ZONE.CI 全球网

JetBrains PhpStorm 安全漏洞CVE编号
CVE-2021-25764利用情况
暂无补丁情况 N/A披露时间 2021-03-19漏洞描述J

低危qemu qemu 不可达退出条件的循环（无限循环）CVE编号
CVE-2021-3416利用情况
暂无补丁情况 没有补丁披露时间 2021-03-19

advantech webaccess/scada 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-27436利用情况
暂

中危shescape_project shescape 参数注入或修改CVE编号
CVE-2021-21384利用情况
暂无补丁情况 官方补丁披露时间 20

中危eslint-fixer_project eslint-fixer 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-2627

westerndigital armorlock 敏感信息的不安全存储CVE编号
CVE-2021-28653利用情况
暂无补丁情况 N/A披露时间 202

中危mariadb mariadb os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-27928利用情况
POC 已公开补

mikrotik routeros 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-27221利用情况
暂无补丁情况 N/A披

ovation dynamic_content 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3327利用情况
暂无补丁

compassplus tranzware_fimi 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-28109利用情况

zen-cart zen_cart 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-6578利用情况
暂无补丁情况 N/A

it-recht-kanzlei it-recht-kanzlei sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-657

中危python pillow 跨界内存写CVE编号
CVE-2021-25290利用情况
暂无补丁情况 官方补丁披露时间 2021-03-19漏洞描述An

中危python pillow 跨界内存写CVE编号
CVE-2021-25289利用情况
暂无补丁情况 官方补丁披露时间 2021-03-19漏洞描述An

中危python pillow 跨界内存读CVE编号
CVE-2021-25293利用情况
暂无补丁情况 官方补丁披露时间 2021-03-19漏洞描述An

中危python pillow 跨界内存读CVE编号
CVE-2021-25291利用情况
暂无补丁情况 官方补丁披露时间 2021-03-19漏洞描述An

低危squid-cache squid 输入验证不恰当CVE编号
CVE-2020-25097利用情况
暂无补丁情况 官方补丁披露时间 2021-03-19

compassplus tranzware_e-commerce_payment_gateway xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-

compassplus tranzware_e-commerce_payment_gateway 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号

中危torproject tor 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-28089利用情况
暂无补丁情况 官方补丁披露时间 2021-

低危torproject tor 可达断言CVE编号
CVE-2021-28090利用情况
暂无补丁情况 官方补丁披露时间 2021-03-19漏洞描述To

低危Thomas Leitner kramdown 安全漏洞CVE编号
CVE-2021-28834利用情况
暂无补丁情况 官方补丁披露时间 2021-03

低危busybox busybox 对异常条件的处理不恰当CVE编号
CVE-2021-28831利用情况
暂无补丁情况 官方补丁披露时间 2021-03-

低危palletsprojects jinja 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2020-28493利用情况
暂无补丁情况 官方补丁披露时

N/ACVE编号
CVE-2019-10151利用情况
暂无补丁情况 N/A披露时间 2021-03-20漏洞描述Rejected reason: DO N