CIRCL/Vulnerability-CNVD huggingface dataset:
Mozilla Firefox缓冲区溢出漏洞（CNVD-2021-90103）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在缓冲区溢出漏洞，该漏洞源于处理 HTML 内容时的边界错误。攻击者可利用该漏洞创建一个特制的网页，诱骗受害者打开它，触发内存损坏并在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-90103
CVE编号：CVE-2021-29977
Nodemailer注入漏洞
Nodemailer是Nodemailer团队的一个使用可提供发送邮件功能的JS代码库。nodemailer 6.4.16之前版本存在注入漏洞，该漏洞源于使用精心设计的收件人电子邮件地址可能会在sendmail传输中导致任意命令标志注入以发送邮件。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-66596
CVE编号：CVE-2020-7769
Anchor跨站脚本漏洞（CNVD-2021-103514）
Anchor是一套开源的轻量级博客系统。Anchor存在跨站脚本漏洞，攻击者可利用该漏洞通过帖子栏上传含有恶意代码的标题和内容。
严重程度：中
CNVD编号：CNVD-2021-103514
CVE编号：CVE-2021-44116
Cisco Firepower System信息泄露漏洞
Cisco Firepower System Software是美国思科（Cisco）公司的一款下一代防火墙产品（NGFW）。Management Console是其中的一个管理控制台程序。Cisco Firepower System Software中的management console存在信息泄露漏洞，该漏洞源于对WebSocket协议未能正确的实施保护。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞从受影响软件中检索策略或配置信息。
严重程度：中
CNVD编号：CNVD-2018-08987
CVE编号：CVE-2018-0278
Linux kernel信息泄露漏洞（CNVD-2018-24476）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.18.1之前版本中的arch/x86/kernel/cpu/bugs.c文件的‘spectre_v2_select_mitigation’函数安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-24476
CVE编号：CVE-2018-15572
Cisco ASA安全绕过漏洞
Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。Cisco ASA存在安全绕过漏洞。允许攻击者绕过某些安全限制和执行未经授权的行为。
严重程度：中
CNVD编号：CNVD-2017-22539
CVE编号：CVE-2012-5010
多款Objective-See KnockKnock产品存在未明漏洞
Objective-See KnockKnock是一款用于查找分析恶意软件的工具。TaskExplorer是一款用于查看系统中进程的工具。多个Objective-See KnockKnock产品中存在安全漏洞。攻击者可借助恶意制作的多架构程序（Universal/fat binary）利用该漏洞绕过第三方代码签名检测，执行未签名的恶意代码。
严重程度：中
CNVD编号：CNVD-2018-24289
CVE编号：CVE-2018-10404
OverIT Geocall日志管理目录遍历漏洞
OverIT Geocall是意大利OverIT公司的一套现场服务管理解决方案。OverIT Geocall build 2:346977之前的6.3版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-14080
CVE编号：CVE-2019-5889
seacms后台ad***_jq***.php文件de***方法存在SQL注入漏洞
seacms(海洋影视管理系统，海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_jq***.php文件de***方法存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43451
Siemens User Management Component (UMC)跨站脚本漏洞
Opcenter Quality是一种质量管理体系（QMS），使组织能够通过提高流程稳定性来保障合规性、优化质量、降低缺陷和返工成本并实现卓越运营。SIMATIC PCS neo是一种分布式控制系统（DCS）。SINUMERIK集成产品套件有助于在生产环境的IT中实现机床的简单联网。Totally Integrated Automation Portal (TIA Portal)是一款PC软件，可提供西门子数字化自动化服务的完整范围，从数字规划、集成工程到透明操作。User Management Component (UMC) 是一个集成组件，可实现对用户的全系统集中维护。Siemens User Management Component (UMC)存在跨站脚本漏洞，攻击者可利用该漏洞注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-97277
CVE编号：CVE-2023-46282
IrfanView缓冲区溢出漏洞（CNVD-2017-32317）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.50版本（64位）中存在缓冲区溢出漏洞。远程攻击者可借助特制的.tif文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32317
CVE编号：CVE-2017-15768
FitCloud app存在命令执行漏洞
FitCloud app是在线智能手环。FitCloud app存在命令执行漏洞。攻击者可利用漏洞在服务器上执行命令。
严重程度：高
CNVD编号：CNVD-2021-05103
