CIRCL/Vulnerability-CNVD huggingface dataset:
Open-Xchange Server和Open-Xchange AppSuite跨站脚本漏洞
Open-Xchange Server和Open-Xchange AppSuite（OX AppSuite）都是美国Open-Xchange公司的产品。Open-Xchange Server是一个主要用于开发协同软件的半开源项目；OX AppSuite是一套Web云桌面环境。Open-Xchange Server 7.6.1及之前版本和OX App Suite 7.6.1及之前版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在受影响站点上下文的用户浏览器会话中插入并执行任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02816
CVE编号：CVE-2015-1588
Tenda AC15 V1.0 Firmware身份验证绕过漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15 V1.0 Firmware 15.03.05.20_multi和15.03.06.48_multi版本存在身份验证绕过漏洞。攻击者可利用该漏洞获取敏感信息，并在经过身份认证的情况下通过命令注入导致远程代码执行（RCE）。
严重程度：高
CNVD编号：CNVD-2022-22299
CVE编号：CVE-2021-44971
F5 BIG-IP权限提升漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。BIG-IP的iControl REST和TMOS Shell（tmsh）模块存在权限提升漏洞，该漏洞产生的原因是认证后的攻击者（至少具备资源管理员角色）可通过受影响的iControl REST接口或本地tmsh命令，执行具有更高权限的系统命令，进而绕过安全边界。攻击者可利用该漏洞在BIG-IP管理端口或self IP地址下，执行任意高级Shell（bash）命令、创建或删除文件，甚至绕过设备模式的安全限制。
严重程度：高
CNVD编号：CNVD-2025-25374
CVE编号：CVE-2025-59481
Tecnick.com TCExam跨站脚本漏洞（CNVD-2020-28046）
Tecnick.com TCExam是英国Tecnick.com公司的一套基于Web的开源电子考试系统。该系统主要用于在线考试等。Tecnick.com TCExam存在安全漏洞，攻击者可利用该漏洞造成跨站点脚本（XSS）攻击。
严重程度：中
CNVD编号：CNVD-2020-28046
CVE编号：CVE-2020-5745
Fiyo CMS任意文件上传漏洞
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。Fiyo CMS 2.x版本至2.0.7版本存在安全漏洞。攻击者可通过向/dapur/apps/app_theme/libs/save_file.php文件发送‘content’参数利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-05649
CVE编号：CVE-2017-7625
Victor CMS存在SQL注入漏洞
Victor CMS是一个简单的内容管理系统。Victor CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-67101
会讯通电话会议系统存在命令执行漏洞
会讯通电话会议系统是集成EasyMeeting Web实现电话会议与网络会议的整合，并将集成Microsoft、IBM等行业主流办公应用软件，让企业的会议及办公流程更便利。会讯通电话会议系统存在命令执行漏洞。允许攻击者构造特定代码，远程执行命令，写入webshell，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2017-35834
LG Simple Editor目录遍历任意文件删除漏洞（CNVD-2024-34038）
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在目录遍历任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：高
CNVD编号：CNVD-2024-34038
CVE编号：CVE-2023-40494
IBM MQ Appliance缓冲区溢出漏洞（CNVD-2024-22243）
IBM MQ Appliance是一款用于快速部署企业级消息中间件的一体机设备。IBM MQ Appliance存在缓冲区溢出漏洞，该漏洞源于未正确检查边界，攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码，或者导致服务器崩溃。
严重程度：高
CNVD编号：CNVD-2024-22243
CVE编号：CVE-2024-25048
mySCADA myPRO操作系统命令注入漏洞（CNVD-2021-102826）
mySCADA myPRO是一款HMI/SCADA系统，主要设计用于工业过程的可视化和控制。mySCADA myPRO存在操作系统命令注入漏洞，攻击者可利用该漏洞通过特定参数注入任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-102826
CVE编号：CVE-2021-43981
博网追新科技（北京）有限公司建站系统存在SQL注入漏洞
博网追新科技（北京）有限公司是一家致力于网站建设的高薪科技公司。博网追新科技（北京）有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-26098
Siemens JT2Go和Teamcenter Visualization空指针解引用漏洞（CNVD-2024-01392）
JT2Go是一款JT文件查看器。Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go和Teamcenter Visualization存在空指针解引用漏洞，攻击者可利用该漏洞导致应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2024-01392
CVE编号：CVE-2023-51744
IKARUS anti.virus内存破坏漏洞
