ZONE.CI 全球网

dell supportassist_client_promanage 对搜索路径元素未加控制CVE编号
CVE-2021-21518利用情况
暂无补丁情况

zte zxone_9700_firmware 输入验证不恰当CVE编号
CVE-2021-21726利用情况
暂无补丁情况 N/A披露时间 2021-03

中危Sindre Sorhus is-svg 拒绝服务漏洞CVE编号
CVE-2021-28092利用情况
暂无补丁情况 官方补丁披露时间 2021-03-

中危ssri 安全漏洞CVE编号
CVE-2021-27290利用情况
暂无补丁情况 官方补丁披露时间 2021-03-13漏洞描述nlf ssri是 （n

中危eclipse theia 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-28161利用情况
暂无补丁情况 官方补丁

中危eclipse theia 从非可信控制范围包含功能例程CVE编号
CVE-2021-28162利用情况
暂无补丁情况 官方补丁披露时间 2021-03

sonicwall sma100_firmware 认证机制不恰当CVE编号
CVE-2021-20018利用情况
暂无补丁情况 N/A披露时间 2021-

sonicwall sma100_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-20017利用情况

spdk storage_performance_development_kit 空指针解引用CVE编号
CVE-2021-28361利用情况
暂无补丁情况

zohocorp manageengine_servicedesk_plus 授权机制不正确CVE编号
CVE-2020-35682利用情况
暂无补丁情况

IBM API Connect 安全漏洞CVE编号
CVE-2021-20440利用情况
暂无补丁情况 N/A披露时间 2021-03-15漏洞描述IBM

中危tt-rss tiny_tiny_rss 授权机制不正确CVE编号
CVE-2021-28373利用情况
暂无补丁情况 官方补丁披露时间 2021-03

中危Chromium CVE-2021-21192：选项卡组中的堆缓冲区溢出CVE编号
CVE-2021-21192利用情况
暂无补丁情况 N/A披露时间

低危Chromium CVE-2021-21191：在 WebRTC 中免费后使用CVE编号
CVE-2021-21191利用情况
暂无补丁情况 N/A披露

低危Chromium CVE-2021-21193：在 Blink 中免费后使用CVE编号
CVE-2021-21193利用情况
暂无补丁情况 N/A披露时

中危linux linux_kernel 特权管理不恰当CVE编号
CVE-2021-28375利用情况
暂无补丁情况 官方补丁披露时间 2021-03-1

中危canonical courier-authlib 敏感数据的明文存储CVE编号
CVE-2021-28374利用情况
暂无补丁情况 官方补丁披露时间

中危gitea gitea 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-28378利用情况
暂无补丁情况 官方补丁披露

myvestacp myvesta 危险类型文件的不加限制上传CVE编号
CVE-2021-28379利用情况
暂无补丁情况 N/A披露时间 2021-03

低危dogtagpki dogtagpki 授权机制不正确CVE编号
CVE-2021-20179利用情况
EXP 已公开补丁情况 官方补丁披露时间 202

中危Apache OpenMeetings存在未明漏洞CVE编号
CVE-2021-27576利用情况
暂无补丁情况 官方补丁披露时间 2021-03-15

mobile_switching_center_server_bc_18a_firmware 安全漏洞 (CVE-2021-28485)CVE编号
CVE-2

domainmod domainmod 不充分的会话过期机制CVE编号
CVE-2020-35358利用情况
暂无补丁情况 N/A披露时间 2021-03-

xilinx zynq-7000s_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-27208利用情况
暂无

linuxfoundation argo-cd 认证机制不恰当CVE编号
CVE-2021-26923利用情况
暂无补丁情况 N/A披露时间 2021-03