CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2018-25297）
BM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6版本中存在跨站脚本漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞枚举用户名。
严重程度：中
CNVD编号：CNVD-2018-25297
CVE编号：CVE-2018-1697
Fortinet FortiOS访问控制错误漏洞（CNVD-2022-50945）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 6.4.8 及之前版本和 7.0.3 及之前版本存在访问控制错误漏洞，具有受限用户配置文件的经过身份验证的攻击者可利用该漏洞收集敏感信息并使用特定的CLI命令修改其他VDOM的SSL-VPN隧道状态。
严重程度：中
CNVD编号：CNVD-2022-50945
CVE编号：CVE-2021-41032
Docker UI跨站请求伪造漏洞
Docker是一款开源的应用容器引擎。Docker UI存在跨站请求伪造漏洞，攻击者可利用特制恶意url，欺骗已登录用户点击，导致跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2016-03601
Foxit Reader内存错误引用漏洞（CNVD-2018-14151）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader中注释的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14151
CVE编号：CVE-2018-14315
F5 BIG-IP拒绝服务漏洞（CNVD-2023-75597）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-75597
CVE编号：CVE-2023-44487
Lenovo XClarity Administrator权限提升漏洞
联想XClarity Administrator（LXCA）是中国联想（Lenovo）公司的一套集中式的资源管理解决方案。该方案支持简化基础结构管理、加快服务器响应和提高Lenovo服务器系统性能等。Lenovo XClarity Administrator存在权限提升漏洞。攻击者可利用该漏洞登录LXCA系统，下载日志文件，获取临时管理密码和LXCA系统的访问权限。
严重程度：高
CNVD编号：CNVD-2017-00555
CVE编号：CVE-2016-8221
Tenda AC10 GetParentControlInfo函数缓冲区溢出漏洞
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10存在缓冲区溢出漏洞，该漏洞源于GetParentControlInfo函数未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10595
CVE编号：CVE-2025-44175
Dell PowerEdge Server BIOS输入验证错误漏洞
Dell PowerEdge Server BIOS是美国戴尔（Dell）公司的戴尔（Dell）的一款系统更新驱动程序。Dell PowerEdge Server BIOS存在输入验证错误漏洞，该漏洞源于存在SMM通信缓冲区验证错误。攻击者可利用该漏洞对SMRAM进行任意写入。
严重程度：中
CNVD编号：CNVD-2024-14581
CVE编号：CVE-2024-25942
Joomla SQL注入漏洞（CNVD-2015-06804）
Joomla是一套内容管理系统，采用PHP＋MySQL数据库开发，可运行在Linux、Windows、MacOSX、Solaris等多种平台上。Joomla被披露存在SQL注入漏洞，综合利用漏洞，攻击者可获取网站数据库信息。
严重程度：高
CNVD编号：CNVD-2015-06804
CVE编号：CVE-2015-7857
Siemens Desigo PXC和DXR Devices存在未明漏洞（CNVD-2022-37376）
Desigo DXR2控制器是可编程的自动化站，以支持终端HVAC设备和TRA（全房间自动化）应用的标准控制需求。Desigo PXC3系列自动化站可用于功能性和灵活性要求更高的建筑。当多个专业（暖通空调、照明、遮阳）结合在一起形成一个解决方案时，以及需要高度灵活性时，使用Desigo房间自动化。Desigo PXC4楼宇自动化控制器是为暖通空调系统控制而设计的。它是一款紧凑型设备，内置IOs，能够通过额外的TX-IO模块扩展到您的需要。Desigo PXC5是一款可自由编程控制器，用于BACnet系统级功能，如报警路由、系统范围的调度和趋势分析，以及设备监控。Siemens Desigo PXC和DXR Devices存在安全漏洞，攻击者可利用漏洞执行用户名枚举攻击并识别有效用户名。
严重程度：中
CNVD编号：CNVD-2022-37376
CVE编号：CVE-2022-24043
Autodesk FBX-SDK缓冲区溢出漏洞（CNVD-2017-02248）
Autodesk FBX-SDK是美国欧特克（Autodesk）公司的一套免费的用于C++软件开发平台和API工具包。Autodesk FBX-SDK2017.0及之前的版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-02248
CVE编号：CVE-2016-9307
Siemens JT2Go and Teamcenter Visualization免费后使用漏洞
JT2Go是一个3D JT查看工具，允许用户查看JT、PDF、Solid Edge、PLM XML以及可用的JT、VFZ、CGM和TIF数据。Teamcenter Visualization使企业能够通过全面的可视化解决方案系列增强其产品生命周期管理 (PLM) 环境。该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。Siemens JT2Go and Teamcenter Visualization存在免费后使用漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-75549
CVE编号：CVE-2022-41663
ZZCMS z***.php文件存在存储型跨站脚本漏洞
