CIRCL/Vulnerability-CNVD huggingface dataset:
Artifex MuJS栈缓冲区溢出漏洞
Artifex Software MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器，它用于嵌入到其他的软件中提供脚本执行功能。Artifex Software MuJS 1.0.5版本中的jscompile.c文件的Number#toFixed() 函数和 numtostr函数存在基于栈缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-16058
CVE编号：CVE-2019-11411
Red Hat keycloak拒绝服务漏洞
Red Hat keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat keycloak 4.6.0.Final之前版本中的SAML broker consumer端点存在安全漏洞，该漏洞源于程序未能验证SAML断言是否失效。攻击者可利用该漏洞实施重播攻击。
严重程度：中
CNVD编号：CNVD-2019-00373
CVE编号：CVE-2018-14637
Mozilla Firefox和Firefox ESR内存破坏漏洞（CNVD-2016-02688）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox ESR的浏览器引擎中存在内存破坏漏洞。远程攻击者可利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02688
CVE编号：CVE-2016-2807
Cisco IOS XR Software默认账户密码漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XR Software存在默认和静态密码的账户，允许本地攻击者利用漏洞以ROOT用户权限登录。
严重程度：中
CNVD编号：CNVD-2016-12409
CVE编号：CVE-2016-9215
Delta Electronics DTN Soft代码执行漏洞
Delta Electronics DTN Soft是中国台达电子（Delta Electronics）公司的一款温度控制器软件。Delta Electronics DTN存在安全漏洞，该漏洞是由于处理项目文件时存在不安全的反序列化缺陷造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22957
CVE编号：CVE-2025-53416
Oracle MySQL Server: UDF组件拒绝服务漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。MySQL Server: UDF组件存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00479
CVE编号：CVE-2016-0608
GNU glibc 'strcoll()'函数栈缓冲区溢出漏洞
GNU glibc是一款Linux操作系统中C库的实现。GNU glibc 'strcoll()'函数存在栈缓冲区溢出漏洞，允许远程攻击者利用此漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01233
Triangle MicroWorks SCADA Data Gateway缓冲区溢出漏洞
Triangle MicroWorks SCADA Data Gateway是美国Triangle MicroWorks公司的一款SCADA数据网关产品。Triangle MicroWorks SCADA Data Gateway 3.02.0697版本至4.0.122版本和2.41.0213版本至4.0.122版本中存在安全漏洞，该漏洞源于程序未能正确验证用户提供的数据长度。远程攻击者可借助特制输入利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-28052
CVE编号：CVE-2020-10615
FreeRDP输入验证错误漏洞（CNVD-2020-28988）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可利用该漏洞导致整数溢出。
严重程度：高
CNVD编号：CNVD-2020-28988
CVE编号：CVE-2020-11523
Apache Continuum存在多个漏洞
Apache Continuum是美国阿帕奇（Apache）软件基金会的一款基于Java项目建设的持续集成服务器。Apache Continuum 1.4.2版本存在命令注入和反射跨站脚本漏洞，攻击者可以通过该漏洞注入恶意脚本，窃取受害者的会话cookie。
严重程度：高
CNVD编号：CNVD-2016-08381
IBM iNotes跨站脚本漏洞（CNVD-2017-27829）
IBM iNotes（又名IBM Lotus iNotes）是美国IBM公司的一套基于Web的电子邮件软件。IBM iNotes 8.5版本和9.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-27829
CVE编号：CVE-2017-1327
anmi V1.1.0后台存在代码执行漏洞
安米程序是一款专注于H5手机网站/app建设的程序。anmi V1.1.0存在代码执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-26809
TeleAdapt RoomCast TA-2400信任管理问题漏洞
TeleAdapt RoomCast TA-2400是英国TeleAdapt公司的一款适用于客房的一体化、自带的顶级内容流媒体盒。TeleAdapt RoomCast TA-2400 1.0至3.1版本存在信任管理问题漏洞，该漏洞源于存在使用硬编码密码问题。攻击者可利用该漏洞伪造密钥。
严重程度：高
CNVD编号：CNVD-2023-83069
CVE编号：CVE-2023-33744
Dynacolor FCM-MB40命令注入漏洞
Dynacolor FCM-MB40是中国台湾Dynacolor公司的一款IP摄像机。Dynacolor FCM-MB40 v1.2.0.0版本中存在安全漏洞。远程攻击者可借助特制的参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26828
CVE编号：CVE-2019-13398
Adobe Illustrator 2020不受控搜索路径元素漏洞
