CIRCL/Vulnerability-CNVD huggingface dataset:
NVIDIA Windows GPU Display Driver缓冲区溢出漏洞
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU显示驱动的nvlddmkm.sys的DxgkDdiEscape存在安全漏洞，攻击者可利用该漏洞造成拒绝服务或获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-01866
CVE编号：CVE-2017-0308
IBM Connections跨站脚本漏洞（CNVD-2016-08269）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections允许跨站脚本漏洞，允许攻击者利用该漏洞窃取基于cookie的身份验证凭证，在用户受影响浏览器上下文中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2016-08269
CVE编号：CVE-2016-3003
Oracle MySQL Connector组件存在未明漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL中的MySQL Connector组件2.1.3及之前的版本和2.0.4及之前的版本中的Connector/Python子组件存在未明漏洞。攻击者可利用该漏洞读取、更新、插入或删除数据，也可能造成拒绝服务，影响数据的保密性，完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-09886
CVE编号：CVE-2016-5598
xen信息泄露漏洞（CNVD-2017-30248）
Xen是一个开源虚拟机监视器，由Xen Project开发。xen存在信息泄露漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-30248
CVE编号：CVE-2017-15589
Apache Karaf路径遍历漏洞
Apache Karaf是一款开源的、现代的、多种形态的、轻量的、强大的、经过OSGI认证的企业级容器，提供了很多特性用于帮助开发者和用户更加灵活的部署应用。Apache Karaf存在路径遍历漏洞。该漏洞与obr:*命令有关。攻击者可以利用该漏洞进行路径遍历攻击。
严重程度：中
CNVD编号：CNVD-2022-08372
CVE编号：CVE-2022-22932
vBulletin跨站脚本漏洞
vBulletin是美国InternetBrands和vBulletinSolutions公司的一款基于PHP和MySQL的开源Web论坛程序。vBulletin 5.x版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-47041
CVE编号：CVE-2020-7373
Tenda FH1202 deviceId参数缓冲区溢出漏洞
Tenda FH1202是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1202 v1.2.0.14(408) 版本存在缓冲区溢出漏洞，该漏洞源于addWifiMacFilter方法的deviceId参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-36917
CVE编号：CVE-2024-30595
jeewms存在越权访问漏洞
jeewms是由灵鹿谷科技主导的开源项目，WMS在经过多家公司上线运行后，为了降低物流仓储企业的信息化成本，决定全面开源此产品。jeewms存在越权访问漏洞，攻击者可利用该漏洞越权修改信息。
严重程度：中
CNVD编号：CNVD-2020-61074
Cisco Security Manager路径遍历漏洞
Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。Cisco Security Manager 4.21及之前版本存在路径遍历漏洞。该漏洞源于在对受影响设备的请求中对目录遍历字符序列的错误验证造成的。攻击者可利用该漏洞可以通过向受影响的设备发送精心设计的请求。一个成功的攻击可以允许攻击者可利用该漏洞从受影响的设备下载任意文件。
严重程度：中
CNVD编号：CNVD-2021-05530
CVE编号：CVE-2020-27130
Google Android Media Framework资源管理错误漏洞（CNVD-2020-36934）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-36934
CVE编号：CVE-2020-0175
Oracle Database Server输入验证错误漏洞（CNVD-2022-52564）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server存在输入验证错误漏洞，该漏洞源于Oracle Database Server中核心RDBMS中的输入验证错误。远程攻击者可以利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2022-52564
CVE编号：CVE-2022-21247
Apache HTTP Server安全绕过漏洞（CNVD-2025-30833）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.0版本至2.4.65版本存在安全绕过漏洞，该漏洞是由于对转义、元或控制序列的不正确中和造成的。攻击者可利用该漏洞导致CGI程序变量被意外覆盖。
严重程度：中
CNVD编号：CNVD-2025-30833
CVE编号：CVE-2025-65082
Ignite Realtime Openfire跨站脚本漏洞（CNVD-2020-50966）
Ignite Realtime Openfire是根据开源Apache许可证授权的实时协作（RTC）服务器。Ignite Realtime Openfire 4.5.1存在跨站脚本漏洞，攻击者可通过“服务器属性和安全审核查看器JSP”页面中的"searchName"、"searchValue"、"searchDescription"、"searchDefaultValue"、"searchPlugin"、"searchDescription"、"searchDynamic"利用该漏洞执行任意恶意URL。
严重程度：中
