CIRCL/Vulnerability-CNVD huggingface dataset:
TP-Link TL-WR1043ND缓冲区溢出漏洞
TP-Link TL-WR1043ND是中国普联（TP-Link）公司的一款无线路由器。TP-Link TL-WR1043ND存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-31308
CVE编号：CVE-2018-16119
Glory Global RBW-100代码问题漏洞
Glory Global RBW-100是美国Glory Global公司的一款钞票收集设备。Glory Global RBW-100存在代码问题漏洞。攻击者可利用该漏洞上传提交的数据并在文件系统上执行其控制的代码。
严重程度：高
CNVD编号：CNVD-2019-29583
CVE编号：CVE-2019-10478
PostgreSQL拒绝服务漏洞（CNVD-2017-26579）
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL中存在拒绝服务漏洞。远程攻击者可利用该漏洞覆盖对象的内容，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-26579
CVE编号：CVE-2017-7548
cPanel安全特征问题漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.4之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29630
CVE编号：CVE-2017-18480
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4拒绝服务漏洞
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在拒绝服务漏洞，该漏洞源于容易受到SlowLoris攻击，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27468
CVE编号：CVE-2025-12601
Google Chrome Sharing模块内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Sharing模块存在内存错误引用漏洞，攻击者可利用该漏洞在系统上运行任意代码。
严重程度：高
CNVD编号：CNVD-2024-35256
CVE编号：CVE-2024-7533
上海牛迈网络科技有限公司建站系统存在万能密码登录漏洞
上海牛迈网络科技有限公司于2019年09月09日成立。法定代表人许新生,公司经营范围包括：从事网络科技领域内的技术开发、技术转让、技术咨询、技术服务；网页设计；广告设计；发布、制作代理；网站建设；从事通讯科技电子产品技术、信息技术、计算机软件技术领域内的技术开发、技术转让、技术咨询、技术服务；计算机信息系统集成；计算机数据处理；平面设计；计算机软件、电子产品、工艺品（象牙及其制品除外）的销售等。上海牛迈网络科技有限公司建站系统存在万能密码登录漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24998
TOTOLINK A3700R代码执行漏洞
TOTOLINK A3700R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3700R v9.1.2u.6134_B20201202版本存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-91229
CVE编号：CVE-2023-48192
Apple macOS访问控制错误漏洞（CNVD-2025-18455）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在访问控制错误漏洞，攻击者可利用该漏洞导致未经授权访问本地网络。
严重程度：中
CNVD编号：CNVD-2025-18455
CVE编号：CVE-2025-43270
SAMSoar Developer存在内存破坏漏洞
SAMSoar Developer是深圳市显控科技股份有限公司生产的而一款组态软件。SAMSoar Developer在处理ssp工程文件时存在内存破坏漏洞，攻击者可利用该漏洞获取对用户系统的控制或使程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-14854
Baxter SIGMA Spectrum Infusion System本地安全绕过漏洞
Baxter SIGMA Spectrum Infusion System是美国百特（Baxter）公司的一套智能输液系统。Baxter SIGMA Spectrum Infusion System中存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07336
CVE编号：CVE-2014-5431
多款Adobe产品资源管理错误漏洞（CNVD-2022-43455）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在资源管理错误漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-43455
CVE编号：CVE-2022-28238
Cogent Real-Time Systems Cogent DataHub提权漏洞
Cogent Real-Time Systems Cogent DataHub是加拿大Cogent Real-Time Systems公司的一套实时数据解决方案，它属于SCADA（数据采集与监视控制系统）和自动化软件。Cogent Real-Time Systems Cogent DataHub 7.3.9及之前版本中存在提权漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-01894
CVE编号：CVE-2016-2288
Aruba Networks Aruba Airwave远程代码执行漏洞
