CIRCL/Vulnerability-CNVD huggingface dataset:
freerdp存在越界访问漏洞
FreeRDP是FreeRDP团队开发的一个免费、开源的关于远程桌面协议（RDP）的实现。freerdp存在越界访问漏洞，攻击者可以利用漏洞连接带有畸形数据进行越界访问。
严重程度：中
CNVD编号：CNVD-2020-26396
苏州科达科技股份有限公司科达多媒体录播系统存在万能密码绕过漏洞
苏州科达科技股份有限公司是视讯与安防产品及解决方案提供商，致力于以视频会议、视频监控以及视频应用解决方案帮助各类政府及企业客户解决可视化沟通与管理难题。苏州科达科技股份有限公司科达多媒体录播系统存在万能密码绕过漏洞，攻击者可利用该漏洞在不知道账号密码的情况下使用万能密码能够进入后台拥有superadmin权限，对科达多媒体录播系统后台进行控制。
严重程度：中
CNVD编号：CNVD-2020-18676
Acobot Live Chat & Contact Form插件存在多个跨站请求伪造漏洞
Acobot Live Chat & Contact Form plugin是WordPres一个十分友好和强大的聊天管理的插件。Acobot Live Chat & Contact Form plugin 2.0 for WordPress存在多个跨站请求伪造漏洞,允许远程攻击者利用漏洞劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2015-01434
CVE编号：CVE-2015-2039
Tenda AX12缓冲区溢出漏洞
Tenda AX12是一款专为家庭用户设计的双频千兆Wi-Fi 6无线路由器，支持双频并发传输，速率高达2976Mbps。Tenda AX12存在缓冲区溢出漏洞，该漏洞源于在sub_42E410函数的deviceList参数在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-18347
CVE编号：CVE-2024-40412
中海达vnet web管理系统存在SQL注入漏洞
中海达VNet6专业型参考站接收机是中海达新产品VNet系列测量系统的一款，也是专门针对参考站应用而设计的专业型参考站接收机。中海达vnet web管理系统存在SQL注入漏洞。允许攻击者获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06525
Netgear NETGEAR D7000授权问题漏洞
Netgear NETGEAR D7000是美国网件（Netgear）公司的一款无线调制解调器。NETGEAR D7000存在安全漏洞，该漏洞源于1.0.1.82 之前的NETGEAR D7000设备受到身份验证绕过的影响，攻击者可利用该漏洞实现登入绕过。
严重程度：高
CNVD编号：CNVD-2022-06687
CVE编号：CVE-2021-45497
Android Qualcomm QDSP6v2驱动程序信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm QDSP6v2 driver是其中的一个Qualcomm数字信号处理器驱动。多款设备上的Android 2016-10-05之前的版本中的Qualcomm QDSP6v2驱动程序中的drivers/misc/qcom/qdsp6v2/audio_utils.c文件存在信息泄露漏洞，该漏洞源于程序未能初始化数据结构。攻击者可借助特制的应用程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09037
CVE编号：CVE-2016-6681
WordPress插件Contact Form DB跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Contact Form DB（也称CFDB and contact-form-7-to-database-extension）是其中的一个能够将创建和添加联系人表单提交到WordPress中的插件。WordPress Contact Form DB插件中存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的受影响应用程序上下文中执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-01520
CVE编号：CVE-2015-1874
PopojiCMS跨站脚本漏洞
PopojiCMS是一套基于Popoji框架的开源内容管理系统（CMS）。PopojiCMS存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-12794
CVE编号：CVE-2019-18816
Microsoft Outlook远程代码执行漏洞（CNVD-2018-23150）
微软Outlook是微软办公软件套装的组件之一，它对Windows自带的Outlook express的功能进行了扩充。Outlook的功能很多，可以用它来收发电子邮件、管理联系人信息、记日记、安排日程、分配任务。Microsoft Outlook存在远程代码执行漏洞。该漏洞源于该软件解析特别修改的规则导出文件的方式存在问题。攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2018-23150
CVE编号：CVE-2018-8582
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14506）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14506
CVE编号：CVE-2017-10769
有妖气漫画APP存在拒绝服务漏洞
有妖气漫画APP是一款手机漫画阅读器。有妖气漫画APP存在拒绝服务漏洞。攻击者可利用漏洞构建畸形序列化的Intent数据启动APP造成应用崩溃。
严重程度：低
CNVD编号：CNVD-2020-57244
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-22478）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22478
CVE编号：CVE-2019-7037
AdaptCMS 'Referer' Header Field HTTP开放重定向漏洞
