CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress PowerPack Lite for Beaver Builder plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress PowerPack Lite for Beaver Builder插件1.2.9.3之前版本存在跨站脚本漏洞，该漏洞源于插件在输出到管理页面之前未能对标签参数进行过滤和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-06541
CVE编号：CVE-2022-0176
Adrenalin HRMS跨站脚本漏洞
Adrenalin HRMS是印度Adrenalin eSystems公司的一套人力资源管理系统。Adrenalin HRMS 5.4.0版本中的ApplicationtEmployeeSearch页面存在跨站脚本漏洞。远程攻击者可借助‘prntDDLCntrlName’和‘prntFrmName’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21855
CVE编号：CVE-2018-12650
汉中启元动力网络有限公司建站系统ne***.asp页面存在SQL注入漏洞
汉中启元动力网络有限公司是一家互联网技术服务提供商。汉中启元动力网络有限公司建站系统ne***.asp页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50743
Rockwell ControlLogix5571存在工控设备漏洞
Allen-Bradley ControlLogix 5571是美国Rockwell Automation公司ControlLogix 5570系列的一款可编程自动化控制器Rockwell ControlLogix5571存在工控设备漏洞，攻击者可利用该漏洞导致设备断电重启。
严重程度：低
CNVD编号：CNVD-2021-15631
WordPress API数据处理错误漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在API数据处理错误漏洞。攻击者可以利用该漏洞通过API在受影响的应用程序中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-10590
CVE编号：CVE-2017-9062
ShopXO后台存在文件上传漏洞
ShopXO是一款基于ThinkPHP5.1的开源PHP电商系统。ShopXO后台存在文件上传漏洞，攻击者可利用该漏洞获取网站管理权限。
严重程度：高
CNVD编号：CNVD-2020-22998
多款Adobe产品内存错误引用漏洞（CNVD-2015-08507）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe存在内存错误引用漏洞。允许攻击者利用此漏洞通过未明向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08507
CVE编号：CVE-2015-8650
D-Link DIR-818LW命令注入漏洞（CNVD-2019-22226）
D-Link DIR-818LW是中国台湾友讯（D-Link）公司的一款无线路由器。使用2.06betab01版本固件的D-Link DIR-818LW中的HNAP1存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-22226
CVE编号：CVE-2019-13482
Silicon Graphics LibTiff拒绝服务漏洞
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。Silicon Graphics LibTiff中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07335
CVE编号：CVE-2015-7313
ytnef堆缓冲区溢出漏洞
ytnef是一款用于winmail.dat文件流的阅读器。ytnef 1.9版本存在堆缓冲区溢出漏洞。攻击者可通过欺骗用户打开一个恶意的minmail.dat文件，利用漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02297
盾灵商品推广系统前台lo***.php页面存在SQL注入漏洞
盾灵商品推广系统可应用于多类型公众号，个人或企业订阅号以及服务号等均可以使用，轻松对接各类公众号，通过微信公众号的相关接口（配置后即生效）即可生成口令，将口令作为领取产品的依据产生进度，当进度达到100%的时候，用户即可领回商品的一个宣传过程，同时也为公众号带来一定的用户，非常适合公众号运营商。盾灵商品推广系统前台lo***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67134
libsndfile越界读取漏洞（CNVD-2019-07249）
libsndfile是一款用于读取和写入包含采样音频数据的声音文件的AC库。libsndfile中的wav.c文件的‘wav_write_header()’函数存在越界读取漏洞，攻击者可利用该漏洞造成拒绝服务或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-07249
CVE编号：CVE-2019-3832
e107跨站请求伪造漏洞（CNVD-2018-20077）
e107是e107团队开发的的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种插件和外观主题，可作为个人博客、讨论社区、档案资料库等。e107 2.1.9版本中存在跨站请求伪造漏洞。远程攻击者可通过发送e107_admin/wmessage.php?mode=&action=inline&ajax_used=1&id=请求利用该漏洞更改任意页面的标题。
严重程度：高
CNVD编号：CNVD-2018-20077
CVE编号：CVE-2018-17081
OpenClaw代码问题漏洞（CNVD-2026-14849）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在代码问题漏洞，该漏洞是由于shell环境回退中的任意shell执行缺陷造成的。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-14849