ZZCMS是一款asp语言开发的免费建站系统。ZZCMS z***.php文件存在存储型跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-46310
cPanel信息泄露漏洞（CNVD-2019-29002）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.27之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-29002
CVE编号：CVE-2018-20943
D-Link路由器COVR-3902存在拒绝服务漏洞
COVR-3902是D-Link的一款路由器。D-Link路由器COVR-3902存在拒绝服务漏洞,攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-05493
海洋CMS存在SQL注入漏洞
海洋影视管理系统(seacms，海洋CMS)是一套专为不同需求的站长而设计的视频点播系统。海洋CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12347
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2024-39671）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-39671
CVE编号：CVE-2024-38023
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2021-36643）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.10版存在堆缓冲区溢出漏洞。攻击者可通过read_2004_section_appinfo ../../src/decode.c:2842利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-36643
CVE编号：CVE-2020-21838
Bento4 'AP4_BitStream::ReadBytes'堆缓冲区溢出漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.0-617版本中的Codecs/Ap4BitStream.cpp文件的AP4_BitStream::ReadBytes存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33996
CVE编号：CVE-2017-14645
WordPress Ldap WP Login / Active Directory Integration跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Ldap WP Login / Active Directory Integration 3.0.2之前版本存在跨站请求伪造漏洞，该漏洞源于在更新其设置时未做任何授权和CSRF检查，攻击者可利用漏洞发起跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2022-88246
CVE编号：CVE-2022-2987
搜狗高速浏览器存在DLL劫持漏洞
搜狗浏览器由搜狗公司开发，基于谷歌chromium内核。搜狗高速浏览器存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-05752
Sanitize存在未明漏洞
Sanitize是美国Ryan Grove个人开发者的一款HTML和CSS清理器，它支持从字符串中删除HTML和CSS等。Smartstore 4.1.1版本存在安全漏洞。该漏洞源于程序不会在私人消息上调用""HtmlUtils.SanitizeHtml""。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-47385
CVE编号：CVE-2021-32607
Attendance and Payroll System SQL注入漏洞（CNVD-2022-33141）
Attendance and Payroll System是oretnom23个人开发者的一个使用PHP/MySQLi源代码的考勤和工资系统。Attendance and Payroll System v1.0版本存在SQL注入漏洞，该漏洞源于组件adminposition_delete.php缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-33141
CVE编号：CVE-2022-28012
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08616）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法UpdateConnectionVariableArchivingBuffering存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08616
CVE编号：CVE-2025-32835
GPT Academic代码执行漏洞
GPT Academic是一个为GPT/GLM等LLM大语言模型提供实用化交互的接口。GPT Academic存在代码执行漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：低
CNVD编号：CNVD-2025-22745
CVE编号：CVE-2024-31224
Coppermine Gallery目录遍历漏洞
Coppermine Photo Gallery是一套基于Web的相册管理系统。Coppermine Photo Gallery的页面“pic_editor.php”存在目录遍历漏洞，攻击者可以利用漏洞遍历目录文件，获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05977
Microsoft Visual Studio跨站请求伪造漏洞
Microsoft Visual Studio是美国微软公司的开发工具包系列产品。Microsoft Visual Studio存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，允许攻击者删除双因素验证。
严重程度：中
CNVD编号：CNVD-2016-01214
SyroTech SY-GPON-1110-WDONT信息泄露漏洞（CNVD-2024-34375）
