CIRCL/Vulnerability-CNVD huggingface dataset:
ASUS DSL-N14U-B1代码问题漏洞
ASUS DSL-N14U-B1是中国华硕（ASUS）公司的一款路由器设备。ASUS DSL-N14U-B1 1.1.2.3_805 devices 存在安全漏洞，攻击者可利用该漏洞上传任意文件内容作为固件更新。
严重程度：中
CNVD编号：CNVD-2022-04718
CVE编号：CVE-2021-3166
Juniper Junos拒绝服务漏洞（CNVD-2015-00385）
Juniper Networks JUNOS是一款Juniper网络公司的系列边界路由器等所运行的操作系统。Juniper Junos存在拒绝服务漏洞，攻击者可以利用此问题导致受影响的设备崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00385
CVE编号：CVE-2014-6385
安天智甲protectdrv.sys驱动存在逻辑设计漏洞
安天智甲终端防御系统即安天私有云安全系统（以下简称“智甲”），是专为企业、政府、机构等业务网络研发的终端威胁安全防护产品。安天智甲protectdrv.sys驱动存在逻辑设计漏洞，由于ExFreePoolWithTag函数未能对传入的buffer指针是否为空进行验证。攻击者利用该漏洞可造成系统蓝屏。
严重程度：中
CNVD编号：CNVD-2017-28304
Adobe Acrobat and Reader越界读取漏洞（CNVD-2023-51688）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。Adobe Acrobat and Reader存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-51688
CVE编号：CVE-2023-21613
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2015-06683）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明内存错误引用漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-06683
CVE编号：CVE-2015-7621
Apple iTunes for Windows ImageIO组件远程代码执行漏洞
Apple iTunes for Windows是美国苹果（Apple）公司的一款基于Windows平台的媒体播放器应用程序。ImageIO是其中的一个读取和写入图像数据的组件。基于Windows平台的Apple iTunes 12.10.8之前版本中的ImageIO组件存在安全漏洞。攻击者可借助恶意制作的图像利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-51489
CVE编号：CVE-2020-9875
AKCMS存在SQL注入漏洞（CNVD-2021-46804）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46804
多款F5产品拒绝服务漏洞（CNVD-2018-10113）
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品中存在安全漏洞。当Large Receive Offload和SYN cookies被打开时，攻击者可利用该漏洞造成拒绝服务（重启）。
严重程度：中
CNVD编号：CNVD-2018-10113
CVE编号：CVE-2018-5512
Oracle MySQL Server存在未明漏洞（CNVD-2024-21674）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server 8.0.35及之前版本、8.2.0及之前版本存在安全漏洞，攻击者可利用该漏洞导致应用程序挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-21674
CVE编号：CVE-2024-20966
IBM WebSphere Portal跨站脚本漏洞（CNVD-2015-08344）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。IBM WebSphere Portal中存在跨站脚本漏洞。攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-08344
CVE编号：CVE-2015-4993
Wesnoth信息泄露漏洞（CNVD-2015-04465）
Wesnoth是一款开源的战棋游戏。Wesnoth中存在信息泄露漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞获取存储在任意文件中的敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2015-04465
CVE编号：CVE-2015-5070
Oracle Financial Services Asset Liability Management组件存在未明漏洞（CNVD-2018-01708）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Asset Liability Management是其中的一个金融服务资产负债管理组件。Oracle Financial Services Applications中的Oracle Financial Services Asset Liability Management组件6.1.x版本和8.0.x版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-01708
CVE编号：CVE-2018-2692
Mozilla Firefox拒绝服务漏洞（CNVD-2015-01189）
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox存在拒绝服务漏洞，攻击者可以利用此漏洞使应用程序崩溃，造成拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2015-01189
CVE编号：CVE-2015-0824
Couchbase Sync Gateway SQL注入漏洞
