CIRCL/Vulnerability-CNVD huggingface dataset:
ASUS RT-AC58U跨站脚本漏洞
ASUS RT-AC58U是华硕（ASUS）公司的一款无线路由器产品。ASUS RT-AC58U 3.0.0.4.380_6516版本中存在跨站脚本漏洞。远程攻击者可借助多个文件利用该漏洞注入任意Web脚本或HTML。（多个文件包括：Advanced_ASUSDDNS_Content.asp，Advanced_WSecurity_Content.asp，Advanced_Wireless_Content.asp，Logout.asp，Main_Login.asp，MobileQIS_Login.asp，QIS_wizard.htma，YandexDNS.asp，ajax_status.xml，apply.cgi，clients.asp，disk.asp，disk_utility.asp或internet.asp）
严重程度：中
CNVD编号：CNVD-2018-21246
CVE编号：CVE-2018-18291
IBM Tivoli Key Lifecycle Manager跨站脚本漏洞（CNVD-2021-91634）
IBM Tivoli Key Lifecycle Manager（TKLM）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Tivoli Key Lifecycle Manager存在安全漏洞，攻击者可利用该漏洞允许用户在Web UI中嵌入任意JavaScript代码，改变预期的功能，从而导致可信会话中的凭证泄露。
严重程度：低
CNVD编号：CNVD-2021-91634
CVE编号：CVE-2021-38982
Deciso OPNsense访问控制错误漏洞
Deciso OPNsense是荷兰Deciso公司的一套基于FreeBSD的开源防火墙和路由软件。Deciso OPNsense 18.7.7之前的18.7.x版本中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问，攻击者可利用该漏洞访问未授权资源。
严重程度：中
CNVD编号：CNVD-2019-21106
CVE编号：CVE-2018-18958
Huawei CloudEngine缓冲区溢出漏洞
Huawei CloudEngine 12800等都是中国华为（Huawei）公司的产品。Huawei CloudEngine 12800是一款12800系列数据中心交换机。Huawei Cloudengine 5800是一款5800系列数据中心交换机。Huawei Cloudengine 6800是一款6800系列数据中心交换机。Huawei CloudEngine存在缓冲区错误漏洞，该漏洞源于对报文数据未能充分校验，攻击者可利用该漏洞可以通过对目标设备发送篡改的报文方式来触发该漏洞。
严重程度：低
CNVD编号：CNVD-2021-36525
CVE编号：CVE-2021-22362
北京中成科信科技发展有限公司综合管理平台存在未授权访问漏洞
北京中成科信科技发展有限公司是中国领先的、市场占有率较高的旅游全产业链服务商。北京中成科信科技发展有限公司综合管理平台存在未授权访问漏洞，攻击者可利用漏获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49542
Merlin@home人中间安全绕过漏洞
St.JudeMedicalMerlin@hometransmitter是美国St.JudeMedical公司的一款用于对植入心脏装置的患者进行远程护理管理的产品。Merlin@home存在人中间安全绕过漏洞。远程攻击者可利用该漏洞访问或影响Merlin.net和transmitter终端之间的通信。
严重程度：中
CNVD编号：CNVD-2017-00460
CVE编号：CVE-2017-5149
CloudBees Jenkins WildFly Deployer Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。WildFly Deployer Plugin是使用在其中的一个应用程序部署插件。CloudBees Jenkins WildFly Deployer Plugin中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-36094
CVE编号：CVE-2019-1003072
f2e-server路径遍历漏洞
f2e-server是一款基于Node.js平台的HTTP服务器。f2e-server 1.12.11及之前版本中存在路径遍历漏洞。攻击者可通过向URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14557
CVE编号：CVE-2017-16038
lunary授权问题漏洞（CNVD-2025-07598）
lunary是lunary开源的一个LLM的生产工具包。lunary存在授权问题漏洞，该漏洞源于/bigquery API路由未进行适当的访问控制，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-07598
CVE编号：CVE-2024-9095
FastStone MaxView拒绝服务漏洞
FastStone MaxView是一款图像查看器。FastStone MaxView 3.0和3.1版本中存在拒绝服务漏洞。攻击者可利用漏洞通过格式错误的BMP图像与BITMAPINFOHEADER部分中精心制作的biSize字段导致拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-02445
CVE编号：CVE-2017-6078
Cisco Email Security Appliance存在多个跨站脚本漏洞
Cisco Email Security Appliance是美国思科（Cisco）公司的一套电子邮件安全设备。该设备提供垃圾邮件保护、邮件加密、数据丢失防护等功能。Cisco Email Security Appliance存在多个跨站脚本漏洞，允许远程攻击者通过 GET或POST请求中未指定的参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03361
CVE编号：CVE-2015-0734
Creatiwity wityCMS跨站脚本漏洞
Creatiwity wityCMS是一套基于PHP的面向模型-视图-控制器的轻量级内容管理系统（CMS）。Creatiwity wityCMS 0.6.1版本中的‘General’菜单下的‘Settings’页面的‘Website's name’字段存在跨站脚本漏洞。远程攻击者可借助特制的网站名利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10854
