CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe After Effects存在内存释放后使用漏洞
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 25.6及之前版本存在内存释放后使用漏洞，攻击者可利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-12702
CVE编号：CVE-2026-21351
xdg-utils 'xdg-open'远程命令注入漏洞
xdg-utils是一款命令行管理工具。xdg-open xdg-open工具存在本地变量冲突，可导致命令注入，执行任意代码。远程攻击者可以利用漏洞可执行任意命令。
严重程度：中
CNVD编号：CNVD-2015-01328
CVE编号：CVE-2015-1877
Sourcecodester Equipment Inventory System跨站脚本漏洞
Sourcecodester Equipment Inventory System是Sourcecodester开源的一个应用系统。用于组织和跟踪其设备。Sourcecodester Equipment Inventory System 1.0 存在跨站脚本漏洞，攻击者可利用该漏洞通过任何“添加”部分注入任意javascript。
严重程度：低
CNVD编号：CNVD-2021-95932
CVE编号：CVE-2021-29387
爱客CMS后台管理系统li***_ed***.php文件存在文件上传漏洞
爱客CMS是一款采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS后台管理系统li***_ed***.php文件存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-14600
向上理财Android客户端手势锁漏洞
向上理财是由北京证大网络科技有限公司开发的一款财务类手机软件。向上理财Android客户端手势锁漏洞，攻击者可以绕过一层身份认证，可能造成资金和信息泄露的危害。
严重程度：中
CNVD编号：CNVD-2016-09715
WordPress Alike plugin跨站脚本漏洞
WordPress Alike plugin是一款WordPress插件，主要用于文章或帖子的自定义比较功能，支持任何文章类型或自定义类型（如财产、汽车等），通过灵活的逻辑生成器添加数据展示。WordPress Alike plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-19192
CVE编号：CVE-2025-28975
Huawei HarmonyOS指纹模块逻辑错误漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 2.0版本存在逻辑错误漏洞，该漏洞源于指纹模块存在业务逻辑错误。攻击者可利用漏洞导致破解后解锁手机。
严重程度：高
CNVD编号：CNVD-2022-87405
CVE编号：CVE-2022-38982
RubyGems minitar and archive-tar-minitar本地目录遍历漏洞
minitar（前称archive-tar-minitar）是一个用于处理POSIX tar归档文件的纯Ruby库和命令行实用程序。minitar 0.6之前的版本和archive-tar-minitar 0.5.2 gems版本存在目录遍历漏洞。攻击者可利用该漏洞写入任意文件。
严重程度：低
CNVD编号：CNVD-2017-01331
CVE编号：CVE-2016-10173
Merchandise Online Store SQL注入漏洞（CNVD-2022-40270）
Merchandise Online Store是一个商品在线商店系统。Merchandise Online Store存在安全漏洞，攻击者可利用该漏洞通过 /vloggers_merch/admin/?page=maintenance/manage_sub_category＆id=进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-40270
CVE编号：CVE-2022-30402
PHPGurukul Hospital Management System SQL注入漏洞（CNVD-2021-45448）
PHPGurukul Hospital Management System是一款用于医院管理医生和患者的Web应用程序。PHPGurukul Hospital Management System 4.0版中的\hms\registration.php存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45448
CVE编号：CVE-2020-22171
Microsoft Windows GDI+信息泄露漏洞（CNVD-2017-33471）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司发布的一系列操作系统。GDI+ component是其中的一个图形组件。Microsoft Windows中的GDI+组件存在信息泄露漏洞，该漏洞源于程序未能正确的公布内核内存地址。攻击者可借助特制的应用程序利用该漏洞获取信息，从而进一步控制用户系统。
严重程度：低
CNVD编号：CNVD-2017-33471
CVE编号：CVE-2017-8685
Fortinet FortiWLC OS命令注入漏洞(CNVD-2017-32269)
Fortinet FortiWLC是网络管理设备。FortiWLC 6.1-2, 6.1-4, 6.1-5、FortiWLC 7.0-7, 7.0-8, 7.0-9, 7.0-10、FortiWLC 8.0, 8.1, 8.2, 8.3.0-8.3.2版本在实现上存在OS命令注入漏洞，攻击者利用这些漏洞可在受影响用户上下文中注入并执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-32269
CVE编号：CVE-2017-7341
cPanel权限许可和访问控制问题漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 78.0.18之前版本中存在权限许可和访问控制问题漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-26512
CVE编号：CVE-2019-14400
