CIRCL/Vulnerability-CNVD huggingface dataset:
Xen拒绝服务漏洞（CNVD-2016-11700）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。基于x86 PV系统的Xen存在拒绝服务漏洞，攻击者可利用该漏洞拒绝合法用户，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11700
CVE编号：CVE-2016-9385
tcpdump缓冲区溢出漏洞（CNVD-2017-02238）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump4.9.0之前的版本中的PPP解析器的print-ppp.c文件的ppp_hdlc_if_print()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02238
CVE编号：CVE-2016-7933
Xen 'PV superpage'函数安全绕过漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen的arch/x86/mm.c文件中的'PV superpage'函数存在安全漏洞，该漏洞源于HYPERVISOR_mmuext_op超级调用中的MMUEXT_MARK_SUPER和MMUEXT_UNMARK_SUPER sub-op未能正确验证页面标识符（MFN）；程序执行页表更新时未能正确验证输入数据。本地PV虚拟机端攻击者可利用该漏洞获取信息，造成拒绝服务，获取权限。
严重程度：高
CNVD编号：CNVD-2016-00772
CVE编号：CVE-2016-1570
ocProducts Composr CMS 跨站脚本漏洞
ocProducts Composr CMS是英国ocProducts公司的一套使用PHP语言编写的开源内容管理系统（CMS）。ocProducts Composr CMS 10.0.30版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-30435
CVE编号：CVE-2020-8789
XStream代码执行漏洞（CNVD-2021-28329）
XStream是一个简单的基于Java库，Java对象序列化到xml，反之亦然(即：可以轻易的将Java对象和xml文档相互转换)。XStream存在代码执行漏洞，攻击者可利用该漏洞操纵处理后的输入流并替换或注入对象，从而导致任意代码执行。
严重程度：低
CNVD编号：CNVD-2021-28329
CVE编号：CVE-2021-21350
北京转折文化发展有限公司建站系统存在SQL注入漏洞
北京转折文化发展有限公司是组织各种文化艺术交流、承办展览会、书刊编选编辑、出版代理、美术设计、书画装裱展览展示展销、摄影摄像服务、市场调研等。北京转折文化发展有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50713
YottaDB存在未明漏洞（CNVD-2022-31933）
YottaDB是美国YottaDB公司的一个实时数据库。YottaDB r1.32及之前版本存在安全漏洞，该漏洞源于在 sr_unix/ious_open.c 中对 ious_open 的调用中缺少 NULL 检查。攻击者可利用该漏洞通过取消引用NULL指针来使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-31933
CVE编号：CVE-2021-44487
GPAC拒绝服务漏洞（CNVD-2022-03209）
GPAC是一款开源的多媒体框架。GPAC在1.0.1版本存在拒绝服务漏洞，该漏洞源于finplace_shift_moov_meta_offset函数的指针解引用，攻击者利用该漏洞可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-03209
CVE编号：CVE-2021-46040
WordPress插件MasterStudy LMS Pro信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件MasterStudy LMS Pro存在信息泄露漏洞，该漏洞源于敏感信息插入不当，攻击者可利用该漏洞导致数据泄露。
严重程度：高
CNVD编号：CNVD-2026-00009
CVE编号：CVE-2025-64213
Oracle Retail Applications Retail Customer Management and Segmentation Foundation组件访问控制错误漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Retail Customer Management and Segmentation Foundation是其中的一个零售客户管理组件。Oracle Retail Applications Retail Customer Management and Segmentation Foundation组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-39864
CVE编号：CVE-2018-3053
SongCMS PHP版存在命令执行漏洞（CNVD-2021-26168）
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS PHP版存在命令执行漏洞。攻击者可利用该漏洞执行任意命令，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-26168
WordPress plugin GiveWP跨站脚本漏洞（CNVD-2022-25222）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress plugin GiveWP 2.17.3之前版本存在跨站脚本漏洞，该漏洞源于插件在将s参数输出到捐赠表单仪表板的一个属性中之前，不会对它进行清理和转义，攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-25222
CVE编号：CVE-2021-25100
Adobe After Effects越界读取漏洞（CNVD-2020-57860）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 存在安全漏洞，攻击者可利用该漏洞导致在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-57860
