CIRCL/Vulnerability-CNVD huggingface dataset:
北京亚控科技发展有限公司亚控巨型SCADA监控平台存在未授权访问漏洞
亚控巨型SCADA监控平台是一款适用于“全信创”工业控制系统的高端工业自动化全组态监控软件，支持所有主流信创CPU、操作系统、PLC设备、数据库联合使用。北京亚控科技发展有限公司亚控巨型SCADA监控平台存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-19725
Cybozu Remote Service操作限制绕过漏洞
Cybozu Remote Service是日本才望子（Cybozu）公司的一套用于访问才望子（Cybozu）内部系统的远程服务管理软件。Cybozu Remote Service管理界面存在操作限制绕过漏洞。远程认证攻击者可利用该漏洞更改管理界面的数据。
严重程度：中
CNVD编号：CNVD-2021-78765
CVE编号：CVE-2021-20803
Huawei honor 8权限提升漏洞
Huawei honor 8是中国华为（Huawei）公司的一款智能手机。Huawei honor 8存在权限提升漏洞，由于手机未能正确对手机特定信息的修改权限进行配置。攻击者利用该漏洞修改该手机的特定设备信息，获取手机root权限。
严重程度：低
CNVD编号：CNVD-2017-33960
CVE编号：CVE-2017-15307
Apple macOS Sierra iBooks权限提升漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra iBooks处理符号链接存在权限提升漏洞，远程攻击者可以利用该漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-08116
CVE编号：CVE-2017-6981
WindScribe拒绝服务漏洞
WindScribe是一套用于匿名连接互联网的VPN软件。WindScribe 1.81版本中存在安全漏洞。攻击者可借助\\.\pipe\WindscribeService URL利用该漏洞获取权限或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-10488
CVE编号：CVE-2018-11334
Quest NetVault Backup SQL注入漏洞（CNVD-2017-37632）
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。Quest NetVault Backup 11.4.5之前版本中的NVBUScheduleSet Get方法请求的处理存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，未能正确的检测用户提交的字符串。远程攻击者可利用该漏洞在底层数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37632
CVE编号：CVE-2017-17424
Foxit PDF Reader JavaScript引擎远程代码执行漏洞（CNVD-2018-20715）
Foxit PDF Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit PDF Reader中的JavaScript引擎存在释放后重用漏洞。远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20715
CVE编号：CVE-2018-3996
answer用户枚举漏洞
answer是一个开源的基于知识的社区软件。answer 1.0.6之前版本存在用户枚举漏洞，该漏洞源于在登录门户中暴力破解有效的电子邮件帐户时，有效帐户的时间明显高于无效用户帐户的时间。攻击者可利用该漏洞导致账户枚举。
严重程度：中
CNVD编号：CNVD-2023-31161
CVE编号：CVE-2023-1538
ImageMagick 'coders/sgi.c'拒绝服务漏洞
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 'coders/sgi.c'存在拒绝服务漏洞，攻击者可以利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30502
CVE编号：CVE-2017-15217
Google Chrome跨源信息泄露漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32016
CVE编号：CVE-2019-13673
Apache Struts I18NInterceptor跨站脚本漏洞
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一款用于创建企业级Java Web应用的开源框架。I18NInterceptor是使用在其中的一个国际化拦截器。Apache Struts 2.0.0版本至2.3.24.1版本的I18NInterceptor中存在跨站脚本漏洞，该漏洞源于程序未能充分验证用户输入。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01715
CVE编号：CVE-2016-2162
统信软件技术有限公司畅写在线存在未授权访问漏洞
统信软件技术有限公司是中国领先的国产操作系统研发企业。统信软件技术有限公司畅写在线存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-11886
IBM Sterling B2B Integrator SQL注入漏洞
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 5.2.0.0版本至5.2.6.5版本中存在SQL注入漏洞。远程攻击者可利用该漏洞借助特制的SQL语句查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2020-14331
CVE编号：CVE-2019-4598
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65239）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65239
JEECMS v9.3存在文件上传漏洞
