CIRCL/Vulnerability-CNVD huggingface dataset:
Veritas NetBackup pbx_exchange拒绝服务漏洞
Veritas NetBackup是美国Veritas公司的一个应用于为企业环境的提供备份、恢复功能的存储服务。该软件支持对勒索软件的检测和对元数据、虚拟环境等环境数据的备份保护。Veritas NetBackup 8.2及其之前版本存在拒绝服务漏洞，具有本地访问权限的攻击者可利用漏洞通过在注册期间向pbx_exchange发送构建的数据包，触发NULL指针异常，导致pbx_exchange进程崩溃。
严重程度：中
CNVD编号：CNVD-2022-87395
CVE编号：CVE-2022-42306
SAP NetWeaver Master Data Management信息泄露漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver Master Data Management存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-23874
SolarWinds Access Rights Manager路径遍历漏洞（CNVD-2024-36978）
SolarWinds Access Rights Manager是SolarWinds公司的一个轻量级的审查管理系统。SolarWinds Access Rights Manager存在路径遍历漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2024-36978
CVE编号：CVE-2024-23476
IBM Rational Team Concert跨站脚本漏洞（CNVD-2017-15922）
IBM Rational Team Concert（RTC）是美国IBM公司的一套基于Jazz平台且支持分散团队进行实时相关协作的软件生命周期管理解决方案。IBM RTC中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-15922
CVE编号：CVE-2017-1113
IBM SOAR QRadar Plugin App访问控制错误漏洞
IBM SOAR QRadar Plugin是美国国际商业机器（IBM）公司的用于在IBM Security QRadar SIEM和QRadar SOAR之间提供双向信息传输的工具。IBM SOAR QRadar Plugin App存在访问控制错误漏洞，攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2024-09179
CVE编号：CVE-2023-38263
zzzcms V1.7.1版本ad***/sa***.php文件存在SQL注入漏洞
zzzcms是一款asp语言开发的建站系统。zzzcms V1.7.1版本ad***/sa***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-22642
Oracle Java SE Libraries组件存在未明漏洞
Sun Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Sun Java Runtime Environment和Java SE Embedded和JRockit Libraries组件存在未明安全漏洞，允许远程攻击者利用漏洞访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00571
CVE编号：CVE-2016-0475
Pillow FLI缓冲区溢出漏洞
Pillow是一款基于Python的图像处理库。Pillow 6.2.2之前版本中的libImaging/FliDecode.c文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03505
CVE编号：CVE-2020-5313
300M Giga Super High Power Wireless Router存在弱口令漏洞
Sapido Technology Inc是台湾钢铁集团专为IoT物联网技术所投资的品牌科技公司，专门设计开发智慧全无线保全系统及硬体设备等。300M Giga Super High Power Wireless Router存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43992
Luxion KeyShot路径遍历漏洞
Luxion KeyShot是美国Luxion公司的一款用于设计三维场景照片的软件。该软件可实时3D渲染工作流程可立即显示结果，并缩短创建逼真产品照片所需的时间。Luxion KeyShot产品存在路径遍历漏洞，攻击者可利用该漏洞将任意脚本存储到自动启动文件夹中。
严重程度：中
CNVD编号：CNVD-2021-16448
CVE编号：CVE-2021-22651
WordPress插件跨站请求伪造漏洞（CNVD-2021-101474）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Wordpress Plugin wpDiscuz中存在跨站请求伪造漏洞，该漏洞源于产品在添加、编辑和删除评论未检查csrf。攻击者可通过该漏洞在登录后编辑删除任意评论。
严重程度：中
CNVD编号：CNVD-2021-101474
CVE编号：CVE-2021-24806
Samsung移动设备存在未明漏洞（CNVD-2020-31265）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可通过发送特制的请求利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31265
CVE编号：CVE-2018-21063
Mblog跨站脚本漏洞（CNVD-2021-26163）
Mblog是一款开源Java博客系统, 支持多用户, 支持切换主题。Mblog 3.5 存在跨站脚本漏洞，该漏洞源于通过post内容字段进行post编辑。攻击者可通过/post/editing的post content字段利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-26163
CVE编号：CVE-2020-19618
Foxit Quick PDF Library越界内存访问漏洞
Foxit Quick PDF Library是中国福昕（Foxit）软件公司的一款PDF SDK（软件开发工具包）。该产品主要用于创建、渲染和编辑PDF文件。Foxit Quick PDF Library存在越界内存访问漏洞。攻击者可通过包含无效xref表指针或无效xref表数据的畸形或恶意PDF利用该漏洞导致访问冲突。
