CIRCL/Vulnerability-CNVD huggingface dataset:
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-16615）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-16615
CVE编号：CVE-2017-7049
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14376）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于XCWD Command Handler组件未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14376
CVE编号：CVE-2025-5665
Dell Wyse Management Suite缺少授权漏洞
Dell Wyse Management Suite是戴尔为Wyse瘦客户端设备提供的混合云安全管理解决方案，主要用于简化IT管理流程并增强设备安全性。Dell Wyse Management Suite存在缺少授权漏洞，攻击者可利用该漏洞导致拒绝服务和任意文件删除。
严重程度：高
CNVD编号：CNVD-2025-26808
CVE编号：CVE-2024-49596
IBM UrbanCode Deploy拒绝服务漏洞
IBM UrbanCode Deploy（UCD）是美国国际商业机器（IBM）公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy存在拒绝服务漏洞，攻击者可利用该漏洞导致由于资源耗尽而拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-100158
CVE编号：CVE-2023-47161
Oracle Solaris远程漏洞（CNVD-2017-18121）
Oracle Sun Solaris是Sun Microsystems研发的计算机操作系统。它是UNIX操作系统的衍生物。Oracle Solaris 10和11版本在IKE实现中存在安全漏洞，允许攻击者利用漏洞可影响可用性。
严重程度：高
CNVD编号：CNVD-2017-18121
CVE编号：CVE-2017-10042
UnRAR目录遍历漏洞
UnRAR是Windows和Linux平台上使用的命令行文档解压程序。UnRAR存在目录遍历漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可覆盖系统文件。
严重程度：中
CNVD编号：CNVD-2017-29732
CVE编号：CVE-2017-12938
NVIDIA Triton Inference Server拒绝服务漏洞（CNVD-2025-20002）
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的AI。NVIDIA Triton Inference Server存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20002
CVE编号：CVE-2025-23326
Monxin v4.0存在任意文件上传漏洞
Monxin全网通商城系统是一款基于PC商城+手机商城+微信商城+线下收银，会员/订单/商品/库存线上线下全网数据实时同步的商城管理系统。Monxin v4.0存在任意文件上传漏洞，该漏洞是由于系统未能对上传文件中的压缩包进行安全检测。攻击者可利用该漏洞解压木马文件，从而获取webshell。
严重程度：高
CNVD编号：CNVD-2018-04999
SWFTools越界读取漏洞
SWFTools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。SWFTools 0.9.2版本存在越界读取漏洞，该漏洞源于swftools/lib/q.c:1190页面的dict_do_lookup方法对用户提供的数据缺乏适当的验证，攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-37479
CVE编号：CVE-2024-22957
多款Apple产品Kernel组件内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中Kernel组件存在安全漏洞。该漏洞源于产品未能正确限制来自未授权角色的资源访问。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04510
CVE编号：CVE-2019-8786
Apple macOS Spotlight内存破坏漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。macOS High Sierra是它的下一代产品。Spotlight是其中的一个用于搜索系统中的文件、程序等内容的组件。Apple macOS Sierra 10.12.6版本和macOS High Sierra 10.13.6版本中的Spotlight组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-26501
CVE编号：CVE-2018-4393
Pivotal Cloud Foundry cf-release和UAA拒绝服务漏洞
Pivotal Cloud Foundry（CF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release是PCF的一个发布版本。UAA是PCF的一个身份验证和管理服务终端。Pivotal CF cf-release和UAA中存在拒绝服务漏洞。攻击者可利用该漏洞废除在同一客户端上用户的令牌，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-38263
CVE编号：CVE-2017-8031
PHP Scripts Mall Co-work Space Search Script SQL注入漏洞
PHP Scripts Mall Co-work Space Search Script是印度PHP Scripts Mall公司的一套基于PHP的共享空间搜索脚本。该脚本支持用户列出工作区网站、便利设施、位置详细信息和联系信息等。PHP Scripts Mall Co-work Space Search Script 1.0版本中存在SQL注入漏洞。远程攻击者可通过向/list发送‘city’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37295
