ZONE.CI 全球网

zzcms zzcms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-19960利用情况
暂无补丁情况 N/A披露时间

phpmywind phpmywind 跨站请求伪造（csrf）CVE编号
CVE-2020-19964利用情况
暂无补丁情况 N/A披露时间 2021-1

chaoji_cms_project chaoji_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-19962利用情

中危fastify fastify-static 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-22963利用情况
暂无补丁情况

mitsubishielectric r08sfcpu_firmware 授权机制不正确CVE编号
CVE-2021-20599利用情况
暂无补丁情况 N/

nagios nagios_xi sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-33177利用情况
暂无补丁情况 N/

中危fastify fastify-static 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-22964利用情况
暂无补丁情况

低危Nagios XI 路径遍历漏洞CVE编号
CVE-2021-33178利用情况
暂无补丁情况 官方补丁披露时间 2021-10-14漏洞描述Nagio

nagios nagios_xi 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-33179利用情况
暂无补丁情况 N/A

中危Cisco AsyncOS for Cisco Email Security Appliance 输入验证错误漏洞CVE编号
CVE-2021-1534利

huntflow huntflow_enterprise 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-37933利用情况
暂无补丁情

brizy brizy-page_builder 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-38344利用情况
暂无

strategy11 formidable_form_builder 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-393

brizy brizy-page_builder 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-38345利用情况
暂无

brizy brizy-page_builder 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-38346利用情况
暂无补丁情况 N/A披露

enalean tuleap 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-41142利用情况
暂无补丁情况 N/A披露

中危openmicroscopy omero-figure 对输出编码和转义不恰当CVE编号
CVE-2021-41132利用情况
暂无补丁情况 官方补丁披

中危kindsoft kindeditor 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-42227利用情况
暂无补丁情

ericsson operations_support_system-radio_and_core_firmware 在web页面生成时对输入的转义处理不恰当（

ericsson operations_support_system-radio_and_core_firmware 清理环节不完整CVE编号
CVE-202

中危kindsoft kindeditor 跨站请求伪造（csrf）CVE编号
CVE-2021-42228利用情况
暂无补丁情况 官方补丁披露时间 202

yellowfinbi yellowfin 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-36387利用情况
暂无补丁情

zucchetti imagicle_uc_suite sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-42369利用情况

yellowfinbi yellowfin 通过用户控制密钥绕过授权机制CVE编号
CVE-2021-36389利用情况
暂无补丁情况 N/A披露时间 20

yellowfinbi yellowfin 通过用户控制密钥绕过授权机制CVE编号
CVE-2021-36388利用情况
暂无补丁情况 N/A披露时间 20