CIRCL/Vulnerability-CNVD huggingface dataset:
多款Apple产品WebKit拒绝服务漏洞（CNVD-2018-26497）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意的网站利用该漏洞造成拒绝服务（资源耗尽）。
严重程度：中
CNVD编号：CNVD-2018-26497
CVE编号：CVE-2018-4409
WMCMS存在命令执行漏洞
WMCMS是一套基于PHP MYSQL为核心开发、免费 开源的专业中文标签建站系统。WMCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-37347
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15154）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15154
CVE编号：CVE-2025-46949
Linux kernel资源管理错误漏洞（CNVD-2019-32364）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.6之前版本中的drivers/media/usb/cpia2/cpia2_usb.c文件存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-32364
CVE编号：CVE-2019-15215
Microsoft Windows Media Foundation信息泄露漏洞（CNVD-2020-26239）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Media Foundation是其中的一个多媒体应用库。Microsoft Windows Media Foundation存在信息泄露漏洞，该漏洞源于程序未正确处理内存对象。攻击者可通过登录受影响系统并打开特制的文件利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2020-26239
CVE编号：CVE-2020-0945
OpenClaw授权绕过漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在授权绕过漏洞，攻击者可利用该漏洞通过标识符冲突攻击继承提升的工具权限。
严重程度：中
CNVD编号：CNVD-2026-14831
CVE编号：CVE-2026-32039
SuiteCRM代码问题漏洞（CNVD-2024-28186）
SuiteCRM是SuiteCRM团队的一个客户关系管理系统。SuiteCRM 7.14.2存在代码问题漏洞，该漏洞源于存在本地文件包含漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-28186
CVE编号：CVE-2024-1644
Android Qualcomm Wi-Fi驱动提权漏洞
Android on Nexus 5X是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Wi-Fi driver是用于其中的一个美国高通（Qualcomm）公司开发的Wi-Fi驱动组件。Nexus 5X设备上的Android 2016-07-05之前的版本中的Qualcomm Wi-Fi驱动存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04663
CVE编号：CVE-2016-3797
Google Chrome多功能框策略执行不足漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 81.0.4044.92之前版本中的omnibox存在安全漏洞。远程攻击者可借助特制HTML页面利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-31537
CVE编号：CVE-2020-6441
Cisco Prime Home身份验证绕过漏洞
Cisco Prime Home是美国思科（Cisco）公司的一套基于标准的远程管理和配置解决方案。该方案提供家庭连接设备的统一视图的可视性、降低家庭网络运营成本和提高了用户体验等功能。Cisco Prime Home 5.1.1.6及之前的版本和5.2.2.2及之前的版本中的web-based图形用户界面存在身份验证绕过漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞获取全部管理员权限。
严重程度：高
CNVD编号：CNVD-2016-10639
CVE编号：CVE-2016-6452
Revive Adserver跨站脚本漏洞（CNVD-2017-05165）
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-05165
CVE编号：CVE-2016-9130
北京亚控科技发展有限公司KingPortal开发系统存在未授权访问漏洞（CNVD-2024-16026）
北京亚控科技发展有限公司是一家自动化软件平台高科技企业。北京亚控科技发展有限公司KingPortal开发系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-16026
pdfforge PDF Architect拒绝服务漏洞
pdfforge PDF Architect是一套用于查看、编辑PDF文档的解决方案。pdfforge PDF Architect 6版本中的pdmodel.dll文件的‘PDMODELProvidePDModelHFT’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存损坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-23754
CVE编号：CVE-2018-19150
WordPress Export customers list csv for WooCommerce plugin CSV注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Export customers list csv for WooCommerce plugin 2.0.69之前版本存在CSV注入漏洞，该漏洞源于该插件导出客户列表时，未对输出并返回CSV文件的数据进行校验，攻击者可利用漏洞发起CSV注入攻击。
