ZONE.CI 全球网

高危mozilla firefox 不当限制渲染ui层或帧CVE编号
CVE-2021-23976利用情况
暂无补丁情况 官方补丁披露时间 2021-02-

严重SaltStack SaltAPI SSH 命令注入CVE编号
CVE-2021-3197利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-

严重SaltStack SaltAPI wheel_async未授权访问漏洞CVE编号
CVE-2021-25281利用情况
EXP 已公开补丁情况 官方补

严重SaltStack SaltAPI 模板注入漏洞CVE编号
CVE-2021-25283利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-0

严重Microsoft Exchange Server 远程执行代码漏洞CVE编号
CVE-2021-26855利用情况
漏洞武器化补丁情况 官方补丁披露时

高危Microsoft Exchange Server 远程执行代码漏洞CVE编号
CVE-2021-27065利用情况
EXP 已公开补丁情况 官方补丁披

严重VMware View Planner logupload logMetaData 远程代码执行漏洞CVE编号
CVE-2021-21978利用情况
P

高危MessageSolution企业邮件归档管理系统EEA存在信息泄露漏洞（CNVD-2021-10543）CVE编号
N/A利用情况
EXP 已公开补丁

严重F5 BIG-IP/BIG-IQ iControl REST 未授权远程代码执行漏洞CVE编号
CVE-2021-22986利用情况
EXP 已公开补丁

高危AfterLogic WebMail 目录遍历漏洞（CVE-2021-26294）CVE编号
CVE-2021-26294利用情况
POC 已公开补丁情

高危XStream 代码问题漏洞CVE编号
CVE-2021-21345利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-03-23漏洞描述XS

严重Apache OFBiz RMI反序列化任意代码执行漏洞（CVE-2021-26295）CVE编号
CVE-2021-26295利用情况
EXP 已公开

高危Gitlab markdown 远程代码执行漏洞CVE编号
CVE-2021-22192利用情况
暂无补丁情况 官方补丁披露时间 2021-03-25漏

严重ntopng 权限绕过与代码执行漏洞（CVE-2021-28073/CVE-2021-28074）CVE编号
CVE-2021-28074利用情况
EX

严重ntopng 权限绕过与代码执行漏洞（CVE-2021-28073/CVE-2021-28074）CVE编号
CVE-2021-28073利用情况
EX

高危Apache Druid JDBC反序列化代码执行漏洞（CVE-2021-26919）CVE编号
CVE-2021-26919利用情况
漏洞武器化补丁情

严重mongo-express远程命令执行漏洞（CVE-2020-24391） CVE编号
CVE-2020-24391利用情况
EXP 已公开补丁情况 官

严重MindsDB Web 未授权访问漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2021-04-01受影响软件情况 阿里云评

严重Apache StreamPark 默认口令漏洞CVE编号
N/A利用情况
POC 已公开补丁情况 缓解措施披露时间 2021-04-01受影响软件情况

高危VMware vRealize Operations Manager 文件写入漏洞CVE编号
CVE-2021-21983利用情况
EXP 已公开补丁情

高危好视通视频会议 toDownload.do 任意文件读取漏洞CVE编号
N/A利用情况
EXP 已公开补丁情况 官方补丁披露时间 2021-04-04受

严重yyoa A8协同管理软件任意文件上传漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 没有补丁披露时间 2021-04-09受影响软件情况 阿里云评

高危帆软报表 v8.0 任意文件读取漏洞（CNVD-2018-04757）CVE编号
N/A利用情况
漏洞武器化补丁情况 没有补丁披露时间 2021-04-

严重帆软 V9 任意文件上传漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 没有补丁披露时间 2021-04-10受影响软件情况 阿里云评分 10.0攻

严重某OA V9 任意文件上传漏洞CVE编号
N/A利用情况
漏洞武器化补丁情况 没有补丁披露时间 2021-04-10受影响软件情况 阿里云评分 10.0