CIRCL/Vulnerability-CNVD huggingface dataset:
浙江浙大中控信息技术有限公司粮油收储信息管理平台存在万能密码绕过漏洞
浙江浙大中控信息技术有限公司是一家智慧城市解决方案供应商。浙江浙大中控信息技术有限公司粮油收储信息管理平台存在万能密码绕过漏洞，攻击者可利用该漏洞使用任意密码登录系统。
严重程度：高
CNVD编号：CNVD-2020-33065
DGLogik DGLux Server存在未明漏洞
DGLogik DGLux Server是美国DGLogik公司的一款企业级的Web服务器软件。DGLogik Inc DGLux Server中的IoT API存在安全漏洞。攻击者可利用该漏洞在主机设备上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-26815
CVE编号：CVE-2019-1010009
MIT krb5 kadmind非法XDR数据处理代码执行漏洞
Kerberos是一款网络验证协议，使用基于票证系统用于客户端-服务器系统提供用户验证。MIT Kerberos 5是开源Kerberos实现。MIT krb5 kadmind接收到非法XDR数据时，在清理部分反序列化结果时可导致释放后使用和两次释放内存访问冲突，可导致应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01111
CVE编号：CVE-2014-9421
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41185）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41185
CVE编号：CVE-2021-1202
Cisco Data Center Network Manager命令注入漏洞
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM 11.4(1)之前版本中的REST API端点存在安全漏洞，该漏洞源于程序没有正确验证用户输入。远程攻击者可借助特制请求利用该漏洞在系统上注入任意命令。
严重程度：高
CNVD编号：CNVD-2020-44064
CVE编号：CVE-2020-3384
Trend Micro Control Manager服务器端请求伪造漏洞
Trend Micro Control Manager可实现针对威胁检测和数据保护的集中式、以用户为中心的管理。Trend Micro Control Manager6.0和7.0存在服务器端请求伪造漏洞，攻击者可利用该漏洞进行服务器端请求伪造（SSRF）攻击。
严重程度：中
CNVD编号：CNVD-2019-06184
CVE编号：CVE-2018-10511
Zoho ManageEngine ServiceDesk Plus MSP服务器端请求伪造漏洞
Zoho ManageEngine ServiceDesk Plus MSP是一个基于Web的ITSM套件，专为托管服务提供商设计。Zoho ManageEngine ServiceDesk Plus MSP 10521之前版本存在服务器端请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-46267
CVE编号：CVE-2021-31531
Xpdf ‘DCTStream::getBlock’函数越界读取漏洞
Xpdf是Foo实验室开发的一款开源的PDF阅读器，它支持解码LZW压缩格式的文件以及阅读加密的PDF文件。
Xpdf 4.00版本中的Stream.cc文件的‘DCTStream::getBlock’函数存在越界读取漏洞。远程攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-22443
CVE编号：CVE-2018-18459
Intel Graphics Driver Content Protection HECI Service本地权限提升漏洞
Intel Graphics Driver是美国英特尔（Intel）公司开发的一款集成显卡驱动程序。Content Protection HECI Service是其中的一个内容保护服务。Intel Graphics Driver中的Content Protection HECI Service存在本地权限提升漏洞。攻击者可借助本地访问权限利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-00668
CVE编号：CVE-2017-5717
EasyService Billing跨站脚本漏洞
EasyService Billing是一套基于PHP的面向服务业的消费业务管理系统。EasyService Billing 1.0版本中的jobcard-ongoing.php文件的‘q’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10645
CVE编号：CVE-2018-11443
JasPer拒绝服务漏洞（CNVD-2016-10304）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer jas_malloc.c存在拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-10304
CVE编号：CVE-2016-8886
IBM Security SOAR存在未明漏洞
IBM Security SOAR是美国IBM公司的一款产品，前身为 Resilient。旨在帮助您的安全团队自信地应对网络威胁、通过智能实现自动化并通过一致性进行协作。IBM Security SOAR存在安全漏洞，该漏洞源于IBM Security SOAR以高于所需最低级别的权限级别执行操作，这会产生新的漏洞或放大其他漏洞的后果。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66914
CVE编号：CVE-2021-29802
Adobe InDesign越界写入漏洞（CNVD-2025-15167）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign ID19.5.2版本和ID20.2及之前版本存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-15167
