ZONE.CI 全球网

online_event_booking_and_reservation_system_project online_event_booking_and_res

engineers_online_portal_project engineers_online_portal sql命令中使用的特殊元素转义处理不恰当（sql

engineers_online_portal_project engineers_online_portal sql命令中使用的特殊元素转义处理不恰当（sql

engineers_online_portal_project engineers_online_portal sql命令中使用的特殊元素转义处理不恰当（sql

engineers_online_portal_project engineers_online_portal sql命令中使用的特殊元素转义处理不恰当（sql

engineers_online_portal_project engineers_online_portal 危险类型文件的不加限制上传CVE编号
CVE-

bookstackapp bookstack 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-3916利用情况
暂无补丁情况 N/A披露时间

engineers_online_portal_project engineers_online_portal 授权机制不正确CVE编号
CVE-2021-4

中危getgrav grav 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-3924利用情况
暂无补丁情况 官方补丁披露时间 2021-11

中危Vim 缓冲区错误漏洞CVE编号
CVE-2021-3927利用情况
暂无补丁情况 官方补丁披露时间 2021-11-05漏洞描述Vim是一款基于UNI

中危vim 缓冲区错误漏洞CVE编号
CVE-2021-3928利用情况
暂无补丁情况 官方补丁披露时间 2021-11-05漏洞描述Vim是一款基于UNI

hospital_management_system_project hospital_management_system 在web页面生成时对输入的转义处理不

shopping_portal_project shopping_portal 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-202

seopanel seo_panel 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-39413利用情况
暂无补丁情况 N

中危debian_10 linux 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2023-0047利用情况
暂无补丁情况 官方补丁披露时间 2021-

remoteclinic remote_clinic 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-39416利用情况

azeotech daqfactory 可信数据的反序列化CVE编号
CVE-2021-42698利用情况
暂无补丁情况 N/A披露时间 2021-11-0

azeotech daqfactory 使用内在危险函数CVE编号
CVE-2021-42543利用情况
暂无补丁情况 N/A披露时间 2021-11-06

azeotech daqfactory 敏感数据的明文传输CVE编号
CVE-2021-42699利用情况
暂无补丁情况 N/A披露时间 2021-11-0

azeotech daqfactory 对假设不可变数据的修改（maid）CVE编号
CVE-2021-42701利用情况
暂无补丁情况 N/A披露时间 2

中危owasp owasp_modsecurity_core_rule_set 授权机制不正确CVE编号
CVE-2021-35368利用情况
暂无补丁情况

irfanview irfanview 不可达退出条件的循环（无限循环）CVE编号
CVE-2020-23566利用情况
暂无补丁情况 N/A披露时间 20

ibm business_automation_workflow 敏感数据的明文传输CVE编号
CVE-2021-29753利用情况
暂无补丁情况 N/A披

talend data_catalog 授权机制不正确CVE编号
CVE-2021-42837利用情况
暂无补丁情况 N/A披露时间 2021-11-06漏

fusionpbx fusionpbx 输入验证不恰当CVE编号
CVE-2021-43405利用情况
暂无补丁情况 N/A披露时间 2021-11-06漏