CNVD编号：CNVD-2020-50966
CVE编号：CVE-2020-24602
无忧购物系统ASP通用版存在SQ注入漏洞
无忧购物系统ASP通用版是一款基于ASP/Access开发的购物网站架设通用管理系统。无忧购物系统ASP通用版存在SQL注入漏洞，攻击者利用漏洞可获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-03859
HPE Intelligent Management Center (IMC) wmiConfigContent表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在wmiConfigContent表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24059
CVE编号：CVE-2019-5383
ICZ MATCHA INVOICE SQL注入漏洞
ICZ MATCHA INVOICE是日本ICZ公司的一套基于Web的计费管理软件。ICZ MATCHA INVOICE 2.5.6及之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-06519
CVE编号：CVE-2015-5642
RiteCMS跨站脚本漏洞
RiteCMS是一款基于php和sqlite的开源内容管理系统。RiteCMS存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-05340
CVE编号：CVE-2025-67170
Microsoft SharePoint跨站脚本漏洞（CNVD-2019-27701）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在跨站脚本漏洞，该漏洞源于程序未能正确过滤发送到受影响SharePoint服务器上的Web请求。远程攻击者可利用该漏洞在当前用户的安全上下文中执行脚本。
严重程度：中
CNVD编号：CNVD-2019-27701
CVE编号：CVE-2019-1134
Apple Mac OS X IOBluetoothDevice本地权限提升漏洞
Apple Mac OS X是一款基于BSD的商业性质的操作系统。Apple Mac OS X IOBluetoothDevice存在本地权限提升漏洞，本地攻击者可能会利用此问题来执行任意代码提升权限。
严重程度：高
CNVD编号：CNVD-2015-00636
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-27398）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-27398
CVE编号：CVE-2019-0860
NetGain Enterprise Manager身份验证绕过漏洞
Netgain Enterprise Manager是新加坡网利系统（NetGain Systems）公司的一套IT资产监控管理软件。NetGain Enterprise Manager中的MainFilter servlet存在身份验证绕过漏洞，该漏洞源于程序未能正确的匹配字符串。远程攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2018-03343
CVE编号：CVE-2017-16590
Huawei HarmonyOS/EMUI释放后重用漏洞
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。‌Huawei EMUI是华为基于安卓系统深度定制的手机操作系统‌。Huawei HarmonyOS/EMUI存在释放后重用漏洞，该漏洞源于USB驱动模块存在释放后重用，攻击者可利用该漏洞影响可用性和机密性。
严重程度：中
CNVD编号：CNVD-2026-00140
CVE编号：CVE-2025-58311
Google TensorFlow输入验证错误漏洞（CNVD-2022-44173）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本、2.6.4之前版本存在输入验证错误漏洞，该漏洞源于 tf.raw_ops.Conv3DBackpropFilterV2 不会完全验证输入参数，攻击者可利用漏洞导致CHECK失败，并且触发拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2022-44173
CVE编号：CVE-2022-29196
Micro Air Vehicle Link存在未明漏洞
Micro Air Vehicle Link（MAVLink）是Dronecode项目的一款轻量级的消息传输协议，它主要用于地面控制终端（地面站）与无人机之间 (以及机载无人机组件之间) 的通信。MAVLink中存在安全漏洞，远程攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53312
CVE编号：CVE-2020-10281
Open5GS拒绝服务漏洞（CNVD-2025-18545）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞通过文件src/amf/gmm-sm.c中函数gmm_state_de_registered/gmm_state_exception导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18545
CVE编号：CVE-2025-8803
Fortinet FortiAuthenticator跨站脚本漏洞（CNVD-2023-30842）
Fortinet FortiAuthenticator是美国飞塔（Fortinet）公司的一款集中式的用户身份管理解决方案。Fortinet FortiAuthenticator存在跨站脚本漏洞，该漏洞源于对网页中与脚本相关的HTML标签的不当中和，攻击者可利用该漏洞触发反射型跨站脚本(XSS)攻击。
严重程度：中
CNVD编号：CNVD-2023-30842
CVE编号：CVE-2022-35850
NVIDIA Windows GPU Display Driver缓冲区溢出漏洞
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver中的kernel mode layer helper函数存在缓冲区溢出漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32446
