CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle MySQL Server存在未明漏洞（CNVD-2016-05390）
Oracle MySQL Server是一个轻量的关系型数据库系统。Oracle MySQL Server 5.6.30及更早版本、5.7.12及更早版本存在安全漏洞，未经身份验证的本地攻击者利用此漏洞可影响可用性。
严重程度：中
CNVD编号：CNVD-2016-05390
CVE编号：CVE-2016-5439
Cisco Application Policy Infrastructure Controller访问控制错误漏洞（CNVD-2025-03536）
Cisco Application Policy Infrastructure Controller（APIC）是美国思科（Cisco）公司的一款自动化的基础架构部署和治理解决方案。Cisco Application Policy Infrastructure Controller存在访问控制错误漏洞，该漏洞源于使用受限制的安全域来实现多租户时访问控制不当，经过身份验证的远程攻击者可利用该漏洞修改受影响系统上默认系统策略的行为，例如服务质量(QoS)策略。
严重程度：中
CNVD编号：CNVD-2025-03536
CVE编号：CVE-2024-20279
unrar缓冲区溢出漏洞
unrar(又名unrar-free或unrar-gpl)是使用在Linux中的一款解压缩软件。unrar 0.0.1版本中的unrarlib.c文件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31124
CVE编号：CVE-2017-14122
Newforma Project Center Server跨站脚本漏洞
Newforma Project Center Server是Newforma公司的一个建筑、工程和施工(AEC)行业的项目信息管理解决方案，用于集中存储和管理项目文档和协作。Newforma Project Center存在跨站脚本漏洞，该漏洞是由于发送文件传输功能对用户提供的输入验证不当造成的。攻击者可利用该漏洞导致Web浏览器执行或渲染恶意内容。
严重程度：中
CNVD编号：CNVD-2025-25849
CVE编号：CVE-2025-35060
Google Android Media framework(aacdec) 信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（aacdec）是其中的一个音频解码库。Google Pixel和Nexus设备上的Android中的Media framework(aacdec)存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01171
CVE编号：CVE-2017-13206
成都易科士信息产业有限公司就业信息管理系统存在信息泄露漏洞
成都易科士信息产业有限公司是一家集软、硬件产品设计、开发、生产、销售、安装、服务为一体的智能(卡)系列产品解决方案提供商。成都易科士信息产业有限公司就业信息管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30914
INSMA Wifi Mini Spy 1080P HD Security IP Camera拒绝服务漏洞
INSMA Wifi Mini Spy 1080P HD Security IP Camera是美国INSMA公司的一个摄像头。INSMA Wifi Mini Spy 1080P HD Security IP Camera 1.9.7 B版本存在安全漏洞，攻击者可利用该漏洞可以通过一个隐藏的重启命令“media”重启设备，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-28359
CVE编号：CVE-2020-19640
Tcpdump ISO IS-IS解析器缓冲区溢出漏洞（CNVD-2017-28274）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。ISO IS-IS parser是其中的一个路由协议解析器。Tcpdump 4.9.2之前的版本中的ISO IS-IS解析器的print-isoclns.c文件的‘isis_print_id()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28274
CVE编号：CVE-2017-13035
Siemens Solid Edge缓冲区溢出漏洞（CNVD-2024-01408）
Solid Edge是一个软件工具组合，可解决各种产品开发过程:3D设计，仿真，制造和设计管理。Siemens Solid Edge存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-01408
CVE编号：CVE-2023-49122
深圳市吉祥腾达科技有限公司AC9V3.0升级软件存在缓冲区溢出漏洞（CNVD-2020-29378）
AC9V3.0升级软件是深圳市吉祥腾达科技有限公司的一款带千兆网口无线路由器。深圳市吉祥腾达科技有限公司AC9V3.0升级软件存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务（覆盖函数的返回值），构造后的payload可获得设备控制权。
严重程度：高
CNVD编号：CNVD-2020-29378
NVIDIA Virtual GPU Manager存在未明漏洞
NVIDIA Virtual GPU Manager是美国英伟达（NVIDIA）公司的一款NVIDIA虚拟GPU管理软件。NVIDIA Virtual GPU Manager（全部版本）中存在安全漏洞，攻击者可利用该漏洞泄露信息或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-41389
CVE编号：CVE-2019-5697
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10265）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10265
CVE编号：CVE-2021-44408
Apache Struts2存在S2-045远程代码执行漏洞
Apache Struts是一款用于创建企业级Java Web应用的开源框架。Apache Struts2存在S2-045远程代码执行漏洞。远程攻击者利用该漏洞可直接取得网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-02474
CVE编号：CVE-2017-5638
