CIRCL/Vulnerability-CNVD huggingface dataset:
Artifex GhostScript缓冲区溢出漏洞（CNVD-2020-46239）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的contrib/lips4/gdevlprn.c文件的lprn_is_black()存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-46239
CVE编号：CVE-2020-16287
TP-LINK TD-8840T存在弱口令漏洞
普联技术有限公司（以下简称"TP-LINK"）是全球领先的网络通讯设备供应商。TP-LINK TD-8840T存在弱口令漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34245
多个Asterisk产品'Channels/chan_pjsip'拒绝服务漏洞
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。多个Asterisk产品'Channels/chan_pjsip'存在拒绝服务漏洞，允许攻击者利用此漏洞提交特殊请求使应用程序崩溃，或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00895
Linux kernel iomap_write_delalloc_scan函数整数溢出漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在整数溢出漏洞，该漏洞源于iomap_write_delalloc_scan函数在32位内核中错误地将64位偏移量截断为32位，攻击者可利用该漏洞导致在向XFS文件系统写入数据时出现无限循环。
严重程度：中
CNVD编号：CNVD-2025-03428
CVE编号：CVE-2025-21667
F5 BIG-IP Next Central Manager OData注入漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP Next Central Manager存在OData注入漏洞，攻击者可利用该漏洞向API发送精心编制的SQL语句，从而使攻击者能够查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2024-22210
CVE编号：CVE-2024-21793
OpenLDAP存在未明漏洞
OpenLDAP是轻型目录访问协议(LDAP)的一个免费、开源实现。OpenLDAP 2.4.57之前版本中的decode.c ber_next_element的X.509 DN解析存在slapd安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-07938
CVE编号：CVE-2020-36230
GNOME libsoup栈缓冲区溢出漏洞
GNOME libsoup是GNOME项目所开发的一个HTTP客户端/服务器库。GNOME libsoup 2.58版本中存在栈缓冲区溢出漏洞，该漏洞源于程序未能正确的对用户提交的输入执行边界检测，导致复制数据的大小超过了分配的内存缓冲区空间。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-28317
CVE编号：CVE-2017-2885
Geist WatchDog Console XML外部实体注入漏洞
Geist WatchDog Console是美国Geist公司的一套环境监测软件。Geist WatchDog Console 3.2.2版本中存在XML外部实体注入漏洞。远程攻击者可借助特制的XML数据利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-09907
CVE编号：CVE-2018-10077
ImageMagick xpm文件拒绝服务漏洞
ImageMagick是一套开源的图象处理软件。ImageMagick存在安全漏洞。攻击者可利用该漏洞提交特殊的xpm文件，诱使应用解析，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-03893
CVE编号：CVE-2014-9836
Cisco Unified Customer Voice Portal跨站请求伪造漏洞
Cisco Unified Customer Voice Portal (CVP)可提供了语音和视频自助服务。Cisco Unified Customer Voice Portal存在跨站请求伪造漏洞，由于程序未能正确校验用户输入，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03270
CVE编号：CVE-2015-0735
KeystoneJS跨站请求伪造漏洞
KeystoneJS是一个开源的用于开发数据库驱动的网站、应用程序和API的框架。KeystoneJS 4.0.0-beta.7之前的版本中存在安全漏洞。攻击者可利用该漏洞绕过跨站请求伪造保护，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-35665
CVE编号：CVE-2017-16570
Linux kernel争用条件拒绝服务漏洞（CNVD-2016-02777）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 3.13-rc4-next-20131218之前的版本存在争用条件拒绝服务漏洞，本地攻击者可利用该漏洞通过在关闭tty进程期间建立一个新的tty进程造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-02777
CVE编号：CVE-2015-4170
McAfee True Key (TK) Windows客户端弱目录权限漏洞
McAfee True Key（TK）是美国迈克菲（McAfee）公司的一款身份验证应用程序。该程序支持面部信息识别和指纹识别等功能。McAfee TK 5.1.230.7及之前版本中的Microsoft Windows客户端存在安全漏洞。本地攻击者可借助特制的恶意软件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-07315
CVE编号：CVE-2018-6755
IBM Sterling File Gateway信息泄露漏洞（CNVD-2018-14088）
