CIRCL/Vulnerability-CNVD huggingface dataset:
LFCMS跨站请求伪造漏洞（CNVD-2019-00992）
Lei Feng TV CMS（又名LFCMS）是一套使用PHP和MySQL开发的视频点播系统。LFCMS 3.8.6版本中的admin.php?s=/Member/add.html页面存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2019-00992
CVE编号：CVE-2018-20603
云南华企优享网络科技有限公司建站系统ar***.php页面存在SQL注入漏洞
云南华企优享网络科技有限公司是为客户提供知识产权及互联网服务的公司。云南华企优享网络科技有限公司建站系统ar***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12854
SAP Web Dispatcher和Internet Communication Manager缓冲区溢出漏洞
SAP Web dispatcher和SAP Internet Communication Manager（SAP ICM）都是德国思爱普（SAP）公司的产品。SAP Web dispatcher是Load Balancing 的核心组件，支持负载均衡，提供反向代理的功能，使得外网用户可以访问到内部应用。SAP Internet Communication Manager是一个SAP NetWeaver应用程序服务器的组件。用于接收和发送Web请求（HTTP、HTTPS、SMTP）。SAP Web Dispatcher和Internet Communication Manage存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界。攻击者可利用该漏洞导致程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-41302
CVE编号：CVE-2022-28772
Huawei eSight目录遍历漏洞
Huawei eSight是中国华为（Huawei）公司的一套新一代面向企业基础网络、统一通信、智真会议、视频监控和数据中心的整体运维管理解决方案。该方案支持对多厂商和多类型的设备进行统一的监控和配置管理，并对网络和业务质量进行监视和分析。Huawei eSight 300R002C00、300R002C010和300R002C20版本中存在目录遍历漏洞。攻击者可利用该漏洞下载未授权文件，造成信息泄露。
严重程度：中
CNVD编号：CNVD-2016-08452
CVE编号：CVE-2016-8280
Cisco IOS安全绕过漏洞（CNVD-2016-09463）
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS 12.2(33)SXJ9版本中存在安全漏洞，远程攻击者可利用该漏洞绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2016-09463
CVE编号：CVE-2016-6422
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14508）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14508
CVE编号：CVE-2017-10770
WordPress Subscribe To Comments Reloaded插件跨站请求伪造漏洞（CNVD-2018-06862）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Subscribe To Comments Reloaded plugin是使用在其中的一个订阅管理插件。WordPress Subscribe To Comments Reloaded插件140219之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-06862
CVE编号：CVE-2014-2274
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-10687）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm WLAN组件存在权限提升漏洞，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-10687
CVE编号：CVE-2018-5850
多款Huawei产品内存泄露漏洞（CNVD-2022-20325）
Huawei IPS Module是中国华为（Huawei）公司的一款入侵防御系统（IPS）模块。NGFW Module是一款防火墙产品。Secospace USG6300是一款下一代防火墙产品。Secospace USG6600是一款下一代防火墙产品。多款Huawei产品内存泄露漏洞，攻击者可利用漏洞执行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-20325
CVE编号：CVE-2021-22341
Google Android Media Framework远程代码执行漏洞（CNVD-2017-31365）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libhevc)是其中的一个用于多媒体开发的hevc解码库。Android中的Media framework(libhevc)存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31365
CVE编号：CVE-2017-0763
Intel Quartus Software权限许可和访问控制问题漏洞
Intel Quartus Software是美国英特尔（Intel）公司的一套用于硬件编程的软件。Intel Quartus Software存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-18592
CVE编号：CVE-2019-0171
Oracle E-Business Suite存在未明漏洞（CNVD-2018-09042）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle Application Object Library中的Diagnostics组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-09042
