CIRCL/Vulnerability-CNVD huggingface dataset:
ZyXEL GS1900存在未明漏洞（CNVD-2019-41670）
ZyXEL GS1900是中国台湾合勤（ZyXEL）公司的一款管理型交换机。使用2.50(AAHH.0)C0之前本版固件的Zyxel GS1900中存在安全漏洞。攻击者可利用该漏洞解密之前加密的密码。
严重程度：高
CNVD编号：CNVD-2019-41670
CVE编号：CVE-2019-15802
Dmacroweb DM Corporative CMS SQL注入漏洞（CNVD-2025-14356）
Dmacroweb DM Corporative CMS是西班牙Dmacroweb公司的一个内容管理系统。Dmacroweb DM Corporative CMS存在SQL注入漏洞，该漏洞源于文件/modules/forms/collectform.asp中参数codform缺少对外部输入SQL语句的验证。攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2025-14356
CVE编号：CVE-2025-40657
HamayeshNegar CMS signup组件SQL注入漏洞
HamayeshNegar CMS是一套内容管理系统。signup component是其中的一个注册功能组件。HamayeshNegar CMS中的signup组件的users/signup.php文件存在SQL注入漏洞。远程攻击者可借助‘utype’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-05198
CVE编号：CVE-2017-18194
Oracle Sun Solaris存在未明漏洞（CNVD-2015-06807）
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 11.2存在未明漏洞。允许本地用户通过未明向量与Solaris内核带有关的影响保密性。
严重程度：低
CNVD编号：CNVD-2015-06807
CVE编号：CVE-2015-4801
NETGEAR SRR60和SRS60跨站脚本漏洞
NETGEAR SRR60和NETGEAR SRS60都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR SRR60 2.2.1.210之前版本和SRS60 2.2.1.210之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-28138
CVE编号：CVE-2018-21095
Huawei Emui和Magic UI拒绝服务漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。。Huawei Emui和Magic UI存在拒绝服务漏洞，攻击者可利用漏洞会导致Gallery或Files应用程序意外退出。
严重程度：中
CNVD编号：CNVD-2021-83532
CVE编号：CVE-2021-36997
Google Android omx aac组件存在未明漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。omx aa是其中的一个多媒体组件。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android中的omx aac组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-09758
CVE编号：CVE-2017-18136
Huawei P30资源管理错误漏洞
Huawei P30是中国华为（Huawei）公司的一款智能手机。HUAWEI P30存在资源管理错误漏洞，该漏洞允许本地应用程序执行拒绝服务(DoS)攻击。该漏洞是由于处理广播消息时应用程序内部资源管理不当造成的。本地应用程序可以将特别制作的数据传递给应用程序，并执行拒绝服务(DoS)攻击。
严重程度：低
CNVD编号：CNVD-2021-04742
CVE编号：CVE-2020-9203
FinecmsV5.0.8存在文件上传漏洞
FineCMS是一款基于PHP+MySql开发的内容管理系统。FinecmsV5.0.8存在文件上传漏洞。该漏洞存在的文件为finecms\dayrui\libraries\Upload.php。攻击者可以利用漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-18809
Mozilla Firefox和Firefox ESR缓冲区溢出漏洞（CNVD-2020-46452）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox 78之前版本、Firefox ESR 68.10之前版本和Thunderbird 68.10.0之前版本中存在缓冲区溢出漏洞。攻击者可借助特制的网站利用该漏洞泄漏进程内存。
严重程度：中
CNVD编号：CNVD-2020-46452
CVE编号：CVE-2020-12418
IBM Maximo Asset Management信息泄露漏洞（CNVD-2020-13887）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.1.0版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-13887
CVE编号：CVE-2019-4745
Apple Safari WebKit内存破坏漏洞（CNVD-2015-02940）
WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。Apple Safari 6.2.6之前，7.1.6之前的7.x,8.0.6之前的8.x版本中使用WebKit存在内存破坏漏洞，允许远程攻击者执行任意代码或造成拒绝服务（内存损坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-02940
CVE编号：CVE-2015-1152
SeaCMS存在任意密码重置漏洞
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS存在任意密码重置漏洞，攻击者可利用该漏洞重置密码。
严重程度：中
CNVD编号：CNVD-2019-05528
