CIRCL/Vulnerability-CNVD huggingface dataset:
S-CMS php版医院建站系统v1.0后台aj***.php L_***参数存在SQL注入漏洞
S-CMS医院建站系统(含小程序)以php+mysql进行开发，操作简单，便捷。S-CMS php版医院建站系统v1.0后台aj***.php L_***参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38257
天信仪表集团有限公司天信SCADA系统存在SQL注入漏洞（CNVD-2021-24454）
天信仪表集团有限公司是国内流量仪表和燃气应用系统解决方案的专业服务商。天信仪表集团有限公司天信SCADA系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24454
Google Android System权限提升漏洞（CNVD-2020-07210）
安卓(Android)是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 8.0、8.1、9、10中的System组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-07210
CVE编号：CVE-2020-0026
PHP PHAR拒绝服务漏洞（CNVD-2015-07258）
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP PHAR存在拒绝服务漏洞，允许攻击者可利用该漏洞提交特殊请求使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07258
CVE编号：CVE-2015-7803
Socomec DIRIS Digiware M-70明文传输漏洞
Socomec DIRIS Digiware M-70是一款通讯网关设备，作为DIRIS Digiware系统的接入点，它将24VDC电源和通讯功能集中在一个单元中。Socomec DIRIS Digiware M-70存在明文传输漏洞，该漏洞源于WEBVIEW-M功能存在明文传输，攻击者可利用该漏洞导致敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2025-30462
CVE编号：CVE-2024-48894
IBM QRadar SIEM跨站脚本漏洞（CNVD-2021-94164）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在跨站脚本漏洞，该漏洞源于产品的Web UI未对用户输入数据进行有效验证，攻击者可利用该漏洞导致可信会话中的凭证泄露。
严重程度：中
CNVD编号：CNVD-2021-94164
CVE编号：CVE-2021-29849
Hcidump存在堆溢出漏洞
Hcidump是一款用来捕获和分析hci数据包的工具，支持读入本地的hci流量包。Hcidump存在堆溢出漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62740
Bosch Rexroth IndraMotion Mlc存在未明漏洞
Bosch Rexroth IndraMotion Mlc是一种将运动与逻辑控制，以及机器人控制相结合的新型设备。Bosch Rexroth IndraMotion Mlc存在安全漏洞，该漏洞源于网络系统或产品未正确使用相关密码算法，攻击者可利用漏洞导致内容未正确加密、弱加密、明文存储敏感信息等。
严重程度：中
CNVD编号：CNVD-2021-95611
CVE编号：CVE-2021-23855
Google Nexus NVIDIA GPU驱动权限提升漏洞（CNVD-2017-00474）
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA camera driver是使用在其中的一个摄像头驱动程序。Google Nexus 9设备上的NVIDIA GPU驱动程序中存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00474
CVE编号：CVE-2016-8425
深圳市腾讯计算机系统有限公司QQ影音播放器存在内存破坏漏洞
QQ影音播放器是一款腾讯重磅推出的全格式视频播放软件，全面支持3GP、MKV、MOV、AVI、FLV、MP4等常见格式的视频文件，支持MKV内嵌字幕和SRT、SMI外挂字幕，同时支持多音轨切换。深圳市腾讯计算机系统有限公司QQ影音播放器存在内存破坏漏洞，攻击者可利用该漏洞对可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-23517
Easy FileManager存在多个漏洞
Easy FileManager是一个IOS文件管理应用程序。可以管理文件，在指定的目录下，包括副本，剪切，粘贴，删除，重命名和创建新的目录。Easy FileManager存在本地文件包含和任意文件上传漏洞，允许远程攻击者未经授权的包括本地文件/路径请求或系统特定的路径命令，上传文件有多个扩展绕过Web服务器或系统验证。
严重程度：中
CNVD编号：CNVD-2016-08481
海虹企业(控股)股份有限公司食品药品监督管理局门户网站存在SQL注入漏洞
海虹企业(控股)股份有限公司食品药品监督管理局门户网站系统是一套为各地食品药品监督管理局设计的门户网站。食品药品监督管理局门户网站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05614
Dropbear双重释放漏洞
Dropbear是软件开发者Matt Johnston所研发的一款开源的小型SSH服务器和客户端，它可运行在基于POSIX（可移植操作系统接口）的各种平台上。Dropbear 2017.75之前的版本中的服务器存在双重释放漏洞。远程攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08185
CVE编号：CVE-2017-9078
Xstream任意文件删除漏洞
XStream是XStream团队的一个轻量级的、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream存在任意文件删除漏洞。该漏洞源于反序列化处理过程中异常处理，远程攻击者可利用该漏洞删除主机上的任意已知文件。
严重程度：中
CNVD编号：CNVD-2021-28339
