CIRCL/Vulnerability-CNVD huggingface dataset:
合肥欣辰网络科技有限公司xccms li***.asp页面存在SQL注入漏洞
xccms是由合肥欣辰网络科技有限公司开发的一款网站管理系统。合肥欣辰网络科技有限公司xccms li***.asp页面存在SQL注入，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-29872
Tenda AC9 /goform/WifiWpsStart接口缓冲区溢出漏洞
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9存在缓冲区溢出漏洞，该漏洞源于/goform/WifiWpsStart未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09672
CVE编号：CVE-2025-45429
floragunn Search Guard Kibana Plugin输入验证错误漏洞
floragunn Search Guard是德国floragunn公司的一款用于Elasticsearch和ELK的开源插件，它主要提供加密、身份验证、授权管理和日志审计等功能。Kibana是使用在其中的一个仪表板插件。floragunn Search Guard Kibana Plugin 5.6.8-7之前版本和6.x.y-12之前版本中存在输入验证错误漏洞，攻击者可在登录Kibana时利用该漏洞将用户重定向到潜在的恶意站点。
严重程度：中
CNVD编号：CNVD-2019-32497
CVE编号：CVE-2019-13422
Artifex Software Ghostscript资源管理错误漏洞（CNVD-2020-54499）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript 9.24之前版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞使解释器崩溃或可能造成未指定的其他影响。
严重程度：中
CNVD编号：CNVD-2020-54499
CVE编号：CVE-2018-16540
Adobe Flash MPEG-4内存错误引用远程代码执行漏洞
Adobe FlashPlayer是多媒体程序播放器。Adobe Flash 在MPEG-4解析中存在安全漏洞，可强制重新使用已经释放的悬挂指针。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01521
CVE编号：CVE-2015-8655
libass安全绕过漏洞
libass是一个轻量级的对ASS/SSA格式字幕进行渲染的函数库。Libass中存在安全绕过漏洞，远程攻击者可以利用漏洞绕过安全机制执行未经认证的操作。
严重程度：中
CNVD编号：CNVD-2016-10001
CVE编号：CVE-2016-7972
rConfig信息泄露漏洞（CNVD-2021-99276）
rConfig是一款开源网络设备配置管理实用程序。rConfig 3.9.6版存在信息泄露漏洞。攻击者可利用该漏洞下载服务器上的任何文件。
严重程度：中
CNVD编号：CNVD-2021-99276
CVE编号：CVE-2021-29006
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-28242）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本和8.56版本的Portal子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-28242
CVE编号：CVE-2018-3135
ESPCMS存在SQL注入漏洞（CNVD-2021-51392）
ESPCMS是一套基于PHP MYSQL的企业建站管理系统。ESPCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51392
ESRI ArcGIS AllSource不可信搜索路径漏洞
ESRI ArcGIS AllSource是一款由ESRI公司开发的情报分析软件。ESRI ArcGIS AllSource存在不可信搜索路径漏洞，攻击者可利用该漏洞执行恶意命令。
严重程度：中
CNVD编号：CNVD-2025-08919
CVE编号：CVE-2025-1068
Puppet Agent全局可写模块漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具。Puppet Agent是其中的一个代理。Puppet Agent 5.3.4之前版本和1.10.10之前版本中存在安全漏洞。攻击者可利用该漏洞为安装的模块分配全局可写入权限。
严重程度：低
CNVD编号：CNVD-2018-05482
CVE编号：CVE-2017-10689
LavaLite跨站脚本漏洞
LavaLite是一套开源的轻量级CMS（内容管理系统）。LavaLite 5.2.4版本中的日志创建页面存在跨站脚本漏洞。远程攻击者可利用该漏洞造成拒绝服务并执行JavaScrpt代码。
严重程度：低
CNVD编号：CNVD-2018-03065
CVE编号：CVE-2017-1000467
多款F5产品存在未明漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。多款F5产品的BIG-IP IPsec IKE peer监听器的默认配置存在安全漏洞，远程攻击者可利用该漏洞建立IKE peer第一阶段协商，也可能实施暴力攻击第二阶段的协商。
严重程度：高
CNVD编号：CNVD-2016-06570
CVE编号：CVE-2016-5736
IBM PowerHA信息泄露漏洞
IBM PowerHA是美国IBM公司的一款基于故障检测、故障转移技术为IT设备提供稳定性能源保障的设备。IBM PowerHA 7.2版本存在信息泄露漏洞，该漏洞允许本地攻击者可利用该漏洞在发现失败后从临时目录获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-10587
CVE编号：CVE-2020-4832
Microsoft ASP.NET Core拒绝服务漏洞（CNVD-2020-20378）
