ZONE.CI 全球网

中危processwire processwire 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-40487利用情况
暂

xjyunjing yunjing_content_management_system 特权授予不正确CVE编号
CVE-2022-3770利用情况
暂无补

D-Link DIR-846 安全漏洞CVE编号
CVE-2020-21016利用情况
暂无补丁情况 N/A披露时间 2022-10-31漏洞描述D-Lin

** REJECT **CVE编号
CVE-2022-3772利用情况
暂无补丁情况 N/A披露时间 2022-10-31漏洞描述** REJECT **

中危easyiicms easyiicms 危险类型文件的不加限制上传CVE编号
CVE-2022-3771利用情况
暂无补丁情况 官方补丁披露时间 202

中危Apache DolphinScheduler 路径遍历漏洞（CVE-2022-26884）CVE编号
CVE-2022-26884利用情况
暂无补丁情

Android Debug Bridge 目录遍历漏洞(CVE-2022-20128)CVE编号
CVE-2022-20128利用情况
暂无补丁情况 N/A

高危Spring Security forward/include 认证绕过漏洞（CVE-2022-31692）CVE编号
CVE-2022-31692利用情

Android Debug Bridge 安全特性绕过漏洞(CVE-2022-3168)CVE编号
CVE-2022-3168利用情况
暂无补丁情况 N/A

CVE-2022-31764:Apache ShardingSphere ElasticJob UI允许通过事件跟踪数据源JDBC进行RCECVE编号
CVE

中危OpenSSL X.509 Email Address 字节溢出漏洞（CVE-2022-3602）CVE编号
CVE-2022-3602利用情况
POC

中危OpenSSL X.509 Email Address Variable 长度溢出漏洞 (CVE-2022-3786)CVE编号
CVE-2022-378

中危Xen 拒绝服务漏洞（CVE-2022-42325）CVE编号
CVE-2022-42325利用情况
暂无补丁情况 官方补丁披露时间 2022-11-0

WordPress 3D Tag Cloud plugin 跨站脚本漏洞(CVE-2022-41990)CVE编号
CVE-2022-41990利用情况
暂

VMware Tanzu Application Service for VMs 和 Isolation Segment 信息泄漏漏洞(CVE-2023-208

中危Siemens syngo Dynamics 安全漏洞（CVE-2022-42732）CVE编号
CVE-2022-42732利用情况
暂无补丁情况 官

Apple Xcode 权限提升漏洞(CVE-2022-42797)CVE编号
CVE-2022-42797利用情况
暂无补丁情况 N/A披露时间 2022

中危xfig_project xfig 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-40241利用情况
暂无补丁情况 官方

enviragallery envira_gallery 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-2190利用情况

tagdiv newspaper 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-2167利用情况
暂无补丁情况 N/A披

tagdiv newspaper 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-2627利用情况
暂无补丁情况 N/A披

wp_total_hacks_project wp_total_hacks 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-

awpcp another_wordpress_classifieds_plugin sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE

wpexperts wp_contact_slider 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3237利用情况

nextend smart_slider_3 可信数据的反序列化CVE编号
CVE-2022-3357利用情况
暂无补丁情况 N/A披露时间 2022-11