CIRCL/Vulnerability-CNVD huggingface dataset:
YimaoAdmin存在SQL注入漏洞（CNVD-2021-46690）
YimaoAdmin是一款建站系统。YimaoAdmin存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46690
Cisco Industrial Network Director跨站脚本漏洞
Cisco Industrial Network Director是美国思科（Cisco）公司的一套工业自动化管理系统。该系统通过对工业以太网基础设施的可视化操作来实现自动化管理。Cisco Industrial Network Director中的Web界面存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交的输入。远程攻击者可利用该漏洞在受影响站点的上下文中执行任意的HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2017-17196
CVE编号：CVE-2017-6675
Wireshark WBXML Dissector'packet-wbxml.c'无限循环拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark容易出现远程拒绝服务漏洞.Attackers可以利用此问题使应用程序进入无限循环，消耗过多的CPU资源，这可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-05666
CVE编号：CVE-2017-7702
Apache Tomcat输入验证错误漏洞（CNVD-2026-21827）
Apache Tomcat是一款开源Java Web应用服务器，用于运行Servlet和JSP应用。Apache Tomcat存在输入验证错误漏洞。该漏洞产生的原因是HTTP请求解析路径中遗留的输入验证逻辑未被移除，导致异常请求数据可进入不应触发的处理分支。攻击者可利用该漏洞提交特制HTTP请求并影响服务器请求处理流程。
严重程度：高
CNVD编号：CNVD-2026-21827
CVE编号：CVE-2026-41293
Mozilla Firefox和Firefox libjar缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox libjar中处理ZIP档存在缓冲区溢出漏洞，远程攻击者可构建恶意文件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07423
CVE编号：CVE-2015-7194
Genesis存在XSS漏洞
Genesis是基于Spring+Spring MVC+Mybatis构建的开发者社区，论坛系统。Genesis存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33966
Tenda AC20 sscanf函数缓冲区溢出漏洞
Tenda AC20是一款由腾达（Tenda）推出的家庭路由器。Tenda AC20存在缓冲区溢出漏洞，，该漏洞源于文件/goform/fast_setting_wifi_set中sscanf函数参数timeZone的错误操作，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-24474
CVE编号：CVE-2025-11385
GPAC拒绝服务漏洞（CNVD-2022-59869）
GPAC是一款多媒体框架。GPAC 1.0.1版本存在拒绝服务漏洞，该漏洞源于gf_bs_write_data函数。攻击者可利用该漏洞通过MP4Box命令中的特制文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-59869
CVE编号：CVE-2021-40606
Samsung GALAXY Apps权限访问控制漏洞
Samsung GALAXY Apps（又名Samsung Apps、Samsung Updates或com.sec.android.app.samsungapps）是韩国三星（Samsung）公司的一套应用商店应用程序。Samsung GALAXY Apps 14120405.03.012之前的版本中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，获取敏感信息，并执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33175
CVE编号：CVE-2015-0863
百度深蓝联盟人事管理系统存在文件上传漏洞
百度深蓝联盟人事管理系统是一款OA系统项目。百度深蓝联盟人事管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-69462
WordPress Simple Event Planner plugin跨站脚本漏洞（CNVD-2022-67561）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Simple Event Planner plugin 1.5.4及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞使用易受攻击的参数&custom[add_seg][]注入恶意脚本。
严重程度：低
CNVD编号：CNVD-2022-67561
CVE编号：CVE-2022-25611
Microsoft Internet Explorer内存破坏漏洞（CNVD-2017-03518）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Scripting Engine是其中的一个JavaScript引擎组件。Microsoft IE 9版本至11版本中的Scripting Engine存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-03518
CVE编号：CVE-2017-0130
OpenSSL do_free_upto函数拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL的crypto/cms/cms_smime.c文件中的‘do_free_upto’函数存在安全漏洞。远程攻击者利用此漏洞通过触发BIO数据结构的NULL值，可造成拒绝服务(无限循环）。
严重程度：中
CNVD编号：CNVD-2015-03813
CVE编号：CVE-2015-1792
