CIRCL/Vulnerability-CNVD huggingface dataset:
Apache NetBeans信任管理问题漏洞
Apache NetBeans是美国阿帕奇（Apache）软件基金会的一套软件开发平台。该平台支持Java、C语言／C++、PHP和HTML5等程序的开发Apache NetBeans 11.2及之前版本中存在安全漏洞，该漏洞源于在通过HTTPS协议进行下载时，程序未能验证SSL证书和主机名。攻击者可利用该漏洞拦截自动更新下载并进行修改，注入恶意代码。
严重程度：中
CNVD编号：CNVD-2020-21906
CVE编号：CVE-2019-17560
Google Android Framework信息泄露漏洞（CNVD-2020-54070）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的Framework组件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-54070
CVE编号：CVE-2020-0389
auxblogcms 1.0.6存在跨站脚本漏洞
auxblogcms是一款基于PHP+MySQL程序的php个人博客系统。auxblogcms 1.0.6版本存在跨站脚本漏洞，该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞插入跨站代码，获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36205
Spring Boot Actuator命令执行漏洞
Actuators是Spring Boot简化Spring开发过程中所提出的四个主要特性中的一个特性。Spring Boot Actuator存在命令执行漏洞，攻击者可通过构造恶意请求利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-11630
Teltonika RUT950拒绝服务漏洞
Teltonika RUT950是立陶宛Teltonika公司的一款LET路由器产品。Teltonika RTU950 R_31.04.89版本中存在安全漏洞。攻击者可利用该漏洞造成拒接服务（占用内存及可用空间）。
严重程度：低
CNVD编号：CNVD-2019-18738
CVE编号：CVE-2018-19878
IBM RLKS Administration and Reporting Tool信息泄露漏洞（CNVD-2018-08558）
IBM RLKS（Rational License Key Server）是美国IBM公司的一款许可证密钥服务器。Administration and Reporting Tool是其中的一个许可证密钥管理和报告工具。IBM RLKS Administration and Reporting Tool中存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-08558
CVE编号：CVE-2015-5045
Fuji Xerox printers缓冲区溢出漏洞
富士施乐公司是全球最大数字与信息技术产品生产商，是一家全球500强企业。富士施乐系列打印机产品可满足各种不同的商务需求。各类黑白彩色数码打印机具备高性能、高品质。Fuji Xerox printers存在缓冲区溢出漏洞，攻击者可利用该漏洞在设备上执行代码。
严重程度：高
CNVD编号：CNVD-2020-19216
CVE编号：CVE-2019-13168
MLAlchemy命令执行漏洞
MLAlchemy是一个基于Python的开源实用程序库，它能够将YAML/JSON转换为SQLAlchemy SELECT查询。
MLAlchemy 0.2.2之前的版本中的arser.py文件的parse_yaml_query方法的YAML解析功能存在安全漏洞。攻击者可通过向已加载的YAML发送Python利用该漏洞执行任意的Python命令。
严重程度：高
CNVD编号：CNVD-2017-36370
CVE编号：CVE-2017-16615
QQ浏览器安卓版存在安全绕过漏洞
QQ浏览器是腾讯研发的网页浏览器。QQ浏览器安卓版存在安全绕过漏洞。由于安卓版QQ浏览器和QQ热点在本地wifi局域网环境下，会监听本地8786端口及本地所有ip地址。攻击者利用漏洞可绕过用户认证，控制局域网内运行QQ浏览器或QQ热点的设备上传数据、启动或安装应用以及在root的设备上静默安装应用。
严重程度：高
CNVD编号：CNVD-2016-10187
Badminton Center Management System SQL注入漏洞（CNVD-2022-44737）
Badminton Center Management System是Carlo Montero个人开发者的一个羽毛球中心管理系统。为羽毛球中心提供了一个在线和自动化的平台，以管理其日常交易和记录。Badminton Center Management System v1.0版本存在SQL注入漏洞，该漏洞源于/bcms/admin/courts/view_court.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-44737
CVE编号：CVE-2022-32003
PHP PHAR文件解析敏感信息泄露漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP解析PHAR文件时存在边界错误，允许远程攻击者利用漏洞通过特制的PHAR档获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2015-02933
CVE编号：CVE-2015-2783
Adobe Bridge越界写入漏洞（CNVD-2020-25793）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge存在安全漏洞。攻击者可利用漏洞执行任意。
严重程度：高
CNVD编号：CNVD-2020-25793
CVE编号：CVE-2020-9561
Online Examination System feed.php页面SQL注入漏洞
Online Examination System是一款在线考试系统。Online Examination System v1.0版本存在SQL注入漏洞，该漏洞源于feed.php页面的email参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2023-99181
