CIRCL/Vulnerability-CNVD huggingface dataset:
glibc拒绝服务漏洞
glibc（又名GNU C Library，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。glibc 2.29之前版本中的sysdeps/unix/sysv/linux/if_index.c文件的‘if_nametoindex()’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存资源过度消耗）。
严重程度：中
CNVD编号：CNVD-2018-24311
CVE编号：CVE-2018-19591
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37730）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Depot Repair为致力于提供总体服务解决方案的服务组织提供端到端的修复管理功能。Oracle E-Business Suite 12.1.1-12.1.3版中的Oracle Depot Repair的LOVs组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据或所有Oracle Depot Repair可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Depot Repair可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37730
CVE编号：CVE-2021-2229
NVIDIA vGPU Software资源管理错误漏洞
NVIDIA vGPU Software是美国英伟达（NVIDIA）公司的一个用于为虚拟机提供GPU功能的管理软件。该软件支持多个虚拟机访问主机的GPU，为虚拟机提供图形性能和应用程序兼容性。NVIDIA vGPU Software存在安全漏洞。该漏洞源于虚拟GPU管理器中负责释放内存的指令发生混乱，攻击者可利用该漏洞导致拒绝服务、权限提升、信息泄露、数据篡改和代码执行。
严重程度：中
CNVD编号：CNVD-2026-23213
CVE编号：CVE-2026-24200
Huawei Taurus-AL00B资源管理错误漏洞
Huawei Taurus-AL00B是中国华为（Huawei）公司的一款智能手机。Huawei Taurus-AL00B 10.1.0.126(C00E125R5P3)之前版本中存在资源管理错误漏洞，该漏洞源于某模块对某个访问缺少锁保护。攻击者可通过发起特定访问来利用该漏洞影响设备正常功能。
严重程度：中
CNVD编号：CNVD-2020-46456
CVE编号：CVE-2020-9237
Jamf Pro代码问题漏洞
Jamf Pro是美国Jamf公司的一套Apple设备管理解决方案。Jamf Pro 9.x版本和10.15.1之前的10.x版本中存在代码问题漏洞。攻击者可利用该漏洞造成拒绝服务，执行代码和/或删除Jamf Pro服务器上的文件。
严重程度：高
CNVD编号：CNVD-2020-02977
CVE编号：CVE-2019-17076
Siemens SINEC NMS授权错误漏洞
SINEC NMS是面向数字化企业的新一代网络管理系统。Siemens SINEC NMS存在授权错误漏洞，该漏洞源于应用程序未正确执行授权检查，经过身份验证的攻击者可利用该漏洞绕过检查并提升在应用程序上的权限。
严重程度：高
CNVD编号：CNVD-2024-35424
CVE编号：CVE-2024-41939
Oracle E-Business Suite Oracle Marketing存在漏洞（CNVD-2018-03937）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Marketing是其中的一个用于管理市场营销相关信息和流程的组件。Oracle E-Business Suite中的Oracle Marketing组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-03937
CVE编号：CVE-2017-3354
Getdpd Bug Bounty应用端跨站脚本漏洞
DPD是一个一体化购物车以及为可下载产品提供的数字化实现服务。Getdpd online service存在应用端跨站脚本漏洞。远程攻击者能够在受影响的应用模块注入恶意代码。
严重程度：中
CNVD编号：CNVD-2016-02953
WordPress插件Seriously Simple Podcasting信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Seriously Simple Podcasting存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-30596
CVE编号：CVE-2025-66059
Fidelis Network Deception存在未明漏洞
Fidelis Network Deception是美国Fidelis公司的一款安全产品。用于检测威胁并防止数据丢失，有检测恶意行为、识别流量异常、自动响应高级威胁等功能。Fidelis Network Deception 存在安全漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-46547
CVE编号：CVE-2021-35047
YARA拒绝服务漏洞（CNVD-2017-08107）
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。regex component是其中的一个正则表达式组件。YARA 3.5.0中的libyara/grammar.y文件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（释放后重用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-08107
CVE编号：CVE-2016-10211
IBM i2 Analyst's Notebook Premium信息泄露漏洞
IBM i2 Analyst's Notebook Premium是美国IBM公司的IBM i2 Analyst's Notebook的高级版本。IBM i2 Analyst's Notebook Premium存在信息泄露漏洞，攻击者可利用该漏洞从系统获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55191
