CIRCL/Vulnerability-CNVD huggingface dataset:
Growatt Cloud Applications信息泄露漏洞（CNVD-2025-14959）
Growatt Cloud Applications是中国古瑞瓦特（Growatt）公司的一个监控平台。Growatt Cloud Applications 3.6.0及之前版本存在信息泄露漏洞，未经身份验证的攻击者可利用该漏洞通过用户名获取用户的植物列表。
严重程度：中
CNVD编号：CNVD-2025-14959
CVE编号：CVE-2025-31357
Nagios IM SQL注入漏洞
Nagios Incident Manager（IM）是美国Nagios公司的一款网络时间管理器。该产品主要用于管理和跟踪网络事件历史记录。Nagios IM 2.2.7之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2019-12144
CVE编号：CVE-2019-9204
Huawei HarmonyOS空指针取消引用漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 2.0之前存在安全漏洞，该漏洞源于HarmonyOS的一个组件有一个空指针解引用漏洞，本地攻击者可利用该漏洞造成内核崩溃。
严重程度：低
CNVD编号：CNVD-2021-84865
CVE编号：CVE-2021-22462
Kentico Xperience HTML注入漏洞
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在HTML注入漏洞，该漏洞源于未编码的表单字段对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-05128
CVE编号：CVE-2022-50684
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2016-12906）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver所有版本中的DxgDdiEscape的kernel mode layer（nvlddmkm.sys）处理器存在安全漏洞，该漏洞源于程序未能验证用户传递到驱动器的值。攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2016-12906
CVE编号：CVE-2016-8816
YouDianCMS存在XML实体注入漏洞（CNVD-2020-15540）
友点企业网站管理系统（YouDianCMS）是长沙友点软件科技有限公司开发的一款企业建站系统。YouDianCMS存在XML实体注入漏洞。攻击者可利用漏洞进行任意文件读取、执行系统命令、探测内网端口等操作。
严重程度：高
CNVD编号：CNVD-2020-15540
Google Android MediaTek soc driver权限提升漏洞
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。Android MediaTek soc driver存在安全漏洞，允许本地攻击者利用漏洞提交特殊的请求，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-32983
CVE编号：CVE-2017-0827
Evergreen信息泄露漏洞
Evergreen是Evergreen社区开发的一套开源的高度可扩展的图书馆系统（ILS）。该系统可帮助读者找到图书资料，并有助于图书馆管理、整理产品目录及分发这些材料等。Evergreen存在信息泄露漏洞，允许攻击者获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01545
CVE编号：CVE-2015-2203
RedHat Ceph远程拒绝服务漏洞
Ceph是一种开源软件，提供统一系统下的高可扩展的对象、块和文件存储。RedHat Ceph中存在远程拒绝服务漏洞。攻击者可利用漏洞导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-12771
CVE编号：CVE-2016-9579
微信webaudio组件存在逻辑缺陷漏洞
微信一款跨平台的通讯工具。微信webaudio组件存在逻辑缺陷漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-51368
Lenovo Chassis Management Module (CMM)信息泄露漏洞
Lenovo Chassis Management Module（CMM）是一个热插拔Lenovo Flex System模块，可用于配置和管理所有已安装的Lenovo Flex System组件。Lenovo CMM 2.0.0之前版本中存在信息泄露漏洞，该漏洞源于程序使用了硬编码加密密钥来保护敏感信息，攻击者可借助该密钥利用该漏洞解密受保护的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05531
CVE编号：CVE-2018-9073
Dell EMC Unisphere for PowerMax跨站脚本漏洞
Dell EMC Unisphere for PowerMax是美国戴尔（DELL）公司的一套针对PowerMax存储阵列的图形化管理工具。Dell EMC Unisphere for PowerMax存在跨站脚本漏洞，攻击者可利用该漏洞可以触发的跨站脚本，以便在网站的上下文中运行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-00014
CVE编号：CVE-2020-35170
Apache InLong信息泄露漏洞（CNVD-2023-42964）
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。Apache InLong 1.5.0版本至1.6.0版本存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-42964
CVE编号：CVE-2023-31101
IBM WebSphere Commerce信息泄露漏洞（CNVD-2018-22088）
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。IBM WebSphere Commerce 9.0.0.0版本至9.0.0.4版本中存在信息泄露漏洞。攻击者可利用该漏洞从详细的错误消息中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22088
