CIRCL/Vulnerability-CNVD huggingface dataset:
Foxit Reader value属性远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中的Field对象的value属性存在远程代码执行漏洞，该漏洞源于程序在对对象执行操作之前，未能验证对象是否存在。远程攻击者可借助恶意的文件或页面在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00194
CVE编号：CVE-2017-10958
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2019-28639）
Edge是Microsoft公司为Windows 10打造的浏览器。Chakra （JScript引擎）是一个由Microsoft为其Internet Explorer 9、Internet Explorer 10、Internet Explorer 11和Microsoft Edge等网页浏览器开发的JavaScript引擎。Microsoft Edge存在内存破坏漏洞。该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-28639
CVE编号：CVE-2019-1197
Mobatek MobaXterm命令注入漏洞
Mobatek MobaXterm是法国Mobatek公司的一套集成了增强型终端、X服务器和Unix命令集（GNU/Cygwin）的终端软件。MobaXterm 11.1版本中存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-25747
CVE编号：CVE-2019-13475
WordPress Simple Download Monitor插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Download Monitor plugin是使用在其中的一个下载监视器插件。WordPress Simple Download Monitor插件3.5.4之前的版本中存在跨站脚本漏洞。远程攻击者可借助‘sdm_upload_thumbnail（又名File Thumbnail）’参数利用该漏洞获取用户及管理员cookie或执行恶意操作。
严重程度：低
CNVD编号：CNVD-2018-03052
CVE编号：CVE-2018-5212
Apache Struts不完全修复拒绝服务漏洞
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts 2是Apache Struts的下一代产品，是在Struts 1和WebWork的技术基础上进行了合并的全新Struts 2框架，其体系结构与Struts 1差别较大。Apache Struts 2.3.7版本至2.3.33版本和2.5版本至2.5.12版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（服务器进程超负荷运行）。
严重程度：中
CNVD编号：CNVD-2017-31531
CVE编号：CVE-2017-9804
Exiv2堆缓冲区溢出漏洞（CNVD-2019-24854）
Exiv2是Andreas Huggel程序员的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 0.27.99.0版本中pngimage.cpp文件的‘Exiv2::PngImage::readMetadata()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2019-24854
CVE编号：CVE-2019-14369
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-21099）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-21099
CVE编号：CVE-2018-12861
OpenWrt存在拒绝服务漏洞
OpenWRT是一个高度模块化、高度自动化的嵌入式Linux系统，拥有强大的网络组件和扩展性，常常被用于工控设备、电话、小型机器人、智能家居、路由器以及VOIP设备中。OpenWrt存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03508
QSAN Storage Manager目录遍历漏洞（CNVD-2021-50944）
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。QSAN Storage Manager version 3.3.1 (build 202101041800)及之前的版本存在目录遍历漏洞，攻击者可利用该漏洞以普通用户权限，通过浏览器清单功能遍历任意目录下的文件。
严重程度：中
CNVD编号：CNVD-2021-50944
CVE编号：CVE-2021-32511
Adobe Dimension越界读取漏洞（CNVD-2023-31287）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.8及之前版本存在越界读取漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-31287
CVE编号：CVE-2023-26371
Facebook WhatsApp for Android路径遍历漏洞
Facebook WhatsApp是美国Facebook公司的一套利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。WhatsApp for Android和WhatsApp Business for Android存在安全漏洞，该漏洞源于解压档案时缺少文件名验证，攻击者可利用漏洞导致路径遍历攻击覆盖WhatsApp文件。
严重程度：高
CNVD编号：CNVD-2021-53901
CVE编号：CVE-2021-24035
appRain CMF跨站脚本漏洞（CNVD-2025-21129）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由于/apprain/developer/language/default.xml端点对用户输入的验证不当造成的。攻击者可利用该漏洞窃取受害者基于Cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21129
