CIRCL/Vulnerability-CNVD huggingface dataset:
BTCPay Server信息泄露漏洞
BTCPay Server是一个自托管的开源加密货币支付处理器。它是安全的，私有的，不受审查的且免费的。BTCPay Server 1.0.6.0之前版本存在信息泄露漏洞，该漏洞源于使用支付按钮时存在隐私漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-34115
CVE编号：CVE-2021-29249
LibreOffice RTF解析器内存错误引用漏洞
LibreOffice是文档基金会（The Document Foundation，TDF）开发的一套免费开源的办公软件套件。该套件由Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序组成。LibreOffice 5.0.4版本的RTF解析器中存在内存错误引用漏洞。攻击者可借助特制的文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04450
CVE编号：CVE-2016-4324
Linux kernel本地权限提升漏洞（CNVD-2021-10822）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.10.13之前版本存在本地权限提升漏洞。该漏洞源于net/vmw_vsock/af_vsock.c中的错误锁定导致AF_VSOCK实现中的多个竞争条件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-10822
CVE编号：CVE-2021-26708
D-Link DIR-550A和DIR-604M远程代码执行漏洞
D-Link DIR-550A和DIR-604M都是友讯（D-Link）公司的无线路由器产品。D-Link DIR-550A和DIR-604M 2.10KR及之前版本中存在远程代码执行漏洞。攻击者可通过伪造HTTP请求利用该漏洞注入并以较高的权限执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-10001
CVE编号：CVE-2018-10967
MariaDB Server拒绝服务漏洞（CNVD-2022-65345）
MariaDB是Mariadb基金会的一套数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB Server 10.7之前的版本存在拒绝服务漏洞，该漏洞源于在执行plugin/server_audit/server_audit.c的log_statement_ex方法时，lock_bigbuffer没有被正确释放，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-65345
CVE编号：CVE-2022-31624
Eview EV-07S GPS Tracker安全绕过漏洞
Eview EV-07S GPS Tracker是一套用于人身安全和个人防护的GPS追踪设备。Eview EV-07S GPS Tracker中的phone number中存在安全漏洞，该漏洞源于程序缺少身份验证。攻击者可借助SMS命令利用该漏洞恢复出厂配置。
严重程度：高
CNVD编号：CNVD-2017-04738
CVE编号：CVE-2017-5237
Jtrim不可信搜索路径漏洞
Jtrim是一款基于Windows平台的图像处理工具。Jtrim 1.53c及之前的版本中存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-06083
CVE编号：CVE-2018-0543
H3C Magic R100缓冲区溢出漏洞（CNVD-2022-50711）
H3C Magic R100是H3C公司的一款路由器。H3C Magic R100 R100V100R005版本存在缓冲区溢出漏洞，该漏洞源于/goform/aspForm页面的Edit_BasicSSID参数存在缓冲区溢出问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-50711
CVE编号：CVE-2022-30920
Foxit Reader formNodes方法远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中的XFA Node对象的formNodes方法存在远程代码执行漏洞，该漏洞源于程序未能正确验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码（类型混淆）。
严重程度：中
CNVD编号：CNVD-2018-00202
CVE编号：CVE-2017-14826
佳发巡查指挥系统管理中心存在逻辑缺陷漏洞
成都佳发安泰教育科技股份有限公司是一家经营范围包括：销售经国家密码管理局审批并通过指定检测机构产品质量检测的商用密码产品（凭许可证有效期经营至2019年2月22日）；电子计算机硬件研制、开发、生产、销售及其应用技术服务等业务的公司。佳发巡查指挥系统管理中心存在逻辑缺陷漏洞，远程攻击者可利用该漏洞通过提交特殊的post请求，越权修改其他账户密码。
严重程度：中
CNVD编号：CNVD-2021-36575
Dell Networking OS10任意命令执行漏洞
Dell OS10是美国戴尔（Dell）公司的一套基于Linux的网络交换机操作系统。Dell OS10 10.4.2.1之前版本中的命令行界面存在命令注入漏洞。攻击者可利用该漏洞直接在操作系统上执行命令。
严重程度：高
CNVD编号：CNVD-2019-24558
CVE编号：CVE-2018-15778
Microsoft Excel代码执行漏洞（CNVD-2026-24915）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-24915
CVE编号：CVE-2026-44817
Adobe InDesign堆缓冲区溢出漏洞（CNVD-2025-05246）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05246
CVE编号：CVE-2025-27177
Apple macOS High Sierra CUPS沙盒绕过漏洞（CNVD-2019-01546）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。CUPS是其中的一个开源的用于OS X和类Unix系统的打印系统组件。Apple macOS High Sierra 10.13.4版本中的CUPS组件存在安全漏洞。攻击者可利用该漏洞绕过沙盒限制。
