CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-64005）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在安全漏洞，该漏洞源于程序未能正确处理发往SharePoint服务器的请求。攻击者可借助特制请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2020-64005
CVE编号：CVE-2020-1500
Squid HTTP proxy信息泄露漏洞
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid HTTP代理存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-13115
CVE编号：CVE-2016-10002
IBM UrbanCode Deploy安全绕过漏洞（CNVD-2020-63484）
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy (UCD) 存在安全绕过漏洞，该漏洞源于允许经过身份验证的用户绕过安全性。具有快照访问权的用户可以通过直接rest调用应用未经授权的其他状态。
严重程度：中
CNVD编号：CNVD-2020-63484
CVE编号：CVE-2020-4482
Aruba Networks ClearPass信息泄露漏洞（CNVD-2020-33640）
Aruba Networks ClearPass是美国安移通网络（Aruba Networks）公司的一套集成了网络控制功能、应用和设备管理功能的接入管理系统。Aruba Networks ClearPass 6.8.4之前的6.8.x版本和6.7.13之前的6.7.x版本中存在信息泄露漏洞。攻击者可通过更改HTTP参数利用该漏洞入侵部分ClearPass服务账户。
严重程度：中
CNVD编号：CNVD-2020-33640
CVE编号：CVE-2020-7113
Adobe Format Plugins缓冲区溢出漏洞
Adobe format plugins是美国Adobe公司的一系列格式扩展插件。Adobe format plugins存在缓冲区溢出漏洞，攻击者可利用该漏洞导致在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-30869
CVE编号：CVE-2026-48372
Bento4堆缓冲区过度读取漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.6.0-639存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-36033
CVE编号：CVE-2022-27607
Rockwell Automation Connected Components Workbench反序列化漏洞
Rockwell Automation CCW是一款用于设计和配置应用程序和进行微控制器变成的HMI编辑器和组件级工业产品。Rockwell Automation Connected Components Workbench存在反序列化漏洞，攻击者可利用该漏洞导致远程执行代码。
严重程度：中
CNVD编号：CNVD-2021-34432
CVE编号：CVE-2021-27475
Kirona Solutions Dynamic Resource Scheduling跨站脚本漏洞
Kirona Solutions Dynamic Resource Scheduling（DRS）是英国Kirona Solutions公司的一套用于现场服务的动态资源调度软件。Kirona Dynamic Resource Scheduling (DRS) 5.5.3.5版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36920
CVE编号：CVE-2019-17504
ThinkPad Compact USB Keyboard with TrackPoint提权漏洞
ThinkPad Compact USB Keyboard with TrackPoint Driver是中国联想（Lenovo）公司的一款USB键盘的驱动程序。ThinkPad Compact USB Keyboard with TrackPoint Driver 1.5.5.0之前的版本中存在提权漏洞。攻击者可利用该漏洞以管理员权限执行代码。
严重程度：高
CNVD编号：CNVD-2017-28412
CVE编号：CVE-2017-3751
海纳企业网站管理系统 V2.1存在代码执行漏洞
海纳企业网站管理系统是一款针对中小型企业网站开发的网站程序。海纳企业网站管理系统 V2.1存在代码执行漏洞。攻击者可利用该漏洞获取网站权限。
严重程度：高
CNVD编号：CNVD-2019-06370
Nitro Pro存在内存破坏漏洞（CNVD-2021-21846）
Nitro pro是一款PDF的制作与管理软件。Nitro Pro存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-21846
Solaris信息泄露漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Sun ZFS Storage Appliance Kit（AK）是其中的一个ZFS存储设备套件。Oracle Sun Systems Products Suite中的Sun ZFS Storage AK 8.7.20之前版本组件的Core Services子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2018-13656
CVE编号：CVE-2018-2923
多款Cisco产品IOS XE Software权限提升漏洞
Cisco 4000 Series Integrated Services Routers等都是美国思科（Cisco）公司的不同型号的路由器产品。IOS XE Software是使用在其中的一个Cisco公司为其网络设备开发的操作系统。多款Cisco产品中的IOS XE Software的shell访问请求机制存在权限提升漏洞，该漏洞源于受影响的软件对命令使用了不充分的身份验证机制。本地攻击者可通过请求访问root shell利用该漏洞绕过身份验证并获取root shell不受限的访问权限。
严重程度：中