Microsoft ASP.NET Core是美国微软（Microsoft）公司的一框跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。Microsoft ASP.NET Core 2.1版本和2.2版本中存在拒绝服务漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。远程未认证攻击者可通过向ASP.NET Core应用程序发出特制请求利用该漏洞导致ASP.NET Core Web应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-20378
CVE编号：CVE-2019-0982
北京启明星辰信息安全技术有限公司天清汉马USG防火墙存在弱口令漏洞
天清汉马USG防火墙是启明星辰公司推出的全新防火墙系列产品。北京启明星辰信息安全技术有限公司天清汉马USG防火墙存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15526
ABB Pluto Manager存在dll劫持漏洞
ABB集团是电力和自动化技术的全球领导厂商，致力于为工业和电力行业客户提供解决方案。ABB Pluto Manager存在dll劫持漏洞，攻击者可以利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-30795
ABUS Secvest加密问题漏洞
ABUS Secvest FUAA50000是德国ABUS公司的一款无线遥控器。使用3.01.01版本固件的ABUS Secvest FUAA50000中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。
严重程度：中
CNVD编号：CNVD-2019-15916
CVE编号：CVE-2019-9861
SyncBreeze拒绝服务漏洞
Flexense SyncBreeze Enterprise是加拿大Flexense公司的一套文件同步工具。该工具具有文件管理和数据同步等功能。Flexense SyncBreeze Enterprise 10.2.12及之前的版本中存在拒绝服务漏洞，该漏洞源于Web服务器在读取主机包头中的服务器请求时，未能检测边界。攻击者可利用该漏洞造成拒绝服务（缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2018-01345
CVE编号：CVE-2017-17088
多款Adobe产品内存错误引用漏洞（CNVD-2016-03034）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03034
CVE编号：CVE-2016-1067
Huawei P30和P30 Pro信息泄露漏洞
Huawei P30和Huawei P30 Pro都是中国华为（Huawei）公司的一款智能手机。Huawei P30 10.1.0.160(C00E160R2P11)之前版本和P30 Pro 10.1.0.160(C00E160R2P8)之前版本中存在安全漏洞。攻击者可通过伪造一个WI-FI热点利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-51528
CVE编号：CVE-2020-1836
Wordpress插件woopay-kcp存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件woopay-kcp存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10685
TOTOLINK T6 FUN_00413be4函数堆栈溢出漏洞
TOTOLINK T6是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK T6 V4.1.9cu.5179_B20201015版本存在堆栈溢出漏洞，该漏洞源于FUN_00413be4函数中的 desc 参数对输入数据不检查其长度。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-56566
CVE编号：CVE-2022-32045
Huawei NIP6800、Secospace USG6600和USG9500无效指针访问漏洞（CNVD-2020-22007）
Huawei USG9500等都是中国华为（Huawei）公司的产品。USG9500是一款数据中心防火墙产品。NIP6800是一套入侵防御系统。USG6600是一款数据中防火墙产品。Huawei NIP6800、Secospace USG6600和USG9500中存在无效指针访问漏洞，攻击者可利用该漏洞导致某些进程重新启动。
严重程度：中
CNVD编号：CNVD-2020-22007
CVE编号：CVE-2020-1874
Oracle Fusion Middleware WebLogic Server组件存在未明漏洞（CNVD-2016-02576）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware 10.3.6版本的Oracle WebLogic Server组件中的Console子组件存在未明漏洞，远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-02576
CVE编号：CVE-2016-0696
天融信上网行为管理系统存在SQL注入漏洞
天融信上网行为管理系统是天融信公司凭借多年来的安全产品研发经验，为满足各行各业进行网络行为管理和内容审计的专业产品。天融信上网行为管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-49109
Dialogic PowerMedia XMS硬编码凭证漏洞
Dialogic PowerMedia XMS是美国Dialogic公司的一套用于实时通信的软件多媒体服务器，它能够为IMS、MRF、企业和WebRTC应用程序提供实时多媒体通信解决方案。Dialogic PowerMedia XMS 3.5及之前版本中的管理控制台的/var/www/xms/application/controllers/gatherLogs.php文件存在硬编码凭证漏洞，该漏洞源于程序使用了硬编码凭证，远程攻击者可利用该漏洞与Web服务进行交互。
严重程度：高
CNVD编号：CNVD-2019-19213
CVE编号：CVE-2018-11641
多款Odoo产品Database Anonymization任意代码执行漏洞
Odoo（前称OpenERP）等都是比利时Odoo公司的产品。Odoo是一套企业资源计划（ERP）和客户关系管理（CRM）系统；Odoo Community Edition是它的社区版；Odoo Enterprise Edition是它的企业版。Database Anonymization module是其中的一个数据库匿名化模块。多款Odoo产品中的Database Anonymization模块存在安全漏洞。远程攻击者可利用该漏洞执行任意的Pyrhon代码。
