ZONE.CI 全球网

SalesAgility SuiteCRM SQL注入漏洞CVE编号
CVE-2020-8785利用情况
暂无补丁情况 N/A披露时间 2020-03-17

ZOHO ManageEngine Password Manager Pro 跨站请求伪造漏洞CVE编号
CVE-2020-9346利用情况
暂无补丁情况

SalesAgility SuiteCRM 输入验证错误漏洞CVE编号
CVE-2020-8787利用情况
暂无补丁情况 N/A披露时间 2020-03-1

Atlassian Application Links plugin 访问控制错误漏洞CVE编号
CVE-2019-20105利用情况
暂无补丁情况 N/A

ZOHO ManageEngine Password Manager Pro注入漏洞CVE编号
CVE-2020-9347利用情况
暂无补丁情况 N/A披露

Atlassian Jira Software和Jira Software Data Center 安全漏洞CVE编号
CVE-2019-20407利用情况

FortiWeb 跨站脚本漏洞CVE编号
CVE-2020-6646利用情况
暂无补丁情况 N/A披露时间 2020-03-18漏洞描述Fortinet F

在8.2.4之前的Pydio Core和8.2.4之前的Pydio Enterprise中发现问题CVE编号
CVE-2019-20452利用情况
暂无补丁

低危RMySQL到0.10.19允许SQL注入CVE编号
CVE-2020-10380利用情况
暂无补丁情况 官方补丁披露时间 2020-03-18漏洞描述

在8.2.4之前的Pydio Core和8.2.4之前的Pydio Enterprise中发现问题CVE编号
CVE-2019-20453利用情况
暂无补丁

intelliants subrion 跨站请求伪造（csrf）CVE编号
CVE-2018-21037利用情况
暂无补丁情况 N/A披露时间 2020-0

incsub hustle 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2018-18576利用情况
暂无补丁情况 N/A披露时间 2020-03-

82.0.18之前的cPanel允许绕过身份验证，因为Webmail用户名的处理不一致（SEC-499）CVE编号
CVE-2019-20490利用情况
暂

PRTG Network Monitor 19.1.49及更低版本中存在“写入磁盘中的任意位置”漏洞，攻击者可以利用此权限将文件放置在具有SYSTEM特权的任意

由于密码文件（SEC-516）格式的错误分析，82.0.18之前的cPanel允许进行身份验证绕过CVE编号
CVE-2019-20492利用情况
暂无补丁

82.0.18之前的cPanel允许self-XSS，因为JSON字符串转义处理不当(seco -520)。CVE编号
CVE-2019-20493利用情况

多款Rockwell Automation产品安全漏洞CVE编号
CVE-2020-6980利用情况
暂无补丁情况 N/A披露时间 2020-03-17漏洞

Nagios Log Server 跨站脚本漏洞CVE编号
CVE-2020-6586利用情况
暂无补丁情况 N/A披露时间 2020-03-17漏洞描述N

多款Rockwell Automation加密问题漏洞CVE编号
CVE-2020-6984利用情况
暂无补丁情况 N/A披露时间 2020-03-17漏洞

多款Rockwell Automation产品授权问题漏洞CVE编号
CVE-2020-6988利用情况
暂无补丁情况 N/A披露时间 2020-03-17

多款Rockwell Automation信任管理问题漏洞CVE编号
CVE-2020-6990利用情况
暂无补丁情况 N/A披露时间 2020-03-17

Combodo i Top的Web应用程序中的认证后特权升级CVE编号
CVE-2019-19821利用情况
暂无补丁情况 N/A披露时间 2020-03-

Dradis Pro 3.4.1中的API允许任何用户提取项目内容，即使该用户不属于项目团队也是如此CVE编号
CVE-2019-19946利用情况
暂无补

OpenWrt through 18.06.5和19.x through 19.07.0-rc2具有整数签名错误CVE编号
CVE-2019-19945利用情

VMware Horizon Client、Remote Console和Workstation 安全漏洞CVE编号
CVE-2019-5543利用情况
暂