ZONE.CI 全球网

acdsee photo_studio_2021 授权机制不正确CVE编号
CVE-2021-26026利用情况
暂无补丁情况 N/A披露时间 2021-0

低危golang go 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-3115利用情况
暂无补丁情况 官方补丁披露时间 20

home-assistant home-assistant 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-3152利用情况
暂无补丁情况 N

低危freedesktop gst-plugins-bad 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-3185利用情况

churchdesk churchrota 危险类型文件的不加限制上传CVE编号
CVE-2021-3164利用情况
暂无补丁情况 N/A披露时间 2021

tenda ac1200_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3186利用情况
暂无补丁情况

phplist phplist improper neutralization of formula elements in a csv fileCVE编号

onlyoffice document_server 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-3199利用情况
暂无补丁情况 N/A披

中危async-git_project async-git os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-3190利用情

中危bitcoin bitcoin_core 输入验证不恰当CVE编号
CVE-2021-3195利用情况
暂无补丁情况 官方补丁披露时间 2021-01-

local_services_search_engine_management_system_project local_services_search_eng

高危Node-RED 任意文件读取漏洞（CVE-2021-3223）CVE编号
CVE-2021-3223利用情况
POC 已公开补丁情况 官方补丁披露时间

高危spotweb_project spotweb sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-3286利用情况
暂

ti code_composer_studio_intgrated_development_environment 证书验证不恰当CVE编号
CVE-2021

zen-cart zen_cart os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-3291利用情况
暂无补丁情况 N/

zyxel nbg2105_firmware 认证机制不恰当CVE编号
CVE-2021-3297利用情况
暂无补丁情况 N/A披露时间 2021-01-2

silabs micrium_uc-http 空指针解引用CVE编号
CVE-2020-13582利用情况
暂无补丁情况 N/A披露时间 2021-01-2

sagemcom f@st_3686_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-3304利用情况
暂无

honeywell opc_ua_tunneller 跨界内存写CVE编号
CVE-2020-27297利用情况
暂无补丁情况 N/A披露时间 2021-0

honeywell opc_ua_tunneller 对因果或异常条件的不恰当检查CVE编号
CVE-2020-27274利用情况
暂无补丁情况 N/A披露

tibco bpm_enterprise 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-23272利用情况
暂无补丁情况

honeywell opc_ua_tunneller 跨界内存读CVE编号
CVE-2020-27299利用情况
暂无补丁情况 N/A披露时间 2021-0

中危tendermint tendermint 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-21271利用情况
暂无补丁情况 官方补丁披露时

honeywell opc_ua_tunneller 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2020-27295利用情况
暂无补丁情况 N/A披

proofpoint insider_threat_management 特权管理不恰当CVE编号
CVE-2021-22159利用情况
暂无补丁情况 N/