CIRCL/Vulnerability-CNVD huggingface dataset:
Open-Xchange OX App Suite跨站脚本漏洞（CNVD-2020-60334）
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。OX App Suite 7.10.3版本及之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-60334
CVE编号：CVE-2020-15004
Microsoft Windows State Repository Service权限提升漏洞（CNVD-2020-46640）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows State Repository Service中存在权限提升漏洞，该漏洞源于程序未能正确地处理内存对象，攻击者可通过在用户系统上运行特制的应用程序利用该漏洞提升权限，运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-46640
CVE编号：CVE-2020-1191
Microsoft Office内存破坏漏洞（CNVD-2016-03117）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office软件中存在内存破坏漏洞，该漏洞源于程序未正确处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03117
CVE编号：CVE-2016-0140
优艺cms存在SQL注入漏洞（CNVD-2021-05513）
优艺cms是一款影视建站系统。优艺cms存在SQL注入漏洞，攻击者可利用该漏获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-05513
DedeCMS任意PHP代码执行漏洞（CNVD-2018-08145）
织梦内容管理系统(DedeCms)是集简单、健壮、灵活、开源几大特点的开源内容管理系统。DedeCMS 5.7中的sys_verifies.php存在任意PHP代码执行漏洞。该漏洞产生的原因是攻击者可控制modifytmp.inc的内容。远程攻击者可通过refiles数组参数利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2018-08145
CVE编号：CVE-2018-9174
PopojiCMS目录遍历漏洞
PopojiCMS是一套基于Popoji框架的开源内容管理系统（CMS）。PopojiCMS v2.0.1版本中的admin_library.php文件存在目录遍历漏洞。远程攻击者可借助特制的参数利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-24307
CVE编号：CVE-2018-18936
IBM Tivoli Business Service Manager信息泄露漏洞（CNVD-2020-52456）
IBM Tivoli Business Service Manager是美国国际商业机器公司（IBM）的IBM的一款业务管理系统可以帮助业务和操作人员了解业务服务和支持技术之间的关系IBM Tivoli Business Service Manager 6.2.0.0 - 6.2.0.2 IF 1版本中存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-52456
CVE编号：CVE-2020-4344
Mozilla Firefox信息泄露漏洞（CNVD-2021-15498）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox中存在信息泄露漏洞。该漏洞源于如果用户单击特制的PDF，则在将PDF阅读器用作分块数据时，它可能会混淆泄漏跨域信息。攻击者可以利用该漏洞获取跨域信息。
严重程度：中
CNVD编号：CNVD-2021-15498
CVE编号：CVE-2021-23953
BlackCat CMS任意PHP代码执行漏洞
BlackCat CMS是一个PHP5、HTML5内容管理系统。BlackCat CMS中的backend/addons/install.php文件存在任意PHP代码执行漏洞，远程攻击者可通过包含.php文件的ZIP归档文件执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2017-24889
CVE编号：CVE-2017-14050
CMSUno跨站脚本漏洞
CMSUno是一款用于创建单页响应式网站的内容管理系统。CMSUno 1.5.3之前版本中存在跨站脚本漏洞。远程攻击者可借助title字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-18124
CVE编号：CVE-2018-15567
Siemens TIA Portal访问控制错误漏洞
SIMATIC STEP 7 (TIA Portal) 是用于组态和编程SIMATIC控制器的工程软件。Siemens TIA Portal存在访问控制错误漏洞，攻击者可利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2022-28501
CVE编号：CVE-2021-42029
Apache Qpid不完整修复拒绝服务漏洞
Apache Qpid(Open Source AMQP Messaging)是一个跨平台的企业通讯解决方案，实现了高级消息队列协议。Apache Qpid存在不完整修复拒绝服务漏洞，攻击者可以利用此漏洞使代理进程崩溃，发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00721
CVE编号：CVE-2015-0224
lunary访问控制错误漏洞（CNVD-2025-12113）
lunary是一个LLM的生产工具包。lunary存在访问控制错误漏洞，该漏洞源于存在不正确的访问控制，攻击者可利用该漏洞操纵或访问敏感项目数据，导致数据完整性和机密性问题。
严重程度：高
CNVD编号：CNVD-2025-12113
CVE编号：CVE-2024-4151
