CIRCL/Vulnerability-CNVD huggingface dataset:
Advantech R-SeeNet SQL注入漏洞（CNVD-2021-90860）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，远程攻击者可利用漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-90860
CVE编号：CVE-2021-21925
Cisco Wireless LAN Controller拒绝服务漏洞（CNVD-2018-21481）
Cisco Wireless LAN Controller（WLC）Software是美国思科（Cisco）公司的一套用于配置和管理WLC（无线局域网控制器）的软件。Control and Provisioning of Wireless Access Points（CAPWAP）是其中的一个无线接入点控制和配置组件。Cisco WLC Software中的CAPWAP协议组件存在安全漏洞。远程攻击者可通过向Cisco WLC Software发送恶意的CAPWAP Discovery Request数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-21481
CVE编号：CVE-2018-0443
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-25881）
NETGEAR R6700等都是美国网件（NETGEAR）公司的产品。NETGEAR R6700是一款无线路由器。NETGEAR D6200是一款无线调制解调器。NETGEAR R6800是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-25881
CVE编号：CVE-2017-18750
多款Moxa产品跨站请求伪造漏洞
Moxa ioLogik E1210等都是摩莎（Moxa）公司的提供桥梁监视功能的远程以太网I/O产品。多款Moxa产品中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10030
CVE编号：CVE-2016-8350
Microsoft Excel远程代码执行漏洞（CNVD-2020-68843）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在安全漏洞，攻击者可利用漏洞在当前用户的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-68843
CVE编号：CVE-2020-16931
WordPress SQL注入漏洞（CNVD-2021-70739）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Cashtomer组件1.0.0之前版本存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2021-70739
CVE编号：CVE-2021-24391
Microsoft Baseline Security Analyzer XML外部实体注入漏洞
Microsoft Baseline Security Analyzer是微软开发的安全检测程序，能检测漏洞及提供解决方案以及补丁下载地址。Microsoft Baseline Security Analyzer存在XML外部实体注入漏洞。允许攻击者利用漏洞将本地文件泄露到远程攻击者控制的服务器。
严重程度：高
CNVD编号：CNVD-2018-21203
深圳神州通达网络技术有限公司建站系统存在SQL注入漏洞
深圳神州通达网络技术有限公司专业提供腾讯企业邮箱、高端网站建设（PC网站，手机网站，微信公众账号）、SEO优化推广、企业微信等网络基础服务和网络营销推广服务。深圳神州通达网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28148
D-Link DAP-1325 SetAPLanSettings命令注入漏洞
D-Link DAP-1325是D-Link公司生产的一款无线接入点/桥接器，主要用于扩展无线网络覆盖范围，支持有线网络与无线网络的转换或连接不同无线网络。D-Link DAP-1325存在命令注入漏洞，该漏洞源于HNAP SetAPLanSettings模式命令注入远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-25597
CVE编号：CVE-2023-41191
Google Android权限提升漏洞（CNVD-2022-28922）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于SmsController中的缺少权限检查。攻击者可利用此漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-28922
CVE编号：CVE-2021-39781
Adtrustmedia PrivDog SSL证书安全绕过漏洞
Adtrustmedia PrivDog是一款隐私保护应用。Adtrustmedia PrivDog未能正确处理SSL证书，允许攻击者利用漏洞进行中间人攻击，获取敏感信息等。
严重程度：中
CNVD编号：CNVD-2015-01387
EasyService Billing跨站请求伪造漏洞
EasyService Billing是一套基于PHP的面向服务业的消费业务管理系统。EasyService Billing 1.0版本中存在跨站请求伪造漏洞。远程攻击者可借助quotation-new3-new2.php?add=true&id= URI利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-10646
CVE编号：CVE-2018-11442
Commvault Edge Server Web控制台OS命令注入漏洞
Commvault Edge Server是一套基于Simpana为终端用户提供数据自动保护和即时访问等功能的软件。Commvault Edge Server的Web控制台存在安全漏洞，允许远程攻击者利用cookie中特制的序列化数据执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2015-07385
CVE编号：CVE-2015-7253
EdgeMAX EdgeSwitch命令注入漏洞
