CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco Expressway Series和Cisco TelePresence Video Communication Server内存耗尽漏洞
Cisco Expressway Series和Cisco TelePresence Video Communication Server（VCS）都是美国思科（Cisco）公司的产品。Cisco Expressway Series是一款用于统一通信的高级协作网关。Cisco TelePresence Video Communication Server是一款视频通信服务器。Cisco Expressway Series and Cisco TelePresence Video Communication Server (VCS) 存在内存耗尽漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞耗尽内存影响设备上，使其崩溃，导致病情DoS。
严重程度：高
CNVD编号：CNVD-2020-57574
CVE编号：CVE-2020-3596
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2020-64248）
IBM InfoSphere Information Server是一个数据集成平台，包含一系列产品，使您能够理解、清理、监控、转换及传送数据，以及协作以弥合业务与IT之间的差距。IBM InfoSphere Information Server 11.7存在信息泄露漏洞。该漏洞源于该产品将敏感信息存储在浏览器的历史记录中。有权访问同一系统的用户可利用该漏洞获取相关敏感信息。
严重程度：低
CNVD编号：CNVD-2020-64248
CVE编号：CVE-2020-4886
Siemens SmartVNC缓冲区溢出漏洞
Siemens SmartVNC是德国西门子（Siemens）公司的一个工控设备。提供一个访问HMI中的smartserver功能。SmartVNC存在缓冲区溢出漏洞。该漏洞源于程序存在堆分配泄漏漏洞，这可能导致拒绝服务的情况。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37595
CVE编号：CVE-2021-27383
大唐电信科技股份有限公司NVS3000综合视频监控平台存在未授权访问漏洞
大唐电信科技股份有限公司是信息通信领域产品和综合解决方案提供商。大唐电信科技股份有限公司NVS3000综合视频监控平台存在未授权访问漏洞，攻击者可利用漏洞获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2021-19742
Document Liberation Project libstaroffice栈缓冲区溢出漏洞
Document Liberation Project是一个可以使用户使用厂商锁定的内容的项目。libstaroffice是一个用于导入StarOffice文档的导入过滤器。Document Liberation Project libstaroffice 2017-04-07之前的版本中的lib/StarWriterStruct.cxx文件的‘DatabaseName::read’函数存在栈缓冲区溢出漏洞。攻击者可利用该漏洞造成越边界写入。
严重程度：中
CNVD编号：CNVD-2017-08609
CVE编号：CVE-2017-9432
NexusPHP SQL注入漏洞（CNVD-2017-220447）
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP 1.5版本中的modtask.php文件的SQL注入漏洞。远程攻击者可借助‘userid’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-22044
CVE编号：CVE-2017-12909
SweetScape 010 Editor任意内存覆盖漏洞
010 Editor是一款专业的文本编辑器和十六进制编辑器，用于快速轻松地编辑计算机上任何文件的内容。SweetScape 010 Editor 9.0.1存在任意内存覆盖漏洞。该漏洞源于Memcpy函数的内部实现的参数验证不当。攻击者可利用该漏洞覆盖任意内存，从而可实现代码执行。
严重程度：中
CNVD编号：CNVD-2021-102430
CVE编号：CVE-2019-12551
SAP BusinessObjects Business Intelligence跨站请求伪造漏洞
SAP BusinessObjects Business Intelligence是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案套件。该产品具有报告生成、分析、数据可视化等功能。SAP BusinessObjects Business Intelligence 4.0版本、4.1版本和4.2版本中存在跨站请求伪造漏洞，该漏洞源于在浏览Web Intelligence报告时，被HTTP分析工具捕获的用户会话详情可以被用在HTML页面，然而用户会话依旧有效。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-17910
CVE编号：CVE-2018-2442
苏州汉明科技有限公司Howay SW-26242存在弱口令漏洞
Howay SW-26242是一款全千兆管理型POE交换机。苏州汉明科技有限公司Howay SW-26242存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37342
Drupal Opening Hours模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Opening hours是其中的一个用于查找某一时间处于营业时间的店铺或者图书馆的模块。Drupal Opening Hours模块7.x-1.6之前的7.x-1.x版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者窃取基于cookie的身份验证，在受影响浏览器上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-05075
Cisco ASA 5500 Content Security and Control Security Services Module拒绝服务漏洞