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-26643）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件的downlink 3G NAS消息处理过程存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-26643
CVE编号：CVE-2015-9037
QQ影音Windows版存在内存破坏漏洞（CNVD-2021-17324）
QQ影音是腾讯公司推出的一款支持任何格式影片和音乐文件的本地播放器。QQ影音Windows版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-17324
Huawei Secospace AntiDDoS8000授权问题漏洞
Huawei Secospace AntiDDoS8000是中国华为（Huawei）公司的一套AntiDDoS8000系列DDoS防御系统。Huawei Secospace AntiDDoS8000中存在安全漏洞，该漏洞源于鉴权功能实现不当。攻击者可利用该漏洞连接受影响设备并执行一系列命令。
严重程度：高
CNVD编号：CNVD-2020-21061
CVE编号：CVE-2020-1864
用友网络科技股份有限公司NC Cloud存在SQL注入漏洞
NC Cloud是一款大型企业数字化平台，支持公有云、混合云、专属云的灵活部署模式。用友网络科技股份有限公司NC Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2025-10960
ucms存在任意文件上传漏洞
UCMS是一款开源的内容管理系统，可以用于开发各种各种企业站、文章站、站群系统。ucms后台文件管理处存在文件上传漏洞。由于程序未对上传文件进行判断，允许攻击者利用漏洞直接上传恶意脚本文件，进而可获取网站服务器控制权限。
严重程度：高
CNVD编号：CNVD-2016-11462
PHPGurukul Online Book Store SQL注入漏洞
PHPGurukul Online Book Store是一套基于PHP的在线书店网站系统。Online Book Store 1.0版本存在SQL注入漏洞，该漏洞源于允许远程攻击者执行任意SQL命令并绕过身份验证。
严重程度：高
CNVD编号：CNVD-2021-31658
CVE编号：CVE-2020-23763
Joomla! Intranet Attendance Track组件SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla! Intranet Attendance Track组件SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-03006
Apple OS X El Capitan CoreStorage任意代码执行漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El CoreStorage存在安全漏洞，允许攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03436
CVE编号：CVE-2016-1805
Sierra Wireless GX440存在固定会话漏洞
Sierra Wireless GX440是加拿大Sierra Wireless公司的一款网关设备。使用4.3.2版本ALEOS固件的Sierra Wireless GX440设备存在安全漏洞。攻击者可利用该漏洞访问管理Web应用程序。
严重程度：高
CNVD编号：CNVD-2017-16017
CVE编号：CVE-2016-5069
今客CRM客户管理系统存在万能密码登录漏洞
今客CRM客户管理系统是一款移动客户管理系统软件。今客CRM客户管理系统存在万能密码登录漏洞，攻击者可利用该漏洞以管理员身份未授权登录系统。
严重程度：高
CNVD编号：CNVD-2020-29396
GNU Binutils资源管理错误漏洞
GNU Binutils（GNU Binary Utilities或binutils）是GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils BFD library 2.36之前版本存在资源管理错误漏洞，攻击者可利用该漏洞通过过度消耗内存对系统可用性造成影响。
严重程度：高
CNVD编号：CNVD-2021-36681
CVE编号：CVE-2021-3487
Oracle Financial Services Analytical Applications Infrastructure跨站脚本漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Financial Services Analytical Applications Infrastructure是其中的一个金融服务分析应用基础设施组件。Oracle Financial Services Analytical Applications Infrastructure跨站脚本漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43693
CVE编号：CVE-2020-14601
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-04617）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer 6至11存在内存破坏漏洞，允许远程攻击者利用漏洞执行任意代码或通过制作网站造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04617
CVE编号：CVE-2015-2390
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08241）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08241
CVE编号：CVE-2015-8055
兴化信网建站系统存在SQL注入漏洞
兴化信网是一家专业从事，百度关键词优化及企业网站建设和电子商务服务的的服务商。兴化信网建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17548
Courier Management System /login.php文件SQL注入漏洞
