ZONE.CI 全球网

低危OpenEMR 安全漏洞CVE编号
CVE-2021-40352利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-09-01漏洞描述Open

solarwinds orion_platform 特权管理不恰当CVE编号
CVE-2021-35213利用情况
暂无补丁情况 N/A披露时间 2021-

SolarWinds Serv-U File Server 安全漏洞CVE编号
CVE-2021-35223利用情况
暂无补丁情况 N/A披露时间 2021

solarwinds orion_platform 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-35239利用情况
暂

低危matrix synapse 信息暴露CVE编号
CVE-2021-39163利用情况
暂无补丁情况 官方补丁披露时间 2021-09-01漏洞描述Ma

中危Solarwinds Orion Platform 跨站脚本漏洞（CVE-2021-35240）CVE编号
CVE-2021-35240利用情况
暂无补

中危Brave 日志信息泄露漏洞（CVE-2021-22929）CVE编号
CVE-2021-22929利用情况
暂无补丁情况 官方补丁披露时间 2021-

samsung tizenrt 整数溢出或超界折返CVE编号
CVE-2021-22684利用情况
暂无补丁情况 N/A披露时间 2021-09-01漏洞描

ui unifi_protect 特权管理不恰当CVE编号
CVE-2021-22944利用情况
暂无补丁情况 N/A披露时间 2021-09-01漏洞描述

ui unifi_protect 认证机制不恰当CVE编号
CVE-2021-22943利用情况
暂无补丁情况 N/A披露时间 2021-09-01漏洞描述

中危Npm Node-tar 后置链接漏洞CVE编号
CVE-2021-37701利用情况
暂无补丁情况 官方补丁披露时间 2021-09-01漏洞描述no

solarwinds orion_platform sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-35212利用情况

中危NPM Node-tar 路径遍历漏洞CVE编号
CVE-2021-37713利用情况
暂无补丁情况 官方补丁披露时间 2021-09-01漏洞描述no

中危Npm Node-tar 后置链接漏洞CVE编号
CVE-2021-37712利用情况
暂无补丁情况 官方补丁披露时间 2021-09-01漏洞描述no

低危matrix synapse 信息泄露漏洞CVE编号
CVE-2021-39164利用情况
暂无补丁情况 官方补丁披露时间 2021-09-01漏洞描述

中危NPM arborist 后置链接漏洞CVE编号
CVE-2021-39134利用情况
暂无补丁情况 官方补丁披露时间 2021-09-01漏洞描述NP

中危NPM arborist 后置链接漏洞CVE编号
CVE-2021-39135利用情况
暂无补丁情况 官方补丁披露时间 2021-09-01漏洞描述NP

unit4 mik.starlight 可信数据的反序列化CVE编号
CVE-2021-36231利用情况
暂无补丁情况 N/A披露时间 2021-09-0

低危hashicorp vault 认证机制不恰当CVE编号
CVE-2021-27668利用情况
暂无补丁情况 没有补丁披露时间 2021-09-01漏洞

unit4 mik.starlight 对外部实体的文件或目录可访问CVE编号
CVE-2021-36233利用情况
暂无补丁情况 N/A披露时间 2021

unit4 mik.starlight 授权机制不正确CVE编号
CVE-2021-36232利用情况
暂无补丁情况 N/A披露时间 2021-09-01漏

中危Ruby ruby-mysql 安全漏洞（CVE-2021-37794）CVE编号
CVE-2021-37794利用情况
暂无补丁情况 官方补丁披露时间

unit4 mik.starlight 使用硬编码的凭证CVE编号
CVE-2021-36234利用情况
暂无补丁情况 N/A披露时间 2021-09-01

中危OpenOLAT 路径遍历漏洞CVE编号
CVE-2021-39180利用情况
暂无补丁情况 官方补丁披露时间 2021-09-01漏洞描述OpenOL

中危detect-character-encoding_project detect-character-encoding 在移除最后引用时对内存的释放不恰当（