ZONE.CI 全球网

schneider-electric ecostruxure_control_expert 不充分的凭证保护机制CVE编号
CVE-2021-22778利用情

bookingcore booking_core 跨站请求伪造（csrf）CVE编号
CVE-2020-27379利用情况
暂无补丁情况 N/A披露时间 2

schneider-electric ecostruxure_control_expert 不充分的凭证保护机制CVE编号
CVE-2021-22780利用情

schneider-electric modicon_m580_bmep581020_firmware 使用欺骗进行的认证绕过CVE编号
CVE-2021-2

中危jackson-databind 安全漏洞CVE编号
CVE-2020-10650利用情况
暂无补丁情况 官方补丁披露时间 2021-07-15漏洞描述

schneider-electric ecostruxure_control_expert 不充分的凭证保护机制CVE编号
CVE-2021-22781利用情

schneider-electric ecostruxure_control_expert 敏感数据加密缺失CVE编号
CVE-2021-22782利用情况

高危Advantech R-SeeNet 操作系统命令注入漏洞CVE编号
CVE-2021-21805利用情况
暂无补丁情况 没有补丁披露时间 2021-0

中危segment is-email 输入验证不恰当CVE编号
CVE-2021-36716利用情况
暂无补丁情况 官方补丁披露时间 2021-07-15漏

低危ECTouch integral_min SQL注入漏洞（CVE-2020-18144）CVE编号
CVE-2020-18144利用情况
暂无补丁情况

wayang-cms_project wayang-cms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-29147利用

wayang-cms_project wayang-cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-29146利用情

低危varnish-cache varnish_cache http请求的解释不一致性（http请求私运）CVE编号
CVE-2021-36740利用情况

ysoft safeq 特权管理不恰当CVE编号
CVE-2021-31859利用情况
暂无补丁情况 N/A披露时间 2021-07-15漏洞描述Incor

baidu umeditor 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-18145利用情况
暂无补丁情况 N/A披露

Espressif esp32 安全漏洞CVE编号
CVE-2021-34173利用情况
暂无补丁情况 N/A披露时间 2021-07-15漏洞描述Espr

thinkcmf thinkcmf 跨站请求伪造（csrf）CVE编号
CVE-2020-18151利用情况
暂无补丁情况 N/A披露时间 2021-07-

github enterprise_server 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-22867利用情况
暂无补丁情况 N/A披露

Broadcom BCM4352和BCM43684芯片安全漏洞CVE编号
CVE-2021-34174利用情况
暂无补丁情况 N/A披露时间 2021-07

中危intelliants subrion sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-18155利用情况
暂无补丁

raonwiz raon_k_editor 对搜索路径元素未加控制CVE编号
CVE-2020-29157利用情况
暂无补丁情况 N/A披露时间 2021-

高危SolarWinds Serv-U 远程代码执行漏洞CVE编号
CVE-2021-35211利用情况
暂无补丁情况 官方补丁披露时间 2021-07-1

高危Windows 打印后台处理程序远程执行代码漏洞CVE编号
CVE-2021-34481利用情况
暂无补丁情况 官方补丁披露时间 2021-07-15漏

radare radare2-extras 跨界内存写CVE编号
CVE-2020-24133利用情况
暂无补丁情况 N/A披露时间 2021-07-15漏

paloaltonetworks cortex_xdr_agent 对搜索路径元素未加控制CVE编号
CVE-2021-3042利用情况
暂无补丁情况 N/