CIRCL/Vulnerability-CNVD huggingface dataset:
Apple iOS远程内存破坏漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。iOS 10.1.x版本存在远程内存破坏漏洞，攻击者可以通过证书文件文件利用该漏洞在受影响应用程序上下文中执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-10803
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02960）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02960
CVE编号：CVE-2024-43724
NVIDIA GPU Display Driver本地权限提升漏洞（CNVD-2017-07279）
NVIDIA GPU Display Driver是美国英伟达（NVIDIA）公司的一套图形处理器(GPU)显卡驱动程序。NVIDIA GPU Display Driver中的kernel mode layer handler存在安全漏洞，由于在偏移量计算中，程序未能正确的验证用户提交的值。攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2017-07279
CVE编号：CVE-2017-0350
Cisco Firepower Threat Defense拒绝服务漏洞
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco Firepower 1000 Series中的FTD Software的Secure Sockets Layer (SSL)/Transport Layer Security (TLS)处理器存在拒绝服务漏洞，远程攻击者可通过发送特制的SSL/TLS消息利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31107
CVE编号：CVE-2020-3283
Ivanti Avalanche路径遍历漏洞（CNVD-2025-15477）
Ivanti Avalanche是一款企业移动设备管理（MDM）解决方案，主要用于管理智能手机、平板电脑、工业移动计算机等设备，确保其安全性、可用性和可访问性。Ivanti Avalanche存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞泄露敏感信息。
严重程度：高
CNVD编号：CNVD-2025-15477
CVE编号：CVE-2024-13180
phpMyAdmin安全绕过漏洞（CNVD-2018-10169）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中的libraries/common.inc.php文件存在安全漏洞。攻击者可利用该漏洞绕过$cfg['Servers'][$i]['AllowNoPassword'] = false所做的限制并登录phpMyAdmin。
严重程度：中
CNVD编号：CNVD-2018-10169
CVE编号：CVE-2017-18264
VMware Workstation和Fusion堆缓冲区溢出漏洞
VMWare Workstation和Fusion都是美国威睿（VMware）公司的桌面虚拟计算机软件，前者提供可以同时运行多个不同的操作系统的虚拟机功能，后者是用于在苹果机（Mac）上运行Windows应用程序的虚拟机软件。VMware Workstation 12.5.8之前的12.x版本和Fusion 8.5.9之前的8.x版本存在堆缓冲区溢出漏洞。攻击者可利用该漏洞在主机上执行代码。
严重程度：高
CNVD编号：CNVD-2017-37530
CVE编号：CVE-2017-4934
uWSGI目录遍历漏洞
uWSGI是一个软件应用程序，旨在开发一个用于构建托管服务的完整栈。2.0.17之前的uWSGI存在目录遍历漏洞。该漏洞产生的原因是uWSGI在使用--php-docroot选项期间未能正确处理DOCUMENT_ROOT检查，攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06412
CVE编号：CVE-2018-7490
深圳市西迪特科技有限公司CPE-WiFi存在命令执行漏洞
深圳市西迪特科技有限公司是一家提供主流接入网技术所需全线产品的高科技企业。深圳市西迪特科技有限公司CPE-WiFi存在命令执行漏洞，攻击者可利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2021-33396
Western Digital My Cloud NAS特权提升漏洞
Western Digital My Cloud是一款个人云存储设备。Western Digital My Cloud NAS存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可提升权限。
严重程度：高
CNVD编号：CNVD-2020-61061
CVE编号：CVE-2020-27744
Wireshark TNEF解析器拒绝服务漏洞
Wireshark是一个网络封包分析软件。Wireshark1.10.13之前的1.10.及1.12.4之前的1.12.x版本中，TNEF解析器内epan/dissectors/packet-tnef.c中的dissect_tnef函数存在整数溢出漏洞，远程攻击者利用此漏洞可通过数据包构造的长度字段，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-01527
CVE编号：CVE-2015-2191
Oracle Berkeley DB本地任意代码执行漏洞（CNVD-2015-04783）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统保密性，完整性和可用性，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04783
CVE编号：CVE-2015-4785
Wireshark拒绝服务漏洞（CNVD-2019-12178）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。GSS-API dissector是其中的一个GSS-API（通用安全服务应用程序接口）解析器。Wireshark中的GSS-API解析器存在拒绝服务漏洞，攻击者可利用该漏洞导致GSS-API解析器崩溃。
