CIRCL/Vulnerability-CNVD huggingface dataset:
Hindu Matrimonial Script信息泄露漏洞（CNVD-2022-61037）
Hindu Matrimonial Script是印度PHP Matrimonial Script公司的一个在线婚姻服务网站。Hindu Matrimonial Script存在安全漏洞，该漏洞源于/admin/payment.php中权限不当管理。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-61037
CVE编号：CVE-2017-20075
IBM Atlas eDiscovery Process Management SQL注入漏洞
IBM Atlas eDiscovery Process Management是美国IBM公司的一款信息生命周期治理解决方案中的产品，它用于帮助律师、律师助理和证据主管严格且合理地管理法律证据保留工作流程。IBM Atlas eDiscovery Process Management 6.0.3版本至6.0.3.5版本中存在SQL注入漏洞，该漏洞源于程序未能充分的过滤用户提交的数据。远程攻击者利用该漏洞查看、添加、更改或删除后端数据库中的数据。
严重程度：高
CNVD编号：CNVD-2017-37592
CVE编号：CVE-2017-1356
OpenSSH远程代码执行漏洞
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。OpenSSH存在远程代码执行漏洞。攻击者利用漏洞可在受影响应用程序中执行任意代码，利用失败可导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-12688
CVE编号：CVE-2016-10009
Lunary存在未明漏洞（CNVD-2025-06936）
Lunary是Lunary开源的一个LLM的生产工具包。Lunary afc5df4版本存在安全漏洞，该漏洞源于权限检查机制存在缺陷，攻击者可利用此漏洞导致未授权访问敏感端点。
严重程度：高
CNVD编号：CNVD-2025-06936
CVE编号：CVE-2024-8765
Huawei PC Manager访问控制错误漏洞
Huawei PC Manager是中国华为（Huawei）公司的一款计算机管理应用程序。Huawei PC Manager存在访问控制错误漏洞，该漏洞源于接口访问控制不当，攻击者可利用该漏洞启动UEFI shell，造成内存泄露。
严重程度：中
CNVD编号：CNVD-2025-01843
CVE编号：CVE-2023-52711
海南翼智慧信息科技有限公司AIC智慧校园系统存在文件上传漏洞
海南翼智慧信息科技有限公司（以下简称“翼智慧公司”）成立于2017年5月，注册资金1000万元，是一家专业从事高校教育信息化领域咨询、规划、建设和服务的企业。海南翼智慧信息科技有限公司AIC智慧校园系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-10427
微点佰慧智能防御软件个人版存在权限提升漏洞
微点佰慧（北京）信息安全技术有限公司主要从事研究、开发、制作及销售网络信息安全产品。微点佰慧智能防御软件个人版存在权限提升漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-36677
北京远为软件有限公司安全隔离网关china_gate_add_op_bak.php存在命令执行漏洞
北京远为软件有限公司安全隔离网关是基于终端虚拟化技术和网络虚拟化技术的多网安全隔离系统。北京远为软件有限公司安全隔离网关china_gate_add_op_bak.php存在命令执行漏洞。允许攻击者未授权远程执行系统命令。
严重程度：高
CNVD编号：CNVD-2017-01974
苏州汇川技术有限公司InoTouchEditor存在逻辑缺陷漏洞
InoTouch Editor是一款专业的HMI编程软件。苏州汇川技术有限公司InoTouchEditor存在逻辑缺陷漏洞。攻击者可利用漏洞获得明文密码，进而读取工程项目中受保护的私密数据。
严重程度：中
CNVD编号：CNVD-2021-33258
Tcpdump PIMv2解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。PIMv2 parser是其中的一个PIM组播协议解析器。Tcpdump 4.9.1及之前的版本中的PIMv2解析器的print-pim.c文件的‘pimv2_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28289
CVE编号：CVE-2017-12996
安达通SJW74VPN与IAM网关系统存在命令注入漏洞
上海安达通是从事VPN安全网关、身份认证产品的研发的安全解决方案提供商。SJW74VPN与IAM网关都是上海安达通的一个安全网关产品。安达通SJW74VPN与IAM网关系统存在命令注入漏洞，攻击者可利用该漏洞提交特殊的请求，注入和执行任意命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-02030
网新PHP企业网站管理系统标准版（带手机版）v2.6存在任意文件删除漏洞
网新PHP企业网站管理系统标准版（带手机版）是采用PHP+MYSQL技术和MVC模式进行开发的，架构清晰，代码易于维护。网新PHP企业网站管理系统标准版（带手机版）v2.6存在任意文件删除漏洞，攻击者可利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-26978
Shopkit跨站脚本漏洞
Shopkit是加拿大Sam Nabi个人开发者的一个开源的Kirby Cms版本2的综合商务解决方案。Shopkit 2.7版本存在跨站脚本漏洞，攻击者可利用该漏洞通过电子邮件文本字段中精心设计的有效负载劫持用户凭据。
严重程度：中
CNVD编号：CNVD-2022-13187
CVE编号：CVE-2020-20508
Cisco Data Center Network Manager跨站请求伪造漏洞（CNVD-2020-10707）
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.3(1)之前版本的Web管理界面存在跨站请求伪造(CSRF)漏洞。该漏洞源于Web管理界面针对CSRF的保护不足。远程未认证攻击者可利用该漏洞以目标用户的权限级别执行任意操作。
严重程度：高
CNVD编号：CNVD-2020-10707
CVE编号：CVE-2020-3114