JEECMS是江西金磊科技发展有限公司开发的一款支持微信小程序、微信公众号/服务号、栏目模型、内容模型交叉自定义、以及具备支付和财务结算的内容电商为一体的内容管理系统。JEECMS v9.3存在文件上传漏洞。允许攻击者上传webshell，获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-20704
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-19478）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology 8.5.3版本组件的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2018-19478
CVE编号：CVE-2018-3099
Art Gallery Management System search.php文件SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，该漏洞源于/search.php的参数Search缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22521
CVE编号：CVE-2025-2647
Dell Peripheral Manager不受控搜索路径元素漏洞
Dell Peripheral Manager是美国戴尔（Dell）公司的一个应用软件。提供了有关如何通过蓝牙将其他设备与计算机配对的屏幕说明。Dell Peripheral Manager 1.7.6存在不受控搜索路径元素漏洞，攻击者可利用该漏洞通过预加载恶意DLL或符号链接，导致任意代码执行和特权提升。
严重程度：中
CNVD编号：CNVD-2024-34488
CVE编号：CVE-2024-37142
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-05867）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL Server 5.7.17及之前版本的Server: DML子组件存在安全漏洞，攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-05867
CVE编号：CVE-2017-3459
fauzantrif eLection SQL注入漏洞
fauzantrif eLection是一款基于Web的选举系统。fauzantrif eLection 2.0存在SQL注入漏洞。攻击者可通过admin/ajax/op_kandidat.php id参数利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-13151
CVE编号：CVE-2020-9340
Cisco Identity Services Engine (ISE)密码恢复漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE中的Admin Portal存在信息泄露漏洞。远程攻击者可利用该漏洞查看保存的明文密码。
严重程度：中
CNVD编号：CNVD-2019-01892
CVE编号：CVE-2018-15456
Microsoft Windows权限提升漏洞（CNVD-2017-15098）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。win32k是Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Windows中的Win32k存在权限提示漏洞，该漏洞源于程序未能正确的处理内存中的对象。本地攻击者可通过登录到受影响的系统或诱使用户执行特制的应用程序利用该漏洞以提升的权限运行进程。
严重程度：低
CNVD编号：CNVD-2017-15098
CVE编号：CVE-2017-8581
Apple macos缓冲区溢出漏洞（CNVD-2024-17858）
Apple macos是美国苹果（Apple）公司的一套操作系统。Apple macos存在缓冲区溢出漏洞，该漏洞源于Wi-Fi组件在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2024-17858
CVE编号：CVE-2022-26745
泛微E-office /webservice/upload.php存在文件上传漏洞
泛微E-office是泛微公司面向中小型组织推出的OA产品。泛微E-ofrvice/upload.php存在文件上传漏洞，允许攻击者利用该漏洞上传任意文件，获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2016-06655
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2020-52845）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE 2.6 Patch 7之前版本中存在跨站脚本漏洞，该漏洞源于程序未能正确验证用户输入。攻击者可借助恶意代码利用该漏洞在上下文中执行任意脚本代码，或获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-52845
CVE编号：CVE-2020-3340
Siemens SINEC Traffic Analyzer信息泄露漏洞
SINEC Traffic Analyzer是一个内部部署的应用程序，监控控制器和IO设备之间的PNIO (PROFINET IO)通信。Siemens SINEC Traffic Analyzer存在信息泄露漏洞，该漏洞源于应用程序未正确处理web服务中的可缓存HTTP响应，攻击者可利用该漏洞读取和修改存储在本地缓存中的数据。
严重程度：中
CNVD编号：CNVD-2024-35431
CVE编号：CVE-2024-41906
FFmpeg缓冲区溢出漏洞（CNVD-2021-38297）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。FFmpeg 4.2.3版本中的libavfilter/dnn/dnn_backend_native_layer_pad.c中的dnn_execute_layer_pad存在缓冲区溢出漏洞。该漏洞源于调用memcpy而未能进行长度检查。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-38297
