ZONE.CI 全球网

asus gt-ax11000_firmware http请求的解释不一致性（http请求私运）CVE编号
CVE-2021-41436利用情况
暂无补丁情

中危oisf suricata 缓冲区溢出漏洞CVE编号
CVE-2021-37592利用情况
暂无补丁情况 官方补丁披露时间 2021-11-19漏洞描述

getgrav grav-plugin-admin 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3920利用情况
暂无

microsoft clarity 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-33850利用情况
暂无补丁情况 N/

严重vmware spring_cloud_netflix 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-22053利用情况
漏洞武器化补

adobe audition 跨界内存读CVE编号
CVE-2021-36003利用情况
暂无补丁情况 N/A披露时间 2021-11-20漏洞描述Adob

preview_e-mails_for_woocommerce_project preview_e-mails_for_woocommerce 在web页面生成

easyregistrationforms easy_registration_forms 跨站请求伪造（csrf）CVE编号
CVE-2021-39353利

wpo365 wordpress_+_azure_ad_/_microsoft_office_365 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE

duplicate_post_project duplicate_post sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021

greenplum greenplum 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-22028利用情况
暂无补丁情况 N/A披露时间 20

moddable moddable 跨界内存写CVE编号
CVE-2021-29323利用情况
暂无补丁情况 N/A披露时间 2021-11-20漏洞描述O

greenplum greenplum 通过日志文件的信息暴露CVE编号
CVE-2021-22030利用情况
暂无补丁情况 N/A披露时间 2021-11

moddable moddable 跨界内存写CVE编号
CVE-2021-29325利用情况
暂无补丁情况 N/A披露时间 2021-11-20漏洞描述O

moddable moddable 跨界内存写CVE编号
CVE-2021-29324利用情况
暂无补丁情况 N/A披露时间 2021-11-20漏洞描述O

moddable moddable 跨界内存写CVE编号
CVE-2021-29326利用情况
暂无补丁情况 N/A披露时间 2021-11-20漏洞描述O

moddable moddable 跨界内存写CVE编号
CVE-2021-29327利用情况
暂无补丁情况 N/A披露时间 2021-11-20漏洞描述O

中危ImageMagick 资源管理错误漏洞（CVE-2021-3962）CVE编号
CVE-2021-3962利用情况
暂无补丁情况 官方补丁披露时间 2

moddable moddable 跨界内存读CVE编号
CVE-2021-29328利用情况
暂无补丁情况 N/A披露时间 2021-11-20漏洞描述O

moddable moddable 跨界内存写CVE编号
CVE-2021-29329利用情况
暂无补丁情况 N/A披露时间 2021-11-20漏洞描述O

teampasswordmanager team_password_manager 跨站请求伪造（csrf）CVE编号
CVE-2021-44036利用情况

中危concretecms concrete_cms 通过用户控制密钥绕过授权机制CVE编号
CVE-2021-22951利用情况
暂无补丁情况 官方补丁披

sas sas/intrnet 从非可信控制范围包含功能例程CVE编号
CVE-2021-41569利用情况
暂无补丁情况 N/A披露时间 2021-11-

中危PortlandLabs Concrete CMS不安全对象直接引用漏洞CVE编号
CVE-2021-22967利用情况
暂无补丁情况 官方补丁披露时间

中危PortlandLabs Concrete CMS权限提升漏洞CVE编号
CVE-2021-22966利用情况
暂无补丁情况 官方补丁披露时间 2021