ZONE.CI 全球网

securepoint openvpn-client 特权管理不恰当CVE编号
CVE-2021-35523利用情况
暂无补丁情况 N/A披露时间 2021

webport_cms_project webport_cms 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-23715利用情况
暂无补丁情

低危Roehling PostSRSd 安全漏洞CVE编号
CVE-2021-35525利用情况
暂无补丁情况 官方补丁披露时间 2021-06-29漏洞描

shopex ecshop 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-20640利用情况
暂无补丁情况 N/A披露时

limesurvey limesurvey 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-22607利用情况
暂无补丁情

中危thephpleague flysystem 检查时间与使用时间(toctou)的竞争条件CVE编号
CVE-2021-32708利用情况
暂无补丁情况

enhancesoft osticket 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-22608利用情况
暂无补丁情况

enhancesoft osticket 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-22609利用情况
暂无补丁情况

中危sylius sylius 信息暴露CVE编号
CVE-2021-32720利用情况
暂无补丁情况 官方补丁披露时间 2021-06-29漏洞描述Syl

Cisco DNA Center证书验证漏洞CVE编号
CVE-2021-1134利用情况
暂无补丁情况 N/A披露时间 2021-06-29漏洞描述Cis

miraheze globalnewfiles 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-32722利用情况
暂无补丁情况 N/A披露时间

ipfire ipfire 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-21142利用情况
暂无补丁情况 N/A披露时

zammad zammad 将资源暴露给错误范围CVE编号
CVE-2021-35299利用情况
暂无补丁情况 N/A披露时间 2021-06-29漏洞描述

zammad zammad 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-35298利用情况
暂无补丁情况 N/A披露时

zammad zammad 不当限制渲染ui层或帧CVE编号
CVE-2021-35300利用情况
暂无补丁情况 N/A披露时间 2021-06-29漏洞描

zammad zammad 将资源暴露给错误范围CVE编号
CVE-2021-35301利用情况
暂无补丁情况 N/A披露时间 2021-06-29漏洞描述

zammad zammad 将资源暴露给错误范围CVE编号
CVE-2021-35302利用情况
暂无补丁情况 N/A披露时间 2021-06-29漏洞描述

zammad zammad 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-35303利用情况
暂无补丁情况 N/A披露时

中危wincred_project wincred 输入验证不恰当CVE编号
CVE-2021-23399利用情况
暂无补丁情况 官方补丁披露时间 2021

mcafee mvision_edr 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-31838利用情况
暂无补丁情况 N/A

google bindiff 释放后使用CVE编号
CVE-2021-22545利用情况
暂无补丁情况 N/A披露时间 2021-06-29漏洞描述An a

低危python urllib3 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-33503利用情况
暂无补丁情况 官方补丁披露时间 2021-

中危torproject tor 授权机制不正确CVE编号
CVE-2021-34548利用情况
暂无补丁情况 官方补丁披露时间 2021-06-29漏洞描

低危nodemailer nodemailer 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-23400利用情况
暂无补丁情况 没有补

低危Xen 信息泄露漏洞CVE编号
CVE-2021-28690利用情况
暂无补丁情况 官方补丁披露时间 2021-06-29漏洞描述Xen是英国剑桥（Ca