Aruba Networks Aruba Airwave是美国安移通网络（Aruba Networks）公司的一个可对有线无线网络进行可视、追踪、管理的软件。Aruba Airwave Software 1.3.2之前版本中存在远程代码执行漏洞，未经身份验证的攻击者可以利用该漏洞进行远程任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-62250
CVE编号：CVE-2020-7128
WordPress 15Zine跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress 15Zine 3.3.0之前版本存在跨站脚本漏洞，该漏洞源于产品未对cb_s_a请求中cbi参数数据中的特殊字符进行有效处理。攻击者可利用该漏洞导致反射的跨站点脚本。
严重程度：中
CNVD编号：CNVD-2023-06538
CVE编号：CVE-2020-36510
成都任我行科技有限责任公司电商系统存在逻辑缺陷漏洞
成都任我行科技有限责任公司专注于企业级电子商务服务技术，为传统企业+互联网提供从轻应用、专业级到平台级的各类专业化电商解决方案、软件系统。成都任我行科技有限责任公司电商系统存在逻辑缺陷漏洞，攻击者可以利用漏洞可绕过校验对任意密码进行修改。
严重程度：中
CNVD编号：CNVD-2019-30696
Artifex Software Ghostscript未授权访问漏洞
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript中存在安全漏洞。攻击者可利用该漏洞访问限制之外的文件系统。
严重程度：中
CNVD编号：CNVD-2019-14245
CVE编号：CVE-2019-3839
MKCMS存在SQL注入漏洞（CNVD-2020-33188）
MKCMS是一款影视管理系统，支持自主修改，用户可以直接上传服务器生成网站平台，可以添加后台修改项目等。MKCMS存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33188
SaltStack Salt存在未明漏洞
SaltStack Salt（又名SaltStack）是美国SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能，能够管理上万台服务器，具有快速完成数据传递的能力。SaltStack Salt 2016.11.4之前的版本中的salt-ssh minion代码存在安全漏洞，该漏洞源于程序未设置权限。本地攻击者可利用该漏洞获取配置客户端的证书。
严重程度：低
CNVD编号：CNVD-2017-06715
CVE编号：CVE-2017-8109
Google Android Media Framework信息泄露漏洞（CNVD-2019-30370）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30370
CVE编号：CVE-2019-9392
WordPress插件跨站脚本漏洞（CNVD-2021-40771）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。iFlyChat - WordPress Chat plugin 4.6.4及之前版本存在跨站脚本漏洞，该漏洞源于插件在将其输出回页面之前不会对其ID设置进行清理，从而导致经过身份验证的存储XSS问题。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40771
CVE编号：CVE-2021-24343
Huawei ManageOne CSV注入漏洞
Huawei Manageone是中国华为（Huawei）公司的一套云数据中心管理解决方案。该产品支持异构云资源池统一管理，并提供多级VDC匹配客户组织模型、服务目录规划、自助服务、集中告警分析和智能运维等功能。Huawei ManageOne存在安全漏洞。由于对部分参数没有做输入校验，攻击者成功利用这个漏洞后可以在目标设备上注入CSV文件。
严重程度：高
CNVD编号：CNVD-2021-07521
CVE编号：CVE-2020-9205
NexusPHP跨站脚本漏洞（CNVD-2017-27604）
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP 1.5.beta5.20120707版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-27604
CVE编号：CVE-2017-14534
Autodesk FBX-SDK缓冲区溢出漏洞
Autodesk FBX-SDK是美国欧特克（Autodesk）公司的一套免费的用于C++软件开发平台和API工具包。Autodesk FBX-SDK 2017.0及之前的版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（无限循环）。
严重程度：高
CNVD编号：CNVD-2017-02244
CVE编号：CVE-2016-9303
WordPress插件BuddyPress Activity Plus 'admin-ajax'跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件BuddyPress Activity Plus 'admin-ajax'存在跨站请求伪造漏洞。攻击者可以利用漏洞在受影响的应用程序的登录用户的上下文中执行未经授权的操作。
严重程度：低
CNVD编号：CNVD-2015-05195
Apache Superset跨站脚本漏洞（CNVD-2023-05220）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在跨站脚本漏洞，该漏洞源于仪表板渲染未能充分清理Markdown组件的内容，攻击者利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-05220
CVE编号：CVE-2022-43717
Microsoft Exchange Server远程代码执行漏洞（CNVD-2021-28800）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在远程执行代码漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-28800
CVE编号：CVE-2020-17117