CVE编号：CVE-2018-11512
Electric Sheep Fencing pfsense命令注入漏洞
Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。Electric Sheep Fencing pfSense 2.4.4之前版本中的status_interfaces.php文件存在命令注入漏洞，攻击者可借助‘dhcp_relinquish_lease()’函数利用该漏洞在root用户的上下文中执行命令。
严重程度：高
CNVD编号：CNVD-2019-35824
CVE编号：CVE-2018-16055
RSA MFA Agent跨站脚本漏洞
RSA MFA Agent是一套身份验证代理软件。基于Windows平台的RSA MFA Agent 2.0版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。本地攻击者可利用该漏洞绕过身份验证，获取系统的全部访问权限。
严重程度：中
CNVD编号：CNVD-2020-44631
CVE编号：CVE-2020-5384
Qualcomm SD 600缓冲区溢出漏洞
Qualcomm SD 600是美国高通（Qualcomm）公司的一款用于移动设备的中央处理器（CPU）产品。Qualcomm SD 600（用于移动设备）中的Core Services存在缓冲区溢出漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-24488
CVE编号：CVE-2017-18315
Siemens SINEC NMS代码问题漏洞
SINEC NMS是Siemens推出的用于监控和管理工业网络的网络管理系统。SINEC NMS 1.0 SP2 Update 1之前版本存在代码问题漏洞。该漏洞源于受影响的系统允许上传反序列化为JAVA对象的JSON对象，但是对用户提供的内容的反序列化不安全。攻击者可通过发送特制序列化Java对象利用该漏洞以root权限在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-77585
CVE编号：CVE-2021-33728
Huawei nova 4和Huawei Sydneym-al00越界读取漏洞
Huawei nova 4和Huawei Sydneym-al00都是中国华为（Huawei）公司的一款智能收集。Huawei nova 4 10.0.0.165(C01E34R2P4)之前版本和 SydneyM-AL00 10.0.0.165(C00E66R1P5)之前版本存在安全漏洞，该漏洞源于报文中部分参数输入校验不足，攻击者可利用该漏洞可以向目标产品发送特定参数的报文。成功利用可能导致信息泄露或者任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-68352
CVE编号：CVE-2020-9117
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2017-04812）
IBM Rational Quality Manager是一个协作的、基于 Web 的质量管理解决方案。IBM Rational Quality Manager存在跨站脚本漏洞，攻击者可将任意JavaScript代码嵌入Web UI中，从而可改变预期用途，导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2017-04812
CVE编号：CVE-2016-6036
Fresenius Kabi Agilia Connect Infusion System信息泄露漏洞
Fresenius Kabi Agilia Connect Infusion System是德国Fresenius Kabi公司的一个输液系统。Fresenius Kabi Agilia Connect Infusion System存在信息泄露漏洞，攻击者可利用该漏洞识别和访问服务器上的文件。
严重程度：中
CNVD编号：CNVD-2022-07626
CVE编号：CVE-2021-23195
CosmoShop ePRO存在多个跨站脚本漏洞
CosmoShop ePRO是一套基于Magento的云电子商务系统。该系统能够快速完成域名设置、网店安装、服务器部署、产品上线等。CosmoShop ePRO存在多个跨站脚本漏洞，允许远程攻击者利用漏洞通过rcopy参数注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-00175
CVE编号：CVE-2011-5305
pyro任意文件覆盖漏洞
pyro是一套使用Python语言编写的分布式对象技术系统。pyro 3.15之前版本中存在任意文件覆盖漏洞，该漏洞源于程序没有安全地处理临时目录中的pid文件并以root用户身份打开pid文件。攻击者可借助符号链接利用该漏洞覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2018-16942
CVE编号：CVE-2011-2765
cPanel信任管理问题漏洞（CNVD-2019-29631）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.4之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29631
CVE编号：CVE-2017-18479
Adobe XMP Toolkit缓冲区溢出漏洞（CNVD-2025-08781）
Adobe XMP Toolkit是美国奥多比（Adobe）公司的一个工具包。用于将Xmp功能集成到产品或解决方案中。Adobe XMP Toolkit存在缓冲区溢出漏洞，该漏洞源于越界读取，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-08781
CVE编号：CVE-2025-30308
IBM Robotic Process Automation with Automation Anywhere远程代码执行漏洞
IBM Robotic Process Automation with Automation Anywhere是美国IBM公司和Automation Anywhere共同开发的一套流程自动化解决方案。IBM Robotic Process Automation with Automation Anywhere 10.0版本和11.0版本中存在远程代码执行漏洞，该漏洞源于程序未限制上传文件的类型。攻击者可通过上传恶意的文件并诱使用户运行该文件利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-22538
