CIRCL/Vulnerability-CNVD huggingface dataset:
Ratpack存在未明漏洞
Ratpack是一款用于构建可扩展HTTP应用程序的Java库。Ratpack1.9.0之前的版本中存在安全漏洞，攻击者可以利用此漏洞强制缓存重定向到他们的站点。
严重程度：中
CNVD编号：CNVD-2021-46469
CVE编号：CVE-2021-29479
Microsoft Edge远程内存破坏漏洞（CNVD-2017-06590）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge未正确访问内存对象，在JavaScript引擎呈现实现上存在远程内存破坏漏洞，攻击者在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06590
CVE编号：CVE-2017-0230
Google Android System远程代码执行漏洞（CNVD-2018-17073）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 6.0、6.0.1、7.0、7.1.1、7.1.2、8.0、8.1中的System组件存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2018-17073
CVE编号：CVE-2018-9365
Google Chrome同源策略绕过漏洞（CNVD-2015-07960）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 47.0.2526.73之前版本的WebKit/Source/bindings/core/v8/WindowProxy.cpp文件中的provisional-load commit实现过程中存在安全漏洞。远程攻击者可利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2015-07960
CVE编号：CVE-2015-6769
Apache Airflow跨站脚本漏洞（CNVD-2019-13853）
Apache Airflow是美国阿帕奇（Apache）软件基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 1.10.2及之前版本中的airflow webserver服务存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-13853
CVE编号：CVE-2019-0216
Cisco 807、809和829 Industrial Integrated Services Router IOS Software任意内存写入漏洞
Cisco 807、809和829 Industrial Integrated Services Router都是思科路由器产品。IOS Software是运行在其中的一套Cisco为其网络设备开发的操作系统。Cisco 807、809和829 Industrial Integrated Services Router的IOS Software中嵌入式测试子系统存在任意内存写入漏洞，本地攻击者可通过使用测试命令利用该漏洞向受影响设备的任意内存位置写入任意值。
严重程度：高
CNVD编号：CNVD-2018-20771
CVE编号：CVE-2018-15376
SAP Commerce跨站脚本漏洞（CNVD-2020-21060）
SAP Commerce是一款基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。SAP Commerce存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2020-21060
CVE编号：CVE-2020-6201
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51260）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51260
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2023-53467）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2023-53467
CVE编号：CVE-2023-24955
施耐德电气（中国）有限公司施耐德PLC仿真器存在拒绝服务漏洞
施耐德电气（中国）有限公司是全球化电气企业，全球能效管理和自动化领域的专家。施耐德电气（中国）有限公司施耐德PLC仿真器存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2024-35253
Squid HTTP Caching Proxy缓冲区溢出漏洞（CNVD-2016-02510）
Squid是一套代理服务器和Web缓存服务器软件。Squid的存在缓冲区溢出漏洞，允许远程攻击者可利用该漏洞提交特殊请求，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02510
CVE编号：CVE-2016-4053
Miele Professional PG 8528 PST10目录遍历漏洞
Miele Professional PG 8528 PST10是一款洗衣机消毒器。Miele Professional PG 8528 PST10中存在目录遍历漏洞。攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04551
CVE编号：CVE-2017-7240
Jodit Editor跨站脚本漏洞
Jodit Editor是Valeriy个人开发者的一个用纯TypeScript编写的出色的所见即所得编辑器。Jodit Editor 3.0.0及其之后，3.20.4及其之前版本存在跨站脚本漏洞，该漏洞源于在粘贴特殊构造的输入时对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-88814
CVE编号：CVE-2022-23461
Huawei Mate 20和Mate 30 Pro授权问题漏洞（CNVD-2020-22000）
Huawei Mate 20和Mate 30 Pro都是中国华为（Huawei）公司的一款智能手机。Huawei Mate 20 10.0.0.188(C00E74R3P8)之前版本和Mate 30 Pro 10.0.0.203(C00E202R7P2)之前版本中存在授权问题漏洞，该漏洞源于应用锁功能在一些情况下未能进行充分的身份校验，攻击者可利用该漏洞获取到加锁应用的数据。