Adobe Dimension越界读取漏洞（CNVD-2023-41431）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41431
CVE编号：CVE-2023-26351
Antenna House Office Server Document Converter for Linux64 'putShapeProperty'方法代码执行漏洞
Antenna House Office Server Document Converter for Linux64是美国Antenna House公司的一款基于Linux64平台的文档格式转换器，它主要用于将Word、Excel和PowerPoint文件转换为PDF、SVG和JPEG等文件。基于Linux64平台的Antenna House Office Server Document Converter 6.1 Pro MR2版本中的'putShapeProperty'方法存在安全漏洞。远程攻击者可借助Microsoft Word文档利用该漏洞执行代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-16701
CVE编号：CVE-2018-3931
74cms存在越权访问漏洞
74cms(骑士cms)是一套基于PHP的开源专业人才系统。74cms存在越权访问漏洞。该漏洞产生的原因是未能对用户的userid进行限制所致，攻击者可以利用该漏洞删除简历。
严重程度：中
CNVD编号：CNVD-2017-19377
PE client tools for Windows代码执行漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise是一个企业版。PE client tools for Windows是其中的一款基于Windows平台的用于控制、管理Puppet Enterprise的命令行工具。
基于Windows平台的PE client tools 16.4.6之前的16.4.x版本、17.3.6之前的17.3.x版本和18.1.2之前的18.1.x版本中存在安全漏洞。攻击者可借助特制的配置文件利用该漏洞加载任意代码。
严重程度：中
CNVD编号：CNVD-2018-24448
CVE编号：CVE-2018-6516
Adobe Flash Player内存错误引用漏洞（CNVD-2016-01621）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01621
CVE编号：CVE-2016-0996
Fiyo CMS SQL注入漏洞（CNVD-2017-23891）
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。Fiyo CMS 2.0.7版本中的dapur/apps/app_article/controller/article_list.php文件存在SQL注入漏洞。远程攻击者可借助$_GET['cat']、$_GET['user']、$_GET['level']和$_GET['iSortCol_'.$i]利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-23891
CVE编号：CVE-2017-11418
华为荣耀5A Bootloader缓冲区溢出漏洞
华为荣耀5A Smart Phone是中国华为（Huawei）公司的一款智能手机。华为荣耀5A Bootloader中存在缓冲区溢出漏洞，由于程序未能充分的检测参数，攻击者可诱使用户安装恶意应用程序利用该漏洞修改特定数据，导致手机在启动阶段重启或任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-02622
CVE编号：CVE-2017-2729
Foxit Reader openList方法远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中的XFAScriptObject对象的openList方法存在远程代码执行漏洞，该漏洞源于程序未能正确验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程中执行任意代码（类型混淆）。
严重程度：中
CNVD编号：CNVD-2018-00199
CVE编号：CVE-2017-14829
libpng 'png_image_free'函数内存错误引用漏洞
libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。libpng 1.6.36版本中的png.c文件的'png_image_free'函数存在内存错误引用漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-11838
CVE编号：CVE-2019-7317
Haiwell（海为）云组态软件Cloud SCADA存在任意文件删除漏洞
Haiwell（海为）云组态软件Cloud SCADA是厦门海为科技有限公司研发的基于.NET Framework的工业自动化监控管理平台软件。Haiwell（海为）云组态软件Cloud SCADA存在任意文件删除漏洞，攻击者可以利用漏洞删除服务器任意文件。
严重程度：低
CNVD编号：CNVD-2020-32347
SPIP代码注入漏洞
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。SPIP中存在代码注入漏洞。攻击者可借助不可信内容的反序列化利用该漏洞注入任意对象。
严重程度：高
CNVD编号：CNVD-2016-01732
CVE编号：CVE-2016-3154
Android Framework UI权限对话框权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework UI是使用在其中的一个UI框架组件。Android 6.0之前版本和6.1之前版本的Framework UI权限对话框中存在权限提升漏洞。攻击者可利用该漏洞获取私有存储中的文件的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2016-03914
CVE编号：CVE-2016-2496
Oracle Hospitality Applications Hospitality Cruise Fleet Management组件存在未明漏洞（CNVD-2019-37395）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise Fleet Management System是其中的一个车队管理组件。Oracle Hospitality Applications中的Hospitality Cruise Fleet Management组件9.0版本的Sender and Receiver子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2019-37395
