CIRCL/Vulnerability-CNVD huggingface dataset:
Orient Technologies Studio for OrientDB Server Community Edition点击劫持漏洞
Orient Technologies Studio for OrientDB Server Community Edition是英国Orient Technologies的OrientDB服务器的一个社区版。Orient Technologies Studio for OrientDB Server Community Edition未能在X-Frame-Options响应头中默认执行同源策略，允许远程攻击者可构建恶意WEB页，诱使用户解析，实施点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2015-06105
CVE编号：CVE-2015-2918
PoDoFo拒绝服务漏洞（CNVD-2017-05892）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.5中存在拒绝服务漏洞。远程攻击者可利用该漏洞通过精心制作的PDF文档导致拒绝服务（无限递归和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05892
CVE编号：CVE-2017-8054
Linux kernel内存错误引用漏洞（CNVD-2019-45884）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.10版本存在内存错误引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-45884
CVE编号：CVE-2019-19769
Microsoft Excel远程代码执行漏洞（CNVD-2021-39515）
Microsoft Excel是Microsoft公司的办公软件Microsoft office的组件之一，是一款电子表格程序。Microsoft Excel存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-39515
CVE编号：CVE-2020-17064
AtomXCMS访问控制错误漏洞
AtomXCMS是个人开发者的一个PHP语言开发的文本管理系统。AtomXCMS 2.0 版本存在安全漏洞，该漏洞源于受到管理转储.php的错误访问控制的影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-60823
CVE编号：CVE-2020-26649
Cisco Prime Collaboration Provisioning硬编码密码漏洞
Cisco Prime Collaboration Provisioning (PCP)是一种可靠且可扩展的基于Web的provisioning（配置）解决方案，用于管理公司的关键下一代通信服务。Cisco Prime Collaboration Provisioning 11.6存在硬编码账户密码漏洞。远程用户可通过ssh利用该漏洞登录并访问目标系统上的底层操作系统。
严重程度：高
CNVD编号：CNVD-2018-06714
CVE编号：CVE-2018-0141
Google Chrome权限许可和访问控制问题漏洞（CNVD-2021-41136）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.77之前版本存在权限许可和访问控制问题漏洞，远程攻击者可利用该漏洞通过精心制作的HTML页面绕过内容安全策略。
严重程度：中
CNVD编号：CNVD-2021-41136
CVE编号：CVE-2021-30532
McAfee Policy Auditor跨站脚本漏洞（CNVD-2021-93629）
McAfee Policy Auditor是一种基于代理的IT评估解决方案，它利用安全内容自动化协议(SCAP)来自动化内部和外部IT和安全审计所需的流程。McAfee Policy Auditor 6.5.2之前版本存在反射型跨站脚本漏洞。远程未认证攻击者可通过profileNodeID请求参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-93629
CVE编号：CVE-2021-31851
Adobe Acrobat/Reader整数溢出漏洞（CNVD-2019-30088）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在整数溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-30088
CVE编号：CVE-2019-8099
梦想cms v1.4（lmxcms)后台存在文件上传漏洞
梦想cms以下简称“lmxcms”，是由“10年”（网名）开发的一套简单实用的网站管理系统（cms），完全免费开源。梦想cms v1.4（lmxcms)后台存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-27927
F5 BIG-IP输入验证错误漏洞（CNVD-2019-30624）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP 12.1.0版本至12.1.4.1版本中存在输入验证错误漏洞，攻击者可利用该漏洞造成iControl REST进程崩溃。
严重程度：中
CNVD编号：CNVD-2019-30624
CVE编号：CVE-2019-6641
LibTIFF拒绝服务漏洞（CNVD-2017-07347）
libtiff用于阅读和写入TIFF的库，在UNIX系统上简单操作TIFF映像的小工具，以及库和工具的文档。LibTIFF 4.0.6中tif_dirwrite.c中的TIFFWriteDirectoryTagCheckedRational函数存在拒绝服务漏洞。远程攻击者可利用该漏洞通过精心设计的TIFF文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07347
CVE编号：CVE-2016-10371
Sourcecodester Car Rental Management System输入验证错误漏洞
Sourcecodester Car Rental Management System是美国Sourcecodester公司的一个汽车租赁管理系统。SourceCodester Car Rental Management System 1.0版本存在安全漏洞，该漏洞源于未经身份验证的用户可以使用“page”参数中的部分文件名对index.php文件执行文件包含攻击，以导致执行代码时包含本地文件。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-74074