多款Apple产品WebKit组件代码注入漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中WebKit组件存在安全漏洞。该漏洞源于外部输入数据构造代码段的过程中，产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞借助恶意制作的Web内容执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-04508
CVE编号：CVE-2019-8812
TYPO3 Questionnaire扩展信息泄露漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Questionnaire是其中的一个问卷调查扩展插件。TYPO3 Questionnaire扩展2.5.8及之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05214
酷源内容管理系统存在SQL注入漏洞
酷源CMS内容网站管理系统是基于微软最新的ASP.NET平台开发的一款网站管理系统。酷源内容管理系统存在SQL注入漏洞，由于系统未能对用户输入进行有效过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-34102
Adobe Flash Player代码执行漏洞（CNVD-2017-06319）
Adobe Flash Player是美国Adobe公司开发的一款软件，是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在代码执行漏洞。攻击者可以利用该漏洞执行任意代码控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2017-06319
CVE编号：CVE-2017-3070
IBM CICS TX跨站请求伪造漏洞
IBM CICS TX Advanced是美国IBM公司的一个综合的、单一的事务运行时包。可以为独立应用程序提供云原生部署模型。IBM CICS TX Advanced 11.1版本存在安全漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：高
CNVD编号：CNVD-2022-56968
CVE编号：CVE-2022-34161
Foxit Reader远程代码执行漏洞（CNVD-2018-08267）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.1.1049版本中存在远程代码执行漏洞。远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-08267
CVE编号：CVE-2018-3853
Airspan Networks Mmp服务器端请求伪造漏洞
Airspan Networks Mmp是美国Airspan Networks公司的一个用于Mimosa固定无线设备的高级独立网络管理软件平台。Airspan Networks Mmp服务器端请求伪造漏洞，攻击者可利用该漏洞强制服务器创建和执行Web请求。
严重程度：高
CNVD编号：CNVD-2022-16298
CVE编号：CVE-2022-21215
Palo Alto Networks PAN-OS存在缓冲区溢出漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2021-22169
CVE编号：CVE-2020-2040
上海海典软件股份有限公司供应商查询系统存在万能密码登录漏洞
上海海典软件股份有限公司是专注于医药流通行业信息化解决方案的供应商。上海海典软件股份有限公司供应商查询系统存在万能密码登录漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32569
WordPress uji-countdown插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。uji-countdown是使用在其中的一个倒计时显示插件。WordPress uji-countdown插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32392
CVE编号：CVE-2016-10900
Google Android Media framework远程代码执行漏洞（CNVD-2020-00995）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的Media framework组件存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-00995
CVE编号：CVE-2020-0002
Advantech WebAccess/NMS操作系统命令注入漏洞
Advantech WebAccess/NMS是中国台湾研华（Advantech）公司的一套基于Web浏览器的网络管理系统（NMS）软件包。Advantech WebAccess/NMS 3.0.2之前版本中存在操作系统命令注入漏洞，该漏洞源于程序未能清理用户输入。远程攻击者可利用该漏洞注入系统命令。
严重程度：高
CNVD编号：CNVD-2020-22310
CVE编号：CVE-2020-10603
Huawei HarmonyOS反序列化漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-13526
CVE编号：CVE-2025-48907
IBM Security Access Manager和IBM Security Verify Access信息泄露漏洞
IBM Security Access Manager和IBM Security Verify Access（ISAM）都是美国IBM公司的产品。IBM Security Access Manager是一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Verify Access是一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT 和云技术等平台安全简单的访问IBM Security Verify Access和IBM Security Access Manager存在信息泄露漏洞，该漏洞允许攻击者使用定时侧信道攻击获取敏感信息，这可能有助于进一步对系统的攻击。
严重程度：低
CNVD编号：CNVD-2020-59035
CVE编号：CVE-2020-4699
