CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2017-32475）
Cisco Firepower Management Center是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可以利用漏洞在受影响的站点的上下文中的不知情的用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭据并启动其他攻击。
严重程度：低
CNVD编号：CNVD-2017-32475
CVE编号：CVE-2017-12221
ZOHO ManageEngine ADAudit拒绝服务漏洞
ZOHO ManageEngine ADAudit是美国卓豪（ZOHO）公司的一款窗口活动目录实时审计系统。该系统能够实时监控或审计网络中的域控制器等关键资源。ZOHO ManageEngine ADAudit 5.1 build 5120之前版本中存在拒绝服务漏洞，远程攻击者可借助‘Domain Name’字段利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30260
CVE编号：CVE-2018-19118
IBM WebSphere Application Server信息泄露漏洞（CNVD-2018-16971）
IBM WebSphere Application Server（WAS）是由IBM遵照开放标准，例如Java EE、XML及Web Services，开发并发行的一种应用服务器。IBM WebSphere Application Server 7.0、8.0、8.5、9.0版本中的SAML响应处理存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-16971
CVE编号：CVE-2018-1614
Linux kernel信息泄露漏洞（CNVD-2018-10857）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.16.9之前版本中的kernel/compat.c文件的‘compat_get_timex’函数存在安全漏洞。本地攻击者可借助adjtimex利用该漏洞获取内核内存的敏感信息。
严重程度：低
CNVD编号：CNVD-2018-10857
CVE编号：CVE-2018-11508
Cisco Wireless LAN Controller IPv6数据包处理拒绝服务漏洞
Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。Cisco Wireless LAN Controller (WLC)设备对转发IPv6包时产生的异常未正确处理，存在安全漏洞，允许未经身份验证的攻击者利用此漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04004
CVE编号：CVE-2015-4215
FFmpeg decode_hextile()函数拒绝服务漏洞
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg decode_hextile()函数存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-60150
CVE编号：CVE-2014-125004
Combodo iTop跨站脚本漏洞（CNVD-2021-03527）
Combodo iTop是一款用于管理硬件、软件和相关服务的免费软件。Combodo iTop 2.7.2、3.0.0之前版本存在跨站脚本漏洞。攻击者可通过修改目标浏览器的本地存储利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-03527
CVE编号：CVE-2020-15221
RubyGems 'delayed_job_web'跨站脚本漏洞
RubyGems delayed_job_web是一款用于delayed_job（任务延时）的Web管理工具。RubyGems 'delayed_job_web' 1.4.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交的输入。远程攻击者可利用该漏洞在浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-01390
CVE编号：CVE-2017-12097
OpenPLC跨站脚本漏洞
OpenPLC是一种开源的可编程逻辑控制器。可为自动化和研究提供低成本的工业解决方案。OpenPLC存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过SVG文档作为个人资料图片进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2024-32985
CVE编号：CVE-2024-37741
EMC Documentum xCP SQL查询注入漏洞
EMC Documentum是一款企业文档和图像管理工具，使文档的创建、修改、跟踪和在业务过程中的利用变得高效、规范和严谨。EMC Documentum xCP未能正确处理XCP REST请求，允许远程攻击者利用漏洞提交特殊的请求执行SQL命令，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-01174
CVE编号：CVE-2016-0881
Wonderware Historian客户端本地XML外部实体注入漏洞
Schneider Electric Wonderware Historian是法国施耐德电气（Schneider Electric）公司的一套用于将高速数据采集存储系统与传统的关系数据库管理系统相结合的工业数据管理软件。Wonderware Historian Client存在本地XML外部实体注入漏洞。本地攻击者可以利用该漏洞来访问敏感信息和导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07253
CVE编号：CVE-2017-7907
Adobe Experience Manager跨站脚本漏洞（CNVD-2020-32611）
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager存在跨站脚本漏洞。攻击者可利用该漏洞在浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2020-32611
