CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco Video Surveillance Manager设备默认密码漏洞
Cisco Video Surveillance Operations Manager是企业级视频配置和管理解决方案。Cisco Video Surveillance Manager存在设备默认密码漏洞，该漏洞是由于某些系统上受影响软件的root帐户存在未记录的默认静态用户凭据。攻击者可以利用漏洞使用该帐户登录受影响的系统。成功利用可能允许攻击者以root用户身份登录受影响的系统并执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-19665
CVE编号：CVE-2018-15427
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15160）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15160
CVE编号：CVE-2025-47055
Samsung移动设备存在未明漏洞（CNVD-2020-30172）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞绕过锁定状态保护机制。
严重程度：中
CNVD编号：CNVD-2020-30172
CVE编号：CVE-2020-12748
S-CMS学校建站系统前台am***.php页面存在SQL注入漏洞
S-CMS学校建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS学校建站系统前台am***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30295
Microsoft Azure Site Recovery代码注入漏洞（CNVD-2022-17997）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在代码注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-17997
CVE编号：CVE-2022-24468
IBM Aspera Console加密问题漏洞
IBM Aspera Console是美国国际商业机器（IBM）公司的一个基于Web的应用程序。允许用户集中管理、监控和控制Aspera服务器（节点）和传输。IBM Aspera Console 3.4.4及之前版本存在加密问题漏洞，该漏洞源于使用弱加密算法，攻击者可利用该漏洞导致敏感信息解密。
严重程度：中
CNVD编号：CNVD-2025-09392
CVE编号：CVE-2022-43851
NETGEAR WNR614信息泄露漏洞
NETGEAR WNR614是美国网件（Netgear）公司的一个带外置天线的N300无线路由器。NETGEAR WNR614存在信息泄露漏洞，该漏洞源于WPS实施存在问题，攻击者可利用该漏洞访问路由器的密码。
严重程度：高
CNVD编号：CNVD-2025-13432
CVE编号：CVE-2024-36792
Joomla!组件GMapFP未经验证任意文件上传漏洞
Joomla!是一套开源的内容管理系统(CMS)。Joomla!组件GMapFP存在安全漏洞。攻击者可利用漏洞访问应用程序的上传功能，无需对应用程序进行身份验证，上传文件，通过更改内容类型和文件名的双扩展名来绕过此问题。
严重程度：高
CNVD编号：CNVD-2020-51252
CVE编号：CVE-2020-23972
Blender vcol_to_fcol整数溢出漏洞
Blender是一款开源的跨平台全能三维动画制作软件，提供从建模、动画、材质、渲染、到音频处理、视频剪辑等一系列动画短片制作解决方案。Blender vcol_to_fcol存在整数溢出漏洞，攻击者通过特制的.blend文件诱使用户打开利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03500
CVE编号：CVE-2017-12081
Apache Airflow信息泄露漏洞（CNVD-2023-85611）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.7.0版本和2.7.1版本存在信息泄露漏洞，该漏洞源于当“expose_config”选项设置为“non-sensitive-only”时，经过身份验证的攻击者可利用该漏洞检索敏感配置信息。
严重程度：中
CNVD编号：CNVD-2023-85611
CVE编号：CVE-2023-45348
Wireshark缓冲区溢出漏洞（CNVD-2023-62286）
Wireshark是一个网络包分析工具。该工具主要是用来捕获网络数据包，并自动解析数据包，为用户显示数据包的详细信息，供用户对数据包进行分析。Wireshark存在安全漏洞，攻击者可以利用该漏洞执行任意代码，获取主机权限。
严重程度：高
CNVD编号：CNVD-2023-62286
CVE编号：CVE-2023-0667
WordPress DocoDoco Store Locator plugin任意文件上传漏洞
WordPress DocoDoco Store Locator plugin是一款用于在网站中创建店铺定位页面的WordPress插件，通过Google地图展示附近店铺信息。WordPress DocoDoco Store Locator plugin存在任意文件上传漏洞，该漏洞源于缺少文件类型验证，攻击者可利用该漏洞导致任意文件上传和远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-24599
CVE编号：CVE-2025-10754
Apache OpenMeetings跨站脚本漏洞（CNVD-2017-23479）
Apache OpenMeetings是音频及视频会议软件。Apache OpenMeetings 在实现上存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-23479
CVE编号：CVE-2017-7663
Red Hat Ansible信息泄露漏洞（CNVD-2021-39044）
