CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Maximo Asset Management信息泄露漏洞（CNVD-2016-09860）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。IBM Maximo Asset Management存在信息泄露漏洞，攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09860
CVE编号：CVE-2016-5987
Linux kernel内存破坏漏洞（CNVD-2022-55071）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存破坏漏洞，该漏洞源于Linux内核中的drivers/hid/hid-elo.c中，对于某个hid_parse错误情况存在内存泄漏，攻击者可利用该漏洞破坏系统内存。
严重程度：低
CNVD编号：CNVD-2022-55071
CVE编号：CVE-2022-27950
Adobe Acrobat/Reader释放后重用漏洞（CNVD-2022-04517）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-04517
CVE编号：CVE-2021-39837
Huawei EMUI和HarmonyOS拒绝服务漏洞（CNVD-2023-38960）
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和HarmonyOS存在拒绝服务漏洞，该漏洞源于DMSDP模块中的顶替控制连接，攻击者可利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-38960
CVE编号：CVE-2022-47976
FS Lynda Clone跨站请求伪造漏洞
FS Lynda Clone是一款以jQuery、PHP及MySQL开发的视频教程软件。FS Lynda Clone存在跨站请求伪造漏洞。攻击者可通过user/edit_profile利用该漏洞进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2018-01687
CVE编号：CVE-2017-17903
多款Mozilla产品代码执行漏洞（CNVD-2026-11803）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在代码执行漏洞，该漏洞是由于javascript:gc组件中的释放后使用造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-11803
CVE编号：CVE-2026-0885
Siemens SCALANCE产品存在未明漏洞（CNVD-2022-56474）
SCALANCE M-800、MUM-800和S615以及RUGGEDCOM RM1224工业路由器用于通过移动网络（如GPRS或UMTS）安全远程访问工厂，并具有防火墙的集成安全功能，以防止未经授权的访问，以及VPN来保护数据传输。SCALANCE SC-600设备（SC622-2C、SC632-2C、SC636-2C，SC642-2C、SC646-2C）用于保护受信任的工业网络免受不受信任的网络攻击。它们允许以不同的方式过滤传入和传出网络连接。SCALANCE W-1700产品是基于IEEE 802.11ac标准的无线通信设备。SCALANCE W-700产品是基于IEEE 802.11ax标准的无线通信设备。SCALANCE X switches用于连接工业部件，如可编程逻辑控制器（PLC）或人机接口（HMI）。Siemens SCALANCE产品存在安全漏洞，该漏洞是由于受影响的设备在呈现web界面时未能正确过滤用户引入的数据。允许具有管理权限的经过身份验证的远程攻击者利用该漏洞注入代码并导致基于DOM的XSS。
严重程度：高
CNVD编号：CNVD-2022-56474
CVE编号：CVE-2022-36325
Wireshark Mobile Identity解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本及1.12.9之前的1.12.x版本，epan/dissectors/packet-ansi_a.c及epan/dissectors/packet-gsm_a_common.c内的Mobile Identity解析器，通过构造的数据包，远程攻击者利用此漏洞可造成拒绝服务（缓冲区溢出及应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00060
CVE编号：CVE-2015-8728
fig2dev分段错误漏洞（CNVD-2021-78420）
fig2dev用于将.fig文件转换为各种图形语言和格式。fig2dev 3.2.7b版中的read.c中的read_objects函数存在分段错误漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-78420
CVE编号：CVE-2020-21530
Adobe Experience Manager输入验证错误漏洞（CNVD-2024-36369）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞可能导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2024-36369
CVE编号：CVE-2024-36226
OwnCloud代码问题漏洞
Owncloud OwnCloud是美国OwnCloud公司的一套个人云存储解决方案。OwnCloud中存在代码问题漏洞，该漏洞源于服务存在服务端请求伪造漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-18365
CVE编号：CVE-2020-10252
Huawei USG9500信息泄露漏洞（CNVD-2021-24917）
Huawei USG9500是一款数据中心防火墙产品。Huawei USG9500存在信息泄露漏洞。该漏洞源于程序未对用户登录时的信息进行正确处理。攻击者可利用该漏洞执行某些操作获取敏感信息，导致信息泄露。
严重程度：中
CNVD编号：CNVD-2021-24917
CVE编号：CVE-2020-9212
Cisco Unified Communications Manager拒绝服务漏洞（CNVD-2015-04698）
