ZONE.CI 全球网

低危samurai_project samurai 空指针解引用CVE编号
CVE-2021-30219利用情况
暂无补丁情况 官方补丁披露时间 2021-

低危samurai_project samurai 空指针解引用CVE编号
CVE-2021-30218利用情况
暂无补丁情况 官方补丁披露时间 2021-

低危gnu binutils 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2021-20294利用情况
EXP 已公开补丁情况 官方补丁披露时间 2

rukovoditel rukovoditel 跨站请求伪造（csrf）CVE编号
CVE-2021-30224利用情况
暂无补丁情况 N/A披露时间 20

中危redhat ansible_engine 信息暴露CVE编号
CVE-2021-20228利用情况
EXP 已公开补丁情况 官方补丁披露时间 2021

MERCUSYS Mercury X18G 安全漏洞CVE编号
CVE-2021-25811利用情况
暂无补丁情况 N/A披露时间 2021-04-30漏洞

mercusys mercury_x18g_firmware 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-25810利用

N/ACVE编号
CVE-2021-27802利用情况
暂无补丁情况 N/A披露时间 2021-04-30漏洞描述Rejected reason: DO N

chinamobile an_lianbao_wf-1_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-258

shipment_100-design_material_download_system_project shipment_100-design_materia

chinamobile an_lianbao_wf-1_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-302

Emlog跨站脚本漏洞CVE编号
CVE-2021-30227利用情况
暂无补丁情况 N/A披露时间 2021-04-30漏洞描述Emlog是Emlog个人

chinamobile an_lianbao_wf-1_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-302

chinamobile an_lianbao_wf-1_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-302

chinamobile an_lianbao_wf-1_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-302

安连宝WF-1路由器存在命令执行漏洞（CNVD-2021-03520）CVE编号
CVE-2021-30232利用情况
暂无补丁情况 N/A披露时间 202

chinamobile an_lianbao_wf-1_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-302

chinamobile an_lianbao_wf-1_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-302

screenly screenly 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-21101利用情况
暂无补丁情况 N/

uniview isc2500-s_firmware 危险类型文件的不加限制上传CVE编号
CVE-2020-21452利用情况
暂无补丁情况 N/A披露时

prisma language-tools 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2021-21415利用情况
暂无补丁情况 N/A披露时间

inxedu inxedu sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-35430利用情况
暂无补丁情况 N/A披露

novel_boutique_house-plus_project novel_boutique_house-plus 对路径名的限制不恰当（路径遍历）CVE编

低危fluidsynth fluidsynth 释放后使用CVE编号
CVE-2021-21417利用情况
POC 已公开补丁情况 N/A披露时间 2021

parallels parallels_desktop 对未经初始化资源的使用CVE编号
CVE-2021-31417利用情况
暂无补丁情况 N/A披露时间