CVE编号：CVE-2018-2864
NTP ntpd拒绝服务漏洞（CNVD-2020-24010）
Network Time Protocol（NTP,网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。ntpd是其中的一个操作系统守护进程，它使用网络时间协议（NTP）与时间服务器的系统时间保持同步。NTP 4.2.8p14之前版本和4.3.100之前的4.3.x版本中的ntpd存在安全漏洞。攻击者可借助特制的数据包利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-24010
CVE编号：CVE-2020-11868
TP-Link TL-WR886N拒绝服务漏洞（CNVD-2019-07039）
TP-Link TL-WR886N是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link TL-WR886N 6.0 2.3.4版本和7.0 1.1.0版本中存在安全漏洞。攻击者可通过发送带有较长JSON数据的请求利用该漏洞造成路由器服务崩溃。
严重程度：中
CNVD编号：CNVD-2019-07039
CVE编号：CVE-2018-17014
Android on Nexus Qualcomm组件权限获取漏洞（CNVD-2016-06242）
Android on Nexus 6和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 6和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 6和7 (2013)设备中的Android 2016-08-05之前版本中的Qualcomm组件中的drivers/media/platform/msm/camera_v2/isp/msm_isp_axi_util.c文件存在权限获取漏洞，攻击者可借助特制的应用程序，利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-06242
CVE编号：CVE-2015-8941
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-35583）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35583
CVE编号：CVE-2019-8190
CMSimple跨站脚本漏洞（CNVD-2026-00534）
CMSimple是一种自由的内容管理系统。CMSimple存在跨站脚本漏洞，该漏洞源于对用户提供的输入未进行充分的过滤或转义。攻击者可利用该漏洞执行任意Web脚本或HTML代码，从而窃取用户的会话cookie、操纵网页内容、将用户重定向到恶意网站或收集敏感信息。
严重程度：中
CNVD编号：CNVD-2026-00534
CVE编号：CVE-2024-33424
WordPress插件Pixabay Images任意文件写入漏洞（CNVD-2015-00815）
Pixabay Images plugin是一个支持从Pixabay（图片素材分享网）中挑选CC0公共领域的照片插入到博客中任意位置的插件。WordPress插件Pixabay Images 2.4之前的版本存在任意文件写入漏洞，允许远程攻击者利用漏洞写入任意文件。
严重程度：高
CNVD编号：CNVD-2015-00815
CVE编号：CVE-2015-1375
Siemens SINEMA Remote Connect Server数据真实性验证错误漏洞
SINEMA Remote Connect是一个远程网络管理平台，可轻松管理总部、服务技术人员和已安装机器或工厂之间的隧道连接 (VPN)。Siemens SINEMA Remote Connect Server存在数据真实性验证错误漏洞，攻击者可利用该漏洞诱骗管理员用户安装恶意软件包，从而将root权限授予攻击者。
严重程度：高
CNVD编号：CNVD-2022-45227
CVE编号：CVE-2022-32252
JetBrains Kotlin授权问题漏洞
JetBrains Kotlin是捷克JetBrains公司的一款在Java虚拟机上运行的静态类型编程语言。JetBrains Kotlin before 1.4.2存在授权问题漏洞，该漏洞源于权限不安全，攻击者可利用该漏洞读取数据。
严重程度：中
CNVD编号：CNVD-2021-14176
CVE编号：CVE-2020-29582
IBM Engineering Requirements Management DOORS跨站请求伪造漏洞
IBM Engineering Requirements Management DOORS是一个需求管理工具。IBM Engineering Requirements Management DOORS存在跨站请求伪造漏洞，攻击者可利用该漏洞执行来自网站信任的用户的恶意和未经授权的操作。
严重程度：高
CNVD编号：CNVD-2024-23289
CVE编号：CVE-2023-28949
芒果TV客户端存在内存破坏漏洞（CNVD-2017-35527）
芒果TV是湖南广播电视台旗下唯一互联网视频平台，独家提供湖南卫视所有栏目高清视频直播点播，同时支持多种本地视频的播放。芒果TV客户端在解析特殊的mov文件时存在内存破坏漏洞。攻击者可利用该漏洞导致拒绝服务攻击或内存信息泄露。
严重程度：中
CNVD编号：CNVD-2017-35527
Cesanta MJS拒绝服务漏洞（CNVD-2022-09555）
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-09555
CVE编号：CVE-2021-46528
tcpdump缓冲区溢出漏洞（CNVD-2017-02330）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump中的compressedSLIP解析器的print-sl.c文件的sl_if_print()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02330
CVE编号：CVE-2016-7925
IBM QRadar SIEM跨站脚本漏洞（CNVD-2025-04167）
IBM QRadar SIEM是美国国际商业机器（IBM）公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-04167
