CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-32200）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.7.19及之前的版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32200
CVE编号：CVE-2017-10167
广州市创科网络科技有限公司建站系统ab***.php页面存在SQL注入漏洞
广州市创科网络科技有限公司是一家为客户提供营销型网站建设、网络营销推广、网站托管运营、网站制作、网站设计、网站推广与维护、网站SEO优化、微信营销及开发、企业营销策划等服务的商务服务公司。广州市创科网络科技有限公司建站系统ab***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15951
多个Huawei交换机本地权限提升漏洞（Dirty COW）
Huawei AR3200是中国华为（Huawei）公司的路由器设备，CloudEngine 12800、CloudEngine 6800、CloudEngine 7800是华为的交换机设备，FusionCube是华为的融合基础设施一体机产品。多个Huawei交换机存在本地权限提升漏洞（Dirty COW）。由于Linux内核的内存子系统在写入时拷贝机制存在条件竞争漏洞，导致可以破坏私有只读内存映射。低权限的本地攻击者利用漏洞可获取其他只读内存映射的写权限，进而可获取系统管理员权限。
严重程度：高
CNVD编号：CNVD-2016-12015
IDEMIA MorphoSmart 1300 Series设备certificate import模块权限获取漏洞
IDEMIA（前称Morpho）MorphoSmart 1300 Series（又名MSO 1300 Series）devices是法国IDEMIA（前称Morpho）公司的一款指纹识别设备。certificate import component是其中的一个证书导入组件。IDEMIA MSO 1300 Series设备中的certificate import模块存在安全漏洞。本地攻击者可利用该漏洞获取命令shell，从而获取权限。
严重程度：高
CNVD编号：CNVD-2017-35801
CVE编号：CVE-2017-15567
Cisco WebEx Meetings Server XML外部实体信息泄露漏洞
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco WebEx Meetings Server存在XML外部实体信息泄露漏洞。由于在解析XML文件时，程序未能正确的处理XXE外部实体。远程攻击者可通过向受影响的系统发送特制的XML文件利用该漏洞获取信息的读取访问权限。
严重程度：高
CNVD编号：CNVD-2017-03607
CVE编号：CVE-2017-3811
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23425）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23425
多款Rockwell Automation产品输入验证错误漏洞
Rockwell Automation RSLinx Classic等都是美国罗克韦尔（Rockwell Automation）公司的产品。Rockwell Automation RSLinx Classic是一套工业通信解决方案。Rockwell Automation FactoryTalk Linx是一套工业通信解决方案。Rockwell Automation ControlFLASH是一款固件更新实用程序。多款Rockwell Automation产品中存在输入验证错误漏洞。攻击者可利用该漏洞执行未经授权的代码并修改文件或数据。
严重程度：中
CNVD编号：CNVD-2020-38696
CVE编号：CVE-2020-11999
多个厂商IP Camera未授权远程命令执行漏洞
Avidsen、RTJ、TENVIS等厂商网络摄像头。多个厂商IP Camera存在未授权远程命令执行漏洞。远程攻击者可以未经授权在设备上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-04454
Google gperftools内存泄露漏洞
Google gperftools是一个包含了堆检查器、堆分析器和CPU分析器等性能分析工具的malloc的实现。Google gperftools 2.7版本中的malloc_extension.cc文件存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-16196
CVE编号：CVE-2018-13420
radare2拒绝服务漏洞（CNVD-2018-12204）
Radare2是用于对二进制文件进行逆向工程和分析的完整框架，由一系列可一起使用或独立于命令行使用的小型实用程序组成。radare2 2.5.0中的r_strbuf_fini()函数存在拒绝服务漏洞。该漏洞产生的原因是libr/anal/p/anal_avr.c中的CPSE处理程序中存在未初始化的变量。远程攻击者可通过特制ELF文件利用该漏洞导致拒绝服务（无效释放和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-12204
CVE编号：CVE-2018-11383
Fortinet FortiClient权限提升漏洞（CNVD-2019-41688）
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。基于Linux平台的Fortinet FortiClient 6.2.1及之前版本中存在安全漏洞。攻击者可借助IPC套接字利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-41688
CVE编号：CVE-2019-16155
Microsoft Azure Arc权限提升漏洞
Microsoft Azure是美国微软（Microsoft）公司的一套开放的企业级云计算平台。Microsoft Azure Arc存在权限全漏洞。攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-64854
CVE编号：CVE-2023-38176
OpenJPEG越界访问漏洞
