ZONE.CI 全球网

draytek vigorconnect 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20128利用情况
暂无补丁情况

低危VMware vRealize Operations服务器端请求伪造漏洞CVE编号
CVE-2021-22033利用情况
暂无补丁情况 官方补丁披露时间

draytek vigorconnect 通过日志文件的信息暴露CVE编号
CVE-2021-20129利用情况
暂无补丁情况 N/A披露时间 2021-1

中危VMware vRealize Automation开放重定向漏洞CVE编号
CVE-2021-22036利用情况
暂无补丁情况 官方补丁披露时间 20

中危VMware vRealize Log Insight CSV注入漏洞CVE编号
CVE-2021-22035利用情况
暂无补丁情况 官方补丁披露时间

中危Adobe Xmp Toolkit 代码问题漏洞（CVE-2021-40732）CVE编号
CVE-2021-40732利用情况
暂无补丁情况 官方补丁

中危parity frontier 输入验证不恰当CVE编号
CVE-2021-41138利用情况
暂无补丁情况 官方补丁披露时间 2021-10-14漏洞

anuko time_tracker 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-41139利用情况
暂无补丁情况 N

zohocorp manageengine_admanager_plus 危险类型文件的不加限制上传CVE编号
CVE-2021-20130利用情况
暂无补

proofpoint insider_threat_management_server sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CV

zohocorp manageengine_admanager_plus 危险类型文件的不加限制上传CVE编号
CVE-2021-20131利用情况
暂无补

online_dj_booking_management_system_project online_dj_booking_management_system

proofpoint insider_threat_management_server 可信数据的反序列化CVE编号
CVE-2021-40843利用情况

中危Advanced Micro Devices Cpu信息泄露漏洞CVE编号
CVE-2021-26318利用情况
暂无补丁情况 官方补丁披露时间 202

zohocorp manageengine_opmanager sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-40493

anydesk anydesk 特权管理不恰当CVE编号
CVE-2021-40854利用情况
暂无补丁情况 N/A披露时间 2021-10-14漏洞描述A

zohocorp manageengine_opmanager sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-41075

中危LedgerSMB 安全漏洞（CVE-2021-3882）CVE编号
CVE-2021-3882利用情况
暂无补丁情况 官方补丁披露时间 2021-10

中危OpenRC内存破坏漏洞CVE编号
CVE-2021-42341利用情况
暂无补丁情况 官方补丁披露时间 2021-10-14漏洞描述OpenRC在0.

embedthis goahead 危险类型文件的不加限制上传CVE编号
CVE-2021-42342利用情况
暂无补丁情况 N/A披露时间 2021-10

mercury mer1200_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2020-22724利用情况
暂无补丁

s-cms s-cms xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2020-19954利用情况
暂无补丁情况 N/A披露时间 2021-1

zzcms zzcms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-19959利用情况
暂无补丁情况 N/A披露时间

zzcms zzcms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-19957利用情况
暂无补丁情况 N/A披露时间

zzcms zzcms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-19961利用情况
暂无补丁情况 N/A披露时间