CIRCL/Vulnerability-CNVD huggingface dataset:
Electric Sheep Fencing Pfsense WebGUI跨站脚本漏洞
Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。Electric Sheep Fencing pfSense 2.2.3之前版本的WebGUI中存在跨站脚本漏洞，该漏洞源于services_captiveportal_zones.php脚本未能充分过滤del操作中的‘zone’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05671
CVE编号：CVE-2015-4029
Emergency Ambulance Hiring Portal search Request Page组件跨站脚本漏洞
Emergency Ambulance Hiring Portal是一个紧急救护车租用门户。Emergency Ambulance Hiring Portal存在跨站脚本漏洞，该漏洞源于组件search Request Page的文件/admin/search.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-22535
CVE编号：CVE-2024-3091
Juniper Networks NorthStar Controller Application拒绝服务漏洞（CNVD-2017-07224）
Juniper Networks NorthStar Controller Application是美国瞻博网络（Juniper Networks）公司的一款流量规划控制器。该控制器通过建立开放的行业标准协议来优化服务提供商的传输网络。Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1之前的版本中存在拒绝服务漏洞。攻击者可通过向设备发送制作的数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07224
CVE编号：CVE-2017-2323
PoDoFo栈缓冲区溢出漏洞（CNVD-2021-93917）
PoDoFo是一个免费、可移植且易于使用的PDF解析、修改和创建库。PoDoFo 0.9.6版存在栈缓冲区溢出漏洞。攻击者可通过src/base/PdfDictionary.cpp:65利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-93917
CVE编号：CVE-2020-18971
Google Android存在未明漏洞（CNVD-2018-09775）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android中的Qualcomm闭源组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-09775
CVE编号：CVE-2017-18074
Cisco Mobility Services Engine Control And Provisioning功能信息泄露漏洞
Cisco Mobility Services Engine（MSE）是美国思科（Cisco）公司的一套可提供Wi-Fi服务的平台（移动服务引擎）。该平台可收集、储存并管理来自无线客户端、思科接入点和控制器的数据。Cisco MSE 10.0(0.1)版本的Control And Provisioning功能中存在安全漏洞。远程攻击者可通过读取日志文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04474
CVE编号：CVE-2015-4263
MCMS后台up***.do页面存在文件上传漏洞
MCMS是一款铭飞科技有限公司的网站搭建系统。MCMS后台up***.do页面存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-49066
MOXA EDS-G512E信息泄露漏洞（CNVD-2017-37713）
MOXA EDS-G512E是千兆以太网可管理交换机。MOXA EDS-G512E 5.1 build 16072215存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37713
CVE编号：CVE-2017-13701
Android Qualcomm组件提权漏洞（CNVD-2016-04854）
Android on Nexus 7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 7 (2013)设备上的Android 2016-07-05之前版本中的Qualcomm组件的drivers/media/platform/msm/camera_v2/sensor/cci/msm_cci.c文件存在安全漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04854
CVE编号：CVE-2014-9783
上海牛迈网络科技有限公司建站系统存在目录遍历漏洞
上海牛迈网络科技有限公司是一家专注于为中小快递物流企业服务的软件公司，凭借对中外快递物流企业管理及服务的现状和发展方向的深刻理解，公司全力打造了快递管理+云服务+APP系列软件。上海牛迈网络科技有限公司建站系统存在目录遍历漏洞。攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2020-75665
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-34928）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge脚本引擎在实现上存在内存破坏漏洞，未经身份验证的远程攻击者利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34928
CVE编号：CVE-2017-11861
Microsoft Windows Network Connections Service权限提升漏洞（CNVD-2020-40882）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Network Connections Service中处理内存对象的方式存在权限提升漏洞，本地攻击者可通过运行特制的应用程序利用该漏洞提升权限并执行代码。
严重程度：中
CNVD编号：CNVD-2020-40882