Cisco Unified Communications Manager是一款Cisco IP电话解决方案中的呼叫处理组件。Cisco Unified Communications Manager存在安全漏洞，允许通过验证的用户提交特殊高速率的AVVID XML LAYER会话请求，使目标管理页面变得过慢或无响应。
严重程度：中
CNVD编号：CNVD-2015-04698
CVE编号：CVE-2015-4269
IBM Datacap Navigator服务器端请求伪造漏洞
IBM Datacap Navigator是美国国际商业机器（IBM）公司的一个用于Datacap的Web客户机。IBM Datacap Navigator存在服务器端请求伪造漏洞，攻击者可利用该漏洞从系统发送未经授权的请求，从而导致网络枚举或促进其他攻击。
严重程度：中
CNVD编号：CNVD-2024-33365
CVE编号：CVE-2024-39739
D-Link DIR-816 A2路由器重置漏洞
D-Link DIR-816 A2是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A2 1.11版本中存在安全漏洞，该漏洞源于在授权goform请求时，程序只检查了随机令牌。攻击者可通过获取来自dir_login.asp页面的随机令牌并借助/goform/LoadDefaultSettings URL利用该漏洞未经身份验证便可重置路由。
严重程度：高
CNVD编号：CNVD-2019-08322
CVE编号：CVE-2019-10042
多款Apple产品Security组件存在未明漏洞（CNVD-2018-02629）
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Security是其中的一个信息安全和隐私保护的组件。多款Apple产品中的Security组件存在安全漏洞。远程攻击者可利用该漏洞使设备无法正确的对证书使用名称限制。
严重程度：中
CNVD编号：CNVD-2018-02629
CVE编号：CVE-2018-4086
Silicon Graphics LibTIFF拒绝服务漏洞（CNVD-2017-05382）
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.7版本中存在安全漏洞。远程攻击者可借助特制的图像利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05382
CVE编号：CVE-2017-7601
多款Apple产品Audio组件缓冲区溢出漏洞（CNVD-2020-34930）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Audio是其中的一个音频组件。多款Apple产品中的Audio组件存在缓冲区溢出漏洞。攻击者可借助恶意的音频文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34930
CVE编号：CVE-2020-9791
Tenda AC8 formSetServerConfig函数缓冲区溢出漏洞
Tenda AC8是腾达（Tenda）推出的一款专为1000兆以内光纤家庭设计的双千兆无线路由器，支持IPv6协议，具备智能网络管理功能。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于/goform/SetServerConfig文件中的formSetServerConfig函数未对输入数据进行有效边界检查。攻击者可利用该漏洞执行任意代码或导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2025-24485
CVE编号：CVE-2025-11120
Joomla! 'com_tpjobs'组件'id_c[]'参数SQL注入漏洞
Joomla!是一款开源的内容管理系统。Joomla! 'com_tpjobs'组件'id_c[]'参数存在SQL注入漏洞。由于程序在SQL查询使用之前未能充分过滤。允许攻击者危及应用程序，访问或修改数据，或在底层数据库利用潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2015-01914
Advantech R-SeeNet SQL注入漏洞（CNVD-2021-90862）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，远程攻击者可利用漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-90862
CVE编号：CVE-2021-21917
CAJViewer 7.3存在二进制漏洞
CAJViewer 7.3是中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-45258
Pivotal Cloud Foundry Elastic Runtime信息泄露漏洞（CNVD-2017-04762）
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Elastic Runtime是Pivotal Cloud Foundry的一个运行环境。PCF Elastic Runtime中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04762
CVE编号：CVE-2017-4955
Google Chrome安全绕过漏洞（CNVD-2024-27323）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 126.0.6478.54之前版本存在安全绕过漏洞，攻击者可利用该漏洞通过精心设计的HTML页面绕过自主访问控制。
严重程度：高
CNVD编号：CNVD-2024-27323
CVE编号：CVE-2024-5840
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17537）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞。该漏洞源于/url_member.asp端点中name参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17537
CVE编号：CVE-2025-50660
