ZONE.CI 全球网

严重JumpServer ws未授权访问致远程代码执行漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 官方补丁披露时间 2021-01-26受影响软件情

高危Oracle WebLogic Server远程代码执行漏洞CVE编号
CVE-2021-1994利用情况
POC 已公开补丁情况 官方补丁披露时间 2

高危Sudo 堆缓冲区溢出致本地提权漏洞CVE编号
CVE-2021-3156利用情况
EXP 已公开补丁情况 官方补丁披露时间 2021-01-27漏洞描

高危Node-RED 任意文件读取漏洞（CVE-2021-3223）CVE编号
CVE-2021-3223利用情况
POC 已公开补丁情况 官方补丁披露时间

严重Terramaster TOS 操作系统命令注入漏洞CVE编号
CVE-2020-15568利用情况
EXP 已公开补丁情况 官方补丁披露时间 2021

高危spotweb_project spotweb sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-3286利用情况
暂

严重Apache Druid filter 远程代码执行漏洞CVE编号
CVE-2021-25646利用情况
EXP 已公开补丁情况 官方补丁披露时间 20

高危Apache Shiro < 1.7.1 权限绕过漏洞CVE编号
CVE-2020-17523利用情况
漏洞武器化补丁情况 官方补丁披露时间 2021-

高危Windows Win32k 特权提升漏洞CVE编号
CVE-2021-1732利用情况
EXP 已公开补丁情况 官方补丁披露时间 2021-02-09

高危SolarWinds Orion Platform < 2020.2.4 MSMQ反序列代码执行漏洞CVE编号
CVE-2021-25274利用情况
暂

高危SonicWall SSL-VPN < 10.2.0.5-d-29sv SQL注入漏洞CVE编号
CVE-2021-20016利用情况
POC 已公开补

高危.NET Core 远程执行代码漏洞CVE编号
CVE-2021-26701利用情况
暂无补丁情况 官方补丁披露时间 2021-02-09漏洞描述Mic

严重Lucee Admin 远程代码执行漏洞（CVE-2021-21307）CVE编号
CVE-2021-21307利用情况
漏洞武器化补丁情况 官方补丁披

高危.NET Core 远程执行代码漏洞CVE编号
CVE-2021-24112利用情况
暂无补丁情况 官方补丁披露时间 2021-02-09漏洞描述Mic

高危Chromium CVE-2021-21149：数据传输中堆栈溢出CVE编号
CVE-2021-21149利用情况
暂无补丁情况 官方补丁披露时间 20

严重WordPress WooCommerce Gift Cards Premium < 3.3.1 文件上传漏洞（CVE-2021-3120）CVE编号
C

严重Inspur Clusterengine v4 login 远程命令执行漏洞（CVE-2020-21224）CVE编号
CVE-2020-21224利用情

高危libcaca_project libcaca 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2021-3410利用情况
暂无补丁情况 没有补丁披

严重VMware ESXi OpenSLP堆溢出漏洞(CVE-2021-21974)CVE编号
CVE-2021-21974利用情况
漏洞武器化补丁情况 官

高危VMware vCenter SSRF 漏洞（CVE-2021-21973）CVE编号
CVE-2021-21973利用情况
POC 已公开补丁情况 官

严重VMware vCenter vrops 远程代码执行漏洞（CVE-2021-21972）CVE编号
CVE-2021-21972利用情况
漏洞武器化补

高危keylime keylime 密码学签名的验证不恰当CVE编号
CVE-2021-3406利用情况
暂无补丁情况 官方补丁披露时间 2021-02-2

高危Mozilla Firefox存在未明漏洞（CNVD-2021-15354）CVE编号
CVE-2021-23972利用情况
暂无补丁情况 官方补丁披露

高危saltstack salt 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-25282利用情况
EXP 已公开补丁情况 官方补丁披露时间

高危Mozilla Firefox存在未明漏洞（CNVD-2021-15351）CVE编号
CVE-2021-23962利用情况
暂无补丁情况 没有补丁披露