严重程度：中
CNVD编号：CNVD-2019-12178
CVE编号：CVE-2019-10894
MediaWiki跨站请求伪造漏洞（CNVD-2015-02413）
MediaWiki是一款Wiki程序。MediaWiki CheckUser扩展中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞检索敏感的用户信息。
严重程度：中
CNVD编号：CNVD-2015-02413
CVE编号：CVE-2015-2940
xkbcommon空指针解引用漏洞（CNVD-2019-02670）
xkbcommon是一个键盘键映射编译器和支持库。xkbcommon0.8.2之前版本中的xkbcomp/expr.c文件的‘LookupModMask’函数存在空指针解引用漏洞，本地攻击者可通过提交含有无效virtual修饰符的特制的keymap文件利用该漏洞造成xkbcommon解析器崩溃（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2019-02670
CVE编号：CVE-2018-15862
Websockify 'websocket.c'缓冲区溢出漏洞
Websockify（前称wsproxy）是一个将TCP转换成WebSocket的反向代理服务。Websockify 0.8.0及之前的版本中存在缓冲区溢出漏洞，该漏洞源于程序未正确对用户提供的输入进行边界检查，导致程序复制数据的大小超出了分配的内存缓冲区空间。攻击者可利用该漏洞在受影响程序上下文中执行任意代码。也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05224
当家网云营销平台存在SQL注入漏洞
当家网是陕西新巨人网络有限公司创建的综合B2B电子商务平台，拥有庞大的企业库、产品库和数十万供应商，汇集海量采购商机和各行业最新市场信息，可满足企业建网站、做推广、找订单、找企业、看商情、参展会等多种需求。当家网云营销平台存在SQL注入漏洞，远程攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-32171
IBM Spectrum Protect拒绝服务漏洞（CNVD-2022-60417）
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect存在拒绝服务漏洞，攻击者可利用该漏洞执行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-60417
CVE编号：CVE-2022-22474
Microsoft Edge权限提升漏洞（CNVD-2017-20514）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Microsoft Edge是其中的一个系统附带的默认浏览器。Microsoft Windows中的Edge存在权限提升漏洞。攻击者可利用该漏洞绕过AppContainer沙盒。
严重程度：高
CNVD编号：CNVD-2017-20514
CVE编号：CVE-2017-8503
Wordpress插件WP Checkout文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件WP Checkout存在文件上传漏洞，攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-13227
Adobe InDesign内存错误引用漏洞
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-13326
CVE编号：CVE-2025-43589
Dell PowerProtect Data Domain OS命令注入漏洞（CNVD-2026-18581）
Dell PowerProtect Data Domain是一款数据保护存储设备，主要用于企业级备份、归档和灾难恢复。Dell PowerProtect Data Domain存在操作系统命令注入漏洞。该漏洞源于未能正确中和OS命令注入中使用的特殊元素，攻击者可利用该漏洞以root权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-18581
CVE编号：CVE-2026-35073
Adobe After Effects越界读取漏洞（CNVD-2025-21166）
Adobe After Effects（简称AE）是Adobe公司于1993年推出的专业影视后期特效软件，支持Windows和MacOS双平台，主要用于影视特效、动态图形设计及视频合成。Adobe After Effects存在越界读取漏洞，该漏洞源于软件中存在跨界读取数据的情况。攻击者可利用该漏洞导致内存暴露。
严重程度：低
CNVD编号：CNVD-2025-21166
CVE编号：CVE-2021-44194
Google Android cc_SendCcImsInfoIndMsg函数越界写入漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界写入漏洞，该漏洞源于cc_MmConManagement.c文件的cc_SendCcImsInfoIndMsg函数缺少边界检查，攻击者可利用该漏洞导致越界写入。
严重程度：高
CNVD编号：CNVD-2025-01819
CVE编号：CVE-2024-53842
AJ-Report SQL注入漏洞（CNVD-2024-34975）
AJ-Report是一个完全开源，拖拽编辑的可视化设计工具。AJ-Report 1.4.1版本存在SQL注入漏洞，攻击者可利用该漏洞使用'p'参数向/pageList脚本发送特制的SQL语句，查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2024-34975
CVE编号：CVE-2024-5350
DamiCMS权限提升漏洞
DamiCMS是一套用于快速搭建网站的内容管理系统（CMS）。DamiCMS6.0.1版本中存在全下提升漏洞，该漏洞源于程序依赖‘PHP time()’函数生成cookies，攻击者可通过进行猜测（最多10800次）利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-02656
CVE编号：CVE-2018-16239
