CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2015-06685）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明内存错误引用漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-06685
CVE编号：CVE-2015-6684
Adobe After Effects越界读取漏洞
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在越界读取漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23054
CVE编号：CVE-2020-3809
MetalGenix GeniXCMS跨站脚本漏洞
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。MetalGenix GeniXCMS 1.1.5版本中存在跨站脚本漏洞。远程攻击者可借助多个参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-00204
CVE编号：CVE-2017-17431
Men Salon Management System view-appointment.php文件SQL注入漏洞
Men Salon Management System是一个男士沙龙管理系统。Men Salon Management System存在SQL注入漏洞，该漏洞源于文件/admin/view-appointment.php中参数remark缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-03154
CVE编号：CVE-2025-3828
Siemens Solid Edge越界读取漏洞（CNVD-2024-01404）
Solid Edge是一个软件工具组合，可解决各种产品开发过程:3D设计，仿真，制造和设计管理。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-01404
CVE编号：CVE-2023-49127
BlackCat CMS跨站脚本漏洞（CNVD-2021-52961）
Blackcat Cms是Blackcat团队的一款基于Php的内容管理系统。BlackCat CMS 1.3.6版本存在跨站脚本漏洞，经过身份验证的攻击者可利用该漏洞通过输入\"Admin-Tools\"参数的精心制作的有效载荷执行任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-52961
CVE编号：CVE-2020-25878
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2019-27088）
Edge是Microsoft公司为Windows 10打造的浏览器，特点是快速、安全。ChakraCore是一个Microsoft开源的、用于Windows IE/Edge内核的高效JS脚本引擎。Microsoft Edge存在内存破坏漏洞。该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-27088
CVE编号：CVE-2019-1107
Microsoft Windows Error Reporting信息泄露漏洞（CNVD-2021-27707）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Error Reporting（WER）是其中的一个错误报告组件。Microsoft Windows Error Reporting(WER)中处理内存对象的方式存在信息泄露漏洞，攻击者可借助特制应用程序利用该漏洞入侵用户系统。
严重程度：低
CNVD编号：CNVD-2021-27707
CVE编号：CVE-2020-1261
SAP NetWeaver ABAP远程授权绕过漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver存在远程授权绕过漏洞，攻击者可以利用此问题来获取未经授权的访问并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12832
Adobe Flash Player验证绕过任意数据写漏洞（CNVD-2015-03209）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player/AIR处理swf内容存在漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，绕过校验向目标系统写入任意数据。
严重程度：中
CNVD编号：CNVD-2015-03209
CVE编号：CVE-2015-3082
IrfanView缓冲区溢出漏洞（CNVD-2017-14211）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.44版本(32位)中使用的TOOLS插件4.50版本的存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14211
CVE编号：CVE-2017-9921
Redis越界远程代码执行漏洞
Redis是一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。Redis中存在远程代码执行漏洞，攻击者可以利用该漏洞在受影响的程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09591
CVE编号：CVE-2016-8339
IrfanView缓冲区溢出漏洞（CNVD-2017-30389）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30389
CVE编号：CVE-2017-15259
Totolink NR1800X缓冲区溢出漏洞
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司的一款出色的5G NR室内Wi-Fi和SIP CPE。旨在为家庭和办公室提供快速便捷的NR固定数据服务部署。Totolink NR1800X 9.1.0u.6279_B20210910版本存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi的函数loginAuth未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-04916