Cisco ASA 5500是美国思科（Cisco）公司的X系列下一代防火墙安全设备。Content Security and Control Security Services Module（CSC-SSM）是其中的一个内容安全和控制安全服务模块。Cisco ASA 5500的CSC-SSM 6.6.1164.0之前6.6版本的HTTPS inspection引擎中存在安全漏洞。远程攻击者通过发送大量的HTTPS数据包，利用该漏洞造成拒绝服务（内存消耗或设备重载）。
严重程度：高
CNVD编号：CNVD-2016-01598
CVE编号：CVE-2016-1312
Theonedev Onedev信息泄露漏洞
Theonedev Onedev是Theonedev团队的一个基于JAVA的多合一DevOps平台。该平台支持容器构建、编排、CI、Git管理、团队协作等功能，帮助开发者构建一个简单、功能强大的开发平台。
Theonedev Onedev 4.0.3之前版本存在信息泄露漏洞，攻击者可利用该漏洞访问敏感数据。
严重程度：中
CNVD编号：CNVD-2021-06531
CVE编号：CVE-2021-21246
Chadha PHPKB跨站脚本漏洞（CNVD-2020-18336）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-news.php存在反射型跨站脚本漏洞。攻击者可通过GET参数sort利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-18336
CVE编号：CVE-2020-10477
Zoom Plugin代码执行漏洞
Zoom Plugin是美国Zoom（ZOOM）公司的一个插件。Zoom Plugin for Microsoft Outlook for MacOS 5.3.52553.0918之前版本存在安全漏洞，这源于插件安装过程中包含一个检查使用时间(TOC TOU)漏洞。攻击者可利用该漏洞将自己的恶意应用程序写入插件目录，从而允许恶意应用程序在特权上下文中执行。
严重程度：中
CNVD编号：CNVD-2021-76087
CVE编号：CVE-2021-34413
Serendipity SQL注入漏洞（CNVD-2015-06035）
Serendipity是Serendipity团队开发的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。Serendipity 2.0.2之前版本的include/functions_comments.inc.php脚本中的‘serendipity_checkCommentToken’函数存在SQL注入漏洞。由于serendipity_admin.php脚本未能充分过滤‘serendipity[id]’参数。当程序使用‘Use Tokens for Comment Moderation’选项时，远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-06035
CVE编号：CVE-2015-6943
Tenda i22 formWifiMacFilterGet函数缓冲区溢出漏洞
Tenda i22是中国腾达（Tenda）公司的一款无线接入点。Tenda i22存在缓冲区溢出漏洞，该漏洞源于formWifiMacFilterGet函数中的index参数对输入数据缺乏长度验证。攻击者可利用此漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-13084
CVE编号：CVE-2022-45669
WordPress Login with phone number plugin缺少授权漏洞
WordPress Login with phone number plugin是一款用于实现手机验证码登录的插件，支持WordPress和WooCommerce平台，用户可通过手机短信或WhatsApp进行身份验证。WordPress Login with phone number plugin存在缺少授权漏洞，该漏洞源于使用电话号码登录时缺少授权。攻击者可利用该漏洞导致机密性、完整性和可用性受影响。
严重程度：高
CNVD编号：CNVD-2025-20455
CVE编号：CVE-2024-32832
多款Huawei CloudEngine产品拒绝服务漏洞
Huawei CloudEngine 12800是一款12800系列数据中心交换机。Huawei Cloudengine 5800是中国华为（Huawei）公司的一款5800系列数据中心交换机。Huawei CloudEngine 6800是中国华为（Huawei）公司的一款面对数据中心的6800系列万兆以太网交换机。多款Huawei CloudEngine产品存在拒绝服务漏洞，攻击者可利用该漏洞导致相关产品异常。
严重程度：中
CNVD编号：CNVD-2021-84885
CVE编号：CVE-2021-22328
Huawei HarmonyOS路径遍历漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。Huawei HarmonyOS存在路径遍历漏洞，该漏洞源于DFS模块存在安全问题，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-11085
CVE编号：CVE-2025-31174
Adobe InDesign内存破坏漏洞（CNVD-2018-00766）
Adobe InDesign for Windows和Macintosh是美国奥多比（Adobe）公司的一套基于Windows和Macintosh平台的排版编辑应用程序。Adobe InDesign存在内存破坏漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00766
CVE编号：CVE-2017-11302
Microsoft Windows和Windows Server拒绝服务漏洞（CNVD-2021-71948）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“TCP/IP驱动程序”存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-71948
CVE编号：CVE-2021-28439
Novell NetIQ Identity Manager HTML注入漏洞（CNVD-2016-10657）
NetIQ Designer for Identity Manager是美国NetIQ公司的一套用来配置和部署Identity Manager（提供身份和控制访问的全面解决方案）的图形界面工具。Novell NetIQ Identity Manager存在HTML注入漏洞。攻击者可以利用漏洞在受影响站点的上下文中的信任用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-10657
CVE编号：CVE-2016-1592
