CIRCL/Vulnerability-CNVD huggingface dataset:
Fortinet FortiProxy命令执行漏洞（CNVD-2024-26504）
Fortinet FortiProxy是美国飞塔（Fortinet）公司的一种安全的网络代理，通过结合多种检测技术，如Web过滤、DNS过滤、DLP、反病毒、入侵防御和高级威胁保护，可以保护员工免受网络攻击。FortiProxy有助于减少带宽需求，并通过内容和视频缓存优化网络。Fortinet FortiProxy存在命令执行漏洞，攻击者可利用该漏洞在系统上执行任意命令或代码。
严重程度：中
CNVD编号：CNVD-2024-26504
CVE编号：CVE-2023-36640
Huawei Honor V30不适当鉴权漏洞
Huawei Honor V30是中国华为（Huawei）公司的一款智能手机。Huawei Honor V30 10.1.0.212(C00E210R5P1)之前版本中存在安全漏洞，该漏洞源于程序未能正确验证参数。攻击者可借助恶意应用程序利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2020-46475
CVE编号：CVE-2020-9259
多多返利网q参数存在SQL注入漏洞
多多返利系统是为电商返利、导购提供解决方案,是开源PHP返利网站系统。多多返利V8.3_UTF8正式版存在SQL注入漏洞。由于'q'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01214
OpenSSH UseLogin环境变量任意代码执行漏洞
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。OpenSSH中存在任意代码执行漏洞，本地攻击者可利用该漏洞绕过特定的安全限制，向/bin/login URI中下载受限制的库文件，以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02373
CVE编号：CVE-2015-8325
D-Link DIR-809存在拒绝服务漏洞（CNVD-2021-37564）
D-Link DIR-809是一款使用RTOS的无线路由器。D-Link DIR-809存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-37564
Cisco Adaptive Security Appliance和Firepower Threat Defense拒绝服务漏洞
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliance都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliance是一个网络设备。用于保护各种规模的公司网络和数据中心。Cisco Adaptive Security Appliance和Firepower Threat Defense的SIP检查引擎存在拒绝服务漏洞，攻击者可通过发送特制SIP流量利用该漏洞导致受影响的设备崩溃并重新加载。
严重程度：高
CNVD编号：CNVD-2021-50582
CVE编号：CVE-2021-1501
ManageEngine ServiceDesk Plus权限提升漏洞
ServiceDesk Plus是基于网络的帮助平台软件，帮助用户从单一点管理所有的通信。ManageEngine ServiceDesk Plus存在权限提升漏洞，攻击者可以利用这个漏洞来获得更高的权限。
严重程度：高
CNVD编号：CNVD-2015-00696
CVE编号：CVE-2015-1480
NASA CFITSIO 'ffghtb'函数堆缓冲区溢出漏洞
NASA CFITSIO是一款FITS文件子程序库，用于读写FITS（灵活图像传输系统）格式的数据文件。NASA CFITSIO 3.42版本中的'ffghtb'函数存在堆缓冲区溢出漏洞。攻击者可通过发送FIT图像利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-09650
CVE编号：CVE-2018-3849
Slab Quill跨站脚本漏洞
Slab Quill是一款富文本编辑器，兼容性和可扩展性良好。Slab Quill 4.8.0版的HTML编辑器存在存储型跨站脚本漏洞，攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2021-39521
CVE编号：CVE-2021-3163
XnView Classic for Windows任意代码执行漏洞
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32591
CVE编号：CVE-2017-14270
PoDoFo拒绝服务漏洞（CNVD-2017-05891）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoEoFo 0.9.5版本中存在拒绝服务漏洞。远程攻击者利用该漏洞通过精心制作的PDF文档导致拒绝服务（NULL指针解除引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05891
CVE编号：CVE-2017-7994
Skybox Manager Client Application权限提升漏洞
Skybox Manager Client Application是美国Skybox Security公司的一款网络安全风险分析工具的客户端管理应用程序。Skybox Manager Client Application 8.5.501之前的版本中存在提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-32293
CVE编号：CVE-2017-14773
WordPress WP Fastest Cache插件跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Fastest Cache是一个缓存插件。WordPress WP Fastest Cache插件中存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03391
Tcpreplay缓冲区溢出漏洞（CNVD-2019-34845）
Tcpreplay是一套基于UNIX操作系统用于编辑和重放网络流量的开源实用程序。Tcpreplay存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-34845
