CIRCL/Vulnerability-CNVD huggingface dataset:
Freeware Advanced Audio Coder无效内存地址解引用漏洞
Freeware Advanced Audio Coder (FAAC)是一个包含AAC编码器FAAC和解码器FAAD2的软件项目。Freeware Advanced Audio Coder (FAAC) 1.29.9.2中的libfaac/huff2.c中的huffcode函数存在无效内存地址解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-05824
CVE编号：CVE-2018-19891
Adobe Reader Mobile路径遍历漏洞
Adobe Reader Mobile是一款PDF文档阅读移动应用程序。Adobe Reader Mobile存在目录遍历漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可读取系统文件内容。
严重程度：中
CNVD编号：CNVD-2020-44846
CVE编号：CVE-2020-9663
Google Android Qualcomm无线接口层权限提升漏洞
Android on Nexus 5、5X、6、6P和Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5、5X、6、6P和Android One（智能手机）中并以Linux为基础的开源操作系统。Qualcomm radio interface layer是其中的一个Android电话服务和无线电硬件之间的无线接口层（RIL）。多款Nexus设备上的Android 2016-09-05之前版本中的Qualcomm无线接口层存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-07562
CVE编号：CVE-2016-3864
OpenMPT和libopenmpt堆缓冲区溢出漏洞
OpenMPT是一个开源的音频处理程序。libopenmpt是一个跨平台的基于C和C++的音频播放库。OpenMPT 1.26.12.00及之前的版本和libopenmpt 0.2.8461-beta26之前的版本中的soundlib/Load_psm.cpp文件存在堆缓冲区溢出漏洞。攻击者可借助特制的PSM文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-30636
CVE编号：CVE-2017-11311
Huawei LON-AL00B蓝牙模块缓冲区溢出漏洞
Huawei LON-AL00B是中国华为（Huawei）公司的一款手机。Huawei LON-AL00B蓝牙模块存在缓冲区溢出漏洞，该漏洞是由于程序未能对输入进行充分校验。攻击者在蓝牙配对成功后伪造或者篡改蓝牙AVDTP/AVCTP报文，利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2018-02544
CVE编号：CVE-2017-17285
Google Android Mediaserver权限提升漏洞（CNVD-2016-06126）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android中的Mediaserver存在安全漏洞，远程攻击者可利用该漏洞构建特殊应用，诱使应用解析，提升权限。
严重程度：高
CNVD编号：CNVD-2016-06126
CVE编号：CVE-2016-3824
Kenwood DMX958XR libSystemLib函数操作系统命令注入漏洞
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR libSystemLib函数存在操作系统命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20286
CVE编号：CVE-2025-8650
F-Secure KEY for Desktop存在多个漏洞
F-Secure KEY for Desktop是芬兰F-Secure公司的一款密码管理器。F-Secure KEY for Desktop 4.3.101至4.3.129版本中存在安全漏洞。攻击者可利用该漏洞在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份认证，绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05646
Soda PDF Desktop代码执行漏洞
Soda PDF Desktop是一款专业的PDF处理软件，集阅读、编辑、创建、转换和管理PDF文档于一体。Soda PDF Desktop存在代码执行漏洞，该漏洞源于实现Launch动作时允许执行危险脚本而缺少用户警告，攻击者可利用该漏洞导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2026-06107
CVE编号：CVE-2025-14415
Samsung Knox Guard执行错误漏洞
Samsung Knox Guard是韩国三星（Samsung）公司的一款基于开源Android平台的安全解决方案，可以通过物理手段和软件体系相结合的方式全面增强了安全性，同时完美兼容安卓及谷歌生态系统，为企业及员工个人带来行业领先的企业移动安全解决方案。Samsung Knox Guard存在执行错误漏洞，该漏洞源于KnoxGuard锁定时，Samsung DeX模式会运行。攻击者可利用该漏洞通过Samsung DeX模式临时解锁Knox Guard。
严重程度：低
CNVD编号：CNVD-2025-02619
CVE编号：CVE-2022-22268
Pillow输入验证错误漏洞
Pillow是一款基于Python的图像处理库。Pillow在9.0.0之前存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。 攻击者可利用该漏洞利用PIL.ImageMath.eval评估执行任意表达式。
严重程度：高
CNVD编号：CNVD-2022-05434
CVE编号：CVE-2022-22817
Opera Web Browser for Android地址栏信息伪造漏洞
Opera Web Browser for Android是挪威欧朋（Opera Software）公司所开发的一款基于Android系统的Web浏览器，它支持多窗口浏览、可定制用户界面等。Opera Web Browser for Android 37.0.2192.105088版本中存在地址栏信息伪造漏洞。远程攻击者可利用该漏洞伪造可信网站的原始URL，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-07079
