CIRCL/Vulnerability-CNVD huggingface dataset:
Foscam camera SetDNS缓冲区溢出漏洞
Foscam camera是一款网络摄像机，可以推送消息到手机，还可直接通过WIFI实现视频百度云存储。Foscam camera ONVIF SetDNS存在缓冲区溢出漏洞。未经身份验证的攻击者可以通过‘devicemgmt’‘SetDNS’方法触发堆栈缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2017-08899
Microsoft Windows GDI信息泄露漏洞（CNVD-2019-16753）
Microsoft Windows Server和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI组件存在信息泄露漏洞，本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-16753
CVE编号：CVE-2019-0774
微点智能防御软件个人免费版mp110005.sys驱动存在拒绝服务漏洞（CNVD-2018-20118）
微点智能防御软件个人免费版是微点佰慧(北京)信息安全技术有限公司的一套第三代反病毒软件，采用AI智能防御技术能够自主分析判断病毒。微点智能防御软件个人免费版2.0.20266.0158版本中的mp110005.sys驱动程序文件存在拒绝服务漏洞，漏洞源于程序未能验证IO Code 0x80000038的输入值，本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20118
Google Chrome extensions缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 存在安全漏洞，远程攻击者可利用漏洞使缓冲区溢出，并在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-100606
CVE编号：CVE-2021-4055
Princeton PTW-WMS1访问限制漏洞
Princeton PTW-WMS1是日本Princeton公司的一款无线存储设备。使用2.000.012版本固件的Princeton PTW-WMS1中存在访问限制漏洞。远程攻击者可利用该漏洞绕过访问限制，获取或删除磁盘上的数据。
严重程度：高
CNVD编号：CNVD-2017-37964
CVE编号：CVE-2017-10900
OTFCC缓冲区溢出漏洞（CNVD-2024-08551）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b55af文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-08551
CVE编号：CVE-2022-35448
Fortinet FortiManager越权漏洞
Fortinet FortiManager和FortiAnalyzer都是美国飞塔（Fortinet）公司的产品。Fortinet FortiManager是一套集中式网络安全管理解决方案。FortiAnalyzer是一套集中式网络安全报告解决方案。Fortinet FortiManager 6.0.0及之前版本和FortiAnalyzer 6.0.0及之前版本中存在越权漏洞。攻击者可利用该漏洞使用任意内容编辑其他用户的头像图片。
严重程度：中
CNVD编号：CNVD-2018-14272
CVE编号：CVE-2018-1354
concrete5存在多个脚本跨站脚本漏洞
Concrete5是一个开源的内容管理软件。Concrete5多个脚本未能正确过滤用户提交的输入，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03332
CVE编号：CVE-2015-2250
Oracle Outside In Technology存在未明漏洞（CNVD-2020-09670）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Outside In Technology存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-09670
CVE编号：CVE-2020-2536
团啊VIP电影系统re***.php文件存在SQL注入漏洞
团啊VIP电影系统是一套带注册会员代理版的VIP电影视频观看网站源码。团啊VIP电影系统re***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-15068
ABBYY FineReader存在拒绝服务漏洞（CNVD-2021-30854）
ABBYY FineReader是一款一体化的OCR和PDF软件应用程序。ABBYY FineReader存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-30854
Google Android Kernel V4L2 video驱动程序权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Kernel V4L2 video driver是使用在其中的一个视频驱动程序。Google Pixel和Nexus设备上的Android中的Kernel V4L2 video驱动程序存在提权漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-37033
CVE编号：CVE-2017-13166
WordPress wp-google-map-plugin插件跨站请求伪造漏洞（CNVD-2019-28881）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-google-map-plugin plugin是使用在其中的一个Google地图插件。WordPress wp-google-map-plugin插件2.3.10之前版本中的add/edit location界面存在跨站请求伪造漏洞。 该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-28881
CVE编号：CVE-2015-9307
