CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Java SE JSSE组件存在未明漏洞（CNVD-2020-72708）
Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 11.0.6版本和14版本中的JSSE组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-72708
CVE编号：CVE-2020-2778
NVIDIA GPU Display Driver for Windows and Linux拒绝服务漏洞（CNVD-2025-02605）
NVIDIA GPU Display Driver for Windows是美国英伟达（Nvidia）公司的一个用于Windows系统中对显卡显示模块进行交互支持的驱动软件。NVIDIA GPU Display Driver for Windows and Linux的DXGKDiesce的内核模式层（nvlddmkm.sys）存在拒绝服务漏洞，该漏洞源于内存管理软件在其有效生存期结束后没有正确释放资源。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-02605
CVE编号：CVE-2022-28187
Apple Transporter信息泄露漏洞
Apple Transporter是美国苹果（apple）公司的产品。Apple Transporter 1.9.2之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12804
CVE编号：CVE-2016-7666
Oracle PeopleSoft产品PeopleSoft Enterprise PeopleTools组件存在未明漏洞
Oracle PeopleSoft是一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft产品中的PeopleSoft Enterprise PeopleTools组件中的PIA Search Functionality子组件存在未明安全漏洞。远程攻击者可利用漏洞读取数据，影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-02603
CVE编号：CVE-2015-0496
Google Android信息泄露漏洞（CNVD-2026-18787）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于缺少权限检查，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-18787
CVE编号：CVE-2026-0005
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-03374）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Scripting Engine是其中的一个JavaScript引擎组件。Microsoft Edge中的Scripting Engine组件存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03374
CVE编号：CVE-2017-0070
tecrail Responsive FileManager路径遍历漏洞（CNVD-2019-12903）
tecrail Responsive FileManager是意大利tecrail公司的一款使用PHP语言编写的开源文件管理器。该产品支持视频、图像或其他文件的上传和管理。tecrail Responsive FileManager 9.13.4版本中存在路径遍历漏洞。远程攻击者可借助‘path’参数利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-12903
CVE编号：CVE-2018-20795
PHP 'zend_symtable_clean()'函数越界读取拒绝服务漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP存在拒绝服务的安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11267
Foxit Reader Field textColor Setter远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在Field textColor Setter属性解析中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者可利用此漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10088
CVE编号：CVE-2018-9960
ZZIPlib总线错误漏洞
ZZIPlib是一个轻量级的用来从ZIP文件抽读取文件的C语言包,同时也可以用来将多个文件压缩成zip格式。ZZIPlib 0.13.68中的zip.c中的__zzip_parse_root_directory函数存在总线错误漏洞。攻击者可通过特制zip文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06672
CVE编号：CVE-2018-7726
D-Link DIR-850L REV.A和REV.B信息泄露漏洞
D-Link DIR-850L REV.A和REV.B都是友讯（D-Link）公司的无线路由器产品。使用FW114WWb07_h2ab_beta1及之前版本固件的D-Link DIR-850L REV.A和FW208WWb02及之前版本固件的REV.B设备中存在安全漏洞。攻击者可利用该漏洞获取管理员用户的DES散列。
严重程度：低
CNVD编号：CNVD-2017-31783
CVE编号：CVE-2017-14426
H2O内存错误引用漏洞
H2O是一套开源的Web服务器软件。H2O 1.7.2及之前版本中存在内存错误引用漏洞。攻击者可通过发送特制的数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-03684
CVE编号：CVE-2016-4817
Google Android MediaTek touchscreen driver权限提升漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在MediaTek touchscreen driver实现上存在安全漏洞，允许远程攻击者利用漏洞提交特殊的应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-05702