严重程度：中
CNVD编号：CNVD-2018-26511
CVE编号：CVE-2018-20248
ACEware Systems ACEweb Online Portal跨站脚本漏洞
ACEware Systems ACEweb Online Portal是美国ACEware Systems公司的一种学生管理器解决方案的组件。ACEware Systems ACEweb Online Portal 3.5.065版本存在跨站脚本漏洞，该漏洞源于person.awp中的txtNmName1参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-71620
CVE编号：CVE-2022-24238
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-62420）
Hancom Office 2020提供了一组功能丰富的桌面生产力应用程序，用于执行诸如文字处理，电子表格建模，图形表示以及使用PDF等常见任务。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62420
HPE 3PAR StoreServ Management Console脚本注入漏洞
HPE 3PAR StoreServ Management Console (SSMC)是HPE 3PAR管理和报告控制台，可在HPE 3PAR StoreServ存储系统上提供文件和块的融合管理。HPE 3PAR StoreServ Management Console 3.5.0存在脚本注入漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2019-28125
CVE编号：CVE-2019-5404
WordPress Custom Simple Rss插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Custom Simple Rss plugin是使用在其中的一个RSS订阅插件。WordPress Custom Simple Rss插件2.0.6版本中的Settings表单存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-25906
CVE编号：CVE-2019-14327
Discuz! DiscuzX跨站脚本漏洞（CNVD-2018-02842）
Discuz! DiscuzX是一套在线论坛系统。Discuz! DiscuzX X3.4版本中存在跨站脚本漏洞。远程攻击者可通过向include\spacecp\spacecp_space.php文件发送‘appid’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-02842
CVE编号：CVE-2018-5375
Social Codia SMS任意文件上传漏洞
Social Codia SMS是印度Social Codia公司的一个库存管理系统。Social Codia SMS v1.0版本存在任意文件上传漏洞，攻击者可利用该漏洞通过精心设计的PHP文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-63534
CVE编号：CVE-2022-27349
Google Android权限提升漏洞（CNVD-2022-89777）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2022-89777
CVE编号：CVE-2022-20469
GPAC Project on Advanced Content整数溢出漏洞（CNVD-2022-03632）
GPAC Project Advanced Content是MPEG-4系统标准的实现，以ANSI C编写。GPAC Project on Advanced Content存在整数溢出漏洞，该漏洞源于未经检查的算法，远程攻击者可利用该漏洞造成堆缓冲区溢出，导致内存破坏。
严重程度：中
CNVD编号：CNVD-2022-03632
CVE编号：CVE-2021-21849
成都火狐狸科技建站系统存在XSS漏洞
成都火狐狸科技建站系统是一款网站建设系统。成都火狐狸科技建站系统存在XSS漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML，获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07388
Google Android权限提升漏洞（CNVD-2025-26732）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于PendingIntentRecord.java中clearAllowBgActivityStarts函数中的BAL旁路引起的。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-26732
CVE编号：CVE-2025-26436
YCCMS文件上传漏洞
Yccms是Yccms团队的一个基于Php的轻量级CMS建站系统。YCCMS 3.3存在文件上传漏洞，该漏洞源于xhUp函数对请求参数的判断错误，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-58251
CVE编号：CVE-2020-20287
Cisco Wide Area Application Services拒绝服务漏洞
Cisco Wide Area Application Services（WAAS）是美国思科（Cisco）公司的一套广域网链路加速软件。该软件主要用于带宽小和延时大的链路环境。Cisco WAAS 6.2.1版本，6.2.1a版本，6.2.3a版本中的SMART-SSL Accelerator功能存在拒绝服务漏洞，该漏洞源于程序未能正确的处理Secure Sockets Layer/Transport Layer Security (SSL/TLS)警告。远程攻击者可通过创建SMART-SSL连接并发送特制的SSL/TLS流量利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-06816
CVE编号：CVE-2017-6628
Microsoft Windows DHCP客户端内存损坏漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows DHCP Client是其中的一个动态主机IP配置协议客户端。Microsoft Windows DHCP客户端存在内存损坏漏洞。攻击者可通过发送特制的DHCP响应利用该漏洞在客户端设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31123