CVE编号：CVE-2019-8381
Linux kernel hci_uart_tty_ioctl拒绝服务漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.2版本存在拒绝服务漏洞，该漏洞源于drivers/bluetooth/hci_ldisc.c的hci_uart_tty_ioctl中HCIUARTSETPROTO和HCIUARTGETPROTO之间存在竞争条件，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2023-54410
CVE编号：CVE-2023-31083
libssh2整数溢出漏洞（CNVD-2019-07798）
libssh2是一款实现SSH2协议的客户端C库，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。libssh2中对键盘提示请求处理的方法存在整数溢出漏洞，该漏洞源于‘userauth_keyboard_interactive()’函数未能正确地检查服务器所发送提示的数量，远程攻击者可利用该漏洞在客户端系统上执行代码。
严重程度：高
CNVD编号：CNVD-2019-07798
CVE编号：CVE-2019-3856
Siemens SIMATIC WinCC TIA Portal中间人信息泄露漏洞
Siemens SIMATIC WinCC是监测控制和数据采集SCADA及人机界面HMI系统。Siemens SIMATIC WinCC V13 SP1存在信息泄露漏洞，攻击者可以利用此漏洞通过中间人攻击获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01296
CVE编号：CVE-2015-1358
Synology Surveillance Station文件和目录信息泄露漏洞
Synology Surveillance Station是群晖科技（Synology）公司的影像管理应用程序。User Profile是其中的一个用户信息存储文件。Synology Surveillance Station 8.1.2-5469之前的版本中的SYNO.SurveillanceStation.PersonalSettings.Photo存在信息泄露漏洞。远程攻击者可借助‘filename’参数利用该漏洞获取其他用户的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06510
CVE编号：CVE-2017-16770
libming 'parser.c'堆栈缓冲区溢出漏洞
libming是一个flash输出库，可应用于PHP,Perl,Ruby,Python,C,C++,Java或更多编程语言。libming 存在堆栈缓冲区溢出安全漏洞，该漏洞源于未能对用户输入执行充分的边界检查。利用该漏洞，攻击者可以在受影响的应用程序环境中执行任意代码。失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-12277
CVE编号：CVE-2016-9831
IBM Business Automation Workflow和Business Process Manager信息泄露漏洞
IBM Business Automation Workflow是美国IBM公司的一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Automation Workflow和Business Process Manager存在信息泄露漏洞，该漏洞源于IBM Business Automation Workflow和IBM Business Process Manager受影响的版本以明文方式存储用户凭证，特权攻击者可利用该漏洞读取这些凭证。
严重程度：中
CNVD编号：CNVD-2022-66267
CVE编号：CVE-2021-39046
Apache Wicket跨站脚本漏洞（CNVD-2016-02216）
Apache Wicket是美国阿帕奇（Apache）软件基金会的一套开源、轻量、基于组件的框架。Apache Wicket的RadioGroup和CheckBoxMultipleChoice类中存在跨站脚本漏洞，远程攻击者可借助input元素中特制的&lsquo;value&rsquo;属性利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02216
CVE编号：CVE-2015-7520
Cisco NX-OS LLDP处理拒绝服务漏洞
Cisco NX-OS软件是一个数据中心级的操作系统,该操作系统体现模块化设计、永续性和可维护性。Cisco NX-OS处理LLDP报文存在安全漏洞，允许在本地网络的远程用户发送特制的LLDP报文到启用LLDP的目标接口，可导致目标设备崩溃。
严重程度：中
CNVD编号：CNVD-2015-03989
CVE编号：CVE-2015-4197
Stepmania权限提升漏洞
Stepmania是Stepmania团队的一款可适用于Windows，Linux和OS X的游戏。Stepmania存在权限提升漏洞，该漏洞源于RageFile中的rootfs组件缺少对于权限的限制，攻击者可利用该漏洞访问整个文件系统。
严重程度：中
CNVD编号：CNVD-2022-31826
CVE编号：CVE-2022-25010
Octopus Deploy信息泄露漏洞（CNVD-2020-27449）
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。Octopus Deploy 2019.12.9之前版本和2020.1.12之前版本中存在安全漏洞。攻击者可利用该漏洞查看只有其他租户有权查看的服务器任务。
严重程度：中
CNVD编号：CNVD-2020-27449
CVE编号：CVE-2020-12286
多款Huawei产品H323协议越界读漏洞 （CNVD-2017-33958）
Huawei MAX PRESENCE是华为公司的智真视频会议系统，Huawei TP3106和TP3206都是华为公司的全景智真产品。H323协议是一种标准的音视频传输协议，能够实现远程提审功能。多款Huawei产品H323协议存在越界读漏洞，攻击者利用该漏洞导致进程重启。
严重程度：中
CNVD编号：CNVD-2017-33958
CVE编号：CVE-2017-8200
PHP-Fusion 'ctype' SQL注入漏洞