Adobe Illustrator 2020是一款矢量图编辑器。Adobe Illustrator 2020 25.0及更早版本存在不受控搜索路径元素漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-02373
CVE编号：CVE-2021-21007
Rockwell Automation PowerFlex 527输入验证错误漏洞（CNVD-2024-34873）
Rockwell Automation PowerFlex 527是美国罗克韦尔（Rockwell Automation）公司的一款可调交流变频器。Rockwell Automation PowerFlex 527存在输入验证错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-34873
CVE编号：CVE-2024-2425
Xen缓冲区溢出漏洞（CNVD-2020-53819）
Xen是英国剑桥大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在缓冲区溢出漏洞。该漏洞源于32位x86域的越界事件通道的可用性造成的。攻击者可利用该漏洞在整个系统上导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-53819
CVE编号：CVE-2020-25600
Linux kernel释放后重用漏洞（CNVD-2021-43521）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 4.14.16之前版本中的net/sctp/socket.c存在释放后重用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-43521
CVE编号：CVE-2018-25015
GitLab资源管理错误漏洞（CNVD-2020-46491）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.0.12之前版本、13.1.6之前版本和13.2.3之前版本中存在安全漏洞。攻击者可利用该漏洞获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2020-46491
CVE编号：CVE-2020-13294
NETGEAR RBR750命令注入漏洞
NETGEAR RBR750是美国网件（NETGEAR）公司的一套家庭WiFi系统。NETGEAR RBR750 4.6.8.5版本存在命令注入漏洞，该漏洞源于在隐藏的telnet服务功能中未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-64076
CVE编号：CVE-2022-38452
袋鼠生活APP存在爆破漏洞
袋鼠生活APP是一款手机借贷软件。袋鼠生活APP存在爆破漏洞。攻击者通过抓包爆破验证码的方式，即可登录任意账号。
严重程度：中
CNVD编号：CNVD-2018-11154
kube-state-metrics存在未明漏洞
kube-state-metrics是一款侦听Kubernetes API服务器并生成有关对象状态数据的服务。kube-state-metrics 1.7.0版本和1.7.1版本中存在安全漏洞。攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40129
CVE编号：CVE-2019-10223
Oracle MySQL Cluster缓冲区溢出漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Cluster是其中的一个适用于分布式计算环境的高实用、高冗余的版本。Oracle MySQL Cluster存在缓冲区溢出漏洞，攻击者可利用漏洞读取内存内容或使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2022-13060
CVE编号：CVE-2022-21311
Huawei VCN500 SQL注入漏洞
Huawei VCN500是中国华为公司的一款一体化智能视频监控产品。Huawei VCN500存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-08193
CVE编号：CVE-2015-8334
Mozilla Firefox和Thunderbird代码执行漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox和Thunderbird存在代码执行漏洞，该漏洞是由剪贴板组件中的越界读取引起的。攻击者可利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-34594
CVE编号：CVE-2024-6606
Mozilla Firefox和Firefox ESR内存破坏漏洞（CNVD-2018-21814）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox ESR存在内存破坏漏洞。攻击者可利用该漏洞造成内存破坏并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21814
CVE编号：CVE-2018-12376
D-Link DIR-619L formSetQoS函数缓冲区溢出漏洞
D-Link DIR-619L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-619L B1_2.06版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/formSetQoS的参数curTime未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-41042
CVE编号：CVE-2024-9912
Google Chrome Fullscreen用户界面伪造漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Fullscreen是其中的一个全屏功能组件。Google Chrome 66.0.3359.117之前版本中的Fullscreen存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞伪造用户界面。
严重程度：中
CNVD编号：CNVD-2019-03549
CVE编号：CVE-2018-6096
MySQL-GUI-tools信息泄露漏洞