CVE编号：CVE-2019-0726
w3m 'formUpdateBuffer'函数空指针解引用漏洞
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3及之前版本中的form.c文件的'formUpdateBuffer'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-04400
CVE编号：CVE-2018-6197
CAJViewer存在内存破坏漏洞（CNVD-2017-34936）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJviewer在处理特殊CAJ文件时存在内存破坏漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34936
Mozilla Firefox缓冲区溢出漏洞（CNVD-2016-11480）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在缓冲区溢出漏洞。由于内存分配问题，导致在处理大量数据时存在缓冲区溢出问题。
严重程度：高
CNVD编号：CNVD-2016-11480
CVE编号：CVE-2016-9066
Eaton ELCSoft SFC文件解析越界访问远程代码执行漏洞
Eaton ELCSoft可编程逻辑控制软件可在PC上运行，可帮助配置ELC控制器。Eaton ELCSoft存在安全漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-30121
WordPress WP Mailster插件跨站脚本漏洞
WP Mailster是一款WordPress插件，可让您的用户成为一个组的一部分，并在无需登录到网站的情况下通过电子邮件进行沟通。1.5.5之前的WordPress插件WP Mailster中的退订处理程序存在跨站脚本漏洞。攻击者可通过view/subscription/unsubscribe2.php的mes参数利用该漏洞在受影响的站点上下文中用户的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-00241
CVE编号：CVE-2017-17451
Oracle Commerce Platform存在未明漏洞
Oracle Commerce Platform是Oracle的全渠道技术，可创建无缝的客户体验并将各种客户渠道的数据整合在一起。Oracle Commerce Platform 11.0.0、11.1.0、11.2.0、11.3.0-11.3.2版存在安全漏洞。攻击者可利用该漏洞可导致Oracle Commerce Platform被接管。
严重程度：高
CNVD编号：CNVD-2022-06521
CVE编号：CVE-2021-2463
Cisco IOS和IOS XE Software身份验证绕过漏洞
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS和IOS XE Software存在身份验证绕过漏洞。攻击者可利用此漏洞绕过身份验证机制并获取未授权的访问，可能有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-12229
CVE编号：CVE-2016-6474
WPS Office专业版存在内存破坏漏洞（CNVD-2021-01304）
金山WPS是金山办公软件出品的office软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office专业版存在内存破坏漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2021-01304
Cisco UCS Central Software跨站脚本漏洞
Cisco Unified Computing System Manager可对统一计算系统内的所有软硬件组件提供统一的、嵌入式管理。Cisco Unified Computing System (UCS) Central未正确验证用户的输入，未经身份验证的远程攻击者诱使用户单击特定的链接，成功利用后可以当前用户权限通过浏览器向受影响系统提交任意请求，执行XSS攻击。
严重程度：中
CNVD编号：CNVD-2015-08001
CVE编号：CVE-2015-6387
Micro Focus NetIQ Identity Manager Oracle EBS驱动程序信息泄露漏洞
Micro Focus NetIQ Identity Manager是英国Micro Focus公司的一套身份认证管理解决方案。该方案为帐户供应、用户自助服务、授权和Web服务等提供了基础，并支持数据共享和同步。Oracle EBS driver是其中的一个EBS驱动程序。Micro Focus NetIQ Identity Manager Oracle EBS驱动程序4.0.2.0之前版本中存在安全漏洞，该漏洞源于程序发送的EBS日志包含驱动程序认证密码。攻击者可通过读取EBS表单利用该漏洞获取认证密码。
严重程度：中
CNVD编号：CNVD-2018-07334
CVE编号：CVE-2017-9278
Cisco Small Business WEB接口命令注入漏洞
Cisco Small Business Routers是一款美国思科（Cisco）公司的一个路由器设备。Cisco Small Business WEB接口存在命令注入漏洞，通过验证的拥有WEB管理权限的远程攻击者可以利用漏洞提交特殊的请求，可以root上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-45302
CVE编号：CVE-2024-20518
Intel Intel-SA-00086 Detection Tool代码注入漏洞
Intel INTEL-SA-00086 Detection Tool是美国英特尔（Intel）公司的一款用于检测Intel产品安全漏洞的工具。Intel Intel-SA-00086 Detection Tool存在代码注入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-16625
CVE编号：CVE-2018-3686
Adobe InDesign Desktop堆缓冲区溢出漏洞（CNVD-2026-17790）
Adobe InDesign Desktop是美国奥多比（Adobe）公司的一款页面排版软件。Adobe InDesign Desktop存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-17790
