CIRCL/Vulnerability-CNVD huggingface dataset:
IBM MQ拒绝服务漏洞（CNVD-2020-36477）
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ for HPE NonStop 8.1.0版本和8.0.4版本中的pubsub逻辑存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-36477
CVE编号：CVE-2020-4376
Fiber安全特征问题漏洞
Fiber是Fiber开源的一款使用Go语言编写的开源Web框架。Fiber存在安全特征问题漏洞。该漏洞源于UUID函数未返回错误，攻击者可利用该漏洞在安全关键路径中使用可预测或低熵标识符。
严重程度：高
CNVD编号：CNVD-2026-12778
CVE编号：CVE-2025-66630
ERP-PRO存在SQL注入漏洞
ERP-PRO是基于SpringBoot 2.X框架，为中小企业打造开源好用的ERP软件。ERP-PRO存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58485
EasyBuilder Pro存在拒绝服务漏洞（CNVD-2021-16898）
EasyBuilder Pro是威纶开发的一款组态软件。EasyBuilder Pro存在拒绝服务漏洞。攻击者可利用该漏洞导致该进程陷入死循环，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-16898
Computrols CBAS Web认证绕过漏洞
CBAS Web是Computrols推出的Web建筑管理系统（BMS）。Computrols CBAS Web存在认证绕过漏洞。未认证攻击者可利用该漏洞绕过身份验证并获得对设备的完全控制。
严重程度：高
CNVD编号：CNVD-2019-16269
CVE编号：CVE-2019-10853
ASUS RT-N12+ B1权限提升漏洞
ASUS RT-N12+ B1是一款无线路由器。ASUS RT-N12+ B1存在权限提升漏洞，攻击者可利用该漏洞绕过由错误的访问控制引起的安全限制，通过发送特制请求，通过UART接口获取根终端访问权限。
严重程度：高
CNVD编号：CNVD-2024-23118
CVE编号：CVE-2024-28326
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-25683）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-25683
CVE编号：CVE-2015-9034
Adobe Commerce输入验证错误漏洞（CNVD-2026-16595）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在输入验证错误漏洞，攻击者可利用该漏洞绕过安全功能。
严重程度：中
CNVD编号：CNVD-2026-16595
CVE编号：CVE-2026-21310
Client Details System授权绕过漏洞
Client Details System是一个客户信息系统。Client Details System存在授权绕过漏洞，该漏洞源于未知函数授权绕过，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-26081
CVE编号：CVE-2025-12283
Eclipse Jetty Server信息泄露漏洞
Eclipse Jetty Server是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。Eclipse Jetty Server 9.x版本中存在信息泄露漏洞，该漏洞源于错误响应中带有包含敏感信息的InvalidPathException消息。攻击者可利用该漏洞获取基本资源目录的绝对路径。
严重程度：中
CNVD编号：CNVD-2018-13473
CVE编号：CVE-2018-12536
Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump硬编码漏洞（CNVD-2017-25719）
Medfusion 4000 Wireless Syringe Infusion Pump是部署在医疗保健和公共卫生领域的，用于在急性护理环境中提供小剂量药物的注射器输液泵。Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump存在硬编码漏洞，泵上的FTP服务器包含未完全初始化的硬编码凭据。如果将泵配置为允许FTP连接，FTP服务器才可访问。
严重程度：高
CNVD编号：CNVD-2017-25719
CVE编号：CVE-2017-12724
Google Android System组件信息泄露漏洞（CNVD-2019-05111）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-05111
CVE编号：CVE-2018-9594
WordPress跨站脚本漏洞（CNVD-2021-83666）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件 LearnPress 存在安全漏洞，该漏洞源于 ~/inc/admin/views/backend-user-profile.php 文件中的 $custom_profile 参数转义不足。具有管理用户访问权限的攻击者可利用该漏洞注入任意Web 脚本。
严重程度：低
CNVD编号：CNVD-2021-83666
CVE编号：CVE-2021-39348
LJCMS存在SQL注入漏洞
LJCMS是一款自由和开放源码的内容管理系统。LJCMS存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-40548
Oracle MySQL Server存在未明漏洞（CNVD-2025-02305）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-02305
CVE编号：CVE-2025-21491
Jama Connect跨站脚本漏洞
Jama Connect是一款应用程序生命周期管理产品，可以部署在云端或安装在Mac和Windows设备上。Jama Connect 8.44.0存在跨站脚本漏洞。攻击者可通过“数据导入向导”屏幕上的“选择导入文件和目标”选项卡利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-07218