MySQL-GUI-tools是美国甲骨文（Oracle）公司的一个可视化界面的MySQL数据库管理控制台。MySQL-GUI-tools中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-06871
CVE编号：CVE-2010-4177
多款Mozilla产品缓冲区溢出漏洞（CNVD-2021-49139）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在缓冲区溢出漏洞。攻击者可利用漏洞导致内存破坏和越界写入。
严重程度：中
CNVD编号：CNVD-2021-49139
CVE编号：CVE-2021-23994
LebiShop商城后台模板任意文件写入漏洞
LebiShop商城系统是一款使用ASP.NET语言的网上商城系统。该系统在中小电商企业中应用广泛。该商城系统的管理后台提供了生成模板(或生成模板中的单一页面)功能，该功能可以将用户录入的页面（扩展名为html）生成为aspx脚本，具有模板编辑相关权限的攻击者可以通过将webshell写入模板的html页面，然后再利用生成页面/主题（模板）功能转换为aspx脚本的方式，来获得webshell，进而控制服务器。
严重程度：高
CNVD编号：CNVD-2016-03555
GPAC空指针解引用漏洞（CNVD-2021-30181）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 1.0.1版本中的AV1_DuplicateConfig函数存在空指针解引用漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-30181
CVE编号：CVE-2021-31262
OpenClaw输入验证错误漏洞（CNVD-2026-26890）
OpenClaw是OpenClaw团队开源的一个智能人工助理。OpenClaw存在输入验证错误漏洞，攻击者可利用该漏洞通过对话元数据而非稳定的发送者身份匹配允许列表条目，并影响对话级别标识符以接收发送给特定发送者的代理响应，可能导致绕过访问控制。
严重程度：低
CNVD编号：CNVD-2026-26890
CVE编号：CVE-2026-53860
比亚迪股份有限公司DiLink系统存在信息泄露漏洞（CNVD-2025-01077）
‌比亚迪股份有限公司是一家涵盖电子、汽车、新能源和轨道交通等领域的综合性企业。‌比亚迪股份有限公司DiLink系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-01077
Mozilla Firefox存在未明漏洞（CNVD-2021-07241）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 存在安全漏洞，当一个分机用代理权限注册接收时，代理未能为视图源url的onRequest回调进行分流。虽然web内容未能导航到这样的url，但打开视图源的用户可能无意中泄露了他们的IP地址。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-07241
CVE编号：CVE-2020-35111
四川上略互动网络技术有限公司CMS存在SQL注入漏洞
四川上略互动网络技术有限公司CMS存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-05831
Unitrends Enterprise Backup api/includes/systems.php远程代码执行漏洞
Unitrends Enterprise Backup是美国Unitrends公司的一套企业级数据保护软件。该软件提供数据备份、数据恢复和重复数据删除等功能。Unitrends Enterprise Backup 9.0.0之前的版本中的api/includes/systems.php文件存在安全漏洞。远程攻击者可通过发送特制的用户变量利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-06147
CVE编号：CVE-2017-7280
联想手表app存在多个漏洞
深圳个人数据管理服务有限公司是为分析、挖掘个人习惯、偏好、健康背后的价值，成为基于个人数据的场景服务和内容运营商。联想手表app存在多个漏洞，攻击者可以利用漏洞获取用户个人信息。
严重程度：中
CNVD编号：CNVD-2019-15689
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-62418）
Hancom Office 2020提供了一组功能丰富的桌面生产力应用程序，用于执行诸如文字处理，电子表格建模，图形表示以及使用PDF等常见任务。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62418
IBM Datacap Taskmaster Capture SQL注入漏洞
IBM Datacap Taskmaster Capture是美国IBM公司的一个用于文档和数据捕获的完整解决方案。可以快速、准确且经济高效地扫描、分类、识别、验证、验证和导出数据和文档图像。IBM Datacap Taskmaster Capture存在SQL注入漏洞，远程攻击者可利用该漏洞可以发送专门设计的SQL语句，查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2021-46655
CVE编号：CVE-2020-4902
Quest KACE System Management Appliance命令注入漏洞
Quest KACE System Management Appliance可为所有网络连接设备提供全面的系统管理。Quest KACE System Management Appliance 8.0.318中的'/common/ajax_email_connection_test.php'脚本存在命令注入漏洞。认证用户可通过向该脚本发送'TEST_SERVER'利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-10908
CVE编号：CVE-2018-11139
Cloudera Manager跨站脚本漏洞
Cloudera Manager是Cloudera公司的一套Hadoop数据管理软件。该软件支持创建集群、身份验证、数据备份和恢复等。Cloudera Manager 5.7.6之前的5.7.x版本、5.8.4之前的5.8.x版本和5.9.1之前的5.9.x版本中的帮助查询功能存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-14234
