ZONE.CI 全球网

中危Chromium：CVE-2021-21197“TabStrip”中的堆缓冲区溢出CVE编号
CVE-2021-21197利用情况
暂无补丁情况 N/A

中危Chromium：CVE-2021-21198 IPC 中的读取超出范围CVE编号
CVE-2021-21198利用情况
暂无补丁情况 N/A披露时间

低危Chromium：CVE-2021-21199 在“Aura”中免费后使用CVE编号
CVE-2021-21199利用情况
暂无补丁情况 N/A披露时间

中危prestashop ps_emailsubscription 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-2141

高危VMware vRealize Operations Manager 文件写入漏洞CVE编号
CVE-2021-21983利用情况
EXP 已公开补丁情

中危VMware vrealize_operations_manager 服务端请求伪造（ssrf）CVE编号
CVE-2021-21975利用情况
EXP

f5 big-ip_access_policy_manager 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-22991利用情

f5 big-ip_advanced_web_application_firewall 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE

f5 big-ip_access_policy_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-22994利

F5 BIG-IP拒绝服务漏洞（CNVD-2021-29558）CVE编号
CVE-2021-22996利用情况
暂无补丁情况 N/A披露时间 2021-0

f5 big-iq_centralized_management 认证机制不恰当CVE编号
CVE-2021-22997利用情况
暂无补丁情况 N/A披露时

F5 BIG-IP 安全漏洞CVE编号
CVE-2021-22998利用情况
暂无补丁情况 N/A披露时间 2021-04-01漏洞描述F5 BIG-IP是

F5 BIG-IP HTTP拒绝服务漏洞CVE编号
CVE-2021-22999利用情况
暂无补丁情况 N/A披露时间 2021-04-01漏洞描述F5 B

F5 BIG-IP 安全漏洞CVE编号
CVE-2021-23000利用情况
暂无补丁情况 N/A披露时间 2021-04-01漏洞描述F5 BIG-IP是

F5 BIG-IP安全绕过漏洞（CNVD-2021-17197）CVE编号
CVE-2021-23002利用情况
暂无补丁情况 N/A披露时间 2021-0

f5 big-ip_access_policy_manager 危险类型文件的不加限制上传CVE编号
CVE-2021-23001利用情况
暂无补丁情况 N

F5 BIG-IP拒绝服务漏洞（CNVD-2021-29552）CVE编号
CVE-2021-23004利用情况
暂无补丁情况 N/A披露时间 2021-0

F5 BIG-IP拒绝服务漏洞（CNVD-2021-29553）CVE编号
CVE-2021-23003利用情况
暂无补丁情况 N/A披露时间 2021-0

f5 big-iq_centralized_management 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-23006

BIG-IQ 安全漏洞CVE编号
CVE-2021-23005利用情况
暂无补丁情况 N/A披露时间 2021-04-01漏洞描述F5 BIG-IP是美国F

mahara mahara 跨站请求伪造（csrf）CVE编号
CVE-2021-29349利用情况
暂无补丁情况 N/A披露时间 2021-04-01漏洞

conquest_dicom_server_project conquest_dicom_server 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编

course_registration_management_system_project course_registration_management_sys

中危google exposure_notifications_verification_server 缺省权限不正确CVE编号
CVE-2021-22538

episerver find 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2020-24550利用情况
暂无补丁情况 N/A披露时间 20