CIRCL/Vulnerability-CNVD huggingface dataset:
多款Apple产品kernel组件堆缓冲区溢出漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的kernel组件中的getvolattrlist存在堆缓冲区溢出漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12259
CVE编号：CVE-2018-4243
Technicolor TC7337存在未明漏洞
Technicolor TC7337NET是法国特艺（Technicolor）公司的一款调制解调器。Technicolor TC7337 8.89.17版本中存在安全漏洞。攻击者可利用该漏洞在backupsettings.conf备份文件中查看管理员凭证。
严重程度：中
CNVD编号：CNVD-2020-35514
CVE编号：CVE-2020-11449
Rubyzip资源管理错误漏洞
Rubyzip是一款用于读取和写入zip文件的Ruby库。Rubyzip存在资源管理错误漏洞。攻击者可借助特制的ZIP文件利用该漏洞造成拒绝服务（磁盘消耗）。
严重程度：高
CNVD编号：CNVD-2020-12796
CVE编号：CVE-2019-16892
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14514）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14514
CVE编号：CVE-2017-10775
seacms后台存在命令执行漏洞
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。seacms后台存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-22729
WSO2 Identity Server和IS as Key Manager输入验证错误漏洞
WSO2 Identity Server（IS）和WSO2 IS as Key Manager都是美国WSO2公司的产品。WSO2 Identity Server是一款身份认证服务器。WSO2 IS as Key Manager是一款密钥管理器。WSO2 Identity Server 5.10.0及之前版本和WSO2 IS as Key Manager 5.10.0及之前版本中存在安全漏洞。攻击者可通过构建URL利用该漏洞将用户重定向到任意的外部链接，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2021-20265
CVE编号：CVE-2020-14446
Bluecms存在未明漏洞（CNVD-2022-59211）
BlueCMS是一套基于PHP和MySQL的内容管理系统（CMS）。BlueCMS 1.6版本存在安全漏洞，该漏洞源于在admin/area.php的第132行有SQL注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-59211
CVE编号：CVE-2022-37113
Oracle PeopleSoft Products PeopleSoft Enterprise HCM Absence Management存在未明漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。Oracle PeopleSoft Products PeopleSoft Enterprise HCM Absence Management存在未明漏洞，攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-29611
CVE编号：CVE-2020-2947
Samsung XCover4访问控制错误漏洞（CNVD-2020-14771）
Samsung XCover4是韩国三星（Samsung）公司的一款智能手机。Samsung XCover4存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用组件执行应用安装。
严重程度：中
CNVD编号：CNVD-2020-14771
CVE编号：CVE-2019-15439
JetBrains TeamCity操作系统命令注入漏洞漏洞
JetBrains TeamCity是捷克JetBrains（Jetbrains）公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在操作系统命令注入漏洞漏洞，该漏洞源于Agent Push特性配置中缺少对于系统命令的过滤和转义。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-17751
CVE编号：CVE-2022-25263
Marval MSM跨站请求伪造漏洞
Marval MSM是英国Marval公司的一个创新的IT服务管理软件。Marval MSM v14.19.0.12476 版本存在跨站请求伪造漏洞，攻击者可利用该漏洞通过向用户发送恶意表单来禁用2FA。
严重程度：中
CNVD编号：CNVD-2022-58884
CVE编号：CVE-2022-31886
OwnCloud跨站脚本漏洞（CNVD-2017-00095）
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案。OwnCloud存在跨站脚本漏洞，攻击者可利用该漏洞窃取基于cookie的身份验证凭证。
严重程度：中
CNVD编号：CNVD-2017-00095
Gnome Nautilus拒绝服务漏洞
Nautilus是Linux桌面操作系统Gnome环境下的文件文件管理器。Gnome Nautilus存在拒绝服务漏洞。允许攻击者利用漏洞发起拒绝服务攻击，导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2015-07923
potrace空指针逆向引用漏洞
potrace是软件开发者Peter Selinger所研发的一套位图图片处理工具。该工具提供添加平滑效果、自由缩放图片等功能。Potrace bitmap_io.c:717:4存在空指针逆向引用漏洞。远程攻击者可利用该漏洞执行任意代码或引起拒绝服务条件，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-10132
CVE编号：CVE-2016-8694
IBM Data Risk Manager权限提升漏洞
