CIRCL/Vulnerability-CNVD huggingface dataset:
CloudBees Jenkins Nomad Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Nomad Plugin 0.7.4及之前版本存在信息泄露漏洞。该漏洞源于程序将未加密的Docker密码存储在Jenkins控制器上的全局config.xml文件所致。攻击者可利用该漏洞查看这些密码信息。
严重程度：低
CNVD编号：CNVD-2021-67500
CVE编号：CVE-2021-21681
泛微OA E-office存在任意文件写入漏洞
泛微OA E-office是一款专业的办公软件，是面向小型企业或团队的工作平台。泛微OA E-office存在任意文件写入漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-55395
多款Samsung Galaxy设备目录遍历漏洞
Samsung Galaxy S4等都是韩国三星（Samsung）公司发布的智能移动设备。多款Samsung Galaxy设备的SwiftKey language-pack升级实现过程中存在目录遍历漏洞。远程攻击者可借助skslm.swiftkey.net域名的控制权限和ZIP归档的条目中的目录遍历字符‘..’利用该漏洞写入任意文件，并以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04019
CVE编号：CVE-2015-4641
Cherokee缓冲区溢出漏洞
Cherokee是一款开源的Web服务器。Cherokee 1.2.104及之前版本中的handler_cgi.c文件的cherokee_handler_cgi_add_env_pair存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-30453
CVE编号：CVE-2019-20800
Xiuno BBS访问控制错误漏洞
Xiuno BBS是一款基于PHP和MySQL的开源论坛程序。Xiuno BBS存在访问控制错误漏洞，该漏洞源于产品routeuser.php允许对用户名进行检索。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-85271
CVE编号：CVE-2020-21493
UNL-CMS跨站请求伪造漏洞
UNL-CMS是一套基于PHP的内容管理系统。UNL-CMS 7.59版本中存在跨站请求伪造漏洞，远程攻击者可借助?q=node%2Fadd%2Farticle&render=overlay&render=overlay URL利用该漏洞创建新的内容。
严重程度：中
CNVD编号：CNVD-2018-19098
CVE编号：CVE-2018-17069
Oracle PeopleSoft产品PeopleSoft Enterprise Portal Interaction Hub组件存在未明漏洞
Oracle PeopleSoft是一套企业人力资本管理解决方案。PeopleSoft Enterprise Portal Interaction Hub是其中的一个提供了内容和协作功能的门户组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise Portal Interaction Hub组件中的Enterprise Portal子组件存在安全漏洞，远程攻击者可利用漏洞操作数据，影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-02559
CVE编号：CVE-2015-0497
PostgreSQL代码问题漏洞
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL 中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-64266
CVE编号：CVE-2020-14349
Cisco SD-WAN参数注入漏洞
Cisco SD-WAN是美国思科（Cisco）公司的一种高度安全的云规模架构，具有开放性、可编程性和可扩展性。Cisco SD-WAN Software的CLI存在参数注入漏洞，该漏洞源于对输入的验证不足。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-69159
CVE编号：CVE-2022-20930
Siemens SINEMA Remote Connect Server命令注入漏洞（CNVD-2024-32688）
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server存在命令注入漏洞，攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-32688
CVE编号：CVE-2024-39570
Dell NetWorker Management Console服务端任意代码执行漏洞
Dell NetWorker Management Console是美国戴尔（Dell）公司的一款备份和恢复软件。Dell NetWorker Management Console存在安全漏洞，该漏洞源于服务器端漏洞的不当处理，攻击者可利用该漏洞运行任意代码。
严重程度：高
CNVD编号：CNVD-2025-04180
CVE编号：CVE-2025-21103
Apache Linkis权限提升漏洞
Apache Linkis是美国阿帕奇（Apache）基金会的一款中间件产品，可以在上层应用和底层数据引擎之间建立起有效的连接。Apache Linkis存在权限提升漏洞，攻击者可利用该漏洞获取提升的特权来获取Token信息。
严重程度：高
CNVD编号：CNVD-2024-35668
CVE编号：CVE-2024-27181
TOTOLINK EX1200T缓冲区溢出漏洞（CNVD-2025-12751）
TOTOLINK EX1200T是TOTOLINK公司生产的一款无线路由器。TOTOLINK EX1200T 4.1.2cu.5232_B20210713版本中存在缓冲区溢出漏洞，该漏洞影响未知代码的文件/boafrm/formFilter的HTTP POST请求处理组件。远程攻击者可利用该漏洞导致缓冲区溢出并执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12751
CVE编号：CVE-2025-5907
Nextcloud Server权限保留不当漏洞
