CIRCL/Vulnerability-CNVD huggingface dataset:
Google Chrome权限实现不当漏洞（CNVD-2025-29560）
Google Chrome是由‌谷歌公司开发的免费网页浏览器。Google Chrome存在权限实现不当漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29560
CVE编号：CVE-2025-12911
深圳市腾创网络技术有限公司远程教育平台newss.htm?classID=参数存在SQL注入漏洞
腾创网络互联网远程教育平台以实时互动网络课堂为中心，结合课件点播，课程交易，在线支付以及线上考试等强大功能为培训机构/学校里面的学生和老师搭建的在线知识交易平台。深圳市腾创网络技术有限公司远程教育平台newss.htm?classID=参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06594
HPE Intelligent Management Center PLAT身份验证绕过漏洞
HPE Intelligent Management Center（iMC）PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT 7.3 E0504P4版本中存在身份验证绕过漏洞。远程攻击者可利用该漏洞绕过身份验证，可能获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06705
CVE编号：CVE-2017-8982
Atlassian Jira Server和Data Center拒绝服务漏洞
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian Jira Server和Data Center 8.5.4之前版本和8.6.1之前的8.6.0版本中的Gadget API存在安全漏洞。远程攻击者可通过对Gadget API中某个终结点重复请求利用该漏洞造成Jira无法响应。
严重程度：中
CNVD编号：CNVD-2020-52941
CVE编号：CVE-2019-20899
Google Android信息泄露漏洞（CNVD-2019-34398）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞，该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-34398
CVE编号：CVE-2019-9264
CMS Made Simple信息泄露漏洞（CNVD-2018-08920）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.7及之前版本中的管理员仪表盘的文件重命名操作存在信息泄露漏洞。攻击者可通过将config.php文件移至upload/目录利用该漏洞造成拒绝服务及获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08920
CVE编号：CVE-2018-10516
Online Ticket Booking跨站脚本漏洞（CNVD-2018-01216）
Advanced Real Estate Script是现成的房地产网站脚本。Online Ticket Booking是其中的网上订票系统。Advanced Real Estate Script中的Online Ticket Booking存在跨站脚本漏洞。攻击者可通过admin/movieedit.php moviename参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-01216
CVE编号：CVE-2018-5077
3S-Smart Software Solutions CODESYS V3 web server缓冲区溢出漏洞
3S-Smart Software Solutions CODESYS V3 web server是德国3S-Smart Software Solutions公司的一款使用在CODESYS产品中的Web服务器。3S-Smart Software Solutions CODESYS V3 web server 3.5.14.10之前版本中存在缓冲区溢出漏洞，攻击者可通过发送特制的http或https请求利用该漏洞造成拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2019-32462
CVE编号：CVE-2019-13548
MyBB SQL注入漏洞（CNVD-2016-08094）
MyBB是一个基于PHP+MySQL搭建,功能强大,高效的开源论坛系统。MyBB存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08094
WordPress everviz plugin跨站脚本漏洞
WordPress everviz plugin是WordPress平台上的一个交互式图表、地图和表格生成工具，无需编程技能即可快速创建可视化内容。WordPress everviz plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29134
CVE编号：CVE-2025-11868
CasaOS访问控制错误漏洞
CasaOS是一个简单、易用、优雅的开源家庭云系统。CasaOS 0.4.4之前版本存在访问控制错误漏洞，该漏洞源于缺乏验证IP地址。攻击者可利用该漏洞以root身份执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-65127
CVE编号：CVE-2023-37265
jonnys Liquor跨站脚本漏洞
jonnys Liquor是一个内容与管理系统。jonnys Liquor存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27047
CVE编号：CVE-2024-50969
NetCommWireless Wireless Router远程命令注入漏洞
NetCommWireless Wireless Router是澳大利亚NetComm公司的一款无线路由器。NetCommWireless Wireless Router存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊的请求，以应用程序上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-02427