AdaptCMS是一款内容管理系统。AdaptCMS存在开放重定向漏洞，攻击者可以利用漏洞通过构建特制URI，并诱使用户在不知情的情况下被重定向到一个攻击者控制的网站。
严重程度：中
CNVD编号：CNVD-2015-00096
CVE编号：CVE-2015-1060
XDcms存在SQL注入漏洞（CNVD-2021-43021）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43021
CMSimple跨站脚本漏洞
CMSimple是一种自由的内容管理系统。CMSimple存在跨站脚本漏洞，该漏洞源于应用在处理用户输入时对HTML Unicode编码未进行有效过滤或中和。攻击者可利用该漏洞在受害者与删除按钮交互时执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-00823
CVE编号：CVE-2021-47733
SAP NetWeaver Logon Application URI重定向漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver Logon Application存在URI重定向漏洞，由于应用程序未能正确过滤用户提供的输入。攻击者可以通过构建一个精心设计的URI并吸引用户来跟踪这个问题。当一个受害者跟随该链接时，可能被重定向到攻击者控制的网站，这可能有助于网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-30460
Nextcloud iOS跨站脚本漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud iOS存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-12761
CVE编号：CVE-2019-15614
Google Android Mediaserver权限提升漏洞（CNVD-2017-06873）
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android Mediaserver存在安全漏洞，远程攻击者可利用漏洞构建恶意应用，执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2017-06873
CVE编号：CVE-2017-0594
Hanwha Techwin Smartcam拒绝服务漏洞
Hanwha Techwin Smartcam是一系列基于云端服务的安全监控摄像头。Hanwha Techwin Smartcam存在拒绝服务漏洞。攻击者可通过上传畸形固件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05238
CVE编号：CVE-2018-6303
Subsonic服务器端请求伪造漏洞
Subsonic是一种媒体流服务器，用户可以在服务器上保存音乐或收藏视频。Subsonic存在服务器端请求伪造漏洞。攻击者可以利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-09701
CVE编号：CVE-2017-9413
bluecms建站系统存在XSS漏洞
bluecms企业网站是一个以asp+access进行开发的企业建站cms。bluecms建站系统存在XSS漏洞，攻击者可以利用漏洞获取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2020-04557
Sourcecodester SourceCodester Grocery Store Sales And Inventory System SQL注入漏洞
Sourcecodester SourceCodester Grocery Store Sales And Inventory System是美国SourceCodester（Sourcecodester）公司的一个杂货店销售和库存管理系统。SourceCodester Grocery Store Sales And Inventory System 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞获取客户端特权。
严重程度：高
CNVD编号：CNVD-2021-95924
CVE编号：CVE-2020-28133
Wecon PLC editor存在内存破坏漏洞
福州富昌维控电子科技有限公司是一家从事自动化领域产品研究、开发与销售的科技公司。Wecon PLC editor存在内存破坏漏洞。该漏洞是由于程序解析工程文件时需要调用到Tinyxml.dll，未能正确解析工程文件中的xml。攻击者可利用漏洞造成内存破坏。
严重程度：中
CNVD编号：CNVD-2018-13413
Company Website CMS访问控制错误漏洞
Company Website CMS是Torrahclef个人开发者的一个公司网站/CMS。Company Website CMS存在访问控制错误漏洞，该漏洞源于组件Cookie Handler的文件site-settings.php存在错误的访问控制。攻击者可利用该漏洞导致未经授权访问以及未授权操作。
严重程度：高
CNVD编号：CNVD-2022-56252
CVE编号：CVE-2022-2702
Advantech WebAccess/VPN命令注入漏洞
Advantech WebAccess/VPN是一种集成在研华（Advantech）WebAccess/SCADA软件中的虚拟专用网络功能，旨在为工业自动化和远程监控系统提供安全、可靠的网络连接解决方案。Advantech WebAccess/VPN存在命令注入漏洞，该漏洞源于AppManagementController.appUpgradeAction函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-31104
CVE编号：CVE-2025-34239
Schneider Electric PowerLogic输入验证错误漏洞
Schneider Electric PowerLogic是法国施耐德电气（Schneider Electric）公司的一个工控设备。提供提高功率因数来提高电源质量，排除电源故障，从而保护网络、装置和操作员。Schneider Electric PowerLogic EGX100和EGX100存在输入验证错误漏洞，攻击者可利用漏洞通过构建的HTTP数据包导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-46282
