ZONE.CI 全球网

registrationmagic registrationmagic 认证机制不恰当CVE编号
CVE-2021-4073利用情况
暂无补丁情况 N/A披

bopsoft listary 授权机制缺失CVE编号
CVE-2021-41066利用情况
暂无补丁情况 N/A披露时间 2021-12-15漏洞描述An

listary listary 完整性检查值验证不恰当CVE编号
CVE-2021-41067利用情况
暂无补丁情况 N/A披露时间 2021-12-15漏

低危SAP Knowledge Warehouse 跨站脚本漏洞CVE编号
CVE-2021-42063利用情况
暂无补丁情况 官方补丁披露时间 2021-

conva fathom_analytics 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-41836利用情况
暂无补丁

sap businessobjects_business_intelligence_platform 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE

sap commerce sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-42064利用情况
暂无补丁情况 N/A披露时

sap business_one 敏感数据的明文存储CVE编号
CVE-2021-42066利用情况
暂无补丁情况 N/A披露时间 2021-12-15漏洞

variation_swatches_for_woocommerce_project variation_swatches_for_woocommerce 在w

sap 3d_visual_enterprise_viewer 输入验证不恰当CVE编号
CVE-2021-42068利用情况
暂无补丁情况 N/A披露时间

sap 3d_visual_enterprise_viewer 输入验证不恰当CVE编号
CVE-2021-42069利用情况
暂无补丁情况 N/A披露时间

sap 3d_visual_enterprise_viewer 输入验证不恰当CVE编号
CVE-2021-42070利用情况
暂无补丁情况 N/A披露时间

sap saf-t_framework 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-44232利用情况
暂无补丁情况 N/A披露时间 20

sap abap_platform 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-44231利用情况
暂无补丁情况 N/A披露时间 202

sap access_control 授权机制缺失CVE编号
CVE-2021-44233利用情况
暂无补丁情况 N/A披露时间 2021-12-15漏洞描

sap netweaver_application_server_for_abap 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-44235

ibm mq_for_hpe_nonstop 特权管理不恰当CVE编号
CVE-2021-38950利用情况
暂无补丁情况 N/A披露时间 2021-12-

中危apache sling_commons_messaging_mail 证书验证不恰当CVE编号
CVE-2021-44549利用情况
暂无补丁情况 官

中危apereo opencast 使用欺骗进行的认证绕过CVE编号
CVE-2021-43807利用情况
暂无补丁情况 官方补丁披露时间 2021-12-

piwigo piwigo 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-40882利用情况
暂无补丁情况 N/A披露时

unisys cargo_mobile 敏感数据的明文存储CVE编号
CVE-2021-43388利用情况
暂无补丁情况 N/A披露时间 2021-12-1

uipath assistant 资源在另一范围的外部可控制索引CVE编号
CVE-2021-44041利用情况
暂无补丁情况 N/A披露时间 2021-1

中危OpenSSL 代码问题漏洞CVE编号
CVE-2021-4044利用情况
暂无补丁情况 官方补丁披露时间 2021-12-15漏洞描述OpenSSL是

uipath assistant 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-44042利用情况
暂无补丁情况 N/A披露时间 20

uipath app_studio 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-44043利用情况
暂无补丁情况 N/