Nextcloud是一套用于创建网络硬盘的客户端－服务器软件。Nextcloud Server 14.0.3存在权限保留不当漏洞。攻击者可利用该漏洞在共享非公共事件时获取事件详细信息。
严重程度：中
CNVD编号：CNVD-2020-05112
CVE编号：CVE-2020-8117
同享人力资源管理系统w**页面存在SQL注入漏洞
东莞市同享软件科技有限公司是一家专注于制造业、商业流通业、政府部门、企事业单位等管理软件的研发与服务的公司。同享人力资源管理系统w**页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30334
ImageMagick拒绝服务漏洞（CNVD-2018-26708）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-28版本中的coders/pcx.c文件的WritePCXImage存在内存泄露漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26708
CVE编号：CVE-2018-18016
Cisco AsyncOS for Email和Web Security Appliances远程安全绕过漏洞
Cisco AsyncOS for Email和Web Security Appliances都是美国思科（Cisco）公司的产品。Cisco AsyncOS for Email Security Appliances是美国思科（Cisco）公司的一套使用在电子邮件安全设备（ESA）中的操作系统。Cisco Web Security Appliance（WSA）是一套网络安全设备。Cisco AsyncOS for Email和 Web Security Appliances存在远程安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10403
CVE编号：CVE-2016-6372
Microsoft Windows Server权限提升漏洞（CNVD-2015-04666）
Microsoft Windows Server是美国微软（Microsoft）公司推出的一系列基于windows 操作系统的服务器。Microsoft Windows的RPC子系统中的身份验证实现过程中存在安全漏洞，由于程序未限制链接反射。本地攻击者利用该漏洞可通过特制的应用程序获取权限。
严重程度：高
CNVD编号：CNVD-2015-04666
CVE编号：CVE-2015-2370
Adobe Flash Player及AIR内存错误引用代码执行漏洞（CNVD-2015-04515）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在内存错误引用代码执行漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-04515
CVE编号：CVE-2015-3131
Microsoft Windows Media Center库分析RCE漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Media Center中存在安全漏洞。攻击者可通过诱使用户打开引用了恶意代码的经特殊设计的Media Center链接(.mcl)文件利用该漏洞控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-08024
CVE编号：CVE-2015-6131
Foxit PDF Reader and Foxit PDF Editor代码执行漏洞（CNVD-2024-25644）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Foxit PDF Editor存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25644
CVE编号：CVE-2024-30359
Cisco Integrated Management Controller命令注入漏洞
Cisco Integrated Management Controller（IMC）Software是一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco Integrated Management Controller (IMC)的基于Web的管理界面存在命令注入漏洞。该漏洞源于对命令输入的验证不足。攻击者可通过发送特制命令利用该漏洞在受影响设备上以root权限注入并执行任意系统级命令。
严重程度：高
CNVD编号：CNVD-2018-18795
CVE编号：CVE-2018-0430
Magento跨站脚本漏洞（CNVD-2019-26248）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26248
CVE编号：CVE-2019-7867
IBM CICS TX Advanced跨站脚本漏洞（CNVD-2024-12700）
IBM CICS TX Advanced是美国国际商业机器（IBM）公司的一个事务处理监控系统，用于在企业环境中运行大规模、高事务量的应用程序。IBM CICS TX Advanced 10.1版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-12700
CVE编号：CVE-2023-38360
Fortinet FortiWeb拒绝服务漏洞（CNVD-2021-84248）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb 6.4.0 版、6.3.15 版及以下、6.2.5 及以下版中存在安全漏洞，攻击者可利用该漏洞通过精心设计的HTTP请求对 Web 服务器守护程序造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-84248
CVE编号：CVE-2021-36187
Adobe Flash Player及AIR跨域信息泄露漏洞（CNVD-2015-04574）
Adobe Flash Player是一个集成的多媒体播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在跨域信息泄露漏洞。攻击者利用这些漏洞可查看其他域或安全区域的内容，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04574
