ZONE.CI 全球网

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38206利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-38209利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞

指向未可信站点的URL重定向（开放重定向）CVE编号
CVE-2022-38208利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述The

服务端请求伪造（SSRF）CVE编号
CVE-2022-38211利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述Protections

Web页面中脚本相关HTML标签转义处理不恰当（基本跨站脚本）CVE编号
CVE-2022-38210利用情况
暂无补丁情况 N/A披露时间 2022-12

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-30519利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞

服务端请求伪造（SSRF）CVE编号
CVE-2022-38212利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述Protections

SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2022-44137利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏

中危hazelcast 存在身份验证不当漏洞CVE编号
CVE-2022-36437利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30漏洞描述h

SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2022-4855利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞

未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-48196利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述

危险类型文件的不加限制上传CVE编号
CVE-2022-48194利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述TP-Link TL-

未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-4857利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述A

未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2022-4856利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述A

高危Apache Kylin 命令注入漏洞（CVE-2022-43396）CVE编号
CVE-2022-43396利用情况
POC 已公开补丁情况 官方补丁

中危对路径名的限制不恰当（路径遍历）CVE编号
CVE-2018-25059利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30漏洞描述A vul

中危iText 代码问题漏洞CVE编号
CVE-2017-20151利用情况
暂无补丁情况 官方补丁披露时间 2022-12-30漏洞描述iText是Jav

高危Apache Kylin 命令注入漏洞（CVE-2022-44621）CVE编号
CVE-2022-44621利用情况
POC 已公开补丁情况 官方补丁

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-36637利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞

imageserve 跨站脚本漏洞CVE编号
CVE-2017-20153利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述imagese

aerouk imageserve 路径遍历漏洞CVE编号
CVE-2017-20152利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述

中危HTTPS会话中未设置Secure属性的敏感CookieCVE编号
CVE-2018-25060利用情况
暂无补丁情况 官方补丁披露时间 2022-12

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-36638利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-4859利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描

通过日志文件的信息暴露CVE编号
CVE-2022-4858利用情况
暂无补丁情况 N/A披露时间 2022-12-30漏洞描述Insertion of S