CIRCL/Vulnerability-CNVD huggingface dataset:
Moddable SDK缓冲区溢出漏洞
Moddable SDK是美国Moddable公司的一套用于物联网嵌入式软件开发的软件开发工具包（SDK）。Moddable SDK v11.5.0存在安全漏洞，该漏洞源于组件 __asan_memmove 的无效内存访问。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08359
CVE编号：CVE-2021-46333
Google Android未授权操作漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在安全漏洞，该漏洞源于程序未能验证安全应用程序。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-11466
CVE编号：CVE-2016-10337
Bottinelli Informatical Vedo Suite文件上传漏洞
Bottinelli Informatical Vedo Suite是意大利Bottinelli Informatica公司的一款面向纺织与设计行业的企业软件套件。Bottinelli Informatical Vedo Suite 2024.17版本存在文件上传漏洞，该漏洞源于uploadPreviews函数对上传的文件缺少有效的验证，攻击者可利用该漏洞导致任意文件上传和远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-19594
CVE编号：CVE-2025-51056
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2017-09955）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM RQM中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-09955
CVE编号：CVE-2016-6035
FFlets Easy Setup Tool Installer不可信搜索路径漏洞
Flets Easy Setup Tool是日本NIPPON TELEGRAPH AND TELEPHONE WEST公司的一款Flets简易安装工具。Installer是其中的一个安装程序。Flets Easy Setup Tool 1.2.0及之前的版本中的Installer存在不可信搜索路径漏洞。攻击者可借助目录下的恶意DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-33286
CVE编号：CVE-2017-10825
OpenEMR跨站脚本漏洞 （CNVD-2017-35442）
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.0及之前的版本中存在跨站脚本漏洞。远程攻击者利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-35442
CVE编号：CVE-2017-1000240
DrayTek Vigor2912存在弱口令漏洞
Vigor 2912是一款面向中小型企业的高性能防火墙路由器产品。DrayTek Vigor2912存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33220
Samsung移动设备路径遍历漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在路径遍历漏洞，攻击者可利用该漏洞修改客户端-服务器数据流，以将目录遍历序列插入提取的文件路径中。
严重程度：中
CNVD编号：CNVD-2020-30178
CVE编号：CVE-2015-9546
Apple macOS Sierra内存处理权限提升漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS处理存在内存处理权限提升漏洞，远程攻击者可以利用该漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-08145
CVE编号：CVE-2017-6978
HPE System Management Homepage跨站脚本漏洞（CNVD-2017-33360）
HPE System Management Homepage（SMH）Software是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一个基于Web的界面。该界面可整合和简化对运行HP-UX、Linux和Microsoft Windows操作系统的HP服务器的单系统管理过程。HPE SMH Software 7.6.1之前的版本中存在跨站脚本漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-33360
CVE编号：CVE-2017-12544
Tenda TX3存在未明漏洞（CNVD-2022-70591）
Tenda TX3是中国腾达（Tenda）公司的一款无线路由器。Tenda TX3 US_TX3V1.0br_V16.03.13.11_multi_TDE01存在安全漏洞，该漏洞源于/goform/SetPptpServerCfg的startIp参数包含堆栈溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-70591
CVE编号：CVE-2022-43025
清流迅(北京)科技有限公司传输交互视频设备存在SQL注入漏洞
清流迅公司 (StreamOcean, Inc.)是全球领先的致力于在互联网上传输高清交互视频的高技术公司，具有完全自主知识产权的清流迅视频传输网络SOVDN，提供全视频服务能力的基础架构。清流迅(北京)科技有限公司传输交互视频设备存在SQL注入漏洞，允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05921
Weidmueller Industrial WLAN devices格式化字符串错误漏洞
Weidmueller Industrial WLAN devices是德国Weidmueller公司的一个工控WIAN。Weidmueller Industrial WLAN devices存在格式化字符串错误漏洞，该漏洞源于特制的时间服务器条目会导致时间服务器缓冲区溢出，攻击者可利用该漏洞导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-48141
