CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco D9800 Network Transport Receiver命令注入漏洞
Cisco D9800 Network Transport Receiver是美国思科（Cisco）公司的一款提供了硬件配置和下载功能的网络传输接收机。Web management GUI是其中的一个Web管理界面。Cisco D9800 Network Transport Receiver中的Web management GUI存在操作系统命令注入漏洞，该漏洞源于程序未能充分的验证GUI命令参数。远程攻击者可通过向受影响的GUI命令注入特制的参数利用该漏洞在底层的BusyBox操作系统上执行命令。
严重程度：高
CNVD编号：CNVD-2018-02362
CVE编号：CVE-2018-0099
Dreamer CMS存在任意文件读取漏洞
Dreamer CMS是一款java开发的内容发布系统。Dreamer CMS存在任意文件读取漏洞，攻击者利用该漏洞可以读取服务器上的任意文件。
严重程度：低
CNVD编号：CNVD-2021-26177
Roundcube Webmail参数注入漏洞
Roundcube Webmail是一款基于浏览器的开源IMAP客户端，它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail 1.4.4之前版本中的rcube_image.php文件存在安全漏洞。攻击者可借助shell元字符利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-35467
CVE编号：CVE-2020-12641
Android Bluetooth权限提升漏洞（CNVD-2016-02052）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Bluetooth是其中的一个蓝牙组件。Android的Bluetooth中存在权限漏洞漏洞。攻击者可利用该漏洞使程序与不可信设备配对，获取受影响设备资源的未授权的访问权限。
严重程度：高
CNVD编号：CNVD-2016-02052
CVE编号：CVE-2016-0850
Adobe Experience Manager跨站脚本漏洞（CNVD-2019-22260）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe AEM中存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-22260
CVE编号：CVE-2019-7954
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-07614）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-07614
CVE编号：CVE-2024-43744
Apple macOS High Sierra Spotlight信息泄露漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Spotlight是其中的一个用于搜索系统中的文件、程序等内容的组件。Apple macOS High Sierra 10.13之前版本中的Spotlight组件存在安全漏洞。本地攻击者可利用该漏洞获取其他用户的文件结果。
严重程度：低
CNVD编号：CNVD-2018-08241
CVE编号：CVE-2017-13839
Cisco Aironet 1800、2800和3800 Series Access Points Plug-and-Play子系统任意代码执行漏洞
Cisco Aironet 1800、2800和3800 Series Access Points都是美国思科（Cisco）公司的路由器接入设备。Plug-and-Play (PnP)是其中的一个即插即用服务的子系统。Cisco Aironet 1800、2800和3800 Series Access Points 8.3.102.0版本中的PnP子系统存在任意代码执行漏洞，由于程序未能充分的验证PnP服务器响应。攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08797
CVE编号：CVE-2017-3873
Pexip Infinity信任管理问题漏洞
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity Connect1.8.0之前版本存在安全漏洞，该漏洞源于未正确处理TLS证书验证，未正确检查允许列表。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-20147
CVE编号：CVE-2021-29656
Cribl UI命令执行漏洞
Cribl是一款日志分析工具。Cribl UI是其中的一个用户界面。Cribl UI 1.5.0版本中存在命令执行漏洞，远程攻击者可借助未认证的Web请求利用该漏洞运行任意命令。
严重程度：高
CNVD编号：CNVD-2019-12471
CVE编号：CVE-2019-11076
Apple iOS/Safari/tvOS WebKit内存破坏漏洞（CNVD-2016-08298）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10之前的版本、Safari 10之前的版本和tvOS 10之前的版本中的WebKit中存在内存破坏漏洞，远程攻击者可借助特制的网站，利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-08298
CVE编号：CVE-2016-4730
Google Android System信息泄露漏洞（CNVD-2019-31041）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android Q中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31041
CVE编号：CVE-2019-9234
Tenda RX2 Pro信息泄露漏洞
Tenda RX2 Pro是中国腾达（Tenda）公司的一款高性能WiFi 6信号放大器。Tenda RX2 Pro存在信息泄露漏洞，攻击者可利用该漏洞收集凭据进行认证。
严重程度：高
CNVD编号：CNVD-2025-09932
CVE编号：CVE-2025-46634