Linux kernel ‘xt_alloc_table_info()’拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.4.5版本和4.3.6版本中存在安全漏洞，该漏洞源于net/netfilter/x_tables.c文件中的‘xt_alloc_table_info()’函数存在整数溢出错误。本地攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02151
CVE编号：CVE-2016-3135
Accops HyWorks DVM Tools整数溢出漏洞（CNVD-2021-100386）
Accops HyWorks是印度Accops公司的一个由软件和硬件组成的解决方案套件。用于从任何地方、任何设备和任何网络即时、安全地远程访问企业应用程序。Accops HyWorks DVM Tools存在整数溢出漏洞，攻击者可利用该漏洞在内核模式下执行任意代码或通过特制的I/O请求包导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-100386
CVE编号：CVE-2021-42685
齐博CMS整站系统V7.0后台存在文件读取漏洞
齐博CMS整站系统是广州齐博网络科技有限公司旗下的一套开源的内容管理系统。齐博CMS整站系统V7.0后台存在文件读取漏洞。漏洞是由于未能对用户提交的特殊字符串进行处理，导致目录遍历，攻击者可利用漏洞读取系统文件以及服务器配置文件等信息。
严重程度：低
CNVD编号：CNVD-2018-26232
CwCMS-PHP企业网站管理系统存在多处跨站脚本漏洞
CwCMS-PHP是一套企业网站管理系统。CwCMS-PHP企业网站管理系统1.0版本存在多处跨站脚本漏洞，允许攻击者写入任意可执行文件，获得服务器权限。
严重程度：中
CNVD编号：CNVD-2017-05887
Esri Portal for ArcGIS信息泄露漏洞
Esri Portal For ArcGIS是esri公司的一种允许在组织内与其他人共享地图、场景、应用程序和其他地理信息的组件。Esri Portal for ArcGIS存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-08805
CVE编号：CVE-2024-38040
新华三技术有限公司ER8300路由器存在弱口令漏洞
ER8300是H3C公司推出的一款全千兆网吧专用路由器，采用专业的64位双核网络处理器。新华三技术有限公司ER8300路由器存在弱口令漏洞。攻击者可利用该漏洞登录系统获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43332
ZZCMS7.2存在多个XSS漏洞
ZZCMS是一款企业建站程序。ZZCMS7.2在/inc/top.php页面和Uploadimg_form.php页面存在XSS漏洞。攻击者利用漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-11035
Samsung J7 Pro访问控制错误漏洞
Samsung J7 Pro是韩国三星（Samsung）公司的一款智能手机。Samsung J7 Pro存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用组件执行应用安装。
严重程度：中
CNVD编号：CNVD-2020-14793
CVE编号：CVE-2019-15465
Trend Micro InterScan Web Security Virtual Appliance HTML注入漏洞
Trend Micro InterScan Web Security Virtual Appliance是一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro InterScan Web Security Virtual Appliance存在HTML注入漏洞。远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2017-04609
CVE编号：CVE-2017-6340
温州互引信息技术有限公司BossCMS存在任意文件删除漏洞
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。温州互引信息技术有限公司BossCMS存在任意文件删除漏洞 ，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2022-03687
Redis远程代码执行漏洞
Redis是一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。Redis存在远程代码执行漏洞，攻击者可利用漏洞通过*BIT*命令与proto-max-bulk-len配置参数结合的情况下，可攻击运行在32位的系统中的32位的Redis程序，该漏洞能够造成整形溢出，并最终导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-53330
CVE编号：CVE-2021-32761
Google Android权限提升漏洞（CNVD-2024-16882）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于btm_sec.cc文件的access_secure_service_from_temp_bond方法存在输入验证不当，有一种可能的方法可以实现击键注入。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-16882
CVE编号：CVE-2024-23717
Artifex GSView拒绝服务漏洞（CNVD-2017-30065）
GSView是一种用户友好的查看器，用于查看各种格式的文档，包括Postscript，PDF，XPS，EPUB（版本2，无DRM），CBZ，JPEG及PNG文件。Artifex GSView存在拒绝服务漏洞，攻击者可通过特制.xps文件执行任意代码或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30065
CVE编号：CVE-2017-14947
首岳资讯网络股份有限公司建站系统存在SQL注入漏洞
首岳资讯网络股份有限公司是一家结合资讯网络、行销通路、系统软件等各项专长人才的公司。首岳资讯网络股份有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-55991
