ZONE.CI 全球网

中危graphhopper graphhopper 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-29506利用情况
暂无补丁情况 官方补丁披

Concerto跨站脚本漏洞CVE编号
CVE-2021-31930利用情况
暂无补丁情况 N/A披露时间 2021-05-19漏洞描述concerto是一

低危Smartstore SmartStoreNET 路径遍历漏洞CVE编号
CVE-2020-36364利用情况
暂无补丁情况 官方补丁披露时间 2021

中危pgxn pg_partman 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2021-33204利用情况
暂无补丁情况 官方补丁

couchbase couchbase_server 敏感数据的明文存储CVE编号
CVE-2021-25644利用情况
暂无补丁情况 N/A披露时间 20

Smartstore SmartStoreNET存在未明漏洞CVE编号
CVE-2020-36365利用情况
暂无补丁情况 N/A披露时间 2021-05-

couchbase couchbase_server 敏感数据的明文传输CVE编号
CVE-2021-27925利用情况
暂无补丁情况 N/A披露时间 20

couchbase couchbase_server 授权机制不正确CVE编号
CVE-2021-31158利用情况
暂无补丁情况 N/A披露时间 2021

中危IBM Cloud Pak for Multicloud Management 安全漏洞CVE编号
CVE-2020-4765利用情况
暂无补丁情况 官

ibm sterling_b2b_integrator 授权机制不正确CVE编号
CVE-2020-4646利用情况
暂无补丁情况 N/A披露时间 2021

ibm control_center 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20528利用情况
暂无补丁情况 N

ibm maximo_asset_management 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-20374利用情况

Couchbase Server存在未明漏洞CVE编号
CVE-2021-27924利用情况
暂无补丁情况 N/A披露时间 2021-05-20漏洞描述Co

ibm control_center 信息暴露CVE编号
CVE-2021-20529利用情况
暂无补丁情况 N/A披露时间 2021-05-20漏洞描述I

低危Prometheus 开放式跳转漏洞（CVE-2021-29622）CVE编号
CVE-2021-29622利用情况
暂无补丁情况 官方补丁披露时间 2

hedgedoc hedgedoc web页面中脚本相关html标签转义处理不恰当（基本跨站脚本）CVE编号
CVE-2021-29503利用情况
暂无补丁

低危adminer adminer 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-29625利用情况
暂无补丁情况 官方

中危fastify fastify-csrf 在信任cookie未进行验证与完整性检查CVE编号
CVE-2021-29624利用情况
暂无补丁情况 官方补

低危zmartzone mod_auth_openidc 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2021-20718利用情况
暂无补丁情况 没有

KonaWiki SQL注入漏洞CVE编号
CVE-2021-20720利用情况
暂无补丁情况 N/A披露时间 2021-05-20漏洞描述KonaWiki

nippon-antenna rfntps_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2021-20719利

CVE-2021-28112 draeger x-dock_firmware 其他CVE编号
CVE-2021-28112利用情况
暂无补丁情况 N/A披露

KonaWiki文件上传漏洞CVE编号
CVE-2021-20721利用情况
暂无补丁情况 N/A披露时间 2021-05-20漏洞描述KonaWiki是一

emerson x-stream_enhanced_xegp_firmware 不充分的加密强度CVE编号
CVE-2021-27457利用情况
暂无补丁情

低危Bouncy Castle BC 竞争条件问题漏洞CVE编号
CVE-2020-15522利用情况
暂无补丁情况 官方补丁披露时间 2021-05-20