CVE编号：CVE-2021-33535
Atlassian Fisheye和Crucible信息泄露漏洞（CNVD-2020-31423）
Atlassian Fisheye和Crucible都是澳大利亚Atlassian公司的产品。Atlassian Fisheye是一套源代码深度查看软件。Crucible是一套代码审查工具。Atlassian Fisheye和Crucible 4.8.1之前版本中的crucible-jira-ril插件的/rest/jira-ril/1.0/jira-rest/applinks存在信息泄露漏洞。远程攻击者可利用该漏洞获取已配置的Jira应用程序链接的信息。
严重程度：中
CNVD编号：CNVD-2020-31423
CVE编号：CVE-2020-4017
深信服科技股份有限公司上网行为管理系统存在弱口令漏洞
深信服上网行为管理产品功能是用户认证与管理、应用控制、流量管控、行为审计等功能，结合行为感知平台BA，提供行为日志大数据分析能力，有效识别行为风险。深信服科技股份有限公司上网行为管理系统存在弱口令漏洞，攻击者可利用此漏洞获取敏感信息，更改设备配置。
严重程度：中
CNVD编号：CNVD-2021-16465
IE11存在内存破坏漏洞
微软是一家美国跨国科技公司，也是世界PC（Personal Computer，个人计算机）软件开发的先导。IE11存在内存破坏漏洞，攻击者可利用漏洞造成拒绝服务或可能执行代码。
严重程度：中
CNVD编号：CNVD-2019-12542
东呈会APP“用户头像”处存在越权访问漏洞
东呈会APP是一款酒店预订平台。东呈会APP“用户头像”处存在越权访问漏洞。攻击者通过抓包遍历Key字段，获取其他用户敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26058
Fortinet FortiADC缓冲区溢出漏洞（CNVD-2025-29156）
Fortinet FortiADC是美国飞塔（Fortinet）公司的一款应用交付控制器。Fortinet FortiADC存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-29156
CVE编号：CVE-2025-48839
IBM Tivoli Lightweight Infrastructure目录遍历漏洞
IBM AIX（Advanced Interactive eXecutive）是美国IBM公司开发的一套UNIX操作系统。IBM Tivoli Lightweight Infrastructure（又名LWI）是一个轻量级架构。IBM AIX 5.3版本、6.1版本和7.1版本中使用的IBM Tivoli LWI中的Eclipse Help存在目录遍历漏洞。远程攻击者可借助特制的URL利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2016-08286
CVE编号：CVE-2016-6038
Lenovo XClarity Administrator参数注入漏洞
Lenovo XClarity Administrator（LXCA）是中国联想（Lenovo）公司的一套集中式的资源管理解决方案。该方案支持简化基础结构管理、加快服务器响应和提高Lenovo服务器系统性能等。Lenovo LXCA 2.1.0之前版本中的Web API存在参数注入漏洞，攻击者可通过向特定的Web API调用注入额外的参数利用该漏洞在LXCA的底层操作系统中执行权限命令。
严重程度：高
CNVD编号：CNVD-2019-06619
CVE编号：CVE-2018-9066
多款Apple产品信息泄露漏洞（CNVD-2026-14500）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在信息泄露漏洞，攻击者可利用该漏洞导致处理恶意Keynote文件时泄露内存内容。
严重程度：中
CNVD编号：CNVD-2026-14500
CVE编号：CVE-2025-46306
Zimbra Collaboration Suite mailboxd组件跨站脚本漏洞
Zimbra Collaboration Suite（ZCS）是美国Zimbra公司的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。mailboxd是其中的一个电子邮件组件。Zimbra ZCS 8.7.11 Patch 7之前的8.6，8.7版本和8.8.10 Patch 2之前的8.8版本中的mailboxd组件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16219
CVE编号：CVE-2018-18631
Ashlar-Vellum Cobalt越界读取漏洞（CNVD-2025-22912）
Ashlar-Vellum Cobalt是Ashlar Vellum公司开发的三维建模软件，支持Windows和Mac系统，主要用于工业产品设计、建筑设计等领域的三维建模和CAD绘图。Ashlar-Vellum Cobalt存在越界读取漏洞，该漏洞源于XE文件解析过程中缺乏对用户提供数据的适当验证，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22912
CVE编号：CVE-2025-7997
ZyXEL Armor X1 WAP6806路径遍历漏洞
ZyXEL Armor X1 WAP6806是中国台湾合勤（ZyXEL）公司的一款无线网卡产品。ZyXEL Armor X1 WAP6806 1.00(ABAL.6)C0版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-36768
CVE编号：CVE-2020-14461
F5 BIG-IP跨站脚本漏洞（CNVD-2020-63628）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 TMUI存在跨站脚本漏洞，该漏洞源于未公开的TMUI页面，具有资源管理员权限的经过身份验证的恶意用户能够利用此漏洞将其角色升级为完全管理员特权并执行系统命令。
严重程度：高
CNVD编号：CNVD-2020-63628
CVE编号：CVE-2020-5945
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10146829）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101468
CVE编号：CVE-2023-48624
Simple Scheduling System addsubject.php文件SQL注入漏洞
