CIRCL/Vulnerability-CNVD huggingface dataset:
Siemens SIMATIC Controller Web Servers拒绝服务漏洞
Siemens SIMATIC Controller Web Servers是德国西门子（Siemens）公司的一个为西门子自动化产品提供Web端控制的平台。Siemens SIMATIC Controller Web Servers存在安全漏洞，攻击者可利用该漏洞可以向产品的web服务器发送一个特制的HTTP请求，这可能会导致拒绝服务的情况。
严重程度：中
CNVD编号：CNVD-2020-70925
CVE编号：CVE-2020-15796
Zscaler Proxy安全绕过漏洞
Zscaler Proxy是Zscaler公司的一个代理应用软件。Zscaler Proxy存在安全绕过漏洞，攻击者可利用此漏洞绕过文件下载或上传限制。
严重程度：低
CNVD编号：CNVD-2023-69721
CVE编号：CVE-2023-41717
Micro Focus NetIQ Identity Manager信息泄露漏洞
Micro Focus NetIQ Identity Manager是英国Micro Focus公司的一套身份认证管理解决方案。该方案为帐户供应、用户自助服务、授权和Web服务等提供了基础，并支持数据共享和同步。NetIQ Identity Manager Plugins是使用在其中的插件。Micro Focus NetIQ Identity Manager中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06886
CVE编号：CVE-2018-7676
Apartment Management System e_all_info.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/e_dashboard/e_all_info.php中参数mid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29460
CVE编号：CVE-2025-9792
SAP Focused Run目录遍历漏洞
SAP Focused Run是德国思爱普（SAP）公司的一个数据中心和大客户系统运维管理方案(高容量监控,警报,诊断和分析的终极解决方案)。SAP Focused Run存在目录遍历漏洞，具有高权限的远程攻击者可利用该漏洞获得对受限目录显示内容的未经授权的访问。
严重程度：中
CNVD编号：CNVD-2022-41308
CVE编号：CVE-2022-27657
Microsoft Dynamics 365跨站脚本漏洞
Dynamics 365是Microsoft于2016年7月发布的企业资源规划和客户关系管理应用程序的产品系列。Microsoft Dynamics 365 (on-premises)版本8存在跨站脚本漏洞。该漏洞源于该软件未能正确验证对受影响的Dynamics服务器的特制Web请求。攻击者可利用该漏洞进行跨站脚本攻击，并在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2018-23149
CVE编号：CVE-2018-8608
TIM办公社交软件存在逻辑缺陷漏洞
Tim是腾讯公司旗下的办公社交软件App，支持QQ和微信登录。TIM办公社交软件存在逻辑缺陷漏洞，攻击者可利用该漏洞伪造他人身份进行活动。
严重程度：中
CNVD编号：CNVD-2021-27659
WordPress underConstruction跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress underConstruction插件在1.18及之前版本存在跨站脚本漏洞，该漏洞源于在ucOptions.PHP文件缺少对用户输入数据的校验和对输处的数据的过滤，攻击者可利用该漏洞引诱用户点击包含恶意请求导致在客户端代码窃取用户Cookie凭据。
严重程度：中
CNVD编号：CNVD-2021-70743
CVE编号：CVE-2021-39320
DIALink跨站脚本漏洞（CNVD-2021-84838）
DIALink是Delta Electronics推出的一款设备联网平台，可针对CNC机床、PLC控制机台做有效管理，收集现场设备数据并以统一界面与上层管理平台对接，同时提供可视化信息以反映制程参数与设备工作状态。DIALink 1.2.4.0及更早版本存在跨站脚本漏洞。攻击者可利用该漏洞将任意JavaScript代码注入API设备的name参数，从而可远程执行代码。
严重程度：低
CNVD编号：CNVD-2021-84838
CVE编号：CVE-2021-38407
simplehttpserver路径遍历漏洞
simplehttpserver是一款基于Python的用于项目的测试、开发和调试的HTTP服务器。simplehttpserver 0.2.1之前版本中存在路径遍历漏洞，攻击者可利用该漏洞列出服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-19419
CVE编号：CVE-2018-3787
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-19920）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19920
CVE编号：CVE-2017-10747
Cisco IOS XR BGP Ethernet VPN拒绝服务漏洞
Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR BGP Ethernet VPN存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-55146
CVE编号：CVE-2022-20758
InHand Networks InRouter302操作系统命令注入漏洞
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。InHand Networks InRouter302 V3.5.4版本存在操作系统命令注入漏洞，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-59182
CVE编号：CVE-2022-26007
DedeCMS al***_ed***.php文件存在文件上传漏洞
