ZONE.CI 全球网

esri arcgis_server 服务端请求伪造（ssrf）CVE编号
CVE-2020-35712利用情况
暂无补丁情况 N/A披露时间 2020-1

linksys re6500_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2020-35715利用情况
暂无

linksys re6500_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2020-35714利用情况
暂无补丁情

stratodesk notouch_center 特权管理不恰当CVE编号
CVE-2020-25917利用情况
暂无补丁情况 N/A披露时间 2020-

Belkin LINKSYS RE6500 输入验证错误漏洞CVE编号
CVE-2020-35716利用情况
暂无补丁情况 N/A披露时间 2020-12-

techkshetrainfo savsoft_quiz 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-27515利用情况

user_registration_&_login_and_user_management_system_with_admin_panel_project us

低危gnome gdk-pixbuf 不可达退出条件的循环（无限循环）CVE编号
CVE-2020-29385利用情况
暂无补丁情况 官方补丁披露时间 20

低危Wordpress LiteSpeed Cache Plugin 跨站脚本漏洞CVE编号
CVE-2020-29172利用情况
暂无补丁情况 官方补丁披

tp-link wa901nd_firmware 不充分的凭证保护机制CVE编号
CVE-2020-35575利用情况
暂无补丁情况 N/A披露时间 202

Rockoa Xinhu 安全漏洞CVE编号
CVE-2020-35388利用情况
暂无补丁情况 N/A披露时间 2020-12-26漏洞描述Rockoa

stepmania stepmania 对数组索引的验证不恰当CVE编号
CVE-2020-20412利用情况
暂无补丁情况 N/A披露时间 2020-12

cxuu cxuucms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-35346利用情况
暂无补丁情况 N/A披露时间

cxuu cxuucms 跨站请求伪造（csrf）CVE编号
CVE-2020-35347利用情况
暂无补丁情况 N/A披露时间 2020-12-26漏洞描

低危xpdfreader xpdf 跨界内存写CVE编号
CVE-2020-35376利用情况
暂无补丁情况 官方补丁披露时间 2020-12-26漏洞描述

techkshetrainfo savsoft_quiz 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-35349利用情况

intelliants subrion_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-35437利用情况
暂无补

中危pureftpd pure-ftpd 不加限制或调节的资源分配CVE编号
CVE-2020-35359利用情况
暂无补丁情况 官方补丁披露时间 2020

低危gobby_project gobby 空指针解引用CVE编号
CVE-2020-35450利用情况
暂无补丁情况 官方补丁披露时间 2020-12-2

flamingoim_project flamingoim 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-35284利用情况
暂无补丁情况

dext5 dext5upload 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-35362利用情况
暂无补丁情况 N/A披露时间 2020

huorong internet_security 特权管理不恰当CVE编号
CVE-2020-35364利用情况
暂无补丁情况 N/A披露时间 2020-

struct2json_project struct2json 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2020-29203利用情

tengine_project tengine 未进行输入大小检查的缓冲区拷贝（传统缓冲区溢出）CVE编号
CVE-2020-28759利用情况
暂无补丁情

flamingo_project flamingo sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-35243利用情况