ZONE.CI 全球网

sauter-controls moduweb_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-40190

phppointofsale php_point_of_sale 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-40289

phppointofsale php_point_of_sale 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-40288

phppointofsale php_point_of_sale 跨站请求伪造（csrf）CVE编号
CVE-2022-40291利用情况
暂无补丁情况 N

phppointofsale php_point_of_sale 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-40290

phppointofsale php_point_of_sale 会话固定CVE编号
CVE-2022-40293利用情况
暂无补丁情况 N/A披露时间 2

phppointofsale php_point_of_sale 通过错误消息导致的信息暴露CVE编号
CVE-2022-40292利用情况
暂无补丁情况

phppointofsale php_point_of_sale 服务端请求伪造（ssrf）CVE编号
CVE-2022-40296利用情况
暂无补丁情况

phppointofsale php_point_of_sale 敏感数据加密缺失CVE编号
CVE-2022-40295利用情况
暂无补丁情况 N/A披露

phppointofsale php_point_of_sale improper neutralization of formula elements in

hcltech hcl_launch_container_image 使用已被攻破或存在风险的密码学算法CVE编号
CVE-2021-27784利用情况
暂

common_desktop_environment_project _common_desktop_environment 未进行输入大小检查的缓冲区拷贝（传

sanitization_management_system_project sanitization_management_system sql命令中使用的特

sanitization_management_system_project sanitization_management_system sql命令中使用的特

lesspipe_project lesspipe 可信数据的反序列化CVE编号
CVE-2022-44542利用情况
暂无补丁情况 N/A披露时间 202

sanitization_management_system_project sanitization_management_system sql命令中使用的特

hitachi infrastructure_analytics_advisor 缺省权限不正确CVE编号
CVE-2020-36605利用情况
暂无补丁情

octopus octopus_server 认证机制不恰当CVE编号
CVE-2022-2572利用情况
暂无补丁情况 N/A披露时间 2022-11-0

hitachi infrastructure_analytics_advisor 服务端请求伪造（ssrf）CVE编号
CVE-2022-41552利用情况

hitachi ops_center_analyzer 通过日志文件的信息暴露CVE编号
CVE-2022-3191利用情况
暂无补丁情况 N/A披露时间

中危MuhammaraJS 安全漏洞CVE编号
CVE-2022-25885利用情况
暂无补丁情况 官方补丁披露时间 2022-11-01漏洞描述Muham

hitachi infrastructure_analytics_advisor 通过日志文件的信息暴露CVE编号
CVE-2022-41553利用情况
暂

bitdefender engines 特权管理不恰当CVE编号
CVE-2022-3369利用情况
暂无补丁情况 N/A披露时间 2022-11-01漏洞

中危MuhammaraJS 安全漏洞CVE编号
CVE-2022-25892利用情况
暂无补丁情况 官方补丁披露时间 2022-11-01漏洞描述Muham

中危xen xen 不加限制或调节的资源分配CVE编号
CVE-2022-42312利用情况
暂无补丁情况 官方补丁披露时间 2022-11-01漏洞描述X