IBM Data Risk Manager是一款数据风险管理器，可帮助发现、分析和可视化与数据相关的业务风险。IBM Data Risk Manager 2.0.6存在权限提升漏洞。该漏洞源于授权检查不足。攻击者可利用该漏洞将其权限提升为管理员。
严重程度：中
CNVD编号：CNVD-2020-53522
CVE编号：CVE-2020-4621
Oracle Supply Chain Products Suite Agile PLM组件存在未明漏洞（CNVD-2016-09690）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile PLM（Product Lifecycle Management）是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite的Oracle Agile PLM组件9.3.4版本和9.3.5版本中的ExportServlet子组件存在远程安全漏洞。攻击者可利用该漏洞非法操作组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-09690
CVE编号：CVE-2016-5514
Miniaudio资源管理错误漏洞
Miniaudio是一个用C编写的单文件音频回放和捕获库。Miniaudio 0.10.35版存在双重释放漏洞。攻击者可利用该漏洞导致miniaudio.h中的ma_default_vfs_close__stdio发生缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2021-55177
CVE编号：CVE-2021-34184
Oracle Retail Applications Retail Back Office组件未授权操作漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Retail Back Office是其中的一个为零售商提供实时访问存储管理和报告功能的零售后台组件。Oracle Retail Applications中的Retail Back Office组件13.4.9版本、14.0.4版本和14.1.3版本的Security子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2018-11042
CVE编号：CVE-2018-2861
WordPress用户和术语编辑屏幕开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress用户和术语编辑屏幕存在跨站脚本漏洞。允许远程攻击者利用漏洞可提交特殊的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34856
CVE编号：CVE-2017-14725
ASUS RT-N56U存在未明拒绝服务漏洞
ASUS RT-N56U Wireless Router是华硕（ASUS）公司的一款无线路由器产品。使用3.0.0.4.374_979版本固件的ASUS RT-N56U Wireless Router存在安全漏洞。攻击者可利用该漏洞造成设备的WAN连接崩溃，网络无法连接，拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01668
CVE编号：CVE-2017-5632
WordPress Collne Welcart e-Commerce插件跨站脚本漏洞（CNVD-2016-04350）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Collne Welcart e-Commerce是其中的一个电子商务插件。WordPress Collne Welcart e-Commerce插件1.8.3之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04350
CVE编号：CVE-2016-4826
IBM Workload Automation信息泄露漏洞（CNVD-2021-03568）
IBM Workload Automation通过混合自动化和应用分析，提升生产力，加强对企业业务工作负载的管理。IBM Workload Automation 9.5存在信息泄露漏洞。该漏洞源于程序将敏感信息存储在HTML注释中。攻击者可利用该漏洞进一步攻击系统。
严重程度：高
CNVD编号：CNVD-2021-03568
CVE编号：CVE-2021-4673
WCMS AnonymousController.php文件存在SQL注入漏洞
WCMS是一款为编辑员打造的CMS，面向编辑的编辑器。WCMS AnonymousController.php文件存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-28404
Foxit PDF Reader存在未明漏洞（CNVD-2024-31385）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，该漏洞源于AcroForm越界读取信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2024-31385
CVE编号：CVE-2023-42095
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2018-23247）
IBM Rational Quality Manager是跨几乎任何平台和任何类型的测试的业务驱动型软件和系统质量协作中心。该软件可帮助团队无缝共享信息，使用自动化来加快项目进度，并为有针对性的发布决策报告指标。IBM Rational Quality Manager 5.0 - 5.0.2、6.0 - 6.0.5存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，这会改变预期功能，从而可导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2018-23247
CVE编号：CVE-2018-1396
Google Chrome PDFium CPDFSDK_PageView内存错误引用漏洞
Google Chrome是一款开源的WEB浏览器。Google Chrome使用的PDFium中fpdfsdk/src/fsdk_mgr.cpp文件的CPDFSDK_PageView存在内存错误引用漏洞，允许攻击者构建恶意WEB页，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06768