Ubiquiti Networks EdgeMAX EdgeSwitch是美国优比快（Ubiquiti Networks）公司的一款PoE+千兆交换机。Ubiquiti Networks EdgeMAX EdgeSwitch 1.8.2之前版本中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-22212
CVE编号：CVE-2019-5446
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-27402）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft ChakraCore和Edge中存在缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-27402
CVE编号：CVE-2019-0739
Microsoft OneDrive for Windows权限提升漏洞（CNVD-2020-54062）
OneDrive是Microsoft公司推出的作为Web版本Office的一部分的文件托管服务和同步服务。OneDrive for Windows存在权限提升漏洞。该漏洞源于OneDrive for Windows桌面应用不能正确处理符号链接。攻击者可通过运行特制应用程序利用该漏洞以提升的权限覆盖目标文件。
严重程度：低
CNVD编号：CNVD-2020-54062
CVE编号：CVE-2020-16851
D-Link DIR-2640信任管理问题漏洞
D-Link DIR-2640是中国台湾友讯（D-Link）公司的一款高功率Wi-Fi路由器。D-Link DIR-2640 Quagga 1.11B02及其之前版本存在信任管理问题漏洞，该漏洞源于服务使用默认的硬编码凭证，远程攻击者可利用该漏洞获得对zebra或ripd这些服务的管理访问权。
严重程度：高
CNVD编号：CNVD-2022-08324
CVE编号：CVE-2021-20132
Kanboard设计漏洞（CNVD-2017-30944）
Kanboard是法国软件开发者Frederic Guillot所研发的一套开源的可视化任务板软件。该软件支持根据业务定制面板、任务拖动等。Kanboard 1.0.47之前的版本中存在安全漏洞。攻击者可通过更改表单数据利用该漏洞从其它用户的私有项目中下载附件。
严重程度：中
CNVD编号：CNVD-2017-30944
CVE编号：CVE-2017-15205
Fortinet FortiAIOps日志信息泄露漏洞
Fortinet FortiAIOps是美国飞塔（Fortinet）公司的一款结合人工智能与机器学习(AI/ML) 的Fortinet网络配套解决方案。Fortinet FortiAIOps 2.0.0版本存在日志信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，经过身份验证的远程攻击者可利用该漏洞从API端点或日志文件中检索敏感信息。
严重程度：中
CNVD编号：CNVD-2025-00414
CVE编号：CVE-2024-27784
JFinalCMS跨站脚本漏洞（CNVD-2024-02993）
JFinalCMS是一个内容管理系统。JFinalcms 5.0.0版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在创建新的自定义表时运行任意代码。
严重程度：中
CNVD编号：CNVD-2024-02993
CVE编号：CVE-2023-50136
WAC无线控制器软件存在文件上传漏洞
Sundray WAC是深圳信锐技术有限公司（深信服全资子公司）的一套无线局域网控制器（WirelessAccessControl）软件。WAC无线控制器软件存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-01887
Tobesoft Xplatform注入漏洞
Tobesoft Xplatform是韩国Tobesoft公司的一套应用程序开发平台。该平台支持表单和复合组件继承功能、CSS自动设置功能以及多文档界面等功能。Tobesoft Xplatform 9.2.260及之前版本（Windows）中的TOBESOFT XPLATFORM的____COMPONENT____存在安全漏洞。攻击者可利用该漏洞下载远程文件，执行代码。
严重程度：高
CNVD编号：CNVD-2020-50484
CVE编号：CVE-2020-7815
Fortinet FortiOS资源管理错误漏洞（CNVD-2025-03522）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在资源管理错误漏洞，该漏洞源于包含一个资源分配错误问题。未经身份验证的远程攻击者可利用该漏洞通过多个大型文件上传消耗所有系统内存。
严重程度：高
CNVD编号：CNVD-2025-03522
CVE编号：CVE-2024-46668
PCMan FTP Server缓冲区溢出漏洞（CNVD-2025-10716）
PCMan FTP Server是PCMan公司开发的一套免费的FTP服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于SMNT命令处理器的某些未知处理过程导致缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10716
CVE编号：CVE-2025-4290
PHPCMS WAP模块任意文件下载漏洞
PHPCMS 是一款网站管理软件。该软件采用模块化开发，支持多种分类方式，使用它可方便实现个性化网站的设计、开发与维护。PHPCMS WAP模块存在任意文件下载漏洞，攻击者可以利用该漏洞无需登录即可访问。
严重程度：高
CNVD编号：CNVD-2017-05511
Apache Ignite信息泄露及XML外部实体注入漏洞
Ignite是内存计算平台。Apache Ignite存在信息泄露及XML外部实体注入漏洞，攻击者利用该漏洞修改update-notifier文档，通过XXE攻击，读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-05581
CVE编号：CVE-2016-6805
Jenkins Tests Selector Plugin任意文件读取漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Tests Selector Plugin 1.3.3及更早版本存在任意文件读取漏洞，具有项目/配置权限的攻击者可利用该漏洞读取Jenkins控制器上的任意文件。
