CIRCL/Vulnerability-CNVD huggingface dataset:
bludit Pages Editor 3.0.0任意文件上传漏洞
Bludit是一套开源免费的轻量级博客CMS（内容管理系统）系统。Pages Editor是其中的一个页面编辑器。Bludit 3.0.0版本中的Pages Editor的内容上传功能存在安全漏洞，该漏洞源于程序未能限制危险类型文件的上传。远程攻击者可借助带有PHP代码的特制负载利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2019-03580
CVE编号：CVE-2018-1000811
Websense TRITON AP-WEB信息泄露漏洞
Websense TRITON是统一内容架构保护数据安全。Websense TRITON AP-WEB 8.0.0之前版本未能正确限制explorer_wse/目录中的文件访问，允许攻击者提交特殊请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02051
CVE编号：CVE-2015-2748
Siemens RUGGEDCOM ROX I任意文件读取漏洞
Siemens RuggedCom基于ROX的防火墙设备用于在恶劣环境中进行设备连接，例如变电站、交通管理机箱等。Siemens RUGGEDCOM ROX I存在任意文件读取漏洞，攻击者可利用漏洞读取任意文件获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03652
CVE编号：CVE-2017-2686
ProficySCADA for iOS Password拒绝服务漏洞
ProficySCADA是一套报警系统解决方案。
ProficySCADA for iOS Password存在拒绝服务漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可能利用这个漏洞导致拒绝服务条件，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2020-21473
同享人力资源管理系统-TXEHR V15 lo***.aspx页面存在SQL注入漏洞
东莞市同享软件科技有限公司是一家专注于制造业、商业流通业、政府部门、企事业单位等管理软件的研发与服务的公司。同享人力资源管理系统-TXEHR V15 lo***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-29925
Samsung Mobile S7信息泄露漏洞
Samsung Mobile是韩国三星（Samsung）公司发布的系列智能移动设备。使用软件M(6.0)版本的Samsung Mobile S7设备上的mDNIe系统服务存在安全漏洞，该漏洞源于程序未能正确限制setmDNIeScreenCurtain API调用。攻击者可借助特制的应用程序利用该漏洞控制设备的屏幕。
严重程度：中
CNVD编号：CNVD-2016-11551
CVE编号：CVE-2016-9567
Microsoft Office Access Connectivity Engine输入验证错误漏洞（CNVD-2019-27311）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Office Access Connectivity Engine是其中的一个数据库连接引擎。Microsoft Office Access Connectivity Engine中存在远程代码执行漏洞，该漏洞源于程序没有正确处理内存对象。攻击者可通过诱使用打开特制的文件利用该漏洞在用户系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-27311
CVE编号：CVE-2019-0826
Oracle VM VirtualBox存在未明漏洞（CNVD-2019-37929）
Oracle VM VirtualBox是针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.34和6.0.14之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞导致Oracle VM VirtualBox挂起或频繁重复崩溃。
严重程度：低
CNVD编号：CNVD-2019-37929
CVE编号：CVE-2019-3005
iSmartgate PRO恶意文件上传漏洞
iSmartgate PRO是一款智能车库门开启系统。iSmartgate PRO 1.5.9存在恶意文件上传漏洞。攻击者可通过将图像上传到车库门的表单利用该漏洞上传恶意文件。
严重程度：低
CNVD编号：CNVD-2021-01048
CVE编号：CVE-2020-12837
WordPress插件SQL注入漏洞（CNVD-2021-28751）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wpDataTables是使用在其中的一个图表管理插件。WordPress插件WpDataTables–Tables＆Table Charts premium 3.4.2版本之前存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28751
CVE编号：CVE-2021-24199
XYCMS hf_book.php页面id参数存在SQL注入漏洞
XYCMS（php版）原名为南京XYCMS企业建站系统。XYCMS后台hf_book.php页面id参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07046
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-36025）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，攻击者可利用该漏洞实现SQL查询、检索和修改数据库以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-36025
CVE编号：CVE-2022-1374
Gila CMS跨站请求伪造漏洞（CNVD-2021-84283）
Gila CMS是一套基于PHP和MySQL的开源内容管理系统(CMS)。Gila CMS 1.11.4版存在跨站请求伪造漏洞，攻击者可利用该漏洞任意添加管理员帐户。
严重程度：中
CNVD编号：CNVD-2021-84283
