CIRCL/Vulnerability-CNVD huggingface dataset:
Armia Systems iScripts SonicBB跨站脚本漏洞
Armia Systems iScripts SonicBB是美国Armia Systems公司的一套基于PHP和MySQL的社区论坛构建软件包。该产品包括会员注册、站内搜索和自定义配置等功能。Armia Systems iScripts SonicBB 1.0版本中存在跨站脚本漏洞。远程攻击者可通过向search.php文件发送‘query’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08344
CVE编号：CVE-2018-9235
多款Huawei Switches远程拒绝服务漏洞
Huawei S7700、S9300、S9700和S12700都是中国华为（Huawei）公司的智能路由交换机。多款Huawei Switches中存在远程拒绝服务漏洞。远程攻击者可通过发送大量恶意数据包利用该漏洞造成拒绝服务（内存耗尽和设备重启）。
严重程度：低
CNVD编号：CNVD-2016-08070
CVE编号：CVE-2016-6518
WordPress booking-calendar插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。booking-calendar plugin是使用在其中的一个在线预订插件。WordPress booking-calendar插件2.1.7版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/admin.php文件发送‘sale_conditions[count][]’参数利用该漏洞获取用户cookie或执行恶意操作。
严重程度：中
CNVD编号：CNVD-2018-01250
CVE编号：CVE-2018-5670
Siemens Automation License Manager文件名或路径的外部控制漏洞
Automation License Manager（ALM）集中管理各种西门子软件产品的许可证密钥。需要许可证密钥的软件产品会自动向ALM报告此要求。当ALM找到此软件的有效许可证密钥时，可以根据最终用户许可协议使用该软件。Siemens Automation License Manager存在文件名或路径的外部控制漏洞，未经身份验证的远程攻击者可利用该漏洞以SYSTEM用户的身份重命名和移动文件。
严重程度：高
CNVD编号：CNVD-2023-02705
CVE编号：CVE-2022-43513
Microsoft .NET WinForms内存破坏任意代码执行漏洞
Microsoft .NET Framework是一套由Microsoft分发的帮助开发者构建基于WEB应用的系统。Microsoft .NET Framework WinForms存在安全漏洞，由于程序未能正确处理内存中的对象，允许远程攻击者利用漏洞构建特殊应用，由目标用户安装，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03106
CVE编号：CVE-2015-1673
Linux kernel 'sbusfb_ioctl_helper()'函数信息泄露漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.15及之前版本中的drivers/video/fbdev/sbuslib.c文件的'sbusfb_ioctl_helper()'函数存在安全漏洞。攻击者可利用该漏洞获取任意信息。
严重程度：中
CNVD编号：CNVD-2018-03941
CVE编号：CVE-2018-6412
贝尔金公司EA6400存在弱口令漏洞
EA6400是贝尔金公司的路由器产品。贝尔金公司EA6400存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34440
IBM Cognos Analytics拒绝服务漏洞（CNVD-2024-15372）
IBM Cognos Analytics是美国国际商业机器（IBM）公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.1.7版本，11.2.4版本和12.0.0版本存在拒绝服务漏洞，该漏洞源于速率限制较弱或缺乏，攻击者可利用该漏洞通过发出无限制的http请求，单个用户可能会在一段时间内耗尽服务器资源，从而导致其他合法用户无法获得服务。
严重程度：中
CNVD编号：CNVD-2024-15372
CVE编号：CVE-2022-34357
SAP CRM信息泄露漏洞
SAP CRM是德国思爱普（SAP）公司的一个客户关系管理系统。SAP CRM存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，经过身份验证的攻击者可利用该漏洞通过特别制作的HTTP请求枚举内部网络中可访问的HTTP端点，成功利用可能导致信息泄露。
严重程度：中
CNVD编号：CNVD-2024-35653
CVE编号：CVE-2024-39598
Fortics sz.chat存在未明漏洞
Fortics sz.chat是巴西Fortics公司的一款通讯APP。Fortics sz.chat 4版本存在安全漏洞，攻击者可利用该漏洞在消息框中注入web脚本和HTML。
严重程度：中
CNVD编号：CNVD-2021-62462
CVE编号：CVE-2021-3279
Google Chrome PDFium越界读漏洞（CNVD-2015-00711）
Google Chrome是一款流行的WEB浏览器。Google Chrome PDFium使用的OpenJPEG处理PDF文件存在越界读漏洞，允许攻击者构建恶意WEB页，诱使用户解析，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-00711
CVE编号：CVE-2014-7945
Cisco IOS XR数据伪造问题漏洞
Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR存在数据伪造问题漏洞，该漏洞源于软件加载过程中模块验证不足，攻击者可利用该漏洞启动任意功能。
严重程度：中
CNVD编号：CNVD-2025-06645
CVE编号：CVE-2025-20143
Google Android MediaTek组件权限提升漏洞（CNVD-2018-13159）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android MediaTek组件bootloader存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-13159