CVE编号：CVE-2025-30318
Network Scanner缓冲区溢出漏洞
MiTec Network Scanner是一个多线程端口，IP，NetBIOS和SNMP扫描器。Network Scanner 4.0.0版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-10450
CloudBees Jenkins Config File Provider Plugin跨站请求伪造漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Config File Provider Plugin是使用在其中的一个配置文件管理插件。CloudBees Jenkins Config File Provider Plugin 3.1及之前版本中的ConfigFilesManagement.java文件和FolderConfigFileAction.java文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞创建和编辑配置文件的定义。
严重程度：高
CNVD编号：CNVD-2019-01877
CVE编号：CVE-2018-1000414
IBM Security Identity Governance and Intelligence信息泄露漏洞（CNVD-2019-05282）
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。IBM Security IGI中存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-05282
CVE编号：CVE-2018-1949
Delta Electronics COMMGR2堆栈缓冲区溢出漏洞
Delta Electronics COMMGR2是中国台达电子（Delta Electronics）公司的一个自动化设备通信管理软件。Delta Electronics COMMGR2存在堆栈缓冲区溢出漏洞，该漏洞是由于不正确的边界检查引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-15865
CVE编号：CVE-2026-3630
Drupal Google Analytics Counter跨站请求伪造漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Google Analytics Counter是其中的一个网站流量分析模块。Drupal Google Analytics Counter 7.x-3.2之前的版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2016-05029
发货100多个系统后台存在命令执行漏洞
发货100是一套虚拟商品自动发货系统/文章付费阅读系统，无需人工值守，客户在线购买即可自动完成交易。发货100多个系统后台存在命令执行漏洞。攻击者可利用漏洞远程执行命令。
严重程度：高
CNVD编号：CNVD-2020-62665
Siemens SIMATIC WinAC RTX (F) 2010拒绝服务漏洞
Siemens SIMATIC WinAC RTX（F）2010是德国西门子（Siemens）公司的一款基于PC的故障安全SIMATIC软件控制器。Siemens SIMATIC WinAC RTX (F) 2010存在拒绝服务漏洞。未经身份验证的攻击者向运行WinAC RTX的主机发送大量的HTTP请求，利用此漏洞可触发拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-34595
CVE编号：CVE-2019-13921
Google Android不可信指针引用漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9625等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Google Android中的Qualcomm闭源组件存在安全漏洞，该漏洞源于程序未能执行正确的校验。攻击者可利用该漏洞访问内存。
严重程度：高
CNVD编号：CNVD-2018-09991
CVE编号：CVE-2015-9113
Google Chrome PDFium内存错误引用漏洞（CNVD-2019-01590）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 71.0.3578.80之前版本中的PDFium存在内存错误引用漏洞。远程攻击者可借助特制的PDF文件利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2019-01590
CVE编号：CVE-2018-18336
Apple iOS CoreMedia Playback内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS CoreMedia Playback存在内存破坏漏洞，允许远程攻击者利用漏洞构建特殊电影文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05536
CVE编号：CVE-2015-5778
Siemens Solid Edge释放后重用漏洞（CNVD-2021-75892）
Solid Edge是一款3D CAD、参数化特征和同步技术实体建模软件。Siemens Solid Edge SE2021MP8之前版本在解析OBJ文件时存在释放后重用漏洞。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2021-75892
CVE编号：CVE-2021-41537
pfSense跨站请求伪造漏洞（CNVD-2019-43356）
pfsense是一款开源路由和防火墙软件,基于freebsd系统定制和开发。pfSense 2.4.4-p3中的diag_command.php存在跨站请求伪造漏洞。攻击者可利用该漏洞通过txtCommand或txtRecallBuffer字段利用该漏洞执行OS命令。
严重程度：中
CNVD编号：CNVD-2019-43356
CVE编号：CVE-2019-16667