JerryScript存在二进制漏洞（CNVD-2020-72433）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72433
Cybozu Garoon跨站脚本漏洞（CNVD-2019-12698）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至4.10.1版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-12698
CVE编号：CVE-2019-5940
上海泛微网络科技股份有限公司e-mobile平台login.do页面存在表达式注入漏洞
e-mobile是泛微为手机、平板电脑等移动终端的移动办公产品。上海泛微网络科技股份有限公司e-mobile平台login.do页面存在表达式注入漏洞。允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-03561
NetIQ Sentinel信息泄露漏洞（CNVD-2018-06631）
NetIQ Sentinel是美国NetIQ公司的一套安全信息和事件管理（SIEM）解决方案。该方案能够收集、存储和分析日志数据，并做出报告，同时实时分析安全事件数据。NetIQ Sentinel 8.1.x之前版本中存在安全漏洞。攻击者可利用该漏洞查看用户事件或配置信息。
严重程度：中
CNVD编号：CNVD-2018-06631
CVE编号：CVE-2018-7675
Tiny File Manager路径遍历漏洞（CNVD-2020-27486）
Tiny File Manager是一款基于Web的开源文件管理器。Tiny File Manager路径遍历漏洞。攻击者可利用该漏洞枚举文件系统上的目录和文件。
严重程度：中
CNVD编号：CNVD-2020-27486
CVE编号：CVE-2020-12102
Atlassian Sourcetree for Windows注入漏洞
Atlassian Sourcetree for Windows是澳大利亚Atlassian公司一款基于Windows平台的免费的Git和Mercurial客户端工具，它能够利用可视化界面管理存储库。基于Windows平台的Atlassian Sourcetree 2.5.5.0之前版本中存在安全漏洞。攻击者可借助Mercurial库标签名称利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2018-08529
CVE编号：CVE-2018-5226
Google Chrome URL欺骗漏洞（CNVD-2018-17052）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome中的Omnibox存在URL欺骗漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-17052
CVE编号：CVE-2018-6165
Google Stagefright Media Playback Engine远程代码执行漏洞（CNVD-2015-05029）
Stagefright是适用于Android的媒体播放服务，自 2.2 (Froyo)版本开始引入。Google Stagefright Media Playback Engine存在远程代码执行漏洞，攻击者可以利用该漏洞在受影响的设备上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05029
CVE编号：CVE-2015-3828
Microsoft Windows Hyper-V信息泄露漏洞（CNVD-2019-38763）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V中存在信息泄露漏洞，该漏洞源于程序将未初始化的内存写入磁盘，攻击者可利用该漏洞读取文件，恢复内核内存。
严重程度：低
CNVD编号：CNVD-2019-38763
CVE编号：CVE-2019-1254
IBM Security Guardium SQL注入漏洞（CNVD-2023-20081）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium Key Lifecycle Manager存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-20081
CVE编号：CVE-2023-25684
Linux Kernel越界访问漏洞（CNVD-2024-14764）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在越界访问漏洞。受影响版本在smb client子组件fs/smb/client/smb2ops.c中receive_encrypted_standard中由于未进行内存校验。导致存在越界访问漏洞，攻击者可利用该漏洞进行DOS攻击。
严重程度：中
CNVD编号：CNVD-2024-14764
CVE编号：CVE-2024-0565
Google Chrome Skia缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome Skia存在缓冲区溢出漏洞，允许攻击者利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03623
CVE编号：CVE-2017-5044
QNAP QTS命令注入漏洞
QNAP QTS是威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP QTS 4.2.x版本中存在命令注入漏洞，攻击者可以在固件更新检查时进行中间人攻击，并利用漏洞在目标设备上执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-02295
Footy Tipping Software AFL Web Edition跨站脚本漏洞
Footy Tipping Software AFL Web Edition是一套基于Web的足球竞赛软件程序。Footy Tipping Software AFL Web Edition 2019版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-42565
CVE编号：CVE-2019-17057
Serv-U FTP Server权限提升漏洞
Serv-U FTP Server是一套FTP和MFT文件传输软件。Serv-U FTP Server 15.1.6.25版本中存在安全漏洞。攻击者可利用该漏洞绕过身份验证，提升权限。
