CIRCL/Vulnerability-CNVD huggingface dataset:
Jommla! St***组件ch***功能存在SQL注入漏洞
Joomla!是一款开放源码的内容管理系统(CMS)。Jommla!St***组件ch***功能存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-10037
TP-Link TL-WR841N缓冲区溢出漏洞
TP-Link TL-WR841N是中国普联（TP-Link）公司的一款无线路由器。TP-LINK TL-WR841N中的Web服务（默认情况下监听TCP 80端口）存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-46402
CVE编号：CVE-2019-17147
深圳市吉祥腾达科技有限公司AC8缓冲区溢出漏洞（CNVD-2025-07594）
深圳市吉祥腾达科技有限公司AC8是一款无线路由器。深圳市吉祥腾达科技有限公司AC8存在缓冲区溢出漏洞，该漏洞源于sub_47D878函数的src参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-07594
CVE编号：CVE-2025-29118
Weiphp 5.0前台Au***.php页面存在XSS漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。Weiphp 5.0前台Au***.php页面存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-27476
提拉米苏13i4校园表白墙存在文件上传漏洞
提拉米苏13i4校园表白墙是一款表白平台。提拉米苏13i4校园表白墙存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-45136
NETGEAR D3600、D6000和XR500操作系统命令注入漏洞（CNVD-2020-27263）
NETGEAR D3600等都是美国网件（NETGEAR）公司的产品。NETGEAR D3600是一款无线调制解调器。NETGEAR D6000是一款无线调制解调器。NETGEAR XR500是一款无线路由器。NETGEAR D3600 1.0.0.76之前版本、D6000 1.0.0.76之前版本和XR500 2.3.2.32之前版本中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-27263
CVE编号：CVE-2019-20708
IBM Jazz Foundation跨站脚本漏洞
IBM Rational Collaborative Lifecycle Management（CLM）等都是美国IBM公司的产品。IBM Rational CLM、Rational Team Concert（RTC）和Rational Engineering Lifecycle Manager（RELM）都是协作化生命周期管理解决方案；Rational Requirements Composer（RRC）和Rational DOORS Next Generation（RDNG）都是需求管理解决方案。IBM Jazz Foundation存在跨站脚本漏洞，攻击者利用该漏洞窃取基于cookie的身份验证，在受影响网站的浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-09595
CVE编号：CVE-2016-3014
WordPress WP Google Maps插件跨站脚本漏洞（CNVD-2021-49141）
WordPress是WordPress基金会的一套使用PHP语言开发的开源博客平台。WordPress WP Google Maps插件存在存储型跨站脚本漏洞。攻击者可利用该漏洞在管理员控制面板通过MapName参数注入JavaScript脚本，执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-49141
CVE编号：CVE-2021-24383
Linux kernel mlx5_lag_port_sel_create函数资源管理错误漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在资源管理错误漏洞，该漏洞源于mlx5_lag_port_sel_create函数在创建端口选择结构失败时，未正确清理已分配的资源，攻击者可利用该漏洞导致在后续尝试重新创建时可能重复销毁资源，引发内核崩溃。
严重程度：中
CNVD编号：CNVD-2025-03429
CVE编号：CVE-2025-21675
Iolo System Shield AntiVirus and AntiSpyware权限提升漏洞
Iolo System Shield AntiVirus and AntiSpyware是美国Iolo Technolgies公司的一款具有反间谍软件功能的杀毒软件。Iolo System Shield AntiVirus and AntiSpyware 5.0.0.136版本中的amp.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x00226003的输入值。攻击者可利用该漏洞执行任意的写入操作。
严重程度：高
CNVD编号：CNVD-2018-04717
CVE编号：CVE-2018-5701
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-40827）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可借助特制的应用程序利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-40827
CVE编号：CVE-2020-10835
Craft CMS跨站脚本漏洞（CNVD-2019-35848）
Craft CMS是一套内容管理系统（CMS）。Craft CMS 3.3.8之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-35848
CVE编号：CVE-2019-17496
Red Hat CloudForms Management Engine权限提升漏洞
Red Hat CloudForms Management Engine(CFME)是美国红帽(Red Hat)公司的一个IaaS(基础设施即服务)云服务解决方案的管理引擎。Red Hat CloudForms Management Engine(CFME) 5.7之前的版本存在权限提升漏洞，攻击者可利用漏洞提升权限，或发起进一步攻击。
