ZONE.CI 全球网

cszcms csz_cms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-21250利用情况
暂无补丁情况 N/A披

customer_relationship_management_system_project customer_relationship_management

nvidia gpu_display_driver 对数组索引的验证不恰当CVE编号
CVE-2021-1117利用情况
暂无补丁情况 N/A披露时间 20

ibm planning_analytics 关键资源的不正确权限授予CVE编号
CVE-2021-20526利用情况
暂无补丁情况 N/A披露时间 202

ibm engineering_lifecycle_optimization 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021

中危Vim 缓冲区错误漏洞CVE编号
CVE-2021-3903利用情况
暂无补丁情况 没有补丁披露时间 2021-10-28漏洞描述Vim是一款基于UNI

ibm engineering_lifecycle_optimization 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021

ibm engineering_lifecycle_optimization 特权管理不恰当CVE编号
CVE-2021-29774利用情况
暂无补丁情况

cisco firepower_management_center_virtual_appliance 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2

redon roblox_purchasing_hub 对输出编码和转义不恰当CVE编号
CVE-2021-41191利用情况
暂无补丁情况 N/A披露时间

bookstackapp bookstack 危险类型文件的不加限制上传CVE编号
CVE-2021-3906利用情况
暂无补丁情况 N/A披露时间 202

中危Cisco Products Snort 安全漏洞（CVE-2021-40114）CVE编号
CVE-2021-40114利用情况
暂无补丁情况 官方补

cisco firepower_management_center_virtual_appliance 在web页面生成时对输入的转义处理不恰当（跨站脚本）CV

cisco firepower_management_center_virtual_appliance 指向未可信站点的url重定向（开放重定向）CVE编号

nvidia gpu_display_driver 空指针解引用CVE编号
CVE-2021-1115利用情况
暂无补丁情况 N/A披露时间 2021-10

严重Gitlab exiftool 远程命令执行漏洞在野利用（CVE-2021-22205）CVE编号
CVE-2021-22205利用情况
漏洞武器化补丁

nvidia gpu_display_driver 空指针解引用CVE编号
CVE-2021-1116利用情况
暂无补丁情况 N/A披露时间 2021-10

中危Linux kernel 资源管理错误漏洞（CVE-2021-43057）CVE编号
CVE-2021-43057利用情况
暂无补丁情况 官方补丁披露时

中危grav 跨站脚本漏洞CVE编号
CVE-2021-3904利用情况
暂无补丁情况 官方补丁披露时间 2021-10-28漏洞描述Grav是一套可扩展的

zoom call_recording 可信数据的反序列化CVE编号
CVE-2019-19810利用情况
暂无补丁情况 N/A披露时间 2021-10-2

grandstream ht801_firmware 跨界内存写CVE编号
CVE-2021-37748利用情况
暂无补丁情况 N/A披露时间 2021-1

abb update_manager 证书验证不恰当CVE编号
CVE-2021-22278利用情况
暂无补丁情况 N/A披露时间 2021-10-28漏洞

Grandstream Ht801 安全漏洞CVE编号
CVE-2021-37915利用情况
暂无补丁情况 N/A披露时间 2021-10-28漏洞描述Gr

Huawei Smartphone 安全漏洞CVE编号
CVE-2021-22402利用情况
暂无补丁情况 N/A披露时间 2021-10-28漏洞描述Hu

Huawei Smartphone 安全漏洞CVE编号
CVE-2021-22401利用情况
暂无补丁情况 N/A披露时间 2021-10-28漏洞描述Hu