ZONE.CI 全球网

中危better_errors_project better_errors 跨站请求伪造（csrf）CVE编号
CVE-2021-39197利用情况
暂无补

barco mirrorop_windows_sender 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-38142利用情况
暂无补丁情况

owncloud owncloud 授权机制不正确CVE编号
CVE-2021-35949利用情况
暂无补丁情况 N/A披露时间 2021-09-08漏洞描

owncloud owncloud 通过错误消息导致的信息暴露CVE编号
CVE-2021-35947利用情况
暂无补丁情况 N/A披露时间 2021-09

misskey misskey 服务端请求伪造（ssrf）CVE编号
CVE-2021-39195利用情况
暂无补丁情况 N/A披露时间 2021-09-0

中危remark remark-html 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-39199利用情况
暂无补丁情况

pcapture_project pcapture 认证机制不恰当CVE编号
CVE-2021-39196利用情况
暂无补丁情况 N/A披露时间 2021-

低危gpac gpac 跨界内存读CVE编号
CVE-2020-19750利用情况
暂无补丁情况 官方补丁披露时间 2021-09-08漏洞描述An iss

低危gpac gpac 跨界内存读CVE编号
CVE-2020-19751利用情况
暂无补丁情况 官方补丁披露时间 2021-09-08漏洞描述An iss

nextcloud circles 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-32782利用情况
暂无补丁情况 N/

低危gifsicle_project gifsicle 空指针解引用CVE编号
CVE-2020-19752利用情况
暂无补丁情况 官方补丁披露时间 202

owncloud owncloud 会话固定CVE编号
CVE-2021-35948利用情况
暂无补丁情况 N/A披露时间 2021-09-08漏洞描述Se

owncloud owncloud 特权管理不恰当CVE编号
CVE-2021-35946利用情况
暂无补丁情况 N/A披露时间 2021-09-08漏洞描

nextcloud deck 通过用户控制密钥绕过授权机制CVE编号
CVE-2021-37631利用情况
暂无补丁情况 N/A披露时间 2021-09-0

nextcloud circles 通过用户控制密钥绕过授权机制CVE编号
CVE-2021-37630利用情况
暂无补丁情况 N/A披露时间 2021-0

cliniccases cliniccases 跨站请求伪造（csrf）CVE编号
CVE-2021-38705利用情况
暂无补丁情况 N/A披露时间 20

cliniccases cliniccases 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-38704利用情况
暂无补

低危kaml_project kaml 不可达退出条件的循环（无限循环）CVE编号
CVE-2021-39194利用情况
暂无补丁情况 官方补丁披露时间 2

cliniccases cliniccases sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-38706利用情况
暂无

cliniccases cliniccases 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-38707利用情况
暂无补

eyoucms eyoucms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-39496利用情况
暂无补丁情况 N/A披

eyoucms eyoucms 服务端请求伪造（ssrf）CVE编号
CVE-2021-39497利用情况
暂无补丁情况 N/A披露时间 2021-09-0

phpmywind phpmywind 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-39503利用情况
暂无补丁情况 N/A披露时间 2

eyoucms eyoucms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-39499利用情况
暂无补丁情况 N/A披

中危nextcloud nextcloud 通过错误消息导致的信息暴露CVE编号
CVE-2021-32766利用情况
POC 已公开补丁情况 官方补丁披露