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2015-06687）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明内存错误引用漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-06687
CVE编号：CVE-2015-6687
Microsoft Internet Explorer安全功能绕过漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsof IE 11版本中的Device Guard的用户模式代码完整性(UMCI)组件中存在安全功能绕过漏洞，该漏洞源于程序未正确验证代码完整性。远程攻击者可利用该漏洞执行通常会被UMCI阻止的未签名的代码。
严重程度：中
CNVD编号：CNVD-2016-03121
CVE编号：CVE-2016-0188
iccDEV CIccTagCurve::CIccTagCurve函数未定义行为漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在未定义行为漏洞，该漏洞源于CIccTagCurve::CIccTagCurve函数存在未定义行为。攻击者可利用该漏洞导致完整性和可用性受影响。
严重程度：高
CNVD编号：CNVD-2026-07941
CVE编号：CVE-2026-21687
Couchbase Server Java SDK信任管理问题漏洞
Couchbase Server是美国Couchbase公司的一款分布式的开源NoSQL（非关系型）数据库，它主要支持数据查询、全文检索和主动全局复制等功能。Java SDK是其中的一个用于支持Java应用程序访问Couchbase集群的SDK（软件开发工具包）。Couchbase Server Java SDK 2.7.1.1之前版本中存在安全漏洞，该漏洞源于证书缺乏对主机名的验证。攻击者可通过创建加密的有效证书利用该漏洞伪造SSL证书并冒充用户。
严重程度：中
CNVD编号：CNVD-2020-36610
CVE编号：CVE-2020-9040
GNU Binutils libiberty输入验证错误漏洞
GNU Binutils（GNU Binary Utilities或binutils）是GNU计划的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。libiberty是其中的一个GNU程序使用的子程序的集合。GNU Binutils 2.32版本中的libiberty存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞导致堆缓冲区溢出，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-20391
CVE编号：CVE-2019-14250
Cisco IOS和IOS XE Software路径遍历漏洞
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS和IOS XE Software中的iagnostic shell存在路径遍历漏洞，该漏洞源于程序未能对诊断shell命令执行输入验证。已认证的远程攻击者可通过进入诊断shell并在诊断shellCLI中向命令中提交特制的用户输入利用该漏洞覆盖系统文件。
严重程度：中
CNVD编号：CNVD-2018-05340
CVE编号：CVE-2018-0123
ZTE GoldenDB DDE注入漏洞
ZTE GoldenDB是中国中兴通讯（ZTE）公司的一款金融级交易型分布式数据库。用于金融、政企、电信等行业，提供高可用数据服务。ZTE GoldenDB存在DDE注入漏洞，攻击者可利用该漏洞通过接口注入DDE表达式，当用户下载并打开受影响的文件时，可以执行DDE命令。
严重程度：高
CNVD编号：CNVD-2025-10855
CVE编号：CVE-2025-46579
北京国炬信息技术有限公司积木报表存在信息泄露漏洞
北京国炬信息技术有限公司是一家从事计算机软件研发、应用及服务，为大中型应用系统工程提供全方位支持的信息技术公司。北京国炬信息技术有限公司积木报表存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-40557
FortiManager存在未明漏洞
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。FortiManager 6.4.4 和 6.4.5版本存在安全漏洞，该漏洞源于软件对于VPN 存在错误的访问控制，具有受限用户配置文件的经过身份验证的攻击者可利用该漏洞使用VPN Manager修改其他VDOM的VPN隧道状态。
严重程度：中
CNVD编号：CNVD-2021-83567
CVE编号：CVE-2021-26107
GPAC内存泄漏漏洞
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 0.7.1中的isomedia/box_code_base.c中的dinf_Read存在内存泄漏漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-40580
CVE编号：CVE-2018-21017
逍遥B2C商城系统V1.1 pr***.php页面存在SQL注入漏洞
逍遥B2C商城系统是一款基于开源框架开发的商城系统。逍遥B2C商城系统V1.1 pr***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25087
启明星辰天清汉马USG防火墙存在弱口令漏洞（CNVD-2021-24737）
天清汉马USG防火墙基于启明星辰ISE统一引擎开发，不存在OEM自第三方的功能，功能任意组合拆分，对系统性能影响很小。启明星辰天清汉马USG防火墙存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24737
OpenCV缓冲区溢出漏洞（CNVD-2020-00497）
OpenCV是一款开源的、跨平台的、轻量级计算机视觉库。OpenCV存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-00497
CVE编号：CVE-2019-19624
Centreon SQL注入漏洞（CNVD-2022-66770）
