ZONE.CI 全球网

中危多款Cisco产品Snort TCP Fast Open文件策略绕过漏洞（CVE-2021-1224）CVE编号
CVE-2021-1224利用情况
暂

多款Cisco Unified Communications产品信息泄露漏洞CVE编号
CVE-2021-1226利用情况
暂无补丁情况 N/A披露时间 2

中危多款Cisco产品Snort HTTP Detection Engine文件策略绕过漏洞（CVE-2021-1236）CVE编号
CVE-2021-123

Cisco AnyConnect Secure Mobility Client for Windows DLL劫持漏洞CVE编号
CVE-2021-1237利

Cisco Firepower Management Center跨站脚本执行漏洞CVE编号
CVE-2021-1238利用情况
暂无补丁情况 N/A披露时

Cisco Firepower Management Center跨站脚本执行漏洞CVE编号
CVE-2021-1239利用情况
暂无补丁情况 N/A披露时

Cisco Proximity Desktop for Windows DLL劫持漏洞CVE编号
CVE-2021-1240利用情况
暂无补丁情况 N/A披

低危Apache Tomcat信息泄露漏洞CVE编号
CVE-2021-24122利用情况
暂无补丁情况 官方补丁披露时间 2021-01-15漏洞描述Ap

Cisco Webex Teams共享文件修改漏洞CVE编号
CVE-2021-1242利用情况
暂无补丁情况 N/A披露时间 2021-01-14漏洞描述

Cisco Finesse OpenSocial Gadget Editor跨站脚本执行漏洞CVE编号
CVE-2021-1245利用情况
暂无补丁情况 N

Skyworth Gn542vf 跨站点脚本漏洞CVE编号
CVE-2020-26733利用情况
暂无补丁情况 N/A披露时间 2021-01-15漏洞描述

skyworth gn542vf_boa_firmware 敏感数据加密缺失CVE编号
CVE-2020-26732利用情况
暂无补丁情况 N/A披露时间

Fortinet FortiWeb SQL注入漏洞CVE编号
CVE-2020-29015利用情况
暂无补丁情况 N/A披露时间 2021-01-15漏洞描

Totolink A702r访问控制错误漏洞CVE编号
CVE-2020-27368利用情况
暂无补丁情况 N/A披露时间 2021-01-15漏洞描述To

fortinet fortideceptor os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2020-29017利用情况
暂无补

fortinet fortiweb 跨界内存写CVE编号
CVE-2020-29016利用情况
暂无补丁情况 N/A披露时间 2021-01-15漏洞描述F

fortinet fortiweb 跨界内存写CVE编号
CVE-2020-29019利用情况
暂无补丁情况 N/A披露时间 2021-01-15漏洞描述F

fortinet fortiweb 使用外部控制的格式字符串CVE编号
CVE-2020-29018利用情况
暂无补丁情况 N/A披露时间 2021-01-

simplcommerce simplcommerce 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-29587利用情况

Bosch PRAESIDEO 和 Bosch PRAESENSA跨站请求伪造漏洞CVE编号
CVE-2020-6776利用情况
暂无补丁情况 N/A披露时

中危flatpak flatpak 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-21261利用情况
暂无补丁情况 官方补丁披露时间

Bosch PRAESIDEO 和 Bosch PRAESENSA跨站脚本漏洞CVE编号
CVE-2020-6777利用情况
暂无补丁情况 N/A披露时间

ZTE ZXV10 B860A信息泄露漏洞CVE编号
CVE-2021-21722利用情况
暂无补丁情况 N/A披露时间 2021-01-15漏洞描述ZTE

中危elastic elasticsearch 不充分的凭证保护机制CVE编号
CVE-2021-22132利用情况
暂无补丁情况 官方补丁披露时间 202

低危google chrome 释放后使用CVE编号
CVE-2020-16045利用情况
暂无补丁情况 官方补丁披露时间 2021-01-15漏洞描述Go