ZONE.CI 全球网

ibm content_navigator 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-4757利用情况
暂无补丁情况

ibm security_secret_server 信息暴露CVE编号
CVE-2020-4841利用情况
暂无补丁情况 N/A披露时间 2020-12-

ibm security_secret_server 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2020-4840利用情况
暂无补丁情况

ibm security_secret_server 敏感数据的明文存储CVE编号
CVE-2020-4843利用情况
暂无补丁情况 N/A披露时间 202

ibm security_secret_server 通过错误消息导致的信息暴露CVE编号
CVE-2020-4842利用情况
暂无补丁情况 N/A披露时间

IBM Loopback 安全漏洞CVE编号
CVE-2020-4988利用情况
暂无补丁情况 N/A披露时间 2020-12-22漏洞描述IBM Loop

IBM MQ 安全漏洞CVE编号
CVE-2020-4870利用情况
暂无补丁情况 N/A披露时间 2020-12-22漏洞描述IBM MQ（前身为IBM

zte zxhn_e8810_firmware 源验证错误CVE编号
CVE-2020-6881利用情况
暂无补丁情况 N/A披露时间 2020-12-22

tenable tenable.sc 关键资源的不正确权限授予CVE编号
CVE-2020-5808利用情况
暂无补丁情况 N/A披露时间 2020-12-

Yunyecms SQL注入漏洞CVE编号
CVE-2020-21377利用情况
暂无补丁情况 N/A披露时间 2020-12-22漏洞描述yunyecms

zte zxhn_e8810_firmware 不充分的凭证保护机制CVE编号
CVE-2020-6882利用情况
暂无补丁情况 N/A披露时间 2020-

kronos web_time_and_attendance xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2020-35604利用情况
暂无

seacms seacms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-21378利用情况
暂无补丁情况 N/A披露

webmin webmin 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2020-35606利用情况
暂无补丁情况 N/A披露时间

低危Kovidgoyal Kitty 输入验证错误漏洞CVE编号
CVE-2020-35605利用情况
暂无补丁情况 官方补丁披露时间 2020-12-22

Philips Hue 安全漏洞CVE编号
CVE-2018-7580利用情况
暂无补丁情况 N/A披露时间 2020-12-22漏洞描述Philips H

bilanc bilanc sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-11717利用情况
暂无补丁情况 N/A披露

中危rust-lang async-h1 http请求的解释不一致性（http请求私运）CVE编号
CVE-2020-26281利用情况
暂无补丁情况 官方

online_marriage_registration_system_project online_marriage_registration_system

中危dbdeployer dbdeployer 在文件访问前对链接解析不恰当（链接跟随）CVE编号
CVE-2020-26277利用情况
暂无补丁情况 官方

mediawiki mediawiki 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-35622利用情况
暂无补丁情况

miniweb_http_server_project miniweb_http_server 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
C

bilanc bilanc 使用硬编码的凭证CVE编号
CVE-2020-8995利用情况
暂无补丁情况 N/A披露时间 2020-12-22漏洞描述Pro

中危Gohugoio Hugo操作系统命令注入漏洞CVE编号
CVE-2020-26284利用情况
暂无补丁情况 官方补丁披露时间 2020-12-22漏洞

mediawiki mediawiki 通过差异性导致的信息暴露CVE编号
CVE-2020-35624利用情况
暂无补丁情况 N/A披露时间 2020-1