ZONE.CI 全球网

高危Smartbi Stub DB2 远程代码执行漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2022-11-30漏洞描述2022年11

由于 Bitly 降低了免费配额，套餐已停止CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-29漏洞描述On November 1

高危万户 OA系统 DownloadServlet 文件读取漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-12-01漏

通过组下拉列表将跨站脚本 (XSS) 存储在 Keycloak 中CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-30漏洞描述A

totolink X5000R路由器存在二进制漏洞（CNVD-2022-78386）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12

高危kkFileView onlinePreview 文件读取漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-12-03

力控科技ForceControl存在拒绝服务漏洞（CNVD-2022-77992）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-

kube-httpcache 容易受到跨站点请求伪造 (CSRF) 的攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-03漏洞

phpxmlrpc 容易受到参数注入的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-03漏洞描述phpxmlrpc vuln

华天动力协同办公系统存在文件上传漏洞（CNVD-2022-78443）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-04漏洞描述

深圳英飞拓科技股份有限公司VH121-A2存在弱口令漏洞（CNVD-2021-82627）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022

Prometheus 容易受到基本身份验证绕过CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-06漏洞描述Prometheus c

Infinova HD Network Mini Dome存在弱口令漏洞（CNVD-2021-80694）CVE编号
N/A利用情况
暂无补丁情况 N/A披

hyper-staticfile 对 Windows 路径验证不当可能导致目录遍历攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-1

用友BIP数据应用服务存在逻辑缺陷漏洞（CNVD-2022-80754）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-07漏洞描

DSInternals 凭据漫游特权提升漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-07漏洞描述A vulnerabili

`secp256k1` 中不健全的 API 允许安全代码中的释放后使用和无效释放CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-0

ThinkPHP命令执行漏洞（CNVD-2022-86535）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-10漏洞描述Thin

高危ThinkPHP 多语言功能开启下文件包含漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-12-09漏洞描述Thin

北京亿赛通科技发展有限责任公司电子文档安全管理系统存在逻辑缺陷漏洞（CNVD-2022-81291）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

华天动力OA存在XML实体注入漏洞（CNVD-2022-81303）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-10漏洞描述华

华天动力OA系统存在文件上传漏洞（CNVD-2022-83472）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-12漏洞描述华天

组态王存在拒绝服务漏洞（CNVD-2022-78794）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-12漏洞描述组态王是北京亚

糖果机套装在造币厂丢失检查期间收集CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-13漏洞描述A problem with Can

泡泡糖激活时创建者验证错误CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-13漏洞描述This was an error foun