ZONE.CI 全球网

netgear br200_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-27256利用情况
暂无补

squarebox catdv 关键功能的认证机制缺失CVE编号
CVE-2021-26705利用情况
暂无补丁情况 N/A披露时间 2021-03-06漏

netgear br200_firmware 使用硬编码的口令CVE编号
CVE-2021-27254利用情况
暂无补丁情况 N/A披露时间 2021-03

netgear br200_firmware 关键功能的认证机制缺失CVE编号
CVE-2021-27255利用情况
暂无补丁情况 N/A披露时间 2021

secomea sitemanager_firmware 授权机制不正确CVE编号
CVE-2020-29020利用情况
暂无补丁情况 N/A披露时间 20

netgear br200_firmware 证书验证不恰当CVE编号
CVE-2021-27257利用情况
暂无补丁情况 N/A披露时间 2021-03-

secomea gatemanager_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-29029利用情况

secomea gatemanager_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-29028利用情况

中危openbsd openssh 双重释放CVE编号
CVE-2021-28041利用情况
暂无补丁情况 没有补丁披露时间 2021-03-06漏洞描述s

secomea gatemanager_firmware 跨站请求伪造（csrf）CVE编号
CVE-2020-29030利用情况
暂无补丁情况 N/A披露

中危ansi_up_project ansi_up 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3377利用情况
暂无

中危newlib_project newlib 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-3420利用情况
暂无补丁情况

kentico kentico_cms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-27581利用情况
暂无补丁情况

deutschepost mailoptimizer 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-28042利用情况
暂无补丁情况 N/A

低危Linux kernel存在未明漏洞（CNVD-2021-19424）CVE编号
CVE-2021-27363利用情况
暂无补丁情况 没有补丁披露时间

中危wazuh wazuh 输入验证不恰当CVE编号
CVE-2021-26814利用情况
暂无补丁情况 官方补丁披露时间 2021-03-06漏洞描述Wa

高危AfterLogic WebMail 目录遍历漏洞（CVE-2021-26294）CVE编号
CVE-2021-26294利用情况
POC 已公开补丁情

中危linux linux_kernel 跨界内存读CVE编号
CVE-2021-27364利用情况
暂无补丁情况 没有补丁披露时间 2021-03-07漏

中危linux linux_kernel 跨界内存写CVE编号
CVE-2021-27365利用情况
暂无补丁情况 没有补丁披露时间 2021-03-07漏

中危Waldemar Quevedo nats-server 安全漏洞CVE编号
CVE-2020-28466利用情况
暂无补丁情况 官方补丁披露时间 20

mantisbt mantisbt 不充分的会话过期机制CVE编号
CVE-2009-20001利用情况
暂无补丁情况 N/A披露时间 2021-03-08

低危Pires go-proxyproto 安全漏洞CVE编号
CVE-2021-23351利用情况
暂无补丁情况 官方补丁披露时间 2021-03-08漏

N/ACVE编号
CVE-2020-27817利用情况
暂无补丁情况 N/A披露时间 2021-03-09漏洞描述Rejected reason: DO N

IBM API Connect 安全漏洞CVE编号
CVE-2020-4903利用情况
暂无补丁情况 N/A披露时间 2021-03-09漏洞描述IBM A

oryx-embedded cyclonetcp 输入验证不恰当CVE编号
CVE-2021-26788利用情况
暂无补丁情况 N/A披露时间 2021-0