CIRCL/Vulnerability-CNVD huggingface dataset:
Python Twisted安全绕过漏洞
Python Twisted是一套使用Python实现的基于事件驱动的网络引擎框架。Python Twisted存在安全绕过漏洞。攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05252
CVE编号：CVE-2016-1000111
AKCMS存在任意文件删除漏洞
AKCMS是一款轻量级CMS。AKCMS存在任意文件删除漏洞，攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-55211
网御Web应用安全防护系统存在文件上传漏洞
网御Web应用安全防护系统(以下简称:网御WAF)是Web安全防护与应用交付类网络安全产品。网御Web应用安全防护系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-25916
SugarCRM PHP代码注入漏洞（CNVD-2019-34427）
SugarCRM是一套开源客户关系管理软件。SugarCRM的Campaigns模块存在PHP代码注入漏洞。该漏洞源于缺少输入验证。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-34427
CVE编号：CVE-2019-17310
MetalGenix GeniXCMS SQL注入漏洞（CNVD-2017-00558）
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。MetalGenix GeniXCMS 0.0.8版本中的inc/lib/Control/Backend/posts.control.php文件中存在SQL注入漏洞。远程攻击者可通过向gxadmin/index.php文件发送id参数执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2017-00558
CVE编号：CVE-2017-5346
Schneider Electric Eurotherm by Schneider Electric GUIcon类型混淆漏洞（CNVD-2019-43047）
Schneider Electric Eurotherm by Schneider Electric GUIcon是法国施耐德电气（Schneider Electric）公司的一套图形用户界面编程软件。Schneider Electric Eurotherm by Schneider Electric GUIcon存在类型混淆漏洞。攻击者可利用该漏洞在解析GD1文件时执行代码。
严重程度：中
CNVD编号：CNVD-2019-43047
CVE编号：CVE-2018-7815
Huawei HarmonyOS HAL卡组件未经授权访问漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS HAL卡组件存在未经授权访问漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-17713
CVE编号：CVE-2021-37133
Google Chrome存在未明漏洞（CNVD-2026-24169）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于ANGLE组件实现不当，攻击者可利用该漏洞通过特制HTML页面泄露跨域数据。
严重程度：高
CNVD编号：CNVD-2026-24169
CVE编号：CVE-2026-5283
Google Android信息泄露漏洞（CNVD-2020-73440）
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android Pixel 存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73440
CVE编号：CVE-2020-27026
Android Telephony权限提升漏洞
Android是美国谷歌公司和开放手持设备联盟开发的一套以Linux为基础的开源操作系统。Android Telephony存在权限提升漏洞，本地攻击者可利用该漏洞绕过Factory Reset Protection保护机制，提升权限。
严重程度：中
CNVD编号：CNVD-2016-02118
CVE编号：CVE-2016-2423
WordPress LearnPress plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress LearnPress plugin 4.1.6之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-44711
CVE编号：CVE-2022-0271
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-13404）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-13404
CVE编号：CVE-2018-16034
115CMS存在逻辑缺陷漏洞
115CMS是一款基于ThinkPHP框架开发的内容管理系统。115CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞获取验证码，修改用户密码。
严重程度：中
CNVD编号：CNVD-2020-29398
Firejail远程权限提升漏洞
Firejail是一套使用C语言编写的SUID程序，它可通过使用Linux命名空间和seccomp-bpf限制不受信任的应用程序的运行环境来降低安全漏洞风险。Firejail存在安全漏洞，允许远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-10455
CVE编号：CVE-2016-9016
IBM Cognos Analytics信息泄露漏洞（CNVD-2021-38768）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.0版本和11.1版本中存在信息泄露漏洞，该漏洞源于未能在HTTPS会话中为敏感cookie设置安全标志而导致。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38768
CVE编号：CVE-2019-4471
Apple iOS内存破坏漏洞（CNVD-2018-00598）