CVE编号：CVE-2020-9651
佳佳蓝光高清格式转换器存在dll劫持漏洞
佳佳蓝光高清格式转换器是一款专门转换BD蓝光高清视频的格式转换软件。佳佳蓝光高清格式转换器存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-07496
Tenda G3 addDhcpRule函数缓冲区溢出漏洞
Tenda G3是中国腾达（Tenda）公司的一款Qos Vpn路由器。Tenda G3 v3.0br_V15.11.0.17版本存在缓冲区溢出漏洞，该漏洞源于addDhcpRule函数中dhcpIndex参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-21161
CVE编号：CVE-2025-57059
WordPress插件Elementor Addons AI Addons信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Elementor Addons AI Addons 2.2.1版本及之前版本存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-02008
CVE编号：CVE-2024-12140
WordPress Social Share Buttons访问控制错误漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Social Share Buttons 2.2.3及其之前版本存在访问控制错误漏洞，该漏洞源于应用存在不当的访问控制错误，攻击者可利用漏洞导致未经授权操作。
严重程度：高
CNVD编号：CNVD-2023-64026
CVE编号：CVE-2022-27235
Apple macOS Catalina CoreBluetooth组件缓冲区溢出漏洞（CNVD-2020-31169）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。CoreBluetooth是其中的一个核心蓝牙组件。Apple macOS Catalina 10.15.5之前版本中的CoreBluetooth组件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞获取用户的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31169
CVE编号：CVE-2020-9828
湖南三唐信息科技有限公司实验室综合管理系统前台存在任意密码重置漏洞
湖南三唐信息科技有限公司以IT运维一体化平台与IT运维服务共享平台为核心，以高校智慧实验室与IT定制开发为辅的业务体系打造“物联网”式IT一体化运维平台，帮助用户进行IT资产的可视化统一运维管理。湖南三唐信息科技有限公司实验室综合管理系统前台存在任意密码重置漏洞，攻击者可以利用漏洞任意重置管理者账户密码。
严重程度：中
CNVD编号：CNVD-2019-33142
Huawei HarmonyOS和EMUI访问权限验证漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在访问权限验证漏洞，该漏洞源于设置铃声模块存在访问权限漏洞。攻击者可利用该漏洞影响服务的机密性。
严重程度：中
CNVD编号：CNVD-2025-27592
CVE编号：CVE-2024-45449
帆软FineReport存在任意文件读取漏洞
帆软FineReport是一款简单、高效、智能的报表工具，用以快速搭建的企业级Web报表平台。帆软FineReport存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-41405
Gxlcms跨站请求伪造漏洞
Gxlcms是一套企业网站创建系统。Gxlcms 2.0版本中存在跨站请求伪造漏洞。远程攻击者可借助news/index.php?s=Admin-Admin-Insert URL利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-14951
CVE编号：CVE-2018-15177
Google Android逻辑错误漏洞（CNVD-2026-0349292）
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在逻辑错误漏洞，该漏洞源于Vpn.java文件的startAlwaysOnVpn方法存在一种方式可以禁用始终开启的VPN，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-03492
CVE编号：CVE-2025-48588
Daniel Kamil Kozar tsMuxer缓冲区溢出漏洞（CNVD-2021-49065）
tsMuxer是一款传输流多路复用与TS封装工具。tsMuxer 2.6.16版存在缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-49065
CVE编号：CVE-2021-34070
Logitech Unifying设备注入漏洞（CNVD-2019-34835）
Logitech Unifying是瑞士罗技（Logitech）公司的一款USB型信号接收器。Logitech Unifying设备存在注入漏洞。目前暂无详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-34835
CVE编号：CVE-2016-10761
三才期刊采编系统存在SQL注入漏洞
三才期刊采编系统是一款网络化办公平台。三才期刊采编系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05571
Royal TS身份验证绕过漏洞
Royal TS是Royal Apps团队的一套远程管理解决方案。该方案提供安全连接共享、文件同步等功能。Royal TS 5之前版本中存在安全漏洞。攻击者可借助暴力破解的方法利用该漏洞绕过SSH隧道的身份验证。
严重程度：低
CNVD编号：CNVD-2020-35933
CVE编号：CVE-2020-13872
Adobe Connect身份验证绕过漏洞
Adobe Connect是网络会议软件。Adobe Connect 9.7.5及之前版本在实现上存在身份验证绕过漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09209