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon v20.10.18版本存在SQL注入漏洞，该漏洞源于其Configuration/Notifications/Escalations组件的esc_name（Escalation Name）参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-66770
CVE编号：CVE-2022-40043
Foxit Reader信任管理问题漏洞
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 2024.2.0.25138版本存在信任管理问题漏洞，该漏洞源于存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-25256
CVE编号：CVE-2024-29072
WLAN AP存在命令执行漏洞
三星(中国)投资有限公司是三星集团在中国的总部，经营范围包括售其所投资企业生产的产品、采购该企业自用的机器设备、办公设备和生产所需要的原材料等。WLAN AP存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-21537
Palo Alto Networks PAN-OS任意文件删除漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中的命令处理存在任意文件删除漏洞，攻击者可利用该漏洞删除任意系统文件，影响系统完整性或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-32235
CVE编号：CVE-2020-2003
学而思网校电脑客户端存在命令执行漏洞
学而思网校电脑客户端是一款中小学在线学习软件。学而思网校电脑客户端存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-25337
GPAC Project on Advanced Content整数溢出漏洞（CNVD-2021-64080）
GPAC Project on Advanced Content是一个开源的跨平台库，它实现了MPEG-4系统标准，并提供了媒体播放、矢量图形和3D渲染工具。GPAC Project on Advanced Content 1.0.1版中的MPEG-4解码功能存在整数溢出漏洞。该漏洞源于未检查运算。攻击者可通过特制MPEG-4输入利用该漏洞导致堆缓冲区溢出，从而可导致内存损坏。
严重程度：高
CNVD编号：CNVD-2021-64080
CVE编号：CVE-2021-21844
Tenda FH1203 formSetDeviceName方法堆栈缓冲区溢出漏洞
Tenda FH1203是中国腾达（Tenda）公司推出的一款双频无线路由器，主要用于家庭网络覆盖和增强。Tenda FH1203存在堆栈缓冲区溢出漏洞，该漏洞源于formSetDeviceName方法的deviceId参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-07154
CVE编号：CVE-2023-37702
上海鹏达计算机系统开发有限公司数字化校园管理系统id参数存在SQL注入漏洞（CNVD-2017-02002）
上海鹏达计算机系统开发有限公司数字化校园系统是采用.NET+SqlServer的技术平台。上海鹏达计算机系统开发有限公司数字化校园管理系统/XZ/XZBGS/CommonTxl/CommonTxlDetail.aspx,/BG/GRBG/CommonTxl/CommonTxlDetail.aspx和/BG/ToDo/ToDoDetail.aspx页面存在SQL注入漏洞。由于程序未能正确过滤id参数，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02002
ECShop全版本后台存在SQL注入漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。ECShop全版本后台存在SQL注入漏洞，攻击者可以利用漏洞进行SQL注入，获取数据库信息。
严重程度：中
CNVD编号：CNVD-2019-09861
Pidgin MXIT协议拒绝服务漏洞
Pidgin是一款跨平台的实时通信客户端，它支持多个常用的实时通信协议，用户可用同一个软件登录不同的实时通信服务。Pidgin 2.10.11版本的MXIT协议处理过程中存在拒绝服务漏洞。攻击者可通过发送无效的mood利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2016-04315
CVE编号：CVE-2016-2373
深圳市中科网威科技有限公司下一代防火墙控制系统存在命令执行漏洞（CNVD-2021-44000）
中科网威下一代防火墙控制系统产品是基于L2-7层访问应用控制，集成了防火墙、IPS入侵检测、DDoS/DOS防护、AV病毒防护；实现对内网全面安全防护，可为企业、运营商、高端行业用户提供卓越性能的安全防火墙方案。深圳市中科网威科技有限公司下一代防火墙控制系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-44000
Siemens Simcenter Femap堆栈缓冲区溢出漏洞（CNVD-2022-10011）
Siemens Simcenter Femap是德国西门子（Siemens）公司的一款尖端工程学仿真应用程序。用于创建、编辑和导入/重用复杂产品或系统基于网格的有限元分析模型。Siemens Simcenter Femap在解析NEU文件时存在堆栈缓冲区溢出漏洞，攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-10011
CVE编号：CVE-2021-46158
TYPO3远程权限绕过漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3表配置队列（TCA）存在权限绕过漏洞，远程攻击者可利用该漏洞绕过认证，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-02618
Calibre SQL注入漏洞
Calibre是一个开源免费的全能电子书阅读管理与格式转换工具。Calibre 7.15.0版本及之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：低
CNVD编号：CNVD-2024-35157
CVE编号：CVE-2024-7009
