CIRCL/Vulnerability-CNVD huggingface dataset:
Warehouse Inventory System跨站请求伪造漏洞（CNVD-2024-38210）
Warehouse Inventory System是Siamon Hasan个人开发者的一个仓库库存管理系统。Warehouse Inventory System v2.0版本存在跨站请求伪造漏洞，该漏洞源于add_product.php组件未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-38210
CVE编号：CVE-2024-42577
Huawei E5756S身份验证绕过漏洞
Huawei E5756S是华为的一款联通3G上网卡设备。Huawei E5756S存在安全漏洞，允许远程攻击者可利用漏洞绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04053
Drupal Tadaa!模块存在多个开放重定向漏洞
Drupal Tadaa! module是Drupal的一个能够简化启用或禁用模块以及在不同环境之间切换时改变配置的模块。Drupal Tadaa!模块7.x-1.4之前的版本存在多个开放重定向漏洞。允许远程攻击者通过在目标参数的URL将用户重定向任意的web站点，并进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-02738
CVE编号：CVE-2015-3358
Apache Jetspeed目录穿越漏洞
Jetspeed是基于Java和XML的开源的企业信息门户的实现。Jetspeed可集成各种数据源，通过XSL技术将数据组织成Jsp页面或Html页面传给客户端；Jetspeed还支持模板和内容的发布框架。Jetspeed后台Portal Site Manger在处理import ZIP文件时存在目录穿越漏洞，攻击者在拥有管理员权限账号的情况下，可利用漏洞上传任意文件，可导致远程命令执行。
严重程度：高
CNVD编号：CNVD-2016-01499
CVE编号：CVE-2016-0709
McAfee Endpoint Security权限许可和访问控制问题漏洞
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。McAfee Endpoint Security权限许可和访问控制问题漏洞,攻击者可利用该漏洞通过ENS获得更高的特权。
严重程度：低
CNVD编号：CNVD-2020-24148
CVE编号：CVE-2020-7255
Merchandise Online Store SQL注入漏洞（CNVD-2022-40280）
Merchandise Online Store是一个商品在线商店系统。Merchandise Online Store存在安全漏洞，攻击者可利用该漏洞通过 /vloggers_merch/classes/Master.php?f=delete_featured进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-40280
CVE编号：CVE-2022-30386
Fortinet FortiWeb操作系统命令注入漏洞（CNVD-2023-18291）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在操作系统命令注入漏洞，攻击者可利用该漏洞通过专门设计的HTTP请求执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2023-18291
CVE编号：CVE-2022-39951
深圳市蓝凌软件股份有限公司蓝凌OA存在SQL注入漏洞（CNVD-2024-35420）
蓝凌OA是一款由深圳市蓝凌软件股份有限公司开发的智能办公产品，旨在满足企业日常办公、企业文化、客户管理、人事服务、行政服务等在线需求。深圳市蓝凌软件股份有限公司蓝凌OA存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-35420
HCC Embedded InterNiche Technologies NicheStack输入验证错误漏洞（CNVD-2021-58800）
InterNiche Technologies NicheStack是一种占用空间小、符合RFC标准的嵌入式协议栈，可移植到商业或专有的非MMU操作系统。InterNiche Technologies NicheStack存在输入验证错误漏洞，该漏洞的存在是由于对TCP组件中用户提供的输入验证不足。远程攻击者可利用该漏洞可以向应用程序传递特制的输入，并执行拒绝服务(DoS)攻击。
严重程度：高
CNVD编号：CNVD-2021-58800
CVE编号：CVE-2020-35684
Google Android权限提升漏洞（CNVD-2023-18911）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：低
CNVD编号：CNVD-2023-18911
CVE编号：CVE-2022-20461
IBM WebSphere Application Server Liberty开放重定向漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。Liberty是WAS的一个动态服务器配置文件。IBM WAS Liberty中存在开放重定向漏洞。远程攻击者可通过构建特制的URI并诱使用户点击利用该漏洞重定向用户到任意网站，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-07837
CVE编号：CVE-2016-3040
Martem TELEM GW6/GWM提权漏洞
Martem TELEM GW6/GWM都是爱沙尼亚Martem公司的数据处理器产品。Martem TELEM GW6/GWM 2.0.87-4018403-k4之前版本中存在安全漏洞。攻击者可通过使用默认凭证连接RTU利用该漏洞修改/上传新的系统配置或控制RTU。
严重程度：高
CNVD编号：CNVD-2019-07031
CVE编号：CVE-2018-10605
Lexmark Markvision Enterprise代码问题漏洞（CNVD-2020-29633）
Lexmark Markvision Enterprise（MVE）是美国利盟（Lexmark）公司的一套基于Web的网络设备管理软件。该软件主要用于管理打印机等网络设备。Lexmark MVE 2.4.1之前版本中存在安全漏洞。远程攻击者可通过上传文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-29633
