CIRCL/Vulnerability-CNVD huggingface dataset:
KumbiaPHP跨站脚本漏洞
KumbiaPHP是一款轻量级、BSD许可的PHP框架。KumbiaPHP 1.1.1及更早版本在开发模式下存在跨站脚本漏洞。攻击者可通过public/pages/kumbia PATH_INFO利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-24261
CVE编号：CVE-2020-14146
Samsung SmartThings Hub video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-14288）
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。Samsung SmartThings Hub中的video-core HTTP服务器的/cameras/XXXX/clips handler存在缓冲区溢出漏洞，该漏洞源于video-core进程未能正确的提取用户所控制JSON负载中的字段。攻击者可通过发送HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14288
CVE编号：CVE-2018-3897
Google Android存在未明漏洞（CNVD-2021-30952）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞可能导致具有所需系统执行权限的本地信息泄露。
严重程度：低
CNVD编号：CNVD-2021-30952
CVE编号：CVE-2021-0450
上海装盟信息科技有限公司家装ERP管理系统Co***.htm页面存在SQL注入漏洞
上海装盟信息科技有限公司是一家专注于装饰行业企业管理解决方案的软件服务公司。上海装盟信息科技有限公司家装ERP管理系统Co***.htm页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-51574
Cisco Aironet Access Points拒绝服务漏洞（CNVD-2017-32920）
Cisco Aironet 1560、2800和3800 Series Access Points都是美国思科（Cisco）公司的路由器接入设备。Cisco Aironet 1560、2800和3800 Series Access Points中的Extensible Authentication Protocol (EAP) ingress fram处理存在拒绝服务漏洞，该漏洞源于程序未能充分的验证EAP帧。攻击者可通过向受影响的目标设备发送畸形的EAP帧利用该漏洞造成拒绝服务（重新加载）。
严重程度：高
CNVD编号：CNVD-2017-32920
CVE编号：CVE-2017-12274
ASUS Router身份验证绕过漏洞
ASUS Router是华硕公司推出的路由器产品及配套管理应用，主要用于家庭和企业网络的无线连接与管理。ASUS Router存在身份验证绕过漏洞，攻击者可利用该漏洞导致未经授权的设备访问。
严重程度：高
CNVD编号：CNVD-2025-29781
CVE编号：CVE-2025-59371
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-28255）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本和8.56版本的Portal子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28255
CVE编号：CVE-2018-3207
Mozilla Firefox未授权访问漏洞（CNVD-2019-30438）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 69之前版本中存在未授权访问漏洞，攻击者可利用该漏洞窃取跨域的图像。
严重程度：中
CNVD编号：CNVD-2019-30438
CVE编号：CVE-2019-11742
WordPress插件zerotolaunch数据库备份任意文件下载漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件zerotolaunch数据库备份存在任意文件下载漏洞。攻击者可利用漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2019-02488
GeniXCMS任意文件上传漏洞
MetalGenix GeniXCMS是一套基于PHP的内容管理系统和框架（CMSF），提供用户管理、内容管理和菜单管理等模块。GeniXCMS媒体重命名功能在检查PHP内容的上传文件时未考虑备选的PHP文件扩展，攻击者利用漏洞可上传任意文件远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00742
CVE编号：CVE-2017-5520
WordPress plugin amr users跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin amr users 4.59.4之前版本存在跨站脚本漏洞，该漏洞源于未能清理和转义其设置。在unfiltered_html功能被禁止的情况下，攻击者利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-36990
CVE编号：CVE-2022-1094
Adobe Acrobat/Reader不可信指针解引用漏洞（CNVD-2019-30983）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在不可信指针解引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30983
CVE编号：CVE-2019-7046
Google Android Media Framework远程代码执行漏洞（CNVD-2017-36352）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media Framework是其中的一个用于多媒体开发框架。Android中的Media Framework存在远程代码执行漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36352
