CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Data Risk Manager弱加密算法漏洞（CNVD-2020-53514）
IBM Data Risk Manager是一款数据风险管理器，可帮助发现、分析和可视化与数据相关的业务风险。IBM Data Risk Manager 2.0.6存在弱加密算法漏洞。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2020-53514
CVE编号：CVE-2020-4613
D-Link DIR-619L B1 formSetWanPPPoE方法缓冲区溢出漏洞
D-Link DIR-619L B1是中国友讯（D-Link）公司的一系列路由器。D-Link DIR-619L B1存在缓冲区溢出漏洞，该漏洞源于formSetWanPPPoE方法存在缓冲区溢出问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-26814
CVE编号：CVE-2023-43861
安美世纪（北京）科技有限公司HiBOS酒店宽带运营系统存在弱口令漏洞
安美世纪（北京）科技有限公司是一家面向星级酒店的数字服务解决方案提供商和数字内容运营服务商。安美世纪（北京）科技有限公司HiBOS酒店宽带运营系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36494
温州互引信息技术有限公司BossCMS存在命令执行漏洞（CNVD-2022-20212）
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。温州互引信息技术有限公司BossCMS存在命令执行漏洞 ，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2022-20212
Cisco SPA100远程代码执行漏洞（CNVD-2019-36889）
Cisco SPA100系列是Cisco推出的模拟电话适配器，可让您的标准模拟电话通过RJ-11电话端口接入互联网电话服务。固件为1.4.1 SR4及更早版本的Cisco SPA100系列存在远程代码执行漏洞。该漏洞源于对用户提供的输入验证不当。攻击者可通过该漏洞发送特制请求以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-36889
CVE编号：CVE-2019-15240
Google Android Media Framework信息泄露漏洞（CNVD-2020-46283）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Google Android Media Framework 信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-46283
CVE编号：CVE-2020-0195
Apple Safari WebKit内存破坏任意代码执行漏洞（CNVD-2015-08087）
Apple Safari是一款苹果公司开发的WEB浏览器。Apple Safari WebKit存在未明内存破坏任意代码执行漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08087
CVE编号：CVE-2015-7097
ClamAV命令执行漏洞
ClamAV（Clam AntiVirus）是ClamAV团队的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。ClamAV 1.3.0之前版本存在命令执行漏洞，该漏洞源于对文件名的不安全处理，本地攻击者可利用该漏洞利用应用程序服务帐户的权限注入任意命令。
严重程度：中
CNVD编号：CNVD-2024-12709
CVE编号：CVE-2024-20328
Apple OS X SSL握手内存破坏漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X SSL握手处理存在内存破坏漏洞，允许攻击者可利用漏洞提交特殊请求进行拒绝服务攻击或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08143
CVE编号：CVE-2015-7073
MyBB存在多个漏洞（CNVD-2016-11614）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.8之前的版本中存在多个安全漏洞包括：SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，HTML注入漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，控制应用程序或控制站点呈现给用户的方式，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11614
CVE编号：CVE-2016-9420
Lobby Track Desktop信息泄露漏洞（CNVD-2019-12455）
Jolly Technologies Lobby Track Desktop是美国Jolly Technologies公司的一款桌面访客管理应用程序。该程序具有预先注册访客、捕获照片和扫描驾驶执照等功能。Jolly Technologies Lobby Track Desktop 8.2.186版本中存在信息泄露漏洞。本地攻击者可通过访问自助服务器并点击报告利用该漏洞访问访客记录，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-12455
CVE编号：CVE-2018-17482
Infoblox Network Automation NetMRI Anyterm Daemon任意命令执行漏洞
Infoblox Network Automation NetMRI是美国Infoblox公司的一套自动化的网络配置和变更管理软件。该软件具有利用内置的专家主题自动化地审核、分析网络变更等功能。Infoblox Network Automation NetMRI 6.8.2.11及之前版本的Anyterm Daemon中存在安全漏洞。远程攻击者可通过发送特制的terminal/anyterm-module请求利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-01421
CVE编号：CVE-2015-2033
