CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Word信息泄露漏洞
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Word 是Office套件中的一款文字处理软件。Microsoft Word存在信息泄露漏洞，攻击者可利用该漏洞从目标系统中读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-16196
CVE编号：CVE-2019-0561
Foxit Reader LZWDecode信息泄露漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.2.25013版本中存在信息泄露漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-00213
CVE编号：CVE-2017-16573
合肥图鸭信息科技有限公司流媒体编码器专业版存在弱口令漏洞
合肥图鸭信息科技有限公司是一家专注于音视频压缩、传输与分析算法研究的公司。合肥图鸭信息科技有限公司流媒体编码器专业版存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45208
Google Android权限提升漏洞（CNVD-2022-22955）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞导致需要系统执行权限的本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-22955
CVE编号：CVE-2021-39686
Android Qualcomm camera驱动程序信息泄露漏洞
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能手机）中并以Linux为基础的开源操作系统。Qualcomm camera Driver是使用在其中的一个美国高通（Qualcomm）公司开发的摄像头驱动程序。多款Google设备上的Android中的Qualcomm camera驱动程序存在信息泄露漏洞。攻击者可利用该漏洞借助本地恶意的应用程序执行未授权访问数据。
严重程度：低
CNVD编号：CNVD-2017-07124
CVE编号：CVE-2017-0629
Google Chrome安全绕过漏洞（CNVD-2024-00158）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于Downloads模块存在安全用户界面不正确。攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2024-00158
CVE编号：CVE-2023-5850
Ivanti Endpoint Manager SQL注入漏洞（CNVD-2025-15496）
Ivanti Endpoint Manager是一款企业级端点管理解决方案，主要用于集中管理各类设备（包括Windows、MacOS、Linux、iOS/Android移动设备等），实现统一配置、安全管控和远程运维。Ivanti Endpoint Manager存在SQL注入漏洞。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-15496
CVE编号：CVE-2024-32844
Apple iTunes任意代码执行漏洞
Apple iTunes是美国苹果（Apple）公司的一套媒体播放器应用程序。Apple iTunes 12.4之前版本中存在安全漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03401
CVE编号：CVE-2016-1742
Etherty Token (ETY)整数溢出漏洞
Etherty Token (ETY)是一个运行在以太坊上的智能合约。Etherty Token (ETY)中的mint函数存在整数溢出漏洞。攻击者可利用该漏洞任意检索铸造的令牌。
严重程度：中
CNVD编号：CNVD-2019-42849
CVE编号：CVE-2018-13128
TOTOLINK Technology Routers命令注入漏洞（CNVD-2022-17112）
TOTOLink T6是中国TotoLink公司的一款无线双频路由器。TOTOLink T10是中国TotoLink公司的一款无线网路系统路由器。TOTOLINK Technology Routers T6和T10的updateWifiInfo函数存在命令注入漏洞。攻击者可利用该漏洞通过特制的MQTT数据包执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-17112
CVE编号：CVE-2022-25130
Apple macOS Sierra NVIDIA Graphics Drivers内存破坏漏洞
Apple macOS Sierra是为Mac计算机所开发的一套专用操作系统。Apple macOS Sierra的NVIDIA Graphics Drivers存在内存破坏漏洞，允许远程攻击者可利用漏洞构建恶意应用程序，以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10355
CVE编号：CVE-2016-4663
F5 BIG-IP TMM数据篡改漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。BIG-IP的TMM模块存在数据篡改漏洞，该漏洞产生的原因是未公开的流量可导致在缺乏消息完整性保护的协议中发生数据损坏和未经授权的数据修改。攻击者可利用该漏洞向未启用消息完整性保护（如未使用TLS）的活动TCP连接注入恶意数据，造成远程未认证的数据篡改。
严重程度：低
CNVD编号：CNVD-2025-24734
CVE编号：CVE-2025-58424
梦想CMS存在文件上传漏洞
梦想CMS是一套免费开源的网站管理系统。梦想CMS存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-25552
Huawei P8本地权限提升漏洞
Huawei P8是中国华为公司的一款智能手机。Huawei P8存在安全漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-00343
CVE编号：CVE-2015-8681
CUPS拒绝服务漏洞