CVE编号：CVE-2023-45111
ImageMagick拒绝服务漏洞（CNVD-2017-27607）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-0版本中的coders/tiff.c文件的TIFFIgnoreTags存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-27607
CVE编号：CVE-2017-14532
SakuraPanel跨站脚本漏洞
SakuraPanel是一款开源、基于 Frp 的内网穿透管理面板应用程序。SakuraPanel 中存在跨站脚本漏洞，该漏洞源于产品/master/core/PostHandler.php文件中的exit函数未对数据进行有效验证。攻击者可通过该漏洞打印$data[proxy_name] 数据。
严重程度：中
CNVD编号：CNVD-2021-103086
CVE编号：CVE-2021-43681
Microsoft Office远程代码执行漏洞（CNVD-2018-00888）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Equation Editor是其中的一个公式编辑器。Microsoft Office中的Equation Editor存在远程代码执行漏洞，该漏洞源于程序没有正确的处理内存中的对象。远程攻击者可借助带有受影响Microsoft Office或Microsoft WordPad软件的特制文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00888
CVE编号：CVE-2018-0805
深圳市物联锁科技有限公司O1智能挂锁存在未授权访问漏洞
深圳市物联锁科技有限公司生产的O1智能挂锁是一款使用手机APP通过蓝牙开锁的智能锁。深圳市物联锁科技有限公司O1智能挂锁存在未授权访问漏洞，攻击者可通过重放用户的开锁命令利用该漏洞进行远程开锁。
严重程度：中
CNVD编号：CNVD-2020-21043
Microsoft Windows Runtime提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Runtime中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象，攻击者可借助特制应用程序利用该漏洞提升权限，运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33441
CVE编号：CVE-2020-1139
Apache Subversion mod_dav_svn拒绝服务漏洞
Apache Subversion是一款自由/开源版本控制系统。Apache Subversion mod_dav_svn server存在安全漏洞，允许攻击者提交超多REPORT请求进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02289
CVE编号：CVE-2015-0202
Tenda AX1806 formSetSysToolDDNS函数堆栈溢出漏洞（CNVD-2022-23529）
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 formSetSysToolDDNS函数存在堆栈溢出漏洞，攻击者可利用此漏洞通过ddnsPwd参数导致拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-23529
CVE编号：CVE-2022-25553
Cisco Data Center Network Manager SOAP API命令注入漏洞
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.3(1)之前版本存在SOAP API命令注入漏洞。该漏洞源于对用户提供给API的输入验证不足。具有管理权限的远程认证攻击者可通过向API发送特制请求利用该漏洞在底层操作系统中注入任意命令。
严重程度：高
CNVD编号：CNVD-2020-00289
CVE编号：CVE-2019-15979
Google Android Qualcomm Wi-Fi Driver权限提升漏洞（CNVD-2017-05232）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Audioserver是其中的一个音频服务器软件。Google Android Qualcomm Wi-Fi Driver存在权限提升漏洞。攻击者可以利用漏洞在内核上下文中执行具有提升权限的任意代码。
严重程度：高
CNVD编号：CNVD-2017-05232
CVE编号：CVE-2017-6424
GitLab CE/EE不正确访问控制漏洞（CNVD-2019-23575）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab CE/EE存在不正确访问控制漏洞。攻击者可利用该漏洞使用户没有足够的权限将项目里程碑提升为组里程碑。
严重程度：中
CNVD编号：CNVD-2019-23575
CVE编号：CVE-2018-19496
Google Android Qualcomm组件权限提升漏洞（CNVD-2019-00123）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm power driver是使用在其中的一个美国高通（Qualcomm）公司的电源连接驱动组件。Android中的Qualcomm power驱动程序组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-00123
CVE编号：CVE-2018-5904
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23227）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中button对象的richValue属性的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23227
CVE编号：CVE-2018-17702
Dolibarr ERP/CRM跨站脚本漏洞（CNVD-2019-45129）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr CRM/ERP 10.0.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-45129