CVE编号：CVE-2026-32032
GoAutoDial GoAdmin CE 'cpanel'任意命令执行漏洞
GoAutoDial是一套开源的基于Web运行于CentOS系统中的呼叫中心软件。GoAdmin CE是其中的一套管理员应用程序。GoAutoDial GoAdmin CE的go_site.php脚本中的‘cpanel’函数存在安全漏洞，允许远程攻击者可通过构建PATH_INFO值中的$type变量执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-03199
CVE编号：CVE-2015-2845
Google Android Qualcomm闭源组件缓冲区溢出漏洞（CNVD-2019-24156）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的Qualcomm闭源组件存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-24156
CVE编号：CVE-2018-13886
YzmCMS HTTP主机标头注入漏洞
YzmCMS是由袁志蒙独自开发的一款基于PHP+Mysql架构的轻量级开源内容管理系统。YzmCMS 5.3存在HTTP主机标头注入漏洞。攻击者可利用该漏洞进行Web缓存投毒或触发重定向。
严重程度：中
CNVD编号：CNVD-2022-21177
CVE编号：CVE-2019-16532
Google Android Framework权限提升漏洞（CNVD-2019-44277）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Google Android 10版本中的Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-44277
CVE编号：CVE-2019-9464
Google Chrome安全绕过漏洞（CNVD-2017-09205）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 59.0.3071.86之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过扩展验证。
严重程度：中
CNVD编号：CNVD-2017-09205
CVE编号：CVE-2017-5081
HPE Intelligent Management Center (IMC) iccSelectRules表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在iccSelectRules表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24046
CVE编号：CVE-2019-5372
Red Hat OpenShift Enterprise安全绕过漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它可构建、测试、部署和运行应用程序。OpenShift Enterprise是一个开源的私有云版本。Red Hat OpenShift Enterprise中存在安全漏洞，该漏洞源于程序未能正确验证X.509证书。攻击者可通过使用特制的证书利用该漏洞绕过身份验证要求。
严重程度：中
CNVD编号：CNVD-2016-11000
CVE编号：CVE-2016-7075
Citrix NetScaler Gateway跨站脚本漏洞（CNVD-2019-01898）
Citrix NetScaler Gateway（前称Citrix Access Gateway Enterprise Edition）是美国思杰系统（Citrix Systems）公司的一套安全的远程接入解决方案。该方案可为管理员提供应用级和数据级管控功能，以实现用户从任何地点远程访问应用和数据。Citrix NetScaler Gateway中存在跨站脚本漏洞，远程攻击者可利用该漏洞执行恶意的客户端脚本。
严重程度：中
CNVD编号：CNVD-2019-01898
CVE编号：CVE-2018-18517
HP Intelligent Provisioning任意代码执行漏洞
HP Intelligent Provisioning是美国惠普（HP）公司开发的一套服务器配置工具。HP Intelligent Provisioning中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05806
CVE编号：CVE-2015-2135
Palo Alto Networks Zingbox Inspector授权问题漏洞
Palo Alto Networks Zingbox Inspector是美国Palo Alto Networks公司的一款Zingbox IoT Command Center物联网控制中心解决方案中的本地部署设备。Palo Alto Networks Zingbox Inspector 1.280及之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36675
CVE编号：CVE-2019-15018
Apple iOS WebKit内存破坏漏洞（CNVD-2016-01845）
Apple iOS、OS X和tvOS都是美国苹果（Apple）公司的操作系统。Apple iOS是为移动设备所开发；OS X是为Mac计算机所开发；tvOS是为智能电视所开发。Apple iOS 9.3之前版本，Safari 9.1之前版本和tvOS 9.2之前版本中的WebKit存在内存破坏漏洞，允许远程攻击者利用漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01845
CVE编号：CVE-2016-1783
hostapd和wpa_supplicant拒绝服务漏洞（CNVD-2015-03931）
hostapd是一个实现了无线接入点（AP）和认证服务器的守护进程。wpa_supplicant是软件开发者Jouni Malinen和其他贡献者共同开发的一个运行在后台的守护进程，它主要用来支持WEP、WPA/WPA2和WAPI无线协议和加密认证。hostapd和wpa_supplicant 1.0版本至2.4版本的EAP-pwd服务器端和对等端实现过程中存在安全漏洞。远程攻击者可借助特制的Commit或Confirm消息负载利用该漏洞造成拒绝服务（越边界读取和崩溃）。
严重程度：中
CNVD编号：CNVD-2015-03931
