CIRCL/Vulnerability-CNVD huggingface dataset:
Android Qualcomm Hardware Codec拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Hardware Codec是其中的一个Qualcomm硬件编解码器。Android的Qualcomm Hardware Codec中存在拒绝服务漏洞，远程攻击者可借助特制的媒体文件和数据，利用该漏洞造成拒绝服务（访问阻断和设备重启）。
严重程度：中
CNVD编号：CNVD-2016-02836
CVE编号：CVE-2016-2454
Haxx libcurl缓冲区溢出漏洞
Haxx libcurl是瑞典Haxx公司的一款开源的客户端URL传输库。该产品支持FTP、SFTP、TFTP和HTTP等协议。Haxx libcurl 7.19.4版本至7.64.1版本中的TFTP接收代码存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-35855
CVE编号：CVE-2019-5436
cPanel输入验证错误漏洞（CNVD-2019-33870）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在输入验证错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-33870
CVE编号：CVE-2018-20869
小浣熊小说cms存在命令执行漏洞（CNVD-2021-47134）
小浣熊小说cms是开源有态度的小说CMS，基于thinkphp6.0开发。小浣熊小说cms存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-47134
Android拒绝服务漏洞（CNVD-2015-06581）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1 之前的版本 LMY48T 存在拒绝服务漏洞，允许远程攻击者通过精心编制的媒体文件执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06581
CVE编号：CVE-2015-3867
West Wind Web Server存在多个漏洞
West Wind Web Server是一款Web应用服务器软件。West Wind Web Server 6.x版本中存在安全漏洞，该漏洞源于程序未能对访问/ADMIN.ASP网页的用户执行身份验证。攻击者可利用该漏洞执行并终止程序，获取敏感信息或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-05426
CVE编号：CVE-2018-6569
AutoTrace堆缓冲区溢出漏洞（CNVD-2017-08491）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的color.c:17:11的‘GET_COLOR’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成堆缓冲区越边界读取。
严重程度：高
CNVD编号：CNVD-2017-08491
CVE编号：CVE-2017-9165
DocCMS x1.0存在存储型跨站脚本漏洞
DocCMS（稻壳企业建站系统）,又名稻壳cms、doccms,前身源于深喉咙企业建站系统ShlCms,是业内领先的免费开源企业网站建设系统、企业网站生成系统。DocCMS x1.0在线留言处存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-22080
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15872）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的setReplication方法存在命令注入漏洞。攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15872
CVE编号：CVE-2018-11150
BMC Remedy Mid Tier 9.1SP3存在未明漏洞
BMC Software BMC Remedy 9.1SP3是美国BMC Software公司的一个应用软件。提供了现成的IT信息库（ITIL）服务支持功能。BMC Remedy Mid Tier 9.1SP3 存在安全漏洞，该漏洞源于未经身份验证的用户可以访问远程日志，攻击者可利用该漏洞劫持系统日志。
严重程度：中
CNVD编号：CNVD-2021-38655
CVE编号：CVE-2017-17675
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-1206330）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04456
Atlassian Fisheye和Crucible代码执行漏洞
Atlassian Fisheye是一套源代码深度查看软件。Atlassian Crucible是一套代码审查工具。Atlassian Fishey和Crucible 4.8.9之前版本存在安全漏洞，攻击者可利用此漏洞注入任意HTML和/或JavaScript。
严重程度：中
CNVD编号：CNVD-2022-61830
CVE编号：CVE-2021-43956
OFCMS后台ueditor uploadFIle存在文件上传漏洞
OFCMS 是一个基于java技术研发的内容管理系统。OFCMS后台ueditor uploadFIle存在文件上传漏洞，攻击者利用漏洞，上传webshell，获得服务器权限，构成信息泄露和运行安全风险。
严重程度：高
CNVD编号：CNVD-2019-08506
Z-BlogPHP跨站脚本漏洞（CNVD-2018-09795）
Z-BlogPHP是由Z-Blog社区开发的一套开源的基于PHP的博客系统。Z-BlogPHP 2.0.0版本中存在跨站脚本漏洞。远程攻击者可通过‘版权说明’字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-09795
CVE编号：CVE-2018-11208
Drupal Administration Views模块访问绕过漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Administration Views模块存在访问绕过漏洞，允许攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04064
