CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle PeopleSoft Enterprise信息泄露漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。Oracle PeopleSoft Enterprise SCM 9.2版本的Supplier Portal组件存在信息泄露漏洞。攻击者可利用该漏洞破坏Oracle PeopleSoft Enterprise SCM，对Oracle PeopleSoft Enterprise SCM某些可访问数据进行未授权更新、插入或删除，并对其可访问数据的子集进行未授权读取访问。
严重程度：中
CNVD编号：CNVD-2022-52567
CVE编号：CVE-2021-35541
上网行为管理系统ANYSEC-M6100存在命令执行漏洞
ANYSEC-M6100是一款标准1U机架式VPN安全接入网关。ANYSEC-M6100存在命令执行漏洞。允许攻击者远程执行命令，获得服务器权。
严重程度：高
CNVD编号：CNVD-2019-17031
Adobe Genuine Service代码问题漏洞
Adobe Genuine Service是美国奥多比（Adobe）公司的一款正版软件服务。基于Window和macOS平台的Adobe Genuine Service 6.6及之前版本中存在安全漏洞，该漏洞源于程序没有正确加载库。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-49611
CVE编号：CVE-2020-9681
Bento4拒绝服务漏洞（CNVD-2023-00387）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.6.0-635之前版本存在拒绝服务漏洞。该漏洞源于/Core/Ap4Stz2Atom.cpp的AP4_Stz2Atom::GetSampleSize组件存在空指针取消引用。攻击者可利用该漏洞造成拒绝服务影响。
严重程度：中
CNVD编号：CNVD-2023-00387
CVE编号：CVE-2020-23330
Android NVIDIA摄像头驱动信息泄露漏洞
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA camera driver是使用在其中的一个摄像头驱动程序。Nexus 9设备上的Android 2016-07-05之前的版本中的NVIDIA摄像头驱动存在信息泄露漏洞。攻击者可借助特制的应用程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04726
CVE编号：CVE-2016-3815
Vera Edge Home Controller命令注入漏洞
Vera Edge Home Controller是一款智能家居中央控制单元。Vera Edge Home Controller 1.7.4452版本中的cgi-bin/cmh/webcam.sh文件存在命令注入漏洞，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-29124
CVE编号：CVE-2019-15498
ucms存在文件包含漏洞
UCMS是一款开源内容管理系统，可用于开发各种各种企业站、文章站、站群系统。ucms存在文件包含漏洞。由于ucms/ucms/index.php后台首页中do参数外部可控，攻击者利用漏洞可获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11656
IBM MQ信息泄露漏洞（CNVD-2024-41242）
IBM MQ（IBM WebSphere MQ）是美国国际商业机器（IBM）公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-41242
CVE编号：CVE-2024-35156
Trendnet AC2600 TEW-827DRU命令注入漏洞（CNVD-2022-03198）
Trendnet AC2600 TEW-827DRU是一款无线路由器。Trendnet AC2600 TEW-827DRU存在安全漏洞，攻击者可利用漏洞通过提供格式错误的参数以root用户身份注入命令。
严重程度：高
CNVD编号：CNVD-2022-03198
CVE编号：CVE-2021-20159
Linux kernel内存泄露漏洞（CNVD-2022-68574）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获得对某些数据的未经授权访问。
严重程度：中
CNVD编号：CNVD-2022-68574
CVE编号：CVE-2021-4135
Adobe Acrobat和Reader类型混淆漏洞（CNVD-2018-21089）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在类型混淆漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21089
CVE编号：CVE-2018-12858
YouDianCMS v8.0后台存在文件上传漏洞
Youdiancms企业网站管理系统是长沙友点软件科技有限公司开发的一款企业建站系统。YouDianCMS v8.0存在文件上传漏洞，攻击者可利用该漏洞直接获取服务器信息、权限等。
严重程度：高
CNVD编号：CNVD-2020-23800
TOTOLINK T10缓冲区溢出漏洞（CNVD-2025-12747）
TOTOLINK T10是TOTOLINK公司生产的一款无线路由器。TOTOLINK T10 4.1.8cu.5207中存在缓冲区溢出漏洞。该漏洞影响了POST请求处理组件中/cgi-bin/cstecgi.cgi文件的UploadCustomModule函数。攻击者可利用该漏洞通过操纵File参数可导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2025-12747
CVE编号：CVE-2025-5901
Zimbra Collaboration存在多个跨站脚本漏洞（CNVD-2017-00759）
Zimbra可提供开源电子邮件服务器软件及共享日历。Zimbra Collaboration 8.7.0之前版本中存在多个跨站脚本漏洞。允许远程攻击者通过未指定的向量（也称为错误103997,10443,104414,104777和104791）注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-00759