Mozilla Firefox信息泄露漏洞（CNVD-2015-08315）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 43.0之前版本中存在安全漏洞，该漏洞源于程序未能正确限制IFRAME Resource Timing API时间信息的可用性。远程攻击者可借助调用‘history.back’和‘performance.getEntries’函数的特制的JavaScript代码利用该漏洞绕过同源策略，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08315
CVE编号：CVE-2015-7207
Zoho Corporation Manage Engine OpManager路径遍历漏洞
Zoho Corporation ManageEngine OpManager是印度Zoho Corporation公司的一个应用系统。持续监视网络并提供深入的可见性和对其进行控制。Zoho Corporation Manage Engine OpManager存在路径遍历漏洞，攻击者可利用该漏洞远程删除操作系统上的任何目录。
严重程度：高
CNVD编号：CNVD-2021-31930
CVE编号：CVE-2021-20078
Tenda W30E堆栈溢出漏洞（CNVD-2023-18919）
Tenda W30E是中国腾达（Tenda）公司的一款路由器。Tenda W30E存在堆栈溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-18919
CVE编号：CVE-2022-45512
Envira Gallery Lite跨站脚本漏洞（CNVD-2021-11280）
Envira Gallery Lite是中国Envira Gallery公司的一个为Wordpress提供响应式图库功能的插件。Envira Gallery Lite 1.8.3.2 存在跨站脚本漏洞，该漏洞源于程序接受了恶意的客户端脚本，而没有进行适当的检测，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-11280
CVE编号：CVE-2020-35581
JYmusic ArticleController.php页面存在SQL注入漏洞
JYmusic是一款开源的跨平台音乐管理系统。JYmusic ArticleController.php页面存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36642
static-html-server目录遍历漏洞
static-html-server是一款静态文件服务器。static-html-server中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11616
CVE编号：CVE-2017-16152
Avaya Aura Communication Manager权限提升漏洞
Avaya Aura Communication Manager是美国Avaya公司的一套开放、可扩展的IP电话平台。该平台内置会议和联络中心应用程序，并支持多种服务器、网关和其它基于IP的通信设备。local system administration是其中的一个本地系统管理组件。Avaya Aura Communication Manager 6.3.x版本和7.1.3.1之前的7.x版本中的local system administration组件存在安全漏洞。本地攻击者可利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2018-20693
CVE编号：CVE-2018-15611
多款Adobe产品越界读取漏洞（CNVD-2022-43383）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界读取漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-43383
CVE编号：CVE-2022-28231
KingCMS存在SQL注入漏洞
KingCMS是一套开源内容管理系统(CMS)。KingCMS存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47147
JetBrains TeamCity Java反序列化漏洞
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2019.1.4之前版本存在不安全的Java反序列化漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-39174
CVE编号：CVE-2019-18364
Linux kernel存在未明漏洞（CNVD-2024-39374）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在多次重新创建后未能正确处理ID 0端点的使用。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2024-39374
CVE编号：CVE-2024-46711
Seomatic 注入漏洞
Pixel＆Tonic Craft CMS是美国Pixel＆Tonic公司的一套内容管理系统（CMS）。Seomatic是其中的一个SEO（搜索引擎优化）组件。Seomatic 3.2.49之前版本（用于Craft CMS）中存在安全漏洞，该漏洞源于helpers / DynamicMeta.php文件无法正确清理URL。攻击者可利用该漏洞注入Twig模板，获取凭证。
严重程度：中
CNVD编号：CNVD-2020-34997
CVE编号：CVE-2020-12790
WordPress Viral Quiz Maker - OnionBuzz插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Viral Quiz Maker - OnionBuzz plugin是使用在其中的一个测验插件。WordPress Viral Quiz Maker - OnionBuzz插件1.2.2之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-25448
CVE编号：CVE-2019-14231
淄博闪灵网络科技有限公司企业建站系统存在文件上传漏洞
淄博闪灵网络科技有限公司企业建站系统一款专门为企业建站提供解决方案的产品。淄博闪灵网络科技有限公司企业建站系统存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-26573
Wowza Streaming Engine远程身份验证授权绕过漏洞