严重程度：高
CNVD编号：CNVD-2022-85495
CVE编号：CVE-2022-3603
上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞（CNVD-2021-39099）
家装ERP管理系统可以使公司售前及售后客户资源管理更标准、规范、人性化，最大限度的挖掘客户的服务价值，提升公司最大客户服务价值等。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39099
Linux kernel输入验证错误漏洞（CNVD-2023-62931）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.3.9之前版本存在输入验证错误漏洞，该漏洞源于ksmbd不验证SMB请求协议ID，攻击者可利用该漏洞导致越界读取。
严重程度：高
CNVD编号：CNVD-2023-62931
CVE编号：CVE-2023-38430
惠普Officejet Pro打印机管理页面存在未授权访问漏洞
惠普贸易（上海）有限公司于1999年2月8日在自贸区市场监督管理局登记成立。公司经营范围包括计算机设备、打印设备、影像设备、电子产品及上述产品的相关零部件等。惠普Officejet Pro打印机管理页面存在未授权访问漏洞。攻击者可利用漏洞无需登录即可访问打印机控制台界面进行操作
严重程度：中
CNVD编号：CNVD-2021-30056
Summit远程代码执行漏洞
Summit是一款基于Node.js的Web框架。Summit 0.1.0及之后版本中存在安全漏洞。当该框架使用PouchDB驱动程序时，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-25054
CVE编号：CVE-2017-16020
NA300 PLC存在弱口令漏洞
NA300 PLC是一款中型可编程控制器。NNA300 PLC存在弱口令漏洞。攻击者可通过该漏洞获得该PLC完全控制权限。
严重程度：中
CNVD编号：CNVD-2018-26206
Trusted Firmware M存在未明漏洞
ARM Trusted Firmware M（TFM）是英国ARM公司的一个开源软件。提供了一组高度可配置的软件组件，以创建受信任的执行环境。Trusted Firmware OP-TEE Trusted OS 3.15.0之前版本中存在安全漏洞，该漏洞源于NXP i.MX6UL SoC设备的OPTEE-OS CSU驱动程序缺少唤醒相关寄存器的安全访问配置，导致 TrustZone 绕过，攻击者可利用该漏洞通过NonSecure World可以对Secure World内存执行任意内存读/写操作。
严重程度：中
CNVD编号：CNVD-2021-102067
CVE编号：CVE-2021-44149
UltraVNC代码执行漏洞
UltraVNC是一款用于Windows平台的开源远程终端控制软件。UltraVNC 1211版本中的VNC服务器代码存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-13279
CVE编号：CVE-2019-8272
Nextcloud存在未明漏洞（CNVD-2022-77502）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Desktop Client存在安全漏洞，该漏洞源于其桌面客户端在单击nc：//open/ 链接时可能会被诱骗打开/执行本地文件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-77502
CVE编号：CVE-2022-41882
Cisco Firepower Management Center和FireSIGHT System Software安全绕过漏洞（CNVD-2016-12567）
Cisco Firepower Management Center和FireSIGHT System Software都是美国思科（Cisco）公司的管理中心软件。Cisco Firepower Management Center和Cisco FireSIGHT System Software中存在安全绕过漏洞。远程攻击者可通过向受影响的设备发送下载恶意文件请求，利用该漏洞绕过恶意文件检测。
严重程度：中
CNVD编号：CNVD-2016-12567
CVE编号：CVE-2016-9193
WordPress Booster for WooCommerce plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Booster for WooCommerce plugin存在跨站请求伪造漏洞，该漏洞源于在删除Deletion上传的文件时，插件没有进行CSRF检查，攻击者利用漏洞发起跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2022-86449
CVE编号：CVE-2022-3763
GE PACSystems输入验证错误漏洞
GE PACSystems是GE公司可编程自动化控制器产品。GE PACSystems存在输入验证错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-04658
CVE编号：CVE-2019-13524
多款Tenda产品缓冲区溢出漏洞（CNVD-2020-31386）
Tenda AC9等都是中国腾达（Tenda）公司的一款无线路由器。多款Tenda产品中的httpd存在缓冲区溢出漏洞。攻击者可通过向/goform/openSchedWifi URL发送‘schedStartTime’和‘schedEndTime’参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31386
CVE编号：CVE-2020-13389
Mozilla Firefox和Mozilla Thunderbird代码执行漏洞（CNVD-2026-23773）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-23773
CVE编号：CVE-2026-0892