严重程度：高
CNVD编号：CNVD-2017-02370
CVE编号：CVE-2017-2632
Apple macOS资源管理错误漏洞
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Sequoia存在安全漏洞，该漏洞源于内存处理改进，攻击者可利用该漏洞导致系统意外终止或内核内存损坏。
严重程度：高
CNVD编号：CNVD-2025-06550
CVE编号：CVE-2024-54546
XooNIps跨站脚本漏洞（CNVD-2020-63979）
XooNIps是基于XOOPS的神经信息平台基础系统。XooNIps 3.49及更早版本存在存储型跨站脚本漏洞。远程认证攻击者可利用该漏洞注入任意脚本。
严重程度：中
CNVD编号：CNVD-2020-63979
CVE编号：CVE-2020-5663
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-07227）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的EditCurrentPool.jsp页面存在跨站脚本漏洞，远程攻击者可借助‘PropName’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07227
CVE编号：CVE-2018-19771
中山市凝聚网络科技有限公司建站系统***ts.asp存在SQL注入漏洞
中山市凝聚网络科技有限公司致力于互联网品牌建设与网络营销，专业领域包括网站建设、电子商务、移动互联网营销、系统平台开发，等服务范围，并且涵盖基础的域名服务、主机服务；企业邮箱、网络营销等应用服务。中山市凝聚网络科技有限公司建站系统***ts.asp存在SQL注入漏洞，攻击者可利用此漏洞获取数据库等敏感信息。
严重程度：高
CNVD编号：CNVD-2019-36688
EMC VNX1/VNX2 OE for File存在未明本地不受信任搜索路径漏洞
EMC为一家美国信息存储资讯科技公司。EMC VNX1/VNX2 OE for File存在未明本地不受信任搜索路径漏洞。本地攻击者可以利用漏洞在目标VNX Control Station系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-10776
CVE编号：CVE-2017-4987
Wordpress Scoreme Theme跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。ScoreMe 是WordPress的一个插件。Wordpress Scoreme Theme存在跨站脚本漏洞。远程攻击者能够在客户端注入恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-03596
Google Chrome存在未明漏洞（CNVD-2022-86350）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 108.0.5359.71之前版本在Mojo中释放后使用存在安全漏洞，攻击者可利用漏洞通过诱使用户安装恶意扩展程序，并通过Chrome Extension利用堆损坏发起攻击。
严重程度：高
CNVD编号：CNVD-2022-86350
CVE编号：CVE-2022-4180
Cisco Secure Access Control Server安全限制绕过漏洞
Cisco Secure Access Control Server即（ACS），是美国思科（Cisco）公司的一款安全访问控制服务器。Cisco Secure Access Control Server 5.7存在安全限制绕过漏洞。允许已通过身份验证的远程用户，通过访问一个未指定的web页绕过预期的RBAC的限制，读取报告或状态信息，
严重程度：中
CNVD编号：CNVD-2015-07359
CVE编号：CVE-2015-6348
IBM Planning Analytics访问控制错误漏洞
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics存在访问控制错误漏洞，该漏洞允许远程攻击者可利用该漏洞通过文档框架与未受限制的目标源进行跨窗口通信，从而获得敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32637
CVE编号：CVE-2020-4562
Google Chrome扩展策略执行不足漏洞（CNVD-2020-53302）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 85.0.4183.121之前版本存在扩展策略执行不足漏洞。攻击者可通过诱使用户安装恶意扩展利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53302
CVE编号：CVE-2020-15966
锐捷-NBR路由器存在越权访问漏洞
锐捷网络RG-NBR1300G网络优化网关是为中小规模网络量身设计的新一代网关产品。锐捷-NBR路由器存在越权访问漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05689
GitLab目录遍历漏洞（CNVD-2019-08323）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区和企业版本）11.4之前版本中存在安全漏洞。攻击者可利用该漏洞读取任意报告。
严重程度：中
CNVD编号：CNVD-2019-08323
CVE编号：CVE-2019-6240
AXIS P1353 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS P1353 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45368
OpenClaw访问控制错误漏洞（CNVD-2026-13408）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在访问控制错误漏洞。该漏洞源于节点主机system.run处理程序中rawCommand和command[]不匹配，攻击者可利用该漏洞导致对一个命令执行允许列表/批准评估，而实际执行不同的参数向量。
严重程度：高
CNVD编号：CNVD-2026-13408
CVE编号：CVE-2026-26325
Amazon FreeRTOS整数溢出漏洞（CNVD-2021-31956）