CVE编号：CVE-2021-20431
Mozilla Firefox/Firefox ESR CanonicalizeXPCOMParticipant函数内存错误引用漏洞（CNVD-2015-04342）
Mozilla Firefox是Mozilla所发布的WEB浏览器。Mozilla Firefox/Firefox ESR CanonicalizeXPCOMParticipant函数存在内存错误引用漏洞，远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04342
CVE编号：CVE-2015-2733
编程猫小办定制课存在dll劫持漏洞
编程猫小办定制课是一款编程学习软件。编程猫小办定制课存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-08393
PhpList身份验证绕过漏洞（CNVD-2021-48845）
PhpList是英国PhpList公司的一套开源的新闻通讯和电子邮件营销软件。phpList 3.5.3 存在安全漏洞，该漏洞源于密码散列使用==而不是===。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-48845
CVE编号：CVE-2020-23361
OpenJPEG拒绝服务漏洞（CNVD-2019-31375）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG 2.3.0版本中的openjp2/opj_malloc.c文件的opj_calloc存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-31375
CVE编号：CVE-2019-6988
Cisco Adaptive Security Appliance信息泄露漏洞（CNVD-2017-20382）
Cisco Adaptive Security Appliance是美国思科公司的一套防火墙设备。Cisco Adaptive Security Appliance在同时配置Lightweight Directory Access Protocol (LDAP)和SSL Connection Profile时存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20382
CVE编号：CVE-2017-6752
Oracle Fusion Middleware WebCenter Content组件存在漏洞（CNVD-2015-06854）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebCenter Content是其中的一个企业内容管理解决方案组件。Oracle Fusion Middleware 10.1.3.5.1版本中的Oracle WebCenter Content组件中的Content Server子组件存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据。影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2015-06854
CVE编号：CVE-2015-4867
D-Link DIR-619L存在未明漏洞
D-Link DIR-619L是友讯（D-Link）推出的家用无线路由器，专为家庭及小型办公环境设计，采用IEEE 802.11n无线标准，最高传输速率达300Mbps。D-Link DIR-619L存在安全漏洞，该漏洞源于boa组件中函数FirmwareUpgrade的数据真实性验证不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20602
CVE编号：CVE-2025-8978
ARM mbed TLS验证绕过漏洞
ARM mbed TLS是一款为mbed产品提供安全通讯和加密功能的产品。ARM mbed TLS存在安全漏洞，允许远程攻击者利用漏洞提交特制的请求，绕过身份验证，未授权访问。
严重程度：中
CNVD编号：CNVD-2017-30841
CVE编号：CVE-2017-14032
SalesAgility SuiteCRM SQL注入漏洞（CNVD-2019-16996）
SalesAgility SuiteCRM是一套企业级开源客户关系管理（CRM）。SalesAgility SuiteCRM 7.8.30之前的7.8.x版本、7.10.17之前的7.10.x版本和7.11.5之前的7.11.x版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-16996
CVE编号：CVE-2019-12598
Amodat Mobile Application Gateway SQL注入漏洞（CNVD-2022-68951）
Amodat Mobile Application Gateway是以色列Amodat公司的一个移动应用程序网关。Amodat Mobile Application Gateway 7.12.00.09之前的版本存在SQL注入漏洞，该漏洞源于在登录面板的username参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-68951
CVE编号：CVE-2022-23168
NETGEAR EX6200 sub_54340函数缓冲区溢出漏洞
NETGEAR EX6200是美国网件（NETGEAR）公司的一款无线网络信号扩展器。NETGEAR EX6200存在缓冲区溢出漏洞，该漏洞源于sub_54340函数参数host未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10420
CVE编号：CVE-2025-4150
WAYOS维盟智能路由管理系统存在弱口令漏洞
深圳维盟科技股份有限公司，简称维盟(WayOS) ，是网络整体解决方案及智能家居解决方案供应商，也是一家集研发、生产、销售于一体的新兴高科技公司。产品主要涉及网络建设中的路由、交换、无线AP、防火墙、光模块、监控、OLT、OTT；智能家居中的智能门锁等。WAYOS维盟智能路由管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39293
Libav拒绝服务漏洞（CNVD-2016-12215）
Libav是一款跨平台的开源的视频和音频录制、转换的一套解决方案。Libav存在拒绝服务漏洞。攻击者可利用该漏洞使使用受影响的库文件的应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12215
