ZONE.CI 全球网

add_sidebar_project add_sidebar 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-34666利

中危shopware shopware 输入验证不恰当CVE编号
CVE-2021-37707利用情况
暂无补丁情况 官方补丁披露时间 2021-08-17

smartypantsplugins sp_project_&_document_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号

中危GPAC 安全漏洞CVE编号
CVE-2021-21861利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-08-17漏洞描述GPAC是一款

中危shopware shopware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-37708利用情况
暂无补丁情况 官方

tranquil wapt 授权机制不正确CVE编号
CVE-2021-38608利用情况
暂无补丁情况 N/A披露时间 2021-08-17漏洞描述Inc

proxyee-down_project proxyee-down os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-328

中危mock-server mockserver 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-32827利用情况
暂无补丁情况 官方

dell emc_powerscale_onefs 特权管理不恰当CVE编号
CVE-2021-21568利用情况
暂无补丁情况 N/A披露时间 2021-

dell emc_powerscale_onefs 对异常条件的处理不恰当CVE编号
CVE-2021-21592利用情况
暂无补丁情况 N/A披露时间 2

dell emc_powerscale_onefs 通过get请求中的查询字符串导致的信息暴露CVE编号
CVE-2021-21594利用情况
暂无补丁情况

dell emc_powerscale_onefs 通过日志文件的信息暴露CVE编号
CVE-2021-36278利用情况
暂无补丁情况 N/A披露时间 2

dell emc_powerscale_onefs 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-21595利用情况
暂无补

中危shopware shopware 通过日志文件的信息暴露CVE编号
CVE-2021-37709利用情况
暂无补丁情况 官方补丁披露时间 2021-0

dell emc_powerscale_onefs 关键资源的不正确权限授予CVE编号
CVE-2021-36281利用情况
暂无补丁情况 N/A披露时间

中危shopware shopware 服务端请求伪造（ssrf）CVE编号
CVE-2021-37711利用情况
暂无补丁情况 官方补丁披露时间 2021

中危shopware shopware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-37710利用情况
暂无补丁情况

N/ACVE编号
CVE-2021-34407利用情况
暂无补丁情况 N/A披露时间 2021-08-17漏洞描述Rejected reason: DO N

ibm api_connect 输入验证不恰当CVE编号
CVE-2020-4706利用情况
暂无补丁情况 N/A披露时间 2021-08-17漏洞描述IB

ibm datapower_gateway 跨站请求伪造（csrf）CVE编号
CVE-2020-4992利用情况
暂无补丁情况 N/A披露时间 2021-

中危dolibarr dolibarr 认证机制不恰当CVE编号
CVE-2021-25956利用情况
暂无补丁情况 官方补丁披露时间 2021-08-17

中危Bind named 处理逻辑错误漏洞CVE编号
CVE-2021-25218利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-08-18漏

中危dolibarr dolibarr 忘记口令恢复机制弱CVE编号
CVE-2021-25957利用情况
暂无补丁情况 官方补丁披露时间 2021-08-

中危多款Mozilla产品内存破坏漏洞CVE编号
CVE-2021-29984利用情况
暂无补丁情况 官方补丁披露时间 2021-08-18漏洞描述Mozi

中危Adobe Bridge 安全漏洞CVE编号
CVE-2021-36068利用情况
暂无补丁情况 官方补丁披露时间 2021-08-18漏洞描述Adob