CVE编号：CVE-2020-24418
IBM Cloud Pak for Security和IBM QRadar Suite输入验证错误漏洞
IBM Cloud Pak for Security是一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。IBM QRadar Suite是一款集成式的安全信息与事件管理（SIEM）解决方案，用于监控和分析组织中的网络活动以检测潜在的安全威胁。IBM Cloud Pak for Security 1.10.0.0至1.10.11.0版本和IBM QRadar Suite 1.10.12.0至1.11.2.0版本存在输入验证错误漏洞，该漏洞源于API数据输入验证不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-12286
CVE编号：CVE-2025-25020
Google Android Mediaserver信息泄露漏洞（CNVD-2016-12250）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12250
CVE编号：CVE-2016-6773
Cisco Unified Communications Domain Manager拒绝服务漏洞（CNVD-2015-08386）
Cisco Unified Communications Domain Manager是美国思科（Cisco）公司的企业级IP电话呼叫处理系统。Cisco Unified Communications Domain Manager 10.6存在拒绝服务漏洞。允许已通过身份验证的远程用户通过格式错误的请求导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-08386
CVE编号：CVE-2015-6422
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-27557）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，该漏洞源于GetDemandAnalysisData中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞注入任意SQL查询、检索和修改数据库内容以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-27557
CVE编号：CVE-2022-26667
WordPress WP Upload Restriction plugin访问控制错误漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Upload Restriction plugin 2.2.3及之前版本存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞允许低级身份验证的用户查看管理员添加的自定义扩展。
严重程度：低
CNVD编号：CNVD-2022-68923
CVE编号：CVE-2021-34627
Oracle Hospitality Simphony存在未明漏洞（CNVD-2018-02250）
Oracle Hospitality Simphony提供现代化的用户体验，通过流畅的实时平铺演示文稿向客人提供相关信息。Oracle Hospitality Simphony的POS组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-02250
CVE编号：CVE-2018-2672
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10000044）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-100000
CVE编号：CVE-2023-48564
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-05454）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm组件WLAN存在权限提升漏洞，攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-05454
CVE编号：CVE-2017-18064
Cisco License Manager Software目录遍历漏洞
Cisco License Manager Software是美国思科（Cisco）公司的一套许可证书管理软件。该软件用于激活Cisco设备及软件，并在线获取设备许可证或产品秘钥。Cisco License Manager Software中的Web界面存在目录遍历漏洞，该漏洞源于程序未能正确的过滤HTTP请求参数中用户的输入。远程攻击者可利用该漏洞下载并查看应用程序中的文件。
严重程度：中
CNVD编号：CNVD-2017-32977
CVE编号：CVE-2017-12263
diskusage-ng命令注入漏洞
diskusage-ng是一款能够获取磁盘使用信息的软件包。diskusage-ng 0.2.4及之前版本中存在命令注入漏洞。攻击者可借助path参数利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-37212
CVE编号：CVE-2020-7631
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-01916）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01916
CVE编号：CVE-2018-15922
Medtronic MyCareLink Patient Monitor硬编码漏洞
MyCareLink Patient Monitor是Medtronic公司开发的患者监护仪产品。Medtronic MyCareLink Patient Monitor硬编码漏洞,具有物理访问权限的攻击者可以删除设备的外壳，连接到调试端口，并使用密码获得对操作系统的特权访问权限。
严重程度：中
CNVD编号：CNVD-2018-12412
CVE编号：CVE-2018-8870
Tenda M3 formSetCfm函数堆栈溢出漏洞