CVE编号：CVE-2016-9826
极速PDF编辑器存在数组越界读取漏洞（CNVD-2021-23453）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在数组越界读取漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23453
DKEY访问管理器存在弱口令漏洞
上海宁盾信息科技有限公司于2009年4月7日在徐汇区市场监督管理局登记成立。法定代表人刘英戈，公司经营范围包括计算机软、硬件领域内的技术开发、技术咨询等。DKEY访问管理器存在弱口令漏洞,攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25908
爱普生（中国）有限公司多款打印机存在未授权访问漏洞
爱普生（中国）有限公司经营范围主要有打印机、扫描仪、投影机等信息关联产品业务、电子元器件业务、以及工业自动化设备业务。爱普生（中国）有限公司多款打印机存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47144
Foxit Reader任意代码执行漏洞（CNVD-2017-28759）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader存在任意代码执行漏洞。远程攻击者可以利用该漏洞通过创建一个特制的JPEG2000文件在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-28759
CVE编号：CVE-2017-10952
IBM Watson Studio Local本地秘钥存储漏洞
IBM Watson Studio Local是美国IBM公司的一套协作数据处理解决方案。该产品包括数据分析、数据可视化、数据清理和流数据提取等功能。IBM Watson Studio Local 1.2.3版本中存在安全漏洞，该漏洞源于程序将密钥文件存储在用户的home目录下。本地攻击者可利用该漏洞获取密钥文件。
严重程度：低
CNVD编号：CNVD-2020-01150
CVE编号：CVE-2019-4335
Cisco Small Business Smart and Managed Switches拒绝服务漏洞
Cisco Small Business Smart and Managed Switches是一款思科交换机设备。Cisco Small Business Smart and Managed Switches处理IPV6通信存在拒绝服务漏洞，远程攻击者可通过发送特制的IPv6数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-48989
CVE编号：CVE-2020-3496
Oracle Fusion Middleware Oracle Outside In Technology组件存在未明漏洞（CNVD-2016-10063）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware的Oracle Outside In Technology组件中的Outside In Filters子组件中存在远程安全漏洞。攻击者可利用该漏洞访问、更新、插入或删除数据，也可能造成拒绝服务，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-10063
CVE编号：CVE-2016-5588
云锁windows版本存在SQL注入绕过漏洞
云锁是基于操作系统内核加固技术的免费服务器安全管理软件，支持windows/linux服务器跨平台实时、批量、远程安全管理。云锁windows版本存在SQL注入绕过漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23824
ZTE Big Video Analysis Product权限提升漏洞
ZTE Big Video Analysis Product是中国中兴通讯（ZTE）公司的大视频分析产品。ZTE Big Video Analysis Product存在权限提升漏洞，该漏洞源于由于定时任务修改权限管理不当，具有普通用户权限的攻击者可以利用该漏洞获得未经授权的访问。
严重程度：中
CNVD编号：CNVD-2022-05439
CVE编号：CVE-2021-21750
Tenda W15E存在未明漏洞（CNVD-2024-23319）
深圳市吉祥腾达科技有限公司W15E是一款无线路由器。T深圳市吉祥腾达科技有限公司W15E 15.11.0.14版本存在安全漏洞，该漏洞源于 guestWifiRuleRefresh 方法的 qosGuestDownstream参数存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-23319
CVE编号：CVE-2024-4127
禅道9.1.2版本存在SQL注入漏洞
禅道是一款开源项目管理软件。禅道9.1.2版本存在SQL注入漏洞，该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-34149
Apple iOS DMG文件处理内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS 处理DMG文件存在内存破坏漏洞，允许本地攻击者利用漏洞构建特殊文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05625
CVE编号：CVE-2015-3800
Apache Struts2远程代码执行漏洞（CNVD-2016-04093）
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts 2是Apache Struts的下一代产品，是在Struts 1和WebWork的技术基础上进行了合并的全新Struts 2框架，其体系结构与Struts 1差别较大。Apache Struts 2.3.20版本至2.3.28.1中存在远程代码执行漏洞。攻击者可借助特制的输入利用该漏洞生成恶意的负载，实施攻击。
严重程度：中
CNVD编号：CNVD-2016-04093
CVE编号：CVE-2016-4436
来客电商管理系统fo***.class.php文件存在SQL注入漏洞
来客电商管理系统是一款开源的电商管理系统。来客电商管理系统fo***.class.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-46638
It-novum OpenITCOCKPIT加密问题漏洞