Huawei HarmonyOS和EMUI越界读取漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在越界读取漏洞，该漏洞源于音频模块存在越界读取漏洞。攻击者可利用该漏洞影响服务可用性。
严重程度：中
CNVD编号：CNVD-2025-27551
CVE编号：CVE-2024-36502
Cisco Virtual Media Packager未授权访问漏洞
Cisco Virtual Media Packager是一款虚拟媒体包装设备。Cisco Virtual Media Packager (VMP) versions 2.6及之前版本存在未授权访问漏洞，允许攻击者获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07069
CVE编号：CVE-2016-6377
Schneider Electric Modicon M340 PLC存在点击劫持漏洞
Schneider Electric Modicon M340是施耐德电气公司的一款中型PLC，在中国工控领域有广泛的应用。Schneider Electric Modicon M340 PLC存在点击劫持漏洞。攻击者通过构造特殊链接，篡改用户密码。
严重程度：低
CNVD编号：CNVD-2019-32852
ZyXEL CloudCNM SecuManager信任管理问题漏洞（CNVD-2020-36758）
ZyXEL CloudCNM SecuManager是中国台湾合勤（ZyXEL）公司的一套网络管理软件。该软件支持集中控制、设备管理和智能监控等功能。ZyXEL CloudCNM SecuManager 3.1.0版本和3.1.1版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2020-36758
CVE编号：CVE-2020-15318
Apostrophe授权问题漏洞
Apostrophe是美国Apostrophe公司的一个使用 Node.js 构建的全功能开源 Cms。旨在通过在全栈 Js 环境中结合上下文编辑和无头架构来增强组织的能力。Apostrophe CMS在2.63.0到3.3.1版本存在授权问题漏洞，该漏洞源于受会话到期不足的影响，攻击者可利用该漏洞劫持最近登录的用户会话。
严重程度：高
CNVD编号：CNVD-2021-103365
CVE编号：CVE-2021-25979
IBM Water Operations for Waternamics和IBM Intelligent Operations Center信息泄露漏洞
IBM Intelligent Operations Center（IOC）和IBM Water Operations for Waternamics都是美国IBM公司的产品。IBM Intelligent Operations Center是一套城市运营解决方案。该产品具有数据可视化、实时协作等功能。IBM Water Operations for Waternamics是一套适用于水资源运营商的预测分析平台。该平台包括适用于水资源运营商的基础设施管理、资产管理和运营管理等功能。IBM IOC和IBM Water Operations for Waternamics中存在信息泄露漏洞，攻击者可利用该漏洞进行暴力破解，进入系统。
严重程度：中
CNVD编号：CNVD-2019-17152
CVE编号：CVE-2019-4068
Microsoft Windows Media Foundation缓冲区溢出漏洞（CNVD-2020-26243）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Media Foundation是其中的一个多媒体应用库。Microsoft Windows Media Foundation存在缓冲区溢出漏洞，该漏洞源于程序未正确处理内存对象。攻击者可利用该漏洞安装程序，查看、修改或删除数据或创建具有全部用户权限的账户。
严重程度：高
CNVD编号：CNVD-2020-26243
CVE编号：CVE-2020-0949
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-12640）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-12640
CVE编号：CVE-2021-44387
SIMATIC S7-PLCSM存在拒绝服务漏洞（CNVD-2021-05558）
SIMATIC S7-PLCSM是西门子开发的一款PLC模拟软件。SIMATIC S7-PLCSM存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-05558
Advantech WebAccess SQL注入漏洞（CNVD-2017-23886）
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess存在SQL注入漏洞，攻击者可以通过提交特制参数，注入任意的SQL语句，导致获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-23886
CVE编号：CVE-2017-12710
Adobe InDesign堆缓冲区溢出漏洞
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在堆缓冲区溢出漏洞。攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-48768
CVE编号：CVE-2022-30661
FiberHome HG6245D认证绕过漏洞
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在认证绕过漏洞。攻击者可通过向telnet服务器发送GgpoZWxwCmxpc3QKd2hvCg== 字符串的解码值利用该漏洞绕过认证。
严重程度：高
CNVD编号：CNVD-2021-11352
CVE编号：CVE-2021-27177
IBM Content Collector for Email信息泄露漏洞
IBM Content Collector for Email是美国IBM公司的一套面向法规、合规性和IT管理的电子邮件归档解决方案。该方案支持自定义策略收集和归档消息、管理同一系统的法律证据保留和记录保留等。IBM Content Collector for Email 3.0版本和4.0版本中存在安全漏洞，该漏洞源于程序使用IBM Content Search Services搜索IBM FileNet P8系统时未能正确处理查询操作。本地攻击者可借助特制的搜索查询利用该漏洞绕过既定的document-access限制，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-01869