Adobe Reader/Acrobat缓冲区溢出漏洞（CNVD-2015-04638）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在缓冲区溢出漏洞，允许攻击者通过未指定向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04638
CVE编号：CVE-2015-5093
Microsoft Windows权限访问控制漏洞
Microsoft Windows Server和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。win32k是其中的一个Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Windows中存在权限访问控制漏洞，该漏洞源于Win32k组件未能正确地处理内存中的对象。本地攻击者可通过登录到系统并运行特制的应用程序利用该漏洞在内核模式下运行代码。
严重程度：中
CNVD编号：CNVD-2019-07336
CVE编号：CVE-2019-0808
Guojiz综合内容管理系统存在XSS漏洞
Guojiz综合内容管理系统是国内开源轻导航系统程序，基于ThinkPHP5开发，支持插件扩展，支持模板扩展。Guojiz综合内容管理系统存在XSS漏洞，攻击者可以利用该漏洞获取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2020-22731
Intel Extreme Tuning Utility缓冲区溢出漏洞
Intel Extreme Tuning Utility是美国英特尔（Intel）公司的一款基于Windows平台的性能调试工具。Intel Extreme Tuning Utility 6.4.1.21之前版本中的输入处理过程存在缓冲区溢出漏洞，本地攻击者可利用该漏洞造成应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-18895
CVE编号：CVE-2018-12149
RAR路径遍历漏洞
RAR是一种压缩文件格式。RAR 4.x和5.x版本中存在路径遍历漏洞。远程攻击者可借助特制的归档文件利用该漏洞写入任意的文件。
严重程度：中
CNVD编号：CNVD-2017-22324
CVE编号：CVE-2014-9983
Django安全绕过漏洞（CNVD-2016-00884）
Django是一套基于Python语言的开源Web应用框架。Django存在安全绕过漏洞，允许远程攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00884
CVE编号：CVE-2016-2048
Huawei Mate 9 Pro整数溢出漏洞
Huawei Mate 9 Pro是中国华为（Huawei）公司的的一款智能手机。Huawei Mate 9 Pro存在整数溢出漏洞，由于照相机驱动未能正确校验外部输入参而导致整数溢出，并在后续的处理中导致缓冲区溢出。攻击者诱使用户安装精心设计的应用程序，成功利用该漏洞导致恶意代码执行。
严重程度：高
CNVD编号：CNVD-2018-02545
CVE编号：CVE-2017-17324
Micro Focus ArcSight Management Center跨站脚本漏洞（CNVD-2020-34713）
Micro Focus ArcSight Management Center（ArcMC）是英国Micro Focus公司的一款通过统一的界面集中管理ArcSight（如HPArcSightLogger等）部署的安全管理中心。Micro Focus ArcSight Management Center存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-34713
CVE编号：CVE-2020-11838
IBM Concert加密问题漏洞（CNVD-2025-29669）
IBM Concert是IBM公司于2024年5月发布的基于watsonx平台的生成式人工智能驱动的自动化应用管理和监控工具。IBM Concert存在加密问题漏洞，该漏洞源于未正确启用HTTP严格传输安全，攻击者可利用该漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2025-29669
CVE编号：CVE-2025-36161
Google Chrome拒绝服务漏洞（CNVD-2015-01575）
Google Chrome是一款流行的WEB浏览器。Google Chrome media/midi/midi_manager_usb.cc文件中的‘MidiManagerUsb::DispatchSendMidiData’函数存在拒绝服务漏洞，远程攻击者可通过利用渲染器提供无效端口索引的访问，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-01575
CVE编号：CVE-2015-1232
Dolibarr ERP/CRM跨站脚本漏洞（CNVD-2019-26398）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM存在跨站脚本漏洞。远程攻击者可利用该漏洞执行恶意代码。
严重程度：低
CNVD编号：CNVD-2019-26398
CVE编号：CVE-2019-11199
Red Hat OpenShift Container Platform openshift/apb-base不安全修改漏洞
Red Hat OpenShift Container Platform是美国红帽（Red Hat）公司的一套可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。openshift/apb-base中存在安全漏洞，该漏洞源于/etc/passwd被分配了不正确的权限。攻击者可利用该漏洞修改/etc/passwd，添加用户并提升权限。
严重程度：中
CNVD编号：CNVD-2020-35490
CVE编号：CVE-2019-19348
Magma越界读取漏洞
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。Magma存在越界读取漏洞，攻击者可利用该漏洞通过特制的NAS数据包造成拒绝服务(DoS)。
严重程度：高
