ZONE.CI 全球网

unitedplanet intrexx 危险类型文件的不加限制上传CVE编号
CVE-2014-2025利用情况
暂无补丁情况 N/A披露时间 2020-

低危getZip64Data（）越界读取问题（oCERT-2014-011）CVE编号
CVE-2014-8141利用情况
暂无补丁情况 官方补丁披露时间

IceWarp WebMail Server 跨站脚本漏洞CVE编号
CVE-2020-8512利用情况
暂无补丁情况 N/A披露时间 2020-02-01

严重DrayTek Vigor300B cgi-bin/mainfunction.cgi 命令注入漏洞CVE编号
CVE-2020-8515利用情况
漏洞武

低危通过带有嵌套模式的精心制作的SVG文件进行资源耗尽CVE编号
CVE-2019-20446利用情况
暂无补丁情况 官方补丁披露时间 2020-02-03

低危至0.4.1.8和0.4.2.x至0.4.2.6的Tor中的守护程序在尝试连接到该节点之前不会验证其是否为已知节点CVE编号
CVE-2020-8516利

Maxum Rumpus跨站点脚本漏洞CVE编号
CVE-2020-8514利用情况
暂无补丁情况 N/A披露时间 2020-02-03漏洞描述Maxum

Norman Malware Cleaner缓冲区错误漏洞CVE编号
CVE-2020-8508利用情况
暂无补丁情况 N/A披露时间 2020-02-03

iServiSign security plugin远程代码执行漏洞CVE编号
CVE-2020-3925利用情况
暂无补丁情况 N/A披露时间 2020-

高危Django < 1.11.27/2.2.9/3.0.2 SQL注入漏洞CVE编号
CVE-2020-7471利用情况
EXP 已公开补丁情况 官方补丁

changingtec servisign 对外部实体的文件或目录可访问CVE编号
CVE-2020-3926利用情况
暂无补丁情况 N/A披露时间 202

changingtec servisign 对外部实体的文件或目录可访问CVE编号
CVE-2020-3927利用情况
暂无补丁情况 N/A披露时间 202

dynamic_content_elements_project dynamic_content_elements 信息暴露CVE编号
CVE-2014-83

在Unisys Stealth (core)3.4.108.0、3.4.209.x、4.0.027.x和4.0.114中，关键材料在某些条件下无意中被记录下来C

telaen_project telaen 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2013-2621利用情况
暂无补丁情况 N/A披

** REJECT **CVE编号
CVE-2016-1000103利用情况
暂无补丁情况 N/A披露时间 2020-02-04漏洞描述** REJECT

uebimiau uebimiau 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2013-2622利用情况
暂无补丁情况 N/A

brother mfc-9970cdw_firmware 信息暴露CVE编号
CVE-2013-2674利用情况
暂无补丁情况 N/A披露时间 2020-0

apple safari 信息暴露CVE编号
CVE-2016-4676利用情况
暂无补丁情况 N/A披露时间 2020-02-04漏洞描述Apple Sa

hp bromium 使用共享资源的并发执行不恰当同步问题（竞争条件）CVE编号
CVE-2019-18567利用情况
暂无补丁情况 N/A披露时间 202

博通WiFi芯片组驱动程序多个堆缓冲区溢出漏洞CVE编号
CVE-2019-9501利用情况
暂无补丁情况 N/A披露时间 2020-02-04漏洞描述Br

中危auth0 lock 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2019-20174利用情况
暂无补丁情况 官方补丁披露时

eG Innovations eG Manager 授权问题漏洞CVE编号
CVE-2020-8591利用情况
暂无补丁情况 N/A披露时间 2020-02

博通WiFi芯片组驱动程序多个堆缓冲区溢出漏洞CVE编号
CVE-2019-9502利用情况
暂无补丁情况 N/A披露时间 2020-02-04漏洞描述Br

严重ppp < 2.4.8 缓冲区溢出代码执行漏洞CVE编号
CVE-2020-8597利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-02-