ZONE.CI 全球网

nested_pages_project nested_pages 跨站请求伪造（csrf）CVE编号
CVE-2021-38342利用情况
暂无补丁情况

中危pagerduty rundeck 可信数据的反序列化CVE编号
CVE-2021-39132利用情况
暂无补丁情况 官方补丁披露时间 2021-08-

testzentrum-odw testerfassung 参数注入或修改CVE编号
CVE-2021-35062利用情况
暂无补丁情况 N/A披露时间 2

中危libjxl_project libjxl 可达断言CVE编号
CVE-2021-36691利用情况
暂无补丁情况 官方补丁披露时间 2021-08-3

中危totaljs total.js 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-32831利用情况
暂无补丁情况 官方补丁披露时间 2

中危pagerduty rundeck 跨站请求伪造（csrf）CVE编号
CVE-2021-39133利用情况
暂无补丁情况 官方补丁披露时间 2021-

中危libjxl_project libjxl 除零错误CVE编号
CVE-2021-36692利用情况
暂无补丁情况 官方补丁披露时间 2021-08-3

rocket.chat rocket.chat 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-32832利用情况
暂无补丁情况 N/A披露时间

中危ZEIT Next.js 跨站脚本漏洞CVE编号
CVE-2021-39178利用情况
暂无补丁情况 官方补丁披露时间 2021-08-31漏洞描述ZE

中危geysermc geyser 认证机制不恰当CVE编号
CVE-2021-39177利用情况
暂无补丁情况 官方补丁披露时间 2021-08-31漏洞

easycorp zentao 跨站请求伪造（csrf）CVE编号
CVE-2021-27557利用情况
暂无补丁情况 N/A披露时间 2021-08-31

easycorp zentao os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-27556利用情况
暂无补丁情况 N/A

outsystems lifetime_management_console 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020

easycorp zentao 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-27558利用情况
暂无补丁情况 N/A披

sernet verinice 可信数据的反序列化CVE编号
CVE-2021-36981利用情况
暂无补丁情况 N/A披露时间 2021-08-31漏洞描

高危Kramer Electronics VIAware 代码问题漏洞（CVE-2021-36356）CVE编号
CVE-2021-36356利用情况
EX

中危Git up to 2.30.0 connect.c git_connect_git Privilege EscalationCVE编号
CVE-2021

formtools core 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-38143利用情况
暂无补丁情况 N/A披露

formtools core sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-38145利用情况
暂无补丁情况 N/A披

formtools core 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-38144利用情况
暂无补丁情况 N/A披露

pepperl-fuchs wha-gw-f2d2-0-as-z2-eth_firmware 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-3

pepperl-fuchs wha-gw-f2d2-0-as-z2-eth_firmware http请求的解释不一致性（http请求私运）CVE编号
CVE

pepperl-fuchs wha-gw-f2d2-0-as-z2-eth_firmware 信息暴露CVE编号
CVE-2021-34560利用情况
暂无

pepperl-fuchs wha-gw-f2d2-0-as-z2-eth_firmware 不恰当地信任反向dnsCVE编号
CVE-2021-34561利

pepperl-fuchs wha-gw-f2d2-0-as-z2-eth_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号