CIRCL/Vulnerability-CNVD huggingface dataset:
Directory Management System /admin/edit-directory.php文件SQL注入漏洞
Directory Management System是一个目录管理系统。Directory Management System存在SQL注入漏洞，该漏洞源于文件/admin/edit-directory.php中参数editid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22515
CVE编号：CVE-2025-4697
LVRTC eParakstitajs 3和edoc-libraries信息泄露漏洞（CNVD-2017-16012 ）
LVRTC eParakstitajs 3和edoc-libraries都是拉脱维亚LVRTC公司的产品。前者是一套保险使用的电子签名解决方案；后者是一套专门创建和制作的EDOC文件的文件系统。LVRTC eParakstitajs 3.0 (1.3.0)版本和edoc-libraries 2.5.4_01版本中存在信息泄露漏洞。攻击者可借助特制的EDOC文件利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-16012
CVE编号：CVE-2015-8276
IBM Security Secret Server信息泄露漏洞（CNVD-2022-05088）
IBM Security Secret Server是美国IBM公司的一套特权访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Secret Server 11.0之前存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-05088
CVE编号：CVE-2021-20508
Android Mediaserver拒绝服务漏洞（CNVD-2016-07432）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android Mediaserver存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意应用，诱使用户解析，可使系统崩溃。
严重程度：中
CNVD编号：CNVD-2016-07432
CVE编号：CVE-2016-3878
WordPress cforms2插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。cforms2是使用在其中的一个表单构建插件。WordPress cforms2插件13.2之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30137
CVE编号：CVE-2014-10377
NoneCMS跨站脚本漏洞
NoneCMS是一款简单小巧的开源内容管理系统，可快速搭建企业站、个人博客，并且支持移动端。NoneCMS 1.3.0版本中的admin/article/add.html存在跨站脚本漏洞。攻击者可通过name参数利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-34499
CVE编号：CVE-2020-23374
libgtk2-perl内存破坏漏洞
libgtk2-perl是2.x系列的Gimp Toolkit库的Perl接口。libgtk2-perl未能正确释放GTK+正在使用的内存，这可导致拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01530
Oracle E-Business Suite存在未明漏洞（CNVD-2021-54693）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite中的Oracle Field Service中的Wireless组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-54693
CVE编号：CVE-2021-2362
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-02175）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件存在权限提升漏洞，攻击者可利用该漏洞通过构建特殊应用，获取权限提升。
严重程度：高
CNVD编号：CNVD-2018-02175
CVE编号：CVE-2017-14911
Symantec Endpoint Protection本地拒绝服务漏洞
Symantec Endpoint Protection是一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。Symantec Endpoint Protection存在安全漏洞，允许本地攻击者可利用该漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-00378
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51266）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51266
FoxCMS跨站脚本漏洞（CNVD-2026-27943）
FoxCMS是一款内容管理系统，用于网站内容发布和后台管理。FoxCMS存在跨站脚本漏洞。该漏洞产生的原因是Administrator Backend组件/Tag/edit文件未对标签编辑输入进行输出编码。攻击者可利用该漏洞以高权限用户身份注入恶意脚本，并在用户访问后台标签编辑页面时执行脚本。
严重程度：低
CNVD编号：CNVD-2026-27943
CVE编号：CVE-2026-9608
陕西新势力网络科技有限公司建站系统存在SQL注入漏洞
陕西新势力网络科技有限公司集研发、生产和销售为一体的高新技术公司。陕西新势力网络科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28098
Google Android Framework组件输入验证错误漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Google Android Framework组件存在输入验证错误漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-41740