PHP-Fusion是一个轻量级开源内容管理系统。它采用mySQL数据库存储网站内容并提供一个简单，全面的后台管理系统。PHP-Fusion包含大多数CMS系统所具有的功能。PHP-Fusion 'ctype'存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-29296
CAJViewer存在拒绝服务漏洞（CNVD-2021-41717）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-41717
Cisco Prime Collaboration Provisioning身份验证绕过漏洞
Cisco Prime Collaboration是综合性视频及声音服务保障及管理系统。Cisco Prime Collaboration Provisioning的web接口中存在身份验证绕过漏洞，此漏洞源于某些HTTP请求方法中缺少安全限制。未经身份验证的远程攻击者绕过身份验证，以root权限执行命令注入。
严重程度：高
CNVD编号：CNVD-2017-07573
CVE编号：CVE-2017-6622
Tuxera NTFS-3G缓冲区溢出漏洞（CNVD-2021-72266）
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。NTFS-3G存在安全漏洞，该漏洞源于应用对某些NTFS元数据的不正确验证造成的，攻击者可利用该漏洞利用这些元数据可能会导致缓冲区溢出，从而允许执行代码和提升权限。
严重程度：中
CNVD编号：CNVD-2021-72266
CVE编号：CVE-2021-35269
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-62412）
Hancom Office 2020提供了一组功能丰富的桌面生产力应用程序，用于执行诸如文字处理，电子表格建模，图形表示以及使用PDF等常见任务。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62412
Cisco IOS XE权限许可和访问控制问题漏洞（CNVD-2020-31965）
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Software中的Virtual Services Container存在权限许可和访问控制问题漏洞，该漏洞源于程序未能充分验证用户提供的OVA（开放式虚拟设备）。攻击者可通过在受影响的设备上安装恶意的OVA利用该漏洞获得受影响设备上的root权限。
严重程度：中
CNVD编号：CNVD-2020-31965
CVE编号：CVE-2020-3215
多款Huawei产品缓冲区溢出漏洞（CNVD-2018-05081）
Huawei DP300等都是中国华为（Huawei）公司的产品。DP300是一款视频会议终端。RP200是一款视频会议一体机设备。多款Huawei产品中存在缓冲区溢出漏洞，该漏洞源于程序未能充分的执行输入验证。远程攻击者可通过向目标设备发送畸形的SOAP数据包利用该漏洞使设备访问无效内存并可能造成进程复位。
严重程度：中
CNVD编号：CNVD-2018-05081
CVE编号：CVE-2017-17182
Portainer访问限制绕过和服务器端请求伪造漏洞
Portainer是一款用于管理Docker环境和Docker主机的轻量级用户管理界面。Portainer 1.18.0之前版本中存在安全漏洞，该漏洞源于程序支持带有未验证id查询参数的请求。远程攻击者可利用该漏洞绕过访问限制或实施服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2018-12061
CVE编号：CVE-2018-12678
Mozilla Firefox资源管理错误漏洞（CNVD-2023-59959）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，该漏洞源于处理HTML内容时负责释放内存的指令发生混乱，远程攻击者可利用该漏洞通过在SVG对象中强制文本重排并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-59959
CVE编号：CVE-2022-26381
天津南大通用数据技术股份有限公司GBase 8c存在多个二进制漏洞
GBase 8c是基于openGauss3.0构建的一款多模多态的分布式数据库。天津南大通用数据技术股份有限公司GBase 8c存在多个二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-43267
Linux kernel资源管理错误漏洞（CNVD-2019-32355）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel（longterms）4.9.190之前的4.9.x版本和4.14.139之前的4.14.x版本中存在资源管理错误漏洞，该漏洞源于程序未能将对net/ipv4/tcp_output.c文件的修改正确地应用到之前的longterm kernels上。攻击者可利用该漏洞造成内核崩溃或可能提升权限。
严重程度：高
CNVD编号：CNVD-2019-32355
CVE编号：CVE-2019-15239
Nextcloud Server身份认证绕过漏洞
Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server在SMB中存在身份认证绕过漏洞。未经身份认证的攻击者可以利用该漏洞绕过安全机制，访问SMB服务器。
严重程度：高
CNVD编号：CNVD-2016-10260
网站安全狗(Apache版)V4.0存在webshell绕过漏洞
网站安全狗(Apache版)是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗(Apache版)V4.0存在webshell绕过漏洞，攻击者可利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2019-05394
方正飞腾处理FIT文件缓冲区溢出漏洞
正飞腾是北京北大方正电子有限公司研发的一款集图像、文字和表格于一体的综合性排版软件。方正飞腾处理FIT文件存在缓冲区溢出漏洞，允许攻击者利用该漏洞构造畸形的FIT文件可导致程序崩溃，成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2016-12757
Lightbend Spray spray-json拒绝服务漏洞
