ZONE.CI 全球网

digi transport_dr64_firmware 不充分的加密强度CVE编号
CVE-2021-37188利用情况
暂无补丁情况 N/A披露时间 2

digi transport_dr64_firmware 不充分的凭证保护机制CVE编号
CVE-2021-37187利用情况
暂无补丁情况 N/A披露时间

f-secure safe 不当限制渲染ui层或帧CVE编号
CVE-2021-40834利用情况
暂无补丁情况 N/A披露时间 2021-12-10漏洞描

digi transport_wr11_firmware 敏感数据加密缺失CVE编号
CVE-2021-37189利用情况
暂无补丁情况 N/A披露时间 2

openwhyd openwhyd 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-3829利用情况
暂无补丁情况 N/A披露时间

hp storeserv_management_console 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-29214利用情况
暂无补丁

huntflow huntflow_enterprise 过多认证尝试的限制不恰当CVE编号
CVE-2021-37934利用情况
暂无补丁情况 N/A披露

comment_engine_pro_project comment_engine_pro 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
C

huntflow huntflow_enterprise 信息暴露CVE编号
CVE-2021-37935利用情况
暂无补丁情况 N/A披露时间 2021-

中危Grafana 目录遍历漏洞CVE编号
CVE-2021-43813利用情况
暂无补丁情况 官方补丁披露时间 2021-12-11漏洞描述Grafana

pluck-cms pluck 会话固定CVE编号
CVE-2021-31745利用情况
暂无补丁情况 N/A披露时间 2021-12-11漏洞描述Sess

pluck-cms pluck 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-31746利用情况
暂无补丁情况 N/A披露时间 2021-1

中危IBM PowerVM Hypervisor信息泄露漏洞CVE编号
CVE-2021-38917利用情况
暂无补丁情况 官方补丁披露时间 2021-12

MaxSite CMS 输入验证错误漏洞CVE编号
CVE-2021-27983利用情况
暂无补丁情况 N/A披露时间 2021-12-11漏洞描述MaxS

pluck-cms pluck 证书验证不恰当CVE编号
CVE-2021-31747利用情况
暂无补丁情况 N/A披露时间 2021-12-11漏洞描述M

pluck-cms pluck 危险类型文件的不加限制上传CVE编号
CVE-2021-27984利用情况
暂无补丁情况 N/A披露时间 2021-12-1

中危h2database h2 xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-23463利用情况
暂无补丁情况 官方补丁披露时间 2

中危Markdown To Pdf 输入验证错误漏洞CVE编号
CVE-2021-23639利用情况
暂无补丁情况 官方补丁披露时间 2021-12-11

中危c2fo comb improperly controlled modification of object prototype attributes (p

中危sey_project sey improperly controlled modification of object prototype attribu

中危merge-deep2_project merge-deep2 improperly controlled modification of object p

中危grafana grafana 路径遍历漏洞CVE编号
CVE-2021-43815利用情况
暂无补丁情况 官方补丁披露时间 2021-12-11漏洞描

低危snipeitapp snipe-it 访问控制不恰当CVE编号
CVE-2021-4089利用情况
暂无补丁情况 官方补丁披露时间 2021-12-1

frentix openolat 相对路径遍历CVE编号
CVE-2021-41242利用情况
暂无补丁情况 N/A披露时间 2021-12-11漏洞描述O

Manage 代码问题漏洞CVE编号
CVE-2020-12890利用情况
暂无补丁情况 N/A披露时间 2021-12-11漏洞描述Manage是一个基于