CVE编号：CVE-2023-7220
FFmpeg堆缓冲区溢出漏洞（CNVD-2021-39765）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.2版中的libavfilter/vf_edgedetect.c中的gaussian_blur存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致内存破坏。
严重程度：中
CNVD编号：CNVD-2021-39765
CVE编号：CVE-2020-22025
WordPress Easy SVG Support plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Easy SVG Support plugin 3.3.0之前版本存在跨站脚本漏洞，该漏洞源于插件未清理或过滤上传的SVG文件，攻击者可利用该漏洞上传恶意的SVG文件导致跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-54356
CVE编号：CVE-2022-1964
Tenda AC500存在未明漏洞（CNVD-2024-24976）
Tenda AC500是中国腾达（Tenda）公司的一个千兆端口访问控制器。Tenda AC500 2.0.1.9(1307)版本存在安全漏洞，该漏洞源于/goform/setcfm文件的formSetCfm方法的funcpara1参数存在缓冲区溢出问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-24976
CVE编号：CVE-2024-3907
GoPro GPMF-parser堆缓冲区溢出漏洞（CNVD-2020-03707）
GoPro gpmf-parser是美国GoPro公司的一款使用在GoPro相机中GPMF格式遥测数据解析器。GoPro GPMF-parser 1.2.3版本中的GPMF-parse.c文件的‘GPMF_seekToSamples’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03707
CVE编号：CVE-2019-20087
SimpleSAMLphp authcrypt模块定时侧信道攻击漏洞
SimpleSAMLphp是一个实现了SAML2.0服务提供者和标识提供者功能的PHP身份验证应用程序。SimpleSAMLphp 1.14.11及之前版本中authcrypt模块存在定时侧信道攻击漏洞，攻击者通过运算符将密码与用户输入做比较利用该漏洞进行定时侧信道攻击。
严重程度：中
CNVD编号：CNVD-2017-24383
CVE编号：CVE-2017-12872
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04713）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04713
CVE编号：CVE-2017-3038
Drupal跨站请求伪造漏洞（CNVD-2021-36607）
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。Drupal core Form API存在跨站请求伪造漏洞，该漏洞源于程序未能正确处理表单输入。攻击者可利用该漏洞执行非法操作。
严重程度：高
CNVD编号：CNVD-2021-36607
CVE编号：CVE-2020-13663
Oracle E-Business Suite授权问题漏洞（CNVD-2021-08444）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite的Oracle User Management组件存在授权问题漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2021-08444
CVE编号：CVE-2021-2017
Cisco Expressway Series和TelePresence Video Communication Server权限提升漏洞
Cisco Expressway Series和TelePresence Video Communication Server（VCS）都是美国思科（Cisco）公司的视频会议服务器。Cisco Expressway Series和TelePresence VCS中的管理Web界面存在输入验证漏洞，该漏洞源于程序未能充分的验证更新包的内容。远程攻击者可通过向更新页面发送恶意的归档文件利用该漏洞在底层操作系统上以用户级别的权限执行代码。
严重程度：低
CNVD编号：CNVD-2018-21325
CVE编号：CVE-2018-15430
Munkireport reportdata SQL注入漏洞
Munkireport是一款用于Munki软件管理程序的报告工具。reportdata是其中的一个小部件模块。MunkiReport中的reportdata 3.5之前版本的reportdata_controller.php文件存在SQL注入漏洞。攻击者可借助/module/reportdata/ip端点的‘req’参数利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2020-42672
CVE编号：CVE-2020-15886
WUZHI CMS SQL注入漏洞（CNVD-2021-99301）
WUZHI CMS（五指CMS）是一款高性能开源内容管理系统,支持LNAMP架构,适合门户网站、企业网站建站、手机网站、微信推广。WUZHI CMS 4.1.0版存在SQL注入漏洞。攻击者可通过/coreframe/app/order/admin/card.php中的keywords参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-99301
CVE编号：CVE-2021-40670
McAfee LiveSafe AV引擎整数符号错误漏洞
McAfee LiveSafe是一款为所有设备上的数据和身份信息提供全方位实时防护的安全套装。AV engine是McAfee LiveSafe套装的一部分，用于保护设备免受网络攻击。McAfee LiveSafe AV存在整数符号错误漏洞，允许远程攻击者可构建特殊的可执行文件，触发内存崩溃，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-02889