Lightbend Spray spray-json是一款使用在Scala中的轻量级JSON实现。Lightbend Spray spray-json 1.3.4及之前版本中存在安全漏洞。远程攻击者可利用该漏洞借助由多个十进制数字所组成的字段造成拒绝服务（资源消耗）。
严重程度：中
CNVD编号：CNVD-2019-43395
CVE编号：CVE-2018-18853
Trend Micro InterScan Web Security Virtual Appliance栈缓冲区溢出漏洞
rend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2存在栈缓冲区溢出漏洞。远程认证攻击者可通过发送特制HTTP消息利用该漏洞以提升的权限实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-73790
CVE编号：CVE-2020-28579
Adobe Flash Player代码执行漏洞（CNVD-2017-06322）
Adobe Flash Player是美国Adobe公司开发的一款软件，是一种广泛使用的、专有的多媒体程序播放器。这个产品中存在导致代码执行的免费使用漏洞，攻击者可以利用该漏洞执行任意代码控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2017-06322
CVE编号：CVE-2017-3071
Samsung SM-N9005和SM-G920F Samsung kernel for Android secfilter输入验证漏洞
Samsung kernel for Android on SM-N9005(Note 3)和SM-G920F(Galaxy S6)都是韩国三星（Samsung）公司的运行于SM-N9005(Note 3)和SM-G920F(Galaxy S6)（智能手机）中的Android系统的内核。secfilter是其中的一个URL解析过滤插件。Samsung SM-N9005(Note 3)和SM-G920F(Galaxy S6)中Samsung kernel for Android的secfilter存在输入验证漏洞。攻击者可通过向查询字符串中插入‘exceptional URL’利用该漏洞绕过URL过滤。
严重程度：低
CNVD编号：CNVD-2017-11327
CVE编号：CVE-2016-2567
PESCMS跨站脚本漏洞
PESCMS是一个内容发布平台。PESCMS V2.3.3版本存在跨站脚本漏洞。该漏洞源于App/Team/GET/Report.php缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-56137
CVE编号：CVE-2021-31676
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-42247）
电子文档安全管理系统是一款可控授权的电子文档安全共享管理系统，采用实时动态加解密保护技术和实时权限回收机制，提供对各类电子文档内容级的安全保护。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-42247
迅捷流程图存在命令执行漏洞
迅捷流程图制作软件是一款流程图绘图工具，软件可用于绘制各种专业的业务流程图、程序流程图、组织结构图、工作流程图等。迅捷流程图存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62393
Nagios访问控制错误漏洞
Nagios是美国Nagios公司的一套开源的免费网络监视工具。Nagios Fusion 4.1.8版本及之前存在访问控制错误漏洞，攻击者可通过ajaxhelper.php中的test_server命令利用该漏洞提取用于管理融合服务器的密码。
严重程度：中
CNVD编号：CNVD-2021-37134
CVE编号：CVE-2020-28911
上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞（CNVD-2020-53328）
上海装盟信息科技有限公司是一家装饰行业企业管理解决方案的软件服务公司，自主研发并拥有国家颁发版权证书的多项核心技术的软件技术企业。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-53328
Microsoft OLE DB Driver for SQL Server远程代码执行漏洞（CNVD-2024-25659）
Microsoft OLE DB Driver for SQL Server是独立的数据访问应用程序编程接口 (API)，用于OLE DB。Microsoft OLE DB Driver for SQL Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25659
CVE编号：CVE-2024-28914
IBM Spectrum Protect Plus身份验证绕过漏洞
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 10.1.0版本至10.1.5版本中存在安全漏洞，该漏洞源于程序使用了硬编码凭证（用于身份验证，向外通信或加密内部数据）。攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2020-20701
CVE编号：CVE-2020-4208
Huawei EMUI和HarmonyOS MTP模块访问控制不当漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和HarmonyOS MTP模块存在访问控制不当漏洞，攻击者可利用该漏洞导致完整性和可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-10680
CVE编号：CVE-2024-54096
Tenda AC10U formWifiWpsOOB函数缓冲区溢出漏洞
Tenda AC10U是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10U formWifiWpsOOB函数存在缓冲区溢出漏洞，该漏洞源于formWifiWpsOOB功能的index参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-13799
CVE编号：CVE-2024-0926
多款ARRIS产品命令注入漏洞（CNVD-2022-68531）
