CIRCL/Vulnerability-CNVD huggingface dataset:
NVIDIA GeForce Experience信息泄露漏洞
NVIDIA GeForce Experience是美国英伟达（NVIDIA）公司的一套显卡自动更新工具。NVIDIA GeForce Experience 3.14.1之前版本中存在信息泄露漏洞，攻击者可利用该漏洞实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19420
CVE编号：CVE-2018-6258
Moxa MXview路径遍历漏洞
Moxa MXview是一款用于监控和诊断工业网络的网络管理软件。Moxa MXview存在路径遍历漏洞。攻击者可利用该漏洞创建或覆盖用于执行代码的关键文件。
严重程度：中
CNVD编号：CNVD-2021-89945
CVE编号：CVE-2021-38452
TOTOLINK NR1800X setSmsCfg方法的text参数缓冲区溢出漏洞
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司推出的5G NR室内Wi-Fi和SIP CPE（宽带接入设备），主要用于家庭和办公室的NR固定数据服务部署，支持5G NR网络连接。TOTOLINK NR1800X存在缓冲区溢出漏洞，该漏洞源于setSmsCfg方法的text参数存在堆栈溢出。攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21024
CVE编号：CVE-2022-41528
KiteCMS存在任意文件读取漏洞
KiteCMS开源网站内容管理系统(CMS)，系统基于框架ThinkPHP5.1.*版本开发，适用个人、企业快速建站及开发需求。KiteCMS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-43057
Gemalto SafeNet Authentication Service for AD FS Agent权限提升漏洞
Gemalto SafeNet Authentication Service for AD FS Agent是美国金雅拓（Gemalto）公司的一款联合身份验证服务代理。Gemalto SafeNet Authentication Service for AD FS Agent中存在安全漏洞，该漏洞源于程序对安装目录和可执行模块使用了较弱的访问控制列表。本地攻击者可通过更改可执行模块利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-04635
CVE编号：CVE-2015-7963
ntpd系统时间修改漏洞（CNVD-2016-02740）
ntpd是一个操作系统守护进程，它使用网络时间协议与时间服务器的系统时间保持同步。ntpd存在安全漏洞，允许远程攻击者可通过伪造数据包，将基本的client/server模式更改为交错对称模式修改客户端的系统时间。
严重程度：中
CNVD编号：CNVD-2016-02740
CVE编号：CVE-2016-1548
WordPress插件Export WP Page to Static HTML & PDF信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Export WP Page to Static HTML & PDF存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-07556
CVE编号：CVE-2025-11693
SourceCodester Content Management System跨站脚本漏洞
SourceCodester Content Management System是一个应用软件。一个简单的PHP /库MySQLi管理一个简单的网站的内容项目。SourceCodester Content Management System存在安全漏洞，远程攻击者可利用该漏洞通过搜索参数向内容管理系统admin ew Content .php注入任意的web脚本或HTML
严重程度：中
CNVD编号：CNVD-2021-57780
CVE编号：CVE-2021-25197
GitLab输入验证错误漏洞（CNVD-2020-20439）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitHub中的service integration存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-20439
CVE编号：CVE-2019-5461
HPE Intelligent Management Center远程代码执行漏洞（CNVD-2019-16226）
HPE Intelligent Management Center是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center中对‘beanName’参数的处理存在安全漏洞，该漏洞源于在解析用户提交的字符串来渲染页面时，程序未能正确验证用该字符串。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-16226
CVE编号：CVE-2019-11952
MantisBT跨站脚本漏洞（CNVD-2016-03974）
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT的自定义字段管理中存在跨站脚本漏洞。允许攻击者利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03974
CVE编号：CVE-2016-5364
HPE Apollo 70命令注入漏洞（CNVD-2021-10577）
HPE Apollo 70系统是一个基于Arm的平台，可提供大型HPC集群部署所需的密度和可扩展性。HPE Apollo 70 3.0.14.0之前版本中的基板管理控制器(BMC)固件中的libifc.so websetdefaultlangcfg函数存在命令注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-10577
CVE编号：CVE-2021-25172
Cisco UCS Invicta Software信息泄露漏洞
Cisco UCS Invicta Software是美国思科（Cisco）公司的一套提供应用加速功能的软件。Cisco UCS Invicta Software中存在信息泄露漏洞。攻击者可利用该漏洞通过拦截通信使用已知的密钥解密数据。
