CNA 2020

VulDB is an officially certified CVE Numbering Authority (CNA) by MITRE and Authorized Data Publisher (ADP) by NIST NVD. We are authorized to handle new vulnerability submissions, assign unique CVEs and disclose them. CVE is an international program to discover vulnerabilities which are then assigned and published to the CVE list. Partners coordinate such CVE entries to communicate consistent descriptions. Information technology and cybersecurity professionals all around the world use CVE records to ensure they are discussing the same issues, and to coordinate their efforts to prioritize and address these properly.

Fabricante

Produto

Artesãos SEOTools3
SevOne Network Management System3
GE Voluson S83
GENI Portal2
Chris92de AdminServ2

Medidas

Official Fix52
Temporary Fix0
Workaround1
Unavailable6
Not Defined16

Explorabilidade

High1
Functional1
Proof-of-Concept21
Unproven0
Not Defined52

Tipo de acesso

Not Defined0
Physical0
Local2
Adjacent25
Network48

Autenticação

Not Defined0
High2
Low59
None14

Actividade do utilizador

Not Defined0
Required28
None47

VulDB

≤10
≤20
≤32
≤422
≤510
≤622
≤714
≤83
≤92
≤100

Explorar 0 dia

<1k14
<2k56
<5k5
<10k0
<25k0
<50k0
<100k0
≥100k0
IDVulnerabilidadeScopeResponsibleSubmetaCriado emActualizado emCVESubmitCNA
258612DiscuzX install_function.php show_next_step Roteiro Cruzado de SítiosVulDBVulDB29/03/202429/03/2024CVE-2020-36828
 
aceite
257784AwesomestCode LiveBot parseMessage.js parseSend Roteiro Cruzado de SítiosVulDBVulDB23/03/202423/03/2024CVE-2020-36826
 
aceite
257782cyberaz0r WebRAT api.php download_file direitos alargadosVulDBVulDB23/03/202423/03/2024CVE-2020-36825
 
aceite
246642rl-institut NESP2 database.py Injecção SQLVulDBVulDB02/12/202322/12/2023CVE-2020-36768
 
aceite
234248ONS Digital RAS Collection Instrument comment.yml jobs direitos alargadosVulDBVulDB16/07/202306/08/2023CVE-2020-36762
 
aceite
222233Artesãos SEOTools TwitterCards.php eachValue RedirectVulDBVulDB02/03/202330/03/2023CVE-2020-36665
 
aceite
222232Artesãos SEOTools SEOMeta.php setTitle RedirectVulDBVulDB02/03/202330/03/2023CVE-2020-36664
 
aceite
222231Artesãos SEOTools OpenGraph.php makeTag RedirectVulDBVulDB02/03/202330/03/2023CVE-2020-36663
 
aceite
220642Kong lua-multipart multipart.lua is_header Negação de ServiçoVulDBVulDB11/02/202310/03/2023CVE-2020-36661
 
aceite
220211paxswill EVE Ship Replacement Program User Information api.py Divulgação de InformaçãoVulDBVulDB05/02/202305/03/2023CVE-2020-36660
 
aceite
218475GENI Portal sliceresource.php no_invocation_id_error Roteiro Cruzado de SítiosVulDBVulDB17/01/202309/02/2023CVE-2020-36654
 
aceite
218474GENI Portal error-text.php Roteiro Cruzado de SítiosVulDBVulDB17/01/202309/02/2023CVE-2020-36653
 
aceite
218461youngerheart nodeserver nodeserver.js Directório TraversalVulDBVulDB17/01/202309/02/2023CVE-2020-36651
 
aceite
218019IonicaBizau node-gry direitos alargadosVulDBVulDB11/01/202304/02/2023CVE-2020-36650
 
aceite
218004mholt PapaParse papaparse.js Negação de ServiçoVulDBVulDB11/01/202301/02/2023CVE-2020-36649
 
aceite
217641pouetnet pouet Injecção SQLVulDBVulDB08/01/202330/01/2023CVE-2020-36648
 
aceite
217638YunoHost-Apps transmission_ynh nginx.conf Directório TraversalVulDBVulDB08/01/202330/01/2023CVE-2020-36647
 
aceite
217629MediaArea ZenLib Ztring.cpp Date_From_Seconds_1970_Local Negação de ServiçoVulDBVulDB07/01/202330/01/2023CVE-2020-36646
 
aceite
217623square squalor Injecção SQLVulDBVulDB07/01/202330/01/2023CVE-2020-36645
 
aceite
217597jamesmartin Inline SVG URL Parameter helpers.rb Roteiro Cruzado de SítiosVulDBVulDB07/01/202329/01/2023CVE-2020-36644
 
