ZONE.CI 全球网

wpcerber wp_cerber 认证机制不恰当CVE编号
CVE-2021-37597利用情况
暂无补丁情况 N/A披露时间 2021-08-20漏洞

中危libpff_project libpff 释放后使用CVE编号
CVE-2020-18897利用情况
暂无补丁情况 官方补丁披露时间 2021-08-

中危ansi-html <0.0.8 DoS 漏洞CVE编号
CVE-2021-23424利用情况
暂无补丁情况 官方补丁披露时间 2021-08-19漏洞

eyoucms eyoucms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-28146利用情况
暂无补丁情况 N/A披

中危Live555 安全漏洞CVE编号
CVE-2021-39282利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-08-19漏洞描述Live

中危stevemao trim-off-newlines 处理逻辑错误漏洞（CVE-2021-23425）CVE编号
CVE-2021-23425利用情况

txjia imcat 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2020-22120利用情况
暂无补丁情况 N/A披露时间 2021-08-1

中危Live555 安全漏洞CVE编号
CVE-2021-39283利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-08-19漏洞描述Live

中危nextcloud desktop 不可信的搜索路径CVE编号
CVE-2021-37617利用情况
暂无补丁情况 官方补丁披露时间 2021-08-1

find_a_place_ljcms_project find_a_place_ljcms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号

joyplus-cms_project joyplus-cms 对外部实体的文件或目录可访问CVE编号
CVE-2020-22124利用情况
暂无补丁情况

中危webrecorder pywb 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-39286利用情况
暂无补丁情况 官

eyoucms eyoucms 跨站请求伪造（csrf）CVE编号
CVE-2020-19669利用情况
暂无补丁情况 N/A披露时间 2021-08-19

pingidentity rsa_securid_integration_kit 源验证错误CVE编号
CVE-2021-39270利用情况
暂无补丁情况

hcc-embedded nichestack_tcp/ip 信息熵不充分CVE编号
CVE-2020-25926利用情况
暂无补丁情况 N/A披露时间 2

cisco secure_email_and_web_manager 认证机制不恰当CVE编号
CVE-2021-1561利用情况
暂无补丁情况 N/A披露

cisco expressway 密码学签名的验证不恰当CVE编号
CVE-2021-34715利用情况
暂无补丁情况 N/A披露时间 2021-08-19

cisco expressway 对异常条件的处理不恰当CVE编号
CVE-2021-34716利用情况
暂无补丁情况 N/A披露时间 2021-08-19

cisco video_surveillance_7000_ip_camera_firmware 双重释放CVE编号
CVE-2021-34734利用情况

中危Cisco多款产品信息泄露漏洞（CVE-2021-34749）CVE编号
CVE-2021-34749利用情况
暂无补丁情况 官方补丁披露时间 2021

cisco appdynamics_.net_agent 特权管理不恰当CVE编号
CVE-2021-34745利用情况
暂无补丁情况 N/A披露时间 20

中危centreon centreon os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2020-22345利用情况
暂无补丁情况

fortinet fortiportal 使用硬编码的凭证CVE编号
CVE-2021-32588利用情况
暂无补丁情况 N/A披露时间 2021-08-1

中危Chromium：CVE-2021-30599 V8 中的类型混淆CVE编号
CVE-2021-30599利用情况
暂无补丁情况 官方补丁披露时间 20

中危Chromium：CVE-2021-30598 V8 中的类型混淆CVE编号
CVE-2021-30598利用情况
暂无补丁情况 官方补丁披露时间 20