SyroTech SY-GPON-1110-WDONT是SyroTech公司的一款无线路由器。SyroTech SY-GPON-1110-WDONT存在信息泄露漏洞，该漏洞源于路由器固件/数据库中存储用户名和密码时缺乏加密。攻击者可利用该漏洞通过提取固件并对二进制数据进行反向工程来访问易受攻击系统上的明文凭据。
严重程度：高
CNVD编号：CNVD-2024-34375
CVE编号：CVE-2024-41688
WordPress  Ninja Forms Contact Form插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Ninja Forms Contact Form plugin在3.5.8.2之前把那本存在跨站脚本漏洞，该漏洞源于插件并没有对创建的表单字段的自定义类名进行消毒和转义。攻击者可利用该漏洞注入JavaScript并执行存储的XSS攻击。
严重程度：低
CNVD编号：CNVD-2021-103566
CVE编号：CVE-2021-24381
libyal libpff信息泄露漏洞
libyal libpff是一个用于访问个人文件夹文件（PFF）和脱机文件夹文件（OFF）的库。libyal libpff 2018-04-28及之前版本中的libpff_name_to_id_map.c文件的‘libpff_name_to_id_map_entry_read’函数存在安全漏洞。远程攻击者可借助特制的pff文件利用该漏洞造成信息泄露（基于堆的缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2018-12066
CVE编号：CVE-2018-11723
Rust数字错误漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。bam crate before 0.1.3 for Rust存在安全漏洞，该漏洞源于加载bgzip块期间存在整数下溢和越界写，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-17267
CVE编号：CVE-2021-28027
Jenkins HPE Network Virtualization Plugin信息泄露漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins HPE Network Virtualization Plugin 1.0版本存在信息泄露漏洞，该漏洞源于将未加密的密码存储在Jenkins控制器的全局配置文件中，有权访问Jenkins控制器文件系统的攻击者可利用该漏洞查看这些密码。
严重程度：中
CNVD编号：CNVD-2022-53902
CVE编号：CVE-2022-34816
Apache Traffic Server拒绝服务漏洞（CNVD-2017-06029）
Apache Traffic Server是一款高效、可扩展的HTTP代理和缓存服务器。Apache Traffic Server存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，实施HPACK Bomb攻击。
严重程度：高
CNVD编号：CNVD-2017-06029
CVE编号：CVE-2016-5396
Patient Record Management System add_patient.php文件SQL注入漏洞
Patient Record Management System是一个病历管理系统。Patient Record Management System存在SQL注入漏洞，该漏洞源于add_patient.php文件的参数itr_no缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30014
CVE编号：CVE-2025-3209
Google Chrome Camera Capture代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Camera Capture存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-04549
CVE编号：CVE-2022-4175
Apache Log4j代码问题漏洞
Apache Log4j是美国阿帕奇（Apache）基金会的一款基于Java的开源日志记录工具。Apache Log4J存在代码问题漏洞，攻击者可利用该漏洞设计一个数据请求发送给使用 Apache Log4j工具的服务器，当该请求被打印成日志时就会触发远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-100238
CVE编号：CVE-2021-44228
Google Android存在未明漏洞（CNVD-2018-10129）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm  MDM9625、SD 400和SD 800都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Android 2018-04-05及之前版本中的Qualcomm闭源组件存在安全漏洞，该漏洞源于程序在调用‘qsee_app_entry_return()’函数时未能首先调用‘qsee_app_entry()’函数。目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2018-10129
CVE编号：CVE-2014-10039
Apache HTTP Server服务端请求伪造漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在服务端请求伪造漏洞，攻击者可利用该漏洞通过恶意请求或内容泄露NTML哈希值。
严重程度：中
CNVD编号：CNVD-2024-36393
CVE编号：CVE-2024-38472
Microsoft Outlook远程代码执行漏洞（CNVD-2024-28699）
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-28699
CVE编号：CVE-2024-30103
Small CRM 'email' SQL注入漏洞
Small CRM是一个小型企业常用的客户管理系统。Small CRM 'email' SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-59765
PHP缓冲区溢出漏洞（CNVD-2020-33723）
