ZONE.CI 全球网

高危XStream 代码问题漏洞CVE编号
CVE-2021-21345利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-03-23漏洞描述XS

中危xstream_project xstream 危险类型文件的不加限制上传CVE编号
CVE-2021-21346利用情况
POC 已公开补丁情况 N/

中危xstream_project xstream 危险类型文件的不加限制上传CVE编号
CVE-2021-21347利用情况
POC 已公开补丁情况 N/

低危xstream_project xstream 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-21348利用情况
暂无补丁情况 N/A披露

中危Linux kernel拒绝服务漏洞（CNVD-2021-22863）CVE编号
CVE-2021-28951利用情况
暂无补丁情况 官方补丁披露时间

低危xstream_project xstream 可信数据的反序列化CVE编号
CVE-2021-21349利用情况
POC 已公开补丁情况 N/A披露时

低危linux linux_kernel 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-28952利用情况
暂无补丁情况 官

中危KDE Discover 安全漏洞CVE编号
CVE-2021-28117利用情况
暂无补丁情况 官方补丁披露时间 2021-03-21漏洞描述KDE

低危linux linux_kernel 通过差异性导致的信息暴露CVE编号
CVE-2020-27170利用情况
暂无补丁情况 官方补丁披露时间 2021

低危linux linux_kernel off-by-one错误CVE编号
CVE-2020-27171利用情况
暂无补丁情况 官方补丁披露时间 2021

microsoft c/c++_advanced_lint 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-28953利用情况
暂无补丁情况

低危lxml lxml 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-28957利用情况
暂无补丁情况 官方补丁披露时间

bit_project bit 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-28954利用情况
暂无补丁情况 N/A披露时间 2021-

严重Apache OFBiz RMI反序列化任意代码执行漏洞（CVE-2021-26295）CVE编号
CVE-2021-26295利用情况
EXP 已公开

openwrt openwrt 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-28961利用情况
暂无补丁情况 N/A披露时

中危killport_project killport 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-23360利用情况
暂

soplanning soplanning 认证机制不恰当CVE编号
CVE-2020-13963利用情况
暂无补丁情况 N/A披露时间 2021-03-2

atlassian data_center 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-26069利用情况
暂无补丁情况 N/A披露

atlassian data_center 认证机制不恰当CVE编号
CVE-2021-26070利用情况
暂无补丁情况 N/A披露时间 2021-03-2

Microsoft Visual Studio Code 安全漏洞CVE编号
CVE-2021-28956利用情况
暂无补丁情况 N/A披露时间 2021-

中危git-bug_project git-bug 对搜索路径元素未加控制CVE编号
CVE-2021-28955利用情况
暂无补丁情况 官方补丁披露时间

低危shibboleth service_provider 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-28963利用情况
暂无补丁

低危linux linux_kernel 使用共享资源的并发执行不恰当同步问题（竞争条件）CVE编号
CVE-2021-28964利用情况
暂无补丁情况 官

otrs itsmconfigurationmanagement 授权机制缺失CVE编号
CVE-2021-21437利用情况
暂无补丁情况 N/A披露时间

otrs faq 缺省权限不正确CVE编号
CVE-2021-21438利用情况
暂无补丁情况 N/A披露时间 2021-03-22漏洞描述Agents a