CVE编号：CVE-2019-2192
Apache Hadoop任意文件写入漏洞
Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构，它能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。Apache Hadoop中存在任意文件写入漏洞。攻击者可借助特制的zip文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-24150
CVE编号：CVE-2018-8009
Sharp AQUOS PhotoPlayer HN-PP150跨站请求伪造漏洞
Sharp AQUOS PhotoPlayer HN-PP150是日本夏普（Sharp）公司的一款照片播放器产品。该产品提供幻灯片演示、照片打印等功能。Sharp AQUOS PhotoPlayer HN-PP150 1.02.00.04版本至1.03.01.04版本中存在跨站请求伪造漏洞，该漏洞源于程序未能正确验证HTTP请求。攻击者可利用该漏洞借助特制的Web页面执行受限制操作。
严重程度：低
CNVD编号：CNVD-2016-01990
CVE编号：CVE-2016-1175
Siemens SICAM P850和SICAM P855 Devices跨站脚本漏洞（CNVD-2022-36391）
SICAM P850多功能测量装置用于采集、可视化、评估和传输电气测量变量，如交流电、交流电压、频率、功率、谐波等。SICAM P855多功能设备用于收集、显示和传输测量的电气变量，如交流电流、交流电压、功率类型、谐波等。根据电能质量标准IEC 61000-4-30收集和处理测量值和事件。Siemens SICAM P850和SICAM P855 Devices存在安全漏洞，该漏洞是由于受影响的设备无法正确验证配置界面中的输入，攻击者可利用漏洞以访问受影响视图登录用户的名义发起XSS攻击，以执行任意操作。
严重程度：高
CNVD编号：CNVD-2022-36391
CVE编号：CVE-2022-29880
F5 BIG-IQ命令注入漏洞
F5 BIG-IQ是美国F5公司的一套基于软件的云管理解决方案。该方案支持跨公共和私有云、传统数据中心和混合环境部署应用交付和网络服务。BIG-IQ Centralized Management 存在命令注入漏洞，该漏洞源于应用在配置实用程序中不正确的输入验证。远程管理员可以将专门设计的数据传递给应用程序，并在目标系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-41086
CVE编号：CVE-2021-23024
Oracle WebCenter Sites远程漏洞（CNVD-2017-06091）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle WebCenter Sites存在远程安全漏洞，远程攻击者利用此漏洞可影响系统机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-06091
CVE编号：CVE-2017-3602
IBM Security QRadar Incident Forensics跨站脚本漏洞（CNVD-2015-07481）
IBM Security QRadar Incident Forensics是美国IBM公司的一套安全取证调查软件。该软件支持对疑似恶意网络安全事件进行深入取证调查，及修复网络安全漏洞。IBM Security QRadar Incident Forensics 7.2.5 Patch 5之前7.2.x版本存在跨站脚本漏洞。远程攻击者可通过特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-07481
CVE编号：CVE-2015-1995
PDF-XChange Editor越界读取漏洞（CNVD-2024-33505）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在越界读取漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33505
CVE编号：CVE-2023-42066
Cybozu Garoon Bulletin跨站脚本漏洞（CNVD-2021-59724）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon中的Bulletin存在跨站脚本漏洞。攻击者可利用该漏洞在登录用户的Web浏览器上执行任意脚本。
严重程度：低
CNVD编号：CNVD-2021-59724
CVE编号：CVE-2021-20769
LibSass堆缓冲区溢出漏洞
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。LibSass 3.4.5版本中存在堆缓冲区溢出漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25892
CVE编号：CVE-2017-11605
Micro Focus Solutions Business Manager信息泄露漏洞（CNVD-2019-22612）
Micro Focus Solutions Business Manager（SBM,Serena Business Manager）是英国Micro Focus公司的一套业务流程自动化管理解决方案。该产品主要用于流程自动化，包括软件开发生命周期和IT业务流程管理。Micro Focus SBM 11.5之前版本中存在信息泄露漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-22612
CVE编号：CVE-2018-19643
taoCMS V2.5Beta5存在任意文件读取漏洞
taoCMS是基于php+sqlite/mysql的国内最小的功能完善的CMS管理系统。taoCMS V2.5Beta5存在任意文件读取漏洞，攻击者可利用漏洞读取、下载和编辑站点所有文件。
严重程度：高
CNVD编号：CNVD-2018-17470
Apple iOS WebKit内存破坏漏洞（CNVD-2016-00536）
Apple iOS是苹果公司用于多个智能设备的操作系统。Apple iOS Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00536
CVE编号：CVE-2016-1727