CVE编号：CVE-2020-1373
MarkAny MaEPSBroker命令注入漏洞
MarkAny MaEPSBroker是MarkAny开源的一个应用程序。为当前用户添加注册表项，这将使该程序在每次重新引导时自动启动。MaEPSBroker 2.5.0.31及之前版本存在命令注入漏洞，该漏洞源于解析brokerCommand参数时未能正确的输入验证检查导致命令注入漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-24274
CVE编号：CVE-2020-7839
深圳神州通达网络技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-50929 ）
深圳神州通达网络技术有限公司，提供腾讯企业邮箱、高端网站建设（PC网站，手机网站，微信公众账号）、SEO优化推广、企业微信等网络基础服务和网络营销推广服务。深圳神州通达网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50929
Cisco IOS XR输入验证错误漏洞（CNVD-2019-46439）
Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR 6.5.1版本至6.6.3版本中的中间系统到中间系统（IS–IS）路由协议存在输入验证错误漏洞，该漏洞源于程序未能正确处理IS–IS链路协议数据单元。攻击者可利用该漏洞造成IS–IS进程崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-46439
CVE编号：CVE-2019-1918
WordPress Simple Student Result身份验证绕过漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Student Result plugin是其中的一个学生成绩管理系统插件。WordPress Simple Student Result插件1.6.4之前的版本中存在身份验证绕过漏洞，该漏洞源于functions.php文件中的‘fn_ssr_add_st_submit()’和‘fn_ssr_del_st_submit()’函数仅要求学生id。攻击者可利用该漏洞更新或删除学生记录。
严重程度：中
CNVD编号：CNVD-2017-31429
CVE编号：CVE-2017-14766
Foxit Reader和PhantomPDF代码问题漏洞
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.7之前版本和PhantomPDF 9.7之前版本中存在代码问题漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-32090
CVE编号：CVE-2019-20817
McAfee Network Security Management跨站脚本漏洞（CNVD-2018-07290）
McAfee Network Security Management（NSM）是美国迈克菲（McAfee）公司的一套能够实时监控整个网络中已部署的迈克菲入侵防护系统的网络安全解决方案。McAfee NSM中的Web界面存在安全漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2018-07290
CVE编号：CVE-2017-3967
Apache Cassandra任意Java代码执行漏洞
Apache Cassandra是美国阿帕奇（Apache）软件基金会的一套开源分布式NoSQL数据库系统。Apache Cassandra 3.8版本至3.11.1版本中的默认配置存在安全漏洞，该漏洞源于程序将未认证的JMX/RMI接口捆绑到全部的网络接口上。远程攻击者可通过发送RMI请求利用该漏洞执行任意的Java代码。
严重程度：高
CNVD编号：CNVD-2018-12679
CVE编号：CVE-2018-8016
人人通存在通用型设计漏洞
人人通是一个大型学习型互联网资源分享平台。人人通这个网站系统用户登陆处存在设计漏洞。由于用户登录时不需要验证，攻击者利用漏洞可爆破登录密码，进而获取系统敏感信息。
严重程度：高
CNVD编号：CNVD-2016-12483
liblnk堆缓冲区重读漏洞（CNVD-2018-11566）
liblnk是一个用来访问Windows快捷方式文件（LNK）格式的库。liblnk liblnk_data_block.c中的liblnk_data_block_read函数存在堆缓冲区重读漏洞，允许远程攻击者通过特制的lnk文件导致信息泄露。
严重程度：中
CNVD编号：CNVD-2018-11566
CVE编号：CVE-2018-12098
Thruk跨站脚本漏洞
Thruk是德国Sven Nierlein个人开发者的一个开源的多后端监控网络界面。Thruk 2.40-2存在跨站脚本漏洞，该漏洞源于系统允许存储XSS。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-103504
CVE编号：CVE-2021-35490
Google Chrome安全绕过漏洞（CNVD-2016-10733）
Google Chrome是一款流行的Web浏览器。Google Chrome存在安全绕过漏洞。攻击者利用漏洞可获得绕过某些安全限制，并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2016-10733
CVE编号：CVE-2016-5197
SIEMENS CP1604和CP1616设备跨站请求伪造漏洞
SIEMENS CP1604是用于将PCI-104系统连接到PROFINET IO。SIEMENS CP1616是一种创新产品，安装在PC中，用于PROFINET通讯。SIEMENS CP1604和CP1616设备存在跨站请求伪造漏洞。允许攻击者通过合法用户执行的Web界面触发操作。
严重程度：中
CNVD编号：CNVD-2019-00989
CVE编号：CVE-2018-13810
ZZCMS建站系统招商模块多个参数存在SQL注入漏洞
ZZCMS 用产品招商型模板，可快速搭建产品招商网站。ZZCMS建站系统招商模块多个参数存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-29849
STOPzilla AntiMalware拒绝服务漏洞（CNVD-2019-19486）
