ZONE.CI 全球网

中危xwiki xwiki 跨站请求伪造（csrf）CVE编号
CVE-2022-41927利用情况
暂无补丁情况 官方补丁披露时间 2022-11-24漏

中危Apache Hama 输入验证错误漏洞（CVE-2022-45470）CVE编号
CVE-2022-45470利用情况
暂无补丁情况 官方补丁披露时间

中危xwiki xwiki 动态执行代码中指令转义处理不恰当（eval注入）CVE编号
CVE-2022-41928利用情况
暂无补丁情况 官方补丁披露时间

中危xwiki xwiki 授权机制缺失CVE编号
CVE-2022-41929利用情况
暂无补丁情况 官方补丁披露时间 2022-11-24漏洞描述org

中危xwiki xwiki 动态执行代码中指令转义处理不恰当（eval注入）CVE编号
CVE-2022-41931利用情况
暂无补丁情况 官方补丁披露时间

jizhicms jizhicms 跨站请求伪造（csrf）CVE编号
CVE-2021-29334利用情况
暂无补丁情况 N/A披露时间 2022-11-

低危xwiki xwiki 信息暴露CVE编号
CVE-2022-41935利用情况
暂无补丁情况 官方补丁披露时间 2022-11-24漏洞描述XWiki

中危xwiki xwiki 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2022-41934利用情况
暂无补丁情况 官方补丁披露时间 2022

中危qpress_project qpress 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-45866利用情况
暂无补丁情况 官方补丁披露

中危postgresql postgresql_jdbc_driver 信息暴露CVE编号
CVE-2022-41946利用情况
暂无补丁情况 官方补丁披露

中危xwiki xwiki 敏感数据的明文存储CVE编号
CVE-2022-41933利用情况
暂无补丁情况 官方补丁披露时间 2022-11-24漏洞描述

中危xwiki xwiki 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-41932利用情况
暂无补丁情况 官方补丁披露时间 2022-11-

dedebiz dedecmsv6 sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-44120利用情况
暂无补丁情况 N

高危Boa SQL注入漏洞（CVE-2022-44117）CVE编号
CVE-2022-44117利用情况
暂无补丁情况 官方补丁披露时间 2022-11-

中危h2database h2 敏感数据的明文存储CVE编号
CVE-2022-45868利用情况
暂无补丁情况 官方补丁披露时间 2022-11-24漏洞

jizhicms jizhicms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-45278利用情况
暂无补丁情况 N

中危systemd_project systemd 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-45873利用情况
暂无补丁情况 官方补丁披

iTerm2 安全漏洞CVE编号
CVE-2022-45872利用情况
暂无补丁情况 N/A披露时间 2022-11-24漏洞描述iTerm2是一款为Mac

knime knime_analytics_platform 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-44749利用情况
暂无补丁情况

knime knime_server 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-44748利用情况
暂无补丁情况 N/A披露时间 202

leadshop 代码执行(CVE-2022-4136)CVE编号
CVE-2022-4136利用情况
暂无补丁情况 N/A披露时间 2022-11-24漏

mitsubishielectric got2000_gt27_firmware 输入验证不恰当CVE编号
CVE-2022-40266利用情况
暂无补丁情

stock_management_system_project stock_management_system 在web页面生成时对输入的转义处理不恰当（跨站脚

stock_management_system_project stock_management_system sql命令中使用的特殊元素转义处理不恰当（sql

Dell VxRail 信息泄露漏洞(CVE-2021-21508)CVE编号
CVE-2021-21508利用情况
暂无补丁情况 N/A披露时间 2022