ZONE.CI 全球网

ibm cloud_pak_for_security 通过错误消息导致的信息暴露CVE编号
CVE-2020-4628利用情况
暂无补丁情况 N/A披露时间

bdtask multi-store 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-36012利用情况
暂无补丁情况 N

ibm cloud_pak_for_security 信息暴露CVE编号
CVE-2020-4815利用情况
暂无补丁情况 N/A披露时间 2021-01-

ibm cloud_pak_for_security 信息暴露CVE编号
CVE-2020-4816利用情况
暂无补丁情况 N/A披露时间 2021-01-

ibm cloud_pak_for_security 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-4820利用情况
暂

ibm cloud_pak_for_security 信息暴露CVE编号
CVE-2020-4967利用情况
暂无补丁情况 N/A披露时间 2021-01-

codiad codiad 认证机制不恰当CVE编号
CVE-2020-23355利用情况
暂无补丁情况 N/A披露时间 2021-01-28漏洞描述**

nibbleblog nibbleblog 认证机制不恰当CVE编号
CVE-2020-23356利用情况
暂无补丁情况 N/A披露时间 2021-01-2

webidsupport webid 不充分的比较CVE编号
CVE-2020-23359利用情况
暂无补丁情况 N/A披露时间 2021-01-28漏洞描

oscommerce oscommerce 不充分的比较CVE编号
CVE-2020-23360利用情况
暂无补丁情况 N/A披露时间 2021-01-28

phplist phplist 不充分的比较CVE编号
CVE-2020-23361利用情况
暂无补丁情况 N/A披露时间 2021-01-28漏洞描述ph

中危htcondor_project htcondor 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2021-25311利用情况
暂无补丁情况 官方

中危wisc htcondor 关键功能的认证机制缺失CVE编号
CVE-2021-25312利用情况
暂无补丁情况 官方补丁披露时间 2021-01-28

ibm security_guardium 敏感数据的明文存储CVE编号
CVE-2020-4189利用情况
暂无补丁情况 N/A披露时间 2021-01-

ibm collaborative_lifecycle_management 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020

ibm collaborative_lifecycle_management 不当限制渲染ui层或帧CVE编号
CVE-2020-4547利用情况
暂无补丁

ibm qradar_security_information_and_event_manager 服务端请求伪造（ssrf）CVE编号
CVE-2020-4

ibm qradar_security_information_and_event_manager 服务端请求伪造（ssrf）CVE编号
CVE-2020-4

ibm qradar_security_information_and_event_manager 对路径名的限制不恰当（路径遍历）CVE编号
CVE-202

ibm collaborative_lifecycle_management 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020

ibm collaborative_lifecycle_management 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020

vmware spring_cloud_data_flow sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-5427利用情

ibm collaborative_lifecycle_management 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021

dzzoffice dzzoffice 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2021-3318利用情况
暂无补丁情况 N

中危vmware spring_cloud_task sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-5428利用情况