CIRCL/Vulnerability-CNVD huggingface dataset:
多款Huawei产品内存泄露漏洞（CNVD-2018-02542）
Huawei DP300、RP200、TE系列等是中国华为（Huawei）公司的一体化桌面智真和一体化视频会议终端产品。多款Huawei产品存在内存泄露漏洞，该漏洞是由于设备对于分配的内存未能正确释放。具有设备权限的本地攻击者利用该漏洞篡改并反复加载CRL(Certificate Revocation List)配置文件，导致内存泄露，服务异常。
严重程度：低
CNVD编号：CNVD-2018-02542
CVE编号：CVE-2017-17302
Siemens DIGSI 4权限提升漏洞
DIGSI 4是SIPROTEC 4和SIPROTEC紧凑型保护装置的操作和配置软件。Siemens DIGSI 4存在权限提升漏洞。攻击者可利用漏洞将DLL与系统执行的代码放在一起。
严重程度：高
CNVD编号：CNVD-2021-11832
CVE编号：CVE-2020-25245
Sefrengo CMS 'main.php'存在多个SQL注入漏洞
Sefrengo CMS是款开源的内容管理系统。Sefrengo CMS 'main.php'存在多个SQL注入漏洞，由于应用程序未能正确过滤用户提供的输入。允许攻击者窃取基于cookie的认证证书，妥协应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-00105
Samsung移动设备路径遍历漏洞（CNVD-2020-32795）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在路径遍历漏洞，攻击者可利用该漏洞允许遍历路径以进行数据公开。
严重程度：中
CNVD编号：CNVD-2020-32795
CVE编号：CVE-2020-13836
Socomec DIRIS A-40密码泄露漏洞
Socomec DIRIS A-40是索克曼（SOCOMEC）公司为其不间断电源（UPS）产品开发的一套网络管理解决方案，主要用于实现UPS的远程监控、状态管理和自动化操作。Socomec DIRIS A-40存在密码泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞借助/password.jsn URI获得访问权限。
严重程度：高
CNVD编号：CNVD-2025-30466
CVE编号：CVE-2019-15859
AVG Internet Security安全绕过漏洞
AVG Internet Security是捷克AVG公司的一套互联网安全软件。AVG Internet Security 2015程序保护用户模式进程时，会在可预测地址中分配具有Read, Write, Execute(RWX)权限的内存，允许攻击者可利用该漏洞绕过DEP和ASLR保护机制。
严重程度：中
CNVD编号：CNVD-2015-08410
CVE编号：CVE-2015-8578
多款NETGEAR产品信息泄露漏洞（CNVD-2020-33661）
NETGEAR Orbi Tri-Band Business WiFi Add-on Satellite (SRS60) AC3000等都是美国网件（NETGEAR）公司的一款无线WiFi设备。NETGEAR Orbi Tri-Band Business WiFi Add-on Satellite (SRS60) AC3000 2.5.1.106版本、Outdoor Satellite (RBS50Y) 2.5.1.106版本和Pro Tri-Band Business WiFi Router (SRR60) AC3000 2.5.1.106版本中存在信息泄露漏洞，远程攻击者可利用该漏洞获取敏感/任意的Wi-Fi信息。
严重程度：低
CNVD编号：CNVD-2020-33661
CVE编号：CVE-2020-11550
IBM Security Key Lifecycle Manager信息泄露漏洞（CNVD-2020-73012）
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager 3.0.1、4.0存在信息泄露漏洞。攻击者可利用该漏洞从在浏览器中返回的详细技术错误消息获取敏感信息，从而可对系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2020-73012
CVE编号：CVE-2020-4846
KDE kdesu任意命令执行漏洞
KDE kdesu是一个su(1)命令的图形化前端，它允许KDE程序以高权限执行命令。KDE kdesu中存在任意命令执行漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在受影响系统中执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-08528
CVE编号：CVE-2016-7787
NTP拒绝服务漏洞（CNVD-2017-04414）
NTP是网络时间协议(Network Time Protocol)，它是用来同步网络中各个计算机的时间的协议。NTP存在拒绝服务漏洞，攻击者可通过:config指令中的无效设置导致拒绝服务（守护进程崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04414
CVE编号：CVE-2017-6463
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-33386）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-33386
CVE编号：CVE-2024-36220
AXIS通讯跨站脚本漏洞
AXIS Communications是一款网络摄像机。AXIS通讯存在跨站脚本漏洞，允许攻击者利用漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-04177
CVE编号：CVE-2015-8258
Advantech WebAccess路径遍历漏洞（CNVD-2018-10709）
Advantech WebAccess等都是研华（Advantech）公司的产品。Advantech WebAccess是一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。WebAccess Dashboard是其中的一个仪表板组件；WebAccess Scada Node是其中的一个监控节点组件。WebAccess/NMS是一套用于网络管理系统（NMS）的网络浏览器基础套件。多款Advantech产品中存在路径遍历漏洞。攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2018-10709