严重程度：中
CNVD编号：CNVD-2019-01546
CVE编号：CVE-2018-4182
Teacher Subject Allocation Management System index.php文件SQL注入漏洞
Teacher Subject Allocation Management System一个教师学科分配管理系统。Teacher Subject Allocation Management System存在SQL注入漏洞，该漏洞源于index.php中的searchdata参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30881
CVE编号：CVE-2023-46024
RGCMS跨站脚本漏洞
RGCMS是一个网站CMS。RGCMS v1.06版本存在安全漏洞，攻击者可利用该漏洞通过在留言板模块下的Name字段中精心制作的有效负载获取管理员的cookie。
严重程度：低
CNVD编号：CNVD-2021-80265
CVE编号：CVE-2020-21482
Magento加密问题漏洞（CNVD-2020-52451）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source 1.9.4.2之前版本和Magento Commerce 1.14.4.2之前版本中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，攻击者可导致内容未正确加密、弱加密、明文存储敏感信息等。
严重程度：中
CNVD编号：CNVD-2020-52451
CVE编号：CVE-2019-7917
ElkarBackup路径遍历漏洞
ElkarBackup是一款基于RSync/RSnapshot的免费开源备份解决方案。ElkarBackup 1.3.3存在敏感源代码路径泄露漏洞。攻击者可利用该漏洞查看jobs/sort源代码的路径，从而可识别代码结构。
严重程度：中
CNVD编号：CNVD-2020-52420
CVE编号：CVE-2020-24925
CPU处理器内核存在Spectre漏洞
CPU hardware是一套运行在CPU（中央处理器）中用于管理和控制CPU的固件。CPU处理器内核存在Spectre漏洞，由于Intel未将低权限的应用程序与访问内核内存分开，导致攻击者可以使用恶意应用程序来获取应该被隔离的私有数据。
严重程度：中
CNVD编号：CNVD-2018-00303
CVE编号：CVE-2017-5754
Adobe Dimension越界读取漏洞（CNVD-2024-35984）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.11版本及之前版本存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-35984
CVE编号：CVE-2024-34126
Awbs Advanced Webhost Billing System跨站请求伪造漏洞
Awbs Advanced Webhost Billing System是美国Awbs公司的一款基于Php的用于管理主机的网络计费管理系统。该平台可提供Web托管和或域名注册业务服务，为网络主机管理提供自动化解决方案。Advanced Webhost Billing System 3.7.0版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，该漏洞允许可以从我的附加联系人页面删除一个联系人。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-03992
CVE编号：CVE-2020-25950
WordPress存在未明漏洞（CNVD-2018-09681）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.9.5版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-09681
CVE编号：CVE-2018-10101
Google Chrome安全绕过漏洞（CNVD-2023-75501）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 117.0.5938.62之前版本存在安全绕过漏洞，该漏洞源于Interstitials模块的不当实现。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-75501
CVE编号：CVE-2023-4909
Semcms asp版V4.6版本存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。Semcms asp版V4.6版本存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-09757
GitLab拒绝服务漏洞（CNVD-2021-26072）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 12.8及更高版本中的NuGet API存在正则表达式拒绝服务漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-26072
CVE编号：CVE-2021-22168
Microsoft Office信息泄露漏洞（CNVD-2017-03532）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在信息泄露漏洞。远程攻击者可借助特制的文档文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-03532
CVE编号：CVE-2017-0027
Siemens SIMATIC SCADA和PCS 7 systems远程代码执行漏洞
SIMATIC Information Server用于报告和可视化存储在SIMATIC process Historian中的过程数据。SIMATIC Process Historian是SIMATIC PCS 7、SIMATIC WinCC和SIMATIC PCS-neo的长期归档系统。它将生产工厂的过程值、警报和批数据存储在其数据库中，并为报告和可视化应用程序提供历史过程数据。SIMATIC PCS 7是一个分布式控制系统（DCS），集成了SIMATIC WinCC、SIMATIC Batch、SIMATIC路由控制、OpenPCS 7和其他组件。SIMATIC WinCC是一个监控和数据采集（SCADA）系统。SIMATIC WinCC Runtime Professional是一个可视化运行时平台，用于操作员控制和监控机器和工厂。Siemens SIMATIC SCADA和PCS 7 systems存在远程代码执行漏洞，该漏洞是由于受影响的产品以提升的权限运行其数据库服务器，攻击者可利用该漏洞以管理权限执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-38013