严重程度：高
CNVD编号：CNVD-2017-21733
CVE编号：CVE-2017-10803
SQLite权限提升漏洞
SQLite是美国软件开发者D.Richard Hipp所研发的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、可跨平台等特点。SQLite 3.8.9之前的版本存在权限提升漏洞，允许攻击者通过精心编制的应用程序获得权限。
严重程度：中
CNVD编号：CNVD-2015-06515
CVE编号：CVE-2015-6607
Oracle Commerce Platform Commerce Guided Search/Oracle Commerce Experience Manager组件存在未明漏洞（CNVD-2015-04920）
Oracle Commerce Platform是美国甲骨文（Oracle）公司的一套电子商务解决方案平台。Oracle Commerce Guided Search/Oracle Commerce Experience Manager是其中的一个支持在网站中为客户动态地搜索并找到相关和所需的项目的组件。Oracle Commerce Platform的Oracle Commerce Guided Search/Oracle Commerce Experience Manager组件中的Content Acquisition System子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2015-04920
CVE编号：CVE-2015-2653
WordPress contact-form-plugin插件跨站脚本漏洞（CNVD-2019-36080）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。contact-form-plugin是使用在其中的一个联系表单插件。WordPress contact-form-plugin插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36080
CVE编号：CVE-2015-9295
TOTOLINK EX300_v2和EX1200T访问控制错误漏洞
TOTOLINK EX300是中国TotoLink公司的一款 300 Mbps 无线 N 范围扩展器，TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款 Wi-Fi 范围扩展器。TOTOLINK EX300_v2和EX1200T存在访问控制错误漏洞。该漏洞源于设备web服务器未执行任何身份验证，攻击者可利用该漏洞访问web ui并执行任何操作。
严重程度：中
CNVD编号：CNVD-2022-55141
CVE编号：CVE-2022-25008
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13975）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户可编辑内容时未对输入进行充分过滤与输出转义。攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13975
CVE编号：CVE-2026-27224
WordPress Wp Cookie Choice跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台，是WordPress开源的一个应用插件，支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Wp Cookie Choice 1.1.0及之前版本存在跨站请求伪造漏洞。该漏洞源于程序在保存选项时未对其进行CSRF检查，并且在将其输出至属性时未进行正确转义。攻击者可利用该漏洞将保存选项改变为任意值。
严重程度：中
CNVD编号：CNVD-2021-84229
CVE编号：CVE-2021-24595
GROWI跨站脚本漏洞（CNVD-2021-19695）
Weseek GROWI是日本Weseek公司的一套团队协作软件。GROWI 4.2.0 - 4.2.7存在反射型跨站脚本漏洞。该漏洞源于对URL查询参数的验证不足。攻击者可利用该漏洞在登录用户的Web浏览器中执行任意脚本。
严重程度：中
CNVD编号：CNVD-2021-19695
CVE编号：CVE-2021-20672
WordPress dynamic-widgets插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。dynamic-widgets是使用在其中的一个动态小部件管理插件。WordPress dynamic-widgets插件1.5.11之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-34730
CVE编号：CVE-2015-9436
LibreSSL ROHNP漏洞
LibreSSL是OpenBSD项目开发的一个OpenSSL加密软件库的分支，也是安全套接层（SSL）和传输层安全（TLS）协议的开源实现。LibreSSL 2.6.5之前版本和2.7.4之前的2.7.x版本中存在安全漏洞。攻击者可通过访问本地设备或同一物理主机上的不同虚拟机利用该漏洞获取密钥。
严重程度：低
CNVD编号：CNVD-2018-22751
CVE编号：CVE-2018-12434
海洋CMS uesMode参数存在SQL注入漏洞
海洋CMS是一款开源建站系统。海洋CMS 6.46(utf-8)正式版的admin_collect.php页面存在SQL注入漏洞。由于'uesMode'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01713
Microsoft Edge for Android (Chromium-based)信息泄露漏洞（CNVD-2024-19324）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge for Android (Chromium-based)存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-19324
CVE编号：CVE-2024-29986
Jobberbase SQL注入漏洞
