ZONE.CI 全球网

ibm sterling_file_gateway 不充分的会话过期机制CVE编号
CVE-2021-20473利用情况
暂无补丁情况 N/A披露时间 20

ibm sterling_file_gateway 通过错误消息导致的信息暴露CVE编号
CVE-2021-20552利用情况
暂无补丁情况 N/A披露时间

ibm sterling_file_gateway 跨站请求伪造（csrf）CVE编号
CVE-2021-20489利用情况
暂无补丁情况 N/A披露时间

ibm sterling_b2b_integrator 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20561利用情况

ibm sterling_b2b_integrator 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20571利用情况

ibm sterling_b2b_integrator 信息暴露CVE编号
CVE-2021-29700利用情况
暂无补丁情况 N/A披露时间 2021-1

ibm sterling_b2b_integrator 危险类型文件的不加限制上传CVE编号
CVE-2021-20584利用情况
暂无补丁情况 N/A披露

zammad zammad 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-42092利用情况
暂无补丁情况 N/A披露时

google extensible_service_proxy 使用欺骗进行的认证绕过CVE编号
CVE-2021-41130利用情况
暂无补丁情况 N/A

zammad zammad 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-42094利用情况
暂无补丁情况 N/A披露时间

Zammad 安全漏洞CVE编号
CVE-2021-42093利用情况
暂无补丁情况 N/A披露时间 2021-10-08漏洞描述Zammad是德国Zamm

zammad zammad 不可达退出条件的循环（无限循环）CVE编号
CVE-2021-42084利用情况
暂无补丁情况 N/A披露时间 2021-10-

ThinkPHP50-CMS 代码问题漏洞CVE编号
CVE-2020-21865利用情况
暂无补丁情况 N/A披露时间 2021-10-08漏洞描述Thi

zammad zammad 特权管理不恰当CVE编号
CVE-2021-42086利用情况
暂无补丁情况 N/A披露时间 2021-10-08漏洞描述An

zammad zammad 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-42085利用情况
暂无补丁情况 N/A披露时

zammad zammad 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-42088利用情况
暂无补丁情况 N/A披露时

zammad zammad 将资源暴露给错误范围CVE编号
CVE-2021-42087利用情况
暂无补丁情况 N/A披露时间 2021-10-08漏洞描述

中危Zammad 代码问题漏洞CVE编号
CVE-2021-42090利用情况
暂无补丁情况 官方补丁披露时间 2021-10-08漏洞描述Zammad是德

zammad zammad 信息暴露CVE编号
CVE-2021-42089利用情况
暂无补丁情况 N/A披露时间 2021-10-08漏洞描述An iss

NetSarang Xshell 安全漏洞CVE编号
CVE-2021-42095利用情况
暂无补丁情况 N/A披露时间 2021-10-08漏洞描述Net

zammad zammad 服务端请求伪造（ssrf）CVE编号
CVE-2021-42091利用情况
暂无补丁情况 N/A披露时间 2021-10-08漏

opensns opensns sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-21726利用情况
暂无补丁情况 N/A

opensns opensns sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-21725利用情况
暂无补丁情况 N/A

zohocorp manageengine_admanager_plus xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-38298利用

jeecms jeecms_x 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-21729利用情况
暂无补丁情况 N/A披