ZONE.CI 全球网

中危在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-44380利用情况
暂无补丁情况 官方补丁披露时间 2022-12-2

对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-45894利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞描述GetFile.

过多认证尝试的限制不恰当CVE编号
CVE-2022-45893利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞描述Planet eStre

危险类型文件的不加限制上传CVE编号
CVE-2022-45896利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞描述Planet eStr

将资源暴露给错误范围CVE编号
CVE-2022-45895利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞描述Planet eStream

APDE 路径遍历漏洞CVE编号
CVE-2020-36628利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞描述APDE是William

中危i18n 输入验证错误漏洞CVE编号
CVE-2020-36627利用情况
暂无补丁情况 官方补丁披露时间 2022-12-25漏洞描述i18n是Mac

Hedgehog SQL注入漏洞CVE编号
CVE-2021-4276利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞描述Hedgehog是

中危httpster 路径遍历漏洞CVE编号
CVE-2020-36629利用情况
暂无补丁情况 官方补丁披露时间 2022-12-25漏洞描述httpst

MyApnea 跨站脚本漏洞CVE编号
CVE-2022-4731利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞描述MyApnea是MyA

utils 安全漏洞CVE编号
CVE-2021-4277利用情况
暂无补丁情况 N/A披露时间 2022-12-25漏洞描述utils是Fred Smit

dash-live 跨站脚本漏洞CVE编号
CVE-2022-4735利用情况
暂无补丁情况 N/A披露时间 2022-12-26漏洞描述dash-live

中危Tree Kit 安全漏洞CVE编号
CVE-2021-4278利用情况
暂无补丁情况 官方补丁披露时间 2022-12-26漏洞描述Tree Kit是

中危特权管理不恰当CVE编号
CVE-2022-37706利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-12-26漏洞描述enlighten

Hide Files on GitHub 跨站脚本漏洞CVE编号
CVE-2019-25084利用情况
暂无补丁情况 N/A披露时间 2022-12-26漏

FreePBX SQL注入漏洞CVE编号
CVE-2020-36630利用情况
暂无补丁情况 N/A披露时间 2022-12-26漏洞描述FreePBX（前

OS命令中使用的特殊元素转义处理不恰当（OS命令注入）CVE编号
CVE-2022-40005利用情况
暂无补丁情况 N/A披露时间 2022-12-26漏

中危flat 安全漏洞CVE编号
CVE-2020-36632利用情况
暂无补丁情况 官方补丁披露时间 2022-12-26漏洞描述flat是Hugh Ke

dwc_network_server_emulator SQL注入漏洞CVE编号
CVE-2020-36631利用情况
暂无补丁情况 N/A披露时间 202

Praat Script Collection 安全漏洞CVE编号
CVE-2021-4280利用情况
暂无补丁情况 N/A披露时间 2022-12-26漏

中危JSON-Patch 安全漏洞CVE编号
CVE-2021-4279利用情况
暂无补丁情况 官方补丁披露时间 2022-12-26漏洞描述JSON-Pa

Bank Management System SQL注入漏洞CVE编号
CVE-2022-4737利用情况
暂无补丁情况 N/A披露时间 2022-12-2

Venganzas del Pasado 跨站脚本漏洞CVE编号
CVE-2022-4736利用情况
暂无补丁情况 N/A披露时间 2022-12-26漏洞

School Dormitory Management System SQL注入漏洞CVE编号
CVE-2022-4739利用情况
暂无补丁情况 N/A披露

Bank Management System 跨站脚本漏洞CVE编号
CVE-2022-4738利用情况
暂无补丁情况 N/A披露时间 2022-12-26