CVE编号：CVE-2015-4143
Adobe Acrobat和Reader越界读取漏洞（CNVD-2020-32840）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-32840
CVE编号：CVE-2020-9600
江南科友HAC堡垒机存在SQL注入漏洞
江南科友运维安全审计系统（HAC）用于解决关键IT基础设施运维安全问题。能够对Unix和Windows主机、服务器以及网络、安全设备上的数据访问进行安全、有效的操作审计，支持实时监控和事后回放。江南科友HAC堡垒机存在SQL注入漏洞。攻击者利用漏洞可获取网站系统数据库敏感信息。 
注入url： 
https://115.182.234.118/index.php?c=index&amp;a=index 
post: 
signeddata=0&amp;email=&amp;genRandom=49029577&amp;username=aaaaa%df&#039;*****%23&amp;passwordauto=bbbb&amp;movepasswordauto=&amp;loginstylev=1&amp;phonemess=
严重程度：高
CNVD编号：CNVD-2016-06817
深圳市磊科实业有限公司NR285P存在弱口令漏洞
NR285P是一款为中型企业、教育行业量身定做的路由器。深圳市磊科实业有限公司NR285P存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25301
Wireshark ‘/wiretap/pcapng.c’远程拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 1.12.0版本至1.12.7版本中存在远程拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-07323
CVE编号：CVE-2015-7830
GTKWave整数溢出漏洞（CNVD-2024-37751）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在整数溢出漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-37751
CVE编号：CVE-2023-39272
Philips In.Sight B120/37跨站脚本漏洞
Philips In.Sight B120/37是荷兰飞利浦（Philips）公司的一款用于婴儿的视频监控设备。Philips In.Sight B120/37中存在跨站脚本漏洞。远程攻击者可借助name参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-05192
CVE编号：CVE-2015-2883
SAP macOS-enterprise-privileges缓冲区溢出漏洞
SAP macOS-enterprise-privileges是德国思爱普（SAP）公司的一款应用软件，可以提供一种快速、简单的方法在需要时获取管理员权限。SAP macOS-enterprise-privileges 1.5.4之前版本存在缓冲区溢出漏洞。攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2024-23327
CVE编号：CVE-2023-40307
TCPDUMP 'compressed_sl_print'函数拒绝服务漏洞
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 4.9.0版本中的print-sl.c:253:34的'compressed_sl_print'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2017-25449
CVE编号：CVE-2017-11545
PHOENIX CONTACT mGuard未授权修改漏洞
Phoenix Contact mGuard是Phoenix Contact的一款保护系统的未授权访问和安装的安全设备。PHOENIX CONTACT mGuard存在未授权修改漏洞，mGuard设备依靠内部校验更新包完整性，由于验证无法始终正确执行，导致攻击者可利用漏洞修改固件更新包。
严重程度：高
CNVD编号：CNVD-2018-02344
CVE编号：CVE-2018-5441
Android mediaserver内存破坏漏洞（CNVD-2015-08005）
Android是基于Linux开放性内核的手机操作系统。Android 6.0版本的mediaserver存在安全漏洞，远程攻击者通过构造的媒体文件，利用此漏洞可执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-08005
CVE编号：CVE-2015-8507
Apple macOS Sierra Multi-Touch内存破坏漏洞（CNVD-2017-08146）
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra Multi-Touch存在内存破坏漏洞，远程攻击者可以利用该漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-08146
CVE编号：CVE-2017-2543
Easy RM to MP3 Converter 'Input'本地缓冲区溢出漏洞
Easy RM to MP3 Converter是由Mini-stream Software公司推出的一款共享软件，主要用于将RM格式的音频转换为MP3格式。Easy RM to MP3 Converter 'Input'存在本地缓冲区溢出漏洞。攻击者可利用漏洞导致文件奔溃。
严重程度：中
CNVD编号：CNVD-2020-19960
Nextcloud Mail访问控制错误漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Mail存在访问控制错误漏洞，该漏洞源于Nextcloud Mail缺少权限检查。Nextcloud Mail 1.9.5版本及之前版本，允许其他经过身份验证的用户为其他用户创建邮件别名。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-42393
CVE编号：CVE-2021-22896
Apartment Visitors Management System mobilenumber参数SQL注入漏洞
