ZONE.CI 全球网

employee_management_system_project employee_management_system 在web页面生成时对输入的转义处理不

中危Nedb 安全漏洞CVE编号
CVE-2021-23395利用情况
暂无补丁情况 官方补丁披露时间 2021-06-16漏洞描述nedb是嵌入式持久化或

dext5 dext5_editor 危险类型文件的不加限制上传CVE编号
CVE-2020-7864利用情况
暂无补丁情况 N/A披露时间 2021-06

wire wire-webapp 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-32683利用情况
暂无补丁情况 N/A

siemens sinamics_sl150_firmware 输入验证不恰当CVE编号
CVE-2021-27388利用情况
暂无补丁情况 N/A披露时间

低危sylabs singularity 对因果或异常条件的不恰当检查CVE编号
CVE-2021-33622利用情况
暂无补丁情况 官方补丁披露时间 20

laiketui laiketui 危险类型文件的不加限制上传CVE编号
CVE-2021-34128利用情况
暂无补丁情况 N/A披露时间 2021-06

onepeloton ttr01_firmware 对数据真实性的验证不充分CVE编号
CVE-2021-33887利用情况
暂无补丁情况 N/A披露时间

Bandai Namco FromSoftware Dark Souls III存在未明漏洞(CVE-2021-34170)CVE编号
CVE-2021-34

laiketui laiketui 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-34129利用情况
暂无补丁情况 N/A披露时间 2021

i-doo veryfitpro 敏感数据的明文传输CVE编号
CVE-2021-32612利用情况
暂无补丁情况 N/A披露时间 2021-06-16漏洞

中危libslirp_project libslirp 使用未经初始化的指针CVE编号
CVE-2021-3592利用情况
暂无补丁情况 官方补丁披露时间

zoll defibrillator_dashboard 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-27479利用情况

eic e-document_system 信息暴露CVE编号
CVE-2021-34683利用情况
暂无补丁情况 N/A披露时间 2021-06-16漏洞

zoll defibrillator_dashboard 以可恢复格式存储口令CVE编号
CVE-2021-27485利用情况
暂无补丁情况 N/A披露时间

zoll defibrillator_dashboard 特权管理不恰当CVE编号
CVE-2021-27483利用情况
暂无补丁情况 N/A披露时间 20

zohocorp manageengine_password_manager_pro 不充分的凭证保护机制CVE编号
CVE-2021-31857利用情况

zohocorp manageengine_servicedesk_plus_msp 通过错误消息导致的信息暴露CVE编号
CVE-2021-31159利用情

citrix application_delivery_controller_firmware 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2020-8

thalesgroup sentinel_ldk_run-time_environment 清理环节不完整CVE编号
CVE-2021-32928利用情况

中危jenkins scriptler 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-21667利用情况
暂无补丁情况

citrix application_delivery_controller_firmware 特权管理不恰当CVE编号
CVE-2020-8300利用情况

citrix cloud_connector 敏感信息的不安全存储CVE编号
CVE-2021-22914利用情况
暂无补丁情况 N/A披露时间 2021-

中危jenkins scriptler 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-21668利用情况
暂无补丁情况

sap netweaver_abap 认证机制不恰当CVE编号
CVE-2021-27610利用情况
暂无补丁情况 N/A披露时间 2021-06-16漏洞