ZONE.CI 全球网

arubanetworks clearpass_policy_manager 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-2

arubanetworks clearpass_policy_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021

arubanetworks clearpass_policy_manager 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-2

arubanetworks clearpass_policy_manager 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-2

中危jasper_project jasper 跨界内存读CVE编号
CVE-2021-26926利用情况
暂无补丁情况 官方补丁披露时间 2021-02-

arubanetworks clearpass_policy_manager sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-202

中危mitreid connect 动态确定对象属性修改的控制不恰当CVE编号
CVE-2021-27582利用情况
暂无补丁情况 官方补丁披露时间 202

snowsoftware snow_inventory 特权管理不恰当CVE编号
CVE-2021-27579利用情况
暂无补丁情况 N/A披露时间 202

中危VMware Spring Security 权限许可和访问控制问题漏洞CVE编号
CVE-2021-22112利用情况
暂无补丁情况 官方补丁披露时间

中危redhat jboss_fuse 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2020-27782利用情况
暂无补丁情况 官方补丁披露时间 20

nextcloud deck 通过用户控制密钥绕过授权机制CVE编号
CVE-2020-8297利用情况
暂无补丁情况 N/A披露时间 2021-02-24

中危mbsync_project mbsync 输入验证不恰当CVE编号
CVE-2021-20247利用情况
EXP 已公开补丁情况 官方补丁披露时间 2

softmaker planmaker_2021 跨界内存写CVE编号
CVE-2020-28587利用情况
暂无补丁情况 N/A披露时间 2021-02-

arubanetworks clearpass_policy_manager 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2020-7

rangerstudio directus 信息暴露CVE编号
CVE-2021-26593利用情况
暂无补丁情况 N/A披露时间 2021-02-24漏洞

ui unifi_protect_controller 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-22882利用情况
暂无补丁情况 N/A

rangerstudio directus 特权管理不恰当CVE编号
CVE-2021-26594利用情况
暂无补丁情况 N/A披露时间 2021-02-2

rangerstudio directus 敏感数据的明文存储CVE编号
CVE-2021-26595利用情况
暂无补丁情况 N/A披露时间 2021-02

arubanetworks clearpass_policy_manager 特权管理不恰当CVE编号
CVE-2021-26677利用情况
暂无补丁情况

arubanetworks clearpass_policy_manager 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-2

低危jasper_project jasper 空指针解引用CVE编号
CVE-2021-26927利用情况
暂无补丁情况 官方补丁披露时间 2021-02

rangerstudio directus 信息暴露CVE编号
CVE-2021-27583利用情况
暂无补丁情况 N/A披露时间 2021-02-24漏洞

redhat openshift_container_platform 对外部实体的文件或目录可访问CVE编号
CVE-2021-20182利用情况
暂无补

中危matroska libebml 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2021-3405利用情况
暂无补丁情况 官方补丁披露时间 202

redhat 3scale_api_management 输入验证不恰当CVE编号
CVE-2021-20252利用情况
暂无补丁情况 N/A披露时间 20