ZONE.CI 全球网

etcd 用户凭证以明文形式存储在 WAL 日志中CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-10-07漏洞描述Data Expos

etcd 的集群节点大小为负值会导致服务发现期间出现索引越界恐慌CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-10-07漏洞描述Dat

blst_fp_eucl_inverse 函数中的某些输入容易出现错误结果CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-10-07漏洞

Twisted 容易受到 HTTP 请求走私攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-10-07漏洞描述Twisted Web

北京世纪超星信息技术发展有限责任公司移动图书馆公图版存在XSS漏洞（CNVD-2022-67090）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

杭州安恒信息技术股份有限公司明御安全网关存在命令执行漏洞（CNVD-2022-25740）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022

北京世纪超星信息技术发展有限责任公司移动图书馆存在XSS漏洞（CNVD-2022-67091）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

北京世纪超星信息技术发展有限责任公司学习通存在存储型XSS漏洞（CNVD-2022-67104）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2

达梦数据库管理系统存在二进制漏洞（CNVD-2022-67052）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-10-10漏洞描述达梦

默认 cookie 名称和推荐不正确CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-10-11漏洞描述What kind of vuln

TOTOLINK A7000R存在命令执行漏洞（CNVD-2022-75876）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-2

启明星辰信息技术集团股份有限公司天清汉马USG存在弱口令漏洞（CNVD-2022-76062）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 20

phpxmlrpc/phpxmlrpc 中的代码注入CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-29漏洞描述code inje

高危Smartbi Stub DB2 远程代码执行漏洞CVE编号
N/A利用情况
暂无补丁情况 官方补丁披露时间 2022-11-30漏洞描述2022年11

由于 Bitly 降低了免费配额，套餐已停止CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-29漏洞描述On November 1

高危万户 OA系统 DownloadServlet 文件读取漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2022-12-01漏

通过组下拉列表将跨站脚本 (XSS) 存储在 Keycloak 中CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-11-30漏洞描述A

totolink X5000R路由器存在二进制漏洞（CNVD-2022-78386）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12

高危kkFileView onlinePreview 文件读取漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 官方补丁披露时间 2022-12-03

力控科技ForceControl存在拒绝服务漏洞（CNVD-2022-77992）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-

kube-httpcache 容易受到跨站点请求伪造 (CSRF) 的攻击CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-03漏洞

phpxmlrpc 容易受到参数注入的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-03漏洞描述phpxmlrpc vuln

华天动力协同办公系统存在文件上传漏洞（CNVD-2022-78443）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-04漏洞描述

深圳英飞拓科技股份有限公司VH121-A2存在弱口令漏洞（CNVD-2021-82627）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022

Prometheus 容易受到基本身份验证绕过CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2022-12-06漏洞描述Prometheus c