Smartbear Collaborator Server操作系统命令注入漏洞
Smartbear Collaborator Server是美国Smartbear公司的一款用于代码审计和文档审查的软件。SmartBear Collaborator Server through 13.3.13302 存在安全漏洞，经过身份验证的攻击者可利用该漏洞提交给服务器一个序列化的Java对象，以便在底层系统上执行命令。
严重程度：高
CNVD编号：CNVD-2021-03257
CVE编号：CVE-2020-26118
VideoLAN VLC信息泄露漏洞
VideoLAN VLC是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。ParseJSS是其中的一个字幕文件解析器。VideoLAN VLC中的ParseJSS存在信息漏洞，该漏洞源于程序未能检查字符串的长度。攻击者可借助特制的字幕文件利用该漏洞读取堆的未初始化数据。
严重程度：中
CNVD编号：CNVD-2017-08121
CVE编号：CVE-2017-8312
Cisco Unity Connection Web Interface SQL注入漏洞
Cisco Unity Connection是一个功能丰富的语音留言平台，采用Linux统一通信操作系统。Cisco Unity Connection 9.1(1.2)及更早版本的Web接口存在SQL注入漏洞,远程攻击者通过构造的POST请求，利用此漏洞可执行任意SQL命令
严重程度：中
CNVD编号：CNVD-2015-06208
CVE编号：CVE-2015-6299
Google Android权限提升漏洞（CNVD-2024-07118）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞在系统上获取提升的特权。
严重程度：高
CNVD编号：CNVD-2024-07118
CVE编号：CVE-2023-40082
JTopCMS存在文件上传漏洞
JTopCMS基于JavaEE标准，是用于管理站点内容的开源网站管理系统(cms, java cms,jsp cms)。JTopCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-05471
OTFCC堆缓冲区溢出漏洞（CNVD-2023-10594）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在堆缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b03b5在处理不受信任的输入时出现边界错误。攻击者可利用漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-10594
CVE编号：CVE-2022-35049
TuziCMS v3.0 Ma*** Ca***.cl***.php存在SQL注入漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS v3.0 Ma*** Ca***.cl***.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45421
Linux kernel竞争条件问题漏洞（CNVD-2023-51388）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.2.9之前版本存在安全漏洞，该漏洞源于在drivers/net/ethernet/qualcomm/emac/emac.c文件中存在竞争条件和释放后重用。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2023-51388
CVE编号：CVE-2023-33203
MantisBT跨站脚本漏洞（CNVD-2019-19293）
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 2.1.0版本至2.17.0版本中的View Filters和Edit Filter页面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的代码。
严重程度：低
CNVD编号：CNVD-2019-19293
CVE编号：CVE-2018-16514
Kibana开放重定向漏洞
Kibana是Elasticsearch的开源数据可视化插件。Kibana存在开放重定向漏洞，攻击者可制作能重定向到任意网站的链接。
严重程度：中
CNVD编号：CNVD-2017-15518
CVE编号：CVE-2017-8451
TOTOLINK A720R存在多处栈溢出漏洞
TOTOLINK A720R一款能当路由器使用的WIFI放大器。TOTOLINK A720R存在多处栈溢出漏洞，攻击者可利用该漏洞导致栈溢出。
严重程度：高
CNVD编号：CNVD-2022-63252
FreeImage缓冲区溢出漏洞（CNVD-2025-10042）
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞在读取HDR格式的图像时通过FreeImage_Unload()函数造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-10042
CVE编号：CVE-2024-28579
Mozilla Firefox和Mozilla Thunderbird越界读取漏洞
Mozilla Firefox和Mozilla Thunderbird都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在越界读取漏洞，攻击者可利用该漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2024-45875
CVE编号：CVE-2024-10464
Google Chrome存在未明漏洞（CNVD-2024-35186）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于Media Stream模块中发现释放后使用问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-35186
CVE编号：CVE-2024-6775
多款Adobe产品内存错误引用漏洞（CNVD-2018-05051）
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。多款Adobe产品中存在内存错误引用漏洞。攻击者可借助特制的PDF文件利用该漏洞执行任意代码（内存访问冲突）。
