ZONE.CI 全球网

techsmith snagit 特权管理不恰当CVE编号
CVE-2020-18169利用情况
暂无补丁情况 N/A披露时间 2021-07-27漏洞描述

techsmith snagit 特权管理不恰当CVE编号
CVE-2020-18171利用情况
暂无补丁情况 N/A披露时间 2021-07-27漏洞描述

trezor bridge 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2020-18172利用情况
暂无补丁情况 N/A披露时间 2021-07

中危AutoHotkey 安全漏洞CVE编号
CVE-2020-18174利用情况
暂无补丁情况 官方补丁披露时间 2021-07-27漏洞描述AutoHo

1password 1password 对搜索路径元素未加控制CVE编号
CVE-2020-18173利用情况
暂无补丁情况 N/A披露时间 2021-07

evo evolution_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-23238利用情况
暂无补丁情况 N/

低危LavaLite 跨站脚本漏洞CVE编号
CVE-2020-23234利用情况
暂无补丁情况 官方补丁披露时间 2021-07-27漏洞描述LavaLi

archisteamfarm_project archisteamfarm 输入验证不恰当CVE编号
CVE-2021-32795利用情况
暂无补丁情况 N

textpattern textpattern 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-23239利用情况
暂无补

cmsmadesimple cms_made_simple 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-23241利用情

cmsmadesimple cms_made_simple 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-23240利用情

naviwebs navigatecms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-23243利用情况
暂无补丁情况

naviwebs navigatecms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-23242利用情况
暂无补丁情况

中危tinyexr_project tinyexr 对数组索引的验证不恰当CVE编号
CVE-2020-18428利用情况
暂无补丁情况 官方补丁披露时间

trixie tx9_automatic_food_dispenser_firmware 使用硬编码的凭证CVE编号
CVE-2021-37555利用情况

低危Linux kernel 缓冲区错误漏洞CVE编号
CVE-2021-37576利用情况
暂无补丁情况 官方补丁披露时间 2021-07-27漏洞描述L

中危tinyexr_project tinyexr 对数组索引的验证不恰当CVE编号
CVE-2020-18430利用情况
暂无补丁情况 官方补丁披露时间

中危JDOM 代码问题漏洞CVE编号
CVE-2021-33813利用情况
暂无补丁情况 官方补丁披露时间 2021-07-27漏洞描述JDOM是jdom的

ibm qradar_security_information_and_event_manager xml外部实体引用的不恰当限制（xxe）CVE编号
CVE

低危Eclipse Mosquitto 输入验证错误漏洞CVE编号
CVE-2021-34432利用情况
暂无补丁情况 官方补丁披露时间 2021-07-2

ibm sterling_b2b_integrator 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20562利用情况

discourse discourse 将资源暴露给错误范围CVE编号
CVE-2021-32788利用情况
暂无补丁情况 N/A披露时间 2021-07-

nextcloud richdocuments 授权机制缺失CVE编号
CVE-2021-32748利用情况
暂无补丁情况 N/A披露时间 2021-07-

dell emc_isilon_onefs 缺省权限不正确CVE编号
CVE-2020-26180利用情况
暂无补丁情况 N/A披露时间 2021-07-2

低危xmldom_project xmldom 对输出编码和转义不恰当CVE编号
CVE-2021-32796利用情况
暂无补丁情况 官方补丁披露时间 20