CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco ASR 9000 Series Aggregation Services Routers本地拒绝服务漏洞
Cisco IOS XR for Cisco ASR 9000 Series Aggregation Services Routers是一套运行于9000系列路由器设备中的操作系统。Cisco ASR 9000 Series Aggregation Services Router Software中的Local Packet Transport Services (LPTS)feature set存在拒绝服务漏洞，该漏洞源于程序未能对受影响设备的Precision Time Protocol (PTP)输入流量进行输入验证检查。远程攻击者可通过向受影响的设备注入畸形流量利用该漏洞造成拒绝服务（设备无法响应）。
严重程度：中
CNVD编号：CNVD-2018-17712
CVE编号：CVE-2018-0418
IBM Spectrum Scale和GPFS命令执行漏洞
IBM Spectrum Scale和IBM GPFS（General Parallel File System）都是美国IBM公司的产品。IBM GPFS是一套专为PB级存储管理而优化的的企业文件管理系统。IBM Spectrum Scale是一套基于IBM GPFS的数据及文件管理解决方案。IBM Spectrum Scale和GPFS中存在安全漏洞，本地攻击者可通过提供命令行参数，利用该漏洞以root权限执行命令。
严重程度：中
CNVD编号：CNVD-2016-06344
CVE编号：CVE-2016-2984
Google Chrome类型混淆漏洞（CNVD-2019-46422）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。JavaScript是其中的一个JavaScript代码调试组件。Google Chrome存在类型混淆漏洞。攻击者可借助特制HTML页面利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2019-46422
CVE编号：CVE-2019-13764
Flexera Software FlexNet Publisher lmgrd和vendor daemon组件远程代码执行漏洞
Flexera Software FlexNet Publisher（FLEXlm）是美国Flexera Software公司的一款授权关系管理解决方案（Entitlement Relationship Management Solution）中的软件授权管理核心组件。该产品可为软件与硬件生产商提供定价、打包和定制软件授权期限。lmgrd和vendor daemon是都是其中的组件。Flexera Software FlexNet Publisher 11.16.1.0及之前版本中的lmgrd和vendor daemon组件存在远程代码执行漏洞，远程攻击者可利用该漏洞损坏内存。
严重程度：高
CNVD编号：CNVD-2019-05665
CVE编号：CVE-2018-20033
Zoho ManageEngine OpManager加密算法漏洞
Zoho ManageEngine OpManager是美国卓豪（Zoho）公司的一套网络、服务器及虚拟化监控软件。Zoho ManageEngine OpManager 11版本至12.2版本中存在安全漏洞。攻击者可利用该漏洞解码证书。
严重程度：中
CNVD编号：CNVD-2017-20267
CVE编号：CVE-2015-9107
Tcpreplay缓冲区溢出漏洞（CNVD-2019-03340）
Tcpreplay是一套基于UNIX操作系统用于编辑和重放网络流量的开源实用程序。Tcpreplay 4.3.1之前版本中的common/get.c文件的‘get_l2len’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2019-03340
CVE编号：CVE-2018-20553
浙江大华股份技术有限公司设备接入网关存在逻辑缺陷漏洞
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。浙江大华股份技术有限公司设备接入网关存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34032
Xen 'drivers/passthrough/iommu.c'拒绝服务漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 'drivers/passthrough/iommu.c'存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02449
深圳市蓝凌软件股份有限公司蓝凌OA存在信息泄露漏洞
深圳市蓝凌软件股份有限公司是一家为各类组织提供智能办公、移动门户、知识管理、合同管理、数字运营、财务共享等一体化解决方案的公司。深圳市蓝凌软件股份有限公司蓝凌OA存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-101566
Apache OpenWhisk远程代码执行漏洞（CNVD-2018-14727）
Apache OpenWhisk是美国阿帕奇（Apache）软件基金会的一套开源的FaaS云平台。Docker Skeleton Runtime for Apache OpenWhisk是它的基于Docker的版本。Docker Skeleton Runtime for Apache OpenWhisk中存在安全漏洞。攻击者可借助特制的参数利用该漏洞替换容器中被执行函数的源代码并执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14727
CVE编号：CVE-2018-11757
MacPaw CleanMyMac X输入验证漏洞（CNVD-2019-23274）
MacPaw CleanMyMac X是一款专用于macOS平台的清理工具。该产品能够清除计算机中的垃圾文件、历史缓存和日志等。MacPaw CleanMyMac X 4.04版本存在输入验证漏洞，本地攻击者可利用该漏洞以root用户身份修改文件系统。
严重程度：中
CNVD编号：CNVD-2019-23274
CVE编号：CVE-2018-4043
KPPW威客系统存在XSS漏洞
