CIRCL/Vulnerability-CNVD huggingface dataset:
E-Commerce Site任意文件上传漏洞
E-Commerce Site是一个电子商务网站。E-Commerce Site存在任意文件上传漏洞，该漏洞源于文件/admin/users_photo.php中参数photo操作不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-00530
CVE编号：CVE-2025-7175
Mitel MiCollab跨站脚本漏洞
Mitel MiCollab是一款企业协作软件和工具平台解决方案。Mitel MiCollab 9.2之前版本的AWV门户存在跨站脚本漏洞。该漏洞源于输入验证不当。攻击者可通过发送任意代码利用该漏洞查看用户会议信息。
严重程度：中
CNVD编号：CNVD-2021-07245
CVE编号：CVE-2020-25611
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2018-14925）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14925
CVE编号：CVE-2018-12797
10-Strike Network File Search缓冲区溢出漏洞
10-Strike Network File Search是一款网络资源文件查找软件。Network File Search Pro 2.3版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12619
Android Mediaserver提权漏洞（CNVD-2016-06011）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver中存在提权漏洞。本地攻击者可借助恶意的应用程序利用该漏洞在进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06011
CVE编号：CVE-2016-3826
LJCMSSHOP存在命令执行漏洞
北京良精志诚科技有限责任公司是一家从事于企业网站建设、企业应用软件开发、网页设计、网站托管,UI设计等服务项目的公司。LJCMSSHOP存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-47662
友点企业网站管理系统存在SQL注入漏洞
友点企业网站管理系统是长沙友点软件科技有限公司开发的一款企业管理系统。友点企业网站管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30364
Microsoft Message Queuing拒绝服务漏洞（CNVD-2025-02134）
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-02134
CVE编号：CVE-2025-21230
ClassCMS后台存在文件上传漏洞
ClassCMS是一款内容管理系统。ClassCMS后台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-75324
F5 BIG-IP任意文件删除漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。F5 BIG-IP中存在安全漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2017-10388
CVE编号：CVE-2016-9250
Google Android Media framework权限提升漏洞（CNVD-2019-23554）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9中的Media framework组件存在权限提升漏洞。攻击者可利用该漏洞能导致音频服务器中的特权本地升级，而无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2019-23554
CVE编号：CVE-2019-2006
Google Android资源管理错误漏洞（CNVD-2020-59732）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Pixel存在安全漏洞，该漏洞源于Catpipe library导致内存错误。攻击者可利用该漏洞在本地进行特权升级。
严重程度：高
CNVD编号：CNVD-2020-59732
CVE编号：CVE-2020-0434
Employee Record Management System /myexp.php文件SQL注入漏洞
Employee Record Management System是一个员工记录管理系统。Employee Record Management System存在SQL注入漏洞，该漏洞源于文件/myexp.php中参数emp3ctc缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23331
CVE编号：CVE-2025-5784
Apple iOS Face ID组件存在未明漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Face ID是其中的一个面部身份识别组件。Apple iOS 13之前版本中Face ID组件存在安全漏洞，攻击者可借助3D模型利用该漏洞进行身份验证。
严重程度：中
CNVD编号：CNVD-2019-36464
CVE编号：CVE-2019-8760
Qnap Qvr存在未明漏洞
Qnap Qvr是中国威联通科技（Qnap）公司的一个Qnap监控系统控制中心。QVR多款产品存在安全漏洞，该漏洞源于一个堆栈缓冲区溢出漏洞会影响运行QVR Elite、QVR Pro、QVR Guard的QNAP设备。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-04982
CVE编号：CVE-2021-38682
Microsoft Windows权限提升漏洞（CNVD-2020-54905）
Windows是美国Microsoft公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows存在权限提升漏洞，该漏洞源于Shell基础架构组件未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行进程。
严重程度：中
CNVD编号：CNVD-2020-54905
