CIRCL/Vulnerability-CNVD huggingface dataset:
Siemens SIPROTEC 4/SIPROTEC Compact身份验证绕过漏洞（CNVD-2016-07252）
SIPROTEC 4及SIPROTEC Compact设备可对变电所及其他应用提供广泛的集中防护、控制及自动化功能。Siemens SIPROTEC 4、SIPROTEC Compact设备，EN100 Ethernet 4.29之前版本存在身份验证绕过漏洞。远程攻击者在身份验证会话中通过HTTP流量，可绕过身份验证并获取管理员访问权限。
严重程度：中
CNVD编号：CNVD-2016-07252
CVE编号：CVE-2016-7112
SELA空指针解引用漏洞（CNVD-2021-73933）
SELA是一款无损音频编解码器。SELA 20200412及更早版本中的frame_decoder.c中的frame::FrameDecoder::process()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73933
CVE编号：CVE-2021-39548
Google Android Mediaserver权限提升漏洞（CNVD-2016-11043）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Google Android Mediaserver存在权限提升漏洞。攻击者可以漏洞来获得提升的权限。
严重程度：高
CNVD编号：CNVD-2016-11043
CVE编号：CVE-2016-6705
IBM DB2信息泄露漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。基于Linux、UNIX和Windows平台的IBM DB2（包括DB2 Connect Server）中的db2cacpy存在安全漏洞。本地攻击者可利用该漏洞读取系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-20778
CVE编号：CVE-2018-1685
ImageMagick拒绝服务漏洞（CNVD-2018-16958）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.8-11 Q16版本中存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（CPU和内存资源消耗）。
严重程度：中
CNVD编号：CNVD-2018-16958
CVE编号：CVE-2018-15607
爱奇艺PPS ActiveX插件存在栈溢出漏洞
爱奇艺PPS ActiveX插件是一款基于浏览器的flash播放控件。爱奇艺PPS ActiveX插件strUID和strCookie参数存在栈溢出漏洞。攻击者利用漏洞可远程执行任意代码，失败的利用可导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-12874
WordPress gravitate-qa-tracker插件注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。gravitate-qa-tracker是使用在其中的一个网站问题追踪插件。WordPress gravitate-qa-tracker插件存在注入漏洞。攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-32373
CVE编号：CVE-2017-18605
多款Apple产品Kernel组件远程代码执行漏洞
Apple iOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的操作系统；macOS是为Mac计算机所开发的操作系统。kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在远程代码执行漏洞。攻击者可利用借助系统权限和内核权限利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12738
CVE编号：CVE-2016-7644
Juniper Networks vSRX virtual防火墙拒绝服务漏洞
Juniper Networks vSRX virtual是美国瞻博网络（Juniper Networks）公司的一款防火墙模拟器产品。Junos OS 15.1X49-D20之前版本中使用的Juniper Networks vSRX virtual防火墙中的PFE守护进程中存在安全漏洞。远程攻击者可通过向vSRX host-OS发送特制的连接请求利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06894
CVE编号：CVE-2015-7749
Fortinet FortiProxy SSL VPN跨站脚本漏洞
Fortinet FortiProxy SSL VPN是美国 （Fortinet）公司的一个应用软件。提供了一个入侵检测功能。Fortinet FortiProxy SSL VPN存在跨站脚本漏洞，该漏洞源于用户提供的数据未充分清理，远程攻击者可利用该漏洞窃取潜在的敏感信息、更改网页的外观、执行网络钓鱼和偷渡式下载攻击。
严重程度：中
CNVD编号：CNVD-2022-50948
CVE编号：CVE-2021-43081
明源云-数据中心存在命令执行漏洞
深圳市明源云科技有限公司（简称：明源云），是地产生态链数字化服务商。明源云-数据中心存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-16922
SEL AcSELerator Architect XML注入漏洞
SEL AcSELerator Architect是美国Schweitzer Engineering Laboratories（SEL）公司的一套用于与变电站进行通信并对其进行配置、管理的系统。SEL AcSELerator Architect 2.2.24.0及之前版本中存在XML注入漏洞，该漏洞源于程序允许未过滤的输入传入到XML解析器中，攻击者可利用该漏洞泄露或检索任意数据，执行任意代码（在特定平台的某些情况下）并造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-18602
CVE编号：CVE-2018-10600