CVE编号：CVE-2015-0146
飞鱼星路由器WEB配置系统存在弱口令漏洞
成都飞鱼星科技股份有限公司成立于2002年，并于2014年上市（股票代码：831002），总部位于成都天府软件园，是业内少数几家拥有自主知识产权和独立自主研发能力的本土企业之一，专注于数通行业、物联网行业产品创新研发的高新技术企业。飞鱼星路由器WEB配置系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23528
WordPress插件Form Maker 's' SQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Form Maker 's'存在SQL注入漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-30401
Oracle Communications Applications PCz Oracle Enterprise Communications Broker组件存在未明漏洞（CNVD-2016-05444）
Oracle Communications是美国甲骨文（Oracle）公司的一套用于快速交付和货币化数字生活通信的应用程序。Oracle Enterprise Communications Broker是其中的一个用于管理企业语音、视频和统一通信网络的组件。Oracle Communications Applications PCz 2.0.0m4p1之前的版本中的Oracle Enterprise Communications Broker组件中的GUI子组件存在未明漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-05444
CVE编号：CVE-2016-3516
HCL IEM信息泄露漏洞
HCL IEM是印度HCL公司的一个智能事件管理平台。HCL IEM存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-20020
CVE编号：CVE-2025-0252
Palo Alto Networks PAN-OS本地权限提升漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS中存在本地权限提升漏洞。本地攻击者可借助特制的环境变量利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-11451
CVE编号：CVE-2016-9151
Tcpdump IP解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。IP parser是其中的一个IP（网络互连协议）解析器。Tcpdump 4.9.2之前的版本中的IP解析器的print-ip.c文件的‘ip_printroute()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28287
CVE编号：CVE-2017-13022
迅捷压缩软件存在dll劫持漏洞
迅捷压缩软件是一款高效智能的图片压缩、PDF压缩、视频压缩软件。支持批量压缩、无损压缩、有效解决文件过大的难题。迅捷压缩软件存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04678
Foxit Reader和PhantomPDF DocuSign插件信任管理问题漏洞
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.7.2之前版本和PhantomPDF 9.7.2之前版本中的DocuSign插件存在信任管理问题漏洞。攻击者可利用该漏洞获取硬编码的用户名和密码。
严重程度：中
CNVD编号：CNVD-2020-32080
CVE编号：CVE-2020-13804
Flask-AppBuilder用户枚举漏洞
Flask-AppBuilder是一个简单快速的应用程序开发框架。Flask- appbuilder存在用户枚举漏洞，攻击者可利用该漏洞允许未经身份验证的用户在登录时通过计时服务器的响应时间枚举现有帐户。
严重程度：中
CNVD编号：CNVD-2021-44967
CVE编号：CVE-2021-29621
Gila CMS路径遍历漏洞（CNVD-2020-03268）
Gila CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。Gila CMS 1.11.8版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-03268
CVE编号：CVE-2020-5512
多款Adobe产品内存错误引用漏洞（CNVD-2015-05302）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在内存错误引用漏洞，远程攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-05302
CVE编号：CVE-2015-5127
Google Android debugfs模块缓冲区溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。debugfs是其中的一个用于内核调试的虚拟文件系统模块。Android中的debugfs模块存在缓冲区溢出漏洞，该漏洞源于程序在将输入复制到缓冲区之前未能检测输入的大小值。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-24301
CVE编号：CVE-2018-5906
火绒安全软件存在可信路径权限提升漏洞
火绒安全软件是一款计算机安全防护软件。火绒安全软件存在可信路径权限提升漏洞，攻击者可以利用漏洞进行本地提权获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-36904
QNAP QTS和QuTS hero操作系统命令注入漏洞（CNVD-2025-27829）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在操作系统命令注入漏洞，攻击者可利用该漏洞通过网络执行命令。