严重程度：高
CNVD编号：CNVD-2019-16403
CVE编号：CVE-2018-19999
Tryton信息泄露漏洞
Tryton是一套基于Python和PostgreSQL的通用应用平台，它是OpenERP（企业资源计划ERP和客户关系管理CRM系统）的一个独立分支项目，包含了财务管理、营销管理、客户关系管理等模块，可用于创建企业资源计划系统。Tryton应用程序平台的服务器存在安全漏洞。攻击者可利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2016-07359
CVE编号：CVE-2016-1242
Google Chrome存在未明漏洞（CNVD-2021-43493）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-43493
CVE编号：CVE-2021-30551
Apple MAC OS X Yosemite DF文件内存破坏漏洞
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite处理PDF文件存在内存破坏漏洞，允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00783
CVE编号：CVE-2014-8816
Cisco Firepower Management Center权限提升漏洞
Cisco Firepower Management Center是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center的Web框架中存在权限提升漏洞。远程攻击者可通过发送特制的HTTP请求到受影响的页面利用该漏洞以提升的权限访问敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08387
CVE编号：CVE-2016-6420
Monstra访问控制错误漏洞
Monstra是一个轻量级内容管理系统(CMS)。Monstra 3.0.4及更早版本存在访问控制错误漏洞。远程攻击者可利用该漏洞通过edit URI的修改后的login参数利用该漏洞接管任意用户帐户。
严重程度：中
CNVD编号：CNVD-2020-16704
CVE编号：CVE-2020-8439
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23426）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23426
Castel NextGen DVR管理功能权限提升漏洞
Castel NextGen DVR是一款网络视频设备。Castel NextGen DVR管理功能存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可提升权限，获取管理员权限。
严重程度：中
CNVD编号：CNVD-2021-24898
CVE编号：CVE-2020-11679
电信校园网通用管理平台存在越权漏洞
电信校园网通用管理平台是中国电信集团公司一套服务于高校的电信校园网。电信校园网通用管理平台存在越权漏洞。由于系统未能正确校验用户权限，导致攻击者可以篡改下线功能中的wlanacname与wlanacIp参数，可造成其他用户批量下线。
严重程度：高
CNVD编号：CNVD-2017-06171
FFmpeg格式化字符串漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 0.10.1之前版本中存在远程格式化字符串漏洞。由于通过格式化打印函数格式说明符未能充分过滤用户提供的输入，攻击者可利用漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-01976
PCMan FTP Server缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于RNTO命令处理器的未知代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10714
CVE编号：CVE-2025-4289
Fortinet FortiGate存在未明漏洞（CNVD-2021-33534）
Fortinet FortiGate是美国飞塔（Fortinet）公司的一套网络安全平台。该平台提供防火墙、防病毒和入侵防御（IPS）、应用控制、反垃圾邮件、无线控制器和广域网加速等功能。FortiGate 6.4.1之前版本存在安全漏洞，该漏洞源于不足的日志记录。攻击者可利用该漏洞导致到Fortinet拥有的IP地址的流量被忽略。
严重程度：中
CNVD编号：CNVD-2021-33534
CVE编号：CVE-2020-12818
WordPress SP Project & Document Manager plugin文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress SP Project & Document Manager plugin 4.24之前版本存在文件上传漏洞，该漏洞源于在Windows服务器上，安全检查不足。攻击者可利用该漏洞允许任何经过身份验证的用户（例如订阅者）上传文件。
严重程度：中
CNVD编号：CNVD-2022-71438
CVE编号：CVE-2021-4225
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23543）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM_CAT.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23543
CVE编号：CVE-2025-59755
WordPress two-factor-authentication插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。two-factor-authentication是使用在其中的一个双因素身份验证插件。WordPress two-factor-authentication插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30392
CVE编号：CVE-2015-9355
Amazon App Store安全绕过漏洞
