ZONE.CI 全球网

中危Human Resource Management System 跨站脚本漏洞（CVE-2022-45218）CVE编号
CVE-2022-45218利用

中危Prometheus 安全漏洞（CVE-2022-46146）CVE编号
CVE-2022-46146利用情况
暂无补丁情况 官方补丁披露时间 2022

中危debian_11 thunderbird 信息暴露CVE编号
CVE-2022-45414利用情况
暂无补丁情况 官方补丁披露时间 2022-11-3

中危gpac gpac 释放后使用CVE编号
CVE-2022-45343利用情况
暂无补丁情况 官方补丁披露时间 2022-11-30漏洞描述GPAC v

中危static-dev-server_project static-dev-server 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-25

中危samtools htsjdk 将资源暴露给错误范围CVE编号
CVE-2022-21126利用情况
暂无补丁情况 官方补丁披露时间 2022-11-3

op-tee op-tee_os 对数组索引的验证不恰当CVE编号
CVE-2022-46152利用情况
暂无补丁情况 N/A披露时间 2022-11-30

contec solarview_compact_firmware 危险类型文件的不加限制上传CVE编号
CVE-2022-44354利用情况
暂无补丁情况

contect solarview_compact_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-443

中危qemu qemu 跨界内存读CVE编号
CVE-2022-4144利用情况
暂无补丁情况 官方补丁披露时间 2022-11-30漏洞描述An out-

discourse discourse 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-46148利用情况
暂无补丁情况

ultimatemember ultimate_member 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-3384利用情况
暂无补丁情况

discourse discourse 信息暴露CVE编号
CVE-2022-46150利用情况
暂无补丁情况 N/A披露时间 2022-11-30漏洞描述

ultimatemember ultimate_member 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-3361利用情况
暂无补丁情况

ultimatemember ultimate_member 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-3383利用情况
暂无补丁情况

solarwinds orion_platform 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-36962利用情况
暂无补

SolarWinds Platform 安全漏洞CVE编号
CVE-2022-36960利用情况
暂无补丁情况 N/A披露时间 2022-11-30漏洞描述

wp_affiliate_platform_project wp_affiliate_platform 在web页面生成时对输入的转义处理不恰当（跨站脚本）CV

中危owncast_project owncast sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2022-3751利用情况
暂

wp_affiliate_platform_project wp_affiliate_platform 跨站请求伪造（csrf）CVE编号
CVE-2022-

wp_affiliate_platform_project wp_affiliate_platform 在web页面生成时对输入的转义处理不恰当（跨站脚本）CV

standalonetech terawallet 通过用户控制密钥绕过授权机制CVE编号
CVE-2022-3995利用情况
暂无补丁情况 N/A披露时间

photospace_gallery_project photospace_gallery 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
C

simple-press simple!press 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-4031利用情况
暂无补丁情况 N/A披露

simple-press simple!press 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-4028利用情况
暂无