多款Apple产品TrueTypeScaler组件越界读取漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。TrueTypeScaler是其中的一个字体文件处理组件。多款Apple产品中的TrueTypeScaler组件存在越界读取漏洞。攻击者可利用该漏洞借助恶意制作的字体利用该漏洞泄露进程。
严重程度：中
CNVD编号：CNVD-2020-03001
CVE编号：CVE-2019-8517
兰贝斯科技会计管理系统存在java反序列化漏洞
兰贝斯信息科技有限公司是以信息技术和环保科技为核心业务方向的大型高新技术企业。兰贝斯科技会计管理系统存在java反序列化漏洞，攻击者利用相关工具，可获得系统权限，远程执行命令。
严重程度：高
CNVD编号：CNVD-2016-05799
Google Android拒绝服务漏洞（CNVD-2023-98753）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于使用中的资源耗尽引起的。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-98753
CVE编号：CVE-2023-21362
StreamRelay.NET.exe拒绝服务漏洞
StreamRelay.NET.exe是一款流中继应用程序。StreamRelay.NET.exe 2.14.0.7及之前的版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-38240
CVE编号：CVE-2017-10894
Dnsmasq缓冲区溢出漏洞
Dnsmasq是一款使用C语言编写的轻量级DNS转发和DHCP、TFTP服务器。Dnsmasq 2.76之前版本中存在缓冲区溢出漏洞，该漏洞源于未能正确检查边界，攻击者可通过发送较大的DNS数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-16525
CVE编号：CVE-2019-14513
Wordpress BackWPup插件文件下载漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。BackWPup是其中的一个自动备份插件。Wordpress BackWPup插件3.4.2之前的版本中存在安全漏洞。攻击者可通过实施暴力破解攻击利用该漏洞下载备份文件。
严重程度：中
CNVD编号：CNVD-2017-31391
CVE编号：CVE-2017-2551
多款Alcatel-Lucent OmniSwitch产品会话劫持漏洞
Alcatel-Lucent OmniSwitch 6450是法国阿尔卡特-朗讯公司开发的交换机产品。多款Alcatel-Lucent OmniSwitch产品的Web管理界面中未能正确生成弱会话标识符，允许远程攻击者可通过暴力破解攻击劫持会话。
严重程度：中
CNVD编号：CNVD-2015-03897
CVE编号：CVE-2015-2804
Google Android越界写入漏洞（CNVD-2021-45726）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Google Android存在越界写入漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-45726
CVE编号：CVE-2020-0446
ask2问答系统前台user.php文件存在任意用户密码修改漏洞
ask2问答系统是一款开放源码的PHP问答程序。ask2问答系统前台user.php文件存在任意用户密码修改漏洞。攻击者可利用漏洞直接修改管理员用户的密码。
严重程度：中
CNVD编号：CNVD-2018-05650
NVIDIA GPU Display Driver拒绝服务漏洞（CNVD-2017-30721）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。kernel mode layer handler for DxgkDdiCreateAllocation是其中的一个DxgkDdiEscape的内核模式层处理程序。NVIDIA Windows GPU Display Driver中的kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape存在安全漏洞，该漏洞源于程序未能验证用户提交的指针。攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2017-30721
CVE编号：CVE-2017-6269
WordPress sell-downloads插件信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。sell-downloads是使用在其中的一个付费下载网站构建插件。WordPress sell-downloads插件1.0.8之前版本中存在安全漏洞，该漏洞源于程序未能充分限制暴力破解攻击。攻击者可利用该漏洞获取购买IDs。
严重程度：中
CNVD编号：CNVD-2019-30513
CVE编号：CVE-2015-9348
Veritas Desktop and Laptop Option跨站脚本漏洞
Veritas Desktop and Laptop Option是美国Veritas公司的一款为Windows和Mac台式机和笔记本电脑提供数据备份和端点保护功能的软件。该软件支持无网络保护、即时备份、自定义故障转移、自助还原等保护功能。Veritas Desktop Laptop Option（DLO）9.1及其之后，9.8之前版本存在跨站脚本漏洞。该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-88191
CVE编号：CVE-2022-41319
NVIDIA vGPU software存在未明漏洞（CNVD-2021-101149）
Nvidia vGPU Software是美国Nvidia公司的一个用于为虚拟机提供GPU功能的管理软件。该软件支持多个虚拟机访问主机的GPU，为虚拟机提供图形性能和应用程序兼容性。NVIDIA vGPU software存在安全漏洞，攻击者可利用该漏洞导致信息泄露、数据篡改、特权升级和拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-101149
CVE编号：CVE-2021-1118
stb_image.h断言失败漏洞
