ZONE.CI 全球网

中危freediskspace_project freediskproject os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-20

低危podman_project podman 源验证错误CVE编号
CVE-2021-20199利用情况
暂无补丁情况 官方补丁披露时间 2021-02-

低危mechanize_project mechanize os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-21289利用

tibco ebx 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-23271利用情况
暂无补丁情况 N/A披露时间 20

中危oauth2_proxy_project oauth2_proxy 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-21291利用

hcltech digital_experience 信息暴露CVE编号
CVE-2020-14255利用情况
暂无补丁情况 N/A披露时间 2021-02

hcltech digital_experience 信息暴露CVE编号
CVE-2020-14221利用情况
暂无补丁情况 N/A披露时间 2021-02

traccar traccar 未经引用的搜索路径或元素CVE编号
CVE-2021-21292利用情况
暂无补丁情况 N/A披露时间 2021-02-03

whatsapp whatsapp 跨界内存写CVE编号
CVE-2020-1910利用情况
暂无补丁情况 N/A披露时间 2021-02-03漏洞描述A

asus rt-ax86u_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2020-36109利用情况
暂无补丁情况

accel-ppp accel-ppp 整数下溢（超界折返）CVE编号
CVE-2020-28194利用情况
暂无补丁情况 N/A披露时间 2021-02-

openhab openhab xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-21266利用情况
暂无补丁情况 N/A披露时间 20

easycms easycms 跨站请求伪造（csrf）CVE编号
CVE-2020-24271利用情况
暂无补丁情况 N/A披露时间 2021-02-02

polrproject polr 授权机制不正确CVE编号
CVE-2021-21276利用情况
暂无补丁情况 N/A披露时间 2021-02-02漏洞描述

中危bitovi launchpad 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-23330利用情况
暂无补丁情况 官方补

中危peerigon angular-expressions 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-21277利用情况
暂无补

TK-Star Q90 Junior GPS horloge 安全漏洞CVE编号
CVE-2019-20473利用情况
暂无补丁情况 N/A披露时间 202

phpgacl_project phpgacl 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-13562利用情况
暂无补

phpgacl_project phpgacl 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-13564利用情况
暂无补

phpgacl_project phpgacl 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-13563利用情况
暂无补

wwbn avideo 授权机制不正确CVE编号
CVE-2021-21286利用情况
暂无补丁情况 N/A披露时间 2021-02-02漏洞描述AVide

中危kill-process-on-port_project kill-process-on-port 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编

yccms yccms 危险类型文件的不加限制上传CVE编号
CVE-2020-20287利用情况
暂无补丁情况 N/A披露时间 2021-02-02漏洞描

中危hashicorp vault 认证机制不恰当CVE编号
CVE-2021-3282利用情况
暂无补丁情况 官方补丁披露时间 2021-02-02漏洞描

yccms yccms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-20289利用情况
暂无补丁情况 N/A披露时间