ZONE.CI 全球网

btcpayserver btcpay_server 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-29246利用情况
暂无补丁情况 N/A

btcpayserver btcpay_server 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-29250利用情况

btcpayserver btcpay_server 信息暴露CVE编号
CVE-2021-29248利用情况
暂无补丁情况 N/A披露时间 2021-05

WordPress 插件安全漏洞CVE编号
CVE-2016-20010利用情况
暂无补丁情况 N/A披露时间 2021-05-05漏洞描述WordPres

低危Samba 缓冲区错误漏洞CVE编号
CVE-2021-20254利用情况
暂无补丁情况 官方补丁披露时间 2021-05-05漏洞描述Samba是Sa

低危drupal drupal 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-13666利用情况
暂无补丁情况 官方补丁

低危drupal drupal 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2020-13662利用情况
暂无补丁情况 官方补丁披露时间

中危drupal drupal 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2020-13664利用情况
暂无补丁情况 官方补丁披露

中危drupal drupal 授权机制不正确CVE编号
CVE-2020-13665利用情况
暂无补丁情况 官方补丁披露时间 2021-05-05漏洞描述

Trend Micro Home Network Security 安全漏洞CVE编号
CVE-2021-31518利用情况
暂无补丁情况 N/A披露时间

Trend Micro Home Network Security 安全漏洞CVE编号
CVE-2021-31517利用情况
暂无补丁情况 N/A披露时间

ibm qradar_security_information_and_event_manager 信息暴露CVE编号
CVE-2020-4883利用情况

Cassia Networks Access Controller 路径遍历漏洞CVE编号
CVE-2021-22685利用情况
暂无补丁情况 N/A披露时

ibm qradar_security_information_and_event_manager 使用硬编码的凭证CVE编号
CVE-2020-4932利用

ibm qradar_security_information_and_event_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编

ibm qradar_security_information_and_event_manager 对路径名的限制不恰当（路径遍历）CVE编号
CVE-202

ibm qradar_security_information_and_event_manager 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号

ibm qradar_security_information_and_event_manager xml外部实体引用的不恰当限制（xxe）CVE编号
CVE

ibm qradar_security_information_and_event_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编

esri arcgis_earth 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-29100利用情况
暂无补丁情况 N/A披露时间 2021

ibm qradar_security_information_and_event_manager 使用硬编码的凭证CVE编号
CVE-2021-20401利

wpdeveloper essential_addons_for_elementor 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-

中危mutt mutt 跨界内存读CVE编号
CVE-2021-32055利用情况
暂无补丁情况 官方补丁披露时间 2021-05-06漏洞描述Mutt 1

leap13 premium_addons_for_elementor 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-24

brainstormforce elementor_-_header,_footer_&_blocks_template 在web页面生成时对输入的转义处理不恰