CVE编号：CVE-2016-6908
Google Chrome Blink拒绝服务漏洞（CNVD-2015-00709）
Google Chrome是一款流行的WEB浏览器。Google Chrome Blink core/rendering/RenderTable.cpp中的RenderTable::simplifiedNormalFlowLayout函数字体实现存在漏洞，允许攻击者构建恶意WEB页，诱使用户解析，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-00709
CVE编号：CVE-2014-7946
Adobe Acrobat Reader访问控制错误漏洞（CNVD-2024-24749）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在安全漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24749
CVE编号：CVE-2024-34099
phpMoAdmin任意命令执行漏洞
phpMoAdmin是一个MongoDB的GUI管理工具。phpMoAdmin 1.1.2 存在任意命令执行漏洞，允许远程攻击者通过在对象参数中的外壳元字符执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-01837
CVE编号：CVE-2015-2208
GitLab跨站脚本漏洞（CNVD-2021-31225）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）13.0.1及之前版本中的blobs API存在跨站脚本漏洞，攻击者可利用该漏洞执行任意Javascript代码。
严重程度：中
CNVD编号：CNVD-2021-31225
CVE编号：CVE-2020-13271
Google Android Video驱动程序信息泄露漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Video driver是其中的一个视频驱动程序。Android中的Video驱动程序存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-34468
CVE编号：CVE-2019-9455
Venafi Trust Protection Platform存在多个未授权访问漏洞
Venafi Trust Protection Platform是Venafi公司的一套用于补救密钥或证书的脆弱性和恢复在线信任的解决方案。该方案支持自动纠正密钥和证书威胁并提供全面记录和监控功能等。Venafi Trust Protection Platform存在多个未授权访问漏洞。攻击者可利用该漏洞获取未授权的访问权限，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-08549
TOTOLINK T10 setWiFiScheduleCfg函数缓冲区溢出漏洞
TOTOLINK T10是中国吉翁电子（TOTOLINK）公司的一款无线网路系统路由器。TOTOLINK T10存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi中函数setWiFiScheduleCfg的参数desc未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-14268
CVE编号：CVE-2025-6137
LaySNS存在文件上传漏洞（CNVD-2021-44004）
LaySNS是一套基于ThinkPHP5 LayUI开发的集内容发布与社区交流与一体的综合网站系统。LaySNS存在文件上传漏洞，利用者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-44004
WordPress Simple Ads Manager插件信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Ads Manager是其中的一个用于管理广告的插件。WordPress Simple Ads Manager插件2.5.94版本和2.5.96版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-31209
CVE编号：CVE-2015-2826
Bentley View信息泄露漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在信息泄露漏洞，攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-101971
CVE编号：CVE-2021-34943
Adobe Acrobat和Reader存在远程代码执行漏洞（CNVD-2017-35852）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader存在远程代码执行漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-35852
CVE编号：CVE-2017-16397
IBM Concert代码问题漏洞（CNVD-2026-16136）
IBM Concert是IBM的协作式应用程序生命周期管理平台。IBM Concert存在信息泄露漏洞，该漏洞源于程序未能正确清除缓冲区资源。攻击者可利用该漏洞访问内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2026-16136
CVE编号：CVE-2025-64646
合肥蓝领商务信息有限公司建站系统存在SQL注入漏洞（CNVD-2020-47342）
合肥蓝领商务信息有限公司是一家专注于研究网站百度优化、网络营销、网站建设的结合的公司。合肥蓝领商务信息有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47342
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22673）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-22673
CVE编号：CVE-2017-11259
Sensio Labs Twig displayBlock任意代码执行漏洞
