ZONE.CI 全球网

在2.4.0之前的MIELE XGW 3000 ZigBee网关中，密码更改功能不需要了解旧密码CVE编号
CVE-2019-20481利用情况
暂无补丁情

DNN跨站脚本漏洞CVE编号
CVE-2020-5186利用情况
暂无补丁情况 N/A披露时间 2020-02-25漏洞描述DNN（又名DotNetNuke

dnnsoftware dotnetnuke 危险类型文件的不加限制上传CVE编号
CVE-2020-5188利用情况
暂无补丁情况 N/A披露时间 202

DNN路径遍历漏洞CVE编号
CVE-2020-5187利用情况
暂无补丁情况 N/A披露时间 2020-02-25漏洞描述DNN（又名DotNetNuke

低危Rake 至 12.3.2 on Ruby Rake::FileList Filename os 命令注入漏洞CVE编号
CVE-2020-8130利用情

低危Yarn 路径遍历漏洞CVE编号
CVE-2020-8131利用情况
暂无补丁情况 官方补丁披露时间 2020-02-25漏洞描述Yarn是一款开源的软

当保护Microsoft SQL或Microsoft Exchange时，IBM Spectrum Protect Plus 10.1.0和10.5.0可以使对

IBM Sterling B2B Integrator Standard Edition 5.2.0.0至5.2.6.5可能允许远程攻击者进行网络钓鱼攻击CVE

IBM Maximo Asset Management 7.6.1.0可能允许远程攻击者泄漏敏感信息CVE编号
CVE-2019-4745利用情况
暂无补丁

IBM Spectrum Protect Plus命令注入漏洞CVE编号
CVE-2020-4210利用情况
暂无补丁情况 N/A披露时间 2020-02-

IBM Spectrum Protect Plus注入漏洞CVE编号
CVE-2020-4212利用情况
暂无补丁情况 N/A披露时间 2020-02-25

IBM Spectrum Protect Plus命令注入漏洞CVE编号
CVE-2020-4211利用情况
暂无补丁情况 N/A披露时间 2020-02-

IBM Spectrum Protect Plus命令注入漏洞CVE编号
CVE-2020-4213利用情况
暂无补丁情况 N/A披露时间 2020-02-

IBM Spectrum Protect Plus任意代码执行漏洞CVE编号
CVE-2020-4222利用情况
暂无补丁情况 N/A披露时间 2020-0

多款Quick Heal产品输入验证错误漏洞CVE编号
CVE-2020-9362利用情况
暂无补丁情况 N/A披露时间 2020-02-25漏洞描述多款Q

低危Pure-FTPd 缓冲区错误漏洞CVE编号
CVE-2020-9365利用情况
暂无补丁情况 官方补丁披露时间 2020-02-25漏洞描述Pure-

多款Sophos产品输入验证错误漏洞CVE编号
CVE-2020-9363利用情况
暂无补丁情况 N/A披露时间 2020-02-25漏洞描述 多款Soph

中危cloudbees jenkins 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2012-0785利用情况
暂无补丁情况 官方补丁披露时间 202

中危rpi到0.0.3允许执行任意命令CVE编号
CVE-2019-10796利用情况
暂无补丁情况 官方补丁披露时间 2020-02-25漏洞描述rpi到

低危在OSC 49之后设置w_xtermosc时越界访问CVE编号
CVE-2020-9366利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-

中危rdf-graph-array 资源管理错误漏洞CVE编号
CVE-2019-10798利用情况
暂无补丁情况 官方补丁披露时间 2020-02-25漏

中危1.0.5之前的compass-sass允许执行任意命令CVE编号
CVE-2019-10799利用情况
暂无补丁情况 官方补丁披露时间 2020-02

中危Dropwizard-Validation注入漏洞CVE编号
CVE-2020-5245利用情况
暂无补丁情况 官方补丁披露时间 2020-02-25漏

中危BuddyPress信息泄漏漏洞CVE编号
CVE-2020-5244利用情况
暂无补丁情况 官方补丁披露时间 2020-02-25漏洞描述BuddyP

低危Sympa 6.2.38至6.2.52允许远程攻击者拒绝服务CVE编号
CVE-2020-9369利用情况
暂无补丁情况 官方补丁披露时间 2020-0