Amazon App Store是美国亚马逊（Amazon）公司的一套应用商店。Amazon App Store存在安全绕过漏洞。攻击者通过进行中间人攻击来执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-03222
Advantech WebAccess/SCADA缓冲区溢出漏洞（CNVD-2019-32478）
Advantech WebAccess/SCADA是研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。基于Windows 2008 R2 SP1平台的Advantech WebAccess/SCADA 8.3.2版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-32478
CVE编号：CVE-2018-18999
用友网络科技股份有限公司NC Cloud存在命令执行漏洞（CNVD-2020-64879）
NC Cloud是一款大型企业数字化平台， 聚焦数字化管理、数字化经营、数字化商业，帮助大型企业实现 人、财、物、客的全面数字化。用友网络科技股份有限公司NC Cloud存在命令执行漏洞。攻击者可利用漏洞远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-64879
IBM OpenPages跨站脚本漏洞
IBM OpenPages GRC Platform是美国IBM公司的一套用于管理企业风险和合规性的平台。该平台提供一组涵盖风险和合规性领域（包括操作风险、策略和合规性、财务控制管理等）的核心服务和功能组件。IBM OpenPages存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-54937
CVE编号：CVE-2020-4443
WPS文字Kso模块存在内存破坏漏洞
WPS是金山办公软件研发的一款office软件。WPS文字Kso模块存在内存破坏漏洞。该漏洞是由于用户使用图片裁剪功能时候，程序未能对已经释放对象的成员赋值所致，导致攻击者利用此漏洞造成堆破坏。
严重程度：中
CNVD编号：CNVD-2017-09983
广州图创计算机软件开发有限公司图书馆集群管理系统存在SQL注入漏洞（CNVD-2021-52066）
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业,主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务。广州图创计算机软件开发有限公司图书馆集群管理系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-52066
Juniper Junos本地权限提升漏洞（CNVD-2015-00386）
Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Junos存在本地权限提升漏洞，本地攻击者可利用该漏洞来获得更高的权限。
严重程度：高
CNVD编号：CNVD-2017-21776
CVE编号：CVE-2017-10603
D-Link DI-8100 /arp_sys.asp文件缓冲区溢出漏洞
D-Link DI-8100是D-Link推出的一款专为中小型网络环境设计的宽带路由器，支持最多4个互联网端口和4个局域网端口，可满足80个用户同时上网的需求。D-Link DI-8100存在缓冲区溢出漏洞，该漏洞源于组件HTTP Request Handler中文件/arp_sys.asp未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18430
CVE编号：CVE-2025-7602
WPS Office专业版存在内存破坏漏洞
金山WPS是金山办公软件出品的office软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office专业版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-01314
Google Chrome拒绝服务漏洞（CNVD-2015-00819）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 40.0.2214.91之前版本的components/navigation_interception/intercept_navigation_resource_throttle.cc文件中存在安全漏洞，该漏洞源于程序未能限制intent: URLs的使用。远程攻击者可借助特制的JavaScript代码利用该漏洞造成拒绝服务（失去网站的浏览器访问权限）。
严重程度：中
CNVD编号：CNVD-2015-00819
CVE编号：CVE-2014-9648
Adobe Commerce授权问题漏洞（CNVD-2026-15170）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在授权问题漏洞，攻击者可利用该漏洞绕过安全措施并获取对功能的有限未授权访问。
严重程度：中
CNVD编号：CNVD-2026-15170
CVE编号：CVE-2026-21297
Apple iTunes '.pls'文件远程缓冲区溢出漏洞
iTunes是一款数字媒体播放应用程序，是供Mac和PC使用的一款免费应用软件，能管理和播放你的数字音乐和视频。iTunes 10.6.1.7及其他版本在处理.pls文件时存在远程缓冲区溢出漏洞。允许攻击者利用此漏洞可在受影响应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03018
Apple iOS webkit组件拒绝服务漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。WebKit是其中的一个Web浏览器引擎组件。Apple iOS webkit组件存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-45609
Tenda AC6 sub_ADF3C函数命令执行漏洞
Tenda AC6是腾达（Tenda）推出的双频无线路由器，支持2.4GHz和5GHz频段，最高传输速率为1167Mbps，具备双频合一功能。Tenda AC6存在命令执行漏洞，该漏洞源于sub_ADF3C函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-21383
CVE编号：CVE-2023-40839
