CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android System输入验证错误漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Bluetooth是其中的一个蓝牙组件。Android 10版本中的Bluetooth存在输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-41019
CVE编号：CVE-2019-9311
S-CMS企业建站系统se***.php页面存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统se***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06742
TOTOLINK A6000R代码执行漏洞
TOTOLINK A6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A6000R存在代码执行漏洞，该漏洞源于允许远程攻击者通过vif_enable函数中的iface参数执行任意代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14816
CVE编号：CVE-2024-37626
Apache Archiva跨站脚本漏洞（CNVD-2023-23556）
Apache Archiva是美国阿帕奇（Apache）基金会的一套用于管理一个或多个远程存储的软件。该软件提供远程Repository代理、基于角色的安全访问管理和使用情况报告等功能。Apache Archiva 2.0至2.2.10之前版本存在跨站脚本漏洞。该漏洞创建目录名称对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-23556
CVE编号：CVE-2023-28158
Drupal Node Invite模块跨站请求伪造漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Node Invite是其中的一个类似于RSVP（通过电子邮件发送邀请函）的模块。Drupal Node Invite模块6.x-2.5之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞以‘node_invite_can_manage_invite’权限重新启用节点的邀请机制。
严重程度：中
CNVD编号：CNVD-2015-02662
CVE编号：CVE-2015-3370
Tenda AC1206缓冲区溢出漏洞（CNVD-2022-78515）
Tenda AC1206是中国腾达（Tenda）公司的一款无线穿墙王千兆路由器。Tenda AC1206 V15.03.06.23版本存在缓冲区溢出漏洞，该漏洞源于formSetFirewallCfg函数的边界检查不当造成的。攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-78515
CVE编号：CVE-2022-37812
Linux kernel信息泄露漏洞（CNVD-2017-25673）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.12.10及之前的版本中的drivers/video/fbdev/aty/atyfb_base.c文件的‘atyfb_ioctl’函数存在信息泄露漏洞，该漏洞未能初始化特定的数据结构。本地攻击者可利用该漏洞从内核栈中获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-25673
CVE编号：CVE-2017-14156
Oracle Java SE和Java SE Embedded JMX子组件任意代码执行漏洞
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded的JMX子组件中存在安全漏洞。远程攻击者可利用该漏洞控制组件，执行任意代码，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2015-04680
CVE编号：CVE-2015-4731
Wireshark Netscaler File Parser 'netscaler.c'拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark Netscaler File Parser 'netscaler.c'存在拒绝服务漏洞。攻击者可借畸形的文件利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-03394
CVE编号：CVE-2017-6467
Tenda AC6代码执行漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6存在代码执行漏洞，该漏洞源于formexeCommand函数的cmdinput参数未能正确过滤构造代码段的特殊元素。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-09224
CVE编号：CVE-2025-25507
OpsManage存在命令执行漏洞
OpsManage 是一款进行设备资产、代码部署、应用部署、计划任务的管理平台。OpsManage存在命令执行漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-31456
多款Mozilla产品欺骗漏洞（CNVD-2025-26892）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。多款Mozilla产品存在欺骗漏洞，该漏洞是由于地址栏组件中的错误引起的。攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2025-26892
CVE编号：CVE-2025-9183
Adobe FrameMaker越界读取漏洞（CNVD-2023-17046）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe FrameMaker存在越界读取漏洞，攻击者可利用该漏洞敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-17046
CVE编号：CVE-2023-21620
