ZONE.CI 全球网

securitashome securitashome_alarm_system_firmware 使用捕获-重放进行的认证绕过CVE编号
CVE-2021-

中危Clementine 缓冲区错误漏洞CVE编号
CVE-2021-40827利用情况
暂无补丁情况 官方补丁披露时间 2021-12-15漏洞描述Cle

中危Clementine 授权问题漏洞CVE编号
CVE-2021-40826利用情况
暂无补丁情况 官方补丁披露时间 2021-12-15漏洞描述Clem

sofico miles_rich_internet_application 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021

dolibarr dolibarr 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-42220利用情况
暂无补丁情况 N/

opencats opencats 危险类型文件的不加限制上传CVE编号
CVE-2021-41560利用情况
暂无补丁情况 N/A披露时间 2021-12

zzcms zzcms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-42945利用情况
暂无补丁情况 N/A披露时间

automox automox 缺省权限不正确CVE编号
CVE-2021-43325利用情况
暂无补丁情况 N/A披露时间 2021-12-15漏洞描述A

中危itextpdf itext 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-43113利用情况
暂无补丁情况 官方补丁披

Ivanti Workspace Control 安全漏洞CVE编号
CVE-2019-19138利用情况
暂无补丁情况 N/A披露时间 2021-12-1

automox automox 缺省权限不正确CVE编号
CVE-2021-43326利用情况
暂无补丁情况 N/A披露时间 2021-12-15漏洞描述A

hd-network_real-time_monitoring_system_project hd-network_real-time_monitoring_s

IrfanView 安全漏洞CVE编号
CVE-2020-23545利用情况
暂无补丁情况 N/A披露时间 2021-12-15漏洞描述IrfanView是

低危yetiforce yetiforce_customer_relationship_management 输入验证不恰当CVE编号
CVE-2021-41

中危Mongodb Server 输入验证错误漏洞CVE编号
CVE-2021-20330利用情况
暂无补丁情况 官方补丁披露时间 2021-12-15漏洞

低危yetiforce yetiforce_customer_relationship_management 输入验证不恰当CVE编号
CVE-2021-41

中危yetiforce yetiforce_customer_relationship_management 在web页面生成时对输入的转义处理不恰当（跨站脚本

低危Teeworlds 缓冲区错误漏洞CVE编号
CVE-2021-43518利用情况
暂无补丁情况 官方补丁披露时间 2021-12-15漏洞描述Teew

中危Apache Log4j 1.x JMSAppender配置代码执行漏洞（CVE-2021-4104）CVE编号
CVE-2021-4104利用情况
P

stackstorm stackstorm 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-44657利用情况
暂无补丁情况 N/A披露时间

中危OpenEMR 安全漏洞CVE编号
CVE-2021-41843利用情况
暂无补丁情况 官方补丁披露时间 2021-12-16漏洞描述OpenEMR是O

中危将资源暴露给错误范围CVE编号
CVE-2021-44854利用情况
暂无补丁情况 官方补丁披露时间 2021-12-16漏洞描述REST API in

中危对因果或异常条件的不恰当检查CVE编号
CVE-2021-44856利用情况
暂无补丁情况 官方补丁披露时间 2021-12-16漏洞描述Title b

中危在Web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-44855利用情况
暂无补丁情况 官方补丁披露时间 2021-12-1

lycheeorganisation lychee 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-43675利用情况
暂