CVE编号：CVE-2018-3159
Attendance and Payroll System SQL注入漏洞（CNVD-2022-33140）
Attendance and Payroll System是oretnom23个人开发者的一个使用PHP/MySQLi源代码的考勤和工资系统。Attendance and Payroll System v1.0版本存在SQL注入漏洞，该漏洞源于组件adminposition_edit.php缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-33140
CVE编号：CVE-2022-28020
Samba中间人安全限制绕过漏洞
Samba是种用来让UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做链接的自由软件。Samba存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求，绕过安全限制，执行未授权操作。漏洞是由于CVE-2017-12150漏洞的不完全修复引起的。
严重程度：中
CNVD编号：CNVD-2017-34434
CVE编号：CVE-2017-15085
SAP Master Data Management路径遍历漏洞
SAP NetWeaver Master Data Management（SAP NW MDM）是SAP NetWeaver产品组的组成部分，是用作整合，清理和同步异构应用程序环境中主数据真相的单个版本的平台。SAP Master Data Management 710和710.750版本存在路径遍历漏洞。该漏洞源于程序未对用户输入的路径信息进行正确验证。攻击者可利用该漏洞读取远程服务器上任意文件的内容并公开敏感数据。
严重程度：中
CNVD编号：CNVD-2021-13200
CVE编号：CVE-2021-21475
TRENDnet TEW-827DRU命令注入漏洞（CNVD-2019-21270）
TRENDnet TEW-827DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。使用2.05B11之前版本固件的TRENDnet TEW-827DRU中的apply.cgi文件存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-21270
CVE编号：CVE-2019-13153
Netgear R6900缓冲区溢出漏洞
Netgear R6900是美国网件（NETGEAR）公司的一款无线路由器。Netgear R6900存在缓冲区溢出漏洞，该漏洞源于文件upgrade_check.cgi的参数Content-Length未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-10686
CVE编号：CVE-2024-12147
Adobe Experience Manager Forms跨站脚本漏洞（CNVD-2026-27409）
Adobe Experience Manager Forms是美国奥多比（Adobe）公司的一套用于表单内容管理的解决方案。该产品包括表单创作、管理、发布以及通信管理、文档安全性和集成分析等功能。Adobe Experience Manager Forms存在跨站脚本漏洞，攻击者可利用该漏洞向网页注入恶意脚本，从而提升对受害者账户或会话的访问权限或控制权，利用此漏洞需要受害者访问恶意构造的URL或与受损网页交互。
严重程度：中
CNVD编号：CNVD-2026-27409
CVE编号：CVE-2026-34693
Cisco Elastic Services Controller信息泄露漏洞
Cisco Elastic Services Controller是云及系统管理解决方案。Cisco Elastic Services Controllers在web接口实现中存在安全漏洞，可使经身份验证的远程攻击者获取受影响系统的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-11585
CVE编号：CVE-2017-6697
MetInfo存在SQL注入漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统。MetInfo存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-20024
Cisco ThousandEyes Enterprise Agent BrowserBot组件命令注入漏洞
Cisco ThousandEyes Enterprise Agent是一个企业网络监控工具，主要用于监测网络性能和应用体验。Cisco ThousandEyes Enterprise Agent存在命令注入漏洞。该漏洞源于BrowserBot组件对用户提供的命令参数输入验证不足，攻击者可利用该漏洞向ThousandEyes SaaS进行身份验证后，以node用户身份在BrowserBot容器内执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-25127
CVE编号：CVE-2026-20206
cPanel授权问题漏洞（CNVD-2019-28995）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 58.0.4之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-28995
CVE编号：CVE-2016-10796
Bleach设计漏洞
Bleach是一个用于去除标记和属性的HTML清理库。Bleach 2.1.3之前的2.1.x版本中存在安全漏洞，该漏洞源于程序未能正确的过滤带有URI值的属性。攻击者可以通过提交包含字符实体的精心设计的值利用此漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06096
CVE编号：CVE-2018-7753
Adobe Experience Manager访问控制不当漏洞
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在访问控制不当漏洞。攻击者可利用该漏洞绕过访问限制。
严重程度：高
CNVD编号：CNVD-2024-27541
CVE编号：CVE-2024-26029
