CIRCL/Vulnerability-CNVD huggingface dataset:
CA Unified Infrastructure Management ACL处理不当漏洞
CA Unified Infrastructure Management是一种IT监控解决方案。CA Unified Infrastructure Management 9.20及更早版本中的robot组件存在ACL处理不当漏洞。远程攻击者可利用该漏洞执行命令及对目标系统进行读写操作。
严重程度：高
CNVD编号：CNVD-2020-10635
CVE编号：CVE-2020-8010
Google Chrome SafeBrowsing安全绕过漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，绕过SafeBrowsing保护机制。
严重程度：中
CNVD编号：CNVD-2016-08717
CVE编号：CVE-2016-5176
HFish扩展企业安全测试主动诱导型开源蜜罐框架系统存在弱口令漏洞
HackTL HFish扩展企业安全测试主动诱导型开源蜜罐框架系统是一款基于Golang开发的跨平台蜜罐平台。HFish扩展企业安全测试主动诱导型开源蜜罐框架系统存在弱口令漏洞，攻击者可利用该漏洞登录系统，并获取系统最高管理权限。
严重程度：低
CNVD编号：CNVD-2021-06619
NoneCms存在命令执行漏洞（CNVD-2021-49167）
NoneCMS是一套基于Thinkphp的内容管理系统（CMS）。NoneCms存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-49167
Adobe Acrobat/Reader释放后重用漏洞（CNVD-2021-85260）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-85260
CVE编号：CVE-2021-40728
Cisco IOS XE Software任意文件覆盖漏洞
Cisco ASR 920 Series Aggregation Services Routers是美国思科（Cisco）公司的ASR 920系列多功能路由器。Cisco IOS XE Software是其中的一套网络设备专用的操作系统。Cisco ASR 920 Series Aggregation Services Routers中的IOS XE Software的USB-modem代码存在安全漏洞，该漏洞源于程序未能正确的验证输入。本地攻击者可利用该漏洞覆盖底层操作系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2017-32524
CVE编号：CVE-2017-6795
SilverStripe存在未明漏洞（CNVD-2020-44911）
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。SilverStripe 4.5及之前版本中存在安全漏洞，攻击者可借助恶意的上传内容利用该漏洞执行脚本。
严重程度：中
CNVD编号：CNVD-2020-44911
CVE编号：CVE-2020-9309
Dart存在未明漏洞
Dart是一款开源的编程语言。Dart SDK存在安全漏洞，攻击者可利用该漏洞嵌入对代码审查者不可见的源代码，以意想不到的方式修改程序的行为。
严重程度：低
CNVD编号：CNVD-2022-09790
CVE编号：CVE-2021-22567
IrfanView越界写入漏洞（CNVD-2025-03967）
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，该漏洞源于DXF文件解析功能包含一个内存损坏问题。攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-03967
CVE编号：CVE-2024-11543
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04378）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04378
CVE编号：CVE-2020-2621
Fortinet FortiSIEM信息泄露漏洞
Fortinet FortiSIEM是美国飞塔（Fortinet）公司的一套安全信息和事件管理系统。该系统包括资产发现、工作流程自动化和统一管理等功能。Fortinet FortiSIEM 5.2.2及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04291
CVE编号：CVE-2019-6700
Fiyo CMS跨站脚本漏洞（CNVD-2017-24320）
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。Fiyo CMS 2.0.7版本中的dapur\apps\app_config\sys_config.php文件存在跨站脚本漏洞。远程攻击者可借助‘site_name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-24320
CVE编号：CVE-2017-13778
TRENDnet TEW-657BRM命令注入漏洞
TRENDnet TEW-657BRM是美国趋势网络（TRENDnet）公司的一个WiFi路由器。TRENDnet TEW-657BRM存在命令注入漏洞，该漏洞是由于setup.cgi二进制文件中的缺陷引起的。攻击者可以利用该漏洞在系统上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2026-14684
CVE编号：CVE-2025-65202
天地伟业电子监考系统存在弱口令漏洞
天地伟业是智能安防解决方案提供商，基于人工智能、大数据、云计算、物联网等技术，为公安、政法、交通、金融、教育、水利、环保等行业提供智能视频产品、系统解决方案及优质技术服务。天地伟业电子监考系统存在弱口令漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35874
Apache Shiro安全绕过漏洞
Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。Apache Shiro中存在远程安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，获取访问权限。
严重程度：中
CNVD编号：CNVD-2016-07814
CVE编号：CVE-2016-6802
