CIRCL/Vulnerability-CNVD huggingface dataset:
ZZCMS2020后台存在SQL注入漏洞（CNVD-2020-59399）
ZZCMS是一款内容管理系统。ZZCMS2020后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59399
瑞科NetShare虚拟专用网安全网关存在命令执行漏洞
瑞科NetShare虚拟专用网安全网关是瑞科电子科技有限公司的一款在公用网络上建立专用网络的产品。瑞科NetShare虚拟专用网安全网关存在命令执行漏洞。允许攻击者远程执行系统命令，造成信息泄露。
严重程度：高
CNVD编号：CNVD-2016-07379
WordPress Very Simple Contact Form plugin验证码绕过漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Very Simple Contact Form plugin 11.6之前的版本存在验证码绕过漏洞，该漏洞源于在呈现的联系表单中验证码公开，攻击者可利用该漏洞导致很容易绕过验证码检查，使页面成为垃圾邮件机器人的可能目标。
严重程度：中
CNVD编号：CNVD-2022-64657
CVE编号：CVE-2022-1801
Microsoft Internet Explorer权限提升漏洞（CNVD-2016-07592）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可提升权限。
严重程度：中
CNVD编号：CNVD-2016-07592
CVE编号：CVE-2016-3292
Mozilla Firefox for iOS拒绝服务漏洞（CNVD-2025-19565）
Mozilla Firefox for iOS是美国Mozilla基金会的一款针对iOS设备设计的网页浏览器。Mozilla Firefox for iOS 142之前版本存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-19565
CVE编号：CVE-2025-55028
cPanel跨站脚本漏洞（CNVD-2019-26207）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 66.0.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26207
CVE编号：CVE-2017-18417
浙大中控VisualField FFHATool.exe组件存在代码注入漏洞
VisualField(简称VF)系统软件是用于ECS-700系统进行控制系统组态和监控的软件包。浙大中控VisualField FFHATool.exe组件存在代码注入漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-69513
Sitecore跨站脚本漏洞（CNVD-2019-26203）
Sitecore是丹麦Sitecore公司的一套在线营销内容管理系统（CMS）。该系统支持内容编辑、多种语言、多网站部署、数字资产管理等。Sitecore CMS 9.0.1及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26203
CVE编号：CVE-2019-11198
多款Mozilla产品资源管理错误漏洞（CNVD-2020-12679）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox 71之前版本、Firefox ESR 68.3之前版本和Thunderbird 68.3之前版本中存在资源管理错误漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-12679
CVE编号：CVE-2019-17010
SemCms前台存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业。SemCms前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-22598
K7 Computing K7AntiVirus Premium缓冲区溢出漏洞（CNVD-2021-02812）
K7AntiVirus Premium是K7 Computing推出的一款安全套件，可提供对在线威胁和欺诈活动的可靠防护，从而可保护您免受病毒和网络攻击。K7 Computing K7AntiVirus Premium 15.1.0.53中的K7TSMngr.exe存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-02812
CVE编号：CVE-2018-8725
YzmCMS跨站脚本漏洞（CNVD-2021-47391）
Yzmcms是Yzmcms个人开发者的一套开源的CMS（内容管理系统）。yzmCMS v5.2 存在跨站脚本漏洞，远程攻击者可利用该漏洞在登录时通过向组件“成员索引login.html”的POST请求的“referer”字段注入命令来执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-47391
CVE编号：CVE-2020-18084
Ivanti LANDESK Management Suite开放目录漏洞
Ivanti LANDESK Management Suite（LDMS）是美国Ivanti公司的一套端点安全管理软件。Ivanti LDMS 10.0.1.168 Service Update 5版本中存在开发目录漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞获取信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-16601
CVE编号：CVE-2019-12375
Apache HTTP Server拒绝服务漏洞（CNVD-2016-13232）
Apache httpd是美国阿帕奇（Apache）软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。Apache httpd 2.4.25之前的版本中存在安全漏洞，该漏洞源于程序未能正确的解析HTTP头数据。远程攻击者可通过向 mod_auth_digest提交特制的数据造成服务崩溃。
严重程度：中
CNVD编号：CNVD-2016-13232
CVE编号：CVE-2016-2161
