CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle E-Business Suite E-Business Intelligence存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。E-Business Intelligence是其中的一个为企业提供同类可视化分析和自助式发现平台的组件。Oracle E-Business Suite E-Business Intelligence存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-40795
CVE编号：CVE-2018-3190
Google Chrome安全绕过漏洞（CNVD-2019-03611）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。基于iOS平台的Google Chrome 70.0.3538.67之前版本中存在安全漏洞，该漏洞源于程序未能正确的处理googlechrome:// URL scheme 。远程攻击者可借助特制的HTML页面利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2019-03611
CVE编号：CVE-2018-17472
Vtiger CRM路径遍历漏洞
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM）。该管理系统提供管理、收集、分析客户信息等功能。Vtiger CRM v7.2.0存在路径遍历漏洞，攻击者可利用该漏洞通过使用库和布局目录显示隐藏文件、列出目录。
严重程度：中
CNVD编号：CNVD-2021-05456
CVE编号：CVE-2020-19363
Cisco Industrial Network Director远程代码执行漏洞
Cisco Industrial Network Director (IND)旨在帮助运营团队全面了解自动化网络，从而提高系统可用性并提高整体设备效率（OEE）。Cisco Industrial Network Director的软件更新功能存在远程代码执行漏洞。该漏洞源于对上传到受影响的应用程序的文件验证不当。攻击者可通过使用管理员权限认证到受影响的系统并上传任意文件利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-16840
CVE编号：CVE-2019-1861
VideoLAN VLC media player缓冲区溢出漏洞（CNVD-2015-00048）
VideoLAN VLC media player是VideoLAN计划的多媒体播放器。VideoLAN VLC media player 1.0.6之前的版本存在堆缓冲区溢出漏洞，允许远程攻击者通过对A/52 DTS的精心编制的字节流发起拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00048
CVE编号：CVE-2010-1441
Google Android Qualcomm GPU驱动程序任意代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 6（智能设备）等中并以Linux为基础的开源操作系统。Qualcomm GPU driver是使用在其中的一个Qualcomm公司开发的GPU驱动程序。Android中的Qualcomm GPU驱动程序存在安全漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31647
CVE编号：CVE-2017-8250
Adobe Dimension越界读取漏洞（CNVD-2023-31288）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-31288
CVE编号：CVE-2023-25902
Huawei Mate 10拒绝服务漏洞
Huawei Mate 10是中国华为（Huawei）公司的一款智能手机。Huawei Mate 10手机由于未能对特定屏幕手势进行适配而存在一个拒绝服务漏洞。攻击者可以诱使用户安装恶意应用程序，导致用户在作出特定屏幕手势后，正在前台运行的应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-12788
CVE编号：CVE-2018-7934
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37726）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Tax是其中的交易税设置和维护工具。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle E-Business Tax的User Interface组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据或所有Oracle E-Business Tax可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle E-Business Tax可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37726
CVE编号：CVE-2021-2274
Oracle MySQL Server存在未明漏洞（CNVD-2016-05392）
Oracle MySQL Server是一个轻量的关系型数据库系统。Oracle MySQL Server 5.7.12及更早版本存在安全漏洞，未经身份验证的本地攻击者利用此漏洞可影响可用性。
严重程度：中
CNVD编号：CNVD-2016-05392
CVE编号：CVE-2016-5441
Linux kernel cedrus.c资源管理错误漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.3.2之前版本存在安全漏洞，该漏洞源于在drivers/staging/media/sunxi/cedrus/cedrus.c中的cedrus_remove中的dm1105_remove中释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：中
CNVD编号：CNVD-2023-56647
CVE编号：CVE-2023-35826