ARRIS SBR-AC1900P、SBR-AC3200P和SBR-AC1200P是美国ARRIS公司的一个 Wi-Fi路由器。多款ARRIS产品命令注入漏洞，该漏洞源于防火墙本地日志功能未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-68531
CVE编号：CVE-2022-26990
Tenda W15E栈缓冲区溢出漏洞
Tenda W15E是一款专为多人连网的小企业办公、大户型家庭打造一款信号强劲,功能丰富的1200M11AC双频企业级无线路由器。Tenda W15E在15.11.0.14版本中存在栈缓冲区溢出漏洞。该漏洞是由于受影响版本中的文件/goform/setStaticRoute的formSetStaticRoute函数对参数staticRouteIndex的操作会导致基于堆栈的缓冲区溢出。攻击者可利用该漏洞对目标有针对性的发起攻击，危害站点系统安全。
严重程度：高
CNVD编号：CNVD-2024-20772
CVE编号：CVE-2024-4125
Oracle Database Server存在未明漏洞（CNVD-2026-20786）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server存在安全漏洞，攻击者可利用该漏洞导致组件被接管。
严重程度：中
CNVD编号：CNVD-2026-20786
CVE编号：CVE-2026-21939
Red Hat 389 Directory Server代码问题漏洞
Red Hat 389 Directory Server（前称Fedora Directory Server）是美国红帽（Red Hat）公司的一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范，具有可扩展、多主复制等特点。Red Hat 389 Directory Server存在安全漏洞，该漏洞允许过期密码访问数据库，攻击者可利用漏洞导致身份验证不正确。
严重程度：中
CNVD编号：CNVD-2022-36035
CVE编号：CVE-2022-0996
AXIS 2420 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS 2420 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35764
Microsoft SharePoint篡改漏洞
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在篡改漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-48901
CVE编号：CVE-2021-1718
Fortinet FortiAnalyzer跨站脚本漏洞（CNVD-2020-35972）
Fortinet FortiAnalyzer是美国飞塔（Fortinet）公司的一套集中式网络安全报告解决方案。该产品主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。Fortinet FortiAnalyzer 6.2.3及之前版本中的管理员配置文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-35972
CVE编号：CVE-2020-6640
Apple macOS High Sierra kext tools内存破坏漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。kext tools是其中的一个用于安装驱动程序的图形界面工具。Apple macOS High Sierra 10.13.4之前版本中的kext tools组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-08304
CVE编号：CVE-2018-4139
OpenSSL 'ssl3_get_new_session_ticket()'内存错误引用漏洞
OpenSSL是一款开放源码的SSL实现，用来实现网络通信的高强度加密。OpenSSL ssl3_get_new_session_ticket()存在两次内存错误引用错误漏洞，允许远程服务器返回特制的NewSessionTicket消息连接多线程客户端，使客户端尝试重用之前的票据，触发竞争条件。
严重程度：高
CNVD编号：CNVD-2015-03657
CVE编号：CVE-2015-1791
pgAdmin命令执行漏洞
pgAdmin是一个用于开源数据库PostgreSQL的开源管理和开发平台。pgAdmin存在命令执行漏洞，该漏洞源于无法正确控制在此API上执行的服务器代码，经过身份验证的攻击者可利用该漏洞在服务器上运行任意命令。
严重程度：中
CNVD编号：CNVD-2024-02178
CVE编号：CVE-2023-5002
SafeNet Sentinel Protection Installer Keys Server拒绝服务漏洞
SafeNet Sentinel Protection Installer是美国赛孚耐（SafeNet）公司的一套网络安全软件。该软件可对局域网内的计算机提供Internet流量监测、Internet带宽监测与控制、Internet流量日志等功能。SafeNet Sentinel Protection Installer中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-02038
Adobe Acrobat/Reader释放后重用漏洞（CNVD-2021-94912）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-94912
CVE编号：CVE-2021-39842
Siemens Solid Edge越界写入漏洞（CNVD-2024-01403）
Solid Edge是一个软件工具组合，可解决各种产品开发过程:3D设计，仿真，制造和设计管理。Siemens Solid Edge存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-01403
CVE编号：CVE-2023-49128
HDF5堆缓冲区溢出漏洞（CNVD-2018-20772 ）
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF5 1.10.3及之前版本中的gifread.c文件的‘ReadGifImageDesc()’函数存在堆缓冲区溢出漏洞。攻击者可借助特制的HDF5文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20772