Courier Management System是一个快递管理系统。Courier Management System存在SQL注入漏洞，该漏洞源于/login.php文件中对txtusername参数的处理不当。攻击者可利用该漏洞导致敏感信息泄露或数据被篡改。
严重程度：高
CNVD编号：CNVD-2025-24130
CVE编号：CVE-2024-10608
HUAWEI HarmonyOS存在未明漏洞（CNVD-2022-66174）
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS 2.0存在安全漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-66174
CVE编号：CVE-2022-31757
多款Lenovo产品BIOS代码执行漏洞
Lenovo 320-17AST等都是中国联想（Lenovo）公司的计算机产品。BIOS是其中的一个基本输出输入系统。多款Lenovo产品中的BIOS存在安全漏洞，该漏洞源于程序未能正确的配置写入保护。攻击者可借助任意的图像利用该漏洞可能执行恶意的BIOS代码。
严重程度：高
CNVD编号：CNVD-2017-35672
CVE编号：CVE-2017-3754
亮钻科技IDS联网数字标牌管理系统存在弱口令漏洞
亮钻科技是一家专注于智能商用硬件解决方案的科技创新型企业，为客户提供高性价比的“交钥匙”解决方案。亮钻科技IDS联网数字标牌管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40752
TP-Link WVR、WAR和ER设备任意命令执行漏洞（CNVD-2018-01914）
TP-Link WVR、WAR和ER devices都是中国普联（TP-LINK）公司的不同系列的路由器产品。TP-Link WVR、WAR和ER设备中存在安全漏洞。远程攻击者可通过向pptp_client.lua文件中的lcpechointerval变量注入命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-01914
CVE编号：CVE-2017-15615
Google Android PackageManagerService信息泄露漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android PackageManagerService存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-45724
CVE编号：CVE-2021-0521
深信服科技股份有限公司行为感知系统存在信息泄露漏洞
深信服科技股份有限公司是专注于企业级安全、云计算、IT基础设施与物联网的产品和服务供应商。深信服科技股份有限公司行为感知系统存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40185
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2017-31846）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本、8.55版本和8.56版本的Test Framework子组件存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-31846
CVE编号：CVE-2017-10280
FoosunCMS SQL注入漏洞
FoosunCMS是一款基于ASP+ACCESS/MSSQ构架的内容管理软件.FoosunCMS 1.0至2.0版本存在SQL注入漏洞，由于系统未对CityId参数进行过滤。允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08296
Job Portal index.php跨站脚本漏洞
Job Portal是一个招聘求职网站系统。Job Portal存在跨站脚本漏洞，该漏洞源于/jobportal/index.php中的多个参数。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-08530
CVE编号：CVE-2024-8472
Barco ClickShare CSM-1 Base Unit和ClickShare CSC-1 Base Unit命令注入漏洞
Barco ClickShare CSM-1 Base Unit和ClickShare CSC-1 Base Unit都是比利时巴可（Barco）公司的无线演示系统主机设备。使用1.7.0.3之前版本固件的ClickShare CSM-1 Base Unit和使用1.10.0.10之前版本固件的ClickShare CSC-1 Base Unit中存在命令注入漏洞。攻击者可利用该漏洞控制受影响的设备。
严重程度：高
CNVD编号：CNVD-2017-33051
CVE编号：CVE-2017-9377
Google Android SurfaceFlinger权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。SurfaceFlinger是其中的一个管理应用端surface的插件。Google Android SurfaceFlinger存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04614
CVE编号：CVE-2017-0546
Drupal MAYO主题跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。MAYO theme是其中的一个为用户提供简单的方法来定义和创建自己喜欢的一个主题模块。Drupal MAYO主题7.x-1.4之前7.x-1.x版本和7.x-2.6之前7.x-2.x版本存在跨站脚本漏洞。远程攻击者可利用该漏洞以‘Administer themes’权限注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-07680
CVE编号：CVE-2015-8233
Gemalto SmartDiag Diagnosis Tool缓冲区溢出漏洞
Gemalto SmartDiag Diagnosis Tool是荷兰金雅拓（Gemalto）公司开发的一款诊断工具，它能够对智能卡读写器进行状态诊断。Gemalto SmartDiag Diagnosis Tool 2.5版本以及之前的版本中存在栈缓冲区溢出漏洞。本地攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-06369