iOS是由苹果公司为iPhone开发的操作系统。iOS 11.2之前版本在实现上存在内存破坏漏洞，攻击者利用可此漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00598
CVE编号：CVE-2017-13879
Google TensorFlow SparseFillEmptyRows拒绝服务漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow SparseFillEmptyRows存在安全漏洞。攻击者可利用漏洞在“tf.raw\u ops.SparseFillEmptyRows”实现中触发空指针取消引用。
严重程度：低
CNVD编号：CNVD-2021-37639
CVE编号：CVE-2021-29565
QSAN Storage Manager存在未明漏洞
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。QSAN Storage Manager存在安全漏洞，该漏洞源于使用硬编码加密密钥漏洞使攻击者可利用该漏洞能够获得用户凭据和相关权限。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-48967
CVE编号：CVE-2021-32520
MarkLogic MarkLogic Antenna House DMC HTMLFilter栈缓冲区溢出漏洞
MarkLogic MarkLogic是美国MarkLogic Corporation公司的一款数据库软件。该软件具有分层存储、双时态和可扩展性等特点。Antenna House DMC HTMLFilter是其中的一个由美国Antenna House公司开发的HTML通用生成库。MarkLogic MarkLogic 8.0-6版本中使用的AntennaHouse DMC HTMLFilter的DHFSummary功能存在栈缓冲区溢出漏洞。攻击者可借助特制的PPT文件利用该漏洞造成栈损坏，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-09865
CVE编号：CVE-2017-2794
Kandidat CMS存在多个跨站请求伪造漏洞
Kandidat CMS 1.4.2 版本存在多个跨站请求伪造漏洞，允许远程攻击者利用漏洞劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2015-00067
CVE编号：CVE-2010-5319
TYPO3信息泄露漏洞（CNVD-2019-40297）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40297
CVE编号：CVE-2010-3664
cPanel授权问题漏洞（CNVD-2020-04082）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 55.9999.141之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-04082
CVE编号：CVE-2016-10833
Online Shoe Store cart.php文件SQL注入漏洞
Online Shoe Store是一个网上鞋店系统。Online Shoe Store存在SQL注入漏洞，该漏洞源于文件/cart.php中参数qty[]缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27848
CVE编号：CVE-2025-6304
HUCART ad***_po***.php页面存在SQL注入漏洞
HuCart（虎卡）是一套开源的企业建站系统。HuCart 5.7.4版本ad***_po***.php页面存在SQL注入漏洞，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26194
libgd缓冲区溢出漏洞
libgd（又名GD Graphics Library或libgd2）是美国软件开发者Thomas Boutell所研发的一个开源的用于动态创建图像的库。libgd的gd_gif_out.c文件中存在缓冲区溢出漏洞，攻击者可利用该漏洞借助无效的输入，导致越边界读取。
严重程度：中
CNVD编号：CNVD-2016-04610
CVE编号：CVE-2016-6161
Microsoft Excel远程代码执行漏洞（CNVD-2018-16841）
Microsoft Excel是美国微软（Microsoft）公司Office套件中的一款电子表格处理软件。Microsoft Excel中存在远程代码执行漏洞，该漏洞源于程序未能正确地处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-16841
CVE编号：CVE-2018-8379
PHPMyWind  mes***_up***.php文件存在SQL注入漏洞
PHPMyWind  是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind  mes***_up***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01355
Apple Safari WebKit内存破坏漏洞（CNVD-2017-01635）
Apple Safari是美国苹果公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是一套开源Web浏览器引擎。Apple Safari WebKit存在内存破坏漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01635
CVE编号：CVE-2017-2373
云优CMS企业网站管理系统V***.php文件存在SQL注入漏洞（CNVD-2018-24729）
云优CMS企业网站管理系统（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。云优CMS企业网站管理系统V***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-24729
Cisco Enterprise NFV Infrastructure Software路径遍历漏洞
Cisco Enterprise NFV Infrastructure Software是一款轻量级虚拟化平台，将完整的VM生命周期管理、监控、设备可编程性及服务链集成在了一个可安装的软件包中。Cisco Enterprise NFV Infrastructure Software存在路径遍历漏洞。该漏洞源于管理目录权限的逻辑存在缺陷。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-51775
