ZONE.CI 全球网

rconfig rconfig 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2020-23148利用情况
暂无补丁情况 N/A披露时间 202

中危rConfig SQL注入漏洞CVE编号
CVE-2020-23149利用情况
暂无补丁情况 官方补丁披露时间 2021-08-10漏洞描述rConfi

低危rConfig SQL注入漏洞CVE编号
CVE-2020-23150利用情况
暂无补丁情况 官方补丁披露时间 2021-08-10漏洞描述rConfi

siemens cpu_1504d_tf_firmware 授权机制不正确CVE编号
CVE-2020-28397利用情况
暂无补丁情况 N/A披露时间 2

高危rConfig 命令注入漏洞CVE编号
CVE-2020-23151利用情况
暂无补丁情况 官方补丁披露时间 2021-08-10漏洞描述rConfig

siemens jt2go 空指针解引用CVE编号
CVE-2021-33717利用情况
暂无补丁情况 N/A披露时间 2021-08-10漏洞描述A vu

siemens jt2go 跨界内存读CVE编号
CVE-2021-33738利用情况
暂无补丁情况 N/A披露时间 2021-08-10漏洞描述A vul

siemens sinec_network_management_system os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-20

中危yiiframework yii 使用不充分的随机数CVE编号
CVE-2021-3689利用情况
暂无补丁情况 官方补丁披露时间 2021-08-10

siemens simatic_s7-1200_cpu_firmware 认证机制不恰当CVE编号
CVE-2021-37172利用情况
暂无补丁情况 N/

siemens solid_edge_se2021_firmware 释放后使用CVE编号
CVE-2021-37179利用情况
暂无补丁情况 N/A披露时

huawei magic_ui 授权机制不正确CVE编号
CVE-2021-22385利用情况
暂无补丁情况 N/A披露时间 2021-08-10漏洞描述A

advantech webaccess/scada 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-22674利用情况
暂无补丁情况 N/A披

huawei magic_ui 双重释放CVE编号
CVE-2021-22386利用情况
暂无补丁情况 N/A披露时间 2021-08-10漏洞描述A co

低危ToneWinner desktop speakers安全漏洞CVE编号
CVE-2021-38365利用情况
暂无补丁情况 官方补丁披露时间 2021

ibm planning_analytics_local 未加检查的返回值CVE编号
CVE-2021-29739利用情况
暂无补丁情况 N/A披露时间 2

advantech webaccess/scada 跨界内存写CVE编号
CVE-2021-32943利用情况
暂无补丁情况 N/A披露时间 2021-08

advantech webaccess/scada 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-22676利用情况
暂

sap netweaver_enterprise_portal 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-33703利

Google Android 安全漏洞CVE编号
CVE-2021-33699利用情况
暂无补丁情况 N/A披露时间 2021-08-10漏洞描述Googl

sap infrabox 输入验证不恰当CVE编号
CVE-2021-33706利用情况
暂无补丁情况 N/A披露时间 2021-08-10漏洞描述Due

中危SAP Netweaver 输入验证错误漏洞CVE编号
CVE-2021-33707利用情况
暂无补丁情况 官方补丁披露时间 2021-08-10漏洞描

低危Alpine 命令注入漏洞CVE编号
CVE-2021-38370利用情况
暂无补丁情况 没有补丁披露时间 2021-08-10漏洞描述Alpine是一

get-simple getsimplecms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-36601利用情况
暂无补

中危kde kmail 敏感数据的明文传输CVE编号
CVE-2021-38373利用情况
暂无补丁情况 官方补丁披露时间 2021-08-10漏洞描述In