CIRCL/Vulnerability-CNVD huggingface dataset:
普联技术有限公司Archer A54缓冲区溢出漏洞
Tp-Link Archer A54是普联技术有限公司的一款无线双频路由器。普联技术有限公司Archer A54路由器存在缓冲区溢出漏洞，该漏洞源于在函数DM Fillobjbystr()中发现堆栈溢出。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-20101
CVE编号：CVE-2022-25072
Oracle Financial Services Applications Banking Corporate Lending存在未明漏洞（CNVD-2020-04375）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Oracle Banking Corporate Lending使银行能够在信贷管理、发起和服务中采用数字功能。Oracle Financial Services Applications Banking Corporate Lending存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-04375
CVE编号：CVE-2020-2715
Adobe Flash Player安全绕过漏洞（CNVD-2015-02487）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞，该漏洞源于程序未能正确限制访问内存地址。攻击者可利用该漏洞绕过ASLR保护机制。
严重程度：中
CNVD编号：CNVD-2015-02487
CVE编号：CVE-2015-0357
Freeware Advanced Audio Decoder 2缓冲区溢出漏洞（CNVD-2019-05833）
Freeware Advanced Audio Decoder 2 (FAAD2)是一款根据GPLv2许可证授权的开源MPEG-4和MPEG-2 AAC解码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8中的libfaad/sbr_hfadj.c的calculate_gain函数的第三个实例存在栈缓冲区溢出漏洞，攻击者可通过特制输入利用该漏洞导致拒绝服务或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2019-05833
CVE编号：CVE-2018-20196
Xen拒绝服务漏洞（CNVD-2017-02502）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen中存在拒绝服务漏洞。攻击者可利用该漏洞造成hypervisor崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02502
Google Chrome V8代码执行漏洞（CNVD-2025-05222）
Google Chrome是一款由Google公司开发的WEB浏览器。Google Chrome V8存在安全漏洞，远程攻击者可利用该漏洞提交特殊的Web请求，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05222
CVE编号：CVE-2025-0611
《中国学术期刊（光盘版）》电子杂志社有限公司CNKI存在逻辑缺陷漏洞
《中国学术期刊(光盘版)》电子杂志社有限公司，经营范围：编辑、出版、发行中国学术期刊（光盘版）；社会科学、科学技术、文学等。《中国学术期刊（光盘版）》电子杂志社有限公司CNKI存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14554
极速Office 2019存在内存破坏漏洞（CNVD-2021-08510）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08510
Dell PowerProtect Data Domain操作系统命令注入漏洞（CNVD-2025-22716）
Dell PowerProtect Data Domain（Dell PowerProtect DD）是美国戴尔（Dell）公司的一套用于数据保护、备份、存储和重复数据消除的硬件设备。Dell PowerProtect Data Domain存在安全漏洞，攻击者可利用该漏洞可能导致执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-22716
CVE编号：CVE-2025-30098
Oracle E-Business Suite存在未明漏洞（CNVD-2016-05407）
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite 12.1.3, 12.2.3, 12.2.4, 12.2.5版本在Application Object Library组件中存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：中
CNVD编号：CNVD-2016-05407
CVE编号：CVE-2016-3520
国微CMS学校站群系统存在SQL注入漏洞
国微CMS(原PHP168 S系列)是国内政府、学校、集团平台的领导厂商，也是中国南方PHP领域最大的开源系统提供商。国微CMS学校站群系统存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09536
浙江大华技术股份有限公司智慧园区综合管理平台存在SQL注入漏洞
浙江大华技术股份有限公司，是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司智慧园区综合管理平台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库配置信息。
严重程度：高
CNVD编号：CNVD-2023-71714
yasm do_directive函数拒绝服务漏洞
yasm是yasm开源的一个完全重写的Netwide汇编器。yasm 1.3.0版本存在拒绝服务漏洞，该漏洞源于在modules/preprocs/nasm/nasm-pp.c中的do_directive()函数存在NULL指针取消引用。攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-15764
CVE编号：CVE-2021-33455
驱动人生存在代码执行漏洞
