CIRCL/Vulnerability-CNVD huggingface dataset:
GSM SIM Utility栈缓冲区溢出漏洞
GSM SIM Utility（又名SIM Card Editor）是软件开发者Osanda Malith Jayathissa所研发的一套允许用户在他认为合适的时候访问载有关于他个人SIM卡中的信息并对其进行编辑的程序。GSM SIM Utility 6.6版本中存在栈缓冲区溢出漏洞。远程攻击者可借助.sms文件中较长的条目利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05793
CVE编号：CVE-2015-1171
Legba Incorporated YateBTS存在身份验证漏洞
Legba Incorporated YateBTS是GSM网络的模拟协议栈的软件。Legba Incorporated YateBTS存在身份验证漏洞。未经身份验证的远程攻击者可利用漏洞在BTS的收发器模块执行命令。收发器是基站装备的主要硬件组件，负责发送和接收无线电天线和基站核心软件之间的数据。这个特殊的漏洞允许攻击者在不需要进入任何管理凭证的情况下远程控制收发器模块。
严重程度：高
CNVD编号：CNVD-2016-06690
Reolink RLC-410W TestEmail功能越界写入漏洞
Reolink Rlc-410W是中国Reolink公司的一款 Wifi 安全摄像头。Reolink RLC-410W在v3.0.0.136_20121102版本存在安全漏洞，该漏洞源于TestEmail功能在处理不受信任的输入时出现边界错误。攻击者可利用精心构造的请求可能导致越界写操作。
严重程度：高
CNVD编号：CNVD-2022-12818
CVE编号：CVE-2022-21217
QEMU堆栈溢出漏洞
QEMU是一套模拟处理器软件。QEMU存在安全漏洞，攻击者可利用该漏洞通过NIC环回模式触发致命错误，从而在主机系统上触发拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-39778
CVE编号：CVE-2021-3416
Apple Safari/iTunes WebKit内存破坏漏洞
IOS是由苹果公司为移动设备所开发的操作系统。Safari是苹果计算机的最新操作系统Mac OS X中的浏览器。iTunes是一款数字媒体播放应用程序。Apple iOS 9.1之前版本、Safari 9.0.1之前版本、iTunes 12.3.1之前版本的WebKit存在安全漏洞，远程攻击者通过构造的网站，利用此漏洞可执行任意代码或造成拒绝服务(内存破坏或应用崩溃)。
严重程度：中
CNVD编号：CNVD-2015-07114
CVE编号：CVE-2015-5928
Microsoft Edge信息泄露漏洞（CNVD-2017-03553）
Microsoft Edge是一款win10自带的WEB浏览器。Microsoft Edge存在安全漏洞。远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03553
CVE编号：CVE-2017-0017
cPanel信息泄露漏洞（CNVD-2019-26002）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 66.0.2之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-26002
CVE编号：CVE-2017-18428
Ntop nDPI缓冲区溢出漏洞
Ntop nDPI是意大利Ntop公司的一款用于深度数据包检查的开源库。Ntop nDPI 3.2 Stable及之前版本中的ssh.c文件的‘concat_hash_string’函数存在缓冲区溢出漏洞，攻击者可借助格式错误的SSH协议消息利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-25757
CVE编号：CVE-2020-11940
ImageMagick本地内存破坏漏洞
ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick的大多数功能的使用都来源于命令行工具。Imagemagick存在本地内存破坏漏洞。攻击者利用该漏洞在受影响的应用程序中执行任意代码。失败的攻击会造成拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2017-01006
CVE编号：CVE-2017-5506
Android Media framework libavc拒绝服务漏洞（CNVD-2017-23406）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework libavc是其中的一个用于多媒体开发的框架。Android中的Media framework libavc存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-23406
CVE编号：CVE-2017-0735
Apache Camel XML外部实体注入漏洞
Apache Camel是美国阿帕奇（Apache）软件基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式，简称EIP)的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。Apache Camel 2.24.0之前版本中存在XML外部实体注入漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞获取潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-25047
CVE编号：CVE-2019-0188
Oracle Financial Services Applications FLEXCUBE Universal Banking存在未明漏洞（CNVD-2020-09657）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Universal Banking是其中的一个互联网和移动银行业务解决方案组件。Oracle Financial Services Applications FLEXCUBE Universal Banking存在未明漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-09657