Red Hat Ansible是美国红帽（Red Hat）公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible Tower是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。Red Hat Ansible Tower 3.7.1及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2021-39044
CVE编号：CVE-2020-14329
Linux Kernel资源管理错误漏洞（CNVD-2023-34467）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在资源管理错误漏洞，该漏洞源于NFS文件系统中的fs/nfsd/nfs4proc.c中的nfsd4_ssc_setup_dul中负责释放内存的指令发生混乱，攻击者可利用该漏洞使系统崩溃，或者导致内核信息泄漏。
严重程度：中
CNVD编号：CNVD-2023-34467
CVE编号：CVE-2023-1652
Opmantek Open-AudIT操作系统命令注入漏洞
Opmantek Open-AudIT是美国Opmantek公司的一款开源的网络发现和审计程序。该程序能够智能扫描网络和网络设备，并提供状态报告。Opmantek Open-AudIT存在操作系统命令注入漏洞，该漏洞源于程序未清理’data[attributes][other][nmap][ssh_ports]‘参数中的输入。攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-27490
CVE编号：CVE-2020-11941
河南青峰网络科技有限公司智美云网站管理系统V4.2存在SQL注入漏洞
智美云是一款WEB网站建站系统。河南青峰网络科技有限公司智美云网站管理系统V4.2存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58794
CloudBees Jenkins Trac Publisher Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Trac Publisher Plugin是使用在其中的一个用于发布成功构建的插件。CloudBees Jenkins Trac Publisher Plugin存在信任管理问题漏洞，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-30412
CVE编号：CVE-2019-1003067
Adobe Substance 3D Designer越界写入漏洞（CNVD-2025-05213）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer存在越界写入漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05213
CVE编号：CVE-2025-24445
Microsoft Defender远程代码执行漏洞（CNVD-2021-49070）
Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft Defender存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2021-49070
CVE编号：CVE-2021-31985
中环CMS存在SQL注入漏洞
中环CMS是由中环工作室制作的cms系统，本CMS采用UTF-8编码编写。中环CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-13408
IBM WebSphere Application Server Liberty输入验证错误漏洞
IBM WebSphere Application Server Liberty是美国IBM公司的一款构建于Open Liberty项目之上的Java应用程序服务器。IBM WebSphere Application Server Liberty 17.0.0.3版本至22.0.0.5版本存在安全漏洞，该漏洞源于容易受到经过身份验证的用户的身份欺骗。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-63181
CVE编号：CVE-2022-22475
OpenStack Neutron DHCP欺骗漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Neutron是其中的一个提供了网络即服务（NaaS）的网络组件，它能够在OpenStack服务之间创建网络、向网格中接入网络设备等。OpenStack Neutron中存在安全漏洞。允许攻击者利用该漏洞伪造DHCP流量。
严重程度：中
CNVD编号：CNVD-2016-03978
CVE编号：CVE-2016-5362
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-33996）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server（组件：Server: Optimizer）8.0.28及之前版本存在拒绝服务漏洞。未经身份验证的攻击者可利用该漏洞通过多种协议进行网络访问，从而破坏MySQL Server，导致MySQL Server挂起或频繁崩溃（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2022-33996
CVE编号：CVE-2022-21414
Google Android System越界读取漏洞（CNVD-2020-32930）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System存在安全漏洞。攻击者可利用该漏洞获敏感取信息。
严重程度：低
CNVD编号：CNVD-2020-32930
CVE编号：CVE-2020-0149
IBM Java SDK安全绕过漏洞（CNVD-2016-01228）
IBM Java SDK是一个适用于AIX及Linux平台的Java实现，是一套软件开发工具包。IBM Java SDK存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，在应用程序上下文中执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-01228
