CIRCL/Vulnerability-CNVD huggingface dataset:
openfortivpn证书验证处理不当漏洞（CNVD-2020-14761）
openfortivpn是一款PPP+SSL VPN隧道服务的客户端。openfortivpn 1.11.0存在证书验证处理不当漏洞。该漏洞源于主机名检查在未初始化的内存上进行。攻击者可利用该漏洞导致有效证书不被接受。
严重程度：低
CNVD编号：CNVD-2020-14761
CVE编号：CVE-2020-7042
TP-Link TL-R483G存在拒绝服务漏洞
TP-Link TL-R483G是多WAN口千兆企业VPN路由器。TP-Link TL-R483G存在拒绝服务漏洞。攻击者可利用漏洞通过发送精心构造的数据包（指向特定的目的地址），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08388
TOTOLINK A720R exportOvpn操作系统命令注入漏洞
TOTOLINK A720R是一款无线路由器。TOTOLINK A720R存在操作系统命令注入漏洞。该漏洞源于函数exportOvpn，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12711
CVE编号：CVE-2024-8869
珠海全志科技股份有限公司R818存在二进制漏洞（CNVD-2021-49173）
R818是一款四核智能带屏语音芯片。珠海全志科技股份有限公司R818存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-49173
PDF-XChange Editor内存损坏漏洞（CNVD-2024-33590）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在内存损坏漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33590
CVE编号：CVE-2023-39486
IBM Sterling Connect点击劫持漏洞
IBM Sterling Connect：Direct是美国IBM公司的一套基于文件的点对点文件传输解决方案。IBM Sterling Connec在1.4.1.1和1.5.0.2版本中存在点击劫持漏洞，该漏洞源于程序没有充分保护HTML iframe。远程攻击者可利用该漏洞劫持受害者的点击动作并可能对受害者发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-71531
CVE编号：CVE-2021-20560
TRENDnet TEW-929DRU硬编码密码漏洞
TRENDnet TEW-929DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。TRENDnet TEW-929DRU存在硬编码密码漏洞，攻击者可利用该漏洞以root身份登录。
严重程度：高
CNVD编号：CNVD-2025-13834
CVE编号：CVE-2025-25428
WordPress WP Admin Logo Changer插件跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Admin Logo Changer插件是WordPress开源的一个应用插件。WordPress WP Admin Logo Changer插件在1.0及之前版本存在跨站请求伪造漏洞，该漏洞源于保存其设置时未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过CSRF攻击进行管理员更新。
严重程度：中
CNVD编号：CNVD-2021-101717
CVE编号：CVE-2021-24784
Apartment Management System r_all_info.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/t_dashboard/r_all_info.php中参数mid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29492
CVE编号：CVE-2025-9645
TOTOLINK A3700R setWiFiBasicCfg函数缓冲区溢出漏洞
TOTOLINK A3700R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3700R存在缓冲区溢出漏洞，该漏洞源于函数setWiFiBasicCfg中的ssid未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-14813
CVE编号：CVE-2024-37635
Google Android NVIDIA组件权限提升漏洞（CNVD-2018-02982）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的NVIDIA libnvmmlite_audio.so文件存在提权漏洞。本地攻击者可利用该漏洞执行代码（越边界写入）。
严重程度：中
CNVD编号：CNVD-2018-02982
CVE编号：CVE-2017-6258
NoneCMS跨站请求伪造漏洞（CNVD-2021-34501）
NoneCMS是一款简单小巧的开源内容管理系统，可快速搭建企业站、个人博客，并且支持移动端。NoneCMS 1.3版本中的public/index.php/admin/nav/add.html存在跨站请求伪造漏洞。攻击者可利用该漏洞添加导航栏。
严重程度：中
CNVD编号：CNVD-2021-34501
CVE编号：CVE-2020-23376
Siemens SENTRON 7KM PAC3x20 Devices访问控制不当漏洞
SENTRON PAC Meter产品是用于精确能源管理和透明信息采集的功率测量设备。Siemens SENTRON 7KM PAC3x20 Devices存在访问控制不当漏洞，该漏洞是由于在制造过程结束时，未正确设置受影响设备的内部闪存的读出保护。攻击者可利用该漏洞读取数据。
严重程度：中
CNVD编号：CNVD-2024-13807
CVE编号：CVE-2024-21483
Google Chrome Blink内存错误引用漏洞（CNVD-2016-07804）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 53.0.2785.113之前的版本中的Blink存在内存错误引用漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，获取敏感信息和绕过安全限制，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07804