CVE编号：CVE-2015-6756
zabbix存在弱口令漏洞（CNVD-2017-03462）
Zabbix是一款基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。国内大量zabbix存在弱口令漏洞。允许攻击者利用账号口令为Admin/zabbix登录系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03462
Apple MAC OS X AppleGraphicsControl内存信息泄露漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X AppleGraphicsControl存在安全漏洞，允许攻击者运行恶意应用获取内存布局信息。
严重程度：中
CNVD编号：CNVD-2015-04284
CVE编号：CVE-2015-3676
神通大型通用数据库存在信息泄露漏洞
天津神舟通用数据技术有限公司（简称“神舟通用公司”），隶属于中国航天科技集团（CASC）。是国内从事数据库、大数据解决方案和数据挖掘分析产品研发的专业公司。神通大型通用数据库存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-05383
Mozilla Network Security Services内存错误引用漏洞
Firefox是一款开源Web浏览器。Mozilla Network Security Services 处理DER编码的密钥时存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01666
CVE编号：CVE-2016-1950
Google Android Media Framework缓冲区溢出漏洞（CNVD-2020-46285）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Google Android Media Framework缓冲区溢出漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46285
CVE编号：CVE-2020-0200
vtiger公司logo上传任意命令执行漏洞
vtiger CRM是一套基于Web以销售能力自动化(SFA)为主的客户关系管理系统(CRM)。vtiger CRM Settings_Vtiger_CompanyDetailsSave_Action()类中的logo上传功能存在安全漏洞，允许通过验证的用户上传任意文件并执行。
严重程度：高
CNVD编号：CNVD-2015-06455
CVE编号：CVE-2015-6000
TOTOLINK A3300R mode参数命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R mode参数存在命令注入漏洞，该漏洞源于/cgi-bin/cstecgi.cgi对mode参数未能正确过滤，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-18817
CVE编号：CVE-2026-31167
瑞斯康达科技发展股份有限公司多业务智能网关存在文件上传漏洞
瑞斯康达科技发展股份有限公司专注于光纤宽带接入领域，致力于光纤技术、以太网技术及宽带接入技术的融合。瑞斯康达科技发展股份有限公司多业务智能网关存在文件上传漏洞，攻击者可利用漏洞上传恶意文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2025-13629
Elasticsearch Kibana跨站请求伪造漏洞
Elasticsearch Kibana（前称elasticsearch-dashboard）是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Elasticsearch Kibana 4.1.3之前版本和4.2.1之前的4.2.x版本存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07982
CVE编号：CVE-2015-8131
JetBrains Ktor存在未明漏洞
JetBrains Ktor是捷克JetBrains公司的一款用Kotlin构建异步服务器与客户端的Web框架。用于创建微服务、Web应用等，构建RESTful API。JetBrains Ktor存在安全漏洞，该漏洞源于发生HTTP请求夹带攻击。攻击者可利用该漏洞导致完整性受影响。
严重程度：中
CNVD编号：CNVD-2025-13792
CVE编号：CVE-2025-29904
Mozilla Firefox内容伪造漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 53之前的版本中存在安全漏洞。攻击者可利用该漏洞伪造内容。
严重程度：中
CNVD编号：CNVD-2017-07064
CVE编号：CVE-2017-5453
GitLab SSL证书验证漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab 9.4.2之前的9.4.x版本中存在安全漏洞，该漏洞源于程序未能验证LDAP SSL证书。攻击者可利用该漏洞伪造LDAP服务器。
严重程度：中
CNVD编号：CNVD-2018-01333
CVE编号：CVE-2017-17716
Mattermost Server存在未明漏洞（CNVD-2020-35366）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.13.0之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-35366
CVE编号：CVE-2019-20863
Foxit Reader内存错误引用漏洞（CNVD-2020-04108）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.7.0.29435中的JavaScript引擎存在内存错误引用漏洞。攻击者可通过特制PDF文档利用该漏洞实现任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-04108
CVE编号：CVE-2019-5126