织梦内容管理系统（DedeCMS）是一款PHP开源网站管理系统。DedeCMS al***_ed***.php文件存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-12357
Sitecore跨站脚本漏洞
Sitecore是丹麦Sitecore公司的一套在线营销内容管理系统（CMS）。该系统支持内容编辑、多种语言、多网站部署、数字资产管理等。Sitecore 8.2版本中存在跨站脚本漏洞，该漏洞源于程序未能过滤用户的输入。远程攻击者可利用该漏洞向shell/Applications/Tools/Run发送‘Program’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-25432
CVE编号：CVE-2017-11439
上海商创网络科技有限公司B2B2C多用户商城系统存在SQL注入漏洞
上海商创网络科技有限公司是具备开发实力的独立电子商务服务与技术提供商。上海商创网络科技有限公司B2B2C多用户商城系统存在SQL注入漏洞，攻击者利用该漏洞可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04815
Apache Struts2远程代码执行漏洞（CNVD-2016-04089）
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts 2是Apache Struts的下一代产品，是在Struts 1和WebWork的技术基础上进行了合并的全新Struts 2框架，其体系结构与Struts 1差别较大。Apache Struts 2.3.20版本至2.3.28.1和2.5版本中存在远程代码执行漏洞。当程序使用built-in URLValidator时，攻击者可借助特制的URL利用该漏洞导致进程超载。
严重程度：中
CNVD编号：CNVD-2016-04089
CVE编号：CVE-2016-4465
骑程无忧安卓APP存在越权漏洞
骑程无忧安卓AP是一款保护您的车辆安全的手机应用软件。骑程无忧安卓APP账户信息获取接口存在平行越权访问漏洞。允许攻击者利用漏洞导致任意账户可以越权获得其他用户的账户信息。
严重程度：中
CNVD编号：CNVD-2017-03810
WPS Office 2019 PC版存在内存破坏漏洞（CNVD-2020-44401）
WPS Office 2019 PC版是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office 2019 PC版存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-44401
Cisco StarOS拒绝服务漏洞
Cisco StarOS是一套路由器操作系统，可控制整个系统逻辑，可控制进程和CLI。在虚拟平台上运行的Cisco StarOS的内部数据包处理功能存在拒绝服务漏洞。该漏洞源于Cisco StarOS在特定流量条件下可能发生逻辑错误。远程未认证攻击者可通过向受影响的设备发送一系列特制数据包利用该漏洞导致设备停止处理流量，从而可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-18860
CVE编号：CVE-2019-1869
WordPress跨站脚本漏洞（CNVD-2017-03618）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在跨站脚本漏洞。攻击者可利用此漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：低
CNVD编号：CNVD-2017-03618
CVE编号：CVE-2017-6817
Facebook Proxygen资源管理错误漏洞
Facebook Proxygen是美国Facebook公司的一套开源的C++HTTP类库。Facebook Proxygen v0.29.0版本至v2017.04.03.00版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可以利用该漏洞对系统进行破坏。
严重程度：高
CNVD编号：CNVD-2021-20210
CVE编号：CVE-2019-11940
Adobe Acrobat Reader越界读取漏洞（CNVD-2023-71747）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-71747
CVE编号：CVE-2023-38240
Cisco ONS 15454 System Software拒绝服务漏洞
Cisco ONS 15454是一个多服务供应平台，包括声音、视频、数据解决方案。Cisco ONS 15454 System Software存在安全漏洞，远程攻击者可通过大量的IP或以太网数据流，使tNetTask CPU耗尽，导致卡重置。
严重程度：中
CNVD编号：CNVD-2015-03658
CVE编号：CVE-2015-0765
Apache Log4j远程执行代码漏洞
Apache Log4j是当前在J2EE和J2SE开发中用得最多的日志框架。Apache Log4j存在远程代码执行漏洞。允许攻击者利用漏洞在受影响的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05975
CVE编号：CVE-2017-5645
Intel NUC缓冲区溢出漏洞
Intel NUC Kit是美国英特尔（Intel）公司的一款小型台式电脑。Intel NUC中的固件存在缓冲区错误漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-28233
CVE编号：CVE-2020-0600
Micro Focus NetIQ eDirectory登录限制漏洞
Micro Focus NetIQ eDirectory是英国Micro Focus公司的一套结合了身份管理架构和目录服务技术的身份管理基础平台。该平台提供认证策略、数据备份和恢复服务、数据容灾等功能。Micro Focus NetIQ eDirectory 9.0 SP4之前版本中存在安全漏洞，该漏洞源于程序未能强制执行登录限制。攻击者可利用该漏洞访问eDirectory服务。
严重程度：高
CNVD编号：CNVD-2018-06608
CVE编号：CVE-2017-9285
IBM Aspera Faspex日志信息泄露漏洞
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Faspex存在日志信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-22249
