CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle E-Business Suite未授权访问漏洞（CNVD-2021-57440）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Workflow是其中的可帮助交付一个完整的工作流管理系统的一系列工具。Oracle E-Business Suite 12.1.3、12.2.3-12.2.10版中的Oracle Workflow中的Workflow Notification Mailer组件存在安全漏洞。攻击者可利用该漏洞可能导致对关键数据或所有Oracle Web Applications Desktop Integrator可访问数据的未授权创建、删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Web Applications Desktop Integrator可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-57440
CVE编号：CVE-2021-2380
Dell EMC CloudLink CSV公式注入漏洞
Dell EMC CloudLink是一种灵活的数据加密和密钥管理解决方案，适用于公共、私有和混合云环境中的数据加密。Dell EMC CloudLink 7.1及更早版本存在CSV公式注入漏洞，远程高权限攻击者可利用该漏洞在终端用户机器上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-92447
CVE编号：CVE-2021-36334
WordPress Translate WordPress-Google Language Translator插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Translate WordPress-Google Language Translator在6.0.12之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-103089
CVE编号：CVE-2021-24594
b3log Symphony跨站脚本漏洞
b3log Symphony（又名Sym）是一套开源的使用Java语言编写的现代社区平台，包括论坛、BBS、SNS和博客等。b3log Symphony 2.2.0版本中存在跨站脚本漏洞。远程攻击者可通过向/settings/avatar发送特制的userAvatarURL参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-34964
CVE编号：CVE-2017-16881
Technicolor TC7110.B存在未明漏洞
Technicolor TC7110.B是法国特艺（Technicolor）集团的一款电缆调制解调器。Technicolor TC7110.B STC8.62.02版本中存在安全漏洞。远程攻击者可利用该漏洞通过发送SNMP请求获取Wi-Fi凭证。
严重程度：中
CNVD编号：CNVD-2019-42724
CVE编号：CVE-2018-20442
OpenMage Magento Lts输入验证错误漏洞
OpenMage Magento Lts（Magento）是OpenMage组织的一个电子商务系统。OpenMage Magento LTS 19.4.15和20.0.13之前版本存在输入验证错误漏洞，攻击者可利用该漏洞通过块方法执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-101206
CVE编号：CVE-2021-32758
INVT Studio存在拒绝服务漏洞
INVT Studio是一款基于串口和以太网的变频器监控系统。INVT Studio 1.20版本存在拒绝服务漏洞，该漏洞是由于INVT Studio导入功能处未能按照规范进行代码行为处理。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-01392
CVE编号：CVE-2018-7472
Microsoft Word远程代码执行漏洞（CNVD-2021-11032）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2021-11032
CVE编号：CVE-2021-1716
GNS3不可信搜索路径漏洞
GNS3是一套跨平台、具有图形化界面的网络虚拟软件。GNS3 1.2.3之前版本存在不可信搜索路径漏洞。本地攻击者可通过Trojan horse uuid.dll文件利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2015-03220
CVE编号：CVE-2015-2667
Adobe Flash Player内存破坏漏洞（CNVD-2016-01618）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01618
CVE编号：CVE-2016-0992
imcat信息泄露漏洞
imcat是一套基于PHP的开源建站系统。imcat 4.4版本中存在安全漏洞。远程攻击者可借助root/tools/adbug/binfo.php URI利用该漏洞获取敏感的调试信息。
严重程度：中
CNVD编号：CNVD-2019-00973
CVE编号：CVE-2018-20607
Siemens SPPA-T3000 MS3000 Migration Server堆缓冲区溢出漏洞（CNVD-2019-45409）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在堆缓冲区溢出漏洞。攻击者可通过向5010/tcp端口发送特制数据包利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-45409
CVE编号：CVE-2019-18291
Micro Focus Identity Manager和iManager Identity Manager Plug-in存在多个跨站脚本漏洞