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。stb_image.h是一款图像库。stb_image.h 2.23版本（用在libsixel和其他产品）中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22677
CVE编号：CVE-2019-20056
Cisco Thor栈缓冲区溢出漏洞
Cisco Thor decoder是美国思科（Cisco）公司的一款视频编/解码器。Cisco Thor decoder commit 18de8f9f0762c3a542b1122589edb8af859d9813之前版本中存在栈缓冲区溢出漏洞。本地攻击者可借助特制的Thor比特流利用该漏洞造成拒绝服务（段错误）并执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-15775
CVE编号：CVE-2018-0429
IBM Call Center for Commerce跨站脚本漏洞
IBM Call Center for Commerce是一套基于Web的呼叫中心解决方案。该方案支持为CSR（客户服务代表）提供单点访问商业信息以及与客户进行全面的多渠道互动等。IBM Call Center for Commerce 9.3和9.4版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-05042
CVE编号：CVE-2016-6056
Fortinet FortiRecorder资源管理错误漏洞
Fortinet FortiRecorder是美国飞塔（Fortinet）公司的一套基于Web的网络视频录像机管理系统。Fortinet FortiRecorder存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。未经身份验证的攻击者可利用该漏洞通过精心设计的GET请求使设备不可用。
严重程度：高
CNVD编号：CNVD-2023-31170
CVE编号：CVE-2022-41333
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-07232）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的PresentSpace.jsp页面存在跨站脚本漏洞，远程攻击者可借助‘ConnPoolName’和‘GroupId’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07232
CVE编号：CVE-2018-19767
Librenms跨站脚本漏洞（CNVD-2021-95230）
Librenms是Librenms社区的一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。Librenms 21.11.0版本存在跨站脚本漏洞，攻击者可利用该漏洞通过include/html/common/alert-log.inc.php进行攻击。
严重程度：中
CNVD编号：CNVD-2021-95230
CVE编号：CVE-2021-44277
Adobe Magento命令注入漏洞
Adobe Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Magento Community Edition是社区版，后改称Magento Open Source，Magento Enterprise Edition是企业版，后改称Magento Commerce。Adobe Magento存在命令注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-13927
CVE编号：CVE-2021-21018
Google Chrome拒绝服务漏洞（CNVD-2015-00668）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome 40.0.2214.91之前版本中Google V8 compiler/simplified-lowering.cc中的SimplifiedLowering::DoLoadBuffer函数未能正确选择整数数据类型，它允许远程攻击者造成拒绝服务（内存破坏）或通过精心制作的JavaScript代码构成未明影响。
严重程度：高
CNVD编号：CNVD-2015-00668
CVE编号：CVE-2014-7927
Cisco Firepower Threat Defense拒绝服务漏洞（CNVD-2022-43402）
Cisco Firepower Threat Defense是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense在拒绝服务漏洞，攻击者可利用该漏洞通过发送一系列精心设计的IP数据包来导致受影响设备出现内存不足的情况，从而导致DoS。
严重程度：高
CNVD编号：CNVD-2022-43402
CVE编号：CVE-2022-20751
SAP Innovation management访问控制错误漏洞
SAP Innovation management是德国SAP公司的一个创新管理软件。SAP Innovation management存在访问控制错误漏洞，攻击者可利用该漏洞访问无权访问的信息。
严重程度：中
CNVD编号：CNVD-2022-34642
CVE编号：CVE-2022-27658
Adobe Illustrator内存错误引用漏洞（CNVD-2023-50818）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在内存错误引用漏洞，攻击者可利用此漏洞导致任意代码执行。
严重程度：低
CNVD编号：CNVD-2023-50818
CVE编号：CVE-2023-26426
Linux Kernel存在权限提升漏洞
Linux Kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux Kernel存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2020-32598
Microsoft Outlook安全功能绕过漏洞
Microsoft Outlook是美国微软公司的一套电子邮件应用程序。Microsoft Outlook存在安全功能绕过漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可绕过安全功能，结合其他漏洞，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-16716