CVE编号：CVE-2020-24020
Airangel Hsmx Gateway凭据泄露漏洞
Airangel Hsmx Gateway是英国Airangel公司的一个平台。用于管理网络中的身份验证和计费。Airangel Hsmx Gateway 5.2.04之前版本存在凭据泄露漏洞，该漏洞源于Airangel HSMX网关设备存在弱的SSH凭据。攻击可利用此漏洞碰撞获取SSH凭据从而控制设备。
严重程度：中
CNVD编号：CNVD-2021-100631
CVE编号：CVE-2021-40520
Apache Syncope信息泄露漏洞
Apache Syncope是美国阿帕奇（Apache）软件基金会的一套用于企业环境中的开源数字身份管理系统。该系统支持身份管理、角色配置等。Apache Syncope 1.2.11之前的1.2.x版本和2.0.8之前的2.0.x版本中存在安全漏洞。攻击者可借助‘fiql’和‘orderby’参数利用该漏洞恢复安全值。
严重程度：中
CNVD编号：CNVD-2018-07270
CVE编号：CVE-2018-1322
爱窝房产系统v4.7存在代码执行漏洞
贴心猫(是一款极轻、极简通用PHP网站系统。爱窝房产系统v4.7存在代码执行漏洞，攻击者可以利用漏洞执行任意代码，获取服务器信息。
严重程度：高
CNVD编号：CNVD-2019-15696
Hancom Office 2020存在二进制漏洞（CNVD-2020-62408）
Hancom Office 2020提供了一组功能丰富的桌面生产力应用程序，用于执行诸如文字处理，电子表格建模，图形表示以及使用PDF等常见任务。Hancom Office 2020存在二进制漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62408
Apache Kafka授权问题漏洞
Apache Kafka是美国阿帕奇（Apache）基金会的一套开源的分布式流媒体平台。该平台能够获取实时数据，用于构建对数据流的变化进行实时反应的应用程序。Apache Kafka 2.3.0至3.5.2版本、3.6.2版本和3.7.0版本存在授权问题漏洞，该漏洞源于不正当的权限管理，攻击者可利用该漏洞通过ConfigProviders读取磁盘和环境变量中的任意内容。
严重程度：中
CNVD编号：CNVD-2024-49155
CVE编号：CVE-2024-31141
北京网动网络科技股份有限公司网动统一通信平台存在SQL注入漏洞
北京网动网络科技股份有限公司是全球领先的云视讯解决方案及服务提供商‌。北京网动网络科技股份有限公司网动统一通信平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-08026
多款NETGEAR产品命令注入漏洞（CNVD-2021-46561）
NETGEAR R7500等都是美国网件（NETGEAR）公司的产品。NETGEAR R7500是一款无线路由器。NETGEAR D6100是一款无线调制解调器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-46561
CVE编号：CVE-2018-21208
F5 BIG-IP跨站脚本漏洞（CNVD-2019-32041）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。F5 BIG-IP存在跨站脚本漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-32041
CVE编号：CVE-2018-15315
UCMS PHP代码注入漏洞
UCMS是一套使用PHP语言编写的内容管理系统。UCMS 1.4.6版本中的install/index.php文件存在安全漏洞。攻击者可借助‘systemdomain’参数利用该漏洞注入并执行PHP代码。
严重程度：高
CNVD编号：CNVD-2019-01094
CVE编号：CVE-2018-17036
Latte跨站脚本漏洞
Latte是Nette基金会的一个 Php的模板引擎。Latte在2.8.0版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-03902
CVE编号：CVE-2022-21648
Apache Jetspeed User Manager未授权操作漏洞
Apache Jetspeed是美国阿帕奇（Apache）软件基金会的一套使用Java和XML开发的开放门户平台和企业信息门户网站。User Manager service是其中的一个用户管理服务。Apache Jetspeed 2.3.1之前版本的User Manager服务中存在未授权操作漏洞，该漏洞源于程序未能正确限制使用Jetspeed Security的访问权限。远程攻击者可借助REST API利用该漏洞添加、编辑或删除用户。
严重程度：中
CNVD编号：CNVD-2016-02167
CVE编号：CVE-2016-2171
DLGuard跨站脚本漏洞
DLGuard是一个用来保护和简化在线业务的完整的销售和客户管理系统。DLGuard中存在跨站脚本漏洞。远程攻击者可借助index.php脚本中的‘page’、‘c’或‘redirect’参数或main页面中的‘search’字段（‘searchTerm’参数）利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01378
CVE编号：CVE-2015-2064
Foxit PDF Toolkit内存破坏漏洞
Foxit PDF Toolkit是中国福昕（Foxit）软件公司的一套多合一PDF转换器工具包。Foxit PDF Toolkit 1.3版本中的存在内存破坏漏洞。攻击者可借助特制的PDF文件利用该漏洞造成拒绝服务，并执行远程代码。
严重程度：中
CNVD编号：CNVD-2017-00707
CVE编号：CVE-2017-5364
Foscam C1 Indoor HD Camera DDNS客户端缓冲区溢出漏洞（CNVD-2017-34263）
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。DDNS client是其中的一个动态域名服务客户端。Foscam C1 Indoor HD Camera中的DDNS客户端存在缓冲区溢出漏洞。当DDNS被打开时，攻击者可通过创建恶意的HTTP服务器利用该漏洞控制设备。
严重程度：高
CNVD编号：CNVD-2017-34263
CVE编号：CVE-2017-2857