严重程度：中
CNVD编号：CNVD-2016-03613
CVE编号：CVE-2016-1404
Puma环境错误漏洞（CNVD-2020-31666）
Puma是一款针对高并发应用的Web服务器。Puma存在环境错误漏洞。攻击者可借助无效的transfer-encoding标头利用该漏洞实施HTTP走私攻击。
严重程度：中
CNVD编号：CNVD-2020-31666
CVE编号：CVE-2020-11076
Simple Client Management System SQL注入漏洞（CNVD-2022-57774）
Simple Client Management System是Carlo Montero个人开发者的一个简单客户端管理系统。Simple Client Management System 1.0版本存在SQL注入漏洞，该漏洞源于在/cms/classes/Master.php?f=delete_designation中post请求的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-57774
CVE编号：CVE-2022-29979
凡诺企业网站管理系统PHP版v3.0存在SQL注入漏洞
凡诺企业网站管理系统（PHP版）是以php+MySQL进行开发的php企业网站管理系统。凡诺企业网站管理系统PHP版v3.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27267
WUZHI CMS跨站请求伪造漏洞（CNVD-2018-11227）
WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加友情链接。
严重程度：中
CNVD编号：CNVD-2018-11227
CVE编号：CVE-2018-11493
Akinsoft MyRezzta身份验证绕过漏洞
Aiseesoft的是一个技术公司专业从事软件开发。Akinsoft MyRezzta存在身份验证绕过漏洞，该漏洞源于认证尝试限制不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21034
CVE编号：CVE-2025-2415
Open5GS拒绝服务漏洞（CNVD-2025-03198）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞会反复发送这样的超大数据包，以导致`ogs_sctp_recvmsg`例程达到意外的网络状态并崩溃，从而导致服务拒绝。
严重程度：中
CNVD编号：CNVD-2025-03198
CVE编号：CVE-2023-37013
Oracle Construction and Engineering Suite Primavera P6 Enterprise Project Portfolio Management存在未明漏洞
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款适用于建筑项目的组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。Oracle Construction and Engineering Suite Primavera P6 Enterprise Project Portfolio Management存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-24053
CVE编号：CVE-2020-2594
Mattermost Desktop App存在未明漏洞（CNVD-2020-41482）
Mattermost Desktop App是美国Mattermost公司的一款消息传递桌面版应用程序。Mattermost Desktop App 4.0.0之前版本中存在安全漏洞，该漏洞源于程序没有正确处理同源策略（setPermissionRequestHandler）。攻击者可利用该漏洞执行非法操作（例如音频的使用）。
严重程度：中
CNVD编号：CNVD-2020-41482
CVE编号：CVE-2018-21265
S-CMS /js/pic.asp页面存在SQL注入漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款企业建站系统。S-CMS /js/pic.asp页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-33239
D-Link DWR-932B任意文件读取漏洞
D-Link DWR-932B是一款流行的路由器设备。D-Link DWR-932B处理..%2f存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求，读取任意文件内容。
严重程度：中
CNVD编号：CNVD-2017-01141
CVE编号：CVE-2016-10184
Microsoft Internet Explorer/Edge远程内存破坏漏洞（CNVD-2017-06599）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer未正确访问内存对象，在实现上存在内存破坏漏洞，攻击者在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06599
CVE编号：CVE-2017-0228
形态学数字化实验教学平台前台存在存储型跨站脚本漏洞
形态学数字化实验教学平台是以计算机虚拟现实和数码仿真技术为核心,生物仿真引擎、处理因素数据库、虚拟环境界面等多种技术为支撑的虚拟现实系统。形态学数字化实验教学平台前台存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-30151
郑州简信软件科技有限公司简信CRM存在SQL注入漏洞
郑州简信软件科技有限公司是中国专业的企业管理平台和生态式企业服务提供商，专注于企业级管理软件（CRM/HRM/OA/ERP等）的营销、咨询、研究、实施、培训、服务，致力于为全球企业提供一站式数字化服务解决方案。郑州简信软件科技有限公司简信CRM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-10241
朗新天霁人力资源管理系统存在SQL注入漏洞
北京朗新天霁软件技术有限公司是一家专注于人力资源管理软件研究、开发及解决方案的高新技术企业。朗新天霁人力资源管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37989
massCode跨站脚本漏洞