IBM Sterling File Gateway是美国IBM公司的一套文件传输软件。该软件可整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。IBM Sterling File Gateway 2.2.0版本至2.2.6版本中存在安全漏洞。远程攻击者可利用该漏洞下载带有敏感信息的文件。
严重程度：中
CNVD编号：CNVD-2018-14088
CVE编号：CVE-2018-1398
MetInfo 6.1.3版本存在SQL注入漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统。MetInfo 6.1.3版本存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26087
Siemens XHQ跨站请求伪造漏洞
Siemens XHQ生产营运智能是西门子能源的旗舰解决方案，在全球最大的石油及天然气和化工公司中被广泛的部署。Siemens XHQ存在跨站请求伪造漏洞，攻击者可通过诱骗用户访问恶意链接，利用该漏洞进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2019-46390
CVE编号：CVE-2019-13930
Merchandise Online Store SQL注入漏洞
Merchandise Online Store是一个商品在线商店系统。Merchandise Online Store存在安全漏洞，攻击者可利用该漏洞通过 /vloggers_merch/classes/Master.php?f=delete_inventory进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-40282
CVE编号：CVE-2022-30384
Google Android信息泄露漏洞（CNVD-2019-38540）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38540
CVE编号：CVE-2019-9332
Adobe Flash Player代码执行漏洞（CNVD-2017-06316）
Adobe Flash Player是美国Adobe公司开发的一款软件，是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在代码执行漏洞。攻击者可以利用该漏洞执行任意代码控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2017-06316
CVE编号：CVE-2017-3074
Razer Synapse rzpnk.sys本地权限提升漏洞
Razer Synapse是美国Razer公司的一款Razer设备配置软件。Razer Synapse 2.20.15.1104版本中的rzpnk.sys文件存在安全漏洞。本地攻击者可利用该漏洞读取或写入到任意的内存位置，进而获取权限。
严重程度：中
CNVD编号：CNVD-2018-10301
CVE编号：CVE-2017-14398
Sapido GR-1733存在命令执行漏洞
Sapido GR-1733是一款千兆无线路由器。Sapido GR-1733存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-51486
Geutebruck IP Cameras跨站请求伪造漏洞（CNVD-2018-06022）
G-Cam/EFD-2250和Topline TopFD-2125都是Geutebruck公司的一款高清摄像机。Geutebruck IP Cameras存在服务器端请求伪造漏洞，攻击者可利用漏洞代理网络扫描。
严重程度：高
CNVD编号：CNVD-2018-06022
CVE编号：CVE-2018-7516
Microsoft Windows Internet Explorer Scripting远程代码执行漏洞（CNVD-2018-00787）
Microsoft Windows 是美国微软（Microsoft）公司发布的操作系统。Internet Explorer（IE）是其中的一个浏览器。scripting engine是其中的一个script引擎。Microsoft Windows中的IE 9、10和11的scripting引擎存在远程代码执行漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-00787
CVE编号：CVE-2017-11913
Joomla JE Video Rat组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla JE Video Rat组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01464
Microsoft Windows CSC Service提权漏洞（CNVD-2020-21246）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows CSC Service是其中的一个脱机文件存储服务。Microsoft Windows CSC Service中存在提权漏洞，该漏洞源于程序未能正确地处理内存，攻击者可通过在用户系统上获得执行权并运行特制的应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-21246
CVE编号：CVE-2020-0771
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-13162）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm组件WLAN存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-13162
CVE编号：CVE-2018-5834
Mozilla Firefox缓冲区溢出漏洞（CNVD-2020-46370）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 77版本中安全漏洞。攻击者可利用该漏洞损坏内存并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-46370
CVE编号：CVE-2020-12426
Oracle MySQL Cluster缓冲区溢出漏洞（CNVD-2022-07922）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster存在缓冲区溢出漏洞，攻击者可利用漏洞读取内存内容或使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2022-07922
