CIRCL/Vulnerability-CNVD huggingface dataset:
GitLab信息泄露漏洞（CNVD-2021-91179）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE/EE存在信息泄露漏洞，该漏洞源于项目导出会泄露外部webhook令牌值，攻击者可利用该漏洞访问从中导出的项目。
严重程度：中
CNVD编号：CNVD-2021-91179
CVE编号：CVE-2021-39898
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-08838）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞。该漏洞源于Windows不能正确处理COM对象创建。攻击者可通过运行特制应用程序利用该漏洞以提升的权限运行任意代码。
严重程度：高
CNVD编号：CNVD-2021-08838
CVE编号：CVE-2020-16916
Adobe Acrobat/Reader越界读漏洞（CNVD-2017-35652）
Adobe Acrobat和Reader是美国奥多比公开发的PDF文件处理程序。Adobe Acrobat和Reader处理PDF文件存在越界读漏洞，允许远程攻击者可以利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-35652
CVE编号：CVE-2017-16394
Westermo MRD-350存在弱口令漏洞
Westermo专注于设计和制造用于严苛环境中关键系统的数据通信产品。Westermo MRD-350存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55219
tencent-server目录遍历漏洞
tencent-server是一个简单的Web服务器。tencent-server存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-14435
CVE编号：CVE-2017-16216
Linux kernel内存泄露漏洞（CNVD-2019-41268）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.11及更早版本中的drivers/infiniband/hw/bnxt_re/ib_verbs.c中的bnxt_re_create_srq()函数存在内存泄露漏洞。攻击者可通过触发复制到udata失败利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41268
CVE编号：CVE-2019-19077
WordPress Ad Injection plugin跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Ad Injection plugin9存在跨站脚本漏洞，该漏洞源于该插件无法正确清理注入页面的广告正文，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-41280
CVE编号：CVE-2022-0661
Drupal Clientside Validation模块远程代码执行漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Clientside Validation模块存在远程代码执行漏洞。攻击者可以利用漏洞在受影响应用程序中执行任意PHP代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-12925
Poppler拒绝服务漏洞
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。Poppler 0.59.0版本中的XRef.cc文件的‘XRef::parseEntry()’函数存在拒绝服务漏洞。攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-27307
CVE编号：CVE-2017-14517
Tenda AC9存在拒绝服务漏洞（CNVD-2021-17400）
AC9是深圳市吉祥腾达科技有限公司2016年推出的一款带千兆网口的1200M 11AC无线路由器。Tenda AC9存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-17400
Google Android Qualcomm组件信息泄露漏洞（CNVD-2018-06620）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm WLAN是其中的一个无线局域网组件。Android中的Qualcomm WLAN存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06620
CVE编号：CVE-2017-18069
Oracle WebLogic Server存在未明漏洞（CNVD-2021-30932）
Oracle WebLogic Server是一款云原生、适用于多层分布式企业应用开发和部署的企业级Java平台应用服务器。Oracle WebLogic Server 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0版中的Core组件存在安全漏洞。攻击者可利用该漏导致未经授权的更新，插入或删除对某些Oracle WebLogic Server可访问数据的访问，以及未经授权的功能，导致Oracle WebLogic Server的部分拒绝服务（部分DOS）。
严重程度：中
CNVD编号：CNVD-2021-30932
CVE编号：CVE-2021-2294
rdesktop process_secondary_order()函数越界读取漏洞
rdesktop是一个用于连接到Windows远程桌面服务的开源UNIX客户端。rdesktop 1.8.3及更早版本中的process_secondary_order()函数存在越界读取漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-05898
CVE编号：CVE-2018-8799
Dart跨站脚本漏洞（CNVD-2021-31987）
