CIRCL/Vulnerability-CNVD huggingface dataset:
刻刻秀英语App存在逻辑设计陷漏洞
刻刻秀英语App是一款外语学习软件。刻刻秀英语App存在逻辑设计漏洞，攻击者通过修改手机号的方式即可注册任意用户及重置用户密码。
严重程度：中
CNVD编号：CNVD-2017-33847
Oracle MySQL Server Server:Optimizer子组件存在未明漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。Oracle MySQL Server的Server:Optimizer子组件中存在安全漏洞，远程攻击者可利用漏洞可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02565
CVE编号：CVE-2015-0423
多款Cisco WebEx Network Recording Players远程代码执行漏洞
Cisco WebEx Business Suite meeting sites、WebEx Meetings sites和WebEx Meetings Server都是美国思科（Cisco）公司的视频会议解决方案。WebEx Network Recording Player for Advanced Recording Format（ARF）是其中的一个会议记录播放器。Cisco WebEx Business Suite meeting sites、WebEx Meetings sites和WebEx Meetings Server中的WebEx Network Recording Player for ARF存在输入验证漏洞。远程攻击者可通过向用户发送邮件附件或能够连接到恶意文件的链接并诱使用户打开该文件或链接利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10232
CVE编号：CVE-2018-0287
HP JetAdvantage Security Manager跨站脚本漏洞
HP JetAdvantage Security Manager是美国惠普（HP）公司的一套用于管理HP打印设备的安全解决方案。HP JetAdvantage Security Manager中存在安全漏洞。攻击者可利用该漏洞实施跨站脚本攻击，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04074
CVE编号：CVE-2017-2746
Atlassian JIRA服务器端请求伪造漏洞
Atlassian JIRA是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA中的VerifyPopServerConnection resource存在服务器端请求伪造漏洞，远程攻击者可利用该漏洞确定所存在的内部主机和开放的端口并可能获取内部网络资源的服务信息。
严重程度：中
CNVD编号：CNVD-2019-22769
CVE编号：CVE-2018-13404
CSCMS Music Portal System SQL注入漏洞（CNVD-2022-45894）
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。CSCMS Music Portal System存在SQL注入漏洞，该漏洞源于/admin.php/Label/js_del中的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-45894
CVE编号：CVE-2022-29684
IBM Cloud Private信息泄露漏洞
IBM Cloud Private是美国IBM公司的一套企业私有云解决方案。该产品主要基于Kubernetes和容器技术搭建。IBM Cloud Private 2.1.0版本中存在信息泄露漏洞，该漏洞源于程序将CA Private Key设置成全局可读取，攻击者可利用该漏洞获取CA Private Key。
严重程度：高
CNVD编号：CNVD-2018-23916
CVE编号：CVE-2018-1841
Dell Wyse Management Suite存在未明漏洞（CNVD-2022-56662）
Dell Wyse Management Suite是美国戴尔（Dell）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案。该产品包括Wyse端点集中管理、资产追踪和自动设备发现等功能。Dell Wyse Management Suite 3.6.1及之前版本存在安全漏洞，该漏洞源于设备错误页面中的信息泄露，攻击者利用该漏洞能够使用暴露的信息来访问和进一步的漏洞研究。
严重程度：中
CNVD编号：CNVD-2022-56662
CVE编号：CVE-2022-33930
SAP NetWeaver Enterprise Portal URL参数跨站脚本漏洞
SAP NetWeaver Enterprise Portal是一款企业门户软件，主要提供统一的用户访问接口、内容聚合和应用集成功能。SAP NetWeaver Enterprise Portal存在跨站脚本漏洞。该漏洞源于未能正确验证URL参数输入，导致恶意脚本被反射回用户浏览器执行，攻击者可利用该漏洞窃取会话信息、篡改门户内容或重定向用户。
严重程度：中
CNVD编号：CNVD-2026-28155
CVE编号：CVE-2026-44759
Oracle VM VirtualBox拒绝服务漏洞（CNVD-2021-81788）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox 6.1.28之前版本中的Core组件存在拒绝服务漏洞，攻击者可利用该漏洞导致Oracle VM VirtualBox挂起或频繁重复崩溃。
严重程度：低
CNVD编号：CNVD-2021-81788
CVE编号：CVE-2021-2475
GStreamer Bad Plug-ins拒绝服务漏洞（CNVD-2017-00122）
GStreamer是一套用于处理流媒体的框架。BadPlug-ins是一个解码组件。GStreamer BadPlug-ins中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00122
CVE编号：CVE-2016-9812