IBM Guardium Data Encryption存在未明漏洞（CNVD-2022-41643）
IBM Guardium Data Encryption（GDE）是美国IBM公司的一个应用软件。提供一个数据安全和合规性解决方案。IBM Guardium Data Encryption (GDE) 存在安全漏洞，该漏洞源于数据的编码或转义丢失。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-41643
CVE编号：CVE-2021-39027
libming 'listmp3.c'内存破坏漏洞
libming是一个Flash（SWF）输出库。libming 'listmp3.c'存在内存破坏漏洞。攻击者可以利用漏洞来获取敏感信息或导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-11284
CVE编号：CVE-2016-9266
WordPress WP Born Babies plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP Born Babies plugin 1.0版本及之前版本存在跨站脚本漏洞，该漏洞源于未能清理和转义其部分字段。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-61901
CVE编号：CVE-2022-1506
Google Chrome释放后重用漏洞（CNVD-2021-99264）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 95.0.4638.69之前版本中的Sign-In存在释放后重用漏洞。攻击者可利用该漏洞以通过精心制作的HTML页面潜的造成堆损坏。
严重程度：中
CNVD编号：CNVD-2021-99264
CVE编号：CVE-2021-37997
极速Office 2017存在内存破坏漏洞（CNVD-2017-31170）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速写作 2017可以创建、修改和编辑doc、docx文件。极速Office中的极速写作在处理特殊docx文件时存在内存破坏漏洞，攻击者利用该漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31170
HCL Domino拒绝服务漏洞（CNVD-2020-75064）
HCL Domino是协作式客户端-服务器软件平台的服务器。HCL Domino 10、11存在拒绝服务漏洞。该漏洞源于对公共API的输入验证不足。攻击者可利用该漏洞导致Domino服务器崩溃。
严重程度：高
CNVD编号：CNVD-2020-75064
CVE编号：CVE-2020-14273
PHP Scripts Mall Multi Language Olx Clone Script跨站脚本漏洞
PHP Scripts Mall Multi Language Olx Clone Script是印度PHP Scripts Mall公司的一套基于PHP的多语种信息发布网站脚本。PHP Scripts Mall Multi Language Olx Clone Script 2.0.6版本中存在跨站脚本漏洞。远程攻击者可借助Leave Comment字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-03834
CVE编号：CVE-2018-6845
Oracle MySQL Server Server:Security:Privileges子组件存在未明漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。Oracle MySQL Server的Server:Security:Privileges子组件中存在安全漏洞，远程攻击者可利用漏洞可进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-02572
CVE编号：CVE-2015-2567
Symantec Endpoint Protection Manager信息泄露漏洞（CNVD-2020-09963）
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。Symantec Endpoint Protection Manager存在信息泄露漏洞，攻击者可利用该漏洞从内存中获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-09963
CVE编号：CVE-2020-5830
Google Android存在未明漏洞（CNVD-2025-00873）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于SystemStatusAnimationSchedulerImpl.kt文件的removePersistentDot方法代码中的逻辑错误，可能存在竞争条件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-00873
CVE编号：CVE-2024-0041
IBM Jazz Foundation WEB UI跨站脚本漏洞
IBM Jazz Foundation是一款一套协作化生命周期管理解决方案。IBM Jazz Foundation WEB UI存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2020-52042
CVE编号：CVE-2020-4445
D-Link DSL-GS225 J1操作系统命令注入漏洞
D-Link DSL-GS225 J1是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DSL-GS225 J1 AU_1.0.4版本中存在安全漏洞。攻击者可通过在所支持CLI命令之后放入shell元字符利用该漏洞执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-22967
CVE编号：CVE-2020-6765
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-24411）
NETGEAR RBK50等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-24411