CVE编号：CVE-2016-4535
Cisco IOS Software拒绝服务漏洞（CNVD-2018-07320）
Cisco IOS Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS Software中的Login Enhancements (Login Block)功能存在资源管理错误漏洞。远程攻击者可利用该漏洞造成拒绝服务（系统重新加载）。
严重程度：中
CNVD编号：CNVD-2018-07320
CVE编号：CVE-2018-0179
ZOHO ManageEngine ADManager Plus文件上传漏洞
ZOHO ManageEngine ADManager Plus是美国卓豪（ZOHO）公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。该软件能够协助AD管理员和帮助台技术人员进行日常管理工作，例如批量管理用户帐户和AD对象、给帮助台技术员指派基于角色的访问权限等。ZOHO ManageEngine ADManager Plus存在文件上传漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-78738
CVE编号：CVE-2021-37761
ImageMagick 'ReadMATImage'内存泄露漏洞
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.5-6版本中的coders\mat.c文件的‘ReadMATImage’函数存在内存泄露漏洞。攻击者可借助特制的MAT文件利用该漏洞造成拒绝服务（内存耗尽）。
严重程度：高
CNVD编号：CNVD-2017-15113
CVE编号：CVE-2017-11141
Cloud Foundry UAA设计漏洞
Cloud Foundry UAA是美国Cloud Foundry基金会的应用于Cloud Foundry云平台的一款身份验证和管理服务终端。Cloud Foundry UAA中存在安全漏洞。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2018-21104
CVE编号：CVE-2018-11047
WAVLINK AC3000 nas.cgi add_dir函数的disk_part参数路径遍历漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在路径遍历漏洞，该漏洞源于nas.cgi add_dir函数的disk_part参数未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞导致任意文件读取。
严重程度：高
CNVD编号：CNVD-2025-02158
CVE编号：CVE-2024-39787
Red Hat Ceph设计漏洞
Red Hat Ceph是美国红帽（Red Hat）公司的一套Linux PB级分布式文件系统。该系统的主要目标是设计成基于POSIX（可移植操作系统接口）的没有单点故障的分布式文件系统，使数据能容错和无缝的复制。Ceph branches master、mimic、luminous和jewel都是不同的Ceph版本。Red Hat Ceph中存在安全漏洞，该漏洞源于cephx身份验证协议未能正确的验证ceph客户。攻击者可利用该漏洞执行ceph服务所允许的操作。
严重程度：中
CNVD编号：CNVD-2018-17721
CVE编号：CVE-2018-1128
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17027）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17027
CVE编号：CVE-2022-40998
Adobe Prelude CC 2019不安全库加载（DLL劫持）漏洞
Adobe Prelude CC 2019是一款专为直观、高效的媒体整理和元数据输入而设计的视频记录和采集工具,可快速标记和转码视频素材并快速创建粗剪。Adobe Prelude CC 2019 8.1及更早版本存在不安全库加载（DLL劫持）漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-30972
CVE编号：CVE-2019-7961
mkclean存在二进制漏洞（CNVD-2020-58376）
mkclean是一个命令行工具用于清理和优化已被混合的Matroska文件。mkclean存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58376
GPAC uncv_parse_config函数堆栈缓冲区溢出漏洞
GPAC是一款开源的多媒体框架。GPAC存在堆栈缓冲区溢出漏洞，该漏洞源于uncv_parse_config函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-06081
CVE编号：CVE-2025-70303
Apple iOS音频文件处理拒绝服务漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理音频文件存在安全漏洞，允许远程用户构建恶意文件，诱使用户加载，可使目标应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-06122
CVE编号：CVE-2015-5862
Siemens XHQ跨站脚本漏洞
Siemens XHQ是一种软件平台，它汇集了工厂或管道运营数据，并对这些数据进行面向目标的处理，然后实时地做出决策，并有效提升工厂或管道运营绩效。Siemens XHQ 6.1之前版本存在跨站脚本漏洞。攻击者通过修改特定网页的内容利用该漏洞导致该应用程序对合法用户而言行为异常。
严重程度：高
CNVD编号：CNVD-2020-70932
CVE编号：CVE-2019-19284
ShopsN开源网店全网系统RechargeController页面存在代码执行漏洞
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。ShopsN v2.3.5正式版中的RechargeController页面存在代码执行漏洞，漏洞源于RechargeController页面中的showDisplay函数未能对接收的参数进行严格处理，攻击者可利用该漏洞，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-20733
