CIRCL/Vulnerability-CNVD huggingface dataset:
ZTE MC801A命令注入漏洞
ZTE MC801A是中国中兴通讯（ZTE）公司的一款5g室内WiFi路由器。ZTE MC801A处理多个网络参数存在输入验证漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-99635
CVE编号：CVE-2023-25643
多款Apple产品跨站脚本漏洞（CNVD-2019-02756）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS 12.1.3之前版本和Safari 12.0.3之前版本中的Safari Reader组件存在跨站脚本漏洞。攻击者可借助恶意制作的Web内容利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-02756
CVE编号：CVE-2019-6228
Expat整数溢出漏洞（CNVD-2022-18355）
Expat是一款使用C语言编写的快速流式XML解析器。Expat 2.4.5之前存在整数溢出漏洞，该漏洞源于storeRawNames中存在整数溢出。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-18355
CVE编号：CVE-2022-25315
Inventory Management System /LogSignModal.PHP文件SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于/LogSignModal.PHP文件中对U_USERNAME参数处理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29444
CVE编号：CVE-2025-13237
Google Chrome代码执行漏洞（CNVD-2024-48377）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由V8中的类型混淆引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48377
CVE编号：CVE-2024-11395
Brave URI混淆漏洞
Brave是美国Brave Software公司的一款Web浏览器产品。Brave 0.12.4版本中存在URI混淆漏洞，攻击者可利用该漏洞将用户重定向到恶意的网站，造成个人信息泄露或财产损失。
严重程度：中
CNVD编号：CNVD-2017-06046
CVE编号：CVE-2017-8458
IBM UrbanCode Deploy信息泄露漏洞（CNVD-2018-10455）
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UCD中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-10455
CVE编号：CVE-2017-1752
Samsung Galaxy S3输入验证错误漏洞（CNVD-2021-34678）
Samsung Galaxy S3是韩国三星（Samsung）公司的一款智能手机。Samsung Galaxy S3 i9305 4.4.4版本存在安全漏洞。攻击者可以注入选定的网络数据包。
严重程度：中
CNVD编号：CNVD-2021-34678
CVE编号：CVE-2020-26146
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41193）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41193
CVE编号：CVE-2021-1194
Ghisler Total Commander权限提升漏洞
Ghisler Total Commander是美国Ghisler公司的一个文件管理器软件。该软件提供文件压缩、管理、ftp分享等功能。Ghisler Total Commander 9.51版本存在权限提升漏洞，该漏洞源于默认安装目录中未能足够的访问限制，攻击者可利用该漏洞通过替换\\%SYSTEMDRIVE\\% otalcmdTOTALCMD64.EXE二进制文件来提升特权。
严重程度：中
CNVD编号：CNVD-2020-64590
CVE编号：CVE-2020-17381
Niushop开源商城单商户V4存在文件上传漏洞
西牛酷信息科技有限公司于2016年03月03日成立。法定代表人贾振华，公司经营范围包括：计算机软硬件的开发、销售及技术服务等。Niushop开源商城单商户V4存在文件上传漏洞，攻击者可利用该漏洞通过修改数据包进行文件上传，绕过前端验证，获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-15543
fobcms存在文件包含漏洞
草根外贸平台是开发管理客户的方案和系统。包括了营销体系，建站系统，邮件营销系统，客户管理系统，数据方法，内容方案。fobcms存在文件包含漏洞，攻击者可利用该漏洞包含任意文件。
严重程度：高
CNVD编号：CNVD-2020-10006
Xpdf拒绝服务漏洞（CNVD-2019-17487）
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.00中的XRef.cc中的XRef::readXRefStream存在拒绝服务漏洞。攻击者可通过pdf文件中的特制/Size值利用该漏洞导致拒绝服务（整数溢出）。
严重程度：中
CNVD编号：CNVD-2019-17487
CVE编号：CVE-2018-18650
MISP MISP-maltego存在未明漏洞
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP-maltego是一款能够查看MISP实例中的数据的Maltego MISP集成工具。MISP MISP-maltego 1.4.4版本中存在安全漏洞，该漏洞源于程序将MISP连接共享给了远程转换中的全部用户，攻击者可借助特制请求利用该漏洞绕过访问限制。
严重程度：高
CNVD编号：CNVD-2020-33498
CVE编号：CVE-2020-12889
Symphony sort'参数跨站脚本漏洞
Symphony是一个采用PHP+MySQL开发的内容管理系统CMS。Symphony中存在跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用漏洞窃取基于cookie的身份验证，在受影响程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03927
