CIRCL/Vulnerability-CNVD huggingface dataset:
Linux kernel内存泄露漏洞（CNVD-2019-41707）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.11及之前版本中的drivers/rpmsg/rpmsg_char.c文件的‘rpmsg_eptdev_write_iter()’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2019-41707
CVE编号：CVE-2019-19053
IBM API Connect安全绕过漏洞
IBM API Connect 是一种 API 管理解决方案，可满足内部部署和云环境中 API 生命周期的各个关键方面。IBM API Connect存在安全绕过漏洞。攻击者可以利用该漏洞绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-15718
CVE编号：CVE-2017-1328
Google Android拒绝服务漏洞
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在拒绝服务漏洞，该漏洞源于资源耗尽问题，攻击者可利用该漏洞导致本地拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-03486
CVE编号：CVE-2025-48603
Zurmo跨站脚本漏洞（CNVD-2019-07202）
Zurmo是美国Zurmo公司的一套开源的基于PHP的客户关系管理系统（CRM）。Zurmo 3.2.4 Stable版本中存在跨站脚本漏洞。远程攻击者可借助app/index.php/accounts/default/details?id=2&kanbanBoard=1&openToTaskId=1 URL利用该漏洞执行注入的恶意脚本。
严重程度：中
CNVD编号：CNVD-2019-07202
CVE编号：CVE-2018-16654
Google Android缓冲区溢出漏洞（CNVD-2021-19681）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android/Pixel 存在安全漏洞，该漏洞源于fts_proc.c的fts_driver_test_write中缺少边界检查，可能会读取越界。这可能导致具有所需系统执行权限的本地信息泄露。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-19681
CVE编号：CVE-2021-0459
迅捷CAD编辑器存在dll劫持漏洞
迅捷CAD编辑器是由一款CAD图纸编辑软件。迅捷CAD编辑器存在dll劫持漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-01658
IBM Cognos Analytics存在未明漏洞（CNVD-2021-95245）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.1.7和11.2.0版本存在安全漏洞，该漏洞源于web响应指定了不正确的内容类型，可能容易受到客户端漏洞的攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-95245
CVE编号：CVE-2021-29719
华为EVA-L09手机FRP安全绕过漏洞
华为EVA-L09是一款智能手机。华为EVA-L09手机存在FRP绕过的安全漏洞。攻击者在进入FRP重新设置手机过程中，进入Swype输入法并进行一些操作，更新Google account，从而导致FRP功能绕过。
严重程度：高
CNVD编号：CNVD-2017-33571
CVE编号：CVE-2017-8161
Google Chrome释放后重用漏洞（CNVD-2021-13238）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.182之前版本中的Downloads存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13238
CVE编号：CVE-2021-21150
TP-Link Archer C3200和Archer C2输入验证错误漏洞（CNVD-2019-31311）
TP-Link Archer C3200和Archer C2都是中国普联（TP-Link）公司的一款无线路由器。TP-Link Archer C3200和Archer C2存在输入验证错误漏洞，攻击者可利用该漏洞在同一设备的两个隔离网段间传输数据。
严重程度：中
CNVD编号：CNVD-2019-31311
CVE编号：CVE-2019-13266
WordPress OSM Map Widget for Elementor plugin跨站脚本漏洞
WordPress OSM Map Widget for Elementor plugin是一款基于OpenStreetMap的Elementor插件，允许用户在WordPress网站中嵌入交互式地图。WordPress OSM Map Widget for Elementor plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-20459
CVE编号：CVE-2025-8619
ImageMagick ‘ReadPSDLayers’函数内存泄露漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick的coders/psd.c文件的‘ReadPSDLayers’函数存在内存泄露漏洞，远程攻击者可利用该漏洞构建恶意文件，诱使应用解析，可获取内存信息，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-04349
CVE编号：CVE-2014-9842
QNAP QTS和QuTS hero空指针取消引用漏洞（CNVD-2025-27746）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27746
CVE编号：CVE-2025-30267
S-CMS class.asp存在任意代码执行漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款企业建站系统。S-CMS class.asp存在任意代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-20136
