ZONE.CI 全球网

中危kimai2_project kimai2 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3983利用情况
暂无补丁

attendance_management_system_project attendance_management_system sql命令中使用的特殊元素转

中危librenms librenms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-44277利用情况
暂无补丁情况

中危okfn ckan 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-25967利用情况
暂无补丁情况 官方补丁披露时间

nxp lpc55s69jbd100_firmware 跨界内存读CVE编号
CVE-2021-40154利用情况
暂无补丁情况 N/A披露时间 2021-

中危librenms librenms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-44279利用情况
暂无补丁情况

manage_project manage 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-43689利用情况
暂无补丁情

中危Linux kernel 安全漏洞CVE编号
CVE-2021-43056利用情况
暂无补丁情况 官方补丁披露时间 2021-12-02漏洞描述Linu

nxp kinetis_k82_firmware 跨界内存读CVE编号
CVE-2021-44479利用情况
暂无补丁情况 N/A披露时间 2021-12-

中危NSS 安全漏洞CVE编号
CVE-2021-43527利用情况
暂无补丁情况 官方补丁披露时间 2021-12-02漏洞描述NSS是美国Mozilla

zohocorp manageengine_supportcenter_plus 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-20

zohocorp manageengine_supportcenter_plus 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-20

zohocorp manageengine_network_configuration_manager 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编

zohocorp manageengine_supportcenter_plus 服务端请求伪造（ssrf）CVE编号
CVE-2021-43296利用情况

actions-semi ats2819p_firmware 不加限制或调节的资源分配CVE编号
CVE-2021-31787利用情况
暂无补丁情况 N/A

portswigger burp_suite 关键资源的不正确权限授予CVE编号
CVE-2021-44230利用情况
暂无补丁情况 N/A披露时间 202

N/ACVE编号
CVE-2021-43320利用情况
暂无补丁情况 N/A披露时间 2021-12-01漏洞描述Rejected reason: DO N

concretecms concrete_cms 关键资源的不正确权限授予CVE编号
CVE-2021-40101利用情况
暂无补丁情况 N/A披露时间 2

低危bookstackapp bookstack 将资源暴露给错误范围CVE编号
CVE-2021-4026利用情况
暂无补丁情况 官方补丁披露时间 202

cryptshare cryptshare_server 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-42564利用情况
暂无补

dell emc_streaming_data_platform 服务端请求伪造（ssrf）CVE编号
CVE-2021-36327利用情况
暂无补丁情况

dell emc_streaming_data_platform 在会话协商时选择低安全性的算法（算法降级）CVE编号
CVE-2021-36326利用情况

dell emc_streaming_data_platform 通过用户控制密钥绕过授权机制CVE编号
CVE-2021-36329利用情况
暂无补丁情况

dell emc_streaming_data_platform sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-3632

nextcloud news 从非可信控制范围包含功能例程CVE编号
CVE-2021-41256利用情况
暂无补丁情况 N/A披露时间 2021-12-0