严重程度：高
CNVD编号：CNVD-2025-27829
CVE编号：CVE-2023-34979
Bento4 AP4_Atom::TypeFromString缓冲区溢出漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 v1.6.0-639版本存在缓冲区错误漏洞，该漏洞源于mp4tag组件的AP4_Atom::TypeFromString函数存在堆溢出，攻击者可利用漏洞影响系统的机密性、完整性或可用性。
严重程度：高
CNVD编号：CNVD-2022-87940
CVE编号：CVE-2022-41429
crud-file-server node module跨站脚本漏洞
crud-file-server node module是一款支持创建、读取、更新和删除功能的文件服务器。crud-file-server node module 0.8.0之前版本中存在跨站脚本漏洞，该漏洞源于程序缺少对文件名的验证。远程攻击者可利用该漏洞执行恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-11448
CVE编号：CVE-2018-3726
AutoTrace拒绝服务漏洞（CNVD-2017-08494）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（无效读取和SEGV）。
严重程度：中
CNVD编号：CNVD-2017-08494
CVE编号：CVE-2017-9174
WordPress插件跨站请求伪造漏洞（CNVD-2021-101155）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress WP SEO存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-101155
CVE编号：CVE-2021-24832
SAP Business Objects Business Intelligence Platform跨站脚本漏洞
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商务智能软件和企业绩效管理平台。该平台提供报表、绩效管理和数据基础等功能。SAP Business Objects Business Intelligence Platform中存在跨站脚本漏洞,该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2018-07912
CVE编号：CVE-2018-2397
山西山大新网科技有限公司客商自助管理系统存在万能密码登录漏洞
山西山大新网科技有限公司是一家专业从事开发行业应用软件产品、软件服务的高科技公司，公司长期致力于提供具有自主知识产权的企业管理软件、解决方案与服务。山西山大新网科技有限公司客商自助管理系统存在万能密码登录漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-64762
Adobe Acrobat/Reader堆溢出漏洞（CNVD-2019-28661）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28661
CVE编号：CVE-2019-8042
Oracle JD Edwards EnterpriseOne Tools Monitoring and Diagnostics SEC组件存在未明漏洞
Oracle JD Edwards EnterpriseOne是全面集成的企业资源计划软件套件,它将业务价值、基于标准的技术和深厚的行业经验融入到一个低TCO的业务解决方案中。Oracle JD Edwards EnterpriseOne Tools Monitoring and Diagnostics SEC组件存在未明安全漏洞，允许远程攻击者利用漏洞进行拒绝服务攻击，访问数据，修改数据。
严重程度：中
CNVD编号：CNVD-2016-00655
CVE编号：CVE-2016-0421
Nitro Software Nitro Pro资源管理错误漏洞
Nitro Software Nitro Pro是美国Nitro Software公司的一款PDF文档编辑器软件。该软件支持PDF文档编辑、PDF文档格式转换和PDF文档加密等功能。Nitro Software Nitro Pro 13.9.1.155版本中的PDF解析器存在资源管理错误漏洞，远程攻击者可借助特制PDF利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-32245
CVE编号：CVE-2020-6074
ZoneMinder跨站脚本漏洞（CNVD-2022-68293）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder存在跨站脚本漏洞，该漏洞源于缺少输入验证，攻击者利用该漏洞可以执行代码。
严重程度：中
CNVD编号：CNVD-2022-68293
CVE编号：CVE-2022-39285
Zoho ManageEngine Remote Access Plus信任管理问题漏洞（CNVD-2022-09266）
ZOHO ManageEngine Remote Access Plus是美国卓豪（ZOHO）公司的一套远程访问解决方案。Zoho ManageEngine Remote Access Plus 10.1.2121.1 之前存在信任管理问题漏洞，该漏洞源于受影响产品具有用于只读访问的硬编码凭证，攻击者可利用该漏洞提交特殊的请求，可未授权访问系统。
严重程度：中
CNVD编号：CNVD-2022-09266
CVE编号：CVE-2021-41827
Roundcube Webmail跨站脚本漏洞（CNVD-2020-36519）
Roundcube Webmail是一款基于浏览器的开源IMAP客户端，它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail 1.3.12之前版本和1.4.5之前的1.4.x版本中的include/rcmail_output_html.php文件存在跨站脚本漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-36519
CVE编号：CVE-2020-13964
Kiali存在未明漏洞
Kiali是一款开源的、用于Istio微服务架构的可视化管理工具。kiali中存在安全漏洞，远程攻击者可通过窃取有效的JWT cookie并伪造用户会话利用该漏洞获取权限，查看并修改Istio配置。