CVE编号：CVE-2025-41041
Siemens SIMOTION和SIMOTION P320信息泄露漏洞
SIMOTION是一种可扩展的高性能运动控制硬件和软件系统。SIMOTION P320是一款用于运动控制的工业PC。Siemens SIMOTION和SIMOTION P320存在信息泄露漏洞，该漏洞源于当以低安全级别操作时，设备未保护对与调试相关的某些服务的访问，攻击者可利用该漏洞从设备中提取机密技术对象(to)配置。
严重程度：中
CNVD编号：CNVD-2023-48560
CVE编号：CVE-2023-27465
CentOS Web Panel代码问题漏洞
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-e17.0.9.8.923版本中的ajax_mod_security.php文件存在代码问题漏洞，该漏洞源于未正确验证用户提供的路径。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-43615
CVE编号：CVE-2020-15623
Medical Store Management System UpdateMedicines.java文件SQL注入漏洞
Medical Store Management System是一个药店管理系统。Medical Store Management System存在SQL注入漏洞，该漏洞源于对文件UpdateMedicines.java中参数productNameTxt的错误操作导致SQL注入攻击，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-26088
CVE编号：CVE-2025-8928
Google Chrome Skia堆缓冲区溢出漏洞（CNVD-2018-11495）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。Google Chrome 67.0.3396.62之前版本中的Skia存在堆缓冲区溢出漏洞，该漏洞源于程序未能正确检测边界。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2018-11495
CVE编号：CVE-2018-6126
openSIS SQL注入漏洞（CNVD-2020-50527）
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS 7.3中的MassScheduleSessionSet.php中的course_period_id参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2020-50527
CVE编号：CVE-2020-6131
LiveZilla Live Chat跨站脚本漏洞
LiveZilla Live Chat是德国LiveZilla公司的一套免费的在线客服系统。该系统提供实时监测访客、离线留言、GeoTracking地图跟踪、访问统计、在线聊天等功能。LiveZilla Live Chat 7.0.9.5及之前版本中的chat/mobile/index.php文件存在跨站脚本漏洞。远程攻击者可借助Accept-Language HTTP包头利用该漏洞在用户页面上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-09799
CVE编号：CVE-2018-10810
TOTOLINK X15 /boafrm/formIpv6Setup文件缓冲区溢出漏洞
TOTOLINK X15是中国吉翁电子（TOTOLINK）公司的一款网络无线扩展器。TOTOLINK X15存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formIpv6Setup中参数submit-url未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-14224
CVE编号：CVE-2025-6402
SWIFT Alliance Web Platform未授权文件修改漏洞
SWIFT Alliance Web Platform是比利时SWIFT公司的一套用于SWIFT Alliance系列产品的图形用户界面软件。SWIFT Alliance Web Platform 7.1.23版本中存在安全漏洞。攻击者可利用该漏洞篡改日志文件的名称和错误日志信息。
严重程度：中
CNVD编号：CNVD-2019-23982
CVE编号：CVE-2018-16386
Wordpress插件iframe跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。iframe plugin是一个弹出层（允许外部URL加载到iframe页面）插件。Wordpress插件iframe存在跨站脚本漏洞。攻击者可利用漏洞窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-00029
Coppermine Photo Gallery跨站脚本漏洞
Coppermine Photo Gallery是一套基于Web的相册管理系统。该系统提供用户管理、相册密码访问限制和自动生成缩略图等功能。Coppermine Photo Gallery的install_classic.php脚本存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-05650
CVE编号：CVE-2015-6528
Adobe ColdFusion跨站脚本漏洞（CNVD-2016-04109）
Adobe ColdFusion是一款动态Web服务器产品，其运行的CFML是针对Web应用的一种程序设计语言。Adobe ColdFusion中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-04109
CVE编号：CVE-2016-4159
OpenStack Glance安全绕过漏洞（CNVD-2017-04094）
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Glance是其中的一个可存储、查询和检索虚拟机镜像的项目。OpenStack Glance中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-04094
CVE编号：CVE-2017-7200
libmysofa空指针解引用漏洞（CNVD-2021-11057）
