ZONE.CI 全球网

低危firefly-iii firefly_iii 跨站请求伪造（csrf）CVE编号
CVE-2021-3921利用情况
暂无补丁情况 官方补丁披露时间

中危json-schema_project json-schema 动态确定对象属性修改的控制不恰当CVE编号
CVE-2021-3918利用情况
暂无补丁

低危area17 twill 跨站请求伪造（csrf）CVE编号
CVE-2021-3932利用情况
暂无补丁情况 官方补丁披露时间 2021-11-13漏

低危snipeitapp snipe-it 跨站请求伪造（csrf）CVE编号
CVE-2021-3931利用情况
暂无补丁情况 官方补丁披露时间 2021

中危django-helpdesk_project django-helpdesk 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2

中危snipeitapp snipe-it 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3938利用情况
暂无补丁情况

中危showdoc showdoc 跨站请求伪造（csrf）CVE编号
CVE-2021-3775利用情况
暂无补丁情况 官方补丁披露时间 2021-11-

中危showdoc showdoc 跨站请求伪造（csrf）CVE编号
CVE-2021-3683利用情况
暂无补丁情况 官方补丁披露时间 2021-11-

中危showdoc showdoc 跨站请求伪造（csrf）CVE编号
CVE-2021-3776利用情况
暂无补丁情况 官方补丁披露时间 2021-11-

中危bookstackapp bookstack 危险类型文件的不加限制上传CVE编号
CVE-2021-3915利用情况
暂无补丁情况 官方补丁披露时间

中危npm CLI 数据伪造问题漏洞CVE编号
CVE-2021-43616利用情况
暂无补丁情况 没有补丁披露时间 2021-11-14漏洞描述NPM n

tp-link tl-wr840n_firmware 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-41653利用情况
暂无补丁情况 N/

中危Samba输入验证错误漏洞CVE编号
CVE-2021-23192利用情况
暂无补丁情况 官方补丁披露时间 2021-11-15漏洞描述Samba是用于

中危Dell EMC PowerScale OneFS信息泄露漏洞CVE编号
CVE-2021-21528利用情况
暂无补丁情况 官方补丁披露时间 2021

中危GitHub Enterprise Server路径遍历漏洞CVE编号
CVE-2021-22870利用情况
暂无补丁情况 官方补丁披露时间 2021-

中危TalariaX sendQuick Alert Plus Server Admin SQL注入漏洞CVE编号
CVE-2021-26795利用情况
暂

中危Linux kernel 安全漏洞CVE编号
CVE-2021-34866利用情况
暂无补丁情况 官方补丁披露时间 2021-11-15漏洞描述Linu

中危Mozilla Firefox 权限许可和访问控制问题漏洞CVE编号
CVE-2021-29993利用情况
暂无补丁情况 官方补丁披露时间 2021-1

中危BlackBerry Protect for Windows拒绝服务漏洞CVE编号
CVE-2021-32021利用情况
暂无补丁情况 官方补丁披露时间

中危ICREM H8 SSRMS不安全对象直接引用漏洞CVE编号
CVE-2021-3380利用情况
暂无补丁情况 官方补丁披露时间 2021-11-15漏

中危WIBU CodeMeter Runtime任意文件覆盖漏洞CVE编号
CVE-2021-41057利用情况
暂无补丁情况 官方补丁披露时间 2021-

中危Docsis 3.0 UBC1319BA00 Router任意代码执行漏洞CVE编号
CVE-2021-39474利用情况
暂无补丁情况 官方补丁披露时

中危FormaLMS授权错误漏洞CVE编号
CVE-2021-43136利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-11-15漏洞描述Fo

高危Laravel Framework 代码问题漏洞CVE编号
CVE-2021-43617利用情况
EXP 已公开补丁情况 没有补丁披露时间 2021-1

中危Linux kernel 安全漏洞(CVE-2023-1252)CVE编号
CVE-2023-1252利用情况
暂无补丁情况 官方补丁披露时间 2021