CIRCL/Vulnerability-CNVD huggingface dataset:
GNOME Epiphany 'DNSSoup.cpp'信息泄露漏洞
GNOME Epiphany是一款应用于GNOME桌面的浏览器产品。该产品提供分页浏览、cookie管理、弹出广告控制等功能。GNOME Epiphany 'DNSSoup.cpp'存在信息泄露漏洞。允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03928
Wordpress Ephox Plupload跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ephox Plupload是美国Ephox公司的一个基于Web浏览器的文件上传模块，它支持显示上传进度、图像自动缩略及同时上传多个文件等。WordPress 4.1.2之前版本存在跨站脚本漏洞，允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，在受影响浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-05151
CVE编号：CVE-2015-3439
S-CMS企业建站系统mi***.php文件存在命令执行漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统mi***.php文件存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-18884
Wecon PI Studio HMI和PI Studio缓冲区溢出漏洞
Wecon PI Studio HMI和PI Studio都是中国维控科技（Wecon Technologies）公司的人机界面编程软件。Wecon PI Studio HMI 4.1.9及之前版本和PI Studio 4.2.34及之前版本中存在越界读取漏洞，该漏洞源于程序未能妥当地验证用户提交的数据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-44956
CVE编号：CVE-2018-14814
GPT-SoVITS-WebUI代码问题漏洞（CNVD-2025-23582）
GPT-SoVITS-WebUI是一个TTS训练模型。GPT-SoVITS-WebUI存在代码问题漏洞，该漏洞源于process_ckpt.py在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-23582
CVE编号：CVE-2025-49841
phpfastcache cookie驱动程序代码注入漏洞
phpfastcache是一套后端缓存系统。phpfastcache 5.1.3之前版本中的cookie驱动程序存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2019-45388
CVE编号：CVE-2019-16774
Linux Kernel权限提升漏洞（CNVD-2017-27467）
Linux Kernel是一款开源的操作系统。Linux Kernel存在权限提升漏洞，允许本地攻击者利用漏洞提交特殊请求，提升权限。
严重程度：高
CNVD编号：CNVD-2017-27467
CVE编号：CVE-2017-1000111
Nortek Security＆Control Linear eMerge E3-Series信任管理问题漏洞（CNVD-2019-34630）
Nortek Security＆Control Linear eMerge E3-Series是美国Nortek Security＆Control公司的一款门禁控制设备。Nortek Security＆Control Linear eMerge E3-Series存在信任管理问题漏洞。攻击者可利用该漏洞绕过身份验证检测。
严重程度：高
CNVD编号：CNVD-2019-34630
CVE编号：CVE-2019-7261
SimpleSAMLphp CBC模式加密未认证漏洞
SimpleSAMLphp是一套实现了SAML 2.0服务提供者和标识提供者功能的PHP身份验证应用程序。SimpleSAMLphp 1.14.12及之前的版本中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-31286
CVE编号：CVE-2017-12870
点触科技智能验证码系统存在逻辑设计漏洞
智能验证码系统是新一代的互联网验证码系统。点触科技智能验证码系统存在逻辑设计漏洞。攻击者通过修改状态码，可绕过鼠标点击方式的图文验证码，利用此漏洞可在受影响网站中绕过验证。
严重程度：中
CNVD编号：CNVD-2017-35623
NetTransport Download Manager缓冲区溢出漏洞
NetTransport Download Manager是一款网络下载管理器，它能够支持MMS、RTSP、PNM、HTTP和HTTPS等多种网络协议。NetTransport Download Manager 2.96L及之前的版本中的NetTransport.exe文件中存在缓冲区溢出漏洞。远程攻击者可借助较长的HTTP请求利用该漏洞在NAS设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-02339
CVE编号：CVE-2017-17968
Google Chrome代码执行漏洞（CNVD-2023-63464）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由于在Blink Task Scheduling中释放后使用造成的。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-63464
CVE编号：CVE-2023-4074
Foxit Reader setFocus类型混淆远程代码执行漏洞
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.1.0.5096及之前版本中对参数的处理（传入到‘setFocus’函数的参数）存在类型混淆远程代码执行漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14064
CVE编号：CVE-2018-14288
Huawei HarmonyOS kernel hufs模块竞争条件漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS kernel hufs模块存在竞争条件漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：低