台达电子企业管理(上海)有限公司IEXplorer存在信息泄露漏洞
IEXplorer是一款工业以太网工具软件，提供自动搜寻台达工业以太网络产品，提供即时监控设备连线状态，快速IP地址设定与软件升级等功能，适用产品包括（DVS系列，DVW系列，IFD9506，IFD9507，RTU-EN01，DVPEN01-SL，DVP12SE，DVP-FEN01，DVPSCM12-SL，DVPSCM52-SL，ASDA-M，CMC-MOD010)。台达电子企业管理(上海)有限公司IEXplorer存在信息泄露漏洞。攻击者可利用漏洞获取使用者密码。
严重程度：低
CNVD编号：CNVD-2020-18737
Microsoft Windows Hyper-V远程执行代码漏洞（CNVD-2019-34587）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V中存在远程代码执行漏洞，该漏洞源于主机服务器上的Hyper-V未能正确过滤虚拟机操作系统上特权用户的输入，攻击者可借助特制的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-34587
CVE编号：CVE-2019-0965
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium缓冲区溢出漏洞（CNVD-2020-28957）
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium都是美国IBM公司的产品。IBM i2 Analysts Notebook是一款数据可视化分析工具。该产品支持数据存储和数据分析等功能。IBM i2 Analysts Notebook Premium是IBM i2 Analysts Notebook的高级版本。IBM i2 Analysts Notebook 9.2.1版本和i2 Analysts Notebook Premium 9.2.1版本中存在安全漏洞。本地攻击者可利用该漏洞通过诱使用户打开特制文件在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-28957
CVE编号：CVE-2020-4258
杭州海康威视数字技术股份有限公司远程视频监控管理系统存在SQL注入漏洞
杭州海康威视数字技术股份有限公司远程视频监控管理系统是一套视频监控软件。远程视频监控管理系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05558
Mozilla Rust存在未明漏洞（CNVD-2021-61408）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 1.10.3版本的Iced-x86 crate中存在安全漏洞， 攻击者可利用该漏洞对系统发起进一步攻击。
严重程度：高
CNVD编号：CNVD-2021-61408
CVE编号：CVE-2021-38188
Linux kernel缓冲区溢出漏洞（CNVD-2021-43386）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在缓冲区溢出漏洞。攻击者可利用该漏洞导致NFS客户端崩溃，可能影响数据保密性和完整性以及系统可用性。
严重程度：低
CNVD编号：CNVD-2021-43386
CVE编号：CVE-2020-10742
SAP Commerce授权问题漏洞（CNVD-2024-36346）
SAP Commerce是德国思爱普（SAP）公司的一套基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。SAP Commerce存在授权问题漏洞，该漏洞源于用户可以滥用忘记密码功能，获得对已激活早期登录和注册的可组合商店B2B网站的访问权限，而无需商家事先批准账户。攻击者可利用该漏洞授予对其他非隔离早期登录站点的访问权限，即使这些其他站点未启用注册。
严重程度：中
CNVD编号：CNVD-2024-36346
CVE编号：CVE-2024-39597
Micro Focus SUSE Linux Enterprise libqt5-qtbase拒绝服务漏洞
Micro Focus SUSE Linux Enterprise是英国Micro Focus公司的一套企业版Linux操作系统。libqt5-qtbase是其中的一个用于处理字符串、XML等内容的库。Micro Focus SUSE Linux Enterprise中的libqt5-qtbase的QBmpHandler存在拒绝服务漏洞，攻击者可借助畸形的BMP文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-25909
CVE编号：CVE-2018-19873
天信仪表集团有限公司天信SCADA系统存在SQL注入漏洞（CNVD-2021-45218）
天信仪表集团有限公司是国内流量仪表和燃气应用系统解决方案的专业服务商。天信仪表集团有限公司天信SCADA系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45218
McAfee ePolicy Orchestrator URL重定向漏洞
McAfee ePolicy Orchestrator（ePO）是美国迈克菲（Mcafee）公司的一套可扩展的安全管理软件。该软件可对终端、网络、内容安全和合规解决方案实现集中的简化管理。McAfee ePolicy Orchestrator (ePO)5.10 Update 10之前版本存在安全漏洞，攻击者可利用该漏洞导致经过验证的用户在加载不受信任的站点，从而窃取经过验证用户的信息。
严重程度：中
CNVD编号：CNVD-2021-24350
CVE编号：CVE-2021-23888
杭州远思科技有限公司水雨情数据发布系统存在万能密码登录漏洞
水雨情数据发布系统是由杭州远思科技有限公司研发和提供技术支持，该系统是水利部门公布水雨信息的平台。杭州远思科技有限公司水雨情数据发布系统存在万能密码登录漏洞。攻击者可利用该漏洞登录后台，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-21276
Microsoft Windows GDI信息泄露漏洞（CNVD-2018-17082）
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17082
CVE编号：CVE-2018-8396
Siemens TeleControl Server Basic存在多个SQL注入漏洞
