CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress WP Slider plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP Slider plugin1.4.5及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-48377
CVE编号：CVE-2022-29428
IBM Security Access Manager点击劫持漏洞
IBM Security Access Manager软件是高度可扩展的用户认证、授权和Web SSO解决方案,用于在各种Web和应用资源上实施安全策略,集中管理在线门户网站。IBM Security Access Manager for Mobile 8.0.1之前的8.x版本和Security Access Manager for Web 7.0.0 FP10之前的7.x版本及8.0.1之前的8.x版本存在点击劫持漏洞，允许远程攻击者通过精心编制的网站进行劫持攻击。
严重程度：中
CNVD编号：CNVD-2014-09205
CVE编号：CVE-2014-6076
Siemens SIMOTICS CONNECT 400越界读取漏洞
SIMOTICS CONNECT 400是一个连接器和传感器盒，安装在低压电机上，为MindSphere应用程序SIDRIVE IQ Fleet提供分析数据。Siemens SIMOTICS CONNECT 400存在越界读取漏洞。攻击者可利用漏洞造成拒绝服务情况，或通过分配的结构泄露内存。
严重程度：中
CNVD编号：CNVD-2021-28706
CVE编号：CVE-2020-27737
CakePHP安全绕过漏洞
CakePHP是美国Cake软件基金会的一个基于MVC架构的、开源的Web开发框架。该框架具有灵活的视图缓存、自动生成CRUD代码等功能。CakePHP 2.x版本和3.1.5之前的3.x版本中存在安全漏洞。远程攻击者可借助‘_method’参数利用该漏洞绕过CSRF保护机制。
严重程度：中
CNVD编号：CNVD-2016-00719
CVE编号：CVE-2015-8379
git-fastclone任意命令执行漏洞
git-fastclone是一套用于克隆git的工具。git-fastclone 1.0.1之前的版本中存在任意命令执行漏洞，该漏洞源于程序执行来自.gitmodules的任意shell命令。攻击者可通过指示用户运行递归克隆，利用该漏洞执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2016-10738
CVE编号：CVE-2015-8968
石家庄帝易广告有限公司建站系统存在SQL注入漏洞
石家庄帝易广告有限公司是一家致力于企业品牌策划和营销策划的公司。石家庄帝易广告有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-54841
Trend Micro Control Manager SQL注入漏洞（CNVD-2017-20422）
Trend Micro Control Manager是管理Trend Micro产品及服务的中央管理控制台。Trend Micro Control Manager存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2017-20422
CVE编号：CVE-2017-11388
NodeBB权限提升漏洞
NodeBB是Design Create Play团队的一套使用Node.js（一套建立在Google V8 JavaScript引擎之上的网络应用平台）构建的论坛系统。NodeBB 1.12.2及之后版本（1.14.3版本已修复）中的验证逻辑存在安全漏洞。攻击者可通过向服务器发送特制的socket.io调用利用该漏洞修改运行NodeBB论坛任意用户的密码，提升权限。
严重程度：高
CNVD编号：CNVD-2020-47546
CVE编号：CVE-2020-15149
Cisco WebEx Meetings Server存在多个跨站脚本漏洞
Cisco WebEx Meetings Server是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco WebEx Meetings Server 2.5.1.5存在多个跨站脚本漏洞，允许远程攻击者通过未指定的参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01065
CVE编号：CVE-2016-1309
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-08007）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer 8在CStylesheet对象的使用中存在安全漏洞。通过篡改文档元素，攻击者可造成越界内存访问，然后在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08007
CVE编号：CVE-2015-6141
Delta Electronics DIAView命令注入漏洞
Delta Electronics DIAView是台达电子（Delta Electronics）推出的一款工业组态软件，主要用于SCADA系统。Delta Electronics DIAView存在命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-16142
CVE编号：CVE-2026-0975
Apple iOS Safari任意URL显示漏洞（CNVD-2015-06153）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Safari存在安全漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可伪造用户接口。
严重程度：中
CNVD编号：CNVD-2015-06153
CVE编号：CVE-2015-5765
亿赛通电子文档安全管理系统存在弱口令漏洞
电子文档安全管理系统（简称：CDG）是一款电子文档安全防护软件。文档安全管理系统存在默认口令;攻击者可通过默认口令登录后管理后台获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18224
Google Android MediaTek组件权限提升漏洞（CNVD-2017-00525）