CVE编号：CVE-2016-6024
S-CMS学校建站系统aj***.php页面S_show参数存在SQL注入漏洞
S-CMS学校建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS学校建站系统aj***.php页面S_show参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30634
Microsoft Internet Explorer安全限制绕过漏洞
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft IE 9至11版本存在安全功能绕过漏洞，可使远程攻击者绕过混合内容警告，加载不安全的内容。
严重程度：中
CNVD编号：CNVD-2017-06597
CVE编号：CVE-2017-0064
NETGEAR R8500 bsw_fix.cgi组件命令注入漏洞
NETGEAR R8500是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R8500 v1.0.2.160版本存在命令注入漏洞，该漏洞源于bsw_fix.cgi组件中的wan_gateway参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-44808
CVE编号：CVE-2024-52021
新华三技术有限公司多个系列路由器存在弱口令漏洞
新华三技术有限公司于2003年09月26日成立。法定代表人于英涛,公司经营范围包括：技术开发、技术服务、技术咨询、成果转让、生产、销售：电子产品、软件、（数据）通信设备、宽带接入设备、网络安全设备、网关、计算机、服务器、存储设备、智能化技术设备、智能家居设备、云计算产品、互联网信息技术产品等。新华三技术有限公司多个系列路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17388
Liblouis拒绝服务漏洞（CNVD-2017-25714）
Liblouis是一个开源盲文翻译器和回译器。Liblouis中的compileTranslationTable.c中的includeFile()函数存在拒绝服务漏洞，远程攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25714
CVE编号：CVE-2017-13742
IBM DB2 Data Server Driver for JDBC和SQLJ注入漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。Data Server Driver for JDBC和SQLJ是其中的一个数据服务器驱动程序。IBM DB2中的Data Server Driver for JDBC和SQLJ存在安全漏洞。攻击者可利用该漏洞注入对象并可能执行代码。
严重程度：中
CNVD编号：CNVD-2018-07343
CVE编号：CVE-2017-1677
Pimcore /misc/http-error-log _dc SQL注入漏洞
Pimcore是一个纯粹的基于Zend Framework, 使用PHP 5编写的面向对象的系统。Pimcore /misc/http-error-log未能正确处理'_dc' GET参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03016
NextCloud Desktop Client缓冲区溢出漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。NextCloud Desktop Client v2.6.4版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-49526
CVE编号：CVE-2020-8230
ag-grid跨站脚本漏洞
ag-grid是一款主要为JavaScript框架设计的数据网格组件。ag-grid中存在跨站脚本漏洞。当AngularJ与ag-grid一起使用时，远程攻击者可借助Angular表达式利用该漏洞注入代码。
严重程度：中
CNVD编号：CNVD-2018-11807
CVE编号：CVE-2017-16009
Google Android System组件权限提升漏洞（CNVD-2019-21265）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在权限提升漏洞。攻击者可利用该漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2019-21265
CVE编号：CVE-2019-2113
Cisco IOS XE命令注入漏洞（CNVD-2019-34374）
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE中基于Web的用户界面存在命令注入漏洞，攻击者可借助特制的输入参数利用该漏洞以提升的权限（15级）执行Cisco IOS命令。
严重程度：高
CNVD编号：CNVD-2019-34374
CVE编号：CVE-2019-12651
Google Chrome安全绕过漏洞（CNVD-2025-06037）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-06037
CVE编号：CVE-2025-0442
Joomla!跨站请求伪造漏洞（CNVD-2020-12775）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla!存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-12775
CVE编号：CVE-2020-8419
Moodle信息泄露漏洞（CNVD-2020-24680）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在安全漏洞。攻击者可利用该漏洞查看其他组群用户的成绩。
严重程度：中
CNVD编号：CNVD-2020-24680
CVE编号：CVE-2020-1754
OTRS信息泄露漏洞（CNVD-2020-24029）