Microweber命令注入漏洞
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber中存在命令注入漏洞，该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞完全控制易受攻击的系统、泄露敏感数据或执行权限升级。
严重程度：高
CNVD编号：CNVD-2022-12759
CVE编号：CVE-2022-0557
Huawei HarmonyOS和EMUI静默截图漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在静默截图漏洞，该漏洞源于WMS模块存在静默截图。攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-25600
CVE编号：CVE-2024-36499
Cisco UCS Manager拒绝服务漏洞（CNVD-2021-68726）
Cisco UCS Manager是美国思科（Cisco）公司的一款管理sketchup坐标系的电脑插件。Cisco UCS Manager处理SSH会话的方式存在拒绝服务漏洞，攻击者可通过打开大量SSH会话利用该漏洞导致内部Cisco UCS Manager软件进程的崩溃和重新启动。
严重程度：中
CNVD编号：CNVD-2021-68726
CVE编号：CVE-2021-1592
Google Android代码执行漏洞（CNVD-2022-89774）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用此漏洞在系统上运行任意代码。
严重程度：高
CNVD编号：CNVD-2022-89774
CVE编号：CVE-2022-20411
TelescopeJS密码哈希信息泄露漏洞
TelescopeJS是一套开源社交新闻应用程序。TelescopeJS存在信息泄露漏洞，允许远程攻击者可利用漏洞获取密码哈希敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03186
CVE编号：CVE-2015-3454
Infinova Swann SWWHD-INTCAM-HD信息泄露漏洞
Infinova Swann SWWHD-INTCAM-HD是美国英飞拓（Infinova）公司的一款网络摄像头。Infinova Swann SWWHD-INTCAM-HD中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-26774
CVE编号：CVE-2018-20956
Open Upload远程跨站请求伪造漏洞
Open Upload是一个可扩展的PHP开源项目用于创建一个私有/公共的文件下载服务器。Open Upload应用程序存在一个CSRF漏洞，攻击者通过鱼叉式网络钓鱼或者社会工程学去诱使管理员用户访问一个特制的URL。利用该漏洞，攻击者可以用管理员的用户名和密码登录。
严重程度：中
CNVD编号：CNVD-2016-06009
commandline package update tool zypper代理证书写入日志文件漏洞
commandline package update tool zypper是一款用于更新zypper包的命令行工具。commandline package update tool zypper中存在安全漏洞，该漏洞源于程序将HTTP代理凭证写入日志中。本地攻击者可利用该漏洞获取代理的访问权限。
严重程度：低
CNVD编号：CNVD-2018-04640
CVE编号：CVE-2017-9271
Yi Home Camera信息泄露漏洞
Yi Home Camera是一款全球销售的物联网家用相机。Yi Home Camera 27US 1.8.7.0D的手机到相机通信存在信息泄露漏洞。攻击者可通过嗅探网络流量利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2018-22776
CVE编号：CVE-2018-3947
bayonet存在存储型跨站脚本漏洞
bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统。bayonet存在存储型跨站脚本漏洞。攻击者可利用漏洞获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-50716
Drupal eXtensible Catalog Drupal Toolkit模块跨站请求伪造漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。eXtensible Catalog（XC）Drupal Toolkit是一个新一代发现服务（XC）的Drupal工具包模块。Drupal eXtensible Catalog Drupal Toolkit模块存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-04065
CVE编号：CVE-2015-5508
BIOTRONIK CardioMessenger II-S存在未明漏洞（CNVD-2020-52055）
Biotronik CardioMessenger II-S是德国Biotronik公司的一款便携式医疗监控设备。Biotronik CardioMessenger II-S T-Line T4APP 2.20版本和II-S GSM T4APP 2.20版本中存在安全漏洞。攻击者可利用该漏洞获取与CardioMessenger配对的植入式心脏设备的医疗测量数据和序列号。
严重程度：低
CNVD编号：CNVD-2020-52055
CVE编号：CVE-2019-18254
Oracle E-Business Suite iStore存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。iStore是其中的一个能够让商家有效地构建、部署、管理和个性化处理互联网店面的电子商务应用程序。Oracle E-Business Suite iStore存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-40793
CVE编号：CVE-2018-3188
Google Android权限提升漏洞（CNVD-2025-19984）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于main.cpp主代码中的逻辑错误造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2025-19984