mallbuilder前台convertip.php文件getip函数存在SQL注入漏洞
MallBuilder是一款基于PHP+MYSQL的多用户网上商城解决方案系统。mallbuilder前台getip函数存在SQL注入漏洞，攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02873
北京良精志诚科技有限责任公司LJCMS存在SQL注入漏洞
LJCMS采 PHP + Mysql架构，是一款对 SEO 非常友好、功能全面、安全稳定、支持多终端展示并且使用起来极其简单的企业建站系统。北京良精志诚科技有限责任公司LJCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48978
FIWARE Keyrock加密问题漏洞（CNVD-2024-37462）
FIWARE Keyrock是FIWARE开源的一个负责身份管理的组件。FIWARE Keyrock 8.4及之前版本存在加密问题漏洞，该漏洞源于用于创建密码重置令牌的算法是可预测的，攻击者可利用该漏洞预测“随机”数字并重置任何用户的密码。
严重程度：高
CNVD编号：CNVD-2024-37462
CVE编号：CVE-2024-42163
Adobe Substance 3D Modeler越界读取漏洞（CNVD-2025-00379）
Adobe Substance 3D Modeler是美国奥多比（Adobe）公司的一款功能强大的3D建模与雕刻软件。Adobe Substance 3D Modeler存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-00379
CVE编号：CVE-2024-53005
Graylog跨站脚本漏洞
Graylog是一套开源的日志存储系统，它支持将系统日志（syslog）保存到MongoDB（分布式文档存储数据库）中。Graylog 2.4.4之前版本中的notifications存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11026
CVE编号：CVE-2018-11650
JanRain PHP OpenID library安全绕过漏洞
JanRain PHP OpenID library是美国JanRain公司的一个PHP5的OpenID库。JanRain PHP OpenID library的examples/consumer/common.php文件未能正确检查通过SERVER_NAME元素发送的‘openid.realm’参数，允许远程攻击者可通过修改Host HTTP头访问用户账户。
严重程度：中
CNVD编号：CNVD-2016-00867
CVE编号：CVE-2016-2049
Adobe Lightroom Classic不安全库加载漏洞
Adobe Lightroom是一款图像组织和图像处理软件。Adobe Lightroom Classic 9.2.0.10及更早版本存在不安全库加载漏洞，攻击者可利用该漏洞实现权限提升。
严重程度：低
CNVD编号：CNVD-2020-46052
CVE编号：CVE-2020-9724
libxls 'xls_appendSST'函数整数溢出漏洞
libxls是一个用于读取Exce（xls）文件的C语言库。libxls 1.4版本中的'xls_appendSST'函数存在整数溢出漏洞。远程攻击者可借助特制的XLS文件利用该漏洞执行代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-37855
CVE编号：CVE-2017-12110
F5 BIG-IP信息泄露漏洞（CNVD-2019-30623）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中的SNMP存在信息泄露漏洞，攻击者可利用该漏洞获取配置文件中使用的密码短语。
严重程度：中
CNVD编号：CNVD-2019-30623
CVE编号：CVE-2019-6640
jpress存在任意文件读取漏洞
JPress一个使用Java开发，类似WordPress的产品。天生融合微信生态系统，简单易上手。致力于为企业打造自主自属的营销平台，用技术助力企业营销变现。jpress存在任意文件读取漏洞，攻击者可以利用漏洞读取服务器下面的文件。
严重程度：低
CNVD编号：CNVD-2020-22733
Gitlab IPython notebooks组件跨站脚本漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition (CE)是它的社区版。IPython notebooks component是其中的一个基于Pyhton的编辑器组件。Gitlab CE 9.1版本中的IPython notebooks组件存在跨站脚本漏洞，该漏洞源于程序缺少输入验证。远程攻击者可利用该漏洞执行外部的JavaScript脚本。
严重程度：中
CNVD编号：CNVD-2018-07106
CVE编号：CVE-2017-0923
Zen Cart任意文件包含漏洞
Zen Cart是开放源码的购物车软件。Zen Cart存在任意文件包含漏洞。由于在"act" HTTP GET参数的"/ajax.php"脚本目录遍历序列缺少过滤，攻击者可以利用漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2015-08405
CVE编号：CVE-2015-8352
PHP ‘serialize_function_call()’函数远程代码执行漏洞
PHP一种开源的通用计算机脚本语言。PHP ‘serialize_function_call()’函数存在安全漏洞，允许远程攻击者可利用漏洞提交特殊请求，执行任意的代码或进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-06102
CVE编号：CVE-2015-6836
Nortek Security & Control Linear eMerge 50P/5000P信任管理问题漏洞
Nortek Security & Control Linear eMerge 50P/5000P是美国Nortek Security & Control公司的一套基于浏览器的门禁安全控制系统。Nortek Security & Control Linear eMerge 50P/5000P中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-21240
CVE编号：CVE-2019-7271
Tenda AC8 get_parentControl_list_Info函数缓冲区溢出漏洞