CVE编号：CVE-2016-5171
Red Software PDFescape Desktop代码问题漏洞
Red Software PDFescape Desktop是美国Red Software公司的一套PDF文档编辑工具。该产品支持PDF文档编辑、转换和合并等。Red Software PDFescape Desktop 4.0.22及之前版本中的安装程序存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 攻击者可利用该漏洞通过DLL劫持获取特权并执行代码。
严重程度：中
CNVD编号：CNVD-2020-16677
CVE编号：CVE-2020-9418
APsystems访问控制错误漏洞
APsystems是美国APsystems公司的一种微型逆变器。将高效功率转换与用户友好的监控界面相结合，为您带来可靠的智能能源。APsystems ENERGY COMMUNICATION UNIT (ECU-C) Power Control Software V4.1NA版本、V3.11.4版本、W2.1NA版本、4.1SAA版本、C1.2.2版本存在访问控制错误漏洞，攻击者可利用漏洞访问敏感数据，以管理员权限执行特定命令及功能，还可发起其他攻击。
严重程度：高
CNVD编号：CNVD-2022-86372
CVE编号：CVE-2022-44037
Oracle MySQL输入验证错误漏洞（CNVD-2022-09136）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞源于MySQL Server中的Server: Optimizer组件中的输入验证错误。攻击者可利用该漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-09136
CVE编号：CVE-2022-21254
S-CMS企业建站系统前台co***/fo***.php页面存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统前台co***/fo***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26540
TOTOLINK A720R堆栈溢出漏洞（CNVD-2022-17121）
TOTOLINK A720R是一款无线路由器。TOTOLINK A720R v4.1.5cu.470_B20200911存在堆栈溢出漏洞，攻击者可利用该通过标志参数导致拒绝服务（DoS）。
严重程度：低
CNVD编号：CNVD-2022-17121
CVE编号：CVE-2021-45739
Google Android信息泄露漏洞（CNVD-2019-38546）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38546
CVE编号：CVE-2019-9331
kamailio build存在多个漏洞
kamailio是德国FhG FOKUS研究所研发的一款开源基于GPL的SIP（Session Initiation Protocol，会话初始协议）服务器。kamailio 4.2.0-2之前的版本中的kamailio build存在安全漏洞。本地攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-14102
CVE编号：CVE-2015-1591
Oracle E-Business Suite Field Service组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Field Service（前称Service Online）是其中的一个通过自动调度现场技术人员服务于偏远地区的呼叫来提高客户满意度的组件。Oracle E-Business Suite的Oracle Field Service组件中的Wireless子组件存在未明漏洞，远程攻击者可利用该漏洞访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-02568
CVE编号：CVE-2016-3466
Samsung Account重定向漏洞漏洞
Samsung Account是韩国三星（Samsung）公司的一个手机账户。Samsung Account存在重定向漏洞，攻击者可利用该漏洞使用SettingWebView组件访问联系人和文件提供商。
严重程度：低
CNVD编号：CNVD-2021-44737
CVE编号：CVE-2021-25403
Cisco Unified IP Phones 9900 Series本地拒绝服务漏洞（CNVD-2015-00921）
Cisco Unified IP Phone 9900是美国思科（Cisco）公司的9900系列IP电话终端设备。该设备提供语音、视频等功能。Cisco Unified IP Phones 9900 Series存在本地拒绝服务漏洞，本地攻击者可以利用这个漏洞来重新加载受影响的设备，拒绝服务合法用户。
严重程度：低
CNVD编号：CNVD-2015-00921
CVE编号：CVE-2015-0601
MINMAX SQL注入漏洞
MINMAX是中国MINMAX公司的一种适用于空间关键型应用的高功率密度10W DC-DC转换器。MINMAX存在SQL注入漏洞，攻击者可利用该漏洞通过对/newsDia.php中id参数操作导致sql注入问题。
严重程度：中
CNVD编号：CNVD-2022-59042
CVE编号：CVE-2020-36535
Cisco Wireless LAN Controller Internet Access Point Protocol模块存在未明漏洞
Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。Internet Access Point Protocol（IAPP）是其中的一个无线接入点通信协议模块。使用8.1(104.37)版本软件的Cisco WLC设备中的IAPP模块中存在安全漏洞。远程攻击者可通过发送特制的IPv6数据包利用该漏洞触发不正确的流量转发。
严重程度：中
CNVD编号：CNVD-2015-05635
CVE编号：CVE-2015-6258
Emerson AMS Device Manager代码执行漏洞
