CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco Prime Collaboration Provisioning Tool跨站请求伪造漏洞
Cisco Prime Collaboration是综合性视频及声音服务保障及管理系统。Cisco Prime Collaboration Provisioning工具中存在跨站请求伪造漏洞。允许远程攻击者劫持任意用户身份的验证。
严重程度：中
CNVD编号：CNVD-2017-20386
CVE编号：CVE-2017-6756
Netpbm本地堆缓冲区溢出漏洞
Netpbm是图像处理程序。Netpbm addPixelToRaster()函数存在本地堆缓冲区溢出漏洞，允许攻击者利用漏洞可造成应用崩溃或代码执行。
严重程度：中
CNVD编号：CNVD-2017-03203
CVE编号：CVE-2017-2580
Cisco Network Services Orchestrator Network Plug and Play server组件权限访问控制漏洞
Cisco Network Services Orchestrator（NSO）是美国思科（Cisco）公司的一套网络自动化服务解决方案。Network Plug and Play server是其中的一个网络即插即用服务器组件。Cisco NSO中的Network Plug and Play server组件存在权限访问控制漏洞，该漏洞源于在该组件被配置使用SUDI（安全唯一设备标识符）进行身份验证时，程序未能执行完整的身份验证。远程攻击者可借助有关NSO服务器上所注册设备的信息向受影响的系统发送特制的Cisco Network Plug and Play身份验证数据包利用该漏洞获取设备配置数据的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2018-18798
CVE编号：CVE-2018-0463
Google Chrome跨站脚本漏洞（CNVD-2015-03343）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 43.0.2357.65之前的版本存在跨站脚本漏洞。允许远程攻击者利用此漏洞注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03343
CVE编号：CVE-2015-1264
Tenda G103命令注入漏洞（CNVD-2023-52857）
Tenda G103是中国腾达（Tenda）公司的一个专为家庭、SOHO用户设计的GPON光纤接入设备。Tenda G103 1.0.0.5版本存在命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞注入获取shell权限的命令。
严重程度：高
CNVD编号：CNVD-2023-52857
CVE编号：CVE-2023-33530
McAfee Agent远程拒绝服务漏洞
McAfee Agent（MA）是美国迈克菲（McAfee）公司的一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。McAfee Agent存在远程拒绝服务漏洞，攻击者可通过构造特定的url，使受害者打开远程日志查看器时候触发漏洞。该漏洞由于系统对用户输入未做过滤。攻击者可以实现远程拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01010
CVE编号：CVE-2017-3896
Microsoft Windows Kernel本地信息泄露漏洞（CNVD-2018-00521）
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司的产品。Microsoft Windows 7 SP1是一套供个人电脑使用的操作系统；Windows Server 2008 SP2是一套服务器操作系统。kernel是使用在其中的一个内核。Microsoft Windows中的kernel存在信息泄露漏洞。攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞检索信息，绕过地址空间随机化技术（ASLR）。
严重程度：低
CNVD编号：CNVD-2018-00521
CVE编号：CVE-2018-0747
富士施乐（中国）有限公司DocuCentre-IV 2060存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司DocuCentre-IV 2060存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46770
五指CMS后台存在命令执行漏洞（CNVD-2021-16339）
五指CMS是一款开源内容管理系统，支持LNAMP架构。五指CMS后台存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-16339
Splunk跨站脚本漏洞（CNVD-2015-06482）
Splunk是美国Splunk公司的一套数据收集分析软件。Splunk 6.2.6之前6.2.0版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-06482
业务管理平台系统Da***.aspx存在SQL注入漏洞
深圳市咨微信息科技有限公司是一家从事管理软件平台的研究和开发的公司。业务管理平台系统Da***.aspx存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27731
Google Chrome Print Preview堆内存错误引用漏洞
Google Chrome是美国谷歌公司开发的一款Web浏览器。Google Chrome Print Preview存在堆内存错误引用漏洞，允许远程攻击者利用此漏洞提交特殊WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07270
CVE编号：CVE-2017-5058
Johnson Controls Metasys system信任管理问题漏洞
Johnson Controls Metasys system是美国江森自控（Johnson Controls）公司的一套楼宇自动化系统。Johnson Controls Metasys system 9.0之前版本中存在信任管理问题漏洞，该漏洞源于Metasys ADS/ADX服务器和NAE/NIE/NCE引擎使用共享的RSA密钥对来进行加密操作，攻击者可借助共享的RSA密钥对利用该漏洞解密Metasys ADS/ADX服务器或NAE/NIE/NCE引擎与之相连的SMP用户客户端之间捕获到的网络流量。