Dart是一款开源的编程语言。Dart SDK versions prior to 2.12.3 存在跨站脚本漏洞，攻击者可利用该漏洞通过重击DOM来使用XSS攻击。
严重程度：中
CNVD编号：CNVD-2021-31987
CVE编号：CVE-2021-22540
WPS Office for Windows存在内存破坏漏洞（CNVD-2020-34107）
WPS Office for Windows是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office for Windows存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34107
Oracle Hospitality Applications Business Intelligence Enterprise Edition组件存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该产品提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise Dining Room Management是其中的一个酒店客房管理组件。Oracle Hospitality Applications Business Intelligence Enterprise Edition组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-39891
CVE编号：CVE-2019-2953
Microsoft Office代码执行漏洞（CNVD-2025-26726）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，该漏洞是由于边界检查不当造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-26726
CVE编号：CVE-2025-54910
Huawei HarmonyOS窗口模块双重释放漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS窗口模块存在双重释放漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-18801
CVE编号：CVE-2026-28537
Google Android远程代码执行漏洞（CNVD-2019-35250）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35250
CVE编号：CVE-2019-2082
libmodbus缓冲区溢出漏洞
libmodbus是一款使用C语言编写的，能够根据Modbus协议发送/接收数据的库。libmodbus 3.0.7之前版本和3.1.5之前的3.1.x版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-25972
CVE编号：CVE-2019-14462
Egavilan Media EGM Address Book SQL注入漏洞
Egavilan Media EGM Address Book是美国Egavilan Media组织的一个用于管理联系人信息（通讯录）的平台。EGavilan Media EGM Address Book 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞可以使用恶意SQL注入查询来获取管理面板访问权限，从而执行远程任意代码执行。
严重程度：高
CNVD编号：CNVD-2021-01560
CVE编号：CVE-2020-29474
Google Pixel权限提升漏洞（CNVD-2026-0269422）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在安全漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2026-02694
CVE编号：CVE-2025-36936
Google Android授权问题漏洞（CNVD-2021-31238）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android 存在授权问题漏洞，该漏洞源于debugging命令的错误授权，攻击者可利用该漏洞未经授权通过debugging命令访问Secure Folder中的内容。
严重程度：高
CNVD编号：CNVD-2021-31238
CVE编号：CVE-2021-25382
Moodle提权漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在提权漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-35817
CVE编号：CVE-2019-3849
NetMizer日志管理系统qq.php文件存在远程命令执行漏洞
NetMizer日志管理系统是一套独立的日志管理和分析工具。NetMizer日志管理系统qq.php文件存在远程命令执行漏洞，允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-37548
Trend Micro Apex One存在未明漏洞
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One 存在安全漏洞，该漏洞源于Trend Micro Apex One中的一个可达断言漏洞，攻击者可利用该漏洞在受影响的安装上使程序崩溃，从而导致拒绝服务 (DoS)。
严重程度：低
CNVD编号：CNVD-2022-08731
CVE编号：CVE-2021-44022
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-06255）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer 11/Edge未正确处理内存对象，存在内存破坏漏洞，远程攻击者通过构造的网站，可执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06255
CVE编号：CVE-2016-3322