Google Chrome FileReader内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。FileReader是其中的一个文件读取插件。Google Chrome 72.0.3626.121之前版本中的FileReader存在内存错误引用漏洞。攻击者可利用该漏洞在浏览器的上下文中执行任意代码或可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-06341
CVE编号：CVE-2019-5786
Dell OpenManage Enterprise身份验证不当漏洞
Dell OpenManage Enterprise是美国Dell公司的一款用于IT基础架构管理的易于使用的一对多系统管理控制台。 该软件支持一个控制台中经济高效地为Dell EMC PowerEdge服务器提供全面的生命周期管理。Dell OpenManage Enterprise 3.6.1之前版本存在身份验证不当漏洞。未经身份认证的远程攻击者可利用该漏洞通过发送畸形数据劫持提升会话或执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2022-18273
CVE编号：CVE-2021-21564
Microsoft Windows内核信息泄露漏洞（CNVD-2019-16192）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows系统内核。Microsoft Windows内核中存在信息泄露漏洞，攻击者可利用该漏洞获取信息，进而入侵用户系统。
严重程度：低
CNVD编号：CNVD-2019-16192
CVE编号：CVE-2019-0549
良精商城网店购物系统存在登录绕过漏洞
良精商城网店购物系统是向中小企业及个人快速构建个性化网上商店，网店系统。良精商城网店购物系统存在登录绕过漏洞，攻击者可利用该漏洞登录管理员账户。
严重程度：中
CNVD编号：CNVD-2020-33057
cPanel存在未明漏洞（CNVD-2019-26338）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 66.0.2之前版本中存在安全漏洞，该漏洞源于程没有正确设置用户和组群的所有权。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-26338
CVE编号：CVE-2017-18430
Dell Unity命令注入漏洞（CNVD-2024-09152）
Dell Unity是一款统一的混合存储阵列，适用于本地和云中的通用工作负载。Dell Unity存在命令注入漏洞，本地攻击者可利用该漏洞以root权限执行命令。
严重程度：中
CNVD编号：CNVD-2024-09152
CVE编号：CVE-2024-22227
ReportLab代码执行漏洞
ReportLab是一款用于创建数据驱动的PDF文档和自定义矢量图形的开源引擎。ReportLab 3.5.26及之前版本中存在代码执行漏洞，远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-36472
CVE编号：CVE-2019-17626
QEMU缓冲区溢出漏洞（CNVD-2020-30436）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-30436
CVE编号：CVE-2020-13253
D-Link DIR-878访问控制错误漏洞
D-Link DIR-878是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-878固件1.02B05版本存在访问控制错误漏洞，该漏洞源于其存在错误的访问控制。攻击者可利用该漏洞使用空白密码登录。
严重程度：高
CNVD编号：CNVD-2022-81492
CVE编号：CVE-2022-44801
Oracle WebLogic Server远程漏洞（CNVD-2017-26385）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的Oracle WebLogic Server组件的Web Container子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-26385
CVE编号：CVE-2017-10178
Graylog授权问题漏洞
Graylog是美国Graylog公司的一套集中式日志管理解决方案。该产品支持捕获、存储和实时分析日志等。Graylog存在授权问题漏洞，该漏洞源于存在cookie注入漏洞。远程攻击者可利用该漏洞导致身份验证绕过。
严重程度：低
CNVD编号：CNVD-2024-09866
CVE编号：CVE-2024-24823
北京中创视讯科技有限公司基础平台管理系统存在任意文件下载漏洞
北京中创视讯科技有限公司经营范围包括：通讯设备的技术开发；电子产品的技术开发、技术转让、技术咨询、技术服务；软件开发；销售通讯设备等。北京中创视讯科技有限公司基础平台管理系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39280
Microsoft Windows Edge和Internet Explorer JavaScript引擎远程代码执行漏洞
Microsoft Windows 7等都是美国微软（Microsoft）公司发布的操作系统。Microsoft Edge和Internet Explorer（IE）都是Windows系统附带的Web浏览器。前者是最新操作系统Windows 10附带的默认浏览器，后者是Windows 10之前操作系统附带的默认浏览器。JavaScript engine是其中的一个JavaScript引擎组件。Microsoft Windows中的Edge和IE 11的JavaScript引擎存在远程代码执行漏洞，该漏洞源于JavaScript引擎呈现内容的方式。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-32618
CVE编号：CVE-2017-8748
Oracle Fusion Middleware HTTP Server访问控制错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。HTTP Server是其中的一个基于Apache开源技术的Web服务器组件，它可提供静态和动态内容，并能够与Oracle和非Oracle产品集成。Oracle Fusion Middleware HTTP Server存在访问控制错误漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-02565