CVE编号：CVE-2018-9371
Quick Easy FTP Server存在拒绝服务漏洞（CNVD-2020-12893）
Quick Easy FTP Server是一款小型的FTP服务器。Quick Easy FTP Server存在拒绝服务漏洞。攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-12893
Trend Micro Antivirus for Mac信息泄露漏洞
Trend Micro Antivirus for Mac是美国趋势科技（Trend Micro）公司的一套基于Mac平台的杀毒软件。Trend Micro Antivirus for Mac 2020 (Consumer)存在安全漏洞，该漏洞源于一个错误消息信息披露漏洞，攻击者可利用该漏洞导致内核指针和调试消息泄漏到用户。
严重程度：低
CNVD编号：CNVD-2021-08551
CVE编号：CVE-2020-27015
多款Apple产品CoreGraphics组件拒绝服务漏洞
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。CoreGraphics是一个iOS内置的绘图框架组件。多款Apple产品中的CoreGraphics组件存在安全漏洞。攻击者可借助恶意的文件利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-12811
CVE编号：CVE-2016-7627
中煤领航导航定位监控平台存在越权漏洞
中煤航测遥感集团有限公司经营范围包括：地理遥感信息服务；卫星遥感应用系统集成；卫星遥感数据处理；卫星技术综合应用系统集成等。中煤领航导航定位监控平台存在越权漏洞，攻击者可利用该漏洞获取管理员账户权限。
严重程度：低
CNVD编号：CNVD-2021-03332
Aruba ClearPass Policy Manager跨站脚本漏洞（CNVD-2021-13473）
Aruba ClearPass Policy Manager是一个网络访问控制(NAC)解决方案。Aruba ClearPass Policy Manager 6.9.5、6.8.8-HF1、6.7.14-HF1之前版本的ClearPass Web管理界面存在存储型跨站脚本漏洞，攻击者可利用该漏洞在受影响界面的上下文中、在受害者的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2021-13473
CVE编号：CVE-2021-26678
深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞（CNVD-2021-41099）
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-41099
Huawei EMUI和HarmonyOS访问控制不当漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和HarmonyOS存在访问控制不当漏洞，攻击者可利用该漏洞导致功能异常。
严重程度：中
CNVD编号：CNVD-2025-10681
CVE编号：CVE-2024-54100
Johnson Controls exacqVision Web Service未授权访问漏洞
Johnson Controls exacqVision Web Service是美国江森自控（Johnson Controls）公司的一款支持使用Web浏览器查看实时视频，搜索和播放视频的程序。exacqVision Web Service 20.12.2.0及之前版本存在安全漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足，该漏洞允许未经身份验证的攻击者查看有关exacqVision Web服务和操作系统的系统级信息。
严重程度：中
CNVD编号：CNVD-2021-22870
CVE编号：CVE-2021-27656
Pulse Secure Pulse One On-Premise输入验证漏洞
Pulse Secure Pulse One On-Premise是美国Pulse Secure公司的一款基于云的IT管理软件。该软件具有终端管理、移动设备管理、日志审计和系统监测等功能。Pulse Secure Pulse One On-Premise 2.0.1649及之前的版本中存在输入验证漏洞，该漏洞源于程序未能正确的验证请求。远程攻击者可利用该漏洞查询并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-38352
CVE编号：CVE-2017-14935
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-07234）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的EditCurrentPresentSpace.jsp页面存在跨站脚本漏洞，远程攻击者可借助‘ConnPoolName’、‘GroupId’和‘ParentId’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07234
CVE编号：CVE-2018-19765
和利时LE5109L PLC存在远程控制器清除漏洞
和利时集团是集研发、生产、销售、技术服务为一体的专业自动化公司。和利时LE5109L PLC存在远程控制器清除漏洞，攻击者可通过构造特定的modbus数据包，利用漏攻远程清除PLC中控制器的所有程序和配置信息。
严重程度：高
CNVD编号：CNVD-2018-18902
智慧缴费平台存在信息泄露漏洞
桂林佳朋信息科技有限公司是一家凝聚高素质的软件开发人才及营销人才，专注高校管理软件的开发及应用的公司。智慧缴费平台存在信息泄露漏洞。攻击者可通过遍历studentid的值，即可查看学生信息（包括名字、身份证、银行卡号等敏感信息）。
严重程度：中
CNVD编号：CNVD-2020-23788
哈尔滨新中新电子股份有限公司校园一卡通门户存在任意文件下载漏洞
校园一卡通门户是一款数字校园的解决方案。哈尔滨新中新电子股份有限公司校园一卡通门户存在任意文件下载漏洞。允许攻击者利用漏洞可下载服务器内任意文件。
严重程度：中
CNVD编号：CNVD-2017-09756
Microsoft Exchange Server欺骗漏洞（CNVD-2023-64866）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2023-64866
CVE编号：CVE-2023-38181