CVE编号：CVE-2020-26259
HPE Intelligent Management Center (iMC) iccSelectDymicParam表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-58024
CVE编号：CVE-2020-7175
Google Android信息泄露漏洞（CNVD-2019-34399）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞，该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-34399
CVE编号：CVE-2019-9261
Nextcloud server授权问题漏洞（CNVD-2022-20692）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud server是一个自托管系统，旨在提供云风格的服务。Nextcloud server存在授权问题漏洞，该漏洞源于对于特定子文件缺乏权限检查。攻击者可利用该漏洞通过将组文件夹复制到另一个位置来未授权访问这些子文件夹。
严重程度：中
CNVD编号：CNVD-2022-20692
CVE编号：CVE-2021-41241
libsndfile拒绝服务漏洞（CNVD-2017-38214）
libsndfile是软件开发者Erik de Castro Lopo所研发的一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。libsndfile 1.0.25版本中的wav_w64.c文件的‘wav_w64_read_fmt_chunk()’函数存在安全漏洞。攻击者可借助特制的音频文件利用该漏洞造成拒绝服务（除零错误）。
严重程度：中
CNVD编号：CNVD-2017-38214
CVE编号：CVE-2017-16942
CloudBees Jenkins SMS Notification Plugin未授权访问漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Audit Trail Plugin是使用在其中的一个审核日志记录插件。Jenkins SMS Notification Plugin 1.2版本及之前版本存在安全漏洞，该漏洞源于一个访问令牌加密存储在全局配置文件在詹金斯控制器可以被用户访问控制器文件系统。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-59037
CVE编号：CVE-2020-2297
Linux kernel代码问题漏洞（CNVD-2019-29597）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.8之前版本中的sound/usb/helper.c文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29597
CVE编号：CVE-2019-15222
Mozilla Thunderbird存在未明漏洞
Mozilla Thunderbird是美国Mozilla基金会开发的从Mozilla Application Suite独立出来的电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 52.5.2之前的版本中存在安全漏洞。攻击者可利用该漏洞向创建的邮件结构注入新行，更改消息内容。
严重程度：中
CNVD编号：CNVD-2017-38523
CVE编号：CVE-2017-7848
IBM API Connect信息泄露漏洞（CNVD-2019-03584）
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。IBM API Connect 5.0.0.0版本至5.0.8.4版本中存在安全漏洞。攻击者可借助REST API利用该漏洞获取高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2019-03584
CVE编号：CVE-2018-1976
SUPERAntispyware存在未明漏洞
SUPERAntispyware是SUPERAntiSpyware的一个安全软件。SUPERAntispyware存在安全漏洞，攻击者可利用该漏洞通过IOCTL 0x9C402140 任意将数据写入设备。
严重程度：中
CNVD编号：CNVD-2022-09786
CVE编号：CVE-2020-22061
Delta Electronics CNCSoft-B越界读取漏洞
Delta Electronics CNCSoft-B是中国Delta Electronics公司的一款数控机床仿真系统软件。该软件提供高性能运动控制，丰富的人机界面功能、操作人性化、稳定度高，满足高速切削的需求，架构上具有良好的弹性，方便安装与提升维护。铣床控制器、车床控制器及通用型控制器，可广泛用于各种产业机械、自动化等领域。Delta Electronics CNCSoft-B 1.0.0.3及之前版本存在越界读取漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-34354
CVE编号：CVE-2021-22660
WebDrive存在多个缓冲区溢出漏洞
WebDrive是一套采用开放的FTP、FTPS、SFTP和WebDAV协议来访问远程文件服务器的驱动器映射工具。WebDrive存在多个缓冲区溢出漏洞，由于程序未能对用户提交的输入执行正确的边界检查。攻击者利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-03709
Oracle Application Development Framework权限许可和访问控制问题漏洞
Oracle application development framework是美国Oracle公司的一个应用开发框架。Oracle Application Development Framework (ADF) 12.2.1.4.0版本和14.1.2.0.0版本存在权限许可和访问控制问题漏洞，该漏洞源于Security Framework组件问题，攻击者可利用该漏洞通过HTTP网络访问进行跨站脚本攻击，导致对部分可访问数据进行未授权的更新、插入或删除操作以及未授权的读取访问。
严重程度：中
CNVD编号：CNVD-2026-26207