CVE编号：CVE-2019-2414
zhicms 后台 ma***.php页面存在SQL注入漏洞
ZhiCms是一款基于PHP和mysql技术的企业建站系统。zhicms 后台 ma***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43072
Digital Guardian Management Console服务器端跨站请求伪造漏洞漏洞
Digital Guardian Management Console是美国Digital Guardian公司的一套数据保护软件。该软件能够提供企业网络、服务器、数据库和云等定位的软件，用以阻止用户的恶意行为或终端上的恶意软件。Digital Guardian Management Console 7.1.2.0015版本中存在服务器端跨站请求伪造漏洞。远程攻击者可借助file:// URLs利用该漏洞读取任意文件，向内网主机发送TCP流量或获取NTLM散列。
严重程度：中
CNVD编号：CNVD-2018-09891
CVE编号：CVE-2018-10174
Valve Steam缓冲区溢出漏洞
Valve Steam是美国Valve公司的一套游戏发行管理平台。该平台提供数字版权管理、多人游戏、流媒体和社交网络服务等功能。Valve Steam 2021-04-10版本及之前版本存在缓冲区溢出漏洞，该漏洞源于Steam邀请会发生缓冲区溢出，经过身份验证的远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-30172
CVE编号：CVE-2021-30481
Linux kernel本地拒绝服务漏洞（CNVD-2017-37596）
Linux Kernel是Linux操作系统的内核。Linux Kernel存在本地拒绝服务漏洞。本地攻击者利用此漏洞可造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-37596
CVE编号：CVE-2017-16913
Microsoft Windows DNS Server远程代码执行漏洞（CNVD-2022-84610）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84610
CVE编号：CVE-2022-26822
Google Android Mediaserver组件拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Google Android Mediaserver组件存在安全漏洞，允许远程攻击者利用漏洞通过特制应用，可进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-00533
CVE编号：CVE-2017-0393
Textpattern CMS存在文件上传漏洞（CNVD-2021-51401）
Textpattern CMS是一款基于PHP和MySQL的免费开源内容管理系统。Textpattern CMS 4.8.7版本存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51401
WAVLINK WN535 G3信息泄露漏洞
WAVLINK WN535 G3是中国WAVLINK公司的一个无线路由器。WAVLINK WN535 G3 M35G3R.V5030.180927版本存在信息泄露漏洞，该漏洞源于live_mfg.shtml页面存在不当的授权管理，攻击者可利用该漏洞获取敏感的路由器信息。
严重程度：中
CNVD编号：CNVD-2022-61035
CVE编号：CVE-2022-31846
HorizontCMS代码问题漏洞
HorizontCMS是个人开发者的一个客户关系管理 Web 平台。HorizontCMS 1.0.0-beta.3之前存在安全漏洞，攻击者可利用该漏洞通过使用媒体文件上传功能上传.htaccess 和 *.hello文件。
严重程度：高
CNVD编号：CNVD-2022-33110
CVE编号：CVE-2021-28428
McAfee Advanced Threat Defense安全绕过漏洞（CNVD-2017-23473）
McAfee Advanced Threat Defense（ATD）是美国迈克菲（McAfee）公司的一套威胁检测和防御解决方案。该方案提供恶意软件分析、共享威胁情报和隔离受损系统等功能。McAfee ATD中的Web界面存在身份验证绕过漏洞。远程攻击者可借助特制的HTTP请求参数利用该漏洞更改或更新任意的配置设置。
严重程度：中
CNVD编号：CNVD-2017-23473
CVE编号：CVE-2017-4052
米拓MetInfo V5.3后台存在SQL注入漏洞
MetInfo是一款采用PHP Mysql架构的企业网站管理系统。米拓MetInfo V5.3后台存在SQL注入漏洞。由于class1参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12667
Fortinet  FortiManager跨站脚本漏洞（CNVD-2020-19918）
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-19918
CVE编号：CVE-2019-16158
Ruby Net::FTP命令注入漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。Net::FTP是其中的一个FTP客户端的实现。Ruby 2.4.3之前的版本中的Net::FTP存在命令注入漏洞。攻击者可借助恶意的FTP服务器利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-01330
CVE编号：CVE-2017-17405
Oracle Retail Open Commerce Platform远程漏洞（CNVD-2017-27233）
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Open Commerce Platform是其中的一个电子商务解决方案组件。Oracle Retail Applications中的Retail Open Commerce Platform组件的Website子组件存在安全漏洞。远程攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-27233
