CIRCL/Vulnerability-CNVD huggingface dataset:
D-Link DSR-500N默认帐户漏洞
D-Link DSR-500N是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DSR-500N存在安全漏洞，该漏洞源于D-Link DSR-500N的1.02版本包含“etc/passwd”文件中没有文档的用户帐户的硬编码凭证。攻击者可利用该漏洞成功恢复识别哈希值的明文密码。
严重程度：高
CNVD编号：CNVD-2021-67519
CVE编号：CVE-2021-39615
Xpdf缓冲区溢出漏洞（CNVD-2019-31202）
Xpdf是Foo实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。Xpdf 4.01.01版本中的Function.cc文件的IdentityFunction::transform存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-31202
CVE编号：CVE-2019-16115
Huawei HarmonyOS热管理模块多线程条件竞争漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS热管理模块存在多线程条件竞争漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2026-13988
CVE编号：CVE-2025-68969
北京百卓网络Smart S200存在弱口令漏洞
北京百卓网络技术有限公司百卓网络围绕网络安全业务方向，为行业用户提供全方位安全解决方案，是一家致力于构建下一代安全互联网的高新技术企业。北京百卓网络Smart S200存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-56788
Milesight UR32L urvpn_client cmd_name_action功能命令执行漏洞（CNVD-2023-65496）
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L urvpn_client cmd_name_action功能存在命令执行漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-65496
CVE编号：CVE-2023-24582
Dell VxRail明文存储密码漏洞（CNVD-2025-23480）
Dell VxRail是戴尔科技与VMware联合设计的超融合基础设施（HCI）解决方案，专为VMware工作负载优化，可满足虚拟化应用、云计算和混合云管理需求。Dell VxRail存在明文存储密码漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-23480
CVE编号：CVE-2025-21102
PDF-XChange Editor越界读取漏洞（CNVD-2024-33526）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在越界读取漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33526
CVE编号：CVE-2023-42049
Insurance Management System SQL注入漏洞（CNVD-2022-85119）
Insurance Management System是Angel Jude Reyes Suarez个人开发者的一个保险管理系统。Insurance Management System 1.0存在SQL注入漏洞，攻击者可利用该漏洞获取目标系统中的相关数据信息。
严重程度：高
CNVD编号：CNVD-2022-85119
CVE编号：CVE-2022-29999
QEMU VirtFS拒绝服务漏洞（CNVD-2016-12581）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。VirtFS是针对虚拟化环境，定制的类虚拟化文件系统，属于系统层虚拟化技术。QEMU VirtFS存在拒绝服务漏洞，攻击者利用该漏洞可以使QEMU实例崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12581
CVE编号：CVE-2016-9915
Dell iDRAC Service Module越界写入漏洞（CNVD-2024-34490）
Dell iDRAC Service Module是美国戴尔（Dell）公司的一个轻量级的软件模块，设计用于在Dell PowerEdge服务器上运行，以增强iDRAC（Integrated Dell Remote Access Controller）的功能。Dell iDRAC Service Module 5.3.0.0及之前版本存在越界写入漏洞，本地攻击者可利用该漏洞执行任意代码，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-34490
CVE编号：CVE-2024-25948
WordPress CF7 Auto Responder Addon plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress CF7 Auto Responder Addon plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-25562
CVE编号：CVE-2025-58961
多款Apple产品libxpc组件越界读取漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS High Sierra是一套专为Mac计算机所开发的专用操作系统。libxpc是其中的一个AppleXPC库的开源实现。多款Apple产品中的libxpc组件存在越界读取漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-12493
CVE编号：CVE-2018-4248
Allok Video软件存在缓冲区溢出漏洞
Allok Video to DVD Burner是一款简单专业的DVD制作软件，可让您将所有喜爱的电影转换为DVD影片并将其刻录到DVD光盘上，然后在家用DVD播放机，车载DVD播放机或任何其他便携式DVD播放机上观看。Allok Video软件存在缓冲区溢出漏洞。由于在License Name处未能校验输入的数据长度，攻击者可利用漏洞在应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-17028
