ZONE.CI 全球网

低危drupal drupal 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-13672利用情况
暂无补丁情况 官方补丁

低危drupal drupal 将资源暴露给错误范围CVE编号
CVE-2020-13670利用情况
暂无补丁情况 官方补丁披露时间 2022-02-12漏

drupal entity_embed 跨站请求伪造（csrf）CVE编号
CVE-2020-13673利用情况
暂无补丁情况 N/A披露时间 2022-0

中危drupal drupal 跨站请求伪造（csrf）CVE编号
CVE-2020-13674利用情况
暂无补丁情况 官方补丁披露时间 2022-02-1

中危drupal drupal 授权机制不正确CVE编号
CVE-2020-13676利用情况
暂无补丁情况 官方补丁披露时间 2022-02-12漏洞描述

中危drupal drupal 危险类型文件的不加限制上传CVE编号
CVE-2020-13675利用情况
暂无补丁情况 官方补丁披露时间 2022-02-

dairy_farm_shop_management_system_project dairy_farm_shop_management_system 使用硬编

drupal drupal 授权机制不正确CVE编号
CVE-2020-13677利用情况
暂无补丁情况 N/A披露时间 2022-02-12漏洞描述Und

projeqtor projeqtor 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-42940利用情况
暂无补丁情况

ffjpeg_project ffjpeg 空指针解引用CVE编号
CVE-2021-45385利用情况
暂无补丁情况 N/A披露时间 2022-02-12

中危Appneta Tcpreplay 安全漏洞（CVE-2021-45386）CVE编号
CVE-2021-45386利用情况
暂无补丁情况 没有补丁披露

中危fastify fastify-multipart 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-23597利用情况
暂无补丁情况 官方补

中危AppNeta tcpreplay 安全漏洞（CVE-2021-45387）CVE编号
CVE-2021-45387利用情况
暂无补丁情况 官方补丁披露

mitsubishielectric c_controller_interface_module_utility 缺省权限不正确CVE编号
CVE-2020-

google android 通过差异性导致的信息暴露CVE编号
CVE-2021-0524利用情况
暂无补丁情况 N/A披露时间 2022-02-12漏洞

mitsubishielectric cw_configurator 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-14523利用情况
暂无

schneider-electric bmxp342020_firmware 将资源暴露给错误范围CVE编号
CVE-2021-22785利用情况
暂无补丁

schneider-electric c-bus_toolkit 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-22748利用情况
暂无补丁

schneider-electric bmxp342020_firmware 输入验证不恰当CVE编号
CVE-2021-22787利用情况
暂无补丁情况

schneider-electric bmxp342020_firmware 跨界内存写CVE编号
CVE-2021-22788利用情况
暂无补丁情况 N/

schneider-electric conext_combox_firmware 不充分的凭证保护机制CVE编号
CVE-2021-22798利用情况
暂

schneider-electric c-gate_server 认证机制不恰当CVE编号
CVE-2021-22796利用情况
暂无补丁情况 N/A披露时

schneider-electric connexium_network_manager 特权管理不恰当CVE编号
CVE-2021-22801利用情况
暂

schneider-electric modicon_m218_firmware 输入验证不恰当CVE编号
CVE-2021-22800利用情况
暂无补丁情

schneider-electric interactive_graphical_scada_system_data_collector 危险类型文件的不加限制