massCode是开源代码段管理器。massCode 1.0.0-alpha.6版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-09604
CVE编号：CVE-2020-8548
Trend Micro Control Manager存在多个SQL注入漏洞
Trend Micro Control Manager（TMCM）是美国趋势科技（Trend Micro）公司的一套集成了威胁检测和数据保护的管理中心软件。Trend Micro Control Manager存在多个SQL注入漏洞，该漏洞源于利用用户数据进行SQL查询之前未能进行充分的验证。攻击者可以利用该漏洞破坏应用程序，访问或修改数据，利用底层数据库的潜在漏洞。
严重程度：中
CNVD编号：CNVD-2017-10997
Ruby http gem中间人攻击漏洞
Ruby http gem是一个用于管理Ruby库和程序的标准包。Ruby http gem 0.7.3之前的版本中存在中间人攻击漏洞，该漏洞源于在SSL连接时程序未能验证主机名。远程攻击者可利用该漏洞实施中间人攻击，获取敏感数据。
严重程度：中
CNVD编号：CNVD-2017-30872
CVE编号：CVE-2015-1828
多个WordPress ThemeMakers Themes远程信息泄露漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。多个WordPress ThemeMakers Themes存在远程信息泄露漏洞。允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03612
Tenda CH22 formwebExcptypemanFilter函数缓冲区溢出漏洞
Tenda CH22是中国腾达（Tenda）公司的一款网络设备。Tenda CH22 1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/webExcptypemanFilter中参数page未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-27116
CVE编号：CVE-2025-12273
TOTOLINK A702R缓冲区溢出漏洞
TOTOLINK A702R是一款由中国吉翁电子（TOTOLINK）公司生产的无线路由器设备，主要用于家庭网络连接和信号覆盖。TOTOLINK A702R存在缓冲区溢出漏洞，该漏洞源于参数desc未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20793
CVE编号：CVE-2025-9303
Lhaz+不可信搜索路径漏洞漏洞
Lhaz+是一款压缩/解压工具。Lhaz+ 2.4.0及之前的版本中创建的Self-extracting archive文件存在不可信搜索路径漏洞。攻击者可借助目录下的恶意DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-25520
CVE编号：CVE-2017-2249
北京凯特伟业科技有限公司JEPaaS平台存在SQL注入漏洞
JEPaaS平台是一款低代码快速开发。北京凯特伟业科技有限公司JEPaaS平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-26651
Adobe InDesign Desktop堆缓冲区溢出漏洞（CNVD-2026-19441）
Adobe InDesign Desktop是美国奥多比（Adobe）公司的一款页面排版软件。Adobe InDesign Desktop存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致应用程序崩溃或拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-19441
CVE编号：CVE-2026-27285
Tenda AC15 sub_8EE8函数缓冲区溢出漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15 sub_8EE8函数存在缓冲区溢出漏洞，该漏洞是由于sub_8EE8函数中的边界检查不正确造成的。经过身份验证的远程攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-43040
CVE编号：CVE-2023-30378
Google Chrome内存错误引用漏洞（CNVD-2019-23324）
Chrome是由谷歌开发的一款Web浏览工具。Google Chrome 73.0.3683.75之前版本中的WebMIDI存在内存错误引用漏洞。攻击者可利用该漏洞通过精心设计的HTML页面执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-23324
CVE编号：CVE-2019-5789
Android mediaserver整数溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。mediaserver是其中的一个多媒体服务组件。Android的mediaserver中的libeffects存在整数溢出漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-01672
CVE编号：CVE-2016-0827
CloudBees Jenkins WebSphere Deployer Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。WebSphere Deployer Plugin是使用在其中的一个部署插件。CloudBees Jenkins WebSphere Deployer Plugin 1.6.1及之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可以利用该漏洞访问未被授权的资源。
严重程度：高
CNVD编号：CNVD-2019-46259
CVE编号：CVE-2019-16559
Mozilla Rust缓冲区溢出漏洞（CNVD-2021-85297）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-85297
CVE编号：CVE-2020-36438
Adobe ColdFusion输入验证错误漏洞
Adobe ColdFusion是一款由Adobe开发的用于创建和部署互联网应用程序的服务器软件。Adobe ColdFusion存在输入验证错误漏洞，该漏洞源于系统未能正确处理特定输入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10389