Tenda AC8是腾达推出的一款双频千兆无线路由器，专为1000兆以内光纤家庭设计，支持双频并发传输速率达1167Mbps，配备全千兆端口（1个WAN口+3个LAN口），可满足100-1000兆宽带接入需求。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于get_parentControl_list_Info函数的参数time在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20717
CVE编号：CVE-2023-33675
Nextcloud访问控制错误漏洞（CNVD-2024-29657）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud存在访问控制错误漏洞，该漏洞源于缺少访问控制，攻击者可利用该漏洞可以注册一个帐户，最终获得所有注册用户可用的数据的访问权限。
严重程度：中
CNVD编号：CNVD-2024-29657
CVE编号：CVE-2024-37312
ReadyMedia存在未明漏洞
ReadyMedia（原名MiniDLNA）是一套兼容LNA/UPnP-AV客户端的媒体服务软件。该软件支持音乐、图片、视频等媒体文件。ReadyMedia（以前的 MiniDLNA）1.3.1之前版本的DNS 存在安全漏洞，该漏洞源于DNS重新绑定问题，攻击者可利用该漏洞使用远程web服务器过滤媒体文件。
严重程度：中
CNVD编号：CNVD-2022-21222
CVE编号：CVE-2022-26505
EmpireCMS存在命令执行漏洞
帝国软件是一家专注于网络软件开发的科技公司，EmpireCMS是一款帝国软件的网站搭建系统。EmpireCMS存在命令执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-41409
Smoothwall Express跨站脚本漏洞（CNVD-2026-14286）
Smoothwall Express是Smoothwall开源的一个基于GNU/Linux的防火墙操作系统。Smoothwall Express存在跨站脚本漏洞，该漏洞源于apcupsd.cgi脚本中多个POST参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在受害者浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-14286
CVE编号：CVE-2019-25383
Guojiz存在任意文件上传漏洞
Guojiz是基于layui前端框架和thinkphp开发的轻社区系统。Guojiz存在任意文件上传漏洞，攻击者可利用该漏洞在编辑论坛帖子以及添加评论时，通过上传图片功能可以上传任意类型的图片，比如php木马，从而达到获取服务器权限目的。
严重程度：高
CNVD编号：CNVD-2019-40506
ONLYOFFICE Document Server文件扩展名处理漏洞
ONLYOFFICE Document Server是一款免费协作式在线办公套件，包括用于文本、电子表格和演示文稿的查看器和编辑器。ONLYOFFICE Document Server存在文件扩展名处理漏洞，攻击者可通过请求数据利用该漏洞控制文件扩展名，实现任意文件覆盖，远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-17250
CVE编号：CVE-2021-25833
Google Android Framework权限提升漏洞（CNVD-2020-27136）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android 8.0版本、8.1版本和9版本中的Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-27136
CVE编号：CVE-2020-0096
太原国远天成网络科技建站系统Co***.ashx页面存在SQL注入漏洞
太原国远天成网络科技有限公司主要为企业提供百度、360搜索引擎点击不扣费营销推广、APP定制开发、淘宝天猫京东店铺运维，微信公众平台及小程序开发、PC、移动网站制作等服务。太原国远天成网络科技建站系统Co***.ashx页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26688
OpenClaw路径遍历漏洞（CNVD-2026-13428）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在路径遍历漏洞。该漏洞源于浏览器下载助手接受未清理的输出路径，攻击者可利用该漏洞将系统上的目录遍历到非预期的位置以写入下载。
严重程度：中
CNVD编号：CNVD-2026-13428
CVE编号：CVE-2026-26972
Siemens RUGGEDCOM ROS存在未明漏洞（CNVD-2022-17781）
Siemens RuggedCom ROS是德国西门子（Siemens）公司的一套用于RuggedCom系列交换机中的操作系统。Siemens RUGGEDCOM ROS存在安全漏洞，攻击者可利用漏洞导致数据损坏，并可能导致应用程序出现硬故障。
严重程度：高
CNVD编号：CNVD-2022-17781
CVE编号：CVE-2021-42020
康普ARRIS Touchstone Telephony Modem存在未授权访问漏洞
康普科技(苏州)有限公司主要经营研究开发生产制造和推广通信光缆、部件和原材料、光缆、电缆、宽带接入网通信系统设备与材料等。康普ARRIS Touchstone Telephony Modem存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37382
GitLab CE和EE跨站脚本漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）10.8.7之前版本、11.0.5之前的11.0.x版本和11.1.2之前的11.1.x版本中的CI/CD管道（pipeline）内构建工作的tooltip存在跨站脚本漏洞，该漏洞源于程序未能正确的进行过滤，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-06630
CVE编号：CVE-2018-14604
IrfanView越界读取漏洞（CNVD-2024-47204）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47204
CVE编号：CVE-2024-11566
802.11n无线网络标准帧聚合机制存在未明漏洞