CVE编号：CVE-2023-22869
Micro Focus Solutions Business Manager信息泄露漏洞（CNVD-2021-18310）
Micro Focus Solutions Business Manager（SBM,Serena Business Manager）是英国Micro Focus公司的一套业务流程自动化管理解决方案。该产品主要用于流程自动化，包括软件开发生命周期和IT业务流程管理。Micro Focus Solutions Business Manager11.7.1之前版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2021-18310
CVE编号：CVE-2019-18947
Gentoo app-admin/logstash-bin软件包权限获取漏洞
Gentoo app-admin/logstash-bin package是Gentoo基金会的一款用户管理软件包。Gentoo app-admin/logstash-bin软件包5.6.1之前的5.6.x版本和5.5.3之前的版本中存在安全漏洞。本地攻击者可借助init脚本利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-34975
CVE编号：CVE-2017-14730
Tarantool拒绝服务漏洞
Tarantool是一套使用Lua语言编写的集成了Node.js的网络编程和Redis数据持久性的嵌入式NoSQL数据库管理系统。Tarantool 1.7.2-0版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-13099
CVE编号：CVE-2016-9037
VideoLAN VLC media player数字错误漏洞（CNVD-2019-31068）
VideoLAN VLC media player是法国VideoLAN组织的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV,MP3等）等。VideoLAN VLC media player 3.0.7.1版本中的demux/caf.c文件的Control函数存在数字错误漏洞，攻击者可利用该漏洞导致整数溢出或符号错误。
严重程度：中
CNVD编号：CNVD-2019-31068
CVE编号：CVE-2019-14498
Cisco Web Security Appliance跨站脚本漏洞（CNVD-2018-02369）
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。Cisco WSA中基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使用户点击特制的链接利用该漏洞在界面的上下文中执行任意的代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02369
CVE编号：CVE-2018-0093
Sony Music Center for PC不可信搜索路径漏洞
Sony Music Center for PC是日本索尼（Sony）公司的一款基于PC平台的音乐播放器。Sony Music Center for PC 1.0.00版本中存在不可信的搜索路径漏洞。攻击者可借助目录下的恶意DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-38435
CVE编号：CVE-2017-10892
RubyGems安全绕过漏（CNVD-2017-30738）
RubyGems是RubyGems组织的一款Ruby程序包管理器，它主要用于发布和管理Ruby程序包。RubyGems 2.6.12及之前的版本中存在安全漏洞。攻击者可利用该漏洞向用户终端注入恶意命令，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-30738
CVE编号：CVE-2017-0899
Microsoft Office Open Graphic字体远程代码执行漏洞
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。常用组件有 Word、Excel、Powerpoint等。Microsoft Office Open Graphic字体存在远程代码执行漏洞。允许攻击者在脆弱的应用程序的上下文中执行任意代码。利用尝试失败将导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05227
CVE编号：CVE-2015-2431
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30057）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30057
CVE编号：CVE-2024-36141
Rust缓冲区溢出漏洞（CNVD-2021-37531）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust serde_cbor crate 0.10.2之前版本存在缓冲区溢出漏洞，该漏洞源于CBOR反序列化器可能会通过嵌套的语义标记导致堆栈消耗。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37531
CVE编号：CVE-2019-25001
GX Works2存在拒绝服务漏洞（CNVD-2020-28228）
GX Works2是一款PLC编程软件。GX Works2存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-28228
海南创想传媒PC建站系统楼盘详情页存在XSS漏洞
海南创想未来文化传媒有限公司从事品牌一站式服务的电子商务广告咨询服务的传媒企业。为用户设计完整的解决方案、提供最佳广告支持服务。海南创想传媒PC建站系统楼盘详情页存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-12352
Apple macOS Monterey Spotlight权限许可和访问控制问题漏洞
