ZONE.CI 全球网

Micro Focus Service Manager 信息泄露漏洞CVE编号
CVE-2020-9519利用情况
暂无补丁情况 N/A披露时间 2020-

中危在ssl-endpoint-identification-enabled设置为true的情况下启用TLS时，Apache Geode在SSL握手过程中无法对

Micro Focus Service Manager 信息泄露漏洞CVE编号
CVE-2020-9518利用情况
暂无补丁情况 N/A披露时间 2020-

easyappointments easy!appointments 认证机制不恰当CVE编号
CVE-2018-13060利用情况
暂无补丁情况 N/A披

中危contao contao 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2018-10125利用情况
暂无补丁情况 官方补丁

easyappointments easy!appointments 授权机制缺失CVE编号
CVE-2018-13063利用情况
暂无补丁情况 N/A披露

LimeSurvey 跨站脚本漏洞CVE编号
CVE-2019-14512利用情况
暂无补丁情况 N/A披露时间 2020-03-17漏洞描述LimeSur

WildFly 7.2.0.GA/7.2.3.GA/7.2.5.CR2 TLS 降级漏洞CVE编号
CVE-2019-14887利用情况
暂无补丁情况 N/

中危10.0.3之前的Dolibarr ERP/CRM允许SQL注入。CVE编号
CVE-2019-19209利用情况
暂无补丁情况 官方补丁披露时间 20

中危Codiad Web IDE到2.8.4允许PHP代码注入。CVE编号
CVE-2019-19208利用情况
暂无补丁情况 官方补丁披露时间 2020-

中危在10.0.3之前，DolibarrERP/CRM允许XSSCVE编号
CVE-2019-19210利用情况
暂无补丁情况 官方补丁披露时间 2020-

中危Dolibarr ERP/CRM before 10.0.3 has an Insufficient Filtering issue that can le

低危kubectl连接插件泄漏敏感信息CVE编号
CVE-2020-1753利用情况
暂无补丁情况 官方补丁披露时间 2020-03-17漏洞描述在使用k8

atutor acontent 危险类型文件的不加限制上传CVE编号
CVE-2020-10557利用情况
暂无补丁情况 N/A披露时间 2020-03-1

中危OPC Foundation OPC UA .NET Standard up to 1.4.357.28 Random Generator Man-in-t

Sangoma FreePBX和PBXact中存在XSS注入漏洞CVE编号
CVE-2019-19851利用情况
暂无补丁情况 N/A披露时间 2020-0

在6.16.12之前的Swisscom Centro Grande中，面向文本的用户界面（telnet，ssh）中的输入环境不正确，从而使经过身份验证的远程用户

6.16.12之前的Swisscom Centro Grande中缺少主机名验证，使远程攻击者可以将其本地IP地址作为域条目注入路由器的DNS服务中CVE编号

Swisscom Centro Grande和Centro Business 输入验证错误漏洞CVE编号
CVE-2019-19942利用情况
暂无补丁情况

成功认证后，IBM Cloud Automation Manager 3.2.1.0不会续订会话变量CVE编号
CVE-2019-4617利用情况
暂无补丁

IBM MQ和IBM MQ Appliance 7.1、7.5、8.0、9.0 LTS，9.1 LTS和9.1 CD可能允许本地攻击者获取敏感信息CVE编号

IBM MQ和IBM MQ Appliance 7.1、7.5、8.0、9.0 LTS，9.1 LTS和9.1 CD可能允许本地攻击者获取敏感信息CVE编号

IBM MQ和IBM MQ Appliance 7.1、7.5、8.0、9.0 LTS，9.1 LTS和9.1 CD容易受到拒绝服务攻击CVE编号
CVE-2

中危Joomla! 访问控制错误漏洞CVE编号
CVE-2020-10238利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-03-17漏洞描述

CentOS Web Panel SQL注入漏洞CVE编号
CVE-2020-10230利用情况
暂无补丁情况 N/A披露时间 2020-03-17漏洞描述