CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-02274）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的Oracle WebLogic Server组件12.1.3.0.0版本、12.2.1.3.0版本和12.2.1.2.0版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-02274
CVE编号：CVE-2018-2625
md4c拒绝服务漏洞（CNVD-2020-58044）
md4c（Markdown for C）是个人开发者的C语言中的Markdown解析器实现。md4c 0.4.5中的md4c.c中的md_push_block_bytes存在拒绝服务漏洞。攻击者可通过畸形Markdown文档触发使用未初始化的内存，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58044
CVE编号：CVE-2020-26148
IPCOMM ipDIO代码注入漏洞
IPCOMM ipDIO是德国IPCOMM公司的一种遥控通信设备。用于记录数字和模拟输入并控制数字输出。IPCOMM ipDIO存在代码注入漏洞，该漏洞源于在易受攻击设备的Web应用程序中加载某些部分时没有过滤器，攻击者可利用漏洞注入恶意代码，当合法用户访问显示信息的Web部分时，这些代码将被解释。
严重程度：中
CNVD编号：CNVD-2022-20534
CVE编号：CVE-2022-24915
Adobe Acrobat和Reader远程代码执行漏洞（CNVD-2017-04982）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在远程代码执行漏洞，攻击者可以通过该漏洞控制受影响的系统，导致代码执行。
严重程度：高
CNVD编号：CNVD-2017-04982
CVE编号：CVE-2017-3012
IBM Rational DOORS Next Generation和Rational Requirements Composer跨站脚本漏洞
IBM Rational DOORS Next Generation（DNG）和Rational Requirements Composer（RRC）都是美国IBM公司的需求管理解决方案。该方案主要用于定义、管理和报告项目生命周期中的需求。IBM Rational DNG和Rational RRC中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-29225
CVE编号：CVE-2017-1338
爱搜客建站系统存在V2.1CSRF漏洞
爱搜客通用企业建站系统（cicms）是基于PHP+Mysql开发的一款企业网站管理系统。爱搜客建站系统存在V2.1CSRF漏洞。攻击者可以利用该漏洞伪造表单链接，诱使管理员点击，添加后台账号。
严重程度：高
CNVD编号：CNVD-2017-08873
ARM mbed TLS信任管理问题漏洞
ARM mbed TLS是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。ARM mbed TLS存在安全漏洞，该漏洞源于空算法参数项与实数数组(大小为0)相同，因此认为证书是有效的。但是，如果参数在任何方面不匹配，则认为证书无效。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-71450
CVE编号：CVE-2020-36478
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-31240）
NETGEAR WNR3500L等都是美国网件（NETGEAR）公司的产品。WNR3500L是一款无线路由器。NETGEAR R6400是一款无线路由器。NETGEAR D6200是一款无线调制解调器。多款NETGEAR产品中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-31240
CVE编号：CVE-2017-18785
EC-CUBE服务器端请求伪造漏洞
LOCKON EC-CUBE是日本LOCKON株式会社开发的一套开源的电子商务网站构建平台。该平台支持商品登录、用户评价、美工布局等EC-CUBE 2.12.6en-p1版本存在服务器端请求伪造漏洞，远程攻击者可通过发送特制的HTTP请求利用该漏洞实施服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2016-10356
FortiADCManager存在未明漏洞
Fortinet FortiADC是美国飞塔（Fortinet）公司的一款应用交付控制器。FortiADCManager 存在安全漏洞，该漏洞源于以明文用户的密码插入日志文件。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29865
CVE编号：CVE-2021-24024
Linux Kernel本地拒绝服务漏洞（CNVD-2017-00877）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在拒绝服务漏洞。攻击者利用该漏洞使内核崩溃，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-00877
CVE编号：CVE-2017-5551
VMware Horizon View目录遍历漏洞
VMware Horizon View是美国威睿（VMware）公司的一款基于Windows平台可以从任何位置对VMware Horizon桌面进行访问的设备。VMware Horizon View 5.x版本、6.x版本和7.x版本中存在目录遍历漏洞。攻击者可利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2016-08621
CVE编号：CVE-2016-7087
Raml-Module-Builder SQL注入漏洞
Raml-Module-Builder是一款允许基于RAML文件创建模块的框架。Raml-Module-Builder 26.4.0版本中的PostgresClient.update存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-29444
CVE编号：CVE-2019-15534
GoAhead Web server HTTP头注入漏洞