IKARUS anti.virus是奥地利IKARUS Security Software公司的一套杀毒软件产品。ntguard.sys driver是其中的一个自我保护系统，ntguard_x64.sys是它的64位版本。IKARUS anti.virus 2.16.15版本中的ntguard.sys和ntguard_x64.sys 0.18780.0.0版本中存在内存破坏漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-00501
CVE编号：CVE-2017-17114
Cisco Industrial Network Director加密问题漏洞
Cisco Industrial Network Director（IND）是美国思科（Cisco）公司的一套工业自动化管理系统。该系统通过对工业以太网基础设施的可视化操作来实现自动化管理。Cisco IND 1.7之前版本中的Web Services Management Agent (WSMA)功能存在加密问题漏洞，该漏洞源于程序未能充分地验证X.509证书。远程攻击者可借助特制的X.509证书利用该漏洞读取敏感数据。
严重程度：中
CNVD编号：CNVD-2019-23297
CVE编号：CVE-2019-1940
Mozilla Firefox信息泄露漏洞（CNVD-2023-59957）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 98.0之前版本存在信息泄露漏洞，该漏洞源于使用页面字体呈现文本时Autofill工具提示实现中的错误。 远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-59957
CVE编号：CVE-2022-26382
Computrols CBAS Web跨站请求伪造漏洞
Computrols CBAS是美国Computrols公司的一套楼宇自动化系统。Computrols CBAS中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-15904
CVE编号：CVE-2019-10848
Tenda AC9、AC15存在拒绝服务漏洞（CNVD-2021-05427）
深圳市吉祥腾达科技有限公司创立于1999年，是专业的网络通信设备及方案供应商，也是集研发、生产、供应、销售、服务于一体的高新技术企业。Tenda AC9、AC15存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-05427
IBM Tivoli Business Service Manager信息泄露漏洞
IBM Tivoli Business Service Manager是美国IBM公司的一套企业级业务服务管理（BSM）解决方案。该方案提供了实时服务可视性和健康指示器、多个KPI历史时间分析和跟踪等。IBM Tivoli Business Service Manager 6.1.0-TIV-BSM-FP0004之前的6.1.0版本和6.1.1-TIV-BSM-FP0004之前的6.1.1版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取管理员密码。
严重程度：高
CNVD编号：CNVD-2018-06070
CVE编号：CVE-2016-0286
Bento4缓冲区溢出漏洞（CNVD-2019-28470）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1.0版本中的Core/Ap4RtpAtom.cpp文件的AP4_RtpAtom类存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-28470
CVE编号：CVE-2019-15048
CloudBees Jenkins ZAP Pipeline Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。White Source Plugin是使用在其中的一个开源组件扫描和检测组件。CloudBees Jenkins White Source Plugin 19.1.1及之前版本中存在安全漏洞，该漏洞源于程序将未加密的凭证存储在全局配置文件和job config.xml文件中。攻击者可利用该漏洞获取凭证。
严重程度：低
CNVD编号：CNVD-2021-18044
CVE编号：CVE-2020-2214
Google TensorFlow代码问题漏洞（CNVD-2022-44164）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本和2.6.4之前版本存在代码问题漏洞，该漏洞源于tf.raw_ops.SparseTensorDenseAdd对于输入的参数存在不完全验证。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-44164
CVE编号：CVE-2022-29206
ASUS Router路径遍历漏洞（CNVD-2025-29937）
ASUS Router是华硕公司推出的路由器产品及配套管理应用，主要用于家庭和企业网络的无线连接与管理。ASUS Router存在路径遍历漏洞，攻击者可利用该漏洞导致设备完整性受影响。
严重程度：中
CNVD编号：CNVD-2025-29937
CVE编号：CVE-2025-59372
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-05269）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可以利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05269
CVE编号：CVE-2015-5547
Google Android Products Qualcomm Bootloader权限提升漏洞（CNVD-2017-00583）
Google Android是一款谷歌公司为智能手机研发的操作系统。Google Android Products Qualcomm Bootloader存在安全漏洞，允许远程攻击者利用漏洞通过特制应用，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-00583
CVE编号：CVE-2016-8423
CloudBees Jenkins用户权举漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins的一个长期支持版本。CloudBees Jenkins 2.120及之前版本和LTS 2.107.2及之前版本中的HudsonPrivateSecurityRealm.java文件存在用户权举漏洞。攻击者可利用该漏洞使用带有控制字符的用户名进行登录。
严重程度：中
CNVD编号：CNVD-2018-16299
