ZONE.CI 全球网

nec expresscluster_x_singleserversafe 对搜索路径元素未加控制CVE编号
CVE-2022-34825利用情况
暂无补丁

nec expresscluster_x_singleserversafe 缺省权限不正确CVE编号
CVE-2022-34824利用情况
暂无补丁情况 N

中危systemd_project systemd off-by-one错误CVE编号
CVE-2022-3821利用情况
暂无补丁情况 官方补丁披露时间

Symantec Endpoint Detection and Response (SEDR) Appliance 安全漏洞CVE编号
CVE-2022-37

sap businessobjects_business_intelligence 可信数据的反序列化CVE编号
CVE-2022-41203利用情况
暂无

中危@fastify/websocket 存在未捕获异常漏洞CVE编号
CVE-2022-39386利用情况
暂无补丁情况 官方补丁披露时间 2022-11

sap biller_direct 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2022-41207利用情况
暂无补丁情况 N/A披露时间

sap gui 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-41205利用情况
暂无补丁情况 N/A披露时间 2022-11-09漏洞描

sap 3d_visual_enterprise_viewer 跨界内存写CVE编号
CVE-2022-41211利用情况
暂无补丁情况 N/A披露时间 2

sap financial_consolidation 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2022-41208利用情况
暂无补丁

sap financial_consolidation 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2022-41258利用情况
暂无补丁

sap netweaver_application_server_abap 输入验证不恰当CVE编号
CVE-2022-41214利用情况
暂无补丁情况 N

zkteco biotime 关键功能的认证机制缺失CVE编号
CVE-2022-30515利用情况
暂无补丁情况 N/A披露时间 2022-11-09漏洞

中危** REJECT **CVE编号
CVE-2022-39390利用情况
暂无补丁情况 官方补丁披露时间 2022-11-09漏洞描述** REJECT

canteen_management_system_project canteen_management_system 在web页面生成时对输入的转义处理不恰当

中危python python 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-45061利用情况
暂无补丁情况 官方补丁披露时间 2022-1

中危varnish_cache_project varnish_cache http请求的解释不一致性（http请求私运）CVE编号
CVE-2022-450

中危Roxy Fileman 代码问题漏洞（CVE-2022-40797）CVE编号
CVE-2022-40797利用情况
暂无补丁情况 没有补丁披露时间

中危opensuse openldap2 不可信的搜索路径CVE编号
CVE-2022-31253利用情况
暂无补丁情况 官方补丁披露时间 2022-11-

中危xfce xfce4-settings 参数注入或修改CVE编号
CVE-2022-45062利用情况
暂无补丁情况 官方补丁披露时间 2022-11-

shopwind shopwind 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-43321利用情况
暂无补丁情况 N/

中危feehi feehicms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-43320利用情况
暂无补丁情况 官方补

canteen_management_system_project canteen_management_system sql命令中使用的特殊元素转义处理不恰当

canteen_management_system_project canteen_management_system sql命令中使用的特殊元素转义处理不恰当

中危WAGO 缓冲区错误漏洞（CVE-2021-34567）CVE编号
CVE-2021-34567利用情况
暂无补丁情况 官方补丁披露时间 2022-11