CVE编号：CVE-2017-17606
Apache InLong反序列化漏洞（CNVD-2023-70280）
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。提供自动化、安全、可靠的数据传输能力。Apache InLong 1.4.0版本至1.7.0版本存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞绕过当前逻辑读取任意文件。
严重程度：高
CNVD编号：CNVD-2023-70280
CVE编号：CVE-2023-34434
Microsoft Exchange Server欺骗漏洞（CNVD-2023-51377）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2023-51377
CVE编号：CVE-2023-21762
多款Cisco产品远程代码执行漏洞（CNVD-2018-11308）
Cisco Prime Data Center Network Manager（DCNM）和Prime Infrastructure（PI）都是美国思科（Cisco）公司的产品。Cisco Prime Data Center Network Manager（DCNM）是一套数据中心网络管理器。该管理器可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Prime Infrastructure（PI）是一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。Cisco Prime DCNM 10.0及之后的版本和PI中的Prime File Upload servlet存在远程代码执行漏洞。远程攻击者可利用该漏洞向受影响设备的任意目录上传任意文件并执行这些文件。
严重程度：高
CNVD编号：CNVD-2018-11308
CVE编号：CVE-2018-0258
Adobe Commerce安全绕过漏洞（CNVD-2025-03632）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2025-03632
CVE编号：CVE-2025-24422
Google Chrome SwiftShader越界读取漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。SwiftShader是其中的一个开源3D渲染工具。Google Chrome 69.0.3497.81之前版本中的SwiftShader存在越界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-20751
CVE编号：CVE-2018-16069
IrfanView缓冲区溢出漏洞（CNVD-2017-30384）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。攻击者可借助特制的.pdf文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30384
CVE编号：CVE-2017-15242
IrfanView用户模式写访问冲突漏洞（CNVD-2019-36930）
IrfanView是波黑Irfan Skiljan软件开发者的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.53存在用户模式写访问冲突漏洞。攻击者可利用该漏洞读取wsq文件。
严重程度：中
CNVD编号：CNVD-2019-36930
CVE编号：CVE-2019-17251
多款Cisco产品缓冲区溢出漏洞（CNVD-2020-35165）
Cisco Small Business RV320等都是美国思科（Cisco）公司的一款VPN路由器。多款Cisco产品中的Web管理界面存在缓冲区溢出漏洞，该漏洞源于程序未能正确限制用户输入边界，远程攻击者可借助特制请求利用该漏洞导致设备崩溃或以root用户特权执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-35165
CVE编号：CVE-2020-3296
TuziCMS v3.0 do***_pc***存在命令执行漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS v3.0 do***_pc***存在命令执行漏洞，攻击者可以利用漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-45405
D-Link DIR-600M跨站脚本漏洞
D-Link DIR-600M是友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-600M中的DNS Configuration页面存在跨站脚本漏洞，远程攻击者可借助Hostname和Username字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-18883
CVE编号：CVE-2018-16605
Foxit Reader代码执行漏洞（CNVD-2021-38095）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 10.1.3.37598及更早版本对Decimal元素的处理存在堆缓冲区溢出远程代码执行漏洞。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-38095
CVE编号：CVE-2021-31454
Apache HTTP Server拒绝服务漏洞（CNVD-2019-04946）
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.37版本（使用OpenSSL 1.1.1及之后版本）的httpd中mod_ssl对客户端重导航的处理存在拒绝服务漏洞，远程攻击者可通过发送特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-04946
CVE编号：CVE-2019-0190