Tumo Blog存在未授权访问漏洞
Tumo Blog一款博客系统。Tumo Blog存在未授权访问漏洞，攻击者可利用漏洞删除他人评论等未授权操作。
严重程度：中
CNVD编号：CNVD-2020-58497
Oracle Database Server远程漏洞（CNVD-2015-00490）
Oracle Database是一款商业性质的大型数据库。Oracle Database Server存在远程漏洞，允许攻击者利用 'HTTP'协议获得 'Valid account' 权限。
严重程度：中
CNVD编号：CNVD-2015-00490
CVE编号：CVE-2014-6577
Tenda Ax3缓冲区溢出漏洞（CNVD-2022-11180）
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频 Wifi 6无线路由器。Tenda AX3 v16.03.12.10_CN存在缓冲区溢出漏洞，攻击者可利用该漏洞通过deviceList参数造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-11180
CVE编号：CVE-2022-24157
Wireshark拒绝服务漏洞（CNVD-2025-30216）
Wireshark是一款非常流行的网络封包分析软件，可以截取各种网络数据包，并显示数据包详细信息。Wireshark存在拒绝服务漏洞。该漏洞存在于Wireshark的列处理功能中。当Wireshark尝试处理包含恶意构造数据的网络数据包或捕获文件时，由于未正确验证输入数据的大小和格式，导致缓冲区溢出。攻击者可以利用该漏洞通过注入特定的数据包或使用精心构造的捕获文件来触发拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-30216
CVE编号：CVE-2025-5601
IBM Cloud Pak System访问控制错误漏洞
IBM Cloud Pak System是美国国际商业机器（IBM）公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用程序环境。IBM Cloud Pak System存在访问控制错误漏洞。该漏洞源于访问控制不当，攻击者可利用该漏洞导致未经授权的操作。
严重程度：中
CNVD编号：CNVD-2026-13783
CVE编号：CVE-2023-38005
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-12462）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18及之前版本存在跨站脚本漏洞。攻击者可利用该漏洞在受害者浏览器中执行恶意JavaScript内容。
严重程度：中
CNVD编号：CNVD-2024-12462
CVE编号：CVE-2023-51464
Microsoft Windows图形组件信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的图形组件(GDI32.dll)中存在信息泄露漏洞，该漏洞源于程序未能正确处理内存中的对象。允许远程攻击者利用该漏洞检索可能会导致地址空间布局随机化(ASLR)绕过的信息，引起信息泄露，从而导致绕过ASLR安全功能。
严重程度：中
CNVD编号：CNVD-2016-04081
CVE编号：CVE-2016-3216
Cisco Meraki MS MRMX任意固件安装漏洞
Cisco-Meraki MS MRMX是思科公司的云管理无线网络设备。Cisco Meraki MS MRMX任意固件安装漏洞，允许已通过身份验证的远程用户通过利用未指定的 HTTP处理程序访问本地网络上安装任意固件。
严重程度：中
CNVD编号：CNVD-2014-09192
CVE编号：CVE-2014-7999
ECShop后台ed***_la***.php文件存在代码执行漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。ECShop后台ed***_la***.php文件存在代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04101
Kronos WebTA “com.threeis.webta.H402editUser” servlet权限提升漏洞
Kronos WebTA是一个考勤系统。Kronos WebTA “com.threeis.webta.H402editUser” servlet实现存在安全漏洞，远程攻击者可以利用漏洞提交特殊的请求，可获取管理权限。
严重程度：中
CNVD编号：CNVD-2020-14345
CVE编号：CVE-2020-8494
MetInfo跨站脚本漏洞（CNVD-2019-09129）
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 6.1.3存在跨站脚本漏洞，攻击者可通过admin/index.php?a=dogetpassword langset参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-09129
CVE编号：CVE-2018-19050
Mattermost Server存在未明漏洞（CNVD-2020-41481）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.3.0之前版本、4.2.1之前版本和4.1.2之前版本存在安全漏洞。攻击者可利用该漏洞确定所存在任意文件。
严重程度：中
CNVD编号：CNVD-2020-41481
CVE编号：CVE-2017-18876
Pimcore SQL注入漏洞（CNVD-2019-42564）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore 6.3.0之前版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-42564
CVE编号：CVE-2019-10763
Intel NUC FW kits输入验证错误漏洞
Intel NUC FW kits是美国英特尔（Intel）公司的一款迷你型台式机。BIOS update utility是其中的一个BIOS（）更新实用程序。Intel NUC FW kits存在输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务或信息泄露。