Apple macOS Monterey是美国苹果（Apple）公司的用于麦金塔桌面操作系统macOS的第18个主要版本。Apple macOS Monterey 12.5之前版本存在权限许可和访问控制问题漏洞，该漏洞源于Spotlight未能正确施加安全限制。攻击者可利用该漏洞允许本地应用程序在系统上提升权限。
严重程度：高
CNVD编号：CNVD-2022-71993
CVE编号：CVE-2022-32801
Mozilla Firefox/Firefox ESR/Thunderbird nsZipArchive::BuildFileList函数信息泄露漏洞
Mozilla Firefox/Thunderbird是Mozilla所发布的WEB浏览器/邮件客户端。Mozilla Firefox/Firefox ESR/Thunderbird nsZipArchive::BuildFileList函数存在信息泄露漏洞，远程攻击者通过构造的ZIP压缩包利用此漏洞可访问任意内存位置。
严重程度：中
CNVD编号：CNVD-2015-04332
CVE编号：CVE-2015-2736
Atlassian Jira跨站脚本漏洞
Atlassian JIRA是一款基于J2EE技术的项目问题跟踪以及管理软件。Atlassian JIRA 7.1.7版本存在跨站脚本漏洞，攻击者可利用该漏洞在请求头部Host中注入任意JavaScript代码，获取用户的cookie。
严重程度：中
CNVD编号：CNVD-2017-00958
CVE编号：CVE-2016-6285
IBM Security Identity Manager Virtual Appliance任意命令执行漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager（ISIM）Virtual Appliance是ISIM虚拟应用程序。ISIM Virtual Appliance中存在任意命令执行漏洞。攻击者可利用该漏洞以管理员权限注入并执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-02914
CVE编号：CVE-2016-0324
一鸣网络建站系统newsshow.asp页面存在SQL注入漏洞
一鸣网络建站系统是一款网站建站系统。一鸣网络建站系统newsshow.asp页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-27203
IBM Maximo Asset Management服务端请求伪造漏洞
IBM Maximo Asset Management是美国国际商业机器（IBM）公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.1.3版本存在服务端请求伪造漏洞，该漏洞源于服务器未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞导致发送未授权请求。
严重程度：中
CNVD编号：CNVD-2025-09279
CVE编号：CVE-2025-2987
EasyCMS PersonAction.class.php源文件存在SQL注入漏洞
EasyCMS是轻量级可扩展的开源内容管理程序，遵循Apache2开源协议发布。EasyCMS目录App\Modules\Member\Action下的PersonAction.class.php源文件存在SQL注入漏洞。该漏洞是由于系统未能对用户输入的参数进行有效过滤，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36035
Backdrop CMS Card跨站脚本漏洞
Backdrop CMS是一套开源的内容管理系统（CMS）。Backdrop CMS Card1.23.0版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-86396
CVE编号：CVE-2022-42094
IBM QRadar SIEM SQL注入漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.2.n版本中存在SQL注入漏洞。远程攻击者可通过发送特制的SQL语句利用该漏洞浏览后端数据库的信息。
严重程度：中
CNVD编号：CNVD-2017-03086
CVE编号：CVE-2016-9728
Contao跨站脚本漏洞（CNVD-2022-36995）
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。Contao 4.13.3之前版本存在跨站脚本漏洞，该漏洞源于应用缺少对于用户输入的验证。攻击者可以利用该漏洞在应用程序中执行恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-36995
CVE编号：CVE-2022-1588
NETGEAR R6400v2存在命令执行漏洞
NETGEAR R6400v2是一款智能WiFi路由器。NETGEAR R6400v2存在命令执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-15102
ImageMagick堆缓冲区溢出漏洞（CNVD-2019-41020）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.8-54之前版本中的coders/ps.c中的ReadPSInfo存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41020
CVE编号：CVE-2019-17540
Oracle Financial Services Applications输入验证错误漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Universal Banking是其中的一个互联网和移动银行业务解决方案组件。Oracle Financial Services Applications (component： Infrastructure)14.5版本存在输入验证错误漏洞，攻击者利用该漏洞可通过HTTP访问网络，导致对关键数据或所有Oracle Banking Trade Finance可访问数据的未授权创建、删除或修改。
严重程度：中
CNVD编号：CNVD-2022-54635
CVE编号：CVE-2022-21585
Adobe Digital Editions内存破坏漏洞
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。Adobe DE 4.5.4及之前的版本中存在内存破坏漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-10149
