ZONE.CI 全球网

nextcloud richdocuments 信息暴露CVE编号
CVE-2021-37629利用情况
暂无补丁情况 N/A披露时间 2021-09-08

nextcloud richdocuments 通过用户控制密钥绕过授权机制CVE编号
CVE-2021-37628利用情况
暂无补丁情况 N/A披露时间

eyoucms eyoucms 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-39501利用情况
暂无补丁情况 N/A披露时间 2

eyoucms eyoucms 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-39500利用情况
暂无补丁情况 N/A披露时间 2021-0

proofofdiligencetoken_project proofofdiligencetoken 授权机制不正确CVE编号
CVE-2020-19765

0xRACER 输入验证错误漏洞CVE编号
CVE-2020-19767利用情况
暂无补丁情况 N/A披露时间 2021-09-08漏洞描述0xRACER是

tokenerc20_project tokenerc20 对因果或异常条件的不恰当检查CVE编号
CVE-2020-19766利用情况
暂无补丁情况 N/

tokensale_project tokensale 对数据真实性的验证不充分CVE编号
CVE-2020-19768利用情况
暂无补丁情况 N/A披露时

中危nextcloud nextcloud 通过日志文件的信息暴露CVE编号
CVE-2021-32801利用情况
POC 已公开补丁情况 官方补丁披露时间

rtb1_project rtb1 对数据真实性的验证不充分CVE编号
CVE-2020-19769利用情况
暂无补丁情况 N/A披露时间 2021-09-

中危nextcloud nextcloud 关键功能的认证机制缺失CVE编号
CVE-2021-32800利用情况
POC 已公开补丁情况 官方补丁披露时间

中危nextcloud nextcloud 从非可信控制范围包含功能例程CVE编号
CVE-2021-32802利用情况
POC 已公开补丁情况 官方补丁披

中危Poly CX5500和Poly CX5100 命令注入漏洞CVE编号
CVE-2021-37145利用情况
暂无补丁情况 官方补丁披露时间 2021-

bluecms_project bluecms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-19853利用情况
暂无

Atlassian Jira 安全漏洞CVE编号
CVE-2021-39116利用情况
暂无补丁情况 N/A披露时间 2021-09-08漏洞描述Atlas

phpwcms phpwcms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-19855利用情况
暂无补丁情况 N/A披

Atlassian Jira 安全漏洞CVE编号
CVE-2021-39121利用情况
暂无补丁情况 N/A披露时间 2021-09-08漏洞描述Atlas

Atlassian Jira 安全漏洞CVE编号
CVE-2021-39122利用情况
暂无补丁情况 N/A披露时间 2021-09-08漏洞描述Atlas

fortinet fortiweb 跨界内存写CVE编号
CVE-2021-36179利用情况
暂无补丁情况 N/A披露时间 2021-09-08漏洞描述A

fortinet fortisandbox 不充分的会话过期机制CVE编号
CVE-2020-29012利用情况
暂无补丁情况 N/A披露时间 2021-0

smartertools smartermail 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-40377利用情况
暂无

fortinet fortiweb os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-36182利用情况
暂无补丁情况 N

qualcomm apq8009_firmware 认证机制不恰当CVE编号
CVE-2020-11301利用情况
暂无补丁情况 N/A披露时间 2021-

qualcomm apq8053_firmware 认证机制不恰当CVE编号
CVE-2020-11264利用情况
暂无补丁情况 N/A披露时间 2021-

qualcomm apq8009_firmware 不可达退出条件的循环（无限循环）CVE编号
CVE-2021-1914利用情况
暂无补丁情况 N/A披露