CNVD编号：CNVD-2025-22253
CVE编号：CVE-2025-54651
Joomla! Alexandria Book Library组件SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Alexandria Book Library component是使用在其中的一个数据管理组件。Joomla! Alexandria Book Library组件3.1.2版本中存在SQL注入漏洞。远程攻击者可借助‘letter’参数利用该漏洞查看、添加、更改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-05950
CVE编号：CVE-2018-7312
LJCMS us***.php文件存在SQL注入漏洞
LJCMS是一款自由和开放源码的内容管理系统。LJCMS us***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43328
PoDoFo空指针解引用漏洞（CNVD-2020-03876）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.6版本中的PdfVariant.h文件的‘PoDoFo：：PdfVariant：：DelayedLoad’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2020-03876
CVE编号：CVE-2019-20093
Adobe After Effects存在拒绝服务漏洞（CNVD-2021-28386）
Adobe After Effects是一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-28386
vaeThink php后台存在代码执行漏洞
vaeThink是一款基于Layui和tp5搭建而成的轻量级、高速度PHP内容管理框架。vaeThink php后台存在代码执行漏洞。该漏洞源于网站未能对php代码进行过滤导致可任意php代码执行，写入一句话木马等。
严重程度：高
CNVD编号：CNVD-2018-26261
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-15076）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中的removeTemplate方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15076
CVE编号：CVE-2018-14273
飓风CMS1.1.0后台存在文件上传漏洞
飓风CMS是一款开源CMS系统，特点是全部开源，高效便捷二次开发，后台简洁，插件分类明细，适应各类网站扩展建设。飓风CMS1.1.0后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-35824
IBM MQ拒绝服务漏洞（CNVD-2020-34988）
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ中的数据转换逻辑存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2020-34988
CVE编号：CVE-2020-4310
Google Chrome URL格式化安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome URL格式化存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-14181
CVE编号：CVE-2021-21187
Squid拒绝服务漏洞（CNVD-2016-01997）
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 3.1.0版本至3.5.15版本和4.0版本至4.0.7版本中存在拒绝服务漏洞，该漏洞源于程序处理pinger中的ICMPv6数据包时存在错误。攻击者可利用该漏洞借助特制的ICMPv6响应造成拒绝服务（越边界读取内存）或泄露内存内容。
严重程度：中
CNVD编号：CNVD-2016-01997
CVE编号：CVE-2016-3947
Gigamon GigaVUE路径遍历漏洞
Gigamon GigaVUE是美国Gigamon公司的一套网络监控解决方案。该产品支持网络流量监控和敏感数据混淆等功能。Gigamon GigaVUE 5.5.01.11版本中的上传功能存在路径遍历漏洞。攻击者可借助‘filename’参数利用该漏洞获取完整的目录列表或造成其他危害。
严重程度：中
CNVD编号：CNVD-2020-27224
CVE编号：CVE-2020-12251
Extreme EXOS缓冲区溢出漏洞
Extreme EXOS是美国极进网络（Extreme Networks）公司的一套新一代模块化交换机操作系统。Extreme EXOS中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（重启）。
严重程度：中
CNVD编号：CNVD-2017-32700
CVE编号：CVE-2017-14328
Apple iOS IOHIDFamily内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS IOHIDFamily存在内存破坏漏洞，允许恶意攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06073
CVE编号：CVE-2015-5867
IIoT Monitor危险类型文件上传漏洞
Schneider Electric IIoT Monitor是法国施耐德电气（Schneider Electric）公司的一款工业物联网监视器。Schneider Electric IIoT Monitor 3.1.38版本中存在安全漏洞。攻击者可利用该漏洞上传并执行恶意文件。
严重程度：高
CNVD编号：CNVD-2019-03464
CVE编号：CVE-2018-7836
RICOH MP C406Z跨站脚本漏洞
RICOH MP C406Z是日本理光（Ricoh）公司的一款多功能打印机设备。RICOH MP C406Z中的地址添加区域存在跨站脚本漏洞。远程攻击者可通过向/web/entry/en/address/adrsSetUserWizard.cgi文件发送‘entryNameIn’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20086
