ZONE.CI 全球网

中危PortlandLabs Concrete CMS 安全漏洞CVE编号
CVE-2021-22968利用情况
暂无补丁情况 官方补丁披露时间 2021-

backupbliss backup_migration 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-36884利用情况

中危concretecms concrete_cms 服务端请求伪造（ssrf）CVE编号
CVE-2021-22969利用情况
暂无补丁情况 官方补丁披露

beyondtrust privilege_management_for_windows 将资源暴露给错误范围CVE编号
CVE-2021-42254利用情况

中危Gerbv 缓冲区错误漏洞CVE编号
CVE-2021-40391利用情况
暂无补丁情况 官方补丁披露时间 2021-11-20漏洞描述Gerbv是一个

myscada mydesigner 相对路径遍历CVE编号
CVE-2021-43555利用情况
暂无补丁情况 N/A披露时间 2021-11-20漏洞描

philips mri_1.5t_firmware 信息暴露CVE编号
CVE-2021-42744利用情况
暂无补丁情况 N/A披露时间 2021-11-

中危librecad libdxfrw 跨界内存写CVE编号
CVE-2021-21898利用情况
暂无补丁情况 官方补丁披露时间 2021-11-20漏洞

中危Quagga 权限许可和访问控制问题漏洞CVE编号
CVE-2021-44038利用情况
暂无补丁情况 官方补丁披露时间 2021-11-20漏洞描述Q

CVE-2021-3978漏洞CVE编号
CVE-2021-3978利用情况
暂无补丁情况 N/A披露时间 2021-11-20漏洞描述When copyi

sharetribe sharetribe os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-41280利用情况
暂无补丁

中危algolia algoliasearch-helper 动态确定对象属性修改的控制不恰当CVE编号
CVE-2021-23433利用情况
暂无补丁情况

低危oroinc client_relationship_management 跨站请求伪造（csrf）CVE编号
CVE-2021-39198利用情况
暂

中危concretecms concrete_cms 服务端请求伪造（ssrf）CVE编号
CVE-2021-22970利用情况
暂无补丁情况 官方补丁披露

teampasswordmanager team_password_manager 忘记口令恢复机制弱CVE编号
CVE-2021-44037利用情况
暂无

philips mri_3t_firmware 访问控制不恰当CVE编号
CVE-2021-26262利用情况
暂无补丁情况 N/A披露时间 2021-11

philips mri_3t_firmware 不正确的属主授予CVE编号
CVE-2021-26248利用情况
暂无补丁情况 N/A披露时间 2021-1

中危Dell Networking OS10身份验证绕过漏洞CVE编号
CVE-2021-36306利用情况
暂无补丁情况 官方补丁披露时间 2021-11

qnap qmailagent 跨站请求伪造（csrf）CVE编号
CVE-2021-34358利用情况
暂无补丁情况 N/A披露时间 2021-11-20

dell networking_os10 使用候选路径或通道进行的认证绕过CVE编号
CVE-2021-36308利用情况
暂无补丁情况 N/A披露时间 2

中危dell networking_os10 特权管理不恰当CVE编号
CVE-2021-36307利用情况
暂无补丁情况 官方补丁披露时间 2021-11

dell networking_os10 初始化不恰当CVE编号
CVE-2021-36319利用情况
暂无补丁情况 N/A披露时间 2021-11-20漏

dell networking_os10 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-36310利用情况
暂无补丁情况 N/A披露时间 20

dell emc_secure_connect_gateway 通过日志文件的信息暴露CVE编号
CVE-2021-36340利用情况
暂无补丁情况 N/A

dell x1008p_firmware 输入验证不恰当CVE编号
CVE-2021-36322利用情况
暂无补丁情况 N/A披露时间 2021-11-20