CVE编号：CVE-2021-22766
启明星辰信息技术集团股份有限公司天玥网络安全审计系统存在文件包含漏洞
天玥网络安全审计系统是针对业务环境下的网络操作行为进行细粒度审计的合规性管理系统。启明星辰信息技术集团股份有限公司天玥网络安全审计系统存在文件包含漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2023-77466
Hitachi ABB Power Grids System Data Manager加密问题漏洞
Hitachi ABB Power Grids System Data Manager是日本日立（Hitachi）公司的一个系统数据管理器。Hitachi ABB Power Grids System Data Manager存在加密问题漏洞，该漏洞源于该应用程序不加密备份文件。 本地操作系统用户可以修改备份文件，允许攻击者利用漏洞覆盖系统配置文件并获得权限。
严重程度：高
CNVD编号：CNVD-2022-05865
CVE编号：CVE-2021-35526
Oracle MySQL Server存在未明漏洞（CNVD-2017-00992）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.7.16及其之前的版本存在远程安全漏洞。攻击者可通过'MySQL protocol‘利用此漏洞使'Server:Replication'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2017-00992
CVE编号：CVE-2017-3256
Bitbucket Server和Bitbucket Data Center远程代码执行漏洞（CNVD-2020-03926）
Atlassian Bitbucket Server和Atlassian Bitbucket Data Center都是澳大利亚Atlassian公司的产品。Atlassian Bitbucket Server是一款Git代码托管解决方案。该方案能够管理并审查代码，具有差异视图、JIRA集成和构建集成等功能。Atlassian Bitbucket Data Center是Atlassian Bitbucket的数据中心版本。Bitbucket Server和Bitbucket Data Center中存在远程代码执行漏洞，攻击者可利用该漏洞编写任意文件并可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-03926
CVE编号：CVE-2019-15012
Zoho ManageEngine Desktop Central任意代码执行漏洞
Zoho ManageEngine Desktop Central（DC）是美国卓豪（Zoho）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。Zoho ManageEngine DC build 100092之前的版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-16923
CVE编号：CVE-2017-11346
Oracle E-Business Suite Oracle Report Manager Report Display组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Report Manager Report Display组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问数据。
严重程度：中
CNVD编号：CNVD-2016-00667
CVE编号：CVE-2016-0539
财会实训教学平台存在命令执行漏洞（CNVD-2020-75701）
厦门网中网软件有限公司的产品均以财会专业为基础，以实训为主要教学模式，依据单元实训、综合实训、分岗实训、混岗实训等原则进行规划设计，打造全场景、全链路的财会教学方案。财会实训教学平台存在命令执行漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-75701
Kabona AB WDC开放重定向漏洞
Kabona AB WDC是瑞典Kabona AB公司的一套基于Web的SCADA系统。Kabona AB WDC 3.4.0之前的版本中存在开放重定向漏洞。攻击者可利用该漏洞重定向用户到恶意页面。
严重程度：中
CNVD编号：CNVD-2016-09863
CVE编号：CVE-2016-8356
SAP CRM Business Rules Framework SQL注入漏洞
SAP CRM是一套客户关系管理解决方案。SAP CRM的Business Rules Framework（CRM-BF-BRF）中存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03178
CVE编号：CVE-2015-3980
WebSOC知道网站立体监控系统存在弱口令漏洞
WebSOC知道网站立体监控系统是知道创宇旗下一款web安全监控产品。WebSOC知道网站立体监控系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-29175
Emerson Liebert SiteScan息泄露漏洞
Emerson Liebert SiteScan Web是一套基于Web的数据中心监控应用程序。Emerson Liebert SiteScan Web存在信息泄露漏洞，远程攻击者可利用该漏洞提交特殊的请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11968
CVE编号：CVE-2016-8348
Google Android MediaTek video driver权限提升漏洞
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android MediaTek video driver存在权限提升漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-07583
CVE编号：CVE-2017-0617
Microsoft .NET Framework拒绝服务漏洞