CVE编号：CVE-2019-19592
Linux kernel 'cipso_v4_optptr()'函数拒绝服务漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.0-rc1版本至4.13-rc4版本中的net/ipv4/cipso_ipv4.c文件的'cipso_v4_optptr()'函数存在拒绝服务漏洞。远程攻击者可通过发送特制的网络数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-17914
CVE编号：CVE-2018-10938
Foxit PhantomPDF U3DBrowser U3D文件解析越界写入漏洞（CNVD-2020-24459）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit 3D Plugin是中国福昕（Foxit）公司的一款使用在PDF文档阅读器中的3D插件。Foxit PhantomPDF在处理PDF文件中的U3D对象时存在安全漏洞。该漏洞源于程序未能正确验证用户提交的数据。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-24459
CVE编号：CVE-2020-10904
Huawei ALP-AL00B和BLA-AL00B RCS模块未授权操作漏洞
Huawei ALP-AL00B和BLA-AL00B都是中国华为（Huawei）公司的智能手机产品。RCS module是其中的一个融合通信模块。Huawei ALP-AL00B 8.0.0.129之前版本和BLA-AL00B 8.0.0.129之前版本中的RCS模块存在安全漏洞。攻击者可通过诱使用户安装一个恶意手机应用程序利用该漏洞远程控制手机键盘。
严重程度：低
CNVD编号：CNVD-2018-08876
CVE编号：CVE-2018-7901
Linux kernel拒绝服务漏洞（CNVD-2016-03194）
Linux kernel是一款开源的操作系统。Linux kernel存在拒绝服务漏洞，允许本地攻击者可以利用漏洞使系统崩溃。
严重程度：低
CNVD编号：CNVD-2016-03194
CVE编号：CVE-2016-4794
宁波易龙计算机科技有限公司建站系统pr***.asp存在SQL注入漏洞
宁波易龙科技有限公司专注于企业网站平台、政府学校、家居服务等行业的设计建站。宁波易龙计算机科技有限公司建站系统pr***.asp存在SQL注入漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23011
Mellow Fish YetiShare信息泄露漏洞
Mellow Fish YetiShare是英国Mellow Fish公司的一套基于PHP的文件托管网站系统脚本。Mellow Fish YetiShare 3.5.2版本至4.5.3版本中的_account_forgot_password.ajax.php文件存在安全漏洞。攻击者可通过猜测邮件地址利用该漏洞枚举用户账户。
严重程度：中
CNVD编号：CNVD-2020-01925
CVE编号：CVE-2019-19805
北京辰信领创信息技术有限公司辰信景云终端安全管理系统存在SQL注入漏洞
辰信景云终端安全管理系统是北京辰信领创信息技术有限公司自主研发的企业级网络防病毒系统。北京辰信领创信息技术有限公司辰信景云终端安全管理系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-51729
Delta Electronics DRASimuCAD ICS解析越界写代码执行漏洞
Delta Electronics DRASimuCAD是台达电子开发的一款机器人模拟整合平台。Delta Electronics DRASimuCAD ICS文件解析存在越界写漏洞，攻击者可利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-49516
CVE编号：CVE-2024-12835
mySCADA myPRO信息泄露漏洞
mySCADA myPRO是mySCADA公司的一个专业的HMI/SCADA系统，主要设计用于工业过程的可视化和控制。mySCADA myPRO存在信息泄露漏洞，该漏洞源于以明文形式存储凭据。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-03921
CVE编号：CVE-2025-22896
IBM Security Verify Bridge信息泄露漏洞
IBM Security Verify Bridge是美国国际商业机器（IBM）公司的一个IBM应用组件。提供为IBM云提供对用户属性和身份验证的IBM云访问，这些属性和身份验证由客户的本地LDAP或Active Directory控制。IBM Security Verify Bridge存在安全漏洞，该漏洞源于使用比预期弱的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-14761
CVE编号：CVE-2021-20441
Trend Micro Apex Central跨站脚本漏洞（CNVD-2023-57660）
Trend Micro Apex Central是美国趋势科技（Trend Micro）公司的一个基于Web的控制台。Trend Micro Apex Central存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2023-57660
CVE编号：CVE-2023-32535
Dell PowerProtect Data Manager Reporting转义不当漏洞
Dell PowerProtect Data Manager Reporting是一款数据保护管理软件。Dell PowerProtect Data Manager Reporting存在转义不当漏洞，该漏洞源于程序未能正确处理输出，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-09395
CVE编号：CVE-2025-23377
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2024-14912）
电子文档安全管理系统是一款电子文档安全防护软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-14912
