ZONE.CI 全球网

中危NodeBB 安全漏洞（CVE-2022-3978）CVE编号
CVE-2022-3978利用情况
暂无补丁情况 官方补丁披露时间 2022-11-14

中危SAMSUNG Mobile devices 缓冲区错误漏洞（CVE-2022-39882）CVE编号
CVE-2022-39882利用情况
暂无补丁情

中危SAMSUNG Editor Lite 缓冲区错误漏洞（CVE-2022-39881）CVE编号
CVE-2022-39881利用情况
暂无补丁情况 官

低危SAMSUNG Mobile devices 安全漏洞（CVE-2022-39884）CVE编号
CVE-2022-39884利用情况
暂无补丁情况 官

中危SAMSUNG Mobile devices 安全漏洞（CVE-2022-39883）CVE编号
CVE-2022-39883利用情况
暂无补丁情况 官

低危SAMSUNG Mobile devices 安全漏洞（CVE-2022-39886）CVE编号
CVE-2022-39886利用情况
暂无补丁情况 官

低危SAMSUNG Mobile devices 安全漏洞（CVE-2022-39885）CVE编号
CVE-2022-39885利用情况
暂无补丁情况 官

中危Huawei HarmonyOS 安全漏洞（CVE-2022-44562）CVE编号
CVE-2022-44562利用情况
暂无补丁情况 官方补丁披露时

中危SIYUCMS 命令执行漏洞（CVE-2022-43030）CVE编号
CVE-2022-43030利用情况
暂无补丁情况 没有补丁披露时间 2022-

低危SAMSUNG Mobile devices 安全漏洞（CVE-2022-39887）CVE编号
CVE-2022-39887利用情况
暂无补丁情况 官

中危FreeType 整数溢出漏洞(CVE-2023-2004)CVE编号
CVE-2023-2004利用情况
暂无补丁情况 官方补丁披露时间 2022-1

WordPress Slimstat Analytics 插件 <= 5.0.4 容易受到 SQL 注入 (CVE-2022-45373)CVE编号
CVE-

xiongmaitech xm-jpr2-lx_firmware 使用捕获-重放进行的认证绕过CVE编号
CVE-2021-38827利用情况
暂无补丁情况

中危nagvis nagvis 不正确的类型转换CVE编号
CVE-2022-3979利用情况
暂无补丁情况 官方补丁披露时间 2022-11-14漏洞描述

中危Pillow 拒绝服务漏洞(CVE-2022-45198)CVE编号
CVE-2022-45198利用情况
暂无补丁情况 官方补丁披露时间 2022-1

xiongmaitech xm-jpr2-lx_firmware 敏感数据的明文传输CVE编号
CVE-2021-38828利用情况
暂无补丁情况 N/A披

ironmansoftware powershell_universal 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-45184利用情况

中危gnome nautilus 空指针解引用CVE编号
CVE-2022-37290利用情况
暂无补丁情况 官方补丁披露时间 2022-11-14漏洞描述

中危python pillow 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-45199利用情况
暂无补丁情况 官方补丁披露时间 2022-1

resmush.it resmush.it_image_optimizer 跨站请求伪造（csrf）CVE编号
CVE-2022-2449利用情况
暂无补丁

frappe frappe 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3988利用情况
暂无补丁情况 N/A披露时间

bluecoral chat_bubble 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3415利用情况
暂无补丁情况

resmush.it resmush.it_image_optimizer 授权机制缺失CVE编号
CVE-2022-2450利用情况
暂无补丁情况 N/A

tagdiv_composer_project tagdiv_composer 认证机制不恰当CVE编号
CVE-2022-3477利用情况
暂无补丁情况

wp_attachments_project wp_attachments 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-