802.11协议组是国际电工电子工程学会（IEEE）为无线局域网络制定的标准。802.11n是在802.11g和802.11a之上发展起来的一项技术，最大的特点是速率提升，理论速率最高可达600Mbps（目前业界主流为300Mbps）。802.11n无线网络标准在帧聚合机制的实现上存在安全漏洞，攻击者通过PIP技术利用此漏洞可执行多种攻击，包括注入恶意信标帧、绕过防火墙规则、解除验证客户端、扫描主机和端口、执行ARP欺骗。
严重程度：中
CNVD编号：CNVD-2015-04544
eyecomms eyeCMS不安全直接对象引用（IDOR）漏洞
eyecomms eyeCMS是阿曼eyecomms公司的一套内容管理系统（CMS）。eyecomms eyeCMS 2019-10-15及之前版本中存在安全漏洞。攻击者可通过修改‘id’参数利用该漏洞修改其他申请者的个人信息（姓名，邮件，电话，简历及其他个人信息）。
严重程度：中
CNVD编号：CNVD-2019-40781
CVE编号：CVE-2019-17604
北京硕人时代科技股份有限公司Homs5.0监控中心存在未授权访问漏洞（CNVD-2021-22537）
Homs5.0监控中心是北京硕人时代科技股份有限公司推出的在多年监控软件系统平台开发积累基础上开发的面向高端系统应用的监控系统平台。北京硕人时代科技股份有限公司Homs5.0监控中心存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22537
GLPI信息泄露漏洞（CNVD-2022-58232）
GLPI是一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLPI 10.0.2之前版本存在信息泄露漏洞，该漏洞源于获取拒绝文件的功能未经过身份验证，攻击者可利用该漏洞导致所有使用本机库存的GLPI实例都可能泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2022-58232
CVE编号：CVE-2022-31068
WordPress Modal Window插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Modal Window插件在5.2.2之前存在跨站请求伪造漏洞，该漏洞源于插件在wow-company管理菜单页面中未对远程文件资源的调用做有效过滤，攻击可利用该漏洞包含带有PHP扩展名的任意文件从而执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-05104
CVE编号：CVE-2021-25051
Intel Open Cloud Integrity Technology信息泄露漏洞
Intel Open Cloud Integrity Technology（CIT）是美国英特尔（Intel）公司的一套用于建立硬件信任根，并在硬件、操作系统、虚拟机管理程序、虚拟机和Docker容器之间构建信任链的方案。Intel Open CIT中存在信息泄露漏洞。本地攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-29210
CVE编号：CVE-2019-0183
Adobe Photoshop缓冲区溢出漏洞（CNVD-2022-60075）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在缓冲区溢出漏洞，该漏洞源于在处理不受信任的输入时出现边界错误。攻击者利用该漏洞使服务崩溃。
严重程度：中
CNVD编号：CNVD-2022-60075
CVE编号：CVE-2022-34244
多款Huawei产品输入校验漏洞
Huawei AR120-S等都是中国华为（Huawei）公司的路由器产品。多款Huawei产品中存在输入验证漏洞，该漏洞是由于程序对输入未能进行充分校验。远程攻击者可通过构造畸形流控制传输协议（SCTP）报文并发送到设备上利用该漏洞造成拒绝服务（设备重启和越边界读取）。
严重程度：高
CNVD编号：CNVD-2017-37723
CVE编号：CVE-2017-15317
Spina CMS 'spina/application_controller.rb'跨站请求伪造漏洞
Spina CMS是一套基于Rails开发的开源内容管理系统。Spina CMS存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-04039
出格cms cp***.asp文件存在SQL注入漏洞
出格cms建站系统通常被工业，通信，制造业，科技类公司作为建站系统，运用非常广泛。出格cms cp***.asp文件存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-22674
libConfuse内存泄漏漏洞
libConfuse是一个使用C语言编写的配置文件解析器库。libConfuse 3.2.2版本中的confuse.c文件的cfg_init存在内存泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-26476
CVE编号：CVE-2018-19760
鹏为软件股份有限公司CRM E4/标准版存在SQL注入漏洞（CNVD-2021-42784）
鹏为软件股份有限公司是静态交通系统解决方案提供商。鹏为软件股份有限公司CRM E4/标准版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-42784
Bluecms存在SQL注入漏洞（CNVD-2020-62376）
bluecms企业网站是一个以asp+access进行开发的企业建站cms。Bluecms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62376
Oracle Siebel CRM Siebel UI Framework组件未授权操作漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个基于JavaScript语言的框架组件。Oracle Siebel CRM 16.0版本和17.0版本中的Siebel UI Framework组件的UIF Open UI子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-32187
CVE编号：CVE-2017-10263
libdwarf堆缓冲区溢出漏洞（CNVD-2017-07537）
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf 2017-03-21版本中的‘_dwarf_read_loc_expr_op()’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成堆缓冲区越边界读取。
