CIRCL/Vulnerability-CNVD huggingface dataset:
PHPEMS前台swfupload.api.php页面存在文件上传漏洞
PHPEMS(PHP Exam Management System)在线模拟考试系统基于PHP+Mysql开发，是一款开源免费的PHP无纸化模拟考试系统。PHPEMS前台swfupload.api.php页面存在文件上传漏洞。该漏洞是由于程序未对上传文件进行有效校验所致，远程攻击者可利用漏洞上传带有攻击性的PHP脚本文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-35716
Oracle MySQL Server:I_S组件存在未明漏洞
Oracle MySQL Server是一款关系型流行的数据库。Oracle MySQL Server的Server:GIS子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统可用性。
严重程度：中
CNVD编号：CNVD-2015-04930
CVE编号：CVE-2015-4752
ZyXEL CloudCNM SecuManager信任管理问题漏洞
ZyXEL CloudCNM SecuManager是中国台湾合勤（ZyXEL）公司的一套网络管理软件。该软件支持集中控制、设备管理和智能监控等功能。ZyXEL CloudCNM SecuManager 3.1.0版本和3.1.1版本中存在信任管理问题漏洞，该漏洞源于存储有硬编码凭证的axess/opt/axXMPPHandler/config/xmpp_config.py文件为全局可读。攻击者可利用该漏洞获取用户凭证。
严重程度：高
CNVD编号：CNVD-2020-36764
CVE编号：CVE-2020-15324
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2015-07814）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。IBM Sterling B2B Integrator 5.2版本中存在跨站脚本漏洞，攻击者可利用该漏洞窃取基于cookie身份验证，执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-07814
CVE编号：CVE-2015-7431
Google Chrome拒绝服务漏洞（CNVD-2016-11965）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 55.0.2883.75之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11965
CVE编号：CVE-2016-9652
Oracle Hospitality Simphony存在未明漏洞（CNVD-2017-20294）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。Hospitality Simphony是其中的一个基于云的酒店管理组件。Oracle Hospitality Applications中的Hospitality Simphony组件2.8版本的Import/Export子组件存在安全漏洞。远程攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-20294
CVE编号：CVE-2017-10195
Oracle HTTP Server HTTP Server组件存在漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle HTTP Server是其中的一个基于Apache HTTP服务器并且用于创建Web服务器的组件。Oracle Fusion Middleware 11.1.1.9版本的Oracle HTTP Server组件中的OSSL Module子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2015-06851
CVE编号：CVE-2015-4812
Adobe Experience Manager服务器端请求伪造漏洞（CNVD-2020-32616）
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager存在服务器端请求伪造漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32616
CVE编号：CVE-2020-9643
极速Office存在内存破坏漏洞（CNVD-2021-03427）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03427
Cisco Secure Desktop (CSD)任意命令执行漏洞
Cisco Secure Desktop (CSD)是美国思科（Cisco）公司的一款安全桌面产品，它可通过加密功能降低远程用户注销，以及SSL VPN会话超时后Cookies、浏览器历史记录、临时文件和下载内容在系统上所遗留的风险。Cisco Secure Desktop (CSD)存在任意命令执行漏洞。允许远程攻击者通过精心编制的网站执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-02716
CVE编号：CVE-2015-0691
Jirafeau跨站请求伪造漏洞（CNVD-2018-13352）
Jirafeau是一套文件共享网站系统。Jirafeau 3.4.1之前版本中的admin面板的删除文件功能存在跨站请求伪造漏洞。远程攻击者可借助特制的Web页面利用该漏洞强制管理员删除其他用户上传的文件。
严重程度：高
CNVD编号：CNVD-2018-13352
CVE编号：CVE-2018-13407
libwmf 'DecodeImage()'缓冲区溢出漏洞
libwmf是用于读取和显示微软的WMF图形的函数库。libwmf 'DecodeImage()'存在缓冲区溢出漏洞。允许攻击者构建恶意文件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03673
CVE编号：CVE-2015-0848
Circle with Disney验证绕过漏洞
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。Circle with Disney 2.0.1版本中的API守护进程存在验证绕过漏洞。攻击者可通过特制令牌绕过Apid二进制文件的认证例程，导致设备授予非预期的管理访问权限。