libmysofa是一款用于读取AES SOFA文件的轻量级C库。libmysofa 0.5 - 1.1存在空指针解引用漏洞。该漏洞源于verifyAttribute函数对输入数据的处理未能正确。攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-11057
CVE编号：CVE-2020-36148
Fast Food Ordering System任意文件删除漏洞
Fast Food Ordering System是Carlo Montero个人开发者的一个快餐订购系统。Fast Food Ordering System 1.0 版本存在任意文件删除漏洞，该漏洞源于/ffos/classes/Master.php?f=delete_img页面缺乏有效验证，攻击者可利用该漏洞导致任意文件删除。
严重程度：中
CNVD编号：CNVD-2022-48952
CVE编号：CVE-2022-32328
IBM Datacap Navigator路径遍历漏洞
IBM Datacap Navigator是美国国际商业机器（IBM）公司的一个用于Datacap的Web客户机。IBM Datacap Navigator存在路径遍历漏洞，攻击者可利用该漏洞通过特制URL请求来查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2024-33362
CVE编号：CVE-2024-39741
IBM Kenexa LCMS Premier on Cloud SQL注入漏洞
IBM Kenexa LCMS Premier on Cloud是美国IBM公司的一套可调节的用于开发、维护和提供高效的员工培训的学习内容管理系统 (LCMS)。IBM Kenexa LCMS Premier on Cloud存在SQL注入漏洞，远程攻击者可通过发送特制的SQL语句在后端数据库中查看，添加，修改或删除数据库数据。
严重程度：中
CNVD编号：CNVD-2017-02715
CVE编号：CVE-2016-9994
Keepalived信息泄露漏洞
Keepalived是一个款使用C语言编写的路由软件。该软件主要用于负载均衡和故障检测等。keepalived 2.0.8版本中存在信息泄露漏洞，该漏洞源于在调用‘Print Data’或‘PrintStats’函数时创建新临时文件使用模式0666，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05540
CVE编号：CVE-2018-19045
Adobe Framemaker输入验证错误漏洞（CNVD-2026-19992）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在输入验证错误漏洞，攻击者可利用该漏洞导致任意文件系统读取。
严重程度：中
CNVD编号：CNVD-2026-19992
CVE编号：CVE-2026-27299
Rust缓冲区溢出漏洞（CNVD-2021-31914）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust standard library 1.2.0之前版本存在缓冲区溢出漏洞，该漏洞源于当对sift up或sift_down_range的通用元素进行比较时，二进制堆将处于未能一致的状态。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-31914
CVE编号：CVE-2015-20001
PHP SoapClient类型混淆信息泄露漏洞
PHP SoapClient是一款SOAP客户端应用。PHP SoapClient对象某些方法存在类型混淆漏洞，允许攻击者利用漏洞获取任意内存敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01943
Asterisk和Asterisk RTP拒绝服务漏洞
Asterisk是一款实现电话用户交换机（PBX）功能的自由软件、开源软件。Asterisk和Asterisk RTP存在拒绝服务漏洞。攻击者可以利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07716
合肥明信软件技术有限公司页面va***.do存在SQL注入漏洞
合肥明信软件技术有限公司成立于2013年，是专业的信息化服务提供商，运用前沿科学技术，我们专注于为物流企业提供高效、优质的信息化解决方案和信息化产品服务。合肥明信软件技术有限公司页面va***.do存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48536
Mozilla Firefox同源保护绕过漏洞
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox存在PDF查看器同源保护绕过漏洞。远程攻击者可利用该漏洞绕过PDF查看器的同源限制，从而可查看受限PDF文件。
严重程度：高
CNVD编号：CNVD-2018-10244
CVE编号：CVE-2018-5157
HPE Integrated Lights-Out 3、4和5信息泄露漏洞
HPE Integrated Lights-Out（iLO）3、4和5都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的内嵌式服务器管理技术，它通过一个集成的远程管理端口，监视和维护服务器的运行状况、远程管控服务器等。HPE iLO 3、4和5存在信息泄露漏洞，远程攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-03322
CVE编号：CVE-2018-7106
Huawei Mate 10信息泄露漏洞
Huawei Mate 10是中国华为（Huawei）公司的一款智能手机。Huawei Mate 10 10.0.0.143(C00E143R2P4)之前版本中存在信息泄露漏洞。攻击者可借助特制语音操作利用该漏洞在未解锁手机的情况下读取某些文件。
严重程度：低
CNVD编号：CNVD-2020-31102
CVE编号：CVE-2020-1809
SimpleSAMLphp PHP会话固定漏洞
SimpleSAMLphp是一套实现了SAML 2.0服务提供者和标识提供者功能的PHP身份验证应用程序。PHP是使用在其中的一款开源的通用计算机脚本语言。SimpleSAMLphp 1.14.13及之前的版本中的PHP 5.6之前的版本的secureCompare方法存在安全漏洞。攻击者可利用该漏洞实施会话固定攻击或绕过身份验证。
严重程度：高
CNVD编号：CNVD-2017-31284