IBM Rational Engineering Lifecycle Manager跨站脚本漏洞（CNVD-2017-33351）
IBM Rational Engineering Lifecycle Manager（RELM）是美国IBM公司的一套工程生命周期管理软件。IBM RELM中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-33351
CVE编号：CVE-2017-1429
WordPress Contact Us Page – Contact People plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Contact Us Page – Contact People plugin存在跨站脚本漏洞，该漏洞源于输入清理和转义不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-13887
CVE编号：CVE-2025-5123
swfstrings swf_GetBits函数‘t-data’拒绝服务漏洞
SWFTools是一套集SWF操纵和创造公用事业撰写的软件工具。swfstrings为文本解析工具。swftools0.9.2及之前版本swfstrings程序中的swf_GetBits函数‘t-data’为空，导致访问空指针内容，触发段错误异常。
严重程度：中
CNVD编号：CNVD-2016-06954
Ansible存在未明漏洞
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible中存在安全漏洞。攻击者可利用该漏洞获取子参数字段的数据。
严重程度：低
CNVD编号：CNVD-2019-36950
CVE编号：CVE-2019-14858
D-Link DIR-605L/DIR-618 formAdvNetwork函数访问控制错误漏洞
D-Link DIR-605L和D-Link DIR-618都是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-605L 3.02版本和D-Link DIR-618 2.02版本存在访问控制错误漏洞，该漏洞源于文件/goform/formAdvNetwork的访问控制不当，攻击者可利用该漏洞设置设备的upnp服务。
严重程度：低
CNVD编号：CNVD-2025-11320
CVE编号：CVE-2025-2547
IBM Domino身份验证绕过漏洞
IBM Domino是美国IBM公司的一套用于托管社交商务应用的平台。IBM Domino存在未明安全漏洞，允许远程攻击者可利用该漏洞绕过身份验证进程，以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03407
CVE编号：CVE-2016-0304
IBM Concert信息泄露漏洞
IBM Concert是IBM公司于2024年5月发布的基于watsonx平台的生成式人工智能驱动的自动化应用管理和监控工具。IBM Concert存在信息泄露漏洞，该漏洞源于未控制的递归目录复制，攻击者可利用该漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2025-29668
CVE编号：CVE-2025-36158
Geovision IP摄像头设备存在多个远程漏洞
Geovision是台湾的一家专注于数字安防监控系统的创新研发，以影像撷取、 影像分析、影像压缩、影像处理等核心技术提供客戶智慧型应用及最佳经济效益的监控解決方案的公司。GV-BX1500和GV-MFD1501是Geovision公司的两款摄像头。Geovision IP摄像头设备存在泄露配置信息、修改admin权限的用户名和密码和远程命令执行漏洞。攻击者可利用漏洞获取到该设备的所有配置信息，获取以及修改原来的账号信息并远程执行命令，成功getshell。
严重程度：高
CNVD编号：CNVD-2018-03053
Elvaco M-Bus Metering Gateway CMe3100访问控制错误漏洞
Elvaco M-Bus Metering Gateway CMe3100是Elvaco公司的一款用于固定网络的 M-Bus 计量网关。Elvaco M-Bus Metering Gateway CMe3100 1.12.1版本存在访问控制错误漏洞，攻击者可利用该漏洞在未提供密码的情况下使用命令，导致信息泄露。
严重程度：高
CNVD编号：CNVD-2024-41682
CVE编号：CVE-2024-49399
Linux Ratfor缓冲区溢出漏洞
Linux Ratfor是一种作为Fortran 66的预处理器实现的编程语言。Linux Ratfor 1.06及之前版本存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞通过特制的文件时，会执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-03327
CVE编号：CVE-2024-55577
Wire webapp存在未明漏洞
Wire是个人开发者的一款聊天软件。该软件支持 Web、WindowsiOS、Android、OS X 平台，有群组功能，可以语音通话，发送照片以及其独创性的打招呼方式 PING。Wire webapp存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-11210
CVE编号：CVE-2022-23605
ImageMagick拒绝服务漏洞（CNVD-2017-09695）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-7 Q16版本中的‘LockSemaphoreInfo’函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（断言失败）。
严重程度：中
CNVD编号：CNVD-2017-09695
CVE编号：CVE-2017-9501
深圳市河辰通讯技术有限公司防火墙网关管理系统存在命令执行漏洞
佑友是深圳市河辰通讯技术有限公司的注册商标，公司成立于1998年，主力产品是Mailgard佑友系列邮件服务器，邮件归档，垃圾邮件过滤网关，邮件网关，全球邮网关，邮件负载均衡网关、防火墙，VPN等等。深圳市河辰通讯技术有限公司防火墙网关管理系统存在命令执行漏洞 ，攻击者可利用该漏洞将恶意的系统命令拼接到正常命令中，从而造成命令执行攻击。
严重程度：高
CNVD编号：CNVD-2021-34029
