CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco WebEx Meetings Server存在未明漏洞
Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meetings Server中的outlookpa组件未能正确验证API输入，允许远程攻击者通过精心构建的URL可以修改会议的邀请名单。
严重程度：中
CNVD编号：CNVD-2015-00239
CVE编号：CVE-2014-8036
Apache Jackrabbit XML外部实体输入漏洞
Apache Jackrabbit是一个完全遵守Java API版的内容存储规范(JCR)的实现。Apache Jackrabbit存在XML外部实体注入漏洞，允许远程攻击者可利用漏洞提交特殊的XML请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03404
CVE编号：CVE-2015-1833
Victure PC530访问控制错误漏洞
Victure PC530是一款网络摄像机。Victure PC530中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用漏洞以根用户身份进行未经验证的TELNET访问。
严重程度：高
CNVD编号：CNVD-2019-39673
CVE编号：CVE-2019-15940
Cesanta Mongoose Embedded Web Server Library资源管理错误漏洞（CNVD-2019-22663）
Cesanta Mongoose Embedded Web Server Library是一款使用C语言编写的、跨平台的嵌入式服务器和网络库。Cesanta Mongoose Embedded Web Server Library 6.13及之前版本中的mongoose.c文件的‘mg_http_get_proto_data’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞导致8字节的无效读取，从而可导致拒绝服务（应用程序崩溃）或实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-22663
CVE编号：CVE-2018-20353
多款Apple产品IOKit任意代码执行漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统。watchOS是一套智能手表操作系统。IOKit是其中的一个读取系统信息的组件。多款Apple产品中的IOKit组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-12170
CVE编号：CVE-2017-7162
广州合优网络科技有限公司建站系统存在SQL注入漏洞
广州合优网络科技有限公司是一家专业为客户提供网站、邮箱、广告、软件、财税等一系列企业服务的综合型企业。广州合优网络科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43660
Microsoft Windows DNS远程代码执行漏洞（CNVD-2023-44298）
Microsoft Windows DNS是美国微软（Microsoft）公司的一个域名解析服务。域名系统（DNS）是包含TCP / IP的行业标准协议套件之一，并且DNS客户端和DNS服务器共同为计算机和用户提供计算机名称到IP地址的映射名称解析服务。Microsoft Windows DNS存在远程代码执行漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-44298
CVE编号：CVE-2023-28307
Microsoft Edge (Chromium-based) 权限提升漏洞（CNVD-2022-60125）
Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) 存在权限提升漏洞，攻击者可利用该漏洞以更高的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-60125
CVE编号：CVE-2022-23263
SAP Customer Relationship Management (CRM) WebClient UI跨站脚本漏洞
SAP Customer Relationship Management是一款客户关系管理解决方案。SAP Customer Relationship Management (CRM) WebClient UI存在跨站脚本漏洞。远程攻击者可以利用漏洞在受影响站点的上下文中的不知情用户浏览器中执行任意脚本代码。这可能允许攻击者窃取基于cookie的身份验证凭据并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-29434
Foxit Reader和PhantomPDF资源管理错误漏洞（CNVD-2020-24464）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader和Foxit PhantomPDF 9.7.1.29511及之前版本中XFA模板的处理过程存在资源管理错误漏洞，该漏洞源于在对对象进行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-24464
CVE编号：CVE-2020-10899
AMD XOCL driver输入验证不当漏洞
AMD XOCL driver是AMD公司为OpenCL（开放计算语言）开发的驱动程序，主要用于支持AMD的GPU在异构计算和并行计算任务中的性能优化。AMD XOCL driver存在输入验证不当漏洞，攻击者可利用该漏洞导致整数溢出和拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-29740
CVE编号：CVE-2025-0005
Exiv2代码问题漏洞
Exiv2是Andreas Huggel程序员的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2存在代码问题漏洞。攻击者可通过恶意http服务器返回缺少空格字符的特制响应利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34613
CVE编号：CVE-2019-13114
