CIRCL/Vulnerability-CNVD huggingface dataset:
TOTOLINK A3002R跨站脚本漏洞（CNVD-2021-64485）
TOTOLINK A3002RU是一款AC1200无线双频千兆路由器。TOTOLINK A3002R 1.1.1-B20200824版中的ddns.htm存在跨站脚本漏洞。攻击者可通过修改“域名”字段、“服务器地址”字段、“用户名/电子邮件”或“密码/密钥”字段利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2021-64485
CVE编号：CVE-2021-34207
seacms后台存在SQL注入漏洞（CNVD-2019-40977）
SeaCMS是基于PHP+MySql技术开发的视频点播系统。SeaCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40977
多款Adobe产品内存错误引用漏洞（CNVD-2016-03033）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03033
CVE编号：CVE-2016-1066
Drupal RESTful模块信息泄露漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal RESTful模块未能正确缓存已验证的用户的页面，允许远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06107
CVE编号：CVE-2015-7228
BanManager WebUI PHP代码注入漏洞
BanManager是一个基于SQL的禁用管理系统。BanManager WebUI 1.5.8版本存在PHP代码注入漏洞。由于'setting.php'页面在做更新操作时未验证输入的参数，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-09284
Apple macOS Catalina CUPS组件存在未明漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。CUPS是其中的一个开源的用于OS X和类Unix系统的打印系统组件。Apple macOS Catalina 10.15.1之前版本中的CUPS组件存在安全漏洞。攻击者可利用该漏洞借助恶意制作的字符串损坏内存。
严重程度：中
CNVD编号：CNVD-2019-46126
CVE编号：CVE-2019-8767
D-Link DAR-7000 importexport.php文件SQL注入漏洞
D-Link DAR-7000是中国友讯（D-Link）公司的一款上网行为审计网关。D-Link DAR-7000 importexport.php文件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-85603
CVE编号：CVE-2023-44693
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2021-36637）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.10版存在堆缓冲区溢出漏洞。攻击者可通过bit_calc_CRC ../../src/bits.c:2213利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-36637
CVE编号：CVE-2020-21830
Microsoft Windows Host Guardian安全功能绕过漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Host Guardian中存在安全功能绕过漏洞，攻击者可利用该漏洞篡改日志文件。
严重程度：中
CNVD编号：CNVD-2021-27706
CVE编号：CVE-2020-1259
Adobe Flash Player内存错误引用漏洞（CNVD-2017-01790）
Adobe Flash Player是美国Adobe公司开发的一款广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在内存错误引用漏洞，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-01790
CVE编号：CVE-2017-2985
Adobe Acrobat和Reader缓冲区访问漏洞（CNVD-2017-35600）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acroba和Reader中存在安全漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-35600
CVE编号：CVE-2017-16395
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2024-36909）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader存在缓冲区溢出漏洞，该漏洞源于远程代码执行。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-36909
CVE编号：CVE-2024-41879
websvn跨站脚本漏洞
WebSVN是一套基于Web的Subversion Repository浏览器，它可查看文件或文件夹的日志、查看文件的变化列表、添加或删除任意版本号等。WebSVN中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-01397
CVE编号：CVE-2016-2511
AlienVault USM本地命令执行漏洞
AlienVault Unified Security Management（USM）是美国AlienVault公司的一套提供了安全监控、安全事件管理和报告、威胁感知系统等功能的安全管理平台。AlienVault USM存在任意命令执行漏洞，攻击者通过NfSen套接在受影响的应用中执行任意脚本代码。
严重程度：高
CNVD编号：CNVD-2017-03643
CVE编号：CVE-2017-6970