Oracle E-Business Suite Oracle Universal Work Queue Error Messages组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Universal Work Queue Error Messages组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00649
CVE编号：CVE-2016-0536
Liferay Portal存在未授权访问漏洞
Liferay Portal既是一个开源门户网站建设工具，同时也是一个基于Java架构的应用软件系统开发平台。Liferay Portal存在未授权访问漏洞，攻击者可利用该漏洞查看调试信息等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26271
Cisco WebEx Meetings Server跨站脚本漏洞（CNVD-2017-32925）
Cisco WebEx Meetings Server是一种高度安全、高可用性、完全虚拟化的防火墙后会议解决方案，将音频、视频及Web会议结合在了一个解决方案中。Cisco WebEx Meetings Server存在跨站脚本漏洞。该漏洞产生的原因是该软件在显示输入前未能正确过滤用户提供的输入中的HTML代码。远程攻击者通过创建特制URL，当由目标用户加载时，导致目标用户的浏览器执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-32925
CVE编号：CVE-2017-12294
TigerVNC拒绝服务漏洞
TigerVNC是一个高性能平台自由的VNC (Virtual Network Computing)的实施，允许用户在远程机器上发动图形应用程序并与之交互。TigerVNC存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01516
CVE编号：CVE-2016-10207
Mozilla Focus for iOS跨站脚本漏洞（CNVD-2025-19558）
Mozilla Focus for iOS是美国Mozilla基金会的一款专为iOS设备设计的隐私浏览器。Mozilla Focus for iOS 142之前版本存在跨站脚本漏洞，该漏洞源于未正确处理Content-Disposition标头，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-19558
CVE编号：CVE-2025-55032
PrinterOn Central Print Services安全绕过漏洞
PrinterOn Central Print Services（CPS）是加拿大PrinterOn公司的一款打印服务中心管理解决方案。PrinterOn CPS 4.1.4及之前版本中存在安全漏洞，该漏洞源于用于创建并启动打印服务的核心组件未能执行完整的会话cookie检测。攻击者可通过发送特制的HTTP GET和POST请求利用该漏洞绕过会话检查。
严重程度：中
CNVD编号：CNVD-2019-26784
CVE编号：CVE-2018-17210
Oracle MySQL Server: InnoDB子组件拒绝服务漏洞（CNVD-2016-05295）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.6.30及之前的版本和5.7.12及之前的版本中的Server: InnoDB子组件存在安全漏洞。远程攻击者可以该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-05295
CVE编号：CVE-2016-3459
DocuTrac QuicDoc和Office Therapy DTISQLInstaller.exe信息泄露漏洞
DocuTrac QuicDoc和Office Therapy都是美国DocuTrac公司的产品。DocuTrac QuicDoc是一套用于医疗团队的行为健康管理软件。Office Therapy是一套办公室诊疗管理系统。DTISQLInstaller.exe是其中的一个可执行程序。DocuTrac QuicDoc和Office Therapy中的DTISQLInstaller.exe 1.6.4.0及之前版本存在安全漏洞，该漏洞源于该软件的三个凭证带有已知密码：QDMaster、OTMaster和sa。攻击者可利用该漏洞控制病人信息的数据库，并可能控制主机操作系统。
严重程度：高
CNVD编号：CNVD-2018-07457
CVE编号：CVE-2018-5551
Huawei手机产品输入校验漏洞
Huawei Vicky-AL00A/Victoria-AL00A/Warsaw-AL00是中国华为（Huawei）公司的智能手机。Huawei Vicky-AL00A/Victoria-AL00A/Warsaw-AL00手机的Bastet中由于缺少参数检查而存在输入校验漏洞。攻击者可以诱使用户安装恶意应用程序，应用程序可以通过修改特定参数，导致手机重启。
严重程度：中
CNVD编号：CNVD-2017-26780
CVE编号：CVE-2017-8175
Mozilla Firefox和Mozilla Firefox ESR资源管理错误漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 67之前版本和Firefox ESR 60.7之前版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用漏洞导致拒绝服务条件，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2019-16990
CVE编号：CVE-2019-11692
Cesanta Mongoose远程代码执行漏洞
Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器。Websocket protocol是其中的一个Websocket通信协议。Cesanta Mongoose 6.8版本中的Websocket protocol实现存在远程代码执行漏洞。远程攻击者可通过发送特制的websocket数据包利用该漏洞造成拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2017-33391
CVE编号：CVE-2017-2921
Oracle Right Now Service Cloud Knowledge组件存在漏洞
