处理cnvd官方数据+爬虫(官方提供的数据不全).zip

<?xml version="1.0" encoding="UTF-8"?> <vulnerabilitys><vulnerability><number>CNVD-2020-13501</number><cves><cve><cveNumber>CVE-2018-14735</cveNumber></cve></cves><title>Hitachi Command Suite信息泄露漏洞</title><serverity>高</serverity><products><product>Hitachi Command Suite 8.5.3</product></products><isEvent>通用软硬件漏洞</isEvent><submitTime>2018-08-10</submitTime><openTime>2020-02-26</openTime><referenceLink>https://nvd.nist.gov/vuln/detail/CVE-2018-14735</referenceLink><formalWay>厂商已发布漏洞修复程序，请及时关注更新：http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2018-123/</formalWay><description>Hitachi Command Suite是日立产品的软件管理套件。 Hitachi Command Suite 8.5.3存在信息泄露漏洞。该漏洞源于报文发送的许可存在缺陷。远程攻击者可通过特制报文利用该漏洞获取信息。</description><patchName>Hitachi Command Suite信息泄露漏洞的补丁</patchName><patchDescription>Hitachi Command Suite是日立产品的软件管理套件。&#xD; &#xD; Hitachi Command Suite 8.5.3存在信息泄露漏洞。该漏洞源于报文发送的许可存在缺陷。远程攻击者可通过特制报文利用该漏洞获取信息。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。</patchDescription></vulnerability><vulnerability><number>CNVD-2020-14729</number><cves><cve><cveNumber>CVE-2019-1646</cveNumber><cveUrl>http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1646</cveUrl></cve></cves><title>Cisco SD-WAN Solution权限许可和访问控制漏洞</title><serverity>高</serverity><products><product>Cisco vBond Orchestrator Software 无</product><product>Cisco vEdge 100 Series Routers 无</product><product>Cisco vEdge 1000 Series Routers 无</product><product>Cisco vEdge 2000 Series Routers 无</product><product>Cisco vEdge 5000 Series Routers 无</product><product>Cisco vEdge Cloud Router Platform 无</product><product>Cisco vManage Network Management Software 无</product><product>Cisco vSmart Controller Software 无</product></products><isEvent>通用软硬件漏洞</isEvent><submitTime>2019-01-28</submitTime><openTime>2020-03-01</openTime><referenceLink>https://nvd.nist.gov/vuln/detail/CVE-2019-1646</referenceLink><formalWay>厂商已发布了漏洞修复程序，请及时关注更新：&#xD; https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190123-sdwan-escal</formalWay><description>Cisco vBond Orchestrator Software等都是美国思科（Cisco）公司的产品。Cisco vBond Orchestrator Software是一套安全网络扩展管理软件。vEdge 100 Series Routers是一款100系列的路由器产品。SD-WAN Solution是运行在其中的一套网络扩展解决方案。 Cisco SD-WAN Solution存在权限许可和访问控制漏洞，该漏洞源于程序未正确地过滤用户输入。攻击者可通过发送特制的命令利用该漏洞提升权限并修改设备配置文件。</description><patchName>Cisco SD-WAN Solution权限许可和访问控制漏洞的补丁</patchName><patchDescription>Cisco vBond Orchestrator Software等都是美国思科（Cisco）公司的产品。Cisco vBond Orchestrator Software是一套安全网络扩展管理软件。vEdge 100 Series Routers是一款100系列的路由器产品。SD-WAN Solution是运行在其中的一套网络扩展解决方案。&#xD; &#xD; Cisco SD-WAN Solution存在权限许可和访问控制漏洞，该漏洞源于程序未正确地过滤用户输入。攻击者可通过发送特制的命令利用该漏洞提升权限并修改设备配置文件。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。