Apple CUPS（Common Unix Printing System）是美国苹果（Apple）公司的一套开源的用于OS X和类Unix系统的打印系统。该系统基于Internet打印协议（IPP），提供大多数PostScript和raster打印机服务。Apple CUPS 2.2.6之前版本中的‘add_job’函数存在安全漏洞。远程攻击者可通过发送带有无效用户名的打印请求利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06858
CVE编号：CVE-2017-18248
EMC Isilon InsightIQ认证绕过漏洞
EMC Isilon InsightIQ提供了性能监控和报告工具。EMC Isilon InsightIQ中存在认证绕过漏洞，攻击者可以利用该漏洞绕过身份验证机制和执行未授权操作。
严重程度：高
CNVD编号：CNVD-2017-01150
CVE编号：CVE-2017-2765
OpenStack Compute信息泄露漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Compute（Nova）是其中的一个使用Python语言编写的云计算构造控制器，属于IaaS系统的一部分。OpenStack Compute(Nova)存在信息泄露漏洞。攻击者可通过将恶意的qcow头写入临时磁盘或根磁盘，利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-01534
CVE编号：CVE-2016-2140
Mattermost Server存在未明漏洞（CNVD-2020-41489）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.8.0之前版本中存在安全漏洞。攻击者可利用该漏洞实施暴力破解攻击。
严重程度：高
CNVD编号：CNVD-2020-41489
CVE编号：CVE-2019-20881
PHP Scripts Mall Foodspotting Clone Script SQL注入漏洞
PHP Scripts Mall Foodspotting Clone Script是印度PHP Scripts Mall公司的一套基于PHP的在线餐饮订购脚本。PHP Scripts Mall Foodspotting Clone Script 1.0版本中存在SQL注入漏洞。远程攻击者可通过向quicksearch.php文件发送‘q’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37297
CVE编号：CVE-2017-17617
Moxa MXview存在未明漏洞
Moxa MXview是一款用于监控和诊断工业网络的网络管理软件。Moxa MXview存在安全漏洞。攻击者可利用该漏洞获取凭据。
严重程度：中
CNVD编号：CNVD-2021-89943
CVE编号：CVE-2021-38460
PHPEMS在线模拟考试系统存在文件上传漏洞
PHPEMS系统,是一个开源的中文在线考试系统,该系统基于PHP进行开发,是一款集在线考试、视频播放等功能,上手操作简单的国产精品系统。PHPEMS在线模拟考试系统存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件获取权限。
严重程度：高
CNVD编号：CNVD-2019-44101
小蚁智慧家庭平台存在未授权访问漏洞
小蚁智慧家庭平台可以接入多种安防监控设备，帮助主人实现家庭情况实时监控。小蚁智慧家庭平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32491
Foxit Reader XFA Button resolveNodes远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在XFA Button resolveNodes元素处理中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者可利用此漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09951
CVE编号：CVE-2018-9953
Adobe Commerce跨站请求伪造漏洞（CNVD-2024-37420）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞绕过安全功能并代表用户执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2024-37420
CVE编号：CVE-2024-39410
SeaCMS后台ad***_pi***.php页面存在命令执行漏洞
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台ad***_pi***.php页面存在命令执行漏洞。攻击者可利用漏洞获取服务器的控制权。
严重程度：高
CNVD编号：CNVD-2020-31466
HCL Technologies Traveler To Do信息泄露漏洞
HCL Technologies Traveler To Do为您的iPhone、iPad或iPod Touch带来HCL Notes To Do功能。HCL Technologies Traveler To Do存在信息泄露漏洞，该漏洞是由于应用程序传输安全（ATS）设置中的缺陷引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-84333
CVE编号：CVE-2023-37511
Juniper Networks Junos OS拒绝服务漏洞（CNVD-2019-22785）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS（EX4300 Series）中存在安全漏洞。攻击者可利用该漏洞造成防火墙过滤器停止工作。
严重程度：中
CNVD编号：CNVD-2019-22785
CVE编号：CVE-2019-0048
AlchemyCMS跨站脚本漏洞
Alchemy CMS是一套使用Rails语言编写的开源内容管理系统（CMS）。AlchemyCMS 4.1.0版本中存在跨站脚本漏洞。远程攻击者可通过/admin/pictures页面发送image字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21604
CVE编号：CVE-2018-18307