CVE编号：CVE-2015-5509
EML企业通讯录管理系统存在SQL注入漏洞
EML企业客户通讯录管理系统,是基于Linux开放性内核和Apache基础上Php+Mysql的智能B/S交互式服务系统。EML企业通讯录管理系统5.4.5版本中存在sql注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17471
EMC Documentum D2信息泄露漏洞（CNVD-2015-05464）
EMC Documentum D2是高级、直观、可配置且以内容为中心的Documentum客户端，可加快ECM应用程序的采用速度。EMC Documentum D2 4.2及之前版本的Lockbox组件在加密文件中保存密码时存在安全漏洞，攻击者利用此漏洞即可获取该密码及管理权证。
严重程度：高
CNVD编号：CNVD-2015-05464
CVE编号：CVE-2015-4537
Roothub SQL注入漏洞（CNVD-2022-44243）
Roothub是一个使用SSM和MySQL开发的论坛系统。Roothub存在SQL注入漏洞，该漏洞源于在Topics Searching功能中s参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-44243
CVE编号：CVE-2022-27473
北京金和C6协同管理平台任意文件下载漏洞
金和OA采用asp.net和sqlserver技术开发，使用用户众多。OA系统/JHSoft.Web.CustomQuery/FileDownLoad.aspx页面由于未对FilePath参数做../过滤，可以下载任意目录下的任意文件，导致任意文件下载漏洞。
严重程度：中
CNVD编号：CNVD-2015-05826
WordPress跨站脚本漏洞（CNVD-2016-03647）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。WordPress 4.2.2之前版本的wp-includes/wp-db.php文件中存在跨站脚本漏洞，远程攻击者可借助未正确存储的较长的评论，利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03647
CVE编号：CVE-2015-8834
e107跨站脚本漏洞（CNVD-2019-23526）
e107是e107团队的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种插件和外观主题，可作为个人博客、讨论社区、档案资料库等。e107 v2.1.7版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-23526
CVE编号：CVE-2018-11734
Tyto Software Sahi Pro跨站脚本漏洞
Tyto Software Sahi Pro是印度Tyto Software公司的一套自动化测试工具。Tyto Software Sahi Pro 8.x版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-39935
CVE编号：CVE-2019-13066
D-Link DAP-1325 SetHostIPv6StaticSettings堆栈缓冲区溢出漏洞
D-Link DAP-1325是D-Link公司生产的一款无线接入点/桥接器，主要用于扩展无线网络覆盖范围，支持有线网络与无线网络的转换或连接不同无线网络。D-Link DAP-1325存在堆栈缓冲区溢出漏洞，该漏洞源于SetHostIPv6StaticSettings StaticAddress基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-25591
CVE编号：CVE-2023-41207
Online Sports Complex Booking System SQL注入漏洞（CNVD-2022-58666）
Online Sports Complex Booking System是Carlo Montero个人开发者的一个在线体育场馆预订系统。Online Sports Complex Booking System v1.0版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-58666
CVE编号：CVE-2022-28962
WordPress Chained Quiz plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Chained Quiz plugin 1.2.7.2之前存在跨站脚本漏洞，该漏洞源于插件未能正确清理或转义插件设置中的输入。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-86556
CVE编号：CVE-2021-24690
IBM InfoSphere Information Server访问控制错误漏洞
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在访问控制错误漏洞，该漏洞源于注销后未使会话失效，攻击者利用该漏洞导致已认证用户冒充其他用户。
严重程度：中
CNVD编号：CNVD-2025-09276
CVE编号：CVE-2024-22351
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2025-03533）
Cisco Identity Services Engine是美国思科(Cisco)公司的一款环境感知平台。Cisco Identity Services Engine WEB接口存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2025-03533
CVE编号：CVE-2025-20204
Tiny FTP Daemon缓冲区错误漏洞
Tiny FTP Daemon是一款FTP（文件传输协议）服务器。Tiny FTP Daemon 0.52d版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07987
CVE编号：CVE-2018-0541
海洋CMS后台存在SQL注入漏洞
海洋CMS是一款基于PHP+MYSQL架构的，可跨平台运行的网站内容管理系统。海洋CMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33137
