ZONE.CI 全球网

中危node-tar 路径遍历漏洞CVE编号
CVE-2021-32803利用情况
暂无补丁情况 官方补丁披露时间 2021-08-04漏洞描述node-t

中危node-tar 路径遍历漏洞CVE编号
CVE-2021-32804利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-08-04漏洞描述n

liferay dxp 不加限制或调节的资源分配CVE编号
CVE-2021-33320利用情况
暂无补丁情况 N/A披露时间 2021-08-04漏洞描述

liferay dxp 不充分的会话过期机制CVE编号
CVE-2021-33322利用情况
暂无补丁情况 N/A披露时间 2021-08-04漏洞描述In

liferay dxp 忘记口令恢复机制弱CVE编号
CVE-2021-33321利用情况
暂无补丁情况 N/A披露时间 2021-08-04漏洞描述Ins

liferay dxp 敏感数据的明文存储CVE编号
CVE-2021-33325利用情况
暂无补丁情况 N/A披露时间 2021-08-04漏洞描述The

liferay dxp 缺省权限不正确CVE编号
CVE-2021-33324利用情况
暂无补丁情况 N/A披露时间 2021-08-04漏洞描述The L

liferay dxp 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-33328利用情况
暂无补丁情况 N/A披露时间

liferay dxp 缺省权限不正确CVE编号
CVE-2021-33327利用情况
暂无补丁情况 N/A披露时间 2021-08-04漏洞描述The P

liferay dxp 将资源暴露给错误范围CVE编号
CVE-2021-33330利用情况
暂无补丁情况 N/A披露时间 2021-08-04漏洞描述Li

seeddms seeddms 跨站请求伪造（csrf）CVE编号
CVE-2021-35343利用情况
暂无补丁情况 N/A披露时间 2021-08-04

seeddms seeddms 跨站请求伪造（csrf）CVE编号
CVE-2021-36543利用情况
暂无补丁情况 N/A披露时间 2021-08-04

seeddms seeddms 跨站请求伪造（csrf）CVE编号
CVE-2021-36542利用情况
暂无补丁情况 N/A披露时间 2021-08-04

htmly htmly 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-36702利用情况
暂无补丁情况 N/A披露时间

htmly 安全漏洞CVE编号
CVE-2021-36701利用情况
暂无补丁情况 N/A披露时间 2021-08-04漏洞描述HTMLy是一套基于PHP的

liferay dxp 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-33331利用情况
暂无补丁情况 N/A披露时间 2021-

htmly htmly 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-36703利用情况
暂无补丁情况 N/A披露时间

liferay dxp 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-33332利用情况
暂无补丁情况 N/A披露时间

liferay dxp 缺省权限不正确CVE编号
CVE-2021-33333利用情况
暂无补丁情况 N/A披露时间 2021-08-04漏洞描述The P

vaethink vaethink 授权机制不正确CVE编号
CVE-2020-19301利用情况
暂无补丁情况 N/A披露时间 2021-08-04漏洞描

liferay dxp 缺省权限不正确CVE编号
CVE-2021-33334利用情况
暂无补丁情况 N/A披露时间 2021-08-04漏洞描述The D

houdunren hdcms 危险类型文件的不加限制上传CVE编号
CVE-2020-19303利用情况
暂无补丁情况 N/A披露时间 2021-08-0

vaethink vaethink 危险类型文件的不加限制上传CVE编号
CVE-2020-19302利用情况
暂无补丁情况 N/A披露时间 2021-08

metinfo metinfo 特权管理不恰当CVE编号
CVE-2020-19305利用情况
暂无补丁情况 N/A披露时间 2021-08-04漏洞描述A

metinfo metinfo 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-19304利用情况
暂无补丁情况 N/A披露时间 2021-0