CVE编号：CVE-2017-10173
Cloudera Manager跨站脚本漏洞
Cloudera Manager是Cloudera公司的一套Hadoop数据管理软件。该软件支持创建集群、身份验证、数据备份和恢复等。Cloudera Manager中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-17136
CVE编号：CVE-2018-5798
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-215944）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21594
CVE编号：CVE-2017-12513
HPE Onboard Administrator跨站脚本漏洞
HPE Onboard Administrator是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一款用于HP BladeSystem c系列服务器的管理程序。HPE Onboard Administrator v4.85版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-33345
CVE编号：CVE-2020-7132
Ocaml整数溢出漏洞
OCaml是一种通用编程语言，强调表现力和安全性。Ocaml 4.06.0中的标准库中的byterun/bigarray.c中的caml_ba_deserialize函数存在整数溢出漏洞。当编组数据是从不可信源接收时，远程攻击者可通过特制对象利用该漏洞导致拒绝服务（内存破坏）或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08327
CVE编号：CVE-2018-9838
Fortinet FortiOS加密问题漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在加密问题漏洞，该漏洞源于加密DHCP和DNS密钥的函数中缺少加密步骤，拥有加密密钥的攻击者可利用该漏洞对其进行解密。
严重程度：低
CNVD编号：CNVD-2024-37346
CVE编号：CVE-2022-29054
Microsoft Windows 'POP/MOV SS'权限提升漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft Windows 'POP/MOV SS'存在权限提升漏洞。攻击者利用此漏洞可以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10749
CVE编号：CVE-2018-8897
SAP BusinessObjects Web Intelligence跨站脚本漏洞（CNVD-2019-08548）
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案套件。该产品具有报告生成、分析、数据可视化等功能。SAP BusinessObjects Business Intelligence Platform 4.10版本和4.20版本(Web Intelligence DHTML客户端)存在跨站脚本漏洞，该漏洞源于程序未能充分地编码用户提交的输入，远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2019-08548
CVE编号：CVE-2018-2472
Google Android未授权操作漏洞（CNVD-2017-11477）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-11477
CVE编号：CVE-2015-9024
Oracle E-Business Suite Application Object Library存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Application Object Library（AOL，应用程序对象库）是其中的一个系统管理组件。Oracle E-Business Suite Application Object Library存在未明漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-37200
CVE编号：CVE-2019-3027
Mozilla Firefox信息泄露漏洞（CNVD-2018-02234）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 58之前的版本中存在安全漏洞。远程攻击者可利用该漏洞跨源访问帧。
严重程度：中
CNVD编号：CNVD-2018-02234
CVE编号：CVE-2018-5116
Tenda AC9、AC15和AC18代码执行漏洞
Tenda AC9、AC15和AC18都是中国腾达（Tenda）公司的无线路由器产品。Tenda AC9、AC15和AC18中存在代码执行漏洞，远程攻击者可借助usbName字段中的shell元字符利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-01887
CVE编号：CVE-2018-18728
Adobe Acrobat和Reader越界写入漏洞（CNVD-2018-14934）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14934
CVE编号：CVE-2018-5070
White Shark System (WSS)未授权访问漏洞（CNVD-2021-44702）
White Shark System (WSS)是一个基于浏览器的协同办公平台，集成了“项目管理”、“任务管理”、“工作管理”和“工作日志管理”。White Shark System (WSS) 1.3.2版中的user_edit_password.php存在未授权访问漏洞。远程攻击者可利用该漏洞修改任何用户的密码。
严重程度：高
CNVD编号：CNVD-2021-44702
CVE编号：CVE-2020-20466
Adobe ColdFusion跨站脚本漏洞（CNVD-2015-07735）