CVE编号：CVE-2020-2700
NETGEAR WAC505和WAC510操作系统命令注入漏洞
NETGEAR WAC505和NETGEAR WAC510都是美国网件（NETGEAR）公司的一款无线接入点（AP）。NETGEAR WAC505 5.0.0.17之前版本和WAC510 5.0.0.17之前版本中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-25885
CVE编号：CVE-2018-21127
WordPress插件Barcode Scanner with Inventory & Order Manager路径遍历漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Barcode Scanner with Inventory & Order Manager 1.9.0及之前版本存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞导致任意文件读取。
严重程度：中
CNVD编号：CNVD-2025-19411
CVE编号：CVE-2025-54715
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-06768）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确的过滤内存中的对象。攻击者可通过运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-06768
CVE编号：CVE-2018-0899
Oracle Database Server未授权访问漏洞（CNVD-2021-57455）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server 12.2.0.1、19c版中的Database Vault组件存在安全漏洞。攻击者可利用该漏洞可能会导致对一部分Database Vault可访问数据进行未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2021-57455
CVE编号：CVE-2021-2326
Adobe Flash Player内存错误引用漏洞（CNVD-2016-01630）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01630
CVE编号：CVE-2016-0997
EyouCms存在文件上传漏洞（CNVD-2020-25554）
EyouCms是基于TP5.0框架为核心开发的免费开源的企业内容管理系统。EyouCms存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-25554
GPAC缓冲区溢出漏洞（CNVD-2021-30175）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 1.0.1版本中的MP4Box中的abst_box_read函数存在缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-30175
CVE编号：CVE-2021-31255
TIBCO ActiveSpaces administrative daemon组件跨站请求伪造漏洞
TIBCO ActiveSpaces是美国TIBCO一套提供内存计算、内存数据网格和容错数据存储的解决方案。administrative daemon（tibdgadmind）是其中的一个守护进程组件。TIBCO ActiveSpaces中的administrative daemon组件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞获取管理员权限，删除数据表，删除节点。
严重程度：高
CNVD编号：CNVD-2018-24179
CVE编号：CVE-2018-12411
SAP Customer Relationship Management Mail Form Editor存在未明跨站脚本漏洞
SAP Customer Relationship Management是德国思爱普（SAP）公司的一款客户关系管理解决方案。它支持所有以客户为中心的业务领域，从营销到销售和服务，以及客户互动渠道，如互动中心，互联网和移动客户。SAP Customer Relationship Management Mail Form Editor存在未明跨站脚本漏洞，该漏洞源于程序未正确验证用户提供的输入。远程攻击者可利用此漏洞在受影响网站的上下文中的不知情用户的浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2018-15510
cPanel信息泄露漏洞（CNVD-2019-29010）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.27之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-29010
CVE编号：CVE-2018-20952
Mozilla Firefox和Firefox ESR地址栏伪造漏洞（CNVD-2016-03989）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 47之前版本和Firefox ESR 45.2之前的45.x版本中存在安全漏洞。攻击者可利用该漏洞伪造地址栏内容，覆盖真实的站点URL。
严重程度：中
CNVD编号：CNVD-2016-03989
CVE编号：CVE-2016-2822
Microsoft Windows Installer权限提升漏洞（CNVD-2021-31220）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Installer是其中的一个基于Windows系统的工具组件，主要用于管理和配置软件服务。Microsoft Windows Installer中存在权限提升漏洞，该漏洞源于程序未正确处理某些文件系统操作的方式，攻击者可利用该漏洞使用提升的权限执行任意代码，进而安装程序，查看、更改或删除数据或者创建具有全部用户权限的新帐户。
严重程度：中
CNVD编号：CNVD-2021-31220
CVE编号：CVE-2020-1312
NetIQ Access Manager远程代码执行漏洞