CNVD编号：CNVD-2018-21255
CVE编号：CVE-2018-15371
Siemens SIMATIC RTLS Locating Manager关键资源权限分配不正确漏洞
SIMATIC RTLS Locating Manager用于配置、操作和维护SIMATIC RTLS装置，该装置是一个实时无线定位系统，可提供定位解决方案。Siemens SIMATIC RTLS Locating Manager存在关键资源权限分配不正确漏洞，该漏洞是由于SIMATIC RTLS定位管理器的“DBTest”工具未能正确执行访问限制。攻击者可利用该漏洞从内存中提取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-23115
CVE编号：CVE-2024-30208
OSIsoft PI Vision跨站请求伪造漏洞
OSIsoft PI Vision是美国OSIsoft公司的一套基于Ckient/Server结构的商品化软件应用平台，支持数据采集、分析和可视化等。OSIsoft PI Vision存在跨站请求伪造漏洞，攻击者可利用该漏洞在PI Vision管理站点上引入跨站请求伪造攻击。
严重程度：高
CNVD编号：CNVD-2020-02462
CVE编号：CVE-2019-18271
GitLab访问控制错误漏洞（CNVD-2020-51537）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞查看管理员API凭证。
严重程度：中
CNVD编号：CNVD-2020-51537
CVE编号：CVE-2020-13303
IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CNVD-2015-04187）
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.12之前的6.1版本存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（守护进程崩溃）。
严重程度：高
CNVD编号：CNVD-2015-04187
CVE编号：CVE-2015-1954
Apple watchOS信息泄露漏洞
Apple watchOS是美国苹果（Apple）公司所开发的一套智能手表操作系统。Apple watchOS 3之前版本中的GeoServices中存在信息泄露漏洞。攻击者可利用该漏洞获取未授权访问，获取潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07702
CVE编号：CVE-2016-4719
Raisecom Technology GPON-ONU HT803G-07命令注入漏洞（CNVD-2019-05548）
Raisecom Technology是接入设备供应商、解决方案和服务提供商。Raisecom Technology GPON-ONU HT803G-07中的/bin/WebMGR的‘newpass’和‘confpass’参数存在命令注入漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-05548
CVE编号：CVE-2019-7385
中兴通讯ZXR10 1800-2S存在文件读取漏洞（CNVD-2019-46613）
ZXR10 1800-2S是中国中兴通讯（ZTE）公司的一款路由器产品。中兴通讯ZXR10 1800-2S存在文件读取漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-46613
EnGenius ENS202EXT存在弱口令漏洞
ENS202EXT是EnGenius公司的一款室外型无线网桥。EnGenius ENS202EXT存在弱口令漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37469
FS Monster Clone SQL注入漏洞
FS Monster Clone是一套基于PHP和MySQL的在线求职、招聘网站脚本。FS Monster Clone 1.0版本中存在SQL注入漏洞。远程攻击者可通过向Employer_Details.php文件发送‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37410
CVE编号：CVE-2017-17585
Microsoft Windows Cloud Files Mini Filter Driver权限提升漏洞
Microsoft Windows Cloud Files Mini Filter Driver是美国微软（Microsoft）公司的一款云文件过滤器驱动程序。Microsoft Windows Cloud Files Mini Filter Driver存在权限提升漏洞，攻击者可利用该漏洞以更高的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-78155
CVE编号：CVE-2022-23286
IBM MQ远程代码执行漏洞
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ 7.5、8.0、9.0、9.1、9.2 LTS和9.2 CD存在远程代码执行漏洞，该漏洞源于可信数据的不安全反序列化引起的。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-07513
CVE编号：CVE-2020-4682
ImageMagick内存泄露漏洞（CNVD-2018-21518）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.8-13 Q16版本中的coders/msl.c文件的‘WriteMSLImage’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-21518
CVE编号：CVE-2018-18544
Wondershare Dr.Fone代码问题漏洞
Wondershare Dr.Fone是中国万兴（Wondershare）公司的一个手机一站式解决方案。Wondershare Dr.Fone存在代码问题漏洞，该漏洞源于服务路径未加引号，攻击者可利用该漏洞导致本地用户执行任意代码并提升系统权限。
严重程度：高
CNVD编号：CNVD-2026-19421
CVE编号：CVE-2022-50900
