ZONE.CI 全球网

goabode iota_all-in-one_security_kit_firmware 使用外部控制的格式字符串CVE编号
CVE-2022-35880利

goabode iota_all-in-one_security_kit_firmware 使用外部控制的格式字符串CVE编号
CVE-2022-35879利

goabode iota_all-in-one_security_kit_firmware 使用外部控制的格式字符串CVE编号
CVE-2022-35884利

goabode iota_all-in-one_security_kit_firmware 使用外部控制的格式字符串CVE编号
CVE-2022-35881利

goabode iota_all-in-one_security_kit_firmware 使用外部控制的格式字符串CVE编号
CVE-2022-35886利

goabode iota_all-in-one_security_kit_firmware 使用外部控制的格式字符串CVE编号
CVE-2022-35885利

algosec fireflow 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-36783利用情况
暂无补丁情况 N/A

goabode iota_all-in-one_security_kit_firmware 使用外部控制的格式字符串CVE编号
CVE-2022-35887利

esri arcgis_server 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-38196利用情况
暂无补丁情况 N/A披露时间 202

esri arcgis_server 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38195利用情况
暂无补丁情况 N

esri arcgis_server 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38198利用情况
暂无补丁情况 N

esri arcgis_server 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2022-38197利用情况
暂无补丁情况 N/A披露时

esri arcgis_server 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38200利用情况
暂无补丁情况 N

esri arcgis_server 下载代码缺少完整性检查CVE编号
CVE-2022-38199利用情况
暂无补丁情况 N/A披露时间 2022-10-

adobe illustrator 跨界内存读CVE编号
CVE-2022-38436利用情况
暂无补丁情况 N/A披露时间 2022-10-26漏洞描述A

adobe illustrator 输入验证不恰当CVE编号
CVE-2022-38435利用情况
暂无补丁情况 N/A披露时间 2022-10-26漏洞描

中危zalando skipper 服务端请求伪造（ssrf）CVE编号
CVE-2022-38580利用情况
暂无补丁情况 官方补丁披露时间 2022-1

中危dataease dataease 可信数据的反序列化CVE编号
CVE-2022-39312利用情况
暂无补丁情况 官方补丁披露时间 2022-10-

中危Free5gc信息泄露漏洞（CVE-2022-38870）CVE编号
CVE-2022-38870利用情况
暂无补丁情况 官方补丁披露时间 2022-1

中危github runner os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-39321利用情况
暂无补丁情况 官方补

中危kartverket github-workflows 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-39326利用情况
暂无补丁情况

中危getkirby kirby 将资源暴露给错误范围CVE编号
CVE-2022-39315利用情况
暂无补丁情况 官方补丁披露时间 2022-10-26

中危keystonejs keystone 授权机制不正确CVE编号
CVE-2022-39322利用情况
暂无补丁情况 官方补丁披露时间 2022-10-

中危openfga openfga 授权机制不正确CVE编号
CVE-2022-39341利用情况
暂无补丁情况 官方补丁披露时间 2022-10-26漏洞

中危openfga openfga 授权机制不正确CVE编号
CVE-2022-39340利用情况
暂无补丁情况 官方补丁披露时间 2022-10-26漏洞