ZONE.CI 全球网

facebook hermes 跨界内存写CVE编号
CVE-2022-32234利用情况
暂无补丁情况 N/A披露时间 2022-10-11漏洞描述An

solarwinds network_configuration_manager 不充分的加密强度CVE编号
CVE-2021-35226利用情况
暂无补丁

facebook hermes 数值类型间的不正确转换CVE编号
CVE-2022-40138利用情况
暂无补丁情况 N/A披露时间 2022-10-11漏

facebook hermes 整数溢出或超界折返CVE编号
CVE-2022-35289利用情况
暂无补丁情况 N/A披露时间 2022-10-11漏洞描

中危xmldom_project xmldom improperly controlled modification of object prototype a

siemens ruggedcom_rm1224_firmware 输入验证不恰当CVE编号
CVE-2022-31766利用情况
暂无补丁情况 N/A披露

siemens 6gk6108-4am00-2ba2_firmware 授权机制缺失CVE编号
CVE-2022-31765利用情况
暂无补丁情况 N/A披

siemens logo!_8_bm_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-36361利用情况
暂

siemens logo!_8_bm_firmware 对数据真实性的验证不充分CVE编号
CVE-2022-36360利用情况
暂无补丁情况 N/A披露时

siemens logo!_8_bm_firmware improper validation of specified index, position, or

siemens logo!_8_bm_firmware 输入验证不恰当CVE编号
CVE-2022-36362利用情况
暂无补丁情况 N/A披露时间 202

siemens nucleus_net 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-38371利用情况
暂无补丁情况 N/A披露时间 202

siemens simatic_et_200_sp_open_controller_cpu_1515sp_pc2_firmware 不充分的凭证保护机制CVE编

siemens solid_edge 堆缓冲区溢出CVE编号
CVE-2022-37864利用情况
暂无补丁情况 N/A披露时间 2022-10-11漏洞描

siemens desigo_pxm30-1_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-40176

siemens desigo_pxm30-1_firmware 信息暴露CVE编号
CVE-2022-40177利用情况
暂无补丁情况 N/A披露时间 20

siemens industrial_edge_management 证书验证不恰当CVE编号
CVE-2022-40147利用情况
暂无补丁情况 N/A披

siemens desigo_pxm30-1_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-40178利

siemens desigo_pxm30-1_firmware 跨站请求伪造（csrf）CVE编号
CVE-2022-40179利用情况
暂无补丁情况 N/

siemens desigo_pxm30-1_firmware 跨站请求伪造（csrf）CVE编号
CVE-2022-40180利用情况
暂无补丁情况 N/

siemens desigo_pxm30-1_firmware web页面编码urischeme转义处理不恰当CVE编号
CVE-2022-40181利用情况

siemens 7kg8500-0aa00-0aa0_firmware 会话固定CVE编号
CVE-2022-40226利用情况
暂无补丁情况 N/A披露时

siemens desigo_pxm30-1_firmware 带着不必要的权限执行CVE编号
CVE-2022-40182利用情况
暂无补丁情况 N/A披

siemens simatic_hmi_comfort_panels_firmware 输入验证不恰当CVE编号
CVE-2022-40227利用情况
暂无

siemens 7kg8500-0aa00-0aa0_firmware 参数分隔符转义处理不恰当CVE编号
CVE-2022-41665利用情况
暂无补丁情