CIRCL/Vulnerability-CNVD huggingface dataset:
DOYOCMS系统存在SQL注入漏洞
DOYOCMS免费开源的PHP建站系统，可广泛用于个人、企业、政府、机构等众多网站建设。DOYOCMS系统存在SQL注入漏洞,攻击者可以利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2019-22672
GNUBOARD5跨站脚本漏洞（CNVD-2020-20392）
GNUBOARD5是一套基于PHP和MySQL的Web论坛系统。GNUBOARD5 5.3.2.0之前版本存在跨站脚本漏洞。远程攻击者可通过“主页标题”参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-20392
CVE编号：CVE-2018-18668
Adobe Bridge堆缓冲区溢出漏洞（CNVD-2023-17019）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-17019
CVE编号：CVE-2022-35708
JT2Go and Teamcenter Visualization存在未明漏洞
JT2Go是一个3D JT查看工具，允许用户查看JT, PDF, Solid Edge, PLM XML与现有的JT，
VFZ、CGM、TIF数据。Teamcenter可视化软件使企业能够增强他们的产品生命周期管理(PLM)环境，该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。JT2Go and Teamcenter Visualization存在未明漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-02589
CVE编号：CVE-2020-26982
Microsoft Application Gateway权限提升漏洞
Microsoft Application Gateway是美国Microsoft公司的一个应用程序网关。Microsoft Application Gateway存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-29916
CVE编号：CVE-2025-64656
多款Siemens产品本地访问权限漏洞
Siemens SINUMERIK 808D等都是德国西门子（Siemens）公司的数控机床系统控制器。多款Siemens产品中存在安全漏洞。本地攻击者可借助ioctl调用利用该漏洞进行越界读取，任意写入，或在内核模式中执行代码，影响系统的保密性、可用性和完整性。
严重程度：高
CNVD编号：CNVD-2018-25422
CVE编号：CVE-2018-11465
Mitel MiVoice Connect Client远程代码执行漏洞
Mitel MiVoice Connect是加拿大Mitel Networks公司的一款用于集中管理Mitel Networks的呼叫处理和协作工具的软件。Mitel MiVoice Connect客户端214.100.1223.0之前版本存在远程执行代码漏洞。该漏洞与受影响版本未能正确验证用户输入数据有关。聊天消息的不正确呈送可能使攻击者可以在聊天通知窗口中执行任意代码。攻击者可利用该漏洞窃取会话Cookie，执行目录遍历并在Connect客户端的上下文中执行任意脚本。
严重程度：中
CNVD编号：CNVD-2020-50539
CVE编号：CVE-2020-12456
Siemens SINEMA未经授权访问漏洞
Siemens是一家全球领先的科技企业,凭借电气化、自动化和数字化领域的创新,在发电和输配电、基础设施、工业自动化、驱动和软件等领域为客户提供解决方案的一家公司。Siemens SINEMA存在未经授权访问漏洞，攻击者可以利用该漏洞获取未经授权的访问并执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2019-10133
CVE编号：CVE-2019-6570
Mozilla Rust拒绝服务漏洞（CNVD-2021-61401）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust的sklose disrustor存在拒绝服务漏洞，该漏洞源于RingBuffer未正确地限制可变引用的数量，攻击者可利用该漏洞导致数据竞争。
严重程度：中
CNVD编号：CNVD-2021-61401
CVE编号：CVE-2020-36470
Huawei HarmonyOS缓冲区溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.0版本和4.3.0版本存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-12568
CVE编号：CVE-2025-48910
Google Chrome Core资源管理错误漏洞（CNVD-2026-28156）
Google Chrome是一款由Google开发的跨平台网页浏览器。Google Chrome存在资源管理错误漏洞，该漏洞源于Core组件在释放后未能正确处理内存对象，攻击者可利用该漏洞通过精心构造的HTML页面实现沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-28156
CVE编号：CVE-2026-15773
Micro Focus Universal CMDB、CMS和UCMDB Browser跨站脚本漏洞
Micro Focus Universal CMDB、CMS和UCMDB Browser都是英国Micro Focus公司的产品。Micro Focus Universal CMDB是一套资源管理解决方案；CMS是一套CMDB的配置管理系统；UCMDB Browser一款轻量级的基于Web用于访问UCMDB（通用管理配置数据库）数据的客户端。Micro Focus Universal CMDB、CMS和UCMDB Browser中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10878
CVE编号：CVE-2018-6495
ZOHO ManageEngine ADAudit Plus访问控制错误漏洞
ZOHO ManageEngine ADAudit Plus是美国卓豪（ZOHO）公司的用于简化审计、证明合规性和检测威胁。ZOHO ManageEngine ADAudit Plus存在访问控制错误漏洞，攻击者可利用该漏洞查看会话记录。
