ZONE.CI 全球网

xinfu oa_system sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-18019利用情况
暂无补丁情况 N/A

huawei cloudengine_12800_firmware 双重释放CVE编号
CVE-2021-22332利用情况
暂无补丁情况 N/A披露时间

phpshe mall_system sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-18020利用情况
暂无补丁情况

ave 53ab-wbs_firmware 认证机制不恰当CVE编号
CVE-2020-21991利用情况
暂无补丁情况 N/A披露时间 2021-04-2

equipment_inventory_system_project equipment_inventory_system 在web页面生成时对输入的转义处理不

sonatype nexus_repository_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-2915

中危pdfresurrect_project pdfresurrect 不可达退出条件的循环（无限循环）CVE编号
CVE-2021-3508利用情况
暂无

budget_management_system_project budget_management_system 在web页面生成时对输入的转义处理不恰当（跨

ave 53ab-wbs_firmware 不充分的凭证保护机制CVE编号
CVE-2020-21994利用情况
暂无补丁情况 N/A披露时间 2021-0

wems enterprise_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-21993利用情况
暂无补

arubanetworks clearpass_policy_manager 特权管理不恰当CVE编号
CVE-2020-7123利用情况
暂无补丁情况 N

ave 53ab-wbs_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2020-21996利用情况
暂无补丁情况

1234n minicms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-17999利用情况
暂无补丁情况 N/A披露时

arubanetworks airwave 认证机制不恰当CVE编号
CVE-2021-25147利用情况
暂无补丁情况 N/A披露时间 2021-04-2

arubanetworks airwave 可信数据的反序列化CVE编号
CVE-2021-25151利用情况
暂无补丁情况 N/A披露时间 2021-04

qibosoft qibocms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-18022利用情况
暂无补丁情况 N/A

arubanetworks airwave 特权管理不恰当CVE编号
CVE-2021-25154利用情况
暂无补丁情况 N/A披露时间 2021-04-2

arubanetworks airwave sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-25153利用情况
暂无补丁

arubanetworks airwave xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-25164利用情况
暂无补丁情况 N/A披

arubanetworks airwave 可信数据的反序列化CVE编号
CVE-2021-25152利用情况
暂无补丁情况 N/A披露时间 2021-04

arubanetworks airwave xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-25165利用情况
暂无补丁情况 N/A披

etherpad etherpad sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-22781利用情况
暂无补丁情况 N

Etherpad 安全漏洞CVE编号
CVE-2020-22782利用情况
暂无补丁情况 N/A披露时间 2021-04-29漏洞描述Etherpad-Li

etherpad etherpad 敏感数据的明文存储CVE编号
CVE-2020-22783利用情况
暂无补丁情况 N/A披露时间 2021-04-29漏

etherpad ueberdb 授权机制不正确CVE编号
CVE-2020-22784利用情况
暂无补丁情况 N/A披露时间 2021-04-29漏洞描述