多款Apple产品Kernel内存破坏漏洞（CNVD-2017-16875）
Apple iOS、macOS Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件中存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-16875
CVE编号：CVE-2017-7022
Cisco IOS XE Software权限提升漏洞（CNVD-2018-07305）
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Software 16.1.1版本中的Web UI存在提权漏洞，该漏洞源于程序未能重置每个Web UI会话的特权级别。远程攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-07305
CVE编号：CVE-2018-0152
xycms add_book.php页面reply_content参数存在SQL注入漏洞
XYCMS原名为南京XYCMS企业建站系统，该建站系统是一款基于ASP开发的商业性建站系统。Xycms 存在SQL注入漏洞，系统对add_book页面b_tittle参数未进行有效过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-19505
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51253）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51253
Microsoft SharePoint Server权限提升漏洞（CNVD-2018-12145）
Microsoft SharePoint Enterprise Server 2016和SharePoint Foundation 2013 SP1都是美国微软（Microsoft）公司的产品。Microsoft SharePoint Enterprise Server 2016是一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。SharePoint Foundation 2013 SP1是一套基于Web的面向小型组织或部门的协作平台。Microsoft SharePoint Enterprise Server 2016和Microsoft SharePoint Foundation 2013 SP1中存在提权漏洞，该漏洞源于程序未能正确的过滤特制的请求。远程攻击者可借助特制的web请求利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-12145
CVE编号：CVE-2018-8252
Apple OS X El Capitan Messages信息泄露漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan Messages存在安全漏洞，允许攻击者可利用该漏洞获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03427
CVE编号：CVE-2016-1843
帝国cms存在代码执行漏洞（CNVD-2020-48544）
帝国cms是一套内容管理系统（CMS）。帝国cms存在代码执行漏洞，攻击者可利用该漏洞远程执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-48544
中国电信掌上营业厅app在线客服页面userid参数存在越权漏洞
中国电信掌上营业厅是一款基于手机终端，为用户提供充值交费，费用查询等业务的应用软件。中国电信掌上营业厅app在线客服页面userid参数存在越权漏洞，攻击者可通过修改userid参数来越权查看任意用户套餐，账户余额等相关信息。
严重程度：中
CNVD编号：CNVD-2017-04486
GESTI?NINTEGRAL ONLINE GESIO ERP SQL注入漏洞
GESTI?NINTEGRAL ONLINE GESIO ERP是西班牙GESTI?NINTEGRAL ONLINE公司的一套在线ERP（企业资源计划）管理软件。该软件支持账单管理、库存管理以及业务管理等功能。GESTI?NINTEGRAL ONLINE GESIO ERP 11.2之前版本中的php文件存在SQL注入漏洞。攻击者可利用该漏洞检索数据库信息。
严重程度：高
CNVD编号：CNVD-2020-41081
CVE编号：CVE-2020-8967
深圳市西迪特科技有限公司CPE-WiFi web系统存在命令执行漏洞
深圳市西迪特科技有限公司是一家专注于提供宽带网络接入设备的高科技企业。深圳市西迪特科技有限公司CPE-WiFi web系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-30677
ForkCMS PHP对象注入漏洞
ForkCMS是一款用PHP编写的开源内容管理系统(CMS)。ForkCMS 5.8.3之前版本的后端Ajax端点存在PHP对象注入漏洞。远程认证攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2021-45276
CVE编号：CVE-2020-24036
Google Android权限提升漏洞（CNVD-2017-04555）
Android是基于Linux开放性内核的手机操作系统。Google Android在CameraBase实现上存在权限提升漏洞，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-04555
CVE编号：CVE-2017-0554
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08370）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于CreateLog方法存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08370
CVE编号：CVE-2025-32865
Fuji Electric FRENIC RHC Loader越界读取漏洞
Fuji Electric FRENIC RHC Loader是日本富士电机（Fuji Electric）公司开发的一款用于调试和监控变频器的软件工具，主要服务于工业自动化领域。Fuji Electric FRENIC RHC Loader存在越界读取漏洞，攻击者可利用该漏洞诱导用户打开特制的FNE文件，泄露敏感信息或者执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21386