CVE编号：CVE-2025-0078
Mitsubishi Electric Corporation MELSEC iQ-R Series输入验证错误漏洞
MELSEC iQ-R series是日本三菱电机公司（Mitsubishi Electric Corporation）研制的一款可编程逻辑控制器。MELSEC iQ-R Series网络部件固件版本65及之前版本存在输入验证错误漏洞，未经身份验证的远程攻击者可利用漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-85487
CVE编号：CVE-2022-40265
Huawei HarmonyOS HwAirlink模块缓冲区溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 2.0版本、2.1版本存在缓冲区溢出漏洞，该漏洞源于HwAirlink模块处理不信任输入存在边界错误。攻击者可利用漏洞获取进程控制权限。
严重程度：高
CNVD编号：CNVD-2022-87401
CVE编号：CVE-2022-38980
Microsoft Edge任意脚本代码执行漏洞
Microsoft Edge是一款最新的WEB浏览器。Microsoft Edge没有禁用HTTP应答数据中的HTML属性，允许远程攻击者利用漏洞。构建特殊的WEB页，诱使用户加载，可执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-06664
CVE编号：CVE-2015-6058
PHP SCRIPTS MALL WEBSITE SELLER SCRIPT跨站请求伪造漏洞
PHP Scripts Mall Website Seller Script是印度PHP Scripts Mall公司的一套电子商务网站系统脚本。PHP Scripts Mall Website Seller Script 2.0.3版本中存在跨站请求伪造漏洞，该漏洞源于程序未正确的验证用户提交的输入。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-15517
CVE编号：CVE-2018-11501
Google TensorFlow SparseDenseCwiseMul堆越界访问漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow SparseDenseCwiseMul存在堆越界访问漏洞。攻击者可利用漏洞通过向“tf.raw\u ops.backpropinput”传递无效参数，在堆分配数组的边界之外进行写操作。
严重程度：中
CNVD编号：CNVD-2021-37640
CVE编号：CVE-2021-29566
Pivotal Cloud Foundry MariaDB audit_plugin组件信息泄露漏洞
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台。cf-mysql-release是其中的一个版本。MariaDB audit_plugin是其中的一个允许操作员启用审计跟踪并记录发送到SQL服务器的插件。PCF cf-mysql-release 27和28版本中的MariaDB audit_plugin组件存在安全漏洞。远程攻击者可通过读取系统日志信息，利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09520
CVE编号：CVE-2016-6653
Sophos XG Firewall SFOS SQL注入漏洞
Sophos XG firewall和SFOS都是英国Sophos公司的产品。Sophos XG firewall是一款下一代端点保护与企业级防火墙产品。SFOS是一套用于Sophos防火墙产品的操作系统。Sophos XG Firewall设备（配置有管理服务或User Portal）上的SFOS中存在SQL注入漏洞。远程攻击者可利用该漏洞执行代码，获取本地设备管理员、门户管理员和用于远程账户访问的用户名和密码散列。
严重程度：高
CNVD编号：CNVD-2020-32889
CVE编号：CVE-2020-12271
Progress Telerik JustAssembly和JustDecompile代码执行漏洞
Progress Telerik JustAssembly和JustDecompile都是美国Progress Software公司的产品。Progress Telerik JustAssembly是一款代码差异检查和反编译工具。JustDecompile是一款开源的反编译引擎。Progress Telerik JustAssembly 2018.1.323.2及之前版本和JustDecompile 2018.2.605.0及之前版本中存在安全漏洞。攻击者可借助编译的.NET对象（例如：DLL或EXE）利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-16303
CVE编号：CVE-2018-15122
WordPress quiz-master-next跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。quiz-master-next是使用在其中的一个问卷调查插件。WordPress quiz-master-next 6.3.5之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2019-45900
CVE编号：CVE-2019-17599
Oracle MySQL Server存在未明漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 5.6.48及之前版本、5.7.30及之前版本和8.0.20及之前版本的Server： Optimizer组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2020-41751
CVE编号：CVE-2020-14539
NVIDIA Windows GPU Display Driver本地权限提升漏洞（	 CNVD-2016-10567）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver中存在本地权限提升漏洞，该漏洞源于程序未能正确验证值。本地攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2016-10567
