ZONE.CI 全球网

openenergymonitor emoncms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-26716利用情况
暂

严重WordPress WooCommerce Gift Cards Premium < 3.3.1 文件上传漏洞（CVE-2021-3120）CVE编号
C

eyesofnetwork eyesofnetwork 危险类型文件的不加限制上传CVE编号
CVE-2021-27513利用情况
暂无补丁情况 N/A披露

eyesofnetwork eyesofnetwork 过多认证尝试的限制不恰当CVE编号
CVE-2021-27514利用情况
暂无补丁情况 N/A披露时

中危url-parse < 1.5.0 输入验证不当漏洞CVE编号
CVE-2021-27515利用情况
暂无补丁情况 官方补丁披露时间 2021-02-

低危Botan 安全漏洞CVE编号
CVE-2021-24115利用情况
暂无补丁情况 官方补丁披露时间 2021-02-22漏洞描述Botan是一款使用C

中危URI.js <1.19.6 输入验证错误漏漏洞CVE编号
CVE-2021-27516利用情况
暂无补丁情况 官方补丁披露时间 2021-02-22漏

中危PHP Smarty Smarty_Internal_Runtime_TplFunction沙箱逃逸远程代码执行漏洞CVE编号
CVE-2021-2612

中危PHP Smarty template_object沙箱逃逸远程代码执行漏洞CVE编号
CVE-2021-26119利用情况
POC 已公开补丁情况 官

acronis cyber_protect 源验证错误CVE编号
CVE-2020-35556利用情况
暂无补丁情况 N/A披露时间 2021-02-22漏

netshieldcorp nano_25_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-3149利用

acronis cyber_protect 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-35664利用情况
暂无补丁情

mantisbt mantisbt 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-35571利用情况
暂无补丁情况 N/

中危Django Channels 信息泄露漏洞CVE编号
CVE-2020-35681利用情况
EXP 已公开补丁情况 官方补丁披露时间 2021-02-

qualcomm aqt1000_firmware 释放后使用CVE编号
CVE-2020-11147利用情况
暂无补丁情况 N/A披露时间 2021-02

qualcomm apq8017_firmware 对数组索引的验证不恰当CVE编号
CVE-2020-11163利用情况
暂无补丁情况 N/A披露时间 2

qualcomm apq8009_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2020-11170利用情况
暂无补

qualcomm aqt1000_firmware 对数组索引的验证不恰当CVE编号
CVE-2020-11187利用情况
暂无补丁情况 N/A披露时间 2

Qualcomm RFA 安全漏洞(CVE-2020-11177)CVE编号
CVE-2020-11177利用情况
暂无补丁情况 N/A披露时间 2021-

qualcomm apq8009_firmware 输入验证不恰当CVE编号
CVE-2020-11195利用情况
暂无补丁情况 N/A披露时间 2021-

qualcomm aqt1000_firmware 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2020-11194利用情况
暂无补丁情况 N/A披

qualcomm apq8009w_firmware 跨界内存写CVE编号
CVE-2020-11203利用情况
暂无补丁情况 N/A披露时间 2021-0

qualcomm aqt1000_firmware 信息暴露CVE编号
CVE-2020-11198利用情况
暂无补丁情况 N/A披露时间 2021-02-

qualcomm apq8009_firmware 输入验证不恰当CVE编号
CVE-2020-11204利用情况
暂无补丁情况 N/A披露时间 2021-

qualcomm aqt1000_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2020-11223利用情况
暂无补