严重程度：低
CNVD编号：CNVD-2020-22000
CVE编号：CVE-2020-1793
多款Mozilla产品安全绕过漏洞（CNVD-2024-14980）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全绕过漏洞，该漏洞源于html和body标签处理不当导致CSP随机数泄露。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2024-14980
CVE编号：CVE-2024-2610
映翰通边缘计算网关IG902H存在命令执行漏洞
北京映翰通网络技术股份有限公司主要经营技术开发；技术推广；技术转让；技术咨询；技术服务；计算机技术培训（不得面向全国招生）；技术进出口；货物进出口；代理进出口；销售通信技术产品及配件、电子计算机软硬件及外围设备等。映翰通边缘计算网关IG902H存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2021-17385
Microsoft Windows存在拒绝服务漏洞
Windows是由微软公司（Microsoft）开发的操作系统。Microsoft Windows存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-24521
PhreeBooksERP存在多个跨站脚本漏洞
PhreeBooksERP是一套开源的会计使用的ERP系统。PhreeBooksERP存在多个跨站脚本漏洞，由于未能充分验证用户输入。攻击者利用该漏洞在受影响的网站上的用户浏览器上执行任意脚本代码，窃取基于cookie认证证书并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-02024
CVE编号：CVE-2017-5990
Unify OpenScape Deployment Service SQL注入漏洞
Unify OpenScape Deployment Service（DLS）是美国Unify公司的一套用于Unify产品的部署工具。Unify OpenScape DLS 6.x之前的版本和7 R1.11.3之前的7.x版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-06863
CVE编号：CVE-2014-2652
IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CNVD-2015-04168）
IBM Tivoli Storage Manager FastBack是一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.12之前的6.1版本存在缓冲区溢出漏洞，允许远程攻击者通过未明向量导致拒绝服务（守护进程崩溃）。
严重程度：高
CNVD编号：CNVD-2015-04168
CVE编号：CVE-2015-1923
Drupal Content Construction Kit模块开放重定向漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Content Construction Kit模块存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-04055
CVE编号：CVE-2015-5510
WordPress输入验证错误漏洞（NVD-C-2019-153344）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-37379
CVE编号：CVE-2019-17673
Cells Blog SQL注入漏洞
Cells Blog是一个免费但功能强大的迷你博客系统。Cells Blog 3.5存在SQL注入漏洞。攻击者可通过pub_readpost.php ptid参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2018-00087
CVE编号：CVE-2017-17950
Eltex ESP-200身份认证绕过漏洞
Eltex ESP-200是一款无线路由器产品。使用1.2.0版本固件的Eltex ESP-200中存在安全漏洞。远程攻击者可借助默认的凭证利用该漏洞未经身份验证进行登录。
严重程度：高
CNVD编号：CNVD-2018-16294
CVE编号：CVE-2018-15360
迅雷看看客户端存在内存越权访问漏洞
迅雷看看客户端是迅雷公司旗下视频播放软件。迅雷看看客户端的解码器在对特殊mp4文件解码时存在内存越权访问漏洞。攻击者可以利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-26547
Shimo VPN权限提升漏洞
Shimo VPN是一款基于macOS平台的VPN（虚拟私人网络）软件。Shimo VPN 4.1.5.1版本中的助手服务的writeConfig功能存在权限提升漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞获取root权限
严重程度：高
CNVD编号：CNVD-2019-13092
CVE编号：CVE-2018-4006
Oracle VM VirtualBox存在未明漏洞（CNVD-2017-17505）
VirtualBox是针对基于x86的系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.1.24之前版本在Core组件实现中存在安全漏洞，攻击者可利用该漏洞影响系统的机密性、完整性、可用性。
严重程度：中
CNVD编号：CNVD-2017-17505
CVE编号：CVE-2017-10237
DotNetZip.Semvered目录遍历漏洞
DotNetZip.Semvered是一个用于处理zip文件的库，它用于创建、提取或更新zip文件。DotNetZip.Semvered 1.11.0之前版本中存在目录遍历漏洞。攻击者可借助带有目录遍历名称的特制的zip归档文件利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2018-14349
CVE编号：CVE-2018-1002205
Apache Struts拒绝服务漏洞（CNVD-2017-23347）