Google Android System组件权限提升漏洞（CNVD-2020-32919）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System组件存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-32919
CVE编号：CVE-2020-0136
Netgear Nighthawk R6700命令注入漏洞
Netgear Nighthawk R6700是美国网件（Netgear）公司的一款无线路由器。Netgear Nighthawk R6700中存在命令注入漏洞，该漏洞源于产品支持通过soap接口出发更新检查并且可通过预先设置的值进行命令注入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-02649
CVE编号：CVE-2021-20173
MailEnable不安全DLL加载漏洞
MailEnable是澳大利亚MailEnable公司的一个基于Windows的商业电子邮件服务器。MailEnable存在不安全DLL加载漏洞，攻击者可利用该漏洞导致本地任意代码执行。
严重程度：中
CNVD编号：CNVD-2026-14398
CVE编号：CVE-2025-34421
Oracle MySQL Shell Core Client拒绝服务漏洞（CNVD-2026-18574）
Oracle MySQL Shell是一款用于管理和操作MySQL数据库的命令行工具与高级客户端。Oracle MySQL Shell存在拒绝服务漏洞。该漏洞源于Core Client组件未能正确处理特定输入，攻击者可利用该漏洞通过诱导用户交互导致MySQL Shell挂起或崩溃。
严重程度：中
CNVD编号：CNVD-2026-18574
CVE编号：CVE-2026-34317
EmpireCMS Li***.php文件存在SQL注入漏洞
EmpireCMS是一套内容管理系统（CMS）。EmpireCMS Li***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10175
Apple macOS Catalina Vim组件存在多个漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Vim是其中的一个文本编辑器组件。Apple macOS Catalina 10.15.4之前版本中的Vim组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-29867
CVE编号：CVE-2020-9769
飞飞影视导航系统完整版存在信息泄露漏洞
飞飞影视导航系统完整版是一款免费开源的PHP电影程序。飞飞影视导航系统完整版存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05098
稻子金服app存在逻辑设计漏洞
稻子金服app是厦门金稻田金融打造的理财服务平台。稻子金服app存在逻辑设计漏洞。攻击者通过抓包获取验证码，即可登录其他用户系统，重置任意密码并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-26799
Mozilla Firefox和Firefox ESR安全绕过漏洞（CNVD-2025-15490）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Firefox和Firefox ESR存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-15490
CVE编号：CVE-2025-6426
resolve-path路径遍历漏洞
resolve-path是一个用于解析、验证根路径的相对路径的模块。resolve-path 1.4.0之前版本中存在路径遍历漏洞，该漏洞源于程序缺少对带有特殊字符串路径的检测。攻击者可利用该漏洞读取任意文件的内容。
严重程度：中
CNVD编号：CNVD-2018-11445
CVE编号：CVE-2018-3732
Microsoft Windows GDI信息泄露漏洞（CNVD-2020-14700）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows GDI存在信息泄露漏洞。该漏洞源于Windows图形设备接口（GDI）处理内存中对象的方式存在问题。攻击者可利用该漏洞从目标系统中检索信息。
严重程度：低
CNVD编号：CNVD-2020-14700
CVE编号：CVE-2020-0744
Open-xchange OX App Suite代码问题漏洞（CNVD-2022-28453）
Open-xchange OX App Suite是美国Open-Xchange（Open-xchange）公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-xchange OX App Suite存在代码问题漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-28453
CVE编号：CVE-2021-26699
Voltronic Power ViewPower远程代码执行漏洞（CNVD-2025-2159505）
Voltronic Power ViewPower是Voltronic Power公司的一款适用于太阳能逆变器的监控和管理软件。Voltronic Power ViewPower存在远程代码执行漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-21595
CVE编号：CVE-2023-51584
Trend Micro InterScan Messaging Security开放重定向漏洞
Trend Micro InterScan Messaging Security是一种混合型的SaaS电子邮件安全解决方案。Trend Micro InterScan Messaging Security存在开放重定向漏洞。允许攻击者利用漏洞被重定向到攻击者控制的网站。
严重程度：中
CNVD编号：CNVD-2016-07448
CVE编号：CVE-2016-4915
Xen拒绝服务漏洞（CNVD-2015-03571）
Xen是一个开源虚拟机监视器。Xen 3.3.x－4.5.x版本，启用了PCI MSI-X直通错误消息的记录，这可使本地x86客户端通过某些无效的操作，利用此漏洞造成拒绝服务（主机磁盘耗尽）。
