CIRCL/Vulnerability-CNVD huggingface dataset:
Intel Converged Security and Management Engine和Intel TXE缓冲区溢出漏洞
Intel Converged Security and Management Engine（CSME）和Intel TXE都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel CSME和Intel TXE中的子系统存在缓冲区溢出漏洞。攻击者可利用该漏洞提升权限，泄露信息或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-42600
CVE编号：CVE-2019-0169
Microsoft Edge (Chromium-based)信息泄露漏洞（CNVD-2024-17975）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在信息泄露漏洞，攻击者可利用此漏洞逃离浏览器沙盒，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-17975
CVE编号：CVE-2024-26192
顺章校园信息化平台存在密码找回功能设计漏洞
校园信息化平台是顺章科技结合中小学实际应用需求，充分整合网络资源，开发的一套校园教育综合应用平台。顺章校园信息化平台存在密码找回功能设计漏洞，攻击者可利用漏洞获得用户的密码信息。
严重程度：高
CNVD编号：CNVD-2016-08057
Joruri CMS跨站脚本漏洞
Joruri CMS是一套基于Ruby的内容管理系统（CMS）。Joruri CMS 2017 Release2及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25645
CVE编号：CVE-2019-5967
Trend Micro Threat Discovery Appliance任意代码执行漏洞（CNVD-2017-06835）
Trend Micro Threat Discovery Appliance（TDA）是美国趋势科技（Trend Micro）公司的一款集成云安全技术的威胁发现设备。该设备提供网络层恶意活动的检测、威胁管理服务以及威胁分析和报表等功能。Trend Micro Threat Discovery Appliance 2.6.1062r1及之前的版本中的log_query_dae.cgi文件存在安全漏洞。远程攻击者可借助cache_id参数中的shell元字符利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06835
CVE编号：CVE-2016-8589
PHP Kobo Photo Gallery CMS for PC/smartphone和feature phone跨站请求伪造漏洞
PHP Kobo Photo Gallery CMS for PC、smartphone和feature phone是日本PHP Kobo公司的一套用于PC、智能手机和功能手机中的照片库内容管理系统（CMS）。PHP Kobo Photo Gallery CMS for PC，smartphone和feature phone 1.0.1 Free及之前版本的admin.php脚本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：低
CNVD编号：CNVD-2015-05633
CVE编号：CVE-2015-2983
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2018-15907）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6版本至7.6.3版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-15907
CVE编号：CVE-2018-1715
WordPress MasterStudy LMS plugin SQL注入漏洞
WordPress MasterStudy LMS plugin是专为WordPress设计的在线学习系统插件，支持创建、管理和销售在线课程，适用于教育机构、个人讲师等场景。WordPress MasterStudy LMS plugin存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27249
CVE编号：CVE-2025-64366
ExtMail邮件系统存在跨站脚本漏洞
ExtMail是由广州领立斯网络科技有限公司推出的一款邮件系统。ExtMail邮件系统存在跨站脚本漏洞。攻击者通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-31467
狂雨小说cms后台存在代码执行漏洞
狂雨小说内容管理系统提供一个轻量级小说网站解决方案，基于ThinkPHP5.1+MySQL的技术开发。狂雨小说cms后台存在代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-40957
Google Android信息泄露漏洞（CNVD-2024-02705）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-02705
CVE编号：CVE-2023-21314
Cisco Adaptive Security Appliance和Cisco Firepower Threat Defense跨站脚本漏洞
Cisco Firepower Threat Defense和Cisco Adaptive Security Appliance都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliance是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Adaptive Security Appliance和Cisco Firepower Threat Defense存在跨站脚本漏洞，攻击者可利用该漏洞在界面的上下文中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2021-44676