Apartment Visitors Management System是一个公寓访客管理系统。Apartment Visitors Management System存在SQL注入漏洞，该漏洞源于文件/admin-profile.php的参数mobilenumber缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-21563
CVE编号：CVE-2025-2380
Apache Tika拒绝服务漏洞（CNVD-2021-29474）
Apache Tika是集成了POI、Pdfbox并为文本抽取工作提供了统一界面的内容抽取工具集合。Apache Tika中的MP3Parser存在拒绝服务漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可使服务程序崩溃，可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-29474
CVE编号：CVE-2021-28657
SemCMS SE***_Me***.php文件存在SQL注入漏洞
SemCMS是一套开源外贸企业网站管理系统，使用php语言编写，可在window或linux系统下运行。SemCMS SE***_Me***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18752
Cayin SMP-PRO4存在未明漏洞
Cayin SMP-PRO4是一款数字告示播放器。Cayin SMP-PRO4存在未明漏洞。攻击者可利用该漏洞查看存储的密码。
严重程度：中
CNVD编号：CNVD-2020-12793
CVE编号：CVE-2020-6954
WordPress Image Hover Effects Ultimate plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Image Hover Effects Ultimate plugin 9.7.1及其之前版本存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。经过授权认证的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-48372
CVE编号：CVE-2022-29424
Sign in with Apple JWT令牌伪造漏洞
Sign in with Apple是一种苹果认证机制。Sign in with Apple JWT令牌伪造漏洞，攻击者可利用该漏洞伪造一个JWT令牌，获取目标用户的账号访问控制权。
严重程度：中
CNVD编号：CNVD-2020-31983
SolarWinds Kiwi CatTools权限提升漏洞
SolarWinds网络安全管理软件产品。该应用程序在windows系统上安装时可以选择默认安全服务。在安装32位的应用程序的时候会选择默认的安装路径"C:\Program Files (x86)"，这样可能会允许一个经身份认证却没有权限的本地用户通过提升权限从而在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08091
Xen代码执行漏洞（CNVD-2020-53814）
Xen是英国剑桥大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在安全漏洞。该漏洞源于定时器触发一个致命错误。攻击者可利用该漏洞拒绝服务的主机系统。
严重程度：高
CNVD编号：CNVD-2020-53814
CVE编号：CVE-2020-25604
GraphicsMagick分配失败漏洞
GraphicsMagick号称图像处理领域的瑞士军刀。短小精悍的代码却提供了一个鲁棒、高效的工具和库集合，可处理图像的读取、写入和操作，支持超过88种图像格式，包括重要的DPX、GIF、JPEG、JPEG-2000、PNG、PDF、PNM和TIFF。GraphicsMagick 1.3.26中的coders/tiff.c中的ReadTIFFImage函数存在分配失败漏洞。该漏洞产生的原因是未正确使用文件大小来限制scanline、strip及tile分配。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07042
CVE编号：CVE-2017-18229
北京亿赛通科技发展有限责任公司电子文档安全管理系统（CDG）存在SQL注入漏洞
亿赛通文档安全管理系统是国内最早基于文件过滤驱动技术的文档加解密产品，保护范围涵盖终端电脑（Windows、Mac、Linux系统平台）、智能终端（Android、IOS）及各类应用系统（OA、知识管理、文档管理、项目管理、PDM等）。北京亿赛通科技发展有限责任公司电子文档安全管理系统（CDG）存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-23001
Simple School Managment System SQL注入漏洞
Simple School Managment System是Code-projects开源的一个简单的学校管理系统。Simple School Managment System 1.0版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞通过teacher_login.php中的name参数进行SQL注入。
严重程度：高
CNVD编号：CNVD-2024-14041
CVE编号：CVE-2024-25308
Dolibarr ERP/CRM SQL注入漏洞（CNVD-2017-32848）
Dolibarr ERP/CRM 是一个针对中小型企业、组织或自由职业者的开源软件/自由软件。它包括不同的功能，例如企业资源计划 (ERP) 和客户关系管理 (CRM)，以及应用于其它不同活动的功能。
Dolibarr ERP/CRM中的admin/menus/edit.php存在SQL注入漏洞，使远程攻击者可通过menuId参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-32848
CVE编号：CVE-2017-14238
Adobe Substance 3D Stager‌存在越界写入漏洞（CNVD-2026-12697）
Substance 3D Stager‌是美国奥多比（Adobe）公司推出的一款专用于3D场景布景、灯光设置与高质量渲染‌的专业软件。Adobe Substance 3D Stager‌存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-12697