Joomla! Convert Forms CSV注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Joomla! Convert Forms 2.0.3及之前版本中存在CSV注入漏洞。当具有较高权限的用户以CSV格式导出表单数据时，攻击者可利用漏洞打开该文件，并执行命令。
严重程度：中
CNVD编号：CNVD-2018-07744
CVE编号：CVE-2018-10063
Zabbix SIA Zabbix文件包含漏洞
Zabbix SIA Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix SIA Zabbix 2.0.6版本中存在文件包含漏洞，该漏洞源于未能正确处理请求字符串清理，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-41829
CVE编号：CVE-2013-3738
Google Android LG组件权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android LG组件Bootloader存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-12653
CVE编号：CVE-2018-9364
杭州大拿科技股份有限公司形色APP存在任意账号登录漏洞
形色是由杭州大拿科技股份有限公司新推出的一款识别花卉、分享附近花卉的APP应用。杭州大拿科技股份有限公司形色APP存在任意账号登录漏洞，该漏洞是由于服务端未能对验证码校验进行充分的限制。攻击者可利用该漏洞登录任意账户，从而获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05168
上海朗铭数码科技有限公司建站系统存在SQL注入漏洞
上海朗铭数码科技科技有限公司是上海专业的网站建设应用技术以及网络营销服务提供商。上海朗铭数码科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-13549
NTP拒绝服务漏洞（CNVD-2017-04415）
NTP是网络时间协议(Network Time Protocol)，它是用来同步网络中各个计算机的时间的协议。NTP存在拒绝服务漏洞，远程攻击者可通过畸形mode配置指令导致拒绝服务（ntpd崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04415
CVE编号：CVE-2017-6464
WordPress wps-child-theme-generator插件路径遍历漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wps-child-theme-generator是使用在其中的一个网站主题生成插件。WordPress wps-child-theme-generator插件1.2之前版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-30095
CVE编号：CVE-2019-15822
Oracle Sun Systems Products Suite存在未明漏洞（CNVD-2018-02527）
Oracle Sun Systems Products Suite是Sun系统产品包。Oracle Sun Systems Products Suite的Sun ZFS Storage Appliance Kit (AK)组件的Core Services子组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2018-02527
CVE编号：CVE-2018-2611
Ajenti输入验证漏洞
Ajenti是白俄罗斯软件开发者Eugene Pankov所研发的一套基于Web的开源服务器管理系统。该系统附带多种预制插件，用于配置和监控服务器软件和服务，如Apache、计划任务（Cron）等。Ajenti 2版本中的Get-values POST请求的ID字符串存在输入验证漏洞。攻击者可通过向‘ID’参数发送超大字符串利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07720
CVE编号：CVE-2018-1000081
Oracle Java SE 2D组件存在未明漏洞（CNVD-2015-04849）
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Security子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-04849
CVE编号：CVE-2015-2637
飞飞影视导航系统前台存在存储型跨站脚本漏洞
飞飞影视导航系统（FeiFeiCms）采用PHP+Mysql技术开发，可以在windows和Linux系统平台上运行。飞飞影视导航系统前台存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-15686
SHEKAR Technology Endoscope缓冲区溢出漏洞（CNVD-2019-25508）
SHEKAR Technology Endoscope是中国SHEKAR Technology公司的一款便携式内窥镜设备。SHEKAR Technology Endoscope中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-25508
CVE编号：CVE-2017-10724
serde-yaml拒绝服务漏洞
serde-yaml是一款支持同时使用Serde序列化框架和YAML格式数据的Rust库。serde serde_yaml 0.6.0版本至0.8.3版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-25444
CVE编号：CVE-2019-1010183
Apple Safari WebKit安全绕过漏洞（CNVD-2017-01669）
Apple Safari是美国苹果公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple Safari WebKit处理页面加载存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-01669
CVE编号：CVE-2017-2363
