ZONE.CI 全球网

1password 1password 授权机制不正确CVE编号
CVE-2021-41795利用情况
暂无补丁情况 N/A披露时间 2021-09-30漏

低危LaraCms跨站脚本漏洞CVE编号
CVE-2020-20131利用情况
暂无补丁情况 官方补丁披露时间 2021-09-30漏洞描述LaraCms是

低危LaraCms跨站脚本漏洞CVE编号
CVE-2020-20129利用情况
暂无补丁情况 官方补丁披露时间 2021-09-30漏洞描述LaraCms是

ucms_project ucms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-20781利用情况
暂无补丁情况 N/

eclipse che 通信信道中传输过程中消息完整性的不正确执行CVE编号
CVE-2021-41034利用情况
暂无补丁情况 N/A披露时间 2021-

中危craftcms craft_cms improper neutralization of formula elements in a csv fileCV

低危Wazuh Manager整数溢出漏洞CVE编号
CVE-2021-41821利用情况
暂无补丁情况 官方补丁披露时间 2021-09-30漏洞描述Wa

place placeos_authentication 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-41826利用情况
暂无补

atlassian floodlight 输入验证不恰当CVE编号
CVE-2020-18683利用情况
暂无补丁情况 N/A披露时间 2021-09-30

atlassian floodlight 整数溢出或超界折返CVE编号
CVE-2020-18684利用情况
暂无补丁情况 N/A披露时间 2021-09-

atlassian floodlight 输入验证不恰当CVE编号
CVE-2020-18685利用情况
暂无补丁情况 N/A披露时间 2021-09-30

zohocorp manageengine_remote_access_plus 使用硬编码的凭证CVE编号
CVE-2021-41827利用情况
暂无补丁

zohocorp manageengine_remote_access_plus 使用硬编码的凭证CVE编号
CVE-2021-41828利用情况
暂无补丁

zohocorp manageengine_remote_access_plus 不充分的加密强度CVE编号
CVE-2021-41829利用情况
暂无补丁

低危Shuup跨站脚本漏洞CVE编号
CVE-2021-25963利用情况
暂无补丁情况 官方补丁披露时间 2021-09-30漏洞描述Shuup是美国Sh

中危apache ddlutils 可信数据的反序列化CVE编号
CVE-2021-41616利用情况
暂无补丁情况 官方补丁披露时间 2021-09-30

ecoa ecs_router_controller-ecs_firmware 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-41294利用情

Baicloud Cms 安全漏洞CVE编号
CVE-2021-41729利用情况
暂无补丁情况 N/A披露时间 2021-09-30漏洞描述Baiclou

中危parseplatform parse-server 信息暴露CVE编号
CVE-2021-41109利用情况
暂无补丁情况 官方补丁披露时间 2021

中危lodash 命令注入漏洞CVE编号
CVE-2021-41720利用情况
暂无补丁情况 官方补丁披露时间 2021-09-30漏洞描述lodash是一

Fortinet FortiManager 授权问题漏洞CVE编号
CVE-2021-24017利用情况
暂无补丁情况 N/A披露时间 2021-10-01

Fortinet FortiManager 代码注入漏洞CVE编号
CVE-2021-24016利用情况
暂无补丁情况 N/A披露时间 2021-10-01

ecoa ecs_router_controller-ecs_firmware 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-41291利用情

中危Ecoa Bas controller 代码问题漏洞（CVE-2021-41290）CVE编号
CVE-2021-41290利用情况
暂无补丁情况 官方

ecoa ecs_router_controller-ecs_firmware 使用候选路径或通道进行的认证绕过CVE编号
CVE-2021-41292利用情