ZONE.CI 全球网

thinktwit_project thinktwit 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24582利用情况

motopress timetable_and_event_schedule 信息暴露CVE编号
CVE-2021-24585利用情况
暂无补丁情况 N/A

motopress timetable_and_event_schedule 访问控制不恰当CVE编号
CVE-2021-24584利用情况
暂无补丁情况

itservicejung youforms-free-for-copecart 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-20

zeesweb splash_header 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24587利用情况
暂无补丁情

wp_dialog_project wp_dialog 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24600利用情况

you-shang_project you-shang 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24597利用情况

中危baidu zrender 动态确定对象属性修改的控制不恰当CVE编号
CVE-2021-39227利用情况
暂无补丁情况 官方补丁披露时间 2021-

mcafee data_loss_prevention_endpoint 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-318

mcafee data_loss_prevention_discover 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-318

中危linuxfoundation tremor 释放后使用CVE编号
CVE-2021-39228利用情况
暂无补丁情况 官方补丁披露时间 2021-09

device42 remote_collector os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-41315利用情况

IBM Cloud Pak for Data 安全漏洞CVE编号
CVE-2021-38899利用情况
暂无补丁情况 N/A披露时间 2021-09-18漏

device42 device42 参数注入或修改CVE编号
CVE-2021-41316利用情况
暂无补丁情况 N/A披露时间 2021-09-17漏洞描

cmsmadesimple cms_made_simple 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2019-9060利用情况
暂无补丁情况 N

低危Github ulfius输入验证错误漏洞CVE编号
CVE-2021-40540利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-09-1

acuitybrands nlight_eclypse_system_controller_firmware 不安全的默认资源初始化CVE编号
CVE-202

ni ni-pal 输入验证不恰当CVE编号
CVE-2021-38304利用情况
暂无补丁情况 N/A披露时间 2021-09-18漏洞描述Imprope

xss_hunter_express_project xss_hunter_express 认证机制不恰当CVE编号
CVE-2021-41317利用情况

flexera flexnet_publisher 输入验证不恰当CVE编号
CVE-2020-12080利用情况
暂无补丁情况 N/A披露时间 2021-

flexera flexnet_code_insight 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-12082利用情况

N/ACVE编号
CVE-2018-20686利用情况
暂无补丁情况 N/A披露时间 2021-09-18漏洞描述Rejected reason: DO N

flexera flexnet_code_insight 特权管理不恰当CVE编号
CVE-2020-12083利用情况
暂无补丁情况 N/A披露时间 20

MISP 命令注入漏洞CVE编号
CVE-2021-41326利用情况
暂无补丁情况 N/A披露时间 2021-09-18漏洞描述MISP是一套开源的软件解

deltaww dopsoft 堆缓冲区溢出CVE编号
CVE-2021-38404利用情况
暂无补丁情况 N/A披露时间 2021-09-18漏洞描述De