严重程度：高
CNVD编号：CNVD-2018-05051
CVE编号：CVE-2018-4888
WordPress Contact Form Entries Plugin安全漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Contact Form Entries Plugin在1.2.4之前版本存在跨站脚本漏洞，该漏洞源于插件缺少对用户提供的数据和输出的数据校验过滤。未经身份验证攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-21732
CVE编号：CVE-2021-25079
Tenda AC8 sub_4a79ec函数缓冲区溢出漏洞
Tenda AC8是腾达推出的一款双频千兆无线路由器，专为1000兆以内光纤家庭设计，支持双频并发传输速率达1167Mbps，配备全千兆端口（1个WAN口+3个LAN口），可满足100-1000兆宽带接入需求。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于sub_4a79ec函数的参数time在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20718
CVE编号：CVE-2023-33670
Niushop_b2c Wchat.php文件存在xml实体注入漏洞
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。Niushop_b2c正式版1.0中的Wchat.php文件存在xml实体注入漏洞，由于系统Wchat.php文件未能对参数进行严格过滤。攻击者可利用该漏洞通过构造恶意内容从而读取任意文件、执行系统命令、探测内网端口、攻击内网网站等危害。
严重程度：高
CNVD编号：CNVD-2017-17201
Hexo跨站脚本漏洞
Hexo是中国Tommy Chen个人开发者的一个快速、简单且强大的博客框架。Hexo存在跨站脚本漏洞，该漏洞源于Hexo缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-95952
CVE编号：CVE-2021-25987
PyTorch torch.jit.jit_module_from_flatbuffer函数存在未明漏洞
PyTorch是PyTorch开源的一个Python包。PyTorch torch.jit.jit_module_from_flatbuffer函数存在安全漏洞，攻击者可利用该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2025-23354
CVE编号：CVE-2025-3121
深圳市天地心网络技术有限公司基础型建站系统p***w.asp页面存在SQL注入漏洞
天地心网络成立于2010年，是一家策略研发型企业，众多大型项目经验，超过上万家中国企业共同选择的网站平台建设者，公司主要专注于企业网站建设、百度首页自然排名，域名注册，空间租用，企业邮局，400电话，企业VI设计，电子画册制作等服务。深圳市天地心网络技术有限公司基础型建站系统p***w.asp页面存在SQL注入漏洞，攻击者可以利用该漏洞获取数据库等重要信息。
严重程度：高
CNVD编号：CNVD-2019-39420
TOTOLINK T10缓冲区溢出漏洞
TOTOLINK T10是中国吉翁电子（TOTOLINK）公司的一款无线网路系统路由器。TOTOLINK T10 4.1.8cu.5083_B20200521版本存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi中sprintf函数的参数loginAuthUrl未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2026-05019
CVE编号：CVE-2025-14964
SAP NetWeaver信息泄露漏洞（CNVD-2016-01148）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver 7.4版本的Universal Worklist Configuration中存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞获取敏感的用户信息。
严重程度：中
CNVD编号：CNVD-2016-01148
CVE编号：CVE-2016-2388
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07507）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 11版本未能正确地访问内存中的对象时，存在远程执行代码漏洞。允许攻击者可以在当前用户的上下文中执行任意代码的方式损坏内存。
严重程度：高
CNVD编号：CNVD-2015-07507
CVE编号：CVE-2015-6077
IBM Concert加密问题漏洞（CNVD-2026-16135）
IBM Concert是IBM的协作式应用程序生命周期管理平台。IBM Concert存在安全漏洞，该漏洞源于使用了弱于预期的加密算法。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2026-16135
CVE编号：CVE-2025-64647
TP-Link TL-WR886N拒绝服务漏洞（CNVD-2019-07038）
TP-Link TL-WR886N是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link TL-WR886N 6.0 2.3.4版本和7.0 1.1.0版本中存在安全漏洞。攻击者可通过发送带有较长JSON数据的请求利用该漏洞造成路由器服务崩溃。
严重程度：中
CNVD编号：CNVD-2019-07038
CVE编号：CVE-2018-17013
OFCMS后台ueditor uploadVideo存在文件上传漏洞
OFCMS 是一个基于java技术研发的内容管理系统。OFCMS后台ueditor uploadVideo存在文件上传漏洞，攻击者利用漏洞，上传webshell，获得服务器权限，构成信息泄露和运行安全风险。
严重程度：高
CNVD编号：CNVD-2019-08503
Checkmk跨站脚本漏洞（CNVD-2022-71406）
Checkmk是一个编辑器。Checkmk 2.0.0p19及之前版本和 1.6.0p27及之前版存在跨站脚本漏洞，该漏洞源于预定义条件的标题在显示为条件时未能正确转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-71406