‌TeleControl Server Basic是西门子（Siemens）公司推出的一种用于TeleControl Basic控制中心的软件。TeleControl Server Basic允许通过WAN/LAN对设备进行远程监控和控制。Siemens TeleControl Server Basic v3.1.2.2之前版本存在多个SQL注入漏洞，攻击者可利用漏洞读取和写入应用程序的数据库，导致拒绝服务，并在具有有限“NT AUTHORITYNetworkService”权限的作系统shell中执行代码。
严重程度：高
CNVD编号：CNVD-2025-08398
Scalance X Products堆缓冲区溢出漏洞
SCALANCE X是一个开关用于连接工业部件，例如：可编程逻辑控制器(plc)或人机界面(HMIs)。Scalance X Products堆缓冲区溢出漏洞，攻击者可利用该漏洞通过发送特别制作的邮件在网络服务器上造成这种情况请求造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-02595
CVE编号：CVE-2020-15800
Proxmox Mail Gateway跨站脚本漏洞
Proxmox Mail Gateway是奥地利Proxmox Server Solutions公司的一款电子邮件网关产品。该产品可保护电子邮件免受病毒、网络钓鱼和木马的威胁。Proxmox Mail Gateway hotfix 4.0-8-097d26a9之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07053
CVE编号：CVE-2015-9057
北京中成科信科技发展有限公司综合管理平台SS***.ashx页面存在SQL注入漏洞
北京中成科信科技发展有限公司是一家旅游全产业链服务商。北京中成科信科技发展有限公司综合管理平台SS***.ashx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-52344
Cisco Industrial Network Director跨站请求伪造漏洞（CNVD-2019-16842）
Cisco Industrial Network Director (IND)旨在帮助运营团队全面了解自动化网络，从而提高系统可用性并提高整体设备效率（OEE）。Cisco Industrial Network Director的基于Web的管理界面存在跨站请求伪造(CSRF)漏洞。该漏洞源于CSRF保护不足。攻击者可通过诱使用户点击恶意链接利用该漏洞在受影响的设备上执行任意操作。
严重程度：中
CNVD编号：CNVD-2019-16842
CVE编号：CVE-2019-1881
Irfanview无限循环漏洞
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。Irfanview存在无限循环漏洞，攻击者可利用漏洞导致拒绝服务 (DOS)。
严重程度：中
CNVD编号：CNVD-2021-76100
CVE编号：CVE-2021-29365
keycloak拒绝服务漏洞
keycloak是美国红帽（Red Hat）公司的一套开源用于现代应用和服务的身份和访问管理软件。keycloak存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03738
CVE编号：CVE-2017-2646
phpstudy-linux面板存在逻辑缺陷漏洞
phpstudy-linux面板是针对Linux服务器推出的一款服务器环境搭建以及管理工具。phpstudy-linux面板存在逻辑缺陷漏洞。攻击者可利用漏洞添加任意管理员。
严重程度：中
CNVD编号：CNVD-2021-13440
CZ.NIC knot-resolver输入验证错误漏洞
Knot Resolver是捷克共和国CZ.NIC（Cz.nic）协会的一款使用C语言和LuaJIT编写的开源缓存DNS解析器。knot-resolver 2.3.0之前版本存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-28361
CVE编号：CVE-2018-1110
石家庄百成网络科技有限公司建站系统ne***.asp页面存在SQL注入漏洞
石家庄百成网络科技有限公司是一家从事于网站建设与设计的公司。石家庄百成网络科技有限公司建站系统ne***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33971
Mailcow跨站请求伪造漏洞（CNVD-2017-10371）
Mailcow是一个邮件服务器套件，为用户和服务管理提供一个现代化的web UI界面。Mailcow存在跨站请求伪造漏洞。该漏洞源于“admin.php”页面未添加token或验证码之类的认证，攻击者可以利用该漏洞进行跨站请求伪造。
严重程度：高
CNVD编号：CNVD-2017-10371
CVE编号：CVE-2017-8928
Optergy Proton/Enterprise输入验证错误漏洞
Optergy Proton/Enterprise是美国Optergy公司的一套企业建筑管理系统。Optergy Proton/Enterprise 2.3.0a及之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-24771
CVE编号：CVE-2019-7275
Google Chrome越界读取漏洞（CNVD-2026-15401）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在越界读取漏洞，攻击者可利用该漏洞导致通过特制HTML页面执行越界内存访问。
严重程度：高
CNVD编号：CNVD-2026-15401
CVE编号：CVE-2026-4674
SAP NetWeaver Application Server Java跨站脚本漏洞
SAP NetWeaver Application Server Java是德国思爱普（SAP）公司的一款提供了Java运行环境的应用程序服务器。该产品主要用于开发和运行Java EE应用程序。SAP NetWeaver Application Server Java存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2025-03269
CVE编号：CVE-2025-0054
08cms存在SQL注入漏洞