Adobe Illustrator越界读取漏洞（CNVD-2022-50222）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界读取漏洞。攻击者利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-50222
CVE编号：CVE-2022-30666
Microsoft Windows DirectX图形内核子系统特权提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows DirectX图形内核子系统(dxgkrnl.sys)中存在特权提升漏洞，该漏洞源于程序未能正确地处理内存中的对象并且不正确地映射内核内存。本地攻击者可利用该漏洞在提升的上下文中运行进程。
严重程度：高
CNVD编号：CNVD-2016-03104
CVE编号：CVE-2016-0197
Apple macOS Sequoia存在未明漏洞（CNVD-2025-18403）
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia 15.6之前版本存在安全漏洞，该漏洞源于验证不足，攻击者可利用该漏洞导致访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2025-18403
CVE编号：CVE-2025-43267
QualitySoft QND目录遍历漏洞
QualitySoft QND是日本QualitySoft公司的一套IT资产管理解决方案。该方案具有外部媒体控制、设备操作记录查看和URL过滤等功能。QualitySoft QND Advance/Standard中存在目录遍历漏洞。攻击者可借助特制的命令利用该漏洞获取或更改任意文件。
严重程度：中
CNVD编号：CNVD-2017-38315
CVE编号：CVE-2017-10861
福建兴宇信息科技有限公司政务信息系统getquestion.jsp页面NewUserName参数存在SQL注入漏洞
政府信息公开平台的是通过信息化手段加强政府信息公开工作的建设和管理的WEB系统。改产品存在SQL注入漏洞，漏洞URL为：http://target/cms/cmsadmin/wcm/reg/getquestion.jsp
注入参数为：NewUserName，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07136
WordPress NextScripts:Social Networks Auto-Poster插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。NextScripts:Social Networks Auto-Poster WordPress plugin在4.3.24之前版本存在跨站脚本漏洞，该漏洞源于在将日志请求输出到相关管理仪表板之前没有进行转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-09997
CVE编号：CVE-2021-24975
Malwarefox Anti-Malware拒绝服务漏洞
Malwarefox Anti-Malware是一套恶意软件清除工具。该工具能够自动检测并删除恶意软件、清理浏览器、修复有Rootkit损坏的文件并实时防护病毒感染。Malwarefox Anti-Malware 2.72.169版本中的zam64.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x80002054中的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04323
CVE编号：CVE-2018-5714
Cisco DDR2200 ADSL2+ Residential Gateway和DDR2201v1 ADSL2+ Residential Gateway远程代码执行漏洞
Cisco DDR2200 ADSL2+ Residential Gateway和DDR2201v1 ADSL2+ Residential Gateway都是美国思科（Cisco）公司的家用无线网关设备。Cisco DDR2200 ADSL2+ Residential Gateway DDR2200B-NA-AnnexA-FCC-V00.00.03.45.4E和DDR2201v1 ADSL2+ Residential Gateway DDR2201v1-NA-AnnexA-FCC-V00.00.03.28.3设备中存在远程代码执行漏洞。远程攻击者可通过向waitPingqry.cgi URL中发送带有shell元字符的‘pingAddr’参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-25745
CVE编号：CVE-2017-11588
Simple Real Estate Portal System SQL注入漏洞（CNVD-2022-43406）
Simple Real Estate Portal System是Carlo Montero个人开发者的一个房地产门户系统。Simple Real Estate Portal System v1.0存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-43406
CVE编号：CVE-2022-28029
租八戒APP存在任意爆破任意登录漏洞
租八戒APP是一款由江苏租八戒智能科技有线公司打造的手机在线电动车共享租车的手机软件。租八戒APP存在任意爆破任意登录漏洞。攻击者通过抓包爆破验证码的方式，即可登录任务账号。
严重程度：中
CNVD编号：CNVD-2017-28332
WordPress shapepress-dsgvo跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。shapepress-dsgvo是使用在其中的一个用于在网站中添加通用数据保护条例的插件。WordPress shapepress-dsgvo插件2.2.19之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30057
CVE编号：CVE-2019-15777
Oracle MySQL Server存在未明漏洞（CNVD-2023-67098）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-67098
CVE编号：CVE-2023-21946
多款Foxit产品缓冲区溢出漏洞