Open-source Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS Community Edition 5.0.41及之前版本、6.0.26及之前版本和OTRS 7.0.15及之前版本中存在安全漏洞。攻击者可通过创建令牌值中带有通配符的Lost Password请求利用该漏洞检索有效的令牌。
严重程度：高
CNVD编号：CNVD-2020-24029
CVE编号：CVE-2020-1772
Digilent DASYLab越界写入漏洞（CNVD-2026-10358）
Digilent DASYLab是Digilent公司的一款图形化数据采集应用开发平台。Digilent DASYLab存在越界写入漏洞，该漏洞源于解析DSB文件时边界检查不当，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-10358
CVE编号：CVE-2025-57776
D-Link DIR-823G命令执行漏洞
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G固件1.02B05版本存在命令执行漏洞，该漏洞源于sub_42383C未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-81491
CVE编号：CVE-2022-44201
Google Android权限混淆漏洞
Google Android是由Google公司主导开发的一种基于Linux内核的自由及开放源代码移动操作系统。Google Android存在权限混淆漏洞，该漏洞源于SettingsSliceProvider.java文件存在权限混淆问题，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-31464
CVE编号：CVE-2025-48536
CloudBees Jenkins VS Team Services Continuous Deployment Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。VS Team Services Continuous Deployment Plugin是使用在其中的一个持续部署插件。CloudBees Jenkins VS Team Services Continuous Deployment Plugin中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-36093
CVE编号：CVE-2019-1003073
Nitro Pro存在内存破坏漏洞（CNVD-2021-21842）
Nitro pro是一款PDF的制作与管理软件。Nitro Pro存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-21842
HP Network Automation身份验证绕过漏洞
HP Network Automation是美国惠普（HP）公司的一套自动化网络配置管理工具。该工具能对分布广泛的多厂商网络设备进行自动化的配置变更、软件更新、合规审计以及跟踪和控制。HP Network Automation中存在身份验证绕过漏洞。远程攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-06421
CVE编号：CVE-2017-5814
Adobe Acrobat and Reader输入验证错误漏洞（CNVD-2024-25610）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。Adobe Acrobat and Reader存在安全漏洞，远程攻击者可利用改漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25610
CVE编号：CVE-2023-21579
CSZ CMS文件上传漏洞
CSZ CMS是一套基于PHP的开源内容管理系统（CMS）。CSZ CMS在v1.2.4 版本中存在文件上传漏洞，该漏洞源于产品的/core/MY_Security.php组件未对上传文件做有效验证。攻击者可通过该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2021-103374
CVE编号：CVE-2020-21250
WordPress Nya-Comment-DoFollow插件跨站请求伪造漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Nya-Comment-DoFollow插件存在跨站请求伪造漏洞，攻击者可能利用该漏洞在受影响站点的上下文中的不知情用户的浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据或执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2019-22400
CA Privileged Access Manager弱加密漏洞
CA Privileged Access Manager是美国CA公司的一款特权访问管理器，它能够在多个物理和虚拟环境中集中管理特权用户策略，并管理和控制对IT资源的访问。CA Privileged Access Manager 2.x版本中存在弱加密漏洞，该漏洞源于程序对密码进行了弱加密。攻击者可利用该漏洞破解密码。
严重程度：中
CNVD编号：CNVD-2018-23021
CVE编号：CVE-2018-9028
SAP TREX任意文件读取漏洞
SAP TREX是德国思爱普（SAP）公司的一款用于SAP NetWeaver集成技术平台中的搜索引擎。SAP TREX中存在任意文件读取漏洞，远程攻击者可利用该漏洞在用户所在受影响应用程序中读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-05818
CVE编号：CVE-2016-6139
Easy Hosting Control Panel跨站脚本漏洞
Easy Hosting Control Panel（EHCP）是一款开源的主机管理面板，它用于管理域名、电子邮件和ftp用户等。EHCP 0.37.12.b版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的验证用户输入。远程攻击者可借助特制的URL利用该漏洞在用户浏览器中执行代码。
严重程度：中
CNVD编号：CNVD-2018-12119
CVE编号：CVE-2018-6362
Samsung Galaxy S6 bcmdhd4358 Wi-Fi驱动程序空指针引用漏洞