FFmpeg拒绝服务漏洞（CNVD-2016-01130）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.8.6之前版本的libswscale/swscale_unscaled.c文件中存在安全漏洞，该漏洞源于程序未能验证高度值。远程攻击者可借助特制的.cine文件利用该漏洞造成拒绝服务（越边界数组读取访问）。
严重程度：中
CNVD编号：CNVD-2016-01130
CVE编号：CVE-2016-2328
Oracle Hospitality Applications Oracle Hospitality Cruise Materials Management未授权操作漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Cruise Materials Management是其中的一个材料管理组件。Oracle Hospitality Applications中的Oracle Hospitality Cruise Materials Management组件7.30.564.0版本的MMS子组件存在安全漏洞。攻击者可利用该漏洞未授读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2017-32271
CVE编号：CVE-2017-10054
aaptjs远程代码执行漏洞（CNVD-2021-84831）
aaptjs是aapt的节点包装器。aaptjs 1.3.1版中的crunch函数存在远程代码执行漏洞。攻击者可通过filePath参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-84831
CVE编号：CVE-2020-36380
Adobe InDesign越界读取漏洞（CNVD-2025-02144）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-02144
CVE编号：CVE-2024-49549
hdwiki user.php SQL注入漏洞
互动维客开源系统（HDwiki）是由互动在线（北京）科技有限公司推出的一个免费的维基（Wiki）建站系统。hdwiki user.php存在SQL注入漏洞，允许攻击者利用该漏洞获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10760
金微智能餐厅系统存在SQL注入漏洞（CNVD-2020-21995）
金微智能餐厅真正免费的餐饮管理软件。适合各种大小型餐厅，以及快餐、中餐、西餐、火锅店等各种餐饮业态。金微智能餐厅系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21995
Microsoft Internet Explorer和Edge内存破坏漏洞（CNVD-2016-07605）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft IE和Edge中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码，获取管理员权限。
严重程度：中
CNVD编号：CNVD-2016-07605
CVE编号：CVE-2016-3247
Google Android Media Framework信息泄露漏洞（CNVD-2019-38593）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media Framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38593
CVE编号：CVE-2019-9415
YzmCMS Eval注入漏洞
YzmCMS是中国程序员袁志蒙开发的一套开源的CMS（内容管理系统）。YzmCMS 3.7.1版本中的yzmphp/core/function/global.func.php文件存在安全漏洞。远程攻击者可借助index.php?m=member&c=member_content&a=init请求的POST数据中的PHP代码利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06784
CVE编号：CVE-2018-8756
Cisco Unified Communications Manager信息泄露漏洞（CNVD-2016-06424）
Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager 11.5版本中的User Data Services Application Programming Interface存在信息泄露洞。远程攻击者可利用该漏洞查看保密信息。
严重程度：中
CNVD编号：CNVD-2016-06424
CVE编号：CVE-2016-6364
IBM Security Key Lifecycle Manager信息泄露漏洞（CNVD-2018-24832）
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager中存在安全漏洞。攻击者可利用该漏洞获取敏感信息，包括环境，用户或关联数据。
严重程度：中
CNVD编号：CNVD-2018-24832
CVE编号：CVE-2018-1753
Belkin N750任意命令执行漏洞（CNVD-2018-08981）
Belkin N750是美国贝尔金（Belkin）公司的一款双频无线路由器产品。使用1.10.22版本固件的Belkin N750中存在安全漏洞。远程攻击者可通过向proxy.cgi文件发送特制的HTTP请求利用该漏洞以root权限执行命令。
严重程度：高
CNVD编号：CNVD-2018-08981
CVE编号：CVE-2018-1144
Hsycms前台存在XSS漏洞（CNVD-2021-26061）
Hsycms是由TP5.0框架开发的一套快速建站系统。Hsycms前台存在XSS漏洞。攻击者可利用漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-26061
OpenPages GRC Platform跨站脚本漏洞（CNVD-2021-34717）
OpenPages with Watson是一个AI驱动的金融风险分析解决方案。该平台基于AI技术来预测风险系数，将风险数据通过集成、自动识别、测量、监控、分析、管理等步骤将金融活动中的风险最小化。OpenPages GRC Platform存在跨站脚本漏洞。该漏洞源于程序允许用户在Web UI中嵌入任意JavaScript代码，从而更改预期的功能，从而可能导致可信会话中的凭据泄露。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-34717