CVE编号：CVE-2018-1552
FreeRDP内存错误引用漏洞（CNVD-2026-21372）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在内存错误引用漏洞，攻击者可利用该漏洞导致系统崩溃（拒绝服务）。
严重程度：高
CNVD编号：CNVD-2026-21372
CVE编号：CVE-2026-26986
WordPress Element Pack Pro plugin跨站请求伪造漏洞
WordPress Element Pack Pro plugin是一个 WordPress编辑器插件的扩展插件，主要用于增强和扩展WordPress网站的功能和设计能力。WordPress Element Pack Pro plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12614
CVE编号：CVE-2025-46257
InvoicePlane路径遍历漏洞
InvoicePlane是一个应用软件。提供一个自托管的开源应用程序，用于管理您的报价，发票，客户和付款。InvoicePlane 1.5.11版本存在路径遍历漏洞，该漏洞源于错误配置的web服务器允许未经身份验证的目录列表和文件下载，攻击者可利用该漏洞遍历目录并下载无需身份验证的私有文件。
严重程度：中
CNVD编号：CNVD-2021-37203
CVE编号：CVE-2021-29024
天融信脆弱性扫描与管理系统v3.3.0存在任意文件下载漏洞
天融信脆弱性扫描与管理系统简称TopScanner，是北京天融信公司基于多年网络安全产品研发经验推出的包括应用检测、漏洞扫描、弱点识别、 风险分析、综合评估的脆弱性扫描与管理评估产品。天融信脆弱性扫描与管理系统v3.3.0存在任意文件下载漏洞。攻击者可利用漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2018-07856
JetBrains IntelliJ IDEA存在未明漏洞（CNVD-2025-19798）
JetBrains IntelliJ IDEA是由JetBrains开发的一款集成开发环境（IDE），专为提高开发者的生产力和代码质量设计，主要用于Java编程，同时支持Kotlin、Web、Spring等语言和框架。JetBrains IntelliJ IDEA存在安全漏洞，该漏洞源于通过远程引用泄露凭据。攻击者可利用该漏洞通过获取系统内部的敏感信息，进一步扩大攻击范围。
严重程度：高
CNVD编号：CNVD-2025-19798
CVE编号：CVE-2025-57727
Bentley MicroStation CONNECT越界读取漏洞（CNVD-2022-30760）
Bentley MicroStation CONNECT是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT 10.16.0.80在解析DGN文件时存在越界读取漏洞，该漏洞源于程序未对用户输入进行正确验证，远程攻击者可利用该漏洞导致读取超出分配的缓冲区的末尾。
严重程度：中
CNVD编号：CNVD-2022-30760
CVE编号：CVE-2021-46651
HPE Intelligent Management Center (iMC) deployselectsoftware表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-57965
CVE编号：CVE-2020-7148
百度umeditor存在跨站脚本漏洞
UMeditor,简称UM,是一款在线富文本编辑器。百度umeditor存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02603
GPAC代码问题漏洞（CNVD-2022-04820）
GPAC是一款开源的多媒体框架。GPAC 1.0.1存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题，攻击者利用该漏洞可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-04820
CVE编号：CVE-2021-46039
Unisys Messaging Integration Services存在未明漏洞
Unisys Messaging Integration Services（Ntsi）是美国Unisys公司的用于两个程序之间的基于消息的接口。Unisys Messaging Integration Services（Ntsi）存在安全漏洞，该漏洞源于网络系统或产品未正确使用相关密码算法，攻击者可利用漏洞导致内容未正确加密、弱加密、明文存储敏感信息等。
严重程度：高
CNVD编号：CNVD-2022-22689
CVE编号：CVE-2021-43394
IBM Maximo Asset Management访问控制错误漏洞
IBM Maximo Asset Management是美国国际商业机器（IBM）公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.1.3版本存在访问控制错误漏洞，该漏洞源于访问控制不当，远程攻击者可利用该漏洞登录管理面板。
严重程度：中
CNVD编号：CNVD-2024-11738
CVE编号：CVE-2023-32333
IBM Resilient代码执行漏洞
IBM Resilient是美国IBM公司的一套事件响应平台。该平台支持事件响应流程编排和事件管理等功能。IBM Resilient存在代码执行漏洞，该漏洞源于不适当的输入验证导致的公式注入造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-70967
CVE编号：CVE-2020-4633
Wordpress插件Duplicator任意文件读取漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。Wordpress插件Duplicator存在任意文件读取漏洞。攻击者可利用漏洞以web服务器权限读取任意文件。
严重程度：中
CNVD编号：CNVD-2021-24910
Oracle MySQL Server存在未明漏洞（CNVD-2018-02159）
Oracle MySQL是一个小型关系型数据库管理系统。Oracle MySQL Server的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-02159