CVE编号：CVE-2017-0562
WordPress WP Fastest Cache plugin路径遍历漏洞
WordPress Fastest Cache 插件是WordPress的一个应用插件。WordPress WP Fastest Cache plugin 0.9.1.7之前的版本中存在目录遍历漏洞，具有管理员权限的远程攻击者可利用该漏洞通过未指定向量删除服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2022-69148
CVE编号：CVE-2021-20714
Huawei WATCH Kid输入验证错误漏洞
Huawei WATCH Kid是中国华为（Huawei）公司的一款儿童手表。Huawei WATCH Kid在1.0.0.608版本存在输入验证错误漏洞，该漏洞源于本地网络上的远程攻击者可利用该漏洞可以将用户添加为好友，而不需要在目标设备中提示。远程攻击者可利用该漏洞危及目标系统。
严重程度：中
CNVD编号：CNVD-2021-100795
CVE编号：CVE-2021-22449
LibreHealth EHR文件上传漏洞
LibreHealth EHR是一款免费开源电子健康记录和医疗实践管理应用程序。LibreHealth EHR 2.0.0存在文件上传漏洞，攻击者可利用该漏洞通过上传恶意制作的图像在托管网络服务器上实现远程代码执行 (RCE)。
严重程度：中
CNVD编号：CNVD-2022-65035
CVE编号：CVE-2020-23829
WordPress WP All Import插件跨站脚本漏洞（CNVD-2018-04771）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP All Import插件3.4.7之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞在受影响的浏览器上执行任意Javascript代码。
严重程度：低
CNVD编号：CNVD-2018-04771
CVE编号：CVE-2018-0547
Foxit Reader和Foxit PhantomPDF for Windows远程代码执行漏洞
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中TimeField的rotate属性的处理过程存在远程代码执行漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-21833
CVE编号：CVE-2018-17648
TYPO3跨站脚本漏洞（CNVD-2021-38777）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统框架。TYPO3 1.3.3之前的1.x版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据的无害化处理不足，攻击者可利用该漏洞进行XSS攻击。
严重程度：低
CNVD编号：CNVD-2021-38777
CVE编号：CVE-2021-31778
serverxxx目录遍历漏洞
serverxxx是一款静态文件服务器。serverxxx中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11623
CVE编号：CVE-2017-16182
Intel(R) Graphics Driver缓冲区溢出漏洞（CNVD-2020-16725）
Intel(R) Graphics Driver是英特尔公司的一款显卡驱动程序。Intel(R) Graphics Driver存在缓冲区溢出漏洞。攻击者可利用该漏洞通过本地访问潜在地启用拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-16725
CVE编号：CVE-2020-0501
网御上网行为管控系统存在任意文件下载漏洞
北京网御星云信息技术有限公司由联想网御科技（北京）有限公司更名而来，业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。网御上网行为管控系统存在任意文件下载漏洞。攻击者可利用该漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2021-84286
多款Adobe产品image conversion模块越界内存写入漏洞
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。image conversion module是其中的一个图片格式转换模块。多款Adobe产品中的image conversion模块存在安全漏洞。攻击者可利用该漏洞执行任意代码或破坏敏感信息（越边界写入）。
严重程度：高
CNVD编号：CNVD-2018-05042
CVE编号：CVE-2018-4879
GE Healthcare Precision MPi内置账户漏洞
GE Healthcare Precision MPi是一套用于医疗行业的MPi系统。GE Healthcare Precision MPi存在内置账户，serviceapp用户使用‘orion’密码；clinical的operator用户使用‘orion’密码；administrator用户使用‘PlatinumOne’密码，允许远程攻击者可利用这些账户控制设备。
严重程度：高
CNVD编号：CNVD-2015-05177
CVE编号：CVE-2012-6660
山东比特智能科技股份有限公司Lim-SW5PV24存在弱口令漏洞
山东比特智能科技股份有限公司是集设计、研发、生产和销售于一体的高新技术企业。山东比特智能科技股份有限公司Lim-SW5PV24存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37983
Google TensorFlow堆分配数组越界读取漏洞（CNVD-2021-85884）
Google TensorFlow是一个端到端开源机器学习平台。TensorFlow 2.7.0之前版本中`SparseCountSparseOutput`的形状推断函数存在堆分配数组越界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-85884
CVE编号：CVE-2021-41210
Google Android Ashmem组权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Ashmem是其中的一个内存分配共享组件。Android中的Ashmem组件存在权限提升漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00658