GoAhead WebServer是一款开放源代码的嵌入式WEB服务器程序，支持Active Server Pages、嵌入式Javascript、SSL验证和加密。GoAhead Web server存在HTTP头注入漏洞。允许攻击者伪造特定主机头，从而允许攻击者呈现指向带有中毒主机头网页的恶意网站的任意链接。
严重程度：高
CNVD编号：CNVD-2019-35400
WordPress Booster for WooCommerce Plugin文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Booster for WooCommerce Plugin存在文件上传漏洞，该漏洞源于add_files_to_order函数缺少文件类型验证，攻击者可利用该漏洞导致任意文件上传和远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-20304
CVE编号：CVE-2024-13342
libxml2缓冲区溢出漏洞
libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。libxml2 20904-GITv2.9.4-16-g0741801版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-07328
CVE编号：CVE-2017-9047
SIEMENS SICAM PAS安全绕过漏洞（CNVD-2016-11836）
SICAM PAS是一款为变电站设备操作提供的能源自动化解决方案。它具有开放的通讯接口，可满足电力系统控制及工业供电设备的控制要求。SIEMENS SICAM PAS存在安全绕过漏洞。远程攻击者利用漏洞可通过19235/TCP端口发送精心制作的数据包，从而在文件系统的某些部分进行文件上传、下载或删除操作。
严重程度：高
CNVD编号：CNVD-2016-11836
CVE编号：CVE-2016-9156
Endian Firewall remark参数跨站脚本漏洞（CNVD-2026-18401）
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall remark参数存在跨站脚本漏洞，该漏洞源于对/cgi-bin/vpnfw.cgi中的remark参数处理不当，攻击者可利用该漏洞注入恶意JavaScript代码，当其他用户查看页面时被存储和执行。
严重程度：中
CNVD编号：CNVD-2026-18401
CVE编号：CVE-2026-34810
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05912）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 7版本至11版本未能正确地访问内存中的对象时存在安全漏洞。允许攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05912
CVE编号：CVE-2015-2494
Clam AntiVirus缓冲区溢出漏洞（CNVD-2019-29201）
Clam AntiVirus是ClamAV团队的一款用于检测木马，病毒，恶意软件和其他恶意威胁的开源杀毒引擎。Clam AntiVirus 0.101.1及之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-29201
CVE编号：CVE-2019-1787
libxml2拒绝服务漏洞（CNVD-2015-08375）
Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。libxml2 2.9.2版本的‘xmlNextChar’函数中存在安全漏洞，该漏洞源于程序未能正确检查状态。攻击者可借助特制的XML数据利用该漏洞造成拒绝服务（基于堆的缓冲区越边界读取和应用程序崩溃），或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08375
CVE编号：CVE-2015-8241
Adobe Brackets命令注入漏洞
Adobe Brackets是美国奥多比（Adobe）公司的一款开源的基于HTML/CSS/JavaScript开发并运行在native shell上的集成开发环境。Adobe Brackets存在命令注入漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-00492
CVE编号：CVE-2019-8255
Open5GS存在未明漏洞（CNVD-2025-18582）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18582
CVE编号：CVE-2023-37015
Siemens JT2Go和Teamcenter Visualization越界写入漏洞（CNVD-2021-51460）
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在越界写入漏洞。该漏洞源于Jt981.dll库在解析JT文件时未能正确验证用户提供的数据。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-51460
CVE编号：CVE-2021-34323
ZenML目录遍历漏洞
ZenML是一个可扩展的开源MLOps框架，用于创建可移植的、可用于生产的机器学习管道。ZenML 0.55.4版本存在目录遍历漏洞，该漏洞源于程序在处理目录请求时的路径缺乏有效性检查，攻击者可利用该漏洞访问受限目录之外的文件。
严重程度：高
CNVD编号：CNVD-2024-20267
CVE编号：CVE-2024-2083
WordPress Appointment Hour Booking plugin弱算法漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。dwbooster Appointment Hour Booking plugin 1.3.72及其之前版本存在弱算法漏洞，该漏洞源于CAPTCHA密钥使用了不够复杂的哈希算法。攻击者可利用漏洞通过cookie获取CAPTCHA密钥信息。
严重程度：中
CNVD编号：CNVD-2022-86358
CVE编号：CVE-2022-4036
D-Link DWL-2600认证远程命令注入漏洞
D-Link DWL-2600是一款无线接入点设备。D-Link DWL-2600存在安全漏洞。攻击者可利用漏洞注入任意命令。
严重程度：高
CNVD编号：CNVD-2020-22738