Docassemble跨站脚本漏洞
Docassemble是一个免费的开源专家系统，用于指导访谈和文档组装。Docassemble 1.4.97之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞向users name等字段注入HTML代码。
严重程度：中
CNVD编号：CNVD-2025-09227
CVE编号：CVE-2024-27290
Malwarebytes AdwCleaner代码问题漏洞
Malwarebytes AdwCleaner是美国Malwarebytes公司的一款实用程序。该程序主要用于扫描和删除Windows计算机中的广告等预安装软件。Malwarebytes AdwCleaner 8.0.1之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22691
CVE编号：CVE-2019-19929
Pivotal Spring Security和Spring Framework权限提升漏洞
Pivotal Spring Security和Spring Framework都是美国Pivotal Software公司的产品。Pivotal Spring Security是一套为基于Spring的应用程序提供说明性安全保护的安全框架。Spring Framework是一套开源的Java、Java EE应用程序框架。Pivotal Spring Security和Spring Framework 5.0.6之前版本中存在安全漏洞。当两个产品同时使用时，攻击者可利用该漏洞获取被限制方法的访问权限。
严重程度：高
CNVD编号：CNVD-2018-09637
CVE编号：CVE-2018-1258
Worktile存在XSS漏洞
Worktile是企业协作办公平台，解决30-1000人规模公司的协作、办公和管理痛点，帮助企业实施项目管理、规范流程、搭建知识库以及辅助管理决策。Worktile存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-72161
Apache MyFaces跨站请求伪造漏洞
Apache MyFaces Trinidad是美国阿帕奇（Apache）基金会的一款包含大量的企业级组件库并支持附件的JSF框架。Apache MyFaces 中存在跨站请求伪造漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-13225
CVE编号：CVE-2021-26296
IBM Concert Software加密问题漏洞
IBM Concert Software是美国国际商业机器（IBM）公司的一种新工具。使用生成式AI来帮助管理复杂的云原生应用程序。IBM Concert Software存在加密问题漏洞，该漏洞源于使用弱加密算法，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-10427
CVE编号：CVE-2024-55912
Apache Tomcat远程代码执行漏洞（CNVD-2017-30092）
Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat存在远程代码执行漏洞，Apache Tomcat启用HTTP PUT后，攻击者通过构造的请求，可上传任意JSP文件到服务器，造成远程代码执行。
严重程度：高
CNVD编号：CNVD-2017-30092
CVE编号：CVE-2017-12617
Veritas System Recovery授权问题漏洞
Veritas System Recovery是美国Veritas公司的一款系统恢复软件。该软件为Windows系统提供不需重新安装系统即可将损坏的系统恢复的功能。Veritas System Recovery（VSR）18.0及其之后，18.0.4.57090之前版本、21及其之后，21.0.3.62140之前版本存在授权问题漏洞 ，该漏洞源于程序在配置备份配置期间将网络目标密码存储在Windows注册表中。攻击者可利用漏洞访问无权访问的网络文件系统。
严重程度：中
CNVD编号：CNVD-2022-88192
CVE编号：CVE-2022-41320
中环CMS V2.0存在逻辑设计漏洞
中环CMS是由中环工作室制作的cms系统，本CMS采用UTF-8编码编写。中环CMS V2.0存在逻辑设计漏洞。攻击者登录系统后，通过抓包，修改用户名，即可使用任意用户名进行评论并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2018-15423
远航CMS ArticleAction.class.php页面存在SQL注入漏洞
远航CMS是一套基于PHP+MYSQL为核心开发的营销型企业建站系统。远航CMS ArticleAction.class.php页面存在SQL注入漏洞。该漏洞由于系统flag参数未对用户提交的数据进行过滤，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25296
WK+shop通用商城系统存在SQL注入漏洞
WK+shop是基于PHP+MySQL的技术，采用ThinkPHP5.0框架开发的威客任务系统与多家商城系统结合的商城系统。WK+shop通用商城系统存在SQL注入漏洞，攻击者可通过构造特定的SQL语句，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-32765
Paessler PRTG Network Monitor访问控制错误漏洞
Paessler PRTG Network Monitor是德国Paessler公司的一款全功能网络监控管理软件。PRTG Network Monitor 19.1.49及之前版本中存在安全漏洞，该漏洞源于在将参数传递到phantomjs.exe库时，程序未能进行充分的清理操作。攻击者可通过创建HTTP Full Web Page Sensor并进行特定设置利用该漏洞将文件放置在任意文件。
严重程度：高
CNVD编号：CNVD-2020-21464
CVE编号：CVE-2019-11074
ECShop 3.6版本后台template.php文件存在文件上传漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。ECShop 3.6版本后台template.php文件存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-01476
