CIRCL/Vulnerability-CNVD huggingface dataset:
MacCMS v10存在SQL注入漏洞
maccms是一套cms网站建站系统。maccms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43045
北京正量网络科技有限公司建站系统存在SQL注入漏洞
北京正量网络科技有限公司是一家采购和供应链电子商务服务公司。北京正量网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43431
Google Chrome缓冲区溢出漏洞（CNVD-2020-43485）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本的背景提取存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码或造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-43485
CVE编号：CVE-2020-6510
Huawei FusionSphere OpenStack命令注入漏洞（CNVD-2017-30766）
Huawei FusionSphere OpenStack（FSO）是FusionSphere在ICT场景中的云平台软件。FusionSphere OpenStack存在命令注入漏洞，由于对输入校验不足，攻击者可以发送带有恶意命令的消息到FusionSphere OpenStack，成功利用漏洞可以获得root权限。
严重程度：高
CNVD编号：CNVD-2017-30766
CVE编号：CVE-2017-8193
Microsoft Windows和Microsoft Windows Server提权漏洞（CNVD-2020-03546）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在提权漏洞，该漏洞源于Win32k组件未能正确处理内存对象，攻击者可通过登录系统并运行特制的应用程序利用该漏洞在内核模式下执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03546
CVE编号：CVE-2020-0642
思科身份服务引擎跨站脚本攻击漏洞（CNVD-2018-10666）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE中的Web框架存在跨站脚本漏洞，该漏洞源于程序未能对通过HTTP GET和HTTP POST请求方式传递到受影响软件的参数执行充分的输入验证。远程攻击者可通过诱使用户打开攻击者提供的链接利用该漏洞在用户浏览器中执行任意的脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2018-10666
CVE编号：CVE-2018-0327
Zyxel NBG6604访问控制错误漏洞
Zyxel NBG6604是中国合勤科技（Zyxel）公司的一款双频无线路由器。Zyxel NBG6604中存在访问控制错误漏洞，该漏洞源于产品的CGI程序允许会话过期的用户访问设备。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-01682
CVE编号：CVE-2021-35034
Tenda W15E formPortalAuth函数缓冲区溢出漏洞
Tenda W15E是中国腾达（Tenda）公司的一款无线路由器。Tenda W15E 15.11.0.10版本存在缓冲区溢出漏洞。该漏洞源于formPortalAuth函数中的gotoUrl参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞通过特制HTTP请求造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-25135
CVE编号：CVE-2026-36810
Dell Wyse Management Suite存在未明漏洞（CNVD-2022-56658）
Dell Wyse Management Suite是美国戴尔（Dell）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案。该产品包括Wyse端点集中管理、资产追踪和自动设备发现等功能。Dell Wyse Management Suite 3.6.1及之前版本存在安全漏洞，该漏洞源于UI中包含不正确的访问控制漏洞，远程攻击者利用该漏洞可能通过绕过访问控制下载包含敏感信息的报告。
严重程度：高
CNVD编号：CNVD-2022-56658
CVE编号：CVE-2022-33926
IBM WebSphere Application Server Liberty信息泄露漏洞（CNVD-2018-17070）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。Liberty是WAS的一个动态服务器配置文件。IBM WAS Liberty中存在信息泄露漏洞，该漏洞源于在Liberty配置使用Java Authentication SPI for Containers时，程序未能正确地进行传输。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17070
CVE编号：CVE-2018-1755
Linux kernel内存错误引用漏洞（CNVD-2019-06182）
Linux kernel是美国Linux基金会的发布的开源操作系统Linux所使用的内核。Linux kernel中存在内存错误引用漏洞。攻击者可利用该漏洞造成拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2019-06182
CVE编号：CVE-2019-8956
Synology Download Station跨站脚本漏洞
Synology Download Station是群晖（Synology）公司的一套基于Web的下载应用程序。Synology Download Station 3.5-2962之前版本的‘Create download task via file upload’功能中存在跨站脚本漏洞，远程攻击者可借助torrent文件的Info目录中的‘name’元素利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06012
CVE编号：CVE-2015-6909
IBM Cognos Controller信息泄露漏洞（CNVD-2019-18843）
