CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress插件AJAX Post Search 'the_search_function' SQL注入漏洞
WordPress是一款使用PHP语言开发的内容管理系统。WordPress插件AJAX Post Search 'the_search_function'存在SQL注入漏洞，允许远程攻击者通过'the_search_text'参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-00217
CVE编号：CVE-2012-5853
Google Android Qualcomm存在未明漏洞（CNVD-2017-06758）
Android是基于Linux开放性内核的手机操作系统。Google Android Qualcomm存在安全漏洞，允许攻击者执行安全攻击。
严重程度：中
CNVD编号：CNVD-2017-06758
CVE编号：CVE-2014-9949
Apple macOS信息泄露漏洞（CNVD-2017-34325）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Directory Utility component是其中的一个目录实用工具。Apple macOS High Sierra中的Directory Utility组件存在安全漏洞。本地攻击者可利用该漏洞确定电脑所有者的Apple ID。
严重程度：低
CNVD编号：CNVD-2017-34325
CVE编号：CVE-2017-7138
Socomec DIRIS Digiware M-70缓冲区溢出漏洞
Socomec DIRIS Digiware M-70是一款通讯网关设备，作为DIRIS Digiware系统的接入点，它将24VDC电源和通讯功能集中在一个单元中。Socomec DIRIS Digiware M-70存在缓冲区溢出漏洞，该漏洞源于Modbus TCP功能未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30460
CVE编号：CVE-2025-26858
Oracle Business Intelligence Enterprise Edition存在未明漏洞（CNVD-2023-05499）
Oracle Business Intelligence Enterprise Edition是美国甲骨文（Oracle）公司的一款智能商业分析软件。对企业数据进行可视化分析，从而辅助决策、降低总体拥有成本并提高整个组织的投资回报率。Oracle Business Intelligence Enterprise Edition存在安全漏洞。低权限攻击者可利用该漏洞通过HTTP访问网络来破坏Oracle商务智能企业版。
严重程度：中
CNVD编号：CNVD-2023-05499
CVE编号：CVE-2023-21891
S.Siedle＆Soehne SG 150-0 Smart Gateway代码执行漏洞
S.Siedle＆Soehne SG 150-0 Smart Gateway是德国S.Siedle＆Soehne公司的一款家庭智能网关产品。S.Siedle＆Soehne SG 150-0 Smart Gateway 1.2.4之前版本中存在安全漏洞。攻击者可借助Web前端中的备份功能利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-41787
CVE编号：CVE-2020-9474
HPE Intelligent Management Center PLAT远程代码执行漏洞（CNVD-2018-03952）
HPE Intelligent Management Center（iMC）PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center PLAT 7.3 E0506P03版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞以SYSTEM或root权限执行命令，写入或删除任意文件。
严重程度：高
CNVD编号：CNVD-2018-03952
CVE编号：CVE-2017-8984
IBM WebSphere Application Server代码问题漏洞（CNVD-2021-12641）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server中存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-12641
CVE编号：CVE-2021-20353
2345 Security Guard拒绝服务漏洞（CNVD-2018-10963）
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.7中的驱动程序文件（2345BdPcSafe.sys，X64版）存在拒绝服务漏洞。该漏洞产生的原因是不验证来自IOCTL 0x0022204C的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）或可能造成其他影响。
严重程度：低
CNVD编号：CNVD-2018-10963
CVE编号：CVE-2018-10953
Nch Software UTI Mutual fund Android存在未明漏洞
Nch Software Uti Mutual Fund是澳大利亚Nch Software公司的一个投资共同基金的应用程序。Nch Software UTI Mutual fund Android 5.4.18之前版本存在安全漏洞，攻击者可利用该漏洞强行枚举由尝试无效凭据后返回的错误消息确定的用户名。
严重程度：中
CNVD编号：CNVD-2022-00612
CVE编号：CVE-2020-35398
zzzcms后台in***.php文件存在SQL注入漏洞（CNVD-2020-32329）
zzzcms是一款asp语言开发的免费建站系统。zzzcms后台in***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32329
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-11759）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-11759
CVE编号：CVE-2019-2694
山东科德电子有限公司物联网智能水表监管平台存在信息泄露漏洞