Wowza Streaming Engine是Wowza Media Systems公司的一款流媒体服务器软件。该软件支持直播、VOD、在线视频聊天以及远程录制等功能。Wowza Streaming Engine 4.7.8 (build 20191105123929)版本中存在安全漏洞。攻击者可利用该漏洞向管理面板发送请求，修改功能。
严重程度：高
CNVD编号：CNVD-2020-32854
CVE编号：CVE-2020-9004
Linux kernel权限获取漏洞（CNVD-2016-02786）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。aufs是其中的一个联合文件系统模块。Linux kernel 3.x版本和4.x版本的aufs模块中存在权限获取漏洞，该漏洞源于程序未能正确保持POSIX ACL xattr数据。本地攻击者可借助group-writable setgid目录利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-02786
CVE编号：CVE-2016-2854
苹果网页设计公司iWeb5.1响应式网站系统存在SQL注入漏洞
苹果网页设计公司是一家集网路行销、关键字行销等网路行销公司。苹果网页设计公司iWeb5.1响应式网站系统存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-38340
InspIRCd拒绝服务漏洞
InspIRCd是一款可扩展的、使用C++编写的用于Linux，BSD，Windows等系统中的互联网中继聊天（IRC）服务器。InspIRCd 2.0.7之前版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07128
CVE编号：CVE-2012-6697
Juniper SSG Series设备ScreenOS跨站脚本漏洞（CNVD-2017-23956）
Juniper SSG Series是美国瞻博网络（Juniper Networks）公司的一系列防火墙设备。ScreenOS是其中的一套操作系统。Juniper SSG Series设备上的ScreenOS中Firewall+VPN存在跨站脚本漏洞。远程攻击者可利用该漏洞向其他用户（包括管理员）的管理会话中注入HTML/JavaScript内容，以管理员权限执行命令。
严重程度：低
CNVD编号：CNVD-2017-23956
CVE编号：CVE-2017-2337
Info-ZIP UnZip缓冲区溢出漏洞
Info-ZIP UnZip是美国软件开发者Greg Roelofs所研发的一套基于Unix平台的用于对“.zip”文件格式进行解压的工具。Info-ZIP UnZip中存在缓冲区溢出漏洞，该漏洞源于程序未能充分地对用户提交的数据执行边界检查，导致程序复制的数据超过分配的缓冲区的空间。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-13243
CVE编号：CVE-2014-9913
Cisco Webex Meetings Client for Windows权限提升漏洞
Cisco WebEx Meetings是网络会议解决方案。Cisco Webex Meetings Client for Windows存在权限提升漏洞，该漏洞是由于文件夹权限授予用户读取、写入和执行Webex文件夹中的文件的权限。攻击者可以利用此漏洞将恶意文件写入Webex客户端目录，从而影响目标设备的所有其他用户。成功利用可以允许用户以提升的权限执行命令。
严重程度：高
CNVD编号：CNVD-2018-17681
CVE编号：CVE-2018-0422
Inventory Management System SQL注入漏洞（CNVD-2023-64379）
Inventory Management System是一个库存管理系统。Inventory Management System 1.0版本存在SQL注入漏洞，该漏洞源于对参数pid的错误操作会导致sql注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-64379
CVE编号：CVE-2023-4184
MetInfo文件上传漏洞
MetInfo是一款采用PHP Mysql架构的企业网站管理系统。MetInfo存在文件上传漏洞，远程攻击者利用漏洞可上传任意文件，进而获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2016-05912
自贡天启网络系统有限公司建站系统存在SQL注入漏洞
自贡天启网络系统有限公司成立于1999年，公司致力于网络建设。自贡天启网络系统有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-40994
SICK SOPAS ET命令注入漏洞
Sick Sopas Et是德国Sick公司的一款工程工具。SICK SOPAS ET 4.8.0之前版本存在命令注入漏洞，攻击者可利用该漏洞操纵命令行参数以将任何值传递给模拟器可执行文件。
严重程度：中
CNVD编号：CNVD-2021-103633
CVE编号：CVE-2021-32499
gougucms跨站脚本漏洞
gougucms是中国勾股开源开源的一套基于ThinkPHP6 + Layui + MySql打造的轻量级的通用后台管理框架。gougucms v4.08.18版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过headimgurl参数注入精心设计的有效负载，执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-86333
CVE编号：CVE-2023-46394
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI跨站脚本漏洞（CNVD-2021-101980）
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI都是美国IBM公司的产品。IBM Jazz for Service Management是一款提供对服务管理环境可见性的集成服务管理产品。IBM Tivoli Netcool/OMNIbus_GUI是一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI 8.1.0存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-101980
CVE编号：CVE-2021-29808