Sensio Labs Twig是法国Sensio Labs公司的一个PHP模板引擎，它允许开发人员自定义标签和过滤器，并创建DSL。Sensio Labs Twig 1.20.0之前的版本存在任意代码执行漏洞，允许远程攻击者通过在模板中的变量 _self执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07618
CVE编号：CVE-2015-7809
Google Android拒绝服务漏洞（CNVD-2026-02964）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-02964
CVE编号：CVE-2025-48601
Oracle Berkeley DB本地任意代码执行漏洞（CNVD-2015-04770）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统保密性，完整性和可用性，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04770
CVE编号：CVE-2015-2656
YFCMF Im***.p***页面存在文件上传漏洞
YFCMF是采用ThinkPHP5.1.*+国外ACE1.40的UI模板的后台内容管理框架。YFCMF Im***.p***页面存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-22876
ARM Mbed OS CoAP library缓冲区溢出漏洞（CNVD-2021-20266）
ARM Mbed OS是英国ARM公司的一套专用于物联网的开源嵌入式操作系统。CoAP library是其中的一个约束应用协议（CoAP）库。ARM Mbed OS 5.15.3版本中的CoAP library存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-20266
CVE编号：CVE-2020-12883
Samsung Email访问控制错误漏洞
Samsung Email是韩国三星（SAMSUNG）公司开发的一款电子邮件应用程序，旨在为用户提供一个方便的界面来管理和处理电子邮件。Samsung Email存在访问控制错误漏洞，该漏洞源于Samsung Email中包含一个访问控制不当问题，攻击者可利用该漏洞跨多个用户配置文件访问数据。
严重程度：中
CNVD编号：CNVD-2025-11906
CVE编号：CVE-2025-20894
MetInfo存在逻辑漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 5.3.17及之前的版本中存在逻辑漏洞。远程攻击者可通过更改客户端服务器之间的数据流利用该漏洞绕过captcha。
严重程度：中
CNVD编号：CNVD-2017-19185
CVE编号：CVE-2017-11717
Niushop开源商城存在文件上传漏洞
Niushop开源商城是一套PHP开源商城系统。Niushop开源商城存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-16889
F5 BIGIP Appliance模式下AWAF/ASM TMUI远程命令执行漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIGIP Appliance模式下AWAF/ASM TMUI远程命令执行漏洞，该漏洞允许有高权限用户（管理员，资源管理员，应用安全管理员）通过网络访问配置界面，攻击者可利用该漏洞通过管理界面的端口和IP地址，执行任意的系统命令，创建或删除文件，禁止系统服务等。
严重程度：中
CNVD编号：CNVD-2021-16849
CVE编号：CVE-2021-22989
Tenda AC6缓冲区溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于saveParentControlInfo函数中的deviceId参数在内存上执行操作时，未正确验证数据边界，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-26249
CVE编号：CVE-2022-25449
TinyFileManager跨站脚本漏洞
TinyFileManager是一个基于Web的文件管理器。用于通过Web浏览器在线存储、上传、编辑和管理文件和文件夹。TinyFileManager 2.4.6及以下所有版本存在跨站脚本漏洞，该漏洞源于软件对于参数的缺乏有效的验证与转义。当服务器被给予一个文件，其中包含HTML和javascript的名称。攻击者可利用漏洞上传一个包含javascript代码的恶意文件名的文件，当用户访问服务器时，该文件将在任何用户浏览器上运行。
严重程度：低
CNVD编号：CNVD-2021-80271
CVE编号：CVE-2021-40966
IP Messenger for Win不可信搜索路径漏洞
IP Messenger for Win是一套基于Windows平台的局域网即时通信软件。Install是其中的一个安装程序。IP Messenger for Win 4.60及之前的版本中的安装程序存在不可信搜索路径漏洞。远程攻击者可借助恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-27944
CVE编号：CVE-2017-10820
Siemens SIMATIC WinCC和SIMATIC WinCC Runtime Professional拒绝服务漏洞
Siemens SIMATIC WinCC和SIMATIC WinCC Runtime Professional等都是德国西门子（Siemens）公司的工业自动化产品。SIMATIC WinCC是一个监控和数据采集（SCADA）系统。SIMATIC WinCC Runtime Professional是用于操作员的可视化运行时平台机器和设备的控制和监控。Siemens SIMATIC WinCC和SIMATIC WinCC Runtime Professional存在拒绝服务漏洞。作为“管理员”身份的远程攻击者可利用漏洞通过向DCOM接口发送特制消息来进行崩溃服务。
严重程度：高
CNVD编号：CNVD-2017-06154
CVE编号：CVE-2017-6867
Adobe Reader及Acrobat内存错误引用漏洞（CNVD-2016-00270）
Adobe Reader是一款PDF文档阅读软件。Acrobat是PDF文档编辑软件。Adobe Reader及Acrobat处理PDF文档存在使用后使用漏洞，允许远程攻击者利用漏洞构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00270