Simple Scheduling System是一个简易调度系统。Simple Scheduling System存在SQL注入漏洞，该漏洞源于/schedulingsystem/addsubject.php文件未对subcode参数进行安全过滤。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-24107
CVE编号：CVE-2025-11105
Wireshark WBXML解析器拒绝服务漏洞
Wireshark是Wireshark团队开发的一套网络数据包分析软件。Wireshark WBXML解析器存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-25044
CVE编号：CVE-2017-11410
Google Chrome安全绕过漏洞（CNVD-2019-26519）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 76.0.3809.87之前版本中存在安全漏洞，该漏洞源于程序未能对单击的位置进行检查。攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制，获得系统未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-26519
CVE编号：CVE-2019-5861
Magento跨站脚本漏洞（CNVD-2019-34461）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34461
CVE编号：CVE-2019-8157
太原易思软件技术有限公司易思无人值守智能物流系统存在SQL注入漏洞（CNVD-2023-96352）
太原易思软件技术有限公司是一家致力于中国煤炭、焦炭领域的软件开发商。太原易思软件技术有限公司易思无人值守智能物流系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2023-96352
Oracle Retail Applications Retail Xstore Office拒绝服务漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。该产品包括库存管理、销售管理和客户管理等。Retail Xstore Office是其中的一个基于Web的中央管理控制台组件。Oracle Retail Applications中的Retail Xstore Office组件7.0版本和7.1版本的Internal Operations子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：高
CNVD编号：CNVD-2019-23570
CVE编号：CVE-2018-2883
Jiangnan Online Judge任意文件上传漏洞
Jiangnan Online Judge是一套用于计算机编程的在线评测系统。该系统主要用于对用户提交的源代码进行编译和执行，并检验程序源代码的正确性。Jiangnan Online Judge 0.8.0版本中的appmodulespolygoncontrollersProblemController存在代码问题漏洞，攻击者可利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2019-36856
CVE编号：CVE-2019-17490
Linux kernel资源管理错误漏洞（CNVD-2023-58991）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在资源管理错误漏洞，该漏洞源于内存释放后重用，从而导致权限升级。攻击者可利用该漏洞借助特制的请求造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-58991
CVE编号：CVE-2023-0266
TP-Link TL-WR886N拒绝服务漏洞（CNVD-2019-07041）
TP-Link TL-WR886N是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link TL-WR886N 6.0 2.3.4版本和7.0 1.1.0版本中存在安全漏洞。攻击者可通过发送带有较长JSON数据的请求利用该漏洞造成路由器服务崩溃。
严重程度：中
CNVD编号：CNVD-2019-07041
CVE编号：CVE-2018-17016
WordPress plugin跨站脚本漏洞（CNVD-2021-36529）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Mobile-Friendly Image Gallery WordPress plugin 1.5.69之前版本存在跨站脚本漏洞，该漏洞源于通过gallery_id, tag, album_id and _id参数传递到bwg_frontend_data AJAX前端数据操作。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36529
CVE编号：CVE-2021-24291
Belden Hirschmann Tofino Xenon Security Appliance防火墙绕过漏洞
Tofino Xenon security appliance是用于将控制网络分割成安全区域的理想解决方案。Tofino Xenon security appliance 03.2.00之前版本中存在防火墙绕过漏洞。该漏洞产生的原因是OPC classic和自定义netfilter模块存在设计缺陷。攻击者可利用该漏洞远程激活防火墙上的规则，并可连接到受保护资产的任何TCP端口。
严重程度：高
CNVD编号：CNVD-2017-37733
CVE编号：CVE-2017-11402
个性网App阿里云OSS凭证存在信息泄露漏洞
个性网App是为广大年轻人量身打造的一款手机应用软件。个性网App阿里云OSS凭证存在信息泄露漏洞。漏洞是由于在使用SDK时，将accessKeyId和accessKeySecret内置移动应用导致凭证泄露所致。攻击者可使用这组凭证获取其云存储的数据，完全控制其云存储。
严重程度：中
CNVD编号：CNVD-2017-23609
Apple macOS High Sierra Application Firewall安全绕过漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Application Firewall是其中的一个应用防火墙组件。Apple macOS High Sierra 10.13之前的版本中的Application Firewall组件存在安全绕过漏洞。远程攻击者可利用该漏洞绕过防火墙的设置。
