ZONE.CI 全球网

gryphonconnect gryphon_tower_firmware 认证机制不恰当CVE编号
CVE-2021-20145利用情况
暂无补丁情况 N

gryphonconnect gryphon_tower_firmware 不充分的凭证保护机制CVE编号
CVE-2021-20146利用情况
暂无补丁情

anker eufy_homebase_2_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-21954利

zzcms zzcms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-40279利用情况
暂无补丁情况 N/A披露时间

anker eufy_homebase_2_firmware 认证机制不恰当CVE编号
CVE-2021-21955利用情况
暂无补丁情况 N/A披露时间

中危ZZCMS SQL注入漏洞CVE编号
CVE-2021-40280利用情况
暂无补丁情况 官方补丁披露时间 2021-12-10漏洞描述ZZCMS是中国

mcafee network_security_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-4038利用

globaldatingsoftware premiumdatingscript 忘记口令恢复机制弱CVE编号
CVE-2021-41694利用情况
暂无补

中危auth0 express_openid_connect 会话固定CVE编号
CVE-2021-41246利用情况
暂无补丁情况 官方补丁披露时间 20

globaldatingsoftware premiumdatingscript sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2

globaldatingsoftware premiumdatingscript 弱口令要求CVE编号
CVE-2021-41696利用情况
暂无补丁情况

ibm db2 将资源暴露给错误范围CVE编号
CVE-2021-20373利用情况
暂无补丁情况 N/A披露时间 2021-12-10漏洞描述IBM Db

globaldatingsoftware premiumdatingscript 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-20

ibm db2 授权机制不正确CVE编号
CVE-2021-29678利用情况
暂无补丁情况 N/A披露时间 2021-12-10漏洞描述IBM Db2 f

dart dart_software_development_kit 将资源暴露给错误范围CVE编号
CVE-2021-22568利用情况
暂无补丁情况 N

ibm db2 将资源暴露给错误范围CVE编号
CVE-2021-38931利用情况
暂无补丁情况 N/A披露时间 2021-12-10漏洞描述IBM Db

中危IBM DB2 权限许可和访问控制问题漏洞CVE编号
CVE-2021-38926利用情况
暂无补丁情况 官方补丁披露时间 2021-12-10漏洞描述

ibm db2 使用已被攻破或存在风险的密码学算法CVE编号
CVE-2021-39002利用情况
暂无补丁情况 N/A披露时间 2021-12-10漏洞描

ibm websphere_application_server 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-38951利用情况
暂无补丁情

zzcms zzcms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-40281利用情况
暂无补丁情况 N/A披露时间

zzcms zzcms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-40282利用情况
暂无补丁情况 N/A披露时间

中危Netty 环境问题漏洞CVE编号
CVE-2021-43797利用情况
暂无补丁情况 官方补丁披露时间 2021-12-10漏洞描述Netty是Net

中危flask-appbuilder_project flask-appbuilder 认证机制不恰当CVE编号
CVE-2021-41265利用情况
暂无

中危doctrine-project database_abstraction_layer sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号

中危kimai kimai_2 跨站请求伪造（csrf）CVE编号
CVE-2021-4033利用情况
暂无补丁情况 官方补丁披露时间 2021-12-10