CIRCL/Vulnerability-CNVD huggingface dataset:
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17359）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-comments.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17359
CVE编号：CVE-2020-10420
seacms后台ad***_to***.php文件ke***参数存在SQL注入漏洞
seacms(海洋影视管理系统，海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_to***.php文件ke***参数存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43433
深圳警翼智能科技股份有限公司执法记录仪电子证据管理软件存在SQL注入漏洞
深圳警翼智能科技股份有限公司是中国执法记录仪行业指标性领导企业，专注于为执法执勤部门提供以执法记录仪为核心，包括警翼系列智能执法装备、警掌系列执法终端及警环系列穿戴式执法设备在内的智能执法装备及执法信息化整体解决方案。深圳警翼智能科技股份有限公司执法记录仪电子证据管理软件存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-46216
Google Android权限提升漏洞（CNVD-2024-37975）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由多个位置的混淆副手造成的。攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-37975
CVE编号：CVE-2023-21113
GNU Binutils堆缓冲区溢出漏洞（CNVD-2021-01283）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.35.1中使用的二进制文件描述符（BFD）库中的libbfd.c中的bfd_getl_signed_32存在堆缓冲区溢出漏洞。该漏洞源于elf.c中的_bfd_elf_slurp_secondary_reloc_section不验证sh_entsize。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-01283
CVE编号：CVE-2020-35448
QEMU缓冲区溢出漏洞（CNVD-2021-39774）
QEMU是一套模拟处理器软件。QEMU存在缓冲区溢出漏洞。攻击者可通过从主机控制器驱动程序获得的值利用该漏洞导致栈缓冲区过读。
严重程度：中
CNVD编号：CNVD-2021-39774
CVE编号：CVE-2020-25624
MCMS存在文件上传漏洞（CNVD-2021-03299）
MCMS是一款基于SpringBoot 2架构，前端基于vue、element ui的开发模板。MCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-03299
libming 'getString'函数空指针解引用漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的decompile.c文件的'getString'函数存在安全漏洞。远程攻击者可借助特制的swf文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-23244
CVE编号：CVE-2018-13250
IBM Spectrum Control和IBM Storage Insights跨站脚本漏洞
IBM Spectrum Control和IBM Storage Insights都是美国IBM公司的存储资源管理软件。IBM Spectrum Control 5.2.8至5.2.10.1版本和IBM Storage Insights中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-08134
CVE编号：CVE-2016-5944
Foxit PDF Reader信息泄露漏洞（CNVD-2023-23564）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-23564
CVE编号：CVE-2022-43640
Dell EMC iDRAC拒绝服务漏洞
Dell EMC iDRAC是美国戴尔（Dell）公司的一种位于服务器主板上的硬件。用于系统管理员更新和管理戴尔系统。Dell EMC iDRAC存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，远程具有高权限的攻击者可利用该漏洞来控制进程执行并获得对iDRAC操作系统的访问权限。
严重程度：中
CNVD编号：CNVD-2022-08034
CVE编号：CVE-2021-36346
WordPress Service Finder Bookings plugin权限提升漏洞
WordPress Service Finder Bookings plugin是一款专为WooCommerce设计的预约管理工具，可将普通产品转化为可预约服务，实现自动化管理。WordPress Service Finder Bookings plugin存在权限提升漏洞，该漏洞源于身份验证绕过，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-18283
CVE编号：CVE-2025-5947
IBM Tivoli Storage Manager栈缓冲区溢出漏洞（CNVD-2015-02431）
IBM Tivoli Storage Manager（TSM）是美国IBM公司的一套备份和恢复管理解决方案。IBM Tivoli Storage Manager存在栈缓冲区溢出漏洞。由于应用程序未能正确对用户提供的输入进行过滤。允许攻击者利用漏洞在受应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02431
CVE编号：CVE-2015-1898
IBM Robotic Process Automation with Automation Anywhere信任管理问题漏洞