phpMyAdmin拒绝服务漏洞（CNVD-2017-24410）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin中的replication status存在安全漏洞。攻击者可通过使用特制的表格名利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-24410
CVE编号：CVE-2017-1000018
Subrion CMS跨站脚本漏洞（CNVD-2017-18106）
Subrion CMS是一个功能强大且易于使用的PHP内容管理系统，具有全源编辑、每页权限、用户活动监控等强大功能。Subrion CMS存在跨站脚本漏洞，远程攻击者可利用该漏洞通过blog/add/的body注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-18106
CVE编号：CVE-2017-10795
Oracle Outside In Technology信息泄露漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-28127
CVE编号：CVE-2019-2462
ImageMagick palm文件拒绝服务漏洞
ImageMagick是一套开源的图象处理软件。ImageMagick存在安全漏洞。攻击者可利用该漏洞提交特殊的palm文件，诱使应用解析，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-04994
CVE编号：CVE-2014-9840
SAP 3D Visual Enterprise Viewer缓冲区溢出漏洞（CNVD-2021-03133）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9版本存在缓冲区溢出漏洞，该漏洞源于程序未进行正确的输入验证，攻击者利用该漏洞使得应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-03133
CVE编号：CVE-2021-21452
Online Food Ordering System SQL注入漏洞（CNVD-2023-07974）
Online Food Ordering System是一个在线食品订购系统。Online Food Ordering System存在SQL注入漏洞，该漏洞源于 view_order.php 页面的 id 参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-07974
CVE编号：CVE-2023-24197
WordPress Quick Featured Images plugin不安全直接对象引用漏洞
WordPress Quick Featured Images plugin是一款用于批量编辑和替换WordPress中特色图片的插件。WordPress Quick Featured Images plugin存在不安全直接对象引用漏洞，该漏洞源于qfi_set_thumbnail和qfi_delete_thumbnail AJAX操作缺少对用户控制键的验证，攻击者可利用该漏洞更改或删除其他用户文章的特色图片。
严重程度：中
CNVD编号：CNVD-2025-24612
CVE编号：CVE-2025-11176
libproxy缓冲区溢出漏洞（CNVD-2020-58051）
libproxy是个人开发者的一个提供自动配置代理的库。libproxy 0.4.x 到0.4.15版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-58051
CVE编号：CVE-2020-25219
用友NC Cloud存在SQL注入漏洞（CNVD-2024-21817）
用友NC Cloud存是一款大型企业数字化平台。用友NC Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2024-21817
CloudBees Jenkins Extra Columns Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Extra Columns Plugin 1.22及之前版本存在跨站脚本漏洞。该漏洞源于程序未在构建参数列中转义参数值。具有“Job/Configure”权限的攻击者可利用该漏洞导致跨站脚本执行。
严重程度：低
CNVD编号：CNVD-2021-25264
CVE编号：CVE-2021-21630
科拓全智能停车视频收费系统存在SQL注入漏洞（CNVD-2021-08435）
厦门科拓通讯技术股份有限公司（简称：科拓停车）是专业的智慧停车价值运营商，为客户提供智慧停车服务。科拓全智能停车视频收费系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-08435
Oracle Virtualization Oracle VM VirtualBox组件存在未明漏洞（CNVD-2017-31068）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的Oracle VM VirtualBox组件5.1.30之前的版本的Core子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2017-31068
CVE编号：CVE-2017-10428
PoDoFo过度递归漏洞
PoDoFo是一个使用PDF文件格式的库，还包括一些工具。PoDoFo 0.9.5中的PdfPagesTree.cpp中的PdfPagesTree::GetPageNode()函数存在过度递归漏洞。远程攻击者可通过特制PDF文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14413
CVE编号：CVE-2018-11254
Google Android拒绝服务漏洞（CNVD-2021-30160）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。System是其中的一个系统组件。Broadcom Bluetooth是其中的一个蓝牙组件。Wi-Fi是其中的一个无线上网组件。USB driver是其中的一个通用串行总线（USB）驱动程序。VPN是其中的一个VPN（虚拟专用网络）组件。Bluetooth是其中的一个蓝牙组件。Email是其中的一个电子邮件组件。Android 7.2, 8.0, 8.1, 9, 和10中的LG mobile设备存在安全漏洞，攻击者可利用该漏洞导致应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-30160
