ZONE.CI 全球网

facebook thrift 对无效指针或索引的释放CVE编号
CVE-2021-24028利用情况
暂无补丁情况 N/A披露时间 2021-04-14漏

中危rust-lang rust 使用共享资源的并发执行不恰当同步问题（竞争条件）CVE编号
CVE-2017-20004利用情况
暂无补丁情况 官方补丁披

低危rust-lang rust 双重释放CVE编号
CVE-2021-31162利用情况
暂无补丁情况 官方补丁披露时间 2021-04-14漏洞描述Ru

低危Mozilla Rust存在未明漏洞CVE编号
CVE-2018-25008利用情况
暂无补丁情况 没有补丁披露时间 2021-04-14漏洞描述Rus

低危Mozilla Rust格式化字符串错误漏洞CVE编号
CVE-2020-36323利用情况
暂无补丁情况 官方补丁披露时间 2021-04-14漏洞描

低危suse s390-tools 不安全的临时文件CVE编号
CVE-2021-25316利用情况
暂无补丁情况 没有补丁披露时间 2021-04-14漏

qnap surveillance_station 跨界内存写CVE编号
CVE-2021-28797利用情况
暂无补丁情况 N/A披露时间 2021-04

appspace appspace 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-27989利用情况
暂无补丁情况 N/

中危nextcloud desktop 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-22879利用情况
POC 已公开补丁情况 官方

x2engine x2crm 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-21087利用情况
暂无补丁情况 N/A披露

shopxo shopxo 特权管理不恰当CVE编号
CVE-2020-19778利用情况
暂无补丁情况 N/A披露时间 2021-04-14漏洞描述Inc

x2engine x2crm 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-21088利用情况
暂无补丁情况 N/A披露

低危libsixel_project libsixel 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2020-36120利用情况
暂

jitsi meet 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-26812利用情况
暂无补丁情况 N/A披露时间 2

tsmuxer_project tsmuxer 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-26805利用情况
暂无补丁情

priority-software priority_enterprise_management_system 在web页面生成时对输入的转义处理不恰当（跨站脚

tp-link tl-wr2041+_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-26827利用情况
暂

dlink dir-816_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-27113利用情况
暂无补

dlink dir-816_firmware 跨界内存写CVE编号
CVE-2021-27114利用情况
暂无补丁情况 N/A披露时间 2021-04-14

x2engine x2crm 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-27288利用情况
暂无补丁情况 N/A披露

中危libexif_project exif 空指针解引用CVE编号
CVE-2021-27815利用情况
暂无补丁情况 没有补丁披露时间 2021-04-

appspace appspace 认证机制不恰当CVE编号
CVE-2021-27990利用情况
暂无补丁情况 N/A披露时间 2021-04-14漏洞描

中危gpac gpac 空指针解引用CVE编号
CVE-2021-28300利用情况
暂无补丁情况 官方补丁披露时间 2021-04-14漏洞描述NULL

multilaser ac1200_firmware 跨站请求伪造（csrf）CVE编号
CVE-2021-31152利用情况
暂无补丁情况 N/A披露时间

低危uclouvain openjpeg 整数溢出或超界折返CVE编号
CVE-2021-29338利用情况
暂无补丁情况 官方补丁披露时间 2021-04