CVE编号：CVE-2016-8808
Google Android System权限提升漏洞（CNVD-2021-29054）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、11中的System组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29054
CVE编号：CVE-2021-0445
IBM Connections拒绝服务漏洞
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections存在拒绝服务漏洞，允许攻击者可通过特制的URL，利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08268
CVE编号：CVE-2016-3000
温州乔宇科技有限公司建站系统存在SQL注入漏洞
温州乔宇科技有限公司是一家专注于高品质网站建设、微站开发、网络营销服务（SEO优化）为一体的创新级公司。温州乔宇科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-06319
Zimbra Collaboration存在多个跨站脚本漏洞
Zimbra可提供开源电子邮件服务器软件及共享日历。Zimbra Collaboration 8.7.0之前版本存在多个跨站脚本漏洞。远程攻击者利用此漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-06925
CVE编号：CVE-2016-5721
AXIS M1033-W拒绝服务漏洞
AXIS M1033-W是瑞典安讯士（Axis）公司的一款网络摄像机产品。使用5.40.5.1版本固件的AXIS M1033-W中存在安全漏洞，该漏洞源于程序未能使用合理的防护机制。攻击者可通过使用hping3工具利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-08033
CVE编号：CVE-2018-9158
Mapbox缓冲区溢出漏洞
Mapbox是美国Mapbox公司的一个用于移动和 Web 应用程序的位置数据平台。Mapbox gl-native 10.6.1之前版本存在缓冲区溢出漏洞，该漏洞源于创建新图像时图像高度和宽度值过大，攻击者可利用该漏洞导致Mapbox进程崩溃。
严重程度：高
CNVD编号：CNVD-2022-59058
CVE编号：CVE-2022-38216
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-08061）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 8版本至11版本未正确地访问内存中的对象，存在内存破坏漏洞。攻击者可以在当前用户的上下文中执行任意代码的方式损坏内存。
严重程度：高
CNVD编号：CNVD-2015-08061
CVE编号：CVE-2015-6083
FreeImage ReadPalette方法拒绝服务漏洞
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage存在拒绝服务漏洞，该漏洞源于PluginTIFF.cpp文件的ReadPalette方法存在空指针取消引用问题。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-04887
CVE编号：CVE-2021-40266
Oracle MySQL Server存在未明漏洞（CNVD-2020-58230）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server（Server: Optimizer）8.0.21版本及之前版本存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-58230
CVE编号：CVE-2020-14888
VanMinhCoin整数溢出漏洞
VanMinhCoin是一种可交易的以太坊ERC20令牌。VanMinhCoin的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-12856
CVE编号：CVE-2018-13747
Drupal Time Tracker模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Time Tracker是其中的一个时间跟踪系统模块。Drupal Time Tracker模块中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-05049
Tilde CMS任意文件上传漏洞
Tilde CMS是一套网站内容管理系统（CMS）。Tilde CMS 1.0.1版本中存在安全漏洞。攻击者可通过操作filename.+php文件利用该漏洞绕过任意文件上传限制。
严重程度：中
CNVD编号：CNVD-2017-25753
CVE编号：CVE-2017-11326
Devolutions Server存在未明漏洞（CNVD-2025-30126）
Devolutions Server是一款用于管理特权账户和会话的安全解决方案，旨在帮助企业集中存储和管理密码、凭据等敏感信息。Devolutions Server存在未明漏洞，该漏洞源于非管理员用户可访问电子邮件服务凭据。攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-30126
CVE编号：CVE-2025-13765
多款Huawei产品输入验证错误漏洞（CNVD-2020-52408）
Huawei AR1200等都是中国华为（Huawei）公司的一款企业路由器。多款Huawei产品中的SIP模块存在安全漏洞。远程攻击者可通过向受影响设备发送构造的报文利用该漏洞导致缓冲区溢出和死循环，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-52408
CVE编号：CVE-2019-19415
Mattermost Confluence Plugin存在未明漏洞（CNVD-2025-21454）
Mattermost Confluence Plugin是美国Mattermost公司的一个插件。Mattermost Confluence Plugin存在安全漏洞，攻击者可利用该漏洞导致插件崩溃。
严重程度：中
CNVD编号：CNVD-2025-21454
CVE编号：CVE-2025-53514
天牛建站系统存在XSS漏洞