Micro Focus Identity Manager是英国Micro Focus公司的一套身份认证管理解决方案。该方案为帐户供应、用户自助服务、授权和Web服务等提供了基础，并支持数据共享和同步。iManager是其中的一个基于WEB的应用程序。可以使用无线设备管理、配置eDirectory对象。Identity Manager Plug-in是其中的一个插件。Micro Focus Identity Manager 4.6.1之前版本中的iManager 2.7.7.7版本的Identity Manager Plug-in存在多个跨站脚本漏洞。远程攻击者可利用该漏洞执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-07348
CVE编号：CVE-2017-7427
Google Chrome V8组件代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome V8组件存在代码执行漏洞，该漏洞是由于V8组件中的类型混淆引起的。攻击者可利用此漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-46116
CVE编号：CVE-2023-2935
Mozilla Firefox竞争条件问题漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在竞争条件问题漏洞，该漏洞源于Web呈现组件中的竞争条件。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-36199
CVE编号：CVE-2021-29952
Mozilla Firefox和Thunderbird拒绝服务漏洞（CNVD-2025-00864）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox和Thunderbird存在拒绝服务漏洞，该漏洞是由NSC_DeriveKey中的NULL指针解引用引起的。攻击者可利用该漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2025-00864
CVE编号：CVE-2024-11705
Adobe Experience Manager URL重定向漏洞（CNVD-2023-45911）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在URL重定向漏洞，攻击者可利用该漏洞将用户重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2023-45911
CVE编号：CVE-2023-22256
Adobe Framemaker缓冲区溢出漏洞（CNVD-2024-27546）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在安全漏洞，该漏洞是由于边界检查不当造成的。攻击者可利用此漏洞使缓冲区溢出，并以受害者的权限在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-27546
CVE编号：CVE-2024-30289
Siemens SIMATIC S7-PLCSIM空指针取消引用漏洞
SIMATIC S7-PLCSIM V5.4是一个Windows应用程序，它模拟用户程序的执行，用于模拟模拟S7-300 CPU、S7-400 CPU和WinAC系列控制器。Siemens SIMATIC S7-PLCSIM存在空指针取消引用漏洞。攻击者可利用漏洞在应用程序中造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-16446
CVE编号：CVE-2021-25673
Employee Record Management System index.php文件SQL注入漏洞
Employee Record Management System是一个员工记录管理系统。Employee Record Management System存在SQL注入漏洞，该漏洞源于存在通过index.php的SQL注入绕过身份验证漏洞，攻击者可利用该漏洞破坏、更改或操纵系统上的所有敏感信息。
严重程度：高
CNVD编号：CNVD-2025-23340
CVE编号：CVE-2021-44966
Xen权限提升漏洞（CNVD-2020-07296）
Xen是一款开源虚拟机监视器产品。Xen 4.12.*及更早版本存在权限提升漏洞。该漏洞源于页表升级和降级操作存在竞争条件。攻击者可利用该漏洞获得主机操作系统权限。
严重程度：中
CNVD编号：CNVD-2020-07296
CVE编号：CVE-2019-19580
Microsoft Edge信息泄露漏洞（CNVD-2019-27427）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge中存在信息泄露漏洞，该漏洞源于程序未能正确验证内存对象。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-27427
CVE编号：CVE-2019-1030
Adobe Illustrator越界写入漏洞（CNVD-2022-15941）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在安全漏洞，攻击者可以利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-15941
CVE编号：CVE-2022-23186
Exiv2 Exiv2::us2Data函数堆缓冲区溢出漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的types.cpp文件的‘Exiv2::us2Data’函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30417
CVE编号：CVE-2017-14865
PHPCMS内容发布管理功能模块存在文件上传漏洞
PHPCMS是一款网站管理软件。该软件采用模块化开发，支持多种分类方式，使用它可方便实现个性化网站的设计、开发与维护。PHPCMS内容发布管理功能模块存在文件上传漏洞，通过修改'index'页面为'../../../../html/special/test1/index'并保存，即可在根目录生成phpinfo.php文件。攻击者利用可上传后门文件，取得网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-02358
rConfig SQL注入漏洞（CNVD-2020-38219）
rConfig是一款开源的网络配置管理实用程序。rConfig 3.9.4及之前版本中存在SQL注入漏洞，该漏洞源于程序以明文形式存储节点密码。攻击者可利用该漏洞访问被监听的网络设备。
严重程度：高
CNVD编号：CNVD-2020-38219
