CIRCL/Vulnerability-CNVD huggingface dataset:
Open-Xchange AppSuite信息泄露漏洞（CNVD-2016-04299）
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。OX AppSuite 7.8.1及之前版本中存在信息泄露漏洞。攻击者可利用该漏洞访问带有身份验证信息的cookie。
严重程度：中
CNVD编号：CNVD-2016-04299
CVE编号：CVE-2016-4027
RGCMS存在文件上传漏洞（CNVD-2021-35776）
RGCMS是一套开源的建站管理系统。RGCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-35776
Apple OS X El Capitan Intel Graphics Driver敏感信息获取漏洞
Apple OS X El Capitan是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Intel Graphics Driver是其中的一个显卡驱动。Apple OS X El Capitan 10.11.5之前版本的Intel Graphics Driver中存在敏感信息获取漏洞。攻击者可利用该漏洞借助特制的应用程序获取敏感的内核内存布局信息。
严重程度：中
CNVD编号：CNVD-2016-04226
CVE编号：CVE-2016-1862
open build service拒绝服务漏洞
open build service是一套通用的、以自动、一致和可重复的方式从源代码构建和分发软件包的系统。open build service中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（资源消耗）。
严重程度：中
CNVD编号：CNVD-2018-04736
CVE编号：CVE-2017-9268
Qualcomm MDM9206和MDM9607产品缓冲区溢出漏洞
Qualcomm MDM9206和MDM9607都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Qualcomm MDM9206和MDM9607产品中存在缓冲区溢出漏洞，该漏洞源于在访问本地内存栈时，程序执行了错误的检查，攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-02393
CVE编号：CVE-2018-11993
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51249）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51249
Esri Portal For ArcGIS重定向漏洞
Esri Portal For ArcGIS是美国环境系统研究所（Esri）公司的一种允许在组织内与其他人共享地图、场景、应用程序和其他地理信息的组件。Esri Portal For ArcGIS存在重定向漏洞，攻击者可利用该漏洞创建URL，将受害者重定向到任意网站，从而简化网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2024-41002
CVE编号：CVE-2024-38037
达梦数据库管理系统DBA账号远程缓冲区溢出漏洞
达梦数据库管理系统是达梦公司推出数据库管理系统，简称DM。达梦数据库管理系统最新版本7.1.5.145存在缓冲区溢出漏洞，攻击者以DBA权限登录后，通过添加日志，当在ADD LOGFILE后修改路径为一定长度的畸形字符串时即可导致服务宕机。
严重程度：低
CNVD编号：CNVD-2017-00627
Cisco Industrial Network Director跨站脚本漏洞（ CNVD-2019-16843）
Cisco Industrial Network Director (IND)旨在帮助运营团队全面了解自动化网络，从而提高系统可用性并提高整体设备效率（OEE）。Cisco Industrial Network Director存在跨站脚本漏洞。该漏洞源于对提交给受影响的应用程序的内容的验证不当。攻击者可通过向受影响的系统发送包含恶意值的请求利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-16843
CVE编号：CVE-2019-1882
SAP Application Server ABAP服务数据代码注入漏洞
SAP Application Server ABAP是一款应用服务程序。SAP Application Server ABAP服务数据存在代码注入漏洞，允许远程攻击者利用漏洞提交特殊的请求，以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-25955
CVE编号：CVE-2020-6262
SpadePreSale整数溢出漏洞
SpadePreSale是一个运行在以太坊上的智能合约。SpadePreSale中的mint函数存在整数溢出漏洞。攻击者可利用该漏洞任意检索铸造的令牌。
严重程度：中
CNVD编号：CNVD-2019-34680
CVE编号：CVE-2018-13131
WildMIDI拒绝服务漏洞（CNVD-2017-25774）
WildMIDI是一款免费开源软件合成器，可使用GUS声音补丁将MIDI音符数据转换成音频信号，而无需使用GUS补丁兼容声卡。WildMIDI中的internal_midi.c:2315中的_WM_SetupMidiEvent函数存在拒绝服务漏洞，攻击者可通过特制mid文件导致拒绝服务（无效内存读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-25774
CVE编号：CVE-2017-11663
钉钉网页版存在越权访问漏洞
钉钉是阿里巴巴集团专为中国企业打造的免费沟通和协同的多端平台。钉钉网页版存在批量用户越权访问漏洞，攻击者可利用该漏洞批量遍历数亿uid用户信息。
严重程度：中
CNVD编号：CNVD-2018-06403
Oracle Marketing未授权操作漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Marketing是其中的一个用于管理市场营销相关信息和流程的组件。Oracle E-Business Suite中的Oracle Marketing组件的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、更改或删除数据，影响数据的完整性和保密性。
严重程度：高
CNVD编号：CNVD-2017-06402
CVE编号：CVE-2017-3337