Oracle Fusion Oracle Endeca Information Discovery Studio组件存在未明漏洞（CNVD-2015-04743）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Middleware Oracle Endeca Information Discovery Studio组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性，保密性和可用性。
严重程度：高
CNVD编号：CNVD-2015-04743
CVE编号：CVE-2015-2602
FIS GT.M拒绝服务漏洞（CNVD-2022-32795）
FIS GT.M是一个数据库平台。FIS GT.M V7.0-000之前版本存在安全漏洞，攻击者可利用漏洞通过对ZRead的调用导致NULL指针取消引用而崩溃。
严重程度：中
CNVD编号：CNVD-2022-32795
CVE编号：CVE-2021-44501
Huawei Mate 30资源管理错误漏洞
Huawei Mate 30是中国华为（Huawei）公司的一款智能手机。Huawei Mate 30 10.1.0.150(C00E136R5P3)之前版本中存在安全漏洞，该漏洞源于系统会在某种场景下使用已经释放的内存。攻击者可通过诱使用户以较高权限运行一个特制的应用程序利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-52410
CVE编号：CVE-2020-9262
Zyxel P-6101C授权问题漏洞
Zyxel P-6101C是中国合勤（Zyxel）公司的一款无线路由器。Zyxel P-6101C存在授权问题漏洞，该漏洞源于身份验证不当。攻击者可利用该漏洞通过特制的HTTP HEAD方法读取某些设备信息。
严重程度：高
CNVD编号：CNVD-2024-46251
CVE编号：CVE-2024-11494
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-25840）
NETGEAR EX7000等都是美国网件（NETGEAR）公司的一款无线网络信号扩展器。多款NETGEAR产品中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-25840
CVE编号：CVE-2017-18715
EVlink City、EVlink Parking、EVlink Smart Wallbox信息泄露漏洞（CNVD-2021-62159）
Schneider Electric EVlink City等都是法国施耐德电气（Schneider Electric）公司的电动汽车充电站的一款充电解决方案。EVlink City、EVlink Parking、EVlink Smart Wallbox存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-62159
CVE编号：CVE-2021-22728
PHPMyWind v5.5后台存在存储型跨站脚本漏洞
HPMyWind是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind v5.5后台存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-15158
Online Store System路径遍历漏洞
Online Store System是一套电子商务系统。Online Store System v1.0版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-40114
CVE编号：CVE-2019-8291
WeCenter存在代码执行漏洞
WeCenter是一个基于PHP+MYSQL的类似知乎以问答为基础的开源社交网络建站程序。WeCenter存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-12812
FreeBSD patch远程命令执行漏洞
FreeBSD是一款基于BSD的操作系统。FreeBSD patch未能正确过滤过滤输入patch流，允许远程攻击者创建特制的patch文件，使目标用户处理，可运行任意命令。
严重程度：高
CNVD编号：CNVD-2015-05094
CVE编号：CVE-2015-1416
MyBB服务器请求伪造漏洞
MyBB（MyBulletinBoard）是MYBB团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.38之前版本存在服务器请求伪造漏洞，该漏洞源于产品未能正确验证用户输入，攻击者可利用该漏洞探测服务器内网资源。
严重程度：中
CNVD编号：CNVD-2024-22864
CVE编号：CVE-2024-23336
Android Media framework libmpeg2远程代码执行漏洞（CNVD-2017-23434）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework libmpeg2是其中的一个用于多媒体开发的mpeg2解码库。Android中的Media framework libmpeg2存在远程代码执行漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-23434
CVE编号：CVE-2017-0716
天行安全单向导入系统数据库存在弱口令漏洞
天行安全单向导入系统是北京天行网安信息技术有限责任公司的一款跨安全域数据单向传输的网络安全产品，该产品由导入前置机（PAS）和导入服务器（IAS）组成，可为低安全域网络向高安全域网络的各类数据单向导入提供传输通道。天行安全单向导入系统数据库存在弱口令漏洞,攻击者可利用该漏洞登入系统后台。
严重程度：高
CNVD编号：CNVD-2018-17705
WebGUI存在未明跨站脚本漏洞
WebGUI是一个CMS（内容管理系统）软件，主要用来方便网站内容的发布与维护。WebGUI存在未明跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点的不知情用户浏览器上下文中执行任意脚本代码。可能窃取基于cookie的认证证书并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2015-00649
Fortinet FortiWeb操作系统命令注入漏洞（CNVD-2022-09243）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在安全漏洞，该漏洞源于允许执行中的操作系统（操作系统中的命令插入）未经授权的代码或通过个人设计的 HTTP 请求发出的命令。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09243
CVE编号：CVE-2021-43073
OSRAM SYLVANIA Osram Lightify Home信息泄露漏洞