It-novum OpenITCOCKPIT是德国It-novum公司的一套开源的系统监控工具。It-novum openITCOCKPIT 3.7.3之前版本中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-24402
CVE编号：CVE-2020-10788
Apache Batik XXE信息泄露漏洞
Apache Batik是一个纯Java库，可用于渲染、生成及操纵SVG图形。Apache Batik XXE存在信息泄露漏洞。在Apache Batik中，位于使用batik的服务器的文件系统上的文件可被泄露给发送恶意形成的SVG文件的任意用户。可以显示的文件类型取决于可以利用的应用程序正在运行的用户上下文。如果用户是root用户，则可能会对服务器（包括机密或敏感文件）造成完全的危害。还可使用XXE通过拒绝服务攻击服务器的可用性，因为xml文档中的引用可能触发放大攻击。
严重程度：高
CNVD编号：CNVD-2017-05675
CVE编号：CVE-2017-5662
e-Diary Management System add-notes.php文件SQL注入漏洞
e-Diary Management System是一个电子日记管理系统。e-Diary Management System存在SQL注入漏洞，该漏洞源于add-notes.php文件的参数Category缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23358
CVE编号：CVE-2025-3188
Apple iOS/OS X Dish Images内存破坏漏洞（CNVD-2015-07157）
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS/OS X Dish Images存在内存破坏漏洞。允许攻击者利用漏洞，通过构造的app，执行任意代码或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07157
CVE编号：CVE-2015-6995
ABB eSOMS存在未明漏洞（CNVD-2020-19567）
ABB eSOMS（Electronic Shift Operations Management System）是瑞士ABB公司的一套工厂运营管理系统。ABB eSOMS存在安全漏洞，漏洞源于HTTP响应中缺少X-Content-Type-Options标头，攻击者可利用该漏洞执行未经授权的代码。
严重程度：中
CNVD编号：CNVD-2020-19567
CVE编号：CVE-2019-19089
Apache Zeppelin命令注入漏洞
Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。Apache Zeppelin 0.9.0及之前版本存在命令注入漏洞，攻击者可利用该漏洞将系统命令注入Spark解释器设置。
严重程度：高
CNVD编号：CNVD-2021-70120
CVE编号：CVE-2019-10095
FiberHome HG6245D硬编码凭据漏洞（CNVD-2021-11329）
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在硬编码凭据漏洞。该漏洞源于Web守护程序包含针对某ISP的硬编码f~i!b@e#r$h%o^m*esuperadmin/s(f)u_h+g|u凭据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-11329
CVE编号：CVE-2021-27144
GRUB2缓冲区溢出漏洞
grub2是GNU计划的一款Linux系统引导程序。grub2 2.06之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码，影响数据机密性和完整性以及系统可用性。
严重程度：中
CNVD编号：CNVD-2020-45112
CVE编号：CVE-2020-10713
Pi-hole命令注入漏洞
Pi-hole是一个支持多平台、全网范围的广告拦截工具。、Pi-Hole 4.4存在命令注入漏洞。攻击者可通过写入/etc/pihole/dns-servers.conf利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2020-44609
CVE编号：CVE-2020-12620
EMC Documentum D2信息泄露漏洞
EMC Documentum D2是一个企业文档管理软件。EMC Documentum D2-API组建会记录用于加密D2敏感系统的使用MD5哈希的密码和用户凭据记录到日志文件中，低特权用户可获取MD5哈希，并执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01115
CVE编号：CVE-2015-0517
Campcodes Coffee Shop POS System SQL注入漏洞
Campcodes Coffee Shop POS System是Campcodes公司的一个咖啡店POS系统。Campcodes Coffee Shop POS System v1.0版本存在SQL注入漏洞，该漏洞源于文件manage_product.php的参数id缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-38604
CVE编号：CVE-2023-2213
Google Android代码执行漏洞（CNVD-2024-02336）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，该漏洞是由eatt_impl.h的eatt_l2cap_reconfig_completed中的越界写入引起的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-02336
CVE编号：CVE-2023-35681
YxtCMF在线学习系统v6.1存在代码执行漏洞
YxtCMF在线学习系统是一个以thinkphp+bootstrap为框架进行开发的网络学习平台系统。YxtCMF在线学习系统v6.1存在代码执行漏洞，攻击者利用漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09604
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17030）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17030
CVE编号：CVE-2022-41000
禅道后台存在命令执行漏洞