CVE编号：CVE-2020-10548
Oracle MySQL Server存在未明漏洞（CNVD-2017-15713）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL中的MySQL Server组件中的Server: InnoDB子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（服务器挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-15713
CVE编号：CVE-2017-3257
OpenSSL 's23_srvr.c'拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 1.0.1j存在拒绝服务漏洞，允许远程攻击者通过握手使用未受支持的procols发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2014-09188
CVE编号：CVE-2014-3569
呼和浩特网域科技有限责任公司建站系统pa***.php页面存在SQL注入漏洞
呼和浩特网域科技有限责任公司是一家策略性电子商务整合服务机构。呼和浩特网域科技有限责任公司建站系统pa***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02225
Advantech WebAccess验证绕过漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess存在验证绕过漏洞，攻击者可利用漏洞绕过身份验证，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-23881
CVE编号：CVE-2017-12698
Advantech R-SeeNet ping.php操作系统命令注入漏洞
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet ping.php存在操作系统命令注入漏洞，该漏洞源于ping.php脚本功能中对用户输入未能正确过滤其中的特殊字符、命令等。攻击者可利用此漏洞导致执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2021-92261
CVE编号：CVE-2021-21805
爱奇艺万能联播存在内存破坏漏洞
爱奇艺万能联播是爱奇艺出品的一款万能影音播放器。爱奇艺万能联播存在内存破坏漏洞。攻击者可利用漏洞执行恶意代码或使程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-40253
Jenkins Fortify Plugin路径遍历漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Fortify Plugin 20.2.34及更早版本存在路径遍历漏洞，该漏洞源于没有对其Pipeline步骤的appName和appVersion参数进行清理，攻击者可利用该漏洞通过Item Configure权限在Jenkins控制器文件系统上写入内容或覆盖xml文件。
严重程度：中
CNVD编号：CNVD-2022-16720
CVE编号：CVE-2022-25188
STOPzilla AntiMalware输入验证错误漏洞
STOPzilla AntiMalware是美国STOPzilla公司的一套主要用于恶意软件查杀的杀毒软件。STOPzilla AntiMalware 6.5.2.59版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-19466
CVE编号：CVE-2018-15731
Fortinet FortiSwitchManager访问控制不当漏洞
Fortinet FortiSwitchManager是美国飞塔（Fortinet）公司的一款网络交换机管理工具，旨在帮助组织管理其 FortiSwitch 系列网络交换机。Fortinet FortiSwitchManager存在访问控制不当漏洞。该漏洞是由于认证页面存在缺陷，无认证，安全配置不当导致的，攻击者可利用该漏洞可以通过API修改接口设置，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-00416
CVE编号：CVE-2023-36635
NTP拒绝服务漏洞（CNVD-2016-00896）
NTP是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00896
CVE编号：CVE-2015-8158
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10263）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10263
CVE编号：CVE-2021-44409
Adobe InDesign Desktop越界读取漏洞
Adobe InDesign Desktop是Adobe公司开发的桌面出版（DTP）软件，主要用于印刷品、数字出版物的排版设计，包括书籍、杂志、海报、电子书等。Adobe InDesign Desktop存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-19762
CVE编号：CVE-2025-54228
Atlassian Confluence Server和Data Center远程代码执行漏洞
Atlassian Confluence Server是澳大利亚Atlassian公司的一套具有企业知识管理功能，并支持用于构建企业WiKi的协同软件的服务器版本。Atlassian Confluence Data Center是Atlassian Confluence的数据中心版本。Atlassian Confluence Server和Data Center存在远程代码执行漏洞，未经身份验证的攻击者利用该漏洞通过命令注入可在目标服务器上执行任意代码，从而控制目标服务器。
严重程度：高
CNVD编号：CNVD-2022-43094
CVE编号：CVE-2022-26134
WordPress跨站请求伪造漏洞（CNVD-2017-03558）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress4.7.3之前版本的wp-admin/includes/class-wp-press-this.php页面存在跨站请求伪造漏洞。攻击者可利用该漏洞在受影响的应用程序环境中执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-03558
