ZONE.CI 全球网

低危nchsoftware ivm_attendant 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-37448利用情况

nchsoftware ivm_attendant 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-37449利用情况
暂

低危OTRS 信息泄露漏洞CVE编号
CVE-2021-21440利用情况
暂无补丁情况 官方补丁披露时间 2021-07-26漏洞描述OTRS是德国 （O

低危OTRS 信息泄露漏洞CVE编号
CVE-2021-21443利用情况
暂无补丁情况 官方补丁披露时间 2021-07-26漏洞描述OTRS是德国 （O

otrs time_accounting 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-21442利用情况
暂无补丁情况

低危otrs otrs 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-36092利用情况
暂无补丁情况 官方补丁披露时间

低危otrs otrs 授权机制不正确CVE编号
CVE-2021-36091利用情况
暂无补丁情况 官方补丁披露时间 2021-07-26漏洞描述Agen

低危apache directory_studio 敏感数据加密缺失CVE编号
CVE-2021-33900利用情况
暂无补丁情况 官方补丁披露时间 202

3xlogic infinias_eidc32_firmware 证书验证不恰当CVE编号
CVE-2020-12681利用情况
暂无补丁情况 N/A披露时

ibm qradar_security_information_and_event_manager 不充分的加密强度CVE编号
CVE-2021-20337利

ibm i2_ibase 对搜索路径元素未加控制CVE编号
CVE-2020-4623利用情况
暂无补丁情况 N/A披露时间 2021-07-26漏洞描述I

ibm i2_analysts_notebook 不充分的会话过期机制CVE编号
CVE-2021-20431利用情况
暂无补丁情况 N/A披露时间 202

ibm i2_analyze 通过错误消息导致的信息暴露CVE编号
CVE-2021-20430利用情况
暂无补丁情况 N/A披露时间 2021-07-26

中危elastic elasticsearch 未经控制的递归CVE编号
CVE-2021-22144利用情况
暂无补丁情况 官方补丁披露时间 2021-0

ibm sterling_connect_direct_user_interface 不当限制渲染ui层或帧CVE编号
CVE-2021-20560利用情况

ibm i2_analyze 通过错误消息导致的信息暴露CVE编号
CVE-2021-29766利用情况
暂无补丁情况 N/A披露时间 2021-07-26

ibm i2_analysts_notebook 通过错误消息导致的信息暴露CVE编号
CVE-2021-29767利用情况
暂无补丁情况 N/A披露时间

ibm i2_analyze 输入验证不恰当CVE编号
CVE-2021-29770利用情况
暂无补丁情况 N/A披露时间 2021-07-26漏洞描述IB

ibm i2_analyze 敏感数据的明文传输CVE编号
CVE-2021-29769利用情况
暂无补丁情况 N/A披露时间 2021-07-26漏洞描述

zyxel gs1900-8_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-35030利用情况
暂无补

ibm i2_analyze 通过错误消息导致的信息暴露CVE编号
CVE-2021-29784利用情况
暂无补丁情况 N/A披露时间 2021-07-26

低危linuxfoundation containerd 将资源暴露给错误范围CVE编号
CVE-2021-32760利用情况
暂无补丁情况 官方补丁披露时

低危url-parse_project url-parse 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-3664利用情况
暂无补

dm_fingertool_project dm_fingertool 使用捕获-重放进行的认证绕过CVE编号
CVE-2021-26824利用情况
暂无补

中危gitlogplus_project gitlogplus 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-23412利用情