CVE编号：CVE-2020-4535
北京星网锐捷网络技术有限公司校园网自助服务系统存在SQL注入漏洞（CNVD-2024-28356）
北京星网锐捷网络技术有限公司是行业领先的ICT基础设施及行业解决方案提供商。北京星网锐捷网络技术有限公司校园网自助服务系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-28356
Zimbra Web Client (ZWC)跨站脚本漏洞
Zimbra Collaboration Suite（ZCS）是美国Zimbra公司的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。Zimbra Web Client（ZWC）是其中的一个电子邮件客户端程序。Zimbra ZCS中的ZWC 8.8.8 Patch 7之前的8.8.8版本和8.8.9 Patch 1之前的8.8.9版本的briefcase组件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16405
CVE编号：CVE-2018-14425
libwmf拒绝服务漏洞
libwmf是用于读取和转换WMF矢量图形的函数库。libwmf 0.2.8.4存在拒绝服务漏洞，允许远程攻击者通过精心编制的“WMF”文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04214
CVE编号：CVE-2015-4695
FreeBSD ipfw缓冲区溢出漏洞（CNVD-2020-32362）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。ipfw是其中的一个IP防火墙组件。FreeBSD中的ipfw存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证数据包，攻击者可利用该漏洞造成内核错误或其他危害。
严重程度：高
CNVD编号：CNVD-2020-32362
CVE编号：CVE-2019-15874
FiberHome Fengine S5800 Switches拒绝服务漏洞
FiberHome Fengine S5800 Switches是烽火为满足多业务接入和高密度汇聚而推出的新一代千兆路由交换机。该系列路由器交换机具备高密度千兆端口和万兆上行，可满足宽带城域网组网、企业网、WLAN汇聚、校园组网等多样应用。FiberHome Fengine S5800 Switches存在远程拒绝服务漏洞。攻击者可利用该漏洞重启受影响设备，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01101
CVE编号：CVE-2017-5544
Oracle GraalVM、Java SE和Java SE Embedded存在漏洞
Oracle Java SE等都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle GraalVM是一套使用Java语言编写的即时编译器。该产品支持多种编程语言和执行模式。GraalVM Enterprise Edition是GraalVM的企业版。Oracle GraalVM Enterprise Edition的Java组件和Oracle Java SE、Java SE Embedded的Libraries组件存在安全漏洞。攻击者可利用该漏洞控制GraalVM Enterprise Edition、Java SE和Java SE Embedded，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-72707
CVE编号：CVE-2020-2803
Phoenix Contact FL SWITCH拒绝服务漏洞
Phoenix Contact FL SWITCH是德国菲尼克斯电气（Phoenix Contact）集团的一款工业级以太网交换机。Phoenix Contact FL SWITCH 3xxx 1.35之前版本、4xxx 1.35之前版本和48xx 1.35之前版本中存在拒绝服务漏洞，攻击者可通过进行大量的Web UI连接利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-03261
CVE编号：CVE-2018-13994
libxslt缓冲区溢出漏洞
libxslt是一款XSLT（用于定义XML转换的XML语言）C库。libxslt 1.1.33版本中的numbers.c文件存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-20987
CVE编号：CVE-2019-13118
Cisco Firepower 4100 Series Next-Generation Firewall和Firepower 9300 Security Appliance路径遍历漏洞
Cisco Firepower 4100 Series Next-Generation Firewall（NGFW）和Firepower 9300 Security Appliance都是美国思科（Cisco）公司的产品。Cisco Firepower 4100 Series Next-Generation Firewall（NGFW）是一款4100系列的防火墙产品。Firepower 9300 Security Appliance是一款9300系列的安全设备。FXOS是一套运行在思科安全设备中的防火墙软件。Cisco Firepower 4100 Series NGFW和Firepower 9300 Security Appliance中的新应用程序镜像上传的处理存在路径遍历漏洞，该漏洞源于在应用程序镜像上传进程中，程序未能执行充分的验证。远程攻击者可通过创建带有恶意代码的应用程序镜像并在使用CLI和Web UI的受影响设备上安装该镜像利用该漏洞创建或覆盖受影响设备的上的任意文件。
严重程度：高
CNVD编号：CNVD-2018-14581
CVE编号：CVE-2018-0300
Complaint Management System between-date-userreport.php文件跨站脚本漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在跨站脚本漏洞，该漏洞源于between-date-userreport.php中fromdate和todate参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29356