CVE编号：CVE-2018-17309
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2017-01311）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.5版本中存在安全漏洞。攻击者可利用该漏洞浏览任意文件。
严重程度：中
CNVD编号：CNVD-2017-01311
CVE编号：CVE-2016-5994
Vorbis Tools整数溢出漏洞
vorbis-tools是一套Ogg（一种音频压缩格式）vorbis工具。vorbis-tools 1.4.0版本的oggenc中存在整数溢出漏洞。本地攻击者可借助WAV文件中特制的通道数利用该漏洞造成拒绝服务（崩溃）。
严重程度：低
CNVD编号：CNVD-2015-00637
CVE编号：CVE-2014-9639
SolarWinds Network Performance Monitor拒绝服务漏洞
SolarWinds Network Performance Monitor（NPM）是美国SolarWinds公司的一款网络性能监视器，它为路由器、虚拟化环境和其他设备提供监控和报告、跟踪up/down状态、实时分析和网络性能统计等功能。SolarWinds NPM 12.0.15300.90版本中的‘Upload logo from external path’函数存在安全漏洞。远程攻击者可借助路径字段中的‘..’利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-36051
CVE编号：CVE-2017-9538
BEdita CMS存在多个漏洞
BEdita CMS是一套提供了全功能的内容管理系统（CMS）的Web开发框架。BEdita CMS中存在跨站脚本漏洞和跨站请求伪造漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份验证，执行未授权操作，泄露并修改敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01590
IrfanView DXF文件解析类型混淆远程代码执行漏洞（CNVD-2024-48742）
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView DXF文件解析存在类型混淆远程代码执行漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-48742
CVE编号：CVE-2024-11508
IBM Jazz Reporting Service (JRS)跨站脚本漏洞（CNVD-2016-04650）
IBM Jazz Reporting Service是IBM Rational Reporting for Development Intelligence的可选组件。IBM Jazz Reporting Service (JRS)在Report Builder及Data Collection Component (DCC)实现中存在跨站脚本漏洞。远程攻击者利用此漏洞可劫持任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-04650
CVE编号：CVE-2016-0350
北京金方时代建站系统存在未授权访问漏洞
北京金方时代科技有限公司面向企业、事业单位、政府机关提供高端网站建设服务，总部设于北京，在石家庄设有分公司。北京金方时代建站系统存在未授权访问漏洞，攻击者可利用漏洞访问或删除后台管理的附件内所有文件。
严重程度：中
CNVD编号：CNVD-2020-29850
Microsoft Excel for Mac跨站脚本漏洞
Microsoft Excel是美国微软（Microsoft）公司的办公软件Microsoft office的组件之一。Microsoft Excel for Mac 2011,Excel 2016 for Mac版本存在跨站脚本漏洞，允许远程攻击者通过一个精心构建Outlook for Mac错误处理的e-mail message导致插入任意的web脚本或HTML页面。
严重程度：中
CNVD编号：CNVD-2015-07576
CVE编号：CVE-2015-6123
南昌卓蓝科技有限公司蓝天采集器存在信息泄露漏洞
南昌卓蓝科技有限公司是一家以从事软件和信息技术服务业为主的企业。南昌卓蓝科技有限公司蓝天采集器存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-47717
Libav 'pcm_encode_frame'函数堆越界读取漏洞
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav 12.2版本中的libavcodec/pcm.c文件的'pcm_encode_frame'函数存在安全漏洞。远程攻击者可借助特制的媒体文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06450
CVE编号：CVE-2017-18246
Xiph.Org libvorbis拒绝服务漏洞
Xiph.Org libvorbis是一个开源的音频音乐编码解码函数库。Xiph.Org libvorbis 1.3.5版本中的mapping0.c文件的‘mapping0_forward()’函数存在安全漏洞。攻击者可借助特制的音频文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-35320
CVE编号：CVE-2017-14633
WordPress插件OneSignal跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。OneSignal是一种应用推送通知服务。WordPress插件OneSignal存在跨站脚本漏洞。当通过post参数'subdomain'传递的输入在返回给用户之前未正确过滤。攻击可利用此漏洞在受影响站点的用户浏览器会话中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2019-23293
Google TensorFlow输入验证错误漏洞（CNVD-2022-44160）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本、2.6.4之前版本存在输入验证错误漏洞，该漏洞源于tf.raw_ops.DeleteSessionTensor不会完全验证输入参数，攻击者可利用漏洞导致CHECK失败，并且触发拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2022-44160