严重程度：高
CNVD编号：CNVD-2017-33241
CVE编号：CVE-2017-2914
WordPress User Profile&Membership插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。User Profile&Membership plugin是使用在其中的一个网站会员注册插件。WordPress User Profile&Membership插件2.0.7之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-08274
CVE编号：CVE-2018-10233
IBM Maximo Asset Management信息泄露漏洞（CNVD-2015-04186）
IBM Maximo Asset Management是美国IBM公司的一套IT资产管理解决方案。IBM Maximo Asset Management存在信息泄露漏洞，允许本地攻击者利用漏洞获得敏感信息。
严重程度：低
CNVD编号：CNVD-2015-04186
CVE编号：CVE-2015-1951
Mozilla Firefox存在未明漏洞（CNVD-2021-15357）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-15357
CVE编号：CVE-2021-23968
Oracle E-Business Suite授权问题漏洞（CNVD-2021-08462）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite中的Oracle Common Applications Calendar组件存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08462
CVE编号：CVE-2021-2114
OpenSSL竞争条件拒绝服务漏洞
OpenSSL是一款开放源码的SSL实现,用来实现网络通信的高强度加密。OpenSSL存在安全漏洞，远程攻击者可利用漏洞发送特殊的PSK identity，触发竞争条件，然后触发内存两次释放，可使目标服务崩溃。
严重程度：高
CNVD编号：CNVD-2015-07951
CVE编号：CVE-2015-3196
Fortinet Fortiweb跨站脚本漏洞（CNVD-2017-10372）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet Fortiweb 5.7.1之前的版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可利用该漏洞在用户浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-10372
CVE编号：CVE-2017-3129
Exiv2 'Exiv2::Image::byteSwap4'函数越边界读取漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的image.cpp文件的'Exiv2::Image::byteSwap4'函数存在越边界读取漏洞。远程攻击者可借助特制的TIFF文件利用该漏洞泄露内存数据或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05211
CVE编号：CVE-2017-17723
多款Apple产品越界读取漏洞（CNVD-2020-65927）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在安全漏洞，攻击者可利用漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-65927
CVE编号：CVE-2020-3880
IBM Security Directory Suite VA信息泄露漏洞（CNVD-2023-51455）
IBM Security Directory Suite是美国国际商业机器（IBM）公司的一个可扩展的、基于标准的身份平台，可简化身份和目录管理。IBM Security Directory Suite VA存在信息泄露漏洞，攻击者可利用该漏洞暴力破解帐户凭据。
严重程度：高
CNVD编号：CNVD-2023-51455
CVE编号：CVE-2022-32757
HRSALE The Ultimate HRM本地文件包含漏洞
HRSALE The Ultimate HRM是一套基于PHP的人力资源管理系统。HRSALE The Ultimate HRM 1.0.2版本中存在本地文件包含漏洞。远程攻击者可通过发送特制的URL请求利用该漏洞获取敏感信息，并执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10221
CVE编号：CVE-2018-10260
Vlcms最新版前台存在文件写入漏洞
vlcms是溪谷软件团队基于OneThink框架开发的一套解决手游推广的管理系统。Vlcms最新版前台存在文件写入漏洞，该漏洞存在的位置为/Application/Callback/Controller/BaseController.class.php，远程攻击者可利用漏洞通过构造恶意文件进行写入操作，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-20074
Intel Tiber Edge Platform Edge Orchestrator输入验证不当漏洞
Intel Tiber Edge Platform Edge Orchestrator是英特尔推出的边缘计算平台，旨在简化边缘应用开发与部署流程，支持模块化工具构建和运行边缘应用。Intel Tiber Edge Platform Edge Orchestrator存在输入验证不当漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-19832
CVE编号：CVE-2025-27537
Google TensorFlow缓冲区溢出漏洞（CNVD-2023-03936）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.11.0之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞导致越界内存读取或崩溃。
