CIRCL/Vulnerability-CNVD huggingface dataset:
Ruby on Rails任意文件读取漏洞
Ruby on Rails是一套使用Ruby开发的，非常有生产力、维护性高、容易布署的
Web 开发框架，是全世界 Web 应用程式开发的首选框架之一。Ruby on Rails存在任意文件读取漏洞，漏洞源于使用render渲染文件内容却未能指定接受格式，攻击者可利用该漏洞渲染服务器上的任意文件，造成文件内容泄漏。
严重程度：中
CNVD编号：CNVD-2019-07446
CVE编号：CVE-2019-5418
Zebra Technologies FX9500信息泄露漏洞
Zebra Technologies FX9500（前称Motorola FX9500）是美国斑马技术（Zebra Technologies）公司的一款工业级固定式RFID（射频识别）阅读器。Zebra Technologies FX9500中存在安全漏洞。远程攻击者可利用该漏洞读取数据库文件。
严重程度：高
CNVD编号：CNVD-2020-24665
CVE编号：CVE-2020-10874
IBM Rational Rhapsody Design Manager和IBM Rational Software Architect Design Manager跨站脚本漏洞
IBM Rational Rhapsody Design Manager是基于IBM Jazz平台构建的协同设计管理软件，可帮助设计团队成员和利益相关者共享、跟踪、审查及管理设计。IBM Rational Software Architect Design Manager是一个基于Jazz技术的协作软件开发和设计平台。IBM Rational Rhapsody Design Manager和IBM Rational Software Architect Design Manager存在跨站脚本漏洞。用户可利用该漏洞在Web UI中嵌入任意JavaScript代码，这会改变预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2018-23904
CVE编号：CVE-2018-1585
梦想CMS后台Sq***.cl***.php文件存在SQL注入漏洞
梦想CMS（lmxcms）使用php语言和mysql数据库开发，并且采用了主流的MVC设计模式。梦想CMS后台Sq***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59467
Bentley View PDF文件越界写入漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在越界写入漏洞，该漏洞源于特定的缺陷存在于PDF文件的解析中。在PDF文件中创建的数据可以触发超过已分配缓冲区末尾的写入操作。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-101877
CVE编号：CVE-2021-34873
Elfutils缓冲区溢出漏洞
elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。elfutils 0.173版本中的dwarf_getabbrev.c文件的‘dwarf_getabbrev’函数和dwarf_hasattr.c文件的‘dwarf_hasattr’函数存在安全漏洞，该漏洞源于libdw未能正确地检查属性列表的尾部。攻击者可利用该漏洞造成堆缓冲区越界读取和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-18107
CVE编号：CVE-2018-16403
Siemens Siveillance Control授权绕过漏洞
Siemens Siveillance Control是德国西门子（Siemens）公司的一款集成了视频监控、门禁、入侵检测等功能的安全管理平台，旨在帮助组织实现对建筑物、设施和人员的全面监控和管理。Siemens Siveillance Control存在授权绕过漏洞，该漏洞是由于受影响的产品未能正确检查分配给单个用户的访问组列表。攻击者可利用该漏洞获得只具有读取权限对象的写入权限。
严重程度：中
CNVD编号：CNVD-2024-13801
CVE编号：CVE-2023-45793
Microsoft Windows Journal文件处理任意代码执行漏洞（CNVD-2015-03109）
Microsoft Windows是一款流行的操作系统。Microsoft Windows 处理特制Journal(.jnt)文件存在安全漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03109
CVE编号：CVE-2015-1696
OurPHP v1.8.0存在任意文件读取漏洞
OURPHP（傲派建站系统）是一款使用PHP语言开发的网站内容管理系统，开发商为哈尔滨伟成科技有限公司。OurPHP v1.8.0存在任意文件读取漏洞。攻击者可利用漏洞读取敏感文件。
严重程度：低
CNVD编号：CNVD-2018-12582
IPCOMM ipDIO代码注入漏洞（CNVD-2022-20533）
IPCOMM ipDIO是德国IPCOMM公司的一种遥控通信设备。用于记录数字和模拟输入并控制数字输出。IPCOMM ipDIO存在代码注入漏洞，该漏洞源于在易受攻击设备的Web应用程序中加载某些部分时没有过滤器，攻击者可利用漏洞注入恶意代码，当合法用户访问显示信息的特定Web部分时，这些代码将被解释。
严重程度：中
CNVD编号：CNVD-2022-20533
CVE编号：CVE-2022-22985
HDF5堆栈缓冲区溢出漏洞（CNVD-2022-68553）
HDF5是美国HDF公司的一套用于管理和存储不同类型数据的工具套件。该产品支持管理、操作、查看和分析数据，并生成可移植格式的文件。HDF5存在堆栈缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2022-68553
CVE编号：CVE-2021-45833
LG Network Storage N1A1DD1 imgcopy.php存在远程命令执行漏洞
LG Network Storage N1A1DD1是一款网络存储产品（NAS）。LG Network Storage N1A1DD1 imgcopy.php存在远程命令执行漏洞，攻击者可利用该漏洞执行任意命令，控制设备。
严重程度：高
CNVD编号：CNVD-2018-20049