NetIQ Access Manager提供了一套简单、安全、可扩展的解决方案，可处理您所有的Web访问需求。NetIQ Access Manager存在远程代码执行漏洞。该漏洞产生的原因是iManager证书服务器管理模块允许管理员创建用户证书所致。攻击者可利用漏洞上传恶意JSP文件，执行命令。
严重程度：高
CNVD编号：CNVD-2017-04726
CVE编号：CVE-2016-5750
Bento4 MetaData/Ap4MetaData.cpp文件空指针引用漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.0-617版本中的MetaData/Ap4MetaData.cpp文件的AP4_DataAtom类存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用、段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34002
CVE编号：CVE-2017-14641
Apple macOS拒绝服务漏洞（CNVD-2017-34321）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。file是其中的一个文件系统组件。Apple macOS High Sierra中的file组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-34321
CVE编号：CVE-2017-7123
Tenda M3 formMasterMng函数堆栈溢出漏洞
Tenda M3是中国腾达（Tenda）公司的一款门禁控制器。Tenda M3 V1.0.0.12版本存在堆栈溢出漏洞，该漏洞源于formMasterMng函数url参数对输入数据不检查其长度。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-56548
CVE编号：CVE-2022-32035
UltraVNC堆缓冲区溢出漏洞
UltraVNC是一款用于Windows平台的开源远程终端控制软件。UltraVNC 1211版本中的VNC服务器代码存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-13281
CVE编号：CVE-2019-8274
Mattermost日志信息泄露漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在日志信息泄露漏洞，该漏洞源于当用户创建失败时，软件未能在审计日志中充分清理用户的密码，攻击者可利用该漏洞获取到此密码进行下一步攻击。
严重程度：中
CNVD编号：CNVD-2022-65357
CVE编号：CVE-2021-37861
IBM Cognos Analytics跨站脚本漏洞（CNVD-2023-41887）
IBM Cognos Analytics是美国国际商业机器（IBM）公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.1版本、11.2版本存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而导致凭据泄露。
严重程度：中
CNVD编号：CNVD-2023-41887
CVE编号：CVE-2021-39036
Adobe Illustrator 2020内存破坏漏洞（CNVD-2020-25771）
Adobe Illustrator 2020是一款由Adobe公司设计的全球最为知名的矢量图形软件。Adobe Illustrator 2020r存在内存破坏漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-25771
CVE编号：CVE-2020-9572
Apple Safari Technology Preview WebKit拒绝服务漏洞
Apple Safari Technology Preview是美国苹果（Apple）公司的一款浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple Safari Technology Preview Release 46版本中的WebKit的WTF/wtf/FastBitVector.h文件存在拒绝服务漏洞，该漏洞源于程序调用‘FastBitVectorWordOwner::resizeSlow’函数未能适用于初始化bitvector。远程攻击者可利用该漏洞造成拒接服务（缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2017-38466
CVE编号：CVE-2017-17821
WordPress eventr 'event'参数SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress eventr是印度软件开发者Binny VA为WordPress开发的一款博客事件管理插件。WordPress eventr 1.02.2版本中存在SQL注入漏洞。远程攻击者可借助'event'参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-31217
CVE编号：CVE-2017-1002019
OpenClaw存在未明漏洞（CNVD-2026-13589）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于钩子令牌验证使用非恒定时间字符串比较，攻击者可利用该漏洞通过定时侧信道推断令牌。
严重程度：中
CNVD编号：CNVD-2026-13589
CVE编号：CVE-2026-28464
TOTOLINK X5000R setScheduleCfg函数的hour参数命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R V9.1.0cu.2350_B20230313版本存在命令注入漏洞，该漏洞源于setScheduleCfg中的“hour”参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02115
CVE编号：CVE-2024-57015
Google Android WLAN存在未明漏洞（CNVD-2019-28609）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Android中的WLAN存在安全漏洞，该漏洞源于程序没有对来自固件的值执行长度检测。攻击者可利用该漏洞造成越边界访问。