CVE编号：CVE-2025-43559
Oracle E-Business Suite存在未明漏洞（CNVD-2018-09035）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle General Ledger中的Consolidation Hierarchy Viewer组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-09035
CVE编号：CVE-2018-2865
Joomla! Intranet组件出勤轨道SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Joomla! Intranet组件出勤轨道存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02532
Samsung SmartThings Hub STH-ETH-250 video-core HTTP服务器栈缓冲区溢出漏洞
Samsung SmartThings Hub STH-ETH-250是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。使用0.20.17版本固件的Samsung SmartThings Hub STH-ETH-250的video-core HTTP服务器中对数据库字段的检索存在栈缓冲区溢出漏洞。攻击者可通过发送任意长度的‘bucket’值利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-20126
CVE编号：CVE-2018-3915
Wireshark空指针解引用漏洞（CNVD-2021-94899）
Wireshark是一款网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark 3.4.0 - 3.4.9版中的IPPUSB解析器存在空指针解引用漏洞。攻击者可通过数据包注入或特制捕获文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-94899
CVE编号：CVE-2021-39920
Huawei S5700和S5800拒绝服务漏洞
Huawei S5700和Huawei S6700都是中国华为（Huawei）公司的一款企业级交换机产品。Huawei S5700和S6700存在拒绝服务漏洞。该漏洞源于程序未对输入进行正确验证。攻击者可利用该漏洞通过发送修改过的特殊报文到目标系统导致目标设备服务异常。
严重程度：高
CNVD编号：CNVD-2022-04713
CVE编号：CVE-2021-22359
百度WebUploader组件存在文件上传漏洞
WebUploader是由Baidu WebFE(FEX)团队开发的一个简单的以HTML5为主，FLASH为辅的现代文件上传组件。百度WebUploader组件存在文件上传漏洞。该漏洞是由于WebUploader组件上传页面对文件类型或文件扩展名过滤不严所致，攻击者可利用漏洞直接上传或简单绕过限制上传脚本文件，执行系统命令，获取网站服务器权限。
严重程度：高
CNVD编号：CNVD-2018-26054
SemCms前台存在XSS漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业。SemCms前台存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22596
NocoDB资源管理错误漏洞
NocoDB是一个开源Airtable替代品。将任何 MySql、PostgreSql、Sql Server、Sqlite 和 MariaDb 转换为智能电子表格。NocoDB 0.92.0之前版本存在资源管理错误漏洞，该漏洞源于允许在创建字段的输入字段“New Project”中插入大字符，攻击者利用该漏洞可以通过精心制作的HTTP请求导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-68283
CVE编号：CVE-2022-3423
Genivia gSOAP WS-Security plugin functionality拒绝服务漏洞
Genivia gSOAP是一款具有自动编码功能的C/C++软件开发工具包。Genivia gSOAP WS-Security plugin functionality存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-22874
CVE编号：CVE-2020-13578
Apple macOS High Sierra Terminal命令注入漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Terminal是其中的一个终端组件。Apple macOS High Sierra 10.13.4之前版本中的Terminal组件的Bracketed Paste Mode存在安全漏洞。攻击攻击者可利用该漏洞注入粘贴内容中的任意命令。
严重程度：中
CNVD编号：CNVD-2018-09801
CVE编号：CVE-2018-4106
北京博乐虎科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-26011）
北京博乐虎科技有限公司是一家融策划、设计、制作、技术开发于一体的老牌建站公司。北京博乐虎科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-26011
Mozilla Firefox跨站请求伪造漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 61之前版本、Firefox ESR 52.9之前版本和60.1之前版本中存在跨站请求伪造漏洞，该漏洞源于程序未能正确的验证用户提交的输入。远程攻击者可借助特制的网站利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-13965
CVE编号：CVE-2018-12364
Microsoft Azure Synapse权限许可和访问控制问题漏洞
Microsoft Azure Synapse是美国Microsoft组织的一个云数据分析服务。Microsoft Azure Synapse存在权限许可和访问控制问题漏洞，该漏洞源于权限提升问题，攻击者可利用该漏洞通过网络提升权限。
严重程度：高
CNVD编号：CNVD-2026-26511
CVE编号：CVE-2026-48584
