ZONE.CI 全球网

kde trojita 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-38372利用情况
暂无补丁情况 N/A披露时间 20

中危libspf2SPF 安全漏洞CVE编号
CVE-2021-20314利用情况
暂无补丁情况 官方补丁披露时间 2021-08-11漏洞描述libspf

中危Intel Optane Pmem 输入验证错误漏洞CVE编号
CVE-2021-0083利用情况
暂无补丁情况 没有补丁披露时间 2021-08-11

AT&T Labs Xmill 数字错误漏洞CVE编号
CVE-2021-21811利用情况
暂无补丁情况 N/A披露时间 2021-08-11漏洞描述AT

中危Apache OFBiz任意文件上传漏洞CVE编号
CVE-2021-37608利用情况
暂无补丁情况 官方补丁披露时间 2021-08-11漏洞描述A

中危Palo Alto Networks PAN-OS 操作系统命令注入漏洞CVE编号
CVE-2021-3050利用情况
暂无补丁情况 官方补丁披露时间

中危typo3 typo3 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-32768利用情况
暂无补丁情况 官方补丁披露

中危nim-lang nim-lang 资源在另一范围的外部可控制索引CVE编号
CVE-2020-23171利用情况
暂无补丁情况 官方补丁披露时间 20

kuba_project kuba 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-23172利用情况
暂无补丁情况 N/A披露时间 2021

nuvoton npct75x_firmware 通过差异性导致的信息暴露CVE编号
CVE-2020-25082利用情况
暂无补丁情况 N/A披露时间 2

ctparental_project ctparental 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-37365利用情

中危yiiframework yii 使用具有密码学弱点缺陷的prngCVE编号
CVE-2021-3692利用情况
暂无补丁情况 官方补丁披露时间 202

ctparental_project ctparental 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-37367利用情况
暂无补丁情况

ctparental_project ctparental 跨站请求伪造（csrf）CVE编号
CVE-2021-37366利用情况
暂无补丁情况 N/A披

dlink dap-2310_firmware 空指针解引用CVE编号
CVE-2021-28839利用情况
暂无补丁情况 N/A披露时间 2021-08-

dlink dap-2310_firmware 空指针解引用CVE编号
CVE-2021-28838利用情况
暂无补丁情况 N/A披露时间 2021-08-

dlink dap-2310_firmware 空指针解引用CVE编号
CVE-2021-28840利用情况
暂无补丁情况 N/A披露时间 2021-08-

set_user_project set_user 特权管理不恰当CVE编号
CVE-2021-38140利用情况
暂无补丁情况 N/A披露时间 2021-

中危Live555 资源管理错误漏洞CVE编号
CVE-2021-38381利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-08-11漏洞描述

中危Live555 缓冲区错误漏洞CVE编号
CVE-2021-38380利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-08-11漏洞描述L

中危OwnTone 资源管理错误漏洞（CVE-2021-38383）CVE编号
CVE-2021-38383利用情况
暂无补丁情况 官方补丁披露时间 202

中危Live555 资源管理错误漏洞CVE编号
CVE-2021-38382利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-08-11漏洞描述

中危serverless_offline_project serverless_offline 授权机制不正确CVE编号
CVE-2021-38384利用情况

dell powerscale_onefs 关键资源的不正确权限授予CVE编号
CVE-2021-21567利用情况
暂无补丁情况 N/A披露时间 2021

dell wyse_thinos 通过日志文件的信息暴露CVE编号
CVE-2021-21598利用情况
暂无补丁情况 N/A披露时间 2021-08-11