CVE编号：CVE-2020-3365
TYPO3任意重定向漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理框架。TYPO3存在任意重定向漏洞，攻击者可利用该漏洞重定向到任意内容并进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2021-26147
CVE编号：CVE-2021-21338
Microsoft Windows Secure Boot安全功能绕过漏洞（CNVD-2024-32549）
Microsoft Windows Secure Boot是美国微软（Microsoft）公司的安全启动。Microsoft Windows Secure Boot存在安全功能绕过漏洞，攻击者可利用该漏洞绕过安全功能。
严重程度：高
CNVD编号：CNVD-2024-32549
CVE编号：CVE-2024-37987
Microsoft Windows内核信息泄露漏洞（CNVD-2019-16190）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows系统内核。Microsoft Windows内核中存在信息泄露漏洞，攻击者可通过登录到受影响的系统并运行特制的应用程序利用该漏洞获取信息，进而入侵用户系统。
严重程度：低
CNVD编号：CNVD-2019-16190
CVE编号：CVE-2019-0554
Aruba Networks CPPM跨站脚本漏洞（CNVD-2015-03509）
Aruba Networks ClearPass Policy Manager是基于角色及设备的进行网络访问控制的高级策略管理平台。Aruba Networks ClearPass Policy Manager (CPPM)存在安全漏洞，远程管理员利用此漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03509
CVE编号：CVE-2015-1389
GitLab CE/EE信息泄露漏洞（CNVD-2019-32229）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab CE/EE存在信息泄露漏洞，攻击者可利用该漏洞获取项目信息。
严重程度：中
CNVD编号：CNVD-2019-32229
CVE编号：CVE-2019-11605
Cisco DPC3939固件任意文件读取漏洞
Cisco DPC3939是美国思科（Cisco）公司的无线语音网关产品。Cisco DPC3939固件存在安全漏洞。允许攻击者利用漏洞在网关上启动应用程序(Bastille Tracking Number 22)读取任意文件。
严重程度：低
CNVD编号：CNVD-2017-27788
CVE编号：CVE-2017-9480
Adobe Photoshop CC越界写入漏洞（CNVD-2019-27489）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-27489
CVE编号：CVE-2019-7994
Alternate Pic View存在未明漏洞
Alternate Pic View是一款开源的图片查看器。该产品主要用于图片查看和编辑等。Alternate Pic View 2.600版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-18869
CVE编号：CVE-2019-12893
宜兴易发网络服务有限公司建站系统存在SQL注入漏洞（CNVD-2020-51547）
宜兴易发网络服务有限公司是以网站建设、微信公众平台、微信营销为主营业务的公司。宜兴易发网络服务有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-51547
好视通视频会议企业版服务器管理后台存在任意文件下载漏洞（CNVD-2021-29146）
深圳银澎云计算有限公司是国内云计算产品和服务提供商。好视通视频会议企业版服务器管理后台存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29146
ZYCHCMS V06 Build170526存在文件包含漏洞
ZYCHCMS是一款企业网站管理系统。ZYCHCMS V06存在文件包含漏洞。攻击者可以利用该漏洞上传脚本文件。
严重程度：高
CNVD编号：CNVD-2017-26335
蓝盾网页防篡改保护系统存在信息泄露漏洞
蓝盾网页防篡改保护系统是一款网页防篡改产品。蓝盾网页防篡改保护系统存在信息泄露漏洞。允许攻击者利用漏洞获取服务器敏感文件。
严重程度：中
CNVD编号：CNVD-2016-12928
多款IBM产品SQL注入漏洞
IBM Maximo Asset Management是美国IBM公司的一套IT资产管理解决方案。多款IBM产品中存在SQL注入漏洞，允许已通过身份验证的远程用户通过未指定向量执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-06507
CVE编号：CVE-2015-4967
CMS Made Simple跨站脚本漏洞（CNVD-2017-36502）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.3.1版本中的modules/New/action.addcategory.php文件存在跨站脚本漏洞。远程攻击者可通过向admin/moduleinterface.php文件发送‘m1_name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-36502
CVE编号：CVE-2017-16799
Microsoft Windows Graphics组件信息泄露漏洞（CNVD-2018-18627）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Graphics是其中的一个图形组件。Microsoft Graphics组件中存在信息泄露漏洞，该漏洞源于程序未能正确地处理内存中的对象，攻击者可通过运行特制的应用程序利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-18627
CVE编号：CVE-2018-8433
Facebook osquery信任管理问题漏洞
