ZONE.CI 全球网

taogogo taocms 授权机制缺失CVE编号
CVE-2021-45015利用情况
暂无补丁情况 N/A披露时间 2021-12-14漏洞描述tao

中危yetiforce yetiforce_customer_relationship_management 在web页面生成时对输入的转义处理不恰当（跨站脚本

rapid7 insight_agent 对搜索路径元素未加控制CVE编号
CVE-2021-4007利用情况
暂无补丁情况 N/A披露时间 2021-12

abantecart abantecart 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-42051利用情况
暂无补丁情

abantecart abantecart 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-42050利用情况
暂无补丁情

glfusion glfusion 认证机制不恰当CVE编号
CVE-2021-44949利用情况
暂无补丁情况 N/A披露时间 2021-12-14漏洞描

中危Samba 权限许可和访问控制问题漏洞CVE编号
CVE-2020-25718利用情况
暂无补丁情况 官方补丁披露时间 2021-12-15漏洞描述Sa

中危Samba竞争条件问题漏洞CVE编号
CVE-2020-25719利用情况
暂无补丁情况 官方补丁披露时间 2021-12-15漏洞描述Samba是用于

中危Samba 权限许可和访问控制问题漏洞CVE编号
CVE-2020-25722利用情况
暂无补丁情况 官方补丁披露时间 2021-12-15漏洞描述Sa

低危Samba 授权问题漏洞CVE编号
CVE-2020-25721利用情况
暂无补丁情况 N/A披露时间 2021-12-15漏洞描述Samba是用于 L

kyma-project kyma 输入验证不恰当CVE编号
CVE-2021-38182利用情况
暂无补丁情况 N/A披露时间 2021-12-15漏洞描

中危Linux Kernel 安全漏洞CVE编号
CVE-2021-4095利用情况
暂无补丁情况 官方补丁披露时间 2021-12-15漏洞描述Linux

htaccess-redirect_project htaccess-redirect 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE

dbeaver dbeaver xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-3836利用情况
暂无补丁情况 N/A披露时间 202

woo-myghpay-payment-gateway_project woo-myghpay-payment-gateway 在web页面生成时对输入的转义处

dpsoft parsian_bank_gateway_for_woocommerce 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE

windyroad real_wysiwyg 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-39310利用情况
暂无补丁

link-list-manager_project link-list-manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE

trueranker true_ranker 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-39312利用情况
暂无补丁情况 N/A披露时间

duogeek simple_image_gallery 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-39313利用情况

wanderlust-webdesign woo-enviopack 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-393

magic-post-voice_project magic-post-voice 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2

duogeek duofaq-responsive-flat-simple-faq 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2

h5p-css-editor_project h5p-css-editor 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-

bopsoft listary 将资源暴露给错误范围CVE编号
CVE-2021-41065利用情况
暂无补丁情况 N/A披露时间 2021-12-15漏洞