CVE编号：CVE-2018-4994
Juniper Junos Space中间人攻击漏洞
Juniper Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Junos Space 15.2R2之前的版本中存在安全漏洞，该漏洞源于程序未能充分验证SSH密钥。攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2016-09847
CVE编号：CVE-2016-4927
Siemens RUGGEDCOM ROS不正确特权分配漏洞
Siemens RuggedCom ROS是德国西门子（Siemens）公司的一套用于RuggedCom系列交换机中的操作系统。Siemens RUGGEDCOM ROS存在不正确特权分配漏洞，攻击者可利用该漏洞为受影响的系统创建远程shell。
严重程度：中
CNVD编号：CNVD-2024-31235
CVE编号：CVE-2024-38278
WordPress插件Mikiurl Wordpress Eklentisi存在多个跨站请求伪造漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Mikiurl Wordpress Eklentisi 2.0及之前版本存在多个跨站请求伪造漏洞，允许远程攻击者通过 (1) twitter_kullanici(2) twitter_sifre参数劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2014-09216
CVE编号：CVE-2014-9337
ASUS SmartHome访问控制错误漏洞
ASUS SmartHome是中国台湾华硕（ASUS）公司的一款智能家居控制管理应用程序。ASUS SmartHome 3.0.42_190515及版本（Android）和2.0.22及之前版本（iOS）中存在安全漏洞。攻击者可借助http://[target]/smarthome/devicecontrol URL利用该漏洞列出用户账户并控制连接着HG100网管的物联网设备。
严重程度：高
CNVD编号：CNVD-2020-22303
CVE编号：CVE-2019-11063
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41188）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41188
CVE编号：CVE-2021-1199
Red Hat Undertow拒绝服务漏洞
Red Hat Undertow是美国红帽（Red Hat）公司的一款基于Java的嵌入式Web服务器，是Wildfly（Java应用服务器）默认的Web服务器。Red Hat Undertow存在拒绝服务漏洞，该漏洞源于对用户的输入验证错误，攻击者可利用该漏洞通过特殊字符查询触发致命错误，以触发拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-19380
CVE编号：CVE-2020-27782
JHipster SQL注入漏洞
JHipster是一款开源的应用程序生成器，它主要使用Angular或React和Spring Framework开发Web应用程序和微服务。JHipster存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-85101
CVE编号：CVE-2022-24815
Microsoft Visual Studio Extension Installer Service权限提升漏洞
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio Extension Installer Service中存在权限提升漏洞，该漏洞源于程序未能正确处理文件权限。攻击者可借助特制程序利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-31544
CVE编号：CVE-2020-0900
Wireshark 'epan/packet.c'远程拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 1.12.7之前1.12.x版本的epan/packet.c文件中的dissector-table实现过程中存在安全漏洞。远程攻击者可通过发送特制的数据包利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-05728
CVE编号：CVE-2015-6243
Centreon Web命令注入漏洞
Centreon Web是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon Web 19.04.3及之前版本中的include/configuration/configObject/traps-mibs/formMibs.php页面存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-44148
CVE编号：CVE-2019-15298
Portainer存在未明漏洞（CNVD-2019-40492）
Portainer是一款用于管理Docker环境和Docker主机的轻量级用户管理界面。Portainer 1.19.2及之前版本中存在安全漏洞，该漏洞源于在管理员未被创建时，用于验证的API端点会返回404，而管理员已被创建时，则会返回204。攻击者可利用该漏洞在主机上获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-40492
CVE编号：CVE-2018-19367
Advantech R-SeeNet SQL注入漏洞（CNVD-2021-90868）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，远程攻击者可利用漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-90868
CVE编号：CVE-2021-21919
Google Pixel缓冲区溢出漏洞（CNVD-2024-09897）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞，该漏洞源于缺少边界检查。攻击者可利用该漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2024-09897