禅道是一款国产的开源项目管理软件。禅道后台存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-70778
Adobe InDesign越界读取漏洞（CNVD-2025-02143）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-02143
CVE编号：CVE-2024-49547
Google Android信息泄露漏洞（CNVD-2019-28866）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-28866
CVE编号：CVE-2019-9243
MantisBT命令注入漏洞
MantisBT是一款轻量级、免费开源、基于网络的缺陷跟踪系统。MantisBT 1.3.20和2.22.1之前版本存在命令注入漏洞，认证攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-13537
CVE编号：CVE-2019-15715
Huawei Emui和Magic UI未经授权文件访问漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在未经授权文件访问漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用此漏洞篡改从备份中恢复的文件。
严重程度：中
CNVD编号：CNVD-2021-83537
CVE编号：CVE-2021-36995
Atlassian Fisheye和Crucible授权问题漏洞
Atlassian Fisheye和Crucible都是澳大利亚Atlassian公司的产品。Atlassian Fisheye是一套源代码深度查看软件。Crucible是一套代码审查工具。Atlassian Fisheye和Crucible 4.8.1之前版本中的/profile/deleteWatch.do存在授权问题漏洞。远程攻击者可利用该漏洞删除其他用户对存储库的监视设置。
严重程度：中
CNVD编号：CNVD-2020-41077
CVE编号：CVE-2020-4014
Voting System positions_edit.php文件SQL注入漏洞
Voting System是一个选举系统。Voting System存在SQL注入漏洞，该漏洞源于文件/admin/positions_edit.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27306
CVE编号：CVE-2025-7581
南京旭步网络科技有限公司建站系统li***.asp页面存在SQL注入漏洞
南京旭步网络科技有限公司是一家互联网解决方案提供商。南京旭步网络科技有限公司建站系统li***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33061
Artifex Software Ghostscript类型混淆漏洞
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript中的setpattern存在类型混淆漏洞。远程攻击者可借助特制的PS或PDF文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-25883
CVE编号：CVE-2018-19134
MailEnable不安全DLL加载漏洞（CNVD-2026-14399）
MailEnable是澳大利亚MailEnable公司的一个基于Windows的商业电子邮件服务器。MailEnable存在不安全DLL加载漏洞，攻击者可利用该漏洞导致本地任意代码执行。
严重程度：中
CNVD编号：CNVD-2026-14399
CVE编号：CVE-2025-34417
HkCMS存在任意文件下载漏洞
HkCMS一直致力于为企业建站提供免费开源的内容管理系统，HkCMS具备优秀的扩展及二次开发能力，可适应于企业轻量型的系统开发及部署。HkCMS存在任意文件下载漏洞。攻击者可以利用漏洞下载服务器上任意文件。
严重程度：中
CNVD编号：CNVD-2019-45174
IBM Security Verify Directory加密问题漏洞
IBM Security Verify Directory是美国国际商业机器（IBM）公司的一款身份验证和访问管理解决方案的一部分。IBM Security Verify Directory 10.0.0版本存在加密问题漏洞，该漏洞源于使用弱的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2024-15730
CVE编号：CVE-2022-32753
Palo Alto Networks MineMeld跨站脚本漏洞
Palo Alto Networks MineMeld是美国Palo Alto Networks公司的一款威胁情报处理工具。该产品可以从多种来源提取指标，并将指标编译为与AutoFocus、PaloAltoNetworks下一代防火墙以及其他安全和信息事件管理（SIEM）平台兼容的多种格式。Palo Alto Networks MineMeld 0.9.60及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-20989
CVE编号：CVE-2019-1578
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-21839）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中TimeField的boundItem方法的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-21839
CVE编号：CVE-2018-17647
HPE Intelligent Management Center (IMC) deploySelectSoftware表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在deploySelectSoftware表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24052
CVE编号：CVE-2019-5379
Sourcecodester Simple College Website SQL注入漏洞（CNVD-2022-09317）
Sourcecodester Simple College Website是Sourcecodester开源的一个应用程序。一个内容管理系统。Sourcecodester Simple College Website存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-09317