CVE编号：CVE-2020-25063
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04213）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04213
CVE编号：CVE-2025-64800
CloudBees Jenkins未授权操作漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.132及之前版本和2.121.1及之前版本中的Queue.java文件存在未授权操作漏洞，该漏洞源于程序未能执行权限检测，具有Overall/Read权限的攻击者可利用该漏洞取消已加入队列中的builds。
严重程度：中
CNVD编号：CNVD-2019-24410
CVE编号：CVE-2018-1999003
iccDEV CIccTagLut16::Validate函数堆缓冲区溢出漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在堆缓冲区溢出漏洞，该漏洞源于CIccTagLut16::Validate函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-08426
CVE编号：CVE-2026-21490
多款Adobe产品内存错误引用漏洞（CNVD-2016-02717）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品的TextField对象实现过程中存在内存错误引用漏洞，攻击者可借助特制的文本属性，利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-02717
CVE编号：CVE-2015-8823
OTFCC缓冲区溢出漏洞（CNVD-2024-08553）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b84b1文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-08553
CVE编号：CVE-2022-35450
多款IBM产品信息泄露漏洞（CNVD-2018-11112）
IBM SAN Volume Controller（SVC）等都是美国IBM公司的存储系统。IBM SVC是一套虚拟化存储系统；Storwize是一套专为中小型企业定制的磁盘存储系统；Spectrum Virtualize是一套光谱存储系统；FlashSystem是一套全闪存存储系统。多款IBM产品中存在安全漏洞。攻击者可利用该漏洞获取私钥并可能拦截GUI通信。
严重程度：中
CNVD编号：CNVD-2018-11112
CVE编号：CVE-2018-1465
Oracle Virtualization VM VirtualBox存在未明漏洞（CNVD-2020-24427）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox 6.0.20及之前版本 to 6.1.6及之前版本的Core组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据 ，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2020-24427
CVE编号：CVE-2020-2910
Frog CMS跨站请求伪造漏洞（CNVD-2019-10139）
Frog CMS是软件开发者Philippe Archambault所研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS 0.9.5中的admin/?/user/edit/1存在跨站请求伪造漏洞，远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-10139
CVE编号：CVE-2018-16447
Adobe Bridge资源管理错误漏洞
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在资源管理错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-60084
CVE编号：CVE-2021-42533
VDG Security SENSE存在多个缓冲区溢出漏洞
VDG Security SENSE是一个视频管理系统。VDG Security SENSE DIVA web service API存在多个缓冲区溢出漏洞，允许远程攻击者提交特殊的AuthenticateUser请求，通过user或password参数执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00140
CVE编号：CVE-2014-9451
Oracle MySQL Cluster信息泄露漏洞（CNVD-2022-18210）
MySQL Cluster是一个写可扩展、实时、兼容ACID的事务型数据库，旨在保证99.999％的可用性。Oracle MySQL Cluster存在信息泄露漏洞，攻击者可利用该漏洞导致读取超出数组末尾。
严重程度：低
CNVD编号：CNVD-2022-18210
CVE编号：CVE-2022-21319
无锡迅诚信息科技有限公司建站系统存在SQL注入漏洞
无锡迅诚信息科技有限公司是一家提升企业品牌形象、品牌气质、创意创新、互动体验、视觉设计、技术研发为一体的综合型互动设计创新服务企业，为客户提供创新易用的互联网解决方案，有效提升用户体验和客户品牌价值。无锡迅诚信息科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58449
Quest Software KACE Systems Management Appliance Server Center跨站脚本漏洞