Couchbase Sync Gateway是美国Couchbase公司的一款用于通过Web进行数据访问和数据同步的安全Web网关。Couchbase Sync Gateway 2.1.2版本（Couchbase Server）中的REST API存在SQL注入漏洞。攻击者可利用该漏洞注入其他N1QL语句。
严重程度：高
CNVD编号：CNVD-2019-21260
CVE编号：CVE-2019-9039
多款Apple产品WebKit内存破坏漏洞（CNVD-2019-03315）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2019-03315
CVE编号：CVE-2019-6216
Adobe ColdFusion XML外部实体引用限制不当漏洞（CNVD-2026-0494343）
Adobe ColdFusion是由Adobe公司维护的‌动态Web服务器平台‌和‌应用程序开发框架‌，主要用于快速构建和部署数据驱动的动态网站、Web应用程序及企业级服务。Adobe ColdFusion存在XML外部实体引用限制不当漏洞，该漏洞源于对XML文档构建器的默认不安全配置，攻击者可利用该漏洞读任意文件。
严重程度：高
CNVD编号：CNVD-2026-04943
CVE编号：CVE-2025-61821
IBM Business Process Manager跨站脚本漏洞（CNVD-2015-03501）
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Process Manager中存在跨站脚本漏洞，该漏洞源于程序未能正确过滤输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03501
CVE编号：CVE-2015-0193
Adobe Flash Player内存破坏任意代码执行漏洞（CNVD-2015-08246）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08246
CVE编号：CVE-2015-8408
西安佰联网络技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-32333）
西安佰联网络技术有限公司是国内第一家专业从事轴承行业管理软件开发和轴承行业门户网站设计的科技公司。西安佰联网络技术有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32333
凡诺cms后台c**_fe**.p**文件存在SQL注入漏洞
凡诺企业网站管理系统是一个采用asp+access进行开发的asp企业网站源码。凡诺cms后台c**_fe**.p**文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16578
Linux kernel 设计漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17.4及之前版本中的fs/inode.c文件的‘inode_init_owner’函数存在安全漏洞，允许本地用户创建具有非预期组所有权的文件。
严重程度：中
CNVD编号：CNVD-2018-12826
CVE编号：CVE-2018-13405
EDK2安全绕过漏洞
EDK2是一套基于UEFI和PI规范的跨平台固件开发环境。EDK2中存在安全绕过漏洞。远程攻击者可利用该漏洞造成受影响的应用崩溃，导致拒绝服务或绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-22776
CVE编号：CVE-2018-12178
Dynacolor FCM-MB40信任管理问题漏洞
Dynacolor FCM-MB40是中国台湾Dynacolor公司的一款IP摄像机。Dynacolor FCM-MB40 v1.2.0.0版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-26822
CVE编号：CVE-2019-13399
Microsoft SQL Server Native Client远程代码执行漏洞（CNVD-2025-02468）
Microsoft SQL Server是美国微软（Microsoft）公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server Native Client存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02468
CVE编号：CVE-2024-49009
Adobe InDesign代码问题漏洞
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-12468
CVE编号：CVE-2023-47076
Cisco AMP for Endpoints macOS Connector拒绝服务漏洞
Cisco AMP for Endpoints Mac Connector Software for macOS是美国思科（Cisco）公司的一套基于macOS平台的集成了静态和动态恶意软件分析以及威胁情报于一体的终端应用程序。该程序可分析恶意软件的行为和意图、威胁的影响程度以及防御方法等。基于macOS 10.12版本平台的Cisco AMP for Endpoints Mac Connector Software中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成内核错误，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-17709
CVE编号：CVE-2018-0397
Apple OS X URL验证绕过漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理HSTS存在安全漏洞，允许攻击者利用漏洞利用URL验证漏洞绕过HSTS。
严重程度：低
CNVD编号：CNVD-2015-08131
CVE编号：CVE-2015-7094
Oracle Hospitality Applications Hospitality Cruise Shipboard Property Management System组件访问控制错误漏洞（CNVD-2019-39930）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise Shipboard Property Management System是其中的一个船上物业管理组件。Oracle Hospitality Applications Hospitality Cruise Shipboard Property Management System组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-39930
