ZONE.CI 全球网

LimeSurvey up to 4.0.0-RC3 Participant Model SQL注入CVE编号
CVE-2019-25019利用情况
暂无补

pystemon prior 2021-02-13 YAML Deserialization config.py safe_load deserializati

Atlassian JIRA Server/Data Center up to 8.5.10/8.13.2/8.14.x Screens Modal View

Atlassian JIRA Server/Data Center up to 8.5.10/8.13.2/8.14.x Endpoint ViewWorkfl

atlassian jira 信息暴露CVE编号
CVE-2020-36235利用情况
暂无补丁情况 N/A披露时间 2021-02-15漏洞描述Atlas

atlassian data_center 信息暴露CVE编号
CVE-2020-29451利用情况
暂无补丁情况 N/A披露时间 2021-02-15漏洞

atlassian data_center 信息暴露CVE编号
CVE-2020-36237利用情况
暂无补丁情况 N/A披露时间 2021-02-15漏洞

中危php php 空指针解引用CVE编号
CVE-2021-21702利用情况
暂无补丁情况 N/A披露时间 2021-02-15漏洞描述In PHP v

中危php php 输入验证不恰当CVE编号
CVE-2020-7071利用情况
EXP 已公开补丁情况 没有补丁披露时间 2021-02-15漏洞描述In

低危lodash 拒绝服务漏洞CVE编号
CVE-2020-28500利用情况
暂无补丁情况 官方补丁披露时间 2021-02-16漏洞描述Lodash是一

中危python python http请求的解释不一致性（http请求私运）CVE编号
CVE-2021-23336利用情况
暂无补丁情况 没有补丁披露时

中危lodash lodash 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-23337利用情况
暂无补丁情况 没有补丁披露

nagios nagios_xi os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-25296利用情况
暂无补丁情况 N/

nagios nagios_xi os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-25297利用情况
暂无补丁情况 N/

nagios nagios_xi os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-25298利用情况
暂无补丁情况 N/

citsmart citsmart 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2020-35775利用情况
暂无补丁情况 N/A披露时间 2

Nagios XI 5.7.5 sshterm.php 跨站脚本攻击CVE编号
CVE-2021-25299利用情况
暂无补丁情况 N/A披露时间 2021

IBM Spectrum Protect Operations Center 7.1/8.1 Session improper authenticationCV

IBM Spectrum Protect Operations Center 7.1/8.1 Servlet Request unknown vulnerabi

IBM Spectrum Protect Operations Center 7.1/8.1 RPC 拒绝服务漏洞CVE编号
CVE-2020-4956利用情

secomea gatemanager_8250_firmware 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-29026利用情况
暂无补

N/ACVE编号
CVE-2020-35500利用情况
暂无补丁情况 N/A披露时间 2021-02-16漏洞描述Rejected reason: DO N

secomea gatemanager_8250_firmware 特权管理不恰当CVE编号
CVE-2020-29031利用情况
暂无补丁情况 N/A披露

microsoft qlib 可信数据的反序列化CVE编号
CVE-2021-23338利用情况
暂无补丁情况 N/A披露时间 2021-02-16漏洞描述

N/ACVE编号
CVE-2020-1969利用情况
暂无补丁情况 N/A披露时间 2021-02-16漏洞描述Rejected reason: DO NO