ZONE.CI 全球网

tiny_file_manager_project tiny_file_manager 跨站请求伪造（csrf）CVE编号
CVE-2022-45475利用情

中危nextcloud desktop 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-39331利用情况
暂无补丁情况

tiny_file_manager_project tiny_file_manager 跨站请求伪造（csrf）CVE编号
CVE-2022-45476利用情

中危nextcloud desktop 证书验证不恰当CVE编号
CVE-2022-39334利用情况
暂无补丁情况 官方补丁披露时间 2022-11-26

中危nextcloud nextcloud_enterprise_server 输入验证不恰当CVE编号
CVE-2022-39346利用情况
暂无补丁情况

nextcloud openid_connect_user_backend 输入验证不恰当CVE编号
CVE-2022-39338利用情况
暂无补丁情况 N

nextcloud openid_connect_user_backend 敏感数据的明文传输CVE编号
CVE-2022-39339利用情况
暂无补丁情况

webcash serp_server_2.0 使用硬编码的凭证CVE编号
CVE-2022-41157利用情况
暂无补丁情况 N/A披露时间 2022-1

etm-s ondiskplayeragent 对数据真实性的验证不充分CVE编号
CVE-2022-41156利用情况
暂无补丁情况 N/A披露时间 20

nextcloud talk 信息暴露CVE编号
CVE-2022-41926利用情况
暂无补丁情况 N/A披露时间 2022-11-26漏洞描述Nextc

eyoom eyoom_builder 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-41158利用情况
暂无补丁情况 N/A披露时间 2

中危moodle moodle 服务端请求伪造（ssrf）CVE编号
CVE-2022-45152利用情况
暂无补丁情况 官方补丁披露时间 2022-11-

低危mpxj mpxj 信息暴露CVE编号
CVE-2022-41954利用情况
暂无补丁情况 官方补丁披露时间 2022-11-26漏洞描述MPXJ is

中危nextcloud desktop 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-39332利用情况
暂无补丁情况

中危basercms basercms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-39325利用情况
暂无补丁情况

book_store_management_system_project book_store_management_system 在web页面生成时对输入的转

中危nextcloud desktop 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-39333利用情况
暂无补丁情况

高危OpenDaylight SQL注入漏洞（CVE-2022-45932）CVE编号
CVE-2022-45932利用情况
暂无补丁情况 官方补丁披露时间

drachtio drachtio-server 跨界内存读CVE编号
CVE-2022-45909利用情况
暂无补丁情况 N/A披露时间 2022-11-

electronic_shelf_label_protocol_project electronic_shelf_label_protocol 授权机制缺失CV

中危qs_project qs improperly controlled modification of object prototype attribute

中危kubeview_project kubeview 认证机制不恰当CVE编号
CVE-2022-45933利用情况
暂无补丁情况 官方补丁披露时间 20

中危linux linux_kernel 释放后使用CVE编号
CVE-2022-45919利用情况
暂无补丁情况 官方补丁披露时间 2022-11-27漏

中危linux linux_kernel 整数溢出或超界折返CVE编号
CVE-2022-45934利用情况
暂无补丁情况 官方补丁披露时间 2022-11

中危botan_project botan 证书验证不恰当CVE编号
CVE-2022-43705利用情况
暂无补丁情况 官方补丁披露时间 2022-11-