IBM Cognos Controller是美国IBM公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller中存在信息泄露漏洞。远程攻击者可通过发送OPTIONS HTTP请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18843
CVE编号：CVE-2019-4173
IBM DataPower Gateway安全绕过漏洞
IBM DataPower Gateway是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台。该平台可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway 2018.4.1.0版本至2018.4.1.8版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制，即使在身份验证证书撤销后仍可继续访问服务器。
严重程度：中
CNVD编号：CNVD-2020-19260
CVE编号：CVE-2020-4205
ArticaTech Artica Proxy操作系统命令注入漏洞
ArticaTech Artica Proxy是法国ArticaTech公司的一款开源的Artica代理解决方案。ArticaTech Artica Proxy 4.30.000000 Community Edition之前版本中存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-21946
CVE编号：CVE-2020-13159
NetGain Systems Enterprise Manager目录遍历漏洞（CNVD-2018-01234）
NetGain Enterprise Manager是个端到端IT基础架构的监控平台。NetGain Systems Enterprise Manager在实现上存在目录遍历漏洞，攻击者利用此漏洞可访问或读取任意文件。
严重程度：高
CNVD编号：CNVD-2018-01234
CVE编号：CVE-2017-16600
Textpattern CMS信息泄露漏洞
Textpattern CMS是Textpattern团队的一个基于Php的内容管理系统。Textpattern CMS v4.8.7及其之前版本存在信息泄露漏洞，该漏洞源于应用将用于HTTPS会话传输中的Cookie以明文的形式传输。攻击者可利用该漏洞获取cookie信息。
严重程度：中
CNVD编号：CNVD-2022-60663
CVE编号：CVE-2021-40642
WordPress XML-RPC暴力破解身份验证绕过漏洞
WordPress是一套使用PHP语言开发的博客平台。WordPress存在身份验证绕过漏洞，允许远程攻击者可利用该漏洞进行暴力破解攻击，绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07267
AutoPi.io AutoPi Wi-Fi/NB和AutoPi 4G/LTE暴力攻击漏洞
AutoPi.io AutoPi Wi-Fi/NB和AutoPi 4G/LTE都是丹麦AutoPi.io公司的一款加密设备。AutoPi.io AutoPi Wi-Fi/NB和AutoPi 4G/LTE 2019-10-15之前版本中存在安全漏洞，该漏洞源于默认的WiFi和WiFi SSID都来源于同一哈希函数的输出值。攻击者可通过实施暴力破解攻击或字典攻击利用该漏洞获取WiFi网络的访问权限。
严重程度：高
CNVD编号：CNVD-2019-36986
CVE编号：CVE-2019-12941
SAP PowerDesigner代码问题漏洞
SAP PowerDesigner是德国思爱普（SAP）公司的一款数据库设计软件。SAP PowerDesigner Proxy 16.7版本存在代码问题漏洞，攻击者可利用该漏洞绕过系统的根磁盘访问限制，在系统磁盘根路径上写入或创建程序文件，并提升应用程序的权限。
严重程度：高
CNVD编号：CNVD-2022-50943
CVE编号：CVE-2022-31590
IBM WebSphere MQ pubsub拒绝服务漏洞
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。pubsub是使用在其中的一个发布订阅组件。IBM WebSphere MQ 8.0版本至8.0.0.8版本和9.0版本至9.0.4版本中的pubsub存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（资源耗尽和内存泄露）。
严重程度：中
CNVD编号：CNVD-2018-08272
CVE编号：CVE-2017-1786
Microsoft Edge Chakra Scripting Engine远程内存破坏漏洞（CNVD-2019-00762）
Microsoft Windows 10是美国微软公司发布的操作系统。Edge是其中的一个系统附带的浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge Chakra Scripting Engine远程内存破坏漏洞。攻击者可利用漏洞在当前登录用户的上下文中执行任意代码。失败的攻击将导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2019-00762
CVE编号：CVE-2019-0568
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-29659）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-29659
CVE编号：CVE-2024-26049
Kyrol Internet Security无效指针漏洞
Kyrol Internet Security是一款来自马来西亚的防病毒产品。Kyrol Internet Security 9.0.6.9中的kyrld.sys驱动程序的IOCTL处理存在无效指针漏洞，该漏洞源于使用METHOD_NEITHER的0x9C402405会导致读取原语，攻击者可通过用户模式利用该漏洞实现权限提升，导致拒绝服务及实现代码执行。
严重程度：高
CNVD编号：CNVD-2020-12689
CVE编号：CVE-2019-19820
Simple Pizza Ordering System adding-exec.php文件SQL注入漏洞
Simple Pizza Ordering System是一个简单的披萨订购系统。Simple Pizza Ordering System存在SQL注入漏洞，该漏洞源于文件/adding-exec.php中参数ingname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27814