CVE编号：CVE-2016-9271
PHP-Fusion 'Edit Profile'远程代码执行漏洞
PHP-Fusion是一套基于MySql和PHP的开源轻量级内容管理系统。PHP-Fusion 'Edit Profile'存在远程代码执行漏洞。攻击者可利用漏洞使用普通用户权限在系统中执行命令。
严重程度：高
CNVD编号：CNVD-2019-14278
Exemys Telemetry Web Server认证绕过漏洞
Exemys Telemetry Web Server是阿根廷Exemys公司的一套基于Web的SCADA系统。Exemys Telemetry Web Server中存在安全漏洞。攻击者可通过忽略location头利用该漏洞直接访问信息。
严重程度：高
CNVD编号：CNVD-2015-07683
CVE编号：CVE-2015-7910
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-03092）
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03092
CVE编号：CVE-2015-1718
Joomla com_redshop组件'Pid'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_redshop组件'Pid'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01840
Enigmail信息泄露漏洞（CNVD-2018-00135）
Enigmail是一个Mozilla Thunderbird和SeaMonkey网络包的数据加密和解密扩展，提供了OpenPGP的电子邮件公钥加密和签名功能。Enigmail 1.9.9之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-00135
CVE编号：CVE-2017-17845
libarchive 'lha_read_file_header_1()'内存破坏漏洞
libarchive是一个多格式存档和压缩库。libarchive3.2.2版本的lha_read_file_header_1()函数中存在内存破坏漏洞。远程攻击者可利用该漏洞造成拒绝服务（越边界读取内存）。
严重程度：中
CNVD编号：CNVD-2017-02459
CVE编号：CVE-2017-5601
IBM WebSphere Commerce调试记录本地信息泄露漏洞
IBM WebSphere Commerce是业界领先的下一代电子商务解决方案。IBM WebSphere Commerce部分命令行脚本在调试状态下运行，会记录用户数据到日志文件，导致信息泄露。
严重程度：低
CNVD编号：CNVD-2015-02970
CVE编号：CVE-2014-6211
FastStone Image Viewer拒绝服务漏洞（CNVD-2017-13828）
FastStone Image Viewer是一款图片浏览器。FastStone Image Viewer 6.2版本中存在安全漏洞。攻击者可借助畸形的JPEG文件利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-13828
CVE编号：CVE-2017-8826
Microsoft Excel缓冲区溢出漏洞（CNVD-2026-18600）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-18600
CVE编号：CVE-2026-32188
明御APT攻击(网络战)预警平台存在逻辑缺陷漏洞
杭州安恒信息技术股份有限公司是一家一直专注堡垒机、远程监测、云Saas服务、云WAF、工控、在线远程办公安全、EDR、云DDoS防御等网络信息安全领域产品的研发、生产及销售的公司。明御APT攻击(网络战)预警平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-47699
Infinite Automation Mango Automation文件上传漏洞
Infinite Automation Mango Automation是美国Infinite Automation Systems公司的一套开源的基于Web的SCADA（数据采集与监视控制）、HMI和自动化软件。Infinite Automation Mango Automation 2.5.x和2.6.0之前的 2.6.x版本 build 430，存在无限制的文件上传漏洞。允许已通过身份验证的远程用户通过上传的图像文件，执行任意JSP代码。
严重程度：中
CNVD编号：CNVD-2015-07173
CVE编号：CVE-2015-7904
Samsung移动设备竞争条件问题漏洞（CNVD-2020-32821）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在竞争条件问题漏洞，攻击者可借助特制请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-32821
CVE编号：CVE-2017-18647
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65203）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65203
Computerinsel Photoline TIFF解析功能内存破坏漏洞
PhotoLine是一款多用途图像和图形编辑器。Computerinsel Photoline 20.53中的TIFF解析功能存在内存破坏漏洞。攻击者可通过特制TIFF图像利用该漏洞导致越界写入、覆盖任意数据，从而可实现代码执行。
严重程度：高
CNVD编号：CNVD-2018-08684
CVE编号：CVE-2018-3862
Apple iOS锁屏绕过漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许攻击者利用漏洞绕过锁屏获取照片和联系人信息。
严重程度：低
CNVD编号：CNVD-2015-06461
CVE编号：CVE-2015-5923
XFINITY Gateway Technicolor跨站请求伪造漏洞
XFINITY Technicolor TC dpc3941T是美国XFINITY公司的一款用于多媒体的网关产品。使用dpc3941-P20-18-v303r20421733-160413a-CMCST固件的Technicolor TC dpc3941T设备中存在跨站请求伪造漏洞。攻击者可利用该漏洞更改Wi-Fi密码，打开远程管理界面或重置路由器。
