CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco Cyber Vision Center Software访问控制错误漏洞
Cisco Cyber Vision Center Software是美国思科（Cisco）公司的一套工业控制系统（ICS）监控解决方案。该产品支持动态资产清单、网络实时监控等功能。Cisco Cyber Vision Center Software 3.0.4之前版本和3.1.0之前版本中的访问控制机制存在访问控制错误漏洞。远程攻击者可通过直接访问内部服务利用该漏洞影响传感器的监测。
严重程度：中
CNVD编号：CNVD-2020-47585
CVE编号：CVE-2020-3448
Adobe Bridge内存越界访问漏洞（CNVD-2021-63272）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.1及更早版本存在内存越界访问漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-63272
CVE编号：CVE-2021-36077
Adobe Acrobat/Reader缓冲区溢出漏洞（CNVD-2017-00426）
Adobe Reader是PDF文档阅读软件。Acrobat是PDF文档编辑软件。AdobeAcrobat/Reader中存在缓冲区溢出漏洞，远程攻击者利用这些漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00426
CVE编号：CVE-2017-2948
D-Link DWR-932B LET路由器WPS系统存在未授权访问漏洞
D-Link DWR-932B LET是一款无线路由器。D-Link DWR-932B LET路由器WPS系统存在未授权访问漏洞。由于WPS系统PIN码被硬编码写入了/bin/appmgr程序，攻击者利用漏洞可使用PIN接入无线网络，而无需Wi-Fi密码。
严重程度：中
CNVD编号：CNVD-2016-09477
Android Stock Browser远程拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Stock Browser是其中的一个浏览器组件。Android Stock Browser 2.1和2.2版本中存在远程拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06559
IBM Emptoris Contract Management和IBM Emptoris Spend Analysis信息泄露漏洞
IBM Emptoris Contract Management是一款基于web的合同管理软件，用于管理和维护各方之间的法律合同。IBM Emptoris Spend Analysis是一款基于Web的信息和管理工具，支持企业对来自分散而且各异的系统的支出数据进行整合、清理和分类。IBM Emptoris Contract Management和IBM Emptoris Spend Analysis 10.1.0、10.1.1、10.1.3存在信息泄露漏洞。远程攻击者可利用该漏洞从浏览器中返回的详细技术错误消息中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-01995
CVE编号：CVE-2020-4897
Cisco Catalyst 9800 Series Wireless Controllers IOS XE输入验证错误漏洞（CNVD-2020-31958）
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco Catalyst 9800 Series Wireless Controllers中的IOS XE Software的IEEE 802.11w Protected Management Frames处理存在输入验证错误漏洞。攻击者可通过发送伪造的802.11w PMF利用该漏洞终止有效用户对受影响设备的连接。
严重程度：低
CNVD编号：CNVD-2020-31958
CVE编号：CVE-2020-3206
tcpdump输入验证错误漏洞
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。tcpdump存在输入验证错误漏洞。该漏洞源于网络系统或产品未能对输入的数据进行正确的验证。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-41912
CVE编号：CVE-2018-10103
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2018-23249）
IBM Rational Quality Manager是跨几乎任何平台和任何类型的测试的业务驱动型软件和系统质量协作中心。该软件可帮助团队无缝共享信息，使用自动化来加快项目进度，并为有针对性的发布决策报告指标。IBM Rational Quality Manager存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，会改变预期功能，从而可导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2018-23249
CVE编号：CVE-2017-1792
JasPer拒绝服务漏洞（CNVD-2017-25690）
JasPer是一个开源项目，旨在提供JPEG-2000 Part-1标准中指定的编解码器的、基于自由软件的参考实现。JasPer中的base/jas_string.c中的jas_strdup()函数存在拒绝服务漏洞，远程攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25690
CVE编号：CVE-2017-13748
Microsoft Edge (Chromium-based)安全绕过漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-07800
CVE编号：CVE-2024-20675
Google Chrome V8缓冲区溢出漏洞（CNVD-2019-41021）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 76.0.3809.100之前版本中的V8存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-41021
CVE编号：CVE-2019-5867
Autodesk FBX Review释放后重用漏洞