严重程度：高
CNVD编号：CNVD-2017-07537
CVE编号：CVE-2017-9053
S-CMS企业建站系统存在SQL注入漏洞（CNVD-2021-41052）
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41052
多款Adobe产品image conversion模块越界内存读取漏洞
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。image conversion engine是其中的一个图片格式转换引擎。多款Adobe产品中的image conversion模块存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05014
CVE编号：CVE-2018-4906
Dell BIOS输入验证错误漏洞（CNVD-2025-02577）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在输入验证错误漏洞，该漏洞源于输入验证不正确。攻击者可利用该漏洞修改UEFI变量。
严重程度：中
CNVD编号：CNVD-2025-02577
CVE编号：CVE-2023-28036
上海泛微网络科技股份有限公司e-office存在任意文件读取漏洞
e-office是一款标准协同移动办公平台。上海泛微网络科技股份有限公司e-office存在任意文件读取漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-43245
SEMCMS_ASP_ v4.5存在CSRF和任意文件写入漏洞
SemCMS是一套开源外贸企业网站管理系统，使用vbscript语言编写，结合iis运行，SemCMS非常适合在外贸企业，电子商务互联网使用。SEMCMS_ASP_ v4.5存在CSRF和任意文件写入漏洞。攻击者可利用该漏洞远程写入木马文件，获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2018-00616
极速Office存在内存破坏漏洞（CNVD-2021-03422）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03422
Kirona Solutions Dynamic Resource Scheduling信息泄露漏洞
Kirona Solutions Dynamic Resource Scheduling（DRS）是英国Kirona Solutions公司的一套用于现场服务的动态资源调度软件。Kirona DRS 5.5.3.5版本中存在安全漏洞。攻击者可利用该漏洞获取SQL数据库信息，例如：数据库版本，表单名称等。
严重程度：中
CNVD编号：CNVD-2019-36921
CVE编号：CVE-2019-17503
Cisco Catalyst Center操作系统命令注入漏洞
Cisco Catalyst Center（Cisco DNA Center）是美国思科（Cisco）公司的一个网络管理系统。Cisco Catalyst Center（Cisco DNA Center）存在操作系统命令注入漏洞，该漏洞源于用户输入验证不足。攻击者可以利用该漏洞造成命令注入。
严重程度：高
CNVD编号：CNVD-2026-12677
CVE编号：CVE-2025-20349
Mozilla Firefox和Firefox ESR同源策略绕过漏洞（CNVD-2017-22574）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 55之前的版本和Firefox ESR 52.3之前的版本中存在同源策略绕过漏洞。远程攻击者可利用该漏洞绕过同源策略保护，获取信息。
严重程度：中
CNVD编号：CNVD-2017-22574
CVE编号：CVE-2017-7787
GNU Barcode内存泄露漏洞
GNU Barcode是一种将文本字符串转换为打印条的工具。它支持各种标准代码来表示文本字符串并创建PostScript输出。GNU Barcode存在内存泄露漏洞，攻击者可以利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-02949
爱客CMS后台na***_ed***.php存在SQL注入漏洞
爱客CMS是一款功能全面，采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS后台na***_ed***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-15906
IBM Campaign任意下载漏洞
IBM Campaign（前称Unica Campaign）是美国IBM公司的一套用于帮助营销人员设计、执行、衡量和优化营销广告的管理解决方案。IBM Campaign 9.1.2版本和10.1版本中存在安全漏洞。攻击者可通过发送包含‘..’序列的特制URL请求利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2019-18849
CVE编号：CVE-2019-4384
IBM Connections Engagement Center跨站脚本漏洞
IBM Connections Engagement Center是美国IBM公司的一套员工数字化工作平台。该平台可以通过管理界面添加邮件、应用程序、新闻、和社交工具等。IBM Connections Engagement Center 6.0版本中存在跨站脚本漏洞。远程攻击者利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-37587
CVE编号：CVE-2017-1683
IBM Spectrum Protect Plus命令注入漏洞（CNVD-2020-14207）
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 10.1.0版本至10.1.5版本中存在命令注入漏洞。攻击者可利用该漏洞借助特制的HTTP命令在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-14207
CVE编号：CVE-2020-4213
Intel Data Center Manager Console权限提升漏洞
Intel Data Center Manager SDK是美国英特尔（Intel）公司的一款数据中心管理SDK（软件开发工具包）。该产品主要提供设备实时电源和散热数据。Intel(R) Data Center Manager Console 3.6.2之前版本存在权限提升漏洞，该漏洞源于输入验证未能正确，允许经过身份验证的用户可能通过本地访问启用特权升级。