CVE编号：CVE-2016-6918
OpenCart跨站脚本漏洞
OpenCart是一套开源的电子商务系统。OpenCart index.php脚本未能充分过滤‘zone_id’参数，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00306
CVE编号：CVE-2015-4671
IBM Security Verify Access信任管理问题漏洞
IBM Security Verify Access是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务。IBM Security Verify Access存在信任管理问题漏洞，远程攻击者可利用该漏洞提交特殊的请求，可未授权控制系统。
严重程度：高
CNVD编号：CNVD-2024-11743
CVE编号：CVE-2023-32330
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-40837）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可借助特制的请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-40837
CVE编号：CVE-2019-20558
Cisco IP Phone 8800 Series拒绝服务漏洞
Cisco IP 8800 Series Phones是数字电话系统产品。Cisco IP Phone 8800 Series的Web Server存在拒绝服务漏洞。通过发送HTTP请求到受影响设备，远程攻击者利用此漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06440
CVE编号：CVE-2016-1479
Adobe Substance 3D Painter缓冲区溢出漏洞（CNVD-2026-09800）
Adobe Substance 3D Painter是业界标准的3D纹理绘制软件，专为3D专业人士设计，用于在模型表面直接绘制高细节纹理，支持从写实风格到艺术风格的创作。Adobe Substance 3D Painter存在安全漏洞，该漏洞源于内存缓冲区数据越界被写，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-09800
CVE编号：CVE-2026-21305
ESPCMS P8 Me***.php页面存在xss漏洞
ESPCMS是一套基于LAMP开发构建的企业网站管理系统。ESPCMS P8 Me***.php页面存在xss漏洞。攻击者可利用该漏洞获取cookie访问时，以管理员身份登陆后台。
严重程度：中
CNVD编号：CNVD-2019-08508
移动定制的“魔百盒”智能机顶盒存在智能硬件漏洞
智能机顶盒是中兴通讯股份有限公司的一款机顶盒产品。移动定制的“魔百盒”智能机顶盒存在智能硬件漏洞。攻击者可利用漏洞使用ttl线与设备通信，无口令验证登录操作系统，安装第三方应用。
严重程度：低
CNVD编号：CNVD-2018-06127
WordPress Modern theme跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Modern theme是使用在其中的一个多功能网站主题插件。WordPress Modern theme存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38791
CVE编号：CVE-2015-9503
WordPress Maspik plugin授权问题漏洞
WordPress Maspik plugin是WordPress的一款反垃圾邮件插件，主要用于保护网站联系表单、评论区域和注册表单免受垃圾邮件侵扰。WordPress Maspik plugin存在授权问题漏洞，该漏洞源于函数Maspik_spamlog_download_csv缺少能力检查，攻击者可利用该漏洞导致未授权访问。
严重程度：中
CNVD编号：CNVD-2025-21264
CVE编号：CVE-2025-9979
libmspack缓冲区溢出漏洞
Libmspack是一个能够对CAB、CHM和HLP等格式文件进行压缩和解压的库。Libmspack 0.8alpha之前版本中的mspack/chmd.c文件的‘chmd_read_headers’函数存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-21921
CVE编号：CVE-2018-18585
NVIDIA Windows GPU Display Driver缓冲区溢出漏洞（CNVD-2021-27727）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一款专用于Windows平台的图形处理器（GPU）显卡驱动程序。NVIDIA Windows GPU Display Driver（所有版本）中的DirectX 11 nvwgf2um/x.dll文件存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-27727
CVE编号：CVE-2020-5965
Oracle Financial Services Applications Oracle FLEXCUBE Universal Banking组件存在未明漏洞（CNVD-2016-10104）
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle Financial Services Applications的Oracle FLEXCUBE Universal Banking组件11.4.0版本中的INFRA子组件存在本地安全漏洞。攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2016-10104
CVE编号：CVE-2016-5490
WeiPHP存在SQL注入漏洞
WeiPHP是一款开源微信公众号平台开发框架。WeiPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22264
IBM Aspera Connect代码执行漏洞
IBM Aspera是美国IBM公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Connect 3.9.9版本存在代码执行漏洞，该漏洞源于未能正确加载动态链接库，攻击者可利用该漏洞诱使受害者打开特制的.DLL文件，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-50800
CVE编号：CVE-2020-4545