CVE编号：CVE-2026-21357
Microsoft Azure Data Explorer欺骗漏洞
Azure Data Explorer是基于云的大数据分析平台。Microsoft Azure Data Explorer存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-23472
CVE编号：CVE-2022-23256
SAP Hybris Management Console信息泄露漏洞
SAP Hybris Management Console（HMC）是德国思爱普（SAP）公司的一套企业级多渠道电子商务和产品内容管理（PCM）软件。SAP HMC中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10599
CVE编号：CVE-2016-6859
Nextcloud Android app信息泄露漏洞
Nextcloud Android app是德国Nextcloud公司的一款基于Android平台，用于访问Nextcloud服务器的移动应用程序。Nextcloud Android app 3.3.0之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-25333
CVE编号：CVE-2019-5453
Open5GS /lib/core/abts.c接口缓冲区溢出漏洞
Open5GS是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在缓冲区溢出漏洞，该漏洞源于/lib/core/abts.c未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08806
CVE编号：CVE-2024-40130
ConnectWise Manage跨站脚本漏洞
ConnectWise Manage是美国ConnectWise公司的一套业务管理解决方案。该方案提供流程管理、技术控制和自动化服务交付等功能。ConnectWise Manage 2017.5版本中services/system_io/actionprocessor/Contact.rails存在跨站脚本漏洞。远程攻击者可通过诱使用户点击特制的链接利用该漏洞执行任意客户端JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-19454
CVE编号：CVE-2017-11727
Open Microscopy Environment OMERO.server信息泄露漏洞
Open Microscopy Environment OMERO.server是一套开源的图像管理平台。该平台支持多种图像文件格式，并对图像进行管理、查看和编辑等操作。Open Microscopy Environment OMERO.server 5.4.0版本至5.4.6版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取服务器的节点UUID，进而获取服务器的全部管理权限并可能禁用服务器。
严重程度：中
CNVD编号：CNVD-2018-16494
CVE编号：CVE-2018-1000635
PCMan FTP Server缓冲区溢出漏洞（CNVD-2025-10695）
PCMan FTP Server是一款FTP服务器软件，提供文件传输服务。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于HOST Command Handler模块处理特定请求时未能正确处理输入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10695
CVE编号：CVE-2025-3679
D-Link DIR-823G SetDeviceSettings函数缓冲区溢出漏洞
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G SetDeviceSettings函数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-05331
CVE编号：CVE-2023-44829
QEMU栈缓冲区溢出漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在栈缓冲区溢出漏洞。攻击者可利用该漏洞使QEMU实例崩溃，造成拒绝服务，也可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00104
CVE编号：CVE-2015-8613
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15624）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前的set_passphrase方法存在命令注入漏洞。攻击者可利用该漏洞执行任意系统命令。
严重程度：中
CNVD编号：CNVD-2018-15624
CVE编号：CVE-2018-11176
TOTOLINK LR350 setSmsCfg函数缓冲区溢出漏洞
TOTOLINK LR350是中国吉翁电子（TOTOLINK）推出的4G LTE路由器，支持将4G信号转换为有线信号，适用于家庭、办公等场景。TOTOLINK LR350存在缓冲区溢出漏洞。该漏洞源于通过setSmsCfg函数中的参数text进行的身份验证后导致缓冲区溢出。攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-21012
CVE编号：CVE-2022-44254
FiberHome HG6245D devices信任管理问题漏洞（CNVD-2021-18373）
FiberHome HG6245D devices是中国烽火通信（FiberHome）公司的一个路由器。提供网络联通功能。FiberHome HG6245D devices中存在信任管理问题漏洞，攻击者可利用该漏洞使用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2021-18373
CVE编号：CVE-2021-27168
用友网络科技股份有限公司用友U8Cloud存在SQL注入漏洞
用友U8Cloud是一款企业级ERP，用于协助企业实现业务协同和流程管理的高效化和数字化。用友网络科技股份有限公司用友U8Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-14404
Huawei HarmonyOS存在未明漏洞（CNVD-2022-08457）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS某个组件存在安全漏洞。攻击者可利用该漏洞绕过必要权限获取IMSI。