严重程度：中
CNVD编号：CNVD-2020-18577
CVE编号：CVE-2018-12158
Foxit Reader for Linux存在未明堆栈缓冲区溢出漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 2.2.1025及其之前的版本存在未明堆栈缓冲区溢出漏洞，该漏洞源于程序在复制用户提供的输入到大小不足的缓冲区之前没有对其进行恰当的边界检查。攻击者可利用此漏洞在受影响应用程序中运行的用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00922
IBM InfoSphere Master Data Management Server本地信息泄露漏洞
IBM InfoSphere MDM Reference Data Management Hub是美国IBM公司的一套数据管理解决方案。该产品提供数据的管理、安全和审计等功能。IBM InfoSphere MDM Reference Data Management Hub中存在本地信息泄露漏洞，该漏洞源于程序将用户证书以明文的形式储存。本地攻击者可利用该漏洞读取用户证书。
严重程度：低
CNVD编号：CNVD-2017-21766
CVE编号：CVE-2017-1309
podofo整数溢出漏洞
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.4版本中存在整数溢出漏洞，该漏洞源于程序未能充分对用户提交的数据执行边界检查。攻击者可利用该漏洞造成拒绝服务，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01549
CVE编号：CVE-2017-5853
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium缓冲区溢出漏洞（CNVD-2020-28964）
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium都是美国IBM公司的产品。IBM i2 Analysts Notebook是一款数据可视化分析工具。该产品支持数据存储和数据分析等功能。IBM i2 Analysts Notebook Premium是IBM i2 Analysts Notebook的高级版本。IBM i2 Analysts Notebook 9.2.1版本和i2 Analysts Notebook Premium 9.2.1版本中存在安全漏洞。攻击者可利用该漏洞通过诱使用户打开特制文档执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-28964
CVE编号：CVE-2020-4343
Secomea GateManager存在未明漏洞
Secomea GateManager是丹麦Secomea公司的一款远程访问服务器产品。Secomea GateManager 9.3之前版本存在安全漏洞，攻击者可利用该漏洞可能会进行Web缓存攻击。
严重程度：中
CNVD编号：CNVD-2021-18014
CVE编号：CVE-2020-29022
Adobe Digital Editions内存破坏漏洞（CNVD-2017-10148）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。Adobe DE 4.5.4及之前的版本中存在内存破坏漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-10148
CVE编号：CVE-2017-3093
WordPress Jquery Validation For Contact Form 7 plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Jquery Validation For Contact Form 7 plugin 5.3之前的版本存在跨站请求伪造漏洞，该漏洞源于该插件在更新其设置时未能进行CSRF检查，攻击者可利用该漏洞通过CSRF攻击对登录的管理员更改博客选项。
严重程度：中
CNVD编号：CNVD-2022-56200
CVE编号：CVE-2022-2144
Vindula跨站脚本漏洞
Vindula是一套业务流程管理解决方案。Vindula 1.9版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-31020
CVE编号：CVE-2015-6959
Oracle Hospitality Simphony存在未明漏洞（CNVD-2019-37393）
Oracle Food and Beverage Applications是美国甲骨文（Oracle）公司的一套餐饮销售管理解决方案。 Hospitality Simphony是其中的一个基于云的酒店管理组件。Oracle Hospitality Simphony 2.10存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2019-37393
CVE编号：CVE-2019-2403
Google Nexus Broadcom Wi-Fi驱动权限提升漏洞
Google Android是一款谷歌公司为智能手机研发的操作系统。Google Nexus Broadcom Wi-Fi驱动存在安全漏洞，允许远程攻击者利用漏洞通过特制应用，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-00577
CVE编号：CVE-2016-8466
Adobe ColdFusion不可信数据反序列化漏洞
Adobe ColdFusion是一个商用的快速应用程序开发平台。Adobe ColdFusion存在不可信数据反序列化漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-19309
CVE编号：CVE-2019-7840
Trend Micro Email Encryption Gateway SQL注入漏洞（CNVD-2018-10480）
