ZONE.CI 全球网

advantech webaccess/scada 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-13550利用情况
暂无补丁情况 N/A披

cisco identity_services_engine 特权授予不正确CVE编号
CVE-2021-1416利用情况
暂无补丁情况 N/A披露时间 2

advantech webaccess/scada 特权管理不恰当CVE编号
CVE-2020-13552利用情况
暂无补丁情况 N/A披露时间 2021-

advantech webaccess/scada 特权管理不恰当CVE编号
CVE-2020-13551利用情况
暂无补丁情况 N/A披露时间 2021-

advantech webaccess/scada 特权管理不恰当CVE编号
CVE-2020-13555利用情况
暂无补丁情况 N/A披露时间 2021-

advantech webaccess/scada 特权管理不恰当CVE编号
CVE-2020-13553利用情况
暂无补丁情况 N/A披露时间 2021-

agora video_software_development_kit 敏感数据的明文传输CVE编号
CVE-2020-25605利用情况
暂无补丁情况

canarymail canary_mail 证书验证不恰当CVE编号
CVE-2021-26911利用情况
暂无补丁情况 N/A披露时间 2021-02-

中危boltcms bolt 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-27367利用情况
暂无补丁情况 官方补丁披露时间 2021-0

opennms horizon 授权机制不正确CVE编号
CVE-2021-3396利用情况
暂无补丁情况 N/A披露时间 2021-02-18漏洞描述Op

gramaddict gramaddict 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2020-36245利用情况
暂无补丁情况 N/A披露时间

中危avahi avahi 在文件访问前对链接解析不恰当（链接跟随）CVE编号
CVE-2021-26720利用情况
暂无补丁情况 官方补丁披露时间 202

das Klimabündnis VertiGIS WebOffice 访问控制错误漏洞CVE编号
CVE-2021-27374利用情况
暂无补丁情况 N/

低危isc bind 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2020-8625利用情况
EXP 已公开补丁情况 官方补丁披露时

低危Das U-Boot存在未明漏洞（CNVD-2021-18393）CVE编号
CVE-2021-27097利用情况
暂无补丁情况 官方补丁披露时间 20

digi connectport_x2e_firmware 在文件访问前对链接解析不恰当（链接跟随）CVE编号
CVE-2020-12878利用情况
暂无补

低危Das U-Boot存在未明漏洞（CNVD-2021-18392）CVE编号
CVE-2021-27138利用情况
暂无补丁情况 官方补丁披露时间 20

containous traefik 将资源暴露给错误范围CVE编号
CVE-2021-27375利用情况
暂无补丁情况 N/A披露时间 2021-02-1

tesla solarcity_solar_monitoring_gateway 使用硬编码的凭证CVE编号
CVE-2020-9306利用情况
暂无补丁情

中危nb-connect_project nb-connect 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2021-27376利用情况
暂无补丁情

doctor_appointment_system_project doctor_appointment_system sql命令中使用的特殊元素转义处理不恰当

中危rand_core_project rand_core 使用不充分的随机数CVE编号
CVE-2021-27378利用情况
暂无补丁情况 官方补丁披露时

中危yottadb yottadb 释放后使用CVE编号
CVE-2021-27377利用情况
暂无补丁情况 官方补丁披露时间 2021-02-18漏洞描述

Endalia Selection Portal任意文件上传漏洞CVE编号
CVE-2020-35577利用情况
暂无补丁情况 N/A披露时间 2021-0

dji mavic_2_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2020-29664利用情况
暂无补丁情况 N