严重程度：中
CNVD编号：CNVD-2024-37489
CVE编号：CVE-2024-36037
Mozilla Firefox内存破坏漏洞（CNVD-2018-12101）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 51之前版本中存在安全漏洞。攻击者可利用该漏洞破坏内存，执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12101
CVE编号：CVE-2017-5374
IdeaCMS跨站脚本漏洞
IdeaCMS是一套基于PHP和MySQL的企业网站建设系统。IdeaCMS 2016-04-30及之前版本中存在跨站脚本漏洞，远程攻击者可通过向index.php?c=content&a=search发送‘kw’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19069
CVE编号：CVE-2018-16372
ProjectSend任意文件上传漏洞
ProjectSend是一套基于PHP和MySQL的自托管应用程序。ProjectSend存在任意文件上传漏洞，允许远程攻击者通过上传一个文件扩展名为 PHP文件执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2015-00382
CVE编号：CVE-2014-9567
GoPro gpmf-parser拒绝服务漏洞
GoPro gpmf-parser是一款使用在GoPro相机中GPMF格式遥测数据解析器。GoPro gpmf-parser 1.2.1之前版本中的GPMF_parser.c文件的‘GPMF_ScaledData’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（除零错误和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-26004
CVE编号：CVE-2018-18190
PHP ‘xsltprocessor.c’拒绝服务漏洞
PHP一种开源的通用计算机脚本语言。PHP ‘xsltprocessor.c’存在空指针逆向引用条件，允许远程攻击者可利用漏洞提交特殊请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-06100
CVE编号：CVE-2015-6838
Siemens Engineering Platforms本地任意代码执行漏洞
Totally Integrated Automation Portal (TIA Portal)是一款PC软件，可提供西门子数字化自动化服务的完整范围，从数字规划、集成工程到透明操作。Siemens Engineering Platforms存在本地任意代码执行漏洞，攻击者可利用该漏洞在主机操作系统中本地执行任意命令。
严重程度：中
CNVD编号：CNVD-2024-47913
CVE编号：CVE-2024-52051
Bentley MicroStation CONNECT越界写入漏洞（CNVD-2022-30756）
Bentley MicroStation CONNECT是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT 10.16.0.80在解析DGN文件时存在越界写入漏洞，远程攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-30756
CVE编号：CVE-2021-46639
HuCart存在文件上传漏洞（CNVD-2020-25572）
HuCart是一款基于PHP+Mysql架构的，可运行在Linux、Windows等各种服务器平台上的企业建站系统。HuCart存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-25572
Yandex Browser installer for Desktop DLL劫持漏洞
Yandex Browser是一个由俄罗斯网络搜索公司Yandex开发的基于Chromium的免费网页浏览器，使用Blink排版引擎，可以运行在Windows、OS X、Android和iOS等平台。17.4.1之前的桌面版Yandex Browser安装程序存在DLL劫持漏洞。该漏洞产生的原因是dnsapi.dll、winmm.dll、ntmarta.dll、cryptbase.dll或 profapi.dll使用了不受信任的搜索路径，攻击者可利用漏洞加载任意恶意的DLL，导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-04320
CVE编号：CVE-2017-7327
DevBlog跨站脚本漏洞
DevBlog是Arman Idrisi个人开发者的一个使用Node.js (Express) 和MongoDB开发的博客项目。DevBlog v1.0版本存在跨站脚本漏洞，该漏洞源于应用对上传的文件缺少有效的验证，攻击者可利用该漏洞上传恶意HTML文件。
严重程度：高
CNVD编号：CNVD-2023-91232
CVE编号：CVE-2023-6142
iBall iB-WRA300N3GT权限提升漏洞
iBall iB-WRA300N3GT是印度iBall公司的一款无线路由器产品。使用iB-WRA300N3GT_1.1.1版本固件的iBall iB-WRA300N3GT存在提权漏洞。远程攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2017-37614
CVE编号：CVE-2017-11169
WordPress TI WooCommerce Wishlist plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress TI WooCommerce Wishlist plugin 1.40.1之前版本存在SQL注入漏洞，该漏洞源于插件在通过wishlist/remove_product REST端点在SQL语句中使用之前未能清理和转义item_id参数，未经身份验证的攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-66595
CVE编号：CVE-2022-0412