CVE编号：CVE-2020-3582
IdentityServer跨站脚本漏洞
IdentityServer是一款开源的用于ASP.NET Core的OAuth框架。IdentityServer 1.5.3之前的4 1.x版本和2.1.3之前的2.x版本中存在跨站脚本漏洞，该漏洞源于程序未能编码授权响应页面上的重定向URL。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07471
CVE编号：CVE-2018-8899
BageCms内容管理系统存在SQL注入漏洞
BageCms是一款基于php5+mysql5开发的多功能开源的网站内容管理系统。BageCms内容管理系统存在SQL注入漏洞，该漏洞是由于系统未能对catalog参数进行有效过滤。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-28389
IBM i Access Client Solutions授权问题漏洞
IBM i是美国国际商业机器（IBM）公司的一套运行在IBM Power Systems和IBM PureSystems中的操作系统。IBM i Access Client Solutions存在授权问题漏洞，该漏洞源于容易受到哈希泄露攻击，恶意攻击者可以利用该漏洞捕获哈希信息来获取用户的凭据。
严重程度：中
CNVD编号：CNVD-2024-11737
CVE编号：CVE-2024-22318
Zoho ManageEngine Desktop Central MSP授权问题漏洞
ZOHO ManageEngine Desktop Central MSP是美国卓豪（ZOHO）公司的一套面向MSP（管理服务提供商）的桌面机及移动设备管理软件。该软件可帮助MSP远程管理客户网络中的桌面机、服务器以及移动设备，并为各种规模的企业提供差异化的管理服务。Zoho ManageEngine Desktop Central MSP存在授权问题漏洞，该漏洞源于在处理身份验证请求时出现错误。远程攻击者可利用该漏洞可以绕过身份验证过程并在桌面中心MSP服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-05446
CVE编号：CVE-2021-44515
Adobe Dimension越界读取漏洞（CNVD-2025-24436）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-24436
CVE编号：CVE-2025-54238
Adobe Substance 3D Painter越界写入漏洞（CNVD-2025-00198）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00198
CVE编号：CVE-2024-49516
Cisco Firepower Threat Defense资源管理错误漏洞（CNVD-2020-27774）
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco FTD 6.4.0.9之前版本和6.5.0.5之前版本中会话超时（用于管理连接）的处理方法存在资源管理错误漏洞。攻击者可通过向受影响的设备持续发送大量特制远程管理连接利用该漏洞导致远程管理界面或Cisco Firepower Threat Defense停止响应，并使其他管理功能脱机，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-27774
CVE编号：CVE-2020-3188
多个Cisco产品本地命令注入漏洞（CNVD-2017-04873）
Cisco Unified Communications Manager是企业级IP电话呼叫处理系统。Cisco Unified Communications Manager存在本地命令注入漏洞，允许本地攻击者利用漏洞提交特殊请求，执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2017-04873
CVE编号：CVE-2017-6600
JetBrains IntelliJ IDEA访问控制不当漏洞
JetBrains IntelliJ IDEA是由JetBrains开发的一款集成开发环境（IDE），专为提高开发者的生产力和代码质量设计，主要用于Java编程，同时支持Kotlin、Web、Spring等语言和框架。JetBrains IntelliJ IDEA存在访问控制不当漏洞，攻击者可利用该漏洞导致Code With Me访客发现隐藏文件。
严重程度：中
CNVD编号：CNVD-2025-19796
CVE编号：CVE-2025-57728
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23545）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM_CATOLD.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23545
CVE编号：CVE-2025-59757
Cesanta MJS缓冲区溢出漏洞（CNVD-2022-09545）
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-09545
CVE编号：CVE-2021-46518
SAP CRM路径遍历漏洞
SAP CRM（Customer Relationship Management）是德国思爱普（SAP）公司的一套客户关系管理解决方案。该方案包括销售管理、营销管理、客户服务系统等模块。SAP CRM中存在路径遍历漏洞，该漏洞源于程序未能充分的验证路径信息。攻击者可通过发送带有目录遍历序列的特制请求利用该漏洞在应用程序的上下文中检索任意文件。
严重程度：中
CNVD编号：CNVD-2018-06284
CVE编号：CVE-2018-2380
多款Mozilla产品代码执行漏洞（CNVD-2026-19988）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19988