ejucms us***.php文件存在SQL注入漏洞
易居房产系统(ejucms)是一套本地化O2O房产网站平台系统。ejucms us***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-15100
Google Chrome Full screen mode安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2022-28469
CVE编号：CVE-2022-0802
HP ArcSight ESM和ESM Express命令执行漏洞
HP ArcSight ESM（Enterprise Security Manager）和ESM Express都是美国惠普（HP）公司的兼具事件关联和安全分析功能的企业安全管理软件。该软件可实时收集、关联和报告企业范围内的安全事件，以便能够及时检测到异常或未授权的活动。HP ArcSight ESM和ESM Express中存在安全漏洞。远程攻击者可利用该漏洞在系统中执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-01712
CVE编号：CVE-2016-1991
Google Android文件加密信息泄露漏洞
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android文件加密存在信息泄露漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08235
CVE编号：CVE-2017-0493
Cisco SD-WAN vManage信息泄露漏洞
Cisco SD-WAN Solution是Cisco的一套网络扩展解决方案，vManage是其中的控制台。Cisco SD-WAN vManage 19.2.3之前版本的CLI存在信息泄露漏洞，攻击者可通过访问受影响系统的vshell利用该漏洞从底层操作系统的文件系统中读取数据库文件。
严重程度：中
CNVD编号：CNVD-2021-16600
CVE编号：CVE-2021-1235
SYNCK GRAPHICA Download Log CGI目录遍历漏洞
SYNCK GRAPHICA Download Log CGI存在目录遍历漏洞，远程攻击者可使用带有特制请求的目录遍历序列（'../'）覆盖应用程序上下文中的任意文件。
严重程度：中
CNVD编号：CNVD-2015-00914
CVE编号：CVE-2015-0867
Joomla!跨站脚本漏洞（CNVD-2019-15713）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.9.6之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-15713
CVE编号：CVE-2019-11809
Oracle Solaris存在未明漏洞（CNVD-2015-00485）
Oracle Solaris是一款基于unix的操作系统。Oracle Solaris存在未明漏洞。允许攻击者利用此漏洞使 'Unix File System(UFS)'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2015-00485
CVE编号：CVE-2014-6518
WordPress Download Manager Plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Download Manager Plugin在3.2.16之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-21748
CVE编号：CVE-2021-24773
McAfee ePolicy Orchestrator 'conditionXML'参数XML外部实体注入漏洞
McAfee ePolicy Orchestrator（ePO）是一种业界领先的系统安全管理解决方案，能够帮助企业有效抵御各种恶意威胁和攻击。McAfee ePolicy Orchestrator 'conditionXML'参数存在XML外部实体注入漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00101
NVIDIA GPU Display Driver拒绝服务漏洞（CNVD-2017-30718）
NVIDIA GPU Display Driver是美国英伟达（NVIDIA）公司的一款图形处理器(GPU)显卡驱动程序。kernel mode layer handler是其中的一个内核模式层处理程序。NVIDIA GPU Display Driver中的kernel mode layer handler存在安全漏洞，该漏洞源于错误的访问控制。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30718
CVE编号：CVE-2017-6266
Huawei Mate 8本地拒绝服务漏洞
Huawei Mate 8是中国华为公司的一款智能手机。huawei mate 8多个版本存在本地拒绝服务漏洞。本地攻击者可以利用该漏洞重新启动设备，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-10621
CVE编号：CVE-2016-8756
Oracle Virtualization VM VirtualBox存在未明漏洞（CNVD-2020-23421）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox 5.2.40之前版本，6.0.20之前版本和6.1.6之前版本的Core组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2020-23421
CVE编号：CVE-2020-2741
NTFS-3G本地提权漏洞
NTFS-3G是一个开源的软件，可以实现Linux、Free BSD、Mac OSX、NetBSD和Haiku等操作系统中的NTFS读写支持。NTFS-3G存在本地提权漏洞。本地攻击者利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2017-01533
CVE编号：CVE-2017-0358