Autodesk FBX Review是一款用于查看3D资产和动画的轻量级独立工具。Autodesk FBX Review 1.4.1.0版存在释放后重用漏洞。攻击者可通过诱使用户打开恶意FBX文件利用该漏洞在系统上运行任意代码。
严重程度：高
CNVD编号：CNVD-2021-30946
CVE编号：CVE-2021-27031
Red Hat JBoss Enterprise Application Platform拒绝服务漏洞
Red Hat JBoss Enterprise Application Platform是一套开源、基于J2EE的中间件平台。Red Hat JBoss Enterprise Application Platform未能正确授权服务器的关闭权限，允许远程攻击者利用该漏洞以Monitor，Deployer或Auditor角色进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-08444
CVE编号：CVE-2015-5304
Apple macOS Tahoe验证不足漏洞
Apple macOS Tahoe是苹果公司于‌2025年6月10日‌发布的桌面操作系统，采用LiquidGlass设计语言，并整合了多项AI与跨设备功能。Apple macOS Tahoe存在验证不足漏洞，攻击者可利用该漏洞导致应用访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2025-31147
CVE编号：CVE-2025-43466
Schneider SFT2885 bft工程文件存在内存破坏漏洞
施耐德电气有限公司（Schneider Electric SA）是总部位于法国的全球化电气企业，全球能效管理和自动化领域的专家。Schneider SFT2885 bft工程文件存在内存破坏漏洞，攻击者可利用该漏洞使系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-29907
哒哒加速器拒绝服务漏洞
哒哒加速器是一款游戏加速器软件。哒哒加速器5.6.19.816版存在拒绝服务漏洞。攻击者可通过特制程序利用该漏洞导致计算机崩溃。
严重程度：中
CNVD编号：CNVD-2022-06527
CVE编号：CVE-2020-23736
WordPress Chartify plugin跨站请求伪造漏洞
WordPress Chartify plugin是一款用于在WordPress网站中快速构建图表和图形的工具，旨在简化数据可视化过程。WordPress Chartify plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-30738
CVE编号：CVE-2025-66529
多款Qualcomm产品输入验证错误漏洞（CNVD-2020-09961）
Qualcomm SDX24等都是美国高通（Qualcomm）公司的产品。SDX24是一款调制解调器。QCS605是一款中央处理器（CPU）产品。SDM439是一款中央处理器（CPU）产品。Qualcomm QCS605、SDM439和SDX24中的Kernel存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-09961
CVE编号：CVE-2019-14046
Apache SpamAssassin命令执行漏洞（CNVD-2020-07221）
Apache SpamAssassin是美国阿帕奇（Apache）基金会的一款开源的垃圾邮件过滤器。该产品为系统管理员提供了一个过滤器，并支持对电子邮件进行分类阻止垃圾邮件。Apache SpamAssassin 3.4.3之前版本中存在操作系统命令执行入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-07221
CVE编号：CVE-2020-1930
Debian安全绕过漏洞
Debian是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。Debian存在安全绕过漏洞。攻击者可能利用此问题绕过某些安全限制，并获得对敏感信息的读取访问权限。
严重程度：中
CNVD编号：CNVD-2017-20474
CVE编号：CVE-2017-11565
Aruba Airwave Software远程命令执行漏洞（CNVD-2020-59213）
Aruba Airwave Software是一款网络监视软件，可帮助用户查看网络的每个用户、设备和网段的实时数据和态势报告。Aruba Airwave Software 1.3.2之前版本存在远程命令执行漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-59213
CVE编号：CVE-2020-24631
Fortinet FortiSwitch授权问题漏洞
Fortinet FortiSwitch是美国飞塔（Fortinet）公司的一款网络交换机管理工具。Fortinet FortiSwitch存在授权问题漏洞，该漏洞源于未经身份验证的密码更改，攻击者可利用该漏洞导致管理员密码被篡改。
严重程度：高
CNVD编号：CNVD-2025-12795
CVE编号：CVE-2024-48887
SAP BW/4HANA远程授权绕过漏洞
SAP BW/4HANA是德国思爱普（SAP）公司的一套基于SAP HANA的数据仓库解决方案。该产品能够与SAP或非SAP应用程序集成，进行实时数据处理。SAP BW/4HANA 1.0 (SP08)版本中存在远程授权绕过漏洞，该漏洞源于主数据的维护未能对已认证的用户执行必要的授权检查，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-04860
CVE编号：CVE-2019-0243
OSIsoft PI Coresight和PI Web API信息泄露漏洞
OSIsoft PI Coresight是一套基于Web用于安全访问PI System数据的工具，PI Web API是一款提供对PI System数据访问的REST服务。OSIsoft PI Coresight和PI Web API存在安全漏洞，允许攻击者可利用该漏洞提交特殊的请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00496
CVE编号：CVE-2017-5153
成都易米网络科技有限公司易米软件app存在信息泄露漏洞
易米软件app是一款专业的网约车软件，能为顾客提供代驾、专车(网约车)、跑腿、货运等服务。成都易米网络科技有限公司易米软件app存在信息泄露漏洞。漏洞是由于网约车APK签名算法被破解，远程攻击者可利用漏洞获取任意用户信息。
严重程度：高