WellCMS跨站请求伪造漏洞
WellCMS是一款开源的具备亿级负载、倾向移动端、轻量级、具有超快反应能力的高负载CMS，是大数据量、高并发访问网站最佳选择的轻CMS。具有安全、高效、稳定、速度超快、负载超强的特点。WellCMS 2.2.0 版本存在跨站请求伪造漏洞，该漏洞源于后台 -> 管理用户 -> 创建用户-添加新用户未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2022-59205
CVE编号：CVE-2022-36579
Apple iOS恶意email伪造漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理HTML邮件存在安全漏洞，允许攻击者发送特殊的email，消息被查看时可使用任意WEB页来替换消息内容。
严重程度：中
CNVD编号：CNVD-2015-04244
CVE编号：CVE-2015-3710
XnConvert存在缓冲区溢出漏洞
XnConvert是一款跨平台图像格式转换工具，支持批量转换，可以实现图像格式的转换、缩放图像比例、添加滤镜特效、水印等等。XnConvert存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-01204
GPAC MP4Box堆溢出漏洞
GPAC是一套开源的多媒体框架。MP4Box是其中的一个多媒体包装器。GPAC 0.7.1版本中的MP4Box的isomedia/box_code_base.c文件的‘urn_Read’函数存在堆溢出漏洞。攻击者可利用该漏洞造成堆缓冲区越界读取。
严重程度：高
CNVD编号：CNVD-2019-34681
CVE编号：CVE-2018-13005
WordPress Custom TinyMCE Shortcode Buttons plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Custom TinyMCE Shortcode Buttons plugin 1.1及之前版本存在跨站脚本漏洞，该漏洞源于在将PHP_SELF变量输出回管理页面的属性之前未能对其进行清理和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-57431
CVE编号：CVE-2022-1217
Oracle Database Server Java VM组件访问控制错误漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Java VM是其中的一个Java虚拟机组件。Oracle Database Server中的Java VM组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，造成拒绝服务（挂起或频繁崩溃），影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27092
CVE编号：CVE-2019-2749
CyberGhost for Windows提权漏洞
CyberGhost for Windows是一款基于Windows平台的VPN软件。基于Windows平台的CyberGhost 6.5.0.3180版本中存在提权漏洞，该漏洞源于CG6Service服务创建的NetNamedPipe端点允许已安装的应用程序进行连接并调用公开的方法。攻击者可借助‘CG6Service’服务利用该漏洞以SYSTEM用户身份执行代码。
严重程度：高
CNVD编号：CNVD-2018-09221
CVE编号：CVE-2018-10646
Moodle信息泄露漏洞（CNVD-2025-11156）
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在信息泄露漏洞，该漏洞源于一些隐藏的用户个人资料字段在成绩册报告中可见，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-11156
CVE编号：CVE-2024-43429
Ivanti Secure Access Client竞争条件漏洞
Ivanti Secure Access Client是Ivanti公司开发的一款安全软件客户端，主要用于实现远程安全访问，支持企业级VPN连接和资源加密访问。Ivanti Secure Access Client存在竞争条件漏洞，攻击者可利用该漏洞修改敏感配置文件。
严重程度：低
CNVD编号：CNVD-2025-21319
CVE编号：CVE-2024-29211
Google Android内存管理驱动程序权限提升漏洞（CNVD-2021-44316）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android内存管理驱动程序存在安全漏洞，攻击者可以利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2021-44316
CVE编号：CVE-2021-0531
Fuji Electric V-SFT越界写入漏洞
Fuji Electric V-SFT是日本富士电机（FujiElectric）公司开发的一款人机界面（HMI）配置软件，主要用于工业自动化领域。Fuji Electric V-SFT存在越界写入漏洞，该漏洞源于CItemExChange::WinFontDynStrCheck函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致信息泄露和任意代码执行。
严重程度：高
CNVD编号：CNVD-2026-04946
CVE编号：CVE-2025-61857
中兴通讯股份有限公司ZXHN F460S存在拒绝服务漏洞
中兴通讯股份有限公司是全球领先的综合通信解决方案提供商。中兴通讯股份有限公司ZXHN F460S存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10407
成都易科士信息产业有限公司建站系统存在信息泄露漏洞
成都易科士信息产业有限公司是一家集软、硬件产品设计、开发、生产、销售、安装、服务为一体的智能(卡)系列产品解决方案提供商。成都易科士信息产业有限公司建站系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-70508
NETGEAR R7450访问控制错误漏洞
NETGEAR R7450是美国网件（Netgear）公司的一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。Netgear R7450 1.2.0.62_1.0.1 routers存在访问控制错误漏洞，该漏洞缺乏适当的访问控制，攻击者可利用该漏洞披露受安装影响的敏感信息。