Facebook osquery是美国Facebook公司的一款基于SQL的、开源的操作系统检测和监控框架。Facebook osquery 2.9.0版本至4.2.0版本（不包含2.9.0版本和4.2.0版本）中存在信任管理问题漏洞，该漏洞源于程序未能正确验证TLS SNI主机名。攻击者可通过实施中间人攻击利用该漏洞获取osquery的流量。
严重程度：中
CNVD编号：CNVD-2020-29588
CVE编号：CVE-2020-1887
Autel MaxiCharger AC Wallbox Commercial命令执行漏洞
Autel MaxiCharger AC Wallbox Commercial是美国Autel公司的一款智慧型AI电动车充电器。Autel MaxiCharger AC Wallbox Commercial存在命令执行漏洞，该漏洞源于ble_process_esp32_msg函数输入误解，攻击者可利用该漏洞导致执行AT命令。
严重程度：中
CNVD编号：CNVD-2025-14954
CVE编号：CVE-2025-5826
Cisco SD-WAN CLI命令注入漏洞（CNVD-2021-05459）
Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。Cisco SD-WAN Software的CLI实用程序tcpdump存在命令注入漏洞。该漏洞源于程序未对tcpdump命令的用户输入进行正确验证。经过身份认证的本地攻击者可通过提交特制输入利用该漏洞以root权限在受影响的系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-05459
CVE编号：CVE-2021-1261
Shopware跨站脚本漏洞（CNVD-2022-56128）
Shopware是德国Shopware公司的一套开源电子商务软件。Shopware存在跨站脚本漏洞，该漏洞源于客户模块中缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-56128
CVE编号：CVE-2022-31148
ImageMagick代码问题漏洞
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick  7.0.8-68之前版本存在安全漏洞，该漏洞源于PALM image coder coders/palm.c在例程WritePALMImage()中对AcquireQuantumMemory()做了一个未恰当的调用，因为它需要被256的偏移。这可能会导致以后在例程中出现越界读取。这个补丁在对AcquireQuantumMemory()的调用中，每行增加256个字节。这可能会对可靠性造成影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-25966
CVE编号：CVE-2020-25665
TOTOLINK X5000R和A7000R setParentalRules函数堆栈溢出漏洞
TOTOLINK X5000R是一个路由器。TOTOLINK A7000R是一款无线路由器。TOTOLINK X5000R和A7000R setParentalRules函数存在堆栈溢出漏洞，攻击者可利用该漏洞通过特制的POST请求引发拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2023-78237
CVE编号：CVE-2023-45985
FANUC ROBOGUIDE XML外部实体注入漏洞
FANUC ROBOGUIDE是日本FANUC公司的一款机器人仿真软件。FANUC ROBOGUIDE v9.40083.00.05及之前版本存在XML外部实体注入漏洞，该漏洞源于应用缺少对于外部实体的限制。攻击者可利用此漏洞通过精心设计的恶意XML有效负载利用该漏洞触发外部实体引用调用。
严重程度：中
CNVD编号：CNVD-2022-61626
CVE编号：CVE-2021-43990
Android Mediaserver拒绝服务漏洞（CNVD-2016-04632）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（设备挂起或重启）。
严重程度：中
CNVD编号：CNVD-2016-04632
CVE编号：CVE-2016-3756
MantisBT Configuration Report页面跨站脚本漏洞
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 1.2.13版本至1.2.17版本的Configuration Report页面中的‘set configuration’文本框中存在跨站脚本漏洞。远程攻击者可借助‘config_option’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-05777
CVE编号：CVE-2014-8987
WordPress插件User Registration & Membership输入验证错误漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件User Registration & Membership存在输入验证错误漏洞，该漏洞源于对redirect_to_on_logout GET参数验证不足，攻击者可利用该漏洞导致开放重定向攻击。
严重程度：中
CNVD编号：CNVD-2026-17246
CVE编号：CVE-2026-6203
深圳市锟铻科技有限公司Phpok存在文件上传漏洞
PHPOK系统（下述简称OK系统）是由深圳锟铻科技有限公司（前身是PHPOK工作室）开发的一套针对网站建设的内容管理系统，采用 PHP 语言编写，默认使用 MySQL 数据库存储，基于 LGPL 开源协议授权发布到网上共享使用。深圳市锟铻科技有限公司Phpok存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2020-18635
Tenda AC21缓冲区溢出漏洞
Tenda AC21是腾达公司推出的无线路由器产品。Tenda AC21 16.03.08.16版本存在缓冲区溢出漏洞，该漏洞源于对/goform/SetPptpServerCfg文件中formSetPPTPServer函数的startIp参数操作不当。攻击者可利用该漏洞通过远程操纵参数触发缓冲区溢出，从而执行任意代码或导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2025-27230
CVE编号：CVE-2025-12611
phpMyAdmin安全限制绕过漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin存在安全漏洞，由于程序未能正确生成XSRF/CSRF令牌，允许远程攻击者可利用该漏洞提交特殊请求执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00796