GOG Galaxy权限许可和访问控制问题漏洞（CNVD-2021-25692）
GOG Galaxy是波兰GOG公司的一款游戏客户端程序。该程序用于安装、启动和更新游戏。GOG Galaxy 1.2.62之前的1.2.x版本和2.0.12之前的2.0.x版本中存在权限许可和访问控制问题漏洞。攻击者可通过向GOG GalaxyClientService发送任意file_paths利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-25692
CVE编号：CVE-2020-7352
南京医健通信息科技有限公司预约挂号系统存在SQL注入漏洞
南京医健通信息科技有限公司是中国（南京）软件谷内一支高科技成长型企业。南京医健通信息科技有限公司预约挂号系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-21994
亿邮电子邮件系统远程命令执行漏洞
北京亿中邮信息技术有限公司（亿邮）是一款专业的邮件系统软件及整体解决方案提供商。亿邮电子邮件系统远程命令执行漏洞，攻击者利用该漏洞可在未授权的情况实现远程命令执行，获取目标服务器权限。
严重程度：高
CNVD编号：CNVD-2021-26422
WSO2 Identity Server dashboard跨站脚本漏洞
WSO2 Identity Server是美国WSO2公司的一个开源的身份认证服务，它支持Information Cards、OpenID和XACML身份识别框架。dashboard是其中的一个仪表板组件。WSO2 Identity Server 5.5.0版本中的dashboard存在跨站脚本漏洞。远程攻击者可利用该漏洞向多个文本框中注入任意的JavaScript载荷（例如：用户名、家庭地址、名、姓等）。
严重程度：中
CNVD编号：CNVD-2018-08536
CVE编号：CVE-2018-8716
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-21092）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-21092
CVE编号：CVE-2018-15936
Google Android权限提升漏洞（CNVD-2023-55380）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于FileUtils.java组件的extractRelativePath存未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-55380
CVE编号：CVE-2023-21093
Oracle MySQL Server未授权访问漏洞（CNVD-2020-04838）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.18及更早版本中的Server: Information Schema组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2020-04838
CVE编号：CVE-2020-2694
IBM WebSphere Commerce信息泄露漏洞（CNVD-2018-22087）
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。IBM WebSphere Commerce中存在安全漏洞，该漏洞源于程序未能妥当地启用安全的cookie属性。远程攻击者可通过实施中间人攻击利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22087
CVE编号：CVE-2018-1811
Fortinet FortiWLC硬编码账户漏洞
FortiWLC是Fortinet推出的无线控制器。Fortinet FortiWLC 8.3.3存在硬编码账户漏洞。攻击者可通过远程shell利用该漏洞获得未经授权的读/写访问权限。
严重程度：高
CNVD编号：CNVD-2018-10700
CVE编号：CVE-2017-17540
Microsoft Windows Kernel本地提权漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel是其中的内核。Microsoft Windows中的内核存在本地特权提升漏洞，该漏洞源于内核API未能正确限制注册表信息的访问。本地攻击者可借助特制的应用程序利用该漏洞获取提升的权限。
严重程度：低
CNVD编号：CNVD-2016-09375
CVE编号：CVE-2016-0075
多多返利网ddusername参数存在SQL注入漏洞
多多返利系统是为电商返利、导购提供解决方案,是开源PHP返利网站系统。多多返利V8.3_UTF8正式版存在SQL注入漏洞。由于'ddusername'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01213
多款NETGEAR产品存在未明漏洞
NETGEAR R7800等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在安全漏洞，该漏洞源于安全设置配置错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-25839
CVE编号：CVE-2017-18731
Delta Electronics ASDA-Soft堆栈缓冲区溢出漏洞（CNVD-2025-26912）
Delta Electronics ASDA-Soft是中国台达电子（Delta Electronics）公司的一款交流伺服电机。Delta Electronics ASDA-Soft存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-26912
CVE编号：CVE-2025-62579
JetBrains TeamCity信息泄露漏洞（CNVD-2025-13586）
JetBrains TeamCity是由JetBrains开发的一款强大的持续集成和持续交付（CI/CD）工具。JetBrains TeamCity存在信息泄露漏洞，该漏洞源于异常处理不当，导致云配置页面上的凭据泄露。攻击者可利用该漏洞获取云配置页面上的凭据信息。
严重程度：高
CNVD编号：CNVD-2025-13586
CVE编号：CVE-2025-31141
Dell DM5500权限提升漏洞
