CIRCL/Vulnerability-CNVD huggingface dataset:
Nginx LDAP auth认证模块示例程序远程代码执行漏洞
Nginx是F5公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。部署Nginx且同时引用Nginx LDAP auth认证模块示例代码（https://github.com/nginxinc/nginx-ldap-auth）的信息系统存在远程代码执行漏洞，攻击者利用该漏洞通过发送恶意构造的HTTP请求标头到目标系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-54473
SAP Process Integration权限许可和访问控制问题漏洞
SAP Process Integration 是德国SAP公司提供的一种中间件，可使SAP 与公司中的非SAP 应用程序或公司外部的系统进行无缝集成。SAP Process Integration 7.10、7.11、7.20、7.30、7.31、7.40和7.50版本的Integration Builder Framework存在权限许可和访问控制问题漏洞。该漏洞源于程序未对从本地源上载文件的文件类型扩展名进行正确检查。攻击者可借助恶意文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-36676
CVE编号：CVE-2021-27618
Google Android权限提升漏洞
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在权限提升漏洞，该漏洞源于资源耗尽导致持久性不同步，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-03482
CVE编号：CVE-2025-48615
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15546）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15546
CVE编号：CVE-2025-47075
ProClima不受控搜索路径元素漏洞
ProClima是Schneider Electric推出的一款热计算软件，可用于确定控制面板的最佳散热解决方案。ProClima 8.0.0之前版本存在不受控搜索路径元素漏洞。攻击者可通过与软件中任何常驻DLL名称相同的恶意DLL文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-102432
CVE编号：CVE-2019-6825
NexusPHP跨站脚本漏洞（CNVD-2017-30114）
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP 1.5.beta5.20120707版本中存在跨站脚本漏洞。远程攻击者可在删除操作中向fun.php文件发送‘returnto’参数利用该漏洞获取管理员身份。
严重程度：中
CNVD编号：CNVD-2017-30114
CVE编号：CVE-2017-14347
AMD Graphics Driver存在未明漏洞（CNVD-2021-100384）
AMD Graphics Driver是美国AMD公司的一款集成显卡驱动程序。AMD Graphics Driver存在安全漏洞，攻击者可利用该漏洞导致权限提升或拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-100384
CVE编号：CVE-2020-12902
Autodesk FBX Software Development Kit缓冲区溢出漏洞
Autodesk FBX Software Development Kit是美国欧特克（Autodesk）公司的一款用于处理FBX格式文件的软件开发工具包（SDK）。Autodesk FBX Software Development Kit存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-02569
CVE编号：CVE-2019-7366
北京超越无限信息技术有限公司建站系统存在SQL注入漏洞（CNVD-2019-30355）
北京超越无限信息技术是一家从事网站建设的公司。北京超越无限信息技术有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30355
华为Eudemon200E系列防火墙存在弱口令漏洞
华为技术有限公司是全球领先的信息与通信技术（ICT）解决方案供应商。华为Eudemon200E系列防火墙存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51910
蓝色航线博客系统存在命令执行漏洞（CNVD-2020-13869）
蓝色航线博客系统是一个用户多用户协同写作的博客系统。蓝色航线博客系统存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-13869
爱思助手PC版存在DLL劫持漏洞
爱思助手是一款专业的苹果手机管理助手。爱思助手PC版存在DLL劫持漏洞，攻击者可利用该漏洞执行恶意DLL文件。
严重程度：高
CNVD编号：CNVD-2020-26255
Rust跨站脚本漏洞
Rust是一款通用、编译型编程语言。rgb crate 0.8.20之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞对数据结构中的数据以每字节的方式进行读写操作。
严重程度：中
CNVD编号：CNVD-2020-49898
CVE编号：CVE-2020-25016
IBM Security Guardium SQL注入漏洞（CNVD-2021-05465）
IBM Security Guardium是一种全面的数据保护解决方案，可提供从合规性支持到动态数据屏蔽的全面数据安全功能。IBM Security Guardium 10.6、11.2存在SQL注入漏洞。攻击者可通过发送特制SQL语句利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2021-05465
CVE编号：CVE-2020-4921
Adobe Shockwave Player内存破坏漏洞（CNVD-2015-05963）
Adobe Shockwave Player是播放使用Macromedia和Adobe Director制作的网页内容的软件。Adobe Shockwave Player 12.2.0.162之前版本存在安全漏洞，攻击者利用此漏洞可执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-05963