Trend Micro Email Encryption是美国趋势科技（Trend Micro）公司的一套基于身份的具有电子邮件加密功能的解决方案。Trend Micro Email Encryption Gateway（TMEEG）是其中的一个提供数据保护的网关产品。Trend Micro TMEEG 5.5版本中的formRegistration2类存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL语句。
严重程度：高
CNVD编号：CNVD-2018-10480
CVE编号：CVE-2018-10351
EMC RSA Authentication Manager身份验证绕过漏洞
EMC RSA Authentication Manager是美国易安信（EMC）公司的一套集中式二元身份认证软件。EMC RSA Authentication Manager中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制并登录其他用户账户。
严重程度：中
CNVD编号：CNVD-2017-24395
CVE编号：CVE-2017-8006
TOTOLINK T8硬编码漏洞
TOTOLINK T8是一款无线双频路由器，主要用于网络连接和数据传输。TOTOLINK T8存在硬编码漏洞，该漏洞源于/web_cste/cgi-bin/product.ini存储了telnet服务的密码。攻击者可利用该漏洞导致登录绕过。
严重程度：高
CNVD编号：CNVD-2025-20962
CVE编号：CVE-2023-24155
Docker Moby设计漏洞
Docker Moby是一套在容器中安装系统的框架。Docker Moby 17.03.2-ce及之前的版本中的oci/defaults.go文件的‘DefaultLinuxSpec’函数存在安全漏洞，该漏洞源于程序未能封锁/proc/scsi路径名。攻击者可利用该漏洞造成数据丢失。
严重程度：中
CNVD编号：CNVD-2017-36025
CVE编号：CVE-2017-16539
多款Apple产品拒绝服务漏洞（CNVD-2018-12244）
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。UIKit是其中的一个窗口视图组件。多款Apple产品中的UIKit组件的文本的处理存在安全漏洞。远程攻击者可借助恶意制作的文本文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12244
CVE编号：CVE-2018-4198
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-925400）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04439
Apache OpenMeetings XML外部实体注入漏洞
Apache OpenMeetings是音频及视频会议软件。Apache OpenMeetings 在实现上存在XML外部实体注入漏洞，允许远程攻击者利用漏洞提交特殊的XML请求，获取敏感信息或进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-23480
CVE编号：CVE-2017-7664
HPE CentralView Fraud Risk Management远程HOST头部攻击漏洞
HPE CentralView Fraud Risk Management是一套用于解决欺诈控制问题的端到端解决方案。HPE CentralView Fraud Risk Management CV 6.1之前版本中存在远程HOST头部攻击漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-24775
CVE编号：CVE-2018-7068
OpenTSDB跨站脚本漏洞（CNVD-2018-13554）
OpenTSDB是一套开源的、可扩展的分布式时间序列数据库。OpenTSDB 2.3.0版本中存在跨站脚本漏洞。远程攻击者可通过向/suggest URI发送‘type’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13554
CVE编号：CVE-2018-13003
F5 BIG-IP拒绝服务漏洞（CNVD-2018-06872）
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品中存在安全漏洞。攻击者可利用该漏洞造成TMM崩溃并使其进行故障切换，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06872
CVE编号：CVE-2018-5509
Red Hat Dashbuilder SQL注入漏洞
Red Hat Dashbuilder是美国红帽（Red Hat）公司的一套开源的用于建立业务仪表板和报告的平台。Red Hat Dashbuilder中存在SQL注入漏洞，攻击者可利用该漏洞完全控制程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2016-05134
CVE编号：CVE-2016-4999
Mellow Fish YetiShare存在未明漏洞（CNVD-2020-00226）
Mellow Fish YetiShare是英国Mellow Fish公司的一套基于PHP的文件托管网站系统脚本。Mellow Fish YetiShare 3.5.2版本至4.5.3版本中的class.userpeer.php文件存在安全漏洞，该漏洞源于程序使用不安全的方法创建了密码重置哈希值。攻击者可利用该漏洞猜出哈希值并设置密码。
严重程度：中
CNVD编号：CNVD-2020-00226
CVE编号：CVE-2019-19735
Cisco IOS XE任意代码执行漏洞（CNVD-2021-22188）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的硬件初始化例程存在任意代码执行漏洞。该漏洞源于对传递给设备启动时执行的诊断脚本的参数验证不正确。攻击者可利用该漏洞在系统启动时执行未签名的代码。
严重程度：中
CNVD编号：CNVD-2021-22188
CVE编号：CVE-2021-1441
西门子SIMATIC S7-1200存在拒绝服务漏洞
