ZONE.CI 全球网

flamingo_project flamingo sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-35242利用情况

flamingo_project flamingo sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-35245利用情况

flamingo_project flamingo sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-35244利用情况

backblaze backblaze 证书验证不恰当CVE编号
CVE-2020-8289利用情况
暂无补丁情况 N/A披露时间 2020-12-27漏洞

低危crossbar autobahn 指向未可信站点的url重定向（开放重定向）CVE编号
CVE-2020-35678利用情况
暂无补丁情况 官方补丁披

jiransecurity spamsniper 跨界内存写CVE编号
CVE-2020-7845利用情况
暂无补丁情况 N/A披露时间 2020-12-2

中危fasterxml jackson-databind 可信数据的反序列化CVE编号
CVE-2020-35728利用情况
POC 已公开补丁情况 官方补

backblaze backblaze 特权管理不恰当CVE编号
CVE-2020-8290利用情况
暂无补丁情况 N/A披露时间 2020-12-27漏洞

低危gnu binutils 跨界内存写CVE编号
CVE-2020-35448利用情况
暂无补丁情况 官方补丁披露时间 2020-12-27漏洞描述GNU

严重Klog Server 2.4.1 actions/authenticate.php 未授权命令注入漏洞CVE编号
CVE-2020-35729利用情况

中危xuxueli xxl-job 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-29204利用情况
暂无补丁情况 官方

cxuu cxuucms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-29249利用情况
暂无补丁情况 N/A披露时间

zyxel vpn_orchestrator 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2020-29299利用情况
暂无补丁情况

woocommerce woocommerce 授权机制不正确CVE编号
CVE-2020-29156利用情况
暂无补丁情况 N/A披露时间 2020-12

Cxuucms跨站脚本漏洞CVE编号
CVE-2020-29250利用情况
暂无补丁情况 N/A披露时间 2020-12-27漏洞描述CxuuCms是一款简

中危wavpack wavpack 跨界内存写CVE编号
CVE-2020-35738利用情况
暂无补丁情况 官方补丁披露时间 2020-12-28漏洞描述

liftoffsoftware gateone 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-35736利用情况
暂无补丁情况 N/A披露时

Tenda AC1200 安全漏洞CVE编号
CVE-2020-28093利用情况
暂无补丁情况 N/A披露时间 2020-12-28漏洞描述Tenda A

FOSCAM FHD X1 安全漏洞CVE编号
CVE-2020-28096利用情况
暂无补丁情况 N/A披露时间 2020-12-28漏洞描述FOSCAM

Tenda AC1200 安全漏洞CVE编号
CVE-2020-28094利用情况
暂无补丁情况 N/A披露时间 2020-12-28漏洞描述Tenda A

panasonic wv-s2231l_firmware 使用硬编码的凭证CVE编号
CVE-2020-29193利用情况
暂无补丁情况 N/A披露时间 2

Panasonic Security System 安全漏洞CVE编号
CVE-2020-29194利用情况
暂无补丁情况 N/A披露时间 2020-12-

zammad zammad 授权机制不正确CVE编号
CVE-2020-26029利用情况
暂无补丁情况 N/A披露时间 2020-12-28漏洞描述An

zammad zammad 授权机制不正确CVE编号
CVE-2020-26028利用情况
暂无补丁情况 N/A披露时间 2020-12-28漏洞描述Zam

zammad zammad 缺省权限不正确CVE编号
CVE-2020-26031利用情况
暂无补丁情况 N/A披露时间 2020-12-28漏洞描述Zam