武汉客客信息技术有限公司 开发的KPPW-v3.3众包威客系统是 一套基于laravel框架开发的用于项目交易，结算的一套大型平台系统。KPPW威客系统存在XSS漏洞，可以利用漏洞获取用户cookie。
严重程度：中
CNVD编号：CNVD-2019-27657
Apache OpenMeetings拒绝服务漏洞（CNVD-2021-29483）
Apache OpenMeetings是美国阿帕奇（Apache）软件基金会的一套多语言可定制的视频会议和协作系统。该产品支持音频、视频并允许用户查看每个与会者的桌面等。Apache OpenMeetings 4.0.0版本至5.0.0版本存在安全漏洞。攻击者可以利用public NetTest web service发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-29483
CVE编号：CVE-2020-13951
Siemens JT2Go和Teamcenter Visualization越界写入漏洞（CNVD-2021-51451）
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在越界写入漏洞。该漏洞源于BMP_loader.dll库在解析SGI文件时未能正确验证用户提供的数据。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-51451
CVE编号：CVE-2021-34314
Wordpress Salon booking system Free and pro信息泄露漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Salon booking system Free and pro存在信息泄露漏洞，未经身份验证的攻击者可利用该漏洞搜索他人的预约以及检索关于预约的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-44250
CVE编号：CVE-2022-0919
Linux Kernel本地拒绝服务漏洞（CNVD-2017-00882）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在拒绝服务漏洞。攻击者利用该漏洞使内核崩溃，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-00882
CVE编号：CVE-2017-5546
WordPress ANON::form embedded secure form plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress ANON::form embedded secure form plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-14774
CVE编号：CVE-2025-52733
IBM Sterling Secure Proxy跨站脚本漏洞（CNVD-2024-15368）
IBM Sterling Secure Proxy是美国国际商业机器（IBM）公司的一个用于确保组织非保护区(DMZ)中文件安全传输的应用程序代理。IBM Sterling Secure Proxy 6.0.3版本和6.1.0版本存在跨站脚本漏洞，该漏洞源于存在跨站脚本（XSS）漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-15368
CVE编号：CVE-2023-46182
Adobe Character Animator 2021越界读取漏洞（CNVD-2022-67828）
Adobe Character Animator是美国奥多比（Adobe）公司的一款动作捕捉和动画制作工具。Adobe Character Animator 2021 4.4及更早版本存在越界读取漏洞，攻击者可利用该漏洞提绕过ASLR等缓解措施，导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-67828
CVE编号：CVE-2021-40769
http-proxy.js存在未明漏洞
http-proxy.js是一个基于JavaScript的HTTP代理。http-proxy.js中存在安全漏洞。攻击者可利用该漏洞窃取环境变量。
严重程度：中
CNVD编号：CNVD-2018-22097
CVE编号：CVE-2017-16075
北京超图软件股份有限公司SuperMap iServer存在文件上传漏洞（CNVD-2024-23968）
SuperMap iServer是基于高性能跨平台GIS内核的云GIS应用服务器，提供全功能的GIS服务发布、管理与聚合能力，并支持多层次的扩展开发。北京超图软件股份有限公司SuperMap iServer存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-23968
Kubernetes输入验证错误漏洞
Kubernetes（K8s）是云原生计算基金会（Cloud Native Computing Foundation）的一个开源系统，用于自动部署、扩展和管理容器化应用程序。Kubernetes存在安全漏洞，攻击者可利用该漏洞绕过ServiceAccount准入插件强制执行的可挂载机密策略。
严重程度：低
CNVD编号：CNVD-2024-24974
CVE编号：CVE-2024-3177
Apple iOS/tvOS/macOS/watchOS缓冲区溢出漏洞（CNVD-2017-04927）
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于iOS，tvOS是专门为第四代Apple TV设计的操作系统。MacOS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"Kernel"组件存在缓冲区溢出漏洞，攻击者可通过专门设计的app在特权上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04927
CVE编号：CVE-2017-2482
S-CMS存在XML实体注入漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款为企业建站提供解决方案的产品。S-CMS存在XML实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-29929
Tenda AX3 fromSetSysTime函数缓冲区溢出漏洞
