ZONE.CI 全球网

pdf.js_viewer_project pdf.js_viewer 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24

tawk tawk.to_live_chat 授权机制缺失CVE编号
CVE-2021-24914利用情况
暂无补丁情况 N/A披露时间 2021-12-0

wpdataaccess wp_data_access sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24866利用情况

wpserveur wps_hide_login 授权机制不正确CVE编号
CVE-2021-24917利用情况
暂无补丁情况 N/A披露时间 2021-1

bookly_project bookly 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24930利用情况
暂无补丁情

email_log_project email_log 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24924利用情况

ays-pro secure_copy_content_protection_and_content_locking sql命令中使用的特殊元素转义处理不恰当（

wp_google_fonts_project wp_google_fonts 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-202

roundupwp registrations_for_the_events_calendar sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号

woocommerce woocommerce_currency_switcher 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2

solarwinds serv-u 跨站请求伪造（csrf）CVE编号
CVE-2021-35242利用情况
暂无补丁情况 N/A披露时间 2021-12-

10web photo_gallery 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-25041利用情况
暂无补丁情况

solarwinds serv-u 特权管理不恰当CVE编号
CVE-2021-35245利用情况
暂无补丁情况 N/A披露时间 2021-12-07漏洞描

低危inveniosoftware invenio-drafts-resources 授权机制缺失CVE编号
CVE-2021-43781利用情况
暂无补丁

johnsoncontrols kantech_entrapass 将资源暴露给错误范围CVE编号
CVE-2021-36198利用情况
暂无补丁情况 N/

低危GitLab 加密问题漏洞CVE编号
CVE-2021-22170利用情况
暂无补丁情况 官方补丁披露时间 2021-12-07漏洞描述GitLab是美

低危GitLab CE/EE安全特征绕过漏洞CVE编号
CVE-2021-39890利用情况
暂无补丁情况 官方补丁披露时间 2021-12-07漏洞描述G

requarks wiki.js 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-43800利用情况
暂无补丁情况 N/A披露时间 2021-

webhmi webhmi_firmware 认证机制不恰当CVE编号
CVE-2021-43931利用情况
暂无补丁情况 N/A披露时间 2021-12-

webhmi webhmi_firmware 危险类型文件的不加限制上传CVE编号
CVE-2021-43936利用情况
暂无补丁情况 N/A披露时间 20

中危thinkphp thinkphp 可信数据的反序列化CVE编号
CVE-2021-36564利用情况
暂无补丁情况 官方补丁披露时间 2021-12-

profilepress loginwp 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24939利用情况
暂无补丁情况

中危thinkphp thinkphp 可信数据的反序列化CVE编号
CVE-2021-36567利用情况
暂无补丁情况 官方补丁披露时间 2021-12-

squaredup squaredup 服务端请求伪造（ssrf）CVE编号
CVE-2021-40091利用情况
暂无补丁情况 N/A披露时间 2021-

中危laravel laravel 可信数据的反序列化CVE编号
CVE-2021-37298利用情况
暂无补丁情况 官方补丁披露时间 2021-12-07