CVE编号：CVE-2017-12868
杭州翰臣科技hansunCMS存在信息泄露漏洞
hansunCMS（翰臣科技cms）是由杭州翰臣科技有限公司开发的门户网站内容管理系统。杭州翰臣科技hansunCMS存在信息泄露漏洞，漏洞是由于程序在后台留有宣传外链所致，攻击者可利用漏洞连接数据库，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-19752
WordPress WooCommerce Products Filter插件任意代码执行漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WooCommerce Products Filter（又名WOOF）plugin是使用其中的一个条件筛选插件。WordPress WooCommerce Products Filter插件2.2.0之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意的短代码。
严重程度：高
CNVD编号：CNVD-2018-07768
CVE编号：CVE-2018-8710
网站安全狗(Apache版)V4.0存在SQL注入漏洞（CNVD-2018-02087）
网站安全狗(Apache版)是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗(Apache版)V4.0存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-02087
Open edX edx-platform设计漏洞
Open edX edx-platform是美国哈佛大学和麻省理工学院（Harvard和MIT）共同创建的一套免费且开源的课程管理系统（CMS）。该系统可用于MOOCs（大规模网络开放课程）以及较小的课程和培训模块。Open edX edx-platform 2015-01-29之前版本的lms/templates/footer-edx-new.html文件中存在安全漏洞，该漏洞源于程序未能正确限制密码重置页面的链接。远程攻击者可通过在用户从该页面导航到social-sharing网站后读取参考日志，利用该漏洞发现密码重置令牌。
严重程度：中
CNVD编号：CNVD-2016-01760
CVE编号：CVE-2015-2286
Google Android信息泄露漏洞（CNVD-2024-07120）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-07120
CVE编号：CVE-2023-40081
Apache Airflow操作系统命令注入漏洞（CNVD-2022-83589）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在操作系统命令注入漏洞，该漏洞源于不恰当的中和操作系统命令的特殊元素，攻击者可利用该漏洞在任务执行上下文中执行的命令，而无需对DAG文件进行写入访问。
严重程度：高
CNVD编号：CNVD-2022-83589
CVE编号：CVE-2022-40189
Apache cordova-plugin-file-transfer HTTP头注入漏洞
Apache Cordova是美国阿帕奇（Apache）软件基金会的一套可使用HTML、CSS和JavaScript开发移动应用程序的平台，也是驱动PhoneGap（开发框架）的核心引擎。Apache cordova-plugin-file-transfer是其中的一个文件传输插件。Apache cordova-plugin-file-transfer中存在HTTP头注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞向服务器响应中注入任意HTTP头，绕过安全控制，执行缓存中毒攻击，更改请求或响应页面。
严重程度：中
CNVD编号：CNVD-2015-07295
CVE编号：CVE-2015-5204
Teclib GLPI SQL注入漏洞
Teclib GLPI是法国Teclib公司的一套开源的IT资产管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。Teclib GLPI 9.4.6之前版本中存在SQL注入漏洞，该漏洞源于程序未能充分清理用户提供的数据，远程攻击者可利用该漏洞在应用程序数据库中执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2020-32418
CVE编号：CVE-2020-11032
Google Android System信息泄露漏洞（CNVD-2018-16197）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1版本中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-16197
CVE编号：CVE-2018-9419
Google Android Media Framework权限提升漏洞（CNVD-2021-44950）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的Media Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-44950
CVE编号：CVE-2021-0510
深圳龙兄弟数码锁有限公司OKLOK智能门锁存在逻辑设计漏洞
深圳龙兄弟数码锁有限公司是一家集研发、生产、销售于一体的现代化企业。深圳龙兄弟数码锁有限公司OKLOK智能门锁存在逻辑设计漏洞。攻击者可利用漏洞越权查看他人绑定信息，获取敏感信息，还可执行未授权操作。
严重程度：中
CNVD编号：CNVD-2019-30125
ZOHO ManageEngine SupportCenter Plus跨站脚本漏洞（CNVD-2021-94825）
ZOHO ManageEngine SupportCenter Plus是ZOHO公司的一种基于Web的客户支持软件。用于让组织有效地管理客户请求、他们的帐户和联系信息、服务合同，并在此过程中提供卓越的客户体验。ZOHO ManageEngine SupportCenter Plus存在跨站脚本漏洞，该漏洞源于产品未对用户身份做有效验证，攻击者可利用该漏洞获取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2021-94825
CVE编号：CVE-2021-43295