CVE编号：CVE-2019-19206
Google Chrome Swiftshader缓冲区溢出漏洞（CNVD-2019-17139）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Swiftshader是其中的一个开源3D渲染工具。Google Chrome 75.0.3770.80之前版本中的Swiftshader存在越界读取漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-17139
CVE编号：CVE-2019-5835
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2021-87018）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition 5.2.0.0 版本至6.1.0.3版本存在信息泄露漏洞，经过身份验证的攻击者可利用该漏洞从仪表板获取不被授权的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-87018
CVE编号：CVE-2021-29761
Google Android权限提升漏洞（CNVD-2021-43381）
Google Android是美国谷歌开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android的存在权限提升漏洞。该漏洞产生的原因是内存管理驱动程序中存在由于缺少边界检查导致的越界写入。攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2021-43381
CVE编号：CVE-2021-0489
Adobe Illustrator越界写入漏洞（CNVD-2024-47510）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-47510
CVE编号：CVE-2024-45114
Fibrsol Global Network FS801GW存在信息泄露漏洞
Fibsol全球网络有限公司专业从事光纤网络产品和组件的设计、开发和制造。Fibrsol Global Network FS801GW存在信息泄露漏洞，攻击者可利用该漏洞通过后台口令成功登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10442
Foxit PDF Reader越界写入漏洞（CNVD-2024-33840）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33840
CVE编号：CVE-2023-38118
台州企诚网络科技有限公司建站系统存在SQL注入漏洞
台州企诚网络科技有限公司是一家从事网页设计、网站制作、网站程序开发、网站优化/推广、企业邮箱、企业管理软件开发的互联网公司。台州企诚网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26312
Google Pixel缓冲区溢出漏洞（CNVD-2023-01499）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞。攻击者可利用该漏洞可以远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-01499
CVE编号：CVE-2022-42504
SAP NetWeaver Log Viewer安全绕过漏洞
SAP NetWeaver是德国思爱普（SAP）公司开发的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver存在安全绕过漏洞。远程攻击者可利用漏洞绕过某些安全限制并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-05049
HPE System Management Homepage跨站脚本漏洞
HPE System Management Homepage（SMH）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一个基于Web的界面。该界面可整合和简化对运行HP-UX、Linux和Microsoft Windows操作系统的HP服务器的单系统管理过程。HPE SMH v7.6之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞获取敏感信息，执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-10481
CVE编号：CVE-2016-4393
Netscaut nGeniusONE任意文件读取漏洞
Netscout NgeniusOne是美国Netscout公司的一个集中管理应用与网路效能解决方案。Netscaut nGeniusONE在6.3.0 build 1196版本存在任意文件读取漏洞，该漏洞源于网络系统或产品未对用户的不正确的访问控制，攻击者需要精心构造的请求任意读取任意文件。
严重程度：低
CNVD编号：CNVD-2021-76783
CVE编号：CVE-2021-35203
Libmobi拒绝服务漏洞
Libmobi是用于处理Mobipocket/Kindle (MOBI)电子书格式文档的C库。Libmobi 0.3版本中的util.c中的mobi_decode_font_resource函数存在拒绝服务漏洞。远程攻击者可通过特制mobi文件利用该漏洞导致拒绝服务或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-16955
CVE编号：CVE-2018-11726
Nagios Core空指针解引用漏洞
Nagios Core是一款开源系统和网络监控应用程序。Nagios Core 4.4.1及更早版本中的qh_core存在空指针解引用漏洞。攻击者可通过向侦听UNIX套接字发送特制payload利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-17504
CVE编号：CVE-2018-13458
IBM WebSphere eXtreme Scale安全绕过漏洞