CVE编号：CVE-2026-46770
Sean Barrett stb_vorbis缓冲区溢出漏洞（CNVD-2019-41485）
Sean Barrett stb_vorbis是一款开源的用于解码ogg vorbis文件的音频解码器。Sean Barrett stb_vorbis 2019-03-04及之前版本中的‘draw_line’函数存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-41485
CVE编号：CVE-2019-13222
聚擎cms前台存在SQL注入漏洞
聚擎cms是一套开源的内容管理系统(CMS)。聚擎cms前台存在SQL注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-08481
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4越界写入漏洞
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在越界写入漏洞，该漏洞源于/etc/timezone可被任意写入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-27466
CVE编号：CVE-2025-12603
安徽康海时代科技股份有限公司NC601B web配置页面存在未授权访问漏洞
NC601B是安徽康海时代科技股份有限公司的一款串口服务器。安徽康海时代科技股份有限公司NC601B web配置页面存在未授权访问漏洞。攻击者可利用该漏洞获取系统的关键信息，导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2021-00043
GitLab信息泄露漏洞（CNVD-2021-40766）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 9.5版本及之后的版本中存在信息泄露漏洞，该漏洞源于允许高权限用户从日志文件中获取敏感信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40766
CVE编号：CVE-2021-22219
WordPress Tribulant Newsletters插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Tribulant Newsletters plugin是使用在其中的一个全功能新闻简报插件。WordPress Tribulant Newsletters插件4.6.19之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27121
CVE编号：CVE-2019-14787
WAGO PFC 200操作系统命令注入漏洞
WAGO PFC 200是德国WAGO公司的一款可编程逻辑控制器（PLC）。使用03.02.02(14)、03.01.07(13)和03.00.39(12)版本固件的WAGO PFC200中的云连接功能存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-17495
CVE编号：CVE-2019-5155
Intel Converged Security and Management Engine输入验证错误漏洞（CNVD-2020-18619）
Intel Converged Security and Management Engine（CSME）是美国英特尔（Intel）公司的一款安全管理引擎。Intel Converged Security and Management Engine存在输入验证错误漏洞，该漏洞源于不充分的输入验证。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18619
CVE编号：CVE-2019-11108
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-36365）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-36365
CVE编号：CVE-2024-26082
Juniper Networks Junos OS存在未明漏洞（CNVD-2021-28793）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS存在安全漏洞，攻击者可利用该漏洞通过jdhcpd触发致命错误，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-28793
CVE编号：CVE-2020-1661
Epignosis eFront CMS任意文件上传漏洞（CNVD-2017-26067）
Epignosis eFront CMS是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。Epignosis eFront CMS 3.6.15.5之前的版本中存在任意文件上传漏洞。远程攻击者可通过从本地URL上传并访问文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-26067
CVE编号：CVE-2015-4462
Opsview跨站脚本漏洞
Opsview是英国Opsview公司的一套企业级的网络、服务器和应用程序监控工具。该工具可与Nagios Core、 RRDTool等监控系统集成使用。Opsview 4.6.2及之前版本中存在跨站脚本漏洞。远程攻击者可借助特制的check插件、主机配置文件中的description内容或Test service check页面的‘plugin_args’参数，利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03915
CVE编号：CVE-2015-4420
TP-LINK Archer C7访问控制错误漏洞
TP-LINK Archer C7是中国普联（TP-LINK）公司的一款无线路由器。TP-LINK Archer C7 v5版本存在访问控制错误漏洞，该漏洞源于组件l_0_0.xml中的错误访问控制，攻击者可利用该漏洞访问敏感信息。
严重程度：高
CNVD编号：CNVD-2024-49646
CVE编号：CVE-2024-53623
Tenda AX1803缓冲区溢出漏洞（CNVD-2024-02214）
