CIRCL/Vulnerability-CNVD huggingface dataset:
Food-order-and-table-reservation-system SQL注入漏洞
Food-order-and-table-reservation-system是使用户能够在线订购食物，如果没有外送选项，也可以为堂食预订餐桌。Food-order-and-table-reservation-system 1.0版本存在SQL注入漏洞，该漏洞源于categorywise-menu.php页面的catid参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-68939
CVE编号：CVE-2022-30481
Online Shopping Portal /admin/assets跨站脚本漏洞
Online Shopping Portal是一个在线商店。Online Shopping Portal存在跨站脚本漏洞，该漏洞源于文件/admin/assets/plugins/DataTables/media/unit_testing/templates/complex_header_2.php的参数scripts对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-21404
CVE编号：CVE-2024-10744
Microsoft Internet Explorer内存破坏漏洞（CNVD-2018-07326）
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司的一系列操作系统。Internet Explorer（IE）是其中的一款Windows操作系统附带的Web浏览器。Microsoft IE 9、10和11中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-07326
CVE编号：CVE-2018-0935
Lilin NVR104存在信息泄露漏洞
NVR104是利凌公司推出的独立式NVR录像机，支持多达4路的IP网络摄像头。Lilin NVR104存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58436
Adobe InCopy整数下溢漏洞
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在整数下溢漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11435
CVE编号：CVE-2025-21156
Siemens SIMATIC WinCC绕过身份验证漏洞
Siemens SIMATIC WinCC是德国西门子（Siemens）公司的一套自动化的数据采集与监控（SCADA）系统。Siemens SIMATIC WinCC存在安全漏洞。该漏洞是由于密码验证过程不安全，攻击者可利用漏洞绕过对受保护文件设置的密码保护，从而获得对受保护内容的访问权限，从而绕过身份验证。
严重程度：低
CNVD编号：CNVD-2021-12077
CVE编号：CVE-2020-10048
Dell SonicWALL Secure Mobile Access存在多个漏洞
Dell SonicWALL Secure Mobile Access是美国戴尔（Dell）公司的一款Dell SonicWALL安全移动访问解决方案中的SonicWALL安全远程访问系列设备。Dell SonicWALL Secure Mobile Access SMA 8.1版本存在多个跨站脚本和跨站请求伪造漏洞，攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2017-00049
Cybozu Office信息泄露漏洞（CNVD-2018-15524）
Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office 10.0.0版本至10.7.0版本中存在安全漏洞。远程攻击者可利用该漏洞显示位于外部服务器上的图像。
严重程度：中
CNVD编号：CNVD-2018-15524
CVE编号：CVE-2018-0526
Anchor信息泄露漏洞
Anchor是一套开源的轻博客系统。该系统支持Markdown编辑器、自定义字段和多种语言等。Anchor 0.12.3版本中的config/error.php文件存在信息泄露漏洞，攻击者可借助错误日志利用该漏洞获取数据库凭证。
严重程度：中
CNVD编号：CNVD-2019-34467
CVE编号：CVE-2018-7251
Dell ControlVault3和Dell ControlVault3 Plus CvManager功能缓冲区溢出漏洞
Dell ControlVault3和Dell ControlVault3 Plus都是美国戴尔（Dell）公司的一款基于硬件的安全解决方案。Dell ControlVault3和Dell ControlVault3 Plus CvManager功能存在缓冲区溢出漏洞，该漏洞是由于CvManager功能的不当边界检查引起的。攻击者可利用该漏洞导致内存崩溃。
严重程度：中
CNVD编号：CNVD-2026-03546
CVE编号：CVE-2025-36553
Synology Note Station跨站脚本漏洞
Synology Note Station是群晖科技（Synology）公司的一个基于云的笔记管理平台。Synology Note Station 2.5.1-0844之前版本中的SYNO.NoteStation.Note存在跨站脚本漏洞。远程攻击者可借助‘commit_msg’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2018-09315
CVE编号：CVE-2018-8912
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2015-01711）
IBM Rational Quality Manager是一个协作的、基于 Web 的质量管理解决方案。IBM Rational Quality Manager存在输入验证漏洞。允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：低
CNVD编号：CNVD-2015-01711
CVE编号：CVE-2014-6144
百拜单车安卓APP存在任意手机号码登录漏洞
酷拜单车安卓APP是一款由深圳市创业赢网络科技有限公司打造的手机单车租赁服务软件。百拜单车安卓APP存在任意手机号码登录漏洞，允许攻击者利用漏洞仅需他人手机号码即可登录其账户。