Silicon Graphics LibTIFF 'tif_jbig.c'文件拒绝服务漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.8版本中的'tif_jbig.c'文件存在安全漏洞。远程攻击者可借助特制的TIFF文档利用该漏洞造成拒绝服务（进程异常终止）。
严重程度：中
CNVD编号：CNVD-2017-12962
CVE编号：CVE-2017-9937
Hindu Matrimonial Script认证绕过漏洞（CNVD-2022-61038）
Hindu Matrimonial Script是印度PHP Matrimonial Script公司的一个在线婚姻服务网站。Hindu Matrimonial Script存在安全漏洞，该漏洞源于/admin/searchview.php中权限不当管理。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-61038
CVE编号：CVE-2017-20077
Microsoft Client Server Run-time Subsystem (CSRSS)特权提升漏洞
Microsoft Client Server Run-time Subsystem是美国Microsoft公司的客户端/服务器运行时子系统，表现为csrss.exe进程。 它是Windows NT操作系统家族中的一个组件，出现于Windows NT 3.1及后续系统，提供Win32子系统的用户模式侧。Microsoft Client Server Run-time Subsystem (CSRSS)存在特权提升漏洞。攻击者可利用漏洞可能影响系统的机密性、可用性或完整性。
严重程度：中
CNVD编号：CNVD-2022-87661
CVE编号：CVE-2022-37987
Modesty Pdf2json缓冲区溢出漏洞
Modesty Pdf2json是Modesty个人开发者的一个基于Java可将PDF文件与Json文件进行交互的代码库。PDF2JSON 0.70版本存在安全漏洞，该漏洞源于函数DCTStream：：reset中发现了一个问题，攻击者可通过该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-57790
CVE编号：CVE-2020-19469
QEMU内存错误引用漏洞（CNVD-2016-06750）
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。建立与VMWARE VMXNET3 NIC设备支持的QEMU中存在内存错误引用漏洞。攻击者可利用该漏洞导致QEMU虚拟机进程崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06750
CVE编号：CVE-2016-6833
vim缓冲区溢出漏洞（CNVD-2022-20696）
Vim是一款基于UNIX平台的编辑器。Vim 8.2.4436之前版本存在缓冲区溢出漏洞，该漏洞源于win_lbr_chartabsize() 中存在堆溢出，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-20696
CVE编号：CVE-2022-0714
GE控制系统ACTIVEX控件存在缓冲区溢出漏洞（CNVD-2020-26345）
通用电气(GE)公司是全球数字工业公司,创造由软件定义的机器,集互联、响应和预测之智,致力变革传统工业。GE控制系统ACTIVEX控件存在缓冲区溢出漏洞，攻击者可以利用漏洞影响系统的机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2020-26345
Oracle MySQL Cluster存在未明漏洞（CNVD-2025-18083）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster存在安全漏洞，攻击者可利用该漏洞更新、插入或删除可访问的数据。
严重程度：中
CNVD编号：CNVD-2025-18083
CVE编号：CVE-2024-21247
Wireshark Bluetooth AVDTP解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Bluetooth AVDTP dissector是其中的一个音/视频蓝牙传输协议解析器。Wireshark 2.6.0版本至2.6.2版本、2.4.0版本至2.4.8版本和2.2.0版本至2.2.16版本中的Bluetooth AVDTP解析器存在拒绝服务漏洞，攻击者可利用该漏洞造成解析器崩溃。
严重程度：中
CNVD编号：CNVD-2019-06216
CVE编号：CVE-2018-16058
Google Chrome Web MIDI组件内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 146.0.7680.178之前版本存在内存错误引用漏洞。该漏洞源于Web MIDI组件负责释放内存的指令发生混乱。攻击者可利用该漏洞通过特制HTML页面执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-16868
CVE编号：CVE-2026-5278
Edusoho在线学习平台v8.0.16前台存在SQL注入漏洞
Edusoho在线学习平台是由杭州阔知网络科技有限公司开发的一款B2C独立网校系统。Edusoho在线学习平台v8.0.16前台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-35765
WPS Office校园版存在内存破坏漏洞（CNVD-2020-53340）
WPS Office校园版是一款为老师学生量身定做的终身免费办公软件。WPS Office校园版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-53340
Android WiFi拒绝服务漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android WiFi存在拒绝服务漏洞。漏洞产生的原因是系统级的Intent机制“com.android.server.WifiManager.action.DEVICE_IDLE”(在/frameworks/opt/net/wifi/service/java/com/android/server/wifi/WifiController.java中定义)未受保护，导致任意第三方应用程序直接发送Intent更改系统状态。