Oracle MySQL Server存在未明漏洞（CNVD-2021-04804）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.22及更早版本中的Server: Locking组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04804
CVE编号：CVE-2021-2058
Digi RealPort存在未明漏洞
Digi RealPort是一种专有的Serial-over-LAN封装协议。它通过将ICS协议数据封装在基于TCP的协议中，为网络上任何地方的串行设备提供虚拟连接。Digi RealPort存在安全漏洞，攻击者可利用该漏洞向服务器发送未经身份验证的请求。
严重程度：高
CNVD编号：CNVD-2021-103409
CVE编号：CVE-2021-36767
FreeRDP内存错误引用漏洞（CNVD-2026-21378）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在内存错误引用漏洞，该漏洞源于xf_clipboard_format_equal读取已释放内存，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-21378
CVE编号：CVE-2026-25997
CloudBees Jenkins Extensive Testing Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Extensive Testing Plugin是使用在其中的一个测试和部署自动化插件。CloudBees Jenkins Extensive Testing Plugin存在未明漏洞，该漏洞源于程序将凭证存储为明文形式。攻击者可利用该漏洞查看这些凭证。
严重程度：中
CNVD编号：CNVD-2019-42817
CVE编号：CVE-2019-10448
深圳市河辰通讯技术有限公司佑友邮件系统存在默认口令漏洞
深圳市河辰通讯技术有限公司佑友邮件系统是现代企业组建专业的电子邮件服务的一套整体解决方案，邮件系统不仅提供了常规的电子邮件功能，更扩展了邮件监控、邮件杀毒、邮件中继以及全球邮等功能，简化了整个网络系统的维护管理，是现代中小型企业网络乃至大型网络组建电子邮件服务的专业方案。深圳市河辰通讯技术有限公司佑友邮件系统存在默认口令漏洞，默认用户名：admin 密码：hicomadmin，攻击者可利用漏洞登录网站后台。
严重程度：中
CNVD编号：CNVD-2016-06850
F5 BIG-IP拒绝服务漏洞（CNVD-2018-17656）
F5 BIG-IP Edge Gateway作为一个接入解决方案，为远程用户提供了SSL VPN远程接入、安全性、应用加速和高可用性服务。F5 BIG-IP存在拒绝服务漏洞，该漏洞是由于SSL转发代理功能中的缺陷导致目标流量管理微内核（TMM）消耗过多所致，攻击者可利用该漏洞导致目标系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-17656
CVE编号：CVE-2018-5527
IBM i权限许可和访问控制问题漏洞（CNVD-2024-30218）
IBM i是美国国际商业机器（IBM）公司的一套运行在IBM Power Systems和IBM PureSystems中的操作系统。IBM i 7.2、7.3、7.4 和 7.5版本存在权限许可和访问控制问题漏洞，该漏洞源于权限管理不足，没有管理员权限的本地攻击者可以利用该漏洞配置物理文件触发器导致本地特权提升。
严重程度：中
CNVD编号：CNVD-2024-30218
CVE编号：CVE-2024-27275
Google Android Broadcom Bcmdhd驱动程序权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Broadcom Bcmdhd driver是使用在其中的一个美国博通（Broadcom）公司的WiFi驱动程序。Google Pixel和Nexus设备上的Android中的Broadcom Bcmdhd驱动程序存在权限提升漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-01174
CVE编号：CVE-2017-13213
Moodle安全绕过漏洞（CNVD-2015-07097）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07097
CVE编号：CVE-2015-5264
D-Link DIR-846W命令执行漏洞
D-Link DIR-846W是一款双频千兆无线路由器，采用第二代11AC技术和MU-MIMO技术，支持双频并发传输速率达1200Mbps，适用于200M及以上宽带用户。D-Link DIR-846W存在命令执行漏洞，该漏洞源于存在通过/HNAP1/接口中的tomography_ping_address参数进行的远程命令执行，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-18477
CVE编号：CVE-2024-41622
GitLab CE/EE访问控制错误漏洞（CNVD-2020-03846）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）11.4.13之前版本、11.5.6之前的11.5.x版本和11.6.1之前的11.6.x版本中存在安全漏洞，该漏洞源于错误的访问控制。攻击者可利用该漏洞泄露公开或内部项目的源代码。
严重程度：中
CNVD编号：CNVD-2020-03846
CVE编号：CVE-2018-20493
Cloud Mobility for Dell EMC Storage访问控制错误漏洞
Cloud Mobility for Dell EMC Storage是美国戴尔（Dell）公司的一项支持在兼容的本地Dell EMC存储设备和公共云对象存储之间传输、存储和访问卷快照副本的功能。Cloud Mobility for Dell EMC Storage 1.3.1之前版本存在访问控制错误漏洞，该漏洞源于在 Postgres数据库中包含不正确的访问控制洞，攻击者可利用漏洞导致修改或删除Cloud Mobility较多核心功能表。
严重程度：中
CNVD编号：CNVD-2022-88930
CVE编号：CVE-2022-34434
