ZONE.CI 全球网

中危Kubernetes 验证准入 Webhook 绕过（CVE-2021-25735）CVE编号
CVE-2021-25735利用情况
EXP 已公开补丁

geminilabs site_reviews 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24603利用情况
暂无补

keyword_meta_project keyword_meta 跨站请求伪造（csrf）CVE编号
CVE-2021-24611利用情况
暂无补丁情况

低危kubernetes kubernetes 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-25737利用情况
暂无补丁情况 没

trendmicro maximum_security_2019 特权管理不恰当CVE编号
CVE-2021-36744利用情况
暂无补丁情况 N/A披露时

mrdoc mrdoc 可信数据的反序列化CVE编号
CVE-2021-32568利用情况
暂无补丁情况 N/A披露时间 2021-09-06漏洞描述mrd

中危objection_project objection 动态确定对象属性修改的控制不恰当CVE编号
CVE-2021-3766利用情况
暂无补丁情况 官

bookstackapp bookstack 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3767利用情况
暂无补丁情

bookstackapp bookstack 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3768利用情况
暂无补丁情

中危Vim 缓冲区错误漏洞CVE编号
CVE-2021-3770利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-09-06漏洞描述Vim是一款

中危OTRS 安全漏洞CVE编号
CVE-2021-36093利用情况
暂无补丁情况 官方补丁披露时间 2021-09-06漏洞描述OTRS是德国 （OTR

中危otrs otrs 忘记口令恢复机制弱CVE编号
CVE-2021-36095利用情况
暂无补丁情况 官方补丁披露时间 2021-09-06漏洞描述Ma

中危otrs otrs 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-36094利用情况
暂无补丁情况 官方补丁披露时间

中危WordPress SQL注入漏洞CVE编号
CVE-2021-24391利用情况
暂无补丁情况 官方补丁披露时间 2021-09-07漏洞描述Word

中危otrs otrs 敏感数据的明文存储CVE编号
CVE-2021-36096利用情况
暂无补丁情况 官方补丁披露时间 2021-09-06漏洞描述Ge

中危WordPress SQL注入漏洞CVE编号
CVE-2021-24393利用情况
暂无补丁情况 官方补丁披露时间 2021-09-07漏洞描述Word

中危WordPress SQL注入漏洞CVE编号
CVE-2021-24392利用情况
暂无补丁情况 官方补丁披露时间 2021-09-07漏洞描述Word

fortinet fortisandbox 授权机制不正确CVE编号
CVE-2020-15939利用情况
暂无补丁情况 N/A披露时间 2021-09-0

中危WordPress SQL注入漏洞CVE编号
CVE-2021-24394利用情况
暂无补丁情况 官方补丁披露时间 2021-09-07漏洞描述Word

中危botan_project botan 使用已被攻破或存在风险的密码学算法CVE编号
CVE-2021-40529利用情况
POC 已公开补丁情况 官方

中危gnupg libgcrypt 使用已被攻破或存在风险的密码学算法CVE编号
CVE-2021-40528利用情况
POC 已公开补丁情况 官方补丁披露

高危Microsoft MSHTML 远程代码执行漏洞CVE编号
CVE-2021-40444利用情况
POC 已公开补丁情况 缓解措施披露时间 2021-

高危cryptopp crypto++ 使用已被攻破或存在风险的密码学算法CVE编号
CVE-2021-40530利用情况
POC 已公开补丁情况 官方补丁

sketch sketch 危险类型文件的不加限制上传CVE编号
CVE-2021-40531利用情况
暂无补丁情况 N/A披露时间 2021-09-07漏

Telegram 安全漏洞CVE编号
CVE-2021-40532利用情况
暂无补丁情况 N/A披露时间 2021-09-07漏洞描述Telegram是一款