OpenJPEG是一个C语言编写的开放源码的JPEG 2000编解码器。OpenJPEG 2.3.0及更早版本中的openmj2/pi.c中的pi_next_lrcp、pi_next_rlcp、pi_next_rpcl、pi_next_pcrl、pi_next_rpcl及pi_next_cprl函数存在越界访问漏洞。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-31371
CVE编号：CVE-2018-20846
SAP HANA Developer Edition DB Eval注入漏洞
SAP HANA是德国思爱普（SAP）公司一套高性能的实时数据分析平台。SAP HANA Developer Edition DB是其中的一个开发版数据库。SAP HANA Developer Edition DB的Web-based Development Workbench中的test-net.xsjs文件存在Eval注入漏洞。允许远程攻击者可利用漏洞提交请求执行任意XSJS代码。
严重程度：中
CNVD编号：CNVD-2015-06700
CVE编号：CVE-2015-7729
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI跨站脚本漏洞（CNVD-2021-94310）
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI都是美国IBM公司的产品。IBM Jazz for Service Management是一款提供对服务管理环境可见性的集成服务管理产品。IBM Tivoli Netcool/OMNIbus_GUI是一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI存在跨站脚本漏洞，该漏洞源于软件在Web UI中的参数缺少有效的过滤和转义，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-94310
CVE编号：CVE-2021-29813
闪灵企业建站系统前台存在命令执行漏洞
淄博闪灵网络科技有限公司于2014年11月，公司经营范围包括：计算机软、硬件的开发与销售，互联网技术开发、技术服务等。闪灵企业建站系统前台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-62441
Microsoft Windows Media Foundation信息泄露漏洞（CNVD-2020-26238）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Media Foundation是其中的一个多媒体应用库。Microsoft Windows Media Foundation存在信息泄露漏洞，该漏洞源于程序未正确处理内存对象。攻击者可通过登录到受影响的系统并打开特制的文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26238
CVE编号：CVE-2020-0939
Samsung App lock身份验证错误漏洞
Samsung App lock是三星（Samsung）移动设备的一个应用程序，可以通过密码锁、图形锁、指纹锁保护您的隐私。Samsung App lock存在身份验证错误漏洞，该漏洞源于AppLock中的缺少正确的身份验证逻辑，攻击者可利用该漏洞通过劫持隐式意图来绕过密码确认。
严重程度：中
CNVD编号：CNVD-2022-69737
CVE编号：CVE-2022-30755
D-Link DIR-823X命令注入漏洞（CNVD-2025-11330）
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823X存在命令注入漏洞，该漏洞源于/goform/set_prohibiting未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-11330
CVE编号：CVE-2025-29635
BullGuard Safe Browsing跨站脚本漏洞
BullGuard Safe Browsing是英国BullGuard公司的一款安全浏览器。BullGuard Safe Browsing 18.1.355版本中存在跨站脚本漏洞。远程攻击者可借助搜索结果中索引的域名利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20223
CVE编号：CVE-2018-17061
Advantech WebAccess Node存在目录遍历漏洞
Advantech WebAccess Node是中国台湾研华（Advantech）公司的一个用于监控PLC等设备的软件。该产品可以通过监控PLC等设备实现对设备状态的实时掌握。Advantech WebAccess Node存在目录遍历漏洞。攻击者可以利用该漏洞对目录进行文件遍历，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-41707
Microsoft .NET和Visual Studio权限提升漏洞
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft .NET和Visual Studio存在权限提升漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37598
CVE编号：CVE-2021-31204
多款Apple产品Kernel内存破坏漏洞（CNVD-2018-24791）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统；macOS Sierra、macOS High Sierra和macOS Mojave都是为Mac计算机所开发的不同版本的专用操作系统；tvOS是一套智能电视操作系统。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-24791
CVE编号：CVE-2018-4447
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30275）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30275
CVE编号：CVE-2017-14579
Rockwell Automation FactoryTalk Activation本地权限提升漏洞