Adobe Flash Player越界读取漏洞（CNVD-2018-18454）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18454
CVE编号：CVE-2018-12824
Kuicms存在文件包含漏洞
Kuicms是隶属于魁网科技（重庆）有限公司旗下企业网站CMS管理系统。Kuicms存在文件包含漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-32579
OP-TEE存在未明漏洞
OP-TEE是一套开源的可信任执行环境。OP-TEE 2.4.0及之前的版本中的LibTomCrypt代码存在安全漏洞。攻击者可利用该漏洞恢复私钥。
严重程度：中
CNVD编号：CNVD-2018-02815
CVE编号：CVE-2017-1000412
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08265）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08265
CVE编号：CVE-2015-8450
Microsoft Windows IME特权提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。当Windows输入法编辑器（IME）错误处理DLL加载时，Windows中存在特权提升漏洞。若不存在 IME，则不会产生影响。本地已认证的攻击者利用漏洞可以运行经特殊设计的应用程序，从而提升权限。
严重程度：高
CNVD编号：CNVD-2016-11066
CVE编号：CVE-2016-7221
多款Apple产品WebKit组件内存错误引用漏洞（CNVD-2020-22130）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存错误引用漏洞。攻击者了利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-22130
CVE编号：CVE-2020-9783
海尔无线路由器存在未授权访问漏洞
海尔集团创业于1984年，是全球大型家电第一品牌，目前已从传统制造家电产品的企业转型为面向全社会孵化创客的平台。海尔无线路由器存在未授权访问漏洞，攻击者可利用该漏洞获取数据库或网站目录等敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2020-01606
WordPress Soundy Audio Playlist插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Soundy Audio Playlist plugin是使用在其中的一个音频播放列表组件。WordPress Soundy Audio Playlist插件4.6及之前版本中存在跨站脚本漏洞。远程攻击者可通过诱使用户访问带有恶意JavaScript代码的URL利用该漏洞执行恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-03257
CVE编号：CVE-2018-6001
Liblouis栈缓冲区溢出漏洞（CNVD-2018-11223）
Liblouis是一款使用C语言编写的开源的盲文翻译器。Liblouis 3.5.0版本中的compileTranslationTable.c文件的‘parseChars’函数存在基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞执行任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11223
CVE编号：CVE-2018-11683
web2py信息泄露漏洞
web2py是一套使用Python编写的开源Web框架，它支持快速开发基于数据库驱动的Web应用程序。web2py 2.14.2之前版本中存在安全漏洞。远程攻击者可通过向examples/simple_examples/status发送直接请求利用该漏洞获取ession_cookie_key值。
严重程度：低
CNVD编号：CNVD-2018-05512
CVE编号：CVE-2016-3954
ARC Informatique PcVue信息泄露漏洞
Pcvue是法国彩虹（ARC Informatique）的一款多功能HMI-SCADA软件，是可以监测客户资产的各个方面的一体化方案。PcVue被广泛应用于工业控制，楼宇管理，能源管理，智能电网，能源分布，变电站自动化，安防/消防系统，公用设施，物料搬运，交通运输，可再生能源和基础设施等领域。PcVue 12存在信息泄露漏洞，该漏洞源于允许非授权用户访问合法用户的会话数据。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-57823
CVE编号：CVE-2020-26869
Social Codia SMS跨站脚本漏洞
Social Codia SMS是印度Social Codia公司的一个库存管理系统。Social Codia SMS v1.0版本存在跨站脚本漏洞，攻击者可利用该漏洞通过注入帖子标题文本字段的特制有效负载执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2022-63533
CVE编号：CVE-2022-27348
Microsoft Win32k特权提升漏洞（CNVD-2016-10936）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的内核模式驱动程序存在特权提升漏洞。攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10936
CVE编号：CVE-2016-7215
Leptonica绕过文件限制漏洞
Leptonica是一套用于图像处理和图像分析应用的开源系统。Leptonica 1.74.4版本中存在安全漏洞。本地攻击者可利用该漏洞绕过文件限制。
严重程度：低
CNVD编号：CNVD-2018-05855
CVE编号：CVE-2017-18196
广州图创计算机软件开发有限公司图书馆集群管理系统存在文件上传漏洞（CNVD-2021-32386）
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业。广州图创计算机软件开发有限公司图书馆集群管理系统存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-32386