CVE编号：CVE-2018-1809
中国国航Android客户端存在短信轰炸漏洞
中国国航Android客户端是一款飞机航班查询服务软件。中国国航Android客户端-知音商城提交订单处存在短信轰炸漏洞。允许攻击者重放该接口进行短信轰炸，构成系统资源消耗。
严重程度：中
CNVD编号：CNVD-2018-02139
Dell Rugged Control Center输入验证错误漏洞
Dell Rugged Control Center是美国戴尔（Dell）公司的一个应用程序。允许在坚固的设备上配置一系列设置，例如应用程序设置、键盘背光设置、夜间模式设置、隐身模式设置、窗口设置、天线开关设置和GPS设置。Dell Rugged Control Center存在输入验证错误漏洞，该漏洞源于在服务端点中包含不正确的输入验证，本地低权限攻击者可利用该漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2023-16361
CVE编号：CVE-2022-34443
PHP Press Release跨站请求伪造漏洞
PHP Press Release是一款可以通过网络管理单位新闻稿的一款软件，公众也可以通过网络来访问最近的稿件。PHP Press Release的administration.php页面存在跨站请求伪造漏洞，攻击者可以利用该漏洞添加管理员账号或把权限提升为管理员账号。
严重程度：中
CNVD编号：CNVD-2016-09023
Cacti SQL注入漏洞（CNVD-2021-02999）
Cacti是一款开源、基于web的网络监控和绘图工具，是为数据记录工具RRDtool设计的前端应用程序。Cacti中的data_debug.php存在SQL注入漏洞。攻击者可通过site_id参数利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2021-02999
CVE编号：CVE-2020-35701
Cisco Data Center Network Manager SQL注入漏洞（CNVD-2021-09940）
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.5(1)之前版本的REST API端点存在SQL注入漏洞。该漏洞源于对用户提供到API的输入验证不足。攻击者可通过向API发送特制请求利用该漏洞越权查看信息，越权对系统进行更改，或在底层操作系统内执行命令。
严重程度：中
CNVD编号：CNVD-2021-09940
CVE编号：CVE-2021-1247
WordPress Download Attachments plugin访问控制不当漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Download Attachments plugin存在访问控制不当漏洞，该漏洞源于用户控制密钥导致授权绕过，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-15100
CVE编号：CVE-2025-49995
FasterXML jackson-databind存在命令执行漏洞（CNVD-2021-01853）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在命令执行漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-01853
Redbrick Technologies Shift信息泄露漏洞（CNVD-2019-38845）
Redbrick Technologies Shift是加拿大Redbrick Technologies公司的一套应用程序平台。该平台支持管理访问电子邮件、聊天程序和网络存储等。Redbrick Technologies Shift 3.4.3及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-38845
CVE编号：CVE-2019-12913
图片馆存在拒绝服务漏洞（CNVD-2019-30301）
图片馆是一款支持全格式的图片查看和管理软件。图片馆存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30301
Dell SupportAssist for Business PCs本地身份验证绕过漏洞
Dell SupportAssist for Business PCs是美国戴尔（Dell）公司的一款适用于企业电脑的客户端应用程序。该程序提供自动化、主动和预测性技术进行故障排除等。Dell SupportAssist for Business PCs 3.4.0版本存在本地身份验证绕过漏洞，攻击者可利用该漏洞在各自PC上的SupportAssist用户界面中获得临时管理权限。
严重程度：中
CNVD编号：CNVD-2024-11515
CVE编号：CVE-2023-39249
智量安全终端存在拒绝服务漏洞
智量终端安全是一款研制开发出的电脑系统安全保护软件。智量安全终端存在拒绝服务漏洞，攻击者可以利用漏洞构造畸形数据导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-26294
Trend Micro Apex One权限提升漏洞（CNVD-2024-04943）
Trend Micro Apex One是美国趋势科技(Trend Micro)公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One存在权限提升漏洞，本地攻击者可利用该漏洞提升权限，在系统上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-04943
CVE编号：CVE-2023-52091
ImageMagick拒绝服务漏洞（CNVD-2019-12134）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.8-4存在拒绝服务漏洞，该漏洞源于coders/pict.c中的ReadPICTImage函数、coders/cals.c中的ReadCALSImage函数、coders/pwp.c中的ReadPWPImage函数、coders/dcm.c中的ReadDCMImage函数未能检查fputc函数的返回值，远程攻击者可通过特制图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-12134