Tenda AX3是腾达科技推出的一款家用双频千兆无线路由器，支持Wi-Fi6（802.11ax）标准，主打高性能网络覆盖和稳定连接。Tenda AX3存在缓冲区溢出漏洞，该漏洞源于fromSetSysTime函数中的ntpServer参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-28850
CVE编号：CVE-2025-55603
Aruba ClearPass Policy Manager信息泄露漏洞（CNVD-2021-55896）
Aruba ClearPass Policy Manager是一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager WEB接口存在信息泄露漏洞，远程攻击者可利用该漏洞提交特殊的请求，可获取高权限用户可获取的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55896
CVE编号：CVE-2021-29144
WordPress Easy Download Manager and File Sharing插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Easy Download Manager and File Sharing插件在1.6.57之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据和输出的数据的缺少校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-103643
CVE编号：CVE-2021-24736
AXIS M3025 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M3025 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45372
多款F5 BIG-IP产品存在未明漏洞
F5 BIG-IP LTM等都是美国F5公司的产品。LTM是一款本地流量管理器；GTM是一款广域流量管理器；WebAccelerator是一款应用加速器。F5 BIG-IP产品存在安全漏洞，一个未经身份认证的远程攻击者可以利用该漏洞通过恶意构造的网络通信破坏BIG-IP产品的服务。
严重程度：中
CNVD编号：CNVD-2016-06380
CVE编号：CVE-2016-5023
Oracle E-Business Suite授权问题漏洞（CNVD-2021-08453）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite中的Oracle Customer Interaction History组件存在授权问题漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08453
CVE编号：CVE-2021-2107
Mozilla Rust linked-hash-map缓冲区溢出漏洞
Rust是一款通用、编译型编程语言。Mozilla Rust 0.5.3之前版本中的linked-hash-map存在缓冲区溢出漏洞，该漏洞源于初始化创建了一个非空指针，攻击者可借助恶意制作的图像利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-30577
CVE编号：CVE-2020-25573
IBM Emptoris Supplier Lifecycle Management跨站脚本漏洞（CNVD-2017-32480）
IBM Emptoris Supplier Lifecycle Management是美国IBM公司的一套自动化管理解决方案。该产品能够自动化管理与供应商相关联的所有业务流程。IBM Emptoris Supplier Lifecycle Management中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-32480
CVE编号：CVE-2017-1098
Google Chrome Blink缓冲区溢出漏洞
Blink是一个由Google和Opera Software开发的浏览器排版引擎。Google Chrome中使用的Blink的SVG实现过程中的platform/graphics/filters/FEColorMatrix.cpp文件存在安全漏洞。由于程序未能正确处理含有过少数值的feColorMatrix过滤器。远程攻击者可通过特制的文档利用该漏洞造成拒绝服务（容器溢出）。
严重程度：高
CNVD编号：CNVD-2015-03350
CVE编号：CVE-2015-1257
Aruba Operating System跨站请求伪造漏洞（CNVD-2021-77608）
Aruba Operating System是美国安移通网络（Aruba Networks）公司的Aruba控制器管理的无线LAN和Aruba移动控制器的操作系统。Aruba Operating System存在安全漏洞，攻击者利用该漏洞对于ArubaOS web管理用户界面进行文件删除操作。
严重程度：中
CNVD编号：CNVD-2021-77608
CVE编号：CVE-2021-37725
Cisco Common Services Platform Collector跨站脚本漏洞（CNVD-2025-01384）
Cisco Common Services Platform Collector是美国思科（Cisco）公司的一款通用服务平台数据收集器。Cisco Common Services Platform Collector存在存储型跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2025-01384
CVE编号：CVE-2025-20168
Infinite Automation Mango Automation信息泄露漏洞（CNVD-2015-07171）
Infinite Automation Mango Automation是美国Infinite Automation Systems公司的一套开源的基于Web的SCADA（数据采集与监视控制）、HMI和自动化软件。Infinite Automation Mango Automation 2.5.x 2.6.0 之前的 2.6.x版本 build 430存在信息泄露漏洞。允许远程攻击者通过一系列的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07171