CVE编号：CVE-2018-1000193
多款Apple产品WebKit内存破坏漏洞（CNVD-2016-08249）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes是一套媒体播放器应用程序。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit存在内存破坏漏洞，远程攻击者可借助特制的网站，利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-08249
CVE编号：CVE-2016-4762
搜狗高速浏览器存在dll劫持漏洞
搜狗高速浏览器是由搜狗公司开发的双核浏览器。搜狗高速浏览器存在dll劫持漏洞。该漏洞是由于搜狗高速浏览器的SogouExplorer.exe组件不安全装载库文件所致。通过构造恶意应用置放于特定路径中，攻击者可使应用恶意加载DLL并执行。
严重程度：中
CNVD编号：CNVD-2017-06105
Siemens Teamcenter Visualization和JT2Go空指针取消引用漏洞
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2GO是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在空指针取消引用漏洞，攻击者可利用此漏洞使应用程序崩溃，从而导致拒绝服务条件。
严重程度：低
CNVD编号：CNVD-2022-88430
CVE编号：CVE-2022-41278
Pluck CMS存在命令执行漏洞
Pluck CMS是一套使用php编写的内容管理系统（CMS）。Pluck CMS存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-30613
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06977）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.6.25及之前版本存在未明漏洞。允许本地用户通过与服务器相关的未明向量：安全：防火墙影响可用性。
严重程度：低
CNVD编号：CNVD-2015-06977
CVE编号：CVE-2015-4766
Foxit PDF Reader越界读取漏洞（CNVD-2025-00883）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader的Bookmark存在越界读取漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2025-00883
CVE编号：CVE-2023-51553
Monxin全网通商城系统存在XSS漏洞
Monxin全网通商城系统是一款由梦行科技打造的拥有PC商城、手机商城、微信商城、线下收银系统。Monxin全网通商城系统存在XSS漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19142
VMware vSphere Client XML外部实体信息泄露漏洞
VMware vSphere是美国威睿（VMware）公司的一套用于构建云计算基础架构的虚拟化平台，该平台将应用程序和操作系统从底层硬件分离出来，从而简化了IT操作。VMware vSphere Client是VMware vSphere的一个客户端软件。VMware vSphere Client 6.0和5.5版本中存在XML外部实体信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11695
CVE编号：CVE-2016-7458
用友NC Cloud存在SQL注入漏洞（CNVD-2024-21816）
用友NC Cloud存是一款大型企业数字化平台。用友NC Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2024-21816
Docker Desktop权限提升漏洞
Docker Desktop是一款适用于MacOS和Windows计算机的应用程序，用于构建和共享容器化应用程序和微服务。Docker Desktop 2.3.0.3中的com.docker.vmnetd存在权限提升漏洞。该漏洞源于缺少客户端验证。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-22844
CVE编号：CVE-2020-15360
CyberArk Software CyberArk Endpoint Privilege Manager访问绕过漏洞
CyberArk Software Endpoint Privilege Manager（前称Viewfinity）是以色列CyberArk Software公司的一款权限管理软件。该软件包括权限管理、应用程序控制和凭证丢失保护等功能。CyberArk Software Endpoint Privilege Manager 10.2.1.603及之前版本中存在安全漏洞。攻击者可利用该漏洞绕过访问限制，执行被禁止的应用程序。
严重程度：中
CNVD编号：CNVD-2019-13099
CVE编号：CVE-2018-14894
Xnview存在内存破坏漏洞
XnView来自法国，是一款非常棒的图片浏览器，具有图片浏览器、屏幕捕捉、幻灯片、缩略图制作、批处理转换、十六进制浏览、拖放、通讯录、扫描输入等功能，支持100多种图片格式，安装插件后支持500多种图片。Xnview存在内存破坏漏洞，攻击者可利用该漏洞造成程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41432
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02962）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02962
CVE编号：CVE-2024-52840
Cisco IOS XR访问控制错误漏洞（CNVD-2020-34297）
Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR Software中的备用路由处理器管理界面的ACL功能存在访问控制错误漏洞。远程攻击者可利用该漏洞访问备用路由处理器管理界面上所配置的IP地址。
严重程度：中
CNVD编号：CNVD-2020-34297
CVE编号：CVE-2020-3364
NETGEAR信息泄露漏洞
NETGEAR R6700v2和NETGEAR R6800都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R6700v2 1.1.0.38之前版本和R6800 1.1.0.38之前版本中存在安全漏洞。攻击者可利用该漏洞获取管理凭证。