严重程度：低
CNVD编号：CNVD-2017-04030
WordPress插件FlickRocket跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件FlickRocket 4.74版本及之前版本存在跨站脚本漏洞，该漏洞源于start_dateandend_date参数对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-02015
CVE编号：CVE-2024-12438
Microsoft Windows DNS Server远程代码执行漏洞（CNVD-2022-84606）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84606
CVE编号：CVE-2022-26818
Opencast存在未明漏洞
Opencast是一套免费的开源视频管理解决方案，它具有可扩展、可定制和低成本等特点。Opencast中存在安全漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-12673
CVE编号：CVE-2020-5230
然之协同存在XSS漏洞
然之协同系统是一款面向中小企业的开源协同办公系统。然之协同存在XSS漏洞，攻击者可以利用该漏洞获取管理员权限、窃取数据等。
严重程度：中
CNVD编号：CNVD-2017-12309
PHPMailer 'class.phpmailer.php'安全绕过漏洞
PHPMailer是一个用于发送电子邮件的PHP函数包。PHPMailer中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-08278
CVE编号：CVE-2015-8476
Google Android权限提升漏洞（CNVD-2022-57605）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。该漏洞源于权限绕过。攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2022-57605
CVE编号：CVE-2022-20220
Subrion跨站脚本漏洞
Subrion CMS是Subrion团队开发的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.2.1版本中存在跨站脚本漏洞，该漏洞源于程序未能编码显示在多区域的tooltip字段的信息。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14783
CVE编号：CVE-2018-14835
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-27403）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-27403
CVE编号：CVE-2019-0806
武汉沃讯科技有限公司OA协同办公系统存在SQL注入漏洞
武汉沃讯科技有限公司是一家从事协同管理的软件厂商。武汉沃讯科技有限公司OA协同办公系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24770
Apple iOS和Apple watchOS Mail Message Framework组件资源管理错误漏洞
Apple iOS和Apple watchOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Mail Message Framework是其中的一个电子邮件消息框架。Apple iOS 12.3之前版本和watchOS 5.2.1之前版本中的Mail Message Framework组件存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-00212
CVE编号：CVE-2019-8613
Apple MAC OS X Yosemite IOUSB控制器用户客户端函数内存访问漏洞
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite处理IOUSB控制器用户客户端函数存在内存访问漏洞，允许特权应用读取内核内存任意数据。
严重程度：中
CNVD编号：CNVD-2015-00790
CVE编号：CVE-2014-8823
Disk Savvy Enterprise缓冲区溢出漏洞
Disk Savvy Enterprise是一个硬盘空间分析工具，允许你分析硬盘的空间使用情况，支持网络设备和NAS存储设备。Disk Savvy Enterprise 9.1.14版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11943
ImageMagick 'ReadOneMNGImage'函数无限循环漏洞
ImageMagick是一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-28版本中的coders/png.c文件的'ReadOneMNGImage'函数存在安全漏洞。远程攻击者可借助特制的mng文件利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2018-09666
CVE编号：CVE-2018-10177
Smartbi逻辑漏洞
Smartbi是一站式大数据分析平台。Smartbi存在逻辑漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2023-55718
多款Adobe产品任意代码执行漏洞（ 	 CNVD-2015-05299）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品中存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-05299
CVE编号：CVE-2015-5562
Lenovo System Update 签名验证绕过漏洞
Lenovo System Update（又名 ThinkVantage System Update）是联想公司推出的一款系统更新软件。 
Lenovo System Update 的服务组件 SUService.exe 创建了命名管道为低权限进程提供系统更新服务。Lenovo System Update 软件5.07.0008及之前的版本存在安全漏洞，允许攻击者利用此漏洞绕过管道客户端身份签名验证，并向管道发送任意命令。