Google Android权限提升漏洞（CNVD-2025-19993）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2025-19993
CVE编号：CVE-2023-21125
Cisco Enterprise NFV Infrastructure Software权限许可和访问控制问题漏洞
Cisco Enterprise NFV Infrastructure Software（NFVIS）是美国思科（Cisco）公司的一套NVF基础架构软件平台。该平台可以通过中央协调器和控制器实现虚拟化服务的全生命周期管理。Cisco Enterprise NFVIS 3.6.3版本至3.10.3版本中存在权限许可和访问控制问题漏洞，该漏洞源于程序在执行受影响的CLI命令过程中未能进行充分的限制，本地攻击者可利用该漏洞提升权限并以root用户身份在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-29386
CVE编号：CVE-2019-1972
Huawei HarmonyOS和EMUI权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在权限控制漏洞，该漏洞源于软件更新模块中的权限控制问题，攻击者可利用该漏洞响服务机密性。
严重程度：高
CNVD编号：CNVD-2025-25579
CVE编号：CVE-2024-45450
MyBB New Threads插件跨站脚本漏洞
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。New Threads plugin是使用在其中的一个主题插件。MyBB New Threads插件1.2之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13651
CVE编号：CVE-2018-14392
Microsoft Windows Sync Host Service权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Sync Host Service存在权限提升漏洞。该漏洞源于Windows Sync Host Service处理内存中对象的方式存在问题，攻击者可通过运行特制应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-52919
CVE编号：CVE-2020-1434
JetBrains TeamCity访问控制错误漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2019.2.1之前版本中存在安全漏洞。攻击者可利用该漏洞从settings.kts文件导入设置。
严重程度：中
CNVD编号：CNVD-2020-27764
CVE编号：CVE-2020-11689
帮管客CRM客户管理系统存在文件上传漏洞（CNVD-2020-69433）
帮管客CRM客户管理系统是适用于中小企业的通用型客户关系管理系统。帮管客CRM客户管理系统存在文件上传漏洞，攻击者可利用该漏洞通过上传php文件获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-69433
Xen本地拒绝服务漏洞（CNVD-2016-07419）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.4版本存在本地拒绝服务漏洞，本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-07419
CVE编号：CVE-2016-7154
Slackware mercurial数据包任意代码执行漏洞（CNVD-2016-02025）
Slackware是软件开发者Patrick Volkerding开发的一套开源的GNU/Linux操作系统。Slackware的mercurial数据包中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02025
CVE编号：CVE-2016-3068
Huawei Ascend P7 (Sophia-L09)远程拒绝服务漏洞
Huawei Ascend P7 (Sophia-L09)是一款流行的智能手机。Huawei Ascend P7 (Sophia-L09)存在远程拒绝服务漏洞，允许远程攻击者利用漏洞发送特殊请求对手机进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-01135
Microsoft Windows Event Logging Service权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Event Logging Service存在权限提升漏洞，该漏洞源于Windows事件日志记录服务未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-40880
CVE编号：CVE-2020-1371
Microsoft Visual Studio Code命令注入漏洞（CNVD-2021-61415）
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。Visual Studio Code 1.3.0之前版本存在安全漏洞，该漏洞源于Visual Studio Code 的非官方vcode -phpmd(又名PHP混乱探测器)扩展存在问题。攻击者可利用该漏洞通过特制的phpmd.command值执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-61415
CVE编号：CVE-2021-30124
PuTTY整数溢出漏洞
PuTTY是软件开发者Simon Tatham所研发的一套免费的Telnet、Rlogin和SSH客户端软件。该软件主要用于对Linux系统进行远程管理。PuTTY 0.66之前版本的terminal emulator存在整数溢出漏洞。远程攻击者可通过带有较大参数值的ECH转义字符串利用该漏洞造成拒绝服务（内存破坏），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07985
CVE编号：CVE-2015-5309
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-46564）