Google Android是一款谷歌公司为智能手机研发的操作系统。Google Android MediaTek组件存在安全漏洞，允许远程攻击者利用漏洞通过特制应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-00525
CVE编号：CVE-2016-8447
Apple iOS越界写入漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Apple iOS存在安全漏洞，该漏洞源于通过改进的边界检查解决了一个越界写入问题。攻击者可利用该漏洞可能会导致意外的系统终止或写入内核内存。
严重程度：高
CNVD编号：CNVD-2020-57853
CVE编号：CVE-2020-9958
IBM Security Secret Server信息泄露漏洞（CNVD-2022-05090）
IBM Security Secret Server是美国IBM公司的一套特权访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Secret Server 11.0之前存在安全漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-05090
CVE编号：CVE-2021-20582
多款Avast产品安全绕过漏洞
Avast Internet Security等都是捷克Avast（爱维士）公司的杀毒软件。多款Avast产品的沙盒中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05112
CVE编号：CVE-2016-4025
Irssi空指针解引用漏洞（CNVD-2019-19210）
Irssi是一款免费的、开源的用于Linux和Unix操作系统中的IRC客户端。Irssi 1.0.7之前版本和1.1.1之前的1.1.x版本中存在空指针解引用漏洞，远程攻击者可利用该漏洞造成拒绝服务（崩溃和空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-19210
CVE编号：CVE-2018-7052
汉王科技股份有限公司人脸识别管理系统存在SQL注入漏洞
团队致力于人脸识别术应用管理系统研发，以人脸识别技术作为切入点，结合互联网技术、云计算、大数据分析、云端存储等技术，研发出一系列人工智能应用管理产品，打造智能管理平台，服务于各行各业。汉王科技股份有限公司人脸识别管理系统存在SQL注入漏洞，攻击者可利用该漏洞读取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-51481
江西才气软件技术有限公司企业建站系统存在SQL注入漏洞
江西才气软件技术有限公司企业建站系统是一款建站系统。江西才气软件技术有限公司企业建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-33897
北京亚控科技发展有限公司KingH5Stream存在未授权访问漏洞
KingH5Stream是一个基于HTML5技术的视频直播方案。北京亚控科技发展有限公司KingH5Stream存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-49031
Traccar存在弱口令漏洞
Traccar是一个开源的GPS跟踪系统。Traccar存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40750
Oracle Financial Services Software Oracle FLEXCUBE Direct Banking组件存在未明漏洞（CNVD-2016-02477）
Oracle Financial Services Software是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Direct Banking是其中的一套互联网和移动银行业务解决方案组件。Oracle Financial Services Software 12.0.2版本和12.0.3版本的Oracle FLEXCUBE Direct Banking组件中的Login子组件存在未明漏洞，远程攻击者可利用该漏洞访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-02477
CVE编号：CVE-2016-0699
ZyXEL PMG5318-B20A不正确授权漏洞
ZyXEL PMG5318-B20A是合勤（ZyXEL）科技公司的一款无线交换机产品。使用V100AANC0b5版本固件的ZyXEL PMG5318-B20A中存在安全漏洞。远程攻击者可利用该漏洞修改系统配置。
严重程度：中
CNVD编号：CNVD-2015-06873
CVE编号：CVE-2015-6020
多款Comforte产品SWAP信息泄露漏洞
Comforte SecurCS等都是德国Comforte公司的产品。Comforte SecurCS是一款基于TCP/IP的SSL加密工具。SecurFTP是一款在NonStop系统与其它平台之间提供文件传输功能的工具。SWAP是其中的一个简单对象访问协议。多款Comforte产品中使用的SWAP中存在安全漏洞，该漏洞源于程序未能确保客户端使用较强的TLS加密套件。远程攻击者可通过嗅探网络利用该漏洞破坏加密保护机制。
严重程度：中
CNVD编号：CNVD-2018-04093
CVE编号：CVE-2018-6653
Mozilla Network Security Services拒绝服务漏洞
Mozilla Network Security Services（NSS）是美国Mozilla基金会的一个函数库（网络安全服务库）。该产品可跨平台提供SSL、S/MIME和其他Internet安全标准支持。Mozilla nss中存在安全漏洞。攻击者可利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2019-45154
CVE编号：CVE-2019-17007
USAA Mobile Banking应用程序存在未明漏洞
USAA Mobile Banking application for Android是美国USAA公司的一套基于Android平台的手机银行应用程序。基于Android平台的USAA Mobile Banking应用程序7.10.1之前的版本中存在安全漏洞，该漏洞源于程序在提示用户登录前显示最近使用的屏幕。攻击者可利用该漏洞获取银行账号和余额信息。
严重程度：低
CNVD编号：CNVD-2015-02534
CVE编号：CVE-2015-1314