CVE编号：CVE-2015-7902
Adobe Dreamweaver操作系统命令注入漏洞
Adobe Dreamweaver是美国奥多比（Adobe）公司的一款基于Windows平台的支持可视化HTML编辑和代码编辑的软件。Adobe Dreamweaver Desktop 21.3版本之前存在操作系统命令注入漏洞，攻击者可利用此漏洞以受害者的权限在系统上执行任意命令，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-27544
CVE编号：CVE-2024-30314
LibreChat拒绝服务漏洞（CNVD-2025-06064）
LibreChat是的一个增强的ChatGPT克隆。LibreChat存在拒绝服务漏洞，该漏洞源于某些API端点接收到格式错误的输入时未正确处理，攻击者可利用该漏洞导致服务器崩溃。
严重程度：中
CNVD编号：CNVD-2025-06064
CVE编号：CVE-2024-11173
Hitachi Vantara Pentaho Business Analytics Platform跨站请求伪造漏洞
Hitachi Vantara Pentaho Business Analytics（BA）Platform是日本Hitachi Vantara公司的一套开源的提供了数据集成、OLAP服务、报告、仪表板、数据挖掘和ETL功能的业务智能（BI）系统。Hitachi Vantara Pentaho BA Platform 8.0及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作（例如：上传、删除文件、创建、更改或删除查询）。
严重程度：中
CNVD编号：CNVD-2017-38236
CVE编号：CVE-2016-10701
Xen资源管理错误漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.4.x版本和4.5.x版本的ARM GIC distributor虚拟化过程中存在安全漏洞。本地攻击者可通过大量消息利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-01005
CVE编号：CVE-2015-1563
极速Office 2017存在内存破坏漏洞（CNVD-2017-31169）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速写作 2017可以创建、修改和编辑doc、docx文件。极速Office中的极速写作在处理特殊docx文件时存在内存破坏漏洞，攻击者利用该漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31169
Enterprise Device Manager存在未授权访问漏洞
Avaya公司的前身为朗讯科技企业网络部，总部位于美国新泽西州，于2000年10月1日正式成为独立的上市公司。Enterprise Device Manager存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35554
GNU Binutils拒绝服务漏洞（CNVD-2017-34506）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。
GNU Binutils 2.29.1中的dwarf.c中的display_debug_frames函数存在拒绝服务漏洞。远程攻击者可通过特制ELF文件利用该漏洞导致拒绝服务（整数溢出和基于堆的缓冲区过读和应用程序崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2017-34506
CVE编号：CVE-2017-16828
Tenda AC18 setSchedWifi函数缓冲区溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18 15.03.05.05版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/openSchedWifi的setSchedWifi函数的参数schedStartTime/schedEndTime未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-14311
CVE编号：CVE-2024-2490
IBM Sterling B2B Integrator XML外部实体注入漏洞
IBM Sterling B2B Integrator和IBM Sterling File Gateway都是美国IBM公司的产品。IBM Sterling B2B Integrator是一套将不同合作伙伴社区的B2B流程、交易和关系集成到一起的软件。IBM Sterling File Gateway是一套整合了不同的文件传输方式，并可通过网络实现安全交互的文件传输软件。IBM Sterling B2B Integrator和IBM Sterling File Gateway中存在XML外部实体注入漏洞。远程攻击者可借助特制的XML数据利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-21247
CVE编号：CVE-2015-0194
Apple macOS Catalina文件访问漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.7之前版本存在安全漏洞，该漏洞使恶意应用程序能够读取敏感的位置信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-65939
CVE编号：CVE-2020-9986
TP-Link Archer A7 AC1750授权问题漏洞（CNVD-2020-24409）
TP-Link Archer A7 AC1750是中国普联（TP-Link）公司的一款无线路由器。使用190726 AC1750版本固件的TP-Link Archer A7中IPv6连接的处理过程存在安全漏洞，该漏洞源于程序未能正确过滤IPv6 SSH连接。攻击者可利用该漏洞绕过防火墙。
严重程度：高
CNVD编号：CNVD-2020-24409
CVE编号：CVE-2020-10887
全程eHR人力资源管理系统存在跨站脚本漏洞
全程eHR人力资源管理系统是全程软件出品的企业一体化管理软件系列，为企业人事资源开发和管理提供了优秀的软件解决方案。全程eHR人力资源管理系统存在跨站脚本漏洞，该漏洞是由于系统未能对用户提交的数据进行严格过滤。攻击者可利用该漏洞插入跨站代码，获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01463