JetBrains TeamCity跨站脚本漏洞（CNVD-2020-04346）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04346
CVE编号：CVE-2020-7911
Pulp存在未明漏洞
Pulp是一套免费且开源的用于管理内容的存储库平台。Pulp存在安全漏洞，允许本地攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-05053
CVE编号：CVE-2016-3704
Mozilla Firefox整数溢出漏洞（CNVD-2015-08330）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 43.0之前版本和Firefox ESR 38.5之前38.x版本的‘mozilla::layers::BufferTextureClient::AllocateForSurface’函数中存在整数溢出漏洞。远程攻击者可通过触发需要较大纹理内存分配的图形操作利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08330
CVE编号：CVE-2015-7212
DIAEnergie存在未授权访问漏洞
台达电子企业管理(上海)有限公司，经营范围包括：计算机、软件、信息、通讯、网络、机电及光电领域的研究开发和技术支持等。DIAEnergie存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-08538
WUZHI CMS跨站脚本漏洞（CNVD-2019-09138）
WUZHI CMS是五指（WUZHI）公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0存在跨站脚本漏洞，攻击者可通过index.php?m=core&f=set&v=basic form[statcode]参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-09138
CVE编号：CVE-2018-16350
泛微协同管理平台reftype参数存在SQL注入漏洞
上海泛微网络科技股份有限公司是一家提供企业协同管理软件和应用解决方案的企业。泛微协同管理平台reftype参数存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06612
Huawei HarmonyOS缓冲区溢出漏洞（CNVD-2022-12806）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 2.0骨声纹TA存在安全漏洞。成功利用此漏洞可能导致机密性受影响。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-12806
CVE编号：CVE-2021-40027
MediaWiki跨站脚本漏洞（CNVD-2021-38685）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.34.4之前的1.34.x版本中存在跨站脚本漏洞，该漏洞源于Special：Contributions NS过滤器使用未转义的消息作为HTMLForm说明符的选项键中的键。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-38685
CVE编号：CVE-2020-25812
McAfee Data Loss Prevention Endpoint跨站脚本漏洞
McAfee Data Loss Prevention Endpoint（DLPe）是美国迈克菲（McAfee）公司的一套集成式终端数据保护解决方案。该方案能够防止机密数据被盗和意外泄露，并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。基于Windows平台McAfee DLPe 11.3.0之前的11.x版本中的ePO扩展存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25452
CVE编号：CVE-2019-3591
Micro Focus VisiBroker整数溢出漏洞
Micro Focus VisiBroker是英国Micro Focus公司的一套用于开发、部署和管理分布式应用程序的CORBA环境。Micro Focus VisiBroker 8.5版本中存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34015
CVE编号：CVE-2017-9281
Moddable SDK堆缓冲区溢出漏洞（CNVD-2022-08216）
Moddable SDK是美国Moddable公司的一套用于物联网嵌入式软件开发的软件开发工具包（SDK）。Moddable SDK在v11.5.0存在堆缓冲区溢出漏洞，该漏洞源于组件_libc_start_main在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-08216
CVE编号：CVE-2021-46328
ASUSTOR Data Master路径遍历漏洞
ASUSTOR Data Master（ADM）是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ASUSTOR ADM 3.1.5及之前版本中的wallpaper.cgi文件存在路径遍历漏洞。远程攻击者可利用该漏洞删除文件系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-17191
CVE编号：CVE-2018-15695
WordPress Hero Maps Premium插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Hero Maps Premium 2.2.1及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-14307
CVE编号：CVE-2019-19134
Janitza UMG604存在未授权访问漏洞
Janitza UMG604是一款电能质量分析仪。Janitza UMG604存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-52352
IBM Security Verify Access权限提升漏洞