IBM QRadar SIEM服务器端请求伪造漏洞（CNVD-2021-10824）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.4.2 GA - 7.4.2 Patch 1、7.4.0 - 7.4.1 Patch 1、7.3.0 - 7.3.3 Patch 5存在服务器端请求伪造漏洞。攻击者可利用该漏洞从系统发送未经授权的请求，从而可进行网络枚举或进行其他攻击。
严重程度：低
CNVD编号：CNVD-2021-10824
CVE编号：CVE-2020-4787
智量终端安全存在主动防御绕过漏洞
智量终端安全是一款专业实用的人工智能化杀毒软件。智量终端安全存在主动防御绕过漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-38497
Apple macOS Sequoia存在未明漏洞（CNVD-2025-18412）
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia存在安全漏洞，攻击者可利用该漏洞导致沙箱进程绕过沙箱限制。
严重程度：高
CNVD编号：CNVD-2025-18412
CVE编号：CVE-2025-43273
OneThink存在命令执行漏洞
OneThink是一个开源的内容管理框架。OneThink存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-22801
Online Course Registration coursecode参数SQL注入漏洞
Online Course Registration是一个在线课程注册系统。Online Course Registration存在SQL注入漏洞，该漏洞源于文件/admin/course.php中参数coursecode缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-20929
CVE编号：CVE-2025-4771
Google Chrome字体内存破坏漏洞
Google Chrome是一款流行的WEB浏览器。Google Chrome字体实现存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00717
CVE编号：CVE-2014-7938
Horner Automation Cscape缓冲区溢出漏洞
Horner Automation Cscape是美国Horner Automation公司的一套用于工业控制系统开发的编程软件。Horner Automation Cscape 9.90及之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-33055
CVE编号：CVE-2019-13545
webERP SQL注入漏洞（CNVD-2020-20677）
webERP是一套开源的进销存与财务管理系统（ERP系统）。该系统支持库存管理、权限角色管理、订单管理和财务管理等。webERP 4.15中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-20677
CVE编号：CVE-2019-7755
成都火狐狸科技有限公司建站系统c**l.asp页面存在SQL注入漏洞
成都火狐狸科技有限公司是一家集研究、推广、发展网络新技术领域，主要致力于企业信息化服务的专业网络公司,是全国基于互联网络提供全面电子商务咨询与解决方案的大型IT公司之一，拥有与互联网相关的多项产品和服务。成都火狐狸科技有限公司建站系统c**l.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库等重要信息。
严重程度：高
CNVD编号：CNVD-2019-41076
Delta Electronics CNCSoft ScreenEditor缓冲区溢出漏洞（CNVD-2019-32233）
Delta Electronics CNCSoft ScreenEditor是中国台湾台达电子（Delta Electronics）公司的一套数控机床仿真系统软件。Delta Electronics CNCSoft ScreenEditor 1.00.89及之前版本中存在缓冲区溢出漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-32233
CVE编号：CVE-2019-10982
Containous Traefik信任管理问题漏洞（CNVD-2022-13371）
Containous Traefik是美国Containous公司的一款反向代理和负载平衡器。Containous Traefik存在信任管理问题漏洞，该漏洞源于当使用由配置了专用TLS配置的路由器处理的FQDN发送请求时，TLS配置回退到可能与配置的配置不对应的默认配置。 目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-13371
CVE编号：CVE-2022-23632
kkcms存在SQL注入漏洞（CNVD-2020-33127）
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33127
OpenSC内存泄漏漏洞
OpenSC是一款开源的智能卡工具和中间件。OpenSC 0.19.0版本中的libopensc的ctx.c文件的‘sc_context_create’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2019-28617
CVE编号：CVE-2019-6502
MedDream PACS Premium config.php功能imagedir参数跨站脚本漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium config.php功能imagedir参数存在跨站脚本漏洞，攻击者可利用该漏洞导致执行任意javascript代码。
严重程度：中
CNVD编号：CNVD-2026-09614
CVE编号：CVE-2025-58095
Quest NetVault Backup任意代码执行漏洞
Quest NetVault Backup是一款可扩展的数据备份和恢复解决方案，适用于具有多种IT环境的企业。Quest NetVault Backup 11.2.0.13中的nvwsworker.exe存在任意代码执行漏洞。该漏洞产生的原因是在解析multipart请求的boundary header时，进程在将用户提供的数据复制到基于栈的缓冲区前未能正确验证数据的长度。攻击者可利用该漏洞在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-03785
CVE编号：CVE-2018-1161
Google Guava访问控制错误漏洞