Jobberbase是一套用于构建求职网站的开源平台。Jobberbase 2.0版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-42755
CVE编号：CVE-2019-16125
Mozilla Firefox存在未明漏洞（CNVD-2021-15047）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 85之前版本存在安全漏洞。攻击者可以获取内部网络的主机以及用户本地计算机上运行的服务。
严重程度：中
CNVD编号：CNVD-2021-15047
CVE编号：CVE-2021-23961
PGObject::Util::DBAdmin shell代码注入漏洞
LedgerSMB是由软件开发者Dieter Simader所编写和维护的一套开源的ERP、财务管理系统。该系统是SQL-Ledger（财务管理软件）的一个分支。PGObject::Util::DBAdmin是其中的一个用于管理PGObject的模块。LedgerSMB 1.5.x及之前版本中使用的PGObject::Util::DBAdmin（用于Perl）0.120.0之前版本存在安全漏洞，该漏洞源于程序未能充分的过滤或转义用于执行shell命令的变量值。攻击者可借助‘create()’、‘run_file()’、‘backup()’或‘restore()’函数利用该漏洞注入并执行代码。
严重程度：高
CNVD编号：CNVD-2018-14539
CVE编号：CVE-2018-9246
HP LaserJet M605存在弱口令漏洞
惠普贸易（上海）有限公司是一家经营范围包括计算机设备、打印设备、影像设备、电子产品及上述产品的相关零部件等的公司。HP LaserJet M605存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47153
section2.madisonjbrooks12目录遍历漏洞
section2.madisonjbrooks12是一个简单的web服务器。section2.madisonjbrooks12存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-11658
CVE编号：CVE-2017-16172
多款F5产品apache_auth_token_mod和mod_auth_f5_auth_token.cpp Apache模块暴力破解漏洞
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。apache_auth_token_mod和mod_auth_f5_auth_token.cpp都是其中的模块。apache_auth_token_mod是一个防盗链模块。mod_auth_f5_auth_token.cpp是一个认证模块。多款F5产品中的apache_auth_token_mod和mod_auth_f5_auth_token.cpp Apache模块存在安全漏洞。攻击者可利用该漏洞暴力破解‘em_server_ip’授权参数，获取用于BIG-IQ（或Enterprise Manager）和被管理的BIG-IP设备之间双向认证的证书。
严重程度：中
CNVD编号：CNVD-2018-09409
CVE编号：CVE-2018-5506
OTFCC缓冲区溢出漏洞（CNVD-2025-02612）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6e41a8文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-02612
CVE编号：CVE-2022-35475
Moxa TN-5900命令注入漏洞
Moxa Tn-5900是中国Moxa公司的一系列 En50155 壁挂式路由器。Moxa TN-5900 存在命令注入漏洞，该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞注入执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-09251
CVE编号：CVE-2021-46560
Rockwell Automation ArmorStart ST跨站脚本漏洞
Rockwell Automation ArmorStart ST是美国罗克韦尔（Rockwell Automation）公司的一种用于机旁控制架构的简单而经济实用的解决方案。Rockwell Automation ArmorStart ST存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2023-40912
CVE编号：CVE-2023-29026
Google Android System权限提升漏洞（CNVD-2019-23323）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在权限提升漏洞。攻击者可利用该漏洞可能导致本地特权升级，而无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2019-23323
CVE编号：CVE-2019-2013
Tcpdump IPv6解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。IPv6 parser是其中的一个互联网协议（IPv6）解析器。Tcpdump 4.9.2之前的版本中的IPv6解析器的print-ip6.c文件的‘ip6_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27598
CVE编号：CVE-2017-12985
Linux kernel信息泄露漏洞（CNVD-2018-24296）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中cleancache子系统清除索引节点的方式存在信息泄露漏洞，攻击者可利用该漏洞获取被删除文件的内容。
严重程度：中
CNVD编号：CNVD-2018-24296
CVE编号：CVE-2018-16862
HollySys软件HT8000工程文件存在信息泄露漏洞
和利时HT8000CN通用版工业自动化组态画面编辑软件是一种用于构造和生产嵌入式计算机监控系统的组态软件。HollySys软件HT8000工程文件存在敏感信息泄露漏洞。该软件的工程文件*.shm泄露文件保护密码、用户名密码及最高权限密码等敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12223
Apple Mac OS X CoreAnimation内存错误引用漏洞