严重程度：低
CNVD编号：CNVD-2015-03571
CVE编号：CVE-2015-4105
Splunk Enterprise信息泄露漏洞（CNVD-2024-34261）
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。Splunk Enterprise存在信息泄露漏洞，攻击者可利用该漏洞暴力破解密码。
严重程度：中
CNVD编号：CNVD-2024-34261
CVE编号：CVE-2024-36996
Intel Data Center Manager SDK拒绝服务漏洞
Intel Data Center Manager SDK是美国英特尔（Intel）公司的一款数据中心管理器SDK（软件开发工具包）。该产品主要提供设备实时电源和散热数据。Intel Data Center Manager SDK 5.0.2之前版本中的加密例程存在安全漏洞。攻击者可利用漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-05266
CVE编号：CVE-2019-0112
Microsoft Windows Win32k信息泄露漏洞（CNVD-2019-10046）
Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows存在信息泄露漏洞。该漏洞源于win32k组件会不当提供内核信息。攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2019-10046
CVE编号：CVE-2019-0848
Foxit PhantomPDF U3DBrowser U3D文件解析越界读取漏洞（CNVD-2020-24457）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit 3D Plugin是中国福昕（Foxit）公司的一款使用在PDF文档阅读器中的3D插件。Foxit PhantomPDF在处理PDF文件中的U3D对象时存在安全漏洞。该漏洞源于程序未能正确验证用户提交的数据。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2020-24457
CVE编号：CVE-2020-10902
Oracle Java SE Deployment子组件存在未明漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。racle Java SE和JavaFX的Deployment子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，影响系统完整性，保密性和可用性。
严重程度：高
CNVD编号：CNVD-2015-02588
CVE编号：CVE-2015-0458
Adobe Reader/Acrobat存在未明内存破坏任意代码执行漏洞（CNVD-2015-03135）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03135
CVE编号：CVE-2015-3056
FreeType 'sfnt/ttcmap.c'堆缓冲区溢出漏洞
FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType存在远程堆缓冲区溢出漏洞。由于程序未能对用户提交的输入执行边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07781
Microsoft Windows Hyper-V Shared Virtual Disk权限提升漏洞
Microsoft Windows Hyper-V是微软开发的一种虚拟化技术，主要用于在Windows操作系统上创建和管理虚拟机，Shared Virtual Disk是其中的共享虚拟磁盘。Microsoft Windows Hyper-V Shared Virtual Disk存在权限提升漏洞，该漏洞是由Hyper-V共享虚拟磁盘中的缺陷引起的。攻击者可利用此漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2024-45321
CVE编号：CVE-2024-43624
NTP安全绕过漏洞
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP存在安全绕过漏洞。攻击者可通过实施中间人攻击或重放攻击利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00819
CVE编号：CVE-2015-7973
ncmpc拒绝服务漏洞
ncmpc是一款音乐播放器守护进程的客户端程序。ncmpc 0.29及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09979
CVE编号：CVE-2018-9240
D-Link DVA-5592信息泄露漏洞
D-Link DVA-5592是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DVA-5592 20180823版本中的Web界面存在信息泄露漏洞，攻击者可利用该漏洞访问敏感信息（Wi-Fi密码和电话号码）。
严重程度：中
CNVD编号：CNVD-2019-26657
CVE编号：CVE-2019-6969
海康威视视频及环境综合监控管理系统存在任意文件下载漏洞
海康威视是以视频为核心的物联网解决方案提供商，提供综合安防、智慧业务与大数据服务。海康威视视频及环境综合监控管理系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-22834
Waychar报名系统存在文件上传漏洞
Waychar报名系统是免费赛事报名系统。Waychar报名系统存在文件上传漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-05377
百卓审计网关存在弱口令漏洞
PatrolFlow-AM系列产品是百卓网络为满足互联网接入用户在信息内容安全、规范上网行为、网络资源利用、法律风险避规及网络投资回报等多方面需求而推出的高性能应用交付型上网行为管理设备。百卓审计网关存在弱口令漏洞。攻击者可利用该漏洞登录系统，接管整个网络。
严重程度：中
CNVD编号：CNVD-2018-26933
