ZONE.CI 全球网

groupsession groupsession 服务端请求伪造（ssrf）CVE编号
CVE-2021-20788利用情况
暂无补丁情况 N/A披露时间

groupsession groupsession 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20787利用情况
暂

groupsession groupsession 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-20789利用情况
暂无补丁情况

learning_management_system_project learning_management_system 危险类型文件的不加限制上传CVE编号

open-xchange open-xchange_documents 认证机制不恰当CVE编号
CVE-2021-28094利用情况
暂无补丁情况 N/A

open-xchange open-xchange_documents 认证机制不恰当CVE编号
CVE-2021-28093利用情况
暂无补丁情况 N/A

solarwinds orion_platform 特权管理不恰当CVE编号
CVE-2021-28674利用情况
暂无补丁情况 N/A披露时间 2021-

open-xchange open-xchange_documents 认证机制不恰当CVE编号
CVE-2021-28095利用情况
暂无补丁情况 N/A

中危Ruby命令注入漏洞（CVE-2021-31799）CVE编号
CVE-2021-31799利用情况
暂无补丁情况 官方补丁披露时间 2021-07-3

vscode-phpmd_project vscode-phpmd 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-30124利

中危isomorphic-git isomorphic-git 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-30483利用情况
暂无补丁情

低危digium asterisk 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-32558利用情况
暂无补丁情况 官方补丁披露时间

中危digium asterisk 可达断言CVE编号
CVE-2021-31878利用情况
暂无补丁情况 官方补丁披露时间 2021-07-30漏洞描述A

simple_food_website_project simple_food_website 认证机制不恰当CVE编号
CVE-2021-34166利用情况

basic_shopping_cart_project basic_shopping_cart sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号

online_pet_shop_we_app_project online_pet_shop_we_app sql命令中使用的特殊元素转义处理不恰当（sql注入

中危neo4j graph_databse 特权管理不恰当CVE编号
CVE-2021-34802利用情况
暂无补丁情况 官方补丁披露时间 2021-07-

低危lemonldap-ng lemonldap!!ng 过多认证尝试的限制不恰当CVE编号
CVE-2021-35472利用情况
暂无补丁情况 官方补丁披

naigos nagios_log_server 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-35478利用情况
暂无

中危Fetchmail 资源管理错误漏洞（CVE-2021-36386）CVE编号
CVE-2021-36386利用情况
暂无补丁情况 官方补丁披露时间 2

naigos nagios_log_server 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-35479利用情况
暂无

adobe indesign 跨界内存写CVE编号
CVE-2021-36004利用情况
暂无补丁情况 N/A披露时间 2021-07-30漏洞描述Adob

engineercms_project engineercms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-36605利

低危online_covid_vaccination_scheduler_system_project online_covid_vaccination_sch

phone_shop_sales_managements_system_project phone_shop_sales_managements_system