Rockwell Automation是一家针对工业自动化，控制和信息技术的解决方案供应商。Rockwell Automation FactoryTalk Activation存在本地权限提升漏洞。本地攻击者可利用漏洞使用SYSTEM权限执行任意代码。
严重程度：低
CNVD编号：CNVD-2017-05069
CVE编号：CVE-2017-6015
MikroTik RouterOS内存破坏漏洞（CNVD-2021-70153）
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。Mikrotik Routeros 6.47之前版本的/nova/bin/lcdstat进程存在内存破坏漏洞。经过身份认证的远程攻击者可利用该漏洞导致拒绝服务（NULL指针解引用）。
严重程度：中
CNVD编号：CNVD-2021-70153
CVE编号：CVE-2020-20250
Microsoft Edge和ChakraCore内存破坏漏洞（CNVD-2019-34742）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在内存破坏漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2019-34742
CVE编号：CVE-2019-1366
石家庄捷搜网络科技有限公司沐风CMS存在SQL注入漏洞（CNVD-2021-12806）
沐风CMS是石家庄捷搜网络2020年推出的一款最新的采用think PHP框架的网站后台管理系统。石家庄捷搜网络科技有限公司沐风CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12806
Flowise信息泄露漏洞
Flowise是FlowiseAI开源的一个用于轻松构建 LLM 应用程序的工具。Flowise存在信息泄露漏洞，该漏洞是由/api/v1/public-chatflows/:id端点中的缺陷引起的，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-19025
CVE编号：CVE-2026-41278
fastify-multipart资源管理错误漏洞
fastify-multipart是一款支持解析多个内容类型的软件包。fastify-multipart 1.0.5之前版本中存在资源管理错误漏洞，攻击者可借助特制的请求利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-22280
CVE编号：CVE-2020-8136
WordPress Easy Digital Downloads Stripe extension跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Digital Downloads（EDD）Stripe extension是使用在其中的一个支付网关插件。WordPress Easy Digital Downloads Stripe extension存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38780
CVE编号：CVE-2015-9529
emlog路径遍历漏洞（CNVD-2021-39975）
emlog是一款基于PHP和MySQL的功能强大的博客及CMS建站系统。emlog 5.3.1中的t/index.php存在路径遍历漏洞。攻击者可利用该漏洞查看webroot/file的路径。
严重程度：中
CNVD编号：CNVD-2021-39975
CVE编号：CVE-2021-3293
Adobe Bridge越界写入漏洞（CNVD-2021-74116）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.0.2及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-74116
CVE编号：CVE-2021-35990
PAN-OS本地权限提升漏洞（CNVD-2018-13469）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS 6.1.20及之前版本、7.1.16及之前版本和8.0.9及之前版本中的PAN-OS管理Web界面存在安全漏洞。攻击者可借助请求参数利用该漏洞删除文件。
严重程度：中
CNVD编号：CNVD-2018-13469
CVE编号：CVE-2018-9242
Android Framework Listener权限提升漏洞
Android是一套以Linux为基础的开源操作系统。Android的Framework Listener中的libsysutils/src/FrameworkListener.cpp文件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09545
CVE编号：CVE-2016-3921
WordPress插件Embed-Articles/wp-admin/admin.php跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Embed-Articles/wp-admin/admin.php存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改设置。
严重程度：中
CNVD编号：CNVD-2015-03052
Jeecg-Boot存在未授权访问漏洞
JJeecg-Boot 是一款基于代码生成器的快速开发平台。Jeecg-Boot存在未授权访问漏洞，攻击者可以利用漏洞获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2020-21992
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2019-09058）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09058
CVE编号：CVE-2018-19700
小微OA v2.0存在SQL注入漏洞
小微OA系统是北京小微帮科技有限公司为小微企业提供移动办公平台。小微OA v2.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-25271
Apache Drill XML外部实体注入漏洞
Apache Drill是美国阿帕奇（Apache）公司的一个开源软件框架。Apache Drill 1.19.0及之前版本存在XML外部实体注入漏洞，攻击者可利用该漏洞读取远程文件系统上的任何文件或通过恶意XML文件执行命令。
