ZONE.CI 全球网

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-23475利用情况
暂无补丁情况 N/A披露时间 2022-12-07漏洞

IBM Spectrum Scale 安全漏洞CVE编号
CVE-2022-43867利用情况
暂无补丁情况 N/A披露时间 2022-12-07漏洞描述I

Auto/Taxi Stand Management System 安全漏洞CVE编号
CVE-2022-43369利用情况
暂无补丁情况 N/A披露时间

ayacms_project ayacms 危险类型文件的不加限制上传CVE编号
CVE-2022-45548利用情况
暂无补丁情况 N/A披露时间 202

对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-46161利用情况
暂无补丁情况 N/A披露时间 2022-12-07漏洞描述pdfmake

对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-46154利用情况
暂无补丁情况 N/A披露时间 2022-12-07漏洞描述Kodexplo

Proofpoint Enterprise Protection 跨站脚本漏洞CVE编号
CVE-2022-46332利用情况
暂无补丁情况 N/A披露时间

中危py7zr 路径遍历漏洞CVE编号
CVE-2022-44900利用情况
暂无补丁情况 官方补丁披露时间 2022-12-07漏洞描述py7zr是Hir

WordPress plugin ARMember 安全漏洞CVE编号
CVE-2022-42888利用情况
暂无补丁情况 N/A披露时间 2022-12-

Proofpoint Enterprise Protection 安全漏洞CVE编号
CVE-2022-46333利用情况
暂无补丁情况 N/A披露时间 2

contest-gallery contest_gallery 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-45848利

yithemes yith_woocommerce_gift_cards 危险类型文件的不加限制上传CVE编号
CVE-2022-45359利用情况
暂无补

中危跨界内存读CVE编号
CVE-2022-41910利用情况
暂无补丁情况 官方补丁披露时间 2022-12-07漏洞描述TensorFlow is an

中危跨界内存写CVE编号
CVE-2022-41902利用情况
暂无补丁情况 官方补丁披露时间 2022-12-07漏洞描述TensorFlow is an

dev4press gd_bbpress_attachments 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-45816

对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-45829利用情况
暂无补丁情况 N/A披露时间 2022-12-07漏洞描述Auth. Pa

对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-45833利用情况
暂无补丁情况 N/A披露时间 2022-12-07漏洞描述Auth. Pa

对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-42699利用情况
暂无补丁情况 N/A披露时间 2022-12-07漏洞描述Auth. R

中危Xen 安全漏洞CVE编号
CVE-2022-42328利用情况
暂无补丁情况 官方补丁披露时间 2022-12-07漏洞描述Xen是英国剑桥（Camb

中危Redmine 安全漏洞CVE编号
CVE-2022-44030利用情况
暂无补丁情况 官方补丁披露时间 2022-12-07漏洞描述Redmine是一

中危Xen 注入漏洞CVE编号
CVE-2022-3643利用情况
暂无补丁情况 官方补丁披露时间 2022-12-07漏洞描述Xen是英国剑桥（Cambr

中危Xen 安全漏洞CVE编号
CVE-2022-42329利用情况
暂无补丁情况 官方补丁披露时间 2022-12-07漏洞描述Xen是英国剑桥（Camb

ILIAS 跨站脚本漏洞CVE编号
CVE-2022-45916利用情况
暂无补丁情况 N/A披露时间 2022-12-07漏洞描述ILIAS是一套开源的学

ILIAS 操作系统命令注入漏洞CVE编号
CVE-2022-45915利用情况
暂无补丁情况 N/A披露时间 2022-12-07漏洞描述ILIAS是一套

ILIAS 安全漏洞CVE编号
CVE-2022-45918利用情况
暂无补丁情况 N/A披露时间 2022-12-07漏洞描述ILIAS是一套开源的学习管