CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Rational DOORS Next Generation站脚本漏洞（CNVD-2017-08547）
IBM Rational DOORS Next Generation(DNS)是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM Rational DNS 6.0.2版本至6.0.3版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-08547
CVE编号：CVE-2017-1305
SICK SOPAS ET存在未明漏洞
Sick Sopas Et是德国Sick公司的一款工程工具。SICK SOPAS ET 4.8.0之前版本存在安全漏洞，攻击者可利用该漏洞将任何可执行文件包装到SDD中并将其提供给SOPAS ET用户。
严重程度：高
CNVD编号：CNVD-2021-103631
CVE编号：CVE-2021-32497
Fork CMS title参数跨站脚本漏洞
Fork CMS是一套开源的采用PHP开发的内容管理系统（CMS）。该系统包含博客、问答、表格等模块。Fork CMS 5.0.7版本中存在跨站脚本漏洞。攻击者可借助‘title’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-03050
CVE编号：CVE-2018-5215
SAP Business Objects Business Intelligence Platform存在未明漏洞
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform存在安全漏洞，攻击者可利用该漏洞将特制的GIOP数据包发送到多个服务，从而允许在GLF日志文件中伪造其他条目。
严重程度：中
CNVD编号：CNVD-2020-23030
CVE编号：CVE-2020-6227
Tenda RX3缓冲区溢出漏洞
Tenda RX3是中国腾达（Tenda）公司的一款双频WiFi 6家用无线路由器。用于家庭网络覆盖，支持高速无线连接。Tenda RX3 16.03.13.11_multi_TDE01版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/SetStaticRouteCfg中参数list未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-12341
CVE编号：CVE-2025-5527
WordPress WP Cerber Security信息泄露漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP Cerber Security 9.0及其之前版本存在信息泄露漏洞，该漏洞源于对~/cerber-load.php文件中author参数提供的值进行了不正确的验证。攻击者可利用漏洞发起用户枚举攻击。
严重程度：中
CNVD编号：CNVD-2023-74430
CVE编号：CVE-2022-2939
Oracle Virtualization VM VirtualBox组件拒绝服务漏洞（CNVD-2019-23535）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.32之前版本和6.0.10之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-23535
CVE编号：CVE-2019-2873
Avast! Antivirus 'JetDb::IsExploited4x'安全绕过漏洞
Avast! Antivirus是捷克Avast公司的一套杀毒软件。Avast! Antivirus ‘JetDb::IsExploited4x’存在安全漏洞，允许攻击者利用漏洞可绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-08412
Cisco Small Business 220 Series Smart Plus Switches跨站请求伪造漏洞
Cisco Small Business 220 Series Smart Plus Switches是美国思科（Cisco）公司的220系列可堆叠管理型交换机产品。Cisco Small Business 220 Series Smart Plus Switches中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-07071
CVE编号：CVE-2016-1470
VIVOTEK FD8177命令注入漏洞（CNVD-2019-06203）
VIVOTEK FD8177是晶睿通讯（Vivotek）公司的一款网络摄像机产品。VIVOTEK FD8177 XXXXXX-VVTK-xx06a之前版本中存在命令注入漏洞，远程攻击者可借助ONVIF接口利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06203
CVE编号：CVE-2018-14770
WordPress插件Chaty信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Chaty存在信息泄露漏洞，攻击者可利用该漏洞导致检索嵌入式敏感数据。
严重程度：高
CNVD编号：CNVD-2026-14139
CVE编号：CVE-2026-27370
GNU gettext跨站脚本漏洞
GNU gettext是美国GNU社区的一款开源的用于编写多语言程序的软件包。GNU gettext存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-08434
CVE编号：CVE-2024-43370
Fortinet FortiOS HTML注入漏洞（CNVD-2015-05052）
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2015-05052
CVE编号：CVE-2015-3626
Google Android Qualcomm IPA驱动程序权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm IPA driver是其中的一个网络加速器组件。Google Android 7.1.2及之前的版本中的Qualcomm IPA驱动程序存在权限提升漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-23419