严重程度：中
CNVD编号：CNVD-2017-03812
Tenda AC15 fromDhcpListClient函数堆栈缓冲区溢出漏洞
Tenda AC15是腾达科技于2015年10月推出的一款家用双频无线路由器。Tenda AC15存在堆栈缓冲区溢出漏洞，该漏洞源于fromDhcpListClient方法的LISTEN参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-04892
CVE编号：CVE-2024-30840
TOTOLINK A860R命令注入漏洞
TOTOLINK A860R是一款双频无线路由器，最高传输速率达1200Mbps，采用6天线双频并发技术，支持手机APP远程管理，适用于中小型企业及家庭网络环境。TOTOLINK A860R存在命令注入漏洞，该漏洞源于cstecgi.cgi中获取的参数不经过过滤直接放入系统执行，导致命令注入。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21025
CVE编号：CVE-2022-37843
Siemens Parasolid越界写入漏洞（CNVD-2022-87977）
Siemens Parasolid是德国西门子（Siemens）公司的一个几何建模内核。Siemens Parasolid存在越界写入漏洞，该漏洞是由于受影响的应用程序在解析特制的X_B文件时包含超出分配结构末尾的越界写入。允许攻击者利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-87977
CVE编号：CVE-2022-46349
GNU coreutils缓冲区溢出漏洞
GNU coreutils是GNU社区的一个核心工具组。GNU coreutils存在缓冲区溢出漏洞，该漏洞源于sort工具中函数begfield在处理不受信任的输入时出现边界错误，攻击者可利用该漏洞导致崩溃或数据泄露。
严重程度：低
CNVD编号：CNVD-2025-11923
CVE编号：CVE-2025-5278
Apache Ranger安全绕过漏洞
Apache Ranger是美国阿帕奇（Apache）软件基金会的一套为Hadoop集群实现全面安全措施的架构，它针对授权、结算和数据保护等核心企业安全要求，提供中央安全政策管理。Hive Authorizer是其中的一个数据仓库的权限管理组件。Apache Ranger 0.7.1之前的版本中的Hive Authorizer存在安全漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-03763
CVE编号：CVE-2017-7677
IBM QRadar SIEM远程代码执行漏洞
IBM Security QRadar SIEM是美国IBM公司的一套可对分散在整个网络中的数千个设备和应用中的日志源事件数据进行整合的解决方案。该方案可以原始形式存储每个活动，然后执行即时关联活动，以区分实际威胁和误报。IBM Security QRadar SIEM 7.3.0版本至7.3.0 Patch 7版本和7.2.8版本至7.2.8 Patch 11版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-08916
CVE编号：CVE-2017-1721
光速大师存在代码执行漏洞
光速大师是一款为电信宽带提速的软件。光速大师存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-26259
Northstar Club Management操作系统命令注入漏洞
Northstar Club Management是美国北极星（Northstar）公司的一个基于 Web 的解决方案，让企业可以管理俱乐部的所有元素，例如会员资格、客人、活动等。Northstar Club Management 6.3版本存在操作系统命令注入漏洞，该漏洞源于软件针对于command和commandvalues参数缺少有效的过滤与转义。攻击者可利用该漏洞进行参数注入和执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2025-02594
CVE编号：CVE-2021-29393
Solaris Kernel Zones组件权限提升漏洞
Solaris是一款基于unix的操作系统。Solaris Kernel Zones组件存在未明漏洞，允许本地攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-00509
CVE编号：CVE-2016-0414
Google Android缓存区溢出漏洞（CNVD-2025-07531）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在缓存区溢出漏洞，该漏洞源于程序未正确检查边界，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-07531
CVE编号：CVE-2024-49745
Linux kernel输入验证漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.2.6及之前版本的security/keys/gc.c文件中的‘key_gc_unused_keys’函数存在安全漏洞。本地攻击者可借助特制的keyctl命令利用该漏洞造成拒绝服务（OOPS）。
严重程度：低
CNVD编号：CNVD-2015-07654
CVE编号：CVE-2015-7872
GNU Binutils Binary File Descriptor library空指针解引用漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.31版本中的BFD库的merge.c文件的‘merge_strings’函数存在安全漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-22378
CVE编号：CVE-2018-18606
SearchBlox File Exfiltration拒绝服务漏洞
SearchBlox是一套开源免费的基于Lucene（全文检索引擎工具包）构建的企业搜索和分析解决方案。SearchBlox存在安全漏洞，允许远程攻击者可利用该漏洞覆盖配置文件，以‘admin’权限添加或删除用户，进行拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07946
CVE编号：CVE-2015-7919
D-Link DIR-823X命令注入漏洞（CNVD-2025-23372）
