ZONE.CI 全球网

低危socket socket.io 源验证错误CVE编号
CVE-2020-28481利用情况
暂无补丁情况 官方补丁披露时间 2021-01-20漏洞描

低危mutt mutt 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-3181利用情况
暂无补丁情况 官方补丁披露时间 2021-01-20漏

中危fastify fastify-csrf 跨站请求伪造（csrf）CVE编号
CVE-2020-28482利用情况
暂无补丁情况 官方补丁披露时间 20

dlink dcs-5220_firmware 跨界内存写CVE编号
CVE-2021-3182利用情况
暂无补丁情况 N/A披露时间 2021-01-20

files fat_client 不充分的会话过期机制CVE编号
CVE-2021-3183利用情况
暂无补丁情况 N/A披露时间 2021-01-20漏洞

zohocorp manageengine_applications_manager sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE

ibm planning_analytics 信息暴露CVE编号
CVE-2020-4873利用情况
暂无补丁情况 N/A披露时间 2021-01-20漏洞

ibm planning_analytics 信息暴露CVE编号
CVE-2020-4871利用情况
暂无补丁情况 N/A披露时间 2021-01-20漏洞

ibm planning_analytics 源验证错误CVE编号
CVE-2020-4881利用情况
暂无补丁情况 N/A披露时间 2021-01-20漏

Micro Focus Application Lifecycle Management XML外部实体注入攻击漏洞CVE编号
CVE-2021-22498利

MISP 授权问题漏洞CVE编号
CVE-2021-25323利用情况
暂无补丁情况 N/A披露时间 2021-01-20漏洞描述MISP是一套开源的软件解

MISP跨站脚本漏洞CVE编号
CVE-2021-25324利用情况
暂无补丁情况 N/A披露时间 2021-01-20漏洞描述MISP是一套开源的软件解决

misp misp 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3184利用情况
暂无补丁情况 N/A披露时间 202

MISP 跨站脚本漏洞CVE编号
CVE-2021-25325利用情况
暂无补丁情况 N/A披露时间 2021-01-20漏洞描述MISP是一套开源的软件解

sooil anydana-a_firmware 关键功能的认证机制缺失CVE编号
CVE-2020-27272利用情况
暂无补丁情况 N/A披露时间 20

sooil anydana-a_firmware 不充分的凭证保护机制CVE编号
CVE-2020-27270利用情况
暂无补丁情况 N/A披露时间 202

低危fasterxml jackson-databind 可信数据的反序列化CVE编号
CVE-2021-20190利用情况
EXP 已公开补丁情况 官方补

sooil anydana-a_firmware 使用欺骗进行的认证绕过CVE编号
CVE-2020-27276利用情况
暂无补丁情况 N/A披露时间 20

kaspersky tinycheck 使用硬编码的凭证CVE编号
CVE-2020-35929利用情况
暂无补丁情况 N/A披露时间 2021-01-20

netapp clustered_data_ontap 授权机制不正确CVE编号
CVE-2020-8581利用情况
暂无补丁情况 N/A披露时间 2021

低危libsdl simple_directmedia_layer 整数溢出或超界折返CVE编号
CVE-2020-14409利用情况
暂无补丁情况 官方补

低危laravel laravel 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-21263利用情况
暂无补丁情况 官方补丁披露时间

低危libsdl simple_directmedia_layer 跨界内存读CVE编号
CVE-2020-14410利用情况
暂无补丁情况 官方补丁披露时

sooil anydana-a_firmware 使用硬编码的凭证CVE编号
CVE-2020-27256利用情况
暂无补丁情况 N/A披露时间 2021-

Sooil Anydana-i 和 Sooil Anydana-a 信息泄露漏洞CVE编号
CVE-2020-27258利用情况
暂无补丁情况 N/A披露时