CVE编号：CVE-2020-1098
Tenda TX9 sub_425964函数缓冲区溢出漏洞
Tenda tx9是中国Tenda公司的一款无线路由器。Tenda TX9 V22.03.02.20版本存在缓冲区溢出漏洞。该漏洞源于文件/goform/SetOnlineDevName中的sub_425964函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2026-30801
CVE编号：CVE-2024-51315
Tenda W20E formSetDebugCfg函数module参数命令注入漏洞
Tenda W20E是中国腾达（Tenda）公司的一款路由器。Tenda W20E存在命令注入漏洞，该漏洞源于formSetDebugCfg函数module参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12784
CVE编号：CVE-2025-44864
IBM Engineering Lifecycle Optimization跨站脚本漏洞（CNVD-2021-40858）
IBM Engineering Lifecycle Optimization（ELO）是美国IBM公司的工程生命周期管理 (ELM) 产品组合的扩展。它们可以更轻松地收集和分析整个开发环境中的数据，以做出更好的决策。自动化报告以确保整个组织拥有优化开发所需的信息，定义可以帮助您的扩展团队采用和遵循最佳实践的流程，与第三方工具接口以自定义您的开发环境。IBM Engineering Lifecycle Optimization - Publishing 存在跨站脚本漏洞，该漏洞允许用户在Web UI中嵌入任意的JavaScript代码，从而改变预期的功能，这可能导致在可信会话中暴露凭据。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-40858
CVE编号：CVE-2020-4977
CQU-LANKERS跨站脚本漏洞
CQU-LANKERS是一套大学社团服务系统。CQU-LANKERS 2017-11-02及之前版本中的public/api.php文件存在跨站脚本漏洞，远程攻击者可借助‘callback’参数利用该漏洞绕过Web应用防护系统。
严重程度：中
CNVD编号：CNVD-2018-19100
CVE编号：CVE-2018-17049
Apple MAC OS X NVIDIA图形驱动越界写漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X处理NVIDIA驱动存在越界写漏洞，允许远程攻击者利用漏洞运行恶意应用执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04256
CVE编号：CVE-2015-3712
Huawei Leia-B29身份验证绕过漏洞
Huawei Leia-B29是中国华为（Huawei）公司的一款智能手环。Huawei Leia-B29 2.0.0.49(M03)版本存在身份验证绕过漏洞，该漏洞源于数据处理错误。攻击者可利用该漏洞绕过锁屏身份验证。
严重程度：中
CNVD编号：CNVD-2023-38966
CVE编号：CVE-2022-48254
Google Chrome释放后重用漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本中的开发人员工具存在释放后重用漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-41207
CVE编号：CVE-2020-6518
IBM Security Directory Integrator操作系统命令注入漏洞
IBM Security Directory Integrator是美国国际商业机器（IBM）公司的一个集成开发环境和运行时服务。IBM Security Directory Integrator存在操作系统命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。远程经过身份验证的攻击者可利用该漏洞通过发送特制的请求在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-00969
CVE编号：CVE-2024-28767
Lepide Active Directory Self Service权限提升漏洞
Lepide Active Directory Self Service是密码自助服务解决方案。Lepide Active Directory Self Service的密码重置功能处理中存在安全漏洞。通过构造的请求，域用户利用此漏洞可更改Active Directory域内的任意用户密码，获取域管理员帐户。
严重程度：高
CNVD编号：CNVD-2015-08031
CVE编号：CVE-2015-8570
Android NVIDIA Sound驱动程序权限提升漏洞（CNVD-2017-09341）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。NVIDIA Sound driver是其中的一个声音驱动程序。Android中的NVIDIA Sound驱动程序中存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-09341
CVE编号：CVE-2017-6247
STsoft ALZip栈缓冲区溢出漏洞
ESTsoft ALZip是韩国ESTsoft公司的一个压缩工具。ESTsoft ALZip 8.51及之前的版本中存在栈缓冲区溢出漏洞。远程攻击者可借助特制的MS-DOS设备文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-30028
CVE编号：CVE-2017-11323
WordPress GD Rating System插件目录遍历漏洞（CNVD-2018-00913）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。GD Rating System plugin是使用在其中的一个评分插件。WordPress GD Rating System 2.3版本中存在目录遍历漏洞。攻击者可利用该漏洞读取Web服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-00913
CVE编号：CVE-2018-5289
银河麒麟桌面操作系统存在命令注入漏洞
银河麒麟桌面操作系统是面向桌面应用的图形化桌面操作系统。银河麒麟桌面操作系统存在命令注入漏洞，攻击者可利用该漏洞从普通用户提升至特权用户。