严重程度：高
CNVD编号：CNVD-2024-33807
CVE编号：CVE-2023-48362
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-13402）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-13402
CVE编号：CVE-2018-16032
Adobe Acrobat/Reader不受控搜索路径元素漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader（也被称为Acrobat Reader）是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在不受控搜索路径元素漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-55972
CVE编号：CVE-2021-28636
酷艺文化建站系统存在XSS漏洞
酷艺文化网络科技有限公司是一家专注于高端网站建设和品牌传播的网络服务机构。酷艺文化建站系统存在XSS漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-04270
Zipongo - Healthy Recipes and Grocery Deals app for iOS身份验证漏洞
Zipongo - Healthy Recipes and Grocery Deals app for iOS是美国Zipongo公司的一款基于IOS的饮食计划管理应用程序。基于iOS平台的Zipongo - Healthy Recipes and Grocery Deals app 6.3之前的版本中存在身份验证漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07317
CVE编号：CVE-2017-8940
PoDoFo拒绝服务漏洞（CNVD-2017-04562）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.5版本中的PdfFontFactory.cpp：195：62代码存在拒绝服务漏洞，允许远程攻击者通过精心制作的PDF文档导致拒绝服务（NULL指针解引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04562
CVE编号：CVE-2017-7383
Google Android System越界读取漏洞（CNVD-2020-32928）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-32928
CVE编号：CVE-2020-0147
CyberLink LabelPrint缓冲区溢出漏洞
CyberLink LabelPrint是一套快速简易的光盘卷标制作软件，支持最新lightscribe光盘封面刻录技术。CyberLink LabelPrint 2.5版本中存在栈缓冲区溢出漏洞。远程攻击者可借助lpp项目文件中的‘author’、‘artist’‘artist’或‘default’参数利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-35128
CVE编号：CVE-2017-14627
SentCMS v3.0.1707存在文件上传漏洞
SentCMS网站管理系统是南昌腾速科技有限公司倾力打造的一款简单易用的网站管理系统。SentCMS v3.0.1707存在文件上传漏洞，该漏洞是由于系统对上传的文件未能进行有效的过滤。攻击者可利用该漏洞上传脚本文件，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-03848
Cisco AsyncOS拒绝服务漏洞（CNVD-2015-07404）
Cisco AsyncOS操作系统是可以提升思科电子邮件安全设备的安全和性能。Cisco AsyncOS f网络栈中存在安全漏洞，远程攻击者发送大量的TCP包，消耗系统内存，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-07404
CVE编号：CVE-2015-6321
XHCMS后台存在文件上传漏洞（CNVD-2021-34276）
XHCMS是一基于xhadmin生成的通用型的cms系统，支持全站静态化。XHCMS后台存在文件上传漏洞。攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-34276
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0269098）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02690
CVE编号：CVE-2023-48616
Cisco WebEx Meetings Server跨站请求伪造漏洞（CNVD-2016-04939）
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco WebEx Meetings Server（CWMS）2.7版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞提交任意请求到受影响设备，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-04939
CVE编号：CVE-2016-1448
Adobe Flash Player内存破坏任意代码执行漏洞（CNVD-2015-08267）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08267
CVE编号：CVE-2015-8443
D-Link DIR-615存在未明漏洞
D-Link DIR-615是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-615 T1 20.10版本中的登录页面存在安全漏洞。远程攻击者可利用该漏洞绕过CAPTCHA保护机制并进行暴力攻击。
严重程度：中
CNVD编号：CNVD-2020-27248
CVE编号：CVE-2019-17525
libsolv堆溢出漏洞（CNVD-2022-15950）
libsolv是一个用于检查软件包依赖的库。libsolv存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-15950