CVE编号：CVE-2015-5041
IBM DB2命令注入漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2 for Linux、UNIX和Windows(包括Db2 Connect Server)存在安全漏洞，该漏洞源于服务器在执行特别设计的SELECT语句时异常终止。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-95148
CVE编号：CVE-2021-29703
Cleaning Business Software跨站脚本漏洞
Cleaning Business Software是PHPJabbers开源的一个清洁业务软件。Cleaning Business Software v1.0版本存在跨站脚本漏洞，该漏洞源于文件/index.php的参数index对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-65137
CVE编号：CVE-2023-4115
Huawei EMUI和Huawei HarmonyOS内存请求逻辑漏洞
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。Huawei EMUI和Huawei HarmonyOS存在内存请求逻辑漏洞，该漏洞源于内存模块中存在内存请求逻辑错误，攻击者可利用该漏洞影响完整性和可用性。
严重程度：高
CNVD编号：CNVD-2025-07821
CVE编号：CVE-2024-39672
JetBrains YouTrack访问控制错误漏洞
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack存在访问控制错误漏洞，该漏洞源于API中缺少权限检查，攻击者可利用该漏洞导致问题被删除。
严重程度：中
CNVD编号：CNVD-2025-11397
CVE编号：CVE-2025-48391
Rust存在未明漏洞（CNVD-2021-39557）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust futures-intrusive crate 0.4.0之前版本存在安全漏洞，该漏洞源于GenericMutexGuard允许非同步类型的跨线程数据竞争。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-39557
CVE编号：CVE-2020-35915
Supra Smart Cloud TV远程文件包含漏洞
Zoran Supra Smart Cloud TV是美国卓然（Zoran）公司的一款智能电视。Zoran Supra Smart Cloud TV中的‘openLiveURL’函数存在安全漏洞。本地攻击者可借助/remote/media_control?action=setUri&uri= URI利用该漏洞未经身份验证广播虚假视频。
严重程度：低
CNVD编号：CNVD-2019-17126
CVE编号：CVE-2019-12477
TOSHIBA Home Gateway HEM-GW26A和TOSHIBA Home Gateway HEM-GW16A访问控制错误漏洞
TOSHIBA Home Gateway HEM-GW26A和TOSHIBA Home Gateway HEM-GW16A都是日本东芝（TOSHIBA）公司的家庭网关产品。TOSHIBA Home Gateway HEM-GW26A 1.2.9及之前版本和TOSHIBA Home Gateway 1.2.9及之前版本中存在访问控制错误漏洞，攻击者可利用该漏洞访问存储在受影响设备上的信息和文件。
严重程度：低
CNVD编号：CNVD-2019-17156
CVE编号：CVE-2018-16197
WordPress Slideshow CK plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Slideshow CK plugin 1.4.10之前版本存在跨站脚本漏洞，该漏洞源于不会清理和转义Slide的描述。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-56492
CVE编号：CVE-2022-1335
jQuery跨站脚本漏洞（CNVD-2021-28270）
jQuery是美国John Resig程序员的一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。jquery 1.9.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-28270
CVE编号：CVE-2020-7656
GNU Libextractor拒绝服务漏洞（CNVD-2019-03528）
GNU Libextractor是GNU计划开发的一套用于从文件中提取元数据的库。GNU Libextractor 1.8及之前版本中的plugins/ole2_extractor.c文件的‘process_metadata()’函数存在空指针逆向引用漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-03528
CVE编号：CVE-2018-20431
Arista VEOS存在二进制漏洞（CNVD-2022-18743）
Arista Networks是大型数据中心，高性能计算系统和云网络解决方案的网络设备的领先制造商之一。Arista VEOS存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-18743
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04757）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可利用漏洞控制受影响的系统，导致内存地址泄漏。
严重程度：中
CNVD编号：CNVD-2017-04757
CVE编号：CVE-2017-3021
WireMock XML外部实体注入漏洞
WireMock是一款基于HTTP的开源API模拟器。WireMock 2.16.0之前版本中存在XML外部实体漏洞。远程攻击者可利用该漏洞访问本地文件及内部资源并可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07762