CVE编号：CVE-2015-6681
Oracle Siebel远程漏洞
Oracle Siebel是一款客户关系管理软件。Oracle Siebel在Siebel UI Framework存在远程安全漏洞。攻击者可通过‘HTTP’利用该漏洞，‘OpenUI’子组件受影响。
严重程度：中
CNVD编号：CNVD-2017-00967
CVE编号：CVE-2017-3330
WordPress插件Web Accessibility by accessiBe信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Web Accessibility by accessiBe存在信息泄露漏洞。该漏洞源于accessibe_render_js_in_footer函数将完整插件选项数组记录到公共页面的浏览器控制台，攻击者可利用该漏洞通过浏览器控制台查看敏感配置数据。
严重程度：中
CNVD编号：CNVD-2026-12770
CVE编号：CVE-2025-13113
D-Link DIR-816路由器存在二进制漏洞（CNVD-2021-27695）
DIR-816是友讯D-Link品牌旗下的一款无线路由，生产于中国大陆。D-Link DIR-816路由器存在二进制漏洞，攻击者可利用该漏洞导致服务程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-27695
Adobe Bridge越界写入漏洞（CNVD-2021-63281）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.1及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63281
CVE编号：CVE-2021-36072
Microsoft 3D Builder远程代码执行漏洞（CNVD-2023-04319）
Microsoft 3D Builder是美国微软（Microsoft）公司的一款创建模型和3D打印的工具。Microsoft 3D Builder存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04319
CVE编号：CVE-2023-21792
Quest KACE Systems Management Appliance SQL注入漏洞
Quest KACE Systems Management Appliance是美国Quest Software公司的一款IT资产管理设备。Quest KACE Asset Management Appliance存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2017-28791
CVE编号：CVE-2017-12567
TOTOLINK CA300-PoE命令注入漏洞
TOTOLINK CA300-PoE是一款由中国吉翁电子（TOTOLINK）公司生产的无线接入点设备‌。TOTOLINK CA300-PoE存在命令注入漏洞，该漏洞源于文件upgrade.so对参数FileName处理不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-14522
CVE编号：CVE-2025-6620
Podcast Generator跨站脚本漏洞
Podcast Generator是一套使用PHP语言编写的免费播客发布脚本。Podcast Generator 2.7版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2019-03282
CVE编号：CVE-2018-20121
Cisco StarOS权限提升漏洞
Cisco StarOS on ASR 5000是美国思科（Cisco）公司的一套运行于5000系列路由器设备中的操作系统。Cisco ASR 5000上的Cisco StarOS 19.3.M0.62771之前版本和20.0.M0.62768之前20.x版本存在权限提升漏洞，允许已通过身份验证的远程用户通过建立从以前用于管理员连接的终结点的连接获得权限。
严重程度：高
CNVD编号：CNVD-2016-01313
CVE编号：CVE-2016-1335
CmsEasy存在越权访问漏洞
四平市九州易通科技有限公司 CmsEasy 易通企业网站系统也称易通企业网站程序，是易通公司开发中国首套免费提供企业网站模板的营销型企业网站管理系统，系统前台生成html、完全符合SEO、同时有在线客服、潜在客户跟踪、便捷企业网站模板制作、搜索引擎推广等功能的企业网站系统。CmsEasy存在越权访问漏洞，攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00198
搜狗高速浏览器存在DLL劫持漏洞（CNVD-2021-05822）
搜狗浏览器由搜狗公司开发，基于谷歌chromium内核。搜狗高速浏览器存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-05822
Carestream Vue RIS信息泄露漏洞
Carestream Vue RIS是一款基于网络的放射学信息系统。运行在安装了IIS/7.5的Windows 8.1计算机上的Carestream Vue RIS, RIS Client Builds 11.2及之前版本中存在安全漏洞。攻击者可利用该漏洞获取技术信息。
严重程度：低
CNVD编号：CNVD-2018-21171
CVE编号：CVE-2018-17891
Samsung Find My Mobile FmmExtraOperation信息泄露漏洞
Samsung Find My Mobile是韩国三星（Samsung）公司一款寻找手机的应用。Samsung Find My Mobile7.2.24.12 之前版本FmmExtraOperation存在信息泄露漏洞。具有日志访问权限的本地攻击者可利用漏洞通过设备日志获取sim卡信息。
严重程度：低
CNVD编号：CNVD-2022-65123
CVE编号：CVE-2022-30742
Oracle Enterprise Manager Grid Control存在未明漏洞（CNVD-2015-06952）
Oracle Enterprise Manager Grid Control是美国甲骨文（Oracle）公司为整个Oracle IT架构提供中心化监视、管理、生命周期管理功能的系统管理软件。Oracle Enterprise Manager Grid Control 12.1.0.4及12.1.0.5存在未明漏洞，允许远程攻击者通过未知向量影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2015-06952