Emerson Electric AMS Device Manager是美国艾默生电气（Emerson Electric）公司的一套固定资产管理软件。该软件提供预测性诊断、设备配置管理等功能。Emerson Electric AMS Device Manager 12.0版本至13.5版本中存在代码执行漏洞。远程攻击者可借助特制的脚本利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20678
CVE编号：CVE-2018-14804
Oracle Construction and Engineering Suite Primavera P6 Enterprise Project Portfolio Management存在未明漏洞（CNVD-2020-24052）
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款适用于建筑项目的组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。Oracle Construction and Engineering Suite Primavera P6 Enterprise Project Portfolio Management存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-24052
CVE编号：CVE-2020-2706
YouDianCMS存在SQL注入漏洞
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28106
Lucee远程代码执行漏洞
Lucee服务器（简称Lucee）是⼀种动态的、基于java的标记和脚本语⾔，⽤于快速的web 应⽤程序开发。Lucee存在远程代码执行漏洞，该漏洞是由于接受cookie名称作为其参数之⼀，将值传⼊CFMLExpressionInterpreter.interpret(…)，造成CFML表达式解析，攻击者可利用该漏洞执⾏系统命令。
严重程度：高
CNVD编号：CNVD-2024-15687
Apple macOS Catalina缓冲区溢出漏洞（CNVD-2020-60824）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.6之前版本存在安全漏洞，该漏洞源于查看恶意创建的JPEG文件可能导致任意代码执行。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-60824
CVE编号：CVE-2020-9887
深圳市硕赢互动信息技术有限公司建站系统存在SQL注入漏洞
深圳市硕赢互动信息技术有限公司是一家互联网技术开发，产品设计，经济贸易咨询等项目的公司。深圳市硕赢互动信息技术有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取敏感数据信息。
严重程度：高
CNVD编号：CNVD-2020-38511
Trend Micro Deep Discovery Director未验证备份漏洞
Trend Micro Deep Discovery是美国趋势科技（Trend Micro）公司的一款能够实时侦测和辨识不易发现的威胁并提出解决方案的防护产品。Director是其中的一个内置的解决方案，具有更新、升级Deep Discovery中各种程序的功能。Trend Micro Deep Discovery Director 1.1版本中存在安全漏洞，该漏洞源于程序未能对配置和数据库备份归档文件进行签名或验证。攻击者可利用该漏洞以root权限执行命令。
严重程度：中
CNVD编号：CNVD-2017-20424
CVE编号：CVE-2017-11379
Android sof权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。lsof是其中的一个用于显示所有打开文件的进程的组件。Android的lsof中存在提权漏洞。本地攻击者可借助特制的应用程序利用该漏洞执行任意代码，永久控制设备。
严重程度：高
CNVD编号：CNVD-2016-04679
CVE编号：CVE-2016-3757
MMM mmm_agentd shell命令注入漏洞（CNVD-2018-15652）
MySQL Multi-Master Replication Manager(MMM)是一组灵活的脚本，用于执行MySQL主-主复制配置的监视/故障转移和管理。mmm_agentd是运行在每个MySQL服务器上并为监控节点提供一组简单的远程服务的代理守护进程。MMM mmm_agentd 2.2.1（Linux版）中的MMM::Agent::Helpers::Network::clear_ip函数存在shell命令注入漏洞。可发起与mmm_agentd的TCP会话的攻击者可通过特制MMM协议消息利用该漏洞以mmm_agentd进程权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-15652
CVE编号：CVE-2017-14478
Cisco Unified Communications Manager跨站脚本漏洞（NVD-C-2017-09305）
Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager存在跨站脚本漏洞。由于程序未能充分验证用户输入。攻击者利用该漏洞在受影响的网站用户浏览器上执行任意脚本代码，窃取基于cookie认证证书并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-02005
CVE编号：CVE-2017-3829
HP Color LaserJet MFP M277n存在未授权访问漏洞
HP-Color-LaserJet-MFP-M277n是惠普贸易（上海）有限公司一款打印机。HP Color LaserJet MFP M277n存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43964
zzcms权限提升漏洞
ZZCMS是站长招商网内容管理系统。zzcms 201910版本中的/user/adv.php存在权限提升漏洞。攻击者可利用该漏洞修改数据，从而可发起进一步的攻击。
严重程度：高
CNVD编号：CNVD-2021-28372
CVE编号：CVE-2020-23426
Adobe Substance 3D Sampler越界写入漏洞
