ZONE.CI 全球网

showing_url_in_qr_code_project showing_url_in_qr_code 跨站请求伪造（csrf）CVE编号
CVE-202

analytics_for_wp_project analytics_for_wp 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2

wp_user_merger_project wp_user_merger sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022

wp_user_merger_project wp_user_merger sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022

wp_user_merger_project wp_user_merger sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022

find_and_replace_all_project find_and_replace_all 跨站请求伪造（csrf）CVE编号
CVE-2022-38

中危saml_project saml 认证机制不恰当CVE编号
CVE-2022-41912利用情况
暂无补丁情况 官方补丁披露时间 2022-11-28

msi center 对数据真实性的验证不充分CVE编号
CVE-2022-31877利用情况
暂无补丁情况 N/A披露时间 2022-11-28漏洞描述A

discourse discourse 信息暴露CVE编号
CVE-2022-41944利用情况
暂无补丁情况 N/A披露时间 2022-11-28漏洞描述

discourse discourse 输入验证不恰当CVE编号
CVE-2022-41921利用情况
暂无补丁情况 N/A披露时间 2022-11-28漏

dinstar dag2000-16o_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-44284利用情况

avs4you avs_audio_converter 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-44283利用情况
暂

中危muhammara_project muhammara 未检查返回值导致空指针解引用CVE编号
CVE-2022-41957利用情况
暂无补丁情况 官方

online_tours_&_travels_management_system_project online_tours_&_travels_manageme

purchase_order_management_system_project purchase_order_management_system 危险类型文件

中危Huawei HarmonyOS信息泄露漏洞（CVE-2021-40024）CVE编号
CVE-2021-40024利用情况
暂无补丁情况 官方补丁披露

中危Varnish Cache 安全漏洞（CVE-2022-45060）CVE编号
CVE-2022-45060利用情况
暂无补丁情况 官方补丁披露时间 2

中危Automotive Shop Management System SQL注入漏洞（CVE-2022-44860）CVE编号
CVE-2022-44860

中危JeecgBoot Jeecg-Boot SQL注入漏洞（CVE-2022-45205）CVE编号
CVE-2022-45205利用情况
漏洞武器化补丁

中危JeecgBoot Jeecg-Boot SQL注入漏洞（CVE-2022-45207）CVE编号
CVE-2022-45207利用情况
暂无补丁情况

中危JeecgBoot Jeecg-Boot SQL注入漏洞（CVE-2022-45206）CVE编号
CVE-2022-45206利用情况
暂无补丁情况

Apache Derby LDAP 注入漏洞(CVE-2022-46337)CVE编号
CVE-2022-46337利用情况
暂无补丁情况 N/A披露时间

中危PyTorch 命令注入漏洞（CVE-2022-45907）CVE编号
CVE-2022-45907利用情况
暂无补丁情况 官方补丁披露时间 2022-

poultry_farm_management_system_project poultry_farm_management_system sql命令中使用的特

velneo vclient 使用欺骗进行的认证绕过CVE编号
CVE-2021-45036利用情况
暂无补丁情况 N/A披露时间 2022-11-29漏洞