ZONE.CI 全球网

emerson x-stream_enhanced_xegp_firmware 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-27461利用情

emerson x-stream_enhanced_xegp_firmware 危险类型文件的不加限制上传CVE编号
CVE-2021-27459利用情况

emerson x-stream_enhanced_xegp_firmware 通过持久性cookie导致的信息暴露CVE编号
CVE-2021-27463利

emerson x-stream_enhanced_xegp_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-202

owncloud owncloud 授权机制不正确CVE编号
CVE-2021-29659利用情况
暂无补丁情况 N/A披露时间 2021-05-20漏洞描

emerson x-stream_enhanced_xegp_firmware 不当限制渲染ui层或帧CVE编号
CVE-2021-27467利用情况
暂无

中危slapi-nis_project slapi-nis 空指针解引用CVE编号
CVE-2021-3480利用情况
暂无补丁情况 官方补丁披露时间 20

低危python python 信息暴露CVE编号
CVE-2021-3426利用情况
暂无补丁情况 官方补丁披露时间 2021-05-20漏洞描述Ther

hom.ee brain_cube_core 敏感数据加密缺失CVE编号
CVE-2020-24396利用情况
暂无补丁情况 N/A披露时间 2021-05

hom.ee brain_cube_firmware 对数据真实性的验证不充分CVE编号
CVE-2020-24395利用情况
暂无补丁情况 N/A披露时间

unified-automation .net_based_opc_ua_client/server_sdk 信息暴露CVE编号
CVE-2021-27434

低危opennms horizon 跨站请求伪造（csrf）CVE编号
CVE-2021-25930利用情况
暂无补丁情况 官方补丁披露时间 2021-05

hp color_laser_150_4zb94a 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-3438利用情况
暂无补丁

draeger x-dock_firmware 使用硬编码的凭证CVE编号
CVE-2021-28111利用情况
暂无补丁情况 N/A披露时间 2021-0

中危opennms horizon 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-25929利用情况
暂无补丁情况 官方

fusionpbx fusionpbx 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-21053利用情况
暂无补丁情况

ibm gpfs.tct.server 对输出编码和转义不恰当CVE编号
CVE-2020-4850利用情况
暂无补丁情况 N/A披露时间 2021-05-

中危opennms horizon 跨站请求伪造（csrf）CVE编号
CVE-2021-25931利用情况
暂无补丁情况 官方补丁披露时间 2021-05

中危opennms horizon 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-25933利用情况
暂无补丁情况 官方

ibm security_identity_manager 敏感数据的明文存储CVE编号
CVE-2021-29683利用情况
暂无补丁情况 N/A披露时间

ibm security_identity_manager 通过错误消息导致的信息暴露CVE编号
CVE-2021-29682利用情况
暂无补丁情况 N/A

ibm security_identity_manager 通过差异性导致的信息暴露CVE编号
CVE-2021-29687利用情况
暂无补丁情况 N/A披

ibm security_identity_manager 关键资源的不正确权限授予CVE编号
CVE-2021-29686利用情况
暂无补丁情况 N/A披

ibm security_identity_manager 使用硬编码的凭证CVE编号
CVE-2021-29691利用情况
暂无补丁情况 N/A披露时间

ibm security_identity_manager 通过错误消息导致的信息暴露CVE编号
CVE-2021-29688利用情况
暂无补丁情况 N/A