严重程度：高
CNVD编号：CNVD-2023-03936
CVE编号：CVE-2022-41910
Google Chrome DOM内存错误引用漏洞（CNVD-2015-00702）
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome Blink DOM实现存在内存错误引用漏洞，允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00702
CVE编号：CVE-2014-7934
IBM WebSphere Application Server Liberty存在未明漏洞
IBM WebSphere Application Server Liberty是美国IBM公司的一款构建于Open Liberty项目之上的Java应用程序服务器。IBM WAS Liberty版本中存在安全漏洞，远程攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2019-34608
CVE编号：CVE-2019-4304
Mozilla Firefox代码执行漏洞（CNVD-2026-23637）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码执行漏洞，该漏洞源于JavaScript Engine: JIT组件JIT编译错误，攻击者可利用该漏洞系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-23637
CVE编号：CVE-2026-8389
Cisco Webex Business Suite数据伪造问题漏洞
Cisco Webex Business Suite是美国思科（Cisco）公司的一套视频会议解决方案。Cisco Webex Business Suite 39.1.0之前版本中存在数据伪造问题漏洞，该漏洞源于程序未能正确验证消息报头中的‘host’字段。攻击者可利用该漏洞将用户从Cisco Webex Meetings Online站点重定向到攻击者选择的任意站点。
严重程度：低
CNVD编号：CNVD-2020-22846
CVE编号：CVE-2019-1866
ZOHO ManageEngine Key Manager Plus信息泄露漏洞
ZOHO ManageEngine Key Manager Plus是卓豪（ZOHO）公司的一套基于WEB的SSH秘钥管理解决方案。ZOHO ManageEngine Key Manager Plus 6200之前版本存在信息泄露漏洞，该漏洞源于应用程序未对存储的SSL证书和相关的密钥对进行有效保护，攻击者可利用该漏洞获取存储的SSL证书和相关的密钥对。
严重程度：中
CNVD编号：CNVD-2022-29875
CVE编号：CVE-2022-24447
Seditio CMS信息泄露漏洞
Seditio CMS是一套内容管理系统（CMS）。Seditio CMS存在信息泄露漏洞，允许攻击者利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05223
GNU Binutils ‘pe_ILF_object_p’函数缓冲区溢出漏洞
GNU Binutils是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils BFD library中的‘pe_ILF_object_p’函数存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞提交特殊的请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-03874
CVE编号：CVE-2017-7226
IBM WebSphere Message Broker信息泄露漏洞
IBM WebSphere Message Broker是IBM的应用整合中间件为基于标准和非标准的应用程序及服务提供了连通性和通用数据转换。IBM WebSphere Message Broker7.0.0.8之前的7版本及8.0.0.6之前的8版本以及IBM Integration Bus9.0.0.3之前的9版本、10.0.0.0之前的10版本存在信息泄露漏洞，允许远程攻击者通过未指定向量获取有关HTTP服务器的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00299
CVE编号：CVE-2015-7399
Dell SRS Policy Manager XML外部实体注入漏洞
Dell SRS Policy Manager是美国戴尔（Dell）公司的一个应用软件。提供戴尔策略管理功能。SRS Policy Manager 6.X存在安全漏洞，该漏洞源于错误配置的XML解析器在处理用户提供的DTD输入时未能进行足够的验证。攻击者可利用该漏洞作为非根用户读取系统文件，并可能暂时中断ESRS服务。
严重程度：中
CNVD编号：CNVD-2021-14398
CVE编号：CVE-2021-21517
五指CMS v4.1.0后台存在SQL注入漏洞
五指CMS是一款高性能的开源内容管理系统，支持LNAMP架构。五指CMS v4.1.0后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-07675
JerryScript存在未明漏洞（CNVD-2021-42984）
JerryScript是一款轻量级的JavaScript引擎。JerryScript 2.2.0版中的js-parser-expr.c:3230中的parser_parse_object_initializer存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-42984
CVE编号：CVE-2020-23311
Microsoft Excel代码执行漏洞（CNVD-2025-24447）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24447
CVE编号：CVE-2025-59243
WPS Office 2016表格存在空指针引用漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS表格et.exe在解析特定xls文件时存在空指针引用漏洞。攻击者可利用漏洞造成拒绝服务或可能执行代码。
严重程度：中
CNVD编号：CNVD-2018-04741