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-08331）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，该漏洞是由于CLI Configlets页面对用户提供的输入验证不当造成的。攻击者可利用该漏洞以目标权限（包括管理员）执行命令。
严重程度：中
CNVD编号：CNVD-2026-08331
CVE编号：CVE-2025-59997
Oracle HTTP Server任意代码执行漏洞
Oracle HTTP Server是一个基于apache的WEB服务器。Oracle HTTP Server Web Listener子件存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-00581
CVE编号：CVE-2014-6571
Discourse授权问题漏洞（CNVD-2026-17262）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在授权问题漏洞。该漏洞源于失去主题访问权限的用户仍可与其内的投票互动，包括投票和切换投票状态，攻击者可利用该漏洞修改无权访问主题的投票状态。
严重程度：中
CNVD编号：CNVD-2026-17262
CVE编号：CVE-2026-32619
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30047）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30047
CVE编号：CVE-2024-26036
杭州精英在线教育科技股份有限公司干部在线学习平台存在多个漏洞
杭州精英在线教育科技股份有限公司是干部在线学习的品牌，目前已成功地为国内众多组织部及其他机关的领导干部建设了大规模干部教育平台，为全员智慧学习提供解决方案。杭州精英在线教育科技股份有限公司干部在线学习平台存在任意用户密码重置和文件上传漏洞。该漏洞是由于其移动app端存在修改密码功能，并未针对用户旧密码进行验证，攻击者可利用漏洞修改任意用户的密码；上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-26056
Adobe Illustrator代码问题漏洞
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在代码问题漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-07189
CVE编号：CVE-2026-21288
EmpireCMS存在代码执行漏洞（CNVD-2021-17381）
EmpireCMS（帝国内容管理系统）是一套开源内容管理系统（CMS）。EmpireCMS 7.5存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-17381
Oracle Marketing组件访问控制错误漏洞（CNVD-2019-29196）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Marketing是其中的一个基于互联网的营销管理组件。Oracle E-Business Suite中的Marketing组件的Marketing Administration子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-29196
CVE编号：CVE-2019-2670
Intel Graphics Driver for Windows Kernel Mode Driver越界内存读取漏洞
Intel Graphics Driver for Windows是美国英特尔（Intel）公司的一款适用于Windows平台的显卡驱动程序。Kernel Mode Driver是其中的一个内核模式驱动程序。基于Windows平台的Intel Graphics Driver中的Kernel Mode Driver存在安全漏洞，该漏洞源于程序未能执行充分的输入验证。本地攻击者可利用该漏洞造成越界读取内存。
严重程度：低
CNVD编号：CNVD-2019-26186
CVE编号：CVE-2018-12222
WordPress Aplazo Payment Gateway plugin缺少权限漏洞
WordPress Aplazo Payment Gateway plugin是一个为WooCommerce商店设计的支付网关插件，它允许客户在购买时选择“先买后付”的付款方式。WordPress Aplazo Payment Gateway plugin存在缺少权限漏洞，攻击者可利用该漏洞导致未经授权的数据修改。
严重程度：中
CNVD编号：CNVD-2026-06903
CVE编号：CVE-2025-15512
Drupal Elysia Cron模块任意PHP代码执行漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统，Elysia Cron是其中的一个cron作业管理模块。Drupal Elysia Cron模块存在任意PHP代码执行漏洞。攻击者可以利用漏洞在Web服务器的上下文中执行任意PHP代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12056
XiaoCms X1跨站请求伪造漏洞
XiaoCms X1是一套基于PHP和MySQL并能够运行在Linux、Windows等平台上的轻量级内容管理系统（CMS）。XiaoCms X1 20140305版本中存在跨站请求伪造漏洞。远程攻击者可借助admin/index.php?c=index&a=my URL利用该漏洞更改管理员账户密码。
严重程度：中
CNVD编号：CNVD-2018-13753
CVE编号：CVE-2018-14331
DIGISOL SYSTEMS Wireless Wifi Home Router HR-3300跨站脚本漏洞
DIGISOL SYSTEMS Wireless Wifi Home Router HR-3300是印度DIGISOL SYSTEMS公司的一款家庭无线路由器。DIGISOL SYSTEMS Wireless Wifi Home Router HR-3300中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-23977
CVE编号：CVE-2018-14027
Nipah virus Testing Management System /bwdates-report-ds.php文件SQL注入漏洞