TP-LINK Tapo C100拒绝服务漏洞
TP-LINK Tapo C100是中国普联（TP-LINK）公司的一款网络摄像头设备。TP-LINK Tapo C100存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞通过提供精心设计的Web请求来导致拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2024-02155
CVE编号：CVE-2023-39610
Adobe Flash Player存在未明内存错误引用漏洞（CNVD-2016-04200）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在未明内存错误漏洞，允许远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04200
CVE编号：CVE-2016-4121
Apple iOS WebKit组件存在未明漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。WebKit是其中的一个Web浏览器引擎组件。Apple iOS 13之前版本中的WebKit组件存在安全漏洞，攻击者可借助恶意制作的Web内容利用该漏洞违反iframe沙盒策略。
严重程度：中
CNVD编号：CNVD-2019-41503
CVE编号：CVE-2019-8771
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-58244）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-58244
CVE编号：CVE-2021-28339
Backdrop CMS跨站脚本漏洞（CNVD-2020-03708）
Backdrop CMS是一套开源的内容管理系统（CMS）。Backdrop CMS 1.13.5之前的1.13.x版本和1.14.2之前的1.14.x版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03708
CVE编号：CVE-2019-19900
Google Android Media framework远程代码执行漏洞（CNVD-2017-09307）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media是其中的一个用于多媒体开发框架。Android中的Media framework存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-09307
CVE编号：CVE-2017-0640
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-42218）
电子文档安全管理系统是一款可控授权的电子文档安全共享管理系统，采用实时动态加解密保护技术和实时权限回收机制，提供对各类电子文档内容级的安全保护。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-42218
Foreman HTML注入漏洞
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06340
CVE编号：CVE-2016-6319
ZZCMS 8.1前台存在设计漏洞
ZZCMS是一款企业建站程序。ZZCMS 8.1前台存在设计漏洞。允许攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-08874
shescape命令注入漏洞
shescape是开源的一个用于JavaScript的简单外壳转义程序包。使用它可以将用户控制的输入转义给shell命令，以防止shell注入。shescape 1.1.3之前版本存在命令注入漏洞，攻击者可利用该漏洞将a插入有效负载中，则使用_Shescape_防御shell注入的任何人可能容易受到shell注入的攻击。
严重程度：中
CNVD编号：CNVD-2021-22867
CVE编号：CVE-2021-21384
Siemens SiNVR 3 路径遍历漏洞
SiNVR 3是一个视频管理平台。Central Control Server (CCS)是中央控制服务器，Video Server是视频服务器。SiNVR 3在实现中存在路径遍历漏洞，远程攻击者可利用此漏洞从服务器下载和访问任意文件。
严重程度：中
CNVD编号：CNVD-2020-17013
CVE编号：CVE-2019-19290
Microsoft Edge安全绕过漏洞
Microsoft Edge是内置于Windows 10版本中的网页浏览器。当Edge内容安全策略未能正确处理某些特别设计的文档的验证时，存在安全功能绕过漏洞。攻击者可以欺骗用户加载包含恶意内容的页面。
严重程度：中
CNVD编号：CNVD-2016-08936
CVE编号：CVE-2016-3392
Android on Nexus Qualcomm组件信息泄露漏洞（CNVD-2016-06236）
Android on Nexus 5是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5设备中的Android 2016-08-05之前版本中使用的Qualcomm组件中的sound/soc/msm/qdsp6v2/msm-lsm-client.c文件中存在信息泄露漏洞，攻击者可借助特制的应用程序，利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06236
CVE编号：CVE-2014-9897
Cisco Data Center Network Manager REST API命令注入漏洞
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.3(1)之前版本存在REST API命令注入漏洞。该漏洞源于对用户提供给API的输入验证不足。具有管理权限的远程认证攻击者可通过向API发送特制请求利用该漏洞在底层操作系统中注入任意命令。
严重程度：高
CNVD编号：CNVD-2020-00288
CVE编号：CVE-2019-15978
zzzphp sa***.php页面存在SQL注入漏洞
