ZONE.CI 全球网

zyxel nbg6604_firmware 不充分的会话过期机制CVE编号
CVE-2021-35034利用情况
暂无补丁情况 N/A披露时间 2021-

qnap surveillance_station 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-38687利用情况
暂无补

qnap kazoo_server 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-38680利用情况
暂无补丁情况 N/

qnap qfile 认证机制不恰当CVE编号
CVE-2021-38688利用情况
暂无补丁情况 N/A披露时间 2021-12-29漏洞描述An imp

中危Amios Emuse - eServices / eNvoice SQL注入漏洞（CVE-2021-36722）CVE编号
CVE-2021-36722

emuse_-_eservices_/_envoice_project emuse_-_eservices_/_envoice 将资源暴露给错误范围CVE编号

livehelperchat live_helper_chat 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-4175利用

中危celery 命令注入漏洞CVE编号
CVE-2021-23727利用情况
暂无补丁情况 官方补丁披露时间 2021-12-30漏洞描述celery是开

livehelperchat live_helper_chat 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-4176利用

低危Vim 资源管理错误漏洞CVE编号
CVE-2021-4187利用情况
暂无补丁情况 N/A披露时间 2021-12-30漏洞描述Vim是一款基于UNI

requarks wiki.js 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-25993利用情况
暂无补丁情况 N/A

stormshield network_security 不充分的会话过期机制CVE编号
CVE-2021-45885利用情况
暂无补丁情况 N/A披露时间

forescout secureconnector 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-36724利用情况
暂无补

emerson xweb300d_evo_firmware 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-45427利用情况
暂无补丁情况

中危mruby mruby 空指针解引用CVE编号
CVE-2021-4188利用情况
暂无补丁情况 官方补丁披露时间 2021-12-30漏洞描述mrub

quectel uc20_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-45815利用情况
暂无补丁情

safarimontage safari_montage 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-45818利用情况
暂无补丁情

中危jquery.terminal_project jquery.terminal web页面中脚本相关html标签转义处理不恰当（基本跨站脚本）CVE编号

中危Mermaid 输入验证错误漏洞CVE编号
CVE-2021-43861利用情况
暂无补丁情况 官方补丁披露时间 2021-12-30漏洞描述Merma

kvmtool 安全漏洞 (CVE-2021-45464)CVE编号
CVE-2021-45464利用情况
暂无补丁情况 N/A披露时间 2021-12-3

** REJECT **CVE编号
CVE-2021-44534利用情况
暂无补丁情况 N/A披露时间 2021-12-31漏洞描述[Prototype p

ibm i 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-38876利用情况
暂无补丁情况 N/A披露时间 2021-1

iball wrd12en_firmware 跨站请求伪造（csrf）CVE编号
CVE-2020-29292利用情况
暂无补丁情况 N/A披露时间 202

dlink dir-2640-us_firmware 使用硬编码的凭证CVE编号
CVE-2021-20132利用情况
暂无补丁情况 N/A披露时间 202

中危Glewlwyd SSO server 安全漏洞（CVE-2021-45379）CVE编号
CVE-2021-45379利用情况
暂无补丁情况 官方补丁