CNVD编号：CNVD-2025-15073
CVE编号：CVE-2024-24425
SeaCMS拒绝服务漏洞（CNVD-2024-37629）
SeaCMS是为解决站长核心需求而设计的内容管理系统,一套程序自适应电脑、手机、平板、APP多个终端入口,无任何加密代码、安全有保障,是最佳的建站工具。SeaCMS 11.6版本存在拒绝服务漏洞，攻击者可以利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-37629
CVE编号：CVE-2023-2926
Drupal CKEditor Enhanced Image插件跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。CKEditor是其中的一个文字编辑器。Enhanced Image（又名image2）是其中的一个图片增强插件。Drupal 8.4.7之前的8版本和8.5.2之前的8.5.x版本和其他产品中的CKEditor 4.5.10版本至4.9.1版本的Enhanced Image插件存在跨站脚本漏洞。远程攻击者可借助特制的IMG元素利用该漏洞注入任意的Web脚本。
严重程度：中
CNVD编号：CNVD-2018-09473
CVE编号：CVE-2018-9861
Wireshark AMQP解析器拒绝服务漏洞
Wireshark是Wireshark团队开发的一套网络数据包分析软件。Wireshark AMQP解析器存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-25046
CVE编号：CVE-2017-11408
CXUUCMS跨站脚本漏洞（CNVD-2020-75073）
CxuuCms是一款简单易用、基于PHP+Mysql的开源内容管理系统。CXUUCMS 3.1存在反射型跨站脚本漏洞。攻击者可通过admin.php?c=content&a=add的imgurl参数利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-75073
CVE编号：CVE-2020-35346
Magento跨站脚本漏洞（CNVD-2019-26217）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source、Magento Commerce和Magento中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26217
CVE编号：CVE-2019-7882
CWCMS v1.0存在SQL注入漏洞
CWCMS是一套企业网站管理系统。CwCMS-PHP企业网站管理系统1.0版本存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02528
Google Chrome PDFium内存错误引用漏洞（CNVD-2018-25308）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 66.0.3359.106之前版本中的PDFium存在内存错误引用漏洞。远程攻击者可借助特制的PDF文件利用该漏洞在沙盒中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-25308
CVE编号：CVE-2018-6088
XDcms存在SQL注入漏洞（CNVD-2021-43014）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43014
多款Apple产品WebKit组件跨站脚本漏洞（CNVD-2020-00487）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-00487
CVE编号：CVE-2019-8764
Tpshop v3.5 Go***.php页面存在SQL注入漏洞（CNVD-2019-18760）
Tpshop是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop v3.5 Go***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18760
OpenText Brava! Desktop越界写入漏洞
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中DWF文件的解析存在越界写入漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42331
CVE编号：CVE-2021-31499
贝云cms存在命令执行漏洞
贝云cms内容管理系统是一款基于tp5.1的开源内容管理系统。贝云cms存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-59791
Apple macOS Catalina PackageKit组件未授权操作漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。PackageKit是其中的一个开源的应用软件套装，它主要用于Linux软件的安装和升级等。Apple macOS Catalina 10.15.5之前版本中的PackageKit组件存在安全漏洞。攻击者可利用该漏洞修改文件系统中被保护的部分。
严重程度：中
CNVD编号：CNVD-2020-34632
CVE编号：CVE-2020-9851
Aurora IIDXM设计漏洞
Aurora IDEX Membership（IDXM）是一套以太坊（ECR-20）代币的分散式交易系统。Aurora IIDXM中的Owned智能合同的实现存在安全漏洞。攻击者可利用该漏洞获取合同的所有权并更改变量。
严重程度：中
CNVD编号：CNVD-2018-10971
CVE编号：CVE-2018-10666
金山WPS PPT存在拒绝服务漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。金山WPS pptreader.dll在解析特定ppt格式时存在拒绝服务漏洞，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-35482
Tenda M3 formGetPassengerAnalyseData函数堆栈溢出漏洞