Oracle Retail Applications Retail Xstore Point of Service组件存在未明漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Xstore Point of Service是其中的一个零售服务点管理组件。Oracle Retail Applications中的Oracle Retail Xstore Point of Service组件的Point of Sale子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2017-31067
CVE编号：CVE-2017-10427
CAJViewer存在内存越界访问漏洞
CAJViewer是一款用于阅读和编辑CNKI系列数据库文献的专用浏览器。CAJViewer在解析畸形CAJ文档时，存在内存越界访问漏洞。该漏洞是由于程序未能正确处理错误的长度值导致。攻击者利用该漏洞可以造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-19430
MobileIron agents信任管理问题漏洞
MobileIron  agents是美国MobileIron公司的一个应用软件。用于MobileIron代理。MobileIron agents 2021-03-22及之前版本存在信任管理问题漏洞，该漏洞源于包含一个硬编码的加密密钥，该密钥用于在身份验证过程中对用户名/密码详细信息的提交进行加密。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-31662
CVE编号：CVE-2020-35138
Oracle WebLogic Server输入验证错误漏洞（CNVD-2022-05877）
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server中存在输入验证错误漏洞，该漏洞源于产品的Samples组件未对输入数据做有效验证。攻击者可利用该漏洞读取和操作数据。
严重程度：中
CNVD编号：CNVD-2022-05877
CVE编号：CVE-2022-21259
tcpdump缓冲区溢出漏洞（CNVD-2017-02292）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump中的IP解析器的print-ip.c文件的多个函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02292
CVE编号：CVE-2016-7974
Intel AMT存在高危安全漏洞
Intel AMT，全称INTEL Active Management Technology(英特尔主动管理技术)，实质上是一种集成在芯片组中的嵌入式系统，独立于特定操作系统。该技术允许管理者远程管理和修复联网的计算机系统，且实施过程对服务对象完全透明。Intel AMT存在高危安全漏洞，攻击者可借助Intel管理引擎BIOS扩展(MEBx)默认密码“admin”功能进行登录，获取系统完全控制权限，窃取数据、还可在设备上部署恶意软件。
严重程度：高
CNVD编号：CNVD-2018-00925
NavigateCMS访问控制错误漏洞
NavigateCMS是一个内容管理系统。NavigateCMS在2.9版本中存在访问控制错误漏洞，该漏洞源于产品/navigate/navigate_download.php文件中的ID未对输入的数据进行正确的验证。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2022-03207
CVE编号：CVE-2021-44351
aio-libs aiohttp-session会话固定漏洞
aio-libs aiohttp-session是一个支持将用户特定的数据存储到会话对象中的应用程序。aio-libs aiohttp-session中的RedisStorage的‘RedisStorage’函数存在会话固定漏洞。攻击者可借助设置会话cookies的方法利用该漏洞劫持会话。
严重程度：中
CNVD编号：CNVD-2018-12264
CVE编号：CVE-2018-1000519
DedeCMS任意PHP代码执行漏洞（CNVD-2021-94947）
DedeCMS（织梦内容管理系统）是集简单、健壮、灵活、开源几大特点的开源内容管理系统。DedeCMS 5.7 SP2中的plus/search.php组件存在任意PHP代码执行漏洞。该漏洞源于typename.inc的内容在攻击者的控制之下。攻击者可通过typename参数利用该漏洞执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2021-94947
CVE编号：CVE-2020-18917
西安华尚软件科技有限公司CMSWing存在SQL注入漏洞（CNVD-2020-48681）
CMSWING是一款基于ThinkJS的电子商务平台及CMS建站系统。西安华尚软件科技有限公司CMSWing存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48681
GlFusion Cms任意用户注册漏洞
glFusion CMS是一个内容管理和发布系统。glFusion CMS v1.7.9存在任意用户注册漏洞，攻击者可利用该漏洞使用任何用户的邮箱进行注册。
严重程度：中
CNVD编号：CNVD-2021-103637
CVE编号：CVE-2021-44937
Pexip Infinity拒绝服务漏洞（CNVD-2022-06482）
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity存在安全漏洞，攻击者可利用漏洞允许远程拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-06482
CVE编号：CVE-2021-32545
ChamaNet MemoCGI目录遍历漏洞
ChamaNet MemoCGI是一款记事本应用程序。ChamaNet MemoCGI 2.1800版本至2.2200版本中存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-14561
CVE编号：CVE-2018-0617
Oracle Fusion Middleware Outside In Technology存在未明漏洞（CNVD-2019-37236）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware Outside In Technology存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的完整性、可用性和保密性。
严重程度：高
CNVD编号：CNVD-2019-37236
CVE编号：CVE-2019-2903