CVE编号：CVE-2015-3115
Apple iOS通讯录拒绝服务漏洞
Apple iOS是美国苹果公司为移动设备所开发的一套操作系统。Apple iOS通讯录处理名片存在安全漏洞，本地攻击者可利用该漏洞提交特殊的联系人名片，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-01937
CVE编号：CVE-2017-2368
A4Tech 8-in-one software存在dll劫持漏洞
A4Tech总部位于台湾台北，是电脑领域自主品牌，并在全球市场成功建立了销售渠道。A4Tech 8-in-one software存在dll劫持漏洞。攻击者通过替换同名称的dll即可执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32354
Xen权限提升漏洞（CNVD-2016-11703）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在权限提升漏洞，攻击者可利用该漏洞获取权限提升。
严重程度：高
CNVD编号：CNVD-2016-11703
CVE编号：CVE-2016-9386
天信仪表集团有限公司天信SCADA系统存在SQL注入漏洞（CNVD-2021-37574）
天信仪表集团有限公司是国内流量仪表和燃气应用系统解决方案的专业服务商。天信仪表集团有限公司天信SCADA系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37574
BusyBox资源管理错误漏洞（CNVD-2021-88213）
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。Busybox存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-88213
CVE编号：CVE-2021-42381
TOTOLINK A3100R代码执行漏洞
TOTOLINK A3100R是中国吉翁电子（TOTOLINK）公司的一系列无线路由器。TOTOLINK A3100R存在代码执行漏洞，该漏洞源于setWebWlanIdx未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-12089
CVE编号：CVE-2025-28256
Tenda G1 and G3缓冲区溢出漏洞（CNVD-2022-10750）
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3 v15.11.0.17(9502)_CN存在缓冲区溢出漏洞，攻击者可利用该漏洞通过IPMacBindRule参数导致拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-10750
CVE编号：CVE-2022-24169
北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞（CNVD-2024-05880）
数据泄露防护(DLP)系统是以服务企事业单位进行数据资产梳理、数据安全防护为目标。北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-05880
Linux kernel mshv_region_pin函数内存破坏漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存破坏漏洞。该漏洞源于mshv_region_pin函数中pin_user_pages_fast返回短引脚计数时未正确处理，攻击者可利用该漏洞导致部分引脚区域被使用引发内存损坏，且错误处理时未正确计算当前批次已引脚页面导致页面引用泄漏。
严重程度：中
CNVD编号：CNVD-2026-20420
CVE编号：CVE-2026-43045
iCMS存在xss漏洞
iCMS是一套采用PHP和MySQL数据库构建的内容管理系统（CMS)。iCMS存在xss漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-14579
Siemens SICAM 8产品日志信息泄露漏洞（CNVD-2026-29401）
Siemens CPCI85 Central Processing/Communication是德国Siemens公司的一款中央处理及通信设备。Siemens SICORE Base system是SICAM 8‌电力自动化平台的核心基础软件组件，专为变电站自动化应用设计。Siemens SICAM 8产品存在日志信息泄露漏洞，该漏洞源于调试接口可通过HTTP端点访问，攻击者可利用该漏洞通过使Web进程崩溃来中断系统，从而造成拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2026-29401
CVE编号：CVE-2026-54798
Oracle Commerce存在未明漏洞
Oracle Commerce是美国甲骨文（Oracle）公司的一套电子商务解决方案。Commerce Platform是其中的一个提供多功能的电子商务平台组件。Oracle Commerce存在安全漏洞，攻击者可利用该漏洞导致对关键数据的未经授权访问或对所有Oracle Commerce Platform可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2022-53247
CVE编号：CVE-2022-21559
Adobe Media Encoder越界写入漏洞
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。基于Window和macOS平台的Adobe Media Encoder 13.1及之前版本中存在越界写入漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-41622
CVE编号：CVE-2019-8246
多款HP产品授权问题漏洞
HP ENVY 5000 All-in-One Printer M2U85A等都是美国惠普（HP）公司的一款打印机。多款HP产品中存在授权问题漏洞，攻击者可利用该漏洞绕过账户锁定。
严重程度：中
CNVD编号：CNVD-2020-22043
CVE编号：CVE-2019-18917
virt-bootstrap信息泄露漏洞
virt-bootstrap是一款为基于libvirt的容器设置根文件系统的工具。virt-bootstrap 1.1.0版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-22197