Amazon FreeRTOS是美国亚马逊（Amazon）公司的一套适用于微控制器的开源操作系统。Amazon FreeRTOS 10.4.3之前版本中的queue.c存在整数溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-31956
CVE编号：CVE-2021-31571
MacCMS存在文件上传漏洞
MacCMS是一套cms网站建站系统。MacCMS后台存在文件上传漏洞，攻击者可利用自身构造的zip文件上传木马。
严重程度：高
CNVD编号：CNVD-2020-48462
gdnsd缓冲区溢出漏洞
gdnsd是一款使用C语言编写的DNS服务器。gdnsd 2.4.3之前版本和3.2.1之前的3.x版本中的zscan_rfc1035.rl文件的‘set_ipv6()’函数存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-29128
CVE编号：CVE-2019-13952
PHP内存错误引用漏洞（CNVD-2018-24270）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP中的ext/exif/exif.c文件的‘exif_read_from_impl’函数存在安全漏洞，该漏洞源于程序关闭了不应它关闭的流。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-24270
CVE编号：CVE-2018-12882
Google Chrome堆缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在堆缓冲区溢出漏洞，该漏洞是由于libaom的不当边界检查造成的。攻击者可利用该漏洞溢出缓冲区，从而在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-18921
CVE编号：CVE-2025-8879
Bentley MicroStation CONNECT信息泄露漏洞（CNVD-2022-65020）
Bentley MicroStation CONNECT是一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-65020
CVE编号：CVE-2021-46608
WordPress CorreosExpress plugin信息泄露漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress CorreosExpress plugin 2.6.0及之前版本存在信息泄露漏洞，攻击者可利用该漏洞生成可公开访问的日志文件，其中包含敏感信息。
严重程度：中
CNVD编号：CNVD-2023-04629
CVE编号：CVE-2021-25009
JetBrains TeamCity存在未明漏洞（CNVD-2022-09219）
JetBrains TeamCity是捷克JetBrains（Jetbrains）公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2021.1之前版本存在安全漏洞，该漏洞源于明文密码有时可存储在VCS中。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09219
CVE编号：CVE-2021-37548
Foxit PDF Reader存在未明漏洞（CNVD-2024-22873）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，该漏洞源于 U3D File Parsing模块存在越界读取，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2024-22873
CVE编号：CVE-2024-30364
WordPress GiveWP跨站脚本漏洞
WordPress基金会 GiveWP是（WordPress基金会）开源的一个应用系统。提供一个在线捐赠系统的功能。WordPress GiveWP plugin version2.9.7存在跨站脚本漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28685
CVE编号：CVE-2021-24213
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17069）
Siretta QUARTZ-GOLD是一款具有多种功能和服务的工业路由器。Siretta QUARTZ-GOLD存在缓冲区溢出漏洞，攻击者可利用该漏洞通过发送特制的网络数据包导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-17069
CVE编号：CVE-2022-41005
TiMidity++ 'resample_gauss'函数拒绝服务漏洞
TiMidity++是一个开源的音频文件转换器和播放器，能够将MIDI文件转换成其它格式的音频文件。TiMidity++ 2.14.0版本中的resample.c文件的'resample_gauss'函数存在安全漏洞。远程攻击者可借助特制的mid文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-19545
CVE编号：CVE-2017-11547
Adobe After Effects缓冲区溢出漏洞（CNVD-2020-36225）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-36225
CVE编号：CVE-2020-9637
WordPress Post Grid plugin PHP对象注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。WordPress 2.0.73之前版本的Post Grid plugin存在PHP对象注入漏洞。该漏洞源于源参数中某些数据的不安全的非序列化。经过身份认证的攻击者可利用该漏洞注入任意PHP对象。
严重程度：中
CNVD编号：CNVD-2021-22128
CVE编号：CVE-2020-35938
2345加速浏览器存在dll劫持漏洞
2345加速浏览器是上海二三四五网络科技有限公司主推的一款双内核浏览器（Chromium和IE双内核）。2345加速浏览器存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-04893
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35604）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35604