CVE编号：CVE-2022-29194
GNU Libextractor拒绝服务漏洞
GNU Libextractor是GNU计划开发的一套用于从文件中提取元数据的库。GNU Libextractor 1.4版本中的wav_extractor.c文件的‘EXTRACTOR_wav_extract_method’方法存在拒绝服务漏洞，该漏洞源于程序未能检测sample_rate的值。攻击者可利用该漏洞造成拒绝服务（除零错误）。
严重程度：中
CNVD编号：CNVD-2017-30422
CVE编号：CVE-2017-15266
Mozilla Firefox安全限制绕过漏洞（CNVD-2020-46451）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 78之前版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-46451
CVE编号：CVE-2020-12424
ShopXO Pa***.php文件存在任意文件删除漏洞
ShopXO是一套开源的企业级开源电子商务系统。ShopXO Pa***.php文件存在任意文件删除漏洞，攻击者可利用该漏洞删除指定文件。
严重程度：中
CNVD编号：CNVD-2021-15954
Composr PHP文件上传和执行漏洞
Composr是一款具有高级社交、互动及动态功能的开源内容管理系统(CMS)。Composr 10.0.36版本存在PHP文件上传和执行漏洞。攻击者可利用该漏洞上传并执行PHP文件。
严重程度：高
CNVD编号：CNVD-2021-26132
CVE编号：CVE-2021-30149
Perl目录遍历漏洞
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。Archive::Tar module是其中的一个用于处理tar文件的模块。Perl 5.26.2及之前版本中的Archive::Tar模块存在安全漏洞。攻击者可借助带有相同名称的符号链接和常规文件的归档文件利用该漏洞绕过目录遍历保护机制并覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2018-11297
CVE编号：CVE-2018-12015
Modbus Poll存在本地内存破坏漏洞
Modbus Poll是一款实用的modbus开发和调试工具，可以非常方便的进行modbus调试，是一款非常有用的Modbus主机模拟程序。Modbus Poll存在本地内存破坏漏洞。攻击者可利用漏洞通过构造畸形的文件可导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-40193
IBM Business Process Manager和IBM Cloud Pak for Automation跨站脚本漏洞
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。IBM Cloud Pak for Automation是美国IBM公司的一个应用于云环境中用于构建自动化应用的智能软件平台。IBM Business Process Manager和IBM Cloud Pak for Automation存在跨站脚本漏洞，该漏洞源于允许用户在Web UI中嵌入任意的JavaScript代码，从而改变预期的功能，攻击者可利用该漏洞导致在可信会话中暴露凭据。
严重程度：中
CNVD编号：CNVD-2021-46273
CVE编号：CVE-2021-29775
Adobe After Effects越界写入漏洞（CNVD-2022-22094）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。Adobe After Effects处理文件存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-22094
CVE编号：CVE-2022-24097
Nextcloud Android app信息泄露漏洞（CNVD-2022-18414）
Nextcloud Android app是德国Nextcloud公司的一款基于Android平台，用于访问Nextcloud服务器的移动应用程序。Nextcloud Android app 3.17.1之前版本中存在信息泄露，该漏洞源于网络系统或产品在运行过程中存在配置等错误，攻击者可利用该漏洞查看其无权查看的图像的图像缩略图。
严重程度：中
CNVD编号：CNVD-2022-18414
CVE编号：CVE-2021-41166
Business-Dna Solution GmbH TopEase输入验证错误漏洞
Business-Dna Solution GmbH TopEase是瑞士Business-Dna Solution GmbH公司的一种“转型风险”解决方案。用于全面、简单、快速和安全地管理复杂的项目和措施。Business-Dna Solution GmbH TopEase存在输入验证错误漏洞，攻击者可利用该漏洞插入任意长的字符串，最终导致耗尽底层资源。
严重程度：中
CNVD编号：CNVD-2021-95583
CVE编号：CVE-2021-42120
Huawei CloudUSM-EUA信息泄露漏洞
Huawei CloudUSM是华为企业云通信解决方案的核心交换设备，为语音、视频、移动应用、多媒体会议等业务提供统一的会话和媒体控制平台。Huawei CloudUSM-EUA V600R006C10版本和V600R019C00版本中存在信息泄露漏洞，该漏洞源于未能正确的配置。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2020-36732
CVE编号：CVE-2019-5277
Gpac MP4Box缓冲区溢出漏洞（CNVD-2022-04963）
Gpac MP4Box是多媒体打包器。它主要用于处理 ISOBMF 文件（例如 MP4、3GP），但也可用于从AVI, MPG, MKV, MPEG-2 TS等容器文件中导入/导出媒体。Gpac MP4Box 1.1.0存在缓冲区溢出漏洞，攻击者可利用该漏洞导致程序崩溃从而实现拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-04963
CVE编号：CVE-2021-41457