Microsoft Internet Explorer信息泄露漏洞（CNVD-2018-06762）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft IE 9、10和11中存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-06762
CVE编号：CVE-2018-0929
Tenda FH1206 fromqossetting函数缓冲区溢出漏洞
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206 fromqossetting函数存在缓冲区溢出漏洞，该漏洞源于/goform/qossetting页面中的fromqossetting函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-01818
CVE编号：CVE-2024-7614
CloudBees Jenkins安全绕过漏洞（CNVD-2017-01680）
CloudBees Jenkins是美国CloudBees公司的一款基于Java开发的开源的、可持续集成的自动化服务器。CloudBees Jenkins存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-01680
CVE编号：CVE-2017-2612
WUZHI CMS跨站请求伪造漏洞（CNVD-2018-08547）
WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本中的index.php?m=member&v=pw_reset存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改普通成员的密码。
严重程度：中
CNVD编号：CNVD-2018-08547
CVE编号：CVE-2018-10312
喜马拉雅（Windows客户端）存在dll劫持漏洞（CNVD-2021-12678）
喜马拉雅是一个专业的音频分享平台。喜马拉雅（Windows客户端）存在dll劫持漏洞，攻击者可利用该漏洞导致执行任意恶意代码。
严重程度：高
CNVD编号：CNVD-2021-12678
Foxit Reader代码执行漏洞（CNVD-2021-38092）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 10.1.3.37598及更早版本对注释对象的处理存在代码执行漏洞。该漏洞源于在对对象执行操作之前未验证对象是否存在。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-38092
CVE编号：CVE-2021-31457
ISC BIND输入验证错误漏洞
ISC BIND是美国ISC公司的一套实现了DNS协议的开源软件。ISC BIND存在输入验证错误漏洞，攻击者可利用该漏洞导致对错误的服务器进行查询，向客户端返回错误信息。
严重程度：中
CNVD编号：CNVD-2022-62999
CVE编号：CVE-2021-25220
libming parseSWF_TEXTRECORD功能内存泄露漏洞
libming是一款使用C语言编写的Flash（SWF）输出库。libming parseSWF_TEXTRECORD功能存在内存泄露漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-21487
CVE编号：CVE-2024-24150
WTCMS跨站脚本漏洞（CNVD-2021-69272）
WTCMS是一套基于ThinkPHP的内容管理系统（CMS）。WTCMS后台链接模块下的链接地址字段中存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-69272
CVE编号：CVE-2020-20349
Busybox资源管理错误漏洞（CNVD-2021-88215）
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。Busybox的awk applet存在资源管理错误漏洞，攻击者可利用该漏洞在处理下一个输入文件函数中精心制作的awk模式时执行代码。
严重程度：中
CNVD编号：CNVD-2021-88215
CVE编号：CVE-2021-42379
Fiyo CMS dapur/apps/app_article/sys_article.php文件SQL注入漏洞
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。Fiyo CMS 2.0.7版本中的dapur/apps/app_article/sys_article.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-25530
CVE编号：CVE-2017-11354
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2026-12674）
Cisco Identity Services Engine（Cisco ISE）是美国思科（Cisco）公司的一款环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine（Cisco ISE）存在跨站脚本漏洞，该漏洞源于基于Web的管理界面输入验证不足，攻击者可利用该漏洞导致经过身份验证的远程攻击者进行存储型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2026-12674
CVE编号：CVE-2026-20076
Libreswan拒绝服务漏洞（CNVD-2016-02380）
Libreswan是软件开发者Paul Wouters所研发的一个类似于Openswan的IPsec实现，它主要用于保证数据传输中的安全性、完整性问题。Libreswan 3.16版本中存在安全漏洞。远程攻击者可借助IKEv2 aes_xcbc转换利用该漏洞造成拒绝服务（守护进程重启）。
严重程度：中
CNVD编号：CNVD-2016-02380
CVE编号：CVE-2016-3071
Google Chrome User Education组件内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 102.0.5005.61之前版本的User Education组件存在内存错误引用漏洞，该漏洞源于User Education组件程序负责释放内存的指令发生混乱。攻击者可利用漏洞可能导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2023-33077