SIMATIC S7-1200是一款紧凑型、模块化的PLC，可完成简单逻辑控制、高级逻辑控制、HMI 和网络通信等任务。西门子SIMATIC S7-1200存在拒绝服务漏洞，攻击者可利用漏洞在设备启动时通过uart接口发送特定的命令，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-49716
Red Hat-certification存在未明漏洞
Red Hat Certification是美国Red Hat公司的一个软件包。Red Hat-certification 7存在安全漏洞，该漏洞允许未经身份验证的用户在可访问的任何主机上调用“restart” RPC方法。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-40153
CVE编号：CVE-2018-10865
WebKit信息泄露漏洞（CNVD-2016-10587）
WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。WebKit存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10587
CVE编号：CVE-2016-4613
Apache Knox用户模拟漏洞
Apache Knox是美国阿帕奇（Apache）软件基金会的一款用于Apache Hadoop部署的REST API和UI进行交互的应用程序网关。Apache Knox 0.2.0版本至0.11.0版本中存在用户模拟漏洞。攻击者可借助特制的URL利用该漏洞冒充其他用户，获取提升的权限，未授权访问数据。
严重程度：中
CNVD编号：CNVD-2017-10720
CVE编号：CVE-2017-5646
Antiy Antivirus Engine拒绝服务漏洞
Antiy Antivirus Engine是中国安天（Antiy）公司的一个杀毒引擎。Antiy Antivirus Engine 5.0.0.06281654版本中存安全漏洞。本地攻击者可通过调用DeviceIoControl传入较长的长度值利用该漏洞造成崩溃。
严重程度：中
CNVD编号：CNVD-2017-21497
CVE编号：CVE-2017-10674
FastStone Image Viewer代码问题漏洞
FastStone Image Viewer是一款免费的图像浏览、转换、编辑工具。FastStone Image Viewer存在代码问题漏洞。攻击者可通过特制图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34635
CVE编号：CVE-2018-15815
Tenda O3 formAdvSetLanip函数缓冲区溢出漏洞
Tenda O3是中国腾达（Tenda）公司的一个室外无线网桥。Tenda O3 1.0.0.10版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/AdvSetLanip中函数SetValue/GetValue参数lanIp未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-27237
CVE编号：CVE-2025-12210
MB CONNECT LINE mymbCONNECT24 and mbCONNECT24跨站脚本漏洞（CNVD-2021-17235）
Mb Connect Line MB CONNECT LINE mymbCONNECT24是德国MB CONNECT LINE（Mb Connect Line）公司的一款适用于虚拟环境的内部远程维护解决方案。MB CONNECT LINE mymbCONNECT24和mbCONNECT24中存在跨站脚本漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2021-17235
CVE编号：CVE-2020-35564
Intel Tiber Edge Platform Edge Orchestrator信息泄露漏洞
Intel Tiber Edge Platform Edge Orchestrator是英特尔推出的边缘计算平台，旨在简化边缘应用开发与部署流程，支持模块化工具构建和运行边缘应用。Intel Tiber Edge Platform Edge Orchestrator存在信息泄露漏洞，该漏洞源于中和不当，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-19831
CVE编号：CVE-2025-24921
Unbound断言失败漏洞（CNVD-2021-32625）
Unbound是一个支持验证、递归、缓存功能的DNS解析器。Unbound 1.9.5之前版本中的synth_cname存在断言失败漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-32625
CVE编号：CVE-2019-25036
Google Android存在未明漏洞（CNVD-2023-09610）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android 10版本、11版本和12版本存在安全漏洞，该漏洞源于在MasterClearConfirmFragment.java的onCreate中窃听/覆盖攻击，可能会恢复出厂设置，导致本地拒绝服务。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-09610
CVE编号：CVE-2022-20215
启明星故障报修系统(微信公众号版)40.0存在SQL注入漏洞
启明星故障报修系统Servicedesk可以作为企业故障报修平台。系统支持二次身份验证，问题统计，微信通知等功能。启明星故障报修系统(微信公众号版)40.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-64553
WordPress uDesign主题跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。uDesign（又名U-Design）是其中的一个主题插件。WordPress uDesign主题 2.7.10之前的2.3.0版本中存在跨站脚本漏洞。远程攻击者可借助片段标识符注入任意的Web脚本或HTML.
