ZONE.CI 全球网

中危Zoho Corporation ManageEngine OPManager 跨站脚本漏洞CVE编号
CVE-2020-19554利用情况
暂无补丁情

N/ACVE编号
CVE-2020-35540利用情况
暂无补丁情况 N/A披露时间 2021-09-22漏洞描述Rejected reason: DO N

N/ACVE编号
CVE-2020-35541利用情况
暂无补丁情况 N/A披露时间 2021-09-22漏洞描述Rejected reason: DO N

中危jsuites jsuites 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-41086利用情况
暂无补丁情况 官方

中危in-toto in-toto-golang 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-41087利用情况
暂无补丁情况 官方补丁披

中危GPAC堆栈缓冲区溢出漏洞CVE编号
CVE-2020-23266利用情况
暂无补丁情况 临时补丁披露时间 2021-09-22漏洞描述GPAC是一款开

中危GPAC 缓冲区错误漏洞CVE编号
CVE-2020-23269利用情况
暂无补丁情况 临时补丁披露时间 2021-09-22漏洞描述GPAC是一款开源

中危GPAC堆缓冲区溢出漏洞CVE编号
CVE-2020-23267利用情况
暂无补丁情况 临时补丁披露时间 2021-09-22漏洞描述GPAC是一款开源

Plastic Scm安全漏洞CVE编号
CVE-2021-41382利用情况
暂无补丁情况 N/A披露时间 2021-09-22漏洞描述Unity Tec

中危Apache Kafka 安全漏洞CVE编号
CVE-2021-38153利用情况
暂无补丁情况 官方补丁披露时间 2021-09-22漏洞描述Apac

中危octopus halibut 可信数据的反序列化CVE编号
CVE-2021-31819利用情况
暂无补丁情况 官方补丁披露时间 2021-09-22

amazon aws_workspaces 参数注入或修改CVE编号
CVE-2021-38112利用情况
暂无补丁情况 N/A披露时间 2021-09-2

telefication telefication 服务端请求伪造（ssrf）CVE编号
CVE-2021-39339利用情况
暂无补丁情况 N/A披露时间

mcafee mcafee_agent 特权管理不恰当CVE编号
CVE-2021-31836利用情况
暂无补丁情况 N/A披露时间 2021-09-22漏

maianaffiliate maianaffiliate 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-39404利用情

中危Gurock TestRail 敏感信息泄漏（CVE-2021-40875）CVE编号
CVE-2021-40875利用情况
POC 已公开补丁情况 官

mcafee mcafee_agent 密码学签名的验证不恰当CVE编号
CVE-2021-31841利用情况
暂无补丁情况 N/A披露时间 2021-09

mcafee mcafee_agent 特权管理不恰当CVE编号
CVE-2021-31847利用情况
暂无补丁情况 N/A披露时间 2021-09-22漏

zohocorp manageengine_admanager_plus os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-

zohocorp manageengine_admanager_plus 认证机制不恰当CVE编号
CVE-2021-37927利用情况
暂无补丁情况 N/

中危Ffmpeg安全漏洞CVE编号
CVE-2020-20895利用情况
暂无补丁情况 临时补丁披露时间 2021-09-23漏洞描述FFmpeg是FFmp

中危Line Corporation Line Client For Ios 安全漏洞CVE编号
CVE-2021-41011利用情况
暂无补丁情况 官方补

高危Hikvision Web Server 命令注入漏洞CVE编号
CVE-2021-36260利用情况
漏洞武器化补丁情况 官方补丁披露时间 2021-

中危Appneta Tcpreplay 安全漏洞CVE编号
CVE-2020-23273利用情况
EXP 已公开补丁情况 官方补丁披露时间 2021-09-

低危Red Hat Ansible 命令注入漏洞CVE编号
CVE-2021-3583利用情况
暂无补丁情况 官方补丁披露时间 2021-09-23漏洞描述