ZONE.CI 全球网

op5 monitor 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-40272利用情况
暂无补丁情况 N/A披露时间

sanitization_management_system_project sanitization_management_system 对消息或数据结构的处

ibm mq_internet_pass-thru 通过日志文件的信息暴露CVE编号
CVE-2022-35719利用情况
暂无补丁情况 N/A披露时间 2

linuxfoundation software_for_open_networking_in_the_cloud 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢

silabs emberznet 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2022-24937利用情况
暂无补丁情况 N/A披露时间 2022-

中危concretecms concrete_cms 跨站请求伪造（csrf）CVE编号
CVE-2022-43693利用情况
暂无补丁情况 官方补丁披露时

ibm cics_tx 敏感信息的不安全存储CVE编号
CVE-2022-34312利用情况
暂无补丁情况 N/A披露时间 2022-11-15漏洞描述IB

silabs emberznet 跨界内存写CVE编号
CVE-2022-24938利用情况
暂无补丁情况 N/A披露时间 2022-11-15漏洞描述A

IBM CICS TX 信息泄露漏洞CVE编号
CVE-2022-34329利用情况
暂无补丁情况 N/A披露时间 2022-11-15漏洞描述IBM CI

ibm cics_tx 使用已被攻破或存在风险的密码学算法CVE编号
CVE-2022-34319利用情况
暂无补丁情况 N/A披露时间 2022-11-1

kavitareader kavita 认证机制不恰当CVE编号
CVE-2022-3993利用情况
暂无补丁情况 N/A披露时间 2022-11-15漏洞

IBM CICS TX 安全特性绕过漏洞(CVE-2022-38705)CVE编号
CVE-2022-38705利用情况
暂无补丁情况 N/A披露时间 20

ibm cics_tx 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-34315利用情况
暂无补丁情况 N/A披露时间

ibm cics_tx 关键资源的不正确权限授予CVE编号
CVE-2022-34314利用情况
暂无补丁情况 N/A披露时间 2022-11-15漏洞描述

中危concretecms concrete_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-43692利用情况

ibm cics_tx 对输出编码和转义不恰当CVE编号
CVE-2022-34316利用情况
暂无补丁情况 N/A披露时间 2022-11-15漏洞描述I

中危concretecms concrete_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-43694利用情况

ibm cics_tx 使用已被攻破或存在风险的密码学算法CVE编号
CVE-2022-34320利用情况
暂无补丁情况 N/A披露时间 2022-11-1

ibm cics_tx 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-34317利用情况
暂无补丁情况 N/A披露时间

eyoucms eyoucms 跨站请求伪造（csrf）CVE编号
CVE-2022-44387利用情况
暂无补丁情况 N/A披露时间 2022-11-15

eyoucms eyoucms 跨站请求伪造（csrf）CVE编号
CVE-2022-43323利用情况
暂无补丁情况 N/A披露时间 2022-11-15

eyoucms eyoucms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-44390利用情况
暂无补丁情况 N/A披

eyoucms eyoucms 跨站请求伪造（csrf）CVE编号
CVE-2022-44389利用情况
暂无补丁情况 N/A披露时间 2022-11-15

zoom vdi_windows_meeting_clients 清理环节不完整CVE编号
CVE-2022-28764利用情况
暂无补丁情况 N/A披露时

palantir foundry_code-workbooks 通过日志文件的信息暴露CVE编号
CVE-2022-27896利用情况
暂无补丁情况 N/A