CVE编号：CVE-2018-9116
昱杰订单管理系统(thinkphp版) V23.5存在任意文件删除漏洞
昱杰订单管理系统（ThinkPHP版）是一款基于ThinkPHP6核心构建的系统。昱杰订单管理系统(thinkphp版) V23.5存在任意文件删除漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
严重程度：低
CNVD编号：CNVD-2021-56774
Intel Clock Jitter Tool权限提升漏洞
Intel Clock Jitter Tool是英特尔开发的一款基于数学物理方法论的时钟抖动分析工具。Intel Clock Jitter Tool存在权限提升漏洞，该漏洞源于搜索路径不受控制，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-24283
CVE编号：CVE-2025-20092
Adminer服务器端请求伪造漏洞
Adminer是一款使用PHP编写的全功能数据库管理工具，它支持MySQL、MariaDB、PostgreSQL和SQLite等数据库软件。Adminer 4.3.1及之前版本存在服务器端请求伪造漏洞。攻击者可借助‘server’参数利用该漏洞绕过防火墙，确定内部主机，扫描其他服务器的端口。
严重程度：高
CNVD编号：CNVD-2018-06605
CVE编号：CVE-2018-7667
F5 BIG-IP拒绝服务漏洞（CNVD-2018-07536）
F5 BIG-IP ASM和Analytics都是美国F5公司的产品。F5 BIG-IP ASM是一款Web应用程序防火墙（WAF），它提供安全的远程接入、保护电子邮件、简化Web接入控制，同时增强网络和应用性能。Analytics是一套Web应用程序性能分析软件。F5 BIG-IP ASM和Analytics 13.1.0版本至13.1.0.3版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07536
CVE编号：CVE-2018-5505
Delta Electronics DTM代码问题漏洞
Delta Electronics DTM是中国台达电子（Delta Electronics）公司的一系列温度控制器。Delta Electronics DTM存在代码问题漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-26914
CVE编号：CVE-2024-12677
友讯科技DIR-605L formSetWAN_Wizard52函数缓冲区溢出漏洞
友讯科技DIR-605L是中国友讯（D-Link）公司的一款无线路由器。友讯科技DIR-605L存在缓冲区溢出漏洞，该漏洞源于formSetWAN_Wizard51/formSetWAN_Wizard52函数的curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-13079
CVE编号：CVE-2024-9561
Oracle Hospitality Cruise Fleet Management存在未明漏洞（CNVD-2018-02360）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Cruise Fleet Management是其中的一个船队管理组件。Oracle Hospitality Cruise Fleet Management的Emergency Response System组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-02360
CVE编号：CVE-2018-2697
Apple iOS Mobile Replayer任意代码执行漏洞
Apple iOS是一款苹果公司开发的用于手机等的操作系统。Apple iOS Mobile Replayer处理存在路径校验漏洞，允许攻击者利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08186
CVE编号：CVE-2015-7070
Billing System Project printOrder.php SQL注入漏洞
Billing System Project是Mayuri K.个人开发者的一个计费系统项目。Billing System Project v1.0版本存在SQL注入漏洞，该漏洞源于printOrder.php中的orderId参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-86306
CVE编号：CVE-2022-43214
Apple Safari存在未明任意URL限制漏洞
Apple Safari是一款开源的WEB浏览器。Apple Safari存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可显示任意URL，进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-05603
CVE编号：CVE-2015-3755
Huawei GaussDB 200目录遍历漏洞
Huawei GaussDB 200是中国华为（Huawei）公司的一套基于开源数据库Postgres-XC开发的分布式并行关系型数据库系统。Huawei GaussDB 200 6.5.1版本中存在目录遍历漏洞，该漏洞源于未能对输入路径进行有效验证。攻击者可利用该漏洞下载文件到指定的目录，导致信息泄露。
严重程度：高
CNVD编号：CNVD-2020-03247
CVE编号：CVE-2020-1853
多款Fujifilm打印机存在未授权访问漏洞
Fujifilm发展至今已成为世界上规模最大的综合性影像、信息、文件处理类产品及服务的制造和供应商之一。多款Fujifilm打印机存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-41637
Google Android拒绝服务漏洞（CNVD-2023-18908）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，本攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-18908