严重程度：低
CNVD编号：CNVD-2021-39192
CVE编号：CVE-2017-18845
Adobe Framemaker越界写入漏洞（CNVD-2021-55967）
Adobe FrameMaker是一款文档处理程序，用于编写和编辑包括结构化文档在内的大型或复杂文档。Adobe Framemaker存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-55967
CVE编号：CVE-2021-28596
Linux kernel缓冲区溢出漏洞（CNVD-2021-48914）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在缓冲区溢出漏洞，该漏洞源于net/netfilter/x_tables.c 中的堆越界写入。攻击者可利用该漏洞通过用户名空间获得权限或引起DoS。
严重程度：中
CNVD编号：CNVD-2021-48914
CVE编号：CVE-2021-22555
国微CMS企业网站系统(集团版)存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS企业网站系统(集团版)存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11156
广州市中大东日教育技术有限公司信息化管理系统student/BookIndex.asp页面中xh参数存在SQL注入漏洞
广州市中大东日教育技术有限公司教育信息化管理系统是提供了一体化的校园信息化解决方案。广州市中大东日教育技术有限公司信息化管理系统存在SQL注入漏洞。由于student/BookIndex.asp页面xh参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06514
Microsoft Jet Database Engine远程代码执行漏洞（CNVD-2019-14460）
Microsoft Jet Database Engine是一个底层数据库引擎。Microsoft Jet Database Engine存在远程代码执行漏洞，该漏洞源于Jet Database Engine未能正确处理内存中的对象，攻击者可通过诱使受害者打开特制文件利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-14460
CVE编号：CVE-2019-0580
SugarCRM跨站脚本漏洞（CNVD-2020-46296）
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SugarCRM 10.1.0 (Q3 2020)之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-46296
CVE编号：CVE-2020-17372
WordPress Migrate Users plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Migrate Users插件是WordPress的一个应用插件。Migrate Users WordPress plugin 1.0.1及之前版本存在跨站脚本漏洞，该漏洞源于插件在页面输出之前未能清理或转义其分隔符选项。攻击者可利用该漏洞导致存储的跨站点脚本问题。
严重程度：中
CNVD编号：CNVD-2022-68911
CVE编号：CVE-2021-24477
Adobe Commerce路径遍历漏洞（CNVD-2025-05713）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在路径遍历漏洞，攻击者可利用该漏洞可能导致安全功能绕过。
严重程度：高
CNVD编号：CNVD-2025-05713
CVE编号：CVE-2025-24406
CLTPHP后台存在文件上传漏洞
CLTPHP是基于ThinkPHP5开发，后台采用Layui框架的内容管理系统。CLTPHP后台存在文件上传漏洞。攻击者可利用漏洞写入php文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-23787
Google Chrome安全绕过漏洞（CNVD-2025-10924）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞是由于FileSystemAccess API中的不适当实现，攻击者可利用该漏洞通过特制的HTML页面执行用户界面欺骗。
严重程度：高
CNVD编号：CNVD-2025-10924
CVE编号：CVE-2025-5065
WSO2 Identity Server /carbon/user/change-passwd.jsp跨站脚本漏洞
WSO2 Identity Server是一个开源的身份认证服务,支持Information Cards, OpenID 和XACML。WSO2 Identity Server /carbon/user/change-passwd.jsp存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03342
D-Link任意命令执行漏洞
D-Link DAP-1650是中国台湾友讯（D-Link）公司的一款WiFi范围扩展器。D-Link DAP-1650 1.04B02_J65H Hot Fix之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-19502
CVE编号：CVE-2019-12767
ChirpStack Network Server拒绝服务漏洞
ChirpStack Network Server是个人开发者的一个开源的 LoRaWAN 服务。该软件应用于物联网的无线连接方面，具备低功耗、长距离和高容量等特性。ChirpStack Network Server 3.9.0版本存在安全漏洞，该漏洞源于错误的重复帧数据删除过程允许恶意网关通过internal/uplink/collect.go中错误的频率属性和calloncecollect执行上行拒绝服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-64305
CVE编号：CVE-2020-28349
Microsoft Office内存破坏漏洞（CNVD-2016-10975）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office存在内存破坏漏洞，由于程序未能正确处理内存中的对象。攻击者可通过特制的文件利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10975