严重程度：中
CNVD编号：CNVD-2022-54923
CVE编号：CVE-2022-28160
Huawei HarmonyOS/EMUI权限校验漏洞
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。‌Huawei EMUI是华为基于安卓系统深度定制的手机操作系统‌。Huawei HarmonyOS/EMUI存在权限校验漏洞，该漏洞源于系统模块存在权限校验漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2026-00145
CVE编号：CVE-2023-52542
WUZHI CMS跨站脚本漏洞（CNVD-2018-09387）
WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本中存在跨站脚本漏洞。远程攻击者可通过向index.php?m=tags&f=index&v=add&&_su=wuzhicms URI发送‘tag’参数利用该漏洞窃取管理员cookies。
严重程度：中
CNVD编号：CNVD-2018-09387
CVE编号：CVE-2018-10221
JT2Go和Teamcenter Visualization文件解析漏洞（CNVD-2021-100357）
JT2Go是一个3D JT查看工具，Teamcenter可视化软件使企业能够通过一个全面的可视化解决方案系列来增强其产品生命周期管理(PLM)环境。该软件允许企业用户在单一环境中访问文档、2D图纸和3D模型。JT2Go和Teamcenter Visualization文件解析漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-100357
CVE编号：CVE-2021-44011
重庆软航科技有限公司合同档案及履约分析管理系统存在任意文件下载漏洞
重庆软航科技有限公司致力于信息系统基础构建研发的公司。重庆软航科技有限公司合同档案及履约分析管理系统存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32083
Huawei HarmonyOS授权问题漏洞（CNVD-2026-25388）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于无线传声关闭模块存在权限管理漏洞，攻击者可利用该漏洞导致功能异常。
严重程度：中
CNVD编号：CNVD-2026-25388
CVE编号：CVE-2023-6273
DELL ThinOS 10参数注入漏洞
DELL ThinOS 10是戴尔推出的新一代瘦客户端操作系统，专为虚拟桌面基础设施（VDI）设计，旨在提升安全性、效率和用户体验。DELL ThinOS 10存在参数注入漏洞，该漏洞源于参数分隔符中和不当，攻击者可利用该漏洞导致权限提升和信息泄露。
严重程度：高
CNVD编号：CNVD-2025-20857
CVE编号：CVE-2025-43730
Elasticsearch Kibana跨站请求伪造漏洞（CNVD-2017-15522）
Elasticsearch Kibana是一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Elasticsearch Kibana存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2017-15522
CVE编号：CVE-2016-1000219
PostgreSQL安全绕过漏洞（CNVD-2015-01040）
PostgreSQL是一款对象关系型数据库管理系统，支持扩展的SQL标准子集。PostgreSQL存在安全绕过漏洞，允许攻击者绕过某些安全限制、执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-01040
CVE编号：CVE-2015-0244
IBM Maximo Asset Management敏感信息泄露漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management Essential 7.5版本和7.6版本存在敏感信息泄露漏洞，该漏洞源于产生的错误消息中含有敏感信息，攻击者可利用漏洞对系统发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-09691
CVE编号：CVE-2017-1292
Wireshark DTN解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0至2.2.1版本和2.0.0至2.0.7版本中的DTN解析器存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2016-11351
CVE编号：CVE-2016-9375
多款IBM产品信息泄露漏洞（CNVD-2018-24838）
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台，它为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。多款IBM产品中存在安全漏洞，该漏洞源于程序使用了较弱的加密算法。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2018-24838
CVE编号：CVE-2018-1545
Apple iOS WebKit Canvas任意代码执行漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。WebKit Canvas是用于其中的一个绘图组件。Apple iOS 9.3.2之前版本的WebKit Canvas中存在安全漏洞。攻击者可借助特制的网站利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03362
CVE编号：CVE-2016-1859
Adobe Media Encoder越界写入漏洞（CNVD-2023-88662）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder 24.0.2版本及之前和23.6版本及之前存在安全漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-88662
CVE编号：CVE-2023-47041
Cscape访问控制错误漏洞