IBM WebSphere eXtreme Scale是一套分布式高速缓存解决方案。IBM WebSphere Extreme Scale未能正确处理注销操作，允许攻击者利用漏洞绕过其他用户会话的安全限制。
严重程度：低
CNVD编号：CNVD-2015-06356
CVE编号：CVE-2015-2027
Apache Tomcat信息泄露漏洞（CNVD-2016-10420）
Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat在实现上存在信息泄露漏洞。攻击者利用此漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10420
CVE编号：CVE-2016-0762
Google Android存在未明漏洞（CNVD-2018-09754）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android中的Qualcomm闭源组件存在安全漏洞，该漏洞源于程序未能校验ECDSA签名。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-09754
CVE编号：CVE-2017-18146
BIND OpenPGP密钥处理拒绝服务漏洞
ISC BIND是一个应用非常广泛的DNS协议的实现,由ISC负责维护。ISC BIND 'openpgpkey_61.c'存在边界输入校验漏洞，允许远程用户返回特殊的应答，使目标named服务崩溃。
严重程度：高
CNVD编号：CNVD-2015-05895
CVE编号：CVE-2015-5986
NVIDIA CUDA Toolkit SDK整数溢出漏洞
Nvidia NVIDIA CUDA Toolkit是美国英伟达（Nvidia）公司的一个应用于创建高性能GPU加速应用程序的开发软件。该软件支持安装在GPU加速的嵌入式系统，台式机工作站，企业数据中心，基于云的平台和HPC超级计算机上开发，优化和部署应用程序。NVIDIA CUDA Toolkit SDK中存在整数溢出漏洞，远程攻击者可利用该漏洞导致远程代码执行，从而导致完全拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-34643
CVE编号：CVE-2022-21821
IBM Security Verify Governance硬编码漏洞（CNVD-2023-83661）
IBM Security Verify Governance是美国国际商业机器（IBM）公司的一个智能身份访问平台。为组织提供了一个平台来分析、定义和控制用户访问和访问风险。IBM Security verify Governance存在硬编码漏洞，该漏洞源于系统包含硬编码凭证，例如密码或加密密钥，用于自身的入站身份验证、与外部组件的出站通信或内部数据的加密。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-83661
CVE编号：CVE-2022-22466
Adobe Flash Player信息泄露漏洞（CNVD-2018-18481）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 30.0.0.154及之前版本存在信息泄露漏洞，攻击者利用漏洞可导致信息泄露。
严重程度：高
CNVD编号：CNVD-2018-18481
CVE编号：CVE-2018-15967
Google Android远程代码执行漏洞（CNVD-2019-35237）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35237
CVE编号：CVE-2019-2069
Oracle solaris S10 Branded Zone组件拒绝服务漏洞
Oracle solaris是一款unix操作系统。Oracle solaris S10 Branded Zone组件存在安全漏洞，允许本地攻击者利用漏洞使系统崩溃。
严重程度：中
CNVD编号：CNVD-2015-04840
CVE编号：CVE-2015-2589
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17356）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-feedbacks.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17356
CVE编号：CVE-2020-10423
Oracle Java SE/Java SE Embedded/JRockit Hotspot子件存在未明本地漏洞（CNVD-2015-00564）
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle JRockit是一个全面的Java运行时解决方案组合，包括了行业最快的标准Java解决方案。Oracle Java SE/Java SE Embedded/JRockit Hotspot子件存在未明安全漏洞，攻击者可以构建不可信Java Web Start应用和不可信Java Applet，诱使用户解析来触发，影响系统完整性和可用性。
严重程度：中
CNVD编号：CNVD-2015-00564
CVE编号：CVE-2015-0383
Accusoft ImageGear缓冲区溢出漏洞（CNVD-2020-27758）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear 19.5.0版本中的igcore19d.dll ICO icoread parser存在缓冲区错误漏洞。攻击者可利用该漏洞借助特制的ICO文件执行代码。
严重程度：中
CNVD编号：CNVD-2020-27758
CVE编号：CVE-2020-6076
ASUS P453UJ缓冲区溢出漏洞
ASUS P453UJ是中国台湾华硕（ASUS）公司的一个BIOS固件。ASUS P453UJ 存在缓冲区溢出漏洞，该漏洞源于本地攻击者在普通用户的许可下，可以通过替换或填充指定的 Memory DataBuffer 的内容来修改 BIOS，从而导致完整性验证失败，进而导致无法启动。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-88203
CVE编号：CVE-2021-41289
GNU cflow资源管理错误漏洞