NETGEAR D3600等都是美国网件（NETGEAR）公司的产品。NETGEAR D3600是一款无线调制解调器。NETGEAR D6100是一款无线调制解调器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-46564
CVE编号：CVE-2018-21212
WordPress Seamless Donations plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Seamless Donations plugin 5.1.9之前版本存在跨站请求伪造漏洞，该漏洞源于插件在更新其设置时未进行CSRF检查，攻击者可利用该漏洞通过CSRF攻击让登录的管理员更改配置。
严重程度：中
CNVD编号：CNVD-2022-57178
CVE编号：CVE-2022-1610
Apple macOS High Sierra内存破坏漏洞（CNVD-2018-12164）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。IOHIDFamily是其中的一个内核扩展（人机接口设备的抽象接口）组件。Apple macOS High Sierra 10.13.5之前版本中的IOHIDFamily组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-12164
CVE编号：CVE-2018-4234
多款Apple产品Audio组件任意代码执行漏洞
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。Audio是其中的一个音频组件。多款Apple产品中的Audio组件存在安全漏洞。攻击者可借助恶意的文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12806
CVE编号：CVE-2016-7659
IBM QRadar SIEM跨站脚本漏洞（CNVD-2020-23043）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-23043
CVE编号：CVE-2020-4268
Cisco Data Center Network Manager路径遍历漏洞（CNVD-2021-09308）
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.4(1)之前版本的某个REST API端点存在路径遍历漏洞。该漏洞源于实施的路径限制不足。攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞覆盖或列出受影响设备上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-09308
CVE编号：CVE-2021-1255
Intel NUC和Compute Stick DCI本地信息泄露漏洞（CNVD-2017-10730）
Intel NUC是英特尔（Intel）公司的微型PC，它相当于小型台式机，方便您在任何房间里工作、学习和娱乐。Intel NUC和Compute Stick DCI存在本地信息泄露漏洞。具有物理访问权限的攻击者可利用漏洞获取敏感信息，导致进一步攻击。
严重程度：低
CNVD编号：CNVD-2017-10730
CVE编号：CVE-2017-5684
PHP Scripts Mall Auction website script输入验证漏洞
PHP Scripts Mall Auction website script是印度PHP Scripts Mall公司的一套在线拍卖网站系统。PHP Scripts Mall Auction website script 2.0.4版本中存在输入验证漏洞，攻击者可利用该漏洞修改支付的金额。
严重程度：中
CNVD编号：CNVD-2019-21116
CVE编号：CVE-2019-9063
NETGEAR JGS516PE/GS116Ev2 NSDP认证绕过漏洞
NETGEAR JGS516PE/GS116Ev2是一款16端口千兆智能网管Plus交换机。NETGEAR JGS516PE/GS116Ev2 2.6.0.43版的NSDP协议实现存在认证绕过漏洞。攻击者可利用该漏洞绕过访问控制并完全控制设备。
严重程度：高
CNVD编号：CNVD-2021-17582
CVE编号：CVE-2020-35231
CAJ云阅读存在代码执行漏洞
CAJ云阅读是一款支持联网阅读的CAJ阅读器。CAJ云阅读在处理caj文件时存在代码执行漏洞，由于程序未能正确解析文件格式。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-27469
Open-AudIT Professional跨站脚本漏洞
Open-AudIT Professional是一款网络发现和审计程序。该程序能够智能扫描网络和网络设备，并提供状态报告。Open-AudIT Professional 2.1版本中存在跨站脚本漏洞。远程攻击者可借助Credentials页面上的‘Name’或‘Description’字段利用该漏洞上传shell命令/恶意木马病毒。
严重程度：低
CNVD编号：CNVD-2018-07907
CVE编号：CVE-2018-8903
PortlandLabs Concrete CMS存在未明漏洞
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS存在安全漏洞，攻击者可利用该漏洞执行远程代码。
严重程度：中
CNVD编号：CNVD-2021-94041
CVE编号：CVE-2021-22968
Oracle Java SE访问控制错误漏洞（CNVD-2019-26746）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 11.0.3版本和12.0.1版本中的JSSE子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-26746
CVE编号：CVE-2019-2821
ImageMagick使用未初始化值漏洞（CNVD-2019-29236）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。ImageMagick 7.0.8-34中的coders/pango.c中的ReadPANGOImage函数存在使用未初始化值漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29236