Microsoft .NET Framework是美国微软（Microsoft）公司的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework存在安全漏洞。攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-18592
CVE编号：CVE-2026-23666
Let's PHP! Frame high-speed chat跨站脚本漏洞
Let's PHP! Frame high-speed chat是日本Let's PHP!公司的一套聊天系统。Let's PHP! Frame high-speed chat存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-08173
CVE编号：CVE-2015-7782
Apple iOS APPLE-SA-2016-12-12-1存在多个漏洞（CNVD-2016-12705）
Apple iOS是为移动设备所开发的一套操作系统。Apple iOS存在多个漏洞。攻击者可以利用漏洞绕过安全限制，执行任意代码或未授权操作，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-12705
CVE编号：CVE-2016-7634
Google Android缓冲区溢出漏洞（CNVD-2018-08831）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Google Android 2018-04-05之前版本中的Qualcomm闭源组件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-08831
CVE编号：CVE-2017-18139
Cohesity DataPlatform中间人漏洞
Cohesity DataPlatform是Cohesity公司的一套管理辅助数据和应用程序的平台。该平台主要用于数据的备份、即时恢复等。Cohesity DataPlatform 5.x版本和6.1.1c之前的6.x版本中存在安全漏洞，该漏洞源于Cohesity集群未能验证TLS凭证。攻击者可利用该漏洞泄露用于访问vCenter的用户凭证。
严重程度：中
CNVD编号：CNVD-2019-26808
CVE编号：CVE-2019-11242
HCL legacy IVR系统安全漏洞
HCL legacy IVR systems是一套交互式语音互答系统。HCL legacy IVR systems中存在安全漏洞，该漏洞源于程序借助音频信号来执行命令和功能。攻击者可利用该漏洞打开服务或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-16547
CVE编号：CVE-2018-11518
Cisco Smart Software Manager On-Prem信任管理漏洞
Cisco Smart Software Manager On-Prem是美国思科（Cisco）公司的一款用于Cisco产品许可证管理的组件。Cisco Smart Software Manager On-Prem 7-202001之前版本中的High Availability (HA)服务存在信任管理问题漏洞，该漏洞源于系统管理员无法控制带有默认静态密码的系统账户。远程攻击者可通过使用该账户利用该漏洞访问系统的敏感部分。
严重程度：高
CNVD编号：CNVD-2020-16499
CVE编号：CVE-2020-3158
FineCMS跨站脚本漏洞（CNVD-2017-15548）
FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。FineCMS 2017-07-12及之前的版本中的visitors.php文件存在跨站脚本漏洞，该漏洞源于程序未能限制被访问URL中的JavaScript。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-15548
CVE编号：CVE-2017-11202
Galaxy CMS跨站脚本漏洞
Galaxy CMS是一个基于.NET框架和SQL Server数据库的轻量级、快速响应请求的内容管理系统。Galaxy CMS存在跨站脚本漏洞，攻击者可能利用存在的漏洞在受影响的站点上下文中的用户的浏览器中执行任意脚本代码，窃取基于cookie身份验证凭据和其它用户的敏感身份信息。
严重程度：中
CNVD编号：CNVD-2019-00626
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-18617）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-18617
CVE编号：CVE-2019-1003
IBM BladeCenter跨站请求伪造漏洞（CNVD-2020-52190）
IBM Blade Center是一款IBM的服务器管理程序。IBM Blade Center存在跨站请求伪造漏洞，远程攻击者可以利用该漏洞构建恶意URI，诱使请求，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2020-52190
CVE编号：CVE-2020-8339
Pulp信息泄露漏洞（CNVD-2016-05111）
Pulp是一套免费且开源的用于管理内容的存储库平台。该平台支持将软件包的内容推送与消费者。Pulp中存在本地信息泄露漏洞，该漏洞源于程序创建的证书文件和数据库文件存储在不安全的目录下。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-05111
CVE编号：CVE-2016-3696
WPS Office专业版存在内存破坏漏洞（CNVD-2021-03297）
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示，PDF阅读等多种功能。WPS Office专业版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03297
GreenBrowser存在未明漏洞
GreenBrowser（绿色浏览器）是一个基于IE的多窗口浏览器。GreenBrowser 1.2之前版本中存在安全漏洞。 攻击者可利用该漏洞绕过访问控制。
严重程度：中
CNVD编号：CNVD-2020-37895
CVE编号：CVE-2020-11000
Pillow拒绝服务漏洞（CNVD-2021-54031）