Samsung Galaxy S6是韩国三星（Samsung）公司发布的一款智能手机。bcmdhd4358 Wi-Fi driver是其中的一个Wi-Fi驱动程序。使用G920FXXU5EQH7版本固件的Samsung Galaxy S6（SM-G920F）中的bcmdhd4358 Wi-Fi驱动程序的drivers/net/wireless/bcmdhd4358/dhd_msgbuf.c文件的‘dhd_prot_txdata_write_flush’函数存在空指针逆向引用漏洞。攻击者可利用该漏洞造成设备重启。
严重程度：高
CNVD编号：CNVD-2018-25876
CVE编号：CVE-2018-14853
ONAP Portal存在未明漏洞（CNVD-2020-28481）
ONAP Portal是ONAP项目的一款用于解析应用程序的可视化设计工具。ONAP Portal存在未明漏洞。攻击者可利用该漏洞解密信息。
严重程度：中
CNVD编号：CNVD-2020-28481
CVE编号：CVE-2019-12121
Google Chrome Blink代码执行漏洞（CNVD-2020-29304）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中的Blink存在安全漏洞，该漏洞源于程序未能充分执行策略。攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-29304
CVE编号：CVE-2020-6474
SpryMedia DataTables SQL注入漏洞（CNVD-2021-17761）
SpryMedia DataTables是英国SpryMedia公司的一款用于将HTML表转换为动态表的JavaScript库。SpryMedia DataTables中的Records.php文件的‘order’和‘column’参数存在SQL注入漏洞。远程攻击者可借助特制语句利用该漏洞实时添加、编辑、删除数据表记录。
严重程度：高
CNVD编号：CNVD-2021-17761
CVE编号：CVE-2020-8520
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06141）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06141
CVE编号：CVE-2015-5821
Poppler空指针解引用漏洞
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。Poppler 0.59.0版本中的Annot.cc文件的‘AnnotRichMedia::Content::Content’函数存在安全漏洞。攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-30080
CVE编号：CVE-2017-14926
Kashipara Music Management System SQL注入漏洞（CNVD-2024-37435）
Kashipara Music Management System是Kashipara公司的一个音乐管理系统。Kashipara Music Management System v1.0版本存在SQL注入漏洞，该漏洞源于/music/ajax.php?action=find_music的search参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-37435
CVE编号：CVE-2024-42782
Google Chrome Extensions内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 47.0.2526.73之前版本的Extensions实现过程中的renderer/loadtimes_extension_bindings.cc文件中的‘GetLoadTimes’函数存在内存错误引用漏洞。远程攻击者可借助特制的JavaScript代码（可修改用于传递loadTimes数据的指针），利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07964
CVE编号：CVE-2015-6774
Google Chrome V8代码执行漏洞（CNVD-2024-41865）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome V8存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41865
CVE编号：CVE-2024-4947
NETWAVE IP Camera密码泄露漏洞
NETWAVE IP Camera是一款网络摄像头产品。NETWAVE IP Camera存在密码泄露漏洞，攻击者可通过POC代码获取该设备的用户名、密码，导致密码泄露风险。
严重程度：高
CNVD编号：CNVD-2017-01037
Linux kernel拒绝服务漏洞（CNVD-2018-03255）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的net/ipv6/tcp_ipv6.c文件的‘tcp_v6_syn_recv_sock’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：中
CNVD编号：CNVD-2018-03255
CVE编号：CVE-2018-5703
Gemalto Admin Control Center访问控制错误漏洞
Gemalto Admin Control Center是美国金雅拓（Gemalto）公司的一套基于Web的Sentinel用户工具。该产品主要用于查询和管理硬件和软件Sentinel许可证密钥。Gemalto Admin Control Center 7.92之前版本中存在安全漏洞，该漏洞源于程序使用HTTP协议与www3.safenet-inc.com网站进行通信。攻击者可通过实施中间人攻击利用该漏洞将原来的语言包替换成恶意的语言包。
严重程度：低
CNVD编号：CNVD-2019-22651
CVE编号：CVE-2019-8282
D-Link DIR-823G缓冲区溢出漏洞（CNVD-2025-26157）
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G存在缓冲区溢出漏洞，该漏洞源于FillMacCloneMac参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26157
