ZONE.CI 全球网

ibm security_identity_manager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2019-4451利用情况

ibm security_directory_server 不当限制渲染ui层或帧CVE编号
CVE-2019-4548利用情况
暂无补丁情况 N/A披露时

ibm security_directory_server 输入验证不恰当CVE编号
CVE-2019-4541利用情况
暂无补丁情况 N/A披露时间 20

ibm security_directory_server 关键功能的认证机制缺失CVE编号
CVE-2019-4551利用情况
暂无补丁情况 N/A披露时

IBM Security Directory Server 信息泄露漏洞CVE编号
CVE-2019-4550利用情况
暂无补丁情况 N/A披露时间 202

ibm security_directory_server 信息暴露CVE编号
CVE-2019-4562利用情况
暂无补丁情况 N/A披露时间 2020-

ibm security_identity_manager 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2019-4674利用情况
暂无补丁情况 N

IBM WebSphere Application Server远程代码执行漏洞CVE编号
CVE-2020-4163利用情况
暂无补丁情况 N/A披露时间

IBM Security Identity Manager 信任管理问题漏洞CVE编号
CVE-2019-4675利用情况
暂无补丁情况 N/A披露时间 2

高危MariaDB mysql_install_db 权限提升漏洞CVE编号
CVE-2020-7221利用情况
POC 已公开补丁情况 官方补丁披露时间

中危phppgadmin到7.12.1允许在不验证的情况下执行敏感操作CVE编号
CVE-2019-10784利用情况
暂无补丁情况 官方补丁披露时间 20

fortinet fortimanager os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2015-3611利用情况
暂无补丁情

fortinet fortimanager 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2015-3612利用情况
暂无补丁情况

fortinet fortimanager 特权管理不恰当CVE编号
CVE-2015-3613利用情况
暂无补丁情况 N/A披露时间 2020-02-05

违反iOS App 2.23.0中的安全设计原则会导致该应用程序将其登录名和令牌泄漏给其他Nextcloud服务CVE编号
CVE-2019-15611利用情

Circles应用程序0.17.7中的授权不当会导致保留访问权限CVE编号
CVE-2019-15610利用情况
暂无补丁情况 N/A披露时间 2020-0

低危Nextcloud Server 17.0.1中的错误导致工作流规则将其行为依赖于文件扩展名CVE编号
CVE-2019-15613利用情况
暂无补丁情

Nextcloud Server 15.0.2中的错误导致未正确到期的2FA登录CVE编号
CVE-2019-15612利用情况
暂无补丁情况 N/A披露时

在Android App 3.9.0中错误检查系统时间会导致绕过锁定保护CVE编号
CVE-2019-15615利用情况
暂无补丁情况 N/A披露时间 20

iOS App 2.24.4中缺少清理导致XSSCVE编号
CVE-2019-15614利用情况
暂无补丁情况 N/A披露时间 2020-02-05漏洞描述

Nextcloud 16中悬挂的远程共享尝试使DNS受到污染CVE编号
CVE-2019-15616利用情况
暂无补丁情况 N/A披露时间 2020-02-

Nextcloud Server 17.0.0中缺少检查CVE编号
CVE-2019-15617利用情况
暂无补丁情况 N/A披露时间 2020-02-05

在Nextcloud 15.0.5的Updater中缺少对HTML的转义，从而导致了XSS的反映CVE编号
CVE-2019-15618利用情况
暂无补丁情

文件名，对话名和板名的不适当中和CVE编号
CVE-2019-15619利用情况
暂无补丁情况 N/A披露时间 2020-02-05漏洞描述在项目中将它们彼

低危Nextcloud Server 16.0.1中的权限保留不当CVE编号
CVE-2019-15621利用情况
暂无补丁情况 官方补丁披露时间 2020