ZONE.CI 全球网

metaslider slider,_gallery,_and_carousel 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-20

wpchill download_monitor 对外部实体的文件或目录可访问CVE编号
CVE-2022-2981利用情况
暂无补丁情况 N/A披露时间

woo_billingo_plus_project woo_billingo_plus 跨站请求伪造（csrf）CVE编号
CVE-2022-3154利用情况

taskbuilder taskbuilder 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3137利用情况
暂无补丁

wpsocialrocket social_rocket 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3136利用情况

simplefilelist simple-file-list 跨站请求伪造（csrf）CVE编号
CVE-2022-3208利用情况
暂无补丁情况 N/A

中危WordPress Simple File List跨站脚本漏洞（CVE-2022-3207）CVE编号
CVE-2022-3207利用情况
暂无补丁情

webgilde advanced_comment_form 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3220利用情

中危WordPress theme soledad 跨站脚本漏洞（CVE-2022-3209）CVE编号
CVE-2022-3209利用情况
暂无补丁情况

ibm sterling_partner_engagement_manager 会话固定CVE编号
CVE-2022-34334利用情况
暂无补丁情况 N/

dell wyse_thinos 不充分的比较CVE编号
CVE-2022-34402利用情况
暂无补丁情况 N/A披露时间 2022-10-11漏洞描述D

microsoft azure_rtos_usbx 栈缓冲区溢出CVE编号
CVE-2022-36063利用情况
暂无补丁情况 N/A披露时间 2022-1

dell enterprise_sonic_distribution 使用硬编码的凭证CVE编号
CVE-2022-34425利用情况
暂无补丁情况 N/A

中危fastify fastify 对因果或异常条件的不恰当检查CVE编号
CVE-2022-39288利用情况
暂无补丁情况 官方补丁披露时间 2022-

中危Trend Micro Apex One越界读取漏洞（CVE-2022-41745）CVE编号
CVE-2022-41745利用情况
暂无补丁情况 官方

trendmicro apex_one 检查时间与使用时间(toctou)的竞争条件CVE编号
CVE-2022-41744利用情况
暂无补丁情况 N/A披

trendmicro apex_one 缺省权限不正确CVE编号
CVE-2022-41748利用情况
暂无补丁情况 N/A披露时间 2022-10-11漏

中危Trend Micro Apex One信任管理问题漏洞（CVE-2022-41747）CVE编号
CVE-2022-41747利用情况
暂无补丁情况

trendmicro apex_one 直接请求（强制性浏览）CVE编号
CVE-2022-41746利用情况
暂无补丁情况 N/A披露时间 2022-10

中危haskell aeson 可逆的单向哈希CVE编号
CVE-2022-3433利用情况
暂无补丁情况 官方补丁披露时间 2022-10-11漏洞描述T

trendmicro apex_one 源验证错误CVE编号
CVE-2022-41749利用情况
暂无补丁情况 N/A披露时间 2022-10-11漏洞描

Windows 内核特权提升漏洞CVE编号
CVE-2022-37991利用情况
暂无补丁情况 N/A披露时间 2022-10-11漏洞描述暂无解决建议安装

Windows 内核特权提升漏洞CVE编号
CVE-2022-37990利用情况
暂无补丁情况 N/A披露时间 2022-10-11漏洞描述暂无解决建议安装

Windows 组策略首选客户端特权提升漏洞CVE编号
CVE-2022-37994利用情况
暂无补丁情况 N/A披露时间 2022-10-11漏洞描述暂无

Windows 组策略首选客户端特权提升漏洞CVE编号
CVE-2022-37993利用情况
暂无补丁情况 N/A披露时间 2022-10-11漏洞描述暂无