CVE编号：CVE-2017-6260
Pydio远程代码执行漏洞（CNVD-2018-21606）
Pydio（前称AjaXplorer）是一款基于Web的远程文件管理器。该管理器支持上传和下载文件、在线文件编辑、图片预览等。Pydio 4.2.1版本至8.2.1版本中存在安全漏洞。远程攻击者可利用该漏洞在底层系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21606
CVE编号：CVE-2018-14772
Adobe Bridge越界读取漏洞（CNVD-2020-43385）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 10.0.3及更早版本存在越界读取漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-43385
CVE编号：CVE-2020-9675
Microsoft SharePoint信息泄露漏洞（CNVD-2021-48904）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在信息泄露漏洞，攻击者可利用该漏洞获取信息并进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2021-48904
CVE编号：CVE-2020-16979
Gradle Enterprise蛮力密码猜测漏洞
Gradle是一套基于JVM的项目构建工具，它支持maven、Ivy仓库等。Gradle Enterprise 2018.5存在蛮力密码猜测漏洞。该漏洞源于过多的失败登录尝试后不锁定。攻击者可利用该漏洞进行蛮力攻击来猜测本地用户的密码。
严重程度：中
CNVD编号：CNVD-2020-59215
CVE编号：CVE-2020-15770
Tenda FH1201缓冲区溢出漏洞（CNVD-2025-11167）
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在缓冲区溢出漏洞，该漏洞源于fromWizardHandle函数中的mit_pptpusrpw参数包含堆栈溢出。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11167
CVE编号：CVE-2024-42951
Oracle MySQL Server存在未明漏洞（CNVD-2023-65515）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-65515
CVE编号：CVE-2023-21977
Oracle Enterprise Manager Grid Control Enterprise Manager Base Platform Agent Next Gen组件存在未明漏洞（CNVD-2016-00696）
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Enterprise Manager Base Platform Agent Next Gen组件存在未明漏洞，允许本地攻击者利用漏洞访问数据，修改数据和进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00696
CVE编号：CVE-2016-0444
MikroTik RouterOS资源管理错误漏洞（CNVD-2020-52205）
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。MikroTik RouterOS 6.41.3版本至6.46.5版本和7版本中存在资源管理错误漏洞，该漏洞源于数组索引错误。攻击者可利用该漏洞修改setup-request包(即su -12964)摧毁SMB服务器。
严重程度：中
CNVD编号：CNVD-2020-52205
CVE编号：CVE-2020-11881
Drupal Linkit模块访问绕过漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Linkit模块存在访问绕过漏洞。攻击者利用该漏洞绕过一些安全限制执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-10392
Expat build_model函数缓冲区溢出漏洞
Expat是一款使用C语言编写的快速流式XML解析器。Expat在2.4.3之前的版本中存在缓冲区溢出漏洞，该漏洞源于 xmlparse.c 中的build_model存在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-04539
CVE编号：CVE-2022-22823
长沙市洋飒网络科技有限公司哇券app存在信息泄露漏洞
哇券app是一款拥有各种各样优质商品，和海量大额优惠券的手机购物软件。长沙市洋飒网络科技有限公司哇券app存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26434
Intel Ethernet Connection I219 Series访问控制不当漏洞
Intel Ethernet Connection I219 Series是一组由Intel制造的低功耗千兆以太网物理层（PHY）控制器，主要用于台式机、笔记本电脑和嵌入式系统等设备，提供有线网络连接功能。Intel Ethernet Connection I219 Series存在访问控制不当漏洞，攻击者可利用该漏洞导致本地拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-02959
CVE编号：CVE-2024-39797
Cisco Data Center Network Manager授权问题漏洞
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM 11.4(1)之前版本中的REST API端点存在授权问题漏洞。远程攻击者可借助特制请求利用该漏洞绕过设备上的API授权，以管理权限执行任意操作。
严重程度：高
CNVD编号：CNVD-2020-44066
CVE编号：CVE-2020-3386
Fiyo CMS存在多个SQL注入漏洞
Fiyo CMS是小型的商务电话服务及移动合作工具。Fiyo CMS存在多个SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-02167