天牛建站是一个极速在线建站平台。天牛建站系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-33095
多款Siemens产品输入验证错误漏洞（CNVD-2020-23038）
Siemens SIMATIC PCS 7和SIMATIC WinCC都是德国西门子（Siemens）公司的产品。SIMATIC PCS 7是一套过程控制系统。SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。多款Siemens产品中存在输入验证错误漏洞，攻击者可借助特制消息利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-23038
CVE编号：CVE-2019-19282
IBM Security Key Lifecycle Manager账户问题漏洞
IBM Security Key Lifecycle Manager（Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager 4.0版本和3.0.1版本中存在账户问题漏洞，该漏洞源于不正确的账户锁定设置。远程攻击者可通过暴力破解攻击利用该漏洞获取账户凭证。
严重程度：中
CNVD编号：CNVD-2020-47595
CVE编号：CVE-2020-4567
DragonByte Technologies Forumon RPG for vBulletin跨站脚本漏洞
DragonByte Technologies Forumon RPG for vBulletin是苏格兰DragonByte Technologies公司的一款用于vBulletin（开源商业Web论坛程序）的论坛角色扮演模块。DragonByte Technologies Forumon RPG for vBulletin 1.0.7版本中存在跨站脚本漏洞。远程攻击者可借助‘monster[title]’或‘monster[description]’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-02532
CVE编号：CVE-2012-6671
Apache StreamPark SQL注入漏洞（CNVD-2024-0217486）
Apache StreamPark是美国阿帕奇（Apache）基金会的一个流媒体应用程序开发框架。Apache StreamPark存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-02174
CVE编号：CVE-2023-30867
Siemens Teamcenter Visualization和Siemens Tecnomatix Plant Simulation缓冲区溢出漏洞（CNVD-2025-09959）
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。该软件通过从多种机械计算机辅助设计（MCAD）格式创建虚拟原型，可简化了工程和制造流程。Siemens Tecnomatix Plant Simulation是一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Teamcenter Visualization和Siemens Tecnomatix Plant Simulation存在缓冲区溢出漏洞，该漏洞源于解析特制WRL文件时存在内存破坏，攻击者可利用该漏洞在当前进程环境中执行代码。
严重程度：高
CNVD编号：CNVD-2025-09959
CVE编号：CVE-2025-23398
IBM Emptoris Contract Management SQL注入漏（CNVD-2019-31130）
IBM Emptoris Contract Management是美国IBM公司的一套可实现合同生命周期自动化的软件。该软件可以自动执行和管理合同生命周期的各个阶段，如从合同及修正案的创建、执行和再协商，到绩效监控、分析和续订。IBM Emptoris Contract Management 10.1.0版本至10.1.3版本中存在SQL注入漏洞，远程攻击者可通过发送特制的SQL语句利用该漏洞查看、添加、更改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2019-31130
CVE编号：CVE-2019-4481
Linux kernel资源管理错误漏洞（CNVD-2024-39372）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在资源管理错误漏洞，该漏洞源于存在内存双重释放问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39372
CVE编号：CVE-2024-46673
Microsoft Windows Diagnostics Hub本地权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Diagnostics Hub存在本地权限提升漏洞。攻击者可以使用提升的系统特权运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08933
CVE编号：CVE-2016-7188
PHP堆栈缓冲区溢出漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP中的ext/standard/http_fopen_wrapper.c文件的'php_stream_url_wrap_http_ex'函数存在堆栈缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（段错误）。
严重程度：高
CNVD编号：CNVD-2018-04199
CVE编号：CVE-2018-7584
Android权限提升漏洞（CNVD-2015-06579）
Android是基于Linux开放性内核的操作系统，Google公司在2007年11月5日公布的手机操作系统。Android 5.1.1之前的版本LMY48M存在权限提升漏洞。允许攻击者通过精心编制的应用程序获得不同应用程序权限。
严重程度：中
CNVD编号：CNVD-2015-06579
CVE编号：CVE-2015-3845
Tenda AC18 formSetMacFilterCfg函数缓冲区溢出漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在缓冲区溢出漏洞，该漏洞源于formSetMacFilterCfg函数允许攻击者实现缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29097