山东科德电子有限公司是集产品研发、生产、销售、教学实习为一体的国家级高新技术企业。山东科德电子有限公司物联网智能水表监管平台存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39070
Rust资源管理错误漏洞（CNVD-2021-37532）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust libpulse-binding crate 2.5.0之前版本存在资源管理错误漏洞，该漏洞源于proplist：：Iterator导致use-after-free。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37532
CVE编号：CVE-2018-25001
Apache HTTP Server 'mod_remoteip.c' IP地址伪造漏洞
Apache HTTP Server是一款流行的WEB服务程序。Apache HTTP Server 'mod_remoteip.c'存在IP地址伪造漏洞，允许攻击者利用漏洞绕过安全限制，进行欺骗等攻击。
严重程度：中
CNVD编号：CNVD-2015-00395
OsiriX DICOM Viewer远程内存破坏漏洞
OsiriX是一款DICOM图像浏览软件，可用于查看各类DICOM图像文件（CT、CR、DR、DX、MR、US...）。OsiriX DICOM Viewer 8.0.1版本存在远程内存破坏漏洞，攻击者可以通过特定的.FLA文件利用该漏洞造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-13000
Xfig fig2dev缓冲区溢出漏洞
Xfig fig2dev是一款用于打印和导出.fig格式文件的工具。Xfig fig2dev存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03188
CVE编号：CVE-2019-19797
山东国子软件股份有限公司建站系统存在文件上传漏洞
山东国子软件股份有限公司，是一家专业的应用软件产品研发和行业解决方案提供商。山东国子软件股份有限公司建站系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-32798
WCMS存在SQL注入漏洞
WCMS是一个开源的轻量级CMS系统。WCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25556
Apache InLong反序列化漏洞（CNVD-2025-12411）
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。提供自动化、安全、可靠的数据传输能力。Apache InLong 1.13.0至2.1.0版本存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致JDBC漏洞URL编码和退格绕过。
严重程度：中
CNVD编号：CNVD-2025-12411
CVE编号：CVE-2025-27526
Trend Micro SafeSync for Enterprise存在多个漏洞
SafeSync for Enterprise是在由Trend Micro开发类别Miscellaneous Shareware软件。Trend Micro SafeSync for Enterprise存在多个安全漏洞。攻击者利用该漏洞执行任意代码，损坏应用程序，访问或修改数据，利用底层数据库的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2017-03898
Oracle Fusion Middleware Web Cache SSL Support组件存在未明漏洞（CNVD-2016-00580）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Middleware Web Cache SSL Support组件存在未明安全漏洞，允许远程攻击者利用漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2016-00580
CVE编号：CVE-2016-0433
Teluu PJSIP整数溢出漏洞
Teluu PJSIP是一个使用C语言编写的开源、免费的多媒体通信库。pjmedia SDP是其中的一个SDP解析器。Teluu PJSIP 2.7.1及之前版本中的pjmedia SDP解析存在整数溢出漏洞。攻击者可通过发送特制的消息利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06655
CVE编号：CVE-2018-1000098
Microsoft Edge内存破坏漏洞（CNVD-2017-28654）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套操作系统。Microsoft Edge是其中的一款系统附带的Web浏览器。scripting engine是其中的一个JavaScript引擎组件。Microsoft Windows中的Edge的scripting引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-28654
CVE编号：CVE-2017-8738
Google Android权限提升漏洞（CNVD-2025-29705）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于AccountTypePreferenceLoader.java中isSafeIntent函数中的代理混淆而绕过意图类型检查的一种方式造成的。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-29705
CVE编号：CVE-2025-32321
IBM Spectrum Protect Plus不安全文件权限漏洞
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 10.1.0版本至10.1.4版本中存在安全漏洞，该漏洞源于文件的还原过程并没有还原NTFS安全权限（ACLs）。允许本地攻击者利用漏洞获取敏感信息或执行未经授权的操作。
严重程度：低
CNVD编号：CNVD-2019-41637
CVE编号：CVE-2019-4652