CVE编号：CVE-2020-29227
Samsung A7存在未明漏洞
Samsung A7是韩国三星（Samsung）公司的一款智能手机。Samsung A7（build fingerprint：samsung/a7y17ltexx/a7y17lte:8.0.0/R16NW/A720FXXU7CSC2:user/release-keys）中的com.samsung.android.themecenter app存在安全漏洞。攻击者可利用该漏洞借助其他预安装软件进行软件安装。
严重程度：中
CNVD编号：CNVD-2019-46415
CVE编号：CVE-2019-15435
Apache Kafka拒绝拒绝漏洞
Apache Kafka是美国阿帕奇（Apache）基金会的一套开源的分布式流媒体平台。该平台能够获取实时数据，用于构建对数据流的变化进行实时反应的应用程序。Apache Kafka存在拒绝拒绝漏洞，该漏洞源于当Apache Kafka集群从ZooKeeper模式迁移到KRaft模式时，ACL将无法正确执行。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-26543
CVE编号：CVE-2024-27309
Cisco Catalyst 4500系列和4500-X系列交换机拒绝服务漏洞
Cisco Catalyst 4500 Supervisor Engine 6-E等都是美国思科（Cisco）公司的交换机产品。IOS和IOS XE Software都是运行在其中的为Cisco网络设备开发的操作系统。Cisco Catalyst 4500系列和Cisco Catalyst 4500-X系列转换器中的IOS和IOS XE Software的Bidirectional Forwarding Detection (BFD) offload实现存在拒绝服务漏洞，该漏洞源于程序未能充分的处理错误。远程攻击者可通过发送特制的BFD消息利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2018-07764
CVE编号：CVE-2018-0155
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2025-12338）
Adobe Acrobat是美国奥多比（Adobe）公司的一套用来创建、编辑、查看和打印PDF（Portable Document Format）文件的软件套装。Adobe Acrobat存在安全漏洞，该漏洞源于越界读取问题，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-12338
CVE编号：CVE-2025-24431
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-09148）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法UpdateProjectCrossCommunications存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09148
CVE编号：CVE-2025-32828
D-Link DIR-842存在缓冲区溢出漏洞
D-Link DIR-842是一个2.4GHz及5GHz双频路由器。D-Link DIR-842存在缓冲区溢出漏洞，攻击者可以利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-22732
OpenJPEG堆缓冲区溢出漏洞（CNVD-2017-28741）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG 2.2.0版本中的lib/openjp2/t2.c文件的‘opj_t2_encode_packet’函数存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-28741
CVE编号：CVE-2017-14039
多款Apple产品WebKit组件跨站脚本漏洞（CNVD-2017-08079）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在跨站脚本漏洞。远程攻击者可借助特制的Web站点利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-08079
CVE编号：CVE-2017-2549
哈尔滨伟成科技有限公司OURPHP存在SQL注入漏洞
OURPHP是一款基于PHP MySQL开发符合W3C标准的建站系统。哈尔滨伟成科技有限公司OURPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47664
Google Android信息泄露漏洞（CNVD-2022-45924）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可以利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-45924
CVE编号：CVE-2022-20121
Foxit PDF Reader权限提升漏洞（CNVD-2025-01708）
Foxit PDF Reader是一款PDF文档阅读器。Foxit PDF Reader installer存在安全漏洞，本地攻击者可利用该漏洞构建特殊的请求，可以SYSTEM权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-01708
CVE编号：CVE-2024-12753
三星（中国）投资有限公司SL-J2160W存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机、三星康宁、三星网络、三星生命、三星火灾、三星证券、三星物产等。三星（中国）投资有限公司SL-J2160W存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46776
Google Android存在未明漏洞（CNVD-2021-101159）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Android Pixel存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-101159
CVE编号：CVE-2021-1043