Nipah Virus Testing Management System是一个在线病毒诊断平台。Nipah Virus Testing Management System存在SQL注入漏洞该漏洞源于/bwdates-report-ds.php文件中testtype参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22614
CVE编号：CVE-2025-6156
Mozilla Firefox内存破坏漏洞（CNVD-2016-12691）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 50.1之前的版本和Firefox ESR 45.6之前的版本中存在安全漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12691
CVE编号：CVE-2016-9897
Microsoft Office内存破坏漏洞（CNVD-2016-12456）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office软件中存在内存破坏漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12456
CVE编号：CVE-2016-7277
Sinatra rack-protection跨站请求伪造漏洞
Sinatra rack-protection是使用在Sinatra中的一个用于抵御网络工具的组件。Sinatra rack-protection 1.5.4和2.0.0.rc3及之前版本中的跨站请求伪造令牌的检测存在安全漏洞。攻击者可借助对ruby应用程序的网络连接利用该漏洞获取签名。
严重程度：中
CNVD编号：CNVD-2018-06100
CVE编号：CVE-2018-1000119
厦门科拓通讯技术股份有限公司科拓全智能停车视频收费系统存在SQL注入漏洞（CNVD-2024-32523）
厦门科拓通讯技术股份有限公司是专业的智慧停车价值运营商。厦门科拓通讯技术股份有限公司科拓全智能停车视频收费系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-32523
Samsung移动设备存在未明漏洞（CNVD-2020-32799）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞检索和修改IMEI。
严重程度：中
CNVD编号：CNVD-2020-32799
CVE编号：CVE-2016-11049
Apache XML-RPC远程代码执行漏洞
Apache XML-RPC是美国阿帕奇（Apache）软件基金会的一套简单的、轻量级的通过HTTP协议进行RPC通信的规范。Apache XML-RPC中存在远程代码执行漏洞，攻击者可利用该漏洞在受影响应用程序中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04908
CVE编号：CVE-2016-5003
Microsoft Office Visio远程代码执行漏洞（CNVD-2022-89422）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office Visio存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2022-89422
CVE编号：CVE-2022-44695
浙江大华技术股份有限公司智能物联综合管理平台存在逻辑缺陷漏洞（CNVD-2023-04211）
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司智能物联综合管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞重置管理员用户密码。
严重程度：中
CNVD编号：CNVD-2023-04211
ZyXel WAP3205跨站脚本漏洞
ZyXEL WAP3205是合勤（ZyXEL）科技公司的一款无线宽频路由器。ZyXel WAP3205存在跨站脚本漏洞，已认证攻击者能够在页面中插入持续型恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-02952
S-CMS企业建站系统存在文件上传漏洞（CNVD-2021-41053）
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-41053
OpenEMR跨站脚本漏洞（CNVD-2022-61337）
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 6.0.0.2之前版本存在跨站脚本漏洞，该漏洞源于在interface/new/new_comprehensive_save.php中form_fname和form_lname参数缺少对用户提供的数据和输出的数据校验过滤。经过身份验证的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-61337
CVE编号：CVE-2022-1181
Intel CIP权限提升漏洞
Intel CIP是英特尔推出的一项可选计划，旨在通过收集用户计算机的性能数据来改进产品。Intel CIP存在权限提升漏洞，该漏洞源于权限管理不当，攻击者可利用该漏洞导致权限提升和数据操纵。
严重程度：低
CNVD编号：CNVD-2025-28465
CVE编号：CVE-2025-24307
厦门三五互联科技股份有限公司建站系统存在信息泄露漏洞
厦门三五互联科技股份有限公司是2004年成立的一家依靠自主研发的应用软件系统公司，重点面向中国中小企业客户，提供企业邮箱、电子商务网站建设等。厦门三五互联科技股份有限公司建站系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39267
天融信安全隔离与信息交换系统存在逻辑缺陷漏洞
天融信安全隔离与信息交换系统是由天融信自主研发的、具有自主知识版权的隔离设备。天融信安全隔离与信息交换系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45197
Android串行外设接口驱动提权漏洞（CNVD-2016-04729）