Adobe Substance 3D Sampler是美国奥多比（Adobe）公司的一款摄影测量软件。用于将照片捕捉和扫描图像转换为3D纹理和材质资产。Adobe Substance 3D Sampler 4.2.1及之前版本存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-98216
CVE编号：CVE-2023-48628
苏州企炬赢客网络科技有限公司建站系统存在SQL注入漏洞
苏州企炬赢客网络科技有限公司主要经营：计算机软件开发、计算机系统集成、数据处理服务；设计、制作、代理、发布：国内各类广告；投资咨询、经济信息咨询、企业管理咨询；销售：计算机软硬件。苏州企炬赢客网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45611
Huawei Emui和Magic UI内存泄露漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在内存泄露漏洞，该漏洞源于对异常事件处理不当造成的。攻击者可利用此漏洞会影响服务可用性。
严重程度：中
CNVD编号：CNVD-2021-83536
CVE编号：CVE-2021-36993
W5 SOAR存在弱口令漏洞
W5 SOAR是一款基于Python开发的安全编排与自动化响应平台。W5 SOAR存在弱口令漏洞。攻击者可利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40187
Fortinet FortiCloud存在多个HTML注入漏洞
Fortinet FortiCloud是一个托管的安全管理和FortiGate产品线日志保留的服务。Fortinet FortiCloud存在多个HTML注入漏洞。由于程序未能正确过滤用户的输入，攻击者可以利用漏洞在受影响的站点的信任用户浏览器中执行任意脚本代码，允许攻击者窃取基于身份验证凭据，并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-06463
D-Link myDlink Baby App信息泄露漏洞
D-Link myDlink Baby App是友讯（D-Link）公司的一款用于管理控制D-Link婴儿监视器的应用程序。D-Link myDlink Baby App2.04.06版本中存在信息泄露漏洞，该漏洞源于当使用该应用程序执行操作时（例如，修改摄像头设置或播放摇篮曲），程序用base64编码的明文凭证（用户名和密码）直接与Wi-Fi摄像头（采用1.08版本固件的D-Link 825L）通信，本地攻击者可通过实施中间人攻击利用该漏洞获取凭证。
严重程度：低
CNVD编号：CNVD-2018-26803
CVE编号：CVE-2018-18767
XnView MP缓冲区溢出漏洞（CNVD-2021-95260）
XnView MP是一套图片查看软件，是XnView Classic的增强版。该软件可用于查看、转换、组织和编辑图形及视频文件。XnView MP存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心制作的pict文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-95260
CVE编号：CVE-2020-23886
Apple macOS High Sierra Local Authentication本地信息泄露漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Local Authentication是其中的一个本地身份认证组件。Apple macOS High Sierra 10.13.3版本中的Local Authentication组件的智能卡PINs的处理存在安全漏洞。本地攻击者可利用漏洞查看敏感用户信息。
严重程度：低
CNVD编号：CNVD-2019-01543
CVE编号：CVE-2018-4179
IBM Planning Analytics跨站请求伪造漏洞（CNVD-2020-74626）
IBM Planning Analytics是一款计划、预算、预测及分析解决方案。IBM Planning Analytics 2.0存在跨站请求伪造漏洞。攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2020-74626
CVE编号：CVE-2020-4764
Adobe Commerce授权问题漏洞（CNVD-2023-82676）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce 2.4.7版本之前存在授权问题漏洞，该漏洞源于程序存在不当的权限管理，攻击者可利用该漏洞访问未经授权的数据。
严重程度：高
CNVD编号：CNVD-2023-82676
CVE编号：CVE-2023-38220
Google Picasa整数溢出漏洞（CNVD-2015-07685）
Google Picasa是美国谷歌（Google）公司的一套免费的图片管理工具。该工具可协助用户在计算机上查找、修改和共享图片。Google Picasa 3.9.140 Build 259之前版本存在整数溢出漏洞。远程攻击者可通过FOVb图像中的CAMF部分利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07685
CVE编号：CVE-2015-8221
UTT 1250GW缓冲区溢出漏洞
UTT 1250GW是艾泰科技有限公司旗下的一款企业级无线路由器，专为SOHO（小型办公室/居家办公）环境设计，注重无线覆盖和网络管理功能。UTT 1250GW存在缓冲区溢出漏洞，该漏洞源于文件/goform/formUserStatusRemark中参数Username未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-00806
CVE编号：CVE-2025-11323
Contao目录遍历漏洞
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。Contao 3.2.19之前的版本和3.4.4之前的3.4.x版本中存在目录遍历漏洞。远程攻击者可利用该漏洞查看文件安装位置或文件根目录之外的文件。
严重程度：中
CNVD编号：CNVD-2017-10718
CVE编号：CVE-2015-0269
Microsoft Windows Endpoint Configuration Manager权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Endpoint Configuration Manager存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2022-65616