CVE编号：CVE-2024-56463
Google Chrome Blink   CORS绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（OperaSoftware）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 74.0.3729.108之前版本中的Blink存在安全漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制，获取系统未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-13587
CVE编号：CVE-2019-5814
Sonicwall SRA viewcert.cgi远程命令执行漏洞
SonicWALL提供面向中小型企业与分布式企业的互联网安全解决方案。Dell SonicWALL SRA 8.1.0.2-14sv存在安全漏洞，攻击者可以利用root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-02500
Event Management System SQL注入漏洞
Calendar Event Management System是一个事件管理系统。Calendar Event Management System 2.3.0版本存在SQL注入漏洞，该漏洞源于组件Login Page存在某些未知处理，参数name/pwd 导致SQL注入。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-09836
CVE编号：CVE-2023-0663
InHand Networks InRouter 900 Industrial 4G Router命令注入漏洞（CNVD-2022-31535）
InHand Networks InRouter 900是美国InHand Networks公司的一系列工业路由器。InHand Networks InRouter 900 Industrial 4G Router存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-31535
CVE编号：CVE-2022-27276
Mozilla Thunderbird和Firefox任意代码执行漏洞
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 91.6之前版本、Firefox 97之前版本和Firefox ESR 91.6之前版本存在任意代码执行漏洞。攻击者可利用该漏洞诱导用户拖拽图像至其桌面或文件夹，进而运行任意代码。
严重程度：高
CNVD编号：CNVD-2023-68214
CVE编号：CVE-2022-22756
深圳市迪元素科技有限公司D盾防火墙存在webshell绕过漏洞（CNVD-2020-18721）
D盾_防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞对系统的可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-18721
Google Android Qualcomm组件信息泄露漏洞（CNVD-2017-36259）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Camera是使用在其中的一个美国高通（Qualcomm）公司开发的摄像头程序。Android中的Qualcomm Camera存在信息泄露漏洞。攻击者可借助‘msm_isp_get_stream_common_data()’函数利用该漏洞获取任意内核地址的内容。
严重程度：中
CNVD编号：CNVD-2017-36259
CVE编号：CVE-2017-11028
Microsoft Windows Hyper-V信息泄露漏洞（CNVD-2017-05358）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows Hyper-V存在信息泄露漏洞，攻击者利用该漏洞可访问主机系统上的信息。
严重程度：中
CNVD编号：CNVD-2017-05358
CVE编号：CVE-2017-0169
EMC RSA SecurID Web Agent本地身份验证绕过漏洞
EMC RSA SecurID Web Agent是美国易安信（EMC）公司的一套跨平台基于Web的用于拦截远程用户接入或用户组本地请求，并将其引导到RSA认证管理服务器进行身份验证的解决方案。EMC RSA SecurID Web Agent 8.0之前版本中存在本地身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2015-08456
CVE编号：CVE-2015-6851
Google gRPC堆缓冲区溢出漏洞（CNVD-2017-06015）
gRPC是一个开源RPC框架。Google gRPC core/ext/client_channel/parse_address.c内的parse_unix函数存在堆缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06015
CVE编号：CVE-2017-7860
Evernote跨站脚本漏洞
Evernote（印象笔记）是美国Evernote公司的一套macOS平台的笔记软件。该软件可随时随地创建、管理、同步、搜索和共享笔记。Evernote 6.15 版本（Windows）中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-14694
CVE编号：CVE-2018-18524
Wordpress插件woopay-paygate存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件woopay-paygate存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10682
Useless Ethereum Token信息泄露漏洞
Useless Ethereum Token（UET）是一种虚拟货币。UET中的smart contract实现的‘transferFrom’函数存在安全漏洞，该漏洞源于程序未能正确的运算包含有‘_value’参数的计算。攻击者可利用该漏洞窃取用户的资产（例如：将用户的全部余额转入其他账户）。
严重程度：中
CNVD编号：CNVD-2018-09563
CVE编号：CVE-2018-10468
