CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Daeja ViewONE跨站脚本漏洞
IBM Daeja ViewONE是美国IBM公司的一款文档查看器，支持TIFF、PDF和基于Office的文档。IBM Daeja ViewONE Virtual、Daeja ViewONE Standard和Daeja ViewONE Professional都是它的不同版本。IBM Daeja ViewONE中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-34483
CVE编号：CVE-2017-1209
成都易科士信息产业有限公司就业信息管理系统存在未授权访问漏洞
成都易科士信息产业有限公司是一家集软、硬件产品设计、开发、生产、销售、安装、服务为一体的智能(卡)系列产品解决方案提供商。成都易科士信息产业有限公司就业信息管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30912
Squiz Matrixa远程代码执行漏洞
Squiz Matrix是澳大利亚Squiz公司的一套企业内容管理系统。Squiz Matrix 5.3.6.1之前的版本和5.4.1.3之前的5.4.x版本中存在远程代码执行漏洞。远程攻击者可借助恶意制作的time_format标签利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-36479
CVE编号：CVE-2017-14198
WordPress WOOCS插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WOOCS插件在1.3.7.1之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-99777
CVE编号：CVE-2021-24938
Infoblox Network Automation HTTP响应拆分漏洞
Infoblox Network Automation是美国Infoblox公司的一套自动化的网络配置和变更管理软件。Infoblox Network Automation 7.0.1和6.9.2版本中存在HTTP响应拆分漏洞，攻击者可利用该漏洞影响或篡改Web内容服务、缓存或解释。使用户产生错误的信任感。
严重程度：中
CNVD编号：CNVD-2016-07476
CVE编号：CVE-2016-6484
NVIDIA GPU Display Driver拒绝服务漏洞（CNVD-2017-30722）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。kernel mode layer handler for DxgkDdiCreateAllocation是其中的一个DxgkDdiEscape的内核模式层处理程序。NVIDIA Windows GPU Display Driver中的kernel mode layer handler for DxgkDdiCreateAllocation存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（除零错误）。
严重程度：中
CNVD编号：CNVD-2017-30722
CVE编号：CVE-2017-6270
必智律师事务所综合信息管理软件前台存在SQL注入漏洞
必智律师事务所综合信息管理软件是必智针对律师事务所使用需求专门研发的一套综合性的管理软件。必智律师事务所综合信息管理软件前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17624
Microsoft Windows Internet Explorer远程代码执行漏洞
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司的一系列操作系统。Internet Explorer(IE)是一款Windows操作系统附带的Web浏览器。Microsoft Windows中的IE 10和11存在远程代码执行漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下中执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-32617
CVE编号：CVE-2017-8749
OS4Ed OpenSIS SQL注入漏洞（CNVD-2022-29290）
OS4Ed OpenSIS是OS4Ed的商业级、安全、可扩展和直观的学生信息系统、学校管理软件。具有在一个安装中运行单个或多个机构的所有功能。OS4Ed OpenSIS 8.0版本存在SQL注入漏洞，攻击者可利用该漏洞通过ChooseCpSearch.php中的SQL注入从数据库中提取信息。
严重程度：中
CNVD编号：CNVD-2022-29290
CVE编号：CVE-2021-40635
PowerDNS Recursor输入验证错误漏洞
PowerDNS Recursor（pdns_recursor）是荷兰PowerDNS公司的一款域名解析服务器。PowerDNS Recursor 4.1.0版本至4.3.0版本中存在安全漏洞，该漏洞源于未能正确验证DNSSEC签名。攻击者可利用该漏洞绕过DNSSEC验证。
严重程度：中
CNVD编号：CNVD-2020-34453
CVE编号：CVE-2020-12244
Google Android Kernel Qualcomm组件权限提升漏洞
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Kernel Qualcomm组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36553
CVE编号：CVE-2017-9708
Wireshark X.509AF解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark X.509AF解析器存在拒绝服务漏洞,远程攻击者利用此漏洞可造成拒绝服务（应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-01406
CVE编号：CVE-2016-2524