GNU cflow是GNU计划的一款流程图生成器，它能够读取C语言源文件并生成外部引用的流程图。GNU cflow 1.6及之前版本中的parser.c文件的‘reference’函数存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-32485
CVE编号：CVE-2019-16165
grep 'kwset.c'远程缓冲区溢出漏洞
Grep是一款Unix系统下的文本搜索工具。grep 'kwset.c'存在远程缓冲区溢出漏洞，允许攻击者在应用程序上下文中执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-00633
CVE编号：CVE-2015-1345
Oracle Financial Services Balance Sheet Planning组件存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Balance Sheet Planning是其中的一个金融服务资产负债管理计划组件。Oracle Financial Services Applications中的Oracle Financial Services Balance Sheet Planning组件8.0.x版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的完整性和保密性。
严重程度：高
CNVD编号：CNVD-2018-01701
CVE编号：CVE-2018-2592
Lava Z61 Turbo存在未明漏洞
Lava Z61 Turbo是印度Lava公司的一款智能手机。Lava Z61 Turbo存在未明漏洞。攻击者可利用该漏洞未授权开关Wi-Fi。
严重程度：低
CNVD编号：CNVD-2020-14801
CVE编号：CVE-2019-15336
Google Android Qualcomm组件权限提升漏洞（CNVD-2017-36523）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Graphics Qualcomm组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36523
CVE编号：CVE-2017-11044
Oracle Banking Payments存在未明漏洞
Oracle Banking Payments是一个完整的支付处理解决方案。Oracle Banking Payments的Payments Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-02395
CVE编号：CVE-2018-2705
Aruba Networks Instant堆缓冲区溢出漏洞
Aruba Networks Instant（IAP）是美国Aruba Networks公司的一套接入点（AP）解决方案。该方案支持在802.11n接入点（AP）上虚拟Aruba移动控制器、创建企业级无线局域网（WLAN）和企业入门级Wi-Fi网络等。使用4.0.0.7之前版本和4.1.1.2之前4.1.x版本固件的Aruba Networks IAP中存在堆缓冲区溢出漏洞。远程攻击者可通过向无线接口发送畸形的帧利用该漏洞造成拒绝服务（崩溃或重启并恢复出厂设置）。
严重程度：低
CNVD编号：CNVD-2015-00937
CVE编号：CVE-2015-1348
ImageMagick内存破坏漏洞（CNVD-2017-00189）
ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick的大多数功能的使用都来源于命令行工具。ImageMagick存在内存破坏漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00189
CVE编号：CVE-2016-10052
Realtek HAD缓冲区溢出漏洞
Realtek HAD是中国瑞昱（Realtek）公司的一款高清音频驱动程序包。Realtek HAD存在缓冲区溢出漏洞，攻击者可利用该漏洞在用户模式下向内核驱动程序发送一个特殊字符串，内核驱动程序由于意外命令导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-59063
CVE编号：CVE-2021-32537
CIPPlanner CIPAce存在未明漏洞（CNVD-2020-21814）
CIPPlanner CIPAce是美国CIPPlanner公司的一套业务流程自动化和应用程序开发平台。CIPPlanner CIPAce 9.1 Build 2019092801版本中存在安全漏洞。攻击者可利用该漏洞借助API请求获取CIP数据库中特定表单列中的信息。
严重程度：中
CNVD编号：CNVD-2020-21814
CVE编号：CVE-2020-11592
OpenClaw后置链接漏洞（CNVD-2026-14859）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在后置链接漏洞，该漏洞是由符号链接后的静态文件处理程序中的缺陷引起的。攻击者可利用该漏洞读取根目录外的任意文件。
严重程度：中
CNVD编号：CNVD-2026-14859
CVE编号：CVE-2026-32020
ImageMagick内存泄露漏洞（CNVD-2018-01383）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-1 Q16版本中的coders/tiff.c文件的‘ReadTIFFImage’函数存在内存泄露漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-01383
CVE编号：CVE-2017-18027
Graylog跨站脚本漏洞（CNVD-2018-11028）
Graylog是一套开源的日志存储系统，它支持将系统日志（syslog）保存到MongoDB（分布式文档存储数据库）中。Graylog 2.4.4之前版本中的dashboard名称存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11028
CVE编号：CVE-2018-11651
Siemens Location Intelligence弱密码漏洞
Location Intelligence是一个基于网络的应用软件，基于位置数据，在生产和物流过程中创造透明度，从而发现优化的潜力。Siemens Location Intelligence存在弱密码漏洞，攻击者可利用该漏洞对合法用户密码进行暴力攻击。