CVE编号：CVE-2020-20693
Pidgin MXIT协议缓冲区溢出漏洞（CNVD-2016-04340）
Pidgin是一款跨平台的实时通信客户端。Pidgin 2.10.11版本的MXIT协议处理过程中存在缓冲区溢出漏洞，攻击者可借助负的长度值，利用该漏洞造成缓冲区溢出和内存破坏。
严重程度：中
CNVD编号：CNVD-2016-04340
CVE编号：CVE-2016-2378
OpenStack Nova信息泄露漏洞（CNVD-2019-44961）
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Nova是其中的一个用Python编写的云计算构造控制器，属于IaaS系统的一部分。OpenStack Nova中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-44961
CVE编号：CVE-2013-0326
F5 BIG-IP拒绝服务漏洞（CNVD-2019-32035）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在拒绝服务漏洞漏洞。远程攻击者可利用该漏洞造成Traffic Management Microkernel重启并使其暂时无法处理流量。
严重程度：中
CNVD编号：CNVD-2019-32035
CVE编号：CVE-2019-6592
多款IBM产品安全绕过漏洞（CNVD-2015-07886）
IBM Maximo Asset Management等都是美国IBM公司的产品。Maximo Asset Management和Maximo Asset Management Essentials都是综合性资产生命周期和维护管理解决方案。SmartCloud Control Desk（SCCD）是一套统一资产和服务管理软件，Tivoli IT Asset Management for IT是一套IT资产管理解决方案。Tivoli Service Request Manager是一套IT服务管理解决方案。Change and Configuration Management Database是一套用于自动发现企业的物理和应用程序基础设施的工具。多款IBM产品中存在安全漏洞。攻击者可利用该漏洞更改或读取查询结果。
严重程度：高
CNVD编号：CNVD-2015-07886
CVE编号：CVE-2015-7396
Google Android SMS和MMS消息篡改漏洞
Google Android是一种以Linux为基础的开放源代码操作系统,主要使用于便携设备。Google Android存在安全漏洞，允许恶意应用利用漏洞篡改SMS和MMS消息的发送接收状态，进行伪造攻击。
严重程度：中
CNVD编号：CNVD-2015-05649
CVE编号：CVE-2015-3840
Wampserver不安全的文件权限提升漏洞
WampServer是Windows Apache Mysql PHP集成安装环境，即在window下的apache、php和mysql的服务器软件。Wampserver 3.0.6版本存在不安全的文件权限提升漏洞，该漏洞源于程序的'wampapache'和'wampmysqld'服务开启了不安全的文件服务权限，攻击者可以利用该漏洞获取系统管理员权限。
严重程度：高
CNVD编号：CNVD-2017-00019
CVE编号：CVE-2016-10031
Cisco Data Center Network Manager SQL注入漏洞（CNVD-2021-09306）
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.5(1)之前版本的REST API端点存在SQL注入漏洞。该漏洞源于对用户提供到API的输入验证不足。攻击者可通过向API发送特制请求利用该漏洞越权查看信息，越权对系统进行更改，或在底层操作系统内执行命令。
严重程度：中
CNVD编号：CNVD-2021-09306
CVE编号：CVE-2021-1248
Artifex MuPDF拒绝服务漏洞（CNVD-2019-06786）
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex MuPDF 1.14.0版本中的svg/svg-run.c文件的‘svg_run_image’函数存在拒绝服务漏洞。远程攻击者可借助特制的svg文件利用该漏洞造成拒绝服务（href_att空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-06786
CVE编号：CVE-2018-19882
WordPress legacy theme存在未明漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress存在legacy theme预览未明漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2015-05158
CVE编号：CVE-2015-5734
IBM Security Guardium Insights信息泄露漏洞（CNVD-2020-49353）
IBM Security Guardium Insights是一个现代化的混合云数据安全中心，旨在提供有关组织数据安全性和合规性状况的可靠视图。IBM Security Guardium Insights 2.0.1存在信息泄露漏洞。该漏洞源于该产品在URL参数中存储敏感信息。攻击者可利用该漏洞从URL获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49353
CVE编号：CVE-2020-4172
FreeRADIUS证书不正确校验吊销中间CA证书漏洞
FreeRadius是一款开源的基于Radius协议,实现Radius AAA(Authentication,Authorization,Accounting)功能的软件。FreeRadius未能正确检测中间CA证书，允许拥有中间CA发布的证书的远程用户通过系统的验证。
严重程度：中
CNVD编号：CNVD-2015-04300
CVE编号：CVE-2015-4680
Oracle E-Business Suite未授权访问漏洞（CNVD-2020-04022）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle CRM Technical Foundation是其中的一个CRM应用程序开发和部署的基础组件。Oracle E-Business Suite 12.1.3、12.2.3-12.2.9版本中存在安全漏洞。攻击者可利用该漏洞导致未经授权的更新，插入或删除，对Oracle CRM技术基金会的数据进行未授权访问。
