ZONE.CI 全球网

高危FasterXML jackson-databind < 2.9.10.7 反序列化代码执行漏洞CVE编号
CVE-2020-35491利用情况
POC

高危jackson-databind < 2.9.10.7 静态代码注入漏洞CVE编号
CVE-2020-35490利用情况
暂无补丁情况 没有补丁披露时间

IBM Security Key Lifecycle Manager信息泄漏漏洞CVE编号
CVE-2020-4846利用情况
暂无补丁情况 N/A披露时间

IBM Security Key Lifecycle Manager信息泄漏漏洞CVE编号
CVE-2020-4845利用情况
暂无补丁情况 N/A披露时间

低危Spotweb SQL注入漏洞CVE编号
CVE-2020-35545利用情况
暂无补丁情况 官方补丁披露时间 2020-12-18漏洞描述Spotwe

中危Fleet授权问题漏洞CVE编号
CVE-2020-26276利用情况
暂无补丁情况 官方补丁披露时间 2020-12-18漏洞描述Fleet是一套主机

trendmicro interscan_web_security_virtual_appliance 跨站请求伪造（csrf）CVE编号
CVE-2020-

trendmicro interscan_web_security_virtual_appliance 在web页面生成时对输入的转义处理不恰当（跨站脚本）CV

Trend Micro InterScan Web Security Virtual Appliance授权检查漏洞CVE编号
CVE-2020-8463利用

Trend Micro InterScan Web Security Virtual Appliance跨站点脚本漏洞CVE编号
CVE-2020-8462利

Trend Micro InterScan Web Security Virtual Appliance远程代码执行漏洞CVE编号
CVE-2020-8465

Trend Micro InterScan Web Security Virtual Appliance信息泄漏漏洞CVE编号
CVE-2020-8464利用

Trend Micro InterScan Web Security Virtual Appliance远程代码执行漏洞CVE编号
CVE-2020-8466

中危XXL-JOB <= 2.2.0 api 接口hessian 反序列化CVE编号
CVE-2020-20589利用情况
暂无补丁情况 官方补丁披露时间

Phoenix Contact PLCnext Control Devices跨站脚本漏洞CVE编号
CVE-2020-12517利用情况
暂无补丁情况 N

Phoenix Contact PLCnext Control Devices信息泄露漏洞CVE编号
CVE-2020-12518利用情况
暂无补丁情况 N

phoenixcontact plcnext_firmware 特权管理不恰当CVE编号
CVE-2020-12519利用情况
暂无补丁情况 N/A披露时间

phoenixcontact plcnext_firmware 输入验证不恰当CVE编号
CVE-2020-12521利用情况
暂无补丁情况 N/A披露时间

phoenixcontact tc_mguard_rs4000_4g_vzw_vpn_firmware 资源初始化缺失CVE编号
CVE-2020-12523

wago pfc_100_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2020-12522利用情况
暂无补丁

Flexmonster Pivot Table & Charts跨站脚本漏洞CVE编号
CVE-2020-20139利用情况
暂无补丁情况 N/A披露时间

CMS Made Simple (CMSMS) 跨站脚本漏洞CVE编号
CVE-2020-20138利用情况
暂无补丁情况 N/A披露时间 2020-12-

Flexmonster Pivot Table & Charts跨站脚本漏洞CVE编号
CVE-2020-20141利用情况
暂无补丁情况 N/A披露时间

flexmonster pivot_table_&_charts 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-20140

NZXT CAM信息泄露漏洞CVE编号
CVE-2020-13509利用情况
暂无补丁情况 N/A披露时间 2020-12-18漏洞描述NZXT CAM是美