CIRCL/Vulnerability-CNVD huggingface dataset:
fs.com S3900-24T4S跨站请求伪造漏洞
fs.com S3900-24T4S是中国飞速创新（fs）公司的一款千兆可堆叠式交换机。FS S3900-24T4S交换机配备24个10/100/1000Base-T端口，4个10G SFP+上行链路口，支持高达6台交换机堆叠，操作简便，具备高度安全的业务处理能力、灵活的网络部署、无边界的网络体验和完备的QoS控制策略。fs.com S3900 24T4S 1.7.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞代表站点管理员伪造更改所有设置(包括删除用户、创建具有升级特权的新用户)的身份验证或令牌身份验证机制。
严重程度：低
CNVD编号：CNVD-2020-62801
CVE编号：CVE-2020-24033
VMware Workstation 16 Pro存在dll劫持漏洞
VMware Workstation（中文名“威睿工作站”）是一款桌面虚拟计算机软件。VMware Workstation 16 Pro存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-05379
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-32204）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.7.19及之前的版本的Server: FTS子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32204
CVE编号：CVE-2017-10311
Siemens Tecnomatix Plant Simulation堆栈缓冲区溢出漏洞（CNVD-2024-38014）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-38014
CVE编号：CVE-2024-41170
Android Qualcomm RF组件权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm RF是使用在其中的一个美国高通（Qualcomm）公司开发的前端解决方案（包含功率放大器、天线开关、天线调谐器以及包络跟踪器等一系列芯片技术）组件。Android的Qualcomm RF组件中存在提权漏洞。本地攻击者可利用该漏洞在内核上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02050
CVE编号：CVE-2016-0844
Sonatype Nexus Repository Manager权限提升漏洞
Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。Sonatype NXRM中存在安全漏洞。攻击者可利用该漏洞绕过安全限制，提升权限。
严重程度：高
CNVD编号：CNVD-2020-33257
CVE编号：CVE-2020-11753
PHPOKCMS存在SQL注入漏洞
PHPOKCMS是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOKCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18070
Zoho ManageEngine ADSelfService Plus信息泄露漏洞
Zoho ManageEngine ADSelfService Plus是一款基于Web的自助服务应用程序，使终端用户可不依赖于帮助台而执行密码重置、帐户解锁、配置文件信息更新等任务。Zoho ManageEngine ADSelfService Plus 6104之前版本存在信息泄露漏洞。攻击者可利用该漏洞在特定情况下获取有关密码同步数据库应用程序的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49157
CVE编号：CVE-2021-31874
F5 BIG-IP ASM跨站脚本漏洞
F5 BIG-IP ASM是美国F5公司的一款Web应用程序防火墙（WAF），它提供安全的远程接入、保护电子邮件、简化Web接入控制，同时增强网络和应用性能。F5 BIG-IP ASM存在跨站脚本漏洞，攻击者可利用该漏洞在网站上下文中运行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-61636
CVE编号：CVE-2020-5932
Siemens JT2Go和Teamcenter Visualization越界写入漏洞（CNVD-2021-51468）
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在越界写入漏洞。该漏洞源于Jt981.dll库在解析JT文件时未能正确验证用户提供的数据。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-51468
CVE编号：CVE-2021-34331
D-Link Central WiFi Manager (CWM-100)跨站脚本漏洞
D-Link Central WiFi Manager (CWM-100)是一个基于Web的无线接入点管理工具。D-Link Central WiFi Manager (CWM-100) 1.03R0100_BETA6之前版本中的PayAction.class.php中的资源视图存在跨站脚本漏洞。远程攻击者可通过index.php/Pay/passcodeAuth passcode参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-23336
CVE编号：CVE-2019-13374
Emerson OpenEnterprise关键功能认证缺失漏洞
Emerson Electric OpenEnterprise是美国艾默生电气（Emerson Electric）公司的一套主要用于远程石油和天然气应用的数据采集与监控系统（SCADA）。Emerson Electric OpenEnterprise 3.3.4及之前版本中存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意命令或执行代码。
严重程度：高
CNVD编号：CNVD-2020-32664
CVE编号：CVE-2020-10640