CVE编号：CVE-2016-3412
多款Microsemi产品路径遍历漏洞（CNVD-2020-29591）
Microsemi Symmetricom SyncServer S100等都是美国Microsemi公司的一款网络时间服务器。多款Microsemi产品中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-29591
CVE编号：CVE-2020-9032
LibTIFF越界读取漏洞（CNVD-2023-15744
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF 4.4.0版本存在越界读取漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，攻击者利用该漏洞通过特制的tiff文件造成系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-15744
CVE编号：CVE-2022-4645
TIBCO Data Science未授权修改漏洞
TIBCO Spotfire Data Science是一款数据分析平台。TIBCO Spotfire Data Science存在安全漏洞，远程攻击者可以利用漏洞提交特殊的请求，可以高权限删除或修改数据。
严重程度：中
CNVD编号：CNVD-2019-43387
CVE编号：CVE-2019-8988
网易邮箱大师（Windows客户端）存在dll劫持漏洞（CNVD-2020-75299）
网易邮箱大师是网易（Netease）推出的全平台邮箱客户端，支持使用网易、Outlook等各个品牌邮箱，支持全平台设备登录。网易邮箱大师（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-75299
Exiv2无限循环漏洞（CNVD-2021-61796）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.4及更早版本存在无限循环漏洞。攻击者可利用该漏洞通过特制图像文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-61796
CVE编号：CVE-2021-37622
Tollgrade SmartGrid LightHouse Sensor Management System拒绝服务漏洞
Tollgrade SmartGrid LightHouse Sensor Management System（SMS）Software是美国Tollgrade公司的一套基于Web的智能电网灯塔传感器管理系统。Tollgrade SmartGrid LightHouse SMS 5.1 Patch 3及之前的版本中存在拒绝服务漏洞，攻击者可利用漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-04994
CVE编号：CVE-2016-5790
Juniper Networks Junos OS EX访问控制错误漏洞
Juniper Networks Junos OS EX是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS EX存在访问控制错误漏洞，该漏洞源于关键功能缺失身份验证。攻击者可利用该漏洞能够通过J-Web上传任意文件，从而导致文件系统特定部分的完整性丢失，从而可能允许链接到其他漏洞。
严重程度：中
CNVD编号：CNVD-2023-64213
CVE编号：CVE-2023-36847
Dairy Farm Shop Management System invoice.php文件SQL注入漏洞
Dairy Farm Shop Management System是一套基于PHP和MySQL的奶牛场管理系统。Dairy Farm Shop Management System存在SQL注入漏洞，该漏洞源于文件/invoice.php中参数del缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21645
CVE编号：CVE-2025-7599
Exiv2堆缓冲区溢出漏洞（CNVD-2019-24853）
Exiv2是Andreas Huggel程序员的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 0.27.99.0版本中的rafimage.cpp文件的‘Exiv2::RafImage::readMetadata()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-24853
CVE编号：CVE-2019-14368
Cisco Firepower Management Center Console本地文件包含漏洞
Cisco Firepower Management Center是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Threat Management Console存在本地文件包含漏洞，攻击者可以利用该漏洞获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08559
CVE编号：CVE-2016-6433
Aruba Operating System路径遍历漏洞
Aruba Operating System是美国安移通网络（Aruba Networks）公司的Aruba控制器管理的无线LAN和Aruba移动控制器的操作系统。Aruba Operating System存在路径遍历漏洞，该漏洞源于系统对于参数没有进行有效的验证与过滤，经过身份验证的攻击者可以利用此漏洞针对ArubaOS命令行界面进行拒绝服务攻击 。
严重程度：高
CNVD编号：CNVD-2021-77601
CVE编号：CVE-2021-37728
WordPress FlatNews plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress FlatNews plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-13090
CVE编号：CVE-2025-32305
INFRAWARE  POLARIS OFFICE存在拒绝服务漏洞