Tenda M3是中国腾达（Tenda）公司的一款门禁控制器。Tenda M3 V1.0.0.12版本存在堆栈溢出漏洞，该漏洞源于formGetPassengerAnalyseData函数对输入数据不检查其长度。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-56547
CVE编号：CVE-2022-32041
Newforma Project Center Server信息泄露漏洞（CNVD-2025-25886）
Newforma Project Center Server是Newforma公司的一个建筑、工程和施工(AEC)行业的项目信息管理解决方案，用于集中存储和管理项目文档和协作。Newforma Project Center Server存在信息泄露漏洞，该漏洞是由于使用硬编码密钥加密某些查询参数并在NIX安装中共享造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-25886
CVE编号：CVE-2025-35052
深圳市吉祥腾达科技有限公司AC 11存在二进制漏洞（CNVD-2021-32414）
腾达AC11是一款无线路由器，使用RTOS操作系统。深圳市吉祥腾达科技有限公司AC 11存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-32414
Wordpress插件fluxlive跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用；fluxlive插件是Wordpress唯一的“完整”前端和拖拽页面构建器。Wordpress插件fluxlive由于过滤用户输入不当存在xss漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10314
Bosch IP cameras拒绝服务漏洞
Bosch IP cameras是德国（Bosch）的网络相机。Bosch IP cameras存在拒绝服务漏洞，该漏洞源于未对管理员权限用户输入的URL中无效参数进行过滤，攻击者可利用该漏洞导致摄像机在几秒钟内无响应，并导致拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2021-53972
CVE编号：CVE-2021-23852
WordPress NextGEN Gallery存在SQL注入漏洞
NextGEN Gallery是一款WordPress的图库插件，NextGEN Gallery 2.1.77及之前版本存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-04729
MoMoCMS存在代码执行漏洞
MoMoCMS是以php+MySQL进行开发的企业建站系统。MoMoCMS存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-13575
salt信息泄露漏洞
Salt（又名SaltStack）是美国SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能，能够管理上万台服务器，具有快速完成数据传递的能力。Salt 2015.5.5之前的版本中存在信息泄露漏洞漏洞。攻击者可利用该漏洞获取git用户名和密码。
严重程度：中
CNVD编号：CNVD-2017-30484
CVE编号：CVE-2015-6918
Google Android代码执行漏洞（CNVD-2019-40996）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-40996
CVE编号：CVE-2019-9365
南京管鲍科技发展有限公司管鲍在线考试系统存在逻辑设计缺陷漏洞
南京管鲍科技发展有限公司管鲍在线考试系统是一款综合性考试系统。南京管鲍科技发展有限公司管鲍在线考试系统FrmOtherRegUser.aspx页面存在逻辑设计缺陷漏洞。允许攻击者利用isnew参数来判断是进行用户的添加、更新和删除等操作。
严重程度：高
CNVD编号：CNVD-2017-01967
zzcms框架存在文件上传漏洞
zzcms(站长招商网内容管理系统)，由zzcms团队开发，融入数据库优化，内容缓存，AJAX等技术，使网站的安全性 、稳定性 、负载能力得到可靠保障。源码开放，功能模块独立，便于二次开发。zzcms框架存在文件上传漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-58388
Simple College Website存在SQL注入漏洞
Simple College Website项目是一个内容管理系统，具有针对某所学校的在线应用程序。Simple College Website存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37584
Siemens Automation License Manager存在拒绝服务漏洞(CNVD-2016-08772)
Siemens Automation License Manager(ALM)是一款集中管理各种西门子软件产品许可证密钥的软件。Siemens Automation License Manager存在拒绝服务漏洞。攻击者利用漏洞可向4410/TCP端口发送特制数据包，导致拒绝服务攻击，需要手动重启恢复。
严重程度：高
CNVD编号：CNVD-2016-08772
CVE编号：CVE-2016-8563
Cisco RV110W/RV130/RV130W/RV215W跨站脚本漏洞（CNVD-2021-41160）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在存储型跨站脚本漏洞，远程认证攻击者可通过发送特制HTTP请求利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2021-41160
CVE编号：CVE-2021-1154
IrfanView CADImage插件缓冲区溢出漏洞（CNVD-2017-32382）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。CADImage plugin是其中的一个用于查看CAD文件的插件。IrfanView 4.50版本（64位）中的CADImage插件12.0.0.5版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32382