CVE编号：CVE-2026-4721
Luocms SQL注入漏洞（CNVD-2022-20135）
Luocms是一个文章管理系统。Luocms v2.0存在SQL注入漏洞，该漏洞源于/admin/link/link_ok.php中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-20135
CVE编号：CVE-2022-24605
Google Nexus NVIDIA GPU驱动权限提升漏洞（CNVD-2017-00469）
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA camera driver是使用在其中的一个摄像头驱动程序。Google Nexus 9设备上的NVIDIA GPU驱动程序中存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00469
CVE编号：CVE-2016-8429
Microsoft Edge信息泄露漏洞（CNVD-2017-12109）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在信息泄露漏洞。攻击者可通过诱使用户查看特制的网页利用该漏洞读取跨源请求的URL，获取信息。
严重程度：中
CNVD编号：CNVD-2017-12109
CVE编号：CVE-2017-8504
Siemens SCALANCE产品命令注入漏洞
SCALANCE M-800、MUM-800和S615以及RUGGEDCOM RM1224工业路由器用于通过移动网络（如GPRS或UMTS）安全远程访问工厂，并具有防火墙的集成安全功能，以防止未经授权的访问，以及VPN来保护数据传输。SCALANCE SC-600设备（SC622-2C、SC632-2C、SC636-2C，SC642-2C、SC646-2C）用于保护受信任的工业网络免受不受信任的网络攻击。它们允许以不同的方式过滤传入和传出网络连接。SCALANCE W-1700产品是基于IEEE 802.11ac标准的无线通信设备。SCALANCE W-700产品是基于IEEE 802.11ax标准的无线通信设备。SCALANCE X switches用于连接工业部件，如可编程逻辑控制器（PLC）或人机接口（HMI）。Siemens SCALANCE产品存在命令注入漏洞，该漏洞是由于受影响的设备未能正确过滤输入字段。远程攻击者可利用该漏洞注入代码或生成系统根shell。
严重程度：高
CNVD编号：CNVD-2022-56476
CVE编号：CVE-2022-36323
IBM Rational DOORS Web Access信息泄露漏洞
IBM Rational DOORS是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM Doors Web Access是其中的一个Web端访问程序。IBM Rational DOORS Web Access存在信息泄露漏洞。认证用户可利用该漏洞从HTTP内部服务器错误响应中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03245
CVE编号：CVE-2017-1515
公安局上网服务营业场所管理平台存在SQL注入漏洞
哈尔滨中龙百盈科技开发有限公司成立于2013年05月29日，主要经营计算机软硬件、办公自动化设备、安防设备等。公安局上网服务营业场所管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-60079
GPAC Project on Advanced Content整数溢出漏洞（CNVD-2022-03631）
GPAC Project Advanced Content是MPEG-4系统标准的实现，以ANSI C编写。GPAC Project on Advanced Content存在整数溢出漏洞，该漏洞源于未经检查的算法，远程攻击者可利用该漏洞造成堆缓冲区溢出，导致内存破坏。
严重程度：中
CNVD编号：CNVD-2022-03631
CVE编号：CVE-2021-21850
xdebug OS命令执行漏洞
Xdebug是一个开放源代码的PHP程序调试器。xdebug存在OS命令执行漏洞，允许攻击者利用漏洞执行任意php代码。
严重程度：高
CNVD编号：CNVD-2018-21332
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2024-39523）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-39523
CVE编号：CVE-2024-43464
Doorkeeper安全绕过漏洞
doorkeeper是基于Ruby语言的开源Web应用框架中的OAuth 2（开放授权协议）提供者。Doorkeeper存在安全绕过漏洞。允许攻击者利用漏洞绕过安全限制，并执行未经授权的行动。
严重程度：中
CNVD编号：CNVD-2016-06497
CVE编号：CVE-2016-6582
NetIQ Access Manager开放重定向漏洞
NetIQ Access Manager提供了一套简单、安全、可扩展的解决方案，可处理您所有的Web访问需求。无论您的用户是使用手机还是笔记本电脑访问内部或云端服务，Access Manager均可保证安全性，并可提供单一登录体验。NetIQ Access Manager 5.0.1、4.5.4之前版本存在开放重定向漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-92828
CVE编号：CVE-2021-22526
Dell OpenManage Enterprise权限提升漏洞（CNVD-2022-42737）
Dell OpenManage Enterprise是美国Dell公司的一款用于IT基础架构管理的易于使用的一对多系统管理控制台。 该软件支持一个控制台中经济高效地为 Dell EMC PowerEdge 服务器提供全面的生命周期管理。Dell OpenManage Enterprise存在权限提升漏洞，该漏洞源于错误的程序对高级本地过程的调用。攻击者可利用该漏洞可以绕过Dell OpenManage Enterprise的限制，以提升其权限。