POLARIS OFFICE 是由韩国的INFRAWARE公司针对移动终端开发的移动办公软件。INFRAWARE  POLARIS OFFICE存在拒绝服务漏洞，攻击者可利用该漏洞造成应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58345
GNU C Library信息泄露漏洞
GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library中的glibc存在安全漏洞。攻击者可利用该漏洞猜测出pthread_created线程的堆地址。
严重程度：中
CNVD编号：CNVD-2019-26819
CVE编号：CVE-2019-1010025
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-29662）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-29662
CVE编号：CVE-2024-26072
Wordpress Twentyfourteen Theme路径信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Twentyfourteen是WordPress的一个默认的主题。Wordpress Twentyfourteen主题存在路径信息泄露漏洞，攻击者可以利用该漏洞获取相关路径信息为发动进一步攻击提供了方便。
严重程度：中
CNVD编号：CNVD-2016-11944
PvPGN Stats SQL注入漏洞
PvPGN Stats是一款基于PHP的支持网站与PvPGN游戏服务器集成的工具，它能够显示服务器状态、梯形图页面等。PvPGN Stats 2.4.6版本中的ladder/stats.php文件存在SQL注入漏洞，该漏洞源于程序未能过滤数据库查询。远程攻击者可借助GET参数‘user’利用该漏洞获取PvPGN数据库的访问权限（包括：邮件、用户名和密码）。
严重程度：高
CNVD编号：CNVD-2018-11636
CVE编号：CVE-2017-18291
多款Mozilla产品代码执行漏洞（CNVD-2025-24628）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24628
CVE编号：CVE-2025-11713
SongCMS存在代码执行漏洞
SongCMS是一款基于PHP+MySQL、ASP+Access/SQL Server开发,面向企业,支持多国语言、免费、开源的CMS, 帮助企业用户快速建设与部署企业级门户网站。SongCMS存在代码执行漏洞，攻击者利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-26391
多款Cisco产品FXOS Software和NX-OS Software Fabric Services组件拒绝服务漏洞（CNVD-2018-14571）
Cisco Firepower 4100 Series Next-Generation Firewalls等都是美国思科（Cisco）公司的产品。Cisco Firepower 4100 Series Next-Generation Firewalls是一款4100系列的防火墙设备。MDS 9000 Series Multilayer Switches是一款交换机设备。FXOS Software是一套运行在思科安全设备中的防火墙软件。NX-OS Software是运行在思科交换机设备中的一套数据中心级操作系统软件。Fabric Services是其中的一个Fabric服务组件。多款Cisco产品中的FXOS Software和NX-OS Software的Fabric Services组件存在安全漏洞，该漏洞该源于受影响的软件未能充分的验证Cisco Fabric Services数据包。远程攻击者可通过向受影响的设备发送特制的Cisco Fabric Services数据包利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2018-14571
CVE编号：CVE-2018-0305
ZOHO ManageEngine ServiceDesk任意文件上传漏洞
ZOHO ManageEngine ServiceDesk是美国卓豪（ZOHO）公司的一套基于web的帮助台(HelpDesk)和资产管理软件。ZOHO ManageEngine ServiceDesk中存在任意文件上传漏洞。攻击者可利用该漏洞在Web服务器进程上下文中上传并执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05769
Tenda AC8 DatabaseIniSet文件缓冲区溢出漏洞
Tenda AC8是腾达（Tenda）推出的一款双频千兆无线路由器，专为家庭和小型办公环境设计。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于对/goform/DatabaseIniSet文件中Time参数进行操纵时未正确验证输入长度。攻击者可利用该漏洞导致执行任意代码或系统崩溃。
严重程度：高
CNVD编号：CNVD-2025-27899
CVE编号：CVE-2025-12618
Nextcloud Server访问控制检查不当漏洞
Nextcloud是一套用于创建文件托管服务并使用的客户端-服务器软件。Nextcloud Server 14.0.0之前版本中存在访问控制检查不当漏洞，未认证远程攻击者可通过文件共享应用程序的publicpreview.php函数利用该漏洞绕过某些共享文件类型的密码保护。
严重程度：中
CNVD编号：CNVD-2019-18772
CVE编号：CVE-2018-16467
Google Chrome安全绕过漏洞（CNVD-2020-49911）
Google Chrome是一款Web浏览器。Google Chrome 85.0.4183.83之前版本存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-49911
CVE编号：CVE-2020-6564
Oracle Outside In Technology存在未明漏洞（CNVD-2021-07111）
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.4、8.5.5中的Outside In Filters组件存在安全漏洞。攻击者可利用该漏洞对关键数据或所有Oracle Outside In Technology可访问数据的未经授权的创建，删除或修改访问，以及对Oracle Outside In Technology可访问数据的子集的未经授权的读取访问等。
