ZONE.CI 全球网

jetbrains youtrack 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-25770利用情况
暂无补丁情况 N/A披露时间 20

jetbrains teamcity 授权机制不正确CVE编号
CVE-2021-25774利用情况
暂无补丁情况 N/A披露时间 2021-02-04漏洞

jetbrains teamcity 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-25773利用情况
暂无补丁情况 N

jetbrains teamcity 敏感信息的不安全存储CVE编号
CVE-2021-25776利用情况
暂无补丁情况 N/A披露时间 2021-02-0

jetbrains teamcity 关键资源的不正确权限授予CVE编号
CVE-2021-25775利用情况
暂无补丁情况 N/A披露时间 2021-02

jetbrains teamcity 关键资源的不正确权限授予CVE编号
CVE-2021-25778利用情况
暂无补丁情况 N/A披露时间 2021-02

jetbrains teamcity 授权机制不正确CVE编号
CVE-2021-25777利用情况
暂无补丁情况 N/A披露时间 2021-02-04漏洞

中危apache cassandra 使用欺骗进行的认证绕过CVE编号
CVE-2020-17516利用情况
暂无补丁情况 官方补丁披露时间 2021-02

高危Apache Shiro < 1.7.1 权限绕过漏洞CVE编号
CVE-2020-17523利用情况
漏洞武器化补丁情况 官方补丁披露时间 2021-

realtek rtl8195a_firmware 跨界内存读CVE编号
CVE-2020-25853利用情况
暂无补丁情况 N/A披露时间 2021-02

realtek rtl8195a_firmware 跨界内存写CVE编号
CVE-2020-25854利用情况
暂无补丁情况 N/A披露时间 2021-02

realtek rtl8195a_firmware 跨界内存写CVE编号
CVE-2020-25856利用情况
暂无补丁情况 N/A披露时间 2021-02

realtek rtl8195a_firmware 跨界内存写CVE编号
CVE-2020-25855利用情况
暂无补丁情况 N/A披露时间 2021-02

中危nextcloud nextcloud_server 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-8294利用情况

realtek rtl8195a_firmware 跨界内存写CVE编号
CVE-2020-25857利用情况
暂无补丁情况 N/A披露时间 2021-02

中危SolarWinds Orion后端数据库SOLARWINDS_ORION信息泄漏CVE编号
CVE-2021-25275利用情况
暂无补丁情况 官方补

高危SolarWinds Orion Platform < 2020.2.4 MSMQ反序列代码执行漏洞CVE编号
CVE-2021-25274利用情况
暂

中危SolarWinds Serv-U < 15.2.1 on Windows Home Directory permissionCVE编号
CVE-2021

CVE-2021-26687 Google Google_android 其他CVE编号
CVE-2021-26687利用情况
暂无补丁情况 N/A披露时间

CVE-2021-26688 Google Google_android 其他CVE编号
CVE-2021-26688利用情况
暂无补丁情况 N/A披露时间

zohocorp manageengine_remote_access_plus 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2019-1626

altn mdaemon_webmail 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-18724利用情况
暂无补丁情况

altn mdaemon_webmail 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-18723利用情况
暂无补丁情况

低危Chromium CVE-2021-21143：“扩展”中的堆缓冲区溢出CVE编号
CVE-2021-21143利用情况
EXP 已公开补丁情况 官方补

低危Chromium CVE-2021-21142：在“付款”中免费后使用CVE编号
CVE-2021-21142利用情况
暂无补丁情况 官方补丁披露时间