TYPO3 jh_captcha extension跨站脚本漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。jh_captcha extension是其中的一个垃圾邮件防护扩展程序。TYPO3 jh_captcha extension存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-17767
CVE编号：CVE-2020-15514
Courier Management System add-courier.php文件SQL注入漏洞
Courier Management System是一个快递管理系统。Courier Management System存在SQL注入漏洞，该漏洞源于文件/add-courier.php中参数Shippername缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24128
CVE编号：CVE-2025-11553
IrfanView缓冲区溢出漏洞（CNVD-2017-30370）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。攻击者可借助特制的.pdf文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30370
CVE编号：CVE-2017-15251
Shazam注入漏洞
Shazam是一款音乐播放应用程序。该程序具有音乐识别和播放等功能。Shazam 9.25.0之前版本（Android）和12.11.0之前版本（iOS）中存在注入漏洞。攻击者可借助特制的URL利用该漏洞执行任意的JavaScript代码。
严重程度：高
CNVD编号：CNVD-2020-03132
CVE编号：CVE-2019-8792
Foxit Reader XFA preOpen内存错误引用远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在处理preOpen事件中存在安全漏洞，可使已经释放在悬挂指针重新使用。攻击者可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01855
Tenda CH22缓冲区溢出漏洞
Tenda CH22是腾达品牌推出的企业级无线路由器。Tenda CH22存在缓冲区溢出漏洞，该漏洞源于文件/goform/delFileName中函数formdelFileName未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20507
CVE编号：CVE-2025-9006
Sean Barrett stb_vorbis缓冲区溢出漏洞
Sean Barrett stb_vorbis是一款基于C++的单文件公共域库。Sean Barrett stb_vorbis 1.12及之前版本中全部的vorbis decoding路径存在缓冲区溢出漏洞。攻击者可借助特制的Ogg Vorbis文件利用该漏洞破坏内存，造成拒绝服务，执行主机程序。
严重程度：中
CNVD编号：CNVD-2018-05755
CVE编号：CVE-2018-1000050
多款Apple产品权限提升漏洞（CNVD-2020-65946）
Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。tvOS是一套智能电视操作系统。Apple iOS 13.5之前版本、iPadOS 13.5之前版本、tvOS 13.4.5之前版本和macOS Catalina 10.15.5之前版本的安全性存在权限提升漏洞。攻击者可借助恶意应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-65946
CVE编号：CVE-2020-9854
BTCPay Server跨站脚本漏洞（CNVD-2021-34110）
BTCPay Server是一个自托管的开源加密货币支付处理器。它是安全的，私有的，不受审查的且免费的。BTCPay Server 1.0.7.0及更早版本中的“POS Add Products”功能存在存储型跨站脚本漏洞。攻击者可利用该漏洞窃取Cookie。
严重程度：低
CNVD编号：CNVD-2021-34110
CVE编号：CVE-2021-29250
影音先锋PC版存在内存破坏漏洞（CNVD-2017-34297）
影音先锋是基于P2P云3D技术的一款可以在线播放视频和音频的软件，支持多种流媒体协议，多种影音格式。影音先锋播放器在解析特殊vob文件时存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-34297
温州互引信息技术有限公司BossCMS存在文件上传漏洞
BossCMS是一款安全、稳定、好用、永久免费开源、自主研发PHP框架的企业建站系统。温州互引信息技术有限公司BossCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-38205
Chamilo check_parse_lang.php文件操作系统命令注入漏洞
Chamilo是Chamilo开源的一个学习管理系统。Chamilo check_parse_lang.php文件存在操作系统命令注入漏洞，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2026-13254
CVE编号：CVE-2025-50194
VLC Media Player '.flv'文件内存破坏漏洞
VLC Media Player是一款流行的多媒体播放程序。VLC Media Player '.flv'文件存在内存破坏漏洞，攻击者可以利用此漏洞执行任意代码执行或使应用程序崩溃，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-00418
CVE编号：CVE-2014-9597
WordPress Fix Media Library plugin信息泄露漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Fix Media Library plugin存在信息泄露漏洞，该漏洞源于插入敏感信息到发送数据中，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-31329
CVE编号：CVE-2025-66126
Mediat跨站脚本漏洞