严重程度：中
CNVD编号：CNVD-2019-42780
CVE编号：CVE-2019-7593
Google Android Broadcom bcmdhd驱动程序信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Broadcom Bcmdhd driver是使用在其中的一个美国博通（Broadcom）公司的WiFi驱动程序。Google Pixel和Nexus设备上的Android中的Broadcom bcmdhd驱动程序存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-09467
CVE编号：CVE-2017-13303
Gila CMS存在任意文件写入漏洞
Gila CMS是一个开源的内容管理系统。Gila CMS存在任意文件写入漏洞，攻击者可利用该漏洞向服务器写入恶意代码，获得服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-25558
OwnTicket SQL注入漏洞
OwnTicket是一套工作流程管理系统。OwnTicket 2018-05-23版本中存在SQL注入漏洞。远程攻击者可借助‘showTicketId’或‘editTicketStatusId’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-21506
CVE编号：CVE-2018-18527
Adobe Photoshop缓冲区溢出漏洞（CNVD-2020-17976）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-17976
CVE编号：CVE-2020-3772
DFArc路径遍历漏洞
DFArc frontend是一款Dink Smallwood游戏引擎的前端集成程序。D-Mod extractor是其中的一个D-Mod提取器。DFArc frontend 3.14之前版本中的D-Mod extractor存在路径遍历漏洞。攻击者可利用该漏洞覆盖用户系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-14341
CVE编号：CVE-2018-0496
Exim越界读取漏洞
Exim是在剑桥大学开发的消息传输代理（MTA），用于连接到互联网的Unix系统。Exim存在越界读取漏洞，该漏洞源于pdkim_finish_bodyhash未验证sig->bodyhash.len和b->bh.len之间的关系，攻击者可通过特制DKIM-Signature header利用该漏洞泄漏进程内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34538
CVE编号：CVE-2020-28025
上海布雷德科技有限公司SpringBlade存在SQL注入漏洞（CNVD-2023-101321）
SpringBlade是一款精心设计的微服务架构，提供SpringCloud全套解决方案。上海布雷德科技有限公司SpringBlade存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2023-101321
GNU Binutils /bfd/elflink.c文件缓冲区溢出漏洞
GNU Binutils（GNU Binary Utilities）是美国GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.44及之前版本存在缓冲区溢出漏洞，该漏洞源于文件bfd/elflink.c中函数elf_gc_sweep未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-11482
CVE编号：CVE-2025-5244
Customer Support System SQL注入漏洞（CNVD-2024-14033）
Customer Support System是oretnom23个人开发者的一个客户支持系统，可以帮助某个企业或公司在客户从他们那里购买产品后提供客户支持。Customer Support System存在SQL注入漏洞，该漏洞源于/customer_support/index.php?page=edit_customer页面的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-14033
CVE编号：CVE-2023-49969
YUNUCMS跨站脚本漏洞（CNVD-2018-23273）
YUNUCMS是一款三网合一、自带分站系统的开源内容管理系统。YUNUCMS 1.1.5中的admin/link/editlink?id=5存在跨站脚本漏洞，攻击者利用漏洞可进行跨站攻击。
严重程度：低
CNVD编号：CNVD-2018-23273
CVE编号：CVE-2018-18721
ImageMagick DCM解析器空指针访问漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick的DCM解析器中存在安全漏洞，攻击者可利用该漏洞造成空指针访问和段错误。
严重程度：中
CNVD编号：CNVD-2016-04255
CVE编号：CVE-2016-5691
Foscam camera FTP服务器帐号硬编码密码漏洞
Foscam camera是一款网络摄像机，可以推送消息到手机，还可直接通过WIFI实现视频百度云存储。Foscam camera FTP服务器帐号存在硬编码密码漏洞，由于内置的FTP用户密码是硬编码的，并且是空的。攻击者可利用漏洞访问该账户。
严重程度：高
CNVD编号：CNVD-2017-08905
IBM Business Process Manager跨站脚本漏洞（CNVD-2017-34194）
IBM Cloud Orchestrator和IBM Cloud Orchestrator Enterprise都是美国IBM公司的产品。IBM Cloud Orchestrator是一套为IT服务提供云管理、加快软件与基础架构交付的解决方案。IBM Cloud Orchestrator Enterprise是它的企业版。IBM Business Process Manager（BPM）是其中的一个综合业务流程管理平台。IBM Cloud Orchestrator和IBM Cloud Orchestrator Enterprise中的BPM中存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可利用该漏洞在浏览器中执行任意的脚本代码。
严重程度：中
CNVD编号：CNVD-2017-34194
CVE编号：CVE-2016-6109
Cisco NX-OS命令注入漏洞（CNVD-2019-14613）