Dell DM5500是美国戴尔（Dell）公司的一款集成解决方案。提供业界领先的重复数据删除、数据保护解决方案和多云功能。Dell DM5500存在权限提升漏洞，攻击者可利用该漏洞可以逃脱受限shell并获得设备的root访问权限。
严重程度：高
CNVD编号：CNVD-2023-96703
CVE编号：CVE-2023-44304
Qtouch存在二进制漏洞（CNVD-2021-51837）
QTouch是武汉舜通智能科技有限公司推出的一款专业的跨平台自动化软件。Qtouch存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-51837
Cisco NX-OS拒绝服务漏洞
Cisco NX-OS on Nexus 2000等是美国思科（Cisco）公司的一套运行于Nexus 2000等系列设备中的操作系统。Cisco NX-OS S4.1至7.3版本和11.0至11.2版本中的DHCPv4中继代理的现实过程存在拒绝服务漏洞，远程攻击者可通过发送畸形的DHCPv4数据包，利用该漏洞造成拒绝服务（DHCP进程或设备崩溃）。
严重程度：高
CNVD编号：CNVD-2016-09439
CVE编号：CVE-2015-6393
Amped Wireless R10000 devices with firmware跨站请求伪造漏洞
Amped Wireless R10000 devices with firmware是Amped Wireless公司的R10000系列路由器。Amped Wireless R10000 devices with firmware 2.5.2.11版本存在跨站请求伪造漏洞。允许远程攻击者劫持任意用户身份的验证。
严重程度：中
CNVD编号：CNVD-2016-00145
CVE编号：CVE-2015-7278
Microsoft Windows服务控制管理器权限提升漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows存在安全漏洞，由于服务控制管理器未能正确校验模拟级别，允许已通过验证的用户运行特殊的程序提升权限，并调用受限的目标SCM。
严重程度：中
CNVD编号：CNVD-2015-03058
CVE编号：CVE-2015-1702
Dell PowerProtect Data Domain资源管理错误漏洞（CNVD-2026-27674）
Dell powerprotect data domain是美国Dell公司的一套数据保护存储系统。Dell PowerProtect Data Domain存在资源管理错误漏洞。该漏洞源于应用存在不受控制的资源消耗，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2026-27674
CVE编号：CVE-2026-56085
Oracle MySQL Server拒绝服务漏洞（CNVD-2018-21472）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.23及之前版本和8.0.12及之前版本的InnoDB子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-21472
CVE编号：CVE-2018-3200
Cisco Firepower Threat Defense和Adaptive Security Appliances Software拒绝服务漏洞（CNVD-2020-31110）
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco ASA和FTD中的IKEv1功能存在拒绝服务漏洞，该漏洞源于程序未能正确管理系统内存，攻击者可通过发送恶意的IKEv1流量利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-31110
CVE编号：CVE-2020-3303
Tenda AC8 shareSpeed参数堆栈溢出漏洞
Tenda AC8是中国腾达（Tenda）公司的一款无线路由器。Tenda AC8 shareSpeed参数存在堆栈溢出，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-45853
CVE编号：CVE-2023-33672
哈尔滨新中新电子股份有限公司一卡通系统存在文件上传漏洞
哈尔滨新中新电子股份有限公司是国内的校园一卡通系统解决方案供应商，业务涵盖智慧校园、智慧交通、智慧公安、智慧园区等相关领域。哈尔滨新中新电子股份有限公司一卡通系统存在文件上传漏洞，攻击者可以利用漏洞任意上传文件获取服务器信息。
严重程度：高
CNVD编号：CNVD-2019-34658
Microsoft Windows/Windows Server拒绝服务漏洞（CNVD-2021-66057）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Hyper-V存在拒绝服务漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66057
CVE编号：CVE-2021-33755
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-35197）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-35197
CVE编号：CVE-2024-36216
Fortinet FortiAuthenticator目录遍历漏洞
Fortinet FortiAuthenticator是对FortiToken™双因子认证令牌进行安全的远程访问的识别与对接的系列安全认证的解决方案。Fortinet FortiAuthenticator 3.0.0存在目录遍历漏洞，允许本地用户通过挖掘命令的-f 标志读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-01108
CVE编号：CVE-2015-1457
永宏FD200存在内存破坏漏洞（CNVD-2020-10234）
台湾永宏电机专注在高功能的中小型及微型PLC市场领域。永宏FD200存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-10234