Apple Mac OS X是苹果公司开发的操作系统。Apple Mac OS X CoreAnimation存在内存错误引用漏洞，允许攻击者构建恶意WEB站，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02350
CVE编号：CVE-2015-1136
KAKO HMI硬编码密码安全绕过漏洞
KAKO HMI是一款Scada人机界面。KAKO HMI存在内置硬编码密码，允许远程攻击者可利用漏洞绕过身份验证机制，获取受影响设备的访问权限。
严重程度：中
CNVD编号：CNVD-2015-05651
Simple Client Management System SQL注入漏洞（CNVD-2022-57776）
Simple Client Management System是Carlo Montero个人开发者的一个简单客户端管理系统。Simple Client Management System 1.0版本存在SQL注入漏洞，该漏洞源于在/cms/classes/Master.php?f=delete_service中post请求的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-57776
CVE编号：CVE-2022-29750
Owncast SQL注入漏洞
Git是一套免费、开源的分布式版本控制系统。Owncast 0.0.13之前版本存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-85053
CVE编号：CVE-2022-3751
Rust存在未明漏洞（CNVD-2021-38316）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust  rkyv crate 0.6.0之前版本存在安全漏洞，该漏洞源于当通过序列化创建存档时，存档内容可能包含结构的某些部分的未初始化值。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-38316
CVE编号：CVE-2021-31919
Trend Micro Threat Discovery Appliance目录遍历漏洞（CNVD-2017-10698）
Trend Micro Threat Discovery Appliance是美国趋势科技（Trend Micro）公司一款威胁发现设备，它集成趋势科技“云安全”技术，可全面支持检测2-7层的恶意威胁，以识别和应对下一代网络威胁。Trend Micro Threat Discovery Appliance存在目录遍历漏洞，该漏洞源于程序未能充分验证用户提供的输入。攻击者可利用该漏洞通过使用目录遍历字符（'../'）访问受限的目录外的文件。
严重程度：高
CNVD编号：CNVD-2017-10698
CVE编号：CVE-2016-7552
CloudBees Jenkins和LTS跨站脚本漏洞（CNVD-2020-20708）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.227及之前版本和LTS 2.204.5及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-20708
CVE编号：CVE-2020-2163
OpenMage Magento Lts注入漏洞
OpenMage Magento Lts是OpenMage组织的一个电子商务系统。OpenMage Magento Lts before versions 19.4.10 and 20.0.5 存在安全漏洞，该漏洞源于具有导入导出数据和编辑cms页面权限的管理员可以通过布局xml将可执行文件注入服务器。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-05449
CVE编号：CVE-2020-26295
ZTE ZSRV2系列多业务路由器存在任意文件读取漏洞
ZXR10 ZSR V2系列路由器是中兴通讯（ZTE）推出的集路由、交换、无线、安全、VPN、AC于一体的下一代智能接入路由器产品，产品采用了业界领先的硬件平台与软件架构，为构建高效、可靠、灵活、易维的企业智慧网络提供了智能而有弹性的设备平台。ZTE ZSRV2系列多业务路由器存在任意文件读取漏洞，攻击者可利用该漏洞无需登录，可通过发送恶意请访问任意文件。
严重程度：中
CNVD编号：CNVD-2020-01227
Mozilla Thunderbird S/MIME签名欺骗漏洞
Mozilla Thunderbird是美国Mozilla基金会的一套从MozillaApplicationSuite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 60.5.1之前版本中存在安全漏洞。允许攻击者重新使用有效的S/MIME签名来创建具有任意内容的电子邮件消息。
严重程度：中
CNVD编号：CNVD-2019-16991
CVE编号：CVE-2018-18509
ShyPost企业管理系统存在SQL注入漏洞
ShyPost企业管理系统是一套基于ASP的智能建站软件。ShyPost企业管理系统存在SQL注入漏洞。攻击者可利用该漏洞直接控制数据库，导致数据库信息泄漏。
严重程度：高
CNVD编号：CNVD-2018-05815
HCL Domino拒绝服务漏洞（CNVD-2020-66308）
HCL Domino是协作式客户端-服务器软件平台的服务器。HCL Domino 9.0.1 FP10 IF6、10.0.1之前版本存在拒绝服务漏洞。该漏洞源于对用户提供的输入验证不当。攻击者可利用该漏洞导致服务器崩溃。
严重程度：高
CNVD编号：CNVD-2020-66308
CVE编号：CVE-2020-14234
Symantec Veritas NetBackup和NetBackup Appliance存在未明漏洞（CNVD-2017-07088）
Symantec Veritas NetBackup（NBU）和NetBackup（NBU）Appliance都是美国赛门铁克（Symantec）公司的产品。前者是一套可以运行于多种操作系统中的企业级备份管理软件，后者是一款企业级备份管理设备。Symantec Veritas NBU 8.0及之前的版本和NBU Appliance 3.0及之前的版本中存在安全漏洞。远程攻击者可通过使用bprd进程利用该漏洞复制任意文件到其他文件中，执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-07088
CVE编号：CVE-2017-8857
