ZONE.CI 全球网

jflyfox jfinal_cms 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-19146利用情况
暂无补丁情况 N/A披露时间 202

jflyfox jfinal_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-19148利用情况
暂无补丁情况 N

jflyfox jfinal_cms 授权机制不正确CVE编号
CVE-2020-19150利用情况
暂无补丁情况 N/A披露时间 2021-09-15漏洞

中危jflyfox jfinal_cms 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-19155利用情况
暂无补丁情况 没有补丁披露时间

jflyfox jfinal_cms 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2020-19151利用情况
暂无补丁情况 N/A

中危jflyfox jfinal_cms 授权机制不正确CVE编号
CVE-2020-19154利用情况
暂无补丁情况 没有补丁披露时间 2021-09-1

ari-soft ari_adminer 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-19156利用情况
暂无补丁情况

autodesk navisworks 跨界内存写CVE编号
CVE-2021-40156利用情况
暂无补丁情况 N/A披露时间 2021-09-16漏洞描

autodesk navisworks 跨界内存读CVE编号
CVE-2021-40155利用情况
暂无补丁情况 N/A披露时间 2021-09-16漏洞描

中危Webuzo跨站脚本漏洞CVE编号
CVE-2021-40238利用情况
暂无补丁情况 官方补丁披露时间 2021-09-16漏洞描述Webuzo是We

低危IBM Security Guardium信息泄露漏洞CVE编号
CVE-2021-20433利用情况
暂无补丁情况 官方补丁披露时间 2021-09-

中危IBM Security Guardium信息泄露漏洞CVE编号
CVE-2021-29750利用情况
暂无补丁情况 官方补丁披露时间 2021-09-

中危SITA Software Azur CMS跨站脚本漏洞CVE编号
CVE-2021-28901利用情况
暂无补丁情况 官方补丁披露时间 2021-09

中危IBM Security Guardium不安全对象直接引用漏洞CVE编号
CVE-2021-29773利用情况
暂无补丁情况 官方补丁披露时间 202

中危tinyfilemanager_project tinyfilemanager 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-40964利

8x8 jitsi_meet 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-39205利用情况
暂无补丁情况 N/A披露

8x8 jitsi_meet 认证机制不恰当CVE编号
CVE-2021-39215利用情况
暂无补丁情况 N/A披露时间 2021-09-16漏洞描述Ji

sap netweaver_development_infrastructure 服务端请求伪造（ssrf）CVE编号
CVE-2021-33690利用情况

tinyfilemanager_project tinyfilemanager 跨站请求伪造（csrf）CVE编号
CVE-2021-40965利用情况
暂

tinyfilemanager_project tinyfilemanager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-202

sap cloud_connector 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-33692利用情况
暂无补丁情况 N/A披露时间 20

sap netweaver_development_infrastructure 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-20

sap cloud_connector 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-33693利用情况
暂无补丁情况 N/A披露时间 2

sap cloud_connector 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-33694利用情况
暂无补丁情况

中危SAP ERP 安全漏洞CVE编号
CVE-2021-33697利用情况
暂无补丁情况 官方补丁披露时间 2021-09-16漏洞描述SAP Busin