CVE编号：CVE-2017-0836
EDIMAX Wireless无线路由器存在弱口令漏洞
EDIMAX Wireless是讯舟科技股份有限公司的一款2.4G及5G的双频无线路由器。EDIMAX Wireless无线路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35533
Webmin跨站请求伪造漏洞（CNVD-2022-61349）
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 1.973版本存在跨站请求伪造漏洞，该漏洞源于上传和下载功能中缺少对于跨站请求伪造的token验证。攻击者可利用此漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2022-61349
CVE编号：CVE-2021-32159
Lexmark打印机敏感信息泄露漏洞
Lexmark printer是一款打印机产品。Lexmark printer存在信息泄露漏洞，由于未能正确处理Erase Printer Memory和Erase Hard Disk操作，允许本地攻击者通过直接读取non-volatile内存获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02640
CVE编号：CVE-2016-3145
October CMS debugbar plugin日志信息泄露漏洞
October CMS是一套基于PHP和Laravel Web应用程序框架的开源内容管理系统（CMS）。debugbar plugin是使用在其中的一个应用程序调试栏插件。October CMS debugbar plugin 3.1.0之前版本中存在日志信息泄露漏洞，该漏洞源于功能配置错误。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-38871
CVE编号：CVE-2020-11094
UltraVNC缓冲区溢出漏洞
UltraVNC是一款用于Windows平台的开源远程终端控制软件。UltraVNC 1198版本中的VNC客户端代码存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-07932
CVE编号：CVE-2018-15361
洛阳云业信息科技有限公司云业内容管理系统存在SQL注入漏洞
云业内容管理系统是一款专注于企业网站建设的企业建站系统。洛阳云业信息科技有限公司云业内容管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04865
Google Chrome代码执行漏洞（CNVD-2020-04538）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，攻击者可利用该漏洞执行任意代码或导致系统上的服务状况被拒绝。
严重程度：高
CNVD编号：CNVD-2020-04538
CVE编号：CVE-2020-6382
多款MediaTek芯片WLAN driver输入验证错误漏洞
联发科技股份有限公司（MediaTek Inc.）是全球第四大晶圆厂半导体公司，在移动终端、智能家居应用、无线连接技术及物联网产品等市场位居领先地位，一年约有15亿台内建MediaTek芯片的终端产品在全球各地上市。多款MediaTek芯片WLAN driver存在输入验证错误漏洞，该漏洞源于在WLAN driver缺少边界检查，可能导致越界写入。攻击者可利用漏洞在不需要用户交互的前提条件，进行本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-66249
CVE编号：CVE-2022-21779
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15880）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的“添加存储”方法存在命令注入漏洞。攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15880
CVE编号：CVE-2018-11158
Oracle illumos拒绝服务漏洞
Oracle OpenSolaris是美国甲骨文（Oracle）公司的一个开源操作系统项目，主要用于建立以Solaris操作系统为主的开发者社群。illumos是OpenSolaris的一个社区开发和维护分支。Oracle illumos中的osnet-incorporation的bcopy()和bzero()实现过程存在安全漏洞。攻击者可利用该漏洞造成系统崩溃。
严重程度：高
CNVD编号：CNVD-2017-05413
CVE编号：CVE-2016-6560
Zoom Client信任管理问题漏洞
Zoom Client是美国Zoom公司的一款支持多种平台的视频会议客户端应用程序。Zoom Client for Meetings 4.6.11版本中存在信任管理问题漏洞，该漏洞源于airhost.exe文件借助‘0123425234234fsdfsdr3242’字符串的SHA-256散列值来初始化OpenSSL EVP AES-256 CBC的上下文。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-33579
CVE编号：CVE-2020-11876
SULU Sulu跨站脚本漏洞
SULU Sulu是奥地利Sulu（SULU）公司的一款可扩展的、基于PHP的开源内容管理系统上的Symfony框架。Sulu存在跨站脚本漏洞，该漏洞源于1.6.43 之前的版本中会受到存储跨站点脚本攻击。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-83671
CVE编号：CVE-2021-41169
Tecnick.com TCExam跨站脚本漏洞
Tecnick.com TCExam是英国Tecnick.com公司的一套基于Web的开源电子考试系统。该系统主要用于在线考试等。Tecnick.com TCExam存在安全漏洞，攻击者可利用该漏洞造成跨站点脚本（XSS）攻击。
严重程度：中
CNVD编号：CNVD-2020-28049
CVE编号：CVE-2020-5748
Apple macOS High Sierra、OS X El Capitan和macOS Sierra SIP组件配置错误漏洞