严重程度：高
CNVD编号：CNVD-2022-42737
CVE编号：CVE-2022-26857
soosyze暴力登录漏洞
soosyze是Soosyze开源的一个内容管理系统。soosyze 存在暴力破解漏洞，该漏洞源于/user/login端点缺少速率限制和锁定机制，攻击者可利用该漏洞导致暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2025-21550
CVE编号：CVE-2025-52392
多款Apple产品CoreFoundation组件内存破坏漏洞
Apple iOS、watchOS、macOS Sierra和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。CoreFoundation是其中的一个C语言应用程序编程接口（API）组件。多款Apple产品中的CoreFoundation组件存在内存破坏漏洞。远程攻击者可借助特制的数据利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-07733
CVE编号：CVE-2017-2522
Siemens Tecnomatix Plant Simulation缓冲区溢出漏洞（CNVD-2024-09325）
Tecnomatix Plant Simulation可对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-09325
CVE编号：CVE-2024-23798
Dell SmartFabric OS10未授权访问漏洞
Dell SmartFabric OS10是美国戴尔（Dell）公司的一套基于Linux的网络交换机操作系统。Dell SmartFabric OS10存在未授权访问漏洞，该漏洞源于包含一个外部方可访问的文件或目录问题。具有本地访问权限的低权限攻击者可利用该漏洞访问文件系统。
严重程度：低
CNVD编号：CNVD-2025-02564
CVE编号：CVE-2024-48838
Google Chrome安全绕过漏洞（CNVD-2024-10262）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 121.0.6167.85版本及之前版本存在安全绕过漏洞，该漏洞源于DevTools模块存在政策执行力度不够问题。攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2024-10262
CVE编号：CVE-2024-0810
多款IBM产品信息泄露漏洞（CNVD-2019-01574）
IBM Rational Collaborative Lifecycle Management等都是美国IBM公司的产品。IBM Rational Collaborative Lifecycle Management是一套协作化生命周期管理解决方案。Rational Quality Manager是一套协作的、基于Web的质量管理解决方案。IBM Jazz是其中的一个软件开发协作平台。多款基于IBM Jazz的应用程序中存在安全漏洞。攻击者可利用该漏洞从错误消息中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01574
CVE编号：CVE-2018-1606
ASUSWRT RT-AC53会话窃取漏洞
ASUSWRT是ASUS路由器固件。ASUSWRT RT-AC53存在会话窃取漏洞。允许远程攻击者通过在某些HTTP头中发送cgi_logout和asusrouter-Windows-IFTTT-1.0来窃取任何活动的管理会话。
严重程度：高
CNVD编号：CNVD-2017-03113
CVE编号：CVE-2017-6549
Artifex Software Ghostscript缓冲区溢出漏洞（CNVD-2020-46257）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中contrib/japanese/gdev10v.c文件的pcx_write_rle()存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-46257
CVE编号：CVE-2020-16305
ASUS BMC Firmware缓冲区溢出漏洞（CNVD-2021-39583）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC’s firmware Web management page存在缓冲区溢出漏洞，该漏洞源于Web Service configuration function对用户输入的字符串长度未进行验证，远程攻击者可利用该漏洞终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-39583
CVE编号：CVE-2021-28182
Fortinet FortiADC授权问题漏洞
Fortinet FortiADC是美国飞塔（Fortinet）公司的一款应用交付控制器。Fortinet FortiADC存在授权问题漏洞，该漏洞源于权限管理不当。攻击者可利用漏洞使用shell修改系统文件。
严重程度：中
CNVD编号：CNVD-2023-02491
CVE编号：CVE-2021-43076
File Hub任意文件上传漏洞
File Hub 方便用户访问 iOS Device, Cloud Service 和远程电脑上的文件。File Hub存在任意文件上传漏洞。允许远程攻击者利用漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2016-02960
DBHcms跨站脚本漏洞（CNVD-2020-52191）
DBHcms是一个小型的PHP开源内容管理系统。它适用于个人和小型商业网站。DBHcms 的1.2.0版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-52191
CVE编号：CVE-2020-19885
IBM QRadar Security Information and Event Manager本地信息泄漏漏洞
