ZONE.CI 全球网

中危Chromium: CVE-2021-37997 Use after free in Sign-InCVE编号
CVE-2021-37997利用情况

中危Chromium: CVE-2021-37999 Insufficient data validation in New Tab PageCVE编号
C

中危Chromium: CVE-2021-38000 Insufficient validation of untrusted input in Intent

中危Chromium: CVE-2021-38002 Use after free in Web TransportCVE编号
CVE-2021-38002

中危Chromium: CVE-2021-38001 Type Confusion in V8CVE编号
CVE-2021-38001利用情况
暂无补丁情况

tendacn ac10u_firmware 跨界内存写CVE编号
CVE-2020-22079利用情况
暂无补丁情况 N/A披露时间 2021-10-29

中危Chromium: CVE-2021-38003 Inappropriate implementation in V8CVE编号
CVE-2021-38

tendacn ac9_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-31627利用情况
暂无补丁情况 N

tendacn ac9_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-31624利用情况
暂无补丁情况 N

vmware installbuilder 对搜索路径元素未加控制CVE编号
CVE-2021-22037利用情况
暂无补丁情况 N/A披露时间 2021-

中危Sysaid Technologies SysAid跨站脚本漏洞CVE编号
CVE-2021-31862利用情况
暂无补丁情况 官方补丁披露时间 202

hp officejet_7110_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3441利用情况
暂

vmware installbuilder 使用不充分的随机数CVE编号
CVE-2021-22038利用情况
暂无补丁情况 N/A披露时间 2021-10

hp futuresmart_4 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3662利用情况
暂无补丁情况 N/A披

中危Linux kernel 安全漏洞CVE编号
CVE-2021-38199利用情况
暂无补丁情况 官方补丁披露时间 2021-10-30漏洞描述Linu

Solarwinds Kiwi Syslog Server 安全漏洞(CVE-2021-35237)CVE编号
CVE-2021-35237利用情况
暂无补

中危libmysofa 缓冲区错误漏洞（CVE-2021-3756）CVE编号
CVE-2021-3756利用情况
暂无补丁情况 官方补丁披露时间 2021

e-negosyo_system_project e-negosyo_system sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-

pharmacy_point_of_sale_system_project pharmacy_point_of_sale_system sql命令中使用的特殊元

e-negosyo_system_project e-negosyo_system 危险类型文件的不加限制上传CVE编号
CVE-2021-41675利用情况

online_food_ordering_system_project online_food_ordering_system 危险类型文件的不加限制上传CVE

高危Sourcecodester Church Management System远程代码执行漏洞CVE编号
CVE-2021-41643利用情况
EXP

中危DuraSpace 安全漏洞CVE编号
CVE-2021-41189利用情况
暂无补丁情况 官方补丁披露时间 2021-10-30漏洞描述Dspace是

budget_and_expense_tracker_system_project budget_and_expense_tracker_system 危险类型

用友TurboCRM存在SQL注入漏洞（CNVD-2020-21956）CVE编号
CVE-2021-41746利用情况
暂无补丁情况 N/A披露时间 20