严重程度：中
CNVD编号：CNVD-2017-31389
CVE编号：CVE-2015-7357
WordPress social-login-bws插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。social-login-bws plugin是使用在其中的一个社交网站登录插件。WordPress social-login-bws插件0.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27451
CVE编号：CVE-2017-18501
SetucoCMS跨站脚本漏洞
SetucoCMS是一套内容管理系统（CMS）。SetucoCMS中存在跨站脚本漏洞。攻击者可利用该漏洞在用户的Web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2016-08617
CVE编号：CVE-2016-4892
Apple iOS HSTS绕过敏感数据泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许远程攻击者构建恶意URL，诱使用户加载，绕过HSTS获取敏感数据。
严重程度：中
CNVD编号：CNVD-2015-06162
CVE编号：CVE-2015-5858
Microsoft Windows Remote Desktop Licensing Service拒绝服务漏洞（CNVD-2024-36382）
Microsoft Windows Remote Desktop Licensing Service是远程桌面授权服务，允许用户以交互方式连接到远程计算机。Microsoft Windows Remote Desktop Licensing Service存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-36382
CVE编号：CVE-2024-38099
XYCMS留言板存在逻辑缺陷漏洞
XYCMS留言板是以asp access进行开发的asp留言板源码。XYCMS留言板存在逻辑缺陷漏洞，攻击者可利用该漏洞进行无限次数的暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2021-17426
多款Siemens产品拒绝服务漏洞（CNVD-2023-35758）
Siemens SIMATIC IPC DiagMonitor是德国西门子（Siemens）公司的一套系统监控和故障诊断软件。SIMATIC CP 1242-7和CP 1243-7 LTE通信处理器将SIMATIC S7-1200控制器连接到广域网（WAN）。它们提供集成的安全功能，如防火墙、虚拟专用网络（VPN）以及对其他数据加密协议的支持。SIMATIC CP 1243-8 IRC通信处理器通过SINAUT ST7遥控协议将SIMATIC S7-1200控制器连接到控制中心或ST7主站。多款Siemens产品存在拒绝服务漏洞，攻击者可利用该漏洞导致受影响产品的Web服务器出现拒绝服务的情况。
严重程度：高
CNVD编号：CNVD-2023-35758
CVE编号：CVE-2022-43767
Jenkins OpsGenie Plugin信息泄露漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins OpsGenie Plugin 1.9版本及之前版本存在信息泄露漏洞，该漏洞源于将未加密的API密钥存储在其全局配置文件和config.xml文件中，攻击者可利用该漏洞导致敏感信息被访问。
严重程度：中
CNVD编号：CNVD-2022-53906
CVE编号：CVE-2022-34803
微同开源商城管理平台存在命令执行漏洞
微同商城是一款开源微信小程序商城（前后端开源：uniapp+Java）。微同开源商城管理平台存在命令执行漏洞，攻击者可利用该漏洞未授权情况下执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-64542
Foxit PDF Reader越界读取漏洞（CNVD-2024-33786）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在越界读取漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33786
CVE编号：CVE-2023-38110
Google Android信息泄露漏洞（CNVD-2022-44600）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于在process.c的__show_regs中日志信息泄露。攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2022-44600
CVE编号：CVE-2021-39715
xunfeng命令注入漏洞
xunfeng（巡风）是一套适用于企业内网的漏洞快速应急和资产扫描系统。xunfeng 0.2.0版本中存在命令注入漏洞，漏洞源于masscan.py文件未能正确处理反引号字符，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-18884
CVE编号：CVE-2018-16951
IBM Tivoli Storage Manager FastBack缓冲区溢出漏洞
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.11及之前版本中的‘CRYPTO_S_EncryptBufferToBuffer’函数存在缓冲区溢出漏洞。远程攻击者利用该漏洞可通过向TCP 30051端口发送特制的数据包在系统上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02384
CVE编号：CVE-2015-0120
SAP Mobile Platform server Offline OData信息泄露漏洞
SAP Mobile Platform（SMP）是德国思爱普（SAP）公司的一套移动应用开发平台。Offline OData application是其中的一个离线OData服务应用程序。SAP Mobile Platform存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息并发动进一步攻击。
严重程度：中
CNVD编号：CNVD-2019-09636
CVE编号：CVE-2018-2459
Ledger-CLI账户解析内存错误引用漏洞
Ledger是一套支持UNIX命令的会计系统。Ledger-CLI账户解析存在内存错误引用漏洞，允许远程攻击者利用漏洞提交journal文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-31545
CVE编号：CVE-2017-2808
BlueZ缓冲区溢出漏洞
BlueZ是一套官方的Linux蓝牙协议栈。BlueZ 5.42版本中的tools/hcidump.c源文件的‘read_n’函数存在缓冲区溢出漏洞。攻击者可借助损坏的dump文件利用该漏洞造成hcidump崩溃。
严重程度：中
CNVD编号：CNVD-2016-12377
CVE编号：CVE-2016-9917
Google Nexus 'STMicroelectronics' Driver信息泄露漏洞（CNVD-2017-00236）