CVE编号：CVE-2018-16643
IBM Jazz Reporting Service Report Builder中间人攻击漏洞
IBM Jazz Reporting Service是美国IBM公司的一套用于发现跨项目报表的应用程序。Report Builder是其中的一个用于快速创建报表的工具。IBM Jazz Reporting Service的Report Builder存在安全漏洞，允许远程攻击者可利用该漏洞进行中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00452
CVE编号：CVE-2015-7470
Schneider Electric InduSoft Web Studio Remote Agent组件代码执行漏洞
Schneider Electric InduSoft Web Studio是一个嵌入式HMI软件包。Remote Agent是其中的一个远程代理组件。Schneider Electric InduSoft Web Studio的Remote Agent组件中存在安全漏洞，允许远程攻击者可利用漏洞提交特殊请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06460
CVE编号：CVE-2015-7374
Microsoft Devices Pricing Program代码问题漏洞
Microsoft Devices Pricing Program是微软面向企业客户、合作伙伴或特定渠道提供的专属设备采购与定价机制，主要用于批量采购 Surface 系列设备（如 Surface Laptop、Surface Pro 等）时享受定制化价格、商务条款及支持服务。Microsoft Devices Pricing Program存在代码问题漏洞，该漏洞源于上传文件校验不当，远程攻击者可利用该漏洞上传恶意文件，执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-12902
CVE编号：CVE-2026-21536
Cisco Unified Contact Center Express路径遍历漏洞
Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。该组件支持自助语音服务、呼叫分配和客户访问控制等功能。Cisco Unified Contact Center Express（Unified CCX）存在路径遍历漏洞，该漏洞源于特定UI功能输入验证不足，攻击者可利用该漏洞导致目录遍历攻击。
严重程度：高
CNVD编号：CNVD-2026-12680
CVE编号：CVE-2025-20374
GitLab CE/EE授权不当漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab CE/EE 13.3及更高版本中的内部Kubernetes代理api存在授权不当漏洞。攻击者可利用该漏洞越权访问私有项目。
严重程度：低
CNVD编号：CNVD-2020-65167
CVE编号：CVE-2020-13358
TOTOLINK N150RT /boafrm/formPortFw文件缓冲区溢出漏洞
TOTOLINK N150RT是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N150RT存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formPortFw中参数service_type未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09852
CVE编号：CVE-2025-3988
seacms后台ad***_co***.php页面存在SQL注入漏洞
seacms(海洋影视管理系统,海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_co***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41069
Novell openSUSE Leap和openSUSE任意命令执行漏洞
Novell openSUSE是一套基于Linux的自由操作系统。openSUSE Leap是openSUSE的一个版本。Novell openSUSE Leap的obs-service-extract_file和openSUSE的obs-service-extract_file存在安全漏洞，允许本地攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-02311
CVE编号：CVE-2016-4007
WordPress 'wpdb::prepare()' SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.8.3之前的版本中存在SQL注入漏洞，该漏洞源于程序在使用SQL查询之前，未能充分的过滤用户提交的数据。远程攻击者可利用该漏洞控制应用程序、访问或更改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2017-35890
CVE编号：CVE-2017-16510
Mitsubishi Electric smartRTU和Inea ME-RTU跨站脚本漏洞
Mitsubishi Electric smartRTU是日本Mitsubishi Electric公司的一款智能远程终端单元（RTU）。Inea ME-RTU是斯洛文尼亚Inea公司的一款智能通信网关产品。Mitsubishi Electric smartRTU 2.02及之前版本和INEA ME-RTU 3.0及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-47032
CVE编号：CVE-2019-14928
ITOP反射型跨站脚本漏洞
ITOP是一个开源Web应用程序。ITOP存在反射型跨站脚本漏洞。由于通过"title" HTTP GET参数传递到"/pages/ajax.render.php"脚本的输入未能充分过滤，远程未经认证的攻击者可以欺骗一个登录的用户打开一个特制链接，并在受影响站点的上下文的浏览器执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2015-06261
CVE编号：CVE-2015-6544
libav拒绝服务漏洞（CNVD-2017-36545）
