ZONE.CI 全球网

bosch bosch_video_management_system 信息暴露CVE编号
CVE-2022-32540利用情况
暂无补丁情况 N/A披露时

solarwinds orion_platform sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-36961利用情况

joplinapp joplin 输入验证不恰当CVE编号
CVE-2022-40277利用情况
暂无补丁情况 N/A披露时间 2022-10-01漏洞描述

Gridea 安全漏洞CVE编号
CVE-2022-40274利用情况
暂无补丁情况 N/A披露时间 2022-10-01漏洞描述Gridea是一款个人博客

中危moodle moodle sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-40315利用情况
暂无补丁情况 官方补

中危moodle moodle 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-40313利用情况
暂无补丁情况 官方补丁

htmly htmly 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-33354利用情况
暂无补丁情况 N/A披露时间 2022-10-01

中危Moodle信息泄露漏洞（CVE-2022-40316）CVE编号
CVE-2022-40316利用情况
暂无补丁情况 官方补丁披露时间 2022-10

innovaphone innovaphone_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-41870利用

dairy_farm_shop_management_system_project dairy_farm_shop_management_system sql命

quizandsurveymaster quiz_and_survey_master 通过用户控制密钥绕过授权机制CVE编号
CVE-2021-36865利用

realvnc vnc_server 特权管理不恰当CVE编号
CVE-2022-41975利用情况
暂无补丁情况 N/A披露时间 2022-10-01漏洞

cisco duo 认证机制不恰当CVE编号
CVE-2022-20662利用情况
暂无补丁情况 N/A披露时间 2022-10-01漏洞描述A vulne

Cisco Access Points 安全漏洞(CVE-2022-20728)CVE编号
CVE-2022-20728利用情况
暂无补丁情况 N/A披露时

cisco wireless_lan_controller_software 跨界内存写CVE编号
CVE-2022-20769利用情况
暂无补丁情况 N/

cisco sd-wan_vmanage 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-20775利用情况
暂无补丁情况 N/A披露时间 2

cisco sd-wan_vbond_orchestrator 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-20818利用情况
暂无补丁情

Cisco IOS XE Wireless Controller software 安全漏洞CVE编号
CVE-2022-20810利用情况
暂无补丁情况

cisco ios_xe 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-20847利用情况
暂无补丁情况 N/A披露时间 2022-10-01

cisco sd-wan 使用硬编码的凭证CVE编号
CVE-2022-20844利用情况
暂无补丁情况 N/A披露时间 2022-10-01漏洞描述A v

cisco ios_xe os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-20855利用情况
暂无补丁情况 N/A披露时

cisco ios_xe 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-20848利用情况
暂无补丁情况 N/A披露时间 2022-10-01

cisco sd-wan_vsmart_controller 输入验证不恰当CVE编号
CVE-2022-20850利用情况
暂无补丁情况 N/A披露时间

cisco ios_xe os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-20851利用情况
暂无补丁情况 N/A披露时

Cisco IOS XE Wireless Controller software 安全漏洞(CVE-2022-20856)CVE编号
CVE-2022-20