pacman拒绝服务漏洞
pacman是一个用于Linux系统中的软件包管理器。pacman存在安全漏洞，允许远程攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-04184
CVE编号：CVE-2016-5434
IBM Pulse for QRadar信息泄露漏洞
IBM Pulse for QRadar是美国IBM公司的一款用于显示跟踪全球安全事件的应用程序。IBM Pulse for QRadar中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-04987
CVE编号：CVE-2017-1625
Google Android System权限提升漏洞（CNVD-2018-26254）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android中的System存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-26254
CVE编号：CVE-2018-9478
Apache CloudStack授权绕过漏洞
Apache CloudStack是部署和管理大型虚拟机网络的开源软件。Apache CloudStack 4.1及更高版本存在授权绕过漏洞。攻击者利用此漏洞可获取未授权访问权限及敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10519
CVE编号：CVE-2016-6813
Moxa MXView安全漏洞（CNVD-2017-05671）
Moxa MXView是摩莎（Moxa）公司的一套用于工业以太网中对网络设备进行配置、监控、诊断的网络管理软件。Moxa MXView 2.8版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-05671
CVE编号：CVE-2017-7456
Apache Airflow跨站脚本漏洞（CNVD-2022-09242）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在跨站脚本漏洞。该漏洞源于程序未对“origin”参数中的用户输入进行正确过滤。攻击者可利用该漏洞欺骗受害用户点击特制链接并在用户浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2022-09242
CVE编号：CVE-2021-28359
Microsoft Windows Remote Desktop Protocol拒绝服务漏洞
Microsoft Windows是流行的操作系统。Microsoft Windows Remote Desktop Protocol实现存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-28203
CVE编号：CVE-2017-8673
北京万维盈创科技发展有限公司污染源在线监控系统存在SQL注入漏洞（CNVD-2021-51841）
北京万维盈创科技发展有限公司致力于环保物联网领域产品与技术的研发与应用，是一家集研发、生产、销售于一体的企业。北京万维盈创科技发展有限公司污染源在线监控系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-51841
Libssh资源管理错误漏洞
libssh是一个用于访问SSH服务的C语言开发包，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。libssh 0.8.9之前版本和0.9.4之前版本中存在资源管理错误漏洞，该漏洞源于程序处理AES-CTR（或DES密码，如果启用）密码的方式存在错误。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33649
CVE编号：CVE-2020-1730
GPAC拒绝服务漏洞（CNVD-2022-07231）
GPAC是一款开源的多媒体框架。GPAC v1.1.0版本存在安全漏洞，攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2022-07231
CVE编号：CVE-2021-46240
Piwigo跨站脚本漏洞（CNVD-2022-59016）
Piwigo是一套图片库软件。该软件包括图片管理、图片分类和权限管理等功能。Piwigo 11.5.0版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-59016
CVE编号：CVE-2021-40678
OrangeHRM跨站脚本漏洞（CNVD-2022-30440）
Orangehrm是美国Orangehrm公司的一套人力资源管理系统（HRM）。该系统支持人事信息管理、休假管理、考勤管理和招聘管理等功能。Orangehrm 4.10 版本存在跨站脚本漏洞，攻击者可利用该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-30440
CVE编号：CVE-2022-27107
CommScope Ruckus ZoneFlex R500 login.asp页面跨站请求伪造漏洞
CommScope Ruckus ZoneFlex R500是美国康普（CommScope）公司的一款无线接入点产品。CommScope Ruckus ZoneFlex R500 3.4.2.0.384版本上的login.asp页面存在跨站请求伪造漏洞，该漏洞源于程序未能正确验证用户输入。远程攻击者可借助特制HTTP请求利用该漏洞执行恶意操作。
严重程度：中
CNVD编号：CNVD-2020-35687
CVE编号：CVE-2020-7983
MediaWiki language converter存在未明漏洞
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。language converter是其中的一个语言转换器。MediaWiki 1.27.4之前的版本、1.28.3之前的1.28.x版本和1.29.2之前的1.29.x版本中的language converter存在安全漏洞。攻击者可利用该漏洞替换标签中的文本。
严重程度：中
CNVD编号：CNVD-2017-35259
CVE编号：CVE-2017-8814
TOTOLINK A3002R跨站脚本漏洞
TOTOLINK A3002R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3002R存在跨站脚本漏洞，该漏洞源于组件VPN Page中参数Comment对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-10916