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2023-07922）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在跨站脚本漏洞，该漏洞源于其允许用户通过跨站脚本在Web UI中嵌入任意JavaScript代码从而改变预期的功能导致可信会话中的凭证泄露。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-07922
CVE编号：CVE-2022-47983
Oracle HTTP Server存在未明漏洞（CNVD-2020-09678）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。HTTP Server是其中的一个HTTP服务器组件。Oracle HTTP Server存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-09678
CVE编号：CVE-2020-2530
D-Link DIR-825缓冲区溢出漏洞（CNVD-2023-21665）
D-Link DIR-825是中国友讯（D-Link）公司的一款路由器。D-Link DIR-825 v1.33.0.44ebdd4-embedded及之前版本存在缓冲区溢出漏洞，该漏洞源于在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞通过GetConfig方法对/CPE端点执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-21665
CVE编号：CVE-2022-47035
Simple Client Management System SQL注入漏洞（CNVD-2022-57767）
Simple Client Management System是Carlo Montero个人开发者的一个简单客户端管理系统。Simple Client Management System 1.0版本存在SQL注入漏洞，该漏洞源于在cms/admin?page=client/manage_client＆id=中缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-57767
CVE编号：CVE-2022-29748
Adobe Dimension越界读取漏洞（CNVD-2023-31294）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-31294
CVE编号：CVE-2023-26327
Intel Graphics Kernel Mode Driver通信功能本地权限提升漏洞
Intel Graphics Kernel Mode Driver是美国英特尔（Intel）公司的一款集成显卡内核驱动产品。Intel Graphics Kernel Mode Driver中的通信功能存在安全漏洞。攻击者可通过发送特制的消息利用该漏洞执行任意代码，或在本地系统获取特权。
严重程度：高
CNVD编号：CNVD-2016-04783
CVE编号：CVE-2016-5647
Google Android资源管理错误漏洞（CNVD-2022-46287）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在资源管理错误漏洞，具有系统执行特权的攻击者可利用该漏洞导致内核本地权限升级。
严重程度：低
CNVD编号：CNVD-2022-46287
CVE编号：CVE-2021-39649
Google Chrome for Mac、Windows和Linux V8跨站脚本漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。V8是其中的一个开源JavaScript引擎。基于Windows、Mac和Linux平台的Google Chrome 63.0.3239.108之前的版本中的V8存在跨站脚本漏洞。远程攻击者可利用该漏洞在浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-37598
CVE编号：CVE-2017-15429
FFmpeg get_siz()函数拒绝服务漏洞
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg get_siz()函数存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-62530
CVE编号：CVE-2014-125003
Oracle MySQL Server远程漏洞（CNVD-2017-06395）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Client mysqldump子组件中存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：高
CNVD编号：CNVD-2017-06395
CVE编号：CVE-2017-3600
Adobe Illustrator空指针解引用漏洞（CNVD-2025-05685）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-05685
CVE编号：CVE-2025-27170
XnView Classic拒绝服务漏洞（CNVD-2019-12189）
XnView Classic是一套图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。XnView Classic 2.48版本（Windows）中存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-12189
CVE编号：CVE-2019-9967
Oracle Hospitality Reporting and Analytics远程漏洞（CNVD-2017-27236）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Reporting and Analytics是其中的一个酒店报告分析组件。Oracle Hospitality Applications中的Hospitality Reporting and Analytics组件8.5.1版本和9.0.0版本的Reporting子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27236
CVE编号：CVE-2017-10044
WordPress插件Google Adwords信息泄露漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Google Adwords 3.1版本及之前版本存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-02020
