CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Kenexa LMS on Cloud SQL注入漏洞（CNVD-2017-00565）
IBM Kenexa LMS on Cloud是美国IBM公司的一套可配置的集成了社交网络、协作和知识分享功能的企业级社交学习管理系统 (LMS)。该系统提供互动功能并支持用户对学习内容进行评价并分享自己的经验等。IBM Kenexa LMS on Cloud中存在SQL注入漏洞。远程攻击者可通过构造特制的SQL语句利用该漏洞浏览，添加，更改或删除后端数据库的信息。
严重程度：高
CNVD编号：CNVD-2017-00565
CVE编号：CVE-2016-8930
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-01920）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01920
CVE编号：CVE-2018-15927
appRain CMF跨站脚本漏洞（CNVD-2025-21123）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由于/apprain/developer/addons/update/row_manager端点对用户输入的验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21123
CVE编号：CVE-2025-41058
PostgreSQL远程拒绝服务漏洞
PostgreSQL是一款对象关系型数据库管理系统,支持扩展的SQL标准子集。PostgreSQL 9.3及9.4版本，在身份验证超时过期之前断开ssl客户端连接，可造成服务器崩溃。
严重程度：中
CNVD编号：CNVD-2015-03465
CVE编号：CVE-2015-3165
ShopsN v2.2.6正式版前台页面存在SQL注入漏洞
ShopsN商城系统是上海亿速网络科技有限公司旗下产品，一款企业级商用标准全功能的允许免费商业用途的开源网店全网系统。ShopsN v2.2.6正式版前台页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-08399
SAP Contact Center跨站脚本漏洞（CNVD-2023-00365）
SAP Contact Center是德国思爱普（SAP）公司的一种新的云服务，它构建在SAP的内部部署联络中心软件之上，让座席触手可及的现代联络中心解决方案。SAP Contact Center 700存在跨站脚本漏洞。该漏洞源于程序未对输入进行正确编码。攻击者可利用该漏洞浏览员工目录并执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-00365
CVE编号：CVE-2021-33673
DBL DBLTek设备Web服务器命令执行漏洞
DBL DBLTek devices是中国得伯乐（DBL）公司的一款网关产品。web server是其中的一个Web服务器。DBL DBLTek设备上的Web服务器存在安全漏洞。远程攻击者可通过获取管理员密码并在HTTP Basic Authentication中使用该密码利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2017-35383
CVE编号：CVE-2017-16934
Mozilla Firefox内存破坏漏洞（CNVD-2025-03275）
Mozilla Firefox是一款开源的WEB浏览器。Mozilla Firefox存在内存破坏漏洞，远程攻击者可利用该漏洞提交特殊的Web请求，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-03275
CVE编号：CVE-2025-1020
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-67845）
Microsoft Azure Site Recovery(ASR)是Azure提供的一种DRaaS，用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2022-67845
CVE编号：CVE-2022-35813
CloudBees Jenkins Docker插件存在未明漏洞（CNVD-2019-23799）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Docker Plugin是使用在其中的一个支持使用Docker动态配置从属设备的插件。CloudBees Jenkins中的Docker插件1.1.6及之前版本DockerAPI.DescriptorImpl#doTestConnection存在安全漏洞，该漏洞源于程序缺少权限检查。攻击者可利用该漏洞捕获存储在Jenkins中的凭证。
严重程度：中
CNVD编号：CNVD-2019-23799
CVE编号：CVE-2019-10341
TOTOLINK EX1200T命令注入漏洞（CNVD-2022-53569）
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款 Wi-Fi 范围扩展器。TOTOLINK EX1200T存在命令注入漏洞，该漏洞源于文件系统的NTPSyncWithHost函数中包含远程命令注入问题，攻击者可利用该漏洞控制主机攻击时间。
严重程度：高
CNVD编号：CNVD-2022-53569
CVE编号：CVE-2021-42890
Adobe Flash Player内存破坏漏洞（CNVD-2016-04100）
Adobe Flash Player是一款多媒体播放器产品。Adobe Flash Player存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04100
CVE编号：CVE-2016-4161
WordPress Document Library Lite plugin不当授权漏洞
WordPress Document Library Lite plugin是一款WordPress插件，用于创建文档库和下载管理功能，支持多种文件类型和响应式布局。WordPress Document Library Lite plugin存在不当授权漏洞，该漏洞源于未执行nonce或能力检查，攻击者可利用该漏洞通过AJAX端点检索未发布的文档标题和内容。
严重程度：中
CNVD编号：CNVD-2025-27058
CVE编号：CVE-2025-11174
Zebra多款产品存在未授权访问漏洞
ZTC GX430t等都是Zebra的打印机产品。Zebra多款产品存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46574