CVE编号：CVE-2024-22012
Oracle Berkeley DB组件访问控制错误漏洞（CNVD-2019-29181）
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一款开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。Data Store是其中的一个数据存储组件。Oracle Berkeley DB中的Data Store组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：低
CNVD编号：CNVD-2019-29181
CVE编号：CVE-2019-2870
Apple macOS Sierra sudo权限提升漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。sudo是其中的一个用于使用者通过安全的方式使用特殊的权限执行命令的组件。Apple macOS Sierra 10.12.4之前的版本中的sudo组件存在权限提升漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-05149
CVE编号：CVE-2017-2381
Visitor Management System SQL注入漏洞
Visitor Management System是一个访客管理系统。Visitor Management System v1.0版本存在SQL注入漏洞，该漏洞源于manage_user.php的参数id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-99182
CVE编号：CVE-2023-5918
Google Android Framework组件远程代码执行漏洞（CNVD-2019-23561）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 8.0、8.1、9中的Framework组件存在远程代码执行漏洞。攻击者可利用该漏洞可能导致在system_server中远程执行代码，而无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2019-23561
CVE编号：CVE-2019-1988
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08350）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法CreateProject存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08350
CVE编号：CVE-2025-31351
LOCKON EC-CUBE BbAdminViewsControl插件SQL注入漏洞
LOCKON EC-CUBE是一套开源的电子商务网站构建平台。BbAdminViewsControl是其中的一个后台屏幕管理插件。LOCKON EC-CUBE BbAdminViewsControl存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-08171
CVE编号：CVE-2015-7784
Apple iOS/watchOS/tvOS和OS X El Capitan libxml2任意代码执行漏洞（CNVD-2016-03538）
Apple iOS、watchOS、OS X El Capitan和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统；OS X El Capitan是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统。Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。Apple iOS 9.3.2之前版本、watchOS 2.2.1之前版本、OS X El Capitan v10.11.5之前版本和tvOS 9.2.1之前版本的libxml2中存在任意代码执行漏洞。攻击者可借助特制的XML利用该漏洞造成拒绝服务（应用程序终止）或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03538
CVE编号：CVE-2016-1839
Vim资源管理错误漏洞（CNVD-2022-36993）
Vim是一款跨平台的文本编辑器。Vim 8.2.4895之前版本存在资源管理错误漏洞，该漏洞源于append_command程序负责释放内存的指令发生混乱。攻击者利用该漏洞可能导致程序崩溃，任意代码执行等。
严重程度：中
CNVD编号：CNVD-2022-36993
CVE编号：CVE-2022-1616
Google Android信息泄露漏洞（CNVD-2019-36410）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36410
CVE编号：CVE-2019-2142
Thinkphp5小程序一键生成平台存在文件上传漏洞
Thinkphp5小程序一键生成平台是一套小程序一键生成系统源码。Thinkphp5小程序一键生成平台存在文件上传漏洞。攻击者可利用该漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-12885
AutoTrace堆缓冲区溢出漏洞（CNVD-2017-08476）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-tga.c:252:15的‘rle_fread’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08476
CVE编号：CVE-2017-9191
IceWarp Mail Server跨站脚本漏洞（CNVD-2019-36906）
IceWarp Mail Server是美国IceWarp公司的一款邮件服务器产品。该产品支持电子邮件归档、SmartAttach附件、自动迁移等。IceWarp Webclient是一个基于Web的IceWarp客户端程序。IceWarp Webclient 10.2.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36906
CVE编号：CVE-2010-5336