IBM Security Verify Access（ISAM）是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT和云技术等平台安全简单的访问IBM Security Verify Access存在权限提升漏洞，该漏洞源于安全配置错误，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2024-07613
CVE编号：CVE-2023-31005
ASUS RT-AX88U跨站脚本漏洞
ASUS RT-AX88U是中国华硕（ASUS）公司的一款无线路由器。ASUS RT-AX88U存在安全漏洞，攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2022-32818
CVE编号：CVE-2022-26673
F5 NGINX Controller身份验证漏洞
F5 NGINX Controller是美国F5公司的一款用于NGINX的集中式监视和管理平台。该平台支持使用可视化界面管理多个NGINX实例。F5 NGINX Controller 1.0.1版本、2.0.0版本至2.9.0版本和3.0.0版本至3.5.0版本中的NGINX controller NATS消息服务存在安全漏洞，该漏洞源于程序未能进行任何形式的身份验证。攻击者可利用该漏洞窃听NATS连接，从而获得存储在消息队列中的数据。
严重程度：中
CNVD编号：CNVD-2021-18399
CVE编号：CVE-2020-5910
Oracle Java SE存在未明漏洞（CNVD-2020-72710）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 11.0.6版本和14版本中的JSSE组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-72710
CVE编号：CVE-2020-2767
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2017-32837）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-32837
CVE编号：CVE-2017-7092
Mattermost Server资源管理错误漏洞（CNVD-2020-35361）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.15.0之前版本中存在资源管理错误漏洞，攻击者可借助SQL LIKE语句中的特制字符利用该漏洞造成拒绝服务（CPU消耗）。
严重程度：中
CNVD编号：CNVD-2020-35361
CVE编号：CVE-2019-20858
Kingview存在DLL劫持漏洞
组态王(KingView)是北京亚控科技公司在国内率先推出的工业组态软件产品。Kingview存在DLL劫持漏洞劫持漏洞，攻击者可利用漏洞加载DLL文件进行命令执行。
严重程度：高
CNVD编号：CNVD-2020-26356
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-32379）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.43版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32379
CVE编号：CVE-2017-15772
Adobe Acrobat/Reader释放后重用漏洞（CNVD-2021-49203）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-49203
CVE编号：CVE-2021-28562
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37405）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink Rlc-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37405
CVE编号：CVE-2021-44355
Apple iOS HomeKit组件存在未明漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。HomeKit是其中的一个智能家居平台组件。Apple iOS 10.3之前的版本中的HomeKit组件存在安全漏洞。攻击者可利用该漏洞在控制中心上显示Home Control。
严重程度：高
CNVD编号：CNVD-2017-04803
CVE编号：CVE-2017-2434
Mattermost权限问题漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在权限问题漏洞，该漏洞源于权限验证不足，攻击者可利用该漏洞通过API请求查看群组信息。
严重程度：中
CNVD编号：CNVD-2025-12632
CVE编号：CVE-2025-2527
swfmill数据越界访问拒绝服务漏洞
Swfmill是一个易于使用，智能和可靠的xml2swf和swf2xml处理器。swfmill-0.3.3及之前版本SWFReader.cpp文件中的Reader::getWord函数在确定文件当前位置下的Tag类型长度绝对值过大，导致执行data[pos++]时系统报段错误。
严重程度：中
CNVD编号：CNVD-2016-06950
Cisco Webex Video Mesh输入验证错误漏洞
Cisco Webex Video Mesh是美国思科（Cisco）公司的一款软件。Cisco Webex Video Mesh可动态找到本地和云会议资源的最佳组合。当本地资源充足时，本地会议将停留在本地。当本地资源耗尽时，会议再扩展到云中。Cisco Webex Video Mesh 存在输入验证错误漏洞，该漏洞源于Cisco Webex Video Mesh的web管理界面HTTP请求中URL参数的输入验证不正确造成的。攻击者可利用该漏洞将用户重定向到恶意网页。
严重程度：中
CNVD编号：CNVD-2021-99642
CVE编号：CVE-2021-1500
Google Android Framework权限提升漏洞（CNVD-2019-38878）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-38878