CVE编号：CVE-2018-7503
TOTOLINK X2000R Device Name参数跨站脚本漏洞
TOTOLINK X2000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X2000R存在跨站脚本漏洞，该漏洞源于组件Parent Controls Page中参数Device Name对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-12149
CVE编号：CVE-2025-5543
Cloudera Manager用户枚举漏洞
Cloudera Manager是美国Cloudera公司的一套Hadoop数据管理软件。该软件支持创建集群、身份验证、数据备份和恢复等。Cloudera Manager存在用户枚举漏洞。攻击者利用漏洞可获取有效的用户帐户，导致穷举式攻击。
严重程度：中
CNVD编号：CNVD-2016-10384
CVE编号：CVE-2016-4950
NETGEAR EX3700存在未明漏洞（CNVD-2024-41044）
NETGEAR EX3700是美国网件（NETGEAR）公司的一款无线网络信号扩展器。NETGEAR EX3700 1.0.0.98之前版本存在安全漏洞，该漏洞源于ap_mode 参数在 working_mode.cgi 中进行的经过身份验证的命令注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-41044
CVE编号：CVE-2024-35522
Apache Geode跨站请求伪造漏洞（CNVD-2025-25375）
Apache Geode是美国阿帕奇（Apache）基金会的一套应用于分布式云架构中提供对数据密集型应用程序实时和一致访问数据的管理平台。Apache Geode存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2025-25375
CVE编号：CVE-2025-47410
Huawei HarmonyOS空指针引用漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。Huawei HarmonyOS存在空指针引用漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-10816
CVE编号：CVE-2025-46592
Intel QuickAssist Technology for Linux访问控制错误漏洞
Intel QuickAssist Technology for Linux是美国英特尔（Intel）公司的一款基于Linux平台的数据管理技术，它主要用于增强云、网络、大数据和存储应用中动态数据和静态数据的安全性和压缩性能。Intel QuickAssist Technology for Linux 4.2版本中的驱动程序栈存在访问控制错误漏洞，本地攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2018-20761
CVE编号：CVE-2018-12193
Red Hat CloudForms跨站脚本漏洞（CNVD-2020-44409）
Red Hat CloudForms是美国红帽（Red Hat）公司的一套混合基础架构管理平台。该平台可跨越虚拟机、云、容器和物理基础架构，为用户提供部署、管理等功能。Red Hat CloudForms中的Report Menu存在安全漏洞，该漏洞源于程序未能正确清理标题字段中的HTML和JavaScript输入。攻击者可利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-44409
CVE编号：CVE-2020-10777
斐讯K2路由器在lanset设置页面处存在命令执行漏洞
斐讯K2（PSG1218）路由器是一款入门级用户必备的新一代无线路由器。斐讯K2路由器在lanset设置页面处存在命令执行漏洞。该漏洞是由于后端代码未能对用户的输入ipaddr进行正确过滤，攻击者可利用漏洞在受影响的路由器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-17888
Oracle Retail Applications MICROS Retail-J存在未明漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。MICROS Retail-J是其中的一个高级零售系统组件。Oracle Retail Applications MICROS Retail-J存在未明漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：低
CNVD编号：CNVD-2020-17131
CVE编号：CVE-2018-2888
Siemens JT2Go和Teamcenter Visualization越界写入漏洞
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。该软件用于三维图形轻量化预览，可进行3D缩放、全景、旋转、缩放和重定位，具有精确3D测量、基本3D剖面查看、改进的选项过滤器等多种功能。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。该软件通过从多种机械计算机辅助设计（MCAD）格式创建虚拟原型，可简化了工程和制造流程。Siemens JT2Go和Teamcenter Visualization存在越界写入漏洞。攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-11824
CVE编号：CVE-2020-27005
mkvalidator 0.5.2版本eb***.c EB***函数存在越界读取漏洞
mkvalidator是一个简单的命令行工具，用于验证Matroska和WebM文件是否符合规范。mkvalidator 0.5.2版本eb***.c EB***函数存在越界读取漏洞，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-58834
Microsoft Windows Bluetooth存在逻辑缺陷漏洞