Google TensorFlow数字错误漏洞（CNVD-2021-88253）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.7.0之前版本存在数字错误漏洞，该漏洞源于TensorFlow在传递空过滤张量参数，卷积运算符的实现会触发除以0。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-88253
CVE编号：CVE-2021-41209
米拓MetInfo V5.3.13后台存在写文件漏洞
MetInfo是一款采用PHP Mysql架构的企业网站管理系统。米拓MetInfo V5.3.13后台存在写文件漏洞。允许攻击者利用漏洞写入而已文件，获取网站服务器权限。
严重程度：高
CNVD编号：CNVD-2016-12668
广州粤建三和软件股份有限公司混凝土质量追踪及动态监管系统存在未授权访问漏洞
广州粤建三和软件股份有限公司始创于1995年，是国内领先的行业信息化解决方案专家，主要从事“城市建设与管理”类软件的研发、销售和服务工作。广州粤建三和软件股份有限公司混凝土质量追踪及动态监管系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-19794
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37728）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Document Management and Collaboration是其中的文档管理和协作组件。Oracle E-Business Suite 12.1.3、12.2.3-12.2.10版中的Oracle Document Management and Collaboration的Attachments组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据的未授权访问或对所有Oracle Document Management和Collaboration可访问数据的完全访问，以及对某些Oracle Document Management和Collaboration可访问数据的未授权更新，插入或删除访问。
严重程度：中
CNVD编号：CNVD-2021-37728
CVE编号：CVE-2021-2181
Cisco ASR 1000 Series Router SIP报文处理拒绝服务漏洞
Cisco ASR1000系列汇聚服务路由器，提供了广域网边缘解决方案，将信息、通信、协作和商务融为一体。Cisco ASR 1000 Series Router处理SIP报文存在安全漏洞，允许远程攻击者利用漏洞通过发送特殊的报文，使目标ESP崩溃，使目标设备重载。
严重程度：高
CNVD编号：CNVD-2015-05745
CVE编号：CVE-2015-6271
xycms add_ad.php页面siteinfo参数存在SQL注入漏洞
XYCMS原名为南京XYCMS企业建站系统，该建站系统是一款基于ASP开发的商业性建站系统。Xycms 存在SQL注入漏洞，系统对add_ad.php页面siteinfo参数未进行有效过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-19507
Google Android存在未明漏洞（CNVD-2026-24162）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于混淆代理问题，攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2026-24162
CVE编号：CVE-2026-0021
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15508）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.1和5.1.0版本存在安全漏洞，该漏洞源于分布式协作框架模块中存在身份验证漏洞，攻击者可利用该漏洞可能影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-15508
CVE编号：CVE-2025-53167
openSIS SQL注入漏洞（CNVD-2020-50528）
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS 7.3中的CheckDuplicateStudent.php中的bday参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2020-50528
CVE编号：CVE-2020-6117
多款Adobe产品内存错误引用漏洞（CNVD-2015-05758）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。多款Adobe产品中存在内存错误引用漏洞。远程攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-05758
CVE编号：CVE-2015-5566
Schneider Electric Modicon非法断点参数拒绝服务漏洞
Schneider Electric Modicon M580、M340是一款可编程自动化控制器。Schneider Electric Modicon M580、M340存在非法断点参数处理漏洞，允许远程攻击者利用漏洞提交特殊的请求，可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-15745
CVE编号：CVE-2018-7855
Codiad文件上传漏洞
Codiad是一套基于Web的IDE框架，它包含有项目/文件管理器和代码编辑器，主要用于在线编写和编辑代码。Codiad中存在文件上传漏洞。在安装过程中攻击者可利用该漏洞上传webshell。
严重程度：中
CNVD编号：CNVD-2017-37717
CVE编号：CVE-2017-1000125
Cups Easy跨站脚本漏洞（CNVD-2024-11145）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/statecreate.php页面的stateid参数没有进行充分的转义。 攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11145
CVE编号：CVE-2024-23867