严重程度：高
CNVD编号：CNVD-2021-07111
CVE编号：CVE-2021-2066
Cisco Firepower Threat Defense资源管理错误漏洞（CNVD-2020-27772）
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco FTD 6.3.0版本和6.4.0版本中存在资源管理错误漏洞，该漏洞源于在处理GRE over IPv6流量时出现内存处理错误。远程攻击者可借助带有IPv4或IPv6 payload的特制数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-27772
CVE编号：CVE-2020-3179
IBM Planning Analytics服务器端请求伪造漏洞
IBM Planning Analytics是一款计划、预算、预测及分析解决方案。IBM Planning Analytics 2.0存在服务器端请求伪造漏洞。攻击者可通过从用户控制的数据构造URL利用该漏洞向内部网络或本地文件系统发出任意请求。
严重程度：中
CNVD编号：CNVD-2021-22141
CVE编号：CVE-2020-4882
极致CMS存在任意文件读取漏洞
极致CMS是一款开源的PHPCMS网站内容管理系统。极致CMS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-44106
Mozilla Firefox后置链接漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozila Firefox存在后置链接漏洞，该漏洞源于解析符号链接（如 file:///proc/self/fd/1）时，会生成错误消息，其中符号链接解析为缓冲区中包含单元化内存的字符串。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-15820
CVE编号：CVE-2022-45412
Microsoft Visual Studio Code Java Extension Pack远程代码执行漏洞
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio存在远程代码执行漏洞。攻击者可利用该漏洞在目标服务器上执行代码。
严重程度：中
CNVD编号：CNVD-2020-73764
CVE编号：CVE-2020-17159
虎牙PC客户端存在dll劫持漏洞
虎牙PC客户端是虎牙直播官方为观众提供的一款电脑客户端，虎牙直播是以游戏直播为主的弹幕式互动直播平台虎牙PC客户端存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-26331
Delta Electronics CNCSoft和ScreenEditor越界读取漏洞
Delta Electronics CNCSoft和ScreenEditor是台达电子（Delta Electronics）公司的产品。Delta Electronics CNCSoft是一套数控机床仿真系统软件。ScreenEditor是一套人机界面编程软件。Delta Electronics CNCSoft 1.00.83及之前版本和ScreenEditor 1.00.54版本中存在越界读取漏洞，该漏洞源于程序在处理项目文件时未能验证用户输入。攻击者可利用该漏洞在应用程序的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-17872
CVE编号：CVE-2018-10598
Google Android Kernel组件权限提升漏洞（CNVD-2020-04527）
安卓(Android)是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android中的Kernel组件Binder driver存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-04527
CVE编号：CVE-2020-0030
Apple macOS Sierra受限内存读取漏洞（CNVD-2017-08139）
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra内存在受限内存读取漏洞，远程攻击者可以利用该漏洞构建恶意应用，读取任意受限内存。
严重程度：中
CNVD编号：CNVD-2017-08139
CVE编号：CVE-2017-2516
Trendnet AC2600 TEW-827DRU访问控制错误漏洞
Trendnet AC2600 TEW-827DRU是一款无线路由器。Trendnet AC2600 TEW-827DRU 2.08B01版本存在安全漏洞，该漏洞源于缺乏对bittorrent功能的正确身份验证。如果启用，攻击者可利用漏洞通过Bittorent web客户端访问和修改设置和文件。
严重程度：中
CNVD编号：CNVD-2022-03190
CVE编号：CVE-2021-20152
FastAdmi存在任意文件删除漏洞
FastAdmin是一套基于ThinkPHP和Bootstrap的系统后台开发框架。FastAdmin系统后台存在任意删除文件漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-23110
腾达企业级路由器存在弱口令漏洞
深圳市吉祥腾达科技有限公司（以下简称“腾达”），是专业的网络通信设备及方案供应商，也是集研发、生产、供应、销售、服务于一体的高新技术企业。腾达企业级路由器存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51874
GTKWave代码执行漏洞（CNVD-2024-37200）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.118版本存在代码执行漏洞，攻击者可利用此漏洞通过特制的fst文件可能导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-37200
CVE编号：CVE-2023-36861
Oracle Supply Chain Products Suite存在未明漏洞