CVE编号：CVE-2019-9269
深圳市美科星通信技术有限公司MW330R存在二进制漏洞
MW330R是一款11N无线宽带路由器。深圳市美科星通信技术有限公司MW330R存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-22508
GoAutoDial GoAdmin CE任意文件上传漏洞
GoAutoDial是一套开源的基于Web运行于CentOS系统中的呼叫中心软件。GoAdmin CE是其中的一套管理员应用程序。GoAutoDial GoAdmin CE的audiostore上传功能中的go_audiostore.php脚本存在任意文件上传漏洞，允许远程攻击者利用漏洞提交特殊文件并以WEB权限执行。
严重程度：高
CNVD编号：CNVD-2015-03198
CVE编号：CVE-2015-2842
RubyGems Paperclip Excessive Logging内容欺骗漏洞
RubyGems Paperclip是一个用于扩展ActiveRecord（ORM模型）并提供简单的文件附件功能的插件。RubyGems Paperclip 4.2.2至4.3.5版本存在内容欺骗漏洞。攻击者可利用该漏洞伪造内容。
严重程度：中
CNVD编号：CNVD-2016-05266
FileRun远程SQL注入漏洞
FileRun文件管理器通过自托管安全云存储、文件备份及照片、视频、文件等的共享让您可以随时随地访问您的文件。FileRun存在远程SQL注入漏洞，该漏洞源于程序未能验证metasearch模块（搜索功能下）中的metafield参数，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-30085
CVE编号：CVE-2017-14738
Trend Micro ServerProtect for Linux存在未明跨站脚本漏洞
Trend Micro ServerProtect for Linux是一款在Linux上运行的企业级反病毒程序。Trend Micro ServerProtect for Linux存在未明跨站脚本漏洞，该漏洞产生的原因是未能对用户提交数据进行有效验证所致。攻击者可利用漏洞在受影响网站的用户浏览器上执行任意脚本代码，窃取基于cookie认证证书，还可进一步发起其他攻击。
严重程度：中
CNVD编号：CNVD-2017-05070
Samba缓冲区溢出漏洞
Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba存在缓冲区溢出漏洞，该漏洞源于在将Windows组标识(sid)映射到unix组标识(gid)时存在边界条件，攻击者可利用漏洞在Samba服务器进程令牌中创建负面的idmap缓存项。
严重程度：中
CNVD编号：CNVD-2021-39694
CVE编号：CVE-2021-20254
Mozilla Firefox和Firefox ESR输入验证错误漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。基于Windows平台的Mozilla Firefox 73之前版本和Firefox ESR 68.5之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18411
CVE编号：CVE-2020-6799
Linux kernel存在未明漏洞（CNVD-2024-46427）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于TX skb双重释放。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46427
CVE编号：CVE-2024-50276
ezXML越界写入漏洞（CNVD-2021-11062）
ezXML是一个用于解析XML文档的C库。ezXML 0.8.6及更早版本中的ezxml_toxml函数存在越界写入漏洞。攻击者可利用该漏洞在内存池耗尽后打开XML文件时导致越界写入。
严重程度：中
CNVD编号：CNVD-2021-11062
CVE编号：CVE-2021-26220
Apple macOS Sequoia和Apple macOS Sonoma存在未明漏洞（CNVD-2025-18416）
Apple macOS Sequoia和Apple macOS Sonoma都是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia和Apple macOS Sonoma存在安全漏洞，攻击者可利用该漏洞获得root权限。
严重程度：高
CNVD编号：CNVD-2025-18416
CVE编号：CVE-2025-43256
AIOT结构健康监测系统存在任意密码重置漏洞
AIOT结构健康监测系统用于实时动态地了解施工过程中最新的结构状态，实现对结构总体安全的预警和对项目全寿命过程的有效控制。AIOT结构健康监测系统存在任意密码重置漏洞，攻击者可利用该漏洞重置任意用户密码，登录系统管理后台。
严重程度：中
CNVD编号：CNVD-2019-27738
General Electric Company VersaMax IC200存在拒绝服务漏洞
VersaMax系列是一种小型可编程控制器。General Electric Company VersaMax IC200存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58343
Siemens Solid Edge文件解析漏洞（CNVD-2023-35762）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在文件解析漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-35762
CVE编号：CVE-2023-30986
Google Go CRLF注入漏洞
Google Go是美国谷歌（Google）公司的一款静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。Google Go 1.11.5版本中的net/http存在CRLF注入漏洞，远程攻击者可利用该漏洞操纵HTTP报头并攻击内部主机。
严重程度：中
CNVD编号：CNVD-2019-07245
CVE编号：CVE-2019-9741
HDF5 H5MM_strndup函数缓冲区溢出漏洞