CVE编号：CVE-2024-46335
Quest Software KACE Systems Management Appliance Server Center跨站脚本漏洞（CNVD-2020-20168）
Quest Software KACE Systems Management Appliance（SMA）是美国Quest Software公司的一款系统管理设备。该产品支持IT资产管理、服务器管理与监控、软件许可管理和补丁管理等功能。Server Center是其中的一个服务台程序。Quest Software KACE SMA Server Center 9.1.317版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-20168
CVE编号：CVE-2019-13080
ShopsN开源商城系统aj***函数存在SQL注入漏洞
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下产品。ShopsN开源商城系统aj***函数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40468
Online Birth Certificate System users-applications.php文件SQL注入漏洞
Online Birth Certificate System是一个在线出生证明系统。Online Birth Certificate System存在SQL注入漏洞，该漏洞源于文件/admin/users-applications.php中对参数userid的错误操作导致SQL注入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29735
CVE编号：CVE-2025-5373
VISAM VBASE弱加密漏洞
VISAM VBASE是德国VISAM公司的一套数据采集与监控系统。VBASE Editor是其中的一个编辑器。VBASE Web-Remote Module是其中的一个基于Web的远程模块。VISAM VBASE Editor 11.5.0.2版本和VBASE Web-Remote Module中存在安全漏洞，该漏洞源于较弱的哈希算法和不安全的权限。本地攻击者可通过实施暴力破解攻击利用该漏洞绕过密码保护机制。
严重程度：低
CNVD编号：CNVD-2020-21458
CVE编号：CVE-2020-10601
Ahsay Systems Cloud Backup Suite信息泄露漏洞
Ahsay Systems Cloud Backup Suite是Ahsay Systems公司的一套基于云的备份软件套件。Ahsay Systems Cloud Backup Suite 8.1.1.50之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：高
CNVD编号：CNVD-2019-25442
CVE编号：CVE-2019-10266
Google Android Media framework(stagefright mpeg4writer) 信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（stagefright mpeg4writer）是其中的一个音、视频录制组件。Google Pixel和Nexus设备上的Android中的Media framework(stagefright mpeg4writer)存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01172
CVE编号：CVE-2017-13207
多款Adobe产品缓冲区溢出漏洞（CNVD-2015-05329）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在缓冲区溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05329
CVE编号：CVE-2015-5133
Journal theme信息泄露漏洞
OpenCart是中国香港OpenCart公司的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。Journal theme是其中的一个Journal网站主题插件。Journal theme 3.1.0之前版本（OpenCart）中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-19766
CVE编号：CVE-2020-15478
AXIS 212 PTZ Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS 212 PTZ Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37957
Schneider Electric EcoStruxure IT Data Center Expert服务器端请求伪造漏洞
Schneider Electric EcoStruxure IT Data Center Expert是法国施耐德电气（Schneider Electric）公司的一款可扩展的监控软件，用于收集、组织和分发关键设备信息，提供设备的全面视图。Schneider Electric EcoStruxure IT Data Center Expert存在服务器端请求伪造漏洞，攻击者可利用该漏洞从受影响服务器的角度访问或操纵资源。
严重程度：中
CNVD编号：CNVD-2025-20057
CVE编号：CVE-2025-50125
Microsoft Windows提权漏洞（CNVD-2019-31062）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows中wcmsvc.dll文件处理内存对象的方式存在提权漏洞，攻击者可借助特制的应用程序利用以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2019-31062
CVE编号：CVE-2019-1186
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-05322）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2019-05322
CVE编号：CVE-2018-15941