严重程度：中
CNVD编号：CNVD-2024-35427
CVE编号：CVE-2024-41683
ZZCMS SQL注入漏洞（CNVD-2022-56479）
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 2019版本存在SQL注入漏洞，该漏洞源于/dl/dl_print.php的id参数没有安全过滤。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-56479
CVE编号：CVE-2019-12351
Oracle Fusion Middleware BI Publisher组件存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。BI Publisher（前称XML Publisher）是其中的一个报表组件。Oracle Fusion Middleware 11.1.1.7.0和11.1.1.9.0版本中的BI Publisher组件中的Web Server子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-05305
CVE编号：CVE-2016-3432
zzcms系统存在任意用户密码重置和反射型跨站脚本漏洞
站长招商网内容管理系统（ZZCMS）由ZZCMS团队开发，融入数据库优化，内容缓存，AJAX等技术，源码开放，功能模块独立，便于二次开发。zzcms系统存在任意用户密码重置和反射型跨站脚本漏洞。攻击者可通过抓包获取session中保存的用户名密码的方式，即可重置任意用户密码；攻击者可通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2018-06929
Quest NetVault Backup 'NVBUJobDefinitions Get'方法SQL注入漏洞
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。Quest NetVault Backup中的NVBUJobDefinitions Get方法请求的处理存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，未能正确的检测用户提交的字符串。远程攻击者可利用该漏洞在底层数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37625
CVE编号：CVE-2017-17658
多款Apple产品System Preferences安全绕过漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。System Preferences是其中的一个系统参数配置组件。多款Apple产品中的System Preferences组件的CFPreferences存在安全漏洞，该漏洞源于配置描述文件在移除后可能仍错误地生效。攻击者可利用该漏洞绕过访问限制。
严重程度：高
CNVD编号：CNVD-2018-09812
CVE编号：CVE-2018-4115
Microsoft Windows Win32k特权提升漏洞（CNVD-2016-01558）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的内核模式驱动程序中存在特权提升漏洞，该漏洞源于程序未能正确处理内存中的对象。本地攻击者可利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01558
CVE编号：CVE-2016-0095
Microsoft Windows DNS远程代码执行漏洞（CNVD-2023-44303）
Microsoft Windows DNS是美国微软（Microsoft）公司的一个域名解析服务。域名系统（DNS）是包含TCP / IP的行业标准协议套件之一，并且DNS客户端和DNS服务器共同为计算机和用户提供计算机名称到IP地址的映射名称解析服务。Microsoft Windows DNS存在远程代码执行漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-44303
CVE编号：CVE-2023-28256
Adobe Premiere Pro越界读取漏洞（CNVD-2023-95448）
Adobe Premiere Pro是美国奥多比（Adobe）公司的一套非线性编辑的视频剪辑软件。Adobe Premiere Pro存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-95448
CVE编号：CVE-2023-47059
Oracle Solaris拒绝服务漏洞
Oracle Solaris是一款类Unix操作系统。Oracle Solaris 11版中的Filesystem组件存在拒绝服务漏洞。攻击者可利用该漏洞导致Oracle Solaris 挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2021-102407
CVE编号：CVE-2021-35539
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40794）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞控制Oracle VM VirtualBox，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-40794
CVE编号：CVE-2020-14699
Ghost信息泄露漏洞
Ghost是新加坡Ghost基金会的一套使用JavaScript编写的开源无头内容管理系统。Ghost存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-00011
CVE编号：CVE-2022-41697
textpattern拒绝服务漏洞
textpattern是一个优秀的博客系统。textpattern 4.6.2版本中的导入XML功能存在安全漏洞。攻击者可通过上传特制的XML文件利用该漏洞造成拒绝服务（服务器内存资源耗尽）。
严重程度：高
CNVD编号：CNVD-2018-07756
CVE编号：CVE-2018-1000090
Pimcore跨站脚本漏洞
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-17871