Kyan网络监控设备存在命令执行漏洞
Kyan是一种网络监控设备。Kyan网络监控设备存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-32077
Wordpress Furikake插件开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Furikake是使用在其中的一个统计插件。Wordpress Furikake插件0.1.0版本中存在开放重定向漏洞。攻击者可借助页面上的‘furikake-redirect’参数利用该漏洞将用户重定向到攻击者控制的页面。
严重程度：中
CNVD编号：CNVD-2018-00359
CVE编号：CVE-2017-1000434
Sourcefabric Newscoop代码问题漏洞
Sourcefabric Newscoop是一款内容管理系统。Sourcefabric Newscoop 4.4.7版本中存在代码问题漏洞。攻击者可利用该漏洞在服务器上执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2021-24279
CVE编号：CVE-2020-11807
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15620）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前中的customer portal changeManageBtn方法存在命令注入漏洞。攻击者可通过'action'参数利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15620
CVE编号：CVE-2018-11182
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06728）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明安全绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06728
CVE编号：CVE-2015-6711
Oracle Hyperion Workspace组件访问控制错误漏洞
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。Hyperion Workspace是其中的一套模块化的商业智能平台。该平台可在单一协调环境中为各种数据源提供管理报告、查询和分析功能。Oracle Hyperion中的Hyperion Workspace组件11.1.2.4版本的UI and Visualization子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-34701
CVE编号：CVE-2019-2735
HP Support Assistant权限提升漏洞（CNVD-2019-23307）
HP Support Assistant是所有HP计算机中包含的实用程序，用于诊断技术问题和管理更新。HP Support Assistant 8.7.50及更早版本存在权限提升漏洞。攻击者可利用该漏洞获得系统权限及未经授权修改目录或文件。
严重程度：高
CNVD编号：CNVD-2019-23307
CVE编号：CVE-2019-6328
Google Android Mediaserver权限提升漏洞（CNVD-2016-11042）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Google Android Mediaserver存在权限提升漏洞。攻击者可以漏洞来获得提升的权限。
严重程度：高
CNVD编号：CNVD-2016-11042
CVE编号：CVE-2016-6706
Linux kernel权限提升漏洞（CNVD-2017-29914）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在权限提升漏洞。本地攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2017-29914
CVE编号：CVE-2017-1000253
Anymail时序攻击漏洞
Anymail（又名django-anymail）是一套开源的电子邮件收发系统。Anymail 1.2.1之前的版本中的webhooks/base.py文件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-04855
CVE编号：CVE-2018-6596
港华燃气公众号存在逻辑缺陷漏洞
港华燃气集团是香港中华煤气有限公司（中华煤气）在内地经营的公用事业企业，业务涵盖城市燃气、城市水务、燃气具零售、智慧能源，以及燃气综合保险、家居精品、高端橱柜等延伸服务。港华燃气公众号存在逻辑缺陷漏洞，攻击者可利用漏洞未授权访问用户信息。
严重程度：低
CNVD编号：CNVD-2021-51305
LibreOffice和Apache OpenOffice内存破坏漏洞
LibreOffice和Apache OpenOffice都是开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等软件。前者由文档基金会（The Document Foundation，TDF）开发；后者由美国阿帕奇（Apache）软件基金会开发。LibreOffice和Apache OpenOffice存在安全漏洞。远程攻击者可通过DOC文件中不存在的书签的索引利用该漏洞造成拒绝服务（内存破坏和应用程序崩溃），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07523
CVE编号：CVE-2015-5214
BloodX  SQL注入漏洞
Diveshlunker Bloodx是Diveshlunker个人开发者的一个基于Php的用于血库管理的建站系统。BloodX 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞绕过认证。
严重程度：高
CNVD编号：CNVD-2020-72739
CVE编号：CVE-2020-29282
团啊VIP电影系统存在SQL注入漏洞（CNVD-2020-19591）
团啊VIP电影系统是一款轻便智能的视频CMS管理系统。团啊VIP电影系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-19591
EMC RSA Archer GRC跨站脚本漏洞