Quest Software KACE Systems Management Appliance（SMA）是美国Quest Software公司的一款系统管理设备。该产品支持IT资产管理、服务器管理与监控、软件许可管理和补丁管理等功能。Server Center是其中的一个服务台程序。Quest KACE SMA Server Center 9.1.317版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-20174
CVE编号：CVE-2019-13081
Microsoft Exchange Server权限提升漏洞（CNVD-2025-26717）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-26717
CVE编号：CVE-2025-59249
Nut/OS拒绝服务和远程代码执行漏洞（CNVD-2021-19760）
Nut/OS是用于嵌入式平台的模块化、开源实时操作系统。Nut/OS 5.1中的Ethernut中的DNS实现存在拒绝服务和远程代码执行漏洞。该漏洞源于没有对照现有数据检查DNS查询/响应的数量。攻击者可利用该漏洞导致拒绝服务及实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-19760
CVE编号：CVE-2020-25109
SeaCMS后台存在命令执行漏洞（CNVD-2021-03440）
SeaCMS（海洋CMS）是一款基于PHP+MYSQL架构，支持跨平台运行的网站内容管理系统。SeaCMS后台存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-03440
Google Chrome代码执行漏洞（CNVD-2024-27325）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 126.0.6478.54之前版本存在代码执行漏洞，攻击者可利用该漏洞通过精心设计的HTML页面执行越界内存访问。
严重程度：高
CNVD编号：CNVD-2024-27325
CVE编号：CVE-2024-5838
ZoneMinder SQL注入漏洞（CNVD-2019-04692）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3之前版本中的ajax/status.php文件存在SQL注入漏洞，远程攻击者可借助‘filter[Query][terms][0][cnj]’参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2019-04692
CVE编号：CVE-2019-8429
NVIDIA Windows GPU Display Driver拒绝服务漏洞（CNVD-2017-07447）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver中的kernel mode layer handler for DxgkDdiEscape存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07447
CVE编号：CVE-2017-0355
Ipswitch WhatsUp Gold 'legacy .ASP'页面SQL注入漏洞
Ipswitch WhatsUp Gold是美国Ipswitch公司的一套统一的基础设施和应用监控软件。该软件支持对网络、服务器、虚拟环境和应用程序的性能进行管理等。Ipswitch WhatsUp Gold 2017 Plus SP1 (17.1.1)之前的版本中的legacy .ASP页面存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-04408
CVE编号：CVE-2018-5778
冠群金辰防病毒墙网关设备存在SQL注入漏洞
防病毒网关是一种网络设备，用以保护网络内（一般是局域网）进出数据的安全。冠群金辰防病毒墙网关设备存在SQL注入漏洞。漏洞参数为sth，允许攻击者利用常用漏洞获取数据库敏感信息。漏洞URL为：https://106.39.115.3:443/index.php?action=relogin&nickname=anoeloff&sth=522&warning=%B5%C7%C2%BC%CA%A7%B0%DC%A3%A1%D3%C3%BB%A7%C3%FB%BB%F2%C3%DC%C2%EB%B4%ED%CE%F3%A3%AC%C7%EB%C1%AA%CF%B5%CF%B5%CD%B3%B9%DC%C0%ED%D4%B1%A3%A1<br>Login%20failed!%20username%20or%20password%20error,Please%20contact%20system%20administrators!
严重程度：高
CNVD编号：CNVD-2016-07163
OpenPrinting libcups存在二进制漏洞
openprinting是Red Hat、SUSE、Debian、Ubuntu等所有Linux系统、Posix风格操作系统和mac操作系统上都通用的开源打印系统。OpenPrinting libcups存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-33027
Mozilla Firefox Off Main Thread Compositing (OMTC)实现任意代码执行漏洞
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox存在拒绝服务漏洞，允许远程攻击者利用漏洞执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02204
CVE编号：CVE-2015-0805
Cisco Prime Collaboration Assurance存在漏洞
Cisco Prime Collaboration Assurance是美国思科（Cisco）公司的一套企业协作网络管理解决方案。Cisco Prime Collaboration Assurance的Web框架中存在安全漏洞。远程攻击者可通过发送特制的URL，利用该漏洞使用受限制功能。
严重程度：高
CNVD编号：CNVD-2015-06222
CVE编号：CVE-2015-4304
湖南壹拾捌号网络技术有限公司来客推电商系统存在SQL注入漏洞（CNVD-2020-25314）