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2022-85418）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 8.1、8.5和8.7版本存在信息泄露漏洞，该漏洞源于程序未正确限制目录。经过身份认证的远程攻击者可利用该漏洞获取敏感信息，并通过DataStage应用程序加载或插入内容功能、查看系统中的任意文件。
严重程度：中
CNVD编号：CNVD-2022-85418
CVE编号：CVE-2012-4818
西安必特思维标准版交易权属管理系统存在SQL注入漏洞
西安必特思维软件有限公司是一家研究政府房地产管理业务的企业，标准版交易权属管理系统是该公司的一个管理系统。西安必特思维标准版交易权属管理系统存在SQL注入漏洞。漏洞URL为：http://target//tt/contract/contract_auto_salesorder.asp?mainno=1，漏洞参数为mainno，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07287
SAP NetWeaver Application Server代码注入漏洞
SAP NetWeaver Application Server是德国思爱普（SAP）公司的一款应用程序服务器。SAP NetWeaver Application Server存在代码注入漏洞，该漏洞源于不当的认证检查，攻击者构造恶意RFC请求到受限目标。攻击者可利用该漏洞完全控制远程服务。
严重程度：高
CNVD编号：CNVD-2025-09250
CVE编号：CVE-2025-23186
Autodesk Navisworks缓冲区溢出漏洞
Autodesk Navisworks是美国欧特克（Autodesk）公司的用于建筑、工程和施工的 3D 模型审查软件。Autodesk Navisworks存在缓冲区溢出漏洞，该漏洞源于恶意制作的DWG文件在解析DWG文件时可能会被强制写入超出分配边界的内容，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-05703
CVE编号：CVE-2021-40156
Huawei ManageOne命令注入漏洞
Huawei ManageOne是中国华为（Huawei）公司的一套云数据中心管理解决方案。该产品支持异构云资源池统一管理，并提供多级VDC匹配客户组织模型、服务目录规划、自助服务、集中告警分析和智能运维等功能。华为ManageOne产品存在命令注入漏洞，该漏洞源于对部分参数未能做输入校验，攻击者可利用该漏洞成功利用这个漏洞后可以在目标设备上注入命令。
严重程度：中
CNVD编号：CNVD-2020-67086
CVE编号：CVE-2020-9115
Microsoft Windows Codecs远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Codecs处理内存对象存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-08826
CVE编号：CVE-2020-17022
Adobe InCopy缓冲区溢出漏洞（CNVD-2022-55642）
Adobe InCopy是美国Adobe公司的一款用于创作的文本编辑软件。Adobe InCopy存在缓冲区溢出漏洞，该漏洞源于在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-55642
CVE编号：CVE-2022-34250
WordPress check-email插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress check-email插件0.5.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29242
CVE编号：CVE-2016-10934
Rescue Dispatch Management System访问控制错误漏洞
Rescue Dispatch Management System是Carlo Montero个人开发者的一个救援调度管理系统。Rescue Dispatch Management System 1.0版本存在访问控制错误漏洞，攻击者可利用该漏洞导致未经授权访问。
严重程度：中
CNVD编号：CNVD-2022-53921
CVE编号：CVE-2022-30016
Oracle Sun Systems Products Suite ILOM组件拒绝服务漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。ILOM（Integrated Lights Out Manager）是其中的一个预先安装在基于x86服务器和基于SPARC服务器上的系统管理组件。Oracle Sun Systems Products Suite 3.0、3.1及3.2版本中的中的ILOM组件中的Web子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-05309
CVE编号：CVE-2016-3481
ImageMagick内存泄露漏洞（CNVD-2017-06222）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中的png.c文件中的ReadMNGImage函数存在内存泄露漏洞。攻击者可利用该漏洞借助特制的文件造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-06222
CVE编号：CVE-2017-8345
CIMTechniques CIMScan SQL代码执行漏洞
CIMTechniques CIMScan是美国CIMTechniques公司的一套关键基础设施监控系统。该系统能够用于检测基础设施环境中的温度、湿度等变量。SOAP WSDL parser是其中的一个SOAP WSDL（Web服务描述语言）解析器。CIMTechniques CIMScan 6.x版本至6.2版本中的SOAP WSDL解析器存在安全漏洞。攻击者可利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2019-01305
CVE编号：CVE-2018-16803