CVE编号：CVE-2018-2640
ThinkSaaS开源社区基础版存在SQL注入漏洞
ThinkSAAS开源社区是一个轻量级的开源社区系统，是一个可以用来搭建讨论组，bbs和圈子的社区系统。ThinkSaaS开源社区基础版存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-08418
Jenkins instant-messaging Plugin信息泄露漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins instant-messaging Plugin 1.41及更早版本存在信息泄露漏洞，该漏洞源于未加密的群聊密码存储在该插件的全局配置文件中，有权访问Jenkins控制器文件系统的攻击者可利用该漏洞查看这些密码。
严重程度：中
CNVD编号：CNVD-2022-54941
CVE编号：CVE-2022-28135
Google Android System组件信息泄露漏洞（CNVD-2019-07373）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-07373
CVE编号：CVE-2019-1997
Google Chrome Payments内存错误引用漏洞
Google Chrome是一款由Google开发的网页浏览器。Google Chrome存在内存错误引用漏洞。该漏洞源于Android版Payments组件未能正确处理内存对象，攻击者可利用该漏洞通过诱使用户执行特定UI手势并访问恶意页面来执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19169
CVE编号：CVE-2026-6319
傲游5浏览器存在未授权访问漏洞
傲游浏览器是一款多功能、个性化多标签浏览器。傲游5浏览器存在未授权访问漏洞，攻击者可以利用漏洞访问受害者浏览器的特权域。
严重程度：中
CNVD编号：CNVD-2020-04812
vBulletin任意文件上传漏洞
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。vBulletin中存在任意文件上传漏洞。攻击者可利用该漏洞向受影响计算机上传任意文件，在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05480
CVE编号：76368
Cisco AnyConnect Secure Mobility Client 'Introducir URL'拒绝服务漏洞
Cisco AnyConnect Secure Mobility Client是美国思科（Cisco）公司的一款用于Windows平台的可通过任何设备安全访问网络和应用的安全移动客户端。Cisco AnyConnect Secure Mobility Client 'Introducir URL'存在拒绝服务漏洞。攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2018-17710
Mozilla Firefox信任管理问题漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 68之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2019-29578
CVE编号：CVE-2019-11727
SoftMaker Office PlanMaker缓冲区溢出漏洞（CNVD-2021-14029）
SoftMaker Office PlanMaker是一款支持多平台的办公软件中的电子表格套件。SoftMaker Office PlanMaker Version/Instance 0x0005/0x0016字段处理存在缓冲区溢出漏洞，攻击者可利用该漏洞使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-14029
CVE编号：CVE-2020-27250
PHP 'php_base64_encode()'函数整数溢出漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'php_base64_encode()'函数整数溢出漏洞，允许攻击者利用该漏洞在用户受影响的应用程序上下文中执行任意代码，或失败的攻击将导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07130
Cybozu Office访问控制错误漏洞
Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office存在访问控制错误漏洞，该漏洞源于Cabinet中的访问限制不当，攻击者可利用该漏洞通过未明的矢量获取Cabinet的数据。
严重程度：中
CNVD编号：CNVD-2023-64033
CVE编号：CVE-2022-32283
北京和利时自动化驱动技术有限公司和利时(HollySys) HD2000存在内存破坏漏洞（CNVD-2020-18679）
和利时始创于1993年，是中国自动化与信息技术解决方案供应商。H北京和利时自动化驱动技术有限公司和利时(HollySys) HD2000存在内存破坏漏洞，攻击者可利用该漏洞构造畸形的evp文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-18679
Ignite Realtime Openfire服务器端请求伪造漏洞
Ignite Realtime Openfire是根据开源Apache许可证授权的实时协作（RTC）服务器。Ignite Realtime Openfire 4.4.2及更早版本中的FaviconServlet.java存在服务器端请求伪造(SSRF)漏洞。攻击者可利用该漏洞发送任意HTTP GET请求。
严重程度：高
CNVD编号：CNVD-2019-43836
CVE编号：CVE-2019-18394
TP-LINK TDDP缓冲区溢出漏洞
TP-LINK TDDP是一个设备调试协议。TP-LINK TDDP存在缓冲区溢出漏洞。攻击者利用漏洞通过发送手工构造包含v1包的"set configuration"消息到TDDP服务，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11463
Jenkins Git Parameter Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Git Parameter Plugin存在跨站脚本漏洞，该漏洞源于应用未在显示参数的视图上对Git参数的名称和描述进行转义。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-79930