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823X存在命令注入漏洞，该漏洞源于对文件/goform/delete_offline_device中参数delvalue的错误操作，攻击者可利用该漏洞导致命令注入。
严重程度：高
CNVD编号：CNVD-2025-23372
CVE编号：CVE-2025-11095
Cisco Meeting Server API拒绝服务漏洞
Cisco Meeting Server（前称Acano Conferencing Server）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。Cisco Meeting Server API存在拒绝服务漏洞。攻击者可利用漏洞触发内部API中的缺陷，导致目标服务拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01939
CVE编号：CVE-2017-3830
Mozilla Firefox安全绕过漏洞（CNVD-2015-01194）
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox存在安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-01194
CVE编号：CVE-2015-0821
北京金方时代科技有限公司建站系统存在文件上传、未授权访问漏洞
北京金方时代科技有限公司是一家为企业、事业单位、政府机关提供网站建设服务的公司。北京金方时代科技有限公司建站系统存在文件上传、未授权访问漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-15004
驾呗安卓app存在任意账户登录漏洞
驾呗是由云杉智慧旗下开发的一个电动汽车分时租赁平台。驾呗安卓app存在任意账户登录漏洞。手机短信验证码登录功能存在设计缺陷，破解sign签名算法导致任意手机号码登录，攻击者可利用此漏洞登录他人账户，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06343
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2018-09066）
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。Oracle Java SE和Java SE Embedded中的Hotspot组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-09066
CVE编号：CVE-2018-2814
Libmobi信息泄露漏洞（CNVD-2018-10874）
Libmobi是一个基于C语言的用于处理Kindle（MOBI）格式电子书文档的库。Libmobi 0.3版本中的compression.c文件的‘mobi_decompress_huffman_internal’函数存在安全漏洞。远程攻击者可借助特制的mobi文件利用该漏洞泄露信息（读取访问权限冲突）。
严重程度：中
CNVD编号：CNVD-2018-10874
CVE编号：CVE-2018-11435
TIBCO FTL realm server组件跨站请求伪造漏洞
TIBCO FTL是美国TIBCO软件公司的一套数据分发解决方案。realm server（tibrealmserver）是其中的一个Realm服务器组件。TIBCO FTL中的realm server组件存在跨站请求伪造漏洞。攻击者可利用该漏洞获取realm配置权，执行恶意操作。
严重程度：高
CNVD编号：CNVD-2018-24176
CVE编号：CVE-2018-12412
海尔无线路由器存在未授权访问漏洞
海尔无线路由器是无线智能路由器。海尔无线路由器存在未授权访问漏洞。允许攻击者绕过权限认证，登陆系统设备。
严重程度：中
CNVD编号：CNVD-2016-11216
Microsoft SharePoint Server任意代码执行漏洞
SharePoint Server是一个服务器功能集成套件，提供全面的内容管理和企业搜索，加速共享业务流程并简化跨界限信息共享。Microsoft Office软件中多个产品存在任意代码执行漏洞，允许远程攻击者通过精心编制的Office文档执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01091
CVE编号：CVE-2016-0054
IBM Rational Team Concert跨站脚本漏洞（CNVD-2017-15920）
IBM Rational Team Concert（RTC）是美国IBM公司的一套基于Jazz平台且支持分散团队进行实时相关协作的软件生命周期管理解决方案。IBM RTC中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-15920
CVE编号：CVE-2016-9701
WordPress Herd Effects plugin本地文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Herd Effects plugin 5.2及之前版本存在本地文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞读取敏感文件。
严重程度：中
CNVD编号：CNVD-2022-48370
CVE编号：CVE-2022-29448
ASUS Aura Sync缓冲区溢出漏洞
ASUS Aura Sync是中国台湾华硕（ASUS）公司的一款硬件灯光同步插件。ASUS Aura Sync 1.07.71及之前版本中的Ene.sys文件存在安全漏洞，该漏洞源于程序未能正确验证发送到IOCTL 0x80102044，0x80102050和0x80102054的输入。本地攻击者可借助带有特制内核地址的IOCTL请求利用该漏洞造成拒绝服务（系统崩）或获取权限。
严重程度：高
CNVD编号：CNVD-2020-53798
CVE编号：CVE-2019-17603
Centraleyezer跨站脚本漏洞（CNVD-2019-42571）
Centraleyezer是一套漏洞跟踪和管理平台。该平台主要用于漏洞报告、确定优先级、升级和跟踪漏洞等。Centraleyezer(On Premises)中存在跨站脚本漏洞，攻击者可利用该漏洞将带有脚本的HTML页面上传到服务器。
严重程度：中
CNVD编号：CNVD-2019-42571
CVE编号：CVE-2019-12311
ARM mbed TLS整数溢出漏洞