来客电商具有独立著作权的系统，是一款集成了电商系统全部功能的平台。湖南壹拾捌号网络技术有限公司来客推电商系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25314
Tenda i21存在未明漏洞（CNVD-2024-23295）
Tenda i21是中国腾达（Tenda）公司的一款无线接入点。Tenda i21 1.0.0.14(4656)版本存在安全漏洞，该漏洞源于对参数 ssidIndex 的错误操作会导致基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-23295
CVE编号：CVE-2024-4246
LzCMS内容管理系统后台存在命令执行漏洞
LzCMS是一款ThinkPHP+layui做的简单博客系统。LzCMS内容管理系统后台存在命令执行漏洞。攻击者可利用该漏洞上传木马文件，获取webshell。
严重程度：高
CNVD编号：CNVD-2020-68683
腾讯会议Windows版存在dll劫持漏洞
腾讯会议是腾讯公司推出的一款在线视频云会议软件。腾讯会议Windows版存在dll劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-03277
Apple OS X IOAcceleratorFamily单字节内存错误权限提升漏洞
Apple Mac OS X是一款商业性质的基于BSD的操作系统。Apple Mac OS X IOAcceleratorFamily存在单字节溢出内存错误，允许攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-01636
CVE编号：CVE-2015-1066
Google Chrome类型混淆漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome存在类型混淆漏洞，该漏洞源于使用不兼容类型访问资源，远程攻击者可利用该漏洞提交特殊的WEB请求，诱使用户解析，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-14280
CVE编号：CVE-2025-5959
Linux kernel 'drivers/tty/tty_io.c'拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 3.1.1之前版本的drivers/tty/tty_io.c文件中的&lsquo;tty_open&rsquo;函数存在拒绝服务漏洞。本地攻击者可利用该漏洞借助对/dev/pts目录下的设备文件的特制的访问，造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02780
CVE编号：CVE-2011-5321
Apache Struts 'TextParseUtil.translateVariables()'远程代码执行漏洞
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts 2是Apache Struts的下一代产品，是在Struts 1和WebWork的技术基础上进行了合并的全新Struts 2框架，其体系结构与Struts 1差别较大。Apache Struts 2.3.20之前的2.x版本中的TextParseUtil.translateVariables方法存在安全漏洞。远程攻击者可借助特制的OGNL表达式利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33272
CVE编号：CVE-2016-3090
Android Sockets权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Sockets是其中的一个用于封装传输层上TCP协议的传输组件。Android中的Sockets存在提权漏洞。攻击者可利用该漏洞获取系统调用权限。
严重程度：高
CNVD编号：CNVD-2016-04654
CVE编号：CVE-2016-3748
Rancher Labs Rancher命令注入漏洞
Rancher Labs Rancher是美国Rancher Labs公司的一套开源的企业级容器管理平台。Rancher Labs Rancher存在命令注入漏洞。攻击者可利用该漏洞读取文件或执行任意命令。
严重程度：中
CNVD编号：CNVD-2019-43044
CVE编号：CVE-2019-12303
Intel System Support Utility for Windows权限提升漏洞
Intel System Support Utility for Windows是美国英特尔（Intel）公司的一款基于Windows平台的系统支持实用程序。该程序主要用于识别计算机上安装的硬件型号、操作系统版本和软件等。基于Windows平台的Intel System Support Utility 2.5.0.15之前版本中存在安全漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-01882
CVE编号：CVE-2019-0088
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22806）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22806
CVE编号：CVE-2019-7142
October CMS Users插件跨站脚本漏洞
October CMS是加拿大软件开发者Alexey Bobkov和澳大利亚软件开发者Samuel Georges共同研发的一套开源的、自托管的建立在Laravel PHP框架基础上的内容管理系统（CMS）。Users（又名Front-end user management）是使用在其中的一个前端用户管理插件。October CMS Users插件1.4.5版本中的name字段存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08537
CVE编号：CVE-2018-10366
TP-Link TL-WDR4300跨站请求伪造漏洞（CNVD-2019-40473）
TP-Link TL-WDR4300是中国普联（TP-Link）公司的一款无线路由器。TP-Link TL-WDR4300 3.13.31版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2019-40473
