ZONE.CI 全球网

orchardproject orchard 危险类型文件的不加限制上传CVE编号
CVE-2020-29592利用情况
暂无补丁情况 N/A披露时间 20

orchardproject orchard 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-29593利用情况
暂无补丁

online_reviewer_system_project online_reviewer_system sql命令中使用的特殊元素转义处理不恰当（sql注入

中危suse hawk2 创建拥有不安全权限的临时文件CVE编号
CVE-2021-25314利用情况
暂无补丁情况 官方补丁披露时间 2021-04-14

sap netweaver_process_integration xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2021-27604利用情况

sap netweaver_process_integration 信息暴露CVE编号
CVE-2021-27599利用情况
暂无补丁情况 N/A披露时间

tenda g1_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-27705利用情况
暂无补丁情况 N/A披

sap setup 未经引用的搜索路径或元素CVE编号
CVE-2021-27608利用情况
暂无补丁情况 N/A披露时间 2021-04-14漏洞描述An

tenda g1_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-27706利用情况
暂无补丁情况 N/A披

forescout counteract 缺省权限不正确CVE编号
CVE-2021-28098利用情况
暂无补丁情况 N/A披露时间 2021-04-14

tenda g1_firmware 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2021-27707利用情况
暂无补丁情况 N/A披

razer synapse 缺省权限不正确CVE编号
CVE-2021-30493利用情况
暂无补丁情况 N/A披露时间 2021-04-14漏洞描述Mul

razer synapse 缺省权限不正确CVE编号
CVE-2021-30494利用情况
暂无补丁情况 N/A披露时间 2021-04-14漏洞描述Mul

tp-link ac1750_firmware 栈缓冲区溢出CVE编号
CVE-2021-27246利用情况
暂无补丁情况 N/A披露时间 2021-04-

tencent wechat 跨界内存读CVE编号
CVE-2021-27247利用情况
暂无补丁情况 N/A披露时间 2021-04-15漏洞描述This

d-link dap-2020_firmware 栈缓冲区溢出CVE编号
CVE-2021-27248利用情况
暂无补丁情况 N/A披露时间 2021-04

d-link dap-2020_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-27249利用情况
暂

d-link dap-2020_firmware 文件名或路径的外部可控制CVE编号
CVE-2021-27250利用情况
暂无补丁情况 N/A披露时间 2

netgear br200_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-27252利用情况
暂无补

netgear br200_firmware 敏感数据的明文传输CVE编号
CVE-2021-27251利用情况
暂无补丁情况 N/A披露时间 2021-0

solarwinds orion_platform 访问控制不恰当CVE编号
CVE-2021-27258利用情况
暂无补丁情况 N/A披露时间 2021-

netgear br200_firmware 跨界内存写CVE编号
CVE-2021-27253利用情况
暂无补丁情况 N/A披露时间 2021-04-15

parallels parallels_desktop 整数溢出或超界折返CVE编号
CVE-2021-27259利用情况
暂无补丁情况 N/A披露时间 2

parallels parallels_desktop 跨界内存读CVE编号
CVE-2021-27260利用情况
暂无补丁情况 N/A披露时间 2021-

group-office group_office 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-35418利用情况
暂