Artifex MuJS 'js_strtod'函数整数溢出漏洞
Artifex MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器，它用于嵌入到其他的软件中提供脚本执行功能。Artifex MuJS 1.0.2及之前版本中的jsdtoa.c文件的'js_strtod'函数存在整数溢出漏洞，该漏洞源于程序未能正确的验证指数幂。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-04404
CVE编号：CVE-2018-6191
InoTouch Editor V2.6.8存在二进制漏洞
深圳市汇川技术股份有限公司专注于工业自动化控制产品的研发、生产和销售，定位服务于中高端设备制造商，以拥有自主知识产权的工业自动化控制技术为基础，以快速为客户提供个性化的解决方案为主要经营模式，实现企业价值与客户价值共同成长。InoTouch Editor V2.6.8存在二进制漏洞，攻击者可利用该漏洞构造畸形的配方文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-00085
Oracle Financial Services Applications Banking Corporate Lending组件访问控制错误漏洞（CNVD-2019-39915）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Banking Corporate Lending是其中的一个银行贷款管理组件。Oracle Financial Services Applications Banking Corporate Lending组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-39915
CVE编号：CVE-2018-3046
Rukovoditel文件上传漏洞
Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。Rukovoditel V2.5.2版本中存在安全漏洞。攻击者可利用该漏洞向服务器上传任意文件，进而在服务器上执行命令。
严重程度：中
CNVD编号：CNVD-2020-26654
CVE编号：CVE-2020-11817
Microsoft Windows Kernel缓冲区溢出漏洞（CNVD-2020-45310）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在缓冲区错误漏洞，该漏洞源于程序未能正确初始化内存地址。攻击者可借助特制应用程序利用该漏洞获取信息，入侵用户系统。
严重程度：低
CNVD编号：CNVD-2020-45310
CVE编号：CVE-2020-1419
多款NETGEAR产品信息泄露漏洞
NETGEAR R6400等都是美国网件（NETGEAR）公司的产品。NETGEAR R6400是一款无线路由器。NETGEAR D6220是一款无线调制解调器。NETGEAR R6900是一款无线路由器。多款NETGEAR产品中存在信息泄露漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2020-25861
CVE编号：CVE-2017-18704
D-Link DIR-823G授权问题漏洞
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G存在授权问题漏洞，该漏洞源于授权不当，攻击者可利用该漏洞导致访问控制敏感内容。
严重程度：高
CNVD编号：CNVD-2025-12301
CVE编号：CVE-2025-2360
启明星报价系统存在未授权下载漏洞
启明星报价系统 V2.0是一个针对物料报价开发出来的通用管理系统。启明星报价系统存在未授权下载漏洞，攻击者可利用漏洞未授权下载敏感文件获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40348
OpenSSL信息泄露漏洞（CNVD-2019-38485）
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 1.0.2版本至1.0.2s版本、1.1.0版本至1.1.0k版本和1.1.1版本至1.1.1c版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-38485
CVE编号：CVE-2019-1547
北京中创视讯科技有限公司HIM基础平台管理系统存在未授权访问漏洞（CNVD-2021-56793）
北京中创视讯科技有限公司是一家专注于视频会议系统软硬件研发的高科技公司。北京中创视讯科技有限公司HIM基础平台管理系统存在未授权访问漏洞，攻击者可利用该漏洞绕过登录限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-56793
Siemens Jt2go和Siemens Teamcenter Visualization越界读取漏洞（CNVD-2021-53349）
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在越界读取漏洞，该漏洞源于Gif_loader.dll库在解析GIF文件时未能正确验证用户提供的数据，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-53349
CVE编号：CVE-2021-34294
Splunk Enterprise和Splunk Light拒绝服务漏洞
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。Splunk Enterprise是一个企业版。Splunk Light是一套专为小型IT环境而设计的自动日志检索与分析解决方案。Splunk Enterprise和Splunk Light中的Splunk Web存在安全漏洞。远程攻击者可通过发送特制的GET请求利用该漏洞造成拒绝服务（守护进程崩溃）。
严重程度：中
CNVD编号：CNVD-2017-01286
CVE编号：CVE-2017-5880
VMWare Workstation和Horizon View Client越边界读取漏洞
VMWare Workstation和Horizon View Client都是美国威睿（VMware）公司的产品。前者是一套桌面虚拟计算机软件；后者是一款可以从任何位置对VMware Horizon桌面进行访问的客户端设备。VMware Workstation和Horizon View Client中的TPView.dll文件存在越边界读取漏洞。本地攻击者可利用该漏洞造成拒绝服务或获取主机系统的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03173