CVE编号：CVE-2016-0932
IBM i Access for Windows栈缓冲区溢出漏洞
IBM i Access for Windows是美国IBM公司的一套提供访问和使用各种不同的Windows操作系统的桌面资源的客户端解决方案。IBM i Access for Windows中存在栈缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。本地攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04373
CVE编号：CVE-2015-0114
Sourcecodester Online Grading System跨站请求伪造漏洞
Sourcecodester Online Grading System是一套学生信息管理系统。该系统提供学生信息管理和在线评分等功能。Sourcecodester Online Grading System存在跨站请求伪造漏洞。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-38801
CVE编号：CVE-2019-18280
Nagios XI 'Manage Users' SQL注入漏洞
Nagios XI是一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios XI 'Manage Users'存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-59760
金山软件股份有限公司金山PDF存在拒绝服务漏洞
金山PDF是由金山办公软件有限公司出的一款针对PDF文件格式的阅读和处理工具，也是WPS中的一个重要组件。金山软件股份有限公司金山PDF存在拒绝服务漏洞，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-48508
JT2Go and Teamcenter Visualization堆缓冲区溢出漏洞（CNVD-2021-02582）
JT2Go是一个3D JT查看工具，允许用户查看JT，PDF，Solid Edge，PLM XML与现有的JT，
VFZ、CGM、TIF数据。Teamcenter可视化软件使企业能够增强他们的产品生命周期管理(PLM)环境，该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。JT2Go and Teamcenter Visualization堆缓冲区溢出漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-02582
CVE编号：CVE-2020-26989
TP-COUPON存在SQL注入漏洞（CNVD-2021-21531）
TP-COUPON是一个使用Thinkphp框架开发的免费开源的优惠券系统。TP-COUPON存在SQL注入漏洞。攻击者可在利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-21531
Dell PowerScale OneFS执行不必要权限漏洞
Dell PowerScale OneFS是戴尔（Dell）公司为其PowerScale横向扩展NAS（网络附加存储）解决方案开发的专有操作系统。Dell PowerScale OneFS存在执行不必要权限漏洞，攻击者可利用该漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2025-30267
CVE编号：CVE-2024-25967
IBM WebSphere DataPower XC10缓冲区溢出漏洞
IBM WebSphere DataPower XC10是美国IBM公司的一套高速缓存平台。该平台可在对现有应用程序几乎不做任何更改的情况下对数据进行分布式高速缓存。IBM WebSphere DataPower XC10 2.1版本和2.5版本的CLI中存在缓冲区溢出漏洞。攻击者可利用该漏洞影响系统的可用性。
严重程度：中
CNVD编号：CNVD-2016-03731
CVE编号：CVE-2016-2870
EjuCMS存在SQL注入漏洞（CNVD-2020-21980）
易居房产系统(ejucms)是一套本地化O2O房产网站平台系统。EjuCMS存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-21980
Apple iOS Safari信息泄露漏洞
Apple iOS是由苹果公司开发的手持设备操作系统。Apple iOS存在信息泄露漏洞，允许远程攻击者通过特制JavaScript代码利用该漏洞获取浏览器历史、鼠标移动或网络流量相关的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06249
CVE编号：CVE-2015-5825
ELTEX NTP-RG-1402G操作系统命令注入漏洞
ELTEX NTP-RG-1402G是俄罗斯ELTEX公司的一款路由器产品。ELTEX NTP-RG-1402G 1v10 3.25.3.32版本中存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-10130
CVE编号：CVE-2020-9026
WordPress memphis-documents-library插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。memphis-documents-library是使用在其中的一个用于整理和分发文件的文档库插件。WordPress memphis-documents-library插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30753
CVE编号：CVE-2014-10385
Fortinet FortiClient代码问题漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。Fortinet FortiClient（Windows）6.2.3及之前版本中的FortiClientOnlineInstaller.exe文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-21078
CVE编号：CVE-2020-9290
Simmeth System Supplier Manager会话管理错误漏洞