CVE编号：CVE-2017-3089
Oracle Fusion Middleware WebCenter Portal访问控制错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。WebCenter Portal是其中的一个可将门户与企业应用程序进行无缝集成的组件。Oracle Fusion Middleware WebCenter Portal存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-02580
CVE编号：CVE-2018-3101
D-Link DSL6740C存在未明漏洞
D-Link DSL6740C是一款D-link公司开发的无线路由器。D-Link DSL6740C存在安全漏洞，该漏洞源于使用不安全的默认wifi密码，攻击者可利用该漏洞未授权访问系统。
严重程度：中
CNVD编号：CNVD-2025-12350
CVE编号：CVE-2024-48272
Huawei HarmonyOS限制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 2.0之前存在安全漏洞，攻击者可利用该漏洞造成附近的进程崩溃。
严重程度：低
CNVD编号：CNVD-2021-84864
CVE编号：CVE-2021-22461
吉翁电子（深圳）有限公司EX300_V2存在二进制漏洞
EX300_V2是吉翁电子（深圳）有限公司的一款中继器。吉翁电子（深圳）有限公司EX300_V2存在二进制漏洞，攻击者可利用该漏洞获得服务器的控制权。
严重程度：高
CNVD编号：CNVD-2022-49995
PbootCMS任意PHP代码执行漏洞
PbootCMS是翱云科技开发的全新内核的开源企业建站系统。PbootCMS 1.2.2存在任意PHP代码执行漏洞。远程攻击者可通过在"SET GLOBAL general_log_file"语句中指定.php文件名及随后的包含此PHP代码的SELECT语句利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2018-22854
CVE编号：CVE-2018-19053
Drupal Video Consultation模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Video Consultation是其中的一个视频通信软件模块。Drupal Video Consultation模块中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05489
CVE编号：CVE-2015-5492
WordPress wp-support-plus-responsive-ticket-system插件存在未明漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-support-plus-responsive-ticket-system是使用在其中的一个票务系统插件。WordPress wp-support-plus-responsive-ticket-system插件7.1.0之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-28981
CVE编号：CVE-2016-10930
Google Android代码执行漏洞（CNVD-2025-23036）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-23036
CVE编号：CVE-2025-48539
SourceCodester Online Railway Reservation System SQL注入漏洞（CNVD-2022-53364）
Sourcecodester Online Railway Reservation system是一个基于网络的应用程序，为铁路或火车站乘客或可能的乘客提供一个在线平台，以浏览他们的时间表并预订座位。SourceCodester Online Railway Reservation System v1.0版本存在SQL注入漏洞，该漏洞源于通过/orrs/admin/?page=user/manage_user的id参数发现包含SQL注入漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-53364
CVE编号：CVE-2022-33049
Oracle Demantra Demand Management任意文件执行漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案。该产品提供价值链计划、价值链执行、产品生命周期管理等功能。Demantra Demand Management是其中的一个用于管理供应链需求的组件。Oracle Supply Chain Products Suite中的Demantra Demand Management组件7.3.1.5.2版本的Product Security子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-24952
CVE编号：CVE-2019-2733
YUNU系统Block.php页面存在SQL注入漏洞
YUNUCMS是一款三网合一、开源自带分站系统的内容管理系统。YUNU系统Block.php页面存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06146
libxml2不完全修复栈缓冲区溢出漏洞
Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库。Libxml2存在基于栈的缓冲区溢出漏洞，该漏洞源于程序未对用户输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-09376
CVE编号：CVE-2016-9597
多款Mozilla产品信息泄露漏洞（CNVD-2025-20063）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-20063
CVE编号：CVE-2025-8027
Cybozu Office目录遍历漏洞