Siemens SICAM产品存在未明漏洞
SICAM 8 Power automation platform是一种通用的、基于硬件和软件的一体化解决方案，适用于电源领域的所有应用。SICAM A8000 RTU（远程终端单元）系列是一个模块化设备系列，用于能源供应各个领域的遥控和自动化应用。SICAM EGS（增强型电网传感器）是配电网中本地变电站的网关。Siemens SICAM产品存在未明漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码，或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-23525
CVE编号：CVE-2024-31484
Heybbs us***_re***.php文件存在SQL注入漏洞
Heybbs是一款前端基于bootstrap+jq+css,后端php+mysql开发的微社区程序。Heybbs us***_re***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18734
Google Android skia_alloc_func越界写漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android SkDeflate.cp包含的skia_alloc_func存在越界写漏洞，本地攻击者可利用该漏洞提交特殊的请求，可提升权限。
严重程度：中
CNVD编号：CNVD-2025-01826
CVE编号：CVE-2024-43768
Apache Camel反序列化漏洞
Apache Camel是美国阿帕奇（Apache）基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式，简称EIP)的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。Apache Camel存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2024-39157
CVE编号：CVE-2024-23114
用友ISM系统存在多个XSS跨站脚本漏洞
用友ISM系统是新一代企业IT服务管理产品。用友ISM系统存在多个XSS跨站脚本漏洞。允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
第一处跨站：可构造URL为：
http://xxx/help/systop.jsp?langcode=ccc";}</script><script>alert(9)</script>
第二处跨站:可构造URL为：
http://xxx/sysmenu.jsp?langcode=ccc%22%3E%3Cscript%3Ealert(0)%3C/script%3E
第三处跨站:可构造URL为：
http://xxx/help/top.jsp?langcode=ccc%22;}%3C/script%3E%3Cscript%3Ealert(%22ve%22)%3C/script%3E，可成功执行跨站脚本。
严重程度：高
CNVD编号：CNVD-2016-06990
tcpdump缓冲区溢出漏洞（CNVD-2017-02284）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump中的CALMFAST解析器的print-calm-fast.c文件的calm_fast_print()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02284
CVE编号：CVE-2016-7985
Microsoft Internet Explorer缓冲区溢出漏洞（CNVD-2021-45283）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Internet Explorer 11中存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-45283
CVE编号：CVE-2020-17053
PDF-XChange Editor越界读取漏洞（CNVD-2024-33579）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在越界读取漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33579
CVE编号：CVE-2023-42045
Joomla! author字段覆盖漏洞
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 1.6.0 - 3.9.24存在author字段覆盖漏洞。该漏洞源于表单内容过滤不充分。攻击者可利用该漏洞覆盖author字段。
严重程度：中
CNVD编号：CNVD-2021-16937
CVE编号：CVE-2021-26029
Microsoft Windows Error Reporting远程权限提升漏洞
Microsoft Windows是流行的操作系统。Microsoft Windows Error Reporting (WER)实现存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-28006
CVE编号：CVE-2017-8633
Siemens LOGO!8缓冲区溢出漏洞
LOGO!8是西门子第8代智能逻辑控制器，是西门子PLC家族里的Nano PLC，它简化了编程组态，集成的面板可显示更多的内容，并可通过集成的以太网接口轻松组网高效互联。Siemens LOGO!8中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-17151
CVE编号：CVE-2019-6571
Google Chrome安全绕过漏洞（CNVD-2024-00157）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于WebApp Provider模块存在执行不当。攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2024-00157
CVE编号：CVE-2023-5858
layuiAdmin存在未授权访问漏洞