Android on Nexus 5X和6P是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X和6P（智能手机）中并以Linux为基础的开源操作系统。serial peripheral interface（SPI）driver是其中的一个串行外设接口驱动组件。Nexus 5X和6P设备上的Android 2016-07-05之前的版本的串行外设接口驱动中存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04729
CVE编号：CVE-2016-3807
7zip NArchive::NHfs::CHandler::ExtractZlibFile方法堆缓冲区溢出漏洞
7-Zip是一套免费的、开源的压缩/解压缩软件。7-Zip [32] 15.05 beta版本和[64] 9.20版本的NArchive::NHfs::CHandler::ExtractZlibFile方法中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04344
CVE编号：CVE-2016-2334
EMC AppSync Server硬编码密码漏洞
EMC AppSync是美国易安信（EMC）公司的一套数据保护软件。该软件为EMC VNX和EMC VMAX存储提供简单、自助式、由服务级别协议（SLA）驱动的数据保护和存储管理。EMC AppSync Server是它的服务器版本。EMC AppSync Server 3.5.0.1之前的版本中存在硬编码密码漏洞，该漏洞源于数据库账户带有硬编码密码。攻击者可利用该漏洞控制系统。
严重程度：高
CNVD编号：CNVD-2017-35689
CVE编号：CVE-2017-14376
北京通APP存在未授权访问漏洞（CNVD-2021-21759）
北京通APP是专为北京市民打造的一款便民服务软件。北京通APP存在未授权访问漏洞。攻击者可利用该漏洞未授权访问用户信息。
严重程度：高
CNVD编号：CNVD-2021-21759
Mozilla Firefox权限提升漏洞（CNVD-2019-05566）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，该漏洞源于程序缺少对消息的验证。攻击者可利用该漏洞绕过沙盒。
严重程度：高
CNVD编号：CNVD-2019-05566
CVE编号：CVE-2018-18505
S-CMS学校建站系统v1.0后台a*** S_s***参数存在SQL注入漏洞
S-CMS是一套基于PHP和MySQL的内容管理系统（CMS）。S-CMS学校建站系统v1.0后台a*** S_s***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40990
多款EMC产品任意代码执行漏洞
EMC VNX2 File OE等都是美国易安信（EMC）公司的混合存储平台。多款EMC产品中的SMB服务器实现过程存在安全漏洞,攻击者可通过发送一系列的身份验证请求，利用该漏洞执行任意代码，读取或写入文件。
严重程度：高
CNVD编号：CNVD-2016-08072
CVE编号：CVE-2016-0917
HadSky轻论坛存在文件读取漏洞
adSky轻论坛是一款新生原创的PHP+MySQL开源系统,主要目标是实现轻、快、简、全,100%的原创开源系统,目前已涵盖PC端、手机端、IOS及安卓APP和微信小程序。HadSky轻论坛存在文件读取漏洞，攻击者可利用此漏洞任意读取及配置网站配置文件。
严重程度：高
CNVD编号：CNVD-2019-43665
PHP文件读取漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.5.36版本中存在文件读取漏洞。攻击者可利用该漏洞读取文件中的数据。
严重程度：中
CNVD编号：CNVD-2016-03664
CVE编号：CVE-2016-5096
Egavilan Media Under Onstruction Page With Cpanel SQL注入漏洞
Egavilan Media Under Onstruction Page With Cpanel是美国Egavilan Media组织的一个用于展示网站正在建设中的软件。Egavilan Media Under Onstruction Page With Cpanel存在SQL注入漏洞，攻击者可利用该漏洞可以使用恶意SQL注入查询来获取管理面板访问权限。
严重程度：高
CNVD编号：CNVD-2021-01575
CVE编号：CVE-2020-29472
GPAC存在未明漏洞
GPAC是一款开源的多媒体框架。GPAC Project Advanced Content存在安全漏洞，该漏洞源于 Advanced Content 的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。特制的 MPEG-4 文件输入可能会由于未经检查的加法运算导致整数溢出，攻击者可利用该漏洞导致基于堆的缓冲区溢出，造成内存损坏。
严重程度：中
CNVD编号：CNVD-2021-68764
CVE编号：CVE-2021-21855
Dell EMC ScaleIO命令注入漏洞
Dell EMC ScaleIO是美国戴尔（Dell）公司的一套将DAS存储转换为共享数据块存储的软件定义的解决方案。Light Installation Agent（LIA）是其中的一个安装代理程序。Dell EMC ScaleIO 2.5之前版本中的LIA存在命令注入漏洞。攻击者可利用该漏洞以root权限在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-07121
CVE编号：CVE-2018-1238
Symantec Endpoint Protection Manager权限获取漏洞
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。SEPM 12.1-RU6-MP1之前12.1版本的管理控制台中存在安全漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2015-05108
CVE编号：CVE-2015-1489
Apache Airflow授权问题漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.0.0版本存在安全漏洞，该漏洞源于已弃用的实验性API的沿袭端点未能受到身份验证的保护。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-18012
CVE编号：CVE-2021-26697
Afian Filerun SQL注入漏洞（CNVD-2022-68943）