ImageMagick拒绝服务漏洞（CNVD-2017-24368）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-6版本coders/xcf.c中的ReadOneLayer存在拒绝服务漏洞，攻击者可利用该漏洞可借助特制的文件利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2017-24368
CVE编号：CVE-2017-12691
Apple iOS和macOS High Sierra Status Bar未授权访问漏洞
Apple iOS和macOS High Sierra都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统。Status Bar是其中的一个状态栏组件。Apple iOS 11.3之前版本和macOS High Sierra 10.13.4之前版本中的Status Bar组件存在安全漏洞。攻击者可利用该漏洞在用户不知情的情况下访问麦克风。
严重程度：中
CNVD编号：CNVD-2018-08872
CVE编号：CVE-2018-4173
多款Adobe产品内存破坏漏洞（CNVD-2016-03229）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03229
CVE编号：CVE-2016-1128
AnoBBS远程文件包含漏洞
AnoBBS是一款加密的电子通告板系统。AnoBBS 1.0.1版本的bbs_auth.php页面的prog_dir=参数存在远程文件包含漏洞，攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08427
ezmaster存在未明漏洞
ezmaster是一款用于管理Docker应用程序和实例的工具。ezmaster中存在安全漏洞，攻击者可利用该漏洞以root用户身份执行命令。
严重程度：高
CNVD编号：CNVD-2019-47358
CVE编号：CVE-2019-16767
Apple macOS Tahoe存在未明漏洞（CNVD-2026-04237）
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在安全漏洞，攻击者可利用该漏洞导致应用程序突破其沙盒。
严重程度：中
CNVD编号：CNVD-2026-04237
CVE编号：CVE-2025-46281
Rust缓冲区溢出漏洞（CNVD-2021-31918）
Rust是Mozilla基金会的一款通用、编译型编程语言。reorder crate for Rust 2021-02-24及之前版本存在缓冲区溢出漏洞，该漏洞源于如果迭代器返回的len()太小，swap index的写操作就会越界。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-31918
CVE编号：CVE-2021-29941
WordPress插件User Role Editor权限提升漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件User Role Editor存在权限提升漏洞。允许经过身份验证的用户添加任意用户角色编辑器。
严重程度：中
CNVD编号：CNVD-2018-21942
Magento存在多个跨站请求伪造漏洞
Magento是美国Magento公司的一套专业开源的PHP电子商务系统，它提供权限管理、搜索引擎和支付网关等功能。Magento存在多个跨站请求伪造漏洞。允许远程攻击者执行某些未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-07724
Siemens Solid Edge PAR文件堆栈缓冲区溢出漏洞
Siemens Solid Edge是一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge PAR文件堆存在栈缓冲区溢出漏洞。该漏洞是由于受影响的应用程序在解析PAR文件时缺乏对用户提供的数据的正确验证。攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-28693
CVE编号：CVE-2021-27382
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2022-50939）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞导致应用程序崩溃并且用户暂时无法使用，直到重新启动应用程序。
严重程度：中
CNVD编号：CNVD-2022-50939
CVE编号：CVE-2022-32236
guthrie CAD Markup 2021存在二进制漏洞
CAD Markup是一款由Guthrie公司推出的CAD看图软件。guthrie CAD Markup 2021存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-51424
Employee Record Management System /admin/adminprofile.php文件SQL注入漏洞
Employee Record Management System是一个员工记录管理系统。Employee Record Management System存在SQL注入漏洞，该漏洞源于文件/admin/adminprofile.php中参数AdminName缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23328
CVE编号：CVE-2025-5838
Quest Policy Authority For Unified Communications跨站脚本漏洞
Quest Policy Authority For Unified Communications是美国Quest公司的一个用于企业环境中整合各种媒体之间的通信数据（文本和即时消息，视频会议，电子邮件和语音邮件）的软件。Quest Policy Authority For Unified Communications存在跨站脚本漏洞。攻击者可利用漏洞通过initFile.jsp的msg参数向浏览器注入恶意代码。
严重程度：中
CNVD编号：CNVD-2021-04408
CVE编号：CVE-2020-35203
乐彼多语言网上商城系统(LebiShop)存在SQL注入漏洞
乐彼多语言网上商城系统(LebiShop)，免费、全开源、支持二次开发。.NET 4.5(C#)语言开发，使用SQL Server和MySQL数据库。乐彼多语言网上商城系统(LebiShop)存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-45178