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803 v1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于formSetIptv方法的adv.iptv.stbpvid参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-02214
CVE编号：CVE-2023-51952
Microsoft Windows Kernel 'Win32k.sys'本地权限提升漏洞（CNVD-2015-03730）
Microsoft Windows是一款流行的操作系统。Microsoft Windows Kernel 'Win32k.sys'存在权限提升漏洞，允许本地攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-03730
CVE编号：CVE-2015-2360
Microsoft Internet Explorer信息泄露漏洞（CNVD-2017-03595）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在安全漏洞。远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03595
CVE编号：CVE-2017-0008
Microsoft Windows Kernel信息泄露漏洞（CNVD-2017-30126）
Microsoft Windows Server 2012 R2等都是美国微软（Microsoft）公司发布的操作系统。kernel是其中的一个内核。Microsoft Windows中的kernel存在信息泄露漏洞。本地攻击者可利用该漏洞检索信息，绕过地址空间布局随机化(ASLR)保护。
严重程度：低
CNVD编号：CNVD-2017-30126
CVE编号：CVE-2017-11784
WordPress插件WP Fast Cache跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Fast Cache是其中的一个缓存插件。WordPress插件WP Fast Cache存在跨站请求伪造漏洞。攻击者可以利用漏洞执行未授权操作。
严重程度：低
CNVD编号：CNVD-2015-03614
PrestaShop访问控制错误漏洞（CNVD-2020-25947）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.7.0.0之后版本（1.7.6.5版本已修复）中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞对机密性和完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-25947
CVE编号：CVE-2020-5288
Kubernetes信任管理问题漏洞
Kubernetes（K8s）是Kubernetes开源的一个开源系统，用于自动部署、扩展和管理容器化应用程序。Kubernetes存在信任管理问题漏洞，该漏洞源于证书验证逻辑未正确验证信任链，攻击者可利用该漏洞导致中间人攻击和API冒充。
严重程度：高
CNVD编号：CNVD-2025-22093
CVE编号：CVE-2025-9708
Webmin跨站请求伪造漏洞（CNVD-2017-32345）
Webmin是澳大利亚软件开发者Jamie Cameron和Webmin社区共同开发的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 1.850中存在服务器端请求伪造漏洞，该漏洞源于程序未能充分的过滤用户输入。攻击者可通过向tunnel/link.cgi文件发送PATH_INFO利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-32345
CVE编号：CVE-2017-15644
泛微e-cology OA系统Wo***接口存在SQL注入漏洞
泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。泛微e-cology OA系统Wo***接口存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-34241
迅雷X存在dll劫持漏洞
迅雷X是由迅雷公司开发的一款互联网下载工具软件。迅雷X存在dll劫持漏洞，攻击者可以利用漏洞加载不可信的动态链接库进行命令执行。
严重程度：高
CNVD编号：CNVD-2020-26371
Jiangnan Online Judge跨站脚本漏洞（CNVD-2019-36852）
Jiangnan Online Judge是一套用于计算机编程的在线评测系统。该系统主要用于对用户提交的源代码进行编译和执行，并检验程序源代码的正确性。Jiangnan Online Judge 0.8.0版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36852
CVE编号：CVE-2019-17489
帝国cms增加专题处存在SQL注入漏洞
帝国cms是一套内容管理系统（CMS）。帝国cms增加专题处存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04093
多款Huawei产品缓冲区溢出漏洞（CNVD-2022-17397）
Huawei CloudEngine 12800等都是中国华为（Huawei）公司的产品。Huawei CloudEngine 12800是一款12800系列数据中心交换机。Huawei Cloudengine 5800是一款5800系列数据中心交换机。多款Huawei产品存在缓冲区溢出漏洞，该漏洞源于消息中的某些参数验证不足，经过身份验证的攻击者可利用该漏洞导致进程和服务异常。
严重程度：中
CNVD编号：CNVD-2022-17397
CVE编号：CVE-2021-40042
Vehicle Management /filter.php文件SQL注入漏洞
Vehicle Management是一个车辆管理系统。Vehicle Management存在SQL注入漏洞，该漏洞源于文件/filter.php中参数from缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26094
CVE编号：CVE-2025-8409
