ZONE.CI 全球网

hp hp_smart 特权管理不恰当CVE编号
CVE-2021-3440利用情况
暂无补丁情况 N/A披露时间 2021-11-01漏洞描述HP Pri

hp laserjet_pro_j8h60a_firmware 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-3704利用情况
暂无补丁情况

hp laserjet_pro_j8h61a_firmware 授权机制不正确CVE编号
CVE-2021-3705利用情况
暂无补丁情况 N/A披露时间

中危S-cart任意文件上传漏洞CVE编号
CVE-2021-38847利用情况
暂无补丁情况 官方补丁披露时间 2021-11-01漏洞描述S-cart是

doyocms_project doyocms 危险类型文件的不加限制上传CVE编号
CVE-2021-26740利用情况
暂无补丁情况 N/A披露时间 2

doyocms_project doyocms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-26739利用情况
暂无

mcafee data_loss_prevention_endpoint 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3

中危Kodi XBMC缓冲区溢出漏洞CVE编号
CVE-2021-42917利用情况
暂无补丁情况 没有补丁披露时间 2021-11-02漏洞描述Kodi

N/ACVE编号
CVE-2018-10909利用情况
暂无补丁情况 N/A披露时间 2021-11-02漏洞描述Rejected reason: DO N

mcafee data_loss_prevention_endpoint sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-

zohocorp manageengine_log360 授权机制不正确CVE编号
CVE-2021-20136利用情况
暂无补丁情况 N/A披露时间 20

bracketspace notification 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-39340利用情况
暂

nextscripts social_networks_auto_poster 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-202

hashthemes hashthemes_demo_importer 访问控制不恰当CVE编号
CVE-2021-39333利用情况
暂无补丁情况 N/A

supsystic easy_google_maps 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-39346利用情况

optinmonster optinmonster 授权机制不恰当CVE编号
CVE-2021-39341利用情况
暂无补丁情况 N/A披露时间 2021-

dhis2 dhis_2 sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-41187利用情况
暂无补丁情况 N/A披露时

replicated replicated_classic 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-43058利用情况
暂无

atlassian jira_software_data_center 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-41

iOS Whale Browser 安全漏洞(CVE-2021-33593)CVE编号
CVE-2021-33593利用情况
暂无补丁情况 N/A披露时间

dynpg dynpg 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-27406利用情况
暂无补丁情况 N/A披露时间

phone_shop_sales_management_system_project phone_shop_sales_management_system 认证

nsasoft spotauditor 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-27722利用情况
暂无补丁情况 N/

elkarbackup elkarbackup 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-35249利用情况
暂无补

couchbase couchbase_server 敏感数据的明文存储CVE编号
CVE-2021-37842利用情况
暂无补丁情况 N/A披露时间 20