Cisco Unified Communications Manager信息泄露漏洞 （CNVD-2018-02045）
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager中的Web框架存在信息泄露漏洞，该漏洞源于程序未能充分的保护数据库表单。远程攻击者通过浏览特定的URL利用该漏洞查看数据库信息。
严重程度：中
CNVD编号：CNVD-2018-02045
CVE编号：CVE-2018-0105
Drupal Core信息泄露漏洞（CNVD-2016-01931）
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Core存在安全漏洞。在某些配置，用户的电子邮件地址可以用来登录，而不是他们的用户名，链接到“忘记密码”，可以显示与特定电子邮件地址相关联的用户名，从而导致信息泄露。
严重程度：中
CNVD编号：CNVD-2016-01931
CVE编号：CVE-2016-3170
Huawei UMA产品信息泄露漏洞（CNVD-2017-12923）
Huawei Unified Maintenance Audit (UMA)是为运营商、政府、金融、电力、大企业等设计的统一IT核心资源运维管理与安全审计平台。Huawei UMA产品存在信息泄露漏洞，攻击者可以利用这些漏洞获取部分敏感信息，导致信息泄露。
严重程度：高
CNVD编号：CNVD-2017-12923
CVE编号：CVE-2017-8130
Google Android缓冲区溢出漏洞（CNVD-2020-17484）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 10版本中的StatsService存在缓冲区错误漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-17484
CVE编号：CVE-2019-2088
Oracle MySQL Server存在未明漏洞（CNVD-2023-65505）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：低
CNVD编号：CNVD-2023-65505
CVE编号：CVE-2023-22007
柯尼卡美能达多款打印机存在弱口令漏洞
bizhub C364和bizhub C280都是柯尼卡美能达推出的彩色打印机。柯尼卡美能达多款打印机存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46905
CloudBees Jenkins CI和LTS拒绝服务漏洞
CloudBees Jenkins CI（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins CI 1.600之前版本和LTS 1.596.1之前版本中存在安全漏洞。远程攻击者可借助特制的update center数据，利用该漏洞造成拒绝服务（没有正确的插件和工具安装）。
严重程度：低
CNVD编号：CNVD-2015-06800
CVE编号：CVE-2015-1808
Oracle Fusion Middleware Oracle WebCenter Sites组件存在未明漏洞（CNVD-2016-10171）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebCenter Sites是其中的一个Web体验管理组件，它可让营销人员和业务用户在全球范围内跨多个渠道创建和管理互动式社交在线体验，以提升销量和客户忠诚度。Oracle Fusion Middleware的Oracle WebCenter Sites组件中的Security子组件中存在远程安全漏洞。攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2016-10171
CVE编号：CVE-2016-5511
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54678）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 5.7.34、8.0.25及更早版本中的InnoDB组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：低
CNVD编号：CNVD-2021-54678
CVE编号：CVE-2021-2390
TOTOLINK X5000R存在弱口令漏洞
TOTOLINK X5000R是一款千兆双频WiFi6路由器。TOTOLINK X5000R存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-30314
Sports Management System facilitator.php文件SQL注入漏洞
Sports Management System一个体育管理系统。Sports Management System存在SQL注入漏洞，该漏洞源于文件/Admin/facilitator.php中参数code缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29550
CVE编号：CVE-2025-9766
北京星网锐捷网络技术有限公司EG3210存在命令执行漏洞（CNVD-2024-11054）
EG3210是一个多业务安全网关。北京星网锐捷网络技术有限公司EG3210存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-11054
Aternity SteelCentral AppInternals远程代码执行漏洞
Aternity SteelCentral AppInternals是美国Aternity公司的一个监控现代自动化解决方案。提供应用程序性能监控 (APM) 和诊断。Aternity SteelCentral AppInternals存在远程代码执行漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-22669
CVE编号：CVE-2021-42786
Sony IPELA E Series Camera measurementBitrateExec功能命令注入漏洞