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts 2是Apache Struts的下一代产品，是在Struts 1和WebWork的技术基础上进行了合并的全新Struts 2框架，其体系结构与Struts 1差别较大。Apache Struts 2.5版本至2.5.10.1版本和2.3.7版本至2.3.32版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-23347
CVE编号：CVE-2017-9787
Intel Graphics Driver KMD模块缓冲区溢出漏洞
Intel Graphics Drivers是美国英特尔（Intel）公司的一款集成显卡驱动程序。KMD是其中的一个输入模块。Intel Graphics Driver 10.18.14.5067之前版本和10.18.10.5069之前版本中的KMD模块存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2019-15705
CVE编号：CVE-2019-0116
ThinkAdmin存在未授权访问漏洞
ThinkAdmin是一款基于最新ThinkPHP V6开发的后台管理框架，使用最宽松的MIT协议开源。ThinkAdmin存在未授权访问漏洞。攻击者可利用漏洞绕过登录直接读取、修改敏感信息。
严重程度：中
CNVD编号：CNVD-2020-72464
Advantech iView SQL注入漏洞（CNVD-2025-31062）
Advantech iView是由研华公司开发的一款软件，主要用于通过简单网络管理协议来管理B+BSmartWorx系列设备。Advantech iView存在SQL注入漏洞，该漏洞源于SNMP管理工具NetworkServlet端点getInventoryReportData参数中存在身份验证绕过，攻击者可利用该漏洞导致SQL注入攻击和远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-31062
CVE编号：CVE-2022-50592
IBM Connections跨站脚本漏洞（CNVD-2017-02723）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-02723
CVE编号：CVE-2016-5932
ABB Device Library Wizard信息泄露漏洞
Library是其中的一个库。ABB Device Library Wizard 6.0.X版本、6.0.3.1版本和6.0.3.2版本中存在安全漏洞。攻击者可利用该漏洞获取包含机密数据的文件。
严重程度：低
CNVD编号：CNVD-2021-39035
CVE编号：CVE-2020-8482
Identity Manager日志修改漏洞
Identity Manager 4.5是一个全面的身份管理套件，提供了智能身份管理框架，用户可以通过在防火墙内管理，配置和取消配置身份并扩展到云端来保持企业级的控制。Identity Manager 4.5存在日志修改漏洞。攻击者可以利于漏洞未经授权可以更改日志配置。
严重程度：中
CNVD编号：CNVD-2018-14589
CVE编号：CVE-2017-9273
四创科技有限公司山洪灾害监测预警发布系统存在逻辑缺陷漏洞
四创科技有限公司中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警发布系统存在逻辑缺陷漏洞，攻击者可利用该漏洞以管理员身份登录系统。
严重程度：中
CNVD编号：CNVD-2021-39844
Android Mediaserver权限提升漏洞（CNVD-2016-02042）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在权限提升漏洞。本地攻击者可利用该漏洞在提权的系统应用上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02042
CVE编号：CVE-2016-2413
Google Android信息泄露漏洞（CNVD-2021-101965）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-101965
CVE编号：CVE-2021-1010
ZTE GoldenDB未授权访问漏洞（CNVD-2025-10902）
ZTE GoldenDB是中国中兴通讯（ZTE）公司的一款金融级交易型分布式数据库。用于金融、政企、电信等行业，提供高可用数据服务。ZTE GoldenDB存在未授权访问漏洞，该漏洞源于权限管理不当，攻击者可利用该漏洞在未经授权的情况下通过接口获取信息。
严重程度：中
CNVD编号：CNVD-2025-10902
CVE编号：CVE-2025-26705
QEMU访问控制错误漏洞
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在访问控制错误漏洞，攻击者可利用该漏洞可以通过virtiofsd绕过访问限制，以便读取或更改主机系统上的数据。
严重程度：中
CNVD编号：CNVD-2021-09495
CVE编号：CVE-2020-35517
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-16991）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16991
CVE编号：CVE-2017-7040
2345 Security Guard拒绝服务漏洞（CNVD-2018-06864）
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.6版本中的2345NetFirewall.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0x00222040的输入值。本地攻击者可该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-06864
CVE编号：CVE-2018-8873
Xen拒绝服务漏洞（CNVD-2020-25871）
Xen是英国剑桥大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.13.x及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-25871