08CMS汽车门户系统是汽车门户网站的解决方案，基于PHP+MYSQL开发，超量静态页面布署，模板与程序分离，扩展性架构，开放型代码，无限支持深度二次开发。08cms汽车系统存在SQL注入漏洞。允许攻击者利用漏洞获取数据库中的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-07360
Microsoft Diagnostic Hub Standard Collector权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Diagnostics Hub Standard Collector和Visual Studio Standard Collector中存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2020-33725
CVE编号：CVE-2020-0810
Google Android Download Manager信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Download Manager是其中的一个下载管理器。Android中的Download manager存在信息泄露漏洞。攻击者可借助恶意的应用程序利用该漏洞绕过操作系统保护，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11195
CVE编号：CVE-2016-6710
NetBox跨站脚本漏洞（CNVD-2024-37584）
NetBox是NetBox社区的一款基于Django、PostgreSql用于IP地址管理（IPAM）和数据中心基础结构管理（DCIM）的工具。NetBox v4.0.3版本存在跨站脚本漏洞，该漏洞源于/dcim/front-ports/{id}/edit/位置的Name参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在页面上注入任意HTML代码或WEB脚本。
严重程度：中
CNVD编号：CNVD-2024-37584
CVE编号：CVE-2024-40733
Google Chrome缓冲区溢出漏洞（CNVD-2021-31240）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome存在缓冲区溢出漏洞，该漏洞源于V8浏览器引擎中处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-31240
CVE编号：CVE-2021-21225
CMS Made Simple代码注入漏洞
CMS Made Simple（CMSMS）是CMSMS团队的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.8版本中存在代码注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2019-14427
CVE编号：CVE-2019-9061
Fortinet FortiManager路径遍历漏洞
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞通过特制的HTTP或HTTPs请求从底层文件系统中删除文件。
严重程度：中
CNVD编号：CNVD-2025-03521
CVE编号：CVE-2024-32115
SAP Business One存在未明漏洞
SAP Business One是德国思爱普（SAP）公司的一套企业管理软件。该软件包括财务管理、运营管理和人力资源管理等功能。SAP Business One存在安全漏洞，该漏洞源于服务层组件中缺少授权检查，攻击者可利用该漏洞读取、修改或删除受限数据。
严重程度：中
CNVD编号：CNVD-2022-58475
CVE编号：CVE-2021-33704
睿智通SD-WAN存在弱口令漏洞
凌锐蓝信科技（北京）有限公司成立于2014年，专注深耕企业数字网络领域，致力于助力企业数字化转型。睿智通SD-WAN存在弱口令漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35851
Bento4 Core/Ap4AtomFactory.cpp文件空指针引用漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.0-617版本中的Core/Ap4AtomFactory.cpp文件的AP4_AtomFactory::CreateAtomFromStream存在安全漏洞，该漏洞源于程序未能检测空值。攻击者可利用该漏洞造成拒绝服务（AP4_Atom::SetType in Core/Ap4Atom.h文件空指针逆向引用、段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34005
CVE编号：CVE-2017-14638
TOTOLINK LR1200GB UploadFirmwareFile函数命令注入漏洞
TOTOLINK LR1200GB是一款由中国吉翁电子（TOTOLINK）公司推出的无线双频4GLTE路由器，支持2.4GHz和5GHz双频段网络，主要用于提供移动宽带连接和Wi-Fi覆盖。TOTOLINK LR1200GB存在命令注入漏洞，该漏洞源于对/cgi-bin/cstecgi.cgi页面的UploadFirmwareFile函数的FileName参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-30275
CVE编号：CVE-2024-0291
Firefly III信息泄露漏洞
Firefly III是一套开源的个人财务管理系统。Firefly III 4.7.17.3版本中存在信息泄露漏洞，该漏洞源于程序未能过滤file:///等协议的URLs，攻击者可利用该漏洞枚举本地文件。
严重程度：低
CNVD编号：CNVD-2019-30776
CVE编号：CVE-2019-14671
国晋实践系列教学管理系统存在逻辑缺陷漏洞
国晋信息科技有限公司是一家教育软件和信息化服务提供商。国晋实践系列教学管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18481
HANDYSOFT Handy Groupware操作系统命令注入漏洞
HANDYSOFT Handy Groupware是韩国HANDYSOFT公司的一款办公协作解决方案。该产品支持会议管理、考勤管理和人力资源评估等功能。HANDYSOFT Handy Groupware 1.7.3.1版本（Windows 7、8和10）中的ActiveX Control(HShell.dll)存在操作系统命令注入漏洞。攻击者可借助ShellExec方法利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-27226