CVE编号：CVE-2025-60331
Dell PowerScale OneFS权限提升漏洞（CNVD-2022-32838）
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，攻击者可利用漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2022-32838
CVE编号：CVE-2021-21553
Dell OpenManage Server Administrator目录遍历漏洞
Dell OpenManage Server Administrator（OMSA）是美国戴尔（Dell）公司的一套系统管理解决方案。Dell OMSA 8.2版本中存在目录遍历漏洞，远程攻击者可借助&lsquo;..\&rsquo;字符串利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-02217
CVE编号：CVE-2016-4004
Google Nexus NVIDIA Video Driver本地权限提升漏洞（CNVD-2016-12236）
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA Bideo Driver是使用在其中的一个NVIDIA Video驱动。Nexus 9设备上的NVIDIA GPU Driver存在本地权限提升漏洞，攻击者可以利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2016-12236
CVE编号：CVE-2016-6917
Oracle MySQL Server存在未明漏洞（CNVD-2024-34924）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2024-34924
CVE编号：CVE-2024-21179
Google Android权限提升漏洞（CNVD-2024-39689）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于多个位置缺少权限检查造成的。攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-39689
CVE编号：CVE-2024-31332
IPFire BE_NAME参数命令注入漏洞
IPFire是IPFire组织的一种开源 Linux 发行版，主要用作路由器和防火墙。IPFire BE_NAME参数存在命令注入漏洞，该漏洞源于安装黑名单时对BE_NAME参数处理不当，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-27634
CVE编号：CVE-2025-34312
Google Chrome Blink安全绕过漏洞（CNVD-2022-65573）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Blink存在安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2022-65573
CVE编号：CVE-2022-0113
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-10620）
Siemens Tecnomatix Plant Simulation是面向对象的、图形化的、集成的建模、仿真工具。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，该漏洞是由于受影响的应用程序在解析特制的SPP文件时包含超出已分配缓冲区末尾的越界写入。攻击者可利用该在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-10620
CVE编号：CVE-2023-24993
Simple Client Management System SQL注入漏洞（CNVD-2022-57769）
Simple Client Management System是Carlo Montero个人开发者的一个简单客户端管理系统。Simple Client Management System 1.0版本存在SQL注入漏洞，该漏洞源于在/cms/admin/?page=invoice/manage_invoice＆id=中缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-57769
CVE编号：CVE-2022-29747
Apple macOS Catalina和Apple iTunes for Windows动态库加载漏洞
Apple iTunes for Windows和Apple macOS Catalina都是美国苹果（Apple）公司的产品。Apple iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.1之前版本和基于Windows平台的Apple iTunes 12.10.2之前版本中的iTunes组件存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-44546
CVE编号：CVE-2019-8801
Google Chrome安全绕过漏洞（CNVD-2020-49909）
Google Chrome是一款Web浏览器。Google Chrome 85.0.4183.83之前版本存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-49909
CVE编号：CVE-2020-6566
Fastspot BigTree SQL注入漏洞
Fastspot BigTree是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree 4.2.18版本中的coreadminauto-modulesformsprocess.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2017-27234
CVE编号：CVE-2017-11736
D-Link DIR-853 SetIPv6PppoeSettings模块缓冲区溢出漏洞