IBM Rational Quality Manager信息泄露漏洞
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM RQM 5.0.x版本和6.0版本至6.0.5版本中存在安全漏洞。攻击者可利用该漏洞在HTTP 500内部服务器错误响应中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19531
CVE编号：CVE-2017-1239
Google Android信息泄露漏洞（CNVD-2023-101648）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-101648
CVE编号：CVE-2023-21323
Novell Open Enterprise Server信息泄露漏洞
Novell Open Enterprise Server（OES）是美国Novell公司的一款企业级服务器，它提供了网络服务、文件和打印服务以及网络管理功能。Novell OES中存在信息泄露漏洞。远程攻击者可利用该漏洞访问和修改文件。
严重程度：中
CNVD编号：CNVD-2016-11264
CVE编号：CVE-2016-5763
Cisco Data Center Network Manager跨站脚本漏洞（CNVD-2020-42253）
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco Data Center Network Manager 11.4(1)之前版本中的Web管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分验证用户输入。远程攻击者可借助特制链接利用该漏洞执行任意脚本代码，或访问基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2020-42253
CVE编号：CVE-2020-3348
MacPaw CleanMyMac X输入验证漏洞（CNVD-2019-23278）
MacPaw CleanMyMac X是一款专用于macOS平台的清理工具。该产品能够清除计算机中的垃圾文件、历史缓存和日志等。MacPaw CleanMyMac X 4.04版本helper服务存在输入验证漏洞，本地攻击者可利用该漏洞以root用户身份修改文件系统。
严重程度：中
CNVD编号：CNVD-2019-23278
CVE编号：CVE-2018-4042
Aruba Networks ClearPass Policy Manager权限提升漏洞（CNVD-2017-26320）
Aruba Networks ClearPass Policy Manager（CPPM）是美国安移通网络（Aruba Networks）公司的一套BYOD（自带设备）网络访问控制策略实施平台。Aruba Networks CPPM 6.4.7之前的版本和6.5.2之前的6.5.x版本中存在安全漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-26320
CVE编号：CVE-2015-3656
通达OA政务版存在XSS漏洞
通达OA是一款协同办公自动化软件。通达OA政务版存在XSS漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证，远程攻击者利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-75640
多款Apple产品WebKit组件代码执行漏洞（CNVD-2019-46964）
Apple tvOS等都是美国苹果（Apple）公司的产品。Apple tvOS是一套智能电视操作系统。Apple iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。Apple watchOS是一套智能手表操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用该漏洞借助恶意制作的Web内容执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-46964
CVE编号：CVE-2019-8728
集时通讯呼叫中心系统showeditField函数存在SQL注入漏洞
集时通讯呼叫中心系统的内核是以通信为基础的企业对内对外沟通联络系统。集时通讯呼叫中心系统showeditField函数存在SQL注入漏洞。漏洞文件：/userweb/php/index/fieldConfig.class.php，利用方式：UNION注入，允许攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10872
TP-LINK WAR302路由器存在命令执行漏洞
TP-LINK WAR302 是一款企业级300M无线VPN路由器，支持多种VPN客户端，支持上网行为管理。TP-LINK WAR302路由器存在命令执行漏洞，该漏洞源于对用户提交的参数未能进行正确过滤，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11826
Tenda i12 formSetCfm缓冲区溢出漏洞
Tenda i12是一款企业商用大功率AP无线接入点。Tenda i12 formSetCfm处理funcpara1参数存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-03659
CVE编号：CVE-2025-25678
Cisco Firepower System Software安全绕过漏洞（CNVD-2016-11329）
Cisco Firepower System Software是美国思科（Cisco）公司的一款下一代防火墙产品（NGFW）。Cisco Firepower System Software存在安全绕过漏洞，攻击者可以利用该漏洞绕过安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2016-11329
CVE编号：CVE-2016-6460
SAP Contact Center跨站脚本漏洞
SAP Contact Center是德国思爱普（SAP）公司的一种新的云服务，它构建在SAP的内部部署联络中心软件之上，让座席触手可及的现代联络中心解决方案。SAP Contact Center 700存在跨站脚本漏洞。该漏洞源于程序未对输入进行正确编码。攻击者可利用该漏洞创建新邮件并执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-00363