Afian FileRun是一个功能齐全的基于Web的文件管理器。Afian Filerun 20220202版本存在sql注入漏洞，该漏洞源于缺少对/?module=fileman§ion=get＆page=grid页面中的POST参数metadata[]的清理，攻击者可利用该漏洞导致SQL注入。
严重程度：中
CNVD编号：CNVD-2022-68943
CVE编号：CVE-2022-30469
Adobe Digital Editions堆缓冲区溢出漏洞（CNVD-2019-06896）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。基于Windows、Macintosh和iOS平台的Adobe DE 4.5.8及之前版本中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06896
CVE编号：CVE-2018-12814
Apache Traffic Server拒绝服务漏洞（CNVD-2023-55453）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server存在拒绝服务漏洞，该漏洞是由于与配置选项proxy.config.http.push_method_enabled未能阻止push方法有关的输入验证不当造成的。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-55453
CVE编号：CVE-2023-30631
Mitel Networks MiVoice Connect UCB组件代码执行漏洞
Mitel Networks MiVoice Connect是加拿大Mitel Networks公司的一款用于集中管理Mitel Networks的呼叫处理和协作工具的软件。Mitel Networks MiVoice Connect 19.1 SP1之前版本中的UCB组件存在远程代码执行漏洞，该漏洞源于URL参数验证不足。远程攻击者可利用该漏洞执行任意脚本，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41821
CVE编号：CVE-2020-10211
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07538）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 7至11存在内存破坏漏洞。允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07538
CVE编号：CVE-2015-6071
HPE Intelligent Management Center (IMC) select表达式语言注入远程代码执行漏洞（CNVD-2019-23777）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在select表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23777
CVE编号：CVE-2019-5359
WordPress Duplicator插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Duplicator是其中的一个用于将一个网站迁移/克隆到另一个位置的扩展插件。WordPress Duplicator插件中存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-01398
极致CMS存在SQL注入漏洞（CNVD-2021-32383）
极致CMS是由廊坊市极致网络科技有限公司使用php开发的一款开源的网站内容管理系统。极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32383
Longbrothers Digital OKLOK访问权限获取漏洞
Longbrothers Digital Fingerprint Bluetooth Padlock FB50和OKLOK都是中国龙兄弟数码（Longbrothers Digital）公司的产品。Fingerprint Bluetooth Padlock FB50是一款指纹圆挂锁，它支持指纹解锁、远程授权开锁、查询开锁记录等功能。OKLOK是一款用于管理电子锁的移动应用程序。Longbrothers Digital OKLOK (3.1.1)（Fingerprint Bluetooth Padlock FB50 (2.3)）中存在安全漏洞，该漏洞源于程序没有要求使用较强的密码并且未能限制身份验证的次数。远程攻击者可借助暴力破解攻击利用该漏洞获取用户凭证并获取访问权限。
严重程度：高
CNVD编号：CNVD-2020-41817
CVE编号：CVE-2020-8790
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2016-07815）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Chakra JavaScript engine是一个Edge（Web浏览器）所使用的JavaScript引擎组件。Microsoft Edge中的Chakra JavaScript引擎存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-07815
CVE编号：CVE-2016-3377
JetBrains Hub信息泄露漏洞（CNVD-2019-40586）
JetBrains Hub是捷克JetBrains公司的一款基于Web的应用程序。该程序能够将多种JetBrains团队工具集成到一起。JetBrains Hub 2019.1.11738之前版本中存在安全漏洞。攻击者可利用该漏洞枚举用户名称。
严重程度：中
CNVD编号：CNVD-2019-40586
CVE编号：CVE-2019-18360
QEMU VGA模块拒绝服务漏洞（CNVD-2016-03097）
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU的VGA模块中存在拒绝服务漏洞。攻击者可利用该漏洞以提升的权限造成拒绝服务（QEMU进程崩溃，整数溢出或越边界写入访问）。
严重程度：中
CNVD编号：CNVD-2016-03097
CVE编号：CVE-2016-3712