CVE编号：CVE-2022-24527
Zcash Zcashd存在未明漏洞
Zcash是一款去中心化的开源数据货币。Zcashd是Zcash的守护进程。Zcash 2.0.7-3之前版本中的Zcashd存在未明漏洞，攻击者可利用该漏洞泄露全节点（拥有被屏蔽的IP地址）的IP地址。
严重程度：中
CNVD编号：CNVD-2019-34393
CVE编号：CVE-2019-16930
Oracle Banking Payments存在未明漏洞（CNVD-2018-24146）
Oracle Banking Payments是一个完整的支付处理解决方案。Oracle Banking Payments中的Payments Core组件存在未明漏洞。攻击者可利用该漏洞影响完整性和可用性。
严重程度：中
CNVD编号：CNVD-2018-24146
CVE编号：CVE-2018-3023
Horde Groupware跨站脚本漏洞（CNVD-2017-37743）
Horde Groupware是一个免费的、企业级的、基于浏览器的协作套件。Horde Groupware 5.2.19存在跨站脚本漏洞。攻击者可通过"Create Task List"操作中的Color字段进行跨站脚本攻击，从而可实现远程代码执行。
严重程度：低
CNVD编号：CNVD-2017-37743
CVE编号：CVE-2017-16907
Cisco IOS和Cisco IOS XR资源管理错误漏洞
Cisco IOS和Cisco IOS XR都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR Software中的DVMRP存在安全漏洞，该漏洞源于Internet组管理协议（IGMP）数据包的队列管理不足造成的，攻击者可以通过向受影响的设备发送精心编制的IGMP数据包来进行攻击。
严重程度：高
CNVD编号：CNVD-2020-49897
CVE编号：CVE-2020-3566
Linux kernel存在未明漏洞（CNVD-2024-46452）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于缓冲区未初始化。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46452
CVE编号：CVE-2024-50302
Linux Kernel空指针解引用漏洞（CNVD-2025-04159）
Linux Kernel是操作系统的核心部分，负责管理系统的资源。Linux Kernel的zynq_clk_setup()函数中存在空指针解引用漏洞。该漏洞源于kmalloc()函数分配内存失败后，snprintf()函数仍然尝试向空地址写入数据。攻击者可以利用该漏洞导致系统崩溃或拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-04159
CVE编号：CVE-2024-27037
EPESI跨站脚本漏洞
EPESI是一个免费和开源的CRM PHP/Ajax框架，用于开发数据库驱动的ERP Web应用程序。EPESI存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入。攻击者可以利用漏洞在受影响站点的上下文中在信任用户的浏览器中执行任意脚本代码。允许攻击者窃取基于Cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03037
CVE编号：CVE-2017-6491
Mozilla Firefox内存破坏代码执行漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在内存破坏漏洞，远程攻击者可利用该漏洞提交特殊的WEB请求，诱使用户解析，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-73170
CVE编号：CVE-2020-35113
润申信息科技(上海)有限公司标准百事通Vi***.ashx页面存在SQL注入漏洞
润申信息科技(上海)有限公司是一家专业从事软件开发和信息服务的高科技公司。润申信息科技(上海)有限公司标准百事通Vi***.ashx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-51580
迅雷影音存在DLL劫持漏洞
迅雷影音是迅雷公司旗下产品一款音视频播放软件。迅雷影音存在DLL劫持漏洞，攻击者可利用该漏洞加载恶意DLL，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-26307
Oracle Siebel CRM Siebel UI Framework信息泄露漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案。该方案包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个用户界面框架组件。Oracle Siebel CRM Siebel UI Framework存在信息泄露漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-40803
CVE编号：CVE-2019-2935
Cuberite路径遍历漏洞
Cuberite是一款使用C++语言编写的、轻量级、可扩展的多人游戏服务器。Cuberite 2019-06-11之前版本中存在路径遍历漏洞，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-29224
CVE编号：CVE-2019-15516
Carrier LenelS2 HID Mercury access panels存在未明漏洞（CNVD-2022-77060）
Carrier LenelS2 HID Mercury access panels是美国Carrier公司的一个控制器面板。Carrier LenelS2 HID Mercury access panels存在安全漏洞，攻击者可利用该漏洞发送一个专门制作的数据包来更新web界面主页上的“注释”部分。
严重程度：中
CNVD编号：CNVD-2022-77060
CVE编号：CVE-2022-31485
McAfee Agent授权问题漏洞