IBM System x servers任意代码执行漏洞
IBM System x servers是美国国际商业机器公司（IBM）的一款服务器。IBM System x服务器存在任意代码执行漏洞，该漏洞源于在旧的BIOS模式USB驱动程序中使用的SMI回调函数的一个潜在漏洞可能允许任意代码执行。在UEFI模式下操作的服务器未受影响。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-60338
CVE编号：CVE-2020-8332
WordPress Yoast SEO plugin信息泄露漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Yoast SEO plugin 17.3之前版本存在信息泄露漏洞，该漏洞源于插件通过wp/v2/posts REST端点公开了帖子中特色图片的完整内部路径，攻击者可利用该漏洞帮助攻击者识别其他漏洞或在利用其他已识别漏洞期间提供帮助。
严重程度：中
CNVD编号：CNVD-2022-62800
CVE编号：CVE-2021-25118
Google Android信息泄露漏洞（CNVD-2019-36431）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36431
CVE编号：CVE-2019-2163
TOTOLINK X5000R和A7000R UploadCustomModule函数堆栈溢出漏洞
TOTOLINK X5000R是一个路由器。TOTOLINK A7000R是一款无线路由器。TOTOLINK X5000R和A7000R UploadCustomModule函数存在堆栈溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-78236
CVE编号：CVE-2023-36947
WordPress St-Daily-Tip plugin跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress St-Daily-Tip plugin存在在4.7及之前版本中跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可以利用伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2021-103567
CVE编号：CVE-2021-24487
SAP NetWeaver信息泄露漏洞（CNVD-2017-14354）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息，或发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-14354
WAGO 750-881 Ethernet Controller设备跨站脚本漏洞
WAGO 750-881 Ethernet Controller devices是德国WAGO公司的一款以太网控制器设备。WAGO 750-881 Ethernet Controller设备01.09.18(13)及之前版本中的webserv/cplcfg/snmp.ssi文件的SNMP配置存在跨站脚本漏洞,远程攻击者可借助SNMP_DESC或SNMP_LOC_SNMP_CONT字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21245
CVE编号：CVE-2018-16210
Quest Information Systems Indiana Voters app for iOS身份验证漏洞
Quest Information Systems Indiana Voters app for iOS是美国Quest Information Systems公司开发的用于iOS的印第安纳州选民登记移动应用程序。基于iOS平台的Quest Information Systems Indiana Voters app 1.1.24版本中存在身份验证漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07334
CVE编号：CVE-2017-8935
Iteris Vantage Velocity Field Unit操作系统命令注入漏洞
Iteris Vantage Velocity Field Unit是美国Iteris公司的一款道路监测现场设备。Iteris Vantage Velocity Field Unit 2.3.1版本、2.4.2版本和3.0版本中存在操作系统命令注入漏洞。攻击者借助带有shell元字符的NTP Server字段利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2020-10158
CVE编号：CVE-2020-9020
Mozilla Thunderbird路径字符串漏洞
Mozilla Thunderbird是美国Mozilla基金会开发的从Mozilla Application Suite独立出来的电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 52.5.2之前的版本中存在路径字符串漏洞。攻击者可借助特制的CSS利用该漏洞获取本地路径字符串（可能包含用户名称）。
严重程度：中
CNVD编号：CNVD-2017-38522
CVE编号：CVE-2017-7847
Microsoft Windows Uniscribe信息泄露漏洞（CNVD-2017-03353）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在信息泄露漏洞。远程攻击者可借助特制的Web站点利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03353
CVE编号：CVE-2017-0112
Linux kernel堆缓冲区溢出漏洞（CNVD-2016-08182）
Linux kernel是一款开源的操作系统。Linux kernel存在堆缓冲区溢出，允许本地攻击者利用漏洞使系统崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-08182
CVE编号：CVE-2016-7425
IBM Daeja ViewONE拒绝服务漏洞