严重程度：中
CNVD编号：CNVD-2017-33563
CVE编号：CVE-2017-7084
Adobe Illustrator输入验证错误漏洞（CNVD-2023-07321）
Adobe Illustrator是Adobe系统公司推出的一款软件，用于图形制作。Adobe Illustrator存在输入验证错误漏洞，攻击者可利用该漏洞在当前用户的上下文中任意执行代码。
严重程度：高
CNVD编号：CNVD-2023-07321
CVE编号：CVE-2022-38408
CloudBees Jenkins Rundeck Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Rundeck Plugin是使用在其中的一个通知程序插件。CloudBees Jenkins Rundeck Plugin 3.6.5及之前版本中存在安全漏洞。攻击者可利用该漏洞查看凭证。
严重程度：中
CNVD编号：CNVD-2020-11658
CVE编号：CVE-2019-16556
Adobe After Effects缓冲区溢出漏洞（CNVD-2022-22099）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在缓冲区溢出漏洞，该漏洞源于在内存上执行操作时，未正确验证数据边界，远程攻击者可利用该漏洞创建一个特别制作的文件，诱导受害者打开它，从而触发内存损坏，并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-22099
CVE编号：CVE-2022-24094
QQMusic安装包存在代码执行漏洞
QQ音乐(QQMusic)是腾讯官方推出的音乐播放软件。QQMusic安装包存在代码执行漏洞。攻击者可利用漏洞执行任务代码。
严重程度：高
CNVD编号：CNVD-2020-19243
Microsoft Office Visio远程代码执行漏洞（CNVD-2023-85901）
Microsoft Office Visio是美国微软（Microsoft）公司的Office软件系列中的负责绘制流程图和示意图的软件。Microsoft Office Visio存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-85901
CVE编号：CVE-2023-36865
Adobe Audition未初始化指针访问漏洞（CNVD-2023-88660）
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition 24.0版本及之前和23.6.1版本及之前存在安全漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-88660
CVE编号：CVE-2023-47053
Samsung 'fimg2d' Driver本地拒绝服务漏洞
Samsung fimg2d Driver是韩国三星（Samsung）公司的一款用于Android系统中的2D图形加速器。Samsung fimg2d Driver中存在本地拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-06560
多款IBM产品本地信息泄露漏洞
IBM是一家全球性的信息技术和业务解决方案公司。IBM Maximo Asset Management是一款资产管理生命周期和工作流过程管理系统。多款IBM产品存在本地信息泄露漏洞。其中，包括IBM Maximo Asset Management，该产品漏洞允许本地攻击者使用HTTP标头注入获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-02363
CVE编号：CVE-2017-1124
CloudBees Jenkins AWS SAM Plugin代码问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。AWS SAM Plugin是使用在其中的一个支持无服务器应用程序构建的插件。CloudBees Jenkins AWS SAM Plugin 1.2.2及之前版本中存在代码问题漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-33638
CVE编号：CVE-2020-2180
Neon theme跨站脚本漏洞
Bootstrap是一款使用HTML、CSS和JavaScript开发的开源Web前端框架。Neon theme是使用在其中的一个主题插件。Neon theme 2.0及之后版本（2020-06-03之前）（Bootstrap）中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-36945
CVE编号：CVE-2020-13890
Apache Flume远程代码执行漏洞
Apache Flume是美国阿帕奇（Apache）基金会的一种分布式、可靠且可用的服务。用于高效收集、聚合和移动大量日志数据。Apache Flume存在远程代码执行漏洞，该漏洞源于配置使用带有JNDI LDAP数据源URI的 JMS源，攻击者可利用该漏洞导致远程代码执行 (RCE) 攻击。
严重程度：高
CNVD编号：CNVD-2022-51054
CVE编号：CVE-2022-25167
Google Android整数溢出漏洞（CNVD-2015-06209）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06209
CVE编号：CVE-2015-1529
Elcomplus SmartPPT信息泄露漏洞
Elcomplus SmartPPT SCADA Server是美国Elcomplus公司的一个集成语音和数据调度软件。Elcomplus SmartPPT SCADA Server 1.4存在信息泄露漏洞，未经身份验证的攻击者可利用该漏洞从服务器请求各种文件。
严重程度：高
CNVD编号：CNVD-2022-63816
CVE编号：CVE-2021-43938
Oracle Agile PLM存在未明漏洞（CNVD-2016-05331）
Oracle Agile产品生命周期管理（PLM）解决方案使企业能够在整个产品生命周期过程中跨全球产品网络管理产品的信息、流程和决策。Oracle Supply Chain Products Suite 9.3.4, 9.3.5版本，Oracle Agile PLM组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性。