CVE编号：CVE-2017-6819
JfinalOA存在SQL注入漏洞
JfinalOA是一套开源的办公OA系统开发框架。JfinalOA存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58354
F5 BIG-IP资源管理错误漏洞（CNVD-2022-70626）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在资源管理错误漏洞，经过身份验证的远程攻击者可利用该漏洞导致服务降级，从而导致BIG-IP系统上的拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-70626
CVE编号：CVE-2022-23023
Siemens SIMATIC S7-300 PLC存在拒绝服务漏洞
Siemens SIMATIC S7-300是西门子（Siemens）公司的一款用于制造行业的模块化通用控制器。Siemens SIMATIC S7-300 PLC存在拒绝服务漏洞。攻击者通过构造特殊数据报文，可导致HTTP服务拒绝响应。
严重程度：中
CNVD编号：CNVD-2019-30422
上海盛代信息科技有限公司票友ERP管理系统存在SQL注入漏洞
上海盛代信息科技有限公司票友ERP管理系统是一款用于航空票务代理专用机票管理系统，集成网上订票管理、电话录音弹屏、企业差旅管理、同业订单管理、会员管理、积分管理、短信发送、员工管理、报表生成、财务管理等强大功能，广泛应用于有各航空票务代理人及航空售票点。上海盛代信息科技有限公司票友ERP管理系统存在SQL注入漏洞，登录框存在POST注入，攻击者可利用漏洞获取数据库敏感信息
严重程度：中
CNVD编号：CNVD-2016-07148
Google Android Qualcomm Sound驱动程序信息泄露漏洞
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。Qualcomm Sound Driver是使用在其中的一个美国高通（Qualcomm）公司开发的声音驱动程序。多款Google设备上的Android中的Qualcomm Sound驱动程序存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞获取权敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12263
CVE编号：CVE-2016-8410
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-12646）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-12646
CVE编号：CVE-2021-44393
ZKEACMS存在SQL注入漏洞
纸壳CMS(ZKEACMS)是ZKEASOFT自主研发的，开源的建站系统，您可以直接使用它来做为您的企业网站，门户网站或者个人网站，博客，或用它做二次定制开发以满足您特定的需求。ZKEACMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04853
优酷PC端播放器存在缓冲区溢出漏洞
优酷PC端播放器是一款优酷网视频播放软件。优酷PC端播放器YoukuNplayer.exe在解析特殊vod文件时存在缓冲区溢出漏洞。攻击者利用该漏洞可造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-31465
SAP Solution Manager文件上传漏洞
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。SAP Solution Manager存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-09248
CVE编号：CVE-2025-30017
tenda AC6缓冲区溢出漏洞（CNVD-2023-68221）
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 V15.03.05.16版本存在缓冲区溢出漏洞，该漏洞源于函数sub_90998未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-68221
CVE编号：CVE-2023-40846
南京冠邦网络技术有限责任公司建站系统存在未授权访问漏洞
南京冠邦网络技术有限责任公司成立于2004年9月，是一家通过过江苏省信息产业厅双软认定的民营软件企业。主要从事教育教学软件、协同办公管理软件的研发及销售。南京冠邦网络技术有限责任公司建站系统存在未授权访问漏洞，攻击者可利用该漏洞添加用户登录网站后台，任意发布文章。
严重程度：中
CNVD编号：CNVD-2021-03274
Schneider homeLYnk Controller LSS1001003跨站脚本漏洞
施耐德电气为100多个国家的能源及基础设施、工业、数据中心及网络、楼宇和住宅市场提供整体解决方案。 Schneider homeLYnk Controller LSS1001003是一款逻辑控制器。Schneider homeLYnk Controller LSS1001003存在跨站脚本漏洞。攻击者可利用该漏洞在受影响的网站的用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书，发动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-01102
CVE编号：CVE-2017-5157
Apple macOS Bluetooth权限提升漏洞
Apple macOS是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Bluetooth是其中的一个蓝牙组件。Apple macOS 10.12.4之前版本中的Bluetooth组件存在权限提升漏洞。攻击者可利用该漏洞借助特制的应用程序执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-05621
CVE编号：CVE-2017-2427
多款Fortinet产品安全绕过漏洞