CVE编号：CVE-2025-4852
Piwigo跨站请求伪造漏洞（CNVD-2017-13852）
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo 2.9.1及之前的版本中存在跨站请求伪造漏洞。远程攻击者可通过发送特制的请求利用该漏洞删除静态链接。
严重程度：中
CNVD编号：CNVD-2017-13852
CVE编号：CVE-2017-10678
Joomla!存在未明漏洞（CNVD-2020-44909）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.9.19及之前版本中存在安全漏洞，攻击者可利用该漏洞修改User表类中的内部只读字段。
严重程度：中
CNVD编号：CNVD-2020-44909
CVE编号：CVE-2020-15697
深圳市宏电技术股份有限公司H8922工业路由器存在命令执行漏洞
H8922工业路由器采用高性能32位MIPS处理器，嵌入式操作系统的设计。深圳市宏电技术股份有限公司H8922工业路由器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-34207
OneBlog User Management模块跨站脚本漏洞
OneBlog是一个Java博客。OneBlog v2.3.4版本存在跨站脚本漏洞，该漏洞源于在User Management模块对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-34385
CVE编号：CVE-2024-29474
Apple macOS Sequoia存在未明漏洞（CNVD-2026-21180）
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia存在安全漏洞，攻击者可利用该漏洞导致应用访问受保护的用户数据。
严重程度：高
CNVD编号：CNVD-2026-21180
CVE编号：CVE-2026-43652
TradeKing FOREXTrader for iPhone app for iOS敏感歇息泄露漏洞
TradeKingFOREXTraderforiPhoneappforiOS是美国嘉盛（TradeKing）公司的一款用于iOS的具备高度个性化操作环境的外汇交易平台。基于iOS平台的TradeKingFOREXTraderforiPhoneapp2.9.12版本至2.9.14版本中存在敏感信息泄露漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可利用该漏洞借助特制的证书实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07343
CVE编号：CVE-2017-5912
CloudBees Jenkins Checkstyle插件XML外部实体注入漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Checkstyle Plugin是使用在其中的一个规范编码插件。CloudBees Jenkins Checkstyle Plugin 3.49及之前的版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞提取Jenkins master中的信息，实施服务器端请求伪造攻击或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04478
CVE编号：CVE-2018-1000009
WordPress plugin跨站脚本漏洞（CNVD-2021-37473）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。All 404 Redirect to Homepage WordPress plugin 1.21之前版本存在跨站脚本漏洞，该漏洞源于设置页面的选项卡参数容易受到验证的跨站点脚本(XSS)问题的影响，因为用户输入在输出到属性之前未能被正确地清理。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-37473
CVE编号：CVE-2021-24326
Medtronic 2090 Carelink Programmer目录遍历漏洞
Medtronic 2090 Carelink Programmer由医院和诊所的受过培训的人员使用，以编程和管理Medtronic心脏装置。受影响的产品的软件部署网络包含一个目录遍历漏洞，该漏洞可能允许攻击者读取系统上的文件。
严重程度：中
CNVD编号：CNVD-2018-03775
CVE编号：CVE-2018-5448
Google Android存在未明漏洞（CNVD-2023-9749338）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-97493
CVE编号：CVE-2023-21216
Xen 'blkif'响应信息泄露漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在信息泄露漏洞，攻击者可以利用该漏洞来获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-14911
CVE编号：CVE-2017-10911
WordPress Snap Creek Duplicator和Duplicator Pro路径遍历漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Snap Creek Duplicator是使用在其中的一个WordPress网站迁移插件。WordPress Snap Creek Duplicator 1.3.28之前版本和Duplicator Pro 3.8.7.1之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2020-22857
CVE编号：CVE-2020-11738
Jenkins SWAMP Plugin访问控制错误漏洞
Jenkins 插件是为Jenkins提供相应功能得插件。Jenkins SWAMP Plugin访问控制错误漏洞，攻击者可利用该漏洞使用攻击者指定的凭据连接到攻击者指定的Web服务器。
严重程度：中
CNVD编号：CNVD-2022-15200
CVE编号：CVE-2022-25211
FreeRDP栈缓冲区溢出漏洞