Cscape是一款可对全系列OCS进行编程的应用程序。Cscape 9.90 SP4之前版本存在访问控制错误漏洞。该漏洞源于受影响的产品默认配置是安装时未分区用户权限，所有用户均有包括读取/写入访问权限在内的完整权限。攻击者可利用该漏洞修改二进制文件和配置文件，从而可实现本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-33050
CVE编号：CVE-2021-22682
YoudianCMS存在代码执行漏洞
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一的解决方案。YoudianCMS存在代码执行漏洞，攻击者可利用该漏洞执行任意的php代码获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-67329
PHP '/ext/mcrypt/mcrypt.c'不完全修复存在多个整数溢出漏洞
PHP是一种开源的通用计算机脚本语言。PHP '/ext/mcrypt/mcrypt.c'不完全修复存在多个整数溢出漏洞。允许攻击者在受影响的应用程序的上下文内执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06491
My Php Dating 'path'参数SQL注入漏洞
My Php Dating 2.0是一款在线约会交网站系统。My Php Dating 'path'参数存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-00408
CloudBees Jenkins Static Analysis Utilities Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Static Analysis Utilities Plugin 1.96和更早版本中存在跨站脚本漏洞。该漏洞源于无法在工具提示中转义注释消息。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-62243
CVE编号：CVE-2020-2316
杭州橙诺科技有限公司建站系统ne***.aspx页面存在SQL注入漏洞
杭州橙诺科技有限公司是一家专注于互联网品牌建设和网络营销的公司。杭州橙诺科技有限公司建站系统ne***.aspx页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16329
Polaris Office windows版存在内存破坏漏洞（ CNVD-2021-43946）
Polaris Office是一款兼容MS Word、Excel、PowerPoint和Adobe PDF等办公套件。Polaris Office windows版存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-43946
BossCMS存在任意文件上传漏洞（CNVD-2022-25692）
BossCMS是一款安全、稳定、好用、永久免费开源、自主研发PHP框架的企业建站系统。BossCMS存在任意文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-25692
Siemens Desigo PX Web远程拒绝服务漏洞
Desigo-PX自动化站和操作员单元控制和监控楼宇自动化系统。它们允许报警信号、基于时间的程序和趋势记录。Siemens Desigo PX Web存在远程拒绝服务漏洞。攻击者可通过向web服务器端口（tcp/80）发送构建的HTTP消息，在该设备的web服务器上造成拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2019-40514
CVE编号：CVE-2019-13927
Foxit PhantomPDF代码问题漏洞（CNVD-2020-32467）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF 8.3.6之前版本中存在安全漏洞。攻击者可借助嵌入的可执行文件利用该漏洞执行任意应用程序。
严重程度：高
CNVD编号：CNVD-2020-32467
CVE编号：CVE-2018-21244
pdf-image命令注入漏洞
pdf-image是一款能够使用ImageMagick将PDF文件转换为Node.js中的png文件的软件包。pdf-image 2.0.0版本中存在命令注入漏洞。攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2018-13380
CVE编号：CVE-2018-3757
F5 BIG-IP和BIG-IQ iControl SOAP输入验证错误漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP和BIG-IQ iControl SOAP存在输入验证错误漏洞，经过身份验证的攻击者可利用该漏洞通过未公开的请求导致iControl SOAP变得不可用。
严重程度：中
CNVD编号：CNVD-2022-55169
CVE编号：CVE-2022-34851
weiphp插件微考试Qu***.php页面存在XSS漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。weiphp插件微考试Qu***.php页面存在XSS漏洞。攻击者可利用漏洞插入恶意js代码，获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-33205
多款F5产品竞争条件漏洞
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品中存在竞争条件漏洞。攻击者可利用该漏洞以其他的权限执行命令。
严重程度：高
CNVD编号：CNVD-2018-01146
CVE编号：CVE-2017-6167
WordPress Business Directory Plugin远程代码执行漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Business Directory Plugin 5.11.1之前版本存在远程代码执行漏洞。该漏洞源于程序未对导入文件进行正确检查。攻击者可利用该漏洞导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-36054
CVE编号：CVE-2021-24248