严重程度：中
CNVD编号：CNVD-2020-04022
CVE编号：CVE-2020-2596
D-Link DIR-823x命令注入漏洞
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823x 250416及之前版本存在命令注入漏洞，该漏洞源于文件/goform/diag_ping中参数target_addr的未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2025-21414
CVE编号：CVE-2025-10401
Liferay Portal和Liferay DXP授权问题漏洞
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在授权问题漏洞，攻击者可利用该漏洞通过精心制作的url查看和删除工作流提交。
严重程度：中
CNVD编号：CNVD-2021-62978
CVE编号：CVE-2021-33333
OpenSSL 'ASN1_item_ex_d2i'函数拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 'crypto/asn1/tasn_dec.c'的'ASN1_item_ex_d2i'函数存在拒绝服务漏洞。由于程序未能能重新初始化CHOICE及ADB数据结构。远程攻击者通过构造的应用，可导致无效写操作、内存破坏及程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01892
CVE编号：CVE-2015-0287
NTT Photopt App中间人攻击漏洞
NTT Photopt App是日本NTT（Nippon Telegraph and Telephone Corporation，日本电信电话株式会社）集团的一套用于管理照片的应用程序。NTT Photopt App 1.0.0版本和1.1.0版本中存在安全漏洞，攻击者可利用该漏洞实施中间人攻击，监听加密的通信。
严重程度：中
CNVD编号：CNVD-2016-02596
CVE编号：CVE-2016-1198
Synology Video Station SQL注入漏洞（CNVD-2015-06008）
Synology Video Station是群晖（Synology）公司的一款视频管理器。Synology Video Station 1.5-0757之前版本中存在SQL注入漏洞，远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-06008
CVE编号：CVE-2015-6910
Linux kernel内存错误引用漏洞（CNVD-2019-31651）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.5之前版本在drivers/bluetooth/hci_ldisc.c中的hci_uart_set_proto()的hci_uart_register_dev()失败时存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-31651
CVE编号：CVE-2019-15917
Apache Superset代码注入漏洞
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset在1.3.2之前版本存在代码注入漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。经过身份验证攻击者可利用该漏洞伪造日志条目或向日志中注入恶意内容。
严重程度：中
CNVD编号：CNVD-2021-91423
CVE编号：CVE-2021-42250
Google Android framework权限提升漏洞（CNVD-2017-21536）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework是其中的一个框架组件。Google Android中的Framework存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞获取执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21536
CVE编号：CVE-2017-0664
yzncms系统存在文件上传漏洞
YznCMS(又名御宅男cms)是完全开源的项目，基于ThinkPHP5.1.X最新版,框架易于功能扩展，代码维护，方便二次开发 帮助开发者简单高效降低二次开发成本，满足专注业务深度开发的需求。yzncms系统存在文件上传漏洞，攻击者可以利用漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-27744
Red Hat Undertow存在未明漏洞
Red Hat Undertow是美国红帽（Red Hat）公司的一款基于Java的嵌入式Web服务器，是Wildfly（Java应用服务器）默认的Web服务器。Red Hat Undertow 1.4.17之前版本、1.3.31之前版本和2.0.0之前版本中存在安全漏洞。攻击者可利用该漏洞实施HTTP请求走私攻击。
严重程度：中
CNVD编号：CNVD-2018-17729
CVE编号：CVE-2017-12165
Prima FlexAir命令注入漏洞
Prima Systems FlexAir是斯洛文尼亚Prima Systems公司的一款门禁控制系统。Prima FlexAir 2.3.38及更早版本存在命令注入漏洞。远程认证攻击者可利用该漏洞以Root身份执行代码。
严重程度：高
CNVD编号：CNVD-2019-21069
CVE编号：CVE-2019-7670
WordPress Etoile Ultimate Product Catalog插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。WordPress Etoile Ultimate Product Catalog插件存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2017-20298
CVE编号：CVE-2017-12199