Cisco NX-OS是适用于思科Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco NX-OS的CLI存在命令注入漏洞。该漏洞源于对传递给某些CLI命令的参数未进行充分验证。具有管理员凭据的本地认证攻击者可利用该漏洞以提升的权限在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-14613
CVE编号：CVE-2019-1775
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51365）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51365
lrzip拒绝服务漏洞（CNVD-2017-06449）
lrzip（Long Range ZIP）是一款开源的压缩实用程序，适用于大文件的压缩。lrzip 0.631版本中的liblrzip.so的libzpaq/libzpaq.h文件的‘bufRead::get()’函数存在安全绕过漏洞。远程攻击者可利用该漏洞借助特制的归档文件造成拒绝服务（除零错误和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-06449
CVE编号：CVE-2017-8842
多款Apple产品libxpc组件内存破坏漏洞（CNVD-2019-12499）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS High Sierra是一套专为Mac计算机所开发的专用操作系统。libxpc是其中的一个AppleXPC库的开源实现。多款Apple产品中的libxpc组件存在安全漏洞。攻击者可利用漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2019-12499
CVE编号：CVE-2018-4280
Adobe Digital Editions远程代码执行漏洞（CNVD-2016-07529）
Adobe Digital Editions是一款由Adobe公司开发的电子书阅读管理工具。Adobe Digital Editions存在安全漏洞，精心构造的PDF文件可使Adobe Digital Editions触发内存破坏漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07529
CVE编号：CVE-2016-4260
AzeoTech DAQFactory越界写入漏洞
AzeoTech DAQFactory是一款由美国AzeoTech公司开发的数据采集与监控软件，常用于工业自动化领域。AzeoTech DAQFactory存在越界写入漏洞，该漏洞源于内存缓冲区数据越界被写，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-30861
CVE编号：CVE-2025-66590
Adobe InDesign输入验证错误漏洞
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在输入验证错误漏洞，该漏洞源于受不当输入验证漏洞影响，可能导致在当前用户的上下文中执行任意代码。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04307
CVE编号：CVE-2023-21588
HuCart存在SQL注入漏洞
HuCart是一款领先企业建站系统。HuCart存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55227
HPE Network Node Manager任意命令执行漏洞
HP Network Node Manager i-series (NNMi)软件可提供强大的开箱即用功能，帮助您的网络运行团队高效管理任意规模的网络。HPE Network Node Manager i (NNMi) 9.20, 9.23, 9.24, 9.25, 10.00, 10.01版本存在任意命令执行漏洞，可使经身份验证的远程用户通过构造的序列化Java对象, 执行任意命令。
严重程度：低
CNVD编号：CNVD-2016-02904
CVE编号：CVE-2016-2009
SaltStack Salt目录遍历漏洞（CNVD-2018-21848）
SaltStack Salt（又名SaltStack）是美国SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能，能够管理上万台服务器，具有快速完成数据传递的能力。SaltStack Salt 2017.7.8之前版本和2018.3.3之前的2018.3.x版本中存在目录遍历漏洞。远程攻击者可利用该漏洞判断出服务器上所存在的文件。
严重程度：中
CNVD编号：CNVD-2018-21848
CVE编号：CVE-2018-15750
Simply-Blog SQL注入漏洞
Simply-Blog是一套基于PHP和MySQL的多功能内容管理面板。Simply-Blog 2019-01-01及之前版本中的admin/deleteCategories.php文件存在SQL注入漏洞。远程攻击者可借助‘delete’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2019-00805
CVE编号：CVE-2019-3494
深圳市亿天联科技有限公司网站建站系统存在SQL注入漏洞
深圳市亿天联科技有限公司是为企业提供网络营销服务的网络运营商。深圳市亿天联科技有限公司网站建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-09126
Open5GS存在未明漏洞（CNVD-2025-18584）
Open5GS是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞导致AMF崩溃。
严重程度：高
CNVD编号：CNVD-2025-18584
CVE编号：CVE-2024-34475
Adobe RoboHelp for Windows开放重定向漏洞
Adobe RoboHelp for Windows是美国奥多比（Adobe）公司的一套基于Windows平台的专业创作工具。该工具可用于开发帮助系统、电子教学内容、知识库等。基于Windows平台的Adobe RoboHelp RH2017.0.1及之前的版本和RH12.0.4.460及之前的版本中存在开放重定向漏洞。远程攻击者可通过诱使用户访问特制的URI利用该漏洞将用户重定向到恶意的网站，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-32683