Siemens Solid Edge越界读取漏洞（CNVD-2023-35763）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2023-35763
CVE编号：CVE-2023-30985
Oracle E-Business Suite存在未明漏洞（CNVD-2018-09040）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。
Oracle E-Business Suite中的Oracle Human Resources中的General Utilities组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-09040
CVE编号：CVE-2018-2871
GnuTLS libtasn1“asn1_find_node()”缓冲区溢出漏洞
Libtasn1是GnuTLS使用的ASN.1库。GnuTLS libtasn1中的lib/parser_aux.c中的"asn1_find_node()"函数存在缓冲区溢出漏洞，攻击者可通过诱使用户通过诸如asn1Coding等实用程序处理专门设计的作业文件而栈缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2017-11654
CVE编号：CVE-2017-6891
Cisco Identity Services Engine信息泄露漏洞（CNVD-2022-55667）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine存在信息泄露漏洞，该漏洞源于未正确强制实施敏感数据的管理权限级别。经过身份验证的远程攻击者可利用该漏洞从受影响的设备获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-55667
CVE编号：CVE-2022-20819
Huawei PCs身份验证绕过漏洞
Huawei PCs是中国华为（Huawei）公司的一系列电脑。Huawei PCs存在身份验证绕过漏洞，该漏洞源于低权限用户可以绕过SDDL权限检查，攻击者可利用该漏洞导致某些系统进程终止。
严重程度：中
CNVD编号：CNVD-2025-23595
CVE编号：CVE-2023-52972
Huawei HarmonyOS信息泄露漏洞（CNVD-2023-88958）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于信息存储位置不当，从而导致机密性受影响。攻击者可利用该漏洞造成信息泄露。
严重程度：高
CNVD编号：CNVD-2023-88958
CVE编号：CVE-2023-46757
SAP 3D Visual Enterprise Author .dwg缓冲区溢出漏洞
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理 2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author 9版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.dwg, TeighaTranslator.exe)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88936
CVE编号：CVE-2022-41167
VOA(鹏威)系统guid参数存在SQL注入漏洞
深圳市鹏威信息技术有限公司VOA协同办公平台是一种asp开发的OA系统。VOA(鹏威)系统guid参数存在SQL注入漏洞，漏洞URL为http://demo.kmpsoft.com/News/cate/action.aspx?p_businessType=cate&p_businessInfo=MoveKind&way=&guid=73608865-58e2-4c88-a298-1ee35bcd1639。攻击者利用漏洞可获取系统敏感信息。
严重程度：高
CNVD编号：CNVD-2016-09881
Palo Alto Networks PAN-OS命令注入漏洞（CNVD-2016-02011）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS存在安全漏洞。由于程序未能正确解析SSH命令参数。攻击者可通过设备管理命令行界面的访问权限利用该漏洞以root权限执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2016-02011
CVE编号：CVE-2016-3654
Joomla! Huge-IT Image Gallery扩展存在多个漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Huge-IT Image Gallery是其中的一个图像库扩展插件。Joomla! Huge-IT Image Gallery扩展1.1.5版本中存SQL注入漏洞和跨站脚漏洞，这些漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-05735
CVE编号：CVE-2016-1000113
JerryScript存在拒绝服务漏洞（CNVD-2021-25986）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25986
CMS Made Simple 2.2.7版本存在认证缺陷漏洞
CMS Made Simple是一个开源内容管理系统。它使用PHP和Smarty Engine构建，它将内容，功能和模板分开。CMS Made Simple 2.2.7版本存在认证缺陷漏洞，攻击者可利用该漏洞将后台普通用户提升至管理员用户并做进一步操作。
严重程度：中
CNVD编号：CNVD-2018-09521
WUZHI CMS跨站脚本漏洞（CNVD-2018-08546）
WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本中存在跨站脚本漏洞。远程攻击者可通过向/index.php?m=tags&f=index&v=add URI发送‘pinyin’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08546
CVE编号：CVE-2018-10311
广州凌科普华网络科技有限公司建站系统存在越权访问漏洞