Adobe ColdFusion是一个动态Web服务器,其CFML是一种程序设计语言,类似现在的JSP里的JSTL。Adobe ColdFusion存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，允许远程攻击者在受影响的网站上下文中执行任意脚本代码，并窃取基于cookie的证书。
严重程度：中
CNVD编号：CNVD-2015-07735
CVE编号：CVE-2015-8053
多款Huawei产品越界读漏洞（CNVD-2018-05434）
Huawei DP300等都是中国华为（Huawei）公司的产品。DP300是一款视频会议终端。RP200是一款视频会议一体机设备。SIP（Session Initiation Protocol）是其中的一个会话启动协议模块。多款Huawei产品中的SIP( Session Initiation Protocol)模块存在越边界读取漏洞，该漏洞源于程序未能充分的校验报文中的值。远程攻击者可通过发送发特制的SIP报文利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05434
CVE编号：CVE-2017-17283
Adobe Acrobat和Reader远程代码执行漏洞（CNVD-2017-26572）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-26572
CVE编号：CVE-2017-11218
WordPress ninja-forms插件输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ninja-forms是使用在其中的一个联系表单创建插件。WordPress ninja-forms插件存在输入验证错误漏洞，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-30584
CVE编号：CVE-2018-20981
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-35589）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35589
CVE编号：CVE-2019-8182
WordPress安全绕过漏洞（CNVD-2015-06151）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。WordPress 4.3.1之前版本中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-06151
CVE编号：CVE-2015-5715
Cisco Firepower Management Center Software跨站脚本漏洞
Cisco Firepower Management Center Software是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center Software存在跨站脚本漏洞，攻击者可利用该漏洞在界面上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：低
CNVD编号：CNVD-2022-46472
CVE编号：CVE-2022-20627
Cisco Hosted Collaboration Mediation Fulfillment跨站请求伪造漏洞（CNVD-2018-20666）
Cisco Hosted Collaboration Mediation Fulfillment（HCM-F）是美国思科（Cisco）公司的一套对思科HCS解决方案进行集中管理的软件。该软件提供配置、管理和监控思科HCM-F的服务等功能。Cisco HCM-F中的基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于程序未能充分的对该界面执行跨站请求伪造保护。远程攻击者可通过诱使用户点击恶意链接利用该漏洞以用户的权限在受影响的系统上执行任意操作。
严重程度：高
CNVD编号：CNVD-2018-20666
CVE编号：CVE-2018-15401
FreeScout跨站脚本漏洞
FreeScout是FreeScout公司的一个使用PHP（Laravel框架）构建的超轻量免费开源帮助台和共享收件箱。FreeScout 存在跨站脚本漏洞，该漏洞源于Session::flash函数中缺少输入验证和清理，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20777
CVE编号：CVE-2025-48486
文电通PDF5 Windows版存在越界访问漏洞（CNVD-2021-49568）
文电通PDF5是款可以免费使用的PDF格式文件浏览编辑工具。文电通PDF5 Windows版存在越界访问漏洞，攻击者利用该漏洞造成信息泄露。
严重程度：低
CNVD编号：CNVD-2021-49568
映翰通InRouter900工业路由器存在命令执行漏洞（CNVD-2021-10454）
映翰通InRouter900系列工业路由器是一款4G工业路由器。映翰通InRouter900工业路由器存在命令执行漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-10454
Tenda AC10堆栈缓冲区溢出漏洞（CNVD-2023-50811）
Tenda AC10是一款无线路由器。Tenda AC10存在堆栈缓冲区溢出漏洞，该漏洞是由于formSetClientState函数的边界检查不正确造成的。攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-50811
CVE编号：CVE-2022-42164
ImageMagick拒绝服务漏洞（CNVD-2017-06162）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中的bmp.c文件中存在拒绝服务漏洞。攻击者可利用该漏洞借助特制的文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-06162
CVE编号：CVE-2017-8354
Microsoft Windows Server权限提升漏洞（CNVD-2015-04659）
Microsoft Windows Server是美国微软（Microsoft）公司推出的一系列基于windows 操作系统的服务器。Microsoft Windows OLE中存在权限提升漏洞，由于程序未能正确验证用户输入。攻击者可利用该漏洞在受影响系统上执行代码。