IBM Daeja ViewONE是美国IBM公司的一款文档查看器，支持TIFF、PDF和基于Office的文档。IBM Daeja ViewONE Virtual、Daeja ViewONE Standard和Daeja ViewONE Professional都是它的不同版本。IBM Daeja ViewONE中存在拒绝服务漏洞。远程攻击者可借助较大的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34486
CVE编号：CVE-2017-1212
Owl Labs Meeting Owl授权问题漏洞
Owl Labs Meeting Owl是美国Owl Labs公司的一款视频会议设备。配备一系列摄像头和麦克风，可捕捉360度视频和音频，并自动聚焦在发言者身上，使会议更具活力和包容性。Owl Labs Meeting Owl 5.2.0.15版本存在授权问题漏洞，该漏洞源于未需要蓝牙命令的密码，只使用客户端身份验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-64974
CVE编号：CVE-2022-31463
BetterLinks WordPress plugin存在未明漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。BetterLinks WordPress plugin 2.0.4之前版本存在安全漏洞，该漏洞源于缺乏检查，攻击者可利用该漏洞激活任意插件安装。
严重程度：中
CNVD编号：CNVD-2021-44291
CVE编号：CVE-2021-24356
石家庄灵石科技有限公司Smartstone网上培训学习系统前台存在未授权访问漏洞
Smartstone网上培训学习系统是一款集成被动培训和主动学习两种模式，支持多级授权管理的网上学习平台。石家庄灵石科技有限公司Smartstone网上培训学习系统前台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30884
WordPress插件Doctreat Core存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Doctreat Core存在安全漏洞，该漏洞源于doctreat_process_registration函数未正确限制用户注册角色，攻击者可利用该漏洞注册为管理员用户。
严重程度：高
CNVD编号：CNVD-2026-24205
CVE编号：CVE-2025-6254
Kaizen Asset Manager和Training Mnager代码执行漏洞
Kaizen Asset Manager和Training Mnager都是迪拜Kaizen公司的产品。Kaizen Asset Manager是一套资产管理软件。Training Manager是一套公司培训管理软件。Kaizen Asset Manager（企业版）和Training Manager（企业版）中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-19432
CVE编号：CVE-2018-16545
Tenda AC21 saveParentControlInfo文件缓冲区溢出漏洞
Tenda AC21是腾达科技推出的双频千兆无线路由器，专为家庭高速互联网需求设计，支持802.11acwave2技术，双频并发速率高达2033Mbps，其中5GHz频段速率达1733Mbps，满足4K视频、在线直播等高带宽应用。Tenda AC21存在缓冲区溢出漏洞，该漏洞源于/goform/saveParentControlInfo文件的deviceId参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-29423
CVE编号：CVE-2025-65226
PoDoFo ‘PoDoFo::PdfParser::ReadXRefSubsection’函数缓冲区溢出拒绝服务漏洞
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo的‘PoDoFo::PdfParser::ReadXRefSubsection’函数存在缓冲区溢出漏洞。允许远程攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-04389
CVE编号：CVE-2017-6844
free5GC存在未明漏洞
free5GC是free5GC开源的一个第5代(5G) 移动核心网络的开源项目。free5GC存在安全漏洞，该漏洞源于处理无效pduSessionId输入时可靠地泄露详细内部错误消息，攻击者可利用该漏洞导致获取实现细节并用于服务指纹识别。
严重程度：高
CNVD编号：CNVD-2026-21381
CVE编号：CVE-2025-69250
WordPress cforms2插件SQL注入漏洞（CNVD-2019-30595）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。cforms2是使用在其中的一个表单构建插件。WordPress cforms2插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-30595
CVE编号：CVE-2015-9333
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14995）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14995
CVE编号：CVE-2025-46922
F5 BIG-IP APM访问控制错误漏洞（CNVD-2022-26840）
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。F5 BIG-IP APM存在访问控制错误漏洞，该漏洞源于在 BIG-IP APM 系统的网络访问资源中配置代理设置时，在 Mac 和 Windows 上连接 BIG-IP Edge Client 很容易受到 DNS 重新绑定攻击。DNS 重新绑定允许外部攻击者绕过同源策略。未经身份验证的远程攻击者可以利用此漏洞窃取代理配置详细信息，包括子域信息和内部 IP 地址。
严重程度：中
CNVD编号：CNVD-2022-26840
CVE编号：CVE-2022-23032
Mozilla Firefox信息泄露漏洞（CNVD-2019-08533）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 66之前版本中存在信息泄露漏洞，该漏洞源于程序未能对数据执行充分的边界检测。攻击者可利用该漏洞读取父进程中的内存。
