ZONE.CI 全球网

learningdigital orca_hcm 授权机制不恰当CVE编号
CVE-2021-35964利用情况
暂无补丁情况 N/A披露时间 2021-0

learningdigital orca_hcm 不充分的凭证保护机制CVE编号
CVE-2021-35965利用情况
暂无补丁情况 N/A披露时间 202

learningdigital orca_hcm 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-35967利用情况
暂无补丁情况 N/A披露

learningdigital orca_hcm 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-35966利用情况
暂无补丁情况

siren investigate 服务端请求伪造（ssrf）CVE编号
CVE-2021-31216利用情况
暂无补丁情况 N/A披露时间 2021-07

learningdigital orca_hcm 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-35968利用情况
暂无补丁情况 N/A披露

中危froala what_you_see_is_what_you_get_editor 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CV

fortics szchat 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3279利用情况
暂无补丁情况 N/A披露时

zohocorp manageengine_assetexplorer 在移除最后引用时对内存的释放不恰当（内存泄露）CVE编号
CVE-2021-20108

etherpad etherpad 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-34817利用情况
暂无补丁情况 N/

zohocorp manageengine_assetexplorer 证书验证不恰当CVE编号
CVE-2021-20110利用情况
暂无补丁情况 N/A

zohocorp manageengine_assetexplorer 证书验证不恰当CVE编号
CVE-2021-20109利用情况
暂无补丁情况 N/A

lexmark g2_driver 关键资源的不正确权限授予CVE编号
CVE-2021-35449利用情况
暂无补丁情况 N/A披露时间 2021-07-

低危Dell OpenManage Enterprise 授权问题漏洞CVE编号
CVE-2021-21564利用情况
暂无补丁情况 官方补丁披露时间 20

中危Oracle Fusion Middleware输入验证错误漏洞CVE编号
CVE-2021-2394利用情况
POC 已公开补丁情况 官方补丁披露时间

中危FortiManager与FortiAnalyzer UAF远程命令执行漏洞CVE编号
CVE-2021-32589利用情况
暂无补丁情况 官方补丁披露

dlink dir-3040_firmware 使用硬编码的凭证CVE编号
CVE-2021-21818利用情况
暂无补丁情况 N/A披露时间 2021-0

dlink dir-3040_firmware 使用硬编码的凭证CVE编号
CVE-2021-21820利用情况
暂无补丁情况 N/A披露时间 2021-0

dlink dir-3040_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-21819利用情况
暂无

中危uri.js_project uri.js 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-3647利用情况
暂无补丁情况 官方

cisco adaptive_security_appliance_software 可达断言CVE编号
CVE-2021-1422利用情况
暂无补丁情况

chatwoot chatwoot 不充分的比较CVE编号
CVE-2021-3649利用情况
暂无补丁情况 N/A披露时间 2021-07-16漏洞描述c

centreon centreon sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-28053利用情况
暂无补丁情况 N

secom dr.id_access_control 使用硬编码的凭证CVE编号
CVE-2021-35961利用情况
暂无补丁情况 N/A披露时间 202

ibm infosphere_master_data_management_server 跨站请求伪造（csrf）CVE编号
CVE-2020-4675利用情