CVE编号：CVE-2019-8219
Microsoft DirectComposition存在二进制漏洞
DirectComposition是微软从windows 8开始在内核引|入的一个图形界面渲染框架，主要用于渲染UWP应用的窗口，界面以及动画等元素。Microsoft DirectComposition存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-26195
中兴通讯ZXR10 1800-2S存在目录遍历漏洞
ZXR10 1800-2S是中国中兴通讯（ZTE）公司的一款路由器产品。中兴通讯ZXR10 1800-2S存在目录遍历漏洞。攻击者可利用该漏洞任意浏览网站目录，导致网站隐私文件与目录泄露。
严重程度：中
CNVD编号：CNVD-2020-01229
桂林快特网络科技有限公司建站系统*z.asp存在SQL注入漏洞
桂林快特网络科技有限公司致力于中低端市场，服务于中小微企业客户以及个人，用心做好每一个网站。桂林快特网络科技有限公司建站系统*z.asp存在SQL注入漏洞，攻击者可利用此漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-33152
w3m拒绝服务漏洞（CNVD-2016-13124）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-33之前的版本中存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞造成拒绝服务（段错误和崩溃）。
严重程度：中
CNVD编号：CNVD-2016-13124
CVE编号：CVE-2016-9631
极速Office 2017存在内存破坏漏洞（CNVD-2017-31173）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速写作 2017可以创建、修改和编辑doc、docx文件。极速Office中的极速写作在处理特殊doc文件时存在内存破坏漏洞，攻击者利用该漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31173
Patient Record Management System edit_dpatient.php文件SQL注入漏洞
Patient Record Management System是一个病历管理系统。Patient Record Management System存在SQL注入漏洞，该漏洞源于/edit_dpatient.php文件的参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30013
CVE编号：CVE-2025-3348
Microsoft Windows Secure Boot安全特性绕过漏洞
Microsoft Windows Secure Boot是美国微软（Microsoft）公司的安全启动。Microsoft Windows Secure Boot存在安全特性绕过漏洞，攻击者可利用该漏洞绕过安全功能。
严重程度：高
CNVD编号：CNVD-2024-32543
CVE编号：CVE-2024-37981
Rocket.Chat日志信息泄露漏洞
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat  v4.6.4之前版本存在信息泄露漏洞，该漏洞源于OAuth令牌在日志中以明文形式泄露。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-70027
CVE编号：CVE-2022-32217
Google Android SQL注入漏洞（CNVD-2026-29386）
Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Android存在SQL注入漏洞，该漏洞源于Contacts Provider缺少对外部输入SQL语句的验证，攻击者可利用该漏洞导致本地信息泄露。
严重程度：中
CNVD编号：CNVD-2026-29386
CVE编号：CVE-2026-28576
LAquis SCADA越界写入漏洞（CNVD-2019-02386）
LCDS LAquis SCADA是巴西LCDS公司的一套SCADA（数据采集与监视控制）系统。该系统主要用于对拥有通信技术的设备进行数据采集和过程控制。LCDS LAquis SCADA4.1.0.3870版本中存在越界写入漏洞，攻击者可借助特制的报告格式的文件利用该漏洞造成系统崩溃，泄露数据或执行代码。
严重程度：高
CNVD编号：CNVD-2019-02386
CVE编号：CVE-2018-18986
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-06305）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.21及之前版本存在安全漏洞，该漏洞源于存在安全问题，攻击者可利用该漏洞在受害者浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-06305
CVE编号：CVE-2024-53969
OpenText Document Sciences xPression跨站脚本漏洞（CNVD-2017-33297）
OpenText Document Sciences xPression（前称EMC Document Sciences xPression）是加拿大OpenText公司的一套文档输出管理及客户沟通解决方案。该方案整合了企业的客户关系管理（CRM）、企业内容管理（ECM）和企业资源规划（ERP）系统，能够自动创作和发布产品指南手册、合同、商业信函等。OpenText Document Sciences xPression 4.5SP1 Patch 13版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向应用程序中注入任意的Javascript代码，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-33297
CVE编号：CVE-2017-14755
网展中英文企业网站管理系统后台存在命令执行漏洞
网展中英文企业网站管理系统是采用PHP+MYSQL技术和MVC模式进行开发的，代码易于维护,支持伪静态功能，可生成google和百度地图，支持自定义url、关键字和描述，符合SEO标准。网展中英文企业网站管理系统后台存在命令执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-68887
