ZONE.CI 全球网

中危MyLittleTools MyLittleBackup硬编码漏洞CVE编号
CVE-2021-39392利用情况
暂无补丁情况 官方补丁披露时间 20

中危GLPI命令注入漏洞CVE编号
CVE-2021-39213利用情况
暂无补丁情况 官方补丁披露时间 2021-09-16漏洞描述GLPI是个人开发者的

f5 big-ip_advanced_web_application_firewall 服务端请求伪造（ssrf）CVE编号
CVE-2021-23029利用

f5 big-ip_access_policy_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-23027利

pi-hole web_interface 关键资源的不正确权限授予CVE编号
CVE-2021-3706利用情况
暂无补丁情况 N/A披露时间 2021-

中危libmobi_project libmobi 跨界内存写CVE编号
CVE-2021-3751利用情况
暂无补丁情况 官方补丁披露时间 2021-09

中危Vim 缓冲区错误漏洞CVE编号
CVE-2021-3778利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-09-15漏洞描述Vim是一款

中危tmpl_project tmpl 不充分的比较CVE编号
CVE-2021-3777利用情况
暂无补丁情况 官方补丁披露时间 2021-09-15漏洞

中危elastic elasticsearch 关键资源的不正确权限授予CVE编号
CVE-2021-22147利用情况
暂无补丁情况 官方补丁披露时间 2

expertpdf expertpdf 对外部实体的文件或目录可访问CVE编号
CVE-2020-35340利用情况
暂无补丁情况 N/A披露时间 2021

elastic enterprise_search 关键资源的不正确权限授予CVE编号
CVE-2021-22149利用情况
暂无补丁情况 N/A披露时间

elastic enterprise_search 关键资源的不正确权限授予CVE编号
CVE-2021-22148利用情况
暂无补丁情况 N/A披露时间

中危yourls yourls 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3783利用情况
暂无补丁情况 官方补丁披

中危framasoft peertube 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3780利用情况
暂无补丁情况

中危yourls yourls 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3785利用情况
暂无补丁情况 官方补丁披

johnsoncontrols kantech_kt-1_door_controller_firmware 使用捕获-重放进行的认证绕过CVE编号
CVE-2

riot-os riot 不充分的加密强度CVE编号
CVE-2021-41061利用情况
暂无补丁情况 N/A披露时间 2021-09-15漏洞描述In

axiossystems assyst xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-30137利用情况
暂无补丁情况 N/A披露时

中危vim vim 释放后使用CVE编号
CVE-2021-3796利用情况
暂无补丁情况 官方补丁披露时间 2021-09-15漏洞描述vim is vu

中危vuelidate_project vuelidate 不充分的比较CVE编号
CVE-2021-3794利用情况
暂无补丁情况 官方补丁披露时间 20

N/ACVE编号
CVE-2021-41076利用情况
暂无补丁情况 N/A披露时间 2021-09-15漏洞描述Rejected reason: DO N

Google Chrome 安全漏洞(CVE-2021-37978)CVE编号
CVE-2021-3797利用情况
暂无补丁情况 N/A披露时间 2021-

中危prismjs prism 不充分的比较CVE编号
CVE-2021-3801利用情况
暂无补丁情况 官方补丁披露时间 2021-09-15漏洞描述pr

pdftron webviewer_ui 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-39307利用情况
暂无补丁情况

jflyfox jfinal_cms 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-19147利用情况
暂无补丁情况 N/A披露时间 202