CVE编号：CVE-2022-24566
OpenClaw服务器端请求伪造漏洞（CNVD-2026-19639）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在服务器端请求伪造漏洞，攻击者可利用该漏洞通过向Zalo Bot API提供恶意照片URL绕过SSRF保护，从而未授权访问内部资源。
严重程度：高
CNVD编号：CNVD-2026-19639
CVE编号：CVE-2026-44116
Google Android存在未明漏洞（CNVD-2023-52833）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞导致无需额外执行权限的本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-52833
CVE编号：CVE-2023-21123
Adobe InCopy内存错误引用漏洞（CNVD-2025-28654）
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在内存错误引用漏洞，攻击者可利用该漏洞导致在当前用户环境下执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-28654
CVE编号：CVE-2025-61818
BusyBox任意代码执行漏洞
BusyBox是乌克兰软件开发者丹尼斯-弗拉先科（Denis Vlasenko）所负责维护的一套包含了多个linux命令和工具的应用程序。BusyBox 1.27.2及之前的版本中的libbb/lineedit.c文件的‘add_match’函数存在安全漏洞，该漏洞源于程序未能过滤文件名，攻击者可利用该漏洞执行代码或写入任意文件。
严重程度：中
CNVD编号：CNVD-2017-37820
CVE编号：CVE-2017-16544
Apache HTTP Server响应拆分漏洞（CNVD-2024-36394）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在响应拆分漏洞，攻击者可利用该漏洞注入任意HTTP标头，并在单击URL后导致服务器返回分裂响应。
严重程度：高
CNVD编号：CNVD-2024-36394
CVE编号：CVE-2024-24795
HP Virtual Connect Enterprise Manager信息泄露漏洞（CNVD-2015-05742）
HP VCEM可以集中管理HP BladeSystem服务器的网络连接及负载分配等。HP Matrix Operating Environment 7.5.0之前版本及其他产品中，HP VCEM SDK 7.5.0之前版本存在安全漏洞。可使经过身份验证的远程攻击者利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-05742
CVE编号：CVE-2015-5433
Pivotal Spring AMQP远程代码执行漏洞
Spring AMQP是基于Spring框架的AMQP消息解决方案，提供模板化的发送和接收消息的抽象层，提供基于消息驱动的POJO的消息监听等。Pivotal Spring AMQP存在远程代码执行漏洞，org.springframework.amqp.core.Message在转换为字符串时存在反序列化漏洞，攻击者可利用该漏洞实现远程代码执行攻击。
严重程度：高
CNVD编号：CNVD-2017-27969
CVE编号：CVE-2017-8045
Google Chrome资源管理错误漏洞（CNVD-2024-30634）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，该漏洞源于Dawn 中存在释放后重用问题，远程攻击者利用该漏洞可以导致堆损坏。
严重程度：高
CNVD编号：CNVD-2024-30634
CVE编号：CVE-2024-6102
BigProf Online Invoicing System跨站脚本漏洞（CNVD-2021-06953）
BigProf Online Invoicing System (OIS)是一款使用AppGini创建的面向小型企业、顾问和自由职业者的简便发票工具。BigProf Online Invoicing System 3.1之前版本中的app/membership_signup.php和app/admin/pageViewMembers.php存在跨站脚本漏洞。攻击者可通过自注册功能利用该漏洞在admin上下文中执行任意Javascript，从而可获得管理员权限。
严重程度：中
CNVD编号：CNVD-2021-06953
CVE编号：CVE-2020-35676
Drupal Commerce模块信息泄露漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Commerce是其中的一个电子商务模块。Drupal Commerce模块7.x-1.13之前的7.x-1.x版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05376
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23546）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于/clt/LOGINFRM_CON.ASP文件的参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23546
CVE编号：CVE-2025-59756
WordPress插件Huge IT Slider SQL注入漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Huge IT Slider存在SQL注入漏洞。由于通过"removeslide" HTTP GET参数传递到"/wp-admin/admin.php"脚本的输入未能过滤，当"task"参数设置为"popup_posts"或"edit_cat". 远程验证攻击者在应用程序的数据库中使用管理权限可以执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2015-01724
CVE编号：CVE-2015-2062
CloudBoot SQL注入漏洞