Google TensorFlow输入验证错误漏洞（CNVD-2022-44175）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本、2.6.4之前版本存在输入验证错误漏洞，该漏洞源于tf.raw_ops.UnsortedSegmentJoin不会完全验证输入参数，攻击者可利用漏洞导致CHECK失败，并且触发拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2022-44175
CVE编号：CVE-2022-29197
Siemens Solid Edge内存错误引用漏洞（CNVD-2023-15421）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在内存错误引用漏洞。攻击者可利用该漏洞通过解析特制的STP文件以当前进程权限执行代码。
严重程度：低
CNVD编号：CNVD-2023-15421
CVE编号：CVE-2023-24581
Foxit Reader app.response方法远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.2.25013版本中的app.response方法存在远程代码执行漏洞，该漏洞源于程序在对对象执行操作前未能充分的验证对象是否存在。远程攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-00227
CVE编号：CVE-2017-16585
百卓网络PatrolFlow多业务安全网关智能管理平台存在命令执行漏洞
北京百卓网络技术有限公司是一家致力于构建下一代安全互联网的高新技术企业。百卓网络PatrolFlow多业务安全网关智能管理平台存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-51412
HPE Apollo 70缓冲区溢出漏洞（CNVD-2021-10574）
HPE Apollo 70系统是一个基于Arm的平台，可提供大型HPC集群部署所需的密度和可扩展性。HPE Apollo 70 3.0.14.0之前版本中的基板管理控制器(BMC)固件中的libifc.so websetservicecfg函数存在本地缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-10574
CVE编号：CVE-2021-25169
SAP BusinessObjects BI Platform存在未明跨站脚本漏洞
SAP BusinessObjects BI Platform是德国思爱普（SAP）公司的一套商务智能（BI）解决方案平台。SAP BusinessObjects BI Platform存在未明跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书并发起其他攻击。
严重程度：中
CNVD编号：CNVD-2016-08565
北京夜猫天诚网络科技有限公司建站系统存在SQL注入漏洞
北京夜猫天诚网络科技有限公司是国内专业的网站设计及网站建设服务商。北京夜猫天诚网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-20841
欧虎政务系统ohocms_viewcode.php任意文件读取漏洞
欧虎政务系统是上海欧虎网络科技有限公司的政府门户网站系统。欧虎政务系统ohocms_viewcode.php文件存在任意文件读取漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-03870
Yubico pam-u2f信息泄露漏洞
Yubico pam-u2f是一款用于U2F的可移植身份认证模块。Yubico pam-u2f 1.0.7版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-52898
CVE编号：CVE-2019-12210
CloudBees Jenkins信息泄露漏洞（CNVD-2020-51385）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。Jenkins SoapUI Pro Functional Testing Plugin 1.5及之前版本存在安全漏洞，该漏洞源于使用纯文本形式传输项目密码可能会导致信息泄露。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-51385
CVE编号：CVE-2020-2251
WordPress插件Change Uploaded File Permissions跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Change Uploaded File Permissions plugin 4.0.0及之前版本存在跨站请求伪造漏洞，该漏洞源于缺少检查，攻击者可利用该漏洞更改任何文件夹的文件和文件夹权限。
严重程度：中
CNVD编号：CNVD-2022-55687
CVE编号：CVE-2022-1788
WordPress Simple Quotation plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Simple Quotation plugin存在SQL注入漏洞，经过身份验证的攻击者可利用该漏洞执行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-22332
CVE编号：CVE-2022-22735
LibSass 'json_mkstream()'函数堆缓冲区溢出漏洞
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。LibSass 3.4.5版本中的sass_context.cpp文件的'json_mkstream()'函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-12574
CVE编号：CVE-2017-10687
Roundcube Webmail跨站脚本漏洞（CNVD-2020-31749）
Roundcube Webmail是一款基于浏览器的开源IMAP客户端，它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail 1.4.4之前版本中的rcube_washtml.php文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-31749
CVE编号：CVE-2020-12625