CVE编号：CVE-2023-20908
Cisco Firepower Threat Defense和Adaptive Security Appliances Software信息泄露漏洞
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco ASA Software和FTD Software中的Web服务接口存在信息泄露漏洞，远程攻击者可通过发送特制的GET请求利用该漏洞检索内存内容。
严重程度：中
CNVD编号：CNVD-2020-31106
CVE编号：CVE-2020-3259
Google Android内存错误引用漏洞（CNVD-2022-36961）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android中的Kernel存在内存错误引用漏洞。该漏洞源于在file.c的__configfs_open_file中存在因错误的锁定而在释放后重用的情况。具有系统执行权限的攻击者可利用该漏洞导致内核中的本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-36961
CVE编号：CVE-2021-39656
IBM iNotes跨站脚本漏洞（CNVD-2018-13098）
IBM iNotes（又名IBM Lotus iNotes）是美国IBM公司的一套基于Web的电子邮件软件。该软件可帮助不同类型的用户（在线用户和离线用户）有效地管理关键业务信息和协作。IBM iNotes 8.5.3 Fix Pack 6之前版本和9.0.1之前的9.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13098
CVE编号：CVE-2013-0592
Modicon M580/BMENOC 0311/BMENOC 0321拒绝服务漏洞
Modicon M580/BMENOC 0311/BMENOC 0321均是Schneider Electric（施耐德电气）推出的可编程逻辑控制器。Modicon M580/BMENOC 0311/BMENOC 0321存在拒绝服务漏洞。攻击者可利用该漏洞通过控制器/通信模块的REST API发送特定数据导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-39706
CVE编号：CVE-2019-6848
Gophish cookie不失效漏洞
Gophish是一款功能强大的开源网络钓鱼框架。Gophish 0.10.1及更早版本存在cookie不失效漏洞。该漏洞源于Gophish在登出后不使gophish cookie失效。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-59724
CVE编号：CVE-2020-24713
Clam AntiVirus缓冲区溢出漏洞（CNVD-2020-04573）
Clam AntiVirus是ClamAV团队的一款用于检测木马，病毒，恶意软件和其他恶意威胁的开源杀毒引擎。Clam AntiVirus中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-04573
CVE编号：CVE-2020-3123
CloudBees Jenkins和LTS授权问题漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins的一个长期支持版本。CloudBees Jenkins 2.145及之前版本和LTS 2.138.1及之前版本中的core/src/main/java/hudson/security/HudsonPrivateSecurityRealm.java文件存在安全漏洞。攻击者可利用该漏洞在用户注册新账号时造成Jenkins无法使现有会话无效和无法创建新会话。
严重程度：中
CNVD编号：CNVD-2020-20411
CVE编号：CVE-2018-1000409
WSO2 API Manager跨站脚本漏洞（CNVD-2020-05090）
WSO2 API Manager是一个开源的api管理平台， 提供了一系列api创建，发布，生命周期管理，版本控制，货币化，治理和安全等功能，用于支持组织实现soa。WSO2 API Manager中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-05090
CVE编号：CVE-2019-20434
智慧WIFI领航者存在弱口令漏洞
河南盘古科技发展有限公司是一家为企业提供网络化和信息化建设为主的专业企业机构。智慧WIFI领航者存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33207
IBM Workload Automation信息泄露漏洞（CNVD-2021-03552）
IBM Workload Automation是美国IBM公司的一款用于批处理和实时工作负载管理的软件。IBM Workload Automation 9.5存在安全漏洞，攻击者可利用该漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2021-03552
CVE编号：CVE-2020-4674
Cacti跨站脚本漏洞（CNVD-2017-18620）
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 0.8.8b版本中存在跨站脚本漏洞。远程攻击者可通过向tree.php文件发送‘parent_id’参数并向data_sources.php文件发送‘drp_action’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-18620
CVE编号：CVE-2017-1000032
Nortek Security＆Control Linear eMerge E3-Series权限许可和访问控制问题漏洞
Nortek Security＆Control Linear eMerge E3-Series是美国Nortek Security＆Control公司的一款门禁控制设备。Nortek Security＆Control Linear eMerge E3-Series存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞提升至超级用户权限.