驱动人生是一款提供电脑驱动下载和安装自动化的软件。驱动人生存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20179
Oracle Java SE Beans子组存在未明漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Beans子组件存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-02582
CVE编号：CVE-2015-0477
Microsoft Internet Explorer Scripting Engine远程内存破坏漏洞（CNVD-2019-24757）
Internet Explorer，是微软公司推出的一款网页浏览器。原称Microsoft Internet Explorer和Windows Internet Explorer，简称IE。Microsoft Internet Explorer Scripting Engine存在远程内存破坏漏洞，攻击者可以利用该漏洞在系统上执行任意代码，导致内存损坏系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-24757
CVE编号：CVE-2019-1005
ZZCMS2020后台存在SQL注入漏洞（CNVD-2020-59403）
ZZCMS是一款内容管理系统。ZZCMS2020后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59403
深圳市腾狐物联科技有限公司行为管理系统存在弱口令漏洞
深圳市腾狐物联科技有限公司是一家集商业无线网络产品研发设计、制造、销售、服务为一体的互联网科技公司。深圳市腾狐物联科技有限公司行为管理系统存在弱口令漏洞。攻击者可利用漏洞登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32344
Request Tracker跨站脚本漏洞（CNVD-2017-21554）
Best Practical Solutions Request Tracker（RT）是美国Best Practical Solutions公司的一套企业级开源问题跟踪系统。该系统具有Bug跟踪、客户服务、自定义工作流等功能。Best Practical Solutions RT中存在跨站脚本漏洞。远程攻击者可通过上传恶意的文件利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-21554
CVE编号：CVE-2016-6127
Adobe Flash Player存在未明漏洞（CNVD-2016-03181）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 21.0.0.213 及以前版本，Microsoft Internet Explorer 10和11，Microsoft Edge版本中存在未明漏洞，允许攻击者利用漏洞造成未明影响。
严重程度：高
CNVD编号：CNVD-2016-03181
CVE编号：CVE-2016-4109
Kaspersky Total Security安全绕过漏洞
Kaspersky Total Security是俄一套全方位多设备版杀毒软件。Kaspersky Total Security程序保护用户模式进程时，会在可预测地址中分配具有Read, Write, Execute(RWX)权限的内存，允许攻击者可利用该漏洞绕过DEP和ASLR保护机制。
严重程度：中
CNVD编号：CNVD-2015-08422
CVE编号：CVE-2015-8579
WordPress Survey And Poll SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。WordPress Survey and Poll是网站上游客直接反馈的解决方案。WordPress Survey And Poll SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-95636
Linux kernel拒绝服务漏洞（CNVD-2016-12335）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.8.12版本中的net/ipv6/icmp.c文件的‘icmp6_send’函数存在拒绝服务漏洞。远程攻击者可借助特制的IPv6数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12335
CVE编号：CVE-2016-9919
Berta CMS 'upload.php'任意文件上传漏洞
Berta CMS是一套基于PHP的Web内容管理系统。Berta CMS存在任意文件上传漏洞，允许远程攻击者利用漏洞提交特殊的文件，以WEB权限执行。
严重程度：高
CNVD编号：CNVD-2015-04239
LDAP Account Manager注入漏洞（CNVD-2022-53544）
LDAP Account Manager是一个Web前端，用于管理存储在LDAP目录中的条目（例如用户、组、DHCP设置）。LDAP Account Manager (LAM) 8.0之前版本存在注入漏洞，该漏洞源于错误的访问控制，攻击者可利用该漏洞通过登录时的用户名字段可用于枚举LDAP数据。
严重程度：中
CNVD编号：CNVD-2022-53544
CVE编号：CVE-2022-31088
Oracle FLEXCUBE Direct Banking未授权访问漏洞
Oracle FLEXCUBE Direct Banking使银行可基于人口统计学和细分市场提供量身定制的、基于门户的丰富在线客户体验。Oracle FLEXCUBE Direct Banking 12.0.2、12.0.3存在安全漏洞。攻击者可利用该漏洞对关键数据的未授权访问或对所有Oracle FLEXCUBE Direct Banking可访问数据进行完全访问。
严重程度：中
CNVD编号：CNVD-2019-37405
CVE编号：CVE-2019-2980
H3C SecPath运维审计系统存在命令执行漏洞
新华三技术有限公司是一家新IT解决方案提供商，致力于成为客户业务创新、数字化转型最可信赖的合作伙伴。主营产品有路由器，大数据，交换机，物联网，云计算，服务器等。H3C SecPath运维审计系统存在命令执行漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-42368
FinecmsV5.0.8存在文件上传漏洞