Microsoft是一家美国跨国科技公司，也是世界PC（Personal Computer，个人计算机）软件开发的先导。Microsoft Windows Bluetooth存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-64616
Juniper Networks NorthStar Controller Application本地信息泄露漏洞
Juniper Networks NorthStar Controller Application是美国瞻博网络（Juniper Networks）公司的一款流量规划控制器。该控制器通过建立开放的行业标准协议来优化服务提供商的传输网络。Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1之前的版本中存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-07235
CVE编号：CVE-2017-2328
WSO2 API Manager跨站脚本漏洞（CNVD-2020-05094）
WSO2 API Manager是一个开源的api管理平台， 提供了一系列api创建，发布，生命周期管理，版本控制，货币化，治理和安全等功能，用于支持组织实现soa。WSO2 API Manager中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-05094
CVE编号：CVE-2019-20438
Bosch IP Helper存在未明漏洞
Bosch IP Helper是德国Bosch公司的一个工控设备。用于所有Bosch IP Network Video产品的通用发现和网络配置工具。Bosch IP Helper存在安全漏洞，该漏洞允许攻击者在受害者的系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-27379
CVE编号：CVE-2020-6771
WordPress Floating Social Bar插件跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress Floating Social Bar插件1.1.6之前版本的class-floating-social-bar.php脚本中的‘save_order’函数存在跨站脚本漏洞，该漏洞源于wp-admin/admin-ajax.php脚本没有充分过滤fsb_save_order操作中的‘items[]’参数，远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04831
CVE编号：CVE-2015-5528
SimpleSAMLphp信息泄露漏洞（CNVD-2020-33253）
SimpleSAMLphp是一款实现了SAML 2.0服务提供者和标识提供者功能的PHP身份验证应用程序。SimpleSAMLphp 1.18.6之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-33253
CVE编号：CVE-2020-5301
Dell EMC PowerScale OneFS存在未明漏洞（CNVD-2021-73944）
Dell EMC PowerScale OneFS是一款由API驱动的文件系统。Dell EMC PowerScale OneFS 8.2.*-9.2.*版存在关键资源权限分配不正确漏洞。攻击者可利用该漏洞越权访问集群相关信息。
严重程度：低
CNVD编号：CNVD-2021-73944
CVE编号：CVE-2021-36280
IBM Robotic Process Automation跨站脚本漏洞（CNVD-2022-68278）
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和 IT 流程。IBM Robotic Process Automation for Cloud Pak存在跨站脚本漏洞，该漏洞源于其允许用户在Web UI中嵌入任意JavaScript代码，从而改变预期的功能，可能导致可信会话中的凭证泄露，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-68278
CVE编号：CVE-2022-38709
WPS Office 2016文字存在内存破坏漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS文字wps.exe在解析特定含有3D图像的doc文件时存在内存破坏漏洞。攻击者可利用漏洞造成拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2018-04745
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14291）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.22及之前版本存在安全漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14291
CVE编号：CVE-2025-47041
LimeSurvey跨站脚本漏洞（CNVD-2021-103416）
LimeSurvey（前称PHPSurveyor）是LimeSurvey（Limesurvey）团队的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。LimeSurvey存在跨站脚本漏洞，该漏洞源于LimeSurvey 3.x-LTS到3.27.18中的“文件上传问题”功能允许assets/scripts/modaldialog.js和assets/scripts/uploader.js 中的XSS。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-103416
CVE编号：CVE-2021-42112
Tenda AX1803缓冲区溢出漏洞（CNVD-2024-02211）
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803 v1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于formGetIptv方法的iptv.stb.mode参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-02211
CVE编号：CVE-2023-51957