Oracle Right Now Service Cloud是一套云端服务解决方案，它提供聊天服务、跨渠道社区协作和内容管理等功能。Oracle Right Now Service Cloud的Oracle Knowledge组件中的Information Manager Console子组件存在安全漏洞，远程攻击者可利用漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-02556
CVE编号：CVE-2015-0440
FreeRDP越界写入漏洞
FreeRDP是FreeRDP团队开发的一个免费、开源的关于远程桌面协议（RDP）的实现。FreeRDP2.0.0-rc4之前版本中的‘nsc_rle_decode()’函数存在越界写入漏洞，远程攻击者可利用该漏洞造成拒绝服务（内存损坏）并可能执行代码。
严重程度：高
CNVD编号：CNVD-2019-00650
CVE编号：CVE-2018-8788
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08994）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08994
CVE编号：CVE-2016-7000
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06724）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明安全绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06724
CVE编号：CVE-2015-6716
OpenSSL 'ASN1_TYPE_cmp'函数拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 'crypto/asn1/a_type.c'的'ASN1_TYPE_cmp'函数存在拒绝服务漏洞。由于程序未能正确执行布尔类型比较。远程攻击者通过给端点发送构造的X.509证书，可导致无效读操作及程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01890
CVE编号：CVE-2015-0286
Fortinet FortiNAC权限提升漏洞
Fortinet FortiNAC是美国飞塔（Fortinet）公司的一套网络访问控制解决方案。该产品主要用于网络访问控制和物联网安全防护。Fortinet FortiNAC存在权限提升漏洞，攻击者可利用该漏洞通过sudo命令将权限提升到root。
严重程度：高
CNVD编号：CNVD-2022-19076
CVE编号：CVE-2021-41021
Gitlab system_hook_push远程代码执行漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition (CE)是它的社区版。Gitlab CE 10.3版本中的system_hook_push队列存在安全漏洞，该漏洞源于程序缺少输入验证。远程攻击者可借助Web hook组件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-07096
CVE编号：CVE-2017-0916
ImageMagick magick/cache.c文件拒绝服务漏洞
mageMagick是一套开源的图象处理软件。ImageMagick magick/cache.c文件存在安全漏洞。攻击者可利用该漏洞提交特殊的文件，诱使应用解析，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-03894
CVE编号：CVE-2014-9838
Tenda TX3存在未明漏洞（CNVD-2022-70578）
Tenda TX3是中国腾达（Tenda）公司的一款无线路由器。Tenda TX3存在安全漏洞，该漏洞源于/goform/SetSysTimeCfg的timeZone参数包含堆栈溢出。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-70578
CVE编号：CVE-2022-43028
Wireshark MSDP解析器拒绝服务漏洞
Wireshark是Wireshark团队开发的一套网络数据包分析软件。Wireshark MSDP解析器存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-30754
CVE编号：CVE-2017-13767
MAC1100 PLC存在拒绝服务漏洞
MAC1100 PLC可编程逻辑控制器（PLC）是大连计控（DCCE）可编程逻辑控制器（PLC）系列中的一款产品。MAC1100 PLC存在拒绝服务漏洞。攻击者可利用该漏洞构造特定的网络数据包使PLC拒绝服务，影响控制器的正常运行。
严重程度：高
CNVD编号：CNVD-2018-08786
WESEEK GROWI路径遍历漏洞
GROWI是一款团队协作软件。WESEEK GROWI 4.2.2及更早版本存在路径遍历漏洞，攻击者可通过特制URL利用该漏洞读取任意路径。
严重程度：中
CNVD编号：CNVD-2021-16349
CVE编号：CVE-2021-20668
PHP 'unserialize()'函数内存错误引用漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP 'unserialize()'函数存在内存错误引用漏洞。攻击者可利用该漏洞在受影响应用程序中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12206
CVE编号：CVE-2016-9137
Tenda W15E formQOSRuleDel方法缓冲区溢出漏洞
Tenda W15E是中国腾达（Tenda）公司的一款无线路由器。Tenda W15E 15.11.0.14版本存在缓冲区溢出漏洞，该漏洞源于formQOSRuleDel方法的qosIndex参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-26330
CVE编号：CVE-2024-4121
Puppet Server信息泄露漏洞
Puppet Server是美国Puppet实验室的一款用于将配置从主服务器推送到其他服务器的软件。Puppet Agent和Puppet Server存在信息泄露漏洞，该漏洞源于HTTP传输过程缺少限制与保护，该漏洞可能导致执行HTTP重定向到其他主机时出现HTTP凭据泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-102820
