ZONE.CI 全球网

Pulse Secure Pulse Connect Secure 安全漏洞CVE编号
CVE-2022-35254利用情况
暂无补丁情况 N/A披露时间

中危debian_12 rails 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-32224利用情况
暂无补丁情况 官方补丁披露时间 20

中危alpine_3.14 nodejs http请求的解释不一致性（http请求私运）CVE编号
CVE-2022-35256利用情况
暂无补丁情况 官方

中危debian_11 nodejs 使用不充分的随机数CVE编号
CVE-2022-35255利用情况
暂无补丁情况 官方补丁披露时间 2022-12-0

中危debian_11 nodejs 不恰当地信任反向dnsCVE编号
CVE-2022-43548利用情况
暂无补丁情况 官方补丁披露时间 2022-12

ivanti endpoint_manager xml注入（xpath盲注）CVE编号
CVE-2022-35259利用情况
暂无补丁情况 N/A披露时间

Pulse Secure Pulse Connect Secure 安全漏洞CVE编号
CVE-2022-35258利用情况
暂无补丁情况 N/A披露时间

ami megarac_sp-x 使用硬编码的凭证CVE编号
CVE-2022-40242利用情况
暂无补丁情况 N/A披露时间 2022-12-06漏洞描

AMI MegaRAC 安全漏洞CVE编号
CVE-2022-40259利用情况
暂无补丁情况 N/A披露时间 2022-12-06漏洞描述AMI Mega

veeam veeam_backup_for_google_cloud 认证机制不恰当CVE编号
CVE-2022-43549利用情况
暂无补丁情况 N/A

中危concretecms concrete_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-43556利用情况

Ubiquiti EdgeRouters 安全漏洞CVE编号
CVE-2022-43553利用情况
暂无补丁情况 N/A披露时间 2022-12-06漏洞描

Zimbra Collaboration Suite 安全漏洞CVE编号
CVE-2022-45912利用情况
暂无补丁情况 N/A披露时间 2022-12

BD BodyGuard 安全漏洞CVE编号
CVE-2022-43557利用情况
暂无补丁情况 N/A披露时间 2022-12-06漏洞描述BD Body

rukovoditel rukovoditel 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-45020利用情况
暂无补

slims senayan_library_management_system sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-20

stackstorm stackstorm 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-43706利用情况
暂无补丁情

ecommerce-website_project ecommerce-website 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE

clicshopping clicshopping_v3 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-45769利用情况

Zkteco BioTime 安全漏洞CVE编号
CVE-2021-39434利用情况
暂无补丁情况 N/A披露时间 2022-12-06漏洞描述Zktec

中危concretecms concrete_cms xml注入（xpath盲注）CVE编号
CVE-2022-46464利用情况
暂无补丁情况 官方补丁披

mobatek mobaxterm 使用硬编码的凭证CVE编号
CVE-2022-38337利用情况
暂无补丁情况 N/A披露时间 2022-12-06漏洞

mobatek mobaxterm 认证机制不恰当CVE编号
CVE-2022-38336利用情况
暂无补丁情况 N/A披露时间 2022-12-06漏洞描

pinterest querybook 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-46151利用情况
暂无补丁情况

avast avast 特权管理不恰当CVE编号
CVE-2022-4173利用情况
暂无补丁情况 N/A披露时间 2022-12-06漏洞描述A vuln