Google Nexus 是美国谷歌（Google）公司的智能设备。Google Nexus存在信息泄露漏洞。攻击者可利用漏洞获取潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00236
CVE编号：CVE-2016-8474
Foxit Reader代码执行漏洞
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 存在代码执行漏洞。该漏洞源于程序缺乏对用户提供的数据的正确验证导致。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-34749
CVE编号：CVE-2021-31473
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2019-26735）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE和Java SE Embedded都是其中的组件。Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件的Networking子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-26735
CVE编号：CVE-2018-3169
Google Chrome资源管理错误漏洞（CNVD-2019-42756）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 75.0.3770.142之前版本中存在安全漏洞。该漏洞源于系统对资源（如内存）的管理不当。远程攻击者可借助特制的HTML页面利用该漏洞造成堆破坏。
严重程度：高
CNVD编号：CNVD-2019-42756
CVE编号：CVE-2019-5866
九思OA系统getInfo接口函数存在SQL注入漏洞
九思OA系统是安装、实施、学习、操作、维护的OA系统。九思OA系统存在SQL注入漏洞。由于'getInfo'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08494
Apple macOS信息泄露漏洞（CNVD-2026-19033）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在信息泄露漏洞，攻击者可利用该漏洞导致应用访问用户敏感数据。
严重程度：中
CNVD编号：CNVD-2026-19033
CVE编号：CVE-2026-20699
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-08210）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android 7.1.1之前的版本中Qualcomm组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-08210
CVE编号：CVE-2015-9006
Joomla DigiCom组件ge***函数存在SQL注入漏洞（CNVD-2021-21597）
Joomla是一套全球知名的内容管理系统，占有全球6%的网站市场份额。 Joomla!是使用PHP语言加上MySQL数据库所开发的软件系统。DigiCom是Joomla 的第三方组件。Joomla DigiCom组件ge***函数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-21597
ImageWorsener拒绝服务漏洞（CNVD-2017-08090）
ImageWorsener是一套图像缩放和处理实用程序。ImageWorsener 1.3.1版本中的libimageworsener.a文件的imagew-cmd.c:850:46存在拒绝服务漏洞。远程攻击者可借助特制的图像利用该漏洞造成拒绝服务（除零错误）。
严重程度：中
CNVD编号：CNVD-2017-08090
CVE编号：CVE-2017-9201
Google Android信息泄露漏洞（CNVD-2022-65637）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞。该漏洞源于对于敏感信息保护不足，攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2022-65637
CVE编号：CVE-2022-20380
bitrix.mpbuilder Bitrix模块PHP文件包含漏洞
bitrix.mpbuilder Bitrix模块存在PHP文件包含漏洞。由于"work[]" HTTP POST参数在"/bitrix/admin/bitrix.mpbuilder_step2.php"脚本在被包含() PHP函数使用之前未能正确过滤，远程攻击者可以包含并在目标系统上执行任意本地文件。
严重程度：高
CNVD编号：CNVD-2015-08047
CVE编号：CVE-2015-8358
IPFire存在多个漏洞
IPFire是一款免费的基于Linux的防火墙。IPFire 2.17之前的版本中存在跨站脚本和远程代码执行漏洞。攻击者可利用这些漏洞窃取基于cookie的身份认证，或在受影响应用程序中执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-05477
Microsoft Windows VBScript Engine远程执行代码漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows VBScript engine是其中的一个VBScript（脚本语言）引擎。Microsoft Windows容易出现远程代码执行漏洞。攻击者可以利用此问题在当前用户的上下文中执行任意代码。 漏洞利用尝试失败可能导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2019-07197
CVE编号：CVE-2018-8544
Cisco IOS和IOS XE CMP拒绝服务漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS和IOS XE中的Cluster Management Protocol (CMP)处理代码存在输入验证漏洞。攻击者可通过发送恶意的CMP管理数据包利用该漏洞造成交换机崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-14439
CVE编号：CVE-2019-1746
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66099）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server的“容器管理器服务”存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66099
CVE编号：CVE-2021-31168
HPE Intelligent Management Center (IMC) templateSelect表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在templateSelect表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24034
CVE编号：CVE-2019-11961