严重程度：中
CNVD编号：CNVD-2022-08457
CVE编号：CVE-2021-39980
北京神州视翰科技有限公司多媒体综合业务显示系统存在命令执行漏洞（CNVD-C-2025-1018960）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在命令执行漏洞，攻击者可利用漏洞远程执行命令。
严重程度：高
CNVD编号：CNVD-2026-04806
QEMU拒绝服务漏洞（CNVD-2018-25915）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU的generic RDMA后端的实现中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务（进程崩溃）。
严重程度：中
CNVD编号：CNVD-2018-25915
CVE编号：CVE-2018-20124
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07544）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 11存在内存破坏漏洞。允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07544
CVE编号：CVE-2015-6080
Red Hat Satellite缓冲区溢出漏洞
Red Hat Satellite是美国红帽（Red Hat）公司的一套系统管理平台。该平台可用于扩展Linux基础架构，并提供系统管理功能，如管理、配置和监控。Red Hat Satellite存在安全漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-19378
CVE编号：CVE-2021-20256
XnView Classic拒绝服务漏洞
XnView Classic是一套图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。XnView Classic 2.48版本（Windows）中存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-12190
CVE编号：CVE-2019-9966
PHPSHE任意文件删除漏洞
PHPSHE是一套网上商城系统。该系统支持快递跟踪、在线聊天、订单评价和数据统计等功能。PHPSHE 1.7版本中admin.php?mod=db&act=del脚本存在安全漏洞。远程攻击者可借助‘dbname’参数利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-21607
CVE编号：CVE-2018-18485
OpenStack Glance拒绝服务漏洞（CNVD-2016-11421）
OpenStack是一个云平台管理项目。Glance是其中的一个可存储、查询和检索虚拟机镜像的项目。OpenStack Glance存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11421
CVE编号：CVE-2016-8611
Intesync Solismed存在点击劫持漏洞
Intesync Solismed是一款专供独立诊所和免费诊所使用的诊所管理系统。Intesync Solismed存在点击劫持漏洞。攻击者可利用该漏洞劫持用户点击并代表用户执行任意操作。
严重程度：中
CNVD编号：CNVD-2020-09696
CVE编号：CVE-2019-15930
Mozilla Rust输入验证错误漏洞
Rust是一款通用、编译型编程语言。Mozilla Rust 0.6.2版本存在输入验证错误漏洞，该漏洞源于在非线性ray实现中，攻击者可利用该漏洞为具有较大对齐要求的类型生成未对齐的引用。
严重程度：中
CNVD编号：CNVD-2021-30576
CVE编号：CVE-2020-25796
Huawei HarmonyOS信息泄露漏洞（CNVD-2026-28948）
Huawei harmonyos是中国Huawei公司的一个分布式操作系统平台。Huawei HarmonyOS存在信息泄露漏洞，该漏洞源于未能正确设置权限控制，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2026-28948
CVE编号：CVE-2026-58554
F5 BIG-IP PEM拒绝服务漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。PEM是其中的一款策略执行管理器。F5 BIG-IP PEM 13.0.0版本至13.1.0.3版本和12.0.0版本至12.1.3.1版本中存在安全漏洞。远程攻击者可借助特制的页面利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07878
CVE编号：CVE-2018-5503
WordPress安全绕过漏洞（CNVD-2016-01224）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在安全绕过漏洞，允许远程攻击者利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-01224
CVE编号：CVE-2016-2222
多款Mozilla产品代码执行漏洞（CNVD-2024-40520）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞是由浏览器引擎中的内存安全漏洞引起的。攻击者可利用该漏洞在易受攻击的系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-40520
CVE编号：CVE-2024-8387
Mozilla Thunderbird信任管理问题漏洞（CNVD-2023-55352）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird存在安全漏洞，该漏洞源于在发送加密邮件时，未能正确验证收件人证书的OCSP撤销状态，攻击者可利用该漏洞进行欺骗性攻击。
严重程度：高
CNVD编号：CNVD-2023-55352
CVE编号：CVE-2023-0547
Blackview BV9000Pro-F存在未明漏洞
Blackview BV9000Pro-F是中国香港Blackview公司的一款智能手机。Blackview BV9000Pro-F（build fingerprint：Blackview/BV9000Pro-F/BV9000Pro-F:7.1.1/N4F26M/1514363110:user/release-keys）中的com.mediatek.factorymode app存在安全漏洞。攻击者可利用该漏洞借助设备上其他应用程序未授权修改无线设置。