严重程度：中
CNVD编号：CNVD-2020-23222
CVE编号：CVE-2020-1762
上海泛微网络科技股份有限公司ESearch存在未授权访问漏洞
上海泛微网络科技股份有限公司是一家专注于协同管理软件领域，帮助组织构建统一的数字化办公平台的公司。上海泛微网络科技股份有限公司ESearch存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49094
Emergency Ambulance Hiring Portal ambulance tracking Page组件跨站脚本漏洞
Emergency Ambulance Hiring Portal是一个紧急救护车租用门户。Emergency Ambulance Hiring Portal存在跨站脚本漏洞，该漏洞源于组件ambulance tracking Page的文件ambulance-tracking.php的参数searchdata对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-22530
CVE编号：CVE-2024-3086
School Fees Payment Management System /manage_course.php文件SQL注入漏洞
School Fees Payment Management System是一个学费支付管理系统。School Fees Payment Management System存在SQL注入漏洞，该漏洞源于文件/manage_course.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-05373
CVE编号：CVE-2025-13272
FreeRDP progressive_decompress函数缓冲区溢出漏洞
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在缓冲区溢出漏洞，该漏洞源于progressive_decompress函数中nXSrc和nYSrc变量的错误计算。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-23246
CVE编号：CVE-2023-40569
Fortinet FortiAnalyzer跨站脚本漏洞（CNVD-2021-84244）
Fortinet FortiAnalyzer是美国飞塔（Fortinet）公司的一套集中式网络安全报告解决方案。该产品主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。Fortinet FortiAnalyzer中存在跨站脚本漏洞，该漏洞源于产品的页面未能正确处理用户输入数据。攻击者可通过该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-84244
CVE编号：CVE-2020-12814
OpenClaw加密问题漏洞（CNVD-2026-15057）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw 2026.2.22之前版本存在加密问题漏洞。该漏洞源于跨安全域双重使用身份验证密钥，攻击者可利用该漏洞导致网关身份验证令牌泄露。
严重程度：中
CNVD编号：CNVD-2026-15057
CVE编号：CVE-2026-32897
Maccms跨站脚本漏洞（CNVD-2021-88954）
Maccms是一套基于PHP的影视内容管理系统（CMS）。Macmms 10 中存在跨站脚本漏洞，该漏洞源于产品中未能正确处理type_en参数的数据。攻击者可通过该漏洞获取管理员cookie并升级特权。
严重程度：中
CNVD编号：CNVD-2021-88954
CVE编号：CVE-2020-21387
phpMyChat Plus SQL注入漏洞
PhpMyChat是国外团队开发的一款简单的聊天系统。phpMyChat Plus存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23476
D-Link DSL-3782缓冲区溢出漏洞
D-Link DSL-3782是中国友讯（D-Link）公司的一款无线路由器。D-Link DSL-3782 v1.01版本存在缓冲区溢出漏洞，该漏洞源于/New_GUI/ParentalControl.asp未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-03325
CVE编号：CVE-2024-56914
SWFTools缓冲区溢出漏洞（CNVD-2024-37469）
SWFTools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。SWFTools v0.9.2版本存在缓冲区溢出漏洞，该漏洞源于lib/swf5compiler.flex没有检查缓冲区输入大小，攻击者可利用该漏洞导致系统崩溃并需要重新启动。
严重程度：高
CNVD编号：CNVD-2024-37469
CVE编号：CVE-2024-25165
Siemens SICLOCK TC产品绕过认证漏洞（CNVD-2018-12506）
SICROCK产品系列提供了用于同步工厂和系统时间的组件。Siemens SICLOCK TC产品存在绕过认证漏洞。具有管理访问权限的设备管理界面的攻击者可以锁定合法用户。
严重程度：低
CNVD编号：CNVD-2018-12506
CVE编号：CVE-2018-4856
NETGEAR JNR1010跨站脚本漏洞
NETGEAR JNR1010是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR JNR1010 1.0.0.32之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36470
CVE编号：CVE-2016-11016
WPS文字wpsmain模块存在内存破坏漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS文字wps.exe在解析特定doc文件时wpsmain模块中存在内存破坏漏洞，攻击者利用该漏洞可导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-30612
金微智能餐厅系统存在SQL注入漏洞