CVE编号：CVE-2021-27023
Apple Safari WebKit存在未明内存破坏漏洞（CNVD-2015-05420）
Apple Safari是一款开源的WEB浏览器。Apple Safari WebKit存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05420
CVE编号：CVE-2015-3734
Netlock Mokka XML数字签名伪造安全绕过漏洞
Netlock Mokka是一套使用了多个认证过程的免费认证应用程序。Netlock Mokka未能验证特制XML文件的签名，允许攻击者可通过实施中间人攻击绕过XML数字签名验证，伪造XML文件内容，进行未授权攻击。
严重程度：中
CNVD编号：CNVD-2015-04450
CVE编号：CVE-2015-3932
Oracle Virtualization VM VirtualBox拒绝服务漏洞（CNVD-2020-25532）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox 5.2.40之前版本、6.0.20之前版本和6.1.6之前版本的Core组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2020-25532
CVE编号：CVE-2020-2959
IBM BigFix Remote Control信息泄露漏洞（CNVD-2016-11861）
IBM BigFix Remote Control是美国IBM公司的一套远程控制系统。IBM BigFix Remote Control 9.1.2及之前的版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11861
CVE编号：CVE-2016-2940
Oracle PeopleSoft Enterprise PeopleTools未授权访问漏洞（CNVD-2021-54718）
Oracle PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools 8.57、8.58、8.59版中的SQR组件存在安全漏洞。攻击者可利用该漏洞未经授权读访问一部分该产品可访问的数据。
严重程度：中
CNVD编号：CNVD-2021-54718
CVE编号：CVE-2021-2377
WordPress Hide Email Address plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Hide Email Address plugin存在跨站脚本漏洞，该漏洞源于bg-hide-email-address短代码中的inline_css参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-31336
CVE编号：CVE-2025-13884
F5 BIG-IP Application Security Manager跨站请求伪造漏洞
F5 BIG-IP Application Security Manager（ASM）是美国F5公司的一款Web应用程序防火墙（WAF），它提供安全的远程接入、保护电子邮件、简化Web接入控制，同时增强网络和应用性能。F5 BIG-IP ASM中的Configuration实用程序存在跨站脚本漏洞。远程攻击者可利用该漏洞注入恶意的脚本。
严重程度：中
CNVD编号：CNVD-2020-61644
CVE编号：CVE-2019-6607
Microsoft Windows DLL加载特权提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows存在特权提升漏洞。由于程序在加载动态链接库(DLL)文件前未能正确验证输入。本地攻击者可利用该漏洞在目标系统上提升其特权。
严重程度：高
CNVD编号：CNVD-2016-00231
CVE编号：CVE-2016-0020
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10733）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10733
CVE编号：CVE-2021-44396
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-07228）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的Variables.jsp页面存在跨站脚本漏洞，远程攻击者可借助‘ConnPoolName’和‘GroupId’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07228
CVE编号：CVE-2018-19775
Linux kernel存在未明漏洞（CNVD-2024-28363）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于net中的dst_negative_advice() 存在竞争问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-28363
CVE编号：CVE-2024-36971
Huawei HarmonyOS wantagent模块迭代器失效漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS wantagent模块存在迭代器失效漏洞，攻击者可利用该漏洞导致内存释放失败。
严重程度：中
CNVD编号：CNVD-2025-22250
CVE编号：CVE-2025-54621
F5 BIG-IP APM、APM Client和Edge Client安全绕过漏洞
F5 BIG-IP APM、APM Client和Edge Client都是美国F5公司的产品。F5 BIG-IP APM是一套访问和安全解决方案。APM Client是一套APM客户端软件。Edge Client是一款用于BIG-IP解决方案中的集成化远程接入客户端。F5 BIG-IP APM、APM Client和Edge Client存在安全绕过漏洞。攻击者可利用该漏洞绕过端点检测。
严重程度：低
CNVD编号：CNVD-2019-32040
CVE编号：CVE-2018-15316
Juniper Junos Space权限提升漏洞