CVE编号：CVE-2019-13314
北京玛雅网络文化传播有限公司建站系统存在SQL注入漏洞
北京玛雅网络文化传播有限公司是一家向客户提供专业一站式网站建设服务平台的公司。玛雅网络设计建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17670
TOTOLINK A810R缓冲区溢出漏洞
TOTOLINK A810R是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK A810R存在缓冲区溢出漏洞，该漏洞源于downloadFile.cgi中v14和v3参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09862
CVE编号：CVE-2025-28021
NitroPDF代码执行漏洞（CNVD-2019-34905）
Nitro Software NitroPDF是美国Nitro Software公司的一款用于查看和编辑PDF文件的软件。NitroPDF存在代码执行漏洞。攻击者可借助恶意的文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-34905
CVE编号：CVE-2019-5045
Oracle Java SE 2D组件存在未明漏洞（CNVD-2015-04848）
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Security子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-04848
CVE编号：CVE-2015-2619
Odoo目录遍历漏洞
Odoo（前称OpenERP）是一套企业资源计划（ERP）和客户关系管理（CRM）系统。该系统采用Python语言开发，PostgreSQL作为数据库，并包括了销售管理、库存管理、财务管理等模块，并支持对模块进行卸载、升级等操作。Odoo 8.0版本，9.0版本和10.0版本中的tools.file_open存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意的本地文件。
严重程度：中
CNVD编号：CNVD-2017-11325
CVE编号：CVE-2017-9416
Cybozu Office安全机制绕过漏洞（CNVD-2016-01257）
Cybozu Office是日本Cybozu公司开发的一款基于WEB的跨平台办公室解决方案。Cybozu Office 9.9.0至10.3.0版本存在安全机制绕过漏洞，允许已通过身份验证的远程用户利用该漏洞绕过既定的访问限制，读取或写入plan数据。
严重程度：中
CNVD编号：CNVD-2016-01257
CVE编号：CVE-2015-8486
Cisco Integrated Management Controller命令注入漏洞（CNVD-2019-28400）
Cisco Integrated Management Controller (IMC)是一个为Cisco UCS? C系列机架式服务器和Cisco S系列存储服务器提供嵌入式服务器管理的基板管理控制器。Cisco Integrated Management Controller (IMC)的基于Web的管理界面存在命令注入漏洞，远程认证攻击者可通过特制参数调用界面监控机制利用该漏洞在受影响的设备上注入并以root权限执行任意系统级命令。
严重程度：中
CNVD编号：CNVD-2019-28400
CVE编号：CVE-2019-1865
WordPress Download Panel plugin未经授权的设置修改漏洞
WordPress Download Panel plugin是用于管理、跟踪和控制WordPress网站文件下载的工具，支持自定义帖子类型、拖放上传、访问控制等功能，可设置下载速度、密码保护及IP阻止，提供丰富的下载模板。WordPress Download Panel plugin存在未经授权的设置修改漏洞，该漏洞源于缺少对wp_ajax_save_settings的权限检查，攻击者可利用该漏洞导致未经授权的设置修改。
严重程度：中
CNVD编号：CNVD-2025-29133
CVE编号：CVE-2025-12961
WordPress插件uListing跨站请求伪造漏洞（CNVD-2022-06499）
WordPress插件uListing是一款基于Vue.js的目录和列表插件。WordPress插件uListing 2.0.5及更早版本存在跨站请求伪造漏洞。攻击者可利用该漏洞更新设置。
严重程度：中
CNVD编号：CNVD-2022-06499
CVE编号：CVE-2021-36878
D-Link Dir-823-Pro命令注入漏洞（CNVD-2022-15179）
D-Link Dir-823-Pro是中国友讯（D-Link）公司的一款双频智能无线路由器。D-Link DIR-823-Pro v1.0.2存在命令注入漏洞，攻击者可利用该漏洞通过staticroute_list参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-15179
CVE编号：CVE-2021-46453
Intel SCS Discovery Utility权限许可和访问控制问题漏洞
Intel SCS Discovery Utility是美国英特尔（Intel）公司的一款用于获取有关Intel AMT详细数据的实用程序。Intel SCS Discovery Utility存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-18581
CVE编号：CVE-2019-11093
Aruba Networks AirWave Management Platform跨站脚本漏洞
Aruba Networks AirWave Management Platform是美国安移通网络（Aruba Networks）公司的一套适用于多供应商管理的网络管理软件。该软件能够提供实时监控、主动报警和历史数据报告等功能。Aruba AirWave Management Platform 8.2.12.0之前版本的Web管理界面存在反射型跨站脚本漏洞。远程认证攻击者可利用该漏洞在AirWave管理界面上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2021-15038