CVE编号：CVE-2014-9145
Yabasic堆缓冲区溢出漏洞（CNVD-2020-04277）
Yabasic是一款开源的BASIC语言解释器。Yabasic 2.86.2版本中的function.c文件的‘myformat’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-04277
CVE编号：CVE-2019-19796
IBM Tivoli Security Directory Server跨站脚本漏洞
IBM Tivoli Security Directory Server（现称IBM Security Directory Server，ISDS）是美国IBM公司的一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。该软件提供一个可信的身份数据基础架构，用于身份验证。IBM Tivoli Security Directory Server中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04106
CVE编号：CVE-2015-1978
Oracle Database Core RDBMS组件存在未明漏洞（CNVD-2015-04811）
Oracle Database是一款商业性质的大型数据库。Oracle Database Core RDBMS组件存在安全漏洞，允许通过验证的用户影响系统完整性，可用性和保密性。
严重程度：中
CNVD编号：CNVD-2015-04811
CVE编号：CVE-2015-0468
Oracle Common Applications Calendar存在未明漏洞（CNVD-2017-30895）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Common Application Calendar（CAC，又名Oracle Common Application）是其中的一个能够简化日常活动、约会和资源调度管理的组件。Oracle E-Business Suite中的Oracle Common Applications Calendar中的Applications Calendar组件存在安全漏洞，攻击者可利用该漏洞影响系统的机密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-30895
CVE编号：CVE-2017-10326
Google Chrome代码问题漏洞（CNVD-2025-29240）
Google Chrome是由Google开发的网页浏览器。Google Chrome 136.0.7103.59之前版本存在安全漏洞，该漏洞源于对沙盒机制的安全处理存在缺陷。攻击者可利用该漏洞通过特制HTML页面实现沙盒逃逸。
严重程度：中
CNVD编号：CNVD-2025-29240
CVE编号：CVE-2025-13097
Oracle Supply Chain Products Suite Oracle Agile Engineering Data Management组件存在未明漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile Engineering Data Management是其中的一个数据管理组件。Oracle Supply Chain Products Suite 6.1.3.0和6.2.0.0版本中的Oracle Agile Engineering Data Management组件中的Install子组件存在安全漏洞。远程攻击者可利用该漏洞控制程序，影响数据的保密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-05301
CVE编号：CVE-2016-3468
IBM Db2拒绝服务漏洞（CNVD-2025-03032）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，该漏洞源于当使用特制游标时，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-03032
CVE编号：CVE-2023-45193
CloudBees Pipeline Declarative Plugin沙盒绕过漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，该工具主要用于监控秩序重复的工作。Pipeline:Declarative Plugin是使用在其中的一个指令生成器插件。CloudBees Pipeline: Declarative Plugin 1.3.3及之前版本中的pipeline-model-definition/src/main/groovy/org/jenkinsci/plugins/pipeline/modeldefinition/parser/Converter.groovy文件存在安全漏洞。攻击者可借助pipeline脚本利用该漏洞绕过沙盒保护，在Jenkins master JVM上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-23830
CVE编号：CVE-2019-1003002
Google Android存在未明漏洞（CNVD-2025-01682）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于VideoFrameScheduler.cpp文件中VideoFrameScheduler::PLL::fit方法中的除以零错误，可能导致远程拒绝服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-01682
CVE编号：CVE-2018-9354
OwnCloud身份验证绕过漏洞
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案。OwnCloud存在身份验证绕过漏洞，攻击者可利用该漏洞执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2016-11402
Microsoft Excel远程代码执行漏洞（CNVD-2020-68841）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在远程代码执行漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可以利用该漏洞获得与当前用户相同的用户权限。