zzzphp是一款PHP语言开发的免费建站系统。zzzphp sa***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43429
Chamilo CSV文件名跨站脚本漏洞
Chamilo是Chamilo开源的一个学习管理系统。Chamilo CSV文件名存在跨站脚本漏洞，该漏洞源于对CSV文件名清理不足，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-14970
CVE编号：CVE-2025-50186
TeamPass跨站脚本漏洞（CNVD-2019-41893）
TeamPass是一款开源的密码管理器。TeamPass存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-41893
CVE编号：CVE-2019-17203
Adobe Flash Player任意代码执行漏洞（CNVD-2015-01797）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-01797
CVE编号：CVE-2015-0332
LightCMS存在任意文件读取漏洞
LightCMS是一款轻量级的内容管理系统(CMS)，也可以作为一个通用的后台管理框架使用。LightCMS存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2021-33211
GNU Binutils 'evax_bfd_print_emh'函数越界堆读取漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29及之前的版本中的BFD库的vms-alpha.c文件的'evax_bfd_print_emh'函数存在安全漏洞。远程攻击者可借助特制的vms alpha文件利用该漏洞造成越边界堆读取。
严重程度：中
CNVD编号：CNVD-2017-20908
CVE编号：CVE-2017-12455
Ansible存在未明漏洞（CNVD-2019-38052）
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible中存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38052
CVE编号：CVE-2019-14864
Google Android Media framework远程代码执行漏洞（CNVD-2018-22772）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 9中的Media framework组件存在远程代码执行漏洞，远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-22772
CVE编号：CVE-2018-9531
千牛存在dll劫持漏洞
千牛是阿里巴巴集团为了让卖家更方便的打理店铺对原来卖家后台系统进行了整合和技术升级后新推出的一站式卖家管理后台。千牛存在dll劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-03319
Oracle Database XDB - XML Database组件存在未明漏洞
Oracle Database是一款商业性质的大型数据库。Oracle Database XDB - XML Database组件存在未明安全漏洞，允许远程攻击者利用漏洞修改数据，访问数据和进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00555
CVE编号：CVE-2016-0472
Adobe Experience Manager存在未明漏洞（CNVD-2024-28511）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28511
CVE编号：CVE-2024-36197
F5 BIG-IP AFM存在未明漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP AFM存在安全漏洞，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-70621
CVE编号：CVE-2022-23028
湖南强智科技发展有限公司教学一体化服务平台存在信息泄露漏洞
湖南强智科技发展有限公司是一家教育信息化服务提供商。湖南强智科技发展有限公司教学一体化服务平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-05363
Siemens PADS Standard/Plus Viewer越界写入漏洞（CNVD-2022-51621）
PADS Standard和Standard Plus在直观且易于使用的环境中提供PCB原理图设计和布局功能。Siemens PADS Standard/Plus Viewer存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-51621
CVE编号：CVE-2022-34276
Microsoft Internet Explorer脚本引擎信息泄露漏洞（CNVD-2017-03594）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03594
CVE编号：CVE-2017-0049
BUFFALO WXR-1900DHP2身份验证漏洞
BUFFALO WXR-1900DHP2是日本BUFFALO公司的无线路由器。BUFFALO WXR-1900DHP2 Ver.2.48及之前版本固件存在身份验证漏洞，攻击者可利用该漏洞在受影响的网络设备上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-03617
CVE编号：CVE-2018-0521
MediaWiki资源管理错误漏洞
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。Scratch Login 1.1之前版本存在资源管理错误漏洞，该漏洞源于对用户名没有进行规范要求使用导致安全问题。攻击者可利用该漏洞对系统资源进行非法访问或破坏。
严重程度：高