CVE编号：CVE-2016-7236
Google Android存在拒绝服务漏洞
Android是常见的手机和物联网设备上搭载的智能操作系统。Google Android存在拒绝服务漏洞，攻击者可利用该漏洞通过native进程占用系统和设备资源造成设备死机无法使用。
严重程度：中
CNVD编号：CNVD-2020-28792
Hyland OnBase字节码执行漏洞
Hyland OnBase是一个企业信息平台，用于管理您的内容、流程和案例。Hyland OnBase存在字节码执行漏洞，该漏洞源于OnBase使用ASP.NET BinaryFormatter.Deserialize的方式存在问题，攻击者可利用该漏洞传输和执行SOAP消息中的字节码。
严重程度：高
CNVD编号：CNVD-2020-52400
CVE编号：CVE-2020-25258
Cisco WebEx Meetings Server跨站请求伪造漏洞（CNVD-2015-04988）
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。CWMS 2.5 MR1版本中存在跨站请求伪造漏洞。远程攻击者可通过诱使用户点击恶意的链接或访问恶意网站利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04988
CVE编号：CVE-2015-4281
Adobe Acrobat Reader信息泄露漏洞（CNVD-2025-13316）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-13316
CVE编号：CVE-2025-43579
ZZCMS存在文件上传漏洞（CNVD-2020-59410）
ZZCMS是一款内容管理系统。ZZCMS2020后台存在SQL注入漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-59410
Huawei HarmonyOS拒绝服务漏洞（CNVD-2023-70294）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在拒绝服务漏洞，该漏洞源于窗口管理模块对用户输入的错误验证，攻击者可利用该漏洞导致设备重启。
严重程度：高
CNVD编号：CNVD-2023-70294
CVE编号：CVE-2023-39404
Ecommerce-Website文件上传漏洞（CNVD-2022-65360）
Ecommerce-Website是完整的电子商务网站，带有使用PHP和MySql构建的管理面板。Ecommerce-Website存在文件上传漏洞，攻击者可利用该漏洞通过精心设计的PHP文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-65360
CVE编号：CVE-2022-27357
Adobe Flash Player内存错误引用漏洞（CNVD-2020-32617）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器，最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player存在内存错误引用漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-32617
CVE编号：CVE-2020-9633
Google Android Qualcomm power driver权限提升漏洞
Android on Nexus 5X和6P是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X和6P（智能手机）中并以Linux为基础的开源操作系统。Qualcomm power driver是使用在其中的一个美国高通（Qualcomm）公司的电源连接驱动组件。Nexus 5X和6P设备上的Android 2016-09-05之前版本中的Qualcomm power driver中存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-07558
CVE编号：CVE-2016-3868
Palo Alto Networks Expedition Migration Tool跨站脚本漏洞（CNVD-2019-13414）
Palo Alto Networks Expedition Migration Tool是美国Palo Alto Networks公司的一款安全策略（配置）迁移工具。Palo Alto Networks Expedition Migration Tool中存在HTML注入漏洞，该漏洞源于程序无法正确过滤用户提供的输入。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意HTML和脚本代码。
严重程度：低
CNVD编号：CNVD-2019-13414
CVE编号：CVE-2019-1567
Cisco NX-OS Software权限许可和访问控制漏洞
Cisco Nexus 9500 R-Series Line Cards and Fabric Modules等都是美国思科（Cisco）公司的产品。Cisco Nexus 9500 R-Series Line Cards and Fabric Modules是一款9500R系列线卡模块。Cisco Nexus 3000 Series Switches是一款3000系列交换机。Cisco Nexus 3500 Platform Switches是一款3500系列平台交换机。Cisco NX-OS Software是一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software中的Bash shell的实现存在权限许可和访问控制漏洞，本地攻击者可通过对设备进行身份验证并在Bash弹出框中输入特制的命令利用该漏洞将用户权限提升至root。
严重程度：高
CNVD编号：CNVD-2019-06480
CVE编号：CVE-2019-1596
Dell InsightIQ授权问题漏洞
Dell InsightIQ是美国戴尔（Dell）公司的一个性能监控和报告工具。Dell InsightIQ存在授权问题漏洞，该漏洞源于权限管理不当的。具有本地访问权限的高特权攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-38775
CVE编号：CVE-2024-39574
多款Pivotal产品逻辑缺陷漏洞