严重程度：中
CNVD编号：CNVD-2020-68841
CVE编号：CVE-2020-1332
Apple OS X IOFireWireFamily拒绝服务漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。IOFireWireFamily是其中的一个用于识别输入输出设备的组件。Apple OS X 10.11.4之前版本的IOFireWireFamily中存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2016-01862
CVE编号：CVE-2016-1745
Huawei多款产品H323协议读越界漏洞（CNVD-2018-08044）
AR120-S、AR1200、DP300、RSE6500、Secospace USG6300、ViewPoint 8660等都是中国华为（Huawei）公司的网络设备。Huawei多款产品H323协议存在读越界漏洞，攻击者无需认证即可发送含有特殊参数的报文到受影响设备。由于报文校验不充分，成功利用可以导致进程崩溃。
严重程度：中
CNVD编号：CNVD-2018-08044
CVE编号：CVE-2017-17252
Leptonica堆缓冲区溢出漏洞
Leptonica是一个开源库，包含广泛用于图像处理和图像分析应用程序的软件。Leptonica 1.80.0之前版本中的colorquant1.c中的pixFewColorsOctcubeQuantMixed存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-19747
CVE编号：CVE-2020-36281
浙江大华技术股份有限公司DSS平安城市系统存在SQL注入漏洞
浙江大华技术股份有限公司，是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商，提供端到端的视频监控解决方案、系统及服务，为城市运营等。浙江大华技术股份有限公司DSS平安城市系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-66856
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-12451）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Security: Privileges子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-12451
CVE编号：CVE-2019-2606
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-06390）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.7.11版本至5.7.17版本的Server: DML子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-06390
CVE编号：CVE-2017-3331
Android Bouncy Castle信息泄露漏洞
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY49F之前版本、2016-01-01之前的6.0版本中的Bouncy Castle在实现上存在安全漏洞。远程攻击者利用此漏洞通过构造的应用，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00116
CVE编号：CVE-2015-6644
Redis输入验证错误漏洞
Hiredis是一款用于Redis数据库的C语言客户端。Hiredis存在安全漏洞，该漏洞允许攻击者提供恶意制作或损坏的RESP、mult-bulk 协议数据，可导致整数溢出。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-10741
CVE编号：CVE-2021-32765
南京新迪生态神Windows网络Web版存在信息泄露漏洞
南京新迪生软件技术有限公司是一家专业研发销售工控通用组态及嵌入式软件的高新技术企业。南京新迪生态神Windows网络Web版存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-62381
VITEC Exterity IPTV权限提升漏洞
VITEC Exterity IPTV是法国VITEC公司的一种利用宽带有线电视网，集互联网、多媒体、通讯等多种技术于一体，向家庭用户提供包括数字电视在内的多种交互式服务的崭新技术。VITEC Exterity IPTV存在权限提升漏洞，攻击者可利用该漏洞将权限提升到root。
严重程度：高
CNVD编号：CNVD-2021-103414
CVE编号：CVE-2021-42109
Microsoft Outlook资源管理错误漏洞
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook存在安全漏洞。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-30574
CVE编号：CVE-2025-62562
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66077）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的“远程访问连接管理器”存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66077
CVE编号：CVE-2021-34456
Tcpdump ISAKMP解析器拒绝服务漏洞（CNVD-2017-28270）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。ISAKMP parser是其中的一个密钥交换协议解析器。Tcpdump 4.9.2之前的版本中的ISAKMP解析器的print-isakmp.c文件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28270
CVE编号：CVE-2017-13039