金微智能餐厅系统是一款免费的餐饮管理软件。适合各种大小型餐厅，以及快餐、中餐、西餐、火锅店等各种餐饮业态。金微智能餐厅系统存在SQL注入漏洞，，攻击者可利用该漏洞获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2020-23794
UCMS存在文件上传漏洞（CNVD-2020-69467）
UCMS是一套使用PHP语言编写的内容管理系统。UCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-69467
QEMU整数溢出漏洞（CNVD-2018-21624）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在整数溢出漏洞。攻击者可利用该漏洞造成内存损坏。
严重程度：中
CNVD编号：CNVD-2018-21624
CVE编号：CVE-2018-18438
NexusPHP SQL注入漏洞（CNVD-2017-220459）
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP 1.5版本中的takeconfirm.php文件存在SQL注入漏洞。远程攻击者可借助‘conusr’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-22045
CVE编号：CVE-2017-12908
Apache Fineract SQL注入漏洞（CNVD-2018-09807）
Apache Fineract是美国阿帕奇（Apache）软件基金会的一套开源数字金融服务平台。该平台能够为用户提供数据管理、贷款和储蓄投资组合管理以及实时财务数据等功能。Apache Fineract中的getReportType方法存在SQL注入漏洞。攻击者可借助‘reportName’参数利用该漏洞注入SQL语句，读取/更新数据。
严重程度：高
CNVD编号：CNVD-2018-09807
CVE编号：CVE-2018-1292
IBM FileNet Content Manager  Web UI跨站脚本漏洞
IBM FileNet Content Manager是一种灵活且功能齐全的内容管理解决方案。IBM FileNet Content Manager Web UI存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2023-74534
CVE编号：CVE-2023-35905
Oracle Hospitality WebSuite8 Cloud Service远程漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality WebSuite8 Cloud Service是其中的一个网上预订服务组件。Oracle Hospitality Applications中的Hospitality WebSuite8 Cloud Service组件8.9.6版本和8.10.x版本的General子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-26381
CVE编号：CVE-2017-10232
EnterToken整数溢出漏洞
EnterToken是一种可交易的以太坊ERC20令牌。
EnterToken的智能合约实现的sell函数存在整数溢出漏洞（其中"amount * sellPrice"可为零）。攻击者可利用该漏洞减少卖方的资产。
严重程度：中
CNVD编号：CNVD-2018-12793
CVE编号：CVE-2018-13231
ke361存在SQL注入漏洞
Ke361是一个开源的淘宝客系统。ke361存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24775
IBM AppScan Enterprise Edition任意代码执行漏洞
IBM AppScan Enterprise Edition是一款安全漏洞扫描解决方案。IBM AppScan Enterprise Edition存在安全漏洞，允许远程攻击者利用漏洞构建恶意内容，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01197
CVE编号：CVE-2016-6042
JEESNS群组评论处存在XSS漏洞
JEESNS是一款基于JAVA企业级平台研发的开源社交管理系统。JEESNS群组评论处存在XSS漏洞，攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-17014
IBM UrbanCode Deploy信息泄露漏洞
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy (UCD) 6.2.0.0至6.2.7.16版本, 7.0.0.0至7.0.5.11版本, 7.1.0.0至7.1.2.7版本, 7.2.0.0版本至7.2.3.0版本存在信息泄露漏洞，该漏洞源于不恰当的安全检查，认证的攻击者可利用该漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2022-85420
CVE编号：CVE-2022-35716
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15864）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的updateRegisterDR2000v方法存在命令注入漏洞。攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15864
CVE编号：CVE-2018-11155
Adobe Illustrator数字错误漏洞
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在安全漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02122
CVE编号：CVE-2025-21133
WordPress WP Foodbakery Plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件是WordPress开源的一个应用插件。WordPress WP Foodbakery Plugin 2.2之前版本存在跨站脚本漏洞。该漏洞源于程序未对foodbakery_radius参数进行正确过滤。攻击者可利用该漏洞通过触发跨站脚本执行。
严重程度：中
CNVD编号：CNVD-2021-49076