严重程度：中
CNVD编号：CNVD-2016-13024
CVE编号：CVE-2016-7454
PU口袋校园APP存在信息泄露漏洞
PU口袋校园APP是由苏州天宫信息技术有限公司开发一个针对高校大学生实名制互动的互联网平台。PU口袋校园APP存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18883
Intelbras IWR 3000N跨站请求伪造漏洞
Intelbras IWR 3000N是波兰Intelbras公司的一款无线路由器。Intelbras IWR 3000N 1.8.7版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞完全控制路由器。
严重程度：高
CNVD编号：CNVD-2020-01310
CVE编号：CVE-2019-19995
Irfanview缓冲区溢出漏洞（CNVD-2021-76095）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。Irfanview存在缓冲区溢出漏洞。攻击者可通过特制RLE文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-76095
CVE编号：CVE-2021-29360
Microsoft Windows内核模式驱动程序‘Win32k.sys’权限提升漏洞
Microsoft Windows Kernel-Mode Drivers是美国微软（Microsoft）公司开发的一套内核驱动管理程序。Microsoft Windows中的内核模式驱动程序存在特权提升漏洞。攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07607
CVE编号：CVE-2016-3348
多款Philips产品不正确验证漏洞
Philips PageWriter TC10 Cardiograph等都是荷兰飞利浦（Philips）公司的不同型号的心电图仪设备。多款Philips产品中存在安全漏洞，该漏洞源于设备未验证用户提交的数据。攻击者可利用该漏洞获取敏感信息或执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-15733
CVE编号：CVE-2018-14799
ABB DriveSize存在dll劫持漏洞
DriveSize是一款选型程序，可以帮助用户选择优化的低压电机,整流器和变频器方案。ABB DriveSize存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-26833
WordPress Multisite Content Copier/Updater  plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Multisite Content Copier/Updater  plugin 2.1.0之前版本存在跨站脚本漏洞，该漏洞源于插件未能在将wmcc_content_type、wmcc_source_blog和wmcc_record_per_page参数输出回属性之前对其进行清理和转义，攻击者可利用该漏洞导致反射型跨站脚本问题。
严重程度：中
CNVD编号：CNVD-2023-04627
CVE编号：CVE-2021-25039
LOGITEC CORPORATION LAN-W300N/PGRB操作系统命令注入漏洞
LOGITEC CORPORATION LAN-W300N/PGRB是一款无线路由设备。LOGITEC CORPORATION LAN-W300N/PGRB存在操作系统命令注入漏洞，攻击者可利用该漏洞通过未指定的向量执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-58249
CVE编号：CVE-2021-20639
Devellion CubeCart密码重置漏洞
Devellion CubeCart是一套免费且开源的电子商务购物车软件。Devellion CubeCart的classes/admin.class.php脚本未能正确验证是否发生密码重置请求，允许远程攻击者可通过发送特制的请求更改管理员密码。
严重程度：中
CNVD编号：CNVD-2015-06500
CVE编号：CVE-2015-6928
Oracle Supply Chain Products Suite Agile PLM未授权访问漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案。该产品提供价值链计划、价值链执行、产品生命周期管理等功能。Agile PLM（Product Lifecycle Management）是其中的一个产品生命周期管理组件。Oracle Supply Chain Products Suite中的Agile PLM 9.3.3版本，9.3.5版本和9.3.6版本的Security组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-24431
CVE编号：CVE-2020-2920
WordPress Booking Package信息泄露漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Booking Package存在信息泄露漏洞，攻击者可利用该漏洞导致敏感的数据泄露。
严重程度：中
CNVD编号：CNVD-2022-44965
CVE编号：CVE-2022-0709
Chadha PHPKB跨站脚本漏洞（CNVD-2020-18329）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-templates.php存在反射型跨站脚本漏洞。攻击者可通过GET参数sort利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-18329
CVE编号：CVE-2020-10472
Microsoft Windows GDI信息泄露漏洞（CNVD-2018-17055）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17055
CVE编号：CVE-2018-8398
WordPress XCloner Backup and Restore plugin跨站请求伪造漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress XCloner Backup and Restore plugin 4.2.153之前版本存在跨站请求伪造漏洞，该漏洞允许CSRF(通过几乎任何端点)。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-04357
