ZONE.CI 全球网

ibm spectrum_protect 跨界内存写CVE编号
CVE-2021-20491利用情况
暂无补丁情况 N/A披露时间 2021-04-17漏洞

adobe genuine_service 对搜索路径元素未加控制CVE编号
CVE-2020-9681利用情况
暂无补丁情况 N/A披露时间 2021-0

adobe genuine_service 访问控制不恰当CVE编号
CVE-2020-9668利用情况
暂无补丁情况 N/A披露时间 2021-04-17

中危tribalsystems zenario sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2021-26830利用情况
暂无

中危npm jose存在未明漏洞CVE编号
CVE-2021-29443利用情况
暂无补丁情况 官方补丁披露时间 2021-04-17漏洞描述npm jos

低危ezxml_project ezxml xml注入（xpath盲注）CVE编号
CVE-2021-31348利用情况
暂无补丁情况 官方补丁披露时间 2

低危ezXML越界写入漏洞（CNVD-2021-30593）CVE编号
CVE-2021-31347利用情况
暂无补丁情况 官方补丁披露时间 2021-04

中危manydesigns portofino 密码学签名的验证不恰当CVE编号
CVE-2021-29451利用情况
暂无补丁情况 官方补丁披露时间 20

qnap media_streaming_add-on sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-36195利用情况

中危curveballjs a12n-server 特权管理不恰当CVE编号
CVE-2021-29452利用情况
暂无补丁情况 官方补丁披露时间 2021

qnap qts 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2020-2509利用情况
暂无补丁情况 N/A披露时间 2021-0

中危linux kernel拒绝服务漏洞（CNVD-2021-29847）CVE编号
CVE-2021-3492利用情况
暂无补丁情况 官方补丁披露时间 2

中危Linux kernel权限提升漏洞（CNVD-2021-29853）CVE编号
CVE-2021-3493利用情况
POC 已公开补丁情况 官方补丁披

中危ps-visitor_project ps-visitor 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-23374利用情

中危ffmpegdotjs_project ffmpegdotjs 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-23376利

中危psnode_project psnode 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-23375利用情况
暂无补丁情

中危onion-oled-js_project onion-oled-js 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-23

中危picotts_project picotts 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-23378利用情况
暂无补

中危roar-pidusage_project roar-pidusage 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-23

中危portkiller_project portkiller 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-23379利用情

中危killing_project killing 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-23381利用情况
暂无补

中危vaadin flow 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-31405利用情况
暂无补丁情况 官方补丁披露时间 2021-04-

低危vaadin flow 通过差异性导致的信息暴露CVE编号
CVE-2021-31406利用情况
暂无补丁情况 官方补丁披露时间 2021-04-19漏

中危vaadin vaadin 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2020-36320利用情况
暂无补丁情况 官方补丁披露时间 2021-0

中危vaadin flow 将私有的资源传输到一个新的空间（资源泄露）CVE编号
CVE-2021-31407利用情况
暂无补丁情况 官方补丁披露时间 20