WordPress Throws SPAM Away plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Throws SPAM Away plugin 3.3.1之前版本存在跨站请求伪造漏洞，该漏洞源于在删除评论时未能CSRF检查。攻击者可利用该漏洞通过CSRF攻击使登录的管理员删除评论。
严重程度：中
CNVD编号：CNVD-2022-61899
CVE编号：CVE-2022-1709
Google Chrome内存错误引用漏洞（CNVD-2019-23318）
Chrome是由谷歌开发的一款Web浏览工具。Google Chrome 73.0.3683.75之前版本中的Canvas存在内存错误引用漏洞。攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆破坏。
严重程度：高
CNVD编号：CNVD-2019-23318
CVE编号：CVE-2019-5787
HPE Apollo 70缓冲区溢出漏洞（CNVD-2021-10580）
HPE Apollo 70系统是一个基于Arm的平台，可提供大型HPC集群部署所需的密度和可扩展性。HPE Apollo 70 3.0.14.0之前版本中的基板管理控制器(BMC)固件中的libifc.so webgetactivexcfg函数存在本地缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-10580
CVE编号：CVE-2021-26572
Adobe Photoshop越界读取漏洞（CNVD-2020-17984）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-17984
CVE编号：CVE-2020-3781
Samsung移动设备未明漏洞（CNVD-2020-40828）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-40828
CVE编号：CVE-2020-10840
libgig越界读取漏洞（CNVD-2018-15175）
libgig是一个C++库，用于加载、修改现有的和创建新的Gigasampler (.gig)文件和DLS（可下载声音）1/2级文件、基于KORG样本的乐器（.KSF和.KMP文件）、SoundFont v2（.sf2）文件及AKAI采样器数据。libgig 4.1.0中的gig.cpp中的gig::Region::UpdateChunks函数的“始终分配该区域的第一个维度区域的样本”特性存在越界读取漏洞。攻击者可通过诱使用户打开特制的文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15175
CVE编号：CVE-2018-14452
北京中远麒麟科技有限公司运维审计系统存在命令执行漏洞（CNVD-2022-53245）
北京中远麒麟科技有限公司是一个以研发为主的软件开发公司，公司主要产品为中远麒麟堡垒机、麒麟SSL VPN、麒麟动态口令系统、麒麟云桌面等。中远麒麟堡垒机，主要营运在腾讯云、阿里云、华为云、浪潮云等云市场。北京中远麒麟科技有限公司运维审计系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-53245
NiuShop开源商城系统auth.php页面存在SQL注入漏洞
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop开源商城系统auth.php页面存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36961
松下电器(中国)有限公司多个型号网络摄像机存在未授权访问漏洞
松下电器(中国)成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司多个型号网络摄像机存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43975
Tuxera NTFS-3G缓冲区溢出漏洞（CNVD-2021-72267）
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。NTFS-3G存在安全漏洞，该漏洞源于应用对某些NTFS元数据的不正确验证造成的，攻击者可利用该漏洞利用这些元数据可能会导致缓冲区溢出，从而允许执行代码和提升权限。
严重程度：中
CNVD编号：CNVD-2021-72267
CVE编号：CVE-2021-35267
Google Android Kernel组件信息泄露漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Kernel组件存在信息泄露漏洞。攻击者可以利用漏洞来获取潜在的敏感信息。 获得的信息可能有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-11139
CVE编号：CVE-2016-6753
Fortinet FortiOS资源管理错误漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在资源管理错误漏洞，攻击者可利用该漏洞通过发送特制的请求，在系统上执行任意命令或代码。
严重程度：中
CNVD编号：CNVD-2024-24407
CVE编号：CVE-2023-44247
JetBrains YouTrack信息泄露漏洞（CNVD-2020-66288）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack 2020.3.888之前版本存在安全漏洞，该漏洞源于通知可能提到了无法访问的问题。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-66288
CVE编号：CVE-2020-27625
Apple macOS High Sierra AMD越界读取漏洞（CNVD-2019-01532）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。AMD是其中的一个AMD产品组件。Apple macOS High Sierra 10.13.4版本中的AMD存在越界读取漏洞。本地攻击者可利用该漏洞读取内核内存。
严重程度：低
CNVD编号：CNVD-2019-01532
CVE编号：CVE-2018-4256
费尔个人防火墙软件XPacket驱动存在拒绝服务漏洞
费尔个人防火墙专业版是费尔安全实验室产品之一。它可以为你的计算机提供全方位的网络安全保护。费尔个人防火墙专业版的XPacket.sys驱动存在安全漏洞。攻击者可以通过DeviceIoControl函数发送0x804D2190请求，利用该漏洞使计算机蓝屏，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-21994