CVE编号：CVE-2017-3105
浪潮软件行政服务系统infoflowId参数存在SQL注入漏洞
行政服务系统是集信息与咨询、审批与收费、管理与协调、投诉与监督于一体的综合性行政服务系统。浪潮软件行政服务系统infoflowId参数存在SQL注入漏洞。由于参数infoflowId缺乏过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06980
多款Adobe产品资源管理错误漏洞（CNVD-2022-43460）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在资源管理错误漏洞，攻击者可利用漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-43460
CVE编号：CVE-2022-28256
XZERES 442SR Wind Turbine跨站脚本漏洞
XZERES 442SR Wind Turbine是基于Web的接口系统。XZERES 442SR Wind Turbine未正确执行输入验证，可导致在程序中插入恶意的脚本。
严重程度：中
CNVD编号：CNVD-2016-01762
CVE编号：CVE-2016-2287
Jungo WinDriver权限管理错误漏洞（CNVD-2024-34416）
Jungo WinDriver是以色列Jungo公司的一个设备驱动程序开发工具包，支持任何设备，无论其芯片供应商如何，都能够专注于驱动程序的增值功能，而不是操作系统内部。Jungo WinDriver 12.2.0之前版本存在权限管理错误漏洞，本地攻击者可利用该漏洞提升权限并执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-34416
CVE编号：CVE-2024-25086
Mozilla Firefox安全绕过漏洞（CNVD-2018-11922）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 60之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过用于限制脚本执行的内容安全策略保护。
严重程度：中
CNVD编号：CNVD-2018-11922
CVE编号：CVE-2018-5175
Atlassian Jira Service Desk Server和Atlassian Jira Service Desk Data Center Customer Context Filter路径遍历漏洞
Atlassian Jira Service Desk Server和Atlassian Jira Service Desk Data Center都是澳大利亚Atlassian（Atlassian）公司的产品。Atlassian Jira Service Desk Server是一套IT服务台与请求跟踪系统的服务器版。该系统主要用于接收、跟踪和管理团队客户的请求。Atlassian Jira Service Desk Data Center是Atlassian Jira Service Desk的数据中心版本。Customer Context Filter是其中的一个上下文过滤器。Atlassian Jira Service Desk Server和Jira Service Desk Data Center中的Customer Context Filter存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-40791
CVE编号：CVE-2019-15004
libpng拒绝服务漏洞（CNVD-2018-20558）
libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。libpng 1.6.34版本中的png.c文件的‘png_free_data’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2018-20558
CVE编号：CVE-2018-14048
Park Ticketing Management System foreigner-bwdates-reports-details.php文件跨站脚本漏洞
Park Ticketing Management System是一个公园票务管理系统。Park Ticketing Management System存在跨站脚本漏洞，该漏洞源于foreigner-bwdates-reports-details.php文件对fromdate和todate参数处理不当，攻击者可利用该漏洞向Web页面中注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23219
CVE编号：CVE-2025-45015
Flatpak输入验证错误漏洞
Flatpak是一套用于Linux桌面应用计算机环境的应用程序虚拟化系统。Flatpak 1.12.0和1.10.4之前版本存在输入验证错误漏洞，该漏洞源于可直接访问AF_UNIX套接字（如Wayland、Pipewire或Pipewire pulse使用的套接字）的Flatpak应用程序可以欺骗门户和其他主机操作系统服务，使其将Flatpak应用程序视为普通的、非沙盒主机操作系统进程。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-103405
CVE编号：CVE-2021-41133
Google Chrome内存错误引用漏洞（CNVD-2024-38806）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在内存错误引用漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-38806
CVE编号：CVE-2024-2176
DBL Technology GSM语音网关存在Root权限后门漏洞
DBL Technology（得伯乐科技有限公司）是一家位于深圳的通讯设备生产商，主要产品包括 GSM 语音网关，IP 电话网关，企业级软交换等，多用于电话公司及 VoIP 服务商。DBL Technology GSM语音网关存在Root权限后门漏洞。该后门存在于设备的Telnet服务中，允许攻击者利用其身份验证机制上的漏洞获取具有root权限的shell。
严重程度：高
CNVD编号：CNVD-2017-02411
Mattermost Server信息泄露漏洞（CNVD-2020-52027）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.1.0之前版本、4.0.4之前版本和3.10.3之前版本中存在安全漏洞。攻击者可通过请求JSON文档利用该漏洞获取团队邀请ID。