严重程度：中
CNVD编号：CNVD-2022-78421
暴风影音5 PC客户端存在内存破坏漏洞（CNVD-2017-35532）
暴风影音5是北京暴风科技有限公司推出的一款视频播放器。暴风影音播放器打开特定的MOV文件时存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-35532
Foxit MobilePDF for iOS拒绝服务漏洞
Foxit MobilePDF for iOS是中国福昕（Foxit）软件公司的一跨基于iOS平台的针对移动设备使用的PDF文档阅读器。基于iOS平台的Foxit MobilePDF应用程序6.1之前版本中存在拒绝服务漏洞，该漏洞源于程序不能解析‘filename’参数中带有十六进制Unicode字符的文件。攻击者可通过Wi-Fi上传带有十六进制Unicode字符的文件利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-06844
CVE编号：CVE-2017-16813
Delta Electronics DVP15MC11T拒绝服务漏洞
Delta Electronics DVP15MC11T是中国台达电子（Delta Electronics）公司的一个多轴运动控制器。Delta Electronics DVP15MC11T存在拒绝服务漏洞，该漏洞源于未正确验证modbus/tcp数据包，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-16143
CVE编号：CVE-2025-59301
ABB ASPECT存在未明漏洞
ABB ASPECT是瑞士ABB公司的一个可扩展建筑能源管理和控制解决方案。ABB ASPECT存在安全漏洞，该漏洞源于包含一个弱密码重置规则漏洞。攻击者可利用此漏洞获得未经授权的管理员/应用程序访问权限。
严重程度：高
CNVD编号：CNVD-2024-49517
CVE编号：CVE-2024-48845
北京一采通信息科技有限公司一采通电子采购系统存在SQL注入漏洞
北京一采通信息科技有限公司是一直致力于企业采购信息化、采购咨询领域，面向招采管理、集团集约化采购管理、精益供应链、战略采购、项目供应链、产业化服务等方向提供深度解决方案。北京一采通信息科技有限公司一采通电子采购系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17736
minissdpd拒绝服务漏洞
minissdpd是一套用于Posix系统上管理SSDP的守护程序。minissdpd 1.2.20130907-3版本中存在安全漏洞，该漏洞源于程序未能正确处理数组索引。攻击者可通过发送无效的请求利用该漏洞造成拒绝服务（越边界内存访问和崩溃）。
严重程度：高
CNVD编号：CNVD-2016-01729
CVE编号：CVE-2016-3178
Juniper Networks Junos OS输入验证错误漏洞（CNVD-2020-50488）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS（MX Series）中存在输入验证错误漏洞。攻击者可利用该漏洞导致PIC服务重新启动，绕过全部的PIC服务（包括DNS过滤服务）。
严重程度：中
CNVD编号：CNVD-2020-50488
CVE编号：CVE-2020-1645
Open5GS缓冲区溢出漏洞
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-18573
CVE编号：CVE-2025-44951
Libmobi 0.11之前版本存在二进制漏洞
Libmobi是一个C库。用于处理Mobipocket/Kindle (MOBI) 电子书格式文档。Libmobi 0.11之前版本存在二进制漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-56620
Covid-19 Travel Pass Management System SQL注入漏洞
Covid-19 Travel Pass Management System是一个Covid-19旅行通行证管理系统。为个人在Covid-19限制中提交旅行通行证提供了一个在线平台。Covid-19 Travel Pass Management System 1.0版本存在SQL注入漏洞，该漏洞源于code参数容易受到SQL注入攻击。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-77820
CVE编号：CVE-2022-30054
西安佰联网络技术有限公司建站系统us***.php页面i***参数存在SQL注入漏洞
西安佰联网络技术有限公司是国内第一家专业从事轴承行业管理软件开发和轴承行业门户网站设计的科技公司。西安佰联网络技术有限公司建站系统us***.php页面i***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26410
Solaris NDMP Backup Service组件数据修改漏洞
Solaris是一款基于unix的操作系统。Solaris NDMP Backup Service组件存在未明漏洞，允许攻击者利用漏洞未授权修改数据。
严重程度：低
CNVD编号：CNVD-2016-00510
CVE编号：CVE-2015-4920
Uppy访问控制错误漏洞
Uppy是Transloadit开源的一个为 Web 浏览器提供的开源文件上传器。Uppy 3.3.1之前版本存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。未经授权攻击者可利用该漏洞获取GitHub库的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-18423
CVE编号：CVE-2022-0528
osTicket跨站脚本漏洞（CNVD-2020-50538）
osTicket是一个广泛使用和可信的开源工单(support ticket)系统。osTicket 1.14.3之前版本存在跨站脚本漏洞。攻击者可通过include/ajax.draft.php中的DraftAjaxAPI::_uploadInlineImage()的特制文件名利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-50538
CVE编号：CVE-2020-24917
Samsung Watch Active2 PlugIn存在未明漏洞（CNVD-2021-44282）