Cybozu Office是一套基于Web的跨平台协同办公解决方案。Cybozu Office存在目录遍历漏洞，远程攻击者可利用漏洞删除服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-23138
CVE编号：CVE-2018-0704
GPAC空指针解引用漏洞（CNVD-2022-22297）
GPAC是一款开源的多媒体框架。GPAC 1.0.1存在空指针解引用漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-22297
CVE编号：CVE-2022-24574
Oracle E-Business Suite Marketing Administration组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Marketing是其中的一个基于互联网的营销管理组件。Oracle E-Business Suite Marketing Administration组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-37196
CVE编号：CVE-2019-2994
Samsung SmartThings Hub video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-14292）
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。samsungWifiScan handler是其中的一个WiFi网络发现处理程序。Samsung SmartThings Hub中的video-core HTTP服务器的samsungWifiScan handler存在缓冲区溢出漏洞，该漏洞源于video-core进程未能正确的提取用户所控制JSON负载中的字段。攻击者可通过发送HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14292
CVE编号：CVE-2018-3863
Cisco Enterprise NFV Infrastructure Software跨站脚本漏洞
Cisco Enterprise NFV Infrastructure Software是一款轻量级虚拟化平台，将完整的VM生命周期管理、监控、设备可编程性及服务链集成在了一个可安装的软件包中。Cisco Enterprise NFV Infrastructure Software (NFVIS) 3.11.1之前版本的Web门户框架存在跨站脚本漏洞。该漏洞源于对受影响设备上存储的日志文件内容的输入验证不当。攻击者可利用该漏洞通过使用恶意代码修改日志文件并诱使用户查看修改后的日志文件在受影响的界面的上下文中执行任意脚本代码或访问敏感的基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2019-38847
CVE编号：CVE-2019-1973
OpenDaylight Controller SQL注入漏洞
Opendaylight是美国Linux基金会的一个项目，是一套以社区为主导的开源软件定义网络框架，它包含一套模块合集，能够执行需要快速完成的网络任务。Controller是其中的一个控制器。OpenDaylight Controller中存在SQL注入漏洞。远程攻击者可利用该漏洞控制应用程序，访问或修改数据并利用底层数据库中的潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2018-11035
CVE编号：CVE-2018-1132
IBM BigFix Platform跨站请求伪造漏洞
IBM BigFix platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。IBM BigFix Platform 9.2版本和9.5版本中的BigFix Relay Diagnostic页面存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行恶意的非授权操作。
严重程度：中
CNVD编号：CNVD-2018-08996
CVE编号：CVE-2018-1479
Google Android权限提升漏洞（CNVD-2024-36098）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-36098
CVE编号：CVE-2024-34738
X.org libX11拒绝服务漏洞（CNVD-2018-16966）
X.Org libX11是X.Org基金会运作的一个X11（X Window系统）客户端库。X.Org libX11 1.6.5及之前版本中的ListExt.c文件的‘XListExtensions’函数存在拒绝服务漏洞。攻击者可通过发送回复利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2018-16966
CVE编号：CVE-2018-14598
HUAWEI-Secoway-USG2210存在弱口令漏洞
HUAWEI-Secoway-USG2210是华为技术有限公司的一款安全网关产品，其支持命令行、WEB方式、SNMP、TR069等配置和管理方式，这些方式提供对设备的本地配置、远程维护、集中管理等多种手段，并提供完备的诊断、告警、测试等功能HUAWEI-Secoway-USG2210存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29149
WordPress Block Bad Bots plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Block Bad Bots plugin 6.88之前版本存在SQL注入漏洞，该漏洞源于在使用SQL语句记录日志之前未能正确清理和转义用户代理，攻击者可利用该漏洞导致SQL注入问题。
严重程度：高
CNVD编号：CNVD-2022-70763
CVE编号：CVE-2021-25070
FiberHome HG6245D硬编码凭据漏洞（CNVD-2021-11345）
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在硬编码凭据漏洞。该漏洞源于Web守护程序包含针对某ISP的硬编码admin/1234凭据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-11345
CVE编号：CVE-2021-27161
MagniComp SysInfo信息泄露漏洞