严重程度：中
CNVD编号：CNVD-2019-34628
CVE编号：CVE-2019-7258
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2018-25391）
IBM Rational Quality Manager是跨几乎任何平台和任何类型的测试的业务驱动型软件和系统质量协作中心。该软件可帮助团队无缝共享信息，使用自动化来加快项目进度，并为有针对性的发布决策报告指标。IBM Rational Quality Manager中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-25391
CVE编号：CVE-2018-1605
Linux kernel缓冲区溢出漏洞（CNVD-2020-22183）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.4.12之前版本中的drivers/input/input.c文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-22183
CVE编号：CVE-2019-20636
Adobe Character Animator 2021空指针解引用漏洞
Adobe Character Animator是一款动作捕获和动画制作工具,它可以为每个人提供一个用于直观地制作2D人物动画、实时动画以及轻松共享和发布人物的易于使用的解决方案。Adobe Character Animator 2021 4.4及更早版本存在空指针解引用漏洞。攻击者可利用该漏洞导致该应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-101942
CVE编号：CVE-2021-40762
Liferay Portal和Liferay DXP代码问题漏洞
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在代码问题漏洞，攻击者可利用该漏洞通过旧密码重置令牌更改用户密码。
严重程度：中
CNVD编号：CNVD-2021-62973
CVE编号：CVE-2021-33322
TRS Portal个性化门户存在多个漏洞
TRS Portal为拓尔思公司开发的一套完全基于J2EE和浏览器技术的个性化门户通用型软件。TRS Portal个性化门户AppletHttpUploadServlet Servlet无需登录即可访问，允许攻击者可以利用漏洞遍历所有目录文件、删除任意目录文件。
严重程度：中
CNVD编号：CNVD-2016-10176
WAVLINK WN551K1 /cgi-bin/touchlist_sync.cgi命令注入漏洞
WAVLINK WN551K1是中国睿因科技（WAVLINK）公司的一个无线路由器。WAVLINK WN551K1存在命令注入漏洞，该漏洞源于/cgi-bin/touchlist_sync.cgi的IP参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11308
CVE编号：CVE-2024-38894
OpenClaw操作系统命令注入漏洞（CNVD-2026-13373）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在操作系统命令注入漏洞，该漏洞源于维护者/开发脚本scripts/update-clawtributors.ts未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-13373
CVE编号：CVE-2026-26323
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-22335）
XnView Classic for Windows是一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-22335
CVE编号：CVE-2017-10742
cPanel存在未明漏洞（CNVD-2019-27406）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 57.9999.54之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-27406
CVE编号：CVE-2016-10808
openSIS SQL注入漏洞（CNVD-2020-50530）
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS 7.3中的CheckDuplicateStudent.php中的byear参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2020-50530
CVE编号：CVE-2020-6119
Ingredients Stock Management System SQL注入漏洞（CNVD-2023-11174）
Ingredients Stock Management System是Carlo Montero个人开发者的一个配料库存管理系统。Ingredients Stock Management System v1.0版本存在SQL注入漏洞，该漏洞源于/admin/?page=reports/stockout＆month=中的month参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库数据。
严重程度：高
CNVD编号：CNVD-2023-11174
CVE编号：CVE-2022-36688
Haiwell（海为）云组态软件Cloud SCADA存在远程密码修改漏洞
Haiwell（海为）云组态软件Cloud SCADA是厦门海为科技有限公司研发的基于.NET Framework的工业自动化监控管理平台软件。Haiwell（海为）云组态软件Cloud SCADA存在远程密码修改漏洞，攻击者可利用漏洞修改运行系统的密码。
严重程度：中
CNVD编号：CNVD-2020-30192
Google Android Media Framework代码执行漏洞（CNVD-2019-40848）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-40848
CVE编号：CVE-2019-9301
Amazon Kindle Setup DLL加载本地代码执行漏洞
Amazon Kindle Setup是美国亚马逊（Amazon）公司的一套基于Android平台的电子书阅读器安装应用程序。Amazon Kindle Setup中存在本地任意代码执行漏洞，由于程序未能过滤用户提交的输入。本地攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02601