CVE编号：CVE-2022-29040
BladeEnc缓冲区溢出漏洞
BladeEnc是一款具有MP3文件编制功能的工具。BladeEnc 0.94.2版本中的loop.c文件的‘iteration_loop’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或可能执行代码（越边界写入）。
严重程度：高
CNVD编号：CNVD-2017-35325
CVE编号：CVE-2017-14648
Employee Profile Management System /view_personnel.php文件跨站脚本漏洞
Employee Profile Management System是一个员工档案管理系统。Employee Profile Management System存在跨站脚本漏洞，该漏洞源于文件/view_personnel.php中参数per_address/dr_school/other_school对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-00518
CVE编号：CVE-2025-14194
MPlayer libavcodec组件越边界读取漏洞
MPlayer是MPlayer团队开发的一款开源的多媒体播放器产品。libavcodec是其中的一个编码、解码库组件。MPlayer的libavcodec组件中存在安全漏洞。攻击者可借助mp3文件利用该漏洞造成越边界读取。
严重程度：中
CNVD编号：CNVD-2016-03711
CVE编号：CVE-2016-5115
QEMU拒绝服务漏洞（CNVD-2015-02254）
QEMU是一款开放源码的模拟器软件。QEMU存在拒绝服务漏洞，允许本地HVM用户通过禁用内存或I/O PCI Express的解码设备，访问设备触发不支持请求的响应导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-02254
CVE编号：CVE-2015-2756
Adobe Magento不当授权漏洞（CNVD-2020-57888）
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source是Magento的开源版本。Magento Commerce是Magento的商业版本。Adobe Magento存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可未授权访问应用。
严重程度：中
CNVD编号：CNVD-2020-57888
CVE编号：CVE-2020-24405
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-12787）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.22及之前版本存在安全漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-12787
CVE编号：CVE-2025-47039
MCMS存在SQL注入漏洞（CNVD-2022-17364）
MCMS是一款基于java开发的一套轻量级开源内容管理系统。MCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-17364
Google Android Media framework远程代码执行漏洞（CNVD-2018-16982）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发的框架。Android 8.0版本和8.1版本中的Media framework存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-16982
CVE编号：CVE-2018-9411
Oracle Outside In Technology拒绝服务漏洞（CNVD-2021-81796）
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.5版中的Outside In Filters组件存在拒绝服务漏洞，攻击者可利用该漏洞导致Oracle外部技术挂起或频繁重复的崩溃。
严重程度：中
CNVD编号：CNVD-2021-81796
CVE编号：CVE-2021-35659
PHP GD GetCode_拒绝服务漏洞
PHP是一款流行的编程语言。PHP GD中的gd_gif_in.c中的GetCode_函数未能正确处理GIF图像，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可进行拒绝服务或任意代码执行攻击。
严重程度：中
CNVD编号：CNVD-2015-02129
CVE编号：CVE-2014-9709
Mozilla Firefox任意代码执行漏洞（CNVD-2016-12690）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 50.1之前的版本和Firefox ESR 45.6之前的版本中存在安全漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12690
CVE编号：CVE-2016-9898
品优影视建站系统ac***.php页面存在SQL注入漏洞
品优影视建站系统是一套添加视频，自带会员系统、充值系统、是一套可收费观看的影视建站源码。品优影视建站系统ac***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17765
Linksys E1200堆栈缓冲区溢出漏洞
Linksys E1200是美国Linksys公司的一款路由器。Linksys E1200存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码或拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-29968
CVE编号：CVE-2025-60690
Hikvision DS-2 series cameras信息泄露漏洞
Hikvision DS-2 series cameras是海康威视系列摄像机。Hikvision DS-2 series cameras存在信息泄露漏洞，攻击者可利用该漏洞获取设备内存中的部分信息。
严重程度：中