严重程度：低
CNVD编号：CNVD-2019-46412
CVE编号：CVE-2019-15420
Samsung移动设备存在未明漏洞（CNVD-2020-38181）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞造成越界访问，从而导致设备重置。
严重程度：高
CNVD编号：CNVD-2020-38181
CVE编号：CVE-2020-15584
Cisco Firepower Management Center Console认证绕过漏洞
Cisco Firepower Management Center是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Threat Management Console的本地MySQL数据库的root账号使用了弱密码，攻击者可以利用该漏洞来获取系统管理员权限。
严重程度：中
CNVD编号：CNVD-2016-08561
CVE编号：CVE-2016-6434
Google Tensorflow存在未明漏洞（CNVD-2022-09881）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google Tensorflow存在安全漏洞，攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2022-09881
CVE编号：CVE-2022-23578
Dell RSA Authentication Manager凭证管理漏洞
Dell RSA Authentication Manager是美国戴尔（Dell）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。Dell RSA Authentication Manager 8.4及之前版本中存在凭证管理漏洞，攻击者可利用该漏洞获取域密码的值。
严重程度：中
CNVD编号：CNVD-2019-06163
CVE编号：CVE-2019-3711
Microsoft Dynamics 365 (on-premises)信息泄露漏洞（CNVD-2024-34112）
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365 (on-premises)存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-34112
CVE编号：CVE-2024-30061
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2026-16129）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在信息泄露漏洞。该漏洞源于以明文存储用户凭据和其他敏感信息，攻击者可利用该漏洞导致本地用户读取这些信息。
严重程度：中
CNVD编号：CNVD-2026-16129
CVE编号：CVE-2025-36258
libcsoap 'nanohttp-server.c'拒绝服务漏洞
libpcap是unix/linux平台下的网络数据包捕获函数包。libcsoap 'nanohttp-server.c'存在拒绝服务漏洞，远程攻击者可利用此漏洞发起拒绝服务攻击或在上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01323
Red Hat PicketLink SAML Assertion AudienceRestriction安全绕过漏洞
Red Hat PicketLink一套用于Java应用程序的统一身份管理框架。Red Hat PicketLink中存在安全绕过漏洞，允许攻击者可利用漏洞可绕过安全限制，执行未授权访问。
严重程度：中
CNVD编号：CNVD-2015-02765
CVE编号：CVE-2015-0277
Oracle WebLogic Server远程漏洞（CNVD-2017-26394）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的Oracle WebLogic Server组件的Web Services子组件存在安全漏洞。远程攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的可用性和完整性。
严重程度：中
CNVD编号：CNVD-2017-26394
CVE编号：CVE-2017-10063
Huawei Mate 9 Pro信息泄露漏洞（CNVD-2019-41253）
Huawei Mate 9 Pro是中国华为（Huawei）公司的一款智能手机。Huawei Mate 9 Pro LON-L29C 8.0.0.361(C636)之前版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41253
CVE编号：CVE-2019-5244
Oracle MySQL Server存在未明漏洞（CNVD-2020-41460）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的Server： Security： Audit组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-41460
CVE编号：CVE-2020-14631
Warehouse Inventory System跨站请求伪造漏洞（CNVD-2024-38220）
Warehouse Inventory System是OSWAPP社区的一个仓库库存管理系统。Warehouse Inventory System 1.0版本和2.0版本存在跨站请求伪造漏洞，该漏洞源于/change_password.php 文件包含一个跨站请求伪造漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-38220
CVE编号：CVE-2024-7460
ZoneMinder竞争条件漏洞
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本中存在竞争条件漏洞，远程攻击者可利用该漏洞访问和修改记录。
严重程度：中
CNVD编号：CNVD-2022-57812
CVE编号：CVE-2019-7347
fast_ber堆缓冲区溢出漏洞
fast_ber是用于BER编码和解码的小型轻量级库。fast_ber 0.4及更早版本中的asn_compiler.hpp中的yy::yylex()存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-43544