IBM QRadar通过监控及关联日志和流量来识别这种异常行为。 QRadar SIEM可以把散布于整个网路上、数以千计的装置端点与应用程式中的日志来源事件资料加以合并。IBM QRadar Security Information and Event Manager存在本地信息泄漏漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-02741
CVE编号：CVE-2016-2879
Fortinet FortiOS存在未明漏洞（CNVD-2021-101141）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在安全漏洞，攻击者可利用该漏洞将敏感信息暴露给未经授权的参与者。
严重程度：中
CNVD编号：CNVD-2021-101141
CVE编号：CVE-2021-36169
Huawei HarmonyOS VerifiedBoot模块鉴权错误漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS VerifiedBoot模块存在鉴权错误漏洞，攻击者可利用该漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2024-14984
CVE编号：CVE-2023-52361
Adobe Flash Player内存错误引用漏洞（CNVD-2016-04887）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04887
CVE编号：CVE-2016-4229
HP Intelligent Management Center PLAT拒绝服务漏洞
HPE Intelligent Management Center（iMC）PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT 7.2 E0403P06及之前的版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05576
CVE编号：CVE-2016-8530
Tenda W30E硬编码密码漏洞
Tenda W30E是中国腾达（Tenda）公司的一款路由器。Tenda W30E存在硬编码密码漏洞，该漏洞源于存在硬编码密码问题，攻击者可利用该漏洞以root身份登录。
严重程度：高
CNVD编号：CNVD-2025-09946
CVE编号：CVE-2024-52789
深信服科技股份有限公司一体化网关MIG存在弱口令漏洞
深信服MIG一体化网关是集VPN、安全管控、路由交换于一体，一台设备满足中小型分支多样化需求。深信服科技股份有限公司一体化网关MIG存在弱口令漏洞，攻击者可利用此漏洞获取敏感信息，更改设备配置。
严重程度：中
CNVD编号：CNVD-2021-16012
WordPress Popup Builder plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress Popup Builder plugin 4.1.1 之前版本存在SQL注入漏洞，该漏洞源于所有订阅者管理仪表板的 SQL 语句中使用 sgpb-subscription-popup-id 参数之前不会对其进行清理和转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-29859
CVE编号：CVE-2022-0479
Windows系统平台运行的应用软件Chrome、Java存在新型NTLM Relay漏洞
Java是一门面向对象编程语言。Google Chrome是一款快速、安全且免费的网络浏览器。Windows系统平台运行的应用软件Chrome、Java存在新型NTLM Relay漏洞。NTLM认证是微软Windows系统中常见的一种身份认证协议，该协议的实现是基于challenge-response的三步认证。NTLM Relay是针对NTLM的一种攻击方式。攻击者可利用漏洞以目标用户身份登陆服务器。
严重程度：低
CNVD编号：CNVD-2018-26490
MyBB SQL注入漏洞（CNVD-2021-25709）
MyBB是一款免费的开源论坛软件。MyBB 1.8.26之前版本的主题属性存在SQL注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-25709
CVE编号：CVE-2021-27890
Ke361后台Ad***.cl***.php存在任意文件上传漏洞
Ke361是一个开源的淘宝客系统，基于最新的ThinkPHP3.2版本开发，提供更方便、更安全的WEB应用开发体验，该淘宝客系统采用了全新的架构设计和命名空间机制，融合模块化、驱动化和插件化设计理念于一体。Ke361后台Ad***.cl***.php存在任意文件上传漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-25903
北京恰维网络科技有限公司qwadmin存在SQL注入漏洞
qwadmin是一款基于thinkphp与aceadmin模板的后台管理系统。北京恰维网络科技有限公司qwadmin存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37974
Google Android远程代码执行漏洞（CNVD-2019-35221）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35221
CVE编号：CVE-2019-2062
傑立資訊事業有限公司建站系统存在SQL注入漏洞
傑立資訊事業有限公司是一家为上千家企业及组织完成了企业官网，电子商务网站，活动网站，以及各种特定功能程式专案及APP的公司。傑立資訊事業有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-56038
博华网龙信息安全一体机存在任意文件下载漏洞
中科博华信息科技有限公司是一家主营软件产品开发、信息安全产品研发，兼营计算机系统集成与信息安全服务为一体的高科技企业。博华网龙信息安全一体机存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-52375
SAP NetWeaver跨站脚本漏洞（CNVD-2016-01150）
