ZONE.CI 全球网

envoyproxy envoy 认证机制不恰当CVE编号
CVE-2021-21378利用情况
暂无补丁情况 N/A披露时间 2021-03-11漏洞描述

中危smartbear swagger-codegen 信息暴露CVE编号
CVE-2021-21364利用情况
暂无补丁情况 官方补丁披露时间 2021-

ibm db2 缺省权限不正确CVE编号
CVE-2020-4976利用情况
暂无补丁情况 N/A披露时间 2021-03-12漏洞描述IBM DB2是美国

lucysecurity security_awareness os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-28132

ibm tivoli_netcool/omnibus_webgui 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-2033

ibm db2 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2020-5025利用情况
暂无补丁情况 N/A披露时间 2021-03

cszcms csz_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-26776利用情况
暂无补丁情况 N/A披露

中危flatpak flatpak 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-21381利用情况
暂无补丁情况 官方补丁披露时间

batflat batflat 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-27677利用情况
暂无补丁情况 N/A披

batflat batflat 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-27678利用情况
暂无补丁情况 N/A披

batflat batflat 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-27679利用情况
暂无补丁情况 N/A披

中危impresscms impresscms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-28088利用情况
暂无补

telerik ui_for_asp.net_ajax 授权机制缺失CVE编号
CVE-2021-28141利用情况
暂无补丁情况 N/A披露时间 2021

dlink dir-3060_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-28144利用情况
暂无补丁情

bloomreach experience_manager 关键资源的不正确权限授予CVE编号
CVE-2020-14987利用情况
暂无补丁情况 N/A披

bloomreach experience_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-14988利用情

bloomreach experience_manager 跨站请求伪造（csrf）CVE编号
CVE-2020-14989利用情况
暂无补丁情况 N/A披

fivestarplugins five_star_restaurant_menu 可信数据的反序列化CVE编号
CVE-2020-29045利用情况
暂无

低危leptonica leptonica 控制流实现总是不正确CVE编号
CVE-2020-36277利用情况
暂无补丁情况 官方补丁披露时间 2021-

schneider-electric interactive_graphical_scada_system 内存缓冲区边界内操作的限制不恰当CVE编号
CVE

低危linux linux_kernel 使用共享资源的并发执行不恰当同步问题（竞争条件）CVE编号
CVE-2021-20261利用情况
EXP 已公开补

schneider-electric interactive_graphical_scada_system 内存缓冲区边界内操作的限制不恰当CVE编号
CVE

schneider-electric interactive_graphical_scada_system 内存缓冲区边界内操作的限制不恰当CVE编号
CVE

schneider-electric interactive_graphical_scada_system 内存缓冲区边界内操作的限制不恰当CVE编号
CVE

se ion8650_firmware 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2021-22713利用情况
暂无补丁情况 N/A披露时间 20