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。多款Foxit产品存在缓冲区溢出漏洞，该漏洞源于在处理PDF文件时未能正确判断内存边界。远程攻击者可利用该漏洞利用专门制作的PDF文档，触发内存损坏，并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-17011
CVE编号：CVE-2021-41784
医院管理系统存在SQL注入漏洞
医院管理系统是一款为用户们打造的医院管理工具。医院管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45259
Xerte路径遍历漏洞
Xerte是英国The Xerte Project社区的一个开源软件。用于创作学习对象。Xerte存在安全漏洞，该漏洞源于当通过download.php下载项目文件时，Xerte项目Xerte到3.10.3存在目录遍历漏洞。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-21224
CVE编号：CVE-2021-44665
Tenda AC10缓冲区溢出漏洞
Tenda ac10是中国Tenda公司的一款无线路由器设备。Tenda AC10存在缓冲区溢出漏洞，该漏洞源于组件httpd/netctrl中文件/goform/AdvSetLanip的函数fromAdvSetLanip对参数GetValue/SetValue的操作导致栈缓冲区溢出，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-28946
CVE编号：CVE-2026-16248
PHP存在多个远程代码执行漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP在unserialize()函数存在多个远程代码执行漏洞，攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06061
CVE编号：CVE-2015-6834
phpMyFAQ跨站请求伪造漏洞（CNVD-2019-07200）
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ（问答）系统。该系统支持多语言、多种数据库等，并包含有内容管理系统、社区等模块。phpMyFAQ 2.9.11之前版本中存在跨站请求伪造漏洞，该漏洞源于程序未能对在admin后端生成的报告执行充分的检测。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-07200
CVE编号：CVE-2018-16650
Apache CXF输入验证错误漏洞
Apache CXF是美国阿帕奇（Apache）基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。Apache CXF存在输入验证错误漏洞，攻击者可利用该漏洞执行远程目录列表或代码渗漏。
严重程度：高
CNVD编号：CNVD-2022-89429
CVE编号：CVE-2022-46363
Digium Asterisk Open Source拒绝服务漏洞（CNVD-2016-01320）
Asterisk Open Source是美国Digium公司的开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk Open Source存在拒绝服务漏洞，允许已通过身份验证的远程用户通过零长度误差校正冗余包为UDPTL传真的数据包丢失导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01320
CVE编号：CVE-2016-2232
NETGEAR R7000P wan_dns1_sec缓冲区溢出漏洞
NETGEAR R7000P是美国网件(NETGEAR)公司的一款无线路由器。NETGEAR R7000P V1.3.0.8版本存在缓冲区溢出漏洞，该漏洞源于/usr/sbin/httpd中对wan_dns1_sec参数输入的数据缺乏长度验证，攻击者可利用漏洞导致拒绝服务或者远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-86328
CVE编号：CVE-2022-44184
Pharos PopUp Printer Client堆缓冲区溢出漏洞（CNVD-2017-02628）
Pharos PopUp Printer Client是Pharos Systems International公司的一套打印机客户端软件。Pharos PopUp Printer Client 9.0版本中存在堆缓冲区溢出漏洞，该漏洞源于程序未能充分的对用户提交的数据执行边界检测，导致复制数据的大小超过分配的内存缓冲区空间。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02628
CVE编号：CVE-2017-2787
Exempi 'MD5Update()'函数堆缓冲区溢出漏洞
Exempi是一个基于Adobe XMP SDK的XMP的开源实现。Exempi 2.4.4及之前版本中的third-party/zuid/interfaces/MD5.cpp文件的'MD5Update()'函数存在堆缓冲区溢出漏洞，该漏洞源于XMPFiles/source/FileHandlers/TIFF_Handler.cpp文件未能正确的处理长度为0的情况。攻击者可借助特制的文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06657
CVE编号：CVE-2018-7728
WordPress插件AcyMailing plugin跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件AcyMailing存在跨站脚本漏洞。该漏洞源于'alignment'属性对输入清理和输出转义不足，攻击者可利用该漏洞在页面中注入任意Web脚本，当用户访问页面时执行。
严重程度：中
CNVD编号：CNVD-2026-27657
CVE编号：CVE-2026-12170
Oracle E-Business Suite Oracle CRM Technology Foundation BIS Common组件存在未明漏洞（CNVD-2016-00657）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle CRM Technology Foundation BIS Common组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00657
