ZONE.CI 全球网

低危Chromium CVE-2021-21145：在“字体”中免费后使用CVE编号
CVE-2021-21145利用情况
暂无补丁情况 官方补丁披露时间

中危Chromium CVE-2021-21144：“选项卡组”中的堆缓冲区溢出CVE编号
CVE-2021-21144利用情况
暂无补丁情况 没有补丁披露

低危Chromium CVE-2021-21147：Skia 中的实施不恰当CVE编号
CVE-2021-21147利用情况
暂无补丁情况 官方补丁披露时间

中危Chromium CVE-2021-21146：在“导航”中免费后使用CVE编号
CVE-2021-21146利用情况
EXP 已公开补丁情况 官方补丁

基于 Chromium 的 Microsoft Edge 安全功能绕过漏洞CVE编号
CVE-2021-24113利用情况
暂无补丁情况 N/A披露时间 2

squaredup squaredup 跨站请求伪造（csrf）CVE编号
CVE-2020-9388利用情况
暂无补丁情况 N/A披露时间 2021-02

squaredup squaredup 通过差异性导致的信息暴露CVE编号
CVE-2020-9389利用情况
暂无补丁情况 N/A披露时间 2021-02

squaredup squaredup 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-9390利用情况
暂无补丁情况 N

中危CVE-2020-28450 decal_project decal 其他CVE编号
CVE-2020-28450利用情况
暂无补丁情况 官方补丁披露时

nagios favorites 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-26023利用情况
暂无补丁情况 N/A

中危bitcoin bitcoin 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-3401利用情况
暂无补丁情况 官方补丁披

CVE-2020-5032 IBM国际商业机器公司 qradar_security_information_and_event_manager 其他CVE编号

CVE-2021-0351 Google Google_android 其他CVE编号
CVE-2021-0351利用情况
暂无补丁情况 N/A披露时间 2

CVE-2021-0344 Google Google_android 其他CVE编号
CVE-2021-0344利用情况
暂无补丁情况 N/A披露时间 2

google android 释放后使用CVE编号
CVE-2021-26689利用情况
暂无补丁情况 N/A披露时间 2021-02-04漏洞描述An i

高危SonicWall SSL-VPN < 10.2.0.5-d-29sv SQL注入漏洞CVE编号
CVE-2021-20016利用情况
POC 已公开补

softmaker planmaker_2021 跨界内存写CVE编号
CVE-2020-13580利用情况
暂无补丁情况 N/A披露时间 2021-02-

softmaker planmaker_2021 整数溢出或超界折返CVE编号
CVE-2020-13579利用情况
暂无补丁情况 N/A披露时间 2021

softmaker planmaker_2021 跨界内存写CVE编号
CVE-2020-13586利用情况
暂无补丁情况 N/A披露时间 2021-02-

hcltechsw onetest_performance 认证机制不恰当CVE编号
CVE-2020-14245利用情况
暂无补丁情况 N/A披露时间 2

hcltechsw onetest_performance 不充分的凭证保护机制CVE编号
CVE-2020-14246利用情况
暂无补丁情况 N/A披露时

hcltechsw onetest_performance 不充分的会话过期机制CVE编号
CVE-2020-14247利用情况
暂无补丁情况 N/A披露时

softmaker planmaker_2021 跨界内存写CVE编号
CVE-2020-27248利用情况
暂无补丁情况 N/A披露时间 2021-02-

softmaker planmaker_2021 跨界内存写CVE编号
CVE-2020-27247利用情况
暂无补丁情况 N/A披露时间 2021-02-

rockwellautomation flex_io_1794-aent/b_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
C