ZONE.CI 全球网

backclick backclick 关键功能的认证机制缺失CVE编号
CVE-2022-43999利用情况
暂无补丁情况 N/A披露时间 2022-11

backclick backclick 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-44008利用情况
暂无补丁情况 N/A披露时间 20

backclick backclick 会话固定CVE编号
CVE-2022-44007利用情况
暂无补丁情况 N/A披露时间 2022-11-17漏洞描述

backclick backclick 关键功能的认证机制缺失CVE编号
CVE-2022-44000利用情况
暂无补丁情况 N/A披露时间 2022-11

ibm infosphere_information_server 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-40752利

backclick backclick sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-44003利用情况
暂无补丁情况

backclick backclick 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-44002利用情况
暂无补丁情况

simple_image_gallery_web_app_project simple_image_gallery_web_app sql命令中使用的特殊元素转

backclick backclick 忘记口令恢复机制弱CVE编号
CVE-2022-44004利用情况
暂无补丁情况 N/A披露时间 2022-11-1

contec solarview_compact_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-40881利

equalweb equalweb_accessibility_widget 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022

dreamer_cms_project dreamer_cms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-42245

hustoj_project hustoj 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-42187利用情况
暂无补丁情况

amasty blog_pro 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-36432利用情况
暂无补丁情况 N/A披

keyfactor primekey_ejbca 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-39834利用情况
暂无

bund bkg_professional_ntripcaster 关键功能的认证机制缺失CVE编号
CVE-2022-42982利用情况
暂无补丁情况 N

keyfactor kefactor_ejbca 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-42954利用情况
暂无

明文存储口令CVE编号
CVE-2022-3261利用情况
暂无补丁情况 N/A披露时间 2022-11-18漏洞描述No description is a

中危HTMLDOC 缓冲区错误漏洞（CVE-2022-0137）CVE编号
CVE-2022-0137利用情况
暂无补丁情况 官方补丁披露时间 2022-1

veritas netbackup os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2022-45461利用情况
暂无补丁情况 N

中危Intel Data Center Manager 安全漏洞（CVE-2022-33942）CVE编号
CVE-2022-33942利用情况
暂无补丁情

中危Google TensorFlow 代码问题漏洞（CVE-2022-41889）CVE编号
CVE-2022-41889利用情况
暂无补丁情况 官方补丁

中危redhat_7 firefox 释放后使用CVE编号
CVE-2022-4095利用情况
暂无补丁情况 官方补丁披露时间 2022-11-18漏洞描述

中危Doufox 跨站请求伪造漏洞（CVE-2022-42246）CVE编号
CVE-2022-42246利用情况
暂无补丁情况 官方补丁披露时间 2022

中危Rukovoditel SQL注入漏洞（CVE-2022-43288）CVE编号
CVE-2022-43288利用情况
暂无补丁情况 官方补丁披露时间