CVE编号：CVE-2025-6363
SWFTools空指针解引用漏洞（CNVD-2021-73198）
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73198
CVE编号：CVE-2021-39562
F5 Traffix SDC跨站脚本漏洞
F5 Traffix Signaling Delivery Controller（F5 Traffix SDC）是美国F5公司的一种信令交付控制器。用于为运营商提供全面的连接性、无限的可扩展性和全面的控制。F5 Traffix SDC存在跨站脚本漏洞，经过身份验证的攻击者可利用该漏洞通过在Traffix SDC配置实用程序中存储恶意HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-74720
CVE编号：CVE-2022-27880
Pharos PopUp Printer Client拒绝服务漏洞
Pharos PopUp Printer Client是Pharos Systems International公司的一套打印机客户端软件。Pharos PopUp Printer Client存在拒绝服务漏洞。攻击者利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03584
CVE编号：CVE-2017-2786
多款Siemens产品输入验证错误漏洞（CNVD-2023-86591）
SCALANCE M-800、MUM-800和S615以及RUGGEDCOM RM1224是工业路由器。SCALANCE W产品是用于连接工业组件的无线通信设备，如可编程逻辑控制器（PLC）或人机界面（HMI），符合IEEE 802.11标准（802.11ac、802.11a/b/g/h 和/或 802.11n）。SCALANCE W-1700产品是基于IEEE 802.11ac标准的无线通信设备。它们用于连接各种WLAN设备（接入点或客户端，取决于操作模式），重点关注工业组件，如可编程逻辑控制器（PLC）或人机界面（HMI）等。SCALANCE X交换机用于连接可编程逻辑控制器（PLC）或人机界面（HMI）等工业组件。多款Siemens产品存在输入验证错误漏洞，攻击者可利用该漏洞注入代码或生成系统root shell。
严重程度：高
CNVD编号：CNVD-2023-86591
CVE编号：CVE-2023-44373
Cisco Identity Services Engine跨站请求伪造漏洞（CNVD-2024-37703）
Cisco Identity Services Engine是美国思科(Cisco)公司的一款环境感知平台。Cisco Identity Services Engine存在跨站请求伪造漏洞，远程攻击者可以利用该漏洞构建恶意URI，诱使请求，可以目标用户上下文执行恶意操作。
严重程度：高
CNVD编号：CNVD-2024-37703
CVE编号：CVE-2024-20486
QNAP Systems QNAP QTS命令注入漏洞
QNAP Systems QNAP QTS是中国威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP Systems QNAP QTS中的File Station存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-45329
CVE编号：CVE-2018-0730
TortoiseSVN v1.12.1远程代码执行漏洞
TortoiseSVN是一款用于Subversion版本控制系统的开源客户端程序。TortoiseSVN 1.12.1版本中存在远程代码执行漏洞，该漏洞源于URI处理程序(Tsvncmd:)允许在Excel工作簿上进行定制的diff操作，在不受宏安全设置保护的情况下，该操作可能会用于打开远程工作簿。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-27708
CVE编号：CVE-2019-14422
IBM Tivoli Storage Productivity Center和IBM Spectrum Control跨站脚本漏洞
IBM Tivoli Storage Productivity Center和IBM Spectrum Control都是美国IBM公司的存储资源管理软件。IBM Tivoli Storage Productivity Center 5.2.0至5.2.7.1版本和IBM Spectrum Control 5.2.8至5.2.11版本中存在跨站脚本漏洞。攻击者可利用该漏洞在受影响的上下文中向用户浏览器里执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-12896
CVE编号：CVE-2016-8943
Advanced SystemCare Ultimate拒绝服务漏洞（CNVD-2018-06950）
Advanced SystemCare Ultimate是一套用于Windows系统的病毒防护软件。该软件能够用于防护病毒、恶意软件和间谍软件等。Advanced SystemCare Ultimate 11.0.1.58版本中的Monitor_win7_x64.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0x9c402004的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06950
CVE编号：CVE-2018-9006
Oracle MySQL Server存在未明漏洞（CNVD-2018-02080）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.20及之前版本的Server: DML子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-02080
CVE编号：CVE-2018-2646
elfutils 'ebl_object_note'函数越界读取漏洞
elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。libebl是其中的一个提供ELF访问功能的库。elfutils 0.175版本中的libebl的eblobjnote.c文件的'ebl_object_note'函数存在越界读取漏洞。远程攻击者可借助特制的elf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07025