iptables-persistent ‘/etc/iptables’本地信息泄露漏洞
iptables-persistent是一个用于使iptables规则连续重新启动的init.d脚本。iptables-persistent存在安全漏洞，允许本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-00336
TinyWall存在未明漏洞
TinyWall是一款基于Windows平台的轻量级防火墙产品。TinyWall中存在安全漏洞。攻击者可利用该漏洞借助TinyWall Controller获取其他权限。
严重程度：高
CNVD编号：CNVD-2020-01924
CVE编号：CVE-2019-19470
Broadcom Brocade SANnav加密问题漏洞
Broadcom Brocade SANnav是美国博通（Broadcom）公司的一套SAN管理平台。Broadcom Brocade SANnav 2.0之前版本的PBE算法中加密密钥生成过程存在安全漏洞。攻击者可利用该漏洞解密密码。
严重程度：中
CNVD编号：CNVD-2019-41468
CVE编号：CVE-2019-16208
Google Android Broadcom组件远程代码执行漏洞（CNVD-2019-13570）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Broadcom组件蓝牙固件存在远程代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-13570
CVE编号：CVE-2018-19860
全聚合便民查询工具存在命令执行漏洞
全聚合网址导航便民查询工具是一款个人开发的产品。全聚合便民查询工具存在命令执行漏洞，攻击者可利用漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-26440
WordPress插件Auto Featured Image服务端请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Auto Featured Image存在服务端请求伪造漏洞，该漏洞源于upload_to_library函数未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞导致查询和修改内部服务信息或检索元数据。
严重程度：中
CNVD编号：CNVD-2025-26916
CVE编号：CVE-2025-10145
Apple Mac OS X LaunchServices拒绝服务漏洞
Apple Mac OS X是苹果公司开发的操作系统。Apple Mac OS X LaunchServices处理应用程序本地化数据存在输入验证漏洞，允许本地攻击者利用漏洞使探测器崩溃。
严重程度：低
CNVD编号：CNVD-2015-02298
CVE编号：CVE-2015-1142
Palo Alto Networks PAN-OS存在未明漏洞（CNVD-2024-20503）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一款下一代防火墙软件。Palo Alto Networks PAN-OS存在安全漏洞，该漏洞源于处理从云身份引擎(CIE) 代理收到的数据的方式存在漏洞，可导致用户ID组的修改。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-20503
CVE编号：CVE-2024-3383
Microsoft Windows Server Message Block远程代码执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Server Message Block是其中的一个服务器信息传输协议。Microsoft Windows SMB（1.0版本）服务器中处理某些请求的方式存在远程代码执行漏洞，攻击者可借助特制数据包利用该漏洞在目标系统上执行代码。
严重程度：中
CNVD编号：CNVD-2021-29545
CVE编号：CVE-2020-1301
SAP 3D Visual Enterprise Viewer拒绝服务漏洞（CNVD-2021-16932）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在拒绝服务漏洞。该漏洞源于输入验证不当。攻击者可通过特制.PDF格式文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-16932
CVE编号：CVE-2021-27591
用友NC存在命令执行漏洞
用友网络科技股份有限公司是一家经营范围包括电子计算机软件、硬件及外部设备的技术开发、技术咨询、技术转让等的公司。用友NC存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-21312
PHP File Manager认证绕过漏洞
PHP File Manager是一套使用PHP脚本管理Web站点的应用程序。PHP File Manager0.9.8版本存在认证绕过漏洞，由于注册全局变量不正确。攻击者能够覆盖块密钥组，建立有效的session，无需密码访问所有的功能，包括命令行。
严重程度：中
CNVD编号：CNVD-2016-02956
PDF-XChange Editor越界读取漏洞（CNVD-2024-33581）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在越界读取漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33581
CVE编号：CVE-2023-42042
Navigate CMS SQL注入漏洞
Navigate CMS是一套功能强大且直观的内容管理系统。Navigate CMS 2.9版存在SQL注入漏洞。攻击者可通过navigate.php中URL编码的GET输入类别利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-48879
CVE编号：CVE-2020-23711
SAMSUNG Notes越界读取漏洞（CNVD-2025-24714）
SAMSUNG Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。SAMSUNG Notes存在越界读取漏洞，攻击者可利用该漏洞读取越界内存。
严重程度：中
CNVD编号：CNVD-2025-24714
CVE编号：CVE-2025-20915