FreeRADIUS拒绝服务漏洞（CNVD-2017-16977）
FreeRADIUS是FreeRADIUS Server项目的一套实现了RADIUS协议的软件。该软件主要用于账户认证管理、记账管理和上网账户管理等，并包含有一个Radius服务器、一个BSD协议授权的客户端库、一个PAM库和一个Apache模块。FreeRADIUS 3.0.15之前的3.x版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（无限循环和内存耗尽）。
严重程度：高
CNVD编号：CNVD-2017-16977
CVE编号：CVE-2017-10985
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-17690）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster存在输入验证错误漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-17690
CVE编号：CVE-2022-21309
Cloudbees Jenkins输入验证错误漏洞（CNVD-2021-03561）
Cloudbees Jenkins（Hudson Labs）是美国CloudBees（Cloudbees）公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins 2.274版本及之前存在输入验证错误漏洞，该漏洞源于程序允许具有代理配置权限的用户选择代理名称，从而导致Jenkins覆盖全局配置。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-03561
CVE编号：CVE-2021-21605
Cisco Email Security Appliance拒绝服务漏洞
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一个电子邮件安全设备。Cisco ESA和Cisco Cloud Email Security 12.5.1-037之前版本和13.0.0-375之前版本中的邮件消息扫描功能存在拒绝服务漏洞，该漏洞源于源于错误的解析机制。攻击者可通过从受影响的设备发送大量恶意电子邮件来利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-14316
CVE编号：CVE-2020-3132
IBM Cognos Controller加密问题漏洞（CNVD-2024-47515）
IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller 11.0.1版本和11.0.0版本存在加密问题漏洞，该漏洞源于使用弱于预期的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2024-47515
CVE编号：CVE-2024-41775
Fortinet FortiManager和FortiAnalyzer信息泄露漏洞
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。Fortinet FortiAnalyzer是一套集中式网络安全报告解决方案。Fortinet FortiManager和FortiAnalyzer存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-13098
CVE编号：CVE-2023-44253
东方财富独立交易端存在dll劫持漏洞
东方财富独立交易端是东方财富网旗下的一款用于证券交易的软件。东方财富独立交易端存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03897
PyroCMS跨站请求伪造漏洞
PyroCMS是一款使用Laravel 5构建的易于使用、功能强大的模块化CMS和开发平台。PyroCMS 3.7存在跨站请求伪造漏洞。攻击者可通过admin/addons/uninstall/anomaly.module.blocks URI利用该漏洞删除任意插件。
严重程度：中
CNVD编号：CNVD-2020-64603
CVE编号：CVE-2020-25263
Microsoft Edge (Chromium-based)权限提升漏洞（CNVD-2024-07793）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2024-07793
CVE编号：CVE-2024-21388
得实数字化教学资源平台存在多个漏洞
得实数字化教学资源平台是得实信息科技（深圳）有限公司研发的一款集网络课程制作、网络教学、 课程管理、师生互动等于一身的数字化学习平台。得实教学资源平台存在任意用户注册、权限绕过、储存型跨站脚本和文件遍历漏洞。攻击者可以利用漏洞注册任意手机号，获取数据库权限，在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：高
CNVD编号：CNVD-2017-25510
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23562）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM_original.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23562
CVE编号：CVE-2025-59754
SemCMS SE***_In***.php文件存在SQL注入漏洞（CNVD-2020-18750）
SemCMS是一套开源外贸企业网站管理系统，使用php语言编写，可在window或linux系统下运行。SemCMS SE***_In***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-18750
Google Chrome安全绕过漏洞（CNVD-2024-36091）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 126.0.6478.54版本之前存在安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-36091
CVE编号：CVE-2024-5839
D-Link DIR-619堆栈溢出漏洞（NVD-C-2022-192748）
D-Link DIR-619是中国友讯（D-Link）公司的一系列路由器。D-Link DIR-619 Ax v1.00存在安全漏洞，攻击者可利用漏洞通过webpage参数造成拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2022-31544