Google Chrome安全特征问题漏洞（CNVD-2022-15139）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 存在安全特征问题漏洞，攻击者可利用该漏洞通过精心制作的HTML页面绕过站点隔离。
严重程度：中
CNVD编号：CNVD-2022-15139
CVE编号：CVE-2022-0305
cmake远程代码执行漏洞
cmake是一套开源、跨平台的用于构建、测试和打包软件的工具。cmake中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用攻击者控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-24557
CVE编号：CVE-2016-10642
EMC Isilon OneFS权限提升漏洞（CNVD-2017-01155）
EMC Isilon OneFS是美国易安信（EMC）公司的一套支持EMC Isilon（横向扩展存储系统）的分布式文件系统。该系统将传统存储体系结构的三个层（文件系统、卷管理器和数据保护）合并为一个统一的软件层，从而创建跨群集中所有节点的文件系统。EMC Isilon OneFS中存在权限提升漏洞。攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2017-01155
CVE编号：CVE-2016-9871
多款Adobe产品越界读取漏洞（CNVD-2022-45910）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界读取漏洞，该漏洞源于处理PDF文件时出现边界错误。远程攻击者利用该漏洞诱使受害者打开特制的PDF文件，触发越界读取并读取系统上的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-45910
CVE编号：CVE-2022-28252
Cloud4Wi Splash Portal跨站脚本漏洞
Cloud4Wi是美国Cloud4Wi公司的一套客户Wi-Fi服务平台。Splash Portal是其中的一个Wi-Fi入口。Cloud4Wi 5.9.7之前的版本中的Splash Portal存在跨站脚本漏洞。远程攻击者可通过向默认的URL注入‘recoveryMessage’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-30038
CVE编号：CVE-2015-4699
Genvini dlt-daemon存在未明漏洞
Genvini Dlt-daemon是Genvini组织的一个用于对日志进行记录和追踪的软件。该软件提供AUTOSAR标准4.0 DLT中指定的标准化协议提供日志和跟踪接口，在部分程序中被用作日志框架使用。dlt-daemon存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-40510
CVE编号：CVE-2021-29507
Liferay Portal和Liferay DXP授权问题漏洞
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在授权问题漏洞，攻击者可利用该漏洞通过忘记密码功能枚举用户电子邮件地址。
严重程度：中
CNVD编号：CNVD-2021-62966
CVE编号：CVE-2021-33321
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-15943）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-15943
CVE编号：CVE-2022-40987
Smartbi setEngineAddress权限绕过漏洞
Smartbi是一站式大数据分析平台。Smartbi setEngineAddress存在权限绕过漏洞，该漏洞是由于setEngineAddress接口未授权，未授权的远程攻击者可利用该漏洞获取管理员Token，从而以管理员权限接管后台，进一步利用可实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-60888
Adobe Flash Player and AIR远程代码执行漏洞（CNVD-2015-00332）
Adobe Flash Player是一款Flash文件处理程序。Adobe Air是一款Adobe公司出品的跨操作系统的运行时库。Adobe Flash Player/AIR存在远程代码执行漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00332
CVE编号：CVE-2015-0308
团啊VIP电影系统ad***.php页面存在SQL注入漏洞（CNVD-2019-14839）
团啊VIP电影系统是一套带注册会员代理版的VIP电影视频观看网站源码。团啊VIP电影系统ad***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14839
Mozilla Firefox代码执行漏洞（CNVD-2024-12546）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码执行漏洞，攻击者可利用该漏洞使用未知的攻击向量在易受攻击的系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-12546
CVE编号：CVE-2024-1557
Mozilla Firefox存在未明漏洞（CNVD-2021-07252）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 80之前版本存在安全漏洞。攻击者利用该漏洞可能会显示未能正确的URL。
严重程度：中
CNVD编号：CNVD-2021-07252
CVE编号：CVE-2020-15665
Tp-link TL-WA850RE授权问题漏洞
Tp-link TL-WA850RE是中国普联（Tp-link）公司的一个300Mbps无线局域网中继器。可增强 WiFi 信号以达到路由器无法到达的位置，同时减少干扰。TP-Link TL-WA850RE v6 200923之前版本存在安全漏洞，该漏洞源于 Wi-Fi Range Extender被发现使用高度可预测和易于检测的会话密钥，攻击者可利用该漏洞获得管理权限。
严重程度：高
CNVD编号：CNVD-2022-18009
CVE编号：CVE-2022-22922