GitLab EE信息泄露漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版）8.9.0版本至12.6.1版本中存在安全漏洞。攻击者可借助项目导入功能利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-02283
CVE编号：CVE-2020-6832
Apache Commons Components InvokerTransformer反序列化任意代码执行漏洞
Apache Commons包含了很多开源的工具,用于解决平时编程经常会遇到的问题,减少重复劳动。Apache Commons Components InvokerTransformer反序列化存在安全漏洞，允许远程用户发送特殊的数据给应用程序或使用或包含Java 'InvokerTransformer.class'序列化数据的应用服务器，可在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07556
UPX无效内存地址解引用漏洞
UPX是一款开源可执行文件打包程序，支持来自不同操作系统的多种文件格式。UPX 3.95中的p_mach.cpp中的canUnpack函数存在无效内存地址解引用漏洞。攻击者可通过特制Mach-O文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-04073
CVE编号：CVE-2019-20053
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-28259）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本，8.56版本和8.57版本的Fluid Core子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28259
CVE编号：CVE-2018-3255
Wireshark缓冲区溢出漏洞（CNVD-2021-07124）
Wireshark是一款网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark 3.4.0 - 3.4.1中的QUIC解析器存在缓冲区溢出漏洞。攻击者可通过数据包注入或特制捕获文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-07124
CVE编号：CVE-2020-26422
Oracle E-Business Suite Oracle HCM Configuration Workbench组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle HCM Configuration Workbench组件存在安全漏洞，允许远程攻击者利用漏洞影响系统机密性。
严重程度：中
CNVD编号：CNVD-2015-00513
CVE编号：CVE-2014-6582
IBM Cloud Pak for Business Automation授权问题漏洞
IBM Cloud Pak for Business Automation是IBM推出的企业级业务流程自动化平台，提供智能文档处理、工作流管理和决策自动化等功能。IBM Cloud Pak for Business Automation存在安全漏洞，该漏洞源于用户可通过受控键值间接引用对象。攻击者可利用该漏洞通过用户可控参数获取敏感用户及系统信息。
严重程度：中
CNVD编号：CNVD-2025-18591
CVE编号：CVE-2025-36023
OpenHIS SQL注入漏洞
OpenHIS是中国新致（OpenHIS）公司的一个基于web的医院管理应用程序。OpenHIS v.1.0版本存在SQL注入漏洞，该漏洞源于PayController.class.php组件中的退款功能缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-41485
CVE编号：CVE-2024-46532
Google Chrome内存错误引用漏洞（CNVD-2026-29297）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在内存错误引用漏洞，攻击者可利用该漏洞导致堆损坏。
严重程度：高
CNVD编号：CNVD-2026-29297
CVE编号：CVE-2026-4445
TOTOLINK N200RE NTPSyncWithHost函数操作系统命令注入漏洞
TOTOLINK N200RE是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK N200RE 9.3.5u.6139_B20201216版本存在操作系统命令注入漏洞，该漏洞源于对/cgi-bin/cstecgi.cgi页面的NTPSyncWithHost函数的host_time参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-04920
CVE编号：CVE-2024-0296
SAP CRM授权问题漏洞
SAP CRM是德国思爱普（SAP）公司的一个客户关系管理系统。SAP CRM存在授权问题漏洞，该漏洞源于没有对经过身份验证的用户执行必要的授权检查，攻击者可利用该漏洞导致权限升级，访问一些敏感信息。
严重程度：中
CNVD编号：CNVD-2024-36348
CVE编号：CVE-2024-37175
Oracle E-Business Suite存在未明漏洞（CNVD-2020-44275）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Trade Management是其中的一个营销管理组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本和12.2.3版本至12.2.9版本中的Trade Management的Invoice组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-44275
CVE编号：CVE-2020-14665
method-override拒绝服务漏洞
method-override是一个能够在客户端中使用PUT、DELETE等HTTP Verbs的模块。method-override中存在安全漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01744
CVE编号：CVE-2017-16136
SAP BusinessObjects BW Publisher Service权限提升漏洞
