ZONE.CI 全球网

低危libslirp缓冲区错误漏洞CVE编号
CVE-2020-29130利用情况
暂无补丁情况 官方补丁披露时间 2020-11-27漏洞描述libsli

Cloudera Data Engineering跨站请求伪造漏洞CVE编号
CVE-2020-26936利用情况
暂无补丁情况 N/A披露时间 2020-

低危libslirp缓冲区错误漏洞CVE编号
CVE-2020-29129利用情况
暂无补丁情况 官方补丁披露时间 2020-11-27漏洞描述libsli

coremail_xt_project coremail_xt 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-29133利

多款Intelbras产品跨站脚本漏洞CVE编号
CVE-2020-12262利用情况
暂无补丁情况 N/A披露时间 2020-11-27漏洞描述Intel

cpanel cpanel 不充分的凭证保护机制CVE编号
CVE-2020-29136利用情况
暂无补丁情况 N/A披露时间 2020-11-27漏洞描述

cpanel cpanel 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2020-29135利用情况
暂无补丁情况 N/A披露时间 2020-

ericsson bscs_ix_r18_billing_&_rating_admx 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-

cpanel cpanel 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-29137利用情况
暂无补丁情况 N/A披露时

cyberark endpoint_privilege_manager 对搜索路径元素未加控制CVE编号
CVE-2020-25738利用情况
暂无补丁情况

ericsson bscs_ix_r18_billing_&_rating_admx 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-

B&r Automation APROL 安全漏洞CVE编号
CVE-2019-19869利用情况
暂无补丁情况 N/A披露时间 2020-11-28漏洞描

br-automation industrial_automation_aprol 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2019-198

sagemcom f@st_3486_router_firmware 授权机制缺失CVE编号
CVE-2020-29138利用情况
暂无补丁情况 N/A披露

br-automation industrial_automation_aprol 认证机制不恰当CVE编号
CVE-2019-19873利用情况
暂无补丁

br-automation industrial_automation_aprol 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-201

br-automation industrial_automation_aprol 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2019-198

br-automation industrial_automation_aprol 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2019-19877利

br-automation industrial_automation_aprol sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-

中危softwaremill akka-http-session 跨站请求伪造（csrf）CVE编号
CVE-2020-7780利用情况
暂无补丁情况 官方

br-automation industrial_automation_aprol 认证机制不恰当CVE编号
CVE-2019-19878利用情况
暂无补丁

低危SUSE Linux Enterprise Module for HPC 15-SP1缓冲区错误漏洞CVE编号
CVE-2020-27745利用情况
暂

中危craftercms crafter_cms 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2017-15681利用情况
暂无补丁情况 官方补丁披

中危craftercms crafter_cms 授权机制缺失CVE编号
CVE-2017-15680利用情况
暂无补丁情况 官方补丁披露时间 2020-1

中危craftercms crafter_cms xml注入（xpath盲注）CVE编号
CVE-2017-15683利用情况
暂无补丁情况 官方补丁披露时