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav 11.11及之前的版本和12.x版本至12.1版本中的libavcodec/smacker.c文件的‘smacker_decode_tree’函数存在安全漏洞，该漏洞源于程序未能正确的限制树递归。远程攻击者可借助特制的Smacker流利用该漏洞造成拒绝服务（‘bitstream.c:build_table()’函数越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-36545
CVE编号：CVE-2017-16803
Moxa ThingsPro信息泄露漏洞
Moxa ThingsPro是摩莎（Moxa）公司的一套物联网网关和设备管理解决方案。Moxa ThingsPro 2.1版本中存在安全漏洞。远程攻击者可通过实施暴力破解攻击利用该漏洞获取有效用户的密码。
严重程度：中
CNVD编号：CNVD-2018-21510
CVE编号：CVE-2018-18390
Adobe Illustrator越界读取漏洞（CNVD-2024-36030）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-36030
CVE编号：CVE-2024-34135
Docker安全绕过漏洞
Docker是美国Docker公司的一款开源的应用容器引擎，它支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作，或发起进一步攻击。
严重程度：低
CNVD编号：CNVD-2016-11229
CVE编号：CVE-2014-8178
WordPress wps-hide-login插件安全绕过漏洞（CNVD-2019-30732）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wps-hide-login是使用在其中的一个隐藏登录插件。WordPress wps-hide-login插件1.5.3之前版本中存在安全漏洞。攻击者可利用该漏洞绕过安全保护。
严重程度：高
CNVD编号：CNVD-2019-30732
CVE编号：CVE-2019-15824
Muviko SQL注入漏洞
Muviko是一套视频内容管理系统。Muviko 1.1版本中存在SQL注入漏洞。远程攻击者可借助多种方式利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-04343
CVE编号：CVE-2017-17970
doorgetsCMS存在命令执行漏洞
doorGetsCMS是一套内容管理系统(CMS)。doorgetsCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-51320
多款RICOH Interactive Whiteboard产品代码执行漏洞
RICOH Interactive Whiteboard D2200等都是日本理光（Ricoh）公司的多功能打印机设备。多款RICOH Interactive Whiteboard产品中存在安全漏洞。远程攻击者可利用该漏洞执行经过修改的程序。
严重程度：中
CNVD编号：CNVD-2018-24467
CVE编号：CVE-2018-16185
Huawei LON-L29D拒绝服务漏洞
Huawei LON-L29D是华为公司（Huawei）的一款智能手机。Huawei LON-L29D手机存在拒绝服务漏洞，攻击者通过发送伪造的3GPP报文导致程序一直无法退出循环，成功利用该漏洞会导致设备复位。
严重程度：中
CNVD编号：CNVD-2017-34413
CVE编号：CVE-2017-15345
Mozilla Rust内存破坏漏洞（CNVD-2022-04516）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust metrics-util crate 0.7.0 之前版本存在安全漏洞，攻击者可利用该漏洞可导致内存损坏。
严重程度：高
CNVD编号：CNVD-2022-04516
CVE编号：CVE-2021-45704
Microsoft Windows Secure Boot安全功能绕过漏洞（CNVD-2024-32545）
Microsoft Windows Secure Boot是美国微软（Microsoft）公司的安全启动。Microsoft Windows Secure Boot存在安全功能绕过漏洞，攻击者可利用该漏洞绕过安全功能。
严重程度：高
CNVD编号：CNVD-2024-32545
CVE编号：CVE-2024-38010
Edimax BR-6208AC跨路由器隐蔽通道漏洞（CNVD-2019-30063）
Edimax BR-6208AC是一款无线并发双频路由器。Edimax BR-6208AC V1存在跨路由器隐蔽通道漏洞。该漏洞源于由同一设备建立的主机网络和客户端网络之间的隔离不足。攻击者可利用该漏洞将跨路由器发送的数据编码为DHCP请求中的32位Transaction ID字段。
严重程度：低
CNVD编号：CNVD-2019-30063
CVE编号：CVE-2019-13269
Google Chrome资源管理错误漏洞（CNVD-2026-27216）
Google Chrome是一款Web浏览器，用于网页访问和Web应用运行。Google Chrome存在资源管理错误漏洞。该漏洞产生的原因是V8组件存在释放后使用缺陷。攻击者可利用该漏洞诱导用户执行特定界面手势并通过构造的HTML页面在浏览器沙箱内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-27216
CVE编号：CVE-2026-14426
ZZCMS2020后台存在SQL注入漏洞（CNVD-2020-59400）
ZZCMS是一款内容管理系统。ZZCMS2020后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59400
Dell PowerEdge Server BIOS和Dell Precision Rack BIOS输入验证错误漏洞
Dell PowerEdge Server BIOS和Dell Precision Rack BIOS都是美国戴尔（Dell）公司的产品。Dell PowerEdge Server BIOS是戴尔（Dell）的一款系统更新驱动程序。Dell Precision Rack BIOS是高性能工作站产品的BIOS工具。Dell PowerEdge Server BIOS和 Dell Precision Rack BIOS存在输入验证错误漏洞，该漏洞源于包含不正确的 SMM通信缓冲区验证漏洞。本地低权限攻击者可利用该漏洞导致对SMRAM的任意写入。
严重程度：中