IBM Security Secret Server跨站脚本漏洞
IBM Security Secret Server是美国IBM公司的一套特权访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Secret Server（全部版本）中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，进而更改功能，获取可信会话中的凭据。
严重程度：低
CNVD编号：CNVD-2020-34987
CVE编号：CVE-2020-4323
google-closure-tools-latest代码执行漏洞
google-closure-tools-latest是一款用于下载/安装最新版本的Google Closure工具的包。google-closure-tools-latest中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-18740
CVE编号：CVE-2016-10677
多款IBM产品安全绕过漏洞
IBM Cloud Orchestrator是美国IBM公司的一套为IT服务提供云管理、加快软件与基础架构交付的解决方案。IBM SmartCloud Orchestrator是IBM云产品家族中的一个新产品。多款IBM产品存在安全绕过漏洞。攻击者可以利用漏洞绕过某些安全限制并执行未经授权的操作。
严重程度：低
CNVD编号：CNVD-2016-11639
CVE编号：CVE-2015-7494
ezXML越界写入漏洞（CNVD-2021-29838）
ezXML是一个用于解析XML文档的C库。ezXML 0.8.6版本中的libezxml.a存在越界写入漏洞。该漏洞源于ezxml_internal_dtd()函数在解析特制XML文件时执行的内存处理错误。攻击者可利用该漏洞导致一个字节常量的越界写入，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-29838
CVE编号：CVE-2021-31229
Apache CloudStack跨站请求伪造漏洞（CNVD-2024-41663）
Apache CloudStack是美国阿帕奇（Apache）基金会的一套基础架构即服务（IaaS）云计算平台。该平台主要用于部署和管理大型虚拟机网络。Apache CloudStack存在跨站请求伪造漏洞，该漏洞源于缺少对请求来源的验证，攻击者可利用该漏洞获得特权并访问已认证用户的资源。
严重程度：高
CNVD编号：CNVD-2024-41663
CVE编号：CVE-2024-45693
IBM Sterling Order Management跨站请求伪造漏洞
IBM Sterling Order Management是美国IBM公司的一款订单管理产品。它通过集中化储备提供更好的订单调配。IBM Sterling Order Management存在跨站请求伪造漏洞。攻击者利用该漏洞执行未授权操作访问受影响的应用程序。
严重程度：中
CNVD编号：CNVD-2017-01563
CVE编号：CVE-2016-9991
Cisco Hosted Collaboration Mediation Fulfillment目录遍历漏洞
Cisco Hosted Collaboration Mediation Fulfillment（HCM-F）是美国思科（Cisco）公司的一套对思科HCS解决方案进行集中管理的软件。该软件提供配置、管理和监控思科HCM-F的服务等功能。Cisco HCM-F 10.6(3)及之前的版本中存在目录遍历漏洞。远程攻击者可通过发送特制的HTTP请求到受影响的设备利用该漏洞检索任意文件。
严重程度：中
CNVD编号：CNVD-2016-07074
CVE编号：CVE-2016-6370
myprolyz目录遍历漏洞
myprolyz是一款静态文件服务器。myprolyz中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11457
CVE编号：CVE-2017-16156
SAP ERP远程身份验证绕过漏洞
SAP ERP是德国思爱普（SAP）公司的一套基于客户/服务机结构和开放系统的、集成的企业资源计划系统。该系统支持自定义报表、标准化流程和自动执行业务流程等。SAP ERP存在远程身份验证绕过漏洞。攻击者可利用此漏洞获取未授权的访问并获取敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2018-14583
WordPress插件跨站脚本漏洞
WordPress 插件是WordPress开源的一个应用插件。WordPress插件TranslatePress存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-76083
CVE编号：CVE-2021-24610
Red Hat OpenShift Container Platform不安全修改漏洞
Red Hat OpenShift Container Platform是美国红帽（Red Hat）公司的一套可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。openshift/mediawiki-apb中存在安全漏洞，该漏洞源于程序为/etc/passwd分配了不正确的权限。攻击者可利用该漏洞修改/etc/passwd，添加用户并提升权限。
严重程度：中
CNVD编号：CNVD-2020-16664
CVE编号：CVE-2019-19345
厦门服云信息科技有限公司网站安全狗存在SQL注入绕过漏洞（CNVD-2020-18704）
安全狗是一款集服务器安全防护和安全管理为一体的综合性服务器安全防护工具。厦门服云信息科技有限公司网站安全狗存在SQL注入绕过漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18704
IBM Infosphere BigInsights点击劫持漏洞
IBM InfoSphere BigInsights是美国IBM公司的一套用于储存和分析 “大数据” 的软件平台。该平台为管理和分析海量的结构化和非结构化数据提供了解决方案。IBM Infosphere BigInsights 4.2版本和4.2.5版本中存在安全漏洞。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞劫持用户的点击操作。
严重程度：中
CNVD编号：CNVD-2017-33586
CVE编号：CVE-2017-1554
