ZONE.CI 全球网

中危torchbox wagtail 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-32681利用情况
暂无补丁情况 官

中危Hashicorp Nomad 安全漏洞CVE编号
CVE-2021-32575利用情况
暂无补丁情况 官方补丁披露时间 2021-06-18漏洞描述H

中危civicrm civicrm 跨站请求伪造（csrf）CVE编号
CVE-2020-36389利用情况
暂无补丁情况 官方补丁披露时间 2021-06

mantisbt mantisbt 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-33557利用情况
暂无补丁情况 N/

nextcloud nextcloud 信息暴露CVE编号
CVE-2021-32695利用情况
暂无补丁情况 N/A披露时间 2021-06-18漏洞描述

trendnet tw100-s4w1ca_firmware 跨站请求伪造（csrf）CVE编号
CVE-2021-32424利用情况
暂无补丁情况 N/A

nextcloud nextcloud 未捕获的异常CVE编号
CVE-2021-32694利用情况
暂无补丁情况 N/A披露时间 2021-06-18漏洞

trendnet tw100-s4w1ca_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-32426利用

sonatype nexus_repository_manager 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-34553利用情况
暂无补

中危Symfony权限提升漏洞CVE编号
CVE-2021-32693利用情况
暂无补丁情况 官方补丁披露时间 2021-06-18漏洞描述Symfony是

synology media_server 服务端请求伪造（ssrf）CVE编号
CVE-2021-34808利用情况
暂无补丁情况 N/A披露时间 202

synology download_station 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-34809利用情况
暂无补

synology download_station 服务端请求伪造（ssrf）CVE编号
CVE-2021-34811利用情况
暂无补丁情况 N/A披露时间

synology download_station 特权管理不恰当CVE编号
CVE-2021-34810利用情况
暂无补丁情况 N/A披露时间 2021-

synology calendar 使用硬编码的凭证CVE编号
CVE-2021-34812利用情况
暂无补丁情况 N/A披露时间 2021-06-18漏洞

Bosch多个产品安全漏洞CVE编号
CVE-2021-23845利用情况
暂无补丁情况 N/A披露时间 2021-06-18漏洞描述Bosch B426等

低危Chromium：CVE-2021-30555 在“共享”中免费后使用CVE编号
CVE-2021-30555利用情况
暂无补丁情况 官方补丁披露时间

低危Chromium：CVE-2021-30554 在 WebGL 中免费后使用CVE编号
CVE-2021-30554利用情况
暂无补丁情况 官方补丁披露

低危Chromium：CVE-2021-30556 在 WebAudio 中免费后使用CVE编号
CVE-2021-30556利用情况
暂无补丁情况 官方补

低危Chromium：CVE-2021-30557 在 TabGroups 中免费后使用CVE编号
CVE-2021-30557利用情况
暂无补丁情况 官方

中危jenkins generic_webhook_trigger xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-21669利用情况

mcusystem mcusystem 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-32536利用情况
暂无补丁情况

中危flask-caching_project flask-caching 特权管理不恰当CVE编号
CVE-2021-33026利用情况
暂无补丁情况 没

中危localstack localstack 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-32090利用情况
暂无补丁情

jpress jpress 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-33347利用情况
暂无补丁情况 N/A披露时