EMC RSA Archer GRC是一款企业IT治理和合规治理产品。EMC RSA Archer GRC存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-06454
CVE编号：CVE-2015-4541
SAP NetWeaver Application Server ABAP证书验证安全绕过漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver Application Server ABAP存在安全绕过漏洞，该漏洞源于应用程序未能充分验证证书。攻击者可以利用漏洞执行中间人攻击，模拟可信任服务器，发动其他攻击。
严重程度：中
CNVD编号：CNVD-2018-05352
Cesanta MJS存在未明漏洞（CNVD-2022-77023）
Cesanta MJS是爱尔兰Cesanta公司的一个用于C/C++的嵌入式JavaScript引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C / C ++互操作性。Cesanta MJS存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77023
CVE编号：CVE-2021-46537
网神防火墙安全审计系统(secfox)存在弱口令漏洞
网神防火墙是国内一款知名的防火墙，产品相关的有网闸、sslVPN、安全审计、ssh等。网神防火墙安全审计系统(secfox)存在弱口令漏洞，攻击者可以利用该漏洞以管理员身份登录，
漏洞地址为：
https://10.20.150.243/fort/pages/login.jsp
严重程度：中
CNVD编号：CNVD-2016-10883
Apple iOS WebKit内存破坏漏洞（CNVD-2016-08098）
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10版本中的WebKit存在内存损坏漏洞。攻击者可借助恶意的网页内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-08098
CVE编号：CVE-2016-4767
Google Android System信息泄露漏洞（CNVD-2018-18777）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的System存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-18777
CVE编号：CVE-2018-9436
Microsoft Windows SMB Server远程代码执行漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft Server Message Block 1.0 (SMBv1) 服务器处理某些请求中存在远程代码执行漏洞。攻击者在目标服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06620
CVE编号：CVE-2017-0272
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-10263）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。基于Windows和OS X平台上的Adobe Reader和Acrobat中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-10263
CVE编号：CVE-2016-7854
Juniper ATP跨站脚本漏洞（CNVD-2019-24381）
Juniper Advanced Threat Prevention（ATP）是美国瞻博网络（Juniper Networks）公司的一套高级威胁防护平台。该产品支持恶意软件检测、文件分析、恶意IP地址和URL拦截等功能。Juniper ATP 5.0.3之前的5.0版本中的Golden VM菜单存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的脚本。
严重程度：低
CNVD编号：CNVD-2019-24381
CVE编号：CVE-2019-0023
多款Adobe产品XPS模越界内存读取漏洞（CNVD-2018-05016）
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。string literal parser是其中的一个字符串解析器。XPS module是其中的一个XML文件规格格式模块。多款Adobe产品中的XPS模块的TTF字体处理存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05016
CVE编号：CVE-2018-4908
LMCMS后台任意目录遍历漏洞
LMCMS（雷铭CMS）系统是一款使用Java语言开发的网站内容管理系统，由北京雷铭智信科技有限公司开发，采用商业授权方式分发。LMCMS（雷铭CMS）系统的管理后台全媒体库栏目下的文件管理功能，在获取文件列表时对id参数未进行限制，攻击者可以通过传入绝对路径来浏览任意位置文件。
严重程度：中
CNVD编号：CNVD-2016-06049
Microsoft Internet Explorer和Edge信息泄露漏洞（CNVD-2016-09650）
Microsoft Internet Explorer是Windows 10之前操作系统附带的默认浏览器，Microsoft Edge是最新操作系统Windows 10附带的默认浏览器。Microsoft Internet Explorer和Edge未能正确处理内存中的对象存在信息泄露漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09650
CVE编号：CVE-2016-3267
Microsoft Windows rdp信息泄露漏洞
Microsoft Windows rdp是美国微软（Microsoft）公司的一款用于连接远程Windows桌面的应用。Microsoft Windows rdp存在信息泄露漏洞，攻击者可利用该漏洞使用远程桌面协议 (RDP) 连接到目标系统并发送经特殊设计的请求获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2020-68846
CVE编号：CVE-2020-16896
普联技术有限公司TL-FW5600和TL-FW6300存在命令执行漏洞