CVE编号：CVE-2015-4859
优艺cms影视系统存在SQL注入漏洞
优艺cms是一款影视建站系统。优艺cms影视系统存在SQL注入漏洞，攻击者可以通过构建巧妙的URL请求来获得服务器后台运行的数据库数据。
严重程度：中
CNVD编号：CNVD-2020-23812
Microsoft .NET Framework和.NET Core安全绕过漏洞
Microsoft .NET Framework和.NET Core都是美国微软（Microsoft）公司的产品。Microsoft .NET Framework是一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。.NET Core是一套免费的开源开发平台。该平台具有多语言支持和跨平台等特点。Microsoft .NET Framework和.NET Core中存在安全绕过漏洞，该漏洞源于程序未能充分的验证证书。攻击者可借助无效的证书利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-00897
CVE编号：CVE-2018-0786
Microsoft Windows Graphics Device Interface信息泄露漏洞（CNVD-2019-41635）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI组件中存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-41635
CVE编号：CVE-2019-1439
PHPOK前台存在SQL注入漏洞
PHPOK是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOK前台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01597
Netscaut nGeniusONE UploadFile功能跨站脚本漏洞
Netscout NgeniusOne是美国Netscout公司的一个集中管理应用与网路效能解决方案。Netscaut nGeniusONE在6.3.0 build 1196及之前版本存在跨站脚本漏洞，该漏洞源于数据包分析模块UploadFile功能缺少对用户输入数据的校验和对输处的数据的过滤。攻击者可利用该漏洞注入JavaScript并执行存储的XSS攻击。
严重程度：低
CNVD编号：CNVD-2021-76786
CVE编号：CVE-2021-35199
S-CMS新闻门户系统aj***.php存在SQL注入漏洞
S-CMS新闻门户系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS新闻门户系统aj***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47669
FineCMS存在代码执行漏洞
finecms是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。FineCMS finecms\finecms\dayrui\libraries\Dconfig.php文件存在代码执行漏洞，该漏洞源于配置文件写入不当，攻击者可利用漏洞写入恶意代码。
严重程度：高
CNVD编号：CNVD-2018-04508
PHP Scripts Mall hotel-booking-script跨站脚本漏洞
PHP Scripts Mall hotel-booking-script是一款多供应商酒店预订脚本。PHP Scripts Mall hotel-booking-script 2.0.4存在跨站脚本漏洞，攻击者可通过First Name、Last Name或Address字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-19628
CVE编号：CVE-2018-15190
TOTOLINK EX1200T /boafrm/formIpQoS文件缓冲区溢出漏洞
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1200T存在缓冲区溢出漏洞，该漏洞源于HTTP POST Request Handler组件中文件/boafrm/formIpQoS未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12871
CVE编号：CVE-2025-5908
Microsoft Chakra JavaScript脚本引擎内存破坏漏洞（CNVD-2016-03120）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Chakra（JScript engine）是一个IE和Edge（Web浏览器）所使用的JavaScript引擎组件。在Microsoft Edge中处理内存中的对象时，Microsoft Chakra JavaScript引擎呈现的方式存在内存破坏漏洞，该漏洞源于程序未正确地访问内存中的对象。远程攻击者可利用该漏洞以在当前用户的上下文中执行任意代码的方式破坏内存，获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2016-03120
CVE编号：CVE-2016-0186
Google Android Media Framework远程代码执行漏洞（CNVD-2017-35659）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media Framework是其中的一个用于多媒体开发框架。Android中的Media Framework存在远程代码执行漏洞。远程攻击者可利用该漏洞以提升的权限执行代码。
严重程度：高
CNVD编号：CNVD-2017-35659
CVE编号：CVE-2017-0832
Cisco Unity Connection未授权访问漏洞
Cisco Unity Connection是一个功能丰富的语音留言平台，采用Linux统一通信操作系统。Cisco Unity Connection 在ImageID参数中存在未授权访问漏洞漏洞。此漏洞源于HTTP POST参数用户输入未能正确过滤。远程攻击者利用此漏洞可访问受影响设备文件系统任意位置的文件。
严重程度：低
CNVD编号：CNVD-2017-06815
CVE编号：CVE-2017-6629