CNVD编号：CNVD-2026-28542
CVE编号：CVE-2026-61392
搜狗输入法存在exe劫持漏洞
搜狗输入法是一款汉字输入法工具。搜狗输入法存在exe劫持漏洞，攻击者可利用该漏洞在更新检查时运行恶意文件。
严重程度：中
CNVD编号：CNVD-2019-30798
和利时PLC FCS存在远程控制漏洞
和利时集团是集研发、生产、销售、技术服务为一体的专业自动化公司。和利时PLC FCS存在远程控制漏洞，攻击者可通过发送构造的符合私有协议的数据包，利用该漏洞任意控制FCS。
严重程度：高
CNVD编号：CNVD-2018-17464
合肥正杰信息咨询有限公司酒店建站系统存在跨站脚本漏洞
合肥正杰信息咨询有限公司是以酒店预订、机票预订和出国签证等商旅服务为主业。合肥正杰信息咨询有限公司酒店建站系统存在跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-07206
Adobe InDesign缓冲区溢出漏洞（CNVD-2023-82288）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在缓冲区溢出漏洞。该漏洞源于程序未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-82288
CVE编号：CVE-2023-29308
Cacti跨站脚本漏洞（CNVD-2021-49081）
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti存在跨站脚本漏洞，该漏洞的存在是由于在midwinter主题的模板导入特性中缺少对客户端数据的正确验证。攻击者可利用该漏洞引诱用户点击执行客户端代码窃取用户Cookie凭据。
严重程度：中
CNVD编号：CNVD-2021-49081
CVE编号：CVE-2020-14424
PDF-XChange Editor RTF文件解析未初始化变量远程代码执行漏洞
PDF-XChange Editor是一款PDF编辑器软件及PDF阅读器。PDF-XChange Editor RTF文件解析存在未初始化变量远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-40777
CVE编号：CVE-2024-8842
IBM BigFix Remote Controll本地信息泄露漏洞
IBM BigFix Remote Control是美国IBM公司的一套远程控制系统。IBM BigFix Remote Control 9.1.2及之前的版本中存在安全漏洞。本地攻击者可利用该漏洞发现硬编码的凭证。
严重程度：中
CNVD编号：CNVD-2016-11901
CVE编号：CVE-2016-2948
Redaxo CMS跨站脚本漏洞
Redaxo CMS是一套开源的Web门户内容管理系统（CMS）。该系统支持自定义模块、插件扩展、项目备份等。Redaxo CMS中存在跨站脚本漏洞。允许攻击者利用该漏洞窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：中
CNVD编号：CNVD-2016-01277
Siemens RUGGEDCOM输入验证错误漏洞
Siemens RUGGEDCOM是德国西门子（Siemens）公司的一个通信设备。为电力，交通，石油和天然气及其他行业提供快速可靠的通信。Siemens RUGGEDCOM存在输入验证错误漏洞，该漏洞源于TLS证书上传过程中输入验证不足，攻击者可利用该漏洞导致设备崩溃和重启。
严重程度：中
CNVD编号：CNVD-2026-10344
CVE编号：CVE-2025-40935
Dell BSAFE Crypto-C Micro Edition and Dell BSAFE Micro Edition Suite输入验证错误漏洞（CNVD-2022-84619）
Dell BSAFE Micro Edition Suite是一个可为c/c++应用、设备、系统提供加密、证书和传输层安全性的开发工具包。Dell BSAFE是一款安全软件产品，它支持加密算法、证书链验证和传输层安全性（TLS）加密套件等，以帮助用户实现其应用程序的各种安全目标。Dell BSAFE Crypto-C Micro Edition and Dell BSAFE Micro Edition Suite存在输入验证错误漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-84619
CVE编号：CVE-2020-29507
ZZCMS 2018版本前台存在任意文件删除漏洞
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 2018版本前台存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-23354
appRain CMF跨站脚本漏洞（CNVD-2025-21116）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由于/apprain/developer/addons/update/bootstrap端点对用户输入的验证不当造成的。攻击者可利用该漏洞窃取受害者基于Cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21116
CVE编号：CVE-2025-41051
爱尔眼科集团旗下目邻APP安卓版存在逻辑设计漏洞
目邻APP是一款全方位的眼健康管理应用，随时随地监控自己的眼健康状况，在线咨询专业眼科医生，同时连接线下的眼健康医疗产品为用户提供专业检查和治疗服务。爱尔眼科集团旗下目邻APP安卓版存在逻辑设计漏洞，攻击者通过抓包及修改手机号的方式，即可重置任意账户密码。
严重程度：中
CNVD编号：CNVD-2017-28335
Cyrus IMAP index_urlfetch信息泄露漏洞
Cyrus IMAP服务器是卡耐基梅隆大学开发的电子邮件服务器。Cyrus IMAP 2.3.x-2.3.19, 2.4.x-2.4.18, 2.5.x-2.5.4版本index.c中的函数index_urlfetch存在安全漏洞，远程攻击者通过urlfetch范围检查触发越界堆读，利用此漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07904
CVE编号：CVE-2015-8076
S-CMS企业建站系统sc***.php存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统sc***.php存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-18885