CVE编号：CVE-2020-35950
Dell PowerProtect Data Domain操作系统命令注入漏洞
Dell PowerProtect Data Domain（Dell PowerProtect DD）是美国戴尔（Dell）公司的一套用于数据保护、备份、存储和重复数据消除的硬件设备。Dell PowerProtect Data Domain存在安全漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-22715
CVE编号：CVE-2025-30096
Google Chrome WebRTC代码执行漏洞（CNVD-2021-67550）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome WebRTC存在代码执行漏洞。该是由于WebRTC中释放后使用引起的。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-67550
CVE编号：CVE-2021-30612
NETGEAR DG834Gv5缓冲区溢出漏洞
NETGEAR DG834Gv5是美国网件（NETGEAR）公司的一款无线ADSL防火墙调制解调器。NETGEAR DG834Gv5 1.6.01.34版本存在缓冲区溢出漏洞，该漏洞源于通过bsw_ssid.cgi的wla_ssid和wla_temp_ssid参数中未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-64068
CVE编号：CVE-2023-38591
Google Android Qualcomm Camera提权漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Camera是使用在其中的一个美国高通（Qualcomm）公司开发的摄像头程序。Google Pixel和Nexus设备上的Android中的Qualcomm Camera存在提权漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-34792
CVE编号：CVE-2017-9702
校园plus App存在任意用户登录漏洞
校园plus App是一款校园生活管理软件。校园plus App存在任意用户登录漏洞，攻击者通过在验证码处输入0000即可绕过验证码成功登录。
严重程度：中
CNVD编号：CNVD-2017-31260
WordPress HubSpot plugin服务端请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress HubSpot plugin 8.8.15之前版本存在服务端请求伪造漏洞，该漏洞源于插件未能验证提供给代理REST端点的代理URL。具有edit_posts功能的攻击者可利用该漏洞执行服务端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2022-59811
CVE编号：CVE-2022-1239
SAMSUNG Cloud for Galaxy Watch存在未明漏洞
SAMSUNG Cloud for Galaxy Watch是韩国三星（SAMSUNG）公司的一款数据备份工具。SAMSUNG Cloud for Galaxy Watch存在安全漏洞，该漏洞源于默认权限不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12764
CVE编号：CVE-2025-20984
Tenda AC15 R7WebsSecurityHandler方法堆栈缓冲区溢出漏洞
Tenda AC15是腾达科技于2015年10月推出的一款家用双频无线路由器。Tenda AC15存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/execCommand页面的R7WebsSecurityHandler方法中的password参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-04894
CVE编号：CVE-2024-2815
Joomla PhotoMapGallery SQL注入漏洞
Joomla是一套开源的内容管理系统(CMS)。Joomla PhotoMapGallery存在SQL注入漏洞。由于程序在用于SQL查询之前未能充分过滤用户提供的数据。允许攻击者破坏应用程序、访问或修改数据，或利用基础数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2019-10049
ZZCMS SQL注入漏洞（CNVD-2018-15398）
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.3版本中的dl/dl_sendmail.php文件存在SQL注入漏洞。远程攻击者可借助‘sql’参数利用该漏洞获取管理员密码。
严重程度：高
CNVD编号：CNVD-2018-15398
CVE编号：CVE-2018-14961
Google TensorFlow代码问题漏洞（CNVD-2022-09857）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在代码问题漏洞，该漏洞源于如果用户未为“tf.raw_ops.MatrixDiagPartOp”提供有效的填充值，则代码会触发空指针取消引用（如果输入为空）或产生无效行为，忽略第一个值之后的所有值 。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-09857
CVE编号：CVE-2021-37643
Novell openSUSE mysql-community-server和mariadb信息泄露漏洞
Novell openSUSE是美国Novell公司的一套基于Linux的自由操作系统。mysql-community-server package是其中的一个数据库安装包。openSUSE Leap是openSUSE的一个版本。Novell openSUSE的mysql-community-server和mariadb中的mysql-systemd-helper脚本存在安全漏洞。本地攻击者可通过列出进程及其参数利用该漏洞发现数据库证书。
严重程度：中