Huawei HarmonyOS和EMUI越界访问漏洞（CNVD-2025-22606）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在越界访问漏洞，该漏洞源于数据验证不足导致越界数组访问，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-22606
CVE编号：CVE-2025-54644
深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞（CNVD-2021-41098）
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-41098
深圳市迪元素科技有限公司D盾防火墙存在webshell绕过漏洞（CNVD-2020-18718）
D盾_防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞对系统的可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-18718
SAP Business One CSV注入漏洞
SAP Business One是德国思爱普（SAP）公司的一套企业管理软件。该软件包括财务管理、运营管理和人力资源管理等功能。SAP Business One 10.0版本存在CSV注入漏洞，攻击者可利用该漏洞在受害者的计算机上执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-58470
CVE编号：CVE-2021-38180
WordPress svg-vector-icon-plugin插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress svg-vector-icon-plugin插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-30400
CVE编号：CVE-2019-14216
Atlassian JIRA模板注入漏洞
Atlassian JIRA是Atlassian公司出品的项目与事务跟踪工具。Atlassian JIRA存在模板注入漏洞，攻击者可利用该漏洞在运行易受攻击版本的Jira Server或数据中心的系统上远程执行代码。
严重程度：高
CNVD编号：CNVD-2019-22482
CVE编号：CVE-2019-11581
Microsoft Windows Search远程代码执行漏洞（CNVD-2017-30516）
Microsoft Windows是一款流行的操作系统。Microsoft Windows Search存在远程代码执行漏洞，允许攻击者利用漏洞提交特殊的请求，以系统上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-30516
CVE编号：CVE-2017-11771
Huawei HarmonyOS和EMUI内存模块越界访问漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI内存模块存在越界访问漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2024-34407
CVE编号：CVE-2024-32993
Microsoft Windows Server信息泄露漏洞（CNVD-2021-54418）
Windows Server是微软发布的一系列服务器操作系统的品牌名，它包括所有以“Windows Server”为品牌发布的Windows操作系统。Microsoft Windows Server中的“密钥分发中心”存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-54418
CVE编号：CVE-2021-33764
Dell EMC iDRAC栈溢出漏洞
Dell EMC iDRAC是美国戴尔（Dell）公司的一种用于系统管理员更新和管理戴尔系统的位于服务器主板上的硬件。Dell EMC iDRAC存在栈溢出漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可使应用程序崩溃或可能以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-08033
CVE编号：CVE-2021-36347
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-84109）
Microsoft Azure Site Recovery(ASR)是Azure提供的一种DRaaS，用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞。攻击者可利用该漏洞以更高的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84109
CVE编号：CVE-2022-35814
IBM Power HMC权限提升漏洞
IBM Power HMC是美国IBM公司的一套用于配置和管理Power System系列服务器的图形界面软件。该软件主要用于管理服务器等硬件。IBM Power HMC存在权限提升漏洞，本地攻击者可利用该漏洞将其权限升级为在受限制的shell上的根访问。
严重程度：高
CNVD编号：CNVD-2021-69950
CVE编号：CVE-2021-29707
Apple iOS Keyboard Suggestions信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Keyboard Suggestions component是其中的一个键盘支持组件。Apple iOS 11之前的版本中的Keyboard Suggestions组件存在安全漏洞，该漏洞源于iOS键盘缓存了敏感信息。攻击者可通过读取键盘自动更正提示利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32431
CVE编号：CVE-2017-7140
Oracle Hospitality Cruise Shipboard Property Management System拒绝服务漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Cruise Shipboard Property Management System是其中的一个船上物业管理组件。Oracle Hospitality Applications中的Oracle Hospitality Cruise Shipboard Property Management System组件8.0.2.0版本的OHC DRS子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，造成拒绝服务，影响数据的可用性和保密性。