GNU Binutils拒绝服务漏洞（CNVD-2018-13846 ）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.30版本中的BFD库存在安全漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（大量内存分配和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-13846
CVE编号：CVE-2018-13033
Shopware代码问题漏洞（CNVD-2022-31768）
Shopware是德国Shopware公司的一套开源电子商务软件。Shopware存在代码问题漏洞，该漏洞源于在受影响的版本中，如果通过密码恢复重置密码，则不会注销用户会话。攻击者利用该漏洞可以执行任意请求。
严重程度：低
CNVD编号：CNVD-2022-31768
CVE编号：CVE-2022-24744
Siemens Simcenter Femap越界读取漏洞（CNVD-2024-09331）
Simcenter Femap是一个先进的仿真应用程序，用于创建，编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-09331
CVE编号：CVE-2024-24923
极速看图存在堆溢出漏洞（CNVD-2020-33238）
极速看图是目前超快超高清看图软件，兼容所有的主流图片格式和专业图片格式。极速看图存在堆溢出漏洞，攻击者可利用该漏洞导致软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-33238
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-68750）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞，该漏洞源于DirectX未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在内核模式下运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-68750
CVE编号：CVE-2020-1053
Huawei HarmonyOS代码问题漏洞（CNVD-2022-08454）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS HwNearbyMain存在安全漏洞。攻击者可利用该漏洞导致某个进程重启。
严重程度：中
CNVD编号：CNVD-2022-08454
CVE编号：CVE-2021-39989
WordPress BetPress plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress BetPress plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2025-20466
CVE编号：CVE-2025-48309
Huawei NIP6800、Secospace USG6600和USG9500访问控制绕过漏洞
Huawei USG9500等都是中国华为（Huawei）公司的产品。USG9500是一款数据中心防火墙产品。NIP6800是一套入侵防御系统。USG6600是一款数据中防火墙产品。Huawei NIP6800、Secospace USG6600和USG9500中存在访问控制绕过漏洞，攻击者可利用该漏洞绕过访问控制，直接访问Internet。
严重程度：中
CNVD编号：CNVD-2020-22005
CVE编号：CVE-2020-1860
Schneider Electric ION安全绕过漏洞
Schneider Electric ION Power Meter是电气电能表。Schneider Electric ION Series中存在安全绕过漏洞。攻击者可以利用该漏洞绕过某些安全机制执行未经认证的操作。
严重程度：中
CNVD编号：CNVD-2016-10728
CVE编号：CVE-2016-5815
Jansson拒绝服务漏洞
Jansson是一个用于编码、解码和生成JSON数据的C语言库。Jansson处理特殊json文件存在安全漏洞，允许远程攻击者可构建特殊的json文件进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02927
CVE编号：CVE-2016-4425
IrfanView缓冲区溢出漏洞（CNVD-2017-30383）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。攻击者可借助特制的.pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30383
CVE编号：CVE-2017-15241
Microsoft Internet Explorer脚本引擎内存破坏漏洞
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer存在脚本引擎内存破坏漏洞。该漏洞产生的原因是脚本引擎处理内存中对象的方式存在问题。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10991
CVE编号：CVE-2018-8122
建文工程项目管理软件（PM8 Plus版）存在SQL注入漏洞（CNVD-2021-42809）
建文工程项目管理软件是一个建立涵盖项目全生命周期、项目全管理职能、项目全利益相关者的核心信息平台，基于核心信息平台建立业主投资方与项目管理方、代建方、咨询方、设计方、施工方、监理方、运营方之间统一的信息交换平台。建文工程项目管理软件（PM8 Plus版）存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-42809
WordPress Tribulant Slideshow Gallery插件跨站脚本漏洞
Tribulant Slideshow Gallery 是一款在 WordPress 官方商城上架的应用插件，提供基于 JavaScript 的滑动型相册。WordPress Tribulant Slideshow Gallery插件存在跨站脚本漏洞，对页面提交的 Gallerymessage参数未进行恶意字符过滤，导致攻击者可以利用该漏洞编写任意JavaScript代码。
严重程度：高
CNVD编号：CNVD-2017-05481
Huawei Mate 9 Pro激活锁绕过漏洞