广州凌科普华网络科技有限公司建站系统是一套内容管理系统。广州凌科普华网络科技有限公司建站系统存在越权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00012
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41215）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41215
CVE编号：CVE-2021-1172
ArcGIS Server反射型跨站脚本漏洞
ArcGIS Server是Esri推出的ArcGIS Enterprise的后端服务器软件组件，可以使您的地理信息可供组织中的其他人使用，也可以选择使其供具有Internet连接的任何人使用。ArcGIS Server 10.8.1及更早版本存在反射型跨站脚本漏洞。攻击者可通过诱使用户点击特制链接利用该漏洞在用户浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-50077
CVE编号：CVE-2021-29103
Fresenius Kabi Agilia Connect Infusion System加密问题漏洞（CNVD-2022-07631）
Fresenius Kabi Agilia Connect Infusion System是德国Fresenius Kabi公司的一个输液系统。Fresenius Kabi Agilia Connect Infusion System中存在加密问题漏洞，该漏洞源于产品使用明文传输数据，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-07631
CVE编号：CVE-2021-41835
XStream存在命令执行漏洞（CNVD-2021-40248）
XStream是一个开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream存在命令执行漏洞。攻击者可以利用漏洞在用户运行的受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-40248
LAME k_34_4堆溢出拒绝服务漏洞
LAME是一款MP3编码器。LAME vbrquantize.c k_34_4存在安全漏洞，允许远程攻击者利用漏洞提交特殊的文件，诱使用户解析，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-33012
CVE编号：CVE-2017-15018
D-Link DCS-930L Camera命令注入漏洞
D-Link DCS-930L是友讯（D-Link）公司的一款无线监控摄像头。D-Link DCS-930L Camera中存在命令注入漏洞。攻击者可利用该漏洞在受影响设备上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-05244
Cisco DPC3939固件信息泄露漏洞
Cisco DPC3939是美国思科（Cisco）公司的无线语音网关产品。Cisco DPC3939固件存在安全漏洞。允许攻击者与网络处理器（Atom）Linux实例的内部网络接口进行通信。
严重程度：中
CNVD编号：CNVD-2017-27787
CVE编号：CVE-2017-9481
Adobe InCopy越界写入漏洞（CNVD-2023-05230）
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在越界写入漏洞，攻击者可利用该漏洞通在当前用户的上下文中任意执行代码。
严重程度：高
CNVD编号：CNVD-2023-05230
CVE编号：CVE-2023-21595
成都宜联科技政府建站系统Showarticles.asp页面ID参数存在SQL注入漏洞
成都宜联科技政府建站系统是由.net开发的用户政府法院等的门户网站该产品存在SQL注入漏洞，漏洞URL为：/Showarticles.asp?ID=,cookie注入，注入参数为ID，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07157
Bento4 Ap4Utils.cpp文件缓冲区溢出漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 Ap4Utils.cpp文件存在缓冲区溢出漏洞，该漏洞源于Ap4Utils.cpp文件的AP4_BitReader::ReadCache方法未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-44528
CVE编号：CVE-2024-31002
Apple iOS/watchOS/tvOS和OS X El Capitan kernel任意代码执行漏洞（CNVD-2016-03532）
Apple iOS、watchOS、OS X El Capitan和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统；OS X El Capitan是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统。kernel是其中的一个内核组件。Apple iOS 9.3.2之前版本、watchOS 2.2.1之前版本、OS X El Capitan v10.11.5之前版本和tvOS 9.2.1之前版本的kernel中存在任意代码执行漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03532
CVE编号：CVE-2016-1827
多款Huawei产品拒绝服务漏洞（CNVD-2016-11388）
Huawei S9700等都是中国华为（Huawei）公司的S系列交换机。多款Huawei产品中存在拒绝服务漏洞，该漏洞源于程序未能正确验证Multiprotocol Label Switching (MPLS)报文。远程攻击者可通过发送畸形的MPLS报文利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11388
CVE编号：CVE-2016-8773
TOTOLINK X15 /boafrm/formDMZ文件缓冲区溢出漏洞