VMware vCenter Server信息泄露漏洞（CNVD-2020-22860）
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server 6.7版本中的vmdir存在信息泄露漏洞，该漏洞源于程序未能正确实现访问控制。攻击者可利用该漏洞提取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22860
CVE编号：CVE-2020-3952
Desktop Alert PingAlert路径遍历漏洞
Desktop Alert PingAlert是美国DesktopAlert公司开发的网络状态监控工具‌，主要用于实时监控网络设备状态并发送警报。Desktop Alert PingAlert存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞加载任意外部内容。
严重程度：低
CNVD编号：CNVD-2025-29433
CVE编号：CVE-2025-54559
IBM Rational Team Concert跨站脚本漏洞（CNVD-2017-32842）
IBM Rational Team Concert（RTC）是美国IBM公司的一套基于Jazz平台且支持分散团队进行实时相关协作的软件生命周期管理解决方案。IBM RTC 4.0版本至4.0.7版本、5.0版本至5.0.2版本和6.0版本至6.0.4版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-32842
CVE编号：CVE-2017-1363
zbzcms访问控制错误漏洞
zbzcms（站帮主CMS）是中国站帮主CMS（zbzcms）公司的一个内容管理网站。zbzcms 1.0版本存在访问控制错误漏洞，攻击者可利用该漏洞任意添加管理员帐户。
严重程度：高
CNVD编号：CNVD-2022-30434
CVE编号：CVE-2022-27128
Google Android竞争条件问题漏洞
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android  Versions Android-10, Android-11存在安全漏洞，该漏洞源于竞争条件而导致的内存损坏。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14747
CVE编号：CVE-2021-0366
HPE Intelligent Management Center远程代码执行漏洞（CNVD-2019-03320）
HPE Intelligent Management Center（iMC）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。Wireless Service Manager（WSM）Software是其中的一个无线服务管理软件。HPE iMC WSM Software 7.3 E0506P02之前版本中存在远程代码执行漏洞，该漏洞源于程序在将用户提交的数据复制到固定长度的基于栈的缓冲区之前，未能验证其长度，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-03320
CVE编号：CVE-2018-7104
Google Android权限提升漏洞（CNVD-2022-89770）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2022-89770
CVE编号：CVE-2022-20485
Microsoft .NET Framework和.NET Core拒绝服务漏洞（CNVD-2019-14683）
Microsoft .NET Framework和.NET Core都是美国微软（Microsoft）公司的产品。Microsoft .NET Framework是一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。.NET Core是一套免费的开源开发平台。该平台具有多语言支持和跨平台等特点。Microsoft .NET Framework和.NET Core中存在拒绝服务漏洞，该漏洞源于程序未能正确处理Web请求。远程攻击者可通过发送特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-14683
CVE编号：CVE-2019-0980
IBM Cloud Pak for Security和IBM QRadar Suite会话固定漏洞
IBM Cloud Pak for Security是一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。IBM QRadar Suite是一款集成式的安全信息与事件管理（SIEM）解决方案，用于监控和分析组织中的网络活动以检测潜在的安全威胁。IBM Cloud Pak for Security 1.10.0.0至1.10.11.0版本和IBM QRadar Suite 1.10.12.0至1.11.2.0版本存在IBM漏洞，该漏洞源于注销后未使会话失效，攻击者可利用该漏洞导致用户冒充其他用户。
严重程度：中
CNVD编号：CNVD-2025-12285
CVE编号：CVE-2025-25019
伟联科技WiSCADA存在信息泄露漏洞
WiSCADA工业组态软件是一款支持Windows、安卓、IOS跨平台的3D工业组态软件产品。伟联科技WiSCADA存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-21783
北京网御星云信息技术有限公司网页防篡改系统存在信息泄露漏洞
北京网御星云信息技术有限公司业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。北京网御星云信息技术有限公司网页防篡改系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-33426
WordPress Frontend File Manager Plugin不安全的直接对象引用漏洞
WordPress Frontend File Manager Plugin是一款允许用户通过前端界面上传、管理和共享文件的插件，支持安全存储和权限控制。WordPress Frontend File Manager Plugin存在不安全的直接对象引用漏洞，该漏洞源于缺少文件所有权验证，攻击者可利用该漏洞通过fileid参数重命名其他用户上传的文件。
严重程度：中
CNVD编号：CNVD-2025-29484
