ZONE.CI 全球网

dell emc_streaming_data_platform 不充分的会话过期机制CVE编号
CVE-2021-36330利用情况
暂无补丁情况 N/A

jamf jamf 服务端请求伪造（ssrf）CVE编号
CVE-2021-40809利用情况
暂无补丁情况 N/A披露时间 2021-12-01漏洞描述A

sun ehrd 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-43358利用情况
暂无补丁情况 N/A披露时间 2021-12-01漏洞描

sun ehrd 可信数据的反序列化CVE编号
CVE-2021-43360利用情况
暂无补丁情况 N/A披露时间 2021-12-01漏洞描述Sunnet

sun ehrd 关键资源的不正确权限授予CVE编号
CVE-2021-43359利用情况
暂无补丁情况 N/A披露时间 2021-12-01漏洞描述Sun

browser_and_operating_system_finder_project browser_and_operating_system_finder

nttdocomo wi-fi_station_sh-52a_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-202

elecom wrh-733gbk_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-20853利用情况

elecom wrh-733gbk_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-20852利用情况
暂无

elecom wrh-733gbk_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20855利用情况

elecom wrh-733gbk_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-20854利用情况

elecom wrh-733gbk_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20856利用情况

elecom wrc-2533ghbk-i_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20857利用

elecom wrc-1167gst2_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-20859利用情

elecom wrc-2533ghbk-i_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20858利用

omnipod insulin_management_system_firmware 访问控制不恰当CVE编号
CVE-2020-10627利用情况
暂无补

mitsubishi melsec_iq-r_r00_cpu_firmware 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-20609利用情况

mitsubishi melsec_iq-r_r00_cpu_firmware 输入验证不恰当CVE编号
CVE-2021-20611利用情况
暂无补丁情况

Mitsubishi Electric MELSEC Iq-R series安全漏洞(CVE-2021-20610)CVE编号
CVE-2021-20610利

amd amd_uprof 特权管理不恰当CVE编号
CVE-2021-26334利用情况
暂无补丁情况 N/A披露时间 2021-12-02漏洞描述The

libretime libretime_hv 资源在另一范围的外部可控制索引CVE编号
CVE-2021-43685利用情况
暂无补丁情况 N/A披露时间

chamilo chamilo 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-43687利用情况
暂无补丁情况 N/A披

wokkalokka wokka_watch_q50_firmware 敏感数据加密缺失CVE编号
CVE-2021-44480利用情况
暂无补丁情况 N/

ibm qradar_security_information_and_event_manager 认证机制不恰当CVE编号
CVE-2021-29779利用

ibm qradar_security_information_and_event_manager 不充分的加密强度CVE编号
CVE-2021-20400利