Mediat是一个响应媒体CMS。Mediat 1.4.1版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用此漏洞注入恶意JavaScript代码从而窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2021-37146
CVE编号：CVE-2021-30083
Huawei手机写任意内存漏洞
Huawei P10和P10 Plus都是中国华为（Huawei）公司的智能手机产品。Huawei P10和P10 Plus的Bootloader中由于缺少参数检查存在写任意内存漏洞。已经获取安卓系统的root权限攻击者可以诱使用户安装恶意应用程序，应用程序可以通过修改特定数据，令系统在下次重新启动过程中写任意内存，导致手机在启动阶段重启或任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-28814
CVE编号：CVE-2017-8150
Siemens TD Keypad Designer DLL劫持漏洞
Siemens TD Keypad Designer是德国西门子（Siemens）公司的一款用于Siemens TD 100C等产品的键盘设计程序。SIEMENS TD Keypad Designer（所有版本）中存在DLL劫持漏洞。攻击者可利用该漏洞以运行TD Designer的用户权限执行代码。
严重程度：高
CNVD编号：CNVD-2020-02200
CVE编号：CVE-2018-13806
xiaoCMS任意文件上传漏洞
xiaoCMS是一款PHP+MYSQL的开源Web应用，用于发布新闻，建设企业，个人门户网站。xiaoCMS存在任意文件上传漏洞，由于程序过滤不严谨。允许攻击者利用该漏洞可以上传php类型的webshell，进而控制服务器。
严重程度：高
CNVD编号：CNVD-2015-01567
深圳市吉祥腾达科技有限公司AC 11存在二进制漏洞（CNVD-2021-32411）
腾达AC11是一款无线路由器，使用RTOS操作系统。深圳市吉祥腾达科技有限公司AC 11存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-32411
Adobe Illustrator越界读取漏洞（CNVD-2023-07322）
Adobe Illustrator是Adobe系统公司推出的一款软件，用于图形制作。Adobe Illustrator存在越界读取漏洞，攻击者可利用该漏洞绕过ASLR等缓解措施，导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-07322
CVE编号：CVE-2022-38410
Microsoft Edge信息泄漏漏洞（CNVD-2018-10478）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套供个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。Microsoft Edge中存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的内容利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10478
CVE编号：CVE-2018-0992
Medialize URI.js输入验证错误漏洞（CNVD-2022-19502）
Medialize URI.js是Medialize团队的一款基于Javascript的可用于高效拼接URL的代码库。Medialize URI.js存在输入验证错误漏洞，该漏洞源于URI.js 1.19.9之前版本通过协议开头的空格字符未被删除从而导致url未能被正确解析。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-19502
CVE编号：CVE-2022-24723
Cisco Prime Network本地信息泄露漏洞
Cisco Prime Network是Cisco Prime for IP NGN suite的集成组件，也是单机产品。Cisco Prime Network存在本地信息泄露漏洞。允许攻击者获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-14611
CVE编号：CVE-2017-6726
Google Android权限提升漏洞（CNVD-2024-47701）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-47701
CVE编号：CVE-2024-40660
WPA2无线网络IGTK组密钥重装漏洞（CNVD-2017-30402）
WPA（Wi-Fi Protected Access）是一种保护无线电脑网络（Wi-Fi）安全的系统。WPA2无线网络存在IGTK组密钥重装漏洞。漏洞是由于Wi-Fi保护访问II（WPA2）握手流量可以被操纵以引起随机数和会话密钥重用，导致无线接入点（AP）或客户端重新安装密钥。攻击者利用漏洞攻击可能包括任意数据包解密和注入，TCP连接劫持，HTTP内容注入或单播和组寻址帧的重放。
严重程度：中
CNVD编号：CNVD-2017-30402
CVE编号：CVE-2017-13081
IBM Security Directory Server跨站脚本漏洞
IBM Security Directory Server是美国IBM公司的一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。该软件提供一个可信的身份数据基础架构，用于身份验证。IBM Security Directory Server 6.4.0版本中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-38503
CVE编号：CVE-2019-4542
有人物联网USR-G781存在命令执行漏洞
山东有人物联网股份有限公司是业内以家工业物联网软硬件解决方案服务商。有人物联网USR-G781存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2021-15566
Grav代码执行漏洞
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav存在代码执行漏洞，该漏洞源于恶意Twig表达式注入，攻击者可利用该漏洞导致权限提升和远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-30341