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07580）
Microsoft Internet Explorer是一款最新的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07580
CVE编号：CVE-2015-6074
Mattermost Server SQL注入漏洞（CNVD-2020-48238）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.3.0之前版本、4.2.1之前版本和4.1.2之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-48238
CVE编号：CVE-2017-18888
Courier Management System search-edit.php文件SQL注入漏洞
Courier Management System是一个快递管理系统。Courier Management System存在SQL注入漏洞，该漏洞源于文件/search-edit.php中参数Consignment缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30212
CVE编号：CVE-2025-13303
Portlandlabs Concrete5跨站脚本漏洞（CNVD-2021-94046）
Portlandlabs Concrete5是美国PortlandLabs公司的一套开源内容管理系统（CMS）。Portlandlabs Concrete5 crete5-legacy 5.6.4.0及之前版本存在跨站脚本漏洞，远程攻击者可利用该漏洞通过“rel”参数注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-94046
CVE编号：CVE-2021-41464
CloudBees Jenkins信息泄露漏洞（CNVD-2017-01683）
CloudBees Jenkins是美国CloudBees公司的一款基于Java开发的开源的、可持续集成的自动化服务器。CloudBees Jenkins存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01683
CVE编号：CVE-2017-2603
Mercedes-Benz HERMES配置错误漏洞（CNVD-2021-17721）
Mercedes-Benz HERMES是梅赛德斯·奔驰（Mercedes-Benz）联网汽车中配备的远程信息处理控制单元。Mercedes-Benz HERMES 1中的调试接口存在配置错误漏洞。可直接物理访问设备硬件的攻击者可利用该漏洞获取蜂窝调制解调器信息。
严重程度：低
CNVD编号：CNVD-2021-17721
CVE编号：CVE-2019-19557
中孚信息安全保密综合管理平台存在弱口令漏洞
中孚信息成立于2002年，专业从事信息安全产品的研发、销售并提供整体解决方案。中孚信息安全保密综合管理平台存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50969
CMS Made Simple跨站脚本漏洞（CNVD-2018-21249）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.7版本中的admin/moduleinterface.php页面存在跨站脚本漏洞。远程攻击者可借助‘m1_news_url’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21249
CVE编号：CVE-2018-18270
PHP-Fusion跨站脚本漏洞
PHP-Fusion是马来西亚PHP-Fusion公司的一套基于MySql和PHP的开源轻量级内容管理系统。该系统包含新闻、文章和论坛等模块。PHP-Fusion 9.03.50版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-33889
CVE编号：CVE-2020-12708
NETGEAR Insight命令注入漏洞
NETGEAR Insight是美国网件（NETGEAR）公司的一套基于云的管理平台。该平台支持设置和配置NETGEAR Insight托管接入点、交换机和ReadyNAS设备等。使用Insight 5.6之前版本固件的NETGEAR Insight Cloud中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-16593
CVE编号：CVE-2019-12591
MedDream PACS Premium config.php功能phpexe参数跨站脚本漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium config.php功能phpexe参数存在跨站脚本漏洞，攻击者可利用该漏洞导致执行任意javascript代码。
严重程度：低
CNVD编号：CNVD-2026-09617
CVE编号：CVE-2025-58092
GNU recutils空指针解引用漏洞（CNVD-2019-22405）
GNU Recutils是一组工具和库，用于访问称为recfiles的人类可编辑的纯文本数据库。GNU recutils 1.8中的librec.a中的rec-rset.c中的rec_rset_get_props函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22405
CVE编号：CVE-2019-11637
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2018-19393）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-19393
CVE编号：CVE-2018-8371
Hsycms存在逻辑缺陷漏洞
Hsycms是由TP5.0框架开发的一套快速建站系统。Hsycms存在逻辑缺陷漏洞。攻击者可利用漏洞重置任意用户的密码，登录任意账户。
严重程度：中
CNVD编号：CNVD-2021-26059
Adobe Commerce安全绕过漏洞（CNVD-2024-40532）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用该漏洞绕过安全措施并修改次要信息。
严重程度：中