Oracle Retail Applications Retail Merchandising System存在未明漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Retail Merchandising System是其中的一套零售商店销售系统。Oracle Retail Applications Retail Merchandising System存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-39859
CVE编号：CVE-2018-3125
Google Android Kernel WiFi驱动程序权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Kernel WiFi driver是其中的一个内核WiFi驱动程序。Google Pixel和Nexus设备上的Android中的Kernel WiFi驱动程序存在权限提升漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-01181
CVE编号：CVE-2017-13221
Google Android权限提升漏洞（CNVD-2024-07125）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于btm_ble_gap.cc的多个函数中的代码出现逻辑错误，攻击者可利用此漏洞在系统上获取提升的特权。
严重程度：高
CNVD编号：CNVD-2024-07125
CVE编号：CVE-2023-40080
Microsoft浏览器内存破坏漏洞（CNVD-2016-03018）
Microsoft Internet Explorer（IE）和Edge都是美国微软（Microsoft）公司开发的Web浏览器。IE是Windows 10之前操作系统附带的默认浏览器。Edge是最新操作系统Windows 10附带的默认浏览器。Microsoft IE 9版本至11版本和Microsoft Edge存在内存破坏漏洞。由于程序未能正确地访问内存中的对象。远程攻击者可利用该漏洞以在当前用户的上下文中执行任意代码的方式损坏内存，获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2016-03018
CVE编号：CVE-2016-0192
WordPress HC Custom WP-Admin URL plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress HC Custom WP-Admin URL plugin 1.4版本及之前版本存在跨站请求伪造漏洞，该漏洞源于更新其设置时没有进行CSRF 检查。攻击者可利用该漏洞使登录的管理员更改登录URL。
严重程度：中
CNVD编号：CNVD-2022-55734
CVE编号：CVE-2022-1594
IBM Jazz Reporting Service跨站脚本漏洞（CNVD-2016-12645）
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序，它可与IBM Rational CLM的Rational解决方案（用于管理开发项目的所有生命周期）集成使用，CLM用户可在仪表板中访问JRS提供的报表，包括显示所有项目的状态，并跨应用程序、跨项目（甚至跨时间表）来汇聚数据。IBM Jazz Reporting Service存在跨站脚本漏洞，攻击者可利用漏洞在受影响站点上下文的不知情用户浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12645
CVE编号：CVE-2016-6039
Oracle WebLogic Server存在未明漏洞（CNVD-2021-30930）
Oracle WebLogic Server是一款云原生、适用于多层分布式企业应用开发和部署的企业级Java平台应用服务器。Oracle WebLogic Server 10.3.6.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0版中的Web Services组件存在安全漏洞。攻击者可利用该漏洞对关键数据的未授权访问或对所有Oracle WebLogic Server可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-30930
CVE编号：CVE-2021-2211
Autodesk AutoCAD越界读取漏洞（CNVD-2024-33008）
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2024.1.4版本存在越界读取漏洞，攻击者可利用该漏洞导致崩溃、读取敏感数据或在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33008
CVE编号：CVE-2024-23145
Tenda 4G300存在未明漏洞
Tenda 4G300是中国腾达（Tenda）公司的一款无线路由器。Tenda 4G300 1.01.42版本存在安全漏洞，该漏洞源于对参数 GO/page 的错误操作会导致基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-24955
CVE编号：CVE-2024-4166
GitLab不正确访问控制漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）9.1及之后版本中存在安全漏洞。攻击者可利用该漏洞获取私有的组名称。
严重程度：中
CNVD编号：CNVD-2020-03778
CVE编号：CVE-2019-20147
SOS JobScheduler JOC Cockpit跨站脚本漏洞
Cockpit是一个交互式服务器管理界面。SOS JobScheduler 1.11版本和1.13.2版本中的JOC Cockpit组件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-13191
CVE编号：CVE-2020-6854
Libav缓冲区溢出漏洞（CNVD-2019-35787）
Libav是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav 12.3版本中的subtitle解码器存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-35787
CVE编号：CVE-2019-9720
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-61062）
NETGEAR D8500等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-61062