CVE编号：CVE-2024-35783
Oracle Fusion Middleware NetBeans组件存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。NetBeans是其中的一个包括开源的开发环境和应用平台的组件。Oracle Fusion Middleware 8.1版本的NetBeans组件中的Project Import子组件中存在本地安全漏洞。攻击者可利用该漏洞读取、更新、插入或删除数据，也可能造成拒绝服务，影响数据的保密性，完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-10174
CVE编号：CVE-2016-5537
Mingw-w64设计漏洞
Mingw-w64是一套专用在Windows中的gcc运行环境。Mingw-w64 5.0.3及之前版本中的mingw-w64-crt (libc)->(v)snprintf存在安全漏洞。攻击者可利用该漏洞破坏随后的字符串函数。
严重程度：中
CNVD编号：CNVD-2018-05980
CVE编号：CVE-2018-1000101
Advantech R-SeeNet目录遍历漏洞
Advantech R-SeeNet是中国研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在目录遍历漏洞，未经授权的攻击者可利用该漏洞通过路径遍历HP代码删除. pdf文件。
严重程度：中
CNVD编号：CNVD-2023-16469
CVE编号：CVE-2022-3387
gif2apng缓冲区溢出漏洞（CNVD-2022-02787）
gif2apng是一个简单的程序，可以将动画从GIF转换为APNG格式。gif2apng存在缓冲区溢出漏洞，攻击者可利用该漏洞将数据写入分配的缓冲区之外。
严重程度：中
CNVD编号：CNVD-2022-02787
CVE编号：CVE-2021-45910
南京杰诺瀚软件期刊杂志系统FromEmail.aspx页面id参数存在SQL注入漏洞
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚软件期刊杂志系统存在SQL注入漏洞。存在注入漏洞URL为：
http://www.lcjsyx.com/web/FromEmail.aspx?Id=1，允许攻击者获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07160
MetInfo存在SQL注入漏洞（CNVD-2021-103138）
MetInfo是一款适合企业建站的开源免费CMS建站系统。MetInfo存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-103138
OpenClinic GA跨站脚本漏洞
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。OpenClinic GA 5.09.02版本和5.89.05b版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-17437
CVE编号：CVE-2020-14492
YzmCMS服务器端请求伪造漏洞
YzmCMS是由袁志蒙独自开发的一款基于PHP+Mysql架构的轻量级开源内容管理系统。YzmCMS 5.5版中的grab_image()函数存在服务器端请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-90914
CVE编号：CVE-2020-20341
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15878）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的“加入域”方法存在命令注入漏洞。攻击者可通过'domain'参数利用该漏洞执行系统命令。
严重程度：中
CNVD编号：CNVD-2018-15878
CVE编号：CVE-2018-11157
CommScope ARRIS TR4400身份验证绕过漏洞
CommScope ARRIS TR4400是美国康普（CommScope）公司的一款无线路由器。使用A1.00.004-180301及之前版本固件的CommScope ARRIS TR4400中存在身份验证绕过漏洞，该漏洞源于http://192.168.1.1/login.html中包含了使用base64编码的当前密码。攻击者可利用该漏洞访问管理界面。
严重程度：高
CNVD编号：CNVD-2019-31318
CVE编号：CVE-2019-15805
IBM InfoSphere Information Server日志信息泄露漏洞
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在日志信息泄露漏洞，该漏洞源于将敏感信息写入日志文件。攻击者可利用该漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2026-13782
CVE编号：CVE-2026-1265
Adobe Acrobat和Adobe Acrobat Reader缓冲区溢出漏洞
Adobe Acrobat和Adobe Acrobat Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat和Adobe Reader存在缓冲区溢出漏洞，该漏洞源于处理PDF文件时出现释放后使用错误而存在的，攻击者利用该漏洞可以获得对敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2022-56087
CVE编号：CVE-2022-34236
IBM Tivoli Key Lifecycle Manager信息泄露漏洞（CNVD-2018-01133）
IBM Tivoli Key Lifecycle Manager使您能够在本地创建、分发、备份、存档及管理您的企业中的密钥和证书的生命周期。IBM Tivoli Key Lifecycle Manager 2.5、2.6及2.7在错误消息中泄露敏感信息。攻击者可利用该信息对系统发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2018-01133