FineCMS是一款基于PHP+MySql开发的内容管理系统。Finecms V5.0.8存在文件上传漏洞，该漏洞存在的文件为finecms\dayrui\controllers\Api.php。攻击者可以利用漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-18810
Raw Image Extension远程代码执行漏洞
Raw Image Extension是一款由Microsoft开发的图像扩展应用程序，可让您查看Raw格式图像。Raw Image Extension 1.0.32861.0之前版本存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-24029
CVE编号：CVE-2020-17086
Microsoft Excel远程代码执行漏洞（CNVD-2021-39514）
Microsoft Excel是Microsoft公司的办公软件Microsoft office的组件之一，是一款电子表格程序。Microsoft Excel存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-39514
CVE编号：CVE-2020-17019
Linux kernel UNIX Sockets In-Flight FD Limit安全绕过漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在安全漏洞，该漏洞源于程序未能正确计算通过UNIX域套接字传递的文件描述符。本地攻击者可利用该漏洞绕过已打开的FD计数限制。
严重程度：低
CNVD编号：CNVD-2016-02198
CVE编号：CVE-2016-2550
HMS SQL注入漏洞（CNVD-2022-71116）
HMS是孟加拉国的一种基于计算机或网络的医院管理系统。有助于管理医院或任何医疗机构的运作。HMS v1.0版本中存在SQL注入漏洞，该漏洞源于产品admin.php页面未对用户输入数据中的特殊字符做有效过滤。攻击者可利用该漏洞执行恶意SQL语句。
严重程度：高
CNVD编号：CNVD-2022-71116
CVE编号：CVE-2022-25403
WordPress Better WordPress Google XML Sitemaps plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Better WordPress Google XML Sitemaps plugin 1.4.1版本及之前版本存在跨站脚本漏洞，该漏洞源于该插件在管理仪表板中输出日志时未能对其日志进行清理和转义。攻击者可利用该漏洞对管理员执行存储的跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-04622
CVE编号：CVE-2022-0230
HPE Matrix Operating Environment和Systems Insight Manager存在多个漏洞（CNVD-2016-03739）
HPE Matrix Operating Environment是一套专为基础架构服务而设计的云管理软件。HPE Systems Insight Manager是一套面向惠普服务器、存储设备的管理软件，该软件提供多系统管理、故障管理和事件处理、权限管理等功能。HPE Matrix Operating Environment和Systems Insight Manager存在多个安全漏洞，允许远程攻击者可利用这些漏洞获取敏感信息，执行任意代码，未授权访问等。
严重程度：中
CNVD编号：CNVD-2016-03739
CVE编号：CVE-2016-2017
Oracle WebCenter Sites远程漏洞（CNVD-2017-05987）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebCenter Sites是其中的一个Web体验管理组件。Oracle Fusion Middleware 11.1.1.8.0, 12.2.1.0.0, 12.2.1.1.0, 12.2.1.2.0版本的WebCenter Sites子件存在安全漏洞，可使攻击者影响机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-05987
CVE编号：CVE-2017-3593
LibreOffice输入验证错误漏洞（CNVD-2023-9963392）
LibreOffice是文档基金会（The Document Foundation，tdf）的一套开源的办公软件套件。该产品包含Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序。LibreOffice存在输入验证错误漏洞，该漏洞源于存在不正确的输入验证，攻击者可利用该漏洞能够根据目标系统上安装的插件运行任意gstreamer插件。
严重程度：高
CNVD编号：CNVD-2023-99633
CVE编号：CVE-2023-6185
phpMyAdmin中间人攻击漏洞（CNVD-2016-01427）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin 4.5.5.1之前的4.5.x版本中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2016-01427
CVE编号：CVE-2016-2562
I Librarian I-librarian XXE漏洞
I Librarian I-librarian是一款用于编辑PDF文件的应用程序。I Librarian I-librarian 4.8及之前版本中的importmetadata.php文件的第154行存在XXE漏洞。攻击者可利用该漏洞读取文件内容并实施服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2018-06027
CVE编号：CVE-2018-1000124
SAP ASE Installer存在未明信息泄露漏洞
SAP Adaptive Server Enterprise（ASE）是德国思爱普（SAP）公司的一套关系型数据库管理系统。该系统可在数据密集型环境中使用，并具有速度快、性能稳定等特点。SAP ASE Installer存在未明信息泄露漏洞。攻击者可以利用漏洞获取敏感信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2018-14854