CVE编号：CVE-2019-12978
TOTOLINK A3700R setIpPortFilterRules函数缓冲区溢出漏洞
TOTOLINK A3700R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3700R V9.1.2u.6165_20211012版本存在缓冲区溢出漏洞，该漏洞源于在函数setIpPortFilterRules中eport未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-33694
CVE编号：CVE-2024-37639
Oracle E-Business Suite未授权访问漏洞
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle CRM Technical Foundation是其中的一个CRM应用程序开发和部署的基础组件。Oracle E-Business Suite 12.1.3、12.2.3-12.2.9版本存在安全漏洞。攻击者可利用该漏洞对关键数据的未授权访问或对所有Oracle CRM技术基金会可访问数据的完全访问，以及对某些Oracle CRM技术基金会可访问数据的未授权更新，插入或删除访问。
严重程度：中
CNVD编号：CNVD-2020-04014
CVE编号：CVE-2020-2652
深圳市迅雷网文化有限公司光影看图存在二进制漏洞
光影看图是一款专业看图软件。深圳市迅雷网文化有限公司光影看图存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58861
Microsoft Azure DevOps Server跨站脚本漏洞（CNVD-2020-19008）
Microsoft Azure DevOps Server是美国微软（Microsoft）公司的一套软件开发协作工具。该产品包括共享代码、工作跟踪和软件发布等功能。Azure DevOps Server中存在跨站脚本漏洞，该漏洞源于程序未能正确清理用户提供的输入，攻击者可通过发送特殊的payload利用该漏洞在当前用户的安全上下文中执行脚本。
严重程度：中
CNVD编号：CNVD-2020-19008
CVE编号：CVE-2020-0700
Open-Xchange AppSuite跨站请求伪造漏洞（CNVD-2016-04410）
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。OX AppSuite 7.8.1及之前版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞收集主机和服务信息。
严重程度：中
CNVD编号：CNVD-2016-04410
CVE编号：CVE-2016-4046
WAGO PFC200栈缓冲区溢出漏洞（CNVD-2020-16855）
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200 03.02.02(14)的iocheckd服务‘I/O-Check’功能存在栈缓冲区溢出漏洞。攻击者可通过特制XML缓存文件利用该漏洞实现代码执行及导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-16855
CVE编号：CVE-2019-5180
dotDefender Firewall跨站请求伪造漏洞
dotDefender是一套实时网络监控工具，它可以对网络进行全面监测、防止黑客的恶意攻击等。dotDefender存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-02388
Qemu imx_fec_do_tx()函数无限循环漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中imx_fec_do_tx()函数存在无限循环漏洞，具有权限的攻击者利用该漏发动DoS攻击使得QEMU崩溃。
严重程度：中
CNVD编号：CNVD-2016-08724
CVE编号：CVE-2016-7907
libtiff缓冲区溢出漏洞（CNVD-2021-93892）
Libtiff是一个用于读取和写入标记图像文件格式（缩写为TIFF）文件的库。LibTiff 4.0.10版存在缓冲区溢出漏洞。攻击者可通过tif_unix.c中的in _TIFFmemcpy函数利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-93892
CVE编号：CVE-2020-19144
恩众科技建站系统存在SQL注入漏洞
天津恩众科技发展有限公司（简称 恩众科技 ） 是一家网络应用服务运营商、国内顶尖的互联网行业解决方案公司。恩众科技建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26684
多款HPE产品存在未明漏洞（CNVD-2020-04655）
HPE SimpliVity 380 Gen 9等都是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一款服务器。多款HPE产品中存在安全漏洞。攻击者可利用该漏洞在任意位置执行manifest文件。
严重程度：高
CNVD编号：CNVD-2020-04655
CVE编号：CVE-2019-11994
Google Chrome 类型混淆漏洞（CNVD-2026-24157）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在类型混淆漏洞，攻击者可利用该漏洞导致堆损坏。
严重程度：高
CNVD编号：CNVD-2026-24157
CVE编号：CVE-2026-4457
Oracle Sun Systems Products 'SMB Users'子件存在未明漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Oracle Sun Systems Products 'SMB Users'子组件存在安全漏洞。本地攻击者可利用该漏洞读取数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-09906
CVE编号：CVE-2016-5492
Verizon Wireless Fios Quantum Gateway（G1100）命令执行漏洞