Pivotal Cloud Foundry cf-release等都是美国Pivotal Software公司的产品。Pivotal Cloud Foundry cf-release是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。UAA是PCF的一个身份验证和管理服务终端，UAA bosh releas是它的发布版本。多款Pivotal产品中存在安全漏洞，该漏洞源于程序将SessionID记录到审核事件日志中。攻击者可通过使用SessionID利用该漏洞冒充登录的用户。
严重程度：中
CNVD编号：CNVD-2018-04856
CVE编号：CVE-2018-1192
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-28106）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-28106
CVE编号：CVE-2019-2468
TP-LINK TL-WR840N v5 XSS注入漏洞
TP-Link TL-WR840N是中国普联（TP-Link）的一款无线路由器。使用0.9.1 3.16 v0001.0 Build 171211 Rel.58800n版本固件的TP-LINK TL-WR840N v5 00000005版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-15703
CVE编号：CVE-2019-12195
Huawei FusionCube产品路径遍历漏洞
Huawei FusionCube是中国华为（Huawei）公司的一种简化、高效且可靠的分支机构混合工作负载解决方案。Huawei FusionCube产品存在路径遍历漏洞，该漏洞源于程序处理目录遍历序列时输入验证错误造成的，远程攻击者可利用漏洞发送特制的HTTP请求并访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2021-83542
CVE编号：CVE-2021-37130
Linux kernel空指针解引用漏洞（CNVD-2019-42385）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.12及更早版本中的fs/btrfs/ctree.c中的btrfs_root_node存在空指针解引用漏洞。该漏洞源于rcu_dereference(root->node)可以为零。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-42385
CVE编号：CVE-2019-19036
Oracle Hospitality Reporting and Analytics访问控制错误漏洞
Oracle Hospitality Reporting and Analytics是一款基于web的应用程序，其集中销售点（POS）数据，为业务运营提供运营和分析洞见，并通过向组织内的所有角色传递信息来提高效率。
Oracle Hospitality Reporting and Analytics中的Oracle Hospitality Reporting and Analytics组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08527
CVE编号：CVE-2021-1997
Google Nexus Qualcomm Crypto Engine Driver权限提升漏洞（CNVD-2017-03828）
Google Nexus 5X等都是美国谷歌（Google）公司的智能设备。Qualcomm crypto engine是其中的一个Qualcomm加密引擎驱动程序。多款Google设备上的Android中的Qualcomm crypto engine驱动程序存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03828
CVE编号：CVE-2017-0520
用友网络科技股份有限公司移动系统管理存在未授权访问漏洞
用友网络科技股份有限公司是一家经营范围包括电子计算机软件、硬件及外部设备的技术开发、技术咨询、技术转让、技术服务、技术培训等的公司。用友网络科技股份有限公司移动系统管理存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-36563
Adobe Commerce跨站脚本漏洞（CNVD-2024-41464）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2024-41464
CVE编号：CVE-2024-45127
泛微e-cology存在信息泄露漏洞
泛微e-cology是一款协调办公软件。泛微e-cology存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43338
LXR OS命令注入漏洞
LXR是一款通用源代码索引与交叉引用程序。LXR 1.0.0版本至2.3.0版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-09573
CVE编号：CVE-2018-0545
Tenda Ax3缓冲区溢出漏洞（CNVD-2022-13931）
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频 Wifi 6无线路由器。Tenda AX3 v16.03.12.10_CN存在缓冲区溢出漏洞，攻击者可利用该漏洞通过列表参数造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-13931
CVE编号：CVE-2022-24152
shuipfcms存在xss漏洞
ShuipFCMS是一款 基于ThinkPHP框架为核心,采用独立分组的方式开发的内容管理系统。shuipfcms存在xss漏洞。攻击者可利用此漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-27713
D-Link DAP-1325 StaticAddress命令注入远程代码执行漏洞
D-Link DAP-1325是D-Link公司生产的一款无线网络扩展器，主要用于扩展无线网络覆盖范围，支持有线网络与无线网络的转换或连接不同无线网络。D-Link DAP-1325存在命令注入远程代码执行漏洞，该漏洞源于HNAP SetHostIPv6StaticSettings StaticAddress命令注入远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29315
CVE编号：CVE-2023-41196