严重程度：中
CNVD编号：CNVD-2020-52027
CVE编号：CVE-2017-18901
MediaWiki SyntaxHighlight扩展HTML注入漏洞
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统MediaWiki SyntaxHighlight扩展存在HTML注入漏洞，该漏洞源于程序未能验证用户输入。攻击者可以利用漏洞在受影响网站用户浏览器上执行任意代码，窃取基于cookie认证证书并发动其他攻击。
严重程度：高
CNVD编号：CNVD-2018-05871
CVE编号：CVE-2017-0372
Mozilla Firefox信息泄露漏洞（CNVD-2016-10294）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox 49.0.2存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，或发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-10294
CVE编号：CVE-2016-5288
深圳市腾讯计算机系统有限公司政务微信存在dll劫持漏洞
政务微信是腾讯企业微信团队在原企业微信基础上，为政府提供的智慧办公解决方案。深圳市腾讯计算机系统有限公司政务微信存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：低
CNVD编号：CNVD-2021-09533
Drupal提权漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal存在提权漏洞，允许远程攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-05069
CVE编号：CVE-2016-6211
Kronos WebTA /ApplicationBanner存储型跨站脚本漏洞
Kronos WebTA是一个考勤系统。Kronos WebTA /ApplicationBanner存在存储型跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2020-08124
CVE编号：CVE-2020-8496
OpenTSDB命令注入漏洞
OpenTSDB是一个基于Hbase的分布式、可扩展的时间序列数据库(TSDB)。OpenTSDB 2.4.0及更早版本存在命令执行漏洞。攻击者可通过yrange参数注入命令利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-72736
CVE编号：CVE-2020-35476
Google Android system (camera)权限提升漏洞
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。Android system (camera)存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-32980
CVE编号：CVE-2017-0822
appcms V2.0存在任意文件读取漏洞
appcms是一套专业的APP内容管理系统，提供了资讯、推荐位、专题、友链、正文内链等各种扩展模块，帮助站长更好的个性化自己的网站。appcms V2.0存在任意文件读取漏洞，攻击者可读取服务器上任意文件。
严重程度：低
CNVD编号：CNVD-2021-10457
WordPress WP Symposium插件存在多个跨站脚本漏洞
WordPress WP Symposium插件是添加社交功能的网络插件。WP Symposium 14.11及之前版本未能正确验证上传的文件类型，允许下攻击者上传并执行任意php代码。
严重程度：中
CNVD编号：CNVD-2014-09229
CVE编号：CVE-2014-8809
Linux kernel 'ip6_find_1stfragopt'函数本地拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.12.3及之前的版本中的net/ipv6/output_core.c文件的'ip6_find_1stfragopt'函数存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（整数溢出和无限循环）。
严重程度：中
CNVD编号：CNVD-2017-17784
CVE编号：CVE-2017-7542
Google Chrome Skia敏感信息泄露漏洞
Google Chrome是一款开源的Web浏览器。Google Chrome Skia使用了未初始化的值，允许远程攻击者利用漏洞提交特殊的请求，监听信息或执行代码。
严重程度：高
CNVD编号：CNVD-2017-31826
CVE编号：CVE-2017-5119
WordPress代码注入漏洞（CNVD-2021-61433）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Plugin NewsPlugin存在代码注入漏洞，该漏洞源于 WordPress 插件 NewsPlugin 通过 ~/news-plugin.php 文件中的 handle_save_style 函数容易受到跨站点请求伪造的攻击，该函数允许攻击者注入任意 Web 脚本。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-61433
CVE编号：CVE-2021-34631
北京海腾时代科技有限公司极速Office 2019 For Windows存在内存破坏漏洞（CNVD-2020-44380）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。北京海腾时代科技有限公司极速Office 2019 For Windows存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-44380
WordPress Oturia Smart Google Code Inserter插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Oturia Smart Google Code Inserter plugin是使用在其中的一个元标记验证添加插件。WordPress Oturia Smart Google Code Inserter插件3.5之前的版本中存在SQL注入漏洞，该漏洞漏洞源于smartgooglecode.php文件的‘saveGoogleAdWords()’函数未能使用prepared statement接口，并在使用SQL查询语句之前，未能过滤$_POST["oId"]参数。远程攻击者可利用该漏洞在Web服务器的上下文中执行SQL查询语句。