CVE编号：CVE-2017-13216
天津企朋科技发展有限公司建站系统c***-c***.asp页面存在SQL注入漏洞
天津企朋科技发展有限公司是一家专业为企业或个人提供网站设计以及制作，网站建设，企业官网制作，小程序开发，百度关键词推广优化，APP开发的一家公司。天津企朋科技发展有限公司建站系统c***-c***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12834
国微CMS学校站群系统领导信箱模块se***.php页面存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS学校站群系统领导信箱模块se***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17850
Google Android Audioserver信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中存在信息泄露漏洞。攻击者可利用这些漏洞获取潜在的敏感信息，所获得的信息可能有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-00212
CVE编号：CVE-2017-0402
Online Clothing Store任意文件上传漏洞
Online Clothing Store是一个可以通过在线服务购买衣服的PHP项目。Online Clothing Store存在任意文件上传漏洞。攻击者可利用漏洞上传php文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-28035
Samsung XCover4访问控制错误漏洞
Samsung XCover4是韩国三星（Samsung）公司的一款智能手机。Samsung XCover4存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用组件执行应用安装。
严重程度：中
CNVD编号：CNVD-2020-14779
CVE编号：CVE-2019-15437
F5 BIG-IP Next Central Manager日志信息泄露漏洞
F5 BIG-IP Next Central Manager是美国F5公司的一个集中式控制台。F5 BIG-IP Next Central Manager存在日志信息泄露漏洞，该漏洞源于当用户通过webUI或API使用本地认证登录时，可能会在日志文件中记录敏感信息。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-07321
CVE编号：CVE-2025-23413
Schneider Electric EcoStruxure Control Expert输入验证错误漏洞
Schneider Electric EcoStruxure Control Expert（前称Unity Pro）是法国施耐德电气（Schneider Electric）公司的一套用于Schneider Electric逻辑控制器产品的编程软件。Schneider Electric EcoStruxure Control Expert中存在安全漏洞，该漏洞源于未对打开文件做安全检查，攻击者可通过使用Schneider Electric EcoStruxure Control Expert打开恶意文件引起代码执行。
严重程度：中
CNVD编号：CNVD-2021-31181
CVE编号：CVE-2020-7560
YouPHPTube commentAddNew.json.php文件SQL注入漏洞
YouPHPTube是一套基于PHP的视频网站系统。YouPHPTube 7.6版本中的commentAddNew.json.php文件的‘comments_id’参数存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：低
CNVD编号：CNVD-2019-36202
CVE编号：CVE-2019-5114
Aternity SteelCentral AppInternals目录遍历漏洞（CNVD-2022-22670）
Aternity SteelCentral AppInternals是美国Aternity公司的一个监控现代自动化解决方案。提供应用程序性能监控 (APM) 和诊断。Aternity SteelCentral AppInternals存在目录遍历漏洞，该漏洞源于/api/appInternals/1.0/plugin/pmx未对允许注入恶意负载的用户输入进行任何验证，攻击者可利用该漏洞检索任意文件。
严重程度：高
CNVD编号：CNVD-2022-22670
CVE编号：CVE-2021-42854
Google Android信息泄露漏洞（CNVD-2024-24426）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于smp_act.cc文件的smp_proc_sec_req方法存在输入验证不当，可能会出现越界读取。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-24426
CVE编号：CVE-2024-0045
Grafana竞争条件漏洞
Grafana是Grafana开源的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana存在竞争条件漏洞，该漏洞源于在身份验证中间件逻辑中包含竞争条件，未经身份验证的攻击者可利用该漏洞在重负载下查询管理端点。
严重程度：高
CNVD编号：CNVD-2022-78211
CVE编号：CVE-2022-39328
TightVNC缓冲区溢出漏洞（CNVD-2019-39876）
TightVNC是一套跨平台的开源远程桌面软件。TightVNC存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-39876
CVE编号：CVE-2019-8287
TP-COUPON存在SQL注入漏洞（CNVD-2021-23514）
TP-COUPON是一个使用Thinkphp框架开发的免费开源的优惠券系统。TP-COUPON存在SQL注入漏洞。攻击者可在利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23514
PHP7CMS前台Se***.php文件存在SQL注入漏洞
