ZONE.CI 全球网

iec104_project iec104 跨界内存写CVE编号
CVE-2020-20486利用情况
暂无补丁情况 N/A披露时间 2021-09-01漏

bludit 安全漏洞CVE编号
CVE-2020-20495利用情况
暂无补丁情况 N/A披露时间 2021-09-01漏洞描述Bludit是一套开源的轻

libiec_iccp_mod_project libiec_iccp_mod 跨界内存写CVE编号
CVE-2020-20490利用情况
暂无补丁情况 N

Ivanti Workspace Control 授权问题漏洞CVE编号
CVE-2021-36235利用情况
暂无补丁情况 N/A披露时间 2021-09

os4ed opensis sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-40353利用情况
暂无补丁情况 N/A披露

中危atlassian atlasboard 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-39109利用情况
暂无补丁情况 官方补丁披露时

zohocorp manageengine_servicedesk_plus 认证机制不恰当CVE编号
CVE-2021-37415利用情况
暂无补丁情况

iportalis iportalis_control_portal 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2020-9000利用情况
暂无补丁

高危Apache Dubbo Yaml反序列化漏洞CVE编号
CVE-2021-36162利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-09

solarwinds orion_platform 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-35238利用情况
暂

iportalis iportalis_control_portal 输入验证不恰当CVE编号
CVE-2020-9002利用情况
暂无补丁情况 N/A披露

cyberark identity 认证机制不恰当CVE编号
CVE-2021-37151利用情况
暂无补丁情况 N/A披露时间 2021-09-01漏洞描

kpn experia_wifi_firmware 输入验证不恰当CVE编号
CVE-2021-38703利用情况
暂无补丁情况 N/A披露时间 2021-

os4ed opensis sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-39377利用情况
暂无补丁情况 N/A披露

samsung drive_manager 授权机制不正确CVE编号
CVE-2021-39373利用情况
暂无补丁情况 N/A披露时间 2021-09-0

opensis_project opensis sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-39378利用情况
暂无

os4ed opensis sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-39379利用情况
暂无补丁情况 N/A披露

中危Proto安全漏洞CVE编号
CVE-2021-23426利用情况
暂无补丁情况 官方补丁披露时间 2021-09-01漏洞描述Proto是开源的一个用

terarecon aquariusnet 特权管理不恰当CVE编号
CVE-2021-35508利用情况
暂无补丁情况 N/A披露时间 2021-09-0

中危elfinder.netcore_project elfinder.netcore 输入验证不恰当CVE编号
CVE-2021-23428利用情况
暂无

中危elfinder.netcore_project elfinder.netcore 输入验证不恰当CVE编号
CVE-2021-23427利用情况
暂无

adobe captivate 在具有不安全权限的目录中创建临时文件CVE编号
CVE-2021-36002利用情况
暂无补丁情况 N/A披露时间 2021

solarwinds orion_platform 可信数据的反序列化CVE编号
CVE-2021-35218利用情况
暂无补丁情况 N/A披露时间 202

Magento Commerce 和 Magento Open Source输入验证错误漏洞CVE编号
CVE-2021-36012利用情况
暂无补丁情况

adobe adobe_commerce xml注入（xpath盲注）CVE编号
CVE-2021-36020利用情况
暂无补丁情况 N/A披露时间 202