ZONE.CI 全球网

totolink a3002ru_firmware 敏感信息的不安全存储CVE编号
CVE-2018-13313利用情况
暂无补丁情况 N/A披露时间 20

在1.0.4.24之前的NETGEAR Nighthawk X10-R900中，攻击者可能对此设备执行存储的XSS攻击CVE编号
CVE-2019-12512

drobo 5n2_firmware 认证机制不恰当CVE编号
CVE-2018-14705利用情况
暂无补丁情况 N/A披露时间 2020-02-25漏洞

攻击者可能会修改设备的几乎所有设置并查看各种配置设置CVE编号
CVE-2019-12510利用情况
暂无补丁情况 N/A披露时间 2020-02-25漏洞

在1.0.4.26之前的NETGEAR Nighthawk X10-R900中，攻击者可能以root用户身份执行任意系统命令CVE编号
CVE-2019-12

motors-car-dealership-classified-listings Plugin up to 1.4.0 on WordPress includ

在1.0.4.24之前的NETGEAR Nighthawk X10-R900中，通过发送包含恶意主机名字段的DHCP发现请求，攻击者可以执行存储的XSS攻击CV

includes/options.php 在 motors-car-dealership-classified-listings  plugin through

TP-Link TL-WR849N 安全漏洞CVE编号
CVE-2020-9374利用情况
暂无补丁情况 N/A披露时间 2020-02-25漏洞描述TP-

低危Transfer-Encoding标头的处理不当会导致HTTP请求走私CVE编号
CVE-2020-1935利用情况
暂无补丁情况 官方补丁披露时间 2

中危apache kylin sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-1937利用情况
暂无补丁情况 官方补丁披

低危Apache Tomcat 至 9.0.30 Header Transfer-Encoding 请求走私漏洞CVE编号
CVE-2019-17569利用情

严重Apache Tomcat AJP 文件读取与包含漏洞CVE编号
CVE-2020-1938利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020

Total.js CMS 安全漏洞CVE编号
CVE-2020-9381利用情况
暂无补丁情况 N/A披露时间 2020-02-25漏洞描述Total.js

中危Magento WooCommerce CardGate Payment Gateway 访问控制错误漏洞CVE编号
CVE-2020-8818利用情况

Widgets extension 安全漏洞CVE编号
CVE-2020-9382利用情况
暂无补丁情况 N/A披露时间 2020-02-25漏洞描述Wid

中危Zint libzint 代码问题漏洞CVE编号
CVE-2020-9385利用情况
暂无补丁情况 官方补丁披露时间 2020-02-25漏洞描述Zin

IBM Business Process Manager和IBM Business Automation Workflow 输入验证错误漏洞CVE编号
CVE

WooCommerce CardGate Payments 访问控制错误漏洞CVE编号
CVE-2020-8819利用情况
暂无补丁情况 N/A披露时间 2

Watson的IBM Qradar Advisor 1.1至2.5使用的加密算法比预期的要弱CVE编号
CVE-2019-4557利用情况
暂无补丁情况 N

Dell EMC Avamar Server 输入验证错误漏洞CVE编号
CVE-2020-5329利用情况
暂无补丁情况 N/A披露时间 2020-02-

Moxa AWK-3131A 访问控制错误漏洞CVE编号
CVE-2019-5136利用情况
暂无补丁情况 N/A披露时间 2020-02-26漏洞描述 使

IBM QRadar Advisor 1.1至2.5可能允许未经授权的攻击者获取敏感信息CVE编号
CVE-2019-4672利用情况
暂无补丁情况 N/A

Moxa AWK-3131A 操作系统命令注入漏洞CVE编号
CVE-2019-5138利用情况
暂无补丁情况 N/A披露时间 2020-02-26漏洞描述

Moxa AWK-3131A ServiceAgent 信任管理问题漏洞CVE编号
CVE-2019-5137利用情况
暂无补丁情况 N/A披露时间 202