CVE编号：CVE-2019-20669
Artifex Ghostscript代码执行漏洞
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 9.24之前版本中存在安全漏洞，该漏洞源于在处理/invalidaccess异常时，程序没有正确的检测‘restoration of privilege（权限恢复）’。攻击者可通过提交特制的PostScript利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-54477
CVE编号：CVE-2018-16509
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-46567）
NETGEAR D3600等都是美国网件（NETGEAR）公司的产品。NETGEAR D3600是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR D6100是一款无线调制解调器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-46567
CVE编号：CVE-2018-21215
Fortinet FortiClient本地信息泄露漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司一套终端安全解决方案，为终端用户提供防病毒、加密等服务。Fortinet FortiClient存在本地信息泄露漏洞。本地攻击者可以利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-08534
Apple Safari WebKit存在未明内存破坏漏洞（CNVD-2015-05412）
Apple Safari是一款开源的WEB浏览器。Apple Safari WebKit存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05412
CVE编号：CVE-2015-3742
Google Android System越界写入漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10.0版本中的System存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-17110
CVE编号：CVE-2020-0050
富士施乐（中国）有限公司DocuPrint P355 d存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司DocuPrint P355 d存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46763
Fork CMS授权问题漏洞
Fork CMS是一套开源的采用PHP开发的内容管理系统（CMS）。该系统包含博客、问答、表格等模块。Fork CMS  5.8.3版本中的Admin console存在安全漏洞，该漏洞源于产品中缺少身份验证措施或身份验证强度不足。远程攻击者可利用该漏洞以管理员身份执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2021-02807
CVE编号：CVE-2020-23960
Apple iOS、tvOS和macOS Mojave存在未明漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Apple iOS 12.2之前版本、tvOS 12.2之前版本和macOS Mojave 10.14.4之前版本中的XPC组件存在未明漏洞。攻击者可借助恶意的应用程序利用该漏洞覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2019-21979
CVE编号：CVE-2019-8530
DocuPrint CM305 df存在未授权访问漏洞
DocuPrint CM305 df是一款打印机。DocuPrint CM305 df存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45209
Joomla extension DT Register SQL注入漏洞
Joomla! DT Register是一款在线注册系统。Joomla! DT Register 3.1.12以及之前的版本的index.php页面的cat[0]参数存在SQL注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-12617
Apple macOS Sierra EAP-TLS证书验证漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS EAP-TLS存在证书验证漏洞，远程攻击者可以利用漏洞绕过安全限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08161
CVE编号：CVE-2017-6988
IBM Aspera Console信息泄露漏洞（CNVD-2026-17491）
IBM Aspera Console是美国国际商业机器（IBM）公司的一个基于Web的应用程序。允许用户集中管理、监控和控制 Aspera 服务器（节点）和传输。IBM Aspera Console存在信息泄露漏洞，攻击者可利用该漏洞枚举用户名。
严重程度：中
CNVD编号：CNVD-2026-17491
CVE编号：CVE-2025-13460
Wowza Streaming Engine跨站脚本漏洞（CNVD-2020-07223）
Wowza Streaming Engine是Wowza Media Systems公司的一款流媒体服务器软件。该软件支持直播、VOD、在线视频聊天以及远程录制等功能。Wowza Streaming Engine中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-07223
CVE编号：CVE-2019-7655
WordPress服务器端请求伪造漏洞（CNVD-2021-59062）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Podcast Importer SecondLine插件中存在服务器端请求伪造漏洞，目前没有详细漏洞细节提供。。
严重程度：中
CNVD编号：CNVD-2021-59062