SonicWall SMA100信息泄露漏洞
Sonicwall SMA100是美国Sonicwall公司的一款安全访问网关设备。SonicWall SMA100存在安全漏洞，攻击者可以通过该漏洞枚举用户名。
严重程度：中
CNVD编号：CNVD-2022-06907
CVE编号：CVE-2021-20049
易信pc客户端软件存在DLL劫持漏洞
易信是一款由网易和中国电信联合开发的即时通讯软件。易信电脑版主打免费聊天功能，同时还有高清聊天语音、贴图表情等。易信pc客户端软件存在DLL劫持漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-01169
Oracle MySQL Server:InnoDB子组件存在未明漏洞
Oracle MySQL是一套开源的关系数据库管理系统。Oracle MySQL的Server:InnoDB子组件存在安全漏洞，允许远程攻击者可利用漏洞影响系统的可用性。
严重程度：低
CNVD编号：CNVD-2016-02524
CVE编号：CVE-2016-0654
SAP BusinessObjects Business Intelligence Platform Admin Tools信息泄露漏洞
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案套件。该产品具有报告生成、分析、数据可视化等功能。Admin Tools是其中的一个管理工具。SAP BusinessObjects Business Intelligence Platform 4.1版本和4.2版本中的Admin Tools存在信息泄露漏洞，攻击者可利用该漏洞读取敏感信息（服务器名称）。
严重程度：中
CNVD编号：CNVD-2019-08350
CVE编号：CVE-2018-2448
Tenda AC10缓冲区溢出漏洞（CNVD-2025-12406）
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10 15.03.06.47及之前版本存在缓冲区溢出漏洞，该漏洞源于组件HTTP Handler中函数formSetPPTPServer参数startIp和endIp未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-12406
CVE编号：CVE-2025-5629
Piwigo admin/batch_manager.php SQL注入漏洞
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。Piwigo admin/batch_manager.php存在SQL注入漏洞，攻击者可利用漏洞通过filter_category参数将其注入admin.php?page=batch_manager。
严重程度：中
CNVD编号：CNVD-2022-38057
CVE编号：CVE-2020-19217
Cisco Prime Service Catalog Web接口未授权访问漏洞
Cisco Prime Service Catalog提供了数据中心的自助服务门户、服务请求管理及IT服务目录。Cisco Prime Service Catalog的Web接口存在安全漏洞。远程攻击者通过直接访问受影响网页的URL，利用此漏洞可执行配置更改。
严重程度：中
CNVD编号：CNVD-2015-08362
CVE编号：CVE-2015-6395
WordPress No External Links插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress No External Links插件存在跨站脚本漏洞，攻击者能够在受影响的客户端注入恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-11762
Illumina Local Run Manager路径遍历漏洞
Illumina Local Run Manager是美国Illumina公司的一种集成解决方案。旨在创建测序运行、监控运行状态、分析测序数据和查看结果。Illumina Local Run Manager存在路径遍历漏洞，该漏洞源于处理目录遍历序列时的输入验证错误，远程攻击者可利用该漏洞在预期的目录结构之外上传。
严重程度：高
CNVD编号：CNVD-2022-64997
CVE编号：CVE-2022-1518
GNOME librest 'rest_proxy_call_get_url()'内存破坏漏洞
GNOME librest是GNOME项目的一个RESTful（软件架构风格）Web服务帮助库。GNOME librest中存在内存损坏漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-01521
Glamo iRemoconWiFi App for Android SSL服务器证书漏洞
Glamo America iRemoconWiFi App for Android是一款基于Android平台的遥控器模拟应用程序。基于Android平台的Glamo iRemoconWiFi App 4.1.7及之前版本中存在安全漏洞，该漏洞源于程序未能校验来自SSL服务器的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09574
CVE编号：CVE-2018-0553
ShopXO Pl***.php文件存在文件上传漏洞
ShopXO是一套开源的企业级开源电子商务系统。ShopXO Pl***.php文件存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-62674
Microsoft Windows Kernel信息泄露漏洞（CNVD-2017-12799）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12799
CVE编号：CVE-2017-8491
Wire信息泄露漏洞（CNVD-2022-80682）
Wire是德国Wire公司的一款聊天软件。该软件支持 Web、WindowsiOS、Android、OS X 平台，有群组功能，可以语音通话，发送照片以及其独创性的打招呼方式PING。Wire 3.22.3993及之前版本存在信息泄露漏洞，该漏洞源于其在线聊天消息存储在appdata中的日志文件中。在聊天中删除之后，存储的消息在一段有限的时间内仍然是可读的，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-80682