严重程度：低
CNVD编号：CNVD-2022-06703
CVE编号：CVE-2020-27873
Mongoose Web Server跨站请求伪造漏洞
Mongoose Web Server是一款WEB服务程序。Mongoose Web Server存在跨站请求伪造漏洞，因为应用程序无法正确验证HTTP请求。允许远程攻击者利用漏洞执行某些未经授权的操作并访问受影响的应用程序。
严重程度：中
CNVD编号：CNVD-2017-30236
Apache Kylin访问控制错误漏洞
Apache Kylin是美国阿帕奇（Apache）基金会的一款开源的分布式分析型数据仓库。该产品主要提供Hadoop/Spark之上的SQL查询接口及多维分析（OLAP）等功能。Apache kylin存在访问控制错误漏洞，该漏洞源于在Apache Kylin中，允许从任何来源发送带有凭据的跨来源请求。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-02490
CVE编号：CVE-2021-45457
Siemens SINEMA Remote Connect Client命令注入漏洞（CNVD-2024-32686）
SINEMA Remote Connect是一个用于远程网络的管理平台，能够简单管理总部、服务技术人员和已安装机器或工厂之间的隧道连接（VPN）。Siemens SINEMA Remote Connect Client存在命令注入漏洞，攻击者可利用该漏洞在客户端系统上以系统权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-32686
CVE编号：CVE-2024-39569
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-36911）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19 版本及之前版本存在跨站脚本漏洞，该漏洞源于包含一个基于 DOM 的跨站脚本 (XSS) 漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-36911
CVE编号：CVE-2024-41878
IBM Rational Collaborative Lifecycle Management信息泄露漏洞
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。IBM Rational CLM 4.0版本至6.0.4版本中存在信息泄露漏洞。攻击者可利用该漏洞从栈追踪中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-38256
CVE编号：CVE-2017-1570
Cisco Firepower Threat Defense Software拒绝服务漏洞（CNVD-2020-12741）
Cisco Firepower Threat Defense（FTD）Software是由美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。data acquisition（DAQ）是其中的一个数据采集组件。Cisco Firepower Threat Defense Software存在拒绝服务漏洞，该漏洞源于程序未正确地管理系统内存资源。攻击者可利用该漏洞绕过所配置的访问控制策略或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-12741
CVE编号：CVE-2019-1669
Weiphp后台存在命令执行漏洞
WeiPHP是一款开源微信公众平台的开发框架，可搭建个人微信公众账号运营平台。Weiphp后台存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-26193
多款Fortinet产品信息泄露漏洞
Fortinet FortiManager和Fortinet FortiAnalyzer都是美国飞塔（Fortinet）公司的产品。Fortinet FortiManager是一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiAnalyzer是一套集中式网络安全报告解决方案。该产品主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。多款Fortinet产品存在信息泄露漏洞，该漏洞源于资源暴露于错误领域，未经身份验证的远程攻击者可利用漏洞通过引用URL路径中的名称访问报告模板图像。
严重程度：中
CNVD编号：CNVD-2022-87363
CVE编号：CVE-2022-26121
NETGEAR WNR614存在未明漏洞
Netgear WNR614是美国网件（Netgear）公司的一个带外置天线的N300无线路由器。Netgear WNR614存在安全漏洞，该漏洞源于允许攻击者创建不符合定义的安全标准密码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-13420
CVE编号：CVE-2024-36789
Mozilla Firefox资源管理错误漏洞（CNVD-2022-36980）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在资源管理错误漏洞，攻击者可利用该漏洞导致内存损坏和潜在的可利用崩溃。
严重程度：中
CNVD编号：CNVD-2022-36980
CVE编号：CVE-2021-38504
Yes/No Chart WordPress plugin  SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Yes/No Chart是WordPress的一款插件。Yes/No Chart WordPress plugin 1.0.12之前版本存在SQL注入漏洞，该漏洞源于在使用SQL语句之前未能清理sid shortcode参数，攻击者可利用该漏洞执行盲SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-69143
CVE编号：CVE-2021-24360
NVIDIA SHIELD TV TrustZone Software拒绝服务漏洞
NVIDIA SHIELD TV是美国英伟达（NVIDIA）公司的一款游戏主机设备。TrustZone Software是其中的一个系统范围的安全软件。NVIDIA SHIELD TV SE 6.2及之前版本中的TrustZone Software的Keymaster实现存在安全漏洞。攻击者可利用该漏洞造成拒绝服务或获取信息（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-05983