CVE编号：CVE-2025-66297
发货100虚拟商品自动发货系统存在任意文件删除漏洞
发货100虚拟商品自动发货系统是一套虚拟商品自动发货系统/文章付费阅读系统。发货100虚拟商品自动发货系统存在任意文件删除漏洞，攻击者可以利用漏洞进行任意文件删除。
严重程度：中
CNVD编号：CNVD-2020-15093
lunary信息泄露漏洞
lunary是lunary开源的一个LLM的生产工具包。lunary存在信息泄露漏洞，该漏洞源于令牌会暴露给未经授权的行为者，从而允许他们代表用户执行操作。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-08915
CVE编号：CVE-2024-3501
IBM Cognos Analytics跨站脚本漏洞（CNVD-2017-25501）
IBM Cognos Analytics（前称Cognos BI）是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。IBM Cognos Analytics 11.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-25501
CVE编号：CVE-2017-1427
Axway SecureTransport代码问题漏洞
Axway SecureTransport是法国Axway公司的一套用于安全传送文件和数据的应用软件。Axway SecureTransport存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可通过REST API利用该漏洞导致本地文件泄露、拒绝服务或进行URI调用攻击。
严重程度：高
CNVD编号：CNVD-2020-22373
CVE编号：CVE-2019-14277
Infotecs ViPNet Client和Coordinator权限访问控制漏洞
Infotecs ViPNet Client和Coordinator都是德国Infotecs公司的产品。Infotecs ViPNet Client是一套基于软件的VPN解决方案的客户端；Coordinator是服务端。Infotecs ViPNet Client和Coordinator中存在安全漏洞，该漏洞源于错误的文件夹权限和缺少完整性和身份验证检测。本地攻击者可通过向更新文件夹中安置恶意的ViPNet更新文件利用该漏洞获取特权。
严重程度：中
CNVD编号：CNVD-2017-31049
CVE编号：CVE-2017-9606
Froxlor密码重置漏洞
Froxlor是Froxlor团队开发的一个网页版本的服务器后台控制面板，它支持Apache、Lighttpd和Nginx等多种服务器。Froxlor 0.9.35之前的版本中存在安全漏洞，该漏洞源于程序使用‘PHP rand’函数生成随机数。远程攻击者可利用该漏洞猜出密码重置令牌。
严重程度：中
CNVD编号：CNVD-2017-01849
CVE编号：CVE-2016-5100
GNU Mailman跨站脚本漏洞
GNU Mailman是GNU计划的一套免费的用于管理电子邮件讨论和电子邮件列表的软件。该软件可与Web项目集成，使用户方便管理邮件订阅帐号，并提供内置归档、自动转发处理、内容过滤和反垃圾过滤器等功能。GNU Mailman 2.1.30之前的2.x版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-31601
CVE编号：CVE-2020-12137
Oracle WebCenter Interaction Portal信息泄露漏洞
Oracle WebCenter Interaction是美国甲骨文（Oracle）公司的一套用于创建企业门户、协作社区、组合应用程序和社交应用程序的套件。Oracle WebCenter Interaction Portal是其中的一个管理界面。Oracle WebCenter Interaction Portal 10.3.3版本中存在信息泄露漏洞，该漏洞源于门户组件带有不安全的默认配置，攻击者可通过发送请求利用该漏洞检索所有门户用户的账户名称。
严重程度：中
CNVD编号：CNVD-2018-19411
CVE编号：CVE-2018-16959
Tenda AX1806 formSetSysToolDDNS函数堆栈溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 formSetSysToolDDNS函数存在堆栈溢出漏洞，攻击者可利用此漏洞通过ddnsEn参数导致拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-23530
CVE编号：CVE-2022-25549
SWFTools堆栈缓冲区溢出漏洞
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2021-73202
CVE编号：CVE-2021-39558
Microsoft Windows Server权限提升漏洞（CNVD-2015-04663）
Microsoft Windows Server是美国微软（Microsoft）公司推出的一系列基于windows 操作系统的服务器。Microsoft Windows的kernel-mode驱动程序中的win32k.sys文件存在安全漏洞。本地攻击者利用该漏洞可通过特制的应用程序获取权限。
严重程度：高
CNVD编号：CNVD-2015-04663
CVE编号：CVE-2015-2363
GitLab EE信息泄露漏洞（CNVD-2021-49052）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab EE存在信息泄露漏洞。攻击者可利用该漏洞读取项目详细信息。
严重程度：中
CNVD编号：CNVD-2021-49052
CVE编号：CVE-2021-22233
CloudBees Jenkins Skytap Cloud CI Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Skytap Cloud CI Plugin是使用在其中的一个用于创建和配置Skytap Cloud环境的插件。CloudBees Jenkins中的Skytap Cloud CI Plugin 2.06及之前版本存在信任管理问题漏洞，该漏洞源于程序将凭证存储为明文形式。攻击者可利用该漏洞查看凭证。