Juniper Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Junos Space中存在权限提升漏洞。本地攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2018-03159
CVE编号：CVE-2018-0012
TightVNC代码问题漏洞
TightVNC是一套跨平台的开源远程桌面软件。TightVNC存在代码问题漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-39873
CVE编号：CVE-2019-15680
MultiTech FaxFinder信任管理漏洞
MultiTech FaxFinder是美国MultiTech Systems公司的一款传真服务器设备。MultiTech FaxFinder 4.1.2之前的版本中存在安全漏洞。远程攻击者可利用该漏洞检索证书。
严重程度：高
CNVD编号：CNVD-2017-36380
CVE编号：CVE-2016-10512
用友Nccloud存在文件上传漏洞（CNVD-2021-52060）
NC Cloud是用友推出的大型企业数字化平台。用友Nccloud存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-52060
Fortinet FortiWAN操作系统命令注入漏洞（CNVD-2024-37348）
Fortinet FortiWAN是美国飞塔（Fortinet）公司的一个用于在不同网络之间执行负载平衡和容错的网络设备。Fortinet FortiWAN存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可以应用程序上下文执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-37348
CVE编号：CVE-2022-33869
IBM Administration Console for Content Platform Engine FileNet Content Manager跨站脚本漏洞
IBM Administration Console for Content Platform Engine（ACCE）是美国IBM公司的一款基于Web的、用于Content Platform Engine工作流管理组件的管理控制台程序。FileNet Content Manager是其中的一个内容管理器。IBM ACCE中的FileNet Content Manager 5.5.3版本和5.5.4版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-42247
CVE编号：CVE-2020-4447
Microsoft Windows GDI信息泄露漏洞（CNVD-2019-16509）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-16509
CVE编号：CVE-2019-0615
IBM SDK, Java Technology EditionXML外部实体注入漏洞
IBM SDK, Java Technology Edition是美国IBM公司的一套用于创建、发现、调用和测试Web服务的集成工具包。IBM SDK, Java Technology Edition中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞获取敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2017-07534
CVE编号：CVE-2017-1289
TYPO3 Password Reset组件信息泄露漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 Password Reset组件10.4.0版本至10.4.1版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28950
CVE编号：CVE-2020-11063
SAP J2EE Engine跨站脚本漏洞（CNVD-2019-07213）
SAP J2EE Engine是一套J2EE应用程序的运行时环境。SAP J2EE Engine存在跨站脚本漏洞。攻击者可以利用漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-07213
CVE编号：CVE-2018-17864
WeGIA SQL注入漏洞（CNVD-2025-22278）
WeGIA是一个福利机构的网络管理器。WeGIA存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞导致数据泄露或数据库完全破坏。
严重程度：高
CNVD编号：CNVD-2025-22278
CVE编号：CVE-2025-46828
KDDI HOME SPOT CUBE devices开放重定向漏洞
KDDI HOME SPOT CUBE是日本KDDI公司的一款家庭无线路由器产品。KDDI HOME SPOT CUBE 2之前版本中存在开放重定向漏洞。远程攻击者可利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-00915
CVE编号：CVE-2016-1137
IBM webMethods Integration权限提升漏洞
IBM webMethods Integration是美国国际商业机器（IBM）公司的一个混合的企业iPaaS。IBM webMethods Integration 10.15版本存在权限提升漏洞，经过身份验证的攻击者可利用该漏洞创建调度程序任务，从而将其权限提升为管理员。
严重程度：高
CNVD编号：CNVD-2024-38528
CVE编号：CVE-2024-45075
Microsoft脚本引擎内存破坏漏洞（CNVD-2016-04792）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft VBScript（全称Visual Basic Script）是一种脚本语言，也是ASP动态网页默认的编程语言。JScript是一种解释性的基于对象的脚本语言。Microsoft IE 9至11版本及其他产品中使用的Microsoft VBScript 5.7和5.8版本和JScript 5.8和9版本引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码的方式损坏内存。
严重程度：高
CNVD编号：CNVD-2016-04792
