ZONE.CI 全球网

totolink lr350_firmware 跨界内存写CVE编号
CVE-2022-44260利用情况
暂无补丁情况 N/A披露时间 2022-11-2

totolink lr350_firmware 跨界内存写CVE编号
CVE-2022-44259利用情况
暂无补丁情况 N/A披露时间 2022-11-2

amasty blog_pro 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-35501利用情况
暂无补丁情况 N/A披

solarwinds engineers_toolset 输出上下文语义编码不恰当CVE编号
CVE-2021-35246利用情况
暂无补丁情况 N/A披露

solarwinds security_event_manager 信息暴露CVE编号
CVE-2022-38113利用情况
暂无补丁情况 N/A披露时间

SolarWinds Security Event Manager 跨站脚本攻击漏洞(CVE-2022-38114)CVE编号
CVE-2022-38114利

中危vmware open_vm_tools 在文件访问前对链接解析不恰当（链接跟随）CVE编号
CVE-2009-1142利用情况
暂无补丁情况 官方补丁

solarwinds security_event_manager 解释冲突CVE编号
CVE-2022-38115利用情况
暂无补丁情况 N/A披露时间

中危codenotary immudb 对数据真实性的验证不充分CVE编号
CVE-2022-36111利用情况
暂无补丁情况 官方补丁披露时间 2022-

中危vmware open-vm-tools 在文件访问前对链接解析不恰当（链接跟随）CVE编号
CVE-2009-1143利用情况
暂无补丁情况 官方补丁

cms-php_project cms-php sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-35284利用情况
暂无

zohocorp manageengine_servicedesk_plus xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2022-40771

github enterprise_server 参数注入或修改CVE编号
CVE-2022-23740利用情况
暂无补丁情况 N/A披露时间 2022-1

中危yiiframework yii 可信数据的反序列化CVE编号
CVE-2022-41922利用情况
暂无补丁情况 官方补丁披露时间 2022-11-2

zohocorp manageengine_servicedesk_plus 特权管理不恰当CVE编号
CVE-2022-40772利用情况
暂无补丁情况

airbnb optica 可信数据的反序列化CVE编号
CVE-2022-41875利用情况
暂无补丁情况 N/A披露时间 2022-11-24漏洞描述A

churchdb churchinfo 危险类型文件的不加限制上传CVE编号
CVE-2021-43258利用情况
暂无补丁情况 N/A披露时间 2022-

中危tailscale tailscale 源验证错误CVE编号
CVE-2022-41924利用情况
暂无补丁情况 官方补丁披露时间 2022-11-24

grails spring_security_core 特权管理不恰当CVE编号
CVE-2022-41923利用情况
暂无补丁情况 N/A披露时间 202

中危mattermost mattermost 不加限制或调节的资源分配CVE编号
CVE-2022-4045利用情况
暂无补丁情况 官方补丁披露时间 20

中危linux linux_kernel 释放后使用CVE编号
CVE-2022-42896利用情况
暂无补丁情况 官方补丁披露时间 2022-11-23漏

中危linux linux_kernel 使用未经初始化的指针CVE编号
CVE-2022-42895利用情况
暂无补丁情况 官方补丁披露时间 2022-1

中危moodle moodle 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-45150利用情况
暂无补丁情况 官方补丁

中危moodle moodle 跨站请求伪造（csrf）CVE编号
CVE-2022-45149利用情况
暂无补丁情况 官方补丁披露时间 2022-11-2

中危Insyde InsydeH2O 安全漏洞（CVE-2022-36337）CVE编号
CVE-2022-36337利用情况
暂无补丁情况 官方补丁披露时