CVE编号：CVE-2020-23921
Foxit Reader缓冲区溢出漏洞（CNVD-2018-14093）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.1.0.5096及之前版本中对PDF文档的处理存在越界读取漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的文件或页面利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2018-14093
CVE编号：CVE-2018-14316
天清安全隔离与信息交换系统存在命令执行漏洞（CNVD-2020-60067）
天清安全隔离与信息交换系统是北京启明星辰信息技术有限公司自主研发的网络隔离技术的访问控制交换机设备，对重点数据提供高安全隔离的保护。天清安全隔离与信息交换系统存在命令执行漏洞，攻击者可利用该漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-60067
360安全浏览器存在dll劫持漏洞（CNVD-2021-11807）
360安全浏览器（360 Security Browser）是360安全中心推出的一款基于IE和Chrome双内核的浏览器，是世界之窗开发者凤凰工作室和360安全中心合作的产品。360安全浏览器存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2021-11807
WordPress插件lqcPlugin-regiePublicites开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件lqcPlugin-regiePublicites存在开放重定向漏洞。攻击者可成功启动网络钓鱼欺诈，并且窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-16758
Cisco ASR 5000 Series Packet Data Network Gateway拒绝服务漏洞
Cisco ASR 5000 Series是美国思科（Cisco）公司的5000系列无线控制器产品。Packet Data Network Gateway（又名PGW）是其中的一个分组数据网关。使用19.4之前版本软件的Cisco ASR 5000 Series PGW的General Packet Radio Switching Tunneling Protocol Version 1(GTPv1)实现过程中存在安全漏洞。远程攻击者可通过发送特制的GTPv1数据包利用该漏洞造成拒绝服务（Session Manager进程崩溃和设备重启）。
严重程度：中
CNVD编号：CNVD-2016-04269
CVE编号：CVE-2016-1436
晓风空瀞APP安卓版存在越权漏洞
晓风空瀞是深圳晓风科技有限公司开发的配合晓风空瀞系统工作的APP，主要用于监测室内空气质量及晓风空瀞内机及外机的运行状态，监测项目包括PM2.5、甲醛、氧气、温湿度，并可通过APP对晓风空瀞室内机进行手动控制及各项设置。晓风空瀞APP安卓版存在存在越权漏洞，攻击者通过抓包及修改手机号的方式，即可登录其他用户系统并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-36718
JasPer拒绝服务漏洞（CNVD-2019-00977）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编/解码器的开源实现。JasPer 2.0.14版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序挂起）。
严重程度：中
CNVD编号：CNVD-2019-00977
CVE编号：CVE-2018-20584
四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞（CNVD-2022-10319）
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-10319
D-Link DAP-X1860代码执行漏洞
D-Link DAP-X1860是中国友讯（D-Link）公司的一个无线路由器。D-Link DAP-X1860存在代码执行漏洞，该漏洞源于应用未能正确过滤构造代码段的特殊元素。攻击者可利用此漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-00661
CVE编号：CVE-2023-45208
Palo Alto DNS Proxy任意代码执行漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。DNS Proxy是其中的一个DNS代理，能够通过http代理请求使用外部脚本解析远程主机。Palo Alto Networks PAN-OS中的DNS Proxy存在任意代码执行漏洞。远程攻击者可借助特制的域名利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-26775
CVE编号：CVE-2017-8390
Intel 800 Series Ethernet整数溢出漏洞
Intel 800 Series Ethernet是英特尔推出的新一代高速以太网技术，支持25GbE和100GbE速度，并向下兼容10GbE。Intel 800 Series Ethernet存在整数溢出漏洞，该漏洞源于整数溢出或环绕错误，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-19799
CVE编号：CVE-2025-24324
BigProf AppGini信息泄露漏洞
BigProf AppGini是埃及BigProf Software公司的一套用于创建响应式数据管理应用程序的平台。BigProf AppGini 5.70版本中存在安全漏洞，该漏洞源于程序使用MD5散列将密码存储在数据库中。攻击者可利用该漏洞获取用户会话的访问权限。
严重程度：中
CNVD编号：CNVD-2018-21782
CVE编号：CVE-2018-18587
Apache Traffic Server输入验证不当漏洞（CNVD-2021-84824）
Apache Traffic Server简称ATS或TS，是一个高性能的、模块化的HTTP代理和缓存服务器。Apache Traffic Server 5.0.0-9.1.0版中的接受套接字连接存在输入验证不当漏洞。攻击者可利用该漏洞导致服务器停止接受新连接。
严重程度：中