Mcafee McAfee Agent（MA）是美国迈克菲（Mcafee）公司的一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。McAfee Agent for Windows prior to 5.7.1 存在安全漏洞，该漏洞源于缺少授权，攻击者可利用该漏洞通过操作MA使用的临时文件目录来阻止McAfee产品更新。
严重程度：低
CNVD编号：CNVD-2021-12637
CVE编号：CVE-2020-7343
WordPress插件Context Blog信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Context Blog存在信息泄露漏洞。该漏洞源于context_blog_modal_popup对可包含文章的限制不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-12768
CVE编号：CVE-2025-12074
TOTOLINK A702r存在未明漏洞
TOTOLINK A702r是中国吉翁电子（TOTOLINK）公司的一款路由器设备。TOTOLINK A702r存在安全漏洞，该漏洞源于产品的登录页面未对目录访问添加有效的权限控制。攻击者可通过该漏洞通过GET请求访问/add/，/img/，/js/，/mobile目录。
严重程度：中
CNVD编号：CNVD-2022-06506
CVE编号：CVE-2021-34218
Linux kernel内存错误引用漏洞（CNVD-2019-45876）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.7之前版本存在内存错误引用漏洞。攻击者可通过恶意USB设备利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-45876
CVE编号：CVE-2019-19523
WordPress Duplicate Page跨站脚本漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Duplicate Page存在跨站脚本漏洞，攻击者可利用漏洞在受影响站点的上下文中执行任意脚本代码，窃取基于cookie的身份验证凭据并发起其他攻击。
严重程度：中
CNVD编号：CNVD-2021-68179
云视讯管理平台存在未授权访问漏洞
北京小鱼易连科技有限公司专注服务于政务、公检法司、教育、金融、医疗、企业等行业用户，“云、端、AI、开发平台”四位一体的云视频解决方案。云视讯管理平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-11160
OpenSSL信息泄露漏洞（CNVD-2017-01531）
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL存在信息泄露漏洞。攻击者可利用此漏洞获取访问敏感信息的权限，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-01531
CVE编号：CVE-2017-3732
TestLink跨站脚本漏洞（CNVD-2020-03254）
TestLink是一套用于管理软件测试过程并提供统计分析的开源软件。TestLink 1.9.20之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03254
CVE编号：CVE-2019-20381
GraphicsMagick缓冲区溢出漏洞（CNVD-2017-38119）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.27a版本中coders/png.c文件的‘ReadOneJNGImage’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-38119
CVE编号：CVE-2017-17782
Cisco Adaptive Security Appliance和Cisco Firepower Threat Defense跨站脚本漏洞（CNVD-2021-44675）
Cisco Firepower Threat Defense和Cisco Adaptive Security Appliance都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliance是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Adaptive Security Appliance和Cisco Firepower Threat Defense存在跨站脚本漏洞，攻击者可利用该漏洞在界面的上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2021-44675
CVE编号：CVE-2020-3583
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40803）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞控制Oracle VM VirtualBox，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-40803
CVE编号：CVE-2020-14628
Intel Data Center Manager SDK本地信息泄露漏洞
Intel Data Center Manager SDK是美国英特尔（Intel）公司的一款数据中心管理SDK（软件开发工具包）。该产品主要提供设备实时电源和散热数据。Intel(R) Data Center Manager SDK 5.0.2之前版本中存在安全漏洞，该漏洞源于程序未能充分地保护文件。本地攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-05275
CVE编号：CVE-2019-0103
合肥明靖信息科技有限公司JTopCMS Ma***.jsp页面存在SQL注入漏洞
JTopCMS是一款基于JavaEE标准,用于管理站点内容的开源网站管理系统。合肥明靖信息科技有限公司JTopCMS Ma***.jsp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15851
Siemens Tecnomatix Plant Simulation缓冲区溢出漏洞（CNVD-2024-09326）