Siemens 7KM PAC Switched Ethernet拒绝服务漏洞
7KM PAC Switched Ethernet是德国西门子（Siemens）公司的一款交换式以太网设备。7KM PAC交换式以太网PROFINET扩展模块2.1.3之前版本存在拒绝服务漏洞，攻击者可以通过作为本地以太网（第2层）广播发送的特制PROFINET DCP数据包引发拒绝服务条件。受影响的组件需要通过主设备手动重新启动才能恢复。
严重程度：低
CNVD编号：CNVD-2017-24365
CVE编号：CVE-2017-9945
ncurses空指针解引用漏洞
ncurses是一个字符终端处理库，它能够提供一系列函数以供用户调用并生成基于文本的用户界面。ncurses 6.0版本中的tinfo/parse_entry.c文件的‘the _nc_parse_entry’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-15371
CVE编号：CVE-2017-11113
Fortinet FortiWLC存在多个跨站脚本漏洞(CNVD-2017-32268)
Fortinet FortiWLC是网络管理设备。FortiWLC 6.1-2, 6.1-4, 6.1-5、FortiWLC 7.0-7, 7.0-8, 7.0-9, 7.0-10、FortiWLC 8.0, 8.1, 8.2, 8.3.0-8.3.2版本在实现上存在多个跨站脚本漏洞，攻击者利用这些漏洞可在受影响用户上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-32268
CVE编号：CVE-2017-7335
libgit2双重释放漏洞
libgit2是一个可移植、纯C语言实现的Git核心开发包，你可以使用它来编写自定义的Git应用。libgit2 0.26.2之前的版本存在双重释放漏洞。该漏洞产生的原因是index.c:read_entry()函数未能正确的错误代码返回。攻击者可通过特制存储库索引文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07041
CVE编号：CVE-2018-8099
多个VMware产品堆缓冲区溢出漏洞
VMware软件公司提供云计算和硬件虚拟化的软件和服务。多个VMware产品存在堆缓冲区溢出漏洞，可使攻击者利用这漏洞在主机上执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05635
CVE编号：CVE-2017-4902
OX App Suite跨站脚本漏洞（CNVD-2021-03045）
OX App Suite是为电信公司、托管公司及供应商设计的模块化平台，提供广泛的基于云的服务。OX App Suite 7.10.4存在跨站脚本漏洞。攻击者可通过名称包含JavaScript代码的联系人利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-03045
CVE编号：CVE-2021-23934
优客365网站分类导航系统v1.3.4ar***.php文件存在xss漏洞
优客365网站分类导航系统是一款基于PHP+MYSQL开发构建的导航管理系统。优客365网站分类导航系统v1.3.4ar***.php文件存在xss漏洞，攻击者可利用该漏洞获取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2019-14992
Linux kernel内核本地权限提升漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel v3.18及其以上版本存在本地提权漏洞，该漏洞是由相关keyring功能中的引用泄露所引起的，允许攻击者利用此漏洞获取最高系统权限。
严重程度：高
CNVD编号：CNVD-2016-00414
CVE编号：CVE-2016-0728
HPE NonStop DSM/SCM信息泄露漏洞
HPE NonStop DSM/SCM是美国HPE公司的一种用于在分布式目标系统上管理和配置软件安装的工具。HPE NonStop DSM/SCM T6031H03^ADP版本存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-58233
CVE编号：CVE-2022-28621
Cells Blog跨站脚本漏洞
Cells Blog是一个免费但功能强大的迷你博客系统。Cells Blog 3.5存在跨站脚本漏洞。攻击者可通过act=showpic请求中的jfdname参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-00085
CVE编号：CVE-2017-17948
Huawei Honor 7/Mate S手机主题应用权限提升漏洞
Honor 7和Mate S是中国华为（Huawei）公司的一款智能手机产品。Huawei Honor 7/Mate S手机主题应用存在权限提升漏洞。由于应用未能对主题包进行检查，攻击者可利用漏洞上传带有恶意文件的主题包，并诱使用户安装，造成任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-01861
CVE编号：CVE-2017-2699
Cisco Wireless LAN Controller拒绝服务漏洞（CNVD-2017-04871）
Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。Cisco Wireless LAN Controller存在拒绝服务漏洞。 攻击者可以利用这个漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04871
CVE编号：CVE-2016-9195
Apple Safari/iTunes WebKit内存破坏漏洞（CNVD-2015-07099）
iOS是由苹果公司为移动设备所开发的操作系统。；Safari是苹果计算机的最新操作系统；Mac OS X中的浏览器；iTunes是一款数字媒体播放应用程序。Apple Safari 9.0.1之前版本、iTunes 12.3.1之前版本的WebKit存在安全漏洞，远程攻击者通过构造的网站，利用此漏洞可执行任意代码或造成拒绝服务(内存破坏或应用崩溃)。
严重程度：中
CNVD编号：CNVD-2015-07099
CVE编号：CVE-2015-5931
Samsung移动设备代码问题漏洞（CNVD-2020-31391）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在代码问题漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31391