Verizon Wireless Fios Quantum Gateway（G1100）是美国威讯无线（Verizon Wireless）公司的一款无线路由器。使用02.01.00.05版本固件的Verizon Fios Quantum Gateway（G1100）中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-24766
CVE编号：CVE-2019-3914
Online Food Ordering System navbar.php跨站脚本漏洞
Online Food Ordering System是一个在线食品订购系统。Online Food Ordering System存在跨站脚本漏洞，该漏洞源于navbar.php页面的 page参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-07972
CVE编号：CVE-2023-24194
EFS Software Easy Chat Server堆缓冲区溢出漏洞
EFS Software Easy Chat Server是美国EFS Software公司的一套基于Web的简单聊天程序。EFS Software Easy Chat Server 2.0版本至3.1版本中的register.ghp文件存在远程堆缓冲区溢出漏洞。远程攻击者可通过向registresult.htm页面发送超长的用户字符串利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-11875
CVE编号：CVE-2017-9544
Google Chrome类型混淆漏洞（CNVD-2021-31241）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于V8浏览器引擎中的类型混淆错误。攻击者可以在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-31241
CVE编号：CVE-2021-21224
Oracle Hyperion Planning组件存在未明漏洞
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件，它提供财务结算、报表制作等功能。Oracle Hyperion Planning是其中的一个计划任务组件。Oracle Hyperion中的Oracle Hyperion Planning组件11.1.2.4.007版本的Security子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的完整性、保密性和可用性。
严重程度：高
CNVD编号：CNVD-2018-01529
CVE编号：CVE-2018-2733
Monstra CMS跨站脚本漏洞（CNVD-2019-03473）
Monstra CMS是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统（CMS）。该系统具有易于安装使用、可扩展等特点。Monstra CMS3.0.4版本中的admin/index.php文件存在跨站脚本漏洞，远程攻击者可借助‘page_meta_title’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-03473
CVE编号：CVE-2018-17026
Cisco IOS/IOS XE/IOS XR Software Link Layer Discovery Protocol子系统缓冲区溢出漏洞
Cisco IOS Software、IOS XE Software和IOS XR Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Link Layer Discovery Protocol（LLDP）subsystem是其中的一套链路层发现协议子系统。Cisco IOS Software、IOS XE Software和IOS XR Software中的LLDP子系统存在缓冲区溢出漏洞，该漏洞源于程序未能正确的对畸形的LLDP消息执行错误处理。攻击者可通过提交LLDP协议数据单元利用该漏洞造成拒绝服务或以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08183
CVE编号：CVE-2018-0167
DCFW-1800-WAF-LAB存在任意密码修改漏洞
DCFW-1800系列下一代防火墙，可精确识别数千种网络应用，并提供详尽的应用风险分析和灵活的策略管控。DCFW-1800-WAF-LAB存在任意密码修改漏洞，攻击者可利用漏洞使用低权限用户修改管理员密码。
严重程度：低
CNVD编号：CNVD-2019-13867
RISE Ultimate Project Manager 'Messaging'跨站脚本漏洞
Rise Ultimate Project Manager是一套基于Web的项目管理系统。Messaging section是其中的一个信息传递模块。Rise Ultimate Project Manager 1.8版本中的Messaging section的Subject和Message字段存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-22744
CVE编号：CVE-2017-11181
Paessler AG PRTG Network Monitor跨站脚本漏洞
Paessler AG PRTG Network Monitor是德国Paessler AG公司的一款全功能网络监控管理软件。Paessler AG PRTG Network Monitor 7.1.3.3378版本中存在跨站脚本漏洞。远程攻击者可借助‘searchtext’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-06046
CVE编号：CVE-2019-9206
Microsoft Exchange Server伪造会议请求欺骗漏洞
Microsoft Exchange Server是一款企业级的邮件服务程序。Microsoft Exchange Server处理会议请求时未能正确校验会议组织者身份，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可修改或安排其他会议。
严重程度：中
CNVD编号：CNVD-2015-01661
CVE编号：CVE-2015-1631
SAP Commerce信息泄露漏洞