CVE编号：CVE-2020-0696
Simple School Managment System安全绕过漏洞（CNVD-2024-14037）
Simple School Managment System是Code-projects开源的一个简单的学校管理系统。Simple School Managment System存在安全绕过漏洞，攻击者可利用该漏洞绕过身份验证并获得管理访问权限。
严重程度：高
CNVD编号：CNVD-2024-14037
CVE编号：CVE-2024-25305
Microsoft Windows System Events Broker权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows System Events Broker存在权限提升漏洞，该漏洞源于Windows System Events Broker未能正确处理文件操作，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-43108
CVE编号：CVE-2020-1357
ZrLog目录遍历漏洞
ZrLog是一款使用Java语言开发的博客系统。ZrLog 2.1.15版本存在目录遍历漏洞，该漏洞源于admin.api.TemplateController删除功能中在处理目录请求时的路径缺乏有效性检查，远程攻击者可利用该漏洞删除任意文件并导致拒绝服务(DoS)。
严重程度：高
CNVD编号：CNVD-2023-64219
CVE编号：CVE-2020-27514
ffjpeg缓冲区溢出漏洞（CNVD-2022-06523）
ffjpeg是一个简单的jpeg编码和解码实现。ffjpeg 2020-06-22及更早版本中的jfif.c:701的jfif_encode存在全局缓冲区溢出漏洞。攻击者可通过特制jpeg文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-06523
CVE编号：CVE-2020-23705
McAfee Total Protection DLL搜索顺序劫持漏洞
McAfee Total Protection是美国迈克菲（McAfee）公司的一套杀毒软件。McAfee MTP 16.0.18之前版本中的Microsoft Windows客户端存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-07309
CVE编号：CVE-2019-3587
北京网康科技有限公司下一代防火墙NGFW存在SQL注入漏洞
北京网康科技有限公司是中国技术领先的网络应用管理设备提供商，专注于网络应用管理领域最前沿的趋势研究和分析，为用户提供先进的网络应用管理技术、产品与解决方案，旨在帮助用户实现“上好网 用好网”的网络管理目标。网康下一代防火墙NS-NGFW存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34466
RANGER Studio Directus授权问题漏洞
RANGER Studio Directus是美国RANGER Studio公司的一套开源的用于管理自定义数据库的开源无头CMS和API。Directus API是其中的一个能够将RESTful API层添加到新的或现有SQL数据库的组件。Directus 7版本中的API 2.2.2之前版本中存在授权问题漏洞。攻击者可利用该漏洞实施暴力破解攻击并可能造成合法用户无法登陆。
严重程度：中
CNVD编号：CNVD-2019-26789
CVE编号：CVE-2019-13983
ASUS ASUS_A002_2访问控制错误漏洞
ASUS ASUS_A002_2是中国台湾华硕（ASUS）公司的一款智能手机。ASUS ASUS_A002_2存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用程序组件执行命令。
严重程度：高
CNVD编号：CNVD-2020-14730
CVE编号：CVE-2019-15402
Oracle VM VirtualBox存在未明漏洞（CNVD-2016-05354）
Oracle VM VirtualBox是一款由Oracle公司推出的开源虚拟机软件。Oracle VM VirtualBox存在未明漏洞。本地攻击者可利用该漏洞影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2016-05354
CVE编号：CVE-2016-3597
快排CMS存在文件上传漏洞（CNVD-2021-15975）
快排CMS是开源免费的PHP企业网站制作、建设、开发、优化SEO管理系统。快排CMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-15975
Online Shopping Portal Project signup.php文件SQL注入漏洞
Online Shopping Portal Project是一个网上购物门户项目。Online Shopping Portal Project存在SQL注入漏洞，该漏洞源于文件/shopping/signup.php中参数emailid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-20280
CVE编号：CVE-2025-9011
IBM DB2和DB2 Connect Server文件覆盖漏洞
IBM DB2和DB2 Connect Server都是美国IBM公司的数据库产品。DB2是一套适用于大型应用环境中的关系型数据库管理系统。DB2 Connect Server是一套将桌面和移动（palm-top）应用程序连接到大型机和小型机的主机数据库系统。IBM DB2和DB2 Connect Server中存在安全漏洞。本地攻击者可利用该漏洞覆盖DB2实例所有者的任意文件。
严重程度：中
CNVD编号：CNVD-2018-07329
CVE编号：CVE-2018-1448
Microsoft Windows LSASS拒绝服务漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Local Security Authority Subsystem Service（LSASS）是其中的一个本地安全认证子系统服务。Microsoft Windows LSASS存在拒绝服务漏洞。攻击者可利用该漏洞造成目标系统的LSASS服务拒绝服务，导致系统自动重启。
严重程度：高