aceite
217563intgr uqm-wasm msgbox_macosx.m log_displayBox Format StringVulDBVulDB06/01/202303/02/2023
 
rejeitado
217553trampgeek jobe LanguageTask.php run_in_sandbox direitos alargadosVulDBVulDB06/01/202329/01/2023CVE-2020-36642
 
aceite
217450gturri aXMLRPC ResponseParser.java ResponseParser XML External EntityVulDBVulDB05/01/202313/02/2024CVE-2020-36641
 
aceite
217443bonitasoft bonita-connector-webservice SecureWSConnector.java TransformerConfigurationException XML External EntityVulDBVulDB05/01/202328/01/2023CVE-2020-36640
 
aceite
217354AlliedModders AMX Mod X Console Command adminvote.sma cmdVoteMap Directório TraversalVulDBVulDB04/01/202328/01/2023CVE-2020-36639
 
aceite
217043Chris92de AdminServ adminserv.php Roteiro Cruzado de SítiosVulDBVulDB30/12/202226/01/2023CVE-2020-36638
 
aceite
217042Chris92de AdminServ adminserv.php Roteiro Cruzado de SítiosVulDBVulDB30/12/202226/01/2023CVE-2020-36637
 
aceite
216918OpenMRS Admin UI Module Account Setup AccountPageController.java sendErrorMessage Roteiro Cruzado de SítiosVulDBVulDB28/12/202225/01/2023CVE-2020-36636
 
aceite
216915OpenMRS Appointment Scheduling Module AppointmentTypeValidator.java validateFieldName Roteiro Cruzado de SítiosVulDBVulDB27/12/202225/01/2023CVE-2020-36635
 
aceite
216882Indeed Engineering util ViewExportedVariablesServlet.java appendTo Roteiro Cruzado de SítiosVulDBVulDB27/12/202225/01/2023CVE-2020-36634
 
aceite
216879moodle-block_sitenews block_sitenews.php get_content Falsificação de Pedido Cross SiteVulDBVulDB27/12/202225/01/2023CVE-2020-36633
 
aceite
216777hughsk flat index.js unflatten Privilege EscalationVulDBVulDB25/12/202224/01/2023CVE-2020-36632
 
aceite
216772barronwaffles dwc_network_server_emulator gs_database.py update_profile Injecção SQLVulDBVulDB25/12/202224/01/2023CVE-2020-36631
 
aceite
216771FreePBX cdr Cdr.class.php ajaxHandler Injecção SQLVulDBVulDB25/12/202224/01/2023CVE-2020-36630
 
aceite
216748SimbCo httpster server.coffee fs.realpathSync Directório TraversalVulDBVulDB24/12/202224/01/2023CVE-2020-36629
 
aceite
216747Calsign APDE ZIP File CopyBuildTask.java handleExtract Directório TraversalVulDBVulDB24/12/202224/01/2023CVE-2020-36628
 
aceite
216745Macaron i18n i18n.go RedirectVulDBVulDB24/12/202224/01/2023CVE-2020-36627
 
aceite
216738Modern Tribe Panel Builder Plugin SearchFilter.php add_post_content_filtered_to_search_sql Injecção SQLVulDBVulDB24/12/202224/01/2023CVE-2020-36626
 
aceite
216521destiny.gg chat main.go websocket.Upgrader Falsificação de Pedido Cross SiteVulDBVulDB22/12/202222/01/2023CVE-2020-36625
 
aceite
216520ahorner text-helpers translation.rb Remote Code ExecutionVulDBVulDB22/12/202222/01/2023CVE-2020-36624
 
aceite
216475Pengu index.js runApp Falsificação de Pedido Cross SiteVulDBVulDB21/12/202222/01/2023CVE-2020-36623
 
aceite
216473sah-comp bienlein Falsificação de Pedido Cross SiteVulDBVulDB21/12/202222/01/2023CVE-2020-36622
 
aceite
216470chedabob whatismyudid mobileconfig.js exports.enrollment Roteiro Cruzado de SítiosVulDBVulDB21/12/202222/01/2023CVE-2020-36621
 
aceite
216466Brondahl EnumStringValues EnumExtensions.cs GetStringValuesWithPreferences_Uncache Negação de ServiçoVulDBVulDB21/12/202221/01/2023CVE-2020-36620
 
aceite
216269multimon-ng demod_flex.c add_ch Format StringVulDBVulDB19/12/202215/01/2023CVE-2020-36619
 
aceite
216252Furqan node-whois index.coffee Privilege EscalationVulDBVulDB19/12/202215/01/2023CVE-2020-36618
 
