ZONE.CI 全球网

crk business_platform 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-13969利用情况
暂无补丁情

Grupo Crk Banking Business Platform SQL注入漏洞CVE编号
CVE-2020-13968利用情况
暂无补丁情况 N/A

projectworlds online_matrimonial_project 危险类型文件的不加限制上传CVE编号
CVE-2020-27397利用情况

Alumni Management System SQL注入漏洞CVE编号
CVE-2020-28070利用情况
暂无补丁情况 N/A披露时间 2020-1

Sourcecodester Alumni Management System跨站脚本漏洞CVE编号
CVE-2020-28071利用情况
暂无补丁情况 N

Library Management System SQL注入漏洞CVE编号
CVE-2020-28073利用情况
暂无补丁情况 N/A披露时间 2020-

低危Nagios跨站请求伪造漏洞CVE编号
CVE-2020-35269利用情况
暂无补丁情况 官方补丁披露时间 2020-12-24漏洞描述Nagios

Sourcecodester Online Health Care System SQL注入漏洞CVE编号
CVE-2020-28074利用情况
暂无补丁情

egavilanmedia user_registration_and_login_system_with_admin_panel 在web页面生成时对输入的转

advanced_comment_system_project advanced_comment_system 对路径名的限制不恰当（路径遍历）CVE编号
C

raysync raysync 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2020-35370利用情况
暂无补丁情况 N/A披露时间 2020-

steedos steedos sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-35666利用情况
暂无补丁情况 N/A

严重TerraMaster TOS < 4.2.07 未授权远程代码执行漏洞CVE编号
CVE-2020-35665利用情况
EXP 已公开补丁情况 没有补

qnap qes 使用硬编码的凭证CVE编号
CVE-2020-2499利用情况
暂无补丁情况 N/A披露时间 2020-12-24漏洞描述A hard-c

redislabs redisgraph 空指针解引用CVE编号
CVE-2020-35668利用情况
暂无补丁情况 N/A披露时间 2020-12-24漏

QNAP QES路径遍历漏洞CVE编号
CVE-2020-2504利用情况
暂无补丁情况 N/A披露时间 2020-12-24漏洞描述QNAP QES是中国

QNAP QES跨站脚本漏洞CVE编号
CVE-2020-2503利用情况
暂无补丁情况 N/A披露时间 2020-12-24漏洞描述If exploite

epson epsonnet_setupmanager 对搜索路径元素未加控制CVE编号
CVE-2020-5681利用情况
暂无补丁情况 N/A披露时间

QNAP QES信息泄漏漏洞CVE编号
CVE-2020-2505利用情况
暂无补丁情况 N/A披露时间 2020-12-24漏洞描述If exploite

bigprof online_invoicing_system 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-35676利

nec ism_server 证书验证不恰当CVE编号
CVE-2020-5684利用情况
暂无补丁情况 N/A披露时间 2020-12-24漏洞描述iSM

中危Google Http package For Dart 跨站请求伪造漏洞CVE编号
CVE-2020-35669利用情况
暂无补丁情况 官方补丁披露时

bigprof online_invoicing_system 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-35677利

F5 BIG-IP ASM拒绝服务漏洞CVE编号
CVE-2020-27718利用情况
暂无补丁情况 N/A披露时间 2020-12-25漏洞描述F5 BI

F5 BIG-IP APM拒绝服务漏洞CVE编号
CVE-2020-27724利用情况
暂无补丁情况 N/A披露时间 2020-12-25漏洞描述In BI