MagniComp SysInfo是美国MagniComp公司的一款支持多种平台的系统代理和查看器。该产品通过XML和HTML等形式提供详细的系统、软件和硬件清单，以及操作系统配置和存储资产管理配置信息等。MagniComp SysInfo 10-H81之前版本（捆绑在BMC BladeLogic Automation和其他产品上）存在信息泄露漏洞。本地攻击者可利用该漏洞读取root账户（uid 0）拥有的任意文件或泄露敏感信息（密码散列、日志文件或密钥）。
严重程度：低
CNVD编号：CNVD-2018-10354
CVE编号：CVE-2018-7268
Google Android权限提升漏洞（CNVD-2023-18915）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-18915
CVE编号：CVE-2023-20915
河南雪城软件网站群内容管理系统存在SQL注入漏洞
河南雪城软件有限公司网站群内容管理系统是一款网站建站系统。河南雪城软件有限公司网站群内容管理系统存在SQL注入漏洞。漏洞存在的位置为/cms/template/InfoShowDefault.js。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-20494
phpMyAdmin拒绝服务漏洞（CNVD-2016-11851）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11851
Unbound无限循环漏洞
Unbound是一个支持验证、递归、缓存功能的DNS解析器。Unbound 1.9.5之前版本中的dname_pkt_copy存在无限循环漏洞。攻击者可通过压缩名称利用该漏洞导致无限循环。
严重程度：中
CNVD编号：CNVD-2021-32629
CVE编号：CVE-2019-25040
ZOHO ManageEngine ADAudit Plus SQL注入漏洞（CNVD-2024-37486）
ZOHO ManageEngine ADAudit Plus是美国卓豪（ZOHO）公司的用于简化审计、证明合规性和检测威胁。ZOHO ManageEngine ADAudit Plus 8000之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行自定义查询并访问数据库表项。
严重程度：高
CNVD编号：CNVD-2024-37486
CVE编号：CVE-2024-36514
Triangle MicroWorks DNP3 Outstation Libraries缓冲区溢出漏洞
Triangle MicroWorks DNP3 Outstation Libraries是美国Triangle MicroWorks公司的一款能够在设备中添加对行业标准通信协议的支持的软件库。Triangle MicroWorks DNP3 Outstation Libraries 3.16.00版本至3.25.01版本中存在缓冲区已漏洞，该漏洞源于程序未能正确进行边界检查。远程攻击者可借助特制消息利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-28053
CVE编号：CVE-2020-6996
Google Android权限许可和访问控制问题漏洞（CNVD-2026-26369）
Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Android存在安全漏洞。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-26369
CVE编号：CVE-2026-0063
贵州霹雳云信息科技有限公司建站系统存在SQL注入漏洞
贵州霹雳云信息科技有限公司是业界领先的互联网技术开发和营销服务公司,主营网站定制开发、移动互联网包括微信公众号/小程序/微官网开发。贵州霹雳云建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43427
Adobe After Effects越界读取漏洞（CNVD-2025-21150）
Adobe After Effects（简称AE）是Adobe公司于1993年推出的专业影视后期特效软件，支持Windows和MacOS双平台，主要用于影视特效、动态图形设计及视频合成。Adobe After Effects存在越界读取漏洞，攻击者可利用该漏洞导致内存暴露，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-21150
CVE编号：CVE-2025-54241
IBM WebSphere Application Server远程代码执行漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WAS 7.0版本、8.0版本、8.5版本和9.0版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-46229
CVE编号：CVE-2020-4589
Nanometrics Centaur和TitanSMA未经验证远程内存泄露漏洞
Nanometrics Centaur和Nanometrics TitanSMA都是加拿大Nanometrics公司的一款数据记录器。Nanometrics Centaur 4.3.23及之前版本和TitanSMA 4.2.20及之前版本中存在安全漏洞，该漏洞源于程序未能正确处理对syslog日志的访问控制。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-28723
CVE编号：CVE-2020-12134
Huawei HarmonyOS和EMUI USB服务模块输入校验类漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS和EMUI USB服务模块存在输入校验类漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-22309
CVE编号：CVE-2024-47290
OpenBSD整数符号错误漏洞
OpenBSD是加拿大OpenBSD（Openbsd）项目组的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD存在整数符号错误漏洞，该漏洞源于应用中存在整数符号错误导致的基于堆的缓冲区溢出，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-29570