Microsoft ChakraCore Scripting Engine安全绕过漏洞
Microsoft Edge是内置于Windows 10版本中的网页浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore Scripting Engine存在安全绕过漏洞。攻击者可借助恶意的网站利用该漏洞绕过控制流防护(CFG)。
严重程度：中
CNVD编号：CNVD-2018-15433
CVE编号：CVE-2018-8276
Hikvision DS-7108HWI-SH XML外部实体注入漏洞
Hikvision DS-7108HWI-SH是海康威视公司的一款数字视频录像机产品。Hikvision DS-7108HWI-SH中存在XML外部实体注入漏洞，允许攻击者可利用漏洞通过特殊的XML数据，获取敏感信息或进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03416
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-15818）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-15818
CVE编号：CVE-2021-46645
Microsoft Edge内存破坏漏洞（CNVD-2016-01567）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在远程执行代码漏洞，该漏洞源于程序未能正确访问内存对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2016-01567
CVE编号：CVE-2016-0124
Restaurant Table Booking System edit-subadmin.php文件SQL注入漏洞
Restaurant Table Booking System是一个餐厅餐桌预订系统。Restaurant Table Booking System存在SQL注入漏洞，该漏洞源于edit-subadmin.php文件的参数fullname缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22641
CVE编号：CVE-2025-3229
Selesta Visual Access Manager SQL注入漏洞（CNVD-2025-22659）
Selesta Visual Access Manager是Selesta公司的一个可视访问管理器。Selesta Visual Access Manager存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用此漏洞在/vam/vam_visits.php的多个POST参数中执行SQL注入。
严重程度：高
CNVD编号：CNVD-2025-22659
CVE编号：CVE-2023-42244
Faad2缓冲区溢出漏洞
Faad2是一个免费软件高级音频(Aac) 解码器。用于Sbr解码。Faad2存在缓冲区溢出漏洞，该漏洞是由于mp4read.c中的stcoin函数进行了不正确的边界检查造成的。攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-15393
CVE编号：CVE-2023-38857
爱客CMS 2.0存在文件上传漏洞
爱客CMS是一款采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS2.0存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-09109
Microsoft Internet Explorer权限提升漏洞（CNVD-2015-05957）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 11版本在特定条件下未能正确验证权限时存在权限提升漏洞。攻击者利用该漏洞可提升权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05957
CVE编号：CVE-2015-2489
Google Chrome Media组件越界读取漏洞
Google Chrome是一款由Google开发的网页浏览器。Google Chrome的Media组件存在越界读取漏洞。该漏洞源于Media组件未能正确处理特定的UI手势，攻击者可利用该漏洞通过诱使用户访问恶意HTML页面来执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19174
CVE编号：CVE-2026-6308
ISC BIND拒绝服务漏洞（CNVD-2016-04609）
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。ISC BIND 9.10.4-P1版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞借助较大的AXFR响应、IXFR响应和UPDATE消息造成拒绝服务（辅助DNS服务器崩溃、IXFR客户端崩溃和主DNS服务器崩溃）。
严重程度：中
CNVD编号：CNVD-2016-04609
CVE编号：CVE-2016-6170
Google Android Qualcomm组件权限提升漏洞（CNVD-2017-36520）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Display Qualcomm组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36520
CVE编号：CVE-2017-11047
Wordpress插件woopay-nicepay存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件woopay-nicepay存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10683
Cybozu Office跨站脚本漏洞（CNVD-2016-08632）
Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office 9.0.0至10.4.0版本中存在跨站脚本漏洞。攻击者可利用该漏洞在已登陆用户的Web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2016-08632
CVE编号：CVE-2016-4870
Infilink HMI存在未明远程拒绝服务漏洞