Google Android Media framework(libskia)拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libskia)是其中的一个用于多媒体开发的图形解码库。Android 7.0版本、7.1.1版本和7.1.2版本中的Media framework(libskia)存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-36918
CVE编号：CVE-2017-0880
多款Apple产品AppleFileConduit组件内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。AppleFileConduit是其中的一个文件传输支持组件。Apple iOS 12.3之前版本、tvOS 12.3之前版本和watchOS 5.2.1之前版本中的AppleFileConduit组件存在内存破坏漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-00531
CVE编号：CVE-2019-8593
Tenda AC15 and AC18 setSmartPowerManagement堆栈溢出漏洞
Tenda AC15和Tenda AC18都是中国腾达（Tenda）公司的产品。Tenda AC15是一款无线路由器。Tenda AC18是一款路由器。Tenda AC15 and AC18 V15.03.05.19版本存在堆栈溢出漏洞，该漏洞源于setSmartPowerManagement方法在带有请求/goform/PowerSaveSet时参数time对于输入数据未进行大小检查，攻击者可利用漏洞导致远程代码执行或者拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-88197
CVE编号：CVE-2022-40864
BEESCMS存在SQL注入漏洞（CNVD-2020-48930）
BEESCMS采用PHP+MYSQL，具有多语言系统，内容模块易扩展等特点。BEESCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48930
Samba内存损坏漏洞
Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba存在安全漏洞，攻击者可利用该漏洞通过DN Strings触发内存损坏，从而触发拒绝服务，并可能运行代码。
严重程度：高
CNVD编号：CNVD-2021-28710
CVE编号：CVE-2020-27840
Tenda AX1806缓冲区溢出漏洞（CNVD-2025-12098）
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806存在缓冲区溢出漏洞，该漏洞源于formGetIptv中的iptv.city.vlan参数包含堆栈溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12098
CVE编号：CVE-2024-44551
ZOHO ManageEngine EventLog Analyzer权限提升漏洞
ZOHO ManageEngine EventLog Analyzer是一套系统、事件日志分析软件。ZOHO ManageEngine EventLog Analyzer存在安全漏洞，允许攻击者可利用该漏洞提升权限，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-00980
MOXA EDS-4000/G4000 Series安全绕过漏洞
MOXA EDS-4000/G4000 Series是中国摩莎（MOXA）公司的一系列工业管理型以太网交换机。MOXA EDS-4000/G4000 Series 3.2之前版本存在安全绕过漏洞，该漏洞源于用户无法停用的IP转发功能，攻击者可利用该漏洞绕过访问控制或隐藏恶意请求的来源。
严重程度：中
CNVD编号：CNVD-2024-41852
CVE编号：CVE-2024-0387
Linux kernel拒绝服务漏洞（CNVD-2016-02196）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务（系统崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02196
CVE编号：CVE-2016-2782
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08593）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于UpdateWebServerGatewaySettings方法存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08593
CVE编号：CVE-2025-32858
PHP-Fusion跨站脚本漏洞
Php-fusion PHP-Fusion是马来西亚PHP-Fusion（Php-fusion）公司的一套基于MySql和PHP的开源轻量级内容管理系统。该系统包含新闻、文章和论坛等模块。PHP-Fusion 9.03.50版本存在跨站脚本漏洞，该漏洞源于infusions/member_poll_panel/poll_admin.php页面对于用户提交的输入缺少有效的过滤与转义。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-91650
CVE编号：CVE-2020-23754
Tcpdump RESP解析器拒绝服务漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。RESP parser是其中的一个RESP协议解析器。Tcpdump 4.9.2之前的版本中的RESP解析器的print-resp.c文件的‘resp_get_length()’存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2017-28292
CVE编号：CVE-2017-12989
RubyGems Doorkeeper跨站请求伪造漏洞
RubyGems（简称 gems）是一个用于对 Ruby组件进行打包的 Ruby 打包系统。RubyGems Doorkeeper存在跨站请求伪造漏洞，因为它未能正确地验证HTTP请求。攻击者可以利用此漏洞在登录用户的上下文中执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-00038