严重程度：中
CNVD编号：CNVD-2019-08533
CVE编号：CVE-2019-9799
E充电APP安卓版存在越权访问漏洞
E充电APP一款汽车充电服务应用,为用户提供便捷的电动汽车充电功能，方便用户可以通过导航自动查询最近的充电桩，快速充电，体验绿色的出行生活。E充电APP安卓版存在越权访问漏洞， 攻击者通过修改UID参数即可查看任意账户信息。
严重程度：中
CNVD编号：CNVD-2017-25278
Ceph Object Gateway CRLF漏洞
Ceph Object Gateway是构建在librados之上的对象存储接口，可使应用通过RESTful网关访问分布式存储系统Ceph Storage Clusters。Ceph Object Gateway 0.94.4之前版本存在CRLF注入漏洞，远程攻击者通过构造的存储桶名称，注入任意的HTTP标头，执行HTTP响应分离攻击。
严重程度：中
CNVD编号：CNVD-2015-07905
CVE编号：CVE-2015-5245
Fortinet FortiOS越界读取漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在越界读取漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞可能导致FGFM守护进程崩溃。
严重程度：低
CNVD编号：CNVD-2025-12682
CVE编号：CVE-2025-47295
信安世纪NSAE应用安全网关存在任意文件下载漏洞
NSAE应用安全网关是信安世纪自主研发的为应用系统提供安全代理服务的硬件设备。信安世纪NSAE应用安全网关存在任意文件下载漏洞。攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-18129
Huawei Quidway Switch权限提升漏洞
Huawei Quidway Switch是中国华为（Huawei）公司的以太网交换机产品。Huawei Quidway Switch V200R005C00SPC300版本存在安全漏洞。远程攻击者可借助特制的数据包利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2015-00909
CVE编号：CVE-2015-1460
Adobe Experience Manager跨站请求伪造漏洞（CNVD-2019-30079）
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager 6.0、6.1、6.2、6.3、6.4存在跨站请求伪造漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30079
CVE编号：CVE-2019-7953
TP-LINK AC1350/N300命令执行漏洞
TP-LINK AC1350/N300是中国普联（TP-LINK）公司的一款路由器。TP-LINK AC1350/N300存在安全漏洞，攻击者利用该漏洞通过一系列特制的网络请求可以导致执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-20283
CVE编号：CVE-2023-49134
FreeBSD内核堆栈泄露漏洞
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD中的FFS实现存在安全漏洞。攻击者可利用该漏洞获取内核栈内存的信息。
严重程度：中
CNVD编号：CNVD-2019-22836
CVE编号：CVE-2019-5601
Drupal Inline Entity Form模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Inline Entity Form模块存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04054
CVE编号：CVE-2015-5507
TP-LINK ER7206操作系统命令注入漏洞（CNVD-2024-13527）
TP-LINK ER7206是中国普联（TP-LINK）公司的一款多功能千兆路由器。TP-LINK ER7206 1.3.0 build 20230322 Rel.70591版本存在操作系统命令注入漏洞，该漏洞源于特制的 HTTP 请求可能导致任意命令注入。攻击者可以利用该漏洞造成命令注入。
严重程度：高
CNVD编号：CNVD-2024-13527
CVE编号：CVE-2023-47209
Google Android远程代码执行漏洞（CNVD-2019-01601）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的elements.cc文件的‘CollectValuesOrEntriesImpl’函数存在远程代码执行漏洞。远程攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-01601
CVE编号：CVE-2018-9490
CVE-2018-9491
CVE-2018-9492
CVE-2018-9493
CVE-2018-9452
systemd本地拒绝服务漏洞
systemd是德国软件开发者Lennart Poettering和其他人共同研发的一款基于Linux的系统和服务管理器，它兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。Systemd中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-09593
CVE编号：CVE-2016-7796
ED01-CMS任意文件上传漏洞
ED01-CMS是一款内容管理系统。ED01-CMS 1.0存在任意文件上传漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-33835
CVE编号：CVE-2020-18261
Microsoft Excel代码执行漏洞（CNVD-2025-09954）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09954
CVE编号：CVE-2025-24081
Hawtio任意文件上传漏洞
Hawtio是用于管理JAVA的web管理控制台。Hawtio 存在任意文件上传漏洞。攻击者利用该漏洞上传任意文件到受影响的计算机，造成任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-01256