WordPress Ultimate Member插件跨站脚本漏洞（CNVD-2018-12768）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Member（又名ultimatemember）是其中的一款用于创建会员网站或在线社区的插件。WordPress Ultimate Member插件2.0.18之前版本中存在跨站脚本漏洞。远程攻击者可借助wp-admin设置页面利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-12768
CVE编号：CVE-2018-13136
IBM Curam Social Program Management跨站脚本漏洞（CNVD-2017-16024）
IBM Curam Social Program Management是美国IBM公司的一套社会计划管理解决方案，支持端到端社会项目交付流程。IBM Curam Social Program Management存在跨站脚本漏洞，攻击者可以利用该漏洞在Web UI中嵌入任意JavaScript代码，导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2017-16024
CVE编号：CVE-2017-1106
WordPress Quiz Maker plugin SQL注入漏洞
WordPress Quiz Maker plugin是一款用于创建在线测验、考试和问卷调查的WordPress插件，支持多种题型和自定义功能。WordPress Quiz Maker plugin存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22587
CVE编号：CVE-2025-10042
Go DLL注入漏洞
Google Go是美国谷歌（Google）公司的一款静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。基于Windows平台的Google Go 1.12及之前版本中存在注入漏洞，该漏洞源于程序错误地使用了LoadLibrary功能。攻击者可利用该漏洞注入DLL。
严重程度：中
CNVD编号：CNVD-2019-07898
CVE编号：CVE-2019-9634
Red Hat Undertow信任管理问题漏洞
Red Hat Undertow是美国红帽（Red Hat）公司的一款基于Java的嵌入式Web服务器，是Wildfly（Java应用服务器）默认的Web服务器。Red Hat Undertow 2.0.21之前版本中存在信任管理问题漏洞。攻击者可利用该漏洞泄露明文形式的凭证。
严重程度：中
CNVD编号：CNVD-2020-03215
CVE编号：CVE-2019-3888
Cisco IOS和IOS XE输入验证错误漏洞（CNVD-2020-31975）
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS Software和Cisco IOS XE Software中的CIP功能实现存在输入验证错误漏洞，该漏洞源于程序未能充分处理输入的CIP流量。远程攻击者可通过发送特制的CIP流量利用该漏洞造成设备重载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-31975
CVE编号：CVE-2020-3225
IBM Aspera Faspex拒绝服务漏洞
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Faspex存在拒绝服务漏洞，该漏洞源于缺少API速率限制，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-22246
CVE编号：CVE-2023-27279
Dell SmartFabric Storage Software路径遍历漏洞
Dell SmartFabric Storage Software是美国戴尔（Dell）公司的一个独立的存储软件解决方案。Dell SmartFabric Storage Software存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用此漏洞导致修改任意文件或将任意文件写入许可证容器中的任意位置。
严重程度：中
CNVD编号：CNVD-2023-77956
CVE编号：CVE-2023-43070
深圳市邦明科技有限公司建站管家存在文件上传漏洞
建站管家是一款多语言企业建站系统。深圳市邦明科技有限公司建站管家存在文件上传漏洞。攻击者可利用该漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-59443
Google Nexus/Pixel产品Qualcomm Wi-Fi Driver权限提升漏洞（CNVD-2017-01582）
Google Nexus/Pixel都是美国谷歌（Google）公司的智能手机。Google Nexus/Pixel产品存在权限提升漏洞。攻击者可利用此漏洞在内核的上下文中使用提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01582
CVE编号：CVE-2017-0438
上海商派网络科技有限公司ECShop存在逻辑缺陷漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店‌。上海商派网络科技有限公司ECShop存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-08499
PHP Scripts Mall Readymade Job Site Script跨站请求伪造漏洞
PHP Scripts Mall Readymade Job Site Script是印度PHP Scripts Mall公司的一套基于PHP的招聘网站脚本。该脚本包括招聘管理、个人资料管理和电子邮件通知等功能。PHP Scripts Mall Readymade Job Site Script中存在跨站请求伪造漏洞。远程攻击者可借助/job URI利用该漏洞诱使用户更改重要内容或实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-01639
CVE编号：CVE-2017-17894
洛阳万谦网络科技有限公司建站系统存在SQL注入漏洞
洛阳万谦网络科技有限公司是洛阳地区互联网业最具规模和实力的企业之一，主要针对全国大中小企业、团体和机构，提供高品质的网站建设、网络推广、电子商务平台搭建、办公自动化管理软件的开发与运用等网络软件服务。洛阳万谦网络科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43659