CVE编号：CVE-2018-14059
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04694）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04694
CVE编号：CVE-2017-3036
IBM Verify Gateway (IVG)硬编码凭据漏洞
IBM Verify Gateway（IVG）是美国IBM公司的一套基于云的身份验证解决方案。IBM Verify Gateway (IVG)存在硬编码凭据漏洞。攻击者可利用该漏洞获取密码或加密密钥等凭据。
严重程度：高
CNVD编号：CNVD-2020-44076
CVE编号：CVE-2020-4385
MAC1100 PLC拒绝服务漏洞
MAC1100 PLC是一个工控产品PLC。MAC1100 PLC中存在安全漏洞，攻击者可利用该漏洞通过一个精心制作的包来引起持续拒绝服务(DOS)。
严重程度：高
CNVD编号：CNVD-2021-62451
CVE编号：CVE-2020-18757
WordPress插件Popular Posts任意文件上传漏洞
WordPress是一种使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Popular Posts 5.3.2及之前版本存在任意文件上传漏洞。攻击者可利用该漏洞上传恶意文件导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-102872
CVE编号：CVE-2021-42362
WordPress bbPress权限提升漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。bbPress是使用在其中的一个论坛插件。WordPress bbPress 2.6.5之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-31091
CVE编号：CVE-2020-13693
PlayTube路径遍历漏洞
PlayTube是一套基于PHP的视频共享平台。PlayTube 1.8版本中存在安全漏洞。攻击者可利用该漏洞获取用户详细信息。
严重程度：中
CNVD编号：CNVD-2020-38869
CVE编号：CVE-2020-13792
Git信息泄露漏洞
Git是一个免费和开源的分布式版本控制系统，旨在处理从小到大的项目,速度和效率。Git存在信息泄露漏洞，该漏洞是由于Git输入验证缺陷所致，攻击者可利用该漏洞读取随机存储器内容。
严重程度：中
CNVD编号：CNVD-2018-10793
CVE编号：CVE-2018-11233
JetBrains YouTrack权限提升漏洞
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack存在权限提升漏洞，攻击者可利用该漏洞绕过已实现的安全限制并提升系统上的特权。
严重程度：中
CNVD编号：CNVD-2022-09230
CVE编号：CVE-2021-37549
Oracle VM VirtualBox存在未明漏洞（CNVD-2019-27292）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.24之前版本和6.0.2之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-27292
CVE编号：CVE-2019-2511
北京星网锐捷网络技术有限公司NBR6205-E存在命令执行漏洞（CNVD-2024-07921）
NBR6205-E是一款路由器产品。北京星网锐捷网络技术有限公司NBR6205-E存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-07921
Cisco Virtualized Packet Core-Distributed Instance Software拒绝服务漏洞
Cisco Virtualized Packet Core-Distributed Instance（VPC-DI）Software是美国思科（Cisco）公司的一套被部署在专用硬件平台的StarOS软件的产品化版本。Cisco StarOS operating system是其中的一套虚拟化操作系统。Cisco VPC-DI Software中的Cisco StarOS操作系统的ingress packet处理功能存在拒绝服务漏洞，该漏洞源于程序未能充分的处理用户提交的数据。远程攻击者可通过发送恶意的流量利用该漏洞造成拒绝服务（VPC重新加载和订阅用户连接中断）。
严重程度：高
CNVD编号：CNVD-2018-05309
CVE编号：CVE-2018-0117
JEESNS管理员登录界面存在XSS漏洞
JEESNS是一款基于JAVA企业级平台研发的开源社交管理系统。JEESNS管理员登陆界面存在XSS漏洞，攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-17011
多米(DuomiCms)影视管理系统v_name参数存在SQL注入漏洞
多米(DuomiCms)影视管理系统是一套专视频点播系统。多米(DuomiCms)影视管理系统存在SQL注入漏洞。由于'v_name'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01447
凡诺企业网站管理系统（PHP版）存在逻辑缺陷漏洞
凡诺企业网站管理系统（PHP版）是以php+MySQL进行开发的php企业网站管理系统。凡诺企业网站管理系统（PHP版）存在逻辑缺陷漏洞。攻击者可利用漏洞爆破获取后台账号密码。
严重程度：中
CNVD编号：CNVD-2020-18709
Mozilla Firefox和Thunderbird拒绝服务漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox和Thunderbird存在拒绝服务漏洞，允许远程攻击者可利用该漏洞提交特殊的WEB页，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-00863
CVE编号：CVE-2024-11706
TOTOLINK A6000R action_reboot命令注入漏洞