PHP7内容管理系统（简称PHP7CMS）由春杰工作室采用PHP7技术全新研发的内容管理程序。PHP7CMS前台Se***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-24723
Advantech iView² SNMP管理软件存在信息泄露漏洞
研华科技是全球智能系统产业的领导厂商。Advantech iView² SNMP管理软件存在信息泄露漏洞。攻击者可利用漏洞获取用户信息等敏感数据。
严重程度：中
CNVD编号：CNVD-2020-58434
Android权限提升漏洞（CNVD-2016-07422）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android Settings存在安全漏洞，允许本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-07422
CVE编号：CVE-2016-3876
WordPress GD Rating System插件目录遍历漏洞（CNVD-2018-00915）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。GD Rating System plugin是使用在其中的一个评分插件。WordPress GD Rating System插件2.3版本中存在目录遍历漏洞。攻击者可利用该漏洞读取Web服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-00915
CVE编号：CVE-2018-5291
IBM UrbanCode Deploy跨站脚本漏洞
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个完善的应用部署自动化管理信息模型，提供可视化的部署逻辑设计手段，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署。IBM UCD中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-00092
CVE编号：CVE-2015-7415
Jfinal cms后台栏目滚动图片处存在文件上传漏洞
Jfinal cms，采用了简洁强大的JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap、flat ui等框架。Jfinal cms后台栏目滚动图片处存在文件上传漏洞，其后台栏目管理处存在任意文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-12110
碧海威L7家庭网关存在弱口令漏洞
碧海威L7家庭网关是北京碧海威科技有限公司推出的一款家庭网关。碧海威L7家庭网关存在弱口令漏洞。攻击者可利用该漏洞登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25885
Cisco RV110W产品存在缓冲区溢出漏洞（CNVD-2021-05417）
Cisco RV110W Wireless-N VPN Firewall是美国思科（Cisco）公司的一款企业级路由器。Cisco RV110W产品存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-05417
GNU GRUB2释放后重用漏洞
GNU GRUB2是美国GNU社区的一款Linux系统引导程序。GNU GRUB2存在释放后重用漏洞，该漏洞源于程序负责释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：中
CNVD编号：CNVD-2025-12120
CVE编号：CVE-2024-2312
NETGEAR缓冲区溢出漏洞（CNVD-2021-63380）
NETGEAR D6220等都是美国网件（NETGEAR）公司的产品。NETGEAR D6220是一款无线调制解调器。NETGEAR R6300是一款无线路由器。NETGEAR EX3700是一款无线网络信号扩展器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-63380
CVE编号：CVE-2019-20734
Plupload存在未明漏洞
Plupload是一个跨浏览器的多运行时文件上传 API。plupload 2.3.9之前版本存在安全漏洞，攻击者可以上传并运行包含JavaScript代码的文件。
严重程度：中
CNVD编号：CNVD-2021-95599
CVE编号：CVE-2021-23562
Gambio GX SQL注入漏洞
Gambio GX是德国Gambio公司的一套电子商务平台。Gambio GX 4.0.1.0之前版本中的admin/mobile.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-43752
CVE编号：CVE-2020-10983
Selesta Visual Access Manager SQL注入漏洞（CNVD-2025-22658）
Selesta Visual Access Manager是Selesta公司的一个可视访问管理器。Selesta Visual Access Manager存在SQL注入漏洞，该漏洞源于/common/vam_Sql.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞进行任意Sql查询。
严重程度：中
CNVD编号：CNVD-2025-22658
CVE编号：CVE-2023-42243
Foreman Safemode Rails Controller信息泄露漏洞
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman 1.x版本中存在安全漏洞，该漏洞源于当程序使用Safemode渲染部署模板时，与‘inspect’方法相关的Safemode gem中存在错误。攻击者可利用该漏洞泄露敏感的Rails Controller信息。
严重程度：中
CNVD编号：CNVD-2016-02381
CVE编号：CVE-2016-3693
my little forum '/index.php'跨站脚本漏洞
my little forum是一款论坛程序。my little forum存在跨站脚本漏洞。由于通过"back" GET参数传递到"/index.php"的输入在被用户使用之前未能正确过滤。允许远程攻击者可以欺骗一个登录的用户打开一个专门制作的链接，在受影响站点的上下文的浏览器中执行任意的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2015-01119
CVE编号：CVE-2015-1435