Tenda M3是中国腾达（Tenda）公司的一款门禁控制器。Tenda M3 V1.0.0.12版本存在堆栈溢出漏洞，该漏洞源于formSetCfm函数对输入数据不检查其长度。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-56551
CVE编号：CVE-2022-32040
Google Firebase Js Sdk原型污染漏洞
Google Firebase Js Sdk是美国谷歌（Google）公司的一个用于连接Firebase后端服务的客户端代码库。firebase/util 0.3.4之前版本存在原型污染漏洞，该漏洞源于DeepCopy.ts中的deepExtend函数。攻击者可利用该漏洞可以覆盖和污染程序的对象原型。
严重程度：中
CNVD编号：CNVD-2022-20549
CVE编号：CVE-2020-7765
泛微OA协同办公系统存在文件上传漏洞
泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。泛微OA协同办公系统存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-44096
VMware Workstation和Workstation Player内存损坏漏洞（	CNVD-2016-07812）
VMware Workstation和VMware Workstation Player都是美国威睿（VMware）公司的虚拟机软件产品。VMware Workstation是一套收费且功能丰富的虚拟机软件。VMware Workstation Player是一套免费开源的且功能较简单的虚拟机软件。VMware Workstation和Workstation Player中存在内存损坏漏洞，该漏洞源于程序未能正确处理EMFSPOOL中的TrueType字体嵌入。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07812
CVE编号：CVE-2016-7083
Oracle PeopleSoft Enterprise FIN Payables信息泄露漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise FIN Project Costing是其中的一个项目成本核算组件。Oracle PeopleSoft的PeopleSoft Enterprise FIN Payables 9.2的Financial Sanctions组件存在信息泄露漏洞。攻击者可通过HTTP网络访问破坏PeopleSoft Enterprise FIN Payables，并对PeopleSoft Enterprise FIN Payables关键数据和所有PeopleSoft Enterprise FIN Payables可访问数据进行未授权访问。
严重程度：中
CNVD编号：CNVD-2021-08011
CVE编号：CVE-2021-2044
LibVNCServer输入验证错误漏洞
LibVNCServer是一款支持在程序中实现VNC（虚拟网络计算）服务器或客户端功能的跨平台C语言库。LibVNCServer 0.9.13之前版本中的libvncserver/scale.c文件存在输入验证错误漏洞。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-36787
CVE编号：CVE-2020-14401
PHP Scripts Mall Professional Service Script跨站请求伪造漏洞
Professional Service Script是PHP Scripts Mall推出的具有搜索、任务创建及任务管理功能的脚本。PHP Scripts Mall Professional Service Script存在跨站请求伪造漏洞。远程攻击者可通过admin/general_settingupd.php利用该漏洞进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2018-00491
CVE编号：CVE-2017-17930
超级巡警存在拒绝服务漏洞
超级巡警杀毒软件（Anti-Spyware Toolkit）专门查杀并可辅助查杀各种木马、流氓软件、利用Rootkit技术的各种后门和其它恶意代码（间谍软件、蠕虫病毒）等等。提供了多种专业工具，提供系统IE修复、隐私保护和安全优化功能，提供了全面的系统监测功能，使你对系统的变化了如指掌。超级巡警驱动存在拒绝服务漏洞，该漏洞是由于超级巡警驱动逻辑设计错误导致，攻击者可以通过打开驱动的方式清空指针，造成内核异常，引起蓝屏，形成拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2018-11828
Mono MonoX CMS命令执行漏洞
MonoX CMS是克罗地亚Mono公司的一套基于ASP.NET的内容管理系统（CMS）和社交网络平台。Mono MonoX CMS 5.1.40.5152及之前版本中存在安全漏洞，该漏洞源于在执行ffmpeg.exe文件之前，程序未能检查该文件的有效性。攻击者可利用该漏洞执行任意程序。
严重程度：高
CNVD编号：CNVD-2020-27783
CVE编号：CVE-2020-12473
Omeka跨站脚本漏洞
Omeka是美国乔治梅森大学（George Mason University）的罗伊-罗森茨维格历史和新媒体中心（Roy Rosenzweig CHNM）的Omeka团队开发的一套用于展览图书馆、博物馆、档案馆和学术收藏品的Web发布平台。Omeka 2.6.1之前版本中的admin/themes/default/items/tag-form.php文件存在跨站脚本漏洞。远程攻击者可通过添加或编辑标签利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13448
CVE编号：CVE-2018-13423
Epignosis eFront代码执行漏洞
Epignosis eFront是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。eFront 3.6.15版本的globals.php页面存在代码执行漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11124
WordPress Blogmine plugin文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Blogmine plugin存在文件包含漏洞，该漏洞源于文件名控制不当，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-12863