ARM mbed TLS是一款为mbed产品提供安全通讯和加密功能的产品。ARM mbed TLS存在整数溢出漏洞。由于ssl_parse_client_psk_identity（）函数中，受影响软件未能正确执行边界检查。攻击者可以通过向受影响的系统提交制作的数据来利用此漏洞。
严重程度：高
CNVD编号：CNVD-2018-07647
CVE编号：CVE-2017-18187
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2024-37063）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在信息泄露漏洞，该漏洞源于当返回详细的技术错误消息时，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-37063
CVE编号：CVE-2023-50953
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-34338）
北京亿赛通科技发展有限责任公司是国内数据安全、网络安全及安全服务三大业务提供商。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-34338
Adobe Framemaker越界读取漏洞（CNVD-2021-73438）
Adobe FrameMaker是一款文档处理程序，用于编写和编辑包括结构化文档在内的大型或复杂文档。Adobe Framemaker 2019 Update 8、2020 Release Update 2及更早版本存在越界读取漏洞。攻击者可利用该漏洞读取任意文件系统。
严重程度：中
CNVD编号：CNVD-2021-73438
CVE编号：CVE-2021-39834
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-29556）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-29556
CVE编号：CVE-2019-8022
Student Management System /edit_user.php文件SQL注入漏洞
Student Management System是一个学生管理系统。Student Management System存在SQL注入漏洞，该漏洞源于文件/edit_user.php中参数fname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30754
CVE编号：CVE-2025-14226
Google Android Framework权限提升漏洞（CNVD-2018-22766）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.1.1、7.1.2、8.0、8.1、9中的Framework组件存在权限提升漏洞，攻击者利用漏洞可提升权限。
严重程度：高
CNVD编号：CNVD-2018-22766
CVE编号：CVE-2018-9469
Tenda RX9 Pro setIPv6Status缓冲区溢出漏洞
Tenda RX9 Pro是中国腾达（Tenda）公司的一款无线路由器。Tenda RX9 Pro存在缓冲区溢出漏洞，该漏洞源于setIPv6Status对于输入的数据缺乏长度检查，攻击者可利用漏洞导致代码执行或者拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-27632
CVE编号：CVE-2022-38830
libgd缓冲区溢出漏洞（CNVD-2017-03142）
libGD（又名GD Graphics Library或libgd2）是美国软件开发者Thomas Boutell所研发的一个开源的用于动态创建图像的库，它支持创建图表、图形和缩略图等。libgd存在缓冲区溢出漏洞，该漏洞源于将用户数据复制到大小不足的内存缓冲区之前未能进行充分的边界检查。攻击者利用该漏洞在受影响的应用中执行任意脚本代码，失败的攻击会造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03142
CVE编号：CVE-2016-6906
S-CMS /admin/help.asp页面存在跨站脚本漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款企业建站系统。S-CMS v3.0 build20170911中/admin/help.asp页面存在跨站脚本漏洞。允许攻击者通过构造XSS语句，进行弹框操作，获得用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-28309
WordPress插件tajer任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件tajer存在任意文件上传漏洞，允许攻击者利用漏洞上传任意文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21336
MallBuilder存在SQL注入漏洞
MallBuilder是一款基于PHP+MYSQL的多用户网上商城解决方案.MallBuilder存在SQL注入漏洞.攻击者可以利用该漏洞窃取数据库资料、控制操作系统。
严重程度：高
CNVD编号：CNVD-2017-13896
VMware Workstation和Horizon Client for Windows缓冲区溢出漏洞
VMware Workstation和VMware Horizon都是美国威睿（VMware）公司的产品。VMware Workstation是一套虚拟机软件。该软件提供可以同时运行多个不同的操作系统的虚拟机功能。VMware Horizon是一套面向虚拟桌面和应用的基础平台。该产品支持终端用户通过数字化工作空间访问其所有虚拟桌面、应用和在线服务。VMware Workstation 15.5.2之前的15.x版本和Horizon Client for Windows 5.4.0之前的5.x版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-21466
CVE编号：CVE-2020-3951
Google Chrome存在未明漏洞（CNVD-2024-44479）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 130.0.6723.58之前版本存在安全漏洞，该漏洞源于PictureInPicture实施不当，远程攻击者可利用该漏洞通过精心设计的HTML页面执行UI欺骗。
严重程度：中