CVE编号：CVE-2014-8144
Joomla! Joomanager组件任意文件上传漏洞
Joomla!是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! Joomanager组件存在任意文件上传漏洞。允许低权限用户上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-30737
多款Schneider Electric产品代码问题漏洞（CNVD-2020-02579）
Schneider Electric Modicon M580等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon M580是一款可编程自动化控制器。Schneider Electric Modicon Premium是一款用于离散或过程应用的大型可编程逻辑控制器（PLC）。Schneider Electric Modicon Quantum是一款用于过程应用、高可用性和安全解决方案的大型可编程逻辑控制器（PLC）。多款Schneider Electric产品存在代码问题漏洞，该漏洞源于程序未正确检查异常情况。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-02579
CVE编号：CVE-2018-7794
ChipsBank UMPTool权限获取漏洞
ChipsBank UMPTool是一款用于批量修改U盘信息的工具。ChipsBank UMPTool中存在安全漏洞，该漏洞源于程序使用简单的替代加密算法来将密码存储在NAND中。物理位置临近的攻击者可利用该漏洞获取全部的访问权限。
严重程度：高
CNVD编号：CNVD-2018-25289
CVE编号：CVE-2018-19795
Siretta QUARTZ-GOLD剩余调试代码漏洞
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在剩余调试代码漏洞，攻击者可利用该漏洞通过发送特制的HTTP请求导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-15940
CVE编号：CVE-2022-38715
Foxit Reader和PhantomPDF存在多个漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader和PhantomPDF存在多个远程代码执行和信息泄露漏洞。攻击者可利用这些漏洞在受影响应用程序用户的上下文中执行任意代码或获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-00921
Linux Kernel信息泄露漏洞（CNVD-2019-13411）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.20.5及之前版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-13411
CVE编号：CVE-2019-7222
Cisco 7000系列IP摄像头内存泄漏漏洞（CNVD-2021-57458）
Cisco 7000系列IP摄像头是5兆像素、高清、室外固定半球摄像头，采用防破坏外壳，具有平移/倾斜/变焦功能。Cisco 7000系列IP摄像头2.12.4之前版本固件的“链路层发现协议”(LLDP)的实现存在内存泄漏漏洞。该漏洞源于对某些LLDP数据包的处理不正确。攻击者可利用该漏洞通过发送特制LLDP数据包导致内存泄漏，从而可导致设备崩溃并重新加载。
严重程度：低
CNVD编号：CNVD-2021-57458
CVE编号：CVE-2021-1597
WordPress plugin Contact Form 7 Captcha跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Contact Form 7 Captcha 0.1.2之前的版本存在跨站脚本漏洞，该漏洞源于插件在将$_SERVER['REQUEST_URI']参数输出回属性之前未能对其进行转义，攻击者可利用该漏洞导致旧Web浏览器的反射跨站点脚本。
严重程度：中
CNVD编号：CNVD-2022-62169
CVE编号：CVE-2022-2187
多款Apple产品CoreAudio组件越界读取漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。CoreAudio是其中的一个核心音频组件。多款Apple产品中的CoreAudio组件存在越界读取漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-01926
CVE编号：CVE-2019-8585
北京海腾时代科技有限公司极速OFFICE 2019存在内存破坏漏洞（CNVD-2020-44388）
极速OFFICE 2019是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。北京海腾时代科技有限公司极速OFFICE 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2020-44388
研华科技WebAccess HMI PanelSim.exe存在堆溢出漏洞
Advantech WebAccess/HMI Designer是一款人机界面集成开发工具。研华科技WebAccess HMI PanelSim.exe存在堆溢出漏洞，攻击者可利用漏洞造成堆溢出，导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-61118
Linux kernel存在未明漏洞（CNVD-2020-24137）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2之前版本（powerpc平台）中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-24137
CVE编号：CVE-2020-11669
Adobe Photoshop 2021越界读取漏洞
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop 2021 22.5.1及更早版本存在越界读取漏洞。攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2021-91989