Wordpress插件Social Stream API秘钥信息泄露漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。Wordpress插件Social-Stream将Twitter API密钥作为URL链接的参数存在信息泄露，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08919
LAVA Computer MFG Ether-Serial Link认证绕过漏洞
Ether-Serial Link是LAVA Computer MFG公司的一款以太网串行链路设备。LAVA Computer MFG Ether-Serial Link 6.01.00/29.03.2007及之前版本中存在认证绕过漏洞，具有相同IP地址的攻击者可利用漏洞通过访问特定的资源定位符来绕过身份验证。
严重程度：高
CNVD编号：CNVD-2017-29694
CVE编号：CVE-2017-14003
NETCORE Netis DL4323跨站脚本漏洞（CNVD-2020-01650）
NETCORE Netis DL4323是中国磊科（NETCORE）公司的一款多功能调制解调器。NETCORE Netis DL4323中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01650
CVE编号：CVE-2019-20070
金蝶协同办公平台存在SQL注入漏洞
金蝶软件（中国）有限公司经营范围包括：生产、开发、经营电脑软硬件、技术培训及信息方面的咨询服务等。金蝶协同办公平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-75011
Expat nextScaffoldPart缓冲区溢出漏洞
Expat是一款使用C语言编写的快速流式XML解析器。Expat在2.4.3之前的版本中存在缓冲区溢出漏洞，该漏洞源于xmlparse.c中的nextScaffoldPart存在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-04543
CVE编号：CVE-2022-22826
Huawei HarmonyOS编码时序漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-01675
CVE编号：CVE-2021-37085
Google Chrome内存错误引用漏洞（CNVD-2020-02985）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 79.0.3945.117之前版本中的audio存在内存错误引用漏洞。远程攻击者可利用该漏洞通过特制HTML页面导致堆损坏。
严重程度：中
CNVD编号：CNVD-2020-02985
CVE编号：CVE-2020-6377
Digia Qt缓冲区溢出漏洞
qBittorrent是一款跨平台的轻量级BitTorrent客户端。KeepltSafe SugarSync是美国KeepltSafe公司的一套备份、访问并共享用户文件的云存储产品。Digia Qt是其中的一个芬兰Digia公司的跨平台的C++应用程序开发框架。qBittorrent和SugarSync中使用的Digia Qt 5.x版本的named pipes存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-32288
CVE编号：CVE-2017-15011
Microsoft Windows提权漏洞（CNVD-2020-33734）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows中tapisrv.dll文件处理内存对象的方法存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-33734
CVE编号：CVE-2020-0737
AnyMacro邮件系统存储型跨站脚本漏洞
AnyMacro是专业的邮件、统一消息领域的产品与解决方案提供商。AnyMacro邮件系统存在存储型跨站脚本漏洞，允许攻击者利用此漏洞可获取所有邮箱账号权限（查看、修改、删除等）。
严重程度：中
CNVD编号：CNVD-2015-01561
Aruba ClearPass Policy Manager跨站脚本漏洞（CNVD-2021-33529）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager 6.9.5、6.8.9和6.7.14-HF1之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用此漏洞注入恶意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-33529
CVE编号：CVE-2021-29146
Android NVIDIA摄像头驱动程序权限获取漏洞
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA camera driver是使用在其中的一个摄像头驱动程序。基于Nexus 9设备上的Android 2016-10-05之前的版本中的NVIDIA摄像头驱动程序存在权限获取漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-09382
CVE编号：CVE-2016-6673
Siemens TIM 1531 IRC认证缺失漏洞
Siemens TIM 1531 IRC是德国西门子（Siemens）公司的一款通信模块。Siemens TIM 1531 IRC 2.0之前版本中存在安全漏洞，该漏洞源于在102/tcp端口上进行连接时设备未能进行正确的身份验证。攻击者可利用该漏洞执行任意管理操作。
严重程度：高
CNVD编号：CNVD-2018-25397
CVE编号：CVE-2018-13816
Oracle Commerce Platform组件访问控制错误漏洞
Oracle Commerce是美国甲骨文（Oracle）公司的一套电子商务解决方案。Commerce Platform是其中的一个提供多功能的电子商务平台组件。Oracle Commerce Platform组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-40808
CVE编号：CVE-2019-2712
OpenSSL拒绝服务漏洞（CNVD-2017-01532）
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL存在拒绝服务漏洞。攻击者可利用此漏洞造成应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01532