CVE编号：CVE-2020-11742
Adobe Flash Player内存错误引用漏洞（CNVD-2018-24659）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在安全漏洞。允许恶意构建的Flash对象在受害者的计算机上执行代码，这使得攻击者能够获得对系统的命令行访问。
严重程度：高
CNVD编号：CNVD-2018-24659
CVE编号：CVE-2018-15982
ITOP跨站脚本漏洞（CNVD-2022-58397）
ITOP是一个提供优化iTop所需的所有资源的平台。ITOP 3.0.1版本存在跨站脚本漏洞，该漏洞源于 /itop/webservices/export-v2.php页面缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-58397
CVE编号：CVE-2022-31402
JeewxBoot微信管家平台存在SQL注入漏洞
JeewxBoot微信管家平台是一款免费的JAVA微信管家平台，支持微信公众号、小程序、微信第三方平台、抽奖活动等。JeewxBoot微信管家平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62892
Oracle MySQL Server存在未明漏洞（CNVD-2020-41453）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的InnoDB组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-41453
CVE编号：CVE-2020-14634
Huawei PCManager权限提升漏洞（CNVD-2020-28978）
Huawei PCManager是中国华为（Huawei）公司的一套电脑管理软件。Huawei PCManager 10.0.1.36之前版本中存在安全漏洞，该漏洞源于对特定文件的权限管理不当。本地攻击者可利用该漏洞注入命令，提升权限。
严重程度：中
CNVD编号：CNVD-2020-28978
CVE编号：CVE-2020-1817
MantisBT任意密码重置漏洞
MantisBT是基于Web的bug跟踪系统。MantisBT verify.php存在任意密码重置漏洞，允许远程攻击者利用漏洞提交特殊的请求重置任意密码，未授权访问。
严重程度：中
CNVD编号：CNVD-2017-05974
CVE编号：CVE-2017-7615
CSZCMS SQL注入漏洞
CSZCMS是一个开源网络应用程序，允许管理网站上的所有内容和设置。CSZCMS 1.3.0版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。远程攻击者可利用该漏洞通过p参数或搜索URL运行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2023-64047
CVE编号：CVE-2023-34545
Fortinet FortiMail SQL注入漏洞
Fortinet FortiMail是美国飞塔（Fortinet）公司的一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。Fortinet FortiMail存在安全漏洞，攻击者可利用该漏洞通过特制的HTTP请求执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2021-50168
CVE编号：CVE-2021-24007
Cisco Firepower Threat Defense命令注入漏洞
Cisco Firepower Threat Defense (FTD)是提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense的CLI存在命令注入漏洞，攻击者可通过向受影响的命令提交特制输入利用该漏洞以root权限在底层操作系统上执行命令。
严重程度：高
CNVD编号：CNVD-2021-50579
CVE编号：CVE-2021-1448
Microsoft Windows信息泄露漏洞（CNVD-2017-12061）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12061
CVE编号：CVE-2017-8470
北京网御星云信息技术有限公司网御防火墙存在弱口令漏洞
网御防火墙系统V3.0_Power_V6000是网御星云自主研发的防火墙产品，采用创新的VSP(Versatile Security Platform)通用安全平台,将实时操作系统、网络处理、安全应用等技术完美地结合在一起。北京网御星云信息技术有限公司网御防火墙存在弱口令漏洞，允许攻击者登录系统获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-44124
Google Android Media Framework权限提升漏洞（CNVD-2017-31369）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libeffects)是其中的一个多媒体效果库。Android中的Media framework(libeffects)存在提权漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31369
CVE编号：CVE-2017-0767
IBM Domino缓冲区溢出漏洞（CNVD-2020-73021）
IBM Domino是美国IBM公司的一套企业级应用程序开发平台。IBM Domino server 9版本，10版本存在安全漏洞，该漏洞源于MIME消息处理中的一个漏洞可能会被未经身份验证的攻击者可利用该漏洞利用，从而导致堆栈缓冲区溢出。这可能允许远程攻击者可利用该漏洞破坏服务器或向系统注入代码，这些代码将使用服务器的特权执行。
严重程度：高
CNVD编号：CNVD-2020-73021
CVE编号：CVE-2020-14244
Tenda D301跨站脚本漏洞
Tenda D301是中国腾达（Tenda）公司的一款无线路由器。Tenda D301 v2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35173
CVE编号：CVE-2019-13491
Google Android信息泄露漏洞（CNVD-2019-38549）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-38549