SAP BusinessObjects BW Publisher Service是德国SAP公司的一种模型驱动数据仓库产品。SAP BusinessObjects BW Publisher Service的420和430版本存在权限提升漏洞，该漏洞源于使用了包含未引用元素的搜索路径，本地攻击者可利用该漏洞通过在受影响服务的路径中插入可执行文件来获得更高的权限。
严重程度：中
CNVD编号：CNVD-2022-56963
CVE编号：CVE-2022-31591
Genesys PureEngage Digital跨站脚本漏洞
Genesys PureEngage Digital是美国Genesys公司的一套全渠道客户交互管理平台。该平台支持在线聊天、电子邮件和SMS（短信服务）等功能。Genesys PureEngage Digital (eServices) 8.1.x版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36944
CVE编号：CVE-2019-17176
Fortinet FortiPortal SQL注入漏洞（CNVD-2025-14318）
Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi和FortiAP产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供MSP使用。Fortinet FortiPortal存在SQL注入漏洞，该漏洞源于SQL命令中对特殊元素的中和不当，经过身份验证的攻击者可利用该漏洞在提交HTTP请求时查看正在服务器端运行的SQL查询，方法是在请求中包含特殊元素。
严重程度：中
CNVD编号：CNVD-2025-14318
CVE编号：CVE-2024-35278
FS Groupon Clone SQL注入漏洞
FS Groupon Clone是一套基于PHP和MySQL的在线交易网站脚本。该脚本支持活动预定、旅游预定、商品购买和社区服务等多种在线交易。FS Groupon Clone 1.0版本中存在SQL注入漏洞。远程攻击者可通过向item_details.php文件发送‘id’参数或向vendor_details.php文件发送‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37411
CVE编号：CVE-2017-17575
Drupal Global Redirect模块开放式转向功能漏洞
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。Drupal Global Redirect模块存在开放式转向功能漏洞，允许攻击者利用此漏洞通过一个URL参数将用户重定向到任意网站,并进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-01474
CVE编号：CVE-2012-2732
McAfee Endpoint Security代码问题漏洞
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。McAfee Endpoint Security存在安全漏洞，攻击者可利该漏洞通过精心设计的输入文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-24140
CVE编号：CVE-2020-7275
Western Digital My Cloud OS 5命令注入漏洞
Western Digital My Cloud是美国西部数据（Western Digital）公司的一款个人云存储设备。Western Digital My Cloud OS 5存在命令注入漏洞，攻击者可利用该漏洞使用DNS欺骗和命令注入攻击来诱骗NAS设备通过不安全的HTTP调用加载。
严重程度：高
CNVD编号：CNVD-2022-06494
CVE编号：CVE-2022-22991
Check Point Identity Agent后置链接漏洞
Check Point Identity Agent是美国Check Point公司的一个应用软件。用于获取身份并将身份报告给Check Point身份意识安全网关。Check Point Identity Agent R81.018.0000之前版本存在后置链接漏洞，该漏洞允许低特权用户覆盖受保护的系统文件。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-31657
CVE编号：CVE-2021-30356
Google Android Audioserver权限提升漏洞（CNVD-2017-01452）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Audioserver存在权限提升漏洞。攻击者可利用此漏洞使用提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01452
CVE编号：CVE-2017-0417
PHP Scripts Mall Cab Booking Script SQL注入漏洞
PHP Scripts Mall Cab Booking Script是印度PHP Scripts Mall公司的一套基于PHP的出租车在线预定脚本。PHP Scripts Mall Cab Booking Script 1.0版本中存在SQL注入漏洞。远程攻击者可通过向/service-list发送‘city’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37214
CVE编号：CVE-2017-17601
Evenroute IQrouter存在未明漏洞（CNVD-2020-25367）
Evenroute IQrouter是美国Evenroute公司的一款智能路由器。Evenroute IQrouter 3.3.1及之前版本中存在安全漏洞，该漏洞源于root账户的密码为空。攻击者可借助安全外壳协议（SSH）利用该漏洞获取全部的远程访问权限。
严重程度：高
CNVD编号：CNVD-2020-25367
CVE编号：CVE-2020-11965
ECShop SQL注入漏洞（CNVD-2024-26111）
ShopeX ECShop是中国商派（ShopeX）公司的一个开源商城系统。支持PC+H5+APP+小程序商城，源码免费下载体验，适合企业开发搭建商城。ECShop存在SQL注入漏洞，该漏洞源于file/article.php组件缺少对外部输入SQL语句的验证，攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2024-26111
CVE编号：CVE-2024-31025
Huawei ESE620X vESS缓冲区溢出漏洞（CNVD-2021-100796）