Google Guava是美国谷歌（Google）公司的一款包括图形库、函数类型、I/O和字符串处理等的Java核心库。Guava 30.0版本之前存在访问控制错误漏洞，该漏洞源于Guava存在一个临时目录创建漏洞，允许访问机器的攻击者可利用该漏洞潜在地访问由Guava com.google.common.io.Files.createTempDir()创建的临时目录中的数据。攻击者可以利用该漏洞访问特殊目录。
严重程度：低
CNVD编号：CNVD-2021-31252
CVE编号：CVE-2020-8908
Bento4内存泄漏漏洞
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.5.1-627中的System/StdC/Ap4StdCFileByteStream.cpp中的AP4_StdcFileByteStream::Create存在内存泄漏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07057
CVE编号：CVE-2018-20408
TP-Link TL-WPA4220任意OS命令执行漏洞
TP-Link TL-WPA4220是一款300Mbps AV600 Wi-Fi电力线扩展器。TP-Link TL-WPA4220中的httpd存在任意OS命令执行漏洞。远程认证用户可通过向端点/admin/powerline发送特制POST请求利用该漏洞执行任意OS命令。
严重程度：中
CNVD编号：CNVD-2020-66579
CVE编号：CVE-2020-24297
Online Shopping Portal forgot-password.php文件SQL注入漏洞
Online Shopping Portal是一个在线商店系统。Online Shopping Portal存在SQL注入漏洞，该漏洞源于forgot-password.php中email参数缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29361
CVE编号：CVE-2024-44659
Apache Derby外部实体信息泄露漏洞
Apache Derby是Apache软件基金会所研发的开放源码数据库管理系统。Apache Derby中存在信息泄露漏洞，攻击者可以利用该漏洞获取敏感信息或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08396
CVE编号：CVE-2015-1832
多款Siemens产品强制浏览漏洞
SCALANCE M-800、MUM-800和S615以及RUGGEDCOM RM1224是工业路由器。SCALANCE W产品是用于连接工业组件的无线通信设备，如可编程逻辑控制器（PLC）或人机界面（HMI），符合IEEE 802.11标准（802.11ac、802.11a/b/g/h 和/或 802.11n）。SCALANCE W-1700产品是基于IEEE 802.11ac标准的无线通信设备。它们用于连接各种WLAN设备（接入点或客户端，取决于操作模式），重点关注工业组件，如可编程逻辑控制器（PLC）或人机界面（HMI）等。SCALANCE X交换机用于连接可编程逻辑控制器（PLC）或人机界面（HMI）等工业组件。多款Siemens产品存在强制浏览漏洞，攻击者可利用该漏洞影响管理员配置的用户界面。
严重程度：中
CNVD编号：CNVD-2023-86594
CVE编号：CVE-2023-44320
RuvarOA tbTable参数SQL注入漏洞
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/WebUtility/MF.aspx文件的tbTable参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33619
CVE编号：CVE-2024-25517
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13532）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13532
CVE编号：CVE-2018-5033
EasyBuilder Pro存在内存破坏漏洞
EasyBuilder Pro是一款触摸屏编程软件。EasyBuilder Pro存在内存破坏漏洞。该漏洞是由于EBpro未能对函数内存申请是否成功进行验证，攻击者可利用漏洞使EBpro申请内存失败导致指针指向非法地址，造成内存破坏。
严重程度：中
CNVD编号：CNVD-2018-13414
AzeoTech DAQFactory内存损坏漏洞
AzeoTech DAQFactory是一款由美国AzeoTech公司开发的数据采集与监控软件，常用于工业自动化领域。AzeoTech DAQFactory存在内存损坏漏洞，该漏洞源于解析特制.ctl文件时存在内存损坏，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-30858
CVE编号：CVE-2025-66587
Apple macOS Sierra IOFireWireFamily拒绝服务漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。IOFireWireFamily是其中的一个用于识别输入输出设备的组件。Apple macOS Sierra 10.12.4之前的版本中的IOFireWireFamily组件存在拒绝服务漏洞。攻击者可借助特制的应用程序利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-05147
CVE编号：CVE-2017-2388
深信服VPN升级维护工具存在命令执行漏洞
深信服SSL VPN是深信服公司提供的解决远程用户访问敏感公司数据的解决技术，来实现远程接入的一种VPN技术。深信服VPN升级维护工具存在命令执行漏洞，攻击者可利用该漏洞远程上传和下载文件执行远程命令获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-48680
XStream SSRF漏洞
XStream是Java类库，用来将对象序列化成XML或者反序列化为对象，XStream是自由软件可以在BSD许可证的学习分发。XStream SSRF漏洞，攻击者可利用该漏洞通过在xml中指定需求请求的url可以进行SSRF操作。
严重程度：中
CNVD编号：CNVD-2021-13247
CVE编号：CVE-2020-26259
UltraVNC Ultra解码器越界读取漏洞
UltraVNC是一款用于Windows平台的开源远程终端控制软件。Ultra decoder是其中的一个Ultra解码器。UltraVNC 1210版本中的Ultra解码器的VNC客户端代码存在越界读取漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-10292