CVE编号：CVE-2017-15743
多款HPE产品拒绝服务漏洞
HPE Integrated Lights-Out、Moonshot Chassis Manager和Moonshot Component Pack都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的产品。HPE Integrated Lights-Out（iLO）是一个内嵌式服务器管理技术，它通过一个集成的远程管理端口，监视和维护服务器的运行状况、远程管控服务器等。Moonshot Chassis Manager是一款机芯底盘管理器。Moonshot Component Pack是一个Moonshot组件包。多款HPE产品中存在拒绝服务漏洞，远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19552
CVE编号：CVE-2018-7093
Dell PowerScale OneFS明文传输敏感信息漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在明文传输敏感信息漏洞，攻击者可利用该漏洞进行攻击，导致权限升级。
严重程度：高
CNVD编号：CNVD-2024-16187
CVE编号：CVE-2024-25960
Google Android Framework组件存在未明漏洞（CNVD-2019-41900）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Google Android Framework组件存在未明漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-41900
CVE编号：CVE-2019-2197
D-Link DIR-816L缓冲区溢出漏洞
DIR-816L是D-Link公司的一款无线路由器设备。D-Link DIR-816L 2_06_b09_beta版本存在基于栈的缓冲区溢出漏洞，该漏洞源于gena.cgi文件中genacgi_main函数对SERVER_ID/HTTP_SID参数处理不当。攻击者可利用该漏洞通过远程操纵参数触发栈溢出，从而执行任意代码或导致服务崩溃。
严重程度：高
CNVD编号：CNVD-2025-28797
CVE编号：CVE-2025-13189
Cisco AsyncOS Software中间人安全绕过漏洞
Cisco AsyncOS for Cisco Email Security Appliances（ESA）是美国思科（Cisco）公司的一套使用在电子邮件安全设备（ESA）中的操作系统。Cisco AsyncOS Software存在中间人安全绕过漏洞。 允许攻击者利用漏洞通过执行中间人攻击来执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2016-12890
CVE编号：CVE-2016-1411
X.org X Server本地内存错误引用漏洞
X.Org X Server是X.Org基金会的一款X Window系统显示服务器。X.org X Server中存在本地内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-02391
CVE编号：CVE-2017-2625
Oracle PeopleSoft Products存在未明漏洞（CNVD-2015-06956）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。Oracle PeopleSoft Products 9.2存在未明漏洞。允许已通过身份验证的远程用户通过向量鳍资源与管理有关的 (安全)影响保密性。
严重程度：中
CNVD编号：CNVD-2015-06956
CVE编号：CVE-2015-4828
文电通PDF阅读器存在二进制漏洞
文电通PDF阅读器是一款功能强大的PDF文件阅读器。文电通PDF阅读器存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-47688
Google Android MediaTek Drivers信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞。攻击者可利用这些漏洞获取潜在的敏感信息。所获得的信息可能有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-00183
CVE编号：CVE-2016-8472
RockOA SQL注入漏洞（CNVD-2021-10484）
RockOA（信呼）是一套开源的办公OA系统。Rockoa v1.8.7版本存在SQL注入漏洞，该漏洞wordModel.php中参数未对用户输入做有效过滤，远程攻击者通过获得注入SQL语句执行获取数据库信息或者获取特权。
严重程度：高
CNVD编号：CNVD-2021-10484
CVE编号：CVE-2020-18714
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2018-13064）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13064
CVE编号：CVE-2018-5067
Silver Peak Systems EdgeConnect SD-WAN授权问题漏洞
Silver Peak Systems EdgeConnect SD-WAN是美国Silver Peak Systems公司的一套软件定义的广义网络平台。该平台主要提供路径调节、应用程序分类、路由和虚拟WAN覆盖等功能。Silver Peak Systems EdgeConnect SD-WAN 8.1.7.x之前版本中存在授权问题漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-31230
CVE编号：CVE-2019-16102