Oracle MySQL Server存在未明漏洞（CNVD-2019-37144）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.7.27、8.0.17及更早版本中的Server: Security: Encryption组件存在未明漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2019-37144
CVE编号：CVE-2019-2914
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08985）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08985
CVE编号：CVE-2016-7009
TOTOLINK N600R命令注入漏洞（CNVD-2022-53554）
TOTOLINK N600R是中国台湾吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N600R存在命令注入漏洞，攻击者可利用该漏洞通过/setting/setDiagnosisCfg中的ipdoamin参数进行命令注入攻击。
严重程度：高
CNVD编号：CNVD-2022-53554
CVE编号：CVE-2022-28908
Mozilla Firefox and Firefox ESR安全绕过漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是火狐浏览器(企业版)。Mozilla Firefox and Firefox ESR存在安全绕过漏洞，攻击者可利用该漏洞绕过跨域限制，从违反同源策略的另一个站点访问图像数据。
严重程度：中
CNVD编号：CNVD-2023-61751
CVE编号：CVE-2023-4045
Cisco Webex Meetings和Webex Meetings Server输入验证错误漏洞
Cisco WebEx Meetings Server（CWMS）和Cisco Webex Meetings都是美国思科（Cisco）公司的产品。Cisco WebEx Meetings Server是WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco Webex Meetings是一套视频会议解决方案。Cisco Webex Meetings 40.6.0之前版本和Cisco Webex Meetings Server 4.0 MR3之前版本中的网页存在输入验证错误漏洞，该漏洞源于程序未能正确检查页面参数。远程攻击者可借助特制链接利用该漏洞在浏览器中修改网页。
严重程度：低
CNVD编号：CNVD-2020-44617
CVE编号：CVE-2020-3345
ZoneMinder存在未明漏洞
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder存在安全漏洞，该漏洞源于，经过身份验证的攻击者可以利用该漏洞通过修改提供给Zoneminder Web应用程序的请求来绕过CSRF密钥。
严重程度：高
CNVD编号：CNVD-2022-68291
CVE编号：CVE-2022-39290
Drupal Form API跨站请求伪造漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-05686
CVE编号：CVE-2015-6660
I-O DATA DEVICE NP-BBRM拒绝服务漏洞
I-O DATA DEVICE NP-BBRM是日本I-O DATA DEVICE公司的一款路由器产品。I-O DATA DEVICE NP-BBRM路由器中存在安全漏洞。远程攻击者可通过发送UPnP请求利用该漏洞造成拒绝服务（SSDP反射）。
严重程度：中
CNVD编号：CNVD-2015-00878
CVE编号：CVE-2015-0869
Poppler 'GfxState.cc'堆栈缓冲区溢出漏洞
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。Poppler 0.56之前的版本中的pdftocairo的GfxState.cc文件存在栈缓冲区溢出漏洞。远程攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-15855
CVE编号：CVE-2017-9775
Calibre访问控制错误漏洞
Calibre是一个开源免费的全能电子书阅读管理与格式转换工具。Calibre 6.9.0版本至7.14.0版本存在访问控制错误漏洞，该漏洞源于访问控制不当。未经身份验证的攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2024-35558
CVE编号：CVE-2024-6782
Microsoft Office内存破坏漏洞（CNVD-2016-07573）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office软件中存在远程执行代码漏洞。由于程序未能正确处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07573
CVE编号：CVE-2016-3362
IBM Watsonx.data操作系统命令注入漏洞
IBM Watsonx.data是美国国际商业机器（IBM）公司的一款开放式数据湖仓平台。IBM Watsonx.data 2.2版本存在操作系统命令注入漏洞，该漏洞源于未正确验证用户输入，攻击者可利用该漏洞导致特权用户执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-23080
CVE编号：CVE-2025-36143
IBM Security Guardium信息泄露漏洞（CNVD-2018-26895）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium中存在安全漏洞，该漏洞源于程序对输入使用了单项加密散列，但并未对其进行加盐处理。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2018-26895
CVE编号：CVE-2017-1268
Symphony SQL注入漏洞（CNVD-2016-05127）
Symphony是一套采用PHP和MySQL开发的内容管理系统（CMS）。Symphony中存在SQL注入漏洞，攻击者可利用该漏洞完全控制程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2016-05127
Roundcube Webmail跨站脚本漏洞（CNVD-2020-46295）
