ZONE.CI 全球网

中危Red Hat Package Manager 数据伪造问题漏洞CVE编号
CVE-2021-20271利用情况
EXP 已公开补丁情况 官方补丁披露时

低危upx_project upx 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2021-20285利用情况
暂无补丁情况 官方补丁披露时间 202

低危Red Hat Resteasy 安全漏洞CVE编号
CVE-2021-20289利用情况
暂无补丁情况 官方补丁披露时间 2021-03-27漏洞描述

中危kongchuanhujiao_project kongchuanhujiao 使用基本弱点进行的认证绕过CVE编号
CVE-2021-21403利用情况

askey rtf3505vw-n1_br_sv_g000_r3505vwn1001_s32_7_firmware 对生成代码的控制不恰当（代码注入）CVE编号

中危linux linux_kernel 使用共享资源的并发执行不恰当同步问题（竞争条件）CVE编号
CVE-2021-29265利用情况
暂无补丁情况 官

中危Linux kernel拒绝服务漏洞（CNVD-2021-28688）CVE编号
CVE-2021-29264利用情况
暂无补丁情况 官方补丁披露时间

中危linux linux_kernel 释放后使用CVE编号
CVE-2021-29266利用情况
暂无补丁情况 官方补丁披露时间 2021-03-27漏

remark42 remark42 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-29271利用情况
暂无补丁情况 N/

BTCPay Server信息泄露漏洞CVE编号
CVE-2021-29249利用情况
暂无补丁情况 N/A披露时间 2021-03-27漏洞描述BTCPa

CVE-2021-21727 ZTE zxhn_f623_firmware 其他CVE编号
CVE-2021-21727利用情况
暂无补丁情况 N/A披露时

低危microco bluemonday 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-29272利用情况
暂无补丁情况

中危redmine redmine 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-29274利用情况
暂无补丁情况 官方

中危underscorejs underscore 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-23358利用情况
暂无补丁情况 没有补

acexy wireless-n_wifi_repeater_firmware 授权机制不正确CVE编号
CVE-2021-28936利用情况
暂无补丁情况

acexy wireless-n_wifi_repeater_firmware 敏感数据的明文存储CVE编号
CVE-2021-28937利用情况
暂无补丁

Aruba Access Points 输入验证错误漏洞CVE编号
CVE-2021-25143利用情况
暂无补丁情况 N/A披露时间 2021-03-30

arubanetworks instant 认证机制不恰当CVE编号
CVE-2019-5317利用情况
暂无补丁情况 N/A披露时间 2021-03-30

ilch ilch_cms 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-27352利用情况
暂无补丁情况 N/A披露时间 202

douzone nbbdownloader.ocx 参数注入或修改CVE编号
CVE-2020-7850利用情况
暂无补丁情况 N/A披露时间 2021-0

grandstream grp2612_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2020-25217利用情况

sherlockim sherlockim 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-29267利用情况
暂无补丁情

Xerox AltaLink 安全漏洞CVE编号
CVE-2021-28670利用情况
暂无补丁情况 N/A披露时间 2021-03-30漏洞描述Xerox

grandstream grp2612_firmware 认证机制不恰当CVE编号
CVE-2020-25218利用情况
暂无补丁情况 N/A披露时间 20

portswigger burp_suite 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-29416利用情况
暂无补丁情况 N/A披