Oracle Sun Systems Products Suite Sun ZFS Storage Appliance Kit组件存在未明漏洞（CNVD-2019-36187）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Sun ZFS Storage Appliance Kit（AK）是其中的一个ZFS存储设备套件。Oracle Sun Systems Products Suite中的Sun ZFS Storage AK 8.7.18之前版本组件的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-36187
CVE编号：CVE-2018-2921
Oracle MySQL Server拒绝服务漏洞（CNVD-2018-21615）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.12及之前版本的Server: DML子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-21615
CVE编号：CVE-2018-3182
Siemens JT Open和JT Utilitiesh内存破坏漏洞
JT Open Toolkit是为支持JT的软件开发人员提供的应用程序编程接口（API）。JT是由西门子数字工业软件开发的公开发布的数据格式，广泛用于通信、可视化、数字模型和各种其他目的。Siemens JT Open和JT Utilitiesh存在内存破坏漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-13092
CVE编号：CVE-2022-47977
ManageEngine Applications Manager DBUtil port远程代码执行漏洞
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。ManageEngine Applications Manager的DBUtil l类存在远程代码执行漏洞，该漏洞源于执行SQL语句之前未能过滤用户提供的输入，允许攻击者利用漏洞行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02925
Wireshark资源关闭或释放不当漏洞
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在安全漏洞，该漏洞源于其TIPC解析器崩溃允许攻击者通过数据包注入或精心制作的捕获文件实现拒绝服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-39276
CVE编号：CVE-2023-0412
武汉达梦数据库股份有限公司达梦启智⼤数据可视化系统（DMQZDV体验版）存在任意文件读取漏洞
达梦启智大数据可视化系统是面向大数据展示的一站式工具平台。武汉达梦数据库股份有限公司达梦启智⼤数据可视化系统（DMQZDV体验版）存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-03150
IBM Security Guardium Insights信息泄露漏洞（CNVD-2021-03530）
IBM Security Guardium Insights是一个现代化的混合云数据安全中心，旨在提供有关组织数据安全性和合规性状况的可靠视图。IBM Security Guardium Insights 2.0.2存在信息泄露漏洞。远程攻击者可利用该漏洞从浏览器中返回的详细技术错误消息获取敏感信息，从而可对系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-03530
CVE编号：CVE-2020-4600
Mitsubishi Electric Corporation GX Works2存在拒绝服务漏洞
GX Work2是三菱电机自动化有限公司研发的PLC编程软件，用于对PLC设计、调试、维护等工作，广泛应用于电力、机械制造、钢铁、石油、化工等工控领域。Mitsubishi Electric Corporation GX Works2存在拒绝服务漏洞，远程攻击者可发送构造的恶意数据包，导致其发生非法内存访问造成拒绝服务，该漏洞还可能会导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-49071
Esri ArcGIS Server跨站脚本漏洞
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-08800
CVE编号：CVE-2023-25841
Android安全限制绕过漏洞
Android是基于Linux开放性内核的操作系统，Google公司在2007年11月5日公布的手机操作系统。Android 5.1.1之前的版本LMY48M relies on an obsolete permission name for an authorization check存在安全限制绕过漏洞，允许攻击者通过精心编制的应用程序通过SMS短代码消息预定的用户确认要求。
严重程度：高
CNVD编号：CNVD-2015-06617
CVE编号：CVE-2015-3858
腾讯视频（Windows客户端）存在本地提权漏洞（CNVD-2021-37954）
腾讯视频是在线视频平台，拥有流行内容和专业的媒体运营能力，是聚合热播影视、综艺娱乐、体育赛事、新闻资讯等为一体的综合视频内容平台。腾讯视频（Windows客户端）存在本地提权漏洞，攻击者可利用该漏洞加载恶意木马程序，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-37954
YzmCMS跨站脚本漏洞（CNVD-2021-40495）
YzmCMS是由袁志蒙独自开发的一款基于PHP+Mysql架构的轻量级开源内容管理系统。YzmCMS 5.8版的/admin/system_manage/user_config_edit.html页面存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-40495
CVE编号：CVE-2020-35971
河南跃龙门科技有限公司建站系统pro***页面存在SQL注入漏洞（ CNVD-2020-40757）
河南跃龙门科技有限公司是一家创办的网站建设、软件开发和推广营销的综合性网络科技公司。河南跃龙门科技有限公司建站系统pro***页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-40757
Roundcube Webmail存在多个跨站请求伪造漏洞
