ZONE.CI 全球网

tenda ac23_firmware 跨界内存写CVE编号
CVE-2022-43108利用情况
暂无补丁情况 N/A披露时间 2022-11-03漏洞描

glpi-project glpi 输入验证不恰当CVE编号
CVE-2022-39376利用情况
暂无补丁情况 N/A披露时间 2022-11-04漏洞描

glpi-project glpi 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-39375利用情况
暂无补丁情况 N/

mkcms_project mkcms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-22819利用情况
暂无补丁情况

mkcms_project mkcms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-22818利用情况
暂无补丁情况

中危opencart opencart sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-37823利用情况
暂无补丁情况

mkcms_project mkcms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-22820利用情况
暂无补丁情况

oracle restaurant_menu_-_food_ordering_system_-_table_reservation 跨站请求伪造（csrf）CV

oracle restaurant_menu_-_food_ordering_system_-_table_reservation 授权机制缺失CVE编号
C

redhat fedora_coreos 授权机制缺失CVE编号
CVE-2022-3675利用情况
暂无补丁情况 N/A披露时间 2022-11-04漏洞

vr_calendar_project vr_calendar 跨站请求伪造（csrf）CVE编号
CVE-2022-3852利用情况
暂无补丁情况 N/A

auieo candidats 跨站请求伪造（csrf）CVE编号
CVE-2022-42751利用情况
暂无补丁情况 N/A披露时间 2022-11-04

auieo candidats 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-42750利用情况
暂无补丁情况 N/A披

emlog emlog 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-43372利用情况
暂无补丁情况 N/A披露时间

salonerp_project salonerp 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-42753利用情况
暂

expresstech quiz_and_survey_master 通过用户控制密钥绕过授权机制CVE编号
CVE-2021-36906利用情况
暂无补丁

hypr workforce_access 关键资源的不正确权限授予CVE编号
CVE-2022-3258利用情况
暂无补丁情况 N/A披露时间 2022-

netskope netskope 通过日志文件的信息暴露CVE编号
CVE-2021-44862利用情况
暂无补丁情况 N/A披露时间 2022-11-0

ibm security_guardium 敏感数据的明文存储CVE编号
CVE-2021-39077利用情况
暂无补丁情况 N/A披露时间 2022-11

ibm infosphere_information_server 将资源暴露给错误范围CVE编号
CVE-2022-22442利用情况
暂无补丁情况 N/

ibm infosphere_information_server improper neutralization of formula elements in

ibm infosphere_information_server 跨站请求伪造（csrf）CVE编号
CVE-2022-30608利用情况
暂无补丁情况

keywordrush content_egg 跨站请求伪造（csrf）CVE编号
CVE-2022-25952利用情况
暂无补丁情况 N/A披露时间 20

ibm business_automation_workflow 敏感数据的明文存储CVE编号
CVE-2022-35279利用情况
暂无补丁情况 N/A披

ibm infosphere_information_server 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3061