严重程度：高
CNVD编号：CNVD-2018-00355
CVE编号：CVE-2018-3811
Cisco Firepower Threat Defense输入验证错误漏洞
Cisco Firepower Threat Defense是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense Software存在输入验证错误漏洞，经过身份验证的本地攻击者可利用该漏洞将XML注入命令解析器，导致命令的意外处理和意外的命令输出。
严重程度：中
CNVD编号：CNVD-2022-43397
CVE编号：CVE-2022-20729
Cacti跨站脚本漏洞（CNVD-2017-26314）
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 1.1.13版本中的auth_profile.php文件存在跨站脚本漏洞。远程攻击者可借助特制的HTTP Referer包头利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-26314
CVE编号：CVE-2017-11691
OBottle任意文件下载漏洞
OBottle是一款更轻量的免数据库博客。OBottle 2.0版中的cg.php存在任意文件下载漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43526
CVE编号：CVE-2020-36009
Oracle Java SE存在未明漏洞（CNVD-2024-48673）
Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Oracle Java SE、Oracle GraalVM for JDK和Oracle GraalVM Enterprise Edition存在安全漏洞。攻击者可利用该漏洞获得对数据的更新、插入或删除权限。
严重程度：低
CNVD编号：CNVD-2024-48673
CVE编号：CVE-2024-21012
Adobe Experience Manager存在未明漏洞（CNVD-2024-28507）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28507
CVE编号：CVE-2024-26077
WECON LeviStudio存在堆溢出漏洞
WECON LeviStudio是中国WECON公司的一套人机界面编程软件。WECON LeviStudio存在堆溢出漏洞。攻击者可利用漏洞通过构造畸形的hmp文件导致程序崩溃。如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-09981
Apache Struts2 S2-053远程代码执行漏洞
Struts2 是Apache软件基金会负责维护的一个基于MVC设计模式的Web应用框架开源项目。Apache Struts2存在S2-053远程代码执行漏洞，在Freemarker标记中使用错误的表达式而不是字符串文字时，导致攻击者远程执行代码攻击。
严重程度：中
CNVD编号：CNVD-2017-25632
CVE编号：CVE-2017-12611
SEMCMS SCSHOP存在SQL注入漏洞（CNVD-2021-38044）
SCSHOP是一套自主开发的开源网店(btc)系统。SEMCMS SCSHOP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38044
好照片图像处理软件处理BMP图片存在拒绝服务漏洞
好照片是一款成都恒图科技有限责任公司开发的多平台专业级图像处理软件。好照片图像处理软件处理BMP图片存在内存破坏漏洞。攻击者通过构造畸形的BMP图片可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-08388
Trend Micro Email Encryption Gateway身份验证漏洞
Trend Micro Email Encryption是美国趋势科技（Trend Micro）公司的一套基于身份的具有电子邮件加密功能的解决方案。Trend Micro Email Encryption Gateway（TMEEG）是其中的一个提供数据保护的网关产品。Trend Micro Email Encryption Gateway 5.5 Build 1111及之前版本中存在身份验证漏洞，该漏洞源于程序未能对设备注册执行身份验证。远程攻击者可利用该漏洞绕过安全限制，设置管理员用户名和密码。
严重程度：中
CNVD编号：CNVD-2018-04487
CVE编号：CVE-2018-6223
CamaleonCMS跨站脚本漏洞
CamaleonCMS是CamaleonCMS团队的一套基于RubyonRails的高级动态内容管理系统（CMS）。CamaleonCMS在0.0.1到2.6.0版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据和输出的数据的缺少校验过滤。攻击者可利用该漏洞注入JavaScript并执行存储的XSS攻击。
严重程度：中
CNVD编号：CNVD-2021-103651
CVE编号：CVE-2021-25969
Kashipara Music Management System跨站请求伪造漏洞
Kashipara Music Management System是Kashipara公司的一个音乐管理系统。Kashipara Music Management System v1.0版本存在跨站请求伪造漏洞，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2024-37434
CVE编号：CVE-2024-42792
Apache Ozone输入验证错误漏洞
Apache Ozone是一个应用软件。一个面向Hadoop和云原生环境的可伸缩，冗余和分布式对象存储。Apache Ozone中存在输入验证错误漏洞，该漏洞源于产品的Ozone Datanode未检查block令牌的访问模式参数。攻击者可通过该漏洞使用具有READ权限的令牌执行写操作。
严重程度：中
CNVD编号：CNVD-2021-91280
CVE编号：CVE-2021-39235
TinyWebGallery跨站脚本漏洞
TinyWebGallery（TWG）是软件开发者Michael Dempfle所研发的一套基于Ajax、PHP和XML的开源相册，它提供文字和图片水印、幻灯片播放、图像上传和管理等功能。TWG中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02045
