ZONE.CI 全球网

appbase streams 关键功能的认证机制缺失CVE编号
CVE-2020-35468利用情况
暂无补丁情况 N/A披露时间 2020-12-16漏

中危XStream < 1.4.15 SSRF漏洞CVE编号
CVE-2020-26258利用情况
EXP 已公开补丁情况 官方补丁披露时间 2020-12

中危XStream 任意文件删除反序列化漏洞（CVE-2020-26259）CVE编号
CVE-2020-26259利用情况
EXP 已公开补丁情况 官方补

osquery命令注入漏洞CVE编号
CVE-2020-26273利用情况
暂无补丁情况 N/A披露时间 2020-12-16漏洞描述osquery是一款由

weseek growi 输入验证不恰当CVE编号
CVE-2020-5682利用情况
暂无补丁情况 N/A披露时间 2020-12-16漏洞描述GROWI

严重OpenTSDB <= 2.4.0 远程代码执行漏洞CVE编号
CVE-2020-35476利用情况
POC 已公开补丁情况 没有补丁披露时间 2020

weseek growi 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-5683利用情况
暂无补丁情况 N/A披露时间 2020-12-16

中危datatables datatables.net 输入验证不恰当CVE编号
CVE-2020-28458利用情况
暂无补丁情况 官方补丁披露时间 20

SolarWinds N-Central访问控制错误漏洞CVE编号
CVE-2020-25618利用情况
暂无补丁情况 N/A披露时间 2020-12-17

SolarWinds N-Central路径遍历漏洞CVE编号
CVE-2020-25617利用情况
暂无补丁情况 N/A披露时间 2020-12-17漏洞

低危P11-glue P11-kit 整数溢出漏洞CVE编号
CVE-2020-29361利用情况
暂无补丁情况 官方补丁披露时间 2020-12-17漏洞

SolarWinds N-Central 安全漏洞CVE编号
CVE-2020-25619利用情况
暂无补丁情况 N/A披露时间 2020-12-17漏洞描

低危P11-glue P11-kit缓冲区过度读取漏洞CVE编号
CVE-2020-29362利用情况
暂无补丁情况 官方补丁披露时间 2020-12-17

低危P11-glue P11-kit堆缓冲区溢出漏洞CVE编号
CVE-2020-29363利用情况
暂无补丁情况 官方补丁披露时间 2020-12-17漏

hcltech bigfix_platform 敏感数据的明文传输CVE编号
CVE-2020-14248利用情况
暂无补丁情况 N/A披露时间 2020-

solarwinds n-central 使用硬编码的凭证CVE编号
CVE-2020-25620利用情况
暂无补丁情况 N/A披露时间 2020-12-1

hcltech bigfix_platform 敏感数据加密缺失CVE编号
CVE-2020-14254利用情况
暂无补丁情况 N/A披露时间 2020-1

solarwinds n-central 认证机制不恰当CVE编号
CVE-2020-25621利用情况
暂无补丁情况 N/A披露时间 2020-12-17

SolarWinds N-Central跨站请求伪造漏洞CVE编号
CVE-2020-25622利用情况
暂无补丁情况 N/A披露时间 2020-12-17

Vmware Carbon Black Cloud MacoS Sensor 安全漏洞CVE编号
CVE-2020-4008利用情况
暂无补丁情况 N/A披

pluck-cms pluck 危险类型文件的不加限制上传CVE编号
CVE-2020-29607利用情况
暂无补丁情况 N/A披露时间 2020-12-1

adremsoft netcrunch 不充分的凭证保护机制CVE编号
CVE-2019-14477利用情况
暂无补丁情况 N/A披露时间 2020-12-

adremsoft netcrunch 认证机制不恰当CVE编号
CVE-2019-14480利用情况
暂无补丁情况 N/A披露时间 2020-12-17漏

adremsoft netcrunch 使用硬编码的凭证CVE编号
CVE-2019-14482利用情况
暂无补丁情况 N/A披露时间 2020-12-17

adremsoft netcrunch 不充分的凭证保护机制CVE编号
CVE-2019-14483利用情况
暂无补丁情况 N/A披露时间 2020-12-