Kessler-Ellis是著名仪器仪表厂商。Infilink HMI是Kessler-Ellis产品的人机接口(HMI)。Infilink HMI存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-03341
UPUPOO应用程序存在文件上传漏洞
UPUPOO动态桌面是一款电脑动态桌面软件，又译为啊噗啊噗。UPUPOO应用程序存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-09692
Google Android '/native/libs/binder/Parcel.cpp'安全绕过漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android '/native/libs/binder/Parcel.cpp'存在安全绕过漏洞。允许攻击者利用漏洞绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2016-11642
昆明云涛科技有限公司xyhCMS存在SQL注入漏洞
昆明云涛科技有限公司xyhCMS是完全开源的一套CMS内容管理系统，简洁，易用，安全，稳定，免费。昆明云涛科技有限公司xyhCMS存在SQL注入漏洞，攻击者可以利用漏洞获取数据库权限。
严重程度：高
CNVD编号：CNVD-2020-22722
Linux kernel代码执行漏洞（CNVD-2024-30374）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在代码执行漏洞，该漏洞源于内存释放后重用。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-30374
CVE编号：CVE-2021-47063
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-25848）
NETGEAR R6700等都是美国网件（NETGEAR）公司的产品。NETGEAR R6700是一款无线路由器。NETGEAR D6200是一款无线调制解调器。NETGEAR R6800是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-25848
CVE编号：CVE-2017-18723
Cisco NX-OS任意命令执行漏洞
Cisco NX-OS Software是美国思科（Cisco）公司的一套面向数据中心的操作系统。Cisco NX-OS Software中的基于角色的访问检测机制存在输入验证漏洞，该漏洞源于程序缺少对文件系统的验证和输入检测。本地攻击者可通过在受影响设备上的CLI中发布特制的命令利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-11973
CVE编号：CVE-2018-0337
GPAC拒绝服务漏洞（CNVD-2022-07228）
GPAC是一款开源的多媒体框架。GPAC v1.1.0版本存在安全漏洞，攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2022-07228
CVE编号：CVE-2021-46236
金航网上阅卷系统存在SQL注入漏洞（CNVD-2020-02207）
金航网上阅卷系统可以提供以学生、班级、学校、年级、教师、科目、知识点等为测量依据的各种成绩分析报表，并能提供每个学生历次考试结果的综合分析。金航网上阅卷系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02207
Schneider Electric U.motion Builder xmlserver远程代码执行漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder xmlserver存在远程代码执行漏洞。底层SQLite数据库查询需要对id输入参数进行SQL注入。远程攻击者可以利用此漏洞对数据库执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-09472
IBM Maximo Asset Management文件上传漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6版本中存在文件上传漏洞，该漏洞源于在上传文件时，应用程序未能验证文件类型，攻击者可利用该漏洞上传恶意的文件。
严重程度：中
CNVD编号：CNVD-2019-25738
CVE编号：CVE-2019-4056
用友u商城存在SQL注入漏洞
用友U商城实现多维度商品管理，个性购物体验，全面会员管理，提供灵活营销管理,线上线下整合,全渠道O2O营销方案。用友u商城存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-00019
FFmpeg 'libavcodec/dnxhddec.c'拒绝服务漏洞
FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg libavcodec/dnxhddec.c/dnxhd_decode_header函数处理DNxHD文件存在安全漏洞，允许攻击者利用漏洞提交特殊文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-26808
CVE编号：CVE-2017-11719
北京天融信科技有限公司上网行为管理系统存在命令执行漏洞
北京天融信科技有限公司是一家信息安全产品与服务解决方案提供商。北京天融信科技有限公司上网行为管理系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-04753
MIT Kerberos kdcpreauth模块预认证安全绕过漏洞
MIT Kerberos 5是一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证。kdcpreauth是其中的一个接口模块。MIT Kerberos 5 的kdcpreauth模块的plugins/preauth/otp/main.c和plugins/preauth/pkinit/pkinit_srv.c文件中存在安全漏洞，由于程序在完成对客户端请求的验证时设置TKT_FLG_PRE_AUTH位，允许远程攻击者提交零字节的数据或任意域名绕过预认证要求。
严重程度：中
CNVD编号：CNVD-2015-03468
CVE编号：CVE-2015-2694
Huawei HarmonyOS和EMUI存在未明漏洞（CNVD-2025-22310）