严重程度：中
CNVD编号：CNVD-2020-66319
CVE编号：CVE-2020-12347
Wireshark WCCP解析器远程拒绝服务漏洞（CNVD-2015-03985）
Wireshark是一款开放源代码的网络协议分析工具。Wireshark WCCP解析器存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求数据，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-03985
xpdf拒绝服务漏洞（CNVD-2018-06674）
Xpdf是Foo实验室开发的一款开源的PDF阅读器，它支持解码LZW压缩格式的文件以及阅读加密的PDF文件。Xpdf 4.00版本中的JPXStream.cc文件的‘JPXStream::fillReadBuf’函数存在安全漏洞。攻击者可借助特定的pdf文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06674
CVE编号：CVE-2018-8105
VIVOTEK Network Cameras IB8369、FD8164和FD816BA任意文件读取漏洞
VIVOTEK Network Cameras IB8369、FD8164和FD816BA都是中国晶睿通讯（VIVOTEK）公司的网络摄像机产品。VIVOTEK Network Cameras IB8369、FD8164和FD816BA中的Web服务器的/cgi-bin/admin/downloadMedias.cgi文件存在安全漏洞。攻击者可通过发送带有‘..’的HTTP请求利用该漏洞读取摄像机Linux文件系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2017-12592
CVE编号：CVE-2017-9829
Adobe Digital Editions堆缓冲区溢出漏洞（CNVD-2019-06888）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。基于Windows、Macintosh和iOS平台的Adobe DE 4.5.8及之前版本中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06888
CVE编号：CVE-2018-12813
Trend Micro OfficeScan未经授权更改预防绕过漏洞
Trend Micro OfficeScan是美国趋势科技（Trend Micro）公司的一套分布式反病毒软件。Trend Micro OfficeScan 11.0 SP1版本和XG版本中存在安全漏洞。攻击者可借助管理员权限利用该漏洞绕过用于阻止未授权更改的安全保护。
严重程度：中
CNVD编号：CNVD-2018-11474
CVE编号：CVE-2018-10507
Adobe Flash Player任意代码执行漏洞（CNVD-2015-02488）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-02488
CVE编号：CVE-2015-0356
Google Android Qualcomm TrustZone信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm TrustZone是其中的一个系统范围的安全技术。Android 7.1.1之前的版本中的Qualcomm TrustZone存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-09318
CVE编号：CVE-2014-9947
深圳云盒子科技有限公司云平台存在s2-045命令执行漏洞
云盒子是基于移动网络的企业文档聚合、分发监控、协作的私有云存储平台。深圳云盒子科技有限公司云平台采用Apache作为框架，该框架存在s2-045命令执行漏洞。攻击者可以利用漏洞取得网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-15124
IBM Emptoris Supplier Lifecycle Management开放重定向漏洞
IBM Emptoris Supplier Lifecycle Management是美国IBM公司的一套自动化管理解决方案。该产品能够自动化管理与供应商相关联的所有业务流程。IBM Emptoris Supplier Lifecycle Management 10.0.x版本至10.1.x版本中存在开放重定向漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞将用户重定向到恶意的网站，实施钓鱼攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-22798
CVE编号：CVE-2016-8949
FreeRDP存在拒绝服务漏洞
FreeRDP是FreeRDP团队开发的一个免费、开源的关于远程桌面协议（RDP）的实现。FreeRDP存在拒绝服务漏洞，攻击者可以利用漏洞连接带有畸形数据的服务端发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-26305
多款Huawei产品信息泄露漏洞（CNVD-2020-02963）
Huawei AR1200等都是中国华为（Huawei）公司的一款企业路由器。多款Huawei产品中存在信息泄露漏洞，攻击者可通过执行特定命令利用该漏洞导致设备信息泄露 。
严重程度：中
CNVD编号：CNVD-2020-02963
CVE编号：CVE-2019-5259
清流迅（北京）科技有限公司视频设备系统存在远程命令执行漏洞
清流迅公司 (StreamOcean, Inc.)是全球领先的致力于在互联网上传输高清交互视频的高技术公司，具有完全自主知识产权的清流迅视频传输网络SOVDN，提供全视频服务能力的基础架构。清流迅（北京）科技有限公司视频设备系统存在远程命令执行漏洞，可直接在参数后面执行系统命令并写入webshell。允许攻击者利用该漏洞远程执行系统命令。
严重程度：高
CNVD编号：CNVD-2016-06024
Philips Hue Bridge ZCL堆溢出漏洞
Philips Hue Bridge是飞利浦智能家居设备网桥。Philips Hue Bridge处理超长ZCL字符串存在堆溢出漏洞，远程攻击者可利用该漏洞，提交特殊的请求，应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-04672
CVE编号：CVE-2020-6007