GNU Binutils空指针解引用漏洞（CNVD-2021-01281）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.34之前版本中的bfd/pef.c中的bfd_pef_scan_start_address()存在空指针解引用漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-01281
CVE编号：CVE-2020-35496
Apple macOS High Sierra LaunchServices安全绕过漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。LaunchServices是其中的一个使用正在运行的应用程序打开其他应用程序或文档的组件。Apple macOS High Sierra 10.13.4之前版本中的LaunchServices组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞绕过代码签名保护机制。
严重程度：中
CNVD编号：CNVD-2018-08305
CVE编号：CVE-2018-4175
WordPress Imagemap Selector plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Imagemap Selector plugin存在跨站脚本漏洞，该漏洞源于该插件在将参数输出回管理页面的属性之前未对其进行清理和转义，攻击者可利用该漏洞导致反射跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-46776
CVE编号：CVE-2022-1221
大商创B2B2C多用户商城系统前台ge***_aj***_co***.php文件存在SQL注入漏洞
上海商创网络科技有限公司是具备开发实力的独立电子商务服务与技术提供商。大商创B2B2C多用户商城系统前台ge***_aj***_co***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-03890
重点污染源在线监测DAS系统后台存在SQL注入漏洞
四川清和科技有限公司于2007年4月9日在成都市高新工商局登记成立。法定代表人李建，公司经营范围包括计算机软硬件开发、销售；监控设备安装、销售等。重点污染源在线监测DAS系统后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-21585
Dell EMC iDRAC9 SSL/TLS保护剥离漏洞
Dell EMC iDRAC9是美国戴尔（Dell）公司的一套包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。Dell EMC iDRAC9 3.21.21.21之前版本中存在安全漏洞，该漏洞源于程序未能对iDRAC Web服务器的连接强制使用TLS/SSL。攻击者可利用该漏洞实施中间人攻击，移除客户端和服务器之前连接的SSL/TLS保护。
严重程度：中
CNVD编号：CNVD-2018-17691
CVE编号：CVE-2018-1249
IBM Security Sevret Server缓冲区溢出漏洞
IBM Security Secret Server是美国IBM公司的一套特权访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Sevret Server存在缓冲区溢出漏洞，该漏洞源于在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。本地攻击者可利用该漏洞在系统上执行任意代码或导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-46272
CVE编号：CVE-2020-4609
IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CNVD-2015-04174）
IBM Tivoli Storage Manager FastBack是一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.12之前的6.1版本存在栈缓冲区溢出漏洞，允许远程攻击者通过未明向量导致拒绝服务（守护进程崩溃）。
严重程度：高
CNVD编号：CNVD-2015-04174
CVE编号：CVE-2015-1929
GPAC缓冲区溢出漏洞（CNVD-2021-101187）
GPAC是一款开源的多媒体框架。GPAC Project Advanced Content中存在缓冲区错误漏洞，该漏洞源于产品的MPEG-4未能检查加法运算的正确性。攻击者可利用该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2021-101187
CVE编号：CVE-2021-21854
WordPress WooCommerce Instamojo Payment Gateway插件输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WooCommerce Instamojo Payment Gateway plugin是使用在其中的一个Instamojo支付网关插件。WordPress WooCommerce Instamojo Payment Gateway插件1.0.7版本中的card/pay/.../amount的‘sign’参数存在输入验证错误漏洞，攻击者可利用该漏洞篡改参数，更改产品价格。
严重程度：中
CNVD编号：CNVD-2019-30140
CVE编号：CVE-2019-14977
Polycom Trio远程代码执行漏洞
Polycom Trio是美国宝利通（Polycom）公司的一款Trio系列的商务会议电话。Polycom Trio存在远程代码执行漏洞，攻击者可利用该漏洞通过未指定的向量执行命令。
严重程度：中
CNVD编号：CNVD-2022-09783
CVE编号：CVE-2018-17875
QNAP NAS访问控制错误漏洞
Qnap Systems QNAP Systems Helpdesk是中国威联通（Qnap Systems）公司的一款帮助台应用程序。QNAP NAS存在访问控制错误漏洞，远程攻击者可利用该漏洞破坏软件的安全性。
严重程度：高
CNVD编号：CNVD-2021-43393
CVE编号：CVE-2021-28814
Cisco Adaptive Security Appliance Software授权问题漏洞