Pillow是一款基于Python的图像处理库。Pillow 8.2.0之前版本存在拒绝服务漏洞，攻击者可借助恶意EPS文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-54031
CVE编号：CVE-2021-28677
杭州海康威视系统技术有限公司视频编码设备接入网关存在目录遍历漏洞
杭州海康威视系统技术有限公司是安防产品及行业解决方案提供商。杭州海康威视系统技术有限公司视频编码设备接入网关存在目录遍历漏洞，攻击者可利用该漏洞可遍历出设备所有目录和文件获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16004
GMV Checker ATM Security任意代码执行漏洞
GMV Checker ATM Security是一款专用于ATM安全产品提供硬盘加密功能的产品。GMV Checker ATM Security 5.0.18之前的版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07131
CVE编号：CVE-2017-6968
Apache Subversion路径名敏感信息泄露漏洞
Apache Subversion是一款自由/开源版本控制系统。Apache Subversion svn_repos_trace_node_locations()存在安全漏洞，允许远程通过验证的用户查看authz隐藏的路径名。
严重程度：中
CNVD编号：CNVD-2015-05165
CVE编号：CVE-2015-3187
Cisco WebEx Meeting Center跨站脚本漏洞（CNVD-2017-36128）
Cisco WebEx Meeting Center是美国思科（Cisco）公司的一套WebEx会议解决方案中的网络在线会议产品。该产品通过电子邮件或即时消息（IM）邀请其他人加入会议，支持在线产品演示、信息共享等。Cisco WebEx Meeting Center中存在跨站脚本漏洞，该漏洞源于程序未能充分的验证传递到受影响系统Web服务器上的参数。远程攻击者可通过拦截用户请求并注入恶意的代码利用该漏洞在受影响Web界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36128
CVE编号：CVE-2017-12366
radare存在未明漏洞
radare是一套用来处理二进制文件的库和工具。radare 2.0.1版本中的libr/bin/bin.c文件的‘string_scan_range()’函数存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-34471
CVE编号：CVE-2017-16358
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI跨站脚本漏洞（CNVD-2021-101984）
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI都是美国IBM公司的产品。IBM Jazz for Service Management是一款提供对服务管理环境可见性的集成服务管理产品。IBM Tivoli Netcool/OMNIbus_GUI是一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-101984
CVE编号：CVE-2021-29818
Landsknecht Adminsystems CMS存在多个跨站脚本漏洞
Landsknecht Adminsystems CMS是一款内容管理系统。Landsknecht Adminsystems CMS存在跨站脚本漏洞，允许攻击者利用漏洞获取敏感信息，劫持会话。
严重程度：中
CNVD编号：CNVD-2015-01300
CVE编号：CVE-2015-1603
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2019-05313）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在堆溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-05313
CVE编号：CVE-2018-12832
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-09396）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。基于Windows和OS X平台上的Adobe Reader和Acrobat中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-09396
CVE编号：CVE-2016-6957
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2017-01019）
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件中的Libraries子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-01019
CVE编号：CVE-2016-5549
c9cms高端建站系统中name参数存在SQL注入漏洞
C9CMS使一款免费开源的企业建站系统。c9cms高端建站系统中name参数存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-12255
Routers2跨站脚本漏洞
Routers2是一款前端路由设置工具。Routers2 2.24版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向客户端浏览器注入恶意脚本。
严重程度：低
CNVD编号：CNVD-2018-04403
CVE编号：CVE-2018-6193
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2023-91225）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在信息泄露漏洞，攻击者可利用该漏洞使用特制的查询来获取系统信息。
严重程度：中
CNVD编号：CNVD-2023-91225
CVE编号：CVE-2023-33857