CVE编号：CVE-2019-20602
Cloudera Data Science Workbench权限提升漏洞
Cloudera Data Science Workbench（CDSW）是美国Cloudera公司的一套数据科学平台。该平台为企业提供快速、简易且安全的自助式数据科学支持。CDSW 1.2.0之前1.x版本中存在安全漏洞。攻击者可利用该漏洞提升权限，获取CDSW节点、数据库和其他特权信息（例如：会话令牌和环境变量）。
严重程度：高
CNVD编号：CNVD-2018-04837
CVE编号：CVE-2017-15536
Cisco Registered Envelope Service信息泄露漏洞
Cisco Registered Envelope Service是美国思科（Cisco）公司的一套邮件服务解决方案。该产品包括邮件的读取回执、邮件回收、邮件转发和回复功能，并提供智能手机支持。Cisco Registered Envelope Service的用户管理功能中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感的用户信息。
严重程度：中
CNVD编号：CNVD-2019-01897
CVE编号：CVE-2018-15448
D-Link Nuclias Connec Login端点可观察的响应差异漏洞
D-Link Nuclias Connect是一款由D-Link推出的网络管理软件，主要用于集中式管理无线接入点（AP），支持多设备远程控制和报告功能。D-Link Nuclias Connect存在可观察的响应差异漏洞，该漏洞源于Login端点返回不同JSON响应，攻击者可利用该漏洞枚举有效用户名。
严重程度：中
CNVD编号：CNVD-2025-24766
CVE编号：CVE-2025-34254
Foxit PDF Reader JPEG2000文件解析越界读取远程代码执行漏洞
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader JPEG2000文件解析存在安全漏洞，该漏洞源于缺乏对用户提供的数据的正确验证，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-22725
CVE编号：CVE-2022-24971
成都依能科技股份有限公司职业院校智慧校园平台存在逻辑缺陷漏洞
成都依能科技股份有限公司是一家教育信息化行业的高新技术企业、软件企业。成都依能科技股份有限公司职业院校智慧校园平台存在逻辑缺陷漏洞。攻击者可利用漏洞导致所有使用该系统的站点被任意以管理员身份登录。
严重程度：中
CNVD编号：CNVD-2020-70781
Sangoma Technologies Asterisk和Sangoma Technologies Certified Asterisk命令执行漏洞
Sangoma Technologies Asterisk和Sangoma Technologies Certified Asterisk都是加拿大Sangoma Technologies公司的产品。Sangoma Technologies Asterisk是一套开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Sangoma Technologies Certified Asterisk是Asterisk的分支版本。Sangoma Technologies Asterisk和Sangoma Technologies Certified Asterisk中的manager.c文件存在安全漏洞。远程攻击者可利用该漏洞借助特制的Originate AMI请求执行任意的系统命令。
严重程度：高
CNVD编号：CNVD-2020-03060
CVE编号：CVE-2019-18610
用友网络科技股份有限公司YonBIP代码执行漏洞
用友网络科技股份有限公司YonBIP是用友研发的全新一代的产品，作为全球领先的企业数智化平台与应用软件。用友网络科技股份有限公司YonBIP存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12811
CVE编号：CVE-2023-51906
Oracle E-Business Suite Oracle CRM Technical Foundation BIS Common组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle CRM Technical Foundation BIS Common组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00663
CVE编号：CVE-2016-0513
Apple macOS内存破坏漏洞（CNVD-2018-22956）
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS Sierra 10.12.6、macOS High Sierra 10.13.6中的IOHIDFamily组件存在内存破坏漏洞。攻击者可通过应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-22956
CVE编号：CVE-2018-4408
D-Link DIR-605L/DIR-618 formVirtualServ函数访问控制错误漏洞
D-Link DIR-605L和D-Link DIR-618都是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-605L和D-Link DIR-618存在访问控制错误漏洞，该漏洞源于文件/goform/formVirtualServ的访问控制不当，攻击者可利用该漏洞设置设备的虚拟服务。
严重程度：低
CNVD编号：CNVD-2025-11326
CVE编号：CVE-2025-2553
Microsoft Excel远程代码执行漏洞（CNVD-2018-08937）
Microsoft Excel是微软公司的办公软件Microsoft office的组件之一，是由Microsoft为Windows和Apple Macintosh操作系统的电脑而编写和运行的一款试算表软件。Microsoft Excel存在远程代码执行漏洞。该漏洞产生的原因是该软件未能正确处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08937
CVE编号：CVE-2018-1029
Fortinet FortiManager跨站脚本漏洞（CNVD-2020-14765）