CVE编号：CVE-2022-44175
Red Hat OpenShift Container Platform存在未明漏洞（CNVD-2020-03939）
Red Hat OpenShift Container Platform是美国红帽（Red Hat）公司的一套可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。openshift/mariadb-apb中存在安全漏洞，该漏洞源于未能正确分配/etc/passwd的权限，攻击者可利用该漏洞修改/etc/passwd，添加用户并提升权限。
严重程度：中
CNVD编号：CNVD-2020-03939
CVE编号：CVE-2019-19346
Foxit PDF Reader Doc对象远程代码执行漏洞
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader Doc对象存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-07866
CVE编号：CVE-2022-28682
Linux kernel拒绝服务漏洞（CNVD-2016-02312）
Linux kernel是一款开源的操作系统。Linux kernel未能正确恢复信号处理程序中的寄存器，允许本地攻击者可利用‘tm_reclaim()’函数触发TM Bad Thing异常。
严重程度：低
CNVD编号：CNVD-2016-02312
CVE编号：CVE-2015-8845
Mozilla Focus for iOS欺骗漏洞（CNVD-2025-24634）
Mozilla Focus是美国Mozilla基金会的一个供iOS设备专用的浏览器。Mozilla Focus for iOS存在欺骗漏洞，该漏洞是由于地址栏组件中的错误引起的。攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2025-24634
CVE编号：CVE-2025-10290
Mozilla Rust内存破坏漏洞（CNVD-2021-71655）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 0.9.1版本之前存在安全漏洞。该漏洞源于程序保留调用可能会创建无效的UTF-8字符串，从而违反健全性。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-71655
CVE编号：CVE-2020-36213
PDF-XChange Editor远程代码执行漏洞（CNVD-2024-33511）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33511
CVE编号：CVE-2023-42060
Linux kernel本地提权漏洞（CNVD-2019-24795）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.1.17之前版本中存在安全漏洞，该漏洞源于kernel/ptrace.c文件的ptrace_link未能正确处理对凭证的记录。攻击者可利用该漏洞获取root访问权限。
严重程度：高
CNVD编号：CNVD-2019-24795
CVE编号：CVE-2019-13272
深圳市蓝凌软件股份有限公司蓝凌OA存在逻辑缺陷漏洞
蓝凌OA是由深圳市蓝凌软件股份有限公司开发的一款企业级办公软件，专注于提供智能办公解决方案。深圳市蓝凌软件股份有限公司蓝凌OA存在逻辑缺陷漏洞，攻击者可利用该漏洞删除任意目录，导致无法访问。
严重程度：低
CNVD编号：CNVD-2024-47620
IBM API Connect服务器端请求伪造漏洞
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。Developer Portal是其中的一个开发者入口。IBM API Connect 5.0.0.0版本至5.0.8.3版本中的Developer Portal存在服务器端请求伪造漏洞。攻击者可通过使用特制的输入参数利用该漏洞诱使服务器执行恶意的调用。
严重程度：高
CNVD编号：CNVD-2018-16969
CVE编号：CVE-2018-1712
FreeBSD拒绝服务漏洞（CNVD-2017-06116）
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（程序意外终止）。
严重程度：中
CNVD编号：CNVD-2017-06116
CVE编号：CVE-2017-1081
LibTIFF拒绝服务漏洞（CNVD-2018-03274）
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.9版本中的tif_dir.c文件的‘TIFFSetDirectory’函数存在安全漏洞，该漏洞源于程序未能验证目录条目的数量。远程攻击者可借助特制的tif文件利用该漏洞造成拒绝服务（资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2018-03274
CVE编号：CVE-2018-5784
SAP Business One Mobile App for Android信息泄露漏洞
SAP Business One Mobile App for Android是德国思爱普（SAP）公司的一款基于Android平台的企业资源规划应用程序。该程序包括业务管理、客户管理和销售管理等。基于Android平台的SAP Business One Mobile App 1.2.12版本中存在信息泄露漏洞，远程攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-04854
CVE编号：CVE-2019-0256
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06720）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明安全绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06720
CVE编号：CVE-2015-6720
PrestaShop信息泄露漏洞（CNVD-2020-41809）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.7.4.0之后版本（已在1.7.6.6版本中修复）中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41809