CVE编号：CVE-2016-0584
Bentley View JT文件解析堆栈缓冲区溢出远程代码执行漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View JT文件解析堆栈缓冲区溢出远程代码执行漏洞，该漏洞是由于在将用户提供的数据复制到堆栈缓冲区之前，没有对数据长度进行正确的验证。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-102015
CVE编号：CVE-2021-34892
Immuta会话管理不当漏洞
Immuta是Immuta公司的一个用于数据分析的数据整理平台。Immuta v2.8.2版本存在会话管理不当漏洞，该漏洞会造成注销后不会撤消用户会话。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-63952
CVE编号：CVE-2020-15950
Google Chrome Extensions内存错误引用漏洞（CNVD-2017-02114）
Google Chrome是一款流行的Web浏览器。Google Chrome Extensions存在内存错误引用漏洞，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02114
CVE编号：CVE-2017-5021
广州市中大东日技术教育有限公司教职工管理系统存在任意文件上传漏洞
广州市中大东日技术教育有限公司专门从事教育技术的研发和销售。该产品是一款教职工管理系统。广州市中大东日技术教育有限公司教职工管理系统存在任意文件上传漏洞。攻击者利用漏洞可在Web服务器上上传恶意脚本文件，获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2016-10879
WonderCMS ADMIN LOGIN URL参数跨站脚本漏洞
WonderCMS是一套基于PHP的开源内容管理系统（CMS）。WonderCMS v3.4.3版本存在跨站脚本漏洞，该漏洞源于Settings部分的ADMIN LOGIN URL参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-33157
CVE编号：CVE-2024-32337
Ivanti Endpoint Manager SQL注入漏洞（CNVD-2025-28688）
Ivanti Endpoint Manager是Ivanti公司开发的综合性端点管理解决方案，用于统一管理企业网络中的各类设备，包括Windows、macOS、Linux、ChromeOS、移动设备及物联网设备。Ivanti Endpoint Manager存在SQL注入漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-28688
CVE编号：CVE-2024-50327
OpenClaw输入验证漏洞
OpenClaw是OpenClaw团队开源的一个智能人工助理。OpenClaw存在输入验证漏洞，攻击者可利用该漏洞导致提供组ID给策略解析器时触发错误的组策略决策，从而绕过预期的访问控制。
严重程度：中
CNVD编号：CNVD-2026-29292
CVE编号：CVE-2026-53863
Intel CIP访问控制不当漏洞
Intel CIP是英特尔推出的一项可选计划，旨在通过收集用户计算机的性能数据来改进产品。Intel CIP存在访问控制不当漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-28676
CVE编号：CVE-2025-24516
北京通达信科科技有限公司通达OA系统前台存在SQL注入漏洞
北京通达信科科技有限公司隶属于中国兵器工业信息中心，简称通达信科。是一支以协同管理软件研发与实施、服务与咨询为主营业务的高科技团队。北京通达信科科技有限公司通达OA系统前台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30491
IPsec-Tools IKE Daemon远程拒绝服务漏洞
IPsec-Tools是一个用户空间上的不同IPSec的实现，它移植自KAME的libipsec、setkey和racoon，并且支持各种BSD系统。IPsec-Tools‘gssapi_init()’函数（src/racoon/gssapi.c）中存在空指针引用错误，在当程序启用HAVE_GSSAPI配置时，允许远程攻击者可提交特殊的UDP数据包使IKE守护进程崩溃。
严重程度：中
CNVD编号：CNVD-2015-03453
CVE编号：CVE-2015-4047
D-Link DIR-867命令注入漏洞
D-Link DIR-867是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-867存在命令注入漏洞，该漏洞是由于SetVirtualServerSettings功能中的命令注入漏洞引起的。通过使用LocalIPAddress参数发送精心编制的请求，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-27687
CVE编号：CVE-2023-24762
Cisco Email Security Appliance AsyncOS输入验证错误漏洞
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一个电子邮件安全设备。AsyncOS Software是运行在其中的一套操作系统。Cisco AsyncOS Software 12.1.0-085版本和11.1.0-131版本中的邮件过滤功能存在输入验证错误漏洞，该漏洞源于程序没有正确处理带有较大附件的邮件消息。远程攻击者可通过发送恶意的邮件消息利用该漏洞完全占用CPU，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-14325
CVE编号：CVE-2019-1947
WordPress Sosh Share Buttons plugin跨站请求伪造漏洞
WordPress Sosh Share Buttons plugin是一款为WordPress网站设计的社交媒体分享插件。WordPress Sosh Share Buttons plugin存在跨站请求伪造漏洞，该漏洞源于admin_page_content函数缺少随机数验证，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-06988
CVE编号：CVE-2025-15377
