ZONE.CI 全球网

中危WordPress KJM Admin Notices跨站脚本漏洞CVE编号
CVE-2021-39344利用情况
暂无补丁情况 官方补丁披露时间 20

中危WordPress Author Bio Box跨站脚本漏洞CVE编号
CVE-2021-39349利用情况
暂无补丁情况 官方补丁披露时间 2021-

cnrs hal 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-39345利用情况
暂无补丁情况 N/A披露时间 202

arubanetworks clearpass_policy_manager 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-3

arubanetworks clearpass_policy_manager 授权机制缺失CVE编号
CVE-2021-37738利用情况
暂无补丁情况 N

bookstackapp bookstack 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-3874利用情况
暂无补丁情况 N/A披露时间

中危Vim 缓冲区错误漏洞CVE编号
CVE-2021-3875利用情况
暂无补丁情况 官方补丁披露时间 2021-10-15漏洞描述Vim是一款基于UNI

中危libmobi_project libmobi 跨界内存读CVE编号
CVE-2021-3881利用情况
暂无补丁情况 官方补丁披露时间 2021-10

中危stanford corenlp xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-3878利用情况
暂无补丁情况 官方补丁披露时间

arubanetworks clearpass_policy_manager 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-4

arubanetworks clearpass_policy_manager 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-4

中危GitLab 信息泄露漏洞CVE编号
CVE-2021-22258利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-10-18漏洞描述Git

arubanetworks clearpass_policy_manager 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-40988利用情况

低危Red Hat Ansible 安全漏洞CVE编号
CVE-2021-3620利用情况
暂无补丁情况 官方补丁披露时间 2021-10-18漏洞描述Re

低危Adobe Framemaker越界读取漏洞CVE编号
CVE-2021-39865利用情况
暂无补丁情况 官方补丁披露时间 2021-10-18漏洞描

中危Google Golang 缓冲区错误漏洞CVE编号
CVE-2021-38297利用情况
暂无补丁情况 官方补丁披露时间 2021-10-18漏洞描述

中危Microsoft Surface Pro 3 Security Feature Bypass VulnerabilityCVE编号
CVE-2021-4

otrs otrs 关键资源的不正确权限授予CVE编号
CVE-2021-36097利用情况
暂无补丁情况 N/A披露时间 2021-10-18漏洞描述Ag

myfactory fms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-42565利用情况
暂无补丁情况 N/A披露时

myfactory fms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-42566利用情况
暂无补丁情况 N/A披露时

中危Squid证书验证错误漏洞CVE编号
CVE-2021-41611利用情况
暂无补丁情况 官方补丁披露时间 2021-10-18漏洞描述Squid是一套

中危bestpractical request_tracker 通过差异性导致的信息暴露CVE编号
CVE-2021-38562利用情况
暂无补丁情况 官方

低危clusterlabs cluster_glue 认证机制不恰当CVE编号
CVE-2010-2496利用情况
暂无补丁情况 官方补丁披露时间 2021

rocket.chat rocket.chat 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-8291利用情况
暂无补丁

gonitro nitro_pro 释放后使用CVE编号
CVE-2021-21796利用情况
暂无补丁情况 N/A披露时间 2021-10-18漏洞描述A