iDCOS CloudBoot是中国云霁科技（iDCOS）公司的一款开源的X86服务器配置安装工具。CloudBoot存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-42847
CVE编号：CVE-2019-16999
Oracle Database Server Kernel PDB组件存在未明漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。Kernel PDB是其中的一个内核程序数据库文件组件。Oracle Database Server 12.1.0.2版本的Kernel PDB组件存在本地安全漏洞。攻击者可利用该漏洞非法操作组件，影响数据的保密性，完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-09698
CVE编号：CVE-2016-5572
Exiv2 bigtiffimage.cpp文件拒绝服务漏洞
Exiv2是Andreas Huggel程序员的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.27版本中的bigtiffimage.cpp文件的‘BigTiffImage::printIFD’函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（段错误和无限递归）。
严重程度：中
CNVD编号：CNVD-2019-32253
CVE编号：CVE-2019-9144
OpenWrt跨站脚本漏洞（CNVD-2022-00601）
OpenWrt是一套针对嵌入式设备的Linux操作系统。OpenWrt 21.02.1版本存在跨站脚本漏洞，该漏洞源于软件在Port Forwards Add Name screen对于用户提交的参数缺少有效的过滤和转义。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-00601
CVE编号：CVE-2021-45904
Bomgar Remote Support Portal应用存在未明PHP代码执行漏洞
Bomgar Remote Support是一个安全远程桌面解决方案。Bomgar Remote Support Portal应用未能正确过滤输入，允许远程攻击者提交特殊请求执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2015-02981
CVE编号：CVE-2015-0935
SAP 3D Visual Enterprise Viewer .wrl拒绝服务漏洞
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9.0之前版本存在拒绝服务漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.wrl, vrml.x3d)，造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-88966
CVE编号：CVE-2022-41197
Adobe Acrobat/Reader越界读取漏洞（CNVD-2021-49206）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-49206
CVE编号：CVE-2021-28565
Bolt目录遍历漏洞
Bolt是一款用PHP编写的简单CMS。Bolt 4.1.13之前版本中的Controller/Backend/FileEditController.php和Controller/Backend/FilemanagerController.php存在目录遍历漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-24474
CVE编号：CVE-2021-27367
los818 CMS SQL注入漏洞
los818 Content Management System存在sql注入漏洞，远程攻击者能够在web应用程序上执行自己的sql命令或者连接dbms。
严重程度：高
CNVD编号：CNVD-2016-02943
Mattermost Server信息泄露漏洞
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 2.2.0之前版本中存在安全漏洞。攻击者可利用该漏洞访问Web浏览器存储的信息。
严重程度：中
CNVD编号：CNVD-2020-35332
CVE编号：CVE-2016-11081
S-CMS企业建站系统存在逻辑缺陷漏洞（CNVD-2021-45182）
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统存在逻辑缺陷漏洞，攻击者可利用该漏洞对完整性造成影响。
严重程度：低
CNVD编号：CNVD-2021-45182
Apple iOS和Safari WebKit跨站脚本漏洞（CNVD-2017-07713）
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10.3.2之前的版本和Safari 10.1.1之前的版本中的WebKit组件存在跨站脚本漏洞。远程攻击者可借助特制的Web站点利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-07713
CVE编号：CVE-2017-2510
多款Qualcomm产品GSNDCP Module缓冲区溢出漏洞
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。SDX24是一款调制解调器。多款Qualcomm产品中的GSNDCP Module存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-16063
CVE编号：CVE-2019-2303
Mgetty缓冲区溢出漏洞（CNVD-2019-03437）
Mgetty是一款getty的替代程序，用于数据和传真操作。Mgetty1.2.1之前版本中的contrib/next-login/login.c文件存在栈缓冲区溢出漏洞，该漏洞源于程序将未过滤的‘username’参数传递到‘strcpy()’函数中，攻击者可利用该漏洞造成拒绝服务或执行代码。
严重程度：低
CNVD编号：CNVD-2019-03437
CVE编号：CVE-2018-16743
phpaaCMS存在越权访问漏洞
phpaaCMS是一款简易的文章管理系统。phpaaCMS中的/admin/global.php文件存在越权访问漏洞，攻击者利用该漏洞可越权进行后台操作。
严重程度：低