CVE编号：CVE-2017-0746
Telepecas Script管理页面默认密码漏洞
Telepecas Script是一个Web管理页面。Telepecas Script管理页面存在默认密码漏洞。允许攻击者可以利用默认账号密码，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08520
Apple Safari类型混淆漏洞
Apple Safari是美国苹果（Apple）公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple Safari 14.0存在安全漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-57852
CVE编号：CVE-2020-9948
Tcpdump Zephyr解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。Tcpdump 4.9.2之前的版本中的Zephyr解析器的print-zephyr.c文件的多个函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28293
CVE编号：CVE-2017-12902
Wireshark 'epan/dissectors/packet-packetbb.c'远程拒绝服务漏洞
Wireshark是Wireshark团队开发的一套网络数据包分析软件。Wireshark ‘epan/dissectors/packet-packetbb.c’存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求使应用程序崩溃，进行拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05831
CVE编号：CVE-2016-6505
Microsoft Windows GDI组件信息泄露漏洞（CNVD-2017-37115）
Microsoft Windows 7 SP1、Windows Server 2008 SP2和Windows Server 2008 R2 SP1都是美国微软（Microsoft）公司的产品。Microsoft Windows 7 SP1是一套供个人电脑使用的操作系统；Windows Server 2008 SP2是一套服务器操作系统。R2 SP1是它的升级版。GDI是其中的一个图形组件。Microsoft Windows中的GDI组件存在信息泄露漏洞，该漏洞源于程序未能正确的公开内核内存地址。本地攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2017-37115
CVE编号：CVE-2017-11852
多款Apple产品kernel拒绝服务漏洞
Apple iOS、OS X、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。kernel是其中的一个内核组件。多款Apple产品的kernel中存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01865
CVE编号：CVE-2016-1752
Microsoft Word远程代码执行漏洞（CNVD-2021-11031）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2021-11031
CVE编号：CVE-2021-1715
GNU Binutils缓冲区溢出漏洞（CNVD-2017-03608）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils存在缓冲区溢出漏洞。攻击者可以利用漏洞破坏应用程序，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03608
CVE编号：CVE-2017-7223
Oracle Retail Applications Oracle Retail Integration Bus组件存在未明漏洞（CNVD-2016-05446）
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Integration Bus（RIB）是其中的一个为零售商的调查问卷提供实时消息传递的组件。Oracle Retail Applications中的Oracle RIB组件中的Install子组件存在未明漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，也可能造成拒绝服务。影响数据的保密性，完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-05446
CVE编号：CVE-2016-5476
多款Apple产品ImageIO组件内存泄露漏洞
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。ImageIO是其中的一个用来执行常见的图像I/O操作的静态方法。多款Apple产品中的ImageIO组件存在安全漏洞。远程攻击者可利用该漏洞造成内存泄露。
严重程度：中
CNVD编号：CNVD-2016-12817
CVE编号：CVE-2016-7643
Adobe Acrobat Reader越界读取漏洞（CNVD-2023-62948）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-62948
CVE编号：CVE-2023-38242
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15503）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.1和5.1.0版本存在安全漏洞，该漏洞源于绕过进程启动SA并使用分布式摄像机相关功能，攻击者可利用该漏洞导致未经授权使用摄像头。
严重程度：中
CNVD编号：CNVD-2025-15503
CVE编号：CVE-2025-53168
Adobe Bridge堆缓冲区溢出漏洞（CNVD-2026-17742）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-17742