CVE编号：CVE-2022-27882
Linux kernel拒绝服务漏洞（CNVD-2021-93367）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.15.2及更早版本存在安全漏洞，攻击者可利用该漏洞通过连接特制的usb设备造成拒绝服务（skb_over_panic）。
严重程度：低
CNVD编号：CNVD-2021-93367
CVE编号：CVE-2021-43976
UCMS任意文件删除漏洞
UCMS是一个简单高效的PHP开源CMS建站系统。UCMS v1.6中存在任意文件删除漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-61623
CVE编号：CVE-2022-28443
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0411501）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04115
CVE编号：CVE-2025-64861
Google Android资源管理错误漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 10版本中的MPEG4Extractor.cpp文件的parseTrackFragmentRun存在资源管理错误漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-20728
CVE编号：CVE-2020-0088
Huawei HarmonyOS拒绝服务漏洞
Huawei HarmonyOS是华为技术有限公司自主研发的面向全场景的分布式操作系统。Huawei HarmonyOS存在拒绝服务漏洞，该漏洞源于office service容易受到拒绝服务攻击。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-31133
CVE编号：CVE-2025-66331
Foxit PDF SDK ActiveX资源管理错误漏洞
Foxit PDF SDK ActiveX是中国福昕（Foxit）公司的一个PDF软件开发工具包，也是一个可视化编程组件。该产品提供PDF显示及注释等功能。Foxit PDF SDK ActiveX 5.5.0及之前版本中存在内存错误引用漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可以利用该漏洞来获取远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-21957
CVE编号：CVE-2018-19452
Git jq JSON文件拒绝服务漏洞
Git是美国软件开发者林纳斯-托瓦兹（Linus Torvalds）所研发的一套免费、开源的分布式版本控制系统。jq是软件开发者Stephen Dolan所研发的一款轻量级的命令行JSON处理器。Git 1.5及之前版本的jq中存在安全漏洞，攻击者可借助特制的JSON文件，利用该漏洞造成拒绝服务（栈资源消耗）。
严重程度：中
CNVD编号：CNVD-2016-02706
CVE编号：CVE-2016-4074
uftpd路径遍历漏洞
uftpd是一款基于Linux平台的FTP/TFTP文件传输服务器。uftpd 2.11之前版本中存在路径遍历漏洞。攻击者可借助多个不同的FTP命令利用该漏洞对文件系统上的任意位置进行读写操作。
严重程度：中
CNVD编号：CNVD-2020-13520
CVE编号：CVE-2020-5221
Microsoft Office信息泄露漏洞（CNVD-2017-03528）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office存在信息泄露漏洞，攻击者可利用漏洞提交特殊的文件，诱使影虎解析，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03528
CVE编号：CVE-2017-0105
F5 BIG-IP Windows Edge Client客户端DLL劫持漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP Windows Edge Client客户端存在DLL劫持漏洞，攻击者可利用该漏洞使用恶意动态链接库(DLL)在客户端Windows系统上获得权限升级。
严重程度：中
CNVD编号：CNVD-2023-05964
CVE编号：CVE-2023-22358
多款Apple产品Kernel组件存在未明漏洞（CNVD-2019-46123）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Kernel是其中的一个内核。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码（内存损坏）。
严重程度：高
CNVD编号：CNVD-2019-46123
CVE编号：CVE-2019-8833
Oracle Banking Payments存在未明漏洞（CNVD-2018-24145）
Oracle Banking Payments是一个完整的支付处理解决方案。Oracle Banking Payments中的Payments Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24145
CVE编号：CVE-2018-3024
D-Link DIR-878和D-Link DIR-882命令注入漏洞（CNVD-2024-41696）
D-Link DIR-878是一款无线路由器。D-Link DIR-882是一款双频无线路由器。D-Link DIR-878和D-Link DIR-882存在命令注入漏洞，攻击者可利用该漏洞通过构造的POST请求执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-41696
CVE编号：CVE-2024-48635
OpenBSD输入验证错误漏洞
OpenBSD是加拿大OpenBSD基金会开源的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD 076e2b1之前版本存在输入验证错误漏洞。该漏洞源于sppp_pap_input函数中长度值设置为零，攻击者可利用该漏洞导致绕过身份验证。
严重程度：中
CNVD编号：CNVD-2026-26366
CVE编号：CVE-2026-55706