ZONE.CI 全球网

低危Mozilla Firefox/Firefox ESR/Thunderbird Quota Manager 内存错误引用漏洞CVE编号
CVE-2020-

低危通过javascript: URL进行URL欺骗CVE编号
CVE-2020-6808利用情况
暂无补丁情况 官方补丁披露时间 2020-03-26漏洞

低危在流破坏过程中，产生UAF漏洞CVE编号
CVE-2020-6807利用情况
暂无补丁情况 官方补丁披露时间 2020-03-26漏洞描述在流即将被销毁

中危Mozilla Firefox 至 73.x Fullscreen Notification 身份验证欺骗漏洞CVE编号
CVE-2020-6810利用情

低危具有all-urls权限的Web扩展可以访问本地文件CVE编号
CVE-2020-6809利用情况
暂无补丁情况 官方补丁披露时间 2020-03-26

低危Mozilla Firefox/Firefox ESR/Thunderbird AirPod 信息泄漏漏洞CVE编号
CVE-2020-6812利用情况

低危Mozilla Firefox/Firefox ESR/Thunderbird Devtools HTTP Method 注入漏洞CVE编号
CVE-20

低危Mozilla Firefox/Firefox ESR/Thunderbird 内存破坏漏洞CVE编号
CVE-2020-6814利用情况
暂无补丁情况

低危CSS中的@import语句可以绕过Content Security Policy nonce特性CVE编号
CVE-2020-6813利用情况
暂无补

Teradici PCoIP Management Console未经身份验证重置密码CVE编号
CVE-2020-10965利用情况
暂无补丁情况 N/A

低危Firefox 74中修复的内存和脚本安全错误CVE编号
CVE-2020-6815利用情况
暂无补丁情况 官方补丁披露时间 2020-03-26漏洞描

VESTA Control Panel和Hestia Control Panel Password Reset Module信息泄漏漏洞CVE编号
CVE-2

Fortinet FortiManager 跨站脚本漏洞CVE编号
CVE-2019-16158利用情况
暂无补丁情况 N/A披露时间 2020-03-27

3S-Smart Software Solutions CODESYS V3 web server 缓冲区错误漏洞CVE编号
CVE-2020-10245利用

Ansible Tower 信息泄露漏洞CVE编号
CVE-2020-10698利用情况
暂无补丁情况 N/A披露时间 2020-03-27漏洞描述Ansi

中危Google Closure Library 输入验证错误漏洞CVE编号
CVE-2020-8910利用情况
暂无补丁情况 官方补丁披露时间 2020-

低危FasterXML jackson-databind 代码问题漏洞（CVE-2020-10969）CVE编号
CVE-2020-10969利用情况
暂无

低危FasterXML jackson-databind 代码问题漏洞（CVE-2020-10968）CVE编号
CVE-2020-10968利用情况
暂无

Dart 跨站脚本漏洞CVE编号
CVE-2020-8923利用情况
暂无补丁情况 N/A披露时间 2020-03-27漏洞描述在Dart版本2.7.1和开

低危python-apt只检查 Version.fetch_binary() 和 Version.fetch_source() 中下载文件的MD5和CVE编号

低危python-apt 授权问题漏洞CVE编号
CVE-2019-15796利用情况
暂无补丁情况 官方补丁披露时间 2020-03-27漏洞描述Pyth

WordPress custom-searchable-data-entry-system SQL注入漏洞CVE编号
CVE-2020-10817利用情况

中危GitLab Community Edition/Enterprise Edition 至 12.9 Repository Archive 资源消耗漏洞CV

GitLab 信息泄露漏洞CVE编号
CVE-2020-10955利用情况
暂无补丁情况 N/A披露时间 2020-03-28漏洞描述GitLab是美国Gi

低危gstreamer gst-rtsp-server 1.14.5 GstRTSPAuth Request NULL Pointer Dereference