WordPress Scripts Organizer任意文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Scripts Organizer 3.0之前版本存在任意文件上传漏洞，该漏洞源于wp-admin/admin-ajax.php中action参数对上传的文件缺少有效的验证。攻击者可利用漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-88250
CVE编号：CVE-2021-24890
libaom存在未明漏洞
libaom是一个应用软件。一款AOMedia Video 1格式的参考编解码器。AOMedia 21-04-07之前版本的libaom image.c 存在安全漏洞，该漏洞源于错误的释放内存。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-47387
CVE编号：CVE-2021-30473
Google Android信息泄露漏洞（CNVD-2023-82064）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于ActivityManagerService.java的openContentUri模块代理混乱，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-82064
CVE编号：CVE-2023-21292
OpenSC缓冲区溢出漏洞（CNVD-2019-07205）
OpenSC是一款开源的智能卡工具和中间件。OpenSC 0.19.0-rc1之前版本中的libopensc/card-tcos.c文件的‘tcos_select_file’函数存在缓冲区溢出漏洞。攻击者可借助特制的智能卡利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-07205
CVE编号：CVE-2018-16392
Huawei EMUI和Huawei HarmonyOS系统服务框架权限绕过漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和Huawei HarmonyOS系统服务框架存在权限绕过漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-13997
CVE编号：CVE-2026-28542
爱青檬CMS存在SQL注入漏洞（CNVD-2021-50623）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50623
D-Link DCS-932L /bin/gpio文件缓冲区溢出漏洞
D-Link DCS-932L是中国友讯（D-Link）公司的一个网络监控摄像头。用于安全和监控。D-Link DCS-932L存在缓冲区溢出漏洞，该漏洞源于文件/bin/gpio中参数CameraName未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10947
CVE编号：CVE-2025-4841
Cisco WebEx Meeting Center用户账户枚举漏洞
Cisco WebEx Meeting Center是美国思科（Cisco）公司的一套WebEx会议解决方案中的网络在线会议产品。该产品通过电子邮件或即时消息（IM）邀请其他人加入会议，支持在线产品演示、信息共享等。Cisco WebEx Meeting Center的站点访问控制功能存在用户账户枚举漏洞。远程攻击者可利用该漏洞枚举有效的用户账户。
严重程度：中
CNVD编号：CNVD-2016-03668
CVE编号：CVE-2016-1410
WordPress Quiz Maker plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Quiz Maker插件是WordPress的一个应用插件。WordPress Quiz Maker plugin 6.2.0.9之前版本存在SQL注入漏洞，该漏洞源于插件在SQL语句中使用order和orderby参数之前未能正确地验证和转义，攻击者可利用该漏洞导致管理仪表板中出现SQL注入问题。
严重程度：中
CNVD编号：CNVD-2022-68910
CVE编号：CVE-2021-24456
Mozilla Firefox权限许可和访问控制问题漏洞（CNVD-2021-90104）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在权限许可和访问控制问题漏洞，该漏洞源于应用程序未能正确施加安全限制。攻击者可利用该漏洞提升系统权限。
严重程度：高
CNVD编号：CNVD-2021-90104
CVE编号：CVE-2021-29971
Foxit Reader越界写入远程代码执行漏洞（CNVD-2020-10618）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.7.0.29478及更早版本中JPG2000图像的处理存在越界写入远程代码执行漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-10618
CVE编号：CVE-2020-8851
Tuxera NTFS-3G数字错误漏洞
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。Tuxera NTFS-3G存在数字错误漏洞，该漏洞源于fuse_lib_readdir中整数下溢，攻击者可利用该漏洞导致任意内存读写。
严重程度：中
CNVD编号：CNVD-2022-82649
CVE编号：CVE-2022-30787
Mikrotik RouterOs缓冲区溢出漏洞（CNVD-2021-48922）
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。Mikrotik RouterOs 中存在缓冲区错误漏洞，该漏洞源于产品的 /nova/bin/diskd 进程未能有效验证内存边界，攻击者可通过该漏洞引发拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-48922
CVE编号：CVE-2020-20215
Oracle Database RDBMS Security组件存在未明漏洞
Oracle Database是一款商业性质的大型数据库。Oracle Database RDBMS Security组件存在安全漏洞，允许通过验证的用户影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-04805