CVE编号：CVE-2017-4948
2345王牌输入法存在DLL劫持漏洞
2345王牌输入法是上海二三四五移动科技有限公司推出的一款PC端中文输入软件。2345王牌输入法存在DLL劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-04890
IBM Cloud Pak for Security跨站脚本漏洞（CNVD-2021-34348）
IBM Cloud Pak for Security是美国IBM公司的一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。IBM Cloud Pak for Security 1.5.0.0和1.5.0.1版本存在跨站脚本漏洞，该漏洞允许攻击者在Web UI中嵌入任意的JavaScript代码，从而改变预期的功能，这可能导致在可信会话中暴露凭据。
严重程度：低
CNVD编号：CNVD-2021-34348
CVE编号：CVE-2021-20577
Siemens SICAM RTU设备存在拒绝服务漏洞
Siemens sm-2558和sm-2556通信模块是LAN/WAN的快速以太网通信接口单元。Siemens SICAM RTU设备存在拒绝服务漏洞。由于特制的数据包发送到2404/TCP端口可能会导致受影响的设备进入缺陷模式，远程攻击者利用漏洞可发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-09879
CVE编号：CVE-2016-7987
360压缩存在拒绝服务漏洞
360压缩是一款文件解压压缩工具，可以对rar、zip、7z等格式文件进行压缩，内置软件安全引擎，可以检测出文件隐藏木马。360压缩存在拒绝服务漏洞，漏洞源于360zipc.dll模块在memset的参数中长度固定，攻击者可利用该漏洞导致软件崩溃。
严重程度：中
CNVD编号：CNVD-2018-24645
Microsoft Visual Studio远程代码执行漏洞（CNVD-2021-28814）
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio存在远程代码执行漏洞，攻击者利用此漏洞可在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-28814
CVE编号：CVE-2019-0728
Oracle Financial Services Applications Banking Payments存在未明漏洞（CNVD-2020-04386）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Banking Payments是一个完整的支付处理解决方案。Oracle Financial Services Applications Banking Payments存在未明漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-04386
CVE编号：CVE-2020-2714
Microsoft Windows Https.sys信息泄露漏洞
Microsoft Windows是一款流行的计算机操作系统。Microsoft Windows HTTP.sys服务器应用组件未正确处理内存对象，允许攻击者利用漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-22664
CVE编号：CVE-2017-8582
Tenda M3 /goform/setAdPushInfo文件堆栈缓冲区溢出漏洞
Tenda M3是腾达（Tenda）公司推出的一款‌无线控制器（AC）‌，主要面向连锁酒店、低星级酒店及中小型企业等场景。Tenda M3存在堆栈缓冲区溢出漏洞，该漏洞源于对文件/goform/setAdPushInfo的formSetAdPushInfo函数中参数mac/terminal的错误操作，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-06097
CVE编号：CVE-2025-15232
Insteon Hub缓冲区溢出漏洞（CNVD-2018-14861）
Insteon Hub是美国Insteon公司的一款Insteon中央控制器产品。该产品可远程控制家中的灯泡、墙壁开关、空调等。使用1012版本固件的Insteon Hub中存在缓冲区溢出漏洞。攻击者可通过发送已认证的HTTP请求利用该漏洞执行代码或造成设备崩溃。
严重程度：高
CNVD编号：CNVD-2018-14861
CVE编号：CVE-2017-16344
Adobe Reader/Acrobat内存错误引用漏洞（CNVD-2015-04641）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在内存错误引用漏洞，允许攻击者通过未指定向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04641
CVE编号：CVE-2015-5113
Jira Server and Jira Data Center跨站脚本漏洞（CNVD-2021-44763）
Atlassian JIRA Server和Jira Server ＆ Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Jira Server ＆ Data Center是JIRA的数据中心版本。该软件被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。Jira Server and Jira Data Center存在跨站脚本漏洞，远程攻击者可利用该漏洞通过CardLayoutConfigTable跨站点脚本(XSS)漏洞注入任意HTML或JavaScript。
严重程度：中
CNVD编号：CNVD-2021-44763
CVE编号：CVE-2021-26079
WordPress akismet插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。akismet是使用在其中的一个垃圾邮件筛选插件。WordPress akismet插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30390