CVE编号：CVE-2019-20762
WebGate Control Center多个控件缓冲区溢出漏洞
WebGate是对基于J2EE架构的关键业务系统进行实时监控和性能管理的APM解决方案。WebGate Control Center多个控件存在缓冲区溢出漏洞，允许攻击者利用漏洞构建恶意web页，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01703
CVE编号：CVE-2015-2099
PHP-Proxy跨站脚本漏洞
PHP-Proxy是一款基于Web的代理脚本，特点是快速、易于定制，并能够为复杂的网站（如YouTube和Facebook）提供支持。5.1.0及更早版本的PHP-Proxy存在跨站脚本漏洞，攻击者可通过index.php中的URL字段利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-09599
CVE编号：CVE-2018-19785
Dell EMC iDRAC9栈溢出漏洞
Dell EMC iDRAC9是美国戴尔（DELL）公司的一套包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。Dell EMC iDRAC9 4.40.00.00之前版本存在栈溢出漏洞。攻击者可利用该漏洞覆盖配置信息。
严重程度：中
CNVD编号：CNVD-2021-33990
CVE编号：CVE-2021-21540
Wireshark epan/dissectors/packet-smb2.c文件内存泄露漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.4.0版本至2.4.5版本和2.2.0版本至2.2.13版本的epan/dissectors/packet-smb2.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（内存泄露和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-08010
CVE编号：CVE-2018-9268
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2024-45992）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-45992
CVE编号：CVE-2024-52569
Apple macOS内存破坏漏洞（CNVD-2018-22959）
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS Sierra 10.12.6、macOS High Sierra 10.13.6中的Heimdal组件存在内存破坏漏洞。攻击者可通过应用程序利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-22959
CVE编号：CVE-2018-4331
Huawei多款产品H323协议空指针引用漏洞（CNVD-2018-08042）
AR120-S、AR1200、DP300、RSE6500、Secospace USG6300、ViewPoint 8660等都是中国华为（Huawei）公司的网络设备。Huawei多款产品H323协议存在空指针引用漏洞，攻击者无需认证即可发送畸形报文到受影响设备。由于报文校验不充分，成功利用可以导致进程崩溃。
严重程度：中
CNVD编号：CNVD-2018-08042
CVE编号：CVE-2017-17251
Bentley MicroStation CONNECT远程代码执行漏洞（CNVD-2022-30767）
Bentley MicroStation CONNECT是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT存在远程代码执行漏洞，该漏洞源于在将用户提供的数据复制到基于堆的缓冲区之前缺乏对长度的正确验证，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-30767
CVE编号：CVE-2021-46605
Adobe Digital Editions越界内存读取漏洞（CNVD-2017-37095）
Adobe Digital Editions软件提供一种引人入胜的方式帮助您查看和管理eBooks和其它数字出版物。4.5.6及更早版本的Adobe Digital Editions存在越界内存读取漏洞。攻击者可利用该漏洞查看目标系统上的内存地址信息。
严重程度：中
CNVD编号：CNVD-2017-37095
CVE编号：CVE-2017-11297
TeamWork TicketPlus updateProfile任意文件上传漏洞
TeamWork TicketPlus是一套基于PHP和MySQL的票务管理系统。updateProfile是其中的一个更新文件。TeamWork TicketPlus中的updateProfile存在任意文件上传漏洞。远程攻击者可利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2017-33671
CVE编号：CVE-2017-14840
Siemens多款产品Web服务器拒绝服务漏洞
SIMATIC PC Station是一个软件组件，用于管理PC上的SIMATIC软件产品和接口。SIMATIC S7-400控制器专为工业环境中的离散和连续控制而设计，如世界各地的制造业、食品和饮料以及化工行业。Siemens多款产品Web服务器存在拒绝服务漏洞，该漏洞是由于受影响的产品未能法正确处理对web服务器的HTTP(S)请求。攻击者可利用该漏洞耗尽系统资源，并为设备创建拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2023-97270
CVE编号：CVE-2022-47374
Google Kubernetes API重定向漏洞
Google Kubernetes是一套开源的Docker容器集群管理系统。Google Kubernetes API存在重定向漏洞，远程攻击者可以利用漏洞提交特殊的请求，将API服务器请求重定向到任意主机。
严重程度：低
CNVD编号：CNVD-2020-02991
CVE编号：CVE-2018-1002102
MetInfo SQL注入漏洞（CNVD-2019-34804）
MetInfo是中国米拓（MetInfo）公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-34804
CVE编号：CVE-2019-17418
xWPE本地缓冲区溢出漏洞