Tecknodreams SapphireIMS不安全直接对象引用漏洞
Tecknodreams SapphireIMS是印度Tecknodreams公司的ITIL 2011认证的企业级服务管理系统。Tecknodreams SapphireIMS 4097_1存在安全漏洞。该漏洞源于本地用户创建功能中的不安全直接对象引用。攻击者可利用该漏洞在任意安装该程序的系统上创建本地管理员帐户。
严重程度：中
CNVD编号：CNVD-2021-76791
CVE编号：CVE-2017-16630
海洋CMS zyapi.php页面存在SQL注入漏洞
海洋CMS是一款开源建站系统。海洋CMS zyapi.php页面存在SQL注入漏洞。由于'$ids'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01717
友讯电子设备（上海）有限公司AC集中管理平台存在弱口令漏洞
友讯电子设备（上海）有限公司是一家主要经营网络设备、 无线设备、 交换机等项目的公司。友讯电子设备（上海）有限公司AC集中管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51314
GNU LibreDWG空指针逆向引用漏洞（CNVD-2019-12558）
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.7版本和0.7.1645版本中的dwg.spec文件的‘dwg_dxf_LTYPE’函数存在空指针逆向引用漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-12558
CVE编号：CVE-2019-9776
Xpdf PE漏洞（CNVD-2019-22434）
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.01.01中的Splash.cc中的Splash::scaleImageYuXu函数的x Bresenham参数存在PE漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22434
CVE编号：CVE-2019-10020
Intel Trusted Execution Engine存在多个本地缓冲区溢出漏洞
Intel Trusted Execution Engine Firmware是可信执行引擎固件产品。Intel Trusted Execution Engine存在多个本地缓冲区溢出漏洞。允许本地访问权的攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37806
CVE编号：CVE-2017-5707
GTKWave越界写入漏洞
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在越界写入漏洞，攻击者可利用该漏洞通过特制的.vzt文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-04848
CVE编号：CVE-2023-38649
Google Android media framework拒绝服务漏洞（CNVD-2017-15975）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中的Media framework存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-15975
CVE编号：CVE-2017-0695
web-blog存在文件上传漏洞
web-blog是一款web个人博客管理系统。web-blog存在文件上传漏洞。攻击者可利用漏洞任意上传php脚本，从而获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-43936
Adobe Dimension越界读取漏洞（CNVD-2023-9821791）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.10及之前版本存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-98217
CVE编号：CVE-2023-47062
Google Chrome域欺骗漏洞（CNVD-2020-05131）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.87之前版本存在域欺骗漏洞。该漏洞源于Google Chrome中的Omnibox对不可信输入的验证不足。攻击者可利用该漏洞通过特制域名通过IDN同形异义词进行域欺骗。
严重程度：中
CNVD编号：CNVD-2020-05131
CVE编号：CVE-2020-6411
Google Android缓冲区溢出漏洞（CNVD-2022-47675）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-47675
CVE编号：CVE-2022-20047
WordPress plugin Discount Rules for WooCommerce跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Discount Rules for WooCommerce 2.4.2之前的版本存在跨站脚本漏洞，该漏洞源于插件的折扣规则在将参数输出回插件折扣规则页面的属性之前未能转义参数，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-62174
CVE编号：CVE-2022-2090
Mindexcoin整数溢出漏洞
Mindexcoin是一款基于以太坊的数字货币。Mindexcoin的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13254
CVE编号：CVE-2018-13532
IBM Security Network Protection跨站请求伪造漏洞
IBM Security Network Protection是一套下一代网络入侵防御系统。IBM Security Network Protection中存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：低
CNVD编号：CNVD-2015-03804
CVE编号：CVE-2014-6198
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-921601）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04426