严重程度：高
CNVD编号：CNVD-2019-28609
CVE编号：CVE-2018-11902
Microsoft SharePoint欺骗漏洞（CNVD-2021-48890）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在欺骗漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48890
CVE编号：CVE-2021-26418
IBM Security Privileged Identity Manager信息泄露漏洞（CNVD-2019-27598）
IBM Security Privileged Identity Manager（ISPIM）是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品。该产品主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM ISPIM 2.1.1版本中存在信息泄露漏洞。攻击者可利用该漏洞读取本地存储的Web页面。
严重程度：低
CNVD编号：CNVD-2019-27598
CVE编号：CVE-2018-1623
Cisco Unified Communications Manager跨站脚本漏洞（CNVD-2024-37702）
Cisco Unified Communications Manager是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager存在跨站脚本漏洞，该漏洞源于基于Web的管理界面未正确验证用户提供的输入，攻击者可利用该漏洞通过说服界面用户单击精心制作的链接来进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2024-37702
CVE编号：CVE-2024-20488
CRMEB Min开源商城存在命令执行漏洞
CRMEB Min开源商城是一款前后端分离的开源电商系统。CRMEB Min开源商城存在命令执行漏洞。攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2021-34251
74cms存在XSS漏洞
74cms是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。74cms存在XSS漏洞，允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。。
严重程度：低
CNVD编号：CNVD-2018-20037
IBM Loopback注入漏洞
IBM Loopback是美国IBM公司的一个基于NodeJs的API框架。该框架可支持NodeJs应用与大部分主流数据库、IOS、Android等设备、数据源、配置源进行交互。Loopback 8.0.0版本存在注入漏洞，该漏洞允许攻击者可利用该漏洞操纵或污染Javascript值，并导致拒绝服务或可能执行代码。
严重程度：高
CNVD编号：CNVD-2020-73497
CVE编号：CVE-2020-4988
IBM Jazz for Service Management信息泄露漏洞（CNVD-2019-32453）
IBM Jazz for Service Management是美国IBM公司的一款提供对服务管理环境可见性的集成服务管理产品。IBM Jazz for Service Management存在信息泄露漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-32453
CVE编号：CVE-2019-4193
多款Cisco产品Cisco NX-OS System Software命令注入漏洞（CNVD-2017-36153）
Cisco Multilayer Director Switches等都是美国思科（Cisco）公司的产品。Cisco Multilayer Director Switches是一款交换机产品。Nexus 2000 Series Fabric Extenders是一款Nexus 2000系列阵列扩展器。NX-OS System Software是使用在其中的一套操作系统。CLI是其中的一个命令行程序。多款Cisco产品中的Cisco NX-OS System Software的CLI存在命令注入漏洞，该漏洞源于程序未能对命令参数执行充分的验证。本地攻击者可通过向受影响的CLI命令注入特制的命令参数利用该漏洞以用户权限执行命令。
严重程度：中
CNVD编号：CNVD-2017-36153
CVE编号：CVE-2017-12335
Xfig fig2dev输入验证错误漏洞
Xfig fig2dev是一款用于打印和导出.fig格式文件的工具。Xfig fig2dev 3.2.7b版本中的arrow.c文件的‘make_arrow’函数存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-20676
CVE编号：CVE-2019-19746
WSO2 API Manager代码问题漏洞
WSO2 API Manager是美国WSO2公司的一套API生命周期管理解决方案。WSO2 API Manager 3.0.0版本中存在代码问题漏洞，该漏洞源于程序未能正确限制Publisher节点对外的网络访问，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33891
CVE编号：CVE-2020-13226
Oracle MySQL Serve存在未明漏洞（CNVD-2024-34926）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2024-34926
CVE编号：CVE-2023-22110
Google Android System UI远程权限提升漏洞
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android System UI存在权限提升漏洞。攻击者可利用此漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-03299
CVE编号：CVE-2017-0492