Oracle iSupport远程漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。iSupport是其中的一个用于构建和管理互联网店面的电子商务管理组件。Oracle E-Business Suite中的iSupport组件的Service Request子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27164
CVE编号：CVE-2017-10112
Gnupg2 '/sm/minip12.c' Double Free拒绝服务漏洞
GnuPG是一个Python模块允许，从Python程序方便地使用GnuPG的密钥管理，加密和签名功能。Gnupg2 '/sm/minip12.c'存在拒绝服务漏洞，攻击者可以利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00018
Lexiglot信息泄露漏洞（CNVD-2020-36284）
Lexiglot是法国Damien Sorel软件开发者的一套使用PHP语言编写的翻译平台。Lexiglot 2014-11-20及之前版本中存在信息泄露漏洞，该漏洞源于命令行中存在用户名和密码，本地攻击者可通过列出进程利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-36284
CVE编号：CVE-2014-8938
Squid拒绝服务漏洞（CNVD-2016-01440）
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 3.5.15之前3.x版本和4.0.7之前4.x版本中存在安全漏洞，该漏洞源于程序未能正确将数据附加到String对象。远程攻击者可借助较长的字符串利用该漏洞造成拒绝服务（断言失败和守护进程退出）。
严重程度：中
CNVD编号：CNVD-2016-01440
CVE编号：CVE-2016-2569
WTScada组态软件存在弱口令漏洞
常州文庭软件有限公司于2014年08月20日成立，公司经营范围包括：软件开发；软件销售；计算机系统集成等。WTScada组态软件存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49545
Meinberg LANTIME Web Configuration Utility任意文件读取漏洞
Meinberg LANTIME是德国Meinberg公司的一款NTP时间服务器。Web Configuration Utility是其中的一个Web配置工具。使用6.24.004之前版本固件的Meinberg LANTIME上的Web Configuration Utility中存在安全漏洞。远程攻击者可通过向cgi-bin/mainv2发送‘ntpclientcounterlogfile’参数或借助其他方式利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-02340
CVE编号：CVE-2017-16786
WordPress Master Addons for Elementor plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Master Addons for Elementor plugin 1.8.5之前版本存在跨站脚本漏洞，该漏洞源于该插件未能在error_message参数返回jltma_restrict_content AJAX之前对其进行清理和转义，未经身份验证的攻击者可利用该漏洞导致反射跨站点脚本。
严重程度：低
CNVD编号：CNVD-2022-66622
CVE编号：CVE-2022-0327
Macrob7 Macs Framework Cms SQL注入漏洞
Macrob7 Macs Framework Cms是Macdonald Terrence Robinson个人开发者的一个开源的 Cms 框架。Macrob7 Macs Framework Content Management System 1.14版本存在SQL注入漏洞，攻击者可以通过`editRole`和`deletUser`模块的\"roleId\"参数进行SQL注入。
严重程度：中
CNVD编号：CNVD-2021-94151
CVE编号：CVE-2020-23045
UTT 进取 520W缓冲区溢出漏洞（CNVD-2026-0079988）
UTT 进取 520W是一款由艾泰科技（UTT）推出的企业级无线路由器，专为小型企业、远程分支机构等办公环境设计。UTT 进取 520W存在缓冲区溢出漏洞，该漏洞源于文件/goform/formConfigDnsFilterGlobal中参数timeRangeName未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-00799
CVE编号：CVE-2025-14139
Google Android未授权操作漏洞（CNVD-2017-11470）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-11470
CVE编号：CVE-2016-10333
EMC PowerPath Virtual (Management) Appliance信息泄露漏洞
EMC PowerPath Virtual（Management）Appliance（又名vApp）是美国易安信（EMC）公司的一套基于主机的路径优化软件。该软件可在物理和虚拟环境中提供自动化数据路径管理、故障转移和恢复、以及负载均衡优化等功能。EMC PowerPath Virtual (Management) Appliance 2.0版本和2.0 SP1版本中存在信息泄露漏洞。攻击者可利用该漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01145
CVE编号：CVE-2016-0890
Microsoft Exchange Server信息泄露漏洞
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。Microsoft Exchange Server中的OWA未能正确处理Web请求时存在信息泄露漏洞。攻击者可利用该漏洞发现堆栈，跟踪详细信息。
严重程度：中
CNVD编号：CNVD-2015-05952
CVE编号：CVE-2015-2505