CVE编号：CVE-2020-24149
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-33384）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-33384
CVE编号：CVE-2024-26121
银川迅雷网络科技有限公司建站系统存在越权访问漏洞
银川迅雷网络科技有限公司是宁夏地区互联网应用服务商之一。银川迅雷网络科技有限公司建站系统存在越权访问漏洞。攻击者可利用漏洞越权、伪造cookie，登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23365
FastStone Image Viewer缓冲区溢出漏洞（CNVD-2019-34855）
FastStone Image Viewer是一款图像浏览器。该产品支持图像浏览、转换和编辑等功能。FastStone Image Viewer存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-34855
CVE编号：CVE-2019-13244
Badminton Center Management System SQL注入漏洞（CNVD-2022-44723）
Badminton Center Management System是Carlo Montero个人开发者的一个羽毛球中心管理系统。为羽毛球中心提供了一个在线和自动化的平台，以管理其日常交易和记录。Badminton Center Management System v1.0版本存在SQL注入漏洞，该漏洞源于/bcms/admin/?page=reports/daily_sales_report＆date=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-44723
CVE编号：CVE-2022-31985
PHP 'ext/wddx/wddx.c'空指针引用远程拒绝服务漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 'ext/wddx/wddx.c'存在空指针引用远程拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12551
CVE编号：CVE-2016-9934
Schneider Electric Interactive Graphical SCADA System缓冲区溢出漏洞（CNVD-2021-31177）
Schneider Electric Interactive Graphical SCADA System（IGSS）是法国施耐德电气（Schneider Electric）公司的一套用于监控和控制工业过程的SCADA（数据采集与监控系统）系统。Interactive Graphical SCADA System (IGSS) Definition V15.0.0.21041及之前版本存在缓冲区溢出漏洞。该漏洞源于程序未对输入进行正确验证。攻击者可通过导入恶意CGF（配置组文件）利用该漏洞导致任意读取和写入。
严重程度：高
CNVD编号：CNVD-2021-31177
CVE编号：CVE-2021-22711
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2018-00529）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。scripting engine是其中的一个JavaScript引擎。Microsoft Windows 10版本1709中的Edge脚本引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-00529
CVE编号：CVE-2018-0768
Liblouis分段错误漏洞
Liblouis是一款使用C语言编写的开源的盲文翻译器。Liblouis 3.5.0版本中的logging.c文件的lou_logPrint存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-15412
CVE编号：CVE-2018-11577
Netsweeper WebUpgrade授权问题漏洞
Netsweeper是加拿大Netsweeper公司的一套Web内容过滤解决方案。Netsweeper的WebUpgrade中存在安全漏洞，该漏洞源于webupgrade/webupgrade.php脚本未能充分过滤‘login’和‘password’参数。远程攻击者可借助参数中的单引号利用该漏洞绕过身份验证，创建系统备份原始码，重启服务器，或停止服务器上的过滤器。
严重程度：高
CNVD编号：CNVD-2015-05904
CVE编号：CVE-2014-9605
BINOM3 Electric Power Quality Meter信息泄露漏洞（CNVD-2017-01594）
BINOM3 Electric Power Quality Meter是俄罗斯BINOM3公司的一款用于SCADA系统中的电气电能质量监测仪。BINOM3 Electric Power Quality Meter存在信息泄露漏洞，允许攻击者利用漏洞来获得特权访问设备。
严重程度：中
CNVD编号：CNVD-2017-01594
CVE编号：CVE-2017-5166
WinSCP ftp client内存破坏漏洞
WinSCP是一个Windows环境下使用SSH的开源图形化SFTP客户端。同时支持SCP协议。它的主要功能就是在本地与远程计算机间安全的复制文件。WinSCP ftp client存在内存破坏漏洞，由于该软件对输入检查不严。允许攻击者利用该漏洞通过构造特殊的文件，可造成典型的缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2016-09755
ImageMagick拒绝服务漏洞（CNVD-2016-08059）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在拒绝服务漏洞，攻击者可以利用该漏洞使得受影响的应用程序崩溃从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08059
CVE编号：CVE-2016-7513
Dungeon Crawl Stone Soup代码问题漏洞