CNVD编号：CNVD-2016-02187
CVE编号：CVE-2015-5969
Delta Electronics COMMGR命令注入漏洞
Delta Electronics COMMGR是中国台达电子（Delta Electronics）公司的一个通讯管理软件。Delta Electronics COMMGR存在命令注入漏洞，该漏洞是由于在制作专门设计的.isp文件时边界检查不当造成的，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-22951
CVE编号：CVE-2025-53418
Jenkins Custom Checkbox Parameter Plugin跨站脚本漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Custom Checkbox Parameter Plugin 1.1及更早版本存在跨站脚本漏洞，该漏洞源于没有转义自定义复选框参数的参数名。攻击者可利用此漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2022-16719
CVE编号：CVE-2022-25189
Apple macOS Catalina NSURL组件存在未明漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。NSURL是其中的一个用于处理URL（统一资源定位符）的组件。Apple macOS Catalina 10.15.5之前版本中的NSURL组件存在安全漏洞。攻击者可利用该漏洞获取Safari中自动填充的数据。
严重程度：中
CNVD编号：CNVD-2020-49318
CVE编号：CVE-2020-9857
Oracle Real-Time Scheduler远程漏洞
Oracle Utilities Applications是美国甲骨文（Oracle）公司的一套为电气、燃气和水务等公司提供完整的运营应用和云服务的公共事业解决方案。Real-Time Scheduler是其中的一个具有实时调度功能的组件。Oracle Utilities Applications中的Oracle Real-Time Scheduler组件的Mobile Communications Platform子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、删除或插入数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-08105
CVE编号：CVE-2017-3537
Microsoft Windows Common Log File System Driver权限提升漏洞
Microsoft Windows Common Log File System Driver是美国微软（Microsoft）公司的通用日志文件系统 (CLFS) API 提供了一个高性能、通用的日志文件子系统，专用客户端应用程序可以使用该子系统并且多个客户端可以共享以优化日志访问。Microsoft Windows Common Log File System Driver存在权限提升漏洞。攻击者可利用该漏洞以更高的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-62521
CVE编号：CVE-2022-24521
Microsoft SQL Server Master Data Services跨站脚本漏洞
Microsoft SQL Server是美国微软（Microsoft）公司开发和维护的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server Master Data Services存在跨站脚本漏洞。由于程序未能未过滤用户提供的输入，攻击者利用漏洞可在受影响的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-10919
CVE编号：CVE-2016-7251
SAP NetWeaver AS JAVA UMEADMIN组件目录遍历漏洞
SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver AS JAVA UMEADMIN组件存在目录遍历漏洞，攻击者可通过SAP Netweaver管理控制台创建任何具有SAP操作系统用户权限的目录。
严重程度：高
CNVD编号：CNVD-2017-05114
Lenovo SHAREit跨站脚本漏洞
Lenovo SHAREit（茄子快传）on Android是中国联想（Lenovo）公司的一套基于Android平台的文件共享软件。基于Android 4.4之前版本平台的Lenovo SHAREit 3.5.98_ww之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03579
CVE编号：CVE-2016-4783
LogicalDoc SQL注入漏洞
LogicalDOC是一套使用Java技术开发的文件管理系统。该系统具有Lucene全文搜索索引和自动导入等功能。LogicalDoc 8.3.3之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-21066
CVE编号：CVE-2020-10365
Dell EMC ScaleIO认证尝试限制不当漏洞
Dell EMC ScaleIO是美国戴尔（Dell）公司的一套将DAS存储转换为共享数据块存储的软件定义的解决方案。Light Installation Agent（LIA）是其中的一个安装代理程序。Dell EMC ScaleIO 2.5之前版本中的LIA存在安全漏洞，该漏洞源于程序未能限制身份验证请求的次数。远程攻击者可利用该漏洞实施暴力破解攻击，猜测用户名和账户密码。
严重程度：中
CNVD编号：CNVD-2018-07122
CVE编号：CVE-2018-1237
dotCMS路径遍历漏洞（CNVD-2023-11699）
dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。dotCMS core存在路径遍历漏洞，该漏洞源于经过身份验证的攻击者可以通过其API实现目录遍历可能导致远程代码执行。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-11699
CVE编号：CVE-2022-45783
Mayan EDMS跨站脚本漏洞（CNVD-2019-09817）