CNVD编号：CNVD-2017-26280
EasySNS V1.6前台存在任意文件下载漏洞
ESPHP开发框架基础上开发而成的EasySNS极简社区为全新数据库架构和程序结构。ESPHP是自主开发的一套PHP源码框架。EasySNS V1.6在程序实现上存在任意文件下载漏洞，攻击者可利用该漏洞在指定第三方url下载恶意脚本到网站目录，进一步触发恶意代码，控制网站服务器。
严重程度：高
CNVD编号：CNVD-2018-05001
VMware vRealize Orchestrator开放重定向漏洞
VMware vRealize Orchestrator是一个现代化的工作流自动化平台，可简化和自动化复杂的数据中心基础架构流程VMware vRealize Orchestrator存在开放重定向漏洞，攻击者可利用漏洞将受害者重定向到攻击者控制的域。
严重程度：中
CNVD编号：CNVD-2022-23515
CVE编号：CVE-2021-22036
NewsBee CMS SQL注入漏洞
NewsBee CMS是一套新闻网站CMS（内容管理系统）。NewsBee CMS中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-04060
CVE编号：CVE-2017-5971
Foxit PDF Reader JavaScript内存错误引用漏洞
Foxit PDF Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit PDF Reader 8.3.2.25013版本中的JavaScript引擎存在内存错误引用漏洞。攻击者可借助特制的PDF文档利用该漏洞该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10929
CVE编号：CVE-2017-14458
WordPress WP Ultimate CSV Importer跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP Ultimate CSV Importer plugin 6.5.3之前版本存在服务器跨站请求伪造漏洞，该漏洞源于插件在发出HTTP请求之前未能完全验证要通过URL导入的文件。管理员等高权限用户可利用该漏洞执行服务器跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2022-62181
CVE编号：CVE-2022-1977
Google Chrome Blink存在未明漏洞
Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 48.0.2564.82之前版本中使用的Blink中存在安全漏洞，该漏洞源于程序没有确保使用正确的cryptographicallyRandomValues随机数生成器。远程攻击者可利用该漏洞破坏加密保护机制。
严重程度：中
CNVD编号：CNVD-2016-00790
CVE编号：CVE-2016-1618
LVRTC eParakstitajs 3和edoc-libraries任意文件写入漏洞
LVRTC eParakstitajs 3和edoc-libraries都是拉脱维亚LVRTC公司的产品。前者是一套保险使用的电子签名解决方案；后者是一套专门创建和制作的EDOC文件的文件系统。LVRTC eParakstitajs 3 1.3.0版本和edoc-libraries 2.5.4_01版本中存在任意文件写入漏洞。攻击者可借助特制的EDOC文件利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2017-07349
CVE编号：CVE-2015-8275
Oracle Java SE组件存在未明漏洞（CNVD-2018-01726）
Oracle Java SE和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE中的Java SE组件6u171版本、7u161版本和JRockit组件R28.3.16版本的Serialization子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-01726
CVE编号：CVE-2018-2657
Cisco SD-WAN Solution权限许可和访问控制问题漏洞（CNVD-2019-25711）
Cisco SD-WAN Solution是美国思科（Cisco）公司的一套网络扩展解决方案。CLI是其中的一个命令行界面。Cisco SD-WAN Solution 18.3.6版本、18.4.1版本和19.1.0版本中的CLI存在权限许可和访问控制问题漏洞，本地攻击者可通过向目标设备进行身份验证并执行命令利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-25711
CVE编号：CVE-2019-1625
ZendTo反射型跨站脚本和跨站请求伪造漏洞
ZendTo是一个完全免费的基于Web的系统，可让您方便地发送或接收文件，文件大小没有限制且速度更快。ZendTo 5.22-2 Beta之前版本的unlock.tpl解锁用户功能存在反射型跨站脚本和跨站请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-19883
CVE编号：CVE-2020-8985
Apache Airflow信息泄露漏洞（CNVD-2023-85610）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在信息泄露漏洞，具有读取特定DAG权限的授权攻击者可利用该漏洞读取有关其他DAG中任务实例的信息。
严重程度：中
CNVD编号：CNVD-2023-85610
CVE编号：CVE-2023-42663
成都市智蜂网科技有限责任公司企业路由器存在未授权访问漏洞
成都智蜂网科技有限责任公司成立于2016年10月，是一家集研发、生产、销售于一体的新兴高科技公司。成都市智蜂网科技有限责任公司企业路由器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23607
Apple TV样式表跨域加载漏洞
Apple TV是苹果可以让PC和iPod中的相片,视频和音乐无线传输到电视之中高清晰度播出。Apple TV样式表存在跨域加载漏洞，允许攻击者利用此漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2015-00837
CVE编号：CVE-2014-4465
Maxum Rumpus跨站请求伪造漏洞
Maxum Rumpus是一款FTP和Web文件传输服务器。Maxum Rumpus 8.2.13、8.2.14存在跨站请求伪造漏洞，攻击者可通过诱使用户访问恶意页面利用该漏洞以认证用户身份执行操作。
