ZONE.CI 全球网

中危redhat ansible_collection 参数问题CVE编号
CVE-2022-3697利用情况
暂无补丁情况 官方补丁披露时间 2022-1

opennebula opennebula 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-37425利用情况
暂无补丁情况

opennebula opennebula 危险类型文件的不加限制上传CVE编号
CVE-2022-37426利用情况
暂无补丁情况 N/A披露时间 202

中危datahub_project datahub 密码学签名的验证不恰当CVE编号
CVE-2022-39366利用情况
暂无补丁情况 官方补丁披露时间

qtiworks_project qtiworks 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-39367利用情况
暂无补丁情况 N/A披

superwhite demon_image_annotation 跨站请求伪造（csrf）CVE编号
CVE-2022-2864利用情况
暂无补丁情况 N

bricksbuilder bricks 授权机制缺失CVE编号
CVE-2022-3400利用情况
暂无补丁情况 N/A披露时间 2022-10-29漏洞

rukovoditel rukovoditel 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-43165利用情况
暂无补

rukovoditel rukovoditel 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-43164利用情况
暂无补

rukovoditel rukovoditel 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-43167利用情况
暂无补

rukovoditel rukovoditel 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-43166利用情况
暂无补

rukovoditel rukovoditel 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-43169利用情况
暂无补

rukovoditel rukovoditel sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-43168利用情况
暂无

expresstech quiz_and_survey_master 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-368

rukovoditel rukovoditel 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-43170利用情况
暂无补

haascnc haas_controller_firmware 关键功能的认证机制缺失CVE编号
CVE-2022-2474利用情况
暂无补丁情况 N/A

expresstech quiz_and_survey_master sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-36

Haas Automation Controller 访问控制不当漏洞(CVE-2022-2475)CVE编号
CVE-2022-2475利用情况
暂无补丁

hosteng h0-ecom100_firmware 跨界内存写CVE编号
CVE-2022-3228利用情况
暂无补丁情况 N/A披露时间 2022-1

heidenhain heros 认证机制不恰当CVE编号
CVE-2022-41648利用情况
暂无补丁情况 N/A披露时间 2022-10-29漏洞描述

haascnc haas_controller 敏感数据的明文传输CVE编号
CVE-2022-41636利用情况
暂无补丁情况 N/A披露时间 2022-

barangay_management_system_project barangay_management_system sql命令中使用的特殊元素转义处理不

simple_cold_storage_management_system_project simple_cold_storage_managment_syst

canteen_management_system_project canteen_management_system 危险类型文件的不加限制上传CVE编号

simple_cold_storage_management_system_project simple_cold_storage_managment_syst