ZONE.CI 全球网

skyworth penguin_aurora_box_firmware 授权机制不正确CVE编号
CVE-2021-41873利用情况
暂无补丁情况 N/

中危websvn websvn os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2011-2195利用情况
暂无补丁情况 官方补丁

中危Gestionale Open Srl Gestionale Open 安全漏洞（CVE-2021-37363）CVE编号
CVE-2021-37363利

中危Online Student Admission System任意文件上传漏洞CVE编号
CVE-2021-37372利用情况
暂无补丁情况 官方补丁披

openclinic_ga_project openclinic_ga 关键资源的不正确权限授予CVE编号
CVE-2021-37364利用情况
暂无补丁情

facebook hhvm 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2019-3556利用情况
暂无补丁情况 N/A披露时间 2021-10-2

pi-hole web_interface 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-41175利用情况
暂无补丁情

中危calibre-ebook calibre 输入验证不恰当CVE编号
CVE-2011-4124利用情况
暂无补丁情况 官方补丁披露时间 2021-10

tibco nimbus 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-35499利用情况
暂无补丁情况 N/A披露时间

中危calibre-ebook calibre 检查时间与使用时间(toctou)的竞争条件CVE编号
CVE-2011-4126利用情况
暂无补丁情况 官

中危calibre-ebook calibre 不可信的搜索路径CVE编号
CVE-2011-4125利用情况
暂无补丁情况 官方补丁披露时间 2021-1

nhn-commerce godomall5 对数据真实性的验证不充分CVE编号
CVE-2021-26610利用情况
暂无补丁情况 N/A披露时间 202

helpu helpuviewer 输入验证不恰当CVE编号
CVE-2020-7867利用情况
暂无补丁情况 N/A披露时间 2021-10-27漏洞描述

Solarwinds Kiwi Syslog Server 安全漏洞CVE编号
CVE-2021-35233利用情况
暂无补丁情况 N/A披露时间 2021

Solarwinds Kiwi Syslog Server 安全漏洞CVE编号
CVE-2021-35235利用情况
暂无补丁情况 N/A披露时间 2021

huawei ips_module_firmware 跨界内存写CVE编号
CVE-2021-37129利用情况
暂无补丁情况 N/A披露时间 2021-1

solarwinds kiwi_syslog_server 敏感数据加密缺失CVE编号
CVE-2021-35236利用情况
暂无补丁情况 N/A披露时间

huawei cloudengine_12800_firmware 释放后使用CVE编号
CVE-2021-37122利用情况
暂无补丁情况 N/A披露时间

huawei pc_smart_full_scene 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-37124利用情况
暂无补丁情况 N/A

huawei imanager_neteco_6000_firmware 密码学签名的验证不恰当CVE编号
CVE-2021-37127利用情况
暂无补丁情

huawei fusioncube_firmware 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-37130利用情况
暂无补丁情况 N/A

trane tracer_concierge 输入验证不恰当CVE编号
CVE-2021-38450利用情况
暂无补丁情况 N/A披露时间 2021-10-

mcafee total_protection 特权管理不恰当CVE编号
CVE-2021-23877利用情况
暂无补丁情况 N/A披露时间 2021-10

mybb mybb 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-41866利用情况
暂无补丁情况 N/A披露时间 20

advantech webaccess/nms 认证机制不恰当CVE编号
CVE-2021-32951利用情况
暂无补丁情况 N/A披露时间 2021-10