WordPress Nafeza Prayer Time插件跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。Nafeza Prayer Time插件存在跨站脚本漏洞，该漏洞源于用户提供的属性的输入清理和输出转义不足，攻击者可利用该漏洞在页面中注入任意web脚本，这些脚本将在用户访问注入的页面时执行。
严重程度：低
CNVD编号：CNVD-2024-26515
CVE编号：CVE-2024-4462
Schneider Electric EcoStruxure Foxboro DCS缓冲区溢出漏洞
Schneider Electric EcoStruxure Foxboro DCS是法国施耐德电气（Schneider Electric）公司的一个创新的容错、高度可用的控制组件。Schneider Electric EcoStruxure Foxboro DCS Control Core Services存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-55390
CVE编号：CVE-2023-2569
Google Android代码问题漏洞（CNVD-2023-53158）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码问题漏洞，攻击者可利用该漏洞导致无需额外执行权限的本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-53158
CVE编号：CVE-2023-21124
Linux kernel锁定不当漏洞（CNVD-2025-05316）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在锁定不当漏洞，该漏洞源于在可中断上下文中使用spin_lock，可能导致死锁。攻击者可利用该漏洞进行进一步恶意操作。
严重程度：中
CNVD编号：CNVD-2025-05316
CVE编号：CVE-2025-21849
Apache ActiveMQ Fileserver远程代码执行漏洞
Apache ActiveMQ是消息传输和集成模式提供程序。Apache ActiveMQ Fileserver web程序存在远程代码执行漏洞，可使远程攻击者用恶意代码替代Web应用，在受影响系统上执行远程代码。
严重程度：高
CNVD编号：CNVD-2016-03612
CVE编号：CVE-2016-3088
Apache Geode cluster信息泄露漏洞
Apache Geode cluster是美国阿帕奇（Apache）软件基金会的一套应用于分布式云架构中提供对数据密集型应用程序实时和一致访问数据的管理平台。Apache Geode cluster 1.2.1之前的版本中存在安全漏洞。远程攻击者可利用该漏洞获取有关数据类型的信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-36488
CVE编号：CVE-2017-9797
Django 'session.flush()'安全绕过漏洞
Django是一个采用Python语言的开源Web应用框架。Django ‘session.flush()’函数中存在错误，允许远程攻击者可利用该漏洞绕过安全限制，获取受限制账户的访问权限。
严重程度：中
CNVD编号：CNVD-2015-03449
CVE编号：CVE-2015-3982
Google Chrome BoringSSL信息泄露漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。BoringSSL是一个使用在Google产品中实现加密和TLS功能的OpenSSL分支库。Google Chrome 63.0.3239.84之前版本中的BoringSSL的SPAKE2实现存在安全漏洞。远程攻击者可通过检查协议流量利用该漏洞泄露密码。
严重程度：中
CNVD编号：CNVD-2018-20147
CVE编号：CVE-2017-15423
libde265缓冲区溢出漏洞
Libde265是德国的一个h.265视频编解码器。libde265存在缓冲区溢出漏洞，该漏洞源于当运行程序dec265时，Cc在功能上把epel hv回退。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-19086
CVE编号：CVE-2021-36410
Wordpress google-adsense-and-hotel-booking插件拒绝服务漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。google-adsense-and-hotel-booking是其中的一个广告自动插入和酒店预订插件。Wordpress google-adsense-and-hotel-booking插件v1.05版本中的/plugin/google-adsense-and-hotel-booking/proxy.php脚本存在拒绝服务漏洞，远程攻击者可通过发送post请求，利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09710
CVE编号：CVE-2015-1000009
Ohcount命令注入漏洞
Ohcount是一套开源的源代码行数计算器。Ohcount 3.0.0版本中存在命令注入漏洞。当用户运行Ohcount时，攻击者可借助带有shell元字符的特制文件名利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37810
CVE编号：CVE-2017-16926
Google Android信息泄露漏洞（CNVD-2021-103437）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-103437
CVE编号：CVE-2021-1032
Fortinet FortiPortal信息泄露漏洞
Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi 和 FortiAP 产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供 MSP 使用。Fortinet FortiPortal 7.0.0版本至7.0.2版本存在信息泄露漏洞。该漏洞源于程序对于敏感信息保护不足，经过身份验证的远程攻击者可利用该漏洞在审核日志页面中读取其他设备的密码。