CVE编号：CVE-2016-2039
IBM QRadar User Behavior Analytics信息泄露漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。qradar user behavior analytics 1.0.0-4.1.1版本存在信息泄露漏洞。攻击者可利用该漏洞读取存储在本地的网页。
严重程度：低
CNVD编号：CNVD-2021-40867
CVE编号：CVE-2021-20391
Adobe Bridge越界写入漏洞（CNVD-2022-48774）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在越界写入漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-48774
CVE编号：CVE-2022-28839
Adobe Creative Cloud Desktop Application输入验证不当漏洞
Adobe Creative Cloud Desktop Application是Creative Cloud各种应用及服务的管理软件。Adobe Creative Cloud Desktop Application 5.3及更早版本存在输入验证不当漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-18023
CVE编号：CVE-2021-21069
极速Office存在内存破坏漏洞（CNVD-2021-03421）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03421
多款Huawei产品输入验证漏洞
Huawei IPS Module提供了由管理员、管理员界面组成的管理员机制。NGFW Module是一款单板形态的下一代防火墙产品。NIP6300/6600系列产品是华为面向企业、IDC、校园网和运营商等客户推出的新一代专业入侵防御产品。Secospace USG6300/6500、USG9500是华为公司面向云服务提供商、大型数据中心和大型企业园区网络推出的新一代T级多合一数据中心防火墙。多款Huawei产品c存在输入验证漏洞，该漏洞是由于程序未能对报文中的部分参数进行充分校验。攻击者通过向目标设备发送特殊的MPLS Echo请求报文，导致设备复位。
严重程度：高
CNVD编号：CNVD-2017-35589
CVE编号：CVE-2017-15348
Chat System send_message.php文件SQL注入漏洞
Chat System是一个聊天系统。Chat System存在SQL注入漏洞，该漏洞源于文件/user/send_message.php中参数msg缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27025
CVE编号：CVE-2025-7189
贝尔金公司EA9200存在弱口令漏洞
EA9200是贝尔金公司的路由器产品。贝尔金公司EA9200存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34445
妙健康安卓app存在任意用户密码重置漏洞
妙健康安卓app是一款为企业用户提供良好的健康行为管理服务的移动健康管理平台客户端。妙健康安卓app存在任意用户密码重置漏洞，攻击者可通过其他人的手机号重置其密码。
严重程度：中
CNVD编号：CNVD-2017-09723
Apple iOS GasGauge内存破坏漏洞
iOS是由苹果公司为移动设备所开发的操作系统。Safari是苹果计算机的最新操作系统Mac OS X中的浏览器。iTunes是一款数字媒体播放应用程序。Apple iOS 9.1之前版本的GasGauge存在安全漏洞，远程攻击者通过构造的app，利用此漏洞可执行任意代码或造成拒绝服务(内存破坏或应用崩溃)。
严重程度：高
CNVD编号：CNVD-2015-07089
CVE编号：CVE-2015-6979
蓝色航线博客系统v1.0存在任意文件删除漏洞
深圳市蓝色航线科技有限公司，提供云计算产品、云计算解决方案、企业云应用软件等，致力于为客户提供专业的云服务。蓝色航线博客系统v1.0存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-43622
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-01921）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01921
CVE编号：CVE-2018-15932
IBM OpenAFS内存信息泄露漏洞
IBM OpenAFS是一套分布式文件系统，它允许系统之间通过局域网和广域网来分享档案和资源。IBM OpenAFS存在安全漏洞，允许本地攻击者可利用该漏洞获取明文栈数据。
严重程度：低
CNVD编号：CNVD-2016-02870
CVE编号：CVE-2016-4536
广州图创计算机软件开发有限公司图书馆集群管理系统存在任意文件读取漏洞
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业,主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务。广州图创计算机软件开发有限公司图书馆集群管理系统存在任意文件读取漏洞。攻击者可利用漏洞读取系统文件，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-26122
Open5GS mme_ue_find_by_imsi函数拒绝服务漏洞
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS 2.6.4及之前版本存在拒绝服务漏洞，该漏洞源于mme_ue_find_by_imsi函数中的可达断言，攻击者可利用此漏洞通过精心设计的NAS数据包引发拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-03617
CVE编号：CVE-2024-24430
Google Chrome安全UI欺骗漏洞（CNVD-2019-23134）
Chrome是由谷歌开发的一款Web浏览工具。Google Chrome 73.0.3683.75之前版本存在安全UI欺骗漏洞。攻击者可利用该漏洞将精心制作的HTML页面执行域欺骗。
严重程度：中
CNVD编号：CNVD-2019-23134