D-Link DIR-853是中国友讯（D-Link）公司的一款路由器。D-Link DIR-853存在缓冲区溢出漏洞，该漏洞源于SetIPv6PppoeSettings模块中的IPv6_PppoePassword参数未正确处理用户输入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11539
CVE编号：CVE-2025-25741
Cisco Adaptive Security Appliance (ASA) Software拒绝服务漏洞（CNVD-2015-01124）
Cisco Adaptive Security Appliance是一款自适应安全设备，可提供安全和VPN服务的模块。Cisco Adaptive Security Appliance (ASA) Software存在拒绝服务漏洞，攻击者可以利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-01124
CVE编号：CVE-2015-0619
Tenda M3 TendaTelnet方法命令执行漏洞
Tenda M3是中国腾达（Tenda）公司的一款门禁控制器。Tenda M3 V1.0.0.12(4856)版本存在命令执行漏洞，该漏洞源于TendaTelnet方法未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-05742
CVE编号：CVE-2023-51094
重庆到家了网络科技有限公司到家了购房宝APP存在信息泄露漏洞
到家了购房宝提供二手房、新房、租房、商铺的信息查询、交易经纪等服务。验证码信息泄露：此漏洞主要在注册和找回密码时，服务端将验证码返回到客户端，从而造成验证码信息泄露，存在风险例如：可以利用此风险使用任意手机号进行注册账号，通过找回密码，可以重置他人账号密码，登录他人账号，给应用商和用户带来风险。
严重程度：中
CNVD编号：CNVD-2018-20040
Grafana跨站脚本漏洞（CNVD-2020-32431）
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana 6.7.3之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-32431
CVE编号：CVE-2020-12052
GNU Binutils 'error'函数堆缓冲区溢出漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.31.1版本中的elfcomm.c文件的'error'函数存在堆缓冲区溢出漏洞。攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07022
CVE编号：CVE-2018-20623
phpaacms page.php文件存在SQL注入漏洞
phpaaCMS是一个简单的文章管理系统。phpaacms page.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-33498
Deskpro存在未明漏洞（CNVD-2020-22252）
Deskpro是一个帮助台软件解决方案，可以帮助公司跨多个渠道管理与客户和用户群的沟通。Deskpro存在安全漏洞。/api/people终结点未能正确验证用户的权限，攻击者可利用该漏洞能够检索有关系统上注册的所有用户的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22252
CVE编号：CVE-2020-11464
网神SecADS 3600应用交付系统存在弱口令漏洞
网神SecADS 3600应用交付系统是面向政府、企业、教育、运营商以及IDC数据中心等行业客户推出的，能够解决服务器处理能力不足、广域网链路带宽无法满足应用需求、网络安全性脆弱所带来问题的产品。网神SecADS 3600应用交付系统存在弱口令漏洞。攻击者利用弱密码登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24740
Google Chrome跨站脚本漏洞（CNVD-2015-01540）
Google Chrome是一款流行的WEB浏览器。Google Chrome存在跨站脚本漏洞，允许攻击者发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-01540
CVE编号：CVE-2015-2239
IBM Sterling File Gateway信息泄漏漏洞（CNVD-2025-06655）
IBM Sterling File Gateway是美国国际商业机器（IBM）公司的一套文件传输软件。该软件可整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。IBM Sterling File Gateway 6.0.0.0至6.1.2.6版本和6.2.0.0至6.2.0.3版本存在信息泄漏漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-06655
CVE编号：CVE-2024-47109
Huawei P30授权问题漏洞
Huawei P30是中国华为（Huawei）公司的一款智能手机。Huawei P30 10.1.0.135(C00E135R2P11)之前版本中存在安全漏洞。攻击者可通过与目标手机建立起NFC连接利用该漏洞执行一些超出访客用户权限的操作。
严重程度：低
CNVD编号：CNVD-2020-31100
CVE编号：CVE-2020-1798
广联达PDF快速看图存在内存破坏漏洞
PDF快速看图是一款PDF图纸看图软件。广联达PDF快速看图存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-23373
Microsoft Exchange Server欺骗漏洞（CNVD-2025-26718）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在欺骗漏洞，攻击者可利用该漏洞执行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2025-26718
CVE编号：CVE-2025-59248
QNAP Systems TS-870跨站脚本漏洞（CNVD-2020-62488）
QNAP Systems TS-870是中国威联通（QNAP Systems）公司的一款NAS（网络附属存储）设备。使用4.3.4.0486版本固件的QNAP Systems TS-870中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-62488