CVE编号：CVE-2018-3001
Powertek PDU缓冲区溢出漏洞
Powertek是一家为服务器机架制造数据中心级智能PDU（配电单元，即重型电源线）的公司。Powertek PDU存在缓冲区溢出漏洞，攻击者可利用漏洞导致披露当前登录的管理员的活动会话ID。然后可以重用会话id作为管理员，允许读取明文密码或重新配置设备。
严重程度：高
CNVD编号：CNVD-2022-45128
CVE编号：CVE-2022-33175
Foxit Reader内存错误引用漏洞（CNVD-2018-14150）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.1.0.5096及之前版本中PolyLine注释的处理过程存在内存错误引用漏洞。远程攻击者可通过操纵文档的元素利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14150
CVE编号：CVE-2018-14305
Microsoft Windows NTFS权限提升漏洞（CNVD-2018-13290）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2008 SP2是一套服务器操作系统。NTFS是其中的一套文件系统。Microsoft Windows NTFS存在权限提升漏洞，该漏洞源于程序未能正确检查访问权限。本地攻击者可通过运行特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-13290
CVE编号：CVE-2018-1036
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-19910）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19910
CVE编号：CVE-2017-9911
EmTec PyroBatchFTP拒绝服务漏洞
EmTec PyroBatchFTP是一款FTP软件。EmTec PyroBatchFTP存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，使应用系统崩溃。
严重程度：中
CNVD编号：CNVD-2017-32987
CVE编号：CVE-2017-15035
大米CMS v5.5.3存在代码执行漏洞
大米CMS是一个免费开源、快速、简单的PC建站和手机建站集成一体化系统， 致力于为用户提供简单、快捷的PC建站和智能手机建站解决方案。大米CMS V5.5.3_2017-04-15版本存在代码执行漏洞，攻击者可利用该漏洞执行脚本代码，获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2018-02429
GitLab EE信息泄露漏洞（CNVD-2020-07211）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版。GitLab EE 8.0 - 12.7.2存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-07211
CVE编号：CVE-2020-7969
Adobe FrameMaker堆缓冲区溢出漏洞
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe FrameMaker存在堆缓冲区溢出漏洞，攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-87168
CVE编号：CVE-2022-35677
Microsoft Dynamics 365 (On-Premises)信息泄露漏洞
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365 (On-Premises)存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-85888
CVE编号：CVE-2023-36433
Mobile Shop Management System AddNewProduct.php文件代码问题漏洞
Mobile Shop Management System是一个商店管理系统。Mobile Shop Management System存在代码问题漏洞，该漏洞源于文件AddNewProduct.php中参数ProductImage对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件。
严重程度：中
CNVD编号：CNVD-2025-27302
CVE编号：CVE-2025-9841
凡龙智慧录播系统ge***.html页面存在SQL注入漏洞
杭州凡龙科技有限公司是一家专注于常态化录播和智慧教育等教育信息化产品研发、生产、销售及服务的高新技术企业。凡龙智慧录播系统ge***.html页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45677
Odoo dbfilter_from_header模块输入验证错误漏洞
Odoo是比利时Odoo公司的一套企业资源计划（ERP）和客户关系管理（CRM）系统。该系统采用Python语言开发，PostgreSQL作为数据库，并包括销售管理、库存管理、财务管理等模块。dbfilter_from_header module是其中的一款允许将dbfilter作为HTTP标头传递的插件。Odoo中的dbfilter_from_header模块存在输入验证错误漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30604
CVE编号：CVE-2018-14733
Freebox OS Web interface跨站脚本漏洞
Freebox OS Web interface是一个ADSL调制解调器（Freebox）操作系统的Web接口。Freebox OS Web interface 3.0.2版本中存在跨站脚本漏洞，该漏洞源于程序未充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2016-00143