严重程度：中
CNVD编号：CNVD-2017-32272
CVE编号：CVE-2017-10361
OPPO ColorOS存在信息泄漏漏洞
ColorOS是OPPO的一套基于Android的移动设备操作系统。OPPO ColorOS存在信息泄漏漏洞，攻击者可利用该漏洞获取手机敏感信息。
严重程度：低
CNVD编号：CNVD-2021-51340
Qemu mcf_fec_do_tx拒绝服务漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中mcf_fec_do_tx存在拒绝服务漏洞，具有权限的攻击者利用该漏发动DoS攻击使得QEMU崩溃。
严重程度：中
CNVD编号：CNVD-2016-08727
CVE编号：CVE-2016-7908
Mozilla Firefox文件执行漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 58之前版本中的WebExtensions存在安全漏洞。攻击者可利用该漏洞保存、打开下载的文件，并以本地用户权限运行可执行的文件。
严重程度：中
CNVD编号：CNVD-2018-02265
CVE编号：CVE-2018-5105
Adobe Photoshop堆缓冲区溢出漏洞（CNVD-2021-63278）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63278
CVE编号：CVE-2021-36065
WPS Office国际版存在内存破坏漏洞（CNVD-2020-44429）
WPS Office是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-44429
若依管理系统存在任意密码重置漏洞
若依管理系统是一款基于SpringBoot2.0采用Spring、MyBatis、Shiro的权限管理系统。若依管理系统存在任意密码重置漏洞，攻击者可利用该漏洞重置任意用户的密码。
严重程度：低
CNVD编号：CNVD-2018-23284
Google Chrome media拒绝服务漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 50.0.2661.75之前版本的media中存在安全漏洞。攻击者可利用该漏洞泄露未初始化的内存内容。
严重程度：中
CNVD编号：CNVD-2016-02448
CVE编号：CVE-2016-1654
Synology DiskStation Manager线程内竞争条件漏洞
DiskStation Manager (DSM)是一款运行于所有Synology NAS上的操作系统，可透过直觉化的网页接口进行操作。Synology DiskStation Manager 6.2.3-25426-3之前版本中的iscsi_snapshot_comm_core存在线程内竞争条件漏洞。远程攻击者可通过特制Web请求利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-19748
CVE编号：CVE-2021-26569
Nagios XI权限提升漏洞（CNVD-2019-10018）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.5.11之前版本存在权限提升漏洞。本地攻击者可通过写访问config.inc.php和import_xiconfig.php利用该漏洞将权限提升为root。
严重程度：高
CNVD编号：CNVD-2019-10018
CVE编号：CVE-2019-9166
Google Android权限提升漏洞（CNVD-2023-26073）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于加密货币使用不当造成的。攻击者可利用该漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-26073
CVE编号：CVE-2023-20940
WordPress plugin User Login Log跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin User Login Log 2.2.1版本存在跨站脚本漏洞，攻击者可利用该漏洞执行窃取用户的会话令牌的操作。
严重程度：低
CNVD编号：CNVD-2022-56466
CVE编号：CVE-2017-20056
Microsoft ChakraCore安全绕过漏洞
Microsoft Chakra是美国微软（Microsoft）公司的一个Web浏览器所使用的JavaScript脚本引擎。Microsoft Chakra中的scripting引擎存在安全绕过漏洞。远程攻击者可利用该漏洞绕过执行流保护（CFG）。
严重程度：中
CNVD编号：CNVD-2018-02207
CVE编号：CVE-2018-0818
Philips SureSigns VS4输入验证错误漏洞
Philips SureSigns VS4是一款生命体征监测仪，用于监测患者的生理参数。Philips SureSigns VS4 A.07.107及更早版本存在输入验证错误漏洞，该漏洞源于该产品未验证或未能正确验证输入是否具有安全正确地处理数据所需的属性。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-49569
CVE编号：CVE-2020-16237
Electronic Arts Origin权限提升漏洞（CNVD-2020-04279）
Electronic Arts Origin是美国艺电（Electronic Arts）公司的一款游戏管理平台。该平台包括电子软件分发、数字版权管理及社交系统等功能。Electronic Arts Origin 10.5.x及之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-04279
CVE编号：CVE-2019-19247
Cisco Small Business 200、300和500 Series Managed Switches缓冲区溢出漏洞
