ZONE.CI 全球网

totolink x5000r_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-27708利用情况
暂

group-office group_office 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-35419利用情况
暂

group-office group_office 服务端请求伪造（ssrf）CVE编号
CVE-2021-28060利用情况
暂无补丁情况 N/A披露时间

tibco messaging_-_eclipse_mosquitto_distribution_-_bridge 授权机制不正确CVE编号
CVE-2021

tibco messaging_-_eclipse_mosquitto_distribution_-_core 授权机制不正确CVE编号
CVE-2021-2

entropymine deark 空指针解引用CVE编号
CVE-2021-28855利用情况
暂无补丁情况 N/A披露时间 2021-04-15漏洞描述

Jason Summers deark数字错误漏洞CVE编号
CVE-2021-28856利用情况
暂无补丁情况 N/A披露时间 2021-04-15漏洞描

monicahq monica 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-35660利用情况
暂无补丁情况 N/A披

lavalite lavalite 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-28124利用情况
暂无补丁情况 N/

Open Source Matters Joomla 安全漏洞CVE编号
CVE-2021-26031利用情况
暂无补丁情况 N/A披露时间 2021-04

joomla joomla! 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-26030利用情况
暂无补丁情况 N/A披露

中危yubico yubihsm_connector 不可达退出条件的循环（无限循环）CVE编号
CVE-2021-28484利用情况
暂无补丁情况 官方补

totolink x5000r_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-27710利用情况
暂

WordPress Ajax Search Pro不可信数据反序列化漏洞CVE编号
CVE-2021-29654利用情况
暂无补丁情况 N/A披露时间 20

Intelbras IWR 3000N 安全漏洞CVE编号
CVE-2021-3017利用情况
暂无补丁情况 N/A披露时间 2021-04-15漏洞描述I

devolutions devolutions_server 源验证错误CVE编号
CVE-2021-28048利用情况
暂无补丁情况 N/A披露时间 20

中危jazzband django_debug_toolbar sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-30459

pi-hole pi-hole 特权管理不恰当CVE编号
CVE-2021-29449利用情况
暂无补丁情况 N/A披露时间 2021-04-15漏洞描述P

devolutions devolutions_server sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-28157利

altn mdaemon 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-27180利用情况
暂无补丁情况 N/A披露时间

altn mdaemon 跨站请求伪造（csrf）CVE编号
CVE-2021-27181利用情况
暂无补丁情况 N/A披露时间 2021-04-15漏洞描

MDaemon Webmail任意文件写入漏洞CVE编号
CVE-2021-27183利用情况
暂无补丁情况 N/A披露时间 2021-04-15漏洞描述M

altn mdaemon 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2021-27182利用情况
暂无补丁情况 N/A披露时间 2021-0

atlassian data_center 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-36288利用情况
暂无补丁情

Atlassian Jira Server & Data Center 安全漏洞CVE编号
CVE-2021-26075利用情况
暂无补丁情况 N/A披露时