OSRAM SYLVANIA Osram Lightify Home是德国OSRAM公司的一套开放的自动控制照明设备的物联网平台。
OSRAM SYLVANIA Osram Lightify Home 2016-07-26之前的版本中存在安全漏洞，该漏洞源于程序以明文的方式将PSK储存在/private/var/mobile/Containers/Data/Application目录下。攻击者可利用该漏洞提取文件中的数据。
严重程度：中
CNVD编号：CNVD-2017-12299
CVE编号：CVE-2016-5051
Google Android拒绝服务漏洞（CNVD-2024-24425）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞源于UserManagerService.java文件的writeUserLP方法存在代码中的逻辑错误，设备策略使用不正确的标签进行序列化。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-24425
CVE编号：CVE-2024-0047
诸城市三剑网络传媒有限公司建站系统存在SQL注入漏洞（CNVD-2021-39102）
诸城市三剑网络传媒有限公司专注于提供诸城网站建设，网站制作，网站优化，诸城手机网站建设，网页设计，网站制作公司。诸城市三剑网络传媒有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39102
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26692）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.16及之前版本的InnoDB子组件存在组件访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26692
CVE编号：CVE-2019-2785
Simeji for Windows安装程序不可信搜索路径漏洞
Simeji for Windows是一套基于Windows的日语输入法应用程序。Simeji for Windows中的安装程序(simeji.exe)中存在不可信搜索路径漏洞。攻击者可借助目录下的恶意DLL文件利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-14146
CVE编号：CVE-2017-2219
libming内存泄露漏洞
libming是一款使用C语言编写的Flash（SWF）输出库。libming 0.4.8版本存在内存泄露漏洞，该漏洞源于/libming/src/actioncompiler/listaction.c文件未释放或无法释放已动态分配的堆内存，攻击者可利用此漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-20486
CVE编号：CVE-2024-25770
Cerberus FTP Server远程缓冲区溢出漏洞（CNVD-2017-08299）
Cerberus FTP Server是一款FTP服务程序。Cerberus FTP Server存在缓冲区溢出漏洞，远程攻击者可以利用漏洞对应用程序进行缓冲区溢出攻击，可以在应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08299
CVE编号：CVE-2017-6880
Cisco SD-WAN vManage命令注入漏洞
Cisco SD-WAN Solution是Cisco的一套网络扩展解决方案，vManage是其中的控制台。Cisco SD-WAN Solution的WebUI存在命令注入漏洞。该漏洞源于对某些字段的数据参数的输入验证不足。攻击者可利用该漏洞通过在登录页面上配置恶意用户名在受影响的系统上以vmanage用户权限注入并执行任意命令。
严重程度：低
CNVD编号：CNVD-2020-03763
CVE编号：CVE-2019-12629
Canva Affinity越界读取漏洞（CNVD-2026-15845）
Canva Affinity是澳大利亚Canva公司的一系列专业图形设计与图像编辑软件。Canva Affinity存在越界读取漏洞，攻击者可利用该漏洞利用特制EMF文件执行越界读取，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2026-15845
CVE编号：CVE-2025-47873
TYPO3跨站脚本漏洞（CNVD-2019-41232）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 4.3.12之前版本、4.4.9之前的4.4.x版本和4.5.4之前的4.5.x版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-41232
CVE编号：CVE-2011-4631
Blaauw Remote Kiln Control存在未明漏洞
Blaauw Remote Kiln Control是荷兰Blaauw公司的一款自动化陶瓷窑炉控制器。Blaauw Remote Kiln Control存在未明漏洞，该漏洞源于用户可以设置短密码或可猜测的密码（例如，1或1234）。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-28492
CVE编号：CVE-2019-18872
Opencart google_sitemap远程拒绝服务漏洞
OpenCart是中国OpenCart公司的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。Opencart google_sitemap存在远程拒绝服务漏洞。攻击者可利用漏洞使用户服务器崩溃。
严重程度：中
CNVD编号：CNVD-2018-18741
多款Pivotal产品密码重置漏洞
Pivotal Cloud Foundry等是美国Pivotal Software公司的产品，其中Pivotal Cloud Foundry一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Pivotal Elastic Runtime是Pivotal Cloud Foundry的一个运行环境。多款Pivotal产品中的UAA reset password flow存在安全漏洞。攻击者可利用该漏洞实施暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2017-09727
CVE编号：CVE-2016-3084
IBM Security Access Manager日志信息泄露漏洞