CVE编号：CVE-2019-8270
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30445）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30445
CVE编号：CVE-2017-14690
中山市蓝图网络科技有限公司建站系统存在SQL注入漏洞
中山市蓝图网络科技有限公司是专注于建设以及程序开发的提供商。中山市蓝图网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12848
Joyplus CMS ad***_aj***.php文件存在SQL注入漏洞
Joyplus CMS（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。Joyplus CMS ad***_aj***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23609
NETGEAR WAC505和WAC510信息泄露漏洞
NETGEAR WAC505和NETGEAR WAC510都是美国网件（NETGEAR）公司的一款无线接入点（AP）。NETGEAR WAC505 V5.6.8.3之前版本和WAC510 V5.6.8.3之前版本中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27430
CVE编号：CVE-2019-20696
Eaton ELCSoft Programming Software栈缓冲区溢出漏洞
Eaton ELCSoft Programming Software是一套用于配置可编程逻辑控制器的软件。Eaton ELCSoft Programming Software存在栈缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04483
CVE编号：CVE-2016-4512
Tcpdump Pv6 mobility解析器缓冲区溢出漏洞
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。IPv6 mobility parser是其中的一个IPv6 mobility解析器。tcpdump 4.9.2之前的版本中的IPv6 mobility解析器的print-mobility.c文件的‘mobility_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27743
CVE编号：CVE-2017-13009
Samsung移动设备存在未明漏洞（CNVD-2020-31593）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞绕过Secure Boot并获得root用户访问权限。
严重程度：高
CNVD编号：CNVD-2020-31593
CVE编号：CVE-2018-21070
Apache Airflow安全绕过漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.6.3之前版本存在安全绕过漏洞，攻击者可利用该漏洞通过发送特制请求访问DAG。
严重程度：中
CNVD编号：CNVD-2023-88037
CVE编号：CVE-2023-35908
libical堆越边界读取漏洞（CNVD-2016-04384）
libical是一套开源的用于实现iCalendar（日历数据交换标准）协议和协议数据单元的软件。libical中存在安全漏洞。攻击者可利用该漏洞导致堆越边界读取。
严重程度：中
CNVD编号：CNVD-2016-04384
CVE编号：CVE-2016-5825
Open5Gs输入验证错误漏洞
pen5Gs是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞导致SGW-U/UPF崩溃。
严重程度：高
CNVD编号：CNVD-2025-18595
CVE编号：CVE-2021-45462
TOTOLINK A3300R setRemoteCfg方法命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）生产的一款双频无线路由器，主要用于家庭及小型网络环境。TOTOLINK A3300R存在命令注入漏洞，该漏洞源于setRemoteCfg方法的port和enable参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-21036
CVE编号：CVE-2024-24330
Netflix Dial Reference拒绝服务漏洞
Netflix Dial Reference是美国Netflix公司的一个Dial（Discovery and Launch）协议实现。Netflix Dial Reference 2019-6-18之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-19468
CVE编号：CVE-2019-10028
Ilch CMS跨站请求伪造漏洞
Ilch CMS是德国Ilch团队开发的一套内容管理系统（CMS），它通过提供一个简单且支持扩展的基础系统，而使用户无需了解编程语言、模块和设计等。Ilch CMS中存在跨站请求伪造漏洞。远程攻击者可通过向admin.php脚本发送profilefields请求利用该漏洞添加‘profile’字段值。
严重程度：中
CNVD编号：CNVD-2015-01369
CVE编号：CVE-2015-2083
Siemens Industrial产品拒绝服务漏洞
SIMATIC Drive Controllers用于生产机器的自动化，结合了SIMATIC S7-1500 CPU和SINAMICS S120驱动控制的功能。SIMATIC ET 200SP Open Controller是SIMATIC S7-1500控制器的基于PC的版本，包括可选的可视化功能以及紧凑型设备中的中央I/O。SIMATIC S7-1200 CPU产品专为工业环境中的离散和连续控制而设计，如全球制造业、食品和饮料以及化工行业。SIMATIC S7-1500 CPU产品专为全球制造、食品和饮料以及化工等工业环境中的离散和连续控制而设计。SIMATIC S7-1500 Software Controller是用于基于PC的自动化解决方案的SIMATIC软件控制器。SIMATIC S7-PLCSIM Advanced模拟S7-1200、S7-1500和其他一些PLC衍生产品。包括模拟PLC的完全网络访问，即使在虚拟化环境中也是如此。SIPLUS extreme产品设计用于在极端条件下可靠运行，基于SIMATIC,LOGO!,SITOP,SINAMICS,SIMOTION,SCALANCE或其他设备。SIPLUS设备使用与其所基于的产品相同的固件。TIM 1531 IRC是SIMATIC S7-1500、S7-400、S7-300与SINAUT ST7、DNP3和IEC 60870-5-101/104的通信模块，具有三个RJ45接口，用于通过基于IP的网络（WAN/LAN）进行通信，以及一个RS 232/RS 485接口，用于经经典WAN网络进行通信。Siemens Industrial产品存在拒绝服务漏洞，该漏洞是由于受影响的设备无法正确处理发送到端口102/tcp的某些特制数据包，攻击者可利用该漏洞在设备中拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87985