严重程度：中
CNVD编号：CNVD-2015-07327
CVE编号：CVE-2015-7336
杭州图特信息科技有限公司医院智慧运营管理平台HRP+存在未授权访问漏洞
杭州图特信息科技有限公司（简称图特科技，THOTHINFO）是目前国内领先的医疗智慧运营管理、医疗物资SPD智慧供应链“软件 大数据 智能化”创新产品解决方案及服务提供商。杭州图特信息科技有限公司医院智慧运营管理平台HRP+存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41502
Linux kernel双重获取漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.4.14 之前版本中的drivers/message/fusion/mptctl.c文件的‘__mptctl_ioctl’函数存在双重获取漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-37933
CVE编号：CVE-2020-12652
D-Link DI-500WF os命令注入漏洞
D-Link DI-500WF是一款面板式无线接入点（AP），主要用于构建无线网络覆盖环境，支持802.11n协议，理论最高传输速率为150Mbps。D-Link DI-500WF存在os命令注入漏洞，该漏洞源于文件/version_upgrade.asp中参数path未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-25751
CVE编号：CVE-2025-9745
SonicWall NetExtender Windows client输入验证错误漏洞
SonicWall NetExtender Windows client是美国SonicWall公司的一款基于Windows平台的SSL VPN（虚拟私人网络）客户端应用程序。SonicWall NetExtender Windows client 9.0.815及之前版本中存在输入验证错误漏洞。本地攻击者可通过发送特制请求利用该漏洞覆盖DLL文件，并在主机操作系统中以相同的用户权限执行代码。
严重程度：低
CNVD编号：CNVD-2020-44619
CVE编号：CVE-2020-5131
多款Siemens产品堆缓冲区溢出漏洞
Siemens SINUMERIK 808D等都是德国西门子（Siemens）公司的数控机床系统控制器。Siemens SINUMERIK CNC Controller中存在堆缓冲区溢出漏洞。远程攻击者可通过向集成Web服务器的4842/TCP端口发送特制的网络请求利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-25413
CVE编号：CVE-2018-11457
BIG-IP访问控制错误漏洞（CNVD-2020-50542）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。BIG-IP 15.0.0至15.1.0.4之间版本,14.1.0至14.1.2.6之间版本,13.1.0至13.1.3.3之间版本,12.1.0至12.1.5.1之间版本,11.6.1至11.6.5.1之间版本和BIG-IQ5.4.0至7.0.0之间版本存在访问控制错误漏洞，该漏洞源于IPv6连接本地地址会导致私有ip端口锁定。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-50542
CVE编号：CVE-2020-5923
Linux kernel本地信息泄露漏洞（CNVD-2016-04976）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-04976
CVE编号：CVE-2014-8181
DVDVideoTool 1 Click Extract Audio ActiveX Control缓冲区溢出漏洞
DVDVideoTool 1 Click Extract Audio是DVDVideoTool.com公司的一套免费的音频提取软件。DVDVideoTool 1 Click Extract Audio中存在缓冲区溢出漏洞。由于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在使用ActiveX控件的应用程序（典型的Internet Explorer）上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-04160
Polycom RealPresence Resource Manager未授权访问漏洞
RealPresence资源管理器软件是Polycom RealPresence平台的关键组件，是针对虚拟环境进行优化的坚固设备和软件。Polycom RealPresence Resource Manager存在未授权访问漏洞，允许攻击者利用漏洞进行未授权访问。
严重程度：中
CNVD编号：CNVD-2015-05247
CVE编号：CVE-2015-4682
Advantech WebAccess指针引用漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess V8.2_20170817之前版本中存在指针引用漏洞，远程攻击者能够执行代码来引用程序中的指针，导致应用程序不可用。
严重程度：高
CNVD编号：CNVD-2017-32564
CVE编号：CVE-2017-12719
WordPress插件Pods跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Pods存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点的上下文的不知情用户的浏览器中执行任意脚本代码。也可窃取基于cookie的认证证书，并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2015-00265
CVE编号：CVE-2014-7956
Cisco SPA100 Series Analog Telephone Adapters远程代码执行漏洞（CNVD-2019-39612）