CVE编号：CVE-2017-6953
DrayTek Vigor 3910缓冲区溢出漏洞（CNVD-2024-39944）
DrayTek Vigor 3910是中国居易（DrayTek）公司的一款适用于企业网络的高性能路由器。DrayTek Vigor 3910 v4.3.2.6版本存在缓冲区溢出漏洞，该漏洞源于cgiapp.cgi页面的extRadSrv2参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞溢出缓冲区并导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2024-39944
CVE编号：CVE-2024-46583
Adobe Dimension越界读取漏洞（CNVD-2023-41432）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41432
CVE编号：CVE-2023-26352
Microsoft Windows ADFS信息泄露漏洞
活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及Windows Datacenter Server的目录服务。活动目录联合服务(ADFS)正确注销用户失败后存在信息泄露漏洞。攻击者利用漏洞无需输入用户名及密码即可重新打开用户退出的应用，获取ADFS用户访问的信息。
严重程度：中
CNVD编号：CNVD-2015-02483
CVE编号：CVE-2015-1638
Google Android Framework信息泄露漏洞（CNVD-2019-41025）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的Framework组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-41025
CVE编号：CVE-2019-2211
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-53160）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可通过特制3DM文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53160
CVE编号：CVE-2020-6333
Tenable Network Security Tenable Nessus任意文件上传漏洞
Tenable Network Security Tenable Nessus是美国Tenable Network Security公司的一款开源的漏洞扫描器。基于Windows平台的Tenable Network Security Tenable Nessus 6.10.2之前的版本中存在安全漏洞。远程攻击者可通过上传特制的文件利用该漏洞在系统上获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-03070
CVE编号：CVE-2017-6543
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30061）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30061
CVE编号：CVE-2024-36213
正方教务管理系统存在信息泄露漏洞
正方软件股份有限公司是一家专业从事高校教育信息化领域咨询、规划、建设和服务的软件企业和高新技术企业。正方教务管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27627
Zoho ManageEngine Desktop Central输入验证错误漏洞
ZOHO ManageEngine Desktop Central（DC）和Desktop Central（DC）都是美国卓豪（ZOHO）公司的产品。ManageEngine Desktop Central是一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。Desktop Central是一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块。Zoho ManageEngine Desktop Central 10.0.0.SP-534版本存在安全漏洞，该漏洞源于attacker-controlled服务器可以触发一个整数溢出InternetSendRequestEx和InternetSendRequestByBitrate导致出现基于堆的缓冲区溢出和远程代码执行与系统特权。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-58775
CVE编号：CVE-2020-24397
D-Link DAP-1860操作系统命令注入漏洞
D-Link DAP-1860是中国台湾友讯（D-Link）公司的一款WiFi范围扩展器。使用1.04b01及之前版本固件的D-Link DAP-1860中的HNAP服务存在操作系统命令注入漏洞，该漏洞在执行系统调用之前，程序未能正确验证用户提交的字符。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-42659
CVE编号：CVE-2020-15631
MyBB存在多个漏洞（CNVD-2016-11608）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.6之前的版本中存在多个安全漏洞包括:SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，信息泄露漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，控制应用程序或控制站点呈现给用户的方式，访问或修改数据，泄露敏感信息，绕过安全限制或利用底层数据库中潜在的漏洞。
严重程度：中
CNVD编号：CNVD-2016-11608
CVE编号：CVE-2015-8973
Red Hat spacewalk-backend安全绕过漏洞