Electric Sheep Fencing pfSense 'graph'参数命令执行漏洞
Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。Electric Sheep Fencing pfSense 2.3之前版本中存在安全漏洞。远程攻击者可通过向status_rrd_graph_img.php文件发送带有‘|’字符的‘graph’参数利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-04413
CVE编号：CVE-2016-10709
Apache CXF时序攻击信息泄露漏洞
Apache CXF是美国阿帕奇（Apache）软件基金会的一个开源的Web服务框架。Apache CXF OAuth2 Hawk和JOSE MAC验证代码存在时序攻击漏洞，允许远程攻击者可利用该漏洞提交特殊的请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-02728
CVE编号：CVE-2017-3156
Microsoft Visual Studio 'asm'远程内存破坏漏洞
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio 'asm'存在远程内存破坏漏洞。攻击者可利用此问题在系统上执行任意代码。失败的攻击将导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2021-28813
Google TensorFlow缓冲区溢出漏洞（CNVD-2022-09872）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞，攻击者可利用该漏洞导致未初始化的变量访问。
严重程度：中
CNVD编号：CNVD-2022-09872
CVE编号：CVE-2021-41201
Siemens Omnivise T3000 Application Server代码执行漏洞
Omnivise T3000是一种分布式控制系统，主要用于化石燃料和大型可再生能源发电厂。Siemens Omnivise T3000 Application Server存在代码执行漏洞，允许本地经过身份验证的攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-35106
CVE编号：CVE-2024-38876
Mozilla Firefox资源管理错误漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 69之前版本中存在资源管理错误漏洞，攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-30439
CVE编号：CVE-2019-11746
IBM InfoSphere Information Server命令执行漏洞
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在命令执行漏洞，攻击者可利用该漏洞通过发送特制请求在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-63369
CVE编号：CVE-2022-22454
Google Android信息泄露漏洞（CNVD-2019-36408）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36408
CVE编号：CVE-2019-2144
Complaint Management System subcategory.php文件SQL注入漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在SQL注入漏洞，该漏洞源于文件/admin/subcategory.php对参数category的错误操纵会导致sql注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29371
CVE编号：CVE-2024-12230
ECSHOP 3.0 category.php存在SQL注入漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。ECSHOP 3.0版本category.php存在SQL注入漏洞，允许攻击者利用该漏洞直接操作网站数据库。
严重程度：中
CNVD编号：CNVD-2016-10333
Cisco IOS XE路径遍历漏洞
Cisco IOS XE是美国Cisco公司的一套为其网络设备开发的操作系统。Cisco IOS XE的Guest Shell存在路径遍历漏洞。该漏洞源于对某些命令的验证不完整。攻击者可利用该漏洞通过访问Guest Shell并输入特定命令在底层Linux操作系统执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-36653
CVE编号：CVE-2019-12666
IBM Spectrum Protect Plus路径遍历漏洞
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 10.1.0版本至10.1.5版本中存在路径遍历漏洞。远程攻击者可利用该漏洞借助特制的请求在系统上覆盖或创建任意文件。
严重程度：中
CNVD编号：CNVD-2020-20704
CVE编号：CVE-2020-4240
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-06324）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player存在内存破坏漏洞，允许攻击者构建恶意内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06324
CVE编号：CVE-2015-5580
PrestaShop服务端请求伪造漏洞
Prestashop是美国Prestashop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.7.2之前版本存在安全漏洞，该漏洞源于软注销系统尚未完成，攻击者能够对外请求并执行客户命令。
严重程度：中