严重程度：中
CNVD编号：CNVD-2021-16354
CVE编号：CVE-2020-27574
VMware Tools和VMware Aria Operations权限提升漏洞
VMware Tools和VMware Aria Operations都是美国威睿（VMware）公司的产品。VMware Tools是一款VMWare虚拟机自带的增强工具，它是VMware提供的用于增强虚拟显卡和硬盘性能、以及同步虚拟机与主机时钟的驱动程序。VMware Aria Operations是一个统一的、人工智能驱动的自动驾驶 IT 运营管理平台，适用于私有云、混合云和多云环境。VMware Tools和VMware Aria Operations存在安全漏洞，该漏洞源于本地非特权攻击者可利用VMware Tools进行权限提升，攻击者可利用该漏洞获得root权限。
严重程度：高
CNVD编号：CNVD-2025-23108
CVE编号：CVE-2025-41244
Exiv2存在未明漏洞（CNVD-2021-94920）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.99.0版中的tags_int.cpp中的printLong函数存在未明漏洞。攻击者可通过特制tif文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-94920
CVE编号：CVE-2020-18774
WordPress ultimate-form-builder-lite插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。ultimate-form-builder-lite plugin是其中的一个联系表单创建插件。WordPress ultimate-form-builder-lite插件1.3.7之前的版本中存在SQL注入漏洞。远程攻击者可借助wp-admin/admin-ajax.php文件利用该漏洞注入PHP对象。
严重程度：高
CNVD编号：CNVD-2017-35892
CVE编号：CVE-2017-15919
PHP跨站脚本漏洞（CNVD-2018-03157）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP中的PHAR 404错误页面存在安全漏洞。该漏洞源于程序未能过滤用户的输入，远程攻击者可借助.phar文件请求中的URI利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-03157
CVE编号：CVE-2018-5712
Cambium Networks cnMaestro路径遍历漏洞
Cambium Networks cnMaestro是Cambium Networks的一个基于云的或本地软件平台，用于安全的端到端网络控制。Cambium Networks cnMaestro存在路径遍历漏洞，该漏洞源于cnMaestro容易受到任意文件写入的攻击。攻击者利用该漏洞可将任何数据写入服务器中的任何文件。
严重程度：中
CNVD编号：CNVD-2022-64236
CVE编号：CVE-2022-1359
Sensio Labs Symfony Password validator访问控制错误漏洞
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Password validator是其中的一个密码验证程序。Sensio Labs Symfony中的Password validator存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞获取网站访问权限。
严重程度：高
CNVD编号：CNVD-2019-15544
CVE编号：CVE-2017-11365
哈尔滨巨耀网络科技有限公司建站系统存在SQL注入漏洞
哈尔滨巨耀网络科技有限公司主营网站建设、网站推广、微信代运营、400电话业务。哈尔滨巨耀网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息
严重程度：高
CNVD编号：CNVD-2019-14867
深圳市科脉技术股份有限公司智海鲸存在SQL注入漏洞
智海鲸是面向中型生鲜+商超、便利店等零售企业的数字化管理系统。深圳市科脉技术股份有限公司智海鲸存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26191
Xen maptrack释放列表处理内存破坏漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen maptrack释放列表处理存在内存破坏漏洞，允许攻击者利用漏洞提交特制请求可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-28620
CVE编号：CVE-2017-12136
News Portal /aboutus.php文件SQL注入漏洞
News Portal是一个新闻门户网站。News Portal存在SQL注入漏洞，该漏洞源于文件/admin/aboutus.php中参数pagetitle缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-31099
CVE编号：CVE-2025-4880
Google TensorFlow存在未明漏洞（CNVD-2021-46659）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。TensorFlow 2.4.2,2.3.3,2.2.3，2.1.4存在安全漏洞，该漏洞源于tf.raw_ops.SparseCountSparseOutput会导致一个分割错误从标准库抛出。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-46659
CVE编号：CVE-2021-29521
OpenSSL ASN.1 encoder内存破坏漏洞
OpenSSL是一个实现安全套接层和安全传输层协议的通用开源加密库，可支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL ASN.1 encoder存在内存破坏漏洞。当应用程序反序列化包含信任的ASN.1结构，攻击者利用漏洞可引发越界写，进而可导致内存破坏，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02681
CVE编号：CVE-2016-2108