CVE编号：CVE-2019-5802
Bosch FSM-2500 server和Bosch FSM-5000 server硬编码漏洞
Bosch FSM-2500和Bosch FSM-5000都是德国Bosch公司的一款可提供面板的火灾控制系统。Bosch FSM-2500和Bosch FSM-5000存在硬编码漏洞，远程攻击者可利用该漏洞提交特殊的请求，以高权限未授权访问数据库系统。
严重程度：高
CNVD编号：CNVD-2021-53976
CVE编号：CVE-2020-6779
Apple macOS Catalina CoreBluetooth组件缓冲区溢出漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.3之前版本中的CoreBluetooth组件中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞导致应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-29871
CVE编号：CVE-2020-3850
乐知云数字校园系统存在逻辑缺陷漏洞
乐知云数字校园系统是一套公有教育云SAAS解决方案。乐知云数字校园系统存在逻辑缺陷漏洞。攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17292
Adobe Acrobat和Reader存在内存越界读取漏洞（CNVD-2020-04325）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存越界读取漏洞，攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：高
CNVD编号：CNVD-2020-04325
CVE编号：CVE-2019-8022
MyBB MyCode编辑器跨站脚本漏洞
MyBB（MyBulletinBoard）是MYBB团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。mybb MyBB 1.8.32之前版本存在跨站脚本漏洞，该漏洞源于其可视化MyCode编辑器对用户输入或存储的数据缺乏校验，攻击者可利用此漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-86316
CVE编号：CVE-2022-43707
Express XSS Sanitizer原型污染漏洞
Express XSS Sanitizer是AhmedAdelFahim个人开发者的用于清理用户输入数据（在req.body、req.query、req.headers和req.params中）以防止跨站脚本 (XSS) 攻击。Express XSS Sanitizer 1.1.3之前的版本存在原型污染漏洞，该漏洞源于express-xss-sanitizer容易通过allowedTags属性受到原型污染，攻击者可利用漏洞绕过xss过滤。
严重程度：中
CNVD编号：CNVD-2022-88818
CVE编号：CVE-2022-21169
Linux kernel存在未明漏洞（CNVD-2024-39465）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于s390/dasd组件存在数据损坏问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39465
CVE编号：CVE-2024-45026
EMC ScaleIO本地拒绝服务漏洞
EMC ScaleIO是一款软件定义的解决方案，可利用用户现有硬件或 EMC 服务器将现有 DAS 存储转换为共享数据块存储。EMC ScaleIO存在本地拒绝服务漏洞。攻击者利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00320
CVE编号：CVE-2016-9868
Linux kernel信息泄露漏洞（CNVD-2022-14701）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在信息泄露漏洞，该漏洞源于在Linux内核的TIPC协议子系统中，由于未初始化内存，将TIPC数据报发送到一个或多个目的地。本地攻击者可利用该漏洞读取一些内核内存。
严重程度：低
CNVD编号：CNVD-2022-14701
CVE编号：CVE-2022-0382
Rockwell Automation Pavilion8存在未明漏洞
Rockwell Automation Pavilion8是美国罗克韦尔（Rockwell Automation）公司的一个模型预测控制台。Rockwell Automation Pavilion8 5.20版本存在安全漏洞，该漏洞源于敏感信息缺乏加密，攻击者可利用该漏洞导致在代理服务器的日志中可看到在控制台和仪表板之间发送的数据。
严重程度：中
CNVD编号：CNVD-2024-36822
CVE编号：CVE-2024-40620
南京本安安全生产事故隐患排查治理信息系统前台存在SQL注入漏洞
南京本安仪表系统有限公司致力于安全生产领域软硬件产品的设计和研发。南京本安安全生产事故隐患排查治理信息系统前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-34670
ImageMagick堆缓冲区溢出漏洞（CNVD-2016-08158）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞使得应用程序崩溃，造成拒绝服务，可能会执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08158
CVE编号：CVE-2016-7524
Alpine iLX-507堆栈缓冲区溢出漏洞（CNVD-2025-20813）
Alpine iLX-507是美国Alpine公司的一个多媒体接收器。Alpine iLX-507存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在root上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20813
CVE编号：CVE-2025-8472
Android Media framework libhevc远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libhevc)是其中的一个用于多媒体开发的hevc解码库。Android中的Media framework libhevc存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-23432