严重程度：中
CNVD编号：CNVD-2019-26379
CVE编号：CVE-2019-10366
IBM Emptoris Strategic Supply Management跨站脚本漏洞
IBM Emptoris Strategic Supply Management Platform是美国IBM公司的一套基于Web的通用门户访问Emptoris套件产品的管理平台。IBM Emptoris Strategic Supply Management Platform 10.0版本和10.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-24185
CVE编号：CVE-2016-6021
ESPCMS P8前台Me***.php文件存在SQL注入漏洞
ESPCMS是一套基于LAMP开发构建的企业网站管理系统。ESPCMS P8前台Me***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26509
IBM Rational Collaborative Lifecycle Management跨站脚本漏洞（CNVD-2019-21081）
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。IBM Rational CLM 6.0版本至6.0.6.1版本中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-21081
CVE编号：CVE-2019-4249
Mattermost Mobile Apps路径遍历漏洞
Mattermost Mobile Apps是美国Mattermost公司的一款消息传递移动应用程序。Mattermost Mobile Apps 1.26.0之前版本中存在路径遍历漏洞，攻击者可借助Video Preview功能利用该漏洞在设备上覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2020-35354
CVE编号：CVE-2019-20851
IBM Maximo Asset Management HTTP响应拆分漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。BM Maximo Asset Management Essential 7.5版本和7.6版本存在HTTP响应拆分漏洞。通过利用特制的URL，远程攻击者可利用漏洞发起进一步的攻击，如Web缓存中毒，跨站脚本或获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-09690
CVE编号：CVE-2017-1291
WordPress flickrRSS插件跨站脚本漏洞（CNVD-2018-05367）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。flickrRSS plugin是使用在其中的一个显示图片的插件。WordPress flickrRSS插件5.3.1版本中的flickrRSS.php文件存在跨站脚本漏洞。远程攻击者可通过向wp-admin/options-general.php文件发送‘flickrRSS_id’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-05367
CVE编号：CVE-2018-6468
SAP Disclosure Management权限提升漏洞
SAP Disclosure Management是德国思爱普（SAP）公司的一套自动化财务披露管理系统。该系统提供跨团队、跨地域、跨系统和跨数据源的协作式财务披露流程。SAP Disclosure Management 10.1版本中存在安全漏洞，该漏洞源于程序未能对已认证用户执行必要的授权检测。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-08887
CVE编号：CVE-2018-2412
Dell PowerScale OneFS信息泄露漏洞
Dell PowerScale OneFS是美国Dell Technologies公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell EMC PowerScale OneFS 8.1.2版本存在信息泄露漏洞，具有 ISI_PRIV_LOGIN_SSH和ISI_PRIV_LOGIN_CONSOLE权限的攻击者可利用该漏洞访问日志文件中的敏感信息。
严重程度：低
CNVD编号：CNVD-2021-92443
CVE编号：CVE-2021-21561
Google Android信息泄露漏洞（CNVD-2023-07679）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-07679
CVE编号：CVE-2022-20464
Oracle Sun Systems Products Suite Solaris组件本地拒绝服务漏洞
Oracle Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Systems Products Suite的Oracle Solaris组件10版本和11.3版本中的Filesystem子组件存在本地拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-09788
CVE编号：CVE-2016-5553
phpMyFaq admin/ajax.config.php文件跨站请求伪造漏洞
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ（问答）系统。该系统支持多语言、多种数据库等，并包含有内容管理系统、社区等模块。phpMyFAQ 2.9.9之前的版本中的admin/ajax.config.php文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-33506
CVE编号：CVE-2017-15808
Cybozu Garoon操作限制绕过漏洞（CNVD-2022-53805）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在操作限制绕过漏洞，该漏洞源于Link中权限管理不当，攻击者可利用该漏洞更改Link数据。