Microsoft Internet Explorer和Microsoft Edge信息泄露漏洞（CNVD-2017-12102）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft Edge和Microsoft IE 9、10和11版本中存在信息泄露漏洞。攻击者可通过诱使用户查看特制的网页利用该漏洞检测用户电脑上的文件。
严重程度：中
CNVD编号：CNVD-2017-12102
CVE编号：CVE-2017-8529
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-02925）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-02925
CVE编号：CVE-2025-64789
锐捷网络S5750V2-28GT4XS-L存在命令执行漏洞
S5750V2-28GT4XS-L是一款电源功率为45W的交换机。锐捷网络S5750V2-28GT4XS-L存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-55201
Cisco WebEx Meetings Server命令注入漏洞（CNVD-2016-07731）
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。CWMS 2.6版本中存在命令注入漏洞。远程攻击者可利用该漏洞绕过安全限制，在目标系统上注入并执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-07731
CVE编号：CVE-2016-1482
DCMTK堆缓冲区溢出漏洞（CNVD-2022-60669）
DCMTK是DCMTK开源的一个实现大部分DICOM标准的库和应用程序的集合。用于检查、构建和转换DICOM图像文件、处理离线媒体、通过网络连接发送和接收图像的软件，以及演示图像存储和工作列表服务器。DCMTK 3.6.6及之前版本存在堆缓冲区溢出漏洞，该漏洞源于程序未能正确处理字符串复制。攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-60669
CVE编号：CVE-2021-41689
Google Android权限提升漏洞（CNVD-2026-02976）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于MediaSessionRecord.java中sendCommand中的FGS（精细粒度控制）使用不当造成的。攻击者可利用该漏洞在系统中获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-02976
CVE编号：CVE-2025-48573
GitLab CE/EE服务器端请求伪造漏洞（CNVD-2020-03781）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）11.4.13之前版本、11.5.6之前的11.5.x版本和11.6.1之前的11.6.x版本中存在服务器端请求伪造漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
严重程度：中
CNVD编号：CNVD-2020-03781
CVE编号：CVE-2018-20497
D-Link DIR-825空指针解引用漏洞
D-Link DIR-825是中国台湾友讯（D-Link）公司的一款路由器。D-Link DIR-825 2.10b02中存在安全漏洞，攻击者可利用漏洞导致相关设备拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-94844
CVE编号：CVE-2021-29296
umeditor存在未明漏洞
UMeditor是一个编辑器应用软件。umeditor存在安全漏洞，该漏洞源于umeditor v1.2.3存在跨站脚本(XSS)漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-52398
CVE编号：CVE-2020-18145
XStream远程代码执行漏洞（CNVD-2021-49071）
XStream是一个Java类库，主要用来将Java对象序列化成XML或反序列化为对象，可处理的对象类型几乎没有限制。XStream 1.4.16及之前的版本中存在远程代码执行漏洞。该漏洞源于XStream解组XML时，若处理的数据流中包含重新创建已写入对象的类型信息，XStream将基于这些类型信息创建新的实例。攻击者可操纵经过处理的输入流，替换或注入代码，通过构造恶意XML利用该漏洞执行主机命令。
严重程度：中
CNVD编号：CNVD-2021-49071
CVE编号：CVE-2021-29505
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-215988）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21598
CVE编号：CVE-2017-12517
Oracle Sun Systems Products Suite Solaris存在未明漏洞（CNVD-2019-30949）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件11.3版本的SMB Server子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-30949
CVE编号：CVE-2018-3268
Library Management System SQL注入漏洞（CNVD-2024-01189）
Library Management System是一个带有二维码考勤和自动生成借书证的图书馆管理系统。Library Management System v2.0版本存在SQL注入漏洞，该漏洞源于index.php中的参数category缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-01189
CVE编号：CVE-2023-7111
F5 NGINX Controller授权问题漏洞