PHP是一款开源的通用计算机脚本语言。PHP缓冲区溢出漏洞，远程攻击者可以利用漏洞提交特殊的请求，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-33723
CVE编号：CVE-2020-7065
Drobo 5N2不当访问控制漏洞（CNVD-2019-05917）
Drobo 5N2 NAS是美国Drobo公司的一款网络存储设备（NAS）。该设备具有数据共享、数据备份、远程访问和灾备恢复等功能。Drobo 5N2 NAS 4.0.5-13.28.96115版本中的/drobopix/api/drobo.php端点存在访问控制错误漏洞。攻击者可利用该漏洞检索敏感的系统信息。
严重程度：中
CNVD编号：CNVD-2019-05917
CVE编号：CVE-2018-14702
Oracle Java SE/Java SE Embedded和JRockit Networking子组件存在未明漏洞
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE、Java SE Embedded和JRockit中的Networking子组件存在安全漏洞。本地攻击者可利用该漏洞读取数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2016-05283
CVE编号：CVE-2016-3485
GitLab EE权限提升漏洞（CNVD-2020-13199）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版。GitLab EE 12.5.0 - 12.7.5存在权限提升漏洞。该漏洞源于与一个组共享一个组会导致未经授权的用户获取项目访问权限。攻击者可利用该漏洞越权获取项目访问权限。
严重程度：高
CNVD编号：CNVD-2020-13199
CVE编号：CVE-2020-8795
Oracle HTTP Server Web Listener子件存在未明漏洞
Oracle HTTP Server是一个基于apache的WEB服务器。Oracle HTTP Server Web Listener子件存在安全漏洞，允许远程攻击者利用漏洞影响系统可用性。
严重程度：中
CNVD编号：CNVD-2015-00578
CVE编号：CVE-2015-0386
IBM Business Automation Workflow输入验证错误漏洞（CNVD-2024-46816）
IBM Business Automation Workflow是美国国际商业机器（IBM）公司的一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Automation Workflow存在输入验证错误漏洞，该漏洞源于客户端验证不当，攻击者可利用该漏洞导致具有特权的用户执行未经授权的活动。
严重程度：中
CNVD编号：CNVD-2024-46816
CVE编号：CVE-2024-43188
ClipSoft REXPERT任意文件删除漏洞
ClipSoft REXPERT是韩国ClipSoft公司的一款报告生成程序。ClipSoft REXPERT存在任意文件删除漏洞。攻击者可通过发送带有特制参数的HTTP GET请求利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-38793
CVE编号：CVE-2019-17326
WordPress cforms2插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。cforms2是使用在其中的一个表单构建插件。WordPress cforms2插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-30587
CVE编号：CVE-2017-18570
IBM Analytics Content Hub缓冲区溢出漏洞
IBM Analytics Content Hub是美国国际商业机器（IBM）公司的一种干净的流式体验，通过从IBM和其他分析提供商的提取内容来可视化相关分析内容。IBM Analytics Content Hub存在缓冲区溢出漏洞，该漏洞源于返回长度检查不当。攻击者可利用该漏洞导致溢出缓冲区并在系统上执行任意代码或导致服务器崩溃。
严重程度：高
CNVD编号：CNVD-2025-02815
CVE编号：CVE-2024-39750
Cisco Webex Network Recording Player和Webex Player远程代码执行漏洞（CNVD-2019-39617）
Cisco Webex Network Recording Player和Webex Player都是美国思科（Cisco）公司的用于播放视频会议记录的播放器。基于Windows平台的Cisco Webex Network Recording Player和Webex Player中存在远程代码执行漏洞，该漏洞源于软件对Advanced Recording Format (ARF)和Webex Recording Format (WRF)文件验证不当。攻击者可通过发送恶意的ARF或WRF文件利用该漏洞在受影响的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-39617
CVE编号：CVE-2018-15418
SevenIT SevDesk存在多个输入验证漏洞
SevenIT SevDesk存在多个输入验证漏洞。允许远程攻击者或低权限的用户帐户注入自己的恶意脚本代码到弱势Web应用程序模块或服务的应用端；成功利用此漏洞导致会话劫持，网络钓鱼执着，执行外部重定向到恶意源和受影响的或连接的应用程序模块持续操作。
严重程度：高
CNVD编号：CNVD-2015-02772
Google Chrome信息泄露漏洞（CNVD-2020-04535）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04535
CVE编号：CVE-2020-6405
Car Rental Management System SQL注入漏洞（CNVD-2022-61087）
Car Rental Management System是一个汽车租赁管理系统。Car Rental Management System存在SQL注入漏洞，攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2022-61087
CVE编号：CVE-2022-32025
Drupal Legal模块存在未明漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Legal模块存在未明漏洞。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2017-05682
