ZONE.CI 全球网

pepperl-fuchs wha-gw-f2d2-0-as-z2-eth_firmware 没有httponly标志的敏感cookieCVE编号
CVE-2

pepperl-fuchs wha-gw-f2d2-0-as-z2-eth_firmware 使用硬编码的凭证CVE编号
CVE-2021-34565利用情况

pepperl-fuchs wha-gw-f2d2-0-as-z2-eth_firmware 在cookie中的明文存储CVE编号
CVE-2021-3456

中危Axios 安全漏洞CVE编号
CVE-2021-3749利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-08-31漏洞描述Axios是一

wago 750-890/040-000_firmware 认证机制不恰当CVE编号
CVE-2021-34578利用情况
暂无补丁情况 N/A披露时间 2

wago 750-880/040-000_firmware 对已超过有效生命周期的资源丧失索引CVE编号
CVE-2021-34581利用情况
暂无补丁情况

solarwinds orion_platform 将资源暴露给错误范围CVE编号
CVE-2021-35219利用情况
暂无补丁情况 N/A披露时间 20

solarwinds orion_platform 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-35220利用情况
暂无补

solarwinds orion_platform 关键资源的不正确权限授予CVE编号
CVE-2021-35221利用情况
暂无补丁情况 N/A披露时间

digitalzoomstudio zoomsounds 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-39316利用情况
暂无补丁情况 N

solarwinds orion_platform 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-35222利用情况
暂

mybb mybb 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-19049利用情况
暂无补丁情况 N/A披露时间 20

iwebshop iwebshop 跨站请求伪造（csrf）CVE编号
CVE-2020-19047利用情况
暂无补丁情况 N/A披露时间 2021-08-

中危jenkins saml 保护机制失效CVE编号
CVE-2021-21678利用情况
暂无补丁情况 官方补丁披露时间 2021-08-31漏洞描述Je

中危jenkins code_coverage_api 可信数据的反序列化CVE编号
CVE-2021-21677利用情况
暂无补丁情况 官方补丁披露时间

中危Aruba Networks ArubaOS 缓冲区错误漏洞CVE编号
CVE-2019-5318利用情况
暂无补丁情况 官方补丁披露时间 2021-0

中危jenkins azure_ad 保护机制失效CVE编号
CVE-2021-21679利用情况
暂无补丁情况 官方补丁披露时间 2021-08-31漏洞

中危jenkins nomad 明文存储口令CVE编号
CVE-2021-21681利用情况
暂无补丁情况 官方补丁披露时间 2021-08-31漏洞描述J

低危S-CMS 安全漏洞CVE编号
CVE-2020-19046利用情况
暂无补丁情况 官方补丁披露时间 2021-09-01漏洞描述S-CMS是中国S-C

中危S-CMS SQL注入漏洞CVE编号
CVE-2020-20340利用情况
暂无补丁情况 没有补丁披露时间 2021-09-01漏洞描述S-CMS是中国

低危MyBB 跨站脚本漏洞CVE编号
CVE-2020-19048利用情况
暂无补丁情况 官方补丁披露时间 2021-09-01漏洞描述MyBB（MyBul

WTCMS 安全漏洞CVE编号
CVE-2020-20344利用情况
暂无补丁情况 N/A披露时间 2021-09-01漏洞描述WTCMS是一套基于Thin

WTCMS 安全漏洞CVE编号
CVE-2020-20349利用情况
暂无补丁情况 N/A披露时间 2021-09-01漏洞描述WTCMS是一套基于Thin

低危IBM Planning Analytics 安全漏洞CVE编号
CVE-2021-29851利用情况
暂无补丁情况 官方补丁披露时间 2021-09-

低危IBM Planning Analytics 安全漏洞CVE编号
CVE-2021-29852利用情况
暂无补丁情况 官方补丁披露时间 2021-09-