Cisco Adaptive Security Appliances Software（ASA Software）是美国思科（Cisco）公司的一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco ASA Software 8.2及之后版本中存在授权问题漏洞，该漏洞源于程序未能充分进行授权验证，远程攻击者可通过登录到受影响产品并发送HTTPS请求利用该漏洞提升权限并使用管理功能。
严重程度：中
CNVD编号：CNVD-2020-16477
CVE编号：CVE-2019-1934
WordPress路径遍历漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。WordPress 4.6中存在路径遍历漏洞，攻击者可以利用漏洞在升级包上传路径遍历。
严重程度：中
CNVD编号：CNVD-2016-07446
CVE编号：CVE-2016-7169
Myeye后台管理存在弱口令漏洞
Myeye是一款监控控制系统。Myeye后台管理存在弱口令漏洞，攻击者利用弱密码登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55357
多款Mozilla产品存在内存错误引用漏洞（CNVD-2017-07069）
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中存在内存错误引用漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07069
CVE编号：CVE-2017-5434
Mattermost Server跨站脚本漏洞（CNVD-2020-35334）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 2.2.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35334
CVE编号：CVE-2016-11083
Samsung KNOX堆溢出漏洞
Samsung KNOX是韩国三星（Samsung）公司的一套企业移动安全解决方案。该方案提供设备保护、管理和开发选项等功能。Samsung KNOX扩展OTP Service存在堆溢出漏洞，攻击者可利用该漏洞在应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12620
Google Chrome释放后重用漏洞（CNVD-2021-22154）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 89.0.4389.90之前版本中的Blink存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-22154
CVE编号：CVE-2021-21193
Dell EMC XtremIO暴力破解漏洞
Dell EMC XtremIO是美国戴尔（Dell）公司的一款全闪存横向扩展企业存储阵列。Dell EMC XtremIO X2 6.4.0-22之前版本存在暴力破解漏洞，未经身份验证的远程攻击者可利用该漏洞获取管理员帐户的访问权限。
严重程度：中
CNVD编号：CNVD-2022-88925
CVE编号：CVE-2022-31228
珠海金山办公软件有限公司WPS Office存在本地提权漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示，PDF阅读等多种功能。珠海金山办公软件有限公司WPS Office存在本地提权漏洞。攻击者可利用漏洞降低权限用户提权至system。
严重程度：高
CNVD编号：CNVD-2021-03486
Atlassian Jira跨站请求伪造漏洞（CNVD-2019-29112）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira 7.13.6之前版本、8.2.3之前的8.x版本和8.3.2之前的8.3.x版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-29112
CVE编号：CVE-2019-11587
WordPress Tiny Contact Form plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Tiny Contact Form plugin 0.7版本及之前版本存在跨站请求伪造漏洞，该漏洞源于 插件在更新其设置时未能进行CSRF检查。攻击者可利用该漏洞通过CSRF攻击让登录的管理员进行更改。
严重程度：中
CNVD编号：CNVD-2022-57624
CVE编号：CVE-2022-1846
YUNUCMS Ma***.php文件存在SQL注入漏洞
优CMS企业网站管理系统（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。YUNUCMS Ma***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-21955
Microsoft Windows Kernel 'Win32k.sys'本地权限提升漏洞（CNVD-2018-21215）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows操作系统内核。Microsoft Windows Kernel 'Win32k.sys'存在本地权限提升漏洞。本地攻击者可以利用此漏洞以提升的权限在内核模式下执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-21215
CVE编号：CVE-2018-8453
Google Android Framework信息泄露漏洞（CNVD-2019-30323）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9中的Framework组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-30323
CVE编号：CVE-2019-2103
Fortinet FortiOS信息泄露漏洞（CNVD-2016-12205）
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-12205
CVE编号：CVE-2016-7542