CVE编号：CVE-2017-3731
Cisco Adaptive Security Appliance拒绝服务漏洞（CNVD-2015-06862）
Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。Cisco Adaptive Security Appliance (ASA)在实现上存在安全漏洞。远程攻击者通过构造的DHCPv6响应数据，利用此漏洞可造成拒绝服务（设备重载）。
严重程度：高
CNVD编号：CNVD-2015-06862
CVE编号：CVE-2015-6324
PatrOwl权限管理错误漏洞
PatrOwl是一种用于编排安全操作的可扩展、免费和开源解决方案。PatrOwl存在权限管理错误漏洞，攻击者可利用该漏洞下载所有查找导入文件。
严重程度：中
CNVD编号：CNVD-2022-06497
CVE编号：CVE-2021-43828
Pajbot跨站请求伪造漏洞
pajbot是一个应用软件。一个抽搐聊天机器人。Pajbot 1.52之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：低
CNVD编号：CNVD-2021-37206
CVE编号：CVE-2021-32632
F5 BIG-IP TCP数据包拒绝服务漏洞
F5 BIG-IP是一个负载均衡器，采用各种分配算法把网络请求分散到一个服务器集群中的可用服务器上去，通过管理进入的Web数据流量和增加有效的网络带宽，从而使网络访问者获得尽可能最佳的联网体验的硬件设备。F5 BIG-IP TCP数据包存在拒绝服务漏洞，远程用户可以利用该漏洞发送特制的数据包序列，导致目标流量管理微内核（TMM）中断。
严重程度：中
CNVD编号：CNVD-2017-06372
CVE编号：CVE-2017-6137
IBM AIX存在未明漏洞（CNVD-2023-05472）
IBM AIX是美国国际商业机器（IBM）公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX存在安全漏洞，该漏洞源于非特权本地用户利用X11中的漏洞导致缓冲区溢出，从而导致拒绝服务或任意代码执行。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-05472
CVE编号：CVE-2022-47990
Cisco AnyConnect Secure Mobility Client for Windows拒绝服务漏洞（CNVD-2021-45151）
Cisco AnyConnect Secure Mobility Client是一种虚拟专用网络（VPN）客户端，适用于各种操作系统和硬件配置。Cisco AnyConnect Secure Mobility Client for Windows 4.10.01075之前版本存在拒绝服务漏洞。该漏洞源于不受控内存分配。攻击者可通过将特制文件复制到系统上的特定文件夹利用该漏洞导致VPN Agent服务崩溃。
严重程度：低
CNVD编号：CNVD-2021-45151
CVE编号：CVE-2021-1568
ZhiCms存在SQL注入漏洞（CNVD-2020-10171）
ZhiCms是一款网站搭建系统，支持国内商城海淘商城。ZhiCms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10171
Tenda AC6堆栈溢出漏洞
Tenda AC6是一款无线路由器。Tenda AC6存在安全漏洞，攻击者可利用此漏洞破坏内存，或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-23523
CVE编号：CVE-2022-25457
jw.util操作系统命令注入漏洞
jw.util是一款基于Python的实用程序包，它包括版本管理、文件处理和YAML配置等模块。jw.util存在操作系统命令注入漏洞。攻击者可通过将python插入已加载的yaml中利用该漏洞执行任意python命令。
严重程度：高
CNVD编号：CNVD-2020-31711
CVE编号：CVE-2020-13388
hybbs v2.3.2存在文件上传漏洞
HYBBS是一款支持插件扩展，模板扩展的PHP网站程序。hybbs v2.3.2存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-01208
webpagetest跨站脚本漏洞（CNVD-2017-03017）
webpagetest是一套基于Web的网页前端性能测试工具。webpagetest 3.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交到‘webpagetest-master/www/weblite.php’URL的数据。攻击者可利用该漏洞在浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-03017
CVE编号：CVE-2017-6536
Intel TXE和Intel Converged Security and Management Engine输入验证错误漏洞（CNVD-2020-18615）
Intel Converged Security and Management Engine（CSME）和Intel TXE都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel TXE和Intel Converged Security and Management Engine存在输入验证错误漏洞，该漏洞源于不充分的输入验证。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18615
CVE编号：CVE-2019-11104
CMS Made Simple跨站脚本漏洞（CNVD-2021-57425）
CMS Made Simple是一款使用PHP、MySQL及Smarty模板引擎开发的简单、易于使用的内容管理系统。CMS Made Simple 2.2.14版存在跨站脚本漏洞。攻击者可通过Content Manager功能中的Logic字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-57425
CVE编号：CVE-2020-23240
Google Android System组件缓冲区溢出漏洞（CNVD-2019-41732）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Google Android System组件存在缓冲区溢出漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-41732