Simmeth System Supplier Manager是德国Simmeth System公司的一个供应链软件。Simmeth System Supplier Manager 5.6之前版本存在会话管理错误漏洞，该漏洞源于凭据未在注销后从本地存储中清除，攻击者可利用该漏洞重新登录到受害者注销后的受害者帐户。
严重程度：高
CNVD编号：CNVD-2023-22649
CVE编号：CVE-2022-44017
TP-LINK ER7206操作系统命令注入漏洞（CNVD-2024-15547）
TP-LINK ER7206是中国普联（TP-LINK）公司的一款多功能千兆路由器。TP-LINK ER7206 1.3.0 build 20230322 Rel.70591版本存在操作系统命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-15547
CVE编号：CVE-2023-43482
Cisco Nexus设备Python子系统本地权限提升漏洞
Nexus是思科的网络交换机系列产品，专为数据中心设计。Cisco Nexus设备的Python子系统存在权限提升漏洞，经过身份验证的本地攻击者利用此漏洞可获取提升的权限。
严重程度：中
CNVD编号：CNVD-2015-04202
CVE编号：CVE-2015-4234
Lenovo Switch Center远程提权漏洞
Lenovo Switch Center（前称IBM System Networking Switch Center）是中国联想（Lenovo）公司的一套用来远程监控和管理以太网融合交换机的应用程序。IBM System Networking Switch Center 7.1.3.4及之前版本和Lenovo Switch Center 8.1.1.0版本存在远程提权漏洞。攻击者可利用该漏洞获取SNSC管理员账户的明文密码。
严重程度：中
CNVD编号：CNVD-2015-07513
CVE编号：CVE-2015-7819
多款TIBCO产品缓冲区溢出漏洞
TIBCO Rendezvous等都是美国TIBCO软件公司的产品。TIBCO Rendezvous是一款可帮助用户快速构建和部署大规模分布式应用的中间件产品；Substation ES是一款整合通信软件并提供实时信息交换的变电站产品；Messaging Appliance是一套可降低传输延迟、改善可预测能力及提升消息吞吐量的消息传输软件。多款TIBCO产品的HTTP管理界面中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05790
CVE编号：CVE-2015-4555
李雷博客存在SQL注入漏洞（CNVD-2020-47313）
李雷博客是一套开源PHP博客管理系统。李雷博客存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47313
IBM API Connect信息泄露和拒绝服务漏洞
IBM API Connect是一种综合的端到端API生命周期解决方案。IBM API Connect 5.0.0.0 - 5.0.8.11版存在信息泄露和拒绝服务漏洞。该漏洞源于开放端口。远程用户可利用该漏洞获取敏感信息或进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-88196
CVE编号：CVE-2021-29715
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium缓冲区溢出漏洞（CNVD-2020-28956）
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium都是美国IBM公司的产品。IBM i2 Analysts Notebook是一款数据可视化分析工具。该产品支持数据存储和数据分析等功能。IBM i2 Analysts Notebook Premium是IBM i2 Analysts Notebook的高级版本。IBM i2 Analysts Notebook 9.2.1版本和i2 Analysts Notebook Premium 9.2.1版本中存在安全漏洞。本地攻击者可利用该漏洞诱使用户打开特制文件在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-28956
CVE编号：CVE-2020-4263
Google Android权限许可和访问控制问题漏洞（CNVD-2022-47676）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-47676
CVE编号：CVE-2021-39703
Sonatype Nexus Repository Manager远程代码执行漏洞（CNVD-2021-32036）
Nexus Repository Manager是Sonatype推出的一款存储库管理器，可让您代理、收集及管理您的依赖项，这样您就无需经常处理一系列JAR，可让您轻松分发软件。OSS是开源免费版，Pro是专业付费版。Sonatype Nexus Repository Manager OSS/Pro 3.25.1之前版本存在远程代码执行漏洞。攻击者可利用该漏洞运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-32036
CVE编号：CVE-2020-15871
Google Android存在未明漏洞（CNVD-2018-10121）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm FSM9055等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android 2018-04-05及之前版本中的Qualcomm闭源组件存在安全漏洞，该漏洞源于程序在使用TZ子系统（像TZ应用程序和PIL图像子系统）中的保留内存之后未能对其进行清除。目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2018-10121
CVE编号：CVE-2014-10052
微擎v1.0存在越权访问漏洞
微擎是一款免费开源的微信公众号管理系统。微擎v1.0存在越权访问漏洞。该漏洞是由于bootstrap.sys.inc.php对权限未能进行严格判断
，允许远程攻击者执行越权操作，获得管理员权限。
严重程度：中
CNVD编号：CNVD-2017-23567
Grafana代码问题漏洞
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana 3.0.1版本至7.0.1版本中的avatar功能存在远程代码执行漏洞，该漏洞源于错误的访问控制。远程攻击者可利用该漏洞使其向任意URL发送请求，获取返回的信息（包括Grafana运行的网络）。