CloudBees Jenkins JUnit Plugin跨站请求伪造漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。JUnit Plugin是使用在其中的一个Java的单元测试框架插件。CloudBees Jenkins JUnit Plugin 1.25及之前版本中的TestObject.java文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞设置测试结果中的描述内容。
严重程度：高
CNVD编号：CNVD-2019-01880
CVE编号：CVE-2018-1000411
Google Chrome信息泄露漏洞（CNVD-2026-10645）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在信息泄露漏洞，该漏洞是由于后台获取AP中的不当实现造成的。攻击者可利用该漏洞泄露跨源数据。
严重程度：高
CNVD编号：CNVD-2026-10645
CVE编号：CVE-2026-1504
WebAccess/HMI Designer存在拒绝服务漏洞（CNVD-2021-24692）
WebAccess/HMI Designer是一款人机界面集成开发工具。WebAccess/HMI Designer存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-24692
Delta Electronics DIAScreen DPA文件解析栈缓冲区溢出漏洞（CNVD-2025-01799）
Delta Electronics DIAScreen是中国台湾台达电子(Delta Electronics)公司的一个智能机台建置软件。Delta Electronics DIAScreen DPA文件解析存在栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-01799
CVE编号：CVE-2024-39605
Microsoft Office Word缓冲区溢出漏洞（CNVD-2026-29409）
Microsoft Office Word是Microsoft Office套件中的一个文字处理应用程序，主要提供文档编辑、格式设置和排版功能。Microsoft Office Word存在堆缓冲区溢出漏洞。该漏洞源于程序未能正确验证用户输入的数据导致堆内存写入越界，攻击者可利用该漏洞在本地执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-29409
CVE编号：CVE-2026-55130
Google Android远程代码执行漏洞（CNVD-2019-35232）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35232
CVE编号：CVE-2019-2064
Adobe InDesign Desktop越界读取漏洞（CNVD-2025-19247）
Adobe InDesign Desktop是Adobe公司开发的桌面出版（DTP）应用程序，主要用于印刷品的排版编辑，支持书籍、杂志、海报、传单等印刷品的创作。Adobe InDesign Desktop存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-19247
CVE编号：CVE-2025-54227
Zzzcms命令注入漏洞
ZZZCMS zzzphp是一套内容管理系统（CMS）。Zzzcms 2.0.4版本之前存在安全漏洞。该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等，远程攻击者通过将任意命令放在?location=search URI的keys参数中来执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2021-34741
CVE编号：CVE-2021-32605
CloudBees Jenkins ElasTest跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins ElasTest 插件1.2.1版本以及之前版本存在跨站脚本漏洞，该漏洞源于服务器密码未加密存储在Jenkins控制器的全局配置文件中，用户可以访问Jenkins控制器文件系统查看该文件。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-54676
CVE编号：CVE-2020-2274
Nextcloud Server和ownCloud Server内容欺骗漏洞（CNVD-2017-04625）
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案。Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。ownCloud Server和Nextcloud Server都是其中的一个服务器版。Nextcloud Server和ownCloud Server中的dav应用程序存在安全漏洞。攻击者可利用该漏洞伪造内容。
严重程度：中
CNVD编号：CNVD-2017-04625
CVE编号：CVE-2016-9468
Canva Affinity越界读取漏洞（CNVD-2026-15856）
Canva Affinity是澳大利亚Canva公司的一系列专业图形设计与图像编辑软件。Canva Affinity存在越界读取漏洞，攻击者可利用该漏洞利用特制EMF文件执行越界读取，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2026-15856
CVE编号：CVE-2025-64735
Intel Converged Security and Management Engine、Server Platform Services和Trusted Execution Engine HECI subsystem权限许可和访问控制问题漏洞
Intel Converged Security and Management Engine（CSME）等都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel Server Platform Services（SPS）是一款服务器平台服务程序。Intel Trusted Execution Engine是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel Converged Security and Management Engine、Server Platform Services和Trusted Execution Engine HECI subsystem存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-18601
