ZONE.CI 全球网

中危Tobesoft Nexacro任意文件下载漏洞（CVE-2021-26612）CVE编号
CVE-2021-26612利用情况
暂无补丁情况 官方补丁

govicture wr1200_firmware 使用硬编码的凭证CVE编号
CVE-2021-43282利用情况
暂无补丁情况 N/A披露时间 2021

zohocorp manageengine_m365_manager_plus 危险类型文件的不加限制上传CVE编号
CVE-2021-42099利用情况

govicture wr1200_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-43283利用情况

elecom wrc-1167gst2_firmware 跨站请求伪造（csrf）CVE编号
CVE-2021-20860利用情况
暂无补丁情况 N/A披露

govicture wr1200_firmware 使用硬编码的凭证CVE编号
CVE-2021-43284利用情况
暂无补丁情况 N/A披露时间 2021

elecom wrc-1167gst2_firmware 认证机制不恰当CVE编号
CVE-2021-20861利用情况
暂无补丁情况 N/A披露时间 20

elecom wrc-1167gst2_firmware 授权机制不正确CVE编号
CVE-2021-20862利用情况
暂无补丁情况 N/A披露时间 20

elecom wrc-1167gst2_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-20863利用情

elecom wrc-1167gst2_firmware 授权机制不正确CVE编号
CVE-2021-20864利用情况
暂无补丁情况 N/A披露时间 20

codesys git 证书验证不恰当CVE编号
CVE-2021-34599利用情况
暂无补丁情况 N/A披露时间 2021-12-01漏洞描述Affec

中危Vim缓冲区溢出漏洞CVE编号
CVE-2021-4019利用情况
暂无补丁情况 官方补丁披露时间 2021-12-01漏洞描述Vim是一款基于UNIX

中危snipeitapp snipe-it 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-4018利用情况
暂无补丁情况

中危vim vim 堆缓冲区溢出CVE编号
CVE-2021-3984利用情况
暂无补丁情况 官方补丁披露时间 2021-12-01漏洞描述Vim是一款基于

中危showdoc showdoc 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-3989利用情况
暂无补丁情况 官方补丁披露时间

中危kimai kimai2 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3985利用情况
暂无补丁情况 官方补丁披露

中危showdoc showdoc 使用具有密码学弱点缺陷的prngCVE编号
CVE-2021-3990利用情况
暂无补丁情况 官方补丁披露时间 2021

中危showdoc showdoc 跨站请求伪造（csrf）CVE编号
CVE-2021-3993利用情况
暂无补丁情况 官方补丁披露时间 2021-12-

中危kimai2_project kimai2 访问控制不恰当CVE编号
CVE-2021-3992利用情况
暂无补丁情况 官方补丁披露时间 2021-12

低危firefly-iii firefly_iii 跨站请求伪造（csrf）CVE编号
CVE-2021-4015利用情况
暂无补丁情况 官方补丁披露时间

中危django-helpdesk_project django-helpdesk 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2

fortinet forticlient 对搜索路径元素未加控制CVE编号
CVE-2021-32592利用情况
暂无补丁情况 N/A披露时间 2021-1

中危showdoc showdoc 跨站请求伪造（csrf）CVE编号
CVE-2021-4017利用情况
暂无补丁情况 官方补丁披露时间 2021-12-

中危elgg elgg 通过用户控制密钥绕过授权机制CVE编号
CVE-2021-3964利用情况
暂无补丁情况 官方补丁披露时间 2021-12-01漏洞

yurunproxy_project yurunproxy 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-43690利用情