CNVD编号：CNVD-2024-14756
CVE编号：CVE-2024-0161
CloudBees Jenkins TestComplete support Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。TestComplete support Plugin是使用在其中的一个单元测试支持插件。CloudBees Jenkins TestComplete support Plugin 2.4.1及之前版本中存在安全漏洞，该漏洞源于程序将未加密的密码存储在job config.xml文件中。攻击者可利用该漏洞查看这些密码。
严重程度：中
CNVD编号：CNVD-2021-18039
CVE编号：CVE-2020-2209
PHP Scripts Mall Chartered Accountant:Auditor Website跨站脚本漏洞
PHP Scripts Mall Chartered Accountant:Auditor Website是印度PHP Scripts Mall公司的一套会计审计网站系统脚本。PHP Scripts Mall Chartered Accountant : Auditor Website 2.0.1版本中的Profile Update页面存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16945
CVE编号：CVE-2019-7553
SAP NetWeaver信息泄露漏洞（CNVD-2017-03609）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-03609
Foxit Reader和PhantomPDF信息泄露漏洞（CNVD-2020-32457）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.5之前版本和PhantomPDF 9.5之前版本中存在安全漏洞，该漏洞源于程序未正确处理云凭据。攻击者可利用该漏洞访问Google Drive上的文档。
严重程度：中
CNVD编号：CNVD-2020-32457
CVE编号：CVE-2019-20836
Google Chrome V8代码执行漏洞（CNVD-2023-60939）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome V8存在代码执行漏洞，该漏洞是由于V8组件中的类型混淆造成的，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-60939
CVE编号：CVE-2023-3216
GitLab信息泄露漏洞（CNVD-2020-25735）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版）12.7.9之前版本、12.8.9之前的12.8.x版本和12.9.3之前的12.9.x版本中存在信息泄露漏洞，攻击者可利用该漏洞在/ tmp目录中获取NuGet软件包和文件。
严重程度：中
CNVD编号：CNVD-2020-25735
CVE编号：CVE-2020-11505
Rust资源管理错误漏洞（CNVD-2021-30582）
Rust是Mozilla基金会的一款通用、编译型编程语言。endian_trait crate for Rust 2021-01-04及之前版本存在资源管理错误漏洞，该漏洞源于当用户提供的尾数impl发生panic时，可能会发生错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30582
CVE编号：CVE-2021-29929
Apple多款产品缓冲区溢出漏洞（CNVD-2020-67605）
Apple tvOS等都是美国苹果（Apple）公司的产品。Apple tvOS是一套智能电视操作系统。tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。Apple 多款产品存在安全漏洞，该漏洞源于内存损坏漏洞，应用程序可以使用内核特权执行任意代码。攻击者可利用该漏洞添加新用户。
严重程度：高
CNVD编号：CNVD-2020-67605
CVE编号：CVE-2019-8829
IBM Notes for Windows System Diagnostics service DLL加载本地权限提升漏洞
IBM Notes for Windows是美国IBM公司的一套基于Windows平台的协同办公软件。该软件具备电子邮件、日历、日程安排等办公功能。System Diagnostics service是其中的一个系统诊断服务。基于Windows平台的IBM Notes中的System Diagnostics service存在安全漏洞。本地攻击者可利用该漏洞劫持DLL，在系统上执行任意代码或造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06101
CVE编号：CVE-2018-1437
Tidy拒绝服务漏洞
Tidy是美国万维网联盟（W3C）的研究员Dave Raggett所开发的一个用于纠正和清理HTML文件的错误及整齐排列代码（即缩排）的软件及函数库。Tidy 5.5.31版本中的attrs.c文件的‘IsURLCodePoint’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2017-23667
CVE编号：CVE-2017-13692
Insteon Hub缓冲区溢出漏洞（CNVD-2018-16501）
Insteon Hub是美国Insteon公司的一款Insteon中央控制器产品。该产品可远程控制家中的灯泡、墙壁开关、空调等。使用1012版本固件的Insteon Hub中的PubNub ‘ad’channel message handler存在缓冲区溢出漏洞。攻击者可通过发送已认证的HTTP请求利用该漏洞覆盖任意数据，执行代码。
严重程度：高
CNVD编号：CNVD-2018-16501
CVE编号：CVE-2017-14447
Cisco Edge 340 Series Digital Media Player文件查看漏洞
Cisco Edge 340 Series Digital Media Player是一款数字媒体播放应用设备。Cisco Edge 340 Series Digital Media Player存在安全漏洞，允许远程通过验证的用户利用WEB图形化用户接口配置导出功能，查看系统中文件的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05531
CVE编号：CVE-2015-4308