CVE编号：CVE-2021-33674
SheetJS Pro存在未明漏洞
SheetJS Pro是开源的一个电子表格数据解析器和编写器。创建漂亮的报告。更快的导入和导出。预览网格、图像和 PDF。SheetJS Pro 0.16.9版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过一个精心制作的.xlsx文档导致拒绝服务(内存消耗)。
严重程度：中
CNVD编号：CNVD-2021-62460
CVE编号：CVE-2021-32012
Adobe Magento跨站脚本漏洞（CNVD-2021-13917）
Adobe Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Magento Community Edition是社区版，后改称Magento Open Source，Magento Enterprise Edition是企业版，后改称Magento Commerce。Adobe Magento存在存储型跨站脚本漏洞，攻击者可利用该漏洞在浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2021-13917
CVE编号：CVE-2021-21030
Seacms v9.9存在命令执行漏洞
SeaCMS是基于PHP+MySql技术开发的视频点播系统。Seacms v9.9存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-24398
ZOHO ManageEngine ServiceDesk Plus跨站脚本漏洞（CNVD-2019-16940）
ZOHO ManageEngine ServiceDesk Plus是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件（ITSM）。该软件集成了事件管理、问题管理、资产管理、IT项目管理、采购与合同管理等功能模块。ZOHO ManageEngine ServiceDesk Plus 9.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16940
CVE编号：CVE-2019-12541
Microsoft Office SharePoint Server跨站脚本漏洞
Microsoft Office SharePoint Server是美国微软（Microsoft）公司的一套业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft Office SharePoint Server中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户的输入信息，远程攻击者可利用该漏洞在当前用户的上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2018-18625
CVE编号：CVE-2018-8426
VIVOTEK FD8177命令注入漏洞
VIVOTEK FD8177是晶睿通讯（Vivotek）公司的一款网络摄像机产品。VIVOTEK FD8177 XXXXXX-VVTK-xx06a之前版本中存在命令注入漏洞，远程攻击者可借助eventscript.cgi文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06202
CVE编号：CVE-2018-14771
Grandstream GXV3611IR_HD命令注入漏洞
Grandstream GXV3611IR_HD是美国潮流网络（Grandstream）公司的一款网络摄像头。Grandstream GXV3611IR_HD 1.0.3.23之前版本中存在安全漏洞。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-42876
CVE编号：CVE-2019-10660
Red Hat Enterprise Virtualization ovirt-node格式化字符串漏洞
Red Hat Enterprise Virtualization（RHEV）是美国红帽（Red Hat）公司推出的一套针对服务器和桌面的虚拟化管理解决方案（企业虚拟化平台），它可提供实时迁移、负载平衡等功能。ovirt-node是其中的一个开源的虚拟化管理平台客户端。RHEV 3版本中的ovirt-node 3.0.0-474-gb852fd7版本的ovirtfunctions.py文件的ovirt_safe_delete_config存在格式化字符串漏洞，该漏洞源于程序未能正确的引用输入字符串。远程攻击者可借助输入字符串中的‘；’利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-33798
CVE编号：CVE-2014-8170
HP Data Protector存在多个漏洞
HP Data Protector是一套统一数据保护解决方案。HP Data Protector存在多个安全漏洞，允许远程攻击者进行权限提升，拒绝服务攻击或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02760
CVE编号：CVE-2015-2116
Joomla!访问控制错误漏洞（CNVD-2020-20998）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.7.0版本至3.9.15版本中的com_fields SQL字段存在访问控制错误漏洞，攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2020-20998
CVE编号：CVE-2020-10239
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30103）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30103
CVE编号：CVE-2017-14297
GitLab访问控制错误漏洞（CNVD-2021-26106）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 11.5+版本存在访问控制错误漏洞，该漏洞源于未能充分认证参数，攻击者可利用该漏洞制作恶意链接窃取受害者的API令牌。
严重程度：中
CNVD编号：CNVD-2021-26106
CVE编号：CVE-2021-22171
