ZONE.CI 全球网

中危可信数据的反序列化CVE编号
CVE-2023-24162利用情况
暂无补丁情况 官方补丁披露时间 2023-02-01漏洞描述Deserializat

中危SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2023-24163利用情况
暂无补丁情况 官方补丁披露时间 2023-02-

授权机制不恰当CVE编号
CVE-2023-22610利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述A CWE-285: Improp

信息暴露CVE编号
CVE-2023-22611利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述A CWE-200: Exposure

不充分的凭证保护机制CVE编号
CVE-2022-47697利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述COMFAST (Shenz

授权机制不正确CVE编号
CVE-2022-45172利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述An issue was disc

Shenzhen Sihai Zhonglian Network Technology COMFAST CF-WR623N 安全漏洞CVE编号
CVE-202

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-47698利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2022-47701利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞

认证机制不恰当CVE编号
CVE-2022-47700利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述COMFAST (Shenzhen

SiteFusion Application Server 路径遍历漏洞CVE编号
CVE-2016-15023利用情况
暂无补丁情况 N/A披露时间 20

危险类型文件的不加限制上传CVE编号
CVE-2022-47854利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述i-librarian

中危关键资源的不正确权限授予CVE编号
CVE-2022-37708利用情况
暂无补丁情况 官方补丁披露时间 2023-02-01漏洞描述Docker ve

BTCPay Server 安全漏洞CVE编号
CVE-2022-32984利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述BTCPay

SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2022-45297利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏

跨界内存写CVE编号
CVE-2022-45494利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述Buffer overflow vul

对外部实体的文件或目录可访问CVE编号
CVE-2022-48161利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述Easy Image

XML外部实体引用的不恰当限制（XXE）CVE编号
CVE-2022-47873利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述Netc

中危跨界内存写CVE编号
CVE-2023-0341利用情况
暂无补丁情况 官方补丁披露时间 2023-02-01漏洞描述A stack buffer ov

高危Dompdf SVG URI 代码执行漏洞（CVE-2023-23924）CVE编号
CVE-2023-23924利用情况
POC 已公开补丁情况 官方

SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2023-24241利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏

SQL命令中使用的特殊元素转义处理不恰当（SQL注入）CVE编号
CVE-2023-24956利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏

中危在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2023-23630利用情况
暂无补丁情况 官方补丁披露时间 2023-02-0

在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2023-0606利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描

跨界内存写CVE编号
CVE-2022-31902利用情况
暂无补丁情况 N/A披露时间 2023-02-01漏洞描述Notepad++ v8.4.1 wa