ZONE.CI 全球网

ivanti mobileiron 参数注入或修改CVE编号
CVE-2021-3540利用情况
暂无补丁情况 N/A披露时间 2021-07-23漏洞描述

rapid7 velociraptor 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3619利用情况
暂无补丁情况 N

低危lwip_project lwip 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2020-22284利用情况
暂无补丁情况 官方

低危lwip_project lwip 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2020-22283利用情况
暂无补丁情况 官方

e-commerce_website_project e-commerce_website sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号

theme_park_ticketing_system_project theme_park_ticketing_system sql命令中使用的特殊元素转义处

travel_management_system_project travel_management_system sql命令中使用的特殊元素转义处理不恰当（s

ordering_system_project ordering_system 危险类型文件的不加限制上传CVE编号
CVE-2021-25211利用情况

st stm32cube_middleware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-34259利用情况
暂无补丁情

st stm32cube_middleware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-34260利用情况
暂无补丁情

STMicroelectronics STM32Cube 安全漏洞CVE编号
CVE-2021-34261利用情况
暂无补丁情况 N/A披露时间 2021-

st stm32cube_middleware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-34262利用情况
暂无补丁情

STMicroelectronics STM32Cube 安全漏洞CVE编号
CVE-2021-34267利用情况
暂无补丁情况 N/A披露时间 2021-

STMicroelectronics STM32Cube Middleware 安全漏洞CVE编号
CVE-2021-34268利用情况
暂无补丁情况 N/

中危zmartzone mod_auth_openidc 使用外部控制的格式字符串CVE编号
CVE-2021-32785利用情况
暂无补丁情况 官方补丁披

低危zmartzone mod_auth_openidc 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-32786利用情况
暂无补

中危facebook folly 跨界内存写CVE编号
CVE-2021-24036利用情况
暂无补丁情况 官方补丁披露时间 2021-07-23漏洞描述P

asrock box-r1000_firmware 特权管理不恰当CVE编号
CVE-2020-14032利用情况
暂无补丁情况 N/A披露时间 2021-

omeka omeka 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-26799利用情况
暂无补丁情况 N/A披露时间

N/ACVE编号
CVE-2019-9983利用情况
暂无补丁情况 N/A披露时间 2021-07-23漏洞描述Rejected reason: DO NO

低危mongodb mongodb 对输出编码和转义不恰当CVE编号
CVE-2021-20333利用情况
暂无补丁情况 官方补丁披露时间 2021-07-

sourcecodester e-commerce_website 危险类型文件的不加限制上传CVE编号
CVE-2021-25207利用情况
暂无补丁情况

victor_cms_project victor_cms 危险类型文件的不加限制上传CVE编号
CVE-2021-25203利用情况
暂无补丁情况 N/A

learning_management_system_project learning_management_system sql命令中使用的特殊元素转义处理不

sourcecodester responsive_ordering_system 危险类型文件的不加限制上传CVE编号
CVE-2021-25206利用情况