Huawei Mate 9 Pro是中国华为（Huawei）公司的一款智能手机。Huawei Mate 9 Pro存在激活锁绕过漏洞，手机若开启了找回功能，那么在恢复出厂设置后，必须使用原机主帐号激活才能使用。该漏洞是由于系统对该激活机制保护不足。攻击者通过一系列操作绕过该激活机制，使用一个新账号激活手机。
严重程度：中
CNVD编号：CNVD-2018-00346
CVE编号：CVE-2017-17326
Microsoft Windows Management Services权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Management Services存在权限提升漏洞，该漏洞是由于在管理服务中使用具有不正确同步的共享资源（“竞争条件”）并发执行造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-17159
CVE编号：CVE-2026-20867
Open-Xchange Server/OX App Suite存在未明HTML注入漏洞
Open-Xchange Server是部分开源的项目，主要开发协同软件，例如电子邮件、日历等。OX App Suite是一个集成云环境,可以帮助用户在任何设备上管理他们的电子邮件、任务、日程安排、文档等。Open-Xchange Server/OX App Suite存在未明HTML注入漏洞，因为其未能正确地过滤用户提供的输入。允许攻击者在受影响的浏览器的上下文中运行提供的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00157
CVE编号：CVE-2014-8993
通达OA系统存在任意文件删除漏洞（CNVD-2019-12764）
通达OA2017版是一款办公软件系统。通达OA系统存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-12764
Vastgota-Data ProVide Admin Web Interface跨站脚本漏洞
Vastgota-Data ProVide是瑞典Vastgota-Data公司的一款具有图形用户界面的文件传输服务器。Vastgota-Data ProVide 13.1及之前版本中的Admin Web Interface存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22832
CVE编号：CVE-2020-11704
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23462）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23462
飞鱼星家用智能路由存在逻辑缺陷漏洞（CNVD-2021-37568）
成都飞鱼星科技股份有限公司是服务于企业、商业和家庭用户，提供智能易用的网络通讯管理设备与创新科技的增值服务。飞鱼星家用智能路由存在逻辑缺陷漏洞。攻击者利用该漏洞可直接登录系统后台，操作访问后台任意页面。
严重程度：中
CNVD编号：CNVD-2021-37568
多款NETGEAR产品信息泄露漏洞（CNVD-2020-27209）
NETGEAR GS105E等都是美国网件（NETGEAR）公司的一款交换机。多款NETGEAR产品中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-27209
CVE编号：CVE-2019-20658
Cisco Hosted Collaboration Solution跨站脚本漏洞
Cisco Hosted Collaboration Solution（HCS）是美国思科（Cisco）公司的一套托管式协作解决方案。该方案包含了思科网真、客户协作（联络中心）和统一通信等产品，以支持客户在公有云、私有云和混合云模式中使用协作技术。Cisco HCS 10.6(1)版本中存在跨站脚本漏洞。远程攻击者可借助URL中特制的值利用该漏洞写入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04443
CVE编号：CVE-2015-4260
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-03232）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-03232
CVE编号：CVE-2020-2639
GPAC空指针解引用漏洞（CNVD-2022-03616）
GPAC是一款开源的多媒体框架。GPAC 1.1.0版本的gf_svg_get_attribute_name函数存在空指针解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-03616
CVE编号：CVE-2021-44925
易招标企业招投标采购平台存在文件上传漏洞
上海汇招信息技术有限公司是一家电子招投标系统综合服务商,专业提供电子招投标软件开发和交易平台运营等服务。易招标企业招投标采购平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-32432
Google Android缓冲区溢出漏洞（CNVD-2021-19677）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android/Pixel存在安全漏洞，该漏洞源于platform.h的sound_trigger_event_alloc中堆缓冲区溢出，可能会超出范围。这可以导致特权的本地升级。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-19677
CVE编号：CVE-2021-0464
gdk-pixbuf拒绝服务漏洞（CNVD-2016-01266）
gdk-pixbuf是一个用于图像加载和像素缓冲处理的工具包。gdk-pixbuf中存在安全漏洞，该漏洞源于gdk-pixbuf-scale.c文件中的‘gdk_pixbuf_flip()’函数中存在错误。攻击者可利用该漏洞造成拒绝服务，或控制使用库的应用程序。
严重程度：中
CNVD编号：CNVD-2016-01266
CVE编号：CVE-2015-7552
Google Chrome串行策略验证不足漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 85.0.4183.121之前版本存在串行策略验证不足漏洞。远程攻击者可通过特制HTML页面利用该漏洞进行越界内存访问。
严重程度：中