CNVD编号：CNVD-2021-14774
CVE编号：CVE-2021-21308
Pluxml代码注入漏洞
Pluxml是一个免费的开源内容管理系统，不需要数据库即可工作。Pluxml v5.8.7版本存在远程代码执行漏洞，攻击者可利用该漏洞通过将精心制作的PHP代码插入到静态页面中来执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-31830
CVE编号：CVE-2022-25018
SDL (Simple DirectMedia Layer)缓冲区溢出漏洞（CNVD-2019-29169）
Simple DirectMedia Layer（SDL）是一个用于用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL 1.2.15之前版本和2.x至2.0.9版本中的audio/SDL_wave.c文件的‘IMA_ADPCM_decode’函数存在基于堆的缓冲区溢出漏洞。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-29169
CVE编号：CVE-2019-7575
MariaDB拒绝服务漏洞（CNVD-2022-65009）
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB Server v10.6.5及之前存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-65009
CVE编号：CVE-2022-27376
Oxwall Forum跨站脚本漏洞
Oxwall 是方便使用 PHP/MySQL 的网络软件平台。Oxwall Forum存在跨站脚本漏洞，远程攻击者能够以低权限用户的身份在应用端执行恶意代码。
严重程度：中
CNVD编号：CNVD-2016-03586
Rockwell Automation Arena Simulation Software Cat. 9502-Ax缓冲区溢出漏洞
Rockwell Automation Arena Simulation Software是美国罗克韦尔（Rockwell Automation）公司的一套提供3D动画和图形功能的仿真软件。Rockwell Automation Arena Simulation Software Cat. 9502-Ax 16.00.00及之前版本中存在安全漏洞。攻击者可借助恶意制作的Arena文件利用该漏洞使用未初始化的指针。
严重程度：中
CNVD编号：CNVD-2020-38697
CVE编号：CVE-2019-13527
zzzphp V1.6.0后台存在代码执行漏洞
zzzphp是采用PHP开发的免费建站整站系统。zzzphp V1.6.0后台存在代码执行漏洞，攻击者可利用该漏洞存入任意代码并执行。
严重程度：高
CNVD编号：CNVD-2019-05488
Seo Panel跨站脚本漏洞（CNVD-2021-22150）
SEO Panel是一款免费、开源SEO优化软件。Seo Panel 4.8.0存在跨站脚本漏洞。远程攻击者可通过settings.php category参数利用该漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2021-22150
CVE编号：CVE-2021-28418
Freeware Advanced Audio Decoder mp4ff_read_stco拒绝服务漏洞
Freeware Advanced Audio Decoder是高级音频编码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.7版本，common/mp4ff/mp4atom.c/mp4ff_read_stco函数存在安全漏洞，远程攻击者通过构造的mp4文件，造成拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2017-12284
CVE编号：CVE-2017-9256
上海展盟网络科技有限公司ABC看图存在堆越界读漏洞（CNVD-2020-66604）
ABC看图是一款永久免费的看图软件，智能开启硬件加速，支持各种图片格式。上海展盟网络科技有限公司ABC看图存在堆越界读漏洞，该漏洞为ABC看图软件打开特殊构造的图片文件时触发堆越界读漏洞，攻击者可利用该漏洞通过该poc可导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-66604
Reolink RLC-410W操作系统命令注入漏洞（CNVD-2022-12809）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W v3.0.0.136_20121102版本的设备网络设置功能存在操作系统命令注入漏洞，攻击者可利用漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2022-12809
CVE编号：CVE-2021-40411
Google Android System权限提升漏洞（CNVD-2020-27126）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10中的System组件存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-27126
CVE编号：CVE-2020-0105
ZyXEL VMG3312-B10B后门root帐户漏洞
VMG3312-B10B是ZyXEL推出的带USB的Wireless N VDSL2 4端口网关。ZyXEL VMG3312-B10B 1.00(AAPP.7)存在后门root帐户漏洞。攻击者可通过etc/default.cfg文件中的tTn3+Z@!Sr0O+密码哈希利用该漏洞访问该后门root帐户。
严重程度：中
CNVD编号：CNVD-2019-13786
CVE编号：CVE-2018-18754
Advantech WebAccess ActiveX存在漏洞
Advantech WebAccess（前称BroadWin WebAccess）是中国研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。ActiveX是其中的一个用于传送监控中的动态图像的组件。Advantech WebAccess 8.1_20160519之前的版本的ActiveX存在安全漏洞。攻击者可利用该漏洞在受影响的系统插入或运行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10506