严重程度：中
CNVD编号：CNVD-2015-04659
CVE编号：CVE-2015-2417
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29263）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29263
CVE编号：CVE-2019-8102
Schneider Electric EcoStruxure Power Build-Rapsody缓冲区溢出漏洞
Schneider Electric EcoStruxure Power Build-Rapsody是法国施耐德（Schneider Electric）公司的一个用于简化低压配电盘配置的软件。EcoStruxure Power Build-Rapsody V2.1.13版本及之前版本在解析SSD文件时存在缓冲区溢出漏洞。该漏洞源于程序错误的解析了恶意SSD文件。攻击者可利用该漏洞远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-31179
CVE编号：CVE-2021-22698
Foxit PDF Reader远程代码执行漏洞
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-59172
CVE编号：CVE-2021-34851
QEMU ne2000_receive()缓冲区溢出漏洞
QEMU是一款开源模拟器软件。QEMU的ne2000_receive()存在缓冲区溢出漏洞，允许本地Guest系统上的特权用户使QEMU实例崩溃或可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06096
CVE编号：CVE-2015-5279
Microsoft OpenSSH for Windows权限提升漏洞
Microsoft OpenSSH是美国微软（Microsoft）公司的一套用于安全访问远程计算机的连接工具。Microsoft OpenSSH for Windows中存在权限提升漏洞，该漏洞源于程序未正确限制对配置设置的访问，攻击者可通过修改OpenSSH for Windows配置利用该漏洞使用恶意的二进制文件替换掉shell。
严重程度：中
CNVD编号：CNVD-2021-29551
CVE编号：CVE-2020-1292
Apple QuickTime内存破坏漏洞（CNVD-2015-04259）
Apple QuickTime是一款流行的多媒体播放器。Apple QuickTime处理特殊电影文件存在漏洞，允许远程攻击者构建恶意文件，诱使应用解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04259
CVE编号：CVE-2015-3661
Online Medicine Guide cussignup.php文件SQL注入漏洞
Online Medicine Guide是一个在线医学指南。Online Medicine Guide存在SQL注入漏洞，该漏洞源于文件/cussignup.php中参数uname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26089
CVE编号：CVE-2025-8442
CSCMS Music Portal System SQL注入漏洞（CNVD-2022-45399）
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。CSCMS Music Portal System存在SQL注入漏洞，该漏洞源于/admin.php/singer/admin/lists/zhuan中的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-45399
CVE编号：CVE-2022-29686
Open edX输入验证错误漏洞
Open edX是美国edX公司的一套在线学习管理系统。Open edX Ironwood 2.5版本中的Studio存在输入验证错误漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33665
CVE编号：CVE-2020-13144
Wecon Technologies LEVI Studio HMI Editor堆缓冲区溢出漏洞
Wecon Technologies LEVI Studio HMI Editor是中国维控科技（Wecon Technologies）公司的一款人机界面中的编辑器。Wecon Technologies LEVI Studio HMI Editor 1.8.1之前的版本中存在堆缓冲区溢出漏洞。远程攻击者可借助特制的项目文件利用该漏洞造成设备无法响应，可能执行代码。
严重程度：高
CNVD编号：CNVD-2017-07228
CVE编号：CVE-2017-6037
昆明奥远科技有限公司电商系统收货地址栏存在XSS漏洞
昆明奥远科技有限公司是一家从事系统开发、网站建设等互联网业务的高新科技企业。昆明奥远科技有限公司电商系统收货地址栏存在XSS漏洞，攻击者可利用该漏洞获取管理员或卖家cookie。
严重程度：中
CNVD编号：CNVD-2019-33552
MongoDB信息泄露漏洞（CNVD-2023-68220）
MongoDB是美国MongoDB公司的一种面向文档的数据库管理系统。MongoDB存在信息泄露漏洞，该漏洞源于可能会错误地将包含身份验证相关数据的事件发布到应用程序配置的命令侦听器，攻击者可利用该漏洞导致安全敏感数据泄露。
严重程度：中
CNVD编号：CNVD-2023-68220
CVE编号：CVE-2021-32050
DSMmall多商户开源商城系统get_subject_by_typeid方法存在SQL注入漏洞
DSMmall多商户开源商城源码是一个以thinkPHP为框架进行开发的多用户商城系统源码。DSMmall多商户开源商城系统get_subject_by_typeid方法存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37540
Xen '/mm/hap/hap.c'内存破坏漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.9.x及之前的版本中的'/mm/hap/hap.c'存在内存破坏漏洞。攻击者利用该漏洞造成拒绝服务（主机操作系统崩溃）或获取主机操作系统权限。