Apache JMeter安全绕过漏洞
Apache JMeter是美国阿帕奇（Apache）软件基金会的一套使用Java语言编写的用于压力测试和性能测试的开源软件。Apache JMeter存在安全漏洞。攻击者可利用该漏洞获取JMeterEngine的访问权限并发送未授权的代码。
严重程度：中
CNVD编号：CNVD-2018-03761
CVE编号：CVE-2018-1287
Google Android Kernel组件权限提升漏洞（CNVD-2019-30320）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android的Kernel组件Binder驱动程序存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30320
CVE编号：CVE-2019-2181
Siemens RUGGEDCOM ROX跨站请求伪造漏洞
RUGGEDCOM产品提供了一定程度的稳健性和可靠性，为部署在恶劣环境中的通信网络设定了标准。Siemens RUGGEDCOM ROX存在跨站请求伪造漏洞，攻击者可利用该漏洞在设备上执行任意操作。
严重程度：高
CNVD编号：CNVD-2023-55713
CVE编号：CVE-2022-29561
WordPress Ninja Forms CSV注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ninja Forms是其中的一个表单创建插件。WordPress Ninja Forms存在CSV注入漏洞。攻击者可利用该漏洞注入并执行命令。
严重程度：中
CNVD编号：CNVD-2019-36216
CVE编号：CVE-2018-16308
多款TIBCO产品跨站脚本漏洞
TIBCO JasperReports Server等都是美国TIBCO软件公司的产品。TIBCO JasperReports Server是一个报表生成编辑工具的服务器版，TIBCO JasperReports Server Community Edition是它的社区版。多款TIBCO产品中存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-14025
CVE编号：CVE-2017-5528
FFmpeg内存错误引用漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.3.6之前版本的libavcodec/h264.c文件中的‘ff_h264_free_tables’函数存在内存错误引用漏洞。远程攻击者可借助MP4文件中特制的H.264数据利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-02747
CVE编号：CVE-2015-3417
风行视频pc客户端软件存在dll劫持漏洞
风行视频pc客户端是一款免费的视频播放软件，是一款集成了在线观看和下载的高清影视观看软件。风行视频pc客户端软件存在dll劫持漏洞，攻击者可以利用漏洞注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-00196
Gradle Enterprise代码问题漏洞
Gradle是一套基于JVM的项目构建工具，它支持maven、Ivy仓库等。Gradle Enterprise 2018.5版本至2020.2.4版本存在安全漏洞。该漏洞源于通过上传的SAML IDP配置，有XXE与生成的SSRF。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-59704
CVE编号：CVE-2020-15772
Octopus Server敏感信息明文存储漏洞
Octopus Server是一个自动化部署平台。Octopus Server存在敏感信息明文存储漏洞，该漏洞源于数据库密码以明文形式写入OctopusServer.txt日志文件。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-59135
CVE编号：CVE-2021-31817
Apache Fineract SQL注入漏洞（CNVD-2019-19050）
Apache Fineract是美国阿帕奇（Apache）软件基金会的一套开源数字金融服务平台。该平台能够为用户提供数据管理、贷款和储蓄投资组合管理以及实时财务数据等功能。Apache Fineract中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-19050
CVE编号：CVE-2018-11801
Redha redhat-certification拒绝服务漏洞
Redhat redhat-certification是美国红帽（Red Hat）公司的一个认证服务。Redha redhat-certification中文档的加载方式存在拒绝服务漏洞，该漏洞源于程序未能控制资源的消耗，远程攻击者可借助现存的无效XML文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19541
CVE编号：CVE-2018-10864
Oracle Database Server存在未明漏洞（CNVD-2017-18568）
Oracle Database Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。Oracle Database Server 12.1.0.2版本在RDBMS Security实现上存在安全漏洞，本地攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2017-18568
CVE编号：CVE-2017-10120
爱青檬CMS存在SQL注入漏洞（CNVD-2021-49601）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49601
LibVNC不当初始化漏洞
LibVNC是一款用于实现VNC服务器和客户端功能的跨平台C库。LibVNC 2f5b2ad1c6c99b1ac6482c95844a84d66bb52838之前版本中的VNC客户端代码存在安全漏洞，该漏洞源于程序进行了不正确的初始化。攻击者可利用该漏洞读取栈内存并泄露信息。
严重程度：中
CNVD编号：CNVD-2019-05097
CVE编号：CVE-2018-20022
