ZONE.CI 全球网

中危xpdfreader xpdf 空指针解引用CVE编号
CVE-2022-41843利用情况
暂无补丁情况 官方补丁披露时间 2022-09-30漏洞描

中危xpdfreader xpdf 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-41844利用情况
暂无补丁情况 官方补丁披露时间 2022

axiosys bento4 不加限制或调节的资源分配CVE编号
CVE-2022-41845利用情况
暂无补丁情况 N/A披露时间 2022-09-30漏

axiosys bento4 不加限制或调节的资源分配CVE编号
CVE-2022-41846利用情况
暂无补丁情况 N/A披露时间 2022-09-30漏

axiosys bento4 在移除最后引用时对内存的释放不恰当（内存泄露）CVE编号
CVE-2022-41847利用情况
暂无补丁情况 N/A披露时间

中危linux linux_kernel 使用共享资源的并发执行不恰当同步问题（竞争条件）CVE编号
CVE-2022-41848利用情况
暂无补丁情况 官

中危linux linux_kernel 使用共享资源的并发执行不恰当同步问题（竞争条件）CVE编号
CVE-2022-41850利用情况
暂无补丁情况 官

中危linux linux_kernel 使用共享资源的并发执行不恰当同步问题（竞争条件）CVE编号
CVE-2022-41849利用情况
暂无补丁情况 官

中危dnnsoftware dotnetnuke 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-2922利用情况
暂无补丁情况 官方补丁披露

中危ikus-soft rdiffweb 不加限制或调节的资源分配CVE编号
CVE-2022-3371利用情况
暂无补丁情况 官方补丁披露时间 2022-

中危cloudflare goflow 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-2529利用情况
暂无补丁情况 官方补丁披露时间 202

pingidentity pingcentral 关键资源的不正确权限授予CVE编号
CVE-2022-23726利用情况
暂无补丁情况 N/A披露时间 2

canon medical_vitrea_view 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-37461利用情况
暂

billing_system_project_project billing_system_project sql命令中使用的特殊元素转义处理不恰当（sql注入

中危Billing System Project远程代码执行漏洞（CVE-2022-41437）CVE编号
CVE-2022-41437利用情况
暂无补丁情

严重Badaso upload 任意文件上传漏洞（CVE-2022-41711）CVE编号
CVE-2022-41711利用情况
EXP 已公开补丁情况 官

billing_system_project_project billing_system_project sql命令中使用的特殊元素转义处理不恰当（sql注入

spacexchimp social_media_follow_buttons_bar 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE

comment_guestbook_project comment_guestbook 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE

bookingultrapro booking_ultra_pro_appointments_booking_calendar 跨站请求伪造（csrf）CVE编

bookingultrapro booking_ultra_pro_appointments_booking_calendar 跨站请求伪造（csrf）CVE编

pulsesecure pulse_connect_secure http请求的解释不一致性（http请求私运）CVE编号
CVE-2022-21826利用情

AppLock 身份验证绕过漏洞(CVE-2022-1959)CVE编号
CVE-2022-1959利用情况
暂无补丁情况 N/A披露时间 2022-10-

中危Solarwinds Orion Platform跨站脚本漏洞（CVE-2022-36965）CVE编号
CVE-2022-36965利用情况
暂无补丁

中危Adobe Experience Manager 跨站脚本漏洞（CVE-2022-28851）CVE编号
CVE-2022-28851利用情况
暂无补丁