CVE编号：CVE-2022-43673
Tad TadTools代码问题漏洞
Tad TadTools是中国台湾Tad个人开发者的一个模组工具包。用于模组开发，可大幅减少每个模组的体积，并且加速开发时程。Tad TadTools 中存在代码问题漏洞，该漏洞源于产品file upload函数未对文件扩展名进行过滤。攻击者可通过该漏洞上传任意类型文件并执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-84294
CVE编号：CVE-2021-41566
Ipswitch WS_FTP Professional缓冲区溢出漏洞
Ipswitch WS_FTP Professional是一款基于Microsoft Windows操作系统下的FTP客户端。Ipswitch WS_FTP Professional 12.6.0.3之前的版本中的local search字段和backup locations字段存在缓冲区溢出漏洞。攻击者可利用该漏洞覆盖结构化异常处理器或造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-36332
CVE编号：CVE-2017-16513
pixelpost SQL注入漏洞（CNVD-2019-39945）
pixelpost是一套基于PHP和MySQL、可扩展的开源照片博客应用程序。pixelpost 1.7.1-5版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-39945
CVE编号：CVE-2009-4899
多款Zyxel产品远程拒绝服务漏洞
ZyXEL USG50等都是合勤（ZyXEL）科技公司的产品。ZyXEL USG50是一款防火墙产品。ZyXEL NWA3560-N是一款交换机产品。多款Zyxel产品存在远程拒绝服务漏洞。攻击者可利用该漏洞造成高CPU消耗，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-10836
CVE编号：CVE-2016-10227
Microsoft AutoUpdate for Mac权限提升漏洞（CNVD-2026-00045）
Microsoft AutoUpdate for Mac是美国微软（Microsoft）公司的一款适用于Mac平台的Microsoft产品自动更新应用程序。Microsoft AutoUpdate for Mac存在权限提升漏洞，攻击者利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-00045
CVE编号：CVE-2025-21360
WordPress SEO by Yoast 'post-new.php'插件HTML注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress SEO by Yoast是其中的一个搜索引擎优化插件。WordPress SEO by Yoast 'post-new.php'插件存在安全漏洞。允许攻击者利用漏洞窃取基于cookie的身份验证凭证，在受影响浏览器上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04179
BT-Professional MOBILE任意文件读取漏洞
BT-Professional是⽤于组织和管理所有护理任务的可靠软件。BT-Professional MOBILE存在任意文件读取漏洞，攻击者可以利⽤该漏洞读取任意⽂件。
严重程度：中
CNVD编号：CNVD-2024-17303
RG-RAC200b存在命令执行漏洞（CNVD-2021-32475）
RG-RAC200b是一款无线控制器。RG-RAC200b存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-32475
D-Link DIR-619L formdumpeasysetup栈溢出漏洞
D-Link DIR-619L是专为家庭及小型办公环境设计的无线路由器，采用IEEE 802.11n无线标准，最高传输速率达300Mbps。D-Link DIR-619L /goform/formdumpeasysetup存在栈溢出漏洞，该漏洞源于内存缓冲区操作限制不当，远程攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13337
CVE编号：CVE-2025-6369
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10096800）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-100968
CVE编号：CVE-2023-48510
Dell EMC Integrated Data Protection Appliance未记录账户漏洞
Dell EMC Integrated Data Protection Appliance (IDPA)是一种预先集成的交钥匙解决方案，易于部署和扩展，为各种应用程序生态系统提供全面保护。Dell EMC Integrated Data Protection Appliance存在未记录账户漏洞，具有默认密码知识的恶意用户可能会潜在地登录系统并获得对某些系统文件的读写访问权限。
严重程度：高
CNVD编号：CNVD-2018-22244
CVE编号：CVE-2018-11062
Microsoft SharePoint Server远程权限提升漏洞（CNVD-2019-14442）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft SharePoint Enterprise Server 是一套企业业务协作平台。Microsoft SharePoint Server存在远程权限提升漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用漏洞获得提升的权限。成功的攻击可能有助于进一步攻击。
严重程度：低
CNVD编号：CNVD-2019-14442
CVE编号：CVE-2018-8568
Lenovo Service Bridge本地代码执行漏洞
Lenovo Service Bridge是中国联想（Lenovo）公司的一个Windows程序，该程序可自动检测设备的序列号和型号。Lenovo Service Bridge 4之前的版本中存在本地代码执行漏洞。攻击者可利用该漏洞以管理员权限执行代码。
严重程度：中
CNVD编号：CNVD-2017-08603
CVE编号：CVE-2016-8228