CVE编号：CVE-2019-9289
CPUID CPU-Z任意读写权限提升漏洞
CPUID CPU-Z是一套免费的用于收集系统设备信息的软件。CPUID CPU-Z 1.43之前的版本中存在安全漏洞，该漏洞源于程序可以向内核模式驱动程序发送ioctl 0x9C402430调用利用该漏洞写入任意内存，从而提升权限。
严重程度：中
CNVD编号：CNVD-2017-33056
CVE编号：CVE-2017-15303
多款Moxa产品明文传输漏洞
Moxa MB3170/MB3270/MB3180/MB3280/MB3480/MB3660系列是台湾moxa科技股份有限公司生产的一款高级以太网网关设备。多款Moxa产品存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-18365
CVE编号：CVE-2019-9101
广州市中大东日教育技术有限公司EAP数字校园一体化管理平台bjbh参数存在SQL注入漏洞
EAP平台，简称为EAP（Enterprise Application Platform），企业应用平台，也称企业管理软件平台，是一种高度开放的，集成了若干种企业管理软件模块。广州市中大东日教育技术有限公司EAP数字校园一体化管理平台bjbh参数存在SQL注入漏洞，漏洞页面为jt_QueryLesson/bjTempkb.asp?bjbh=1，允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10811
Cloud Foundry UAA权限提升漏洞
UAA是Cloud Foundry中使用的多租户身份管理服务，也可作为独立的OAuth2服务器使用。Cloud Foundry UAA 74.1.0之前版本存在权限提升漏洞。该漏洞源于UAA可通过提交一系列请求范围来为客户端请求范围。攻击者可利用该漏洞将其权限提升到任何范围，从而可控制UAA及UAA控制的资源。
严重程度：中
CNVD编号：CNVD-2019-43843
CVE编号：CVE-2019-11279
多个Symantec产品SQL注入漏洞
Symantec Critical System Protection是一套可防御零时差威胁、强化系统和协助维持遵循状态的入侵侦测软件。Symantec Data Center Security: Server Advanced是赛门铁克推出的系统防护软件。多个Symantec产品存在SQL注入漏洞，允许攻击者利用漏洞妥协应用程序，访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2015-00462
CVE编号：CVE-2014-7289
Mozilla Firefox欺骗漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 63之前版本中存在安全漏洞。远程攻击者可利用该漏洞伪造协议注册通知栏的内容。
严重程度：中
CNVD编号：CNVD-2018-22931
CVE编号：CVE-2018-12399
nopCommerce访问控制错误漏洞
nopCommerce是一套开源的通用电子商务平台。nopCommerce 4.50.2及其之前版本存在访问控制错误漏洞。该漏洞源于应用存在不当的访问控制，攻击者可利用漏洞通过addressedit端点任意修改任何客户的地址。
严重程度：高
CNVD编号：CNVD-2023-43050
CVE编号：CVE-2022-33077
Foscam camera配置备份文件受硬编码保护漏洞
Foscam camera是一款网络摄像机，可以推送消息到手机，还可直接通过WIFI实现视频百度云存储。Foscam camera存在配置备份文件受硬编码保护漏洞，加密的Foscam设备配置文件包含管理员密码，该文件可以从设备导出并受到用户无法更改的硬编码重新保护。分析设备并发现硬编码凭据的攻击者可通过获取配置备份文件，使用这些凭据对文件进行解密，从而获取文件中的管理员密码。
严重程度：高
CNVD编号：CNVD-2017-08907
Oracle Hyperion Analytic Provider Services Smart View Provider存在未明漏洞
Oracle Hyperion Analytic Provider Services是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。Oracle Hyperion Analytic Provider Services Smart View Provider 11.1.2.4版本存在安全漏洞，该漏洞使低特权攻击者可以访问连接到Hyperion Analytic Provider Services执行以危害Hyperion Analytic Provider Services的硬件的物理通信段。成功的攻击需要攻击者以外的其他人与人进行交互。对该漏洞的成功攻击可能导致对某些Hyperion Analytic Provider Services可访问数据的未授权更新，插入或删除访问，以及对Hyperion Analytic Provider Services可访问数据的子集的未授权读取访问，并导致部分拒绝服务的未授权功能（部分DOS）的Hyperion Analytic Provider Services。
严重程度：中
CNVD编号：CNVD-2020-61047
CVE编号：CVE-2020-14768
Synology Audio Station跨站脚本漏洞
Synology Audio Station是中国群晖科技（Synology）公司的一款音频管理器。Synology Audio Station 5.1-2550之前的5.1版本和5.4-2857之前的5.4版本中存在跨站脚本漏洞。远程攻击者借助专辑名利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-14019
CVE编号：CVE-2015-9104
多款Mozilla产品Network Security Services拒绝服务漏洞
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。Network Security Services (NSS)是使用在其中的一个支持跨平台的客户端和服务器应用程序开发的库。多款Mozilla产品中的NSS库的DRBG数字生成存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-10467
CVE编号：CVE-2017-5462