CentOS Web Panel输入验证错误漏洞（CNVD-2019-32252）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel 0.9.8.851版本中存在输入验证错误漏洞，攻击者可利用该漏洞更改受影响用户账户中的邮件密码。
严重程度：中
CNVD编号：CNVD-2019-32252
CVE编号：CVE-2019-14727
OpenJPEG堆缓冲区越界读漏洞
OpenJPEG库是用C语言编写的开源JPEG 2000编码解码器。OpenJPEG 2.1.2在convert.c(jp2):942 imagetotga函数中存在堆缓冲区越界读漏洞，通过构造的j2k文件可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10437
CVE编号：CVE-2016-9115
SEMCMS SCSHOP存在SQL注入漏洞（CNVD-2021-38041）
SCSHOP是一套自主开发的开源网店(btc)系统。SEMCMS SCSHOP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38041
Oracle VM VirtualBox未授权访问漏洞（CNVD-2020-04046）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.36、6.0.16、6.1.2之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞访问关键数据，影响机密性。
严重程度：低
CNVD编号：CNVD-2020-04046
CVE编号：CVE-2020-2689
Apache Traffic Server授权问题漏洞
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server 8.0.0到 8.1.0版本存在授权问题漏洞，该漏洞源于应用中的TLS源中的错误的身份验证。攻击者可利用该漏洞能进行中间人攻击。
严重程度：中
CNVD编号：CNVD-2022-41637
CVE编号：CVE-2021-44759
Joomla!跨站请求伪造漏洞（CNVD-2020-41803）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.9.19之前版本中存在安全漏洞，该漏洞源于com_postinstall缺少令牌检查。攻击者可借助格式错误的HTTP请求利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2020-41803
CVE编号：CVE-2020-13760
NETGEAR JWNR2000v2 sub_41A914函数缓冲区溢出漏洞
NETGEAR JWNR2000v2是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR JWNR2000v2存在缓冲区溢出漏洞，该漏洞源于sub_41A914函数参数host未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10401
CVE编号：CVE-2025-4117
WordPress访问控制错误漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Plugin Hashthemes Demo Importer 1.1.1及之前存在访问控制错误漏洞，该漏洞源于受影响产品包含几个AJAX函数，这些函数依赖对所有登录用户可见的随机数进行访问控制，攻击者可利用该漏洞执行一个函数，该函数可以截断几乎所有数据库表并删除内容wp内容/上传。
严重程度：中
CNVD编号：CNVD-2021-83709
CVE编号：CVE-2021-39333
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-62481）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Windows Kernel存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-62481
CVE编号：CVE-2021-34508
WordPress插件Google Doc Embedder跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Google Doc Embedder plugin是可将PDF、MS Office及其他文件类型嵌入到网页中的插件。WordPress插件Google Doc Embedder存在跨站脚本漏洞，允许攻击者发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-01248
CVE编号：CVE-2015-1879
WordPress Fathom Analytics插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Fathom Analytics插件是WordPress开源的一个应用插件。WordPress Fathom Analytics插件存在跨站脚本漏洞，该漏洞源于 ~/fathom-analytics.php 文件中的 $site_id 参数输入验证不足，具有管理用户访问权限的攻击者可利用该漏洞注入任意 Web 脚本。
严重程度：低
CNVD编号：CNVD-2021-101684
CVE编号：CVE-2021-41836
OpenText Brava! Desktop越界写入漏洞
OpenText Brava! Desktop是加拿大OpenText（Opentext）公司的一款基于浏览器的通用文档查看器。该产品支持查看、注释和编辑多种类型的文档。OpenText Brava! Desktop存在越界写入漏洞，该漏洞源于在DXF文件的解析中，缺乏对用户提供的数据的正确验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42387
CVE编号：CVE-2021-31509
HG220GS-U存在拒绝服务漏洞
烽火通信科技股份有限公司经营范围包括：光纤通信和相关通信技术、信息技术领域、工业互联网、物联网领域科技开发等。HG220GS-U存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03376
Dolibarr跨站脚本漏洞（CNVD-2020-04932）
Dolibarr是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04932
CVE编号：CVE-2020-7994