严重程度：中
CNVD编号：CNVD-2024-37347
CVE编号：CVE-2022-43954
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-14467）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中的getAnnot方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14467
CVE编号：CVE-2018-14250
Zeuscart ‘index.php’跨站脚本漏洞
ZeusCart是一套基于PHP和MySQL的为中小型网店设计的开源购物系统。Zeuscart ‘index.php’存在跨站脚本漏洞，允许远程攻击者利用漏洞，注入恶意脚本或HTML代码，获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-07434
TYPO3 News system扩展跨站脚本漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。News system（news）是其中的一个提供新闻发布功能的扩展组件。TYPO3 News system扩展3.2.1及之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-07453
Adobe Commerce授权问题漏洞（CNVD-2025-08776）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在授权问题漏洞，该漏洞源于授权不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-08776
CVE编号：CVE-2025-27188
WildMIDI拒绝服务漏洞（CNVD-2017-25772）
WildMIDI是一款免费开源软件合成器，可使用GUS声音补丁将MIDI音符数据转换成音频信号，而无需使用GUS补丁兼容声卡。WildMIDI中的f_midi.c中的_WM_ParseNewMidi函数存在拒绝服务漏洞，攻击者可利用该漏洞通过特制mid文件导致拒绝服务（无效内存读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-25772
CVE编号：CVE-2017-11662
Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞（CNVD-2023-35215）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-35215
CVE编号：CVE-2023-24925
Liferay DXP拒绝服务漏洞
Liferay DXP是美国Liferay公司的一套数字化体验协作平台。Liferay DXP 7.3之前版本存在安全漏洞，攻击者可利用该漏洞在远程身份验证之前阻止任何用户身份验证通过。
严重程度：中
CNVD编号：CNVD-2021-36100
CVE编号：CVE-2021-29041
XYHCMS存在命令执行漏洞
XYHCMS是完全开源的一套CMS内容管理系统。XYHCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-05552
Apple iPhone 3GS非空指针漏洞
Apple iPhone 3GS是美国苹果（Apple）公司的一款智能手机。Apple iPhone 3GS（old bootrom和new bootrom）中存在安全漏洞。攻击者可利用该漏洞安装任意固件。
严重程度：中
CNVD编号：CNVD-2019-44542
CVE编号：CVE-2019-9536
Oracle E-Business Suite远程安全漏洞（CNVD-2017-00641）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite的Oracle iStore存在远程漏洞。攻击者可通过‘HTTP’协议利用该漏洞使‘Address Book’子组件受影响。
严重程度：高
CNVD编号：CNVD-2017-00641
CVE编号：CVE-2017-3368
Cisco SD-WAN Solution权限许可和访问控制漏洞（CNVD-2020-14721）
Cisco vBond Orchestrator Software等都是美国思科（Cisco）公司的产品。Cisco vBond Orchestrator Software是一套安全网络扩展管理软件。vEdge 100 Series Routers是一款100系列的路由器产品。SD-WAN Solution是运行在其中的一套网络扩展解决方案。Cisco SD-WAN Solution存在权限许可和访问控制漏洞，该漏洞源于程序未正确地验证参数。攻击者可通过向用户组群配置所在的底层操作系统的目录写入特制的文件利用该漏洞获取root级别的权限并控制设备。
严重程度：高
CNVD编号：CNVD-2020-14721
CVE编号：CVE-2019-1648
F5 iControl REST远程命令执行漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IQ Centralized Management是F5公司的管理和编排平台，集中管控F5 BIG-IP 物理和虚拟设备及其运行的应用和安全服务。F5 iControl REST远程命令执行漏洞，该漏洞允许未授权用户通过网络访问icontrol restful API 接口，攻击者可利用该漏洞通过F5的管理接口或本机接口IP地址，执行任意的系统命令，创建或删除文件，禁止系统服务等。
严重程度：高
CNVD编号：CNVD-2021-16852
CVE编号：CVE-2021-22986
Google Chrome安全绕过漏洞（CNVD-2021-14179）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 89.0.4389.72之前版本存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-14179
CVE编号：CVE-2021-21189
Red Hat libvirt权限提升漏洞（CNVD-2020-47042）
