ZONE.CI 全球网

centreon centreon sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-22425利用情况
暂无补丁情况 N

nagios nagios_xi 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2020-22427利用情况
暂无补丁情况 N/A披露时间 2021

atomisystems activepresenter 跨界内存写CVE编号
CVE-2021-3375利用情况
暂无补丁情况 N/A披露时间 2021-

低危nagios nagios_xi 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2020-24899利用情况
暂无补丁情况 官方补

endian firewall_community 参数注入或修改CVE编号
CVE-2021-27201利用情况
暂无补丁情况 N/A披露时间 2021-

中危microweber microweber 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-28337利用情况
暂无补丁情况 官方补丁披露

中危steghide_project steghide 使用已被攻破或存在风险的密码学算法CVE编号
CVE-2021-27211利用情况
POC 已公开补

open-emr openemr sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-29139利用情况
暂无补丁情况 N/

OpenEMR up to 5.0.2.4 usergroup_admin.php schedule_facility SQL注入CVE编号
CVE-2020

open-emr openemr sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-29140利用情况
暂无补丁情况 N/

open-emr openemr sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-29143利用情况
暂无补丁情况 N/

library_system_project library_system sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021

batflat batflat 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2020-35734利用情况
暂无补丁情况 N/A披露时间 202

teachers_record_management_system_project teachers_record_management_system sql命

casap_automated_enrollment_system_project casap_automated_enrollment_system sql命

e-learning_system_project e-learning_system sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CV

dell emc_avamar_server 授权机制不正确CVE编号
CVE-2021-21511利用情况
暂无补丁情况 N/A披露时间 2021-02-

中危mumble mumble 在文件访问前对链接解析不恰当（链接跟随）CVE编号
CVE-2021-27229利用情况
暂无补丁情况 官方补丁披露时间 2

CVE-2020-29022 secomea gatemanager_4250_firmware 其他CVE编号
CVE-2020-29022利用情况
暂无

mutare voice 敏感数据的明文存储CVE编号
CVE-2021-27233利用情况
暂无补丁情况 N/A披露时间 2021-02-16漏洞描述An

Hestia Control Panel 安全漏洞CVE编号
CVE-2021-27231利用情况
暂无补丁情况 N/A披露时间 2021-02-16漏洞描

Mutare Voice 安全漏洞CVE编号
CVE-2021-27235利用情况
暂无补丁情况 N/A披露时间 2021-02-16漏洞描述Mutare

mutare voice sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-27234利用情况
暂无补丁情况 N/A披露时

mutare voice 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-27236利用情况
暂无补丁情况 N/A披露时间 2021-02-

sdg pnpscada sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-24841利用情况
暂无补丁情况 N/A披露时