Online Shoe Store admin_product.php文件SQL注入漏洞
Online Shoe Store是一个网上鞋店系统。Online Shoe Store存在SQL注入漏洞，该漏洞源于文件/admin/admin_product.php中参数pid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27847
CVE编号：CVE-2025-6343
Cisco Webex Network Recording Player远程代码执行漏洞（CNVD-2018-19399）
Cisco Webex Network Recording Player for Advanced Recording Format（ARF）是一个主要用于播放ARF格式的WebEx录制文件的媒体播放器。Cisco Webex Network Recording Player for Advanced Recording Format (ARF) could存在远程代码执行漏洞，该漏洞是由于对Webex录制文件的未进行正确验证。 攻击者可以通过向用户发送包含恶意文件的链接或电子邮件附件并说服用户在Cisco Webex播放器中打开该文件来利用漏洞。 成功利用可能允许攻击者在受影响的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-19399
CVE编号：CVE-2018-15422
IBM WebSphere Application Server远程代码执行漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。Liberty是WAS的一个动态服务器配置文件。IBM WAS中存在远程代码执行漏洞。远程攻击者可借助特制的序列化对象利用该漏洞执行任意Java代码。
严重程度：高
CNVD编号：CNVD-2016-08260
CVE编号：CVE-2016-5983
KDE Plasma-Workspace本地安全绕过漏洞
KDE Plasma-Workspace是KDE社区开发的所有图形环境的总称，是KDE Software Compilation 4的一部分。KDE Plasma-Workspace存在本地安全绕过漏洞，允许攻击者利用该漏洞绕过安全限制。
严重程度：低
CNVD编号：CNVD-2016-01243
CVE编号：CVE-2016-2312
IrfanView缓冲区溢出漏洞（CNVD-2017-14208）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.44版本(32位)中使用的TOOLS插件4.50版本的存在缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14208
CVE编号：CVE-2017-9918
Fortinet FortiOS信息泄露漏洞（CNVD-2020-62939）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。FortiOS 6.2.4版本及之前版本存在安全漏洞，该漏洞源于命令行接口中敏感信息漏洞的明文存储，通过连接FortiGate CLI并执行“diag sys ha checksum show”命令，攻击者可利用该漏洞可以获得用户密码等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62939
CVE编号：CVE-2020-6648
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17159）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17159
CVE编号：CVE-2020-10502
哔哩哔哩直播姬存在dll劫持漏洞（CNVD-2021-08479）
哔哩哔哩直播姬一款直播辅助工具。哔哩哔哩直播姬存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-08479
Python priority拒绝服务漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。JSON是其中的一个提供轻量级的数据交换格式的模块。priority是其中的一个用于实现排序的模块。Python priority 1.2.0之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序消耗大量的CPU资源，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06303
CVE编号：CVE-2016-6580
Apartment Management System addfloor.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/floor/addfloor.php中参数hdnid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29577
CVE编号：CVE-2025-9420
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54379）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Server 8.0.25及更早版本中的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞影响导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54379
CVE编号：CVE-2021-2384
Tautulli跨站请求伪造漏洞
Tautulli是一款用于监控Plex Media Server（媒体服务器）的应用程序。Tautulli 2.1.9版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-46980
CVE编号：CVE-2019-19833
Intel Processors拒绝服务漏洞（CNVD-2025-21345）
Intel Processors是英特尔公司生产的处理器系列，涵盖笔记本电脑、台式机、工作站及服务器等多个领域，提供从基础到专业级的性能支持。Intel Processors存在拒绝服务漏洞，该漏洞源于未捕获异常，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-21345