NetBSD本地提权漏洞
NetBSD是一套免费开源的类Unix操作系统。NetBSD存在本地提权漏洞，允许本地攻击者可利用该漏洞提升权限，获取root权限。
严重程度：高
CNVD编号：CNVD-2016-05840
CVE编号：CVE-2016-6253
Luocms跨站脚本漏洞
Luocms是一个文章管理系统。Luocms v2.0存在跨站脚本漏洞，该漏洞源于/admin/news/sort_add.php和/inc/function.php中缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-20129
CVE编号：CVE-2022-24608
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17151）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17151
CVE编号：CVE-2020-10500
MetInfo后台存在文件上传漏洞
MetInfo是一款适合企业建站的开源免费CMS建站系统。MetInfo后台存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，获取网站管理权限。
严重程度：高
CNVD编号：CNVD-2020-25594
Bentley View PDF文件解析越界读取信息泄露漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View PDF文件解析存在安全漏洞，攻击者可利用漏洞获取受影响的Bentley View安装的敏感信息。
严重程度：低
CNVD编号：CNVD-2021-101870
CVE编号：CVE-2021-34887
CHICKEN拒绝服务漏洞
CHICKEN是一款基于Scheme语言的编译器和解释器，它能够将Scheme代码编译成标准C代码，且支持扩展。CHICKEN 4.10.0之前的版本中数据结构单元中的string-translate* procedure存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04805
CVE编号：CVE-2015-4556
Adobe Bridge访问未初始化指针漏洞
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在访问未初始化指针漏洞，该漏洞源于整数下溢，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10672
CVE编号：CVE-2025-43546
Google Pixel越界写入漏洞（CNVD-2025-04495）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在越界写入漏洞，该漏洞源于com_android_bluetooth_gatt.cpp的gattServerSendResponseNative中边界检查的缺少，攻击者可以利用该漏洞提升本地权限。
严重程度：中
CNVD编号：CNVD-2025-04495
CVE编号：CVE-2018-9414
通达OA11.2存在文件包含漏洞
北京通达信科科技有限公司隶属于中国兵器工业信息中心，简称通达信科。通达OA11.2存在文件包含漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-58386
beescms后台存在文件上传漏洞
BEESCMS是一套基于PHP和MySQL的可扩展的内容管理系统（CMS）。beescms后台存在文件上传漏洞。攻击者可利用漏洞上传恶意文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-33192
Illumina Local Run Manager代码注入漏洞
Illumina Local Run Manager是美国Illumina公司的一种集成解决方案。旨在创建测序运行、监控运行状态、分析测序数据和查看结果。Illumina Local Run Manager存在代码注入漏洞，攻击者可利用该漏洞在操作系统级别远程上传和执行代码。
严重程度：高
CNVD编号：CNVD-2022-64998
CVE编号：CVE-2022-1517
Microsoft Windows图形内存破坏漏洞（CNVD-2015-08116）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的Windows font library存在内存破坏漏洞。由于程序未正确地处理经特殊设计的嵌入字体。远程攻击者可利用该漏洞安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2015-08116
CVE编号：CVE-2015-6106
IBM AIX拒绝服务漏洞（CNVD-2023-00810）
IBM AIX是美国国际商业机器（IBM）公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX存在拒绝服务漏洞，无特权的本地攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-00810
CVE编号：CVE-2022-43849
F5 BIG-IP Edge Client信息泄露漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP Edge Client 7.1.5版本至7.1.8版本中存在信息泄露漏洞，远程攻击者可通过部署恶意的强制门户利用该漏洞发起中间人攻击。
严重程度：中
CNVD编号：CNVD-2020-36274
CVE编号：CVE-2020-5893
RPCMS存在SQL注入漏洞（CNVD-2021-45386）
RPCMS是一款基于PHP MYSQL的轻量型内容管理/博客系统。RPCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45386
Adobe Flash MPEG-4越界读远程代码执行漏洞（CNVD-2016-01519）
Adobe FlashPlayer是多媒体程序播放器。Adobe Flash 在MPEG-4解析中存在安全漏洞，可使受影响应用读取已分配对象之外的内存。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01519
CVE编号：CVE-2015-8652
Web Reference Database SQL注入漏洞