CVE编号：CVE-2022-1856
Privoxy远程拒绝服务漏洞（CNVD-2015-00796）
Privoxy是一款带过滤功能的代理服务器，针对HTTP、HTTPS协议，经常跟Tor组合使用。Privoxy存在远程拒绝服务漏洞，攻击者可以利用此漏洞使应用程序崩溃，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-00796
CVE编号：CVE-2015-1380
Scada-os组态软件dll劫持漏洞
Scada-os是由多名SCADA组态软件工程师开发的SCADA系统。Scada-os组态软件的TsStudio.exe组件不安全装载库文件，攻击者可通过构造恶意应用置放于特定路径中，可使应用恶意加载DLL并执行。
严重程度：中
CNVD编号：CNVD-2017-00694
Catfish CMS存在XSS漏洞
Catfish(鲶鱼) CMS是一款开源的PHP CMS网站内容管理系统。catfish cms存在XSS漏洞，该漏洞产生的原因是未对用户提交的数据进行过滤所致，攻击者可以利用漏洞植入跨站代码，获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-18811
WordPress ZOHO SalesIQ跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ZOHO SalesIQ是使用在其中的一个实时聊天客户支持插件。WordPress ZOHO SalesIQ 1.0.8及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：低
CNVD编号：CNVD-2019-16427
CVE编号：CVE-2019-5963
多款Mozilla产品代码执行漏洞（CNVD-2025-20065）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞在易受攻击的系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20065
CVE编号：CVE-2025-8035
Cisco Wide Area Application Services (WAAS) SMB处理远程拒绝服务漏洞
Cisco Wide Area Application Services是一种全面的广域网优化解决方案，它能够提高广域网环境中的应用运行性能，向分支办公室传输视频并在本地托管分支办公室IT服务。Cisco Wide Area Application Services存在安全漏洞，允许远程攻击者利用漏洞提交特殊的SMB协商协议请求报文，使目标SMB模块重载。
严重程度：中
CNVD编号：CNVD-2015-03272
CVE编号：CVE-2015-0730
Vim资源管理错误漏洞（CNVD-2022-68084）
Vim是一款跨平台的文本编辑器。Vim 9.0.0388之前版本存在资源管理错误漏洞，该漏洞源于释放后重用。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68084
CVE编号：CVE-2022-3134
Reolink RLC-410W cgiserver.cgi拒绝服务漏洞
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W在v3.0.0.136_20121102版本存在拒绝服务漏洞，该漏洞源于cgiserver.cgi的JSON解析功能未对输入的错误消息做正确的处理，攻击者可利用此漏洞造成应用拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-12815
CVE编号：CVE-2021-44354
Adobe Commerce跨站脚本漏洞（CNVD-2026-16585）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：高
CNVD编号：CNVD-2026-16585
CVE编号：CVE-2026-21361
SAP Business Planning and Consolidation XNL外部实体注入漏洞
SAP Business Planning and Consolidation（BPC）是德国思爱普（SAP）公司的一套业务规划和整合软件。该软件提供计划、预算和财务整合功能。SAP BPC中的报告功能存在XNL外部实体注入漏洞，攻击者可通过发送特制的XML请求利用该漏洞泄露信息或可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-08347
CVE编号：CVE-2017-16349
WordPress Mail Masta插件SQL注入漏洞（CNVD-2017-02399）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mail Masta Plugin是其中的一个邮件插件。WordPress的Mail Masta插件存在SQL注入漏洞，该漏洞源于利用用户数据进行SQL查询之前未能进行充分的验证。攻击者利用该漏洞破坏应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2017-02399
CVE编号：CVE-2017-6095
Samsung Wearable Manager信息泄露漏洞
Samsung Wearable Manager是三星（Samsung）移动设备的一个应用程序，可穿戴设备连接到行动装置。也可管理并监控可穿戴设备功能与透过Galaxy Apps安装的应用程式。Samsung Wearable Manager存在信息泄露漏洞，该漏洞源于程序安装未受保护的动态接收器，攻击者可利用该漏洞发起任意活动并访问敏感信息。
严重程度：低
CNVD编号：CNVD-2022-70746
CVE编号：CVE-2022-33685
IBM Security QRadar SIEM目录遍历漏洞（CNVD-2018-10457）
IBM Security QRadar SIEM通过整合、标准化和关联日志和流数据，运用安全情报和感知分析，帮助划分安全事件的优先级，远离高级威胁。IBM Security QRadar SIEM存在目录遍历漏洞，允许远程攻击者利用漏洞提交特殊的请求，以WEB权限查看系统文件内容。
严重程度：高
CNVD编号：CNVD-2018-10457
CVE编号：CVE-2018-1723