Android自动拨号漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android自动拨号存在安全漏洞。漏洞产生的原因是系统级的Intent机制“android.intent.action.CALL”(在/frameworks/base/core/java/android/content/Intent.java中定义)未受保护，允许具有权限的“android.permission.CALL_PHONE”第三方应用程序直接发送Intent自动拨打任何电话号码。
严重程度：低
CNVD编号：CNVD-2017-04041
IBM Rational ClearQuest中间人攻击漏洞
IBM Rational ClearQuest是美国IBM公司的一套应用程序生命周期管理 (ALM) 软件。该软件为应用程序提供缺陷跟踪、流程定制、实时报告等，从而提高开发周期的可视性和可控性。IBM Rational ClearQuest（Web/CQ OSLC server/CM Server和EmailRelay组件）中存在中间人攻击漏洞，漏洞源于程序未能检查SSL证书中被请求的主机名，攻击者可借助伪造的服务器利用该漏洞实施中间人攻击。
严重程度：低
CNVD编号：CNVD-2018-19425
CVE编号：CVE-2016-2922
Audio File Library堆缓冲区溢出漏洞（CNVD-2017-03599）
Audio File Library（又名audiofile）是一个用于读写音频文件的处理库。Audio File Library（又名audiofile）0.3.6版本中的MSADPCM.cpp中的decodeBlock存在堆缓冲区溢出漏洞，允许远程攻击者通过特制文件导致拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-03599
CVE编号：CVE-2017-6832
Kguard Digital Video Recorder信息泄露漏洞
Kguard Digital Video Recorder（DVR）是Kguard公司的一款数字硬盘录像机。Kguard Digital Video Recorder存在信息泄露漏洞，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04361
多款Mozilla产品代码执行漏洞（CNVD-2025-26893）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26893
CVE编号：CVE-2025-9187
Ke361存在SQL注入漏洞（CNVD-2021-24525）
Ke361是一个开源的淘宝客系统。Ke361存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-24525
Oracle VM VirtualBox存在未明漏洞（CNVD-2016-10076）
Oracle Virtualization VirtualBox美国甲骨文（Oracle）公司的一套虚拟化产品套件。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization的Oracle VM VirtualBox组件5.1.4之前的版本中的VirtualBox Remote Desktop Extension (VRDE)子组件存在远程安全漏洞。攻击者可利用该漏洞执行任意代码，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-10076
CVE编号：CVE-2016-5605
Apple OS X 'Install.framework' 'runner'权限提升漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X特权管理中的'Install.framework' 'runner'存在安全漏洞，允许远程用户利用漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05545
CVE编号：CVE-2015-5754
ALC WebCTRL XML外部实体注入漏洞
ALC WebCTRL是美国Automated Logic Corporation（ALC）公司的一套楼宇自动化控制系统。ALC WebCTRL中存在XML外部实体注入漏洞。攻击者可借助‘X-Wap-Profile’HTTP包头利用该漏洞泄露底层Web服务器操作系统上的文件内容。
严重程度：中
CNVD编号：CNVD-2018-23023
CVE编号：CVE-2018-8819
三才期刊采编系统存在SQL注入漏洞（CNVD-2020-38472）
三才期刊采编系统是一款网络化办公平台。三才期刊采编系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-38472
Evolution CMS跨站脚本漏洞
Evolution CMS是一套内容管理系统（CMS）。Evolution CMS 1.4.x版本中存在跨站脚本漏洞，远程攻击者可通过向manager/ URI发送‘search’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-03272
CVE编号：CVE-2018-16638
Mozilla Firefox代码执行漏洞（CNVD-2024-23339）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码执行漏洞，攻击者可利用该漏洞在易受攻击的系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-23339
CVE编号：CVE-2024-4764
TalariaX SendQuick Entera和Avera设备身份认证绕过漏洞
TalariaX SendQuick Entera和Avera都是新加坡TalariaX公司的产品。前者是一套基于网页的服务器管理系统，后者是一套即插即用的网络监控系统。TalariaX SendQuick Entera和Avera设备2HF16之前的版本中存在安全漏洞。攻击者可利用该漏洞请求和下载SMS日志。
严重程度：中
CNVD编号：CNVD-2017-01199
CVE编号：CVE-2017-5137
Wooey存在命令执行漏洞