WordPress Special Text Boxes插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Special Text Boxes插件在5.9.109之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据和输出的数据的缺少校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-103568
CVE编号：CVE-2021-24485
Adobe InDesign越界读取漏洞（CNVD-2024-21165）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-21165
CVE编号：CVE-2023-44343
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37397）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink Rlc-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37397
CVE编号：CVE-2021-44379
Red Hat Wildfly跨站脚本漏洞
Red Hat Wildfly是美国红帽（Red Hat）公司的一款基于JavaEE的轻量级开源应用服务器。Red Hat Wildfly 23.0.2之前版本存在跨站脚本漏洞。攻击者可通过在名称字段中添加有效负载利用该漏洞导致跨站脚本执行。
严重程度：低
CNVD编号：CNVD-2021-37277
CVE编号：CVE-2021-3536
Cisco Unified Industrial Wireless Software命令注入漏洞
Cisco Unified Industrial Wireless Software是思科公司提供的一款用于工业无线网络的软件。Cisco Unified Industrial Wireless Software存在命令注入漏洞。该漏洞是由于受影响产品用于URWB接入点的web管理界面输入验证不当导致，攻击者可利用该漏洞通过发送精心构造的HTTP请求来执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-45300
CVE编号：CVE-2024-20418
D-Link DIR-806A命令注入漏洞
D-Link DIR-806A是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-806A 100CNb11版本存在命令注入漏洞，该漏洞源于SSDP Request Handler组件中ssdpcgi_main函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2026-06433
CVE编号：CVE-2025-15391
郑州微厦计算机科技有限公司学习平台存在逻辑缺陷漏洞
郑州微厦计算机科技有限公司是一家主要从事在线教育软件的开发的公司。郑州微厦计算机科技有限公司学习平台存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过鉴权机制登录系统。
严重程度：中
CNVD编号：CNVD-2021-46944
多款Mozilla产品存在内存错误引用漏洞（CNVD-2017-07059）
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中的text input selection存在内存错误引用漏洞。攻击者可利用该漏洞造成崩溃。
严重程度：中
CNVD编号：CNVD-2017-07059
CVE编号：CVE-2017-5432
HUMAX HGA12R-02 BRGCAA会话劫持漏洞
HUMAX HGA12R-02 BRGCAA是韩国HUMAX公司的一款无线路由器。HUMAX HGA12R-02 BRGCAA 1.1.53版本中的会话管理功能存在安全漏洞。攻击者可利用该漏洞劫持用户有效的会话，进而创建用户账户或以该会话的权限控制设备。
严重程度：中
CNVD编号：CNVD-2020-16108
CVE编号：CVE-2020-9370
国电南瑞科技股份有限公司DPR-343-DA-G电力系统动态记录装置存在拒绝服务漏洞（CNVD-2020-01584）
DPR-343-DA-G电力系统动态记录装置是基于DL/T860构架，应用于新一代智能变电站中的故障录波装置。国电南瑞科技股份有限公司DPR-343-DA-G电力系统动态记录装置存在拒绝服务漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2020-01584
SQL Buddy /sqlbuddy/ page参数远程目录遍历漏洞
SQL Buddy是一个不错的轻量级ajax数据库管理工具。SQL Buddy未能正确过滤用户输入，允许远程攻击者利用漏洞通过'page'参数访问任意文件。
严重程度：中
CNVD编号：CNVD-2015-03188
安徽希望科技企业网站管理系统cateid参数存在SQL注入漏洞
希望科技企业网站管理系统是由安徽希望网络科技股份有限公司开发管理的网站管理系统。希望科技企业网站管理系统cateid参数存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-04376
Adobe Flash Player内存错误引用漏洞（CNVD-2016-10916）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player 23.0.0.205及之前的版本和11.2.202.643及之前的版本中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10916
CVE编号：CVE-2016-7864
HPE Asset Manager任意代码执行漏洞
HP AssetManager是管理IT资产生命周期的解决方案。HPE Asset Manager 9.40, 9.41, 9.50以及Asset Manager CloudSystem Chargeback 9.40存在安全漏洞，远程攻击者通过构造的序列化Java对象，利用此漏洞可执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-02003
CVE编号：CVE-2016-2000
喜阅服务站数字报刊系统keyword参数存在SQL注入漏洞
喜阅服务站数字报刊系统是数字报刊WEB管理系统喜阅服务站数字报刊系统keyword参数存在SQL注入漏洞。攻击者可利用漏洞获得数据库信息。
严重程度：高