Huawei HarmonyOS输入验证错误漏洞（CNVD-2021-99975）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用该漏洞导致内核崩溃。
严重程度：高
CNVD编号：CNVD-2021-99975
CVE编号：CVE-2021-37004
Mini Notice Board跨站脚本漏洞
Mini Notice Board 1.1是一款在线的公布栏应用程序，主要是方便发布交易公告。Mini Notice Board 1.1版本的addcard.php页面的title及address参数存在跨站脚本漏洞。由于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-10676
sewise点播服务器软件前台存在SQL注入漏洞
sewise点播服务器软件是提供音视频文件流式播放的服务端分发软件。sewise点播服务器软件前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10524
Wireshark TShark拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 2.0.3之前2.0.x版本的TShark中的epan/reassemble.c文件存在安全漏洞，远程攻击者可通过发送特制的数据包，利用该漏洞造成拒绝服务（释放后重用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02657
CVE编号：CVE-2016-4077
用友NC Cloud存在SQL注入漏洞（CNVD-2024-21815）
用友NC Cloud存是一款大型企业数字化平台。用友NC Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2024-21815
中国电信智能网关管理平台存在命令执行漏洞
中国电信集团有限公司是中国特大型国有通信企业、上海世博会全球合作伙伴，连续多年入选"世界500强企业"，主要经营固定电话、移动通信、卫星通信、互联网接入及应用等综合信息服务。 中国电信天翼智能网关/天翼宽带家庭网关是中国电信为购买电信宽带业务的用户安装的必要设备，设备安装范围涉及33个省市。中国电信智能网关管理平台存在命令执行漏洞，攻击者可利用漏洞监听光猫连接用户的流量，网络劫持以及反弹root shell至远程服务器等。
严重程度：中
CNVD编号：CNVD-2018-26848
浙大恩特客户资源管理系统存在SQL注入漏洞（CNVD-2021-10559）
浙大恩特客户资源管理系统是一款外贸管理和外贸客户管理等功能的软件。浙大恩特客户资源管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10559
Sharp RW-5100 driver installer for Windows不可信的搜索路径漏洞（CNVD-2017-11055）
Sharp RW-5100 driver installer for Windows是日本夏普（Sharp）公司的一个基于Windows的IC卡读写器的驱动安装程序。Sharp RW-5100 driver installer for Windows 7 1.0.0.9版本和RW-5100 driver installer for Windows 8.1 1.0.1.0版本中存在不可信的搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-11055
CVE编号：CVE-2017-2191
Oracle Fusion Middleware WebCenter Content组件未授权操作漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。WebCenter Content是其中的一个企业内容管理解决方案组件。Oracle Fusion Middleware中的WebCenter Content组件11.1.1.9.0版本、12.2.1.2.0版本和12.2.1.3.0版本的Content Server子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-10993
CVE编号：CVE-2018-2828
Siemens Solid Edge堆缓冲区溢出漏洞（CNVD-2024-23110）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-23110
CVE编号：CVE-2024-33489
北京亚控科技发展有限公司KingH5Stream存在未授权访问漏洞
北京亚控科技发展有限公司是一家成立于1997年的工业自动化和信息化软件平台高科技企业，总部位于中国北京，专注于国产工业软件自主研发、营销和服务。北京亚控科技发展有限公司KingH5Stream存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-24105
Cisco Secure Endpoint缓冲区溢出漏洞
Cisco Secure Endpoint（Cisco AMP for Endpoints）是美国思科（Cisco）公司的一套集成了静态和动态恶意软件分析以及威胁情报于一体的终端应用程序。Cisco Secure Endpoint Connector for Windows 7.5.17之前、8.2.3.301191之前版本，Secure Endpoint Private Cloud 3.8.0之前版本存在缓冲区溢出漏洞，该漏洞源于扫描期间对字符串结尾值的错误检查。攻击者可利用该漏洞导致堆缓冲区过度读取在受影响的设备上造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-41622
CVE编号：CVE-2024-20290
Siemens Mendix代码问题漏洞
Siemens Mendix是德国西门子（Siemens）公司的一套低代码应用程序开发平台。该平台提供应用程序开发、测试、部署和迭代等功能。Siemens Mendix 7.23.5及之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-10473
CVE编号：CVE-2019-12996
CloudBees Jenkins Active Directory插件安全绕过漏洞
Jenkins 是开源自动化服务器。Jenkins提供众多支持构建、部署和自动化项目的插件。Jenkins Active Directory插件是其中一个通过Active Directory验证用户名和密码配置Jenkins的插件。Jenkins Active Directory插件存在安全绕过漏洞。攻击者可利用此漏洞执行中间人攻击或模拟受信任的服务器，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-04297
