ZONE.CI 全球网

online_leave_management_system_project online_leave_management_system sql命令中使用的特

redlion crimson 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-3090利用情况
暂无补丁情况 N/A披露时间 2022-11

wpml wpml 关键资源的不正确权限授予CVE编号
CVE-2022-38461利用情况
暂无补丁情况 N/A披露时间 2022-11-18漏洞描述Br

backclick backclick 关键功能的认证机制缺失CVE编号
CVE-2022-44001利用情况
暂无补丁情况 N/A披露时间 2022-11

zohocorp manageengine_supportcenter_plus 授权机制不正确CVE编号
CVE-2022-42903利用情况
暂无补丁情

wpml wpml 跨站请求伪造（csrf）CVE编号
CVE-2022-45071利用情况
暂无补丁情况 N/A披露时间 2022-11-18漏洞描述Cr

opcfoundation local_discovery_server 关键资源的不正确权限授予CVE编号
CVE-2022-44725利用情况
暂无补丁

expresstech quiz_and_survey_master 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-369

wpml wpml 跨站请求伪造（csrf）CVE编号
CVE-2022-45072利用情况
暂无补丁情况 N/A披露时间 2022-11-18漏洞描述Cr

google android 跨界内存写CVE编号
CVE-2022-20428利用情况
暂无补丁情况 N/A披露时间 2022-11-18漏洞描述In (

google android 跨界内存写CVE编号
CVE-2022-20427利用情况
暂无补丁情况 N/A披露时间 2022-11-18漏洞描述In (

google android 跨界内存写CVE编号
CVE-2022-20460利用情况
暂无补丁情况 N/A披露时间 2022-11-18漏洞描述In (

google android 输入验证不恰当CVE编号
CVE-2022-20459利用情况
暂无补丁情况 N/A披露时间 2022-11-18漏洞描述In

webpsilon ultimate_tables 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-36357利用情况
暂

audinate dante_enabled_zoom_rooms 不可信的搜索路径CVE编号
CVE-2022-23748利用情况
暂无补丁情况 N/A披

dlink g_integrated_access_device4_firmware 授权机制不正确CVE编号
CVE-2022-36785利用情况
暂无补

Elsight Halo 安全漏洞CVE编号
CVE-2022-36784利用情况
暂无补丁情况 N/A披露时间 2022-11-18漏洞描述Elsight

webvendome_project webvendome sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-36787利用

dlink dsl-224_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-36786利用情况
暂无补丁情况

F-Secure Policy Manager 安全漏洞CVE编号
CVE-2022-38165利用情况
暂无补丁情况 N/A披露时间 2022-11-18

zoom rooms 对搜索路径元素未加控制CVE编号
CVE-2022-36924利用情况
暂无补丁情况 N/A披露时间 2022-11-18漏洞描述Th

college_management_system_project college_management_system sql命令中使用的特殊元素转义处理不恰当

webvendome_project webvendome 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-39178利用情况
暂无补丁情况

glpi-project reports 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-39181利用情况
暂无补丁情况

college_management_system_project college_management_system sql命令中使用的特殊元素转义处理不恰当