CVE编号：CVE-2016-5810
Huawei HarmonyOS授权问题漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞。攻击者可利用该漏洞导致恶意应用程序进程占用系统资源。
严重程度：中
CNVD编号：CNVD-2021-99965
CVE编号：CVE-2021-37043
Grav跨站脚本漏洞
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30344
CVE编号：CVE-2025-66309
Apple MAC OS X字体文件处理处理任意代码执行漏洞（CNVD-2015-04266）
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X处理特制字体文件存在任意代码执行漏洞，允许攻击者构建恶意文件，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04266
CVE编号：CVE-2015-3682
OIC Exponent CMS输入验证错误漏洞（CNVD-2021-02003）
OIC Exponent CMS是美国OIC公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。Exponent CMS 2.6.0之前版本版本存在输入验证错误漏洞，该漏洞源于Exponent CMS在purchaseOrderController.php中有未能正确的输入验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-02003
CVE编号：CVE-2016-9025
GitLab信息泄露漏洞（CNVD-2020-51541）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.0版本及更高版本存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-51541
CVE编号：CVE-2020-13298
Oracle MySQL Server存在未明漏洞（CNVD-2024-27518）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在存在安全漏洞。攻击者可利用该漏洞导致应用程序挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-27518
CVE编号：CVE-2024-20978
WordPress插件跨站脚本漏洞（CNVD-2021-34527）
WordPress 插件是WordPress开源的一个应用插件。WordPress插件 Advanced Booking Calendar 1.6.7版本之前存在跨站脚本漏洞，该漏洞源于插件并没有在“季节和日历”页面中清除GET参数，然后将其输出到一个A标签中，导致了跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-34527
CVE编号：CVE-2021-24225
IBM DB2拒绝服务漏洞（CNVD-2023-100316）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2 11.5版本存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-100316
CVE编号：CVE-2023-38740
Hive内置函数任意代码执行漏洞
hive是基于Hadoop的一个数据仓库工具，可以将结构化的数据文件映射为一张数据库表，并提供简单的sql查询功能，可以将sql语句转换为MapReduce任务进行运行。Hive中'reflect”,“reflect2”和“java_method”函数存在任意代码执行漏洞，一些通过身份认证的攻击者可能会利用这些函数用于恶意目的。
严重程度：高
CNVD编号：CNVD-2016-06253
CVE编号：CVE-2016-0760
信易客手机APP存在逻辑设计漏洞
信易客手机APP是一款帮助信贷经理效率办公的软件。信易客手机APP存在逻辑设计漏洞。攻击者通过抓包爆破验证码的方式，即可登录任意账号系统。
严重程度：中
CNVD编号：CNVD-2017-35608
NVIDIA GeForce Experience Downloader组件输入验证错误漏洞
NVIDIA GeForce Experience是美国英伟达（NVIDIA）公司的一套显卡自动更新工具。该产品能够自动更新显卡驱动程序，并支持显卡性能管理和优化等。Downloader是其中的一个下载组件。NVIDIA GeForce Experience 3.20.1之前版本中的Downloader组件存在输入验证错误漏洞，攻击者可借助恶意的输入利用该漏洞执行代码，造成拒绝服务或泄露信息。
严重程度：中
CNVD编号：CNVD-2019-41390
CVE编号：CVE-2019-5689
Openpyxl XML外部实体注入漏洞
Openpyxl是一个用于读写Excel 2010的Python库。Openpyxl 2.4.1版本中存在XML外部实体注入漏洞。远程攻击者可借助特制的文档利用该漏洞读取本地文件，造成应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02283
CVE编号：CVE-2017-5992
BuyerToken数字错误漏洞
BuyerToken是一款基于以太坊的数字货币。BuyerToken的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13025
CVE编号：CVE-2018-13470
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-81772）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在拒绝服务漏洞，攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2021-81772
CVE编号：CVE-2021-35631
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65224）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65224