Dungeon Crawl Stone Soup是一款单人电子游戏。Dungeon Crawl Stone Soup 0.25之前版本中存在安全漏洞。远程攻击者可借助带有Lua字节码的.crawlrc文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-22976
CVE编号：CVE-2020-11722
OpenSSH登录处理安全绕过漏洞
OpenSSH是一款SSH协议开放源代码实现。OpenSSH中存在登录处理安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作
严重程度：中
CNVD编号：CNVD-2015-04987
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2018-02361）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的请求。远程攻击者可通过诱使用户点击特制的链接利用该漏洞在界面的上下文中执行任意的代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02361
CVE编号：CVE-2018-0091
Ivanti Endpoint Manager反序列化漏洞
Ivanti Endpoint Manager是Ivanti公司开发的综合性端点管理解决方案，用于统一管理企业网络中的各类设备，包括Windows、macOS、Linux、ChromeOS、移动设备及物联网设备。Ivanti Endpoint Manager存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致本地认证用户权限提升。
严重程度：中
CNVD编号：CNVD-2025-28683
CVE编号：CVE-2025-11622
GNU C Library 'xdr_bytes'和'xdr_string'函数拒绝服务漏洞
GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.25版本中的'xdr_bytes'和'xdr_string'函数存在拒绝服务漏洞，该漏洞源于程序未能正确的处理缓冲区反序列化错误。远程攻击者可利用该漏洞通过向111端口发送特制的UDP数据包造成拒绝服务（虚拟内存分配或内存消耗）。
严重程度：高
CNVD编号：CNVD-2017-08297
CVE编号：CVE-2017-8804
TOTOLINK A702R缓冲区溢出漏洞
TOTOLINK A702R是中国吉翁电子（TOTOLINK）公司生产的一款路由器设备‌。TOTOLINK A702R存在缓冲区溢出漏洞，该漏洞源于HTTP POST请求处理组件中/boafrm/formWlSiteSurvey文件的submit-url参数处理不当。攻击者可利用该漏洞导致设备拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-14520
CVE编号：CVE-2025-6825
SeedDMS跨站脚本漏洞（CNVD-2022-05448）
SeedDMS是一款免费文档管理系统，具有易于使用的基于Web的用户界面。SeedDMS 6.0.7版中的AddEvent.php组件存在跨站脚本漏洞。攻击者可通过名称和注释参数利用该漏洞注入恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2022-05448
CVE编号：CVE-2020-23048
Pivotal RabbitMQ产品跨站脚本漏洞
Pivotal RabbitMQ和RabbitMQ for PCF都是美国Pivotal Software公司的产品。前者是一套实现了高级消息队列协议（AMQP）的开源消息代理软件，后者是一款开源的用于支持基于全局数据传送和高容量的数据监测的消息服务器。Pivotal RabbitMQ和Pivotal RabbitMQ for PCF中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。攻击者可利用该漏洞在浏览器中执行任意的脚本代码。
严重程度：高
CNVD编号：CNVD-2017-08190
CVE编号：CVE-2017-4965
Cisco Security Manager跨站脚本漏洞（CNVD-2022-06384）
Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。Cisco Security Manager存在跨站脚本漏洞，攻击者可利用该漏洞对该界面的用户进行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-06384
CVE编号：CVE-2022-20638
NETGEAR JWNR2000v2 default_version_is_new函数缓冲区溢出漏洞
NETGEAR JWNR2000v2是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR JWNR2000v2存在缓冲区溢出漏洞，该漏洞源于default_version_is_new函数参数host未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09922
CVE编号：CVE-2025-4115
大华云台摄像机存在未授权访问漏洞
浙江大华技术股份有限公司是一家以视频为核心的智慧物联解决方案提供商和运营服务商。大华云台摄像机存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27269
Microsoft SharePoint Server跨站脚本漏洞（CNVD-2017-27431）
Microsoft SharePoint Server 2013是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server 2013 SP1中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤发送到受影响SharePoint服务器的特制Web请求。远程攻击者可通过发送特制的请求利用该漏洞实施跨站脚本攻击，并在当前用户的上下文中执行脚本。
严重程度：中
CNVD编号：CNVD-2017-27431
CVE编号：CVE-2017-8629
Wchat PHP AJAX Chat Script跨站脚本漏洞
Wchat是一款响应式PHP ajax收件箱消息（聊天）WebApp，用于网站，移动应用程序和控制面板。Wchat PHP AJAX Chat Script存在跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-18881