OpenJPEG 'opj_pi_next_cprl'函数拒绝服务漏洞（CNVD-2016-05612）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG的opj_pi_next_cprl函数（pi.c文件的第526行）存在安全漏洞，允许远程攻击者利用漏洞构建特制的JPEG 2000图像进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-05612
FreeFloat FTP Server GET Command Handler组件缓冲区溢出漏洞
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server 1.0.0版本存在缓冲区溢出漏洞，该漏洞源于GET Command Handler组件未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14491
CVE编号：CVE-2025-5220
Ubiquiti UniFi Protect Application身份认证绕过漏洞
Ubiquiti UniFi Protect Application是企业级安全监控平台，支持家庭和企业用户使用。Ubiquiti UniFi Protect Application存在身份认证绕过漏洞洞，攻击者可利用该漏洞控制UniFiProtect摄像头。
严重程度：高
CNVD编号：CNVD-2025-18446
CVE编号：CVE-2025-23116
喜阅传媒数字报纸系统/www/index.php?mod=admin&con=adminuser&act=mypwdpost页面id参数存在SQL注入漏洞
喜阅服务站数字报刊系统是数字报刊WEB管理系统。该产品存在SQL注入漏洞，漏洞URL为：/www/index.php?mod=admin&con=adminuser&act=mypwdpost，漏洞参数为：id,POST方式注入，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07177
IBM Tivoli Monitoring SOAP信息泄露漏洞
IBM Tivoli Monitoring SOAP是美国IBM公司的一套系统监控软件。该软件支持检测系统瓶颈和潜在的问题、对基本系统资源进行性能监控、自动从危急情况中恢复等。IBM Tivoli Monitoring SOAP中存在安全漏洞。远程攻击者可利用该漏洞访问带有敏感信息的SOAP查询。
严重程度：中
CNVD编号：CNVD-2017-12598
CVE编号：CVE-2016-6083
HCL BigFix Platform凭证明文存储漏洞
HCL BigFix Platform是印度HCL公司的一套端点安全管理平台。该平台支持自动发现、管理和修复端点安全问题。HCL BigFix Platform中存在安全漏洞，该漏洞源于程序将凭证以明文形式存储在系统内存中。攻击者可利用该漏洞转储内存并提取凭证。
严重程度：低
CNVD编号：CNVD-2021-13718
CVE编号：CVE-2020-4095
D-Link DIR-846命令执行漏洞（CNVD-2023-27681）
D-Link DIR-846是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-846存在命令执行漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-27681
CVE编号：CVE-2022-46552
WordPress插件跨站请求伪造漏洞（CNVD-2021-92549）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Wordpress Plugin WP Survey Plus 中存在访问控制错误漏洞，该漏洞源于产品的Ajax操作缺少用户权限验证。攻击者可通过该漏洞以任意权限添加、编辑、删除数据。
严重程度：中
CNVD编号：CNVD-2021-92549
CVE编号：CVE-2021-24801
Red Hat Libvirt拒绝服务漏洞（CNVD-2018-16495）
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。Red Hat Libvirt 2.5.0版本至3.0.0版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和libvirtd守护进程崩溃）。
严重程度：中
CNVD编号：CNVD-2018-16495
CVE编号：CVE-2017-2635
KYKMS跨站脚本漏洞
KYKMS是一款知识库管理系统。KYKMS存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2024-24722
CVE编号：CVE-2024-34909
Microsoft Windows MS-DOS设备名漏洞
Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft Windows验证并执行模拟层失败时存在权限提升漏洞。允许经过身份验证的攻击者利用漏洞绕过模拟层安全检查并获取目标系统上提升的权限。
严重程度：高
CNVD编号：CNVD-2015-02481
CVE编号：CVE-2015-1644
Tenda O1 fromDhcpSetSer功能缓冲区溢出漏洞
Tenda O1是中国腾达（Tenda）公司的一个电梯监控专用网桥。Tenda O1存在缓冲区溢出漏洞，该漏洞源于/goform/DhcpSetSer文件中的fromDhcpSetSer功能的dhcpDns2参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10438
CVE编号：CVE-2024-8227
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17937）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/reply-ticket.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17937
CVE编号：CVE-2020-10438
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21577）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21577
CVE编号：CVE-2017-12537
F5 BIG-IP拒绝服务漏洞（CNVD-2019-19065）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。F5 BIG-IP中存在拒绝服务漏洞，远程攻击者可利用该漏洞造成通信管理微内核（TMM）生成一个core文件，中断服务。