CVE编号：CVE-2026-21341
Abstrium Pydio Cells输入验证错误漏洞
Abstrium Pydio Cells是法国Abstrium公司的一款使用Go语言开发的下一代文件共享平台。Abstrium Pydio Cells 2.0.4版本中的更新功能存在安全漏洞。攻击者可利用该漏洞以运行该应用程序用户的权限执行代码。
严重程度：高
CNVD编号：CNVD-2020-33355
CVE编号：CVE-2020-12852
Samsung移动设备代码问题漏洞（CNVD-2020-36246）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在代码问题漏洞，攻击者可利用该漏洞损坏内存。
严重程度：中
CNVD编号：CNVD-2020-36246
CVE编号：CVE-2017-18665
Mozilla Firefox/Thunderbird navigator.sendBeacon实现CORS访问控制检查绕过漏洞
Mozilla Firefox/SeaMonkey是Mozilla所发布的WEB浏览器/新闻组客户端。Mozilla Firefox Onavigator.sendBeacon实现处理重定向的HTTP 30X状态代码存在CORS访问控制检查绕过漏洞，允许远程攻击者利用漏洞构建恶意HTML页，诱使用户解析，进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2015-02255
CVE编号：CVE-2012-0807
多款Siemens产品拒绝服务漏洞
Siemens CP，SIAMTIC，SIMOCODE，SINAMICS，SITOP和TIM都是西门子公司生产的设备。多款Siemens产品存在拒绝服务漏洞，攻击者可利用此漏洞导致拒绝服务，Web服务器重启。
严重程度：中
CNVD编号：CNVD-2019-12904
CVE编号：CVE-2019-6568
AutoTrace缓冲区溢出漏洞（CNVD-2017-08529）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-bmp.c:314:7存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08529
CVE编号：CVE-2017-9184
Varnish Cache信息泄露漏洞
Varnish Cache是一套反向网站缓存服务器。Varnish Cache中存在安全漏洞，该漏洞源于同一连接中，在处理下一个客户端请求时程序未能清理上一个请求的指针。攻击者可利用该漏洞获取消息。
严重程度：中
CNVD编号：CNVD-2020-22208
CVE编号：CVE-2019-20637
IBM Business Automation Workflow跨站脚本漏洞（CNVD-2022-15537）
IBM Business Automation Workflow是美国IBM公司的一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Automation Workflow存在安全漏洞，该漏洞源于IBM业务自动化工作流容易受到存储的跨站点脚本编制的影响。攻击者可利用该漏洞允许用户在Web UI中嵌入任意JavaScript代码，从而改变预期的功能，从而可能导致可信会话中的凭证泄露。
严重程度：低
CNVD编号：CNVD-2022-15537
CVE编号：CVE-2021-38893
Microsoft SharePoint Enterprise Server权限提升漏洞（CNVD-2018-06411）
Microsoft SharePoint Enterprise Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016中存在提权漏洞，该漏洞源于程序未能正确的过滤特制的Web请求。攻击者可通过发送特制的请求利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-06411
CVE编号：CVE-2018-0923
Siemens Industrial产品拒绝服务漏洞（CNVD-2022-87983）
SIMATIC Drive Controllers用于生产机器的自动化，结合了SIMATIC S7-1500 CPU和SINAMICS S120驱动控制的功能。SIMATIC ET 200SP Open Controller是SIMATIC S7-1500控制器的基于PC的版本，包括可选的可视化功能以及紧凑型设备中的中央I/O。SIMATIC S7-1200 CPU产品专为工业环境中的离散和连续控制而设计，如全球制造业、食品和饮料以及化工行业。SIMATIC S7-1500 CPU产品专为全球制造、食品和饮料以及化工等工业环境中的离散和连续控制而设计。SIMATIC S7-1500 Software Controller是用于基于PC的自动化解决方案的SIMATIC软件控制器。SIMATIC S7-PLCSIM Advanced模拟S7-1200、S7-1500和其他一些PLC衍生产品。包括模拟PLC的完全网络访问，即使在虚拟化环境中也是如此。SIPLUS extreme产品设计用于在极端条件下可靠运行，基于SIMATIC,LOGO!,SITOP,SINAMICS,SIMOTION,SCALANCE或其他设备。SIPLUS设备使用与其所基于的产品相同的固件。TIM 1531 IRC是SIMATIC S7-1500、S7-400、S7-300与SINAUT ST7、DNP3和IEC 60870-5-101/104的通信模块，具有三个RJ45接口，用于通过基于IP的网络（WAN/LAN）进行通信，以及一个RS 232/RS 485接口，用于经经典WAN网络进行通信。Siemens Industrial产品存在拒绝服务漏洞，该漏洞是由于受影响的设备无法正确处理发送到端口102/tcp的某些特制数据包，攻击者可利用该漏洞在设备中拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87983
CVE编号：CVE-2021-44694
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35605）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35605
CVE编号：CVE-2019-8220
Oracle PeopleSoft Enterprise PeopleTools本地漏洞