CVE编号：CVE-2013-4848
大学人才招聘系统存在逻辑缺陷漏洞
大学人才招聘系统是一款web应用系统。大学人才招聘系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41511
Cybozu Garoon信息泄露漏洞（CNVD-2024-29669）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在信息泄露漏洞。该漏洞是由Scheduler中的浏览限制绕过引起的。攻击者可利用该漏洞查看Scheduler的数据。
严重程度：中
CNVD编号：CNVD-2024-29669
CVE编号：CVE-2024-31404
LUYA CMS跨站脚本漏洞
LUYA CMS是一套可扩展的内容管理系统（CMS）。LUYA CMS 1.0.12版本中存在跨站脚本漏洞。远程攻击者可借助/admin/api-cms-nav/create-page利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21175
CVE编号：CVE-2018-18259
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-45912）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-45912
CVE编号：CVE-2023-22254
IBM Security Access Manager信息泄露漏洞（CNVD-2021-51477）
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager Docker 存在信息泄露漏洞，该漏洞源于IBM Security Access Manager Docker 可以向本地特权用户泄露高度敏感的信息。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-51477
CVE编号：CVE-2021-20500
Zimbra Collaboration存在未明漏洞（CNVD-2017-00754）
Zimbra可提供开源电子邮件服务器软件及共享日历。Zimbra Collaboration 8.7.0之前版本中存在未明漏洞，允许远程攻击者通过未知向量影响完整性，也称为错误103996。
严重程度：中
CNVD编号：CNVD-2017-00754
CVE编号：CVE-2016-3413
ZOHO ManageEngine Applications Manager信息泄露漏洞（CNVD-2020-19582）
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。ZOHO ManageEngine Applications Manager 14590及之前中存在信息泄露漏洞。远程攻击者可借助WieldFeedServlet Servlet利用该漏洞获取与许可证相关的信息。
严重程度：中
CNVD编号：CNVD-2020-19582
CVE编号：CVE-2019-19799
闪灵CMS电子商城系统万能表单模块存在SQL注入漏洞
闪灵CMS电子商城系统(双语带手机版)以php+mysql进行开发,网站安装简单、快捷。闪灵CMS电子商城系统存在SQL注入漏洞，攻击者可以利用此漏洞获取数据内容等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62430
ProjectSend SQL注入漏洞
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。ProjectSend r561版本的client-edit.php脚本中存在SQL注入漏洞。由于users-edit.php脚本未能充分过滤‘id’参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-01919
CVE编号：CVE-2015-2564
Adobe Experience Manager访问控制不当漏洞（CNVD-2025-01173）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在访问控制不当漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2025-01173
CVE编号：CVE-2024-43717
Exiv2 image.cpp文件拒绝服务漏洞
Exiv2是Andreas Huggel程序员的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.27版本中的image.cpp文件的Exiv2::Image::printTiffStructure存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（段错误和无限递归）。
严重程度：中
CNVD编号：CNVD-2019-32254
CVE编号：CVE-2019-9143
YCCMS存在文件上传漏洞
YCCMS是一款PHP版轻量级建站系统。YCCMS存在文件上传漏洞，攻击者可利用漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-26831
Cybozu Garoon Portal操作限制绕过漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon中的Portal存在操作限制绕过漏洞。攻击者可利用该漏洞在没有适当权限的情况下更改门户的数据。
严重程度：中
CNVD编号：CNVD-2021-59730
CVE编号：CVE-2021-20763
Omron CX-Supervisor类型混淆漏洞
Omron CX-Supervisor是一个功能强大且先进的机器可视化软件包，提供一个非常灵活的基于PC的HMI环境。Omron CX-Supervisor 3.42及更早版本存在类型混淆漏洞，攻击者可通过特制项目文件利用该漏洞以应用程序权限执行代码。
严重程度：中
CNVD编号：CNVD-2019-14546
CVE编号：CVE-2018-19019
WordPress Blogbyte plugi文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Blogbyte plugi存在文件包含漏洞，该漏洞源于文件名控制不当，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-12862