QYKCMS后台down.php页面存在代码执行漏洞
青云客网站管理系统（QYKCMS）是青云客开发的一款基于PHP+MySql的轻量级智能建站系统。QYKCMS后台down.php页面存在代码执行漏洞。攻击者可利用漏洞执行脚本代码，获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2018-02422
OpenClaw拒绝服务漏洞（CNVD-2026-13554）
OpenClaw是一款用于网络数据获取的网关工具。OpenClaw存在拒绝服务漏洞。攻击者可利用该漏洞通过解析超大或深度嵌套HTML响应耗尽内存，诱使用户访问恶意URL导致网关进程崩溃。
严重程度：高
CNVD编号：CNVD-2026-13554
CVE编号：CVE-2026-28394
ImageMagick Studio ImageMagick任意文件读取漏洞
ImageMagick Studio ImageMagick是美一套开源的图象处理软件。ImageMagick Studio ImageMagickLABEL编码器中存在安全漏洞，允许远程攻击者构建恶意图片，读取任意文件。
严重程度：高
CNVD编号：CNVD-2016-02865
CVE编号：CVE-2016-3717
TVHeadend流媒体服务器存在未授权访问漏洞
Tvheadend是一个基于LINUX系统下安装的流媒体服务器软件。TVHeadend流媒体服务器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44114
Terminology任意命令执行漏洞
Terminology属于语言学的一个分支。Terminology存在任意命令执行漏洞，由于未能充分过滤用户提供的输入。允许攻击者利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-10942
CVE编号：CVE-2015-8971
Trend Micro Control Manager XML外部实体漏洞
Trend Micro Control Manager是管理Trend Micro产品及服务的中央管理控制台。Trend Micro Control Manager处理XML外部实体存在安全漏洞，允许远程攻击者利用漏洞提交特殊的XML数据，可获取敏感信息，或进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-20420
CVE编号：CVE-2017-11390
Alkacon OpenCms XML外部实体漏洞
Alkacon OpenCms是一套使用Java语言开发的开源内容管理系统（CMS）。Alkacon OpenCms存在XML外部实体漏洞，攻击者可通过上传精心制作的SVG文档利用该漏洞从服务器的文件系统中窃取文件。
严重程度：中
CNVD编号：CNVD-2021-103408
CVE编号：CVE-2021-3312
McAfee Endpoint Security后置链接漏洞
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。McAfee ENS 10.7.0之前版本中存在后置链接漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-24143
CVE编号：CVE-2020-7250
Dell BIOS缓冲区溢出漏洞
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-02575
CVE编号：CVE-2023-28064
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23729）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中Host对象的title属性的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23729
CVE编号：CVE-2018-17659
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0413577）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04135
CVE编号：CVE-2025-64875
F5 BIG-IP HTTP2配置文件拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP HTTP2配置文件存在拒绝服务漏洞，该漏洞源于在虚拟服务器上配置HTTP2配置文件时，未公开的流量可能会导致内存资源利用率增加，攻击者可利用该漏洞导致服务降级，从而导致BIG-IP系统上的拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-55183
CVE编号：CVE-2022-35236
Visiology Flipbox Software Suite路径遍历漏洞
Visiology Flipbox Software Suite是一套交互式演示和协作工具。该产品支持草图绘制、文档展示、互联网浏览和视频会议等功能。Visiology Flipbox Software Suite 2.7.0之前版本中存在目录遍历漏洞。攻击者可借助%5c%2e%2e%2f利用该漏洞泄露源代码和敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17895
CVE编号：CVE-2018-15810
wancms拒绝服务漏洞
wancms是中国米洛网络科技公司的一套用于网页游戏程序开发和搭建的系统。wancms 1.0版本至5.0版本中存在安全漏洞。远程攻击者可借助含有较大的font_size值、高度和长度值的URI利用该漏洞造成拒绝服务（资源消耗）。
严重程度：中
CNVD编号：CNVD-2018-17512
CVE编号：CVE-2018-14596
Ubiquiti Networks EdgeOS跨站请求伪造漏洞
Ubiquiti Networks EdgeOS是美国优比快（Ubiquiti Networks）公司的一套运行在Ubiquiti产品中的操作系统。Ubiquiti Networks EdgeOS 1.9.1及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2018-07432
CVE编号：CVE-2017-0933
xen拒绝服务漏洞（CNVD-2017-30244）