Samsung Watch Active2是韩国三星（Samsung）公司的智能手表。Watch Active2 PlugIn 2.2.08.21033151版本之前存在安全漏洞，攻击者可利用该漏洞通过日志泄露用户智能手机连接的Wi-Fi密码。
严重程度：低
CNVD编号：CNVD-2021-44282
CVE编号：CVE-2021-25423
TOTOLINK A7000R认证绕过漏洞
TOTOLINK A7000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A7000R存在认证绕过漏洞，该漏洞源于formLoginAuth.htm未正确验证登录请求，攻击者可利用该漏洞通过绕过身份验证，篡改系统配置，植入恶意软件。
严重程度：高
CNVD编号：CNVD-2025-19530
CVE编号：CVE-2025-51452
Google Chrome堆缓冲区溢出漏洞（CNVD-2021-16863）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 89.0.4389.72之前版本中的TabStrip存在堆缓冲区溢出漏洞。攻击者可利用该漏洞通过精心制作的HTML页面利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-16863
CVE编号：CVE-2021-21159
Egavilanmedia User Registration & Login System跨站请求伪造漏洞
Egavilanmedia User Registration ＆ Login System是美国Egavilanmedia公司的一款用于用户注册和登录的管理平台。EgavilanMedia User Registration ＆ Login System with Admin Panel 1.0存在跨站请求伪造漏洞，该漏洞允许以远程获取权限的用户配置文件面板。攻击者可利用该漏洞可以更新任何用户的帐户。
严重程度：中
CNVD编号：CNVD-2021-01553
CVE编号：CVE-2020-35273
广州合优网络科技有限公司建站系统存在SQL注入漏洞
广州合优网络科技有限公司创立于2007年，是一家专业为客户提供网站、邮箱、广告、软件、财税等一系列企业服务的综合型企业。广州合优网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-13550
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-22474）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22474
CVE编号：CVE-2019-7052
Siemens QMS Automotive信息泄露漏洞（CNVD-2023-71222）
Siemens QMS Automotive是德国西门子（Siemens）公司的一个汽车行业的质量管理系统。Siemens QMS Automotive存在信息泄露洞，攻击者可利用该漏洞直接访问数据库。
严重程度：高
CNVD编号：CNVD-2023-71222
CVE编号：CVE-2023-40726
StackStorm跨站脚本漏洞
StackStorm是一套事件驱动的自动化平台。该平台主要用于自动修复、安全响应、故障排除和程序部署等功能。Web UI是其中的一个基于Web的用户图形界面。StackStorm Web UI 2.9.3之前版本和2.10.3之前的2.10.x版本中的st2web存在安全漏洞。攻击者可利用该漏洞绕过跨域资源共享保护机制。
严重程度：中
CNVD编号：CNVD-2019-13259
CVE编号：CVE-2019-9580
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51362）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51362
WordPress插件Sliding Social Icons存在多个跨站请求伪造漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Sliding Social Icons plugin是一款可对社交图标创建滑动效果的插件。WordPress插件Sliding Social Icons存在多个跨站请求伪造漏洞，允许远程攻击者劫持administrars更改插件设置未明的vec请求身份验证，通过未明向量或进行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-00261
CVE编号：CVE-2014-9437
Triangle MicroWorks SCADA Data Gateway代码执行漏洞
Triangle MicroWorks SCADA Data Gateway是美国Triangle MicroWorks公司的一款SCADA数据网关产品。Triangle MicroWorks SCADA Data Gateway存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10577
CVE编号：CVE-2023-39463
libbluray符号链接攻击本地安全绕过漏洞
libbluray是对蓝光光盘播放媒体播放器设计的开放源码库。libbluray符号链接攻击存在本地安全绕过漏洞，允许攻击者删除或损坏敏感文件或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-01490
Oracle VM VirtualBox Core组件内存破坏漏洞（CNVD-2026-18426）
Oracle VM VirtualBox是一款由Oracle开发的桌面虚拟化软件，主要用于在主机操作系统上创建和运行虚拟机。Oracle VM VirtualBox存在内存破坏漏洞。该漏洞源于Core组件未能正确处理内存操作，攻击者可利用该漏洞通过本地高权限登录在基础设施上执行恶意代码，最终完全控制Oracle VM VirtualBox。
严重程度：中
CNVD编号：CNVD-2026-18426
CVE编号：CVE-2026-35246
Belloo访问控制错误漏洞
Belloo是Belloo公司的一个“高质量”的约会软件。Belloo存在访问控制错误漏洞，该漏洞源于 requestsuser.php 中使用md5($time) 生成密码恢复代码。攻击者可利用该漏洞预测服务器上的时间值非常容易可以使用暴力破解方法来猜测代码。
严重程度：中
CNVD编号：CNVD-2021-102001
CVE编号：CVE-2021-41694