Oracle Primavera Products远程漏洞
Oracle Primavera Products Suite是美国甲骨文（Oracle）公司的一款项目组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。Oracle Primavera Products Suite中的Primavera P6 EPPM组件的Web Access (Apache Commons BeanUtils)子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性。以
严重程度：中
CNVD编号：CNVD-2017-06137
CVE编号：CVE-2017-3503
Tenda W9越界写入漏洞（CNVD-2024-14373）
Tenda W9是中国腾达（Tenda）公司的一款无线入墙接入点。Tenda W9 1.0.0.7版本存在越界写入漏洞，该漏洞源于setWrlBasicInfo函数的ssidIndex参数存在基于堆栈的缓冲区溢出。攻击者可以利用该漏洞注入恶意代码，从而窃取敏感信息或者破坏系统。
严重程度：高
CNVD编号：CNVD-2024-14373
CVE编号：CVE-2024-0537
TitanHQ WebTitan存在未明漏洞
TitanHQ WebTitan是爱尔兰TitanHQ公司的一款Web内容过滤器。TitanHQ WebTitan 5.18之前版本中存在安全漏洞。攻击者可利用该漏洞借助隐藏的账户以管理员权限登录到该过滤器。
严重程度：高
CNVD编号：CNVD-2019-44524
CVE编号：CVE-2019-19021
J2EEFAST SysOperLogMapper.xml文件SQL注入漏洞
J2eeFAST是一个Java EE企业级快速开发平台， 致力于打造中小企业最好用的开源免费的后台框架平台。J2EEFAST v2.7.0版本存在SQL注入漏洞，该漏洞源于SysOperLogMapper.xml中的findPage函数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33134
CVE编号：CVE-2024-35082
h5ai任意文件上传漏洞
h5ai是软件开发者Lars Jung所研发的一套用于HTTP Web服务器创建文件索引软件。h5ai 0.25.0之前版本中存在任意文件上传漏洞。远程攻击者可通过上传可执行文件，并发送直接的请求访问该文件，利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06413
CVE编号：CVE-2015-3203
Android NVIDIA摄像头驱动提权漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。NVIDIA camera driver in Android是使用在其中的一个摄像头驱动程序。Nexus 9设备上的Android 016-07-05之前版本中的NVIDIA摄像头驱动存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04730
CVE编号：CVE-2016-3793
Google Chrome Blink跨站脚本漏洞（CNVD-2016-12102）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 55.0.2883.75之前版本的Blink中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-12102
CVE编号：CVE-2016-5207
Oracle MySQL Server组件存在未明漏洞（CNVD-2016-09802）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.7.13及之前版本中的MySQL Server组件中的Server: InnoDB子组件存在本地安全漏洞。攻击者可利用该漏洞更新、插入或删除数据，也可能造成拒绝服务（MySQL Server挂起或频繁崩溃），影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2016-09802
CVE编号：CVE-2016-8289
ABB Telephone Gateway TG/S和Busch-Jaeger Telefon-Gateway权限许可和访问控制问题漏洞
ABB Telephone Gateway TG/S和Busch-Jaeger 6186/11 Telefon-Gateway都是瑞士ABB公司的一款电话网关产品。ABB Telephone Gateway TG/S 3.2版本和Busch-Jaeger 6186/11 Telefon-Gateway版本中存在权限许可证和访问控制漏洞，该漏洞源于访问控制不当。攻击者可利用该漏洞访问受限数据。
严重程度：高
CNVD编号：CNVD-2020-25010
CVE编号：CVE-2019-19106
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-03096）
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03096
CVE编号：CVE-2015-1705
WordPress rating-bws插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。rating-bws是使用在其中的一个用户评价、打分插件。WordPress rating-bws插件0.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-28649
CVE编号：CVE-2017-18530
Android Qualcomm networking驱动程序权限提升漏洞
Android on Nexus 5X等都是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。Qualcomm networking Driver是其中的一个网络连接库驱动程序。多款Google设备上的Android中的Qualcomm networking驱动程序存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-02821
CVE编号：CVE-2017-0460
Enhancesoft osTicket跨站脚本漏洞（CNVD-2018-07903）
Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。Enhancesoft osTicket 1.10.2之前版本中的/scp/index.php文件存在跨站脚本漏洞。远程攻击者可借助‘sort’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07903
CVE编号：CVE-2018-7196
IBM UrbanCode Deploy安全绕过漏洞
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。BM UrbanCode Deploy存在安全绕过漏洞。攻击者可利用此漏洞绕过某些安全限制并执行未授权操作。
严重程度：高
CNVD编号：CNVD-2017-00323
CVE编号：CVE-2016-9008
Avaya IP Office信息泄露漏洞（CNVD-2020-46847）
Avaya IP Office是美国Avaya公司的一套小型商务电话系统。Avaya IP Office 9.x版本、10.0版本至10.1.0.7版本和11.0版本至11.0.4.2版本中的Web接口组件存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-46847
CVE编号：CVE-2019-7005
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-06257）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer 11未正确处理内存对象，存在内存破坏漏洞，远程攻击者通过构造的网站，可执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06257
CVE编号：CVE-2016-3290
F5 BIG-IP输入验证错误漏洞（CNVD-2022-79943）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在输入验证错误漏洞，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-79943
CVE编号：CVE-2022-28708
Edimax BR-6478AC formDiskCreateGroup函数命令执行漏洞
Edimax BR-6478AC是中国讯舟（Edimax）公司的一款双频千兆路由器。Edimax BR-6478AC存在命令执行漏洞，该漏洞源于/boafrm/formDiskCreateGroup中groupname参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2025-09228
CVE编号：CVE-2025-28143
WordPress Swipe Checkout for WP e-Commerce跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Swipe Checkout for WP e-Commerce是使用在其中的一个用于电子商务网站的在线支付插件。WordPress Swipe Checkout for WP e-Commerce存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-12744
CVE编号：CVE-2014-4559
禅道项目管理系统存在逻辑缺陷漏洞
禅道是国内首个开源项目管理软件。它集成了产品管理,项目管理,质量管理,文档管理,组织管理和事务管理。禅道项目管理系统存在逻辑缺陷漏洞，攻击者可以利用漏洞创建任意文件。
严重程度：中
CNVD编号：CNVD-2020-01269
JEESNS存储型跨站脚本漏洞（CNVD-2021-74058）
JEESNS是一款基于JAVA企业级平台研发的社交管理系统。JEESNS 1.4.2版中的/localhost/u组件存在存储型跨站脚本漏洞。攻击者可通过私人消息中的特制payload利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-74058
CVE编号：CVE-2020-19288
动易CMS存在XML实体注入漏洞
动易CMS是基于ASP+ACCESS开发，是一款网站内容管理系统。动易cms存在XML实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12759
Mozilla Firefox和Thunderbird代码执行漏洞（CNVD-2024-36724）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox和Thunderbird存在代码执行漏洞，该漏洞是由浏览器引擎中的内存安全漏洞引起的。攻击者可利用该在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36724
CVE编号：CVE-2024-6615
ASUS ZenFone 3s Max访问控制错误漏洞（CNVD-2020-14791）
ASUS ZenFone 3s Max是中国台湾华硕（ASUS）公司的一款智能手机。ASUS ZenFone 3s Max存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用程序组件执行命令。
严重程度：高
CNVD编号：CNVD-2020-14791
CVE编号：CVE-2019-15395
IBM Cloud Orchestrator信息泄露漏洞（CNVD-2019-39208）
IBM Cloud Orchestrator是美国IBM公司的一套为云管理解决方案。该方案提供扩展内部和外部部署云服务以及应用程序接口和工具扩展与现有环境集成等功能。IBM Cloud Orchestrator中存在信息泄露漏洞，本地攻击者可利用该漏洞获取SessionManagement cookies中的敏感信息。
严重程度：低
CNVD编号：CNVD-2019-39208
CVE编号：CVE-2019-4398
Oracle VM VirtualBox本地漏洞
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一套跨平台的虚拟机软件。该软件在同一台计算机上支持运行多个操作系统、创建VM群组、共享文件夹等。Oracle VM VirtualBox 5.0.32之前的版本和5.1.14之前的版本存在本地安全漏洞。攻击者可以利用漏洞使'Shared Folder'子组件受到影响。