Roundcube Webmail是一款基于浏览器的开源IMAP客户端，它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail 1.4.8之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-46295
CVE编号：CVE-2020-16145
Siretta QUARTZ-GOLD操作系统命令注入漏洞（CNVD-2023-17083）
Siretta QUARTZ-GOLD是Siretta公司的一款高速双端口千兆以太网工业路由器。Siretta QUARTZ-GOLD存在操作系统命令注入漏洞，攻击者可利用该漏洞通过发送精心设计的网络请求导致任意命令的执行。
严重程度：高
CNVD编号：CNVD-2023-17083
CVE编号：CVE-2022-40222
Rukovoditel SQL注入漏洞（CNVD-2021-28755）
Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。Rukovoditel Project Management App 2.7.2 存在SQL注入漏洞，攻击者可以发出经过身份验证的HTTP请求来触发此漏洞。
严重程度：中
CNVD编号：CNVD-2021-28755
CVE编号：CVE-2020-13592
Clinic’s Patient Management System SQL注入漏洞
Clinic’s Patient Management System是一个诊所的病人管理系统。Clinic’s Patient Management System v1.0版本存在SQL注入漏洞，该漏洞源于/pms/update_patient.php中的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-62220
CVE编号：CVE-2022-36609
欧姆龙自动化（中国）有限公司欧姆龙PLC存在拒绝服务漏洞
欧姆龙PLC是一种功能完善的紧凑型PLC，能为业界领先的输送分散控制等提供高附加值机器控制。欧姆龙(中国)有限公司欧姆龙PLC存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-13188
IceWarp Mail Server跨站脚本漏洞（CNVD-2019-36911）
IceWarp Mail Server是美国IceWarp公司的一款邮件服务器产品。该产品支持电子邮件归档、SmartAttach附件、自动迁移等。IceWarp Webclient是一个基于Web的IceWarp客户端程序。IceWarp Webclient 10.2.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36911
CVE编号：CVE-2010-5339
贵州小码科技有限公司jpress存在XSS漏洞（CNVD-2024-46157）
jpress是一个使用Java开发的CMS系统。贵州小码科技有限公司jpress存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2024-46157
OSIsoft PI Vision访问控制错误漏洞
OSIsoft PI Vision是美国OSIsoft公司的一套基于Ckient/Server结构的商品化软件应用平台，支持数据采集、分析和可视化等。OSIsoft PI Vision访问控制错误漏洞，攻击者可利用该漏洞在查看分析数据参考属性时返回未经授权的标签数据。
严重程度：高
CNVD编号：CNVD-2020-02461
CVE编号：CVE-2019-18275
Firecracker缓冲区溢出漏洞
Firecracker是一款用于无服务器计算的微型虚拟机。Firecracker 0.18.0版本和0.19.0版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-13874
CVE编号：CVE-2019-18960
GraphicsMagick拒绝服务漏洞（CNVD-2017-237189）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的magick/image.c文件的‘CloneImage’函数存在拒绝服务漏洞。远程攻击者可借助特制的文件该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-23718
CVE编号：CVE-2017-13066
Inventory Management System ID参数SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于/admin/products/index.php?view=edit文件中对ID参数的处理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29445
CVE编号：CVE-2025-13236
Moodle HTML注入漏洞（CNVD-2017-04490）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台。Moodle存在HTML注入漏洞。由于程序未能充分验证用户输入。攻击者可利用特制的HTML和任意脚本代码在受影响网站中运行，窃取基于cookie认证证书或控制网站向用户呈现的内容。
严重程度：中
CNVD编号：CNVD-2017-04490
CVE编号：CVE-2017-2644
Small CRM /profile.php文件SQL注入漏洞
Small CRM是一套客户关系管理系统。Small CRM存在SQL注入漏洞，该漏洞源于/profile.php文件对Name参数未进行安全过滤。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23116
CVE编号：CVE-2025-10114
Voltronic Power ViewPower远程代码执行漏洞（CNVD-2025-21586）
Voltronic Power ViewPower是Voltronic Power公司的一款适用于太阳能逆变器的监控和管理软件。Voltronic Power ViewPower存在远程代码执行漏洞，该漏洞是由于对用户提供的数据缺乏适当的验证造成的，可能会导致不可信数据的反序列化。攻击者可利用该漏洞在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-21586
CVE编号：CVE-2023-51576
