ZONE.CI 全球网

中危react-bootstrap-table_project react-bootstrap-table 在web页面生成时对输入的转义处理不恰当（跨站脚本）

gnuboard gnuboard5 sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-18662利用情况
暂无补丁情况

中危jfinal jfinal 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-33348利用情况
暂无补丁情况 官方补丁

gnuboard gnuboard5 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-18663利用情况
暂无补丁情况 N

webport web_port 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-18664利用情况
暂无补丁情况 N/A

N/ACVE编号
CVE-2020-18666利用情况
暂无补丁情况 N/A披露时间 2021-06-25漏洞描述Rejected reason: DO N

webport web_port 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-18665利用情况
暂无补丁情况 N/A披露时间 2021-

ibos ibos 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-21783利用情况
暂无补丁情况 N/A披露时间 20

ibos ibos 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2020-21785利用情况
暂无补丁情况 N/A披露时间 2021

phpwcms phpwcms 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2020-21784利用情况
暂无补丁情况 N/A披露时间 2021-

dhis2 dhis_2 sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-32704利用情况
暂无补丁情况 N/A披露时

ibos ibos 危险类型文件的不加限制上传CVE编号
CVE-2020-21786利用情况
暂无补丁情况 N/A披露时间 2021-06-25漏洞描述I

jfinal逻辑缺陷漏洞CVE编号
CVE-2021-31649利用情况
暂无补丁情况 N/A披露时间 2021-06-25漏洞描述JFinal是一款基于J

webport_project webport sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-18667利用情况
暂无

dlink dsl-2888a_firmware 授权机制不正确CVE编号
CVE-2021-33346利用情况
暂无补丁情况 N/A披露时间 2021-0

dell alienware_m15_r6_firmware 证书验证不恰当CVE编号
CVE-2021-21571利用情况
暂无补丁情况 N/A披露时间

sas environment_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-35475利用情况
暂无补

中危bluetooth bluetooth_core_specification 不充分的加密强度CVE编号
CVE-2021-31615利用情况
暂无补丁

zohocorp manageengine_adselfservice_plus 认证机制不恰当CVE编号
CVE-2021-28958利用情况
暂无补丁情

Fidelis Network Deception存在未明漏洞CVE编号
CVE-2021-35049利用情况
暂无补丁情况 N/A披露时间 2021-06

Fidelis Network Deception存在未明漏洞CVE编号
CVE-2021-35047利用情况
暂无补丁情况 N/A披露时间 2021-06

Fidelis Network Deception SQL注入漏洞CVE编号
CVE-2021-35048利用情况
暂无补丁情况 N/A披露时间 2021-

tripplite su2200rtxl2ua_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-26801

Fidelis Network存在未明漏洞CVE编号
CVE-2021-35050利用情况
暂无补丁情况 N/A披露时间 2021-06-25漏洞描述Fid

autodesk advance_steel 跨界内存写CVE编号
CVE-2021-27041利用情况
暂无补丁情况 N/A披露时间 2021-06-25