CVE编号：CVE-2020-7804
Tcpdump IPv6析器缓冲区溢出漏洞
Tcpdump是一款流行的网络分析程序。Tcpdump IPv6解析器print-ip6.c:ip6_print()存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-01232
CVE编号：CVE-2017-5204
Linux kernel整数溢出漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.7.1及之前版本中的drivers/tty/vt/keyboard.c文件存在整数溢出漏洞。本地攻击者可利用该漏洞对程序造成影响。
严重程度：中
CNVD编号：CNVD-2020-52621
CVE编号：CVE-2020-13794
Adobe Audition缓冲区溢出漏洞
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition 存在缓冲区溢出漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-12873
CVE编号：CVE-2026-21317
邯郸爱情帮你办建站系统ne***_sh***.php页面存在SQL注入漏洞
邯郸爱情帮你办是邯郸首家严肃专业的婚恋机构。邯郸爱情帮你办建站系统ne***_sh***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21363
Apple iOS APPLE-SA-2016-12-12-1存在多个漏洞（CNVD-2016-12707）
Apple iOS是为移动设备所开发的一套操作系统。Apple iOS存在多个漏洞。攻击者可以利用漏洞绕过安全限制，执行任意代码或未授权操作，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-12707
CVE编号：CVE-2016-7638
youke365 v1.2.0存在SQL注入漏洞
youke365是一套开源的导航管理系统。youke365 v1.2.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24667
Apple iOS锁定屏幕漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Apple iOS 12.1.1之前版本存在安全漏洞，该漏洞源于锁屏问题允许访问被锁设备上的共享功能。攻击者可利用该漏洞可以从锁定屏幕上共享项目。
严重程度：低
CNVD编号：CNVD-2020-65936
CVE编号：CVE-2018-4428
Waychar报名系统存在文件上传漏洞（CNVD-2021-10502）
Waychar报名系统是一个针对体育赛事及其他通用活动开发的网上报名系统。Waychar报名系统存在文件上传漏洞，攻击者可利用该漏洞上传webshell，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-10502
Microsoft Windows Error Reporting权限提升漏洞（CNVD-2021-31216）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Error Reporting（WER）是其中的一个错误报告组件。Microsoft Windows Error Reporting中存在权限提升漏洞，该漏洞源于程序未正确处理内存对象，攻击者可通过运行特制的应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-31216
CVE编号：CVE-2020-1234
ImageMagick ImplodeImage拒绝服务漏洞（CNVD-2021-17226）
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 存在拒绝服务漏洞，该漏洞源于ImplodeImage()触发致命错误，从而触发拒绝服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-17226
CVE编号：CVE-2021-20244
Google Chrome HTTP Download of Software Removal Tool存在未明漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome HTTP Download of Software Removal Tool存在未明漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析进行攻击。
严重程度：低
CNVD编号：CNVD-2016-03808
CVE编号：CVE-2016-1693
WordPress GD Rating System插件跨站脚本漏洞（CNVD-2018-00916）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。GD Rating System plugin是使用在其中的一个评分插件。WordPress GD Rating System插件2.3版本中存在跨站脚本漏洞。远程攻击者利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-00916
CVE编号：CVE-2018-5292
Microsoft SharePoint输入验证错误漏洞（CNVD-2025-02964）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在输入验证错误漏洞。攻击者利用该漏洞可以远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-02964
CVE编号：CVE-2025-21344
青岛东胜伟业软件有限公司东胜物流软件存在SQL注入漏洞（CNVD-2021-08485）
青岛东胜伟业软件有限公司成立于2004年11月，公司主业扩展为三大板块，分别为物流咨询、物流信息平台、物流软件。青岛东胜伟业软件有限公司东胜物流软件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-08485
WAVLINK WL-WN530HG4注入漏洞
