ZONE.CI 全球网

chocolatey chocolatey_azure-pipelines-agent 关键资源的不正确权限授予CVE编号
CVE-2022-45306利用情

realtek rtl8111fp-cg_firmware 授权机制缺失CVE编号
CVE-2022-32966利用情况
暂无补丁情况 N/A披露时间 20

chocolatey chocolatey_php 关键资源的不正确权限授予CVE编号
CVE-2022-45307利用情况
暂无补丁情况 N/A披露时间

churchcrm churchcrm 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-36136利用情况
暂无补丁情况

realtek rtl8111ep-cg_firmware 使用硬编码的凭证CVE编号
CVE-2022-32967利用情况
暂无补丁情况 N/A披露时间

raidenmaild raidenmaild 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-41676利用情况
暂无补

raidenmaild raidenmaild improper neutralization of formula elements in a csv fil

klik_project klik 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-42100利用情况
暂无补丁情况 N/

klik_project klik 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-42099利用情况
暂无补丁情况 N/

online-shopping-system-advanced_project online-shopping-system-advanced sql命令中使用

apsystems ecu-c_firmware 认证机制不恰当CVE编号
CVE-2022-44037利用情况
暂无补丁情况 N/A披露时间 2022-1

中危gpac gpac 跨界内存写CVE编号
CVE-2022-45202利用情况
暂无补丁情况 官方补丁披露时间 2022-11-29漏洞描述GPAC v

Russound XSourcePlayer 安全漏洞CVE编号
CVE-2022-44038利用情况
暂无补丁情况 N/A披露时间 2022-11-29漏

中危gpac gpac 在移除最后引用时对内存的释放不恰当（内存泄露）CVE编号
CVE-2022-45204利用情况
暂无补丁情况 官方补丁披露时间 20

dlink dnr-322l_firmware 下载代码缺少完整性检查CVE编号
CVE-2022-40799利用情况
暂无补丁情况 N/A披露时间 202

中危Google Golang 安全漏洞（CVE-2022-27664）CVE编号
CVE-2022-27664利用情况
暂无补丁情况 官方补丁披露时间 2

linecorp line 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-41568利用情况
暂无补丁情况 N/A披露时间 2022-11-2

telos alliance_omnia_mpx_node_firmware 通过用户控制密钥绕过授权机制CVE编号
CVE-2022-43326利用情况

aerocms_project aerocms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-45329利用情况
暂无

amasty amasty_blog_pro 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-36433利用情况
暂无补丁

中危gpac gpac 数值错误CVE编号
CVE-2022-4202利用情况
暂无补丁情况 官方补丁披露时间 2022-11-29漏洞描述A vulner

中危Google Golang 安全漏洞（CVE-2022-32189）CVE编号
CVE-2022-32189利用情况
暂无补丁情况 官方补丁披露时间 2

中危Google Golang 安全漏洞（CVE-2022-32148）CVE编号
CVE-2022-32148利用情况
暂无补丁情况 没有补丁披露时间 2

中危Apache Fineract 路径遍历漏洞（CVE-2022-44635）CVE编号
CVE-2022-44635利用情况
暂无补丁情况 官方补丁披露

中危PyroCMS 跨站脚本漏洞（CVE-2022-37721）CVE编号
CVE-2022-37721利用情况
暂无补丁情况 官方补丁披露时间 2022-