Apple macOS Sierra等都是的产品。Apple macOS Sierra是为Mac计算机所开发的一套专用操作系统。Apple macOS High Sierra等都是美国苹果（Apple）公司的产品。Apple macOS High Sierra是一套专为Mac计算机所开发的专用操作系统。Apple OS X El Capitan是一套专为Mac计算机所开发的专用操作系统。Apple macOS High Sierra 10.13.1版本、OS X El Capitan 10.11.6版本和macOS Sierra 10.12.6版本中的SIP组件存在配置错误漏洞，该漏洞源于网络系统或组件的使用过程中存在不合理的文件配置、参数配置等。攻击者可利用漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-12485
CVE编号：CVE-2017-13911
ForU CMS存在命令执行漏洞
4UCMS信息科技有限公司成立于2005年，专注于企业级和个人的网络整合营销服务，率先提供全方位、系统化、细分化的专业网络整合营销解决方案。ForU CMS存在命令执行漏洞，攻击者可利用该漏洞执行任意php命令。
严重程度：高
CNVD编号：CNVD-2020-27193
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12629）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12629
CVE编号：CVE-2017-1250
LJCMS存在存储型跨站脚本漏洞（CNVD-2020-18758）
LJCMS是一款自由和开放源码的内容管理系统。LJCMS存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2020-18758
Dell Data Lakehouse加密问题漏洞
Dell Data Lakehouse是美国戴尔（Dell）公司的一个完全集成的数据平台。Dell Data Lakehouse 1.0.0.0版本存在加密问题漏洞，该漏洞源于DDAE中包含敏感数据缺失加密。攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2024-37421
CVE编号：CVE-2024-38302
earcms uplog.php存在任意文件上传漏洞
耳朵音乐(Ear Music)是一款界面采用Discuz后台样式与UCHome用户中心样式相结合、内核由高速模板引擎与缓存机制等框架并存的PHP开源音乐系统。earcms uplog.php存在任意文件上传漏洞，攻击者利用漏洞可上传任意PHP文件，在远程服务器上执行任意PHP脚本。
严重程度：高
CNVD编号：CNVD-2016-10855
多款F5 BIG-IP和BIG-IQ拒绝服务漏洞
F5 BIG-IP LTM等都是美国F5公司的产品。LTM是一款本地流量管理器；BIG-IQ是一套基于软件的云管理解决方案。GTM是一款广域流量管理器；WebAccelerator是一款应用加速器。多款F5 BIG-IP和BIG-IQ中存在安全漏洞，攻击者可借助无效的TCP段，利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-03212
CVE编号：CVE-2015-8099
Linux kernel代码问题漏洞（CNVD-2019-29600）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.1.8之前版本中的drivers/media/usb/siano/smsusb.c文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29600
CVE编号：CVE-2019-15218
上海财大科技发展公司科发网上查询系统hot.aspx页mid1参数存在SQL注入漏洞
上海财大科技发展公司科发网上查询系统是财务信息综合查询系统。该产品存在SQL注入漏洞，漏洞URL为：/hot.aspx?mid1=&mid2=&webid=，漏洞参数为mid1，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07632
浪潮ClusterEngine存在命令执行漏洞
浪潮ClusterEngine是浪潮自主开发的集群管理软件。浪潮ClusterEngine存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-03398
Sports Management System gametype.php文件SQL注入漏洞
Sports Management System一个体育管理系统。Sports Management System存在SQL注入漏洞，该漏洞源于文件/Admin/gametype.php中参数code缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29551
CVE编号：CVE-2025-9840
Microsoft Excel远程代码执行漏洞（CNVD-2018-17092）
Microsoft Excel是美国微软（Microsoft）公司Office套件中的一款电子表格处理软件。Microsoft Excel中存在远程代码执行漏洞，该漏洞源于程序未能正确地处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17092
CVE编号：CVE-2018-8375
Haiwell（海为）PLC OPC服务器存在二进制漏洞
厦门海为科技有限公司成立于2005年，是一家集自主研发、生产、销售及服务为一体的国家级高新技术企业。Haiwell（海为）PLC OPC服务器存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-32429
Oracle Java SE RMI组件存在未明任意代码执行漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Libraries子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04855
CVE编号：CVE-2015-4733
JetBrains Hub信息泄露漏洞