WAVLINK WL-WN530HG4是中国睿因科技（WAVLINK）公司的一款无线网络信号扩展器。WAVLINK WL-WN530HG4 M30HG4.V5030.191116版本中存在注入漏洞，攻击者可利用该漏洞以root权限执行远程代码。
严重程度：高
CNVD编号：CNVD-2021-39540
CVE编号：CVE-2020-15489
Paessler PRTG Network Monitor权限提升漏洞
PRTG Network Monitor是一款支持各种传感器类型的正常运行时间和带宽监控软件。Paessler PRTG Network Monitor 17.3.33.2830存在权限提升漏洞。只读用户可通过伪造请求并将其发送到服务器来创建Map。
严重程度：中
CNVD编号：CNVD-2017-35299
CVE编号：CVE-2017-15917
AXIS 241Q Video Server存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS 241Q Video Server存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45376
Linux kernel内存泄露漏洞（CNVD-2019-41262）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.11及更早版本中的drivers/spi/spi-fsl-lpspi.c中的fsl_lpspi_probe()函数存在内存泄露漏洞。攻击者可通过触发pm_runtime_get_sync()失败利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41262
CVE编号：CVE-2019-19064
22lixian目录遍历漏洞
22lixian是一个简单的文件服务器。22lixian存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-11630
CVE编号：CVE-2017-16162
Eclipse Hawkbit访问控制错误漏洞
Eclipse hawkBit是Eclipse基金会的一个独立于域的后端框架。该产品用于向受限边缘设备推出软件更新。Eclipse Hawkbit在0.3.0M7之前的版本中存在安全漏洞，restapi返回的http404（找不到）JSON响应体在path属性中可能包含不安全的字符。向不存在的资源发送POST请求将返回从给定URL到客户端的完整路径。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-03540
CVE编号：CVE-2020-27219
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-35585）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35585
CVE编号：CVE-2019-8194
多款华为手机存在权限提升漏洞（CNVD-2016-11304）
Huawei Mate 8、Mate S、P8为华为的智能手机。多款华为手机存在缺少参数检查的安全漏洞。该漏洞利用的前提是，攻击者获取到Graphic或者Camera权限，并诱使用户安装恶意应用程序，可利用应用程序向手机发送特定参数，导致系统重启或用户权限提升。
严重程度：低
CNVD编号：CNVD-2016-11304
CVE编号：CVE-2016-8793
Vim缓冲区溢出漏洞（CNVD-2022-05074）
Vim是一款基于UNIX平台的编辑器。Vim存在缓冲区溢出漏洞，该漏洞源于vim软件中使用retab的值较大时内存访问无效，攻击者可利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-05074
CVE编号：CVE-2021-3770
Drupal Navigate模块安全绕过漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Navigate是其中的一个支持快速部署的可定制导航模块。Drupal Navigate模块存在安全绕过漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03397
CVE编号：CVE-2015-5499
Xen拒绝服务漏洞（CNVD-2016-12156）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在拒绝服务漏洞。攻击者可利用此漏洞使主机崩溃，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2016-12156
CVE编号：CVE-2016-9817
Shopizer跨站脚本漏洞
Shopizer是一款Java开源电子商务软件。Shopizer 2.17.0之前版本存在存储型跨站脚本漏洞。远程攻击者可通过商店管理的各种表单中的customer_name利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-38076
CVE编号：CVE-2021-33561
Online Student Enrollment System SQL注入漏洞（CNVD-2024-26368）
Online Student Enrollment System是Lyndon Bermoy个人开发者的一个在线学生注册系统。Online Student Enrollment System 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞使用id参数向editSubject.php脚本发送精心制作的SQL语句，查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2024-26368
CVE编号：CVE-2024-5392
XDcms存在SQL注入漏洞（CNVD-2021-43022）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-43022
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-26939）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR XR500是一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-26939