Google Android拒绝服务漏洞（CNVD-2022-45914）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Bootloader是其中的一个启动加载程序。Google Android存在拒绝服务漏洞。该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用此漏洞造成应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-45914
CVE编号：CVE-2021-39670
HPE Version Control Repository Manager信息泄露漏洞
HPE Version Control Repository Manager（VCRM）是美国惠普企业（HewlettPackardEnterprise，HPE）公司的一个用于存储支持ProLiant服务器的软件和固件的库。HPE Version Control Repository Manager 7.6之前的版本中存在信息泄露漏洞。远程攻击者可通过发送特制的数据利用该漏洞获取目标系统的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-13008
CVE编号：CVE-2016-8514
IBM Planning Analytics跨站脚本漏洞
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics 2.0.0版本至2.0.4版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-13455
CVE编号：CVE-2018-1676
Cups Easy跨站脚本漏洞（CNVD-2024-11136）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/grnlist.php页面的deleted参数没有进行充分的转义。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11136
CVE编号：CVE-2024-23868
成都润格无限科技有限公司润格阅卷系统存在SQL注入漏洞
成都润格无限科技有限公司于2013年06月07日公司创业之初主要从事跨平台3D游戏引擎研发，经历近几年的技术沉淀公司当前主要从事中小型跨平台休闲游戏产品和移动互联网跨平台应用的开发等。成都润格无限科技有限公司润格阅卷系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-19718
乐活之家app存在验证码爆破漏洞
乐活之家是一款实用的体检服务平台。乐活之家app存在验证码爆破漏洞，攻击者可利用代理工具篡改数据包获取用户敏感信息。
严重程度：高
CNVD编号：CNVD-2021-11822
多款Adobe产品安全绕过漏洞（CNVD-2017-36611）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-36611
CVE编号：CVE-2017-16361
Micro Focus Vibe目录遍历漏洞
Micro Focus Vibe将用户工作所需内容汇总起来。Vibe 支持无缝和安全访问。Vibe 移动应用程序可安全储存一个或多个 Vibe 站点的登录凭证，因此用户可以轻松快速地连接到 Vibe 站点。Micro Focus Vibe存在目录遍历漏洞。远程攻击者可以利用该漏洞通过特制的请求从服务器下载任意文件，未经认证执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-10569
CVE编号：CVE-2017-7433
WordPress Imagely NextGEN Gallery插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Imagely NextGEN Gallery是使用在其中的一个图片库插件。WordPress Imagely NextGEN Gallery插件3.2.10之前版本中存在SQL注入漏洞。远程攻击者可借助modules/nextgen_gallery_display/package.module.nextgen_gallery_display.php文件利用该漏洞在受影响系统上执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2019-30507
CVE编号：CVE-2019-14314
IBM Security Information Queue信息泄露漏洞（CNVD-2019-25337）
IBM Security Information Queue是美国IBM公司的一款数据集成产品。该产品利用Kafka技术和发布-订阅模型在IBM安全产品之间集成数据。IBM Security Information Queue 1.0.0版本、1.0.1版本和1.0.2版本中存在安全漏洞。攻击者可利用该漏洞获取本地存储的Web页面。
严重程度：低
CNVD编号：CNVD-2019-25337
CVE编号：CVE-2019-4218
Apache OFBiz代码注入漏洞（CNVD-2023-03919）
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz 18.12.05及之前版本存在代码注入漏洞，攻击者可利用该漏洞在“Contact us”页面“Subject”字段中插入恶意内容。
严重程度：高
CNVD编号：CNVD-2023-03919
CVE编号：CVE-2022-25813
Microsoft windows图形组件远程代码执行漏洞（CNVD-2017-03687）
Microsoft windows是一款流行的操作系统。Microsoft windows图形组件存在安全漏洞，允许攻击者可以利用漏洞可提交特殊的请求，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03687
CVE编号：CVE-2017-0108
Mattermost Server存在未明漏洞（CNVD-2020-35441）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-35441
CVE编号：CVE-2019-20871
Cisco Policy Suite Policy Builder认证绕过漏洞
Cisco Policy Suite是电信级策略、收费及用户数据管理解决方案。Cisco Policy Suite的Policy Builder数据库存在认证绕过漏洞。该漏洞源于缺少认证。攻击者可通过直接连接到Policy Builder数据库利用该漏洞访问和更改Policy Builder数据库中的任何数据。