Huawei ESE620X vESS是一款提供语音，视频，中继通信和与行业相关的服务的虚拟企业服务控制器。Huawei ESE620X vESS存在缓冲区溢出漏洞，本地攻击者可利用该漏洞提交特殊的请求，可提升权限或者可进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2021-100796
CVE编号：CVE-2021-22365
Schneider Electric U.motion Builder file_picker远程代码执行漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder file_picker存在远程代码执行漏洞。用户指定的上传路径不受约束，因此任何登录的用户都可以将文件上传到系统中由Web服务可写的任何位置。攻击者可以利用此功能在Web服务器的上下文中执行系统上的代码。
严重程度：中
CNVD编号：CNVD-2017-09476
IBM Security Privileged Identity Manager Virtual Appliance任意文件修改漏洞
IBM Security Privileged Identity Manager是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品，它主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM Security Privileged Identity Manager 2.0版本的Virtual Appliance中存在任意文件修改漏洞，该漏洞源于程序未能正确执行输入验证。攻击者可利用该漏洞向系统中的任意文件添加行。
严重程度：高
CNVD编号：CNVD-2016-04569
CVE编号：CVE-2016-2996
Google Chrome资源管理错误漏洞（CNVD-2021-34707）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 90.0.4430.212版本之前存在资源管理错误漏洞。该漏洞源于程序的“付款”组件中发现免费使用后使用安全问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34707
CVE编号：CVE-2021-30519
1CRM On-Premise Software跨站脚本漏洞
1CRM On-Premise Software是一款内部部署软件。1CRM On-Premise Software 8.5.7版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29106
CVE编号：CVE-2019-14221
Samsung Galaxy S手机远程代码执行漏洞
Samsung Galaxy是三星中高端智能手机系列产品。Swiftkey keyboard是预装在Galaxy S系列手机中用system权限操作的键盘应用程序。Samsung Galaxy S4 Mini, S4, S5, S6系列智能设备未能验证Swiftkey语言包更新，默认情况下，Swiftkey会通过HTTP检查语言包更新，攻击者可以通过中间人攻击修改某些字段，将任意数据写入到受影响设备。
严重程度：中
CNVD编号：CNVD-2015-03953
CVE编号：CVE-2015-2865
Cisco Security Manager跨站脚本漏洞（CNVD-2022-04814）
Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。Cisco Security Manager中存在跨站脚本漏洞，该漏洞源于产品基于Web的管理界面未对用户输入数据的特殊字符做有效处理。攻击者可通过该漏洞在接口上下文中执行任意脚本代码或访问敏感的、基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2022-04814
CVE编号：CVE-2022-20643
Insteon Hub缓冲区溢出漏洞（CNVD-2019-13142）
Insteon Hub是美国Insteon公司的一款Insteon中央控制器产品。该产品可远程控制家中的灯泡、墙壁开关、空调等。使用1012版本固件的Insteon Hub 2245-222中存在缓冲区溢出漏洞。攻击者可通过发送已认证的请求利用该漏洞覆盖任意数据。
严重程度：中
CNVD编号：CNVD-2019-13142
CVE编号：CVE-2017-16255
Technicolor TC7337NET存在未明漏洞
Technicolor TC7337NET是法国特艺（Technicolor）公司的一款调制解调器。Technicolor TC7337NET 08.89.17.23.03版本存在安全漏洞，攻击者可通过嗅探网络中的“Authorization:Basic”HTTP头利用该漏洞发现密码。
严重程度：中
CNVD编号：CNVD-2020-19553
CVE编号：CVE-2020-10376
Traffic Offense Reporting System saveuser.php文件跨站脚本漏洞
Traffic Offense Reporting System是一个交通违章报告系统。Traffic Offense Reporting System存在跨站脚本漏洞，该漏洞源于saveuser.php文件参数user_id/username/email/name/position对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30028
CVE编号：CVE-2025-5651
Palo Alto Networks Terminal Services Agent权限提升漏洞
Palo Alto Networks Terminal Services Agent是一款终端服务代理程序。Palo Alto Networks Terminal Services Agent存在权限提升漏洞，允许本地攻击者利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2017-01204
CVE编号：CVE-2017-5329
Android System权限提升漏洞（CNVD-2020-16087）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-16087
CVE编号：CVE-2020-0063
Oracle MySQL存在未明漏洞（CNVD-2026-16629）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server 8.0.0版本至8.0.44版本、8.4.0版本至8.4.7版本和9.0.0版本至9.5.0版本存在安全漏洞，攻击者可利用该漏洞导致数据库挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2026-16629