vaethink v1.0.1存在文件上传漏洞
vaeThink(发音:v think)是一款基于ThinkPHP(后端)和Layui(前端ui)搭建而成的轻量级、高速度PHP内容管理框架。vaethink v1.0.1存在文件上传漏洞，攻击者可以利用漏洞获去服务器信息及权限。
严重程度：高
CNVD编号：CNVD-2020-01218
西安麦游网络科技有限公司旗下咪噜游戏app存在逻辑缺陷漏洞
西安麦游网络科技有限公司成立于2016年，是一家专注于手游运营及网络技术开发的创新型互联网企业。西安麦游网络科技有限公司旗下咪噜游戏app存在逻辑缺陷漏洞，攻击者可利用该漏洞无需验证旧密码可修改密码。
严重程度：中
CNVD编号：CNVD-2020-58412
Microsoft Windows Jet Database Engine远程代码执行漏洞（CNVD-2019-09624）
Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Jet Database Engine是一个底层数据库引擎。Microsoft Windows Jet Database Engine存在远程代码执行漏洞。该漏洞源于Windows Jet Database Engine未能正确处理内存中的对象。攻击者可通过诱使受害者打开特制文件利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09624
CVE编号：CVE-2019-0846
Linux Kernel 'drivers/acpi/acpica/nseval.c'本地信息泄露漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.12.9及之前的版本中的drivers/acpi/acpica/nseval.c文件的‘acpi_ns_evaluate()’函数存在本地信息泄露漏洞，该漏洞源于程序未能清除缓存的操作数。本地攻击者可借助特制的ACPI表单利用该漏洞获取内核内存中的敏感信息，并绕过KASLR保护机制。
严重程度：中
CNVD编号：CNVD-2017-23664
CVE编号：CVE-2017-13695
Easergy Builder弱密码要求漏洞
Schneider Electric Easergy Builder是法国施耐德电气（Schneider Electric）公司的一套用于Easergy远程终端单元和控制器的配置软件。Schneider Electric Easergy Builder 1.4.7.2及之前版本中存在安全漏洞。攻击者可利用该漏洞获取用户账户信息。
严重程度：低
CNVD编号：CNVD-2020-42250
CVE编号：CVE-2020-7519
多个三星Galaxy产品安全绕过漏洞
Android for Samsung Galaxy S6 Edge是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套用于韩国三星（Samsung）公司发布的智能手机中并以Linux为基础的开源操作系统。多个Samsung Galaxy产品存在安全绕过漏洞。攻击者可能利用此漏洞绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-05972
CVE编号：CVE-2016-4031
Microsoft Office内存破坏漏洞（CNVD-2015-07510）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在远程执行代码漏洞。由于程序未能正确处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07510
CVE编号：CVE-2015-6093
Google Chrome存在未明漏洞（CNVD-2016-02823）
Google Chrome是一款流行的Web浏览器。Google Chrome存在未明安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用成崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02823
CVE编号：CVE-2016-1666
Google Android权限提升漏洞（CNVD-2023-75543）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2023-75543
CVE编号：CVE-2023-35665
ASUS Armoury Crate堆栈缓冲区溢出漏洞
ASUS Armoury Crate是‌华硕公司开发的‌一款集中控制和管理‌ROG（玩家国度）及部分华硕电竞产品的公用程序软件。ASUS Armoury Crate存在堆栈缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误，攻击者可利用该漏洞导致系统崩溃或未定义执行。
严重程度：中
CNVD编号：CNVD-2025-29952
CVE编号：CVE-2025-1533
北京博昊天成科技有限公司建站系统存在SQL注入漏洞
北京博昊天成科技有限公司是经过专注于为企事业单位、政府机构提供了互联网、信息化建设的应用服务商。北京博昊天成科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-46938
江苏楚淮软件科技开发有限公司手机信访（群众版）APP接口存在SQL注入漏洞
手机信访（群众版）APP是江苏楚淮软件科技开发有限公司提供技术支持的江苏手机信访APP的群众专用版。江苏楚淮软件科技开发有限公司手机信访（群众版）APP接口存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-28894
SAP MaxDB（liveCache SQL注入漏洞
SAP MaxDB（liveCache）是德国思爱普（SAP）公司的一套数据库管理系统。该系统支持在Windeows、Linux和Unix等多种平台上运行。SAP MaxDB（liveCache）7.8版本和7.9版本中存在SQL注入漏洞，攻击者可利用该漏洞执行特制的数据库查询，读取、修改或删除数据库中的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08351
CVE编号：CVE-2018-2450