TOTOLINK X15是中国吉翁电子（TOTOLINK）公司的一款网络无线扩展器。TOTOLINK X15存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formDMZ中参数submit-url未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12073
CVE编号：CVE-2025-5786
Jiangmin Antivirus拒绝服务漏洞（CNVD-2018-03286）
Jiangmin Antivirus是中国江民（Jiangmin）新科技术公司的一套在线杀毒软件。Jiangmin Antivirus 16.0.0.100版本中的KrnlCall.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x99008210的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03286
CVE编号：CVE-2018-6770
YidaCMS易达建站系统后台存在文件重命名漏洞（CNVD-2020-27481）
YidaCMS网站管理系统是一款简单、实用、高效的网站建站软件。YidaCMS易达建站系统后台存在文件重命名漏洞，攻击者可利用漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-27481
Mozilla Firefox跨站脚本漏洞（CNVD-2021-99615）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在跨站脚本漏洞，攻击者可利用该漏洞使用CSP沙箱指令，加载的文档可通过嵌入额外的内容来逃避沙箱的脚本限制。
严重程度：中
CNVD编号：CNVD-2021-99615
CVE编号：CVE-2021-43543
JetBrains Ktor环境问题漏洞（CNVD-2021-10498）
JetBrains Ktor framework是捷克JetBrains公司的一款Web应用程序框架。JetBrains Ktor 1.4.1之前版本存在安全漏洞，该漏洞源于HTTP请求夹带攻击是可能的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-10498
CVE编号：CVE-2020-26129
Google Android Media framework远程代码执行漏洞（CNVD-2018-04665）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework是其中的一个多媒体开发框架。Google Pixel和Nexus设备上的Android中的Media framework存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-04665
CVE编号：CVE-2017-13229
WordPress responsive-coming-soon-page插件跨站脚本漏洞（CNVD-2018-01255）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。responsive-coming-soon-page plugin是使用在其中的一个测试系统维护插件。WordPress responsive-coming-soon-page插件1.1.18版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/admin.php文件发送‘button_text_link’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01255
CVE编号：CVE-2018-5663
WMCMS存在文件上传漏洞（CNVD-2021-24931）
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-24931
Google Android System越界读取漏洞（CNVD-2020-32932）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-32932
CVE编号：CVE-2020-0154
Google Android权限提升漏洞
Google Android是由Google公司开发的基于Linux内核的自由及开放源代码的移动操作系统。Google Android存在权限提升漏洞，该漏洞源于存在调试证书被列入白名单，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-14974
CVE编号：CVE-2024-29757
Discourse授权问题漏洞（CNVD-2024-4964085）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在授权问题漏洞，该漏洞源于管理员仪表板中的筛选电子邮件列表功能存在不当的权限管理，拥有Moderator权限的攻击者可利用该漏洞能够查看其他用户的电子邮件。
严重程度：低
CNVD编号：CNVD-2024-49640
CVE编号：CVE-2024-52589
优众网APP存在多个漏洞
优众网APP是一款基于优众网产品平台的购物应用程序。优众网APP存在短信炸弹和逻辑设计漏洞。该漏洞是由于短信验证发送次数在服务端未进行校验所致，攻击者可对任意手机号码进行短信攻击，同时消耗目标短信资源；还可通过抓包爆破、绕过验证码的方式，注册、登录任意账号，绕过支付验证机制修改支付金额。
严重程度：中
CNVD编号：CNVD-2017-32453
calipso存在未明漏洞
Calipso是一个简单的NodeJS内容管理系统。基于与 Drupal 和 Wordpress 相似的主题构建，旨在快速、灵活和简单。calipso存在安全漏洞，攻击者可利用该漏洞覆盖任意文件系统上的文件。
严重程度：低
CNVD编号：CNVD-2021-44969
CVE编号：CVE-2021-23391
Barracuda Networks Web Filter安全绕过漏洞
Barracuda Networks Web Filter是美国梭子鱼（Barracuda Networks）公司的一款Web安全网关。该网关支持内容过滤、高级策略、网络威胁防护。Barracuda Networks Web Filter 8.1.0.005之前版本中存在安全漏洞，该漏洞源于程序未能正确验证上游证书（upstream certificate）。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2015-02905