PeopleSoft Enterprise PeopleTools提供了一套全面的开发工具集，支持PeopleSoft应用软件的开发和运行。Oracle PeopleSoft Enterprise PeopleTools组件在实现上存在安全漏洞，未经身份验证的攻击者利用此漏洞破坏受影响应用机密性。
严重程度：低
CNVD编号：CNVD-2018-09102
CVE编号：CVE-2018-2793
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2022-58460）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader存在资源管理错误漏洞，该漏洞源于释放后重用。该漏洞源于程序负责释放内存的指令发生混乱。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-58460
CVE编号：CVE-2022-35665
javapms存在代码执行漏洞
JAVAPMS是JAVA门户管理系统(JAVA Portal Management System)的简称，以SpringMVC+Spring+Hibernate+Freemarker+Html5+jQuery为技术核心架构，面向广大站长、软件开发者、程序爱好者、网页设计师，适用于个人站长、商业企业、政府机构、教育机构和其它各种单位组织的信息门户网站建设，是一款技术先进、安全稳定、操作友好、注重用户体验的JAVA门户管理系统。javapms V1.4版本存在代码执行漏洞，攻击者通过上传一个特制文件或者修改头像方式，获取文件链接，执行SQL语句，获取管理员密码信息。
严重程度：中
CNVD编号：CNVD-2017-20988
WordPress WP User Groups跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP User Groups是使用在其中的一个用户管理插件。WordPress WP User Groups 2.0.0版本中的设置页面存在跨站请求伪造漏洞。远程攻击者可利用该漏洞修改用户组群和类型。
严重程度：中
CNVD编号：CNVD-2018-13899
CVE编号：CVE-2018-1000507
GitLab EE不安全权限漏洞（CNVD-2020-14338）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版。GitLab EE 8.9 - 12.7.2存在不安全权限漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-14338
CVE编号：CVE-2020-8114
Oracle VM VirtualBox拒绝服务漏洞（CNVD-2023-11169）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox（组件：Core）6.1.40之前版本存在安全漏洞。攻击者可利用该漏洞危害Oracle VM VirtualBox，从而导致Oracle VM VirtualBox挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-11169
CVE编号：CVE-2022-21621
Google Android Framework权限提升漏洞（CNVD-2020-17499）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android 10版本中的Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-17499
CVE编号：CVE-2019-2089
SLiMS 8 Akasia Master File模块跨站脚本漏洞
SLiMS 8 Akasia是一套开源的、免费的图书管理系统。Master File module是其中的一个文件存储模块。SLiMS 8 Akasia 8.3.1版本中的Master File模块存在跨站脚本漏洞。远程攻击者可借助admin/modules/master_file/rda_cmc.php?keywords= URI利用该漏洞获取管理员cookie，将用户重定向到恶意网站或下载恶意软件。
严重程度：中
CNVD编号：CNVD-2018-12056
CVE编号：CVE-2018-12657
Adobe Experience Manager URL重定向漏洞（CNVD-2023-45909）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在URL重定向漏洞，攻击者可利用该漏洞将用户重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2023-45909
CVE编号：CVE-2023-22258
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-03692）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03692
CVE编号：CVE-2015-1752
Red Hat JBoss Enterprise Application Platform XML外部实体注入漏洞
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。Red Hat JBoss EAP中存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息的访问权限或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-09919
CVE编号：CVE-2017-7464
Roundcube Webmail信息泄露漏洞（CNVD-2017-08083）
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail 1.0.6之前的版本和1.1.2之前的1.1.x版本中的program/steps/addressbook/photo.inc文件存在信息泄露漏洞。远程攻击者可借助‘_alt’参数利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-08083
CVE编号：CVE-2015-5382
Easy File Sharing FTP Server目录遍历漏洞