Fortinet FortiManager和Fortinet FortiAnalyzer都是美国飞塔（Fortinet）公司的产品。Fortinet FortiManager是一套集中式网络安全管理解决方案；Fortinet FortiAnalyzer是一套集中式网络安全报告解决方案。多款Fortinet产品存在安全绕过漏洞，允许攻击者利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-07033
北京万维盈创科技发展有限公司污染源在线监控系统存在目录遍历漏洞
北京万维盈创科技发展有限公司是一家专业的环保物联网产品与解决方案提供商。北京万维盈创科技发展有限公司污染源在线监控系统存在目录遍历漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48280
IBM Cloud Pak System任意文件上传漏洞（CNVD-2021-01067）
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。IBM Cloud Pak System 2.3存在任意文件上传漏洞。攻击者可通过拦截请求并修改文件扩展名利用该漏洞在服务器上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-01067
CVE编号：CVE-2020-4928
Drupal OpenID模块会话劫持漏洞
Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。Drupal 6.36之前6.x版本和7.38之前7.x版本的OpenID模块存在会话劫持漏洞。远程攻击者可通过特制的OpenID身份利用该漏洞登录到其他用户账户。
严重程度：中
CNVD编号：CNVD-2015-04035
CVE编号：CVE-2015-3234
Oracle E-Business Suite存在未明漏洞（CNVD-2018-09038）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle Human Resources中的General Utilities组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-09038
CVE编号：CVE-2018-2869
Adobe Substance3D Stager资源管理错误漏洞（CNVD-2026-16826）
Adobe Substance3D Stager是美国奥多比（Adobe）公司的一款3D场景的布景与渲染软件。Adobe Substance3D Stager存在安全漏洞。该漏洞源于负责释放内存的指令发生混乱，攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2026-16826
CVE编号：CVE-2026-27309
OpenWrt跨站脚本漏洞
OpenWrt是一套针对嵌入式设备的Linux操作系统。OpenWrt 18.06.4版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-09616
CVE编号：CVE-2019-18993
5iSNS内容付费系统存在逻辑缺陷漏洞
5iSNS内容付费系统是一款国产、小巧、稳定,支持在大数据量下仍然保持高负载能力的SNS开源系统。5iSNS内容付费系统存在逻辑缺陷漏洞，攻击者可以利用漏洞进行越权操作。
严重程度：中
CNVD编号：CNVD-2020-21957
GLPI跨站脚本漏洞（CNVD-2021-17778）
GLPI是一个用于IT设备管理的开源软件，使用PHP语言开发。GLPI 9.5.4之前版本在已登录用户更新工单时存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-17778
CVE编号：CVE-2021-21314
Rockwell Automation PowerFlex 527拒绝服务漏洞
Rockwell Automation PowerFlex 527是美国罗克韦尔（Rockwell Automation）公司的一款可调交流变频器。Rockwell Automation PowerFlex 527存在拒绝服务漏洞，该漏洞源于设备流量限制不当，攻击者可利用该漏洞导致设备崩溃。
严重程度：高
CNVD编号：CNVD-2024-15540
CVE编号：CVE-2024-2427
Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump内存读取漏洞
Medfusion 4000 Wireless Syringe Infusion Pump是部署在医疗保健和公共卫生领域的，用于在急性护理环境中提供小剂量药物的注射器输液泵。Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump存在内存读取漏洞，泵中使用的第三方组件将读取内存超出范围，导致通信模块崩溃。
严重程度：中
CNVD编号：CNVD-2017-25722
CVE编号：CVE-2017-12722
Tenda AC18命令注入漏洞（CNVD-2025-02899）
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18 15.03.05.19版本存在命令注入漏洞，该漏洞源于formSetSambaConf函数的usbName参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02899
CVE编号：CVE-2024-57583
Maxsite CMS文件上传漏洞
MaxSite CMS是俄国MaxSite CMS开源项目的一款网站内容管理系统。Maxsite CMS存在文件上传漏洞，攻击者可利用该漏洞通过精心制作的PHP文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-33828
CVE编号：CVE-2022-25411
Advantech WebAccess HMI Designer堆缓冲区溢出漏洞
Advantech WebAccess HMI Designer是一个人机界面（HMI）运行时开发软件。Advantech WebAccess HMI Designer 2.1.7.32及之前版本在处理特制.pm3文件时存在堆缓冲区溢出漏洞，攻击者可利用漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2018-08458
CVE编号：CVE-2018-8833
PHPMailer存在未明漏洞（CNVD-2021-53931）