CVE编号：CVE-2022-27294
D-Link DIR-846W存在未明漏洞
D-Link DIR-846W是中国友讯（D-Link）公司的一款双频千兆路由器。D-Link DIR-846W A1 FW100A43存在安全漏洞，该漏洞源于包含一个远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-36908
CVE编号：CVE-2024-44342
Trihedral VTScada拒绝服务漏洞
Trihedral VTScada（前称VTS）是加拿大Trihedral Engineering公司的一套基于Windows平台提供Web界面选项的SCADA系统。Trihedral VTScada 11.2.26之前的版本中存在拒绝服务漏洞，该漏洞源于程序未能验证输入或限制使用资源的总量。攻击者可利用该漏洞造成拒绝服务（资源大量消耗）。
严重程度：高
CNVD编号：CNVD-2017-10707
CVE编号：CVE-2017-6043
ZAKER新闻APP Z币商城存在xss漏洞
ZAKER是国内一家互动分享和个性化定制的阅读平台。ZAKER新闻APP Z币商城存在xss漏洞，攻击者可利用该漏洞泄露商城敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05518
Firefly III跨站脚本漏洞（CNVD-2019-30449）
Firefly III是一款免费、开源的自托管个人财务管理器。Firefly III 4.7.17.4存在存储型跨站脚本漏洞。该漏洞源于对用户在transaction描述字段和资产帐户name字段中提供的数据缺少过滤。攻击者可利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-30449
CVE编号：CVE-2019-14667
Fortinet FortiWeb拒绝服务漏洞
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb 6.4.0 版、6.3.15 版及以下、6.2.5 及以下版中存在安全漏洞，攻击者可利用该漏洞通过精心设计的HTTP请求对 Web 服务器守护程序造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-84259
CVE编号：CVE-2021-36187
Oracle E-Business Suite Service Contracts访问控制错误漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Service Contracts是其中的一个合同管理组件。Oracle E-Business Suite Service Contracts存在访问控制错误漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-38830
CVE编号：CVE-2019-2622
LG SuperSign CMS任意文件读取漏洞
LG SuperSign CMS是韩国乐金（LG）集团的一套针对LG webOS的内容管理系统。该系统支持连接外部数据库，并允许从移动设备访问服务器。LG SuperSign CMS中存在任意文件读取漏洞，攻击者可借助signEzUI/playlist/edit/upload/..%2f URIs，利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-19437
CVE编号：CVE-2018-16288
Dell BSAFE Crypto-C Micro Edition and Dell BSAFE Micro Edition Suite输入验证错误漏洞
Dell BSAFE Micro Edition Suite是一个可为c/c++应用、设备、系统提供加密、证书和传输层安全性的开发工具包。Dell BSAFE是一款安全软件产品，它支持加密算法、证书链验证和传输层安全性（TLS）加密套件等，以帮助用户实现其应用程序的各种安全目标。Dell BSAFE Crypto-C Micro Edition and Dell BSAFE Micro Edition Suite存在输入验证错误漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-84620
CVE编号：CVE-2020-29508
Momentum Axel 720P 硬编码RTSP证书漏洞
Momentum Axel 720P是一款支持WiFi连接的双频高清摄像头。Momentum Axel 720P 5.1.8版本中存在安全漏洞。攻击者可通过注入固件名为'ezviz.dav'的SD Card利用该漏洞使用该文件来升级固件。
严重程度：高
CNVD编号：CNVD-2018-22562
CVE编号：CVE-2018-12258
WordPress插件MeetingHub信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件MeetingHub存在信息泄露漏洞，攻击者可利用该漏洞导致检索敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30331
CVE编号：CVE-2025-62038
通达OA系统存在逻辑缺陷漏洞
北京通达信科科技有限公司隶属于中国兵器工业信息中心，简称通达信科。是一支以协同管理软件研发与实施、服务与咨询为主营业务的高科技团队。通达OA系统存在逻辑缺陷漏洞，攻击者可以利用该漏洞以任意身份登录后台从而获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31499
Apple macOS缓冲区溢出漏洞（CNVD-2021-30565）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在缓冲区溢出漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-30565
CVE编号：CVE-2020-9960
Security Kinou Mihariban不可信搜索路径漏洞
Security Kinou Mihariban是日本NIPPON TELEGRAPH AND TELEPHONE WEST公司的一款安全监控软件。Security Kinou Mihariban 1.0.21及之前的版本中存在不可信搜索路径漏洞。远程攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-31574
CVE编号：CVE-2017-10826
Siemens SICLOCK TC产品拒绝服务漏洞