CVE编号：CVE-2018-12147
搜狐影音播放器mp4splitter模块存在内存破坏漏洞
搜狐影音5是搜狐公司推出的一款视频播放器。搜狐影音播放器在打开特定的MP4文件时mp4splitter模块存在内存破坏漏洞，攻击者利用该漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30774
WordPress Hustle路径遍历漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Hustle (又名wordpress-popup) plugin是使用在其中的一个在线营销插件。WordPress Hustle 6.0.5及之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-25342
CVE编号：CVE-2018-18576
Google Golang Go信息泄露漏洞
Google Golang Go是美国谷歌（Google）公司的一种针对多处理器系统应用程序的编程进行了优化的编程语言。Google Golang Go 1.8.4之前的版本和1.9.1之前的1.9.x版本中存在信息泄露漏洞。攻击者可利用该漏洞实施中间人攻击，获取用户名称和密码。
严重程度：中
CNVD编号：CNVD-2017-30862
CVE编号：CVE-2017-15042
Google Chrome PDFium代码注入漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome PDFium存在安全漏洞。由于程序未能正确初始化内存。远程攻击者可利用漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-03348
CVE编号：CVE-2015-1259
Cisco Network Convergence System 1000 Series IOS XR Software信息泄露漏洞
Cisco Network Convergence System 1000 Series是美国思科（Cisco）公司的一套网络融合系统。Cisco Network Convergence System 1000 Series中的IOS XR Software 6.5.2之前版本存在信息泄露漏洞，该漏洞源于程序未能正确地过滤TFTP请求中用户提交的输入，在TFTP服务被启用时，攻击者可通过向目标设备发送恶意的请求利用该漏洞检索设备上的任意文件。
严重程度：高
CNVD编号：CNVD-2019-04942
CVE编号：CVE-2019-1681
Oracle MySQL Server存在未明漏洞（CNVD-2023-65500）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.33版本及之前版本存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-65500
CVE编号：CVE-2023-22057
新华三技术有限公司Magic R230存在未明漏洞
Magic R230是中国新华三（H3C）公司的一款无线路由器。新华三技术有限公司Magic R230 V100R002存在安全漏洞，该漏洞源于在/etc/shadow中存在硬编码密码漏洞，攻击者可以利用该漏洞以root身份登录。
严重程度：高
CNVD编号：CNVD-2024-33174
CVE编号：CVE-2024-38902
Cisco IOS XE Software CLI解析器输入验证漏洞
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。CLI parser是其中的一个命令行命令解析器。Cisco IOS XE Software中的CLI解析器存在输入验证漏洞，该漏洞源于受影响的软件未能正确的过滤命令参数来防止对底层Linux文件系统进行修改，本地攻击者可通过执行带有特制参数的CLI命令利用该漏洞获取底层Linux shell的访问权限并以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-20779
CVE编号：CVE-2018-15368
ASUS SmartHome Gateway HG100访问控制绕过漏洞
ASUS SmartHome Gateway HG100是一款智能家居中央控制网关设备。ASUS SmartHome Gateway HG100实现存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可绕过安全限制，执行未授权请求，如控制设备等。
严重程度：中
CNVD编号：CNVD-2020-22305
CVE编号：CVE-2019-11061
施耐德电气(中国)有限公司电力监控PowerLogic ION7650存在未授权漏洞
施耐德电气（中国）有限公司是一家主要业务包括电力，工业自动化，基础设施，节能增效，能源，楼宇自动化与安防电子，数据中心和智能生活空间等业务的公司。施耐德电气(中国)有限公司电力监控PowerLogic ION7650存在未授权漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41239
苏州聚尚网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-33164）
苏州聚尚网络科技有限公司专业从事企业网站建设和电子商务服务，包括企业电子商务解决方案、网站建设、域名注册、虚拟主机、企业邮局、软件开发、系统集成、百度搜索竞价排名推广等服务。苏州聚尚网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33164
Web-Based Internet Laboratory Management System /user/controller.php文件SQL注入漏洞
Web-Based Internet Laboratory Management System是一个网络实验室软件。Web-Based Internet Laboratory Management System存在SQL注入漏洞，该漏洞源于文件/user/controller.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29439
