ZONE.CI 全球网

wp-ecommerce easy_wp_smtp 可信数据的反序列化CVE编号
CVE-2022-3334利用情况
暂无补丁情况 N/A披露时间 2022

thimpress learnpress 可信数据的反序列化CVE编号
CVE-2022-3360利用情况
暂无补丁情况 N/A披露时间 2022-11-0

publishpress capabilities 可信数据的反序列化CVE编号
CVE-2022-3366利用情况
暂无补丁情况 N/A披露时间 2022

wpbeaverbuilder customizer_export/import 可信数据的反序列化CVE编号
CVE-2022-3380利用情况
暂无补丁

oceanwp ocean_extra 可信数据的反序列化CVE编号
CVE-2022-3374利用情况
暂无补丁情况 N/A披露时间 2022-11-01

addify automatic_user_roles_switcher 特权管理不恰当CVE编号
CVE-2022-3419利用情况
暂无补丁情况 N/A

redlettuce wp_word_count 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3408利用情况
暂无补

rockcontent rock_convert 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3440利用情况
暂无补

official_integration_for_billingo_project official_integration_for_billingo 在web

rockcontent rock_convert 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3441利用情况
暂无补

** REJECT **CVE编号
CVE-2022-3773利用情况
暂无补丁情况 N/A披露时间 2022-11-01漏洞描述** REJECT **

clinics_patient_management_system_project clinics_patient_management_system 危险类型

train_scheduler_app_project train_scheduler_app 对资源描述符的控制不恰当（资源注入）CVE编号
CVE-202

中危conduit-hyper_project conduit-hyper 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-39294利用情况

zephyrproject zephyr 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-2741利用情况
暂无补丁情况 N/A披露时间 202

中危timg_project timg 在移除最后引用时对内存的释放不恰当（内存泄露）CVE编号
CVE-2022-43151利用情况
暂无补丁情况 官方补

rtf2html_project rtf2html 跨界内存写CVE编号
CVE-2022-43148利用情况
暂无补丁情况 N/A披露时间 2022-11

pycdc_project pycdc 跨界内存写CVE编号
CVE-2022-44079利用情况
暂无补丁情况 N/A披露时间 2022-11-01漏洞描

tsmuxer_project tsmuxer 跨界内存写CVE编号
CVE-2022-43152利用情况
暂无补丁情况 N/A披露时间 2022-11-0

sick flx3-cpuc1_firmware 授权机制不正确CVE编号
CVE-2022-27583利用情况
暂无补丁情况 N/A披露时间 2022-1

lodev lodepng 跨界内存读CVE编号
CVE-2022-44081利用情况
暂无补丁情况 N/A披露时间 2022-11-01漏洞描述Lodep

zoom virtual_desktop_infrastructure 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2022-28763利用

中危VMware Spring Security权限管理错误漏洞（CVE-2022-31690）CVE编号
CVE-2022-31690利用情况
暂无补丁情

deltaww infrasuite_device_master 可信数据的反序列化CVE编号
CVE-2022-38142利用情况
暂无补丁情况 N/A披

tenable nessus 通过日志文件的信息暴露CVE编号
CVE-2022-3499利用情况
暂无补丁情况 N/A披露时间 2022-11-01漏洞描