CVE编号：CVE-2021-44593
Cisco SD-WAN Solution权限许可和访问控制问题漏洞（CNVD-2020-50563）
Cisco SD-WAN Solution是美国思科（Cisco）公司的一套网络扩展解决方案。Cisco SD-WAN Solution 18.3.0之前版本中存在权限许可和访问控制问题漏洞，该漏洞源于程序未能正确验证输入。本地攻击者可借助特制请求利用该漏洞获取管理权限。
严重程度：高
CNVD编号：CNVD-2020-50563
CVE编号：CVE-2020-3379
Socomec DIRIS Digiware M-70拒绝服务漏洞（CNVD-2025-30456）
Socomec DIRIS Digiware M-70是一款通讯网关设备，作为DIRIS Digiware系统的接入点，它将24VDC电源和通讯功能集中在一个单元中。Socomec DIRIS Digiware M-70存在拒绝服务漏洞，该漏洞源于Modbus RTU over TCP功能存在缺陷，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30456
CVE编号：CVE-2025-23417
Cups Easy跨站脚本漏洞（CNVD-2024-12235）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/stocktransactionslist.php页面的itemidy参数没有进行充分的转义。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-12235
CVE编号：CVE-2024-23888
74CMS文件上传漏洞
74CMS是一套基于PHP和MySQL的在线招聘系统。74CMS 3.28.0版本存在文件上传漏洞，该漏洞源于文件/controller/company/Index.php的函数sendCompanyLogo的参数imgBase64对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-14303
CVE编号：CVE-2024-2561
Online Appointment Booking System deletedoctorclinic.php文件SQL注入漏洞
Online Appointment Booking System是一个网上预约系统。Online Appointment Booking System存在SQL注入漏洞，该漏洞源于文件/admin/deletedoctorclinic.php中参数clinic缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26954
CVE编号：CVE-2025-7764
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-11068）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android 7.1.1之前的版本中的Qualcomm组件存在安全漏洞。该漏洞源于输入在复制到缓冲区时程序未能正确检查输入的大小。允许远程攻击者利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-11068
CVE编号：CVE-2014-9925
pam_p11 for OpenSC缓冲区溢出漏洞
OpenSC是一款开源的智能卡工具和中间件。pam_p11是其中的一个身份验证组件。pam_p11 for OpenSC 0.2.0版本和0.3.0版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-31194
CVE编号：CVE-2019-16058
DENX Software Engineering Das U-Boot信息泄露漏洞
DENX Software Engineering Das U-Boot是德国DENX Software Engineering公司的一套可以从AES加密文件读取设备配置的引导加载程序。DENX Software Engineering Das U-Boot中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2017-34587
CVE编号：CVE-2017-3226
ZoneMinder SQL注入漏洞（CNVD-2019-04688）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本中的skins/classic/views/events.php文件存在SQL注入漏洞，远程攻击者可借助‘filter[Query][terms][0][cnj]’参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2019-04688
CVE编号：CVE-2019-8423
Google Chrome站点隔离实现不当漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 89.0.4389.72之前版本存在站点隔离实现不当漏洞。远程攻击者可利用该漏洞通过精心制作的HTML页面泄漏跨源数据。
严重程度：低
CNVD编号：CNVD-2021-16854
CVE编号：CVE-2021-21175
快控组态软件存在内存破坏漏洞
快控组态软件是上海罗湖斯自动化技术有限公司出的一款组态软件。快控组态软件存在内存破坏漏洞。攻击者可利用漏洞导致程序崩溃。
严重程度：低
CNVD编号：CNVD-2021-33226
MedDream PACS Premium跨站脚本漏洞（CNVD-2026-11738）
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium存在跨站脚本漏洞，该漏洞是由于autoPurge功能对用户提供的输入验证不当造成的。攻击者可利用该漏洞导致执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-11738
CVE编号：CVE-2025-54817
bittorrent-dht远程内存泄露漏洞
bittorrent-dht是一个BitTorrent DHT协议的Node.js实现。bittorrent-dht 5.1.3之前版本中存在安全漏洞。攻击者可通过发送一系列特定的消息利用该漏洞泄露内部内存。
严重程度：中
CNVD编号：CNVD-2018-19063