CNVD编号：CNVD-2024-44479
CVE编号：CVE-2024-9958
Google Chrome / Chromium  'ReadableStream'类型混淆漏洞
Chromium是由Google主导开发的网页浏览器。GoogleChrome是由Google开发的一款简单便捷的网页浏览工具。Google Chrome / Chromium  'ReadableStream'类型混淆漏洞，攻击者可以利用该漏洞导致'ReadableStream'内部对象泄露。
严重程度：中
CNVD编号：CNVD-2019-23130
WordPress Filter Portfolio Gallery插件跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Filter Portfolio Gallery插件是WordPress开源的一个应用插件。WordPress Filter Portfolio Gallery插件在1.5及之前版本存在跨站请求伪造漏洞，该漏洞源于在删除库时缺少跨站点请求伪造（CSRF）检查。攻击者可利用该漏洞删除任意库。
严重程度：中
CNVD编号：CNVD-2021-101719
CVE编号：CVE-2021-24795
Car Rental Project会话劫持漏洞
Car Rental Project是一个汽车租赁项目。Car Rental Project存在会话劫持漏洞，该漏洞源于/carrental/update-password.php组件未正确终止会话。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23343
CVE编号：CVE-2025-50486
Siemens SCALANCE W780和W740 ARP协议拒绝服务漏洞
SCALANCE W700产品是用于连接可编程逻辑控制器（PLC）或人机界面（HMI）等工业组件的无线通信设备。Siemens SCALANCE W780和W740 ARP协议存在拒绝服务漏洞。攻击者可通过ARP协议向受影响的设备发送构建的数据包可能会导致部分拒绝服务，从而使设备在短时间内无法正常运行。
严重程度：低
CNVD编号：CNVD-2021-12079
CVE编号：CVE-2021-25666
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2020-25566）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。IBM Maximo Asset Management 7.6.1.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-25566
CVE编号：CVE-2019-4749
Tenda AX1806缓冲区溢出漏洞（CNVD-2025-12099）
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806存在缓冲区溢出漏洞，该漏洞源于函数formGetIptv中的adv.iptv.stballvlans参数包含堆栈溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12099
CVE编号：CVE-2024-44552
Sun GlassFish Enterprise Server Embedded Server组件存在未明漏洞（CNVD-2016-00684）
Oracle GlassFish Enterprise Server是一款构建和部署下一代应用程序和服务的开源和开放社区平台。Oracle GlassFish Enterprise Server Embedded Server组件存在未明安全漏洞，允许远程攻击者利用漏洞访问数据，修改数据和进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00684
CVE编号：CVE-2016-0441
SWFTools lex.swf5.c:1321页面缓冲区溢出漏洞
SWFTools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。SWFTools 0.9.2版本存在缓冲区溢出漏洞，该漏洞源于lex.swf5.c:1321页面的swf5lex方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-37472
CVE编号：CVE-2024-22913
Mozilla Firefox拒绝服务漏洞（CNVD-2015-02214）
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox 37.0之前的版本存在拒绝服务漏洞，允许远程攻击者利用漏洞构建恶意HTML页，诱使用户解析，可导致使用后释放执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-02214
CVE编号：CVE-2015-0804
Dell Edge Gateway缓冲区溢出漏洞
Dell Edge Gateway是美国戴尔（Dell）公司的一系列智能网关设备。旨在聚合、保护、分析和中继来自网络边缘各种传感器和设备的数据。Dell Edge Gateway BIOS 3200版本和5200版本存在缓冲区溢出漏洞，该漏洞源于包含越界写入漏洞，高权限本地经过身份验证的攻击者可利用该漏洞导致任意代码执行或权限提升。
严重程度：中
CNVD编号：CNVD-2024-35176
CVE编号：CVE-2023-32466
GPAC拒绝服务漏洞（CNVD-2021-103386）
GPAC是一款开源的多媒体框架。GPAC 1.1.0版本存在安全漏洞，该漏洞源于软件中gf_sg_command_del 函数，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-103386
CVE编号：CVE-2021-45262
IBM Security Guardium Big Data Intelligence会话标识未更新漏洞
IBM Security Guardium Big Data Intelligence是一个既可提供大数据平台的功能，同时又满足数据安全性要求的解决方案。IBM Security Guardium Big Data Intelligence (SonarG)存在会话标识未更新漏洞。该漏洞产生的原因是该软件在成功认证后未能更新会话变量。攻击者可利用该漏洞强制用户使用攻击者已知的cookie。
严重程度：中
CNVD编号：CNVD-2018-10721
CVE编号：CVE-2018-1375