CVE编号：CVE-2023-29167
IBM Engineering Requirements Quality Assistant跨站脚本漏洞
IBM Engineering Requirements Quality Assistant使用AI来帮助您从编写源头提高需求质量。IBM Engineering Requirements Quality Assistant存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-02622
CVE编号：CVE-2020-4666
Foxit Studio Photo缓冲区溢出漏洞（CNVD-2020-18155）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。基于Windows平台的Foxit Studio Photo 3.6.6.918及之前版本中PSD文件的处理过程存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-18155
CVE编号：CVE-2020-8879
Delta Electronics ScreenEditor Te***组件存在栈溢出漏洞
ScreenEditor是一套人机界面编程软件。Delta Electronics ScreenEditor Te***组件存在栈溢出漏洞。攻击者可以利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-45321
Apple Xcode mach-o文件处理内存破坏漏洞
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。ld64是其中的一个链接器组件。Apple Xcode 9之前的版本中的ld64组件存在安全漏洞。远程攻击者可借助特制的Mach-O文件利用该漏洞执行任意代码（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-32724
CVE编号：CVE-2017-7135
Portainer访问控制错误漏洞（CNVD-2019-40489）
Portainer是一款开源轻量级管理UI，可让您轻松管理docker主机或集群。Portainer 1.22.1之前版本中的RBAC扩展存在访问控制错误漏洞。攻击者可利用该漏洞通过批量浏览功能利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40489
CVE编号：CVE-2019-16874
NetBSD virecover脚本拒绝服务漏洞
NetBSD是一款基于BSD的类UNIX操作系统。NetBSD virecover脚本存在拒绝服务漏洞。攻击者可以利用此漏洞删除目标系统根目录中的任何文件，从而导致DOS条件。
严重程度：低
CNVD编号：CNVD-2018-03040
Google Chrome策略执行不足漏洞（CNVD-2021-17295）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 89.0.4389.72之前版本中的文件系统API存在策略执行不足漏洞。远程攻击者可利用该漏洞通过精心制作的HTML页面绕过文件系统限制。
严重程度：中
CNVD编号：CNVD-2021-17295
CVE编号：CVE-2021-21172
mao10cms前台存在文件上传漏洞
Mao10CMS是基于Thinkphp和Bootstrap开发的免费开源PHP建站系统,适用于搭建各种小型商城、购物分享、社区以及企业网站。mao10cms前台/do/imgupload.php文件存在文件上传漏洞，由于$_FILES过来的文件名经explode（）函数把后缀名分割出来拼接到$fileName变量，经过move_uploaded_file（）函数，导致上传任意代码，攻击者利用此漏洞获取权限提升。
严重程度：高
CNVD编号：CNVD-2016-12934
中兴ZXHN F670缓冲区溢出漏洞
中兴ZXHN F670是为高端家庭用户设计的ITU-T G.984和ITU-T g.988兼容的光网络终端(ONT)。1.1.10P3T18及更早版本的中兴ZXHN F670存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-08334
CVE编号：CVE-2018-7359
Tenda AC6 sub_7D858函数缓冲区溢出漏洞
Tenda AC6是腾达（Tenda）推出的双频无线路由器，支持2.4GHz和5GHz频段，最高传输速率为1167Mbps，具备双频合一功能。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于sub_7D858函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-21382
CVE编号：CVE-2023-40848
Adobe Flash Player及AIR内存破坏漏洞（CNVD-2015-08213）
FlashPlayer是多媒体程序播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR某些版本在实现上存在安全漏洞。远程攻击者利用此漏洞可造成拒绝服务（内存破坏）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08213
CVE编号：CVE-2015-8418
商之翼PC商城网站存在xss漏洞
河北商之翼互联网科技有限公司（以下简称“商之翼”）是一家专注智能新零售电商生态系统研发及服务的公司。商之翼PC商城网站存在xss漏洞，该漏洞源于未能过滤非法字符，攻击者可以利用此漏洞获取他人cookie信息。
严重程度：中
CNVD编号：CNVD-2019-13841
Microsoft EDGE远程内存破坏代码执行漏洞
Microsoft Edge是一款流行的WEB浏览器。Microsoft Edge存在内存破坏漏洞，允许攻击者利用漏洞提交特殊的WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22680
CVE编号：CVE-2017-8608
DELL PowerScale OneFS竞争条件漏洞
DELL PowerScale OneFS是戴尔的横向扩展集群文件系统，专为管理非结构化数据设计，支持企业级存储功能。DELL PowerScale OneFS存在竞争条件漏洞，攻击者可利用该漏洞导致拒绝服务和信息篡改。
严重程度：中