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager Docker 存在日志信息泄露漏洞，该漏洞源于IBM Security Access Manager Docker 在 HTTP 请求中显示版本信息，可用于进一步攻击系统。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-51481
CVE编号：CVE-2021-20498
ytnef 'SwapDWord'函数拒绝服务漏洞
ytnef是一个用于从winmail.dat文件中提取数据的应用程序库。ytnef 1.9.2版本中的ytnef.c文件的‘SwapDWord’函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（无效内存读取）。
严重程度：中
CNVD编号：CNVD-2017-20453
CVE编号：CVE-2017-12142
KiteCMS后台存在代码执行漏洞
KiteCMS开源网站内容管理系统(CMS)，系统基于框架ThinkPHP5.1.*版本开发，适用个人、企业快速建站及开发需求。 提供各行业网站模板，系统采用响应式布局，自适应PC、手机、微信等终端。KiteCMS后台存在代码执行漏洞，攻击者可利用漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-46156
IBM WebSphere Application Server Liberty跨站脚本漏洞（CNVD-2025-18592）
IBM WebSphere Application Server Liberty是IBM公司的一款轻量级Java应用服务器，用于快速开发和部署云原生应用。IBM WebSphere Application Server Liberty 17.0.0.3至25.0.0.8版本存在存储型跨站脚本(XSS)漏洞，该漏洞源于特权用户可在Web界面中嵌入任意JavaScript代码。攻击者可利用该漏洞篡改Web UI预期功能，在受信任会话中窃取用户凭证等敏感信息。
严重程度：低
CNVD编号：CNVD-2025-18592
CVE编号：CVE-2025-36000
ownCloud Server限制绕过漏洞
ownCloud Server是德国KDE开发者Frank Karlitschek所创建的一套免费且开源的个人云存储解决方案；ownCloud Server是一个服务器版。ownCloud Server 6.0.9之前的版本、 8.0.5之前的 8.0.x版本、 7.0.7之前的 7.0.x版本存在安全限制绕过漏洞。允许已通过身份验证的远程用户绕过预定的访问限制，访问通过文件和删除的父文件夹的共享链接。
严重程度：中
CNVD编号：CNVD-2015-06975
CVE编号：CVE-2015-5954
Apostrophe CMS跨站脚本漏洞
Apostrophe CMS是使用Node.js构建的功能齐全的开源CMS，旨在通过在全栈JS环境中结合上下文编辑和无头架构来增强组织的能力。Apostrophe CMS =存在跨站脚本漏洞，该漏洞源于从2.63.0到3.3.1之间的Apostrophe CMS版本容易受到存储XSS的攻击。攻击者可利用该漏洞将包含恶意JavaScript的SVG文件上传到Images模块，一旦查看，就会触发XSS。
严重程度：低
CNVD编号：CNVD-2021-100613
CVE编号：CVE-2021-25978
WordPress esri-map-view跨站脚本漏洞
WordPress esri-map-view用于在网站中嵌入Esri/ArcGIS地图或场景。该插件通过短代码实现地图展示，支持选择底图、设置初始视角、添加自定义图层、弹出信息窗口等功能，并可嵌入预配置的网页地图或场景。WordPress esri-map-view存在跨站脚本漏洞，该漏洞源于输入清理和转义不足，攻击者可利用该漏洞在页面中注入任意Web脚本，这些脚本将在用户访问注入的页面时执行。
严重程度：中
CNVD编号：CNVD-2025-18830
CVE编号：CVE-2025-6259
ChronoEngine ChronoForms路径遍历漏洞
ChronoEngine ChronoForms是ChronoEngine公司的一个易于使用且灵活的Joomla 表单构建器。ChronoEngine ChronoForms存在路径遍历漏洞，该漏洞源于产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2022-70095
CVE编号：CVE-2021-28377
Opencast授权问题漏洞
Opencast是一套免费的开源视频管理解决方案，它具有可扩展、可定制和低成本等特点。Opencast 7.6之前版本和8.1之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞公开非公开内容。
严重程度：中
CNVD编号：CNVD-2020-12676
CVE编号：CVE-2020-5206
Synergy Systems & Solutions HUSKY RTU 6049-E70代码问题漏洞
Synergy Systems ＆ Solutions HUSKY RTU 6049-E70是印度Synergy Systems ＆ Solutions公司的一款用于数据采集和控制的远程终端单元（RTU）。使用5.0及之前版本固件的Synergy Systems ＆ Solutions HUSKY RTU 6049-E70中存在代码问题漏洞。攻击者可借助特制的TCP数据包利用该漏洞造成设备关闭或重启并丢失配置设置。
严重程度：高
CNVD编号：CNVD-2020-25375
CVE编号：CVE-2020-7800
Google Chrome安全绕过漏洞（CNVD-2021-35168）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 90.0.4430.93之前版本中的V8存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2021-35168
CVE编号：CVE-2021-21227
Apple iOS未保护multipeer数据泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS convenience initializer处理存在安全漏洞，允许加密级别降低为非加密会话，导致敏感数据泄露。
严重程度：中
CNVD编号：CNVD-2015-06185
CVE编号：CVE-2015-5851
SDCMS存在任意文件读取漏洞
SDCMS是PHP三网合一网站管理系统。SDCMS存在任意文件读取漏洞，攻击者可利用该漏洞获取服务器敏感信息。
严重程度：低
CNVD编号：CNVD-2021-34774
Microsoft Edge安全机制绕过漏洞