CloudBees Jenkins Git Changelog Plugin跨站脚本漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Git Changelog Plugin是使用在其中的一个能够根据两次修订之间的提交创建更改日志或发布说明。CloudBees Jenkins Git Changelog Plugin 2.6及之前版本中的多个文件存在跨站脚本漏洞。远程攻击者可利用该漏洞控制该插件解析的Git历史记录，造成Jenkins渲染任意HTML。（多个文件包括：GitChangelogSummaryDecorator/summary.jelly文件，GitChangelogLeftsideBuildDecorator/badge.jelly文件，GitLogJiraFilterPostPublisher/config.jelly文件和GitLogBasicChangelogPostPublisher/config.jelly文件）
严重程度：中
CNVD编号：CNVD-2019-01293
CVE编号：CVE-2018-1000426
NTP拒绝服务漏洞
NTP是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求，使服务程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-04503
CVE编号：CVE-2015-5146
Kubevirt权限提升漏洞
Kubevirt是一款虚拟机管理器。kubevirt 0.29及之前版本中存在安全漏洞。攻击者可利用该漏洞在主机系统上获取VM进程的权限，读取和修改运行VMI的系统上的任何文件，影响数据机密性和完整性以及系统可用性。
严重程度：高
CNVD编号：CNVD-2020-43757
CVE编号：CVE-2020-14316
Microsoft Windows Device Guard安全绕过漏洞（CNVD-2018-24938）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows存在远程安全绕过漏洞。攻击者可以利用此漏洞绕过某些安全限制并执行未经授权的操作。 这可能有助于进一步的攻击。
严重程度：低
CNVD编号：CNVD-2018-24938
CVE编号：CVE-2018-8449
SIEMENS ROX II权限提升漏洞（CNVD-2018-20533）
SIMATIC ROX II是ROX-based VPN端点和防火墙设备用于连接在恶劣环境中运行的设备，如电力变电站和交通控制柜。SIMATIC ROX II存在权限提升漏洞。经过身份验证具有高权限用户帐户访问权限的攻击者通过SSH可以绕过限制并执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-20533
CVE编号：CVE-2018-13802
Huawei畅享5手机MTK平台存在内存泄露漏洞
Huawei畅想5是中国华为（Huawei）公司的智能手机。Huawei畅享5手机MTK平台存在内存泄露漏洞。攻击者可能诱使用户安装恶意应用程序，应用程序可利用漏洞发送特定参数，泄露系统内存，进而导致用户信息泄露。
严重程度：中
CNVD编号：CNVD-2016-12842
libtta 'encoder::process_stream()'堆缓冲区溢出漏洞
libtta是linux中支持ATA主机控制器的库。libtta 'encoder::process_stream()'函数存在基于堆的缓冲区溢出，允许攻击者利用漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01317
Cisco IOS XE拒绝服务漏洞（CNVD-2021-43450）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的RESTCONF和NETCONF-YANG访问控制列表（ACL）功能存在拒绝服务漏洞，攻击者可利用该漏洞导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-43450
CVE编号：CVE-2020-3407
PrimeKey Solutions EJBCA存在未明漏洞
PrimeKey Solutions EJBCA是瑞典PrimeKey Solutions公司的一款软件公钥基础结构证书颁发机构软件包PrimeKey Solutions EJBCA 6.15.2.6之前版本和7.3.1.2之前的7.x版本中存在安全漏洞。攻击者可通过修改来自客户端的URI字符串利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-22247
CVE编号：CVE-2020-11628
武汉号号科技有限公司99box游戏管家存在dll劫持漏洞
99box是一款非常爽快的游戏服务平台。武汉号号科技有限公司99box游戏管家存在dll劫持漏洞，攻击者可利用漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-26461
Trend Micro Apex One权限提升漏洞
Trend Micro Apex One是一个端点防护解决方案，可提供最广泛的防护功能，包括高准度机器学习与进阶勒索病毒防护。Trend Micro Apex One中的ApexOne Security Agent存在权限提升漏洞。攻击者可通过创建硬链接而滥用服务来覆盖所选文件的内容，从而可利用该漏洞提升权限并在root用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-52197
CVE编号：CVE-2020-24559
Apple macOS Sequoia堆缓冲区溢出漏洞
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致堆损坏。
严重程度：高
CNVD编号：CNVD-2025-18413
CVE编号：CVE-2025-31280
云模块v3.1.01存在xss漏洞
云模块是南充市老虎云网络技术有限公司旗下一款通用网站管理建站系统。云模块v3.1.01存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-05778
Mailtrain SQL注入漏洞
Mailtrain是一个基于Node.js和MySQL/MariaDB构建的开源自托管新闻通讯应用程序。Mailtrain 1.24.1及更早版本中的lib/models/campaigns.js中的statsClickedSubscribersByColumn存在SQL注入漏洞。该漏洞源于未正确转义变量列名称。攻击者可通过/campaigns/clicked/ajax利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-12662