CVE编号：CVE-2022-21324
Oracle Database Server身份验证绕过漏洞
Oracle Database Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。Oracle Database Server存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制并执行未经授权的操作，或发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-11836
Microsoft Internet Explorer VBScript引擎远程代码执行漏洞
Microsoft Windows Server 2012等都是美国微软（Microsoft）公司发布的一系列操作系统。Internet Explorer（IE）是其中的一款Windows操作系统附带的Web浏览器。VBScript engine是其中的一个VBScript脚本引擎。Microsoft IE 9、10和11的VBScript引擎中内存对象的处理方法存在远程代码执行漏洞。远程攻击者可利用该漏洞以用户权限在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-39017
CVE编号：CVE-2018-8625
Aruba Networks AirWave Management Platform命令注入漏洞（CNVD-2021-15033）
Aruba Networks AirWave Management Platform是美国安移通网络（Aruba Networks）公司的一套适用于多供应商管理的网络管理软件。该软件能够提供实时监控、主动报警和历史数据报告等功能。Aruba Networks AirWave Management Platform 8.2.12.0之前版本的CLI存在命令注入漏洞。远程认证用户可利用该漏洞以root用户身份在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-15033
CVE编号：CVE-2021-26962
GLPI加密问题漏洞
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLPI 9.5.0之前版本存在加密问题漏洞。攻击者可利用该漏洞破解弱密码/可预测密码，从而可解密数据。
严重程度：中
CNVD编号：CNVD-2020-67242
CVE编号：CVE-2020-11031
WildBit Viewer缓冲区溢出漏洞（CNVD-2021-88226）
WildBit Viewer是一款带有幻灯片放映和编辑器的小巧型图像查看器。WildBit Viewer 6.6版中的Editor+0x5ea2存在缓冲区溢出漏洞，攻击者可通过特制tga文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-88226
CVE编号：CVE-2020-23898
GTKWave内存错误引用漏洞（CNVD-2024-39043）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave存在内存错误引用漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-39043
CVE编号：CVE-2023-37575
PbootCMS存在SQL注入漏洞
PbootCMS是翱云科技开发的一款全新内核的开源企业建站系统。PbootCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-18076
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-216988）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21698
CVE编号：CVE-2017-12497
Apple iOS WebKit内存破坏漏洞（CNVD-2016-00538）
Apple iOS是苹果公司用于多个智能设备的操作系统。Apple iOS Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00538
CVE编号：CVE-2016-1725
Frourio输入验证错误漏洞
Frourio是一个用于TypeScript的快速且类型安全的全栈框架。Frourio存在输入验证错误漏洞，该漏洞源于产品validators/目录下的验证器未对输入数据进行验证，攻击者可利用该漏洞导致验证器在特定情况下无法正常用于请求正文和查询。
严重程度：中
CNVD编号：CNVD-2022-31816
CVE编号：CVE-2022-23623
iBaby M3S权限获取漏洞
iBaby M3S是一款用于婴儿的视频监控设备。iBaby M3S中存在权限获取漏洞。攻击者可利用该漏洞获取底层操作系统的访问权限。
严重程度：高
CNVD编号：CNVD-2017-05189
CVE编号：CVE-2015-2887
Xen拒绝服务漏洞（CNVD-2017-32838）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.9.x及之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（虚拟机监视器内存损坏和崩溃），也可能提升权限或获取信息。
严重程度：中
CNVD编号：CNVD-2017-32838
CVE编号：CVE-2017-15597
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04221）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04221
CVE编号：CVE-2025-64826
RubyGems目录遍历漏洞
RubyGems是Ruby的一个包管理器，提供了分发Ruby程序和函式库的标准格式“gem”，旨在方便地管理gem安装的工具，以及用于分发gem的服务器。RubyGems的gem安装存在目录遍历漏洞。攻击者可通过安装恶意gem利用该漏洞在安装过程中写入任意文件系统位置。
严重程度：中
CNVD编号：CNVD-2018-07055
CVE编号：CVE-2018-1000079
Google Chrome释放后重用漏洞（CNVD-2021-45147）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.114之前版本中的WebAudio存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-45147
