ZONE.CI 全球网

blog_mini_project blog_mini 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-18999利用情况

jupo mezzanine 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-19002利用情况
暂无补丁情况 N/A披露

中危simiki_project simiki 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2020-19001利用情况
暂无补丁情

ok-file-formats_project ok-file-formats 跨界内存写CVE编号
CVE-2021-28233利用情况
暂无补丁情况 N

cxuu cxuucms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-3264利用情况
暂无补丁情况 N/A披露时间

中危OpenMage Magento Lts 输入验证错误漏洞CVE编号
CVE-2021-32759利用情况
暂无补丁情况 官方补丁披露时间 2021-0

wms_project wms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-18106利用情况
暂无补丁情况 N/A

中危catchethq catchet 对crlf序列的转义处理不恰当（crlf注入）CVE编号
CVE-2021-39172利用情况
暂无补丁情况 官方补

中危passport-saml_project passport-saml 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-39171利用情况

中危catchethq catchet 特殊命令到另一不同平面时的净化处理不恰当（特殊命令注入）CVE编号
CVE-2021-39174利用情况
暂无补丁情

中危catchethq catchet 不正确的类型转换CVE编号
CVE-2021-39173利用情况
暂无补丁情况 官方补丁披露时间 2021-08-2

中危Intel Virtualization 授权问题漏洞CVE编号
CVE-2020-24489利用情况
暂无补丁情况 官方补丁披露时间 2021-08-

ZOHO ManageEngine Log360 代码注入漏洞CVE编号
CVE-2021-40172利用情况
暂无补丁情况 N/A披露时间 2021-08

低危ZOHO ManageEngine Log360 跨站请求伪造漏洞CVE编号
CVE-2021-40174利用情况
暂无补丁情况 官方补丁披露时间 20

canon - 关键资源的不正确权限授予CVE编号
CVE-2021-38154利用情况
暂无补丁情况 N/A披露时间 2021-08-29漏洞描述Cert

低危Intel Processors 信息泄露漏洞CVE编号
CVE-2020-24511利用情况
暂无补丁情况 官方补丁披露时间 2021-08-30漏洞

中危OTRS 信息泄露漏洞CVE编号
CVE-2021-3609利用情况
暂无补丁情况 官方补丁披露时间 2021-08-30漏洞描述Linux kerne

中危Haproxy输入验证错误漏洞CVE编号
CVE-2021-39241利用情况
暂无补丁情况 官方补丁披露时间 2021-08-30漏洞描述Haprox

低危Arch Linux 授权问题漏洞CVE编号
CVE-2021-3652利用情况
暂无补丁情况 官方补丁披露时间 2021-08-30漏洞描述Arch

低危Zoho ManageEngine ADSelfService Plus 跨站脚本漏洞CVE编号
CVE-2021-37416利用情况
暂无补丁情况 官

zohocorp manageengine_log360 危险类型文件的不加限制上传CVE编号
CVE-2021-40175利用情况
暂无补丁情况 N/A披

zohocorp manageengine_cloud_security_plus 跨站请求伪造（csrf）CVE编号
CVE-2021-40173利用情况

ZOHO ManageEngine Log360 代码问题漏洞CVE编号
CVE-2021-40177利用情况
暂无补丁情况 N/A披露时间 2021-08

zohocorp manageengine_log360 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-40176利用情况

hexagongeospatial geomedia_webmap sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-377