Drupal Spider Catalog模块跨站请求伪造漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Spider Catalog是其中的一个用于将网站上的产品形成产品目录的模块。Drupal Spider Catalog模块中存在跨站请求伪造漏洞，该漏洞源于程序未能正确验证HTTP请求。远程攻击者可利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2015-01411
CVE编号：CVE-2015-4350
IBM Spectrum Scale权限提升漏洞（CNVD-2021-37142）
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale存在权限提升漏洞，该漏洞源于允许对GUI pod container 进行访问的本地用户获得敏感的密码密钥，攻击者可利用该漏洞提升自己的权限。
严重程度：中
CNVD编号：CNVD-2021-37142
CVE编号：CVE-2021-29708
Google Android权限提升漏洞（CNVD-2026-11740）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于PhoneWindowManager.java的handleKeyGestureEvent代码中的逻辑错误，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-11740
CVE编号：CVE-2025-22434
WordPress bbp-move-topics插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。bbp-move-topics是使用在其中的一个主题帖子迁移插件。WordPress bbp-move-topics插件存在跨站请求伪造漏洞。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-32384
CVE编号：CVE-2018-21006
IBM Security Identity Manager权限获取漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager（ISIM）Virtual Appliance是ISIM虚拟应用程序。IBM Security Identity Manager Virtual Appliance中存在权限获取漏洞，该漏洞源于程序使用弱的加密算法。攻击者可利用该漏洞获取系统的权限。
严重程度：中
CNVD编号：CNVD-2016-04750
CVE编号：CVE-2016-0330
Exiv2 Exiv2::DataValue::read拒绝服务漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的value.cpp文件的Exiv2::DataValue::read存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-30414
CVE编号：CVE-2017-14862
JPress3.3.0后台存在文件上传漏洞
JPress一个使用Java开发，类似WordPress的产品。天生融合微信生态系统，简单易上手。致力于为企业打造自主自属的营销平台，用技术助力企业营销变现。JPress3.3.0后台存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-19736
Moxa EDR-810拒绝服务漏洞
Moxa EDR-810是摩莎（Moxa）公司的一款同时具有防火墙和VPN功能的的安全路由器。Moxa EDR-810 4.1 build 17030317版本中的Web服务器功能存在拒绝服务漏洞。攻击者可通过发送特制的URI利用该漏洞造成拒绝服务（Web服务器崩溃）。
严重程度：高
CNVD编号：CNVD-2018-09584
CVE编号：CVE-2017-12124
Adobe Experience Manager Forms信息泄露漏洞
Adobe Experience Manager Forms是美国Adobe公司开发的一款软件，是一个包含了无数功能的巨大平台，所有的功能都基于一个开放、可拓展的技术核心，可以针对每个客户的需求进行定制。Adobe Experience Manager Forms存在信息泄露漏洞。攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06383
CVE编号：CVE-2017-3067
精创网络建站系统存在SQL注入漏洞
泰兴精创网络是一家提供企业互联网应用服务的公司。精创网络建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17384
Blender Sequencer dpxOpen缓冲区溢出漏洞
Blender是一款开源的跨平台全能三维动画制作软件，提供从建模、动画、材质、渲染、到音频处理、视频剪辑等一系列动画短片制作解决方案。Blender Sequencer dpxOpen存在缓冲区溢出漏洞，攻击者通过特制的.cin文件诱使用户打开利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03492
CVE编号：CVE-2017-2902
优客365网站分类导航系统存在SQL注入漏洞（CNVD-2021-52070）
优客365网站分类导航系统是个跨平台的开源软件，基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365网站分类导航系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-52070
node-tkinter信息泄露漏洞
node-tkinter是一款能够窃取环境变量并将其发送给攻击者的恶意软件。node-tkinter中存在安全漏洞。攻击者可利用该漏洞窃取环境变量并将其发送到攻击者控制的地址。
严重程度：中
CNVD编号：CNVD-2018-15164
CVE编号：CVE-2017-16062
Mozilla Firefox for Android欺骗漏洞
Mozilla Firefox for Android是美国Mozilla基金会的一款基于Android平台的开源Web浏览器。基于Android平台的Mozilla Firefox 62之前版本中存在安全漏洞。远程攻击者可借助特制的javascript: URL利用该漏洞伪造地址栏的内容。
严重程度：中
CNVD编号：CNVD-2018-21813