spacewalk 是一个开源免费的linux系统管理解决方案。可用于管理系统信息，安装并更新系统中的软件，收集并分发系统中自定义软件包到可管理的组，提供和管理系统中的配置文件等。Red Hat spacewalk-backend存在安全绕过漏洞。攻击者可以利用该漏洞绕过一些安全限制执行未授权操作，并发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-10579
CVE编号：CVE-2017-7470
Cisco Data Center Network Manager路径遍历漏洞
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM 11.3(1)之前版本中的Application Framework功能存在路径遍历漏洞，该漏洞源于程序未能充分验证发送到Application Framework端点的用户输入。远程攻击者可通过发送特制的请求利用该漏洞以管理权限在系统中读取，编写或执行任意文件。
严重程度：高
CNVD编号：CNVD-2020-19239
CVE编号：CVE-2019-15982
IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CNVD-2015-04188）
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.12之前的6.1版本存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（守护进程崩溃）。
严重程度：高
CNVD编号：CNVD-2015-04188
CVE编号：CVE-2015-1962
华夏ERP系统存在XSS漏洞
华夏ERP基于SpringBoot框架、SaaS模式，立志为中小企业提供开源好用的ERP软件，目前专注进销存+财务功能。华夏ERP系统存在XSS漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32860
D-LINK Central WifiManager CWM-100 Trojan File SYSTEM权限提升漏洞
D-LINK Central WifiManager CWM-100是D-LINK集中化无线管理软件。D-Link Central WiFiManager CWM-100 1.03 r0098设备将加载特洛伊木马“quserex.dll”，并将创建一个运行SYSTEM完整性的新线程。
严重程度：高
CNVD编号：CNVD-2018-22944
CVE编号：CVE-2018-15515
General Electric D60 Line Distance Relay缓冲区溢出漏洞
General Electric Company是电气设备，电器和电子设备制造公司。General Electric D60 Line Distance Relay存在缓冲区溢出漏洞，攻击者可利用漏洞在受影响的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03479
CVE编号：CVE-2018-5473
Adobe Illustrator越界读取漏洞（CNVD-2022-15939）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在安全漏洞，该漏洞源于产品未对数据添加有效的保护措施。远程攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2022-15939
CVE编号：CVE-2022-23191
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01074）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01074
CVE编号：CVE-2015-0052
Gitlab跨站脚本漏洞（CNVD-2018-06861）
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition (CE)是它的社区版。CI job component是其中的一个CI集成工作组件。Gitlab CE 10.2.4版本中的CI job组件存在跨站脚本漏洞，该漏洞源于程序缺少输入验证。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06861
CVE编号：CVE-2017-0917
多款Siemens产品远程代码执行漏洞
Siemens SINUMERIK 808D等都是德国西门子（Siemens）公司的数控机床系统控制器。多款Siemens产品中存在安全漏洞。远程攻击者可通过向102/TCP（ISO-TSAP）端口发送特制的网络数据包利用该漏洞造成集成软件防火墙拒绝服务，或在该软件防火墙的上下文中执行任意代码，影响系统的保密性、可用性和完整性。
严重程度：高
CNVD编号：CNVD-2018-25423
CVE编号：CVE-2018-11466
IBM QRadar SIEM信息泄露漏洞（CNVD-2022-68281）
IBM QRadar SIEM是美国国际商业机器（IBM）公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.4和7.5之前版本存在信息泄露漏洞，该漏洞源于在使用加密主机时，其数据节点再平衡机制无法正常工作，攻击者可利用该漏洞导致信息泄露。
严重程度：高
CNVD编号：CNVD-2022-68281
CVE编号：CVE-2022-22480
Sophos XG Firewall缓冲区溢出漏洞
Sophos XG Firewall是英国Sophos公司的一款下一代端点保护与企业级防火墙产品。Sophos XG Firewall 17.5 MR11及之前版本中的awarrensmtp组件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52842
CVE编号：CVE-2020-11503
Google Chrome安全绕过漏洞（CNVD-2020-31534）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 81.0.4044.92之前版本中存在安全漏洞，该漏洞源于策略执行不足。远程攻击者可借助特制HTML页面利用该漏洞绕过内容安全策略。
严重程度：中
CNVD编号：CNVD-2020-31534
CVE编号：CVE-2020-6445
Siemens RUGGEDCOM ROS Devices缓冲区溢出漏洞
