ZONE.CI 全球网

Grandstream UCM6200 SQL注入漏洞CVE编号
CVE-2020-5725利用情况
暂无补丁情况 N/A披露时间 2020-03-31漏洞

到2019-09-08为止，在Proofpoint电子邮件保护中发现了一个问题。CVE编号
CVE-2019-20634利用情况
暂无补丁情况 N/A披露时

Grandstream UCM6200 SQL注入漏洞CVE编号
CVE-2020-5726利用情况
暂无补丁情况 N/A披露时间 2020-03-31漏洞

X-Plane 11.41和更早版本允许任意内存写入CVE编号
CVE-2019-19605利用情况
暂无补丁情况 N/A披露时间 2020-03-31漏洞

在Intland codeBeamer ALM 9.5和更早版本中，“上载Flash文件”功能中存在跨站点脚本（XSS）漏洞CVE编号
CVE-2019-19

X-Plane 11.41和更早版本具有多个不正确的路径验证CVE编号
CVE-2019-19606利用情况
暂无补丁情况 N/A披露时间 2020-03-

Vertiv Avocent UMG-4000版本4.2.1.19的Web界面容易受到命令注入的攻击CVE编号
CVE-2019-9507利用情况
暂无补丁

在Intland codeBeamer ALM 9.5和更早版本中，通过Trackers Title参数存储了XSS。CVE编号
CVE-2019-19913

Vertiv Avocent UMG-4000版本4.2.1.19的Web界面容易受到反射XSS的攻击CVE编号
CVE-2019-9509利用情况
暂无补

Vertiv Avocent UMG-4000版本4.2.1.19的Web界面容易受到存储的XSS的攻击CVE编号
CVE-2019-9508利用情况
暂无

usc cereal 内存缓冲区边界内操作的限制不恰当CVE编号
CVE-2020-11104利用情况
暂无补丁情况 N/A披露时间 2020-03-31漏

Paessler PRTG Network Monitor webserver输入验证错误漏洞CVE编号
CVE-2020-10374利用情况
暂无补丁情况

usc cereal 对无效指针或索引的释放CVE编号
CVE-2020-11105利用情况
暂无补丁情况 N/A披露时间 2020-03-31漏洞描述US

Tecrail Responsive FileManager跨站脚本漏洞CVE编号
CVE-2020-11106利用情况
暂无补丁情况 N/A披露时间 20

低危Next.js .next 目录遍历漏洞CVE编号
CVE-2020-5284利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-03-31漏

中危Elide 授权问题漏洞CVE编号
CVE-2020-5289利用情况
暂无补丁情况 官方补丁披露时间 2020-03-31漏洞描述Elide是一款使用

dell idrac7_firmware 跨界内存写CVE编号
CVE-2020-5344利用情况
暂无补丁情况 N/A披露时间 2020-04-01漏洞描

tp-link nc450_firmware 认证机制不恰当CVE编号
CVE-2020-11445利用情况
暂无补丁情况 N/A披露时间 2020-04-

低危PHP 至 7.3.15/7.4.33 UTF-32LE Encoding mb_strtolower 堆栈溢出漏洞CVE编号
CVE-2020-7065

低危php：exif_read_data()功能中的信息泄漏漏洞CVE编号
CVE-2020-7064利用情况
暂无补丁情况 官方补丁披露时间 2020-0

高危php：函数get_headers中的信息泄漏漏洞CVE编号
CVE-2020-7066利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-0

McAfee Endpoint Security 权限许可和访问控制问题漏洞CVE编号
CVE-2020-7263利用情况
暂无补丁情况 N/A披露时间 2

多款Yamaha产品安全漏洞CVE编号
CVE-2020-5548利用情况
暂无补丁情况 N/A披露时间 2020-04-02漏洞描述Yamaha NVR5

低危python-bleach 安全漏洞CVE编号
CVE-2020-6817利用情况
暂无补丁情况 官方补丁披露时间 2020-04-02漏洞描述pyth

WordPress Auth0 跨站请求伪造漏洞CVE编号
CVE-2020-5391利用情况
暂无补丁情况 N/A披露时间 2020-04-02漏洞描述W