ZONE.CI 全球网

aterm wg2600hp_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20622利用情况
暂无补

IBM QRadar SIEM 后台 remoteJavaScript 远程代码执行漏洞CVE编号
CVE-2020-4888利用情况
暂无补丁情况 N/A

ibm mq 可信数据的反序列化CVE编号
CVE-2020-4682利用情况
暂无补丁情况 N/A披露时间 2021-01-29漏洞描述IBM MQ（IB

revive-adserver revive_adserver 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-22874利

中危CVE-2021-26308 marc_project marc 其他CVE编号
CVE-2021-26308利用情况
暂无补丁情况 官方补丁披露时间

中危electronjs electron 将资源暴露给错误范围CVE编号
CVE-2020-26272利用情况
暂无补丁情况 官方补丁披露时间 2021-

revive-adserver revive_adserver 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-22875利

低危CVE-2020-35652 digium asterisk 其他CVE编号
CVE-2020-35652利用情况
暂无补丁情况 官方补丁披露时间 20

低危moodle moodle 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20183利用情况
暂无补丁情况 官方补丁

中危moodle moodle 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20186利用情况
暂无补丁情况 官方补丁

低危moodle moodle 完整性检查值验证不恰当CVE编号
CVE-2021-20184利用情况
暂无补丁情况 官方补丁披露时间 2021-01-29

中危moodle moodle 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-20187利用情况
暂无补丁情况 官方补丁披露时间 2021

testes-codigo testes_de_codigo 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-25647利用

redhat mobile_application_platform 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2020-1723利用情况

中危opendoas_project opendoas 关键资源的不正确权限授予CVE编号
CVE-2019-25016利用情况
暂无补丁情况 官方补丁披露

中危redhat keycloak 将资源暴露给错误范围CVE编号
CVE-2020-1725利用情况
暂无补丁情况 官方补丁披露时间 2021-01-29

opensolution quick.cart 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2020-35754利用情况
暂无补丁情况 N/A

低危qemu qemu 访问控制不恰当CVE编号
CVE-2020-35517利用情况
暂无补丁情况 官方补丁披露时间 2021-01-29漏洞描述QEMU

egavilanmedia phpcrud 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-36115利用情况
暂无补丁情

中危moodle moodle 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-20185利用情况
暂无补丁情况 官方补丁披露时间 2021-0

aca assuweb 可信数据的反序列化CVE编号
CVE-2021-3160利用情况
暂无补丁情况 N/A披露时间 2021-01-29漏洞描述Dese

hide_thread_content_project hide_thread_content 授权机制不正确CVE编号
CVE-2021-3337利用情况

netapp oncommand_unified_manager 在文件访问前对链接解析不恰当（链接跟随）CVE编号
CVE-2020-8585利用情况
暂

phpgurukul daily_expense_tracker_system 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-202

dh2i dxenterprise 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-3341利用情况
暂无补丁情况 N/A披露时间 2021-