ZONE.CI 全球网

中危redmine redmine 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-36306利用情况
EXP 已公开补丁

中危redmine redmine 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-36307利用情况
EXP 已公开补丁

LG mobile 安全漏洞CVE编号
CVE-2021-30161利用情况
暂无补丁情况 N/A披露时间 2021-04-06漏洞描述LG mobile是

低危redmine redmine 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2020-36308利用情况
暂无补丁情况 官方补丁披露时间

LG Mobile 安全漏洞 (CVE-2021-30162)CVE编号
CVE-2021-30162利用情况
暂无补丁情况 N/A披露时间 2021-04

低危redmine redmine 信息暴露CVE编号
CVE-2021-30163利用情况
暂无补丁情况 官方补丁披露时间 2021-04-06漏洞描述R

中危prisma prisma 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-21414利用情况
暂无补丁情况 官方补丁披露

低危CKEditor 资源管理错误漏洞CVE编号
CVE-2021-21391利用情况
暂无补丁情况 官方补丁披露时间 2021-04-06漏洞描述CKEd

中危OpenResty 安全漏洞（CVE-2020-36309）CVE编号
CVE-2020-36309利用情况
EXP 已公开补丁情况 官方补丁披露时间

deltaflow_project deltaflow 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-28172利用情况
暂无补丁情况 N/

deltaflow_project deltaflow 不充分的凭证保护机制CVE编号
CVE-2021-28171利用情况
暂无补丁情况 N/A披露时间

CVE-2020-13420 openiam openiam 其他CVE编号
CVE-2020-13420利用情况
暂无补丁情况 N/A披露时间 2021-

deltaflow_project deltaflow 危险类型文件的不加限制上传CVE编号
CVE-2021-28173利用情况
暂无补丁情况 N/A披露

riot-os riot 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-27357利用情况
暂无补丁情况 N/A披露时间 2

serenityos serenity 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-27343利用情况
暂无补丁情况 N/

riot-os riot 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-27698利用情况
暂无补丁情况 N/A披露时间 2

riot-os riot 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-27697利用情况
暂无补丁情况 N/A披露时间 2

serenityos serenity 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-28874利用情况
暂无补丁情况 N/

IKuai OS 安全漏洞CVE编号
CVE-2021-28075利用情况
暂无补丁情况 N/A披露时间 2021-04-06漏洞描述IKuai OS是中国

serenityos serenity 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-30045利用情况
暂无补丁情况 N/

vigra_computer_vision_library_project vigra_computer_vision_library 对异常条件的处理不恰当C

citsmart citsmart sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-28142利用情况
暂无补丁情况 N

低危Redmine存在未明漏洞（CNVD-2021-30712）CVE编号
CVE-2021-30164利用情况
暂无补丁情况 官方补丁披露时间 2021-

unionpayintl union_pay 密码学签名的验证不恰当CVE编号
CVE-2020-23533利用情况
暂无补丁情况 N/A披露时间 2021

中危djangoproject django 路径遍历漏洞CVE编号
CVE-2021-28658利用情况
暂无补丁情况 官方补丁披露时间 2021-04-