ZONE.CI 全球网

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2023-0338利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2023-0337利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描

信息暴露CVE编号
CVE-2022-3091利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描述RONDS EPM version 1.1

对路径名的限制不恰当（路径遍历）CVE编号
CVE-2022-2893利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描述RONDS EPM

Krill 安全漏洞(CVE-2023-0158)CVE编号
CVE-2023-0158利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描述

跨站请求伪造（CSRF）CVE编号
CVE-2022-4621利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描述Panasonic San

授权机制不正确CVE编号
CVE-2022-23739利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描述An incorrect auth

galaxy-data-resource 注入漏洞CVE编号
CVE-2015-10062利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描

TheRadSystem SQL注入漏洞CVE编号
CVE-2015-10063利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描述TheR

VictorFerraresi pokemon-database-php SQL注入漏洞CVE编号
CVE-2015-10064利用情况
暂无补丁情况 N/

在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-47853利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描述

中危在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-40704利用情况
暂无补丁情况 官方补丁披露时间 2023-01-1

中危HTTP请求的解释不一致性（HTTP请求私运）CVE编号
CVE-2022-36760利用情况
暂无补丁情况 官方补丁披露时间 2023-01-18漏洞

信息暴露CVE编号
CVE-2023-22875利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描述IBM QRadar SIEM 7.4

中危rb-sisimai 安全漏洞CVE编号
CVE-2022-4891利用情况
暂无补丁情况 官方补丁披露时间 2023-01-18漏洞描述rb-sisi

中危HTTP头部中CRLF序列转义处理不恰当（HTTP响应分割）CVE编号
CVE-2022-37436利用情况
暂无补丁情况 官方补丁披露时间 2023-

输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2023-23749利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描述The L

XML外部实体引用的不恰当限制（XXE）CVE编号
CVE-2023-22624利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描述Zoho

中危使用已被攻破或存在风险的密码学算法CVE编号
CVE-2021-36647利用情况
暂无补丁情况 官方补丁披露时间 2023-01-18漏洞描述Use

中危不充分的凭证保护机制CVE编号
CVE-2022-23538利用情况
暂无补丁情况 官方补丁披露时间 2023-01-18漏洞描述github.com/

在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-2251利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描述I

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-39195利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞

GitLab CE/EE 存在授权绕过漏洞CVE编号
CVE-2022-2907利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描述GitL

通过用户控制密钥绕过授权机制CVE编号
CVE-2022-40319利用情况
暂无补丁情况 N/A披露时间 2023-01-18漏洞描述The LISTSE

GE Grid Solutions MS3000 安全漏洞CVE编号
CVE-2022-43976利用情况
暂无补丁情况 N/A披露时间 2023-01-1