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15148）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15148
CVE编号：CVE-2025-46960
cPanel代码问题漏洞（CNVD-2020-54919）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 88.03之前版本存在安全漏洞，该漏洞源于错误处理了Exim过滤器路径，攻击者可利用该漏洞远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-54919
CVE编号：CVE-2020-26098
DivFix++ 'DivFixppCore::avi_header_fix'函数拒绝服务漏洞
DivFix++是一款免费的具有修复和预览AVI格式视频文件功能的应用程序。DivFix++ 0.34版本中的DivFix++Core.cpp文件的'DivFixppCore::avi_header_fix'函数存在安全漏洞。远程攻击者可借助特制的avi文件利用该漏洞造成拒绝服务（无效内存写入和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-19462
CVE编号：CVE-2017-11330
Wordpress Database Backup信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Database Backup存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24194
NetSarang XLPD权限提升漏洞
NetSarang XLPD是NetSarang公司的远程打印工具。用于管理组织的打印作业。NetSarang XLPD v7.0.0094及其之前版本存在权限提升漏洞，该漏洞源于应用中包含未引用的服务路径。攻击者可利用漏洞以提升的权限启动进程。
严重程度：高
CNVD编号：CNVD-2022-65309
CVE编号：CVE-2022-33035
Mattermost Packages存在未明漏洞
Mattermost Packages是美国Mattermost公司的一款用于Linux平台的消息传递软件包。Mattermost Packages 5.16.3之前版本中存在安全漏洞，攻击者可借助Droplet利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-35356
CVE编号：CVE-2019-20853
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68021）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68021
Zurmo CRM跨站脚本漏洞
Zurmo CRM是美国Zurmo公司的一套开源的基于PHP的客户关系管理系统（CRM）。Zurmo CRM 3.0.2版本中存在跨站脚本漏洞。远程攻击者利用该漏洞可借助‘What's going on?’配置文件字段注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04329
CVE编号：CVE-2015-5365
WordPress Simple Download Counter plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Plugin Simple Download Counter 1.6及之前版本存在跨站脚本漏洞，该漏洞源于不会对用户提供的某些属性参数进行转义，攻击者可利用该漏洞将恶意脚本注入web网站。
严重程度：中
CNVD编号：CNVD-2023-70068
CVE编号：CVE-2023-4838
Google TensorFlow信息泄露漏洞（CNVD-2021-63059）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在信息泄露漏洞，攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-63059
CVE编号：CVE-2021-37679
Trend Micro ScanMail for Exchange跨站请求伪造漏洞
Trend Micro ScanMail for Exchange是美国趋势科技（Trend Micro）开发和维护的一套专为保护Exchange邮件服务器免遭病毒、间谍软件和垃圾邮件的威胁而设计的邮件防火墙解决方案。Trend Micro ScanMail for Exchange 12.0版本中的Web界面存在跨站请求伪造漏洞，该漏洞源于程序缺少反跨站请求伪造令牌。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-01124
CVE编号：CVE-2017-14092
Oracle Hospitality WebSuite8 Cloud Service远程漏洞（CNVD-2017-28261）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality WebSuite8 Cloud Service是其中的一个网上预订服务组件。Oracle Hospitality Applications中的Hospitality WebSuite8 Cloud Service组件的General子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-28261
CVE编号：CVE-2017-10064
idreamsoft iCMS跨站请求伪造漏洞
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。idreamsoft iCMS 7.0.7及之前版本中的admincp.php文件存在跨站请求伪造漏洞。远程攻击者可通过发送app=article&do=save&frame=iPHP请求利用该漏洞添加文章。
严重程度：中
CNVD编号：CNVD-2018-08052
CVE编号：CVE-2018-9923
XOOPS跨站请求伪造漏洞
XOOPS（eXtensible Object Oriented Portal System）是XOOPS团队开发维护的一套开源的基于PHP和MySQL的内容管理系统。XOOPS 2.5.7.2中存在跨站请求伪造漏洞。远程攻击者可利用这些漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05385