F5 NGINX Controller是美国F5公司的一款用于NGINX的集中式监视和管理平台。该平台支持使用可视化界面管理多个NGINX实例。F5 NGINX Controller 3.0.0版本至3.3.0版本中存在授权问题漏洞，该漏洞源于在用户注销后，NGINX Controller webserver并不会使服务器端会话令牌失效。远程攻击者可利用该漏洞获取其他用户会话未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2020-35493
CVE编号：CVE-2020-5894
Oracle Construction and Engineering Suite Primavera P6 Enterprise Project Portfolio Management组件访问控制错误漏洞
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款适用于建筑项目的组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。Oracle Construction and Engineering Suite Primavera P6 Enterprise Project Portfolio Management组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-39904
CVE编号：CVE-2019-2701
Mozilla Firefox ESR和Mozilla Thunderbird缓冲区溢出漏洞（CNVD-2026-26109）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox ESR和Mozilla Thunderbird存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-26109
CVE编号：CVE-2026-12329
杭州一朵云科技有限公司建站系统存在SQL注入漏洞
杭州一朵云科技有限公司是一家专注企业信息化服务15年的杭州市高新技术企业。杭州一朵云科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-34457
上业学术门户管理软件存在SQL注入漏洞
上业科技成立于2007年，是一家集开发、加工、代理、销售为一体的高新企业，主要业务有电子资源、软件开发和新媒体应用，向教育行业提供信息资源解决方案及全方位技术与咨询服务。上业学术门户管理软件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17366
CloudBees Jenkins Inedo BuildMaster Plugin SSL/TLS证书验证漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Inedo BuildMaster Plugin是使用在其中的一个从BuildMaster收集版本信息并触发应用程序上构建的插件。CloudBees Jenkins Inedo BuildMaster Plugin 1.3及之前版本中的BuildMasterConfiguration.java、BuildMasterConfig.java和BuildMasterApi.java文件存在SSL/ TLS证书验证漏洞漏洞。攻击者可利用该漏洞实施中间人攻击，冒充Jenkins所连接的任意服务。
严重程度：中
CNVD编号：CNVD-2019-23800
CVE编号：CVE-2018-1999035
上海艾泰科技有限公司进取750W存在命令执行漏洞
进取750W是一款企业级无线路由器。上海艾泰科技有限公司进取750W存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-24496
WordPress插件HS Brand Logo Slider 'logoupload'文件上传漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress插件HS Brand Logo Slider 'logoupload'存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：低
CNVD编号：CNVD-2020-59757
Mozilla Firefox和Firefox ESR内存错误引用漏洞（CNVD-2017-22577）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 55之前的版本和Firefox ESR 52.3之前的版本中存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-22577
CVE编号：CVE-2017-7802
74cmsSE SQL注入漏洞（CNVD-2022-61442）
74cmsSE是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。74cmsSE存在SQL注入漏洞，该漏洞源于/home/job/map的关键字参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-61442
CVE编号：CVE-2022-33094
IBM Aspera Shares输入验证错误漏洞
IBM Aspera Shares是美国国际商业机器（IBM）公司的一个Web应用程序。IBM Aspera Shares存在输入验证错误漏洞，该漏洞源于对“Client-IP”标头的验证不当，攻击者可利用该漏洞伪造其IP地址（写入日志文件）。
严重程度：中
CNVD编号：CNVD-2025-04173
CVE编号：CVE-2024-56473
WPS演示存在空指针引用漏洞（CNVD-2017-33986）
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定pptx文件时存在空指针引用漏洞，攻击者可利用该漏洞造成拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2017-33986
Pandora FMS跨站脚本漏洞（CNVD-2020-10481）
Artica Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Pandora FMS 742版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-10481
CVE编号：CVE-2019-19968
