ZONE.CI 全球网

中危Huawei HarmonyOS 授权问题漏洞CVE编号
CVE-2021-37100利用情况
暂无补丁情况 官方补丁披露时间 2021-12-08漏洞

中危prestashop prestashop sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-43789利用情况
暂无

goautodial goautodial 认证机制不恰当CVE编号
CVE-2021-43175利用情况
暂无补丁情况 N/A披露时间 2021-12-0

goautodial goautodial 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-43176利用情况
暂无补丁情况 N/A披露时间

中危Solidus 安全漏洞CVE编号
CVE-2021-43805利用情况
暂无补丁情况 官方补丁披露时间 2021-12-08漏洞描述Solidus是一

contiki-ng contiki-ng 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2020-12140利用情况
暂无补丁情况

whatsapp whatsapp 跨界内存写CVE编号
CVE-2021-24041利用情况
暂无补丁情况 N/A披露时间 2021-12-08漏洞描述A

elastic enterprise_search 服务端请求伪造（ssrf）CVE编号
CVE-2021-37940利用情况
暂无补丁情况 N/A披露时间

中危Grafana 路径遍历漏洞（CVE-2021-43798）CVE编号
CVE-2021-43798利用情况
POC 已公开补丁情况 官方补丁披露时间

Auerswald Compact 系列安全漏洞(CVE-2021-40859)CVE编号
CVE-2021-40859利用情况
暂无补丁情况 N/A披露时

mahadiscom mahavitaran 认证机制不恰当CVE编号
CVE-2021-41716利用情况
暂无补丁情况 N/A披露时间 2021-12-

tp-link archer_ax10_firmware 将资源暴露给错误范围CVE编号
CVE-2021-40288利用情况
暂无补丁情况 N/A披露时间

nomachine server 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-42972利用情况
暂无补丁情况 N/A披露

nomachine enterprise_desktop 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-42976利用情况

nomachine server 整数溢出或超界折返CVE编号
CVE-2021-42973利用情况
暂无补丁情况 N/A披露时间 2021-12-08漏洞

nomachine cloud_server 整数溢出或超界折返CVE编号
CVE-2021-42979利用情况
暂无补丁情况 N/A披露时间 2021-1

nomachine enterprise_desktop 整数溢出或超界折返CVE编号
CVE-2021-42977利用情况
暂无补丁情况 N/A披露时间

nomachine cloud_server 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-42980利用情况
暂无补丁情况

nomachine enterprise_client 整数溢出或超界折返CVE编号
CVE-2021-42986利用情况
暂无补丁情况 N/A披露时间 2

nomachine enterprise_client 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-42983利用情况
暂

中危Eltima USB Network Gate缓冲区溢出漏洞CVE编号
CVE-2021-42988利用情况
暂无补丁情况 官方补丁披露时间 2021-

中危Eltima USB Network Gate整数溢出漏洞CVE编号
CVE-2021-42987利用情况
暂无补丁情况 官方补丁披露时间 2021-1

中危FlexiHub for Windows缓冲区溢出漏洞CVE编号
CVE-2021-42990利用情况
暂无补丁情况 官方补丁披露时间 2021-12-

flexihub flexihub 整数溢出或超界折返CVE编号
CVE-2021-42993利用情况
暂无补丁情况 N/A披露时间 2021-12-08漏

amzetta zportal_windows_zclient 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-43000利用情