ZONE.CI 全球网

中危ARM mbed TLS加密问题漏洞CVE编号
CVE-2021-45450利用情况
暂无补丁情况 官方补丁披露时间 2021-12-21漏洞描述ARM

themeboy sportspress 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24578利用情况
暂无补丁情况

shapedplugin logo_carousel 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24738利用情况

shapedplugin logo_carousel 授权机制不恰当CVE编号
CVE-2021-24739利用情况
暂无补丁情况 N/A披露时间 2021

plugins-market wp_visitor_statistics_(real_time_traffic) sql命令中使用的特殊元素转义处理不恰当（sq

ni_woocommerce_custom_order_status_project ni_woocommerce_custom_order_status sq

wclovers frontend_manager_for_woocommerce_along_with_bookings_subscription_listi

wpeverest everest_forms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24907利用情况
暂无补

icegram icegram 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24941利用情况
暂无补丁情况 N/A披

adenion blog2social 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24956利用情况
暂无补丁情况

wpwax directorist 跨站请求伪造（csrf）CVE编号
CVE-2021-24981利用情况
暂无补丁情况 N/A披露时间 2021-12-

simple_forum/discussion_system_project simple_forum/discussion_system sql命令中使用的特

simple_cold_storage_management_system_project simple_cold_storage_managment_syst

中危pimcore pimcore 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-4139利用情况
暂无补丁情况 官方补

video_sharing_website_project video_sharing_website sql命令中使用的特殊元素转义处理不恰当（sql注入）C

中危Xen 安全漏洞CVE编号
CVE-2021-28711利用情况
暂无补丁情况 官方补丁披露时间 2021-12-22漏洞描述Xen是英国剑桥（Camb

中危VMware Workspace ONE Access服务器端请求伪造漏洞CVE编号
CVE-2021-22056利用情况
暂无补丁情况 官方补丁披露时

中危xen 安全漏洞CVE编号
CVE-2021-28712利用情况
暂无补丁情况 官方补丁披露时间 2021-12-22漏洞描述Xen是英国剑桥（Camb

中危Apple iOS 和 iPadOS 缓冲区错误漏洞CVE编号
CVE-2021-30937利用情况
暂无补丁情况 官方补丁披露时间 2021-12-2

prestashop prestashop 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2012-20001利用情况
暂无补丁情

中危Apple iOS 资源管理错误漏洞CVE编号
CVE-2021-30980利用情况
暂无补丁情况 官方补丁披露时间 2021-12-22漏洞描述App

stormshield endpoint_security 授权机制不正确CVE编号
CVE-2021-45089利用情况
暂无补丁情况 N/A披露时间 2

Stormshield Endpoint Security 安全漏洞CVE编号
CVE-2021-45090利用情况
暂无补丁情况 N/A披露时间 2021

stormshield endpoint_security 授权机制不正确CVE编号
CVE-2021-45091利用情况
暂无补丁情况 N/A披露时间 2

dell emc_avamar_server 特权管理不恰当CVE编号
CVE-2021-36316利用情况
暂无补丁情况 N/A披露时间 2021-12-