CVE编号：CVE-2021-44577
IBM MQ Appliance存在未明漏洞
IBM MQ Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。IBM MQ Appliance 存在安全漏洞，该漏洞源于 IBM MQ Appliance 可能允许本地特权用户注入和执行恶意代码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-92961
CVE编号：CVE-2021-38967
SIEMENS SCALAN CES-600 family拒绝服务漏洞（CNVD-2020-04718）
SCALANCE S firewall是用于保护受信任的工业网络不受不受信任的网络的影响。SIEMENS SCALAN CES-600 family存在拒绝服务漏洞。攻击者可利用漏洞发送受影响设备的443/tcp端口数据包，导致拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2020-04718
CVE编号：CVE-2019-13926
OpenClaw信息泄露漏洞（CNVD-2026-14389）
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在信息泄露漏洞，该漏洞源于组件File Existence Handler的函数tools.exec.safeBins对于敏感信息保护不足，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2026-14389
CVE编号：CVE-2026-4040
rdesktop rdpsnd_process_ping()函数越界读取漏洞
rdesktop是一个用于连接到Windows远程桌面服务的开源UNIX客户端。rdesktop 1.8.3及更早版本中的rdpsnd_process_ping()函数存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-05899
CVE编号：CVE-2018-8798
libsndfile缓冲区溢出漏洞
libsndfile是软件开发者Erik de Castro Lopo所研发的一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。libsndfile 1.0.28版本中的flac.c文件的flac_buffer_copy函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞借助特制的音频文件造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-06158
CVE编号：CVE-2017-8361
SAP 3D visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-74931）
SAP 3D Visual Enterprise Viewer是德国SAP公司的一款应用软件。该产品可以随时随地延长基本产品与资产的正常运行时间，从而提高资源的利用率。SAP 3D visual Enterprise Viewer-9版本中存在安全漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞导致目标主机应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-74931
CVE编号：CVE-2020-6345
ngiflib缓冲区溢出漏洞（CNVD-2019-32484）
ngiflib是用C语言编写的GIF图片格式解码库。ngiflib 0.4版本中的ngiflib.c文件的WritePixel()存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：低
CNVD编号：CNVD-2019-32484
CVE编号：CVE-2019-16346
Drupal Facebook Like Button模块DRUPAL-SA-CONTRIB-2017-066跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Facebook Like Button模块DRUPAL-SA-CONTRIB-2017-066存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者利用漏洞在受影响站点的上下文中的信任用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭据并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-30459
Joyent SmartOS本地权限提升漏洞
Joyent SmartOS是美国Joyent公司的一套开源的操作系统。Joyent SmartOS存在本地权限提升漏洞。允许本地攻击者可以利用漏洞获得提升的特权。
严重程度：中
CNVD编号：CNVD-2016-06911
锐捷网络EG易网关存在命令执行漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络EG易网关存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-41526
Google Android未授权操作漏洞（CNVD-2017-13534）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在未授权操作漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-13534
CVE编号：CVE-2016-10341
MyuCMS v2.1.1020存在命令执行漏洞
MyuCMS是一款采用ThinkPHP开发的内容管理系统。MyuCMS v2.1.1020存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-43604
Cups Easy跨站脚本漏洞（CNVD-2024-12236）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/taxcodecreate.php页面的taxcodeid参数没有进行充分的转义。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-12236