Mayan EDMS是软件开发者Roberto Rosario所研发的一套文档管理系统。该系统支持电子签名、版本控制和光学字符识别等。Mayan EDMS 3.0.2之前版本中存在跨站脚本漏洞，该漏洞源于Appearance app直接设置了window.location，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-09817
CVE编号：CVE-2018-16405
Google Android拒绝服务漏洞（CNVD-2025-03020）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-03020
CVE编号：CVE-2017-13320
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-15364）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在跨站脚本漏洞，该漏洞源于存在基于DOM的跨站脚本 (XSS) 漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：中
CNVD编号：CNVD-2024-15364
CVE编号：CVE-2024-26032
JerryScript存在未明漏洞（CNVD-2022-07246）
JerryScript是JerryScript（Jerryscript）项目的一款轻量级的JavaScript引擎。JerryScript 3.0.0版本存在安全漏洞，该漏洞源于/ecma/operations/ecma-objects.c的堆栈溢出。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-07246
CVE编号：CVE-2022-22888
Dedecms后台存在任意文件读取漏洞
织梦内容管理系统（DedeCMS）是一款PHP开源网站管理系统。Dedecms后台存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-29906
猎豹移动公司猎豹浏览器存在dll劫持漏洞
猎豹浏览器是一款操作便捷的浏览服务软件,这款软件可以在短的时间为用户带来便捷的帮助。猎豹移动公司猎豹浏览器存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2020-18662
Google Chrome拒绝服务漏洞（CNVD-2016-05481）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 52.0.2743.82之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05481
CVE编号：CVE-2016-1705
Microsoft Windows资源管理错误漏洞
Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Media Foundation中存在远程代码执行漏洞，该漏洞源于程序未能正确地分析特制的QuickTime媒体文件。攻击者可通过诱使打开特制的QuickTime文件利用该漏洞获取与本地用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-41639
CVE编号：CVE-2019-1430
Adobe Reader/Acrobat Javascript API执行限制绕过漏洞（CNVD-2015-03081）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可绕过Javascript API执行限制，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03081
CVE编号：CVE-2015-3068
深圳市中科网威科技有限公司anysec第二代防火墙系统存在命令执行漏洞（CNVD-2024-41199）
深圳市中科网威科技有限公司是一家专注于网络安全产品研发和生产的高新技术企业。‌深圳市中科网威科技有限公司anysec第二代防火墙系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-41199
07FLY-CRM存在SQL注入漏洞（CNVD-2021-47157）
07FLY-CRM是一款国产开源的通用型客户管理系统。07FLY-CRM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47157
Apple多款产品存在未明漏洞（CNVD-2020-67612）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。tvOS是一套智能电视操作系统。iTunes for Windows等都是的产品。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。Apple iCloud for Windows是一款基于Windows平台的云服务。Apple 多款产品存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67612
CVE编号：CVE-2019-8570
CSZ CMS SQL注入漏洞（CNVD-2022-30779）
CSZ CMS是一套基于PHP的开源内容管理系统（CMS）。CSZ CMS 1.2.2版本存在SQL注入漏洞，该漏洞源于cszcms_admin_Plugin_manager_setstatus缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-30779
CVE编号：CVE-2022-27165
Inedo Otter目录遍历漏洞
Inedo Otter是美国Inedo公司的一套服务器监控配置软件。该软件通过提供动态的、可视化的界面显示目标服务器的配置状态。Inedo Otter 1.7.4之前的版本中的文件系统的rafts存在目录遍历漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-00239
CVE编号：CVE-2017-15607
上海斐讯数据通信技术有限公司斐讯K2无线路由器存在命令执行漏洞
斐讯K2无线路由器是一款家用的无线路由。上海斐讯数据通信技术有限公司斐讯K2无线路由器存在命令执行漏洞。该漏洞是由于timeRebootEnablestatus和timeRebootrange参数未对用户提交的数据进行过滤，允许攻击者以管理员身份登录路由器执行任意命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-25289