STOPzilla AntiMalware是美国STOPzilla公司的一套主要用于恶意软件查杀的杀毒软件。STOPzilla AntiMalware 6.5.2.59版本中的szkg64.sys驱动程序文件存在拒绝服务漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。 攻击者可利用该漏洞造成系统拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-19486
CVE编号：CVE-2018-15729
DOSBox访问控制错误漏洞
DOSBox是一款基于SDL库的DOS模拟器。DOSBox 0.74-2版本中存在访问控制错误漏洞。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2019-21243
CVE编号：CVE-2019-12594
Mattermost Server存在未明漏洞（CNVD-2020-52025）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.2.0之前版本、4.1.1之前版本和4.0.5之前版本中存在安全漏洞，该漏洞源于程序未正确处理基于IP的速率限制。攻击者可利用该漏洞对完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-52025
CVE编号：CVE-2017-18899
Panasonic Home Unit KX-HJB1000访问绕过漏洞
Panasonic KX-HJB1000 Home unit devices是日本松下电器（Panasonic）公司的一款网络摄像机。Panasonic Home Unit KX-HJB1000存在访问绕过漏洞。攻击者可利用该漏洞绕过访问限制，查看配置菜单。
严重程度：中
CNVD编号：CNVD-2017-33661
CVE编号：CVE-2017-2131
Exiv2 Exiv2::l2Data函数堆缓冲区溢出漏洞
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2中的types.cpp中的Exiv2::l2Data函数存在堆缓冲区溢出漏洞，攻击者可通过特制输入导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30409
CVE编号：CVE-2017-14858
Google Android Qualcomm sound driver信息泄露漏洞（CNVD-2017-04724）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Qualcomm sound driver实现上存在安全漏洞，允许远程攻击者利用漏洞提交特殊的应用，可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-04724
CVE编号：CVE-2017-0586
IBM DB2加密问题漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在加密问题漏洞。攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32452
CVE编号：CVE-2019-4102
D-Link DIR-809存在拒绝服务漏洞（CNVD-2021-36510）
D-Link DIR-809 是一款使用RTOS的无线路由器。D-Link DIR-809存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-36510
Moodle跨站脚本漏洞（CNVD-2024-21664）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在跨站脚本漏洞，该漏洞源于lang参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-21664
CVE编号：CVE-2024-29374
BBCBuilder电子商务系统存在设计漏洞
BBCbuilder是远丰公司倾力打造的b2b2c全新模式电子商务系统。BBCBuilder电子商务系统存在逻辑设计漏洞。攻击者登录后通过抓包可修改购买的产品数量，进而修改支付金额。
严重程度：中
CNVD编号：CNVD-2017-14349
浙江大华技术股份有限公司DSS平安城市系统存在命令执行漏洞
浙江大华技术股份有限公司是监控产品供应商和解决方案服务商。浙江大华技术股份有限公司DSS平安城市系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-72122
Aruba ClearPass Policy Manager拒绝服务漏洞（CNVD-2021-50090）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager存在安全漏洞，攻击者可利用该漏洞对系统进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-50090
CVE编号：CVE-2021-34610
TRENDnet TEW-755AP堆栈溢出漏洞（CNVD-2023-18948）
TRENDnet TEW-755AP是美国趋势网络（TRENDnet）公司的一款路由器。TRENDnet TEW-755AP存在堆栈溢出漏洞，该漏洞源于get_access (sub_45AC2C)函数中的REMOTE_USER参数对输入的数据缺乏大小检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-18948
CVE编号：CVE-2022-46585
TuziCMS 2.0.6前台mo*** us***.cl***.php存在SQL注入漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS 2.0.6前台mo*** us***.cl***.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04306
Samsung Syncthru Web Service跨站请求伪造漏洞
Samsung Syncthru Web Service是韩国三星（Samsung）公司的一款用于打印机的网络同步服务。Samsung Syncthru Web Service 4.05.61版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-14786
CVE编号：CVE-2018-14908
Kashipara Music Management System SQL注入漏洞（CNVD-2024-37443）