CVE编号：CVE-2024-23882
Mozilla Rust rulinalg crate存在未明漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 2020-02-11之前版本中的rulinalg crate存在安全漏洞，该漏洞源于RowMut：：raw slice和RowMut：：raw slice mut的未正确定义生命周期边界。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-30432
CVE编号：CVE-2020-35879
Oracle VM VirtualBox输入验证错误漏洞（CNVD-2021-30036）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox存在输入验证错误漏洞，该漏洞源于Oracle VM VirtualBox核心组件的输入验证错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30036
CVE编号：CVE-2021-2281
深圳市腾讯计算机系统有限公司腾讯网游加速器存在DLL劫持漏洞
腾讯网游加速器是由一款网络游戏加速器工具。深圳市腾讯计算机系统有限公司腾讯网游加速器存在DLL劫持漏洞，攻击者可利用漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-26450
Open Design Alliance Drawings SDK越界读取漏洞（CNVD-2022-01423）
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。Open Design Alliance Drawings SDK 2022.12之前版本存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-01423
CVE编号：CVE-2021-44859
libarchive mtree parse_device功能栈缓冲区溢出漏洞
libarchive是一个多格式存档和压缩库。libarchive 3.1.2版本的mtree parse_device功能中存在栈缓冲区溢出漏洞。攻击者可借助特制的mtree文件利用该漏洞造成拒绝服务（内存破坏），或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04303
CVE编号：CVE-2016-4301
统信桌面操作系统个人版存在本地提权漏洞
统信桌面操作系统个人版是统信软件基于Linux5.3内核打造，专为个人用户推出的一款国产桌面操作系统。统信桌面操作系统个人版存在本地提权漏洞。攻击者可利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-31904
jaegertracing/jaeger信息泄露漏洞
Jaeger是美国Linux基金会发布的一款开源的分布式系统监控服务，它主要用于监视分布式系统中的事务并进行故障排除等。jaegertracing/jaeger 1.18.1之前版本中存在日志信息泄露漏洞。攻击者可通过访问容器的日志文件利用该漏洞获取Kafka凭据。
严重程度：低
CNVD编号：CNVD-2021-22481
CVE编号：CVE-2020-10750
Microsoft Windows Kernel信息泄露漏洞（CNVD-2019-31055）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows kernel中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-31055
CVE编号：CVE-2019-0840
Canva Affinity越界读取漏洞（CNVD-2026-15853）
Canva Affinity是澳大利亚Canva公司的一系列专业图形设计与图像编辑软件。Canva Affinity存在越界读取漏洞，攻击者可利用该漏洞利用特制EMF文件执行越界读取，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2026-15853
CVE编号：CVE-2025-64776
RosarioSIS跨站脚本漏洞（CNVD-2023-74437）
RosarioSis是一个学生信息系统。用于管理学生，创建报告并做出正确的决策。RosarioSIS 8.2.1版本中存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞通过模块/Scheduling/Courses中的search_term参数注入任意HTML。
严重程度：低
CNVD编号：CNVD-2023-74437
CVE编号：CVE-2021-45416
Couchbase Server跨站请求伪造漏洞
Couchbase Server是美国Couchbase公司的一款分布式的开源NoSQL（非关系型）数据库，它主要支持数据查询、全文检索和主动全局复制等功能。Couchbase Server 6.0版本中存在跨站请求伪造漏洞。远程攻击者可借助格式错误的HTTP请求利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2020-36611
CVE编号：CVE-2020-9042
Adobe Acrobat Reader内存错误引用漏洞（CNVD-2025-13318）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-13318
CVE编号：CVE-2025-43577
珠海金山办公软件有限公司WPS Office国际版存在内存破坏漏洞
金山WPS是金山办公软件出品的office软件,可以实现办公软件常用的文字、表格、演示等多种功能。珠海金山办公软件有限公司WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-41847
Cloud Foundry UAA Release信息泄露漏洞
UAA Release和UAA都是Cloud Foundry的不同版本的认证和管理服务终端。Cloud Foundry UAA Release 74.8.0之前版本存在信息泄露漏洞。该漏洞源于UAA Release将所有查询参数记录到tomcat的访问文件中，如果查询参数用于提供身份验证（即凭据），其也会被记录。攻击者可利用该漏洞获取日志查询参数。
严重程度：中