CNVD编号：CNVD-2020-49902
CVE编号：CVE-2020-15164
IBM Security Guardium信息泄露漏洞（CNVD-2021-61952）
IBM Security Guardium是一种全面的数据保护解决方案，可提供从合规性支持到动态数据屏蔽的全面数据安全功能。IBM Security Guardium 11.2版存在信息泄露漏洞。该漏洞源于依赖不可信的输入。攻击者可利用该漏洞获取信息，从而可对系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-61952
CVE编号：CVE-2021-20420
VMware vRealize Automation and vSphere Integrated Containers远程代码执行漏洞
VMware vRealize Automation(vRA)和vSphere Integrated Containers(VIC)都是美国威睿（VMware）公司的产品。vRealize Automation(vRA)是一套云计算自动化软件。该软件支持自动交付个性化基础架构，跨多供应商、混合云基础架构进行部署，简化应用发布自动化和持续交付等。vSphere Integrated Containers(VIC)是一套企业级容器基础架构，支持在通用平台上运行传统应用和容器化应用。VMware vRA 7.3、7.2和VIC 1.x版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-04526
CVE编号：CVE-2017-4947
Fortinet FortiManager和Fortinet FortiManager Cloud命令注入漏洞
Fortinet FortiManager和Fortinet FortiManager Cloud都是美国飞塔（Fortinet）公司的产品。Fortinet FortiManager是一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager Cloud是一个基于云的网络管理软件。Fortinet FortiManager和Fortinet FortiManager Cloud存在命令注入漏洞，该漏洞源于命令注入，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-27462
CVE编号：CVE-2024-46662
Intel Graphics Driver不当访问控制漏洞
Intel Graphics Driver是Intel显卡驱动程序。Intel Graphics Driver 26.20.100.7209之前版本中的API存在不当访问控制漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-42254
CVE编号：CVE-2019-14590
H3C Magic R300堆栈溢出漏洞（CNVD-2023-52049）
H3C Magic R300是中国新华三（H3C）公司的一款无线路由器。H3C Magic R300存在堆栈溢出漏洞，该漏洞是由于/goform/aspForm上的Edit_BasicSID接口不正确边界检查引起的。攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-52049
CVE编号：CVE-2023-33642
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-38819）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38819
CVE编号：CVE-2019-2915
JEECMS跨站请求伪造漏洞（CNVD-2018-26785）
JEECMS是中国金磊科技发展公司的一套使用Java语言开发的内容管理系统（CMS）。JEECMS 9.3版本中存在跨站请求伪造漏洞。远程攻击者可借助api/admin/content/save URI利用该漏洞添加新闻。
严重程度：中
CNVD编号：CNVD-2018-26785
CVE编号：CVE-2018-19544
Magento Server MAGMI插件跨站脚本漏洞
Magento是美国Magento公司的一套专业开源的PHP电子商务系统，它提供权限管理、搜索引擎和支付网关等功能。Magento Server是Magento服务器。MAGMI（又名Magento Mass Importer）是其中的一个用于将大量的产品目录导入到Magento系统中的插件。Magento Server MAGMI插件中存在跨站脚本漏洞，该漏洞源于web/magmi.php脚本未能充分过滤‘profile’参数；web/magmi_import_run.php脚本没有充分过滤QUERY_STRING值。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01381
CVE编号：CVE-2015-2068
OFCMS存在XSS漏洞
OFCMS是java 版CMS系统、基于java技术研发的内容管理系统。OFCMS存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-70495
Intel NUC Kit缓冲区溢出漏洞（CNVD-2019-42731）
Intel NUC Kit是美国英特尔（Intel）公司的一款小型台式电脑。Intel NUC Kit中的系统固件存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-42731
CVE编号：CVE-2019-11129
Sysax Multi Server拒绝服务漏洞
Sysax Multi Server是Windows平台下的SSH2和FTP服务器。Sysax Multi Server存在拒绝服务漏洞。攻击者可利用漏洞使程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-16662
盈世Coremail邮件系统存在存储型XSS跨站脚本漏洞
盈世Coremail邮件系统是盈世公司自主研发的大型企业邮件系统。盈世Coremail邮件系统存在存储型XSS跨站脚本漏洞，由于coremail对附件的内容未进行有效过滤，
