ZONE.CI 全球网

中危Grafana Labs Grafana Enterprise 安全漏洞 (CVE-2021-28147)CVE编号
CVE-2021-28147利用情况

Sophos Sophos Connect clien 安全漏洞CVE编号
CVE-2021-25265利用情况
暂无补丁情况 N/A披露时间 2021-0

中危grafana grafana 关键资源的不正确权限授予CVE编号
CVE-2021-27962利用情况
暂无补丁情况 官方补丁披露时间 2021-03

中危grafana grafana 授权机制不正确CVE编号
CVE-2021-28146利用情况
暂无补丁情况 官方补丁披露时间 2021-03-23漏洞

低危grafana grafana 认证机制不恰当CVE编号
CVE-2021-28148利用情况
暂无补丁情况 官方补丁披露时间 2021-03-23漏洞

4homepages 4images 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-27308利用情况
暂无补丁情况 N

gnu punbb 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-28968利用情况
暂无补丁情况 N/A披露时间 20

SAP 3D Visual Enterprise Viewer拒绝服务漏洞（CNVD-2021-22142）CVE编号
CVE-2021-27593利用情况

ibm planning_analytics 服务端请求伪造（ssrf）CVE编号
CVE-2020-4882利用情况
暂无补丁情况 N/A披露时间 202

sap 3d_visual_enterprise_viewer 输入验证不恰当CVE编号
CVE-2021-27594利用情况
暂无补丁情况 N/A披露时间

中危xstream_project xstream 危险类型文件的不加限制上传CVE编号
CVE-2021-21351利用情况
POC 已公开补丁情况 N/

低危xstream_project xstream 危险类型文件的不加限制上传CVE编号
CVE-2021-21350利用情况
暂无补丁情况 官方补丁披露时

中危typo3 typo3 敏感数据的明文存储CVE编号
CVE-2021-21339利用情况
暂无补丁情况 官方补丁披露时间 2021-03-23漏洞描述

中危typo3 typo3 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-21338利用情况
暂无补丁情况 官方补丁披露时间 20

中危typo3 typo3 危险类型文件的不加限制上传CVE编号
CVE-2021-21355利用情况
暂无补丁情况 官方补丁披露时间 2021-03-23

中危typo3 typo3 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-21340利用情况
暂无补丁情况 官方补丁披露

中危typo3 typo3 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-21358利用情况
暂无补丁情况 官方补丁披露

中危typo3 typo3 输入验证不恰当CVE编号
CVE-2021-21357利用情况
暂无补丁情况 官方补丁披露时间 2021-03-23漏洞描述TY

中危typo3 typo3 不对称的资源消耗（放大攻击）CVE编号
CVE-2021-21359利用情况
暂无补丁情况 官方补丁披露时间 2021-03-2

中危typo3 typo3 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-21370利用情况
暂无补丁情况 官方补丁披露

低危CVE-2021-23362 npmjs hosted-git-info 其他CVE编号
CVE-2021-23362利用情况
暂无补丁情况 官方补丁披

N/ACVE编号
CVE-2021-23361利用情况
暂无补丁情况 N/A披露时间 2021-03-23漏洞描述Rejected reason: DO N

netgear rbr850_firmware 认证机制不恰当CVE编号
CVE-2021-29065利用情况
暂无补丁情况 N/A披露时间 2021-03

netgear rbk852_firmware 认证机制不恰当CVE编号
CVE-2021-29066利用情况
暂无补丁情况 N/A披露时间 2021-03

netgear r6700_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-29068利用情况
暂无补丁情况