ZONE.CI 全球网

movabletype movable_type 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20665利用情况
暂无

Aruba AirWave Management Platform 安全漏洞CVE编号
CVE-2021-26963利用情况
暂无补丁情况 N/A披露时间

中危jpeg jpeg-xl 跨界内存写CVE编号
CVE-2021-28026利用情况
暂无补丁情况 官方补丁披露时间 2021-03-06漏洞描述jpe

中危apache superset 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-27907利用情况
暂无补丁情况 官方

totvs fluig 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-29134利用情况
暂无补丁情况 N/A披露时间 2021-03-06

arubanetworks airwave 跨站请求伪造（csrf）CVE编号
CVE-2021-26960利用情况
暂无补丁情况 N/A披露时间 2021

arubanetworks airwave 跨站请求伪造（csrf）CVE编号
CVE-2021-26961利用情况
暂无补丁情况 N/A披露时间 2021

arubanetworks airwave 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-26962利用情况
暂无补丁情况

zohocorp manageengine_desktop_central 授权机制不正确CVE编号
CVE-2020-28050利用情况
暂无补丁情况 N

secomea gatemanager_8250_firmware 危险类型文件的不加限制上传CVE编号
CVE-2020-29032利用情况
暂无补丁情况

zohocorp manageengine_admanager_plus 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-3

zte zxhn_h196q_firmware 授权机制不正确CVE编号
CVE-2021-21725利用情况
暂无补丁情况 N/A披露时间 2021-03

arubanetworks airwave sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-26965利用情况
暂无补丁

arubanetworks airwave 授权机制不正确CVE编号
CVE-2021-26964利用情况
暂无补丁情况 N/A披露时间 2021-03-0

arubanetworks airwave sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-26966利用情况
暂无补丁

arubanetworks airwave 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-26967利用情况
暂无补丁情

arubanetworks airwave 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-26968利用情况
暂无补丁情

arubanetworks airwave xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-26969利用情况
暂无补丁情况 N/A披

arubanetworks airwave 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-26970利用情况
暂无补丁情况

中危cncf spire 证书验证不恰当CVE编号
CVE-2021-27098利用情况
暂无补丁情况 官方补丁披露时间 2021-03-06漏洞描述In

低危xmlhttprequest_project xmlhttprequest 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2020-28502利用

中危debian debian_linux 不加限制或调节的资源分配CVE编号
CVE-2021-28038利用情况
暂无补丁情况 没有补丁披露时间 202

cncf spire 授权机制不正确CVE编号
CVE-2021-27099利用情况
暂无补丁情况 N/A披露时间 2021-03-06漏洞描述In SPI

中危Linux kernel 资源管理错误漏洞（CVE-2021-28039）CVE编号
CVE-2021-28039利用情况
暂无补丁情况 官方补丁披露时

ossec ossec 未经控制的递归CVE编号
CVE-2021-28040利用情况
暂无补丁情况 N/A披露时间 2021-03-06漏洞描述An is