CVE编号：CVE-2025-49276
F5 BIG-IP APM信息泄露漏洞（CNVD-2023-75599）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP APM存在信息泄露漏洞，攻击者可利用该漏洞读取未公开的敏感信息。
严重程度：中
CNVD编号：CNVD-2023-75599
CVE编号：CVE-2023-39447
ZZZCMS V1.7.2版本后台存在任意文件读取漏洞
zzzcms是一款免费开源的建站系统，主要面对广大站长使用。ZZZCMS V1.7.2后台存在任意文件读取漏洞。攻击者可利用漏洞读取任意文件，并且进行内网探测。
严重程度：低
CNVD编号：CNVD-2019-27486
多款Apple产品Books组件存在未明漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Books是其中的一个电子书组件。Apple macOS Catalina 10.15.1之前版本、iOS 13.2之前版本和iPadOS 13.2之前版本的Books组件中符号链接的处理存在安全漏洞，攻击者可借助恶意制作的iBooks文件利用该漏洞泄露用户信息。
严重程度：中
CNVD编号：CNVD-2019-41301
CVE编号：CVE-2019-8789
GOCLOUD-ISP1000和GOCLOUD-ISP2000存在命令执行漏洞
上海国云信息科技有限公司是一家智能网络产品与服务提供商。GOCLOUD-ISP1000和GOCLOUD-ISP2000存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-16337
Zyxel VMG5313-B30B shell命令注入漏洞
Zyxel VMG5313-B30B是一款路由器设备。Zyxel VMG5313-B30B存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可注入任意SHELL命令并执行。
严重程度：中
CNVD编号：CNVD-2020-51812
CVE编号：CVE-2020-24354
Eclipse Jetty信息泄露漏洞
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。Eclipse Jetty 6.1.22之前版本中的Dump Servlet存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-42381
CVE编号：CVE-2009-5045
Red Hat Enterprise Virtualization Hypervisor本地未授权访问漏洞
Red Hat Enterprise Virtualization Hypervisor是一款虚拟化解决方案管理程序。当VM Grid view中选择VM时，Red Hat Enterprise Virtualization Hypervisor WEB管理接口未能正确处理会话超时，本地用户可访问其他WEB接口。
严重程度：低
CNVD编号：CNVD-2015-05889
CVE编号：CVE-2015-1841
Cisco IR800 Integrated Services Router Software命令执行漏洞
Cisco IR800 Integrated Services Router Software是美国思科（Cisco）公司的一套运行于路由器中的软件。ROM Monitor是其中的一个资源监视器。Cisco IR800 Integrated Services Router Software中的ROM Monitor (ROMMON)代码存在命令执行漏洞，该漏洞源于程序未能充分的过滤用户的输入。本地攻击者可通过进入ROMMON模式并修改ROMMON变量利用该漏洞执行任意代码，安装恶意的虚拟机监视器固件。
严重程度：中
CNVD编号：CNVD-2017-32482
CVE编号：CVE-2017-12223
Xen拒绝服务漏洞（CNVD-2015-08418）
Xen是一款开源的虚拟机监视器产品。Xen存在安全漏洞，允许本地攻击者可利用该漏洞进行拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-08418
CVE编号：CVE-2015-8338
WordPress插件Yet Another Related Posts '/wp-admin/options-general.php'跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Yet Another Related Posts Plugin for WordPress 是一款wordpress的插件。WordPress插件Yet Another Related Posts '/wp-admin/options-general.php'存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改设置。
严重程度：中
CNVD编号：CNVD-2015-03049
ARC和Rockwell Automation PowerFlex 525资源消耗漏洞
Rockwell Automation PowerFlex 525是美国罗克韦尔（Rockwell Automation）公司的一款可调交流变频器。Rockwell Automation PowerFlex 525（带有EtherNet/IP和Safety）5.001及之前版本中存在安全漏洞。远程攻击者可通过不断地发送CIP利用该漏洞造成拒绝服务（资源耗尽）。
严重程度：高
CNVD编号：CNVD-2019-09280
CVE编号：CVE-2018-19282
ChurchCRM跨站脚本漏洞（CNVD-2023-64493）
ChurchCRM是一个为教会打造的开源CRM系统。Church CRM v4.5.3版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-64493
CVE编号：CVE-2023-33661
D-Link DIR-816路由器栈缓冲区溢出漏洞
D-Link DIR-816是一款面向家庭和小型办公室（SOHO）的无线路由器，支持双频（2.4GHz和5GHz）无线网络。D-Link DIR-816存在栈缓冲区溢出漏洞。该漏洞源于文件/goform/qosClassifier中参数dip_address/sip_address的错误操作，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2025-12294
CVE编号：CVE-2025-5623