IBM Robotic Process Automation with Automation Anywhere是美国IBM公司的一套流程自动化解决方案。IBM Robotic Process Automation with Automation Anywhere存在信任管理问题漏洞，攻击者可利用该漏洞暴力破解账户凭证。
严重程度：中
CNVD编号：CNVD-2019-32458
CVE编号：CVE-2019-4336
Dell ImageAssist信息泄露漏洞
Dell ImageAssist是美国戴尔（Dell）公司的一款用于捕获用户Windows安装配置的工具。Dell ImageAssist 8.7.15之前版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-13678
CVE编号：CVE-2019-3767
IBM License Metric Tool和BigFix Inventory信息泄露漏洞（CNVD-2017-00327）
IBM License Metric Tool和BigFix Inventory都是美国IBM公司的产品。前者是一套可帮助IBM Passport Advantage（软件升级与支持服务）客户决定其处理器价值单元（PVU）许可需求的免费工具，后者是一套用于软件控制和安全风险缓解的解决方案。IBM License Metric Tool和BigFix Inventory存在信息泄露漏洞。攻击者可利用此漏洞获取访问到敏感信息，从而导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-00327
CVE编号：CVE-2016-8977
Oracle Java SE/JRockit远程漏洞（CNVD-2017-18230）
Java SE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE/JRockit存在安全漏洞，允许攻击者利用漏洞影响机密性。
严重程度：高
CNVD编号：CNVD-2017-18230
CVE编号：CVE-2017-10176
APNGDis缓冲区溢出漏洞（CNVD-2017-04492）
APNGDis是一套将APNG文件解构成一系列PNG帧的应用程序。APNGDis存在缓冲区溢出漏洞。攻击者可利用该漏洞在应用程序的上下文中执行任意代码，攻击失败可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04492
CVE编号：CVE-2017-6192
Gemalto SafeNet Luna HSM存在未明漏洞
Gemalto SafeNet Luna HSM是美国金雅拓公司的一套面向企业和政府组织的应用程序和交易安全解决方案。Gemalto SafeNet Luna HSM存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2015-04980
CVE编号：CVE-2015-5464
NETGEAR R7800缓冲区溢出漏洞（CNVD-2020-23426）
NETGEAR R7800是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7800 1.0.2.52之前版本中存在缓冲区溢出误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-23426
CVE编号：CVE-2019-20764
Adobe Flash Player任意代码执行漏洞（CNVD-2016-04760）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（栈内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04760
CVE编号：CVE-2016-4177
Adobe Experience Manager信息泄露漏洞（CNVD-2017-28751）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。AEM 6.1及之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2017-28751
CVE编号：CVE-2017-3110
serc.js远程代码执行漏洞
serc.js是一个Selenium RC进程封装器serc.js中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-23069
CVE编号：CVE-2016-10678
Django 'django.util.http.is_safe_url()'跨站脚本漏洞
Django是一个由Python写成开放源代码的Web应用框架。Django 'django.util.http.is_safe_url()'存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能会利用此问题在受影响站点的上下文的不知情用户的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00389
CVE编号：CVE-2015-0220
Linux kernel存在未明漏洞（CNVD-2024-39298）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39298
CVE编号：CVE-2024-46749
PDF-XChange Editor越界写入漏洞（CNVD-2025-22248）
PDF-XChange Editor是PDF-XChange公司的一个运行在 Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-22248
CVE编号：CVE-2025-6659
IBM QRadar SIEM信息泄露漏洞（CNVD-2020-23044）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23044
CVE编号：CVE-2020-4269
SAP Portfolio and Project Management信息泄露漏洞
SAP Portfolio and Project Management（PPM）是德国思爱普（SAP）公司的一套资产组合与项目管理软件。该软件支持管理整个项目生命周期、识别项目异常和风险、基于实时数据报告项目绩效等。SAP PPM中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-46441