Huawei HarmonyOS kernel file system模块竞争条件漏洞漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS kernel file system模块存在竞争条件漏洞漏洞，攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2025-19440
CVE编号：CVE-2025-54625
Adobe Illustrator空指针解引用漏洞（CNVD-2022-15930）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在安全漏洞，攻击者可利用此漏洞在当前用户的上下文中发起应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-15930
CVE编号：CVE-2022-23198
mallbuilder前台plugin_product_class.php页面存在SQL注入漏洞
MallBuilder是一款基于PHP+MYSQL的多用户网上商城解决方案系统。mallbuilder前台plugin_product_class.php页面存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03169
TP-Link TL-R479GP-AC存在拒绝服务漏洞
TL-R479GP-AC是TP-LINK专为小微型企业、办公室、别墅等环境开发的PoE·AC一体化VPN路由器产品。TP-Link TL-R479GP-AC存在拒绝服务漏洞。攻击者可利用漏洞通过发送精心构造的数据包（指向特定的目的地址），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08389
Citrix Application Delivery Controller和Citrix Systems Gateway路径遍历漏洞
Citrix Systems NetScaler Gateway（Citrix Systems Gateway）和Citrix Application Delivery Controller（ADC）都是美国思杰系统（Citrix Systems）公司的产品。Citrix Systems NetScaler Gateway是一套安全的远程接入解决方案。该方案可为管理员提供应用级和数据级管控功能，以实现用户从任何地点远程访问应用和数据。Citrix Application Delivery Controller是一款应用交付控制器。该产品具有应用交付控制和负载均衡等功能。Citrix Application Delivery Controller (ADC)和Citrix Systems Gateway中存在路径遍历漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-01639
CVE编号：CVE-2019-19781
Huawei Manageone拒绝服务漏洞（CNVD-2022-20328）
Huawei Manageone是中国华为（Huawei）公司的一套云数据中心管理解决方案。Huawei Manageone存在拒绝服务漏洞，攻击者可利用漏洞导致某些服务异常。
严重程度：低
CNVD编号：CNVD-2022-20328
CVE编号：CVE-2021-22339
Pimcore CMS 'dir'参数目录遍历漏洞
Pimcore CMS是软件开发者pimcore所研发的一套开源的用于创建和管理Web应用程序的内容管理系统（CMS）。Pimcore CMS中存在目录遍历漏洞。远程攻击者可通过发送带有目录遍历字符‘..’的特制的请求利用该漏洞在应用程序上下文中创建或覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2015-05241
CVE编号：CVE-2015-4425
QNAP QTS和QuTS hero空指针取消引用漏洞（CNVD-2025-27737）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27737
CVE编号：CVE-2025-52854
Zoho ManageEngine AssetExplorer跨站脚本漏洞（CNVD-2019-24545）
ManageEngine AssetExplorer是Zoho推出的用于管理IT资产的资产管理软件。Zoho ManageEngine AssetExplorer 6.5存在跨站脚本漏洞。攻击者可利用该漏洞通过RCSettings.do rdsName参数进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-24545
CVE编号：CVE-2019-12595
phpMyAdmin 'BBCode'代码注入漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin 'BBCode'存在代码注入漏洞。允许攻击者可以利用漏洞在受影响的应用程序的上下文中注入和执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11905
EMC M&R/ViPR SRM文件上传漏洞
EMC M&R (Watch4Net)是一款IT绩效管理应用。EMC ViPR SRM是一个存储资源管理应用。EMC M&R 6.5u1之前版本及ViPR SRM 3.6.1之前版本存在文件上传漏洞，允许远程认证用户上传文件，然后访问上传的执行文件来执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-00644
CVE编号：CVE-2015-0515
多款Moxa产品整数溢出漏洞
Moxa MB3170/MB3270/MB3180/MB3280/MB3480/MB3660系列是台湾moxa科技股份有限公司生产的一款高级以太网网关设备。多款Moxa产品存在整数溢出漏洞，远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-18367
CVE编号：CVE-2019-9098
SuiteCRM SQL注入漏洞（CNVD-2021-102392）
SuiteCRM是SuiteCRM（Suitecrm）团队的一个客户关系管理系统。SuiteCRM 7.12.2之前版本和8.0.0版本存在安全漏洞，该漏洞源于允许经过身份验证的SQL注入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-102392