CVE编号：CVE-2021-26967
Navarino Infinity SQL注入漏洞
Navarino Infinity是希腊Navarino公司的一套海事带宽管理和优化解决方案。该方案能够用于配备多种类型的船舶。Navarino Infinity 2.1.7版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-08712
CVE编号：CVE-2018-5384
Microsoft SharePoint Foundation跨站脚本漏洞（CNVD-2015-05988）
Microsoft SharePoint Foundation是美国微软（Microsoft）公司的一套基于Web的面向小型组织或部门的协作平台。Microsoft SharePoint Foundation 2013 SP1版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在用户上下文中执行任意脚本，获取敏感信息（身份验证Cookie和最新提交的数据）。
严重程度：低
CNVD编号：CNVD-2015-05988
CVE编号：CVE-2015-2522
FFmpeg拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.1.3之前版本存在拒绝服务漏洞，允许攻击者利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06801
CVE编号：CVE-2016-6920
I-O DATA WN-AX1167GR缓冲区溢出漏洞
I-O DATA DEVICE WN-AX1167GR是日本I-O DATA DEVICE公司的一款无线路由器产品。使用3.00及之前版本固件的WN-AX1167GR存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-20141
CVE编号：CVE-2017-2282
Macgo Windows Blu-ray Player处理wma文件内存破坏漏洞
Macgo Windows Blu-ray Player是一款知名的蓝光电影播放器。该播放器在处理WMA格式文件存在内存破坏漏洞，允许攻击者利用该漏洞构造畸形的WMA格式可导致程序崩溃。
严重程度：低
CNVD编号：CNVD-2016-05629
D-Link DIR600L formSetEasy_Wizard函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formSetEasy_Wizard函数中的curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26928
CVE编号：CVE-2025-60557
Oracle Outside In Technology拒绝服务漏洞（CNVD-2021-81799）
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.5版中的Outside In Filters组件存在拒绝服务漏洞，攻击者可利用该漏洞导致Oracle外部技术挂起或频繁重复的崩溃。
严重程度：中
CNVD编号：CNVD-2021-81799
CVE编号：CVE-2021-35661
Apple macOS Sierra SQLite SQL查询内存破坏漏洞（CNVD-2017-08133）
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra SQLite SQL查询存在内存破坏漏洞，远程攻击者可以利用该漏洞提交特殊的WEB页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-08133
CVE编号：CVE-2017-6991
NETGEAR GS810EMX信息泄露漏洞
NETGEAR GS810EMX是美国网件（NETGEAR）公司的一款以太网交换机。NETGEAR GS810EMX 1.0.0.5之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-39191
CVE编号：CVE-2018-21143
广州京思顿动环监控后台系统存在弱口令漏洞
广州京思顿电子科技有限公司是一家研发、生产、销售为一体的高科技公司，是国内领先的网络化机房动力环境监控设备的开发和制造商。广州京思顿动环监控后台系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54064
Adobe Flash Player及AIR任意代码执行漏洞（CNVD-2015-04561）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在未明漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04561
CVE编号：CVE-2015-3121
Intel CSME和TXE输入验证错误漏洞
Intel Converged Security and Management Engine（CSME）和Intel TXE都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel CSME和TXE中的DAL子系统存在输入验证错误漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-35712
CVE编号：CVE-2020-0536
Cisco ASR 900 Cisco IOS XE输入验证漏洞
Cisco ASR 900是美国思科（Cisco）公司的一款900系列聚合服务路由器。Cisco IOS XE是一套为Cisco网络设备开发的操作系统。Cisco ASR 900（Route Switch Processor 3 ）中的Cisco IOS XE存在输入验证漏洞，该漏洞源于程序未能充分地验证输入的流量，当设备配置有OSPFv2路由和OSPF Message Digest 5 (MD5)加密认证时，攻击者可通过发送畸形的OSPFv2消息利用该漏洞重新加载iosd进程，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-08719
CVE编号：CVE-2019-1749
Mozilla Firefox和Firefox ESR ‘ConvertDialogOptions’函数缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ‘ConvertDialogOptions’函数存在缓冲区溢出漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06282