CVE编号：CVE-2019-0399
Sefrengo存在多个SQL注入漏洞
Sefrengo是一套基于PHP和MySql的开源网站内容管理系统（CMS）。Sefrengo 1.6.1之前的版本存在多个SQL注入漏洞，远程管理员利用漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-00373
CVE编号：CVE-2015-0919
moziloCMS存储型跨站脚本漏洞
moziloCMS是开源的一个内容管理系统（CMS）。moziloCMS存在安全漏洞，攻击者可利用该漏洞通过输入“Content”参数的特制负载执行任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-50174
CVE编号：CVE-2020-25394
FontForge缓冲区溢出漏洞（CNVD-2017-18365）
FontForge是一款开源的支持多种语言的字体编辑工具。FontForge 20161012版本中的PSCharStringToSplines存在缓冲区溢出漏洞。攻击者可借助特制的otf文件利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2017-18365
CVE编号：CVE-2017-11568
Emerson Electric Deltav路径遍历漏洞
Emerson Electric DeltaV是美国艾默生电气（Emerson Electric）公司的一套数字自动化系统。该系统提供I/O按需配置、嵌入式智能控制和报警面板等功能。Emerson Electric Deltav中存在路径遍历漏洞，该漏洞源于程序未能正确的验证路径。攻击者可利用该漏洞替换可执行文件。
严重程度：高
CNVD编号：CNVD-2018-15736
CVE编号：CVE-2018-14795
ZOHO ManageEngine ServiceDesk Plus访问控制错误漏洞
ZOHO ManageEngine ServiceDesk Plus是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件（ITSM）。该软件集成了事件管理、问题管理、资产管理、IT项目管理、采购与合同管理等功能模块。ZOHO ManageEngine ServiceDesk Plus存在访问控制错误漏洞。远程攻击者可利用该漏洞更改已部署代理的安装状态。
严重程度：中
CNVD编号：CNVD-2020-34712
CVE编号：CVE-2020-14048
Apache Drill跨站脚本漏洞
Apache Drill是美国阿帕奇（Apache）软件基金会的一款用于Hapood、NoSQL和云存储的无模式SQL查询引擎。该产品支持各种NoSQL数据库和文件系统，包括HBase，MongoDB，MapR-DB,HDFS和MapR-FS等。Apache Drill 1.11.0及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的脚本或HTML（获取cookie信息）。
严重程度：中
CNVD编号：CNVD-2017-37568
CVE编号：CVE-2017-12630
Weblogic WlsSSLAdapter存在远程代码执行漏洞
Oracle WebLogic Server 是一个Java应用服务器，它全面实现了J2EE 1.5规范、最新的Web服务标准和最高级的互操作标准。Weblogic WlsSSLAdapter存在远程代码执行漏洞，攻击者可以利用漏洞发送精心构造的Payload进行代码执行效。
严重程度：高
CNVD编号：CNVD-2020-26375
GNU Binutils Binary File Descriptor library堆缓冲区越界读取漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.31版本中的BFD库的merge.c文件的‘sec_merge_hash_lookup’函数存在堆缓冲区越界读取漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-22379
CVE编号：CVE-2018-18605
JetBrains YouTrack服务器端请求伪造漏洞
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack 2020.2.10643之前版本存在服务器端请求伪造漏洞。攻击者可利用该漏洞扫描内部端口。
严重程度：中
CNVD编号：CNVD-2020-46477
CVE编号：CVE-2020-15819
Apport竞争条件问题漏洞
Apport是一款用于收集并反馈错误信息（当应用程序崩溃时操作系统认为有用的信息）的工具包。Apport中存在竞争条件问题漏洞。本地攻击者可利用该漏洞提升权限并执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-47579
CVE编号：CVE-2020-15702
Google Android Intent.java文件输入验证错误漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在输入验证错误漏洞，该漏洞源于Intent.java的parseUriInternal函数中不正确的输入验证，攻击者可利用该漏洞导致无限循环，从而造成本地拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-03263
CVE编号：CVE-2024-40675
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2019-09063）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09063
CVE编号：CVE-2018-19698
Digia Qt缓冲区溢出漏洞（CNVD-2020-47311）
Digia Qt是芬兰Digia公司的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。Digia Qt 5.12.9及之前版本和5.13.x版本至5.15.x版本（5.15.1版本已修复）中的gui/image/qxbmhandler.cpp文件的read_xbm_body存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-47311