JetBrains Hub是一个可以跨多个JetBrains团队工具安装处理身份验证、授权、用户、组、权限和项目的服务器。JetBrains Hub 2021.1.13690之前版本存在信息泄露漏洞。攻击者可通过头像元数据利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2021-89054
CVE编号：CVE-2021-43180
NASA RtRetrievalFramework代码执行漏洞
NASA RtRetrievalFramework是一款用于从多个吸收谱带的谱图中检索一组大气参数的框架。NASA RtRetrievalFramework 1.0版本中的RtRetrieval框架的Data检索功能存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-05864
CVE编号：CVE-2018-1000048
PCRE拒绝服务漏洞（CNVD-2015-07884）
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE 8.38之前版本中存在安全漏洞，该漏洞源于程序未能正确处理‘/(?:|a|){100}x/’模式和相关模式。远程攻击者可借助特制的正则表达式利用该漏洞造成拒绝服务（无限递归）。
严重程度：高
CNVD编号：CNVD-2015-07884
CVE编号：CVE-2015-8389
Tenda AC7 GetParentControlInfo方法堆栈缓冲区溢出漏洞
Tenda AC7是腾达（Tenda）品牌推出的一款家用无线路由器，属于双频1200M穿墙增强型设备。Tenda AC7存在堆栈缓冲区溢出漏洞，该漏洞源于文件/goform/GetParentControlInfo的GetParentControlInfo方法的mac参数存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-02896
CVE编号：CVE-2024-2903
Linux kernel权限提升漏洞（CNVD-2022-69204）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在权限提升漏洞，该漏洞源于 watch_queue 触发 Linux 内核的内存损坏，攻击者可利用此漏洞获得提升的权限或在系统上造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2022-69204
CVE编号：CVE-2022-0995
Cisco Identity Services Engine (ISE)跨站请求伪造漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE中基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于程序未能对该界面执行充分的跨站请求伪造保护。远程攻击者通过诱使该界面用户打开特制的链接利用该漏洞在目标设备上执行任意操作。
严重程度：中
CNVD编号：CNVD-2018-17708
CVE编号：CVE-2018-0413
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-61778）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行进程。
严重程度：中
CNVD编号：CNVD-2021-61778
CVE编号：CVE-2020-16939
Family Connections存在多个跨站脚本漏洞
Family Connections是一个开放源代码的内容管理系统，它可以容易和方便的创建私人家庭站点。Family Connections存在多个跨站脚本漏洞。攻击者通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2019-00572
FiverrScript跨站请求伪造漏洞
FiverrScript是一套用来创建网站的Fiverr脚本。FiverrScript administrator/admins_create.php脚本存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以在目标用户上下文执行恶意操作，如创建管理员账户。
严重程度：中
CNVD编号：CNVD-2015-03972
CVE编号：CVE-2015-4677
Cybozu Garoon输入验证错误漏洞（CNVD-2020-26658）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至4.10.3版本中存在输入验证错误漏洞。远程攻击者可利用该漏洞借助‘Workflow’和‘MultiReport’应用程序更改应用程序的数据。
严重程度：中
CNVD编号：CNVD-2020-26658
CVE编号：CVE-2020-5565
GTKWave缓冲区溢出漏洞
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在缓冲区溢出漏洞，该漏洞源于FST LEB128 varint功能在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞通过特制的.fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-04838
CVE编号：CVE-2023-35704
泛微协同商务系统存在SQL注入漏洞
泛微协同商务系统是一款完整的企业协同工作平台。泛微协同商务系统typename、id参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06881
Google Android Audioserver权限提升漏洞（CNVD-2017-01454）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Audioserver存在权限提升漏洞。攻击者可利用此漏洞使用提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01454
CVE编号：CVE-2017-0418
TOTOLINK N600R缓冲区溢出漏洞（CNVD-2022-50669）
TOTOLINK N600R是中国台湾吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N600R V4.3.0cu.7647_B20210106版本存在缓冲区溢出漏洞，该漏洞源于FUN_0041309c函数中的File参数缺乏长度验证。攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-50669