CVE编号：CVE-2024-12159
Microsoft ASP.NET Core拒绝服务漏洞
Microsoft ASP.NET Core是美国微软（Microsoft）公司的一个跨平台开源框架。该框架用于构建Web一应用、物联网应用和移动后端等基于云的应用程序。Microsoft ASP.NET Core中存在拒绝服务漏洞，该漏洞源于程序未能正确的验证Web请求。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07322
CVE编号：CVE-2017-0247
WordPress sitebuilder-dynamic-components插件注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。sitebuilder-dynamic-components是使用在其中的一个在静态页面中插入动态内容的插件。WordPress sitebuilder-dynamic-components插件存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中未能过滤或未能正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。
严重程度：中
CNVD编号：CNVD-2019-32374
CVE编号：CVE-2017-18604
UQCMS云商B2B2C多店铺系统member.class.php页面存在SQL注入漏洞
B2B2C多店铺系统是一款程序采用PHP+MYSQL，模板采用smarty模板的B2B2C电子商务软件。UQCMS云商B2B2C多店铺系统member.class.php页面存在SQL注入漏洞，该漏洞源于程序未对用户提供的输入进行充分过滤，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37552
GateManager路径遍历漏洞
GateManager是Secomea公司的一款云服务器产品。GateManager 92c之前的所有版本文件上载功能中存在目录遍历漏洞，允许具有管理权限的经过身份验证的攻击者在Linux文件系统中读写任意文件。
严重程度：高
CNVD编号：CNVD-2021-11068
CVE编号：CVE-2020-29026
seacms后台存在SQL注入漏洞（CNVD-2019-43678）
海洋影视管理系统（seacms，海洋CMS）是基于PHP+MySql技术开发的视频点播系统。seacms后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43678
Apple macOS Catalina File Quarantine组件权限提升漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。File Quarantine是其中的一个文件隔离组件。Apple macOS Catalina 10.15.1之前版本中的File Quarantine组件存在安全漏洞。本地攻击者可借助恶意的应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-44545
CVE编号：CVE-2019-8509
Ozeki NG SMS Gateway任意文件删除漏洞
Ozeki NG SMS Gateway是一款功能强大、可靠且灵活的SMS网关应用程序。Ozeki NG SMS Gateway 4.17.6及更早版本中的TXT文件模块的发件箱功能存在任意文件删除漏洞。攻击者可利用该漏洞删除文件夹中的所有/大多数文件。
严重程度：低
CNVD编号：CNVD-2020-53533
CVE编号：CVE-2020-14031
Google Chrome FedCM安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome FedCM存在安全绕过漏洞，该漏洞源于FedCM中存在实施不当。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2023-67084
CVE编号：CVE-2023-1823
CentOS Web Panel输入验证错误漏洞（CNVD-2019-32244）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel 0.9.8.851版本中存在输入验证错误漏洞，攻击者可利用该漏洞从受影响用户的账户中删除子域名。
严重程度：中
CNVD编号：CNVD-2019-32244
CVE编号：CVE-2019-14729
Sanic目录遍历漏洞
Sanic是一款基于Python的网络服务器。Sanic 0.5.1之前的版本中存在目录遍历漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-36483
CVE编号：CVE-2017-16762
WordPress UpdraftPlus WordPress Backup插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。WordPress UpdraftPlus Backup Plugin在1.16.69之前版本中存在跨站脚本漏洞，该漏洞源于没有对updraft_restore参数进行转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-09990
CVE编号：CVE-2021-25089
IBM Spectrum Protect信息泄露漏洞
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台，它为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect中存在信息泄露漏洞，该漏洞源于程序对密码使用了弱加密。攻击者可利用该漏洞解密用于保护客户端或管理员的密码，造成信息泄露或拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-29915
CVE编号：CVE-2017-1339
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2019-45971）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader内存错误引用漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-45971