严重程度：低
CNVD编号：CNVD-2017-00975
CVE编号：CVE-2017-3290
GPAC无效指针解引用漏洞（CNVD-2020-19877）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 0.8.0之前版本中的libgpac.a中的utils/list.c中的gf_list_count存在无效指针解引用漏洞。攻击者可通过特制MP4文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-19877
CVE编号：CVE-2019-20631
OhMiBod Remote app for Android和iOS用户冒充漏洞
OhMiBod Remote app for Android和iOS是一款基于Android和iOS平台的无线遥控应用程序。基于Android和iOS平台的OhMiBod Remote app中存在安全漏洞。远程攻击者可通过嗅探网络流量，并编辑data/data/com.ohmibod.remote2/shared_prefs/OMB.xml文件中的username、user_id和token字段利用该漏洞冒充用户。
严重程度：中
CNVD编号：CNVD-2018-00114
CVE编号：CVE-2017-14487
TerraMaster F2-210信息泄露漏洞（CNVD-2019-38804）
Terramaster F2-210是一款入门级双盘位NAS。TerraMaster F2-210存在信息泄露漏洞。攻击者可利用该漏洞未经许可从terramaster_TNAS-00E43A_config_backup.bin下载备份文件。
严重程度：中
CNVD编号：CNVD-2019-38804
CVE编号：CVE-2019-18383
Microsoft Windows Kernel权限提升漏洞（CNVD-2024-21148）
Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。Microsoft Windows Kernel存在权限提升漏洞，该漏洞是由于内核组件中的缺陷，攻击者可利用该漏洞获取SYSTEM权限。
严重程度：中
CNVD编号：CNVD-2024-21148
CVE编号：CVE-2024-26176
keycloak路径遍历漏洞
Keycloak是一个面向现代应用和服务的开源身份和访问管理解决方案。keycloak存在路径遍历漏洞。该漏洞源于资源端点将url路径转换为文件路径。攻击者可通过在请求中使用URL编码的路径段利用该漏洞进行路径遍历攻击。
严重程度：中
CNVD编号：CNVD-2020-62483
CVE编号：CVE-2020-14366
GnuCOBOL缓冲区溢出漏洞（CNVD-2019-27705）
GnuCOBOL是一款COBOL语言编译器。GnuCOBOL 2.2中的cobc/field.c中的cb_push_op存在缓冲区溢出漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-27705
CVE编号：CVE-2019-14468
Network Olympus SQL注入漏洞
Network Olympus是Softinventive Lab的企业网络进行无代理监控。监控网络计算机和设备的性能和正常运行时间，观察各个服务和协议，并在任何性能指标超出预定义水平时收到警报。Network Olympus 1.8.0版本存在SQL注入漏洞，该漏洞源于在/api/eventinstance的sqlparameter JSON参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞导致SQL注入，还可以在默认安装（PostgreSQL）中实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-71621
CVE编号：CVE-2022-25225
Haiwell（海为）云组态软件Cloud SCADA存在任意代码执行漏洞
厦门海为科技有限公司是一家集自主研发、生产、销售及服务为一体的高新技术企业。Haiwell（海为）云组态软件Cloud SCADA存在任意代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-32540
Bus Booking Script SQL注入漏洞
Bus Booking Script是一套基于PHP和MySQL的在线巴士预定管理系统。Bus Booking Script中存在SQL注入漏洞。远程攻击者可通过向admin/view_seatseller.php文件发送‘sp_id’参数或向admin/view_member.php文件发送‘memid’参数利用该漏洞获取敏感的数据（例如：当前数据库用户、mysql版本）。
严重程度：中
CNVD编号：CNVD-2018-01371
CVE编号：CVE-2017-17829
IBM Security Guardium Data Encryption (GDE)信息泄露漏洞（CNVD-2020-49954）
IBM Security Guardium Data Encryption (GDE)提供了一组模块化的加密解决方案，可帮助安全团队有效地实现整个组织的静态数据安全性。IBM Security Guardium Data Encryption (GDE) 3.0.0.2存在信息泄露漏洞，攻击者可利用该漏洞读取另一用户在本地存储的网页。
严重程度：低
CNVD编号：CNVD-2020-49954
CVE编号：CVE-2019-4695
Bento4 mp42ts 'AP4_AtomSampleTable::GetSample'函数拒绝服务漏洞
Bento4是一款用于读写MP4文件的开源的C++库。mp42ts是其中的一个将MP4文件转换为MPEG2-TS文件的工具。Bento4 mp42ts ‘AP4_AtomSampleTable::GetSample’函数存在安全漏洞，允许远程攻击者利用漏洞提交特殊的MP4文件，诱使用户解析，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-31605
CVE编号：CVE-2017-12474
Cisco IOS XE Software Ethernet Virtual Private Network拒绝服务漏洞