Microsoft Windows CNG Key Isolation Service权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows CNG Key Isolation Service中存在安全漏洞，该漏洞源于程序未正确地处理内存。攻击者可通过获取执行权限并运行特制的应用程序利用该漏洞提升权限，运行进程。
严重程度：中
CNVD编号：CNVD-2020-45189
CVE编号：CVE-2020-1384
cPanel跨站脚本漏洞（CNVD-2019-26200）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26200
CVE编号：CVE-2018-20918
PHOENIX CONTACT Automation Worx Software Suite输入验证错误漏洞
Automation Worx Software Suite是Phoenix Contact推出的自动化软件包。PHOENIX CONTACT Automation Worx Software Suite存在输入验证错误漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-40083
CVE编号：CVE-2019-16675
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-90796）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的通用日志文件系统驱动程序存在权限提升漏洞，攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2021-90796
CVE编号：CVE-2020-17088
Online Diagnostic Lab Management System SQL注入漏洞（CNVD-2023-04335）
Online Diagnostic Lab Management System是在线诊断实验室管理系统。Online Diagnostic Lab Management System v1.0版本存在SQL注入漏洞，该漏洞源于缺少对外部输入SQL语句的验证，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2023-04335
CVE编号：CVE-2022-43125
Artifex Ghostscript信息泄露漏洞
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 9.21rc1之前版本中存在安全漏洞。远程攻击者可利用该漏洞确定任意文件是否存在及确定任意文件的大小。
严重程度：中
CNVD编号：CNVD-2018-11022
CVE编号：CVE-2018-11645
WSO2 Carbon存在多个漏洞（CNVD-2016-06405）
WSO2 Carbon是美国WSO2公司的一套用于开发WSO2中间件产品的核心平台。WSO2 Carbon 4.4.5的版本中存在本地文件包含漏洞、HTML注入漏洞、跨站脚本漏洞和跨站请求伪造漏洞。攻击者可利用这些漏洞在受影响站点执行任意脚本代码，窃取基于cookie的身份验证，执行未授权操作，在Web服务器进程上下文中执行任意脚本代码。
严重程度：高
CNVD编号：CNVD-2016-06405
CVE编号：CVE-2016-4316
Google Chrome代码执行漏洞（CNVD-2024-33614）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞源于Downloads中内存释放后重用。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33614
CVE编号：CVE-2024-6988
Google Android Qualcomm组件越权内存访问漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞，该漏洞源于playReady DRM未能检测长度。攻击者可利用该漏洞未授权访问内存。
严重程度：高
CNVD编号：CNVD-2017-26846
CVE编号：CVE-2015-9061
Transmission资源管理错误漏洞
Transmission是一款开源的BitTorrent客户端应用程序。该程序主要提供文件下载等功能。Transmission 3.00之前版本中的libtransmission/variant.c文件存在资源管理错误漏洞，远程攻击者可借助特制的种子文件利用该漏洞造成拒绝服务（崩溃）或执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33491
CVE编号：CVE-2018-10756
Adobe Flash Player内存破坏漏洞（	CNVD-2016-04875）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04875
CVE编号：CVE-2016-4188
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51251）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51251
Social Networking Site跨站脚本漏洞
Social Networking Site是一个社交网站。Social Networking Site 1.0版本存在跨站脚本漏洞，该漏洞源于文件message.php的参数Story对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-05633
CVE编号：CVE-2024-0722
微巴士APP安卓版存在越权访问漏洞
微巴士是一款集巴士查询、手机移动支付购票、巴士停车站点导航、以及巴士实时运行信息查看等功能的手机应用。微巴士APP安卓版存在越权访问漏洞，攻击者登录系统后，通过抓包及修改手机号的方式，即可登录其他用户系统并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-31600
FasterXML Jackson-databind反序列化漏洞
FasterXML Jackson是美国FasterXML公司的一款用于Java的数据处理工具。Jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML Jackson-databind中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-32627