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge mishandles exceptions during window-message dispatch operations存在安全机制绕过漏洞，允许远程攻击者通过精心编制的web站点绕过ASLR保护机制。
严重程度：中
CNVD编号：CNVD-2016-01011
CVE编号：CVE-2016-0080
FatPipe WARP、IPVPN和MPVPN存在未明漏洞
FatPipe是美国FatPipe公司的一种WAN冗余技术，它为公司提供自动和动态故障转移，因为广域网组件或服务故障导致数据线连接中断。FatPipe WARP、IPVPN和MPVPN存在安全漏洞，该漏洞源于系统内包括一个名为“cmuser”的帐户，该帐户具有管理权限且没有密码。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-101932
CVE编号：CVE-2021-27856
EximiousSoft Banner Maker v5.45处理BMP存在内存破坏漏洞
EximiousSoft Banner Maker是一款图片处理工具。EximiousSoft Banner Maker在处理BMP格式时存在内存破坏漏洞。攻击者通过构造畸形的BMP图片可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-36543
Google Chrome PDFium内存错误引用漏洞（CNVD-2016-12098）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 55.0.2883.75之前版本的PDFium中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12098
CVE编号：CVE-2016-5203
Wolf CMS Metasploit模块任意文件上传漏洞
Wolf CMS是一套内容管理系统（CMS）。Metasploit是其中的一个安全漏洞检测工具组件。Wolf CMS 0.8.2版本的Metasploit模块中存在任意文件上传漏洞。攻击者可利用该漏洞以管理员身份向/public目录上传任意文件。
严重程度：中
CNVD编号：CNVD-2016-04297
CVE编号：CVE-2015-6568
Microsoft Office远程代码执行漏洞（CNVD-2023-18287）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2023-18287
CVE编号：CVE-2023-21734
Magma空指针解引用漏洞（CNVD-2025-15068）
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。Magma存在空指针解引用漏洞，攻击者可利用该漏洞使MME崩溃。
严重程度：中
CNVD编号：CNVD-2025-15068
CVE编号：CVE-2023-37027
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-07635）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；iCloud for Windows是一款基于Windows平台的云服务；iTunes for Windows是一套基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-07635
CVE编号：CVE-2017-13885
Google Chrome任意代码执行漏洞（CNVD-2016-07800）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 53.0.2785.113之前的版本中存在任意代码执行漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，获取敏感信息和绕过安全限制，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07800
CVE编号：CVE-2016-5175
VMWare Workstation和Fusion e1000缓冲区溢出漏洞
VMWare Workstation和Fusion都是美国威睿（VMware）公司的桌面虚拟计算机软件，前者提供可以同时运行多个不同的操作系统的虚拟机功能，后者是用于在苹果机（Mac）上运行Windows应用程序的虚拟机软件。e1000是其中的一个虚拟网卡设备。VMware Workstation 14.1.3之前的14.x版本和Fusion 10.1.3之前的10.x版本中的e1000存在缓冲区溢出漏洞，攻击者可利用该漏洞执行代码（越界写入）。
严重程度：中
CNVD编号：CNVD-2018-19580
CVE编号：CVE-2018-6973
Trend Micro OfficeScan中间人攻击漏洞
Trend Micro OfficeScan通过反恶意软件、勒索软件防护、内存检查、设备控制及及命令和控制（C＆C）流量来提供针对现代威胁的防护。Trend Micro OfficeScan存在中间人攻击漏洞，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-33198
CVE编号：CVE-2017-14084
WordPress Newsletter plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Newsletter plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-12522
CVE编号：CVE-2025-3584
Foxit Studio Photo越界写入漏洞（CNVD-2021-34118）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.931版本在解析JP2文件时存在越界写入漏洞。该漏洞源于程序未对用户输入进行正确验证。攻击者可通过恶意页面或恶意文件利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-34118
CVE编号：CVE-2021-31437
JT Utilities和JTTK存在文件解析漏洞（CNVD-2021-100372）
JT是由西门子数字工业软件开发的一种公开发布的数据格式，广泛用于沟通，可视化，数字模型等。JT实用程序提供了一系列命令行实用程序，可用于支持应用程序开发和JT重用。JT Open Toolkit(也称为JTTK)是为支持JT的开发人员提供的应用程序编程接口(API)。JT Utilities和JTTK存在文件解析漏洞，攻击者可利用该漏洞读取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-100372