CVE编号：CVE-2021-42734
Microsoft Edge信息泄露漏洞（CNVD-2017-34925）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge在实现上存在信息泄露漏洞，未经身份验证的远程攻击者利用该漏洞访问目标系统的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34925
CVE编号：CVE-2017-11844
WebAccess/HMI Designer存在拒绝服务漏洞（CNVD-2021-24696）
WebAccess/HMI Designer是是一款人机界面集成开发工具。WebAccess/HMI Designer存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-24696
tEnvoy数据伪造问题漏洞
tEnvoy是开源的一个软件包。用于node.js 和浏览器中的 PGP、NaCl 和 PBKDF2的散列、随机、加密、解密、签名、转换。tEnvoy 7.0.3之前版本存在数据伪造问题漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-44985
CVE编号：CVE-2021-32685
多款Qualcomm产品输入验证错误漏洞（CNVD-2020-20149）
Qualcomm MDM9650等都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。多款Qualcomm产品中的Kernel存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-20149
CVE编号：CVE-2019-2249
浙江大华技术股份有限公司智慧园区综合管理平台存在文件上传漏洞（CNVD-2024-35419）
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。浙江大华技术股份有限公司智慧园区综合管理平台存在文件上传漏洞，远程攻击者可利用该漏洞上传任意文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-35419
WordPress Calendar Plus plugin跨站脚本漏洞
WordPress Calendar Plus plugin是WordPress的一个日历插件，用于创建和管理事件日历。WordPress Calendar Plus plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-25882
CVE编号：CVE-2025-53350
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15155）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15155
CVE编号：CVE-2025-46945
Elefant CMS跨站请求伪造漏洞（CNVD-2022-58960）
Elefant CMS是一个PHP内容管理系统和Web框架。Elefant CMS 1.3.12-RC版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞执行跨站点请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2022-58960
CVE编号：CVE-2017-20062
Microsoft Windows Kernel 'Win32k.sys' 驱动缓冲区溢出漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows Kernel 'Win32k.sys'内核模式驱动存在安全漏洞，允许本地攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-03725
CVE编号：CVE-2015-1727
Foxit Reader代码执行漏洞（CNVD-2021-36657）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 10.1.1.37576版对PDF文件中U3D对象的处理存代码执行漏洞。该漏洞源于在对对象执行操作之前未验证对象是否存在。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-36657
CVE编号：CVE-2021-31470
WordPress estrutura-basica theme路径遍历漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。estrutura-basica theme是使用在其中的一个网站主题插件。WordPress estrutura-basica theme存在路径遍历漏洞。攻击者可利用该漏洞下载本地文件。
严重程度：中
CNVD编号：CNVD-2019-36056
CVE编号：CVE-2015-9473
福昕PDF pc客户端软件存在DLL劫持漏洞
福昕PDF 提供与福昕阅读器和福昕风腾PDF电子文档处理套件相同的PDF渲染引擎，采用与谷歌浏览器内嵌PDF阅读器相同的基础技术，可以为广大用户提供快速和清晰的阅读体验。福昕PDF pc客户端软件存在DLL劫持漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-01166
Nuance Winscribe Dictation SQL注入漏洞
Nuance Winscribe Dictation是Nuance公司的一款自动化的工作流解决方案。以更高效、更灵活的方式创建和共享高质量文档并简化复杂的工作流程。Nuance Winscribe Dictation 4.1.0.99存在SQL注入漏洞，该漏洞源于软件Exporter中的exporter/Login.aspx的登录表单未进行有效的校验，未经身份验证的远程攻击者可利用该漏洞通过txtPassword参数读取数据库。
严重程度：高
CNVD编号：CNVD-2021-66055
CVE编号：CVE-2021-37599
Adobe Reader JPEG2000越界索引远程代码执行漏洞
Adobe Reader是PDF文档阅读软件。Adobe Reader在嵌入了JPEG2000文件的PDF处理中存在安全漏洞。此漏洞源于未能确保索引位于已分配缓冲区内。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00223
