ZONE.CI 全球网

redirection-for-contact-form7 redirection_for_contact_form_7 输出中的特殊元素转义处理不恰当（注入）

book_store_management_system_project book_store_management_system 对消息或数据结构的处理不恰当

中危Melis Platform路径遍历漏洞（CVE-2022-39296）CVE编号
CVE-2022-39296利用情况
暂无补丁情况 官方补丁披露时间

wedding_planner_project wedding_planner 危险类型文件的不加限制上传CVE编号
CVE-2022-42229利用情况

wedding_planner_project wedding_planner 危险类型文件的不加限制上传CVE编号
CVE-2022-42034利用情况

simple_cold_storage_management_system_project simple_cold_storage_managment_syst

中危Student Clearance System跨站脚本漏洞（CVE-2022-42235）CVE编号
CVE-2022-42235利用情况
暂无补丁情

merchandise_online_store_project merchandise_online_store 在web页面生成时对输入的转义处理不恰当（跨

中危loader-utils拒绝服务漏洞（CVE-2022-37599）CVE编号
CVE-2022-37599利用情况
暂无补丁情况 官方补丁披露时间 2

merchandise_online_store_project merchandise_online_store 特权管理不恰当CVE编号
CVE-2022

中危js-beautify_project js-beautify improperly controlled modification of object p

flatpress flatpress 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-40047利用情况
暂无补丁情况

Xiaomi specific devices 安全漏洞CVE编号
CVE-2020-14129利用情况
暂无补丁情况 N/A披露时间 2022-10-12

google android 使用共享资源的并发执行不恰当同步问题（竞争条件）CVE编号
CVE-2021-0696利用情况
暂无补丁情况 N/A披露时间

Xiaomi specific devices 安全漏洞CVE编号
CVE-2020-14131利用情况
暂无补丁情况 N/A披露时间 2022-10-12

cozmoslabs profile_builder 跨站请求伪造（csrf）CVE编号
CVE-2021-36915利用情况
暂无补丁情况 N/A披露时间

google android 整数溢出或超界折返CVE编号
CVE-2021-0951利用情况
暂无补丁情况 N/A披露时间 2022-10-12漏洞描述I

Google Pixel 安全漏洞CVE编号
CVE-2022-20394利用情况
暂无补丁情况 N/A披露时间 2022-10-12漏洞描述Google

中危Google Android SQL注入漏洞（CVE-2022-20351）CVE编号
CVE-2022-20351利用情况
暂无补丁情况 官方补丁披露

google android 跨界内存读CVE编号
CVE-2022-20410利用情况
暂无补丁情况 N/A披露时间 2022-10-12漏洞描述In a

中危google android 释放后使用CVE编号
CVE-2022-20409利用情况
暂无补丁情况 官方补丁披露时间 2022-10-12漏洞描述I

google android 跨界内存读CVE编号
CVE-2022-20412利用情况
暂无补丁情况 N/A披露时间 2022-10-12漏洞描述In f

Google Pixel 安全漏洞CVE编号
CVE-2022-20413利用情况
暂无补丁情况 N/A披露时间 2022-10-12漏洞描述Google

google android 跨界内存写CVE编号
CVE-2022-20416利用情况
暂无补丁情况 N/A披露时间 2022-10-12漏洞描述In a

中危Google Android权限提升漏洞（CVE-2022-20415）CVE编号
CVE-2022-20415利用情况
暂无补丁情况 官方补丁披露时间