CVE编号：CVE-2017-2617
WordPress Ajax Load More plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Ajax Load More plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10409
CVE编号：CVE-2025-47630
Adobe Bridge堆栈溢出漏洞（CNVD-2020-25766）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge存在堆栈溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-25766
CVE编号：CVE-2020-9563
Apple macOS Ventura竞争条件问题漏洞
Apple macOS Ventura是美国Apple公司的一个桌面操作系统。Apple macOS Ventura 13.5版本存在安全漏洞，攻击者可利用该漏洞能够使用内核权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-17853
CVE编号：CVE-2023-38616
HexChat-GNOME中间人攻击漏洞
HexChat（前称XChat-WDK）、XChat和XChat-GNOME都是IRC（（一种通过网络的即时聊天方式））通讯软件。HexChat 2.10.2之前的版本的XChat,XChat-GNOME存在中间人攻击漏洞，使得中间人攻击者通过任意有效的证书恶搞SSL服务器。
严重程度：中
CNVD编号：CNVD-2016-02735
CVE编号：CVE-2013-7449
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-27300）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR RBK20是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-27300
CVE编号：CVE-2019-20748
libsndfile wav_w64.c文件wav_w64_read_fmt_chunk函数处理异常拒绝服务漏洞
libsndfile是一个C语言写成的开放源代码的音频文件读写的库。libsndfile-1.0.25以及之前版本存在拒绝服务漏洞，该漏洞产生的原因是wav_w64.c文件中的wav_w64_read_fmt_chunk函数处理异常导致。
严重程度：中
CNVD编号：CNVD-2016-06948
TensorFlow除零错误漏洞（CNVD-2021-36567）
Google TensorFlow是一个端到端开源机器学习平台。TensorFlow 2.5.0之前版本中的tf.raw_ops.QuantizedConv2D实现存在除零错误漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36567
CVE编号：CVE-2021-29527
TRS WCM内容协作平台存在反射型XSS跨站脚本漏洞
TRS WCM内容协作平台(简称TRS WCM)是一套内容管理系统。TRS WCM内容协作平台存在反射型XSS跨站脚本漏洞。由于UserName未能对用户提交的数据进行有效过滤，允许攻击者构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-21381
Natus Medical缓冲区溢出漏洞（CNVD-2018-11032）
Natus Xltek NeuroWorks是美国Natus Medical公司的一套用于EEG测试、长期监测、ICU监测和睡眠研究的通用软件平台。Natus Xltek NeuroWorks 8版本中的查找条目功能存在缓冲区溢出漏洞。攻击者可通过发送恶意的数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-11032
CVE编号：CVE-2017-2860
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-27550）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，该漏洞源于HandlerDialog_KID.ashx中存在SQL盲注漏洞。攻击者可利用该漏洞注入任意SQL查询、检索和修改数据库内容以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-27550
CVE编号：CVE-2022-0923
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24819）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24819
CVE编号：CVE-2019-7074
Schneider Electric Modicon M340、Premium、Quantum PLC和BMXNOR0200信息泄露漏洞
Schneider Electric Modicon M340等都是法国施耐德电气（Schneider Electric）公司的可编程逻辑控制器产品。Modicon M340、Premium、Quantum PLC和BMXNOR0200中的嵌入式Web服务器存在信息泄露漏洞，攻击者可通过Web服务器发送的不同响应利用该漏洞获取有关产品状态的安全相关信息。
严重程度：中
CNVD编号：CNVD-2019-04439
CVE编号：CVE-2018-7812
Foxit PDF Reader远程代码执行漏洞（CNVD-2021-59169）
Foxit PDF Reader是一款PDF阅读器。Foxit PDF Reader处理Javascript存在安全漏洞，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-59169
CVE编号：CVE-2021-34832
ClamAV pe.c cli_scanpe()文件处理远程拒绝服务漏洞
ClamAV是一款反病毒应用程序。ClamAV pe.c cli_scanpe()处理特殊文件存在安全漏洞，允许远程攻击者利用此漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-02900
CVE编号：CVE-2015-2222
