ZONE.CI 全球网

gitlab gitlab-vscode-extension 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-22195利用情况

低危redhat ansible 通过日志文件的信息暴露CVE编号
CVE-2021-3447利用情况
暂无补丁情况 官方补丁披露时间 2021-04-02

低危zeromq libzmq 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-20234利用情况
暂无补丁情况 没有补丁披露时间 2021-0

中危zeromq libzmq 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-20235利用情况
暂无补丁情况 官方补丁披露

低危aswf openexr 空指针解引用CVE编号
CVE-2021-20296利用情况
暂无补丁情况 官方补丁披露时间 2021-04-02漏洞描述Op

kaspersky internet_security 授权机制不正确CVE编号
CVE-2021-26718利用情况
暂无补丁情况 N/A披露时间 202

HPE Superdome Flex serve 安全漏洞CVE编号
CVE-2021-26581利用情况
暂无补丁情况 N/A披露时间 2021-04-0

中危Eclipse Jetty 资源管理错误漏洞CVE编号
CVE-2021-28165利用情况
暂无补丁情况 官方补丁披露时间 2021-04-02漏洞描

Pegasystem PEGA Platform 访问控制错误漏洞CVE编号
CVE-2021-27653利用情况
暂无补丁情况 N/A披露时间 2021-

中危gitlab gitlab 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-22177利用情况
暂无补丁情况 官方补丁披露时间 2021-0

fireeye email_malware_protection_system sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-20

fireeye email_malware_protection_system sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-20

huawei emui 对已超过有效生命周期的资源丧失索引CVE编号
CVE-2020-9146利用情况
暂无补丁情况 N/A披露时间 2021-04-02

低危pikepdf_project pikepdf xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-29421利用情况
暂无补丁情况

Huawei Emui权限绕过漏洞CVE编号
CVE-2020-9148利用情况
暂无补丁情况 N/A披露时间 2021-04-02漏洞描述Huawei E

huawei emui 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2020-9147利用情况
暂无补丁情况 N/A披露时间 202

中危Haxx libcurl 信息泄露漏洞CVE编号
CVE-2021-22876利用情况
POC 已公开补丁情况 官方补丁披露时间 2021-04-02漏

Huawei Smartphone 安全漏洞CVE编号
CVE-2020-9149利用情况
暂无补丁情况 N/A披露时间 2021-04-02漏洞描述Hua

中危Red Hat Ceph Storage 安全漏洞（CVE-2021-20291）CVE编号
CVE-2021-20291利用情况
暂无补丁情况 官方补

低危haxx libcurl 使用欺骗进行的认证绕过CVE编号
CVE-2021-22890利用情况
暂无补丁情况 官方补丁披露时间 2021-04-02漏

thoughtworks gocd 跨站请求伪造（csrf）CVE编号
CVE-2021-25924利用情况
暂无补丁情况 N/A披露时间 2021-04-

flycms_project flycms 服务端请求伪造（ssrf）CVE编号
CVE-2020-19613利用情况
暂无补丁情况 N/A披露时间 202

mblog_project mblog 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-19617利用情况
暂无补丁情况

mblog_project mblog 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-19616利用情况
暂无补丁情况

zohocorp manageengine_opmanager 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-20078利用情况
暂无补丁情