CVE编号：CVE-2021-24389
Oracle Solaris存在未明漏洞（CNVD-2020-07313）
Oracle Solaris是一款类Unix操作系统。Oracle Solaris 11中的Filesystem组件存在安全漏洞。攻击者可利用该漏洞导致Oracle Solaris挂起或频繁重复崩溃（完全DOS）。
严重程度：低
CNVD编号：CNVD-2020-07313
CVE编号：CVE-2020-2605
Microsoft Windows权限提升漏洞（CNVD-2019-02775）
Microsoft Windows 10等都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套供个人电脑使用的操作系统；Windows Server 2016是一套服务器操作系统。Microsoft Windows中存在权限提升漏洞，该漏洞源于程序未能正确的处理对高级本地过程调用 (ALPC)的调用。本地攻击者可通过登录系统并运行特制的应用程序利用该漏洞在本地系统的安全上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-02775
CVE编号：CVE-2018-8584
Android权限许可和访问控制问题漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞导致无线数据的本地信息公开。
严重程度：低
CNVD编号：CNVD-2020-53306
CVE编号：CVE-2020-0316
AWStats路径遍历漏洞
AWStats是一款极为流行的基于Web的网站流量分析软件。AWStats 7.6及之前的版本中的‘config’和‘migrate’参数的处理存在路径遍历漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-03064
CVE编号：CVE-2017-1000501
深圳市圆梦云科技有限公司WeiPHP Pl***.cl***.php文件存在命令执行漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。深圳市圆梦云科技有限公司WeiPHP Pl***.cl***.php文件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-47326
Simple Online Hotel Reservation System edit_room.php文件SQL注入漏洞
Simple Online Hotel Reservation System是一个简单的在线酒店预订系统。Simple Online Hotel Reservation System存在SQL注入漏洞，该漏洞源于文件/admin/edit_room.php中参数room_type缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29140
CVE编号：CVE-2025-6419
Mozilla Firefox和Firefox ESR拒绝服务漏洞（CNVD-2016-06138）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。基于Linux平台上的Mozilla Firefox 48.0之前的版本和Firefox ESR 45.3之前的45.x版本中存在拒绝服务漏洞，远程攻击者可借助特制的视频文件，利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-06138
CVE编号：CVE-2016-2839
Drupal Core远程代码执行漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal 7.56之前的7.x版本和8.3.4之前的8.x版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-11307
CVE编号：CVE-2017-6920
Broadcom Symantec Privileged Access Management SQL注入漏洞
Broadcom Symantec Privileged Access Management（Broadcom Symantec PAM）是美国博通（Broadcom）公司的一种安全软件。通过保护敏感的管理凭据、控制特权用户访问、主动实施安全策略以及监控和记录虚拟、云和物理环境中的特权用户活动来帮助防止安全漏洞。Broadcom Symantec Privileged Access Management存在SQL注入漏洞，未经身份验证的攻击者可利用该漏洞从数据库中读取任意信息。
严重程度：高
CNVD编号：CNVD-2024-36950
CVE编号：CVE-2024-38491
HCL BigFix Inventory存在未明漏洞
HCL BigFix Platform是印度HCL公司的一套端点安全管理平台。该平台支持自动发现、管理和修复端点安全问题。HCL BigFix Inventory v10.0.2之后版本存在安全漏洞，该漏洞源于HCL BigFix目录中不禁用TLS-RSA密码套件。如果TLS 2.0和安全密码没有启用，攻击者可利用该漏洞可以被动地记录流量，然后解密它。
严重程度：中
CNVD编号：CNVD-2021-13701
CVE编号：CVE-2020-14254
IBM Engineering Requirements Management DOORS Web Access XML外部实体注入漏洞
IBM Engineering Requirements Management DOORS Web Access是美国国际商业机器（IBM）公司的一个工程需求管理软件。IBM Engineering Requirements Management DOORS Web Access 9.7.2.8版本存在XML外部实体注入漏洞，攻击者可利用该漏洞获取敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2024-35114
CVE编号：CVE-2023-50304
IBM InfoSphere Master Data Management跨站请求伪造漏洞（CNVD-2017-21240）
IBM InfoSphere Master Data Management（MDM）是美国IBM公司的一套用于帮助组织管理整个企业范围内的主数据（关于客户、供应商、产品和帐户的信息）的解决方案。该方案支持通过协作、操作和分析这三种主数据使用风格集中多个数据领域。IBM InfoSphere MDM中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-21240