Kashipara Music Management System是Kashipara公司的一个音乐管理系统。Kashipara Music Management System v1.0版本存在SQL注入漏洞，该漏洞源于/music/manage_playlist_items.php的pid参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-37443
CVE编号：CVE-2024-42783
K7 Antivirus Premium权限提升漏洞（CNVD-2018-02145）
K7 Antivirus Premium是印度K7 Computing公司的一套反病毒软件。K7 Antivirus Premium 15.1.0.53之前版本中存在安全漏洞。本地攻击者可通过发送特定的IOCTL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-02145
CVE编号：CVE-2017-16555
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41202）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41202
CVE编号：CVE-2021-1185
CAJ阅读工具存在内存越界访问漏洞（CNVD-2019-19612）
CAJviewer、CAJ云阅读是中国期刊网的专用全文格式阅读器。CAJ阅读工具在解析畸形CAJ文档时存在内存越界访问漏洞。攻击者利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-19612
Accops HyWorks Windows Client整数溢出漏洞（CNVD-2021-100388）
Accops HyWorks是印度Accops公司的一个由软件和硬件组成的解决方案套件。用于从任何地方、任何设备和任何网络即时、安全地远程访问企业应用程序。Accops HyWorks Windows Client存在整数溢出漏洞，攻击者可利用该漏洞在内核模式下执行任意代码或通过特制的I/O请求数据包导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-100388
CVE编号：CVE-2021-42686
北京超图软件股份有限公司SuperMap iServer存在未授权访问漏洞
SuperMap iServer是基于高性能跨平台GIS内核的云GIS应用服务器。北京超图软件股份有限公司SuperMap iServer存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-17947
Martem TELEM-GW6/GWM关键功能缺失认证漏洞
Martem 公司专注于提供配电网络监控类遥控系统，其客户包括配电公司以及自身拥有电网的工业和运输公司。Martem TELEM-GW6/GWM存在关键功能缺失认证漏洞，该漏洞源于RTU未执行IEC-104控制命令的认证，允许网络上的恶意节点发送未经授权的命令并控制工业流程。
严重程度：高
CNVD编号：CNVD-2018-10591
CVE编号：CVE-2018-10603
启明星投标系统Bid前台sl***.aspx页面存在SQL注入漏洞（CNVD-2019-06239）
启明星投标系统Bid是一款适合企业对政府采购、工程建设、土地出让等招标信息进行资料收集，并对中标项目的工程进度、付款进行进行跟踪的系统。启明星投标系统Bid前台sl***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06239
XpdfReader存在拒绝服务漏洞
Xpdfreader是一款是可用于Windows和Linux的开源PDF阅读器。XpdfReader存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-24515
Linux kernel slab越界读取漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.9.7之前版本中的fbcon存在slab越界读取漏洞。该漏洞源于drivers/tty/vt/vt.c中的KD_FONT_OP_COPY可用于诸如字体高度之类的操作。本地攻击者可利用该漏洞越权读取信息或导致内核崩溃。
严重程度：低
CNVD编号：CNVD-2020-66306
CVE编号：CVE-2020-28974
Adobe Substance3D Modeler越界读取漏洞（CNVD-2025-19224）
Adobe Substance3D Modeler是Adobe Substance 3D系列软件中的核心工具，专为3D建模设计，支持数字黏土雕刻、对称工具、自动化UV管理等功能，可实现跨计算机VR环境无缝切换。Adobe Substance3D Modeler存在越界读取漏，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-19224
CVE编号：CVE-2025-54198
WordPress Ultimate Instagram Feed插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Instagram Feed plugin是使用在其中的一个照片墙插件。WordPress Ultimate Instagram Feed插件1.3之前的版本中的admin/partials/uif-access-token-display.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-33743
CVE编号：CVE-2017-16758
Adobe Premiere Pro未初始化指针的访问漏洞
Adobe Premiere Pro是美国奥多比（Adobe）公司的一套非线性编辑的视频剪辑软件。Adobe Premiere Pro存在未初始化指针的访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-95447
CVE编号：CVE-2023-47060
Foxit Reader和PhantomPDF类型混淆漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader 9.1之前版本和PhantomPDF 9.1之前版本中存在类型混淆漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-11900