Xen是一个开源虚拟机监视器，由Xen Project开发。xen存在拒绝服务漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30244
CVE编号：CVE-2017-15592
DzzOffice v1.3.1前台存在任意文件下载漏洞
DzzOffice是一款云存储管理工具，基于免费开源发布，可以用作个人网盘，团队，企业网盘进行使用。DzzOffice v1.3.1前台存在任意文件下载漏洞，由于程序未能对share[path]参数进行有效过滤。远程攻击者可利用漏洞下载服务器敏感文件。
严重程度：中
CNVD编号：CNVD-2017-22791
Maxum Rumpus命令注入漏洞
Maxum Rumpus是一款FTP和Web文件传输服务器。Maxum Rumpus 8.2.13、8.2.14的编辑用户表单的一个参数存在命令注入漏洞，攻击者可利用该漏洞注入任意命令。
严重程度：中
CNVD编号：CNVD-2021-16355
CVE编号：CVE-2020-27575
livehelperchat跨站脚本漏洞（CNVD-2022-09132）
livehelperchat是通过实时助手聊天，可以在网站上免费提供实时支持。livehelperchat 存在跨站脚本漏洞，该漏洞源于Packagist remdex/livehelperchat中存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-09132
CVE编号：CVE-2022-0502
XDcms存在SQL注入漏洞（CNVD-2021-43004）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43004
Oracle Solaris存在未明漏洞（CNVD-2015-00491）
Oracle Solaris是一款基于unix的操作系统。Oracle Solaris存在未明漏洞。允许攻击者利用此漏洞使 'RPC Utility'子组件受到影响。
严重程度：低
CNVD编号：CNVD-2015-00491
CVE编号：CVE-2015-0430
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30835）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30835
CVE编号：CVE-2024-36161
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15883）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的“生成诊断”方法存在命令注入漏洞。攻击者可通过特制'type'请求参数值利用该漏洞执行任意系统命令。
严重程度：中
CNVD编号：CNVD-2018-15883
CVE编号：CVE-2018-11164
Tenable Network Security Nessus跨站脚本漏洞（CNVD-2020-44913）
Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。Tenable Network Security Nessus 8.10.0及之前版本中存在跨站脚本漏洞，该漏洞源于程序未能正确验证输入，远程攻击者可利用该漏洞在用户会话中执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-44913
CVE编号：CVE-2020-5765
IBM WebSphere Portal存在未明漏洞（CNVD-2018-24843）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal中存在安全漏洞，该漏洞源于程序在模拟场景中未能设置正确的用户上下文。攻击者可利用该漏洞模拟其他用户。
严重程度：中
CNVD编号：CNVD-2018-24843
CVE编号：CVE-2018-1672
Linux kernel存在未明漏洞（CNVD-2024-46449）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于存在延迟分割队列命名和锁定问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46449
CVE编号：CVE-2024-53079
TOTOlink A3002R static_ipv6参数缓冲区溢出漏洞
TOTOLINK A3002R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOlink A3002R V1.1.1-B20200824.0128版本存在缓冲区溢出漏洞，该漏洞源于static_ipv6参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-05099
CVE编号：CVE-2025-25609
IBM Edge信息泄露漏洞（CNVD-2021-94167）
Edge是一个Node.js的逻辑和包含电池的模板引擎。IBM Edge存在信息泄露漏洞，该漏洞源于IBM Edge允许将web页面存储在本地，攻击者可利用该漏洞读取这些页面。
严重程度：低
CNVD编号：CNVD-2021-94167
CVE编号：CVE-2020-4809
Microsoft Remote Procedure Call Runtime远程代码执行漏洞
Microsoft Remote Procedure Call Runtime是美国微软（Microsoft）公司的一种用于创建分布式客户端/服务器程序的技术。Microsoft Remote Procedure Call Runtime存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-62520
CVE编号：CVE-2022-24528
Linux kernel存在未明漏洞（CNVD-2025-02112）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在卸载期间未先停止cleaner kthread。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-02112
CVE编号：CVE-2024-57896
Dreamer CMS跨站请求伪造漏洞