CVE编号：CVE-2016-3204
GNU Libtasn1 'decoding.c'堆缓冲区溢出漏洞
GNU Libtasn1是用C语言编写的独立库，用于操作包括DER/BER编码解码的ASN.1对象。GNU Libtasn1 lib/decoding.c的_asn1_extract_der_octet函数存在堆缓冲区溢出漏洞。远程攻击者通过构造的证书，利用此漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-03174
CVE编号：CVE-2015-3622
Ivanti Secure Access Client for Linux权限提升漏洞
Ivanti Secure Access Client for Linux是用于实现安全远程访问的解决方案，支持SSL VPN连接，允许用户从校外安全访问内部网络资源（如行政系统、应用软件等）。Ivanti Secure Access Client for Linux存在权限提升漏洞，攻击者可利用该漏洞以root身份执行代码。
严重程度：中
CNVD编号：CNVD-2025-21361
CVE编号：CVE-2023-46810
Long Range Zip无限循环漏洞
Long Range Zip（亦称lrzip）是擅长压缩大型文件的压缩实用程序。Long Range Zip（亦称lrzip）0.631中的get_fileinfo函数(lrzip.c)存在无限循环漏洞。远程攻击者可通过特制lrz文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04306
CVE编号：CVE-2018-5786
优客365网站分类导航系统存在SQL注入漏洞
优客365网站分类导航系统是一款基于PHP+MYSQL开发构建的开源导航管理系统。优客365网站分类导航系统v1.1.3 app/admin/controller/ar***.php页面存在SQL注入漏洞，漏洞源于系统未能充分过滤用户输入的参数，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19299
Adobe Experience Manager (AEM)信息泄露漏洞
Adobe Experience Manager是一款企业内容管理解决方案，可帮助您简化内容和资产的管理和投放。Adobe Experience Manager (AEM)存在信息泄露漏洞。该漏洞源于执行权限不当。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-52156
CVE编号：CVE-2020-9733
Django输入验证错误漏洞（CNVD-2019-35881）
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django存在输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务（资源消耗）。
严重程度：中
CNVD编号：CNVD-2019-35881
CVE编号：CVE-2019-14233
Plone JavaScript代码执行漏洞
Plone是美国Plone基金会的一套建立在应用服务器（Zope）上的免费且开源的内容管理系统（CMS）。该系统采用Python语言开发，适用于门户网站、企业内外网站、文档发布系统等。Plone JavaScript存在代码执行漏洞。攻击者可利用该漏洞向其个人资料中的home_page属性注入并执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-02197
CVE编号：CVE-2017-1000482
sysstat资源管理错误漏洞
sysstat是一套适用于Linux平台的系统性能监控工具。sysstat 12.2.0及之前版本中的sa_common.c文件的‘check_file_actlst’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞获取网址管理员权限。
严重程度：高
CNVD编号：CNVD-2020-03872
CVE编号：CVE-2019-19725
多款Moxa Nport产品拒绝服务漏洞
Moxa NPort 5110、5130和5150都是摩莎（Moxa）公司的用于将工业串口设备连上网络的串口通讯服务器。多款Moxa Nport产品存在拒绝服务漏洞，攻击者可通过发送大量的TCP SYN数据包来耗尽内存资源。
严重程度：高
CNVD编号：CNVD-2017-34492
CVE编号：CVE-2017-14028
Apple iOS WebKit内存破坏漏洞（CNVD-2015-06123）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS WebKit引擎存在内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06123
CVE编号：CVE-2015-5793
Adobe Substance 3D Stager内存错误引用漏洞（CNVD-2025-15173）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在内存错误引用漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-15173
CVE编号：CVE-2025-43549
Cisco IOS XR拒绝服务漏洞（CNVD-2021-09296）
Cisco IOS XR软件是用于服务提供商网络的模块化和完全分布式的网络操作系统。Cisco IOS XR的入口数据包处理功能存在拒绝服务漏洞。该漏洞源于受影响的设备处理ICMP或Telnet协议数据包时资源分配不当。攻击者可通过发送特定数据包流利用该漏洞导致enf_broker进程泄漏系统内存，从而会导致enf_broker进程崩溃，并导致系统不稳定以及无法通过受影响的设备处理或转发流量。
严重程度：高
CNVD编号：CNVD-2021-09296
CVE编号：CVE-2021-1313
Adobe Digital Editions权限提升漏洞
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。该软件支持打开、阅读和管理PDF、XML、Flash等格式的文件。Adobe Digital Editions存在权限提升漏洞。攻击者可利用该漏洞写入任意文件系统。
严重程度：中
CNVD编号：CNVD-2021-30415
CVE编号：CVE-2021-21100