Sony IPELA相机是面向网络的相机，用于监控和监控。Sony IPELA E系列网络摄像机measurementBitrateExec功能存在命令注入漏洞，攻击者利用特制的GET请求可以导致执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-14334
CVE编号：CVE-2018-3937
上海思增GPS全球定位监控调度系统存在SQL注入漏洞
上海思增GPS全球定位监控调度系统是一套综合GPS、GIS、GPRS（或CDMA1X并容合GSM）技术，为用户提供移动目标定位、监控、调度、报警、信息沟通等服务。上海思增GPS全球定位监控调度系统存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-38326
Android media整数溢出漏洞
Google Android是一种以Linux为基础的开放源代码操作系统,主要使用于便携设备。Google Android media BnAudioPolicyService::onTransact函数存在缓冲区溢出漏洞，允许攻击者利用漏洞触发拒绝服务或者内存破坏。
严重程度：高
CNVD编号：CNVD-2015-01829
CVE编号：CVE-2015-1530
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2024-43209）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center存在跨站脚本漏洞，该漏洞源于Web管理界面对用户提供的输入未进行充分验证，攻击者可利用该漏洞执行任意脚本代码，或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-43209
CVE编号：CVE-2024-20364
Artifex MuPDF拒绝服务漏洞（CNVD-2018-05478）
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex MuPDF 1.12.0版本中的pdf/pdf-xref.c文件的pdf_load_obj_stm存在安全漏洞。远程攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05478
CVE编号：CVE-2018-6544
Cisco HyperFlex Software数据伪造问题漏洞
Cisco HyperFlex是Cisco的超融合基础架构(HCI)平台，专为满足多云IT的需求而打造，可通过简单的超融合基础设施为任何地方的任何应用提供支持。Cisco HyperFlex软件3.5.2f、4.0.1b及更早版本中的统计信息收集服务存在计数器值注入漏洞。该漏洞源于统计信息收集服务的验证不足。攻击者可利用该漏洞通过将格式正确的数据值发送到受影响设备的统计信息收集服务导致Web界面统计信息视图向用户呈现无效数据。
严重程度：中
CNVD编号：CNVD-2019-39729
CVE编号：CVE-2019-12620
Intel TXE和Intel Converged Security and Management Engine授权问题漏洞
Intel Converged Security and Management Engine（CSME）和Intel TXE都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel TXE和Intel Converged Security and Management Engine存在授权问题漏洞。攻击者可利用该漏洞绕过身份验证，提升权限。
严重程度：中
CNVD编号：CNVD-2020-18610
CVE编号：CVE-2019-11110
TOTOLINK A810R信任管理问题漏洞
TOTOLINK A810R是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK A810R V4.1.2cu.5182_B20201026版本存在信任管理问题漏洞，该漏洞源于product.ini中存在硬编码密码。攻击者可利用该漏洞导致身份验证错误。
严重程度：中
CNVD编号：CNVD-2025-09865
CVE编号：CVE-2025-28031
JetBrains TeamCity YouTrack跨站脚本漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。JetBrains TeamCity存在跨站脚本漏洞，该漏洞源于YouTrack集成，攻击者可利用该漏洞注入恶意脚本或HTML代码，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-11398
CVE编号：CVE-2025-47852
Microsoft SQL Server Management Studio信息泄露漏洞（CNVD-2020-13546）
Microsoft SQL Server Management Studio是美国微软（Microsoft）公司的一套用于管理多种SQL基础结构的整合式环境。该产品主要用于设置、监视和管理SQL程序。Microsoft SQL Server Management Studio 18.3.1版本中存在信息泄露漏洞，攻击者可利用该漏洞获取数据库和文件信息。
严重程度：中
CNVD编号：CNVD-2020-13546
CVE编号：CVE-2019-1376
Apache Xalan输入验证错误漏洞
Apache Xalan是美国阿帕奇（Apache）基金会的开源软件库。Apache Xalan Java XSLT库存在输入验证错误漏洞，该漏洞源于在处理恶意的XSLT样式表时，存在整数截断问题。攻击者可利用该漏洞用来破坏由内部XSLTC编译器生成的Java类文件并执行任意的Java字节码。
严重程度：高
CNVD编号：CNVD-2022-54910
CVE编号：CVE-2022-34169
Apache InLong代码注入漏洞
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。提供自动化、安全、可靠的数据传输能力。Apache InLong 1.5.0到1.9.0版本存在代码注入漏洞，该漏洞源于存在代码注入漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2024-06239
CVE编号：CVE-2023-51784