Intel Data Center GPU Flex Series访问控制错误漏洞
Intel Data Center GPU Flex Series是英特尔面向数据中心推出的高性能GPU解决方案，主要服务于云游戏、AI视觉推理、媒体处理等场景。Intel Data Center GPU Flex Series存在访问控制错误漏洞，该漏洞源于访问控制不当，攻击者可利用该漏洞导致本地拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-21341
CVE编号：CVE-2024-45333
Tenda O3 fromDhcpSetSer函数堆栈缓冲区溢出漏洞
Tenda O3是腾达（Tenda）推出的一款专为户外远距离点对点无线传输设计的无线网桥设备。Tenda O3存在堆栈缓冲区溢出漏洞，该漏洞源于对fromDhcpSetSer函数中参数dhcpEn/startIP/endIP/preDNS/altDNS/mask/gateway的操作会导致基于堆栈的缓冲区溢出。攻击者可利用该漏洞导致任意代码执行、设备控制权获取，甚至使设备崩溃或无法正常工作等严重后果。
严重程度：高
CNVD编号：CNVD-2026-04911
CVE编号：CVE-2024-6964
cPanel授权问题漏洞（CNVD-2019-28996）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.27之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-28996
CVE编号：CVE-2018-20937
Microsoft Windows Remote Desktop Services远程代码执行漏洞（CNVD-2025-01186）
Microsoft Windows Remote Desktop Services是美国微软（Microsoft）公司的一个允许用户远程访问图形桌面和Windows应用程序的功能集合。Microsoft Windows Remote Desktop Services存在远程代码漏洞，该漏洞是由于在远程桌面客户端组件中释放后使用造成的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-01186
CVE编号：CVE-2024-49106
mcollective信任管理问题漏洞
mcollective是一款构建服务器编排（Server Orchestration）和并行工作执行系统的框架。mcollective中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：高
CNVD编号：CNVD-2020-22862
CVE编号：CVE-2014-0175
极速Office 2019存在代码执行漏洞（CNVD-2020-28017）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在代码执行漏洞，攻击者可利用该漏洞使用经过精心构造poc，获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-28017
zzzphp cms存在任意文件读取漏洞
zzzphp cms是一套基于PHP的内容管理系统（CMS）。zzzphp cms存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2019-17060
Google Android权限提升漏洞（CNVD-2022-46295）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在系统服务中，缺少权限检查，攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-46295
CVE编号：CVE-2022-20024
BitThunder缓冲区溢出漏洞
BitThunder是一套可扩展的嵌入式操作系统。BitThunder 0.9.2 stable版本中的dtb_reverse.c文件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2018-02811
CVE编号：CVE-2017-1000449
IBM Trusteer代码问题漏洞
IBM Trusteer是美国国际商业机器（IBM）公司的一个安全解决方案套件，专注于提供用于防范网络犯罪和保护终端用户的安全工具。IBM Trusteer存在代码问题漏洞，该漏洞源于存在某些未公开的问题，可能允许上传文件。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2024-11742
CVE编号：CVE-2022-42443
Netlux Antivirus Search Path本地权限提升漏洞
Netlux Antivirus是印度Netlux公司的一套杀毒软件。该软件提供了对所有类型的病毒、木马、malwares和间谍软件的安全防护等功能。Netlux Antivirus处理路径搜索存在安全漏洞，允许本地攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-03924
Adobe Acrobat和Reader存在远程代码执行漏洞（CNVD-2017-35860）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader存在远程代码执行漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-35860
CVE编号：CVE-2017-16381
Google Chrome内存错误引用漏洞（CNVD-2024-10413）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在内存错误引用漏洞，该漏洞是由于WebGPU中的免费使用引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-10413
CVE编号：CVE-2024-0225
Rust资源管理错误漏洞（CNVD-2021-31473）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 2021-02-26版本及之前版本存在资源管理错误漏洞，该漏洞源于在get或insert中可能会出现双重释放。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-31473
CVE编号：CVE-2021-30456
Typesetter跨站请求伪造漏洞（CNVD-2020-03269）