广州参考APP存在逻辑设计漏洞
广州参考APP是广州日报报业集团打造的新媒体品牌，是一款的资讯平台。广州参考APP存在逻辑设计漏洞。攻击者通过抓包爆破验证码的方式，即可重置任意密码并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2018-15531
Vim inc函数缓冲区溢出漏洞
Vim 是一款跨平台的文本编辑器。Vim 9.0.0011之前版本存在缓冲区溢出漏洞，该漏洞源于inc函数在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞使软件崩溃、修改内存以及可能的远程执行。
严重程度：中
CNVD编号：CNVD-2022-68094
CVE编号：CVE-2022-2264
Theonedev Onedev代码问题漏洞
Theonedev Onedev是Theonedev团队的一个基于JAVA的多合一DevOps平台。该平台支持容器构建、编排、CI、Git管理、团队协作等功能，帮助开发者构建一个简单、功能强大的开发平台。Theonedev Onedev 4.0.3之前版本存在代码问题漏洞，该漏洞源于AttachmentUploadServlet保存用户控制的数据request.getInputStream()到用户指定的位置request.getHeader("File-Name")。攻击者可利用该漏洞任意的文件上传。
严重程度：高
CNVD编号：CNVD-2021-05131
CVE编号：CVE-2021-21245
TOTOLINK T10路由器存在命令执行漏洞（CNVD-2021-44930）
TOTOLINK是吉翁电子（深圳）有限公司持有品牌，公司成立于1999年，是一家香港上市的高新技术外资企业（股票代码: HK.8287），全球领先的网络设备供应商之一。TOTOLINK T10路由器存在命令执行漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-44930
Linux kernel存在未明漏洞（CNVD-2024-40272）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于未进行空检查。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-40272
CVE编号：CVE-2024-46809
北京网康科技有限公司互联网控制网关存在弱口令漏洞
北京网康科技有限公司是中国技术领先的网络应用管理设备提供商，专注于网络应用管理领域最前沿的趋势研究和分析，为用户提供先进的网络应用管理技术、产品与解决方案，旨在帮助用户实现“上好网 用好网”的网络管理目标。北京网康科技有限公司互联网控制网关存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17408
Oracle MySQL Server输入验证错误漏洞（CNVD-2022-17683）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在输入验证错误漏洞，攻击者可利用该漏洞导致对关键数据或所有MySQL Server可访问数据的未经授权的创建、删除或修改访问。
严重程度：中
CNVD编号：CNVD-2022-17683
CVE编号：CVE-2022-21352
Apple macOS Ventura信息泄露漏洞
Apple macOS Ventura是美国Apple公司的一个桌面操作系统。Apple macOS Ventura存在信息泄露漏洞，攻击者可利用该漏洞读取属于另一个用户的信息。
严重程度：中
CNVD编号：CNVD-2023-61760
CVE编号：CVE-2023-32654
MetInfo config/config_db.php文件任意命令执行漏洞
MetInfo是中国米拓信息技术有限公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 6.0.0版本中存在安全漏洞，该漏洞源于config/config_db.php文件的配置文件的过滤不严谨。攻击者可利用该漏洞注入恶意的代码，执行任意命令或获取Web shell。
严重程度：高
CNVD编号：CNVD-2018-05797
CVE编号：CVE-2018-7271
Netgear Router跨站脚本漏洞
NETGEAR Router是路由器设备。Netgear Router Firmware 1.0.0.24版本存在跨站脚本漏洞。攻击者能够盗取cookie来截取已登录用户的session。
严重程度：中
CNVD编号：CNVD-2016-02939
QNAP Systems TS-870跨站脚本漏洞
QNAP Systems TS-870是中国威联通（QNAP Systems）公司的一款NAS（网络附属存储）设备。使用4.3.4.0486版本固件的QNAP Systems TS-870中的Music Station的File Name存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-62933
CVE编号：CVE-2018-19951
SANADATA SanaCMS跨站脚本漏洞
SANADATA SanaCMS是伊朗SANADATA公司的一套内容管理系统（CMS）。SANADATA SanaCMS 7.3版本中的/sanadata/seo/index.asp文件存在跨站脚本漏洞。攻击者可借助‘txtFrom’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-03818
CVE编号：CVE-2017-6518
IBM Maximo Anywhere信息泄露漏洞（CNVD-2020-27942）
IBM Maximo Anywhere是美国IBM公司的一套建立在IBM Worklight平台上的下一代移动解决方案。该方案支持通过移动设备远程访问IBM Maximo Asset Management（综合性资产生命周期和维护管理解决方案）的工作流和资产管理。IBM Maximo Anywhere 7.6.3版本和7.6.2版本中存在信息泄露漏洞，该漏洞源于程序未能进行设备的越狱检查，攻击者可利用该漏洞获取有关设备的敏感信息。
严重程度：低
CNVD编号：CNVD-2020-27942
CVE编号：CVE-2019-4266
GNU LibreDWG堆缓冲区溢出漏洞