CNVD编号：CNVD-2025-29663
CVE编号：CVE-2025-30101
yzncms v1.0.0版本存在文件上传漏洞
Yzncms(又名御宅男CMS)是基于最新TP5框架的CMS内容管理系统。yzncms v1.0.0版本存在文件上传漏洞，攻击者可直接上传php文件，获取网站webshell。
严重程度：高
CNVD编号：CNVD-2018-04895
Cisco Catalyst 9800 Series Wireless Controllers IOS XE输入验证错误漏洞
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco Catalyst 9800 Series Wireless Controllers中的IOS XE的Flexible NetFlow 9版本数据包处理器存在输入验证错误漏洞。攻击者可通过将格式错误的Flexible NetFlow 9版本数据包发送到受影响设备的CAPWAP数据端口利用该漏洞造成无限循环，导致进程崩溃，进而导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2020-31967
CVE编号：CVE-2020-3221
FineCms开放重定向漏洞
FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。FineCms 5.0.9版本中存在开放重定向漏洞。攻击者可利用该漏洞将用户重定向到任意的URL。
严重程度：中
CNVD编号：CNVD-2017-18528
CVE编号：CVE-2017-11586
Mozilla Firefox缓冲区溢出漏洞（CNVD-2023-06864）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在缓冲区溢出漏洞，该漏洞源于处理HTML内容时出现边界错误。攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-06864
CVE编号：CVE-2022-31748
Apple iOS、Apple tvOS和Apple macOS Catalina libxml2组件内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。tvOS是一套智能电视操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。libxml2是其中的一个基于C语言的用来解析XML文档的函数库组件。Apple macOS Catalina 10.15.1之前版本、tvOS 13之前版本和iOS 13之前版本中的libxml2组件存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-03279
CVE编号：CVE-2019-8749
Google Android拒绝服务漏洞（CNVD-2019-34133）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞。该漏洞源于Android中的Bluetooth存在缺少边界检查导致的受控终止。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34133
CVE编号：CVE-2019-9398
多款Apple产品Kernel组件内存破坏漏洞（CNVD-2020-65920）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可利用该漏洞导致内存破坏。
严重程度：中
CNVD编号：CNVD-2020-65920
CVE编号：CVE-2020-9808
Apple Safari资源管理错误漏洞（CNVD-2026-28251）
Apple Safari是一款Web浏览器，主要用于访问和浏览网页内容。Apple Safari存在资源管理错误漏洞，该漏洞源于在处理恶意制作的网页内容时出现内存错误引用问题，攻击者可利用该漏洞导致内存破坏。
严重程度：高
CNVD编号：CNVD-2026-28251
CVE编号：CVE-2026-43715
Red Hat mod_cluster拒绝服务漏洞
Red Hat JBoss Web Server是美国（Red Hat）公司的一款构建在Apache和Tomcat之上的Web服务器，它支持在自定义、轻量级的框架中开发大型网站以及Web应用程序。mod_cluster是其中的一个基于HTTP协议用于实现负载均衡、容错的集群模块。Red Hat mod_cluster存在拒绝服务漏洞。 攻击者可以利用此问题导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12892
CVE编号：CVE-2016-8612
Comba Telecom AP2600-I存在未明漏洞
Comba Telecom AP2600-I是印度Comba Telecom公司的一款无线接入点设备。Comba Telecom AP2600-I devices A02,0202N00PD2及之前版本中的upcfgAction.php文件存在安全漏洞，远程攻击者可借助特制请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22257
CVE编号：CVE-2019-15654
Adobe Substance 3D Sampler越界写入漏洞（CNVD-2025-00386）
Adobe Substance 3D Sampler是美国奥多比（Adobe）公司的一款摄影测量软件。用于将照片捕捉和扫描图像转换为3D纹理和材质资产。Adobe Substance 3D Sampler存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00386
CVE编号：CVE-2024-52994
arcms SQL注入漏洞
arcms是一套基于layui和arphp的内容管理系统。arcms 2018-03-19及之前版本中的ctl/main/Json.php、ctl/main/service/Data.php和comp/Db/Mysql.php文件存在SQL注入漏洞。远程攻击者可通过向json/newslist发送‘limit’参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-26786
CVE编号：CVE-2018-19558
浙江大华技术股份有限公司大华视频监控接入平台DH-AGS存在逻辑缺陷漏洞
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司大华视频监控接入平台DH-AGS存在逻辑缺陷漏洞，攻击者可利用该漏洞修改任意用户密码。