Google Android信息泄露漏洞（CNVD-2019-36439）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的libxaac存在信息泄露漏洞。该漏洞源于存在未初始化的数据。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36439
CVE编号：CVE-2019-2167
Bitrix24 Web Application Firewall跨站脚本漏洞
Bitrix24是美国Bitrix公司的一套企业社交平台。该平台包括在线通讯、日历管理和CRM（客户关系管理）等功能。Web Application Firewall是其中的一个Web应用程序防火墙。Bitrix24 20.0.950及之前版本中的Web Application Firewall的modules/security/classes/general.post_filter.php/post_filter.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-41084
CVE编号：CVE-2020-13758
ImageMagick内存泄露漏洞（CNVD-2018-00094）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-12 Q16版本中的coders/mat.c的ReadMATImage函数存在内存泄露漏洞。攻击者可通过特制MAT图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00094
CVE编号：CVE-2017-17881
cPanel存在未明漏洞（CNVD-2019-27415）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 59.9999.145之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-27415
CVE编号：CVE-2016-10793
Tecnick.com TCExam跨站脚本漏洞（CNVD-2020-28047）
Tecnick.com TCExam是英国Tecnick.com公司的一套基于Web的开源电子考试系统。该系统主要用于在线考试等。Tecnick.com TCExam存在安全漏洞，攻击者可利用该漏洞造成跨站点脚本（XSS）攻击。
严重程度：低
CNVD编号：CNVD-2020-28047
CVE编号：CVE-2020-5746
yiqicms存在SQL注入漏洞
Yiqicms是一款基于SEO的营销型企业网站系统，采用PHP+Mysql的开源建站系统。yiqicms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43649
Linux kernel存在未明漏洞（CNVD-2024-40289）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在执行dc_validate_stream函数前，未检查dc和stream是否为NULL。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-40289
CVE编号：CVE-2024-46802
WordPress google-analyticator插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。google-analyticator是使用在其中的一个用于显示和管理Google Analytics（网站分析或网站流量跟踪工具）平台数据的插件。WordPress google-analyticator插件5.2.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29139
CVE编号：CVE-2009-5158
Adobe Dimension越界读取漏洞（CNVD-2023-41420）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41420
CVE编号：CVE-2023-26339
Adobe Acrobat Reader DC远程代码执行漏洞（CNVD-2016-04918）
Adobe Reader是PDF文档阅读软件。Adobe Reader DC存在安全漏洞，允许攻击者通过精心构造的PDF文件可使Adobe Reader DC触发堆溢出漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04918
CVE编号：CVE-2016-4209
多款Apple产品WebKit代码执行漏洞（CNVD-2017-33926）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-33926
CVE编号：CVE-2017-13783
CuppaCMS存在未明漏洞
CuppaCMS是一套内容管理系统（CMS）。CuppaCMS 1.0版本 存在安全漏洞，该漏洞源于CuppaCMS 通过复制功能读取任意文件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-22312
CVE编号：CVE-2022-25497
Rust竞争条件问题漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust concread crate 0.2.6之前版本存在竞争条件问题漏洞，攻击者可利用该漏洞通过发送未实现Send Sync的类型来引起ARCache＜K,V＞的数据竞争。
严重程度：低
CNVD编号：CNVD-2021-37533
CVE编号：CVE-2020-35928
Oracle MySQL Server组件未授权操作漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的一个服务器组件。Oracle MySQL中的MySQL Server 5.5.60及之前版本、5.6.40及之前版本和5.7.22及之前版本组件的Server: Options子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-07347
CVE编号：CVE-2018-3066