严重程度：中
CNVD编号：CNVD-2022-53805
CVE编号：CVE-2022-26054
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01073）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01073
CVE编号：CVE-2015-0053
Joomla!跨站脚本漏洞（CNVD-2018-17882）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 1.6.0-3.8.8版本中的语言切换模块存在反射型跨站脚本漏洞。该漏洞源于某些情况下当前语言的链接可能包含未转义的HTML特殊字符。攻击者可利用该漏洞在当前页面URL上注入任意参数和/或值。
严重程度：中
CNVD编号：CNVD-2018-17882
CVE编号：CVE-2018-12711
WordPress储型XSS 漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Plugin v2.0存在安全漏洞，攻击者可利用该漏洞可以通过POST修改任何URL上的“weeWzKey”参数值，该参数将被保存为“weeID”选项，不会被清除。
严重程度：中
CNVD编号：CNVD-2021-50113
CVE编号：CVE-2021-24305
Infovista VistaPortal SE '/VPortal/mgtconsole/Roles.jsp'页面跨站脚本漏洞
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的'/VPortal/mgtconsole/Roles.jsp'页面存在跨站脚本漏洞。远程攻击者可借助'ConnPoolName'参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-06916
CVE编号：CVE-2018-19820
cPanel跨站脚本漏洞（CNVD-2020-55179）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 90.0.10之前版本存在跨站脚本漏洞，该漏洞源于允许通过Cron作业接口进行self XSS。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-55179
CVE编号：CVE-2020-26114
Apache PDFBox拒绝服务漏洞
Apache PDFBox是美国阿帕奇（Apache）基金会的一款基于Java语言的开源工具库。该产品提供PDF文档创建和编辑等功能。Apache PDFBox存在安全漏洞，攻击者可利用该漏洞通过一个精心制作的PDF文件在加载文件时触发无限循环。
严重程度：中
CNVD编号：CNVD-2021-42396
CVE编号：CVE-2021-31812
Google Android访问控制错误漏洞（CNVD-2026-14643）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在访问控制错误漏洞，该漏洞源于ContentProvider.java的多个函数中存在逻辑错误，攻击者可利用该漏洞导致具有只读访问权限的应用程序截断文件，导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2026-14643
CVE编号：CVE-2025-48619
OpenSSL ClientHello sigalgs拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL存在拒绝服务漏洞。远程攻击者在重协商过程中ClientHello消息内使用了无效的签名算法扩展，以此触发空指针引用，对服务器进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-01887
CVE编号：CVE-2015-0291
禅道项目管理软件存在命令执行漏洞
禅道项目管理软件是国产的开源项目管理软件。禅道项目管理软件存在命令执行漏洞，攻击者可利用该漏洞执行任意命令，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-06237
Juniper Networks Junos OS输入验证错误漏洞（CNVD-2020-33671）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS 12.3X48中存在输入验证错误漏洞。攻击者可利用该漏洞造成全部FPCs重启，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33671
CVE编号：CVE-2020-1634
Xymon reportlog.c缓冲区溢出漏洞
Xymon是一款开源的可跨平台的系统状态监控软件。Xymon 4.3.28及更早版本中的reportlog.c存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30058
CVE编号：CVE-2019-13452
厦门服云信息科技有限公司网站安全狗APACHE版存在webshell绕过漏洞
网站安全狗是一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。厦门服云信息科技有限公司网站安全狗APACHE版存在webshell绕过漏洞，攻击者可以利用漏洞绕过网站安全狗获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-10488
MantisBT跨站脚本漏洞（CNVD-2017-04628）
MantisBT是采用PHP语言开发，源代码开放的问题管理系统，常用于企业团队内部协作使用。MantisBT 1.2.16及之后版本的move_attachments_page.php页面存在跨站脚本漏洞，由于type参数未能进行过滤，攻击者可利用该漏洞注入任意Web的脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-04628
CVE编号：CVE-2017-7241
上海步科KINCO触摸屏组态编辑软件存在二进制漏洞