xwpe v1.5.30a-2.1及其之前版本存在缓冲区溢出漏洞，由于未对用户的输入进行严格的限制。攻击者能够利用这个漏洞在应用的上下文任意执行代码，可能导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-02692
Linux kernel BPF拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux kernel bpf存在安全漏洞，允许本地攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-03200
CVE编号：CVE-2016-4558
Tenda i9 formwrlSSIDset函数缓冲区溢出漏洞
Tenda i9是一款企业无线AP设备。Tenda i9 formwrlSSIDset函数存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的字符串造成拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2023-14300
CVE编号：CVE-2022-40102
Jfinal CMS跨站脚本漏洞（CNVD-2022-58383）
Jfinal CMS是一个java开发的功能强大的信息咨询网站，采用了简洁强大的JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap框架。Jfinal CMS v5.1.0版本存在跨站脚本漏洞，该漏洞源于发布博客模块下的关键字文本字段中缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-58383
CVE编号：CVE-2022-33113
Oracle Solaris输入验证错误漏洞（CNVD-2022-36956）
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Systems 的 Oracle Solaris存在安全漏洞，该漏洞允许低权限攻击者登录到执行 Oracle Solaris的基础设施来破坏 Oracle Solaris。成功的攻击需要与攻击者以外的人进行人工交互，并且虽然漏洞存在于 Oracle Solaris 中，但攻击可能会显着影响其他产品（范围更改）。攻击者可利用该漏洞可能会导致未经授权的能力导致Oracle Solaris挂起或频繁重复崩溃（完全 DOS）。
严重程度：低
CNVD编号：CNVD-2022-36956
CVE编号：CVE-2022-21493
Adobe Illustrator 2021越界写入漏洞
Adobe Illustrator 2021是一款矢量绘图软件。Adobe Illustrator 2021存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-49199
CVE编号：CVE-2021-21101
Schneider Electric Triconex Tricon未授权操作漏洞
Triconex Tricon 3008是法国施耐德电气（Schneider Electric）公司的一款网络设备产品。Schneider Electric Triconex Tricon存在未授权操作漏洞，由于系统调用直接从控制程序区域内的存储器地址中读取，而无需任何验证。攻击者可利用漏洞在内存中的任何位置复制数据。
严重程度：高
CNVD编号：CNVD-2018-08448
CVE编号：CVE-2018-8872
Intel SGX SDK Edger8r工具信息泄露漏洞
Intel SGX SDK是美国英特尔（Intel）公司的一套基于SGX（Intel软件安全扩展）技术的软件开发工具包。Edger8r tool是其中的一个用于生成边缘例程的工具。Intel SGX SDK中的Edger8r工具存在安全漏洞。本地攻击者可利用该漏洞访问未授权的信息。
严重程度：低
CNVD编号：CNVD-2018-06268
CVE编号：CVE-2018-3626
TOTOLINK X6000R url参数命令执行漏洞
TOTOLINK X6000R是中国吉翁电子推出的无线路由器，支持WiFi 6技术，具备高并发连接和双频段传输功能。TOTOLINK X6000R存在命令执行漏洞，该漏洞源于sub_4119A0函数的url参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-15571
CVE编号：CVE-2023-48805
Google Chrome安全绕过漏洞（CNVD-2024-13762）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞是由于站点隔离中的不适当实施造成的。攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2024-13762
CVE编号：CVE-2024-1671
WirelessGear Siklu EtherHaul radios不安全默认密码漏洞
WirelessGear Siklu EtherHaul radios是美国WirelessGear公司的一套用于商业服务的无线电设备。WirelessGear Siklu EtherHaul radios 3.7.1之前的版本和6.9.0之前的6.x版本中存在安全漏洞，该漏洞源于所有设备使用的密码不可更改。攻击者可利用该漏洞获取底层嵌入式Linux操作系统的访问权限，并完全控制该系统。
严重程度：高
CNVD编号：CNVD-2017-04548
CVE编号：CVE-2016-10308
XnView存在内存破坏漏洞（CNVD-2021-23510）
XnView作为一款图片浏览器，具有图片浏览、屏幕捕捉、幻灯片、批处理转换等功能XnView存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23510
Cisco Firepower Threat Defense本地权限提升漏洞
Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense CLI存在安全漏洞，允许本地攻击者可以利用漏洞提交特殊的请求，获得ROOT权限。
严重程度：高
CNVD编号：CNVD-2020-00299
CVE编号：CVE-2019-12699
Microsoft Cryptography Next Generation安全绕过漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Cryptography Next Generation（CNG）是其中的一个加密平台。cng.sys driver是其中的一个驱动程序。Microsoft CNG中的cng.sys驱动程序存在安全绕过漏洞，该漏洞源于程序未能正确的验证和强制执行模拟等级。攻击者可通过诱使用户运行特制的应用程序利用该漏洞访问本地用户无法访问的信息。