CVE编号：CVE-2025-13382
多款Cisco产品Cisco NX-OS System Software命令注入漏洞（CNVD-2017-36141）
Cisco Nexus 5000 Series Switches是美国思科（Cisco）公司的Cisco Nexus系列数据中心级交换机。Cisco NX-OS System Software是运行在其中的一套数据中心操作系统。多款Cisco产品中的Cisco NX-OS System Software的CLI存在命令注入漏洞，该漏洞源于在安装软件补丁时程序未能充分的验证输入。本地攻击者可利用该漏洞在以root权限在受影响系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-36141
CVE编号：CVE-2017-12341
Oracle MySQL Server输入验证错误漏洞（CNVD-2022-17694）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在输入验证错误漏洞，攻击者可利用该漏洞执行拒绝服务 (DoS) 攻击。
严重程度：中
CNVD编号：CNVD-2022-17694
CVE编号：CVE-2022-21304
多款IBM产品授权问题漏洞
IBM Business Process Manager（BPM）等都是美国IBM公司的产品。IBM Business Process Manager是一套综合的业务流程管理平台。IBM Business Automation Workflow是一套工作流程自动化解决方案。IBM Process Federation Server Component是一个IBM BPM环境的可选组件。IBM Automation Workstream Services 19.0.3、20.0.1、20.0.2版本，IBM Business Automation Workflow 18.0、19.0、20.0版本和IBM Business Process Manager 8.6版本存在授权问题漏洞。经过身份认证的攻击者可利用该漏洞获取敏感信息或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-74621
CVE编号：CVE-2020-4794
警翼执法记录仪电子证据管理软件存在信息泄露漏洞
深圳警翼智能科技股份有限公司（以下简称警翼）是中国执法记录仪行业领导企业，集研发、制造、销售、服务于一体，专注于为执法执勤部门提供以执法记录仪为核心，包括警翼移动执法视音频解决方案、警掌移动执法信息处理解决方案智能执法解决方案。警翼执法记录仪电子证据管理软件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39088
IPFire跨站脚本漏洞（CNVD-2025-27648）
IPFire是IPFire组织的一种开源Linux发行版，主要用作路由器和防火墙。IPFire存在跨站脚本漏洞，该漏洞源于未对IGNORE_ENTRY_REMARK参数进行适当清理或编码，攻击者可利用该漏洞注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-27648
CVE编号：CVE-2025-34303
多款Mozilla产品整数溢出漏洞（CNVD-2026-19981）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在整数溢出漏洞，攻击者可利用该漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2026-19981
CVE编号：CVE-2026-4694
多款Apple产品libxml2组件缓冲区溢出漏洞（CNVD-2020-22134）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。libxml2是其中的一个XML文档解析库多款Apple产品中的libxml2组件存在缓冲区溢出漏洞，该漏洞源于不正确的边界检查。远程攻击者可借助特制的XML文件利用该漏洞执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-22134
CVE编号：CVE-2020-3909
D-Link DSL-G2452DG存在未明漏洞
D-Link DSL-G2452DG是中国友讯（D-Link）公司的一款路由器。D-Link DSL-G2452DG存在安全漏洞，该漏洞源于HW：T1＼tFW：ME_2.00包含不安全的权限。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-46174
CVE编号：CVE-2022-28932
Adobe InDesign空指针取消引用漏洞
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在空指针取消引用漏洞，攻击者可利用此漏洞在当前用户的上下文中实现应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-21163
CVE编号：CVE-2023-44347
Moxa EDS-G516E和EDS-510E series硬凭证漏洞
Moxa EDS-G516E和EDS-510E series都是Moxa生产的以太网交换机。Moxa EDS-G516E和EDS-510E series存在硬凭证漏洞，攻击者可利用该漏洞未经适当身份验证即可访问系统。
严重程度：高
CNVD编号：CNVD-2020-13518
CVE编号：CVE-2020-6981
KLiK SocialMediaWebsite SQL注入漏洞
KLiK SocialMediaWebsite是Muhammad Saad个人开发者的一个基于PHP的简单的社交媒体网站。KLiK SocialMediaWebsite v1.0.1版本存在SQL注入漏洞，该漏洞源于“profile.php”缺少对外部输入SQL语句的验证。攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2022-86313
CVE编号：CVE-2022-42098
WordPress文件上传漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Form Builder WordPress插件 1.0版本存在任意文件上传漏洞，该漏洞源于程序没有验证上传的文件，攻击者可利用该漏洞允许低权限用户上传任意文件。
严重程度：中
CNVD编号：CNVD-2021-29862
CVE编号：CVE-2021-24224
