ZONE.CI 全球网

中危nervos ckb 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-45700利用情况
暂无补丁情况 官方补丁披露时间 2021-12-2

中危nervos ckb 不加限制或调节的资源分配CVE编号
CVE-2021-45699利用情况
暂无补丁情况 官方补丁披露时间 2021-12-27漏洞

中危tremor-script_project tremor-script 释放后使用CVE编号
CVE-2021-45702利用情况
暂无补丁情况 官方补

中危tremor-script_project tremor-script 释放后使用CVE编号
CVE-2021-45701利用情况
暂无补丁情况 官方补

中危metrics-util_project metrics-util 使用共享资源的并发执行不恰当同步问题（竞争条件）CVE编号
CVE-2021-4570

中危tectonic_xdv_project tectonic_xdv 对未经初始化资源的使用CVE编号
CVE-2021-45703利用情况
暂无补丁情况

中危zeroize_derive_project zeroize_derive 清理环节不完整CVE编号
CVE-2021-45706利用情况
暂无补丁情况

中危Rust 安全漏洞CVE编号
CVE-2021-45705利用情况
暂无补丁情况 官方补丁披露时间 2021-12-27漏洞描述Rust是Mozilla

中危Rust 缓冲区错误漏洞CVE编号
CVE-2021-45707利用情况
暂无补丁情况 官方补丁披露时间 2021-12-27漏洞描述Rust是Mozi

中危abomination_project abomination 将资源暴露给错误范围CVE编号
CVE-2021-45708利用情况
暂无补丁情况 官方

中危crypto2_project crypto2 使用已被攻破或存在风险的密码学算法CVE编号
CVE-2021-45709利用情况
暂无补丁情况 官方补

中危Rust 竞争条件问题漏洞CVE编号
CVE-2021-45710利用情况
暂无补丁情况 官方补丁披露时间 2021-12-27漏洞描述Rust是Moz

中危simple_asn1_project simple_asn1 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-45711利用情况
暂无补丁

starfish rich_review sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-24753利用情况
暂无补丁情

typebot typebot 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24902利用情况
暂无补丁情况 N/A披

tickera tickera 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24797利用情况
暂无补丁情况 N/A披

wpdownloadmanager wordpress_download_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CV

themehunk contact_form_&_lead_form_elementor_builder 在web页面生成时对输入的转义处理不恰当（跨站脚本）C

strangerstudios paid_memberships_pro 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-2

gwolle_guestbook_project gwolle_guestbook 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2

wprssaggregator wp_rss_aggregator 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-2498

wpfront wpfront_user_role_editor 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24984

wp-guppy wp_guppy 授权机制缺失CVE编号
CVE-2021-24997利用情况
暂无补丁情况 N/A披露时间 2021-12-27漏洞描述

buttonizer buttonizer 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24992利用情况
暂无补丁情

低危Vim 资源管理错误漏洞CVE编号
CVE-2021-4173利用情况
暂无补丁情况 N/A披露时间 2021-12-27漏洞描述Vim是一款基于UNI