ZONE.CI 全球网

leostream connection_broker 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-38157利用情况

get-simple getsimplecms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-21353利用情况
暂无补

popojicms popojicms 将资源暴露给错误范围CVE编号
CVE-2020-21356利用情况
暂无补丁情况 N/A披露时间 2021-08-

wagecms_project wage-cms 跨站请求伪造（csrf）CVE编号
CVE-2020-21358利用情况
暂无补丁情况 N/A披露时间 2

popojicms popojicms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-21357利用情况
暂无补丁情况

jeecg jeecg_boot 危险类型文件的不加限制上传CVE编号
CVE-2020-28088利用情况
暂无补丁情况 N/A披露时间 2021-08-

jeecg jeecg_boot sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-28087利用情况
暂无补丁情况 N/

Obsidian 安全漏洞CVE编号
CVE-2021-38148利用情况
暂无补丁情况 N/A披露时间 2021-08-07漏洞描述Plesk Obsid

低危node-open-graph 安全漏洞CVE编号
CVE-2021-2341利用情况
暂无补丁情况 官方补丁披露时间 2021-08-08漏洞描述no

低危Linux kernel安全漏洞CVE编号
CVE-2021-38160利用情况
暂无补丁情况 没有补丁披露时间 2021-08-07漏洞描述Linux

progress moveit_transfer sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-38159利用情况
暂

中危node-open-graph 安全漏洞CVE编号
CVE-2021-23419利用情况
暂无补丁情况 官方补丁披露时间 2021-08-08漏洞描述n

roxy-wi roxy-wi sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-38167利用情况
暂无补丁情况 N/A

roxy-wi roxy-wi sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-38168利用情况
暂无补丁情况 N/A

中危btrbk 命令注入漏洞CVE编号
CVE-2021-38173利用情况
暂无补丁情况 官方补丁披露时间 2021-08-08漏洞描述btrbk是一个应

roxy-wi roxy-wi 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-38169利用情况
暂无补丁情况 N/A披露时

中危cpio 输入验证错误漏洞CVE编号
CVE-2021-38185利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-08-08漏洞描述cpi

中危alg_ds_project alg_ds 初始化不恰当CVE编号
CVE-2020-36432利用情况
暂无补丁情况 官方补丁披露时间 2021-08

中危Rust 安全漏洞CVE编号
CVE-2020-36433利用情况
暂无补丁情况 官方补丁披露时间 2021-08-08漏洞描述Rust是Mozilla

中危sys-info_project sys-info 双重释放CVE编号
CVE-2020-36434利用情况
暂无补丁情况 官方补丁披露时间 2021-

中危unicycle_project unicycle 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2020-36436利用情况
暂无补丁情况 官方

中危ruspiro-singleton_project ruspiro-singleton 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2020-36

中危conqueue_project conqueue 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2020-36437利用情况
暂无补丁情况 官方

中危tiny_future_project tiny_future 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2020-36438利用情况
暂无补

中危libsbc_project libsbc 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2020-36440利用情况
暂无补丁情况 官方补丁披露