ZONE.CI 全球网

Microstrategy Web代码问题漏洞CVE编号
CVE-2020-11452利用情况
暂无补丁情况 N/A披露时间 2020-04-03漏洞描述M

9.5.0-RC3之前的codeBeamer没有适当地限制执行自定义Java代码和访问Java类加载器的能力CVE编号
CVE-2019-20635利用情况

Microstrategy Web代码问题漏洞CVE编号
CVE-2020-11453利用情况
暂无补丁情况 N/A披露时间 2020-04-03漏洞描述M

低危在ksh版本20120801中，在评估某些环境变量的方式中发现了一个漏洞CVE编号
CVE-2019-14868利用情况
暂无补丁情况 官方补丁披露时间

中危apachefriends xampp 特权管理不恰当CVE编号
CVE-2020-11107利用情况
POC 已公开补丁情况 官方补丁披露时间 202

TP-Link TL-WR841N 缓冲区错误漏洞CVE编号
CVE-2020-8423利用情况
暂无补丁情况 N/A披露时间 2020-04-03漏洞描述

低危Linux kernel缓冲区溢出漏洞CVE编号
CVE-2020-8835利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-04-03漏洞

高危sonatype nexus 越权修改密码漏洞CVE编号
CVE-2020-11444利用情况
POC 已公开补丁情况 官方补丁披露时间 2020-04

中危ini-parser 资源管理错误漏洞CVE编号
CVE-2020-7617利用情况
暂无补丁情况 官方补丁披露时间 2020-04-03漏洞描述ini

对于4.0至6.0.2的ABB eSOMS版本，未在HTTP响应中配置X-Frame-Options标头CVE编号
CVE-2019-19001利用情况
暂

对于ABB eSOMS 4.0至6.0.3，尚未在应用程序响应中正确配置Cache-Control和Pragma HTTP标头CVE编号
CVE-2019-1

对于ABB eSOMS版本4.0至6.0.2，未在来自Web服务器的响应中设置X-XSS-Protection HTTP响应标头CVE编号
CVE-2019-

对于4.0至6.0.2的ABB eSOMS版本，未设置HTTPOnly标志。CVE编号
CVE-2019-19003利用情况
暂无补丁情况 N/A披露时间

对于4.0至6.0.2的ABB eSOMS版本，未在HTTP响应标头中设置安全标志CVE编号
CVE-2019-19090利用情况
暂无补丁情况 N/A披露

对于ABB eSOMS版本4.0至6.0.3，HTTP响应中缺少X-Content-Type-Options标头CVE编号
CVE-2019-19089利用情

对于4.0至6.0.3的ABB eSOMS版本，HTTPS响应包含带有有关应用程序敏感信息的注释CVE编号
CVE-2019-19091利用情况
暂无补丁情

ABB eSOMS版本4.0到6.0.3使用ASP.NET Viewstate而没有消息身份验证代码（MAC）CVE编号
CVE-2019-19092利用情况

eSOMS 4.0到6.0.3版本不执行密码复杂性设置CVE编号
CVE-2019-19093利用情况
暂无补丁情况 N/A披露时间 2020-04-03漏

在ABB eSOMS版本3.9至6.0.3中缺少对SQL查询的输入检查CVE编号
CVE-2019-19094利用情况
暂无补丁情况 N/A披露时间 202

对于ABB eSOMS版本4.0至6.0.2缺乏足够的输入/输出验证CVE编号
CVE-2019-19095利用情况
暂无补丁情况 N/A披露时间 2020

ABB eSOMS版本6.0至6.0.2中使用的Redis数据结构组件以明文形式存储凭据CVE编号
CVE-2019-19096利用情况
暂无补丁情况 N/

ABB eSOMS版本4.0至6.0.3接受使用中等强度密码的连接CVE编号
CVE-2019-19097利用情况
暂无补丁情况 N/A披露时间 2020-

低危传输未初始化的数据使攻击者可以读取敏感信息CVE编号
CVE-2020-11494利用情况
暂无补丁情况 官方补丁披露时间 2020-04-03漏洞描述

给/etc/passwd不正确的特权CVE编号
CVE-2019-19346利用情况
暂无补丁情况 N/A披露时间 2020-04-03漏洞描述在容器ope

在容器openshift/apb-base中发现/etc/passwd文件中的一个不安全修改漏洞CVE编号
CVE-2019-19348利用情况
暂无补丁情