ZONE.CI 全球网

rainbowfishsoftware pacsone_server sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-29

rainbowfishsoftware pacsone_server 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-291

rainbowfishsoftware pacsone_server 服务端请求伪造（ssrf）CVE编号
CVE-2020-29166利用情况
暂无补丁情

rainbowfishsoftware pacsone_server 授权机制不正确CVE编号
CVE-2020-29165利用情况
暂无补丁情况 N/A披

qnap helpdesk 授权机制不正确CVE编号
CVE-2020-2507利用情况
暂无补丁情况 N/A披露时间 2021-02-04漏洞描述Qnap

qnap helpdesk 授权机制不正确CVE编号
CVE-2020-2506利用情况
暂无补丁情况 N/A披露时间 2021-02-04漏洞描述Qnap

solarwinds serv-u 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-28001利用情况
暂无补丁情况 N/

jetbrains youtrack 缺省权限不正确CVE编号
CVE-2020-25208利用情况
暂无补丁情况 N/A披露时间 2021-02-04漏洞

solarwinds serv-u 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-27994利用情况
暂无补丁情况 N/A披露时间 2021

中危JetBrains Kotlin信息泄露漏洞CVE编号
CVE-2020-29582利用情况
暂无补丁情况 官方补丁披露时间 2021-02-04漏洞描

windriver vxworks 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2020-28895利用情况
暂无补丁情况 N/A披

solarwinds serv-u 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-35482利用情况
暂无补丁情况 N/

jetbrains code_with_me 授权机制缺失CVE编号
CVE-2021-25755利用情况
暂无补丁情况 N/A披露时间 2021-02-0

jetbrains teamcity 服务端请求伪造（ssrf）CVE编号
CVE-2020-35667利用情况
暂无补丁情况 N/A披露时间 2021-0

jetbrains hub 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-25757利用情况
暂无补丁情况 N/A披露时间 202

jetbrains intellij_idea 可信数据的反序列化CVE编号
CVE-2021-25758利用情况
暂无补丁情况 N/A披露时间 2021-

jetbrains hub 信息暴露CVE编号
CVE-2021-25760利用情况
暂无补丁情况 N/A披露时间 2021-02-04漏洞描述JetBra

jetbrains hub 关键资源的不正确权限授予CVE编号
CVE-2021-25759利用情况
暂无补丁情况 N/A披露时间 2021-02-04漏洞

jetbrains ktor http请求的解释不一致性（http请求私运）CVE编号
CVE-2021-25762利用情况
暂无补丁情况 N/A披露时间

jetbrains ktor 使用已被攻破或存在风险的密码学算法CVE编号
CVE-2021-25761利用情况
暂无补丁情况 N/A披露时间 2021-0

jetbrains ktor 使用已被攻破或存在风险的密码学算法CVE编号
CVE-2021-25763利用情况
暂无补丁情况 N/A披露时间 2021-0

jetbrains youtrack 跨站请求伪造（csrf）CVE编号
CVE-2021-25765利用情况
暂无补丁情况 N/A披露时间 2021-02

jetbrains youtrack 关键资源的不正确权限授予CVE编号
CVE-2021-25768利用情况
暂无补丁情况 N/A披露时间 2021-02

jetbrains youtrack 信息暴露CVE编号
CVE-2021-25767利用情况
暂无补丁情况 N/A披露时间 2021-02-04漏洞描述J

jetbrains youtrack 信息暴露CVE编号
CVE-2021-25771利用情况
暂无补丁情况 N/A披露时间 2021-02-04漏洞描述Y