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS和EMUI存在安全漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-22310
CVE编号：CVE-2024-45448
IBM AIX拒绝服务漏洞（CNVD-2023-95293）
IBM AIX(Advanced Interactive eXecutive)是 IBM 公司开发的基于UNIX的操作系统。IBM AIX存在拒绝服务漏洞，攻击者可以利用该漏洞使目标程序或系统无法正常工作，从而拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2023-95293
CVE编号：CVE-2023-45167
MIPCMS ApiAdminTag.php页面存在SQL注入漏洞
MIPCMS是一套免费开源的基于百度移动加速器MIP引擎基础上而开发的文章、资讯、内容管理系统，同时该系统也为互联网站长、创业者等群体打造的SEO优化后的建站系统。MIPCMS ApiAdminTag.php页面存在SQL注入漏洞。由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26790
Microsoft Visual Studio Code信息泄露漏洞
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。Microsoft Visual Studio Code中存在信息泄露漏洞。攻击者可通过实施中间人攻击利用该漏洞获取令牌。
严重程度：中
CNVD编号：CNVD-2021-27999
CVE编号：CVE-2020-1343
Cisco NX-OS Software和Cisco FXOS Software输入验证错误漏洞
Cisco Firepower 4100 Series等都是美国思科（Cisco）公司的产品。Cisco Firepower 4100 Series是一款4100系列的防火墙设备。Cisco FXOS Software是一套运行在思科安全设备中的防火墙软件。Cisco Nexus 3000 Series Switches是一款3000系列交换机。Cisco MDS 9000 Series Multilayer Switches是一款MDS 9000系列多层交换机。Cisco NX-OS Software是一套交换机使用的数据中心级操作系统软件。Cisco FXOS Software和Cisco NX-OS Software中的Simple Network Management Protocol (SNMP) 输入数据包处理器存在输入验证错误漏洞，该漏洞源于程序未能正确验证SNMP数据包中的变量，远程攻击者可通过发送特制的SNMP数据包利用该漏洞造成该SNMP应用程序重启。
严重程度：中
CNVD编号：CNVD-2019-32059
CVE编号：CVE-2019-1963
Linux kernel存在未明漏洞（CNVD-2024-39293）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39293
CVE编号：CVE-2024-46739
Oracle Database Server存在未明漏洞（CNVD-2018-24126）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Java VM是其中的一个Java虚拟机组件。Oracle Database Server中的Java VM组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2018-24126
CVE编号：CVE-2018-3004
Adobe Premiere Rush缓冲区溢出漏洞
Adobe Premiere Rush是美国奥多比（Adobe）公司的一套跨平台的视频编辑软件。Adobe Premiere Rush存在缓冲区溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-36233
CVE编号：CVE-2020-9617
Microsoft Windows win32k信息泄露漏洞（CNVD-2020-34940）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。win32k是其中的一个Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft win32k组件中存在信息泄露漏洞。攻击者可通过登录系统并运行特制的应用程序利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：低
CNVD编号：CNVD-2020-34940
CVE编号：CVE-2020-0962
Apache HTTP Server授权问题漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在授权问题漏洞。该漏洞源于mod_session在解码会话之前检测了该会话的失效时间。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-41283
CVE编号：CVE-2018-17199
三星（中国）投资有限公司SCX-8123存在未授权访问漏洞
SCX-8123是三星（中国）投资有限公司的一款多功能打印机。三星（中国）投资有限公司SCX-8123存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46877
易思ESPCMS企业网站管理系统'sex'参数存在SQL注入漏洞
易思ESPCMS企业网站管理系统是基于LAMP开发构建的企业网站管理系统。易思ESPCMS企业网站管理系统V6.7.17.04.05 UTF8正式版存在SQL注入漏洞。由于'sex'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-10422
神玥软件公积金系统存在SQL注入漏洞
神玥软件是一家提供住房公积金管理软件的公司。神玥软件公积金系统存在SQL注入漏洞。攻击者利用漏洞可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10769
WAVLINK AC3000信息泄露漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在信息泄露漏洞，攻击者可利用该漏洞通过特制的HTTP请求，导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2025-11305
CVE编号：CVE-2024-39773
