ZONE.CI 全球网

cybozu remote_service_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20798利用情

cybozu remote_service_manager xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-20801利用情况
暂无补

cybozu remote_service_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20800利用情

cybozu remote_service_manager 授权机制不正确CVE编号
CVE-2021-20803利用情况
暂无补丁情况 N/A披露时间 2

cybozu remote_service_manager 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-20802利用情况
暂无补丁

cybozu remote_service_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20805利用情

Cybozu Remote Service 资源管理错误漏洞CVE编号
CVE-2021-20804利用情况
暂无补丁情况 N/A披露时间 2021-10-

cybozu remote_service_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20807利用情

cybozu remote_service_manager 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-20806利用情况
暂无

中危WordPress OG Tags跨站请求伪造漏洞CVE编号
CVE-2021-20831利用情况
暂无补丁情况 官方补丁披露时间 2021-10-13

中危InBody信息泄露漏洞CVE编号
CVE-2021-20832利用情况
暂无补丁情况 官方补丁披露时间 2021-10-13漏洞描述nBody是韩国I

中危nike nike 授权机制不正确CVE编号
CVE-2021-20834利用情况
暂无补丁情况 官方补丁披露时间 2021-10-13漏洞描述Nike

中危Soda Inc. Snkrdunk Market Place App证书验证错误漏洞CVE编号
CVE-2021-20833利用情况
暂无补丁情况 官

中危Minio限制绕过漏洞CVE编号
CVE-2021-41137利用情况
暂无补丁情况 官方补丁披露时间 2021-10-13漏洞描述Minio是美国Mi

低危Vaadin-server资源管理错误漏洞CVE编号
CVE-2021-33609利用情况
暂无补丁情况 官方补丁披露时间 2021-10-13漏洞描述

Proofpoint Enterprise Protection 代码问题漏洞CVE编号
CVE-2021-39304利用情况
暂无补丁情况 N/A披露时间

Proofpoint Spam Engine 访问控制错误漏洞CVE编号
CVE-2021-34814利用情况
暂无补丁情况 N/A披露时间 2021-10

Tibco Ebx 安全漏洞CVE编号
CVE-2021-35498利用情况
暂无补丁情况 N/A披露时间 2021-10-14漏洞描述Tibco Ebx是

Palo Alto Networks GlobalProtect 安全漏洞CVE编号
CVE-2021-3057利用情况
暂无补丁情况 N/A披露时间 20

draytek vigorconnect 将资源暴露给错误范围CVE编号
CVE-2021-20123利用情况
暂无补丁情况 N/A披露时间 2021-10

IFSC Code Finder Project SQL注入漏洞CVE编号
CVE-2021-42224利用情况
暂无补丁情况 N/A披露时间 2021-1

draytek vigorconnect 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-20125利用情况
暂无补丁情况 N/A披露时间 2

draytek vigorconnect 将资源暴露给错误范围CVE编号
CVE-2021-20124利用情况
暂无补丁情况 N/A披露时间 2021-10

draytek vigorconnect 跨站请求伪造（csrf）CVE编号
CVE-2021-20126利用情况
暂无补丁情况 N/A披露时间 2021-

Draytek VigorConnect 访问控制错误漏洞CVE编号
CVE-2021-20127利用情况
暂无补丁情况 N/A披露时间 2021-10-1