RoundCube Webmail是一个基于浏览器，支持多国语言的IMAP客户端。Roundcube Webmail存在多个跨站请求伪造漏洞，因为它未能正确地验证HTTP请求。攻击者可以利用这些漏洞来执行某些未经授权的操作，并获得对受影响的应用程序的访问。
严重程度：中
CNVD编号：CNVD-2015-00185
TOTOLINK A800R命令注入漏洞（CNVD-2025-09933）
TOTOLINK A800R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A800R存在命令注入漏洞，该漏洞源于downloadFile.cgi中QUERY_STRING参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-09933
CVE编号：CVE-2025-28017
Hostel Management System allocate_room.php文件SQL注入漏洞
Hostel Management System是一个宿舍管理系统。Hostel Management System存在SQL注入漏洞，该漏洞源于文件/allocate_room.php中参数search_box缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24122
CVE编号：CVE-2025-6159
GPAC缓冲区溢出漏洞（CNVD-2022-22320）
GPAC是一个专注于模块化和标准合规性的开源多媒体框架。GPAC存在缓冲区溢出漏洞，攻击者可利用该漏洞通过手动调试的不合法输入破坏系统内存。
严重程度：中
CNVD编号：CNVD-2022-22320
CVE编号：CVE-2022-26967
Foscam IP Video Camera缓冲区溢出漏洞（CNVD-2017-34271）
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。Foscam C1 Indoor HD Camera中的UPnP实现存在缓冲区溢出漏洞。攻击者可借助特制的UPnP发现响应利用该漏洞覆盖任意数据。
严重程度：中
CNVD编号：CNVD-2017-34271
CVE编号：CVE-2017-2879
Microsoft Outlook内存破坏漏洞
Microsoft Outlook等都是美国微软（Microsoft）公司的产品。Microsoft Outlook是一套Office套件中的电子邮件客户端软件。Office Click-to-Run（C2R）是一套办公软件套件产品。Microsoft Office中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-05036
CVE编号：CVE-2018-0852
Microsoft EDGE安全绕过漏洞
Microsoft Edge是一款流行的WEB浏览器。Microsoft Edge未正确处理重定向请求，允许攻击者利用漏洞提交特殊的WEB页，诱使用户解析，可绕过CORS重定向限制。
严重程度：中
CNVD编号：CNVD-2017-22656
CVE编号：CVE-2017-8592
Ubiquiti Networks UniFi Video Controller存在未明漏洞
Ubiquiti Networks UniFi Video Controller是美国优比快（Ubiquiti Networks）公司的一款用于控制管理UniFi视频设备的Web应用程序。Ubiquiti Networks UniFi Video Controller v3.9.3及之前版本（适用于Windows 7/8/10 x64）中存在安全漏洞，该漏洞源于‘backup’和‘wizard’端点上的UniFi Video Server Web界面的配置还原功能无法充分执行权限检查。攻击者可利用该漏洞添加新的管理用户。
严重程度：中
CNVD编号：CNVD-2020-29877
CVE编号：CVE-2020-8145
IrfanView BabaCAD4Image插件缓冲区溢出漏洞（CNVD-2017-33236）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。BabaCAD4Image plugin是其中的一个用于读取DXF和DWG CAD文件的插件。IrfanView 4.50版本（64位）中的BabaCAD4Image插件1.3版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33236
CVE编号：CVE-2017-15750
Conarc iChannel webserver不正确访问限制漏洞
Conarc iChannel是美国Conarc公司开发的一套将客户关系管理（CRM）系统与DMS功能集成在一起的解决方案。Conarc iChannel中存在不正确访问限制漏洞。远程攻击者可通过发送wc.dll?wwMaint~EditConfig请求利用该漏洞获取敏感信息，更改配置或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-01344
CVE编号：CVE-2017-17759
HPE 3PAR StoreServ Management Console会话重用漏洞
HPE 3PAR StoreServ Management Console (SSMC)是HPE 3PAR管理和报告控制台，可在HPE 3PAR StoreServ存储系统上提供文件和块的融合管理。HPE 3PAR StoreServ Management Console 3.5.0存在远程会话重用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-28123
CVE编号：CVE-2019-5406
APACHE SHIRO身份验证绕过漏洞
Apache Shiro是一个功能强大且易于使用的Java安全框架，功能包括身份验证、授权、加密和会话管理。APACHE SHIRO身份验证绕过漏洞，攻击者可以利用该漏洞构造特定的HTTP请求绕过身份验证访问后台功能。
严重程度：高
CNVD编号：CNVD-2022-62075
CVE编号：CVE-2021-41303
苦菊OA办公系统存在文件上传漏洞
苦菊OA办公系统是适用于中小型企业的通用型协同OA管理软件，融合了苦菊OA长期从事管理软件开发的丰富经验与先进技术，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限制。苦菊OA办公系统存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-02247
Zoho ManageEngine ADSelfService Plus域用户帐户接管漏洞