CVE编号：CVE-2021-30556
宁波易龙计算机科技有限公司建站系统pr***.asp页面存在SQL注入漏洞
宁波易龙计算机科技有限公司是一家专注于企业网站平台、政府学校、家居服务等行业的设计建站企业。宁波易龙计算机科技有限公司建站系统pr***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17290
Google Tensorflow缓冲区溢出漏洞（CNVD-2022-09865）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞，攻击者可利用该漏洞改变磁盘上的SavedModel格式使这些假设无效，然后GraphDef被转换为基于mlir的IR，那么它们可能会导致Python解释器崩溃。
严重程度：低
CNVD编号：CNVD-2022-09865
CVE编号：CVE-2022-23594
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-07623）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-07623
CVE编号：CVE-2024-52816
Nextcloud Circles跨站脚本漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Circles中存在跨站脚本漏洞，该漏洞源于产品的Content-Security-Policy在某些浏览器中未能正确处理输入输入数据。攻击者可通过该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-70108
CVE编号：CVE-2021-32782
DynPG跨站脚本漏洞（CNVD-2021-22964）
DynPG是一款用于管理网站内容和模块的免费开源软件，同时专注于业务流程的自动化。DynPG 4.9.2存在跨站脚本漏洞。远程攻击者可通过"valueID"参数利用该漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2021-22964
CVE编号：CVE-2021-27527
Belkin N150 Wireless Home Router会话劫持漏洞
Belkin N150 Wireless Home是美国贝尔金（Belkin）公司的一款无线路由器产品。Belkin N150 Wireless Home Router中存在会话劫持漏洞，允许攻击者利用漏洞劫持用户回话，获得敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08303
microweber跨站请求伪造漏洞（CNVD-2022-12800）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。microweber 中存在跨站请求伪造漏洞，该漏洞源于产品未判断请求来源于可信用户。攻击者可通过该漏洞向服务端发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2022-12800
CVE编号：CVE-2022-0505
Acronis True Image存在未明漏洞
Acronis True Image是新加坡安克诺斯（Acronis）的一款著名的数据备份还原软件。该软件可用于创建驱动器和磁盘映像，并在需要干净系统时可以还原镜像。Acronis True Image 2020 24.5.22510版本存在安全漏洞，攻击者可利用该漏洞将任意恶意可执行文件添加到白名单，甚至将整个驱动器排除在 anti_ransomware_service.exe 监控之外。
严重程度：中
CNVD编号：CNVD-2021-58662
CVE编号：CVE-2020-9450
杭州涂鸦科技有限公司涂鸦智能平台存在未授权访问漏洞
涂鸦智能是一个全球化智能平台, “AI+IoT”开发者平台。杭州涂鸦科技有限公司涂鸦智能平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48958
MikroTik RouterOS内存破坏漏洞（CNVD-2021-49780）
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。MikroTik RouterOS在/nova/bin/sniffer进程中存在内存破坏漏洞。远程攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-49780
CVE编号：CVE-2020-20236
Joomla com_glossary组件'id'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_glossary组件'id'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02087
HPE Apollo 70路径遍历漏洞
HPE Apollo 70系统是一个基于Arm的平台，可提供大型HPC集群部署所需的密度和可扩展性。HPE Apollo 70 3.0.14.0之前版本中的基板管理控制器(BMC)固件中的libifc.so webdeletesolvideofile函数存在路径遍历漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-10585
CVE编号：CVE-2021-26575
WordPress Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light SQL注入漏洞
WordPress Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light是一款用于WordPress的插件，可以方便地更改WooCommerce和WP电子商务产品的价格。WordPress Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light存在SQL注入漏洞。该漏洞源于特殊元素过滤不当。攻击者可利用该漏洞执行恶意SQL语句，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-12708
CVE编号：CVE-2025-48122
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-27783）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-27783