CVE编号：CVE-2017-0720
SonicWall Email Security Appliance授权问题漏洞
SonicWall Email Security Appliance是美国SonicWall公司的一款电子邮件安全防护设备。SonicWall Email Security Appliance 10.0.2及之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-00268
CVE编号：CVE-2019-7489
McAfee Data Loss Prevention Endpoint EPO扩展信息泄露漏洞
McAfee Data Loss Prevention Endpoint(DLPe)是美国迈克菲(McAfee)公司的一套集成式终端数据保护解决方案。McAfee Data Loss Prevention Endpoint(DLPe) epo扩展存在安全漏洞，允许远程攻击者提交特殊URL请求获取敏感信息，修改数据库。
严重程度：中
CNVD编号：CNVD-2015-02078
CVE编号：CVE-2015-2758
Siemens Tecnomatix Plant Simulation内存错误引用漏洞
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在内存错误引用漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-45996
CVE编号：CVE-2024-52568
TP-Link Archer C5v信息泄露漏洞
TP-Link Archer C5v是一款AC1200无线双频千兆VoIP路由器。TP-Link Archer C5v 1.7_181221存在信息泄露漏洞。远程攻击者可通过向/cgi?1&5 URI发送[USER_CFG#0,0,0,0,0,0#0,0,0,0,0,0]0,0请求利用该漏洞检索明文凭据。
严重程度：中
CNVD编号：CNVD-2021-12106
CVE编号：CVE-2021-27210
libcroco拒绝服务漏洞
libcroco是一个CSS2解析库。libcroco 0.6.12版本中的cr-tknzr.c文件的‘cr_tknzr_parse_comment’函数存在安全漏洞。远程攻击者可借助特制的CSS文件利用该漏洞造成拒绝服务（内存分配错误）。
严重程度：中
CNVD编号：CNVD-2017-11761
CVE编号：CVE-2017-8834
IBM Tivoli Storage Manager for Databases密码信息泄露漏洞
IBM Tivoli Storage Manager是数据保护平台,为企业提供单点控制和管理以进行备份和恢复。IBM Tivoli Storage Manager for Databases存在安全漏洞，允许本地用户利用漏洞获取敏感密码信息。
严重程度：中
CNVD编号：CNVD-2015-05522
CVE编号：CVE-2015-4949
美特软件MetaCrm存在文件上传漏洞
北京美特软件技术有限公司（以下简称“美特软件”）是一家专业的客户关系管理软件提供商。美特软件MetaCrm存在文件上传漏洞，攻击者可利用该漏洞上传任意恶意文件。
严重程度：高
CNVD编号：CNVD-2023-06971
WordPress easy-wp-smtp plugin日志信息泄露漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress easy-wp-smtp plugin 1.4.4之前版本存在日志信息泄露漏洞，该漏洞源于允许接管管理员帐户，如果攻击者可以列出wp-content/plugins/easy-wp-smtp/目录，则他们可以 发现包含所有密码重置链接的日志文件（例如，＃＃＃＃＃＃＃＃＃＃＃＃＃ _ debug_log.txt）。 攻击者可以请求重设管理员密码，然后使用在那里找到的链接。
严重程度：中
CNVD编号：CNVD-2021-04366
CVE编号：CVE-2020-35234
Pivotal Cloud Foundry和UAA SQL注入漏洞
Pivotal Cloud Foundry（PCF）和UAA都是美国Pivotal Software公司的产品。前者是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能，后者是PCF的一个身份验证和管理服务终端。Pivotal Cloud Foundry和UAA存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-05197
CVE编号：CVE-2016-4468
金山卫士权限提升漏洞
金山卫士是一款由金山网络技术有限公司出品的查杀木马能力强、检测漏洞快、体积小巧的免费安全软件。金山卫士安装的系统服务提供了创建高权限进程的功能，但在验证过程中存在漏洞，导致可以在任意用户下以 SYSTEM 用户身份执行代码，造成权限提升。
严重程度：中
CNVD编号：CNVD-2015-07841
NETGEAR R6700栈缓冲区溢出漏洞
NETGEAR R6700是一款AC1750智能WiFi路由器。NETGEAR R6700 1.0.4.98之前版本中的acsd服务存在栈缓冲区溢出漏洞。该漏洞源于在将用户提供的数据复制到固定长度的栈缓冲区之前未能正确验证数据的长度。攻击者可利用该漏洞在admin用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-46226
CVE编号：CVE-2020-15635
RawSpeed缓冲区溢出漏洞
RawSpeed是一个为互联网用户提供大文件的上传下载的全线解决方案。RawSpeed 中存在缓冲区溢出漏洞，该漏洞源于TableLookUp：：setTable函数在调用时未验证内存边界导致发生越界读写操作。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-50107
CVE编号：CVE-2018-25017
Dolibarr ERP/CRM SQL注入漏洞（CNVD-2018-13453）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 7.0.3版本中的product/card.php文件存在SQL注入漏洞。远程攻击者可借助‘status_batch’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-13453
CVE编号：CVE-2018-13450
ASUS RT-AX82U身份验证错误漏洞