Juniper Networks Junos OS竞争条件漏洞
Juniper Networks Junos OS是一套专用于该公司的硬件系统的网络操作系统。Juniper Networks Junos OS Op script Op URL选项中存在竞争条件漏洞，允许本地攻击者可利用该漏洞提升权限，完全控制设备。
严重程度：高
CNVD编号：CNVD-2016-02317
CVE编号：CVE-2016-1264
多款Moxa产品缓冲区溢出漏洞
Moxa MGate MB3170等都是中国台湾摩莎（Moxa）公司的产品。Moxa MGate MB3170是一款MB3170系列以太网网关产品。Moxa MGate MB3270是一款MB3270系列以太网网关产品。Moxa MGate MB3280是一款MB3280系列以太网网关产品。多款Moxa产品中内嵌的Web Server存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18359
CVE编号：CVE-2019-9099
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-62483）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的MSHTML Platform存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-62483
CVE编号：CVE-2021-34497
Cisco Unified Contact Center Enterprise信息泄露漏洞（CNVD-2017-08798）
Cisco Unified Contact Center Enterprise(UCCE)是美国思科（Cisco）公司的一套基于IP的联系中心组件。该组件在IP基础设施上提供了智能联系路由、呼叫处理、网络到桌面计算机电话集成（CTI）和多通道联系管理功能。Cisco UCCE 11.5(1)版本和11.6(1)版本中的Cisco Finesse Notification Service存在安全漏洞，由于用户账户使用硬编码密码。远程攻击者可利用该漏洞检索信息。
严重程度：中
CNVD编号：CNVD-2017-08798
CVE编号：CVE-2017-6626
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2024-40539）
Microsoft Windows Hyper-V是美国微软（Microsoft）公司的一款可提供硬件虚拟化的工具。Microsoft Windows Hyper-V存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-40539
CVE编号：CVE-2024-43521
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15091）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15091
CVE编号：CVE-2025-46876
致远A8存在目录遍历漏洞
北京致远互联软件股份有限公司（简称：致远互联）是一家集产品的设计、研发、销售及服务为一体高新技术企业，为客户提供专业的协同管理软件产品、解决方案、平台及云服务，是协同管理软件提供商。致远A8存在目录遍历漏洞。攻击者可利用漏洞对目标服务器进行目录遍历，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58445
Oracle Fusion Middleware Oracle Outside In Technology组件存在未明漏洞（CNVD-2016-10061）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware的Oracle Outside In Technology组件中的Outside In Filters子组件中存在远程安全漏洞。攻击者可利用该漏洞访问、更新、插入或删除数据，也可能造成拒绝服务，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-10061
CVE编号：CVE-2016-5578
Huawei SEQ Analyst XML外部实体漏洞
Huawei SEQ Analyst是中国华为（Huawei）公司的一套业务质量监测和管理单个用户和多个供应商之间关系的平台。该平台提供服务调试、用户投诉处理、故障排除、用户体验管理和增值服务的部署等功能。Huawei SEQ Analyst V200R002C03LG0001CP0022之前版本存在XML外部实体漏洞。远程攻击者可通过'req'参数利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-03219
CVE编号：CVE-2015-2346
LibreChat访问控制不当漏洞
LibreChat是一个增强的ChatGPT克隆。LibreChat存在访问控制不当漏洞，攻击者可利用该漏洞破坏应用程序逻辑和权限，允许未经授权的操作。
严重程度：中
CNVD编号：CNVD-2025-06062
CVE编号：CVE-2024-10363
Google Pixel aoc_ipc_core.c文件输入验证错误漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在输入验证错误漏洞，该漏洞源于aoc_ipc_core.c中的aoc_service_read_message输入验证不当，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-10327
CVE编号：CVE-2025-36918
Micro Focus Operation Bridge Containerized Suite远程代码执行漏洞
Micro Focus Operation Bridge Containerized Suite是Micro Focus公司产品。Micro Focus Operation Bridge Containerized Suite存在远程代码执行漏洞，该漏洞可能被利用进行远程代码执行和信息泄露。
严重程度：高
CNVD编号：CNVD-2018-22759
CVE编号：CVE-2018-18590
Tenda W6堆栈溢出漏洞
Tenda W6是中国腾达（Tenda）公司的一款无线WiFi AP接入点路由器。Tenda W6存在堆栈溢出漏洞，该漏洞是由于函数wifiSSIDget中堆栈缓冲区溢出引起的。远程攻击者可以利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-75786
