ZONE.CI 全球网

mybb mybb sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-43709利用情况
暂无补丁情况 N/A披露时间 2

中危fusiondirectory fusiondirectory 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-3618

中危fusiondirectory fusiondirectory 不充分的会话过期机制CVE编号
CVE-2022-36179利用情况
暂无补丁情况 官方

ndk-design ndkadvancedcustomizationfields 服务端请求伪造（ssrf）CVE编号
CVE-2022-40842利用情况

mitel mivoice_connect 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-40765利用情况
暂无补丁情况

mitel mivoice_connect 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-41223利用情况
暂无补丁情况 N/A披露时间

mitel micollab 授权机制不正确CVE编号
CVE-2022-41326利用情况
暂无补丁情况 N/A披露时间 2022-11-22漏洞描述Th

中危xwiki xwiki 授权机制缺失CVE编号
CVE-2022-41937利用情况
暂无补丁情况 官方补丁披露时间 2022-11-22漏洞描述XWi

中危xwiki xwiki 侵犯隐私CVE编号
CVE-2022-41936利用情况
暂无补丁情况 官方补丁披露时间 2022-11-22漏洞描述XWiki

中危socket engine.io 未捕获的异常CVE编号
CVE-2022-41940利用情况
暂无补丁情况 官方补丁披露时间 2022-11-22漏洞

billing_system_project billing_system sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022

中危okfn ckan 认证机制不恰当CVE编号
CVE-2022-43685利用情况
暂无补丁情况 官方补丁披露时间 2022-11-22漏洞描述CKAN

billing_system_project billing_system sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022

insyde kernel 跨界内存写CVE编号
CVE-2022-35407利用情况
暂无补丁情况 N/A披露时间 2022-11-22漏洞描述An is

中危libarchive libarchive 空指针解引用CVE编号
CVE-2022-36227利用情况
暂无补丁情况 官方补丁披露时间 2022-11

中危tooljet tooljet 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-4111利用情况
暂无补丁情况 官方补丁披露时间 2022-

zyxel lte3301-m209_firmware 使用硬编码的凭证CVE编号
CVE-2022-40602利用情况
暂无补丁情况 N/A披露时间 20

muffingroup betheme 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-45363利用情况
暂无补丁情况

hp nonstop_netbatch-plus 认证机制不恰当CVE编号
CVE-2022-37931利用情况
暂无补丁情况 N/A披露时间 2022-1

schneider-electric modicon_m340_bmx_p34-2010_firmware 整数下溢（超界折返）CVE编号
CVE-2022-

abb pcm600_firmware 敏感数据的明文存储CVE编号
CVE-2022-2513利用情况
暂无补丁情况 N/A披露时间 2022-11-22

中危silverstripe framework 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38462利用情况
暂无

schneider-electric modicon_m340_bmxp341000_firmware 特权管理不恰当CVE编号
CVE-2022-0222利

中危backdropcms backdrop 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-42094利用情况
暂无补丁

中危linux linux_kernel 释放后使用CVE编号
CVE-2022-3910利用情况
暂无补丁情况 官方补丁披露时间 2022-11-22漏洞