CVE编号：CVE-2026-27310
Seagate Personal Cloud Seagate Media Server路径遍历漏洞
Seagate Personal Cloud是美国希捷（Seagate）公司的一款个人云存储设备。Seagate Media Server是其中的一个媒体服务器。Seagate Personal Cloud 4.3.18.4之前版本中的Seagate Media Server的getPhotoPlaylistPhotos.psp文件存在路径遍历漏洞。攻击者可借助‘url’参数利用该漏洞从NAS中检索敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09564
CVE编号：CVE-2017-18263
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-02180）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows 7 SP1、Windows Server 2008 SP2和Windows Server 2008 R2 SP1中存在权限提升漏洞，该漏洞源于程序未能正确地处理COM对象的创建。攻击者可借助特制的应用程序利用该漏洞以提升的权限运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-02180
CVE编号：CVE-2019-1478
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10147024）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101470
CVE编号：CVE-2023-48622
Kashipara Food Management System SQL注入漏洞（CNVD-2024-13469）
Kashipara Food Management System是Kashipara公司的一个食品管理系统。Kashipara Food Management System 1.0版本存在SQL注入漏洞，该漏洞源于item_list_edit.php文件的参数id缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-13469
CVE编号：CVE-2024-0279
Voten.co任意代码执行漏洞
Voten.co是一套开源的博客社区系统。Voten.co 2017-08-25之前版本中的resources/views/layouts/app.blade.php文件存在安全漏洞。攻击者可利用该漏洞在用户浏览攻击者的个人资料时，执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-05902
CVE编号：CVE-2018-7663
OpenText Secure MFT跨站脚本漏洞
OpenText Secure MFT是一套安全文件传输管理解决方案。OpenText Secure MFT userdashboard.jsp存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-05654
CVE编号：CVE-2015-6530
NETGEAR JGS516PE/GS116Ev2存在多个写入命令缓冲区溢出漏洞
NETGEAR JGS516PE/GS116Ev2是一款16端口千兆智能网管Plus交换机。NETGEAR JGS516PE/GS116Ev2 2.6.0.43版存在安全漏洞。该漏洞源于NSDP协议实现未能正确验证写入请求中发送的字符串参数的长度。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-17576
CVE编号：CVE-2020-35225
D-Link DAP-2622硬编码凭据身份验证绕过漏洞
D-Link DAP-2622是一款由友讯科技（D-Link）推出的无线接入点（AP），设计用于企业或商业环境的无线网络覆盖。D-Link DAP-2622存在硬编码凭据身份验证绕过漏洞，该漏洞源于Telnet命令行界面使用硬编码凭据身份验证绕过漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-31559
CVE编号：CVE-2023-35724
Hitachi Vantara Pentaho DOM型跨站脚本漏洞
Pentaho是一款商业智能(BI)软件，可提供数据集成、OLAP服务、报告、信息仪表板、数据挖掘以及提取、转换、加载(ETL)功能。Hitachi Vantara Pentaho中的“新分析报告”的“关于此报告”部分的“分析报告描述”字段存在DOM型跨站脚本漏洞。攻击者可利用该漏洞执行任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-17714
CVE编号：CVE-2020-24669
Apple iOS libxml2内存破坏漏洞
iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS 9.2之前版本、OS X 10.11.2之前版本、tvOS 9.1之前版本中的libxml2存在安全漏洞。远程攻击者利用此漏洞通过构造的XML文档可获取敏感信息或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-00216
CVE编号：CVE-2015-7115
Siemens Opcenter Execution Core SQL注入漏洞
Opcenter Execution Core（以前称为Camstar Enterprise Platform）是一种通用的制造执行系统（MES）。Siemens Opcenter Execution Core存在SQL注入漏洞。攻击者可利用漏洞读取并可能修改用户有权访问的应用程序数据。
严重程度：中
CNVD编号：CNVD-2020-40862
CVE编号：CVE-2020-7577
Foxit Reader资源管理错误漏洞（CNVD-2024-42105）
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 2024.1.0.23997版本存在资源管理错误漏洞，该漏洞源于程序负责释放内存的指令发生混乱。攻击者可利用该漏洞导致内存损坏并导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-42105