CVE编号：CVE-2022-35557
Adobe Digital Editions远程代码执行漏洞（CNVD-2016-07527）
Adobe Digital Editions是一款由Adobe公司开发的电子书阅读管理工具。Adobe Digital Editions存在安全漏洞，精心构造的PDF文件可使Adobe Digital Editions触发内存破坏漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07527
CVE编号：CVE-2016-4262
Adobe Digital Editions安全绕过漏洞
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。Adobe DE 4.5.4及之前的版本中存在安全绕过漏洞。远程攻击者可通过发送特制的XML数据利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26437
CVE编号：CVE-2017-11272
OTCMS PHP版template_deal.php文件存在任意文件删除漏洞
OTCMS PHP版是一款采用PHP+sqlite/mysql的新闻/文章发布型网站。OTCMS PHP版 v2.73 template_deal.php文件存在任意文件删除漏洞。攻击者可利用该漏洞删除网站根目录下任意文件，导致系统重装。
严重程度：高
CNVD编号：CNVD-2017-30649
RTMPDump librtmp远程代码执行漏洞
RTMPDump是一个用来处理RTMP（用于互联网上传输视音频数据的网络协议）的工具包。librtmp是其中的一个支持RTMP协议的库。RTMPDump 2.4版本的librtmp 1.0版本中的amf.c文件中的‘AMF3CD_AddProp’函数存在安全漏洞，该漏洞源于程序未能正确定义AMF3类成员的数量。远程攻击者利用该漏洞向复制到特定地址（以0结尾）的指针中写入数据，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04327
CVE编号：CVE-2015-8271
Cisco Unified Contact Center Enterprise拒绝服务漏洞
Cisco Unified Contact Center Enterprise采用了一个IP基础设施来提供基于技能的联系路由、语音自 助服务、计算机电话集成（CTI）和多渠道联系管理。Cisco Unified Contact Center Enterprise 12.5(1)之前版本的Live Data服务器存在拒绝服务漏洞。该漏洞源于该软件在处理入站Live Data流量时未能正确管理资源。远程未认证攻击者可通过发送多个特制Live Data数据包利用该漏洞导致受影响的设备耗尽缓冲区资源，从而可导致栈溢出，并导致受影响的设备重新加载。
严重程度：中
CNVD编号：CNVD-2020-10709
CVE编号：CVE-2020-3163
OpenSNS存在文件包含漏洞
OpenSNS是基于OneThink的轻量级社交化用户中心框架，系统秉持简约的设计风格，注重交流，为用户提供了一套轻量级的社交方案。OpenSNS存在文件包含漏洞。允许攻击者通过构造URL来读取文件中的内容。
严重程度：中
CNVD编号：CNVD-2018-01803
Moodle跨站脚本漏洞（CNVD-2016-01811）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 2.8.11之前的2.8.x版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01811
CVE编号：CVE-2016-2152
WindowsHello open source library加密问题漏洞
WindowsHello是一款用于与Windows Hello生物特征面部识别库一同使用的解锁开源库。WindowsHello open source library (NuGet HaemmerElectronics.SeppPenner.WindowsHello) 1.0.4之前版本中存在加密问题漏洞。攻击者可利用该漏洞无需身份验证便可解密加密的数据。
严重程度：低
CNVD编号：CNVD-2020-37893
CVE编号：CVE-2020-11005
Acronis True Image中间人绕过安全漏洞
Acronis True Image是瑞士Acronis公司的一套灾难备份与恢复解决方案。该解决方案支持备份、同步、共享和存储各种类型的文件。Acronis True Image存在安全漏洞，该漏洞源于程序未能安全的检测和检索更新。攻击者可利用该漏洞以管理员权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-15538
CVE编号：CVE-2017-3219
kubernetes存在未明漏洞
Kubernetes是美国Linux基金会的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。kubernetes存在安全漏洞，攻击者可利用该漏洞修改/etc/passwd并提升其权限。
严重程度：中
CNVD编号：CNVD-2021-44968
CVE编号：CVE-2020-1742
Android Qualcomm声音驱动权限提升漏洞（CNVD-2016-04087）
Android on Nexus 5是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Sound Driver是使用在其中的一个美国高通（Qualcomm）公司开发的声音驱动程序。Nexus 5设备上的Android 2016-06-01之前版本中的Qualcomm声音驱动存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-04087
CVE编号：CVE-2016-2467
OpenStack Ironic验证绕过漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Ironic是其中的一个提供裸机和虚拟机管理程序进行交互的组件。Ironic中存在安全漏洞。攻击者可通过发送特制的POST请求利用该漏洞绕过Keystone身份验证，检索Node信息。
严重程度：中
CNVD编号：CNVD-2016-04265
CVE编号：CVE-2016-4985