严重程度：中
CNVD编号：CNVD-2025-00735
Google Android Auto Settings信息泄露漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本存在安全漏洞，该漏洞源于 Android Auto Settings不安全的挂起，攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2020-54672
CVE编号：CVE-2020-0269
Microsoft .NET Framework远程执行代码漏洞（CNVD-2020-08131）
Microsoft .NET Framework是美国微软（Microsoft）公司的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C＃和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework存在远程执行代码漏洞。攻击者可利用漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-08131
CVE编号：CVE-2020-0605
Pulp私钥读取漏洞（CNVD-2016-03572）
Pulp是一套免费且开源的用于管理内容的存储库平台。该平台支持将软件包的内容推送与消费者。Pulp中存在私钥读取漏洞，该漏洞源于pulp.spec文件在特定的时间是全局可读的。攻击者可利用该漏洞读取私钥。
严重程度：中
CNVD编号：CNVD-2016-03572
CVE编号：CVE-2016-3111
Perl堆溢出漏洞
Perl是一种高级、通用、解释型、动态编程语言。Perl 5.28中的'regcomp.c'中的S_regatom在编译期间存在堆溢出漏洞，远程攻击者可通过特制正则表达式利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09596
CVE编号：CVE-2018-18312
北京紫新报通科技发展有限公司报刊系统showresult.jsp页面searchKeys参数存在SQL注入漏洞
紫新报通数字报刊系统是面向报社、杂志社、学校、集团企业、政府及非赢利组织等不同行业的内刊、报纸、杂志提供专业信息化的多媒体发布平台。北京紫新报通科技发展有限公司报刊系统存在SQL注入漏洞。由showresult.jsp页面searchKeys参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06507
多款Schneider Electric产品访问控制错误漏洞（CNVD-2019-34801）
Schneider Electric MEG6501-0001-U.motion KNX server等都是法国施耐德电气（Schneider Electric）公司的一套基于Web的可视化系统。该系统主要用于基于KNX的家庭和楼宇自动化。多款Schneider Electric产品存在访问控制错误漏洞。特权较低攻击者可利用该漏洞删除关键文件。
严重程度：中
CNVD编号：CNVD-2019-34801
CVE编号：CVE-2019-6838
Pacom RTU/1000 CCU/EMCS加密弱口令漏洞
Pacom 1000 CCU和RTU都是瑞典Pacom公司的产品。前者是一套用于控制、监控和维护远程站点的网络安全面板，后者是一套控制门禁报警系统的安全面板。Pacom 1000 CCU和RTU的加密算法中存在安全漏洞。攻击者可利用该漏洞控制程序和基站之间的通信。
严重程度：中
CNVD编号：CNVD-2015-08469
CVE编号：CVE-2014-3260
Apache OpenMeetings远程代码执行漏洞
Apache OpenMeetings是美国阿帕奇（Apache）软件基金会所研发的一套多语言可定制的视频会议和协作系统，它支持音频、视频并允许用户查看每个与会者的桌面等。Apache OpenMeetings 3.1.0版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11175
CVE编号：CVE-2016-8736
Arris NVG589和NVG599 AT&T U-verse身份验证漏洞
Arris NVG589和NVG599都是美国Arris集团公司的路由器产品。AT&T U-verse是使用在其中的固件。Arris NVG589和NVG599中的AT&T U-verse 9.2.2h0d83版本存在安全漏洞。远程攻击者可利用该该漏洞与内部主机建立任意的TCP连接。
严重程度：中
CNVD编号：CNVD-2017-31552
CVE编号：CVE-2017-14117
多款Apple产品拒绝服务漏洞（CNVD-2025-22675）
Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。多款Apple产品存在拒绝服务漏洞，攻击者可利用该漏洞导致Safari意外崩溃。
严重程度：中
CNVD编号：CNVD-2025-22675
CVE编号：CVE-2025-43368
TerraMaster NAS TOS任意命令执行漏洞
Terra Master是一家从事高端专业存储开发与销售的公司，总部位于美国纽约，已经有超过16年的历史，是美国著名的专业储存品牌。TerraMaster NAS TOS 3.0.30及以下版本中存在安全漏洞。允许攻击者利用漏洞无需登录授权的任意命令执行。
严重程度：中
CNVD编号：CNVD-2017-12242
Online DJ Management System跨站脚本漏洞
Online DJ Management System是一个在线DJ管理系统。Online DJ Management System 1.0版本存在跨站脚本漏洞，该漏洞源于对参数name的错误操作导致跨站点脚本编写。攻击者可以利用该漏洞通过插入代码执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2023-36297
CVE编号：CVE-2023-2372
剑鱼论坛存在文件上传漏洞（CNVD-2021-51293）
剑鱼论坛系统是一款轻论坛系统。剑鱼论坛存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件获取系统管理权限。
严重程度：高
CNVD编号：CNVD-2021-51293
Polaris office 2017存在内存访问溢出漏洞