CVE编号：CVE-2019-7146
S-CMS医院建站系统后台aj***.php N_sh参数存在SQL注入漏洞
S-CMS医院建站系统以php+mysql进行开发，操作简单，便捷，支持PC+手机+微信端。S-CMS医院建站系统后台aj***.php N_sh参数存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2019-33135
S-CMS访问控制错误漏洞
S-CMS是中国S-CMS公司的一套基于PHP和MySQL的内容管理系统（CMS）。S-CMS存在访问控制错误漏洞，该漏洞源于CMS Enterprise Website Construction System 5.0 存在未授权访问漏洞。 攻击者可以利用该漏洞直接访问指定的后台路径，无需登录后台获取后台管理员权限。
严重程度：高
CNVD编号：CNVD-2022-13186
CVE编号：CVE-2021-37270
Google Android信息泄露漏洞（CNVD-2025-07530）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于代码逻辑错误，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-07530
CVE编号：CVE-2024-49733
Linux kernel本地安全绕过漏洞（CNVD-2017-02602）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.9.12及之前的版本中ipc/shm.c文件的'do_shmat'函数存在安全漏洞。本地攻击者可借助特制的shmget和shmat系统调用利用该漏洞绕过保护机制。
严重程度：中
CNVD编号：CNVD-2017-02602
CVE编号：CVE-2017-5669
WordPress GD Rating System插件跨站脚本漏洞（CNVD-2018-00917）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。GD Rating System plugin是使用在其中的一个评分插件。WordPress GD Rating System插件2.3版本中存在跨站脚本漏洞。远程攻击者利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-00917
CVE编号：CVE-2018-5293
Tenda Ax3缓冲区溢出漏洞（CNVD-2022-13938）
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频 Wifi 6无线路由器。Tenda AX3 v16.03.12.10_CN存在缓冲区溢出漏洞，攻击者可利用该漏洞通过security和 security_5g参数造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-13938
CVE编号：CVE-2022-24145
Siemens SIMATIC eaSie身份验证错误漏洞
SIMATIC eaSie是西门子自动化概念“全集成自动化”中自动化和过程控制技术的数字助手。Siemens SIMATIC eaSie存在身份验证错误漏洞，未经身份验证的远程攻击者可利用该漏洞向服务发送任意消息，从而在受影响的系统中发出任意请求。
严重程度：高
CNVD编号：CNVD-2022-51632
CVE编号：CVE-2021-44222
Fortinet FortiSandbox跨站脚本漏洞（CNVD-2019-13555）
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox 3.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-13555
CVE编号：CVE-2018-1356
有道词典pc端存在dll劫持漏洞
有道词典是由网易有道出品的全球首款基于搜索引擎技术的全能免费语言翻译软件。有道词典pc端存在dll劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-73306
Visonic PowerLink2跨站脚本漏洞
Visonic powerlink2是一款热门应用。Visonic PowerLink2存在跨站脚本，攻击者可以利用这些问题在受影响站点的上下文中的不知情的用户的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-12837
CVE编号：CVE-2016-5811
WordPress Salem Theme跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Salem Theme存在跨站脚本漏洞，由于程序未能充分过滤用户提供的输入。允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，在受影响用户的浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04547
Dotclear跨站脚本漏洞（CNVD-2017-00084）
Dotclear是软件开发者OlivierMeunier所研发的一套免费的基于PHP和MySQL的博客（Blog）发布软件。Dotclear 2.11之前的版本中的admin/media.php和admin/media_item.ph文件存在跨站脚本漏洞。远程攻击者可借助&lsquo;upfiletitle&rsquo;或&lsquo;media_title&rsquo;参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-00084
CVE编号：CVE-2016-9891
Linux kernel存在未明漏洞（CNVD-2024-24948）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于pfmemalloc状态存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-24948
CVE编号：CVE-2022-48689
Knock Knock输入验证错误漏洞
Pixel＆Tonic Craft CMS是美国Pixel＆Tonic公司的一套内容管理系统（CMS）。Knock Knock是其中的一个访问权限管理插件。Knock Knock 1.2.8之前版本（用于Pixel＆Tonic Craft CMS）中存在安全漏洞。攻击者可利用该漏洞进行恶意重定向。
