ZONE.CI 全球网

中危linbit csync2 未加检查的返回值CVE编号
CVE-2019-15523利用情况
暂无补丁情况 官方补丁披露时间 2020-12-31漏洞描

Newgen Egov Correspondence Management System 安全漏洞CVE编号
CVE-2020-35737利用情况
暂无补丁

matrixssl matrixssl 跨界内存写CVE编号
CVE-2019-16747利用情况
暂无补丁情况 N/A披露时间 2020-12-31漏洞描

ptarmigan_project ptarmigan 证书验证不恰当CVE编号
CVE-2019-16281利用情况
暂无补丁情况 N/A披露时间 202

tenda ac1200_firmware 不可达退出条件的循环（无限循环）CVE编号
CVE-2020-28095利用情况
暂无补丁情况 N/A披露时间

webswing webswing 对生成代码的控制不恰当（代码注入）CVE编号
CVE-2020-11103利用情况
暂无补丁情况 N/A披露时间 202

中危vega_project vega 在web页面生成时对输入的转义处理不恰当（跨站脚本）CVE编号
CVE-2020-26296利用情况
暂无补丁情况

mantisbt mantisbt sql命令中使用的特殊元素转义处理不恰当（sql注入）CVE编号
CVE-2020-28413利用情况
暂无补丁情况 N

低危docker docker 对路径名的限制不恰当（路径遍历）CVE编号
CVE-2020-27534利用情况
暂无补丁情况 官方补丁披露时间 2020-

中危qemu qemu 跨界内存读CVE编号
CVE-2019-20808利用情况
暂无补丁情况 官方补丁披露时间 2020-12-31漏洞描述QEMU（Q

中危urijs_project urijs 输入验证不恰当CVE编号
CVE-2020-26291利用情况
暂无补丁情况 官方补丁披露时间 2020-12-

低危qemu qemu 跨界内存读CVE编号
CVE-2020-11947利用情况
暂无补丁情况 官方补丁披露时间 2020-12-31漏洞描述QEMU是一

中危xwiki xwiki 对输出编码和转义不恰当CVE编号
CVE-2020-13654利用情况
暂无补丁情况 官方补丁披露时间 2020-12-31漏洞

低危gssproxy_project gssproxy 加锁机制不恰当CVE编号
CVE-2020-12658利用情况
暂无补丁情况 官方补丁披露时间 20

draytek vigor2960_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2020-19664利用情况
暂无

usvn usvn os命令中使用的特殊元素转义处理不恰当（os命令注入）CVE编号
CVE-2020-17363利用情况
暂无补丁情况 N/A披露时间 2

exponentcms exponent_cms 输入验证不恰当CVE编号
CVE-2016-9022利用情况
暂无补丁情况 N/A披露时间 2020-12

exponentcms exponent_cms 输入验证不恰当CVE编号
CVE-2016-9021利用情况
暂无补丁情况 N/A披露时间 2020-12

exponentcms exponent_cms 输入验证不恰当CVE编号
CVE-2016-9023利用情况
暂无补丁情况 N/A披露时间 2020-12

exponentcms exponent_cms 输入验证不恰当CVE编号
CVE-2016-9025利用情况
暂无补丁情况 N/A披露时间 2020-12

exponentcms exponent_cms 输入验证不恰当CVE编号
CVE-2016-9026利用情况
暂无补丁情况 N/A披露时间 2020-12

greenpacket dv-360_firmware 在命令中使用的特殊元素转义处理不恰当（命令注入）CVE编号
CVE-2018-14067利用情况
暂

中危nukeviet nukeviet 可信数据的反序列化CVE编号
CVE-2019-7725利用情况
暂无补丁情况 官方补丁披露时间 2020-12-3

open-emr openemr 跨站请求伪造（csrf）CVE编号
CVE-2018-16795利用情况
暂无补丁情况 N/A披露时间 2020-12-3

panorama nhiservisignadapter 敏感数据加密缺失CVE编号
CVE-2020-25842利用情况
暂无补丁情况 N/A披露时间 2