CVE编号：CVE-2017-6295
Google Android缓冲区溢出漏洞（CNVD-2019-41738）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-41738
CVE编号：CVE-2019-2206
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17630）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞。该漏洞是由于对/saveparm_usb.asp端点中的id参数处理不当造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17630
CVE编号：CVE-2025-50652
D-Link DIR-2055 HNAP PrivateLogin不正确验证算法实现验证绕过漏洞
D-Link DIR-2055是一款路由器设备。D-Link DIR-2055 HNAP PrivateLogin验证算法存在安全漏洞，攻击者可利用此漏洞升级权限并在路由器上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-94838
Adobe Animate数字错误漏洞
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在安全漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02121
CVE编号：CVE-2025-21135
Barco ClickShare任意文件泄露漏洞
ClickShare是巴可公司的无线演示协作系统,可以让所有与会者在中央会议室屏幕上共享内容。Barco ClickShare存在任意文件泄露漏洞，因为它无法充分验证用户提供的输入。 攻击者可以利用此漏洞在受影响的应用程序的上下文中查看任意文件。
严重程度：中
CNVD编号：CNVD-2016-11457
CVE编号：CVE-2016-3152
MonikaBrzica scm SQL注入漏洞
MonikaBrzica scm是MonikaBrzica个人开发者的一个供应链管理软件。MonikaBrzica scm存在SQL注入漏洞，该漏洞源于其uredi_korisnika.php组件的未知部分对id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2023-08776
CVE编号：CVE-2022-3998
Wordpress WP Customer Reviews跨站脚本漏洞
Wordpress WP Customer Reviews是（Wordpress）开源的一个应用插件.WP Customer Reviews WordPress plugin 3.4.3之前版本存在跨站脚本漏洞。该漏洞源于程序未对输入进行正确验证及未进行输出编码。攻击者可利用该漏洞注入任意的JavaScript代码或HTML。
严重程度：中
CNVD编号：CNVD-2021-36073
CVE编号：CVE-2021-24135
北京正量网科技有限公司网站建站系统存在文件包含漏洞
北京正量网络科技有限公司(正量网),是基于云计算的企业电子招标采购及供应链协同管理整体解决方案服务商。北京正量网科技有限公司网站建站系统是一套网站生成系统。北京正量网科技有限公司网站建站系统存在文件包含漏洞，攻击者可利用该漏洞访问特定的敏感文件,某些情况下可配合其他漏洞执行脚本。
严重程度：中
CNVD编号：CNVD-2019-40106
Google Android存在未明漏洞（CNVD-2018-09777）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Google Android中的Qualcomm闭源组件存在安全漏洞，该漏洞源于对cfg8021、厂商和pno扫描，程序未能在探测请求帧中使用随机序列号和随机源地址。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-09777
CVE编号：CVE-2017-18126
Google TensorFlow整数除零错误漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 2.6.0之前版本中`tf.raw_ops.SparseReshape`的实现存在整数除零错误漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-64066
CVE编号：CVE-2021-37640
ComfyUI跨站脚本漏洞
ComfyUI是comfyanonymous个人开发者的一个最强大和模块化的扩散模型GUI和后端。ComfyUI 0.2.2及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞通过上传包含恶意XSS载荷的HTML文件导致执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-41689
CVE编号：CVE-2024-10099
北京星网锐捷网络技术有限公司EG3210存在命令执行漏洞
北京星网锐捷网络技术有限公司EG3210是一款路由器产品。北京星网锐捷网络技术有限公司EG3210存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-08378
喜阅传媒数字报纸系统/www/index.php页面realName参数存在SQL注入漏洞
喜阅服务站数字报刊系统是数字报刊WEB管理系统。该产品存在SQL注入漏洞，漏洞URL为:/www/index.php?mod=admin&con=user&realName=，漏洞参数为：realName,攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07175
Broadcom CA API Developer Portal访问绕过漏洞
Broadcom CA API Developer Portal是美国博通（Broadcom）公司的一款API完整生命周期管理解决方案中的API开发人员门户产品，它提供API发布方式控制、API性能监控等功能。Broadcom CA API Developer Portal 4.3.1及之前版本中存在安全漏洞，该漏洞源于程序没有安全地处理共享密钥。攻击者可利用该漏洞绕过授权。
严重程度：高
CNVD编号：CNVD-2020-34942
CVE编号：CVE-2020-11658