FreeRDP是一款实现远程桌面协议的免费软件，它主要用于远程连接和管理Windows服务器。FreeRDP在3.5.1之前的版本中存在栈缓冲区溢出漏洞，该漏洞产生的原因是程序未能正确处理特定条件下的图像复制操作。攻击者可以利用该漏洞通过构造特殊的网络请求触发缓冲区溢出，导致服务中断或执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24956
CVE编号：CVE-2024-32659
Huawei UMA产品权限提升漏洞（CNVD-2017-12928）
Huawei Unified Maintenance Audit (UMA)是为运营商、政府、金融、电力、大企业等设计的统一IT核心资源运维管理与安全审计平台。Huawei UMA产品存在权限提升漏洞。由于参数校验不充分，攻击者可通过构造特定的报文利用这些漏洞实现提权。
严重程度：高
CNVD编号：CNVD-2017-12928
CVE编号：CVE-2017-8124
Google Android提权漏洞（CNVD-2019-37962）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Google Android存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-37962
CVE编号：CVE-2019-9358
VMware ESXi和VMware Horizon DaaS OpenSLP缓冲区溢出漏洞
VMware ESXi和VMware Horizon DaaS都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台。VMware Horizon DaaS是一套专为以云计算服务形式交付桌面和应用而构建的虚拟桌面平台。该平台提供多桌面模式和多数据中心管理等功能。OpenSLP是其中的一个IETF服务位置协议的开源实现。VMware ESXi和VMware Horizon DaaS OpenSLP存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-03183
CVE编号：CVE-2019-5544
Kaspersky Internet Security拒绝服务漏洞
Kaspersky Internet Security（KIS，卡巴斯基安全软件）是俄罗斯卡巴斯基实验室（Kaspersky Lab）研发的一套兼有杀毒软件和防火墙功能的安全软件。KIS中存在安全漏洞。本地攻击者可借助特制的调用利用该漏洞造成拒绝服务，获取来自系统内存的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07350
CVE编号：CVE-2016-4305
Cybozu Remote Service开放重定向漏洞
Cybozu Remote Service是日本才望子（Cybozu）公司的一套用于访问才望子（Cybozu）内部系统的远程服务管理软件。Cybozu Remote Service存在开放重定向漏洞。远程攻击者可利用该漏洞将用户重定向到任意网站并进行网络钓鱼攻击。
严重程度：低
CNVD编号：CNVD-2021-78768
CVE编号：CVE-2021-20806
Adobe Magento输入验证错误漏洞（CNVD-2021-102804）
Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Adobe Magento存在输入验证错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-102804
CVE编号：CVE-2021-36025
WordPress BP Direct Menus plugin跨站脚本漏洞
WordPress BP Direct Menus plugin是一款用于WordPress的菜单管理插件，主要用于实现菜单项的快速跳转功能。WordPress BP Direct Menus plugin存在跨站脚本漏洞，该漏洞源于bpdm_login短代码缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-23715
CVE编号：CVE-2025-10189
Raonwiz DEXT5文件上传漏洞
Raonwiz DEXT5是韩国Raonwiz公司的一套基于HTML5的文件传输解决方案。该产品支持加密文件传输、表单构建等功能。DEXT5Upload是其中的一个文件上传组件。Raonwiz DEXT5 2.7.1402870及之前版本中的DEXT5Upload存在安全漏洞，该漏洞源于上传的文件存储在dext5uploadeddata/下。远程攻击者可借助dext5handler.jsp处理程序利用该漏洞上传PHP文件，执行代码。
严重程度：高
CNVD编号：CNVD-2020-30222
CVE编号：CVE-2020-13442
Google Android WLAN HOST缓冲区溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN HOST是其中的一个无线局域网组件。Android中的WLAN HOST存在缓冲区溢出漏洞，该漏洞源于程序未检测输入的大小值。攻击者可利用该漏洞执行任意的代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-16513
CVE编号：CVE-2018-5863
WordPress Auth0跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Auth0 4.0.0之前版本中存在跨站请求伪造漏洞，该漏洞源于程序未能对用户输入进行正确的验证。远程攻击者可利用特制的HTTP请求利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2020-33760
CVE编号：CVE-2020-5391
NVIDIA Windows GPU Display Driver kernel mode layer handler存在未明漏洞
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一款专用于Windows平台的图形处理器（GPU）显卡驱动程序。kernel mode layer (nvlddmkm.sys) handler是其中的一个内核模式层处理程序。NVIDIA Windows GPU Display Driver（全部版本）中的kernel mode layer (nvlddmkm.sys) handler（用于DxgkDdiEscape）存在安全漏洞，该漏洞源于程序没有验证输入缓冲区的大小。攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2019-40478
CVE编号：CVE-2019-5690