WordPress Yogi反序列化漏洞
WordPress和WordPress plugin都是WordPress基金会的产品，WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站，WordPress plugin是一个应用插件。WordPress Yogi存在反序列化漏洞，该漏洞源于反序列化不可信数据，攻击者可利用该漏洞通过执行任意请求，绕过权限验证，访问受限资源。
严重程度：高
CNVD编号：CNVD-2025-18330
CVE编号：CVE-2025-24779
Gargoyle OS存在拒绝服务漏洞
Gargoyle OS是一个小型路由器设备的Web管理接口。Gargoyle OS存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03473
WordPress Photoswipe Masonry Gallery plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Photoswipe Masonry Gallery plugin存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本进入插件创建的画廊和PhotoSwipe选项页面。
严重程度：低
CNVD编号：CNVD-2022-34646
CVE编号：CVE-2022-0750
RuvarOA idlist参数SQL注入漏洞
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/WorkFlow/wf_work_print.aspx文件的idlist参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33628
CVE编号：CVE-2024-25519
UTT HiPER 840G缓冲区溢出漏洞（CNVD-2026-00819）
UTT HiPER 840G是艾泰科技（UTT）推出的一款全千兆上网行为管理路由器，主要面向小型企业、社区网络、酒店等场景，提供高速网络接入与智能化管理功能。UTT HiPER 840G存在缓冲区溢出漏洞，该漏洞源于对文件/goform/formConfigDnsFilterGlobal中参数GroupName的错误操作，攻击者可利用该漏洞使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-00819
CVE编号：CVE-2025-6733
Apache Tika拒绝服务漏洞
Apache Tika是美国阿帕奇（Apache）软件基金会的一个集成了POI（使用Java程序对Microsoft Office格式文档提供读和写功能的开源函数库）、Pdfbox（读取和创建PDF文档的纯Java类库）并为文本抽取工作提供了统一界面的内容抽取工具集合。Apache Tika的IptcAnpaParser中存在拒绝服务漏洞。攻击者可通过特制的文件，利用此漏洞造成无限循环，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20790
CVE编号：CVE-2018-8017
SDL (Simple DirectMedia Layer)缓冲区溢出漏洞（CNVD-2019-29172）
Simple DirectMedia Layer（SDL）是一个用于用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL 1.2.15之前版本和2.x至2.0.9版本中的audio / SDL_wave.c文件的‘IMA_ADPCM_nibble’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-29172
CVE编号：CVE-2019-7572
MediaWiki授权问题漏洞（CNVD-2022-03907）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki存在授权问题漏洞，该漏洞源于mcrundo操作中缺少验证，攻击者可以利用该漏洞从私人维基泄露页面内容绕过编辑限制。
严重程度：中
CNVD编号：CNVD-2022-03907
CVE编号：CVE-2021-44858
Hostel Management System register-complaint.php文件跨站脚本漏洞
Hostel Management System是一套旅馆管理系统。Hostel Management System存在跨站脚本漏洞，该漏洞源于文件/register-complaint.php中参数cdetails对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30359
CVE编号：CVE-2025-13577
Siemens SINEC Traffic Analyzer逻辑缺陷漏洞（CNVD-2024-35433）
SINEC Traffic Analyzer是一个内部部署的应用程序，监控控制器和IO设备之间的PNIO (PROFINET IO)通信。Siemens SINEC Traffic Analyzer存在逻辑缺陷漏洞，该漏洞源于应用程序未正确地限制身份验证次数，未经身份验证的攻击者可利用该漏洞对合法用户凭证或密钥进行暴力攻击。
严重程度：高
CNVD编号：CNVD-2024-35433
CVE编号：CVE-2024-41904
ffjpeg缓冲区溢出漏洞（CNVD-2020-31582）
ffjpeg是一款JPEG编码/解码器。ffjpeg 2020-02-24及之前版本中的bmp.c文件的bmp_load存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31582
CVE编号：CVE-2020-13440
多款Adobe产品内存错误引用漏洞（CNVD-2016-04795）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-04795
CVE编号：CVE-2016-4251
Apache Kylin身份认证绕过漏洞
Apache Kylin是一个开源的分布式分析引擎，旨在提供SQL接口以及为超大型数据集的Hadoop和Alluxio的多维分析提供支持。Apache Kylin /kylin/api/user/update_user接口存在身份验证绕过漏洞，该漏洞源于验证不当，远程攻击者可利用该漏洞可未经授权的访问或操作。
严重程度：高
CNVD编号：CNVD-2025-31394
CVE编号：CVE-2025-61733