Cisco Web Security Appliance AsyncOS拒绝服务漏洞
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。Cisco AsyncOS是运行于其中的一套操作系统。Cisco WSA的AsyncOS中存在拒绝服务漏洞，该漏洞源于程序未能正确验证HTTP POST请求。远程攻击者可利用该漏洞造成拒绝服务（代理程序失去响应和WSA重载）。
严重程度：高
CNVD编号：CNVD-2016-03369
CVE编号：CVE-2016-1380
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04362）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04362
CVE编号：CVE-2020-2609
Oracle Outside In Technology组件访问控制错误漏洞（CNVD-2019-27771）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：低
CNVD编号：CNVD-2019-27771
CVE编号：CVE-2019-2759
Ivanti Endpoint Manager存在未明漏洞
Ivanti Endpoint Manager是一款企业级端点管理解决方案，主要用于集中管理各类设备（包括Windows、MacOS、Linux、iOS/Android移动设备等），实现统一配置、安全管控和远程运维。Ivanti Endpoint Manage存在安全漏洞，该漏洞源于证书验证不足，攻击者可利用该漏洞拦截客户端与服务器间的有限流量。
严重程度：中
CNVD编号：CNVD-2025-15467
CVE编号：CVE-2025-22459
wolfSSL加密问题漏洞（CNVD-2020-50525）
wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL 4.4.0之前版本中的ecc.c文件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-50525
CVE编号：CVE-2020-11735
phpMyAdmin输入验证漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin 4.6.x版本中存在安全漏洞。攻击者可利用该漏洞向浏览器cookie中注入任意值。
严重程度：中
CNVD编号：CNVD-2017-18623
CVE编号：CVE-2017-1000016
Cisco Unified Communications Manager WEB接口跨站脚本漏洞
Cisco Unified Communications Manager是一款统一通信解决方案。Cisco Unified Communications Manager WEB接口存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2019-36450
CVE编号：CVE-2019-12716
和利时LE5109L PLC存在拒绝服务漏洞（CNVD-2018-08756）
和利时集团是集研发、生产、销售、技术服务为一体的专业自动化公司。和利时的PLC集成以太网、PROFIBUS-DP、RS232、RS485接口，已经广泛应用于电力、化工、冶金、能源等领域。和利时LE5109L PLC存在拒绝服务漏洞。该漏洞源于和利时LE系列的PLC支持modbus协议和私有协议，攻击者可利用漏洞通过构造特定的私有数据包导致PLC拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-08756
Android Mediaserver信息泄露漏洞（CNVD-2016-02843）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在信息泄露漏洞，攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02843
CVE编号：CVE-2016-2459
Tenda AX12 /goform/SetStaticRouteCfg接口list参数缓冲区溢出漏洞
Tenda AX12是一款专为家庭用户设计的双频千兆Wi-Fi 6无线路由器，支持双频并发传输，速率高达2976Mbps。Tenda AX12存在缓冲区溢出漏洞，该漏洞源于/goform/SetStaticRouteCfg的list参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18355
CVE编号：CVE-2023-49426
Ingredients Stock Management System SQL注入漏洞（CNVD-2023-11187）
Ingredients Stock Management System是Carlo Montero个人开发者的一个配料库存管理系统。Ingredients Stock Management System v1.0版本存在SQL注入漏洞，该漏洞源于/classes/Master.php?f=delete_stockin位置的id参数存在SQL注入问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11187
CVE编号：CVE-2022-36695
phpMyAdmin远程命令执行漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在远程命令执行漏洞，允许攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07121
CVE编号：CVE-2016-6633
Aruba ClearPass Policy Manager跨站脚本漏洞（CNVD-2022-55534）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager 6.10.4及之前版本、6.9.9及之前版本和6.8.9-HF2及之前版本存在跨站脚本漏洞。攻击者可利用该漏洞在受影响界面上下文中受害者的浏览器中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2022-55534
CVE编号：CVE-2022-23674
Matrix Synapse授权问题漏洞
Matrix Synapse是英国Matrix基金会的一款矩阵管理服务器的实现。Matrix Synapse 存在安全漏洞，该漏洞源于恶意的或实现不理想的主机服务器可以通过在“发送加入”、“发送离开”、“邀请”或“交换第三方邀请”请求的路径中指定不同的房间id来将畸形的事件注入到房间中。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-70960
