ZONE.CI 全球网

高危Apache SOAP RPCRouterServlet 反序列化代码执行漏洞（CVE-2022-45378）CVE编号
CVE-2022-45378利用

中危Apache Airflow 输入验证错误漏洞（CVE-2022-45402）CVE编号
CVE-2022-45402利用情况
暂无补丁情况 官方补丁披

scm_project scm 对消息或数据结构的处理不恰当CVE编号
CVE-2022-3997利用情况
暂无补丁情况 N/A披露时间 2022-11-1

Artica PFMS Pandora FMS 跨站脚本攻击漏洞(CVE-2022-45437)CVE编号
CVE-2022-45437利用情况
暂无补丁情

tibco spotfire_server 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-41558利用情况
暂无补丁情

scm_project scm 对消息或数据结构的处理不恰当CVE编号
CVE-2022-3998利用情况
暂无补丁情况 N/A披露时间 2022-11-1

中危jenkins ns-nd_integration_performance_publisher 证书验证不恰当CVE编号
CVE-2022-38666利用

palantir foundry_build2 通过日志文件的信息暴露CVE编号
CVE-2022-27895利用情况
暂无补丁情况 N/A披露时间 202

中危jenkins junit 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-45380利用情况
暂无补丁情况 官方补丁

中危jenkins script_security 不充分的加密强度CVE编号
CVE-2022-45379利用情况
暂无补丁情况 官方补丁披露时间 202

tenda ac1200_v-w15ev2_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-40847利

中危jenkins pipeline_utility_steps 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-45381利用情况
暂无补丁

低危liferay digital_experience_platform 缺省权限不正确CVE编号
CVE-2022-42130利用情况
暂无补丁情况 官

低危liferay digital_experience_platform 通过用户控制密钥绕过授权机制CVE编号
CVE-2022-42129利用情况
暂

liferay digital_experience_platform 不充分的凭证保护机制CVE编号
CVE-2022-42132利用情况
暂无补丁情况

中危liferay digital_experience_platform 证书验证不恰当CVE编号
CVE-2022-42131利用情况
暂无补丁情况 官

tenda ac1200_v-w15ev2_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-40844利用

tenda ac1200_v-w15ev2_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-40846利用

tenda ac1200_v-w15ev2_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-41396利

tenda ac1200_v-w15ev2_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-41395利

tenda ac1200_v-w15ev2_firmware 跨界内存写CVE编号
CVE-2022-42058利用情况
暂无补丁情况 N/A披露时间 20

tenda ac1200_v-w15ev2_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-42053利

tenda ac1200_v-w15ev2_firmware 跨界内存写CVE编号
CVE-2022-42060利用情况
暂无补丁情况 N/A披露时间 20

qualcomm ar9380_firmware 认证机制不恰当CVE编号
CVE-2022-25667利用情况
暂无补丁情况 N/A披露时间 2022-1

Google Android 安全漏洞(CVE-2022-25674)CVE编号
CVE-2022-25674利用情况
暂无补丁情况 N/A披露时间 202