CVE编号：CVE-2016-0936
Red Hat OpenStack Platform未授权修改漏洞
Red Hat OpenStack Platform是美国红帽（Red Hat）公司的一套为私有云、公有云和混合云提供下一代IaaS（基础设施即服务）核心的平台。Pike、Newton和Oacta都是其中不同的版本号。instack-undercloud是其中的一个用于安装TripleO undercloud的工具。Red Hat OpenStack Platform Oacta、OpenStack Platform Newton和OpenStack Platform Pike中的instack-undercloud存在安全漏洞。本地攻击者可利用该漏洞实施符号链接攻击，覆盖任意文件内容。
严重程度：低
CNVD编号：CNVD-2017-35323
CVE编号：CVE-2017-7549
Dell PowerScale OneFS日志信息泄露漏洞（CNVD-2023-12625）
Dell PowerScale OneFS是美国戴尔（Dell）公司的提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在日志信息泄露漏洞，低权限的本地攻击者可利用该漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2023-12625
CVE编号：CVE-2023-22573
Mozilla Firefox输入验证错误漏洞（CNVD-2023-06861）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在输入验证错误漏洞，该漏洞源于对URL的验证不充分，攻击者可利用该漏洞欺骗受害者点击一个很长的链接并挂起浏览器，导致永久性拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-06861
CVE编号：CVE-2022-36317
phpLiteAdmin跨站请求伪造漏洞
phpLiteAdmin是软件开发者Dane Iracleous所研发的一套使用PHP实现的且基于Web的开源SQLite数据库管理工具。phpLiteAdmin中存在跨站请求伪造漏洞，允许攻击者利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04468
CVE编号：CVE-2015-6517
多款Mozilla产品Audio/Video: GMP组件缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品Audio/Video: GMP组件存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-20773
CVE编号：CVE-2026-2788
Mediabridge Medialink Wireless-N Broadband Router MWN-WAPR300N跨站请求伪造漏洞
Mediabridge Medialink Wireless-N Broadband Router MWN-WAPR300N是一款无线宽带路由器产品。Mediabridge Medialink Wireless-N Broadband Router MWN-WAPR300N存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-06114
CVE编号：CVE-2015-5996
Liblouis栈缓冲区溢出漏洞（CNVD-2018-11222）
Liblouis是一款使用C语言编写的开源的盲文翻译器。Liblouis 3.5.0版本中的compileTranslationTable.c文件的‘includeFile’函数存在基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-11222
CVE编号：CVE-2018-11684
Google Android缓冲区溢出漏洞（CNVD-2022-46292）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于在蓝牙中，由于缺少边界检查，可能会出现越界写入，攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-46292
CVE编号：CVE-2022-20028
百家CMS微商城存在任意文件删除漏洞
百家CMS微商城是一款免费开源的面向对象的多店铺多用户微商城PHP开发框架。百家CMS微商城存在任意文件删除漏洞。攻击者可利用该漏洞在未登陆的情况下删除服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-12797
中科云连ERP系统存在文件上传漏洞
北京中科商软软件有限公司是以云连POS-ERP管理系统、食美客餐饮管理系统为主营业务的有限公司。中科云连ERP系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-34052
Microsoft Excel代码执行漏洞（CNVD-2025-29933）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29933
CVE编号：CVE-2025-62200
Dell RSA BSAFE Crypto-J信息泄露漏洞
Dell RSA BSAFE Crypto-J是RSA经过FIPS验证的Java加密模块。Dell RSA BSAFE Crypto-J 6.2.5之前版本在DSA密钥生成期间存在信息泄露漏洞。攻击者可利用该漏洞恢复DSA密钥。
严重程度：中
CNVD编号：CNVD-2019-43408
CVE编号：CVE-2019-3740
WebORB for Java远程代码执行漏洞
Midnight Coders WebORB for Java是美国Midnight Coders公司的一款跨平台为桌面、浏览器和移动客户端以及相应的Java POJO等组件和Web服务的数据和媒体提供通用连接的集成服务器。Midnight Coders WebORB for Java 5.1.1.0版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-10735
CVE编号：CVE-2017-3207
