ZONE.CI 全球网

find_my_blocks_project find_my_blocks 访问控制不恰当CVE编号
CVE-2021-24677利用情况
暂无补丁情况 N

thimpress learnpress 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24702利用情况
暂无补丁情况

teamlead pdf-light-viewer 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-24684利用情况
暂无补

tipsandtricks-hq compact_wp_audio_player 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-20

dearhive dearflip 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24732利用情况
暂无补丁情况 N/

tammersoft shared_files 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24736利用情况
暂无补

tipsandtricks-hq compact_wp_audio_player 跨站请求伪造（csrf）CVE编号
CVE-2021-24735利用情况

themeum tutor_lms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24740利用情况
暂无补丁情况 N/

catchplugins catch_scroll_progress_bar 访问控制不恰当CVE编号
CVE-2021-24752利用情况
暂无补丁情况

secondlinethemes podcast_subscribe_buttons 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-

N/ACVE编号
CVE-2021-3755利用情况
暂无补丁情况 N/A披露时间 2021-10-18漏洞描述Rejected reason: DO NO

mainwp mainwp_child_reports sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24754利用情况

pdf_viewer_block_for_gutenberg_project pdf_viewer_block_for_gutenberg 在web页面生成时对

中危strongSwan 输入验证错误漏洞CVE编号
CVE-2021-41990利用情况
暂无补丁情况 官方补丁披露时间 2021-10-18漏洞描述st

中危strongSwan 输入验证错误漏洞CVE编号
CVE-2021-41991利用情况
暂无补丁情况 没有补丁披露时间 2021-10-18漏洞描述st

devolutions remote_desktop_manager 缺省权限不正确CVE编号
CVE-2021-42098利用情况
暂无补丁情况 N/A披

中危David Kitchen bluemonday 输入验证错误漏洞CVE编号
CVE-2021-42576利用情况
暂无补丁情况 官方补丁披露时间 20

中危owasp java_html_sanitizer 输入验证不恰当CVE编号
CVE-2021-42575利用情况
暂无补丁情况 官方补丁披露时间 20

低危Apache Superset up 安全漏洞CVE编号
CVE-2021-41971利用情况
暂无补丁情况 官方补丁披露时间 2021-10-19漏洞

低危Apache Superset up和Apache Superset 跨站脚本漏洞CVE编号
CVE-2021-32609利用情况
暂无补丁情况 官方补

ibm business_automation_workflow 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-29878

中危vm2_project vm2 动态确定对象属性修改的控制不恰当CVE编号
CVE-2021-23449利用情况
暂无补丁情况 官方补丁披露时间 202

asus ux582lr_firmware 缺省权限不正确CVE编号
CVE-2021-42055利用情况
暂无补丁情况 N/A披露时间 2021-10-1

signalwire freeswitch 资源初始化缺失CVE编号
CVE-2021-36513利用情况
暂无补丁情况 N/A披露时间 2021-10-1

frentix openolat 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-41152利用情况
暂无补丁情况 N/A披露时间 2021-