SAP Commerce是德国思爱普（SAP）公司的一套基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。SAP Commerce存在信息泄露漏洞。攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2020-40812
CVE编号：CVE-2020-6264
Google Chrome Media Router内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 128.0.6613.138之前版本存在内存错误引用漏洞，该漏洞源于在Media Router负责释放内存的指令发生混乱。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-38574
CVE编号：CVE-2024-8637
济南敏搜信息技术有限公司建站系统存在多个SQL注入漏洞
济南敏搜信息技术有限公司是一家集济南网站建设、开发、设计等产品的公司。济南敏搜信息技术有限公司建站系统newDetail页面id参数及index页面pageId参数均存在SQL注入漏洞，攻击者利用漏洞获取数据库敏感信息，构成信息泄露。
严重程度：高
CNVD编号：CNVD-2016-11808
NZXT CAM信息泄露漏洞
NZXT CAM是美国NZXT公司的一个应用于游戏计算机的性能监控软件。该软件可用于管理计算机性能、温度、设备，确保计算机处于最佳性能。NZXT CAM 4.8.0版本存在信息泄露漏洞，该漏洞源于WinRing0x64驱动程序特权I O Read IRPs。一个特别设计的输入输出请求包(IRP)可以导致敏感信息的泄露。攻击者可利用该漏洞可以发送恶意IRP来触发此漏洞。
严重程度：低
CNVD编号：CNVD-2020-73503
CVE编号：CVE-2020-13509
mySCADA myPRO信任管理问题漏洞
mySCADA myPRO是一个应用软件。myPRO是专业的HMI/SCADA系统，主要设计用于工业过程的可视化和控制。mySCADA myPRO 8.31.0之前版本存在信任管理问题漏洞，该漏洞源于使用了硬编码密码，攻击者可利用该漏洞在受影响的设备上远程执行代码。
严重程度：高
CNVD编号：CNVD-2024-46410
CVE编号：CVE-2024-4708
FiberHome HG6245D硬编码凭据漏洞（CNVD-2021-11332）
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在硬编码凭据漏洞。该漏洞源于Web守护程序包含针对某ISP的硬编码admin/admin凭据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-11332
CVE编号：CVE-2021-27147
Jetbrains Ktor环境问题漏洞
JetBrains Ktor是捷克JetBrains公司的一款Web应用程序框架。Jetbrains Ktor中存在环境问题漏洞。该漏洞源于网络系统或产品的环境因素不合理。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-13702
CVE编号：CVE-2020-5207
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-19499）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology 8.5.3版本组件的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2018-19499
CVE编号：CVE-2018-3097
Artifex Software Ghostscript资源管理错误漏洞（CNVD-2020-46247）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的devices/gdevclj.c文件的clj_media_size()存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-46247
CVE编号：CVE-2020-16295
Simple Food Ordering System /addproduct.php文件SQL注入漏洞
Simple Food Ordering System是一个简单的食品订购系统。Simple Food Ordering System存在SQL注入漏洞，该漏洞源于文件/addproduct.php中参数Category缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23980
CVE编号：CVE-2025-11612
Adobe Dimension越界读取漏洞（CNVD-2023-41421）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41421
CVE编号：CVE-2023-26340
Google Android System信息泄露漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-28634
CVE编号：CVE-2019-2135
Salt (SaltStack) modules/splunk_search.py create()证书校验绕过漏洞
SaltStack是一个新的基础平台管理工具.SaltStack modules/splunk_search.py中的create()函数未能正确校验x.509证书，允许远程攻击者伪造证书伪造TLS/SSL服务器，进行通信截获攻击。
严重程度：中
CNVD编号：CNVD-2015-02961
HPE OpenCall Media Platform跨站脚本漏洞
HPE OpenCall Media Platform (OCMP) 是一套软硬件集成的及时通讯平台。HPE OpenCall Media Platform存在跨站脚本漏洞，远程攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06900
CVE编号：CVE-2017-5798
IrfanView FPX插件缓冲区溢出漏洞（CNVD-2017-15679）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView 4.44版本(32位)中的FPX插件4.46版本存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15679