CVE编号：CVE-2018-17433
Oracle MySQL Server存在未明漏洞（CNVD-2018-02158）
Oracle MySQL是一个小型关系型数据库管理系统。Oracle MySQL Server的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-02158
CVE编号：CVE-2018-2665
LogonTracer代码注入漏洞
LogonTracer是一款可视化的Windows日志分析工具，它可以通过分析Windows Active Directory事件日志检查恶意登录。LogonTracer1.2.0及之前版本中存在代码注入漏洞，远程攻击者可利用该漏洞在安装了受影响的产品的服务器上执行任意Python代码。
严重程度：高
CNVD编号：CNVD-2019-01321
CVE编号：CVE-2018-16168
Kanboard设计漏洞（CNVD-2017-30945）
Kanboard是法国软件开发者Frederic Guillot所研发的一套开源的可视化任务板软件。该软件支持根据业务定制面板、任务拖动等。Kanboard 1.0.47之前的版本中存在安全漏洞。攻击者可通过更改表单数据利用该漏洞向其他用户的私人项目添加自动操作。
严重程度：中
CNVD编号：CNVD-2017-30945
CVE编号：CVE-2017-15204
Android Media Media Framework权限提升漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-16072
CVE编号：CVE-2020-0047
GitLab权限许可和访问控制问题漏洞（CNVD-2021-87038）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab存在权限许可和访问控制问题漏洞，该漏洞源于从 10.6 到 14.1.7 的 GitLab 版本中，当问题在同一组的项目之间移动时，权限规则没有被应用，允许用户阅读机密的Epic引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-87038
CVE编号：CVE-2021-39886
福昕阅读器U3D插件存在代码执行漏洞
福建福昕软件开发股份有限公司（Foxit Software Incorporated）是提供文档的生成、转换、显示、编辑、搜索、打印、存储、签章、表单、保护、安全分发管理等涵盖文档生命周期的产品技术与解决方案。福昕阅读器U3D插件存在代码执行漏洞，攻击者可通过构造特殊的PDF文件利用该漏洞在当前应用上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-26513
WordPress English WordPress Admin plugin重定向漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress English WordPress Admin plugin 1.5.2之前版本存在重定向漏洞，攻击者可利用该漏洞将用户重定向的恶意网站从事钓鱼等攻击。
严重程度：中
CNVD编号：CNVD-2022-41319
CVE编号：CVE-2021-25111
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2017-34452）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-34452
CVE编号：CVE-2017-7099
WordPress CTL Arcade Lite plugin跨站请求伪造漏洞
WordPress CTL Arcade Lite plugin是WordPress插件，用于创建专业级的街机游戏网站，支持广告管理、社交分享、排行榜等功能。WordPress CTL Arcade Lite plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-29116
CVE编号：CVE-2025-11886
Siemens SINEMA Remote Connect Server强制浏览漏洞
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server存在强制浏览漏洞，该漏洞是由于在web界面中执行某些操作时，受影响的设备无法正确验证身份验证，攻击者可利用该漏洞能够访问和编辑他们没有权限的设备的配置信息。
严重程度：高
CNVD编号：CNVD-2024-31231
CVE编号：CVE-2024-39867
iStock Management System任意文件上传漏洞
iStock Management System是一套基于PHP的销售管理应用程序，它支持库存管理、查看销售记录等功能。iStock Management System 1.0版本中存在任意文件上传漏洞。远程攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-33174
CVE编号：CVE-2017-15962
Huawei HarmonyOS iAware模块恶意应用管控漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS iAware模块存在恶意应用管控漏洞，攻击者可利用该漏洞导致恶意应用开机自启动。
严重程度：高
CNVD编号：CNVD-2022-81255
CVE编号：CVE-2022-39000
GE Healthcare Precision THUNIS-800+信任管理漏洞
GE Healthcare Precision THUNIS-800+（PT800+）是美国通用电气（GE）公司的一款用于医疗行业的一体化数字遥控多功能X光机（产生X光的设备）。GE Healthcare PT800+中存在安全漏洞，该漏洞源于程序使用默认的密码（System Utilities运行密码：973，TH8740_122_Setup.exe安装密码：TH8740，DSASetup的Setup and Activation密码：hrml，启用Shutter功能不需要密码）。攻击者可利用该漏洞控制设备。
严重程度：高
CNVD编号：CNVD-2015-05135
CVE编号：CVE-2014-7233