CVE编号：CVE-2017-15095
WordPress Erident Custom和Dashboard插件跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Erident Custom Login自定义WordPress控制台登录界面的插件。WordPress的仪表盘（Dashboard），即登陆后台后第一个看见的页面。WordPress Erident Custom和Dashboard插件存在跨站脚本漏洞。允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，在受影响用户的浏览器上下文中注入HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04526
北京天润顺腾科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-24728）
北京天润顺腾科技有限公司是一家长期服务于信息化与电子化产业前沿高科技阵地，专业从事于企业电子商务、网站软件开发、APP开发等相关的网络增值服务的公司。北京天润顺腾科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24728
D-Link DAP-2622栈缓冲区溢出漏洞（CNVD-2024-33399）
D-Link DAP-2622是中国友讯（D-Link）公司的一款无线路由器。D-Link DAP-2622存在栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33399
CVE编号：CVE-2023-35730
Fortinet FortiOS信任管理问题漏洞（CNVD-2021-100290）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 存在安全漏洞，该漏洞源于使用硬编码的加密密钥可能允许攻击者通过逆向工程检索密钥。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-100290
CVE编号：CVE-2021-26108
Cisco IOS and IOS XE Software拒绝服务漏洞（CNVD-2017-34218）
Cisco IOS和IOS XE都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS Software/Cisco IOS XE Software在IKEv2模块中存在安全漏洞，未经身份验证的远程攻击者造成CPU耗尽、追踪消息、受影响设备重载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-34218
CVE编号：CVE-2017-12237
多款Huawei手机缓冲区溢出漏洞（CNVD-2017-19193）
Huawei honor 6x和honor 5C都是中国华为（Huawei）公司的一款智能手机。Huawei honor 6x Berlin-L21HNC432B360和honor 5C NEM-AL10C00B356之前的版本中驱动程序存在缓冲区溢出漏洞，该漏洞源于程序未能充分的检测参数。攻击者可通过诱使用户安装一个获取了安卓系统root权限的恶意应用程序利用该漏洞向手机驱动中发送特定参数，导致系统重启或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-19193
CVE编号：CVE-2017-8211
Microsoft DFSCoerce域控提权漏洞
Windows Server是微软在2003年4月24日推出的Windows的服务器操作系统，其核心是Microsoft Windows Server System（WSS）。Microsoft DFSCoerce存在域控提权漏洞，攻击者可利用漏洞通过向AD CS请求域控主机的证书，借助Kerberos的证书认证扩展实现域内提权。
严重程度：高
CNVD编号：CNVD-2022-46482
Kofax Power PDF越界写入漏洞（CNVD-2024-33716）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33716
CVE编号：CVE-2023-38083
Schneider Electric Modicon M218 Logic Controller输入验证错误漏洞
Schneider Electric Modicon M218 Logic Controller是法国施耐德电气（Schneider Electric）公司的一款可编程逻辑控制器。Schneider Electric Modicon M218 Logic Controller存在输入验证错误漏洞，攻击者可利用该漏洞通过网络端口1105/TCP将特制数据包发送到控制器，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-68928
CVE编号：CVE-2021-22800
Microsoft Windows SMB信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。SMBv1 server是其中的一个服务器协议组件。Microsoft Windows SMB中存在信息泄露漏洞，远程攻击者可借助特制的Web站点利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03365
CVE编号：CVE-2017-0147
IBM Jazz Foundation跨站脚本漏洞（CNVD-2021-31960）
IBM Jazz Foundation是美国国际商业机器公司（IBM）的一个面向软件交付技术的下一代协作平台。IBM Jazz Foundation存在跨站脚本漏洞，该漏洞允许用户在Web UI中嵌入任意JavaScript代码，攻击者可利用该漏洞获取可信会话中的凭证。
严重程度：低
CNVD编号：CNVD-2021-31960
CVE编号：CVE-2021-20447
Rumpus FTP Server Web File Manager Web设置组件跨站脚本漏洞
Rumpus FTP Server是适用于Mac平台的Internet文件传输解决方案。Rumpus FTP Server 8.2.9.1版本中的Web File Manager的Web设置组件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04698