CVE编号：CVE-2015-4755
Oracle E-Business Suite存在未明漏洞（CNVD-2020-44267）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。CRM Technical Foundation是其中的一个提供基于Java的用于开发电子商务解决方案的基础架构组件。Oracle E-Business Suite 12.1.3版本和12.2.3版本至12.2.9版本中的CRM Technical Foundation的Preferences组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-44267
CVE编号：CVE-2020-14679
Joomla!目录遍历漏洞（CNVD-2015-08378）
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla! 3.4.6之前3.4.x版本中存在目录遍历漏洞。远程攻击者可借助扩展包归档中的XML安装文件中的目录遍历序列利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2015-08378
CVE编号：CVE-2015-8564
泛微E-Mobile移动办公系统存在Struts2远程命令执行漏洞
泛微E-Mobile移动办公系统是一个移动办公平台。泛微E-Mobile移动办公系统采用Apache Struts xwork作为网站应用框架，由于该软件存在一个远程代码执行高危漏洞，攻击者可以利用漏洞远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-07285
Huawei MindSpore Community Transpose信息泄露漏洞
Huawei MindSpore Community是中国华为（Huawei）公司的开源深度学习框架。Huawei MindSpore Community Transpose存在信息泄露漏洞，该漏洞源于当 perm 元素中的值大于或等于 input_shape 的大小时将访问敏感数据。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-52100
CVE编号：CVE-2021-33649
ProNest2012存在缓冲区溢出漏洞
ProNest2012是一款CAD/CAM零件套料软件。ProNest2012存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-24739
Discuz! DiscuzX跨站脚本漏洞（CNVD-2018-08778）
Discuz! DiscuzX是一套在线论坛系统。Discuz! DiscuzX X3.4及之前版本中存在跨站脚本漏洞，该漏洞源于data/template/1_diy_portal_view.tpl.php未能限制用户提交的内容。远程攻击者可借助forum.php?mod=post&action=newthread利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08778
CVE编号：CVE-2018-10298
Codeorigin Sysax Multi Server拒绝服务漏洞
Codeorigin Sysax Multi Server是美国Codeorigin公司的一款用于Windows系统的FTP（文件传输协议）服务器和Shell服务器。Codeorigin Sysax Multi Server 6.90版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-50149
CVE编号：CVE-2020-23574
FiberHome HG6245D硬编码凭据漏洞（CNVD-2021-11346）
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在硬编码凭据漏洞。该漏洞源于Web守护程序包含针对某ISP的硬编码user/tattoo@home凭据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-11346
CVE编号：CVE-2021-27162
D-Link DIR-846任意OS命令执行漏洞
D-Link（友讯）DIR-846是一款6天线1200M全千兆双频MU-MIMO无线路由器。固件版本为100A35的D-Link DIR-846存在任意OS命令执行漏洞。远程攻击者可利用管理员访问权限向/squashfs-root/www/HNAP1/control/SetWizardConfig.php发送/HNAP1/请求利用该漏洞以root用户身份执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2019-39554
CVE编号：CVE-2019-17510
QEMU缓冲区溢出漏洞（CNVD-2020-36745）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 4.1.0版本中的hw/core/loader.c文件的‘rom_copy’函数存在安全漏洞，该漏洞源于程序无法验证两个地址之间的关系。攻击者可利用该漏洞向任意内存位置加载内容，可能执行代码。
严重程度：中
CNVD编号：CNVD-2020-36745
CVE编号：CVE-2020-13765
EMC Unisphere for VMAX Virtual Appliance和Solutions Enabler Virtual Appliance任意命令执行漏洞（CNVD-2016-08762）
EMC Unisphere for VMAX Virtual Appliance和Solutions Enabler Virtual Appliance都是美国易安信（EMC）公司的产品。前者是一套VMAX虚拟存储系列的管理设备，后者是一套解决方案应用虚拟设备。vApp Managers web application是其中的一个Web管理界面。EMC Unisphere for VMAX Virtual Appliance和Solutions Enabler Virtual Appliance 8.3.0之前的8.x版本中的vApp Managers网络应用程序存在安全漏洞。远程攻击者可借助特制的输入到GetSymmCmdRequest或RemoteServiceHandler类利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08762