Microsoft Windows Win32k.sys权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Win32k.sys存在权限提升漏洞。该漏洞源于Windows未能正确处理对Win32k.sys的调用。攻击者可以利用该漏洞在目标系统上获得特权提升。
严重程度：中
CNVD编号：CNVD-2021-01038
CVE编号：CVE-2020-1152
Samsung移动设备资源管理错误漏洞（CNVD-2020-32864）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在资源管理错误漏洞，攻击者可利用该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2020-32864
CVE编号：CVE-2019-20568
多款Mozilla产品安全绕过漏洞（CNVD-2026-15387）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全绕过漏洞，攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-15387
CVE编号：CVE-2026-2793
Tenda TX3 openschedwifi函数缓冲区溢出漏洞
Tenda TX3是中国腾达（Tenda）公司的一款无线路由器。Tenda TX3 16.03.13.11_multi存在缓冲区溢出漏洞，该漏洞源于goform /openschedwifi的参数schedStartTime/schedEndTime未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-05259
CVE编号：CVE-2025-1898
Apache Ignite任意代码执行漏洞（CNVD-2018-15540）
Apache Ignite是美国阿帕奇（Apache）软件基金会的一套高性能、集成化和分布式的用于大规模的数据集处理的内存计算和事务管理平台。Apache Ignite 2.5及之前版本中存在任意代码执行漏洞，该漏洞源于序列化机制不含有可允许序列化/反序列化类的列表。攻击者可通过向GridClientJdkMarshaller反序列化端点发送序列化对象表单利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15540
CVE编号：CVE-2018-8018
Industrial Light and Magic OpenEXR缓冲区溢出漏洞（CNVD-2020-24154）
Industrial Light and Magic（LIM） OpenEXR是美国Industrial Light and Magic（LIM）公司的一种图像文件格式，适用于高动态范围（HDR）图像。LIM OpenEXR 2.4.1之前版本中的ImfFastHuf.cpp文件的‘FastHufDecoder：：refill’函数存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-24154
CVE编号：CVE-2020-11761
北京中创视讯科技有限公司UCM协同通讯平台存在弱口令漏洞
UCM协同通讯平台是一台SIP通信控制硬件设备，该设备可实现传统视频会议系统终端注册、多方会议（MCU）、设备管理、防火墙穿越等。北京中创视讯科技有限公司UCM协同通讯平台存在弱口令漏洞，攻击者可利用该漏洞登录后台获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2020-68719
PostgreSQL pgcrypto拒绝服务漏洞
PostgreSQL是一款对象关系型数据库管理系统,支持扩展的SQL标准子集。PostgreSQL处理未能正确的键值会导致pgcrypto解密时产生多个错误消息，允许远程攻击者利用漏洞提交特殊请求使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-03436
CVE编号：CVE-2015-3167
McAfee Agent Common Service释放后重用漏洞
McAfee Agent（MA）是美国迈克菲（McAfee）公司的一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。Common service是其中的一个通用服务组件。MA 5.0.0版本至5.0.6版本、5.5.0版本和5.5.1版本中的McAfee Common service存在释放后重用漏洞，远程攻击者可借助特制的TCP数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-07155
CVE编号：CVE-2018-6703
Endian Firewall DATE参数操作系统命令注入漏洞（CNVD-2026-18422）
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall DATE参数存在操作系统命令注入漏洞，该漏洞源于对/cgi-bin/logs_openvpn.cgi中DATE参数的正则表达式验证不完整，攻击者可利用该漏洞导致经过身份验证的用户执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2026-18422
CVE编号：CVE-2026-34796
Oracle Siebel CRM Siebel Core - Server Framework组件存在未明漏洞（CNVD-2016-05274）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Core - Server Framework是其中的一个服务器框架组件。Oracle Siebel CRM中的Siebel Core - Server Framework组件中的Services子组件存在安全漏洞。本地攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2016-05274
CVE编号：CVE-2016-3469
Dell EMC RSA Authentication Manager路径遍历漏洞
Dell EMC RSA Authentication Manager是美国戴尔（Dell）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。Dell EMC RSA Authentication Manager存在路径遍历漏洞。允许攻击者未经授权访问该系统。
严重程度：中