Wordpress EidoGo跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress EidoGo存在跨站脚本漏洞，攻击者可利用该漏洞执行任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2022-57615
CVE编号：CVE-2015-3172
libotr整数溢出漏洞
libotr是加拿大软件开发者Ian Goldberg和OTR开发团队的一个加密即时消息传递库（Off-the-Record，OTR），它可在即时通讯上发起私密对话，并提供加密、认证等功能。libotr中存在整数溢出漏洞。远程攻击者可通过发送特制的消息利用该漏洞造成拒绝服务（应用程序崩溃），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01679
CVE编号：CVE-2016-2851
多款华为交换机信息泄露漏洞
华为S9300等都是中国华为（Huawei）公司的S系列交换机。使用VRP平台的多款华为交换机中存在信息泄露漏洞。攻击者可利用该漏洞泄露网络设备接口IP地址信息。
严重程度：中
CNVD编号：CNVD-2017-04631
CVE编号：CVE-2014-8570
统一身份认证服务平台ZFIAM存在逻辑缺陷漏洞
正方软件股份有限公司经营范围包括：技术开发、技术服务、成果转让：计算机软件，计算机网络系统集成等。统一身份认证服务平台ZFIAM存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-01913
IBM WebSphere Application Server信息泄露漏洞（CNVD-2018-26214）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS 9.0版本中存在信息泄露漏洞，该漏洞源于程序未能正确地处理数据，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-26214
CVE编号：CVE-2018-1957
McAfee Web Gateway存在未明漏洞
McAfee Web Gateway（MWG）是美国迈克菲（McAfee）公司的一款安全网关产品。该产品提供威胁防护、应用程序控制和数据丢失防护等功能。McAfee MWG 9.2.1之前版本中存在安全漏洞，远程攻击者可通过使用户单击恶意URL利用该漏洞使MWG返回模糊的重定向响应。
严重程度：中
CNVD编号：CNVD-2020-44910
CVE编号：CVE-2020-7292
SSL/TLS加密降级中间人劫持漏洞
SSL/TLS是一个加密应用。SSL/TLS存在安全漏洞，可导致一个称为FREAK（Factoring RSA Export Keys，分解RSA导出密钥）的攻击，攻击者可以利用漏洞降低加密级别，并通过中间人攻击破解通信。
严重程度：高
CNVD编号：CNVD-2015-01559
Sourcecodester Hospital Patient Records Management System SQL注入漏洞（CNVD-2022-48763）
Sourcecodester Hospital Patient Records Management System是一个基于 Web 的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Sourcecodester Hospital Patient Record Management System v1.0存在SQL注入漏洞，该漏洞通过/admin/doctors/view_doctor.php的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-48763
CVE编号：CVE-2022-25003
WordPress插件Chart Expert跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Chart Expert存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在页面中注入任意web脚本。
严重程度：中
CNVD编号：CNVD-2025-28732
CVE编号：CVE-2025-12753
SWFTools堆缓冲区溢出漏洞（CNVD-2021-73193）
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2021-73193
CVE编号：CVE-2021-39574
CloudBees Jenkins Configuration as Code插件信任问题管理漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Configuration as Code Plugin是使用在其中的一个Jenkins配置插件。CloudBees Jenkins Configuration as Code Plugin 1.20及之前本版中存在插件信任管理问题漏洞，该漏洞源于程序没有屏蔽代理密码。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-26375
CVE编号：CVE-2019-10345
Citrix Systems AppDNA访问控制错误漏洞
Citrix Systems AppDNA是美国思杰系统（Citrix Systems）公司的一款应用程序管理、迁移工具。Citrix Systems AppDNA 7 1906.1.0.472之前版本中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问，攻击者可利用该漏洞实现权限提升和远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-25722
CVE编号：CVE-2019-12292
海洋cms V10版本存在目录遍历漏洞
海洋cms是为解决站长核心需求而设计的内容管理系统,一套程序自适应电脑、手机、平板、APP多个终端入口,无任何加密代码、安全有保障的建站工具。海洋cms V10版本存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04868
IBM Rational Team Concert跨站脚本漏洞（CNVD-2019-07361）
