ZONE.CI 全球网

hpe cloudline_cl3100_gen10_server_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-20

hpe cloudline_cl3100_gen10_server_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-20

hpe cloudline_cl3100_gen10_server_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-20

hpe cloudline_cl3100_gen10_server_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-20

atlassian jira 输入验证不恰当CVE编号
CVE-2020-36231利用情况
暂无补丁情况 N/A披露时间 2021-02-02漏洞描述At

N/ACVE编号
CVE-2021-20207利用情况
暂无补丁情况 N/A披露时间 2021-02-02漏洞描述Rejected reason: DO N

Ucopia Express 授权问题漏洞CVE编号
CVE-2020-25035利用情况
暂无补丁情况 N/A披露时间 2021-02-02漏洞描述Uco

低危alpine_edge py3-bleach 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-23980利用情况
暂无

ucopia ucopia_wireless_appliance 危险类型文件的不加限制上传CVE编号
CVE-2020-25037利用情况
暂无补丁情况

ucopia ucopia_wireless_appliance os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2020-2503

中危uip_project uip 跨界内存读CVE编号
CVE-2020-24335利用情况
暂无补丁情况 官方补丁披露时间 2021-02-02漏洞描述

facebook hermes 跨界内存写CVE编号
CVE-2020-1896利用情况
暂无补丁情况 N/A披露时间 2021-02-02漏洞描述A st

中危djangoproject django 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-3281利用情况
POC 已公开补丁情况 官方补

中危totaljs total.js 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2020-28494利用情况
暂无补丁情况 官方补

中危mit krb5-appl 授权机制不正确CVE编号
CVE-2019-25017利用情况
暂无补丁情况 官方补丁披露时间 2021-02-03漏洞描述

adt lifeshield_diy_hd_video_doorbell_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE

dlink dsr-250_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2020-18568利用情况
暂无补丁情况

dlink dns-320_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2020-25506利用情况
暂无补丁情况

ibm content_navigator 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-4934利用情况
暂无补丁情况 N/A披露时间 2

belkin linksys_wrt160nl_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-2531

loklak_project loklak 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-15097利用情况
暂无补丁情况 N/A披露时间

中危mit krb5-appl 授权机制不正确CVE编号
CVE-2019-25018利用情况
暂无补丁情况 官方补丁披露时间 2021-02-03漏洞描述

中危docker docker 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-21285利用情况
暂无补丁情况 官方补丁披露时间 2021-0

中危docker docker 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-21284利用情况
暂无补丁情况 官方补丁披露时间 2021-

低危elliptic_project elliptic 使用已被攻破或存在风险的密码学算法CVE编号
CVE-2020-28498利用情况
暂无补丁情况 官