Web Reference Database是一款基于web提供搜索工具和自动生成索引对科学文献进行管理的多用户界面产品。Web Reference Database install.php脚本处理‘defaultCharacterSet’参数参数存在安全漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-06440
CVE编号：CVE-2015-7382
IBM TXSeries for Multiplatforms跨站请求伪造漏洞
IBM TXSeries for Multiplatforms是美国国际商业机器（IBM）公司的一种事务处理监控和管理的软件产品，它旨在支持多平台上的分布式事务处理。IBM TXSeries for Multiplatforms存在跨站请求伪造漏洞，远程攻击者可利用该漏洞提交特殊的请求，可执行恶意操作。
严重程度：中
CNVD编号：CNVD-2025-12600
CVE编号：CVE-2024-56474
Android权限许可和访问控制漏洞（CNVD-2019-09144）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在权限许可和访问控制漏洞，该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
严重程度：高
CNVD编号：CNVD-2019-09144
CVE编号：CVE-2019-2031
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15887）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的“删除复制”方法存在命令注入漏洞。攻击者可利用该漏洞执行系统命令。
严重程度：中
CNVD编号：CNVD-2018-15887
CVE编号：CVE-2018-11171
Oracle Hospitality Guest Access存在未明漏洞（CNVD-2017-31510）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Guest Access是其中的一个顾客访问管理组件。Oracle Hospitality Applications中的Oracle Hospitality Guest Access组件4.2.0版本和4.2.1版本的Interface子组件存在未明漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-31510
CVE编号：CVE-2017-10383
Wedding Management System SQL注入漏洞（CNVD-2022-54282）
Wedding Management System是John Paul Lim Gabule个人开发者的一款婚礼策划管理系统。Wedding Management System v1.0版本存在SQL注入漏洞，该漏洞源于/Wedding-Management/admin/client_assign.php?booking=31＆user_id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-54282
CVE编号：CVE-2022-30832
OnionShare存在未明漏洞（CNVD-2022-06479）
OnionShare是一种开源工具。用于安全且匿名地共享文件、托管网站以及使用 Tor 网络与朋友聊天。OnionShare存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-06479
CVE编号：CVE-2022-21694
JerryScript代码问题漏洞
JerryScript是一款轻量级的JavaScript引擎。JerryScript 2.2.0版本中的parser/js/js-scanner.c文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-32621
CVE编号：CVE-2020-13649
ZOHO ManageEngine Network Configuration Manager命令注入漏洞
ZOHO ManageEngine Network Configuration Manager是美国ZOHO公司的一种多供应商网络变更、配置和合规性管理 (Nccm) 解决方案。用于自动化并全面控制设备配置管理的整个生命周期。ZOHO ManageEngine Network Configuration Manager存在命令注入漏洞，该漏洞源于产品的Ping功能未对用户输入数据进行有效过滤，攻击者可利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2021-94827
CVE编号：CVE-2021-43319
Linux Kernel ASLR整数溢出漏洞
Linux kernel是一款开源的操作系统。Linux kernel ASLR实现存在整数溢出，允许攻击者利用漏洞使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01314
CVE编号：CVE-2015-1593
Oracle MySQL Cluster输入验证错误漏洞
MySQL Cluster是一个写可扩展、实时、兼容ACID的事务型数据库。MySQL Cluster 7.4.33、7.5.23、7.6.19、8.0.26及更早版本中的Cluster: General组件存在安全漏洞。攻击者可利用该漏洞允许高特权攻击者访问连接到MySQL Cluster执行的硬件的物理通信段来破坏MySQL Cluster。
严重程度：中
CNVD编号：CNVD-2021-89940
CVE编号：CVE-2021-35598
OpenSSH输入验证错误漏洞
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。OpenSSH 8.2版本中存在输入验证错误漏洞，攻击者可通过在远程服务器上创建子目录利用该漏洞覆盖客户端下载目录中的任意文件。
严重程度：中
CNVD编号：CNVD-2020-36277
CVE编号：CVE-2020-12062
SIEMENS LOGO! 8 BM关键功能缺少认证漏洞
SIEMENS LOGO! 8 BM是德国西门子（Siemens）公司的一个用于工业环境用于Windows平台的编程软件。SIEMENS LOGO! 8 BM 存在安全漏洞，允许访问特定服务的攻击者可利用该漏洞未经授权完全访问所有服务。
严重程度：高
CNVD编号：CNVD-2020-70939
CVE编号：CVE-2020-25228