CVE编号：CVE-2020-11780
Micro Focus NetIQ Identity Manager Plugins信息泄露漏洞
Micro Focus NetIQ Identity Manager是英国Micro Focus公司的一套身份认证管理解决方案。该方案为帐户供应、用户自助服务、授权和Web服务等提供了基础，并支持数据共享和同步。NetIQ Identity Manager Plugins是使用在其中的插件。Micro Focus NetIQ Identity Manager Plugins 4.6.1之前版本中存在安全漏洞。攻击者可利用该漏洞泄露信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07330
CVE编号：CVE-2017-7426
SemCMS外贸网站php版we***.php文件存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 、google、360等主流浏览器。SemCms【php版】使用php语言编写，结合apache,在window,或linux系统下运行。SemCMS外贸网站php版we***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-21259
Android MediaTek电源管理驱动提权漏洞
Android on Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Android One（智能手机）中并以Linux为基础的开源操作系统。MediaTek power management driver是使用在其中的一个联发科（MediaTek）公司开发的电源管理驱动模块。Android One设备上的Android 2016-07-05之前版本中的MediaTek电源管理驱动存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04714
CVE编号：CVE-2016-3805
Google Android代码执行漏洞（CNVD-2025-19983）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，该漏洞是由于在sdp_discovery.cc的process_service_attr_rsp中免费使用造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19983
CVE编号：CVE-2025-0074
IBM OpenPages GRC Platform访问检查漏洞
IBM OpenPages GRC Platform是一套用于管理企业风险和合规性挑战的治理、风险和合规性平台。IBM OpenPages GRC Platform没有对System Administration Mode执行充分的访问检查，允许远程攻击者可利用漏洞使服务器进入维护模式，导致用户无法保存数据。
严重程度：中
CNVD编号：CNVD-2015-06295
CVE编号：CVE-2015-0142
海南创想未来文化传媒有限公司建站系统存在SQL注入漏洞（CNVD-2020-31445）
海南创想未来文化传媒有限公司从事品牌一站式服务的电子商务广告咨询服务的传媒企业。为用户设计完整的解决方案、提供最佳广告支持服务。海南创想未来文化传媒有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31445
联想电脑管家存在拒绝服务漏洞
联想电脑管家是由联想PC核心软件团队精心打造的一款专注联想设备健康和安全的软件。联想电脑管家存在拒绝服务漏洞，攻击者可利用该漏洞造成系统BSOD。
严重程度：中
CNVD编号：CNVD-2018-05166
IBM DB2 for Linux、UNIX和Windows文件覆盖漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。基于Linux、UNIX和Windows平台的IBM DB2（包括DB2 Connect Server）中存在安全漏洞。本地攻击者可利用该漏洞覆盖DB2实例所有者的任意文件。
严重程度：中
CNVD编号：CNVD-2018-10559
CVE编号：CVE-2018-1449
Symantec Norton Security for Mac证书欺骗洞
Symantec Norton Security for Mac是美国赛门铁克（Symantec）公司的一套基于Mac平台的安全防护软件。基于Mac平台的Symantec Norton Security 7.6之前的版本中存在证书欺骗洞。攻击者可利用该漏洞伪造有效服务器，实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2017-37830
CVE编号：CVE-2017-15528
OpenClaw存在未明漏洞（CNVD-2026-13375）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于openclaw://agent深度链接的确认对话框仅显示消息的前240个字符，但执行完整消息，攻击者可利用该漏洞通过填充空格将恶意有效载荷推至可见预览之外，增加用户批准与实际执行不同消息的风险，导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2026-13375
CVE编号：CVE-2026-26320
CMS Made Simple输入验证错误漏洞
CMS Made Simple（CMSMS）是CMSMS团队的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 1.9.4.3之前版本中的新闻模块存在输入验证错误漏洞，远程攻击者可利用该漏洞损坏新写的文章。
严重程度：中
CNVD编号：CNVD-2019-45923
CVE编号：CVE-2011-4310
Huawei HarmonyOS和EMUI信息泄露漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-61716
CVE编号：CVE-2021-46892
elfintils 'check_sysv_hash'函数拒绝服务漏洞
elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。elfutils 0.168版本中的elflint.c文件的'check_sysv_hash'函数存在拒绝服务漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05354
