ZONE.CI 全球网

Cisco DNA Spaces操作系统命令注入漏洞（CNVD-2021-37121）CVE编号
CVE-2021-1558利用情况
暂无补丁情况 N/A披

Cisco DNA Spaces操作系统命令注入漏洞CVE编号
CVE-2021-1560利用情况
暂无补丁情况 N/A披露时间 2021-05-22漏洞描

中危ZZCMS SQL注入漏洞CVE编号
CVE-2019-12348利用情况
暂无补丁情况 没有补丁披露时间 2021-05-24漏洞描述ZZCMS是中国

中危Arm Mali GPU 资源管理错误漏洞CVE编号
CVE-2021-29256利用情况
暂无补丁情况 官方补丁披露时间 2021-05-24漏洞描述

qualitysoft qnd 特权管理不恰当CVE编号
CVE-2021-20713利用情况
暂无补丁情况 N/A披露时间 2021-05-24漏洞描述P

IBM Spectrum Scale 安全漏洞CVE编号
CVE-2021-29708利用情况
暂无补丁情况 N/A披露时间 2021-05-24漏洞描述I

fujitsu scansnap_manager 不可信的搜索路径CVE编号
CVE-2021-20722利用情况
暂无补丁情况 N/A披露时间 2021-

php factory MailForm01存在未明漏洞CVE编号
CVE-2021-20723利用情况
暂无补丁情况 N/A披露时间 2021-05-24

php factory Telop01存在未明漏洞CVE编号
CVE-2021-20724利用情况
暂无补丁情况 N/A披露时间 2021-05-24漏洞描

calendar01_project calendar01 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20725利用情

overwolf overwolf 不可信的搜索路径CVE编号
CVE-2021-20726利用情况
暂无补丁情况 N/A披露时间 2021-05-24漏洞

中危Bundler gem 权限提升漏洞CVE编号
CVE-2020-36327利用情况
EXP 已公开补丁情况 官方补丁披露时间 2021-05-24漏洞

中危dutchcoders transfer.sh 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-33497利用情况
暂无补丁情况 官方补丁

wago 750-823_firmware 不加限制或调节的资源分配CVE编号
CVE-2021-21000利用情况
暂无补丁情况 N/A披露时间 2021

mlfactory dsgvo_all_in_one_for_wp 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-2429

wago 750-823_firmware 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-21001利用情况
暂无补丁情况 N/A披露时间

boostifythemes goto 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24297利用情况
暂无补丁情况

gowebsolutions wp_customer_reviews 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-242

pickplugins product_slider_for_woocommerce 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-

ibenic simple_giveaways 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24298利用情况
暂无补

neox hana_flv_player 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24302利用情况
暂无补丁情况

bluemedicinelabs hotjar_connecticator 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-

ultimatemember ultimate_member 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24306利用

targetfirst watcheezy 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24305利用情况
暂无补丁情

aioseo all_in_one_seo 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-24307利用情况
暂无补丁情况 N/A披露时间