CVE编号：CVE-2016-10519
Google Android权限提升漏洞（CNVD-2022-52264）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致需要用户执行权限的本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-52264
CVE编号：CVE-2022-20133
Kofax Power PDF内存损坏漏洞（CNVD-2024-33717）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在内存损坏漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33717
CVE编号：CVE-2023-38084
Google Android代码注入漏洞（CNVD-2026-11745）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码注入漏洞，该漏洞源于缺少权限检查。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2026-11745
CVE编号：CVE-2024-40671
Simplcommerce跨站脚本漏洞
Simplcommerce是Simplcommerce个人开发者的一款基于.Net的电子商务平台。SimplCommerce 1.0.0-rc存在跨站脚本漏洞，该漏洞Bootbox.js库未对用户输入执行任何清理操作。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-05127
CVE编号：CVE-2020-29587
IBM Db2拒绝服务漏洞（CNVD-2024-36740）
IBM Db2是一款由IBM开发的高性能关系型数据库管理系统（RDBMS），专为处理大量数据和复杂业务需求而设计。IBM Db2在11.1和11.5版本中存在拒绝服务漏洞。该漏洞的产生原因是不当的内存分配。经过身份验证的用户可以执行特别构造的查询来消耗大量内存或其他资源，导致服务中断或系统崩溃。攻击者可利用该漏洞使目标系统或服务不可用，导致合法用户无法访问这些资源。
严重程度：中
CNVD编号：CNVD-2024-36740
CVE编号：CVE-2024-37529
SAP Business Objects Business Intelligence Platform跨站脚本漏洞（CNVD-2020-41879）
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform（BI Launchpad）4.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-41879
CVE编号：CVE-2020-6281
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-40824）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞向安全内存中进行任意的写入操作。
严重程度：高
CNVD编号：CNVD-2020-40824
CVE编号：CVE-2019-20545
MCMS存在目录遍历漏洞
MCMS是一款铭飞科技有限公司的网站搭建系统。MCMS存在目录遍历漏洞。攻击者可利用漏洞读取服务器任意文件内容。
严重程度：低
CNVD编号：CNVD-2020-46312
WSD-T13云存储摄像头（安卓客户端）存在越权访问漏洞
深圳市沃仕达科技有限公司是一家专业从事安防监控产品的研发、生产、销售和服务为一体的企业。WSD-T13云存储摄像头（安卓客户端）存在越权访问漏洞。该漏洞是由于服务器对客户端请求数据校验不严格所致，攻击者可利用漏洞越权查询其他用户的账号信息。
严重程度：中
CNVD编号：CNVD-2019-06648
Cisco Finesse服务器端请求伪造漏洞
Cisco Finesse是美国思科（Cisco）公司的一套呼叫中心管理软件。该软件可提升呼叫中心服务质量、改善客户体验、提高客服代表满意度。Cisco Finesse中存在服务器端请求伪造漏洞，该漏洞源于程序未能充分限制gadgets集成的API访问。远程攻击者可通过发送特制的HTTP请求利用该漏洞执行任意操作。
严重程度：中
CNVD编号：CNVD-2016-02917
CVE编号：CVE-2016-1373
感闻科技交换机GW-9000-7548G存在拒绝服务漏洞
深圳(北京)感闻科技有限公司最早成立于2013年，是一家集生产、销售、研发为一体的科技创新型公司。感闻科技交换机GW-9000-7548G存在拒绝服务漏洞，攻击者可利用该漏洞造成设备死机。
严重程度：中
CNVD编号：CNVD-2021-17384
施耐德PLC-M340存在拒绝服务漏洞（CNVD-2020-58379）
Schneider-Electric M340 PLC广泛应于工业控制领域，是一款性能高，运行稳定的控制器。施耐德PLC-M340存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-58379
Huge-IT Portfolio Gallery manager SQL注入漏洞
Huge-IT Portfolio Gallery manager是Huge-IT团队研发的一个用于Joomla!中管理和展示照片、视频等的扩展插件。Huge-IT Portfolio Gallery manager v1.1.5版本中存在SQL注入漏洞。攻击者可利用该漏洞注入任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-06065
CVE编号：CVE-2016-1000116
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-05455）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm组件WLAN存在权限提升漏洞，攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-05455
CVE编号：CVE-2017-18063
Mozilla Firefox类型混淆漏洞（CNVD-2021-90101）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在类型混淆漏洞，该漏洞源于错误的JIT优化和类型混淆错误。远程攻击者可以诱使受害者打开巧尽心思构建的网页并读取一位内存。
严重程度：中
CNVD编号：CNVD-2021-90101
CVE编号：CVE-2021-29982
