ZONE.CI 全球网

awplife weather_effect 跨站请求伪造（csrf）CVE编号
CVE-2021-24683利用情况
暂无补丁情况 N/A披露时间 202

中危WordPress Chained Quiz plugin跨站脚本漏洞（CVE-2021-24690）CVE编号
CVE-2021-24690利用情况

expresstech quiz_and_survey_master 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-246

tipsandtricks-hq software_license_manager 跨站请求伪造（csrf）CVE编号
CVE-2021-24711利用情况

awplife weather_effect 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24709利用情况
暂无补丁

dwbooster appointment_hour_booking 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-247

中危WordPress Enfold Enfold theme跨站脚本漏洞（CVE-2021-24719）CVE编号
CVE-2021-24719利用情况

中危ayecode geodirectory 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24720利用情况
暂无补丁

低危WordPress wpDiscuz plugin跨站脚本漏洞（CVE-2021-24737）CVE编号
CVE-2021-24737利用情况
暂无补丁

中危ProjectSend 路径遍历漏洞CVE编号
CVE-2021-40886利用情况
暂无补丁情况 官方补丁披露时间 2021-10-11漏洞描述Pro

projectsend projectsend 授权机制不正确CVE编号
CVE-2021-40884利用情况
暂无补丁情况 N/A披露时间 2021-10

projectsend projectsend 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-40888利用情况
暂无补

projectsend projectsend 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-40887利用情况
暂无补丁情况 N/A披露时

rconfig rconfig sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-29004利用情况
暂无补丁情况 N/A

rconfig rconfig 缺省权限不正确CVE编号
CVE-2021-29005利用情况
暂无补丁情况 N/A披露时间 2021-10-11漏洞描述I

os4ed opensis 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-40542利用情况
暂无补丁情况 N/A披露时

rconfig rconfig 信息暴露CVE编号
CVE-2021-29006利用情况
暂无补丁情况 N/A披露时间 2021-10-11漏洞描述rCon

dzzoffice dzzoffice 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-40191利用情况
暂无补丁情况

os4ed opensis sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-40543利用情况
暂无补丁情况 N/A披露

中危GPAC堆缓冲区溢出漏洞CVE编号
CVE-2020-22677利用情况
暂无补丁情况 官方补丁披露时间 2021-10-12漏洞描述GPAC是一款开源

中危Phpfusion 跨站脚本漏洞CVE编号
CVE-2021-40541利用情况
暂无补丁情况 官方补丁披露时间 2021-10-11漏洞描述Phpfu

Suse check_smart 安全漏洞CVE编号
CVE-2021-42257利用情况
暂无补丁情况 N/A披露时间 2021-10-12漏洞描述Sus

中危Nokia Impact 跨站脚本漏洞CVE编号
CVE-2021-42048利用情况
暂无补丁情况 官方补丁披露时间 2021-10-12漏洞描述No

google android 特权管理不恰当CVE编号
CVE-2021-0583利用情况
暂无补丁情况 N/A披露时间 2021-10-12漏洞描述In

johnsoncontrols exacqvision_web_service 特权管理不恰当CVE编号
CVE-2021-27664利用情况
暂无补丁情况