CVE编号：CVE-2015-0961
FFmpeg及Libav 'libavcodec/xface.h'拒绝服务漏洞
FFmpeg是一个免费的可以执行音讯和视讯多种格式的录影、转档、串流功能的软件。FFmpeg 2.5.2之前版本中libavcodec/xface.h建立了某些数字及词数组维度，但并不符合要求的数学关系，这可使远程攻击者利用此漏洞通过精心构造的X-Face图形数据，造成拒绝服务（越界数组访问）。
严重程度：中
CNVD编号：CNVD-2015-00604
CVE编号：CVE-2014-9602
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-57197）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复（DRaaS），用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2022-57197
CVE编号：CVE-2022-33662
多款Apple产品CoreText组件任意代码执行漏洞
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。CoreText是其中的一个能够对文本格式和文本布局进行控制的文本引擎。多款Apple产品中的CoreText组件存在安全漏洞。攻击者可借助恶意的文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12813
CVE编号：CVE-2016-7595
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-21970）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-21970
CVE编号：CVE-2019-7785
Google Android Synaptics touchscreen驱动程序信息泄露漏洞
Android on Pixel和Pixel XL是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Pixel和Pixel XL（智能手机）中并以Linux为基础的开源操作系统。Synaptics touchscreen Driver是其中的一个触屏驱动。Pixel和Pixel XL设备上的Android中Synaptics touchscreen驱动程序存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞未授权访问数据。
严重程度：低
CNVD编号：CNVD-2017-07519
CVE编号：CVE-2017-0634
IBM Maximo Asset Management权限提升漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.0版本、7.6.1版本和7.6.1.1版本中存在权限提升漏洞，攻击者可利用该漏洞删除无权限删除的记录。
严重程度：中
CNVD编号：CNVD-2019-41617
CVE编号：CVE-2019-4530
magicflue文件上传漏洞
magicflue是中国魔方网表（magicflue）公司的一个数字神经系统，可支撑一体化复杂业务场景和复杂IT环境的无代码平台。magicflue存在文件上传漏洞，攻击者可利用该漏洞通过对mail/mailupdate.jsp端点的messageid参数的精心制作的请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-15546
CVE编号：CVE-2024-28441
Git 'path_name()'堆缓冲区溢出漏洞（CNVD-2016-01735）
Git是一套免费、开源的分布式版本控制系统。Git 2.7.1之前版本中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务（堆缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2016-01735
CVE编号：CVE-2016-2315
NETGEAR R7800和XR500操作系统命令注入漏洞
NETGEAR XR500和NETGEAR R7800都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7800 1.0.2.60之前版本和XR500 2.3.2.32之前版本中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-27262
CVE编号：CVE-2019-20707
IBM QRadar SIEM信息泄露漏洞（CNVD-2022-34984）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在信息泄露漏洞，攻击者可利用该漏洞获取授权的服务令牌。
严重程度：中
CNVD编号：CNVD-2022-34984
CVE编号：CVE-2021-38919
IBM DB2权限提升漏洞（CNVD-2024-02206）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在权限提升漏洞，攻击者可利用该漏洞使用MSI修复功能将其权限升级为SYSTEM用户。
严重程度：高
CNVD编号：CNVD-2024-02206
CVE编号：CVE-2023-47145
Pimcore跨站脚本漏洞（CNVD-2023-36295）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore 10.5.21之前版本存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-36295
CVE编号：CVE-2023-2361
DHP-W310AV存在未授权访问漏洞
友讯电子设备（上海）有限公司是一家主要经营网络设备、 无线设备、 交换机等项目的公司。DHP-W310AV存在未授权访问漏洞，攻击者可利用该漏获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29154
b2evolution任意用户密码重置漏洞