NVIDIA拒绝服务漏洞（CNVD-2016-09611）
NVIDIA（全称为NVIDIA Corporation，NASDAQ：NVDA，官方中文名称英伟达），创立于1993年1月，是一家以设计智核芯片组为主的无晶圆（Fabless）IC半导体公司。NVIDIA中存在拒绝服务漏洞，由于在NVStreamKMS.sys API layer未能充分过滤用户输入。攻击者利用该漏洞导致拒绝服务（蓝屏崩溃）。
严重程度：中
CNVD编号：CNVD-2016-09611
CVE编号：CVE-2016-4961
Google Chrome存在未明漏洞（CNVD-2024-35183）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于V8模块中发现实施不当问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-35183
CVE编号：CVE-2024-6772
Xiuno BBS跨站脚本漏洞
Xiuno BBS是一款基于PHP和MySQL的开源论坛程序。Xiuno BBS存在跨站脚本漏洞，该漏洞源于产品/admin/?setting-base.htm页面未能正确处理sitebrief字段的数据。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-85274
CVE编号：CVE-2020-21496
华信傲天HAN系列智慧⽆线AP设备存在二进制漏洞
北京华信傲天网络技术有限公司于2015-10-13在海淀分局登记成立。法定代表人刘钧，公司经营范围包括技术开发、技术推广、技术转让、技术咨询、技术服务等。华信傲天HAN系列智慧⽆线AP设备存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-73266
Avast Secure Browser本地权限提升漏洞
Avast Secure Browser是一款专为隐私而构建的全新的浏览器。Avast Secure Browser 76.0.1659.101版本中存在安全漏洞，该漏洞源于AvastBrowserUpdate.exe文件所设置的ACL并不安全。攻击者可通过在\\%PROGRAMDATA\\%Avast SoftwareBrowserUpdate目录下创建名称为Update.ini的硬链接利用该漏洞获得权限。
严重程度：高
CNVD编号：CNVD-2020-18983
CVE编号：CVE-2019-17190
大庆久久网络科技有限公司建站系统存在未授权访问漏洞
大庆久久网络科技有限公司是一家在全网营销、企业电子商务、网络信息技术服务领域内多元化发展的技术先进型服务企业。大庆久久网络科技有限公司建站系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-29886
WordPress插件integrate-google-drive信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件integrate-google-drive存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-13237
CVE编号：CVE-2025-12139
枣庄市英特信息网络有限公司建站系统存在弱口令漏洞
枣庄市英特信息网络有限公司是一家专业为企事业单位信息化建设服务的网络提供商，专注于网站制作、软件开发、系统集成等项目的开发。枣庄市英特信息网络有限公司建站系统存在弱口令漏洞。允许攻击者利用漏洞登录系统，获得系统权限，构成信息泄露和运行安全风险。
严重程度：中
CNVD编号：CNVD-2019-08510
Siemens SINEC Security Monitor信息泄露漏洞
SINEC Security Monitor是一种模块化网络安全软件，用于在客户场所生产期间进行被动、非侵入性、持续的网络安全监控。Siemens SINEC Security Monitor存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-13831
CVE编号：CVE-2026-27661
Cacti授权问题漏洞
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti存在授权问题漏洞，攻击者可利用该漏洞使用某些凭据类型绕过Cacti身份验证。
严重程度：中
CNVD编号：CNVD-2022-23467
CVE编号：CVE-2022-0730
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17623）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞，该漏洞源于pppoe_list_opt.asp端点中s参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17623
CVE编号：CVE-2025-50645
UReport服务器端请求伪造漏洞
UReport是一款基于Spring架构的高性能纯Java报表引擎。UReport 2.2.9版中的设计师页面存在服务器端请求伪造漏洞。攻击者可利用该漏洞检测内网设备端口。
严重程度：中
CNVD编号：CNVD-2021-99305
CVE编号：CVE-2020-21122
HYBBS跨站请求伪造漏洞
HYBBS是一款轻量级的社区论坛程序。HYBBS 2.2版本中的/?admin/user.html页面存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-14100
CVE编号：CVE-2019-10644
Fuji Electric FS010W跨站请求伪造漏洞
Fuji Electric FS010W是日本富士电机（Fuji Electric）公司的一款无线路由器产品。使用FS010W_00_V1.3.0及之前版本固件的Fuji Electric FS010W中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-05859
CVE编号：CVE-2018-0520
Google Android Media framework拒绝服务漏洞（CNVD-2018-12648）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Media framework组件存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12648
CVE编号：CVE-2018-9348
厦门二五八网络科技集团股份有限公司建站系统存在SQL注入漏洞