Wooey是一个运行命令行Python脚本的简单web界面。将其视为一种简单的方法，可以将脚本上传到网络上进行常规数据分析、文件处理或其他任何操作。Wooey存在命令执行漏洞，攻击者可利用漏洞远程执行命令，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2026-22701
真人漫画APP存在拒绝服务漏洞
真人漫画是一款手机漫画APP。真人漫画APP存在拒绝服务漏洞，攻击者可利用该漏洞对应用的可用性造成影响。
严重程度：低
CNVD编号：CNVD-2020-62369
NETGEAR  WGR614v7存在信息泄露漏洞
WGR614v7是一款无线路由器设备。NETGEAR  WGR614v7存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36496
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32768）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在代码执行漏洞，攻击者可利用漏洞通过构建的格式错误的文件可能会导致超出范围的读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32768
CVE编号：CVE-2020-28616
HPE XP P9000 Command View Advanced Edition Software开放URL重定向漏洞
HPE XP P9000 Command View Advanced Edition Software是适用于HPE XP P9500和XP磁盘阵列产品的全功能设备管理器。HPE XP P9000 Command View Advanced Edition Software (CVAE) 7.0.0-00 - 8.60-00（不包括8.60-00）的DevMgr、TSMgr及RepMgr存在开放URL重定向漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-24777
CVE编号：CVE-2018-7091
OTFCC缓冲区溢出漏洞（CNVD-2024-08545）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b04de文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-08545
CVE编号：CVE-2022-35447
Cisco Unified Web Interaction Manager Web接口安全限制绕过漏洞
Cisco Unified Web Interaction Manager是一款WEB交互管理程序。Cisco Unified Web Interaction Manager WEBjiekou 存在输入验证漏洞，允许远程攻击者利用漏洞提交特殊的请求查看，修改，删除目标系统上存储的数据。
严重程度：中
CNVD编号：CNVD-2015-05527
CVE编号：CVE-2015-4298
SAP Netweaver ABAP EA-DFPS远程授权绕过漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver存在远程授权绕过漏洞，攻击者可以利用此问题来获取未经授权的访问并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12833
FileCapsule Deluxe Portable不安全动态加载漏洞
FileCapsule Deluxe Portable是一款文件加密软件。FileCapsule Deluxe Portable 2.0.9及之前的版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-23959
CVE编号：CVE-2017-2269
信呼协同办公系统v1.7.8版本存在任意文件下载漏洞
信呼协同办公系统是一款开源的且跨平台的办公系统。信呼协同办公系统v1.7.8版本存在任意文件下载漏洞，攻击者可利用漏洞下载敏感文件。
严重程度：中
CNVD编号：CNVD-2018-16158
Oasis跨站请求伪造漏洞
Oasis是一款开源的点对点社交应用程序。Oasis 2.15.0之前版本中存在跨站请求伪造漏洞。攻击者可借助特制恶意网站利用该漏洞对易受攻击的应用程序进行读写操作。
严重程度：中
CNVD编号：CNVD-2020-33081
CVE编号：CVE-2020-11003
Mofi Network MOFI-GXeLTE认证绕过漏洞
Mofi Network MOFI4500-4GXeLTE是Mofi Network公司的一款无线路由器。Mofi Network MOFI4500-4GXeLTE 4.0.8-std devices存在安全漏洞，攻击者可利用漏洞用任意密码登录mofidev用户，登录后可修改root用户的密码。
严重程度：中
CNVD编号：CNVD-2021-13970
CVE编号：CVE-2020-13859
D-Link DI-7003GV2 /install_base.data文件信息泄露漏洞
D-Link DI-7003GV2是中国友讯（D-Link）公司的一款路由器。D-Link DI-7003GV2存在信息泄露漏洞，该漏洞源于文件/install_base.data存在不当的访问控制，，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-11088
CVE编号：CVE-2025-4752
Adobe Photoshop越界写入漏洞（CNVD-2020-43378）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-43378
CVE编号：CVE-2020-9687
Zenphoto跨站脚本漏洞（CNVD-2020-32727）
Zenphoto是一个内容管理系统（CMS）。Zenphoto跨站脚本漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-32727
CVE编号：CVE-2020-5592
Dell Storage Manager XML外部实体引用不当限制漏洞
Dell Storage Manager是戴尔推出的集中式存储管理工具，主要用于管理SC系列、PS系列和FluidFS等存储设备，提供统一的监控、配置和复制功能。Dell Storage Manager存在XML外部实体引用不当限制漏洞，攻击者可利用该漏洞导致未经授权的访问。
严重程度：中
CNVD编号：CNVD-2025-27589
CVE编号：CVE-2025-46425