Airsonic加密问题漏洞
Airsonic是一款基于网络的流媒体服务器。Airsonic 10.2.1版本中存在安全漏洞。攻击者可利用该漏洞暴力破解密码。
严重程度：高
CNVD编号：CNVD-2019-39712
CVE编号：CVE-2019-10908
Wordpress Modern Events Calendar Lite SQL注入漏洞
Wordpress Modern Events Calendar Lite是  （Wordpress）开源的一个应用插件。该插件用于管理事件网站的最佳工具。Wordpress Modern Events Calendar Lite 5.16.6之前版本存在SQL注入漏洞，该漏洞源于当以作者身份登录时没有清除mec_fes_form mec[post_id]参数，攻击者可利用此漏洞注入获取数据库信息。
严重程度：中
CNVD编号：CNVD-2021-29438
CVE编号：CVE-2021-24149
Fortinet FortiMail信息泄露漏洞
Fortinet FortiMail是美国飞塔（Fortinet）公司的一款邮件信息安全设备，它提供信息过滤引擎、反垃圾邮件和威胁防御等功能。Fortinet FortiMail存在信息泄露漏洞。允许攻击者利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02530
CVE编号：CVE-2015-3293
Google Android Media framework远程代码执行漏洞（CNVD-2017-09306）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media是其中的一个用于多媒体开发框架。Android中的Media framework存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-09306
CVE编号：CVE-2017-0637
Apache Subversion敏感信息泄露漏洞
Apache Subversion是一款自由/开源版本控制系统。Apache Subversion mod_authz_svn未能正确处理特殊路径，允许远程用户利用漏洞获取隐藏库中的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05164
CVE编号：CVE-2015-3184
immudb数据伪造问题漏洞
Immudb是一个具有内置加密证明和验证的数据库。codenotary immudb 1.4.1之前版本存在数据伪造问题漏洞，该漏洞源于客户端SDK未验证UUID，可接受服务器报告的任何值，攻击者可利用漏洞欺骗客户端将修改UUID视为不同服务器。
严重程度：中
CNVD编号：CNVD-2022-86311
CVE编号：CVE-2022-39199
Apache Sling日志注入漏洞
Apache Sling是美国阿帕奇（Apache）基金会的一个 Java 平台的开源Web框架。旨在在符合 JSR-170 的内容存储库（例如 Apache Jackrabbit ）上创建以内容为中心的应用程序。Apache Sling Commons Log 5.4.0版本及之前版本、Apache Sling API 2.25.0版本及之前版本存在日志注入漏洞，该漏洞源于不当的输入验证。攻击者可利用该漏洞通过注入虚假日志和可能损坏的日志文件来掩盖跟踪。
严重程度：中
CNVD编号：CNVD-2022-62074
CVE编号：CVE-2022-32549
T-Swap-Token数字错误漏洞
T-Swap-Token（T-S-T）是一款基于以太坊的数字货币。T-S-T的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13032
CVE编号：CVE-2018-13463
Digia Qt GIF文件拒绝服务漏洞
Digia Qt是一套跨平台的C++应用程序开发框架。Digia Qt  ‘QGIFFormat::nextY()’函数（gui/image/qgifhandler.cpp）处理GIF图像时存在错误，允许远程攻击者可利用该漏洞进行拒绝服务，控制使用库的应用程序。
严重程度：中
CNVD编号：CNVD-2015-03023
CVE编号：CVE-2015-1860
杭州艾朴软件有限公司BigAnt管理器存在逻辑缺陷漏洞
BigAnt是国产化企业即时通讯软件领导品牌，是一款电子政务即时通讯软件。杭州艾朴软件有限公司BigAnt管理器存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32480
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23456）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.19及之前版本的Server： Optimizer组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23456
CVE编号：CVE-2020-2897
TPshop开源商城系统Ap***.php文件存在SQL注入漏洞
TPshop开源商城系统，是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。TPshop开源商城系统Ap***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-16773
Linux Kernel 'do_io_submit()'整数溢出漏洞
Linux Kernel是开源操作系统Linux所使用的内核。Linux kernel 2.6.36-rc4-next-20100915之前的版本中的fs/aio.c文件中的do_io_submit函数中存在整数溢出漏洞。本地用户可以借助特制io_submit系统调用的使用导致拒绝服务，也有可能引起其他未明影响。
严重程度：低
CNVD编号：CNVD-2010-2096
CVE编号：CVE-2010-3067
Tencent Foxmail命令注入漏洞
Tencent Foxmail是中国腾讯（Tencent）公司的一款电子邮件客户端软件。该软件主要提供基于Internet标准的电子邮件收发功能。Tencent Foxmail中URI handlers的处理存在命令注入漏洞，该漏洞源于程序在使用用户所提交的字符串执行系统调用之前，未能对其进行正确的验证。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17526
CVE编号：CVE-2018-11616
