ZONE.CI 全球网

xen xapi 不加限制或调节的资源分配CVE编号
CVE-2020-29487利用情况
暂无补丁情况 N/A披露时间 2020-12-16漏洞描述An

redhat keycloak 使用捕获-重放进行的认证绕过CVE编号
CVE-2020-14302利用情况
暂无补丁情况 N/A披露时间 2020-12-

低危Keycloak request_uri SSRF漏洞（CVE-2020-10770）CVE编号
CVE-2020-10770利用情况
POC 已公开补

hosteng h0-ecom100_firmware 输入验证不恰当CVE编号
CVE-2020-25195利用情况
暂无补丁情况 N/A披露时间 202

dlink dsr-150_firmware 输入验证不恰当CVE编号
CVE-2020-25757利用情况
暂无补丁情况 N/A披露时间 2020-12-

dlink dsr-150_firmware 完整性检查值验证不恰当CVE编号
CVE-2020-25758利用情况
暂无补丁情况 N/A披露时间 2020

dlink dsr-150_firmware 输入验证不恰当CVE编号
CVE-2020-25759利用情况
暂无补丁情况 N/A披露时间 2020-12-

** REJECT **CVE编号
CVE-2020-29606利用情况
暂无补丁情况 N/A披露时间 2020-12-16漏洞描述** REJECT **

Pega Platform through跨站脚本漏洞CVE编号
CVE-2020-23957利用情况
暂无补丁情况 N/A披露时间 2020-12-16漏

alumni_management_system_project alumni_management_system 危险类型文件的不加限制上传CVE编号
CV

低危Tidwall Gjson输入验证错误漏洞CVE编号
CVE-2020-35380利用情况
暂无补丁情况 官方补丁披露时间 2020-12-16漏洞描述

低危Buger jsonparser拒绝服务漏洞CVE编号
CVE-2020-35381利用情况
暂无补丁情况 官方补丁披露时间 2020-12-16漏洞描

solarwinds database_performance_analyzer 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-20

PHPJabbers Appointment Scheduler跨站脚本漏洞CVE编号
CVE-2020-35416利用情况
暂无补丁情况 N/A披露时间

低危Icinga证书验证不正确漏洞CVE编号
CVE-2020-29663利用情况
暂无补丁情况 官方补丁披露时间 2020-12-16漏洞描述Icinga

keysight database_connector 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2020-35121利用情况
暂无补丁情况 N

Keysight Database Connector plugin SQL注入漏洞CVE编号
CVE-2020-35122利用情况
暂无补丁情况 N/A

instana dynamic_apm 关键功能的认证机制缺失CVE编号
CVE-2020-35463利用情况
暂无补丁情况 N/A披露时间 2020-12

coscale_agent_project coscale_agent 关键功能的认证机制缺失CVE编号
CVE-2020-35462利用情况
暂无补丁情况

Docker Image FullArmor HAPI默认配置问题漏洞CVE编号
CVE-2020-35465利用情况
暂无补丁情况 N/A披露时间 202

weave cloud_agent 关键功能的认证机制缺失CVE编号
CVE-2020-35464利用情况
暂无补丁情况 N/A披露时间 2020-12-1

Docker Image Blackfire默认配置问题漏洞CVE编号
CVE-2020-35466利用情况
暂无补丁情况 N/A披露时间 2020-12-

Docker Images Sonarqube默认配置问题漏洞CVE编号
CVE-2020-35193利用情况
暂无补丁情况 N/A披露时间 2020-12

docker docs 关键功能的认证机制缺失CVE编号
CVE-2020-35467利用情况
暂无补丁情况 N/A披露时间 2020-12-16漏洞描述T

Docker Image AG Terracotta Server OSS默认配置问题漏洞CVE编号
CVE-2020-35469利用情况
暂无补丁情况 N