ZONE.CI 全球网

hashicorp packer 特权管理不恰当CVE编号
CVE-2022-42717利用情况
暂无补丁情况 N/A披露时间 2022-10-12漏洞描述

中危org.ini4j拒绝服务漏洞（CVE-2022-41404）CVE编号
CVE-2022-41404利用情况
暂无补丁情况 官方补丁披露时间 2022

jgraph mxgraph 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-40440利用情况
暂无补丁情况 N/A披露

nokia airframe_bmc_web_gui_r18_firmware 授权机制不正确CVE编号
CVE-2022-28866利用情况
暂无补丁情况

中危Church Management System任意文件上传漏洞（CVE-2022-41406）CVE编号
CVE-2022-41406利用情况
暂无补

dedecms dedecms 危险类型文件的不加限制上传CVE编号
CVE-2022-40921利用情况
暂无补丁情况 N/A披露时间 2022-10-1

online_pet_shop_we_app_project online_pet_shop_we_app sql命令中使用的特殊元素转义处理不恰当（sql注入

online_pet_shop_we_app_project online_pet_shop_we_app sql命令中使用的特殊元素转义处理不恰当（sql注入

open_source_sacco_management_system_project open_source_sacco_management_system

open_source_sacco_management_system_project open_source_sacco_management_system

gh-pages_project gh-pages improperly controlled modification of object prototype

中危HashiCorp Nomad 安全漏洞CVE编号
CVE-2022-41606利用情况
暂无补丁情况 官方补丁披露时间 2022-10-12漏洞描述H

progress whatsup_gold 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-42711利用情况
暂无补丁情

中危iKuai OS命令注入漏洞（CVE-2022-40469）CVE编号
CVE-2022-40469利用情况
暂无补丁情况 没有补丁披露时间 2022-

Octopus Server 安全漏洞CVE编号
CVE-2022-2720利用情况
暂无补丁情况 N/A披露时间 2022-10-12漏洞描述Octopu

高危Apache Shiro RequestDispatcher 权限绕过漏洞（CVE-2022-40664）CVE编号
CVE-2022-40664利用情况

mediabridgeproducts mlwr-ac1200r_firmware 认证机制不恰当CVE编号
CVE-2022-3465利用情况
暂无补丁情

puppycms puppycms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3464利用情况
暂无补丁情况 N/A

human_resource_management_system_project human_resource_management_system 特权授予不正

中危dolibarr dolibarr_erp/crm 缺省权限不正确CVE编号
CVE-2022-40871利用情况
暂无补丁情况 官方补丁披露时间 20

mockery_project mockery improperly controlled modification of object prototype a

wijungle u250_firmware 过多认证尝试的限制不恰当CVE编号
CVE-2022-33106利用情况
暂无补丁情况 N/A披露时间 202

vanderbilt redcap 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-42715利用情况
暂无补丁情况 N/

jiusi jiusi_oa 对消息或数据结构的处理不恰当CVE编号
CVE-2022-3467利用情况
暂无补丁情况 N/A披露时间 2022-10-12

中危Xen 安全漏洞（CVE-2022-33746）CVE编号
CVE-2022-33746利用情况
暂无补丁情况 官方补丁披露时间 2022-10-13漏