IBM Rational Team Concert是一款支持分散团队进行实时相关协作的软件生命周期管理解决方案。IBM Rational Team Concert 5.0 - 6.0.6存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，这会改变预期功能，从而可导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2019-07361
CVE编号：CVE-2018-1984
SongCMS PHP版存在文件删除漏洞（CNVD-2020-45319）
SongCMS是一款基于PHP+MySQL、ASP+Access/SQL Server开发,面向企业,支持多国语言、免费、开源的CMS, 帮助企业用户快速建设与部署企业级门户网站。SongCMS PHP版v3.17版本中存在任意文件删除漏洞，攻击者可以利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-45319
Pexip Infinity跨站脚本漏洞
Pexip Infinity是组织可以在其IT基础设施、公共或私有云或任何混合组合中部署的视频通信软件，以使每个人都可以拥有自己的个人高质量视频、音频及移动会议体验。Pexip Infinity 17之前版本中的管理Web界面视图存在存储型跨站脚本漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-59041
CVE编号：CVE-2017-17477
WordPress MapSVG跨站脚本漏洞
WordPress MapSVG 是一个功能强大的 WordPress 地图插件，它不仅支持创建交互式地图，还提供了多种自定义和集成功能‌。WordPress MapSVG存在跨站脚本漏洞，该漏洞源于输入清理和输出转义不足，攻击者可利用该漏洞注入任意Web脚本。
严重程度：中
CNVD编号：CNVD-2025-12706
CVE编号：CVE-2024-9544
Adobe Commerce目录遍历漏洞（CNVD-2024-44534）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在目录遍历漏洞，攻击者看完利用该漏洞访问受限目录之外的文件和目录。
严重程度：中
CNVD编号：CNVD-2024-44534
CVE编号：CVE-2024-39399
NETGEAR R8500 admin_account.cgi组件命令注入漏洞
NETGEAR R8500是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R8500 v1.0.2.160版本存在命令注入漏洞，该漏洞源于admin_account.cgi组件中的sysNewPasswd参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-43581
CVE编号：CVE-2024-50993
Microsoft Windows WalletService权限提升漏洞（CNVD-2021-27713）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows WalletService中处理内存对象的方式存在权限提升漏洞，攻击者可借助特制应用程序利用该漏洞提升权限，执行代码。
严重程度：中
CNVD编号：CNVD-2021-27713
CVE编号：CVE-2020-1287
K7 Computing K7AntiVirus Premium访问控制错误漏洞（CNVD-2021-02810）
K7AntiVirus Premium是K7 Computing推出的一款安全套件，可提供对在线威胁和欺诈活动的可靠防护，从而可保护您免受病毒和网络攻击。K7 Computing K7AntiVirus Premium 15.1.0.53中的K7Sentry.sys存在访问控制错误漏洞。攻击者可利用该漏洞执行本地进程。
严重程度：中
CNVD编号：CNVD-2021-02810
CVE编号：CVE-2018-8044
HPE Aruba ClearPass Policy Manager信息泄露漏洞
HPE Aruba ClearPass Policy Manager是一个网络访问控制（NAC）解决方案。HPE Aruba ClearPass Policy Manager存在信息泄露漏洞。攻击者可利用该漏洞访问敏感信息，从而可提升权限。
严重程度：中
CNVD编号：CNVD-2021-80174
CVE编号：CVE-2021-40991
MediaWiki跨站脚本漏洞（CNVD-2022-08321）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.37及之前版本存在跨站脚本漏洞，该漏洞源于action字段未对用户输入进行完整转义和过滤，攻击者可通过该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-08321
CVE编号：CVE-2021-45473
Android Mediaserver远程代码执行漏洞（CNVD-2016-02058）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存破坏）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02058
CVE编号：CVE-2016-0841
ARM Armv8-A信息泄露漏洞
ARM Armv8-A是英国ARM公司的一款处理器架构。Arm Armv8-A中存在安全漏洞。本地攻击者可借助侧通道分析利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2020-35956
CVE编号：CVE-2020-13844
Tenable Network Security Nessus跨站脚本漏洞
Tenable Network Security Nessus是美国Tenable Network Security公司的一款具有较强可扩展性的开源漏洞扫描器。Tenable Network Security Nessus中存在跨站脚本漏洞。远程攻击者可利用该漏洞在当前用户浏览器中执行任意的avaScript。
严重程度：中
CNVD编号：CNVD-2017-06949
CVE编号：CVE-2017-2122
Mellow Fish YetiShare SQL注入漏洞
Mellow Fish YetiShare是英国Mellow Fish公司的一套基于PHP的文件托管网站系统脚本。Mellow Fish YetiShare 3.5.2版本中的_account_move_file_in_folder.ajax.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-00225