严重程度：中
CNVD编号：CNVD-2019-19065
CVE编号：CVE-2018-5533
Cisco WebEx Productivity Tools搜索路径处理漏洞
Cisco WebEx Productivity Tools是一套用于将用户的应用程序加入到WebEx Meetings会议中的工具。Cisco WebEx Productivity Tools未能正确处理搜索路径，允许本地攻击者构建多个恶意cryptsp.dll，dwmapi.dll，msimg32.dll，ntmarta.dll，propsys.dll，riched20.dll，rpcrtremote.dll，secur32.dll，sxs.dll，uxtheme.dll，提升权限。
严重程度：高
CNVD编号：CNVD-2016-02751
CVE编号：CVE-2016-4349
WPS Office国际版存在内存破坏漏洞（CNVD-2020-44427）
WPS Office是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-44427
Schneider Electric ProSoft Configurator代码问题漏洞
Schneider Electric ProSoft Configurator是法国施耐德电气（Schneider Electric）公司的一款用于逻辑控制器的配置管理器。Schneider Electric ProSoft Configurator v1.002及之前版本（用于Modicon PMEPXM0100(H)模块）中存在代码问题漏洞。攻击者可利用该漏洞执行不可信的代码。
严重程度：高
CNVD编号：CNVD-2020-20724
CVE编号：CVE-2020-7474
上海瑞策软件有限公司易客CRM-客户关系管理系统存在信息泄露漏洞
易客CRM企业版是一款移动云办公软件。上海瑞策软件有限公司易客CRM企业版客户关系管理系统存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58793
Google Chrome内存错误引用漏洞（CNVD-2016-01504）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 49.0.2623.75之前版本的content/browser/web_contents/web_contents_impl.cc文件中存在内存错误引用漏洞。远程攻击者可通过在删除数据结构体后触发‘DownloadImage()’函数回调，利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01504
CVE编号：CVE-2016-1641
WordPress Discussion Board plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Discussion Board 2.4.8版本及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-26513
CVE编号：CVE-2023-39161
D-Link DIR600L formSetWAN_Wizard7函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formSetWAN_Wizard7函数中的curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26938
CVE编号：CVE-2025-60547
WordPress重定向绕过漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。WordPress 4.5.2及之前版本的定制器中存在重定向绕过漏洞，攻击者可利用该漏洞绕过重定向。
严重程度：中
CNVD编号：CNVD-2016-04367
CVE编号：CVE-2016-5832
Cisco Mobility Services Engine权限提升漏洞
Cisco Mobility Services Engine（MSE）是美国思科（Cisco）公司的一套可提供Wi-Fi服务的平台（移动服务引擎）。该平台可收集、储存并管理来自无线客户端、思科接入点和控制器的数据。Cisco MSE 8.0.120.7及之前版本存在安全漏洞。由于程序为二进制文件分配弱权限。本地攻击者可通过写入文件利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2015-07472
CVE编号：CVE-2015-4282
多款LB-LINK路由器存在命令执行漏洞
BL-X22、BL-X16和BL-X12都是深圳市必联电子有限公司的无线路由器。多款LB-LINK路由器存在命令执行漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-07323
cPanel授权问题漏洞（CNVD-2019-29022）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 55.9999.141之前版本中存在安全漏洞。攻击者可利用该漏洞绕过FTP cPHulk。
严重程度：中
CNVD编号：CNVD-2019-29022
CVE编号：CVE-2016-10832
Micro Focus ArcSight Logger跨站脚本漏洞（CNVD-2020-65165）
ArcSight Logger是一种日志管理解决方案，针对极高的事件吞吐量、高效长期存储和快速数据分析进行了优化。Micro Focus ArcSight Logger 7.1.1之前版本存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-65165
CVE编号：CVE-2020-11860
QNAP Systems File Station 5拒绝服务漏洞
QNAP Systems File Station 5威联通（QNAP）推出的文件管理应用程序，主要用于浏览、上传、下载及管理存储在NAS设备、远程服务器或外部存储设备上的文件和文件夹。QNAP Systems File Station 5存在拒绝服务漏洞，该漏洞源于资源分配无限制，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-20846
CVE编号：CVE-2025-29900
Siemens Teamcenter代码问题漏洞