Fuse写权限漏洞
Fuse是一套允许非特权用户无需编辑内核代码就可以创建文件系统的类Unix系统机制。Fuse使用不安全的全局可写权限创建‘/dev/cuse’字符设备，允许本地攻击者可利用该漏洞创建任意字符设备，修改访问该设备的进程内存。
严重程度：中
CNVD编号：CNVD-2016-00712
CVE编号：CVE-2016-1233
Google Nexus 'STMicroelectronics' Driver信息泄露漏洞
Google Nexus 是美国谷歌（Google）公司的智能设备。Google Nexus存在信息泄露漏洞。攻击者可利用漏洞获取潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00237
CVE编号：CVE-2016-8473
CloudBees Jenkins ElasticBox Jenkins Kubernetes CI/CD Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。ElasticBox Jenkins Kubernetes CI/CD Plugin是使用在其中的一个可将图表从任何配置的图表存储库部署到本地Kubernetes云的插件。CloudBees ElasticBox Jenkins Kubernetes CI/CD Plugin中存在安全漏洞。攻击者可利用该漏洞捕获凭证。
严重程度：中
CNVD编号：CNVD-2019-38507
CVE编号：CVE-2019-10469
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-31816）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞在安装一些应用程序的过程中绕过签名检查。
严重程度：中
CNVD编号：CNVD-2020-31816
CVE编号：CVE-2016-11045
D-Link DIR-823G命令注入漏洞（CNVD-2021-85889）
D-Link DIR-823G是一款AC1200M双频千兆无线路由器。D-Link DIR-823G 1.0.2B05版中的HNAP1协议存在命令注入漏洞。攻击者可通过登录部分的Captcha字段中的shell元字符利用该漏洞执行任意Web脚本。
严重程度：高
CNVD编号：CNVD-2021-85889
CVE编号：CVE-2020-25367
华林证券网上交易系统存在命令执行漏洞
华林证券网上交易系统是一款专为华林证券投资者设计的交易软件。华林证券网上交易系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-00624
Google Android Qualcomm Wma management权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Wma management是其中的一个美国高通（Qualcomm）公司的Wma（数字音频压缩格式）管理组件。Google Pixel和Nexus设备上的Android中的Qualcomm Wma management存在提权漏洞，该漏洞源于程序未能正确对‘wma_tbttoffset_update_event_handler()’函数中的vdev_map执行输入验证。攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-06010
CVE编号：CVE-2017-18050
Oracle Supply Chain Products Suite Transportation Management未授权操作漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案。该产品提供价值链计划、价值链执行、产品生命周期管理等功能。Transportation Management是其中的一个可通过供应链管理所有运输活动平台的组件。Oracle Supply Chain Products Suite中的Transportation Management 6.3.7版本，6.4.2版本和6.4.3版本的Security组件存在安全漏洞。攻击者可利用该漏洞 未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2020-25797
CVE编号：CVE-2020-2744
Robustel R1510操作系统命令注入漏洞（CNVD-2022-51428）
Robustel R1510是中国Robustel公司的一款工业VPN路由器。Robustel R1510存在操作系统命令注入漏洞，该漏洞源于特制的网络数据包可在`/action/import_cert_file/`API中受到命令注入漏洞的影响，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-51428
CVE编号：CVE-2022-33312
Joyent SmartOS存在多个漏洞
Joyent SmartOS是美国Joyent公司的一套开源的操作系统。Joyent SmartOS存在本地提权、本地信息泄露漏、本地整数溢出漏洞，允许攻击者利用漏洞获取敏感信息，执行任意代码等。
严重程度：高
CNVD编号：CNVD-2016-01371
Oracle Fusion Middleware MapViewer远程漏洞
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware MapViewer 11.1.1.9, 12.2.1.1, 12.2.1.2版本在存在远程安全漏洞，允许攻击者影响机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2017-06054
CVE编号：CVE-2017-3230
Fortinet FortiSandbox操作系统命令注入漏洞（CNVD-2024-20784）
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox存在操作系统命令注入漏洞，该漏洞源于存在操作系统命令注入漏洞。攻击者可利用该漏洞通过特制的请求执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2024-20784
CVE编号：CVE-2024-21756