Adobe Bridge越界读取漏洞（CNVD-2021-63271）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.1及更早版本存在越界读取漏洞。攻击者可利用该漏洞读取任意文件系统。
严重程度：低
CNVD编号：CNVD-2021-63271
CVE编号：CVE-2021-36071
Smartwebsites SmartCMS跨站脚本漏洞
Smartwebsites SmartCMS是塞浦路斯Smartwebsites公司的一套内容管理系统（CMS）。该系统提供在线内容管理、用户管理和文件管理等功能。Smartwebsites SmartCMS 2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-30558
CVE编号：CVE-2014-9557
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-13055）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Cluster是其中的一个适用于分布式计算环境的高实用、高冗余的版本。Oracle MySQL Cluster存在输入验证错误漏洞，攻击者可利用此漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-13055
CVE编号：CVE-2022-21330
多款MediaTek芯片wlan本地权限提升漏洞
联发科技股份有限公司（MediaTek Inc.）是全球第四大晶圆厂半导体公司，在移动终端、智能家居应用、无线连接技术及物联网产品等市场位居领先地位，一年约有15亿台内建MediaTek芯片的终端产品在全球各地上市。多款MediaTek芯片存在本地权限提升漏洞，该漏洞源于在wlan中缺少边界检查，导致可越界写入，攻击者可利用该漏洞进行本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-87963
CVE编号：CVE-2022-26475
IBM Rational AppScan Source信息泄露漏洞
IBM Rational AppScan Source（现称IBM Security AppScan Source）是美国IBM公司的一套基于Web的多用户应用安全测试解决方案。该解决方案支持同时扫描多个应用、智能化修复补救等。IBM Rational AppScan Source存在安全漏洞。本地攻击者可通过读取安装日志利用该漏洞获取敏感的证书信息。
严重程度：低
CNVD编号：CNVD-2015-00032
CVE编号：CVE-2014-6123
Dell EMC Isilon OneFS不正确授权漏洞
DELL EMC Isilon是美国戴尔（Dell）公司的一套适用于非结构化数据的横向扩展存储系统。OneFS是运行在其中的一套操作系统。Dell EMC Isilon OneFS中存在安全漏洞。攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07715
CVE编号：CVE-2018-1203
多款Adobe产品内存错误引用漏洞（CNVD-2016-03031）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03031
CVE编号：CVE-2016-1061
Fortinet FortiClientWindows路径遍历漏洞
Fortinet FortiClientWindows是美国飞塔（Fortinet）公司的一套基于Windows平台的移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。Fortinet FortiClientWindows存在路径遍历漏洞，该漏洞源于应用未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞通过向特定的命名管道发送精心制作的请求来执行命令。
严重程度：中
CNVD编号：CNVD-2023-30843
CVE编号：CVE-2022-42470
TOTOLINK X2000R Gh formFilter方法缓冲区溢出漏洞
TOTOLINK X2000R Gh是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X2000R Gh存在缓冲区溢出漏洞，该漏洞源于formFilter方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-15604
CVE编号：CVE-2023-46556
Adobe Dimension越界读取漏洞（CNVD-2023-31296）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-31296
CVE编号：CVE-2023-26329
Creolabs Gravity 'operator_string_add'函数栈缓冲区溢出漏洞
Creolabs Gravity是意大利Creolabs公司的一款开源的轻量级嵌入式编程语言。该语言支持程序编程、面向对象编程、功能编程和数据驱动编程。Creolabs Gravity 1.0版本中的'operator_string_add'函数存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-02431
CVE编号：CVE-2017-1000437
PaulPrinting CMS Printing SQL注入漏洞
PaulPrinting CMS Printing存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18807
Park Ticketing Management System edit-ticket.php文件SQL注入漏洞
Park Ticketing Management System是一个公园票务管理系统。Park Ticketing Management System存在SQL注入漏洞，该漏洞源于edit-ticket.php文件对tprice参数处理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23225
CVE编号：CVE-2025-45017
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2021-42418）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可借助特制的TIF文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-42418