CVE编号：CVE-2019-16464
IBM Cloud Pak for Applications跨站脚本漏洞（CNVD-2021-99679）
IBM Cloud Pak for Applications是美国IBM公司的一个应用软件。提供可快速交付价值的云原生开发解决方案。IBM Cloud Pak for Applications v4.3存在跨站脚本漏洞，该漏洞允许用户在 Web UI 中嵌入任意 JavaScript 代码，从而改变预期功能，可能导致可信会话中的凭据泄露。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-99679
CVE编号：CVE-2021-20363
Huawei CloudEngine 12800拒绝服务漏洞
Huawei CloudEngine 12800是中国华为（Huawei）公司的一款12800系列数据中心交换机。Huawei CloudEngine 12800中存在拒绝服务漏洞。攻击者可利用该漏洞发送大量报文利用该漏洞造成内存泄露，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-44564
CVE编号：CVE-2019-5248
Eight Webcom CMS SQL注入漏洞
Eight Webcom CMS (2016 Q2存在sql注入漏洞。‘content.php’页面的‘id’和 ‘newsid’参数存在注入点。攻击者能够执行恶意的sql命令，连接dbms。
严重程度：高
CNVD编号：CNVD-2016-03624
IrfanView .fpx文件缓冲区溢出漏洞（CNVD-2017-14128）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。使用FPX插件4.46版本的IrfanView 4.44版本(32位)中存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14128
CVE编号：CVE-2017-9531
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02953）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02953
CVE编号：CVE-2024-52834
Apache Airflow跨站脚本漏洞（CNVD-2022-18262）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在跨站脚本漏洞，该漏洞源于通过URL中的Origin参数传递的用户提供的数据没有足够的杀毒处理。远程攻击者可利用该漏洞可以欺骗受害者跟踪一个特别制作的链接，并在用户的浏览器中执行任意的HTML和脚本代码，执行跨站点脚本(XSS)攻击。
严重程度：中
CNVD编号：CNVD-2022-18262
CVE编号：CVE-2021-45229
PHPSHE B2C商城系统v1.7ca***.php存在SQL注入漏洞
PHPSHE B2C商城系统是一套网上商城系统。该系统支持快递跟踪、在线聊天、订单评价和数据统计等功能。PHPSHE B2C商城系统v1.7ca***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01363
WordPress插件Quizlord跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Quizlord plugin是使用在其中的一个在网站中添加测试功能的插件。WordPress Quizlord插件2.0及之前版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户输入，远程攻击者可通过向wp-admin/admin.php文件发送‘title’参数，利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19406
CVE编号：CVE-2018-17140
Milesight UR32L urvpn_client功能错误配置漏洞
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L urvpn_client功能存在错误配置漏洞，攻击者可利用该漏洞执行中间人攻击，从而导致权限提升。
严重程度：中
CNVD编号：CNVD-2023-65485
CVE编号：CVE-2023-23546
WordPress SVG Support跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress SVG Support 2.5.0版本、2.5.1版本存在跨站脚本漏洞，该漏洞源于默认为不安全设置，包含恶意javascript的文件不会被清理，攻击者可利用漏洞通过上传恶意的SVG文件，导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-32820
CVE编号：CVE-2022-4022
MB CONNECT LINE mbNET.mini资源管理错误漏洞（CNVD-2025-21146）
MB CONNECT LINE的mbNET.mini是一款专为工业场景设计的工业路由器，主要用于实现机器和系统的安全远程连接。MB CONNECT LINE mbNET.mini存在资源管理错误漏洞，该漏洞源于通过快速发送特制的POST请求到send-mail操作来耗尽关键系统资源，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-21146
CVE编号：CVE-2025-41677
Red Hat OpenShift Container Platform存在未明漏洞
Red Hat OpenShift Container Platform是美国红帽（Red Hat）公司的一套可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。Red Hat OpenShift Container Platform存在安全漏洞，该漏洞源于/etc/passwd被分配了不正确的权限。攻击者可利用该漏洞修改/etc/passwd，添加用户并提升权限。
严重程度：中
CNVD编号：CNVD-2020-03238
CVE编号：CVE-2020-1705
多款MediaTek芯片sensorhub本地权限提升漏洞