Cisco Small Business 200 Series Managed Switches等都是美国思科（Cisco）公司的产品。Cisco Small Business 200 Series Managed Switches是一款200系列管理型交换机。Cisco?Small Business 300 Series Managed Switches是一款300系列管理型交换机。Cisco?Small Business 500 Series Managed Switches是一款500系列管理型交换机。Cisco Small Business 200、300和500 Series Managed Switches存在缓冲区溢出漏洞，该漏洞验证程序未正确验证HTTPS数据包。攻击者可通过发送畸形的HTTPS数据包利用该漏洞损坏内存，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-22321
CVE编号：CVE-2019-1892
北京镜舟科技有限公司StarRocks存在未授权访问漏洞
StarRocks是新一代极速全场景MPP数据库。北京镜舟科技有限公司StarRocks存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-07024
Artifex Software Ghostscript拒绝服务漏洞（CNVD-2018-26917）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript中存在拒绝服务漏洞，攻击者可借助特制的PDF文件利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2018-26917
CVE编号：CVE-2018-19478
杭州乐邦科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-05505）
杭州乐邦科技有限公司为企业品牌提供互联网解决方案。杭州乐邦科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05505
多款Pivotal产品权限提升漏洞
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。UAA /oauth/token endpoint是PCF的一个身份管理服务终端。Elastic Runtime是PCF的一个运行环境。Ops Manager是其中的一个用于部署、在线升级、配置的管理工具。多款Pivotal产品中的UAA/oauth/token终端存在权限提升漏洞。远程攻击者可借助已有的令牌利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-08484
CVE编号：CVE-2016-6651
多款Veritas产品拒绝服务漏洞
Veritas NetBackup Appliance是一款企业级备份管理设备；NetBackup Server是一套可以运行于多种操作系统中的企业级备份管理服务器。多款Veritas产品中存在拒绝服务漏洞，远程攻击者可利用该漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-02659
CVE编号：CVE-2017-6402
PHPMoAdmin存在命令执行漏洞
PHPMoAdmin是一个用PHP开发的在线MongoDB管理工具。PHPMoAdmin存在命令执行漏洞。攻击者可利用漏洞执行任意代码，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-14605
四川信任科技有限公司07FLY-CRM存在文件上传漏洞
07FLY-CRM CRM系统是零起飞网络开发的，基于GPLv3协议发行，针对中小企业管理活动，提供客户关系管理员(CRM)，进销存(JXC),人力资源(HRM)等功能。四川信任科技有限公司07FLY-CRM存在文件上传漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-54881
Google Android缓冲区溢出漏洞（CNVD-2019-27576）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 9版本中的impd_drc_dynamic_payload.c文件的‘impd_parse_loud_eq_instructions’函数存在缓冲区溢出漏洞，该漏洞源于程序缺少边界检查。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-27576
CVE编号：CVE-2018-9571
GTKWave整数溢出漏洞（CNVD-2024-38190）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave存在整数溢出漏洞，攻击者可利用该漏洞通过特制的.lxt2文件任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-38190
CVE编号：CVE-2023-35989
Jenkins Conjur Secrets Plugin授权问题漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Conjur Secrets Plugin 1.0.11及更早版本存在授权问题漏洞，该漏洞源于不会在 HTTP 端点中执行权限检查。攻击者可利用该漏洞使用Overall Read权限枚举存储在Jenkins中的凭证id。
严重程度：中
CNVD编号：CNVD-2022-16718
CVE编号：CVE-2022-25190
Accops HyWorks缓冲区溢出漏洞
Accops HyWorks是印度Accops公司的一个由软件和硬件组成的解决方案套件。用于从任何地方、任何设备和任何网络即时、安全地远程访问企业应用程序。Accops HyWorks存在缓冲区溢出漏洞，攻击者可利用该漏洞在内核模式下执行任意代码或者通过特制的IO请求包导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-100340
CVE编号：CVE-2021-42683
Artica Pandora FMS远程代码执行漏洞（CNVD-2020-19576）
Artica Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Pandora FMS 7.0 NG存在远程代码执行漏洞。该漏洞源于Pandora FMS中的index.php?sec=godmode/extensions&sec2=extensions/files_repo允许认证管理员上传恶意PHP脚本，及通过对文件位置的base64解码来执行脚本。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-19576