Nextcloud Server权限提升漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server 19.0.0存在安全漏洞，该漏洞源于一个逻辑错误导致特权升级，允许恶意用户重新共享比他们自己获得的更高权限。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-64600
CVE编号：CVE-2020-8223
NetIQ Access Manager Administration Console跨站脚本漏洞
NetIQ Access Manager（NAM）是美国NetIQ公司的一套资源访问控制解决方案。该方案可对本地和远程用户提供多重身份认证、数据加密、单点登录和SSL VPN等功能。Administration Console是其中的一个管理控制台程序。NAM 4.3版本和4.4版本中的Administration Console存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可利用该漏洞在浏览器中执行任意代码。
严重程度：低
CNVD编号：CNVD-2018-07956
CVE编号：CVE-2018-7678
Libmobi信息泄露漏洞（CNVD-2018-10875）
Libmobi是一个基于C语言的用于处理Kindle（MOBI）格式电子书文档的库。Libmobi 0.3版本中的compression.c文件的‘buffer_fill64’函数存在安全漏洞。远程攻击者可借助特制的mobi文件利用该漏洞泄露信息（基于堆的缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2018-10875
CVE编号：CVE-2018-11434
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-68746）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞，该漏洞源于splwow64.exe处理某些调用的方式存在问题，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-68746
CVE编号：CVE-2020-0790
vim缓冲区溢出漏洞（CNVD-2022-13367）
Vim是一款基于UNIX平台的编辑器。vim存在缓冲区溢出漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-13367
CVE编号：CVE-2022-0629
Broadcom Symantec Privileged Access Management存在未明漏洞（CNVD-2024-36946）
Broadcom Symantec Privileged Access Management（Broadcom Symantec PAM）是美国博通（Broadcom）公司的一种安全软件。通过保护敏感的管理凭据、控制特权用户访问、主动实施安全策略以及监控和记录虚拟、云和物理环境中的特权用户活动来帮助防止安全漏洞。Broadcom Symantec Privileged Access Management存在安全漏洞，恶意的低权限PAM攻击者可利用该漏洞执行服务器升级相关的操作。
严重程度：低
CNVD编号：CNVD-2024-36946
CVE编号：CVE-2024-36458
福昕阅读器U3D插件存在二进制漏洞
福建福昕软件开发股份有限公司（Foxit Software Incorporated）是提供文档的生成、转换、显示、编辑、搜索、打印、存储、签章、表单、保护、安全分发管理等涵盖文档生命周期的产品技术与解决方案。福昕阅读器U3D插件存在二进制漏洞，Foxit Reader的U3Dbrowser模块中存在一处安全漏洞。该漏洞源于Foxit Reader U3Dbrowser模块处理包含特制的U3D数据流的PDF文件时对数据校验不严格，导致读取不可信的数据并影响程序控制流。攻击者可利用漏洞构造特殊的PDF文件在当前应用上下文中实现代码执行。
严重程度：中
CNVD编号：CNVD-2019-12114
moodle存在未明漏洞（CNVD-2022-54952）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在安全漏洞，该漏洞源于description user字段在设置为隐藏时，未能隐藏。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-54952
CVE编号：CVE-2022-30597
SEMCMS SQL注入漏洞（CNVD-2023-62957）
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS 1.5版本存在SQL注入漏洞，该漏洞源于/Ant_Suxin.php的参数id缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-62957
CVE编号：CVE-2023-37647
Google Android越界写入漏洞
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在越界写入漏洞，该漏洞源于输入验证不当，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-04858
CVE编号：CVE-2025-48624
Apple OS X IOGraphics内核内存泄露漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X IOGraphics存在安全漏洞，本地攻击者利用漏洞获取内核内存信息。
严重程度：低
CNVD编号：CNVD-2015-06424
CVE编号：CVE-2015-5865
山东潍微科技股份有限公司水务信息管理平台存在SQL注入漏洞
山东潍微科技股份有限公司是以技术研发为主体的科技型企业。山东潍微科技股份有限公司水务信息管理平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18746
Google Chrome Codecs组件内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Codecs组件存在内存错误引用漏洞，攻击者可利用该漏洞通过特制视频文件进行越界内存访问。
严重程度：高
CNVD编号：CNVD-2026-17813
CVE编号：CVE-2026-6362
OpenAkita操作系统命令注入漏洞