Cisco SPA100 Series Analog Telephone Adapters（ATAs）是一款SPA100系列模拟电话适配器。Cisco SPA100 Series Analog Telephone Adapters存在远程代码执行漏洞，该漏洞源于未正确验证用户提交到Web管理接口的输入。攻击者可通过对基于Web的管理界面进行身份验证并发送特制的请求，利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-39612
CVE编号：CVE-2019-15244
Wireshark GNW dissector拒绝服务漏洞
Wireshark是一个网络封包分析软件。Wireshark GNW dissector存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-62293
CVE编号：CVE-2023-0416
IBM Security Guardium信息泄露漏洞（CNVD-2022-46310）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在信息泄露漏洞，该漏洞源于未能正确启用 HTTP 严格传输安全性，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-46310
CVE编号：CVE-2021-39072
Heybbs 1.2 sa***.php文件存在SQL注入漏洞
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs 1.2 sa***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31451
Legba Incorporated YateBTS存在设计漏洞
Legba Incorporated YateBTS是GSM网络的模拟协议栈的软件。Legba Incorporated YateBTS存在设计漏洞。由于设备曝于外部连接之下，攻击者利用该漏洞通过互联网便能入侵BTS收发器。通过发送UDP数据包到特定管理端口（5700、5701）并利用设备的内置功能，便能远程控制BTS，修改GSM流量，从传输数据提取信息、摧毁基站等。
严重程度：高
CNVD编号：CNVD-2016-06694
上海展盟网络科技有限公司ABC看图存在拒绝服务漏洞
ABC看图是一款看图软件，智能开启硬件加速，支持各种图片格式。上海展盟网络科技有限公司ABC看图存在拒绝服务漏洞，攻击者可利用该漏洞导致软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-62873
Vorbis Tools拒绝服务漏洞（CNVD-2015-00652）
vorbis-tools是一套Ogg（一种音频压缩格式）vorbis工具。Vorbis Tools存在本地拒绝服务漏洞，本地攻击者可以利用此漏洞导致系统崩溃，拒绝服务合法用户。
严重程度：低
CNVD编号：CNVD-2015-00652
CVE编号：CVE-2014-9638
Adobe Acrobat Reader内存错误引用漏洞（CNVD-2025-13320）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-13320
CVE编号：CVE-2025-43576
Dell Unity OS命令注入漏洞（CNVD-2025-06616）
Dell Unity是美国戴尔（Dell）公司的一套虚拟Unity存储环境。Dell Unity 5.4及之前版本存在OS命令注入漏洞，攻击者可利用此漏洞在系统上执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2025-06616
CVE编号：CVE-2024-49563
CyberMail开放重定向漏洞
CyberMail是日本CyberSolutions公司的一套电子邮件系统。CyberMail存在开放重定向漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-50161
CVE编号：CVE-2020-5541
Apple WebKit UXSS漏洞
Apple WebKit是开源的web浏览器引擎。Apple WebKit中的"JSCallbackData"函数存在一个UXSS问题，允许攻击者构建恶意WEB页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-04996
CVE编号：CVE-2017-2442
Adobe Connect跨站脚本漏洞（CNVD-2021-101533）
Adobe Connect是一套用于远程培训、网络会议、演示和桌面共享的软件。Adobe Connect 11.2.2及更早版本存在反射型跨站脚本漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-101533
CVE编号：CVE-2021-40721
wps文字存在堆栈溢出漏洞
wps文字是一款文字编辑处理软件。wps文字存在堆栈溢出漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2021-25371
F5 BIG-IP存在未明漏洞（CNVD-2022-79946）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在安全漏洞，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-79946
CVE编号：CVE-2022-26370
泛微E-office /E-mobile/diaryother_page.php参数存在SQL注入漏洞
泛微E-office是泛微公司面向中小型组织推出的OA产品。泛微E-office /E-mobile/diaryother_page.php参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07263
ChuCunLingAIGO数字错误漏洞
ChuCunLingAIGO（CCLAG）是一款基于以太坊的数字货币。CCLAG的智能合约实现中的‘transfer’和‘transferFrom’函数存在整数溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-13033
CVE编号：CVE-2018-13327
GraphicsMagick堆溢出漏洞
GraphicsMagick号称图像处理领域的瑞士军刀。 短小精悍的代码却提供了一个鲁棒、高效的工具和库集合。GraphicsMagick WPG格式阅读器在未能检查颜色映射表条目是否大于256，导致潜在的堆溢出漏洞。允许攻击者利用漏洞使受影响的应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-09529
