ZONE.CI 全球网

中危linuxfoundation backstage 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-41151利用情况
暂无补丁情况 官方

timetracker_project timetracker 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-41156利

中危evm_project evm 控制流实现总是不正确CVE编号
CVE-2021-41153利用情况
暂无补丁情况 官方补丁披露时间 2021-10-1

enalean tuleap sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-41154利用情况
暂无补丁情况 N/A披

portainer portainer 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-42650利用情况
暂无补丁情况

enalean tuleap sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-41155利用情况
暂无补丁情况 N/A披

omron cx-supervisor 跨界内存读CVE编号
CVE-2021-20836利用情况
暂无补丁情况 N/A披露时间 2021-10-19漏洞描

synchro bulletin_board_system 对未经初始化资源的使用CVE编号
CVE-2021-36512利用情况
暂无补丁情况 N/A披露

alkacon opencms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-25968利用情况
暂无补丁情况 N/A披

firefly-iii firefly_iii 危险类型文件的不加限制上传CVE编号
CVE-2021-3846利用情况
暂无补丁情况 N/A披露时间 20

revisorlab video_management_system 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-42261利用情况
暂无

inhandnetworks ir615_firmware 不充分的加密强度CVE编号
CVE-2021-38464利用情况
暂无补丁情况 N/A披露时间

inhandnetworks ir615_firmware 弱口令要求CVE编号
CVE-2021-38462利用情况
暂无补丁情况 N/A披露时间 202

inhandnetworks ir615_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-38466利用情

inhandnetworks ir615_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-38468利用情

inhandnetworks ir615_firmware 跨站请求伪造（csrf）CVE编号
CVE-2021-38480利用情况
暂无补丁情况 N/A披

中危IR615 Router 操作系统命令注入漏洞CVE编号
CVE-2021-38470利用情况
暂无补丁情况 官方补丁披露时间 2021-10-19漏洞

inhandnetworks ir615_firmware 危险类型文件的不加限制上传CVE编号
CVE-2021-38484利用情况
暂无补丁情况 N/A

inhandnetworks ir615_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-38482利用情

中危stanford corenlp xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-3869利用情况
暂无补丁情况 官方补丁披露时间

inhandnetworks ir615_firmware 授权机制不恰当CVE编号
CVE-2021-38486利用情况
暂无补丁情况 N/A披露时间 2

中危libmobi_project libmobi 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2021-3888利用情况
暂无补丁情况 官方补丁披

低危Vim 缓冲区错误漏洞CVE编号
CVE-2021-3872利用情况
暂无补丁情况 官方补丁披露时间 2021-10-19漏洞描述Vim是一款基于UNI

中危libmobi_project libmobi 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2021-3889利用情况
暂无补丁情况 官方补丁披

中危rubyonrails rails 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2011-1497利用情况
暂无补丁情况 官