四川万博教育软件股份有限公司综合信息管理平台存在文件上传漏洞
四川万博教育软件股份有限公司是一家专注于中国职业教育改革与创新、教育信息化建设、教育咨询与服务的企业。四川万博教育软件股份有限公司综合信息管理平台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-01365
Kakadu Software SDK数字错误漏洞
Kakadu Software SDK是澳大利亚Kakadu Software公司的一套JPEG2000软件开发工具包（SDK）。Kakadu Software SDK 7.10.2版本中的kdu_v7ar.dll文件的‘derive_taps_and_gains’函数存在数字错误漏洞，该漏洞源于网络系统或产品未正确计算或转换所产生的数字，攻击者可利用该漏洞导致整数溢出或符号错误等。
严重程度：中
CNVD编号：CNVD-2020-01954
CVE编号：CVE-2019-5144
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08362）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法GetActiveProjects存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08362
CVE编号：CVE-2025-32826
UTT 750W缓冲区溢出漏洞
UTT 750W是艾泰（UTT）品牌推出的一款企业级双频无线路由器，支持2.4GHz和5GHz频段，无线传输速率最高可达750Mbps。UTT 750W存在缓冲区溢出漏洞，该漏洞源于文件/goform/formPictureUrl对importpictureurl参数的处理未进行有效边界检查。攻击者可利用该漏洞通过远程发送特制参数触发缓冲区溢出，从而执行任意代码或导致服务中断。
严重程度：高
CNVD编号：CNVD-2026-00809
CVE编号：CVE-2025-10172
IBM Security Identity Governance and Intelligence信息泄露漏洞（CNVD-2020-31092）
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。IBM Security IGI 5.2.6版本中存在安全漏洞，该漏洞源于程序未在SSL模式下为会话cookie设置Secure标识。远程攻击者可通过拦截HTTP会话中传输的信息利用该漏洞捕获cookie并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31092
CVE编号：CVE-2020-4233
显控科技SamDraw存在内存破坏漏洞
深圳市显控科技股份有限公司创立于2007年，研发中心位于深圳市高新区的深圳软件园，生产基地坐落在深汕合作区时尚品牌产业园，是一家专业从事工业4.0核心产品研发、生产、销售和服务的国家级高新技术企业、双软企业。显控科技SamDraw存在内存破坏漏洞，攻击者可利用该漏洞构造畸形的drp文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-29408
MetInfo跨站请求伪造漏洞（CNVD-2018-11843）
MetInfo是中国米拓信息技术有限公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 6.0.0版本中的admin/app/batch/csvup.php文件存在跨站请求伪造漏洞。远程攻击者可借助带有‘../’序列的‘flienamecsv’参数利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-11843
CVE编号：CVE-2018-12530
Magento Community Edition和Enterprise Edition存在漏洞
Magento是美国Magento公司的一套专业开源的PHP电子商务系统，它提供权限管理、搜索引擎和支付网关等功能。Magento Community Edition（CE）是一个社区版。Magento Enterprise Edition（EE）是一个企业版。Magento CE 1.9.1.0版本和EE 1.14.1.0版本的Mage_Core_Block_Template_Zend类中的‘fetchView’函数存在安全漏洞。由于程序未能正确限制在模版路径中使用流封装。远程攻击者可通过phar://流封装利用该漏洞包含并执行任意PHP文件。
严重程度：中
CNVD编号：CNVD-2015-02848
CVE编号：CVE-2015-3458
wolfSSL存在未明漏洞（CNVD-2026-21731）
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL存在安全漏洞，攻击者可利用该漏洞导致签名算法降级。
严重程度：低
CNVD编号：CNVD-2026-21731
CVE编号：CVE-2025-11934
Samsung移动设备存在未明漏洞（CNVD-2020-31271）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞获取内核信息。
严重程度：中
CNVD编号：CNVD-2020-31271
CVE编号：CVE-2018-21069
GnuTLS存在多个安全漏洞
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。GnuTLS存在多个安全漏洞，攻击者可利用漏洞执行任意代码，获取敏感信息或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-05054
Adobe Illustrator堆栈缓冲区溢出漏洞（CNVD-2026-14501）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在堆栈缓冲区溢出漏洞漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-14501
CVE编号：CVE-2026-27267
Microsoft Windows OpenType字体分析漏洞（CNVD-2016-01569）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Adobe Type Manager Library是其中的一个字体驱动程序库。Microsoft Windows的Windows Adobe Type Manager库中存在安全漏洞，该漏洞源于程序未能正确处理经特殊设计的OpenType字体。远程攻击者可利用该漏洞潜在地导致应用程序（而不是系统）停止响应。
