ZONE.CI 全球网

kindsoft kindeditor 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-37267利用情况
暂无补丁情况

baidu ueditor 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-37271利用情况
暂无补丁情况 N/A披露时

surelinesystems sureedge_migrator sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-383

Dell BIOS 信任管理问题漏洞CVE编号
CVE-2021-21522利用情况
暂无补丁情况 N/A披露时间 2021-09-29漏洞描述DELL D

dell emc_networker os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-21570利用情况
暂无补丁情况

dell emc_networker 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-21569利用情况
暂无补丁情况 N/A披露时间 202

dell chengming_3990_firmware 输入验证不恰当CVE编号
CVE-2021-36283利用情况
暂无补丁情况 N/A披露时间 20

dell latitude_5310_2-in-1_firmware 过多认证尝试的限制不恰当CVE编号
CVE-2021-36284利用情况
暂无补丁情况

dell supportassist_client_consumer 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-36286利用情况
暂无

dell latitude_5310_2-in-1_firmware 过多认证尝试的限制不恰当CVE编号
CVE-2021-36285利用情况
暂无补丁情况

dell supportassist_for_home_pcs 不可信的搜索路径CVE编号
CVE-2021-36297利用情况
暂无补丁情况 N/A披露时

低危jwt_project jwt 对数据真实性的验证不充分CVE编号
CVE-2021-41106利用情况
暂无补丁情况 官方补丁披露时间 2021-09

earclink espcms-p8 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-20125利用情况
暂无补丁情况 N

confluent cp-ansible 缺省权限不正确CVE编号
CVE-2021-33923利用情况
暂无补丁情况 N/A披露时间 2021-09-29

trendmicro housecall_for_home_networks 对搜索路径元素未加控制CVE编号
CVE-2021-32466利用情况
暂无补

confluent ansible 授权机制缺失CVE编号
CVE-2021-33924利用情况
暂无补丁情况 N/A披露时间 2021-09-29漏洞描述

zyxel zywall_vpn2s_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-35028利用情况

zyxel zywall_vpn2s_firmware 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-35027利用情况
暂无补丁情况 N/

os4ed opensis 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-40651利用情况
暂无补丁情况 N/A披露时间 2021-09-

trendmicro serverprotect 认证机制不恰当CVE编号
CVE-2021-36745利用情况
暂无补丁情况 N/A披露时间 2021-0

中危opencrx opencrx 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-25959利用情况
暂无补丁情况 官方

salesagility suitecrm improper neutralization of formula elements in a csv fileC

中危shuup shuup improper neutralization of formula elements in a csv fileCVE编号
CV

salesagility suitecrm 忘记口令恢复机制弱CVE编号
CVE-2021-25961利用情况
暂无补丁情况 N/A披露时间 2021-09

低危Clair 路径遍历漏洞CVE编号
CVE-2021-3762利用情况
暂无补丁情况 官方补丁披露时间 2021-09-30漏洞描述Clair是一个开源