Wonder CMS信息泄露漏洞（CNVD-2017-03503）
Wonder CMS是一套开源的内容管理系统（CMS）。Wonder CMS 2014版本中存在安全漏洞。远程攻击者可通过使用数组作为密码登录应用程序利用该漏洞在错误信息中获取安装路径。
严重程度：中
CNVD编号：CNVD-2017-03503
CVE编号：CVE-2014-8702
101应用软件存在未明漏洞
101是一个应用软件。提供一个一个JS util库。101 1.0.0版本至1.6.3版本存在安全漏洞，攻击者可利用该漏洞导致拒绝服务并可能导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-47377
CVE编号：CVE-2021-25943
Mailman跨站脚本漏洞（CNVD-2018-15739）
GNU Mailman是GNU项目的一套免费的用于管理电子邮件讨论和电子邮件列表的软件。该软件可与Web项目集成，使用户方便管理邮件订阅帐号，并提供内置归档、自动转发处理、内容过滤和反垃圾过滤器等功能。GNU Mailman 2.1.26及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-15739
CVE编号：CVE-2018-0618
GitLab信息泄露漏洞（CNVD-2021-26105）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab13.8.1-1存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，攻击者可通过错误消息利用该漏洞披露内部IP地址。
严重程度：中
CNVD编号：CNVD-2021-26105
CVE编号：CVE-2021-22172
网易有道词典PC版存在dll劫持漏洞（CNVD-2020-73477）
网易有道词典是一款多语言翻译软件。网易有道词典PC版存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-73477
Wireshark存在未明漏洞（CNVD-2022-11194）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在安全漏洞，该漏洞源于 PVFS 协议解析器崩溃允许通过数据包注入或精心制作的捕获文件进行拒绝服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-11194
CVE编号：CVE-2022-0583
Adobe Reader/Acrobat内存错误引用漏洞（CNVD-2015-04639）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在内存错误引用漏洞，允许攻击者通过未指定向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04639
CVE编号：CVE-2015-4448
Grok缓冲区溢出漏洞
Grok是一种采用组合多个预定义的正则表达式。用来匹配分割文本并映射到关键字的工具。通常用来对日志数据进行预处理。Grok 7.6.6到9.2.0版本存在安全漏洞，该漏洞源于在grk：：FileFormatDecompress：：apply调色板clr中有一个基于堆的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-52410
CVE编号：CVE-2021-36089
Trend Micro Password Manager Installer权限提升漏洞
Trend Micro Password Manager Installer是美国Trend Micro公司的一个密码管理器安装程序。Trend Micro Password Manager Installer存在权限提升漏洞，攻击者可利用该漏洞使用特制文件在受影响的机器上提升自己的权限。
严重程度：高
CNVD编号：CNVD-2022-55165
CVE编号：CVE-2022-26337
Quick N Easy Web Server拒绝服务漏洞
Quick N Easy Web Server是一款支持asp的Web服务器。Quick N Easy Web Server存在拒绝服务漏洞。攻击者可利用漏洞导致远程堆内存破坏。
严重程度：中
CNVD编号：CNVD-2020-23474
Microsoft Internet Explorer/Edge信息泄露漏洞（CNVD-2016-06276）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer 9、10、11版本和Edge存在信息泄露漏洞，由于程序未正确处理内存对象。允许远程攻击者利用此漏洞可获取系统信息。
严重程度：中
CNVD编号：CNVD-2016-06276
CVE编号：CVE-2016-3329
D-Link DIR600L formEasySetTimezone函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formEasySetTimezone函数中的curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26924
CVE编号：CVE-2025-60550
Xiaomi community授权问题漏洞
Xiaomi Community是中国小米（Xiaomi）公司的一个官方用户社区应用。Xiaomi Community 3.0.210809之前版本存在授权问题漏洞，该漏洞源于一些js接口被暴露。攻击者可利用该漏洞恶意调用敏感函数。
严重程度：中
CNVD编号：CNVD-2022-01681
CVE编号：CVE-2020-14130
MediaWiki跨站请求伪造漏洞（CNVD-2021-09325）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35及之前版本存在跨站请求伪造漏洞，该漏洞源于Push扩展中的API无需要ApiPushBase.php中的编辑令牌。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09325
CVE编号：CVE-2020-29004
Nextcloud资源管理错误漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud 资源管理错误漏洞中存在漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39108
CVE编号：CVE-2021-32657
