ZONE.CI 全球网

hygeia_project hygeia 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-41128利用情况
暂无补丁情况 N/A披露

IBM PowerVM Hypervisor 安全漏洞CVE编号
CVE-2021-38923利用情况
暂无补丁情况 N/A披露时间 2021-10-07漏

中危Scrapy 信息泄露漏洞CVE编号
CVE-2021-41125利用情况
暂无补丁情况 官方补丁披露时间 2021-10-07漏洞描述Scrapy是一

google android 授权机制不正确CVE编号
CVE-2021-0680利用情况
暂无补丁情况 N/A披露时间 2021-10-07漏洞描述In

低危Google Android 安全漏洞CVE编号
CVE-2021-0595利用情况
暂无补丁情况 官方补丁披露时间 2021-10-07漏洞描述Goo

google android 授权机制不正确CVE编号
CVE-2021-0681利用情况
暂无补丁情况 N/A披露时间 2021-10-07漏洞描述In

google android 跨界内存写CVE编号
CVE-2021-0690利用情况
暂无补丁情况 N/A披露时间 2021-10-07漏洞描述In ih

中危Google Android 安全漏洞CVE编号
CVE-2021-0695利用情况
暂无补丁情况 官方补丁披露时间 2021-10-07漏洞描述Goo

中危Google Android 安全漏洞CVE编号
CVE-2021-0691利用情况
暂无补丁情况 官方补丁披露时间 2021-10-07漏洞描述Goo

cisco asyncos 在移除最后引用时对内存的释放不恰当（内存泄露）CVE编号
CVE-2021-34698利用情况
暂无补丁情况 N/A披露时间 2

cisco identity_services_engine 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-1594利用情况

cisco identity_services_engine xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-34706利用情况
暂无

cisco identity_services_engine 信息暴露CVE编号
CVE-2021-34702利用情况
暂无补丁情况 N/A披露时间 202

cisco ata_190_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-34710利用情况
暂无补丁情况

cisco ip_conference_phone_7832_firmware 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-34711利用情

cisco ata_190_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-34735利用情况
暂无补丁情况

cisco business_220-8t-e-2g_firmware 信息暴露CVE编号
CVE-2021-34744利用情况
暂无补丁情况 N/A披露时

中危cisco vision_dynamic_signage_director 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-202

cisco intersight_virtual_appliance 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-34748

cisco business_220-8t-e-2g_firmware 信息暴露CVE编号
CVE-2021-34757利用情况
暂无补丁情况 N/A披露时

cisco telepresence_collaboration_endpoint 关键资源的不正确权限授予CVE编号
CVE-2021-34758利用情况

中危Cisco Orbital 输入验证错误漏洞CVE编号
CVE-2021-34772利用情况
暂无补丁情况 官方补丁披露时间 2021-10-07漏洞描

cisco smart_software_manager_on-prem 特权管理不恰当CVE编号
CVE-2021-34766利用情况
暂无补丁情况 N/

cisco business_220-8t-e-2g_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-3477

cisco business_220-8t-e-2g_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-3477