IBM Connections跨站脚本漏洞（CNVD-2016-06342）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。远程攻击者可借助特制的URL利用该漏洞在当前网页执行脚本代码，这可能导致攻击者窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-06342
CVE编号：CVE-2016-0305
OpenClaw命令执行漏洞（CNVD-2026-16054）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在命令执行漏洞，攻击者可利用该漏洞绕过预期的执行限制。
严重程度：高
CNVD编号：CNVD-2026-16054
CVE编号：CVE-2026-22175
D-Link DAP-1360栈缓冲区溢出漏洞（CNVD-2024-33378）
D-Link DAP-1360是中国友讯（D-Link）公司的一款路由器。D-Link DAP-1360存在栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33378
CVE编号：CVE-2023-32136
Apache Syncope SQL注入漏洞（CNVD-2026-30664）
Apache Syncope是一个开源的身份管理（IDM）系统，主要用于企业级用户和设备的身份生命周期管理。Apache Syncope存在SQL注入漏洞。该漏洞源于未能正确处理Audit Events搜索接口中的sort参数，导致对SQL命令中特殊元素的中和不当，攻击者可利用该漏洞通过堆叠查询实现任意SQL语句的执行。
严重程度：高
CNVD编号：CNVD-2026-30664
CVE编号：CVE-2026-57308
Adobe Dimension越界读取漏洞（CNVD-2023-21654）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-21654
CVE编号：CVE-2023-25884
Interspire Email Marketer安全绕过漏洞
BigCommerec Interspire Email Marketer（IEM）是一套电子邮件营销软件。BigCommerec IEM 6.1.6之前的版本中的init.php文件的用于检测用户登录状态的函数存在安全漏洞。远程攻击者可通过使用带有特制值的IEM_CookieLogin cookie利用该漏洞绕过身份验证，获取管理访问权限。
严重程度：高
CNVD编号：CNVD-2017-33662
CVE编号：CVE-2017-14322
Cups Easy跨站脚本漏洞（CNVD-2024-11132）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/currencymodify.php页面的currencyid参数没有进行充分的转义。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11132
CVE编号：CVE-2024-23873
Linux kernel权限提升漏洞 （CNVD-2017-06844）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 3.19之前的版本中的kernel/events/core.c文件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-06844
CVE编号：CVE-2015-9004
Cisco Unity Connection跨站脚本漏洞
Cisco Unity Connection是美国思科（Cisco）公司的一套语音留言平台。该平台可利用语音命令，以“免提”方式拨打电话或者收听留言。Cisco Unity Connection 9.1(1.10)版本的管理界面中存在跨站脚本漏洞，由于程序未能正确验证用户输入。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-07908
CVE编号：CVE-2015-6390
WordPress WPQA plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WPQA plugin 5.4之前版本存在跨站脚本漏洞，该漏洞源于插件未能清理和转义重置密码表单上的参数。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-61903
CVE编号：CVE-2022-1597
TP-LINK TL-WR740N存在弱口令漏洞
TL-WR740N是TP-LINK旗下150Mbps产品线中的一款无线路由器。TP-LINK TL-WR740N存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-11816
SAP Enterprise Financial Services远程授权绕过漏洞（CNVD-2019-08546）
SAP Enterprise Financial Services是德国思爱普（SAP）公司的一套企业财务服务解决方案。SAP Enterprise Financial Services存在远程授权绕过漏洞，攻击者可利用该漏洞获取未经授权的访问并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08546
CVE编号：CVE-2018-2454
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-30686）
NETGEAR D3600等都是美国网件（NETGEAR）公司的产品。NETGEAR D3600是一款无线调制解调器。NETGEAR D6000是一款无线调制解调器。NETGEAR R7500是一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-30686
CVE编号：CVE-2019-20715
Oracle MySQL输入验证错误漏洞（CNVD-2022-09147）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞源于MySQL Server中的Server: Optimizer组件中的输入验证错误。攻击者可以利用该漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-09147
CVE编号：CVE-2022-21256
