ZONE.CI 全球网

低危WordPress up to 5.3.3 class-wp-object-cache.php stats() 跨站脚本攻击CVE编号
CVE-2020-

中危WordPress 至 5.3.3 Block Editor 中和漏洞CVE编号
CVE-2020-11030利用情况
暂无补丁情况 官方补丁披露时间

中危Torchbox Wagtail对受密码保护的私有页的潜在定时攻击漏洞CVE编号
CVE-2020-11037利用情况
暂无补丁情况 官方补丁披露时间

Moxa NPort 5150A信息泄露漏洞CVE编号
CVE-2020-12117利用情况
暂无补丁情况 N/A披露时间 2020-05-02漏洞描述使用

Fonality Trixbox endpoint_devicemap.php组件操作系统命令注入漏洞CVE编号
CVE-2020-7351利用情况
暂无补

低危Telegram/Telegram Desktop URL 输入验证漏洞CVE编号
CVE-2020-12474利用情况
暂无补丁情况 官方补丁披露时间

低危dom4j 代码问题漏洞CVE编号
CVE-2020-10683利用情况
暂无补丁情况 官方补丁披露时间 2020-05-02漏洞描述dom4j是一款用

HCL连接v5.5，v6.0和v6.5包含一个打开的重定向漏洞CVE编号
CVE-2019-4209利用情况
暂无补丁情况 N/A披露时间 2020-05-

SimpliSafe SS3授权问题漏洞CVE编号
CVE-2020-5727利用情况
暂无补丁情况 N/A披露时间 2020-05-03漏洞描述Simpl

Ubiquiti Networks UniFi Cloud Key 访问控制错误漏洞CVE编号
CVE-2020-8157利用情况
暂无补丁情况 N/A披露

中危chrome-launcher操作系统命令注入漏洞CVE编号
CVE-2020-7645利用情况
暂无补丁情况 官方补丁披露时间 2020-05-03漏

低危Roundcube Webmail跨站请求伪造漏洞CVE编号
CVE-2020-12626利用情况
暂无补丁情况 官方补丁披露时间 2020-05-04

theleague the_league 信息暴露CVE编号
CVE-2020-12624利用情况
暂无补丁情况 N/A披露时间 2020-05-04漏洞描

中危RoundCube Webmail 至 1.4.3 rcube_washtml.php HTML Message 跨站点脚本漏洞CVE编号
CVE-202

calibre-web_project calibre-web 认证机制不恰当CVE编号
CVE-2020-12627利用情况
暂无补丁情况 N/A披露时间

Network Center中的CRLF注入漏洞CVE编号
CVE-2019-11823利用情况
暂无补丁情况 N/A披露时间 2020-05-04漏洞描述

低危ivot_root race conditions in fs /namespace.cCVE编号
CVE-2020-12114利用情况
暂无补丁情况

Junos OS HTTP&HTTPS服务路径遍历漏洞CVE编号
CVE-2020-1631利用情况
暂无补丁情况 N/A披露时间 2020-05-04漏洞

中危发现2.0.15和2.1.6之前的Apache Syncope EndUser UI登录页面反映了successMessage参数。CVE编号
CVE-2

SUSE Linux Enterprise Server 安全漏洞CVE编号
CVE-2020-8018利用情况
暂无补丁情况 N/A披露时间 2020-0

Micro Focus Verastream Host Integrator 信息泄露漏洞CVE编号
CVE-2020-11842利用情况
暂无补丁情况 N

Enhancesoft osTicket跨站脚本漏洞CVE编号
CVE-2020-12629利用情况
暂无补丁情况 N/A披露时间 2020-05-05漏洞

中危apache syncope 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2020-1961利用情况
暂无补丁情况 官方补丁披露时间 20

中危Apache Syncope远程代码执行漏洞CVE编号
CVE-2020-1959利用情况
暂无补丁情况 官方补丁披露时间 2020-05-05漏洞描述

低危Doorkeeper 5.0.0 authorized_applications.json 信息泄漏漏洞CVE编号
CVE-2020-10187利用情况