CVE编号：CVE-2017-6189
泰州智搜网络科技有限公司建站系统存在SQL注入漏洞
泰州智搜网络科技有限公司是一家从事网站建设,网站制作,网站改版,网站优化的网络公司。泰州智搜网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30535
HPE Intelligent Management Center (IMC)表达式语言注入远程代码执行漏洞（CNVD-2019-23744）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在GWT deviceservice queryCustomCondition表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23744
CVE编号：CVE-2019-5348
ASUS GT-AC5300跨站请求伪造漏洞
ASUS GT-AC5300是华硕（ASUS）公司的一款无线路由器。使用3.0.0.4.384_32738及之前版本固件的ASUS GT-AC5300中存在跨站请求伪造漏洞。远程攻击者可通过向start_apply.htm页面发送请求利用该漏洞更改管理员密码。
严重程度：中
CNVD编号：CNVD-2019-07080
CVE编号：CVE-2018-17023
JerryScript存在二进制漏洞（CNVD-2020-72431）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72431
libxml2空指针解引用漏洞
libxml2是用于解析XML文档的软件库。libxml2 2.9.11之前版本存在空指针解引用漏洞。攻击者可通过特制XML文档利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-38085
CVE编号：CVE-2021-3537
联想电脑管家存在权限提升漏洞
联想电脑管家是一款集体检优化、电脑修复、软件管理、远程服务、智能驱动为一体的客户端软件。联想电脑管家存在权限提升漏洞。由于客户端开机后会启动DCService.exe和DCProcess.exe程序，为了进程间通信DCProcess.exe程序使用了ChangeWindowMessageFilter函数，破坏了系统的UIPI机制。攻击者利用漏洞可将权限提升至管理员权限。
严重程度：中
CNVD编号：CNVD-2016-13283
Virtual VCR软件存在缓冲区溢出漏洞
Virtual VCR是一个DirectShow视频捕获应用程序，它允许您以AVI文件格式将音频和视频捕获到硬盘驱动器中。Virtual VCR软件存在缓冲区溢出漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-21450
FreeRDP缓冲区溢出漏洞（CNVD-2019-00652）
FreeRDP是FreeRDP团队开发的一个免费、开源的关于远程桌面协议（RDP）的实现。FreeRDP2.0.0-rc4之前版本中的‘update_read_bitmap_update()’函数存在堆缓冲区溢出漏洞，远程攻击者可利用该漏洞造成拒绝服务（内存损坏）并可能执行代码。
严重程度：高
CNVD编号：CNVD-2019-00652
CVE编号：CVE-2018-8786
Cybele Software Thinfinity VirtualUI路径遍历漏洞
Cybele Software Thinfinity VirtualUI是美国Cybele Software公司的一款支持将远程Windows应用程序嵌入到标准Web应用程序中，从而可以与Javascript编程进行双向交互的解决方案。Cybele Software Thinfinity VirtualUI 2.5.17.2版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-35721
CVE编号：CVE-2019-16384
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-2026-08206）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2026-08206
GTKWave整数溢出漏洞（CNVD-2024-37750）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在整数溢出漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-37750
CVE编号：CVE-2023-39271
Apple macOS Catalina Bluetooth组件存在未明漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.2之前版本中的Bluetooth组件存在安全漏洞。攻击者可利用该漏洞读取被限制的内存。
严重程度：高
CNVD编号：CNVD-2019-46130
CVE编号：CVE-2019-8853
TOTOLINK A3700R命令执行漏洞
TOTOLINK A3700R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3700R v9.1.2u.6165_20211012版本存在命令执行漏洞，攻击者可利用该漏洞通过UploadFirmwareFile函数的FileName参数执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-91230
CVE编号：CVE-2023-46574
D-Link DIR-809存在二进制漏洞（CNVD-2021-36483）
D-Link DIR-809是一款使用RTOS的无线路由器。D-Link DIR-809存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-36483
Foxit PDF Editor Cloud跨站脚本漏洞
Foxit PDF Editor Cloud是一款基于云的在线PDF处理平台，允许用户通过浏览器或移动设备直接在云端创建、编辑、转换和协作处理PDF文件，无需下载本地软件。Foxit PDF Editor Cloud存在跨站脚本漏洞，该漏洞源于Trusted Certificates功能中证书名称对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-03166
CVE编号：CVE-2025-66521
Nextcloud Server内容欺骗漏洞（CNVD-2017-05596）
Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server存在内容欺骗漏洞。攻击者可以利用此问题来操纵和欺骗内容，这可能有助于进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-05596
CVE编号：CVE-2017-0888
WordPress插件Paid Memberships Pro存在多个跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress插件Paid Memberships Pro存在多个跨站脚本漏洞。由于通过"s" HTTP GET参数传递到"/wp-admin/admin.php"；"edit" HTTP GET参数传递到"/wp-admin/admin.php"（当"page"设置为"pmpro-membershiplevels"）,"s" HTTP GET参数传递到"/wp-admin/admin.php" (当"page"设置为"pmpro-memberslist","pmpro-orders") 的输入在被返回给用户之前未能正确过滤，远程攻击者可以欺骗登录的管理员打开特制的链接并在浏览器中脆弱的站点的上下文中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04791
CVE编号：CVE-2015-5532
SquaredUp for SCOM跨站脚本漏洞（CNVD-2021-100390）
Squaredup是英国Squaredup公司的一个可为云环境提供数据监控功能的Web服务。SquaredUp for SCOM 5.2.1.6654版本的integration configuration存在跨站脚本漏洞，远程攻击者可利用该漏洞通过某些集成配置中的授权URL注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-100390
CVE编号：CVE-2021-40096
jfinal cms发布博文处存在XSS漏洞
jfinal cms是一个java开发的功能强大的信息咨询网站，采用了简洁强大的JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap框架。jfinal cms发布博文处存在XSS漏洞，攻击者可以利用漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-32630
Unitronics VisiLogic OPLC IDE缓冲区溢出漏洞
Unitronics VisiLogic OPLC IDE是以色列Unitronics公司的一套用于Vision和SAMBA系列控制器中的人机界面（HMI）和PLC应用程序编程环境。Unitronics VisiLogic OPLC IDE中存在缓冲区溢出漏洞，该漏洞源于程序未正确解析vlp文件。远程攻击者可利用该漏洞在本地管理员上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00142
CVE编号：CVE-2015-7939
HP Integrated Lights-out 4远程代码执行漏洞
HP Integrated Lights-Out 4(iLO 4)是美国惠普（HP）公司的一个内嵌式服务器管理技术，它通过一个集成的远程管理端口，监视和维护服务器的运行状况、远程管控服务器等。HP iLO 4 2.53之前的版本中存在安全漏洞。攻击者可利用该漏洞绕过身份验证，执行代码。
严重程度：高
CNVD编号：CNVD-2017-30044
CVE编号：CVE-2017-12542
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-03375）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Scripting Engine是其中的一个JavaScript引擎组件。Microsoft Edge中的Scripting Engine组件存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03375
CVE编号：CVE-2017-0132
Apple iOS Pasteboard组件密钥加密漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Pasteboard是其中的一种用于在应用程序内或应用程序之间交换数据的安全和标准化机制。Apple iOS 10.3之前的版本中的Pasteboard组件存在安全漏洞。攻击者可利用该漏洞读取Pasteboard。
严重程度：低
CNVD编号：CNVD-2017-04772
CVE编号：CVE-2017-2399
多款IBM产品信息泄露漏洞（CNVD-2016-01146）
IBM Financial Transaction Manager (FTM) for ACH Services等都是美国IBM公司的金融事务管理器产品，它主要用于监控、跟踪和报告金融支付和交易。多款IBM产品中存在安全漏洞。远程攻击者可通过读取错误日志中的异常的详细信息利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01146
CVE编号：CVE-2016-0231
Zimbra Collaboration Suite存在未明权限提升漏洞
Zimbra Collaboration Suite（ZCS）是美国Zimbra公司的一款开源协同办公套件，它包括WebMail、日历、通信录等。Zimbra Collaboration Suite存在未明权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-08106
CVE编号：CVE-2017-6813
Browse AI‌存在信息泄露漏洞
Browse AI是领先的数据抓取工具，为全球超过77万用户提供可靠的数据，帮助他们几乎无需编码即可抓取、监控和整合几乎任何网站的数据。Browse AI‌存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-31604
Apache Kerby LDAP注入漏洞
Apache Kerby是美国阿帕奇（Apache）基金会的一个Java Kerberos绑定。提供了丰富、直观和可互操作的实现、库、KDC 和各种设施，可根据现代环境（如云、Hadoop 和移动）的需要集成 PKI、OTP 和令牌（OAuth2）。Apache Kerby 2.0.3之前版本存在LDAP注入漏洞，该漏洞源于LdapIdentityBackend未能正确验证用户输入。攻击者可利用该漏洞导致LDAP注入。
严重程度：高
CNVD编号：CNVD-2023-25932
CVE编号：CVE-2023-25613