EFS Software Easy File Sharing FTP Server是荷兰EFS Software公司的一套简单易用功能强大的FTP Server软件。Easy File Sharing FTP Server存在目录遍历漏洞，该漏洞源于未能充分验证用户输入。远程攻击者可以利用特制的路径遍历序列（‘../’）检索敏感信息并修改任意文件。
严重程度：中
CNVD编号：CNVD-2017-03691
CVE编号：CVE-2017-6510
GTKWave任意写入漏洞
GTKWave是GTKWave公司的一款功能齐全、基于GTK+ 的波形查看器。GTKWave 3.3.115版本存在任意写入漏洞，攻击者可利用该漏洞通过特制的.vcd文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-04850
CVE编号：CVE-2023-37922
CloudBees Jenkins Pipeline Maven Integration Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Pipeline Maven Integration Plugin是使用在其中的一个提供Maven与Pipeline Plugin集成的插件。CloudBees Jenkins Pipeline Maven Integration Plugin 3.8.2及之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-46329
CVE编号：CVE-2020-2233
IBM QRadar SIEM信息泄露漏洞（CNVD-2020-23042）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在信息泄露漏洞，攻击者可使用中间人（MITM）攻击利用该漏洞欺骗受信任的实体。
严重程度：低
CNVD编号：CNVD-2020-23042
CVE编号：CVE-2019-4654
Wireshark内存泄露漏洞（CNVD-2021-11314）
Wireshark是一款网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark中的USB HID解析器存在内存泄露漏洞。攻击者可通过数据包注入或特制捕获文件利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-11314
CVE编号：CVE-2021-22173
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23723）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中Form的getPageBox方法的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23723
CVE编号：CVE-2018-17681
Siren Investigate跨站请求伪造漏洞
Siren Investigate是爱尔兰Siren公司的Siren平台的前端，允许创建仪表板、图表、链接分析、警报等。Siren Investigate 11.1.1之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞在映像代理路由的参数中指定任意URL，并作为主机上的Investigate进程获取外部URL。
严重程度：中
CNVD编号：CNVD-2021-62463
CVE编号：CVE-2021-31216
Google Chrome代码执行漏洞（CNVD-2020-49906）
Google Chrome是美国谷歌（Google）公司一款Web浏览器。Google Chrome 85.0.4183.83之前版本中的WebUSB存在安全漏洞。远程攻击者可以利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2020-49906
CVE编号：CVE-2020-6569
Frog CMS跨站脚本漏洞（CNVD-2019-01866）
Frog CMS是软件开发者Philippe Archambault所研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS 0.9.5版本中存在跨站脚本漏洞。远程攻击者可借助密码找回页面利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-01866
CVE编号：CVE-2019-6243
MediaWiki授权问题漏洞
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.31.12之前版本和1.32.x系列和1.35.x系列1.35.2之前版本存在授权问题漏洞，该漏洞源于被阻止的用户可能意外地共享了令牌，但却无法阻止未经授权的一方未来对该令牌的任何潜在使用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30705
CVE编号：CVE-2021-30158
Palo Alto Networks PAN-OS存在未明漏洞（CNVD-2024-20500）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一款下一代防火墙软件。Palo Alto Networks PAN-OS存在安全漏洞。远程攻击者可利用该漏洞在从Windows服务器接收Windows新技术LAN管理器(NTLM) 数据包时重新启动PAN-OS防火墙。
严重程度：高
CNVD编号：CNVD-2024-20500
CVE编号：CVE-2024-3384
WordPress simple-login-log插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。simple-login-log是使用在其中的一个用户登录日志记录插件。WordPress simple-login-log插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-30581
CVE编号：CVE-2017-18514
Foxit Reader FlateDecode内存错误引用远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader FlateDecode存在安全漏洞。允许攻击者利用该漏洞通过访问恶意网页执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01883