Drupal MailChimp模块跨站脚本漏洞（CNVD-2015-05690）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。MailChimp是其中的一个对第三方邮件发送服务商MailChimp的整合模块。Drupal MailChimp模块7.x-3.3之前7.x-3.x版本中的MailChimp Signup子模块存在跨站脚本漏洞。远程攻击者可利用该漏洞以‘administer mailchimp’权限注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05690
CVE编号：CVE-2015-5488
四川迅睿云软件开发有限公司迅睿CMS V4.3.4存在命令执行漏洞
迅睿CMS免费开源系统是基于PHP7语言采用最新CodeIgniter4作为开发框架生产的网站内容管理框架。四川迅睿云软件开发有限公司迅睿CMS V4.3.4存在命令执行漏洞，攻击者可利用该漏洞执行恶意命令。
严重程度：高
CNVD编号：CNVD-2020-10695
TOTOLINK A3300R setUrlFilterRules方法命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）生产的一款双频无线路由器，主要用于家庭及小型网络环境。TOTOLINK A3300R存在命令注入漏洞，该漏洞源于setUrlFilterRules方法的url参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-21038
CVE编号：CVE-2024-24332
Juniper Junos远程拒绝服务漏洞（CNVD-2015-00383）
Juniper Networks JUNOS是一款Juniper网络公司的系列边界路由器等所运行的操作系统。Juniper Networks JUNOS未能正确处理BGP FlowSpec prefix，允许攻击者使路由程序可触发断言错误而崩溃。
严重程度：高
CNVD编号：CNVD-2015-00383
CVE编号：CVE-2014-6386
Mozilla Firefox缓冲区溢出漏洞（CNVD-2023-55354）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox处理数据存在安全漏洞，远程攻击者可利用该漏洞提交特殊的web请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-55354
CVE编号：CVE-2023-28176
Synology Photo Station会话固定漏洞
Synology Photo Station是群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.8.7-3481之前版本中的SYNO.PhotoStation.Auth存在会话固定漏洞，远程攻击者可借助‘PHPSESSID’参数利用该漏洞劫持Web会话。
严重程度：中
CNVD编号：CNVD-2019-03280
CVE编号：CVE-2018-13282
XINJE XDME-30T4-E ModbusTCP协议存在拒绝服务漏洞
XINJE XDME-30T4-E是以太网型系列的控制器产品。XINJE XDME-30T4-E ModbusTCP协议存在拒绝服务漏洞，攻击者可利用该漏洞导致设备宕机，无法正常工作。
严重程度：中
CNVD编号：CNVD-2021-09661
Apache ActiveMQ远程代码执行漏洞
Apache ActiveMQ是美国阿帕奇（Apache）软件基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。Apache ActiveMQ 5.15.13版本中存在代码执行漏洞。该漏洞源于Media音频编解码器错误地处理对象。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-51792
CVE编号：CVE-2020-11998
陌陌客户端存在远程代码执行漏洞
陌陌是一款基于地理位置的移动社交工具。陌陌客户端存在远程代码执行漏洞，攻击者可利用该漏洞触发攻击代码，实现自动下载并自动使用界面安装任意应用、调用敏感api（发送短信等）、任意订单支付操作（待测试）等。
严重程度：高
CNVD编号：CNVD-2017-35674
Milesight UR32L vtysh_ubus toolsh_excute.constprop.1功能命令注入漏洞（CNVD-2023-65490）
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L vtysh_ubus toolsh_excute.constprop.1功能存在命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-65490
CVE编号：CVE-2023-24519
Cisco Unified Communications Manager信息泄露漏洞（CNVD-2024-45294）
Cisco Unified Communications Manager是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager存在信息泄露漏洞，该漏洞源于某些日志中存储了未加密的凭证。经过身份验证的远程攻击者可利用该漏洞在受影响的系统上以明文形式查看敏感信息。
严重程度：中
CNVD编号：CNVD-2024-45294
CVE编号：CVE-2024-20457
有道词典存在dll劫持漏洞
有道词典是由网易有道出品的基于搜索引擎技术的全能免费语言翻译软件。有道词典存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-26327
Cisco Webex Meetings Desktop App信任管理问题漏洞
Cisco Webex Meetings Desktop App是美国思科（Cisco）公司的一款使用在桌面环境上的视频会议控制应用程序。Cisco Webex Meetings Desktop App 39.5.11之前版本（Mac）中的软件更新功能存在信任管理问题漏洞，该漏洞源于程序未能正确验证下载文件的加密保护。远程攻击者可借助特制网站利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34285
CVE编号：CVE-2020-3342
Aerospike操作系统命令注入漏洞
Aerospike是美国Aerospike公司的一套NoSQL数据库解决方案。Aerospike（社区版）4.9.0.5版本中存在安全漏洞。攻击者借助特制的UDF利用该漏洞以当前用户权限在该集群的所有节点上执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-47581
