ZONE.CI 全球网

由于 JS 通知模块中的（未）转义而导致各种后端模块中的 XSSCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-05-26漏洞描述The

深度操作中“CHECK”因溢出而失败CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-05-26漏洞描述The implementatio

处理包含许多换行符的大型聊天消息的拒绝服务漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-05-26漏洞描述PocketMine-M

ctx 中的恶意软件CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-05-26漏洞描述The ctx hosted project on

高危YonYou NC IUpdateService 接口XXE漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-05-3

扩展文件夹中的所有源代码和数据都是公开的CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-02漏洞描述All of the sour

ctx 中嵌入恶意代码CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-02漏洞描述The ctx hosted project o

通过 gogs 中的 cookie 进行跨站脚本编写CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-03漏洞描述There is

ezsystems/ezplatform-kernel 中的登录计时攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-03漏洞描

ibexa/core 中的登录计时攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-03漏洞描述Ibexa DXP is usi

ezsystems/ezpublish-kernel 中的登录计时攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-03漏洞描述

从客户端收到的 itemstacks 上的 ID 检查不正确，导致 PocketMine-MP 中的服务器崩溃CVE编号
N/A利用情况
暂无补丁情况 N/

高危Apache Pinot 未授权访问漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2022-06-09漏洞描述Apache

`MsQueue` `push`/`pop` 使用了错误的顺序CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-09漏洞描述Affe

django-jsonform 的管理表单中存在跨站脚本漏洞。CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-11漏洞描述djan

库专门用于混淆代码。CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述This crate allows you to

在“fill_buf()”和“read_up_to()”中对未初始化的缓冲区进行“读取”CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-

abomonation 在没有足够约束的情况下将 &T 转换为 &[u8] 或从 &[u8] 转换CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

“clean_text”中的空间错误CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述An incorrect mapp

`array!` 宏在存在实现其内部调用的方法的特征时是不健全的CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述Aff

当“array!”的长度是不纯常量时，宏是不健全的CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述Affected v

`BinaryArray` 不对读取值和偏移量执行绑定检查CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述Binary

读取未初始化的内存可能会导致 UB ( `util::read_spv()` )CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-1

`DecimalArray` 不对访问值和偏移量执行边界检查CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述Decim

`FixedSizeBinaryArray` 不对访问值和偏移量执行边界检查CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