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。Red Hat libvirt中存在权限提升漏洞，攻击者可利用该漏洞绕过限制，提升权限。
严重程度：中
CNVD编号：CNVD-2020-47042
CVE编号：CVE-2020-14339
Magento输入验证错误漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在安全漏洞，攻击者可借助特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-39388
CVE编号：CVE-2019-7915
松下电器（中国）有限公司Network Camera BB-SW172A存在未授权访问漏洞
松下电器（中国）有限公司主要负责开展家电、系统、环境、元器件等商品的销售和售后服务活动。松下电器（中国）有限公司Network Camera BB-SW172A存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33410
PI Engine任意文件下载漏洞
PI Engine是一款开源的CMS系统，该系统在一些互联网公司内部有比较广泛的应用。PI Engine的/download.php页面用于提供文件下载功能，但该功能未对文件类型进行任何限制，同时对于路径的检查存在缺陷，攻击者可以构造特殊的路径绕过限制下载任意目录下的文件。
严重程度：中
CNVD编号：CNVD-2016-04173
AlpacaCMS存在SQL注入漏洞（CNVD-2020-27245）
AlpacaCMS是一个开源的轻量级树状CMS系统。它基于php+mysql并以b2core MVC为底层架构。AlpacaCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库数据。
严重程度：中
CNVD编号：CNVD-2020-27245
TestLink SQL注入漏洞（CNVD-2017-32128）
Testlink是TestLink团队开发的一套基于PHP的开源测试管理工具。该工具提供测试需求管理、测试用例管理和测试数据统计等功能。TestLink 1.9.14之前的版本中存在SQL注入漏洞。远程攻击者可通过向lnl.php文件发送‘apikey’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-32128
CVE编号：CVE-2015-7390
达梦7数据库麒麟版存在远程代码执行漏洞
武汉达梦数据库股份有限公司，是专业提供集大数据平台架构咨询，数据技术方案规划，产品部署与实施于一体的大数据平台公司。达梦7数据库麒麟版存在远程代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-62386
Samsung移动设备存在未明漏洞（CNVD-2020-36249）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞限制用户对某些功能的使用，包括拨打电话和发送短信。
严重程度：中
CNVD编号：CNVD-2020-36249
CVE编号：CVE-2017-18668
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2020-72711）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded中的Scripting组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-72711
CVE编号：CVE-2020-2755
cPanel输入验证错误漏洞（CNVD-2019-33882）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在输入验证错误漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-33882
CVE编号：CVE-2019-14393
MessageSolution企业邮件归档管理系统EEA存在任意文件上传漏洞
MessageSolution是企业电子邮件归档软件的开发商。MessageSolution企业邮件归档管理系统EEA存在任意文件上传漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-08441
WordPress LaTeX plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress LaTeX plugin 3.4.10及之前版本存在跨站请求伪造漏洞，该漏洞源于插件在更新其设置时没有进行CSRF检查。攻击者可利用该漏洞通过CSRF攻击使登录的管理员更改其配置。
严重程度：低
CNVD编号：CNVD-2022-55696
CVE编号：CVE-2022-1780
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01067）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01067
CVE编号：CVE-2015-0021
HP ENVY 5530存在未授权访问漏洞
HP ENVY 5530是HP的一款A4喷墨多功能一体打印机。HP ENVY 5530存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32464
Juniper Networks Junos OS拒绝服务漏洞（CNVD-2022-06682）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS存在拒绝服务漏洞，该漏洞源于处理特定 IPv6 数据包时检查异常或异常情况不当可能会导致 DMA 内存耗尽，攻击者可能利用该漏洞导致拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-06682
CVE编号：CVE-2022-22180
ECShop SQL注入漏洞（CNVD-2021-44948）
ECShop是一款专业的电商商城系统。ECShop 3.0版存在SQL注入漏洞。攻击者可通过admin/shophelp.php的id参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-44948
CVE编号：CVE-2020-22205
优诺科技知商管理系统存在SQL注入漏洞