CVE编号：CVE-2014-9405
Medtronic Valleylab FT10和Valleylab LS10 Energy Platform授权问题漏洞
Medtronic Valleylab FT10和Valleylab LS10 Energy Platform都是美国美敦力（Medtronic）公司的一款用于医疗行业的电源设备。Medtronic Valleylab FT10 (VLFT10GEN) 2.1.0及之前版本，2.0.3及之前版本和Valleylab LS10 Energy Platform (VLLS10GEN) 1.20.2及之前版本中存在授权问题漏洞，攻击者可利用该漏洞将不真实的仪器连接到发生器。
严重程度：低
CNVD编号：CNVD-2019-41421
CVE编号：CVE-2019-13531
Bitdefender Total Security不安全管道权限漏洞
Bitdefender Total Security是罗马尼亚Bitdefender公司的一套杀毒软件。BitDefender Total Security 2018版本中存在安全漏洞。本地攻击者可通过使用不安全创建的命名管道模拟所有的通道利用该漏洞造成拒绝服务或获取权限。
严重程度：中
CNVD编号：CNVD-2018-06840
CVE编号：CVE-2018-6183
Apache Tomcat全系报请求漏洞
Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat存在全系报请求漏洞，chucked请求包含一个受损的chunk导致Tomcat读取部分请求的body做为一个新请求。
严重程度：中
CNVD编号：CNVD-2015-01025
CVE编号：CVE-2014-0227
MediaWiki跨站脚本漏洞（CNVD-2021-37742）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35.2版本及之前版本存在跨站脚本漏洞，该漏洞源于通过精心设计的配置变量，恶意的参与者可以将XSS有效负载引入各个层。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-37742
CVE编号：CVE-2021-31550
Tenda AC10 formSetDeviceName函数堆栈溢出漏洞
Tenda AC10是一款无线路由器。Tenda AC10 formSetDeviceName函数存在堆栈溢出漏洞，攻击者可利用该漏洞使缓冲区溢出，并在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-48102
CVE编号：CVE-2022-42165
Apple OS X Server信息泄露漏洞
Apple OS X是一款苹果公司的操作系统。Apple OS X Server 5.1之前版本中的Wiki Server存在安全漏洞，允许远程攻击者从Wiki页面获得敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01848
CVE编号：CVE-2016-1787
Adobe Acrobat和Reader释放后重用漏洞（CNVD-2020-61002）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在释放后重用漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-61002
CVE编号：CVE-2020-24438
Tenda AX3 SetSysTimeCfg堆栈缓冲区溢出漏洞
Tenda AX3是腾达科技推出的一款家用双频千兆无线路由器，支持Wi-Fi6（802.11ax）标准，主打高性能网络覆盖和稳定连接。Tenda AX3存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/SetSysTimeCfg的timeType函数存在堆栈溢出漏洞。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-28857
CVE编号：CVE-2023-24212
PHP '__wakeup()'远程命令执行漏洞
PHP是一种开源的通用计算机脚本语言。PHP '__wakeup()'存在远程命令执行漏洞，允许攻击者利用该漏洞在用户受影响的应用程序上下文中执行任意代码，或失败的攻击将导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07321
CVE编号：CVE-2016-7124
LibreDWG堆缓冲区溢出漏洞（CNVD-2021-74014）
LibreDWG是一个用于读写DWG文件的免费C库。LibreDWG存在堆缓冲区溢出漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-74014
CVE编号：CVE-2021-39525
D-Link DIR-615 Wireless N 300路由器验证绕过漏洞
D-Link DIR-615 Wireless N 300是友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-615 Wireless N 300路由器中存在安全漏洞，该漏洞源于程序未验证密码字段。攻击者可通过向login.cgi文件发送修改的POST请求利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2017-12934
CVE编号：CVE-2017-9542
libxfont拒绝服务漏洞
libXfont是X.Org基金会的一个用于服务器和实用程序的X字体处理库。libXfont 1.5.2及之前的版本和2.0.2之前的2.x版本中的fontfile/fontdir.c文件的‘PatternMatch’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务或获取信息（缓冲区越边界读取和崩溃）。
严重程度：中
CNVD编号：CNVD-2017-30426
CVE编号：CVE-2017-13720
Apple Safari资源管理错误漏洞（CNVD-2026-28250）
Apple Safari是一款由Apple公司开发的网页浏览器，主要提供互联网页面浏览和网页内容渲染功能。Apple Safari存在资源管理错误漏洞，该漏洞源于对内存管理不当导致内存错误引用问题，攻击者可利用该漏洞通过处理恶意制作的网页内容触发Safari意外崩溃。