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2022-54890）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader 22.001.20142版本及之前版本、20.005.30334版本及之前版本存在缓冲区溢出漏洞，该漏洞源于在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2022-54890
CVE编号：CVE-2022-35669
Xiaomi Mi Jia ink-jet printer注入漏洞
Xiaomi Mi Jia ink-jet printer是中国小米科技（Xiaomi）公司的一款多功能打印机。Xiaomi Mi Jia ink-jet printer 3.4.6_0138之前版本中存在安全漏洞。攻击者可借助Web管理后台利用该漏洞将参数注入ippserver，进而执行命令。
严重程度：高
CNVD编号：CNVD-2021-31474
CVE编号：CVE-2020-10561
PHP拒绝服务漏洞（CNVD-2016-07712）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.6.26之前的版本和7.0.11之前的7.x版本中的ext/mysqlnd/mysqlnd_wireprotocol.c文件存在拒绝服务漏洞，该漏洞源于程序未能正确验证BIT字段是否包含UNSIGNED_FLAG标记。远程MySQL服务器端的攻击者可借助特制的字段元数据利用该漏洞造成拒绝服务（基于堆的缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2016-07712
CVE编号：CVE-2016-7412
Philips e-Alert跨站脚本漏洞
Philips e-Alert是荷兰飞利浦（Philips）公司的一款针对MRI系统的电子警报解决方案，它主要用于监控MRI系统性能并发出警报。Philips e-Alert R2.1及之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞在用户浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-28278
CVE编号：CVE-2018-8846
GNU C Library Name Service Switch权限绕过漏洞
GNU C Library是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library的Name Service Switch(NSS)中的nss_files/files-XXX.c文件中的‘get_contents’函数存在安全漏洞，允许本地攻击者可利用特制的NSS文件数据库进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-08437
CVE编号：CVE-2015-5277
ActiveMQ Artemis management API密码泄露漏洞
Apache ActiveMQ Artemis是美国阿帕奇（Apache）软件基金会的一个为Java应用提供嵌入式消息服务的项目。ActiveMQ Artemis management API产品存在密码泄露漏洞,该漏洞源于程序会将明文形式的密码存储在Artemis影子文件中（etc/artemis-users.properties文件）。攻击者可利用该漏洞读取Artemis影子文件的内容。
严重程度：低
CNVD编号：CNVD-2021-22582
CVE编号：CVE-2020-10727
Oracle E-Business Suite Oracle E-Business Intelligence Definition组件存在未明漏洞（CNVD-2016-00603）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle E-Business Intelligence Definition组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00603
CVE编号：CVE-2016-0561
NEC Aterm W300P操作系统命令注入漏洞（CNVD-2019-01102）
NEC Aterm W300P是日本电气（NEC）公司的一款无线路由器。使用1.0.13及之前版本固件的NEC Aterm W300P中存在操作系统命令注入漏洞。攻击者可借助HTTP请求和响应利用该漏洞执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-01102
CVE编号：CVE-2018-0629
Adobe Substance 3D Painter缓冲区溢出漏洞（CNVD-2024-12463）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 9.1.1及之前版本存在缓冲区错误漏洞，该漏洞源于在解析精心设计的文件时存在越界读取，可能导致读取超出已分配内存结构的末尾。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-12463
CVE编号：CVE-2024-20742
NoMachine Enterprise Client缓冲区溢出漏洞
NoMachine是卢森堡NoMachine公司的一款远程桌面访问工具。NoMachine Enterprise Client存在安全漏洞，攻击者可利用该漏洞在内核模式下执行任意代码，或通过特制的I/O请求数据包造成拒绝服务（内存损坏和操作系统崩溃）。
严重程度：高
CNVD编号：CNVD-2021-95570
CVE编号：CVE-2021-42983
PHP Scripts Mall Naukri/Shine/Jobsite Clone Script跨站脚本漏洞
PHP Scripts Mall Naukri/Shine/Jobsite Clone Script是印度PHP Scripts Mall公司的一套基于PHP和MySQL的在线招聘和求职网站脚本。PHP Scripts Mall Naukri/Shine/Jobsite Clone Script 3.0.4版本中存在跨站脚本漏洞，远程攻击者可借助USERNAME字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-19626
CVE编号：CVE-2018-15184
IBM Financial Transaction Manager for Corporate Payment Services点击劫持漏洞
IBM Financial Transaction Managerfor Corporate Payment Services是一款金融事务管理器产品，它主要用于监控、跟踪和报告金融支付和交易。多款平台上的IBM FTM for Corporate Payment Services存在点击劫持漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-02272