CVE编号：CVE-2015-4521
Rust缓冲区溢出漏洞（CNVD-2021-29835）
Rust是Mozilla基金会的一款通用、编译型编程语言。reorder crate for Rust 2021-02-24及之前版本存在缓冲区溢出漏洞，该漏洞源于如果迭代器返回的len()太大，swap_index可能返回未初始化的值。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29835
CVE编号：CVE-2021-29942
Android Qualcomm组件整数溢出漏洞（CNVD-2016-04811）
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5和7 (2013)设备上的Android 2016-07-05之前版本的Qualcomm组件中的lib/libfdt/fdt.c文件存在整数溢出漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04811
CVE编号：CVE-2014-9802
Cisco Webex Training输入验证错误漏洞
Cisco Webex Training是一种在线培训解决方案。Cisco Webex Training中存在输入验证错误漏洞，该漏洞源于未对输入的数据进行正确的验证，允许远程攻击者无需提供会议密码，即可加入受密码保护的会议。
严重程度：中
CNVD编号：CNVD-2020-51774
CVE编号：CVE-2020-3542
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0013343）
Adobe Experience Manager是Adobe公司推出的企业级内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于低权限攻击者可向表单字段注入恶意脚本，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-00133
CVE编号：CVE-2025-64578
ecshop商城建站系统存在逻辑缺陷漏洞
商派软件有限公司是一家专业的电商服务与技术供应商。ecshop商城建站系统存在逻辑缺陷漏洞，攻击者可以通过爆破验证码修改用户密码达到任意密码重置效果。
严重程度：中
CNVD编号：CNVD-2020-53344
IBM API Connect输入验证错误漏洞（CNVD-2021-09491）
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect存在输入验证错误漏洞，攻击者可利用该漏洞可以通过Web缓存创建欺骗数据，以欺骗受害者。
严重程度：中
CNVD编号：CNVD-2021-09491
CVE编号：CVE-2020-4828
Bitcoin Core存在未明漏洞（CNVD-2021-38774）
Bitcoin Core是一款用于验证区块链交易有效性的开源客户端。Bitcoin Core存在安全漏洞，该漏洞允许远程攻击者可利用该漏洞绕过某些安全限制。
严重程度：中
CNVD编号：CNVD-2021-38774
CVE编号：CVE-2021-31876
Apple macOS Sierra WindowServer内存读取漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra WindowServer存在内存读取漏洞，远程攻击者可以利用该漏洞提交特殊的应用，读取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2017-08114
CVE编号：CVE-2017-2540
SeedDMS跨站脚本漏洞（CNVD-2019-18509）
SeedDMS是一款免费文档管理系统，具有易于使用的基于Web的用户界面。SeedDMS 5.1.11中的out/out.GroupMgr.php存在存储型跨站脚本漏洞。攻击者可通过创建一个JavaScript payload作为组名的新组利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-18509
CVE编号：CVE-2019-12801
Apache Ozone访问控制错误漏洞
Apache Ozone是一个应用软件。一个面向Hadoop和云原生环境的可伸缩，冗余和分布式对象存储。Apache Ozone中存在访问控制错误漏洞，该漏洞源于产品未对OM、SCM和Datanode元数据的访问添加有效的权限。攻击者可通过该漏洞访问敏感数据。
严重程度：中
CNVD编号：CNVD-2021-91281
CVE编号：CVE-2021-41532
JetBrains PyCharm存在未明漏洞
JetBrains PyCharm是捷克Jetbrains公司的一款针对Python语言的集成开发环境（IDE）。JetBrains PyCharm 2022.1之前版本存在安全漏洞，该漏洞源于将调试器端口暴露给内部网络，目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-55678
CVE编号：CVE-2022-29820
金蝶协同办公平台存在SQL注入漏洞（CNVD-2020-75008）
金蝶软件（中国）有限公司经营范围包括：生产、开发、经营电脑软硬件、技术培训及信息方面的咨询服务等。金蝶协同办公平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-75008
Huawei Emui和Magic UI Nearby模块授权问题漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI Nearby模块存在授权问题漏洞，攻击者可利用漏洞影响可用性和完整性。
严重程度：中
CNVD编号：CNVD-2022-20301
CVE编号：CVE-2021-40053
ImageMagick 'read_user_chunk_callback'内存泄露漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1 Q16 2017-06-21 (beta)版本中的coders\png.c文件的‘read_user_chunk_callback’函数存在内存泄露漏洞。攻击者可借助特制的PNG文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15118