严重程度：低
CNVD编号：CNVD-2018-05882
CVE编号：CVE-2018-0902
QNAP File Station 5缓冲区溢出漏洞
QNAP File Station 5是中国台湾威联通科技（QNAP）公司的一个文件管理系统。QNAP File Station 5存在缓冲区溢出漏洞，该漏洞源于越界读取，攻击者可利用该漏洞导致数据泄露。
严重程度：中
CNVD编号：CNVD-2025-14212
CVE编号：CVE-2025-29871
libtiff拒绝服务漏洞（CNVD-2016-01059）
LibTiff是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTiff的tif_luv.c文件中存在安全漏洞。攻击者可借助特制的TIFF图像利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2016-01059
CVE编号：CVE-2015-8783
POS Point of Sale System dom_data_two_headers.php文件跨站脚本漏洞
POS Point of Sale System是一个pos销售点系统。POS Point of Sale System存在跨站脚本漏洞，该漏洞源于文件/inventory/main/vendors/datatables/unit_testing/templates/dom_data_two_headers.php中参数scripts对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29456
CVE编号：CVE-2025-10064
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-46349）
NETGEAR R6400等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区错误漏洞，该漏洞源于错误的边界检查。远程攻击者可借助特制请求利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-46349
CVE编号：CVE-2017-18864
miekg Go DNS package存在未明漏洞
miekg Go DNS package是一款DNS服务器软件包。miekg Go DNS package 1.1.25之前版本（用在CoreDNS 1.6.6之前版本和其他产品）中存在安全漏洞，该漏洞源于程序没有正确生成随机数。攻击者可利用该漏洞伪造响应。
严重程度：中
CNVD编号：CNVD-2019-45898
CVE编号：CVE-2019-19794
重庆本易软件有限公司本易订单管理平台存在文件上传漏洞
重庆本易软件有限公司是金蝶国际软件集团旗下的授权营销服务机构。主要从事金蝶软件的销售、实施及售后服务。重庆本易软件有限公司本易订单管理平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-03478
Google Chrome Navigation安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Navigation存在安全绕过漏洞。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-73428
CVE编号：CVE-2021-37958
EyesOfNetwork web interface 'tool_list'参数文件包含漏洞
EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork web interface(又名eonweb)是其中的一个Web界面。EON web interface 5.1-0版本中存在安全漏洞。攻击者可通过向module/tool_all/select_tool.php文件中发送'tool_list'参数（又名‘url_tool’变量）利用该漏洞包含本地文件。
严重程度：中
CNVD编号：CNVD-2017-34089
CVE编号：CVE-2017-14404
potrace整数溢出漏洞
potrace是软件开发者Peter Selinger所研发的一套位图图片处理工具。该工具提供添加平滑效果、自由缩放图片等功能。potrace 1.11版本中存在整数溢出漏洞。远程攻击者可借助特制的BMP图像利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2015-02065
CVE编号：CVE-2013-7437
Linux kernel缓冲区溢出漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于缺少skb->cb初始化，攻击者可利用该漏洞导致存在基于堆的越界写入。
严重程度：中
CNVD编号：CNVD-2023-56643
CVE编号：CVE-2023-3090
多款Adobe产品XPS引擎越界内存写入漏洞
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。XPS engine是其中的一个XPS引擎。多款Adobe产品中的XPS引擎存在安全漏洞。远程攻击者可利用该漏洞破坏敏感信息或执行任意代码（越边界写入）。
严重程度：高
CNVD编号：CNVD-2018-05044
CVE编号：CVE-2018-4898
盾灵原创文章投稿系统1.0存在SQL注入漏洞
盾灵原创文章投稿系统1.0是一个简洁的投稿系统。盾灵原创文章投稿系统1.0存在SQL注入漏洞,攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-69489
Cisco SD-WAN Solution software权限许可和访问控制问题漏洞
Cisco SD-WAN Solution是美国思科（Cisco）公司的一套网络扩展解决方案。Cisco SD-WAN Solution software Release 19.2.2之前版本中存在权限许可和访问控制问题漏洞，该漏洞源于程序未能充分进行输入验证。本地攻击者可通过发送特制的请求利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2020-19231
CVE编号：CVE-2020-3265
Adobe InCopy越界写入漏洞（CNVD-2022-50231）