CVE编号：CVE-2021-40365
Fortinet FortiClientEMS命令注入漏洞
Fortinet FortiClientEMS是美国飞塔（Fortinet）公司的Fortinet提供的端点管理解决方案的一部分，旨在帮助组织有效地管理其网络中的终端设备，并提供端点安全性的监控和控制。Fortinet FortiClientEMS存在命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-00409
CVE编号：CVE-2024-33508
Microsoft Windows Kernel本地信息泄露漏洞（CNVD-2019-00348）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确地处理内存中的对象。本地攻击者可利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：低
CNVD编号：CNVD-2019-00348
CVE编号：CVE-2018-8443
elecom lan routers缓冲区溢出漏洞
elecom lan routers是日本Elecom的一款路由器。elecom lan routers存在缓冲区溢出漏洞，攻击者可利用该漏洞通过未指定的向量执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2021-95489
CVE编号：CVE-2021-20852
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2022-33127）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和 ActiveX 空间单独安装。SAP 3D Visual Enterprise Viewer 9.0版存在输入验证错误漏洞，攻击者可利用该漏洞使应用程序崩溃并且用户暂时无法使用，直到重新启动应用程序。
严重程度：中
CNVD编号：CNVD-2022-33127
CVE编号：CVE-2022-26109
广州市保伦电子有限公司中心管理服务器系统存在命令执行漏洞
广州市保伦电子有限公司是一家主要经营公共广播、校园广播、会议系统、无纸化系统、录播系统、智慧校园、舞台灯光、LED大屏、景观亮化等项目的公司。广州市保伦电子有限公司中心管理服务器系统存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-59883
Sulu-standard跨站脚本漏洞
Sulu-standard是一个基于Symfony PHP框架的开源CMS（内容管理系统）的标准版。Sulu-standard 1.6.6版本中用于创建页面的页面存在跨站脚本漏洞。远程攻击者可利用该漏洞造成拒绝服务和执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-04081
CVE编号：CVE-2017-1000465
Red Hat Openshift Enterprise source-to-image设计漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它可构建、测试、部署和运行应用程序。OpenShift Enterprise是一个开源的私有云版本。source-to-image是其中的一个用于构建可重复的Docker图像的工具。Red Hat Openshift Enterprise source-to-image 1.1.10之前版本中存在安全漏洞，该漏洞源于程序未能正确的验证用户的输入。攻击者可利用该漏洞覆盖该命令目录之外的文件。
严重程度：中
CNVD编号：CNVD-2018-12146
CVE编号：CVE-2018-1103
Sagemcom F@ST 5280 routers权限提升漏洞
Sagemcom F@ST 5280 routers是一款路由器产品。Sagemcom F@ST 5280 routers中的固件1.150.61版本存在反序列化漏洞，该漏洞源于任何经过身份验证的用户对任何其他用户执行权限提升。攻击者可利用漏洞获得内部帐户的权限。
严重程度：高
CNVD编号：CNVD-2020-53783
CVE编号：CVE-2020-24034
Huawei HarmonyOS/EMUI数据校验错误漏洞
Huawei HarmonyOS是华为技术有限公司自主研发的面向全场景的分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS/EMUI存在数据校验错误漏洞，该漏洞源于内核模块存在数据校验错误漏洞。攻击者可利用该漏洞影响服务的机密性。
严重程度：高
CNVD编号：CNVD-2025-31140
CVE编号：CVE-2023-52549
Facebook Hermes整数签名错误漏洞
Facebook Hermes是一款用于移动的JavaScript VM，它将JavaScript编译成字节码,可以立即进行编程和执行。Facebook Hermes中的JavaScript解释器存在整数签名错误漏洞，远程攻击者可利用该漏洞导致拒绝服务，在应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52340
CVE编号：CVE-2020-1913
LightFTP缓冲区溢出漏洞
LightFTP是一套使用C语言编写的FTP服务器软件。LightFTP 1.1版本中的'writelogentry'函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2017-34969
CVE编号：CVE-2017-1000218
Oracle MySQL Server存在未明漏洞（CNVD-2021-81769）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在未明漏洞，攻击者可利用该漏洞通过多种协议访问网络来破坏MySQL服务器。