AContent教学系统存在文件上传漏洞
AContent是一个开源LCMS，用于开发和共享电子学习内容。集成为中央内容存储库。AContent教学系统存在文件上传漏洞,攻击者可以利用漏洞上传shell获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-04334
Oracle Communications Operations Monitor存在未明漏洞（CNVD-2022-17351）
Oracle Communications是美国甲骨文（Oracle）公司的一款产品。为服务提供商和企业提供集成通信和云解决方案，以加速他们的数字化转型。Oracle Communications Operations Monitor存在安全漏洞，攻击者可利用该漏洞导致对某些Oracle Communications Operations Monitor可访问数据的未经授权的更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2022-17351
CVE编号：CVE-2022-21400
Helm资源管理错误漏洞
Helm是一款Kubernetes包管理器。Helm 3.9.3版本及之前版本存在资源管理错误漏洞，该漏洞源于 CNCF 提供的模糊测试识别了 _strvals_ 包中可能导致内存不足恐慌的函数的输入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-62221
CVE编号：CVE-2022-36055
Google Android权限提升漏洞（CNVD-2023-96689）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2023-96689
CVE编号：CVE-2023-21310
Oracle Database Server Scheduler component未授权访问漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server Scheduler component 存在未授权访问漏洞，攻击者可利用该漏洞拥有本地登录特权，登录到调度程序执行的基础设施，从而危及调度程序，导致Scheduler被接管。
严重程度：高
CNVD编号：CNVD-2021-00842
CVE编号：CVE-2020-14735
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-13089）
Siemens Tecnomatix Plant Simulation是面向对象的、图形化的、集成的建模、仿真工具。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，该漏洞是由于受影响的应用程序在解析特制的SPP文件时包含超出已分配缓冲区末尾的越界写入。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-13089
CVE编号：CVE-2023-24989
Mozilla Firefox和Firefox ESR内存错误引用漏洞（CNVD-2016-01658）
Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具。Mozilla Firefox和Firefox ESR存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01658
CVE编号：CVE-2016-1962
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2018-08454）
PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools中的Rich Text Editor组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：高
CNVD编号：CNVD-2018-08454
CVE编号：CVE-2018-2821
IBM Aspera输入验证错误漏洞
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Faspex 5.0.0和5.0.1版本存在输入验证错误漏洞，该漏洞源于HOST标头输入验证不正确，攻击者可利用该漏洞对易受攻击的系统进行各种攻击，包括跨站脚本、缓存中毒或会话劫持。
严重程度：中
CNVD编号：CNVD-2024-15373
CVE编号：CVE-2022-22399
世纪星WebViewer.ocx控件Fl***方法存在栈溢出漏洞
世纪星组态软件是北京世纪长秋科技有限公司推出的一款阻碍软件，是一个实时的人机界面实用程序生成器，由CSMaker开发系统和CSViewer运行系统组成。世纪星WebViewer.ocx控件Fl***方法存在栈溢出漏洞，攻击者可以诱骗安装了此控件的用户访问恶意网页，进而触发漏洞，在用户系统远程执行恶意代码，最终获取对用户系统的控制。
严重程度：中
CNVD编号：CNVD-2019-14863
Esri ArcGIS Server跨站脚本漏洞（CNVD-2025-05064）
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.9.1至11.3版本存在跨站脚本漏洞，攻击者可利用此漏洞创建特制链接，点击后可能在受害者浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-05064
CVE编号：CVE-2024-51952
NVIDIA SHIELD Experience资源管理错误漏洞
NVIDIA Shield Experience是美国英伟达（Nvidia）公司的一款流媒体播放器。NVIDIA SHIELD Experience存在资源管理错误漏洞，该漏洞源于nvmap ioctl中的use-after-free错误而存在的。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-06290
CVE编号：CVE-2021-34403
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2018-24138）
Oracle FLEXCUBE Universal Banking是一项实时、在线、全面的全球核心银行业务方案，涵盖零售、企业及投资银行业务。Oracle FLEXCUBE Universal Banking中的Infrastructure组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-24138