允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：高
CNVD编号：CNVD-2017-08621
优艺cms yy***_us***_ed***.php文件存在SQL注入漏洞
优艺cms是一款影视建站系统。优艺cms yy***_us***_ed***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-04844
Samsung SRN-1670D弱自定义加密算法漏洞
Samsung SRN-1670D是一款网络视频录像机产品。Samsung SRN-1670D使用基于简单异或操作的弱自定义加密算法，允许远程攻击者可利用该漏洞获取任意文件和用户证书。
严重程度：高
CNVD编号：CNVD-2016-00273
CVE编号：CVE-2015-8281
Google Chrome--size-limit value拒绝服务漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome--size-limit value存在拒绝服务漏洞。允许远程攻击者通过精心编制VP9视频数据发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-03349
CVE编号：CVE-2015-1258
Huawei HarmonyOS输入验证错误漏洞（CNVD-2022-08313）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞。攻击者可利用该漏洞导致某个进程重启。
严重程度：中
CNVD编号：CNVD-2022-08313
CVE编号：CVE-2021-39985
Samsung Mobile devices SemWifiApClient访问控制漏洞（CNVD-2022-65119）
Samsung Mobile devices是韩国三星（SAMSUNG）公司的一系列的三星移动设备，包括手机、平板等。Samsung Mobile devices SemWifiApClient存在访问控制漏洞，该漏洞源于SemWifiApClient的sendDHCPACKBroadcast函数中存在访问控制不当，攻击者可利用该漏洞在未经许可的情况下访问Wi-Fi AP客户端MAC地址。
严重程度：低
CNVD编号：CNVD-2022-65119
CVE编号：CVE-2022-30752
2345王牌输入法本地权限提升漏洞
2345王牌输入法是由上海二三四五网络科技股份公司推出的一款PC端中文输入软件。2345王牌输入法安装的系统服务提供了创建高权限进程的功能，但在验证过程中存在漏洞。由于权限设置不当，该漏洞同时可穿透IE EPM沙箱直接启动高权限进程。导致可以在任意用户下启动SYSTEM用户身份的进程，造成本地权限提升。
严重程度：中
CNVD编号：CNVD-2015-07843
华夏ERP存在逻辑缺陷漏洞
华夏ERP基于SpringBoot框架，立志为中小企业提供开源好用的ERP软件，目前专注进销存+财务功能。华夏ERP存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-61855
INSIDE Secure MatrixSSL缓冲区溢出漏洞（CNVD-2020-22363）
INSIDE Secure MatrixSSL是法国INSIDE Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。INSIDE Secure MatrixSSL存在缓冲区溢出漏洞，该漏洞源于DTLS服务器未正确处理进入的网络消息。攻击者可借助特制的数据包利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-22363
CVE编号：CVE-2019-14431
Google Chrome存在未明漏洞（CNVD-2020-38211）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在未明漏洞，该漏洞源于程序未充分执行策略。攻击者可借助特制HTML页面利用该漏洞绕过导航限制。
严重程度：中
CNVD编号：CNVD-2020-38211
CVE编号：CVE-2020-6435
Real Networks RealPlayer拒绝服务漏洞
Real Networks RealPlayer是一款流行的媒体播放程序。Real Networks RealPlayer存在拒绝服务漏洞。攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-11839
CVE编号：CVE-2017-9302
Advantech存在未明漏洞（CNVD-2022-08368）
Advantech是中国Advantech公司的一个应用系统提供智能电动客车管理系统。Advantech SQ Manager Server存在安全漏洞，该漏洞可以在系统中替换专门制作的文件，以将特权升级到NT system权限。攻击者可利用该漏洞可以提供一个恶意文件来触发该漏洞。
严重程度：高
CNVD编号：CNVD-2022-08368
CVE编号：CVE-2021-40388
Accellion File Transfer Appliance信任管理问题漏洞
Accellion File Transfer Appliance是美国Accellion公司的一款文件传输设备。该产品支持使用AES 128/256在线共享和同步文件等。Accellion File Transfer Appliance FTA_8_0_540版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：高
CNVD编号：CNVD-2020-27443
CVE编号：CVE-2019-5622
snipe-it跨站脚本漏洞（CNVD-2022-08729）
Snipe-IT是一套开源IT资产/许可证管理系统。snipe-it存在跨站脚本漏洞，该漏洞源于网页生成期间容易受到错误输入的影响。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08729
CVE编号：CVE-2021-4108
Microsoft Windows和Windows Server代码执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在代码执行漏洞，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-19251