CVE编号：CVE-2021-27641
HPE Intelligent Management Center (iMC) soapConfigContent表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-58023
CVE编号：CVE-2020-7174
用友NC-IUFO报表系统存在信息泄露及任意文件上传漏洞
可用友NC-IUFO报表系统是用友软件股份有限公司为企业研发一款全方位的企业级数据一体化应用系统。用友NC-IUFO报表系统存在信息泄露及任意文件上传漏洞，允许攻击者利用此漏洞获取敏刚信息，并任意上传文件。
严重程度：高
CNVD编号：CNVD-2015-07995
Adobe Bridge越界写入漏洞（CNVD-2021-02368）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.0及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-02368
CVE编号：CVE-2021-21012
IBM Aspera Faspex未授权访问漏洞
IBM Aspera Faspex是一种集中式文件传输解决方案，旨在通过类似电子邮件的工作流程，实现用户之间的文件交换。IBM Aspera Faspex存在未授权访问漏洞。该漏洞是由于客户端强制执行服务器端安全机制，攻击者可利用该漏洞导致敏感信息泄露或未授权操作。
严重程度：高
CNVD编号：CNVD-2025-12573
CVE编号：CVE-2025-33137
CosmoShop ePRO跨站请求伪造漏洞
CosmoShop ePRO是一套基于Magento的云电子商务系统。该系统能够快速完成域名设置、网店安装、服务器部署、产品上线等。CosmoShop ePRO 10.05.00存在跨站点请求伪造漏洞，允许远程攻击者利用漏洞通过安装操作劫持administrars行政身份验证请求。
严重程度：中
CNVD编号：CNVD-2015-00176
CVE编号：CVE-2011-5306
Opsview Monitor命令执行漏洞（CNVD-2018-17452）
Opsview Monitor是一种虚拟设备，旨在部署在组织的网络基础架构中。 它与Web管理控制台捆绑在一起，用于监视和管理主机及其服务。Opsview Monitor存在命令执行漏洞，允许攻击者以nagios用户身份获取系统上的命令执行。
严重程度：高
CNVD编号：CNVD-2018-17452
CVE编号：CVE-2018-16144
Google Android权限提升漏洞（CNVD-2024-01363）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2024-01363
CVE编号：CVE-2023-21308
华为多款产品内存泄露漏洞
Huawei CloudEngine 12800等都是中国华为（Huawei）公司的CloudEngine系列交换机产品。多款Huawei产品中存在内存泄露漏洞，该漏洞源于程序未对申请处理报文的内存进行释放。攻击者可通过向受影响设备发送特殊的RSVP（资源预留协议）报文造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-38221
CVE编号：CVE-2017-15349
QtPass密码生成漏洞
QtPass是荷兰IJhack组织维护的一款具有图形用户界面的Unix密码管理器。QtPass 1.2.1之前的版本中存在安全漏洞。攻击者可利用该漏洞预测和枚举密码。
严重程度：中
CNVD编号：CNVD-2018-03114
CVE编号：CVE-2017-18021
Cisco IoT Field Network Director文件覆盖漏洞
Cisco IoT Field Network Director (FND)是大规模FAN部署的网络管理系统。Cisco IoT Field Network Director 4.6.1之前版本存在文件覆盖漏洞。该漏洞源于文件系统保护不足。攻击者可通过发送特制API请求利用该漏洞覆盖受影响系统上的文件。
严重程度：中
CNVD编号：CNVD-2020-72730
CVE编号：CVE-2020-26078
ATI Systems Emergency Mass Notification Systems虚假警报漏洞
ATI Systems为社区，校园，工业和军事市场设计，构建和安装大众通知系统。Emergency Mass Notification Systems是一套急救质量通知系统。ATI Systems Emergency Mass Notification Systems未授权操作漏洞，由特制的恶意无线电传输引起的不正确的身份验证漏洞可能允许攻击者远程触发虚假警报。
严重程度：中
CNVD编号：CNVD-2018-07874
CVE编号：CVE-2018-8862
Linux kernel存在未明漏洞（CNVD-2024-40294）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-40294
CVE编号：CVE-2024-46807
PostgreSQL JDBC中间人安全绕过漏洞
PostgreSQL JDBC是一个数据库驱动程序。PostgreSQL JDBC 42.2.5之前版本中存在安全漏洞，该漏洞源于Postgres JDBC驱动程序在默认情况下没有检验主机名称。攻击者可通过向错误的主机提交证书利用该漏洞伪造可信的服务器。
严重程度：中
CNVD编号：CNVD-2020-02192
CVE编号：CVE-2018-10936
D-Link DIR600L formAutoDetecWAN_wizard4函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formAutoDetecWAN_wizard4函数中的curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26922
CVE编号：CVE-2025-60549
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08998）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08998
CVE编号：CVE-2016-6996