CVE编号：CVE-2017-1727
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2022-58463）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，这可能导致读取超出分配的缓冲区的末尾。攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2022-58463
CVE编号：CVE-2022-35671
Pegasystem PEGA Platform信息泄露漏洞（CNVD-2019-45126）
Pegasystem PEGA Platform是英国Pegasystem公司的一套应用程序开发平台。该平台用于开发BPM（业务流程管理）、案例管理、实时决策和CRM（客户关系管理）等应用程序。Pegasystem PEGA Platform 7.x版本和8.x版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-45126
CVE编号：CVE-2019-16386
CGit CRLF注入漏洞
Cgit是git库的Web前端。CGit 0.12之前的版本存在CRLF注入漏洞，允许远程攻击者通过在mimetype参数中的CRLF序列注入任意HTTP标头和进行HTTP响应分割攻击或执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-00458
CVE编号：CVE-2016-1899
OX App Suite跨站脚本漏洞（CNVD-2021-03047）
OX App Suite是为电信公司、托管公司及供应商设计的模块化平台，提供广泛的基于云的服务。OX App Suite 7.10.4存在跨站脚本漏洞。攻击者可通过任务主题利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-03047
CVE编号：CVE-2021-23936
Apache Zeppelin跨站脚本漏洞
Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于Web的开源笔记本应用程序，该程序支持交互式数据分析和协作文档。Apache Zeppelin Markdown存在跨站脚本漏洞，该漏洞源于Apache Zeppelin markdown解释器中存在xss漏洞。攻击者可利用该漏洞注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2021-70121
CVE编号：CVE-2021-27578
Lexiglot SQL注入漏洞
Lexiglot是法国Damien Sorel软件开发者的一套使用PHP语言编写的翻译平台。Lexiglot 2014-11-20及之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-41802
CVE编号：CVE-2014-8941
信呼oa系统存在SQL注入漏洞
信呼协同办公系统是一款开源的且跨平台的办公系统。信呼oa系统存在SQL注入漏洞，攻击者利用漏洞可获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-09865
WordPress Photo Gallery plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Photo Gallery plugin 1.6.4之前版本存在跨站脚本漏洞，该漏洞源于未能正确验证和转义其某些设置。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-64666
CVE编号：CVE-2022-1394
Microsoft Windows Hyper-V信息泄露漏洞（CNVD-2017-32913）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Hyper-V component是其中的一个虚拟化组件。Microsoft Windows 10版本1607和Windows Server 2016中的Hyper-V组件存在信息泄露漏洞，该漏洞源于程序未能正确的验证用户输入。攻击者可借助特制的应用程序利用该漏洞获取内存信息。
严重程度：低
CNVD编号：CNVD-2017-32913
CVE编号：CVE-2017-8711
Oracle Supply Chain Oracle Agile PLM for Process组件存在未明漏洞
Oracle Supply Chain是一款Oracle公司发行的供应链解决方案。Oracle Supply Chain Oracle Agile PLM for Process组件存在安全漏洞，允许远程攻击者利用漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-00598
CVE编号：CVE-2014-6574
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-36024）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，攻击者可利用该漏洞注入任意SQL查询、检索和修改数据库内容以执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-36024
CVE编号：CVE-2022-1372
Invision Power Services Community Suite跨站脚本漏洞（CNVD-2017-06920）
Invision Power Services (IPS) Community Suite是一个用于在网络上构建社区的集成应用程序。IPS Community Suite 4.1.19.2及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞获取版主/管理员账户的访问权限。
严重程度：中
CNVD编号：CNVD-2017-06920
CVE编号：CVE-2017-8899
Mitel MiCollab跨站脚本漏洞（CNVD-2021-07129）
Mitel MiCollab是一款企业协作软件和工具平台解决方案。Mitel MiCollab 9.2之前版本的AWV组件存在跨站脚本漏洞。该漏洞源于输入验证不当。攻击者可通过发送任意代码利用该漏洞查看系统信息。
严重程度：中