严重程度：中
CNVD编号：CNVD-2020-38223
CVE编号：CVE-2020-13379
IBM Watson Knowledge Catalog SQL注入漏洞
IBM Watson Knowledge Catalog是美国国际商业机器（IBM）公司的一套统一的数据目录系统。该系统主要用于快速查找、分类和共享数据等。IBM Watson Knowledge Catalog on Cloud Pak for Data 4.5.0版本存在SQL注入漏洞。攻击者可利用该漏洞发送特制的SQL语句，从而可以查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2023-09627
CVE编号：CVE-2022-41731
SAP Business Client存在未明漏洞
SAP Business Client是德国思爱普（SAP）公司的一款商业客户端软件。SAP Business Client版本6.5和7.0存在安全漏洞，攻击者可利用该漏洞来修改已安装的程序。
严重程度：中
CNVD编号：CNVD-2020-23836
CVE编号：CVE-2020-6228
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29272）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Acrobat Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29272
CVE编号：CVE-2019-8052
Linksys E3000 diag_ping_start命令注入漏洞
Linksys E3000是美国Linksys公司的一款功能强大的双频Wireless-N路由器。Linksys E3000 diag_ping_start存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可以应用程序上下文执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-46385
CVE编号：CVE-2024-48286
Linux kernel vesafb驱动内存错误引用漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于vesafb驱动中负责释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：中
CNVD编号：CNVD-2025-04673
CVE编号：CVE-2022-49419
HPE Intelligent Management Center (iMC) reporttaskselect表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-58010
CVE编号：CVE-2020-7161
Drupal Open Atrium模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Open Atrium是其中的一个团队协作和知识管理系统模块。Drupal Open Atrium distribution 7.x-2.51之前7.x-2.x版本和Open Atrium Core module 7.x-2.x之前7.x-2.51版本中存在跨站脚本漏洞，该漏洞源于程序未充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-08472
用友网络科技股份有限公司用友U8 CRM存在SQL注入漏洞
用友U8 CRM‌是用友公司推出的一款客户关系管理解决方案。用友网络科技股份有限公司用友U8 CRM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-09018
Palo Alto Networks PAN-OS日志信息泄露漏洞（CNVD-2021-09503）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS存在信息泄露漏洞，该漏洞源于程序中的http、电子邮件和snmptrap v3日志转发服务器配置文件的配置秘密可以记录到logrcvr.log系统日志中。记录的信息可能包括多达1024字节的配置，包括加密形式的用户名和密码，以及在为日志转发服务器配置文件设置的任何证书配置文件中使用的私钥。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-09503
CVE编号：CVE-2021-3032
AutoTrace拒绝服务漏洞（CNVD-2017-08525）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的autotrace.c:188:23存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08525
CVE编号：CVE-2017-9161
Adobe Acrobat和Reader释放后重用漏洞（CNVD-2020-61004）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-61004
CVE编号：CVE-2020-24430
Google Android Qualcomm组件整数溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android的TrustZone的DRM routine中存在整数溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-18949
CVE编号：CVE-2015-9002
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0413874）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04138
CVE编号：CVE-2025-64817
广州市璐华计算机有限公司璐华RuvarOA协同办公系统存在SQL注入漏洞
璐华RuvarOA协同办公系统采用三层结构模式，系统开发采用java技术，数据库支持Mysql、 SQL Server、Oracle等。广州市璐华计算机有限公司璐华RuvarOA协同办公系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25313