严重程度：中
CNVD编号：CNVD-2021-81769
CVE编号：CVE-2021-35624
Siemens SINEC NMS命令注入漏洞
SINEC NMS是面向数字化企业的新一代网络管理系统(NMS)。Siemens SINEC NMS存在操作系统命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-09307
CVE编号：CVE-2024-23812
Oracle VM VirtualBox组件访问控制错误漏洞
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.32之前版本和6.0.10之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2019-27303
CVE编号：CVE-2019-2859
PHPCMS ty***.php文件存在代码注入漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。PHPCMS ty***.php文件存在代码注入漏洞。攻击者可利用漏洞件写入任意内容，从而获取webshell并执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-26039
IBM Cognos Analytics文件上传漏洞
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.2.1、11.2.0和11.1.7版本存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证，攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2022-54642
CVE编号：CVE-2021-38945
Orangescrum跨站脚本漏洞（CNVD-2026-02682）
Orangescrum是一个项目和任务管理的软件工具,也为工作组织和团队协作提供了生产力工具。Orangescrum存在跨站脚本漏洞，该漏洞源于应用程序在响应中返回恶意用户输入，内容类型设置为text/html。攻击者可利用该漏洞从应用程序中获取任意用户帐户。
严重程度：中
CNVD编号：CNVD-2026-02682
CVE编号：CVE-2023-0624
CubeCart跨站脚本漏洞
Devellion CubeCart是英国Devellion公司的一套免费且开源的电子商务购物车软件。该软件支持在网上商店销售产品、添加/编辑产品或图像等。Devellion CubeCart 6.2.2版本中存在跨站脚本漏洞。远程攻击者可借助‘query string’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-01868
CVE编号：CVE-2018-20703
TOTOLINK T8 recvSlaveCloudCheckStatus方法ip参数命令注入漏洞
TOTOLINK T8是一款无线双频路由器，主要用于网络连接和数据传输。TOTOLINK T8存在命令注入漏洞，该漏洞源于recvSlaveCloudCheckStatus方法的ip参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-20957
CVE编号：CVE-2023-24151
Mattermost Server访问控制错误漏洞（CNVD-2024-26106）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server存在访问控制错误漏洞，攻击者可利用该漏洞绕过访问限制，将其运行链接到他们不属于的私有通道。
严重程度：中
CNVD编号：CNVD-2024-26106
CVE编号：CVE-2024-32045
Plone设计漏洞
Plone是美国Plone基金会的一套建立在应用服务器（Zope）上的免费且开源的内容管理系统（CMS）。该系统采用Python语言开发，适用于门户网站、企业内外网站、文档发布系统等。Plone中存在设计漏洞。攻击者可利用该漏洞添加新成员。
严重程度：中
CNVD编号：CNVD-2017-30367
CVE编号：CVE-2015-7315
Fortinet FortiPresence身份验证错误漏洞
Fortinet FortiPresence是美国飞塔（Fortinet）公司的一个全面的数据分析解决方案。Fortinet FortiPresence存在身份验证错误漏洞，该漏洞源于缺少关键功能的身份验证，攻击者可利用该漏洞可以通过精心设计的身份验证请求访问Redis和MongoDB实例。
严重程度：高
CNVD编号：CNVD-2023-30848
CVE编号：CVE-2022-41331
Adobe Acrobat Reader输入验证错误漏洞（CNVD-2023-71749）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在输入验证错误漏洞，攻击者可利用该漏洞获取NTLMv2凭据。
严重程度：中
CNVD编号：CNVD-2023-71749
CVE编号：CVE-2023-38245
Apple QuickTime内存破坏漏洞（CNVD-2015-04265）
Apple QuickTime是一款流行的多媒体播放器。Apple QuickTime处理特殊电影文件存在漏洞，允许远程攻击者构建恶意文件，诱使应用解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04265
CVE编号：CVE-2015-3662
多款AudioCodes产品信任管理问题漏洞
AudioCodes Mediant 500L-MSBR等都是以色列AudioCodes公司的产品。AudioCodes Mediant 500L-MSBR是一款500L系列一体化SOHO/SMB路由器。AudioCodes Mediant 500-MSBR是一款500系列一体化SOHO/SMB路由器。AudioCodes M800B-MSBR是一款M800B系列一体化SOHO/SMB路由器。多款AudioCodes产品存在信任管理问题漏洞。攻击者可利用该漏洞使用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-32050
CVE编号：CVE-2019-9229
libsolv缓冲区溢出漏洞（CNVD-2022-15957）
libsolv是一个用于检查软件包依赖的库。libsolv存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-15957
CVE编号：CVE-2021-44569