ZONE.CI 全球网

低危PHP up to 7.2.26/7.3.13/7.4.1 fgetss 越界读取漏洞CVE编号
CVE-2020-7059利用情况
暂无补丁情况 官方

中危SockJS 跨站脚本漏洞CVE编号
CVE-2020-8823利用情况
暂无补丁情况 官方补丁披露时间 2020-02-10漏洞描述SockJS是一款

低危mbfl_filt_conv_big5_wchar函数中的全局缓冲区溢出CVE编号
CVE-2020-7060利用情况
暂无补丁情况 官方补丁披露时间

Vanilla 跨站脚本漏洞CVE编号
CVE-2020-8825利用情况
暂无补丁情况 N/A披露时间 2020-02-11漏洞描述 Vanilla 2.

MFScripts YetiShare 安全漏洞CVE编号
CVE-2019-20060利用情况
暂无补丁情况 N/A披露时间 2020-02-11漏洞描述

MFScripts YetiShare SQL注入漏洞CVE编号
CVE-2019-20059利用情况
暂无补丁情况 N/A披露时间 2020-02-11漏

如果此电子邮件是以明文形式发送的，则MFScripts YetiShare v3.5.2至v4.5.4中的用户介绍电子邮件可能会泄漏（系统精选）密码CVE编号

MFScript YetiShare v3.5.2至v4.5.4可能允许攻击者重置密码CVE编号
CVE-2019-20062利用情况
暂无补丁情况 N/A

orangehrm orangehrm 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2013-1353利用情况
暂无补丁情况 N

vbseo vbseo 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2012-6666利用情况
暂无补丁情况 N/A披露时间 2

cpanel cpanel 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2012-6449利用情况
暂无补丁情况 N/A披露时间

polycom hdx_system_software 使用硬编码的凭证CVE编号
CVE-2012-6611利用情况
暂无补丁情况 N/A披露时间 202

sphider sphider 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2014-5083利用情况
暂无补丁情况 N/A披露时间 2020

sphider-plus sphider-plus 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2014-5085利用情况
暂无补丁情况 N/

sphiderpro sphiderpro 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2014-5084利用情况
暂无补丁情况 N/A披露时

sphider sphider 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2014-5086利用情况
暂无补丁情况 N/A披露时间 2020

中危Red Hat Keycloak跨站脚本漏洞CVE编号
CVE-2020-1697利用情况
暂无补丁情况 官方补丁披露时间 2020-02-11漏洞描述

Prismview System 9 11.10.17.00和Prismview Player 11 13.09.1100中的HTTP API允许远程执行代码C

IBM InfoSphere Guardium aix_ktap模块安全漏洞CVE编号
CVE-2012-2204利用情况
暂无补丁情况 N/A披露时间 2

hp systems_insight_manager 信息暴露CVE编号
CVE-2012-1994利用情况
暂无补丁情况 N/A披露时间 2020-02-

Web文件管理器的“编辑帐户”功能中存在一个CSRF漏洞CVE编号
CVE-2019-19659利用情况
暂无补丁情况 N/A披露时间 2020-02-11

blackberry playbook_firmware 信息暴露CVE编号
CVE-2012-5828利用情况
暂无补丁情况 N/A披露时间 2020-0

Web文件管理器的文件夹集设置中存在一个CSRF漏洞CVE编号
CVE-2019-19663利用情况
暂无补丁情况 N/A披露时间 2020-02-11漏洞

Web文件管理器的网络设置功能中存在一个CSRF漏洞CVE编号
CVE-2019-19660利用情况
暂无补丁情况 N/A披露时间 2020-02-11漏洞

Web文件管理器的FTP设置中存在一个CSRF漏洞CVE编号
CVE-2019-19665利用情况
暂无补丁情况 N/A披露时间 2020-02-11漏洞描