CVE编号：CVE-2018-7407
Huawei FusionCompute授权问题漏洞（CNVD-2020-49547）
Huawei FusionCompute是中国华为（Huawei）公司的一款计算机虚拟化引擎。该产品提供虚拟资源管理器（VRM）和计算节点代理（CNA）等。Huawei FusionCompute 8.0.0版本中存在安全漏洞，该漏洞源于未充分的身份验证。攻击者可利用该漏洞删除文件，造成服务异常。
严重程度：中
CNVD编号：CNVD-2020-49547
CVE编号：CVE-2020-9233
PhpWhois跨站脚本漏洞
PhpWhois是西班牙David Saez Padros个人开发者的一个包含Php的Whois库。PhpWhois存在跨站脚本漏洞，该漏洞源于在文件example.php中，退出函数将终止脚本并将消息打印给用户。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-00618
CVE编号：CVE-2021-43698
多款Mozilla产品代码执行漏洞（CNVD-2025-20058）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞在易受攻击的系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20058
CVE编号：CVE-2025-8034
ImageMagick拒绝服务漏洞（CNVD-2017-04574）
ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick存在拒绝服务漏洞，远程攻击者通过构造的ps文件，可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04574
CVE编号：CVE-2014-9812
WordPress Canto plugin服务器端请求伪造漏洞（CNVD-2020-68546）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Canto plugin 1.3.0存在服务器端请求伪造漏洞。攻击者可通过/includes/lib/get.php?subdomain=SSRF利用该漏洞向任何内部和外部服务器发出请求。
严重程度：中
CNVD编号：CNVD-2020-68546
CVE编号：CVE-2020-28977
Android Mediaserver权限提升漏洞（CNVD-2016-03966）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在提权漏洞，本地攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03966
CVE编号：CVE-2016-2482
FFmpeg decode_update_thread_context()代码执行漏洞
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg decode_update_thread_context()存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-62526
CVE编号：CVE-2014-125020
Android Mediaserver权限提升漏洞（CNVD-2016-03921）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在权限提升漏洞。本地攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03921
CVE编号：CVE-2016-2486
IBM Db2资源管理错误漏洞（CNVD-2026-13789）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在资源管理错误漏洞，该漏洞源于经过身份验证的用户可利用资源分配不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-13789
CVE编号：CVE-2025-36098
Wedding Management System SQL注入漏洞（CNVD-2022-54288）
Wedding Management System是John Paul Lim Gabule个人开发者的一款婚礼策划管理系统。Wedding Management System v1.0版本存在SQL注入漏洞，该漏洞源于admin/package_edit.php页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-54288
CVE编号：CVE-2022-30827
Google Chrome Flash内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Flash是其中的一个用于处理Flash的插件。Google Chrome 65.0.3325.146之前版本中的Flash存在内存错误引用漏洞。目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2018-09118
CVE编号：CVE-2018-6059
Mozilla Firefox缓冲区溢出漏洞（CNVD-2023-03066）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在缓冲区溢出漏洞，该漏洞源于软件当中存在内存破坏类型的漏洞，攻击者利用该漏洞可以执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-03066
CVE编号：CVE-2022-22751
Adobe Commerce安全绕过漏洞（CNVD-2023-50128）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用此漏洞绕过安全功能。
严重程度：中
CNVD编号：CNVD-2023-50128
CVE编号：CVE-2023-29290
Cisco IOS ICMPv4报文拒绝服务漏洞
Cisco IOS是一款流行的Internet操作系统。Cisco IOS ICMPv4报文存在拒绝服务漏洞，允许远程攻击者利用漏洞通过发送特制的ICMPv4报文进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02083
CVE编号：CVE-2015-0638
Horner Automation Cscape Csfont越界写入漏洞