CVE编号：CVE-2019-2478
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2021-36636）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.10版存在堆缓冲区溢出漏洞。攻击者可通过read_2004_compressed_section ../../src/decode.c:2379利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-36636
CVE编号：CVE-2020-21827
Merchandise Online Store SQL注入漏洞（CNVD-2022-40276）
Merchandise Online Store是一个商品在线商店系统。Merchandise Online Store存在安全漏洞，攻击者可利用该漏洞通过 /vloggers_merch/classes/Master.php?f=delete_sub_category进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-40276
CVE编号：CVE-2022-30392
PortlandLabs Concrete CMS跨站脚本漏洞
PortlandLabs Concrete CMS是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS v.9.2.1版本存在跨站脚本漏洞，该漏洞源于组件Header and Footer Tracking Codes对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-83066
CVE编号：CVE-2023-44760
CMSimple存在未明漏洞
CMSimple是一种自由的内容管理系统。CMSimple存在未明漏洞，攻击者可利用该漏洞通过精心设计的脚本获取敏感信息，从而实现验证链接功能。
严重程度：高
CNVD编号：CNVD-2026-00536
CVE编号：CVE-2024-57546
GitLab Kubernetes integration服务器端请求伪造漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab Kubernetes integration是一个集成了Kubernetes（一款容器化应用）的版本。GitLab Kubernetes integration存在服务器端跨站请求伪造漏洞。攻击者可利用该漏洞发送访问内部任意URL的请求。
严重程度：高
CNVD编号：CNVD-2019-43041
CVE编号：CVE-2018-18843
浙大恩特客户资源管理系统存在SQL注入漏洞（CNVD-2021-08472）
浙大恩特客户资源管理系统是一款外贸管理和外贸客户管理等功能的软件。浙大恩特客户资源管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-08472
Schneider Electric EcoStruxure Power Build Rapsody堆栈缓冲区溢出漏洞
Schneider Electric EcoStruxure Power Build Rapsody是法国施耐德电气（Schneider Electric）公司的一个电源监控平台。Schneider Electric EcoStruxure Power Build Rapsody存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在受影响的设备上实现任意代码执行。
严重程度：中
CNVD编号：CNVD-2025-12302
CVE编号：CVE-2025-3916
多个单位所使用AnyMacro邮件系统存在任意用户密码修改漏洞
AnyMacro是专业的邮件、统一消息领域的产品与解决方案提供商。AnyMacro邮件系统辞存在安全漏洞，由于用户密码找回功能未能正确进行校验。允许攻击者利用此漏洞任意更改用户密码。
严重程度：高
CNVD编号：CNVD-2015-01574
NETCORE Netis DL4323跨站脚本漏洞
NETCORE Netis DL4323是中国磊科（NETCORE）公司的一款多功能调制解调器。NETCORE Netis DL4323中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01646
CVE编号：CVE-2019-20076
SAP Netweaver存在多个命令注入漏洞
SAP NetWeaver是基于专业标准的集成化应用平台，能够大幅度降低系统整合的复杂性。（1）SAP Netweaver 7.40 SP 12版本中的SCTC_REFRESH_CHECK_ENV存在命令注入，该SCTC_REFRESH_CHECK_ENV功能无法正常执行清理时，拥有特定权限的攻击者可以通过CALL'SYSTEM'语句，执行任意系统命令。
（2）SAP Netweaver 7.40 SP 12版本中的SCTC_REFRESH_EXPORT_TAB_COMP存在命令注入，该SCTC_REFRESH_EXPORT_TAB_COMP功能无法正常执行清理时，拥有特定权限的攻击者可以通过CALL'SYSTEM'语句，执行任意系统命令。
（3）SAP Netweaver 7.40 SP 12版本中的SCTC_TMS_MAINTAIN_ALOG存在命令注入，该SCTC_TMS_MAINTAIN_ALOG功能无法正常执行清理时，拥有特定权限的攻击者可以通过CALL'SYSTEM'语句，执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2016-09017
CVE编号：CVE-2016-7435
Cisco FireSIGHT Management Center FireSIGHT System Software跨站脚本漏洞
Cisco FireSIGHT Management Center是美国思科（Cisco）公司的一套支持集中管理采用FirePOWER Services的Cisco ASA和思科FirePOWER网络安全设备的网络安全和运行功能的管理中心软件。Cisco FireSIGHT Management Center中的Cisco FireSIGHT System Software 5.3.1.1版本和6.0.0版本中存在跨站脚本漏洞。远程攻击者可借助特制的参数利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-02722
CVE编号：CVE-2015-0707
yiqicms存在存储型跨站脚本漏洞