Apple OS X Messages信息泄露漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Messages是其中的一个用于发送的文本、照片和视频的应用程序组件。Apple OS X 10.11.4之前版本的Messages中存在安全漏洞。攻击者可借助JavaScript链接利用该漏洞泄露敏感的用户信息。
严重程度：中
CNVD编号：CNVD-2016-01869
CVE编号：CVE-2016-1764
Dell PowerProtect Data Manager Reporting信息泄露漏洞
Dell PowerProtect Data Manager Reporting是一款数据保护管理软件。Dell PowerProtect Data Manager Reporting存在信息泄露漏洞，该漏洞源于程序未能正确处理模板输入，攻击者可利用该漏洞获取敏感数据。
严重程度：低
CNVD编号：CNVD-2025-11916
CVE编号：CVE-2025-23376
Cisco Unified Communications Manager信息泄露漏洞（CNVD-2019-01372）
Cisco Unified Communications Manager是思科统一通信解决方案中强大的呼叫处理组件。它是一个可扩展、可分布、高度可用的企业IP语音呼叫处理解决方案。Cisco Unified Communications Manager中的基于web的管理界面存在信息泄露漏洞，远程攻击者可利用该漏洞查看明文摘要凭证。
严重程度：中
CNVD编号：CNVD-2019-01372
CVE编号：CVE-2018-0474
Selesta Visual Access Manager vam_visits.php文件跨站脚本漏洞
Selesta Visual Access Manager是Selesta公司的一个可视访问管理器。Selesta Visual Access Manager vam_visits.php文件存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-22660
CVE编号：CVE-2023-42249
IBM Tivoli Storage Manager for Virtual Environments命令执行漏洞
IBM Tivoli Storage Manager for Virtual Environments是美国IBM公司的一套VM备份和恢复解决方案。IBM Tivoli Storage Manager for Virtual Environments存在远程提权漏洞，允许攻击者可利用该漏洞提交特殊请求以root权限执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2015-08138
CVE编号：CVE-2015-7426
QEMU代码问题漏洞
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 4.2.0版本中的exec.c文件的address_space_map存在代码问题漏洞。本地攻击者可利用该漏洞导致QEMU进程崩溃（拒绝服务）。
严重程度：低
CNVD编号：CNVD-2020-36522
CVE编号：CVE-2020-13659
深圳市迅雷网文化有限公司光影看图存在二进制漏洞（CNVD-2020-58848）
光影看图为一款面向摄影人群和设计师人群的看图软件，具有看图快，各种颜色空间的图片颜色还原准等特点。深圳市迅雷网文化有限公司光影看图存在二进制漏洞，攻击者可利用漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-58848
Microsoft SharePoint远程权限提升漏洞（CNVD-2018-07004）
Microsoft Project Server 2013 SP1和SharePoint Enterprise Server 2016都是美国微软（Microsoft）公司的产品。Microsoft Project Server 2013 SP1是一套适用于项目组合管理（PPM）和日常工作的项目管理解决方案。SharePoint Enterprise Server 2016是的一套企业业务协作平台。Microsoft Project Server 2013 SP1和SharePoint Enterprise Server 2016中存在远程权限提升漏洞，该漏洞源于程序未能正确的过滤特制的Web请求。攻击者可通过向受影响的SharePoint服务器发送特制的请求利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-07004
CVE编号：CVE-2018-0910
Google Nest Cam IQ Indoor输入验证错误漏洞
Google Nest Cam IQ Indoor是美国谷歌（Google）的一款室内摄像头。Google Nest Cam IQ Indoor存在输入验证错误漏洞。攻击者可通过发送特制的数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-35886
CVE编号：CVE-2019-5037
Moxa SDS-3008明文传输漏洞
Moxa SDS-3008是中国摩莎（MOXA）公司的一系列工业交换机。Moxa SDS-3008存在明文传输漏洞，攻击者可利用该漏洞通过特制的网络嗅探导致敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2023-58303
CVE编号：CVE-2022-40693
Sentrifugo SQL注入漏洞（CNVD-2020-66084）
Sentrifugo是一套人力资源管理系统。该系统包括人力资源管理、绩效考核、招聘管理和资产管理等功能。Sentrifugo 3.2版本存在SQL注入漏洞，该漏洞源于管理员可以通过这个端点编辑员工的信息——＞ /sentrifugo/index.php/empadditionaldetails/edit/userid/2。在这个POST请求中employeeNumId参数受到SQLi漏洞的影响。攻击者可利用该漏洞可以将SQL命令注入到查询中，从数据库中读取数据或向数据库中写入数据。
严重程度：低
CNVD编号：CNVD-2020-66084
CVE编号：CVE-2020-26805
多款Apple产品Accounts组件缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。Accounts是其中的一个用户账户组件。多款Apple产品中Accounts组件存在缓冲区溢出漏洞。该漏洞源于系统在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-04515