CVE编号：CVE-2022-29398
HP Point of Sale PCs Running Windows with OPOS Drivers任意代码执行漏洞（CNVD-2015-01594）
HP Point of Sale PCs Running Windows with OPOS Drivers是美国惠普（HP）公司的一套运行于惠普销售点终端机Windows操作系统中的OPOS驱动程序。HP Point of Sale PCs Running Windows with OPOS Drivers 1.13.003之前版本的HP POS Keyboard和HP POS Keyboard with MSR中的OPOSToneIndicator.ocx文件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01594
CVE编号：CVE-2014-7890
北京网御星云信息技术公司网御防火墙系统存在信息泄露漏洞
北京网御星云信息技术公司是国内信息安全行业的领军企业，专业从事信息安全产品的研发、生产与销售，为用户信息系统提供等级化的整体安全解决方案及安全专业服务。北京网御星云信息技术公司网御防火墙系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-48610
Intel QAT software不可信指针解引用漏洞
Intel QAT software是指支持英特尔QuickAssist技术的软件组件集合。Intel QAT software存在不可信指针解引用漏洞，攻击者可利用该漏洞通过本地系统访问泄露信息。
严重程度：中
CNVD编号：CNVD-2025-30764
CVE编号：CVE-2023-32277
SaltStack Salt存在未明漏洞（CNVD-2021-15044）
SaltStack Salt是SaltStack（Saltstack）公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。SaltStack Salt 3002.5之前版本存在安全漏洞，该漏洞源于可以将凭据记录到info或error日志级别。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-15044
CVE编号：CVE-2021-25284
EmpireCMS cl***.php文件存在SQL注入漏洞（CNVD-2019-43134）
EmpireCMS是一套内容管理系统（CMS）。EmpireCMS cl***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43134
Microsoft Windows Search Indexer权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Search Indexer是其中的一个Windows搜索索引器。Microsoft Windows Search Indexer中处理内存对象的方法存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-28444
CVE编号：CVE-2020-0857
OMRON CP1W-C1F41模块HTTP服务存在拒绝服务漏洞
OMRON CP1H-XA40DT-D是日本欧姆龙公司生产的紧凑型PLC，广泛应用于制造业。CP1W-C1F41是CP1H-XA40DT-D PLC的以太网模块。CP1W-C1F41模块的HTTP协议存在拒绝服务漏洞。通过客户端与CP1W-C1F41的80端口建立链接后，向其发送异常字符串“: ”（注：冒号后有空格），可导致CP1W-C1F41的HTTP服务异常，80端口无法再访问。需手动重启PLC，HTTP服务方能恢复。
严重程度：高
CNVD编号：CNVD-2016-03455
TRENDnet TEW-755AP堆栈溢出漏洞（CNVD-2023-18955）
TRENDnet TEW-755AP是美国趋势网络（TRENDnet）公司的一款路由器。TRENDnet TEW-755AP存在堆栈溢出漏洞，该漏洞源于set_sta_enrollee_pin_5g函数中的wps_sta_enrollee_pin参数对输入的数据缺乏大小检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-18955
CVE编号：CVE-2022-46592
Tenda TX9 Pro缓冲区溢出漏洞
Tenda TX9 Pro是中国腾达（Tenda）公司的一款双频Wi-Fi 6路由器。Tenda TX9 Pro存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-42151
CVE编号：CVE-2022-30033
Parallels Desktop越界读取信息泄露漏洞
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 16.0.1-48919存在安全漏洞，本地攻击者可利用漏洞泄露有关受影响安装的敏感信息。
严重程度：低
CNVD编号：CNVD-2021-34178
CVE编号：CVE-2021-27244
Microsoft Windows Jet Database Engine缓冲区溢出漏洞（CNVD-2019-17525）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-17525
CVE编号：CVE-2019-0894
Google Android System组件信息泄露漏洞（CNVD-2019-21261）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21261
CVE编号：CVE-2019-2119
Mattermost Server访问权限漏洞
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.8.2之前版本、3.7.5之前版本和3.6.7之前版本中存在安全漏洞。攻击者可利用该漏洞在服务器重新启动后获取API端点的访问权限。
严重程度：高
CNVD编号：CNVD-2020-35342
CVE编号：CVE-2017-18915
Fortinet FortiWeb跨站脚本漏洞（CNVD-2025-12796）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-12796