沈阳优诺科技有限公司专注于中小企业知识产权体系搭建维护，品牌营销策划，品牌推广营销等领域。优诺科技知商管理系统存在SQL注入漏洞，该漏洞是由于系统未能对特殊字符进行有效过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-34146
冰点订餐宝后台DB***.aspx页面存在文件上传漏洞
冰点订餐宝是单位企业内部食堂订餐管理软件，通过手机APP微信订餐，用于食堂订餐消费管理。冰点订餐宝后台DB***.aspx页面存在文件上传漏洞，冰点订餐宝后台db\D***.aspx文件未能对用户发送的POST请求进行权限验证，对上传后的文件未进行严格验证，攻击者可以利用漏洞即可上传带有webshell的zip文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-10032
radare2存在未明漏洞（CNVD-2022-25204）
radare2是一套用于处理二进制文件的库和工具。radare2存在安全漏洞，该漏洞源于iterate_chained_fixups 中的堆缓冲区溢出。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-25204
CVE编号：CVE-2022-1052
Juniper Networks Junos OS输入验证错误漏洞（CNVD-2020-51514）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中存在安全漏洞，该漏洞源于在路由进程守护程序（RPD）中处理传入的正版BGP数据包时未能正确使用验证框架。攻击者可利用该漏洞导致RPD进程崩溃（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2020-51514
CVE编号：CVE-2020-1640
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63330）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，该漏洞源于Windows图形组件未能正确处理内存中的对象，攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2021-63330
CVE编号：CVE-2020-1351
Apple OS X系统启动阻止漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X EFI存在安全漏洞，允许攻击者构建恶意应用，可使某些系统不能启动。
严重程度：高
CNVD编号：CNVD-2015-06438
CVE编号：CVE-2015-5900
Oracle Fusion Middleware Oracle BI Publisher Scheduler组件存在未明漏洞
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Middleware Oracle BI Publisher Scheduler 组件存在未明安全漏洞，允许远程攻击者利用漏洞修改数据。
严重程度：中
CNVD编号：CNVD-2016-00582
CVE编号：CVE-2016-0429
Adobe InDesign Desktop越界写入漏洞（CNVD-2025-19628）
Adobe InDesign Desktop是Adobe公司开发的桌面出版（DTP）软件，主要用于印刷品、数字出版物的排版设计，包括书籍、杂志、海报、电子书等。Adobe InDesign Desktop存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19628
CVE编号：CVE-2025-54206
Bento4 Ap4StszAtom.cpp文件缓冲区溢出漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.0-616版本中的SDK的Ap4StszAtom.cpp文件的AP4_StszAtom类存在缓冲区溢出漏洞。远程攻击者可借助特制的.MP4文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-32860
CVE编号：CVE-2017-14261
Tanium任意文件覆盖漏洞
Tanium是一套端点保护和管理平台。Tanium中存在任意文件覆盖漏洞，允许攻击者可利用漏洞破坏系统文件，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03903
Huawei EMUI/Magic UI蓝牙协议栈漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在蓝牙协议栈漏洞，攻击者可利用漏洞导致DoS中出现无限循环。
严重程度：中
CNVD编号：CNVD-2021-64503
CVE编号：CVE-2021-22381
DocCms 2016版本后台模板处存在文件上传漏洞
DocCMS（稻壳企业建站系统），又名稻壳cms、doccms，前身源于深喉咙企业建站系统ShlCms，是业内领先的免费开源企业网站建设系统、企业网站生成系统。DocCms 2016版本后台模板处存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-23372
SemCMS SE***_Im***.php文件存在SQL注入漏洞
SemCMS是一套开源外贸企业网站管理系统，使用php语言编写，可在window或linux系统下运行。SemCMS SE***_Im***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18771
Irssi内存错误引用漏洞
Irssi是一个文本用户界面的IRC客户端程序，遵循GPL发布。Irssi 1.0.5之前的版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33515
CVE编号：CVE-2017-15227
路特全媒体平台P***r.php页面存在SQL注入漏洞
路特全媒体平台是全面实现媒体采、编、发、存一体化，为媒体用户提供高效的工作平台，可替代目前采编系统，解决媒体流程，并向新媒体领域提供更多的发布通道。路特全媒体平台P***r.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取用户敏感数据。
严重程度：中
CNVD编号：CNVD-2019-40284
jsrsasign package缓冲区溢出漏洞（CNVD-2021-20284）