Tecnomatix Plant Simulation可对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-09326
CVE编号：CVE-2024-23797
Epson AirPrint跨站脚本漏洞漏洞
EPSON AirPrint是日本爱普生（EPSON）公司的一款用于无线打印的应用程序。Epson AirPrint 2018年1月19日之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞劫持会话cookie。
严重程度：中
CNVD编号：CNVD-2018-05908
CVE编号：CVE-2018-5550
Total CMS文件上传漏洞
Total CMS是Total CMS开源的一个在线编辑解决方案。Total CMS 1.7.4版本存在文件上传漏洞，该漏洞源于edit page功能对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-62942
CVE编号：CVE-2023-36212
Google Android 'ih264d_ref_idx_reordering'函数远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。libavc是其中的一个控制音、视频设备的库。Android中的libavc的'ih264d_ref_idx_reordering'函数存在远程代码执行漏洞，该漏洞源于程序将modCount定义成未签名字符。远程攻击者可利用该漏洞执行代码（越边界读取）。
严重程度：高
CNVD编号：CNVD-2018-03826
CVE编号：CVE-2017-13228
Google Chrome释放后重用漏洞（CNVD-2021-62185）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 92.0.4515.131之前版本中的“页面信息UI”存在释放后重用漏洞。远程攻击者可以利用此漏洞执行任意代码或在系统上造成拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2021-62185
CVE编号：CVE-2021-30594
Wowza Streaming Engine跨站脚本漏洞
Wowza Streaming Engine是由Wowza Media Systems开发的统一流媒体服务器软件。Wowza Streaming Engine存在跨站脚本漏洞。攻击者可通过特制HTTP请求利用该漏洞导致脚本注入。
严重程度：中
CNVD编号：CNVD-2018-05241
CVE编号：CVE-2018-7049
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-87165）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，攻击者利用该漏洞在受害者浏览器的上下文中执行恶意JavaScript内容。
严重程度：中
CNVD编号：CNVD-2022-87165
CVE编号：CVE-2022-34218
IBM BigFix Remote Control SQL注入漏洞
IBM BigFix Remote Control是美国IBM公司的一套远程控制系统。IBM BigFix Remote Control 9.1.2及之前的版本中存在SQL注入漏洞。攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-11867
CVE编号：CVE-2016-2950
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-13533）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在未授权操作漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-13533
CVE编号：CVE-2015-9009
Ivanti Endpoint Manager路径遍历漏洞（CNVD-2025-28687）
Ivanti Endpoint Manager是Ivanti公司开发的综合性端点管理解决方案，用于统一管理企业网络中的各类设备，包括Windows、macOS、Linux、ChromeOS、移动设备及物联网设备。Ivanti Endpoint Manager存在路径遍历漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-28687
CVE编号：CVE-2024-50329
WUZHI CMS目录遍历漏洞
WUZHI CMS是一款高性能开源内容管理系统，支持LNAMP架构，适合门户网站、企业网站建站、手机网站、微信推广。WUZHI CMS 4.1.0中的coreframe/app/template/admin/index.php存在目录遍历漏洞。攻击者可通过dir参数利用该漏洞列出任意目录中的文件。
严重程度：中
CNVD编号：CNVD-2021-27371
CVE编号：CVE-2020-21590
Patient Record Management System birthing_print.php文件SQL注入漏洞
Patient Record Management System是一个病历管理系统。Patient Record Management System存在SQL注入漏洞，该漏洞源于birthing_print.php文件的参数itr_no缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30017
CVE编号：CVE-2025-3211
ASUS RT-AX88U代码执行漏洞
ASUS RT-AX88U是中国华硕（ASUS）公司的一款无线路由器。ASUS RT-AX88U存在安全漏洞，攻击者可利用此漏洞在设备上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2022-32819
CVE编号：CVE-2022-26674
GitLab拒绝服务漏洞（CNVD-2020-63396）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.1版本, 13.2版本和13.3版本存在安全漏洞。该漏洞源于更新release的链接有正则检查过程该步骤可能导致某些用户提供的值出现指数级的回溯，攻击者可利用漏洞导致高CPU使用率。
严重程度：中
CNVD编号：CNVD-2020-63396
CVE编号：CVE-2020-13333