CVE编号：CVE-2017-2649
Google Go缓冲区错误漏洞
Google Go是美国谷歌（Google）公司的一款静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。Google Go 中存在缓冲区错误漏洞，该漏洞源于当环境变量设置为GOARCH= WASM、GOOS=js，WASM模块未能正确处理内存边界。攻击者可利用此漏洞执行远程代码。以下产品及版本受到影响：Google Go 1.16.9之前版本，Google Go 1.17之前版本。
严重程度：高
CNVD编号：CNVD-2022-20546
CVE编号：CVE-2021-38297
WordPress Media from FTP目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Media from FTP plugin是使用在其中的一个媒体文件上传插件。WordPress Media from FTP插件9.85之前的版本中存在目录遍历漏洞。攻击者可通过向wp-admin/admin.php?page=mediafromftp-search-register URI发送‘searchdir’参数利用该漏洞浏览网站和服务器上的任意文件和文件夹。
严重程度：中
CNVD编号：CNVD-2018-01032
CVE编号：CVE-2018-5310
Refugee Food Management System SQL注入漏洞
Refugee Food Management System是一个难民食品管理系统。Refugee Food Management System存在SQL注入漏洞，该漏洞源于对文件/home/addusers.php中参数a的错误操作，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-04917
CVE编号：CVE-2025-15186
CloudBees Black Duck Hub Plugin信息泄露漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Black Duck Hub Plugin是使用在其中的一个用于管理开源安全性的插件。CloudBees Black Duck Hub Plugin 4.0.0及之前版本中的PostBuildScanDescriptor.java文件存在信息泄露漏洞。攻击者可利用该漏洞捕获存储在Jenkins中的凭证。
严重程度：中
CNVD编号：CNVD-2018-14706
CVE编号：CVE-2018-1000190
IBM Rational Focal Point弱密码漏洞
IBM Rational Focal Point是美国IBM公司的一套产品和投资组合管理软件。该软件主要用于项目管理、产品管理和产品投资组合管理，并提供优先级划分、路线图等功能用以评估投资决策的效果。IBM Rational Focal Point中存在安全漏洞，该漏洞源于程序使用了较弱的算法加密密码。攻击者可通过实施暴力破解攻击利用该漏洞获取明文值。
严重程度：中
CNVD编号：CNVD-2018-10166
CVE编号：CVE-2014-0841
Adobe Acrobat/Reader堆溢出漏洞（CNVD-2019-28663）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28663
CVE编号：CVE-2019-8049
Alencms存在SQL注入漏洞
东莞光速网络属大型网络公司，专业为广大中小型企业、政府机构等提供网站设计服务。Alencms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58378
IBM Data Risk Manager跨站请求伪造漏洞
IBM Data Risk Manager是一款数据风险管理器，可帮助发现、分析和可视化与数据相关的业务风险。IBM Data Risk Manager 2.0.6存在跨站请求伪造漏洞。攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2020-53518
CVE编号：CVE-2020-4617
多米(DuomiCms)影视管理系统admin_template.php文件存在任意文件删除漏洞
多米(DuomiCms)影视管理系统是一套专为影视站长而设计的视频点播系统。多米(DuomiCms)影视管理系统admin_template.php文件存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-03674
Osclass 'contact.php'任意文件上传漏洞
OSClass是一个基于PHP MySQL开发，用于创建和管理分类广告网站的开源系统。Osclass 'contact.php'存在任意文件上传漏洞，攻击者可利用此漏洞上传任意文件到受影响的计算机。
严重程度：高
CNVD编号：CNVD-2015-00006
CVE编号：CVE-2014-8085
Micro Focus NetIQ Identity Reporting跨站脚本漏洞
Micro Focus NetIQ Identity Reporting是英国Micro Focus公司的一套使用在NetIQ Identity Manager（身份验证管理器）中的身份报告模块。Micro Focus NetIQ Identity Reporting 5.5 Service Pack 1之前版本中存在安全漏洞。攻击者可利用该漏洞注入Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13779
CVE编号：CVE-2017-9275
Tollgrade SmartGrid LightHouse Sensor Management System Software任意密码更改漏洞
Tollgrade SmartGrid LightHouse Sensor Management System（SMS）Software是美国Tollgrade公司的一套基于Web的智能电网灯塔传感器管理系统。Tollgrade SmartGrid LightHouse SMS Software EMS 5.1之前版本和4.1.0 Build 16版本中存在安全漏洞。远程攻击者可利用该漏洞更改任意密码。
严重程度：中
CNVD编号：CNVD-2016-01140
CVE编号：CVE-2016-0865