逍遥B2C商城系统we***.php页面na***参数存在SQL注入漏洞
逍遥B2C商城系统是一款基于开源框架开发的商城系统。逍遥B2C商城系统we***.php页面na***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26348
OpenJPEG拒绝服务漏洞（CNVD-2016-10434）
OpenJPEG库是用C语言编写的开源JPEG 2000编码解码器。OpenJPEG 2.1.2在convert.c(jp2):1289 imagetopnm函数中存在空指针访问漏洞，通过构造的j2k文件可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10434
CVE编号：CVE-2016-9117
Brocade Fabric OS信息泄露漏洞
Brocade Fabric OS（FOS）是美国博科（Brocade）公司的一套使用在交换机和路由器等设备中的嵌入式操作系统。Brocade Fabric OS 7.4.2g之前版本存在信息泄露漏洞。该漏洞源于在日志文件中错误地记录了用户密码。远程攻击者可利用该漏洞查看明文用户密码。
严重程度：中
CNVD编号：CNVD-2021-28349
CVE编号：CVE-2020-15370
Sudo缓冲区溢出漏洞
Sudo是一款使用于类Unix系统的，允许用户通过安全的方式使用特殊的权限执行命令的程序。Sudo存在缓冲区溢出漏洞。攻击者可利用该漏洞获得系统root权限。
严重程度：高
CNVD编号：CNVD-2021-07130
CVE编号：CVE-2021-3156
Android Qualcomm WMA信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WMA是其中的一个美国高通（Qualcomm）公司的WMA（数字音频压缩格式）组件。Google Pixel和Nexus设备上的Android 2018-07-05之前版本中的Qualcomm WMA存在信息泄露漏洞。攻击者可利用该漏洞泄露信息（缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2018-12874
CVE编号：CVE-2018-5864
TYPO3 CMS访问检查漏洞
TYPO3 CMS是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 CMS 4.3.0版本至8.1.0版本中存在安全漏洞，该漏洞源于程序未能正确执行访问检查。攻击者可通过创建特制的请求利用该漏洞执行任意Extbase操作。
严重程度：高
CNVD编号：CNVD-2016-03671
CVE编号：CVE-2016-5091
KoreaShow整数溢出漏洞
KoreaShow是一套用于加密货币交易的系统。KoreaShow中的智能合同实现的‘transferMulti’函数存在整数溢出漏洞。攻击者可借助‘_value’参数利用该漏洞增加数字资产。
严重程度：中
CNVD编号：CNVD-2018-10314
CVE编号：CVE-2018-10973
Contao存在任意文件上传漏洞
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。Contao 4.0版本至4.8.5版本中存在漏洞。攻击者可利用该漏洞上传任意文件并在服务器上执行这些文件。
严重程度：中
CNVD编号：CNVD-2019-46982
CVE编号：CVE-2019-19745
Exiv2 'Exiv2::Jp2Image::readMetadata'函数拒绝服务漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的jp2image.cpp文件的'Exiv2::Jp2Image::readMetadata'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（过量内存分配）。
严重程度：中
CNVD编号：CNVD-2018-03077
CVE编号：CVE-2018-4868
WordPress Yoo Slider plugin跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Yoo Slider plugin2.0.0及之前版本存在跨站请求伪造漏洞，远程攻击者可利用该漏洞欺骗受害者访问特制网页，并在易受攻击的网站上执行任意操作。
严重程度：低
CNVD编号：CNVD-2022-70767
CVE编号：CVE-2022-25608
Tenda W30E fromwebExcptypemanFilter方法缓冲区溢出漏洞
Tenda W30E是一款专为SOHO、小微企业办公及小型商铺组网设计的企业级无线路由器，支持Wi-Fi 6技术。Tenda W30E存在缓冲区溢出漏洞，该漏洞源于fromwebExcptypemanFilter方法的page参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-18170
CVE编号：CVE-2024-32288
影音先锋PC版存在内存破坏漏洞（CNVD-2017-34298）
影音先锋是基于P2P云3D技术的一款可以在线播放视频和音频的软件，支持多种流媒体协议，多种影音格式。影音先锋播放器在解析特殊webm文件时存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务攻击或任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-34298
SWFTools bufferWriteData方法内存错误引用漏洞
SWFTools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。SWFTools 0.9.2版本存在内存错误引用漏洞，该漏洞源于swftools/lib/action/compile.c页面的bufferWriteData方法负责释放内存的指令发生混乱。攻击者可利用此漏洞可能导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2024-37470
CVE编号：CVE-2024-22920
Cisco IOS和IOS XE Cisco IOx Local Manager跨站脚本漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOx Local Manager是其中的一个本地管理组件。Cisco IOS 15.5(2)T版本和IOS XE中的Cisco IOx Local Manager中的Web框架中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-07871