CNVD编号：CNVD-2019-43839
CVE编号：CVE-2019-11290
Apple macOS Sierra受限内存读取漏洞（CNVD-2017-08140）
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra存在受限内存读取漏洞，远程攻击者可以利用该漏洞构建恶意应用，读取任意受限内存。
严重程度：中
CNVD编号：CNVD-2017-08140
CVE编号：CVE-2017-6987
Microsoft Windows和Windows Server信息泄露漏洞（CNVD-2021-34486）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的编解码器库存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-34486
CVE编号：CVE-2021-28317
Linux kernel存在未明拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux kernel中存在拒绝服务漏洞，远程攻击者可利用漏洞造成死锁，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03189
CVE编号：CVE-2014-8171
Apache CloudStack安全绕过漏洞（CNVD-2026-21572）
Apache CloudStack是美国阿帕奇（Apache）基金会的一套基础架构即服务（IaaS）云计算平台。该平台主要用于部署和管理大型虚拟机网络。Apache CloudStack存在安全绕过漏洞，攻击者可利用该漏洞导致任何经过身份验证的用户在启用插件的环境中通过特定API从其他用户的备份恢复卷并将其附加到自己的虚拟机。
严重程度：高
CNVD编号：CNVD-2026-21572
CVE编号：CVE-2025-66172
TOTOLink A950RG命令注入漏洞
TOTOLink A950RG是中国TotoLink公司的一款无线路由器。TOTOLink A950RG V5.9c.4050_B20190424 和V4.1.2cu.5204_B20210112版本存在命令注入漏洞，攻击者可利用该漏洞通过QUERY_STRING参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-17106
CVE编号：CVE-2022-25082
Cisco AnyConnect Secure Mobility Client for Windows代码问题漏洞（CNVD-2021-05520）
Cisco AnyConnect Secure Mobility Client for Windows是美国思科（Cisco）公司的一款基于Windows平台的可通过任何设备安全访问网络和应用的安全移动客户端。Cisco AnyConnect Secure Mobility Client for Windows 存在安全漏洞，该漏洞源于应用程序在运行时加载的资源验证不足。攻击者可利用该漏洞在系统的特定路径中插入配置文件，从而导致加载恶意DLL文件。
严重程度：高
CNVD编号：CNVD-2021-05520
CVE编号：CVE-2021-1237
Cisco AsyncOS Web框架输入验证漏洞
Cisco AsyncOS on Email Security Appliance（ESA）等都是美国思科（Cisco）公司的产品。Cisco ESA是一套电子邮件安全设备。Cisco Content SMA是一套内容安全管理设备。Cisco AsyncOS是一套使用在这些产品中的操作系统。Cisco Web Security Appliance是一套网络安全设备。多款Cisco设备的Cisco AsyncOS中的Web框架中存在安全漏洞。远程攻击者可借助特制的HTTP头利用该漏洞将用户重定向到任意网站。
严重程度：中
CNVD编号：CNVD-2015-01347
CVE编号：CVE-2015-0624
EasyBuilder Pro存在dll劫持漏洞
EasyBuilder Pro是威纶开发的一款组态软件。EasyBuilder Pro存在dll劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-05670
云优CMS Ma***.php文件存在SQL注入漏洞（CNVD-2020-23629）
云优CMS是基于TP5.0框架为核心开发的免费+开源的城市分站内容管理系统。云优CMS Ma***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23629
Siemens Solid Edge XML外部实体引用漏洞（CNVD-2021-37271）
Siemens Solid Edge是德国Siemens公司的一款三维CAD软件。Siemens Solid Edge存在安全漏洞。攻击者可利用漏洞远程攻击者泄露任意文件。
严重程度：中
CNVD编号：CNVD-2021-37271
CVE编号：CVE-2021-27492
SELA空指针解引用漏洞（CNVD-2021-73932）
SELA是一款无损音频编解码器。SELA 20200412及更早版本中的sample_generator.cpp中的lpc::SampleGenerator::process()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73932
CVE编号：CVE-2021-39547
Akeneo PIM CE和EE命令注入漏洞
Akeneo PIM CE是一款基于云的开源产品信息管理系统，Akeneo PIM EE是它的企业版。Akeneo PIM CE和EE中存在命令注入漏洞。远程攻击者可利用该漏洞执行shell命令。
严重程度：高
CNVD编号：CNVD-2017-33523
CVE编号：CVE-2017-1000009
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30924）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: Group Replication Plugin组件存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复发生崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2021-30924
CVE编号：CVE-2021-2212
