ZONE.CI 全球网

bentley microstation 跨界内存读CVE编号
CVE-2022-42899利用情况
暂无补丁情况 N/A披露时间 2022-10-13漏洞

中危Linaro/lava <2022.10 存在远程代码执行漏洞CVE编号
CVE-2022-42902利用情况
暂无补丁情况 官方补丁披露时间 2022

中危Bentley Systems MicroStation和Bentley View越界读取漏洞（CVE-2022-42901）CVE编号
CVE-2022

human_resource_management_system_project human_resource_management_system 对消息或数据

中危powerline_gitstatus_project powerline_gitstatus 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号

human_resource_management_system_project human_resource_management_system 对消息或数据

human_resource_management_system_project human_resource_management_system 对消息或数据

octopus octopus_server 通过用户控制密钥绕过授权机制CVE编号
CVE-2022-2828利用情况
暂无补丁情况 N/A披露时间 20

human_resource_management_system_project human_resource_management_system 对消息或数据

swftools swftools 跨界内存写CVE编号
CVE-2022-35080利用情况
暂无补丁情况 N/A披露时间 2022-10-13漏洞描述S

sonicwall global_management_system 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-20030利用情况
暂无

jflyfox jfinal_cms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-37208利用情况
暂无补丁情况

swftools swftools 跨界内存写CVE编号
CVE-2022-35081利用情况
暂无补丁情况 N/A披露时间 2022-10-13漏洞描述S

liferay dxp 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38902利用情况
暂无补丁情况 N/A披露时间

中危apache kylin 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-24697利用情况
暂无补丁情况 官方补丁披露时

rpcms rpcms 跨站请求伪造（csrf）CVE编号
CVE-2022-41474利用情况
暂无补丁情况 N/A披露时间 2022-10-13漏洞描述

rpcms rpcms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-41473利用情况
暂无补丁情况 N/A披露时间

高危RPCMS跨站请求伪造漏洞（CVE-2022-41475）CVE编号
CVE-2022-41475利用情况
暂无补丁情况 官方补丁披露时间 2022-1

HCL Domino缓冲区溢出漏洞（CVE-2020-4124）CVE编号
CVE-2020-4124利用情况
暂无补丁情况 N/A披露时间 2022-10

wayos lq-09_firmware 跨站请求伪造（csrf）CVE编号
CVE-2022-41489利用情况
暂无补丁情况 N/A披露时间 2022-

中危debian_12 glance 从非可信控制范围包含功能例程CVE编号
CVE-2022-4134利用情况
暂无补丁情况 官方补丁披露时间 2022-

N/ACVE编号
CVE-2020-26839利用情况
暂无补丁情况 N/A披露时间 2022-10-14漏洞描述Rejected reason: DO N

human_resource_management_system_project human_resource_management_system 对消息或数据

human_resource_management_system_project human_resource_management_system 对消息或数据

N/ACVE编号
CVE-2020-26840利用情况
暂无补丁情况 N/A披露时间 2022-10-14漏洞描述Rejected reason: DO N