Cisco Packet Tracer for Windows DLL注入漏洞
Cisco Packet Tracer是一款跨平台可视化仿真工具，可让用户创建网络拓扑并模仿计算机网络。Cisco Packet Tracer for Windows存在DLL注入漏洞，攻击者可通过在系统的特定路径中插入配置文件利用该漏洞以其他用户帐户的权限在受影响的系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-68732
CVE编号：CVE-2021-1593
Adobe Acrobat/Reader堆溢出漏洞（CNVD-2019-35639）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-35639
CVE编号：CVE-2019-8170
IceWarp WebClient跨站脚本漏洞
Icewarp IceWarp WebClient是美国IceWarp（Icewarp）公司的一款基于web的邮件服务客户端。IceWarp WebClient 中存在跨站脚本漏洞，该漏洞源于该产品的Webmail Calender功能的P4字段未对用户输入数据做有效验证。攻击者可通过该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-48968
CVE编号：CVE-2020-25925
Huawei HarmonyOS授权问题漏洞（CNVD-2023-13080）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在授权问题漏洞，该漏洞源于电源模块权限校验不严格。攻击者可利用漏洞导致设备上某模块状态信息异常。
严重程度：高
CNVD编号：CNVD-2023-13080
CVE编号：CVE-2022-44554
Dolibarr ERP/CRM跨站脚本漏洞（CNVD-2018-08335）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 7.0.0及之前版本中存在跨站脚本漏洞，该漏洞源于程序未能校验输入及编码输出。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08335
CVE编号：CVE-2017-18259
Android Mediaserver绝服务漏洞（CNVD-2016-07433）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android Mediaserver存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意应用，诱使用户解析，可使系统崩溃。
严重程度：中
CNVD编号：CNVD-2016-07433
CVE编号：CVE-2016-3879
Drupal Block Class模块HTML注入漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Block Class是其中的一个用于管理员通过Block配置界面为任意Block添加CSS的模块。Drupal Block Class模块7.x-2.2之前版本中存在HTML注入漏洞，该漏洞源于程序未充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。
严重程度：中
CNVD编号：CNVD-2015-08471
Cybozu Garoon信息泄露漏洞（CNVD-2024-29670）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在信息泄露漏洞，该漏洞源于对某些API的输出进行不当限制。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-29670
CVE编号：CVE-2024-31398
Apple macOS Tahoe越界读取漏洞
Apple macOS Tahoe是苹果公司于2025年6月10日发布的macOS操作系统第26个主要版本，采用全新的“液态玻璃”（Liquid Glass）视觉设计，显著优化了界面美观性、功能集成性和跨设备协同能力，并成为支持英特尔芯片Mac的最后一个系统更新。Apple macOS Tahoe存在越界读取漏洞，该漏洞源于边界检查不足，攻击者可利用该漏洞导致系统意外终止。
严重程度：低
CNVD编号：CNVD-2025-22392
CVE编号：CVE-2025-43283
Microsoft XML Core Services远程代码执行漏洞（CNVD-2016-02245）
Microsoft XML Core Services（MSXML）是美国微软（Microsoft）公司的一组包含SDK软件开发套件的服务，它主要用于执行或开发由XML所设计的应用程序。MSXML 3.0版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞远程运行恶意代码，控制用户的系统。
严重程度：高
CNVD编号：CNVD-2016-02245
CVE编号：CVE-2016-0147
Samsung keyboard访问控制错误漏洞
Samsung keyboard是韩国三星（Samsung）公司的一个手机应用。提供了一个输入功能。Samsung keyboard version prior to SMR Feb-2021 Release 1存在安全漏洞，该漏洞允许近距离攻击者在初始化状态期间更改任意设置。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-30504
CVE编号：CVE-2021-25340
Foxit PDF Reader and Foxit PDF Editor代码执行漏洞（CNVD-2024-29755）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Foxit PDF Editor存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29755
CVE编号：CVE-2024-30342
百卓网络Smart多业务安全网关智能管理平台存在未授权访问漏洞
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。百卓网络Smart多业务安全网关智能管理平台存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45364