CNVD编号：CNVD-2017-00430
CVE编号：CVE-2017-0004
Oracle Virtualization VM VirtualBox存在未明洞（CNVD-2020-24430）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox 6.0.20之前版本，6.1.6之前版本的Core组件存在安全漏洞。攻击者可利用该漏洞控制Oracle VM VirtualBox，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-24430
CVE编号：CVE-2020-2914
JetBrains TeamCity信息泄露漏洞（CNVD-2019-39175）
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2019.1.2之前版本存在信息泄露漏洞。攻击者可利用该漏洞在某些情况下访问已删除的构建配置的构建历史记录。
严重程度：中
CNVD编号：CNVD-2019-39175
CVE编号：CVE-2019-18363
HPE Intelligent Management Center (IMC) deviceSelect表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在deviceSelect表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23782
CVE编号：CVE-2019-5365
IBM Security Qradar信息泄露漏洞
IBM Security QRadar是美国国际商业机器（IBM）公司的一个现代化的威胁检测和响应解决方案。旨在统一整合安全分析师体验，提高他们在整个事件生命周期中的响应速度。IBM Security QRadar 3.12 EDR版本存在信息泄露漏洞，该漏洞源于以明文存储用户凭据，攻击者可利用该漏洞读取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-12684
CVE编号：CVE-2024-45638
Adobe Substance3D Painter代码问题漏洞（CNVD-2026-22586）
Adobe Substance3D Painter是美国奥多比（Adobe）公司的一个3D场景构建软件。Adobe Substance3D Painter存在代码问题漏洞，该漏洞源于空指针取消引用，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-22586
CVE编号：CVE-2026-27215
CMS Made Simple跨站脚本漏洞（CNVD-2021-48494）
CMS Made Simple（CMSMS）是一个开源的内容管理系统，它为开发者、程序员、网站所有者提供了一个网页版的开发和管理界面。CMS Made Simple 2.2.14版存在存储型跨站脚本漏洞，攻击者可通过“管理快捷方式”模块下的“添加快捷方式”参数利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48494
CVE编号：CVE-2020-36408
Huawei OceanStor 5600权限提升漏洞
Huawei OceanStor 5600是中国华为（Huawei）公司的存储产品。Huawei OceanStor 5600存在权限提升漏洞。由于缺少输入校验，拥有管理员权限的攻击者利用漏洞可在特定命令的参数中注入命令，并以root权限执行这些注入的命令。
严重程度：高
CNVD编号：CNVD-2016-12016
CVE编号：CVE-2016-8801
SAP Netweaver Data Orchestration Engine存在未明信息泄露漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP Netweaver Data Orchestration Engine存在未明信息泄露漏洞。攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-23876
WordPress插件Cryptocurrency Prijsvergelijking Widget跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Cryptocurrency Prijsvergelijking Widget存在跨站脚本漏洞，该漏洞源于as_get_coin_shortcode函数输出转义不足，攻击者可利用该漏洞注入任意Web脚本。
严重程度：中
CNVD编号：CNVD-2026-25433
CVE编号：CVE-2026-8698
TYPO3信息泄露漏洞（CNVD-2017-31808）
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在信息泄露漏洞。由于程序未能正确检查用户对文件存储的权限，编辑者可以获得受保护存储及其文件夹的信息，并将其用于在前端呈现的文件集中。攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-31808
ZoneMinder跨站脚本漏洞（CNVD-2022-57820）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本存在跨站脚本漏洞，该漏洞源于程序未进行正确的过滤，远程攻击者可借助‘filter[Query][terms][0][val]’参数利用该漏洞执行HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-57820
CVE编号：CVE-2019-7340
《中国学术期刊（光盘版）》电子杂志社有限公司CAJViewer存在命令执行漏洞
caj阅读器(CAJViewer)是一款用于阅读和编辑CNKI系列数据库文献的专用浏览器。《中国学术期刊（光盘版）》电子杂志社有限公司CAJViewer存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61899
Adobe Shockwave Player内存破坏漏洞（CNVD-2019-10621）
Adobe Shockwave Player是美国奥多比（Adobe）公司的一款多媒体播放器产品。该产品能够将Adobe Director（一款多媒体制作软件）制作的应用程序发布到互联网上，安装有Shockwave插件的浏览器可对其进行浏览。基于Windows平台的Adobe Shockwave Player 12.3.4.204及之前版本中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-10621
