ZONE.CI 全球网

Microsoft Exchange Server 欺骗漏洞CVE编号
CVE-2021-42305利用情况
暂无补丁情况 N/A披露时间 2021-11-

中危Microsoft Exchange Server 远程执行代码漏洞CVE编号
CVE-2021-42321利用情况
POC 已公开补丁情况 官方补丁披

中危Microsoft Dynamics 365（本地）远程执行代码漏洞CVE编号
CVE-2021-42316利用情况
暂无补丁情况 官方补丁披露时间 2

Visual Studio 特权提升漏洞CVE编号
CVE-2021-42319利用情况
暂无补丁情况 N/A披露时间 2021-11-09漏洞描述暂无解决

Azure RTOS Information Disclosure VulnerabilityCVE编号
CVE-2021-42323利用情况
暂无补丁情况

Visual Studio Code 特权提升漏洞CVE编号
CVE-2021-42322利用情况
暂无补丁情况 N/A披露时间 2021-11-09漏洞描

3D Viewer 远程执行代码漏洞CVE编号
CVE-2021-43208利用情况
暂无补丁情况 N/A披露时间 2021-11-09漏洞描述暂无解决建议

3D Viewer 远程执行代码漏洞CVE编号
CVE-2021-43209利用情况
暂无补丁情况 N/A披露时间 2021-11-09漏洞描述暂无解决建议

siemens simatic_rtls_locating_manager 通过日志文件的信息暴露CVE编号
CVE-2020-10052利用情况
暂无补丁

siemens simatic_rtls_locating_manager 敏感数据的明文存储CVE编号
CVE-2020-10053利用情况
暂无补丁情况

siemens sentron_powermanager_3 关键资源的不正确权限授予CVE编号
CVE-2021-37207利用情况
暂无补丁情况 N/A

SIMATIC RTLS 输入验证错误漏洞CVE编号
CVE-2020-10054利用情况
暂无补丁情况 N/A披露时间 2021-11-09漏洞描述SIM

siemens simatic_pcs_7 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-40359利用情况
暂无补丁情况 N/A披露时间

siemens simatic_pcs_7 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-40358利用情况
暂无补丁情况 N/A披露时间

siemens climatix_pol909_firmware 敏感数据加密缺失CVE编号
CVE-2021-40366利用情况
暂无补丁情况 N/A披露

siemens simatic_pcs_7 通过日志文件的信息暴露CVE编号
CVE-2021-40364利用情况
暂无补丁情况 N/A披露时间 2021-

mendix mendix 通过浏览器缓存导致的信息暴露CVE编号
CVE-2021-42015利用情况
暂无补丁情况 N/A披露时间 2021-11-09

siemens siveillance_video_management_software_2019_r1 路径遍历：dir/../filenameCVE编号

mendix mendix 授权机制不正确CVE编号
CVE-2021-42025利用情况
暂无补丁情况 N/A披露时间 2021-11-09漏洞描述A v

mendix mendix 授权机制不正确CVE编号
CVE-2021-42026利用情况
暂无补丁情况 N/A披露时间 2021-11-09漏洞描述A v

中危thymeleaf thymeleaf 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-43466利用情况
暂无补丁情况 官方补丁披露时

中危FORT-validator 资源管理错误漏洞CVE编号
CVE-2021-43114利用情况
暂无补丁情况 官方补丁披露时间 2021-11-09漏洞

中危Lua缓冲区错误漏洞CVE编号
CVE-2021-43519利用情况
暂无补丁情况 官方补丁披露时间 2021-11-09漏洞描述Lua是Lua（LUA

hp color_laserjet_pro_mfp_m277_b3q11a_firmware 特权管理不恰当CVE编号
CVE-2019-18916利用情况

bitdefender gravityzone 在文件访问前对链接解析不恰当（链接跟随）CVE编号
CVE-2021-3641利用情况
暂无补丁情况 N/A