PHPMailer是一个用于发送电子邮件的PHP类库。PHPMailer存在安全漏洞，远程攻击者可利用漏洞在目标系统上执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2021-53931
CVE编号：CVE-2021-3603
Apartment Management System addbranch.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/branch/addbranch.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29567
CVE编号：CVE-2025-9510
VIM缓冲区溢出漏洞
VIM是一款基于UNIX平台的编辑器。VIM存在安全漏洞，攻击者可利用该漏洞造成堆的缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-101185
CVE编号：CVE-2021-3875
gxlcms软件系统存在任意文件读取漏洞
gxlcms软件系统是针对用户量身打造的一款简单的程序。gxlcms软件系统存在任意文件读取漏洞。攻击者可利用此漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2019-43437
Huawei Mate 9 Phone Finder绕过安全漏洞
Huawei Mate9是中国华为（huawei）公司的一款智能手机。PhoneFinder（手机找回功能）是其中的一种安全机制，它主要用于保证在手机丢失和被盗后不会被刷机或恢复出厂设置。Huawei Mate9 MHA-AL00C00B170之前版本中的Phone Finder功能存在安全绕过漏洞。攻击者可利用该漏洞绕过手机找回功能，获取手机的机主权限。
严重程度：高
CNVD编号：CNVD-2017-04234
CVE编号：CVE-2017-2702
Wedding Planner wedding_details.php SQL注入漏洞
Wedding Planner是pushpam abhishek的一个婚礼策划师项目。旨在为用户提供一种简单的方法，让他们在使用真实数据的同时通过Web应用程序来计划他们的婚礼。Wedding Planner v1.0版本存在 SQL注入漏洞，该漏洞源于/wedding_details.php中的id参数缺少对外部输入SQL语句的验证。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-88268
CVE编号：CVE-2022-40483
Cisco Unified Communications Manager文件泄露漏洞
Cisco Unified Communications Manager是一款Cisco IP电话解决方案中的呼叫处理组件。Cisco Unified Communications Manager存在文件泄露漏洞，因为它未能充分过滤用户提供的输入。攻击者可以利用此漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00609
CVE编号：CVE-2014-8008
ZKTime Web Software跨站脚本漏洞
ZKTeco ZKTime Web Software是美国中控科技（ZKTeco）公司的一套考勤管理系统。ZKTeco ZKTime Web Software 2.0.1.12280版本中存在跨站脚本漏洞。攻击者利用该漏洞将权限提升至管理员权限。
严重程度：中
CNVD编号：CNVD-2017-36473
CVE编号：CVE-2017-17056
Samsung TelephonyUI getDsaSimImsi信息泄露漏洞
Samsung TelephonyUI getDsaSimImsi是三星（Samsung）三星移动的一个Telephony服务，可为电话应用程序编程接口 (TAPI) 提供支持。Samsung TelephonyUI getDsaSimImsi存在信息泄露漏洞，该漏洞源于TelephonyUI中的getDsaSimImsi缺少对敏感信息的保护。攻击者可利用该漏洞通过日志访问IMSI。
严重程度：低
CNVD编号：CNVD-2022-70743
CVE编号：CVE-2022-33699
Google Android System信息泄露漏洞（CNVD-2018-12408）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12408
CVE编号：CVE-2018-9361
骑士CMS人才系统任意文件删除漏洞
骑士CMS人才系统是一项基于PHP+MYSQL为核心开发的一套专业人才系统。骑士CMS人才系统v3.7存在任意文件删除漏洞，由于变量$file_name未执行有效过滤，攻击者利用漏洞可遍历删除任意文件。
严重程度：中
CNVD编号：CNVD-2016-06179
GetSimpleCMS跨站脚本漏洞
GetSimpleCMS是个人开发者的一个内容管理系统。GetSimpleCMS v3.4.0a版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，远程攻击者可利用该漏洞通过Components.php函数使用精心设计的有效负载执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-86327
CVE编号：CVE-2023-46040
Microsoft SharePoint Server跨站脚本漏洞（CNVD-2017-04008）
Microsoft SharePoint Server是一个服务器功能集成套件，提供全面的内容管理和企业搜索，加速共享业务流程并简化跨界限信息共享。Microsoft SharePoint Server存在跨站脚本漏洞。由于SharePoint Server未能正确过滤构造的请求。允许攻击者利用此漏洞在受影响系统上执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-04008
CVE编号：CVE-2017-0107
Wordpress dukapress插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。DukaPress是其中的一个用于创建网上商店的插件。Wordpress dukapress插件v2.5.9版本中存在SQL注入漏洞，远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-09711
CVE编号：CVE-2015-1000011
Adobe InCopy越界写入漏洞（CNVD-2022-04522）