layuiAdmin是一款基于layui前端UI框架实现的一套用于开发各类管理系统的通用型纯静态界面模板。layuiAdmin存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47155
ecmsshop存在SQL注入漏洞
ecmsshop是基于帝国cms为基础的商城网站模板。ecmsshop存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-43604
Plixer Scrutinizer SQL注入漏洞
Plixer Scrutinizer是一个网络流量分析系统，可收集、分析、可视化和报告来自每个网络对话和数字交易的数据，以提供安全性和网络智能。Plixer Scrutinizer 19.0.2版存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48878
CVE编号：CVE-2021-28993
HTML-Scrubber module跨站脚本漏洞
HTML-Scrubber module是一个能够对HTML进行清理的Perl扩展模块。HTML-Scrubber module 0.15之前的版本存在跨站脚本漏洞。允许远程攻击者通过精心编制的评论，注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-07356
CVE编号：CVE-2015-5667
Tenda AC15 addWifiMacFilter方法缓冲区溢出漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15 15.03.05.18版本存在缓冲区溢出漏洞，该漏洞源于/goform/addWifiMacFilter页面的addWifiMacFilter方法中的deviceId/deviceMac参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-26323
CVE编号：CVE-2024-2806
WordPress Contact Form Email插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Contact Form Email plugin是使用在其中的一个电子邮件收、发管理插件。WordPress Contact Form Email插件1.2.66之前版本中的wp-admin/admin.php页面存在跨站脚本漏洞。远程攻击者可借助‘item’参数利用该漏洞在该应用程序的上下文中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-07962
CVE编号：CVE-2019-9646
百易网络baiyiCMS存在SQL注入漏洞（CNVD-2020-23533）
百易企业建站系统（免费版）是一个企业建站系统。百易网络baiyiCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23533
Citrix SD-WAN Center/Appliance多个漏洞
Citrix SD-WAN Center是一个集中管理系统，可用于配置，监控和分析WAN上的所有Citrix SD-WAN设备。Citrix SD-WAN Center/Appliance存在多个漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-21114
Zyxel VMG1312-B10D目录遍历漏洞
Zyxel VMG1312-B10D是合勤（ZyXEL）科技公司的一款无线网关设备。Zyxel VMG1312-B10D 5.13(AAXA.8)C0之前版本中存在目录遍历漏洞。攻击者可借助‘../’目录遍历序列利用该漏洞访问任意文件。
严重程度：中
CNVD编号：CNVD-2019-13785
CVE编号：CVE-2018-19326
Google Android点击劫持漏洞（CNVD-2026-0349787）
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在点击劫持漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-03497
CVE编号：CVE-2025-48639
Drupal D8 Editor File upload模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。File是其中的一个文件处理模块。Drupal D8 Editor File upload模块存在跨站脚本漏洞，该漏洞源于未能正确验证用户输入。攻击者可利用该漏洞窃取基于cookie的身份验证，在受影响的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-11237
Zsh权限提升漏洞（CNVD-2020-50123）
Zsh是一款可用作交互式登录的shell及脚本编写的命令解释器。Zsh 5.8之前版本中存在安全漏洞，该漏洞源于程序未能覆盖原来存储的uid。攻击者可利用该漏洞恢复原来的权限。
严重程度：高
CNVD编号：CNVD-2020-50123
CVE编号：CVE-2019-20044
Android拒绝服务漏洞
Android是基于Linux开放性内核的操作系统，Google公司在2007年11月5日公布的手机操作系统。Android 5.1.1之前的版本LMY48I存在拒绝服务漏洞。允许远程攻击者通过特制原子在MP4数据，执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06483
CVE编号：CVE-2015-6575
PCMan FTP Server 'BELL'缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件。PCMan FTP Server 'BELL'存在冲区溢出漏洞，该漏洞源于BELL命令处理程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-10062
CVE编号：CVE-2025-4182
WordPress Ultimate Member plugin远程代码执行漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Ultimate Member 2.6.0及其之前版本存在远程代码执行漏洞，该漏洞源于get_option_value_from_callback函数未能正确过滤构造代码段的特殊元素。攻击者可利用漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-86366