CVE编号：CVE-2020-13151
Tenable Network Monitor权限提升漏洞
Tenable Network Monitor是美国Tenable公司开发的一款开源系统漏洞扫描器，主要用于网络漏洞扫描和安全评估。Tenable Network Monitor存在权限提升漏洞，该漏洞源于非默认安装目录权限设置不当，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-18602
CVE编号：CVE-2025-24916
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2017-07725）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-07725
CVE编号：CVE-2017-2536
Haxx cURL/libcURL远程安全绕过漏洞
Haxx curl和Libcurl都是瑞典Haxx公司的产品。curl是一套利用URL语法在命令行下工作的文件传输工具。Libcurl是一个免费、开源的客户端URL传输库。Haxx cURL/libcURL存在远程安全绕过漏洞。攻击者利用漏洞可绕过安全限制，执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2016-10742
CVE编号：CVE-2016-8625
RTMPDump librtmp拒绝服务漏洞
RTMPDump是一个用来处理RTMP（用于互联网上传输视音频数据的网络协议）的工具包。librtmp是其中的一个支持RTMP协议的库。RTMPDump 2.4版本的librtmp 1.0版本中的amf.c文件中的‘AMF3ReadString’函数存在安全漏洞，该漏洞源于程序未能为AMF3类的‘memberName’字符串分配属性。允许攻击者利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2016-04325
CVE编号：CVE-2015-8270
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37755）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Cash Management是其中的用于管理流动性和控制现金的企业解决方案。Oracle E-Business Suite 12.1.1-12.1.3版中的Oracle Cash Management的Bank Account Transfer组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据或所有Oracle Cash Management可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Cash Management可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37755
CVE编号：CVE-2021-2227
Jenkins Snow Commander Plugin跨站请求伪造漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Snow Commander Plugin2.0及更早版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过攻击者指定的凭据ID连接到攻击者指定的Web服务器，捕获存储在Jenkins中的凭据。
严重程度：中
CNVD编号：CNVD-2022-16716
CVE编号：CVE-2022-25192
Adobe Acrobat和Reader存在远程代码执行漏洞（CNVD-2017-35853）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader存在远程代码执行漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-35853
CVE编号：CVE-2017-16387
河南跃龙门科技有限公司建站系统pho***页面存在SQL注入漏洞
河南跃龙门科技有限公司是一家网站建设、软件开发和推广营销的综合性网络科技公司。河南跃龙门科技有限公司建站系统pho***页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-40760
Microsoft Dynamics 365 (On-Premises)信息泄露漏洞
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。用于财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365 (On-Premises)存在信息泄露漏洞，该漏洞是由于访问控制不当造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-19427
CVE编号：CVE-2026-33103
Online Student Enrollment System SQL注入漏洞（CNVD-2024-26366）
Online Student Enrollment System是Lyndon Bermoy个人开发者的一个在线学生注册系统。Online Student Enrollment System 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞使用page参数向index.php脚本发送特制的SQL语句，查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2024-26366
CVE编号：CVE-2024-5390
TP-LINK TDDP信息泄露漏洞
TP-LINK TDDP是一个设备调试协议。TP-LINK TDDP存在信息泄露漏洞，攻击者利用漏洞可获取web界面配置文件,包括web登录凭证。
严重程度：中
CNVD编号：CNVD-2016-11464
Intland Software codeBeamer跨站脚本漏洞（CNVD-2020-20428）
Intland Software codeBeamer是德国Intland Software公司的一套应用程序生命周期管理平台。该平台支持应用程序生命周期管理、需求管理、风险管理和软件开发等功能。Intland Software codeBeamer 9.5及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-20428