Oracle Agile Engineering Data Management是美国甲骨文（Oracle）公司的一套资产组织和管理的解决方案。Oracle Supply Chain Products Suite是其中的一套供应链解决方案。Oracle Agile Engineering Data Management中的Oracle Supply Chain Products Suite 6.1.3.0和6.2.2.0版本中的Web Services Security子组件存在未明漏洞。攻击者可通过HTTP协议利用该漏洞影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2016-05113
CVE编号：CVE-2016-3430
Android MediaTek Wi-Fi驱动信息泄露漏洞
Android on Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Android One（智能手机）中并以Linux为基础的开源操作系统。MediaTek Wi-Fi driver是使用在其中的一个联发科（MediaTek）公司开发的无线网卡驱动组件。Android One设备上的Android 2016-07-05之前的版本中的MediaTek Wi-Fi驱动中存在信息泄露漏洞。攻击者可借助特制的应用程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04719
CVE编号：CVE-2016-3810
Apple OS X IOAudioFamily内核内存泄露漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X IOAudioFamily存在安全漏洞，本地攻击者利用漏洞获取内核内存内容。
严重程度：低
CNVD编号：CNVD-2015-06426
CVE编号：CVE-2015-5864
Ansible chroot、jail和zone connection插件后置链接漏洞
Ansible是一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。chroot、jail和zone connection都是其中的插件。chroot是一个根目录修改插件；jail是一个进程或应用程序限制插件；zone connection是一个连接插件。Ansible 1.9.2之前的版本中的chroot、jail和zone connection插件存在安全漏洞。本地攻击者可利用该漏洞实施符号链接攻击，绕过被限制的环境。
严重程度：高
CNVD编号：CNVD-2017-31723
CVE编号：CVE-2015-6240
D-Link DIR-615H1命令注入漏洞
D-Link DIR-615H1是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-615H1存在命令注入漏洞，该漏洞源于tools_vct.htm端点输入清理不足，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-18478
CVE编号：CVE-2013-10059
易优CMS存在文件上传漏洞
易优CMS企业建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。易优CMS存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2020-04902
信呼OA办公系统Ac***.php文件存在SQL注入漏洞
信呼OA办公系统是一个开源的在线办公系统。信呼OA办公系统Ac***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45121
Wireshark epan/dissectors/packet-ber.c文件拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的epan/dissectors/packet-ber.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（无限循环和CPU资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2018-04891
CVE编号：CVE-2018-7331
多款NETGEAR产品访问控制错误漏洞
NETGEAR GS105E等都是美国网件（NETGEAR）公司的一款交换机。多款NETGEAR产品中存在访问控制错误漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-24418
CVE编号：CVE-2019-20676
Oracle MySQL Server存在未明漏洞（CNVD-2020-59061）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21及更早版本中的Server: X Plugin组件存在未明漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-59061
CVE编号：CVE-2020-14870
梦想CMS存在多个漏洞
梦想CMS（lmxcms）使用php语言和mysql数据库开发，并且采用了主流的MVC设计模式。梦想CMS存在多个漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36246
HCC Embedded InterNiche存在未明漏洞（CNVD-2021-59226）
HCC Embedded InterNiche是一款时事通讯软件。HCC Embedded InterNiche存在未明漏洞，攻击者可利用漏洞能够预测DNS查询的源端口，然后发送伪造的DNS响应数据包，这些数据包可能被接受为有效答案。
严重程度：低
CNVD编号：CNVD-2021-59226
CVE编号：CVE-2021-31228
Cisco Firepower Management Center和ASA 5500-X Series with FirePOWER Services权限提升漏洞
Cisco Firepower Management Center和Cisco ASA 5500-X Series with FirePOWER Services都是美国思科（Cisco）公司的新一代防火墙软件。Cisco Firepower Management Center和Cisco ASA 5500-X Series with FirePOWER Services中的web-based GUI存在权限提升漏洞。远程攻击者可通过发送HTTP请求利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-06437