Typesetter是一套内容管理系统（CMS）。Typesetter 5.1版本中的退出功能存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-03269
CVE编号：CVE-2019-20077
OpenText Brava! Desktop越界读取漏洞
OpenText Brava! Desktop是加拿大OpenText（Opentext）公司的一款基于浏览器的通用文档查看器。该产品支持查看、注释和编辑多种类型的文档。OpenText Brava! Desktop存在安全漏洞，该漏洞源于在DXF文件的解析中，缺乏对用户提供的数据的正确验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42386
CVE编号：CVE-2021-31510
泛微e-message管理界面存在文件包含漏洞
上海泛微网络科技股份有限公司成立于2001年，总部设立于上海，专注于协同管理软件领域，并致力于以协同OA为核心帮助企业构建全员统一的移动办公平台。泛微e-message管理界面存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2021-23573
Mozilla Firefox和Firefox ESR任意文件覆盖漏洞
Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具。Mozilla Firefox和Firefox ESR处理恶意网页存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可覆盖任意本地文件。
严重程度：中
CNVD编号：CNVD-2016-01633
CVE编号：CVE-2016-1954
IBM Engineering Workflow Management跨站脚本漏洞（CNVD-2021-03015）
IBM Engineering Workflow Management (EWM)是一款团队协作工具，集成了各种开发任务，包括迭代计划、流程定义、变更管理、缺陷跟踪、源代码控制、构建自动化和报告。IBM Engineering Workflow Management存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-03015
CVE编号：CVE-2020-4697
杭州安恒信息技术股份有限公司明御安全网关存在XSS漏洞
明御安全网关是全流程防御的下一代安全防护体系，是集传统防火墙、入侵防御系统、防病毒网关、上网行行为管控、VPN网关、威胁情报等安全模块于一体的智慧化网关。杭州安恒信息技术股份有限公司明御安全网关存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2025-00725
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65222）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65222
ZOHO ManageEngine SharePoint Manager Plus授权问题漏洞
ZOHO ManageEngine SharePoint Manager Plus是美国卓豪（ZOHO）公司的一个完整管理和审计解决方案。ZOHO ManageEngine SharePoint Manager Plus4329之前版本存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足，攻击者可利用该漏洞导致帐户接管。
严重程度：高
CNVD编号：CNVD-2022-29873
CVE编号：CVE-2022-24306
phpMyAdmin拒绝服务漏洞（CNVD-2016-13235）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin中存在拒绝服务漏洞。攻击者可借助特制的请求参数值利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-13235
CVE编号：CVE-2016-9858
Oracle Siebel CRM Oracle Knowledge组件存在未明漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Oracle Knowledge是其中的一个知识管理组件。Oracle Siebel CRM 8.5.x版本中的Oracle Knowledge组件中的Information Manager Console子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-05270
CVE编号：CVE-2016-3476
Palo Alto Networks PAN-OS存在未明漏洞（CNVD-2024-20499）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一款下一代防火墙软件。Palo Alto Networks PAN-OS存在安全漏洞，远程攻击者利用该漏洞可以重新启动基于硬件的防火墙。
严重程度：高
CNVD编号：CNVD-2024-20499
CVE编号：CVE-2024-3385
DedeCMS存在未授权命令执行漏洞
DedeCMS是织梦开发的PHP网站管理系统。DedeCMS存在未授权命令执行漏洞，攻击者可利用该漏洞导致命令执行。
严重程度：高
CNVD编号：CNVD-2021-101550
NetIQ Access Manager跨站脚本漏洞
NetIQ Access Manager提供了一套简单、安全、可扩展的解决方案，可处理所有的Web访问需求。NetIQ Access Manager存在跨站脚本漏洞，该漏洞产生的原因是Access Manager的“身份服务器”未对传入的SAML请求参数及签名进行有效验证所致。允许攻击者利用漏洞执行恶意脚本代码，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04586
CVE编号：CVE-2016-5751
Microsoft Passport-Azure-AD for Node.js库安全绕过漏洞
Microsoft Azure Active Directory Passport（又名Passport-Azure-AD）library for Node.js是美国微软（Microsoft）公司的一个使用了Node.js（网络应用平台）的Passport策略库（集合），它用于帮助将节点应用程序与Windows Azure Active Directory（提供了云端的身份和访问管理的服务）集成，包括OpenID Connect、WS-Federation和SAML-P身份验证和授权等程序。Microsoft Azure Active Directory Passport for Node.js库中存在安全绕过漏洞。远程攻击者可借助特制的令牌利用该漏洞绕过Azure Active Directory身份验证。