SAP NetWeaver是思爱普（SAP）公司的一套面向服务的集成化应用平台。SAP NetWeaver 7.4版本的Java Proxy Runtime ProxyServer servlet中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01150
CVE编号：CVE-2016-2387
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0493967）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于基于DOM的跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：高
CNVD编号：CNVD-2026-04939
CVE编号：CVE-2025-64539
东软防火墙存在命令执行漏洞
东软集团股份有限公司以软件技术为核心，业务聚焦智慧城市、医疗健康、智能汽车互联以及软件产品与服务领域。东软防火墙存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-86323
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08237）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08237
CVE编号：CVE-2015-8435
帝国下载系统V2.5 JS存在远程调用漏洞
《帝国下载系统》是一款代码完全开源、专为网站资料下载与在线影视网站提供的解决方案。帝国下载系统 V2.5版本JS调用功能存在远程调用漏洞。允许攻击者利用漏洞被利用作XSS攻击。
严重程度：中
CNVD编号：CNVD-2016-05603
DS Data Systems KonaKart eCommerce Platform目录遍历漏洞
DS Data Systems KonaKart eCommerce Platform是英国DS Data Systems公司的一套基于Java的电子商务软件。该软件提高购物车、付款和订单汇总等模块。DS Data Systems KonaKart eCommerce Platform 8.7及之前版本中的管理面板存在目录遍历漏洞。攻击者可利用该漏洞下载系统文件，上传特制的JSP文件，获取服务器的访问权限。
严重程度：高
CNVD编号：CNVD-2018-05226
CVE编号：CVE-2017-17108
先启幼儿园在线管理系统存在登录绕过漏洞
先启幼儿园在线管理系统是一款功能专业、操作简单的幼儿园在线管理系统，支持智能手机APP和电脑端数据实时同步。先启幼儿园在线管理系统存在登录绕过漏洞，攻击者可利用该漏洞使用任意手机号登录系统。
严重程度：高
CNVD编号：CNVD-2019-40553
ecshop V3.6后台存在文件上传漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。ECShop 3.6版本后台template.php文件存在文件上传漏洞。攻击者可利用该漏洞上传webshell，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2018-02512
Mozilla Firefox拒绝服务漏洞（CNVD-2024-36732）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在拒绝服务漏洞，该漏洞源于对象初始化期间内存不足的情况可能会导致形状列表为空。攻击者可利用该漏洞导致崩溃。
严重程度：高
CNVD编号：CNVD-2024-36732
CVE编号：CVE-2024-3860
OpenSNS存在信息泄露漏洞
OpenSNS是想天科技开发的一款综合性社交软件。OpenSNS存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43420
Google Chrome类型混淆漏洞（CNVD-2018-11494）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 67.0.3396.62之前版本中的Blink存在类型混淆漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-11494
CVE编号：CVE-2018-6124
Google TensorFlow缓冲区溢出漏洞（CNVD-2022-11506）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google Tensorflow存在缓冲区溢出漏洞，该漏洞源于FractionalAvgPoolGrad的实现未考虑输入张量无效的情况，攻击者可利用该漏洞从堆的边界外读取。
严重程度：中
CNVD编号：CNVD-2022-11506
CVE编号：CVE-2022-21730
openframe-ascii-image模块代码执行漏洞
openframe-ascii-image module是一个Openframe格式的扩展，它能够显示通过fim以ASCLL格式呈现的静态图片。openframe-ascii-image模块中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载二进制文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2018-11647
CVE编号：CVE-2016-10690
施乐Phaser 4622打印机存在栈溢出漏洞
施乐Phaser 4622打印机是多功能一体式打印机，使用RTOS操作系统。施乐Phaser 4622打印机存在栈溢出漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-57348
Google Android授权问题漏洞（CNVD-2026-29385）
Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Android存在授权问题漏洞，攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2026-29385
CVE编号：CVE-2026-0057