CNVD编号：CNVD-2017-36927
Tenda AC10缓冲区溢出漏洞（CNVD-2024-34381）
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10存在缓冲区溢出漏洞，该漏洞源于文件/goform/SetStaticRouteCfg的fromSetRouteStatic函数的参数list未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-34381
CVE编号：CVE-2024-2581
Drupal Invoice模块跨站请求伪造漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Invoice存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03304
CVE编号：CVE-2015-4382
Adobe Acrobat和Reader越界读取漏洞（CNVD-2020-32841）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-32841
CVE编号：CVE-2020-9601
SDCMS存在xss漏洞
SDCMS是中国烟火网络科技公司的一套基于PHP和MySQL的企业建站内容管理系统（CMS）。SDCMS存在xss漏洞，攻击者可利用该漏洞获取管理员cookice。
严重程度：中
CNVD编号：CNVD-2019-14578
CMS Made Simple服务端模板注入漏洞
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.1.6版本中存在安全漏洞。攻击者可利用该漏洞实施服务器端模板注入攻击。
严重程度：高
CNVD编号：CNVD-2017-36505
CVE编号：CVE-2017-16783
南京软核科技有限公司配变终端PDZ833存在拒绝服务漏洞
南京软核科技有限公司是一家致力于实时智能技术、先进控制与实时优化技术、三维可视化技术的产业化推广，主要面向电网、发电等流程工业提供基于以上核心技术的相关产品及解决方案的公司。南京软核科技有限公司配变终端PDZ833存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-01592
Avira Antivirus存在二进制漏洞
Avira AntiVirus是一套杀毒软件。Avira Antivirus存在二进制漏洞。攻击者可利用漏洞以system权限写入任意文件。
严重程度：中
CNVD编号：CNVD-2021-12791
Mozilla Firefox QCMS存在多个漏洞
Mozilla Firefox是Mozilla所发布的WEB浏览器。Mozilla Firefox QCMS存在敏感信息和拒绝服务漏洞。由于未能正确处理图像变形漏洞，允许远程攻击者利用漏洞构建恶意HTML页，诱使用户解析，获取敏感内存信息或进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02256
CVE编号：CVE-2012-0811
Mozilla Firefox内容限制绕过漏洞
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox存在内容限制绕过漏洞。远程用户可调用'view-source:' URL利用该漏洞绕过内容限制并查看本地文件和'about:cache'中可能敏感的信息。
严重程度：中
CNVD编号：CNVD-2018-07339
CVE编号：CVE-2018-5134
耳朵音乐(Ear Music) download.php存在任意文件下载漏洞
耳朵音乐(Ear Music)是一款界面采用Discuz后台样式与UCHome用户中心样式相结合、内核由高速模板引擎与缓存机制等框架并存的PHP开源音乐系统。耳朵音乐(Ear Music) download.php存在任意文件下载漏洞。允许攻击者利用漏洞下载网站配置或者系统文件。
严重程度：中
CNVD编号：CNVD-2016-11548
Oracle Automatic Service Request本地漏洞（CNVD-2017-08118）
Oracle Automatic Service Request是当硬件出现问题是能快速保存系统状态，具有安全加快诊断过程，自动服务请求生成，优先服务请求处理等功能。Oracle Automatic Service Request的'ASR Manager'子组件存在本地安全漏洞。攻击者可以利用该漏洞对数据进行非法更新、插入或删除操作，造成部分拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-08118
CVE编号：CVE-2017-3505
Schneider Electric InduSoft Web Studio和InTouch Edge HMI缓冲区溢出漏洞
Schneider Electric InduSoft Web Studio和InTouch Edge HMI（前称InTouch Machine Edition）都是法国施耐德电气（Schneider Electric）公司的嵌入式HMI软件包。该产品为HMI客户端提供读取、写入标签和事件监控功能。Schneider Electric InduSoft Web Studio和InTouch Edge HMI存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-45187
CVE编号：CVE-2018-17916
Linux kernel shiftfs类型混淆漏洞
Linux kernel是一款开源的操作系统。Linux kernel shiftfs存在类型混淆漏洞，允许本地攻击者可以利用漏洞提交特殊的请求，可执行任意代码或者进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-42782
CVE编号：CVE-2019-15792
Microsoft Windows SMB Server信息泄露漏洞（CNVD-2017-07375）
Microsoft Windows是流行的计算机操作系统。Microsoft Server Message Block 1.0 (SMBv1)服务器处理某些请求中存在信息泄露漏洞。攻击者可利用该漏洞通过构造的包，获取敏感服务器信息。
严重程度：中
CNVD编号：CNVD-2017-07375
CVE编号：CVE-2017-0268
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0412288）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04122