HDF5是HDF开源的一个库。HDF5存在缓冲区溢出漏洞，该漏洞源于H5MM_strndup函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-18668
CVE编号：CVE-2025-2310
IBM WebSphere Portal目录遍历漏洞
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal中存在目录遍历漏洞。远程攻击者可通过发送带有‘..’序列的特制URL请求利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2017-34688
CVE编号：CVE-2017-1577
Drupal REST JSON模块存在多个漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。REST JSON是其中的一个用于公开Drupal内容的接口模块。Drupal REST JSON模块7.x-1.x版本中存在1.安全绕过漏洞2.用户枚举漏洞3.会话枚举漏洞，攻击者可利用这些漏洞绕过安全限制，执行未授权操作，获取有效的用户帐号或会话。
严重程度：中
CNVD编号：CNVD-2016-05235
Huawei HarmonyOS HwNearbyMain组件空指针解引用漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS HwNearbyMain组件存在空指针解引用漏洞。攻击者可利用该漏洞导致某个进程重启。
严重程度：中
CNVD编号：CNVD-2022-17401
CVE编号：CVE-2021-39977
Pharmacy Management System SQL注入漏洞
Pharmacy Management System（MPMS）是一个多语言药房管理系统。Pharmacy Management System v1.0版本存在SQL注入漏洞，该漏洞源于login_core.php中的email参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-40908
CVE编号：CVE-2023-31519
IBM Cloud Pak for Applications信息泄露漏洞（CNVD-2022-05113）
IBM Cloud Pak for Applications是美国IBM公司的一个应用软件。提供可快速交付价值的云原生开发解决方案。IBM Cloud Pak for Applications v4.3存在安全漏洞，该漏洞源于IBM Cloud Pak for Applications使用了比预期更弱的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：低
CNVD编号：CNVD-2022-05113
CVE编号：CVE-2021-20360
ZTE ZXvSTB授权问题漏洞
ZTE ZXvSTB是中国中兴（ZTE）公司的一种云化机顶盒。ZTE ZXvSTB存在授权问题漏洞，该漏洞源于权限控制不当，攻击者可利用漏洞删除默认应用类型，影响系统的正常使用。
严重程度：高
CNVD编号：CNVD-2022-88193
CVE编号：CVE-2022-23144
WordPress CRM Form Entries Plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress CRM Form Entries Plugin在1.1.7之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-21733
CVE编号：CVE-2021-25080
Adobe Acrobat and Reader输入验证错误漏洞
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。Adobe Acrobat and Reader存在输入验证错误漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-51682
CVE编号：CVE-2023-21607
easySite内容管理系统存在文件上传漏洞
中科汇联是人工智能技术和信息化软件与平台供应商。easySite内容管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-67622
Drupal Services模块访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Services是其中的一个允许用户以编程方式创建自定义Web服务项目的模块。Drupal Services模块7.x-3.11之前7.x-3.0版本中存在访问绕过漏洞。攻击者可利用该漏洞绕过安全限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03247
CVE编号：CVE-2015-4393
Android on Nexus Qualcomm组件权限获取漏洞（CNVD-2016-06229）
Android on Nexus 7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 7 (2013)设备中的Android 2016-08-05之前版本中使用的Qualcomm组件中的drivers/media/radio/radio-iris.c文件存在权限获取漏洞，攻击者可借助特制的应用程序，利用该漏洞获取权限，或造成拒绝服务（缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2016-06229
CVE编号：CVE-2014-9881
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-40835）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞进行任意的读写操作。
严重程度：高
CNVD编号：CNVD-2020-40835
CVE编号：CVE-2019-20553
C3 Token 数字错误漏洞
C3 Token（C3）是一款基于以太坊的数字货币。 C3的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2020-57388