Horner Automation Cscape是美国Horner Automation公司的一套用于工业控制系统开发的编程软件。Horner Automation Cscape Csfont存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-64134
CVE编号：CVE-2022-27184
Snipe-IT跨站脚本漏洞（CNVD-2022-19845）
Snipe-IT是一套开源IT资产/许可证管理系统。Snipe-IT存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-19845
CVE编号：CVE-2021-3879
联合文化邮币卡交易中心邮币卡交易平台存在Struts2远程命令执行漏洞
联合文化邮币卡交易中心邮币卡交易平台是一个邮币卡交易平台。联合文化邮币卡交易中心邮币卡交易平台存在Struts2远程命令执行漏洞，攻击者可利用漏洞获取网站控制权限。
严重程度：高
CNVD编号：CNVD-2016-05563
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-73131）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，该漏洞源于Windows运行时未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-73131
CVE编号：CVE-2020-1155
Linux kernel拒绝服务漏洞（CNVD-2020-52622）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的‘vfsub_dentry_open()’函数存在安全漏洞。该漏洞源于aufs的实现没有正确管理inode引用计数。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-52622
CVE编号：CVE-2020-11935
DotCMS SQL注入漏洞（CNVD-2016-11001）
DotCMS是美国DotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。DotCMS 3.3.1之前的版本中的categoriesServlet存在SQL注入漏洞。远程攻击者可借助&lsquo;sort&#039;参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-11001
CVE编号：CVE-2016-8902
WordPress Responsive Poll授权问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Responsive Poll是使用在其中的一个响应式投票插件。Wordpress Responsive Poll 1.3.4及之前版本中存在授权问题漏洞。攻击者可利用该漏洞对民意调查进行操作。
严重程度：高
CNVD编号：CNVD-2020-22850
CVE编号：CVE-2020-11673
汉王人脸考勤管理系统存在SQL注入漏洞（CNVD-2021-29069）
汉王科技股份有限公司，成立于1998年，以多年的科研成就为底蕴，在国家“八五”、“九五”、“863”、自然科学基金等重点项目的支持下，率先研究、开发、应用、推广多元智能人机交互技术与产品，不仅从真正意义上解决了中国人的输入问题，更是保证了中国人与世界信息文明的共同进步，从而成为激励民族高科技产业奋发图强的一面旗帜。汉王人脸考勤管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29069
Siemens SICAM P850和SICAM P855 Devices敏感信息明文传输漏洞
SICAM P850多功能测量装置用于采集、可视化、评估和传输电气测量变量，如交流电、交流电压、频率、功率、谐波等。SICAM P855多功能设备用于收集、显示和传输测量的电气变量，如交流电流、交流电压、功率类型、谐波等。根据电能质量标准IEC 61000-4-30收集和处理测量值和事件。Siemens SICAM P850和SICAM P855 Devices存在安全漏洞，该漏洞是由于受影响的设备不会加密客户端的web流量，而是通过HTTP以明文进行通信。攻击者可利用漏洞捕获流量并干扰设备的功能。
严重程度：高
CNVD编号：CNVD-2022-36396
CVE编号：CVE-2022-29874
DedeCMS跨站脚本漏洞（CNVD-2019-01727）
DedeCMS是一套基于PHP的网站内容管理系统（CMS）。DedeCMS 5.7 SP2版本中的/member/myfriend.php文件存在跨站脚本漏洞，远程攻击者可借助‘ftype’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-01727
CVE编号：CVE-2018-18782
小米路由器4Q存在命令执行漏洞
小米路由器4Q是一台路由器。小米路由器4Q存在命令执行漏洞。攻击者可利用漏洞远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-20028
Adobe Framemaker缓冲区溢出漏洞
Adobe FrameMaker是Adobe公司开发的专业级技术文档创作与排版软件，主要用于处理复杂的长篇结构化内容（如技术手册、航空文档等），支持XML/DITA标准、多语言出版及跨媒体发布。Adobe Framemaker存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞导致在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19629
CVE编号：CVE-2024-53959
ZZCMS建站系统存在XSS漏洞
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS建站系统存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-30123
SourceCodester The Electric Billing Management System跨站脚本漏洞
SourceCodester The Electric Billing Management System是一个简单的Web应用程序，用于管理电力供应商公司的客户账单。SourceCodester The Electric Billing Management System 1.0版本存在跨站脚本漏洞，该漏洞源于about页面缺少对于参数的转义，攻击者可利用该漏洞在客户端执行JavaScript代码。。