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在未明漏洞（CNVD-2025-29072）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在安全漏洞，该漏洞源于密码策略不足。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29072
CVE编号：CVE-2025-12552
Codologic Codoforum存在未明漏洞
Codoforum是一套基于PHP和MySQL的论坛软件。Codologic Codoforum 4.8.4版本中存在安全漏洞。攻击者可利用该漏洞窃取身份验证cookies并控制账户。
严重程度：中
CNVD编号：CNVD-2020-14216
CVE编号：CVE-2020-7051
ImageMagick数字错误漏洞（CNVD-2021-10264）
ImageMagick是一款用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.8-68之前版本中的/MagickCore/enhance.c中的`GammaImage()`存在数字错误漏洞。攻击者可通过特制输入文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-10264
CVE编号：CVE-2020-27760
homee Brain Cube访问控制错误漏洞
Homee Brain Cube是德国Homee公司的一款智能家居中央控制单元。Homee Brain Cube V2 2.23.0及之前版本中的bootloader存在访问控制错误漏洞，攻击者可通过CLI操纵U-Boot环境利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2020-22272
CVE编号：CVE-2019-16258
Python HPACK拒绝服务漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python HPACK是其中的一个用于实现Python HTTP /2头编码的模块。Python HPACK 2.3.0之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06302
CVE编号：CVE-2016-6581
SEMCMS SCSHOP存在SQL注入漏洞（CNVD-2021-38045）
SCSHOP是一套自主开发的开源网店(btc)系统。SEMCMS SCSHOP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38045
Adobe InCopy缓冲区溢出漏洞（CNVD-2023-05235）
Adobe InCopy是Adobe公司出品的一个应用程序，用于专业的文字处理。Adobe InCopy 17.3和16.4.2以及之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中任意执行代码。
严重程度：高
CNVD编号：CNVD-2023-05235
CVE编号：CVE-2022-38405
HPE Smart Update Manager安全特征问题漏洞
HPE Smart Update Manager（SUM）是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一款智能更新管理器。该产品主要用于安装和更新HP ProLiant和HP Integrity服务器、机箱和选件上的固件和软件组件。HPE SUM 8.4之前版本中存在安全特征问题漏洞。该漏洞是源于网络系统或产品中缺少身份验证、访问控制、权限管理等安全措施。攻击者可利用该漏洞进行本地未经授权的特权提升。
严重程度：中
CNVD编号：CNVD-2019-23313
CVE编号：CVE-2019-11987
Guojiz国际网址导航系统存在文件上传漏洞
Guojiz国际网址导航系统是一款基于thinkphp开发的导航系统。Guojiz国际网址导航系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-41761
McAfee Policy Auditor跨站脚本漏洞
McAfee Policy Auditor是一种基于代理的IT评估解决方案，它利用安全内容自动化协议(SCAP)来自动化内部和外部IT和安全审计所需的流程。McAfee Policy Auditor 6.5.2之前版本存在反射型跨站脚本漏洞。远程未认证攻击者可通过UID请求参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-93630
CVE编号：CVE-2021-31852
Intel AMT和Intel ISM缓冲区溢出漏洞
Intel Active Management Technology（AMT）是美国英特尔（Intel）公司的一套以硬件为基础的计算机远程主动管理技术软件。Intel AMT和Intel ISM存在安全漏洞，该漏洞源于越界读入子系统可能允许未经身份验证的用户通过网络访问潜在地启用信息泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-68831
CVE编号：CVE-2020-8754
Hillstone HS TFTP Server拒绝服务漏洞
Hillstone HS TFTP Server是hillstone 系列产品内置的TFTP服务程序。Hillstone HS TFTP Server 1.3.2版本存在拒绝服务漏洞，允许远程攻击者通过RRQ或WRQ操作中的长文件名导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-00112
CVE编号：CVE-2011-4720
NETGEAR FS726Tv2网件后台存在XSS漏洞
FS726T是网件旗下一款经典的智能交换机。NETGEAR FS726Tv2网件后台存在XSS漏洞。攻击者可以利用该漏洞在登陆框弹出信息进行修改。
严重程度：中
CNVD编号：CNVD-2017-17491
Argo授权问题漏洞（CNVD-2020-27455）
Argo是一款开源的容器本机工作流引擎。Argo存在授权问题漏洞，该漏洞源于Web界面身份验证系统使用了不可变的身份验证令牌。攻击者可利用该漏洞未授权访问敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27455
CVE编号：CVE-2020-8826