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager 5.2.1及之前版本和5.0.10及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-14765
CVE编号：CVE-2015-3612
Microsoft Windows Print Spooler权限提升漏洞（CNVD-2022-84118）
Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Print Spooler是其中的一个打印后台处理程序。Microsoft Windows Print Spooler存在权限提升漏洞，攻击者可利用该漏洞以更高的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-84118
CVE编号：CVE-2022-26802
Adobe Acrobat和Reader存在内存越界读取漏洞（CNVD-2020-04331）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存越界读取漏洞，远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：高
CNVD编号：CNVD-2020-04331
CVE编号：CVE-2019-8003
Adobe Acrobat/Reader空指针解引用漏洞（CNVD-2021-87311）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在空指针解引用漏洞。攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2021-87311
CVE编号：CVE-2021-39860
IBM Curam Social Program Management跨站请求伪造漏洞（CNVD-2021-01275）
IBM Curam Social Program Management是美国IBM公司的一套社会计划管理解决方案，支持端到端社会项目交付流程。IBM Curam Social Program Management 7.0.9、7.0.11存在跨站请求伪造漏洞。攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2021-01275
CVE编号：CVE-2020-4942
TrendNET路由器设备信息泄露漏洞
TEW-751DR\TEW-752DRU\TEW-733GR是TrendNET趋势公司的路由器产品。TrendNET路由器设备存在信息泄露漏洞，攻击者可利用漏洞在无需登录情况下获得admin用户密码。
严重程度：中
CNVD编号：CNVD-2018-03473
CVE编号：CVE-2018-7034
IBM Intelligent Operations Center信息泄露漏洞（CNVD-2019-26702）
IBM Intelligent Operations Center（IOC）是美国IBM公司的一套城市运营解决方案。该产品具有数据可视化、实时协作等功能。IBM IOC中存在信息泄露漏洞，攻击者可利用该漏洞泄露详细的错误消息（包含有敏感信息）。
严重程度：中
CNVD编号：CNVD-2019-26702
CVE编号：CVE-2019-4420
Xen权限提升漏洞（CNVD-2017-21728）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen未能验证内存分配，允许攻击者可利用漏洞提交特殊请求提升权限。
严重程度：高
CNVD编号：CNVD-2017-21728
CVE编号：CVE-2017-10918
Oracle Financial Services Applications Banking Corporate Lending组件访问控制错误漏洞（CNVD-2019-39917）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Banking Corporate Lending是其中的一个银行贷款管理组件。Oracle Financial Services Applications Banking Corporate Lending组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2019-39917
CVE编号：CVE-2018-3048
CLTPHP存在SQL注入漏洞（CNVD-2021-46595）
CLTPHP是基于thinkphp开发的建站系统。CLTPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46595
宁波勇冠网络科技有限公司建站系统存在SQL注入漏洞
勇冠网络创立于2007年，专注于创意设计和品牌传播，秉承实现全网价值营销的理念，以数据为核心，结合营销、内容、创意、技术、研发等多维度，为客户提供综合性数字化创新服务，探索并实现品牌商业价值更大化，为所有合作的企业机构贡献全力，帮助传统企业实现“互联网+”转型升级。宁波勇冠网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45609
Huawei VMall越权漏洞
Huawei VMall是华为旗下面向全国服务的电子商务平台。Huawei VMall存在越权漏洞，未获取访问权限的本地攻击者可利用该漏洞诱使用户安装恶意手机应用，向外发出HTTP请求并执行Javascript代码，占用系统资源或获取系统信息。
严重程度：低
CNVD编号：CNVD-2017-24375
CVE编号：CVE-2017-8153
Apple iOS和Apple iPadOS File System组件逻辑漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。File System是其中的一个文件系统组件。Apple iOS 13.5之前版本和iPadOS 13.5之前版本中的File System组件存在安全漏洞。远程攻击者可利用该漏洞修改文件系统。
严重程度：中
CNVD编号：CNVD-2020-33209
CVE编号：CVE-2020-9820
Waychar报名系统aj***.php页面mo***参数存在SQL注入漏洞
Waychar报名系统是一款基于PHP/MYSQL开发的报名系统。Waychar报名系统aj***.php页面mo***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28086
Google Android信息泄露漏洞（CNVD-2025-00875）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-00875
CVE编号：CVE-2017-13319
libuser本地提权漏洞