Google TensorFlow代码问题漏洞（CNVD-2022-09869）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在代码问题漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：低
CNVD编号：CNVD-2022-09869
CVE编号：CVE-2021-41217
IBM Security Secret Server安全绕过漏洞
IBM Security Secret Server是美国IBM公司的一套特权访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Secret Server 10.9版本之前存在安全漏洞，该漏洞源于未能正确的证书验证，攻击者可利用该漏洞绕过SSL安全性检查。
严重程度：中
CNVD编号：CNVD-2020-54933
CVE编号：CVE-2020-4340
D-link DSR-250 UPnP service命令注入漏洞
D-link DSR-250是一款统一服务路由器。D-link DSR-250 UPnP service存在输入验证漏洞，允许远程攻击者利用漏洞提交特殊的请求，可以服务上下文执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-12665
CVE编号：CVE-2020-18568
Oracle Java SE存在未明漏洞（CNVD-2018-02254）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Deployment是其中的一个开发组件。Oracle Java SE中的Java SE组件8u152版本和9.0.1版本的Deployment子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的完整性、保密性和可用性。
严重程度：高
CNVD编号：CNVD-2018-02254
CVE编号：CVE-2018-2638
Western Digital WD My Book Live操作系统命令注入漏洞
Western Digital WD My Book Live是美国西部数据（Western Digital）公司的一款网络存储设备。Western Digital WD My Book Live所有版本中存在操作系统命令注入漏洞。远程攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2021-46467
CVE编号：CVE-2018-18472
Linux kernel存在未明漏洞（CNVD-2020-65148）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel Bluetooth implementation handled L2CAP packets with A2MP CID存在安全漏洞，攻击者可利用漏洞导致系统崩溃，造成拒绝服务，并且还可以在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-65148
CVE编号：CVE-2020-25661
北京拓敏信息技术有限公司QuarkCall全媒体呼叫中心平台存在SQL注入漏洞
QuarkCall全媒体呼叫中心融合了拓敏呼叫中心和统一通信产品和服务，旨在帮助企业优化客户体验，提高满意度与忠诚度；优化工作流程，提高工作效率。北京拓敏信息技术有限公司QuarkCall全媒体呼叫中心平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-24644
Google Android System权限提升漏洞（CNVD-2019-23322）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在权限提升漏洞。攻击者可通过该漏洞可能导致本地特权升级，而无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2019-23322
CVE编号：CVE-2019-2016
Tenda AC7 /goform/AdvSetLanip文件缓冲区溢出漏洞
Tenda AC7是中国腾达（Tenda）公司的一款无线路由器。Tenda AC7存在缓冲区溢出漏洞，该漏洞源于文件/goform/AdvSetLanip中参数lanMask未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12739
CVE编号：CVE-2025-5861
S-CMS新闻门户系统me***.php页面存在SQL注入漏洞
S-CMS新闻门户系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS新闻门户系统me***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22901
Apple macOS High Sierra Notes竞争条件漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Notes是其中的一个修改字体的应用组件。Apple macOS High Sierra 10.13.4之前版本中的Notes组件存在竞争条件漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07630
CVE编号：CVE-2018-4152
Apple iOS webkit元素处理验证漏洞（CNVD-2017-06746）
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS使用的Webkit处理元素存在处理验证漏洞，允许攻击者可利用漏洞构建恶意WEB页，诱使用户点击，可绕过安全限制，进行跨域攻击。
严重程度：中
CNVD编号：CNVD-2017-06746
CVE编号：CVE-2017-2480
石家庄和嘉科技有限公司动环监控系统存在弱口令漏洞
石家庄和嘉科技有限公司是一家专业从事机房环境及动力设备监控系统产品开发和应用的高新技术企业。石家庄和嘉科技有限公司动环监控系统存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51857
Webshop hun目录遍历漏洞
Webshop hun是一款基于WEB的应用。Webshop hun存在目录遍历漏洞，远程攻击者可以利用漏洞以WEB权限查看系统文件内容。
严重程度：中
CNVD编号：CNVD-2015-01486
CVE编号：CVE-2015-2243