CVE编号：CVE-2022-3383
w3m缓冲区溢出漏洞（CNVD-2016-11712）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-31之前的版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：中
CNVD编号：CNVD-2016-11712
CVE编号：CVE-2016-9424
Apple iOS Bluetooth安全绕过漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Bluetooth component是其中的一个蓝牙组件Apple iOS 11之前的版本中的Bluetooth组件存在安全绕过漏洞。攻击者可借助特制的应用程序利用该漏洞访问受限制的文件。
严重程度：中
CNVD编号：CNVD-2017-32735
CVE编号：CVE-2017-7131
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15085）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15085
CVE编号：CVE-2025-46851
Linux kernel资源管理错误漏洞（CNVD-2021-19428）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel infiniband hfi1 driver 5.10-rc6之前版本存在安全漏洞，本地攻击者可以利用该漏洞使系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-19428
CVE编号：CVE-2020-27835
Google Android Storage驱动程序输入验证错误漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Storage driver是其中的一个存储驱动程序。Android中的Storage驱动程序存在输入验证错误漏洞，攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-34473
CVE编号：CVE-2019-9453
radare2拒绝服务漏洞（CNVD-2018-12200）
Radare2是用于对二进制文件进行逆向工程和分析的完整框架，由一系列可一起使用或独立于命令行使用的小型实用程序组成。radare2 2.5.0中的avr_op_analyze()函数存在拒绝服务漏洞。远程攻击者可通过特制二进制文件利用该漏洞导致拒绝服务堆越界读取和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-12200
CVE编号：CVE-2018-11377
WordPress Pricing Deals for WooCommerce plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Pricing Deals for WooCommerce plugin 2.0.2.02及之前的版本存在SQL注入漏洞，该漏洞源于在通过未经身份验证的用户可用的AJAX操作在SQL语句中使用参数之前未正确清理和转义参数。攻击者可利用该漏洞导致未经身份验证的SQL注入。
严重程度：高
CNVD编号：CNVD-2022-56243
CVE编号：CVE-2022-1057
Tenda AC8缓冲区溢出漏洞（CNVD-2025-09166）
Tenda AC8是中国腾达（Tenda）公司的一款无线路由器。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于/goform/SetIpMacBind文件对参数列表的处理不当，攻击者可利用该漏洞远程发起攻击，获取AC8的控制权。
严重程度：高
CNVD编号：CNVD-2025-09166
CVE编号：CVE-2025-1853
WordPress Secure Copy Content Protection and Content Locking插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Secure Copy Content Protection and Content Locking插件在2.8.2之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-99872
CVE编号：CVE-2021-24931
Rail Pass Management System /contact.php文件跨站脚本漏洞
Rail Pass Management System是一个铁路通行证管理系统。Rail Pass Management System存在跨站脚本漏洞，该漏洞产生的原因是/contact.php文件中对参数Name的处理不当。攻击者可利用该漏洞在受影响的网站上执行恶意脚本，例如窃取用户的cookie、重定向用户到恶意网站等。
严重程度：中
CNVD编号：CNVD-2025-22630
CVE编号：CVE-2025-6126
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-58242）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-58242
CVE编号：CVE-2021-28341
TOTOLINK A3002RU跨站脚本漏洞（ CNVD-2018-24106）
TOTOLINK A3002RU是吉翁电子（TOTOLINK）公司的一款无线路由器产品。TOTOLINK A3002RU 1.0.8版本中的password.htm页面存在跨站脚本漏洞。远程攻击者可通过设置用户的密码利用该漏洞执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-24106
CVE编号：CVE-2018-13309
SAP Business One信息泄露漏洞（CNVD-2022-58480）
SAP Business One是德国思爱普（SAP）公司的一套企业管理软件。该软件包括财务管理、运营管理和人力资源管理等功能。SAP Business One Chef cookbook存在信息泄露漏洞，攻击者可利用该漏洞通过临时文件夹来处理传入和传出的工资数据，并访问原本会受到限制的信息。
严重程度：中
CNVD编号：CNVD-2022-58480