CNVD编号：CNVD-2024-40532
CVE编号：CVE-2024-39417
Adobe Acrobat/Reader堆缓冲区溢出漏洞（CNVD-2021-85263）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-85263
CVE编号：CVE-2021-39863
MingSoft Mcms SQL注入漏洞（CNVD-2022-18535）
MingSoft Mcms是中国铭飞（MingSoft）公司的一个完整开源的 J2ee 系统。MingSoft Mcms v5.2.4存在安全漏洞，该漏洞允许攻击者通过文件 /mdiy/dict/listExcludeApp 中的search.do参数进行SQL注入攻击。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-18535
CVE编号：CVE-2022-25125
FreeBSD TCP重组内存消耗漏洞
FreeBSD是一款基于BSD的操作系统。FreeBSD存在安全漏洞，允许远程攻击者通过多个VNET建立多个并发TCP连接，可消耗目标系统大量可用mbufs资源，使网络通信不能响应，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-05093
CVE编号：CVE-2015-1417
OTFCC缓冲区溢出漏洞（CNVD-2023-12006）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x4fbc0b文件中存在分段违规问题。攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-12006
CVE编号：CVE-2022-35476
Tenda AC6 initIpAddrInfo函数缓冲区溢出漏洞
Tenda AC6是腾达（Tenda）推出的双频无线路由器，支持2.4GHz和5GHz频段，最高传输速率为1167Mbps，具备双频合一功能。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于initIpAddrInfo函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-21378
CVE编号：CVE-2023-40847
Google Android Media Framework权限提升漏洞（CNVD-2021-44951）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的Media Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-44951
CVE编号：CVE-2021-0509
Adobe Format Plugins越界读取漏洞（CNVD-2025-28642）
Adobe Format Plugins是美国奥多比（Adobe）公司的一个格式插件。Adobe Format Plugins存在越界读取漏洞，攻击者可利用该漏洞导致内存敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2025-28642
CVE编号：CVE-2025-61840
Apple macOS High Sierra权限提升漏洞（CNVD-2022-15493）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS High Sierra存在安全漏洞，攻击者可利用该漏洞通过SMB共享执行非可执行文本文件。
严重程度：中
CNVD编号：CNVD-2022-15493
CVE编号：CVE-2017-13908
paypal-adaptive未授权修改漏洞
paypal-adaptive是一款Paypal支付软件开发工具包（SDK）。paypal-adaptive 0.4.2及之前版本中存在安全漏洞。攻击者可借助‘PayPal ’函数利用该漏洞添加或修改Object.prototype的属性。
严重程度：中
CNVD编号：CNVD-2020-33333
CVE编号：CVE-2020-7643
PHPMyWind g****_s***.php文件存在SQL注入漏洞
PHPMyWind是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind g****_s***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30889
semcms function.php存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统。semcms function.php存在SQL注入漏洞，由于程序没有过滤用户的输入，攻击者利用漏洞通过向服务器提交恶意的SQL查询语句获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10854
Bento4过量内存分配漏洞
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.5.1-627存在过量内存分配漏洞，攻击者可通过Core/Ap4Sample.cpp中的AP4_Sample::ReadData利用该漏洞触发尝试过多的内存分配。
严重程度：中
CNVD编号：CNVD-2019-07059
CVE编号：CVE-2018-20186
Oracle Outside In Technology存在未明漏洞（CNVD-2021-54721）
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.5版中的Outside In Filters组件存在安全漏洞。攻击者可利用该漏洞可能导致对关键数据或所有Oracle外部技术可访问数据的未授权创建、删除或修改访问以及对 Oracle外部技术可访问数据子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2021-54721
CVE编号：CVE-2021-2431
Microsoft Office Visio远程代码执行漏洞
Microsoft Office Visio是美国微软（Microsoft）公司的Office软件系列中的负责绘制流程图和示意图的软件。Microsoft Office Visio存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-85900
CVE编号：CVE-2023-36866
