ZONE.CI 全球网

此漏洞允许远程攻击者执行任意代码CVE编号
CVE-2019-13334利用情况
暂无补丁情况 N/A披露时间 2020-02-08漏洞描述该漏洞使远程攻击

低危Apport 后置链接漏洞CVE编号
CVE-2019-11481利用情况
暂无补丁情况 官方补丁披露时间 2020-02-08漏洞描述Apport是一

攻击者在Foxit PhantomPDF 9.5.0.20723的受影响的安装上执行任意代码CVE编号
CVE-2019-17136利用情况
暂无补丁情况

低危Sander Bos发现了使用时间检查（TOCTTOU）漏洞CVE编号
CVE-2019-11482利用情况
暂无补丁情况 官方补丁披露时间 2020-

低危Sander Bos发现Apport源自容器的误处理转储。CVE编号
CVE-2019-11483利用情况
暂无补丁情况 官方补丁披露时间 2020-0

中危flowplayer flowplayer_flash 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2011-3642利用情况

低危Kevin Backhouse发现整数溢出CVE编号
CVE-2019-11484利用情况
暂无补丁情况 官方补丁披露时间 2020-02-08漏洞描述

中危Sander Bos发现Apport的锁文件是在一个全域都可以写的目录CVE编号
CVE-2019-11485利用情况
暂无补丁情况 官方补丁披露时间

zohocorp manageengine_applications_manager 信息暴露CVE编号
CVE-2014-7863利用情况
暂无补丁情况

ui airvision_controller 跨站请求伪造（csrf）CVE编号
CVE-2014-2225利用情况
暂无补丁情况 N/A披露时间 202

open-school open-school 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2014-9126利用情况
暂无补丁

10web photo_gallery 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2015-1394利用情况
暂无补丁情况 N

open-school open-school 信息暴露CVE编号
CVE-2014-9127利用情况
暂无补丁情况 N/A披露时间 2020-02-09漏

fork-cms fork_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2014-9470利用情况
暂无补丁情况 N/A

chamilo chamilo 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2012-4029利用情况
暂无补丁情况 N/A披露

中危mediawiki mediawiki 使用硬编码的凭证CVE编号
CVE-2012-4381利用情况
暂无补丁情况 官方补丁披露时间 2020-02-

creative-solutions creative_contact_form 危险类型文件的不加限制上传CVE编号
CVE-2014-8739利用情况

netcracker resource_management_system 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2015-

huge-it huge-it_slider sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2015-2062利用情况
暂无补丁

低危解析字体面源位置时基于堆的缓冲区溢出CVE编号
CVE-2012-4512利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-02-09漏洞描

netcracker resource_management_system sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2015

低危net/http库中的HTTP请求走私CVE编号
CVE-2015-5741利用情况
暂无补丁情况 官方补丁披露时间 2020-02-09漏洞描述在Go

basic_webmail_project basic_webmail 信息暴露CVE编号
CVE-2012-5570利用情况
暂无补丁情况 N/A披露时间

低危在LXC 2.0中，许多模板脚本通过明文HTTP下载代码，并省略了数字签名检查。CVE编号
CVE-2017-18641利用情况
暂无补丁情况 官方补丁

Digi International TransPort WR21、WR44和WR44v2 跨站脚本漏洞CVE编号
CVE-2020-8822利用情况
暂无