CVE编号：CVE-2025-13299
RuvarOA SQL注入漏洞（CNVD-2024-33150）
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/bulletin/bulletin_template_show.aspx文件的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-33150
CVE编号：CVE-2024-25508
贝尔金公司EA6100存在弱口令漏洞
EA6100是贝尔金公司的路由器产品。贝尔金公司EA6100存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34444
EllisLab ExpressionEngine跨站脚本漏洞
EllisLab ExpressionEngine是美国EllisLab公司的一套内容管理系统（CMS），它提供Web发布、模板引擎和附件组件等模块。EllisLab ExpressionEngine 3.4.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入PHP代码。
严重程度：低
CNVD编号：CNVD-2017-37709
CVE编号：CVE-2017-1000160
Google Android信息泄露漏洞（CNVD-2019-36423）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36423
CVE编号：CVE-2019-2151
齐博cms存在信息泄露漏洞
齐博CMS系统采用核心+插件+频道模块的系统架构，同时再结合可视化标签技术，可以演变成各种企业、政府、教育、单位、学校网站。齐博cms存在信息泄露漏洞，攻击者可以利用漏洞获取密钥信息。
严重程度：中
CNVD编号：CNVD-2019-34361
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17368）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-templates.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17368
CVE编号：CVE-2020-10431
万户ezOFFICE协同管理平台存在文件上传漏洞（CNVD-2024-14208）
万户ezOFFICE协同管理平台是一个综合信息基础应用平台。万户ezOFFICE协同管理平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-14208
Google Android信息泄露漏洞（CNVD-2020-73443）
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android Pixel 存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-73443
CVE编号：CVE-2020-27023
WordPress Custom Post Carousels with Owl plugin存在未明漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Custom Post Carousels with Owl plugin存在安全漏洞，该漏洞源于未清理data-featherlight属性。攻击者可利用该漏洞导致机密性、完整性受影响。
严重程度：中
CNVD编号：CNVD-2025-15099
CVE编号：CVE-2025-5125
RT-Thread dfs_v2 romfs函数缓冲区溢出漏洞
RT-Thread是RT-Thread开源的一个开源物联网实时操作系统（RTOS）。RT-Thread存在缓冲区溢出漏洞，该漏洞源于dfs_v2 romfs文件未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-37667
CVE编号：CVE-2024-24335
Pexip Infinity存在未明漏洞
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity 10版本之前存在安全漏洞，远程攻击者可利用该漏洞通过精心设计的请求获得特权。
严重程度：高
CNVD编号：CNVD-2022-06488
CVE编号：CVE-2015-4719
Trend Micro Apex Central跨站脚本漏洞（CNVD-2023-57662）
Trend Micro Apex Central是美国趋势科技（Trend Micro）公司的一个基于Web的控制台。Trend Micro Apex Central存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2023-57662
CVE编号：CVE-2023-32533
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2017-26607）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在内存破坏漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-26607
CVE编号：CVE-2017-11230
Adobe Acrobat/Reader空指针解引用漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader（也被称为Acrobat Reader）是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-55974
CVE编号：CVE-2021-35985
Phire CMS存在多个跨站脚本漏洞
Phire CMS是一款开源的内容管理系统和网站或WEB应用程序的发布平台。Phire CMS 2.0.0以及之前的版本存在多个跨站脚本漏洞，这些漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用这些漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-08903
SemCms外贸网站管理系统存在SQL注入漏洞（CNVD-2018-21973）
