ZONE.CI 全球网

pydio cells 授权机制不正确CVE编号
CVE-2021-41325利用情况
暂无补丁情况 N/A披露时间 2021-10-01漏洞描述Broke

pydio cells 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-41323利用情况
暂无补丁情况 N/A披露时间 2021-10-01

reiner-sct timecard 使用硬编码的凭证CVE编号
CVE-2021-33583利用情况
暂无补丁情况 N/A披露时间 2021-10-01

Adobe Acrobat Reader DC 缓冲区错误漏洞CVE编号
CVE-2021-21089利用情况
暂无补丁情况 N/A披露时间 2021-10

Tenda AC9 缓冲区错误漏洞CVE编号
CVE-2020-20746利用情况
暂无补丁情况 N/A披露时间 2021-10-01漏洞描述Tenda A

wire wire_server 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-41101利用情况
暂无补丁情况 N/A

flamecms_project flamecms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-20796利用情况

pydio cells 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-41324利用情况
暂无补丁情况 N/A披露时间 2021-10-01

flamecms_project flamecms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-20797利用情况

中危Chromium：CVE-2021-37974 在安全浏览中免费后使用CVE编号
CVE-2021-37974利用情况
暂无补丁情况 官方补丁披露时间

jeecms jeecms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-20799利用情况
暂无补丁情况 N/A披露时

中危Chromium：CVE-2021-37976 核心中存在信息泄露CVE编号
CVE-2021-37976利用情况
暂无补丁情况 官方补丁披露时间 20

低危Chromium：CVE-2021-37975 在 V8 中免费后使用CVE编号
CVE-2021-37975利用情况
暂无补丁情况 官方补丁披露时间

qnap qvr 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-34352利用情况
暂无补丁情况 N/A披露时间 2021-

insyde insydeh2o 从非可信控制范围包含功能例程CVE编号
CVE-2021-33626利用情况
暂无补丁情况 N/A披露时间 2021-10

qnap photo_station 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-34355利用情况
暂无补丁情况 N

qnap photo_station 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-34354利用情况
暂无补丁情况 N

canonical multipass 特权管理不恰当CVE编号
CVE-2021-3626利用情况
暂无补丁情况 N/A披露时间 2021-10-01漏洞

qnap photo_station 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-34356利用情况
暂无补丁情况 N

低危Apport 安全漏洞CVE编号
CVE-2021-3709利用情况
暂无补丁情况 官方补丁披露时间 2021-10-01漏洞描述Apport是一款用于

中危Apport 路径遍历漏洞（CVE-2021-3710）CVE编号
CVE-2021-3710利用情况
暂无补丁情况 官方补丁披露时间 2021-10-

qnap image2pdf 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-38675利用情况
暂无补丁情况 N/A披露

canonical multipass 关键资源的不正确权限授予CVE编号
CVE-2021-3747利用情况
暂无补丁情况 N/A披露时间 2021-10

中危gpac mp4box 跨界内存写CVE编号
CVE-2021-41456利用情况
暂无补丁情况 官方补丁披露时间 2021-10-01漏洞描述Gpac

mcafee drive_encryption 特权管理不恰当CVE编号
CVE-2021-23893利用情况
暂无补丁情况 N/A披露时间 2021-10