Adobe Incopy是美国Adobe公司的一款用于创作的文本编辑软件。Adobe InCopy存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-04522
CVE编号：CVE-2021-45056
Atlassian Jira访问控制错误漏洞（CNVD-2021-103654）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。远程攻击者可利用该漏洞通过访问控制漏洞 (BAC) 漏洞攻击查询组件 JQL 端点。
严重程度：中
CNVD编号：CNVD-2021-103654
CVE编号：CVE-2021-39127
Rockwell Automation Integrated Architecture Builder任意代码执行漏洞
Rockwell Automation Integrated Architecture Builder（IAB）是美国罗克韦尔（Rockwell Automation）公司的一套用于配置工业控制系统中使用的基于Logix的自动化系统。Rockwell Automation IAB存在任意代码执行漏洞。攻击者可利用该漏洞通过特制的工程文件以登录用户权限在受影响计算机中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02008
CVE编号：CVE-2016-2277
Microsoft Windows OpenType字体远程代码执行漏洞（CNVD-2015-05363）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows OpenType存在字体远程代码执行漏洞，攻击者可利用该漏洞完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-05363
CVE编号：CVE-2015-2460
Microsoft Edge (Chromium-based)远程代码执行漏洞（CNVD-2024-39659）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-39659
CVE编号：CVE-2024-38209
Adobe Flash Player存在未明空指针引用漏洞（CNVD-2015-00949）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在一个未明未明空指针引用漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00949
CVE编号：CVE-2015-0326
Dell Unity操作系统命令注入漏洞（CNVD-2025-27586）
Dell Unity是戴尔公司推出的中端存储解决方案，支持文件存储、块存储及多种数据服务功能，旨在满足企业对灵活性、成本效益和简洁性的需求。Dell Unity存在操作系统命令注入漏洞，该漏洞源于对特殊元素中和不当，攻击者可利用该漏洞以root权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-27586
CVE编号：CVE-2025-46423
GitLab信息泄露漏洞（CNVD-2020-10496）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 12.2.2及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-10496
CVE编号：CVE-2019-15592
mccart.xls Bitrix模块存在多个SQL注入漏洞
mccart.xls Bitrix模块存在多个SQL注入漏洞。由于通过"xls_profile" HTTP GET参数传递到"/bitrix/admin/mcart_xls_import.php"脚本；通过“xls_profile”HTTP GET参数传递到“/bitrix/admin/mcart_xls_import.php”脚本；通过"xls_iblock_id", "xls_iblock_section_id", "firstRow", "titleRow", "firstColumn", "highestColumn", "sku_iblock_id" and "xls_iblock_section_id_new" HTTP GET参数传递到"/bitrix/admin/mcart_xls_import_step_2.php" 脚本的输入在被用于SQL查询前未能正确过滤，攻击者可以利用漏洞通过注入任意SQL代码执行SQL查询。
严重程度：高
CNVD编号：CNVD-2016-00401
CVE编号：CVE-2015-8356
EMC RSA Identity Management & Governance存在多个存储型跨站脚本漏洞
EMC RSA Identity Management and Governance是企业级身份管理解决方案。RSA IMG在实现上存在存储型跨站脚本漏洞，攻击者可利用此漏洞可执行任意HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2015-05945
CVE编号：CVE-2015-4540
多款Hospira产品远程拒绝服务漏洞
Hospira Plum A+ Infusion System、Plum A+3 Infusion System和Symbiq Infusion System都是美国赫升瑞（Hospira）公司的智能输液系统。多款Hospira产品中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-04010
CVE编号：CVE-2015-3958
多款设备Samsung 850 Pro、PM851固态硬盘、Seagate ST500LT015和ST500LT025硬盘强制重启攻击漏洞
Lenovo ThinkPad T440s laptop是中国联想（Lenovo）公司的一款笔记本电脑。Dell Latitude E6410 laptop是美国戴尔（Dell）公司的一款笔记本电脑。Samsung 850 Pro等都是使用在笔记本电脑中的硬盘。Samsung 850 Pro是韩国三星（Samsung）公司生产的硬盘。Seagate ST500LT015是美国希捷（Seagate）公司生产的硬盘。多款设备上的Samsung 850 Pro、PM851固态硬盘、Seagate ST500LT015和ST500LT025硬盘中存在安全漏洞。物理位置临近的攻击者可通过实施强制重启攻击利用该漏洞绕过自我加密硬盘保护。
