ZONE.CI 全球网

wpwave hide_my_wp sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-36916利用情况
暂无补丁情况 N

中危IBM Planning Analytics CSV注入漏洞CVE编号
CVE-2021-38873利用情况
暂无补丁情况 官方补丁披露时间 2021-

wpwave hide_my_wp 将资源暴露给错误范围CVE编号
CVE-2021-36917利用情况
暂无补丁情况 N/A披露时间 2021-11-25

中危Sensio Labs Symfony 环境问题漏洞（CVE-2021-41267）CVE编号
CVE-2021-41267利用情况
暂无补丁情况 官方

中危windriver vxworks 双重释放CVE编号
CVE-2021-43268利用情况
暂无补丁情况 官方补丁披露时间 2021-11-25漏洞描

中危sensiolabs symfony 会话固定CVE编号
CVE-2021-41268利用情况
暂无补丁情况 官方补丁披露时间 2021-11-25漏洞

中危Sensio Labs Symfony 安全漏洞CVE编号
CVE-2021-41270利用情况
暂无补丁情况 官方补丁披露时间 2021-11-25漏

glpi-project barcode 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-43778利用情况
暂无补丁情况 N/A披露时间 2

Gin-Vue-Admin 安全漏洞CVE编号
CVE-2021-44219利用情况
暂无补丁情况 N/A披露时间 2021-11-25漏洞描述Gin-V

中危WordPress 安全漏洞CVE编号
CVE-2021-44223利用情况
暂无补丁情况 官方补丁披露时间 2021-11-25漏洞描述WordPre

低危keepalived keepalived 信息泄露漏洞CVE编号
CVE-2021-44225利用情况
暂无补丁情况 官方补丁披露时间 2021-11

中危Vmware Spring Framework 安全漏洞CVE编号
CVE-2021-22096利用情况
暂无补丁情况 官方补丁披露时间 2021-11

中危Bandisoft ARK Library整数溢出漏洞CVE编号
CVE-2021-26615利用情况
暂无补丁情况 官方补丁披露时间 2021-11-

sophos exploit_prevention 未经引用的搜索路径或元素CVE编号
CVE-2021-25269利用情况
暂无补丁情况 N/A披露时间

afreecatv afreecatv 整数溢出或超界折返CVE编号
CVE-2020-7881利用情况
暂无补丁情况 N/A披露时间 2021-11-27

sophos unified_threat_management_up2date sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2

hej hejhome_gkw-ic052_firmware 使用硬编码的凭证CVE编号
CVE-2021-26611利用情况
暂无补丁情况 N/A披露时间

abb rtu500_firmware 输入验证不恰当CVE编号
CVE-2021-35533利用情况
暂无补丁情况 N/A披露时间 2021-11-27漏

awesomesupport awesome_support_wordpress_helpdesk_&_support 在web页面生成时对输入的转义处理不恰当

acurax floating_social_media_icon 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3684

中危BaserCMS OS命令注入漏洞CVE编号
CVE-2021-41243利用情况
暂无补丁情况 官方补丁披露时间 2021-11-27漏洞描述base

f-secure atlant 不恰当的资源关闭或释放CVE编号
CVE-2021-40833利用情况
暂无补丁情况 N/A披露时间 2021-11-27漏

中危linuxfoundation auth_backend 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-43776利用

中危BaserCMS路径遍历漏洞CVE编号
CVE-2021-41279利用情况
暂无补丁情况 官方补丁披露时间 2021-11-27漏洞描述baserCM

中危emoji_button_project emoji_button 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-43