CVE编号：CVE-2017-9873
好视通视频会议系统存在未授权访问漏洞
好视通视频会议系统，支持手机/平板/PC高清视频会议。好视通视频会议系统存在未授权访问漏洞。未登录的攻击者利用漏洞可备份或下载系统数据库文件。
严重程度：中
CNVD编号：CNVD-2016-11422
CouchDB 3.0.0 存在远程权限提升漏洞
CouchDB是用Erlang开发的一套面向文档的数据库系统。CouchDB 3.0.0 存在远程权限提升漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-33141
CVE编号：CVE-2020-1955
Simple Exam Reviewer Management System任意文件上传漏洞
Simple Exam Reviewer Management System是一个简易考评人管理系统。Simple Exam Reviewer Management System 1.0版本存在任意文件上传漏洞，该漏洞源于配置文件页面对上传的文件缺少有效的验证。经过身份验证的攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-68366
CVE编号：CVE-2022-40878
Juniper Networks Junos OS输入验证错误漏洞（CNVD-2021-51476）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS存在输入验证错误漏洞，攻击者可利用该漏洞将其权限提升到目标设备的root。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-51476
CVE编号：CVE-2021-0278
Cisco Unified Communications Manager跨站脚本漏洞（CNVD-2015-08391）
Cisco Unified Communications Manager是美国思科（Cisco）公司的 IP Telephony解决方案的呼叫处理组件。Cisco Unified Communications Manager 8.0至8.6存在跨站脚本漏洞。允许远程攻击者通过精心编制的参数绕过XSS保护机制。
严重程度：中
CNVD编号：CNVD-2015-08391
CVE编号：CVE-2015-4206
Apache Traffic Server缓冲区溢出漏洞（CNVD-2026-30699）
Apache Traffic Server是美国Apache基金会开源的一个高性能HTTP代理服务器。Apache Traffic Server存在缓冲区溢出漏洞，该漏洞源于txn_box插件对攻击者控制的输入处理不当，攻击者可利用该漏洞导致栈溢出。
严重程度：高
CNVD编号：CNVD-2026-30699
CVE编号：CVE-2026-58180
Foxit PDF Reader and Editor代码执行漏洞（CNVD-2024-24368）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Editor存在代码执行漏洞，攻击者可利用该漏洞在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24368
CVE编号：CVE-2024-30324
多款Qualcomm产品WLAN缓冲区溢出漏洞
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。MDM9640是一款中央处理器（CPU）产品。WLAN是其中的一个无线局域网组件。多款Qualcomm产品中的WLAN存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2019-18603
CVE编号：CVE-2018-3583
dmmcquay.lab6目录遍历漏洞
dmmcquay.lab6是一个REST服务器。dmmcquay.lab6存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-14432
CVE编号：CVE-2017-16208
StartBBS轻量微社区系统发帖处存在XSS漏洞
StartBBS轻量微社区系统是基于Thinkphp5.15 & Layui开发的一套优雅、开源、轻量社区系统，自带文章系统。StartBBS轻量微社区系统v2.0.0版本发帖处存在存储型XSS漏洞，攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-07857
OpenMPT和libopenmpt越界读取漏洞
OpenMPT是一个开源的音频处理程序。libopenmpt是一个跨平台的基于C和C++的音频播放库。OpenMPT 1.27.04.00及之前版本和libopenmpt 0.3.6之前版本中的soundlib/Load_stp.cpp文件存在越边界读取漏洞。攻击者可通过畸形STP文件触发该漏洞。
严重程度：中
CNVD编号：CNVD-2018-04852
CVE编号：CVE-2018-6611
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37385）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37385
CVE编号：CVE-2021-44368
IBM Security Guardium SQL注入漏洞（CNVD-2023-66731）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 11.4版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-66731
CVE编号：CVE-2023-33852
Druva inSync Mac OS Client代码指令不当中性化漏洞
Druva inSync Client是一款轻量级应用程序，用于管理数据备份并允许与其他用户进行协作。Druva inSync Mac OS Client是Mac OS版。Druva inSync Mac OS Client 6.5.0存在动态评估代码中指令不当中性化漏洞。本地认证攻击者可利用该漏洞以root权限执行任意Python表达式。
严重程度：中
CNVD编号：CNVD-2020-14294
CVE编号：CVE-2019-4000