严重程度：中
CNVD编号：CNVD-2016-08486
CVE编号：CVE-2016-7191
Adobe RoboHelp Server信息泄露漏洞
Adobe RoboHelp Server是美国奥多比（Adobe）公司的一套基于服务器的解决方案。该方案通过收集并记录用户所提问题和质疑数据来提供实时的最终用户反馈意见等。基于Windows平台的Adobe RoboHelp Server 9.0.1版本中存在信息泄露漏洞，该漏洞源于程序未能正确处理SQL查询。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02256
CVE编号：CVE-2016-1035
Android NVIDIA Sound驱动程序权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。NVIDIA Sound driver是其中的一个声音驱动程序。Android中的NVIDIA Sound驱动程序中存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-09358
CVE编号：CVE-2017-6248
WordPress Store Locator for WordPress with Google Maps – LotsOfLocales plugin跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Store Locator for WordPress with Google Maps – LotsOfLocales plugin 3.98.7版本及之前版本存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用此漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2023-46124
CVE编号：CVE-2022-47446
Google Chrome PDF文件处理信息泄露漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome PDF文件处理存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27272
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2022-33125）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞通过精心处理的Universal 3D（.u3d、3difr.x3d），导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-33125
CVE编号：CVE-2022-27655
IBM InfoSphere Data Replication Dashboard跨站脚本漏洞
IBM InfoSphere Data Replication Dashboard是美国IBM公司的一套数据同步解决方案。该方案通过实时复制实现基于日志的数据变更捕获，并提供可信数据集成和同步等功能。IBM InfoSphere Data Replication Dashboard 9.7版本和10.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13683
CVE编号：CVE-2013-2999
Cesanta MJS栈溢出漏洞
Cesanta MJS是一个用于C/C++的嵌入式JavaScript引擎，专为资源有限的微控制器而设计。Cesanta MJS 1.20.1版中的parse_value存在栈溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-38644
CVE编号：CVE-2020-36366
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-21095）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-21095
CVE编号：CVE-2018-15929
NETGEAR R8500和R8300存在未明漏洞
NETGEAR R8500和NETGEAR R8300都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R8300 1.0.2.94之前版本和R8500 1.0.2.94之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-28009
CVE编号：CVE-2017-18709
Adobe Connect安全特性绕过漏洞
Adobe Connect是一款在线视频会议软件。Adobe Connect 11.2.2及更早版本存在安全特性绕过漏洞。该漏洞源于违反了安全设计原则。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-74114
CVE编号：CVE-2021-36061
Red Hat OpenShift API Server资源管理错误漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它支持构建、测试、部署和运行应用程序。API Server是其中的一个API（应用程序编程接口）服务器。Red Hat OpenShift API Server存在资源管理错误漏洞，该漏洞源于程序将OAuthTokens存储到日志中。攻击者可利用该漏洞读取日志并使用OAuthToken登录到API Server。
严重程度：中
CNVD编号：CNVD-2020-36229
CVE编号：CVE-2020-10752
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2018-14693）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-14693
CVE编号：CVE-2018-1554
ZTE MF297D信息泄露漏洞
ZTE MF297D是中国中兴（ZTE）公司的一款4G无线路由器。ZTE MF297D存在信息泄露漏洞，该漏洞源于存在密码问题漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-39042