CNVD编号：CNVD-2021-84824
CVE编号：CVE-2021-41585
Spotweb跨站脚本漏洞（CNVD-2022-34641）
Spotweb是Spotweb团队的一款基于Php的遵循Spotnet协议的Soptnet客户端。Spotweb存在跨站脚本漏洞，远程攻击者可利用该漏洞通过data[performredirect]参数注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2022-34641
CVE编号：CVE-2021-43725
Google Android输入验证不当漏洞
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在输入验证不当漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-03483
CVE编号：CVE-2025-48525
Tenda FH1202 time参数缓冲区溢出漏洞
Tenda FH1202是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1202 v1.2.0.14(408) 版本存在缓冲区溢出漏洞，该漏洞源于saveParentControlInfo方法的time参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-36922
CVE编号：CVE-2024-30591
Siemens SiNVR 3 纯文本保存文件漏洞
SiNVR 3是一个视频管理平台。Central Control Server (CCS)是中央控制服务器，Video Server是视频服务器。SiNVR 3在日志文件中以纯文本形式保存登陆凭证，在实现中存在信息泄露漏洞，远程攻击者可利用此漏洞获取其他用户的登陆凭证。
严重程度：低
CNVD编号：CNVD-2020-17014
CVE编号：CVE-2019-19291
IBM DB2代码执行漏洞（CNVD-2023-64883）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在代码执行漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2023-64883
CVE编号：CVE-2023-29257
OpenClaw存在未明漏洞（CNVD-2026-14828）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于tools.exec.safeBins中的grep工具存在仅限标准输入策略绕过问题，攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2026-14828
CVE编号：CVE-2026-32022
Google Chrome安全绕过漏洞（CNVD-2024-27326）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 126.0.6478.54之前版本存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-27326
CVE编号：CVE-2024-5836
Wikindx跨站脚本漏洞（CNVD-2020-22365）
Wikindx是一套虚拟研究环境（在线书目和报价/笔记管理和文章创作系统）。Wikindx存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22365
CVE编号：CVE-2019-13588
浪潮集团有限公司TSCE存在信息泄露漏洞
浪潮拥有浪潮信息、浪潮软件、浪潮国际三家上市公司，业务涵盖云数据中心、云服务大数据、智慧城市、智慧企业四大产业群组。浪潮集团有限公司TSCE存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29150
语雀存在XSS漏洞
语雀是一个专业的云端知识库。语雀存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-44975
Webmin跨站脚本漏洞（CNVD-2017-21737）
Webmin是澳大利亚软件开发者Jamie Cameron和Webmin社区共同开发的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 1.850之前的版本中存在跨站脚本漏洞。远程攻击者可借助多种方法利用该漏洞注入任意的Web脚本或HTML。(多种方法包括：向view_man.cgi文件中发送‘sec’函数、向change_referers.cgi文件发送‘referers’参数或向save_user.cgi文件发送‘name’参数)
严重程度：中
CNVD编号：CNVD-2017-21737
CVE编号：CVE-2017-9313
Poppler无限递归漏洞
Poppler是基于xpdf-3.0代码库的PDF渲染库。Poppler 0.68.0中的Parser.cc中的Parser::getObj()函数存在无限递归漏洞，远程攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-09121
CVE编号：CVE-2018-16646
D-Link DIR-816A2缓冲区溢出漏洞
D-Link DIR-816A2是中国友讯（D-Link）公司的一款路由器。D-Link DIR-816A2 FWv1.10CNB05版本存在缓冲区溢出漏洞，该漏洞源于dir_setWanWifi函数中的statuscheckpppoeuser参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-24727
CVE编号：CVE-2025-61577
Akamai NetSession DLL加载远程代码执行漏洞
Akamai NetSession界面是一款可靠的客户端网络技术，它可以提高软件和媒体分发的网络协议，改善从网站下载内容的速度、可靠性和效率。Akamai NetSession存在远程代码执行漏洞。远程攻击者利用该漏洞在受影响的应用程序环境中执行任意代码。失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01489
CVE编号：CVE-2016-10157
KodExplorer存在任意文件读取漏洞
KodExplorer可道云(原芒果云)是由上海岱牧网络有限公司开发，基于Web技术的私有云和在线文件管理系统，致力于为用户提供安全可控、可靠易用、高扩展性的私有云解决方案。KodExplorer存在任意文件读取漏洞，攻击者可利用漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-27803