严重程度：低
CNVD编号：CNVD-2017-38306
CVE编号：CVE-2015-7268
中科服会员管理系统存在信息泄露漏洞
会员管理系统是以会员为中心，以数据为基础对会员整个生命周期的管理与服务。中科服会员管理系统存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05429
Cisco node-jose open source library安全绕过漏洞
Cisco node-jose open source library是美国思科（Cisco）公司的一个基于Web浏览器和node.js的服务器的JSON对象签名和加密的开源库。Cisco node-jose open source library中存在安全绕过漏洞，该漏洞源于node-jose使用了JSON Web Signature (JWS)标准。远程攻击者可通过移除原签名伪造有效的JWS对象利用该漏洞重新签名令牌。
严重程度：中
CNVD编号：CNVD-2018-01934
CVE编号：CVE-2018-0114
萍乡赣西网络科技有限公司建站系统存在SQL注入漏洞
萍乡市赣西网络科技有限公司是一家从事网站建设的公司。萍乡赣西网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47653
深圳市圆梦云科技有限公司WeiPHP Ad***.cl***.php文件存在文件包含漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。深圳市圆梦云科技有限公司WeiPHP Ad***.cl***.php文件存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-47324
axTLS拒绝服务漏洞
axTLS是一款高度可配置的客户端/服务器TLS（安全传输层协议）库。axTLS 2.1.5及之前版本中的asn1.c文件的‘asn1_signature’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-45137
CVE编号：CVE-2019-9689
Huawei HarmonyOS hiview模块缺少数据校验漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS hiview模块存在缺少数据校验漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-13985
CVE编号：CVE-2025-68964
SIEMENS ROX II权限提升漏洞
SIMATIC ROX II是ROX-based VPN端点和防火墙设备用于连接在恶劣环境中运行的设备，如电力变电站和交通控制柜。SIMATIC ROX II存在权限提升漏洞。具有对端口22/tcp的网络访问和目标设备的有效低特权用户凭证的攻击者可以执行特权升级并获得root权限。
严重程度：高
CNVD编号：CNVD-2018-20532
CVE编号：CVE-2018-13801
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12628）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12628
CVE编号：CVE-2017-1592
Drupal Webform模块存在跨站脚本漏洞
Drupal是一个基于PHP语言编写的开发型CMF(内容管理框架)。Drupal Webform模块存在跨站脚本漏洞。由于程序未能正确过滤户提供的文本，攻击者可以利用漏洞在受影响的浏览器上下文中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭证。
严重程度：中
CNVD编号：CNVD-2015-02095
CVE编号：CVE-2015-4374
Microsoft Windows Network Driver Interface Specification信息泄露漏洞（CNVD-2020-28440）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Network Driver Interface Specification（NDIS）是其中的一个网络驱动程序接口规范。Microsoft Windows Network Driver Interface Specification存在信息泄露漏洞。攻击者可利用漏洞泄露内核内存。
严重程度：高
CNVD编号：CNVD-2020-28440
CVE编号：CVE-2020-0861
Delta Electronics TPEditor缓冲区溢出漏洞（CNVD-2020-46850）
Delta Electronics TPEditor是中国台湾台达电子（Delta Electronics）公司的一款基于Windows的Delta文本面板编程软件。Delta Electronics TPEditor 1.97及之前版本中存在缓冲区溢出漏洞。攻击者可借助特制的项目文件利用该漏洞读取/修改信息，执行任意代码并/或造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-46850
CVE编号：CVE-2020-16221
libdwarf数字错误漏洞
libdwarf是一款用于读写DWARF2标准化调试数据格式的库和命令行工具。libdwarf存在数字错误漏洞。该漏洞源于网络系统或产品未正确计算或转换所产生的数字。攻击者可利用该漏洞导致整数溢出或符号错误等。
严重程度：中
CNVD编号：CNVD-2020-22376
CVE编号：CVE-2019-14249
ASK2问答系统后台存在SQL注入漏洞（CNVD-2019-30154）
ASK2问答系统是一款开放源码的PHP问答程序。ASK2问答系统后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30154
Dell Integrated Dell Remote Access Controller信息泄露漏洞
Dell Integrated Dell Remote Access Controller是美国戴尔（Dell）公司的一个用于服务器远程管理与监控的嵌入式控制器。Dell Integrated Dell Remote Access Controller存在信息泄露漏洞。该漏洞源于未清除调试信息，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2026-18542
CVE编号：CVE-2026-26948