GNU LibreDWG是GNU社区的一个用于处理DWG文件的C语言库。LibreDWG 0.10.1 存在安全漏洞，该漏洞源于libredwg-0.10.1/src/decode_r2007.c：666：5堆的缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-38080
CVE编号：CVE-2020-23861
LIBRE OFFICE存在拒绝服务漏洞（CNVD-2020-48551）
LIBRE OFFICE是OPENOFFICE.ORG办公套件衍生版，软件本身并不局限UBUNTU平台，已支持WINDOWS、MAC、其它LINUX发行版本。LIBRE OFFICE存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃，或获取敏感信息，或执行代码。
严重程度：中
CNVD编号：CNVD-2020-48551
AXIS 241S Video Server存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS 241S Video Server存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45375
WordPress option-tree插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。option-tree是使用在其中的一个主题选择构建插件。WordPress option-tree插件2.5.4之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-28880
CVE编号：CVE-2015-9320
多款Netgear设备信息泄露漏洞（CNVD-2016-01689）
Netgear是全球领先的企业网络解决方案，及数字家庭网络应用倡导者。Netgear多款设备存在信息泄露漏洞，攻击者利用漏洞可获取管理员账号和无线密码。
严重程度：中
CNVD编号：CNVD-2016-01689
CVE编号：CVE-2016-1557
510cms存在SQL注入漏洞
510cms是以PHP+MYSQL+smarty开发的企业网站。510cms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-73478
LibRaw缓冲区溢出漏洞（CNVD-2020-59710）
LibRaw是LibRaw团队的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 20.0之前版本存在缓冲区溢出漏洞。该漏洞源于LibRaw：：GetNormalizedModel in src/metadata/normalize_model.cpp。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-59710
CVE编号：CVE-2020-24889
WordPress postman-smtp插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。postman-smtp是使用在其中的一个电子邮件插件。WordPress postman-smtp插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32375
CVE编号：CVE-2017-18603
Pillow拒绝服务漏洞（CNVD-2021-54029）
Pillow是一款基于Python的图像处理库。Pillow 8.2.0之前版本存在拒绝服务漏洞，该漏洞源于对于BLP数据，BlpImagePlugin未正确检查读取返回的数据，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-54029
CVE编号：CVE-2021-28678
Apple iOS/watchOS/tvOS和OS X El Capitan kernel任意代码执行漏洞
Apple iOS、watchOS、OS X El Capitan和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统；OS X El Capitan是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统。kernel是其中的一个内核组件。Apple iOS 9.3.2之前版本、watchOS 2.2.1之前版本、OS X El Capitan v10.11.5之前版本和tvOS 9.2.1之前版本的kernel中存在任意代码执行漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03535
CVE编号：CVE-2016-1830
小智双核浏览器存在dll劫持漏洞
小智双核浏览器，是一款内置Chromium和IE内核的安全双核浏览器。小智双核浏览器存在dll劫持漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-03886
PHP Scripts Mall Bitcoin MLM Software跨站脚本漏洞
PHP Scripts Mall Bitcoin MLM Software是印度PHP Scripts Mall公司的一套基于PHP的比特币管理软件。PHP Scripts Mall Bitcoin MLM Software 1.0.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-03830
CVE编号：CVE-2018-6862
ZEIT Next.js目录遍历漏洞
Next.js是一个用于React应用的极简的服务端渲染框架。ZEIT Next.js 2.4.1之前版本在/_next和/static请求命名空间下存在目录遍历漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37419
CVE编号：CVE-2017-16877
网易邮件大师客户端安卓版存在XSS漏洞
网易邮件大师客户端是网易163推出的通用邮箱客户端。网易邮件大师客户端安卓版本Ver4.14.1存在XSS漏洞。允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2016-11040
Open Ticket Request System代码注入漏洞
Open Ticket Request System (OTRS)是一个开源缺陷跟踪管理系统软件。Open Ticket Request System (OTRS)中的Kernel/System/Spelling.pm存在代码注入漏洞。远程认证攻击者可在代理界面通过URL操作利用该漏洞作为作为Web服务器用户执行shell命令。