严重程度：高
CNVD编号：CNVD-2017-37577
CVE编号：CVE-2017-17566
Huawei Emui和Magic UI SSID漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用漏洞会影响服务机密性。
严重程度：中
CNVD编号：CNVD-2021-84874
CVE编号：CVE-2021-22485
WAVLINK WN551K1 /cgi-bin/nightled.cgi命令注入漏洞
WAVLINK WN551K1是中国睿因科技（WAVLINK）公司的一个无线路由器。WAVLINK WN551K1存在命令注入漏洞，该漏洞源于/cgi-bin/nightled.cgi的start_hour参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11307
CVE编号：CVE-2024-38896
Alaris 8015 PC unit信息泄露漏洞
Alaris 8015 PC unit是美国公司BD的的一款为编程静脉输注提供用户公用接口的 Alaris System系统的核心。Alaris 8015 PC unit存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01600
CVE编号：CVE-2016-9355
Apache Fineract SQL注入漏洞（CNVD-2018-09809）
Apache Fineract是美国阿帕奇（Apache）软件基金会的一套开源数字金融服务平台。该平台能够为用户提供数据管理、贷款和储蓄投资组合管理以及实时财务数据等功能。Apache Fineract中存在SQL注入漏洞。攻击者可借助‘orderBy’和‘sortOrder’查询参数利用该漏洞读取/更新数据。
严重程度：高
CNVD编号：CNVD-2018-09809
CVE编号：CVE-2018-1289
Nvidia vGPU manager代码问题漏洞
Nvidia vGPU manager是美国Nvidia公司的一个用于为虚拟机提供GPU功能的管理软件。该软件支持多个虚拟机访问主机的GPU，为虚拟机提供图形性能和应用程序兼容性。Nvidia vGPU manager存在代码问题漏洞，攻击者可利用该漏洞导致信息泄露或拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-28817
CVE编号：CVE-2021-1064
Siemens SINEC Security Monitor参数注入漏洞
SINEC Security Monitor是一款模块化网络安全软件，用于在客户现场生产过程中进行被动、非侵入式、连续的网络安全监控。Siemens SINEC Security Monitor存在参数注入漏洞，该漏洞源于未能正确验证用户对ssmctl-client命令的输入，经过身份验证的低权限远程攻击者可利用该漏洞在底层操作系统上使用根权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-40030
CVE编号：CVE-2024-47553
Intel Battery Life Diagnostic Tool权限提升漏洞
Intel Battery Life Diagnostic Tool是美国英特尔（Intel）公司的一款电池寿命分析软件。Intel(R) Battery Life Diagnostic Tool 1.0.7之前版本存在权限提升漏洞，该漏洞源于权限不当可能通过本地访问启用特权升级。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-66313
CVE编号：CVE-2020-12346
Huawei FusionAccess HTTP头注入漏洞
Huawei FusionAccess是中国华为（Huawei）公司的一套华为FusionCloud桌面云解决方案的桌面管理系统。该系统可通过图形化的Portal界面为用户分发、维护和回收虚拟桌面。Huawei FusionAccess V100R005C30、V100R005C20和V100R005C10版本中存在HTTP头注入漏洞。由于程序未能程序没有充分过滤用户提交的输入。攻击者可通过注入任意HTTP头到服务器响应利用该漏洞使用户访问特制的URL。
严重程度：中
CNVD编号：CNVD-2016-06456
CVE编号：CVE-2016-6839
看看影音存在除零漏洞
看看影音是一款在线视频播放软件。看看影音在处理特定的mov格式文件时存在除零漏洞，攻击者可利用漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-06148
四方CSI-200EA测量控制装置MMS协议初始化存在拒绝服务漏洞
CSI-200EA测量控制装置主要应用在110kV及以上电压等级的变电站自动化系统中。四方CSI-200EA测量控制装置MMS协议初始化存在拒绝服务漏洞。攻击者通过发送MMS协议的非法初始化的特定报文，导致设备端口关闭。
严重程度：中
CNVD编号：CNVD-2018-12362
NVIDIA Display Driver代码问题漏洞
NVIDIA Display Driver是美国英伟达（NVIDIA）公司的一款显卡驱动程序。NVIDIA Display Driver存在安全漏洞，攻击者可利用该漏洞导致拒绝服务、权限提升、代码执行和数据篡改。
严重程度：中
CNVD编号：CNVD-2025-27448
CVE编号：CVE-2025-23309
锐捷网络MCP营销云平台存在弱口令漏洞
MCP云营销平台是锐捷网络针对诸如商贸连锁、酒店、购物中心、无线城市、交通场站、旅游景点等有广告营销需求和市场前景的商业场所开发的一款无线广告推送平台系统。锐捷网络MCP营销云平台存在弱口令漏洞。攻击者利用弱密码登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39023
Cloud Foundry信息泄露漏洞
Cloud Foundry是美国Cloud Foundry基金会的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Cloud Controller是其中的一款云控制器。Cloud Foundry 239之前的版本中的Cloud Controller存在安全漏洞。攻击者可利用该漏洞获取敏感的用户证书信息。
严重程度：中
CNVD编号：CNVD-2017-06991
CVE编号：CVE-2016-5006