OpenAkita是一个多平台多智能体协作AI助手。OpenAkita 1.24.3及之前版本存在操作系统命令注入漏洞。该漏洞源于组件Chat API Endpoint中文件src/openakita/tools/shell.py函数run参数Message未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2026-14120
CVE编号：CVE-2026-3964
Ogma CMS跨站脚本漏洞
Ogma CMS是一套基于XML的平面文件内容管理系统（CMS）。Ogma CMS 0.4 Beta版本中存在跨站脚本漏洞，远程攻击者可借助‘Theme/Theme Options’界面中的‘Footer Text footer’字段利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-19067
CVE编号：CVE-2018-16379
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68028）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68028
天行数据整合服务系统存在越权访问漏洞
北京天行网安信息技术有限责任公司是一家从事网络安全及数据交换技术研发的企业。天行数据整合服务系统存在越权访问漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17704
Dell Rugged Control Center访问控制错误漏洞（CNVD-2024-0019327）
Dell Rugged Control Center是美国戴尔（Dell）公司的一个应用程序。允许在坚固的设备上配置一系列设置，例如应用程序设置、键盘背光设置、夜间模式设置、隐身模式设置、窗口设置、天线开关设置和GPS设置。Dell Rugged Control Center 4.7之前版本存在访问控制错误漏洞，攻击者可利用该漏洞在产品安装和升级过程中修改文件夹中的内容，从而进行权限提升。
严重程度：中
CNVD编号：CNVD-2024-00193
CVE编号：CVE-2023-39256
Atlassian Floodlight Controller LoadBalancer模块拒绝服务漏洞
Atlassian Floodlight Controller是澳大利亚Atlassian公司的一款Floodlight控制器产品。LoadBalancer module是其中的一个负载均衡模块。Atlassian Floodlight Controller 1.2之前版本中的LoadBalancer模块存在竞争条件漏洞。远程攻击攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和线程崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06087
CVE编号：CVE-2015-6569
PCMan FTP Server MKDIR Command Handler缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于MKDIR Command Handler未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10867
CVE编号：CVE-2025-3372
Fortinet FortiOS存在未明漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS中的确定性（伪随机）数产生器存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38479
CVE编号：CVE-2019-15703
CA eHealth拒绝服务漏洞
CA eHealth是美国CA公司的一套通过IT基础设施智能管理复杂的IT环境的软件。该软件支持监控、收集和分析来自网络性能、虚拟系统和思科统一计算系统的网络信息来提供实时和预测性能分析报告等。CA eHealth 6.2.x版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务或者执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-05585
CVE编号：CVE-2016-6151
PhotoZoom Classic 7处理BMP存在拒绝服务漏洞
PhotoZoom Classic 7是一款图片处理工具。PhotoZoom Classic 7在处理BMP格式时存在拒绝服务漏洞，攻击者通过构造畸形的BMP图片可导致程序崩溃，成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-37370
MODX Revolution目录遍历漏洞（CNVD-2016-13239）
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。MODX Revolution 2.5.2-pl之前的版本中的/connectors/index.php文件存在目录遍历漏洞。远程攻击者可借助特制的‘dir’参数利用该漏洞执行本地文件。
严重程度：高
CNVD编号：CNVD-2016-13239
CVE编号：CVE-2016-10038
IBM Emptoris Sourcing开放重定向漏洞（CNVD-2017-25051）
IBM Emptoris Sourcing是美国IBM公司的一套寻源到合同解决方案。该方案通过在寻源决策时考察成本、风险和绩效等因素，帮助企业从供应商那里获得实惠的价格和更大的价值。IBM Emptoris Sourcing 9.5.x版本至10.1.x版本中存在开放重定向漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞将用户重定向到恶意的网站，实施钓鱼攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25051
CVE编号：CVE-2017-1449
Google Android Input Manager Service拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Input Manager Service是其中的一个输入管理服务。Android中的Input Manager Service在拒绝服务漏洞。远程攻击者可借助恶意的应用程序利用该漏洞造成拒绝服务(频繁重启）。