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06845）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.5.43及之前版本，5.6.24及之前版本存在未明漏洞。允许已通过身份验证的远程用户通过与服务器相关的未知向量：安全：特权会影响完整性。
严重程度：低
CNVD编号：CNVD-2015-06845
CVE编号：CVE-2015-4864
Sean Barrett stb_vorbis存在未明漏洞（CNVD-2019-41487）
Sean Barrett stb_vorbis是一款开源的用于解码ogg vorbis文件的音频解码器。Sean Barrett stb_vorbis 2019-03-04及之前版本中的‘start_decoder’函数存在安全漏洞。攻击者可借助特制的Ogg Vorbis文件利用该漏洞造成拒绝服务或泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41487
CVE编号：CVE-2019-13220
WordPress Promotion Slider plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Promotion Slider plugin 3.3.4及之前的版本存在跨站脚本漏洞。攻击者可利用该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-57634
CVE编号：CVE-2022-29440
Apache ActiveMQ拒绝服务漏洞（CNVD-2019-09281）
Apache ActiveMQ是美国阿帕奇（Apache）软件基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。Apache ActiveMQ 5.0.0版本至5.15.8版本中存在安全漏洞。攻击者可利用该漏洞造成代理关闭。
严重程度：中
CNVD编号：CNVD-2019-09281
CVE编号：CVE-2019-0222
Atlassian Jira Mail.ru Calendar插件跨站脚本漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Mail.ru Calendar plugin是其中的一个日历插件。Atlassian Jira Mail.ru Calendar插件2.5.0.61之前的版本中存在跨站脚本漏洞。远程攻击者可借助Name字段利用该漏洞获取其他活动会话的cookie。
严重程度：中
CNVD编号：CNVD-2018-06134
CVE编号：CVE-2016-10716
ZoneMinder跨站脚本漏洞（CNVD-2022-57839）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本存在跨站脚本漏洞，该漏洞源于程序未进行正确的过滤，远程攻击者可借助‘scale’参数利用该漏洞执行任意html或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-57839
CVE编号：CVE-2019-7327
CloudBees Jenkins Translation Assistance Plugin跨站请求伪造漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Translation Assistance Plugin是使用在其中的一个协助翻译插件。CloudBees Jenkins Translation Assistance Plugin 1.15及之前的版本中存在跨站请求伪造漏洞，该漏洞源于程序未能按要求以POST请求提交表格。远程攻击者可利用该漏洞覆盖显示给用户的本地化字符串。
严重程度：低
CNVD编号：CNVD-2018-02830
CVE编号：CVE-2018-1000014
IBM Storage Protect Server SQL注入漏洞
IBM Storage Protect Server是美国国际商业机器（IBM）公司的一款企业级数据备份与恢复管理系统。IBM Storage Protect Server 8.2.0版本存在SQL注入漏洞。该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞查看、添加、修改或删除后端数据库信息。
严重程度：高
CNVD编号：CNVD-2026-19178
CVE编号：CVE-2025-13855
Cisco Prime Collaboration Assurance跨站请求伪造漏洞（CNVD-2017-13764）
Cisco Prime Collaboration Assurance是美国思科（Cisco）公司的一套企业协作网络管理解决方案。Cisco Prime Collaboration Assurance存在跨站请求伪造漏洞。允许远程攻击者劫持任意用户身份的验证。
严重程度：中
CNVD编号：CNVD-2017-13764
CVE编号：CVE-2017-6659
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-08947）
Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Adobe Reader和Acrobat存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意PDF文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08947
CVE编号：CVE-2016-6955
Google Android NotificationManagerService.java文件输入验证错误漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在输入验证错误漏洞，该漏洞源于在NotificationManagerService.java文件的migrateNotificationFilter方法中存在输入验证不当问题，攻击者可利用该漏洞无法保留通知设置，导致权限提升。
严重程度：高
CNVD编号：CNVD-2024-41860
CVE编号：CVE-2024-23713
IBM Security Verify Access权限提升漏洞（CNVD-2024-09175）
IBM Security Verify Access是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务。IBM Security Verify Access存在权限提升漏洞，攻击者可利用该漏洞安装允许远程访问的配置文件。
严重程度：中
CNVD编号：CNVD-2024-09175
CVE编号：CVE-2023-43017