ZONE.CI 全球网

hp storeever_msl2024_firmware 跨站请求伪造（csrf）CVE编号
CVE-2020-7201利用情况
暂无补丁情况 N/A披露

HPE iLO Amplifier Pack server 安全漏洞CVE编号
CVE-2020-7203利用情况
暂无补丁情况 N/A披露时间 2020

Tindy2013 Subconverter 安全漏洞CVE编号
CVE-2020-35579利用情况
暂无补丁情况 N/A披露时间 2020-12-20漏

低危postsrsd_prject postsrsd 未加控制的资源消耗（资源穷尽）CVE编号
CVE-2020-35573利用情况
暂无补丁情况 官方补丁

limitloginattempts limit_login_attempts_reloaded 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号

Atlassian Crucible输入验证错误漏洞CVE编号
CVE-2020-29447利用情况
暂无补丁情况 N/A披露时间 2020-12-21漏洞

中危WordPress 插件 Limit Login Attempts Reloaded < 2.17.4 登录限制绕过CVE编号
CVE-2020-3559

Niftypm远程代码执行漏洞CVE编号
CVE-2020-26049利用情况
暂无补丁情况 N/A披露时间 2020-12-22漏洞描述Nifty-PM

DotCMS Add Template with admin panel跨站脚本漏洞CVE编号
CVE-2020-35274利用情况
暂无补丁情况 N/A披

Egavilanmedia User Registration & Login System跨站请求伪造漏洞CVE编号
CVE-2020-35273利用情况

Coastercms跨站脚本漏洞CVE编号
CVE-2020-35275利用情况
暂无补丁情况 N/A披露时间 2020-12-22漏洞描述Coasterc

egavilanmedia ecm_address_book sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-35276利

solarwinds webhelpdesk 输出中的特殊元素转义处理不恰当（注入）CVE编号
CVE-2019-16959利用情况
暂无补丁情况 N/A披

低危crewjam/saml身份验证漏洞CVE编号
CVE-2020-27846利用情况
暂无补丁情况 官方补丁披露时间 2020-12-22漏洞描述A s

低危Apache Airflow 身份伪造漏洞（CVE-2020-17526）CVE编号
CVE-2020-17526利用情况
暂无补丁情况 官方补丁披露时

vmware workstation 空指针解引用CVE编号
CVE-2020-3999利用情况
暂无补丁情况 N/A披露时间 2020-12-22漏洞描述

ovirt ovirt-engine 信息暴露CVE编号
CVE-2020-35497利用情况
暂无补丁情况 N/A披露时间 2020-12-22漏洞描述A

中危tlslite-ng_project tlslite-ng 不充分的加密强度CVE编号
CVE-2020-26263利用情况
暂无补丁情况 官方补丁披露

中危pengutronix rauc 检查时间与使用时间(toctou)的竞争条件CVE编号
CVE-2020-25860利用情况
POC 已公开补丁情况

Hcl Technologies Inotes信息泄漏漏洞CVE编号
CVE-2020-14225利用情况
暂无补丁情况 N/A披露时间 2020-12-2

中危wireshark wireshark 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2020-26422利用情况
暂无补丁情况

中危jupyter jupyter_server 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2020-26275利用情况
暂无补丁情况

ibm financial_transaction_manager 会话固定CVE编号
CVE-2020-4555利用情况
暂无补丁情况 N/A披露时间 2

X-STREAM enhanced XEGP信息泄漏漏洞CVE编号
CVE-2020-27254利用情况
暂无补丁情况 N/A披露时间 2020-12-22

ibm automation_workstream_services 授权机制不正确CVE编号
CVE-2020-4794利用情况
暂无补丁情况 N/A披露