WordPress Splashing Images插件PHP对象注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Splashing Images（wp-splashing-images）是使用在其中的一个图片选择插件。WordPress Splashing Images插件2.1.1之前版本中的admin/partials/wp-splashing-admin-main.php文件存在PHP对象注入漏洞。攻击者可通过向wp-admin/upload.php文件发送带有特制序列化的‘session’ HTTP GET参数利用该漏洞实施PHP对象注入攻击。
严重程度：中
CNVD编号：CNVD-2018-03962
CVE编号：CVE-2018-6195
IBM iNotes和Domino跨站脚本漏洞（CNVD-2016-11850）
IBM iNotes和Domino都是美国IBM公司的产品。iNotes是一套基于Web的电子邮件软件；Domino是一套用于托管社交商务应用的平台。IBM iNotes和Domino中存在跨站脚本漏洞，该漏洞源于程序未能正确过滤用户提交的输入。攻击者可利用该漏洞在浏览器上下文执行任意脚本代码，窃取基于cookie的身份认证。
严重程度：中
CNVD编号：CNVD-2016-11850
CVE编号：CVE-2016-2938
Mozilla Firefox原点验证错误漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox存在原点验证错误，该漏洞源于通过多部分响应跨域访问PDF内容，攻击者可利用该漏洞通过特制的多部分响应，在‘ resource://pdf.js ’源下执行任意JavaScript。
严重程度：高
CNVD编号：CNVD-2024-44475
CVE编号：CVE-2024-9393
NVIDIA Shield TV存在未明漏洞
NVIDIA SHIELD TV是美国英伟达（NVIDIA）公司的一款游戏主机设备。NVIDIA Shield TV存在安全漏洞。攻击者可利用该漏洞执行代码，造成拒绝服务或泄露信息。
严重程度：高
CNVD编号：CNVD-2019-28490
CVE编号：CVE-2019-5681
Garrett Metal Detectors路径遍历漏洞（CNVD-2022-01315）
Garrett Metal Detectors是美国Garrett公司的一款步入式金属探测器。Garrett Metal Detectors存在路径遍历漏洞，攻击者可利用该漏洞借助特制的命令行参数导致本地文件包含。
严重程度：中
CNVD编号：CNVD-2022-01315
CVE编号：CVE-2021-21907
D-Link DIR-865L安全特征问题漏洞
D-Link DIR-865L是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-865L Ax 1.20B01 Beta版本中存在安全特征问题漏洞，该漏洞源于伪随机数生成器使用了易被猜测到的种子。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-33170
CVE编号：CVE-2020-13784
w3m无限递归漏洞
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3及之前的版本中的HTMLlineproc0存在安全漏洞，该漏洞源于程序未能限制负的缩进值。攻击者可利用该漏洞造成拒绝服务（无限递归和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-04399
CVE编号：CVE-2018-6196
PHP Scripts Mall Readymade Video Sharing Script跨站请求伪造漏洞
PHP Scripts Mall Readymade Video Sharing Script是印度PHP Scripts Mall公司的一套基于PHP的在线视频共享网站脚本。PHP Scripts Mall Readymade Video Sharing Script中存在跨站请求伪造漏洞。远程攻击者可借助user-profile-edit.php文件利用该漏洞诱使用户更改用户面板上的敏感设置，甚至向用户面板注入Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01938
CVE编号：CVE-2017-17891
Tiki Wiki CMS任意文件泄露漏洞
Tiki Wiki CMS Groupware是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。Tiki Wiki CMS 15.2版本存在任意文件泄露漏洞。攻击者利用此漏洞在受影响从应用程序上下文的本地系统中查看任意文件。
严重程度：中
CNVD编号：CNVD-2017-03692
CVE编号：CVE-2016-10143
NETGEAR WAC510信息泄露漏洞
NETGEAR WAC510是美国网件（NETGEAR）公司的一款无线接入点（AP）。NETGEAR WAC510 5.0.10.2之前版本中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-27298
CVE编号：CVE-2019-20744
IBM Security Secret Server输入验证错误漏洞
IBM Security Secret Server是美国IBM公司的一套特权访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Secret Server中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-04909
CVE编号：CVE-2019-4631
IBM Jazz Foundation跨站脚本漏洞（CNVD-2021-09046）
IBM Jazz Foundation是美国国际商业机器公司（IBM）的一个面向软件交付技术的下一代协作平台。IBM Jazz Foundation products 存在跨站脚本漏洞，该漏洞允许用户在Web UI中嵌入任意JavaScript代码，从而更改预期的功能，从而可能导致可信会话中的凭证公开。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-09046
CVE编号：CVE-2020-4524
Xmill栈缓冲区溢出漏洞
