ZONE.CI 全球网

fluxbb fluxbb 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-35240利用情况
暂无补丁情况 N/A披露时

invisioncommunity community 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-29477利用情况

flatpress flatpress 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-35241利用情况
暂无补丁情况

umbraco umbraco_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-5809利用情况
暂无补丁情况 N

中危nokogiri 服务器请求伪造漏洞CVE编号
CVE-2020-26247利用情况
暂无补丁情况 官方补丁披露时间 2020-12-31漏洞描述Nok

umbraco umbraco_cms 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-5810利用情况
暂无补丁情况 N

中危umbraco umbraco_cms 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-5811利用情况
暂无补丁情况 官方补丁披露时间

sapplica sentrifugo 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-28365利用情况
暂无补丁情况

dotcms dotcms sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-27848利用情况
暂无补丁情况 N/A披露

中危plone plone 服务端请求伪造（ssrf）CVE编号
CVE-2020-28735利用情况
暂无补丁情况 官方补丁披露时间 2020-12-31

中危plone plone xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2020-28734利用情况
暂无补丁情况 官方补丁披露时间 202

中危plone plone xml外部实体引用的不恰当限制（xxe）CVE编号
CVE-2020-28736利用情况
暂无补丁情况 官方补丁披露时间 202

中危Bolt CMS 安全漏洞CVE编号
CVE-2020-28925利用情况
暂无补丁情况 官方补丁披露时间 2020-12-31漏洞描述Bolt bef

egavilanmedia user_registration_and_login_system_with_admin_panel 在web页面生成时对输入的转

egavilanmedia user_registration_and_login_system_with_admin_panel sql命令中使用的特殊元素转

egavilanmedia user_registration_and_login_system_with_admin_panel 在web页面生成时对输入的转

dlink dap-1650_firmware 认证机制不恰当CVE编号
CVE-2019-12768利用情况
暂无补丁情况 N/A披露时间 2020-12

mantisbt mantisbt 授权机制不正确CVE编号
CVE-2020-35849利用情况
暂无补丁情况 N/A披露时间 2020-12-31漏洞描

AIRDROPX BORN 安全漏洞CVE编号
CVE-2019-15078利用情况
暂无补丁情况 N/A披露时间 2020-12-31漏洞描述An iss

中危dropbear_ssh_project dropbear_ssh 信息暴露CVE编号
CVE-2019-12953利用情况
暂无补丁情况 官方补丁披露

N/ACVE编号
CVE-2020-16132利用情况
暂无补丁情况 N/A披露时间 2020-12-31漏洞描述Rejected reason: DO N

Etherscan ERC20 Token 安全漏洞CVE编号
CVE-2019-15079利用情况
暂无补丁情况 N/A披露时间 2020-12-31漏洞

MORPH Token 安全漏洞CVE编号
CVE-2019-15080利用情况
暂无补丁情况 N/A披露时间 2020-12-31漏洞描述An issue

Teamamaze Amazefilemanager 安全漏洞CVE编号
CVE-2020-35173利用情况
暂无补丁情况 N/A披露时间 2020-12

中危parseplatform parse-server 敏感数据的明文存储CVE编号
CVE-2020-26288利用情况
暂无补丁情况 官方补丁披露时间