Microsoft Office内存破坏漏洞（CNVD-2016-01583）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office软件中存在内存破坏漏洞，该漏洞源于程序未能正确处理内存中的对象。远程攻击者利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01583
CVE编号：CVE-2016-0021
DedeCMS V5.7 SP2正式版系统“专题管理”处存在跨站脚本漏洞
织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。DedeCMS V5.7 SP2正式版系统“专题管理”处存在跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-08155
TP-Link TL-WA1201缓冲区溢出漏洞
Tp-Link Tl-Wa1201是中国Tp-Link公司的一款双频无线接入点。TP-Link TL-WA1201中存在缓冲区溢出漏洞，该漏洞源于产品处理DNS消息时未能正确判断内存边界。未经身份验证的攻击者可利用该漏洞导致基于堆栈的缓冲区溢出并执行代码。
严重程度：高
CNVD编号：CNVD-2022-08028
CVE编号：CVE-2021-35004
PowerDNS Recursor和Authoritative Server拒绝服务漏洞
PowerDNS Recursor、Authoritative Server都是荷兰PowerDNS公司的产品。PowerDNS Recursor是一款域名解析服务器。PowerDNS Authoritative Server是一款DNS服务器。PowerDNS Recursor和Authoritative Server的label decompression功能中存在安全漏洞。远程攻击者可通过发送带有较长名称的请求,造成拒绝服务（CPU资源消耗或崩溃）。
严重程度：高
CNVD编号：CNVD-2015-07250
CVE编号：CVE-2015-5470
IBM MQ输入验证错误漏洞
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ存在输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务（磁盘空间占满）。
严重程度：低
CNVD编号：CNVD-2019-32447
CVE编号：CVE-2019-4049
Microsoft Edge CAttrArray越界读远程代码执行漏洞
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge删除属性数组的元素中存在安全漏洞。通过篡改文档内的元素，攻击者利用此漏洞可使Edge读取数组之外的内存，可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08008
CVE编号：CVE-2015-6168
FiberHome HG6245D硬编码GEPON密码漏洞
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在硬编码GEPON密码漏洞。该漏洞源于在/etc/init.d/system-config.sh中定义了硬编码GEPON密码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-11348
CVE编号：CVE-2021-27172
IBM DB2拒绝服务漏洞（CNVD-2023-100314）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2 11.5版本存在拒绝服务漏洞，攻击者可利用此漏洞使用特制的查询语句进行拒绝服务（DOS）攻击。
严重程度：中
CNVD编号：CNVD-2023-100314
CVE编号：CVE-2023-40374
瑞安市优博科技有限公司建站系统存在SQL注入漏洞
瑞安市优博科技有限公司是一家为社会大众提供网页设计制作、百度/谷歌SEO优化推广、手机网站、微信公众平台、外贸监控企业邮箱等网络信息咨询服务，产品画册目录、企业光盘设计制作，400号码申请等服务的公司。瑞安市优博科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28068
来客电商系统存在文件上传漏洞（CNVD-2020-13871）
来客电商具有独立著作权的系统，是一款集成了电商系统全部功能的平台。来客电商系统存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-13871
Geist WatchDog Console跨站脚本漏洞
Geist WatchDog Console是美国Geist公司的一套环境监测软件。Geist WatchDog Console 3.2.2版本中存在跨站脚本漏洞。远程攻击者可借助服务器描述利用该漏洞注入任意的脚本代码或HTML。
严重程度：中
CNVD编号：CNVD-2018-08579
CVE编号：CVE-2018-10078
夏普商贸（中国）有限公司MX-M565N存在未授权访问漏洞
MX-M565N是夏普商贸（中国）有限公司的一款数码复合打印机。夏普商贸（中国）有限公司MX-M565N存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46591
Symantec Messaging Gateway存储AD密码漏洞
Symantec Messaging Gateway是美国赛门铁克（Symantec）公司的一套集反垃圾邮件、防病毒、高级内容过滤和数据泄露防护技术于一体的垃圾邮件过滤器。Symantec Messaging Gateway 10.6.0-7之前版本的管理控制台中存在安全漏洞。攻击者可利用该漏洞恢复AD密码。
严重程度：中
CNVD编号：CNVD-2016-02457
CVE编号：CVE-2016-2203
腾讯会议Windows版存在DLL劫持漏洞
腾讯会议是腾讯云旗下的一款音视频会议产品。腾讯会议Windows版存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-01300
Fossil远程代码执行漏洞
Fossil是一个简单、可靠的分布式软件配置管理系统。Fossil存在远程代码执行漏洞。远程认证用户可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-50544
CVE编号：CVE-2020-24614
SAP HANA Web Workbench SQL注入漏洞