严重程度：高
CNVD编号：CNVD-2016-01569
CVE编号：CVE-2016-0120
Adobe Flash Player and AIR信息泄露漏洞（CNVD-2015-00336）
Adobe Flash Player是一款Flash文件处理程序。Adobe Air是一款Adobe公司出品的跨操作系统的运行时库。Adobe Flash Player/AIR存在信息泄漏漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，截获用户击键记录。
严重程度：中
CNVD编号：CNVD-2015-00336
CVE编号：CVE-2015-0302
PraisonAI操作系统命令注入漏洞
PraisonAI是一个低代码多智能体协作框架。PraisonAI存在操作系统命令注入漏洞，该漏洞源于--mcp CLI参数未经任何验证、白名单检查或清理直接传递，攻击者可利用该漏洞导致任意操作系统命令执行。
严重程度：高
CNVD编号：CNVD-2026-18143
CVE编号：CVE-2026-34935
网御星云LeadSec网御安全网关存在弱口令漏洞
北京网御星云信息技术有限公司是由联想网御科技（北京）有限公司更名而来，其前身为联想集团信息安全事业部。主营业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理等方面。网御星云LeadSec网御安全网关存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36248
Google Chrome Tab Strip模块缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Tab Strip模块存在缓冲区溢出漏洞，该漏洞是由于Tab Strip的边界检查不当造成的。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-36088
CVE编号：CVE-2024-5844
Apache Ozone访问控制错误漏洞（CNVD-2021-91628）
Apache Ozone是一个应用软件。一个面向Hadoop和云原生环境的可伸缩，冗余和分布式对象存储。Apache Ozone中存在访问控制错误漏洞，该漏洞源于产品未对用户添加有效的权限检查。攻击者可通过该漏洞绕过ACL检查访问敏感信息。
严重程度：中
CNVD编号：CNVD-2021-91628
CVE编号：CVE-2021-39234
AVTECH设备Cookie存在登录验证码绕过漏洞
AVTECH，成立于1996年，是世界领先的闭路电视制造商之一。主要产品有监控设备，网络摄像机，网络录像机等。AVTECH设备Cookie存在登录验证码绕过漏洞。AVTECH设备使用base64编码的用户名和密码作为Cookie的值代替随机会话ID，当登录用户的IP地址非存储,攻击者利用漏洞可手动设置Cookie值,从而绕过登录验证码验证。
严重程度：中
CNVD编号：CNVD-2016-08740
万象网管2008增强版存在dll劫持漏洞
万象网管是款由万象打造的适合网吧业主使用的管理工具。万象网管2008增强版存在dll劫持漏洞，攻击者可利用该漏洞加载不可信的dll进行命令执行。
严重程度：高
CNVD编号：CNVD-2020-70509
Buffalo BBR-4HG和BBR-4MG拒绝服务漏洞
Buffalo BBR-4HG和BBR-4MG都是日本巴法络（Buffalo）集团的宽带路由器产品。使用1.00版本至1.48版本和2.00版本至2.07版本固件的Buffalo BBR-4HG和BBR-4MG宽带路由器中存在输入验证漏洞。攻击者可利用该漏洞造成拒绝服务（设备无法响应）。
严重程度：中
CNVD编号：CNVD-2018-00618
CVE编号：CVE-2017-10897
Microsoft DNS Server远程代码执行漏洞（CNVD-2024-36378）
Microsoft DNS Server是美国微软（Microsoft）公司的一个服务。Microsoft DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36378
CVE编号：CVE-2024-26233
Ruby OpenSSL::ASN1模块缓冲区下溢漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。OpenSSL::ASN1 module是其中的一个ASN1数据解码模块。Ruby 2.2.8之前的版本、2.3.5之前的2.3.x版本和2.4.x版本至2.4.1版本中的OpenSSL::ASN1模块的解密方法存在安全漏洞。攻击者可借助特制的字符串利用该漏洞造成拒绝服务（解释器崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34707
CVE编号：CVE-2017-14033
Schneider Electric Wonderware InTouch Access Anywhere Server缓冲区溢出漏洞
施耐德电气为100多个国家的能源及基础设施、工业、数据中心及网络、楼宇和住宅市场提供整体解决方案。Schneider Electric Wonderware InTouch Access Anywhere Server处理不存在文件名请求存在缓冲区溢出漏洞，允许远程攻击者利用此漏洞提交特殊请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00342
CVE编号：CVE-2014-9190
ILM OpenEXR缓冲区溢出漏洞
ILM OpenEXR是美国Industrial Light and Magic（ILM）公司的一种图像文件格式，适用于高动态范围（HDR）图像。ILM OpenEXR存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-11496
CVE编号：CVE-2021-45942
Textpattern跨站脚本漏洞
Textpattern是一款基于PHP和MySQL的免费开源内容管理系统。Textpattern 4.8.1版存在跨站脚本漏洞。攻击者可利用该漏洞通过“菜单首选项”功能中的“自定义”字段进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-57424
