ZONE.CI 全球网

ibm infosphere_information_server os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-357

ibm infosphere_information_server 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3564

rockcontent rock_convert 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-36428利用情况
暂无

coleds simple_seo 授权机制不正确CVE编号
CVE-2022-36404利用情况
暂无补丁情况 N/A披露时间 2022-11-04漏洞描

ibm robotic_process_automation 敏感数据的明文存储CVE编号
CVE-2022-38710利用情况
暂无补丁情况 N/A披露时

ibm websphere_application_server 使用欺骗进行的认证绕过CVE编号
CVE-2022-38712利用情况
暂无补丁情况 N/

ibm mq_appliance 不充分的会话过期机制CVE编号
CVE-2022-40230利用情况
暂无补丁情况 N/A披露时间 2022-11-04漏

a3rev page_view_count 跨站请求伪造（csrf）CVE编号
CVE-2022-40131利用情况
暂无补丁情况 N/A披露时间 2022

zettlr zettlr 输入验证不恰当CVE编号
CVE-2022-40276利用情况
暂无补丁情况 N/A披露时间 2022-11-04漏洞描述Zet

ibm infosphere_information_server 输入验证不恰当CVE编号
CVE-2022-40235利用情况
暂无补丁情况 N/A披露

ibm infosphere_information_server xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2022-40747利用情况

中危markdownify_project markdownify 对外部实体的文件或目录可访问CVE编号
CVE-2022-41710利用情况
暂无补丁情

中危deep-object-diff_project deep-object-diff improperly controlled modification o

中危fastest-json-copy_project fastest-json-copy improperly controlled modification

中危deep-parse-json_project deep-parse-json improperly controlled modification of

ibm robotic_process_automation_for_cloud_pak 将资源暴露给错误范围CVE编号
CVE-2022-42442利用情况

auieo candidats dtd中递归实体索引的不恰当限制（xml实体扩展）CVE编号
CVE-2022-42745利用情况
暂无补丁情况 N/A披露

auieo candidats sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-42744利用情况
暂无补丁情况 N/A

auieo candidats 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-42746利用情况
暂无补丁情况 N/A披

auieo candidats 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-42747利用情况
暂无补丁情况 N/A披

auieo candidats 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-42749利用情况
暂无补丁情况 N/A披

auieo candidats 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-42748利用情况
暂无补丁情况 N/A披

online_tours_&_travels_management_system_project online_tours_&_travels_manageme

online_diagnostic_lab_management_system_project online_diagnostic_lab_management

openharmony openharmony 对外部实体的文件或目录可访问CVE编号
CVE-2022-43449利用情况
暂无补丁情况 N/A披露时间