IBM BigFix跨站脚本漏洞
IBM BigFix（前称IBM Endpoint Manager，Tivoli Endpoint Manager）是美国IBM公司的一套系统管理软件。IBM BigFix平台的BES Gather功能存在跨站脚本漏洞，远程攻击者可借助特制的URL，利用该漏洞在用户Web浏览器中执行任意脚本。
严重程度：中
CNVD编号：CNVD-2016-04902
CVE编号：CVE-2016-0269
Advantech WebAccess/SCADA目录遍历漏洞
Advantech WebAccess/SCADA是中国研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA存在存在目录遍历漏洞，该漏洞源于路径名过滤不当，攻击者可利用该漏洞导致确定任意文件存在。
严重程度：高
CNVD编号：CNVD-2026-11785
CVE编号：CVE-2025-67653
WordPress插件Pie Register存在未明漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Pie Register是其中的一个支持自定义会员注册登陆页面的插件。WordPress Pie Register插件2.0.14之前版本中存在安全漏洞，该漏洞源于程序未能限制pie-register.php脚本中特定函数的访问。远程攻击者可通过上传特制的CSV文件利用该漏洞添加用户或借助verifyit操作利用该漏洞激活用户账户。
严重程度：中
CNVD编号：CNVD-2015-00690
CVE编号：CVE-2014-8802
Google Android System组件远程代码执行漏洞（CNVD-2019-21310）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9中的System组件存在远程代码执行漏洞。攻击者可利用该漏洞在特权进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-21310
CVE编号：CVE-2019-2111
WebGate eDVR Manager WESPMonitor.WESPMonitorCtrl.1 ActiveX控件内存错误引用漏洞
WebGate eDVR Manager是韩国WebGate公司的一款eDVR软件管理器。WebGate eDVR Manager的WESPMonitor.WESPMonitorCtrl.1 ActiveX控件中的‘Connect’函数存在内存错误引用漏洞。远程攻击者可通过无效的IP地址利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01651
CVE编号：CVE-2015-2096
3S-Smart Software Solutions CODESYS V3 web server路径遍历漏洞
3S-Smart Software Solutions CODESYS V3 web server是德国3S-Smart Software Solutions公司的一款使用在CODESYS产品中的Web服务器。3S-Smart Software Solutions CODESYS V3 web server 3.5.14.10之前版本中存在路径遍历漏洞，攻击者可通过发送特制的http或https请求利用该漏洞访问被限制工作目录之外的文件。
严重程度：中
CNVD编号：CNVD-2019-32463
CVE编号：CVE-2019-13532
GNU Aspell libaspell.a缓冲区溢出漏洞
GNU Aspell是一款拼写检查工具。GNU Aspell 0.60.8之前版本中的libaspell.a文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-13163
CVE编号：CVE-2019-20433
Pivotal Software Concourse SQL注入漏洞
Pivotal Software Concourse是美国Pivotal Software公司的一套用于持续开发的软件交付控制系统。Pivotal Software Concourse 5.0.1之前版本中的API存在SQL注入漏洞。远程攻击者可借助版本标识符利用该漏洞读取特权数据。
严重程度：高
CNVD编号：CNVD-2019-08272
CVE编号：CVE-2019-3792
Cisco Small Business SPA50x、SPA51x和SPA52x Series IP Phones拒绝服务漏洞
Cisco Small Business SPA50x、SPA51x和SPA52x Series IP Phones都是美国思科（Cisco）公司的IP电话产品。Cisco Small Business SPA50x、SPA51x和SPA52x Series IP Phones中的Session Initiation Protocol (SIP)功能的实现存在拒绝服务漏洞，该漏洞源于程序未能正确的处理SIP请求消息。远程攻击者可通过向受影响设备上发送带有格式化字符串的SIP载荷利用该漏洞造成拒绝服务（无法响应）。
严重程度：中
CNVD编号：CNVD-2017-32353
CVE编号：CVE-2017-12260
Triangle MicroWorks SCADA Data Gateway任意文件写入漏洞
Triangle MicroWorks SCADA Data Gateway是美国Triangle MicroWorks公司的一款SCADA数据网关产品。Triangle MicroWorks SCADA Data Gateway存在任意文件写入漏洞，攻击者可利用该漏洞写入任意文件，执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-36825
CVE编号：CVE-2023-39461
爱客CMS后台vi***_ed***.php存在SQL注入漏洞
爱客CMS是一款功能全面，采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS后台vi***_ed***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13626
Foxit Reader内存错误引用远程代码执行漏洞（CNVD-2018-15099）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中setFocus方法的处理存在内存错误引用远程代码执行漏洞。该漏洞源于在对对象执行操作之前未能验证对象是否存在。攻击者可利用该漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-15099
