ZONE.CI 全球网

vmware esxi 空指针解引用CVE编号
CVE-2022-31681利用情况
暂无补丁情况 N/A披露时间 2022-10-08漏洞描述VMware

vmware vcenter_server 可信数据的反序列化CVE编号
CVE-2022-31680利用情况
暂无补丁情况 N/A披露时间 2022-10

中危puppet puppetlabs-mysql 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-3276利用情况
暂无补丁

中危puppet puppetlabs-mysql 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-3275利用情况
暂无补丁

中危zoneminder zoneminder 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-39285利用情况
POC

中危zoneminder zoneminder 认证机制不恰当CVE编号
CVE-2022-39290利用情况
POC 已公开补丁情况 官方补丁披露时间 2

中危zoneminder zoneminder 信息暴露CVE编号
CVE-2022-39289利用情况
暂无补丁情况 官方补丁披露时间 2022-10-0

中危zoneminder zoneminder 输入验证不恰当CVE编号
CVE-2022-39291利用情况
POC 已公开补丁情况 官方补丁披露时间 2

panini everest_engine 未经引用的搜索路径或元素CVE编号
CVE-2022-39959利用情况
暂无补丁情况 N/A披露时间 2022

gradle enterprise 授权机制不正确CVE编号
CVE-2022-41574利用情况
暂无补丁情况 N/A披露时间 2022-10-08漏洞描

zkteco zkbiosecurity_v5000 sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-36635利用情况

picuploader_project picuploader 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-41442利

中危fatfreecrm fatfreecrm 输入验证不恰当CVE编号
CVE-2022-39281利用情况
暂无补丁情况 官方补丁披露时间 2022-1

中危linux linux_kernel 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2022-3435利用情况
暂无补丁情况 官方补丁披露时间 2

中危web-based_student_clearance_system_project web-based_student_clearance_system

web-based_student_clearance_system_project web-based_student_clearance_system 危险

低危d-bus_project d-bus 密码学签名的验证不恰当CVE编号
CVE-2022-42010利用情况
暂无补丁情况 官方补丁披露时间 2022

中危linux linux_kernel 释放后使用CVE编号
CVE-2022-42703利用情况
暂无补丁情况 官方补丁披露时间 2022-10-10漏

低危D-BUS 安全漏洞CVE编号
CVE-2022-42012利用情况
暂无补丁情况 官方补丁披露时间 2022-10-10漏洞描述D-BUS是一种消息总

低危d-bus_project d-bus 对数组索引的验证不恰当CVE编号
CVE-2022-42011利用情况
暂无补丁情况 官方补丁披露时间 2022

中危Warpinator 后置链接漏洞（CVE-2022-42725）CVE编号
CVE-2022-42725利用情况
暂无补丁情况 官方补丁披露时间 20

misp-project malware_information_sharing_platform 信息暴露CVE编号
CVE-2022-42724利用情况

中危Fortinet FortiOS命令执行漏洞（CVE-2021-44171）CVE编号
CVE-2021-44171利用情况
暂无补丁情况 官方补丁披露

中危Patrik Dufresne Rdiffweb用户重定向漏洞（CVE-2022-3438）CVE编号
CVE-2022-3438利用情况
暂无补丁情况

中危CREALOGIX EBICS跨站脚本漏洞（CVE-2022-3442）CVE编号
CVE-2022-3442利用情况
暂无补丁情况 官方补丁披露时间