CVE编号：CVE-2020-23239
Battelle V2I Hub安全限制绕过漏洞（CNVD-2019-03264）
Battelle V2I Hub是美国Battelle Memorial Institute公司的一套车辆、道路信息互联管理系统。该系统支持基础设施信息与车辆信息进行有效通信。Battelle V2I Hub 2.5.1版本中存在安全限制绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2019-03264
CVE编号：CVE-2018-1000628
modoer点评系统旗舰版存在SQL注入漏洞
Modoer是一款以本地分享，多功能的点评网站管理系统。采用PHP+MYSQL开发设计，开放全部源代码。Modoer全方位支持PC,手机，平板；同事支持微信整合，让网站深入到任何一个地方。modoer点评系统旗舰版3.6.5版本存在SQL注入漏洞，由于系统未能对用户输入的参数进行严格过滤。远程攻击者可借助该漏洞远程获取数据库敏感数据或修改数据。
严重程度：高
CNVD编号：CNVD-2017-20276
联达动力协同办公管理平台存在SQL注入漏洞
联达动力协同办公管理平台是一款由ASP.NET开发的办公系统，且客户涉及医药、学校、行政等多家单位。该系统/txlgl/CheckName_Exsis.aspx页面的sTypeName参数存在SQL注入漏洞，由于没有完整的过滤参数，攻击者利用该漏洞可以发起SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2015-04803
Apache Solr输入验证错误漏洞
Apache Solr是美国阿帕奇（Apache）基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。Apache Solr存在输入验证错误漏洞，该漏洞源于基于规则的授权插件输入验证不足，攻击者可利用该漏洞导致对某些Solr API的未授权访问。
严重程度：高
CNVD编号：CNVD-2026-09793
CVE编号：CVE-2026-22022
Google Android Mediaserver特权提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Mediaserver存在特权提升漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01592
CVE编号：CVE-2017-0415
MantisBT跨站脚本漏洞（CNVD-2022-58240）
MantisBT是Mantisbt团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 2.25.5之前版本存在跨站脚本漏洞，该漏洞源于允许远程攻击者附加精心制作的SVG文档以发布报告或错误说明，当用户或管理员单击附件时file_download.php会在浏览器选项卡中打开SVG文档，而不是将其作为文件下载，攻击者可利用该漏洞导致JavaScript代码执行。
严重程度：低
CNVD编号：CNVD-2022-58240
CVE编号：CVE-2022-33910
Cisco Elastic Services Controller Software身份验证绕过漏洞
Cisco Elastic Services Controller Software（ESC）是美国思科（Cisco）公司的一套开源的用于管理虚拟资源的模块化系统。Cisco Elastic ESC 3.0.0版本中基于Web的业务门户的身份验证功能存在身份验证绕过漏洞，该漏洞源于不正确的安全限制。远程攻击者可通过向受影响的门户提交空密码利用该漏洞绕过身份验证，并获取基于Web服务门户的管理员权限。
严重程度：高
CNVD编号：CNVD-2018-03427
CVE编号：CVE-2018-0121
Fidelix FX-20 Series Controllers目录遍历漏洞
Fidelix FX-20 series controllers是芬兰Fidelix公司的FX-20系列建筑控制器产品。Fidelix FX-20 series controllers 11.50.19之前的版本中存在目录遍历漏洞，该漏洞源于程序未能充分地过滤用户提交的输入。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-13122
CVE编号：CVE-2016-9364
ALE Alcatel-Lucent Omnivista 4760和ALE Alcatel-Lucent Omnivista 8770远程代码执行漏洞
ALE Alcatel-Lucent Omnivista 4760和ALE Alcatel-Lucent Omnivista 8770都是法国ALE公司的产品。ALE Alcatel-Lucent Omnivista 4760是一套网络管理系统。该产品包括警报通知、OmniPCX配置、性能分析和IP语音监控等功能。ALE Alcatel-Lucent Omnivista 8770是一套网络管理系统。该产品包括警报通知、OmniPCX配置、性能分析和IP语音监控等功能。ALE Alcatel-Lucent Omnivista 4760和ALE Alcatel-Lucent Omnivista 8770 4.1.2之前版本中存在安全漏，该漏洞源于未能正确的Web服务器配置。远程攻击者可利用该漏洞检索Web服务器自己的会话文件内容。
严重程度：中
CNVD编号：CNVD-2020-62504
CVE编号：CVE-2019-20047
Discourse代码问题漏洞
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse 2.7.8之前版本和2.8.0.beta4之前版本存在代码问题漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-100595
CVE编号：CVE-2021-37693
Linux内核空指针引用本地拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux内核空指针引用存在本地拒绝服务漏洞。攻击者利用漏洞可使主机内核崩溃，导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-11660
CVE编号：CVE-2016-8650
Google TensorFlow存在未明漏洞（CNVD-2023-15772）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.10.0之前版本存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-15772