TL-FW5600和TL-FW6300是普联技术有限公司的防火墙产品。普联技术有限公司TL-FW5600和TL-FW6300存在命令执行漏洞，攻击者可利用该漏洞执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2023-69442
Google Chrome缓冲区溢出漏洞（CNVD-2021-34714）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 90.0.4430.212版本之前存在缓冲区错误漏洞。该漏洞源于程序的Tab Strip组件中发现了超出范围的写安全性问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34714
CVE编号：CVE-2021-30509
XnView Classic wic文件存在内存破坏漏洞（CNVD-2020-31470）
XnView Classic是一款图片浏览软件。XnView Classic wic文件存在内存破坏漏洞。攻击者可利用漏洞使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31470
Borg欺骗漏洞
Borg是一套重复数据删除的备份程序，它支持压缩和验证加密等。Borg 1.0.9之前的版本中存在安全漏洞，该漏洞源于用于验证清单（归档清单）的加密协议存在错误。攻击者可利用该漏洞伪造归档清单。
严重程度：中
CNVD编号：CNVD-2017-00080
CVE编号：CVE-2016-10099
多款Apple产品libxslt组件内存破坏漏洞
Apple watchOS等都是美国苹果（Apple）公司的产品。Apple watchOS是一套智能手表操作系统。Apple iCloud for Windows是一款基于Windows平台的云服务。该产品支持存储音乐、照片、App和联系人等。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。libxslt是其中的一个XSLT（可扩展样式表转换语言）库。多款Apple产品中的libxslt组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-46958
CVE编号：CVE-2019-8750
Google Chrome GPU越界写入漏洞（CNVD-2026-19171）
Google Chrome是一款由Google开发的网页浏览器。Google Chrome存在GPU越界写入漏洞。该漏洞源于GPU组件未能正确处理边界检查，攻击者可利用该漏洞通过特制HTML页面实现沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-19171
CVE编号：CVE-2026-6314
北京北大方正电子有限公司畅享全媒体生产系统存在java反序列化远程命令执行漏洞
北京北大方正电子有限公司（以下简称“方正电子”）是中文印刷与传媒行业的技术、服务提供商。北大方正电子有限公司畅享全媒体生产系统存在java反序列化远程命令执行漏洞，攻击者利用相关工具，可获得系统管理员权限，远程执行命令。
严重程度：高
CNVD编号：CNVD-2016-05793
WSS项目管理系统存在文件上传漏洞
WSS项目管理系统是一款基于浏览器的，集“项目管理”、“任务管理”、“工时管理”、“工作日志管理”为一体的协作办公平台。WSS项目管理系统1.3.2存在任意文件上传漏洞，已认证的攻击者可利用漏洞，上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-17461
IBM Security SOAR信息泄露漏洞
IBM Security SOAR是美国IBM公司的一款产品，前身为Resilient。旨在帮助您的安全团队自信地应对网络威胁、通过智能实现自动化并通过一致性进行协作。IBM Security SOAR存在信息泄露漏洞，该漏洞源于应用使用的加密算法比预期的要弱，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-69949
CVE编号：CVE-2021-29704
多款Moxa产品存在跨站请求伪造漏洞
Moxa OnCell G3110-HSPA等都是中国摩莎（Moxa）公司的产品，其中OnCell G3110-HSPA是一款工业级的IP网关，OnCell 5104-HSPA是一款工业级蜂窝路由器。多款Moxa产品中存在跨站请求伪造漏洞，该漏洞源于程序未能充分的验证请求。远程攻击者可利用该漏洞修改设备的配置。
严重程度：中
CNVD编号：CNVD-2017-09878
CVE编号：CVE-2017-7917
Linux kernel信息泄露漏洞（CNVD-2024-30373）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在信息泄露漏洞。该漏洞是由于删除目标页时与增加src_off相关的数据损坏引起的。攻击者可利用此漏洞获取敏感信息或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-30373
CVE编号：CVE-2021-47066
Cisco Aironet存在提权漏洞
Cisco Aironet 1800、2800和3800 Series Access Points都是美国思科（Cisco）公司的不同系列的无线接入点设备。Mobility Express Software是运行在其中的一套管理控制软件。Cisco Aironet 1800、2800和3800 Series Access Points中的Mobility Express Software的默认SSH用户账户的管理和分配存在提取漏洞。攻击者可通过使用默认的SSH用户账户并借助SSH协议对受影响的接入点进行身份验证利用该漏洞以管理权限登录到受影响的访问接口并执行管理操作。
严重程度：高
CNVD编号：CNVD-2018-09054
CVE编号：CVE-2018-0226
Google Chrome内存错误引用漏洞（CNVD-2020-19205）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.149之前版本中的audio存在内存错误引用漏洞。远程攻击者可利用该漏洞通过精心制作的HTML页面利用堆破坏。
严重程度：高
CNVD编号：CNVD-2020-19205
CVE编号：CVE-2020-6424
rConfig SQL注入漏洞（CNVD-2020-38218）
rConfig是一款开源的网络配置管理实用程序。rConfig 3.9.4及之前版本中存在SQL注入漏洞，该漏洞源于程序以明文形式存储节点密码。攻击者可利用该漏洞访问被监听的网络设备。
严重程度：高
CNVD编号：CNVD-2020-38218