CNVD编号：CNVD-2020-53322
CVE编号：CVE-2020-15962
Microsoft Windows Image Acquisition Service信息泄露漏洞（CNVD-2020-52083）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Image Acquisition Service存在信息泄露漏洞，该漏洞源于Windows图像获取（WIA）服务会泄露其内存内容，攻击者可通过运行特制应用程序利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2020-52083
CVE编号：CVE-2020-1485
DELL Secure Connect Gateway Policy Manager跨站脚本漏洞
DELL Secure Connect Gateway Policy Manager是戴尔公司推出的一款安全连接网关管理工具，主要用于配置和管理SecureConnectGateway（SCG）设备的安全策略。DELL Secure Connect Gateway Policy Manager存在跨站脚本漏洞，该漏洞源于网页生成期间输入中和不当，攻击者可利用该漏洞导致脚本注入。
严重程度：中
CNVD编号：CNVD-2025-27579
CVE编号：CVE-2025-36592
ABC看图存在堆越界读漏洞（CNVD-2020-62792）
ABC看图是一款永久免费的看图软件，智能开启硬件加速，支持各种图片格式。ABC看图存在堆越界读漏洞。攻击者可利用漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-62792
Oracle Java SE存在远程漏洞（CNVD-2015-00477）
Java SE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在远程漏洞，攻击者可以在多个协议中中利用此漏洞发起攻击。
严重程度：高
CNVD编号：CNVD-2015-00477
CVE编号：CVE-2015-0437
Adobe Creative Cloud Desktop Application安全绕过漏洞
Adobe Creative Cloud Desktop Application是Creative Cloud各种应用及服务的管理软件。Adobe Creative Cloud Desktop Application 4.6.1及更早版本存在安全绕过漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30974
CVE编号：CVE-2019-7957
VMware Workstation和Horizon View Client存在多个堆缓冲区溢出漏洞
VMware Workstation是一套收费且功能丰富的虚拟机软件。VMware Workstation Player是一套免费开源的且功能较简单的虚拟机软件。Horizon Client for Windows用于对桌面和应用程序进行虚拟化。VMware Workstation和Horizo​​n View Client在TPView.dll中的JPEG2000和TrueType Font（TTF）解析器中存在多个堆缓冲区溢出漏洞。允许攻击者在运行Workstation的Windows操作系统上执行代码或执行拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-05885
CVE编号：CVE-2017-4908
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08356）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法ImportDatabase存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08356
CVE编号：CVE-2025-30030
WBCE CMS跨站脚本漏洞（CNVD-2023-85457）
WBCE CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。WBCE CMS存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-85457
CVE编号：CVE-2023-46054
赛会通SaaS系统存在存储型跨站脚本漏洞
赛会通SaaS系统是小北科技针对中大型体育赛事和户外活动研发的信息化系统，为组织者在活动发布、报名收款、会员营销、相片分享、人物专访、社区交流、签到验票、游戏摇奖等方面提供一站式信息化解决方案。赛会通SaaS系统存在存储型跨站脚本漏洞，攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-10956
Samsung移动设备信息泄露漏洞（CNVD-2020-31269）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-31269
CVE编号：CVE-2018-21067
Linear eMerge E3-Series路径遍历漏洞
Nortek Security＆Control Linear eMerge E3-Series是美国Nortek Security＆Control公司的一款门禁控制设备。Linear eMerge E3-Series设备中存在路径遍历漏洞，该漏洞源于程序未能正确处理‘../’等序列。攻击者可利用该漏洞遍历文件系统，访问限制之外的文件或目录。
严重程度：高
CNVD编号：CNVD-2019-21272
CVE编号：CVE-2019-7253
Jenkins Templating Engine Plugin远程代码执行漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Templating Engine Plugin在2.1及之前版本存在安全漏洞，该漏洞源于没有使用脚本安全插件来保护其管道配置，攻击者可利用该漏洞可以在Jenkins控制器JVM的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-49086
CVE编号：CVE-2021-21646
ffjpeg缓冲区溢出漏洞（CNVD-2020-31581）