CVE编号：CVE-2025-49275
乐清翰珂网络建站系统存在SQL注入漏洞
乐清翰珂网络是一家从事网站建设的公司。乐清翰珂网络建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23008
IBM Spectrum Scale和General Parallel File System任意代码执行漏洞
IBM GPFS是一套专为PB级存储管理而优化的的企业文件管理系统。IBM Spectrum Scale是一套基于IBM GPFS的数据及文件管理解决方案。IBM Spectrum Scale和GPFS中存在安全漏洞，允许本地攻击者可利用该漏洞向setuid文件参数中注入任意命令，以root权限执行。
严重程度：高
CNVD编号：CNVD-2016-04199
CVE编号：CVE-2016-0392
SolarWinds Kiwi Syslog Server权限提升漏洞
SolarWinds网络安全管理软件产品。该应用程序在windows系统上安装时可以选择默认安全服务。在安装32位的应用程序的时候会选择默认的安装路径"C:\Program Files (x86)"，这样可能会允许一个经身份认证却没有权限的本地用户通过提升权限从而在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08090
Tenda路由器存在缓冲区溢出漏洞
腾达路由器是由腾达公司生产的一款路由器。Tenda路由器存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务攻击构造payload可获得路由器shell。
严重程度：高
CNVD编号：CNVD-2020-15085
SELinux缓冲区溢出漏洞
SELinux是美国国家安全局（National Security Agency）的一种采用安全架构的Linux子系统，它能够让管理员更好地管控哪些人可以访问系统。SELinux 3.2版本存在安全漏洞，该漏洞源于SELinux 3.2中的CIL编译器在\"ebitmap match any\"中有一个基于堆的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-52408
CVE编号：CVE-2021-36087
GitLab CE/EE信息泄露漏洞（CNVD-2020-03768）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）中存在安全漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2020-03768
CVE编号：CVE-2018-20495
Android安全限制绕过漏洞（CNVD-2015-06575）
Android是基于Linux开放性内核的操作系统，Google公司在2007年11月5日公布的手机操作系统。Android 5.1.1之前的版本LMY48I存在安全限制绕过漏洞。允许攻击者通过发送一个精心编制的应用程序拦截或模拟未指定的电话STK SIM命令。
严重程度：高
CNVD编号：CNVD-2015-06575
CVE编号：CVE-2015-3843
Ccsv拒绝服务漏洞
Ccsv是一款应用在Ruby中的CSV解析器。Ccsv 1.1.0版本中的ext/ccsv.c文件的‘foreach’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（双重释放和应用程序崩溃）。
严重程度：低
CNVD编号：CNVD-2017-32249
CVE编号：CVE-2017-15364
Opentext Documentum Content Server权限提升漏洞（CNVD-2017-30838）
OpenText Documentum Content Server（前称EMC Documentum Content Server）是加拿大OpenText公司的一套内容管理服务系统。该系统主要用于管理Documentum内容存储库，可对文档进行创建、修改和跟踪等操作。OpenText Documentum Content Server 7.3及之前的版本中存在权限提升漏洞。攻击者可利用该漏洞获取超级用户权限。
严重程度：中
CNVD编号：CNVD-2017-30838
CVE编号：CVE-2017-15013
Microsoft Word远程执行代码漏洞（CNVD-2020-19916）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word中存在安全漏洞，该漏洞源于程序无法正确处理内存对象。攻击者可借助特制的文件利用该漏洞在当前用户的安全上下文中执行操作。
严重程度：高
CNVD编号：CNVD-2020-19916
CVE编号：CVE-2020-0892
Google Android缓冲区溢出漏洞（CNVD-2022-46298）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于在ProtocolStkProactiveCommandAdapter::Init的protocolstkadapter.cpp中存在由于边界检查错误导致的越界写入，攻击者可利用该漏洞提升本地权限。
严重程度：中
CNVD编号：CNVD-2022-46298
CVE编号：CVE-2021-39731
Siemens Solid Edge未初始化指针访问漏洞（CNVD-2024-01401）
Solid Edge是一个软件工具组合，可解决各种产品开发过程:3D设计，仿真，制造和设计管理。Siemens Solid Edge存在未初始化指针访问漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-01401
CVE编号：CVE-2023-49130
Cisco Policy Suite本地信息泄露漏洞
Cisco Policy Suite是电信级策略、收费及用户数据管理解决方案。Cisco Policy Suite的CLI存在本地信息泄露漏洞。该漏洞源于访问控制权限不足。攻击者可通过登录CLI利用该漏洞访问属于其他用户的可能敏感的文件。
严重程度：中
CNVD编号：CNVD-2018-16187
CVE编号：CVE-2018-0392