严重程度：中
CNVD编号：CNVD-2016-05331
CVE编号：CVE-2016-3519
Software- und Organisations-Service SOS JobScheduler存在未明漏洞
Software- und Organisations-Service SOS JobScheduler是德国Software- und Organisations-Service公司的一套开源的企业级调度和流程自动化软件。Software- und Organisations-Service SOS JobScheduler 1.12版本和1.13版本中的JOE（作业编辑器）组件存在安全漏洞，该漏洞源于程序未使用安全的用户密码加密方式，攻击者可利用该漏洞获取用户密码。
严重程度：中
CNVD编号：CNVD-2020-51564
CVE编号：CVE-2020-12712
Samsung移动设备USB gadget driver存在未明漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备USB gadget driver存在安全漏洞，攻击者导致内核指针泄漏。
严重程度：中
CNVD编号：CNVD-2020-31811
CVE编号：CVE-2018-21079
ABUS Secvest FUBE50014和ABUS Secvest FUBE50015拒绝服务漏洞
ABUS Secvest FUBE50014和ABUS Secvest FUBE50015都是德国ABUS公司的一款无线遥控器。ABUS Secvest FUBE50014和ABUS Secvest FUBE50015中存在安全漏洞，该漏洞源于程序未加密信号通信并且使用了易被猜测到的滚动码。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-08179
CVE编号：CVE-2019-9860
Online Shopping Portal two_tables.php文件跨站脚本漏洞
Online Shopping Portal是一个在线商店系统。Online Shopping Portal存在跨站脚本漏洞，该漏洞源于文件/admin/assets/plugins/DataTables/media/unit_testing/templates/two_tables.php的参数scripts对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29381
CVE编号：CVE-2024-10768
eapmd5pass 'assess_packet'函数越边界读取漏洞（CNVD-2017-19451）
eapmd5pass是一款针对EAP-MD5协议进行攻击的渗透测试工具。eapmd5pass 1.4版本中的eapmd5pass.c:211的'assess_packet'函数存在越边界读取漏洞。远程攻击者可通过生成特制的网络流量利用该漏洞造成eapmd5pass进程崩溃。
严重程度：中
CNVD编号：CNVD-2017-19451
CVE编号：CVE-2017-11669
Grafana信息泄露漏洞（CNVD-2020-27229）
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana 6.7.3及之前版本中存在信息泄露漏洞，该漏洞源于程序将/var/lib/grafana数据库目录和/var/lib/grafana/grafana.db数据库文件设置为全局可读取。攻击者可利用该漏洞获取敏感信息（例如：明文或加密的数据资源密码）。
严重程度：中
CNVD编号：CNVD-2020-27229
CVE编号：CVE-2020-12458
多款Apple产品FaceTime缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS为移动设备所开发的一套操作系统；macOS High Sierra是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统。FaceTime是其中的一个视频通话软件。多款Apple产品中的FaceTime组件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行FaceTime调用，进而执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-03283
CVE编号：CVE-2019-6224
Google Android Qualcomm声音驱动程序权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Sound Driver是使用在其中的一个美国高通（Qualcomm）公司开发的声音驱动程序。Nexus 5X、6和6P设备上的Android 2016-09-05之前版本中的Qualcomm声音驱动程序中存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-07560
CVE编号：CVE-2016-3866
Cisco Wireless LAN Controller TCP流量处理拒绝服务漏洞
Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。Cisco Wireless LAN Controller 7.4(1.1)及其他版本处理TCP流量时出错，允许攻击者利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03508
CVE编号：CVE-2015-0756
Unioncms跨站脚本漏洞
Unioncms是中国联盟之都网络科技（Unioncms）公司的一个内容管理系统。Unioncms v1.0.13版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-58297
CVE编号：CVE-2022-25585
Cobham Satcom Sailor 250和500信任管理漏洞
Cobham Satcom Sailor 250和Cobham Satcom Sailor 500都是英国Cobham公司的一款船载海事卫星宽带终端设备。使用1.25之前版本固件的Cobham Satcom Sailor 250和500中存在安全漏洞。远程攻击者可利用该漏洞无需用户密码便可更改任意用户的账户密码（包括默认的‘admin’账户）。
严重程度：低
CNVD编号：CNVD-2019-07546