CVE编号：CVE-2026-21968
Ivanti EPMM操作系统命令注入漏洞
Ivanti EPMM是一款企业级的移动设备管理（MDM）解决方案，旨在帮助组织集中管理和保护员工使用的移动设备。Ivanti EPMM存在操作系统命令注入漏洞，该漏洞源于管理面板中存在OS命令注入，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-02913
CVE编号：CVE-2025-10243
上海智休信息科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-39101）
上海智休信息科技有限公司是一家专注于软件定制、产品研发的高新技术企业。上海智休信息科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39101
NCH Quorum存在多个漏洞（CNVD-2021-55904）
NCH Quorum是一款电话会议服务器软件。可以将任何电脑变成一个电话会议服务器。调用者拨号进入服务器参加电话会议。NCH Quorum存在目录遍历和任意文件删除漏洞，攻击者可利用漏洞通过单独函数中的路径遍历来查看或删除远程系统上的任何文件。
严重程度：中
CNVD编号：CNVD-2021-55904
CVE编号：CVE-2021-37447
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10040）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10040
CVE编号：CVE-2021-44416
Cisco Policy Suite Software权限提升漏洞
Cisco Policy Suite (CPS) Software是美国思科（Cisco）公司的一套下一代策略管理软件。该软件提供了基于用户的业务规则、应用程序和网络资源的实时管理等功能。shell user accounts是其中的一个账户管理组件。CPS Software中的shell用户账户管理存在权限提升漏洞，该漏洞源于程序对shell用户账户实施了基于角色的错误的访问控制（RBAC）。本地攻击者可通过认证受影响的设备并提供特制的用户输入利用该漏洞在受影响的系统上获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-22162
CVE编号：CVE-2017-6781
Oracle Supply Chain Products Suite Demantra Demand Management组件存在未明漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Demantra Demand Management是其中的一个用于管理供应链需求的组件。Oracle Supply Chain Products Suite Demantra Demand Management组件存在未明漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-39895
CVE编号：CVE-2018-3127
IBM Db2信息泄露漏洞（CNVD-2021-87029）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2 存在信息泄露漏洞，该漏洞源于在特定条件下向特权用户公开远程存储凭据。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-87029
CVE编号：CVE-2021-29752
北京百度网讯科技有限公司百度输入法存在dll劫持漏洞
百度输入法是一款集手写、语音、win10、笔画、鼠标手写、手机输入法于一体的输入法。北京百度网讯科技有限公司百度输入法存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2020-18738
Green Hills INTEGRITY RTOS栈缓冲区溢出漏洞
INTEGRITY是Green Hills Software推出的一款实时操作系统(RTOS)。Green Hills INTEGRITY RTOS 5.0.4中的Interpeak IPWEBS存在栈缓冲区溢出漏洞。攻击者可利用该漏洞导致堆栈缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2019-42877
CVE编号：CVE-2019-7714
Joomla! Saxum Numerology组件SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)。Joomla! Saxum Numerology组件存在SQL注入漏洞，允许远程攻击者可以利用漏洞提交特殊的SQL请求，操作数据库，可获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06239
CVE编号：CVE-2018-7177
PacketFence绕过身份验证漏洞
PacketFence是一套开源的网络访问控制解决方案。PacketFence 3.0.2之前版本中的html/admin/login.php文件的‘check_password’函数存在安全漏洞。远程攻击者可借助空密码利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2018-04839
CVE编号：CVE-2011-4068
米拓建站系统存在信息泄露漏洞
metinfo米拓系统是一款采用PHP Mysql架构的企业网站管理系统。米拓建站系统6.2.0版本存在信息泄露漏洞，攻击者可利用漏洞下载sql文件，获得敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18787
理光(中国)投资有限公司MP C3004ex存在未授权访问漏洞
MP C3004ex是一款彩色数码复合机。理光(中国)投资有限公司MP C3004ex存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49539
WatchGuard Fireware拒绝服务漏洞（CNVD-2017-35372）
WatchGuard Fireware XTM是美国WatchGuard公司的一款防火墙设备，该设备可通过智能分层技术提供入侵防护、垃圾病毒邮件过滤、SSL VPN等。WatchGuard Fireware是其中的固件。WatchGuard Fireware 12.0之前的版本中存在安全漏洞。攻击者可借助连续的无效登录请求利用该漏洞造成拒绝服务（wgagent崩溃）。