Adobe InCopy是美国Adobe公司的一款用于创作的文本编辑软件。Adobe InCopy存在越界写入漏洞，攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-50231
CVE编号：CVE-2022-30652
Computerinsel Photoline远程代码执行漏洞（CNVD-2017-30860）
Computerinsel Photoline是一套图像编辑软件。Computerinsel Photoline 20.02版本中的.GIF解析功能存在远程代码执行漏洞。远程攻击者可通过发送特制的.GIF文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-30860
CVE编号：CVE-2017-2880
Postfix Admin跨站脚本漏洞（CNVD-2020-02708）
Postfix Admin是一款用于配置和管理基于Postfix的电子邮件服务器的Web界面。Postfix Admin 2.3.4版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02708
CVE编号：CVE-2012-0812
Siemens SIMATIC RTLS Locating Manager敏感信息明文传输漏洞
SIMATIC RTLS Locating Manager用于配置、操作和维护SIMATIC RTLS装置，该装置是一个实时无线定位系统，可提供定位解决方案。Siemens SIMATIC RTLS Locating Manager存在敏感信息明文传输漏洞，该漏洞是由于受影响的系统在没有适当加密保护的情况下传输客户端资源。攻击者可利用该漏洞能够窃听和修改传输中的资源。
严重程度：高
CNVD编号：CNVD-2024-23116
CVE编号：CVE-2024-30209
梦行Monxin企业建站系统program\diypage\show\admin.php页面存在SQL注入漏洞
梦行Monxin企业建站系统是一款基于PHP语言开发的自助建站系统。梦行Monxin企业建站系统program\diypage\show\admin.php页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36564
JerryScript存在二进制漏洞（CNVD-2020-72427）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72427
ASUS routers环境问题漏洞
ASUS routers是中国台湾华硕（ASUS）公司的一款路由器。ASUS routers存在安全漏洞，该漏洞源于路由器固件对HTTP数据包校验存在问题，未经身份验证的远程攻击者可利用该漏洞通过发送特制的HTTP数据包进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-99877
CVE编号：CVE-2021-41436
腾讯自选股存在逻辑缺陷漏洞
腾讯自选股是一款证券投资移动互联网应用软件。腾讯自选股存在逻辑缺陷漏洞，攻击者可利用漏洞在重新打包的过程中，注入恶意代码，或者修改软件逻辑绕过鉴权。
严重程度：中
CNVD编号：CNVD-2021-59149
Cisco Firepower Threat Defense访问控制错误漏洞
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco FTD 6.4.0.4之前版本中的应用程序配置存在访问控制错误漏洞，远程攻击者可通过发送特制的流量利用该漏洞读取敏感数据。
严重程度：中
CNVD编号：CNVD-2020-16481
CVE编号：CVE-2019-12627
广州市三今网络技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-41868）
广州市三今网络技术有限公司是一家可提供信息化解决方案及应用服务的企业。广州市三今网络技术有限公司建站系统建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41868
Microsoft IE权限提升漏洞
Microsoft Internet Explorer是一个流行的WEB浏览器。Microsoft Internet Explorer存在未明权限提升漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可以高权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01678
CVE编号：CVE-2015-1627
多款华为服务器设计漏洞
华为Tecal RH1288 V2等都是中国华为（Huawei）公司的服务器。多款华为服务器中存在安全漏洞。攻击者可通过猜测其他用户使用的Session ID利用该漏洞以伪造身份访问系统。
严重程度：中
CNVD编号：CNVD-2017-04636
CVE编号：CVE-2014-9692
D_Link DIR-850L存在弱口令漏洞
DIR-850L是一款无线AC1200双频千兆云路由器。D_Link DIR-850L存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息
严重程度：中
CNVD编号：CNVD-2021-43883
江西大江传媒网络股份有限公司建站系统存在信息泄露漏洞
江西大江传媒网络有限责任公司是一家主要经营增值电信业务；互联网信息服务；设计、制作、代理、发布国内各类广告等业务的公司。江西大江传媒网络股份有限公司建站系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27163
Fortinet FortiSandbox跨站脚本漏洞（CNVD-2016-03774）
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox 2.1之前版本的Web User Interface(WebUI)中存在跨站脚本漏洞。远程攻击者可借助alerts/summary/profile/ URI的‘serial’参数、csearch/report/export/ URI的‘urlForCreatingReport’参数、analysis/detail/download/screenshot URI的‘id’参数、‘Fortiview threats by users search filtered by vdom’或‘PCAP file download generated by the VM scan feature’利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03774
CVE编号：CVE-2015-7360