ZONE.CI 全球网

中危snyk snyk_security 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-24441利用情况
暂无补丁情况 官方补丁披露时间

中危snyk snyk_cli 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-22984利用情况
暂无补丁情况 官方补丁披露

wpulike wp_ulike 检查时间与使用时间(toctou)的竞争条件CVE编号
CVE-2022-45842利用情况
暂无补丁情况 N/A披露时间

adrotate_banner_manager_project adrotate_banner_manager 跨站请求伪造（csrf）CVE编号
CVE-2

sapido br270n_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-4242利用情况
暂无补丁

zkteco biotime 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38801利用情况
暂无补丁情况 N/A披露

seppmail seppmail 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-31740利用情况
暂无补丁情况 N/

zkteco biotime 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38803利用情况
暂无补丁情况 N/A披露

zkteco biotime 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38802利用情况
暂无补丁情况 N/A披露

m-files m-files_server 将资源暴露给错误范围CVE编号
CVE-2022-1911利用情况
暂无补丁情况 N/A披露时间 2022-1

m-files m-files_server 特权管理不恰当CVE编号
CVE-2022-1606利用情况
暂无补丁情况 N/A披露时间 2022-11-3

中危VMware Tools for Windows 安全漏洞（CVE-2021-31693）CVE编号
CVE-2021-31693利用情况
暂无补丁情况

中危Zenario CMS 安全漏洞CVE编号
CVE-2022-44136利用情况
暂无补丁情况 官方补丁披露时间 2022-11-30漏洞描述Zenar

中危Tiny File Manager 跨站请求伪造漏洞（CVE-2022-23044）CVE编号
CVE-2022-23044利用情况
暂无补丁情况 官方

中危Microweber 跨站脚本漏洞（CVE-2022-0698）CVE编号
CVE-2022-0698利用情况
暂无补丁情况 没有补丁披露时间 2022

中危ChurchCRM 跨站脚本漏洞（CVE-2022-36137）CVE编号
CVE-2022-36137利用情况
暂无补丁情况 官方补丁披露时间 202

VMware Tools 拒绝服务漏洞(CVE-2022-31693)CVE编号
CVE-2022-31693利用情况
暂无补丁情况 N/A披露时间 202

CODESYS V3 信息泄露漏洞(CVE-2022-4048)CVE编号
CVE-2022-4048利用情况
暂无补丁情况 N/A披露时间 2022-12

中危Spatie Browsershot 安全漏洞（CVE-2022-41706）CVE编号
CVE-2022-41706利用情况
暂无补丁情况 官方补丁披

中危空指针解引用CVE编号
CVE-2022-4121利用情况
暂无补丁情况 官方补丁披露时间 2022-12-01漏洞描述[Null pointer de

Maccms 跨站脚本漏洞(CVE-2022-48870)CVE编号
CVE-2022-48870利用情况
暂无补丁情况 N/A披露时间 2022-12-0

中危Frappe Technologies Frappe 路径遍历漏洞（CVE-2022-41712）CVE编号
CVE-2022-41712利用情况
暂无

低危XML注入（XPath盲注）CVE编号
CVE-2022-4245利用情况
暂无补丁情况 官方补丁披露时间 2022-12-01漏洞描述No descr

中危HCL Technologies HCL Launch 安全漏洞(CVE-2022-42445)CVE编号
CVE-2022-4244利用情况
暂无补丁

canteen_management_system_project canteen_management_system 对消息或数据结构的处理不恰当CVE编号