CNVD编号：CNVD-2021-07129
CVE编号：CVE-2020-25606
uatech Badaso远程命令执行漏洞
Badaso是一款开源的Laravel Vue无头CMS。uatech Badaso 2.6.3版本存在远程命令执行漏洞，该漏洞源于未能正确验证用户上传的数据，未经认证的远程攻击者可利用此漏洞在服务器上远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84288
CVE编号：CVE-2022-41705
Teclib GLPI信任管理问题漏洞
Teclib GLPI是法国Teclib公司的一套开源的IT资产管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。Teclib GLPI存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2020-29624
CVE编号：CVE-2020-5248
EximiousSoft Logo Designer用户模式写访问冲突漏洞
EximiousSoft Logo Designer是一款专业强大的商标Logo设计软件。EximiousSoft Logo Designer 3.82存在从ExiCustomPathLib!ExiCustomPathLib::CGradientColorsProfile::BuildGradientColorsTable+0x0000000000000053开始的用户模式写访问冲突漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-40493
CVE编号：CVE-2019-18821
QuickBox存在未明漏洞
QuickBox是QuickBox团队的一套媒体服务器应用程序和服务管理系统。该系统支持使用仪表板实现应用程序的安装和管理，使用户能够与媒体服务器进行交互。QuickBox Community Edition 2.5.5及之前版本和Pro Edition 2.1.8及之前版本中存在安全漏洞，该漏洞源于拥有sudo权限的本地www-data用户无需密码便可以root权限执行grep，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-31231
CVE编号：CVE-2020-13695
Apache Tomcat远程代码执行漏洞
Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat某些版本在JmxRemoteLifecycleListener的实现上存在远程代码执行漏洞，攻击者可利用漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2016-11583
CVE编号：CVE-2016-8735
Android System Server模块提升权限漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System Server是其中的一个系统服务器。Android的System Server模块中存在权限提升漏洞。本地攻击者可利用该漏洞在提权的系统应用上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02043
CVE编号：CVE-2016-2412
ABB多款产品代码问题漏洞（CNVD-2025-13598）
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在代码问题漏洞，攻击者可利用该漏洞导致PHP脚本注入。
严重程度：高
CNVD编号：CNVD-2025-13598
CVE编号：CVE-2025-30169
Wireshark Ixia IxVeriWave文件解析器拒绝服务漏洞（CNVD-2016-02769）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 2.0.2之前2.x版本的Ixia IxVeriWave文件解析器中的wiretap/vwr.c文件存在拒绝服务漏洞。远程攻击者可通过特制的文件，利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02769
CVE编号：CVE-2016-4415
Microsoft Windows Update Client提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Update Client是其中的一个Windows系统更新客户端。Microsoft Windows Update Client中存在提权漏洞，该漏洞源于程序未能处理权限，攻击者可借助特制应用程序利用该漏洞提升权限，运行进程。
严重程度：高
CNVD编号：CNVD-2020-24073
CVE编号：CVE-2020-1014
Discourse代码问题漏洞（CNVD-2026-17261）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在代码问题漏洞，攻击者可利用该漏洞导致服务器向任意主机和端口发起出站连接。
严重程度：中
CNVD编号：CNVD-2026-17261
CVE编号：CVE-2026-33185
TPLINK多款路由器存在二进制漏洞
普联技术有限公司（简称"TP-LINK"）是全球领先的网络通讯设备供应商。TPLINK多款路由器存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-39289
Hancom Office 2014 VP本地任意代码执行漏洞（CNVD-2016-06357）
Hancom Office 2014 VP是韩国Hancom公司开发的一套云存储服务解决方案。Hancom Office 2014 VP存在本地任意代码执行漏洞，允许本地攻击者可利用该漏洞以应用程序上下文执行任意代码，或进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-06357
CVE编号：CVE-2016-4294
NETGEAR WAC104身份验证绕过漏洞
NETGEAR WAC104是美国网件（Netgear）公司的一款无线接入点（AP）。NETGEAR WAC104身份验证绕过漏洞，未经身份验证的攻击者可以利用该漏洞通过将&currentsetting.htm子字符串添加到HTTP查询来调用任何操作。这直接允许攻击者更改web UI密码，并最终启用调试模式（telnetd）并在设备上获得一个shell作为管理员限制的用户帐户。
严重程度：高
CNVD编号：CNVD-2022-06701