CVE编号：CVE-2021-27613
Google Chrome地址伪造漏洞
Google Chrome是流行的一款Web浏览器。Google Chrome Omnibox存在地址伪造漏洞，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2017-03620
CVE编号：CVE-2017-5041
IBM Maximo Asset Management访问限制绕过漏洞
IBM Maximo Asset Management是美国IBM公司的一套IT资产管理解决方案。IBM Maximo Asset Management存在访问限制绕过漏洞，允许攻击者通过利用无人值守的工作站通过预期的Cognos BI直接集成访问限制。
严重程度：低
CNVD编号：CNVD-2015-01426
CVE编号：CVE-2014-6102
DRAM 'Rowhammer'内存位翻转权限提升漏洞
DRAM即动态随机存取存储器，最为常见的系统内存。DRAM设备存在安全漏洞，允许本地用户运行程序，持续的访问DRAM，使某个单元的值翻转，从1变成0，或者相反，可提升权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01688
Cisco Managed Services Accelerator拒绝服务漏洞
Cisco Managed Services Accelerator (MSX)是一个多租户、多服务、云原生的服务创建和交付平台，可帮助服务提供商快速、轻松且经济高效地为企业客户开发和交付托管服务。Cisco Managed Services Accelerator 3.10.0之前版本的REST API存在拒绝服务漏洞。该漏洞源于该软件记录某些API请求的方式存在问题。攻击者可通过向受影响的设备发送大量特制API请求利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-09298
CVE编号：CVE-2021-1266
HPE Intelligent Management Center (IMC) faultParasSet表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在faultParasSet表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23780
CVE编号：CVE-2019-5361
Adobe Flash Player内存错误引用内存破坏漏洞（CNVD-2015-06308）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player存在内存错误引用漏洞，允许攻击者构建恶意内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06308
CVE编号：CVE-2015-6682
知了CMS存在任意文件删除漏洞
知了CMS是一款开源的建站系统。知了CMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件目录。
严重程度：低
CNVD编号：CNVD-2021-41002
Oracle Retail Applications Oracle Retail MICROS C2组件存在未明漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Applications 9.89.0.0版本的Oracle Retail MICROS C2组件中的POS子组件存在未明漏洞，本地攻击者可利用该漏洞访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-02475
CVE编号：CVE-2016-0469
IBM InfoSphere Information Governance Dashboard和InfoSphere Information Server on Cloud信息泄露漏洞
IBM InfoSphere Information Server on Cloud和IBM InfoSphere Information Server都是美国IBM公司的产品。IBM InfoSphere Information Server on Cloud是一套基于云的数据整合平台。IBM InfoSphere Information Server是一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Governance Dashboard和InfoSphere Information Server on Cloud存在信息泄露漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2019-30144
CVE编号：CVE-2019-4453
NEC Aterm HC100RC操作系统命令注入漏洞（CNVD-2019-01106）
NEC NEC Aterm HC100RC是日本电气（NEC）公司的一款网络摄像机。使用1.0.1及之前版本固件的NEC Aterm HC100RC中存在操作系统命令注入漏洞。攻击者可借助‘FactoryPassword’或‘bootmode’参数利用该漏洞执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-01106
CVE编号：CVE-2018-0634
SeaCMS后台存在代码执行漏洞（CNVD-2019-45345）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-45345
WordPress Hotjar Connecticator存储跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件存在安全漏洞，该漏洞源于请求包括一个由服务器正确验证的CSRF。攻击者可利用该漏洞对完整性造成影响。
严重程度：低
CNVD编号：CNVD-2021-50114
CVE编号：CVE-2021-24301
SAP Basis Automated Note Search Tool存在未明漏洞
SAP Basis是一套内容管理系统。SAP Basis Automated Note Search Tool存在安全漏洞。攻击者可利用漏洞读取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-16666
CVE编号：CVE-2020-6307
Octopus Deploy信息泄露漏洞（CNVD-2020-59032）