WordPress WPS Hide Login插件授权问题漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WPS Hide Login插件在1.9.1之前版本存在授权问题漏洞，该漏洞源于在的插件缺少身份验证措施或身份验证强度不足。未经身份验证的攻击者请求wp-admin options.php来获得秘密登录页面。
严重程度：中
CNVD编号：CNVD-2021-99775
CVE编号：CVE-2021-24917
IBM TRIRIGA Application Platform跨站脚本漏洞（CNVD-2016-05021）
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。IBM TRIRIGA Application Platform中存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-05021
CVE编号：CVE-2016-0344
PluckCMS文件上传漏洞
PluckCMS是一款应用程序，它提供了一个易于使用的内容管理系统，用户可以通过简单的操作来创建和管理网站。它具有友好的用户界面和强大的功能，可以满足用户的各种需求。PluckCMS文件上传漏洞。该漏洞存在于PluckCMS v4.7.10开发版本中，攻击者可以利用该漏洞通过向save_file()参数上传特制的图片文件，实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-54400
CVE编号：CVE-2020-20718
CodeLathe FileCloud信息泄露漏洞
codelathe filecloud是美国codelathe的一套用于企业内部的文件访问、同步和共享解决方案。CodeLathe FileCloud 20.2.0.11915之前版本存在信息泄露漏洞。攻击者可利用该漏洞枚举用户名。
严重程度：低
CNVD编号：CNVD-2020-64586
CVE编号：CVE-2020-26524
MCMS授权问题漏洞
MingSoft Mcms是中国铭飞（MingSoft）公司的一个完整开源的 J2ee 系统。MCMS 5.2.5及其之前版本存在安全漏洞，该漏洞源于net.mingsoft.basic.action.web.EditorAction＃editor缺少对于json数据的过滤和配置，攻击者可以利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-20166
CVE编号：CVE-2021-46384
Core FTP缓冲区溢出漏洞（CNVD-2019-30906）
Core FTP是Core FTP社区的一套免费的FTP客户端软件。该软件支持文件的上传、下载、续传等。Core FTP存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30906
WordPress js-jobs插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。js-jobs是使用在其中的一个招聘/求职插件。WordPress js-jobs插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：低
CNVD编号：CNVD-2019-31150
CVE编号：CVE-2018-20974
fangmail邮件系统存在SQL注入漏洞
FangMail邮件系统采用分布式系统架构，内置基于云技术的第四代反垃圾网关。fangmail邮件系统存在SQL注入漏洞。由于'username'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10696
NETGEAR R8500和R8300缓冲区溢出漏洞（CNVD-2020-31334）
NETGEAR R8500和NETGEAR R8300都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R8300 1.0.2.104之前版本和R8500 1.0.2.104之前版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-31334
CVE编号：CVE-2017-18759
Zoom Client for Meetings加密问题漏洞
Zoom Client是美国Zoom公司的一款支持多种平台的视频会议客户端应用程序。Zoom Client for Meetings 4.6.9及之前版本中存在加密问题漏洞，该漏洞源于Zoom Client for Meetings使用AES的ECB模式进行视频和音频加密，在会议中所有与会者都使用单个128位密钥。攻击者可利用该漏洞解密加密密钥，获取会议的视频和音频信息。
严重程度：高
CNVD编号：CNVD-2020-23170
CVE编号：CVE-2020-11500
Linux kernel存在未明漏洞（CNVD-2024-46387）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于MAC/VLAN过滤器存在竞态条件。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2024-46387
CVE编号：CVE-2024-53088
Cisco IOS XE权限许可和访问控制问题漏洞（CNVD-2020-31976）
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE16.3.1及之后版本中对Cisco IOx应用程序托管基础架构的授权控制存在权限许可和访问控制问题漏洞，该漏洞源于程序未正确处理授权令牌请求。攻击者可通过使用特制的API调用利用该漏洞获得授权令牌并在受影响的设备上执行任意IOx API命令。
严重程度：高
CNVD编号：CNVD-2020-31976
CVE编号：CVE-2020-3227
Google Android信息泄露漏洞（CNVD-2019-37944）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-37944
CVE编号：CVE-2019-9356
Oracle Fusion Oracle Endeca Information Discovery Studio组件存在未明漏洞（CNVD-2015-04745）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Middleware Oracle Endeca Information Discovery Studio组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性，保密性和可用性。