jsrsasign package是日本浦岛贤治软件开发者的一款开源的加密库。jsrsasign package 8.0.18之前版本（Node.js）中存在安全漏洞。攻击者可利用该漏洞导致内存损坏。
严重程度：高
CNVD编号：CNVD-2021-20284
CVE编号：CVE-2020-14967
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-08568）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows系统内核。Microsoft Windows kernel中存在信息泄露漏洞。攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞检索信息，绕过内核地址空间布局随机化（ASLR）保护。
严重程度：中
CNVD编号：CNVD-2018-08568
CVE编号：CVE-2018-0973
Linux kernel map_get_next_key函数拒绝服务漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.17-rc1之前版本的BPF存在拒绝服务漏洞，该漏洞源于map_get_next_key()函数在 Linux 内核上强制取消引用 NULL 指针，攻击者可利用该漏洞导致程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-20683
CVE编号：CVE-2022-0433
FlipBuilder Flip PDF跨站脚本攻击漏洞
FlipBuilder Flip PDF是一款PDF转换工具，可以将PDF文档转换成flash/HTML5电子杂志。FlipBuilder Flip PDF存在跨站脚本攻击漏洞。远程攻击者可借助‘currentHTMLURL’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-05874
CVE编号：CVE-2017-7384
Reddcoin Solutions Reddcoin拒绝服务漏洞
Reddcoin Solutions Reddcoin是Reddcoin Solutions公司的一款加密货币。Reddcoin Solutions Reddcoin 2.1.0.5及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-39423
CVE编号：CVE-2018-19164
ZOHO ManageEngine EventLog Analyzer安全绕过SQL注入漏洞
ZOHO ManageEngine EventLog Analyzer是一套系统、事件日志分析软件。ZOHO ManageEngine EventLog Analyzer event/runQuery.do文件未能充分过滤‘query’参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-06442
CVE编号：CVE-2015-7387
CentOS Web Panel操作系统命令注入漏洞（CNVD-2020-43606）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-el7-0.9.8.891版本中的ajax_crons.php文件存在操作系统命令注入漏洞，该漏洞源于在执行系统调用之前未正确验证用户提供的字符串。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-43606
CVE编号：CVE-2020-15431
Wireshark协议树处理拒绝服务漏洞
Wireshark是一款开源的协议分析程序。Wireshark处理协议树项添加存在安全漏洞，允许攻击者利用漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-05511
FreeBSD本地权限提升漏洞（CNVD-2015-00830）
FreeBSD是一款基于BSD的操作系统。FreeBSD存在本地权限提升漏洞，允许本地攻击者利用此漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2015-00830
CVE编号：CVE-2014-8612
Codiad short_name跨站脚本漏洞
Codiad是一个开源基于Web的IDE应用程序,用于在线编写和编辑代码。Codiad components/filemanager/dialog.php存在跨站脚本漏洞，允许通过short_name参数注入任意WEB脚本或HTML，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-00276
CVE编号：CVE-2014-9582
Libksba拒绝服务漏洞
Libksba是一个可简单化X.509证书、CMS数据和相关对象的工作任务的库。Libksba未能正确检查对象长度，允许远程攻击者可利用该漏洞触发越界读，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-03216
CVE编号：CVE-2016-4579
Sensio Labs Symfony竞争条件问题漏洞
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Sensio Labs Symfony中存在竞争条件问题漏洞，攻击者可通过实施时序攻击利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41585
CVE编号：CVE-2019-18887
Exempi拒绝服务漏洞（CNVD-2018-06686）
Exempi是一个基于Adobe XMP SDK的XMP的开源实现。Exempi 2.4.3之前的版本中的XMPFiles/source/FormatSupport/PostScript_Support.cpp文件的‘PostScript_Support::ConvertToDate’函数存在安全漏洞。远程攻击者可借助特制的.ps文件利用该漏洞造成拒绝服务（无效指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06686
CVE编号：CVE-2017-18237
Oracle VM VirtualBox存在未明漏洞（CNVD-2019-37932）
Oracle VM VirtualBox是针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.34和6.0.14之前版本中的Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2019-37932