CVE编号：CVE-2017-11310
Google Android权限提升漏洞（ CNVD-2024-00665）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可以利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-00665
CVE编号：CVE-2023-21293
Foxit Reader和Foxit PhantomPDF拒绝服务漏洞（CNVD-2016-01903）
Foxit Reader一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。当使用Foxit Reader或者Foxit PhantomPDF打开精心构造的PDF文件时可以触发拒绝服务漏洞。攻击者可以利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01903
CVE编号：CVE-2016-3618
Tenda AC20硬编码凭证漏洞
Tenda AC20是一款由腾达（Tenda）推出的家庭路由器。Tenda AC20存在硬编码凭证漏洞，该漏洞源于文件/etc_ro/shadow中存在硬编码凭证。攻击者可利用该漏洞导致机密性受影响。
严重程度：低
CNVD编号：CNVD-2025-24482
CVE编号：CVE-2025-9091
WordPress插件Quickcreator信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Quickcreator存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-13243
CVE编号：CVE-2025-11504
ZoneMinder SQL注入漏洞（CNVD-2019-04687）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3之前版本中的ajax/status.php文件存在SQL注入漏洞，远程攻击者可借助‘sort ’参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2019-04687
CVE编号：CVE-2019-8424
Adobe Reader DC U3D越界读远程代码执行漏洞
Adobe Acrobat Reader DC是美国奥多比（Adobe）公司的一套用于查看、打印和批注PDF的工具。Adobe Reader DC U3D存在越界读远程代码执行漏洞，攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03140
CVE编号：CVE-2016-1074
cPanel安全特征问题漏洞（CNVD-2019-36119）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在安全特征问题漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36119
CVE编号：CVE-2017-18445
ZOHO ManageEngine ADSelfService Plus存在未明漏洞
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。ZOHO ManageEngine ADSelfService Plus 6111及之前版本存在安全漏洞，该漏洞源于系统易被链接的应用程序接管。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-78740
CVE编号：CVE-2021-37423
PHP7CMS v2018-10-09存在任意文件读取漏洞
PHP7内容管理系统（简称PHP7CMS）由春杰工作室采用PHP7技术全新研发的内容管理程序。PHP7CMS v2018-10-09存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2019-00012
remctl内存错误引用漏洞
remctl是支持远程执行特定命令的客户端/服务器应用程序。3.14之前的remctl中的remctld存在内存错误引用漏洞（当攻击者被授权执行使用sudo选项的命令时）。攻击者可利用该漏洞导致守护进程崩溃、内存破坏或实现任意命令执行。
严重程度：高
CNVD编号：CNVD-2018-08490
CVE编号：CVE-2018-0493
Google Android Qualcomm sound driver 权限提升漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。多款Google设备上的Android中的Qualcomm sound driver存在安全漏洞，允许远程攻击者利用漏洞通过特殊的恶意应用程序，提升权限。
严重程度：高
CNVD编号：CNVD-2017-01394
CVE编号：CVE-2017-0436
LG Electronics L-04D跨站请求伪造漏洞
LG Electronics L-04D是韩国LG Electronics公司的一款无线路由器。LG Electronics L-04D固件V10a和V10b版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-09013
CVE编号：CVE-2016-4854
ASUSTOR Data Master授权问题漏洞
ASUSTOR Data Master是中国华硕（ASUS）公司的专属于ASUSTOR NAS上的操作系统。ASUSTOR Data Master存在授权问题漏洞，该漏洞源于存在不当权限管理，无权限的本地攻击者可利用该漏洞修改存储设备配置。
严重程度：中
CNVD编号：CNVD-2023-68222
CVE编号：CVE-2023-3699
Linux kernel拒绝服务漏洞（CNVD-2017-38511）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 4.14.8及之前版本中的kernel/bpf/verifier.c存在拒绝服务漏洞。本地攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-38511
CVE编号：CVE-2017-17855