CVE编号：CVE-2018-19392
Google Chrome缓冲区溢出漏洞（CNVD-2020-41205）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本中的Skia存在堆缓冲区溢出漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-41205
CVE编号：CVE-2020-6520
Libmenu-cache拒绝服务漏洞
Libmenu-cache是一个能够创建并利用缓存来缩短菜单项的加载时间的库。Libmenu-cache 1.0.2版本中存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务（menu无法使用）。
严重程度：低
CNVD编号：CNVD-2017-07321
CVE编号：CVE-2017-8933
Claws Mail协议违反漏洞
Claws Mail是一款免费、开源、轻量级、高度可配置、基于C/GTK+的电子邮件客户端。Claws Mail 3.17.6之前版本中的common/session.c存在协议违反漏洞，该漏洞源于对STARTTLS之后的后缀数据处理不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-46564
CVE编号：CVE-2020-15917
多米(DuomiCms)影视管理系统type和order参数存在SQL注入漏洞
多米(DuomiCms)影视管理系统是一套专视频点播系统。多米(DuomiCms)影视管理系统存在SQL注入漏洞。由于'type'和'order'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01444
Poppler空指针解引用漏洞（CNVD-2017-30079）
Poppler是基于xpdf-3.0代码库的PDF渲染库。Poppler存在空指针解引用漏洞，攻击者可通过特制PDF文档导致Poppler中的SplashOutputDev.cc中的SplashOutputDev::type3D0()发生空指针解引用。
严重程度：中
CNVD编号：CNVD-2017-30079
CVE编号：CVE-2017-14927
GE Reason DR60硬编码密码漏洞
Reason DR60是GE公司推出的一款集中、一体式多功能数字故障记录器（DFR）。GE Reason DR60 02A04.1之前版本固件存在硬编码密码漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-24021
CVE编号：CVE-2021-27440
WordPress插件Add Code To Head upsite_analytics_plugin SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Add Code To Head upsite_analytics_plugin存在SQL注入漏洞。该漏洞是由于程序在SQL查询中使用用户提供的数据之前，未能充分过滤用户提供的数据。允许攻击者利用漏洞破坏应用程序、读取、访问或修改数据，或利用基础数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2019-05443
metinfo cms存在csrf漏洞
metinfo cms是一款采用PHP Mysql架构的企业网站管理系统。metinfo cms存在csrf漏洞，攻击者利用漏洞可无限制添加管理员。
严重程度：中
CNVD编号：CNVD-2017-06003
AdPlug缓冲区溢出漏洞（CNVD-2019-32337）
AdPlug是一款使用C++编写的AdLib声音播放器库。AdPlug 2.3.1版本中的dtm.cpp文件的‘CdtmLoader::load()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-32337
CVE编号：CVE-2019-14691
Cisco SD-WAN Solution权限许可和访问控制漏洞
Cisco vBond Orchestrator Software等都是美国思科（Cisco）公司的产品。Cisco vBond Orchestrator Software是一套安全网络扩展管理软件。vEdge 100 Series Routers是一款100系列的路由器产品。SD-WAN Solution是运行在其中的一套网络扩展解决方案。Cisco SD-WAN Solution存在权限许可和访问控制漏洞，该漏洞源于程序未正确地过滤用户输入。攻击者可通过发送特制的命令利用该漏洞提升权限并修改设备配置文件。
严重程度：高
CNVD编号：CNVD-2020-14729
CVE编号：CVE-2019-1646
cPanel SRS密钥漏洞
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel 88.0.3之前版本存在模板虚拟机使用不安全SRS密钥漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28346
CVE编号：CVE-2020-26104
秦皇岛库软信息技术有限公司上美家外卖APP存在信息泄露漏洞
上美家专注于为城镇居民提供餐饮美食和特色品质外卖的线上订餐及送餐服务。验证码信息泄露：此漏洞主要在注册和找回密码时，服务端将验证码返回到客户端，从而造成验证码信息泄露，存在风险例如：可以利用此风险使用任意手机号进行注册账号，通过找回密码，可以重置他人账号密码，登录他人账号，给应用商和用户带来风险。
严重程度：中
CNVD编号：CNVD-2018-20043
Wireshark UMTS FP解析器拒绝服务漏洞（CNVD-2016-06208）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 1.12.12之前的1.12.x版本和2.0.4之前的2.x版本中的UMTS FP解析器中的epan/dissectors/packet-umts_fp.c文件存在安全漏洞，该漏洞源于程序未能正确处理保留的C/T值。远程攻击者可通过发送数据包利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-06208
CVE编号：CVE-2016-5353
亚控科技组态王(KingView)存在本地提权漏洞
组态王(KingView)是北京亚控科技公司在国内率先推出的工业组态软件产品。亚控科技组态王(KingView)存在本地提权漏洞。允许攻击者利用漏洞提交特制请求在应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26073