CVE编号：CVE-2019-19734
WordPress WP-Appbox plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress WP-Appbox plugin 4.3.20及之前版本中存在跨站脚本漏洞，经过身份验证的攻击者可利用该漏洞存储跨站点脚本。
严重程度：低
CNVD编号：CNVD-2022-41793
CVE编号：CVE-2021-36910
用友网络科技股份有限公司U8 Cloud存在反序列化漏洞
U8 Cloud是一款企业上云数字化平台，集交易、服务、管理于一体的ERP整体解决方案。用友网络科技股份有限公司U8 Cloud存在反序列化漏洞，攻击者可利用漏洞远程执行命令。
严重程度：高
CNVD编号：CNVD-2023-53005
Foxit PDF Reader AcroForm Signature内存错误引用漏洞
Foxit PDF Reader是一款免费小巧的PDF文档阅读器和打印器。Foxit PDF Reader AcroForm Signature存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33847
CVE编号：CVE-2023-51552
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-32098）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016和Microsoft SharePoint Foundation 2013 SP1中存在跨站脚本漏洞，该漏洞源于程序未能正确清理特制的Web请求，攻击者可通过发送特制的请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-32098
CVE编号：CVE-2020-1105
Online Sports Complex Booking System SQL注入漏洞（CNVD-2022-58676）
Online Sports Complex Booking System是Carlo Montero个人开发者的一个在线体育场馆预订系统。Online Sports Complex Booking System 1.0版本存在SQL注入漏洞，该漏洞源于在scbs/classes/Master.php?f=delete_facility中post请求的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-58676
CVE编号：CVE-2022-29986
Microsoft Lync Server跨站脚本漏洞（CNVD-2015-05941）
Microsoft Lync是新一代企业整合沟通平台。Microsoft Lync Server 2013存在跨站脚本漏洞，远程攻击者通过构造的URL，利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05941
CVE编号：CVE-2015-2532
虎牙直播PC客户端存在dll劫持漏洞（CNVD-2021-03445）
虎牙直播是一款专用于各种娱乐、游戏、手游、第三方推流的内容直播软件。虎牙直播PC客户端存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03445
IBM Liberty for Java for Bluemix XML外部实体注入漏洞
IBM Liberty for Java for Bluemix是美国IBM公司的一套基于IBM Bluemix（平台即服务，PaaS）产品的动态应用程序服务器运行时环境，它可用于快速开发云应用程序。IBM Liberty for Java for Bluemix 3.15及之前版本中存在XML外部实体注入漏洞，该漏洞源于未能正确的处理应用程序请求。攻击者可利用该漏洞未授权读取文件。
严重程度：中
CNVD编号：CNVD-2018-01028
CVE编号：CVE-2017-1681
DedeCMS v5.7 SP2版本存在重命名漏洞
上海卓卓网络科技有限公司(Desdev Inc)，是专业的网站内容管理解决方案提供服务商，旗下产品--织梦内容管理系统(DedeCms)是国内使用人数最多的CMS之一。DedeCMS V5.7 SP2版本存在重命名漏洞，攻击者可通过将文件转换成可执行脚本，从而获取webshell。
严重程度：高
CNVD编号：CNVD-2018-09516
British Columbia Institute of Technology CodeIgniter HTTP包头注入漏洞
British Columbia Institute of Technology CodeIgniter是英国British Columbia Institute of Technology（英属哥伦比亚理工学院）的一套针对于PHP网站开发者使用的应用程序开发框架和工具包。British Columbia Institute of Technology CodeIgniter 3.1.3版本中的‘set_status_header()’函数存在HTTP包头注入漏洞。目前尚无此漏洞的相关信息。
严重程度：高
CNVD编号：CNVD-2017-35378
CVE编号：CVE-2017-1000247
Microsoft Edge安全绕过漏洞（CNVD-2017-03534）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge存在安全绕过漏洞。攻击者可利用漏洞诱使用户加载恶意网页，以操控其他浏览器窗口内的HTML元素。
严重程度：中
CNVD编号：CNVD-2017-03534
CVE编号：CVE-2017-0066
广州图创计算机软件开发有限公司图书馆集群管理系统存在文件上传漏洞（CNVD-2021-52386）
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业,主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务。广州图创计算机软件开发有限公司图书馆集群管理系统存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-52386
Adobe Media Encoder越界读取信息泄露漏洞（CNVD-2019-39591）