Cisco IOS XE Software是美国思科（Cisco）公司为其网络设备开发的一套操作系统。Ethernet Virtual Private Network（EVPN）是其中的一个以太网虚拟专用网络系统。Border Gateway Protocol（BGP）是其中的一个边界网关协议。Cisco IOS XE Software 16.3之前的版本中EVPN的BGP存在拒绝服务漏洞。远程攻击者可通过在BGP会话建立之后，向受影响的设备发送特制的数据包利用该漏洞造成拒绝服务（设备重新加载或BGP路由表损坏）。
严重程度：中
CNVD编号：CNVD-2017-33747
CVE编号：CVE-2017-12319
Cisco Content Security Management Appliance输入验证错误漏洞（CNVD-2020-44603）
Cisco Content Security Management Appliance（SMA）是美国思科（Cisco）公司的一套内容安全管理设备。该设备主要用于管理电子邮件和Web安全设备的所有策略、报告、审计信息等。Cisco Content Security Management Appliance 13.0.1之前版本和13.5.1之前版本中存在输入验证错误漏洞。远程攻击者可借助特制HTTP请求利用该漏洞将用户重定向到恶意站点。
严重程度：低
CNVD编号：CNVD-2020-44603
CVE编号：CVE-2020-3370
IBM Security Identity Governance and Intelligence信息泄露漏洞（CNVD-2021-06643）
IBM Security Identity Governance and Intelligence是一种基于网络设备的集成身份管理解决方案。IBM Security Identity Governance and Intelligence 5.2.6存在信息泄露漏洞。该漏洞源于未能正确启用“HTTP严格传输安全”。攻击者可通过中间人技术利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-06643
CVE编号：CVE-2020-4969
Puppet Enterprise开放重定向漏洞
Puppet是一套基于客户端/服务器架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-10369
CVE编号：CVE-2016-5715
WordPress Export any WordPress data to XML/CSV plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Export any WordPress data to XML/CSV plugin 1.3.5及之前版本存在SQL注入漏洞，该漏洞源于在使用cpt参数构造SQL语句之前未对其进行清理或转义。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2022-55729
CVE编号：CVE-2022-1800
QEMU 'ehci_init_transfer()'拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的‘ehci_init_transfer()’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成主机上的Qemu进程崩溃（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2016-12557
CVE编号：CVE-2016-9911
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-62415）
Hancom Office 2020提供了一组功能丰富的桌面生产力应用程序，用于执行诸如文字处理，电子表格建模，图形表示以及使用PDF等常见任务。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62415
Wibu-Systems WibuKey权限提升漏洞
Wibu-Systems WibuKey是德国威步（Wibu-Systems）公司的一套数字版权管理（DRM）系统。Wibu-Systems WibuKey 6.40 (Build 2400)版本中的0x8200E804 IOCTL handler存在安全漏洞。攻击者可通过发送特制的IRP请求利用该漏洞损坏内存并可能提升权限。
严重程度：高
CNVD编号：CNVD-2019-05264
CVE编号：CVE-2018-3990
Huawei HarmonyOS和EMUI类型混肴漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在类型混肴漏洞，攻击者可利用此漏洞导致设备重新启动。
严重程度：高
CNVD编号：CNVD-2023-78240
CVE编号：CVE-2023-44108
Oracle Java SE和Java SE Embedded组件存在未明漏洞（CNVD-2016-09782）
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE的Java SE和Java SE Embedded组件中的Libraries子组件存在远程安全漏洞。攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2016-09782
CVE编号：CVE-2016-5542
FS Stackoverflow Clone SQL注入漏洞
FS Stackoverflow Clone是一套基于PHP的在线问答网站脚本。FS Stackoverflow Clone 1.0版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37388
CVE编号：CVE-2017-17590
D-Link DIR-619L formSetWizard1栈溢出漏洞
D-Link DIR-619L是专为家庭及小型办公环境设计的无线路由器，采用IEEE 802.11n无线标准，最高传输速率达300Mbps。D-Link DIR-619L /goform/formSetWizard1存在栈溢出漏洞，该漏洞源于内存缓冲区操作限制不当，远程攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13334
CVE编号：CVE-2025-6372