CVE编号：CVE-2020-0684
WAVLINK AERIAL X 1200M信息泄露漏洞（CNVD-2022-61032）
WAVLINK AERIAL X 1200M是中国WAVLINK公司的一款WiFi扩展器。WAVLINK AERIAL X 1200M M79X3.V5030.180719版本存在信息泄露漏洞，该漏洞源于live_check.shtml页面存在不当的授权管理，攻击者可利用该漏洞获取敏感的路由器信息。
严重程度：中
CNVD编号：CNVD-2022-61032
CVE编号：CVE-2022-31309
Sophos Cyberoam CR500iNG-XP防火墙SQL注入漏洞
Sophos Cyberoam CR500iNG-XP firewall appliance with CyberoamOS是英国Sophos公司的一款运行有CyberoamOS操作系统的新一代防火墙，它提供在线应用程序检测和控制、网页过滤、HTTPS检查、入侵防护等功能。运行CyberoamOS 10.6.2 MR-1及之前版本的Sophos Cyberoam CR500iNG-XP防火墙设备中存在SQL注入漏洞，该漏洞源于login.xml文件未能充分过滤‘username’参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-05899
CVE编号：CVE-2015-6811
Linux Dash命令注入漏洞
Linux Dash是一个用于监控Linux服务器的开源监控面板。Linux Dash存在命令注入漏洞。攻击者可利用该漏洞在服务器上执行代码（可能以root权限）。
严重程度：高
CNVD编号：CNVD-2018-02204
CVE编号：CVE-2017-1000473
LAOBANCMS跨站请求伪造漏洞
老班CMS (LAOBANCMS)内容管理系统是由老班基于PHP+MYSQL环境下开发的开源建站系统。LAOBANCMS 2.0中的admin/mima.php存在跨站请求伪造漏洞，攻击者利用漏洞可执行未授权操作。
严重程度：中
CNVD编号：CNVD-2018-23074
CVE编号：CVE-2018-19225
ClipSoft REXPERT XML注入漏洞
ClipSoft REXPERT是韩国ClipSoft公司的一款报告生成程序。ClipSoft REXPERT XML存在注入漏洞。攻击者可借助报告打印功能利用该漏洞创建和执行任意文件。
严重程度：中
CNVD编号：CNVD-2019-38796
CVE编号：CVE-2019-17323
JeewxBoot微信管家平台存在XML实体注入漏洞
JeewxBoot微信管家平台是一款免费的JAVA微信管家平台，支持微信公众号、小程序、微信第三方平台、抽奖活动等。JeewxBoot微信管家平台存在XML实体注入漏洞，攻击者可利用该漏洞进行任意文件读取、DOS、SSRF攻击。
严重程度：中
CNVD编号：CNVD-2020-62869
WordPress plugin Name Directory跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Name Directory 1.25.4之前版本存在跨站请求伪造漏洞，该漏洞源于在导入名称时未能进行CSRF检查，并且在一些导入的数据中也缺乏清理和转义，攻击者利用该漏洞可以使用XSS有效负载让登录的管理员导入任意名称。
严重程度：中
CNVD编号：CNVD-2022-54902
CVE编号：CVE-2022-2071
WordPress跨站脚本漏洞（CNVD-2021-29465）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Laborator Xenon theme是使用其中的一个网站主题插件。WordPress Laborator Xenon theme 1.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-29465
CVE编号：CVE-2020-14010
PostgreSQL内存破坏漏洞
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL中存在内存破坏漏洞。远程攻击者可利用该漏洞造成拒绝服务或获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-36408
CVE编号：CVE-2017-15098
SuiteCRM开放重定向漏洞
SuiteCRM是一款免费开源客户关系管理应用程序。SuiteCRM 7.11.13及更早版本中的Documents模块存在开放重定向漏洞。攻击者可通过特制SVG文档利用该漏洞将用户重定向到任意URL。
严重程度：中
CNVD编号：CNVD-2020-66581
CVE编号：CVE-2020-15300
Bitdefender Internet Security Inno头字符串整数溢出漏洞
Bitdefender Internet Security是一套安全防护解决方案。Bitdefender Internet Security instyler.xmd存在整数溢出漏洞。远程攻击者可利用漏洞提交特制请求，以SYSTEM上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-28438
SAP BusinessObjects Business Intelligence Platform存在未明漏洞
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一款完备的商务分析平台。该平台集市场领先的 SAP 数据整合产品、数据管理产品和商务智能 (BI) 产品于一身，可消除系统集成难题，快速、轻松地部署高性能的商务分析软件。SAP BusinessObjects Business Intelligence Platform存在安全漏洞。攻击者可利用该漏洞访问会受到限制的信息。
严重程度：中
CNVD编号：CNVD-2022-88923
CVE编号：CVE-2022-39015
Dell EMC Repository Manager访问控制错误漏洞