Xmill是一款XML数据高效压缩器。Xmill 0.7版中的命令行解析HandleFileArg功能存在栈缓冲区溢出漏洞。攻击者可通过filepattern参数通过提供恶意输入利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-94932
CVE编号：CVE-2021-21815
Juniper Networks Junos OS代码问题漏洞（CNVD-2021-29855）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS存在代码问题漏洞，目前尚无此漏洞的相关信息。
严重程度：中
CNVD编号：CNVD-2021-29855
CVE编号：CVE-2021-0236
Google Chrome内存错误引用漏洞（CNVD-2017-33590）
Google Chrome for Linux、Windows、Mac和Android是美国谷歌（Google）公司开发的一款基于Linux、Windows、Mac和Android平台的Web浏览器。IndexedDB是其中的一个内置数据库。基于Linux、Android、Windows和Mac平台的Google Chrome中的IndexedDB存在内存错误引用漏洞。远程攻击者可借助特制的HTML页面利用该漏洞越边界读取内存。
严重程度：高
CNVD编号：CNVD-2017-33590
CVE编号：CVE-2017-5091
IBM Informix Dynamic Server缓冲区溢出漏洞（CNVD-2021-32619）
IBM Informix Dynamic Server是美国IBM公司的一款可扩展的对象关系数据库服务器，它为集群数据中心提供持续数据可用性和灾难恢复等功能。IBM Informix Dynamic Server存在缓冲区溢出漏洞，该漏洞源于未适当的边界检查导致的基于堆栈的缓冲区溢出。本地特权攻击者可能会溢出缓冲区并在系统上执行任意代码或导致拒绝服务的情况。
严重程度：中
CNVD编号：CNVD-2021-32619
CVE编号：CVE-2021-20515
Rust缓冲区溢出漏洞（CNVD-2021-17258）
Rust是Mozilla基金会的一款通用、编译型编程语言。quinn crate before 0.7.0 for Rust 存在缓冲区溢出漏洞，该漏洞源于对标准库的某些版本有无效的内存访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17258
CVE编号：CVE-2021-28036
Google Android System空指针取消引用漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Bluetooth是其中的一个蓝牙组件。Android 10版本中的Bluetooth存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41018
CVE编号：CVE-2019-9430
ATutor LCMS存在多个跨站请求伪造漏洞
ATutor LCMS是一套开源的基于Web的学习管理系统（LCMS）。该系统提供课程设置、教材包下载、多种阅读方式等功能。ATutor LCMS中存在多个跨站请求伪造漏洞。攻击者可利用该漏洞在受影响的应用程序上下文中执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-01589
CVE编号：CVE-2015-1583
5UCMS存在命令执行漏洞
5UCMS是一款采用PHP开发，THINKPHP为内核，基于HMVC规则开发适合中小企业、公司、新闻、个人等相关行业的网站内容管理系统。5UCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-46908
Enigmail拒绝服务漏洞
Enigmail是一个Mozilla Thunderbird和SeaMonkey网络包的数据加密和解密扩展，提供了OpenPGP的电子邮件公钥加密和签名功能。Enigmail 1.9.9之前的版本中存在拒绝服务漏洞。该漏洞产生的原因是正则表达式尝试匹配任意长的字符串。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00133
CVE编号：CVE-2017-17846
Xen拒绝服务漏洞（CNVD-2019-34769）
Xen是一款开源虚拟机监视器产品。Xen存在拒绝服务漏洞，x86 PV客户端操作系统攻击者可利用该漏洞导致拒绝服务或获得特权。
严重程度：高
CNVD编号：CNVD-2019-34769
CVE编号：CVE-2019-17346
Huawei HarmonyOS和EMUI kernel模块内存错误引用漏洞（CNVD-2026-17177）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI kernel模块存在内存错误引用漏洞，攻击者可利用该漏洞导致机密性、可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-17177
CVE编号：CVE-2026-34854
ZZCMS后台zt***_se***.php文件存在SQL注入漏洞（CNVD-2020-25324）
zzzcms是一款基于PHP和MYSQL的CMS。ZZCMS后台zt***_se***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25324
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66106）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server绑定筛选器驱动程序存在权限提升漏洞，攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2021-66106
CVE编号：CVE-2020-17012
Bitdefender Total Security输入验证错误漏洞
Bitdefender Total Security是一套安全防护解决方案。Bitdefender Total Security 2020 24.0.20.116之前版本中的Safepay浏览器组件存在输入验证错误漏洞。远程攻击者可借助特制网页利用该漏洞在Safepay Utility进程内运行命令。
严重程度：中
CNVD编号：CNVD-2021-27934
CVE编号：CVE-2020-8102