WBCE CMS Results Footer字段跨站脚本漏洞
WBCE CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。WBCE CMS v1.5.4及其之前版本存在跨站脚本漏洞，该漏洞源于Search Settings模块中Results Footer字段对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-86341
CVE编号：CVE-2022-45015
Discourse拒绝服务漏洞（CNVD-2024-14304）
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在拒绝服务漏洞，该漏洞源于POST /uploads端点没有速率限制。攻击者利用该漏洞对服务器进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-14304
CVE编号：CVE-2024-24827
Google Android权限提升漏洞（CNVD-2024-02335）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于SaveImageInBackgroundTask.java的createQuickShareAction中存在不安全的PendingIntent，攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-02335
CVE编号：CVE-2023-35676
D-Link DIR-600M C1跨站脚本漏洞
D-Link DIR-600M C1是友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-600M C1 3.01版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可利用借助用户账户的名称或SSID利用该漏洞注入恶意的脚本。
严重程度：低
CNVD编号：CNVD-2018-06249
CVE编号：CVE-2018-6936
信呼协同办公系统v1.8.2存在SQL注入漏洞
信呼协同办公系统是一款开源的且跨平台的办公系统。信呼协同办公系统v1.8.2存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23352
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9943333）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99433
CVE编号：CVE-2023-48610
Pexip Infinity输入验证错误漏洞（CNVD-2022-54741）
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity存在输入验证错误漏洞，攻击者可利用该漏洞通过One Touch Join触发软件中止，并可能枚举用户名。
严重程度：中
CNVD编号：CNVD-2022-54741
CVE编号：CVE-2022-26656
WordPress G Auto-Hyperlink插件SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress G Auto-Hyperlink plugin在1.0.1及之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。经过身份验证攻击者可以通过""id""字段进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-99631
CVE编号：CVE-2021-24627
Cisco Data Center Network Manager证书验证漏洞
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.5(1)之前版本存在证书验证漏洞。该漏洞源于对建立与设备管理器应用程序的连接时使用的SSL证书缺少验证。攻击者可通过发送特制HTTP请求利用该漏洞更改特定的API请求。
严重程度：中
CNVD编号：CNVD-2021-09941
CVE编号：CVE-2021-1276
RubyGems Paperclip输入验证漏洞
RubyGems Paperclip是一个Active Record的文件附件管理库。RubyGems Paperclip未能充分过滤用户提交的输入，允许远程攻击者可利用漏洞操纵页面，伪造内容。
严重程度：中
CNVD编号：CNVD-2015-04045
TOTOLINK A3000RU product.ini文件硬编码密码漏洞
TOTOLINK A3000RU是一款家用无线路由器。TOTOLINK A3000RU存在硬编码密码漏洞，该漏洞源于/web_cste/cgi-bin/product.ini文件中使用硬编码密码。攻击者可利用该漏洞通过使用硬编码密码访问设备的管理界面或其他敏感功能。
严重程度：低
CNVD编号：CNVD-2025-15234
CVE编号：CVE-2024-7170
Exhibitor命令注入漏洞
Exhibitor是用于管理ZooKeeper服务器实例的主管服务。Exhibitor 1.0.9版本至1.7.1版本中的Config编辑器存在命令注入漏洞，攻击者可通过将由反引号或$()包围的任意shell命令插入到编辑器中利用该漏洞以运行Exhibitor进程的用户身份执行任何命令。
严重程度：高
CNVD编号：CNVD-2020-41518
CVE编号：CVE-2019-5029
razorCMS HTML注入漏洞
razorCMS是一套使用PHP语言编写的开源内容管理系统，它的所有数据均是以平面文件的形式存储的，所以无须安装一个数据库。razorCMS 3.4.7版本中存在HTML注入漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2018-18887
CVE编号：CVE-2018-16726
Advantech信任管理问题漏洞
Advantech是中国Advantech公司的一个应用系统提供智能电动客车管理系统。Advantech ADAM-3600中存在信任管理问题漏洞，该漏洞源于项目文件夹中有一个硬编码的私有密钥可用，攻击者可利用该漏洞实现Web Server登录并执行进一步的操作。
严重程度：高
CNVD编号：CNVD-2022-10707
CVE编号：CVE-2022-22987