Cisco Security Manager跨站脚本漏洞（CNVD-2022-06377）
Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。Cisco Security Manager存在跨站脚本漏洞，攻击者可利用该漏洞对该界面的用户进行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-06377
CVE编号：CVE-2022-20641
OpenText Documentum D2 Webtop跨站脚本漏洞（CNVD-2018-07985）
OpenText Documentum D2 Webtop是加拿大OpenText公司的一套企业级内容管理系统。该系统通过创建、修改、跟踪等功能管理整个信息生命周期，其包括了多个扩展产品，如Documentum Web Publisher（Web内容管理）、Documentum Records Manager（记录管理）等。OpenText Documentum D2 Webtop 4.6.0030 build 059版本中存在跨站脚本漏洞。远程攻击者可借助上传图像文件的名称利用该漏洞控制受影响的系统。
严重程度：中
CNVD编号：CNVD-2018-07985
CVE编号：CVE-2018-7659
Red Hat Keycloak授权问题漏洞（CNVD-2020-00258）
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak 7.x版本中存在授权问题漏洞，攻击者可借助无效的密码利用该漏洞进行LDAP身份验证。
严重程度：高
CNVD编号：CNVD-2020-00258
CVE编号：CVE-2019-14910
闪灵网络虚拟商品自动发货系统 (发货100)存在SQL注入漏洞
虚拟商品自动发货系统 (发货100)是一套虚拟商品自动发货系统/文章付费阅读系统。闪灵网络虚拟商品自动发货系统 (发货100)存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26986
Adobe Experience Manager跨站脚本漏洞（CNVD-2016-12346）
Adobe Experience Manager是美国Adobe公司开发的一款能够为市场营销人员和IT提供在线营销的敏捷性，从而可以吸引新的受众、提供有针对性的内容的软件。Adobe Experience Manager中存在跨站脚本漏洞，攻击者可利用漏洞影响系统的控制权。
严重程度：中
CNVD编号：CNVD-2016-12346
CVE编号：CVE-2016-6934
NCH Quorum跨站脚本漏洞（CNVD-2021-57430）
NCH Quorum是一款在Windows PC上作为电话会议服务器运行的软件。NCH Quorum 2.03及更早版本存在跨站脚本漏洞。攻击者可利用该漏洞通过/conference?id=进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-57430
CVE编号：CVE-2021-37466
Linux Kernel isofs信息泄露漏洞
Linux kernel是一款开源的操作系统。支持iso9660文件系统(CONFIG_ISO9660_FS)的linux kernel存在信息泄露漏洞，访问包含RockRidge扩展引用记录的iso9660影响上的数据时可触发该漏洞，非特权用户可获取内核内存字节。本地攻击者可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-00286
DotNetNuke文件上传限制绕过漏洞
DotNetNuke CMS(简称DNN)是一个免费的、开源的、可扩展的内容管理系统，是建立在ASP.NET平台上的Web应用框架。DotNetNuke存在安全漏洞。攻击者可通过在浏览器控制台（在管理配置文件页的选项卡中打开）上执行代码，上传扩展名仅允许超级用户使用的文件。此攻击也可以使用代理工具（如Burp、ZAP等）执行。
严重程度：高
CNVD编号：CNVD-2020-24046
Microsoft Exchange Server远程代码执行漏洞（CNVD-2023-51371）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-51371
CVE编号：CVE-2023-21706
Tenda G3 formIPMacBindModify函数堆栈缓冲区溢出漏洞
Tenda G3是中国腾达（Tenda）公司的一款Qos Vpn路由器。Tenda G3 formIPMacBindModify函数存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的请求造成拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2025-21211
CVE编号：CVE-2025-57061
Microsoft Windows Kernel本地信息泄露漏洞（CNVD-2016-12418）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10和Windows Server 2016中存在信息泄露漏洞，该漏洞源于程序未能正确处理特定页面错误系统调用。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-12418
CVE编号：CVE-2016-7258
WordPress插件WP-Ajax-Form-Pro远程上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WP-Ajax-Form-Pro存在远程上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-00226
PHP Scripts Mall PHP Template Store Script跨站脚本漏洞
PHP Scripts Mall PHP Template Store Script是印度PHP Scripts Mall公司的一套用于在线销售网站模板的脚本。PHP Scripts Mall PHP Template Store Script 3.0.6版本中存在跨站脚本漏洞。远程攻击者可借助个人资料中的Address line 1、Address Line 2、Bank name或A/C Holder name字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14994
CVE编号：CVE-2018-14869