CVE编号：CVE-2019-19670
D-Link DCS-5000L和DCS-932L权限提升漏洞
D-link Dcs-5000L是一个Ip网路监控摄影机。D-link Dcs-932L是一个网络监控摄像头。D-Link DCS-5000L和DCS-932L权限提升漏洞，攻击向可利用漏洞危及摄像机配置并允许LAN上的恶意用户访问设备。
严重程度：中
CNVD编号：CNVD-2021-94833
CVE编号：CVE-2021-41504
Microsoft Windows Uniscribe远程代码执行漏洞（CNVD-2017-12999）
Microsoft Windows Uniscribe是美国微软（Microsoft）公司的一款用于展现Unicode文本的服务。Microsoft Windows Uniscribe中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响系统的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-12999
CVE编号：CVE-2017-0283
WordPress iThemes Exchange Authorize.net Add-on跨站脚本漏洞
iThemes Exchange for WordPress是使用在WordPress内容管理系统中的一个用于创建电子商务网站的插件。Authorize.net Add-on是其中的一个Authorize支付网关插件。WordPress iThemes Exchange Authorize.net Add-on存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30380
CVE编号：CVE-2015-9365
citysec上网行为管理系统存在弱口令漏洞
无锡城安信息科技有限公司是一家专业从事计算机网络安全研发、销售与服务的高新技术认定企业。citysec上网行为管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44371
Microsoft Windows内核信息泄露漏洞（CNVD-2015-07595）
Microsoft Windows是美国微软（Microsoft）公司推出的一系列为个人电脑和服务器用户设计的操作系统。Microsoft Windows 8.1, Windows Server 2012 R2, Windows RT 8.1,Windows 10 Gold和1511存在信息泄露漏洞。允许本地用户通过一个精心构建的应用绕过KASLR的保护机制，从而发现了一个驱动程序的基地址。
严重程度：低
CNVD编号：CNVD-2015-07595
CVE编号：CVE-2015-6109
Zoho ManageEngine OpManager SQL注入漏洞（CNVD-2019-24540）
Zoho ManageEngine OpManager是一款端到端的综合网络管理软件，可对企业网络内的网络设备、服务器、主机、WAN链路、应用及服务等IT基础设施实现全方位、可视化、统一集中监控和管理。12.3 123205之前的Zoho ManageEngine OpManager中的全局搜索存在SQL注入漏洞。目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-24540
CVE编号：CVE-2018-17243
NetGain Systems Enterprise Manager目录遍历漏洞（CNVD-2018-01237）
NetGain Enterprise Manager是个端到端IT基础架构的监控平台。NetGain Systems Enterprise Manager在实现上存在目录遍历漏洞，攻击者利用此漏洞可访问或读取任意文件。
严重程度：高
CNVD编号：CNVD-2018-01237
CVE编号：CVE-2017-16598
WordPress My Tickets plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress My Tickets plugin在1.8.31之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-92967
CVE编号：CVE-2021-24796
Adobe Experience Manager跨站脚本漏洞（CNVD-2019-37128）
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager6.0、6.1、6.2、 6.3、6.4、6.5存在跨站脚本漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37128
CVE编号：CVE-2019-8083
Drupal GD Infinite Scroll模块跨站请求伪造漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。GD Infinite Scroll是其中的一个用于在滚动网页时自动加载下一页内容的自动分页模块。Drupal GD Infinite Scroll模块存在跨站请求伪造漏洞。远程攻击者可利用该漏洞以‘edit gd infinite scroll settings’权限删除设置。
严重程度：中
CNVD编号：CNVD-2015-01012
CVE编号：CVE-2015-1568
Alibaba Nacos访问控制错误漏洞
nacos是中国阿里巴巴（Alibaba）的一个动态服务发现、配置和服务管理平台。该软件支持基于DNS和基于RPC的服务发现，可提供提供实时健康检查，阻止服务向不健康的主机或服务实例发送请求等功能。在版本1.4.1之前的Nacos中，ConfigOpsController允许用户执行管理操作，例如查询数据库，甚至清除数据库。虽然/data/remove端点使用@Secured注解得到了正确的保护，但是/derby端点未受保护，未经身份验证的攻击者可利用该漏洞公开访问。
严重程度：中
CNVD编号：CNVD-2021-34116
CVE编号：CVE-2021-29442
WPS演示存在内存越界漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时存在内存越界漏洞，攻击者可利用该漏洞造成拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2017-33994