严重程度：高
CNVD编号：CNVD-2015-04745
CVE编号：CVE-2015-2605
Oracle Supply Chain Products Suite Agile PLM组件存在未明漏洞（CNVD-2016-09691）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile PLM（Product Lifecycle Management）是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite的Oracle Agile PLM组件9.3.4版本和9.3.5版本中的RMIServlet子组件存在远程安全漏洞。攻击者可利用该漏洞非法操作组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-09691
CVE编号：CVE-2016-5515
Dovecot拒绝服务漏洞（CNVD-2020-46787）
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。Dovecot 2.3.11.3之前版本中存在安全漏洞，该漏洞源于程序未能正确处理零的长度。攻击者可利用该漏洞造成身份验证服务崩溃。
严重程度：中
CNVD编号：CNVD-2020-46787
CVE编号：CVE-2020-12674
HPE Intelligent Management Center (IMC)远程代码执行漏洞（CNVD-2019-23771）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在SSHParameterResource远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23771
CVE编号：CVE-2019-11980
Moxa NPort W2150A and W2250A未授权访问漏洞
Moxa NPort W2150A和NPort W2250A都是摩莎（Moxa）公司的用于将工业串口设备连上网络的串口通讯服务器。Moxa NPort W2150A 1.11之前的版本和NPort W2250A 1.11之前的版本中存在未授权访问漏洞，该漏洞源于设备上的默认密码为空。攻击者可利用该漏洞访问设备，控制无线流量的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-38102
CVE编号：CVE-2017-16727
Google Chrome限制绕过漏洞（CNVD-2018-11508）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。debugger extension API是其中的一个调试器扩展API。Google Chrome 67.0.3396.62之前版本中的debugger extension API存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞绕过安全限制，获取系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11508
CVE编号：CVE-2018-6139
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41169）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41169
CVE编号：CVE-2021-1307
Bycms comment-add和Comment.php方法存在数据库密码泄露漏洞
Bycms（贝云cms）是一套基于thinkphp5.0.9的内容管理系统。Bycms comment-add和Comment.php方法存在数据库密码泄露漏洞。攻击者可利用该漏洞获取数据库连接账号和密码。
严重程度：中
CNVD编号：CNVD-2017-26619
INFRAWARE POLARIS OFFICE存在内存破坏漏洞（CNVD-2020-58329）
POLARIS OFFICE 是由韩国的INFRAWARE公司针对移动终端开发的移动办公软件。INFRAWARE POLARIS OFFICE存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-58329
NETGEAR JGS516PE/GS116Ev2认证令牌重用漏洞
NETGEAR JGS516PE/GS116Ev2是一款16端口千兆智能网管Plus交换机。NETGEAR JGS516PE/GS116Ev2 2.6.0.43版存在认证令牌重用漏洞。该漏洞源于执行NSDP写入请求所需的认证令牌在生成新令牌前未正确失效且可重新使用。攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2021-17580
CVE编号：CVE-2020-35229
最佳临床实践APP存在任意注册账号和任意密码重置漏洞
最佳临床实践APP是一款专为医务工作者在临床诊疗和学习过程中提供诊疗知识的应用软件。最佳临床实践APP存在任意注册账号和任意密码重置漏洞。攻击者通过抓包爆破验证码的方式，即可注册任意账号，重置任意密码。
严重程度：中
CNVD编号：CNVD-2017-33352
HuCart ad***.php页面存在SQL注入漏洞
HuCart（虎卡）是一套开源的企业建站系统。HuCart 5.7.4版本ad***.php页面存在SQL注入漏洞，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26195
多款NETGEAR产品跨站请求伪造漏洞（CNVD-2020-31327）
NETGEAR D6200等都是美国网件（NETGEAR）公司的产品。NETGEAR D6200是一款无线调制解调器。NETGEAR WNR2020是一款无线路由器。NETGEAR R6220是一款无线路由器。多款NETGEAR产品中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-31327
CVE编号：CVE-2017-18781
Rumpus FTP Web File Manager跨站请求伪造漏洞（CNVD-2020-04662）