Apache Archiva HTML注入漏洞
Apache Archiva是美国阿帕奇（Apache）软件基金会的一套用于管理一个或多个远程存储的软件。Apache Archiva 1.3.9版本中存在HTML注入漏洞，攻击者可利用该漏洞在受影响应用程序中执行任意代码，窃取基于cookie的身份认证，或控制站点呈现给用户的方式。
严重程度：中
CNVD编号：CNVD-2016-04998
CVE编号：CVE-2016-5005
Chamilo import.php文件操作系统命令注入漏洞
Chamilo是Chamilo开源的一个学习管理系统。Chamilo import.php文件存在操作系统命令注入漏洞，该漏洞源于/plugin/vchamilo/views/import.php中POST to_main_database参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2026-14972
CVE编号：CVE-2025-50193
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-68745）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞，该漏洞源于Microsoft Store Runtime未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-68745
CVE编号：CVE-2020-0766
Tor拒绝服务漏洞（CNVD-2017-38232）
Tor（The Onion Router）是第二代洋葱路由（onion routing）的一种实现，主要用于匿名访问互联网。Tor存在拒绝服务漏洞。攻击者可借助特制的PEM输入利用该漏洞造成拒绝服务（应用程序挂起）。
严重程度：中
CNVD编号：CNVD-2017-38232
CVE编号：CVE-2017-8821
IBM ApplinX信息泄露漏洞（CNVD-2026-10653）
IBM ApplinX是美国国际商业机器（IBM）公司的一个专注于将绿屏界面转换为基于Web的现代应用程序。IBM ApplinX存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-10653
CVE编号：CVE-2025-36419
Microsoft Dynamics 365 (on-premises)跨站脚本漏洞（CNVD-2024-00205）
Microsoft Dynamics 365是美国微软（Microsoft）公司新一代云端智能商业应用,通过对 CRM&ERP 的完美整合,助力企业成长及数字化转型。Microsoft Dynamics 365 (on-premises)存在跨站脚本漏洞，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2024-00205
CVE编号：CVE-2023-24921
Mattermost访问控制不当漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在访问控制不当漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10421
CVE编号：CVE-2025-2564
Nagios XI访问控制错误漏洞
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios XI 5.5.4之前版本中的coreconfigsnapshot.php页面存在访问控制错误漏洞。远程攻击者可利用该漏洞访问包含有敏感凭证的配置文件。
严重程度：中
CNVD编号：CNVD-2020-19535
CVE编号：CVE-2018-17148
环保时代企业在线记账管理系统前台bi***_mo***.asp文件存在SQL注入漏洞
环保时代企业在线记账管理系统”是一款在线记账软件，特别适合中小企业，门店等用在日常经营管理中来管理现金流水账，应收应付帐，以及公司记账等相关财务活动。环保时代企业在线记账管理系统前台bi***_mo***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取用户和管理员信息。
严重程度：中
CNVD编号：CNVD-2019-06733
GNU Parallel任意文件写漏洞
GNU Parallel是GNU计划开发的一套可利用单机或多机并行化执行作业的shell工具。GNU Parallel 20150422之前版本存在安全漏洞。当程序使用多个命令（--pipe，--tmux，--cat，--fifo，--compress）时，本地攻击者可通过在临时文件上实施符号链接攻击利用该漏洞写入任意文件。
严重程度：低
CNVD编号：CNVD-2015-03587
CVE编号：CVE-2015-4155
先导高科技政务系统'menu_id'参数存在SQL注入漏洞
先导高科技政务系统是一款“易技”系统。先导高科技政务系统'menu_id'参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-07045
TYPO3加密问题漏洞（CNVD-2020-66591）
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。Typo3存在加密问题漏洞，该漏洞源于将用户会话标识符以明文存储。该漏洞可以与其他问题结合利用，以检索会话标识符并获得对应用程序的未经授权的访问。攻击者可利用该漏洞攻击者访问敏感信息。
严重程度：高
CNVD编号：CNVD-2020-66591
CVE编号：CVE-2020-26228
McAfee Data Loss Prevention Endpoint ePO extension存在未明漏洞
McAfee Data Loss Prevention Endpoint（DLPe）是美国迈克菲（McAfee）公司的一套集成式终端数据保护解决方案。该方案能够防止机密数据被盗和意外泄露，并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。ePO extension是使用在其中的一个集中式安全管理扩展程序。McAfee Data Loss Prevention Endpoint 11.4.0之前的11.x版本中的ePO extension存在安全漏洞，该漏洞源于在传输凭证时，未能进行保护措施，远程攻击者可利用该漏洞获取登录信息。
严重程度：中
CNVD编号：CNVD-2019-41632
CVE编号：CVE-2019-3640