Zoho ManageEngine ADSelfService Plus是一款基于Web的自助服务应用程序，使终端用户可不依赖于帮助台而执行密码重置、帐户解锁、配置文件信息更新等任务。Zoho ManageEngine ADSelfService Plus 6112之前版本存在域用户帐户接管漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-88246
CVE编号：CVE-2021-37424
多款Apple产品CFNetwork Session内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。CFNetwork Session是其中的一个CFNetwork（一个基于C的底层框架，是BSD sockets的扩展）会话组件。多款Apple产品中的CFNetwork Session组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-09791
CVE编号：CVE-2017-7172
Google Chrome释放后重用漏洞（CNVD-2024-34501）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在释放后重用漏洞，攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆损坏。
严重程度：高
CNVD编号：CNVD-2024-34501
CVE编号：CVE-2024-3170
Google Chrome metrics类型混淆代码执行漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome metrics存在类型混淆代码执行漏洞，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02112
CVE编号：CVE-2017-5023
Mitel MiCollab跨站脚本漏洞（CNVD-2024-42933）
Mitel MiCollab是加拿大敏迪（Mitel）公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。Mitel MiCollab 9.7.1.110及之前版本存在跨站脚本漏洞，该漏洞源于在Suite Applications Services组件中对用户输入验证不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-42933
CVE编号：CVE-2024-30160
WordPress Image Slider plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Image Slider plugin 1.1.2及之前的版本存在跨站脚本漏洞。攻击者可利用该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-57632
CVE编号：CVE-2022-29438
ThinkCMF跨站请求伪造漏洞
ThinkCMF是一套基于ThinkPHP的CMS（内容管理系统）。ThinkCMF v5.1.0存在跨站请求伪造漏洞，该漏洞允许攻击者添加管理员帐号。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-57190
CVE编号：CVE-2020-18151
OTFCC缓冲区溢出漏洞（CNVD-2024-08555）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6badae文件中存在分段违规问题，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-08555
CVE编号：CVE-2022-35486
Oracle E-Business Suite存在未明漏洞（CNVD-2020-44264）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle E-Business Suite 12.1.1版本至12.1.3版本中的Depot Repair的Estimate and Actual Charges组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-44264
CVE编号：CVE-2020-14682
QNAP QTS缓冲区溢出漏洞
QNAP QTS是威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP QTS存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在NAS设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37604
CVE编号：CVE-2017-17027
RubyGems ruby-saml XML外部实体注入漏洞
RubyGems ruby-saml是RubyGems组织的一套应用于Ruby on Rails框架的SAML（安全断言标记语言）开发工具包。RubyGems ruby-saml中存在XML外部实体注入漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04476
Netop Vision Pro错误授权漏洞
Netop Vision Pro是一个学生监控系统，用于教师在使用学校计算机时方便学生学习。Netop Vision Pro存在安全漏洞。攻击者可利用漏洞重播网络流量。
严重程度：中
CNVD编号：CNVD-2021-27930
CVE编号：CVE-2021-27195
Cisco Enterprise NFV Infrastructure Software Web门户任意文件读取漏洞
Cisco Enterprise NFV Infrastructure Software是一款轻量级虚拟化平台，将完整的VM生命周期管理、监控、设备可编程性及服务链集成在了一个可安装的软件包中。Cisco Enterprise NFV Infrastructure Software (NFVIS) 3.10.1之前版本存在Web门户任意文件读取漏洞。该漏洞源于对通过Web门户上传到映像存储库的tar包的输入验证不当。攻击者可利用该漏洞通过上传特制tar包并查看生成的日志条目读取底层操作系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2019-38849
CVE编号：CVE-2019-1961