严重程度：中
CNVD编号：CNVD-2020-31292
CVE编号：CVE-2020-13486
Cisco Unified Contact Center Express跨站请求伪造漏洞
Cisco Unified Contact Center Express（Unified CCX）是一款统一通信解决方案中的客户关系管理组件。Cisco Unified CCX中基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于程序没有对该界面执行充分的跨站请求伪造保护。远程攻击者可通过诱使该界面的用户打开特制的链接，利用该漏洞下载、创建、修改和删除元数据文件。
严重程度：高
CNVD编号：CNVD-2018-14220
CVE编号：CVE-2018-0402
GitLab信息泄露漏洞（CNVD-2020-22024）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）9.0至12.0.2版本中存在安全漏洞。攻击者可利用该漏洞查看合并请求的数量。
严重程度：中
CNVD编号：CNVD-2020-22024
CVE编号：CVE-2019-13006
用友网络科技股份有限公司用友BIP数据应用服务存在SQL注入漏洞（CNVD-C-2025-879635）
用友网络科技股份有限公司是亚太本土管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件、小型企业管理软件、财政及行政事业单位管理软件、汽车行业管理软件、烟草行业管理软件、内部审计软件及服务提供商，也是中国领先的企业云服务、医疗卫生信息化、管理咨询及管理信息化人才提供商。用友网络科技股份有限公司用友BIP数据应用服务存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-06274
Broadcom BCM4355C0 Wi-Fi芯片成拒绝服务漏洞
Broadcom BCM4355C0 Wi-Fi chips是美国博通（Broadcom）公司的一款Wi-Fi芯片。Wi-Fi firmware是使用在其中的固件。Broadcom BCM4355C0 Wi-Fi芯片9.44.78.27.0.1.56版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（堆或栈溢出）。
严重程度：高
CNVD编号：CNVD-2018-03143
CVE编号：CVE-2017-11121
三星（中国）投资有限公司CLX-9821存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。三星（中国）投资有限公司CLX-9821存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46722
Google Chrome安全绕过漏洞（CNVD-2020-29309）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中的开发者工具存在安全漏洞，该漏洞源于程序未能充分执行策略。攻击者可借助特制的网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-29309
CVE编号：CVE-2020-6469
Huawei HarmonyOS HUKS模块不正确内存地址保护漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS HUKS模块存在不正确内存地址保护漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-02250
CVE编号：CVE-2024-56438
Apple MAC OS X Yosemite Intel图像驱动代码执行漏洞（CNVD-2015-00793）
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite Intel图形驱动存在安全漏洞，允许攻击者利用漏洞可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00793
CVE编号：CVE-2014-8820
TRIDIUM Niagara Enterprise Security、Niagara AX和Niagara跨站脚本漏洞
TRIDIUM Niagara Enterprise Security、Niagara AX和Niagara都是美国Tridium公司的产品。TRIDIUM Niagara Enterprise Security是一套用于建筑行业的访问控制和安全系统。Niagara AX是一套资产管理框架。Niagara是一套用于支持设备和应用程序连接的平台。TRIDIUM Niagara Enterprise Security、Niagara AX和Niagara中存在跨站脚本漏洞，该漏洞源于程序未能正确地过滤用户提交的输入，攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2019-01673
CVE编号：CVE-2018-18985
Oracle E-Business Suite未授权访问漏洞（CNVD-2022-02350）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Trade Management是其中的一个支持迭代销售模型的销售应用程序。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle Trade Management中的Quotes组件存在安全漏洞。攻击者可利用该漏洞对Oracle Trade Management可访问数据的子集进行未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2022-02350
CVE编号：CVE-2021-35554
Mozilla Firefox和Firefox ESR代码执行漏洞（CNVD-2025-28718）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Firefox和Firefox ESR存在代码执行漏洞，该漏洞是由于Graphics组件中的竞争条件引起的，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-28718
CVE编号：CVE-2025-13012
WAGO e!COCKPIT固件降级漏洞
WAGO e!COCKPIT是德国WAGO公司的一套集成式开发环境软件。该软件主要用于硬件配置、编程和仿真等。WAGO e!COCKPIT固件降级漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-17494