CVE编号：CVE-2024-28888
wuzhicms存在目录遍历漏洞
wuzhicms是一款高性能的开源内容管理系统，支持LNAMP架构。wuzhicms存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-16794
Microsoft Windows ADFS安全限制绕过漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft Windows ADFS存在安全限制绕过漏洞，攻击者利用该漏洞可以暴力破解帐户密码，从而绕过外部客户端请求的帐户锁定保护机制。
严重程度：中
CNVD编号：CNVD-2017-05762
CVE编号：CVE-2017-0159
OSIsoft PI ProcessBook and PI ActiveView任意代码执行漏洞
PI-ProcessBook是显示PI系统所收集和存储的实时数据的强有力工具。PI-ActiveView 是一个Miscellaneous Shareware软件。OSIsoft PI ProcessBook and PI ActiveView存在任意代码执行漏洞，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22848
Advantech/B+B SmartWorx VESP211-EU和VESP211-232任意命令执行漏洞
Advantech/B+B SmartWorx VESP211-EU和VESP211-232都是中国研华（Advantech）公司的用于将串口设备连接到以太网的接口。Advantech/B+B SmartWorx VESP211-EU和VESP211-232存在任意命令执行漏洞，允许远程攻击者通过修改后的JavaScript代码执行管理操作。
严重程度：高
CNVD编号：CNVD-2016-01321
CVE编号：CVE-2016-2275
Privoxy存在多个远程代码执行漏洞
Privoxy是一款带过滤功能的代理服务器，针对HTTP、HTTPS协议，经常跟Tor组合使用。Privoxy存在多个远程代码执行漏洞，攻击者可以利用这些漏洞在运行受影响的应用程序的用户上下文中执行任意代码。或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-00269
CVE编号：CVE-2015-1031
Microsoft Windows GDI远程代码执行漏洞（CNVD-2019-16510）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows Graphics Device Interface (GDI)中对内存对象的处理方式存在远程代码执行漏洞，远程攻击者可通过诱使用户查看特制的网站或特制的文档利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2019-16510
CVE编号：CVE-2019-0618
NetIQ Access Manager点击劫持漏洞
NetIQ Access Manager（NAM）是美国NetIQ公司的一套资源访问控制解决方案。该方案可对本地和远程用户提供多重身份认证、数据加密、单点登录和SSL VPN等功能。NetIQ Access Manager存在点击劫持漏洞。远程攻击者可利用该漏洞通过诱使用户访问恶意的网站控制受影响应用程序，或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04920
CVE编号：CVE-2016-5755
Adobe Connect跨站脚本漏洞（CNVD-2024-48907）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在跨站脚本漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-48907
CVE编号：CVE-2024-54039
Linux kernel拒绝服务漏洞（CNVD-2017-05877）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.10.4之前的4.10.x版本和4.9.x版本中的drivers/media/usb/dvb-usb/dw2102.c文件存在拒绝服务漏洞。程序未能正确的与CONFIG_VMAP_STACK选项进行交互。本地攻击者可利用该漏洞造成拒绝服务（系统崩溃或内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-05877
CVE编号：CVE-2017-8062
GitLab不安全权限漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 12.5版本至12.8.1版本中存在安全漏洞。攻击者可利用该漏洞获取其它权限。
严重程度：高
CNVD编号：CNVD-2020-19609
CVE编号：CVE-2020-10088
Microsoft Hyper-V代码执行漏洞（CNVD-2026-17151）
Microsoft Hyper-V是美国微软（Microsoft）公司的一个应用程序。一种系统管理程序虚拟化技术，能够实现桌面虚拟化。Microsoft Hyper-V存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-17151
CVE编号：CVE-2026-21248
Apple macOS Catalina AMD组件内存破坏漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15之前版本中的AMD组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-36607
CVE编号：CVE-2019-8748
多款Huawei产品PEM模块堆溢出漏洞
Huawei DP300、IPS Module、NGFW Module等都是中国华为（Huawei）公司的产品。多款Huawei产品PEM模块存在堆溢出漏洞，经身份验证的本地攻击者可通过构造恶意证书使相关进程发生异常利用该漏洞可发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-38289