严重程度：中
CNVD编号：CNVD-2018-16064
CVE编号：CVE-2018-0374
Apple WebKit越界写入漏洞
WebKit是Safari和其他在iOS和iPadOS上的浏览器的引擎。Apple WebKit越界写入漏洞，攻击者可利用漏洞通过诱导用户访问特制的网站，执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-58458
CVE编号：CVE-2022-32893
Lantronix PremierWave 2050路径遍历漏洞（CNVD-2022-04979）
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业Wi-Fi模块。用于提供可靠且始终在线的5G Wi-Fi连接。Lantronix PremierWave 2050存在路径遍历漏洞，攻击者可利用该漏洞通过特制的 HTTP请求导致本地文件包含。
严重程度：中
CNVD编号：CNVD-2022-04979
CVE编号：CVE-2021-21880
Oracle GlassFish Server远程安全漏洞（CNVD-2017-00929）
Oracle GlassFish Server是美国甲骨文（Oracle）公司的一套可实现Java Platform、Java EE 6规范的解决方案。该方案提供了灵活、轻型和随时可用于开发应用程序的Java EE 6应用服务器。Oracle GlassFish Server 3.0.1,3.1.2和2.1.1版本存在远程安全漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Security'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2017-00929
CVE编号：CVE-2017-3250
TOTOLINK A7100RU upBw参数命令注入漏洞
TOTOLINK A7100RU是中国吉翁电子（TOTOLINK）公司生产的一款无线路由器，主要用于家庭网络连接。TOTOLINK A7100RU存在命令注入漏洞，该漏洞源于/setting/setWanIeCfg中的upBw参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-20942
CVE编号：CVE-2023-27229
Microsoft SharePoint输入验证错误漏洞（CNVD-2020-49027）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在安全漏洞，该漏洞源于程序未能正确处理发往SharePoint服务器的请求。攻击者可借助特制请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2020-49027
CVE编号：CVE-2020-1501
WordPress wp-live-chat-support插件跨站脚本漏洞（CNVD-2019-27639）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-live-chat-support plugin是使用在其中的一个实时聊天插件。WordPress wp-live-chat-support插件7.1.03之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27639
CVE编号：CVE-2017-18508
NVIDIA Merlin Transformers4Rec代码注入漏洞
NVIDIA Merlin Transformers4Rec是美国英伟达(NVIDIA)公司的一个用于构建序列化和会话式推荐系统的软件。NVIDIA Merlin Transformers4Rec存在代码注入漏洞，该漏洞源于不正确过滤输入参数，远程攻击者可利用该漏洞执行任意代码，提升权限等。
严重程度：中
CNVD编号：CNVD-2026-12367
CVE编号：CVE-2025-33233
SeaCMS任意文件删除漏洞
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS 6.61及之前版本中的adm1n/admin_database.php文件存在安全漏洞。攻击者可借助‘bakfiles’参数中的目录遍历序列利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-18104
CVE编号：CVE-2018-16446
Google Pixel本地权限提升漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在本地权限提升漏洞，该漏洞源于s2mpu.c文件中存在逻辑错误，可以绕过缓解措施，攻击者可利用该漏洞在无需额外执行权限的情况下进行本地提权。
严重程度：中
CNVD编号：CNVD-2025-09217
CVE编号：CVE-2024-29741
成都爱诚科技有限公司建站系统存在SQL注入漏洞
成都爱诚科技有限公司是一家致力于通讯行业的平台开发与网络相关产品的销售与售后的公司。成都爱诚科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-32838
WordPress Download Manager plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Download Manager plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-15101
CVE编号：CVE-2025-4367
IBM API Connect信息泄露漏洞（CNVD-2019-44943）
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect存在信息泄露漏洞。攻击者可借助特制的HTTP请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-44943
CVE编号：CVE-2018-2011
Google Chrome安全绕过漏洞（CNVD-2023-04547）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞是由于Directory中的数据验证不足造成的。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2023-04547
