ZONE.CI 全球网

nvidia virtual_gpu_manager 信息暴露CVE编号
CVE-2021-1087利用情况
暂无补丁情况 N/A披露时间 2021-04-

低危cygwin git 输入验证不恰当CVE编号
CVE-2021-29468利用情况
暂无补丁情况 官方补丁披露时间 2021-04-30漏洞描述Cyg

中危ghost ghost 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-29484利用情况
暂无补丁情况 官方补丁披露

idreamsoft icms 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-18070利用情况
暂无补丁情况 N/A披露时间 2021-0

jeesns jeesns 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-18035利用情况
暂无补丁情况 N/A披露时

中危klibc_project klibc 整数溢出或超界折返CVE编号
CVE-2021-31870利用情况
暂无补丁情况 官方补丁披露时间 2021-0

中危rkyv_project rkyv 对已超过有效生命周期的资源丧失索引CVE编号
CVE-2021-31919利用情况
暂无补丁情况 官方补丁披露时间

中危klibc_project klibc 整数溢出或超界折返CVE编号
CVE-2021-31871利用情况
暂无补丁情况 官方补丁披露时间 2021-0

中危klibc_project klibc 整数溢出或超界折返CVE编号
CVE-2021-31872利用情况
暂无补丁情况 官方补丁披露时间 2021-0

中危mongodb mongodb 关键资源的不正确权限授予CVE编号
CVE-2021-20326利用情况
暂无补丁情况 官方补丁披露时间 2021-04

中危klibc_project klibc 整数溢出或超界折返CVE编号
CVE-2021-31873利用情况
暂无补丁情况 官方补丁披露时间 2021-0

低危ruby-lang rexml 输入的错误解释CVE编号
CVE-2021-28965利用情况
暂无补丁情况 官方补丁披露时间 2021-04-30漏洞

中危getkirby kirby 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-29460利用情况
暂无补丁情况 官方补

低危pki-core 跨站脚本漏洞CVE编号
CVE-2020-1721利用情况
暂无补丁情况 官方补丁披露时间 2021-04-30漏洞描述A flaw

gog galaxy 不可信的搜索路径CVE编号
CVE-2021-26807利用情况
暂无补丁情况 N/A披露时间 2021-04-30漏洞描述Galax

ambarella oryx_rtsp_server 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2020-24918利用情况
暂无

低危rpm rpm 跨界内存读CVE编号
CVE-2021-20266利用情况
EXP 已公开补丁情况 官方补丁披露时间 2021-04-30漏洞描述A f

zohocorp manageengine_eventlog_analyzer 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-28959利用情

grafana enterprise_metrics 输入验证不恰当CVE编号
CVE-2021-31231利用情况
暂无补丁情况 N/A披露时间 2021

pritunl pritunl-client-electron 特权管理不恰当CVE编号
CVE-2020-27519利用情况
暂无补丁情况 N/A披露时间

中危linuxfoundation cortex 输入验证不恰当CVE编号
CVE-2021-31232利用情况
暂无补丁情况 官方补丁披露时间 2021-

中危ampache ampache sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-15153利用情况
暂无补丁情况 官

fossasia susi.ai 相对路径遍历CVE编号
CVE-2020-4039利用情况
暂无补丁情况 N/A披露时间 2021-05-01漏洞描述SU

中危gnuplot_project gnuplot 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-29369利用情况
暂无补

中危adaltas mixme improperly controlled modification of object prototype attribute