CVE编号：CVE-2017-17136
北京和利时自动化驱动技术有限公司和利时(HollySys)PowerPro存在内存破坏漏洞
和利时始创于1993年，是中国自动化与信息技术解决方案供应商。P北京和利时自动化驱动技术有限公司和利时(HollySys)PowerPro存在内存破坏漏洞，攻击者可利用该漏洞处理畸形的工程文件可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-18683
Student Record System login.php文件SQL注入漏洞
Student Record System是一个应用软件。Student Record System存在SQL注入漏洞，该漏洞源于文件/login.php的参数id/password缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30380
CVE编号：CVE-2024-3769
Emlsoft存在SQL注入漏洞
EMLsoft是一套企业通讯录管理系统。Emlsoft v5.4.5版本中存在SQL注入漏洞，漏洞源于未能对item参数进行过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18907
Oracle Java SE Install子组件存在未明漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 6u115、7u101及8u92版本中的Install子组件存在安全漏洞。本地攻击者可利用该漏洞控制应用程序，影响数据的保密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-05314
CVE编号：CVE-2016-3503
Oracle PeopleSoft产品PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2015-02602）
Oracle PeopleSoft是一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft的PeopleSoft Enterprise PeopleTools组件中的PIA Core Technology子组件存在安全漏洞，远程攻击者可利用该漏洞操作数据，影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-02602
CVE编号：CVE-2015-0472
Suricata越界读取漏洞（CNVD-2019-34756）
Suricata是一个高性能网络入侵检测(IDS)、入侵防御(IPS)及网络安全监控多线程引擎Suricata 4.0.4存在越界读取漏洞。该漏洞源于app-layer-ssh.c中的SSHParseBanner缺少长度检查。攻击者可通过畸形SSH横幅导致解析代码越界读取数据。
严重程度：中
CNVD编号：CNVD-2019-34756
CVE编号：CVE-2018-10242
Trend Micro Control Manager SQL注入远程代码执行漏洞（CNVD-2018-03780）
Trend Micro（趋势科技）Control Manager提供了前瞻性的全面威胁保护，通过集中管理进行安全更新、补丁部署、协调应对以及支持趋势科技产品和服务的远程管理功能。Trend Micro Control Manager 6.0存在GetXXX方法SQL注入远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-03780
CVE编号：CVE-2018-3604
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞(CNVD-2020-43721 )
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Enterprise PeopleTools存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务（挂起或频繁崩溃），影响数据的可用性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43721
CVE编号：CVE-2020-14564
Pivotal Software Cloud Foundry cf-release Gorouter跨站脚本漏洞
Pivotal Software Cloud Foundry cf-release是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Gorouter是其中的一个用于维护实时路由列表的包。Pivotal Software Cloud Foundry cf-release 141版本至228版本中的Gorouter存在跨站脚本漏洞。远程攻击者可利用该漏洞实施中间人攻击，执行未授权的操作。
严重程度：低
CNVD编号：CNVD-2017-32447
CVE编号：CVE-2016-0713
Magento安全绕过漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在安全漏洞。攻击者可利用该漏洞绕过安全保护。
严重程度：中
CNVD编号：CNVD-2019-39394
CVE编号：CVE-2019-7871
Lenovo ThinkPad X1 Carbon Power Management驱动程序权限提升漏洞
Lenovo ThinkPad X1 Carbon是中国联想（Lenovo）公司的一款便携式计算机。Power Management driver是一个电源管理驱动程序。Lenovo ThinkPad X1 Carbon 5th中的Power Management驱动程序1.67.12.24之前的版本中存在权限提升漏洞。本地攻击者可利用该漏洞更改trackpoint硬件，阻止trackpoint正确的运行。
严重程度：中
CNVD编号：CNVD-2017-08614
CVE编号：CVE-2017-3741
Blender Sequencer imb_load_dpx_cineon整数溢出漏洞
Blender是一款开源的跨平台全能三维动画制作软件，提供从建模、动画、材质、渲染、到音频处理、视频剪辑等一系列动画短片制作解决方案。Blender Sequencer imb_load_dpx_cineon存在整数溢出漏洞，攻击者通过特制的.cin文件诱使用户打开利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03493