CVE编号：CVE-2024-46671
Adobe Flash Player堆缓冲区溢出漏洞
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04865
CVE编号：CVE-2016-4249
IBM Business Automation Workflow和IBM Business Process Manager访问控制错误漏洞
IBM Business Automation Workflow是一套工作流程自动化解决方案。IBM Business Process Manager是一套综合的业务流程管理平台。IBM Business Automation Workflow和IBM Business Process Manager存在访问控制错误漏洞，该漏洞源于产品未正确限制来自角色的资源访问。攻击者可通过该漏洞在非默认配置下获得关于另一个用户的敏感信息。
严重程度：低
CNVD编号：CNVD-2021-46270
CVE编号：CVE-2021-29751
TP-LINK TL-WR740N缓冲区溢出漏洞
TP-LINK TL-WR740N是中国普联（TP-LINK）公司的一款无线路由器。TP-LINK TL-WR740N V6版本存在缓冲区溢出漏洞，该漏洞源于在/userRpm/popupSiteSurveyRpm.htm中的ssid参数在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-41035
CVE编号：CVE-2024-46325
WordPress插件Support Plus Responsive Ticket System SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Support Plus Responsive Ticket System的7.1.3版本的admin-ajax.php页面的cat_id参数存在SQL注入漏洞。由于程序未能充分过滤用户提交的输入，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-12991
Intel Online Connect Access NDIS filter驱动程序拒绝服务漏洞
Intel Online Connect Access是美国英特尔（Intel）公司的一款双因素身份验证程序。该程序用于保护身份信息和登录信息等。NDIS filter driver是其中的一个NDIS（Network Driver Interface Speification，网络驱动接口规范）过滤驱动程序。Intel Online Connect Access 1.9.22.0版本中的NDIS filter驱动程序存在安全漏洞。攻击者可借助本地访问权限利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-13996
CVE编号：CVE-2018-3634
QEMU 'hw/ppc/pnv_lpc.c'越界拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 3.1之前版本中的hw/ppc/pnv_lpc.c文件的‘pnv_lpc_do_eccb’函数存在安全漏洞。攻击者可利用该漏洞造成QEMU进程崩溃，导致拒绝服务（越界写入或读取）。
严重程度：低
CNVD编号：CNVD-2019-05088
CVE编号：CVE-2018-18954
ncurses拒绝服务漏洞（CNVD-2017-25658）
ncurses（new curses）是一个程序库，它提供了API，让程序员可以编写独立于终端的基于文本的用户界面。Ncurses中的strings.c中的_nc_safe_strcat函数存在拒绝服务漏洞，远程攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25658
CVE编号：CVE-2017-13734
HP多款产品本地权限绕过漏洞
HP一家来自美国的资讯科技公司，主要专注于打印机、数码影像、软件、计算机与资讯服务等业务。HP XP7 Command View Advance Edition Suite(CVAE) Replication Manager及Device Manager存在本地权限绕过漏洞，允许攻击者绕过安全访问限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-07104
CVE编号：CVE-2016-4381
Google Kubernetes权限访问控制漏洞
Google Kubernetes是美国Google公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Google Kubernetes 1.10.11之前版本、1.11.5之前版本和1.12.3之前版本中存在权限访问控制漏洞，该漏洞源于程序未能正确的处理错误响应。攻击者可通过发送特制的请求利用该漏洞部署恶意代码或修改现有服务。
严重程度：高
CNVD编号：CNVD-2018-25306
CVE编号：CVE-2018-1002105
FreeRDP堆缓冲区溢出漏洞（CNVD-2026-16033）
FreeRDP是一款开源的远程桌面协议（RDP）实现库与客户端。FreeRDP存在堆缓冲区溢出漏洞。该漏洞产生的原因是persistent cache中bmpSize同步错误导致堆内存写入越界。攻击者可利用该漏洞通过构造恶意RDP数据触发堆溢出。
严重程度：中
CNVD编号：CNVD-2026-16033
CVE编号：CVE-2026-33987
Arastta eCommerce跨站脚本漏洞
Arastta eCommerce是一套开源的电子商务平台。Arastta eCommerce 1.6.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25693
CVE编号：CVE-2018-20849
Mattermost Server拒绝服务漏洞（CNVD-2024-26110）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server存在拒绝服务漏洞，攻击者可利用该漏洞导致服务器崩溃。
严重程度：低
CNVD编号：CNVD-2024-26110
CVE编号：CVE-2024-28053
HongYuJD存在SQL注入漏洞