CVE编号：CVE-2016-6646
Oracle MySQL拒绝服务漏洞（CNVD-2024-19017）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-19017
CVE编号：CVE-2024-21009
Adobe Acrobat和Reader远程代码执行漏洞（CNVD-2017-26555）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-26555
CVE编号：CVE-2017-11231
Directory Management System跨站脚本漏洞
Directory Management System是一个目录管理系统。Directory Management System存在跨站脚本漏洞，该漏洞源于文件/admin/add-directory.php中参数fullname对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-22506
CVE编号：CVE-2025-9656
Google Android信息泄露漏洞（CNVD-2019-36406）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.1.1、7.1.2、8.0、8.1、9、10存在信息泄露漏洞。该漏洞源于Android中的nfc_ncif.cc的nfc_ncif_decode_rf_params存在整数下溢导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-36406
CVE编号：CVE-2019-2187
Google Chrome DevTools实现不当漏洞
Google Chrome是由‌谷歌公司开发的免费网页浏览器。Google Chrome存在DevTools实现不当漏洞，攻击者可利用该漏洞导致沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2025-29647
CVE编号：CVE-2024-7017
Google Android WLAN双重释放漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Android中的WLAN存在双重释放漏洞。本地攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28615
CVE编号：CVE-2018-11840
Drupal Spotlight模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Spotlight模块7.x-1.5之前7.x-1.x版本中存在跨站脚本漏洞，远程攻击者可借助节点标题利用该漏洞以特定的权限注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05843
CVE编号：CVE-2015-6808
Foxit PDF Reader AcroForm Annotation类型混淆代码执行漏洞
Foxit PDF Reader是一款PDF文档阅读器和打印器，拥有快捷的启动速度和丰富的功能。Foxit PDF Reader AcroForm Annotation存在类型混淆漏洞，攻击者可以利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-17004
CVE编号：CVE-2024-30357
WePresent WiPG-1500后门漏洞
WePresent WiPG-1500是由AWIND新推出的网关，WiPG-1500连接多平台设备（Windows / Mac / Pad /智能手机/AirPad），通过支持手指触摸技术和虚拟白板进行交互式演示。WePresent WiPG-1500存在后门漏洞。攻击者可以使用telnet协议连接到设备，并使用'abarco'硬编码制造商帐户登录设备。
严重程度：高
CNVD编号：CNVD-2017-02737
CVE编号：CVE-2017-6351
稻壳企业建站系统后台存在任意文件读取漏洞
稻壳企业建站系统是一款定位于为企业、站长、开发者、网络公司、VI策划设计公司、SEO推广营销公司、网站初学者等用户量身打造的一款全新企业建站、内容管理系统，服务于企业品牌信息化建设，也适应用个人、门户网站建设。稻壳企业建站系统后台存在任意文件读取漏洞，攻击者可以利用漏洞对文件进行任意读取。
严重程度：低
CNVD编号：CNVD-2019-37702
IBM InfoSphere Information Analyzer、InfoSphere Information Governance Catalog和InfoSphere Information Server on Cloud信息泄露漏洞
IBM InfoSphere Information Analyzer、InfoSphere Information Governance Catalog和InfoSphere Information Server on Cloud都是美国IBM公司的产品。IBM InfoSphere Information Analyzer、InfoSphere Information Governance Catalog和InfoSphere Information Server on Cloud中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13251
CVE编号：CVE-2019-4257
mySCADA myPRO Manager访问控制错误漏洞
mySCADA myPRO是专业的HMI/SCADA系统，主要设计用于工业过程的可视化和控制。mySCADA myPRO Manager存在访问控制错误漏洞，攻击者可利用该漏洞提交特殊的请求，可未授权访问资源。
严重程度：高
CNVD编号：CNVD-2024-46406
CVE编号：CVE-2024-47138
Nextcloud Server信息泄露漏洞（CNVD-2017-07533）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server是其中的一个服务器版。Nextcloud Server 10.0.4之前的版本和11.0.2之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取日历和通讯录的名称。
严重程度：低
CNVD编号：CNVD-2017-07533
CVE编号：CVE-2017-0895
SWFTools空指针解引用漏洞（CNVD-2021-73192）