CVE编号：CVE-2020-17507
Apple Music for Android证书验证信息泄漏漏洞
Apple Music是苹果推出的流行音乐界又一位新成员。根据以前的经验Apple Music可能只能在苹果设备上运行。Android的Apple Music存在息泄露漏洞。攻击者可以利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-05230
CVE编号：CVE-2017-2387
TOTOLINK N600R缓冲区溢出漏洞（CNVD-2022-50673）
TOTOLINK N600R是中国台湾吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N600R V4.3.0cu.7647_B20210106版本存在缓冲区溢出漏洞，该漏洞源于FUN_004192cc函数中的注释参数缺乏长度验证。攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-50673
CVE编号：CVE-2022-29393
WordPress插件XCloner远程命令执行漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。XCloner是其中的一个用于备份和恢复数据及数据库的插件。WordPress插件XCloner存在远程命令执行漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者利用漏洞在受影响应用程序上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-03682
CVE编号：CVE-2015-4336
Wireshark存在未明内存破坏漏洞
Wireshark是一款开源的协议分析程序。Wireshark存在未明释放非法内存漏洞，允许攻击者利用漏洞使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-05512
Oracle Supply Chain Products Suite Agile PLM组件存在未明漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案。Oracle Agile PLM（Product Lifecycle Management）是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite的Oracle Agile PLM组件中的Security子组件存在未明漏洞，远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-02567
CVE编号：CVE-2016-3431
Google Chrome代码执行漏洞（CNVD-2025-05087）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 134.0.6998.88之前版本存在代码执行漏洞，该漏洞源于Inspector中的释放后重用，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05087
CVE编号：CVE-2025-2136
PrestaShop Adobe Stock API integration文件上传漏洞
PrestaShop是一套开源的电子商务解决方案。PrestaShop Adobe Stock API integration reset/modules/advanced_form_maker_edit/multiupload/upload.php存在文件上传漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可上传.php文件并以WEB权限执行。
严重程度：高
CNVD编号：CNVD-2020-02993
CVE编号：CVE-2019-19595
GitLab授权问题漏洞（CNVD-2021-34554）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE/EE 13.8版本及之后版本存在授权问题漏洞，该漏洞源于manbetx客户端未正确验证授权令牌导致执行GraphQL突变。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-34554
CVE编号：CVE-2021-22209
NVIDIA DGX信息泄露漏洞
NVIDIA DGX是美国英伟达（NVIDIA）公司的一款应用于深度学习的高性能工作站。NVIDIA DGX servers BMC firmware 3.38.30之前版本存在安全漏洞，该漏洞源于在AMI BMC固件中包含一个漏洞，其中实现IPMI协议的JSOL包中使用的伪随机数生成器(PRNG)算法在加密上不强，可能导致信息泄露。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-62797
CVE编号：CVE-2020-11616
ERPNext跨站脚本漏洞（CNVD-2020-19004）
ERPNext是印度ERPNext公司的一套开源的企业资源计划解决方案。ERPNext 11.1.47版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-19004
CVE编号：CVE-2019-20518
Cisco IOS Software Common Industrial Protocol拒绝服务漏洞
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS中Common Industrial Protocol (CIP)功能的实现存在拒绝服务漏洞，该漏洞源于程序未能正确的解析特制的CIP数据包。远程攻击者可通过发送特制的CIP数据包利用该漏洞造成拒绝服务（重新加载）。
严重程度：高
CNVD编号：CNVD-2017-34253
CVE编号：CVE-2017-12233
WordPress Pie Register插件授权问题漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Pie Register plugin在3.7.1.6之前版本存在授权问题漏洞，该漏洞源于 Pie Register 插件在社交登录实现中存在缺陷，未经身份验证的攻击者可利用该漏洞通过知道其用户ID或用户名就可以作为站点上的任何用户登录。