CVE编号：CVE-2016-6404
TYPO3 CMS Backend子件信息泄露漏洞
TYPO3是一套免费开源的内容管理系统。TYPO3 CMS Backend子件存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04502
Siemens Polarion Subversion Webclient跨站请求伪造漏洞
Polarion WebClient for SVN是Polarion Software提供的几种免费Subversion工具之一，它是SVN客户端，使Subversion用户可以使用Web浏览器处理SVN存储库。Siemens Polarion Subversion Webclient存在跨站请求伪造漏洞。攻击者可利用漏洞读取或修改Web应用程序的内容。
严重程度：高
CNVD编号：CNVD-2020-51246
CVE编号：CVE-2020-15789
Microsoft Paint 3D远程代码执行漏洞（CNVD-2021-41126）
Paint 3D是Windows 10免费附带的创意应用程序，支持用户使用2D和3D工具创建创意项目。Microsoft Paint 3D存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2021-41126
CVE编号：CVE-2021-31983
WSS项目管理系统1.3.2版本de***.php存在SQL注入漏洞
WSS项目管理系统是一款基于浏览器的，集“项目管理”、“任务管理”、“工时管理”、“工作日志管理”为一体的协作办公平台。WSS项目管理系统1.3.2版本中存在SQL注入漏洞，漏洞源于de***.php文件未能对csa_to_user参数进行过滤，远程攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22891
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2020-65156）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-65156
CVE编号：CVE-2020-17109
IBM Spectrum Symphony和Platform Symphony信息泄露漏洞
IBM Spectrum Symphony和Platform Symphony都是美国IBM公司的产品。IBM Spectrum Symphony是一套用于在共享网格上运行计算和数据密集型分布式应用程序的企业级管理软件。Platform Symphony是一套基于SOA架构的网格计算解决方案。IBM Spectrum Symphony和Platform Symphony中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17087
CVE编号：CVE-2018-1705
飞鱼星企业级智能上网行为管理系统存在逻辑缺陷漏洞
成都飞鱼星科技股份有限公司是一家致力于提供智能易用的网络通讯产品与服务，通过创新技术不断提升网络使用质量，与用户合作创建智能、人性化的网络管理平台的公司。飞鱼星企业级智能上网行为管理系统存在逻辑缺陷漏洞。攻击者可利用漏洞可绕过账号密码，直接登录管理后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33191
Modoer点评系统field_type.inc.php文件包含漏洞
Modoer点评系统一款专业的点评网站系统，多种行业的点评，可以自由调控点评项目类型。Modoer系统20150505版本后台存在文件包含漏洞，由于代码中未能针对存在文件包含的函数入口进行过滤，允许攻击者利用该漏洞可结合php截断进行文件包含。
严重程度：中
CNVD编号：CNVD-2016-08664
KG-Group管理员账户绕过漏洞
KG-Group是印度的一套php开发的网站系统。KG-Group存在管理员页面登陆绕过漏洞。攻击者利用该漏洞可以直接登陆到后台，获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-00625
FreeBSD权限提升漏洞
FreeBSD是一套类Unix操作系统。FreeBSD存在权限提升漏洞，由于在使用Linux setgroups(2)时存在重写随机存储器字段的访问控制错误，攻击者利用漏洞可提升权限或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00814
CVE编号：CVE-2016-1881
TRENDnet TEW-755AP缓冲区溢出漏洞
TRENDnet TEW-755AP是美国趋势网络（TRENDnet）公司的一款路由器。TRENDnet TEW-755AP存在缓冲区溢出漏洞，该漏洞源于wifi_captive_portal函数中的user_edit_page参数对输入的数据缺乏大小检查，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-18937
CVE编号：CVE-2022-46580
Oracle Java SE JSSE组件存在未明漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的JSSE子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统保密性。
严重程度：低
CNVD编号：CNVD-2015-04853
CVE编号：CVE-2015-2625
Oracle MySQL Server: Optimizer子组件拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.7.11及之前版本的Server: Optimizer子组件中存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-02431
CVE编号：CVE-2016-0659
XnView Nconvert v7.25存在堆越界写入漏洞
Nconvert 是XnView 软件系列中的一个跨平台命令行图像处理软件。XnView Nconvert v7.25存在堆越界写入漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-14984
Shopware信息泄露漏洞