Red Hat 389 Directory Server modrdn安全绕过漏洞
Red Hat 389 Directory Server（前称Fedora Directory Server）是美国红帽（Red Hat）公司的一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范，具有可扩展、多主复制等特点。Red Hat 389 Directory Server 1.3.3.10之前版本存在安全绕过漏洞。由于程序处理modrdn操作的授权时存在错误。攻击者可利用该漏洞绕过安全限制，获取受限制功能的使用权限，并操控受限制的条目。
严重程度：中
CNVD编号：CNVD-2015-02842
CVE编号：CVE-2015-1854
Google Android资源管理错误漏洞（CNVD-2021-03570）
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android OS存在资源管理错误漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03570
CVE编号：CVE-2021-0342
Android Region::unflatten函数整数溢出漏洞
Android是基于Linux开放性内核的手机操作系统。Mediaserver是其中的一个多媒体服务组件。Android Mediaserver中的libs/ui/Region.cpp文件中的‘Region::unflatten’函数存在整数溢出漏洞。攻击者可借助特制的应用程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07465
CVE编号：CVE-2016-3895
Google Nexus Qualcomm bootloader权限提升漏洞
Android on Nexus 5等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5等（智能产品）中并以Linux为基础的开源操作系统。Qualcomm bootloader是使用在其中的一个美国高通（Qualcomm）公司开发的启动加载程序。多款Google产品中的Qualcomm bootloader中存在权限提升漏洞。攻击者可利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11149
CVE编号：CVE-2016-6729
F5 BIG-IQ Centralized Management跨站脚本漏洞
F5 BIG-IQ Centralized Management是美国F5公司的一套基于软件的云管理解决方案。该方案支持跨公共和私有云、传统数据中心和混合环境部署应用交付和网络服务。F5 BIG-IQ Centralized Management 6.0.0版本至6.1.0版本和5.2.0版本至5.4.0版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞访问敏感数据。
严重程度：中
CNVD编号：CNVD-2019-34366
CVE编号：CVE-2019-6653
K7 Antivirus Premium权限提升漏洞（CNVD-2018-02141）
K7 Antivirus Premium是印度K7 Computing公司的一套反病毒软件。K7 Antivirus Premium 15.1.0.53之前的版本中存在安全漏洞。本地攻击者可通过发送特定的IOCTL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-02141
CVE编号：CVE-2017-16551
福建顶点软件股份有限公司LiveBOS存在文件上传漏洞
LiveBOS是一个对象型业务架构中间件及其集成开发工具。福建顶点软件股份有限公司LiveBOS存在文件上传漏洞，攻击者可利用漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2024-23722
CVE编号：文件上传
易学堂在线学习系统v3.1.0前台ShitiController.class.php页面存在SQL注入漏洞
易学堂在线学习系统是一个以thinkphp+bootstrap为框架进行开发的网络学习平台系统。易学堂在线学习系统v3.1.0前台ShitiController.class.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-35836
Cisco TelePresence MCU 4500设备跨站请求伪造漏洞
Cisco TelePresence MCU 4500是一款多媒体会议网桥产品。Cisco TelePresence MCU 4500设备中存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-04445
CVE编号：CVE-2015-4257
CloudBees Jenkins和LTS拒绝服务漏洞（CNVD-2020-20409）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins的一个长期支持版本。CloudBees Jenkins 2.145及之前版本和LTS 2.138.1及之前版本中的core/src/main/java/hudson/security/HudsonPrivateSecurityRealm.java文件存在拒绝服务漏洞。攻击者可利用该漏洞使用内置的Jenkins用户数据库安全域访问实例上的URL，从而在内存中创建短暂的用户记录。
严重程度：中
CNVD编号：CNVD-2020-20409
CVE编号：CVE-2018-1000408
WordPress Testimonial Plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Testimonial Plugin 1.4.7之前版本存在跨站脚本漏洞，该漏洞源于Testimonial插件在将id参数输出回属性之前未能对其进行清理和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-66594
CVE编号：CVE-2022-23912
达梦数据库服务器存在越权访问漏洞
达梦数据库管理系统是达梦公司推出数据库管理系统，简称DM。达梦数据库服务器存在越权访问漏洞，攻击者可利用漏洞非法获取DBA角色，进而控制整个数据库。
严重程度：高
CNVD编号：CNVD-2017-31606
Adobe Acrobat和Reader越界写入漏洞（CNVD-2018-14936）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14936