CVE编号：CVE-2019-5158
Microsoft SharePoint Server信息泄露漏洞
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint 存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-86903
CVE编号：CVE-2021-31173
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2019-28644）
Edge是Microsoft公司为Windows 10打造的浏览器。Chakra （JScript引擎）是一个由Microsoft为其Internet Explorer 9、Internet Explorer 10、Internet Explorer 11和Microsoft Edge等网页浏览器开发的JavaScript引擎。Microsoft Edge存在内存破坏漏洞。该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-28644
CVE编号：CVE-2019-1131
IBM EntireX拒绝服务漏洞
IBM EntireX是IBM开发的跨平台中间件，用于异构系统间的高性能数据通信与事务处理。IBM EntireX正则表达式存在拒绝服务漏洞，该漏洞产生的原因是正则表达式匹配算法存在复杂度缺陷，本地攻击者可利用该漏洞通过构造高复杂度正则输入触发CPU资源耗尽，导致服务不可用（DoS）。
严重程度：中
CNVD编号：CNVD-2025-05216
CVE编号：CVE-2024-54170
IBM Financial Transaction Manager授权问题漏洞（CNVD-2022-08965）
IBM Financial Transaction Manager是美国IBM公司的一款金融事务管理器。该产品主要用于监控、跟踪和报告金融支付和交易。IBM Financial Transaction Manager 3.2.4存在授权问题漏洞，攻击者可利用该漏洞窃取经过身份验证的会话。
严重程度：中
CNVD编号：CNVD-2022-08965
CVE编号：CVE-2021-39066
AMD XOCL driver输入验证不当漏洞（CNVD-2025-29744）
AMD XOCL driver是AMD公司为OpenCL（开放计算语言）开发的驱动程序，主要用于支持AMD的GPU在异构计算和并行计算任务中的性能优化。AMD XOCL driver存在输入验证不当漏洞，攻击者可利用该漏洞导致整数溢出和机密性或可用性丧失。
严重程度：中
CNVD编号：CNVD-2025-29744
CVE编号：CVE-2025-52538
Schneider Electric homeLYnk和spaceLYnk保护不足凭据漏洞
Schneider Electric homeLYnk和spaceLYnk都是法国施耐德电气（Schneider Electric）公司用于不同逻辑控制器的自动化编程软件。Schneider Electric homeLYnk和spaceLYnk存在安全漏洞。攻击者可利用漏洞导致对凭据的未经授权访问。
严重程度：中
CNVD编号：CNVD-2021-45716
CVE编号：CVE-2021-22737
北京因酷时代科技有限公司在线教育系统存在逻辑缺陷漏洞
北京因酷时代科技有限公司是一家专注于互联网在线教育平台的高新技术企业。北京因酷时代科技有限公司在线教育系统存在逻辑缺陷漏洞，攻击者可利用漏洞越权修改他人信息。
严重程度：中
CNVD编号：CNVD-2020-26442
Mattermost存在未明漏洞（CNVD-2022-22660）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在安全漏洞，该漏洞允许系统管理员以允许他们覆盖某些受限配置（如 EnableUploads）的方式组合两种不同的权限/功能。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-22660
CVE编号：CVE-2022-1003
ISC BIND拒绝服务漏洞（CNVD-2017-08292）
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。ISC BIND中存在远程拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-08292
CVE编号：CVE-2017-3139
Google Chrome代码执行漏洞（CNVD-2024-33612）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞源于Dawn中内存释放后重用。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33612
CVE编号：CVE-2024-6991
ffmpeg拒绝服务漏洞（CNVD-2016-08733）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序。采用LGPL或GPL许可证。它提供了录制、转换以及流化音视频的完整解决方案。在ffmpeg<3.1.4的avi_read_nikon中存在拒绝服务漏洞，当解码含有特制'nctg'结构的AVI文件时，远程攻击者利用该漏洞对服务器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08733
CVE编号：CVE-2016-7122
NetworkActiv Web Server拒绝服务漏洞
NetworkActiv Web Server是一个基于Windows操作系统的带有一个图形用户界面和一个实时屏幕连接日志的网络服务器软件。NetworkActiv Web Server存在拒绝服务漏洞，攻击者利用漏洞可造成系统崩溃。
严重程度：中
CNVD编号：CNVD-2018-17061
Cisco ASA Next-Generation Firewall Services安全绕过漏洞
Cisco ASA Next-Generation Firewall Services是美国思科（Cisco）公司的一套运行在下一代防火墙产品中的模块化安全服务套件。Cisco ASA Next-Generation Firewall Services中的创建默认IP封锁进程存在安全绕过漏洞。在安装设备时，远程攻击者可通过向目标设备的本地IP地址发送流量利用该漏洞连接到设备的本地IP地址上。
严重程度：中
CNVD编号：CNVD-2017-34962