严重程度：中
CNVD编号：CNVD-2022-09310
CVE编号：CVE-2021-41929
Red Hat Keycloak用户访问授权绕过漏洞
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak中存在安全漏洞。攻击者可利用该漏洞访问未授权的信息或实施其他攻击。
严重程度：中
CNVD编号：CNVD-2019-36985
CVE编号：CVE-2019-14832
Google Android权限提升漏洞（CNVD-2025-30677）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞导致物理权限提升。
严重程度：高
CNVD编号：CNVD-2025-30677
CVE编号：CVE-2025-48618
Liferay Portal CE跨站脚本漏洞（NVD-C-2017-97626）
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay Portal 7.0 CE GA4之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-20982
CVE编号：CVE-2017-12646
Google Android权限提升漏洞（CNVD-2020-53774）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 11版本存在安全漏洞。该漏洞源于SurfaceFlinger，攻击者可利用该漏洞提升本地权限。
严重程度：高
CNVD编号：CNVD-2020-53774
CVE编号：CVE-2020-0358
K7 Computing K7AntiVirus Premium缓冲区溢出漏洞（CNVD-2021-02815）
K7AntiVirus Premium是K7 Computing推出的一款安全套件，可提供对在线威胁和欺诈活动的可靠防护，从而可保护您免受病毒和网络攻击。K7 Computing K7AntiVirus Premium 15.1.0.53中的K7TSMngr.exe存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-02815
CVE编号：CVE-2018-9333
Android on Nexus权限获取漏洞
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Linux kernel on ARM platforms是美国Linux基金会发布的操作系统Linux所使用的运行于ARM芯片组中的内核。Nexus 5和7 (2013)设备中的Android 2016-08-05之前版本中使用的ARM平台上的Linux kernel 3.13之前版本中的arch/arm/mm/dma-mapping.c文件存在权限获取漏洞，攻击者可借助特制的应用程序，利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-06227
CVE编号：CVE-2014-9888
CloudBees Jenkins Build Failure Analyzer Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins Build Failure Analyzer Plugin 1.24.1及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-11653
CVE编号：CVE-2019-16553
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2020-65155）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-65155
CVE编号：CVE-2020-17108
Typesetter跨站请求伪造漏洞
Typesetter是一套免费的CMS（内容管理系统）。Typesetter 5.1版本中的User Permissions页面(又名Admin/Users)存在跨站请求伪造漏洞，该漏洞源于缺少anti-CSRF令牌。远程攻击者可通过发送伪造的HTTP请求利用该漏洞创建/删除或更改用户账户。
严重程度：中
CNVD编号：CNVD-2018-05695
CVE编号：CVE-2018-6888
TYPO3 'fileDenyPattern'任意代码执行漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 7.6.0版本7.6.21版本和8.0.0版本至8.7.4版本中的sysext/core/Classes/Core/SystemEnvironmentBuilder.php文件的fileDenyPattern存在任意文件上传漏洞。远程攻击者可利用该漏洞上传带有.pht扩展的文件，并执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2017-31810
CVE编号：CVE-2017-14251
Jirafeau跨站脚本漏洞（CNVD-2018-13451）
Jirafeau是一套文件共享网站系统。Jirafeau 3.4.1之前版本中的search file by name表单存在跨站脚本漏洞。远程攻击者可利用该漏洞注入JavaScript，操纵用户会话。
严重程度：中
CNVD编号：CNVD-2018-13451
CVE编号：CVE-2018-11350
Bento4 Ap4StssAtom.cpp文件命令执行漏洞
Bento4是一款用于读写MP4文件的开源的C++库。SDK是其中的一个软件开发工具包。Bento4 1.5.0-616版本中的SDK的Ap4StssAtom.cpp文件的AP4_StssAtom类存在安全漏洞。攻击者可借助特制的.MP4文件利用该漏洞中任意代码。
严重程度：中
CNVD编号：CNVD-2017-32869
CVE编号：CVE-2017-14259
极致CMS存在SQL注入漏洞（CNVD-2020-44109）
极致CMS是一款开源的PHPCMS网站内容管理系统。极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-44109