SICROCK产品系列提供了用于同步工厂和系统时间的组件。Siemens SICLOCK TC产品存在拒绝服务漏洞。具有网络访问权限的攻击者可能会通过向设备发送某些数据包而导致拒绝服务状况，从而导致设备重新启动。
严重程度：高
CNVD编号：CNVD-2018-12501
CVE编号：CVE-2018-4851
Siemens Simcenter Femap and Parasolid越界读取漏洞（CNVD-2022-62993）
Parasolid是一种3D几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/片材建模。Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap and Parasolid存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中泄漏信息。
严重程度：低
CNVD编号：CNVD-2022-62993
CVE编号：CVE-2022-39141
SKYSEA Client View任意代码执行漏洞
SKYSEA Client View是一套企业IT资产管理工具。SKYSEA Client View 11.221.03及之前的版本中存在任意代码执行漏洞。攻击者可利用该漏洞在用户运行的受影响的应用程序中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-13098
CVE编号：CVE-2016-7836
PageAdmin CMS存在文件上传漏洞
PageAdmin CMS是一款基于asp.net mvc开发的自助建站系统。PageAdmin CMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-27476
Online Tours & Travels Management System update_payment.php SQL注入漏洞
Online Tours ＆ Travels Management System是Mayuri K.个人开发者的一个在线旅游管理系统。Online Tours ＆ Travels Management System v1.0版本存在SQL注入漏洞，该漏洞源于/tour/admin/update_payment.php文件的id参数缺少对外部输入SQL语句的验证。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-88278
CVE编号：CVE-2022-40092
Zephyr输入验证错误漏洞（CNVD-2020-29631）
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。Zephyr存在输入验证错误漏洞，该漏洞源于在进行多个系统调用时，程序未执行参数验证。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-29631
CVE编号：CVE-2020-10028
东莞市百塔网络科技有限公司宝塔Linux面板存在逻辑缺陷漏洞
宝塔Linux面板是提升运维效率的服务器管理软件，支持一键LAMP/LNMP/集群/监控/网站/FTP/数据库/JAVA等100多项服务器管理功能。东莞市百塔网络科技有限公司宝塔Linux面板存在逻辑缺陷漏洞，攻击者可利用该漏洞修改后台数据参数和造成信息泄露。
严重程度：中
CNVD编号：CNVD-2020-18686
Google TensorFlow输入验证错误漏洞（CNVD-2022-11508）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google Tensorflow存在输入验证错误漏洞，该漏洞源于去量化形状推理的实现容易受到整数溢出弱点的影响，攻击者可利用该漏洞导致整数溢出。
严重程度：中
CNVD编号：CNVD-2022-11508
CVE编号：CVE-2022-21727
Dell SupportAssist for Home PCs信息泄露漏洞
Dell SupportAssist for Home PCs是美国戴尔（Dell）公司的一款适用于家庭电脑的客户端应用程序。该程序提供自动化、主动和预测性技术进行故障排除等。Dell SupportAssist for Home PCs 3.11.2 版本及之前版本存在信息泄露漏洞。该漏洞源于程序过于宽松的跨域白名单，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-16360
CVE编号：CVE-2022-34366
Hydra存在未明漏洞
Hydra是一款渗透测试工具。Hydra 1.4.0之前版本中存在安全漏洞，该漏洞源于程序没有检查‘jti’值的唯一性。攻击者可利用该漏洞重放令牌。
严重程度：低
CNVD编号：CNVD-2020-35486
CVE编号：CVE-2020-5300
Oracle MySQL Server组件输入验证错误漏洞（CNVD-2019-26681）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.16及之前版本的Server: Optimizer子组件存在组件输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26681
CVE编号：CVE-2019-2834
collectd 'parse_packet()'函数堆缓冲区溢出漏洞
collectd是一个守护(daemon)进程，用来收集系统性能和提供各种存储方式来存储不同值的机制。collectd 'parse_packet()'函数存在堆缓冲区溢出漏洞，由于程序会错误地处理传入的网络数据包。远程攻击者利用该漏洞发起DoS攻击，甚至可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-05997
CVE编号：CVE-2016-6254
广州安网通信技术有限公司AC管理平台存在弱口令漏洞
广州安网通信技术有限公司(以下简称安网通信)专注基于IP技术的网络通信设备的研发、生产、销售及服务,为用户提供网络安全、路由器、交换机、防火墙、无线AP覆盖等网络产品和业务解决方案商。广州安网通信技术有限公司AC管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-31907
Tenda W20E V15.11.0.6_CN存在命令执行漏洞（CNVD-2019-22869）
深圳市吉祥腾达科技有限公司是中国无线网络领域的首批开拓者之一。Tenda W20E V15.11.0.6_CN存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-22869