CVE编号：CVE-2019-2207
Bentley View JP2文件解析越界读取信息泄露漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View JP2文件解析存在安全漏洞，攻击者可利用漏洞获取受影响的Bentley View安装的敏感信息。
严重程度：低
CNVD编号：CNVD-2021-101872
CVE编号：CVE-2021-34882
多款IBM产品命令执行漏洞
IBM Aspera是美国IBM公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。多款IBM产品中存在命令执行漏洞。攻击者可利用该漏洞在SOAP API中执行命令。
严重程度：中
CNVD编号：CNVD-2020-33145
CVE编号：CVE-2020-4432
Microsoft Wireless Display Adapter命令注入漏洞
Microsoft Wireless Display Adapter V2 Software是美国微软（Microsoft）公司的一套用于支持显示设备投影的软件。Microsoft Wireless Display Adapter V2 Software 2.0.8350版本、2.0.8365版本和2.0.8372版本中存在命令注入漏洞，该漏洞源于程序未能正确的管理用户的输入。攻击者可通过身份验证或登录到目标显示器利用该漏洞在受影响应用程序的上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-13359
CVE编号：CVE-2018-8306
wordpress插件limit-bio跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件limit-bio存在跨站脚本漏洞，由于过滤用户输入不当，攻击者可构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00286
Oracle Fusion Middleware存在未明漏洞（CVE-2025-50064）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware的Oracle WebLogic Server存在安全漏洞，攻击者可利用该漏洞导致数据篡改和泄露。
严重程度：中
CNVD编号：CNVD-2025-24090
CVE编号：CVE-2025-50064
中国政企网CMS系统存在通用型SQL注入漏洞
中国政企网是一个为企事业单位提供互联网络营销顾问的网络平台。中国政企网CMS系统存在通用型SQL注入漏洞。漏洞参数为key，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06674
Survey Solutions信息泄露漏洞
Survey Solutions是一个调查管理和数据收集系统。Survey Solutions存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2022-23512
CVE编号：CVE-2021-41123
WordPress Pie Register插件跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台，Pie Register是其中一个插件。WordPress中的Pie Register插件存在跨站脚本漏洞。攻击者可利用该漏洞注入恶意参数。
严重程度：中
CNVD编号：CNVD-2015-06620
CVE编号：CVE-2015-7377
Red Hat Enterprise Virtualization Hypervisor worker_update_monitors_config()竞争条件错误漏洞
Red Hat Enterprise Virtualization Hypervisor是一款虚拟化解决方案管理程序。Red Hat Enterprise Virtualization Hypervisor worker_update_monitors_config()函数存在竞争条件错误，可触发内存破坏，使宿主机QEMU-KVM崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05888
CVE编号：CVE-2015-3247
大连理工计算机控制工程有限公司DCCE HMIware存在内存破坏漏洞
DCCE HMIware组态编辑软件，是一款专为DCCE触摸屏开发的专用人机界面组态软件，该软件为用户提供了一个强大的集成开发环境，产品广泛应用于医疗、化工、电力、印刷、纺织、智能家居等领域。该软件在处理WAV格式存在内存破坏漏洞，攻击者可利用该漏洞构造畸形的WAV样本可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-27185
Siemens NX越界读取漏洞
NX是一个集成的工具集，通过支持产品开发的各个方面，使设计师能够优化形状以实现多学科设计，帮助开发设计，仿真和制造解决方案。Siemens NX存在越界读取漏洞，攻击者可利用该漏洞导致应用程序崩溃或在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-35435
CVE编号：CVE-2024-41908
RG-RAC200b存在命令执行漏洞（CNVD-2021-32471）
RG-RAC200b是一款无线控制器。RG-RAC200b存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-32471
Cisco ASR 900 Cisco IOS XE输入验证错误漏洞
Cisco ASR 900是美国思科（Cisco）公司的一款900系列聚合服务路由器。Cisco IOS XE是一套为Cisco网络设备开发的操作系统。Cisco ASR 900系列中的Cisco IOS XE 16.9版本的Raw Socket Transport功能存在输入验证错误漏洞，该漏洞源于程序未能正确解析Raw Socket Transport payloads，远程攻击者可通过建立TCP会话并借助IPv4发送恶意的TCP片段利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-34373
CVE编号：CVE-2019-12653
Leptonica 'gplotMakeOutput'函数命令注入漏洞
