ZONE.CI 全球网

ge ifix 关键资源的不正确权限授予CVE编号
CVE-2019-18255利用情况
暂无补丁情况 N/A披露时间 2021-02-19漏洞描述HMI/

中危async-git_project async-git 参数注入或修改CVE编号
CVE-2020-28490利用情况
暂无补丁情况 官方补丁披露时间

ibm jazz_reporting_service 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-4933利用情况
暂

低危three_project three 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2020-28496利用情况
暂无补丁情况 官方补丁披露时间

ibm maximo_for_civil_infrastructure 从非可信控制范围包含功能例程CVE编号
CVE-2021-20443利用情况
暂无补

ibm websphere_application_server 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-20354利用情况
暂无补丁

ibm maximo_for_civil_infrastructure 不充分的凭证保护机制CVE编号
CVE-2021-20445利用情况
暂无补丁情况

ibm maximo_for_civil_infrastructure 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20

中危pimcore pimcore 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-23340利用情况
暂无补丁情况 官方补丁披露时间 202

ibm maximo_for_civil_infrastructure 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20

低危reportlab reportlab 服务端请求伪造（ssrf）CVE编号
CVE-2020-28463利用情况
暂无补丁情况 官方补丁披露时间 20

中危FasterXML Jackson 资源管理错误漏洞CVE编号
CVE-2020-28491利用情况
暂无补丁情况 官方补丁披露时间 2021-02-1

中危yeikos js.merge < 2.1.1 原型污染漏洞CVE编号
CVE-2020-28499利用情况
暂无补丁情况 官方补丁披露时间 2021

中危Prism 安全漏洞CVE编号
CVE-2021-23341利用情况
暂无补丁情况 官方补丁披露时间 2021-02-19漏洞描述Ptism是美国Pri

ge ifix 关键资源的不正确权限授予CVE编号
CVE-2019-18243利用情况
暂无补丁情况 N/A披露时间 2021-02-19漏洞描述HMI/

apereo opencast 授权机制不正确CVE编号
CVE-2021-21318利用情况
暂无补丁情况 N/A披露时间 2021-02-19漏洞描述O

中危xen xen 特权管理不恰当CVE编号
CVE-2021-27379利用情况
暂无补丁情况 官方补丁披露时间 2021-02-19漏洞描述An iss

frendi frendica 服务端请求伪造（ssrf）CVE编号
CVE-2021-27329利用情况
暂无补丁情况 N/A披露时间 2021-02-1

中危pressbooks pressbooks 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3271利用情况
暂无补丁

kollectapp kollect 可信数据的反序列化CVE编号
CVE-2021-27335利用情况
暂无补丁情况 N/A披露时间 2021-02-19

pi-hole pi-hole 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-35592利用情况
暂无补丁情况 N/A披

pi-hole pi-hole 会话固定CVE编号
CVE-2020-35591利用情况
暂无补丁情况 N/A披露时间 2021-02-19漏洞描述Pi-h

中危Sangoma Technologies Asterisk 安全漏洞CVE编号
CVE-2021-26717利用情况
暂无补丁情况 官方补丁披露时间 2

低危digium asterisk 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2020-35776利用情况
暂无补丁情况 官方补丁

atlassian bitbucket 缺省权限不正确CVE编号
CVE-2020-36233利用情况
暂无补丁情况 N/A披露时间 2021-02-19漏