CVE编号：CVE-2020-5844
Dell EMC Unity和UnityVSA安全绕过漏洞
Dell EMC Unity和UnityVSA都是美国戴尔（Dell）公司的产品。Dell EMC Unity是一款统一存储阵列产品。UnityVSA是一套虚拟Unity存储环境。Dell EMC Unity 5.0.0.0.5.116之前版本和UnityVSA 5.0.0.0.5.116之前版本中存在安全漏洞，该漏洞源于程序将密码存储为明文形式。本地攻击者可利用该漏洞以用户权限进行访问。
严重程度：低
CNVD编号：CNVD-2019-29137
CVE编号：CVE-2019-3741
Open-xchange OX App Suite跨站脚本漏洞（CNVD-2021-90762）
Open-xchange OX App Suite是美国Open-Xchange（Open-xchange）公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-xchange OX App Suite存在跨站脚本漏洞，攻击者可通过截断的电子邮件中IMG元素的alt属性利用该漏洞执行恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2021-90762
CVE编号：CVE-2021-38375
Google Chrome WebAudio缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。WebAudio是其中的一个音频播放器插件。Google Chrome 71.0.3578.80之前版本中的WebAudio存在缓冲区溢出漏洞。远程攻击者可借助特制的HTML页面利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2019-01587
CVE编号：CVE-2018-18339
Apple iOS和iPadOS Bluetooth组件逻辑问题漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Bluetooth是其中的一个蓝牙组件。Apple iOS 13.4之前版本和iPadOS 13.4之前版本中Bluetooth组件存在安全漏洞。攻击者可利用该漏洞拦截蓝牙流量。
严重程度：中
CNVD编号：CNVD-2020-22466
CVE编号：CVE-2020-9770
Nagios XI任意命令执行漏洞
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.5.6存在任意命令执行漏洞。远程认证攻击者可通过特制HTTP请求利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-23140
CVE编号：CVE-2018-15709
Google Nexus/Pixel产品Qualcomm Wi-Fi Driver权限提升漏洞（CNVD-2017-01581）
Google Nexus/Pixel都是美国谷歌（Google）公司的智能手机。Google Nexus/Pixel产品存在权限提升漏洞。攻击者可利用此漏洞在内核的上下文中使用提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01581
CVE编号：CVE-2017-0439
安博通应用网关存在任意文件遍历漏洞
安博通应用网关是北京安博通科技有限公司研发的一款将一个网络与另一个网络进行相互连通，提供特定应用的网络间设备。安博通应用网关存在任意文件遍历漏洞。攻击者使用用户可控制的数据，以危险的方式访问位于引用程序服务器或其后端文件系统中的文件和目录，导致路径遍历漏洞。
严重程度：中
CNVD编号：CNVD-2017-05897
Wireshark MS-WSP解析器拒绝服务漏洞（CNVD-2016-02654）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 2.0.3之前2.0.x版本的MS-WSP解析器中的epan/dissectors/packet-mswsp.c文件存在安全漏洞，远程攻击者可通过发送特制的数据包，利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02654
CVE编号：CVE-2016-4083
Microsoft Hyper-V拒绝服务漏洞（CNVD-2024-11161）
Microsoft Hyper-V是美国微软（Microsoft）公司的一个应用程序。一种系统管理程序虚拟化技术，能够实现桌面虚拟化。Microsoft Hyper-V存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-11161
CVE编号：CVE-2024-20699
Orangescrum SQL注入漏洞
Orangescrum是一个项目和任务管理的软件工具,也为工作组织和团队协作提供了生产力工具。Orangescrum存在SQL注入漏洞，该漏洞源于对old_project_id、project_id、uuid和uniqid等参数输入验证不足，攻击者可利用该漏洞提取或修改数据库信息。
严重程度：高
CNVD编号：CNVD-2026-02778
CVE编号：CVE-2021-47720
Mattermost资源管理错误漏洞（CNVD-2024-24422）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在资源管理错误漏洞，该漏洞源于无法限制活动会话的数量，经过身份验证的攻击者可利用该漏洞使系统崩溃，从而导致服务器内存溢出。
严重程度：中
CNVD编号：CNVD-2024-24422
CVE编号：CVE-2024-4183
OIC Exponent CMS输入验证错误漏洞（CNVD-2021-02030）
OIC Exponent CMS是美国OIC公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。Exponent CMS 2.6.0之前版本存在输入验证错误漏洞，该漏洞源于usersController.php中有未能正确的输入验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-02030
CVE编号：CVE-2016-9022