Leptonica是一套用于图像处理和图像分析应用的开源系统。Leptonica 1.75.3及之前的版本中的'gplotMakeOutput'函数存在安全漏洞。攻击者可利用该漏洞注入命令。
严重程度：高
CNVD编号：CNVD-2018-05842
CVE编号：CVE-2018-7440
Heybbs 1.2 ms***_de***.php文件存在SQL注入漏洞
HEYBBS微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs 1.2 ms***_de***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2020-31448
Adobe Acrobat和Reader存在内存越界读取漏洞（CNVD-2018-26534）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存越界读取漏洞，远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2018-26534
CVE编号：CVE-2018-16013
Apache Solr远程代码执行漏洞
Apache Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的 API 接口。用户可以通过 http 请求，向搜索引擎服务器提交一定格式的 XML 文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果。Apache Solr远程代码执行漏洞，攻击者可以通过该漏洞达到远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-13248
CVE编号：CVE-2020-13957
GnuTLS libtasn1 '_asn1_ltostr()' DER解码缓冲区溢出漏洞
GnuTLS是一款用于实现TLS加密协议的函数库。GnuTLS libtasn1 4.4之前版本在"_asn1_ltostr()"函数(lib/parser_aux.c)的实现上存在栈缓冲区溢出漏洞，允许攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02173
Oracle MySQL Server: Options组件拒绝服务漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。MySQL Server: Options组件存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00477
CVE编号：CVE-2016-0505
IBM Cloud Orchestrator路径遍历漏洞
IBM Cloud Orchestrator是美国IBM公司的一套为云管理解决方案。该方案提供扩展内部和外部部署云服务以及应用程序接口和工具扩展与现有环境集成等功能。IBM Cloud Orchestrator中存在路径遍历漏洞，远程攻击者可通过发送特制的URL请求利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2019-39206
CVE编号：CVE-2019-4400
AbsoluteTelnet任意代码执行漏洞
AbsoluteTelnet是一款终端客户程序。AbsoluteTelnet 10.14版本中存在任意代码执行漏洞，攻击者可通过诱使用户使用受影响应用程序打开包含恶意代码的自定义库文件，利用该漏洞控制当前登录用户的应用程序。
严重程度：高
CNVD编号：CNVD-2016-05494
Adobe Experience Manager XML外部实体注入漏洞（CNVD-2019-37123）
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager 6.2、6.3、6.4、6.5存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37123
CVE编号：CVE-2019-8086
Grandstream HT800 series代码问题漏洞
Grandstream HT800 series是美国潮流网络（Grandstream）公司的一款HT800系列模拟电话适配器。使用1.0.17.5及之前版本固件的Grandstream HT800 series中存在代码问题漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-44348
CVE编号：CVE-2020-5762
HAIRUICMS v2.1.4 Site.asp文件存在代码执行漏洞
HAIRUICMS（海锐网站内容管理系统）由海锐科技基于微软ASP、通用ACCESS/MSSQL数据库开发完成。HAIRUICMS v2.1.4 Site.asp文件存在代码执行漏洞。该漏洞是由于对传入的参数未过滤直接拼接写入到配置文件，攻击者可利用漏洞插入一句话木马，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-07201
poMMo Aardvark存在多个跨站脚本漏洞
poMMo Aardvark是一套基于PHP的邮件群发软件。poMMo Aardvark PR16.1存在多个跨站脚本漏洞，允许远程攻击者通过（1）referer参数到index.php,(2)site_name参数到admin/setup/config/general.php,(3)group_name参数到admin/subscribers/subscribers_groups.php,或(4)field_name参数到admin/setup/setup_fields.php,注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00244
CVE编号：CVE-2011-5299
FerretCMS 'admin.php'跨站脚本漏洞
FerretCMS是一套基于PHP和MySQL的内容管理系统（CMS）。该系统提供页面管理、模板管理和用户管理等功能。FerretCMS中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-01339
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41223）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41223
CVE编号：CVE-2021-1164