Adobe Media Encoder是一款视频和音频编码应用程序。Adobe Media Encoder 13.1.5之前版本中MP4文件的解析存在越界读取信息泄露漏洞。该漏洞源于对用户提供的数据缺乏适当的验证。攻击者可利用该漏洞并结合其他漏洞在当前进程的上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2019-39591
wagtail-2fa授权问题漏洞
wagtail-2fa是一款双因素验证软件包。wagtail-2fa 1.4.1之前版本中存在授权问题漏洞，该漏洞源于程序对其他用户2FA设备的查看和删除功能未能要求特定的权限，远程攻击者可利用该漏洞关闭目标用户的2FA设备并可能入侵账户。
严重程度：中
CNVD编号：CNVD-2020-22035
CVE编号：CVE-2020-5240
多款Adobe产品越界内存读取漏洞（CNVD-2018-05008）
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。XPS engine是其中的一个XPS引擎。多款Adobe产品中的XPS引擎的TIFF处理存在越界内存读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05008
CVE编号：CVE-2018-4914
Google Chrome释放后重用漏洞（CNVD-2021-68455）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 92.0.4515.159之前版本中的Printing存在释放后重用漏洞。攻击者可利用该漏洞通过精心制作的HTML页面潜在地造成堆损坏。
严重程度：中
CNVD编号：CNVD-2021-68455
CVE编号：CVE-2021-30600
Mozilla Firefox任意代码执行漏洞（CNVD-2015-04354）
Mozilla Firefox是Mozilla所发布的WEB浏览器。Mozilla Firefox 39.0之前版本存在安全漏洞，远程攻击利用此漏洞可造成拒绝服务（内存破坏或应用崩溃）。
严重程度：高
CNVD编号：CNVD-2015-04354
CVE编号：CVE-2015-2726
Knowage跨站脚本漏洞
Knowage（前称SpagoBI）是意大利Knowage公司的一套用于在传统资源和大数据系统上进行现代业务分析的开源套件。Knowage 6.1.1版本中存在跨站脚本漏洞。远程攻击者可通过向‘Business Model's Catalogue’目录发送name字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11815
CVE编号：CVE-2018-12353
Android libwebm远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。libwebm是其中的一个用于WebM的文件分析器组件。Android的libwebm中存在远程代码执行漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存破坏），或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03852
CVE编号：CVE-2016-2464
Accfly Wireless Security IR Camera System 720P Software缓冲区溢出漏洞（CNVD-2021-09035）
Accfly Wireless Security IR Camera System 720P Software是美国Accfly公司的一个用于控制该摄像头的应用软件。Accfly Wireless Security IR Camera System 720P software v3.10.73至v4.15.77版本存在缓冲区溢出漏洞，该漏洞源于CNetClientGuard：：SubOprMsg函数中存在未经身份验证的基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-09035
CVE编号：CVE-2020-25784
OpenBSD httpd内存耗尽拒绝服务漏洞
OpenBSD是加拿大OpenBSD项目组开发的的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD httpd守护进程存在内存耗尽拒绝服务漏洞。攻击者利用漏洞可引发内存耗尽，导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-01115
CVE编号：CVE-2017-5850
Mitsubishi Electric MELSEC-Q Series和MELSEC-L Series远程代码执行漏洞
Mitsubishi Electric MELSEC-Q Series是日本Mitsubishi Electric公司的一款MELSEC-Q系列的可编程逻辑控制器。Mitsubishi MELSEC-L Series是日本Mitsubishi公司的一款MELSEC-L系列的可编程逻辑控制器。Mitsubishi Electric MELSEC-Q Series和MELSEC-L Series存在远程代码执行漏洞，远程攻击者可利用该漏洞通过发送特制的数据包在目标产品上执行恶意代码。
严重程度：高
CNVD编号：CNVD-2024-26019
CVE编号：CVE-2024-1917
NETGEAR RAX30缓冲区溢出漏洞
NETGEAR RAX30是美国网件（NETGEAR）公司的一个双频无线路由器。NETGEAR RAX30存在缓冲区溢出漏洞，该漏洞源于缺乏对用户提供的数据长度进行验证，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11095
CVE编号：CVE-2023-51635
极速Office 2017存在内存破坏漏洞（CNVD-2017-31175）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速写作 2017可以创建、修改和编辑doc、docx文件。极速Office中的极速写作在处理特殊doc文件时存在内存破坏漏洞，攻击者利用该漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31175
Intellinet NFC-30ir IP Camera安全绕过漏洞
Intellinet NFC-30ir IP摄像机是基于网络传输的数字化设备。Intellinet NFC-30ir IP Camera存在安全绕过漏洞，可以允许远程攻击者访问Web目录中供应商提供的CGI脚本。
严重程度：高
CNVD编号：CNVD-2017-05506
CVE编号：CVE-2017-7462