Dreamer CMS是一个梦想家内容管理系统。Dreamer CMS v4.1.3版本存在跨站请求伪造漏洞，该漏洞源于组件/admin/archives/delete未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2023-95716
CVE编号：CVE-2023-48913
Digium Asterisk Open Source和Certified Asterisk 'chan_skinny'拒绝服务漏洞
Digium Asterisk Open Source和Certified Asterisk都是美国Digium公司的开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk Open Source和Certified Asterisk中的chan_skinny.c文件存在安全漏洞。攻击者可通过发送大量的请求利用该漏洞造成拒绝服务（大量虚拟内存消耗）。
严重程度：中
CNVD编号：CNVD-2017-37611
CVE编号：CVE-2017-17090
FlatPress跨站脚本漏洞（CNVD-2023-06529）
FlatPress是FlatPress社区的一个基于Php无需数据库支持的博客建站系统。FlatPress存在跨站脚本漏洞，该漏洞源于组件Setupsetup/lib/main.lib.php文件的一些未知处理存在问题，会导致跨站脚本。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-06529
CVE编号：CVE-2022-4822
Crea8Social跨站脚本漏洞（CNVD-2018-07588）
Crea8social是尼日利亚软件开发者Tiamiyu Waliu Kola所研发的一套基于PHP的社交网络平台。Crea8social 2018.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07588
CVE编号：CVE-2018-9120
GNU GRUB缓冲区溢出漏洞
GNU GRUB是GNU社区的一款Linux系统引导程序。GNU GRUB存在缓冲区溢出漏洞，该漏洞源于read模块包含一个整数溢出问题，攻击者可利用该漏洞覆盖敏感信息，从而绕过安全启动保护机制。
严重程度：高
CNVD编号：CNVD-2025-11990
CVE编号：CVE-2025-0690
Oracle MySQL Server存在未明漏洞（CNVD-2018-02153）
Oracle MySQL是一个小型关系型数据库管理系统。Oracle MySQL Server的Server: DML组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-02153
CVE编号：CVE-2018-2586
Linux Kernel资源管理错误漏洞（CNVD-2022-69189）
Linux Kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在安全漏洞，该漏洞源于衡量共享内存的使用情况不会随着共享内存段数量的增加而扩展。攻击者可利用该漏洞导致资源耗尽，进而拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-69189
CVE编号：CVE-2021-3669
HPE OpenCall Media Platform跨站脚本漏洞（CNVD-2020-42023）
HPE OpenCall Media Platform（OCMP）是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套语音和视频服务器和媒体资源功能平台。该平台主要用于开发和部署消息、门户和互动服务。HPE OCMP 4.4.8之前的4.4.X版本和4.5.2之前的4.5.x版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-42023
CVE编号：CVE-2019-11999
GNU Libextractor空指针逆向引用漏洞
GNU Libextractor是GNU计划开发的一套用于从文件中提取元数据的库。GNU Libextractor 1.4版本中的plugins/nsf_extractor.c文件的‘EXTRACTOR_nsf_extract_method’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-32280
CVE编号：CVE-2017-15600
UTT nv518G sub_444C8C组件缓冲区溢出漏洞
UTT nv518G是中国UTT公司的一款企业级网络交换机。UTT nv518G sub_444C8C组件存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-29434
CVE编号：CVE-2026-52191
NoMachine App for Android存在未明漏洞
NoMachine App for Android是卢森堡NoMachine公司的一款基于Android平台的远程桌面应用程序。NoMachine App for Android存在安全漏洞。攻击者可利用该漏洞修改环境变量。
严重程度：高
CNVD编号：CNVD-2021-95574
CVE编号：CVE-2018-0664
SAP BusinessObjects Platform信息泄露漏洞
SAP BusinessObjects Platform是德国思爱普（SAP）公司的一个用于数据报告、可视化和共享的集中式套件。SAP BusinessObjects Platform存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，通过嗅探可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-40160
CVE编号：CVE-2023-28764
Squid代码注入漏洞
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 3.5.18之前版本和4.0.10之前4.x版本中的client_side.cc文件存在代码注入漏洞，该漏洞源于当用户提供absolute-URI时，程序未能正确忽略Host头。远程攻击者可通过提供HTTP请求利用该漏洞实施缓存中毒攻击。
严重程度：中
CNVD编号：CNVD-2016-03062
CVE编号：CVE-2016-4553