Octopus Deploy是一款自动部署和发布管理工具。Octopus Deploy 3.1.0版本到2020.4.0版本存在信息泄露漏洞。该漏洞源于某些脚本会在任务日志中向用户显示敏感信息。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59032
CVE编号：CVE-2020-25825
FUEL CMS跨站请求伪造漏洞（CNVD-2021-93893）
FUEL CMS是一款基于CodeIgniter的内容管理系统。Fuel CMS 1.5.0版中的login.php存在跨站请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-93893
CVE编号：CVE-2021-38721
Online Shopping Portal dymanic_table.php文件跨站脚本漏洞
Online Shopping Portal是一个在线商店系统。Online Shopping Portal存在跨站脚本漏洞，该漏洞源于文件/admin/assets/plugins/DataTables/media/unit_testing/templates/dymanic_table.php的参数scripts对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29377
CVE编号：CVE-2024-10754
Library Management System跨站脚本漏洞
Library Management System是一个带有二维码考勤和自动生成借书证的图书馆管理系统。Library Management System 1.0版本存在跨站脚本漏洞，该漏洞源于文件/admin/edit_admin_details.php?id=admin的参数Name缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-61448
CVE编号：CVE-2022-2213
HDF5拒绝服务漏洞（CNVD-2022-07232）
HDF5是美国HDF公司的一套用于管理和存储不同类型数据的工具套件。该产品支持管理、操作、查看和分析数据，并生成可移植格式的文件。HDF5 v1.13.1-1版本存在安全漏洞，该漏洞源于H5AC_unpin_entry组件存在堆释放后重用。 攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-07232
CVE编号：CVE-2021-46242
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14515）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14515
CVE编号：CVE-2025-46966
Apache Airflow未授权访问漏洞
Apache Airflow是美国阿帕奇（Apache）软件基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 1.10.11之前版本存在未授权访问漏洞，该漏洞源于默认设置是允许所有API请求无需身份验证。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-66861
CVE编号：CVE-2020-13927
Technicolor TG588V V2拒绝服务漏洞
Technicolor TG588V V2是一款ADSL VDSL路由器。Technicolor TG588V V2存在拒绝服务漏洞。远程攻击者可利用该漏洞通过大量随机MAC地址导致拒绝服务（网络中断）。
严重程度：中
CNVD编号：CNVD-2019-42721
CVE编号：CVE-2018-16310
Siemens SIPROTEC 4 and SIPROTEC信息泄露漏洞 （CNVD-2016-03386）
Siemens SIPROTEC 4是多功能继电器系列产品；SIPROTEC Compact是一款微机保护装置。SIPROTEC 4和SIPROTEC Compact的集成Web服务器中存在信息泄露漏洞。远程攻击者可借助网络访问权限利用该漏洞获取设备有限的内存信息。该漏洞仅影响包含SIPROTEC 4和SIPROTEC Compact的小型设备里的EN100 Ethernet模块。
严重程度：中
CNVD编号：CNVD-2016-03386
CVE编号：CVE-2016-4785
Mozilla Firefox和Firefox ESR内存破坏漏洞（CNVD-2019-22854）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox和Firefox ESR中存在安全漏洞。攻击者可利用该漏洞破坏内存或执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22854
CVE编号：CVE-2019-11709
Microsoft Windows和Microsoft Windows Server缓冲区溢出漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在缓冲区溢出漏洞，该漏洞源于程序未正确地处理内存对象。攻击者可通过登录到受影响系统并运行特制的应用程序利用该漏洞造成目标系统停止响应。
严重程度：中
CNVD编号：CNVD-2020-31125
CVE编号：CVE-2019-0754
Oracle Hospitality Simphony存在未明漏洞（CNVD-2018-09086）
Oracle Hospitality Simphony提供现代化的用户体验，通过流畅的实时平铺演示文稿向客人提供相关信息。Oracle Hospitality Simphony中的Client Application Loader组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-09086
CVE编号：CVE-2018-2802
CMSimple跨站脚本漏洞（CNVD-2022-71403）
CMSimple是一种自由的内容管理系统。CMSimple 5.4版本存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-71403
CVE编号：CVE-2021-43742
Microsoft DirectX SDK 'Xact.exe'远程代码执行漏洞