CVE编号：CVE-2021-45041
Adobe Digital Editions内存错误引用漏洞（ CNVD-2018-21086）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。基于Windows、Macintosh和iOS平台的Adobe DE 4.5.8及之前版本中存在内存错误引用漏洞。攻击者可利用该漏洞在应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21086
CVE编号：CVE-2018-12822
WordPress BuddyPress Docs未授权操作漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。BuddyPress Docs是其中的一个用于添加协作工作空间的插件。
WordPress BuddyPress Docs插件1.9.3版本中的includes/component.php文件存在安全漏洞。攻击者可利用该漏洞未授权编辑其他用户的文档。
严重程度：中
CNVD编号：CNVD-2017-03605
CVE编号：CVE-2017-6954
Schneider Electric Pelco Sarix Professional任意文件下载漏洞
Schneider Electric Pelco Sarix Professional是法国施耐德电气（Schneider Electric）公司的一款视频监控设备。使用3.29.67之前版本固件的Schneider Electric Pelco Sarix Professional中存在安全漏洞，该漏洞源于程序未能校验带有system.download.sd_file值的shell元字符。攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2018-05329
CVE编号：CVE-2018-7235
Google Android存在未明漏洞（CNVD-2022-53377）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于在TelecomManager.java的placeCall中，由于权限绕过，应用程序可通过前台服务重要性保持自身运行，攻击者可利用该漏洞导致本地权限升级，而无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2022-53377
CVE编号：CVE-2022-20114
YARA libyara/exec.c文件信息泄露漏洞（CNVD-2019-32348）
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。YARA 3.8.1版本中的libyara/exec.c文件存在安全漏洞。攻击者可利用该漏洞获取真实栈中的地址。
严重程度：中
CNVD编号：CNVD-2019-32348
CVE编号：CVE-2018-19974
Google Chrome拒绝服务漏洞（CNVD-2015-08299）
Google Chrome是谷歌公司开发的一款Web浏览器。Google Chrome 47.0.2526.73之前版本和Google V8 4.7.80.23之前版本中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-08299
CVE编号：CVE-2015-8548
CMS Made Simple存在权限提升漏洞
CMS Made Simple是一个使用PHP、MySQL及Smarty模板引擎开发的简单、易于使用的内容管理系统。CMS Made Simple存在权限提升漏洞。攻击者可利用漏洞绕过数据的防伪造校验，获取后台权限。
严重程度：中
CNVD编号：CNVD-2018-08151
Microsoft Windows Runtime提权漏洞（CNVD-2020-33435）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Runtime中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象，攻击者可借助特制应用程序利用该漏洞提升权限，运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33435
CVE编号：CVE-2020-1158
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2024-39674）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-39674
CVE编号：CVE-2024-30044
Joomla!组件prayercenter 'id' SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。PrayerCenter是使用在其中的一个祷告分享组件。Joomla!组件prayercenter 'id'存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28032
Linux kernel拒绝服务漏洞（CNVD-2018-12155）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17.1及之前版本中的net/socket.c文件存在安全漏洞。攻击者可利用该漏洞造成空指针逆向引用和系统崩溃。
严重程度：低
CNVD编号：CNVD-2018-12155
CVE编号：CVE-2018-12232
DamiCMS存在任意文件写入漏洞
DamiCMS是一套用于快速搭建网站的内容管理系统（CMS）。DamiCMS v6.0.0版本存在任意文件写入漏洞，漏洞源于模板编辑页面未能严格检测文件名后缀，攻击者可利用漏洞写入.phtml、.pht类型文件并执行php代码，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2018-19137
Google Android信息泄露漏洞（CNVD-2023-46126）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于WindowOrganizer.java的applySyncTransaction中缺少权限检查所致。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-46126
CVE编号：CVE-2023-21104
Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞（CNVD-2023-35223）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-35223
CVE编号：CVE-2023-24929
ZTE ZXR10 1800-2S路由器存在任意文件读取漏洞（CNVD-2020-01283）
ZTE ZXR10 1800-2S路由器是中兴通讯股份有限公司生产的一款多业务智能路由器。ZTE ZXR10 1800-2S路由器存在任意文件读取漏洞，攻击者可通过发送恶意请求利用该漏洞访问任意文件。
严重程度：中
CNVD编号：CNVD-2020-01283
EmpireCMS存在信息泄露漏洞
EmpireCMS是一套内容管理系统（CMS）。EmpireCMS存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49055
UQCMS云商系统al***.cl***.php文件存在SQL注入漏洞
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty模板，前后端是分离的一款B2B2C电子商务软件。UQCMS云商系统al***.cl***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26521
Degrau Publicidade e Internet Plataforma de E-commerce SQL注入漏洞
Degrau Publicidade e Internet Plataforma de E-commerce是一套电子商务平台系统。Degrau Publicidade e Internet Plataforma de E-commerce中的Busca.aspx.cs文件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2018-24093
CVE编号：CVE-2018-18963
Hancom Office 2014 VP本地任意代码执行漏洞（CNVD-2016-06353）
Hancom Office 2014 VP是韩国Hancom公司开发的一套云存储服务解决方案。Hancom Office 2014 VP存在本地任意代码执行漏洞，允许本地攻击者可利用该漏洞以应用程序上下文执行任意代码，或进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-06353
CVE编号：CVE-2016-4290
深信服科技股份有限公司S5100和P5100存在弱口令漏洞
S5100和P5100是深信服科技股份有限公司的硬件网关产品。深信服科技股份有限公司S5100和P5100存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37987
Juniper Networks SRX340和Juniper Networks SRX345 Junos OS资源管理错误漏洞
Juniper Networks SRX340和Juniper Networks SRX345都是美国瞻博网络（Juniper Networks）公司的产品。Juniper Networks SRX340是一款340系列安全服务网关设备。Juniper Networks SRX345是一款345系列安全服务网关设备。Junos OS是一套专用于该公司的硬件设备的网络操作系统。Juniper Networks SRX340和SRX345中的Junos OS存在安全漏洞。攻击者可借助特制的数据包利用该漏洞造成拒绝服务（缓冲区空间耗尽）。
严重程度：中
CNVD编号：CNVD-2019-13843
CVE编号：CVE-2019-0038
IBM Rational Collaborative Lifecycle Management点击劫持漏洞
IBM Rational Collaborative Lifecycle Management是美国IBM公司的协作化生命周期管理解决方案。IBM Rational Collaborative Lifecycle Management存在点击劫持漏洞。允许远程攻击者通过精心构建的站点进行点击劫持攻击。
严重程度：低
CNVD编号：CNVD-2016-00165
CVE编号：CVE-2015-1928
Adobe Animate访问未初始化指针漏洞（CNVD-2025-10666）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在访问未初始化指针漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10666
CVE编号：CVE-2025-43557
RICOH SP C250DN逻辑缺陷漏洞
RICOH SP C250DN是日本理光（RICOH）公司的一款打印机。Ricoh SP C250DN 1.05版本中存在安全漏洞，该漏洞源于该设备未实现账户锁定。攻击者可通过暴力破解利用该漏洞获取本地账户凭证。
严重程度：高
CNVD编号：CNVD-2020-19586
CVE编号：CVE-2019-14299
FusionPBX跨站脚本漏洞（CNVD-2019-36990）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX 4.5.7及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36990
CVE编号：CVE-2019-16990
iZhanCMS v2.1版本IndexController.php页面存在SQL注入漏洞
爱站CMS是一款开源免费的CMS内容管理系统。iZhanCMS v2.1 IndexController.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-04505
IBM Rational Software Architect Design Manager跨站脚本漏洞
IBM Rhapsody Design Manager（DM）是美国IBM公司的一套协作设计管理软件。该软件支持使用具有基于Web的访问的中央系统存储库存储、共享、搜索和管理设计模型以及软件自动化的设计评审等。IBM Rhapsody DM 5.0.0版本至5.0.2版本和6.0版本至6.0.3版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-25885
CVE编号：CVE-2017-1245