石家庄市酷艺网络科技有限公司建站系统存在SQL注入漏洞
石家庄市酷艺网络科技有限公司是一家专注于从事企业网站建设的营销型互联网企业。石家庄市酷艺网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-42043
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15550）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15550
CVE编号：CVE-2025-46894
IBM Robotic Process Automation信息泄露漏洞（CNVD-2023-79719）
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。IBM Robotic Process Automation 20.12版本至21.0.6版本存在信息泄露漏洞，该漏洞源于平台容易暴露创建者或修改者的名称和电子邮件，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-79719
CVE编号：CVE-2022-43573
Android NVIDIA Video Driver权限提升漏洞
Android是一套以Linux为基础的开源操作系统。Android NVIDIA Video Driver存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意应用提升权限。
严重程度：高
CNVD编号：CNVD-2016-02803
CVE编号：CVE-2016-2445
多款D-Link产品操作系统命令注入漏洞
D-Link DIR-880L等都是友讯（D-Link）公司的无线路由器产品。多款D-Link产品中的soap.cgi文件存在操作系统命令注入漏洞。远程攻击者可借助‘service’参数利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-06671
CVE编号：CVE-2018-6530
Pexip Infinity拒绝服务漏洞（CNVD-2022-06483）
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity存在安全漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-06483
CVE编号：CVE-2021-33499
启明星辰天清WEB应用安全网关存在未授权访问漏洞
启明星辰天清Web应用安全网关是启明星辰信息技术集团股份有限公司的一款Web应用安全网关。启明星辰天清Web应用安全网关存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-04254
VMware Xenon身份验证绕过漏洞
VMware Xenon是美国威睿（VMware）公司的一款编写REST的小型服务的开源框架，能够充当轻量级异步服务的主机。VMware Xenon中存在身份验证漏洞。远程攻击者可利用该漏洞绕过身份验证机制并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-08713
CVE编号：CVE-2017-4952
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-00417）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader中存在内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00417
CVE编号：CVE-2017-2953
凡科建站系统存在xss漏洞
广州凡科互联网科技股份有限公司（简称凡科）是一家专注为中小企业提供互联网营销服务的创新型企业。凡科建站系统存在xss漏洞，攻击者可利用该漏洞执行恶意js代码。
严重程度：中
CNVD编号：CNVD-2019-04313
Google TensorFlow堆读取漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在堆读取漏洞。攻击者可利用该漏洞触发从堆读取OOB。
严重程度：中
CNVD编号：CNVD-2021-36358
CVE编号：CVE-2021-29613
施耐德Pelco Sarix Pro摄像头set程序system.delete.sd_file存在任意文件删除漏洞
Pelco Sarix Pro是法国施耐德电气（Schneider Electric）公司的一款视频监控设备。施耐德Pelco Sarix Pro摄像头set程序system.delete.sd_file存在任意文件删除漏洞，攻击者可通过http请求，利用漏洞删除任意系统文件。
严重程度：低
CNVD编号：CNVD-2018-19130
Malware Information Sharing Platform跨站脚本漏洞
MISP是一个用于收集，存储，分发和共享网络安全指标和威胁网络安全事件分析和恶意软件分析的开源软件解决方案。MISP存在跨站脚本漏洞。攻击者可利用此漏洞注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-04264
CVE编号：CVE-2017-7215
奈特网络建站存在SQL注入漏洞
陕西奈特科技发展有限公司是一间以网站建设与视觉设计开发和品牌网络营销推广为一体的网站设计公司。奈特网络建站存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息，并且在后台可以上传任意文件。
严重程度：高
CNVD编号：CNVD-2018-09530
Dell Technologies Dell PowerScale OneFS操作系统命令注入漏洞
Dell Technologies Dell PowerScale OneFS是美国Dell Technologies公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS 8.1.0版本至9.1.0版本存在操作系统命令注入漏洞，该漏洞允许compadmin以root用户执行任意命令。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-39552
CVE编号：CVE-2021-21526
Omron CX-Supervisor越界读取漏洞
Omron CX-Supervisor是日本欧姆龙（Omron）公司的一款可视化机器控制器。Omron CX-Supervisor 3.4.1.0及之前版本中存在越界读取漏洞，攻击者可利用该漏洞迫使应用程序读取数组之外的值。