CVE编号：CVE-2019-7103
Foxit Reader和PhantomPDF内存错误引用漏洞（CNVD-2018-20727）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader和PhantomPDF 9.3之前版本中存在安全漏洞，该漏洞源于程序未能正确地处理Annotation对象的属性。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-20727
CVE编号：CVE-2018-17607
Mozilla Firefox存在未明漏洞（CNVD-2021-15356）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-15356
CVE编号：CVE-2021-23969
Andover Continuum跨站脚本漏洞
Andover Continuum是Schneider Electric（施耐德电气）推出的BACnet楼宇管理系统。Andover Continuum存在反射型跨站脚本漏洞。该漏洞源于网页生成过程中输入的不当中性化。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-19528
CVE编号：CVE-2020-7482
D-Link DSL-3782多个参数缓冲区溢出漏洞
D-Link DSL-3782是中国台湾友讯(D-Link)公司的一款无线路由器。D-Link DSL-3782存在缓冲区溢出漏洞，该漏洞源于sstartip、sendip、dstartip和dendip参数，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-13075
CVE编号：CVE-2025-25892
WordPress Outdoor plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Outdoor plugin存在SQL注入漏洞，该漏洞源于edit参数缺少验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24576
CVE编号：CVE-2025-10743
IBM Rational ClearQuest信息泄露漏洞
IBM Rational ClearQuest是美国IBM公司的一套应用程序生命周期管理 (ALM) 软件。该软件为应用程序提供缺陷跟踪、流程定制、实时报告等，从而提高开发周期的可视性和可控性。IBM Rational ClearQuest中存在安全漏洞。本地攻击者可利用该漏洞欺骗数据库服务器，进一步发现证书。
严重程度：低
CNVD编号：CNVD-2016-00084
CVE编号：CVE-2015-4996
Poppler堆缓冲区溢出漏洞
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf继承而来。Poppler存在堆缓冲区溢出漏洞，允许远程攻击者可利用该漏洞构建特殊文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-02705
CVE编号：CVE-2015-8868
Google Android Media Framework资源管理错误漏洞（CNVD-2020-46319）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-46319
CVE编号：CVE-2020-0199
TensorFlow除零错误漏洞（CNVD-2021-36564）
Google TensorFlow是一个端到端开源机器学习平台。TensorFlow 2.5.0之前版本中的tf.raw_ops.Conv2DBackpropFilter实现存在除零错误漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36564
CVE编号：CVE-2021-29524
phpyun存在任意代码执行漏洞
PHP云人才系统（phpyun）是一个采用PHP和MySQL数据库构建的开源人才与企业求职招、聘解决方案。phpyun存在任意代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-18891
QNAP Qsync Central SQL注入漏洞（CNVD-2025-27801）
QNAP Qsync Central是威联通（QNAP）推出的私有云同步服务，主要用于实现设备间的文件实时同步与备份，功能类似GoogleDrive、Dropbox等云存储服务，但数据存储在用户自己的NAS（网络附加存储）设备中。QNAP Qsync Central存在SQL注入漏洞，攻击者可利用该漏洞导致执行未授权代码或命令。
严重程度：高
CNVD编号：CNVD-2025-27801
CVE编号：CVE-2025-54153
ImageMagick拒绝服务漏洞（CNVD-2017-20998）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-2版本中的coders/psd.c文件的‘ReadPSDImage’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-20998
CVE编号：CVE-2017-12563
Irzip空指针解引用漏洞
Irzip是一款擅长压缩大文件的压缩实用程序。Irzip 0.631版中的stream.c中的ucompthread存在空指针解引用漏洞，攻击者可通过特制压缩文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-48850
CVE编号：CVE-2021-27345
F5 BIG-IP TMM模块拒绝服务漏洞
5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。BIG-IP系统的TMM模块存在拒绝服务漏洞，该漏洞产生的原因是多板卡平台在有多于一个板卡时，未公开的流量可能导致TMM进程终止。攻击者可利用该漏洞对BIG-IP系统发起拒绝服务攻击，造成流量中断并导致TMM进程重启。
严重程度：高
CNVD编号：CNVD-2025-25365
CVE编号：CVE-2025-61990