ZONE.CI 全球网

Siemens SCALANCE W740/SCALANCE W780 up to 6.2 ARP allocation of resourcesCVE编号

wavlink wn575a4_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2020-13117利用情况
暂无补丁

中危libzip libzip 释放后使用CVE编号
CVE-2019-17582利用情况
暂无补丁情况 官方补丁披露时间 2021-02-10漏洞描述A

ownCloud up to 10.5 API Endpoint ownCloud/core 跨站请求伪造CVE编号
CVE-2020-28644利用情况

PHPSHE 1.7 phpshe/admin.php ad_id/menu_id/cashout_id SQL注入CVE编号
CVE-2020-18215利

ownCloud up to 10.5 unknown vulnerabilityCVE编号
CVE-2020-28645利用情况
暂无补丁情况 N/A披露

hpe web_viewpoint 使用捕获-重放进行的认证绕过CVE编号
CVE-2021-22267利用情况
暂无补丁情况 N/A披露时间 2021-0

HPE Web ViewPoint Suite 授权问题漏洞CVE编号
CVE-2021-3191利用情况
暂无补丁情况 N/A披露时间 2021-02-1

b2evolution 6.11.6-stable evoadm.php tab3 跨站脚本攻击CVE编号
CVE-2020-22839利用情况
暂无补丁情

SmartFoxServer 2.17.0 Password /config/server.xml missing encryptionCVE编号
CVE-2

SmartFoxServer 2.17.0 AdminTool Console 跨站脚本攻击CVE编号
CVE-2021-26549利用情况
暂无补丁情况

中危gnu screen <= 4.8.0 参数注入或修改拒绝服务漏洞CVE编号
CVE-2021-26937利用情况
暂无补丁情况 官方补丁披露时间 20

smartfoxserver smartfoxserver 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-26551利用情况
暂无补丁情况

sap businessobjects_business_intelligence 不当限制渲染ui层或帧CVE编号
CVE-2021-21444利用情况

低危pyyaml pyyaml 输入验证不恰当CVE编号
CVE-2020-14343利用情况
暂无补丁情况 官方补丁披露时间 2021-02-10漏洞描述

sap hana_database 密码学签名的验证不恰当CVE编号
CVE-2021-21474利用情况
暂无补丁情况 N/A披露时间 2021-02-1

sap netweaver_master_data_management_server 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-2147

SAP UI5 up to 1.86.1 redirectCVE编号
CVE-2021-21476利用情况
暂无补丁情况 N/A披露时间 2021-02-1

sap commerce 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-21477利用情况
暂无补丁情况 N/A披露时间 2021-02-

SAP Web Dynpro ABAP redirectCVE编号
CVE-2021-21478利用情况
暂无补丁情况 N/A披露时间 2021-02-10

中危sap scimono 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-21479利用情况
暂无补丁情况 官方补丁披露时间 2021

Dell EMC PowerScale OneFS up to 9.1.0 Job privileges managementCVE编号
CVE-2020-2

Dell EMC PowerScale OneFS up to 9.1.0 missing authenticationCVE编号
CVE-2020-2619

Dell EMC PowerScale OneFS up to 9.1.0 os command injectionCVE编号
CVE-2020-26193利

Dell EMC PowerScale OneFS 8.1.2/8.2.2 permission assignmentCVE编号
CVE-2020-26194