CVE编号：CVE-2022-23138
Moxa SoftCMS Live Viewer SQL注入漏洞
Moxa SoftCMS Live Viewer是摩莎（Moxa）公司开发的一套用于工业自动化系统的数据远程监控调试软件。Moxa SoftCMS Live Viewer 1.6及之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞访问SoftCMS Live Viewer。
严重程度：高
CNVD编号：CNVD-2017-32444
CVE编号：CVE-2017-12729
Trend Micro Apex One、OfficeScan XG和Worry-Free Business Security输入验证错误漏洞
Trend Micro OfficeScan XG等都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Worry-Free Business Security是一套企业级信息安全防护解决方案。Trend Micro Apex One、OfficeScan和Worry-Free Business Security中存在输入验证错误漏洞，远程攻击者可利用该漏洞无需身份验证便可以SYSTEM权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-21006
CVE编号：CVE-2020-8598
Adobe Digital Editions信息泄露漏洞（CNVD-2018-26550）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。基于Windows、Macintosh和iOS平台的Adobe DE 4.5.8及之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26550
CVE编号：CVE-2018-12818
IrfanView缓冲区溢出漏洞（CNVD-2017-32314）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.50版本(64位)版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dll文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32314
CVE编号：CVE-2017-15795
屏通人机 LIBCOMMUV2存在dll劫持漏洞
屏通科技股份有限公司是总部在台湾的一家集研发、生产、制造、销售于一体的专业人机界面制造商。屏通人机 LIBCOMMUV2存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-17279
Cisco Data Center Network Manager信息泄露漏洞（CNVD-2021-09946）
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.5(1)之前版本的日志记录子系统存在信息泄露漏洞。该漏洞源于在将敏感信息写入系统日志文件之前未进行适当的屏蔽。攻击者可利用该漏洞查看系统日志文件中的敏感信息。
严重程度：低
CNVD编号：CNVD-2021-09946
CVE编号：CVE-2021-1283
TPEditor栈缓冲区溢出漏洞
Delta Industrial Automation TPEditor是Delta Electronics公司的一款基于Windows的Delta文本面板编程软件。Delta Industrial Automation TPEditor 1.90及之前版本中存在栈缓冲区溢出漏洞，该漏洞源于在将来自项目文件的数据拷贝到栈之前，程序未能验证用户输入。远程攻击者可借助特制的项目文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20872
CVE编号：CVE-2018-17929
OpenVPN服务器端拒绝服务漏洞
OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络（VPN）加密通道的软件包，它使用OpenSSL库来加密数据与控制信息，并允许创建的VPN使用公开密钥、电子证书或者用户名/密码来进行身份验证。OpenVPN 2.4.3之前的版本和2.3.17版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存耗尽）。
严重程度：中
CNVD编号：CNVD-2017-14885
CVE编号：CVE-2017-7521
SAP HANA Extended Application Service信息泄露漏洞
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，支持用户对查询实时业务数据进行查询和分析。Extended Application Services是一个应用程序服务器、Web服务器和SAP HANA System内Web应用的开发环境。SAP HANA Extended Application Services中存在信息泄露漏洞，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-04851
CVE编号：CVE-2019-0266
HUSTOJ JudgeOnline开源判题系统存在xss漏洞
HUSTOJ是一款采用GPL的软件。HUSTOJ JudgeOnline开源判题系统存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-23108
QEMU 'ne2000_buffer_full()'拒绝服务漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在安全漏洞，该漏洞由于程序处理特定的数据包时，hw/net/ne2000.c文件的‘ne2000_buffer_full()’函数中存在错误。当程序支持NE2000 NIC仿真时，本地攻击者利用该漏洞造成拒绝服务（无限循环），或获取提升的权限。
严重程度：低
CNVD编号：CNVD-2016-01946
CVE编号：CVE-2016-2841
研华科技WebAccess HMI Designer存在dll劫持漏洞（CNVD-2020-61113）
Advantech WebAccess/HMI Designer是一款人机界面集成开发工具。研华科技WebAccess HMI Designer存在dll劫持漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2020-61113