CVE编号：CVE-2016-1458
FileBrowser存在未明漏洞
FileBrowser是开源的一款网页文件浏览器。提供指定目录下的文件管理界面，可用于上传、删除、预览、重命名和编辑您的文件。FileBrowser存在安全漏洞，该漏洞源于身份验证系统存在缺陷，攻击者可利用该漏洞导致长期有效的JWT令牌。
严重程度：高
CNVD编号：CNVD-2025-22698
CVE编号：CVE-2025-53826
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-09456）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，攻击者可利用该漏洞使用目标权限（包括管理员）执行命令。
严重程度：中
CNVD编号：CNVD-2026-09456
CVE编号：CVE-2025-59995
McAfee Endpoint Security权限许可和访问控制问题漏洞
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。基于Windows平台的McAfee Endpoint Security（ENS）中的ESConfigTool.exe文件存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-35513
CVE编号：CVE-2020-7263
Tenda F1202 formQuickIndex方法缓冲区溢出漏洞
Tenda F1202是一款企业级双频无线路由器，支持2.4GHz和5GHz双频段，最高传输速率达1200Mbps，配备4根5dBi天线增强信号覆盖。Tenda F1202存在缓冲区溢出漏洞，该漏洞源于formQuickIndex方法的PPPOEPassword参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-18172
CVE编号：CVE-2024-30636
SAP Cloud Connector跨站脚本漏洞
SAP Cloud Connector是德国思爱普（SAP）公司的一款用于连接SAP云平台的连接器。SAP Cloud Connector 2.0版本存在跨站脚本漏洞，该漏洞源于程序未对用户控制的输入进行充分编码，具有管理员权限的攻击者可利用该漏洞将恶意代码存储在数据库中，并在访问时在应用程序中执行，从而导致存储型跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-63620
CVE编号：CVE-2021-33694
Microsoft Windows Win32k权限提升漏洞（CNVD-2016-02247）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel-mode drivers是其中的一个内核驱动管理软件。Microsoft Windows的内核模式驱动程序中存在权限提升漏洞，该漏洞源于程序未能正确处理内存中的对象。本地攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02247
CVE编号：CVE-2016-0143
NCH WebDictate跨站脚本漏洞
NCH WebDictate是基于网络的听写记录、编辑和管理软件。NCH WebDictate存在跨站脚本漏洞，该漏洞源于产品的Recipient Name字段未能正确验证用户数据，攻击者可利用该漏洞添加或修改受影响的字段。
严重程度：中
CNVD编号：CNVD-2021-55913
CVE编号：CVE-2021-37470
SeaCMS SQL注入漏洞（CNVD-2024-26090）
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS 12.9版本存在SQL注入漏洞，攻击者可利用该漏洞通过id参数向class.php脚本发送特制的SQL语句，查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2024-26090
CVE编号：CVE-2024-29275
多款Apple产品WebKit组件缓冲区溢出漏洞（CNVD-2020-00485）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-00485
CVE编号：CVE-2019-8609
Apple MAC OS X篡改应用校验绕过漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X未能正确校验签名漏洞，允许击者利用漏洞绕过限制，启动已篡改应用。
严重程度：中
CNVD编号：CNVD-2015-04219
CVE编号：CVE-2015-3714
ImageMagick 'coders/tiff.c'文件拒绝服务漏洞
ImageMagick是一套开源的图象处理软件。ImageMagick 'coders/tiff.c'文件拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-03855
CVE编号：CVE-2014-9854
Linux Kernel认证绕过漏洞
Linux kernel是美国Linux基金会的发布的开源操作系统Linux所使用的内核。Linux kernel中的KVM存在安全漏洞。攻击者可借助kvm_ioctl_create_device() 利用该漏洞绕过限制。
严重程度：中
CNVD编号：CNVD-2019-13410
CVE编号：CVE-2019-6974
SilverStripe信息泄露漏洞
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。SilverStripe 4.3.3及之前版本中存在安全漏洞，该漏洞源于程序没有对通过Upload::loadIntoFile()上传的受保护文件进行正确的访问控制。攻击者可利用该漏洞猜测silverstripe/assets中的文件名。
严重程度：中
CNVD编号：CNVD-2019-40584
CVE编号：CVE-2019-12245