ffjpeg是一款JPEG编码/解码器。ffjpeg 2020-02-24及之前版本中的jfif.c文件的jfif_decode存在缓冲区溢出漏洞。 该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-31581
CVE编号：CVE-2020-13439
Adobe InDesign越界写入漏洞（CNVD-2022-48770）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界写入漏洞。攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-48770
CVE编号：CVE-2022-30665
Joomla!安全绕过漏洞（CNVD-2018-15194）
Joomla!是一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla! Core是一个Joomla!内核。Joomla! Core 3.8.8之前版本中存在安全漏洞，该漏洞源于程序未能进行充分的检测。攻击者可利用该漏洞修改具有较高权限用户组群的访问等级。
严重程度：中
CNVD编号：CNVD-2018-15194
CVE编号：CVE-2018-11323
Unbound安全绕过漏洞
Unbound是荷兰NLnet实验室负责维护的一套基于C语言的开源递归式DNS服务器软件。Unbound 1.6.8之前的版本中存在安全漏洞，该漏洞源于程序未能正确验证通配符记录。攻击者可利用该漏洞造成设备显示已存在的通配符记录并不存在或显示无数据。
严重程度：中
CNVD编号：CNVD-2018-04391
CVE编号：CVE-2017-15105
泛微E-office /E-mobile/flowimage_page.php参数存在SQL注入漏洞
泛微E-office是泛微公司面向中小型组织推出的OA产品。泛微E-office /E-mobile/flowimage_page.php参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07261
Cisco SocialMiner跨站脚本漏洞（CNVD-2017-15831）
Cisco SocialMiner是社交媒体客户关怀解决方案。Cisco SocialMiner的Web框架中存在安全漏洞，允许未经身份验证的远程攻击者对受影响系统web接口执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-15831
CVE编号：CVE-2017-6702
Unbound整数溢出漏洞
Unbound是一个支持验证、递归、缓存功能的DNS解析器。Unbound 1.9.5之前版本中的respip/respip.c中的大小计算存在整数溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-32628
CVE编号：CVE-2019-25039
Microsoft Edge和ChakraCore远程内存破坏漏洞（CNVD-2018-03523）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Edge是其中的一个系统附带的浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge和ChakraCore中存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-03523
CVE编号：CVE-2018-0860
HP Smart Storage Administrator远程代码执行漏洞
HP Smart Storage Administrator是美国惠普公司一套用于执行复杂任务的存储配置工具。HP Smart Storage Administrator存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊的请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01673
CVE编号：CVE-2016-8523
HP DeskJet 2600 All-in-One Printer series存在未授权访问漏洞
HP DeskJet 2600 All-in-One Printer series是惠普贸易（上海）有限公司的一款多功能一体打印机。HP DeskJet 2600 All-in-One Printer series存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35819
Davolink DVW-3200N路由器弱密码漏洞
DVW 3200是Davolink公司的一款路由器产品。Davolink DVW-3200N路由器存在弱密码漏洞，允许远程攻击者获取设备的密码。
严重程度：高
CNVD编号：CNVD-2018-14456
CVE编号：CVE-2018-10618
Cisco SocialMiner拒绝服务漏洞
Cisco SocialMiner是美国思科（Cisco）公司的一套社交媒体呼叫中心解决方案。该解决方案支持社交媒体监控和分析功能。Cisco SocialMiner中的TCP栈存在拒绝服务漏洞。远程攻击者可通过向受影响的服务发送恶意的TCP数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-10539
CVE编号：CVE-2018-0290
HTMLDOC输入验证错误漏洞
HTMLDOC是一款能够将HTML和Markdown文件转换为EPUB、索引HTML、PostScript和PDF等格式文件的开源程序。HTMLDOC存在输入验证错误漏洞，该漏洞源于对用户提供的输入的验证不足。远程攻击者可利用漏洞将特制的JPEG图像传递给应用程序，进行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2021-80282
CVE编号：CVE-2021-23191
Owl Intranet Knowledgebase存在多个跨站脚本漏洞
Owl Intranet Knowledgebase是一款多用户文档管理系统。Owl Intranet Knowledgebase 1.10存在多个跨站脚本漏洞，允许远程攻击者通过身份验证利用对browsephp或到prefsphp的标题字段的搜索注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-00115
CVE编号：CVE-2013-4754