CVE编号：CVE-2015-9357
Novell NetIQ Identity Manager HTML注入漏洞
NetIQ Designer for Identity Manager是美国NetIQ公司的一套用来配置和部署Identity Manager（提供身份和控制访问的全面解决方案）的图形界面工具。Novell NetIQ Identity Manager在 4.5.3之前的版本中存在html注入漏洞。攻击者可以利用该漏洞在未知情用户浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-10554
CVE编号：CVE-2015-0787
HPE Insight Control拒绝服务漏洞
HPE Insight Control是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套服务器管理工具。该工具支持管理服务器的健康状况、部署和快速迁移服务器等。HPE Insight Control中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-03876
CVE编号：CVE-2016-2024
网站安全狗(IIS版) V4.0.18081存在上传绕过漏洞
网站安全狗IIS版是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具，全面保护网站安全。网站安全狗(IIS版) V4.0.18081存在上传绕过漏洞。攻击者可绕过安全狗的过滤上传动态脚本文件。
严重程度：高
CNVD编号：CNVD-2017-29455
WordPress重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.9.5之前版本中存在安全漏洞，该漏洞源于程序未能校验或过滤用于重定向登录页面的URL。攻击者可利用该漏洞将用户定向到其他网站。
严重程度：中
CNVD编号：CNVD-2018-07866
CVE编号：CVE-2018-10100
Google Chrome WebGPU代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome WebGPU存在代码执行漏洞。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-73429
CVE编号：CVE-2021-37957
Telmat AccessLog提权漏洞
Telmat AccessLog是法国Telmat的一种访问日志监控产品。该产品可以根据访问日志保护公共和专用网络。Telmat AccessLog 6.0 (TAL_20180415)及之前版本中存在安全漏洞，该漏洞源于错误的程序对高级本地过程的调用。攻击者可利用该漏洞通过未经验证的代码注入通过网络来获取root shell访问。
严重程度：高
CNVD编号：CNVD-2020-54313
CVE编号：CVE-2020-16147
FFmpeg 'ff_htmlmarkup_to_ass'函数拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.1版本中的子标题解码器的libavcodec/htmlsubtitles.c文件的'ff_htmlmarkup_to_ass'函数存在安全漏洞。远程攻击者可借助特制的Matroska格式视频文件利用该漏洞造成拒绝服务（CPU大量消耗）。
严重程度：中
CNVD编号：CNVD-2019-12151
CVE编号：CVE-2019-9718
Siemens Opcenter Execution Foundation缓冲区溢出漏洞
‌Opcenter Execution Foundation‌是西门子推出的一款制造执行系统（MES）软件，主要用于监控并同步更新企业全球范围内所有工厂的制造活动。该软件通过嵌入式Mendix技术实现低代码个性化功能，使得用户能够根据自身需求定制化开发适合特定生产场景的系统‌。Siemens Opcenter Execution Foundation存在缓冲区溢出漏洞，未经身份验证的远程攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48436
Git 'path_name()'堆缓冲区溢出漏洞
Git是一套免费、开源的分布式版本控制系统。Git 2.7.3版本中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务（堆缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2016-01734
CVE编号：CVE-2016-2324
opensns后台存在SQL注入漏洞
OpenSNS是想天科技开发的一款综合性社交软件。opensns后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-44144
Xoops SQL注入漏洞
XOOPS（eXtensible Object Oriented Portal System）是XOOPS团队开发维护的一套开源的基于PHP和MySQL的内容管理系统。Xoops的findusers.php页面中存在SQL注入漏洞，由于url参数未进行恶意字符过滤，攻击者可利用漏洞访问或修改数据库，从而读取数据库中的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05104
CVE编号：CVE-2017-7290
站帮主CMS存在文件上传漏洞（CNVD-2021-49093）
站帮主CMS是一款致力于打造一个全功能的CMS开源系统。站帮主CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-49093
OpenImageIO代码执行漏洞（CNVD-2023-01790）
OpenImageIO是一个图像读写库，同时提供一些工具和应用。OpenImageIO IFFOutput::close()功能存在代码执行漏洞。攻击者可利用该漏洞通过特制的ImageOutput对象导致堆缓冲区溢出（当“xmax”变量设置为0xFFFF且“m_spec.format”为“TypeDesc:：UINT8”时，会出现此漏洞）。
严重程度：高
CNVD编号：CNVD-2023-01790
CVE编号：CVE-2022-43599
SAP PowerDesigner代码注入漏洞