NetIQ Access Manager信息泄露漏洞（CNVD-2017-04728）
NetIQ Access Manager提供了一套简单、安全、可扩展的解决方案，可处理您所有的Web访问需求。NetIQ Access Manager信息泄露漏洞。由于Access Manager 4.1和4.2支持身份服务器上基于风险的身份验证。攻击者可通过修改附带的JSP页面以触发外部实体处理（XXE）漏洞，获取本地文件信息。
严重程度：中
CNVD编号：CNVD-2017-04728
CVE编号：CVE-2016-5748
esportz数字错误漏洞
esportz是一款基于以太坊的数字货币。esportz的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13189
CVE编号：CVE-2018-13514
Intel Baseboard Management Controller缓冲区溢出漏洞（CNVD-2020-12697）
Intel Baseboard Management Controller（BMC）是美国英特尔（Intel）公司的一款基板管理控制器。Intel BMC中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-12697
CVE编号：CVE-2019-11181
SourceCodester Online Examination System跨站脚本漏洞（CNVD-2021-95922）
SourceCodester Online Examination System是美国SourceCodester公司的一个在线考试系统。SourceCodester Online Examination System存在跨站脚本漏洞，该漏洞源于feedback.php的q parameter未对用户输入做过滤校验，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-95922
CVE编号：CVE-2020-29257
WordPress插件跨站请求伪造漏洞（CNVD-2021-102810）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress插件Contact Form With Captcha 1.6.2及其之前版本存在跨站请求伪造漏洞，该漏洞源于在提交联系人表单时~ cfwc-form.php文件中缺少nonce验证，插件容易受到跨站请求伪造的攻击，攻击者可利用该漏洞注入任意的web脚本。
严重程度：中
CNVD编号：CNVD-2021-102810
CVE编号：CVE-2021-42358
Dolibarr ERP/CRM输入验证错误漏洞
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM存在输入验证错误漏洞，该漏洞源于程序未能进行充分地检查。攻击者可利用该漏洞在服务器上执行任意的二进制文件。
严重程度：中
CNVD编号：CNVD-2019-26402
CVE编号：CVE-2019-11200
IBM Cognos Analytics权限提升漏洞（CNVD-2021-87015）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件，可提供有价值的信息、安全的数据治理和报告。IBM Cognos Analytics 11.1.7、11.2.0版存在权限提升漏洞。攻击者可利用该漏洞越权访问“新作业”页面。
严重程度：中
CNVD编号：CNVD-2021-87015
CVE编号：CVE-2021-29745
WordPress underConstruction plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress underConstruction plugin 1.20之前的版本存在跨站请求伪造漏洞，该漏洞源于在停用构建模式时未能进行CSRF检查，攻击者可利用该漏洞可能通过CSRF攻击使登录的管理员执行操作。
严重程度：中
CNVD编号：CNVD-2022-58302
CVE编号：CVE-2022-1895
Delta Electronics CNCSoft-G2越界读取漏洞
Delta Electronics CNCSoft-G2是中国台达电子（Delta Electronics）公司的一种人机界面（HMI）软件。Delta Electronics CNCSoft-G2存在越界读取漏洞，远程攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-32989
CVE编号：CVE-2024-39882
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-80248）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.26及更早版本中的Server: Options组件存在安全漏洞。攻击者可利用该漏洞操纵数据。
严重程度：中
CNVD编号：CNVD-2021-80248
CVE编号：CVE-2021-35630
IBM Security Access Manager安全绕过漏洞（CNVD-2017-01409）
IBM Security Access Manager是美国IBM公司的一款安全访问管理器。IBM Security Access Manager中存在安全漏洞，该漏洞源于程序未能正确的验证内容。攻击者可通过诱使用户打开特制的内容利用该漏洞绕过安全限制，加载带有恶意内容的页面。
严重程度：低
CNVD编号：CNVD-2017-01409
CVE编号：CVE-2016-3020
多款Mozilla产品权限提升漏洞（CNVD-2025-20068）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla多款产品存在权限提升漏洞，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2025-20068
CVE编号：CVE-2025-8028
健康采集上报系统存在SQL注入漏洞
健康采集上报系统是一款采用PHP+mysql开发的数据管理系统。健康采集上报系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-24707
evince输入验证错误漏洞
evince是一款使用在GNOME桌面中的文档查看器，它支持PDF、PostScript、DjVu、TIFF和DVI等格式。evince中存在输入验证错误漏洞，该漏洞源于程序未能检查页面的数量，攻击者可利用该漏洞造成应用程序崩溃（段错误）。