aceite
216205ewxrjk sftpserver parse.c sftp_parse_path Privilege Escalation [Questionado]VulDBVulDB18/12/202215/01/2023CVE-2020-36617
 
aceite
215116annyshow DuxCMS Falsificação de Pedido Cross SiteVulDBVulDB08/12/202231/07/2023CVE-2020-36610
 
aceite
215115annyshow DuxCMS Article edit Roteiro Cruzado de SítiosVulDBVulDB08/12/202231/07/2023CVE-2020-36609
 
aceite
212816Tribal Systems Zenario CMS Error Log Module admin_organizer.js Roteiro Cruzado de SítiosVulDBVulDB02/11/202203/12/2022CVE-2020-36608
 
aceite
164513Server Status HTTP Status/SMTP Status Roteiro Cruzado de SítiosVulDBVulDB08/11/202027/05/2022CVE-2020-36527
 
aceite
164512Countdown Timer Macro Roteiro Cruzado de SítiosVulDBVulDB08/11/202027/05/2022CVE-2020-36526
 
aceite
164511Linking New Windows Macro Roteiro Cruzado de SítiosVulDBVulDB08/11/202027/05/2022CVE-2020-36525
 
aceite
164510Refined Toolkit UI-Image/UI-Button Roteiro Cruzado de SítiosVulDBVulDB08/11/202027/05/2022CVE-2020-36524
 
aceite
164509PlantUML Database Information Macro Roteiro Cruzado de SítiosVulDBVulDB08/11/202027/05/2022CVE-2020-36523
 
aceite
162264Platinum Mobile MobileHandler.ashx direitos alargadosVulDBVulDB04/10/202027/05/2022CVE-2020-36528
 
aceite
162263SevOne Network Management System Device Manager Page direitos alargadosVulDBVulDB04/10/202003/06/2022CVE-2020-36531
 
aceite
162262SevOne Network Management System Alert Summary Injecção SQLVulDBVulDB04/10/202003/06/2022CVE-2020-36530
 
aceite
162261SevOne Network Management System Traceroute traceroute.php direitos alargadosVulDBVulDB04/10/202003/06/2022CVE-2020-36529
 
aceite
160763Klapp App JSON Web Token Fraca autenticaçãoVulDBVulDB07/09/202003/06/2022CVE-2020-36533
 
aceite
160762Klapp App Authorization Credentials Divulgação de InformaçãoVulDBVulDB07/09/202003/06/2022CVE-2020-36532
 
aceite
160278easyii CMS out Falsificação de Pedido Cross SiteVulDBVulDB26/08/202007/11/2022CVE-2020-36534
 
aceite
159957MINMAX newsDia.php Injecção SQLVulDBVulDB14/08/202017/08/202003/06/2022CVE-2020-36535187
aceite
159956Brandbugle main.php Injecção SQLVulDBVulDB14/08/202017/08/202003/06/2022CVE-2020-36536186
aceite
159955Eatan CMS Injecção SQLVulDBVulDB14/08/202017/08/202003/06/2022CVE-2020-36538185
aceite
159954Everywhere CMS Injecção SQLVulDBVulDB14/08/202017/08/202003/06/2022CVE-2020-36537184
aceite
159953Lógico y Creativo Injecção SQLVulDBVulDB14/08/202017/08/202003/06/2022CVE-2020-36539183
aceite
159438Neetai Tech product.php Injecção SQLVulDBVulDB08/07/202010/08/202003/06/2022CVE-2020-36540179
aceite
159435Demokratian install3.php direitos alargadosVulDBVulDB10/08/202003/06/2022CVE-2020-36542
 
aceite
159434Demokratian genera_select.php Injecção SQLVulDBVulDB05/05/202010/08/202003/06/2022CVE-2020-36541170
aceite
159430SialWeb CMS Search Roteiro Cruzado de SítiosVulDBVulDB10/08/202004/06/2022CVE-2020-36544
 
aceite
159429SialWeb CMS about.php Injecção SQLVulDBVulDB22/03/202010/08/202004/06/2022CVE-2020-36543158
aceite
129835GE Voluson S8 Windows Operating System Patches direitos alargadosVulDBVulDB17/01/201901/07/2023CVE-2020-36549
 
aceite
129834GE Voluson S8 Service Browser users.cgi Fraca autenticaçãoVulDBVulDB17/01/201901/07/2023CVE-2020-36548
 
aceite
129833GE Voluson S8 Service Browser Fraca autenticaçãoVulDBVulDB17/01/201901/07/2023CVE-2020-36547
 
aceite

Do you know our Splunk app?

Download it now for free!