CVE编号：CVE-2018-2974
多款Adobe产品路径遍历漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在路径遍历漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-11295
CVE编号：CVE-2021-21037
HCL Aftermarket DPC存在未明漏洞
HCL Aftermarket DPC是印度HCL公司的一个数字化备件与售后服务管理平台。HCL Aftermarket DPC存在安全漏洞，攻击者可利用该漏洞读取系统中的敏感文件并用于进一步攻击。
严重程度：高
CNVD编号：CNVD-2026-15827
CVE编号：CVE-2025-55265
Samsung WLAN AP存在弱口令漏洞（CNVD-2021-30051）
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。Samsung WLAN AP存在命令执行漏洞。攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30051
EE 4GEE WiFi MBB跨站请求伪造漏洞（CNVD-2017-33216）
EE 4GEE WiFi MBB是英国EE公司的一款移动无线路由器设备。EE 4GEE WiFi MBB EE60_00_05.00_31之前的版本中存在跨站请求伪造漏洞。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-33216
CVE编号：CVE-2017-14267
Microsoft ASP.NET Core权限提升漏洞
Microsoft ASP.NET Core是美国微软（Microsoft）公司的一个跨平台开源框架。该框架用于构建Web一应用、物联网应用和移动后端等基于云的应用程序。Microsoft ASP.NET Core中存在权限提升漏洞，该漏洞源于程序未能正确的过滤Web请求。攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-07323
CVE编号：CVE-2017-0249
Juniper Networks Junos OS存在多个漏洞
Juniper Networks Junos OS是一套专用于该公司的硬件系统的网络操作系统。Juniper Networks Junos OS未能正确处理J-Web输入，允许远程攻击者可利用该漏洞进行跨站请求伪造和拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02325
CVE编号：CVE-2016-1261
NApro存在认证绕过漏洞
NAPro是一款由南大傲拓科技江苏股份有限公司研发的PLC编程软件。NApro存在认证绕过漏洞，攻击者可通过修改后的上位机软件利用该漏洞控制PLC，进行任意操作。
严重程度：中
CNVD编号：CNVD-2019-32859
RGCMS存在XSS漏洞
RGCMS是一款PHP建站管理系统。RGCMS存在XSS漏洞，攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49696
GNU Binutils 'elf_link_input_bfd'函数拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.31版本中的BFD库的elflink.c文件的'elf_link_input_bfd'函数存在安全漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-22386
CVE编号：CVE-2018-18484
Microsoft Windows NetLogon权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Netlogon是一个用于为域控制器注册所有SRV资源记录的服务。Microsoft Windows NetLogon中存在权限提升漏洞。攻击者可借助特制应用程序利用该漏洞获取管理员访问权限。
严重程度：高
CNVD编号：CNVD-2020-52041
CVE编号：CVE-2020-1472
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-07617）
Adobe Experience Manager是美国奥多比公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-07617
CVE编号：CVE-2024-52992
Apple iOS敏感用户信息泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，恶意应用可访问后台程序中的屏幕帧缓存区信息，可获取敏感用户信息。
严重程度：中
CNVD编号：CNVD-2015-06083
CVE编号：CVE-2015-5880
Rockwell Automation Kinetix 5500访问控制错误漏洞
Rockwell Automation Kinetix 5500是美国罗克韦尔（Rockwell Automation）公司的第一款采用外部公共交流/直流总线连接系统设计的Kinetix驱动器。 它降低了硬件要求，并允许无缝扩展，对单轴或多轴系统使用单一平台。Rockwell Automation Kinetix 5500存在访问控制错误漏洞，攻击者可利用该漏洞通过开放端口未经授权访问设备。
严重程度：高
CNVD编号：CNVD-2023-49819
CVE编号：CVE-2023-1834
Microsoft Edge内存破坏漏洞（CNVD-2016-12447）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在内存破坏漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，也可能造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-12447
CVE编号：CVE-2016-7296
Moxa EDS-G516E和EDS-510E series明文传输漏洞
Moxa EDS-G516E和EDS-510E series都是Moxa生产的以太网交换机。Moxa EDS-G516E and EDS-510E series存在明文传输漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-13509
CVE编号：CVE-2020-6997