严重程度：高
CNVD编号：CNVD-2017-35372
CVE编号：CVE-2017-14616
Amanda权限提升漏洞
Amanda是一个在免费UNIX系统中流行的文件备份系统。Amanda 3.3.1版本中的Amstar脚本存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-21856
CVE编号：CVE-2016-10730
Web Client SQL注入漏洞
VideoInsightWebClient是美国VideoInsight公司的一款基于Web的客户端。VideoInsight Web Client 6.3.5.11及之前的版本中存在SQL注入漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2017-00560
CVE编号：CVE-2017-5151
Rust bronzedb-protocol crate存在未明漏洞
Rust bronzedb-protocol crate是browndb是一个kv数据库。这是一个再出口的板条箱。Rust bronzedb-protocol crate存在安全漏洞，该漏洞源于ReadKVExt可以从未初始化的内存位置读取数据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-04017
CVE编号：CVE-2021-45682
Tuxera NTFS-3G缓冲区溢出漏洞（CNVD-2021-72271）
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。NTFS-3G存在缓冲区溢出漏洞，攻击者可利用该漏洞导致可能会发生堆缓冲区溢出，从而导致内存泄露或拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-72271
CVE编号：CVE-2021-33285
SoX内存破坏漏洞
SoX是一套开源的音频处理工具。该工具支持播放、转换和录制多种音频格式文件。SoX中存在内存破坏漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05061
Google Chrome策略执行不足漏洞（CNVD-2019-23565）
Chrome是由谷歌开发的一款Web浏览工具。Google Chrome 72.0.3626.81之前版本中的Omnibox存在策略执行不足漏洞。攻击者可利用该漏洞通过精心设计的域名欺骗多功能框（URL栏）的内容。
严重程度：中
CNVD编号：CNVD-2019-23565
CVE编号：CVE-2019-5775
方正翔宇CMS系统'tplname'参数存在SQL注入漏洞
方正翔宇CMS系统是网站信息发布的全流程管理平台。方正翔宇CMS系统存在SQL注入漏洞。由于'tplname'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06858
Websense TRITON AP-EMAIL mail服务器明文密码漏洞
Websense TRITON是统一内容架构保护数据安全。Websense TRITON AP-EMAIL邮件服务器使用明文密码存储，允许远程攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02122
CVE编号：CVE-2015-2771
NetHack缓冲区溢出漏洞（CNVD-2020-14203）
NetHack是一款角色扮演类单人游戏。NetHack中存在安全漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-14203
CVE编号：CVE-2020-5214
ZZCMS 2020前台存在命令执行漏洞
ZZCMS是一款内容管理系统。ZZCMS 2020前台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-69514
Novell SUSE Studio Onsite和SUSE Studio Onsite Appliance SQL注入漏洞
Novell SUSE Studio Onsite和SUSE Studio Onsite Appliance都是美国Novell公司的用于在Web浏览器中构建和测试软件应用程序的Web应用程序。Novell SUSE Studio Onsite 1.0.3-0.18.1之前版本和SUSE Studio Onsite Appliance 1.1.2-0.25.1之前版本中可用软件的列表存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL语句。
严重程度：高
CNVD编号：CNVD-2018-11403
CVE编号：CVE-2011-0467
TRENDnet TEW-827DRU命令注入漏洞（CNVD-2020-33478）
TRENDnet TEW-827DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。TRENDnet TEW-827DRU 2.06B04及之前版本中的apply.cgi文件存在命令注入漏洞。攻击者可利用该漏洞在设备上运行任意命令。
严重程度：高
CNVD编号：CNVD-2020-33478
CVE编号：CVE-2020-14075
Atlassian Fisheye和Crucible服务器端请求伪造漏洞
Atlassian Fisheye是一套源代码深度查看软件。Crucible是一套代码审查工具。Atlassian Fisheye和Crucible存在服务器端请求伪造漏洞，该漏洞是由于DefaultRepositoryAdminService中的文件和网络资源枚举引起的。经过身份验证的远程攻击者可利用此漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2022-61833
CVE编号：CVE-2021-43954
QEMU ‘hw/usb/hcd-ohci.c’拒绝服务漏洞
QEMU是一套模拟处理器软件。QEMU ‘hw/usb/hcd-ohci.c’存在安全漏洞，允许攻击者可利用该漏洞使QEMU进程崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01372
CVE编号：CVE-2016-2391
vlcms v1.2.0存在代码执行漏洞
vlcms是基于Thinkphp框架开发的一套解决手游推广的管理系统。vlcms v1.2.0存在代码执行漏洞。该漏洞是由于修改网站设置时，对参数值存入缓存文件的过程未能进行过滤所致，攻击者可利用漏洞插入一句话木马，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-08167