HongYuJD是鸿宇科技团队的一个商城网站系统。HongYuJD存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49108
Electron WebPreferences远程命令执行漏洞
Electron是由Github开发，用HTML， CSS和JavaScript来构建跨平台桌面应用程序的一个开源库。Electron通过将Chromium和Node.js合并到同一个运行时环境中，并Mac， Windows 和 Linux系统下的应用来实现这一目的。Electron WebPreferences存在远程命令执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-16848
CVE编号：CVE-2018-15685
Mozilla Rust存在未明漏洞（CNVD-2021-30440）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 2019-11-13之前版本中的failure crate存在安全漏洞，该漏洞源于当私有get类型id被覆盖时，会发生类型混淆。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-30440
CVE编号：CVE-2019-25010
WordPress AJS Footnotes plugin跨站脚本漏洞
WordPress AJS Footnotes plugin是一款用于WordPress的插件，旨在为文章或页面添加美观的脚注功能。WordPress AJS Footnotes plugin存在跨站脚本漏洞，该漏洞源于note_list_class和popup_display_effect_in缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-06902
CVE编号：CVE-2025-15378
mruby存在二进制漏洞
mruby是一个轻量级的Ruby语言的实现，可使用解释模式运行Ruby代码并在虚拟机中执行。mruby存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-50692
CVE编号：CVE-2022-1934
Oracle VM VirtualBox远程漏洞（CNVD-2017-00984）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一套跨平台的虚拟机软件。该软件在同一台计算机上支持运行多个操作系统、创建VM群组、共享文件夹等。Oracle VM VirtualBox 5.0.32之前的版本和5.1.14之前的版本存在远程安全漏洞。攻击者可以通过'HTTP'协议利用该漏洞，'GUI'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00984
CVE编号：CVE-2016-5545
AXIS Q6045-E Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS Q6045-E Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45190
多款Trend Micro产品访问控制错误漏洞
Trend Micro OfficeScan XG等都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Trend Micro Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Worry-Free Business Security是一套企业级信息安全防护解决方案。多款Trend Micro产品存在访问控制错误漏洞，攻击者可利用该漏洞获取x64代理hofitx信息。
严重程度：中
CNVD编号：CNVD-2021-28317
CVE编号：CVE-2021-25240
Apache NiFi跨站脚本漏洞（CNVD-2018-26520）
Apache NiFi是美国阿帕奇（Apache）软件基金会的一套基于数据流的数据处理和分发系统。该系统支持数据路由指示图的配置和转换以及系统中介逻辑等。Apache NiFi 1.0.0版本至1.7.1版本中的X-ProxyContextPath存在跨站脚本漏洞，该漏洞源于message-page.jsp错误页面未能进行过滤就直接使用了HTTP请求报头X-ProxyContextPath的值。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-26520
CVE编号：CVE-2018-17193
Huawei HarmonyOS权限配置漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在权限配置漏洞。攻击者可利用该漏洞导致用户隐私受到影响。
严重程度：中
CNVD编号：CNVD-2021-102857
CVE编号：CVE-2021-37006
Samsung SMR存在未名漏洞
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。SMR APR-2021 Release 1之前版本存在安全漏洞，该漏洞源于权限管理不当，允许不受信任的应用程序删除某些本地文件。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-31989
CVE编号：CVE-2021-25362
Mercusys Mercury X18G路径遍历漏洞
Mercusys Mercury X18G是中国Mercusys公司的一款路由器。MERCUSYS Mercury X18G 1.0.5版本存在路径遍历漏洞，该漏洞源于未能正确地过滤资源或文件路径中的特殊元素。攻击者通过../到UPnP服务器进行目录遍历。
严重程度：中
CNVD编号：CNVD-2021-02627
CVE编号：CVE-2021-23242
Z-BlogPHP内容欺骗漏洞
Z-BlogPHP是由Z-Blog社区开发的一套开源的基于PHP的博客系统。Z-BlogPHP 1.5版本中的zb_system/admin/index.php?act=UploadMng URL存在安全漏洞，该漏洞源于程序没有正确地处理文件预览。攻击者可利用该漏洞伪造内容。
严重程度：中
CNVD编号：CNVD-2019-05939
CVE编号：CVE-2018-19556
ShuipFCMS存在未授权访问漏洞