Samsung SecSettings权限管理不当漏洞（CNVD-2025-02716）
Samsung Mobile是韩国三星（Samsung）公司的一款手机。Samsung SecSettings存在权限管理不当漏洞，该漏洞源于系统中未受保护的动态接收器缺少适当的权限，攻击者可利用该漏洞启动任意活动。
严重程度：中
CNVD编号：CNVD-2025-02716
CVE编号：CVE-2022-22263
Nagios XI权限提升漏洞
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios XI 5.2.x版本和5.4.13之前的5.4.x版本中存在提权漏洞。攻击者可利用漏洞提升至root权限。
严重程度：高
CNVD编号：CNVD-2018-09764
CVE编号：CVE-2018-8736
Cisco rv130w存在二进制漏洞
思科公司是全球领先的网络解决方案供应商。Cisco rv130w存在二进制漏洞，在认证情况下，攻击者可以通过构造rop获取系统root权限。
严重程度：高
CNVD编号：CNVD-2021-12426
WAVLINK AC3000缓冲区溢出漏洞（CNVD-2025-09262）
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在缓冲区溢出漏洞，该漏洞源于wireless.cgi AddMac函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09262
CVE编号：CVE-2024-39757
S-CMS前台存在任意用户登录漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款企业建站系统。S-CMS前台存在任意用户登录漏洞。该漏洞源于程序未能对用户提交的数据进行过滤，攻击者可以利用该漏洞绕过身份验证登录任意用户。
严重程度：中
CNVD编号：CNVD-2017-26340
安心陪诊APP存在逻辑漏洞
安心陪诊APP是一款基于移动医疗领域，专注就医陪诊的移动生活应用软件。安心陪诊APP存在逻辑漏洞，攻击者可利用该漏洞任意注册用户，任意重置密码。
严重程度：中
CNVD编号：CNVD-2017-26128
Proxymedia Car Rental Management System SQL注入漏洞
Car Rental Management System是一款基于PHP/MySQLi的汽车租赁管理系统。Car Rental Management System 1.0存在SQL注入漏洞。攻击者可通过view_car.php中的id参数或booking.php中的car_id参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-06531
CVE编号：CVE-2020-29287
Immuta跨站脚本漏洞
Immuta是一款用于共享和管理数据的数据管理软件解决方案。Immuta 2.8.2存在跨站脚本漏洞。攻击者可利用该漏洞将权限提升为管理权限。
严重程度：中
CNVD编号：CNVD-2020-64310
CVE编号：CVE-2020-15952
LunaSVG存在未明漏洞
LunaSVG是一个独立的C语言SVG渲染库。LunaSVG存在安全漏洞，该漏洞源于通过组件gray_find_cell包含分段违规。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-04481
CVE编号：CVE-2024-55456
tcpdump缓冲区溢出漏洞（CNVD-2017-02293）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 4.9.0之前的版本的Q.933解析器的print-fr.c文件的q933_print()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02293
CVE编号：CVE-2016-8575
Foxit PhantomPDF内存错误引用远程代码执行漏洞（CNVD-2020-10628）
PhantomPDF是中国福昕（Foxit）公司的一款面向企业级用户的PDF文档处理软件。Foxit PhantomPDF 9.7.0.29455及更早版本中水印的处理存在内存错误引用远程代码执行漏洞。该漏洞源于在对对象执行操作之前未能验证对象是否存在。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-10628
CVE编号：CVE-2020-8856
JetBrains TeamCity跨站脚本漏洞（CNVD-2021-34744）
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2020.2.3之前版本的若干页面存在存储型跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-34744
CVE编号：CVE-2021-31908
上海英立视数字科技有限公司统一管理系统存在SQL注入漏洞
上海英立视数字科技有限公司是一家经营范围包括从事数码科技、网络技术、集成电路技术领域内的技术开发等的公司。上海英立视数字科技有限公司统一管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2023-02746
IBM WebSphere Application Server CacheMonitor跨站脚本漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。CacheMonitor是其中的一个缓存监视器组件。IBM WAS CacheMonitor中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-22085
CVE编号：CVE-2018-1767
多款Qualcomm Snapdragon产品缓冲区溢出漏洞（CNVD-2018-24839）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。多款Qualcomm Snapdragon产品中的Ontario指纹代码存在缓冲区溢出漏洞，该漏洞源于程序未能对参数执行输入检测，攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-24839
CVE编号：CVE-2018-11264
Evernote加载远程代码执行漏洞