CVE编号：CVE-2020-15080
Cisco Remote Expert Manager信息泄露漏洞（CNVD-2017-08155）
Cisco Remote Expert Manager Software是美国思科（Cisco）公司的的一款远程管理软件。该软件远程屏幕共享、屏幕注释和会话记录等协作功能。Cisco Remote Expert Manager Software在web接口中存在信息泄露漏洞，远程攻击者利用该漏洞访问受影响系统获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08155
CVE编号：CVE-2017-6646
AxxonSoft Axxon Next目录遍历漏洞
Axxon Next是一款新一代的开放式平台视频管理软件。AxxonSoft Axxon Next存在目录遍历漏洞，攻击者可利用该漏洞通过URL中的字符串进行目录遍历。
严重程度：中
CNVD编号：CNVD-2018-03823
CVE编号：CVE-2018-7467
WordPress Carousel CK plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Carousel CK plugin 1.1.0及之前版本存在跨站脚本漏洞，该漏洞源于未清理和转义Slide的描述，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-48172
CVE编号：CVE-2022-1336
Emerson Electric DeltaV权限管理不当漏洞
Emerson Electric DeltaV是美国艾默生电气（Emerson Electric）公司的一套数字自动化系统。该系统提供I/O按需配置、嵌入式智能控制和报警面板等功能。Emerson Electric Deltav中存在安全漏洞。攻击者可利用该漏洞修改受影响的产品上的可执行文件和库文件。
严重程度：高
CNVD编号：CNVD-2018-15737
CVE编号：CVE-2018-14791
Bentley View JT文件解析越界读取远程代码执行漏洞（CNVD-2021-102017）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View JT文件解析存在安全漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-102017
CVE编号：CVE-2021-34885
Ruby on Rails Action Record安全绕过漏洞
Ruby on Rails是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架。Action Record是其中的一个负责与数据库通信的ORM组件。Ruby on Rails Action Record存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00965
CVE编号：CVE-2015-7577
TheHostingTool存在多个跨站脚本漏洞
TheHostingTool是一套开源的免费的基于PHP的托管应用程序。TheHostingTool存在多个跨站脚本漏洞。攻击者可利用漏洞窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-00025
ZTE MF971R配置文件控制漏洞
ZTE MF971R是一款Cat 6 LTE移动Wi-Fi路由器，下载速度可达300mbps，上传速度可达50mbps。ZTE MF971R存在配置文件控制漏洞。攻击者可利用该漏洞修改设备的配置参数，从而可导致设备的部分安全功能被禁用。
严重程度：中
CNVD编号：CNVD-2021-92820
CVE编号：CVE-2021-21744
BlackBerry Enterprise Service跨站脚本漏洞（CNVD-2016-02336）
BlackBerry Enterprise Server是一套无线解决方案。该方案为移动设备提供了一个统一的架构来访问企业应用、无线邮件通信。BlackBerry Enterprise Server存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-02336
CVE编号：CVE-2016-1917
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2016-09404）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Edge处理内存对象时Chakra JavaScript呈现中存在远程内存破坏漏洞。允许攻击者利用该漏洞破坏内存，导致在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09404
CVE编号：CVE-2016-3386
Serendipity SSRF安全限制绕过漏洞
Serendipity是可扩展的PHP驱动的网络日志引擎。Serendipity存在安全限制绕过漏洞，攻击者通过畸形的IP地址或30x HTTP状态代码，可绕过SSRF保护。
严重程度：中
CNVD编号：CNVD-2016-11838
CVE编号：CVE-2016-9752
Umbraco CMS跨站脚本漏洞（CNVD-2017-30256）
Umbraco是领先的开源Microsoft ASP.NET CMS。Umbraco CMS存在跨站脚本漏洞，远程攻击者可在创建新页面期间通过“页面名称”参数注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-30256
CVE编号：CVE-2017-15279
PrestaShop跨站脚本漏洞（CNVD-2024-03224）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 8.1.3之前版本存在跨站脚本漏洞，该漏洞源于不使用isCleanHtml方法，攻击者可利用该漏洞导致在数据库中可以存储跨站点脚本载荷。
严重程度：中
CNVD编号：CNVD-2024-03224
CVE编号：CVE-2024-21628
BUFFALO WAPM-1166D和WAPM-APG600H跨站请求伪造漏洞