gaoxuyan路径遍历漏洞
gaoxuyan是一套服务器软件。gaoxuyan中存在目录遍历漏洞。攻击者可通过在url中放入‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-10718
CVE编号：CVE-2017-16153
SAP 3D Visual Enterprise Viewer缓冲区溢出漏洞（CNVD-2021-03128）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9版本存在缓冲区溢出漏洞，该漏洞源于程序未进行正确的输入验证，攻击者利用该漏洞使得应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-03128
CVE编号：CVE-2021-21456
Nitro Software NitroPDF资源管理错误漏洞
Nitro Software NitroPDF是美国Nitro Software公司的一款用于查看和编辑PDF文件的软件。Nitro Software NitroPDF存在资源管理错误漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34906
CVE编号：CVE-2019-5053
Jirafeau跨站请求伪造漏洞
Jirafeau是一套文件共享网站系统。Jirafeau 3.4.1之前版本中的管理面板存在跨站请求伪造漏洞。远程攻击者可借助搜索功能：search_by_name、search_by_hash和search_link利用该漏洞强迫管理员执行文件查询操作，并实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-13452
CVE编号：CVE-2018-11349
Huawei HarmonyOS路径遍历漏洞（CNVD-2022-17710）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞。攻击者可利用该漏洞以system_app权限任意写文件。
严重程度：中
CNVD编号：CNVD-2022-17710
CVE编号：CVE-2021-39970
IrfanView缓冲区溢出漏洞（CNVD-2017-30374）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30374
CVE编号：CVE-2017-15255
Oracle Marketing未授权访问漏洞（CNVD-2020-26999）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Marketing是其中的一个基于互联网的营销管理组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本中的Marketing的Marketing Administration组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-26999
CVE编号：CVE-2020-2861
Apache NiFi TinkerpopClientService权限绕过漏洞
Apache NiFi是一个用于数据流自动化和数据分发的集成平台，支持从多种数据源高效收集、处理和管理数据。Apache NiFi存在权限绕过漏洞。该漏洞产生的原因是可选扩展组件TinkerpopClientService缺少Restricted注解及Execute Code Required Permission，攻击者可利用该漏洞无需Execute Code Permission即可配置该服务，从而执行Groovy脚本。
严重程度：高
CNVD编号：CNVD-2026-21831
CVE编号：CVE-2026-39816
Cisco Virtualization Experience Client输入验证权限提升漏洞
Cisco Virtualization Experience Client是美国思科（Cisco）公司的一款集成虚拟化基础设施的瘦客户端。Cisco Virtualization Experience Client 6000系列的11.2(27.4)固件版本所包含的管理WEB接口的子系统存在输入验证漏洞，允许攻击者利用漏洞以ROOT权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03842
CVE编号：CVE-2015-4186
飓风CMS1.1.0后台存在SQL注入漏洞
飓风CMS是开源CMS系统，特点全部开源，高效便捷二次开发，后台简洁，插件分类明细，适应各类网站扩展建设。飓风CMS1.1.0后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37346
ThinkSNS attach_ids参数存在SQL注入漏洞
ThinkSNS作为国内Social Software产品全面的服务供应商先驱，全平台一站式为企业提供社交系统、轻博客系统、SNS社交网络平台解决方案、产品搭建、免费社交源代码下载、系统维护服务。ThinkSNS V4.5版本attach_ids参数存在SQL注入漏洞，由于系统未能对用户输入的数据进行有效过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20080
HDF5堆缓冲区溢出漏洞（CNVD-2022-68552）
HDF5是美国HDF公司的一套用于管理和存储不同类型数据的工具套件。该产品支持管理、操作、查看和分析数据，并生成可移植格式的文件。HDF5存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-68552
CVE编号：CVE-2021-45830
Bold Workplanner不安全直接对象引用漏洞（CNVD-2025-24044）
Bold Workplanner是西班牙Bold Workplanner公司的一款人力资源管理的企业软件。Bold Workplanner存在不安全直接对象引用漏洞，攻击者可利用该漏洞使用未经授权的内部标识符访问计划计数器详细信息。
严重程度：中
CNVD编号：CNVD-2025-24044
CVE编号：CVE-2025-41095
SoMove权限错误漏洞
SoMove是一种面向PC的用户友好型设置软件,用于设置多款施耐德电气电机控制设备。SoMove 2.8.1及更早版本存在权限错误漏洞。攻击者可利用该漏洞在SoMove安装程序脚本启动时提升权限并获得对SoMove组件和服务的完全访问控制权限。