CVE编号：CVE-2021-35973
Google Chrome安全绕过漏洞（CNVD-2024-33602）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于Safe Browsing对不受信任的输入验证不足。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-33602
CVE编号：CVE-2024-7004
Match Group Tinder iOS app和Tinder Android app信息泄露漏洞（CNVD-2018-03079）
Match Group Tinder iOS app和Tinder Android app都是美国Match Group公司的产品。Tinder iOS app是一款基于iOS平台的在线交友应用程序。Tinder Android app是一款基于Android的在线交友应用程序。Match Group Tinder iOS app和Tinder Android app中存在安全漏洞，该漏洞源于程序未能加密传递的图像。攻击者可通过嗅探网络流量利用该漏洞提取私有的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03079
CVE编号：CVE-2018-6017
Google Chrome资源管理错误漏洞（CNVD-2021-34703）
Google Chromium是美国谷歌（Google）的一款开源的Web浏览器。Google Chromium 90.0.4430.212版本之前存在安全漏洞。该漏洞源于程序的Tab Strip组件中发现了使用后免费安全问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34703
CVE编号：CVE-2021-30520
Moodle访问控制错误漏洞（CNVD-2021-28739）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 存在安全漏洞，该漏洞源于在该漏洞中，在课程上下文中具有“以登录身份”功能的用户(通常是课程管理人员)可能通过作为系统管理人员“以登录身份”访问某些站点管理功能。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28739
CVE编号：CVE-2020-25629
Palo Alto Networks PAN-OS拒绝服务漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS存在安全漏洞。当程序被配置为GlobalProtect门户时，攻击者可通过发送特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-02030
CVE编号：CVE-2016-3656
Google Android Qualcomm相机驱动拒绝服务漏洞
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm相机驱动存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-31255
CVE编号：CVE-2017-11063
Google Android权限提升漏洞（CNVD-2026-29382）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于CarDevicePolicyService.java的setUserDisclaimerAcknowledged中缺少权限检查造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-29382
CVE编号：CVE-2025-26418
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-07912）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster 7.4.34、7.5.24、7.6.20、8.0.27及及之前版本存在输入验证错误漏洞。攻击者可利用此漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-07912
CVE编号：CVE-2022-21284
Google Chrome资源管理错误漏洞（CNVD-2022-44719）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞。已破坏渲染器进程的远程攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-44719
CVE编号：CVE-2022-0453
YxtCMF CourseController.class.php页面study函数存在存储型跨站脚本漏洞
YxtCMF易学堂在线学习系统是一个以thinkphp+bootstrap为框架进行开发的网络学习平台系统。YxtCMF CourseController.class.php页面study函数存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-23568
Clam AntiVirus堆缓冲区溢出漏洞
Clam AntiVirus（ClamAV）是一个类UNIX系统上使用的反病毒软件包。主要应用于邮件服务器，采用多线程后台操作，可以自动升级病毒库。Clam AntiVirus 0.103.1及更早版本中的PDF解析模块存在堆缓冲区溢出漏洞。该漏洞源于缓冲区大小跟踪错误。攻击者可通过发送特制PDF文件利用该漏洞导致ClamAV扫描进程崩溃，从而可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-29114
CVE编号：CVE-2021-1405
PHPOK SQL注入漏洞（CNVD-2023-64116）
PHPOK是一套支持扩展的企业建站系统。PHPOK v.5.4版本存在SQL注入漏洞，该漏洞源于允许远程攻击者通过framerwork/phpok_call.php文件中的_userlist函数获取敏感信息。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-64116
CVE编号：CVE-2020-21486
Cisco UCS Central Software命令注入漏洞
Cisco UCS Central Software是美国思科（Cisco）公司的一套对全球Cisco UCS（统一计算系统）资源进行服务器管理及监控的解决方案。Cisco UCS Central Software中的CLI存在安全漏洞，该漏洞源于程序未能对输入的命令执行充分的输入验证。本地攻击者可通过输入带有特制参数的命令利用该漏洞获取底层系统的shell访问权限。