Yiqicms是一款基于SEO友好性开发的营销型企业网站系统，采用PHP+Mysql的开源建站系统。yiqicms前台存在存储型跨站脚本漏洞。由于前台接收msgtitle msgname未能进行过滤输出编码，只对msgcotent参数进入safecheck函数进行过滤输出编码。允许攻击者可以利用漏洞可植入恶意JS进行钓鱼，窃取会话等恶意攻击，管理员点击查看留言即触发payload。
严重程度：高
CNVD编号：CNVD-2016-11223
Siemens SINEC Traffic Analyzer访问控制错误漏洞
SINEC Traffic Analyzer是一个内部部署的应用程序，监控控制器和IO设备之间的PNIO (PROFINET IO)通信。Siemens SINEC Traffic Analyzer存在访问控制错误漏洞，低权限的经过身份验证的攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2024-35432
CVE编号：CVE-2024-41905
Yi Home Camera拒绝服务漏洞
Yi Home Camera是一款全球销售的物联网家用相机。Yi Home Camera 27US 1.8.7.0D中的固件更新功能存在拒绝服务漏洞。攻击者可通过发送一组特制UDP数据包利用该漏洞导致设置更改，从而可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-22777
CVE编号：CVE-2018-3928
你我贷理财Android客户端手势锁漏洞
你我贷是互联网金融投资平台。为用户提供便捷、低门槛的个人贷款和投资服务。你我贷理财Android客户端手势锁存在漏洞，攻击者可以绕过一层验证，可能造成资金及隐私信息的泄露。
严重程度：中
CNVD编号：CNVD-2016-09716
PHP GD Graphics Library拒绝服务漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。GD Graphics Library（又名libgd或libgd2）是美国软件开发者Thomas Boutell所研发的一个开源的用于动态创建图像的库。PHP中使用的GD Graphics Library的gd_gif_in.c文件存在拒绝服务漏洞。攻击者可通过特制的GIF文件利用该漏洞造成拒绝服务（无限循环）。
严重程度：高
CNVD编号：CNVD-2018-02505
CVE编号：CVE-2018-5711
WordPress User Login Log跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress User Login Log存在跨站脚本漏洞，由于过滤用户输入不当，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02704
Tenda Ax3命令注入漏洞（CNVD-2022-13934）
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频 Wifi 6无线路由器。Tenda AX3 v16.03.12.10_CN存在命令注入漏洞，攻击者可利用该漏洞通过dmzIp参数造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-13934
CVE编号：CVE-2022-24148
Wireshark SLSK Dissector'dissectors / packet-slsk.c'无限循环拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark容易出现远程拒绝服务漏洞，因为它无法正确处理某些类型的数据包.Attackers可以利用此问题，使应用程序进入一个无限循环，消耗过多的CPU资源，这可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-05663
CVE编号：CVE-2017-7746
IBM Security Guardium信息泄露漏洞（CNVD-2018-09231）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium中存在安全漏洞，该漏洞源于程序没有默认要求用户使用保密性较强的密码。攻击者可利用该漏洞控制用户账户。
严重程度：中
CNVD编号：CNVD-2018-09231
CVE编号：CVE-2017-1601
D-Link DIR-842身份验证漏洞
D-Link DIR-842是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-842中HNAP GetCAPTCHAsetting请求处理过程存在安全漏洞。该漏洞源于网络系统或产品未对用户身份进行正确的验证。攻击者可利用该漏洞绕过身份验证，执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-44864
CVE编号：CVE-2020-15632
finecms前台num参数存在SQL注入漏洞
FineCMS是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统。finecms前台num参数存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-20674
多款Adobe产品越界读取漏洞（CNVD-2022-45911）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界读取漏洞，该漏洞源于处理PDF文件时出现边界错误。远程攻击者利用该漏洞诱使受害者打开特制的PDF文件，触发越界读取并读取系统上的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-45911
CVE编号：CVE-2022-28251
Tenda AX180堆栈溢出漏洞（CNVD-2022-78479）
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803存在堆栈溢出漏洞，该漏洞是由于formSetSysToolDDNS函数的不正确边界检查导致的。攻击者可利用该漏洞会溢出缓冲区并在系统上执行任意代码，或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-78479
CVE编号：CVE-2022-37820
Siemens VersiCharge AC Series EV充电器M0固件任意代码执行漏洞