CVE编号：CVE-2019-8787
多款Mozilla产品整数溢出漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在整数溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-11807
CVE编号：CVE-2026-0880
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65209）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65209
D-Link DGS-3000-10TC跨站请求伪造漏洞
D-Link DGS-3000-10TC是友讯（D-Link）公司的一款网络交换机。D-Link DGS-3000-10TC 2.00.006版本的固件存在跨站请求伪造漏洞，攻击者可利用该漏洞更改配置设置及创建新用户。
严重程度：中
CNVD编号：CNVD-2018-04774
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54391）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Server 8.0.25及更早版本中的Server: Locking组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54391
CVE编号：CVE-2021-2402
NextCloud Talk跨站脚本漏洞
NextCloud Talk是德国NextCloud公司的一套本地视频会议和在线聊天解决方案。该产品支持视频会议、在线聊天和在线语音等功能。NextCloud Talk 3.2.5之前版本中存在跨站脚本漏洞，该漏洞源于程序未能验证自动填充字段的搜索结果。远程攻击者可利用该漏洞注入HTML。
严重程度：中
CNVD编号：CNVD-2018-17650
CVE编号：CVE-2018-3781
Siemens SICAM A8000访问控制错误漏洞
SICAM A8000是用于远程控制和能源供应的所有领域的自动化应用。Siemens SICAM A8000存在访问控制错误漏洞，攻击者可利用该漏洞访问某些以前创建的日志文件。
严重程度：中
CNVD编号：CNVD-2022-02749
CVE编号：CVE-2021-45034
SAP Point of Sale (POS) Retail Xpress Server身份验证绕过漏洞
SAP Point of Sale (POS) Retail Xpress Server是一个客户端/服务器销售点（POS）解决方案。SAP Point of Sale (POS) Retail Xpress Server存在身份验证绕过漏洞。攻击者可利用此漏洞绕过某些安全限制并执行未授权的操作，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2018-10586
WordPress Give插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Give是使用在其中的一个筹款平台插件。WordPress Give插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-32431
CVE编号：CVE-2019-15317
Nextcloud Server授权问题漏洞
Nextcloud是一套用于创建网络硬盘的客户端－服务器软件。Nextcloud Server 12.0.3之前版本中存在授权问题漏洞，攻击者可利用该漏洞获取用户凭证，绕过双因子身份验证。
严重程度：中
CNVD编号：CNVD-2019-18777
CVE编号：CVE-2018-3775
Microsoft Internet Explorer和Edge欺骗漏洞
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer和Edge存在欺骗漏洞。远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2017-04248
CVE编号：CVE-2017-0012
Google Pixel输入验证错误漏洞（CNVD-2024-45893）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在输入验证错误漏洞，该漏洞源于在lib/sm/shared_mem.c的sm_mem_compat_get_vmm_obj中输入验证不当，攻击者可利用该漏洞导致内存访问。
严重程度：中
CNVD编号：CNVD-2024-45893
CVE编号：CVE-2024-47027
WUZHI CMS跨站脚本漏洞（CNVD-2019-05295）
WUZHI CMS是五指（WUZHI）公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS4.1.0版本中存在跨站脚本漏洞，远程攻击者可借助/index.php?m=core&f=map&v=baidumap URL的‘x’和‘y’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-05295
CVE编号：CVE-2019-9108
Android Media framework libavc拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework libavc是其中的一个用于多媒体开发的框架。Android中的Media framework libavc存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-23405
CVE编号：CVE-2017-0736
Tenda AC18 formSetSpeedWan函数缓冲区溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18存在缓冲区溢出漏洞，该漏洞源于formSetSpeedWan函数的speed_dir参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-09938
CVE编号：CVE-2024-57577
FiberHome HG6245D存在未明漏洞（CNVD-2021-11350）
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D中的wifictl_2g.cfg存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-11350
CVE编号：CVE-2021-27175