CVE编号：CVE-2022-36016
Apple macOS Tahoe信息泄露漏洞
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在信息泄露漏洞，攻击者可利用该漏洞导致应用访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2026-04230
CVE编号：CVE-2025-43465
Discourse输入验证错误漏洞（CNVD-2026-17260）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在输入验证错误漏洞，该漏洞源于StaticController中的enter操作读取sso_destination_url cookie并重定向至该URL时未验证目标URL，攻击者可利用该漏洞导致重定向攻击。
严重程度：中
CNVD编号：CNVD-2026-17260
CVE编号：CVE-2026-32113
施耐德电气（中国）有限公司PowerLogic ION7550存在未授权访问漏洞
施耐德电气（中国）有限公司是全球能效管理领域的领导者。主要业务包括电力，工业自动化，基础设施，节能增效，能源，楼宇自动化与安防电子，数据中心和智能生活空间等业务领域。施耐德电气（中国）有限公司PowerLogic ION7550存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46813
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10147515）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101475
CVE编号：CVE-2023-48472
Mattermost Server授权问题漏洞（CNVD-2020-35462）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.0.2之前版本中存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-35462
CVE编号：CVE-2016-11072
rxvt-unicode存在未明漏洞
rxvt-unicode是一个应用软件。一个从rxvt分支出的可定制终端。rxvt-unicode 9.22 存在安全漏洞，该漏洞允许代码执行，因为某些转义序列(ESC G Q)处理不当。响应被换行终止。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40525
CVE编号：CVE-2021-33477
Mikrotik RouterOs内存破坏漏洞（CNVD-2021-49785）
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。MikroTik RouterOS在/nova/bin/traceroute进程中存在内存破坏漏洞。远程攻击者可利用漏洞通过循环计数器变量导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-49785
CVE编号：CVE-2020-20218
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-53162）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可通过特制HPGL文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53162
CVE编号：CVE-2020-6335
grunt-images远程代码执行漏洞
grunt-images是一个用于处理图像的grunt插件。grunt-images中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用攻击者控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-24560
CVE编号：CVE-2016-10645
Fastspot BigTree CMS on Windows目录遍历漏洞
Fastspot BigTree CMS on Windows是美国Fastspot公司的一套适用于Winsows平台的基于PHP和MySQL的开源内容管理系统（CMS）。基于Windows平台的Fastspot BigTree CMS 4.2.18及之前的版本中的core\admin\ajax\developer\extensions\file-browser.php文件存在目录遍历漏洞。攻击者可用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-08542
CVE编号：CVE-2017-9428
BD Alaris Gateway Workstation任意文件上传漏洞
BD Alaris Gateway Workstation等都是美国碧迪医疗（BD）公司的产品。BD Alaris Gateway Workstation是一套智能输液系统。BD Alaris GS是一款医用注射泵。BD Alaris GH是一款医用注射泵。BD Alaris Gateway Workstation存在任意文件上传漏洞。攻击者可能利用这些漏洞将任意文件上传到受影响的计算机，这可能导致在易受攻击的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-21241
CVE编号：CVE-2019-10959
GNU Binutils拒绝服务漏洞（CNVD-2017-36673）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.29.1中使用的二进制文件描述符库中的coffcode.h中的coff_slurp_reloc_table函数存在拒绝服务漏洞。远程攻击者可通过基于COFF的特制文件利用该漏洞导致拒绝服务（空指针解引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-36673
CVE编号：CVE-2017-17123
Foxmail客户端存在跨站脚本漏洞
Foxmail是一款电子邮件客户端软件。Foxmail客户端存在XSS漏洞。攻击者可利用该漏洞执行系统命令或本地提权等。
严重程度：中
CNVD编号：CNVD-2018-07361