CVE编号：CVE-2025-20054
HPE Intelligent Management Center (IMC) guiDataDetail表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在guiDataDetail表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24042
CVE编号：CVE-2019-5366
Cisco Meraki MS MRMX存在shell获取漏洞
Cisco-Meraki MS MRMX是思科公司的云管理无线网络设备。Cisco Meraki MS MRMX shell存在shell获取漏洞，允许攻击者通过打开设备将电缆连接到串行端口获得shell访问。
严重程度：中
CNVD编号：CNVD-2014-09191
CVE编号：CVE-2014-7995
JetBrains YouTrack注入漏洞
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack存在注入漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-09217
CVE编号：CVE-2021-43185
Squid跨站请求伪造漏洞
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid中HTTP请求处理过程存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-42423
CVE编号：CVE-2019-18677
ONLYOFFICE Document Server文件扩展名处理漏洞（CNVD-2021-17247）
ONLYOFFICE Document Server是一款免费协作式在线办公套件，包括用于文本、电子表格和演示文稿的查看器和编辑器。ONLYOFFICE DocumentServer [core]模块存在文件扩展名处理漏洞，攻击者可通过请求将特制文件从DOCT转换为DOCX格式利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-17247
CVE编号：CVE-2021-25830
Samsung移动设备代码问题漏洞（CNVD-2020-33712）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在代码问题漏洞，攻击者可利用该漏洞对完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-33712
CVE编号：CVE-2017-18657
Inventory Management System changePassword.php文件SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于/php_action/changePassword.php文件中user_id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27835
CVE编号：CVE-2025-6502
上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞（CNVD-2021-16872）
家装ERP管理系统可以使公司售前及售后客户资源管理更标准、规范、人性化，最大限度的挖掘客户的服务价值，提升公司最大客户服务价值等。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16872
Apple macOS Sierra IOFireWireFamily组件信息泄露漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。IOFireWireFamily是其中的一个用于识别输入输出设备的组件。Apple macOS Sierra 10.12.2之前的版本中的IOFireWireFamily组件存在安全漏洞。攻击者可利用该漏洞读取内核内存。
严重程度：低
CNVD编号：CNVD-2016-12810
CVE编号：CVE-2016-7608
AWStats信息泄露漏洞
AWStats是一套开源的基于Web的网站流量分析软件。该软件能够生成可视化的Web、流媒体、FTP或服务器统计信息等。AWStats 7.6及之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取配置文件的位置，以及服务器的完整路径。
严重程度：中
CNVD编号：CNVD-2018-09810
CVE编号：CVE-2018-10245
南京杰诺瀚期刊投稿系统searchid参数存在SQL注入漏洞
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/msgList.aspx页面中的searchid参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02300
Tenda A15 wrlEn_5g参数堆栈溢出漏洞
Tenda A15是中国腾达（Tenda）公司的一款WiFi扩展器。Tenda A15 wrlEn_5g参数存在堆栈溢出漏洞，该漏洞是由于/goform/WifiBasicSet进行的不正确边界检查造成的。通过使用wrlEn_5g参数发送过长的字符串，远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-02266
CVE编号：CVE-2022-47125
modoboa跨站请求伪造漏洞
modoboa是个人开发者的一个邮件托管和管理平台。modoboa 2.0.4之前版本存在跨站请求伪造漏洞。攻击者利用该漏洞执行跨站点请求伪造（CSRF）攻击。
严重程度：中
CNVD编号：CNVD-2023-05401
CVE编号：CVE-2023-0406
云南蒲公英网络科技有限公司建站系统存在SQL注入漏洞
云南蒲公英网络科技有限公司建站系统是一款建站系统。云南蒲公英网络科技有限公司建站系统存在SQL注入漏洞。该漏洞由于系统id参数未对用户提交的数据进行过滤，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26543
IBM Spectrum Protect Plus命令执行漏洞（CNVD-2020-20698）