CVE编号：CVE-2016-9714
Google TensorFlow输入验证错误漏洞（CNVD-2023-15779）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 存在输入验证错误漏洞，该漏洞源于不是UTF-8字节串的输入“token”将在“tf.raw_ops.PyFunc”中触发“CHECK”失败，攻击者可利用该漏洞发起程序崩溃攻击。
严重程度：高
CNVD编号：CNVD-2023-15779
CVE编号：CVE-2022-41908
Thycotic Secret Server跨站脚本漏洞（CNVD-2019-38074）
Thycotic Secret Server是美国Thycotic公司的一套特权账户管理解决方案。Thycotic Secret Server 10.7之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38074
CVE编号：CVE-2019-18356
Dell EMC CloudLink任意文件创建漏洞
Dell EMC CloudLink是一种灵活的数据加密和密钥管理解决方案，适用于公共、私有和混合云环境中的数据加密。Dell EMC CloudLink 7.1及更早版本存在任意文件创建漏洞，远程未认证攻击者可利用该漏洞在最终用户系统上执行任意文件。
严重程度：高
CNVD编号：CNVD-2021-92444
CVE编号：CVE-2021-36314
Http-proxy存在未明漏洞
Http-proxy是一个适用于Node.js的全功能HTTP代理。Http-proxy 0.7.0之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（服务器崩溃）。
严重程度：中
CNVD编号：CNVD-2018-24665
CVE编号：CVE-2017-16014
BigAnt Software BigAnt Server目录遍历漏洞
BigAnt Software BigAnt Server是澳大利亚BigAnt Studios公司的一种服务器。BigAnt Software BigAnt Server v5.6.06存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-28461
CVE编号：CVE-2022-23347
Mattermost Server信息泄露漏洞（CNVD-2020-35329）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.0.0之前版本中存在安全漏洞。攻击者可借助系统控制台用户界面利用该漏洞获取敏感信息（config.json中的凭据字段）。
严重程度：中
CNVD编号：CNVD-2020-35329
CVE编号：CVE-2016-11078
Secheron SEPCOS Control and Protection Relay存在未明漏洞
Secheron SEPCOS Control and Protection Relay是Secheron的继电器。控制和保护您的直流面板和接触线免受短路和其他电气故障的影响，并受益于增强的通信功能。Secheron SEPCOS Control and Protection Relay存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可重启PLC，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-64992
CVE编号：CVE-2022-1667
Foxit Reader和Foxit PhantomPDF拒绝服务漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader 7.2.0.722及之前版本和Foxit PhantomPDF 7.2.0.722及之前版本中存在拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07457
Linux kernel存在未明漏洞（CNVD-2024-39300）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于允许绕过权限检查。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39300
CVE编号：CVE-2024-46695
康康智能血压计安卓app存在任意用户密码重置漏洞
康康智能血压计安卓app是一款为用户提供方便的测量、记录、分析、查看的血压管理工具客户端。康康智能血压计安卓app存在任意用户密码重置漏洞，远程攻击者可重置已注册手机号中任意用户的密码，造成信息泄露。
严重程度：中
CNVD编号：CNVD-2017-09724
福建四创软件有限公司山洪灾害监测预警发布系统存在未授权访问漏洞
福建四创软件有限公司是中国减灾兴利信息服务提供商，致力于减灾兴利事业，为政府提供减灾兴利信息化全面解决方案；为企业提供减灾兴利信息与应用服务；为公众提供防灾减灾信息与预警服务。福建四创软件有限公司山洪灾害监测预警发布系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32461
Oracle Hyperion BI+组件存在未明漏洞（CNVD-2019-39883）
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件，它提供财务结算、报表制作等功能。Hyperion BI+是其中的一个商务智能平台组件，它可对任何数据源提供管理报表和分析。Oracle Hyperion BI+组件存在未明漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-39883
CVE编号：CVE-2018-3184
Avaya IP Office信息泄露漏洞
Avaya IP Office是美国Avaya公司的一套小型商务电话系统。Avaya IP Office 9.x版本、10.0版本至10.1.0.7版本和11.0版本至11.0.4.2版本中的Web interface组件存在安全漏洞。本地攻击者可利用该漏洞未授权访问该组件。
严重程度：低
CNVD编号：CNVD-2020-38872
CVE编号：CVE-2020-7030