Daily Expense Manager update.php文件SQL注入漏洞
Daily Expense Manager是一个日常开支管理系统。Daily Expense Manager存在SQL注入漏洞，该漏洞源于文件/update.php中参数pname、pprice和id缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-27727
CVE编号：CVE-2025-40731
Cisco Digital Network Architecture (DNA) Center认证绕过漏洞
Cisco DNA Center是一个完整的基于软件的网络自动化和保障解决方案。Cisco Digital Network Architecture (DNA) Center 1.3之前版本存在认证绕过漏洞。该漏洞源于对系统操作所需的端口的访问限制不足。未认证邻近攻击者可通过将未经授权的网络设备连接到为集群服务指定的子网利用该漏洞绕过认证并访问关键内部服务。
严重程度：中
CNVD编号：CNVD-2019-18881
CVE编号：CVE-2019-1848
Google Android Media Framework远程代码执行漏洞（CNVD-2018-00631）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media Framework是其中的一个用于多媒体开发框架。Android中的Media Framework存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00631
CVE编号：CVE-2017-13179
Oracle WebLogic Server存在未明漏洞（CNVD-2018-24315）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件12.1.3.0版本和12.2.1.3版本的WLS - Web Services子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-24315
CVE编号：CVE-2018-3246
Tenda FH1202访问控制错误漏洞
Tenda FH1202是腾达公司的一款无线路由器。Tenda FH1202存在访问控制错误漏洞。该漏洞源于/goform/VirSerDMZ组件的Web管理界面代码中对访问控制的处理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-08787
CVE编号：CVE-2025-3236
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-13754
Adobe InCopy缓冲区溢出漏洞（CNVD-2026-09799）
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-09799
CVE编号：CVE-2026-21281
ZZCMS全版本存在任意文件删除漏洞
ZZCMS是一款免费开源的建站系统，主要面对广大站长使用。ZZCMS全版本存在任意文件删除漏洞。该漏洞源于admin/dl***.php逻辑存在问题，导致未登录的情况下可删除全站任意文件。攻击者可利用该漏洞对服务器进行重装。
严重程度：中
CNVD编号：CNVD-2018-26571
TinyFileManager跨站请求伪造漏洞
TinyFileManager是一个基于Web的文件管理器。用于通过Web浏览器在线存储、上传、编辑和管理文件和文件夹。TinyFileManager 2.4.6及以下所有版本存在跨站请求伪造漏洞，攻击者可利用该漏洞可以通过诱导Administrator用户浏览攻击者控制的URL来上传文件和运行操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-80269
CVE编号：CVE-2021-40965
Google Android权限提升漏洞（CNVD-2023-55379）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于filesystem.go组件的buildPropFile使用不当的加密，攻击者可利用此漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2023-55379
CVE编号：CVE-2023-21084
浙江大华技术股份有限公司ELYCN录播平台存在未授权访问漏洞（CNVD-2021-15563）
浙江大华技术股份有限公司(大华DAHUA)是家全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司ELYCN录播平台存在未授权访问漏洞，攻击者可利用漏洞修改设备配置信息。
严重程度：中
CNVD编号：CNVD-2021-15563
Atlassian Jira跨站请求伪造漏洞（CNVD-2020-04570）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-04570
CVE编号：CVE-2019-20401
Cisco StarOS任意文件读取漏洞
Cisco StarOS是一套路由器操作系统，可控制整个系统逻辑，可控制进程和CLI。Cisco ASR 5000系列路由器使用的Cisco StarOS 21.19.7之前版本的安全FTP (SFTP)存在任意文件读取漏洞，攻击者可通过向受影响的设备发送特制SFTP命令利用该漏洞读取受影响设备上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-41155
CVE编号：CVE-2021-1145
TP-Link TL-WR1043ND加密问题漏洞
TP-Link TL-WR1043ND是中国普联（TP-Link）的一款无线路由器。TP-Link TL-WR1043ND V2中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，攻击者可利用该漏洞导致内容未正确加密、弱加密、明文存储敏感信息等。
严重程度：低
CNVD编号：CNVD-2019-18863
CVE编号：CVE-2019-6972
深圳市普燃计算机软件科技有限公司燃气呼叫配送系统存在文件上传漏洞
深圳市普燃计算机软件科技有限公司是一家专业为燃气企业提供信息化、智能化产品的服务商。深圳市普燃计算机软件科技有限公司燃气呼叫配送系统存在文件上传漏洞。攻击者可利用该漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-67109