Microsoft DirectX SDK是DirectX编程的软件。Microsoft DirectX SDK 'Xact.exe'存在远程代码执行漏洞。攻击者可以利用该漏洞通过当前工作目录中的特洛伊木马文件“xbdm.dll”执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-18471
Exim代码问题漏洞
Exim是一个运行于Unix系统中的开源消息传送代理（MTA），它主要负责邮件的路由、转发和投递。Exim 4.85版本至4.92版本中存在代码问题漏洞，攻击者可利用该漏洞运行代码。
严重程度：高
CNVD编号：CNVD-2019-26542
CVE编号：CVE-2019-13917
极速Office 2019 For Windows存在空指针解引用漏洞
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019 For Windows存在空指针解引用漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-41302
libmimedir特制文件任意代码执行漏洞
libmimedir是一个基于RFC实现2425和2426的图形对象库。libmimedir中存在安全漏洞。远程攻击者可构建特制的VCF文件（文件的末尾增加了两个空字节），诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03894
CVE编号：CVE-2015-3205
MediaTek芯片vowe本地权限提升漏洞
联发科技股份有限公司（MediaTek Inc.）是全球第四大晶圆厂半导体公司，在移动终端、智能家居应用、无线连接技术及物联网产品等市场位居领先地位，一年约有15亿台内建MediaTek芯片的终端产品在全球各地上市。多款MediaTek芯片存在权限提升漏洞，该漏洞源于vowe缺少边界检查导致越界写入，攻击者可利用该漏洞进行本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-87953
CVE编号：CVE-2022-32593
Google Chrome域欺骗漏洞（CNVD-2020-05130）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.87之前版本存在域欺骗漏洞。该漏洞源于Google Chrome中的Omnibox对不可信输入的验证不足。攻击者可通过特制域名通过IDN同形异义词进行域欺骗。
严重程度：中
CNVD编号：CNVD-2020-05130
CVE编号：CVE-2020-6412
广州市中大东日教育技术有限公司教育信息化管理系统存在未授权访问漏洞
广州市中大东日教育技术有限公司教育信息化管理系统是提供了一体化的校园信息化解决方案。广州市中大东日教育技术有限公司教育信息化管理系统存在未授权访问漏洞。允许攻击者利用漏洞查看用户敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06515
Apache James MIME4J输入验证错误漏洞
Apache James MIME4J是美国阿帕奇（Apache）基金会的一个库。可用于解析纯rfc822和MIME格式的电子邮件消息流，并构建电子邮件消息的树表示。Apache James MIME4J 0.8.9及之前版本存在输入验证错误漏洞，攻击者可利用该漏洞通过发送特制的请求，向MIME消息添加意外的标头。
严重程度：中
CNVD编号：CNVD-2024-22236
CVE编号：CVE-2024-21742
Mozilla Firefox整数溢出漏洞（CNVD-2016-00901）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 44.0之前版本的image-deinterlacing功能中存在整数溢出漏洞。远程攻击者可借助特制的GIF图像利用该漏洞造成拒绝服务（内存损坏或应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00901
CVE编号：CVE-2016-1933
Chadha Software Technologies PHPKB Standard Multi-Language跨站脚本漏洞（CNVD-2020-18655）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language 9版本的admin/header.php文件中URIs处理的方法存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-18655
CVE编号：CVE-2020-10409
iScripts eSwap SQL注入漏洞
IScripts eSwap是美国IScripts公司的一套物品交易软件。该软件支持使用虚拟货币进行交易或直接进行物品交换。User Panel是其中的一个用户面板。iScripts eSwap v2.4存在SQL注入漏洞。攻击者可通过管理面板中的"registration_settings.php" ddlFree参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2018-08880
CVE编号：CVE-2018-10050
Huawei HarmonyOS文件系统越界写入漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS文件系统存在越界写入漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-17170
CVE编号：CVE-2026-34863
Google Chrome缓冲区溢出漏洞（CNVD-2024-39746）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 124.0.6367.78之前版本存在缓冲区溢出漏洞，该漏洞源于应用在处理未受信任的输入时出现边界错误，远程攻击者可利用该漏洞在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-39746
CVE编号：CVE-2024-7018
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-02450）
Microsoft Internet Explorer是一个流行的WEB浏览器。Microsoft Internet Explorer 6至11版本存在内存破坏漏洞，允许攻击者通过构建恶意WEB页，执行任意代码或导致拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-02450