厦门二五八网络科技集团股份有限公司专注为中小微企业打造高效的网络营销部，坚持以企业营销刚需为切入点，为中小微企业的发展赋能。厦门二五八网络科技集团股份有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47694
Avaya IP Office Application Server WebUI组件跨站脚本漏洞
Avaya IP Office Application Server是美国Avaya公司的一款应用程序服务器。IP Office Application Server 11.x版本中的WebUI组件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01953
CVE编号：CVE-2019-7004
Linux kernel ‘acpi_ns_terminate()’函数敏感信息泄露漏洞
Linux是一款开源的操作系统。Linux drivers/acpi/acpica/nsutils.c文件的‘acpi_ns_terminate()’函数存在安全漏洞，允许本地攻击者利用漏洞提交特殊的请求，获取敏感信息，并绕过KASLR保护机制。
严重程度：低
CNVD编号：CNVD-2017-17778
CVE编号：CVE-2017-11472
Google Chrome PDFium资源管理错误漏洞（CNVD-2019-40305）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 78.0.3904.87之前版本中的PDFium存在资源管理错误漏洞，攻击者可借助特制的网站利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-40305
CVE编号：CVE-2019-13721
Apple iOS沙盒绕过敏感信息泄露漏洞（CNVD-2015-02305）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理第三方APP沙盒存在信息泄露漏洞，允许攻击者利用漏洞恶意访问电话号或EMAIL联系人信息。
严重程度：中
CNVD编号：CNVD-2015-02305
CVE编号：CVE-2015-1113
Wordpress插件Single Personal Message SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Single Personal Message的admin.php页面的message参数存在SQL注入漏洞。由于程序未能充分过滤用户提交的输入，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-12076
Linux kernel拒绝服务漏洞（CNVD-2019-45881）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.4.2之前版本中存在拒绝服务漏洞。该漏洞源于fpu_fpregs_owner_ctx缓存不正确。依赖上下文的攻击者可利用该漏洞导致拒绝服务或可能造成其他影响。
严重程度：低
CNVD编号：CNVD-2019-45881
CVE编号：CVE-2019-19602
北京亚控科技发展有限公司KingH5Stream系统存在信息泄露漏洞
北京亚控科技发展有限公司是一家工业自动化和信息化软件平台高科技企业。北京亚控科技发展有限公司KingH5Stream系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-23908
GNU Binutils拒绝服务漏洞（CNVD-2017-34508）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。
GNU Binutils 2.29.1中使用的二进制文件描述符（BFD）库中的coffcode.h中的coff_slurp_line_table函数存在拒绝服务漏洞。远程攻击者可通过特制PE文件利用该漏洞导致拒绝服务（无效内存访问和应用程序崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2017-34508
CVE编号：CVE-2017-16826
Jenkins Promoted Builds（Simple）Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Promoted Builds（Simple）Plugin 1.9及之前版本存在跨站脚本漏洞，该漏洞源于程序未在显示参数的视图中正确转义升级级别参数的名称和描述。攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-49955
CVE编号：CVE-2022-30965
GetSimple CMS跨站脚本漏洞（CNVD-2015-04183）
GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统（CMS）。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。GetSimple CMS 3.3.6之前版本的admin/filebrowser.php脚本存在跨站脚本漏洞。远程攻击者可借助‘func’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04183
CVE编号：CVE-2015-5356
OTFCC缓冲区溢出漏洞（CNVD-2023-11781）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4及其之前版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b55af在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-11781
CVE编号：CVE-2022-35051
商淘软件连锁便利店系统Sh***.php存在SQL注入漏洞
商淘软件连锁便利店系统是广州商淘信息科技有限公司开发的一款集线上下单、自助收银、供应链、加盟管理、配送管理功能的新零售门店管理系统。商淘软件连锁便利店系统Sh***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21042
Huawei FusionSphere OpenStack命令注入漏洞
Huawei FusionSphere和FusionSphere OpenStack（FSO）都是华为（Huawei）公司的产品，前者是基于OpenStack框架开发的云操作系统产品，后者是FusionSphere在ICT场景中的云平台软件。Huawei FusionSphere OpenStack存在命令注入漏洞，该漏洞源于TCP监听端未能充分的校验输入的参数。攻击者可以通过发送带有恶意命令的消息到FusionSphere OpenStack，成功利用漏洞可以获得系统的root权限。