CVE编号：CVE-2020-26257
Barracuda Web App Firewall/Load Balancer远程命令执行漏洞
Barracuda是希捷科技股份有限公司(Seagate Technology)出品的一款硬盘产品系列的总称。Barracuda Web App Firewall Firmware,Load Balancer Firmware存在一个远程命令执行漏洞。攻击可以利用该漏洞，通过发送一个特制的请求，注入到系统命令中。
严重程度：中
CNVD编号：CNVD-2016-06010
Unitrends Backup授权问题漏洞
Unitrends Backup(UB）是美国Unitrends公司的一套数据保护软件。该软件提供数据备份、数据恢复和重复数据删除等功能。UB 10.0.0之前的版本中的bpserverd proprietary协议存在安全漏洞。远程攻击者可利用该漏洞在目标系统以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-28328
CVE编号：CVE-2017-12477
WordPress插件analytics-counter跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件analytics-counter 3.2.0版本存在跨站脚本漏洞，允许攻击者利用该漏洞窃取基于cookie的身份验证，在当前页面执行脚本代码。
严重程度：中
CNVD编号：CNVD-2016-08644
AKCMS存在SQL注入漏洞（CNVD-2021-51279）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51279
GPAC资源管理错误漏洞（CNVD-2020-23405）
GPAC是一款开源的多媒体框架。GPAC 0.8.0版本中的libgpac.a文件存在资源管理错误漏洞，该漏洞源于isomedia/box_code_base.c文件的audio_sample_entry_Read未能正确确定何时进行gf_isom_box_del调用。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-23405
CVE编号：CVE-2020-11558
Apple iOS符号链接漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许本地攻击者利用漏洞通过符号链接修改文件系统内容。
严重程度：中
CNVD编号：CNVD-2015-05572
CVE编号：CVE-2015-3759
Adobe InDesign不安全超链接处理漏洞
Adobe InDesign是Adobe公司的一个桌面出版(DTP)的应用程序，主要用于各种印刷品的排版编辑。Adobe InDesign 14.0.1及更早版本存在不安全超链接处理漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2019-30076
CVE编号：CVE-2019-7107
wpForo SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wpForo plugin是使用在其中的一个论坛插件。WordPress wpForo插件2018-02-05及之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞获取用户账户的密码。
严重程度：高
CNVD编号：CNVD-2018-10576
CVE编号：CVE-2018-11515
Rapid7 Insight Agent任意文件读取漏洞
Rapid7 Insight Agent是美国Rapid7公司的一款轻量级软件。该软件能够从IT资产中收集数据。Rapid7 Insight Agent在3.1.3之前版本存在任意文件读取漏洞，该漏洞源于软件缺少对于机密信息的权限正确限制。攻击者可利用该漏洞可以访问、读取和复制该目录中的任何文件。
严重程度：低
CNVD编号：CNVD-2022-08193
CVE编号：CVE-2021-4016
极速Office 2019存在内存破坏漏洞（CNVD-2021-03284）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03284
浙江大华技术股份有限公司大华车载综合管理平台存在任意文件下载漏洞（CNVD-2021-35887）
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司大华车载综合管理平台存在任意文件下载漏洞。攻击者可利用漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2021-35887
DELL SupportAssist for Business PCs权限提升漏洞
DELL SupportAssist for Business PCs是戴尔为企业用户设计的PC管理解决方案，通过AI驱动的自动化支持、远程部署和集中化管控功能，帮助企业提升IT管理效率并降低运维成本。DELL SupportAssist for Business PCs存在权限提升漏洞，该漏洞源于权限分配不当，攻击者可利用该漏洞通过权限提升，篡改系统配置，植入恶意软件。
严重程度：中
CNVD编号：CNVD-2025-20863
CVE编号：CVE-2025-36612
Google Chrome URL地址伪造漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome Omnibox存在地址伪造漏洞，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可欺骗用户。
严重程度：中
CNVD编号：CNVD-2017-06707
CVE编号：CVE-2017-5060
Apple iOS/watchOS/tvOS和OS X El Capitan libxml2任意代码执行漏洞（CNVD-2016-03524）
Apple iOS是一款苹果手机上的操作系统。OS X El Capitan是为Mac计算机所开发的一套专用操作系统。watchOS是一套智能手表操作系统。Apple iOS、watchOS和OS X El Capitan的libxml2存在安全漏洞，允许攻击者可利用该漏洞提交特殊请求使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03524
