ZONE.CI 全球网

hucart hucart sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-18477利用情况
暂无补丁情况 N/A披露

中危octobercms october 认证机制不恰当CVE编号
CVE-2021-29487利用情况
暂无补丁情况 官方补丁披露时间 2021-08-2

中危octobercms october 认证机制不恰当CVE编号
CVE-2021-32648利用情况
暂无补丁情况 官方补丁披露时间 2021-08-2

IBM AIX 输入验证错误漏洞CVE编号
CVE-2021-29727利用情况
暂无补丁情况 N/A披露时间 2021-08-27漏洞描述IBM AIX是

ibm api_connect 将资源暴露给错误范围CVE编号
CVE-2021-29715利用情况
暂无补丁情况 N/A披露时间 2021-08-27漏洞

IBM AIX 权限许可和访问控制问题漏洞CVE编号
CVE-2021-29801利用情况
暂无补丁情况 N/A披露时间 2021-08-27漏洞描述IBM

ibm api_connect 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-29772利用情况
暂无补丁情况 N/A披露时间 2021-

arubanetworks airwave 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-37715利用情况
暂无补丁情

IBM AIX 输入验证错误漏洞CVE编号
CVE-2021-29862利用情况
暂无补丁情况 N/A披露时间 2021-08-27漏洞描述IBM AIX是

nuishop nuishop sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-20675利用情况
暂无补丁情况 N/A

discourse discourse 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-39161利用情况
暂无补丁情况

中危openzeppelin contracts 特权管理不恰当CVE编号
CVE-2021-39168利用情况
暂无补丁情况 官方补丁披露时间 2021-

中危openzeppelin contracts 特权管理不恰当CVE编号
CVE-2021-39167利用情况
暂无补丁情况 官方补丁披露时间 2021-

opcfoundation local_discover_server 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2021-40142利用情况
暂

northern.tech useradm 不充分的会话过期机制CVE编号
CVE-2021-35342利用情况
暂无补丁情况 N/A披露时间 2021-0

中危squashfs-tools 路径遍历漏洞CVE编号
CVE-2021-40153利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-08-2

misskey misskey 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-39169利用情况
暂无补丁情况 N/A披

ibm maximo_application_suite 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-29744利用情况

miniupnp_project ngiflib 跨界内存写CVE编号
CVE-2021-36530利用情况
暂无补丁情况 N/A披露时间 2021-08-

miniupnp_project ngiflib 跨界内存写CVE编号
CVE-2021-36531利用情况
暂无补丁情况 N/A披露时间 2021-08-

低危cacti cacti 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-23226利用情况
暂无补丁情况 官方补丁披露

低危object-path 安全漏洞CVE编号
CVE-2021-23434利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-08-28漏洞描述

blog_mini_project blog_mini 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-18998利用情况

中危OpenMage Magento Lts 输入验证错误漏洞CVE编号
CVE-2021-32758利用情况
暂无补丁情况 官方补丁披露时间 2021-0

中危simiki_project simiki 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-19000利用情况
暂无补