CVE编号：CVE-2019-3028
IBM TRIRIGA Application Platform信息泄露漏洞
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。IBM TRIRIGA Application Platform中存在安全漏洞，攻击者可通过发送HTTP/SOAP查询请求，利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02663
CVE编号：CVE-2016-0299
LG Simple Editor信息泄露漏洞（CNVD-2024-34039）
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在目录遍历信息泄露漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：高
CNVD编号：CNVD-2024-34039
CVE编号：CVE-2023-40495
KEY HODLERS KeepKey格式化字符串漏洞
KEY HODLERS KeepKey是美国KEY HODLERS公司的一款用于存储比特币的设备。KEY HODLERS KeepKey 4.0.0版本中存在格式化字符串漏洞。攻击者可利用该漏洞访问无权访问的信息。
严重程度：中
CNVD编号：CNVD-2018-07917
CVE编号：CVE-2018-6875
海康威视联网网关存在逻辑缺陷漏洞
杭州海康威视数字技术股份有限公司是以视频为核心的物联网解决方案提供商，提供综合安防、智慧业务与大数据服务。海康威视联网网关存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51307
SaltStack Salt代码注入漏洞
SaltStack Salt是SaltStack（Saltstack）公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。SaltStack Salt 3002.5之前版本中存在代码注入漏洞，该漏洞源于jinja渲染器未能防止服务器端模板注入攻击。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-18370
CVE编号：CVE-2021-25283
SAP Adaptive Server Enterprise SQL注入漏洞（CNVD-2016-08064）
SAP Adaptive Server Enterprise（Sybase ASE）是德国思爱普（SAP）公司的一套关系型数据库管理系统。该系统可在数据密集型环境中使用，并具有速度快、性能稳定等特点。SAP Adaptive Server Enterprise存在SQL注入漏洞。由于程序在SQL查询使用前未能充分过滤用户提供的数据，攻击者可以利用漏洞访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-08064
Google Chrome Lacros Graphics代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Lacros Graphics存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2023-08410
CVE编号：CVE-2022-4176
WordPress Smart Auto Upload Images plugin任意文件上传漏洞
WordPress Smart Auto Upload Images plugin是WordPress插件，主要用于自动上传和管理图片。WordPress Smart Auto Upload Images plugin存在任意文件上传漏洞，该漏洞源于缺少文件类型验证，攻击者可利用该漏洞导致任意文件上传和远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-27884
CVE编号：CVE-2025-12161
WordPress Gmedia Photo Gallerys plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Gmedia Photo Gallerys plugin 1.20.0之前版本存在跨站脚本漏洞，该漏洞源于未能对Album的名称进行清理和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-57434
CVE编号：CVE-2022-0873
Craft CMS远程代码执行漏洞
Craft CMS是面向开发人员、设计人员及网络专业人士的内容管理系统，可为客户提供灵活性、强大功能及易用性。Craft CMS 3.6.7之前版本在不限制管理员更改的情况下存在远程代码执行漏洞。攻击者可通过劫持管理员会话利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-48877
CVE编号：CVE-2021-27903
Google Chrome Instant功能安全限制绕过漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 48.0.2564.109之前版本存在安全漏洞，由于Chrome Instant功能未确保NTP导航目标位于最常浏览的或建议的列表中。远程攻击者利用此漏洞可绕过目标限制。
严重程度：中
CNVD编号：CNVD-2016-01104
CVE编号：CVE-2016-1625
Fujifilm CR-IR 357 FCR Carbon X、FCR XC-2和FCR Capsula X资源管理错误漏洞
Fujifilm CR-IR 357 FCR Carbon X等都是日本富士胶片（Fujifilm）公司的一款放射性医疗影像读取设备。Fujifilm CR-IR 357 FCR Carbon X、FCR XC-2和FCR Capsula X中存在资源管理错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-14247
CVE编号：CVE-2019-10948
Adobe Flash Player及AIR内存错误引用代码执行漏洞（CNVD-2015-04510）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在内存错误引用代码执行漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-04510