SAP Learning Solution跨站请求伪造漏洞
SAP Learning Solution是德国思爱普（SAP）公司的一个企业级的学习管理系统。SAP Learning Solution存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞导致机密性和完整性受到影响。
严重程度：中
CNVD编号：CNVD-2025-12754
CVE编号：CVE-2025-31328
GPAC拒绝服务漏洞（CNVD-2022-07235）
GPAC是一款开源的多媒体框架。GPAC 存在安全漏洞，该漏洞源于GPAC v1.0.1中的二进制MP4Box通过函数memmove avx unaligned erms()被发现包含一个分割错误。攻击者可利用该漏洞导致拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2022-07235
CVE编号：CVE-2021-46313
Circle with Disney远程代码执行漏洞（CNVD-2017-33180）
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。Circle with Disney 2.0.1版本中的数据库更新功能存在远程代码执行漏洞。攻击者可通过伪造远程服务器利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33180
CVE编号：CVE-2017-2883
Aruba Airwave Software远程命令执行漏洞
Aruba Airwave Software是一款网络监视软件，可帮助用户查看网络的每个用户、设备和网段的实时数据和态势报告。Aruba Airwave Software 1.3.2之前版本存在远程命令执行漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-59212
CVE编号：CVE-2020-24632
Foxit Reader和Foxit PhantomPDF缓冲区溢出漏洞
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader和Foxit PhantomPDF存在缓冲区溢出漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-50160
CVE编号：CVE-2021-33792
Wireshark DICOM解析器无限循环漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。DICOM dissector是其中的一个DICOM通信协议解析器。Wireshark 2.6.0版本至2.6.1版本、2.4.0版本至2.4.7版本和2.2.0版本至2.2.15版本中的DICOM解析器存在无限循环漏洞，攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞消耗大量CPU资源。
严重程度：高
CNVD编号：CNVD-2019-06221
CVE编号：CVE-2018-14341
e107 'e107_plugins/pm/pm.php' SQL注入漏洞
e107是美国e107公司的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种外挂程序和外观主题，可作为个人博客、讨论社区、档案资料库等。e107 2.1.4及之前版本中的e107_plugins/pm/pm.php中存在SQL注入漏洞。攻击者可利用该漏洞通过keyword参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-03694
Mapbox Mapbox.js HTML注入漏洞
Mapbox Mapbox.js是一个用于快速创建地图的JavaScript插件。Mapbox Mapbox.js中存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00989
Go Ethereum拒绝服务漏洞（CNVD-2019-04903）
Go Ethereum（又名geth）是一款使用Go语言编写的以太坊协议的开源实现。Go Ethereum 1.8.19版本中存在安全漏洞。攻击者可通过覆盖内存中动态数组的长度并向单个内存地址写入数据利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2019-04903
CVE编号：CVE-2018-20421
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2016-10505）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。IBM Maximo Asset Management 7.5版本和7.6版本中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-10505
CVE编号：CVE-2016-5905
HCL Domino登录跨站请求伪造漏洞
HCL Domino是印度HCL公司的一套企业级应用程序开发平台。HCL Domino存在安全漏洞。攻击者可利用漏洞通过诱使用户使用另一个ID访问系统，或使用intranet用户的系统从internet访问内部系统。
严重程度：中
CNVD编号：CNVD-2021-13708
CVE编号：CVE-2020-4127
Irssi空指针解引用漏洞（CNVD-2019-19208）
Irssi是一款免费的、开源的用于Linux和Unix操作系统中的IRC客户端。Irssi 1.0.7之前版本和1.1.1之前的1.1.x版本中存在空指针解引用漏洞，远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-19208
CVE编号：CVE-2018-7050
WordPress Shortcode Button plugin跨站脚本漏洞
WordPress Shortcode Button plugin是一种通过短代码快速插入按钮的插件或功能，主要用于简化页面或文章中按钮的添加过程，支持自定义样式和参数设置。WordPress Shortcode Button plugin存在跨站脚本漏洞，该漏洞源于应用对button短代码缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-24615