VersiCharge AC Series电动车辆充电桩‌是西门子推出的一款电动车辆充电设备，适用于各种应用场景，包括工作场所、零售、停车场、多单元住宅、公共充电和家庭充电等‌。Siemens VersiCharge AC Series EV充电器M0固件存在任意代码执行漏洞，该漏洞源于受影响的设备在M0硬件中不包含不可变的信任根。对设备具有物理访问权限的攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-10446
CVE编号：CVE-2025-31929
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-03369）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Scripting Engine是其中的一个JavaScript引擎组件。Microsoft Edge中的Scripting Engine组件存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03369
CVE编号：CVE-2017-0067
多款Mozilla产品存在缓冲区溢出漏洞
Mozilla Firefox、FirefoxESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，FirefoxESR是Firefox的一个延长支持版本。Thunderbird是从MozillaApplicationSuite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中的生成的Firefox代码存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07068
CVE编号：CVE-2017-5469
Trendnet IP-110wn proname参数跨站脚本漏洞
Trendnet IP-110wn是美国趋势网络（Trendnet）公司的一款无线网络摄像机。Trendnet IP-110wn fw_tv-ip110wn_v2(1.2.2.68)版本存在跨站脚本漏洞，该漏洞源于/admin/scheprofile.cgi中的proname参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-68509
CVE编号：CVE-2022-31875
Cybozu Garoon访问控制错误漏洞（CNVD-2019-12695）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至4.10.1版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用漏洞登录到产品的用户可以在没有查看权限的情况下查看信息。
严重程度：中
CNVD编号：CNVD-2019-12695
CVE编号：CVE-2019-5943
海洋CMS V6.48后台添加管理员处存在CSRF漏洞
海洋影视系统又名海洋CMS(seacms)是一款PHP影视系统。海洋CMS V6.48后台添加管理员处存在CSRF漏洞。允许攻击者利用漏洞伪造表单链接，并诱使管理员点击，添加后台账号。
严重程度：中
CNVD编号：CNVD-2017-05336
Apache MINA反序列化漏洞
Apache MINA是美国阿帕奇（Apache）基金会的一款网络应用程序框架。该产品主要用于开发高性能和高可伸缩性的网络应用程序。Apache MINA 2.9.1及之前版本存在反序列化漏洞，该漏洞源于使用Java反序列化加载序列化java.security.PrivateKey，攻击者可利用该漏洞加载SSH服务器的主机密钥。
严重程度：高
CNVD编号：CNVD-2022-79656
CVE编号：CVE-2022-45047
ER3200G2系统管理存在弱口令漏洞
新华三技术有限公司经营范围包括：技术开发、技术服务、技术咨询、成果转让、生产、销售：电子产品、软件、（数据）通信设备、宽带接入设备、网络安全设备、网关、计算机、服务器、存储设备、智能化技术设备、智能家居设备、云计算产品等。ER3200G2系统管理存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30552
Microsoft Internet Explorer远程权限提升漏洞（CNVD-2015-01089）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程权限提升漏洞，允许攻击者利用此漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2015-01089
CVE编号：CVE-2015-0055
Mattermost拒绝服务漏洞（CNVD-2025-12635）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在拒绝服务漏洞。该漏洞源于未能正确处理包含字符串字段的附件。攻击者可利用该漏洞通过创建并发送此类帖子到频道来导致Web应用崩溃。
严重程度：中
CNVD编号：CNVD-2025-12635
CVE编号：CVE-2025-20621
Tcpdump RSVP解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。RSVP parser是其中的一个资源预留协议解析器。Tcpdump 4.9.2之前的版本中的RSVP解析器的print-rsvp.c文件的‘rsvp_obj_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28242
CVE编号：CVE-2017-13051
多款Siemens产品输入验证不当漏洞
SPPA-S2000模拟核DCS系统SPPA-T2000的自动化组件（S7）。SPPA-S3000模拟DCS系统SPPA-T3000的自动化组件。SPPA-T3000是一种分布式控制系统，主要用于化石和大型可再生能源发电厂。多款Siemens产品存在安全漏洞。攻击者可利用漏洞使软件崩溃。
严重程度：高
CNVD编号：CNVD-2020-51244
CVE编号：CVE-2020-14513
SonicDICOM PACS权限提升漏洞
SonicDICOM是JIUN Corporation的一款PACS软件，它结合了DICOM与基于DICOM Viewer的web浏览器的功能。SonicDICOM存在权限提升漏洞。普通用户可通过发送设置参数'Authority'为整数值'1'的HTTP PATCH请求，利用此漏洞获取管理员权限来提升权限。
严重程度：高
CNVD编号：CNVD-2017-02351
Huawei Load Balancer Management System存在s2-045远程命令执行漏洞