D-Link DAP-1325 SubnetMask命令注入漏洞
D-Link DAP-1325是D-Link公司生产的一款无线接入点/桥接器，主要用于扩展无线网络覆盖范围，支持有线网络与无线网络的转换或连接不同无线网络。D-Link DAP-1325存在命令注入漏洞，该漏洞源于HNAP SetAPLanSettings SubnetMask命令注入远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-25598
CVE编号：CVE-2023-41194
Oracle WebLogic Server远程代码执行漏洞（CNVD-2024-40886）
Oracle WebLogic Server是一款由Oracle公司开发的企业级应用服务器，用于构建和部署多层分布式应用程序，具有高性能、可扩展性和可靠性。Oracle WebLogic Server存在远程代码执行漏洞，攻击者可利用该漏洞在服务器上执行任意代码，获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-40886
CVE编号：CVE-2024-21216
VestaCP跨站脚本漏洞
VestaCP是一款主机控制面板。VestaCP 0.9.8-22及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-21809
CVE编号：CVE-2018-18547
Apple iOS敏感文件访问漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许恶意应用提供特殊的afc命令，利用符号链接，访问受保护的部分文件系统。
严重程度：中
CNVD编号：CNVD-2015-05541
CVE编号：CVE-2015-5746
Xerte存在未明漏洞
Xerte是英国The Xerte Project社区的一个开源软件。用于创作学习对象。Xerte存在安全漏洞，该漏洞源于远程代码执行(RCE)漏洞存在于Xerte项目中。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-21226
CVE编号：CVE-2021-44663
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-08335）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，该漏洞是由于API访问配置文件页面对用户提供的输入进行了错误验证所致。攻击者可利用该漏洞使用目标权限（包括管理员）执行命令。
严重程度：中
CNVD编号：CNVD-2026-08335
CVE编号：CVE-2025-59999
Siemens Tecnomatix Plant Simulation空指针解引用漏洞（CNVD-2024-09323）
Tecnomatix Plant Simulation可对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在空指针解引用漏洞，攻击者可利用该漏洞使应用程序崩溃，从而导致拒绝服务状态。
严重程度：低
CNVD编号：CNVD-2024-09323
CVE编号：CVE-2024-23800
Wedding Management System SQL注入漏洞（CNVD-2022-54286）
Wedding Management System是John Paul Lim Gabule个人开发者的一款婚礼策划管理系统。Wedding Management System v1.0版本存在SQL注入漏洞，该漏洞源于admin/feature_edit.php页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-54286
CVE编号：CVE-2022-30830
ZTE ZXHN F670命令注入漏洞
ZTE ZXHN F670是中国中兴通讯（ZTE）公司的一款调制解调器。ZTE ZXHN F670存在命令注入漏洞。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-41898
CVE编号：CVE-2019-3417
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-61054）
NETGEAR D8500等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-61054
CVE编号：CVE-2019-20700
Microsoft Windows Kernel信息泄露漏洞（CNVD-2024-21150）
Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。Microsoft Windows Kernel存在信息泄露漏洞，攻击者可利用此漏洞获取注册表项的值。
严重程度：中
CNVD编号：CNVD-2024-21150
CVE编号：CVE-2024-26174
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-216922）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21692
CVE编号：CVE-2017-12491
苏州托普斯网络科技有限公司网站管理系统存在SQL注入漏洞
苏州托普斯网络科技,一站式解决网站建设方案。苏州托普斯网络科技有限公司建站系统存在SQL注入漏洞，允许攻击者利用常用SQL注入工具，获取数据库敏感信息，构成信息泄露和运行安全风险。
严重程度：高
CNVD编号：CNVD-2019-08509
FFmpeg整数溢出漏洞（CNVD-2017-01242）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg中的libavformat/mov.c文件的‘mov_build_index’函数存在整数溢出漏洞。远程攻击者可利用该漏洞执行代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01242
CVE编号：CVE-2016-6164
Coastercms跨站脚本漏洞
Coastercms是Coastercms团队的一个在线商城的建站系统。Coastercms v5.8.18版本存在跨站脚本漏洞，该漏洞允许攻击者可以窃取cookie，并使其重定向到任何恶意网站，因为它触发了产品应用程序的主页。
