ZONE.CI 全球网

camp_project camp 不充分的凭证保护机制CVE编号
CVE-2022-37109利用情况
暂无补丁情况 N/A披露时间 2022-11-15

中危linux linux_kernel 双重释放CVE编号
CVE-2022-3238利用情况
暂无补丁情况 官方补丁披露时间 2022-11-15漏洞描

中危ikus-soft rdiffweb 不充分的会话过期机制CVE编号
CVE-2022-3362利用情况
暂无补丁情况 官方补丁披露时间 2022-11

nintex workflow 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38167利用情况
暂无补丁情况 N/A披

discourse discourse 授权机制不正确CVE编号
CVE-2022-39385利用情况
暂无补丁情况 N/A披露时间 2022-11-15漏

中危linux linux_kernel 使用不兼容类型访问资源（类型混淆）CVE编号
CVE-2022-3903利用情况
暂无补丁情况 官方补丁披露时间

insyde kernel 检查时间与使用时间(toctou)的竞争条件CVE编号
CVE-2022-32266利用情况
暂无补丁情况 N/A披露时间 20

Discourse 信息泄露漏洞CVE编号
CVE-2022-41913利用情况
暂无补丁情况 N/A披露时间 2022-11-15漏洞描述Discours

canteen_management_system_project canteen_management_system 危险类型文件的不加限制上传CVE编号

insyde kernel 检查时间与使用时间(toctou)的竞争条件CVE编号
CVE-2022-30773利用情况
暂无补丁情况 N/A披露时间 20

中危concretecms concrete_cms 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-43686利用情况
暂无补丁情况 官方补丁

tasmota_project tasmota 跨界内存写CVE编号
CVE-2022-43294利用情况
暂无补丁情况 N/A披露时间 2022-11-1

中危concretecms concrete_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-43968利用情况

中危concretecms concrete_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-43967利用情况

insyde kernel 检查时间与使用时间(toctou)的竞争条件CVE编号
CVE-2022-33982利用情况
暂无补丁情况 N/A披露时间 20

insyde kernel 检查时间与使用时间(toctou)的竞争条件CVE编号
CVE-2022-33907利用情况
暂无补丁情况 N/A披露时间 20

中危diffie-hellman_key_exchange_project diffie-hellman_key_exchange 未加控制的资源消耗（资源穷尽

insyde insydeh2o 检查时间与使用时间(toctou)的竞争条件CVE编号
CVE-2022-34325利用情况
暂无补丁情况 N/A披露时间

中危concretecms concrete_cms 会话固定CVE编号
CVE-2022-43687利用情况
暂无补丁情况 官方补丁披露时间 2022-1

AIPHONE GT-DB-VN和AIPHONE GT-DMB 安全漏洞CVE编号
CVE-2022-40903利用情况
暂无补丁情况 N/A披露时间 20

中危concretecms concrete_cms xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2022-43689利用情况
暂无补丁情况

中危concretecms concrete_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-43688利用情况

中危concretecms concrete_cms 认证机制不恰当CVE编号
CVE-2022-43690利用情况
暂无补丁情况 官方补丁披露时间 202

中危concretecms concrete_cms 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-43695利用情况
暂无

中危concretecms concrete_cms 敏感数据的明文传输CVE编号
CVE-2022-43691利用情况
暂无补丁情况 官方补丁披露时间 2