Google TensorFlow缓冲区溢出漏洞（CNVD-2020-62802）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Tensorflow 2.4.0之前版本存在安全漏洞，攻击者可利用该漏洞可以将一个无效的axis值传递给tf.quantization。数字转换和dequantize。这将导致在c++内核实现中访问一个超出输入张量秩的维度。但是dim size只执行DCHECK来验证参数，然后使用它来访问数组中相应的元素。因为在正常的构建中，DCHECK 类宏是无操作的，这会导致segfault和访问数组边界之外。
严重程度：低
CNVD编号：CNVD-2020-62802
CVE编号：CVE-2020-15265
ownCloud for iOS信息泄露漏洞
ownCloud for iOS是德国KDE开发者Frank Karlitschek所创建的一套基于iOS平台的免费且开源的个人云存储解决方案。该方案提供文件管理、音乐存储、日历等功能。ownCloud for iOS中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05250
Microsoft Windows Hyper-V信息泄漏漏洞
Microsoft Windows是美国微软（Microsoft）公司的一系列操作系统。Hyper-V是其中的一款虚拟化产品。Microsoft Windows的Hyper-V中存在信息泄漏漏洞，该漏洞源于程序未能正确验证来宾操作系统上的经身份验证的用户的输入。攻击者可借助特制的应用程序利用该漏洞获得对Hyper-V主机操作系统上的信息的访问权限。
严重程度：低
CNVD编号：CNVD-2016-02243
CVE编号：CVE-2016-0090
NoneCms存在命令执行漏洞（CNVD-2021-49164）
NoneCMS是一套基于Thinkphp的内容管理系统（CMS）。NoneCms存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-49164
Cisco Data Center Network Manager跨站脚本漏洞（CNVD-2020-48588）
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco Data Center Network Manager (DCNM) 11.4(1)之前版本中基于Web的管理接口存在跨站脚本漏洞，该漏洞源于该接口未能正确验证用户提交的输入。远程攻击者可通过发送特制的链接利用该漏洞执行任意的脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48588
CVE编号：CVE-2020-3523
Cybozu Garoon授权问题漏洞（CNVD-2022-53804）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在授权问题漏洞，该漏洞源于Cabinet中权限管理不当，攻击者可利用该漏洞可以更改和/或获取Cabinet的数据。
严重程度：中
CNVD编号：CNVD-2022-53804
CVE编号：CVE-2022-26368
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2019-28458）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本、8.56版本和8.57版本的Panel Processor子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-28458
CVE编号：CVE-2019-2490
Mathias Kettner Check_MK跨站脚本漏洞
Mathias Kettner Check_MK是德国Mathias Kettner公司的一套开源、通用的Nagios/Icinga（监视系统）数据采集插件，它通过采用新的方法从操作系统和网络组件中收集数据，并支持自动检测主机上的监控项目。Mathias Kettner Check_MK 1.2.8p25之前的1.2.8x版本和1.4.0p9之前的1.4.0x版本中存在跨站脚本漏洞。远程攻击者可借助‘output_format’和‘sername’参数存利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-00679
CVE编号：CVE-2017-11507
Xterm输入验证错误漏洞
XTerm是一个X Window System上的终端模拟器，用来提供多个独立的SHELL输入输出。Xterm中存在输入验证错误漏洞，该漏洞源于允许远程攻击者通过特制的UTF-8字符序列造成拒绝服务（分段错误）或可能具有未指明的其他影响。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-14756
CVE编号：CVE-2021-27135
Qualcomm WLAN芯片远程代码执行漏洞
Qualcomm WLAN芯片是高通平台处理WLAN/WIFI协议的专用芯片，属于高通Baseband子系统，用于提高WLAN/WIFI处理速度和性能，降低能耗。Qualcomm WLAN芯片存在远程代码执行漏洞。攻击者可以通过控制WLAN固件，最终导致在服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28290
CVE编号：CVE-2019-10539
SeaCMS后台存在SQL注入漏洞（CNVD-2019-45360）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-45360
Microsoft Edge (Chromium-based)远程代码执行漏洞（CNVD-2024-17976）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-17976
CVE编号：CVE-2024-21399
Synology SSL VPN Client权限许可和访问控制问题漏洞
Synology SSL VPN Client是中国台湾群晖科技（Synology）公司的一款用于安全连接Synology NAS的VPN客户端软件。Synology SSL VPN Client存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞进行中间人攻击。
严重程度：中
CNVD编号：CNVD-2019-41884
CVE编号：CVE-2018-13283