BUFFALO WAPM-1166D和WAPM-APG600H都是日本BUFFALO公司的无线LAN接入点设备。使用1.02及之前版本固件的WMR-433和使用1.40及之前版本固件的WMR-433W存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-24402
CVE编号：CVE-2017-2273
Google Android Media Framework信息泄露漏洞（CNVD-2019-38585）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38585
CVE编号：CVE-2019-9315
Web-School ERP跨站请求伪造漏洞（CNVD-2021-28279）
Web-School ERP是一款用于学校和教育机构的学校管理软件。Web-School ERP 5.0版存在跨站请求伪造漏洞。攻击者可通过module/core/studentleaveapplication/create利用该漏洞创建student_leave_application请求。
严重程度：中
CNVD编号：CNVD-2021-28279
CVE编号：CVE-2021-30112
BigBlueButton会议访问代码蛮力攻击漏洞
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。BigBlueButton 2.2.29及更早版本存在会议访问代码蛮力攻击漏洞。该漏洞源于可以为受访问代码保护的会议输入无限数量的代码。攻击者可利用该漏洞进行蛮力攻击以破解访问代码。
严重程度：中
CNVD编号：CNVD-2020-67633
CVE编号：CVE-2020-29042
Calibre-Web存在服务器端跨站请求伪造漏洞（CNVD-2022-29585）
Calibre-Web是一款用于浏览、阅读和下载Calibre数据库中电子书的Web应用程序。Calibre-Web存在服务器端跨站请求伪造漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-29585
CVE编号：CVE-2022-0766
PERL regular expression解析器缓冲区溢出漏洞
PERL是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。regular expression parser是其中的一个正则表达式解析器。PERL 5.24.3-RC1之前的版本和5.26.1-RC1之前的5.26.x版本中的regular expression解析器存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）或泄露内存数据。
严重程度：中
CNVD编号：CNVD-2017-34592
CVE编号：CVE-2017-12883
WordPress Currency Switcher plugin跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Currency Switcher plugin 1.1.6及之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。远程攻击者可利用该漏洞通过未指定的载体劫持管理员的身份验证。
严重程度：中
CNVD编号：CNVD-2022-68922
CVE编号：CVE-2021-20780
Google Chrome内存错误引用漏洞（CNVD-2025-12382）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在内存错误引用漏洞，该漏洞是由于V8中的免费使用引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-12382
CVE编号：CVE-2025-0445
Ansible中间人攻击漏洞
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Ansible 1.2.1之前版本中存在安全漏洞，该漏洞源于程序未能缓存SSH主机密钥。远程攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2018-10701
CVE编号：CVE-2013-2233
WordPress插件Add to Feedly跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Add to Feedly存在跨站请求伪造漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20908
CVE编号：CVE-2025-58859
D-Link DIR-825 "user"账户空密码漏洞
D-Link DIR-825是中国台湾友讯（D-Link）公司的一款路由器。D-Link DIR-825 B 2.10版本中存在安全漏洞，该漏洞源于‘user’账户使用了空密码。攻击者可利用该漏洞登录到路由器中。
严重程度：高
CNVD编号：CNVD-2019-12891
CVE编号：CVE-2019-9123
Fortinet FortiOS和FortiProxy空指针解引用漏洞（CNVD-2024-13092）
Fortinet FortiOS是一套专用于FortiGate网络安全平台上的安全操作系统。Fortinet FortiProxy是一种安全的网络代理，通过结合多种检测技术，如Web过滤、DNS过滤、DLP、反病毒、入侵防御和高级威胁保护，可以保护员工免受网络攻击。Fortinet FortiOS和FortiProxy存在空指针解引用漏洞，攻击者可利用该漏洞通过特制的HTTP请求导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-13092
CVE编号：CVE-2023-29179
Apple MAC OS X systemstatsd类型混淆漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X处理systemstatsd存在类型混淆漏洞，允许攻击者利用漏洞发送恶意格式化消息给systemstatsd。
严重程度：中
CNVD编号：CNVD-2015-04253
CVE编号：CVE-2015-3718
Opencast信任管理问题漏洞
Opencast是一套免费的开源视频管理解决方案，它具有可扩展、可定制和低成本等特点。Opencast 7.6之前版本和8.1之前版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2020-12675
CVE编号：CVE-2020-5222