ZONE.CI 全球网

中危sulu sulu 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-43836利用情况
暂无补丁情况 官方补丁披露时间 2021-12-1

中危anchorcms anchor_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-44116利用情况
暂无补丁

synacor zimbra_collaboration_suite 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-189

thinkphp thinkphp sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-44350利用情况
暂无补丁情况 N

synacor zimbra_collaboration_suite 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2020-18985利用情

catfish-cms catfish_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-45018利用情况
暂无补

catfish-cms catfish_cms 跨站请求伪造（csrf）CVE编号
CVE-2021-45017利用情况
暂无补丁情况 N/A披露时间 20

elabftw elabftw 认证机制不恰当CVE编号
CVE-2021-43833利用情况
暂无补丁情况 N/A披露时间 2021-12-16漏洞描述e

低危Linux kernel 信息泄露漏洞CVE编号
CVE-2021-45095利用情况
暂无补丁情况 官方补丁披露时间 2021-12-16漏洞描述Li

elabftw elabftw 认证机制不恰当CVE编号
CVE-2021-43834利用情况
暂无补丁情况 N/A披露时间 2021-12-16漏洞描述e

trendmicro antivirus+_security_2021 在文件访问前对链接解析不恰当（链接跟随）CVE编号
CVE-2021-44023利用情

中危GNOME Web 跨站脚本漏洞CVE编号
CVE-2021-45085利用情况
暂无补丁情况 官方补丁披露时间 2021-12-16漏洞描述GNOME

中危GNOME Web 跨站脚本漏洞CVE编号
CVE-2021-45086利用情况
暂无补丁情况 官方补丁披露时间 2021-12-16漏洞描述GNOME

中危GNOME Web 跨站脚本漏洞CVE编号
CVE-2021-45087利用情况
暂无补丁情况 官方补丁披露时间 2021-12-16漏洞描述GNOME

中危GNOME Web 跨站脚本漏洞CVE编号
CVE-2021-45088利用情况
暂无补丁情况 官方补丁披露时间 2021-12-16漏洞描述GNOME

低危Cybele Software Thinfinity VirtualUI 注入漏洞CVE编号
CVE-2021-45092利用情况
POC 已公开补丁情

knime knime_analytics_platform xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-45096利用情况
暂无

knime knime_server 将资源暴露给错误范围CVE编号
CVE-2021-45097利用情况
暂无补丁情况 N/A披露时间 2021-12-1

低危ksmbd 敏感数据明文传输漏洞CVE编号
CVE-2021-45100利用情况
暂无补丁情况 官方补丁披露时间 2021-12-16漏洞描述ksmbd

Home Assistant 安全漏洞CVE编号
CVE-2021-45099利用情况
暂无补丁情况 N/A披露时间 2021-12-16漏洞描述Home

bitdefender gravityzone 服务端请求伪造（ssrf）CVE编号
CVE-2021-3959利用情况
暂无补丁情况 N/A披露时间 20

中危HTCondor 安全漏洞CVE编号
CVE-2021-45101利用情况
暂无补丁情况 官方补丁披露时间 2021-12-16漏洞描述HTCondor

中危wisc htcondor 授权机制不正确CVE编号
CVE-2021-45102利用情况
暂无补丁情况 官方补丁披露时间 2021-12-16漏洞描述

中危yetiforce yetiforce_customer_relationship_management 在web页面生成时对输入的转义处理不恰当（跨站脚本

中危livehelperchat live_helper_chat 跨站请求伪造（csrf）CVE编号
CVE-2021-4123利用情况
暂无补丁情况 官