Online Enrollment Management System SQL注入漏洞
Online Enrollment Management System是开源的一个在线报名管理系统。Online Enrollment Management System 1.0 版本存在SQL注入漏洞，该漏洞源于系统对于id参数缺少有效的过滤和转义，攻击者可利用该漏洞检索该系统所有用户的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-00607
CVE编号：CVE-2021-44599
Zoom Workplace拒绝服务漏洞
Zoom Workplace是Zoom公司推出的AI优先协作平台，整合团队沟通、会议、文档协作等核心功能，并内置AI Companion智能助手以提升工作效率。Zoom Workplace存在拒绝服务漏洞，该漏洞源于数据真实性验证不足，导致未经授权的用户通过网络访问进行拒绝服务攻击。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-19113
CVE编号：CVE-2025-0149
Apple OS X NSSecureTextField信息泄露漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。NSSecureTextField是其中的一个用于对密码进行掩码处理的组件。Apple OS X 10.12之前的版本中NSSecureTextField存在信息泄露漏洞，攻击者可借助特制的应用程序，利用该漏洞发现证书。
严重程度：中
CNVD编号：CNVD-2016-08282
CVE编号：CVE-2016-4742
IBM Tivoli Storage Manager HSM for Windows本地信息泄露漏洞
IBM Tivoli Storage Manager HSM for Windows是美国IBM公司的储管理器解决方案。IBM Tivoli Storage Manager HSM for Windows存在本地信息泄露漏洞。允许本地攻击者利用漏洞获得敏感信息。
严重程度：低
CNVD编号：CNVD-2016-06499
CVE编号：CVE-2016-5918
Schneider Electric U.motion Builder track_getdata远程代码执行漏洞
此漏洞允许远程攻击者在施耐德电气U.motion Builder的易受攻击的安装上执行任意代码。 不需要验证来利用此漏洞。Schneider Electric U.motion Builder track_getdata存在远程代码执行漏洞。底层SQLite数据库查询需要对id输入参数进行SQL注入。远程攻击者可以利用漏洞对数据库执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-09471
ImageMagick 'coders/tiff.c' 内存泄露漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick 7.0.3.0版本中'coders/tiff.c' 脚本存在内存泄露漏洞,攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-09856
CVE编号：CVE-2016-8677
Hindu Matrimonial Script认证绕过漏洞（CNVD-2022-61040）
Hindu Matrimonial Script是印度PHP Matrimonial Script公司的一个在线婚姻服务网站。Hindu Matrimonial Script存在安全漏洞，该漏洞源于/admin/cms.php中权限不当管理，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-61040
CVE编号：CVE-2017-20073
Cisco TelePresence Video Communication Server Expressway未授权访问漏洞
Cisco TelePresence Video Communication Server是美国思科公司的一款网真视频通信服务器。Cisco TelePresence Video Communication Server (VCS) Expressway X8.6在实现上存在安全漏洞，经过身份验证的远程用户通过浏览管理员页面，利用此漏洞可绕过目标只读限制，上传TLP文件。
严重程度：中
CNVD编号：CNVD-2015-08276
CVE编号：CVE-2015-6413
Serendipity代码问题漏洞
Serendipity是Serendipity团队的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。Serendipity 2.3.4之前版本（Windows）中存在代码问题漏洞，该漏洞源于程序未能正确验证文件名。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-25875
CVE编号：CVE-2020-10964
Sourcecodester Hospital Patient Records Management System SQL注入漏洞（CNVD-2022-48745）
Sourcecodester Hospital Patient Records Management System是一个基于Web的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Sourcecodester Hospital Patient Records Management System存在SQL注入漏洞，该漏洞源于/hprms/admin/?page=patients/view_patient＆id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48745
CVE编号：CVE-2022-32340
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13531）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13531
CVE编号：CVE-2018-5031
Linux kernel信息泄露漏洞（CNVD-2019-42534）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.12及更早版本存在信息泄露漏洞。该漏洞源于Linux kernel中的fs/btrfs/extent-tree.c中的__btrfs_free_extentt在特定ENOENT情况下会调用btrfs_print_leaf。攻击者可利用该漏洞通过dmesg程序获取有关寄存器值的敏感信息。