CloudBees Jenkins ElasticBox Jenkins Kubernetes CI/CD Plugin访问权限漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。ElasticBox Jenkins Kubernetes CI/CD Plugin是使用在其中的一个可将图表从任何配置的图表存储库部署到本地Kubernetes云的插件。CloudBees Jenkins ElasticBox Jenkins Kubernetes CI/CD Plugin中存在安全漏洞，该漏洞源于程序缺少权限检查。攻击者可利用该漏洞枚举存储在Jenkins中的凭证的ID。
严重程度：中
CNVD编号：CNVD-2019-38513
CVE编号：CVE-2019-10470
SAP Solution Manager输入验证错误漏洞
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。SAP Solution Manager 720版本存在输入验证错误漏洞，该漏洞源于对URL验证不充分。经过身份验证的攻击者可利用该漏洞将用户重定向到恶意站点，从而读取或修改信息或使用户遭受网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2024-23785
CVE编号：CVE-2023-23855
Oracle Java SE用户权限提升漏洞
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在用户权限提升漏洞，远程用户可以利用漏洞进行权限提升。
严重程度：中
CNVD编号：CNVD-2017-01012
CVE编号：CVE-2017-3289
libxlsxwriter库存在二进制漏洞
Libxlsxwriter是一个用于创建Excel XLSX文件的C库。libxlsxwriter库存在二进制漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-16911
Google Android掩码指针错误漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在掩码指针错误漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-24171
CVE编号：CVE-2018-11983
Google Android WLAN缓冲区溢出漏洞（CNVD-2019-28611）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Android中的WLAN存在缓冲区溢出漏洞。本地攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28611
CVE编号：CVE-2018-11878
Wireshark拒绝服务漏洞（CNVD-2019-12181）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。SRVLOC dissector是其中的一个SRVLOC（服务定位协议）解析器。Wireshark中的SRVLOC解析器存在拒绝服务漏洞，攻击者可利用该漏洞导致SRVLOC解析器崩溃。
严重程度：中
CNVD编号：CNVD-2019-12181
CVE编号：CVE-2019-10899
东莞市宇腾信息科技有限公司建站系统存在SQL注入漏洞
东莞市宇腾信息科技有限公司（简称：宇腾软件）是一家专注于供应链及物流货代服务领域的软件开发、网络服务及系统集成的公司。东莞市宇腾信息科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01616
Linux ASLR禁用漏洞
Linux ASLR（address space layout randomization）是一套用于控制Linux系统中内存地址随机化机制。Linux ASLR实现过程中存在安全漏洞。攻击者可通过将RLIMIT_STACK资源设置为‘无限制’利用该漏洞禁用ASLR。
严重程度：低
CNVD编号：CNVD-2016-02037
CVE编号：CVE-2016-3672
Xwiki Platform授权问题漏洞（CNVD-2022-13405）
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。XWiki Platform存在授权问题漏洞，该漏洞源于即使wiki对访客关闭也可通过使用忘记密码表单来猜测用户是否在wiki上有账户，攻击者可利用该漏洞猜解存在的用户。
严重程度：中
CNVD编号：CNVD-2022-13405
CVE编号：CVE-2022-23619
Online Birth Certificate System HTML注入漏洞
Online Birth Certificate System是一个在线出生证明系统。Online Birth Certificate System存在HTML注入漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-31109
CVE编号：CVE-2024-55059
Drupal Require Login模块访问权限绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Require Login是其中的一个将用户重定向到登录页面的插件。Drupal Require Login模块7.x-2.4之前的7.x-2.x版本和8.x-1.8之前的8.x-1.x版本中存在访问权限绕过漏洞，攻击者可利用该漏洞绕过安全限制，获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2016-06557
CloudBees Jenkins RadarGun插件代码问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins中RadarGun插件1.7及之前版本存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-13209
CVE编号：CVE-2020-2123
IBM Datacap Navigator信息泄露漏洞
IBM Datacap Navigator是美国国际商业机器（IBM）公司的一个用于Datacap的Web客户机。IBM Datacap Navigator存在信息泄露漏洞，该漏洞源于临时存储来自不同环境的数据，攻击者可利用该漏洞获取敏感数据。
严重程度：低
CNVD编号：CNVD-2024-33372
CVE编号：CVE-2024-39732
