ZONE.CI 全球网

codesys development_system 对数据真实性的验证不充分CVE编号
CVE-2021-29239利用情况
暂无补丁情况 N/A披露时间

codesys automation_server 跨站请求伪造（csrf）CVE编号
CVE-2021-29238利用情况
暂无补丁情况 N/A披露时间

codesys conrol_runtime_system_toolkit 输入验证不恰当CVE编号
CVE-2021-29242利用情况
暂无补丁情况 N

codesys control_for_beaglebone_sl 空指针解引用CVE编号
CVE-2021-29241利用情况
暂无补丁情况 N/A披露时

mikrotik routeros 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2020-20247利用情况
暂无补丁情况 N/A披露时间 2021

mikrotik routeros 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2020-20218利用情况
暂无补丁情况 N/A披露时间 2021

open-xchange open-xchange_appsuite 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-289

librewireless ls9_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2020-35755利用情况
暂无

librewireless ls9_firmware 特权管理不恰当CVE编号
CVE-2020-35757利用情况
暂无补丁情况 N/A披露时间 2021

librewireless ls9_firmware 授权机制缺失CVE编号
CVE-2020-35756利用情况
暂无补丁情况 N/A披露时间 2021-

opnsense opnsense 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2020-23015利用情况
暂无补丁情况 N/A披露时间

librewireless ls9_firmware 认证机制不恰当CVE编号
CVE-2020-35758利用情况
暂无补丁情况 N/A披露时间 2021

amazon freertos 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2021-32020利用情况
暂无补丁情况 N/A披露时间 2021-0

guojusoft jeecg 危险类型文件的不加限制上传CVE编号
CVE-2020-23083利用情况
暂无补丁情况 N/A披露时间 2021-05-0

中危npm path-parse 安全漏洞CVE编号
CVE-2021-23343利用情况
暂无补丁情况 官方补丁披露时间 2021-05-04漏洞描述np

中危Apache Unomi注入漏洞CVE编号
CVE-2021-31164利用情况
暂无补丁情况 官方补丁披露时间 2021-05-04漏洞描述Apach

严重handlebars Package Prototype 权限提升漏洞CVE编号
CVE-2021-23383利用情况
POC 已公开补丁情况 没有补丁

中危vaadin vaadin 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-31409利用情况
暂无补丁情况 官方补丁披露时间 2021-0

中危phpmailer_project phpmailer 可信数据的反序列化CVE编号
CVE-2020-36326利用情况
EXP 已公开补丁情况 官方

中危octobercms october 授权机制缺失CVE编号
CVE-2021-21264利用情况
暂无补丁情况 官方补丁披露时间 2021-05-04

3s-smart Software Solutions CODESYS Development System 安全漏洞CVE编号
CVE-2021-29240

中危cumulative-distribution-function_project cumulative-distribution-function 输入验证

windscribe windscribe 特权管理不恰当CVE编号
CVE-2020-27518利用情况
暂无补丁情况 N/A披露时间 2021-05-0

google cloud_iot_device_sdk_for_embedded_c 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-20

Cisco SD-WAN vManage Software信息泄露漏洞（CVE-2021-1234）CVE编号
CVE-2021-1234利用情况
暂无补丁