Mattermost Server信息泄露漏洞（CNVD-2020-41493）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.8.0之前版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41493
CVE编号：CVE-2019-20885
多款Adobe产品资源管理错误漏洞（CNVD-2022-46966）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。多款Adobe产品存在资源管理错误漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-46966
CVE编号：CVE-2022-27795
Framadate CSV Export输入验证漏洞
Framadate是Framadate团队开发的一款免费的投票软件。CSV Export是其中的一个CVS（逗号分隔值）导出组件。Framadate 1.0版本中的CSV Export存在安全漏洞。攻击者可利用该漏洞获取信息并执行代码。
严重程度：高
CNVD编号：CNVD-2017-30637
CVE编号：CVE-2017-1000039
北京星网锐捷网络技术有限公司RG-EST350 V2存在命令执行漏洞
Ruijie EST350-V2是锐捷睿易针对塔吊、厂房、景区、园区、种植基地,鱼塘养殖基地、工地等场景下的监控视频回传或数据无线远传等业务,推出的一款支持802.11ac协议的无线室外网桥产品。北京星网锐捷网络技术有限公司RG-EST350 V2存在命令执行漏洞，攻击者可利用漏洞远程执行命令，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2026-06390
UCMS存在代码执行漏洞
UCMS是一套使用PHP语言编写的内容管理系统。UCMS存在代码执行漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-69468
Open Build Service访问控制错误漏洞
Open Build Service（OBS）是一套通用的、以自动、一致和可重复的方式从源代码构建和分发软件包的系统。OBS 2.10.5之前版本中存在访问控制错误漏洞。远程攻击者可利用该漏洞访问未授权文件。
严重程度：中
CNVD编号：CNVD-2020-34456
CVE编号：CVE-2020-8021
IBM Aspera Cargo and IBM Aspera Connect代码执行漏洞（CNVD-2023-76771）
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Cargo and IBM Aspera Connect存在代码执行漏洞，该漏洞源于边界检查错误，攻击者可利用该漏洞导致缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-76771
CVE编号：CVE-2023-27286
Simple Pizza Ordering System /salesreport.php文件SQL注入漏洞
Simple Pizza Ordering System是一个简单的披萨订购系统。Simple Pizza Ordering System存在SQL注入漏洞，该漏洞源于文件/salesreport.php中参数dayfrom缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27824
CVE编号：CVE-2025-6479
InvoicePlane任意文件上传漏洞
InvoicePlane是一套开源财务系统。该系统具有管理报价、发票和付款等功能。InvoicePlane 1.4.10版本中存在任意文件上传漏洞。攻击者利用该漏洞向Web服务器上传恶意的文件或可能上传脚本来控制Web服务器。
严重程度：高
CNVD编号：CNVD-2017-35444
CVE编号：CVE-2017-1000238
WordPress Antena_Ri Institute Themes跨站请求伪造漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Antena_Ri Institute Themes存在跨站请求伪造漏洞，攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。
严重程度：中
CNVD编号：CNVD-2019-22396
Shopware跨站脚本漏洞（CNVD-2022-58390）
Shopware是德国Shopware公司的一套开源电子商务软件。Shopware 5.7.12之前版本存在跨站脚本漏洞，该漏洞源于登录验证过程中缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-58390
CVE编号：CVE-2022-31057
北京东方文辉网站群内容管理系统存在设计缺陷漏洞
东方文辉超级网站群内容管理系统是一套专门用于政府机关、企事业单位网站开发、管理的平台系统该产品存在设计缺陷漏洞，系统中的dimensionpic.jsp文件的复制功能存在设计缺陷，可复制站点文件到任意目录，并可将其重命名为任意格式的文件：
http://host7/fsmcms/cms/web/dimensionpic.jsp?action=copy&SrcPicPath=/WEB-INF/classes/log4j.properties&PicPath=/cms/web/123.txt即可将网站系统的log4j.properties文件复制到网站根目录下，并将其重命名为123.txt文件攻击者可利用漏洞，构造一个图片木马文件，上传后复制到网站目录下，并重命名为jsp脚本文件，即可获取网站webshell。
严重程度：高
CNVD编号：CNVD-2016-06890
宁波华硕网络服务有限公司建站系统存在XSS漏洞
宁波华硕网络服务有限公司是一家具有6年网站建设和网页设计经验的专业网络公司。宁波华硕网络服务有限公司建站系统存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-45157
Oracle MySQL Server存在未明漏洞（CNVD-2025-02314）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-02314
CVE编号：CVE-2025-21529
Siemens Nucleus产品DNS模块可预测UDP端口号漏洞