CVE编号：CVE-2020-24617
启明星帮助台系统后台ad***.asp存在SQL注入漏洞
启明星帮助台系统是一款处理日常问题的系统。启明星帮助台系统后台ad***.asp存在SQL注入漏洞，攻击者可利用该漏洞对数据库进行操作。
严重程度：中
CNVD编号：CNVD-2019-06678
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-89435）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络，从而破坏MySQL Server，并导致MySQL Server挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2022-89435
CVE编号：CVE-2022-21608
WordPress Diza plugin文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Diza plugin存在文件包含漏洞，该漏洞源于对包含或需求语句的文件名控制不当，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-13891
CVE编号：CVE-2025-49261
Zettlr输入验证错误漏洞
Zettlr是一款用于专业编辑Markdown文件的最全面的编辑器。Zettlr 2.3.0版本存在输入验证错误漏洞，该漏洞源于应用程序无CSP策略，在渲染markdown文件之前未正确验证内容，攻击者可利用该漏洞查看本地的任意文件。
严重程度：中
CNVD编号：CNVD-2023-01488
CVE编号：CVE-2022-40276
IBM QRadar User Behavior Analytics跨站请求伪造漏洞
IBM QRadar User Behavior Analytics（UBA）是美国IBM公司的一款用户行为分析软件。 可分析用户活动以检测可疑的内部人员，确定用户凭证是否被窃。安全分析人员可以轻松查看存在风险的用户，检查其异常活动，深入研究与用户风险分数有关的底层日志和流数据。IBM QRadar User Behavior Analytics存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞执行来自网站信任的用户的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2021-88201
CVE编号：CVE-2021-29757
Oracle Enterprise Manager Grid Control Oracle Application Testing Suite Test Manager for Web Apps组件存在未明漏洞
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Oracle Application Testing Suite Test Manager for Web Apps组件存在未明安全漏洞，允许远程攻击者利用漏洞修改数据，访问数据，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00697
CVE编号：CVE-2016-0489
Microsoft Word远程代码执行漏洞（CNVD-2020-24069）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存对象，攻击者可借助特制的文件利用该漏洞在当前用户的安全上下文中执行操作。
严重程度：高
CNVD编号：CNVD-2020-24069
CVE编号：CVE-2020-0980
IBM Spectrum Protect Server安全特征问题漏洞
IBM Spectrum Protect Server是美国IBM公司的一种频谱保护系统。为物理文件服务器、虚拟环境和广泛的应用程序提供全面的数据弹性。IBM Spectrum Protect Server 8.1.0.000至8.1.14版本存在安全特征问题漏洞，该漏洞源于处理身份验证请求时出错，攻击者可利用该漏洞绕过安全功能，将IBM Spectrum Protect Server配置为使用SESSIONSECURITY=TRANSITIONAL，并获取对敏感信息的访问权限。
严重程度：低
CNVD编号：CNVD-2022-60412
CVE编号：CVE-2022-22496
Microsoft QUIC拒绝服务漏洞
Microsoft QUIC是美国微软（Microsoft）公司的一个网络传输协议。Microsoft QUIC存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-92204
CVE编号：CVE-2023-36435
LibRaw远程拒绝服务漏洞（CNVD-2017-10567）
LibRaw是一个用于从数码相机中读取RAW文件的库。LibRaw存在远程拒绝服务漏洞。攻击者可利用该漏洞造成内存破坏，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10567
CVE编号：CVE-2017-6887
WordPress Download Manager插件跨站脚本漏洞（CNVD-2017-14913）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Download Manager插件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-14913
Revive Adserver跨站脚本漏洞（CNVD-2020-23477）
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver存在跨站脚本漏洞。攻击者可利用漏洞窃取会话标识符并访问管理界面。
严重程度：中
CNVD编号：CNVD-2020-23477
Palo Alto Networks PAN-OS SD WAN组件任意代码执行漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中的SD WAN组件存在安全漏洞。攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31589
CVE编号：CVE-2020-2009