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 、google、360 等主流浏览器。SemCms外贸网站管理系统存在SQL注入漏洞，该漏洞源于未能严格过滤输入的参数，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-21973
重庆软狐信息技术有限公司就业服务后台管理系统存在SQL注入漏洞（CNVD-2021-49118）
重庆软狐信息技术有限公司长期专注于互联网+智慧就业服务平台及解决方案。重庆软狐信息技术有限公司就业服务后台管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-49118
Netflix Dispatch访问控制错误漏洞
Netflix Dispatch是美国Netflix公司的一个可深度集成Slack，GSuite，Jira等工具提供安全事件管理的软件。Netflix Dispatch 存在访问控制错误漏洞，攻击者可利用该漏洞查看受限制的事件、将用户角色升级为admin、将自己添加为受限制事件的参与者，以及用户能够通过搜索特性查看受限制的事件。
严重程度：中
CNVD编号：CNVD-2020-61963
CVE编号：CVE-2020-9300
GPAC拒绝服务漏洞（CNVD-2022-59870）
GPAC是一款多媒体框架。GPAC 1.0.1版本存在拒绝服务漏洞，该漏洞源于gf_hinter_track_finalize函数未对输入的错误消息做正确的处理。攻击者可利用该漏洞通过MP4Box命令中的特制文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-59870
CVE编号：CVE-2021-40608
用友软件TruboCRM管理系统SQL注入漏洞
TruboCRM管理系统是一款客户关系管理系统。用友软件TruboCRM管理系统存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-07929
GPAC Project on Advanced Content整数溢出漏洞（CNVD-2022-03630）
GPAC Project Advanced Content是MPEG-4系统标准的实现，以ANSI C编写。GPAC Project on Advanced Content存在整数溢出漏洞，该漏洞源于未经检查的算法，远程攻击者可利用该漏洞造成堆缓冲区溢出，导致内存破坏。
严重程度：中
CNVD编号：CNVD-2022-03630
CVE编号：CVE-2021-21840
ThinkSAAS存在存储型跨站脚本漏洞
ThinkSAAS是一个可以用来搭建讨论组，bbs和圈子的轻量级的开源社区系统。ThinkSAAS存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-26488
HCL Technologies AppScan Enterprise信任管理问题漏洞
HCL Technologies AppScan是印度HCL Technologies公司的一套动态分析测试工具，它主要用于Web安全测试。HCL Technologies AppScan Enterprise 9.0.3.14及之前版本中存在安全漏洞，该漏洞源于该产品使用了硬编码的凭据。攻击者可利用该漏洞访问应用程序的加密文件。
严重程度：中
CNVD编号：CNVD-2020-33250
CVE编号：CVE-2019-4327
ZoneMinder SQL注入漏洞（CNVD-2019-04693）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3之前版本中的skins/classic/views/control.php文件存在SQL注入漏洞，远程攻击者可借助‘groupSql’参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2019-04693
CVE编号：CVE-2019-8428
D-Link DCS-931L with firmware无限制文件上传漏洞
D-Link DCS-931L是D-Link家用无线网络摄像机。D-Link DCS-931L with firmware 1.04 earlier存在无限制的文件上传漏洞，允许已通过身份验证的远程用户通过上载可执行文件扩展名的文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01423
CVE编号：CVE-2015-2049
Bro缓冲区溢出漏洞
Bro是一个开源的网络分析和安全监控的框架。Bro 2.3.2之前的版本中的analyzer/protocol/dnp3/DNP3.cc文件存在安全漏洞，该漏洞源于程序未能正确的处理长度为零的数据包。远程攻击者可借助特制的DNP3数据包利用该漏洞造成拒绝服务（缓冲区溢出或缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-06743
CVE编号：CVE-2015-1521
cPanel输入验证错误漏洞（CNVD-2019-26365）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 78.0.2之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞允许模拟账户与OpenID提供商（SEC-460）链接。
严重程度：中
CNVD编号：CNVD-2019-26365
CVE编号：CVE-2019-14408
Mozilla Firefox资源管理错误漏洞（CNVD-2023-03067）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在资源管理错误漏洞，该漏洞源于VR进程破坏后存在释放后重用问题。攻击者可利用该漏洞造成浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2023-03067
CVE编号：CVE-2022-1196
Zebra Technologies FX9500路径遍历漏洞
Zebra Technologies FX9500（前称Motorola FX9500）是美国斑马技术（Zebra Technologies）公司的一款工业级固定式RFID（射频识别）阅读器。Zebra Technologies FX9500中存在安全漏洞。远程攻击者可利用该漏洞进行路径遍历攻击。
严重程度：高
CNVD编号：CNVD-2020-20726
CVE编号：CVE-2020-10875