CVE编号：CVE-2022-4190
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63329）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，该漏洞源于Windows Imaging组件未能正确处理内存中的对象，攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：中
CNVD编号：CNVD-2021-63329
CVE编号：CVE-2020-1397
jfinal cms意见反馈处存在XSS漏洞
jfinal cms是一个java开发的功能强大的信息咨询网站，采用了简洁强大的JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap框架。jfinal cms意见反馈处存在XSS漏洞，攻击者可以利用漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-32629
SDL (Simple DirectMedia Layer)缓冲区溢出漏洞（CNVD-2019-29177）
Simple DirectMedia Layer（SDL）是一个用于用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL 1.2.15及之前版本和2.x版本至2.0.9版本中的video/SDL_surface.c文件的‘SDL_FillRect’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-29177
CVE编号：CVE-2019-7578
北京联杰海天科技有限公司海天OA办公系统存在通用型SQL注入漏洞
海天OA办公系统是北京联杰海天科技有限公司研发的一款办公系统软件。北京联杰海天科技有限公司海天OA办公系统存在通用型SQL注入漏洞，允许攻击者利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-03878
WordPress Web Stories plugin输入验证错误漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Web Stories plugin 1.25.0之前版本存在输入验证错误漏洞，该漏洞源于其/v1/hotlink/proxy REST API端点的url参数对URL验证不足，攻击者可利用漏洞可以向来自web应用程序的任意位置发出web请求，并可用于查询和修改来自内部服务的信息。
严重程度：高
CNVD编号：CNVD-2023-74817
CVE编号：CVE-2022-3708
Halo跨站脚本漏洞（CNVD-2022-47473）
Halo是个人开发者的一套个人博客系统。Halo存在跨站脚本漏洞，该漏洞源于adminindex.html＃/system/tools包含一个存储的跨站点脚本 (XSS) 漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-47473
CVE编号：CVE-2022-28074
Apache OFBiz存在未明漏洞
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz存在安全漏洞，该漏洞是由于使用硬编码加密密钥缺陷造成的，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-22769
CVE编号：CVE-2026-31986
Sound eXchange缓冲区溢出漏洞
Sound eXchange（SoX）是一套开源的音频处理工具。该工具支持播放、转换和录制多种音频格式文件。SoX 14.4.2版本中的ima_rw.c文件的‘ImaExpandS’函数存在缓冲区溢出漏洞。在转换音频文件时，攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34601
CVE编号：CVE-2017-15370
IBM Connections跨站脚本漏洞（CNVD-2016-06650）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections中存在跨站脚本漏洞。攻击者可利用该漏洞在Web用户界面中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-06650
CVE编号：CVE-2016-2997
SAP NetWeaver AS JAVA信息泄露漏洞（CNVD-2021-42411）
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver AS JAVA存在信息泄露漏洞，攻击者可通过输入恶意服务器名称利用该漏洞访问受限信息。
严重程度：中
CNVD编号：CNVD-2021-42411
CVE编号：CVE-2021-27621
SAP SLD Registration Program拒绝服务漏洞
SAP SLD Registration Program（SLDREG）是德国思爱普（SAP）公司的一套用于在系统架构目录中注册SAP系统的工具。SAP SLDREG中存在安全漏洞。本地攻击者可借助特制的‘HOST’参数利用该漏洞造成拒绝服务（内存破坏和进程终止）。
严重程度：中
CNVD编号：CNVD-2016-10043
CVE编号：CVE-2016-3638
Rockwell Automation Arena Simulation Software信息泄露漏洞
Rockwell Automation Arena Simulation Software是美国罗克韦尔（Rockwell Automation）公司的一套提供3D动画和图形功能的仿真软件。Rockwell Automation Arena Simulation Software for Manufacturing（Cat. 9502-Ax）16.00.00及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-38698
CVE编号：CVE-2019-13511
Moxa DACenter拒绝服务漏洞
Moxa DACenter是摩莎（Moxa）公司的一个与Moxa Active OPC服务器交互用于实时收集数据的OPC接口。Moxa DACenter 1.4及之前的版本中存在拒绝服务漏洞。本地攻击者可利用该漏洞获取提升的权限或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12680
CVE编号：CVE-2016-9354