Google Chrome信息泄露漏洞（CNVD-2019-31841）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31841
CVE编号：CVE-2019-13668
杭州荷花软件有限公司荷花商品混凝土管理软件存在SQL注入漏洞
杭州荷花软件有限公司，于2004-01-07在杭州注册成立，属于软件和信息技术服务业，主营行业为软件和信息技术服务业，员工人数5(人)，注册资本100万元人民币。杭州荷花软件有限公司荷花商品混凝土管理软件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-30539
SAP Landscape Management权限提升漏洞
SAP Landscape Management是德国思爱普（SAP）公司的一套SAP产品集中管理系统。该系统主要用于集中管理和配置在物理、虚拟和云基础架构中运行的SAP软件系统。SAP Landscape Management 3.0版本和SAP Adaptive Extensions 1.0版本中存在安全漏洞。攻击者可利用该漏洞远程更改任意文件的所有权和权限，进而以root用户身份执行这些文件。
严重程度：高
CNVD编号：CNVD-2020-25980
CVE编号：CVE-2020-6236
Tenda AC20缓冲区溢出漏洞（CNVD-2025-19581）
Tenda AC20是中国腾达（Tenda）公司的一款无线路由器。Tenda AC20存在缓冲区溢出漏洞，该漏洞源于/goform/SetIpMacBind文件中sub_48E628函数参数list未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-19581
CVE编号：CVE-2025-9089
NeDi PHP代码注入漏洞
NeDi是一款开源软件工具，可以发现、映射及清点网络设备并跟踪连接的终端节点。NeDi 1.9C存在PHP代码注入漏洞。攻击者可通过txt HTTP POST参数利用该漏洞在endpoint /System-Files.php的System Files函数中注入PHP代码，从而可访问安装了NeDi的操作系统以及所有应用程序数据。
严重程度：中
CNVD编号：CNVD-2021-22165
CVE编号：CVE-2021-26753
WordPress Easy Email Subscription plugin跨站脚本漏洞
WordPress Easy Email Subscription plugin是一个用于在WordPress网站上添加邮件订阅功能的插件，允许用户通过电子邮件接收新内容更新。WordPress Easy Email Subscription plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-28837
CVE编号：CVE-2025-11994
Apple macOS Sierra Intel图像驱动权限提升漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra Intel图像驱动存在权限提升漏洞，远程攻击者可以利用该漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-10183
CVE编号：CVE-2017-2503
淄博闪灵网络科技有限公司发货100虚拟商品自动发货系统存在SQL注入漏洞（CNVD-2021-34231）
发货100虚拟商品自动发货系统是一套功能强大的虚拟商品自动发货系统。发货100虚拟商品自动发货系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-34231
湖北盛天网络技术股份有限公司火箭加速器存在DLL劫持漏洞
火箭加速器是一款网游加速器。湖北盛天网络技术股份有限公司火箭加速器存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-58353
TYPO3 Direct Mail组件拒绝服务漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。Direct Mail是使用在其中的一个电子邮件营销扩展插件。TYPO3 5.2.3及之前版本中的Direct Mail组件存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-28951
CVE编号：CVE-2020-12697
Mozilla Firefox任意代码执行漏洞（CNVD-2015-04353）
Mozilla Firefox是Mozilla所发布的WEB浏览器。Mozilla Firefox 38.0及Firefox ESR 38.0版本存在安全漏洞，远程攻击者通过构造的网站，利用此漏洞可读取任意文件或执行任意JS代码。
严重程度：高
CNVD编号：CNVD-2015-04353
CVE编号：CVE-2015-2727
多款Intel® Server堆溢出漏洞
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。多款Intel® Server堆溢出漏洞，攻击者可利用该漏洞通过本地访问升级权限。
严重程度：低
CNVD编号：CNVD-2021-10809
CVE编号：CVE-2020-12375
Minio访问控制错误漏洞
Minio MinIO是美国MinIO（Minio）公司的一款开源的对象存储服务器。该产品支持构建用于机器学习、分析和应用程序数据工作负载的基础架构。Minio 0.12.2及其之前版本存在访问控制错误漏洞，该漏洞源于软件启用外部IDP时，受影响的版本会在操作员控制台中遇到身份验证绕过问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-88205
CVE编号：CVE-2021-41266
Veritas Enterprise Vault代码问题漏洞（CNVD-2021-95591）
Veritas Enterprise Vault是美国Veritas公司的一款企业级文件保护、归档自动化软件。Veritas Enterprise Vault 14.1.2及之前版本中存在安全漏洞，Enterprise Vault 应用程序启动时会启动多个服务，这些服务在随机 .NET Remoting TCP端口上侦听来自客户端应用程序的命令。由于 .NET Remoting 服务固有的反序列化行为，攻击者可以利用Enterprise Vault服务器上的TCP远程服务和本地IPC服务。
严重程度：中
CNVD编号：CNVD-2021-95591
CVE编号：CVE-2021-44681