Microsoft Excel代码执行漏洞（CNVD-2025-10510）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10510
CVE编号：CVE-2025-32704
Script* Log-Chat跨站脚本漏洞
Script* Log-Chat是日本Script*公司的一套网络聊天工具。Script* Log-Chat 2.0之前版本的log_chat.cgi文件中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01315
CVE编号：CVE-2016-1157
多款TYPE-MOON产品操作系统命令注入漏洞
TYPE-MOON Fate/stay night、Fate/hollow ataraxia、Witch on the Holy Night和Fate/stay night +都是日本TYPE-MOON公司的游戏产品。多款TYPE-MOON产品存在安全漏洞。远程攻击者可通过特制的已保存的数据利用该漏洞执行任意OS命令。
严重程度：中
CNVD编号：CNVD-2015-07471
CVE编号：CVE-2015-5672
Thermostat用户证书获取漏洞
Thermostat是一套支持在OpenJDK HotSpot虚拟机中监控多个JVM实例的监测仪表工具。Thermostat未能正确设置web.xml文件权限，允许本地攻击者通过读取文件获取用户证书。
严重程度：低
CNVD编号：CNVD-2015-03713
CVE编号：CVE-2015-3201
华马智能门锁存在硬件漏洞
广州华马建材有限公司是一家集科研、生产、销售于一体的现代化专业厂家。华马智能门锁存在硬件漏洞，该漏洞是由于华马门锁无线电信号未设置滚动码等防重放手段。攻击者可利用该漏洞执行重放攻击。
严重程度：低
CNVD编号：CNVD-2018-02695
Google Android信息泄露漏洞（CNVD-2024-27516）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-27516
CVE编号：CVE-2024-23709
Mautic跨站脚本漏洞
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。Mautic 2.11.0及之前版本中的Company name存在跨站脚本漏洞。远程攻击者可利用该漏洞造成拒绝服务并执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-04553
CVE编号：CVE-2017-1000506
SAP BusinessObjects跨站点请求漏洞
SAP BusinessObjects产品组合提供多种商务智能软件、信息管理软件、企业绩效管理解决方案、监管、风险与合规性解决方案。SAP BusinessObjects存在跨站点请求漏洞，由于程序未能正确过滤用户提供的输入。攻击者可以利用漏洞获取敏感信息，或者执行未经授权的操作。这可能有助于进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-29437
WordPress Visual CSS Style Editor插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。WordPress Visual CSS Style Editor plugin在7.5.4之前版本存在跨站脚本漏洞，该漏洞源于没有对wyp_page_type参数进行清理和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-09988
CVE编号：CVE-2021-24934
Samsung移动设备存在未明漏洞（CNVD-2020-34741）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞未经身份验证便可获取访问权限。
严重程度：高
CNVD编号：CNVD-2020-34741
CVE编号：CVE-2019-20536
HUAWEI EMUI and Magic UI信息泄露漏洞
HUAWEI EMUI and Magic UI是中国华为（HUAWEI）公司的一款基于Android开发的移动端操作系统。HUAWEI EMUI and Magic UI存在信息泄露漏洞，该漏洞源于安全操作系统模块中的配置缺陷，攻击者利用该漏洞可以获取系统机密。
严重程度：中
CNVD编号：CNVD-2022-47647
CVE编号：CVE-2022-31761
Cisco HyperFlex授权控制漏洞
Cisco HyperFlex Software是一套可扩展的分布式文件系统。Cisco HyperFlex 在Graphite界面存在授权控制漏洞，通过连接Graphite服务并发送任意数据，本地攻击者利用该漏洞向Graphite写入任意数据，并在该界面中显示无效统计数据。
严重程度：低
CNVD编号：CNVD-2019-06584
CVE编号：CVE-2019-1667
Tenda AX1806 WanParameterSetting函数命令注入漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个 WiFi6 无线路由器。Tenda AX1806 v1.0.0.1版本存在命令注入漏洞，该漏洞源于WanParameterSetting函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-51589
CVE编号：CVE-2022-34597
F5 BIG-IP命令注入漏洞（CNVD-2019-30617）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中存在命令注入漏洞，攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-30617
CVE编号：CVE-2019-6622
Adobe Illustrator 2020内存破坏漏洞（CNVD-2020-57879）
Adobe Illustrator 2020是一款矢量图编辑器。Adobe Illustrator 2020存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-57879
CVE编号：CVE-2020-24415
Cisco Unified Contact Center Express代码问题漏洞
Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。该组件支持自助语音服务、呼叫分配和客户访问控制等功能。Cisco Unified Contact Center Express（Unified CCX）存在安全漏洞，攻击者可利用该漏洞导致上传任意文件并以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-12679
CVE编号：CVE-2025-20354
Oracle One-to-One Fulfillment存在未明漏洞（CNVD-2019-37402）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Marketing是其中的营销软件。Oracle E-Business Suite中的Oracle One-to-One Fulfillment 12.1.1、12.1.2、12.1.3、12.2.3、12.2.4、12.2.5、12.2.6、12.2.7、12.2.8存在未明漏洞。攻击者可利用该漏洞进行未授权更新，插入或删除。
严重程度：中
CNVD编号：CNVD-2019-37402
CVE编号：CVE-2019-2654
Roundcube Webmail信息泄露漏洞（CNVD-2015-04428）
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04428
CentOS Web Panel代码执行漏洞（CNVD-2020-43144）
CentOS Web Panel（CWP）是一个免费的Web托管控制面板，可以轻松管理多个服务器（Dedicated和VPS），而无需通过SSH访问服务器。CentOS Web Panel cwp-e17.0.9.8.923版本中存在代码执行漏洞，该漏洞源于ajax_php_pecl.php文件在解析模版参数时未正确验证用户提供的字符串导致，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-43144
CVE编号：CVE-2020-15610
PunBB数据库泄露漏洞
PunBB是一款基于PHP的论坛程序。PunBB存在安全漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40792
Google Android System权限提升漏洞（CNVD-2021-101433）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 11版中的System组件存在权限提升漏洞，攻击者可利用该漏洞导致权限CONTROL_ALWAYS_ON_VPN的本地升级。
严重程度：高
CNVD编号：CNVD-2021-101433
CVE编号：CVE-2021-0649
Mozilla Firefox安全绕过漏洞（CNVD-2024-23347）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，该漏洞源于内置分析器中的无效内存访问，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-23347
CVE编号：CVE-2024-4775
文电通PDF阅读器存在二进制漏洞（CNVD-2021-51291）
文电通PDF阅读器是北京棣南新宇科技有限公司开发的pdf相关产品。文电通PDF阅读器存在二进制漏洞，攻击者利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-51291
Samsung Galaxy S6 bcmdhd4358 Wi-Fi驱动程序缓冲区溢出漏洞（CNVD-2018-25872）
Samsung Galaxy S6是韩国三星（Samsung）公司发布的一款智能手机。bcmdhd4358 Wi-Fi driver是其中的一个Wi-Fi驱动程序。使用G920FXXU5EQH7版本固件的Samsung Galaxy S6（SM-G920F）中的bcmdhd4358 Wi-Fi驱动程序的drivers/net/wireless/bcmdhd4358/dhd_pcie.c文件的‘dhd_bus_flow_ring_create_response’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成设备驱动程序访问无效的内存。
严重程度：中
CNVD编号：CNVD-2018-25872
CVE编号：CVE-2018-14856
Adobe Substance3D Designer代码问题漏洞
Adobe Substance3D Designer是美国奥多比（Adobe）公司的一个纹理与材质创作软件。Adobe Substance3D Designer存在代码问题漏洞，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-12874
CVE编号：CVE-2026-21338
Adobe XMP Toolkit缓冲区溢出漏洞（CNVD-2025-08786）
Adobe XMP Toolkit是美国奥多比（Adobe）公司的一个工具包。用于将Xmp功能集成到产品或解决方案中。Adobe XMP Toolkit存在缓冲区溢出漏洞，该漏洞源于越界读取，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-08786
CVE编号：CVE-2025-30309
fortinet FortiAnalyzer竞争条件问题漏洞
FortiAnalyzer是Fortinet公司的集中式安全日志管理与分析平台。FortiAnalyzer存在竞争条件漏洞，该漏洞源于共享资源同步机制不当。攻击者可利用该漏洞通过精心构造的FortiCloud SSO请求赢得竞争条件，从而绕过FortiCloud单点登录授权机制。
严重程度：中
CNVD编号：CNVD-2025-24144
CVE编号：CVE-2025-54973
Product Show Room Site跨站脚本漏洞
Product Show Room Site是Carlo Montero个人开发者的一种产品展示室网站。Product Show Room Site 1.0版本存在跨站脚本漏洞，该漏洞源于向Message文本框输入特殊字符串会导致跨站点脚本。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-48965
CVE编号：CVE-2022-1979
NTP任意文件覆盖漏洞