CVE编号：CVE-2020-10547
Linux kernel存在未明漏洞（CNVD-2021-19433）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。Linux kernel 5.8.13及之前版本存在安全漏洞，该漏洞源于未能正确执行安全引导禁止签名数据库(又名dbx)保护机制。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-19433
CVE编号：CVE-2020-26541
s-cms建站系统存在默认后门漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。s-cms建站系统存在默认后门漏洞。允许攻击者直接获得网站或服务器权限。
严重程度：高
CNVD编号：CNVD-2016-09052
XDcms存在SQL注入漏洞（CNVD-2021-42979）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42979
Mozilla Firefox存在未明漏洞（CNVD-2021-101166）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，该漏洞源于通过在正确位置显示表单有效性消息以及权限提示（例如地理定位），有效性消息可能会掩盖提示，导致用户可能被欺骗授予权限。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101166
CVE编号：CVE-2021-38508
LiquidPixels LiquiFire OS代码问题漏洞
LiquidPixels LiquiFire OS是美国LiquidPixels公司的一套动态成像解决方案。该产品包括图像格式化、图像压缩和图像缩放等生产级功能。LiquidPixels LiquiFire OS 4.8.0版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-62503
CVE编号：CVE-2019-20055
Perfex CRM任意文件上传漏洞
Perfex CRM是一套客户关系管理软件。该软件具有支付管理、项目管理、任务分配和目标跟踪等功能。Perfex CRM 1.9.7版本中的Utilities.php文件存在任意文件上传漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-04388
CVE编号：CVE-2017-17976
D-Link DIR-816缓冲区溢出漏洞（CNVD-2022-64488）
D-Link DIR-816是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A2_v1.10CNB04固件版本存在缓冲区溢出漏洞，该漏洞源于/goform/form2Dhcpip中的IPADDR和nvmacaddr参数在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2022-64488
CVE编号：CVE-2022-29322
多款Adobe产品缓冲区溢出漏洞（CNVD-2021-11297）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-11297
CVE编号：CVE-2021-21046
D-Link DIR-823G不当访问控制漏洞
D-Link DIR-823G是一款AC1200M双频千兆无线路由器。固件版本为1.02B03的D-Link DIR-823G存在不当访问控制漏洞。远程攻击者可通过/bin/goahead提供的Web服务的SetWLanRadioSettings HNAP API利用该漏洞启用Guest Wi-Fi。
严重程度：中
CNVD编号：CNVD-2019-23342
CVE编号：CVE-2019-8392
Composr CMS跨站脚本漏洞
Composr CMS是一套使用HTML、CSS和WCAG技术开发的开源内容管理系统（CMS）。Composr CMS 10.0.13版本中存在跨站脚本漏洞。远程攻击者可通过向/adminzone/index.php发送page=admin-setupwizard&type=step3请求利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08703
CVE编号：CVE-2018-6518
Microsoft SharePoint Server资源管理错误漏洞
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server 存在安全漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可以利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2020-57793
CVE编号：CVE-2020-16948
Wireshark无限循环漏洞（CNVD-2019-12182）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。GSUP dissector是其中的一个GSUP（Generic Subscriber Update Protocol）解析器。Wireshark 3.0.0中的GSUP解析器存在无限循环漏洞，攻击者可利用该漏洞导致GSUP解析器进入无限循环。
严重程度：中
CNVD编号：CNVD-2019-12182
CVE编号：CVE-2019-10898
D-Link DIR-825AC G1输入验证错误漏洞（CNVD-2019-39559）
D-Link DIR-825是一款AC 1200 Wi-Fi双频千兆(LAN/WAN)路由器。D-link DIR-825AC G1存在跨路由器隐蔽通道漏洞。该漏洞源于由同一设备建立的主机网络和客户端网络之间的隔离不足。攻击者可利用该漏洞将跨路由器发送的数据编码为DHCP请求中的32位Transaction ID字段。
严重程度：中
CNVD编号：CNVD-2019-39559
CVE编号：CVE-2019-13263
IBM WebSphere Application Server拒绝服务漏洞（CNVD-2017-01036）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WebSphere Application Server存在拒绝服务漏洞。攻击者利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01036
CVE编号：CVE-2016-8919