ZONE.CI 全球网

中危opensuse python-postorius unix符号链接跟随CVE编号
CVE-2021-31997利用情况
暂无补丁情况 官方补丁披露时间

中危opensuse inn 缺省权限不正确CVE编号
CVE-2021-31998利用情况
暂无补丁情况 官方补丁披露时间 2021-06-10漏洞描述A

paloaltonetworks bridgecrew_checkov 可信数据的反序列化CVE编号
CVE-2021-3040利用情况
暂无补丁情况 N/

paloaltonetworks prisma_cloud 通过日志文件的信息暴露CVE编号
CVE-2021-3039利用情况
暂无补丁情况 N/A披露时

annexcloud loyalty_experience_platform 关键资源的不正确权限授予CVE编号
CVE-2021-31929利用情况
暂无

paloaltonetworks cortex_xdr_agent 对搜索路径元素未加控制CVE编号
CVE-2021-3041利用情况
暂无补丁情况 N/

低危jenkins xebialabs_xl_deploy 授权机制缺失CVE编号
CVE-2021-21662利用情况
暂无补丁情况 官方补丁披露时间 2

smartstream transaction_lifecycle_management_reconciliations-premium 在web页面生成时对输

低危jenkins xebialabs_xl_deploy 授权机制缺失CVE编号
CVE-2021-21663利用情况
暂无补丁情况 官方补丁披露时间 2

中危jenkins xebialabs_xl_deploy 授权机制不正确CVE编号
CVE-2021-21664利用情况
暂无补丁情况 官方补丁披露时间

f5 big-ip_access_policy_manager 对搜索路径元素未加控制CVE编号
CVE-2021-23023利用情况
暂无补丁情况 N/A

中危jenkins xebialabs_xl_deploy 跨站请求伪造（csrf）CVE编号
CVE-2021-21665利用情况
暂无补丁情况 官方补丁

F5 BIG-IQ 命令注入漏洞CVE编号
CVE-2021-23024利用情况
暂无补丁情况 N/A披露时间 2021-06-10漏洞描述F5 BIG-I

lancom-systems lcos_fx 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-31538利用情况
暂无补丁情况 N/A披露时间

tp-link tl-sg2005_firmware 跨站请求伪造（csrf）CVE编号
CVE-2021-31659利用情况
暂无补丁情况 N/A披露时间

tp-link tl-sg2005_firmware 对数组索引的验证不恰当CVE编号
CVE-2021-31658利用情况
暂无补丁情况 N/A披露时间

annexcloud loyalty_experience_platform 特权管理不恰当CVE编号
CVE-2021-31928利用情况
暂无补丁情况

annexcloud loyalty_experience_platform 从非可信控制范围包含功能例程CVE编号
CVE-2021-31927利用情况

低危trusteddomain opendmarc 空指针解引用CVE编号
CVE-2021-34555利用情况
暂无补丁情况 没有补丁披露时间 2021-

paessler prtg_network_monitor 跨站请求伪造（csrf）CVE编号
CVE-2021-34547利用情况
暂无补丁情况 N/A披

tracefinanacial crestbridge 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-24663利用情况

中危Jakarta Expression Language 输入验证错误漏洞CVE编号
CVE-2021-28170利用情况
暂无补丁情况 没有补丁披露时间

tracefinancial crestbridge 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-24668利用情况

tracefinanacial crestbridge sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-24667利用情况

tracefinanacial crestbridge sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-24671利用情况