CVE编号：CVE-2016-0274
Cisco IOS XR BGP EVPN拒绝服务漏洞（CNVD-2020-04037）
Cisco IOS XR是一个完全模块化完全分布式的网络互联操作系统。Cisco IOS XR 6.6.1及更高版本的边界网关协议(BGP)以太网VPN (EVPN)功能的实现存在拒绝服务漏洞。该漏洞源于对包含特制EVPN属性的BGP更新消息的处理不当。攻击者可利用该漏洞通过发送包含特定畸形属性的BGP EVPN更新消息导致BGP进程意外重新启动，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-04037
CVE编号：CVE-2019-16020
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-15813）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞泄露有关Bentley MicroStation CONNECT受影响安装的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-15813
CVE编号：CVE-2021-46589
Rocket.Chat getUserMentionsByChannel meteor server信息泄露漏洞
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat 5.0之前版本存在信息泄露漏洞，该漏洞源于getUserMentionsByChannel meteor server方法会泄露来自私人频道和直接消息的消息，无论用户对房间的访问权限如何。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-88186
CVE编号：CVE-2022-32220
IBM Connections跨站脚本漏洞（CNVD-2016-06533）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections 5.0和5.5版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-06533
CVE编号：CVE-2016-2954
IBM Tivoli Key Lifecycle Manager任意代码执行漏洞
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Tivoli Key Lifecycle Manager存在任意文件上传漏洞。攻击者可利用此漏洞将任意文件上传到受影响计算机中，导致易受攻击的应用程序上下文中的任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-01309
CVE编号：CVE-2016-6104
MetalGenix GeniXCMS SQL注入漏洞
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。MetalGenix GeniXCMS1.0.0之前的版本中的register.php文件存在SQL注入漏洞。远程攻击者可借助&lsquo;activation&rsquo;参数利用该漏洞执行SQL命令。
严重程度：中
CNVD编号：CNVD-2017-00082
CVE编号：CVE-2016-10096
AVG AntiVirus for MacOS信息泄露漏洞
AVG AntiVirus for MacOS是一款基于MacOS的防病毒和反后门的杀毒软件。scan engine是其中的一个反病毒扫描引擎。基于MacOS平台的AVG AntiVirus中的scan engine 4668之前的版本存在安全漏洞。远程攻击者可利用该漏洞绕过恶意软件检测。
严重程度：中
CNVD编号：CNVD-2017-23557
CVE编号：CVE-2017-9977
Juniper Networks Junos OS资源管理错误漏洞（CNVD-2023-49464）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS Evolved存在资源管理错误漏洞。攻击者利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-49464
CVE编号：CVE-2023-22402
Oracle Retail Applications MICROS Retail-J访问控制错误漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。该产品包括库存管理、销售管理和客户管理等。MICROS Retail-J是其中的一个高级零售系统组件。Oracle Retail Applications中的MICROS Retail-J组件12.1.2版本的Back Office子组件存在安全漏洞。攻击者可利用漏洞该未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-14267
CVE编号：CVE-2018-2880
TNLSoftSolutions Sentry信息泄露漏洞
TNLSoftSolutions Sentry是美国TNLSoftSolutions公司的一款网络摄像机设备。TNLSoftSolutions Sentry 3.x版本中的登录页面存在安全漏洞。攻击者可通过读取HTML源代码中的"if(pwd =="行利用该漏洞获取密码。
严重程度：中
CNVD编号：CNVD-2018-08101
CVE编号：CVE-2018-9031
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-28243）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本和8.56版本的Elastic Search子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28243
CVE编号：CVE-2018-3164
Google Chrome Autofill内存错误引用漏洞
Google Chrome是一款由Google开发的网页浏览器，主要提供网页浏览、扩展支持及跨平台同步功能。Google Chrome的Autofill组件存在内存错误引用漏洞。该漏洞源于Autofill在处理对象时未能正确管理内存生命周期，导致内存错误引用问题，攻击者可利用该漏洞通过精心构造的HTML页面执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-25579