严重程度：中
CNVD编号：CNVD-2019-40091
CVE编号：CVE-2013-3718
北京亿赛通科技发展有限责任公司亿赛通电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-36673）
亿赛通电子文档安全管理系统是一款电子文档安全防护软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。北京亿赛通科技发展有限责任公司亿赛通电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-36673
Open vSwitch拒绝服务漏洞
Open vSwitch（OvS）是一款以开源技术作为基础（遵循Apache2.0许可）的多层虚拟交换机产品，它通过编程扩展支持大规模网络自动化，标准的管理接口和协议等。OvS 2.7.0版本中的lib/ofp-print.c文件的&lsquo;ofp_print_role_status_message&rsquo;函数存在拒绝服务漏洞。远程攻击者可利用该漏洞实施拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-09511
CVE编号：CVE-2017-9263
Atlassian JIRA访问控制错误漏洞
JIRA是由澳大利亚公司Atlassian开发的工具，用于缺陷跟踪、问题跟踪及项目管理。Atlassian JIRA中存在访问控制错误漏洞，已获得管理员会话访问权限的远程攻击者可利用该漏洞访问某些管理资源。
严重程度：中
CNVD编号：CNVD-2019-22772
CVE编号：CVE-2018-13400
Google Chrome Blink绕过同源策略漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome Blink存在绕过同源策略漏洞。允许远程攻击者通过特制的JavaScript代码绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-06144
CVE编号：CVE-2016-5145
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-46176）
电子文档安全管理系统是一款可控授权的电子文档安全共享管理系统，采用实时动态加解密保护技术和实时权限回收机制，提供对各类电子文档内容级的安全保护。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-46176
Cisco IOS拒绝服务漏洞（CNVD-2015-08393）
Cisco IOS是多数Cisco 系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS 15.3(3)S0.1 on ASR存在拒绝服务漏洞。允许远程攻击者通过精心编制的ND消息泛滥导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-08393
CVE编号：CVE-2015-6359
UTT 进取 512W缓冲区溢出漏洞（CNVD-2026-0079178）
UTT 进取 512W是一款由艾泰科技（UTT）推出的企业级无线路由器，专为中小型企业（SOHO）和类似规模的网络环境设计，适用于30至50个用户的接入场景。UTT 进取 512W存在缓冲区溢出漏洞，该漏洞源于对文件/goform/APSecurity中函数strcpy的参数wepkey1的错误操作，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-00791
CVE编号：CVE-2025-15089
jeewms存在未授权任意文件读取漏洞
jeewms是一款基于JAVA的仓库管理系统。jeewms存在未授权任意文件读取漏洞，攻击者可利用漏洞未授权读取服务器任意文件。
严重程度：中
CNVD编号：CNVD-2020-61972
corel PDF Fusion存在dll劫持漏洞
Corel公司成立于1985年，总部设立于加拿大渥太华，为一专精数位多媒体应用之领导厂商，于美国、英国、德国、日本、中国大陆、中国台湾等地皆设有分公司。corel PDF Fusion存在dll劫持漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-51477
Dell EMC NetWorker不当授权漏洞
Dell EMC NetWorker是美国戴尔（Dell）公司的一套统一备份和恢复软件。该软件提供备份与恢复、消除重复数据、备份报告等功能。Dell EMC NetWorker 19.3.0.2之前版本存在安全漏洞，攻击者可利用该漏洞以非预期的方式执行“nsrmmdbd”操作。
严重程度：中
CNVD编号：CNVD-2021-00030
CVE编号：CVE-2020-26183
Moxa EDR-810拒绝服务漏洞（CNVD-2018-11729）
EDR-810是一款高度集成的工业多端口安全路由器，带有防火墙/NAT/VPN和两层可管理交换机功能。Moxa EDR-810 V4.1 build 17030317的服务代理功能存在拒绝服务漏洞。攻击者可通过向4000/tcp发送特制大数据包利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-11729
CVE编号：CVE-2017-14438
D-Link Di-7200G命令注入漏洞
D-Link Di-7200G是中国友讯（D-Link）公司的一款千兆企业级路由器。D-Link DI-7200GV2.E1 v21.04.09E1存在命令注入漏洞，攻击者可利用该漏洞通过url参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-15188
CVE编号：CVE-2021-46226
Teeworlds 'client.cpp'内存破坏漏洞
Teeworlds是一款多人动作射击游戏。Teeworlds 0.6.1—0.6.3版本中'client.cpp'文件中存在内存溢出漏洞。攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。失败的攻击将导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11439
CVE编号：CVE-2016-9400