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-27766）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-27766
CVE编号：CVE-2019-2458
LG Simple Editor信息泄露漏洞（CNVD-2024-34033）
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在信息泄露漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：高
CNVD编号：CNVD-2024-34033
CVE编号：CVE-2023-40517
Google Android Pixel信息泄露漏洞
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android Pixel 存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-73451
CVE编号：CVE-2020-0493
pimcore跨站脚本漏洞（CNVD-2022-07498）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。pimcore 10.2.7之前存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-07498
CVE编号：CVE-2022-0260
Google Android Media Framework代码执行漏洞（CNVD-2019-40847）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-40847
CVE编号：CVE-2019-9304
NVIDIA Windows GPU Display Driver权限提升和拒绝服务漏洞
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一款专用于Windows平台的图形处理器（GPU）显卡驱动程序。NVIDIA Windows GPU Display Driver中的DxgkDdiEscape的内核模式层(nvlddmkm.sys)处理程序存在权限提升和拒绝服务漏洞。该漏洞源于该产品在计算或使用数组索引时使用不可信输入。攻击者可利用该漏洞实现权限提升或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-40476
CVE编号：CVE-2019-5692
Google Chrome ANGLE组件内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 102.0.5005.61之前版本的ANGLE组件存在内存错误引用漏洞，该漏洞源于ANGLE组件程序负责释放内存的指令发生混乱。攻击者可利用漏洞通过创建特制网页，诱骗受害者访问它，在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-33071
CVE编号：CVE-2022-1854
Private Internet Access (PIA) VPN客户端任意文件覆盖漏洞（CNVD-2019-24220）
Private Internet Access (PIA)是由London Trust Media公司经营的商业VPN服务。macOS版London Trust Media Private Internet Access (PIA) VPN客户端0.9.8 beta (build 02099)存在任意文件覆盖漏洞。攻击者可利用该漏洞通过创建指向系统上任何用户所拥有的任意文件的硬链接或软链接利用该漏洞导致拒绝服务和数据丢失。
严重程度：中
CNVD编号：CNVD-2019-24220
CVE编号：CVE-2019-12571
Wordpress插件caret-country-access-limit存在跨站脚本漏洞
caret-country-access-limit 是Wordpress的脱字符号国家访问限制插件Wordpress插件caret-country-access-limit由于过滤用户输入不当存在xss漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10239
Microsoft Azure Sphere篡改漏洞
Azure Sphere是一个安全的高级应用程序平台，具有用于联网设备的内置通信和安全功能。Microsoft Azure Sphere 20.07之前版本存在篡改漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-63386
CVE编号：CVE-2020-16983
libpcap设计漏洞
libpcap是一个用于网络数据包捕获的C语言函数库。libpcap commit ea9432fabdf4b33cbc76d9437200e028f1c47c93之前的1.1.1版本中的pcap-linux.c文件存在安全漏洞。远程攻击者可借助特制的数据包利用该漏洞发送任意数据。
严重程度：高
CNVD编号：CNVD-2017-35802
CVE编号：CVE-2011-1935
Microsoft Windows通用日志文件系统驱动程序特权提升漏洞（CNVD-2016-11019）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 CLFS是一种高性能、通用的日志文件子系统。当Windows通用日志文件系统（CLFS）驱动程序未能正确地处理内存中对象的时候，存在提升权限漏洞。攻击者可以在提升的上下文中运行进程。
严重程度：高
CNVD编号：CNVD-2016-11019
CVE编号：CVE-2016-3332
Check Point ZoneAlarm授权问题漏洞
Check Point ZoneAlarm是以色列Check Point公司的一款网络防火墙程序。Check Point ZoneAlarm 15.8.139.18543版本存在授权问题漏洞，该漏洞源于允许一个本地演员删除任意文件，同时恢复文件在反勒索软件。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-60715
CVE编号：CVE-2020-6022
Palo Alto Networks PAN-OS安全绕过漏洞（CNVD-2017-10697）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-10697
CVE编号：CVE-2017-7217