SAP PowerDesigner是德国思爱普（SAP）公司的一款数据库设计软件。SAP PowerDesigner存在代码注入漏洞，该漏洞源于具有系统本地访问权限的攻击者放置可由应用程序执行的恶意库。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-65172
CVE编号：CVE-2023-36923
Envoy存在未明漏洞（CNVD-2022-82668）
Envoy是一款开源的分布式代理服务器。Envoy 1.22.1之前版本存在安全漏洞，该漏洞源于OAuth过滤器会在发出本地响应后尝试调用链中剩余的过滤器。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-82668
CVE编号：CVE-2022-29228
Google Android信息泄露漏洞（CNVD-2019-36411）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的libxaac存在信息泄露漏洞。该漏洞源于存在未初始化的数据。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36411
CVE编号：CVE-2019-2140
高等继续教育教学教务平台存在SQL注入漏洞
北京华夏大地远程教育网络服务有限公司是一家专注于远程学习内容提供和学习支持服务的大型企业。高等继续教育教学教务平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-23644
PRTG Network Monitor任意代码执行漏洞
Paessler PRTG Network Monitor是德国Paessler公司的一套网络监控软件。该软件提供使用情况的监测、数据包嗅探、深入分析和简明的报告等功能。PRTG Network Monitor 17.3.33.2830版本中存在安全漏洞。远程攻击者可通过上传.exe文件，无视错误信息继续操作利用该漏洞执行任意的代码。
严重程度：中
CNVD编号：CNVD-2017-33211
CVE编号：CVE-2017-15651
NIUSHOP开源商城系统前台'/member.php'页面存在任意文件上传漏洞
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NIUSHOP开源商城系统前台'/member.php'页面存在任意文件上传漏洞。由于程序对上传文件未能进行严格较验，导致远程攻击者可以上传PHP脚本，从而得到webshell，控制服务器权限。
严重程度：高
CNVD编号：CNVD-2017-09966
Antiy-AVL IATool security management缓冲区溢出漏洞
Antiy-AVL IATool security management是中国安天（Antiy）实验室的一款具有反病毒功能的安全管理工具。Antiy-AVL IATool security management 1.0.0.22版本中存在缓冲区溢出漏洞，该漏洞源于程序未能妥当地验证用户提交的数据的长度。本地攻击者可利用该漏洞在内核的上下文中执行任意代码，进而提升权限或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-25285
CVE编号：CVE-2018-19650
上海企炬广告传媒有限公司asp建站系统***ow.asp存在SQL注入漏洞
上海企炬广告传媒有限公司致力于为各类企事业单位提供网络域名注册、虚拟主机租用、网站建设与维护、网站推广和宣传、网站改版与翻译、企业邮局、网络支付、系统集成、OA平台、电子商务解决方案等信息技术服务。上海企炬广告传媒有限公司asp建站系统***ow.asp存在SQL注入漏洞，攻击者可利用此漏洞获取数据库等敏感信息。
严重程度：高
CNVD编号：CNVD-2019-37716
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-91150）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2022-91150
CVE编号：CVE-2022-42350
IBM AIX权限提升漏洞（CNVD-2023-00805）
IBM AIX是美国国际商业机器（IBM）公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX存在权限提升漏洞，攻击者可利用该漏洞获取根特权。
严重程度：高
CNVD编号：CNVD-2023-00805
CVE编号：CVE-2022-41290
Oracle FLEXCUBE Universal Banking远程漏洞（CNVD-2017-13803）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Universal Banking是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications中的Oracle FLEXCUBE Universal Banking组件的Infrastructure子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-13803
CVE编号：CVE-2017-3534
深圳市迅雷网络技术有限公司迅雷快鸟存在dll劫持漏洞
深圳市迅雷网络技术有限公司成立于2003年，是共享计算与区块链技术创新企业。深圳市迅雷网络技术有限公司迅雷快鸟存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-49288
FANUC ROBOGUIDE资源管理错误漏洞
FANUC ROBOGUIDE是日本FANUC公司的一款机器人仿真软件。ROBOGUIDE v9.40083.00.05及之前版本存在资源管理错误漏洞，该漏洞源于不能正确控制有限资源的分配和维护，攻击者可利用此漏洞能够影响消耗的资源量，最终导致可用资源的耗尽。使用所有可用连接，从而阻止其他人远程访问系统。
严重程度：中
CNVD编号：CNVD-2022-61624
CVE编号：CVE-2021-43933
F5 NGINX Plus and NGINX Open Source信息泄露漏洞
NGINX是一款HTTP和反向代理服务器、电子邮件代理服务器和通用TCP/UDP代理服务器。F5 NGINX Plus and NGINX Open Source存在信息泄露漏洞，未经身份验证的远程攻击者可利用该漏洞获取先前释放的内存信息。
严重程度：中
CNVD编号：CNVD-2024-25361
CVE编号：CVE-2024-34161
Mozilla Firefox越界写入漏洞