Siemens Teamcenter是德国西门子（Siemens）公司的一套产品生命周期管理计算机软件应用程序。Siemens Teamcenter存在代码问题漏洞，该漏洞源于应用程序包含不安全的直接对象引用 (IDOR) 漏洞，攻击者可利用漏洞使用用户提供的输入直接访问对象。
严重程度：高
CNVD编号：CNVD-2021-71439
CVE编号：CVE-2021-40355
Microsoft Windows Internet Explorer scripting远程代码执行漏洞（CNVD-2018-00780）
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司发布的操作系统。Internet Explorer（IE）是一款Windows操作系统附带的Web浏览器。scripting engines是其中的一个JavaScript引擎组件。Microsoft Windows中的IE 10和11的scripting引擎存在远程代码执行漏洞，该漏洞源于程序未能正确的访问内存中对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-00780
CVE编号：CVE-2017-11901
IBM QRadar SIEM跨站脚本漏洞（CNVD-2018-24617）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM7.2.0版本至7.2.8 Patch 13版本和7.3.0版本至7.3.1 Patch 6版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-24617
CVE编号：CVE-2018-1728
libdxfrw 'dwgCompressor::decompress18'函数整数溢出漏洞
libdxfrw是一款用于读写DXF/DWG文件的C++库。libdxfrw 0.6.3版本中的dwgutil.cpp文件的'dwgCompressor::decompress18'函数存在整数溢出漏洞。攻击者可利用该漏洞造成越界读取和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-14952
CVE编号：CVE-2018-14444
Alcatel-Lucent OmniVista 4760目录遍历和不安全的文件上传漏洞
LE Alcatel-Lucent Omnivista 4760是法国ALE公司的一套网络管理系统。该产品包括警报通知、OmniPCX配置、性能分析和IP语音监控等功能。ALE Alcatel-Lucent OmniVista 4760中存在安全漏洞。攻击者可利用该漏洞以SYSTEM用户身份执行代码。
严重程度：高
CNVD编号：CNVD-2020-04405
CVE编号：CVE-2019-20049
Microsoft Outlook内存破坏漏洞（CNVD-2019-40557）
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook中存在内存破坏漏洞，攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2019-40557
CVE编号：CVE-2019-1199
Siemens Simcenter Femap and Parasolid越界读取漏洞
Parasolid是一种3D几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/片材建模。Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap and Parasolid存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中泄漏信息。
严重程度：低
CNVD编号：CNVD-2022-62997
CVE编号：CVE-2022-39137
Huawei AC6005/AC6605拒绝服务漏洞
AC6005和AC6605都是中国华为（Huawei）公司的一款盒式无线接入控制器，AC6005是针对中小型企业的小型盒式无线接入控制器。AC6605是针对大中型企业的盒式无线接入控制器。Huawei AC6005/AC6605的V200R006C10版本存在拒绝服务漏洞。由于设备缺少充分的输入校验，攻击者可以向设备发送大量畸形报文，使设备内存泄露，导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-06862
CVE编号：CVE-2017-2700
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14492）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于LITERAL Command Handler组件未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14492
CVE编号：CVE-2025-5218
LmxCMS V1.4后台Te***.cl***.php存在代码执行漏洞
梦想cms以下简称“lmxcms”，是由“10年”（网名）开发的一套简单实用的网站管理系统（cms）。LmxCMS V1.4后台Te***.cl***.php存在代码执行漏洞。攻击者可利用该漏洞发起远程命令执行攻击。
严重程度：高
CNVD编号：CNVD-2019-05678
NUUO NVRmini 2任意文件上传漏洞
NUUO NVRmini 2是美国NUUO公司的一款视频存储管理设备。NUUO NVRmini 2中的upload.php文件存在安全漏洞。攻击者可利用该漏洞上传任意文件（例如：.php文件）。
严重程度：高
CNVD编号：CNVD-2018-10853
CVE编号：CVE-2018-11523
NetApp ONTAP Select Deploy代码注入漏洞
ONTAP Select Deploy是用于部署和管理ONTAP Select集群的管理实用程序。ONTAP Select Deploy 存在代码注入漏洞。攻击者可利用该漏洞启用和使用特权用户帐户。
严重程度：高
CNVD编号：CNVD-2019-43848
CVE编号：CVE-2019-5509
锐捷统一上网行为管理与审计系统后台存在命令执行漏洞
锐捷统一上网行为管理与审计系统是锐捷网络自主研发的上网行为管理与审计产品。锐捷统一上网行为管理与审计系统后台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-37443
Dell BSAFE未维护第三方组件漏洞