严重程度：中
CNVD编号：CNVD-2021-99640
CVE编号：CVE-2021-24647
Mozilla Firefox安全绕过漏洞（CNVD-2023-68482）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 110之前版本存在安全绕过漏洞，攻击者可利用该漏洞导致来自操作系统的意外网络请求。
严重程度：高
CNVD编号：CNVD-2023-68482
CVE编号：CVE-2023-25740
北京猎豹移动科技有限公司驱动精灵标准版存在二进制漏洞
驱动精灵是一款集驱动管理和硬件检测于一体的驱动管理和维护工具。北京猎豹移动科技有限公司驱动精灵标准版存在二进制漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2020-53152
Viralheat Argyle Social存在多个跨站请求伪造漏洞
Viralheat Argyle Social是美国Viralheat公司的一套企业社交媒体平台。Argyle Social存在多个跨站请求伪造漏洞，允许远程攻击者劫持管理员的身份验证请求。
严重程度：中
CNVD编号：CNVD-2015-00245
CVE编号：CVE-2011-5298
JetBrains YouTrack信息泄露漏洞（CNVD-2020-66296）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack  for Android 2020.2.0之前版本存在信息泄露漏洞，该漏洞源于敏感信息可以在2020.2.0之前通过应用备份在Android的JetBrains YouTrack应用中公开。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-66296
CVE编号：CVE-2020-24366
Libav拒绝服务漏洞（CNVD-2016-12214）
Libav是一款跨平台的开源的视频和音频录制、转换的一套解决方案。Libav存在拒绝服务漏洞。攻击者可利用该漏洞使使用受影响的库文件的应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12214
CVE编号：CVE-2016-9825
Huawei Imanager Neteco 6000注入漏洞
Huawei Imanager Neteco 6000是中国华为（Huawei）公司的一款为数据中心基础设施提供管理方式的平台。该平台可对中大型数据中心及多数据中心实施统一管理，通过对数据中心内资产进行U位级精细管理，对电力、制冷、空间、网络端口等容量动态均衡优化等手段提升数据中心内资源利用率。Huawei iManager NetEco 存在注入漏洞，该漏洞源于CSV注入的安全漏洞。拥有设备登录权限的攻击者可利用该漏洞，需要通过一系列操作利用此漏洞注入CSV文件。由于对部分参数没有做输入校验，攻击者可利用该漏洞在目标设备上注入CSV文件。
严重程度：中
CNVD编号：CNVD-2020-70965
CVE编号：CVE-2020-9200
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04359）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04359
CVE编号：CVE-2020-2611
Huawei HarmonyOS设备安全管理模块竞争条件漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS设备安全管理模块存在竞争条件漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2026-18802
CVE编号：CVE-2026-28551
Google Android media framework远程代码执行漏洞（CNVD-2017-15964）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中Media framework存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-15964
CVE编号：CVE-2017-0676
Red Hat Network Satellite跨站脚本漏洞（CNVD-2016-01993）
Red Hat Network Satellite（RHN Satellite，红帽网络卫星）是美国红帽（Red Hat）公司的一套系统管理平台。该平台可用于扩展Linux基础架构，并提供系统管理功能，如管理、配置和监控。RHN Satellite 5.7之前版本中存在跨站脚本漏洞，该漏洞源于程序未能正确处理表单数据。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01993
CVE编号：CVE-2016-2103
Fortinet FortiAuthenticator Appliance存在多个信息泄露漏洞
Fortinet FortiAuthenticator是美国飞塔（Fortinet）公司的系列安全认证软件，它可与FortiToken（双因子认证令牌）结合，向通过RADIUS或LDAP认证的第三方设备提供安全的双因子验证。Fortinet FortiAuthenticator Appliance存在多个信息泄露漏洞，允许攻击者利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00892
CVE编号：CVE-2015-1455
HTSlib任意文件覆盖漏洞
HTSlib是一款使用C语言编写的用于访问SAM、CRAM和VCF等高通量测序数据的库。HTSlib 1.8版本中cram/cram_io.c文件存在竞争条件漏洞。攻击者可通过实施符号链接攻击利用该漏洞覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2018-17482
CVE编号：CVE-2018-14329
360儿童桌面（Windows客户端）存在dll劫持漏洞
360儿童桌面是360安全桌面的儿童版，是奇虎360专门为孩子们推出的安全上网辅助软件。360儿童桌面（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-72468