严重程度：高
CNVD编号：CNVD-2026-28250
CVE编号：CVE-2026-43720
cPanel跨站脚本漏洞（CNVD-2019-34455）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 82.0.15之前版本中的WHM Update Preferences界面存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34455
CVE编号：CVE-2019-17380
Mozilla Firefox拒绝服务漏洞（CNVD-2015-08326）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。基于Linux GNOME平台的Mozilla Firefox 43.0之前版本的gdk-pixbuf配置中存在安全漏洞，该漏洞源于程序未能正确启用JasPer译码器。远程攻击者可借助特制的JPEG 2000图像利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-08326
CVE编号：CVE-2015-7216
GoMineWorld整数溢出漏洞
GoMineWorld是一种可交易的以太坊ERC20令牌。GoMineWorld的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-12854
CVE编号：CVE-2018-13721
Microsoft IIS远程代码执行漏洞
Microsoft IIS(Internet Information Server的缩写)，是微软开发的网页服务器程序。Microsoft IIS存在远程代码执行漏洞，该漏洞存在于HTTP协议堆栈(HTTP.sys)中，漏洞产生的原因是HTTP.sys未能正确分析经特殊设计的HTTP请求。允许攻击者利用漏洞在系统帐户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02422
CVE编号：CVE-2015-1635
NETGEAR XR500输入验证错误漏洞
NETGEAR XR500是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR XR500 2.3.2.32之前版本中存在输入验证错误漏洞，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-31332
CVE编号：CVE-2018-21115
Shopy Point of Sale命令注入漏洞
Shopy Point of Sale是一套基于PHP的零售商店销售系统。Shopy Point of Sale 1.0版本中存在CSV注入漏洞。攻击者可利用该漏洞注入命令，执行代码。
严重程度：高
CNVD编号：CNVD-2018-09224
CVE编号：CVE-2018-10258
多款Foxit产品拒绝服务漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Enterprise Reader是一个企业定制版。PhantomPDF是一个商业版。多款Foxit产品中存在安全漏洞。远程攻击者可借助DataSubBlock结构体中特制的Ubyte Size或GIF图像中的LZWMinimumCodeSize利用该漏洞造成拒绝服务（内存损坏和崩溃）。
严重程度：中
CNVD编号：CNVD-2015-02130
CVE编号：CVE-2015-2790
Moodle跨站脚本漏洞
Moodle是一款开源的电子学习软件平台，也称为课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在跨站脚本漏洞。该漏洞源于清理不足，导致跨站脚本攻击。攻击者可利用该漏洞执行恶意脚本，窃取用户信息，或进行其他恶意操作。
严重程度：高
CNVD编号：CNVD-2025-10590
CVE编号：CVE-2025-26530
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-28254）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本和8.56版本的Performance Monitor子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-28254
CVE编号：CVE-2018-3202
武汉百捷集团信息科技股份有限公司建站系统存在SQL注入漏洞
武汉百捷集团信息科技股份有限公司是一家为企业提供开发、运营、培训、推广一体化解决方案的公司。武汉百捷集团信息科技股份有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-44153
Cisco DNA Center命令注入漏洞
Cisco DNA Center是Cisco DNA的网络管理和命令中心。Cisco DNA Center 1.3.1.0之前版本的Command Runner工具存在命令注入漏洞。该漏洞源于Command Runner工具的输入验证不足。攻击者可通过提供特制输入利用该漏洞在Cisco DNA Center管理的设备上执行任意CLI命令。
严重程度：高
CNVD编号：CNVD-2021-05391
CVE编号：CVE-2021-1264
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30927）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: Group Replication Plugin组件存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复发生崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2021-30927
CVE编号：CVE-2021-2170
MarkLogic MarkLogic Antenna House DMC HTMLFilter执行任意代码漏洞