Fortinet FortiClient权限提升漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。Fortinet FortiClient 5.4.1版本和5.4.2版本中存在权限提升漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33749
CVE编号：CVE-2016-8493
Adobe Dimension堆缓冲区溢出漏洞
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-21655
CVE编号：CVE-2023-25885
WordPress Task Manager Pro存在多个漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Task Manager Pro是一个的WordPress的任务管理插件。WordPress Task Manager Pro存在SQL注入和跨站脚本漏洞。攻击者可以利用该漏洞获取数据库中的敏感信息，发起跨站脚本攻击。
严重程度：高
CNVD编号：CNVD-2017-25425
SQLite代码问题漏洞
SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。SQLite 3.30.1版本中的select.c文件的flattenSubquery存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 攻击者可利用该漏洞导致导致NULL指针取消引用。
严重程度：中
CNVD编号：CNVD-2020-00523
CVE编号：CVE-2019-19923
优客365商业版v1.5系统存在SQL注入漏洞
优客365网站分类导航系统是个跨平台的开源软件，基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365商业版v1.5系统存在SQL注入漏洞，该漏洞是由于系统未能对用户输入的参数进行充分过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36215
Hitachi Vantara Pentaho XML实体扩展注入漏洞
Pentaho是一款商业智能(BI)软件，可提供数据集成、OLAP服务、报告、信息仪表板、数据挖掘以及提取、转换、加载(ETL)功能。Hitachi Vantara Pentaho中的Dashboard Editor的'dashboardXml'参数存在XML实体扩展注入漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-17713
CVE编号：CVE-2020-24665
curl缓冲区溢出漏洞（CNVD-2018-10338）
Haxx curl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具，该工具支持文件上传和下载，并包含一个用于程序开发的libcurl（客户端URL传输库）。Haxx curl 7.54.1版本至7.59.0版本中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-10338
CVE编号：CVE-2018-1000300
IBM Connections远程信息泄露漏洞
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections中存在远程信息泄露漏洞，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06331
CVE编号：CVE-2016-0307
IrfanView FPX插件缓冲区溢出漏洞（CNVD-2017-15696）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView 4.44版本(32位)中的FPX插件4.46版本存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15696
CVE编号：CVE-2017-9883
Dell Secure Connect Gateway信息泄露漏洞
Dell Secure Connect Gateway（Dell SCG）是美国戴尔（Dell）公司的一款安全连接网关。Dell Secure Connect Gateway存在信息泄露漏洞，该漏洞源于敏感系统信息暴露给未授权的控制域，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-08304
CVE编号：CVE-2025-23382
Adobe Photoshop越界内存写入漏洞
Adobe Photoshop，简称“PS”，是由Adobe Systems开发和发行的图像处理软件。Adobe Photoshop存在越界内存写入漏洞。远程用户可利用该漏洞在目标用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11734
CVE编号：CVE-2018-4946
Microsoft Jet Database Engine远程代码执行漏洞（CNVD-2019-38617）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Jet Database Engine存在远程代码执行漏洞，攻击者可通过诱使用户打开特制的文件利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-38617
CVE编号：CVE-2019-1243
用友网络科技股份有限公司U8+渠道管理存在SQL注入漏洞
用友创立于1988年，是全球领先的企业云服务与软件提供商。用友网络科技股份有限公司U8+渠道管理存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-88373
Oracle Enterprise Manager for Oracle Database拒绝服务漏洞（CNVD-2020-09955）
Oracle Enterprise Manager for Oracle Database是Oracle的用于Oracle Database的内部部署管理平台。Oracle Enterprise Manager for Oracle Database 12.1.0.5、13.2.0.0、13.3.0.0中的Discovery Framework组件存在安全漏洞。攻击者可利用该漏洞导致Oracle数据库企业管理器的部分拒绝服务（部分DOS）。