Cisco Unified Intelligence Center跨站脚本漏洞（CNVD-2017-34242）
Cisco Unified Intelligence Center是美国思科（Cisco）公司的一套基于Web的报表平台。该平台提供报告相关的业务数据和呼叫中心数据的全面展示等功能。Cisco Unified Intelligence Center中的Web界面存在跨站脚本漏洞，该漏洞源于程序未能充分的对传递到Web服务器的参数执行输入验证。远程攻击者可通过诱使用户访问恶意的链接或拦截用户请求并注入恶意的代码利用该漏洞在受影响网站的上下文中执行任意代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34242
CVE编号：CVE-2017-12254
网站安全狗APACHE版存在webshell绕过漏洞（CNVD-2020-10490）
网站安全狗是一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗APACHE版存在webshell绕过漏洞，攻击者可以利用漏洞绕过网站安全狗获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-10490
Chadha Software Technologies PHPKB Standard Multi-Language跨站脚本漏洞（CNVD-2020-18658）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language 9版本的admin/header.php文件中URIs处理的方法存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-18658
CVE编号：CVE-2020-10405
Google Chrome Blink代码问题漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（OperaSoftware）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome中的Blink m11之前版本存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞造成拒绝服务（内存损坏）。
严重程度：中
CNVD编号：CNVD-2019-44508
CVE编号：CVE-2011-1802
WordPress Modern Events Calendar Lite插件跨站脚本漏洞（CNVD-2022-08292）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Modern Events Calendar Lite插件在6.2.0之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-08292
CVE编号：CVE-2021-25046
Siemens XHQ跨站脚本漏洞（CNVD-2020-70931）
Siemens XHQ是一种软件平台，它汇集了工厂或管道运营数据，并对这些数据进行面向目标的处理，然后实时地做出决策，并有效提升工厂或管道运营绩效。Siemens XHQ 6.1之前版本存在跨站脚本漏洞。攻击者可通过诱使用户访问恶意链接利用该漏洞进行跨站脚本攻击。
严重程度：高
CNVD编号：CNVD-2020-70931
CVE编号：CVE-2019-19285
Android on Nexus devices权限提升漏洞（CNVD-2016-06288）
Android on Nexus是谷歌公司搭载原装Android系统的高端手机系列。Android before 2016-08-05 on Nexus 5和7 devices存在权限提升漏洞，允许攻击者通过精心编制的应用程序获得权限。
严重程度：高
CNVD编号：CNVD-2016-06288
CVE编号：CVE-2014-9869
Aruba Networks AirWave Management Platform跨站脚本漏洞（CNVD-2021-15039）
Aruba Networks AirWave Management Platform是美国安移通网络（Aruba Networks）公司的一套适用于多供应商管理的网络管理软件。该软件能够提供实时监控、主动报警和历史数据报告等功能。Aruba Networks AirWave Management Platform 8.2.12.0之前版本的Web管理界面存在存储型跨站脚本漏洞。远程认证攻击者可利用该漏洞在受影响界面的上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2021-15039
CVE编号：CVE-2021-26968
OIC Exponent CMS文件上传漏洞
OIC Exponent CMS是美国OIC公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。Exponent CMS存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证，经过身份验证的攻击者可利用该漏洞上传含有PHP文件的ZIP文件格式的恶意扩展名。
严重程度：中
CNVD编号：CNVD-2022-33603
CVE编号：CVE-2022-23048
Rust Programming Language Standard Library信息泄露漏洞
Rust是一款通用、编译型编程语言。Rust Programming Language Standard Library是Rust的标准语言库。Rust Programming Language Standard Library 1.18.0及之后版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-23273
CVE编号：CVE-2019-1010299
Oracle Outside In Technology组件远程漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2018-09104
CVE编号：CVE-2018-2768
多款Rockwell Automation产品拒绝服务漏洞