ASUS RT-AX82U是中国华硕（ASUS）公司的一款无线路由器。ASUS RT-AX82U 3.0.0.4.386_49674-ge182230存在身份验证错误漏洞，该漏洞源于get_IFTTTTtoken.cgi函数中存在不当身份验证。攻击者可利用该漏洞通过特制的HTTP请求访问设备。
严重程度：高
CNVD编号：CNVD-2023-63443
CVE编号：CVE-2022-35401
Google Nexus NVIDIA Video Driver信息泄露漏洞（CNVD-2017-01360）
Google Nexus 9是美国谷歌（Google）公司的一款平板电脑。NVIDIA Video Driver是使用在其中的一个NVIDIA显卡驱动组件。NVIDIA视频驱动器存在信息泄露漏洞，攻击者可利用漏洞使本地应用访问敏感数据。
严重程度：低
CNVD编号：CNVD-2017-01360
CVE编号：CVE-2017-0448
Linux kernel信息泄露漏洞（CNVD-2019-38262）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.18.7之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-38262
CVE编号：CVE-2018-20855
多款IBM产品信息泄露漏洞（CNVD-2018-11110）
IBM SAN Volume Controller（SVC）等都是美国IBM公司的存储系统。IBM SVC是一套虚拟化存储系统；Storwize是一套专为中小型企业定制的磁盘存储系统；Spectrum Virtualize是一套光谱存储系统；FlashSystem是一套全闪存存储系统。多款IBM产品中存在安全漏洞。攻击者可利用该漏洞访问系统文件（部分文件含有账户凭证）。
严重程度：高
CNVD编号：CNVD-2018-11110
CVE编号：CVE-2018-1463
cPanel代码执行漏洞（CNVD-2020-18566）
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel 84.0.20之前版本存在代码执行漏洞。攻击者可使用演示帐户通过PassengerApps API利用该漏洞实现代码执行。
严重程度：高
CNVD编号：CNVD-2020-18566
CVE编号：CVE-2020-10121
ImageMagick 'WriteOnePNGImage'函数空指针引用漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.9.9-0及之前的版本和7.0.6-1之前的7.x版本中的coders/png.c文件的'WriteOnePNGImage'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（空指逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-17236
CVE编号：CVE-2017-11522
Red Hat OpenShift Enterprise HAProxy信息泄露漏洞
Red Hat OpenShift是一款平台即服务云计算平台，它可构建、测试、部署和运行应用程序。HAProxy是一款开源的TCP/HTTP负载均衡服务器。Red Hat OpenShift Enterprise使用的HAProxy中存在信息泄露漏洞，允许远程攻击者利用漏洞获取pod的内部IP地址。
严重程度：中
CNVD编号：CNVD-2016-03192
CVE编号：CVE-2016-3711
Mercurial Protocol Server访问控制错误漏洞
Mercurial是软件开发者Matt Mackall所研发的一套使用Python语言编写的跨平台的分布式版本控制软件。该软件支持同时处理纯文本和二进制文件等。Protocol server是其中的一个协议服务器。Mercurial 4.5及之前版本中的Protocol服务器存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据。
严重程度：中
CNVD编号：CNVD-2018-07350
CVE编号：CVE-2018-1000132
浙江宇视行业通用视频管理平台存在文件上传漏洞
视频监控管理平台是浙江宇视开发的一套行业通用视频管理平台。浙江宇视行业通用视频管理平台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-18755
DOKEOS SSO认证绕过漏洞
Dokeos是一个开源网上教育与课程管理系统。DOKEOS存在安全漏洞。该漏洞是由变量类型混淆错误，当比较的密码在认证过程中不可序列化的字符串，SSO认证是不可能（sso_authentication=true）。应用程序使用HTTP GET "sso_cookie"参数传递到Base64编码的登录名和密码，然后调用'unserialize()' PHP函数对接收到的数据。攻击者可以利用漏洞成功绕过验证并登录任意网络应用帐户。
严重程度：高
CNVD编号：CNVD-2016-01143
IBM Sterling B2B Integrator XML注入漏洞
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 5.2版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞获取机密信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2017-20935
CVE编号：CVE-2017-1192
eBrigade SQL注入漏洞（CNVD-2019-35774）
eBrigade是一套救援团队管理系统。该系统包括人员管理、车辆管理和设备管理等。eBrigade 5.0之前版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-35774
CVE编号：CVE-2019-16744
File-Path模块存在多个安全绕过漏洞
File-Path是一个用来创建和移除目录树的模块。File-Path模块2.13之前的版本中的‘remove_tree’和‘rmtree’函数存在安全漏洞。攻击者可利用该漏洞设置任意文件的模式。
严重程度：中
CNVD编号：CNVD-2017-16370
CVE编号：CVE-2017-6512
RG-RSR20-14E路由器存在拒绝服务漏洞
锐捷网络RG-RSR20-14E是一款多业务路由器。RG-RSR20-14E路由器存在拒绝服务漏洞，攻击者可利用该漏洞重启路由器。
严重程度：中
CNVD编号：CNVD-2020-30157