严重程度：低
CNVD编号：CNVD-2019-42534
CVE编号：CVE-2019-19039
Invision Power Services Invision Power Board跨站脚本漏洞
Invision Power Board是一套基于PHP和MySQL架构的论坛程序。Invision Power Board 2.x版本至3.0.4版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-21505
CVE编号：CVE-2009-5159
TrendNet TW100-S4W1CA跨站脚本漏洞
TrendNet TW100-S4W1CA是一款四端口宽带路由器。TrendNet TW100-S4W1CA 2.3.32版存在跨站脚本漏洞。攻击者可通过echo命令利用该漏洞将任意JavaScript注入路由器的Web界面。
严重程度：中
CNVD编号：CNVD-2021-45305
CVE编号：CVE-2021-32426
Foxit Reader Annotation author远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在Annotation author解析中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10090
CVE编号：CVE-2018-9962
正方软件股份有限公司学生工作管理信息系统存在逻辑缺陷漏洞（CNVD-2021-12684）
正方学生工作管理系统主要应用于教务管理和师生事务审核等，为多所高校的重要教务应用。正方软件股份有限公司学生工作管理信息系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12684
OpenDocMan跨站脚本漏洞
OpenDocMan是OpenDocMan项目组所开发的一套开源的基于Web的PHP文档管理系统（DMS）。该系统主要用于集中管理文档，并具有易于安装、使用、可扩展等特点。OpenDocMan 1.3.4之前版本中存在跨站脚本漏洞。远程攻击者可借助‘redirection’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05920
CVE编号：CVE-2015-5625
Adobe Bridge越界读取漏洞（CNVD-2024-34085）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在越界读取漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-34085
CVE编号：CVE-2024-34140
欧姆龙CP1H web服务缓冲区溢出漏洞
CP1H是欧姆龙的一款主流PLC，其以太网端口开放了web服务，支持http协议通讯，可以通过登录web服务端访问及设置设备的配置信息。向CP1H发送的HTTP报文中，若是Connect类型的请求，在Request字段后注入畸形字符串时存在缓冲区溢出漏洞。允许攻击者利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06362
stb stb_image.h存在未明漏洞（CNVD-2021-100610）
stb是一款用于C/C ++的单文件公共域库。stb_image.h是其中的一个图像加载器。stb stb_image.h存在安全漏洞，攻击者可能会使用stb_image使服务崩溃，或者在不控制读取位置的情况下读取最多1024字节的非连续堆数据。
严重程度：中
CNVD编号：CNVD-2021-100610
CVE编号：CVE-2021-42716
南京软核科技有限公司配变终端PDZ833存在拒绝服务漏洞（CNVD-2020-01589）
南京软核科技有限公司是一家致力于实时智能技术、先进控制与实时优化技术、三维可视化技术的产业化推广，主要面向电网、发电等流程工业提供基于以上核心技术的相关产品及解决方案的公司。南京软核科技有限公司配变终端PDZ833存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-01589
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23470）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23470
Advanced Bus Booking脚本SQL注入漏洞
Bus Booking Script是由Advanced公司推出的一种根据用户需要为所有类型的网站提供基本总线预订脚本服务。Advanced Bus Booking脚本存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03179
Yubico YubiKey Validation Server SQL注入漏洞
Yubico YubiKey Validation Server是瑞典Yubico公司的一款身份认证服务器。YubiKey Validation Server 2.40之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-16088
CVE编号：CVE-2020-10184
Android MediaTek显示驱动信息泄露漏洞
Android on Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Android One（智能手机）中并以Linux为基础的开源操作系统。MediaTek display driver是使用在其中的一个联发科（MediaTek）公司开发的显示驱动组件。Android One设备上的Android 2016-07-05之前的版本中的MediaTek显示驱动程序中存在信息泄露漏洞。攻击者可借助特制的应用程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04717
CVE编号：CVE-2016-3816
CyberPanel跨站请求伪造漏洞
CyberPanel是一款内置了DNS和电子邮件服务器的虚拟主机控制面板。CyberPanel 1.8.4及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-20992
CVE编号：CVE-2019-13056