严重程度：高
CNVD编号：CNVD-2017-34244
CVE编号：CVE-2017-12255
Adobe Acrobat/Reader类型混淆漏洞（CNVD-2019-31027）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在类型混淆漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-31027
CVE编号：CVE-2019-7069
Envoy Passport信息泄露漏洞（CNVD-2019-08355）
Envoy Passport是一款访客管理应用程序。Envoy Passport 2.2.5版本（iPhone）和2.4.0版本（Android）中存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：低
CNVD编号：CNVD-2019-08355
CVE编号：CVE-2018-17500
LJCMS存在XSS漏洞
LJCMS是一款自由和开放源码的内容管理系统。LJCMS存在XSS漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-41438
PDF-XChange Editor XPS文件解析越界写远程代码执行漏洞
PDF-XChange Editor是一款功能强大的PDF编辑器软件及PDF阅读器。PDF-XChange Editor XPS文件解析存在越界写远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40772
CVE编号：CVE-2024-8830
VMware Workstation Pro for Linux和VMware Workstation Player for Linux权限提升漏洞
VMware Workstation Pro for Linux和VMware Workstation Player for Linux都是美国威睿（VMware）公司的基于Linux平台的虚拟机软件产品。VMware Workstation Pro for Linux是其中的一个专业版；VMware Workstation Player for Linux是一套免费开源的且功能较简单的虚拟机软件。基于Linux平台的VMware Workstation Pro和Player 12.5.6之前的12.x版本中存在权限提升漏洞。攻击者可借助ALSA音频驱动程序配置文件利用该漏洞在Linux主机设备上将user权限提升至root权限。
严重程度：高
CNVD编号：CNVD-2017-07739
CVE编号：CVE-2017-4915
Oracle One-to-One Fulfillment未授权操作漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle One-to-One Fulfillment是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite中的Oracle One-to-One Fulfillment组件的Audience workbench子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、更改或删除数据，影响数据的完整性和保密性。
严重程度：高
CNVD编号：CNVD-2017-06478
CVE编号：CVE-2017-3432
F5 BIG-IP输入验证错误漏洞（CNVD-2019-34369）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中存在输入验证错误漏洞，远程攻击者可利用该漏洞进行未授权的修改操作或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-34369
CVE编号：CVE-2019-6654
普联技术有限公司商用网络云平台存在目录遍历漏洞
普联技术有限公司（简称"TP-LINK"）是全球领先的网络通讯设备供应商。普联技术有限公司商用网络云平台存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51341
Mofi Network MOFI4500-4GXeLTE安全特征问题漏洞
Mofi Network MOFI4500-4GXeLTE是Mofi Network公司的一款无线路由器。Mofi Network MOFI4500-4GXeLTE 4.0.8-std devices存在安全漏洞，攻击者可利用该漏洞通过固件逆向可知其生成算法，根据PIN码可直接计算一次性密码。
严重程度：中
CNVD编号：CNVD-2021-13969
CVE编号：CVE-2020-13860
IBM Storage Protect授权问题漏洞
IBM Storage Protect（IBM Spectrum Protect）是美国国际商业机器（IBM）公司的一款备份软件。为物理文件服务器、虚拟环境和各种应用程序提供全面的数据数据灾备能力。IBM Storage Protect存在授权问题漏洞，该漏洞源于用户权限验证不当，攻击者可利用该漏洞更改其设置、触发备份、恢复备份，以及通过日志轮换删除以前的备份。
严重程度：中
CNVD编号：CNVD-2025-00973
CVE编号：CVE-2024-38329
金山PDF阅读器存在拒绝服务漏洞（CNVD-2019-09090）
金山PDF阅读器是一款PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞可导致拒绝服务漏洞。
严重程度：低
CNVD编号：CNVD-2019-09090
临沂新报网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-51582）
临沂新报网络科技有限公司是一家提供网站建设、软件开发及服务、电子商务、网站运营、网络营销推广；网络技术培训咨询及信息服务；企业形象营销策划、广告设计的公司。临沂新报网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-51582
Google Chrome堆缓冲区溢出漏洞（CNVD-2021-28284）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 89.0.4389.114之前版本中的TabStrip存在堆缓冲区溢出漏洞。程攻击者可利用该漏洞通过精心制作的HTML页面造成堆破坏。
严重程度：中