CVE编号：CVE-2025-10194
MailEnable不安全DLL加载漏洞（CNVD-2026-14401）
MailEnable是澳大利亚MailEnable公司的一个基于Windows的商业电子邮件服务器。MailEnable存在不安全DLL加载漏洞，攻击者可利用该漏洞导致本地任意代码执行。
严重程度：中
CNVD编号：CNVD-2026-14401
CVE编号：CVE-2025-34423
润申信息科技(上海)有限公司标准百事通BH***.ashx页面存在SQL注入漏洞
润申信息科技(上海)有限公司是一家专业从事软件开发和信息服务的高科技公司。润申信息科技(上海)有限公司标准百事通BH***.ashx页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50740
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0118532）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-01185
CVE编号：CVE-2023-48584
Facebook HipHop Virtual Machine CRLF注入漏洞
Facebook HipHop Virtual Machine是Facebook公司开发的HipHop虚拟机，可以显著提高PHP加载动态页面性能。Facebook HipHop Virtual Machine 2.4.2 之前的版本存在CRLF 注入漏洞，允许远程攻击者通过输入之前的字符串末尾的 \n 字符执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-00049
CVE编号：CVE-2014-2208
多款Adobe产品安全绕过漏洞（CNVD-2020-41473）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。基于Windows和macOS平台的Adobe Acrobat和Reader中存在安全漏洞。攻击者可利用该漏洞绕过安全功能。
严重程度：中
CNVD编号：CNVD-2020-41473
CVE编号：CVE-2020-9596
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13533）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13533
CVE编号：CVE-2018-12774
ZOHO ManageEngine Applications Manager信息泄露漏洞
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。ZOHO ManageEngine Applications Manager 12.3版本中存在信息泄露漏洞。攻击者可利用该漏洞查看公司网络环境中使用的域名和用户名列表。
严重程度：中
CNVD编号：CNVD-2019-24538
CVE编号：CVE-2017-11557
mailcow资源管理错误漏洞
mailcow是一个邮件服务器套件。mailcow存在资源管理错误漏洞，该漏洞源于一旦有效载荷在logo中成功上传，应用程序就会变慢并且在管理页面中不响应。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2024-09869
CVE编号：CVE-2024-23824
Cisco IP Phone 6800、7800和8800 Series Phones拒绝服务漏洞
Cisco IP Phone 6800、7800和8800 Series Phones都是美国思科（Cisco）公司的不同系列的IP电话产品。Multiplatform Firmware是其中的一套支持多平台的防火墙软件。使用Multiplatform Firmware 11.1(2)之前版本的Cisco IP Phone 6800、7800和8800 Series Phones中的Session Initiation Protocol (SIP)通话处理功能存在资源管理错误漏洞，该漏洞源于固件未能正确的处理当打进的电话没有接听时出现的错误。远程攻击者可通过发送恶意制作的SIP数据包利用该漏洞造成手机重新加载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-11347
CVE编号：CVE-2018-0316
Google Android权限提升漏洞（CNVD-2023-75541）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-75541
CVE编号：CVE-2023-35687
Adobe Flash MPEG-4内存错误引用远程代码执行漏洞（CNVD-2016-01526）
Adobe FlashPlayer是多媒体程序播放器。Adobe Flash 在MPEG-4解析中存在安全漏洞，可强制重新使用已经释放的悬挂指针。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01526
CVE编号：CVE-2015-8821
Adobe Reader/Acrobat存在内存错误引用任意代码执行漏洞（CNVD-2015-03144）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03144
CVE编号：CVE-2015-3054
Keycloak输入验证错误漏洞
Keycloak是Keycloak组织开源的一种开源身份和访问管理解决方案。Keycloak存在输入验证错误漏洞。该漏洞源于OIDC代理在同步email_verified声明时缺乏验证，攻击者可利用该漏洞将任意电子邮件地址标记为已验证，绕过基于电子邮件的安全控制或验证工作流，以及潜在的账户接管。
严重程度：中
CNVD编号：CNVD-2026-27675
CVE编号：CVE-2026-14781
WordPress wp-rollback插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress wp-rollback插件1.2.3之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29248
CVE编号：CVE-2015-9342
Adobe InCopy越界写入漏洞（CNVD-2026-19437）
