ZONE.CI 全球网

dell emc_data_protection_advisor 使用硬编码的凭证CVE编号
CVE-2020-5351利用情况
暂无补丁情况 N/A披露时

中危videojs video.js 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-23414利用情况
暂无补丁情况 官

中危Micro Focus SUSE Linux Enterprise Server 安全漏洞CVE编号
CVE-2021-32000利用情况
暂无补丁情况

中危SUSE Rancher K3s 安全漏洞CVE编号
CVE-2021-32001利用情况
暂无补丁情况 官方补丁披露时间 2021-07-28漏洞描述

ibm engineering_lifecycle_optimization_-_engineering_insights 在web页面生成时对输入的转义处理不

ibm engineering_lifecycle_optimization_-_engineering_insights 服务端请求伪造（ssrf）CVE编号

中危Oracle Java SE输入验证错误漏洞CVE编号
CVE-2021-2369利用情况
暂无补丁情况 官方补丁披露时间 2021-07-29漏洞描述

低危Node.js 远程代码执行漏洞CVE编号
CVE-2021-22930利用情况
暂无补丁情况 官方补丁披露时间 2021-07-29漏洞描述2021年

中危elfinder.aspnet_project elfinder.aspnet 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-23415利

中危curly-bracket-parser_project curly-bracket-parser 在web页面生成时对输入的转义处理不恰当（跨站脚本）CV

中危apache juddi 可信数据的反序列化CVE编号
CVE-2021-37578利用情况
暂无补丁情况 官方补丁披露时间 2021-07-29漏洞描

中危deepmergefn_project deepmergefn 动态确定对象属性修改的控制不恰当CVE编号
CVE-2021-23417利用情况
暂无补

Pow 安全漏洞CVE编号
CVE-2021-20505利用情况
暂无补丁情况 N/A披露时间 2021-07-29漏洞描述Pow是开源的一个完整的身份验证

低危WordPress 插件代码注入漏洞CVE编号
CVE-2021-34630利用情况
暂无补丁情况 官方补丁披露时间 2021-07-30漏洞描述Wor

dell idrac9_firmware 认证机制不恰当CVE编号
CVE-2021-21538利用情况
暂无补丁情况 N/A披露时间 2021-07-30

dell emc_isilon_onefs 缺省权限不正确CVE编号
CVE-2020-5353利用情况
暂无补丁情况 N/A披露时间 2021-07-30

低危glances_project glances xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-23418利用情况
暂无补丁情况

dell emc_networker 通过日志文件的信息暴露CVE编号
CVE-2021-21546利用情况
暂无补丁情况 N/A披露时间 2021-07-

trendmicro apex_one 输入验证不恰当CVE编号
CVE-2021-36741利用情况
暂无补丁情况 N/A披露时间 2021-07-30漏

sophos unified_threat_management 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-25273

ibm websphere_application_server 特权管理不恰当CVE编号
CVE-2021-29736利用情况
暂无补丁情况 N/A披露时

trendmicro apex_one 输入验证不恰当CVE编号
CVE-2021-36742利用情况
暂无补丁情况 N/A披露时间 2021-07-30漏

ibm partner_engagement_manager 可信数据的反序列化CVE编号
CVE-2021-29781利用情况
暂无补丁情况 N/A披露时

replicated replicated_classic 信息暴露CVE编号
CVE-2020-10590利用情况
暂无补丁情况 N/A披露时间 2021

Acronis Agent 安全漏洞CVE编号
CVE-2020-14999利用情况
暂无补丁情况 N/A披露时间 2021-07-30漏洞描述Acroni