ZONE.CI 全球网

IBM Spectrum Protect Plus操作系统命令注入漏洞CVE编号
CVE-2020-4241利用情况
暂无补丁情况 N/A披露时间 2020

中危在Moodle3.7.3之前的3.7版本、3.6.7之前的3.6版本、3.5.9之前的3.5版本以及更早的版本中发现了漏洞CVE编号
CVE-2019-1

WordPress LifterLMS插件代码问题漏洞CVE编号
CVE-2020-6008利用情况
暂无补丁情况 N/A披露时间 2020-04-01漏洞

低危恶意代码可以在nxos_file_copy模块中生成文件名CVE编号
CVE-2019-14905利用情况
暂无补丁情况 官方补丁披露时间 2020-0

低危在所有pki-core 10.x.x版本中发现一个漏洞CVE编号
CVE-2019-10180利用情况
暂无补丁情况 没有补丁披露时间 2020-04-

高危phpMyAdmin 5.0.2 Error Page String Reflected 跨站脚本攻击CVE编号
CVE-2020-11441利用情况

低危在版本v245-rc1之前的systemd中发现了一个堆释放后重利用漏洞CVE编号
CVE-2020-1712利用情况
暂无补丁情况 官方补丁披露时间

在Zyxel XGS2210-52HP的固件版本4.50中，存在多个存储的跨站点脚本（XSS）问题CVE编号
CVE-2019-13495利用情况
暂无补丁

leantime leantime sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-5292利用情况
暂无补丁情况 N/

低危projectatomic bubblewrap 特权管理不恰当CVE编号
CVE-2020-5291利用情况
暂无补丁情况 官方补丁披露时间 2020

中危Elasticsearch提权漏洞CVE编号
CVE-2020-7009利用情况
暂无补丁情况 官方补丁披露时间 2020-04-01漏洞描述如果攻击者

中危Buildah路径遍历漏洞CVE编号
CVE-2020-10696利用情况
暂无补丁情况 官方补丁披露时间 2020-04-01漏洞描述Buildah是

opensource-socialnetwork open_source_social_network 使用已被攻破或存在风险的密码学算法CVE编号
CVE-

多款Yamaha产品安全漏洞CVE编号
CVE-2020-5548利用情况
暂无补丁情况 N/A披露时间 2020-04-02漏洞描述Yamaha NVR5

在webERP 4.15中，导入银行交易功能无法清除导入的MT940银行对帐单文件的内容，从而导致执行任意SQL查询CVE编号
CVE-2019-7755利用

ZOHO ManageEngine Desktop Central 信息泄露漏洞CVE编号
CVE-2020-8509利用情况
暂无补丁情况 N/A披露时间

低危python-bleach 安全漏洞CVE编号
CVE-2020-6817利用情况
暂无补丁情况 官方补丁披露时间 2020-04-02漏洞描述pyth

WordPress Auth0 跨站请求伪造漏洞CVE编号
CVE-2020-5391利用情况
暂无补丁情况 N/A披露时间 2020-04-02漏洞描述W

WordPress Auth0 跨站脚本漏洞CVE编号
CVE-2020-5392利用情况
暂无补丁情况 N/A披露时间 2020-04-02漏洞描述Wor

WordPress Auth0 注入漏洞CVE编号
CVE-2020-7947利用情况
暂无补丁情况 N/A披露时间 2020-04-02漏洞描述WordP

WordPress Auth0 跨站脚本漏洞CVE编号
CVE-2020-6753利用情况
暂无补丁情况 N/A披露时间 2020-04-02漏洞描述Wor

WordPress Auth0 安全漏洞CVE编号
CVE-2020-7948利用情况
暂无补丁情况 N/A披露时间 2020-04-02漏洞描述WordP

多款TP-Link产品内存错误引用漏洞CVE编号
CVE-2020-10231利用情况
暂无补丁情况 N/A披露时间 2020-04-02漏洞描述多款TP-

LimeSurvey跨站脚本漏洞CVE编号
CVE-2020-11456利用情况
暂无补丁情况 N/A披露时间 2020-04-02漏洞描述LimeSurv

technicolor tc7337_firmware 不充分的凭证保护机制CVE编号
CVE-2020-11449利用情况
暂无补丁情况 N/A披露时间