</patchDescription></vulnerability><vulnerability><number>CNVD-2020-14722</number><cves><cve><cveNumber>CVE-2019-1647</cveNumber><cveUrl>http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1647</cveUrl></cve></cves><title>Cisco SD-WAN Solution vContainer访问控制错误漏洞</title><serverity>高</serverity><products><product>Cisco SD-WAN Solution &lt;18.4.0</product></products><isEvent>通用软硬件漏洞</isEvent><submitTime>2019-01-28</submitTime><openTime>2020-03-01</openTime><referenceLink>https://nvd.nist.gov/vuln/detail/CVE-2019-1647</referenceLink><formalWay>厂商已发布了漏洞修复程序，请及时关注更新：&#xD; https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190123-sdwan-unaccess</formalWay><description>Cisco SD-WAN Solution是美国思科（Cisco）公司的一套网络扩展解决方案。vContainer是其中的一个容器组件。 Cisco SD-WAN Solution vContainer存在访问控制错误漏洞，该漏洞源于不安全的默认配置。攻击者可利用该漏洞检索并修改重要的系统文件。</description><patchName>Cisco SD-WAN Solution vContainer访问控制错误漏洞的补丁</patchName><patchDescription>Cisco SD-WAN Solution是美国思科（Cisco）公司的一套网络扩展解决方案。vContainer是其中的一个容器组件。&#xD; &#xD; Cisco SD-WAN Solution vContainer存在访问控制错误漏洞，该漏洞源于不安全的默认配置。攻击者可利用该漏洞检索并修改重要的系统文件。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。</patchDescription></vulnerability><vulnerability><number>CNVD-2020-14720</number><cves><cve><cveNumber>CVE-2019-1650</cveNumber><cveUrl>http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1650</cveUrl></cve></cves><title>Cisco SD-WAN Solution输入验证错误漏洞</title><serverity>高</serverity><products><product>Cisco SD-WAN Solution &lt;18.4.0</product></products><isEvent>通用软硬件漏洞</isEvent><submitTime>2019-01-29</submitTime><openTime>2020-03-01</openTime><referenceLink>https://nvd.nist.gov/vuln/detail/CVE-2019-1650</referenceLink><formalWay>厂商已发布了漏洞修复程序，请及时关注更新：&#xD; https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190123-sdwan-file-write</formalWay><description>Cisco vBond Orchestrator Software等都是美国思科（Cisco）公司的产品。Cisco vBond Orchestrator Software是一套安全网络扩展管理软件。vEdge 100 Series Routers是一款100系列的路由器产品。SD-WAN Solution是运行在其中的一套网络扩展解决方案。 Cisco SD-WAN Solution存在输入验证错误漏洞。攻击者可通过修改CLI中的保存命令利用该漏洞覆盖底层操作系统上的任意文件并将用户权限提升至root。</description><patchName>Cisco SD-WAN Solution输入验证错误漏洞的补丁</patchName><patchDescription>Cisco vBond Orchestrator Software等都是美国思科（Cisco）公司的产品。Cisco vBond Orchestrator Software是一套安全网络扩展管理软件。vEdge 100 Series Routers是一款100系列的路由器产品。SD-WAN Solution是运行在其中的一套网络扩展解决方案。&#xD; &#xD; Cisco SD-WAN Solution存在输入验证错误漏洞。攻击者可通过修改CLI中的保存命令利用该漏洞覆盖底层操作系统上的任意文件并将用户权限提升至root。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。</patchDescription></vulnerability><vulnerability><number>CNVD-2020-14721</number><cves><cve><cveNumber>CVE-2019-1648</cveNumber><cveUrl>http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1648</cveUrl></cve></cves><title>Cisco SD-WAN Solution权限许可和访问控制漏洞（CNVD-2020-14721）</title><serverity>高</serverity><products><product>Cisco SD-WAN Solution &lt;18.4.0</product></products><isEvent>通用软硬件漏洞</isEvent><submitTime>2019-01-29</submitTime><openTime>2020-03-01</openTime><referenceLink>https://nvd.nist.gov/vuln/detail/CVE-2019-1648</referenceLink><formalWay>厂商已发布了漏洞修复程序，请及时关注更新：&#xD; https://tools.cisco.com/security/center/content/CiscoSecurityA