ZONE.CI 全球网

认证机制不恰当CVE编号
CVE-2022-4779利用情况
暂无补丁情况 N/A披露时间 2022-12-29漏洞描述StreamX applicatio

对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-4778利用情况
暂无补丁情况 N/A披露时间 2022-12-29漏洞描述StreamX a

使用硬编码的凭证CVE编号
CVE-2022-4780利用情况
暂无补丁情况 N/A披露时间 2022-12-29漏洞描述ISOS firmwares fr

中危使用windows.opener访问指向不可信目标的web链接CVE编号
CVE-2018-25058利用情况
暂无补丁情况 官方补丁披露时间 2022

XML外部实体引用的不恰当限制（XXE）CVE编号
CVE-2021-4295利用情况
暂无补丁情况 N/A披露时间 2022-12-29漏洞描述A vul

GATEKEEPER(GKP) SQL注入漏洞(CVE-2022-48229)CVE编号
CVE-2022-48229利用情况
暂无补丁情况 N/A披露时间

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-4296利用情况
暂无补丁情况 N/A披露时间 2022-12-29漏洞描

中危在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-4839利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30

中危跨站请求伪造（CSRF）CVE编号
CVE-2022-4844利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30漏洞描述Cross-Site

中危空指针解引用CVE编号
CVE-2022-4843利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30漏洞描述NULL Pointer Der

中危在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-4841利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30

中危在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-4840利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30

低危跨站请求伪造（CSRF）CVE编号
CVE-2022-4845利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30漏洞描述Cross-Site

中危跨站请求伪造（CSRF）CVE编号
CVE-2022-4846利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30漏洞描述Cross-Site

中危通信信道中错误指定的目的地CVE编号
CVE-2022-4847利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30漏洞描述Incorrect

中危通信信道源的不正确验证CVE编号
CVE-2022-4848利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30漏洞描述Improper Ve

中危跨站请求伪造（CSRF）CVE编号
CVE-2022-4849利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30漏洞描述Cross-Site

中危跨站请求伪造（CSRF）CVE编号
CVE-2022-4850利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30漏洞描述Cross-Site

中危对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-46178利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30漏洞描述Meter

中危值处理不恰当CVE编号
CVE-2022-4851利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30漏洞描述Improper Handlin

服务端请求伪造（SSRF）CVE编号
CVE-2022-38203利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述Protections

中危在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-46181利用情况
暂无补丁情况 官方补丁披露时间 2022-12-3

相对路径遍历CVE编号
CVE-2022-38205利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述In some non-defaul

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38204利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38207利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