Rockwell Automation MicroLogix 1400 Controllers Series A等都是美国罗克韦尔（Rockwell Automation）公司的可编程逻辑控制器。多款Rockwell Automation产品中存在安全漏洞，该漏洞源于程序缺少身份验证。攻击者可通过发送CIP连接请求，完成连接后发送新的IP配置利用该漏洞修改系统配置并造成设备与系统之间的通信丢失。
严重程度：高
CNVD编号：CNVD-2020-38702
CVE编号：CVE-2018-17924
Student File Management System save_user.php文件SQL注入漏洞
Student File Management System是一个学生档案管理系统。Student File Management System存在SQL注入漏洞，该漏洞源于文件/admin/save_user.php中参数firstname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00832
CVE编号：CVE-2025-14622
南京本安安全生产事故隐患排查治理信息系统v2.3前台存在文件上传漏洞
南京本安仪表系统有限公司致力于安全生产领域软硬件产品的设计和研发。南京本安安全生产事故隐患排查治理信息系统v2.3前台存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-34666
Google Cloud Platform guest-oslogin权限提升漏洞（CNVD-2020-60516）
Google Cloud Platform是美国谷歌（Google）的一款能够提供云计算、数据存储、数据分析及机器学习等服务的云计算平台。guest-oslogin是其中的一个操作系统登录组件。Google Cloud Platform中的guest-oslogin 20190304版本至20200507之前版本中存在安全漏洞。攻击者可利用该漏洞将权限提升至root。
严重程度：中
CNVD编号：CNVD-2020-60516
CVE编号：CVE-2020-8907
ABC看图存在堆越界写漏洞
ABC看图是一款永久免费的看图软件，智能开启硬件加速，支持各种图片格式。ABC看图存在堆越界写漏洞。攻击者可利用漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-62791
GNU Binutils Binary File Descriptor库拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.31版本中的BFD库的syms.c文件的‘_bfd_stab_section_find_nearest_line’函数存在安全漏洞。攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（无效内存访问和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-22387
CVE编号：CVE-2018-17358
PHP7CMS前台存在代码执行漏洞
PHP7内容管理系统（简称PHP7CMS）由春杰工作室采用PHP7技术全新研发的内容管理程序。PHP7CMS前台存在代码执行漏洞。攻击者可利用漏洞无需权限即可调用函数写入任意内容到php文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-23367
Apple macOS High Sierra ATS类型混淆漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。ATS是其中的一个应用传输安全组件。Apple macOS High Sierra 10.13.5之前版本中的ATS组件存在安全漏洞。攻击者可借助特制应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-11577
CVE编号：CVE-2018-4219
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-216977）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21697
CVE编号：CVE-2017-12496
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-12812）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-12812
CVE编号：CVE-2021-44358
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08991）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08991
CVE编号：CVE-2016-7003
IBM Security Identity Governance and Intelligence Virtual Appliance信息泄露漏洞（CNVD-2018-23914）
IBM Security Identity Governance and Intelligence Virtual Appliance是美国IBM公司的一套身份管理和治理解决方案。该产品包括了生命周期管理、访问风险评估和身份认证管理等功能。IBM Security Identity Governance and Intelligence Virtual Appliance 5.2版本至5.2.3.2版本中存在安全漏洞，该漏洞源于程序将敏感信息存储在URL参数中，攻击者可通过服务器日志、referrer包头或浏览器历史记录访问URLs利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2018-23914
CVE编号：CVE-2017-1367
GNU LibreDWG缓冲区溢出漏洞（CNVD-2019-12557）
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.7版本和0.7.1645版本中的dwg.spec文件的‘dwg_dxf_BLOCK_CONTROL’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或泄露信息。
严重程度：中
CNVD编号：CNVD-2019-12557
CVE编号：CVE-2019-9775