Kunbus PR100088 Modbus输入验证错误漏洞
Kunbus PR100088 Modbus是德国Kunbus公司的一款工业以太网网关设备。Kunbus PR100088 Modbus Release R02之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14074
CVE编号：CVE-2019-6529
飞思达技术（北京）有限公司互联网用户测速平台getSpecialIpConfigList处type参数存在SQL注入漏洞
飞思达技术（北京）有限公司互联网用户测速平台是用于为用户提供移动宽带在线测试的WEB系统。该产品存在SQL注入漏洞，漏洞URL为：http://target/getSpecialIpConfigList?type=，注入参数为：type，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07185
Google Chrome堆缓冲区溢出漏洞（CNVD-2020-53297）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 85.0.4183.121之前的版本存在安全漏洞，该漏洞源于堆缓冲区溢出，攻击者可利用该漏洞通过精心制作的HTML页面执行超出范围的内存访问。
严重程度：中
CNVD编号：CNVD-2020-53297
CVE编号：CVE-2020-15960
PHP Scripts Mall PHP Multivendor Ecommerce跨站脚本漏洞（CNVD-2018-00088）
PHP Multivendor Ecommerce是PHP Scripts Mall推出的建立在PHP平台上的购物车软件，使卖方可轻松定制化销售其产品。PHP Scripts Mall PHP Multivendor Ecommerce存在跨站脚本漏洞。攻击者可通过my_wishlist.php fid参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-00088
CVE编号：CVE-2017-17958
Websense TRITON AP-EMAIL PEM存在多个跨站请求伪造漏洞
Websense TRITON是统一内容架构保护数据安全。Websense TRITON AP-EMAIL Personal Email Manager (PEM) 存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-02123
CVE编号：CVE-2015-2769
Cisco AnyConnect Secure Mobility Client for Windows代码问题漏洞
Cisco AnyConnect Secure Mobility Client for Windows是美国思科（Cisco）公司的一款基于Windows平台的可通过任何设备安全访问网络和应用的安全移动客户端。Cisco AnyConnect Secure Mobility Client for Windows 4.9.00086之前版本中的IPC通道存在代码问题漏洞，该漏洞源于程序充分验证所加载的资源。本地攻击者可通过发送特制的IPC消息利用该漏洞以SYSTEM权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-50564
CVE编号：CVE-2020-3433
Online Ticket Booking跨站脚本漏洞
Advanced Real Estate Script是现成的房地产网站脚本。Online Ticket Booking是其中的网上订票系统。Advanced Real Estate Script中的Online Ticket Booking存在跨站脚本漏洞。攻击者可通过admin/eventlist.php cast参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-01217
CVE编号：CVE-2018-5078
3S-Smart Software Solutions CODESYS Control runtime system缓冲区溢出漏洞（CNVD-2021-37673）
3S-Smart Software Solutions CODESYS Control runtime system是德国3S-Smart Software Solutions公司的一个应用系统。用于任何类型的智能设备转换为IEC 61131-3控制器。3S-Smart Software Solutions CODESYS Control runtime system2.4.7.55版本之前存在缓冲区溢出漏洞，攻击者可借助特制的请求利用该漏洞造成堆栈缓冲区溢出，从而导致拒绝服务和远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-37673
CVE编号：CVE-2021-30188
Oracle Hyperion Essbase Administration Services存在未明漏洞（CNVD-2019-38560）
Oracle Hyperion Essbase Administration Services是一个跨平台图形用户界面，使Essbase管理任务易于执行。Oracle Hyperion Essbase Administration Services 11.1.2.4中的EAS Console组件存在未明漏洞。攻击者可利用该漏洞导致未经授权的更新，插入或删除以及未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2019-38560
CVE编号：CVE-2018-3140
FFmpeg拒绝服务漏洞（CNVD-2016-12569）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.1.4版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成应用程序崩溃（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2016-12569
CVE编号：CVE-2016-8595
Siemens LOGO! 8 BM不安全更新漏洞
Siemens LOGO! 8 BM是德国西门子（Siemens）公司的一个用于工业环境用于Windows平台的编程软件。Siemens LOGO! 8 BM 8.3之前版本存在安全漏洞，该漏洞源于加载固件更新不检查真实性。攻击者可利用漏洞操作固件更新并将其刷新到设备。
严重程度：高
CNVD编号：CNVD-2022-89768
CVE编号：CVE-2022-36360