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-32103）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在跨站脚本漏洞，该漏洞源于程序未能正确清理特制的Web请求，攻击者可通过发送特制的请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-32103
CVE编号：CVE-2020-1100
iTrack Easy设备跟踪漏洞
iTrack Easy是一款多功能蓝牙设备。iTrack EasyMAC/device ID可被多个用户注册使用，允许远程攻击者可利用该漏洞提交特殊请求访问getgps GPS数据，跟踪设备。
严重程度：中
CNVD编号：CNVD-2016-10418
CVE编号：CVE-2016-6543
Tenda CH22存在未明漏洞（CNVD-2024-40282）
Tenda CH22是中国腾达（Tenda）公司的一款网络设备。Tenda CH22 V1.0.0.6版本存在安全漏洞，该漏洞源于 fromqossetting 函数中存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-40282
CVE编号：CVE-2024-46044
Amcrest IPM-721S存在未明漏洞（CNVD-2019-24195）
Amcrest IPM-721S是Amcrest公司的一款无线IP摄像头。Amcrest IPM-721S V2.420.AC00.16.R.20160909版本中存在未明安全漏洞。攻击者可利用该漏洞将其他用户的摄像头添加到攻击者的云账户并完全控制该摄像头。
严重程度：中
CNVD编号：CNVD-2019-24195
CVE编号：CVE-2017-8228
WordPress Fancy Product Designer For WooCommerce跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Fancy Product Designer For WooCommerce存在跨站脚本漏洞。攻击者可利用漏洞在受影响站点的上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2020-67563
WordPress Mitsol Social Post Feed plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Mitsol Social Post Feed plugin 1.10及之前版本存在跨站脚本漏洞，该漏洞源于ID 参数上的输入清理和输出转义不足，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-55701
CVE编号：CVE-2022-0209
Anblik WordPress image-gallery-with-slideshow SQL注入漏洞
Anblik WordPress image-gallery-with-slideshow是印度Anblik Web Design公司开发的一款WordPress专用的幻灯片插件。Anblik WordPress image-gallery-with-slideshow 1.5.2版本中的image-gallery-with-slideshow/admin_setting.php文件存在SQL注入漏洞。远程攻击者可借助‘selectMulGallery’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-31213
CVE编号：CVE-2017-1002015
Microsoft Word远程代码执行漏洞（CNVD-2021-08823）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在远程代码执行漏洞。该漏洞源于程序未对内存中的对象进行正确处理。攻击者可借助特制文件利用该漏洞在当前用户的上下文中执行操作并执行与当前用户相同权限的操作。
严重程度：中
CNVD编号：CNVD-2021-08823
CVE编号：CVE-2020-1338
FFmpeg allocate_buffers拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.7.2之前版本的libavcodec/alac.c文件中的‘allocate_buffers’函数存在安全漏洞，该漏洞源于程序未能初始化特定的环境数据。远程攻击者可借助特制的Apple Lossless Audio Codec(ALAC)数据利用该漏洞造成拒绝服务（段错误）。
严重程度：高
CNVD编号：CNVD-2015-05935
CVE编号：CVE-2015-6823
F5 BIG-IP存在未明漏洞（CNVD-2020-36267）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中存在安全漏洞，远程攻击者可借助特制POST请求利用该导致xdata内存泄漏。
严重程度：中
CNVD编号：CNVD-2020-36267
CVE编号：CVE-2020-5883
Apple iOS恶意SIM卡输入验证漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS解析SIM/UIM负载存在输入验证，允许攻击者利用漏洞使用恶意SIM卡执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04249
CVE编号：CVE-2015-3726
Smoothwall Express跨站脚本漏洞（CNVD-2026-14284）
Smoothwall Express是Smoothwall开源的一个基于GNU/Linux的防火墙操作系统。Smoothwall Express存在跨站脚本漏洞，该漏洞源于timedaccess.cgi端点的MACHINES参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-14284
CVE编号：CVE-2019-25389
FreeType 'tt_size_reset'函数堆缓冲区溢出漏洞
FreeType 2是FreeType团队开发的一个基于C语言的、可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType 2中的truetype/ttobjs.c文件的'tt_size_reset'函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：高
CNVD编号：CNVD-2017-05087
CVE编号：CVE-2017-7864