CVE编号：CVE-2026-13038
Apple OS X Intel图形卡驱动缓冲区溢出漏洞（CNVD-2015-04270）
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X处理Intel图形驱动存在缓冲区溢出问题，允许攻击者利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04270
CVE编号：CVE-2015-3702
控客科技小K智能APP存在命令执行漏洞
控客智能家居通过前沿的无线技术将家中电器设备联网升级，从而实现各种全屋智能场景。控客具有多款智能插座，在小巧的外形中设计了多种功能，配以联动控制APP可通过网络远程控制。控客科技小K智能APP存在命令执行漏洞，攻击者可利用该漏洞执行远程命令。
严重程度：高
CNVD编号：CNVD-2018-19506
MariaDB拒绝服务漏洞（CNVD-2022-65011）
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB存在拒绝服务漏洞，该漏洞源于产品sql_parse.cc文件未对used_tables异常做有效处理。攻击者可利用该漏洞导致程序崩溃。
严重程度：低
CNVD编号：CNVD-2022-65011
CVE编号：CVE-2021-46665
WordPress E-goi Smart Marketing SMS and Newsletters Forms插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。E-goi Smart Marketing SMS and Newsletters Forms plugin是使用在其中的一个支持自定义的表格订阅插件。WordPress E-goi Smart Marketing SMS and Newsletters Forms插件1.1.1版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交的数据。远程攻击者可通过向admin/partials/custom/egoi-for-wp-form_egoi.php文件发送‘url’参数利用该漏洞在浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-00356
CVE编号：CVE-2017-18010
Apache Traffic Server缓冲区溢出漏洞（CNVD-2026-30695）
Apache Traffic Server是美国Apache基金会开源的一个高性能HTTP代理服务器。Apache Traffic Server存在缓冲区溢出漏洞，该漏洞源于其header_rewrite插件在进行cookie操作和CIDR条件匹配时未能正确处理内存，攻击者可利用该漏洞导致服务崩溃或破坏内存。
严重程度：高
CNVD编号：CNVD-2026-30695
CVE编号：CVE-2026-58184
WordPress weeklynews theme跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。weeklynews theme是使用在其中的一个新闻网站主题插件。WordPress weeklynews theme存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38792
CVE编号：CVE-2015-9504
Google Android信息泄露漏洞（CNVD-2022-53381）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞访问敏感文件。
严重程度：中
CNVD编号：CNVD-2022-53381
CVE编号：CVE-2022-20151
IEC870IP driver缓冲区溢出漏洞
AVEVA Vijeo Citect和AVEVA CitectSCADA是一套数据采集与监控系统（SCADA）软件。IEC870IP是其中的一个驱动程序。IEC870IP driver v4.14.02及之前版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞造成服务器端崩溃。
严重程度：高
CNVD编号：CNVD-2019-36476
CVE编号：CVE-2019-13537
libjpeg-turbo拒绝服务漏洞（CNVD-2018-11844）
libjpeg是一个包含JPEG解码以及JPEG编码等功能的C语言库。libjpeg-turbo是libjpeg的一个优化改进版本。libjpeg-turbo 1.5.90版本中的jmemmgr.c文件中的‘allow_sarray’函数存在安全漏洞。攻击者可借助特制的BMP图像利用该漏洞造成拒绝服务（除零错误）。
严重程度：中
CNVD编号：CNVD-2018-11844
CVE编号：CVE-2018-1152
Ipython跨站脚本漏洞（CNVD-2017-35321）
IPython是IPython团队开发的一个Python的原生交互式shell的增强版。Ipython 3.2之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-35321
CVE编号：CVE-2015-4707
Microsoft Windows Shell欺骗漏洞
Microsoft Windows Shell是美国微软（Microsoft）公司的Windows操作系统的图形用户界面。Windows shell易于识别的元素包括桌面、任务栏、开始菜单、任务切换器和自动播放等特征。Microsoft Windows Shell存在欺骗漏洞，攻击者可利用该漏洞执行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2026-20178
CVE编号：CVE-2026-32202
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08981）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08981
CVE编号：CVE-2016-7014
ASUS BMC Firmware缓冲区溢出漏洞（CNVD-2021-39584）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC Firmware存在缓冲区溢出漏洞，该漏洞源于specific function对用户输入的字符串长度未进行验证，远程攻击者可利用该漏洞常终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-39584