CVE编号：CVE-2017-2903
Huawei HarmonyOS图形模块越界读取漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS图形模块存在越界读取漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-21620
CVE编号：CVE-2026-24929
IBM DB2存在未明漏洞（CNVD-2021-94309）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2 for Linux、UNIX和Windows(包括Db2 Connect Server) 存在安全漏洞，攻击者可利用该漏洞导致系统内存不足和拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-94309
CVE编号：CVE-2021-29763
ImageMagick拒绝服务漏洞（CNVD-2017-18099）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1之前的版本中的coders/jpeg.c文件存在拒绝服务漏洞。远程攻击者可借助较短的JPEG数据利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-18099
CVE编号：CVE-2017-11450
Fortinet FortiPortal跨站脚本漏洞（CNVD-2025-03523）
Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi和FortiAP产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供MSP使用。Fortinet FortiPortal存在跨站脚本漏洞，该漏洞源于网页中脚本相关html标签的不当中和，攻击者可利用该漏洞通过html注入执行未经授权的代码或命令。
严重程度：中
CNVD编号：CNVD-2025-03523
CVE编号：CVE-2024-52967
Adobe Experience Manager跨站脚本漏洞
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于DOM型跨站脚本漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14511
CVE编号：CVE-2025-47049
Tenda AC20缓冲区溢出漏洞（CNVD-2025-19580）
Tenda AC20是中国腾达（Tenda）公司的一款无线路由器。Tenda AC20存在缓冲区溢出漏洞，该漏洞源于文件/goform/saveParentControlInfo中参数Time未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-19580
CVE编号：CVE-2025-8940
F5 NGINX Controller信任管理问题漏洞
F5 NGINX Controller是美国F5公司的一款用于NGINX的集中式监视和管理平台。该平台支持使用可视化界面管理多个NGINX实例。F5 NGINX Controller 3.2.0之前版本中存在安全漏洞，该漏洞源于默认情况，NGINX Controller和NGINX Plus进程之间的通信会跳过TLS验证。攻击者可通过实施中间人攻击利用该漏洞拦截通信通道并读取/修改传输中的数据。
严重程度：中
CNVD编号：CNVD-2020-33338
CVE编号：CVE-2020-5864
phpkaiyuancms PhpOpenSourceCMS SQL注入漏洞
phpkaiyuancms PhpOpenSourceCMS（POSCMS）是一套基于PHP和MySQL的、跨平台的开源网站内容管理系统（CMS）。POSCMS 3.2.0版本中存在SQL注入漏洞，远程攻击者可借助‘dir’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-19418
CVE编号：CVE-2018-16278
Atlassian Jira信息泄露漏洞（CNVD-2019-32326）
Atlassian Jira是由澳大利亚公司Atlassian开发的工具，用于缺陷跟踪、问题跟踪及项目管理。Atlassian Jira 8.4.0之前版本中的/rest/api/1.0/render资源存在信息泄露漏洞，远程攻击者可利用该漏洞确定具有特定名称的附件是否存在及问题密钥是否有效。
严重程度：中
CNVD编号：CNVD-2019-32326
CVE编号：CVE-2019-14995
Atlassian Application Links plugin访问控制错误漏洞
Atlassian Application Links是澳大利亚Atlassian公司的一款使用在Atlassian产品中用于创建连接到其他应用程序中的按钮的插件。Atlassian Application Links plugin中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-21070
CVE编号：CVE-2019-20105
Drupal Mass Contact模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Mass Contact是其中的一个提供了邮件群发功能的模块。Drupal Mass Contact模块6.x-1.6之前6.x-1.x版本和7.x-1.1之前7.x-1.x版本中存在跨站脚本漏洞。远程攻击者可借助类别标签利用该漏洞以‘administer mass contact’权限注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-05901
CVE编号：CVE-2015-6807
Mattermost Plugins存在未明漏洞
Mattermost是一家私有云消息传递解决方案提供商。Mattermost Plugins存在安全漏洞，攻击者可利用该漏洞将其Mattermost账户附属到其他用户的GitHub账户。
严重程度：中
CNVD编号：CNVD-2020-40847
CVE编号：CVE-2019-20864
JAD Java Decompiler缓冲区溢出漏洞