Siemens SINEMA Remote Connect Server信息泄露漏洞（CNVD-2022-45226）
SINEMA Remote Connect是一个远程网络管理平台，可轻松管理总部、服务技术人员和已安装机器或工厂之间的隧道连接 (VPN)。Siemens SINEMA Remote Connect Server存在信息泄露漏洞，该漏洞源于自定义的HTTP POST请求会强制应用程序将给定用户的状态写入日志文件，攻击者可利用该漏洞获取用户的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-45226
CVE编号：CVE-2022-32254
IBM Sterling B2B Integrator SQL注入漏洞（CNVD-2021-87020）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition在5.2.6.0至6.1.1.0版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2021-87020
CVE编号：CVE-2021-29903
Cisco Webex Network Webex Player缓冲区溢出漏洞
Cisco Webex Network Webex Player是美国思科（Cisco）公司的一款用于播放视频会议记录的播放器。Cisco Webex Network Recording Player 和 Cisco Webex Player存在缓冲区溢出漏洞，攻击者可利用该漏洞在受影响的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-40759
CVE编号：CVE-2021-1503
rdesktop远程代码执行漏洞
rdesktop是linux下支持Windows远程桌面连接的客户端程序，在linux系统下可通过它远程访问Windows桌面，支持多种版本。在rdesktop的v1.8.3之前（包括v1.8.3）的版本中存在远程代码执行漏洞，漏洞源于
函数lspci_process() 中存在堆缓冲区溢出，攻击者这可利用该漏洞导致内存损坏，甚至可能导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-07807
CVE编号：CVE-2018-20179
Apple iOS IOHIDFamily内存泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS IOHIDFamily存在内存内容泄露漏洞，允许本地攻击者利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02313
CVE编号：CVE-2015-1096
TOTOLINK A7100RU命令注入漏洞（CNVD-2022-64268）
TOTOLINK A7100RU是中国TOTOLINK公司的一款无线路由器。TOTOLINK A7100RU v7.4cu.2313_b20191024固件版本存在命令注入漏洞，该漏洞源于setL2tpServerCfg接口存在命令注入攻击。攻击者利用此漏洞可以通过精心构造的payload执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-64268
CVE编号：CVE-2022-28580
Vehicle Management /filter1.php文件SQL注入漏洞
Vehicle Management是一个车辆管理系统。Vehicle Management存在SQL注入漏洞，该漏洞源于文件/filter1.php中参数vehicle缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26095
CVE编号：CVE-2025-8408
Intel Graphics Driver缓冲区溢出漏洞
Intel Graphics Driver是Intel显卡驱动程序。Intel Graphics Driver 25.20.100.6618 (DCH)和21.20.x.5077之前版本中的内核模式模块存在缓冲区溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-42256
CVE编号：CVE-2019-11113
Accellion FTA设备SQL注入漏洞
Accellion FTA devices是美国Accellion公司的一个文件传输设备。该设备支持文件传输、文件共享、文件传输跟踪和报告等。Accellion FTA设备FTA_9_12_180之前的版本中的seos/courier/communication_p2p.php存在SQL注入漏洞，该漏洞源于程序未能正确的使用mysql_real_escape_string。远程攻击者可借助‘app_id’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-07453
CVE编号：CVE-2017-8796
Microsoft Windows本地权限提升漏洞（CNVD-2015-00360）
Microsoft Windows是Microsoft公司推出的一系列操作系统。Microsoft Windows Microsoft Windows Application Compatibility Infrastructure未能正确检查调用者伪造令牌的授权，允许攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-00360
CVE编号：CVE-2015-0002
Tenda W18E SetLoginPassword函数访问控制错误漏洞
Tenda W18E是中国腾达（Tenda）公司的一款无线路由器。Tenda W18E 16.01.0.8(1625)版本存在访问控制错误漏洞，该漏洞源于SetLoginPassword函数存在错误访问控制，攻击者可利用该漏洞通过更改管理员密码绕过身份验证机制。
严重程度：中
CNVD编号：CNVD-2025-05373
CVE编号：CVE-2024-46430
Ivanti Endpoint Manager权限问题漏洞
Ivanti Endpoint Manager是Ivanti公司开发的综合性端点管理解决方案，用于统一管理企业网络中的各类设备，包括Windows、macOS、Linux、ChromeOS、移动设备及物联网设备。Ivanti Endpoint Manager存在权限问题漏洞，该漏洞源于代理默认权限不安全，攻击者可利用该漏洞任意写入磁盘文件。
严重程度：中
CNVD编号：CNVD-2025-28680
CVE编号：CVE-2025-10918