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73192
CVE编号：CVE-2021-39575
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-00090）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：低
CNVD编号：CNVD-2021-00090
CVE编号：CVE-2020-26268
Microsoft Windows Hyper-V远程拒绝服务漏洞（CNVD-2017-05722）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows Hyper-V存在远程拒绝服务漏洞，攻击者利用该漏洞可造成主机崩溃。
严重程度：中
CNVD编号：CNVD-2017-05722
CVE编号：CVE-2017-0185
TotoLink A3100R命令注入漏洞（CNVD-2022-54652）
TotoLink A3100R是中国台湾吉翁电子（TotoLink）公司的一系列无线路由器。TotoLink A3100R V4.1.2cu.5050_B20200504版本和V4.1.2cu.5247_B20211129版本存在命令注入漏洞，该漏洞源于uci_cloudupdate_config函数中的magicid参数未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-54652
CVE编号：CVE-2022-29639
WPS Office专业版存在内存破坏漏洞（CNVD-2021-01309）
金山WPS是金山办公软件出品的office软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office专业版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-01309
Rockwell Automation ArmorStart LT拒绝服务漏洞（CNVD-2026-10854）
Rockwell Automation ArmorStart LT是美国罗克韦尔（Rockwell Automation）公司的一款分布式电机控制器。Rockwell Automation ArmorStart LT存在拒绝服务漏洞，该漏洞源于执行Burp Suite主动扫描时设备失去ICMP连接，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-10854
CVE编号：CVE-2025-9278
Cacti SQL注入漏洞（CNVD-2016-02215）
Cacti是Cacti集团的一套开源的网络流量监测和分析工具。Cacti 0.8.8g及之前版本的tree.php文件中存在SQL注入漏洞，远程攻击者可借助item_edit操作中的&lsquo;parent_id&rsquo;参数，利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2016-02215
CVE编号：CVE-2016-3172
Adobe InDesign Desktop缓冲区溢出漏洞
Adobe InDesign Desktop是美国奥多比（Adobe）公司的一款页面排版软件。Adobe InDesign Desktop存在缓冲区溢出漏洞，该漏洞源于越界读取，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-14822
CVE编号：CVE-2025-47105
Leptonica 'gplotMakeOutput'函数路径遍历漏洞
Leptonica是一套用于图像处理和图像分析应用的开源系统。Leptonica 1.75.3及之前版本中存在目录遍历漏洞，该漏洞源于'gplotMakeOutput'函数未能限制gplot rootname参数中的‘/’字符。攻击者可利用该漏洞覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2018-05848
CVE编号：CVE-2018-7442
Netdata日志注入漏洞
Netdata是一款Linux性能实时监测工具。Netdata 1.10.0存在日志注入漏洞。攻击者可通过api/v1/registry的url参数中的%0a序列利用该漏洞进行日志注入攻击。
严重程度：低
CNVD编号：CNVD-2019-18730
CVE编号：CVE-2018-18838
OpenSSL空指针间接引用拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密。OpenSSL存在拒绝服务漏洞。由于恶意服务器若向DHE或ECDHE密钥交换提供了畸形的参数，允许攻击者造成客户端崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02334
CVE编号：CVE-2017-3730
BookStack跨站脚本漏洞
BookStack是一套开源的使用PHP和Laravel构建wiki文档的平台。BookStack 0.18.4版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞造成拒绝服务，并执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-02673
CVE编号：CVE-2017-1000462
Fortinet FortiPortal访问控制漏洞（CNVD-2026-25588）
Fortinet FortiPortal是一款网络安全管理门户产品，主要提供网络可视化、配置管理和安全策略监控功能。Fortinet FortiPortal存在访问控制错误漏洞。该漏洞源于未能正确验证用户权限，攻击者可利用该漏洞实现未授权的访问控制操作。
严重程度：中
CNVD编号：CNVD-2026-25588
CVE编号：CVE-2026-49938
Microsoft Windows PowerShell远程代码执行漏洞
Microsoft Windows等都是美国微软（Microsoft）公司发布的一系列操作系统。PowerShell是其中的一个命令行程序。Microsoft Windows中的PowerShell存在远程代码执行漏洞。攻击者可利用该漏洞在PowerShell远程会话中执行代码。
严重程度：高
CNVD编号：CNVD-2017-16989
CVE编号：CVE-2017-8565
DSmall多用户商城系统存在SQL注入漏洞