CVE编号：CVE-2025-64626
Mozilla Firefox for Android本地安全绕过漏洞
Mozilla Firefox for Android是美国Mozilla基金会的一款基于Android平台的开源Web浏览器。基于Android平台的Mozilla Firefox 54之前的版本中存在安全漏洞。攻击者可借助Android intent URLs利用该漏洞读取本地数据。
严重程度：低
CNVD编号：CNVD-2017-13148
CVE编号：CVE-2017-7759
J2EEFAST SysUreportFileMapper.xml文件SQL注入漏洞
J2eeFAST是一个Java EE企业级快速开发平台， 致力于打造中小企业最好用的开源免费的后台框架平台。J2EEFAST v2.7.0版本存在SQL注入漏洞，该漏洞源于SysUreportFileMapper.xml中的findPage函数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33136
CVE编号：CVE-2024-35090
Eclipse TinyDTLS加密问题漏洞
Eclipse TinyDTLS是一个用于数据报传输层安全 (DTLS) 的库。Eclipse TinyDTLS存在加密问题漏洞，攻击者可利用该漏洞计算出密钥，解密DTLS通信。
严重程度：中
CNVD编号：CNVD-2021-59130
CVE编号：CVE-2021-34430
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30291）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.xps文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30291
CVE编号：CVE-2017-14562
eZ Platform Admin UI跨站脚本漏洞
eZ Platform是一套开源的企业内容管理系统（CMS）。Admin UI是其中的一个后台管理界面。eZ Platform 2.x版本中的Admin UI存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26407
CVE编号：CVE-2019-12139
EasyDNNnews反射型跨站脚本漏洞
EasyDNNnews是一款DotNetNuke工具，能够让无技术的用户公布以及管理文章、新闻。由于JavaScript包含在GET参数名中导致EasyDNNnews存在反射型跨站脚本漏洞。允许攻击者利用漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2016-02934
BTCPay Server跨站脚本漏洞
BTCPay Server是一个自托管的开源加密货币支付处理器。它是安全的，私有的，不受审查的且免费的。BTCPay Server 1.0.7.0及更早版本存在跨站脚本漏洞。该漏洞源于未能为cookie设置HTTPOnly标志。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34113
CVE编号：CVE-2021-29247
Beauty Parlour Management System new-appointment.php文件SQL注入漏洞
Beauty Parlour Management System是一个应用系统。Beauty Parlour Management System存在SQL注入漏洞，该漏洞源于文件/admin/new-appointment.php中参数delid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24777
CVE编号：CVE-2025-11505
东方财富PC客户端存在dll劫持漏洞
东方财富PC客户端是东方财富网研发的的一款免费炒股软件。东方财富PC客户端存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03898
NETGEAR RAX40信息泄露漏洞
NETGEAR RAX40是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RAX40 1.0.3.64之前版本中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-24161
CVE编号：CVE-2019-20643
Kofax Power PDF未初始化变量远程代码执行漏洞
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在未初始化变量远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33720
CVE编号：CVE-2023-38088
Huawei AppGallery任意代码执行漏洞
Huawei AppGallery是中国华为（Huawei）公司的一款集成在华为手机中的用于下载第三方应用程序的软件。Huawei AppGallery 8.0.4.301之前版本中存在安全漏洞。攻击者可通过搭建恶意的网络环境并诱使用户访问恶意的网页利用该漏洞绕过白名单机制，加载并执行恶意的Javascript代码。
严重程度：高
CNVD编号：CNVD-2018-08436
CVE编号：CVE-2018-7932
Citrix/NetScaler SD-WAN Center未授权远程命令执行漏洞
Citrix SD-WAN Center是Citrix公司旗下的一个集中管理系统。Citrix/NetScaler SD-WAN Center存在未授权远程命令执行漏洞，远程攻击者可利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-11629
CVE编号：CVE-2019-10883
Apple Intel GPU驱动程序内存错误引用漏洞
Apple Intel GPU驱动程序中存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-26498
CVE编号：CVE-2018-4334
Citrix Systems SD-WAN Center和NetScaler SD-WAN Center命令注入漏洞（CNVD-2019-40147）
