ZONE.CI 全球网

在 Neon 外部缓冲区中释放后使用CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述Neon provides fun

nix::unistd::getgrouplist 中的越界写入CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述On

如果 Read 实例返回的字节数多于缓冲区大小，则窗口可能读取越界CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述rd

恶意编码者可以对 TCell 或 TLCell 内存进行不正当访问CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述Th

缺少验证的可选“反序列化”实现CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述When activating the

“rusqlite”中闭包的生命周期界限不正确CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述The lifetime

在 rust-crypto 中执行 AES 加密时出现计算错误CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述The

RustEmbed 生成的“get”方法允许在从磁盘读取文件时进行目录遍历CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞

解析深度嵌套的 JSON 时 rustc_serialize 中的堆栈溢出CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞

忽略阈值（所有份额均为 n=3）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述Affected versions o

使用 AVX2 后端时计算出错误的 sha2 结果CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述The v0.9.7

因“simple_asn1”输入错误日期而引发恐慌CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述Version 0.

未初始化缓冲区上的“读取”可能会导致 UB（“tectonic_xdv”板条箱）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-1

“Iter”和“IterMut”中的数据竞争CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述In the affect

在“state”上使用“patch”或“merge”并将结果分配回“state”时出现内存安全问题CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

Windows 路径验证不当可能导致目录遍历攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述tower_http:

vec-const 尝试从指向 const 切片的指针构造 VecCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述Af

委托函数缺少“Send”绑定CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述Affected versions of

`#[zeroize(drop)]` 没有为 `enum` 实现 `Drop`CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17

TechDocs 后端本地发布商的路径遍历CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述A malicious ac

区域设置更改中的远程代码执行CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述A vulnerability in an

HTML 清理不足CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述Affected versions can have

导出数据中的公式注入CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-17漏洞描述Datasets exported to file

在 Context::start_auth_session 中使用 After FreeCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-

Markdown 编辑器中的 XSS 漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-06-18漏洞描述InvenTree uses