CVE编号：CVE-2021-44448
Adobe Flash Player任意代码执行漏洞（CNVD-2016-02109）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-02109
CVE编号：CVE-2016-1015
Potrace 'interpolate_cubic'函数越边界读取漏洞
Potrace是软件开发者Peter Selinger所研发的一套位图图片处理工具。该工具提供添加平滑效果、自由缩放图片等功能。Potrace 1.14版本中的mkbitmap.c文件的'interpolate_cubic'函数存在越边界读取漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32443
CVE编号：CVE-2017-12067
SolarWinds Access Rights Manager路径遍历漏洞（CNVD-2024-36977）
SolarWinds Access Rights Manager是SolarWinds公司的一个轻量级的审查管理系统。SolarWinds Access Rights Manager存在路径遍历漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：中
CNVD编号：CNVD-2024-36977
CVE编号：CVE-2024-23477
多个VMware Workstation产品越界读取拒绝服务漏洞
VMware Workstation是美国威睿（VMware）公司的虚拟机软件产品。多个VMware Workstation产品存在越界读取拒绝服务漏洞。攻击者可利用该漏洞使虚拟机崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03654
CVE编号：CVE-2017-4899
Roundcube Webmail反序列化漏洞
RoundCube Webmail是一款基于浏览器的开源多语言IMAP客户端，采用PHP+Ajax开发，提供类似桌面应用程序的操作界面和完整的邮件管理功能‌。Roundcube Webmail存在反序列化漏洞，该漏洞源于未对actions/settings/upload.php中的_from参数进行校验所致，攻击者可利用该漏洞导致PHP对象反序列化，进一步获取服务器权限。
严重程度：高
CNVD编号：CNVD-2025-12609
CVE编号：CVE-2025-49113
EV视频转换器Win存在dll劫持漏洞
EV视频转换器是一款视频转换工具。EV视频转换器Win存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-04840
Android on Nexus devices权限提升漏洞（CNVD-2016-06282）
Android on Nexus是谷歌公司搭载原装Android系统的高端手机系列。Android before 2016-08-05 on Nexus 7 devices存在权限提升漏洞，允许攻击者通过精心编制的应用程序发送短DCI请求数据包获得权限。
严重程度：中
CNVD编号：CNVD-2016-06282
CVE编号：CVE-2014-9875
Mattermost Server未控制的资源消耗漏洞
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server存在未控制的资源消耗漏洞，攻击者可利用该漏洞通过发送大的请求路径导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-26108
CVE编号：CVE-2024-22091
Tenda W20E formDelStaState函数macAddr参数缓冲区溢出漏洞
Tenda W20E是中国腾达（Tenda）公司的一款路由器。Tenda W20E formDelStaState函数macAddr参数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-24204
CVE编号：CVE-2026-36822
Cisco StarOS权限提升漏洞（CNVD-2020-57576）
Cisco StarOS是一套路由器操作系统，可控制整个系统逻辑，可控制进程和CLI。Cisco ASR 5000系列路由器使用的Cisco StarOS 21.19.n4之前版本的CLI存在权限提升漏洞。该漏洞源于对CLI命令的输入验证不足。攻击者可通过向CLI发送特制命令利用该漏洞以root用户的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-57576
CVE编号：CVE-2020-3601
Google Android AOSP Messaging信息泄露漏洞（CNVD-2017-01774）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。多款Google设备上的Android中的AOSP Messaging存在信息泄露漏洞，允许远程攻击者利用漏洞通过特殊的恶意应用程序，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01774
CVE编号：CVE-2017-0414
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22826）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22826
CVE编号：CVE-2019-7777
Cisco IM and Presence Service跨站脚本漏洞
Cisco IM and Presence Service是美国思科（Cisco）公司的一套可提供企业级即时通讯和网络显现服务的软件。Cisco IM and Presence Service 10.5 MR1之前版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤HTML或脚本标记。远程攻击者可通过构造特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05114
CVE编号：CVE-2015-4294
多款Huawei产品不恰当授权漏洞
Huawei HiRouter-CD15-10等都是中国华为（Huawei）公司的一款无线路由器。多款Huawei产品中存在不恰当授权漏洞，攻击者可利用该漏洞执行上传的恶意文件并提升权限。
严重程度：高
CNVD编号：CNVD-2019-42426
CVE编号：CVE-2019-5269
GE Proficy HMI/SCADA-CIMPLICITY存在多个本地缓冲区溢出漏洞