libuser是一款用于操作和管理用户和组账户的标准接口库。libuser中存在本地提权漏洞。本地攻击者可利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2015-05063
CVE编号：CVE-2015-3246
Revive Adserver跨站脚本漏洞（CNVD-2025-29407）
Revive Adserver是一款开源的广告服务系统，允许广告商、出版商和网络在多个平台上投放广告（如网站、应用程序、视频播放器），并支持广告效果跟踪、活动管理及投放规则定义。Revive Adserver存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29407
CVE编号：CVE-2023-38040
Oracle E-Business Suite CRM Technical Foundation组件访问控制错误漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。CRM Technical Foundation是其中的一个提供基于Java的用于开发电子商务解决方案的基础架构组件。Oracle E-Business Suite中的CRM Technical Foundation组件的Preferences子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-37420
CVE编号：CVE-2019-2669
Apache ActiveMQ存在多个跨站脚本漏洞
Apache ActiveMQ是一款开源消息总线，支持JMS1.1和J2EE 1.4规范的JMS Provider实现。Apache ActiveMQ基于WEB的管理控制台多个实例存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01114
CVE编号：CVE-2014-8110
HUAWEI HarmonyOS代码问题漏洞（CNVD-2022-47651）
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS 内核存在安全漏洞，该漏洞源于帧调度模块存在空指针解除引用漏洞，攻击者可利用该漏洞会导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2022-47651
CVE编号：CVE-2022-29795
Apache InLong弱密码漏洞
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。Apache InLong 1.1.0版本至1.6.0版本存在安全漏洞，该漏洞源于应用对于用户密码未设置复杂度要求，攻击者可利用该漏洞猜出用户密码并访问帐户。
严重程度：低
CNVD编号：CNVD-2023-42957
CVE编号：CVE-2023-31098
TOTOLINK A7100RU命令注入漏洞（CNVD-2023-51676）
TOTOLINK A7100RU是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A7100RU存在命令注入漏洞，该漏洞源于cgi-bin/cstecgi.cgi的enabled参数未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-51676
CVE编号：CVE-2023-27135
FRticket Ticket System存储型跨站脚本漏洞
Frticket是一款流行的票务系统。FRticket Ticket System subject参数存储型跨站脚本漏洞。攻击者可以通过该漏洞注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-08376
PHPOK 5.5存在代码执行漏洞（CNVD-2020-45155）
PHPOK是由深圳锟铻科技有限公司开发的一套针对网站建设的内容管理系统。PHPOK 5.5存在代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-45155
LibTIFF缓冲区溢出漏洞（CNVD-2018-14920）
Libtiff是一个用于读取和写入标记图像文件格式（缩写为TIFF）文件的库。LibTIFF 4.0.9中的tif_write.c中的TIFFWriteBufferSetup存在缓冲区溢出漏洞。攻击者可通过TIFFWriteTile利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14920
CVE编号：CVE-2018-14378
QCMS网站管理系统存在存储型XSS漏洞
QCMS是一套免费,开源,易用，响应式的网站管理系统。QCMS网站管理系统存在存储型XSS漏洞，可以利用漏洞获取管理员账户信息。
严重程度：中
CNVD编号：CNVD-2019-27742
江西华邦传媒有限公司建站系统shownews.hb页面存在SQL注入漏洞
江西华邦传媒有限公司是一家集企业信息化建设、网络开发、互联网营销于一体的综合性IT公司。江西华邦传媒有限公司建站系统shownews.hb页面存在SQL注入漏洞。该漏洞是由于系统未对用户提交的数据进行过滤，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-36036
Trend Micro ScanMail for Microsoft Exchange验证绕过漏洞
Trend Micro ScanMail for Microsoft Exchange是一款用于Exchange邮件服务器的病毒扫描程序。Trend Micro ScanMail for Microsoft Exchange (SMEX) 10.2 Hot Fix Build 3318之前版本和11.0 Hot Fix Build 4180之前版本使用可猜测的随机数生成器生成WEB控制台的会话ID，允许远程攻击者利用漏洞通过暴力攻击绕过验证。
严重程度：中
CNVD编号：CNVD-2015-03167
CVE编号：CVE-2015-3326
IBM Data Risk Manager信息泄露漏洞
IBM Data Risk Manager是一款数据风险管理器，可帮助发现、分析和可视化与数据相关的业务风险。IBM Data Risk Manager 2.0.6存在信息泄露漏洞。攻击者可通过特制HTTP请求利用该漏洞获取敏感的用户名信息。
严重程度：中
CNVD编号：CNVD-2020-53517
CVE编号：CVE-2020-4616
Google Chrome DevTools注入漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Devtools是其中的一个开发调试工具。Google Chrome 72.0.3626.81之前版本中的DevTools存在安全漏洞，该漏洞源于程序未充分地验证不可信的输入。攻击者可借助特制的HTML页面利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-04914