Linux kernel空指针解引用漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。4.14.7之前的Linux kernel中的net/rds/rdma.c中的__rds_rdma_map()函数存在空指针解引用漏洞。本地攻击者可利用该漏洞导致系统恐慌和拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06414
CVE编号：CVE-2018-7492
北京久其软件股份有限公司某系统存在WebLogic反序列化命令执行漏洞
北京久其软件股份有限公司（Beijing Join-Cheer Software Co.,Ltd.）是中国管理软件供应商，主要从事报表管理软件、大数据、集团管控、电子政务和移动互联领域软件的研发与推广。北京久其软件股份有限公司某系统存在WebLogic反序列化命令执行漏洞。攻击者利用相关工具可获得系统管理员权限，远程执行命令。
严重程度：高
CNVD编号：CNVD-2016-08046
镇江市云优网络科技有限公司YUNUCMS存在sql注入漏洞
云优CMS是基于TP5.0框架为核心开发的免费+开源的城市分站内容管理系统。镇江市云优网络科技有限公司YUNUCMS存在sql注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23737
建文工程项目管理软件存在文件上传漏洞
建文工程项目管理软件是一个建立涵盖项目全生命周期、项目全管理职能、项目全利益相关者的核心信息平台，基于核心信息平台建立业主投资方与项目管理方、代建方、咨询方、设计方、施工方、监理方、运营方之间统一的信息交换平台。建文工程项目管理软件存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-41232
WordPress跨站脚本漏洞（CNVD-2017-07303）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.7.5之前的版本中存在跨站脚本漏洞，该漏洞源于错误信息未能限制文件名的显示。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07303
CVE编号：CVE-2017-9061
Calibre任意代码执行漏洞
Calibre是一套免费的、开源的电子图书管理软件。该软件可提供对图书进行格式转换和归类整理电子书等功能。Calibre 3.18版本中的gui2/viewer/bookmarkmanager.py文件存在安全漏洞。远程攻击者可借助特制的.pickle文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06470
CVE编号：CVE-2018-7889
OpenEMR目录遍历漏洞（CNVD-2019-10153）
OpenEMR是一个医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.1.4之前版本中的portal/import_template.php存在目录遍历漏洞，远程攻击者可借助‘docid’参数利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-10153
CVE编号：CVE-2018-15141
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-63279）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-63279
Linux kernel内存泄漏漏洞（CNVD-2019-40157）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.9及更早版本中的sound/soc/sof/ipc.c中的sof_set_get_large_ctrl_data()函数存在内存泄漏漏洞。攻击者可通过触发sof_get_ctrl_copy_params()失败利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-40157
CVE编号：CVE-2019-18811
深圳市标驰信息技术有限公司企慧通在线考试系统bgComments参数存在SQL注入漏洞
企慧通(深圳市标驰电子有限公司)网络教育培训平台是一套面向企业、学校、培训机构推出的学习管理、知识管理的互动网络学习系统。深圳市标驰信息技术有限公司企慧通在线考试系统Message/mView.aspx页面的bgComments参数存在SQL注入漏洞，综合利用漏洞，允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02378
ASUS BMC Firmware安全特征问题漏洞（CNVD-2021-36008）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC firmware Web management page存在安全特征问题漏洞，该漏洞源于Firmware protocol configuration function对用户输入的字符串长度未进行验证，导致缓冲区溢出漏洞。远程攻击者可利用该漏洞使用泄漏异常终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-36008
CVE编号：CVE-2021-28198
Cisco Prime Collaboration Provisioning Tool本地信息泄露漏洞（CNVD-2017-11546）
Cisco Prime Collaboration是综合性视频及声音服务保障及管理系统。Cisco Prime Collaboration Provisioning工具中日志记录子系统中存在安全漏洞，未经身份验证的本地攻击者获取敏感信息。此漏洞源于记录特定用户操作的敏感细节。
严重程度：低
CNVD编号：CNVD-2017-11546
CVE编号：CVE-2017-6706
CloudBees Jenkins跨站脚本漏洞（CNVD-2015-07821）
CloudBees Jenkins是开源的持续集成服务器。CloudBees Jenkins 1.638、LTS 1.625.2之前版本，slave overview页面存在跨站脚本漏洞，具有一定权限的远程用户通过从站脱机状态消息，可注入Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-07821
CVE编号：CVE-2015-5326