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox存在越界写入漏洞。该漏洞产生的原因是缺少对IPC消息的参数验证。攻击者可通过畸形IPC消息利用该漏洞实现沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2018-07090
CVE编号：CVE-2018-5129
Atlassian Crowd LDAP条目注入漏洞
Atlassian Crowd是一套基于Web的单点登录系统。Atlassian Crowd存在安全漏洞，允许远程攻击者可利用漏洞提交特殊的LDAP条目，注入恶意元素执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10452
CVE编号：CVE-2016-6496
HP Support Assistant安全绕过漏洞
HP Support Assistant是美国惠普（HP）公司的一套为PC和打印机提供支持等功能的解决方案。HP Support Assistant 8.1.52.1之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2016-01761
CVE编号：CVE-2016-2245
YetiForceCrm跨站请求伪造漏洞（CNVD-2022-08153）
YetiForceCrm是波兰YetiForce公司的一个开源的Crm系统。YetiForceCrm 6.3.0版本之前存在跨站请求伪造漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-08153
CVE编号：CVE-2022-0269
FUEL CMS跨站脚本漏洞（CNVD-2022-71119）
FUEL CMS是一款基于Codelgniter框架的内容管理系统（CMS）。FUEL CMS 1.5.1版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-71119
CVE编号：CVE-2021-44607
Google Android MNH提权漏洞（CNVD-2019-36638）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。MNH driver是其中的一个MNH驱动程序。Google Android中的MNH驱动程序存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-36638
CVE编号：CVE-2019-9441
DELL Dell EMC iDRAC9跨站脚本漏洞（CNVD-2021-94891）
DELL Dell EMC iDRAC9是美国戴尔（DELL）公司的一套包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。Dell EMC iDRAC9在4.40.40.00之前版本中存在跨站脚本漏洞，该漏洞源于产品未能过滤输入数据的特殊字符，攻击者可通过该漏洞导致客户端代码执行。
严重程度：中
CNVD编号：CNVD-2021-94891
CVE编号：CVE-2021-21576
Apache Karaf远程代码执行漏洞
Karaf是Apache旗下的开源项目，提供一个可以用于部署各种组件、应用程序的OSGi容器。Apache Karaf存在远程代码执行漏洞。攻击者利用漏洞可在受影响应用程序的上下文中执行任意代码，导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-11769
CVE编号：CVE-2016-8648
NetApp SnapManager for Oracle信息泄露漏洞
NetApp SnapManager for Oracle是美国NetApp公司的一款适用于Oracle数据库的管理工具。该产品主要提供执行策略驱动的数据管理、计划和创建常规数据库备份等功能。NetApp SnapManager for Oracle存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-17132
CVE编号：CVE-2019-5507
Google Chrome FileSystem组件内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome FileSystem组件存在内存错误引用漏洞，攻击者可利用该漏洞通过特制HTML页面利用对象损坏。
严重程度：高
CNVD编号：CNVD-2026-17815
CVE编号：CVE-2026-6360
天亿联盟App存在逻辑设计漏洞
天亿联盟App是一款给用户返利优惠的服务平台。天亿联盟App存在逻辑设计漏洞，攻击者通过抓包的方式即可注册任意账号及重置任意账号密码。
严重程度：中
CNVD编号：CNVD-2017-31189
Webroot BrightCloud SDK缓冲区溢出漏洞
Webroot BrightCloud SDK是美国Webroot公司的一套用于检测网站安全的SDK（软件开发工具包）。Webroot BrightCloud SDK中的HTTP报头解析函数存在缓冲区溢出漏洞，该漏洞源于‘bc_http_read_header’函数未能正确的处理了过长的报头。攻击者可通过冒充远程BrightCloud服务器利用该漏洞执行任意的代码。
严重程度：高
CNVD编号：CNVD-2018-25879
CVE编号：CVE-2018-4012
Drupal Certify存在多个漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Certify存在访问限制和信息泄露漏洞。允许攻击者利用此漏洞绕过安全限制，获取PDF证书敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02708
CVE编号：CVE-2015-3404
IBM Security Privileged Identity Manager授权问题漏洞
IBM Security Privileged Identity Manager（ISPIM）是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品。该产品主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM ISPIM 2.1.1版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-27595
CVE编号：CVE-2018-1626