JAD是一款常用的JAVA反编译工具。JAD Java Decompiler存在缓冲区溢出漏洞。由于程序未能详细检查用户输入边界，攻击者可以利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-12212
启明星辰天清汉马USG防火墙存在弱口令漏洞（CNVD-2021-32769）
天清汉马USG防火墙基于启明星辰ISE统一引擎开发，不存在OEM自第三方的功能，功能任意组合拆分，对系统性能影响很小。采用多核硬件架构和一体化的软件设计，集防火墙、VPN、内容过滤、上网行为管理、IPv6/IPv4双协议栈、抗拒绝服务攻击（Anti-DoS）等多种安全技术于一身，全面支持QoS、高可用性（HA）、日志审计等功能，高性能、绿色低碳。启明星辰天清汉马USG防火墙存在弱口令漏洞，攻击者可利用该漏洞查看防火墙资源信息，添加vpn直接访问内网资源。
严重程度：中
CNVD编号：CNVD-2021-32769
北京神州绿盟科技有限公司UTS综合威胁探针存在逻辑缺陷漏洞
绿盟综合威胁探针 UTS 搭载IDS和WAF双检测引擎系统，结合威胁情报、恶意文件检测、DDoS检测、Webshell检测和异常行为检测等手段能快速检测传统威胁和高级威胁。北京神州绿盟科技有限公司UTS综合威胁探针存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53509
Bentley Systems Bentley View资源管理错误漏洞
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley Systems Bentley View存在资源管理错误漏洞，攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-15830
CVE编号：CVE-2021-46627
WordPress插件Spider Event Calendar SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Spider Event Calendar是其中的一个高度可配置的日历插件。WordPress Spider Event Calendar插件1.4.9版本中存在SQL注入漏洞，该漏洞源于wp-admin/admin-ajax.php脚本未能充分过滤spiderbigcalendar_month操作中的‘cat_id’参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-01448
CVE编号：CVE-2015-2196
Apple iOS字体文件处理内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理字体文件存在安全漏洞，允许攻击者构建恶意字体文件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04312
CVE编号：CVE-2015-3694
Google Android缓冲区溢出漏洞（CNVD-2020-73452）
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android Pixel 存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73452
CVE编号：CVE-2020-0492
2345 Security Guard拒绝服务漏洞（CNVD-2018-09482）
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.7中的驱动程序文件（2345BdPcSafe.sys，X64版）存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCTL 0x002220E4的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）或可能造成其他影响。
严重程度：低
CNVD编号：CNVD-2018-09482
CVE编号：CVE-2018-10977
Android Media framework权限提升漏洞（CNVD-2020-16083）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-16083
CVE编号：CVE-2020-0033
Huawei HarmonyOS和EMUI可信关系不准确漏洞（CNVD-2025-29309）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在可信关系不准确漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2025-29309
CVE编号：CVE-2023-4566
IBM Tivoli Storage Productivity Center安全绕过漏洞
IBM Tivoli Storage Productivity Center是美国IBM公司的一套存储资源管理软件。IBM Tivoli Storage Productivity Center 5.2.0至5.2.7.1版本中存在安全漏洞。攻击者可利用该漏洞更改服务器上受限制的属性。
严重程度：中
CNVD编号：CNVD-2016-12897
CVE编号：CVE-2016-8942
Bandizip软件存在dll劫持漏洞
Bandizip是一款可靠和快速的压缩软件。Bandizip软件存在dll劫持漏洞，攻击者可利用漏洞获取受害者主机权限。
严重程度：高
CNVD编号：CNVD-2021-10433
Dell iDRAC Service Module越界写入漏洞
Dell iDRAC Service Module是美国戴尔（Dell）公司的一个轻量级的软件模块，设计用于在Dell PowerEdge服务器上运行，以增强iDRAC（Integrated Dell Remote Access Controller）的功能。Dell iDRAC Service Module 5.3.0.0及之前版本存在越界写入漏洞，本地攻击者可利用该漏洞执行任意代码，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-34494
CVE编号：CVE-2024-38490
深圳市显控科技股份有限公司SamSoarII存在DLL劫持漏洞
