ZONE.CI 全球网

siemens teamcenter_visualization xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-40356利用情况

siemens teamcenter_active_workspace 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-40357利用情况
暂

cs-cart cs-cart 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-32202利用情况
暂无补丁情况 N/A披

sap netweaver_enterprise_portal 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-21489利

sap contact_center 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-33673利用情况
暂无补丁情况 N

sap contact_center 对输出编码和转义不恰当CVE编号
CVE-2021-33672利用情况
暂无补丁情况 N/A披露时间 2021-09-

sap contact_center 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-33675利用情况
暂无补丁情况 N

sap contact_center 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-33674利用情况
暂无补丁情况 N

sap business_one 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-33685利用情况
暂无补丁情况 N/A披露时间 2021-

sap businessobjects_business_intelligence_platform 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE

中危SAP Business One SQL注入漏洞CVE编号
CVE-2021-33688利用情况
暂无补丁情况 官方补丁披露时间 2021-09-14漏

sap business_one 授权机制不正确CVE编号
CVE-2021-33686利用情况
暂无补丁情况 N/A披露时间 2021-09-14漏洞描述

kooboo kooboo_cms 危险类型文件的不加限制上传CVE编号
CVE-2021-36581利用情况
暂无补丁情况 N/A披露时间 2021-09

中危SAP NetWeaver Knowledge Management Configuration Service 操作系统命令注入漏洞CVE编号
CVE-

kooboo kooboo_cms 危险类型文件的不加限制上传CVE编号
CVE-2021-36582利用情况
暂无补丁情况 N/A披露时间 2021-09

sap web_dispatcher http请求的解释不一致性（http请求私运）CVE编号
CVE-2021-38162利用情况
暂无补丁情况 N/A披

sap business_one 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-37532利用情况
暂无补丁情况 N/A披露时间 2021-

sap netweaver_application_server_java 授权机制缺失CVE编号
CVE-2021-37535利用情况
暂无补丁情况 N/

sap netweaver 危险类型文件的不加限制上传CVE编号
CVE-2021-38163利用情况
暂无补丁情况 N/A披露时间 2021-09-14漏

sap 3d_visual_enterprise_viewer 输入验证不恰当CVE编号
CVE-2021-38174利用情况
暂无补丁情况 N/A披露时间

sap erp_financial_accounting 授权机制缺失CVE编号
CVE-2021-38164利用情况
暂无补丁情况 N/A披露时间 202

sap landscape_transformation 输入验证不恰当CVE编号
CVE-2021-38176利用情况
暂无补丁情况 N/A披露时间 20

sap analysis_for_microsoft_office 信息暴露CVE编号
CVE-2021-38175利用情况
暂无补丁情况 N/A披露时间

F5 BIG-IP输入验证错误漏洞CVE编号
CVE-2021-23048利用情况
暂无补丁情况 N/A披露时间 2021-09-14漏洞描述F5 BIG-

sap commoncryptolib 空指针解引用CVE编号
CVE-2021-38177利用情况
暂无补丁情况 N/A披露时间 2021-09-14漏洞