GraphicsMagick coders/dcm.c拒绝服务漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick coders/dcm.c ReadDCMImage存在拒绝服务漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-31291
CVE编号：CVE-2017-14994
CGM CLININET访问控制错误漏洞（CNVD-2025-19813）
CGM CLININET是德国CGM公司的一款医院信息管理系统。CGM CLININET存在访问控制错误漏洞，该漏洞源于serverConfig端点存在不当的访问控制，攻击者可利用该漏洞未授权获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-19813
CVE编号：CVE-2025-30048
Google Android Qualcomm组件存在多个未明漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android 7.0之前的版本中的Qualcomm组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01678
CVE编号：CVE-2017-0431
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-19921）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19921
CVE编号：CVE-2017-10746
IBM Tivoli Key Lifecycle Manager信息泄露漏洞
IBM Tivoli Key Lifecycle Manager（TKLM）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Tivoli Key Lifecycle Manager存在安全漏洞，该漏洞源于当浏览器中返回详细的技术错误消息时，远程攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-90308
CVE编号：CVE-2021-38980
IBM OpenPages GRC Platform信息泄露漏洞（CNVD-2018-23915）
IBM OpenPages GRC Platform是美国IBM公司的一套用于管理企业风险和合规性的平台。该平台提供一组涵盖风险和合规性领域（包括操作风险、策略和合规性、财务控制管理等）的核心服务和功能组件。IBM OpenPages GRC Platform中存在信息泄露漏洞，攻击者可利用该漏洞获取错误日志文件中的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23915
CVE编号：CVE-2017-1679
MacPaw CleanMyMac X输入验证漏洞
MacPaw CleanMyMac X是一款专用于macOS平台的清理工具。该产品能够清除计算机中的垃圾文件、历史缓存和日志等。MacPaw CleanMyMac X 4.04版本存在输入验证漏洞，本地攻击者可利用该漏洞以root用户身份修改文件系统。
严重程度：中
CNVD编号：CNVD-2019-23280
CVE编号：CVE-2018-4035
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-19503）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-19503
CVE编号：CVE-2025-46856
Fortinet FortiWLM跨站脚本漏洞
Fortinet FortiWLM是美国飞塔（Fortinet）公司的一个无线管理器。Fortinet FortiWLM存在跨站脚本漏洞，攻击者可利用该漏洞通过精心设计的HTTP请求在受害者的主机上执行恶意javascript代码。
严重程度：低
CNVD编号：CNVD-2022-02763
CVE编号：CVE-2021-42752
Belkin Wemo Switch 28B输入验证错误漏洞
Belkin Wemo Switch 28B是美国贝尔金（Belkin）公司的一款智能插座设备。Belkin Wemo Switch 28B WW_2.00.11057.PVT-OWRT-SNS版本中存在安全漏洞。远程攻击者可通过向upnp/control/rules1 URI发送带有特制ruleDbBody元素的StoreRules请求利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-36952
CVE编号：CVE-2019-17532
多款Apple产品QuartzCore组件任意代码执行漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。QuartzCore是其中的一个核心绘图框架组件。多款Apple产品中的QuartzCore组件存在安全漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-02628
CVE编号：CVE-2018-4085
Foxit Reader JavaScript引擎资源管理错误漏洞
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.7.0.29435版本中的JavaScript引擎存在资源管理错误漏洞。攻击者可通过诱使用户打开恶意的文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-04110
CVE编号：CVE-2019-5130
iScripts EasyCreate跨站脚本漏洞
IScripts EasyCreate是美国Iscripts公司的一套在线网站构建工具。该工具可用在服务器上为客户端提供网站构建服务，属于完全可以定制的。IScripts EasyCreate 3.2.1版本中的Site Description字段存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08314
CVE编号：CVE-2018-9237
MISP跨站脚本漏洞（CNVD-2018-10868）
MISP是一套开源的用于收集、存储、分发和共享网络安全指标和威胁网络安全事件分析和恶意软件分析的软件解决方案。MISP 2.4.91版本中的app/View/Elements/eventattribute.ctp文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-10868
