ZONE.CI 全球网

google android 跨界内存写CVE编号
CVE-2021-0940利用情况
暂无补丁情况 N/A披露时间 2021-10-25漏洞描述In TB

cookie-bar_project cookie-bar 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24653利用情

d-link dap-2020_firmware 栈缓冲区溢出CVE编号
CVE-2021-34862利用情况
暂无补丁情况 N/A披露时间 2021-10

d-link dap-2020_firmware 栈缓冲区溢出CVE编号
CVE-2021-34863利用情况
暂无补丁情况 N/A披露时间 2021-10

ninjaforms contact_form 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24381利用情况
暂无补

video_player_for_youtube_project video_player_for_youtube 在web页面生成时对输入的转义处理不恰当（跨

sanskruti st-daily-tip 跨站请求伪造（csrf）CVE编号
CVE-2021-24487利用情况
暂无补丁情况 N/A披露时间 202

wp-special-textboxes_project wp-special-textboxes 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编

vfbpro visual_form_builder 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24514利用情况

中危emarketdesign request_a_quote 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24489利

origincode smart-grid-gallery 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24515利用情

jquery-reply-to-comment_project jquery-reply-to-comment 跨站请求伪造（csrf）CVE编号
CVE-2

strategy11 formidable_form_builder 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-248

motopress motopress-slider-lite 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24544利

nextcloud contacts 危险类型文件的不加限制上传CVE编号
CVE-2021-39221利用情况
暂无补丁情况 N/A披露时间 2021-1

nextcloud mail 输入验证不恰当CVE编号
CVE-2021-39220利用情况
暂无补丁情况 N/A披露时间 2021-10-26漏洞描述Ne

parallels parallels_desktop 不加限制或调节的资源分配CVE编号
CVE-2021-34854利用情况
暂无补丁情况 N/A披露时

nextcloud richdocuments 信息暴露CVE编号
CVE-2021-39223利用情况
暂无补丁情况 N/A披露时间 2021-10-26

nextcloud officeonline 信息暴露CVE编号
CVE-2021-39224利用情况
暂无补丁情况 N/A披露时间 2021-10-26漏

nextcloud deck 通过用户控制密钥绕过授权机制CVE编号
CVE-2021-39225利用情况
暂无补丁情况 N/A披露时间 2021-10-2

低危Nextcloud 跨站脚本漏洞CVE编号
CVE-2021-41178利用情况
暂无补丁情况 官方补丁披露时间 2021-10-26漏洞描述Nextc

中危Nextcloud 安全漏洞CVE编号
CVE-2021-41177利用情况
暂无补丁情况 官方补丁披露时间 2021-10-26漏洞描述Nextclo

nxp mcuxpresso_software_development_kit 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-

中危Nextcloud 安全漏洞CVE编号
CVE-2021-41179利用情况
暂无补丁情况 官方补丁披露时间 2021-10-26漏洞描述Nextclo

低危freeswitch freeswitch 输入验证不恰当CVE编号
CVE-2021-41105利用情况
暂无补丁情况 官方补丁披露时间 2021-1