SAP HANA是德国思爱普（SAP）公司的一套实时数据分析平台。SAP HANA Web Workbench存在SQL注入漏洞，该漏洞源于在SQL查询中使用用户提供的数据之前未能对其进行充分验证。攻击者可利用漏洞控制应用程序，访问或修改数据，或利用底层数据库的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2017-03499
D-Link Dir-X1860拒绝服务漏洞（CNVD-2022-38536）
D-Link Dir-X1860是中国友讯（D-Link）公司的一款双频路由器。D-Link DIR-X1860存在拒绝服务漏洞，该漏洞源于软件中的web应用程序缺少对于HTTP数据包的验证和过滤导致HTTP走私攻击，未经身份验证的攻击者可利用该漏洞通过发送特定的HTTP报文进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-38536
CVE编号：CVE-2021-41442
Cesanta MJS缓冲区溢出漏洞（CNVD-2022-09550）
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-09550
CVE编号：CVE-2021-46523
北京交警APP存在未授权访问漏洞
北京交警APP是用于处理交管业务办理及信息服务。北京交警APP存在未授权访问漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08484
Tenda AC Series Router缓冲区溢出漏洞
Tenda AC11是中国腾达（Tenda）公司的一款路由器。Tenda AC Series Router AC11_V02.03.01.104_CN的onlineList模块存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的溢出数据导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-15167
CVE编号：CVE-2021-46264
IBM Security Verify Bridge信息泄露漏洞（CNVD-2021-77467）
IBM Security Verify Bridge是美国国际商业机器（IBM）公司的一个IBM应用组件。提供为IBM云提供对用户属性和身份验证的IBM云访问，这些属性和身份验证由客户的本地LDAP或Active Directory控制。IBM Security Verify Bridge存在信息泄露漏洞，该漏洞源于IBM Security Verify Bridge 1.0.5.0未正确验证证书，本地攻击者可利用漏洞获取进一步攻击系统的敏感信息。
严重程度：低
CNVD编号：CNVD-2021-77467
CVE编号：CVE-2021-20435
Linux kernel存在未明漏洞（CNVD-2024-39264）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39264
CVE编号：CVE-2024-46799
Bitbucket Server和Bitbucket Data Center远程代码执行漏洞
Atlassian Bitbucket Server和Atlassian Bitbucket Data Center都是澳大利亚Atlassian公司的产品。Atlassian Bitbucket Server是一款Git代码托管解决方案。该方案能够管理并审查代码，具有差异视图、JIRA集成和构建集成等功能。Atlassian Bitbucket Data Center是Atlassian Bitbucket的数据中心版本。Bitbucket Server和Bitbucket Data Center中存在远程代码执行漏洞，远程攻击者可借助带有特制内容的文件利用该漏洞在Bitbucket Server或Bitbucket Data Center系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-03925
CVE编号：CVE-2019-20097
GraphicsMagick 'ReadJNGImage'和'ReadOneJNGImage'函数内存错误引用漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/png.c文件的'ReadJNGImage'和'ReadOneJNGImage'函数存在安全漏洞，该漏洞源于程序未能正确的管理图像指针。远程攻击者可借助特制的文件利用该漏洞实施释放后重用攻击。
严重程度：中
CNVD编号：CNVD-2017-31294
CVE编号：CVE-2017-14103
Microsoft SharePoint权限提升漏洞（CNVD-2018-13383）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在提权漏洞，该漏洞源于Microsoft SharePoint Server未能正确的过滤用户发送到受影响SharePoint服务器上特制的Web请求。攻击者可通过发送特制的请求利用该漏洞读取用户没有被授权读取的内容，以用户身份在SharePoint网站上执行操作（例如：更改权限和删除内容）以及在用户的浏览器中注入恶意内容。
严重程度：高
CNVD编号：CNVD-2018-13383
CVE编号：CVE-2018-8299
盾灵投票吸粉系统存在SQL注入漏洞（CNVD-2020-62833）
盾灵投票吸粉系统可应用于公众号，通过微信公众号的消息接口收集用户发送投票编号的数据进行达到投票，具有防刷票投票功能，同时也能高效的吸取活粉。盾灵投票吸粉系统存在SQL注入漏洞，攻击者可以利用此漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62833
WordPress Social Network Tabs信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Social Network Tabs是使用在其中的一个社交媒体插件。WordPress Social Network Tabs中存在安全漏洞。攻击者可利用该漏洞绕过数据的访问限制，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-12526
CVE编号：CVE-2018-20555
SeaCMS后台存在代码执行漏洞（CNVD-2019-45342）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-45342