CVE编号：CVE-2019-19913
Wasmtime资源管理错误漏洞
Wasmtime是一个字节码联盟项目，它是一个独立的仅用于WebAssembly和WASI的wasm优化运行时。Wasmtime存在资源管理错误漏洞，该漏洞源于当运行使用externrefs的Wasm并在 Wasmtime中启用epoch中断时，Wasmtime中有一个use after free漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-25987
CVE编号：CVE-2022-24791
论之道论文检测系统存在信息泄露漏洞
成都论之道科技有限责任公司成立于2017年，是一家主营信息系统集成服务、集成电路设计、通信设备（不含无线广播电视发射及卫星地面接收设备）、电子设备、研发、销售并提供技术服务的公司。论之道论文检测系统存在信息泄露漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31712
IBM Security Key Lifecycle Manager信息泄露漏洞（CNVD-2020-43152）
IBM Security Key Lifecycle Manager（Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager 4.0版本和3.0.1版本中存在信息泄露问题漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-43152
CVE编号：CVE-2020-4572
Asuswrt 'infosvr'远程命令执行漏洞
Asuswrt是一个统一的固件,由Asus(华硕)开发。Asuswrt 'infosvr'存在远程命令执行漏洞，因为应用程序未能充分过滤输入数据。攻击者可能会利用此漏洞在受影响的应用程序中执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-00156
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2020-30841）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server中存在跨站脚本漏洞。攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-30841
CVE编号：CVE-2020-4298
光线CMS 1.7版本存在任意文件编辑漏洞
光线CMS是一套采用PHP+MYSQL环境搭建的智能建站系统。光线CMS 1.7版本存在任意文件编辑漏洞，该漏洞源于对要修改文件的文件路径和要写入文件内容均未过滤，攻击者可利用漏洞在网站任意地方编辑任意文件，写入木马内容，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-05193
Grav授权问题漏洞
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav存在授权问题漏洞，该漏洞源于授权检查不当，攻击者可利用该漏洞导致表单功能被修改。
严重程度：高
CNVD编号：CNVD-2025-30351
CVE编号：CVE-2025-66301
Apple iOS Webkit存在未明内存破坏漏洞（CNVD-2015-02328）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Webkit存在未明内存破坏漏洞，允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2015-02328
CVE编号：CVE-2015-1122
Nextcloud Server信息泄露漏洞（CNVD-2022-20700）
Nextcloud是一个开源的、功能强大的云存储网盘项目。Nextcloud Server存在信息泄露漏洞。攻击者可利用该漏洞绕过Nextcloud中的双重身份验证，知晓密码或具备访问WebAuthN可信设备权限的攻击者可对帐户进行访问。
严重程度：低
CNVD编号：CNVD-2022-20700
CVE编号：CVE-2021-32801
Android Framework wi-fi service权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework(wi-fi service)是其中的一个Wifi服务框架。Android中的Framework wi-fi service存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-23415
CVE编号：CVE-2017-0712
ZengCMS1.0.0后台存在文件上传漏洞
ZengCMS是基于最新TP6.0.x框架和Layui2.5.x的后台管理系统。ZengCMS1.0.0后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-21564
北京东方通科技股份有限公司TongWeb管理控制台存在未授权访问漏洞
TongWeb是北京东方通科技股份有限公司的一款应用服务器。北京东方通科技股份有限公司TongWeb管理控制台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22611
MIPCMS ApiAdminUser.php页面存在SQL注入漏洞
MIPCMS是一套免费开源的基于百度移动加速器MIP引擎基础上而开发的文章、资讯、内容管理系统，同时该系统也为互联网站长、创业者等群体打造的SEO优化后的建站系统。MIPCMS ApiAdminUser.php页面存在SQL注入漏洞。由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34876
Schneider Electric Modicon M580存在拒绝服务漏洞
Schneider Electric Modicon M580是以太网可编程控制器。Schneider Electric Modicon M580存在拒绝服务漏洞，攻击者可通过发送精心构造的0x28功能码数据报文利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-13867
杭州海康威视系统技术有限公司视频编码设备接入网存在任意文件读取漏洞
杭州海康威视系统技术有限公司是安防产品及行业解决方案提供商。杭州海康威视系统技术有限公司视频编码设备接入网存在任意文件读取漏洞，攻击者可利用该漏洞可读取所有文件获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16003