Load Balancer Management System是一套负载平衡器管理系统。Huawei Load Balancer Management System存在s2-045远程命令执行漏洞。由于解析未定义的错误输出时拼接了用户的输入，且被当做ognl表达式来执行，攻击者可通过构造header中的Content-Type函数，利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-06129
Microweber整数溢出漏洞
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 1.3之前版本存在整数溢出漏洞。该漏洞源于应用程序允许在“Town、ZIP、State、Address 和 Additional Info 字段”等输入字段中插入大字符，攻击者可利用该漏洞导致应用拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-20578
CVE编号：CVE-2022-0913
NTP本地栈缓冲区溢出漏洞
Network Time Protocol（NTP）是用来使计算机时间同步化的一种协议。NTP存在本地栈缓冲区溢出漏洞，攻击者通过向恶意服务器发送构造的响应，会造成栈缓冲区溢出，导致崩溃或任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-04412
CVE编号：CVE-2017-6452
Foxit Reader and Foxit PhantomPDF越界读写远程命令执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的出品的一款小型的PDF文档查看和打印程序，PhantomPDF是一个商业版。Foxit Reader and Foxit PhantomPDF存在越界读写远程命令执行漏洞，允许攻击者利用该漏洞在受影响应用程序上下文中执行任意脚本代码，或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07026
idreamsoft iCMS跨站脚本漏洞（CNVD-2018-14096）
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。idreamsoft iCMS 7.0.10之前版本中存在跨站脚本漏洞。远程攻击者可借助admincp.php?app=prop&do=add页面中的第四和第五个输入元素利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14096
CVE编号：CVE-2018-14415
CloudBees Jenkins buildgraph-view Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins buildgraph-view Plugin 1.8及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用为嫩地对客户端数据进行验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-11659
CVE编号：CVE-2019-16562
NVIDIA Jetson TX1 Tegra bootloader本地代码执行漏洞
NVIDIA Jetson TX1是美国英伟达（NVIDIA）公司的一款嵌入式系统开发模块。NVIDIA Jetson TX1 L4T R32.2之前的R32版本中的Tegra bootloader的nvtboot存在安全漏洞，该漏洞源于在加载nvtboot-cpu时，程序未能首先对加载地址进行验证。攻击者可利用该漏洞执行代码，造成拒绝服务或提升权限。
严重程度：中
CNVD编号：CNVD-2019-26781
CVE编号：CVE-2019-5680
Oracle Financial Services Liquidity Risk Management组件存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Liquidity Risk Management是其中的一个金融服务流动性风险管理组件。Oracle Financial Services Applications中的Oracle Financial Services Liquidity Risk Management组件8.0.x的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2018-01519
CVE编号：CVE-2018-2720
Moodle不受控制的资源消耗漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle URL解析进程存在不受控制的资源消耗漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-32758
CVE编号：CVE-2021-36395
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65232）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65232
Mattermost Server安全绕过漏洞
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server存在安全绕过漏洞，攻击者可利用该漏洞绕过访问限制，通过将AD/LDAP组添加到无访问权限的通道来了解与团队链接的AD/LDAP组的成员。
严重程度：中
CNVD编号：CNVD-2024-26104
CVE编号：CVE-2024-34029
Cisco NX-OS命令注入漏洞
Cisco NX-OS是适用于思科Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco NX-OS的CLI存在命令注入漏洞。该漏洞源于对传递给某些CLI命令的参数未进行充分验证。具有管理员凭据的本地认证攻击者可利用该漏洞以提升的权限在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-14627
CVE编号：CVE-2019-1735
Cisco AsyncOS Software远程安全绕过漏洞（CNVD-2015-00993）
Cisco AsyncOS是Cisco为全部邮件应用的性能和安全而专门定制的操作系统。Cisco AsyncOS Software存在远程安全绕过漏洞，允许攻击者绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-00993
CVE编号：CVE-2015-0605