CVE编号：CVE-2016-7996
晓风空瀞APP安卓版存在未授权访问漏洞
晓风空瀞是深圳晓风科技有限公司开发的配合晓风空瀞系统工作的APP，主要用于监测室内空气质量及晓风空瀞内机及外机的运行状态，监测项目包括PM2.5、甲醛、氧气、温湿度，并可通过APP对晓风空瀞室内机进行手动控制及各项设置。晓风空瀞APP安卓版存在未授权访问漏洞，攻击者登录系统后，通过抓包及修改手机号的方式，即可远程控制设备、任意修改设备参数，对用户造成危害。
严重程度：中
CNVD编号：CNVD-2017-36719
Wireshark NCP解析器栈缓冲区溢出漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 1.12.11之前1.12.x版本的NCP解析器中的epan/dissectors/packet-ncp2222.inc文件中存在栈缓冲区溢出漏洞。远程攻击者可借助数据包中较长的字符串，利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02656
CVE编号：CVE-2016-4085
Green Electronics RainMachine Mini-8和Touch HD 12 Web应用程序存在未明漏洞
Green Electronics RainMachine Mini-8和Touch HD 12 Web Application都是美国Green Electronics公司的产品。Green Electronics RainMachine Mini-8是一款智能灌溉喷水器。Touch HD 12 Web Application是一款基于Web的触摸屏应用程序。Green Electronics RainMachine Mini-8（第2代）和Touch HD 12 Web应用程序中存在安全漏洞。攻击者可利用该漏洞实施点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2019-28248
CVE编号：CVE-2018-6909
TEMMOKUMVC in***.php文件存在SQL注入漏洞
TEMMOKUMVC是邳州天目网络科技有限公司开发的一款专业的PHP+MYSQL产品,采用自主MVC构架,适用大型及中小型企业的开源MVC。TEMMOKUMVC in***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-70779
Palo Alto PAN-OS跨站脚本漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS存在跨站脚本漏洞，该漏洞源于未能充分验证用户输入。攻击者可以利用该漏洞在受影响的应用程序环境中执行任意HTML和脚本代码，窃取基于cookie的认证证书或控制页面向用户呈现的内容。
严重程度：中
CNVD编号：CNVD-2017-06724
CVE编号：CVE-2017-740
Emby MediaBrowser访问控制错误漏洞
Emby MediaBrowser是Emby公司的一个媒体服务器软件。Emby MediaBrowser存在访问控制错误漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-19600
CVE编号：CVE-2025-46391
Apache Airflow日志信息泄露漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在日志信息泄露漏洞，该漏洞源于将敏感信息插入了日志文件，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-85608
CVE编号：CVE-2023-46215
上海易正信息技术有限公司FlowPortal BPM业务系统存在逻辑缺陷漏洞
FlowPortal BPM是上海易正信息技术有限公司的一款业务流程系统。上海易正信息技术有限公司FlowPortal BPM业务系统存在逻辑缺陷漏洞，攻击者可利用该漏洞构造任何用户的身份信息绕过用户名密码登录。
严重程度：中
CNVD编号：CNVD-2020-71645
NetIQ Access Manager信息泄露漏洞（CNVD-2017-05677）
NetIQ Access Manager提供了一套简单、安全、可扩展的解决方案，可处理您所有的Web访问需求。无论您的用户是使用手机还是笔记本电脑访问内部或云端服务，Access Manager均可保证安全性，并可提供单一登录体验。当配置为具有虚拟属性的SAML 2.0身份服务器时，NetIQ Access Manager存在一个与配置文件陈旧有关的、会导致并发问题的信息泄露漏洞。
严重程度：低
CNVD编号：CNVD-2017-05677
CVE编号：CVE-2017-5190
Oracle Hospitality Materials Control远程漏洞（CNVD-2017-27293）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Materials Control是其中的一个库存与采购控制组件。Oracle Hospitality Applications中的Hospitality Materials Control组件8.31.4版本和8.32.0版本的Purchasing子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27293
CVE编号：CVE-2017-10223
HPE Network Node Manager i (NNMi)远程代码执行漏洞
HPE Network Node Manager i（NNMi）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络管理软件。该软件可在单一集中式控制台中统一管理网络的故障、可用性和性能，且能够帮助用户延长网络正常运行时间，改善性能，并提高对业务需求的响应速度。HPE Network Node Manager i (NNMi)存在远程代码执行漏洞，允许攻击者利用该漏洞执行HTML和脚本代码攻击。
严重程度：高
CNVD编号：CNVD-2016-11191
CVE编号：CVE-2016-4398
Fortinet FortiExtender访问控制错误漏洞（CNVD-2024-37340）