DSmall多用户商城系统是德尚网络为企业级客户研发的多供货商、多店铺入驻的平台级商城系统，可同时实现平台自营及第三方商家入驻等模式。DSmall多用户商城系统存在SQL注入漏洞，攻击者可利用该漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-00128
Google Chrome释放后重用漏洞（CNVD-2025-20470）
Google Chrome是由谷歌（Google）公司开发的一款免费网页浏览器，以其快速、安全、简洁的特点成为全球市场份额最高的浏览器，支持多平台使用并内置隐私保护功能。Google Chrome存在释放后重用漏洞，该漏洞源于Media Stream中释放后重用问题，攻击者可利用该漏洞通过特制HTML页面导致堆损坏。
严重程度：高
CNVD编号：CNVD-2025-20470
CVE编号：CVE-2025-8292
WordPress IMPress for IDX Broker授权问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。IMPress for IDX Broker是使用在其中的一个支持访问MLS数据的插件。WordPress IMPress for IDX Broker授权问题漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22666
CVE编号：CVE-2020-9514
IBM EntireX存在未明漏洞
IBM EntireX是美国国际商业机器（IBM）公司的一种多功能中间件解决方案，旨在促进企业核心应用程序与现代应用程序之间的无缝集成。IBM EntireX 11.1版本存在安全漏洞，该漏洞源于存在安全问题，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2025-05262
CVE编号：CVE-2024-56494
hao6cms v2.0 config_edit.asp文件存在代码执行漏洞
hao6cms是一款企业网站管理系统。hao6cms v2.0 config_edit.asp文件存在代码执行漏洞。该漏洞是由于参数未能过滤直接拼接写入到配置文件，攻击者可利用漏洞获取webshell。
严重程度：高
CNVD编号：CNVD-2018-07218
Leantime sql注入漏洞
Leantime Systems Leantime是美国Leantime Systems公司的一套基于PHP和MySQL的开源项目管理系统。Leantime 2.0.15之前版本和2.1-beta3之前版本中存在SQL注入漏洞。攻击者可利用该漏洞执行任意的SQL语句，获取数据（例如用户和管理员哈希密码），修改数据或删除表单，影响网站的完整性、保密性和可用性。
严重程度：高
CNVD编号：CNVD-2020-24023
CVE编号：CVE-2020-5292
无忧PHP企业网站管理系统存在任意文件删除漏洞（CNVD-2020-25574）
无忧PHP企业网站管理系统是采用PHP+MYSQL技术和MVC模式进行开发的一款网站管理系统。无忧PHP企业网站管理系统存在任意文件删除漏洞，攻击者可利用该漏洞删除服务器任意文件。
严重程度：低
CNVD编号：CNVD-2020-25574
Microsoft IIS服务器篡改漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。IIS Server是其中的一个IIS（互联网信息服务）服务器。Microsoft Windows IIS Server中存在安全漏洞，该漏洞源于程序未能正确地处理格式错误的请求标头。攻击者可通过发送格式错误的HTTP请求利用该漏洞篡改返回给客户端的响应。
严重程度：高
CNVD编号：CNVD-2020-18162
CVE编号：CVE-2020-0645
Roothub SQL注入漏洞
Roothub是一个使用SSM和MySQL开发的论坛系统。Roothub存在SQL注入漏洞，该漏洞源于在Topics Counting功能中s参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-44244
CVE编号：CVE-2022-27472
Tenda i21 formWifiMacFilterGet函数缓冲区溢出漏洞
Tenda i21是中国腾达（Tenda）公司的一款无线接入点。Tenda i21 1.0.0.14(4656)版本存在缓冲区溢出漏洞，该漏洞源于函数formWifiMacFilterGet的参数index未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-22408
CVE编号：CVE-2024-4495
Synology DiskStation Manager信息泄露漏洞（CNVD-2022-67834）
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager存在信息泄露漏洞，攻击者可利用该漏洞向未授权的用户暴露敏感信息。
严重程度：中
CNVD编号：CNVD-2022-67834
CVE编号：CVE-2022-22680
Elitecms SQL注入漏洞（CNVD-2022-57762）
Elitecms是印度elitecms公司的一种Web内容管理。Elitecms 1.01版本存在SQL注入漏洞，该漏洞源于/admin/edit_page.php?page=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-57762
CVE编号：CVE-2022-30809
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15527）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于存在安全问题，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-15527
CVE编号：CVE-2024-58108
Bentley View代码执行漏洞（CNVD-2021-102031）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在缓冲区错误漏洞，该漏洞是由于解析JT文件时读取的越界引起的。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102031
CVE编号：CVE-2021-34912
Apple Windows Migration Assistant Windows Installer组件动态库加载漏洞