严重程度：低
CNVD编号：CNVD-2020-73498
CVE编号：CVE-2020-35275
OPC Foundation UA Client Applications信息泄露漏洞
OPC Foundation UA Client Applications是OPC（OLE for Process Control）基金会的一款独立于平台的面向服务的统一架构客户端应用程序。OPC Foundation UA Client Applications中存在信息泄露漏洞，该漏洞源于程序未能验证证书，攻击者可利用该漏洞解密密码。
严重程度：低
CNVD编号：CNVD-2019-05533
CVE编号：CVE-2018-12087
1 Click Audio Converter ActiveX Control 'SkinCrafter.dll' ActiveX 缓冲区溢出漏洞
DVDVideoTool 1 Click Audio Converter是DVDVideoTool.com公司的一套音频文件格式转换软件。DVDVideoTool.com 1 Click Audio Converter ActiveX控件存在缓冲区溢出漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04052
Ivanti Avalanche信息泄露漏洞（CNVD-2018-12538）
Ivanti Avalanche是美国Ivanti公司的一套企业移动设备管理系统。该系统主要用于管理智能手机、平板电脑和条形码扫描仪等设备。Ivanti Avalanche 5.3版本至6.2版本中存在安全漏洞，该漏洞源于程序使用单一的共享密钥加密模式来加密数据。攻击者可借助该共享密钥利用该漏洞访问存储的敏感信息（包括：Wi-Fi密码）。
严重程度：中
CNVD编号：CNVD-2018-12538
CVE编号：CVE-2018-8902
广东一一五科技股份有限公司115电脑版存在DLL劫持漏洞（CNVD-2021-05509）
广东一一五科技股份有限公司经营范围包括：计算机软、硬件的设计、开发、销售；设计、发布、制作和代理国内外广告；提供电脑页面制作等。广东一一五科技股份有限公司115电脑版存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-05509
Mozilla Firefox同源策略绕过漏洞
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的自由开放源码的浏览器，适用于Windows、Linux和MacOS X平台。Mozilla Firefox 41.0.2之前的版本存在同源策略绕过漏洞。允许远程攻击者通过精心编制的web站点通过同源策略。
严重程度：中
CNVD编号：CNVD-2015-06907
CVE编号：CVE-2015-7184
Oracle MySQL Serve存在未明漏洞（CNVD-2024-27517）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用此漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-27517
CVE编号：CVE-2023-22065
Oracle PeopleSoft Products存在未明漏洞（CNVD-2019-29277）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise SCM eProcurement是其中的一个网上采购组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise SCM eProcurement组件9.2版本的Manage Requisition Status子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-29277
CVE编号：CVE-2019-2519
IBM Maximo Asset Management存在未明漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.0版本、7.6.1版本和7.6.1.1版本中存在安全漏洞。攻击者可通过修改请求参数利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2020-25567
CVE编号：CVE-2019-4446
成都时代汇创科技有限公司建站系统存在SQL注入漏洞
成都时代汇创科技有限公司简称(时代汇创)，是一家集互联网软件研发、网站运营、电子商务、IT服务于一体的信息技术服务型企业。成都时代汇创科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10506
Cisco Unified MeetingPlace任意文件下载漏洞
Cisco Unified MeetingPlace是美国思科（Cisco）公司的一套多媒体会议解决方案。该解决方案提供了将语音、视频和Web会议集成在一起的用户环境。Cisco Unified MeetingPlace存在任意文件下载漏洞。允许攻击者利用漏洞任意下载文件，读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-03648
HPE System Management Homepage缓冲区溢出漏洞
HPE System Management Homepage（SMH）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一个基于Web的界面。HPE SMH v7.6之前的版本中存在缓冲区溢出漏洞，远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-10579
CVE编号：CVE-2016-4395
Dell Wyse Management Suite WMS跨站脚本漏洞（CNVD-2025-15006）
Dell Wyse Management Suite WMS是美国戴尔（Dell）公司的一个云端与本地管理平台。用于集中管理Wyse轻量级终端设备，支持远程配置、固件更新、安全策略管理等功能。Dell Wyse Management Suite WMS存在跨站脚本漏洞，该漏洞源于输入中和不当，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：高
CNVD编号：CNVD-2025-15006
CVE编号：CVE-2025-36580