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-00691）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-00691
CVE编号：CVE-2025-64623
phpIPAM跨站脚本漏洞（CNVD-2018-08575）
phpIPAM是一套开源的基于PHP和MySQL的IP地址管理应用程序（IPAM）。phpIPAM 1.3.1版本中的app/tools/mac-lookup/index.php文件存在跨站脚本漏洞。远程攻击者可借助‘mac’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08575
CVE编号：CVE-2018-10329
美柚APP存在信息泄露漏洞
美柚app是一款专注为女性烦恼的健康管理应用。美柚APP存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-06698
OV3 Online Administration SQL注入漏洞
OV3 Online Administration是一款在线管理平台。OV3 Online Administration存在SQL注入漏洞。由于通过多个GET和POST参数（包括User-Agent HTTP头）传递的输入在被返回给用户或在SQL查询中使用之前未被正确过滤。允许攻击者通过注入任意SQL代码来利用来操纵SQL查询。
严重程度：高
CNVD编号：CNVD-2017-14433
IBM Tivoli Monitoring Service拒绝服务漏洞
IBM Tivoli Monitoring（ITM）是美国IBM公司的一套系统监控软件。该软件支持检测系统瓶颈和潜在的问题、对基本系统资源进行性能监控、自动从危急情况中恢复等。IBM Tivoli Monitoring Service 6.3.0.7.3版本至6.3.0.7.版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务或关闭ITM监视服务器。
严重程度：高
CNVD编号：CNVD-2020-10493
CVE编号：CVE-2019-4592
Google Chrome安全绕过漏洞（CNVD-2019-17517）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 75.0.3770.80之前版本中的CORS存在安全漏洞。攻击者可利用该漏洞绕过安全限制，获取系统的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2019-17517
CVE编号：CVE-2019-5830
Ivanti Endpoint Manager SQL注入漏洞（CNVD-2025-28689）
Ivanti Endpoint Manager是Ivanti公司开发的综合性端点管理解决方案，用于统一管理企业网络中的各类设备，包括Windows、macOS、Linux、ChromeOS、移动设备及物联网设备。Ivanti Endpoint Manager存在SQL注入漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-28689
CVE编号：CVE-2024-50328
ABUS Secvest FUMO50110授权问题漏洞
ABUS Secvest FUMO5011是德国ABUS公司的一套无线警报系统。ABUS Secvest FUMO50110中的hybrid模块存在安全漏洞，该漏洞源于程序没有任何安全机制。攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2020-50526
CVE编号：CVE-2020-14158
Soda PDF Desktop越界写入漏洞
Soda PDF Desktop是一款专业的PDF文档处理工具，集阅读、编辑、创建、转换和管理功能于一体。Soda PDF Desktop存在越界写入漏洞，该漏洞源于解析PDF文件时缺少对用户提供数据的验证，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07961
CVE编号：CVE-2025-14409
多款NETGEAR产品拒绝服务漏洞（CNVD-2021-28036）
NETGEAR SRX5308等都是美国网件（NETGEAR）公司的产品。NETGEAR SRX5308是一款VPN防火墙设备。NETGEAR FVS336G是一款VPN（虚拟私人网络）防火墙路由器。NETGEAR FVS318N是一款VPN（虚拟私人网络）防火墙路由器。多款NETGEAR产品中存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-28036
CVE编号：CVE-2016-11060
WordPress read-and-understood插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。read-and-understood plugin是使用在其中的一个使用文档阅读插件。WordPress read-and-understood插件2.1版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/options-general.php文件发送‘rnu_username_validation_pattern’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01259
CVE编号：CVE-2018-5667
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2020-61955）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-61955
CVE编号：CVE-2020-3589
广联达科技股份有限公司Linkworks协同办公管理平台存在XML实体注入漏洞
Linkworks协同办公管理平台是广联达公司开发的一种BIM协同平台。广联达科技股份有限公司Linkworks协同办公管理平台存在XML实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-25706
ThinkCMF SQL注入漏洞
ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架。ThinkCMF X2.2.2中的ArticleController.class.php中的edit_post方法存在SQL注入漏洞，普通认证用户可通过文章edit_post操作中的post[id][1]参数利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2019-07957
CVE编号：CVE-2018-19898
武汉达梦数据库股份有限公司达梦新云缓存数据库存在二进制漏洞
‌达梦新云缓存数据库（DMCDM）是一款深度兼容原生Redis协议的Key-Value数据库。武汉达梦数据库股份有限公司达梦新云缓存数据库存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-49800
Neato Botvac Connected命令注入漏洞
Neato Botvac Connected是美国Neato Robotics公司的一款吸尘机器人设备。Neato Botvac Connected 2.2.0版本中的setup API存在命令注入漏洞。攻击者可借助ntp字段中的shell元字符利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-21849
CVE编号：CVE-2018-18638
Google Android权限提升漏洞（CNVD-2024-47700）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-47700
CVE编号：CVE-2024-43087
GNU Binutils代码问题漏洞
GNU Binutils（GNU Binary Utilities或binutils）是GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils libbfd存在代码问题漏洞，该漏洞源于在GNU Binutils 2.34中，在_bfd_elf_get_symbol_version_string中，如nm-new中所示，可以通过一个制作好的文件导致拒绝服务。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-74856
CVE编号：CVE-2020-16599
WordPress Click To Top插件存储型跨站脚本漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Click To Top插件存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2020-51487
yasm存在拒绝服务漏洞（CNVD-2020-12821）
yasm是一个完全重写的NASM汇编。它支持x86和AMD64指令集。yasm存在拒绝服务漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2020-12821
Pegasystem PEGA Platform信息泄露漏洞
Pegasystem PEGA Platform是英国Pegasystem公司的一套应用程序开发平台。该平台用于开发BPM（业务流程管理）、案例管理、实时决策和CRM（客户关系管理）等应用程序。Pegasystem PEGA Platform 8.3.0版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-45127
CVE编号：CVE-2019-16388
HUAWEI Taurus-AL00A信息泄露漏洞
Huawei Taurus-AL00A是中国华为（Huawei）公司的一款智能手机。HUAWEI  Taurus-AL00A XFRM模块存在安全漏洞。该漏洞源于对参数未能充分校验，一个经过认证的、攻击者可利用该漏洞通过执行特定的操作来利用该漏洞，成功利用这个漏洞可以造成信息泄露。
严重程度：低
CNVD编号：CNVD-2020-57585
CVE编号：CVE-2020-9087
Spring Framework spring-messaging模块存在远程代码执行漏洞
Spring Framework是美国Pivotal Software公司的一套开源的Java、Java EE应用程序框架。该框架可帮助开发人员构建高质量的应用。Spring Framework spring-messaging模块存在远程代码执行漏洞。攻击者可利用漏洞向代理生成消息，导致远程代码执行攻击。
严重程度：高
CNVD编号：CNVD-2018-07295
CVE编号：CVE-2018-1270
Tenda AX3缓冲区溢出漏洞（CNVD-2023-21669）
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频Wifi 6无线路由器。Tenda AX3 V16.03.12.11存在缓冲区溢出漏洞，该漏洞源于/goform/WifiGuestSet中的shareSpeed参数未能正确验证用户输入，攻击者可利用该漏洞导致远程代码执行或者拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-21669
CVE编号：CVE-2023-27239
Google Android NVIDIA crypto driver信息泄露漏洞（CNVD-2017-04706）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在NVIDIA crypto driver实现上存在安全漏洞，允许远程攻击者利用漏洞提交特殊的应用，可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-04706
CVE编号：CVE-2017-0328
D-Link DVG-N5402SP目录遍历漏洞
D-Link DVG-N5402SP是友讯（D-Link）公司的一款通过IP网络进行语音、传真和共享无线互联网的无线路由器产品。D-Link DVG-N5402SP中存在目录遍历漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-01164
CVE编号：CVE-2015-7245
Google Chrome堆缓冲区溢出漏洞（CNVD-2024-10412）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在堆缓冲区溢出漏洞，该漏洞是由于ANGLE的边界检查不正确造成的。攻击者可利用该漏洞在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-10412
CVE编号：CVE-2024-0223