CVE编号：CVE-2018-11619
Linux kernel内存错误引用漏洞（CNVD-2019-45885）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.4.0-rc2版本存在内存错误引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-45885
CVE编号：CVE-2019-19768
Adobe ColdFusion输入验证不当漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在输入验证不当漏洞，攻击者可利用此漏洞读取任意文件系统。
严重程度：高
CNVD编号：CNVD-2025-07252
CVE编号：CVE-2025-24446
启明星故障报修系统前台Ti***_ne***.aspx页面存在SQL注入漏洞
启明星故障报修系统是一个基于ASP.NET语言，帮助企业进行故障报修的平台。启明星故障报修系统前台Ti***_ne***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30680
多款Tenda产品缓冲区溢出漏洞
Tenda AC7等都是中国腾达（Tenda）公司的无线路由器产品。多款Tenda产品中的Web服务器存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-35175
CVE编号：CVE-2018-16333
Linux kernel安全绕过漏洞（CNVD-2016-03201）
Linux kernel是一款开源的操作系统。Linux kernel bpf存在安全漏洞，允许本地攻击者可利用该漏洞执行受限制的代码，使用bpf()系统调用加载eBPF套接字过滤器程序。
严重程度：低
CNVD编号：CNVD-2016-03201
CVE编号：CVE-2016-4557
Grafana跨站脚本漏洞
Grafana是一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana 5.2.0-beta1之前版本中的仪表盘链接存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11386
CVE编号：CVE-2018-12099
惠普贸易（上海）有限公司HP-LaserJet系列存在未授权访问漏洞
HP-LaserJet系列是惠普贸易（上海）有限公司一款打印机。中国惠普有限公司HP-LaserJet系列存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35557
SonicWall SonicOS存在未明漏洞（CNVD-2025-01662）
SonicWALL SonicOS是美国SonicWALL公司的一套专为SonicWall防火墙设备设计的操作系统。SonicWALL SonicOS存在安全漏洞，该漏洞源于存在通过IPSec的整数缓冲区溢出漏洞，远程攻击者可利用该漏洞在特定条件下通过发送特制的IKEv2载荷来造成拒绝服务(DoS)并执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-01662
CVE编号：CVE-2024-40765
Apache OFBiz跨站脚本漏洞（CNVD-2026-22772）
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz存在跨站脚本漏洞，该漏洞是由于在网页生成过程中输入的无效性不正确造成的，攻击者可利用该漏洞在受害者的Web浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2026-22772
CVE编号：CVE-2026-31906
DedeCMS V5.7 SP2存在代码执行漏洞
织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。DedeCMS V5.7 SP2版本中file_manage_control.php文件存在代码执行漏洞，攻击者可利用该漏洞上传文件，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-01218
Advantech DeviceOn/iEdge路径遍历漏洞（CNVD-2026-11788）
Advantech DeviceOn/iEdge是中国台湾研华（Advantech）公司的一个边缘设备远程管理与运维平台。Advantech DeviceOn/iEdge存在路径遍历漏洞，该漏洞是由于允许上传特制的配置文件造成的。攻击者可利用该漏洞导致拒绝服务、目录遍历或本地系统账户上下文中的文件读写。
严重程度：高
CNVD编号：CNVD-2026-11788
CVE编号：CVE-2025-58423
Dell Secure Connect Gateway加密问题漏洞（CNVD-2024-41686）
Dell Secure Connect Gateway（Dell SCG）是美国戴尔（Dell）公司的一款安全连接网关。Dell Secure Connect Gateway 5.24.00.14版本存在加密问题漏洞，该漏洞源于使用损坏或有风险的加密算法，具有远程访问权限的低权限攻击者可利用该漏洞导致信息泄露，使用暴露的凭据，以受损帐户的特权访问系统。
严重程度：中
CNVD编号：CNVD-2024-41686
CVE编号：CVE-2024-48016
Nordic Semiconductor Android BLE Library和DFU Library存在未明漏洞
Nordic Semiconductor Android BLE Library和Nordic Semiconductor Android DFU Library都是挪威Nordic Semiconductor公司的产品。Nordic Semiconductor Android BLE Library是一款蓝牙低功耗（BLE）库。Nordic Semiconductor Android DFU Library是一款DFU（设备固件更新）功能库。Nordic Semiconductor Android BLE Library 2.2.1及之前版本和DFU Library 1.10.4及之前版本（由nRF Connect和其他应用程序使用）存在安全漏洞，该漏洞源于设备进行了未加密的通信（用户认为该通信已加密）。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-46235
CVE编号：CVE-2020-15509