ZONE.CI 全球网

万方数据库app和万方数据库pc端存在XSS漏洞（CNVD-2022-53052）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-

即使禁用 UPLOAD_SCRIPTS 功能，Keycloak 也允许为 SAML 协议映射器上传任意 JavascriptCVE编号
N/A利用情况
暂无

高危Tongda OA header.inc.php 登录绕过漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-08-07

北京圣博润高新技术股份有限公司LanSecS第二代防火墙存在未授权访问漏洞（CNVD-2022-53650）CVE编号
N/A利用情况
暂无补丁情况 N/A

owning_ref 容易受到多种稳健性问题的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-11漏洞描述No patched

tower-http 对 Windows 路径的不正确验证可能导致目录遍历攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-11

`rustdecimal` 是一个恶意包CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-11漏洞描述The Rust Securi

攻击者控制的元数据中相同公钥的不同密钥 ID 处理不当CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-09-17漏洞描述If an at

wee_alloc 未维护CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-09-17漏洞描述Two of the maintainers

ansi_term 未维护CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-09-17漏洞描述The maintainer has adv

mozjpeg DecompressScanlines::read_scanlines 不健全CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

通过“&Cell”进行投影时，“cell-project”使用了不正确的方差CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-09-

personnummer/rust 容易受到不正确的输入验证的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-09-21漏洞描述Th

高危Weaver OA oauth2 API 权限绕过漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-09-22漏洞描述

TOTOLINK A720R存在多处栈溢出漏洞（CNVD-2022-63252）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-09-2

cmark-gfm 自动链接扩展中的无限资源耗尽可能会导致拒绝服务CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-09-22漏洞描述Co

严重WebPageTest runtest.php phar反序列化代码执行漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 202

江西铭软科技有限公司MCMS存在命令执行漏洞（CNVD-2022-61927）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-09-26

高危WebPageTest jpeginfo.php SSRF漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 没有补丁披露时间 2022-09-23

江西铭软科技有限公司MCms存在SQL注入漏洞（CNVD-2022-62417）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-09-2

江西铭软科技有限公司mcms存在文件上传漏洞（CNVD-2022-62422）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-09-23

LakeFS 容易受到经过身份验证的用户删除他们无权删除的文件的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-09-23漏洞描述A

达梦7数据库麒麟版存在远程代码执行漏洞（CNVD-2022-62386）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-09-24漏洞描

达梦8数据库麒麟版存在代码执行漏洞（CNVD-2022-62387）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-09-24漏洞描述武

达梦数据库管理系统存在逻辑缺陷漏洞（CNVD-2022-62389）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-09-24漏洞描述达