Oracle Java SE存在本地漏洞
Java SE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在本地漏洞，攻击者可以利用此漏洞对'Deployment'子件发起攻击。
严重程度：中
CNVD编号：CNVD-2015-00478
CVE编号：CVE-2015-0403
SAP NetWeaver Application Server Java路径遍历漏洞
SAP NetWeaver是一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS Java的scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS存在目录遍历漏洞，允许远程攻击者利用漏洞提交特殊的请求，以WEB权限查看系统文件内容。
严重程度：中
CNVD编号：CNVD-2017-27974
CVE编号：CVE-2017-12637
Drupal UC Profile模块信息泄露漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。UC Profile是其中的一个用于创建和配置用户资料和文件的模块。Drupal UC Profile模块6.x-1.3之前6.x-1.x版本存在信息泄露漏洞。由于程序未能正确检查配置文件的访问权限。远程攻击者可利用该漏洞从匿名用户的配置文件中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07681
CVE编号：CVE-2015-8232
Google Chrome内存错误引用用漏洞（CNVD-2021-04415）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 87.0.4280.141之前版本中的Blink存在内存错误引用漏洞。远程攻击者可利用漏洞通过特制的HTML页面利用堆损坏进行潜在攻击。
严重程度：中
CNVD编号：CNVD-2021-04415
CVE编号：CVE-2021-21112
Huawei HarmonyOS存在未明漏洞（CNVD-2022-17716）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞。攻击者可利用该漏洞导致完整性受影响。
严重程度：中
CNVD编号：CNVD-2022-17716
CVE编号：CVE-2021-37112
GitLab CE/EE信息泄露漏洞（CNVD-2018-26954）
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版）11.0版本至11.3版本中存在信息泄露漏洞，该漏洞源于Gitlab Flavored Markdown API缺少授权控制，攻击者可利用该漏洞获取机密问题标题和私有片段标题。
严重程度：中
CNVD编号：CNVD-2018-26954
CVE编号：CVE-2018-17975
Cisco SD-WAN Solution远程命令注入漏洞
Cisco vBond Orchestrator Software等都是美国思科（Cisco）公司的产品。Cisco vBond Orchestrator Software是一套安全网络扩展管理软件。vEdge 100 Series Routers是一款100系列的路由器产品。SD-WAN Solution是运行在其中的一套网络扩展解决方案。Cisco SD-WAN Solution 18.3.0之前版本中的VPN子系统配置存在命令注入漏洞，该漏洞源于程序未能充分的执行输入验证。本地攻击者可通过对设备进行身份验证并向受影响的参数提交特制的输入利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-14083
CVE编号：CVE-2018-0350
Huawei EMUI信息泄露漏洞（CNVD-2022-64483）
Huawei Emui是中国华为（Huawei）公司的一款基于Android开发的移动端操作系统。Huawei EMUI存在信息泄露漏洞，该漏洞源于ACPU上的内存访问管理模块存在未经授权的重写漏洞所致。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-64483
CVE编号：CVE-2021-39991
喜阅传媒数字报纸系统userId参数存在SQL注入漏洞
喜阅服务站数字报刊系统是数字报刊WEB管理系统该产品存在SQL注入漏洞，漏洞URL为：index.php?mod=admin&con=subscribe&act=unsubscribe&subsId=31&userId=880&papers_cn=%B8%D6%CC%FA%C2%AF%C1%CF&papers_en=gtll，漏洞参数为：userId,攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07050
Moodle安全绕过漏洞（CNVD-2015-07732）
Moodle是一套免费、开源的电子学习软件平台。Moodle存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07732
CVE编号：CVE-2015-5341
益盟操盘手智盈存在代码执行漏洞
益盟操盘手智盈是一款股票投资者专用电脑端证券理财工具。益盟操盘手智盈存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20186
PrestaShop信息泄露漏洞（CNVD-2020-50515）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.5.0.0之后版本（已在1.7.6.6版本中修复）中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-50515
CVE编号：CVE-2020-15081
Cisco SD-WAN vManage Software SQL注入漏洞（CNVD-2020-42256）
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。Cisco SD-WAN vManage Software 18.4.5 之前版本和19.2.3之前版本中的Web管理界面存在SQL注入漏洞，该漏洞源于程序未能正确验证用户输入。远程攻击者可借助特制输入利用该漏洞执行SQL查询，影响系统的完整性。
严重程度：中
CNVD编号：CNVD-2020-42256
CVE编号：CVE-2020-3378