ZONE.CI 全球网

不安全的缺省变量初始化CVE编号
CVE-2022-47197利用情况
暂无补丁情况 N/A披露时间 2023-01-20漏洞描述An insecure d

低危跨站请求伪造（CSRF）CVE编号
CVE-2023-0406利用情况
暂无补丁情况 官方补丁披露时间 2023-01-20漏洞描述Cross-Site

SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2022-47745利用情况
暂无补丁情况 N/A披露时间 2023-01-20漏

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-46888利用情况
暂无补丁情况 N/A披露时间 2023-01-20漏洞

SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2022-46887利用情况
暂无补丁情况 N/A披露时间 2023-01-20漏

NexusPHP 安全漏洞(CVE-2022-46890)CVE编号
CVE-2022-46890利用情况
暂无补丁情况 N/A披露时间 2023-01-2

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-46889利用情况
暂无补丁情况 N/A披露时间 2023-01-20漏洞

对路径名的限制不恰当（路径遍历）CVE编号
CVE-2023-0126利用情况
暂无补丁情况 N/A披露时间 2023-01-20漏洞描述Pre-authe

危险类型文件的不加限制上传CVE编号
CVE-2022-47766利用情况
暂无补丁情况 N/A披露时间 2023-01-20漏洞描述PopojiCMS v

中危未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2023-22745利用情况
暂无补丁情况 官方补丁披露时间 2023-01-20漏

中危未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2023-22741利用情况
暂无补丁情况 官方补丁披露时间 2023-01-20漏

在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2022-46476利用情况
暂无补丁情况 N/A披露时间 2023-01-20漏洞描述

跨界内存写CVE编号
CVE-2022-31901利用情况
暂无补丁情况 N/A披露时间 2023-01-20漏洞描述Buffer overflow in

中危在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2023-0410利用情况
暂无补丁情况 官方补丁披露时间 2023-01-20

认证机制不恰当CVE编号
CVE-2023-22334利用情况
暂无补丁情况 N/A披露时间 2023-01-20漏洞描述Use of password h

特权管理不恰当CVE编号
CVE-2023-22331利用情况
暂无补丁情况 N/A披露时间 2023-01-20漏洞描述Use of default cr

Contec CONPROSYS HMI System 安全漏洞(CVE-2023-22339)CVE编号
CVE-2023-22339利用情况
暂无补丁情

过多认证尝试的限制不恰当CVE编号
CVE-2021-27782利用情况
暂无补丁情况 N/A披露时间 2023-01-20漏洞描述HCL BigFix M

OS命令中使用的特殊元素转义处理不恰当（OS命令注入）CVE编号
CVE-2022-20964利用情况
暂无补丁情况 N/A披露时间 2023-01-20漏

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2023-22373利用情况
暂无补丁情况 N/A披露时间 2023-01-20漏洞

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-20966利用情况
暂无补丁情况 N/A披露时间 2023-01-20漏洞

Cisco Identity Services Engine 跨站脚本漏洞(CVE-2022-20965)CVE编号
CVE-2022-20965利用情况

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-20967利用情况
暂无补丁情况 N/A披露时间 2023-01-20漏洞

OS命令中使用的特殊元素转义处理不恰当（OS命令注入）CVE编号
CVE-2023-20007利用情况
暂无补丁情况 N/A披露时间 2023-01-20漏

检查时间与使用时间(TOCTOU)的竞争条件CVE编号
CVE-2022-48191利用情况
暂无补丁情况 N/A披露时间 2023-01-20漏洞描述A