Microsoft Windows内核内存破坏漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel是其中的内核。Microsoft Windows的内核中存在权限提升漏洞。本地攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06645
CVE编号：CVE-2015-2549
Ivanti EPM代码执行漏洞
Ivanti EPM是一款由Ivanti公司开发的综合性端点管理解决方案。Ivanti EPM存在代码执行漏洞，该漏洞源于包含一个不受限制的资源搜索路径。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-30743
CVE编号：CVE-2024-13158
Moxa SDS-3008跨站脚本漏洞（CNVD-2023-58305）
Moxa SDS-3008是中国摩莎（MOXA）公司的一系列工业交换机。Moxa SDS-3008存在跨站脚本漏洞，攻击者可利用该漏洞发送特制HTTP请求导致任意Javascript执行。
严重程度：中
CNVD编号：CNVD-2023-58305
CVE编号：CVE-2022-41311
Library System add-book.php文件代码问题漏洞
Library System是一个图书馆系统。Library System存在代码问题漏洞，该漏洞源于文件/add-book.php中参数image对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件。
严重程度：中
CNVD编号：CNVD-2025-27264
CVE编号：CVE-2025-6900
Suricata拒绝服务漏洞（CNVD-2019-34754）
Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。Suricata 4.1.3版本中存在安全漏洞。攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-34754
CVE编号：CVE-2019-10056
Foxit PDF Reader越界读取漏洞（CNVD-2024-33789）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在越界读取漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33789
CVE编号：CVE-2023-38116
SAP Note Assistant XML外部实体注入漏洞
SAP Note Assistant是用于帮助自动导入SAP Note里修改内容的工具。SAP Note是一个开发人员在发现ABAP程序里的bug后创建的描述问题和相关程序修改代码的文档。SAP Note Assistant存在XML外部实体注入漏洞。攻击者可以获取敏感信息，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05354
Drupal Webform模块跨站脚本漏洞（CNVD-2015-03861）
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Webform是一个市场调查问卷模块。Drupal Webform module处理节点标题存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2015-03861
CVE编号：CVE-2015-4357
Ubuntu oxide-qt Package堆缓冲区溢出漏洞
Ubuntu是一套以桌面应用为主的GNU/Linux操作系统。Ubuntu oxide-qt是其中的一个用于Qt的Web浏览器引擎库。Ubuntu oxide-qt Package存在堆缓冲区溢出漏洞，允许攻击者利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06352
CVE编号：CVE-2015-1332
IBM WebSphere Application Server信息泄露漏洞（CNVD-2018-07877）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS 9版本中使用Form Login的安装过程存在安全漏洞。远程攻击者可利用该漏洞实施欺骗攻击，获取信息。
严重程度：中
CNVD编号：CNVD-2018-07877
CVE编号：CVE-2017-1788
Cisco Unified MeetingPlace SQL注入漏洞（CNVD-2015-04162）
Cisco Unified MeetingPlace会议解决方案允许组织承办集成语音、视频和web会议。Cisco Unified MeetingPlace存在SQL注入漏洞，由于程序未能正确验证sql查询内的用户输入。经过身份验证的远程攻击者利用此漏洞可读取、修改、删除某些数据库表格内的条目。
严重程度：中
CNVD编号：CNVD-2015-04162
CVE编号：CVE-2015-4233
华安证券恒生投资赢家行情交易软件存在命令执行漏洞
华安证券投资赢家是由华安证券利用移动通信网络、互联网等多种先进的通信手段,华安证券投资赢家为股民用户提供证券行情查询、股票在线交易以及资讯浏览等功能。华安证券恒生投资赢家行情交易软件存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件。执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00064
上海双杨电脑高科技开发公司办公自动化系统Add.aspx页面中goodsid参数存在SQL注入漏洞
上海双杨电脑高科技开发公司（简称双杨公司）是一个主要从事应用软件开发和系统集成的高科技企业。该产品/DSOA_TY/goods/GoodsAdd.aspx?goodsid=1&flag=2处存在SQL注入漏洞，漏洞参数为goodsid，攻击者可利用常用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07051
多款I-O DATA DEVICE产品跨站请求伪造漏洞
I-O DATA DEVICE HVL-A是日本I-O DATA DEVICE公司的高清晰录音硬盘。多款I-O DATA DEVICE产品中存在跨站请求伪造漏洞,允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作.