严重程度：高
CNVD编号：CNVD-2017-30061
CVE编号：CVE-2017-2718
WordPress Tooltipy（tooltips for WP）跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Tooltipy（tooltips for WP）是使用在其中的一个用于创建响应式提示框的插件。WordPress Tooltipy（tooltips for WP）5版本中的设置页面存在跨站请求伪造漏洞。远程攻击者可利用该漏洞复制帖子。
严重程度：中
CNVD编号：CNVD-2018-13901
CVE编号：CVE-2018-1000505
智能dns存在目录遍历漏洞
郑州木云电子科技有限公司经营范围包括：电子产品及计算机软件的技术开发；销售：电子产品、计算机、软件及辅助设备等。智能dns存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-01888
Tenda W20E formAddWebAuthWhiteUser函数webAuthWhiteUserInfo参数缓冲区溢出漏洞
Tenda W20E是中国腾达（Tenda）公司的一款路由器。Tenda W20E formAddWebAuthWhiteUser函数webAuthWhiteUserInfo参数存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心构造的HTTP请求造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-29377
CVE编号：CVE-2026-36820
多款Cisco产品缓冲区溢出漏洞
Cisco 809 Industrial Integrated Services Routers等都是美国思科（Cisco）公司的产品。Cisco 809 Industrial Integrated Services Routers是一款工业集成多业务路由器。Cisco 829 Industrial Integrated Services Routers是一款工业集成多业务路由器。Cisco 1000 Series Connected Grid Routers是一款1000系列互联网格路由器。Cisco IOS Software是运行在其中的一套为其网络设备开发的软件。Cisco 809 Industrial ISRs、829 Industrial ISRs和CGR1000中的IOS Software的诊断检查CLI命令存在缓冲区溢出漏洞。攻击者可通过进行身份验证并发送诊断检测命令利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32906
CVE编号：CVE-2020-3258
D-Link DIR-2640身份验证绕过漏洞
D-Link DIR-2640是中国友讯（D-Link）公司生产的一款高功率Wi-Fi路由器，主要用于提供无线网络连接。D-Link DIR-2640存在身份验证绕过漏洞，该漏洞源于HNAP PrivateLogin身份验证绕过漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-31561
CVE编号：CVE-2023-32148
Adobe Reader/Acrobat Javascript API执行限制绕过漏洞（CNVD-2015-03086）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可绕过Javascript API执行限制，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03086
CVE编号：CVE-2015-3074
Gobetters视频会议系统/web/systemconfig/guangboinfo.php?id=1&from=list参数存在SQL注入漏洞
GoBetter视频会议系统是高百特公司推出的一款具有高性能的音视频交互，以及完善的数据功能的纯软件视频会议系统。Gobetters视频会议系统/web/systemconfig/guangboinfo.php?id=1&from=list参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07629
Google Android拒绝服务明漏洞（CNVD-2023-50831）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于JobStore.java的几种方法中未捕获的异常引起的。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-50831
CVE编号：CVE-2023-21137
PHP 2chBBS跨站脚本漏洞
PHP 2chBBS是一套基于PHP和MySQL的公告类网站脚本。PHP 2chBBS bbs18c版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07994
CVE编号：CVE-2018-0535
Microsoft ASP.NET Core信息泄露漏洞
ASP.NET Core是一个新的开源和跨平台的框架，用于构建如Web应用、物联网（IoT）应用和移动后端应用等连接到互联网的基于云的现代应用程序。Microsoft ASP.NET Core由于未有效实现跨源资源共享，在实现上存在信息泄露漏洞。攻击者可利用该漏洞通过提交恶意输入到受影响软件，获取目标系统敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37102
CVE编号：CVE-2017-8700
Samsung SmartThings Hub video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-17076）
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。Samsung SmartThings Hub中的video-core HTTP服务器的摄像头‘更新’功能存在缓冲区溢出漏洞，该漏洞源于video-core进程未能正确的提取用户所控制JSON负载中的字段。攻击者可通过发送HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17076
CVE编号：CVE-2018-3904