Citrix Systems SD-WAN Center是美国思杰系统（Citrix Systems）公司的一套集中管理系统。该系统主要用于配置、监控和分析WAN上的所有Citrix SD-WAN设备。Citrix Systems SD-WAN Center 10.2.3之前的10.2.x版本和NetScaler SD-WAN Center 10.0.8之前的10.0.x版本中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-40147
CVE编号：CVE-2019-12986
Splunk Enterprise和Splunk Light输入校验跨站脚本漏洞
Splunk是机器数据的引擎。使用Splunk 可收集、索引和利用所有应用程序、服务器和设备生成的快速移动型计算机数据 。Splunk存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04948
WordPress Realty Workstation plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Realty Workstation plugin 1.0.15之前版本存在SQL注入漏洞，该漏洞源于插件在代理编辑事务时在SQL语句中使用它之前未能清理和转义trans_edit参数。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-64667
CVE编号：CVE-2022-1691
Blackmagic Design DaVinci Resolve缓冲区溢出漏洞
Blackmagic Design DaVinci Resolve是一款将剪辑、色彩校正、视觉效果、动态图形和音频后期制作集于一身的软件工具。Blackmagic Design DaVinci Resolve 17.3.1.0005存在安缓冲区溢出漏洞，攻击者可利用该漏洞在应用程序上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-06885
CVE编号：CVE-2021-40417
ImageMagick堆缓冲区溢出漏洞（CNVD-2021-23794）
ImageMagick是一款用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.10-45之前版本中的coders/tiff.c存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23794
CVE编号：CVE-2020-27829
Linux kernel权限提升漏洞（CNVD-2017-243541）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.11.1之前的版本中的fs/f2fs/super.c文件的‘sanity_check_raw_super’函数存在安全漏洞。本地攻击者利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2017-24354
CVE编号：CVE-2017-10662
Weaveworks Weave Net存在未明漏洞
Weaveworks Weave Net是英国Weaveworks公司的一款云原生网络工具包。Weaveworks Weave Net 2.6.3之前版本中存在安全漏洞，攻击者可利用该漏洞重新配置主机，以将主机的部分或全部IPv6通信重定向到攻击者控制的容器。
严重程度：低
CNVD编号：CNVD-2021-31263
CVE编号：CVE-2020-11091
Foscam C1 Indoor HD Camera命令注入漏洞（CNVD-2018-10137）
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。使用2.52.2.37版本应用程序固件的Foscam C1 Indoor HD Camera中存在命令注入漏洞。在更改密码的过程中，攻击者可通过发送特制的HTTP请求利用该漏洞注入任意的shell字符。
严重程度：中
CNVD编号：CNVD-2018-10137
CVE编号：CVE-2017-2832
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-74290）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“远程过程调用运行时”存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-74290
CVE编号：CVE-2021-28331
Google Android Broadcom Wi-Fi driver权限提升漏洞（CNVD-2017-04969）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Broadcom Wi-Fi driver实现上存在安全漏洞，允许远程攻击者利用漏洞提交特殊的应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-04969
CVE编号：CVE-2017-0567
多款F5 BIG-IP产品特权提升漏洞
F5 BIG-IP Analytics等都是美国F5公司的产品。F5 BIG-IP Analytics是一套Web应用程序性能分析软件。APM是一套提供安全统一访问关键业务应用和网络的解决方案。LTM是一款本地流量管理器。多款F5BIG-IP产品存在特权提升漏洞。攻击者可利用该漏洞获取提升的权限，执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-02729
CVE编号：CVE-2016-9256
IBM QRadar Advisor With Watson App信息泄露漏洞
IBM QRadar Advisor with Watson是美国IBM公司的一套安全威胁分析解决方案。该产品包括安全威胁响应和威胁探查等功能。IBM QRadar Advisor With Watson App 1.1版本至2.5版本中存在安全漏洞，该漏洞源于程序使用了较弱的加密算法。攻击者可利用该漏洞解密存储在该应用程序中的敏感信息。
严重程度：高
CNVD编号：CNVD-2020-14323
CVE编号：CVE-2019-4557
中兴通讯股份有限公司ZSRV2 智能集成多业务路由器存在弱口令漏洞
中兴通讯股份有限公司是一家全球领先的综合通信解决方案提供商‌。中兴通讯股份有限公司ZSRV2智能集成多业务路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-49866