Microsoft Office内存破坏漏洞（CNVD-2017-27433）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在内存破坏漏洞，该漏洞远程程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-27433
CVE编号：CVE-2017-8631
Microsoft Windows和Windows Server拒绝服务漏洞（CNVD-2021-71947）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“TCP/IP驱动程序”存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-71947
CVE编号：CVE-2021-28319
IBM QRadar SIEM跨站脚本漏洞（CNVD-2021-40869）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.3版本，7.4版本存在跨站脚本漏洞，该漏洞源于允许用户在Web UI中嵌入任意的JavaScript代码，从而改变预期的功能，这可能导致在可信会话中暴露凭据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40869
CVE编号：CVE-2021-20397
YUNUCMS跨站脚本漏洞
YUNUCMS是中国云优（YUNU）网络科技公司的一套开源的企业建站内容管理系统（CMS）。YUNUCMS 1.0.7版本中存在跨站脚本漏洞。远程攻击者可借助admin/content/addcontent/cid/##页面上的内容标题利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08705
CVE编号：CVE-2018-9993
Akinsoft OctoCloud跨站脚本漏洞
Akinsoft OctoCloud是土耳其Akinsoft公司的一个具有管理财务交易、记录收据和存货、开具发票以及生成报告功能的在线平台。Akinsoft OctoCloud s1.09.01至v1.11.01之前版本存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20767
CVE编号：CVE-2024-12972
Adobe Illustrator缓冲区溢出漏洞（CNVD-2022-07642）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe?Illustrator存在缓冲区溢出漏洞。攻击者可利用该漏洞诱使受害者打开精心构造的文件，触发越界读取错误并读取系统上的内存内容。
严重程度：中
CNVD编号：CNVD-2022-07642
CVE编号：CVE-2021-44700
Google Android Framework信息泄露漏洞（CNVD-2020-54068）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的Framework组件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-54068
CVE编号：CVE-2020-0395
baserCMS路径遍历漏洞（CNVD-2023-86331）
baserCMS是baserCMS团队的一套企业级内容管理系统（CMS）。baserCMS 4.8.0之前版本存在路径遍历漏洞，该漏洞源于form submission data management功能在处理目录请求时的路径缺乏有效性检查，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-86331
CVE编号：CVE-2023-43648
Ultra VNC安全绕过漏洞
Ultra VNC是一套开源的远程终端控制软件。Ultra VNC中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06311
CVE编号：CVE-2016-5673
NETGEAR R8500 genie_fix2.cgi组件命令注入漏洞
NETGEAR R8500是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R8500 v1.0.2.160版本存在命令注入漏洞，该漏洞源于genie_fix2.cgi组件中的wan_gateway参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-44811
CVE编号：CVE-2024-52019
Apple OS X Kernel内存破坏漏洞（CNVD-2016-08116）
Apple iOS、OS X、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel存在内存破坏漏洞。攻击者可借助特制的应用程序，利用该漏洞获取敏感的内存布局信息，或造成拒绝服务（越边界读取）。
严重程度：高
CNVD编号：CNVD-2016-08116
CVE编号：CVE-2016-4774
Tenda AC15 AC1900跨站请求伪造漏洞
Tenda AC15 AC1900是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15 AC1900 15.03.05.19版本中的/goform/SysToolReboot端点存在跨站请求伪造漏洞，远程攻击者可利用该漏洞重新启动设备，从而可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-41510
CVE编号：CVE-2020-10986
Samsung SMR输入验证错误漏洞（CNVD-2022-63630）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在输入验证错误漏洞，攻击者可利用该漏洞进行越界写入。
严重程度：高
CNVD编号：CNVD-2022-63630
CVE编号：CVE-2022-27574
LibTIFF tools/tiffcrop.c堆缓冲区溢出漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF tools/tiffcrop.c存在堆缓冲区溢出漏洞，由于未能正确验证用户提供的输入。攻击者可利用该漏洞在受影响程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-11537
CVE编号：CVE-2016-9532