ZONE.CI 全球网

中危AOM缓冲区溢出漏洞CVE编号
CVE-2020-36133利用情况
暂无补丁情况 官方补丁披露时间 2021-12-03漏洞描述Aom是美国开放媒体联

中危aomedia aomedia 跨界内存写CVE编号
CVE-2020-36131利用情况
暂无补丁情况 官方补丁披露时间 2021-12-03漏洞描述

中危AOM空指针解引用漏洞CVE编号
CVE-2020-36135利用情况
暂无补丁情况 官方补丁披露时间 2021-12-03漏洞描述Aom是美国开放媒体

中危aomedia aomedia 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2020-36134利用情况
暂无补丁情况 官方补丁披露时间 202

中危Libredwg 缓冲区错误漏洞（CVE-2021-28237）CVE编号
CVE-2021-28237利用情况
暂无补丁情况 官方补丁披露时间 202

taogogo taocms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-25784利用情况
暂无补丁情况 N/A披

taogogo taocms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-25783利用情况
暂无补丁情况 N/A披

中危showdoc showdoc 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-4000利用情况
暂无补丁情况 官方补丁披露时间

taogogo taocms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-25785利用情况
暂无补丁情况 N/A披露

trendmicro antivirus+_security 对外部实体的文件或目录可访问CVE编号
CVE-2021-43772利用情况
暂无补丁情况 N

trendmicro worry-free_business_security 特权管理不恰当CVE编号
CVE-2021-44020利用情况
暂无补丁情况

trendmicro worry-free_business_security 特权管理不恰当CVE编号
CVE-2021-44019利用情况
暂无补丁情况

trendmicro worry-free_business_security 特权管理不恰当CVE编号
CVE-2021-44021利用情况
暂无补丁情况

dzzoffice dzzoffice 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-43673利用情况
暂无补丁情况

trendmicro apex_one 可达断言CVE编号
CVE-2021-44022利用情况
暂无补丁情况 N/A披露时间 2021-12-03漏洞描述

中危librenms librenms 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-44278利用情况
暂无补丁情况 官方补丁披露时间 2

thinkup thinkup 将资源暴露给错误范围CVE编号
CVE-2021-43674利用情况
暂无补丁情况 N/A披露时间 2021-12-03漏洞

中危elgg elgg 侵犯隐私CVE编号
CVE-2021-3980利用情况
暂无补丁情况 官方补丁披露时间 2021-12-03漏洞描述elgg is

中危swoole swoole_php_framework 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-43676利用情况
暂无补丁情况

kentico xperience 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-43991利用情况
暂无补丁情况 N/

ibm cognos_analytics 弱口令要求CVE编号
CVE-2021-20470利用情况
暂无补丁情况 N/A披露时间 2021-12-04漏洞

中危debian_sid mailman3 认证机制不恰当CVE编号
CVE-2021-34337利用情况
暂无补丁情况 官方补丁披露时间 2021-12-

ibm cognos_analytics 将资源暴露给错误范围CVE编号
CVE-2021-29716利用情况
暂无补丁情况 N/A披露时间 2021-12

ibm cognos_analytics 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20493利用情况
暂无补丁情况

ibm cognos_analytics 将资源暴露给错误范围CVE编号
CVE-2021-29719利用情况
暂无补丁情况 N/A披露时间 2021-12