Rumpus FTP Web File Manager是一款文件传输服务器。Rumpus FTP 8.2.9.1版本中的Web File Manager的文件夹设置功能存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-04662
CVE编号：CVE-2019-19663
PCRE 'find_fixedlength()'函数堆缓冲区溢出漏洞
PCRE是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE存在堆缓冲区溢出漏洞，允许攻击者可利用该漏洞使受影响应用程序崩溃或可执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04431
CVE编号：CVE-2015-5073
YXcms后台多处存在SQL注入漏洞
Yxcms是一款基于PHP和mysql技术的企业建站系统。YXcms V1.4.7后台标签管理处和友情链接管理处存在SQL注入漏洞。该漏洞源于程序对参数未进行有效过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08755
Linux kernel信息泄露漏洞（CNVD-2018-03263）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel中的drivers/acpi/sbshc.c中的acpi_smbus_hc_add函数存在信息泄露漏洞。本地用户可通过从SBS HC printk调用读取dmesg数据利用该漏洞获取敏感的地址信息。
严重程度：低
CNVD编号：CNVD-2018-03263
CVE编号：CVE-2018-5750
IBM Financial Transaction Manager for Check Services跨站脚本漏洞（CNVD-2018-26903）
IBM Financial Transaction Manager for Check Services（FTM CHK）是美国IBM公司的一款金融事务管理器，它主要用于监控、跟踪和报告金融支付和交易。IBM FTM CHK中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-26903
CVE编号：CVE-2018-1871
Siemens Solid Edge越界写入漏洞
Siemens Solid Edge是德国Siemens公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界写入漏洞。该漏洞是由于受影响的应用程序在解析DFT文件时缺少对用户提供的数据的正确验证。攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-16441
CVE编号：CVE-2020-28385
Joyent Node.js缓冲区溢出漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js中的‘napi_get_value_string_latin1()’、‘napi_get_value_string_utf8()’和‘napi_get_value_string_utf16()’函数存在缓冲区溢出漏洞。远程攻击者可借助特制的数据利用该漏洞损坏内存并执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-36748
CVE编号：CVE-2020-8174
多个Rockwell Automation产品DLL加载存在多个本地代码执行漏洞
FactoryTalk Services Platform为FactoryTalk系统中的产品和应用程序提供常规. 服务（如诊断信息、健康监视服务和实时数据访问）。FactoryTalk View Studio 是用于开发或测试机器级或者监控管理级人机交互界面(HMI)应用项目的组态软件。多个Rockwell Automation产品DLL加载存在多个本地代码执行漏洞。攻击者可以利用漏洞与系统特权执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02027
CVE编号：CVE-2014-9209
Microsoft SharePoint信息泄露漏洞（CNVD-2020-61032）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在安全漏洞，攻击者可以利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2020-61032
CVE编号：CVE-2020-16953
Apache Traffic Server信息泄露漏洞
Apache Traffic Server（ATS）是美国阿帕奇（Apache）软件基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server产品存在信息泄露漏洞，本地攻击者可利用该漏洞可以通过服务器的ESI插件读取内存片段，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-11846
CVE编号：CVE-2020-17508
Oracle Database Server存在未明漏洞（CNVD-2025-24077）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server的Java VM存在安全漏洞，攻击者可利用该漏洞导致数据泄露。
严重程度：中
CNVD编号：CNVD-2025-24077
CVE编号：CVE-2025-50069
多款F5产品拒绝服务漏洞（CNVD-2018-10109）
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品中存在安全漏洞。攻击者可通过发送畸形的TCP数据包利用该漏洞造成拒绝服务（服务中断）。
严重程度：中
CNVD编号：CNVD-2018-10109
CVE编号：CVE-2018-5517
Huawei WearAPP和HiLink设计缺陷漏洞
Huawei WearAPP和HiLink都是中国华为（Huawei）公司的产品。前者是一套与智能穿戴设备配套使用的APP，后者是一套华为网络连接终端的统一管理平台。Huawei WearAPP 15.0.0.307(Android)之前的版本和HiLink 3.19.2(Android)之前的版本中存在设计缺陷漏洞，该漏洞源于程序未验证SSL证书。攻击者可利用该漏洞诱使用户访问SSL证书存在问题的网站。