CVE编号：CVE-2019-5783
Samsung SecSoterService信息泄露漏洞
Samsung SecSoterService是三星（Samsung）移动设备的一个服务。Samsung SecSoterService存在信息泄露漏洞，该漏洞源于未受保护的SecSoterService中存在不当使用唯一设备ID的情况，攻击者可利用该漏洞在未经许可的情况下获取设备ID。
严重程度：低
CNVD编号：CNVD-2022-70740
CVE编号：CVE-2022-30753
i-doit open代码执行漏洞
i-doit open是一套开源的自动化运维系统。该系统包括IT资产管理、IP地址管理、IT基础设施管理和技术文档管理等功能。i-doit open1.11.2版本中存在代码执行漏洞，该漏洞源于程序未能正确地处理ZIP存档文件，远程攻击者可通过上传带有‘.php’文件的‘.zip’文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-25735
CVE编号：CVE-2018-20159
Linux kernel内存错误引用漏洞（CNVD-2023-64508）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.4.10之前版本存在内存错误引用漏洞，该漏洞源于sk的子进程处理不当，攻击者可利用该漏洞导致l2cap_sock_release存在释放后重用。
严重程度：中
CNVD编号：CNVD-2023-64508
CVE编号：CVE-2023-40283
Genivia gSOAP WS-Addressing plugin functionality远程代码执行漏洞
Genivia gSOAP是一款具有自动编码功能的C/C++软件开发工具包。Genivia gSOAP WS-Addressing plugin functionality存在安全漏洞，攻击者可通过发送特制SOAP请求利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-22873
CVE编号：CVE-2020-13576
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05907）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 7版本至11版本未能正确地访问内存中的对象时存在安全漏洞。允许攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05907
CVE编号：CVE-2015-2486
Google Chrome V8越界写入漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 74.0.3729.131之前版本中的V8存在越界写入漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-13255
CVE编号：CVE-2019-5825
GTKWave越界写入漏洞
GTKWave是GTKWave公司的一款功能齐全、基于GTK+ 的波形查看器。GTKWave 3.3.115版本存在越界写入漏洞，攻击者可利用此漏洞通过特制的fst文件可能导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-36937
CVE编号：CVE-2023-37419
Lenovo xClarity Administrator信息泄露漏洞（CNVD-2018-14351）
Lenovo XClarity Administrator（LXCA）是中国联想（Lenovo）公司的一套集中式的资源管理解决方案。该方案支持简化基础结构管理、加快服务器响应和提高Lenovo服务器系统性能等。Lenovo LXCA 2.1.0之前版本中的Web API存在安全漏洞。攻击者可利用该漏洞凭证存储库（包含：LXCA进程之前所管理服务器的服务处理器用户名和密码）并可能解密这些凭证。
严重程度：中
CNVD编号：CNVD-2018-14351
CVE编号：CVE-2018-9065
Libwebp 'gif2webp.c'存在多个整数溢出漏洞
Libwebp是一个WebP图像格式的编码和解码库。Libwebp 'gif2webp.c'存在多个整数溢出漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-10518
CVE编号：CVE-2016-9085
Oracle Database Server Oracle Text component未授权访问漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server Oracle Text component存在安全漏洞，攻击者可利用该漏洞通过Oracle网络访问Oracle文本。成功地攻击这个漏洞可以导致接管Oracle文本。
严重程度：中
CNVD编号：CNVD-2021-00841
CVE编号：CVE-2020-14734
GE Healthcare Discovery XR656和XR656 G2信任管理漏洞
GE Healthcare Discovery XR656和XR656 G2都是美国通用电气（GE）公司的用于医疗行业的数字化医用X射线摄影系统。GE Healthcare Discovery XR656和XR656 G2中存在安全漏洞，该漏洞源于insite用户使用‘2getin’作为密码；xruser用户使用‘4$xray’作为密码；root用户使用‘#superxr’作为密码。攻击者可利用该漏洞控制设备。（注：目前尚不清楚该密码是默认密码、硬编码密码或依赖于另一个系统或产品）
严重程度：高
CNVD编号：CNVD-2015-05136
CVE编号：CVE-2014-7232
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-31238）
NETGEAR D6200等都是美国网件（NETGEAR）公司的产品。NETGEAR D6200是一款无线调制解调器。NETGEAR WNR2020是一款无线路由器。NETGEAR R6220是一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-31238
CVE编号：CVE-2017-18783
Adobe InDesign越界读取漏洞（CNVD-2025-03640）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-03640