CNVD编号：CNVD-2019-00568
CVE编号：CVE-2018-15782
Dell BSAFE Micro Edition Suite和Dell BSAFE Crypto-C Micro Edition缓冲区过读漏洞
Dell BSAFE Micro Edition Suite和Dell BSAFE Crypto-C Micro Edition都是美国戴尔（Dell）公司的产品。Dell BSAFE Micro Edition Suite是一个可为c/c++应用、设备、系统提供加密、证书和传输层安全性的开发工具包。Dell BSAFE Crypto-C Micro Edition是一套加密算法。Dell BSAFE Micro Edition Suite和Dell BSAFE Crypto-C Micro Edition存在缓冲区过读漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-34484
CVE编号：CVE-2023-28074
auxblogcms 1.0.6存在后台绕过登陆漏洞
auxblogcms是一款基于PHP+MySQL程序的php个人博客系统。auxblogcms 1.0.6存在后台绕过登陆漏洞，攻击者可利用该漏洞绕过后台cookie，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36206
Mozilla Firefox缓冲区溢出漏洞（CNVD-2018-02634）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 58之前版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-02634
CVE编号：CVE-2018-5094
Zoom Workplace Apps for Windows空指针取消引用漏洞
Zoom Workplace Apps for Windows是Zoom官方推出的协作工具套件，包含团队聊天、白板、笔记等核心功能，需通过 Zoom Meetings账户 使用。Zoom Workplace Apps for Windows存在空指针取消引用漏洞，攻击者可利用该漏洞导致认证用户通过网络访问触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-19095
CVE编号：CVE-2025-30670
Battelle V2I Hub硬编码凭据漏洞
Battelle V2I Hub是美国Battelle Memorial Institute公司的一套车辆、道路信息互联管理系统。该系统支持基础设施信息与车辆信息进行有效通信。Battelle V2I Hub 2.5.1版本中存在硬编码凭据漏洞，该漏洞源于管理账户使用了硬编码凭证，攻击者可利用该漏洞以管理员身份进行登录，获取未授权的访问权限。
严重程度：高
CNVD编号：CNVD-2019-03269
CVE编号：CVE-2018-1000625
Dell PowerProtect Data Manager操作系统命令注入漏洞
Dell PowerProtect Data Manager（PPDM）是美国戴尔（Dell）公司的一套数据保护解决方案。该产品支持数据备份、虚拟机备份和数据库保护等功能。Dell PowerProtect Data Manager 19.15及之前版本存在操作系统命令注入漏洞，该漏洞源于包含操作系统命令注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-09645
CVE编号：CVE-2024-22445
QEMU缓冲区溢出漏洞（CNVD-2020-23410）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 4.2.0版本中的hw/net/tulip.c文件存在缓冲区溢出漏洞。攻击者可利用该漏洞造成QEMU进程崩溃或可能以QEMU进程权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-23410
CVE编号：CVE-2020-11102
WordPress UserPro插件认证绕过漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。UserPro plugin for WordPress是一款使用在WordPress中的社交平台网站创建插件。该插件具有内容限制、账户验证和内容共享等功能。WordPress UserPro插件4.9.17.1之前的版本中存在安全漏洞。远程攻击者可通过向默认的URI发送‘up_auto_log’参数为‘true’的QUERY_STRING利用该漏洞绕过身份验证，获取敏感的访问权限。
严重程度：中
CNVD编号：CNVD-2017-36404
CVE编号：CVE-2017-16562
Xoops跨站脚本漏洞（CNVD-2019-42843）
Xoops是Xoops团队的一套开源的基于PHP和MySQL的内容管理系统。该系统可用于创建网络社区。Xoops存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-42843
CVE编号：CVE-2019-16683
haxe-dev代码执行漏洞
haxe-dev是一款用于构建跨平台工具和框架的工具包。haxe-dev中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用攻击者控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-11639
CVE编号：CVE-2016-10637
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-01923）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01923
CVE编号：CVE-2018-15943
多款Huawei产品Common Open Policy Service Protocol模块缓冲区错误漏洞
Huawei DP300等都是中国华为（Huawei）公司的产品。Huawei DP300是一款视频会议终端。IPS Module是一款入侵防御和入侵检测产品。NGFW Module是一款防火墙产品。Common Open Policy Service Protocol（COPS）是其中的一个通用开放策略服务协议（COPS）模块。多款Huawei产品中的COPS模块存在缓冲区溢出漏洞，该漏洞源于程序未能对报文中输入的数据执行边界检测。远程攻击者可通过向受影响设备发送特制的COPS报文利用该漏洞造成受影响设备部分服务异常。