Drupal Chamilo integration模块开放重定向漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Chamilo integration是其中的一个通过集成Chamilo LMS学习管理系统并提供一种在Drupal块中查看Chamilo资源的方式的模块。Drupal Chamilo integration模块存在开放重定向漏洞。由于程序未能充分过滤用户提交的输入。攻击者可通过构造特制的URI并诱使用户访问，将用户重定向到任意Web站点，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-03615
CVE编号：CVE-2015-5503
VMware vCenter Server XML外部实体信息泄露漏洞
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server存在XML外部实体信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11697
CVE编号：CVE-2016-7459
Google Android MediaTek组件权限提升漏洞（CNVD-2017-03381）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek是使用在其中的一个联发科（MediaTek）公司的设备专用的联发科组件。Android的MediaTek组件（包括M4U、sound、touchscreen、GPU和Command Queue驱动程序）存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03381
CVE编号：CVE-2017-0505
IBM WebSphere Cast Iron Solution安全绕过漏洞
IBM WebSphere Cast Iron Solution是美国IBM公司的一款基于云计算的解决方案。它能够使企业能够连接其混合的公共云、私有云和内部部署应用程序环境。IBM WebSphere Cast Iron Solution中存在安全漏洞，该漏洞源于程序未能正确的验证用户提交的输入。远程攻击者可利用该漏洞使应用程序执行服务器端的DNS查询或向任意域名发送HTTP请求。
严重程度：中
CNVD编号：CNVD-2017-06339
CVE编号：CVE-2016-9692
多款I-O DATA DEVICE产品PIN恢复漏洞
I-O DATA DEVICE WN-GDN/R3、WN-GDN/R3-S、WN-GDN/R3-U和WN-GDN/R3-C是日本I-O DATA DEVICE公司的无线局域网路由器产品。多款I-O DATA DEVICE产品存在安全漏洞，允许远程攻击者可通过实施暴力破解攻击恢复PIN，获取网络的访问权限。
严重程度：低
CNVD编号：CNVD-2016-03198
CVE编号：CVE-2016-1206
Drupal Core跨站脚本漏洞（CNVD-2016-08263）
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Core存在跨站脚本漏洞，允许攻击者利用该漏洞窃取基于cookie的身份验证凭证，获取敏感信息，在受影响程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-08263
CVE编号：CVE-2016-7571
PHP 'exif_read_data()'函数信息泄露漏洞
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP ‘exif_read_data()’函数存在安全漏洞，允许远程攻击者利用漏洞读取堆内存。
严重程度：中
CNVD编号：CNVD-2016-02883
CVE编号：CVE-2016-4542
Zend Framework MsSql和SQLite存在多个SQL注入漏洞
Zend Framework是一套开源的PHP5开发框架，它主要用于开发Web程序和服务。Zend Framework MsSql和SQLite存在多个SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-07263
Siemens Tecnomatix Plant Simulation未初始化指针漏洞
Siemens Tecnomatix Plant Simulation是面向对象的、图形化的、集成的建模、仿真工具。Siemens Tecnomatix Plant Simulation存在未初始化指针访问漏洞。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-15414
CVE编号：CVE-2023-24978
北京一采通信息科技有限公司电子采购平台存在任意文件包含漏洞
北京一采通信息科技有限公司电子采购平台是一个用于网上采购交易的系统。北京一采通信息科技有限公司电子采购平台存在文件包含漏洞，攻击者可利用漏洞下载网站任意文件。
严重程度：中
CNVD编号：CNVD-2016-05554
Oracle Supply Chain Products Suite Oracle Demand Planning组件存在未明漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Demand Planning是其中的一个基于互联网的规划组件，它通过改进客户需求的可预测性并支持协同一致，可迅速提高供应链性能。Oracle Supply Chain Products Suite 12.1和12.2版本中的Oracle Demand Planning组件中的ODPDA Servlet子组件存在未明漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-05437
CVE编号：CVE-2016-3527
中兴通讯股份有限公司ZXHN F4600U存在拒绝服务漏洞
中兴通讯股份有限公司是全球领先的综合通信解决方案提供商。中兴通讯股份有限公司ZXHN F4600U存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10405
SAP NetWeaver和S/4HANA跨站脚本漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver和S/4HANA存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-19957
CVE编号：CVE-2020-6185
Cisco Small Business 100 Series和300 Series Wireless Access Points加密算法降级漏洞