CVE编号：CVE-2025-21124
Apple iOS APNs中间人攻击漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。APNs是其中的一个推送通知服务组件。Apple iOS 11之前的版本中的APNs组件存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，跟踪用户。
严重程度：中
CNVD编号：CNVD-2018-08309
CVE编号：CVE-2017-13863
WordPress post-pay-counter插件权限许可和访问控制问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。post-pay-counter是使用在其中的一个在线付费内容计费、管理插件。WordPress post-pay-counter插件存在权限许可和访问控制问题漏洞，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-30770
CVE编号：CVE-2017-18584
Apache OFBiz路径遍历漏洞（CNVD-2024-26187）
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz 18.12.14之前版本存在路径遍历漏洞，攻击者可利用该漏洞通过构造恶意请求绕过认证，进⽽访问系统中的敏感接口，造成任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-26187
CVE编号：CVE-2024-36104
皓峰防火墙系统存在弱口令漏洞（CNVD-2021-14503）
深圳市皓峰通讯技术有限公司经营范围：计算机软、硬件、网络产品的技术开发和购销，其他国内商业、物资供销业等。皓峰防火墙系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14503
IBM Security Guardium信息泄露漏洞
IBM Security Guardium是美国IBM公司的一款数据活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。IBM Security Guardium V9x和10版本中存在信息泄露漏洞。攻击者可利用该漏洞实施中间人攻击，获取SSL会话的query-string信息。
严重程度：低
CNVD编号：CNVD-2016-08460
CVE编号：CVE-2016-0248
WPS Office for Windows存在内存破坏漏洞（CNVD-2020-34025）
WPS Office for Windows是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office for Windows存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34025
Belden Hirschmann GECKO跨站请求伪造漏洞
Belden Hirschmann GECKO是精简管理型工业以太网交换机。Belden Hirschmann GECKO交换机存在跨站请求伪造漏洞。该漏洞源于程序未能充分的验证请求。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-12580
CVE编号：CVE-2017-6038
Oracle Enterprise Manager Grid Control Enterprise Manager Base Platform Agent Next Gen组件存在未明漏洞（CNVD-2016-00698）
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Enterprise Manager Base Platform Agent Next Gen组件存在未明漏洞，允许本地攻击者利用漏洞访问数据，修改数据和进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00698
CVE编号：CVE-2016-0445
Palo Alto PAN-OS跨站脚本漏洞
Palo Alto PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto PAN-OS 7.0.1版本至7.0.7版本中存在跨站脚本漏洞，该漏洞源于Web接口未能正确过滤HTML代码。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04740
CVE编号：CVE-2016-2219
Mozilla Thunderbird信息泄露漏洞（CNVD-2018-14109）
Mozilla Thunderbird是美国Mozilla基金会开发的从Mozilla Application Suite独立出来的电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 52.9之前版本中存在信息泄露漏洞。攻击者可利用该漏洞泄露解密邮件的明文信息。
严重程度：中
CNVD编号：CNVD-2018-14109
CVE编号：CVE-2018-12374
Linux kernel访问限制绕过漏洞（CNVD-2018-00238）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.14.4及之前的版本中的net/netfilter/xt_osf.c文件存在安全漏洞，该漏洞源于程序将xt_osf_fingers数据结构共享到所有网络名称空间。本地攻击者可利用该漏洞绕过访问控制。
严重程度：中
CNVD编号：CNVD-2018-00238
CVE编号：CVE-2017-17450
Hostel Management System log_email参数SQL注入漏洞
Hostel Management System是一个宿舍管理系统。Hostel Management System存在SQL注入漏洞，该漏洞源于文件/justines/index.php中参数log_email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24115
CVE编号：CVE-2025-10797
Arista Networks Extensible Operating System输入验证错误漏洞
Arista Networks Extensible Operating System（EOS）是美国Arista Networks公司的一套用于下一代数据中心和云解决方案的可扩展的操作系统。Arista Networks EOS中的VxLAN存在安全漏洞。攻击者可利用该漏洞造成VxlanSwFwd代理崩溃。