Shopware是一个开源的电子商务平台。Shopware 6.4.1.1之前的版本存在信息泄露漏洞。攻击者可利用该漏洞在关联加载多个引用时通过管理API暴露内部隐藏字段。
严重程度：中
CNVD编号：CNVD-2021-45750
CVE编号：CVE-2021-32716
FreeBSD信息泄露漏洞（CNVD-2017-37251）
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD中存在安全漏洞，该漏洞源于程序在填充数据之前，未能正确的清除kld_file_stat框架的内存。攻击者可利用该漏洞获取内核栈中的字节。
严重程度：低
CNVD编号：CNVD-2017-37251
CVE编号：CVE-2017-1088
GitLab信息泄露漏洞（CNVD-2020-03764）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 12.3.3之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-03764
CVE编号：CVE-2019-15591
Regis Freyd Monica跨站脚本漏洞
Regis Freyd Monica是美国Regis Freyd个人开发者的一个应用软件。提供组织和记录您与亲人的互动。Regis Freyd Monica 2.19.1之前版本存在跨站脚本漏洞，攻击者可通过日志页面利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-31938
CVE编号：CVE-2020-35660
Ectouch WechatController后台存在任意文件删除、文件读取漏洞
ECTouch是上海商创网络科技有限公司推出的一款移动商城网店系统。Ectouch WechatController后台存在任意文件删除、文件读取漏洞。攻击者可利用漏洞重装系统和获取配置文件。
严重程度：低
CNVD编号：CNVD-2019-05681
Tenda AX1803缓冲区溢出漏洞（CNVD-2024-02213）
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803 v1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于formSetIptv方法的adv.iptv.stballvlans参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-02213
CVE编号：CVE-2023-51955
OpenJPEG 'opj_pi_next_cprl'函数拒绝服务漏洞
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG的opj_pi_next_cprl函数（pi.c文件的第523行）存在安全漏洞，允许远程攻击者利用漏洞构建特制的JPEG 2000图像进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-05609
Contiki缓冲区溢出漏洞
Contiki是一款用于内存受限系统的开源、高度可移植、网络化的多任务操作系统。Contiki存在缓冲区溢出漏洞，该漏洞源于不对紧急数据指针的值进行完整性检查，允许攻击者通过在TCP数据包内提供任意紧急数据指针偏移来破坏内存。
严重程度：低
CNVD编号：CNVD-2021-16432
CVE编号：CVE-2020-17437
Mattermost Server信任管理问题漏洞（CNVD-2020-35447）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.9.0之前版本中存在安全漏洞，该漏洞源于加密和签名验证不是强制性的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-35447
CVE编号：CVE-2017-18909
Google Chrome sensor handling代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 92.0.4515.107之前版本中的传感器处理存在安全漏洞。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-55922
CVE编号：CVE-2021-30585
QEMU scsi信息泄露漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU的scsi中存在信息泄露漏洞。当程序使用MegaRAID SAS 8708EM2 Host Bus Adapter模拟器支持时，攻击者可利用该漏洞泄露主机内存信息。
严重程度：中
CNVD编号：CNVD-2016-03667
CVE编号：CVE-2016-5105
antiX和MX Linux输入验证错误漏洞
antiX Linux是一套轻量级桌面Linux系统发行版。MX Linux是一套Linux系统发行版。antiX和MX Linux中存在输入验证错误漏洞，该漏洞源于Sudo的配置，本地攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2020-22038
CVE编号：CVE-2020-10587
天融信科技集团上网行为管理系统存在弱口令漏洞
天融信科技集团简称“天融信”，成立于1985年08月30日，是中国领先的网络安全、大数据与安全云服务提供商。天融信科技集团上网行为管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41973
Fortinet FortiOS信息泄露漏洞（CNVD-2017-37067）
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 5.6.0版本至5.6.2版本、5.4.0版本至5.4.5版本和5.2及之前的版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37067
CVE编号：CVE-2017-7738
施耐德Pelco Sarix Pro摄像头snap.cgi存在未授权访问漏洞
Pelco Sarix Pro是法国施耐德电气（Schneider Electric）公司的一款视频监控设备。施耐德Pelco Sarix Pro摄像头snap.cgi存在未授权访问漏洞，漏洞源于未对snap.cgi接口进行权限校验，攻击者可利用漏洞导致未授权访问，可观看实时监控截屏信息。
严重程度：中
CNVD编号：CNVD-2018-19132