ZONE.CI 全球网

在GitLab Enterprise 12.0.0-pre中发现对其他组的Container Registry的未授权访问CVE编号
CVE-2019-128

严重Horde Groupware Webmail Edition 5.2.22 CSV 数据注入漏洞CVE编号
CVE-2020-8518利用情况
EXP

Kaseya Traverse操作系统注入漏洞CVE编号
CVE-2020-8427利用情况
暂无补丁情况 N/A披露时间 2020-02-18漏洞描述Ka

WordPress Popup Builder SQL注入漏洞CVE编号
CVE-2020-9006利用情况
暂无补丁情况 N/A披露时间 2020-02-

GitLab 安全漏洞CVE编号
CVE-2020-8795利用情况
暂无补丁情况 N/A披露时间 2020-02-18漏洞描述GitLab是美国GitLa

低危Zabbix 2.0.6中存在一个文件包含漏洞，原因是CGI脚本中对请求字符串的清理不充分CVE编号
CVE-2013-3738利用情况
暂无补丁情况

WordPress miniorange-saml-20-single-sign-on 跨站脚本漏洞CVE编号
CVE-2020-6850利用情况
暂无补丁

中危对于参加同一课程的用户，版本3.7.2之前的Moodle容易受到服务令牌的信息泄露。CVE编号
CVE-2020-1692利用情况
暂无补丁情况 官方补

** REJECT **CVE编号
CVE-2015-1387利用情况
暂无补丁情况 N/A披露时间 2020-02-18漏洞描述** REJECT **

中危oplin跨站脚本漏洞CVE编号
CVE-2020-9038利用情况
暂无补丁情况 官方补丁披露时间 2020-02-18漏洞描述Joplin是一款开源

低危在lookup.c中的1.10之前的OpenSIPS中存在拒绝服务（无限循环）CVE编号
CVE-2013-3722利用情况
暂无补丁情况 官方补丁披露

redhat openshift_service_mesh 特权管理不恰当CVE编号
CVE-2020-1704利用情况
暂无补丁情况 N/A披露时间 20

SolarWinds网络性能监视器（Orion Platform 2018，NPM 12.3，NetPath 1.1.3）允许XSSCVE编号
CVE-201

中危头像上传功能中存在多个不完整的黑名单漏洞CVE编号
CVE-2015-0258利用情况
暂无补丁情况 官方补丁披露时间 2020-02-18漏洞描述在2

WordPress wpCentral 安全漏洞CVE编号
CVE-2020-9043利用情况
暂无补丁情况 N/A披露时间 2020-02-18漏洞描述W

** REJECT **CVE编号
CVE-2014-9404利用情况
暂无补丁情况 N/A披露时间 2020-02-18漏洞描述** REJECT **

kaseya virtual_system_administrator 认证机制不恰当CVE编号
CVE-2015-6922利用情况
暂无补丁情况 N/A披

低危Webkit-GTK 注入漏洞CVE编号
CVE-2013-7324利用情况
暂无补丁情况 官方补丁披露时间 2020-02-18漏洞描述Webkit

中危ownCloud任意文件读取漏洞CVE编号
CVE-2015-4715利用情况
暂无补丁情况 官方补丁披露时间 2020-02-18漏洞描述OwnClo

低危Identity Provider server 跨站脚本漏洞CVE编号
CVE-2015-5215利用情况
暂无补丁情况 官方补丁披露时间 2020-

ABB资产套件的Web界面访问控制不足CVE编号
CVE-2019-18998利用情况
暂无补丁情况 N/A披露时间 2020-02-18漏洞描述ABB A

低危Identity Provider server 跨站脚本漏洞CVE编号
CVE-2015-5216利用情况
暂无补丁情况 官方补丁披露时间 2020-

中危taffy through 2.6.2允许攻击者可以伪造在用户输入处理的过程中添加其他属性CVE编号
CVE-2019-10790利用情况
暂无补丁情况

在Zoho ManageEngine Remote Access Plus 10.0.447中发现了一个问题。CVE编号
CVE-2019-20474利用情况

中危codecov-node npm module操作系统命令注入漏洞CVE编号
CVE-2020-7597利用情况
暂无补丁情况 官方补丁披露时间 202