ShuipFCMS是一款基于ThinkPHP框架为核心，采用独立分组的方式开发的内容管理系统。ShuipFCMS存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14539
IBM Tivoli Monitoring Portal任意代码执行漏洞
IBM Tivoli Monitoring（ITM）是美国IBM公司的一套系统监控软件。该软件支持检测系统瓶颈和潜在的问题、对基本系统资源进行性能监控、自动从危急情况中恢复等。IBM Tivoli Enterprise Portal Server存在任意命令执行漏洞，允许攻击者利用该漏洞在受影响程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-24565
CVE编号：CVE-2017-1182
Xwiki Platform路径遍历漏洞
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。XWiki Platform存在路径遍历漏洞，该漏洞源于应用未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞目录遍历获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-13406
CVE编号：CVE-2022-23620
OpenSSL密文填塞漏洞
OpenSSL是一个实现安全套接层和安全传输层协议的通用开源加密库，可支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL存在密文填塞漏洞。中间人攻击者使用padding oracle攻击可对用户使用AES CBC与支持AES-NI服务器建立的加密的通信流量进行解密。
严重程度：高
CNVD编号：CNVD-2016-02680
CVE编号：CVE-2016-2107
OpenSLP ‘SLPDProcessMessage()’函数拒绝服务漏洞
OpenSLP（Service Location Protocol，服务位置协议）是OpenSLP项目开发的一个IETF标准协议，用于在互联网内动态的服务发现。该协议支持通过服务的类型、属性在网络中查寻服务。OpenSLP中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-07324
CVE编号：CVE-2015-5177
floragunn Search Guard授权问题漏洞（CNVD-2019-32491）
floragunn Search Guard是德国floragunn公司的一款用于Elasticsearch和ELK的开源插件，它主要提供加密、身份验证、授权管理和日志审计等功能。floragunn Search Guard 24.3之前版本中存在授权问题漏洞，攻击者可利用该漏洞读取未授权访问数据。
严重程度：中
CNVD编号：CNVD-2019-32491
CVE编号：CVE-2019-13415
华夏ERP存在逻辑缺陷漏洞（CNVD-2021-23371）
华夏ERP基于SpringBoot框架、SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务功能。华夏ERP存在逻辑缺陷漏洞。攻击者可利用该漏洞重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2021-23371
Linux kernel本地拒绝服务漏洞（CNVD-2017-33480）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.13.11之前的版本中的arch/powerpc/kvm/powerpc.c文件的‘kvm_vm_ioctl_check_extension’函数存在本地拒绝服务漏洞。本地攻击者可通过向/dev/kvm发送KVM_CHECK_EXTENSION KVM_CAP_PPC_HTM ioctl调用利用该漏洞造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33480
CVE编号：CVE-2017-15306
libming 'decompileGETVARIABLE'函数内存错误引用漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的decompile.c文件的'decompileGETVARIABLE'函数存在内存错误引用漏洞。远程攻击者可借助特制的swf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07485
CVE编号：CVE-2018-8963
HPE Intelligent Management Center (IMC) SQL注入代码执行漏洞（CNVD-2019-24551）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在queryServerByIp SQL注入代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-24551
CVE编号：CVE-2019-11976
axTLS拒绝服务漏洞（CNVD-2019-45138）
axTLS是一款高度可配置的客户端/服务器TLS（安全传输层协议）库。axTLS 2.1.5及之前版本中的asn1.c文件的‘asn1_signature’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-45138
CVE编号：CVE-2019-10013
Observium SQL注入漏洞（CNVD-2020-54789）
Observium是一款低维护自动发现网络监视平台，支持多种设备类型、平台和操作系统。Observium存在SQL注入漏洞。攻击者可通过includes/authenticate.inc.php中的默认URI的Cookie header利用该漏洞注入恶意SQL语句，从而可实现认证绕过。
严重程度：高
CNVD编号：CNVD-2020-54789
CVE编号：CVE-2020-25132
Linux kernel存在未明漏洞（CNVD-2024-39356）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞。攻击者可利用该漏洞导致数据竞争。
严重程度：中
CNVD编号：CNVD-2024-39356
CVE编号：CVE-2024-46699