MarkLogic MarkLogic是美国MarkLogic Corporation公司的一款数据库软件。该软件具有分层存储、双时态和可扩展性等特点。Antenna House DMC HTMLFilter是其中的一个由美国Antenna House公司开发的HTML通用生成库。MarkLogic MarkLogic 8.0-6版本中使用的Antenna House DMC HTMLFilter的AddSst功能存在执行任意代码漏洞。攻击者可利用该漏洞通过发送或提供恶意的XLS文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-09923
CVE编号：CVE-2017-2799
PHP解释器存在越界读取漏洞（CNVD-2020-69474）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。PHP解释器存在越界读取漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-69474
DIALink默认权限不正确漏洞
DIALink是Delta Electronics推出的一款设备联网平台，可针对CNC机床、PLC控制机台做有效管理，收集现场设备数据并以统一界面与上层管理平台对接，同时提供可视化信息以反映制程参数与设备工作状态。DIALink 1.2.4.0及更早版本存在默认权限不正确漏洞。该漏洞源于受影响产品的默认权限赋予低权限用户帐户广泛的权限。攻击者可利用该漏洞修改安装目录并上传恶意文件。
严重程度：中
CNVD编号：CNVD-2021-84833
CVE编号：CVE-2021-38420
北京中庆纳博信息技术有限公司教育云平台存在信息泄露漏洞
北京中庆纳博信息技术有限公司是中庆集团旗下核心企业，是中国教育信息技术领域的先导型企业之一。北京中庆纳博信息技术有限公司教育云平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51504
LIVE555 RTSP Server缓冲区溢出漏洞
LIVE555 RTSP Server是一款用于查看、传输、接收和记录由RTSP URL指定的媒体流的命令行程序。LIVE555 RTSP Server 0.92版本中库的HTTP数据包解析功能存在栈缓冲区溢出漏洞。攻击者可借助特制的数据包利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-21464
CVE编号：CVE-2018-4013
Zammad访问控制不当漏洞
Zammad是一款基于Web的开源帮助台/客户支持系统。Zammad 3.4.1之前版本存在访问控制不当漏洞。攻击者可利用该漏洞访问工单。
严重程度：中
CNVD编号：CNVD-2020-75057
CVE编号：CVE-2020-26028
IBM Cloud Pak for Security信息泄露漏洞（CNVD-2021-07926）
IBM Cloud Pak for Security是一款使用统一接口的集成安全工具，可深入洞察混合多云环境中的威胁。IBM Cloud Pak for Security 1.3.0.1、1.4.0.0存在信息泄露漏洞。攻击者可利用该漏洞从浏览器中返回的详细技术错误消息获取敏感信息，从而可对系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-07926
CVE编号：CVE-2020-4628
宇视监控管理平台存在信息泄露漏洞
宇视是全球公共安全和智能交通的解决方案提供商。宇视监控管理平台存在信息泄露漏洞，攻击者可以利用漏洞获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2020-15075
国微CMS学校站群系统领导信箱模块中li***.php页面存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS学校站群系统领导信箱模块中li***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17862
FontForge缓冲区溢出漏洞
FontForge是一款开源的支持多种语言的字体编辑工具。FontForge 20161012版本中的getsid存在缓冲区溢出漏洞。攻击者可借助特制的otf文件利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2017-18534
CVE编号：CVE-2017-11577
IBM Security Guardium信息泄露漏洞（CNVD-2025-12298）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在信息泄露漏洞，该漏洞源于返回详细技术错误消息，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-12298
CVE编号：CVE-2025-25025
Siemens SIMATIC Energy Manager访问控制错误漏洞
SIMATIC Energy Manager以详细地可视化过程中的能量流和消耗值，将它们分配给相关的消费者或成本中心，并确定发生变化的原因。Siemens SIMATIC Energy Manager存在访问控制错误漏洞，攻击者可利用该漏洞使用ADMINISTRATOR甚至NT AUTHORITY/SYSTEM权限来执行代码。
严重程度：高
CNVD编号：CNVD-2022-28494
CVE编号：CVE-2022-23448
Windows远程桌面存在拒绝服务漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Remote Desktop Protocol（RDP）是其中的一个基于Windows系统中的多通道（multi-channel）的协议，它能够远程连接和控制服务器或电脑。Microsoft RDP中存在拒绝服务漏洞。远程攻击者可通过运行特制的应用程序利用该漏洞造成拒绝服务（RDP服务停止响应）。
严重程度：中
CNVD编号：CNVD-2018-08764
CVE编号：CVE-2018-0976
MyCMS跨站脚本漏洞
MyCMS是一个全功能内容管理系统应用程序。MyCMS存在跨站脚本漏洞，该漏洞源于对参数original/converted的操作会导致跨站点脚本编写，可以远程发起攻击。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-05473
CVE编号：CVE-2022-4892
SAMSUNG MagicINFO 9 Server文件上传漏洞（CNVD-2025-20804）
