ZONE.CI 全球网

insyde kernel 跨界内存写CVE编号
CVE-2022-29276利用情况
暂无补丁情况 N/A披露时间 2022-11-16漏洞描述SMI f

limesurvey limesurvey sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-43279利用情况
暂无补丁

insyde kernel 对因果或异常条件的不恰当检查CVE编号
CVE-2022-29278利用情况
暂无补丁情况 N/A披露时间 2022-11-16

中危zoneminder zoneminder 会话固定CVE编号
CVE-2022-30769利用情况
暂无补丁情况 官方补丁披露时间 2022-11-1

insyde kernel 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2022-29279利用情况
暂无补丁情况 N/A披露时间 2022-11-

phpservermonitor php_server_monitor use of predictable algorithm in random numbe

wbce wbce_cms 过多认证尝试的限制不恰当CVE编号
CVE-2022-4006利用情况
暂无补丁情况 N/A披露时间 2022-11-16漏洞描

中危heimdal_project heimdal off-by-one错误CVE编号
CVE-2022-41916利用情况
暂无补丁情况 官方补丁披露时间

phpservermonitor php_server_monitor use of predictable algorithm in random numbe

中危hashicorp consul 授权机制缺失CVE编号
CVE-2022-3920利用情况
暂无补丁情况 官方补丁披露时间 2022-11-16漏洞描

中危amazon opensearch 授权机制不正确CVE编号
CVE-2022-41918利用情况
暂无补丁情况 官方补丁披露时间 2022-11-16

joinmastodon mastodon 过多认证尝试的限制不恰当CVE编号
CVE-2022-2166利用情况
暂无补丁情况 N/A披露时间 2022-

amazon opensearch 信息暴露CVE编号
CVE-2022-41917利用情况
暂无补丁情况 N/A披露时间 2022-11-16漏洞描述Op

hospital_management_center_project hospital_management_center sql命令中使用的特殊元素转义处理不

simple_history_project simple_history 日志输出的转义处理不恰当CVE编号
CVE-2022-4011利用情况
暂无补丁

低危feehi feehicms 跨站请求伪造（csrf）CVE编号
CVE-2022-4014利用情况
暂无补丁情况 官方补丁披露时间 2022-11-1

hospital_management_center_project hospital_management_center 跨站请求伪造（csrf）CVE编号

Infraskope SIEM 安全特性绕过漏洞(CVE-2022-24036)CVE编号
CVE-2022-24036利用情况
暂无补丁情况 N/A披露时

sports_club_management_system_project sports_club_management_system 对消息或数据结构的处理不

benbodhi svg_support 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-4022利用情况
暂无补丁情况

sophos mobile xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2022-3980利用情况
暂无补丁情况 N/A披露时间 2022-

低危ikus-soft rdiffweb 关键功能的认证机制缺失CVE编号
CVE-2022-4018利用情况
暂无补丁情况 官方补丁披露时间 2022-1

permalink_manager_lite_project permalink_manager_lite 跨站请求伪造（csrf）CVE编号
CVE-202

seacms seacms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-43256利用情况
暂无补丁情况 N/A披露

hoosk hoosk 危险类型文件的不加限制上传CVE编号
CVE-2022-43234利用情况
暂无补丁情况 N/A披露时间 2022-11-16漏洞描