ZONE.CI 全球网

SAP NetWeaver AS ABAP跨站点脚本漏洞CVE编号
CVE-2020-6213利用情况
暂无补丁情况 N/A披露时间 2020-04-25漏

中危decompress package 路径遍历漏洞CVE编号
CVE-2020-12265利用情况
暂无补丁情况 官方补丁披露时间 2020-04-27

中危3.0.7之前的Croogo允许XSSCVE编号
CVE-2019-20789利用情况
暂无补丁情况 官方补丁披露时间 2020-04-27漏洞描述3.

Bluezone 安全特征问题漏洞CVE编号
CVE-2020-12270利用情况
暂无补丁情况 N/A披露时间 2020-04-27漏洞描述**有争议**

低危Digia Qt 资源管理错误漏洞CVE编号
CVE-2020-12267利用情况
暂无补丁情况 官方补丁披露时间 2020-04-27漏洞描述Digi

低危在Artifex jbig2dec 0.18之前的jbig2_image_compose中有一个基于堆的缓冲区溢出CVE编号
CVE-2020-12268

ZOOM International Call Recording 6.3.1遭受多个经过身份验证的存储XSS漏洞CVE编号
CVE-2019-18223利用

Sophos XG Firewall login.jsp SQL注入CVE编号
CVE-2020-12271利用情况
暂无补丁情况 N/A披露时间 2020

windriver vxworks 空指针解引用CVE编号
CVE-2020-10664利用情况
暂无补丁情况 N/A披露时间 2020-04-28漏洞描述

** REJECT **CVE编号
CVE-2020-10647利用情况
暂无补丁情况 N/A披露时间 2020-04-28漏洞描述** REJECT **

中危Percona XtraDB Cluster信息泄漏漏洞CVE编号
CVE-2020-10996利用情况
暂无补丁情况 官方补丁披露时间 2020-04

中危Percona XtraBackup输入验证错误漏洞CVE编号
CVE-2020-10997利用情况
暂无补丁情况 官方补丁披露时间 2020-04-2

低危Grafana 跨站脚本漏洞CVE编号
CVE-2020-12052利用情况
暂无补丁情况 官方补丁披露时间 2020-04-28漏洞描述Grafana

TestLink 安全漏洞CVE编号
CVE-2020-12273利用情况
暂无补丁情况 N/A披露时间 2020-04-28漏洞描述TestLink是Te

testlink testlink 输入验证不恰当CVE编号
CVE-2020-12274利用情况
暂无补丁情况 N/A披露时间 2020-04-28漏洞描

低危OpenDMARC到1.3.2和1.4。与pypolicyd- spf2.0.2一起使用时，允许绕过SPF和DMARC认证的攻击CVE编号
CVE-201

IBM Cognos Analytics 11.0和11.1可能允许远程攻击者获取敏感信息CVE编号
CVE-2019-4729利用情况
暂无补丁情况 N/

低危OpenDMARC 至 1.3.2/1.4.x SPF/DKIM Message 身份验证欺骗漏洞CVE编号
CVE-2020-12272利用情况
暂无

GENEREX UPS Adapter CS141 路径遍历漏洞CVE编号
CVE-2020-11420利用情况
暂无补丁情况 N/A披露时间 2020-0

中危Tika OneNote Parser 内存泄漏漏洞CVE编号
CVE-2020-9489利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-

netgear d8500_firmware 跨界内存写CVE编号
CVE-2018-21093利用情况
暂无补丁情况 N/A披露时间 2020-04-28

低危HTCondor（稳定版8.8.6及更高版本和8.9.4开发版）具有错误的访问控制CVE编号
CVE-2019-18823利用情况
暂无补丁情况 官方补

多款NETGEAR产品安全漏洞CVE编号
CVE-2018-21094利用情况
暂无补丁情况 N/A披露时间 2020-04-28漏洞描述NETGEAR W

低危OpenVPN 至 2.4.8 Data Channel 竞争条件漏洞CVE编号
CVE-2020-11810利用情况
暂无补丁情况 官方补丁披露时间

SolarWinds WebHelpDesk 12.7.1的导出功能中存在公式注入CVE编号
CVE-2019-20002利用情况
暂无补丁情况 N/A披露