ZONE.CI 全球网

适用于WordPress的7.3.5之前的Simple Link Directory插件中的qcopd-shortcode-generator.php中的XSS

低危LINBIT csync2 安全漏洞CVE编号
CVE-2019-15522利用情况
暂无补丁情况 官方补丁披露时间 2020-03-21漏洞描述LIN

在1.8.6之前的RMS错误处理People/GetVCard/REST控制器中的vCard访问控制。CVE编号
CVE-2019-18641利用情况
暂无

在MediaWiki的AbuseFilter扩展中发现了一个问题CVE编号
CVE-2019-16528利用情况
暂无补丁情况 N/A披露时间 2020-0

低危mishandles HTML in the host parameter to cachemgr.cgi which could result in sq

Nextcloud server 代码问题漏洞CVE编号
CVE-2020-8138利用情况
暂无补丁情况 N/A披露时间 2020-03-21漏洞描述Ne

Zimbra zm-mailbox 安全漏洞CVE编号
CVE-2020-10194利用情况
暂无补丁情况 N/A披露时间 2020-03-21漏洞描述Zi

低危Nextcloud Server 访问控制错误漏洞CVE编号
CVE-2020-8139利用情况
暂无补丁情况 官方补丁披露时间 2020-03-21漏

中危Nextcloud Desktop Client 代码注入漏洞CVE编号
CVE-2020-8140利用情况
POC 已公开补丁情况 官方补丁披露时间

中危svglib package for Python信息泄漏漏洞CVE编号
CVE-2020-10799利用情况
暂无补丁情况 官方补丁披露时间 2020

在2.0.17版之前的Simple Machines Forum (SMF)中发现了一个问题CVE编号
CVE-2019-11574利用情况
暂无补丁情况

swann dvr04b_firmware 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2013-7487利用情况
暂无补丁情况 N/A披露时

D-Link DAP-1650 操作系统命令注入漏洞CVE编号
CVE-2019-12767利用情况
暂无补丁情况 N/A披露时间 2020-03-21漏洞

低危FreeRADIUS up to 3.0.19 EAP-PWD Module Handshake 输入验证漏洞CVE编号
CVE-2019-17185利用

中危lix任意代码执行漏洞CVE编号
CVE-2020-10800利用情况
暂无补丁情况 官方补丁披露时间 2020-03-22漏洞描述lix是一款软件包管

低危在1.0.5之前的UniValue::read()允许攻击者导致拒绝服务CVE编号
CVE-2019-18936利用情况
暂无补丁情况 官方补丁披露时间

低危phpMyAdmin up to 4.9.4/5.0.1 Privileges.php SQL注入CVE编号
CVE-2020-10804利用情况
暂无

低危phpMyAdmin up to 4.9.4/5.0.1 Query TableSearchController.php SQL注入CVE编号
CVE-2

中危phpMyAdmin up to 4.9.4/5.0.1 tbl_get_field.php SQL注入CVE编号
CVE-2020-10803利用情况

eZ Publish Kernel和eZ Publish Legacy任意代码执行漏洞CVE编号
CVE-2020-10806利用情况
暂无补丁情况 N/A

低危HDF5 缓冲区错误漏洞CVE编号
CVE-2020-10809利用情况
暂无补丁情况 官方补丁披露时间 2020-03-23漏洞描述HDF5是一套用于

mitre caldera 关键功能的认证机制缺失CVE编号
CVE-2020-10807利用情况
暂无补丁情况 N/A披露时间 2020-03-23漏洞描

vestacp vesta_control_panel os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2020-10808利用情况

低危HDF5 至 1.12.0 H5Olayout.c H5O__layout_decode 越界读取漏洞CVE编号
CVE-2020-10811利用情况

低危HDF5 up to 1.12.0 H5AC.c H5AC_unpin_entry() 拒绝服务漏洞CVE编号
CVE-2020-10810利用情况
暂