Siemens RuggedCom ROS是德国西门子(Siemens)公司的一套用于RuggedCom系列交换机中的操作系统。Siemens RUGGEDCOM ROS Devices存在缓冲区溢出漏洞，该漏洞是由于受影响设备中的DHCP客户端无法正确清理传入的DHCP数据包。远程攻击者可利用漏洞导致内存被覆盖，从而可能允许远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-51441
CVE编号：CVE-2021-31895
Nextcloud Talk代码注入漏洞
Nextcloud Talk是德国Nextcloud公司的一款自托管的本地音频/视频和聊天通信服务。Nextcloud Talk 6.0.4版本、7.0.2版本和8.0.7版本中存在代码注入漏洞，该漏洞源于程序未能正确清理Talk命令。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-35941
CVE编号：CVE-2020-8180
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04700）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04700
CVE编号：CVE-2017-3044
Heybbs微社区存在SQL注入漏洞
HEYBBS微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs微社区存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2020-26498
ARM mbedTLS设计漏洞
ARM mbedTLS是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。ARM mbedTLS 2.7.0及之前版本中的‘mbedtls_ssl_get_verify_result()’函数存在安全漏洞，该漏洞源于程序未能正确的签名证书。攻击者可利用该漏洞使其接受使用ECDSA签名的证书。
严重程度：中
CNVD编号：CNVD-2018-12265
CVE编号：CVE-2018-1000520
QNAP Systems Video Station跨站脚本漏洞
QNAP Systems Video Station是中国威联通（QNAP Systems）公司的一款视频管理和播放应用程序。QNAP Systems Video Station中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2019-44726
CVE编号：CVE-2019-7184
CSCMS Music Portal System SQL注入漏洞（CNVD-2022-45901）
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。CSCMS Music Portal System存在SQL注入漏洞，该漏洞源于/admin.php/pic/admin/pic/del处的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-45901
CVE编号：CVE-2022-29660
FasterXML jackson-databind远程命令执行漏洞
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.4.2-2+deb8u7版本中存在安全漏洞。攻击者可通过发送特制的JSON消息利用该漏洞读取服务器上任意的本地文件。
严重程度：高
CNVD编号：CNVD-2019-23994
CVE编号：CVE-2019-12384
Google Chrome XR内存错误引用漏洞
Google Chrome是一款由Google开发的跨平台网页浏览器，主要用于访问互联网和运行Web应用。Google Chrome存在内存错误引用漏洞。该漏洞源于Windows版Chrome中的XR组件未能正确处理内存生命周期，导致释放后内存被错误引用，攻击者可利用该漏洞通过特制HTML页面执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-22576
CVE编号：CVE-2026-9118
Oracle Fusion Middleware Oracle WebLogic Server组件存在未明漏洞（CNVD-2016-09900）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware的Oracle WebLogic Server组件中的WLS-WebServices子组件中存在远程安全漏洞。攻击者可利用该漏洞非法操作组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-09900
CVE编号：CVE-2016-5531
Aruba Instant缓冲区溢出漏洞
Aruba Instant是一款云托管无控制器无线接入点。Aruba Instant存在缓冲区溢出漏洞，攻击者可通过向PAPI UDP端口发送特制数据包利用该漏洞在底层操作系统中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-26055
CVE编号：CVE-2021-25149
PHP Development Server信息泄露漏洞
PHP是广泛使用的通用目的的脚本语言，特别适用于Web开发，可嵌入到HTML中。PHP Development Server存在信息泄露漏洞，该漏洞源于php cli server begin send static在解析http请求时存在逻辑漏洞，攻击者可利用该漏洞将两个请求拼接至一个http请求中导致服务器将php文件作为静态文件返回。
严重程度：中
CNVD编号：CNVD-2023-05738
Google Android MediaTek组件权限提升漏洞（CNVD-2020-44360）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的MediaTek组件Multimedia Processing Driver存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-44360
CVE编号：CVE-2020-0253
Accenture Mercury代码问题漏洞
