ZONE.CI 全球网

低危CarrierWave up to 1.3.1/2.1.0 on Ruby Download server-side request forgeryCVE编

中危httplib2 up to 0.18.x on Python Authentication Header resource consumptionCVE编

中危CarrierWave up to 1.3.1/2.1.0 on Ruby manipulate 代码注入漏洞CVE编号
CVE-2021-21305利用

中危Netty 安全漏洞CVE编号
CVE-2021-21290利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-02-09漏洞描述Netty是

HPE Apollo 70 prior 3.0.14.0 Baseboard Management Controller libifc.so websetdef

HPE Apollo 70 prior 3.0.14.0 Baseboard Management Controller libifc.so webgenera

HPE Apollo 70 prior 3.0.14.0 Baseboard Management Controller libifc.so webdelete

HPE Apollo 70 prior 3.0.14.0 Baseboard Management Controller libifc.so webdelete

中危Firejail prior 0.9.64.4 OverlayFS Mount toctouCVE编号
CVE-2021-26910利用情况
暂无补丁情

HPE Apollo 70 prior 3.0.14.0 Baseboard Management Controller libifc.so uploadssh

1Password SCIM Bridge up to 1.6.1 Log File unknown vulnerabilityCVE编号
CVE-2021-

低危libmysofa up to 1.1 verifyAttribute null pointer dereferenceCVE编号
CVE-2020-36

picoquic QUIC Frame infinite loopCVE编号
CVE-2020-24944利用情况
暂无补丁情况 N/A披露时间 2021-

低危libmysofa up to 1.1 loudness heap-based overflowCVE编号
CVE-2020-36150利用情况
暂无补

低危libmysofa up to 1.1 changeAttribute null pointer dereferenceCVE编号
CVE-2020-36

低危libmysofa up to 1.1 hdf/dataobject.c readDataVar buffer overflowCVE编号
CVE-202

低危libmysofa up to 1.1 mysofa_resampler_reset_mem heap-based overflowCVE编号
CVE-2

中危ezXML up to 0.8.6 XML File ezxml_new 越界写入漏洞CVE编号
CVE-2021-26221利用情况
暂无补丁情况 没

中危ezXML up to 0.8.6 XML File ezxml_toxml 越界写入漏洞CVE编号
CVE-2021-26220利用情况
暂无补丁情况

Cesanta Mongoose 7.0 Connection Request mg_http_serve_file 越界写入漏洞CVE编号
CVE-2021

中危ezXML up to 0.8.6 XML File ezxml_new 越界写入漏洞CVE编号
CVE-2021-26222利用情况
暂无补丁情况 没

Cesanta Mongoose 6.7-6.18/7.0 Connection Request mg_tls_init 越界写入漏洞CVE编号
CVE-20

Cesanta Mongoose 7.0 Connection Request mg_tls_init 越界写入漏洞CVE编号
CVE-2021-26530利

Windows 通讯簿远程执行代码漏洞CVE编号
CVE-2021-24083利用情况
暂无补丁情况 N/A披露时间 2021-02-09漏洞描述Windo

HPE Apollo 70 prior 3.0.14.0 Baseboard Management Controller libifc.so uploadssh