联发科技股份有限公司（MediaTek Inc.）是全球第四大晶圆厂半导体公司，在移动终端、智能家居应用、无线连接技术及物联网产品等市场位居领先地位，一年约有15亿台内建MediaTek芯片的终端产品在全球各地上市。多款MediaTek芯片存在本地权限提升漏洞，该漏洞源于在sensorhub中缓冲区大小计算不正确，攻击者可利用该漏洞进行本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-87960
CVE编号：CVE-2022-26474
IBM WebSphere Portal信息泄露漏洞（CNVD-2015-07308）
IBM WebSphere Portal是美国IBM公司的一个框架包括运行时服务器、服务、工具和许多其他特性,使用这些特性将企业集成到单个称为门户的可自定义界面中。IBM WebSphere Portal 6.1.0 至 6.1.0.6 CF27, 6.1.5 至 6.1.5.3 CF27, 7.0.0 至 7.0.0.2 CF29, 8.0.0 至 8.0.0.1 CF18,CF08之前的8.5.0版本，存在信息泄露漏洞。允许远程攻击者通过未指定向量，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07308
CVE编号：CVE-2014-8912
Google Android System UI远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System UI是Android自带的系统界面。Android 7.1.1和7.1.2版本中的System UI存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-09947
CVE编号：CVE-2017-0638
Pulse Secure Desktop Client (Linux)权限提升漏洞
Pulse Secure Linux Desktop Client是美国Pulse Secure公司的一套基于Linux平台的、用于访问Juniper Pulse Secure网关的终端设备的客户端软件。Pulse Secure Pulse Secure Desktop Client (Linux) 9.1R9之前版本存在权限提升漏洞，本地攻击者可利用该漏洞升级特权。
严重程度：中
CNVD编号：CNVD-2020-60091
CVE编号：CVE-2020-8250
ROS communications-related packages输入验证错误漏洞
ROS communications-related packages是一款与ROS（机器人操作系统）通信相关的软件包。ROS communications-related packages 1.14.3及之前版本中的tools/rosbag/src/record.cpp文件的parseOptions()存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞获取网站管理员权限。
严重程度：高
CNVD编号：CNVD-2020-03566
CVE编号：CVE-2019-13445
HPE Intelligent Management Center (iMC) viewTaskResultDetailFact表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-58025
CVE编号：CVE-2020-7176
Microsoft Edge缓冲区溢出漏洞（CNVD-2019-27381）
Microsoft Edge是美国微软（Microsoft）公司的一款Web浏览器，是Windows10操作系统附带的默认浏览器。Microsoft Edge中存在缓冲区溢出漏洞，该漏洞源于程序没有正确地访问内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-27381
CVE编号：CVE-2019-0650
多款IBM产品缓冲区溢出漏洞（CNVD-2020-33146）
IBM Aspera是美国IBM公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。多款IBM产品中存在缓冲区溢出漏洞。攻击者可借助服务利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33146
CVE编号：CVE-2020-4436
NexusPHP跨站脚本漏洞（CNVD-2017-28416）
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP v1.5版本中存在跨站脚本漏洞。远程攻击者可通过向usersearch.php文件发送参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-28416
CVE编号：CVE-2017-12777
华为OceanStor 5800整数溢出漏洞
华为OceanStor 5800是中国华为（Huawei）公司的一款面向中高端存储的存储系统。华为OceanStor 5800 V300R003C00版本中存在整数溢出漏洞。攻击者可通过发送大量异常的NFS（Network File System）报文利用该漏洞造成个别阵列异常。
严重程度：中
CNVD编号：CNVD-2017-04642
CVE编号：CVE-2016-6177
SourceCodester Microfinance Management System SQL注入漏洞
SourceCodester Microfinance Management System是美国SourceCodester公司的一个应用系统。SourceCodester Microfinance Management System 1.0版本存在SQL注入漏洞，该漏洞源于customer_type_number，account_number，account_status_number，account_type_number参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35547
CVE编号：CVE-2022-1083
多款Lenovo产品Fingerprint Manager Pro硬编码密码
Lenovo ThinkPad L560等都是中国联想（Lenovo）公司的电脑产品。Fingerprint Manager Pro是其中的一款指纹识别传感器驱动程序。多款Lenovo产品中的Fingerprint Manager Pro 8.01.86及之前的版本存在安全漏洞，该漏洞源于敏感数据使用了较弱的加密算法进行加密，并包含有硬编码密码。攻击者可利用该漏洞访问系统。
严重程度：高
CNVD编号：CNVD-2018-04363
CVE编号：CVE-2017-3762