上海步科自动化股份有限公司一直专注于工业自动化设备控制核心部件与工业物联网/互联网软硬件的研发、生产、销售以及相关技术服务，并为客户提供设备自动化控制、数字化工厂及工业互联网解决方案，是中国领先的机器自动化与工厂智能化解决方案供应商。上海步科KINCO触摸屏组态编辑软件存在二进制漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-69461
MATIO栈缓冲区溢出漏洞
matio是一个用于读写MATLAB MAT文件的C库。matio 1.5.13中的libmatio.a中的mat5.c中的ReadNextStructField()函数存在栈缓冲区过读漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-28416
CVE编号：CVE-2019-9035
Huawei EMUI/HarmonyOS双重释放漏洞
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是华为公司自主研发的面向全场景的分布式操作系统，旨在实现人、设备、场景的智能互联与资源共享。Huawei EMUI/HarmonyOS存在双重释放漏洞，该漏洞源于在RSMC模块中存在双重释放漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-18899
CVE编号：CVE-2023-52383
GNU C Library 'memalign'函数整数溢出漏洞
GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.26及之前版本中的'memalign'函数的posix_memalign存在整数溢出漏洞。攻击者可利用该漏洞造成堆破坏。
严重程度：高
CNVD编号：CNVD-2018-04714
CVE编号：CVE-2018-6485
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-06397）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: Security: Privileges子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-06397
CVE编号：CVE-2017-3461
Mozilla Firefox安全绕过漏洞（CNVD-2024-14982）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，该漏洞源于WASM寄存器值处理不当。攻击者可利用该漏洞创建无效的wasm值。
严重程度：中
CNVD编号：CNVD-2024-14982
CVE编号：CVE-2024-2606
WordPress插件WP Umbrella: Update Backup Restore & Monitoring本地文件包含漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件WP Umbrella: Update Backup Restore & Monitoring存在本地文件包含漏洞，攻击者可利用该漏洞在服务器上包含和执行任意文件，从而允许执行这些文件中的任何PHP代码。
严重程度：高
CNVD编号：CNVD-2024-47708
CVE编号：CVE-2024-12209
Cesanta Mongoose越界写入漏洞
Mongoose是一款C/C++网络库。Cesanta Mongoose 7.0中的mg_tls_init函数存在越界写入漏洞。攻击者可通过连接请求利用该漏洞在内存池耗尽后导致越界写入。
严重程度：中
CNVD编号：CNVD-2021-12088
CVE编号：CVE-2021-26530
WordPress插件WireFunnel开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WireFunnel存在开放重定向漏洞。攻击者可利用漏洞成功启动网络钓鱼欺诈并窃取用户凭据
严重程度：中
CNVD编号：CNVD-2019-08494
PDF-XChange Editor未初始化变量漏洞
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在未初始化变量漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33515
CVE编号：CVE-2023-42056
Linux kernel存在未明漏洞（CNVD-2024-39352）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于存在除以零问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39352
CVE编号：CVE-2024-46773
WordPress插件WonderPlugin Audio Player跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WonderPlugin Audio Player是其中的一个音频播放器插件。WordPress WonderPlugin Audio Player插件2.0及之前版本的wonderpluginaudio.php脚本中的‘wp_ajax_save_item’函数存在跨站脚本漏洞，该漏洞源于wp-admin/admin-ajax.php脚本未能充分过滤wonderplugin_audio_save_item操作中的‘item[name]’和‘item[customcss]’参数；wp-admin/admin.php脚本未能充分过滤wonderplugin_audio_show_item和wonderplugin_audio_edit_item页面中的‘itemid’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01493
CVE编号：CVE-2015-2218
Kofax Power PDF内存损坏漏洞（CNVD-2024-33730）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在内存损坏漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33730
CVE编号：CVE-2023-37332
Cisco IOS XE Software目录遍历漏洞