CVE编号：CVE-2016-1834
WordPress Easy Digital Downloads Lattice theme跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Digital Downloads（EDD）Lattice theme是使用在其中的一个电子商务网站主题插件。WordPress Easy Digital Downloads Lattice theme存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38784
CVE编号：CVE-2015-9533
Autodesk Licensing Services访问控制错误漏洞
Autodesk Licensing Services是美国Autodesk公司的一个许可证服务。Autodesk Licensing Services 中存在访问控制错误漏洞，该漏洞源于有限制权限的恶意用户可以在系统上运行任意数量的工具，以识别配置为弱权限并在提升权限下运行的服务。攻击者可通过该漏洞修改服务配置，并获得服务的所有权。
严重程度：中
CNVD编号：CNVD-2021-39684
CVE编号：CVE-2021-27032
VideoLAN VLC拒绝服务漏洞（CNVD-2017-08120）
VideoLAN VLC是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。ParseJSS是其中的一个字幕文件解析器。VideoLAN VLC 2.2.5之前的版本中的ParseJSS存在拒绝服务漏洞。攻击者可借助特制的字幕文件利用该漏洞造成堆越边界读取和进程崩溃。
严重程度：中
CNVD编号：CNVD-2017-08120
CVE编号：CVE-2017-8313
Tenda W18E企业路由器存在二进制漏洞
Tenda W18E是一款企业路由器。Tenda W18E企业路由器存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-03303
Apple macOS Mojave Accessibility Framework组件缓冲区溢出漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Accessibility Framework是其中的一个无障碍交互组件。Apple macOS Mojave 10.14.5之前版本中的Accessibility Framework组件存在缓冲区溢出漏洞。攻击者可利用该漏洞读取被限制的内存。
严重程度：中
CNVD编号：CNVD-2020-00539
CVE编号：CVE-2019-8603
WordPress Coming soon and Maintenance plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Coming soon and Maintenance plugin 3.5.3之前版本存在跨站脚本漏洞，该漏洞源于插件未能正确清理认证用户提交的输入。攻击者可利用在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-86550
CVE编号：CVE-2021-24577
Fiber信任管理问题漏洞
Fiber是一款使用Go语言编写的开源Web框架。FiberHome HG6245D中存在信任管理问题漏洞，攻击者可利用改漏洞使用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2021-13656
CVE编号：CVE-2021-27141
Cisco TelePresence Video Communication Server Expressway任意命令执行漏洞
Cisco TelePresence Video Communication Server（VCS）Expressway是美国思科（Cisco）公司的一款网真视频通信服务器，它能够与统一通信和语音通信环境集成，从而为使用各种通信工具的最终用户提供最佳体验。Cisco TelePresence VCS Expressway X8.5.2版本中存在安全漏洞，该漏洞源于程序未能正确检查用户账户的只读属性。远程攻击者可通过发送特制的HTTP请求利用该漏洞执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2015-05465
CVE编号：CVE-2015-4328
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2023-98177）
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator存在跨站脚本漏洞。该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞在Web UI中嵌入任意JavaScript代码，从而导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2023-98177
CVE编号：CVE-2022-43578
OpenClaw安全绕过漏洞（CNVD-2026-22302）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全绕过漏洞，该漏洞源于未能正确处理hooks.allowRequestSessionKey可选限制，攻击者可利用该漏洞通过模板化hook映射渲染受外部影响的会话密钥，从而绕过webhook路由隔离控制。
严重程度：中
CNVD编号：CNVD-2026-22302
CVE编号：CVE-2026-45002
UltraVNC越界访问漏洞（CNVD-2019-10287）
UltraVNC是一款用于Windows平台的开源远程终端控制软件。UltraVNC 1207版本中存在安全漏洞。攻击者可通过网络连接利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-10287
CVE编号：CVE-2019-8265
多款Saia Burgess Controls产品PCD硬编码密码漏洞
Saia Burgess Controls PCD Controller是瑞士Saia Burgess Controls公司的一款用于测量、调节和控制任务的可编程控制器系列产品。多款Saia Burgess Controls产品中存在安全漏洞，该漏洞源于程序使用硬编码的证书。远程攻击者可利用该漏洞未授权访问设备。
严重程度：高
CNVD编号：CNVD-2015-07900
CVE编号：CVE-2015-7911