Apple Windows Migration Assistant是美国苹果（Apple）公司的一款支持将Windows系统中的数据迁移到Mac设备中的应用程序。Windows Installer是Apple Windows Migration Assistant的Windows安装程序。Apple Windows Migration Assistant 2.2.0.0之前版本中的Windows Installer组件存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-65926
CVE编号：CVE-2020-9858
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-11065）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android 7.1.1之前的版本中的Qualcomm组件存在安全漏洞。该漏洞源于输入在复制到缓冲区时程序未能正确检查输入的大小。允许远程攻击者利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-11065
CVE编号：CVE-2014-9926
WordPress Note Press plugin SQL注入漏洞（CNVD-2022-64665）
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。FormCraft是使用在其中的一款表单创建插件。WordPress plugin是一个应用插件。WordPress Note Press plugin 0.1.10及其之前版本存在SQL注入漏洞，该漏洞源于插件在通过管理仪表板更新注释时使用的更新参数未能过滤和转义。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-64665
CVE编号：CVE-2022-1689
GraphicsMagick缓冲区溢出漏洞（CNVD-2017-28586）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/sun.c文件的‘ReadSUNImage’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-28586
CVE编号：CVE-2017-12937
Lynx 'HTParse.c'拒绝服务漏洞
Lynx是一款纯文字网页浏览器。Lynx 'HTParse.c'存在拒绝服务漏洞，允许攻击者使受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-01032
Foxit Reader越界写入远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader存在远程代码执行漏洞。攻击者可以利用漏洞在受影响应用程序环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06541
IBM App Connect Enterprise Certified Container存在未明漏洞
IBM App Connect Enterprise是美国国际商业机器（IBM）公司的一个操作系统。IBM App Connect Enterprise 将现有业界信任的IBM Integration Bus技术与IBM App Connect Professional以及新的云本机技术进行了组合，提供一个可满足现代数字企业全面集成需求的平台。IBM App Connect Enterprise Certified Container存在安全漏洞，攻击者可利用该漏洞在正在运行的Pod中执行命令以提升其用户权限。
严重程度：中
CNVD编号：CNVD-2024-43194
CVE编号：CVE-2022-43915
Samsung Internet不正确组件保护漏洞漏洞
Samsung Internet是韩国三星（Samsung）公司的一个手机应用。提供了一个浏览器功能。Samsung Internet存在安全漏洞，攻击者可利用漏洞在特定条件下执行任意活动。
严重程度：中
CNVD编号：CNVD-2021-44740
CVE编号：CVE-2021-25418
火鸟门户网站管理系统存在SQL注入漏洞
苏州酷曼软件技术有限公司是家门户软件开发的高新技术企业，是国内从事地方门户系统研发的公司。火鸟门户网站管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16913
TOTOLINK X2000R Gh formStats方法缓冲区溢出漏洞
TOTOLINK X2000R Gh是中国吉翁电子（TOTOLINK）公司推出的WiFi 6路由器，支持千兆网络和Easy Mesh功能，具备多设备连接与无线扩展能力。TOTOLINK X2000R Gh存在缓冲区溢出漏洞，该漏洞源于formStats方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-23730
CVE编号：CVE-2023-46546
Foxit PhantomPDF Mac和Reader for Mac代码问题漏洞
Foxit PhantomPDF Mac和Foxit Reader for Mac都是中国福昕（Foxit）公司的一款基于macOS平台的PDF文档阅读器。Foxit PhantomPDF Mac 3.3之前版本和Reader for Mac 3.3之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞导致NULL指针取消引用。
严重程度：中
CNVD编号：CNVD-2020-32449
CVE编号：CVE-2019-20826
AppCMS SQL注入漏洞
APPCMS是一套专业的APP内容管理系统，APP应用部分需要结合数据中心使用。AppCMS 2.0.101版本的/admin/download_frame.php存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40857
CVE编号：CVE-2020-36004
Google Android拒绝服务漏洞（CNVD-2023-98754）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-98754
CVE编号：CVE-2023-21391
Sophos UTM Frontend组件本地信息泄露漏洞