CVE编号：CVE-2015-1666
TpShop Go***.php页面br***参数存在SQL注入漏洞
Tpshop是深圳搜豹网络有限公司的一款开源商城系统。TpShop Go***.php页面br***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43344
GNU C Library存在未明漏洞
GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.28及之前版本中存在安全漏洞，该漏洞源于在成功解析含有IPv4地址的字符串时，程序会认定该字符串仅含有IPv4地址。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-02487
CVE编号：CVE-2016-10739
Pagure输入验证错误漏洞
Pagure是一款使用Python编写的提供Web服务的Git仓库。Pagure 5.6之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-55181
CVE编号：CVE-2019-11556
Google Chrome存在未明漏洞（CNVD-2024-41034）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 130.0.6723.58之前版本存在安全漏洞，该漏洞源于存在释放后重用，远程攻击者可利用该漏洞说服用户执行特定的UI手势，从而通过精心设计的HTML页面潜在地利用堆损坏漏洞。
严重程度：高
CNVD编号：CNVD-2024-41034
CVE编号：CVE-2024-9957
深圳极速创想科技有限公司FastAdmin存在SQL注入漏洞（CNVD-C-2026-250143）
FastAdmin是一款开源且免费商用的后台开发框架，基于ThinkPHP和Bootstrap构建，拥有完善的权限管理系统和一键生成CRUD等功能。深圳极速创想科技有限公司FastAdmin存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2026-25487
AndSoft e-TMS操作系统命令注入漏洞（CNVD-2025-23544）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在操作系统命令注入漏洞，该漏洞源于对文件/clt/LOGINFRM_CAT.ASP中参数m的错误操作，攻击者可利用该漏洞通过发送POST请求在服务器上执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2025-23544
CVE编号：CVE-2025-59740
Adobe InDesign缓冲区溢出漏洞（CNVD-2023-76940）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在缓冲区溢出漏洞。攻击者可利用该漏洞触发任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-76940
CVE编号：CVE-2022-28832
Robustel R1510操作系统命令注入漏洞
Robustel R1510是中国Robustel公司的一款工业VPN路由器。Robustel R1510存在操作系统命令注入漏洞，该漏洞源于特制的网络数据包可在`/action/import_sdk_file/`API中受到命令注入漏洞的影响，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-51430
CVE编号：CVE-2022-33314
Security Setup Tool不可信搜索路径漏洞
Security Setup Tool是日本NIPPON TELEGRAPH AND TELEPHONE WEST公司的一款安全设置工具。Security Setup Tool中存在不可信搜索路径漏洞。远程攻击者可借助目录下恶意的DLL文件利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-31576
CVE编号：CVE-2017-10830
NETGEAR EX6120 sub_30394函数缓冲区溢出漏洞
NETGEAR EX6120是美国网件（NETGEAR）公司的一款无线扩展器。NETGEAR EX6120存在缓冲区溢出漏洞，该漏洞源于sub_30394函数参数host未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09917
CVE编号：CVE-2025-4140
1Password for macOS信息泄露漏洞
1Password for macOS是一款基于macOS平台的用于存储和管理个人密码的应用程序。基于macOS平台的1Password 7.2.3.BETA-3之前的7.2.3.BETA版本中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26368
CVE编号：CVE-2018-19863
Samsung Email信息泄露漏洞
Samsung Email是韩国三星（Samsung）公司的一款用于收发和管理电子邮件的应用程序。Samsung Email中file:/// URIs的处理存在信息泄露漏洞，该漏洞源于程序为未能正确的验证用户提交的数据。本地攻击者可通过获取低权限代码的执行权限利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-17428
CVE编号：CVE-2018-10498
iPubsoft PDF Combiner存在内存破坏漏洞
iPubsoft PDF Combiner是一款PDF处理工具。iPubsoft PDF Combiner存在内存破坏漏洞，攻击者可通过构造畸形的PDF文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-01625
McAfee Advanced Threat Defense路径遍历漏洞
McAfee Advanced Threat Defense（ATD）是美国迈克菲（McAfee）公司的一套高级威胁防护系统。该系统通过静态代码分析、恶意软件动态分析和机器学习等，提供零日攻击防护和恶意软件防护等功能。McAfee ATD 4.8之前版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-42436
CVE编号：CVE-2019-3662