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 10.1.0版本至10.1.5版本中存在安全漏洞。远程攻击者可利用该漏洞通过发送特制的请求在系统上中执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-20698
CVE编号：CVE-2020-4241
GitLab未授权访问漏洞（CNVD-2020-03230）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）12.6及之后版本中存在安全漏洞。攻击者可利用该漏洞获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2020-03230
CVE编号：CVE-2019-20143
Oracle MySQL输入验证错误漏洞（CNVD-2022-09142）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞源于MySQL Server中的Server: Optimizer组件中的输入验证错误。攻击者可以利用该漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-09142
CVE编号：CVE-2022-21285
HarmonyOS权限绕过漏洞（CNVD-2021-84586）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HarmonyOS在2.0之前版本存在权限绕过漏洞，该漏洞源于HarmonyOS的一个组件存在特权控制漏洞，本地攻击者可利用该漏洞扩展录音受信任域。
严重程度：中
CNVD编号：CNVD-2021-84586
CVE编号：CVE-2021-22470
Joomla授权RCE漏洞（CNVD-2020-25051）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开
源、跨平台的内容管理系统(CMS)。Joomla存在授权RCE漏洞，攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2020-25051
CVE编号：CVE-2020-10238
上海商汤智能科技有限公司SenseLink智能物联平台存在弱口令漏洞
上海商汤智能科技有限公司，目前业务涵盖智慧商业、智慧城市、智慧生活、智能汽车四大板块。上海商汤智能科技有限公司SenseLink智能物联平台存在弱口令漏洞，攻击者利用该漏洞登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-56013
Rocket.Chat命令注入漏洞
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat 3.8.14之前版本存在命令注入漏洞。该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-40605
CVE编号：CVE-2022-44567
seacms后台存在SQL注入漏洞（CNVD-2019-43676）
SeaCMS是基于PHP+MySql技术开发的视频点播海洋影视管理系统（seacms，海洋CMS）是基于PHP+MySql技术开发的视频点播系统。。seacms后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43676
Microsoft SQL Server远程代码执行漏洞（CNVD-2024-38791）
Microsoft SQL Server是美国微软（Microsoft）公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-38791
CVE编号：CVE-2024-26191
Digia Qt拒绝服务漏洞
Digia Qt是芬兰Digia公司的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。Mumble是一套用于游戏中的语音通讯工具。该工具可以让玩家在玩游戏的同时进行实时的语音交流。Digia Qt 5.12.2版本至5.14.2版本（用于Mumble 1.3.0非官方版本和其他产品）中存在安全漏洞，该漏洞源于程序在OpenSSL握手过程中未能正确调用‘SSL_shutdown’函数。攻击者可利用该漏洞导致TLS应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-36615
CVE编号：CVE-2020-13962
熊海CMS存在SQL注入漏洞（CNVD-2021-35837）
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35837
Eufy Anker Eufy Homebase 2越界写入漏洞
Anker Eufy Homebase是美国Eufy公司的一个无线家庭安全摄像头系统。Anker Eufy Homebase 2 2.1.6.9h版本存在越界写入漏洞，攻击者可利用该漏洞通过特制的网络数据包导致代码执行。
严重程度：高
CNVD编号：CNVD-2022-00626
CVE编号：CVE-2021-21951
Tenda AC8 /goform/SetFirewallCfg缓冲区溢出漏洞
Tenda AC8是腾达推出的一款双频千兆无线路由器，专为1000兆以内光纤家庭设计，支持双频并发传输速率达1167Mbps，配备全千兆端口（1个WAN口+3个LAN口），可满足100-1000兆宽带接入需求。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于/goform/SetFirewallCfg中的参数firewallEn包含堆栈溢出，攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20714
CVE编号：CVE-2023-40891
Mozilla Firefox内存破坏漏洞（CNVD-2015-05348）
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox存在内存破坏漏洞，允许攻击者可利用该漏洞在用户上下文中执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05348
CVE编号：CVE-2015-4475