Dell BSAFE是美国戴尔（Dell）公司的一款安全软件产品，它支持加密算法、证书链验证和传输层安全性（TLS）加密套件等，以帮助用户实现其应用程序的各种安全目标。Dell BSAFE SSL-J 7.0和6.5之前版本、Dell BSAFE Crypto-J 6.2.6.1之前版本存在未维护第三方组件漏洞，攻击者可利用该漏洞导致受影响的系统受损。
严重程度：高
CNVD编号：CNVD-2024-16932
CVE编号：CVE-2022-34381
Google Chrome任意代码执行漏洞（CNVD-2016-07802）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 53.0.2785.113之前的版本中存在任意代码执行漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，获取敏感信息和绕过安全限制，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07802
CVE编号：CVE-2016-5174
NiiuShop单商户V4系统存在XSS漏洞
NiiuShop单商户V4系统是一款采用框架采用全新thinkphp6+事件开发设计+layui+uniapp进行设计的开源商户系统。NiiuShop单商户V4系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：低
CNVD编号：CNVD-2021-15553
SeaCMS v6.6.1版本存在任意文件删除漏洞
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS v6.6.1版本存在任意文件删除漏洞，攻击者可利用该漏洞任意删除文件。
严重程度：低
CNVD编号：CNVD-2018-11158
iCMS前台存在xss漏洞
iCMS是一套采用PHP和MySQL构建的高效简洁的内容管理系统。iCMS前台存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-10126
SAP NetWeaver AS ABAP代码注入漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver AS ABAP 700、701、702、730和731版本存在代码注入漏洞。攻击者可通过执行ABAP报告注入恶意代码利用该漏洞访问数据、覆盖数据或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-36677
CVE编号：CVE-2021-27611
华为部分交换机存在整数溢出漏洞
Huawei CloudEngine 12800、CloudEngine 5800、CloudEngine 6800、CloudEngine 7800、CloudEngine 8800为华为的交换机设备。华为部分交换机存在整数溢出漏洞。由于未对IPFPM报文中的特定字段进行校验，未经认证的远程攻击者利用漏洞可向目标设备发送特定的IPFPM报文，可能导致设备重启。
严重程度：低
CNVD编号：CNVD-2016-11666
CVE编号：CVE-2016-8795
Apple iOS AirTraffic目录遍历漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS AirTraffic存在安全漏洞，允许恶意应用利用该漏洞访问受保护的部分文件系统。
严重程度：中
CNVD编号：CNVD-2015-05540
CVE编号：CVE-2015-5766
Intel Optane SSD DC P4800X拒绝服务漏洞（CNVD-2019-02514）
Intel Optane SSD DC P4800X是美国英特尔（Intel）公司的一款固态硬盘。Intel Optane SSD DC P4800X E2010435之前版本中的bootloader的固件更新子程序存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-02514
CVE编号：CVE-2018-12167
radare2拒绝服务漏洞
radare2是一套用来处理二进制文件的库和工具。radare2 1.2.1版本中libr/include/r_endian.h文件的‘r_read_*’函数存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-02584
CVE编号：CVE-2017-6197
Google Android Mediaserver拒绝服务漏洞（CNVD-2017-03245）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Mediaserver一个提供多媒体服务的服务进程。Google Android Mediaserver存在拒绝服务漏洞。远程攻击者利用该漏洞重启设备或使设备挂起，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03245
CVE编号：CVE-2017-0488
Google Pixel gxp_fence_manager.cc文件输入验证错误漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在输入验证错误漏洞，该漏洞源于gxp_fence_manager.cc中的AreFencesRegistered输入验证不当，攻击者可利用该漏洞导致本地信息泄露。
严重程度：中
CNVD编号：CNVD-2026-10328
CVE编号：CVE-2025-36929
Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞（CNVD-2023-35212）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-35212
CVE编号：CVE-2023-28243
KingCMS 'global.php'页面存在多个跨站脚本漏洞
KingCMS是一款基于WEB技术的内容管理系统。KingCMS存在多个跨站脚本漏洞。由于global.php页面未能正确过滤用户提供的输入，允许攻击者可以利用漏洞构建恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11806
Oracle OSS Support Tools输入验证错误漏洞
Oracle Support Tools是美国甲骨文（Oracle）公司的一套Oracle支持工具。Oracle Support Tools（组件：Oracle Explorer）的OSS Support Tools产品中存在安全漏洞，高权限攻击者可利用该漏洞登录到执行OSS支持工具的基础设施来破坏OSS支持工具。