Polaris Office 2017是由韩国INFRAWARE公司开发的办公软件，可以用来查看和编辑Word文档、Excel表格、Microsoft Office PowerPoint幻灯片等常用的办公文档。Polaris Office 2017在处理特殊doc文件时存在内存访问溢出漏洞，攻击者利用该漏洞可造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-05686
Cybozu Garoon Bulletin操作限制绕过漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon中的Bulletin存在操作限制绕过漏洞。攻击者可利用该漏洞在没有适当权限的情况下更改公告的数据。
严重程度：中
CNVD编号：CNVD-2021-59734
CVE编号：CVE-2021-20759
OTFCC缓冲区溢出漏洞（CNVD-2023-11996）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在缓冲区溢出漏洞，该漏洞源于包含堆缓冲区溢出，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11996
CVE编号：CVE-2022-35060
Google Android System(bluetooth)远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System（bluetooth）是其中的一个蓝牙子系统。Android中的System(bluetooth)存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36925
CVE编号：CVE-2017-13160
Modesty Pdf2json代码问题漏洞
Modesty Pdf2json是Modesty个人开发者的一个基于Java可将PDF文件与Json文件进行交互的代码库。PDF2JSON 0.70版本存在安全漏洞，该漏洞源于函数DCTStream：：getChar中发现了一个问题，攻击者可通过该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-57789
CVE编号：CVE-2020-19470
WordPress WPGlobus插件跨站脚本漏洞（CNVD-2018-01277）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WPGlobus plugin是使用在其中的一个用于制作多语言博客的插件。WordPress WPGlobus插件1.9.6版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/options.php文件发送‘wpglobus_option[post_type][post]’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01277
CVE编号：CVE-2018-5367
Cloud Foundry UAA授权问题漏洞
Cloud Foundry UAA是一款应用于CloudFoundry云平台的身份验证和管理服务终端。Cloud Foundry UAA v70.0之前版本中存在授权问题漏洞。攻击者可利用该漏洞将地址更改成其他用户地址，进而冒充其他用户。
严重程度：中
CNVD编号：CNVD-2019-23301
CVE编号：CVE-2019-3775
OTFCC缓冲区溢出漏洞（CNVD-2024-08543）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b0466文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-08543
CVE编号：CVE-2022-35449
web2py sample Web应用程序命令执行漏洞
web2py是一套使用Python编写的开源Web框架，它支持快速开发基于数据库驱动的Web应用程序。sample web application是其中的一个Web应用程序模板。web2py 2.14.2之前版本中的sample Web应用程序存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05511
CVE编号：CVE-2016-3953
Tenda i22缓冲区溢出漏洞（CNVD-2025-10779）
Tenda i22是中国腾达（Tenda）公司的一款无线接入点。Tenda i22存在缓冲区溢出漏洞，该漏洞源于/goform/apPortalOneKeyAuth的函数formApPortalOneKey Auth的参数导致缓冲区溢出。目前没有详细的漏洞细节提供应。
严重程度：高
CNVD编号：CNVD-2025-10779
CVE编号：CVE-2024-7583
SEMCMS PHP（多语）版存在SQL注入漏洞（CNVD-2021-28463）
SEMCMS PHP（多语）版是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox等主流浏览器。SEMCMS PHP（多语）版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28463
Apple Safari WebKit内存破坏漏洞（CNVD-2015-01849）
WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。Apple Safari 6.2.4的之前版本，7.1.4之前的7.x版本，8.0.4之前的8.x版本中的WebKit用户界面存在安全漏洞，允许远程攻击者通过制作web站点执行任意代码或导致拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-01849
CVE编号：CVE-2015-1071
Google Android WideVine代码执行漏洞
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android WideVine存在代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-78780
CVE编号：CVE-2021-0592
Google Chrome内存错误引用漏洞（CNVD-2019-03620）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 69.0.3497.81之前版本中ResourceCoordinator存在内存错误引用漏洞。远程攻击者可借助特制的HTML页面利用该漏洞破坏堆。