b2evolution是软件开发者Francois Planque所研发的一套基于PHP和MySQL的博客软件。b2evolution 6.7.9之前版本中‘lost password’功能存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞重置任意用户的密码。
严重程度：中
CNVD编号：CNVD-2016-11948
CVE编号：CVE-2016-9479
YMBCMS存在SQL注入漏洞（CNVD-2021-12767）
云梦吧网站管理系统（又名YMBCMS）是河北欧润天腾云梦吧网络工作室旗下自主研发产品之一。YMBCMS集电脑站、手机站、微信公众平台、小程序、APP于一体，共用空间，数据同步，是国内开源企业建站解决方案。YMBCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12767
GPAC缓冲区溢出漏洞（CNVD-2022-04956）
GPAC是一款开源的多媒体框架。GPAC存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务，甚至代码执行和权限升级。
严重程度：中
CNVD编号：CNVD-2022-04956
CVE编号：CVE-2021-40568
Siemens多款产品身份验证绕过漏洞
SIMATIC Drive Controllers是为生产机器的自动化而设计的，结合了SIMATIC S7-1500 CPU和SINAMICS S120驱动控制的功能。SIMATIC ET 200SP Open Controller是SIMATIC S7-1500控制器的基于pc的版本，包括可选的可视化以及紧凑设备中的中央I/o。SIMATIC S7-1500 CPU是专为全球制造业，食品和饮料以及化学工业等工业环境中的离散和连续控制而设计。SIMATIC S7-1500 MFP CPUs提供了标准S7-1500 cpu的功能，可以在cpu运行时中运行C/c++代码来执行自己在C/c++中实现的函数/算法。SIMATIC S7-1500 Software Controller是一款SIMATIC软件控制器，适用于基于pc的自动化解决方案。SIMATIC S7-PLCSIM Advanced模拟S7-1200，S7-1500和其他一些PLC衍生产品。包括完整的网络访问来模拟plc，即使在虚拟化环境中。Siemens多款产品存在身份验证绕过漏洞，未经身份验证的远程攻击者可利用该漏洞获取有关当前实际和配置的最大周期时间以及配置的最大通信负载的知识。
严重程度：中
CNVD编号：CNVD-2024-40034
CVE编号：CVE-2024-46887
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-16616）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-16616
CVE编号：CVE-2017-7052
Google Android权限提升漏洞（CNVD-2026-02974）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于多个位置上的混淆代理造成的。攻击者可利用该漏洞在系统中获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-02974
CVE编号：CVE-2025-48598
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30926）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: Group Replication Plugin组件存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器的部分拒绝服务（部分DOS）。
严重程度：中
CNVD编号：CNVD-2021-30926
CVE编号：CVE-2021-2193
Emby Server跨站脚本漏洞（CNVD-2025-20434）
Emby Server是一款个人媒体服务器软件，支持存储、管理和流化个人媒体内容，支持多种设备访问。Emby Server存在跨站脚本漏洞，该漏洞源于存在反射型跨站脚本（XSS）漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20434
CVE编号：CVE-2021-25828
sikcms跨站请求伪造漏洞
sikcms（思科cms）是一套后台内容管理系统。sikcms 1.1版本中存在跨站请求伪造漏洞。远程攻击者可借助/sikcms/admin.php?m=Admin&c=Users&a=userAdd URL利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2019-00136
CVE编号：CVE-2018-19561
WordPress plugin WP Page Builder跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin WP Page Builder 1.2.6版本及之前版本存在安全漏洞。攻击者利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-81230
CVE编号：CVE-2022-40963
Generex UPS Adapter CS141命令执行漏洞
Generex UPS Adapter CS141是德国Generex公司的一款UPS（Uninterruptible Power System，不间断电源）适配器。Generex UPS Adapter CS141 2.08之前的版本存在命令执行漏洞，该漏洞源于/usr/bin/gxservice -update.sh中的run_update的web界面未能正确过滤构造命令特殊字符、命令等。攻击者可利用漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-87611
CVE编号：CVE-2022-42457
ASUS ASUS_X015_1访问控制错误漏洞
ASUS ASUS_X015_1是中国台湾华硕（ASUS）公司的一款智能手机。ASUS ASUS_X015_1存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用程序组件执行命令。
严重程度：高
CNVD编号：CNVD-2020-14734
CVE编号：CVE-2019-15407