深圳市显控科技是一家专业从事工业4.0核心产品研发、生产、销售和服务的高新技术企业。深圳市显控科技股份有限公司SamSoarII存在DLL劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-41869
Local Service Search Engine Management System SQL注入漏洞
Local Service Search Engine Management System是一个简单的PHP/MySQLi项目。Local Service Search Engine Management System 1.0存在SQL注入漏洞，该漏洞源于未能正确验证输入信息，攻击者可利用该漏洞绕过登录页面获取后台权限。
严重程度：高
CNVD编号：CNVD-2022-85112
CVE编号：CVE-2021-3278
phpRechnung SQL注入漏洞
phpRechnung是一套基于Web的会计软件。phpRechnung 1.6.5之前版本的list.php脚本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-06623
CVE编号：CVE-2015-5648
GetSimple CMS跨站脚本漏洞
GetSimple CMS是一款基于XML的、完全独立、精简的内容管理系统。GetSimple CMS 3.3.15及更早版本存在跨站脚本漏洞。攻击者可通过/admin/setup.php的sitename、username及email参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-45442
CVE编号：CVE-2020-18659
济宁亿峰网络科技有限公司网站建设系统存在SQL注入漏洞
济宁亿峰网络科技有限公司是一家专注于网站建设、网站推广、域名注册、整站优化营销系统、400全国免费电话开户及网站主持人高新技术产业的服务型企业。济宁亿峰网络科技有限公司网站建设系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-36926
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28677）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-28677
CVE编号：CVE-2019-8054
Google Android权限提升漏洞（CNVD-2022-28921）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于SystemUI中的代理混淆，可能会任意启动Activity。攻击者可利用此漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2022-28921
CVE编号：CVE-2021-39787
FreeRDP缓冲区溢出漏洞（CNVD-2020-31440）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.1.0之前版本中的‘irp’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-31440
CVE编号：CVE-2020-11089
Apple iOS任意代码执行漏洞（CNVD-2015-07162）
OS是由苹果公司为移动设备所开发的操作系统。Safari是苹果计算机的最新操作系统Mac OS X中的浏览器。iTunes是一款数字媒体播放应用程序。Apple iOS 9.1之前版本，Graphics Driver子系统中com.apple.driver.AppleVXD393存在安全漏洞。远程攻击者通过构造的app，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07162
CVE编号：CVE-2015-6986
Fortinet FortiMail缓冲区溢出漏洞
Fortinet FortiMail是美国飞塔（Fortinet）公司的一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。Fortinet FortiMail存在缓冲区溢出漏洞，该漏洞源于多实例中缓冲区大小计算错误。允许具有常规Webmail访问权限的经过身份验证的攻击者可利用漏洞触发缓冲区溢出，并可能通过特制的HTTP请求执行未经授权的代码或命令。
严重程度：中
CNVD编号：CNVD-2021-50163
CVE编号：CVE-2021-22129
Symantec Endpoint Protection Manager验证绕过漏洞
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。SEPM 12.1-RU6-MP1之前12.1版本的管理控制台存在安全漏洞。远程攻击者可通过执行特制的密码重置操作，创建新的管理会话利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2015-05105
CVE编号：CVE-2015-1486
Google Chrome Autofill信息泄露漏洞（CNVD-2021-55932）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 92.0.4515.107之前版本中的Autofill存在安全漏洞。远程攻击者可以利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-55932
CVE编号：CVE-2021-30575
Cisco FireSIGHT Management Center FireSIGHT System Software开放重定向漏洞
Cisco FireSIGHT Management Center是美国思科（Cisco）公司的一套支持集中管理采用FirePOWER Services的Cisco ASA和思科FirePOWER网络安全设备的网络安全和运行功能的管理中心软件。Cisco FireSIGHT Management Center中的Cisco FireSIGHT System Software存在开放重定向漏洞。远程攻击者可借助特制的HTTP头利用该漏洞将用户重定向到任意Web网站，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-02721
CVE编号：CVE-2015-0706