严重程度：中
CNVD编号：CNVD-2017-37842
CVE编号：CVE-2017-15350
Cacti跨站脚本漏洞（CNVD-2022-08362）
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti存在跨站脚本漏洞，该漏洞源于Cacti 1.1.38 允许具有用户管理权限的经过身份验证的用户在通过 user_admin.php中的Copy方法创建新用户期间在new_username字段中注入任意 Web 脚本或 HTML。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-08362
CVE编号：CVE-2021-23225
PCRE拒绝服务漏洞（CNVD-2015-07879）
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE 8.38之前版本中存在安全漏洞，该漏洞源于程序未能正确处理‘/(?|(\k'Pm')|(?'Pm'))/’模式和带有特定前向引用的相关模式。远程攻击者可借助特制的正则表达式利用该漏洞造成拒绝服务（缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2015-07879
CVE编号：CVE-2015-8385
Google Android Bluetooth信息泄露漏洞
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android Bluetooth存在信息泄露漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08233
CVE编号：CVE-2017-0602
ZZIPlib拒绝服务漏洞
ZZIPlib是一套轻量级的文件压缩工具。ZZIPlib 0.13.67版本中的zzip/mmapped.c文件的‘zzip_disk_findfirst’函数存在安全漏洞。远程攻击者可借助特制的zip文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05514
CVE编号：CVE-2018-6540
Oracle MySQL Server存在未明漏洞（CNVD-2020-59058）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21及更早版本中的Server: Security: Privileges组件存在未明漏洞。攻击者可利用该漏洞未经授权读访问一部分MySQL Server可访问的数据。
严重程度：中
CNVD编号：CNVD-2020-59058
CVE编号：CVE-2020-14838
Citrix XenMobile Server身份验证绕过漏洞
Citrix Systems XenMobile Server是美国思杰系统（Citrix Systems）公司的一套移动管理解决方案。该方案能够管理移动设备、制定移动策略和合规性规则、深入了解移动移动网络运行情况等。Citrix Systems XenMobile Server Rolling Patch 3之前的10.9.0版本和Rolling Patch 6之前的10.8.0版本中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制并获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-15743
CVE编号：CVE-2018-18571
Mozilla Firefox和Firefox ESR伪造漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中存在伪造漏洞。攻击者可利用该漏洞伪造域名。
严重程度：中
CNVD编号：CNVD-2017-12551
CVE编号：CVE-2017-7764
Adobe ColdFusion DLL搜索顺序劫持漏洞
Adobe ColdFusion是一个商用的快速应用程序开发平台。Adobe ColdFusion存在安全漏洞。攻击者可利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-23056
CVE编号：CVE-2020-3768
Quixplorer输入验证错误漏洞
QuiXplorer是一款基于Web的文件管理器，它支持文档上传、下载、搜索、编辑等功能。Quixplorer 在2.4.1及之前版本存在输入验证错误漏洞，该漏洞源于用户提供的输入验证不当而引起的跨站脚本攻击，攻击者可能利用此漏洞窃取用户的Cookie凭据。
严重程度：中
CNVD编号：CNVD-2021-02628
CVE编号：CVE-2020-24902
Posty Readymade Classifieds Script SQL注入漏洞
Posty Readymade Classifieds Script是印度Posty公司的一款公告类网站脚本。Posty Readymade Classifieds Script 1.0版本中存在安全漏洞。攻击者可通过发送listings.php?catid=或ads-details.php?ID=请求利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-11126
CVE编号：CVE-2017-17111
ZoneMinder跨站脚本漏洞（CNVD-2022-57826）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本存在跨站脚本漏洞，该漏洞源于程序未进行正确的过滤，远程攻击者可借助‘newMonitor[Method]’参数利用该漏洞执行HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-57826
CVE编号：CVE-2019-7343
Microsoft Windows Network List Service权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Network List Service中处理内存对象的方式存在提权漏洞。攻击者可通过运行特制应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2021-25978