ZZCMS建站系统存在SQL注入漏洞
ZZCMS 用产品招商型模板，可快速搭建产品招商网站。ZZCMS建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2019-29854
DedeBIZ跨站脚本漏洞
DedeBIZ是中国穆云智能科技（DedeBIZ）公司的一个内容管理系统。DedeBIZ 6.2.10版本存在跨站脚本漏洞，该漏洞源于Article Handler组件会导致跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-63437
CVE编号：CVE-2023-4170
Phoenix Contact PORTICO SERVER权限提升漏洞
Phoenix Contact PORTICO SERVER是德国菲尼克斯电气（Phoenix Contact）公司的一套远程控制软件。Phoenix Contact PORTICO SERVER 3.0.7及之前版本中存在安全漏洞。攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2020-20689
CVE编号：CVE-2020-10940
Silicon Graphics LibTIFF tif_dirread.c文件拒绝服务漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.7版本中tif_dirread.c文件存在安全漏洞。远程攻击者可借助特制的图像利用该漏洞造成拒绝服务（除零错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05380
CVE编号：CVE-2017-7598
Google Android Media Framework输入验证错误漏洞（CNVD-2020-34463）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10.0版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-34463
CVE编号：CVE-2020-0163
Apple Safari WebKit内存破坏漏洞（CNVD-2015-01853）
WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。Apple Safari所用的WebKit存在安全漏洞，这可使远程攻击者通过构造的网站，利用此漏洞执行任意代码或造成拒绝服务（内存破坏及应用崩溃）。
严重程度：中
CNVD编号：CNVD-2015-01853
CVE编号：CVE-2015-1073
大米CMS存在命令执行漏洞
大米CMS（又名3gcms）是一个免费开源、快速、简单的PC建站和手机建站集成一体化系统,致力于为用户提供简单、快捷的PC建站和智能手机建站解决方案。大米CMS存在命令执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-18089
Cisco Unified Communications Manager和Service拒绝服务漏洞
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager IM 和 Presence Service的XCP 存在安全漏洞，该漏洞可触发致命错误，以导致拒绝服务。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-64303
CVE编号：CVE-2020-27121
Squid拒绝服务漏洞（CNVD-2016-01443）
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 4.0.7之前4.x版本的http.cc文件中存在安全漏洞，该漏洞源于响应解析失败时程序仍使用HTTP响应状态码。远程攻击者可借助畸形的响应信息利用该漏洞造成拒绝服务（断言失败和守护进程退出）。
严重程度：中
CNVD编号：CNVD-2016-01443
CVE编号：CVE-2016-2572
LvyeCMS StyeController.class.php页面存在代码执行漏洞
LvyeCms(旅烨cms)是基于ThinkPHP开发的php内容管理系统。LvyeCMS StyeController.class.php页面存在代码执行漏洞。攻击者通过目录遍历序列，上传和执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2017-35815
Juniper Networks trail Cloud（CC）存在未明漏洞
Juniper Networks Contrail Cloud是美国瞻博（Juniper Networks）公司的一个完全托管的电信云运行解决方案。Juniper Networks Contrail Cloud 13.6.0 之前存在安全漏洞，该漏洞源于默认启用 RabbitMQ 服务并使用硬编码凭据。有权访问 RabbitMQ 管理服务（例如 GUI）的攻击者可以使用这些硬编码凭据来导致拒绝服务 (DoS) 或访问未指定的敏感系统信息。
严重程度：高
CNVD编号：CNVD-2021-52395
CVE编号：CVE-2021-0279
Wireshark拒绝服务漏洞（CNVD-2017-30505）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.4.0版本至2.4.1版本、2.2.0版本至2.2.9版本和2.0.0版本至2.0.15版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（DMP解析器崩溃）。
严重程度：中
CNVD编号：CNVD-2017-30505
CVE编号：CVE-2017-15191
Tenda AX12缓冲区溢出漏洞
Tenda AX12是中国腾达（Tenda）公司的一款双频千兆Wifi 6无线路由器。Tenda AX12 V22.03.01.46版本存在缓冲区溢出漏洞。该漏洞源于应用在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞通过SetNetControlList函数中的列表参数造成拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2024-05634
