ZONE.CI 全球网

中危带有斜杠和反斜杠的URL中存在打开重定向问题CVE编号
CVE-2019-20479利用情况
暂无补丁情况 官方补丁披露时间 2020-02-20漏洞描

低危libarchive 输入验证错误漏洞CVE编号
CVE-2020-9308利用情况
暂无补丁情况 官方补丁披露时间 2020-02-20漏洞描述lib

microsoft windows_7 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2012-5362利用情况
暂无补丁情况 N/A披露时间 2020

freebsd freebsd 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2012-5363利用情况
暂无补丁情况 N/A披露时间 2020-02-

microsoft windows_7 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2012-5364利用情况
暂无补丁情况 N/A披露时间 2020

apple mac_os_x 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2012-5366利用情况
暂无补丁情况 N/A披露时间 2020-02-2

freebsd freebsd 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2012-5365利用情况
暂无补丁情况 N/A披露时间 2020-02-

低危Ansible远程代码执行漏洞CVE编号
CVE-2014-4657利用情况
暂无补丁情况 官方补丁披露时间 2020-02-21漏洞描述The saf

低危Ansible /utils/vault.py安全绕过漏洞CVE编号
CVE-2014-4658利用情况
暂无补丁情况 官方补丁披露时间 2020-02

由于任意目录DACL的操纵，Electronic Arts Origin 10.5.55.33574容易受到本地权限提升的影响CVE编号
CVE-2019-1

低危ansible文件读权限信息泄露漏洞CVE编号
CVE-2014-4659利用情况
暂无补丁情况 官方补丁披露时间 2020-02-21漏洞描述Ansi

低危Google Android adb backup server/BackupManagerService.java目录遍历漏洞CVE编号
CVE-201

高危ProFTPD < 1.3.7 alloc_pool释放后重利用漏洞CVE编号
CVE-2020-9273利用情况
POC 已公开补丁情况 官方补丁披露

低危ProFTPD 缓冲区错误漏洞CVE编号
CVE-2020-9272利用情况
暂无补丁情况 官方补丁披露时间 2020-02-21漏洞描述ProFTPD

中危openstack swift 输入验证不恰当CVE编号
CVE-2013-7109利用情况
暂无补丁情况 官方补丁披露时间 2020-02-21漏洞描

低危moped_project moped 输入验证不恰当CVE编号
CVE-2015-4410利用情况
暂无补丁情况 官方补丁披露时间 2020-02-2

低危cgiHttpServer模块无法正确处理URL中的URL编码路径分隔符 CVE编号
CVE-2014-4650利用情况
POC 已公开补丁情况 官方补

低危mongodb bson 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2015-4411利用情况
暂无补丁情况 官方补丁披露时间 2020-02-

IBM Maximo Asset Management 7.6.0.10和7.6.1.1可以允许经过身份验证的用户获取敏感信息CVE编号
CVE-2019-4

中危linux linux_kernel 使用共享资源的并发执行不恰当同步问题（竞争条件）CVE编号
CVE-2011-0699利用情况
暂无补丁情况 官方

IBM Emptoris支出分析和IBM Emptoris战略供应管理平台10.1.0.x，10.1.1.x和10.1.3.x容易受到SQL注入的攻击CVE编号

** REJECT **CVE编号
CVE-2012-2599利用情况
暂无补丁情况 N/A披露时间 2020-02-21漏洞描述** REJECT **

低危Linux kernel 信息泄露漏洞CVE编号
CVE-2011-4915利用情况
暂无补丁情况 官方补丁披露时间 2020-02-21漏洞描述Lin

** REJECT **CVE编号
CVE-2012-5236利用情况
暂无补丁情况 N/A披露时间 2020-02-21漏洞描述** REJECT **

longtailvideo jw_player 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2012-3351利用情况
暂无补丁