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP 4.2.8p4之前版本和4.3.77之前4.3.x版本中存在安全漏洞。由于程序允许使用:config命令无限制地设置pidfile和driftfile路径。远程攻击者可借助ntpd进程的pid或系统时钟的drift利用该漏洞覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2015-07016
CVE编号：CVE-2015-7703
AtomXCMS任意文件读取漏洞
AtomXCMS是个人开发者的一个PHP语言开发的文本管理系统。AtomXCMS 2.0版本存在任意文件读取漏洞，该漏洞源于通过管理dump.php读取任意文件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-60829
CVE编号：CVE-2020-26650
WordPress companion-sitemap-generator插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。companion-sitemap-generator是使用在其中的一个网站地图插件。WordPress companion-sitemap-generator插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31182
CVE编号：CVE-2019-15113
Google Android权限提升漏洞（CNVD-2018-10119）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android 2018-04-05及之前版本中的Qualcomm闭源组件存在安全漏洞，该漏洞源于程序在处理BT HCI命令时缺少输入验证。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-10119
CVE编号：CVE-2014-10054
IBM PureApplication System SQL注入漏洞
IBM PureApplication System是美国IBM公司的一套专为事务性Web和数据库应用程序而设计的平台系统。该系统能够处理工作负载，并可通过单一的控制台对所有配置进行维护和更新。IBM PureApplication System中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-17143
CVE编号：CVE-2019-4224
WordPress WooCommerce插件跨站脚本漏洞（CNVD-2018-05177）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WooCommerce plugin是其中的一个免费的电子商务插件。WordPress WooCommerce插件2.3.6之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HMTL。
严重程度：中
CNVD编号：CNVD-2018-05177
CVE编号：CVE-2015-2329
Avast Antivirus加密问题漏洞
Avast Antivirus是捷克爱维士（Avast）公司的一套杀毒软件。Avast Antivirus 20之前版本中的TaskEx库的aswTask RPC端点存在安全漏洞。攻击者可利用该漏洞枚举网络接口及访问接入点。
严重程度：中
CNVD编号：CNVD-2020-22018
CVE编号：CVE-2020-10866
南京鸣谷科技有限公司建站系统存在SQL注入漏洞
南京鸣谷科技有限公司从事软件开发、网络营销及企业网络信息化解决方案。南京鸣谷科技有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-17296
Dolibarr跨站脚本漏洞（CNVD-2019-23348）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 6.0.4版本中的htdocs/product/stats/card.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-23348
CVE编号：CVE-2019-1010016
Tenda AC15 formSetSambaConf方法命令注入漏洞
Tenda AC15是深圳市吉祥腾达科技有限公司于2015年10月推出的双频无线路由器，支持802.11ac协议，理论传输速率达1900Mbps（2.4GHz频段600Mbps，5GHz频段1300Mbps）。Tenda AC15存在命令注入漏洞，该漏洞源于/goform/setsambacfg页面的formSetSambaConf方法中的usbName参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-24293
CVE编号：CVE-2024-2851
D-Link DIR-816命令注入漏洞（CNVD-2019-02398）
D-Link DIR-816 是一款友讯公司出品的家用路由器产品。D-Link DIR-816 A2 1.10 B05版本中存在命令注入漏洞，该漏洞源于程序使用了‘datetime’参数值来构建‘date -s "%s"’命令，攻击者可以利用该漏洞进行命令注入。
严重程度：高
CNVD编号：CNVD-2019-02398
CVE编号：CVE-2018-17066
IBM QRadar SIEM信息泄露漏洞（CNVD-2019-23970）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM中存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-23970
CVE编号：CVE-2019-4054
w3m任意代码执行漏洞（CNVD-2016-11722）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-31之前的版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11722
CVE编号：CVE-2016-9426
IBM Domino缓冲区溢出漏洞（CNVD-2017-06118）
IBM Domino（前称IBM Lotus Domino）是美国IBM公司的一套用于托管社交商务应用的平台。该平台将业务消息传递、应用和社交协作结合在一起，并为用户提供实时在线交流功能。IBM Domino 8.5.3版本和9.0版本中存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06118
CVE编号：CVE-2017-1274