ZONE.CI 全球网

豌豆荚app存在janus漏洞（CNVD-2022-53666）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-12漏洞描述豌豆荚

mofh 容易受到 XML 外部实体引用不当限制的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-12漏洞描述The xml.

“temporary”使用未初始化的内存CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-12漏洞描述Uninit memory i

RocksDB 容易出现越界读取问题CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-12漏洞描述Affected versions

0.7.0之前的django-sendfile2包含反射文件下载漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-12漏洞描述S

中危Tp4a Teleport堡垒机后台任意文件读取漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-08-17漏洞描述2

严重Tp4a Teleport 堡垒机前台任意用户登录漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-08-17漏洞描述

apollo-server-core 容易受到基于 URL 的 XSS 攻击，影响默认登陆页面上的 IE11CVE编号
N/A利用情况
暂无补丁情况 N/A

oqs的后量子密钥封装机制SIKE被打破CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-19漏洞描述Wouter Castryck

oqs 的后量子签名方案 Rainbow I 级参数集被破坏CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-19漏洞描述Ward

PocketMine-MP 无效的皮肤几何 JSON 数据导致服务器崩溃CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-19漏洞描

mz-avro 错误使用 `set_len` 导致内存未初始化CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-31漏洞描述Affe

严重畅捷通T+ SetupAccount/Upload.aspx 文件上传漏洞（CNVD-2022-60632）CVE编号
N/A利用情况
漏洞武器化补丁情

iana-timezone 在 MacOS / iOS 实现中释放后容易被使用CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-31

具有命名空间标签选择器的网络策略和（集群范围）Cilium 网络策略可能会意外选择带有恶意制作标签的 podCVE编号
N/A利用情况
暂无补丁情况 N/A

时刻时区敏感信息的明文传输CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-31漏洞描述Problem has been patch

时刻时区的命令注入CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-31漏洞描述All versions of moment-tim

根据标签和多选字段中输入的内容编写跨站点脚本CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-31漏洞描述Cross-site sc

Strapi-plugin-ezforms 中的验证码绕过CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-08-31漏洞描述Users

高危Casdoor api/get-users 未授权访问漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-09-01漏洞

Keycloak 容易受到跨站脚本 (XSS) 攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-09-02漏洞描述A stored

`os_socketaddr` 无效地假定了 std::net::SocketAddr 的内存布局CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

高危Weaver HrmCareerApplyPerView SQL注入漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-

KubeVirt 容易受到主机上任意文件读取的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-09-15漏洞描述Users with

页面流容易通过 Ransack 查询注入提取敏感用户数据CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-09-15漏洞描述The att