严重程度：中
CNVD编号：CNVD-2016-09923
CVE编号：CVE-2016-4845
BageCM v3.1.3存在任意文件读取漏洞
BageCms是一款基于php5+mysql5开发的多功能开源的网站内容管理系统。BageCM v3.1.3存在任意文件读取漏洞。该漏洞是由于模板管理功能未对参数进行严格过滤，攻击者可利用漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2018-17612
WordPress easy-property-listings插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。easy-property-listings是使用在其中的一个房地产网站构建插件。WordPress easy-property-listings插件3.4之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30096
CVE编号：CVE-2019-15817
鲁大师经典版存在dll劫持漏洞（CNVD-2021-09953）
鲁大师是国内一款知名免费系统工具软件，免费提供硬件真伪辨别、稳定保障、系统性能提升，鲁大师拥有硬件检测、硬件测试、系统优化、节能降温、驱动安装、驱动等。鲁大师经典版存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：低
CNVD编号：CNVD-2021-09953
Siemens Parasolid越界写入漏洞
Siemens Parasolid是德国西门子（Siemens）公司的一个几何建模内核。Siemens Parasolid存在越界写入漏洞，该漏洞是由于受影响的应用程序在解析特制的X_B文件时包含超出分配结构末尾的越界写入。允许攻击者利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-87980
CVE编号：CVE-2022-46345
Mattermost Server存在未明漏洞（CNVD-2020-35350）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.20.0之前版本中存在安全漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-35350
CVE编号：CVE-2020-14457
Cisco Small Business IP phones SPA 300和SPA 500信息泄露漏洞
Cisco Small Business IP phones SPA 300和SPA 500是美国思科（Cisco）公司的SPA 300和SPA 500系列IP网络电话产品。Cisco Small Business IP phones SPA 300 7.5.5版本和SPA 500 7.5.5版本的默认配置中存在安全漏洞。由于程序未能正确设置身份验证。远程攻击者可通过发送特制的XML请求利用该漏洞读取audio-stream数据，或获取拨打电话的权限。
严重程度：中
CNVD编号：CNVD-2015-01923
CVE编号：CVE-2015-0670
libming 'newVar3'函数空指针逆向引用漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的decompile.c文件的'newVar3'函数存在空指针逆向引用漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-00796
CVE编号：CVE-2018-20426
openstack-ironic-inspector SQL注入漏洞
openstack-ironic-inspector是一款硬件检测守护程序。该程序主要用于检测由OpenStack Ironic管理的节点的硬件属性。openstack-ironic-inspector中的‘node_cache.find_node()’函数存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-26257
CVE编号：CVE-2019-10141
TYPO3 Url任意域修改漏洞
TYPO3是开源内容管理系统（CMS）和内容管理框架（CMF）。TYPO3存在Url任意域修改漏洞，允许远程攻击者通过未知向量改变任意域的url链接。
严重程度：中
CNVD编号：CNVD-2015-00161
CVE编号：CVE-2014-9508
Roxy Fileman目录遍历漏洞
Roxy Fileman是一套适用于.NET和PHP的开源的文件浏览器。Roxy Fileman 1.4.5及之前版本中存在目录遍历漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-14439
CVE编号：CVE-2018-12042
Nodebb路径遍历漏洞
NodeBB是Design Create Play团队的一套使用Node.js（一套建立在Google V8 JavaScript引擎之上的网络应用平台）构建的论坛系统。Nodebb存在路径遍历漏洞，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2021-95236
CVE编号：CVE-2021-43788
Botan拒绝服务漏洞
Botan是一个C++的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。Botan modular square root算法未能正确的条件检查，允许远程攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02819
CVE编号：CVE-2016-2194
Nordex N149/4.0-4.5 Wind Turbine Web Server SQL注入漏洞
Nordex N149/4.0-4.5 Wind Turbine Web Server存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-18880
Sudo输入验证漏洞
Sudo是软件开发者Todd C. Miller所研发的一套用于类Unix操作系统下并允许用户通过安全的方式使用特殊的权限执行命令的程序。Sudo 1.8.20及之前的版本中的‘get_process_ttyname()’函数存在输入验证漏洞。攻击者可利用该漏洞获取信息，执行代码。
严重程度：中
CNVD编号：CNVD-2017-10716
CVE编号：CVE-2017-1000367
Polycom RealPresence Debut信息泄露漏洞
Polycom RealPresence Debut是美国宝利通（Polycom）公司的一款企业级小型视频会议解决方案。Polycom RealPresence Debut 1.3.0-66872之前版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：低
CNVD编号：CNVD-2019-19315
CVE编号：CVE-2018-10946
CmsEasy存在SQL注入漏洞（CNVD-2021-35527）
CmsEasy是一款基于PHP Mysql架构的网站内容管理系统，也是一个PHP开发平台。CmsEasy存在SQL注入漏洞。攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35527
Jiangmin Antivirus拒绝服务漏洞（CNVD-2018-03285）
Jiangmin Antivirus是中国江民（Jiangmin）新科技术公司的一套在线杀毒软件。Jiangmin Antivirus 16.0.0.100版本中的KSysCall.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9A008240的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03285
CVE编号：CVE-2018-6779
时光网站内容管理系统（WebCarrier WCM）存在SQL注入漏洞
时光网站内容管理系统（WebCarrier WCM）是一套针对大中型企业、政府与组织而开发的基于设施类门户管理产品。时光网站内容管理系统（WebCarrier WCM）存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45691
RT-Thread dfs_v2 dfs_file函数缓冲区溢出漏洞
RT-Thread是RT-Thread开源的一个开源物联网实时操作系统（RTOS）。RT-Thread存在缓冲区溢出漏洞，该漏洞源于dfs_v2 dfs_file未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-37666
CVE编号：CVE-2024-24334