ZONE.CI 全球网

yccms yccms 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-20290利用情况
暂无补丁情况 N/A披露时间 2021-02-02

cmswing cmswing sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-20295利用情况
暂无补丁情况 N/A

cmswing cmswing sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-20294利用情况
暂无补丁情况 N/A

中危thinkjs thinkjs sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-21176利用情况
暂无补丁情况 官

cmswing cmswing sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-20296利用情况
暂无补丁情况 N/A

koa2-blog_project koa2-blog sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-21179利用情况

koa2-blog_project koa2-blog sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-21180利用情况

tk-star q90_junior_gps_horloge_firmware 缺省权限不正确CVE编号
CVE-2019-20468利用情况
暂无补丁情况

中危MinIO LoginSTS host SSRF 漏洞（CVE-2021-21287）CVE编号
CVE-2021-21287利用情况
POC 已公开补

tk-star q90_junior_gps_horloge_firmware 使用硬编码的凭证CVE编号
CVE-2019-20471利用情况
暂无补丁情

tk-star q90_junior_gps_horloge_firmware 不充分的凭证保护机制CVE编号
CVE-2019-20470利用情况
暂无补

fortilogger fortilogger 危险类型文件的不加限制上传CVE编号
CVE-2021-3378利用情况
暂无补丁情况 N/A披露时间 20

wikindx_project wikindx 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3340利用情况
暂无补丁

中危linuxfoundation harbor 敏感数据的明文传输CVE编号
CVE-2020-29662利用情况
暂无补丁情况 官方补丁披露时间 202

atlassian crucible 信息暴露CVE编号
CVE-2020-14192利用情况
暂无补丁情况 N/A披露时间 2021-02-02漏洞描述A

hcltech digital_experience 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-4081利用情况
暂

intel m10jnp2sb_firmware 输入验证不恰当CVE编号
CVE-2020-8734利用情况
暂无补丁情况 N/A披露时间 2021-02

pryaniki pryaniki 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3395利用情况
暂无补丁情况 N/A

低危bluez bluez 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2020-24490利用情况
暂无补丁情况 官方补丁披露时间 2021-02

中危typelevel blaze 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-21293利用情况
暂无补丁情况 官方补丁披露时间 2021

intel bios 跨界内存读CVE编号
CVE-2020-8672利用情况
暂无补丁情况 N/A披露时间 2021-02-03漏洞描述Out of bo

中危typelevel http4s 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-21294利用情况
暂无补丁情况 官方补丁披露时间 202

cloudflare warp 未经引用的搜索路径或元素CVE编号
CVE-2020-35152利用情况
暂无补丁情况 N/A披露时间 2021-02-03

中危adobe adobe_consulting_services_commons 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2

google android 跨界内存写CVE编号
CVE-2021-0353利用情况
暂无补丁情况 N/A披露时间 2021-02-03漏洞描述Googl