CVE编号：CVE-2021-28180
Foxit Reader代码执行漏洞（CNVD-2023-96093）
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 12.1.2.15332版本存在代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-96093
CVE编号：CVE-2023-33866
Juniper ATP跨站脚本漏洞（CNVD-2019-24379）
Juniper Advanced Threat Prevention（ATP）是美国瞻博网络（Juniper Networks）公司的一套高级威胁防护平台。该产品支持恶意软件检测、文件分析、恶意IP地址和URL拦截等功能。Juniper ATP 5.0.3之前的5.0版本中的文件上传菜单存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的脚本，窃取敏感数据及凭证，可能诱使管理用户在设备上执行管理操作。
严重程度：低
CNVD编号：CNVD-2019-24379
CVE编号：CVE-2019-0018
Jenkins promoted builds Plugin跨站脚本漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins promoted builds Plugin存在跨站脚本漏洞，该漏洞源于应用未在显示参数的视图上转义提升构建参数的名称和描述。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-79935
CVE编号：CVE-2022-29045
WordPress The WP Visitor Statistics Plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress The WP Visitor Statistics Plugin 5.6 之前版本存在SQL注入漏洞，该漏洞源于 refUrlDetails AJAX 不会清理和转义 id 参数。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-19792
CVE编号：CVE-2022-0410
libming 'strlenext'函数无效内存地址解引用漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的util/decompile.c文件的'strlenext'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（逆向引用无效内存地址、段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05224
CVE编号：CVE-2018-7874
Apple iOS和Safari WebKit跨站脚本漏洞
Apple iOS、Safari和iCloud for Windows都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。Apple iOS 11之前的版本、Safari 11之前的版本和基于Windows平台的iCloud 7.0版本中的WebKit组件中存在安全漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-32721
CVE编号：CVE-2017-7089
QNAP Kazoo Server跨站脚本漏洞
Qnap Kazoo Server是中国威联通科技（Qnap）公司的一款服务器。QNAP Kazoo Server存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意代码。
严重程度：中
CNVD编号：CNVD-2021-103667
CVE编号：CVE-2021-38680
Apple OS X蓝牙内核内存布局泄露漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X蓝牙模块存在安全漏洞，允许攻击者利用该漏洞获取内核内存信息。
严重程度：中
CNVD编号：CNVD-2015-05373
CVE编号：CVE-2015-3780
SUSE Linux缓冲区溢出漏洞
SUSE Linux Enterprise Server是德国SUSE公司的一套企业服务器版Linux操作系统。SUSE Linux存在缓冲区溢出漏洞，该漏洞可导致任意代码执行的越界写操作。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-05453
CVE编号：CVE-2021-9983
Google Chrome ServiceWorker存在未明漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome ServiceWorker存在未明漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析进行攻击。
严重程度：中
CNVD编号：CNVD-2016-03809
CVE编号：CVE-2016-1692
Microsoft Windows Media Player信息泄露漏洞（CNVD-2019-45918）
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Media Player是其中的一款媒体播放器。Microsoft Windows 7 SP1中的Windows Media Player存在信息泄露漏洞，该漏洞源于程序未能正确处理内存中的对象，攻击者可通过登录受影响的系统并打开特制的文件利用该漏洞读取数据。
严重程度：中
CNVD编号：CNVD-2019-45918
CVE编号：CVE-2019-1481
Cisco TelePresence Video Communication Server (VCS) /Expressway存在漏洞
Cisco TelePresence Video Communication Server（VCS）、Cisco Expressway和Cisco TelePresence Conductor都是美国思科（Cisco）公司的网真视频通信服务器，它能够与统一通信和语音通信环境集成，从而为使用各种通信工具的最终用户提供最佳体验。Cisco TelePresence Video Communication Server (VCS) /Expressway存在安全漏洞。远程攻击者可借助特制的‘login’参数利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2015-01789
CVE编号：CVE-2015-0653