Dell EMC Repository Manager是美国戴尔（Dell）公司的Dell OpenManage产品组合内一款可以让IT管理员轻松管理系统更新的应用程序。Dell Repository Manager提供了可搜索的界面，用于创建自定义软件集合，这些集合被称为Dell Update Package (DUP)的捆绑包和存储库。Dell EMC Repository Manager 3.4.3及之前版本存在访问控制错误漏洞，该漏洞源于安装模块中包含不正确的访问控制，攻击者可利用该漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2024-37427
CVE编号：CVE-2023-44282
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28693）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28693
CVE编号：CVE-2019-8028
Atlassian Crowd身份验证绕过漏洞
Atlassian Crowd是澳大利亚Atlassian公司的一套基于Web的单点登录系统。该系统为多用户、网络应用程序和目录服务器提供验证、授权等功能。Atlassian Crowd 3.2.7之前版本和3.3.0版本至3.3.4之前版本中存在安全漏洞。攻击者可利用该漏洞借助已经失效的用户会话进行身份验证。
严重程度：中
CNVD编号：CNVD-2019-36196
CVE编号：CVE-2018-20238
YzmCMS 'url'跨站脚本漏洞
YzmCMS是一款基于PHP+Mysql架构的轻量级开源内容管理系统,YzmCMS可运行在Linux、Windows、MacOSX、Solaris等平台上。YzmCMS 'url'存在跨站脚本漏洞。该漏洞是由于Application/link/controller/link.class.php文件中定义的add函数未能过滤过滤url参数，导致执行恶意代码执行恶意代码。
严重程度：中
CNVD编号：CNVD-2020-18978
TOTOLINK CP900L loginAuth函数缓冲区溢出漏洞
TOTOLINK CP900L是中国吉翁电子（TOTOLINK）公司的一个无线路由器。TOTOLINK CP900L v4.1.5cu.798_B20221228版本存在缓冲区溢出漏洞，该漏洞源于loginAuth函数的password参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-27554
CVE编号：CVE-2024-35399
Ogaki Kyoritsu bank Smartphone Passbook for Android信息泄露漏洞
Ogaki Kyoritsu bank Smartphone Passbook是日本大垣共立银行公司的一套手机银行存折应用程序。Ogaki Kyoritsu bank Smartphone Passbook未能安全创建包含敏感数据的日志文件，允许攻击者利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-01268
CVE编号：CVE-2015-0875
TG Soft Vir.IT eXplorer Lite本地拒绝服务漏洞（CNVD-2017-37071）
TG Soft VirIT eXplorer是意大利TG Soft公司的一套杀毒软件。TG Soft Vir.IT eXplorer Lite中存在本地拒绝服务漏洞。本地攻击者可通过0x82730008 \.Viragtlt DeviceIoControl请求，利用此漏洞造成拒绝服务（蓝屏死机）或者其他影响。
严重程度：低
CNVD编号：CNVD-2017-37071
CVE编号：CVE-2017-17469
openITCOCKPIT代码注入漏洞
openITCOCKPIT是一套开源的系统监控工具。openITCOCKPIT 3.7.1之前版本中存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：高
CNVD编号：CNVD-2019-29117
CVE编号：CVE-2019-15490
GNU Binutils拒绝服务漏洞（CNVD-2017-30067）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils中使用的二进制文件描述符（BFD）库中的dwarf2.c中的scan_unit_for_symbols存在拒绝服务漏洞，远程攻击者可通过特制ELF文件导致拒绝服务（空指针解引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-30067
CVE编号：CVE-2017-14940
IBM Runbook Automation信息泄露漏洞
IBM Runbook Automation是美国IBM公司的一套自动化运营软件。该软件用于定义、构建、编辑和管理系统以及网络操作流程，减少手动任务。IBM Runbook Automation中存在信息泄露漏洞，该漏洞源于错误信息中包含敏感信息。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-21201
CVE编号：CVE-2017-1377
Adobe RoboHelp Server路径遍历漏洞
Adobe RoboHelp Server是面向FrameMaker和RoboHelp企业用户的基于服务器的应用程序。Adobe RoboHelp Server存在路径遍历漏洞，攻击者可利用该漏洞通过发送包含"dot dot"序列（/../）的特制URL请求，以便在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-02730
CVE编号：CVE-2023-22273
Cisco DNA Center信息泄露漏洞
Cisco Digital Network Architecture Center（DNA Center）是美国思科（Cisco）公司的一套数字网络体系结构解决方案。该方案能够扩展并保护网络内的设备、应用程序等。Cisco DNA Center存在信息泄露漏洞。该漏洞源于程序未能充分的执行安全限制。本地攻击者可利用该漏洞访问敏感的日志文件。
严重程度：中
CNVD编号：CNVD-2018-16261
CVE编号：CVE-2018-0368