ZONE.CI 全球网

insma wifi_mini_spy_1080p_hd_security_ip_camera_firmware 跨站请求伪造（csrf）CVE编号
CVE-

insma wifi_mini_spy_1080p_hd_security_ip_camera_firmware 特权管理不恰当CVE编号
CVE-2020-

insma wifi_mini_spy_1080p_hd_security_ip_camera_firmware 危险类型文件的不加限制上传CVE编号
CVE

insma wifi_mini_spy_1080p_hd_security_ip_camera_firmware 在web页面生成时对输入的转义处理不恰当（跨站

seeyon g6_government_collaborative_system 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2

中危netflix priam 不安全的临时文件CVE编号
CVE-2021-28100利用情况
暂无补丁情况 官方补丁披露时间 2021-03-30漏洞描

低危ircII 安全漏洞CVE编号
CVE-2021-29376利用情况
暂无补丁情况 官方补丁披露时间 2021-03-30漏洞描述ircII是 irc

中危netmask_project netmask 输入验证不恰当CVE编号
CVE-2021-29418利用情况
暂无补丁情况 官方补丁披露时间 2021

严重mongo-express远程命令执行漏洞（CVE-2020-24391） CVE编号
CVE-2020-24391利用情况
EXP 已公开补丁情况 官

高危Apache Druid JDBC反序列化代码执行漏洞（CVE-2021-26919）CVE编号
CVE-2021-26919利用情况
漏洞武器化补丁情

中危jenkins build_with_parameters 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-21628利

中危jenkins extra_columns 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-21630利用情况
暂无补

中危jenkins build_with_parameters 跨站请求伪造（csrf）CVE编号
CVE-2021-21629利用情况
暂无补丁情况 官方

低危jenkins cloud_statistics 授权机制缺失CVE编号
CVE-2021-21631利用情况
暂无补丁情况 官方补丁披露时间 2021

中危jenkins jabber_(xmpp)_notifier_and_control 不充分的凭证保护机制CVE编号
CVE-2021-21634利用情况

中危jenkins owasp_dependency-track 授权机制缺失CVE编号
CVE-2021-21632利用情况
暂无补丁情况 官方补丁披露时

中危jenkins owasp_dependency-track 跨站请求伪造（csrf）CVE编号
CVE-2021-21633利用情况
暂无补丁情况 官

中危jenkins rest_list_parameter 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-21635利用情

低危jenkins team_foundation_server 授权机制缺失CVE编号
CVE-2021-21636利用情况
暂无补丁情况 官方补丁披露时

中危jenkins team_foundation_server 授权机制缺失CVE编号
CVE-2021-21637利用情况
暂无补丁情况 官方补丁披露时

中危jenkins team_foundation_server 跨站请求伪造（csrf）CVE编号
CVE-2021-21638利用情况
暂无补丁情况 官

ovidentia ovidentia sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-29343利用情况
暂无补丁情况

cmsmadesimple cms_made_simple 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-28935利用情

openvpn connect 在文件访问前对链接解析不恰当（链接跟随）CVE编号
CVE-2020-15075利用情况
暂无补丁情况 N/A披露时间 20

dlink dir-816_firmware 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-26810利用情况
暂无补丁情况 N/A披露时