严重程度：中
CNVD编号：CNVD-2020-09955
CVE编号：CVE-2020-2641
多款Fuji Electric产品越界读取漏洞
Fuji Electric FRENIC Loader等都是日本富士电机（Fuji Electric）公司的变频器。多款Fuji Electric产品中存在越界读取漏洞，该漏洞源于程序未能正确地解析FNC文件，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-03311
CVE编号：CVE-2018-14798
Microsoft SharePoint权限访问控制漏洞
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在权限访问控制漏洞，该漏洞源于SharePoint Server未能正确的过滤特制的Web请求。攻击者可通过向受影响的服务器发送特制的请求利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-25310
CVE编号：CVE-2018-8572
游戏管家存在代码执行漏洞（CNVD-2020-26266）
游戏管家是一款游戏工具软件。游戏管家存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-26266
大泉州汽车网前台存在cookie注入漏洞
泉州汽车网是一个提供泉州汽车、泉州汽车资讯、泉州新车、泉州二手车等服务的汽车网络平台。大泉州汽车网前台存在cookie注入漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-18304
WAVLINK AC3000 adm.cgi set_wzap函数缓冲区溢出漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在缓冲区溢出漏洞，该漏洞源于adm.cgi set_wzap函数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-02230
CVE编号：CVE-2024-39358
百度天工智能平台存在未授权访问漏洞
百度天工智能平台是面向物联网领域的云服务平台，通过主流的物联网协议（如MQTT）进行通信，可以在智能设备与云端之间构建物联网项目。百度天工智能平台存在未授权访问漏洞，攻击者可以利用last-will越权接收消息。
严重程度：中
CNVD编号：CNVD-2019-34655
Cacti跨站脚本漏洞（CNVD-2018-08317）
Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。Cacti存在跨站脚本攻击漏洞，该漏洞是由于在显示输入之前未能正确过滤来自用户提供的输入的HTML代码所致，攻击者可利用该漏洞在目标用户的浏览器执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2018-08317
CVE编号：CVE-2018-10061
youke365 SQL注入漏洞
youke365是一套开源的导航管理系统。youke365 1.1.5版本中的admin/login.html页面存在SQL注入漏洞，远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-20869
CVE编号：CVE-2018-18242
Scholars Tracking System SQL注入漏洞（CNVD-2024-14043）
Scholars Tracking System是Fabian Ros个人开发者的一个学者跟踪系统。Scholars Tracking System 1.0版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-14043
CVE编号：CVE-2024-24092
jianbook s***w.asp页面存在SQL注入漏洞
jianbook是一个超简洁的在线留言系统，该系统由asp+Access开发，前端后台合一。jianbook s***w.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12811
米酷CMS存在SQL注入漏洞
米酷CMS是一款网站搭建管理系统。米酷CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32578
Horner Automation Cscape输入验证错误漏洞
Horner Automation Cscape是美国Horner Automation公司的一套用于工业控制系统开发的编程软件。Horner Automation Cscape 9.90及之前版本中存在输入验证错误漏洞。攻击者可利用该漏洞访问信息并执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-38466
CVE编号：CVE-2019-13541
D-Link DIR-882 sub_46D180函数缓冲区溢出漏洞
D-Link DIR-882是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-882固件1.10B02和1.20B06版本存在缓冲区溢出漏洞，该漏洞源于sub_46D180函数 wan_wan_phy_ifname参数对输入数据缺乏长度验证，攻击者可利用此漏洞导致拒绝服务或者远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-85550
CVE编号：CVE-2022-44806
QEMU 'hw/sd/sdhci.c'拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。QEMU存在拒绝服务漏洞。攻击者可利用此漏洞造成QEMU实例崩溃，导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-01952
CVE编号：CVE-2017-5987
Botan降级漏洞
Botan是一个C++的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。Botan 1.11.29之前1.11.x版本中存在降级漏洞，该漏洞源于程序未能对签名算法和ECC椭圆曲线算法强制执行TLS策略。远程攻击者可利用该漏洞实施降级攻击。
严重程度：中
CNVD编号：CNVD-2016-03324
CVE编号：CVE-2016-2850