Cisco Small Business 100 Series Wireless Access Points和Small Business 300 Series Wireless Access Points都是美国思科（Cisco）公司的不同系列的无线接入点产品，它提供高容量的无线局域网和访客接入服务等功能。Cisco Small Business 100 Series Wireless Access Points和Small Business 300 Series Wireless Access Points中的Extensible Authentication Protocol over LAN (EAPOL)功能的实现存在加密问题漏洞，该漏洞源于在Wi-Fi握手进程中程序未能正确地处理接收到的EAPOL消息。攻击者可通过实施中间人攻击并操纵EAPOL信息的交换利用该漏洞使用户使用WPA-TKIP加密算法，泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2018-17713
CVE编号：CVE-2018-0412
Juniper Networks SRX5000 Junos OS输入验证错误漏洞
Juniper Networks SRX5000是美国瞻博网络（Juniper Networks）公司的一款5000系列安全服务网关设备。Junos OS是一套专用于该公司的硬件设备的网络操作系统。Juniper Networks SRX5000中的Junos OS 12.1X46版本、12.3X48版本和15.1X49版本存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞造成系统拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2019-13846
CVE编号：CVE-2019-0044
Tenda i21存在未明漏洞（CNVD-2024-23300）
Tenda i21是中国腾达（Tenda）公司的一款无线接入点。Tenda i21 1.0.0.14(4656)版本存在安全漏洞，该漏洞源于对参数 dhcpStartIp/dhcpEndIp/dhcpGw/dhcpMask/dhcpLeaseTime/dhcpDns1/dhcpDns2 的错误操作会导致基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-23300
CVE编号：CVE-2024-4251
BlueStacks权限提升漏洞
BlueStacks 是一款电脑端的安卓模拟器软件。BlueStacks 2.5.55 存在权限提升漏洞，程序安装附带一个没有引号的系统权限服务路径，攻击者可以通过此服务在系统上执行任意代码进行权限提升。
严重程度：高
CNVD编号：CNVD-2016-09920
Kirby跨站脚本漏洞（CNVD-2021-95257）
Kirby是一套基于文件的内容管理系统（CMS）。Kirby存在跨站脚本漏洞，该漏洞源于产品未对输入数据做有效验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-95257
CVE编号：CVE-2021-41258
Heimdal PRO权限提升漏洞
Heimdal PRO是美国Heimdal公司的一套系统安全软件。该软件主要用于保护系统的金融数据安全、私人数据安全和流量安全等。Heimdal PRO 2.2.190版本中存在安全漏洞。攻击者可通过向C:ProgramDataHeimdal SecurityHeimdal Agent目录中放置恶意的version.dll文件利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-07880
CVE编号：CVE-2018-5349
GitLab信息泄露漏洞（CNVD-2021-14193）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Git是一套免费、开源的分布式版本控制系统。GitLab CE/EE affecting all versions starting from 13.4 before 13.6.2存在信息泄露漏洞，该漏洞源于通过GraphQL公开信息会导致用户的电子邮件可见。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14193
CVE编号：CVE-2020-26413
vBulletin跨站请求伪造漏洞
vBulletin是一款论坛程序。vBulletin存在跨站请求伪造漏洞，允许远程攻击者利用此漏洞通过adminhash和securitytoken参数劫持的管理员身份验证请求，执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-00192
CVE编号：CVE-2014-9438
Google Chrome安全绕过漏洞（CNVD-2023-08278）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于自动填充中的政策执行不足。攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-08278
CVE编号：CVE-2022-4184
WAVLINK AERIAL X 1200M命令注入漏洞
WAVLINK AERIAL X 1200M是中国WAVLINK公司的一款WiFi扩展器。WAVLINK AERIAL X 1200M M79X3.V5030.180719版本存在命令注入漏洞，该漏洞源于在adm.cgi中将接收到的POST直接拼接到系统函数中执行，攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-61031
CVE编号：CVE-2022-31311
MikroTik routers拒绝服务漏洞
MikroTik routers是拉脱维亚MikroTik公司的一款路由器产品。MikroTik routers 6.44.3及之前版本的FTP守护进程存在安全漏洞。远程攻击者可利用该漏洞耗尽所有可用内存。
严重程度：中
CNVD编号：CNVD-2019-21936
CVE编号：CVE-2019-13074
Zammad跨站脚本漏洞（	CNVD-2021-50125）
Zammad是一款基于Web的开源帮助台/客户支持系统。Zammad存在跨站脚本漏洞。远程攻击者可通过“用户头像”属性利用该漏洞执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-50125
CVE编号：CVE-2021-35303