CVE编号：CVE-2018-19956
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-13560）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于连接设备平台服务处理内存中对象的方式存在问题，攻击者可利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-13560
CVE编号：CVE-2020-0740
Wireshark拒绝服务漏洞（CNVD-2024-46396）
Wireshark是一款非常流行的网络封包分析软件，可以截取各种网络数据包，并显示数据包详细信息。Wireshark存在拒绝服务漏洞。该漏洞是由于ECMP解包器在处理特定数据包或精心构造的捕获文件时会发生崩溃。攻击者可以利用该漏洞注入恶意数据包，导致服务拒绝（DoS）攻击。
严重程度：高
CNVD编号：CNVD-2024-46396
CVE编号：CVE-2024-11596
ZTE E8820V3信息泄露漏洞
ZTE E8820V3是一款千兆双频1200M带WiFi智能路由器。ZTE E8820V3 V3.1.0.1000.4及更早版本存在信息泄露漏洞。攻击者可利用该漏洞获取无线密码，从而可收集信息并攻击路由器。
严重程度：中
CNVD编号：CNVD-2020-14819
CVE编号：CVE-2020-6864
多款Adobe产品内存破坏漏洞（CNVD-2016-03149）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存损坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03149
CVE编号：CVE-2016-4101
Linux kernel mm/mempolicy.c敏感信息泄露漏洞
Linux kernel是一款开源的操作系统。Linux kernel的mm/mempolicy.c文件的set_mempolicy和mbind compat syscalls存在安全漏洞。本地攻击者可利用该漏洞提交特殊请求，获取未初始化栈敏感信息。
严重程度：低
CNVD编号：CNVD-2017-05434
CVE编号：CVE-2017-7616
Web Reference Database SQL注入漏洞（CNVD-2015-06458）
Web Reference Database是一款基于web提供搜索工具和自动生成索引对科学文献进行管理的多用户界面产品。Web Reference Database rss.php脚本未能充分过滤‘where’参数，search.php脚本未能充分过滤‘sqlQuery’参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-06458
CVE编号：CVE-2015-6009
Tenda AX1806 fromSetRouteStatic函数堆栈溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 V1.0.0.1版本存在堆栈溢出漏洞，该漏洞源于fromSetRouteStatic函数的list参数对输入数据不检查其长度。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-56545
CVE编号：CVE-2022-32031
ImageMagick拒绝服务漏洞（CNVD-2017-21000）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-2版本中的coders/pdb.c文件的‘ReadPDBImage’函数存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-21000
CVE编号：CVE-2017-12674
WordPress KingComposer跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress KingComposer存在跨站脚本漏洞，攻击者可利用该漏洞允许任何经过身份验证的用户创建任意配置文件，其中包含跨站点脚本有效负载。
严重程度：低
CNVD编号：CNVD-2022-44967
CVE编号：CVE-2021-25048
IBM Aspera安全绕过漏洞（CNVD-2024-38533）
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera 5.0.0至5.0.9版本存在安全绕过漏洞，攻击者可利用该漏洞绕过预期的访问限制并进行资源修改。
严重程度：中
CNVD编号：CNVD-2024-38533
CVE编号：CVE-2024-45097
Apache Tomcat信息泄露漏洞（CNVD-2018-13746）
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。Apache Tomcat存在信息泄露漏洞。攻击者可利用漏洞在新连接中重用用户会话。
严重程度：中
CNVD编号：CNVD-2018-13746
CVE编号：CVE-2018-8037
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2018-12889）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在内存破坏漏洞。该漏洞源于Microsoft Edge中的Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-12889
CVE编号：CVE-2018-8294
Microsoft Windows Kernel权限提升漏洞（CNVD-2018-11546）
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司发布的操作系统。Windows kernel是其中的一个Windows系统内核。Microsoft Windows kernel中存在权限提升漏洞，该漏洞源于程序没有未能正确处理内存中的对象。本地攻击者可通过运行特制的应用程序利用该漏洞在内核模式中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11546
CVE编号：CVE-2018-8224
TP-Link TL-WR886N缓冲区溢出漏洞（CNVD-2022-20072）
