ZONE.CI 全球网

高危saltstack salt 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-25282利用情况
EXP 已公开补丁情况 官方补丁披露时间

严重SaltStack SaltAPI 模板注入漏洞CVE编号
CVE-2021-25283利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-0

中危saltstack salt 敏感数据的明文存储CVE编号
CVE-2021-25284利用情况
暂无补丁情况 没有补丁披露时间 2021-02-27漏

低危saltstack salt 不充分的会话过期机制CVE编号
CVE-2021-3144利用情况
暂无补丁情况 官方补丁披露时间 2021-02-27漏

低危saltstack salt 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-3148利用情况
暂无补丁情况 官方补丁披露

严重SaltStack SaltAPI SSH 命令注入CVE编号
CVE-2021-3197利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-

i-doit i-doit 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3151利用情况
暂无补丁情况 N/A披露时间

sercomm agcombo_vd625_firmware 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-27132利用情况
暂无补

HCL Domino信息泄露漏洞（CVE-2020-14220） CVE编号
CVE-2020-14220利用情况
暂无补丁情况 N/A披露时间 2021-

HCL iNotes缓冲区溢出漏洞（CVE-2020-4122） CVE编号
CVE-2020-4122利用情况
暂无补丁情况 N/A披露时间 2021-0

CVE-2021-25831 onlyoffice onlyoffice.document_server 其他CVE编号
CVE-2021-25831利用情况

dataiku data_science_studio 授权机制不正确CVE编号
CVE-2021-27225利用情况
暂无补丁情况 N/A披露时间 202

中危CVE-2021-25914 fireblink object-collider 其他CVE编号
CVE-2021-25914利用情况
暂无补丁情况 官

中危Apache Tomcat Session 反序列化代码执行漏洞CVE编号
CVE-2021-25329利用情况
暂无补丁情况 官方补丁披露时间 202

中危apache tomcat 信息暴露CVE编号
CVE-2021-25122利用情况
暂无补丁情况 官方补丁披露时间 2021-03-02漏洞描述Whe

低危MongoDB Server拒绝服务漏洞（CNVD-2021-14786）CVE编号
CVE-2020-7929利用情况
暂无补丁情况 没有补丁披露时间

apache asterixdb 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-9479利用情况
暂无补丁情况 N/A披露时间 2021-0

ONLYOFFICE Document Server存在未明漏洞CVE编号
CVE-2021-25829利用情况
暂无补丁情况 N/A披露时间 2021-0

ONLYOFFICE Document Server文件扩展名处理漏洞（CNVD-2021-17247）CVE编号
CVE-2021-25830利用情况
暂

onlyoffice document_server 跨界内存写CVE编号
CVE-2021-25832利用情况
暂无补丁情况 N/A披露时间 2021-0

onlyoffice document_server 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-25833利用情况
暂无补丁情况 N/A

中危mongodb mongodb 输入验证不恰当CVE编号
CVE-2018-25004利用情况
暂无补丁情况 官方补丁披露时间 2021-03-02漏洞

atlassian crowd 信息暴露CVE编号
CVE-2020-36240利用情况
暂无补丁情况 N/A披露时间 2021-03-02漏洞描述The

中危vmware spring_integration_zip 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-22114利用情况
暂无补丁情

严重Microsoft Exchange Server 远程执行代码漏洞CVE编号
CVE-2021-26855利用情况
漏洞武器化补丁情况 官方补丁披露时