Fortinet FortiExtender是美国飞塔（Fortinet）公司的一款无线WAN（广域网）扩展器设备。Fortinet FortiExtender存在访问控制错误漏洞，该漏洞源于存在不当访问控制，攻击者可利用该漏洞通过精心设计的HTTP请求创建具有提升权限的用户。
严重程度：高
CNVD编号：CNVD-2024-37340
CVE编号：CVE-2024-23663
validate-color拒绝服务漏洞（CNVD-2022-66398 ）
validate-color是挪威Wallace Sidhrée个人开发者的用于验证HTML颜色。validate-color v2.1.0版本存在拒绝服务漏洞，该漏洞源于未能正确处理精心制作的无效rgb(a)字符串，攻击者可利用该漏洞导致正则表达式拒绝服务 (ReDOS) 。
严重程度：中
CNVD编号：CNVD-2022-66398
CVE编号：CVE-2021-40892
Siemens Solid Edge越界读取漏洞（CNVD-2023-09642）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-09642
CVE编号：CVE-2023-24556
Chadha Software Technologies PHPKB Standard Multi-Language跨站脚本漏洞（CNVD-2020-18657）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language 9版本的admin/header.php文件中URIs处理的方法存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-18657
CVE编号：CVE-2020-10404
Tenda 4G300存在未明漏洞（CNVD-2024-23304）
Tenda 4G300是中国腾达（Tenda）公司的一款无线路由器。Tenda 4G300 1.01.42版本存在安全漏洞，该漏洞源于对参数page的错误操作会导致基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-23304
CVE编号：CVE-2024-4169
ZyXEL PMG5318-B20A diagnostic ping功能输入验证漏洞
ZyXEL PMG5318-B20A是合勤（ZyXEL）科技公司的一款无线交换机产品。使用V100AANC0b5版本固件的ZyXEL PMG5318-B20A的diagnostic ping功能中的‘PingIPAddr’参数中存在安全漏洞。远程攻击者可利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-06884
CVE编号：CVE-2015-6018
Apple Safari私密模式用户浏览历史记录泄露漏洞
Apple Safari是一款流行的WEB浏览器。Apple Safari存在安全漏洞，应答私密浏览器模式下的推送通知请求，可泄露用户浏览器历史信息。远程攻击者可以利用漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02349
CVE编号：CVE-2015-1128
Strapi SQL注入漏洞
Strapi是一套开源的内容管理系统（CMS）。Strapi 3.6.10之前版本和4.0.0及其之后，4.1.10之前版本存在SQL注入漏洞，该漏洞源于其错误地处理admin API响应中的隐藏属性。攻击者可利用漏洞获取数据库数据。
严重程度：高
CNVD编号：CNVD-2022-88813
CVE编号：CVE-2022-31367
Joomla! OneVote!组件SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Joomla! OneVote!组件存在SQL注入漏洞。由于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2017-03003
Oracle Database Server Core RDBMS组件信息泄露漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Core RDBMS是其中的一个关系型数据库核心组件。Oracle Database Server Core RDBMS组件存在信息泄露漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-37208
CVE编号：CVE-2019-2913
Cisco Aironet Series Access Points Software资源管理错误漏洞
Cisco Aironet Series Access Points Software是美国思科（Cisco）公司的一套使用在Aironet无线接入点设备中的软件。Cisco Aironet Series Access Points Software（Cisco Aironet 1540 Series APs和Aironet 1800 Series APs）中存在资源管理错误漏洞，该漏洞源于程序未能正确处理发送到受影响的无线访问点（AP）的客户端数据包。攻击者可通过向受影响的AP发送大量客户端数据包利用该漏洞导致受影响的AP崩溃，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-27788
CVE编号：CVE-2020-3260
Cisco Catalyst Center路径遍历漏洞（CNVD-2026-27673）
Cisco Catalyst Center是美国Cisco公司的一款网络管理平台。Cisco Catalyst Center存在路径遍历漏洞。该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞通过发送特制HTTP请求读取受限容器中的任意文件。
严重程度：高
CNVD编号：CNVD-2026-27673
CVE编号：CVE-2026-20191
Advantech iView访问控制错误漏洞（CNVD-2021-40758）
Advantech Iview是中国Advantech公司的一个基于简单网络协议（SNMP）来对 B + B SmartWorx 设备进行管理的软件。Advantech iView 5.7.03.6182版本存在访问控制错误漏洞，该漏洞源于程序缺少身份验证，受影响的产品配置容易受到攻击，攻击者可利用该漏洞更改配置并执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-40758
CVE编号：CVE-2021-32930