Nucleus NET模块包含了一系列符合标准的网络和通信协议、驱动程序和实用程序，以在任何嵌入式设备中提供全功能的网络支持。Nucleus RTOS提供了一个高度可扩展的基于微内核的实时操作系统，该系统设计用于航天、工业和医疗应用范围内的系统的可扩展性和可靠性。VSTAR是一个完整的基于AUTOSAR 4的ECU解决方案，为及时部署产品提供工具和嵌入式软件。Nucleus ReadyStart是一个具有集成软件IP、工具和服务的平台。Siemens Nucleus产品DNS模块存在安全漏洞。该漏洞是由于DNS客户端未正确随机化UDP端口数的DNS请求。攻击者可利用漏洞导致DNS缓存中毒或欺骗DNS解析。
严重程度：中
CNVD编号：CNVD-2021-28698
CVE编号：CVE-2021-27393
IBM Emptoris Contract Management跨站脚本漏洞（CNVD-2021-01992）
IBM Emptoris Contract Management是一款基于web的合同管理软件，用于管理和维护各方之间的法律合同。IBM Emptoris Contract Management 10.1.3存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2021-01992
CVE编号：CVE-2020-4892
Airbnb Crashpadder Clone Script SQL注入漏洞
Airbnb Crashpadder Clone Script是一套可以部署类似Airbnb房屋共享租赁网站的系统。Airbnb Crashpadder Clone Script存在SQL注入漏洞，攻击者可利用该漏洞读取数据库中的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05561
Hsycms存在XSS漏洞
Hsycms是由TP5.0框架开发的一套快速建站系统。Hsycms存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24779
Wireshark存在未明漏洞（CNVD-2024-39277）
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 3.6.0版本至3.6.8版本存在安全漏洞，该漏洞源于USB HID协议剖析器崩溃，从而导致拒绝服务。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-39277
CVE编号：CVE-2022-3724
Oracle E-Business Suite远程安全漏洞（CNVD-2017-00640）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Common Applications（又名Oracle Common Application Calendar，CAC）是其中的一个能够简化日常活动、约会和资源调度管理的组件。Oracle E-Business Suite的Oracle Common Applications组件中存在远程漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'User Interface'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2017-00640
CVE编号：CVE-2017-3443
BaijiaCMS任意文件上传漏洞
BaijiaCMS是BaijiaCMS公司的一个 Java Quest 软播放器。BaijiaCMS v4版本存在任意文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-59198
CVE编号：CVE-2022-35150
湖南壹拾捌号网络技术有限公司来客推电商系统存在SQL注入漏洞（CNVD-2020-25107）
来客推电商系统是一款集成了电商系统全部功能的平台。湖南壹拾捌号网络技术有限公司来客推电商系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25107
Oracle Fusion Middleware Oracle Platform Security for Java组件存在未明漏洞（CNVD-2016-10060）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Platform Security for Java是其中的一个用于Java的平台安全性的组件。Oracle Fusion Middleware的Oracle Platform Security for Java组件中的Audit Schema子组件中存在远程安全漏洞。攻击者可利用该漏洞访问、更新、插入或删除数据，也可能造成拒绝服务，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-10060
CVE编号：CVE-2016-5536
Adobe ColdFusion输入验证错误漏洞（CNVD-2026-21642）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在不当输入验证漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-21642
CVE编号：CVE-2026-27306
Apache Airflow代码问题漏洞（CNVD-2023-85615）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在代码问题漏洞，攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-85615
CVE编号：CVE-2023-37379
Microsoft SharePoint Server欺骗漏洞（CNVD-2023-72200）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：低
CNVD编号：CNVD-2023-72200
CVE编号：CVE-2023-23395
Intelbras IWR 3000N存在未明漏洞
Intelbras IWR 3000N是波兰Intelbras公司的一款无线路由器。Intelbras IWR 3000N 1.8.7版本中存在安全漏洞，该漏洞源于当从某一客户端IP地址修改管理员密码时，该IP地址的任意客户端都可获得管理权限，攻击者可利用该漏洞控制该路由器。
严重程度：中
CNVD编号：CNVD-2020-01007
CVE编号：CVE-2019-20004