Foxit Studio Photo信息泄露漏洞（CNVD-2020-59768）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.930及更早版本中SR2文件的处理存在信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-59768
CVE编号：CVE-2020-27855
BSON ObjectID输入验证错误漏洞
BSON ObjectID是一款使用在Node.js中的、用于创建和解析ObjectID的模块。BSON ObjectID 1.3.0版本（用于Node.js）中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞修改网上信息，影响数据的完整性。
严重程度：高
CNVD编号：CNVD-2020-03873
CVE编号：CVE-2019-19729
Trend Micro InterScan任意文件写入漏洞
Trend Micro InterScan Web Security Virtual Appliance是一款针对Web威胁提供即插即防的保护趋势科技Web安全网关。Trend Micro InterScan中存在任意文件写入漏洞，攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-02322
Google Android Qualcomm Fuse File System拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Fuse file是其中的一个用户空间文件系统。Google Android Qualcomm Fuse File System存在拒绝服务漏洞。远程攻击者可借助特制的文件利用该漏洞造成设备挂起或重启，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00511
CVE编号：CVE-2016-8463
LS ELECTRIC XBC-DN32U访问控制错误漏洞（CNVD-2023-21679）
LS ELECTRIC XBC-DN32U是韩国LS ELECTRIC公司的一款PLC可编程逻辑控制器。LS ELECTRIC XBC-DN32U 01.80版本存在访问控制错误漏洞，该漏洞源于缺少删除命令的身份验证，攻击者可利用该漏洞删除任意文件。
严重程度：高
CNVD编号：CNVD-2023-21679
CVE编号：CVE-2023-0102
Adobe Digital Editions缓冲区溢出漏洞（CNVD-2018-09333）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。基于Windows、Macintosh、iOS和Android平台的Adobe DE 4.5.7及之前版本中存在栈溢出漏洞。远程攻击者可借助特制的epub文件利用该漏洞获取敏感信息的访问权限。
严重程度：高
CNVD编号：CNVD-2018-09333
CVE编号：CVE-2018-4926
Siemens SIMATIC CN 4100授权绕过漏洞
SIMATIC CN 4100是一个通信节点，可以连接第三方系统。Siemens SIMATIC CN 4100存在授权绕过漏洞，攻击者可利用该漏洞以root身份远程登录并控制设备。
严重程度：高
CNVD编号：CNVD-2024-01397
CVE编号：CVE-2023-49251
Juniper Junos OS拒绝服务漏洞（CNVD-2017-33973）
Juniper Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Junos OS 16.1R1版本中存在安全漏洞。攻击者可借助特制的BGP协议数据单元利用该漏洞造成拒绝服务（RPD路由进程崩溃和重启）。
严重程度：中
CNVD编号：CNVD-2017-33973
CVE编号：CVE-2017-10607
Google Chrome Android Crazy Linker安全绕过漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Chrome 47.0.2526.73之前版本中使用的Android 5.x版本和6.x版本的Crazy Linker中的crazy_linker_zip.cpp文件中的‘FindStartOffsetOfFileInZipFile’函数存在安全漏洞，该漏洞源于程序未能正确搜索EOCD记录。攻击者可借助特制的ZIP归档利用该漏洞绕过签名验证要求。
严重程度：中
CNVD编号：CNVD-2015-07970
CVE编号：CVE-2015-6783
GitLab信息泄露漏洞（CNVD-2019-42894）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）中12.4之前版本存在安全漏洞。攻击者可利用该漏洞泄露项目标签。
严重程度：中
CNVD编号：CNVD-2019-42894
CVE编号：CVE-2019-18450
Huawei Gauss100 OLTP数据库缓冲区溢出漏洞
Huawei Gauss100 OLTP是一款华为的数据库系统。Huawei Gauss100 OLTP数据库的高级包特性中存在缓冲区溢出漏洞，攻击者可通过向数据库发送特制的SQL语句利用该漏洞导致数据库崩溃。
严重程度：中
CNVD编号：CNVD-2020-02967
CVE编号：CVE-2019-5278
TYPO3信息泄露漏洞（CNVD-2019-41225）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 4.3.12之前版本、4.4.9之前的4.4.x版本和4.5.4之前的4.5.x版本中存在安全漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-41225
CVE编号：CVE-2011-4627
Synology DiskStation Manager中间人攻击漏洞
Synology DiskStation Manager（DSM）是群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DSM 6.2-23739之前版本中的SYNO.Encryption.GenRandomKey存在安全漏洞，该漏洞源于程序使用了不安全的随机值。攻击者可利用该漏洞实施中间人攻击，控制非HTTPS的会话。
严重程度：中
CNVD编号：CNVD-2018-21227
CVE编号：CVE-2018-13280