CVE编号：CVE-2017-7612
IBM Security Privileged Identity Manager Virtual Appliance安全绕过漏洞（CNVD-2016-08137）
IBM Security Privileged Identity Manager是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品，它主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM Security Privileged Identity Manager Virtual是其中的一个虚拟管理设备。IBM Security Privileged Identity Manager Virtual Appliance 2.0版本中存在安全绕过漏洞，该漏洞源于程序在处理补丁、图像备份和其它更新时，未能充分验证源和代码的完整性。攻击者可利用该漏洞绕过安全限制，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-08137
CVE编号：CVE-2016-5963
Oracle WebLogic Server访问控制问题漏洞
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server Web Services 12.2.1.3.0版本存在安全漏洞，攻击者可利用该漏洞导致未经授权可访问、插入、删除或修改Oracle WebLogic Server可访问数据。
严重程度：中
CNVD编号：CNVD-2020-63207
CVE编号：CVE-2020-14757
Python不受信任搜索路径漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。基于Windows平台的Python 3.5.0及之前版本中的python.exe文件中存在不可信搜索路径漏洞。本地攻击者可通过当前工作目录下的Trojan horse readline.pyd文件利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2015-06473
CVE编号：CVE-2015-5652
Microsoft Windows Uniscribe远程代码执行漏洞（CNVD-2017-03295）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在远程代码执行漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03295
CVE编号：CVE-2017-0084
Joomla djcatalog2组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla djcatalog2组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01841
IBM Robotic Process Automation输入验证错误漏洞
IBM Robotic Process Automation是美国IBM公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和 IT 流程。IBM Robotic Process Automation存在输入验证错误漏洞，该漏洞源于对用户提供的输入的验证不当。远程攻击者可利用该漏洞诱导应用程序执行服务器端DNS查找或对任意域名的HTTP请求。
严重程度：中
CNVD编号：CNVD-2022-38553
CVE编号：CVE-2022-22433
Adobe Illustrator缓冲区溢出漏洞（CNVD-2024-19005）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator 28.3、27.9.2 及之前版本存在缓冲区错误漏洞，该漏洞源于应用容易受到越界写入的影响，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-19005
CVE编号：CVE-2024-30272
五指CMS后台ca***.php文件存在SQL注入漏洞
五指CMS是一款开源内容管理系统，支持LNAMP架构。五指CMS后台ca***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27561
NETGEAR XR300 usb_approve.cgi组件缓冲区溢出漏洞
NETGEAR XR300是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR XR300 v1.0.3.78版本存在缓冲区溢出漏洞，该漏洞源于usb_approve.cgi组件中的addName%d参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-46811
CVE编号：CVE-2024-51016
TOTOLINK A3002RU系统命令注入漏洞（CNVD-2018-26645）
TOTOLINK A3002RU是吉翁电子（TOTOLINK）公司的一款无线路由器产品。TOTOLINK A3002RU 1.0.8版本中的formAliasIp存在命令注入漏洞。攻击者可借助‘subnet’POST参数利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2018-26645
CVE编号：CVE-2018-13316
多款Apple产品越界读取漏洞（CNVD-2019-02759）
Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。Apple iOS 12.1.3之前版本、watchOS 5.1.3之前版本和macOS中的Core Media组件存在越界读取漏洞。攻击者可借助恶意的应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-02759
CVE编号：CVE-2019-6202
Microsoft SharePoint Server欺骗漏洞（CNVD-2026-16164）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在欺骗漏洞，攻击者可利用该漏洞通过网络进行欺骗。
严重程度：高
CNVD编号：CNVD-2026-16164
CVE编号：CVE-2026-26105