ZONE.CI 全球网

中危跨界内存写CVE编号
CVE-2023-0054利用情况
暂无补丁情况 官方补丁披露时间 2023-01-05漏洞描述Out-of-bounds Wri

tf_remapper_node 安全漏洞CVE编号
CVE-2022-48217利用情况
暂无补丁情况 N/A披露时间 2023-01-05漏洞描述tf_

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-4302利用情况
暂无补丁情况 N/A披露时间 2023-01-05漏洞描

访问控制不恰当CVE编号
CVE-2021-4300利用情况
暂无补丁情况 N/A披露时间 2023-01-05漏洞描述A vulnerability ha

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-4875利用情况
暂无补丁情况 N/A披露时间 2023-01-05漏洞描

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-4876利用情况
暂无补丁情况 N/A披露时间 2023-01-05漏洞描

中危HTTPS会话中未设置Secure属性的敏感CookieCVE编号
CVE-2023-0055利用情况
暂无补丁情况 官方补丁披露时间 2023-01-

中危初始化不恰当CVE编号
CVE-2023-22466利用情况
暂无补丁情况 官方补丁披露时间 2023-01-05漏洞描述Tokio is a runt

N/ACVE编号
CVE-2021-25221利用情况
暂无补丁情况 N/A披露时间 2023-01-05漏洞描述Rejected reason: DO N

中危Luxon 安全漏洞CVE编号
CVE-2023-22467利用情况
暂无补丁情况 官方补丁披露时间 2023-01-05漏洞描述Luxon是Momen

中危不当限制渲染UI层或帧CVE编号
CVE-2023-0057利用情况
暂无补丁情况 官方补丁披露时间 2023-01-05漏洞描述Improper Re

N/ACVE编号
CVE-2021-25222利用情况
暂无补丁情况 N/A披露时间 2023-01-05漏洞描述Rejected reason: DO N

中危未加控制的资源消耗（资源穷尽）CVE编号
CVE-2023-22622利用情况
暂无补丁情况 官方补丁披露时间 2023-01-05漏洞描述WordPr

N/ACVE编号
CVE-2021-25223利用情况
暂无补丁情况 N/A披露时间 2023-01-05漏洞描述Rejected reason: DO N

不充分的会话过期机制CVE编号
CVE-2022-22371利用情况
暂无补丁情况 N/A披露时间 2023-01-05漏洞描述IBM Sterling B

SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2022-43519利用情况
暂无补丁情况 N/A披露时间 2023-01-05漏

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-34330利用情况
暂无补丁情况 N/A披露时间 2023-01-05漏洞

对生成代码的控制不恰当（代码注入）CVE编号
CVE-2022-37933利用情况
暂无补丁情况 N/A披露时间 2023-01-05漏洞描述A poten

对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-37934利用情况
暂无补丁情况 N/A披露时间 2023-01-05漏洞描述A potent

SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2022-43521利用情况
暂无补丁情况 N/A披露时间 2023-01-05漏

SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2022-43520利用情况
暂无补丁情况 N/A披露时间 2023-01-05漏

SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2022-43523利用情况
暂无补丁情况 N/A披露时间 2023-01-05漏

SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2022-43522利用情况
暂无补丁情况 N/A披露时间 2023-01-05漏

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-43524利用情况
暂无补丁情况 N/A披露时间 2023-01-05漏洞

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-43526利用情况
暂无补丁情况 N/A披露时间 2023-01-05漏洞