CNVD编号：CNVD-2016-06826
Parallels Plesk Panel跨站脚本漏洞（CNVD-2020-41525）
Parallels Plesk Panel是美国Parallels公司的一款用于Plesk网络托管平台的控制面板。Parallels Plesk Panel 9.5版本中的target/locales/tr-TR/help/index.htm?存在跨站脚本漏洞，攻击者可通过"fileName"参数利用该漏洞注入JavaScript。
严重程度：中
CNVD编号：CNVD-2020-41525
CVE编号：CVE-2019-18793
ZZZCMS zzzphp跨站请求伪造漏洞
ZZZCMS zzzphp是一套内容管理系统（CMS）。ZZZCMS zzzphp V1.6.1版本中存在跨站请求伪造漏洞。远程攻击者可借助‘file’和‘filetext’参数利用该漏洞注入PHP代码。
严重程度：中
CNVD编号：CNVD-2019-08725
CVE编号：CVE-2019-9182
SquirrelMail跨站脚本漏洞（CNVD-2019-19609）
SquirrelMail是一套跨平台的使用PHP4开发Webmail邮件系统。SquirrelMail 1.4.22及之前版本中的邮件消息展示页面存在跨站脚本漏洞，远程攻击者可借助formaction属性利用该漏洞向Web页面注入恶意的脚本并在用户浏览器中执行这些脚本。
严重程度：中
CNVD编号：CNVD-2019-19609
CVE编号：CVE-2018-14954
Siemens BACnet Field Panels安全绕过漏洞
BACnet (Building Automation Control Network) 是建筑物自动化和控制网络的数据通信协议。Siemens BACnet Field Panels存在安全绕过漏洞，具有网络访问集成Web服务器（端口80/TCP和443 /TCP）的攻击者可以绕过验证并从设备下载敏感信息。
严重程度：高
CNVD编号：CNVD-2017-29973
CVE编号：CVE-2017-9946
ZOHO ManageEngine SupportCenter Plus服务器端请求伪造漏洞
ZOHO ManageEngine SupportCenter Plus是ZOHO公司的一种基于Web的客户支持软件。用于让组织有效地管理客户请求、他们的帐户和联系信息、服务合同，并在此过程中提供卓越的客户体验。ZOHO ManageEngine SupportCenter Plus存在服务器端请求伪造漏洞，该漏洞源于产品的ActionExecutor模块未对用户身份做有效验证，攻击者可利用该漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2021-94826
CVE编号：CVE-2021-43296
IBM Tealeaf Customer Experience Replay Serve存在未明漏洞
IBM Tealeaf Customer Experience是美国IBM公司的一套基于SaaS（软件即服务）的网络和移动应用分析解决方案。该方案通过对数据的分析了解帮助客户提高整体用户体验，并支持采用先进的用户界面丰富可视化和进行数据探索等。IBM Tealeaf Customer Experience 8.0至9.0.2版本的Replay Server中存在安全漏洞。远程攻击者可利用该漏洞用Web服务器作为代理转发HTTP请求到其它内部或外部Web资源。
严重程度：中
CNVD编号：CNVD-2016-07877
CVE编号：CVE-2016-5968
OwnCloud输入验证错误漏洞
Owncloud ownCloud是美国ownCloud（Owncloud）公司的一套个人云存储解决方案。OwnCloud Core存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-18367
CVE编号：CVE-2020-28645
Oracle Virtualization VM VirtualBox存在未明漏洞（CNVD-2020-51468 ）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization VM VirtualBox存在安全漏洞。攻击者可利用该漏洞控制Oracle VM VirtualBox，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-51468
CVE编号：CVE-2020-2908
TOTOLINK A3300R pppoeMtu参数命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R pppoeMtu参数存在命令注入漏洞，该漏洞源于固件未能正确验证/cgi-bin/cstecgi.cgi中pppoeMtu参数的用户输入，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-18820
CVE编号：CVE-2026-31164
噢易多媒体网络教室软件存在缓冲区溢出漏洞
噢易多媒体网络教室软件是一套利用多媒体计算机辅助教师完成教学的软件。噢易多媒体网络教室软件存在缓冲区溢出漏洞。攻击者可利用漏洞导致学生在向Teacher端发送较大数据时向无效内存拷贝数据造成缓冲区溢出，触发SEH异常行为处理，最后劫持EIP，在特定环境下造成任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-23348
UTT HiPER 840G aspRemoteApConfTempSend文件缓冲区溢出漏洞
UTT HiPER 840G是艾泰科技（UTT）推出的一款全千兆上网行为管理路由器，主要面向小型企业、社区网络、酒店等场景，提供高速网络接入与智能化管理功能。UTT HiPER 840G存在缓冲区溢出漏洞，该漏洞源于文件/goform/aspRemoteApConfTempSend中参数remoteSrcTemp未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-00815
CVE编号：CVE-2025-7570
深圳市深海捷科技有限公司Mixcall座席管理中心存在弱口令漏洞
深圳市深海捷科技有限公司（SHEN ZHEN SINGHEAD TECH CO .,LTD.）是一家以通讯为核心，专注于联络中心和融合通信产品研发、制造和销售的高科技企业。深圳市深海捷科技有限公司Mixcall座席管理中心存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41978