Evernote （印象笔记）是美国Evernote公司的一套笔记软件。该软件可随时随地创建、管理、同步、搜索和共享笔记。Evernote for Windows 6.1.2.2292版本存在加载远程代码执行漏洞。远程攻击者可以利用这个漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09861
CVE编号：CVE-2016-4900
深圳市迪元素科技有限公司D盾防火墙存在webshell绕过漏洞（CNVD-2020-18728）
D盾_防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞对系统的可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-18728
GitLab CE/EE信息泄露漏洞（CNVD-2020-04928）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE/EE中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-04928
CVE编号：CVE-2019-15579
AVTECH设备存在未授权信息泄露漏洞
AVTECH，成立于1996年，是世界领先的闭路电视制造商之一。主要产品有监控设备，网络摄像机，网络录像机等。AVTECH设备存在未授权信息泄露漏洞。由于cgi-bin/目录未设置认证权限，允许未授权的攻击者访问获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08735
Cisco Videoscape Distribution Suite跨站脚本漏洞
Cisco Videoscape Distribution Suite Service Manager（VDS-SM）是美国思科（Cisco）公司的一套用于VDS产品的报告和分析工具。该工具提供实时的配置、管理、分析和监控等功能。Cisco VDS-SM中的的web-based管理界面存在跨站脚本漏洞。远程攻击者可通过诱使用户点击特制的链接利用该漏洞在界面上下文中执行任意脚本代码，访问敏感的信息。
严重程度：中
CNVD编号：CNVD-2016-08382
CVE编号：CVE-2016-6418
Google Android信息泄露漏洞（CNVD-2025-03652）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于SensorService.cpp文件中SensorService::isDataInjectionEnabled方法缺少边界检查，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-03652
CVE编号：CVE-2017-13321
Huawei HarmonyOS权限绕过漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。Huawei HarmonyOS存在权限绕过漏洞，该漏洞源于内核futex模块内存写入权限绕过，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-11098
CVE编号：CVE-2025-31173
74cms6.0.20存在逻辑缺陷漏洞
74cms是一项基于PHP+MYSQL为核心开发的一套免费开源的专业人才招聘系统。74cms6.0.20存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25906
Gstreamer拒绝服务漏洞（CNVD-2017-00123）
GStreamer是一套用于处理流媒体的框架。GStreamer中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00123
CVE编号：CVE-2016-9810
WordPress Exquisite - Ultimate Newspaper插件跨站脚本漏洞
WordPress是W一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Exquisite - Ultimate Newspaper是一个基于wordpress的新闻杂志主题。WordPress Exquisite - Ultimate Newspaper存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03285
Debian OpenJDK远程代码执行漏洞
OpenJDK做为GPL许可(GPL-licensed)的Java平台的实现。Debian OpenJDK存在远程代码执行漏洞，攻击者可以利该漏洞在应用程序中执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05008
CVE编号：CVE-2014-8873
Apache OFBiz代码问题漏洞（CNVD-2023-03920）
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz Solr plugin 18.12.05及之前版本存在代码问题漏洞，该漏洞源于默认配置在localhost的1099端口上自动发出RMI请求，通过在localhost上托管一个恶意的RMI服务器，攻击者可在服务器启动或服务器重新启动时利用该漏洞运行任意代码。
严重程度：高
CNVD编号：CNVD-2023-03920
CVE编号：CVE-2022-29063
Cisco Adaptive Security Appliance命令注入漏洞
Cisco Adaptive Security Appliance (ASA)是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等功能。Cisco ASA存在命令注入漏洞，由于程序未能正确验证用户提供的输入。攻击者利用该漏洞在受影响应用程序上下文中执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-11334
CVE编号：CVE-2016-6461
多款Adobe产品内存错误引用漏洞（CNVD-2021-11030）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-11030
CVE编号：CVE-2021-21041
SIPcrack拒绝服务漏洞
SIPcrack是一款用于渗透测试的VoIP扫描及侦测工具。SIPcrack 0.2版本中处理SIP流量的方式存在安全漏洞。远程攻击者可通过创建特制的SIP流量利用该漏洞造成拒绝服务（sipdump进程崩溃）。
严重程度：中
CNVD编号：CNVD-2017-26596
CVE编号：CVE-2017-11654