SAMSUNG MagicINFO 9 Server是韩国三星（SAMSUNG）公司的一个企业级数字标牌内容管理与设备监控平台。SAMSUNG MagicINFO 9 Server存在文件上传漏洞，该漏洞源于未对上传文件类型进行严格校验。攻击者可利用该漏洞上传恶意脚本，在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20804
CVE编号：CVE-2025-54440
Huawei HarmonyOS配置缺陷漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在配置缺陷漏洞，该漏洞源于文件管理模块配置缺陷，攻击者可利用该漏洞影响应用数据机密性和完整性。
严重程度：中
CNVD编号：CNVD-2025-30298
CVE编号：CVE-2025-64315
RuvarOA office_missive_id参数SQL注入漏洞
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/WorkFlow/wf_work_form_save.aspx文件的office_missive_id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33627
CVE编号：CVE-2024-25522
Oracle E-Business Suite拒绝服务漏洞（CNVD-2022-02348）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Sales Offline是其中的一款离线销售管理软件。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle Sales Offline中的Offline Template组件存在拒绝服务漏洞。攻击者可利用该漏洞导致Oracle Sales Offline的部分拒绝服务（部分 DOS）。
严重程度：中
CNVD编号：CNVD-2022-02348
CVE编号：CVE-2021-35611
Apple iOS/tvOS/macOS/watchOS缓冲区溢出漏洞（CNVD-2017-04926）
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于 iOS，tvOS是专门为第四代Apple TV设计的操作系统。MacOS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"Keyboards"组件存在缓冲区溢出漏洞，攻击者可通过专门设计的app在特权上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04926
CVE编号：CVE-2017-2458
Microsoft Internet Explorer远程权限提升漏洞（CNVD-2015-03739）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在权限提升漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可提升特权。
严重程度：中
CNVD编号：CNVD-2015-03739
CVE编号：CVE-2015-1743
Couchbase Server信任管理问题漏洞
Couchbase Server是美国Couchbase公司的一款分布式的开源NoSQL（非关系型）数据库，它主要支持数据查询、全文检索和主动全局复制等功能。Couchbase Server 5.0.0版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-34127
CVE编号：CVE-2019-11497
Westermo DR-260、DR-250和MR-260跨站请求伪造漏洞
Westermo DR-260等都是瑞典威斯特摩（Westermo）公司的产品。Westermo DR-260是一款DSL路由器。Westermo DR-250是一款DSL路由器。Westermo MR-260是一款3G多媒体路由器。Westermo DR-260、DR-250和MR-260中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-15901
CVE编号：CVE-2018-19613
Siemens SIMATIC RTLS Locating Manager权限提升漏洞（CNVD-2020-51249）
SIMATIC RTLS是用于定位解决方案的实时无线定位系统。Siemens SIMATIC RTLS Locating Manager用于SIMATIC RTLS安装的配置，操作和维护。Siemens SIMATIC RTLS Locating Manager存在权限提升漏洞。攻击者可利用漏洞注入执行的任意命令。
严重程度：中
CNVD编号：CNVD-2020-51249
CVE编号：CVE-2020-10051
Foxit Reader类型混淆漏洞（CNVD-2018-17493）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.1.0.5096版本中对PDF文件的处理存在类型混淆漏洞，该漏洞源于程序没有正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-17493
CVE编号：CVE-2018-14317
Microsoft Edge远程权限提升漏洞（CNVD-2020-61599）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在远程权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2020-61599
CVE编号：CVE-2019-0649
Open-Xchange AppSuite跨站脚本漏洞（CNVD-2016-09990）
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange AppSuite中存在跨站脚本漏洞，由于未能充分过滤用户输入。攻击者可以利用该漏洞在目标用户的浏览器上下文中执行任意代码，窃取基于cookie的身份认证凭证。
严重程度：中
CNVD编号：CNVD-2016-09990
CVE编号：CVE-2016-6847
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存破坏漏洞（CNVD-2016-04145）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04145