TOTOLINK A3002R缓冲区溢出漏洞（CNVD-2024-35649）
TOTOLINK A3002R是中国吉翁电子（TOTOLINK）公司的一款无线双频千兆路由器。TOTOLINK A3002R v4.0.0-B20230531.1404版本存在缓冲区溢出漏洞，该漏洞源于formParentControl在/bin/boa中未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-35649
CVE编号：CVE-2024-42520
PyTorch torch.lstm_cell函数缓冲区溢出漏洞
PyTorch是PyTorch开源的一个Python包。PyTorch存在缓冲区溢出漏洞，该漏洞源于函数torch.lstm_cell未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-06942
CVE编号：CVE-2025-3001
Elasticsearch Logstash安全绕过漏洞
Elasticsearch Logstash是荷兰Elasticsearch公司的一套日志分析和监控工具。该工具提供日志或事件的搜索、处理和管理等功能。Elasticsearch Logstash中存在安全绕过漏洞。攻击者可通过实施中间人攻击利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05045
CVE编号：CVE-2015-5378
SquirrelMail跨站脚本漏洞（CNVD-2019-19610）
SquirrelMail是一套跨平台的使用PHP4开发Webmail邮件系统。SquirrelMail 1.4.22及之前版本中的邮件消息展示页面存在跨站脚本漏洞，远程攻击者可借助SVG动画利用该漏洞向Web页面注入恶意的脚本并在用户浏览器中执行这些脚本。
严重程度：中
CNVD编号：CNVD-2019-19610
CVE编号：CVE-2018-14955
Image Resizer跨站请求伪造漏洞
Pixel＆Tonic Craft CMS是美国Pixel＆Tonic公司的一套内容管理系统（CMS）。Image Resizer是其中的一个图像编辑插件。Image Resizer 2.0.9之前版本（用于Pixel＆Tonic Craft CMS）中存在跨站请求伪造漏洞。远程攻击者可通过发送格式错误的HTTP请求利用该漏洞执行非法操作。
严重程度：中
CNVD编号：CNVD-2020-31290
CVE编号：CVE-2020-13458
Foscam camera启动脚本权限分配不当漏洞
Foscam camera是一款网络摄像机，可以推送消息到手机，还可直接通过WIFI实现视频百度云存储。Foscam camera启动脚本存在权限分配不当漏洞。/mnt/mtd/boot.sh在系统启动时，设备将执行各种启动脚本。攻击者可攻击者可在系统重新启动时注入任意命令对其进行修改。
严重程度：中
CNVD编号：CNVD-2017-08912
Google Chrome扩展子系统同源策略绕过漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 51.0.2704.79之前版本，扩展子系统未正确限制绑定访问，存在同源策略绕过漏洞，远程攻击者利用此漏洞可绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-03834
CVE编号：CVE-2016-1696
PCRE '_pcre32_xclass'函数拒绝服务漏洞
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE 8.40版本中libpcre1的pcre_xclass.c文件中的_pcre32_xclass函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（无效的内存读取）。
严重程度：中
CNVD编号：CNVD-2017-04911
CVE编号：CVE-2017-7244
北京亚控科技发展有限公司开发中心存在未授权访问漏洞
北京亚控科技发展有限公司是一家自动化软件平台高科技企业。北京亚控科技发展有限公司开发中心存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-19432
Huawei Nova 2 Bastet驱动权限提升漏洞
Nova 2和Nova 2 Plus都是中国华为（Huawei）公司的智能手机设备。Huawei Nova 2和Nova 2 Plus的Bastet驱动中存在Use After Free (UAF) 安全漏洞。攻击者通过诱使用户安装一个恶意手机应用程序，利用漏洞任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-34798
CVE编号：CVE-2017-8203
Cisco Finesse跨站脚本漏洞（CNVD-2020-03722）
Cisco Finesse是下一代座席和主管桌面,旨在增强联系中心的客户服务体验。Cisco Finesse中的Web管理界面存在跨站脚本漏洞，该漏洞源于该软件未能清理接收到的请求。远程攻击者可通过提交特制的URL利用该漏洞绕过授权并访问敏感信息。
严重程度：中
CNVD编号：CNVD-2020-03722
CVE编号：CVE-2019-15278
Magento输入验证错误漏洞（CNVD-2019-44999）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.3.1之前的2.3版本、2.2.8之前的2.2版本和2.1.17之前的2.1版本中存在输入验证错误漏洞，该漏洞源于程序未能充分验证用户控制的输入，攻击者可利用该漏洞查看其他用户的货运信息。
严重程度：中
CNVD编号：CNVD-2019-44999
CVE编号：CVE-2019-8235
IBM Robotic Process Automation信息泄露漏洞（CNVD-2022-55661）
IBM Robotic Process Automation是美国IBM公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和 IT 流程。IBM Robotic Process Automation 21.0.2版本存在信息泄露漏洞，本地攻击者可利用该漏洞从系统内存中获取敏感的Web服务配置凭证。
严重程度：低
CNVD编号：CNVD-2022-55661
CVE编号：CVE-2022-22414