严重程度：低
CNVD编号：CNVD-2018-21479
CVE编号：CVE-2018-17907
WordPress feed-them-social插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress feed-them-social插件1.7.0之前版本中的Facebook Feeds加载更多按钮存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30510
CVE编号：CVE-2015-9350
Adobe Animate存在二进制漏洞（CNVD-2021-32448）
Adobe Animate是由Adobe开发的多媒体与电脑动画制作软件。Adobe Animate存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-32448
Adobe Dimension越界读取漏洞（CNVD-2023-9821988）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.10及之前版本存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-98219
CVE编号：CVE-2023-47061
Siemens SICAM A8000 Web Server Module身份验证绕过漏洞
SICAM A8000 RTU（远程终端装置）系列是一个模块化设备系列，适用于所有能源供应领域的远程控制和自动化应用。Siemens SICAM A8000 Web Server Module存在身份验证绕过漏洞，该漏洞是由于组件允许激活web服务器模块，该模块提供对其网页的未经验证的访问。攻击者可利用该漏洞从组件（如内部网络拓扑或连接的系统）检索调试级别信息。
严重程度：中
CNVD编号：CNVD-2022-56478
CVE编号：CVE-2021-46304
Parallels Desktop Toolgate未初始化内存信息泄露漏洞
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 15.1.5-47309版中的Toolgate组件存在安全漏洞。该漏洞源于在访问内存之前未对其进行适当的初始化。本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34185
CVE编号：CVE-2021-31423
Huawei AR3200 Routers远程代码执行漏洞
Huawei AR3200是一款AR3200系列企业路由器产品。Huawei AR3200 Routers存在远程代码执行漏洞，允许远程攻击者可利用该漏洞提交特殊请求，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-05047
CVE编号：CVE-2016-6206
成都创想互动科技有限公司建站系统存在信息泄露漏洞
创想互动是一家集互联网开发、网络运营、互联网服务于一体的网络科技公司，主营业务包含网站建设，系统开发，APP开发，微信运营，网站运营，淘宝运营，广告设计制作等一系列的电子商务解决方案。成都创想互动科技有限公司建站系统存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26433
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66075）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的 Event Tracing存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66075
CVE编号：CVE-2021-33774
WordPress console contact form插件文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Powerplay Gallery是其中的一个用于展示图片的画廊插件。WordPress console contact form插件的upload_file.php文件存在文件上传漏洞。远程攻击者可利用该漏洞创建任意目录。
严重程度：高
CNVD编号：CNVD-2017-08935
Google Android Media Framework缓冲溢区漏洞（CNVD-2020-46290）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Google Android Media Framework缓冲溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46290
CVE编号：CVE-2020-0207
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-27887）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20 版本之前存在跨站脚本漏洞，该漏洞源于受到基于 DOM 的跨站点脚本 (XSS) 漏洞的影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-27887
CVE编号：CVE-2024-36233
LibTIFF缓冲区溢出漏洞（CNVD-2018-14917）
Libtiff是一个用于读取和写入标记图像文件格式（缩写为TIFF）文件的库。LibTIFF 4.0.9中的tif_dirinfo.c中的TIFFFindField存在缓冲区溢出漏洞。攻击者可通过TIFFVGetField、TIFFVGetFieldDefaulted、TIFFVStripSize、TIFFScanlineSize、TIFFTileSize、TIFFGetFieldDefaulted及TIFFGetField利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14917
CVE编号：CVE-2018-14373
MileSight camera权限控制页面非授权访问漏洞
MileSight camera是厦门脉视数字技术有限公司生产的网络摄像机。MileSight camera存在权限控制页面非授权访问漏洞。未授权的攻击者利用漏洞可执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-04430