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2023-72202）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-72202
CVE编号：CVE-2022-44693
Apache MINA内存破坏漏洞
Apache MINA是美国阿帕奇（Apache）软件基金会的一款网络应用程序框架。该产品主要用于开发高性能和高可伸缩性的网络应用程序。Apache MINA 2.0.20版本和2.1.0版本中存在安全漏洞。该漏洞源于程序没有正确处理SSLFilter中的close_notify SSL / TLS消息。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41852
CVE编号：CVE-2019-0231
Linux kernel存在未明漏洞（CNVD-2024-39355）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于未能正确处理nfsd4_deleg_getattr_conflict函数，可能导致内核崩溃。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39355
CVE编号：CVE-2024-46690
Linux kernel KEYS子系统拒绝服务漏洞
Linux Kernel是Linux操作系统的内核。Linux kernel 4.10.13之前的版本在KEYS子系统实现中存在拒绝服务漏洞，本地攻击者可利用该漏洞通过一系列KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring调用，造成拒绝服务（内存耗尽）。
严重程度：中
CNVD编号：CNVD-2017-07374
CVE编号：CVE-2017-7472
Cisco Unity Connection跨站脚本漏洞（CNVD-2024-10470）
Cisco Unity Connection（UC）是美国思科（Cisco）公司的一套语音留言平台。该平台可利用语音命令，以免提方式拨打电话或收听留言。Cisco Unity Connection存在跨站脚本漏洞，该漏洞源于基于Web的管理界面无法正确验证用户提供的输入。攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-10470
CVE编号：CVE-2024-20305
IBM Robotic Process Automation授权问题漏洞（CNVD-2023-68780）
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。可帮助您以传统RPA的轻松和速度大规模自动化更多业务和IT流程。IBM Robotic Process Automation存在授权问题漏洞，该漏洞源于API路由授权验证不足，攻击者可利用该漏洞导致存在未授权数据访问。
严重程度：中
CNVD编号：CNVD-2023-68780
CVE编号：CVE-2023-23476
Cisco IOS XR Software本地拒绝服务漏洞（CNVD-2017-13743）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XR Software存在拒绝服务漏洞，远程攻击者通过利用gRPC服务的内存泄漏漏洞可造成拒绝服务(进程重载）。
严重程度：低
CNVD编号：CNVD-2017-13743
CVE编号：CVE-2017-6666
Zillya! Antivirus拒绝服务漏洞
Zillya! Antivirus是一个安全解决方案，旨在帮助保护您的计算机免受病毒和其他恶意软件威胁。Zillya! Antivirus 3.0.2230.0中的驱动程序文件(zef.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x9C402424的输入值。本地用户可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02619
CVE编号：CVE-2018-5958
Microsoft Windows Uniscribe信息泄露漏洞（CNVD-2017-03356）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在信息泄露漏洞。远程攻击者可借助特制的Web站点利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03356
CVE编号：CVE-2017-0121
XnView存在栈缓冲区溢出漏洞
XnView作为一款图片浏览器，具有图片浏览、屏幕捕捉、幻灯片、批处理转换等功能。XnView存在栈缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23511
icoutils缓冲区溢出漏洞（CNVD-2017-02045）
icoutils是一套用于提取和转换Microsoft Windows图标和光标文件中图像的命令行程序。icoutils 0.31.1版本中存在缓冲区溢出漏洞。攻击者可借助特制的ico文件利用漏洞造成icotool崩溃。
严重程度：中
CNVD编号：CNVD-2017-02045
CVE编号：CVE-2017-6010
Apple OS X El Capitan IOSurface内存错误引用漏洞
Apple OS X是为Mac计算机所开发的一套专用操作系统。Apple OS X El Capitan 1的IOSurface中存在内存错误引用漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-05752
CVE编号：CVE-2016-4625
善行网页设计公司建站系统存在SQL注入漏洞
善行网页设计公司是RWD网页设计团队，擅长企业形象、购物网站设计制作等服务。善行网页设计公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-36897
Nagios XI OS命令注入漏洞（CNVD-2021-11071）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.7.5中的/usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php存在OS命令注入漏洞。该漏洞源于对认证用户通过HTTP请求提供的输入验证不当。攻击者可利用该漏洞注入OS命令。
严重程度：高
CNVD编号：CNVD-2021-11071
CVE编号：CVE-2021-25296