严重程度：低
CNVD编号：CNVD-2016-03512
CVE编号：CVE-2016-4005
Apache Cordova跨站脚本漏洞
Apache Cordova是美国阿帕奇（Apache）基金会的一个应用于Android系统的相机插件。Apache Cordova InAppBrowser 3.0.0及之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞借助特制的gap-iab:URI在主要的应用程序网络视图中执行任意的JavaScript代码。
严重程度：高
CNVD编号：CNVD-2022-71401
CVE编号：CVE-2019-0219
Adobe Commerce跨站脚本漏洞（CNVD-2025-05708）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：高
CNVD编号：CNVD-2025-05708
CVE编号：CVE-2025-24412
Trend Micro Mobile Security for iOS中间人攻击漏洞
Trend Micro Mobile Security for iOS是美国趋势科技（Trend Micro）公司的一套基于iOS平台并汇集了手机安全扫描、恶意程序实时防护和恶意行为监控于一体的手机安全软件。Trend Micro Mobile Security for iOS 3.2.1188之前版本中存在中间人攻击漏洞，该漏洞源于程序未能验证移动应用程序登录服务器的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，欺骗服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03605
CVE编号：CVE-2016-3664
Lhasa整数溢出漏洞
Lhasa是软件开发者Simon Howard所研发的一套用于替代Unix中的LHA压缩程序的免费软件。该软件能够解压缩.lzh和.lzs文件。Lhasa的lib\lha_file_header.c文件中的‘decode_level3_header()’函数中存在整数溢出漏洞，该漏洞源于程序未能正确处理归档文件中的头部大小值。攻击者可借助恶意的归档利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01998
CVE编号：CVE-2016-2347
MetalGenix GeniXCMS拒绝服务漏洞
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。MetalGenix GeniXCMS 1.1.0之前的版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（账号封锁）。
严重程度：中
CNVD编号：CNVD-2017-33081
CVE编号：CVE-2017-14231
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-07779）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-07779
CVE编号：CVE-2018-4122
Quest NetVault Backup SQL注入漏洞（CNVD-2017-37635）
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。Quest NetVault Backup 11.4.5之前版本中的NVBUBackup Count方法请求的处理存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，未能正确的检测用户提交的字符串。远程攻击者可利用该漏洞在底层数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37635
CVE编号：CVE-2017-17652
Fortinet FortiWeb跨站脚本漏洞（CNVD-2020-21071）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-21071
CVE编号：CVE-2020-6646
Huawei EMUI和HarmonyOS权限绕过漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和HarmonyOS存在权限绕过漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-10677
CVE编号：CVE-2024-58043
AVTECH Software Room Alert 3E权限提升漏洞
AVTECH Software Room Alert 3E是美国AVTECH Software公司的一款用于监测IT基础环境的设备。该产品主要用于监控计算机房或小型数据中心的温度、湿度、功率、电力和烟雾等。AVTECH Software Room Alert 3E 2.2.5之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-26823
CVE编号：CVE-2019-13379
MLECMS后台存在任意文件删除漏洞
MLECMS是一项基于PHP+MYSQL为核心开发的专业建站系统。MLECMS后台存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-18066
WizardMac ReadStat缓冲区溢出漏洞
WizardMac ReadStat是一款开源的用于转换SAS、Stata和SPSS文件的命令行工具。WizardMac ReadStat 0.1.1版本中的libreadstat.a文件存在缓冲区溢出漏洞。攻击者可借助未结束的字符串利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04339
CVE编号：CVE-2018-5698
Linux kernel拒绝服务漏洞（CNVD-2023-56644）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞源于存在NULL指针取消引用问题，本地攻击者可利用该漏洞导致内核崩溃。
严重程度：中
CNVD编号：CNVD-2023-56644
CVE编号：CVE-2023-3212