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在越界写入漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19437
CVE编号：CVE-2026-34631
Pulp信息泄露漏洞
Pulp是一套免费且开源的用于管理内容的存储库平台。该平台支持将软件包的内容推送与消费者。Pulp中存在安全漏洞, 该漏洞源于程序在触发某项任务时，会将敏感信息传递到‘override_config’对象中。具有API访问权限的攻击者可利用该漏洞读取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23876
CVE编号：CVE-2018-1090
米酷CMS后台cm***_us***_ed***.php文件存在SQL注入漏洞
米酷CMS是一套专为不同需求的站长而设计的影视管理系统。米酷CMS后台cm***_us***_ed***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-08408
多款SAP产品栈缓冲区溢出漏洞
SAP NetWeaver是一套面向服务的集成化应用平台，它可为SAP应用提供开发和运行环境；ABAP是一款运行于NetWeaver中且基于ABAP高级编程语言的应用服务器。SAP .NET Connector是一款微软平台与SAP系统的连接器产品。多款SAP产品中程序在LZH解压程序中处理输出字符存在缓冲区溢出漏洞，允许远程攻击者可构建特制的LZH压缩数据包，触发缓冲区溢出，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-03415
CVE编号：CVE-2015-2282
Inova Partner授权绕过漏洞（CNVD-2019-08310）
Inova Partner是一个针对生物技术、制药及其他生命科学公司的CRM解决方案。5.0.5-RELEASE，Build 0510-0906及更早版本的Inova Partner存在授权绕过漏洞，攻击者可利用该漏洞访问受限功能。
严重程度：低
CNVD编号：CNVD-2019-08310
CVE编号：CVE-2018-15692
D-Link Dir-859管理系统存在命令执行漏洞
D-Link Dir-859是一款无线路由器。D-Link Dir-859管理系统存在命令执行漏洞，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-23090
XnView Classic for Windows任意代码执行漏洞（CNVD-2017-32592）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32592
CVE编号：CVE-2017-14271
CloudBees Jenkins URL setting跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.196及之前版本和LTS 2.176.3及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-20418
CVE编号：CVE-2019-10406
广东拓迪Elib4.1图书馆集群管理系统存在命令执行漏洞
广东拓迪智能科技有限公司，是一家高科技公司，以下简称“拓迪科技”，一直从事图书馆管理软件的研发、及图书馆RFID自助设备的研发制造，提供图书馆RFID系统解决方案。广东拓迪Elib4.1图书馆集群管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-52383
Google Android Framework信息泄露漏洞（CNVD-2020-07207）
安卓(Android)是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 10中的Framework组件存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-07207
CVE编号：CVE-2020-0020
Drupal Core信息泄露漏洞（CNVD-2016-01932）
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Core存在安全漏洞。根据已添加到表单中的数据或保存之前的数组，允许攻击者可导致一个用户在网站上获得所有的角色。
严重程度：中
CNVD编号：CNVD-2016-01932
CVE编号：CVE-2016-3169
IBM Spectrum Scale跨站脚本漏洞（CNVD-2020-59701）
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale 5.0.0版本到5.0.5.2版本存在安全漏洞，攻击者可利用该漏洞在Web UI中嵌入任意的JavaScript代码，从而改变预期的功能，从而可能导致可信会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2020-59701
CVE编号：CVE-2020-4748
SAP CRM ABAP跨站脚本漏洞
SAP CRM是德国思爱普（SAP）公司的一个客户关系管理系统。SAP CRM ABAP存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2023-100013
CVE编号：CVE-2023-33986
NetApp MetroCluster Tiebreaker for clustered Data ONTAP信息泄露漏洞
NetApp Clustered Data ONTAP是美国NetApp公司的一套用于集群模式的存储操作系统。NetApp MetroCluster Tiebreaker for clustered Data ONTAP存在信息泄露漏洞，允许远程攻击者可利用该漏洞提交特殊请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06516
CVE编号：CVE-2016-6820
Cisco NX-OS 'tar'命令校验权限提升漏洞
Cisco NX-OS软件是一个数据中心级的操作系统,该操作系统体现模块化设计、永续性和可维护性。Cisco NX-OS存在安全漏洞，允许本地用户通过命令解释器，向tar命令提交特殊的参数值，执行任意系统命令。
严重程度：中
CNVD编号：CNVD-2015-04580
CVE编号：CVE-2015-4232