CVE编号：CVE-2018-12755
OFCMS后台ueditor uploadVideo文件上传漏洞
OFCMS是一款基于Java技术的内容管理系统。OFCMS 1.1.3之前版本存在后台ueditor uploadVideo文件上传漏洞。该漏洞源于对.jsp和.jspx文件的阻止未能考虑admin/ueditor/uploadVideo URI的file.jsp::$DATA。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-06611
CVE编号：CVE-2019-9613
JT2Go and Teamcenter Visualization堆栈缓冲区溢出漏洞
JT2Go是一个3D JT查看工具，允许用户查看JT，PDF，Solid Edge，PLM XML与现有的JT，VFZ、CGM、TIF数据。Teamcenter可视化软件使企业能够增强他们的产品生命周期管理(PLM)环境，该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。JT2Go and Teamcenter Visualization堆栈缓冲区溢出漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-02579
CVE编号：CVE-2020-26992
BUFFALO WXR-1900DHP2 OS命令注入漏洞
BUFFALO WXR-1900DHP2是日本BUFFALO公司的无线路由器。BUFFALO WXR-1900DHP2 Ver.2.48及之前版本固件存在OS命令注入漏洞，攻击者可利用该漏洞在受影响的网络设备上执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-03619
CVE编号：CVE-2018-0523
Zucchetti InfoBusiness跨站脚本漏洞
Zucchetti InfoBusiness是一个商业智能解决方案，该解决方案使用多个数据来生成报告以衡量公司趋势。Zucchetti InfoBusiness 4.4.1及更早版本存在反射型跨站脚本漏洞。该漏洞源于浏览组件未能正确验证用户输入。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-39375
CVE编号：CVE-2019-18205
广州图创计算机软件开发有限公司图书馆集群管理系统存在任意文件删除漏洞
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业。广州图创计算机软件开发有限公司图书馆集群管理系统存在任意文件删除漏洞，攻击者可利用该漏洞任意删除文件。
严重程度：低
CNVD编号：CNVD-2021-50977
FreeImage ReadImageLine函数缓冲区溢出漏洞
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage 3.19.0版本存在缓冲区溢出漏洞，该漏洞源于PSDParser.cpp中的ReadImageLine函数在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-04886
CVE编号：CVE-2020-24295
Directory Management System SQL注入漏洞（CNVD-2022-58311）
Directory Management System是Anuj Kumar个人开发者的一个目录管理系统。Directory Management System v1.0版本存在安全漏洞，攻击者可利用该漏洞可通过 search-dirctory.php中的searchdata参数执行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-58311
CVE编号：CVE-2022-31382
Quest Software KACE K1000 Systems Management Appliance代码执行漏洞
Quest Software KACE K1000 Systems Management Appliance（KACE SMA）是美国Quest Software公司的一款系统管理设备。Quest Software KACE SMA 6.4 SP3 (6.4.120822)之前版本中的service/krashrpt.php文件存在安全漏洞。远程攻击者可借助带有shell元字符的‘kuid’参数利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-16728
CVE编号：CVE-2019-20504
FFmpeg和aubio FFmpeg libswresample拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。aubio是一款使用C语言编写的开源音频分析工具。FFmpeg libswresample是使用在其中的一个用于音频采样和音频样本格式转换的库。FFmpeg 3.4.1版本、aubio 0.4.6版本和其他产品中的FFmpeg libswresample 3.0.101及之前的版本的audioconvert.c文件的‘swri_audio_convert’函数存在安全漏洞。远程攻击者可借助特制的音频文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-37080
CVE编号：CVE-2017-17555
Avast Anti-Virus信任管理漏洞
Avast Anti-Virus是一款用于清理Avast杀毒软件的工具。Avast Anti-Virus 19.1.2360之前版本中存在信任管理漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：低
CNVD编号：CNVD-2019-14561
CVE编号：CVE-2018-12572
Opto 22 SoftPAC Project访问控制错误漏洞
Opto 22 SoftPAC Project是美国Opto 22公司的一套自动化软件套件。该产品能够提供工业自动化、过程控制、楼宇自动化、远程监控、数据采集和工业物联网等功能。Opto 22 SoftPAC Project 9.6及之前版本中存在访问控制错误漏洞，该漏洞源于SoftPACAgent通过22000网络端口与SoftPACMonitor进行通信，但程序并没有对这一开放的端口进行任何限制。攻击者可利用该漏洞控制SoftPACAgent服务，包括更新SoftPAC固件，启动或停止服务或写入某些注册表值。
严重程度：中
CNVD编号：CNVD-2020-29557
CVE编号：CVE-2020-10612