ZONE.CI 全球网

profilepress profilepress 危险类型文件的不加限制上传CVE编号
CVE-2021-34623利用情况
暂无补丁情况 N/A披露时间

中危WordPress 跨站脚本漏洞CVE编号
CVE-2021-34625利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-07-07漏洞描述

低危WordPress 代码问题漏洞CVE编号
CVE-2021-34624利用情况
暂无补丁情况 官方补丁披露时间 2021-07-07漏洞描述WordP

wp-upload-restriction_project wp-upload-restriction 授权机制不正确CVE编号
CVE-2021-34626

wp-upload-restriction_project wp-upload-restriction 授权机制不正确CVE编号
CVE-2021-34627

mikrotik routeros 可达断言CVE编号
CVE-2020-20211利用情况
暂无补丁情况 N/A披露时间 2021-07-07漏洞描述Mi

misp misp 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-36212利用情况
暂无补丁情况 N/A披露时间 20

mikrotik routeros 空指针解引用CVE编号
CVE-2020-20212利用情况
暂无补丁情况 N/A披露时间 2021-07-07漏洞描述

mikrotik routeros 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2020-20213利用情况
暂无补丁情况 N/A披露时间 2021-

mikrotik routeros 空指针解引用CVE编号
CVE-2020-20216利用情况
暂无补丁情况 N/A披露时间 2021-07-07漏洞描述

mikrotik routeros 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2020-20215利用情况
暂无补丁情况 N/A披露时间 2021

eram myfax150_firmware 通过日志文件的信息暴露CVE编号
CVE-2020-24038利用情况
暂无补丁情况 N/A披露时间 2021

mikrotik routeros 可达断言CVE编号
CVE-2020-20225利用情况
暂无补丁情况 N/A披露时间 2021-07-07漏洞描述Mi

wp-downloadmanager_project wp-download_manager 服务端请求伪造（ssrf）CVE编号
CVE-2020-2414

ninjateam video_downloader_for_tiktok 服务端请求伪造（ssrf）CVE编号
CVE-2020-24142利用情况
暂无

media_file_organizer_project media_file_organizer 对路径名的限制不恰当（路径遍历）CVE编号
CVE-202

ninja video_downloader_for_tiktok 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-24143利用情况
暂无补

cminds cm_download_manager 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-24146利用情况
暂无补丁情况 N/A

cminds cm_download_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-24145利用情况

mooveagency import_xml_and_rss_feeds 服务端请求伪造（ssrf）CVE编号
CVE-2020-24148利用情况
暂无补

xylus wp_smart_import 服务端请求伪造（ssrf）CVE编号
CVE-2020-24147利用情况
暂无补丁情况 N/A披露时间 202

pexip pexip_infinity 输入验证不恰当CVE编号
CVE-2020-25868利用情况
暂无补丁情况 N/A披露时间 2021-07-07

secondline podcast_importer_secondline 服务端请求伪造（ssrf）CVE编号
CVE-2020-24149利用情况
暂

中危gitlab gitlab 信息暴露CVE编号
CVE-2021-22233利用情况
暂无补丁情况 官方补丁披露时间 2021-07-07漏洞描述An

icewarp webclient 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-25925利用情况
暂无补丁情况 N/