Sophos UTM（又名Astaro Security Gateway）是英国Sophos公司的一套统一威胁管理设备。该设备提供网关安全保护和端点安全保护。使用9.405-5及之前版本固件的Sophos UTM中的Frontend组件存在信息泄露漏洞。本地攻击者可通过读取通知配置选项卡中SMTP用户设置的‘value'字段利用该漏洞获取敏感的密码信息。
严重程度：低
CNVD编号：CNVD-2016-08526
CVE编号：CVE-2016-7397
IBM CICS TX Advanced跨站脚本漏洞（CNVD-2025-02532）
IBM CICS TX Advanced是美国国际商业机器（IBM）公司的一个事务处理监控系统，用于在企业环境中运行大规模、高事务量的应用程序。IBM CICS TX Advanced存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-02532
CVE编号：CVE-2024-41746
Simple Online Hotel Reservation System checkout_query.php文件SQL注入漏洞
Simple Online Hotel Reservation System是一个简单的在线酒店预订系统。Simple Online Hotel Reservation System存在SQL注入漏洞，该漏洞源于文件/admin/checkout_query.php中参数transaction_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27911
CVE编号：CVE-2025-6449
安徽青柿信息科技有限公司LiveGBS存在逻辑缺陷漏洞（CNVD-2023-72138）
LiveGBS是一款国标(GB28181)流媒体服务软件，可提供提供用户管理及Web可视化页面管理，开源的前端页面源码；提供设备状态管理，可实时查看设备是否掉线等信息等。安徽青柿信息科技有限公司LiveGBS存在逻辑缺陷漏洞，攻击者可利用该漏洞任意添加用户。
严重程度：中
CNVD编号：CNVD-2023-72138
Apache Spark本地提权漏洞
Apache Spark是一款支持非循环数据流和内存计算的数据处理引擎。Apache Spark中存在本地提权漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：低
CNVD编号：CNVD-2019-41282
CVE编号：CVE-2018-11760
Adobe ColdFusion任意命令执行漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。Adobe ColdFusion中存在命令执行漏洞。远程攻击者可借助特制的序列化的Java对象利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-03065
CVE编号：CVE-2016-1114
Online Student Enrollment System SQL注入漏洞
Online Student Enrollment System是Lyndon Bermoy个人开发者的一个在线学生注册系统。Online Student Enrollment System 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞使用instructorId参数向instructorSubjects.php脚本发送特制的SQL语句。
严重程度：中
CNVD编号：CNVD-2024-26373
CVE编号：CVE-2024-5397
Dell Unity OS命令注入漏洞（CNVD-2025-06618）
Dell Unity是美国戴尔（Dell）公司的一套虚拟Unity存储环境。Dell Unity存在OS命令注入漏洞，攻击者可利用此漏洞在系统上执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2025-06618
CVE编号：CVE-2025-24386
Wchat Fully Responsive PHP AJAX Chat Script SQL注入漏洞
Wchat Fully Responsive PHP AJAX Chat Script是一套基于PHP和MySQL的响应式在线聊天脚本。Wchat Fully Responsive PHP AJAX Chat Script 1.5版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-03054
CVE编号：CVE-2018-5979
OpenCats SQL注入漏洞
OpenCats是一套开源的招聘流程管理系统。OpenCats v0.9.6存在SQL注入漏洞，该漏洞源于entriesPerPage 变量存在安全问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-70570
CVE编号：CVE-2022-43021
Microsoft SharePoint远程代码执行漏洞（CNVD-2020-32107）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016、Microsoft SharePoint Foundation 2013 SP1和Microsoft SharePoint Server 2019中存在远程代码执行漏洞，攻击者可通过诱使用户上传特制的SharePoint应用程序包利用该漏洞在SharePoint应用程序池和SharePoint服务器场帐户的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-32107
CVE编号：CVE-2020-1024
Trape跨站脚本漏洞（CNVD-2019-22229）
Trape是一套开源的互联网跟踪识别工具。该工具能够对会话进行远程识别，模拟钓鱼攻击。Trape 2019-05-08及之前版本中的static/js/trape.js文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-22229
CVE编号：CVE-2019-13488
Siemens SINEC INS操作系统命令注入漏洞（CNVD-2024-45206）
Siemens SINEC INS是德国西门子（Siemens）公司的一款为网络基础设施提供中央服务的软件。Siemens SINEC INS存在操作系统命令注入漏洞，攻击者可利用该漏洞在底层操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-45206
CVE编号：CVE-2024-46890