CVE编号：CVE-2016-4130
Mozilla Firefox 'mozilla::a11y::HyperTextAccessible::GetChildOffset'函数代码执行漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox 'mozilla::a11y::HyperTextAccessible::GetChildOffset'函数存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-08173
CVE编号：CVE-2016-5273
nss_compat_ossl存在未明漏洞
nss_compat_ossl是一款兼容性转换程序，能够将OpenSSL转换为NSS加密库。nss_compat_ossl中的cipherstring解析代码存在安全漏洞，该漏洞源于程序在多个关键字模式下未能匹配到相对应的密码组。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-18634
CVE编号：CVE-2015-3278
珠海金山办公软件有限公司WPS Office存在远程代码执行漏洞
WPS Office是珠海金山办公软件有限公司的一款办公软件套件。珠海金山办公软件有限公司WPS Office存在远程代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2023-67956
Microsoft SharePoint远程代码执行漏洞（CNVD-2019-34771）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在远程代码执行漏洞。攻击者可利用该漏洞在SharePoint应用程序池和SharePoint服务器场帐户的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2019-34771
CVE编号：CVE-2019-1296
Apple OS X El Capitan Disk Utility拒绝服务漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan Disk Utility存在安全漏洞，允许攻击者可利用该漏洞使程序无法压缩和加密磁盘镜像。
严重程度：高
CNVD编号：CNVD-2016-03433
CVE编号：CVE-2016-1809
多款Juniper Networks产品Junos OS拒绝服务漏洞
Juniper SRX1400等都是美国瞻博网络（Juniper Networks）公司的防火墙设备。Junos OS是运行在其中的一套操作系统。多款Juniper Networks产品中的Junos OS 12.3X48版本和15.1X49版本的high availability cluster configuration模式存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（flowd进程崩溃），停止或拦截流量。
严重程度：高
CNVD编号：CNVD-2017-31446
CVE编号：CVE-2017-10619
Qemu 'hw/display/cirrus_vga.c'远程代码执行漏洞漏洞
QEMU是一款开源模拟器软件。Qemu 'hw/display/cirrus_vga.c'存在远程代码执行漏洞漏洞，允许攻击者利用漏洞提交特殊的请求，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06110
CVE编号：CVE-2017-7980
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-13051）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster存在输入验证错误漏洞，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-13051
CVE编号：CVE-2022-21315
Google Android hci_len堆缓冲区溢出漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android hci_len存在堆缓冲区溢出漏洞，在解析蓝牙数据包长度时存在特定缺陷。该漏洞是由于在将用户提供的数据复制到固定长度的基于堆的缓冲区之前缺乏对用户提供的数据长度的正确验证。攻击者可以利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2019-23103
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-67492）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在远程代码执行漏洞，该漏洞源于Font Library未能正确处理特制字体，攻击者可利用该漏洞执行代码，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：中
CNVD编号：CNVD-2021-67492
CVE编号：CVE-2020-1436
深圳市朝恒辉网络科技有限公司设备管理系统存在弱口令漏洞
乐光是深圳市朝恒辉网络科技有限公司自主研发的无线网络系列产品的品牌，产品涵盖：户外无线AP、室内吸顶AP、面板AP、智能网关、数码网桥、智能无线路由器、POE交换机、户外高增益天线。深圳市朝恒辉网络科技有限公司设备管理系统存在弱口令漏洞。攻击者可利用弱密码登录系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33182
Drupal Field Display Label模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Field Display Label模块存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点的上下文的不知情用户的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00260
CVE编号：CVE-2015-3353
金山V8+终端安全系统存在命令执行漏洞
金山V8+终端安全系统是一款适用于企业级用户的安全软件。金山V8+终端安全系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-73297