ZONE.CI 全球网

weberp weberp 关键资源的不正确权限授予CVE编号
CVE-2020-22474利用情况
暂无补丁情况 N/A披露时间 2021-02-23漏洞

yz1 yz1 跨界内存写CVE编号
CVE-2020-24175利用情况
暂无补丁情况 N/A披露时间 2021-02-23漏洞描述Buffer over

tasks tasks 缺省权限不正确CVE编号
CVE-2020-22475利用情况
暂无补丁情况 N/A披露时间 2021-02-23漏洞描述"Task

shinobi shinobi_pro 使用硬编码的凭证CVE编号
CVE-2021-27228利用情况
暂无补丁情况 N/A披露时间 2021-02-23

genymobile genymotion_desktop 敏感数据的明文存储CVE编号
CVE-2021-27549利用情况
暂无补丁情况 N/A披露时间

appspace appspace 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-27564利用情况
暂无补丁情况 N/

低危Atlassian Confluence 受限文件读取漏洞（CVE-2020-29448）CVE编号
CVE-2020-29448利用情况
暂无补丁情况

mybb mybb 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-27279利用情况
暂无补丁情况 N/A披露时间 20

低危Atlassian Jira 受限文件读取漏洞（CVE-2020-29453）CVE编号
CVE-2020-29453利用情况
暂无补丁情况 N/A披露

atlassian atlassian-gadgets 服务端请求伪造（ssrf）CVE编号
CVE-2020-36232利用情况
暂无补丁情况 N/A披露

atlassian jira 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-26068利用情况
暂无补丁情况 N/A披露时间 2021

nozominetworks central_management_control os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-

nozominetworks central_management_control 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-26725利

keybase keybase 敏感数据的明文存储CVE编号
CVE-2021-23827利用情况
暂无补丁情况 N/A披露时间 2021-02-23漏洞描

cira canadian_shield 证书验证不恰当CVE编号
CVE-2021-27189利用情况
暂无补丁情况 N/A披露时间 2021-02-23

低危netplex json-smart-v 代码问题漏洞CVE编号
CVE-2021-27568利用情况
暂无补丁情况 官方补丁披露时间 2021-02-

getgist chatbox 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-35852利用情况
暂无补丁情况 N/A披

低危fontforge fontforge 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2020-25690利用情况
暂无补丁情况 官方补丁披露时间

低危imagemagick imagemagick 整数溢出或超界折返CVE编号
CVE-2020-27768利用情况
暂无补丁情况 官方补丁披露时间 20

adobe acrobat 输入验证不恰当CVE编号
CVE-2020-29075利用情况
暂无补丁情况 N/A披露时间 2021-02-23漏洞描述Ado

低危libxls_project libxls 空指针解引用CVE编号
CVE-2020-27819利用情况
暂无补丁情况 官方补丁披露时间 2021-02

Luxion KeyShot存在未明漏洞CVE编号
CVE-2021-22645利用情况
暂无补丁情况 N/A披露时间 2021-02-23漏洞描述Luxi

luxion keyshot 跨界内存读CVE编号
CVE-2021-22643利用情况
暂无补丁情况 N/A披露时间 2021-02-23漏洞描述Luxi

luxion keyshot 跨界内存写CVE编号
CVE-2021-22647利用情况
暂无补丁情况 N/A披露时间 2021-02-23漏洞描述Luxi

luxion keyshot 空指针解引用CVE编号
CVE-2021-22649利用情况
暂无补丁情况 N/A披露时间 2021-02-23漏洞描述Lux