ZONE.CI 全球网

ibm qradar_security_information_and_event_manager 服务端请求伪造（ssrf）CVE编号
CVE-2021-2

ibm qradar_security_information_and_event_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编

cloverdx cloverdx xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-42776利用情况
暂无补丁情况 N/A披露时间

employee_record_management_system_project employee_record_management_system sql命

phpgurukul hostel_management_system 跨站请求伪造（csrf）CVE编号
CVE-2021-43137利用情况
暂无补丁情

中危Eclipse Mosquitto 安全漏洞CVE编号
CVE-2021-41039利用情况
暂无补丁情况 官方补丁披露时间 2021-12-02漏洞描

discourse discourse 特权管理不恰当CVE编号
CVE-2021-43793利用情况
暂无补丁情况 N/A披露时间 2021-12-02漏

discourse discourse 信息暴露CVE编号
CVE-2021-43792利用情况
暂无补丁情况 N/A披露时间 2021-12-02漏洞描述

dlink dir-809_firmware 跨界内存写CVE编号
CVE-2021-33265利用情况
暂无补丁情况 N/A披露时间 2021-12-02

discourse discourse 资源在另一范围的外部可控制索引CVE编号
CVE-2021-43794利用情况
暂无补丁情况 N/A披露时间 202

dlink dir-809_firmware 跨界内存写CVE编号
CVE-2021-33267利用情况
暂无补丁情况 N/A披露时间 2021-12-02

dlink dir-809_firmware 跨界内存写CVE编号
CVE-2021-33266利用情况
暂无补丁情况 N/A披露时间 2021-12-02

dlink dir-809_firmware 跨界内存写CVE编号
CVE-2021-33269利用情况
暂无补丁情况 N/A披露时间 2021-12-02

dlink dir-809_firmware 跨界内存写CVE编号
CVE-2021-33268利用情况
暂无补丁情况 N/A披露时间 2021-12-02

dlink dir-809_firmware 跨界内存写CVE编号
CVE-2021-33271利用情况
暂无补丁情况 N/A披露时间 2021-12-02

dlink dir-809_firmware 跨界内存写CVE编号
CVE-2021-33270利用情况
暂无补丁情况 N/A披露时间 2021-12-02

wp-events-plugin events_manager sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-35012

dlink dir-809_firmware 跨界内存写CVE编号
CVE-2021-33274利用情况
暂无补丁情况 N/A披露时间 2021-12-02

zulip zulip 不充分的会话过期机制CVE编号
CVE-2021-43791利用情况
暂无补丁情况 N/A披露时间 2021-12-02漏洞描述Zu

wp-events-plugin events_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-35037利

barracuda network_access_client 缺省权限不正确CVE编号
CVE-2021-42711利用情况
暂无补丁情况 N/A披露时间

中危gnu mailman 跨站请求伪造漏洞CVE编号
CVE-2021-44227利用情况
暂无补丁情况 官方补丁披露时间 2021-12-02漏洞描述G

circutor compact_dc-s_basic_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-267

mahadiscom mahavitaran 信息暴露CVE编号
CVE-2020-27414利用情况
暂无补丁情况 N/A披露时间 2021-12-02漏

haschek pictshare 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-43683利用情况
暂无补丁情况 N/