Microsoft SharePoint拒绝服务漏洞
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在拒绝服务漏洞，攻击者可利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-53463
CVE编号：CVE-2023-33129
FreeBSD输入验证漏洞
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD中存在安全漏洞。攻击者可利用该漏洞泄露系统调用中所用到的内核数据。
严重程度：低
CNVD编号：CNVD-2020-38780
CVE编号：CVE-2019-5595
TOTOLINK N600R main函数空指针取消引用漏洞
TOTOLINK N600R是韩国品牌TOTOLINK于2013年推出的双频无线路由器，支持2.4GHz和5GHz双频并发，最高无线传输速率达300Mbps。TOTOLINK N600R存在空指针取消引用漏洞，该漏洞源于main函数存在空指针取消引用，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27273
CVE编号：CVE-2025-60335
Adobe Connect跨站脚本漏洞（CNVD-2017-37090）
Adobe Connect是一款在线视频会议软件。9.6.2及更早版本的Adobe Connect存在反射型跨站脚本漏洞。该漏洞产生的原因是软件在显示用户提供的输入之前未能正确过滤输入中的HTML代码。远程用户可利用该漏洞获取cookies等信息。
严重程度：中
CNVD编号：CNVD-2017-37090
CVE编号：CVE-2017-11288
JetBrains TeamCity信息泄露漏洞（CNVD-2022-15946）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在安全漏洞，该漏洞源于产品未对PULL请求的健康值进行安全保护。攻击者可以利用此漏洞获取请求健康项目。
严重程度：中
CNVD编号：CNVD-2022-15946
CVE编号：CVE-2022-24337
北京联达动力信息科技发展有限公司协同办公管理平台存在SQL注入漏洞
北京联达动力信息科技发展有限公司协同办公管理平台是一款办公信息处理的自动化系统。北京联达动力信息科技发展有限公司协同办公管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-25843
Intel Baseboard Management Controller堆损坏漏洞
Intel Baseboard Management Controller（BMC）是美国英特尔（Intel）公司的一款基板管理控制器。Intel BMC中存在堆损坏漏洞，攻击者可利用该漏洞导致信息泄露、权限提升或拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-04686
CVE编号：CVE-2019-11171
Google Android Qualcomm权限提升漏洞（CNVD-2017-10803）
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求提升权限。
严重程度：中
CNVD编号：CNVD-2017-10803
CVE编号：CVE-2017-8239
Elasticsearch Winlogbeat输入验证错误漏洞
Elasticsearch Winlogbeat是荷兰Elasticsearch公司的一款用于将Windows事件日志发送到Elasticsearch的开源工具。Elasticsearch Winlogbeat 5.6.16之前版本和6.6.2之前版本中存在安全漏洞。攻击者可通过注入字符利用该漏洞造成Winlogbeat无法对事件进行记录。
严重程度：中
CNVD编号：CNVD-2019-14429
CVE编号：CVE-2019-7613
Antiy AVL ATool缓冲区溢出漏洞
Antiy AVL ATool是中国安天（Antiy）实验室的一款具有反病毒功能的安全管理工具。Antiy AVL ATool 1.0.0.22版本中ssdt.sys内核驱动程序对IOCTL 0x80002004的处理过程存在缓冲区溢出漏洞，本地攻击者可利用该漏洞在内核的上下文中执行任意代码或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-26372
CVE编号：CVE-2018-20331
帮管客CRM客户管理系统存在未授权访问漏洞
帮管客CRM是湖北点点点科技有限公司（Hubei DianDianDdian Information Technology Co., Ltd.）旗下重点产品，专注于为中小型企业提供协同管理软件、办公管理解决方案和云服务，致力于打造优质低价的企业办公管理软件。帮管客CRM客户管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17378
D-Link DIR-878和D-Link DIR-882命令注入漏洞（CNVD-2024-41698）
D-Link DIR-878是一款无线路由器。D-Link DIR-882是一款双频无线路由器。D-Link DIR-878和D-Link DIR-882存在命令注入漏洞，攻击者可利用该漏洞通过构造的POST请求执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-41698
CVE编号：CVE-2024-48632
F5 BIG-IP SSL OCSP认证配置文件拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP SSL OCSP认证配置文件存在拒绝服务漏洞，当虚拟服务器配置了OCSP认证配置文件，未公开的请求可能导致CPU资源利用率的增加，未经身份验证的远程攻击者可利用该漏洞导致服务降级，从而导致BIG-IP系统上的拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-05963
CVE编号：CVE-2023-22323
Trend Micro OfficeScan安全绕过漏洞
Trend Micro OfficeScan是一款是中大型企业的终端安全最佳解决方案,并针对未来而设计的弹性架构，可让您透过插件来自定义您的威胁防护与数据保护。Trend Micro OfficeScan存在安全绕过漏洞，攻击者可利用漏洞绕过安全机制执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-33201