CVE编号：CVE-2023-49427
多款Apple产品IOHIDFamily本地权限提升漏洞
Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。多款Apple产品中的IOHIDFamily存在安全漏洞，允许本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-05751
CVE编号：CVE-2016-4626
Nut/OS拒绝服务和远程代码执行漏洞（CNVD-2021-19759）
Nut/OS是用于嵌入式平台的模块化、开源实时操作系统。Nut/OS 5.1中的Ethernut中的DNS实现存在拒绝服务和远程代码执行漏洞。该漏洞源于未检查DNS响应数据长度。攻击者可利用该漏洞导致拒绝服务及实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-19759
CVE编号：CVE-2020-25108
Oracle E-Business Suite存在未明漏洞（CNVD-2021-39950）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle iStore是其中的一个可让企业创建和管理在线电子商务网站的工具。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle iStore的Shopping Cart组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据的未授权访问或对所有 Oracle iStore 可访问数据的完全访问以及对部分 Oracle iStore 可访问数据的未授权更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2021-39950
CVE编号：CVE-2021-2183
HP Matrix Operating Environment点劫持漏洞（CNVD-2017-37920）
HP Matrix Operating Environment是美国惠普（HP）公司的一套专为基础架构服务而设计的云管理软件。HP Matrix Operating Environment 7.6 LR1版本存在点劫持漏洞，攻击者利用该漏洞通过特制的请求进行点击劫持攻击。
严重程度：低
CNVD编号：CNVD-2017-37920
CVE编号：CVE-2017-8972
Telerik Reporting for ASP.NET WebForms Report Viewer control跨站脚本漏洞
Telerik Reporting for ASP.NET WebForms Report Viewer control是美国Telerik公司开发的一个基于ASP.NET的报表生成控件。Telerik ASP.NET WebForms Report Viewer control R1 2017 SP2 (11.0.17.406)之前的版本中的Telerik Reporting存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07743
CVE编号：CVE-2017-9140
多款Adobe产品远程代码执行漏洞（CNVD-2016-04803）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在远程代码执行漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-04803
CVE编号：CVE-2016-4202
台湾洋葱建站系统存在SQL注入漏洞
洋蔥設計主要提供網頁設計,網站規劃,平面設計等服务。台湾洋葱建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58367
ZOHO ManageEngine OpManager和IT360 SQL注入漏洞
ZOHO ManageEngine OpManager和IT360都是美国卓豪（ZOHO）公司的产品。ManageEngine OpManager是一套网络、服务器及虚拟化监控软件；ManageEngine IT360是一套IT运维综合治理平台。ZOHO ManageEngine OpManager和IT360存在SQL注入漏洞。由于servlet/com.adventnet.me.opmanager.servlet.FailOverHelperServlet文件未能充分过滤standbyUpdateInCentral操作中的'customerName'和'serverRole'参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-00998
CVE编号：CVE-2014-7864
Magento远程代码执行漏洞（CNVD-2019-40756）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento存在远程代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-40756
CVE编号：CVE-2019-8137
Cisco IOS XE Software越权访问漏洞
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Software 16.x版本中存在安全漏洞，该漏洞源于拥有15级别特权的账户使用了默认的用户名和密码。远程攻击者可借助该账户利用该漏洞以15级别特权登录设备。
严重程度：高
CNVD编号：CNVD-2018-07315
CVE编号：CVE-2018-0150
SAP Disclosure Management代码问题漏洞
SAP Disclosure Management是德国思爱普（SAP）公司的一套自动化财务披露管理系统。该系统提供跨团队、跨地域、跨系统和跨数据源的协作式财务披露流程。SAP Disclosure Management存在代码问题漏洞。攻击者可利用该漏洞登录控制系统。
严重程度：中
CNVD编号：CNVD-2020-40778
CVE编号：CVE-2020-6292