CVE编号：CVE-2020-1209
Cisco Adaptive Security Appliance SSH远程命令注入漏洞
Cisco Adaptive Security Appliance (ASA) 是思科公司开发的一款综合性网络安全设备，提供防火墙、VPN、IPS等安全功能。它支持物理和虚拟部署，能够适应不同规模网络的安全需求。Cisco Adaptive Security Appliance存在远程命令注入漏洞。该漏洞是由于对用户输入的验证不足造成的。攻击者可以利用该漏洞以root级权限在底层操作系统上执行命令。
严重程度：高
CNVD编号：CNVD-2024-44494
CVE编号：CVE-2024-20329
Cisco多款产品存在二进制漏洞（CNVD-2023-09623）
RV340、RV340W、RV345、RV345P都是Cisco的小型企业VPN路由器。Cisco多款产品存在二进制漏洞，攻击者可利用该漏洞上传文件进行覆写操作。
严重程度：中
CNVD编号：CNVD-2023-09623
CVE编号：CVE-2023-20073
IBM Cognos Business Intelligence开放重定向漏洞
IBM Cognos是一款集成商业智能（BI）和计划的解决方案。IBM Cognos Business Intelligence存在安全漏洞。允许攻击者利用漏洞通过精心编制的URL重定向用户到kongz控制站点，并进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-03680
Red Hat Ceph RGW信息泄露漏洞
Red Hat Ceph是美国红帽（Red Hat）公司的一套Linux PB级分布式文件系统。该系统的主要目标是设计成基于POSIX（可移植操作系统接口）的没有单点故障的分布式文件系统，使数据能容错和无缝的复制。Red Hat Ceph 10.0.1之前的版本中的RGW代码存在信息泄露漏洞。远程攻击者可借助URL利用该漏洞列出bucket内容。
严重程度：中
CNVD编号：CNVD-2016-08529
CVE编号：CVE-2016-7031
湖南强智科技发展有限公司教务一体化系统存在任意文件读取漏洞
湖南强智科技发展有限公司成立于2002年，是业界领先的教育信息化服务提供商。湖南强智科技发展有限公司教务一体化系统存在任意文件读取漏洞，攻击者可利用该漏洞读取系统敏感文件。
严重程度：中
CNVD编号：CNVD-2023-96905
TOTOLINK AC1200 T8 OS命令注入漏洞
TOTOLINK AC1200 T8是一款无线路由器，支持1200Mbps速率的双频Wi-Fi，适用于家庭或小型办公场景。TOTOLINK AC1200 T8存在OS命令注入漏洞，该漏洞位于/cgi-bin/cstecgi.cgi文件中，slaveIpList参数未经过适当的输入验证。 攻击者可利用该漏洞导致完全控制路由器设备。
严重程度：中
CNVD编号：CNVD-2025-13893
CVE编号：CVE-2024-8574
zulip访问控制错误漏洞
Zulip是Zulip团队的一款功能强大的开源群聊应用程序。用于将实时聊天的即时性与线程对话的生产力优势相结合。Zulip存在访问控制错误漏洞，该漏洞源于GitHub库中存在错误的访问控制。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-15528
CVE编号：CVE-2021-3967
上海孚盟软件有限公司孚盟云存在SQL注入漏洞（CNVD-2021-15560）
上海孚盟软件有限公司于2000年在上海成立，为国家高新技术企业，是中国专业的外贸企业管理软件提供商，外贸行业解决方案专业提供商。上海孚盟软件有限公司孚盟云存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15560
TP-Link EAP Controller和Omada Controller权限提升漏洞
TP-Link EAP Controller和Omada Controller都是中国普联（TP-LINK）公司的用于远程控制无线AP接入点设备的软件。TP-Link EAP Controller和Omada Controller 2.5.4_Windows版本和2.6.0_Windows版本中存在安全漏洞，该漏洞源于程序未能控制Web API的使用权限。攻击者可利用该漏洞以管理员身份发送请求。
严重程度：高
CNVD编号：CNVD-2018-10973
CVE编号：CVE-2018-10168
Evercoss U6存在未明漏洞
Evercoss U6是一款智能手机。Evercoss U6存在安全漏洞。攻击者可利用该漏洞在设备上预安装应用获取signatureOrSystem权限。
严重程度：中
CNVD编号：CNVD-2019-46416
CVE编号：CVE-2019-15432
多款TIBCO产品跨站脚本漏洞
TIBCO Spotfire Automation Services等都是美国TIBCO软件公司的产品。Spotfire Automation Services是一套运行自动分析的工具；Spotfire Professional是一款为各个方面的商业分析师和用户提供全面分析的平台。多款TIBCO产品中存在跨站脚本漏洞。攻击者可利用该漏洞执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-01129
CVE编号：CVE-2017-3180
GitLab CE/EE服务器端请求伪造漏洞（CNVD-2019-23574）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab CE/EE中集成的Prometheus存在服务器端请求伪造漏洞。攻击者可利用该漏洞进行服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2019-23574
CVE编号：CVE-2018-19495
Micro Focus ArcSight Logger跨站脚本漏洞（CNVD-2020-36749）
Micro Focus ArcSight Logger是英国Micro Focus公司的一套日志管理软件。该软件能够收集并整合来自任何日志生成来源的数据，用于日志管理、搜索、编制索引、报告、分析和保留。Micro Focus ArcSight Logger 6.6.1版本至7.0.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-36749
CVE编号：CVE-2020-11839