Accenture Mercury是一套微服务快速开发平台。Accenture Mercury 1.12.28之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-19927
CVE编号：CVE-2020-10990
启明星工作日志系统worklog存在XSS漏洞
启明星工作日志Worklog系统是构建企业内部协同办公的基于B/S的一款软件系统。该系统使用ASP.NET语言开发。启明星工作日志系统worklog存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-72447
IrfanView FPX插件缓冲区溢出漏洞（CNVD-2017-15683）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView 4.44版本(32位)中的FPX插件4.46版本存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15683
CVE编号：CVE-2017-9876
JasPer拒绝服务漏洞（CNVD-2016-11397）
JasPer是一个JPEG-2000编解码器的开源实现。JasPer存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11397
CVE编号：CVE-2016-9390
Microsoft Outlook远程代码执行漏洞（CNVD-2023-92208）
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-92208
CVE编号：CVE-2023-36895
SWFTools on Windows png2swf缓冲区溢出漏洞
SWFTools on Windows是一个基于Windows系统的的用于处理Adobe Flash文件（SWF文件）的实用程序工具集。png2swf是其中的一个文件格式转换组件。基于Windows平台的SWFTools 2013-04-09-1007中的png2swf存在缓冲区溢出漏洞。远程攻击者可借助特制的文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-13994
CVE编号：CVE-2017-9924
SDCMS-B2C商城网站管理系统存在命令执行漏洞
SDCMS-B2C商城网站管理系统是集城市分站、云储存、微信分销、微信公众号、组合套餐、赠品、多人拼团等众多功能于一身的营销型商城管理系统。SDCMS-B2C商城网站管理系统存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-43419
Primetek Primefaces远程代码执行漏洞
Primetek Primefaces是一个开源的使用在Java EE系统中的UI库。Primetek Primefaces 5.x版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-02674
CVE编号：CVE-2017-1000486
DELL BSAFE Crypto-J信息泄露漏洞
DELL BSAFE Crypto-J是戴尔公司开发的加密工具包，主要用于帮助开发人员为应用程序添加隐私和身份验证功能。DELL BSAFE Crypto-J存在信息泄露漏洞，该漏洞源于错误消息包含敏感环境信息，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-23474
CVE编号：CVE-2025-26333
Selesta Visual Access Manager SQL注入漏洞
Selesta Visual Access Manager是Selesta公司的一个可视访问管理器。Selesta Visual Access Manager存在SQL注入漏洞，该漏洞源于/common/ajaxfunction.php的GET参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22312
CVE编号：CVE-2023-42236
SAP NetWeaver开放重定向漏洞（CNVD-2018-14851）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver存在开放重定向漏洞。攻击者可以利用漏洞通过特制的uri诱导用户点击，将用户重定向到攻击者控制的站点，造成钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2018-14851
Huawei EMUI和Huawei HarmonyOS调频模块越界访问漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和Huawei HarmonyOS调频模块存在越界访问漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-24122
CVE编号：CVE-2026-24927
Exim越界读取漏洞（CNVD-2021-34537）
Exim是在剑桥大学开发的消息传输代理（MTA），用于连接到互联网的Unix系统。Exim中的smtp_setup_msg存在越界读取漏洞，攻击者可通过SMTP客户端利用该漏洞从进程内存获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34537
CVE编号：CVE-2020-28023
RedHat redhat-certification授权问题漏洞
Red Hat Certification是美国Red Hat公司的一个软件包。redhat-certification 7存在安全漏洞，该漏洞允许未经身份验证的用户在可访问的任何主机上调用“restart” RPC方法。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-40154
CVE编号：CVE-2018-10866
Google Chrome Omnibox安全绕过漏洞（CNVD-2020-49904）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Omnibox存在安全绕过漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-49904
CVE编号：CVE-2020-6571
LXC目录遍历漏洞