严重程度：中
CNVD编号：CNVD-2017-37628
CVE编号：CVE-2017-16664
施耐德电气(中国)有限公司PowerLogic ION8650存在未授权访问漏洞
施耐德电气（中国）有限公司是全球能效管理领域的领导者，1836年由施耐德兄弟创立。主要业务包括电力，工业自动化，基础设施，节能增效，能源，楼宇自动化与安防电子，数据中心和智能生活空间等业务领域。施耐德电气(中国)有限公司PowerLogic ION8650存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46861
MikroTik FTP守护进程拒绝服务漏洞
MikroTik是拉脱维亚MikroTik公司的一套基于Linux核心开发的路由操作系统。该系统可将PC电脑变成专业路由器。MikroTik 6.41.4版本中存在安全漏洞。远程攻击者可通过在21端口上发送以多个‘0’开头的特制请求利用该漏洞阻止路由器接受新的FTP连接（可用的CPU和RAM耗尽）。
严重程度：中
CNVD编号：CNVD-2018-09682
CVE编号：CVE-2018-10070
WMS SQL注入漏洞
WMS是一个仓库管理软件。WMS v1.0版本存在SQL注入漏洞，该漏洞源于GET参数“id”未经过滤就被传递，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-67504
CVE编号：CVE-2020-18106
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2019-16536）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat和Reader存在堆溢出漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2019-16536
CVE编号：CVE-2019-7113
Oracle Sun Systems Products Suite存在未明漏洞（CNVD-2018-02530）
Oracle Sun Systems Products Suite是Sun系统产品包。Oracle Sun Systems Products Suite的Solaris组件的Kernel子组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：低
CNVD编号：CNVD-2018-02530
CVE编号：CVE-2018-2560
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08978）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08978
CVE编号：CVE-2016-7017
Oracle Banking Corporate Lending组件远程漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Banking Corporate Lending是其中的一个银行贷款管理组件。Oracle Financial Services Applications中的Banking Corporate Lending组件的Core module子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-09098
CVE编号：CVE-2018-2746
青岛商至信建站系统gallery.php文件存在SQL注入漏洞
青岛商至信网络科技有限公司是长期服务于信息化与电子化产业前沿高科技阵地，专业从事于电子商务、网站制作维护及数据库开发的公司。青岛商至信建站系统gallery.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2018-05574
云EC电商系统v1.2存在SQL注入漏洞（CNVD-2018-12322）
云EC电商系统(以下简称云EC)是由云迈电子商务有限公司自主开发的一套基于PHP+MYSQL的开源电商系统软件。云EC电商系统v1.2存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12322
RoundCube Webmail跨站脚本漏洞（CNVD-2016-02711）
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端）。RoundCube Webmail中存在跨站脚本漏洞，攻击者可借助特制的Svg图像文件，利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02711
CVE编号：CVE-2015-8864
Pimcore跨站脚本漏洞
Pimcore是一个开源的数据和体验管理平台。Pimcore存在跨站脚本漏洞，攻击者可利用该漏洞潜在地窃取用户的cookie，并通过被盗的cookie未经授权访问该用户的帐户。
严重程度：低
CNVD编号：CNVD-2022-21545
CVE编号：CVE-2022-0704
GE Healthcare Centricity Analytics Server内置账户漏洞
GE Healthcare Centricity Analytics Server是一套用于医疗行业的成像分析解决方案。GE Healthcare Centricity Analytics Server存在内置账户，sa用户使用‘V0yag3r’密码，analyst使用G3car3s密码，ccg 使用G3car3s密码，viewer使用V0yag3r密码，geservice 使用geservice密码，允许远程攻击者可利用这些账户控制设备。
严重程度：高
CNVD编号：CNVD-2015-05175
CVE编号：CVE-2011-5322
libimobiledevice libplist拒绝服务漏洞
libimobiledevice是一个可让Linux支持连接iPhone、iPodTouch等iOS设备的软件协议库和工具。libplist是其中的一个以二进制或XML格式来处理ApplePropertyList格式的库。libimobiledevice Libplis存在拒绝服务漏洞。攻击者可以利用这些问题来崩溃应用程序，导致拒绝服务条件。
严重程度：低
CNVD编号：CNVD-2017-01275
CVE编号：CVE-2017-5836