Cisco IOS XE是美国思科（Cisco）公司的下一代网络运营商路由系统，一个完全模块化完全分布式的网络互联操作系统。Cisco IOS XE Software存在目录遍历漏洞，该漏洞源于程序未能充分过滤用户提供的输入，攻击者可利用路径遍历字符(“. . /”)访问或读取任意文件。
严重程度：低
CNVD编号：CNVD-2016-11322
CVE编号：CVE-2016-6450
NetApp OnCommand Unified Manager for Linux任意代码执行漏洞
NetApp OnCommand Unified Manager for Linux是美国NetApp公司的一套基于Linux系统的ONTAP系统管理软件。该软件能够简化数据管理、监控存储系统基础架构并检测故障等。基于Linux平台的NetApp OnCommand Unified Manager 7.2版本至7.3版本中存在安全漏洞。当Java调试线协议被打开时，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09400
CVE编号：CVE-2018-5486
Microsoft Edge (Chromium-based)远程代码执行漏洞（CNVD-2024-41986）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41986
CVE编号：CVE-2024-43587
WordPress New Window/New Tab plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress New Window/New Tab plugin 1.43之前版本存在跨站脚本漏洞，该漏洞源于外部链接未正确转义它连接到onclick事件处理程序的URL，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-48186
CVE编号：CVE-2022-1582
Aruba Networks ArubaOS缓冲区溢出漏洞（CNVD-2022-75543）
Aruba Networks ArubaOS是美国安移通（Aruba Networks）公司的一套面向Aruba Mobility-Defined Networks（包括移动控制器和移动接入交换机）的操作系统。Aruba Networks ArubaOS存在缓冲区溢出漏洞，攻击者可利用该漏洞导致未经过身份验证的远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-75543
CVE编号：CVE-2022-37889
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-87318）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server“远程过程调用运行时”存在远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-87318
CVE编号：CVE-2021-1667
唐桥科技（杭州）有限公司视频会议系统存在SQL注入漏洞
视频会议系统是唐桥科技（杭州）有限公司开发的远程协同视频软件，一种云会议系统。该产品存在SQL注入漏洞，攻击者可利用漏洞获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-06903
Adobe Flash Player内存错误引用漏洞（CNVD-2016-01629）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01629
CVE编号：CVE-2016-0998
Discourse信息泄露漏洞（CNVD-2026-17258）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在信息泄露漏洞，该漏洞源于非员工用户可访问其不应查看的仅限员工帖子的已读回执信息，攻击者可利用该漏洞导致元数据泄露。
严重程度：中
CNVD编号：CNVD-2026-17258
CVE编号：CVE-2026-32620
Android Qualcomm Wired connectivity权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Wired connectivity是使用在其中的一个美国高通（Qualcomm）公司开发的有线连接组件。Google Pixel和Nexus设备上的Android中的Qualcomm Wired connectivity存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-34669
CVE编号：CVE-2017-11024
radare2资源管理错误漏洞（CNVD-2022-23484）
radare2是一套用于处理二进制文件的库和工具。radare2存在资源管理错误漏洞，该漏洞源于r_reg_get_name_idx中的释放后使用错误。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-23484
CVE编号：CVE-2022-0849
金微商超收银存在SQL注入漏洞
金微商超收银专为中小型商超及社区便利店设计的扫码收银工具，商家使用一台可以上网的普通电脑搭配扫码枪即可实现超市收银机的主要功能。金微商超收银存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-22717
吉林省中诺科技有限公司建站系统存在SQL注入漏洞
吉林省中诺科技有限公司是一家互联网＋技术与服务提供商。吉林省中诺科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26417
Cisco IOS XR Software拒绝服务漏洞（CNVD-2018-05304）
Cisco IOS XR Software是美国思科（Cisco）公司的IOS软件系列（包括IOS T、IOS S和IOS XR）中的一套完全模块化、分布式的网络操作系统。Cisco IOS XR Software中的forwarding information base (FIB)代码存在拒绝服务漏洞，该漏洞源于程序未能正确的处理超长的路由更新。远程攻击者可利用该漏洞造成FIB和RIB之间产生差异，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05304
CVE编号：CVE-2018-0132