久久网络建站系统list.php页面cid参数存在SQL注入漏洞
大庆久久网络科技有限公司是一家在全网营销、企业电子商务、网络信息技术服务领域内多元化发展的技术服务企业。久久网络建站系统list.php页面cid参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-20612
Red Hat OpenShift Enterprise证书获取漏洞
Red Hat OpenShift是一款平台即服务（PaaS）云计算平台，它可构建、测试、部署和运行应用程序。OpenShift Enterprise是一个开源的私有云版本。Red Hat OpenShift Enterprise存在安全漏洞，允许远程攻击者可利用service/proxy or pod/proxy API访问权限和查询参数中的‘access_token’值访问用户浏览器的localStorage中存储的API证书。
严重程度：中
CNVD编号：CNVD-2016-03447
CVE编号：CVE-2016-3703
CloudBees Jenkins MongoDB跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins MongoDB Plugin 1.3版本以及之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-59706
CVE编号：CVE-2020-2268
Google Kubernetes路径遍历漏洞
Google Kubernetes是美国谷歌（Google）公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Google Kubernetes中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-19046
CVE编号：CVE-2019-11246
IBM Robotic Process Automation with Automation Anywhere存在未明漏洞
IBM Robotic Process Automation with Automation Anywhere是美国IBM公司的一套流程自动化解决方案。IBM Robotic Process Automation with Automation Anywhere 11.0版本存在安全漏洞，攻击者可利用该漏洞获得敏感信息或通过用户名枚举导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-34346
CVE编号：CVE-2020-4901
神通大型通用数据库7.0.8.181104存在信息泄露漏洞（CNVD-2021-31122）
神通大型通用数据库是一款计算机数据库。神通大型通用数据库7.0.8.181104存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-31122
Oracle Fusion Middleware Outside In Technology存在未明漏洞（CNVD-2019-37234）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware Outside In Technology存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的完整性、可用性和保密性。
严重程度：高
CNVD编号：CNVD-2019-37234
CVE编号：CVE-2019-2901
IBM Cloud Orchestrator信息泄露漏洞（CNVD-2019-39203）
IBM Cloud Orchestrator是美国IBM公司的一套为云管理解决方案。该方案提供扩展内部和外部部署云服务以及应用程序接口和工具扩展与现有环境集成等功能。IBM Cloud Orchestrator中存在信息泄露漏洞，该漏洞源于程序将敏感信息存储在URL参数中。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-39203
CVE编号：CVE-2019-4397
Quick Heal Internet Security、Total Security和AntiVirus Pro存在未明漏洞（CNVD-2017-07051）
Quick Heal Internet Security、Quick Heal Total Security和Quick Heal AntiVirus Pro都是印度Quick Heal公司的杀毒软件。Quick Heal Internet Security 10.1.0.316，Quick Heal Total Security 10.1.0.316和Quick Heal AntiVirus Pro 10.1.0.316存在未明漏洞。允许远程攻击者在解析格式不正确的Mach-O文件时造成内存损坏。
严重程度：高
CNVD编号：CNVD-2017-07051
CVE编号：CVE-2017-8775
Pivotal Cloud Foundry Runtime cf-release、UAA和Pivotal Cloud Foundry Elastic Runtime跨站请求伪造漏洞
Pivotal Cloud Foundry（PCF）Runtime cf-release等都是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release是PCF的一个发布版本。UAA是PCF的一个身份验证和管理服务终端。Pivotal Cloud Foundry (PCF) Elastic Runtime是PCF的一个运行环境。PCF Runtime cf-release 216之前的版本、UAA 2.5.2之前的版本和PCF Elastic Runtime 1.7.0之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞将用户登录到任意账户。
严重程度：中
CNVD编号：CNVD-2017-34476
CVE编号：CVE-2015-5170
LG Simple Editor目录遍历任意文件删除漏洞（CNVD-2024-34036）
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在目录遍历任意文件删除漏洞，攻击者可利用该漏洞通过发送"dot dot"序列 (/../)的特制URL请求，以删除系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2024-34036
CVE编号：CVE-2023-40499