ZONE.CI 全球网

limesurvey limesurvey 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2018-10228利用情况
暂无补丁情

严重Apache Log4j2 Lookup 代码执行与拒绝服务漏洞（CVE-2021-45046）CVE编号
CVE-2021-45046利用情况
POC

emlog emlog 危险类型文件的不加限制上传CVE编号
CVE-2021-40883利用情况
暂无补丁情况 N/A披露时间 2021-12-15漏洞描

seafile seafile_server 通过用户控制密钥绕过授权机制CVE编号
CVE-2021-43820利用情况
暂无补丁情况 N/A披露时间 2

Keybase 安全漏洞CVE编号
CVE-2021-34426利用情况
暂无补丁情况 N/A披露时间 2021-12-15漏洞描述Keybase是一套基于

zoom meetings 服务端请求伪造（ssrf）CVE编号
CVE-2021-34425利用情况
暂无补丁情况 N/A披露时间 2021-12-15漏

中危snipeitapp snipe-it 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-4108利用情况
暂无补丁情况

中危owncast_project owncast 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-39183利用情况
暂

tibco spotfire_server 授权机制不正确CVE编号
CVE-2021-43051利用情况
暂无补丁情况 N/A披露时间 2021-12-1

patrowl patrowlmanager 特权管理不恰当CVE编号
CVE-2021-43828利用情况
暂无补丁情况 N/A披露时间 2021-12-

中危apereo opencast 对外部实体的文件或目录可访问CVE编号
CVE-2021-43821利用情况
暂无补丁情况 官方补丁披露时间 2021-

patrowl patrowlmanager 危险类型文件的不加限制上传CVE编号
CVE-2021-43829利用情况
暂无补丁情况 N/A披露时间 20

CVE-2018-16153漏洞CVE编号
CVE-2018-16153利用情况
暂无补丁情况 N/A披露时间 2021-12-15漏洞描述The issu

openproject openproject sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-43830利用情况
暂无

glfusion glfusion 跨站请求伪造（csrf）CVE编号
CVE-2021-44948利用情况
暂无补丁情况 N/A披露时间 2021-12-

glfusion glfusion 跨站请求伪造（csrf）CVE编号
CVE-2021-44942利用情况
暂无补丁情况 N/A披露时间 2021-12-

中危mruby 代码问题漏洞CVE编号
CVE-2021-4110利用情况
暂无补丁情况 官方补丁披露时间 2021-12-15漏洞描述mruby是一款Ru

discourse discourse_footnote 对异常条件的处理不恰当CVE编号
CVE-2021-43827利用情况
暂无补丁情况 N/A披露时

socomec remote_view_pro_firmware 危险类型文件的不加限制上传CVE编号
CVE-2021-41870利用情况
暂无补丁情况

crocoblock jetengine 输入验证不恰当CVE编号
CVE-2021-41844利用情况
暂无补丁情况 N/A披露时间 2021-12-15

genesys workforce_management 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-26787利用情况

socomec remote_view_pro_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-41871

motorola t008_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-38701利用情况
暂无补丁

verint workforce_optimization 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-36450利用情

SecuritasHome Startpaket 安全漏洞CVE编号
CVE-2021-40171利用情况
暂无补丁情况 N/A披露时间 2021-12-1