ZONE.CI 全球网

低危redis.js redis 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-29469利用情况
暂无补丁情况 官方补丁披露时间 2021-

中危pgsync_project pgsync 敏感数据的明文传输CVE编号
CVE-2021-31671利用情况
暂无补丁情况 官方补丁披露时间 2021

中危apache superset 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2021-28125利用情况
暂无补丁情况 官方补丁披露时

Apache Ozone授权问题漏洞CVE编号
CVE-2020-17517利用情况
暂无补丁情况 N/A披露时间 2021-04-27漏洞描述Apache

高危Nacos API 认证绕过漏洞（CVE-2021-29441）CVE编号
CVE-2021-29441利用情况
EXP 已公开补丁情况 官方补丁披露时

unisys data_exchange_management_studio 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020

中危alibaba nacos 关键功能的认证机制缺失CVE编号
CVE-2021-29442利用情况
暂无补丁情况 官方补丁披露时间 2021-04-27

Delta Industrial Automation COMMGR远程代码执行漏洞CVE编号
CVE-2021-27480利用情况
暂无补丁情况 N/A披

Delta Electronics CNCSoft-B越界写入漏洞CVE编号
CVE-2021-22664利用情况
暂无补丁情况 N/A披露时间 2021-

Delta Electronics CNCSoft-B越界读取漏洞CVE编号
CVE-2021-22660利用情况
暂无补丁情况 N/A披露时间 2021-

soyal 701client 缺省权限不正确CVE编号
CVE-2021-28271利用情况
暂无补丁情况 N/A披露时间 2021-04-27漏洞描述S

soyal 701client 特权管理不恰当CVE编号
CVE-2021-28269利用情况
暂无补丁情况 N/A披露时间 2021-04-27漏洞描述S

高危Apache OFBiz 反序列化任意代码执行漏洞（CVE-2021-30128）CVE编号
CVE-2021-30128利用情况
POC 已公开补丁情

symantec security_analytics os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-30642利用情况

lenovo pcmanager 缺省权限不正确CVE编号
CVE-2021-3451利用情况
暂无补丁情况 N/A披露时间 2021-04-28漏洞描述A

lenovo pcmanager 对搜索路径元素未加控制CVE编号
CVE-2021-3464利用情况
暂无补丁情况 N/A披露时间 2021-04-28漏

IBM Spectrum Scale文件覆盖漏洞CVE编号
CVE-2020-4981利用情况
暂无补丁情况 N/A披露时间 2021-04-28漏洞描述I

ibm content_navigator 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20549利用情况
暂无补丁情

ibm content_navigator 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20448利用情况
暂无补丁情

ibm spectrum_scale improper neutralization of formula elements in a csv fileCVE编

ibm content_navigator 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20550利用情况
暂无补丁情

ibm spectrum_scale 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-29666利用情况
暂无补丁情况 N

homeautomation_project homeautomation 跨站请求伪造（csrf）CVE编号
CVE-2020-21989利用情况
暂无补

homeautomation_project homeautomation 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-

homeautomation_project homeautomation 跨站请求伪造（csrf）CVE编号
CVE-2020-22000利用情况
暂无补