严重程度：中
CNVD编号：CNVD-2020-50552
CVE编号：CVE-2020-7527
Samsung Cloud授权问题漏洞
Samsung Cloud是韩国三星（Samsung）公司的一个应用软件。用于提供一个保存和查看图片的功能。Samsung Cloud 5.2.0之前版本存在授权问题漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-64084
CVE编号：CVE-2022-33713
Symantec Endpoint Protection Client本地提权漏洞
Symantec Endpoint Protection是一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。Symantec Endpoint Protection Client存在本地提权漏洞。本地攻击者可利用该漏洞在受影响的应用程序环境中执行任意代码并获得提升的权限。
严重程度：高
CNVD编号：CNVD-2017-03118
CVE编号：CVE-2016-9093
TemaTres存在未明漏洞
TemaTres是一款开源的词汇服务器。TemaTres 3.0版本中存在安全漏洞，远程攻击者可利用该漏洞创建管理员账户。
严重程度：高
CNVD编号：CNVD-2019-42583
CVE编号：CVE-2019-14345
TP-LINK TL-WR841N存在二进制漏洞
TP-LINK TL-WR841N是TP-Link旗下一款经典的11n无线路由器。TP-LINK TL-WR841N存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2023-52185
TG Soft Vir.IT eXplorer Lite拒绝服务漏洞（CNVD-2017-37937）
TG Soft Vir.IT eXplorer Lite是一套病毒防护软件。该软件具有防病毒、反间谍软件、恶意软件和病毒查杀等功能。TG Soft Vir.IT eXplorer Lite 8.5.65版本中的VIRAGTLT.SYS文件存在拒绝服务漏洞，该漏洞源于程序未能验证IOCtl 0x82730068中的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-37937
CVE编号：CVE-2017-17799
SoftNAS Cloud命令执行漏洞
SoftNAS Cloud是美国SoftNAS公司的一套软件定义的NAS文件管理系统。该系统主要用于提供企业级NAS功能，包括加密、快照和自动故障转移等功能。SoftNAS Cloud 4.2.0版本和4.2.1版本中存在安全漏洞。远程攻击者可利用该漏洞创建新的用户或以管理权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-08081
CVE编号：CVE-2019-9945
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0013244）
Adobe Experience Manager是Adobe公司推出的企业级内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于低权限攻击者可向表单字段注入恶意脚本，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-00132
CVE编号：CVE-2025-64803
青汗科技QH-S302终端显示设备存在未授权访问漏洞
青汗科技QH-S302终端显示设备是信息发布系统的终端部分。青汗科技QH-S302终端显示设备存在未授权访问漏洞，攻击者可利用该漏送获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-23856
合优网络建站系统存在SQL注入漏洞
合优网络公司专注于在信息科技领域中向客户提供网络商业解决方案。合优网络建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06369
IBM Cloud Pak for Business Automation访问控制错误漏洞（CNVD-2024-16917）
IBM Cloud Pak for Business Automation是美国国际商业机器（IBM）公司的一组模块化的集成软件组件，专为任何混合云而构建，旨在实现工作自动化和加速业务增长。IBM Cloud Pak for Business Automation存在访问控制错误漏洞，攻击者可利用该漏洞从连接的企业内容管理系统查询比预期更多的文档。
严重程度：中
CNVD编号：CNVD-2024-16917
CVE编号：CVE-2023-50959
SemCms php版 V2.7存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SemCms php版 V2.7存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-15305
Esri多款产品缓冲区溢出漏洞
ESRI ArcGIS Enterprise等都是美国环境系统研究所（ESRI）公司的产品。ArcGIS Enterprise是一套GIS（地理信息系统）的基础软件系统。Esri Arcgis Server等都是美国Esri（Esri）公司的产品。Esri Arcgis Server是一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri Esri ArcGIS Server是一个应用软件。Esri多款产品存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中实现任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-25715
CVE编号：CVE-2021-29098
D-Link DIR-802命令注入漏洞
D-Link DIR-802是中国台湾友讯（D-Link）公司的一个无线路由器。D-Link DIR-802 A1 1.00b05及之前版本存在命令注入漏洞，该漏洞源于系统默认情况下在1900端口开启了通用即插即用功能。攻击者可利用该漏洞通过向SSDP M-SEARCH discover报文的ST (Search Target)字段中注入有效载荷来执行命令注入。
严重程度：中
CNVD编号：CNVD-2021-29827
CVE编号：CVE-2021-29379