TOTOLINK A6000R是一款性能卓越的无线路由器,采用先进的技术和设计,为用户提供出色的网络体验。TOTOLINK A6000R action_reboot函数处理opmode参数存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行任意命令。
严重程度：低
CNVD编号：CNVD-2025-01814
CVE编号：CVE-2024-57212
Google Android权限提升漏洞（CNVD-2026-00040）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于在KeyEventLockedInterrupt之后使用InputDispatcher.cpp导致的。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-00040
CVE编号：CVE-2025-22438
TP-LINK TL-WR840N缓冲区溢出漏洞
TP-LINK TL-WR840N是一款 无线路由器。TP-LINK TL-WR840N被发现包含通过DNS服务器参数溢出的缓冲区溢出。攻击者可利用该漏洞导致程序运行失败、系统宕机、重新启动等后果。
严重程度：中
CNVD编号：CNVD-2022-50635
CVE编号：CVE-2022-26639
Hitron Technologies CODA-4582U跨站脚本漏洞
Hitron Technologies CODA-4582U是中国台湾Hitron Technologies公司的一款调制解调器。Hitron CODA-4582U 7.1.1.30版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-13045
CVE编号：CVE-2020-8824
Google Android Framework信息泄露漏洞（CNVD-2021-29058）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11中的Framework组件存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29058
CVE编号：CVE-2021-0444
HP Intelligent Management Center任意代码执行漏洞（CNVD-2017-33290）
HP Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HP Intelligent Management Center存在任意代码执行漏洞，远程用户可以将特制数据发送到TCP端口8080或8443，以触发WebDMServlet的反序列化缺陷，从而可在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33290
CVE编号：CVE-2017-12558
Google Chrome AppCache沙盒绕过漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。AppCache是其中的一个应用缓存组件。Google Chrome 70.0.3538.67之前版本中的AppCache存在安全漏洞。攻击者可利用该漏洞绕过沙盒。
严重程度：高
CNVD编号：CNVD-2018-24376
CVE编号：CVE-2018-17462
Broadcom Symantec Privileged Access Management存在未明漏洞（CNVD-2024-36948）
Broadcom Symantec Privileged Access Management（Broadcom Symantec PAM）是美国博通（Broadcom）公司的一种安全软件。通过保护敏感的管理凭据、控制特权用户访问、主动实施安全策略以及监控和记录虚拟、云和物理环境中的特权用户活动来帮助防止安全漏洞。Broadcom Symantec Privileged Access Management存在安全漏洞，攻击者可利用该漏洞绕过特定PAM端点的身份验证要求。
严重程度：低
CNVD编号：CNVD-2024-36948
CVE编号：CVE-2024-36457
D-Link DIR-619L formSysCmd函数命令注入漏洞
D-Link DIR-619L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-619L存在命令注入漏洞，该漏洞源于formSysCmd函数sysCmd参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11190
CVE编号：CVE-2025-4453
Microsoft SharePoint权限提升漏洞（CNVD-2018-06281）
Microsoft SharePoint Enterprise Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016中存在提权漏洞，该漏洞源于程序未能正确的过滤特制的Web请求。攻击者可通过发送特制的请求利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-06281
CVE编号：CVE-2018-0917
WordPress跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Give是使用在其中的一个筹款平台插件。htaccess是使用在其中的一个访问控制插件。relevant是使用在其中的一个相关内容显示插件。File Upload是使用在其中的一个文件上传插件。WordPress 插件GiveWP中的admin-actions.php从2.5.9版本开始存在跨站脚本漏洞，该漏洞源于可以对未经验证的设置更改。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-29464
CVE编号：CVE-2020-20627
Combodo iTop跨站请求伪造漏洞（CNVD-2021-54384）
Combodo iTop是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该程序提供事件管理、配置管理和问题管理等功能。Combodo iTop 2.7.4之前版本存在跨站请求伪造漏洞，该漏洞源于CSRF令牌验证可以通过一个棘手的浏览器程序通过iTop门户绕过。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-54384
CVE编号：CVE-2021-21407