严重程度：中
CNVD编号：CNVD-2020-42018
CVE编号：CVE-2019-18948
Wordpress Plugin WooCommerce跨站脚本漏洞
WordPress plugin是WordPress的一个应用插件。Wordpress Plugin WooCommerce 2.7.1之前版本存在跨站脚本漏洞，该漏洞源于产品wooce admin页面未安全处理用户输入数据。攻击者可利用该漏洞导致反射跨站点脚本 (XSS) 。
严重程度：低
CNVD编号：CNVD-2022-76227
CVE编号：CVE-2022-0149
IBM Bluemix Liberty for Java安全绕过漏洞
IBM Bluemix Liberty for Java是美国IBM公司的一套基于IBM Bluemix（平台即服务，PaaS）产品的动态应用程序服务器运行时环境。IBM Bluemix 2.7-20160321-1358之前版本的Liberty for Java中存在安全绕过漏洞，攻击者可利用该漏洞禁用SSL证书检查，绕过所有的信任管理。
严重程度：中
CNVD编号：CNVD-2016-02372
CVE编号：CVE-2016-0323
Apple macOS High Sierra AppleGraphicsPowerManagement缓冲区溢出漏洞
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。AppleGraphicsPowerManagement是其中的一个显卡电源管理组件。Apple macOS High Sierra 10.13.4版本中的AppleGraphicsPowerManagement存在缓冲区溢出漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-01533
CVE编号：CVE-2018-4257
OpenVPN Connect后置链接漏洞
OpenVPN Connect是美国OpenVPN（Openvpn）公司的一款VPN（虚拟私人网络）客户端应用程序。OpenVPN Connect installer for macOS 3.2.6及之前版本存在后置链接漏洞，该漏洞源于安装程序会损坏系统关键文件。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-29733
CVE编号：CVE-2020-15075
Accusoft ImageGear堆缓冲区溢出漏洞
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear存在安全漏洞，攻击者可利用该漏洞通过构建的格式错误的文件可能会导致整数溢出，进而导致堆缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-35423
CVE编号：CVE-2021-21795
SolarWinds N-Central访问控制错误漏洞
SolarWinds N-Central是新加坡SolarWinds公司的一个IT设备管理平台。该平台可提供主动监视客户网络上的所有内容，而不仅仅是服务器和工作站，并快速进行故障排除，使用MFA，防病毒，集成的端点检测和响应，数据备份，磁盘等功能，始终抵御威胁加密，电子邮件保护和密码管理等。SolarWinds N-Central 12.3.0.670版本存在安全漏洞，该漏洞源于sudo配置具有未能正确的访问控制，因为nable web用户帐户可以作为根用户有效地运行任意OS命令(即根权限的使用不限于sudoers文件中列出的特定程序)。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-73320
CVE编号：CVE-2020-25618
Apache Solr Kerberos插件远程权限提升漏洞
Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一个全文检索引擎的架构）的搜索服务器，它支持层面搜索、垂直搜索、高亮显示搜索结果、多种输出格式等。Kerberos plugin是其中的一个网络认证协议插件。Apache Solr 6.2.0版本至6.6.0版本中的Kerberos插件的delegation token功能存在安全漏洞。攻击者可利用该漏洞获取安全配置信息，提升权限，公开/更改个人数据或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33075
CVE编号：CVE-2017-9803
Red Hat 389 Directory Server拒绝服务漏洞（CNVD-2019-02473）
Red Hat 389 Directory Server（前称Fedora Directory Server）是美国红帽（Red Hat）公司的一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范，具有可扩展、多主复制等特点。Red Hat 389 Directory Server中的‘do_search()’函数存在安全漏洞。攻击者可借助特制的搜索查询利用该漏洞造成拒绝服务（CPU过度消耗）。
严重程度：高
CNVD编号：CNVD-2019-02473
CVE编号：CVE-2018-14648
Mattermost信息泄露漏洞（CNVD-2025-23573）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-23573
CVE编号：CVE-2022-2401
klibc输入验证错误漏洞（CNVD-2021-54000）
klibc是一个应用软件。提供尽可能多地从内核空间中尽早启动的工作功能。klibc 2.0.9之前版本存在输入验证错误漏洞，该漏洞源于在32位系统上，cpio命令中多个可能的整数溢出可能导致缓冲区溢出或其他安全影响。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-54000
CVE编号：CVE-2021-31872
多款Mimosa产品存在未明漏洞
Mimosa Client Radios、Mimosa Backhaul Radios和Mimosa Access Points都是美国Mimosa Networks公司的产品。Mimosa Client Radios是一个Mimosa多点解决方案的客户端设备的管理程序。Mimosa Backhaul Radios是一个宽带回程设备的管理程序。Mimosa Access Points是一个宽带部署设备。多款Mimosa产品中存在安全漏洞。攻击者可利用该漏洞查看设备之间的发送的信息或获取连接到设备上的客户端的信息。
严重程度：中
CNVD编号：CNVD-2017-08178
CVE编号：CVE-2017-9132