ZONE.CI 全球网

amazon open_distro 服务端请求伪造（ssrf）CVE编号
CVE-2021-31828利用情况
暂无补丁情况 N/A披露时间 2021-0

stormshield network_security 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-28665利用情况
暂无补丁情况 N/

coolkit ewelink 授权机制不正确CVE编号
CVE-2021-27941利用情况
暂无补丁情况 N/A披露时间 2021-05-07漏洞描述U

kennnyshiwa-cogs_project kennnyshiwa-cogs 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-29493

hp edgeline_infrastructure_manager 认证机制不恰当CVE编号
CVE-2021-29203利用情况
暂无补丁情况 N/A披

emlog emlog 危险类型文件的不加限制上传CVE编号
CVE-2021-31737利用情况
暂无补丁情况 N/A披露时间 2021-05-07漏洞描

中危fork-cms fork_cms 跨站请求伪造（csrf）CVE编号
CVE-2020-23264利用情况
暂无补丁情况 官方补丁披露时间 2021-

中危fork-cms fork_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-23263利用情况
暂无补丁情况

veritystream msow_solutions 信息暴露CVE编号
CVE-2021-32077利用情况
暂无补丁情况 N/A披露时间 2021-0

Emissary存在未明漏洞CVE编号
CVE-2021-32094利用情况
暂无补丁情况 N/A披露时间 2021-05-07漏洞描述Emissary是一

nsa emissary 跨站请求伪造（csrf）CVE编号
CVE-2021-32096利用情况
暂无补丁情况 N/A披露时间 2021-05-07漏洞描

Emissary存在未明漏洞（CNVD-2021-34517）CVE编号
CVE-2021-32095利用情况
暂无补丁情况 N/A披露时间 2021-05

artica pandora_fms 可信数据的反序列化CVE编号
CVE-2021-32098利用情况
暂无补丁情况 N/A披露时间 2021-05-07

Artica Pandora FMS文件包含漏洞CVE编号
CVE-2021-32100利用情况
暂无补丁情况 N/A披露时间 2021-05-07漏洞描述

artica pandora_fms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-32099利用情况
暂无补丁情况

open-emr openemr 关键资源的不正确权限授予CVE编号
CVE-2021-32101利用情况
暂无补丁情况 N/A披露时间 2021-05-0

open-emr openemr sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-32102利用情况
暂无补丁情况 N/

open-emr openemr 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-32103利用情况
暂无补丁情况 N/A

中危hashicorp vault-action 通过日志文件的信息暴露CVE编号
CVE-2021-32074利用情况
暂无补丁情况 官方补丁披露时间 2

open-emr openemr sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-32104利用情况
暂无补丁情况 N/

nsa emissary 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-32092利用情况
暂无补丁情况 N/A披露时间

中危StackLift LocalStack跨站脚本漏洞CVE编号
CVE-2021-32091利用情况
暂无补丁情况 官方补丁披露时间 2021-05-0

nsa emissary 授权机制缺失CVE编号
CVE-2021-32093利用情况
暂无补丁情况 N/A披露时间 2021-05-07漏洞描述The C

atlassian confluence 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-29444利用情况
暂无补丁情况

atlassian confluence 服务端请求伪造（ssrf）CVE编号
CVE-2020-29445利用情况
暂无补丁情况 N/A披露时间 2021