CNVD编号：CNVD-2021-28284
CVE编号：CVE-2021-21197
Dell Vnx2 Oe For File远程代码执行漏洞
Dell Vnx2 Oe For File是美国戴尔（Dell）公司的一个操作环境。Dell Vnx2 Oe For File存在安全漏洞，攻击者可利用漏洞在系统上执行命令。
严重程度：高
CNVD编号：CNVD-2022-36042
CVE编号：CVE-2021-36287
Grouptime Teamwire Client跨站脚本漏洞
Grouptime Teamwire Client是德国Grouptime公司的一款企业消息传递客户端应用程序。Grouptime Teamwire Client中的admin界面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-21092
CVE编号：CVE-2018-17560
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2016-12786）
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助恶意的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12786
CVE编号：CVE-2016-7610
WordPress BearDev JoomSport插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。BearDev JoomSport plugin是使用在其中的一个构建体育网站的插件。WordPress BearDev JoomSport插件存在SQL注入漏洞。该攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-27680
CVE编号：CVE-2019-14348
Joomla!组件Dutch Auction Factory 'filter_order_Dir' SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Joomla!组件Dutch Auction Factory 'filter_order_Dir'存在SQL注入漏洞。攻击者通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-19766
Microsoft Windows权限提升漏洞（CNVD-2017-30128）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在权限提升漏洞，该漏洞源于程序未能正确的处理对Advanced Local Procedure Call (ALPC)的调用。本地攻击者可利用该漏洞在本地系统的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-30128
CVE编号：CVE-2017-11783
大商创商城系统v2.0前台存在SQL注入漏洞
大商创商城系统是一款商创网络在基于十年的电商架构重构下，打造出了一套可以满足运营商、供货商、采购商、用户分销等，在PC与移动设备上都能够兼容运行的一整套从线下到线上的完整电商生态解决方案。大商创商城系统v2.0前台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48461
七牛Logkit监控中心存在未授权访问漏洞
上海七牛信息技术有限公司是一家云计算及数据服务提供商。七牛Logkit监控中心存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-21830
金山防火墙系统存在远程命令执行漏洞
金山防火墙系统是一款防火墙产品。金山防火墙系统存在远程命令执行漏洞。漏洞利用方式：POST /src/system/post/post_netmanage_MultiIp.php，允许攻击者遍历目录，收集敏感目录、文件信息并远程执行命令。
严重程度：高
CNVD编号：CNVD-2016-05717
ChakraCore存在内存破坏漏洞
ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。ChakraCore存在内存破坏漏洞,攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-44099
Axis Communications AB 210存在未授权访问漏洞
Axis 210是Axis Communications AB公司一款网络摄像机。Axis Communications AB 210存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43436
天翼宽带政企网关A8-C存在越权漏洞
天翼宽带政企网关A8-C是中国电信的光纤猫。天翼宽带政企网关A8-C存在越权漏洞。攻击者可利用漏洞导致重置越权。
严重程度：低
CNVD编号：CNVD-2021-03487
SimpleSAMLphp安全绕过漏洞（CNVD-2017-24382）
SimpleSAMLphp是一个实现了SAML2.0服务提供者和标识提供者功能的PHP身份验证应用程序。SimpleSAMLphp 1.14.x至1.14.11存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-24382
CVE编号：CVE-2017-12871
Cisco IOS XE拒绝服务漏洞（CNVD-2021-43445）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco Catalyst 9000系列使用的Cisco IOS XE的无线客户端简单网络管理协议（SNMP）陷阱生成存在拒绝服务漏洞，攻击者可通过在连接的无线身份验证设置阶段发送包含特制参数的802.1x数据包利用该漏洞导致设备重新加载。
严重程度：中
CNVD编号：CNVD-2021-43445
CVE编号：CVE-2020-3390
易控天地存在文件上传漏洞
易控天地为北京九思易自动化软件有限公司打造的自动化监控和信息管理平台。易控天地存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-33159
北京星网锐捷网络技术有限公司EG2000UE存在命令执行漏洞（CNVD-2024-18958）
EG2000UE是一款网关产品。北京星网锐捷网络技术有限公司EG2000UE存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-18958