OpenSSL拒绝服务漏洞（CNVD-2022-37792）
OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL存在拒绝服务漏洞，该漏洞源于清空哈希表的 OPENSSL_LH_flush()函数包含一个错误，该错误会破坏已删除的哈希表条目占用的内存的重用。攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-37792
CVE编号：CVE-2022-1473
Sublime Text 3 v3.1.1 build 3176存在DLL劫持漏洞
Sublime Text是一款跨平台的可扩展的用于代码、标记等的文本编辑器。Sublime Text 3 v3.1.1 build 3176存在DLL劫持漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-05522
Mozilla Firefox信息泄露漏洞（CNVD-2015-08323）
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的自由开放源码的浏览器，适用于Windows、Linux和MacOS X平台。Mozilla Firefox 43.0之前的版本存在信息泄露漏洞，允许远程攻击者通过精心编制的web站点获得权限，并可能获取敏感信息或进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-08323
CVE编号：CVE-2015-7223
WeaselCMS跨站请求伪造漏洞
WeaselCMS是一套使用PHP语言编写的轻量级内容管理系统（CMS）。WeaselCMS 0.3.5版本中存在跨站请求伪造漏洞。远程攻击者可借助index.php?b=pages&a=new URI利用该漏洞创建新的页面。
严重程度：中
CNVD编号：CNVD-2018-14789
CVE编号：CVE-2018-14959
CyberArk Identity Management存在未明漏洞
CyberArk Identity Management是以色列CyberArk公司的一个身份管理程序。CyberArk Identity Management存在安全漏洞，该漏洞源于客户端执行服务器端安全。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-37455
CVE编号：CVE-2024-42340
Linux kernel networking拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Android和其他产品中使用的Linux kernel 4.3.2及之前版本中的networking实现过程中存在安全漏洞。由于程序未能验证协议族的协议标识符。本地攻击者可通过使用CLONE_NEWUSER支持运行特制的SOCK_RAW应用，利用该漏洞拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2015-08551
CVE编号：CVE-2015-8543
GPT Academic代码问题漏洞
GPT Academic是一个为GPT/GLM等LLM大语言模型提供实用化交互的接口。GPT Academic存在代码问题漏洞，该漏洞源于Latex英文纠错插件功能在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致远程命令执行。
严重程度：高
CNVD编号：CNVD-2025-22735
CVE编号：CVE-2024-11039
Adobe Animate空指针解引用漏洞（CNVD-2025-24422）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在空指针解引用漏洞，攻击者可利用该漏洞导致内存信息泄露。
严重程度：中
CNVD编号：CNVD-2025-24422
CVE编号：CVE-2025-54270
cPanel信息泄露漏洞（CNVD-2019-26346）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 64.0.21之前版本中存在信息泄露漏洞。攻击者可利用该漏洞读取用户的crontab文件。
严重程度：中
CNVD编号：CNVD-2019-26346
CVE编号：CVE-2017-18451
Microsoft Outlook for Android欺骗漏洞
Microsoft Outlook for Android是美国微软（Microsoft）公司的一款基于Android平台的电子邮件应用程序。Microsoft Outlook for Android中解析特制电子邮件的方式存在欺骗漏洞。攻击者可通过向用户发送特制的电子邮件利用该漏洞在受影响的系统上执行跨站脚本攻击并在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2020-02186
CVE编号：CVE-2019-1460
Zephyr代码执行漏洞（CNVD-2020-35965）
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。Zephyr 2.2.0及之后版本（2.3.0版本已修复）中的MQTT代码存在安全漏洞，该漏洞源于程序未能正确检查边界。攻击者可利用该漏洞导致内存损坏并可能执行代码。
严重程度：高
CNVD编号：CNVD-2020-35965
CVE编号：CVE-2020-10070
Chevereto Free跨站脚本漏洞
Chevereto Free是一套图像托管脚本，它主要用于创建图像托管网站。Chevereto Free 1.0.13之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞窃取管理员cookie。
严重程度：中
CNVD编号：CNVD-2018-14362
CVE编号：CVE-2018-12030
Oracle Hospitality Simphony存在未明漏洞（CNVD-2017-31507）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Simphony是其中的一个基于云的移动餐饮销售组件。Oracle Hospitality Applications中的Oracle Hospitality Simphony组件2.8版本和2.9版本的Import/Export子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31507
