ZONE.CI 全球网

ypsomed mylife 不充分的凭证保护机制CVE编号
CVE-2021-27495利用情况
暂无补丁情况 N/A披露时间 2021-07-31漏洞描

objectplanet opinio 表达式语言语句中使用的特殊元素转义处理不恰当（表达式语言注入）CVE编号
CVE-2020-26565利用情况
暂无

objectplanet opinio xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2020-26564利用情况
暂无补丁情况 N/A披露时

ZOHO ManageEngine Password Manager Pro 安全漏洞CVE编号
CVE-2021-33617利用情况
暂无补丁情况 N/A

objectplanet opinio 危险类型文件的不加限制上传CVE编号
CVE-2020-26806利用情况
暂无补丁情况 N/A披露时间 2021-

graylog graylog 通过日志文件的信息暴露CVE编号
CVE-2021-37760利用情况
暂无补丁情况 N/A披露时间 2021-08-01漏

graylog graylog 通过日志文件的信息暴露CVE编号
CVE-2021-37759利用情况
暂无补丁情况 N/A披露时间 2021-08-01漏

低危Dell Technologies Dell PowerScale OneFS 资源管理错误漏洞CVE编号
CVE-2021-21565利用情况
暂无补

中危Dell Technologies Dell PowerScale OneFS 安全漏洞CVE编号
CVE-2021-21553利用情况
暂无补丁情况

中危HMI3 Control Panel 缓冲区错误漏洞CVE编号
CVE-2021-37164利用情况
暂无补丁情况 没有补丁披露时间 2021-08-0

中危Ruby证书验证错误漏洞（CVE-2021-32066）CVE编号
CVE-2021-32066利用情况
暂无补丁情况 官方补丁披露时间 2021-08

低危linux linux_kernel 通过差异性导致的信息暴露CVE编号
CVE-2021-35477利用情况
暂无补丁情况 官方补丁披露时间 2021

atlassian data_center 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2017-18113利用情况
暂无补丁情况 N/A披露时间

低危linux linux_kernel 通过差异性导致的信息暴露CVE编号
CVE-2021-34556利用情况
暂无补丁情况 官方补丁披露时间 2021

低危Apache MINA 安全漏洞CVE编号
CVE-2021-30129利用情况
暂无补丁情况 官方补丁披露时间 2021-08-02漏洞描述Apach

openplcproject openplc 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3351利用情况
暂无补丁情

中危apache ant 长度参数不一致性处理不恰当CVE编号
CVE-2021-36373利用情况
暂无补丁情况 官方补丁披露时间 2021-08-02漏

中危apache ant 长度参数不一致性处理不恰当CVE编号
CVE-2021-36374利用情况
暂无补丁情况 官方补丁披露时间 2021-08-02漏

中危OWASP AntiSamy 跨站脚本漏洞（CVE-2021-35043）CVE编号
CVE-2021-35043利用情况
暂无补丁情况 官方补丁披露时

中危elfinder.net.core_project elfinder.net.core 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-23

中危increments qiita!!markdown 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-28833利用情况

premio mystickymenu 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24425利用情况
暂无补丁情况

rsvpmaker_project rsvpmaker 服务端请求伪造（ssrf）CVE编号
CVE-2021-24371利用情况
暂无补丁情况 N/A披露

yandex yandex_turbo 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24428利用情况
暂无补丁情况

optimocha speed_booster_pack 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-24430利用情况
暂无补丁情况