严重程度：中
CNVD编号：CNVD-2019-03620
CVE编号：CVE-2018-16085
IBM Sterling File Gateway跨站脚本漏洞（CNVD-2021-78435）
IBM Sterling File Gateway是一款用于在内部和外部合作伙伴之间传输文件的应用程序，可让您更加安全可靠地与贸易伙伴进行文件传输。IBM Sterling File Gateway 2.2.0.0-5.2.6.5_3、6.0.0.0-6.0.0.6、6.0.1.0-6.0.3.4、6.1.0.0-6.1.0.1版存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2021-78435
CVE编号：CVE-2021-20481
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2020-20202）
Qualcomm MDM9607等都是美国高通（Qualcomm）公司的产品。MDM9607是一款中央处理器（CPU）产品。SDX24是一款调制解调器。SDM630是一款中央处理器（CPU）产品。多款Qualcomm产品中的Audio中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-20202
CVE编号：CVE-2019-10569
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-28241）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本和8.56版本的Rich Text Editor子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28241
CVE编号：CVE-2018-3132
Joyent Node.js拒绝服务漏洞（CNVD-2019-42553）
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js中存在拒绝服务漏洞，该漏洞源于程序没有控制资源的消耗。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-42553
CVE编号：CVE-2019-5737
Sipwise C5 NGCP CSC跨站脚本漏洞
Sipwise C5 NGCP CSC是奥地利Sipwise公司的一个应用系统。一个统一通信解决方案的核心系统。Sipwise C5 NGCP CSC CE_m39.3.1版本及之前版本存在跨站脚本漏洞，该漏洞源于输入通过几个参数传递到几个脚本未能被正确地检查。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-34120
CVE编号：CVE-2021-31583
Rescue Dispatch Management System SQL注入漏洞（CNVD-2022-53914）
Rescue Dispatch Management System是Carlo Montero个人开发者的一个救援调度管理系统。Rescue Dispatch Management System v1.0版本存在SQL注入漏洞，该漏洞源于/rdms/classes/Master.php?f=delete_respondent_type页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53914
CVE编号：CVE-2022-31951
IBM Jazz Reporting Service跨站脚本漏洞（CNVD-2019-35782）
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套即用型报告组件。该产品包括报表生成、数据收集和生命周期查询等功能。IBM JRS中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-35782
CVE编号：CVE-2019-4494
College Management System文件上传漏洞
College Management System是一个简单的项目。用于记录学生、教师、科目、日程安排和所有与大学相关的事情。College Management System 1.0版本存在文件上传漏洞，该漏洞源于参数profile_image对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-07624
CVE编号：CVE-2025-2973
POS Point of Sale System /complex_header_2.php文件跨站脚本漏洞
POS Point of Sale System是一个pos销售点系统。POS Point of Sale System存在跨站脚本漏洞，该漏洞源于/inventory/main/vendors/datatables/unit_testing/templates/complex_header_2.php文件参数scripts对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29453
CVE编号：CVE-2025-10029
Adobe Flash Player及AIR栈缓冲区溢出漏洞（CNVD-2015-08189）
FlashPlayer是多媒体程序播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR某些版本在实现上存在栈缓冲区溢出漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08189
CVE编号：CVE-2015-8456
lighttpd输入验证错误漏洞
lighttpd是德国Jan Kneschke软件开发者的一款开源的Web服务器。lighttpd 1.4.54之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者利用该漏洞导致拒绝服务或代码执行漏洞。
严重程度：高
CNVD编号：CNVD-2019-13852
CVE编号：CVE-2019-11072
Bentley View 3DS文件解析越界读取远程代码执行漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View 3DS文件解析存在安全漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-102018
CVE编号：CVE-2021-34880