CVE编号：CVE-2017-10344
Dradis跨站脚本漏洞
Dradis是一套用于信息安全团队的报告和协作工具。Dradis（社区版）3.11及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器中执行任意脚本。
严重程度：中
CNVD编号：CNVD-2019-06350
CVE编号：CVE-2019-5925
Tenda AC18 cloneType参数堆栈缓冲区溢出漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在堆栈缓冲区溢出漏洞，该漏洞源于fromAdvSetMacMtuWan函数中cloneType参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-24470
CVE编号：CVE-2025-60661
MISP信息泄露漏洞
MISP是一套开源的用于收集、存储、分发和共享网络安全指标和威胁网络安全事件分析和恶意软件分析的软件解决方案。MISP 2.4.82版本中的app/Controller/UsersController.php文件的‘admin_edit’函数存在安全漏洞，该漏洞源于程序未能正确的处理enable_password字段。攻击者可通过读取audit日志利用该漏洞获取散列密码。
严重程度：中
CNVD编号：CNVD-2017-38217
CVE编号：CVE-2017-16946
TRCore DVC信任管理问题漏洞
TRCore DVC是中国TRCore公司的一个文件保险系统。TRCore DVC存在信任管理问题漏洞，该漏洞源于使用硬编码密钥加密文件，攻击者可利用该漏洞使用硬编码密钥解密文件并恢复原始内容。
严重程度：中
CNVD编号：CNVD-2024-46439
CVE编号：CVE-2024-11308
SAP BusinessObjects Enterprise信息泄露漏洞
SAP BusinessObjects德国思爱普（SAP）公司开发的一款提供多种商务智能软件、信息管理软件、企业绩效管理解决方案、监管、风险与合规性的解决方案。SAP BusinessObjects Enterprise存在信息泄露漏洞。攻击者可以漏洞获取敏感信息，这可能有助于进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-23877
WordPress Bei Fen plugin文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。ordPress Bei Fen plugin存在文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2025-23758
CVE编号：CVE-2025-9993
UCMS 1.4.5存在文件上传漏洞
UCMS是一款简单的开源内容管理系统。UCMS 1.4.5存在文件上传漏洞。攻击者可利用漏洞直接上传脚本木马文件，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-09546
FreeBSD freebsd32信息泄露漏洞
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD freebsd32中存在安全漏洞。本地攻击者可利用该漏洞读取部分内核内存的内容。
严重程度：中
CNVD编号：CNVD-2019-26777
CVE编号：CVE-2019-5605
Juniper Junos OS拒绝服务漏洞
Juniper Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中存在安全漏洞。攻击者可借助特制的传递属性利用该漏洞造成拒绝服务（RPD路由进程崩溃）。
严重程度：中
CNVD编号：CNVD-2017-31445
CVE编号：CVE-2017-10618
Apache Syncope权限许可和访问控制问题漏洞
Apache Syncope是一款开源的身份管理与身份治理系统，主要提供用户管理、权限控制和角色分配功能。Apache Syncope存在安全漏洞，该漏洞源于配置纯Java或Flowable用户工作流适配器时，未正确验证用户自行注册或更新请求的授权，REST API调用可允许用户自行授予角色权限，攻击者可利用该漏洞提权至管理员角色。
严重程度：高
CNVD编号：CNVD-2026-30662
CVE编号：CVE-2026-62183
WordPress Chat Help plugin缺失授权漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Chat Help plugin存在缺失授权漏洞，攻击者可利用该漏洞利用配置不正确的访问控制安全级别。
严重程度：中
CNVD编号：CNVD-2025-30161
CVE编号：CVE-2025-66099
HP Color LaserJet Pro M280-M281 Multifunction Printer series和HP LaserJet Pro MFP M28-M31 Printer series缓冲区溢出漏洞
HP Color LaserJet Pro M280-M281 Multifunction Printer series和HP LaserJet Pro MFP M28-M31 Printer series 都是惠普(HP)推出的打印机产品。HP Color LaserJet Pro M280-M281 Multifunction Printer series 20190419之前版本和HP LaserJet Pro MFP M28-M31 Printer series 20190426之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-23316
CVE编号：CVE-2019-6326
Cisco 7000系列IP摄像头内存泄漏漏洞（CNVD-2021-57457）
Cisco 7000系列IP摄像头是5兆像素、高清、室外固定半球摄像头，采用防破坏外壳，具有平移/倾斜/变焦功能。Cisco 7000系列IP摄像头2.12.4之前版本固件的“链路层发现协议”(LLDP)的实现存在内存泄漏漏洞。该漏洞源于对某些LLDP数据包的处理不正确。攻击者可利用该漏洞通过发送特制LLDP数据包导致内存泄漏，从而可导致设备崩溃并重新加载。
严重程度：低
CNVD编号：CNVD-2021-57457
CVE编号：CVE-2021-1598