ZONE.CI 全球网

中危Bosch VIDEOJET multi 4000跨站脚本漏洞（CVE-2022-40184）CVE编号
CVE-2022-40184利用情况
暂无补丁

theme-fusion avada 跨站请求伪造（csrf）CVE编号
CVE-2022-41996利用情况
暂无补丁情况 N/A披露时间 2022-10

tenda ax1803_firmware 跨界内存写CVE编号
CVE-2022-40874利用情况
暂无补丁情况 N/A披露时间 2022-10-28漏

gl-inet gl-mt300n-v2_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-31898利用

tenda ax1803_firmware 跨界内存写CVE编号
CVE-2022-40875利用情况
暂无补丁情况 N/A披露时间 2022-10-28漏

中危GL.iNet GoodCloud 跨站脚本漏洞（CVE-2022-42054）CVE编号
CVE-2022-42054利用情况
暂无补丁情况 没有补丁

中危GL.iNet GoodCloud 路径遍历漏洞（CVE-2022-42055）CVE编号
CVE-2022-42055利用情况
暂无补丁情况 没有补丁

IP-COM EW9 安全漏洞(CVE-2022-43364)CVE编号
CVE-2022-43364利用情况
暂无补丁情况 N/A披露时间 2022-10

ip-com ew9_firmware 信息暴露CVE编号
CVE-2022-43366利用情况
暂无补丁情况 N/A披露时间 2022-10-28漏洞描述

ip-com ew9_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-43365利用情况
暂无补丁情况 N/

中危Softr 跨站脚本漏洞（CVE-2022-32407）CVE编号
CVE-2022-32407利用情况
暂无补丁情况 官方补丁披露时间 2022-10

ip-com ew9_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-43367利用情况
暂无补丁情况 N/

高危litespeedtech OpenLiteSpeed 命令执行漏洞（CVE-2022-0073）CVE编号
CVE-2022-0073利用情况
POC

litespeedtech openlitespeed 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-0072利用情况
暂无补丁情况 N/A

school_activity_updates_with_sms_notification_project school_activity_updates_wi

litespeedtech openlitespeed 不可信的搜索路径CVE编号
CVE-2022-0074利用情况
暂无补丁情况 N/A披露时间 202

online_pet_shop_we_app_project online_pet_shop_we_app 危险类型文件的不加限制上传CVE编号
CVE-20

online_pet_shop_we_app_project online_pet_shop_we_app 危险类型文件的不加限制上传CVE编号
CVE-20

advantech r-seenet 跨界内存写CVE编号
CVE-2022-3385利用情况
暂无补丁情况 N/A披露时间 2022-10-28漏洞描述A

dzzoffice dzzoffice 跨站请求伪造（csrf）CVE编号
CVE-2022-43340利用情况
暂无补丁情况 N/A披露时间 2022-1

advantech r-seenet 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-3387利用情况
暂无补丁情况 N/A披露时间 2022

advantech r-seenet 跨界内存写CVE编号
CVE-2022-3386利用情况
暂无补丁情况 N/A披露时间 2022-10-28漏洞描述A

deltaww diaenergie 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-40965利用情况
暂无补丁情况 N

tenda ax1803_firmware 跨界内存写CVE编号
CVE-2022-40876利用情况
暂无补丁情况 N/A披露时间 2022-10-28漏

deltaww diaenergie sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-41133利用情况
暂无补丁情况