Siemens Tecnomatix Plant Simulation越界读取漏洞（CNVD-2023-75582）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在越界读取漏洞，由于在解析特制的SPP文件时，受影响的应用程序包含超过分配结构末尾的越界读取。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-75582
CVE编号：CVE-2023-44086
SIEMENS SICAM PAS任意文件访问漏洞
SICAM PAS是一款为变电站设备操作提供的能源自动化解决方案。它具有开放的通讯接口，可满足电力系统控制及工业供电设备的控制要求。SIEMENS SICAM PAS存在任意文件访问漏洞。由于在设备中工厂账号使用硬编码密码，攻击者利用漏洞可通过2638/TCP端口获得数据库访问权限。
严重程度：高
CNVD编号：CNVD-2016-11764
CVE编号：CVE-2016-8567
Jenkins dbCharts Plugin信息泄露漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins dbCharts Plugin存在信息泄露漏洞，该漏洞源于将JDBC连接密码未加密地存储在Jenkins控制器上的全局配置文件中，攻击者可利用该漏洞查看这些密码。
严重程度：中
CNVD编号：CNVD-2022-79875
CVE编号：CVE-2022-27216
Oracle BI Publisher远程漏洞（CNVD-2017-27298）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。BI Publisher（前称XML Publisher）是其中的一个报表组件。Oracle Fusion Middleware中的BI Publisher组件的BI Publisher Security子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27298
CVE编号：CVE-2017-10157
CloudBees Jenkins Script Security插件安全绕过漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，该工具主要用于监控秩序重复的工作。Script Security是其中的一个用于检测脚本安全性的插件。CloudBees Jenkins Script Security插件中的默认白名单存在安全绕过漏洞，该漏洞源于程序含有不安全的条目（DefaultGroovyMethods.putAt(Object、String和Object)、DefaultGroovyMethods.putAt(Object、String和Object)和DefaultGroovyMethods.getAt(Object和String)）。攻击者可利用该漏洞绕过访问限制，访问私人信息。
严重程度：中
CNVD编号：CNVD-2017-32554
CVE编号：CVE-2017-1000095
海南易而优科技有限公司EbuyCMS存在SQL注入漏洞
Ebuycm是一款为中小企业开发的专业级电子商务商城平台系统。海南易而优科技有限公司EbuyCMS存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-57099
Tor拒绝服务漏洞（CNVD-2015-02240）
Tor是第二代洋葱路由的一种实现，用户通过Tor可以在因特网上进行匿名交流。Tor存在拒绝服务漏洞，当解析精心构造隐藏服务描述符时，Tor客户端可以触发断言失败，造成服务不可用。
严重程度：中
CNVD编号：CNVD-2015-02240
CVE编号：CVE-2015-2929
Cisco ATA 190 LLDP数据包输入验证错误漏洞
Cisco ATA 190是美国思科（Cisco）公司的一个模拟电话适配器。Cisco ATA 190 Series存在输入验证错误漏洞，该漏洞源于缺少某些LLDP数据包标头字段的长度验证。未经身份验证的远程攻击者可利用漏洞在受影响的设备上执行任意代码并导致LLDP服务重新启动。
严重程度：中
CNVD编号：CNVD-2022-87600
CVE编号：CVE-2022-20687
Oracle E-Business Suite CRM Technical Foundation组件访问控制错误漏洞（CNVD-2019-38839）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。CRM Technical Foundation是其中的一个提供基于Java的用于开发电子商务解决方案的基础架构组件。Oracle E-Business Suite CRM Technical Foundation组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38839
CVE编号：CVE-2019-2671
北京神州绿盟科技有限公司网络入侵防护系统存在信息泄露漏洞
北京神州绿盟科技有限公司是一家以从事科技推广和应用服务业为主的企业。北京神州绿盟科技有限公司网络入侵防护系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-09760
锐捷网络股份有限公司无线smartweb管理系统存在命令执行漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络股份有限公司无线smartweb管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30518
Oracle Database Server存在未明漏洞（CNVD-2025-24075）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server的Oracle Database Materialized View存在安全漏洞，攻击者可利用该漏洞导致数据篡改。
严重程度：低
CNVD编号：CNVD-2025-24075
CVE编号：CVE-2025-50066
用友网络科技股份有限公司NC Cloud存在SQL注入漏洞（CNVD-2020-64774）
NC Cloud是一款大型企业数字化平台， 聚焦数字化管理、数字化经营、数字化商业，帮助大型企业实现 人、财、物、客的全面数字化。用友网络科技股份有限公司NC Cloud存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-64774