CVE编号：CVE-2018-12382
Foxit PDF Reader信息泄露漏洞（CNVD-2023-07844）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-07844
CVE编号：CVE-2022-34874
Google Android Framework权限提升漏洞（CNVD-2021-101442）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10、11、12版中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-101442
CVE编号：CVE-2021-0926
IBM WebSphere Application Server远程权限提升漏洞（CNVD-2015-04409）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS中存在远程提权漏洞。攻击者可利用该漏洞获取系统的提升的权限。
严重程度：高
CNVD编号：CNVD-2015-04409
CVE编号：CVE-2015-1927
安徽希望网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-24765）
安徽希望网络科技有限公司成立于2003年，是一家主要从事网站建设、网络推广和网络营销的互联网基础产品服务商。安徽希望网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24765
IBM Netezza Platform Software本地权限提升漏洞
IBM Netezza Platform Software是美国IBM公司的一套基于InfoSphere Smart Analytics技术并可应对实时决策、欺诈检测等需求的集成数据系统。IBM Netezza Platform Software 7.0.4版本至7.2.1.6版本中存在安全漏洞。本地攻击者可利用该漏洞更改全局可写入的文件，以root权限执行命令。
严重程度：高
CNVD编号：CNVD-2018-17160
CVE编号：CVE-2018-1460
Avantune Genialcloud ProJ跨站脚本漏洞
Avantune Genialcloud ProJ是加拿大Avantune公司的一个基于云的ERP平台。Avantune Genialcloud ProJ 10版本存在跨站脚本漏洞，攻击者可利用该漏洞通过精心设计的有效负载注入和执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2022-71647
CVE编号：CVE-2022-29296
Vim缓冲区错误漏洞（CNVD-2022-18520）
Vim是一款基于UNIX平台的编辑器。vim存在缓冲区溢出漏洞，该漏洞源于基读取越界。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-18520
CVE编号：CVE-2022-0393
Online Ordering System SQL注入漏洞（CNVD-2022-55712）
Online Ordering System是一个多商店订购系统，可用于任何小型企业。Online Ordering System v2.3.2版本存在SQL注入漏洞，该漏洞源于/ordering/admin/inventory/index.php?view=edit＆id=缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-55712
CVE编号：CVE-2022-31357
Oracle Fusion Middleware Oracle GlassFish Server组件存在漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle GlassFish Server是其中的一个可实现Java Platform、Java EE 6规范的组件。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware 3.0.1版本和3.1.2版本中的Oracle GlassFish Server组件中的Security子组件存在安全漏洞。远程攻击者可利用该漏读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2015-06857
CVE编号：CVE-2015-4899
JetBrains TeamCity信任管理问题漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在信任管理问题漏洞。攻击者可使用默认密码或者硬编码密码、硬编码证书等方式利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-41880
CVE编号：CVE-2019-15042
VLC播放器存在内存破坏漏洞
VLC是一款跨平台多媒体播放器及框架，可播放大多数多媒体文件，以及DVD、音频CD、VCD及各类流媒体协议。VLC播放器存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-16336
Belkin F9K1122堆栈缓冲区溢出漏洞（CNVD-2025-20829）
Belkin F9K1122是一款WiFi信号扩展器。Belkin F9K1122存在堆栈缓冲区溢出漏洞，该漏洞源于文件/goform/formBSSetSitesurvey中参数submit-url-ok的错误操作导致，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20829
CVE编号：CVE-2025-7090
Adcon Telemetry A840 Telemetry Gateway信息泄露漏洞（CNVD-2015-08414）
Adcon Telemetry A840 Telemetry Gateway是德国Adcon Telemetry公司的A840系列网关产品。Adcon Telemetry A840 Telemetry Gateway在服务器中会显示日志文件的完整路径名，允许远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08414
CVE编号：CVE-2015-7934