CVE编号：CVE-2018-11562
Microsoft Research JavaScript Cryptography Library安全绕过漏洞
Microsoft Research JavaScript Cryptography Library是美国微软（Microsoft）公司的一款用于云服务的JavaScript加密库，它支持RSA加密/解密、AES-CBC加密/解密和GCM加密/解密等。Microsoft Research JavaScript Cryptography Library中存在安全绕过漏洞，该漏洞源于不正确的算术计算。攻击者可通过构造签名（无需对应的密钥）并模仿与公钥/私钥对相关联的实体利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-15858
CVE编号：CVE-2018-8319
南京品德科技有限责任公司医学在线考试系统aj***.ashx页面存在SQL注入漏洞
南京品德科技医学在线考试系统使用户实现对在线考试工作的组织和管理。南京品德科技有限责任公司医学在线考试系统aj***.ashx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-29879
北京海腾时代科技有限公司极速OFFICE 2019存在内存破坏漏洞
极速OFFICE 2019是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。北京海腾时代科技有限公司极速OFFICE 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-44389
NVIDIA Windows GPU Display Driver权限提升漏洞（CNVD-2017-26302）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。kernel mode layer handler是其中的一个内核模式层处理程序。NVIDIA Windows GPU Display Driver中的kernel mode layer handler存在安全漏洞，该漏洞源于程序缺少权限检测。攻击者可利用该漏洞获取任意物理系统内存的访问权限，提升权限。
严重程度：高
CNVD编号：CNVD-2017-26302
CVE编号：CVE-2017-6251
ClipperCMS 'Referer Check'跨站请求伪造漏洞
ClipperCMS是一套内容管理系统（CMS）。ClipperCMS中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2015-08292
Gaaiho Reader存在栈溢出漏洞
Gaaiho Reader（文电通PDF阅读器）是北京棣南新宇科技有限公司推出的一款PDF阅读器。Gaaiho Reader处理特殊PDF文件时存在栈溢出漏洞。允许攻击者利用漏洞发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2018-03650
JUMP路径遍历漏洞
JUMP是法国JUMP公司的一个资产管理解决方案。JUMP AMS 3.6.0.04.009-2487版本存在安全漏洞，该漏洞源于应用允许通过目录遍历将任意文件写入远程文件系统上用户控制的位置(具有用户控制的内容)，攻击者可能利用该漏洞导致远程代码和命令执行。
严重程度：中
CNVD编号：CNVD-2021-64467
CVE编号：CVE-2021-32016
Apple macOS Sierra kext tools组件内存破坏漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。kext tools是其中的一个系统驱动安装和权限修复的组件。Apple macOS Sierra 10.12.6之前的版本中的kext tools组件存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-17207
CVE编号：CVE-2017-7032
Jenkins REPO Plugin信息泄露漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins REPO Plugin 1.14.0及之前版本存在信息泄露漏洞。攻击者可利用该漏洞获取有关其他项目的SCM内容的有限信息。
严重程度：中
CNVD编号：CNVD-2022-49953
CVE编号：CVE-2022-30949
NETGEAR R6400v2缓冲区溢出漏洞
NETGEAR R6400v2是美国网件（Netgear）公司的一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。NETGEAR R6400v2存在缓冲区溢出漏洞，该漏洞源于进程在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前未能正确验证它的长度。攻击者可以利用该漏洞在 root环境中执行代码。
严重程度：高
CNVD编号：CNVD-2022-06693
CVE编号：CVE-2021-34991
Apache HTTP Server跨站请求伪造漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在跨站请求伪造漏洞，攻击者可利用该漏洞导致NTLM哈希泄露。
严重程度：高
CNVD编号：CNVD-2025-30836
CVE编号：CVE-2025-59775
Microsoft Windows Search Indexer权限提升漏洞（CNVD-2020-16672）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Search Indexer中处理内存对象的方法存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-16672
CVE编号：CVE-2020-0625
NETGEAR SRX5308跨站脚本漏洞（CNVD-2023-43027）
NETGEAR SRX5308是美国网件（NETGEAR）公司的一款VPN防火墙设备。NETGEAR SRX5308存在跨站脚本漏洞，该漏洞源于对参数IpsecIKEPolicy.IKEPolicyName的错误操作。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2023-43027
CVE编号：CVE-2023-2385