ZONE.CI 全球网

中危Google Go 缓冲区错误漏洞CVE编号
CVE-2021-41771利用情况
暂无补丁情况 官方补丁披露时间 2021-11-08漏洞描述Goog

cloudera hue 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-29994利用情况
暂无补丁情况 N/A披露时间

cloudera cloudera_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-29243利用情况
暂

cloudera cloudera_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-32482利用情况
暂

cloudera hue 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-32481利用情况
暂无补丁情况 N/A披露时间

cloudera cloudera_manager 特权管理不恰当CVE编号
CVE-2021-30132利用情况
暂无补丁情况 N/A披露时间 2021-

中危vmware spring_cloud_gateway 授权机制不正确CVE编号
CVE-2021-22051利用情况
暂无补丁情况 官方补丁披露时间

Office Server Document Converter 安全漏洞CVE编号
CVE-2021-37850利用情况
暂无补丁情况 N/A披露时间 2

cloudera cloudera_manager 特权管理不恰当CVE编号
CVE-2021-32483利用情况
暂无补丁情况 N/A披露时间 2021-

servicetonic servicetonic sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-28022利用情况

中危apostrophecms apostrophecms 不充分的会话过期机制CVE编号
CVE-2021-25979利用情况
暂无补丁情况 官方补丁披露

servicetonic servicetonic 危险类型文件的不加限制上传CVE编号
CVE-2021-28023利用情况
暂无补丁情况 N/A披露时间

servicetonic servicetonic 认证机制不恰当CVE编号
CVE-2021-28024利用情况
暂无补丁情况 N/A披露时间 2021-

oppia oppia 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-41733利用情况
暂无补丁情况 N/A披露时间 2021-

中危enrocrypt_project enrocrypt 使用已被攻破或存在风险的密码学算法CVE编号
CVE-2021-39182利用情况
暂无补丁情况

中危Oracle MySQL Server 输入验证错误漏洞CVE编号
CVE-2021-35537利用情况
暂无补丁情况 官方补丁披露时间 2021-11

中危GitLab 输入验证错误漏洞CVE编号
CVE-2021-39895利用情况
暂无补丁情况 官方补丁披露时间 2021-11-09漏洞描述GitLab

中危Oracle MySQL 输入验证错误漏洞CVE编号
CVE-2021-35637利用情况
暂无补丁情况 官方补丁披露时间 2021-11-09漏洞描述

低危GitLab 信息泄露漏洞CVE编号
CVE-2021-39901利用情况
暂无补丁情况 官方补丁披露时间 2021-11-09漏洞描述GitLab是美

中危PHP Event Calendar 跨站脚本漏洞CVE编号
CVE-2021-42078利用情况
暂无补丁情况 官方补丁披露时间 2021-11-09

中危GitLab 信息泄露漏洞CVE编号
CVE-2021-39905利用情况
暂无补丁情况 没有补丁披露时间 2021-11-09漏洞描述GitLab是美

opnsense opnsense 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-42770利用情况
暂无补丁情况 N/

ibm qradar_network_security 敏感数据的明文传输CVE编号
CVE-2020-4152利用情况
暂无补丁情况 N/A披露时间 20

ibm qradar_network_security 将资源暴露给错误范围CVE编号
CVE-2020-4160利用情况
暂无补丁情况 N/A披露时间 2

ibm qradar_network_security 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-4153利用情况