LXC是Linux内核容器功能的一个用户空间接口，它通过强大的API和简单的工具，使Linux用户易于创建和管理系统或应用容器。LXC存在本地目录遍历漏洞，允许本地攻击者利用漏洞提交特殊的目录遍历请求以root用户权限读取任意文件。
严重程度：低
CNVD编号：CNVD-2015-04894
CVE编号：CVE-2015-1331
Wordpress插件wp-payeezy-pay存在多个跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件wp-payeezy-pay存在多个跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10689
Google TensorFlow 'tf.raw_ops.UnravelIndex'拒绝服务漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 'tf.raw_ops.UnravelIndex'存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-63080
CVE编号：CVE-2021-37668
Archer路径泄露漏洞
RSA Archer是GRC企业风险管理套件。Archer 6.8 P2之前版本存在路径泄露漏洞。攻击者可利用该漏洞获取敏感信息，从而可发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-24478
CVE编号：CVE-2020-29536
IBM PureApplication System pattern editor访问控制错误漏洞
IBM PureApplication System是美国IBM公司的一套专为事务性Web和数据库应用程序而设计的平台系统。该系统能够处理工作负载，并可通过单一的控制台对所有配置进行维护和更新。pattern editor是其中的一个图形编辑器。IBM Pure Application System的pattern editor中锁定功能的实现存在访问控制错误漏洞，攻击者可通过拦截请求利用该漏洞修改状态。
严重程度：中
CNVD编号：CNVD-2019-25742
CVE编号：CVE-2019-4234
百度影音存在内存破坏漏洞（CNVD-2017-35530）
百度影音是百度公司最新推出的一款全新体验的播放器。支持主流媒体格式的视频、音频文件，实现本地播放和在线点播。百度影音播放器在解析特殊mkv格式视频时存在内存破坏漏洞，攻击者可利用漏洞导致拒绝服务攻击或代码执行。
严重程度：中
CNVD编号：CNVD-2017-35530
Apache Solr搜索应用服务器存在远程代码执行漏洞
Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。Apache Solr搜索应用服务器存在远程代码执行漏洞，攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-47647
CVE编号：CVE-2019-12409
Google Android拒绝服务漏洞（CNVD-2024-47703）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，攻击者可利用该漏洞导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-47703
CVE编号：CVE-2024-43083
HYBBS Po***.php文件存在xss漏洞
HYBBS是一款轻量级的社区论坛程序。HYBBS Po***.php文件存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-16784
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15082）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15082
CVE编号：CVE-2025-46981
WordPress Raygun4WP插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Raygun4WP plugin是将Raygun集成到WordPress网站上的一个插件。WordPress Raygun4WP插件1.8.0版本中的sendtesterror.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-08518
CVE编号：CVE-2017-9288
南京新迪生态神Windows网络Web版存在越界访问漏洞
南京新迪生软件技术有限公司是一家专业研发销售工控通用组态及嵌入式软件的高新技术企业。南京新迪生态神Windows网络Web版存在越界访问漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-62380
Cairo拒绝服务漏洞
Cairo是软件开发者Carl Worth和Behdad Esfahbod共同研发的一个跨平台的开源矢量图形函数库，它支持在多个背景下做2D绘图，并提供高质量的显示和打印输出。Cairo 1.15.4版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成应用程序崩溃（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-07747
CVE编号：CVE-2017-7475
ZZCMS SQL注入漏洞（CNVD-2021-04410）
ZZCMS是中国Zzcms团队的一套内容管理系统（CMS）。ZZCMS ver201910存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2021-04410
CVE编号：CVE-2020-23630
Apple QuickTime for Windows安装程序不可信搜路径漏洞
Apple QuickTime for Windows是美国苹果（Apple）公司开发的一款适用于Windows的多媒体播放软件。该软件能够处理数字视频、媒体段落等多种资源。基于Windows平台的QuickTime中的安装程序存在不可信搜路径漏洞。攻击者可借助恶意的DLL文件利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-15370
CVE编号：CVE-2017-2218