GE智能平台的Proficy HMI/SCADA–iFIX是世界领先的工业自动化软件解决方案，提供了生产操作的过程可视化、数据采集和数据监控。GE Proficy HMI/SCADA-CIMPLICITY存在多个本地缓冲区溢出漏洞，允许本地攻击者利用此漏洞在应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-00443
CVE编号：CVE-2014-2355
畅梦网络建站系统存在万能密码登录漏洞
畅梦网络是广州星梦动漫设计有限公司（共设动画部、产品设计部(原好设工作室)、网络部三大部门）旗下专业提供网站建设、网站推广及网络营销解决方案的专业团队。畅梦网络建站系统存在万能密码登录漏洞。攻击者可利用该漏洞登入系统后台，获取网站敏感信息。
严重程度：高
CNVD编号：CNVD-2018-20032
Dell PowerScale OneFS授权问题漏洞（CNVD-2023-64215）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在授权问题漏洞，该漏洞源于默认权限不正确。攻击者可利用该漏洞获取敏感信息或修改文件。
严重程度：中
CNVD编号：CNVD-2023-64215
CVE编号：CVE-2023-32492
Knowage跨站脚本漏洞（CNVD-2021-34492）
Knowage是意大利Knowage公司的一套用于在传统资源和大数据系统上进行现代业务分析的开源套件。Knowage Suite 7.3版本存在跨站脚本漏洞。攻击者可以通过\"nota\"参数将任意Web脚本注入。
严重程度：中
CNVD编号：CNVD-2021-34492
CVE编号：CVE-2021-30212
多款Huawei产品内存泄露漏洞（CNVD-2018-00338）
Huawei DP300、RP200、TE30/40/50/60、TP3106/3206均是华为公司面向高端客户的一体化桌面智真产品及高清视频会议终端产品。多款Huawei产品存在内存泄露漏洞，该漏洞是由于程序对报文未能充分校验。未经身份验证的远程攻击者通过SFTP/SSH协议远程发起连接，并发送畸形报文到受影响设备，可导致内存泄露并造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-00338
Artica Pandora FMS跨站脚本漏洞
Artica Pandora FMS（Flexible Monitoring System）是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Artica Pandora FMS 7.0版本中存在安全漏洞。攻击者可利用该漏洞执行脚本。
严重程度：低
CNVD编号：CNVD-2017-35667
CVE编号：CVE-2017-15936
Google Chrome输入验证错误漏洞（CNVD-2019-46430）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在输入验证错误漏洞。攻击者可借助特制HTML页面利用该漏洞绕过导航限制。
严重程度：中
CNVD编号：CNVD-2019-46430
CVE编号：CVE-2019-13754
Student Information System editprofile.php文件跨站脚本漏洞
Student Information System是一个学生信息系统。Student Information System存在跨站脚本漏洞，该漏洞源于/editprofile.php文件中未明函数对用户输入处理不当。攻击者可利用该漏洞通过注入恶意脚本执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2025-28940
CVE编号：CVE-2025-13245
福建四创山洪灾害监测预警系统SQL注入漏洞
福建四创软件有限公司是一家致力于中国防灾减灾事业的技术型企业。福建四创山洪灾害监测预警系统存在SQL注入漏洞，允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-07935
D-Link DIR-846命令执行漏洞（CNVD-2022-38534）
D-Link DIR-846是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-846存在命令执行漏洞，该漏洞源于产品HNAP1/control/SetWizardConfig.php文件中的未对ssid0和ssid1参数中的＼和反引号进行有效过滤，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-38534
CVE编号：CVE-2021-46315
Dell EMC RSA Archer操作系统命令注入漏洞
Dell EMC RSA Archer是美国戴尔（Dell）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。Dell EMC RSA Archer 6.7 P3 (6.7.0.3)之前版本中存在操作系统命令注入漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-31251
CVE编号：CVE-2020-5332
Oracle VM VirtualBox输入验证错误漏洞（CNVD-2021-30037）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox 存在输入验证错误漏洞，该漏洞源于Oracle VM VirtualBox核心组件的输入验证错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30037
CVE编号：CVE-2021-2280
Microsoft Excel代码执行漏洞（CNVD-2026-16152）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-16152
CVE编号：CVE-2026-26108
kitto拒绝服务漏洞
kitto是一个使用Elixir编写的交互式仪表盘框架。kitto处理内存存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-24540
CVE编号：CVE-2017-1000064
D-Link DIR-2640-US缓冲区溢出漏洞
D-Link DIR-2640-US是一款智能AC2600大功率Wi-Fi千兆路由器。D-Link DIR-2640-US 1.01B04版存在缓冲区溢出漏洞。攻击者可利用该漏洞通过覆盖.bss段中的全局变量利用该漏洞导致进程崩溃或变化。
严重程度：高
CNVD编号：CNVD-2021-43376
CVE编号：CVE-2021-34201