严重程度：低
CNVD编号：CNVD-2022-36948
CVE编号：CVE-2022-21405
Dahua IPC-HFW1XXX、IPC-HDW1XXX和IPC-HFW2XXX缓冲区溢出漏洞
Dahua IPC-HFW1XXX等都是中国大华（Dahua）公司的一款IP摄像机。Dahua IPC-HFW1XXX、IPC-HDW1XXX和IPC-HFW2XXX中存在缓冲区溢出漏洞。漏洞存在于用于串口打印信息重定向显示的功能，产品基础业务使用不到此功能。攻击者在本地登录后，可以利用此漏洞导致设备重启或任意代码执行。
严重程度：高
CNVD编号：CNVD-2019-17496
CVE编号：CVE-2019-9676
Open Ticket Request System信息泄露漏洞
Open Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。Open Ticket Request System（OTRS）中存在信息泄露漏洞。攻击者可利用该漏洞使用票据查询表格，获取有关客户票据的内部文章信息。
严重程度：中
CNVD编号：CNVD-2017-37624
CVE编号：CVE-2017-16854
SonicWALL SonicOS堆溢出漏洞
SonicOS是SonicWALL公司的专有操作系统，是SonicWALL防火墙设备的固件。SonicWALL SonicOS存在堆溢出漏洞，远程未认证攻击者可利用该漏洞导致防火墙SSLVPN服务拒绝服务，从而可导致SonicOS崩溃。
严重程度：中
CNVD编号：CNVD-2021-28767
CVE编号：CVE-2020-5138
帝国cms后台存在任意文件删除漏洞
帝国cms是一套内容管理系统（CMS）。帝国cms后台存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-16772
Mozilla Firefox安全绕过漏洞（CNVD-2024-10442）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，该漏洞是由与受损内容进程相关的错误引起的。攻击者可利用该漏洞修改文档URI。
严重程度：中
CNVD编号：CNVD-2024-10442
CVE编号：CVE-2024-0748
NVIDIA GeForce NOW application software for Windows代码问题漏洞
NVIDIA GeForce NOW application software for Windows是美国英伟达（NVIDIA）公司的一款提供云显卡服务的软件。NVIDIA GeForce NOW application software on Windows 2.0.25.119之前所有版本存在安全漏洞，该漏洞源于OpenSSL库容易受到本地用户二进制移植攻击，从而导致代码执行或权限升级。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-66597
CVE编号：CVE-2020-5992
Huawei HarmonyOS和EMUI输入验证漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在输入验证漏洞，该漏洞源于系统服务模块中的输入验证不当。攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-22623
CVE编号：CVE-2024-45441
Adobe Acrobat和Reader释放后重用漏洞（CNVD-2020-61003）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-61003
CVE编号：CVE-2020-24437
WAVLINK WL-WN579A3 /cgi-bin/qos.cgi组件命令注入漏洞
WAVLINK WL-WN579A3是中国睿因（WAVLINK）公司的一款高性能双频无线网卡。WAVLINK WL-WN579A3存在命令注入漏洞，该漏洞源于/cgi-bin/qos.cgi组件未过滤输入，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-11238
CVE编号：CVE-2025-44881
SAP Netweaver AS ABAP资源管理错误漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver AS ABAP 存在安全漏洞，攻击者可利用该漏洞使应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-03701
CVE编号：CVE-2021-21446
ALEOS API滥用漏洞
ALEOS是用于构建定制嵌入式M2M应用程序的集成开发环境。ALEOS 4.13.0、4.9.5、4.4.9之前版本中的AT命令API存在API滥用漏洞，该漏洞源于在处理某些用户提供的值时缺少长度检查，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-48627
CVE编号：CVE-2019-11848
IBM WebSphere Application Server会话劫持漏洞
IBM WebSphere Application Server是一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WebSphere Application Server存在会话劫持漏洞，允许远程攻击者利用漏洞提交特殊的请求劫持会话，未授权访问。
严重程度：中
CNVD编号：CNVD-2015-04505
CVE编号：CVE-2015-1936
nbd缓冲区溢出漏洞
nbd是一个Linux内核网络块设备的工具。用于通过TCP/IP网络使用远程块设备。nbd 3.24之前版本的nbd-server存在缓冲区溢出漏洞，攻击者可利用该漏洞通过发送一个大值的NBD OPT INFO或NBD OPT GO消息来导致name字段的解析缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-23488
CVE编号：CVE-2022-26496
CloudBees Jenkins拒绝服务漏洞（CNVD-2019-23809）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.153及之前版本和LTS 2.138.3及之前版本中的CronTab.java文件存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2019-23809
CVE编号：CVE-2018-1000864