TP-Link TL-WR886N是中国普联公司的一款无线路由器。TP-Link TL-WR886N 20190826 2.3.8版本中存在缓冲区溢出漏洞，该漏洞源于 /cloud_config/router_post/upgrade_info 功能中内存上执行操作时，未正确验证数据边界，经过身份验证的攻击者可利用该漏洞通过精心设计的post请求在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-20072
CVE编号：CVE-2021-44632
Oracle MySQL Server: Optimizer子组件拒绝服务漏洞（CNVD-2016-05312）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.6.30及之前的版本和5.7.12及之前的版本中的Server: Optimizer子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2016-05312
CVE编号：CVE-2016-3501
WordPress addthis插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。addthis是使用在其中的一个社交分享按钮插件。WordPress addthis插件5.0.13之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-34727
CVE编号：CVE-2015-9439
Garrett Metal Detectors缓冲区溢出漏洞
Garrett Metal Detectors是美国Garrett公司的一款步入式金属探测器。Garrett Metal Detectors存在缓冲区溢出漏洞，攻击者可通过特制的数据包利用该漏洞导致基于堆栈的缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-01320
CVE编号：CVE-2021-21901
MyBB远程代码执行漏洞（CNVD-2017-01011）
MyBB是一款流行的论坛程序。MyBB存在远程代码执行漏洞，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01011
Adobe Acrobat和Reader越界写入漏洞（CNVD-2018-14938）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14938
CVE编号：CVE-2018-12760
freeCMS v1.5存在文件上传漏洞（CNVD-2020-24737）
FreeCMS是一款开源免费CMS系统。FreeCMS v1.5存在文件上传漏洞，攻击者可利用该漏洞上传任意文件获取系统shell。
严重程度：高
CNVD编号：CNVD-2020-24737
ezPDF存在未明漏洞
ezPDF是一款手机PDF阅读器。它可以帮助用户们去搜索手机里的所有PDF文件,并且可以帮助用户快速打开这些PDF文件进行查看。ezPDF存在安全漏洞，该漏洞源于参数验证不足引起的内存损坏。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-46470
CVE编号：CVE-2020-7870
Mercurius代码问题漏洞
Mercurius是GraphQL适配器Fastify 。Mercurius 8.10.0至8.11.1存在代码问题漏洞，攻击者可以通过该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-100236
CVE编号：CVE-2021-43801
MODX Revolution跨站脚本漏洞（CNVD-2018-13269）
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。MODX Revolution 2.6.3版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-13269
CVE编号：CVE-2018-10382
NETGEAR EX6120命令注入漏洞
NETGEAR EX6120是美国网件（NETGEAR）公司的一款无线扩展器。NETGEAR EX6120 v1.0.0.68版本存在命令注入漏洞，该漏洞源于wan_dns1_pri参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-41038
CVE编号：CVE-2024-35518
Joomla组件XMap SQL注入漏洞
Joomla是一套开源的内容管理系统(CMS)。Joomla组件XMap存在SQL注入漏洞。该缺陷是由于通过'view='和'itemID='参数传递给'index.php'的输入在用于SQL查询之前未能正确地进行过滤。攻击者可以通过注入任意SQL代码来操纵SQL查询。
严重程度：高
CNVD编号：CNVD-2019-07209
Cloudera Navigator Key Trustee KMS加密问题漏洞
Cloudera Navigator Key Trustee KMS是Cloudera公司的一款自定义秘钥管理服务器。Cloudera Navigator Key Trustee KMS 5.12版本和5.13版本中存在安全漏洞。攻击者可利用该漏洞恢复之前删除但没有清理的密钥或删除活跃用户的密钥，使其无法访问加密的HDFS数据。
严重程度：中
CNVD编号：CNVD-2019-22652
CVE编号：CVE-2018-6185
Zyxel NBG6604命令注入漏洞
Zyxel NBG6604是一款中国合勤科技(Zyxel)公司的一款双频无线路由器。Zyxel NBG6604存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，在系统上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-36292
CVE编号：CVE-2023-22919
多款Lenovo LenovoEMC设备信息泄露漏洞
Lenovo LenovoEMC EZ Media and Backup（hm3）等都是中国联想（Lenovo）公司开发的用于网络存储设备中的固件。多款Lenovo LenovoEMC设备的管理界面中存在安全漏洞，远程攻击者可利用该漏洞获取敏感的设备信息。
严重程度：中
CNVD编号：CNVD-2016-02206
CVE编号：CVE-2015-8108