CVE编号：CVE-2015-3124
D-Link DIR-850L REV.B权限获取漏洞（CNVD-2017-31792）
D-Link DIR-850L REV.B是友讯（D-Link）公司的一款无线路由器。使用FW208WWb02及之前版本固件的D-Link DIR-850L REV.B设备中的register_send.php文件存在安全漏洞，该漏洞源于程序未能要求身份验证。攻击者可利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2017-31792
CVE编号：CVE-2017-14417
乐教乐学存在代码执行漏洞
乐教乐学是一款集教学管理、教学工具、教学资源、家校共育、沟通交流、趣味学习等综合性的应用平台。乐教乐学存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20182
商至信网络建站系统存在SQL注入漏洞
青岛商至信网络科技有限公司，成立于2001年3月，最初是一家专业从事电子商务、网络营销、软件开发、IDC及相关网络增值服务的高科技专业化公司，是国内第一批互联网运营及营销服务商之一。商至信网络建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-40104
Linux kernel存在未明漏洞（CNVD-2024-39373）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在添加串行端口时未能正确处理设备忙状态。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39373
CVE编号：CVE-2024-46706
Cisco Wireless LAN Controller拒绝服务漏洞（CNVD-2017-32923）
Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。WLC中的Wireless Access Points (CAPWAP) Discovery Request解析功能的Control and Provisioning存在拒绝服务漏洞，该漏洞源于程序未能对CAPWAP Discovery Request数据包中的字段执行充分的输入验证。远程攻击者可通过向受影响的设备发送特制的CAPWAP Discovery Request数据包利用该漏洞造成拒绝服务（设备重启）。
严重程度：中
CNVD编号：CNVD-2017-32923
CVE编号：CVE-2017-12280
Ansible不完全修复任意命令执行漏洞
Ansible是一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Ansible存在不完全修复任意命令执行漏洞。攻击者可以利用该漏洞在受影响的系统中执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-05510
CVE编号：CVE-2017-7466
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-04613）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer 8版本存在内存破坏漏洞，允许远程攻击者利用漏洞执行任意代码或通过制作网站造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04613
CVE编号：CVE-2015-2403
Siemens Climatix POL909 (AWM)信息泄露漏洞
Siemens Climatix Pol909是德国西门子（Siemens）公司的一个智能网络模块。Siemens Climatix POL909 (AWM module) V11.34之前版本存在安全漏洞，该漏洞源于受影响设备的web服务器传输数据时不使用TLS加密。未经身份验证的远程攻击者可利用该漏洞读取敏感数据，如管理员凭据，或修改传输中的数据。
严重程度：中
CNVD编号：CNVD-2021-89433
CVE编号：CVE-2021-40366
D-Link DIR-619L formSetMuti函数缓冲区溢出漏洞
D-Link DIR-619L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-619L B1_2.06版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/formSetMuti的参数curTime未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-41039
CVE编号：CVE-2024-9909
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0117764）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-01177
CVE编号：CVE-2023-48469
Kashipara Food Management System SQL注入漏洞（CNVD-2024-13472）
Kashipara Food Management System是Kashipara公司的一个食品管理系统。Kashipara Food Management System 1.0版本存在SQL注入漏洞，该漏洞源于itemBillPdf.php的参数printid缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-13472
CVE编号：CVE-2024-0287
EMC RecoverPoint和EMC RecoverPoint for Virtual Machines命令注入漏洞
EMC RecoverPoint和EMC RecoverPoint for Virtual Machines（VMs）都是美国易安信（EMC）公司的产品。前者是一套灾难恢复和数据保护软件，后者是一套面向VMware环境的灾难恢复解决方案。EMC RecoverPoint 4.4.1.1之前的版本和RecoverPoint for VMs 5.0之前的版本中存在命令注入漏洞。攻击者可利用该漏洞绕过用户界面，获取root权限。
严重程度：高
CNVD编号：CNVD-2017-01146
CVE编号：CVE-2016-6649