CVE编号：CVE-2017-12299
多款Apple产品Kernel未授权访问漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞，该漏洞源于应用程序能够在不受限制的情况下，访问由操作系统维护的网络活动信息。攻击者可借助特制的应用程序利用该漏洞获知设备上有哪些其他应用程序，以及这些应用程序的运行情况。
严重程度：中
CNVD编号：CNVD-2018-08248
CVE编号：CVE-2017-13873
WordPress Easy Testimonials插件跨站脚本漏洞（CNVD-2020-52690）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Testimonials是使用在其中的一个侧边栏推荐按钮插件。WordPress Easy Testimonials 3.6之前版本中存在跨站脚本漏洞。远程攻击者可借助wp-admin/post.php文件中的‘Client Name’，‘Position’，‘Web Address’，‘Other’，‘Location Reviewed’，‘Product Reviewed’，‘Item Reviewed’或‘Rating’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-52690
CVE编号：CVE-2020-14959
GPAC空指针解引用漏洞（CNVD-2022-03620）
GPAC是一款开源的多媒体框架。GPAC 1.1.0版本的gf_node_get_field函数存在空指针解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-03620
CVE编号：CVE-2021-44918
SugarCRM存在多个未授权访问漏洞
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SugarCRM 6.5.18及之前的版本中存在多个未授权访问漏洞。攻击者可利用该漏洞获取未授权访问权限，获取敏感信息并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05089
Flyspray存储型跨站脚本漏洞
Flyspray是一个轻量级、基于Web、用PHP编写的bug跟踪系统，用于协助软件开发和项目管理。Flyspray存在存储型跨站脚本漏洞，认证用户可通过plugins/dokuwiki/lib/plugins/changelinks/syntax.php的名称、标题或id参数注入JavaScript而获得管理员权限，并针对其他用户（包括未认证用户）执行JavaScript。
严重程度：中
CNVD编号：CNVD-2017-30491
CVE编号：CVE-2017-15214
IBM Security Guardium信息泄露漏洞（CNVD-2019-00994）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 10.5版本中的EcoSystem存在安全漏洞，该漏洞源于程序缺少安全控制措施。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-00994
CVE编号：CVE-2018-1501
IBM InfoSphere DataStage Flow Designer代码问题漏洞
Ibm InfoSphere DataStage Flow Designer是美国Ibm公司的一个基于 Web 的数据阶段流程设计器。IBM InfoSphere存在安全漏洞，该漏洞允许经过身份验证的攻击者可利用该漏洞从系统发送未经授权的请求，可能导致网络枚举或促进其他攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-87012
CVE编号：CVE-2021-29738
用友网络科技股份有限公司NC Cloud存在SQL注入漏洞（CNVD-2021-34249）
NC Cloud是一款大型企业数字化平台， 聚焦数字化管理、数字化经营、数字化商业，帮助大型企业实现 人、财、物、客的全面数字化。用友网络科技股份有限公司NC Cloud存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-34249
Portainer存在未明漏洞
Portainer是一款用于管理Docker环境和Docker主机的轻量级用户管理界面。Portainer 1.20.0之前版本中存在安全漏洞。攻击者可利用该漏洞检索所存储的LDAP证书。
严重程度：中
CNVD编号：CNVD-2019-40491
CVE编号：CVE-2018-19466
AlienVault OSSIM和USM SQL注入漏洞
AlienVault OSSIM和USM都是美国AlienVault公司的产品。OSSIM是一套开源的安全信息管理系统。USM是一套提供了安全监控、安全事件管理和报告、威胁感知系统等功能的安全管理平台。AlienVault OSSIM和USM 5.3.2之前的版本的gauge.php文件存在SQL注入漏洞。攻击者可借助MySQL的LOAD_FILE利用该漏洞执行任意SQL查询，检索数据库信息或读取本地系统文件。
严重程度：高
CNVD编号：CNVD-2016-10440
CVE编号：CVE-2016-8582
Microsoft ASP.NET信息泄露漏洞
Microsoft .NET Framework是一套由Microsoft分发的帮助开发者构建基于WEB应用的系统。Microsoft ASP.NET存在信息泄露漏洞。在禁用了customErrors配置的系统上，ASP.NET处理某些构造的请求时出错。允许攻击者利用此漏洞可获取Web配置文件的部分内容。
严重程度：中
CNVD编号：CNVD-2015-02480
CVE编号：CVE-2015-1648
Atlassian Fisheye和Crucible跨站脚本漏洞（CNVD-2020-31427）
Atlassian Fisheye和Crucible都是澳大利亚Atlassian公司的产品。Atlassian Fisheye是一套源代码深度查看软件。Crucible是一套代码审查工具。Atlassian Fisheye和Crucible 4.8.2之前版本中存在跨站脚本漏洞。远程攻击者可借助‘committerFilter’参数利用该漏洞注入任意HTML或Javascript。
严重程度：中
CNVD编号：CNVD-2020-31427
CVE编号：CVE-2020-4023
Simple DirectMedia Layer SDL2_image缓冲区溢出漏洞
