ZONE.CI 全球网

fatek winproladder 跨界内存写CVE编号
CVE-2021-32988利用情况
暂无补丁情况 N/A披露时间 2021-06-29漏洞描述

vector35 binary_ninja 释放后使用CVE编号
CVE-2021-31516利用情况
暂无补丁情况 N/A披露时间 2021-06-29漏

严重ForgeRock AM ccversion 远程代码执行漏洞CVE编号
CVE-2021-35464利用情况
POC 已公开补丁情况 官方补丁披露时间

fatek winproladder 跨界内存读CVE编号
CVE-2021-32990利用情况
暂无补丁情况 N/A披露时间 2021-06-29漏洞描述

fatek winproladder 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2021-32992利用情况
暂无补丁情况 N/A披露时间 202

machform machform 跨站请求伪造（csrf）CVE编号
CVE-2021-20102利用情况
暂无补丁情况 N/A披露时间 2021-06-

machform machform 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-20101利用情况
暂无补丁情况 N/A披露时间 2

machform machform 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20103利用情况
暂无补丁情况 N/

machform machform 危险类型文件的不加限制上传CVE编号
CVE-2021-20104利用情况
暂无补丁情况 N/A披露时间 2021-06

ibm planning_analytics 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20477利用情况
暂无补丁

machform machform 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-20105利用情况
暂无补丁情况 N/A披露时间

ibm planning_analytics 跨站请求伪造（csrf）CVE编号
CVE-2021-20580利用情况
暂无补丁情况 N/A披露时间 202

ibm spectrum_protect_plus 缺省权限不正确CVE编号
CVE-2021-20490利用情况
暂无补丁情况 N/A披露时间 2021-

crmeb crmeb sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-21394利用情况
暂无补丁情况 N/A披露时间

poweriso poweriso 跨界内存写CVE编号
CVE-2021-21871利用情况
暂无补丁情况 N/A披露时间 2021-06-30漏洞描述A

zrlog zrlog 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-18066利用情况
暂无补丁情况 N/A披露时间

tibco enterprise_runtime_for_r 特权管理不恰当CVE编号
CVE-2021-23275利用情况
暂无补丁情况 N/A披露时间

tibco enterprise_runtime_for_r 特权管理不恰当CVE编号
CVE-2021-28830利用情况
暂无补丁情况 N/A披露时间

huawei manageone 使用共享资源的并发执行不恰当同步问题（竞争条件）CVE编号
CVE-2021-22340利用情况
暂无补丁情况 N/A披露

tenable nessus 特权管理不恰当CVE编号
CVE-2021-20079利用情况
暂无补丁情况 N/A披露时间 2021-06-30漏洞描述Ne

huawei ecns280_firmware xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-22338利用情况
暂无补丁情况 N/

中危ratpack_project ratpack 敏感数据的明文存储CVE编号
CVE-2021-29481利用情况
暂无补丁情况 官方补丁披露时间 20

huawei anyoffice 可信数据的反序列化CVE编号
CVE-2021-22439利用情况
暂无补丁情况 N/A披露时间 2021-06-30漏洞

中危powermux_project powermux 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-32721利用情况
暂无补丁

中危ratpack_project ratpack 可信数据的反序列化CVE编号
CVE-2021-29485利用情况
暂无补丁情况 官方补丁披露时间 20