严重程度：中
CNVD编号：CNVD-2016-11156
CVE编号：CVE-2016-6724
Foxit Reader addAnnot远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在addAnnot方法中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者可利用漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09955
CVE编号：CVE-2018-1177
Crunchbase Cognitoys Dino跨站请求伪造漏洞
Crunchbase Cognitoys Dino是美国Crunchbase公司的一款儿童认知电子学习玩具。Crunchbase Cognitoys Dino设备中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2019-27017
CVE编号：CVE-2017-18485
多款Adobe产品内存错误引用漏洞（CNVD-2016-03025）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03025
CVE编号：CVE-2016-1055
Fuji Electric Monitouch V-SFT X1文件解析越界写代码执行漏洞
Fuji Electric Monitouch V-SFT是富士电机公司提供的一款用于人机界面（HMI）的配置软件。它支持多种功能，包括自定义主屏幕、PDF文档查看器、视频播放器、报警消息、10个弹出窗口等。Fuji Electric Monitouch V-SFT X1文件解析存在越界写代码执行漏洞，该漏洞源于缺乏对用户提供的数据的正确验证，这可能导致写入超出分配缓冲区的末尾。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-10831
CVE编号：CVE-2024-11798
Linaro OP-TEE安全绕过漏洞
Linaro OP-TEE是一套开源的便携式可信执行环境。LibTomCrypt是一个可移植的为开发人员提供的加密工具包。Linaro OP-TEE使用的LibTomCrypt的rsa_verify_hash.c文件的‘rsa_verify_hash_ex’函数存在安全漏洞。远程攻击者可利用该漏洞伪造RSA签名或证书。
严重程度：中
CNVD编号：CNVD-2017-02197
CVE编号：CVE-2016-6129
TRENDnet TEW-632BRP缓冲区溢出漏洞
TRENDnet TEW-632BRP是美国趋势网络（TRENDnet）公司的一款无线路由器。TRENDnet TEW-632BRP存在缓冲区溢出漏洞。该漏洞是由于/ping_response.cgi组件的HTTP POST请求处理程序中用户控制的ping_ipadder参数缺少边界检查造成的，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-14680
CVE编号：CVE-2026-4172
TOTOLINK A7100RU命令注入漏洞（CNVD-2022-64269）
TOTOLINK A7100RU是中国TOTOLINK公司的一款无线路由器。TOTOLINK A7100RU v7.4cu.2313_b20191024固件版本存在安全漏洞，该漏洞源于setParentalRules接口存在命令注入攻击。攻击者利用此漏洞可以通过精心构造的payload执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-64269
CVE编号：CVE-2022-28579
Microsoft Internet Explorer和Edge远程代码执行漏洞
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft IE 11和Edge中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存中的对象。远程攻击者可借助特制的网站利用该漏洞在执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-09372
CVE编号：CVE-2016-3331
多款Mozilla产品缓冲区溢出漏洞（CNVD-2026-20775）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在缓冲区溢出漏洞，该漏洞是由于DOM:Core和HTML组件的边界检查不当造成的。攻击者可利用该漏洞导致沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-20775
CVE编号：CVE-2026-2778
Wind River VxWorks资源管理错误漏洞
Wind River VxWorks是美国Wind River公司的一个操作系统。用于构建嵌入式设备和系统的业界领先的实时操作系统。VxWorks 6.9到7存在安全漏洞，该漏洞源于在IKE组件中，一个特别设计的包可能会导致读取缓冲区的末尾，或者双空闲。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-01699
CVE编号：CVE-2021-43268
Google Chromium speech recognizer组件资源管理错误漏洞
Google Chromium是美国谷歌（Google）的一款开源的Web浏览器。speech recognizer是其中的一个语音识别组件。Google Chromium 79.0.3945.130之前版本中的speech recognizer组件存在资源管理错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-02986
CVE编号：CVE-2020-6379
Cisco Unified Communications Manager SQL注入漏洞（CNVD-2021-28255）
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager存在SQL注入漏洞，远程攻击者可利用该漏洞进行跨站点脚本攻击一个用户界面。
严重程度：中
CNVD编号：CNVD-2021-28255
CVE编号：CVE-2021-1409