Simple DirectMedia Layer是一个用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL2_image是一个使用在其中的用于解析和显示各种图像文件格式的组件。Simple DirectMedia Layer SDL2_image 2.0.2版本中ILBM图片渲染功能存在堆缓冲区溢出漏洞。攻击者可借助特制的ILBM图像利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-10936
CVE编号：CVE-2017-12122
Huawei EMUI授权问题漏洞
Huawei Emui是中国华为（Huawei）公司的一款基于Android开发的移动端操作系统。Huawei EMUI存在授权问题漏洞，该漏洞源于系统的蓝牙模块存在权限验证漏洞。攻击者可利用该漏洞导致未经授权的操作。
严重程度：中
CNVD编号：CNVD-2022-12804
CVE编号：CVE-2021-40044
Google Android System信息泄露漏洞（CNVD-2020-31522）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-31522
CVE编号：CVE-2020-0119
Rockwell Automation 5015-U8IHFT拒绝服务漏洞
Rockwell Automation 5015-U8IHFT是美国罗克韦尔（Rockwell Automation）公司的一个通用模块。Rockwell Automation 5015-U8IHFT存在拒绝服务漏洞，攻击者可利用该漏洞通过特制数据包发送到CIP安全对象时，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-46729
CVE编号：CVE-2024-45825
Tenda AX12堆栈溢出漏洞
Tenda Ax12是中国腾达（Tenda）公司的一款双频千兆Wifi 6无线路由器。Tenda AX12存在安全漏洞，攻击者可利用漏洞通过列表参数造成拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2022-22746
CVE编号：CVE-2022-25561
SerenityOS目录遍历漏洞
SerenityOS是一款图形化的类Unix操作系统，主要适用于x86计算机。SerenityOS commit 3844e8569689dd476064a0759d704bc64fb3ca2c之前版本中的tar/unzip存在目录遍历漏洞。攻击者可利用该漏洞实现命令执行或权限提升。
严重程度：高
CNVD编号：CNVD-2021-44274
CVE编号：CVE-2021-31272
Google Android拒绝服务漏洞（CNVD-2025-23032）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，攻击者可利用该漏洞导致本地持久拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-23032
CVE编号：CVE-2025-26463
KeePass拒绝服务漏洞
KeePass是一款免费开源密码管理器，可帮助您以安全的方式管理密码。KeePass存在拒绝服务漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-16661
TP-Link TL-XDR1860易展版存在拒绝服务漏洞
TL-XDR1860易展版是一款无线路由器。TP-Link TL-XDR1860易展版存在拒绝服务漏洞。攻击者可利用漏洞通过发送精心构造的数据包（指向特定的目的地址），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-05373
SoundTouch拒绝服务漏洞
SoundTouch是一个开源的音频处理库，用于更改音频流的速度、音高和播放速率等。SoundTouch 1.9.2版本中的source/SoundTouch/sse_optimized.cpp文件的‘TDStretchSSE::calcCrossCorr’函数存在安全漏洞。远程攻击者可借助wav文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-26279
CVE编号：CVE-2017-9260
Linksys E8450 anonymous_protect_status参数缓冲区溢出漏洞
Linksys E8450是美国Linksys公司的一款E系列的无线路由器。Linksys E8450 v1.2.00.360516版本存在缓冲区溢出漏洞，该漏洞源于anonymous_protect_status参数没有经过长度验证就复制到堆栈中，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-02898
CVE编号：CVE-2024-57538
Google Android libstagefright任意代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android libstagefright存在任意代码执行漏洞。攻击者利用该漏洞在受影响的应用程序中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-01557
CVE编号：CVE-2017-0409
Oracle Marketing--Marketing Administration代码执行漏洞
Oracle Marketing是美国甲骨文（Oracle）公司的一个市场营销系统。Oracle Marketing--Marketing Administration 12.1.3版本, 12.2.3版本至12.2.10版本存在代码执行漏洞，攻击者通过HTTP网络访问Oracle Marketing可利用该漏洞。该漏洞的成功攻击可能导致未经授权的创建、删除或修改访问关键数据或所有Oracle E-Business Suite安全企业搜索访问数据，以及未经授权的访问。
严重程度：高
CNVD编号：CNVD-2020-63210
CVE编号：CVE-2020-14875
MOXA TN-4900 and TN-5900命令注入漏洞（CNVD-2023-64095）
MOXA TN-4900是中国摩莎（MOXA）公司的一系列工业防火墙路由器。MOXA TN-5900是中国摩莎（MOXA）公司的一系列工业防火墙路由器。MOXA TN-4900 and TN-5900存在命令注入漏洞，攻击者可利用该漏洞在受影响的设备上执行远程代码。
严重程度：高
CNVD编号：CNVD-2023-64095
CVE编号：CVE-2023-33239