idreamsoft iCMS目录遍历漏洞（CNVD-2019-12125）
iCMS是一套采用PHP和MySQL构建的高效简洁的内容管理系统。idreamsoft iCMS 7.0.13版本中的editor/editor.admincp.php文件存在目录遍历漏洞，攻击者可借助‘..’目录遍历序列利用该漏洞查看文件夹中的文件。
严重程度：中
CNVD编号：CNVD-2019-12125
CVE编号：CVE-2019-7236
Centreon Web权限提升漏洞
Centreon Web是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon Web 19.04.4版本中存在安全漏洞。攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2020-02712
CVE编号：CVE-2019-16406
Intel Media SDK权限提升漏洞
Intel Media SDK是美国英特尔（Intel）公司的一款多媒体SDK（软件开发工具包）。该产品主要用于Windows和嵌入式Linux应用程序中的视频编码，解码和处理。Intel Media SDK for Windows 2019 R1之前版本存在权限提升漏洞，该漏洞源于SDK安装程序中的文件权限未能正确，攻击者可利用该漏洞导致特权升级。
严重程度：中
CNVD编号：CNVD-2020-66318
CVE编号：CVE-2019-11121
F5 BIG-IP APM信息泄露漏洞（CNVD-2019-07130）
F5 BIG-IP Access Policy Manager（APM）是美国F5公司的一套访问和安全解决方案。该解决方案提供统一访问关键业务应用和网络的功能。portal access是其中的一个门户访问组件。F5 BIG-IP APM 11.5.1版本至11.5.7版本、11.6.0版本至11.6.3版本和12.1.0版本至12.1.3版本中的portal access存在安全漏洞。攻击者可利用该漏洞泄露被重写页面的BIG-IP软件版本。
严重程度：中
CNVD编号：CNVD-2019-07130
CVE编号：CVE-2018-15310
Android SDP服务器信息泄露漏洞
SDP server是一个SDP服务器。Android蓝牙软件堆栈中的SDP服务器存在信息泄露漏洞。允许攻击者向服务器发送一组精心制作的请求，从而使其公开记忆位。这些信息可以稍后被攻击者用来克服先进的安全措施并控制设备。此漏洞还可能允许攻击者从目标设备中泄漏加密密钥，并窃取蓝牙通信，这种攻击非常类似于令人心动的攻击。
严重程度：高
CNVD编号：CNVD-2017-26761
CVE编号：CVE-2017-0785
Huawei EMUI和Huawei HarmonyOS文件系统模块越界写入漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和Huawei HarmonyOS文件系统模块存在越界写入漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2026-11779
CVE编号：CVE-2026-24928
Wordpress插件Firewall 2 存在多个漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Firewall 2 存在CSRF和储存型跨站脚本漏洞。该漏洞源于程序未能正确验证HTTP请求，远程攻击者可利用该漏通过发送特制的HTTP请求洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-05307
TCL LinkHub Mesh Wi-Fi confctl_set_master_wlan功能拒绝服务漏洞
TCL LinkHub Mesh Wi-Fi是TCL公司的一款路由器。TCL LinkHub Mesh Wi-Fi confctl_set_master_wlan功能存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-82017
CVE编号：CVE-2022-27185
Google Android存在未明漏洞（CNVD-2023-9767341）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-97673
CVE编号：CVE-2023-21163
TOTOLINK EX200缓冲区溢出漏洞
TOTOLINK EX200是一款2.4G无线N范围扩展器，旨在扩大现有Wi-Fi网络的覆盖范围。TOTOLINK EX200存在缓冲区溢出漏洞。该漏洞源于/cgi-bin/cstecgi.cgi文件的函数loginauth，对参数http_host的操作会导致缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-13899
CVE编号：CVE-2024-7336
Trend Micro Apex Central跨站脚本漏洞
Trend Micro Apex Central是美国趋势科技（Trend Micro）公司的一个基于Web的控制台。Trend Micro Apex Central存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2023-57669
CVE编号：CVE-2023-32536
EMC Isilon OneFS权限提升漏洞
EMC Isilon OneFS是美国易安信（EMC）公司的一套支持EMC Isilon横向扩展存储系统的分布式文件系统。EMC Isilon OneFS存在权限提升漏洞，允许本地用户利用漏洞能够修改系统文件获得权限。
严重程度：高
CNVD编号：CNVD-2015-02199
CVE编号：CVE-2015-0528
TOTOLINK CP900L web_cste/cgi-bin/product.ini硬编码密码漏洞
TOTOLINK CP900L是中国吉翁电子（TOTOLINK）公司的一个无线路由器。TOTOLINK CP900L存在硬编码密码漏洞，该漏洞源于在/web_cste/cgi-bin/product.ini中包含硬编码密码，攻击者可利用该漏洞以root身份登录。
严重程度：高
CNVD编号：CNVD-2025-15056
CVE编号：CVE-2024-35396
用友网络科技股份有限公司U8Cloud存在SQL注入漏洞
U8cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。用友网络科技股份有限公司U8Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-09719