CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Maximo Asset Management信息泄露漏洞（CNVD-2023-37167）
IBM Maximo Asset Management是美国国际商业机器（IBM）公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.1.2版本和7.6.1.3版本存在信息泄露漏洞。该漏洞源于应用可能会在错误消息中泄露敏感信息，攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2023-37167
CVE编号：CVE-2023-27860
SeaCMS存在SQL注入漏洞（CNVD-2021-17447）
SeaCMS是一款基于PHP MYSQL架构的，可跨平台运行的网站内容管理系统。SeaCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17447
hornil公司多种产品处理BMP图片内存破坏漏洞
hornil是韩国一家软件公司。Hornil StylePix是一个图片编辑软件。Hornil Photo Viewer是一个轻量级的图像查看器窗口。该类工具在处理BMP图片存在内存破坏漏洞。允许攻击者利用漏洞构造畸形的BMP图片使程序崩溃。如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2016-00934
行云海CMS V3.5存在任意文件读取漏洞
行云海CMS(XYHCMS)是完全开源的一套CMS内容管理系统,简洁、易用。XYHCMS V3.5版本存在任意文件读取漏洞，攻击者可利用该漏洞读取网站任意文件，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-02442
Rust资源管理错误漏洞（CNVD-2021-38320）
Rust是Mozilla基金会的一款通用、编译型编程语言。rocket crate for Rust 0.4.7之前版本存在资源管理错误漏洞，该漏洞源于如果用户提供的函数出现panic, uri：：Formatter可以使用use-after-free。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-38320
CVE编号：CVE-2021-29935
Tecnick.com TCExam路径遍历漏洞
Tecnick.com TCExam是英国Tecnick.com公司的一套基于Web的开源电子考试系统。该系统主要用于在线考试等。Tecnick.com TCExam 14.2.2版本中存在路径遍历漏洞，远程攻击者可利用该漏洞读取磁盘上任意文件的内容。
严重程度：中
CNVD编号：CNVD-2020-32374
CVE编号：CVE-2020-5744
Zephyr拒绝服务漏洞
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。Zephyr存在安全漏洞，该漏洞源于蓝牙未经检查的数据包导致。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-45744
CVE编号：CVE-2020-10069
QEMU拒绝服务漏洞（CNVD-2022-84162）
QEMU 是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 存在拒绝服务漏洞，该漏洞源于QEMU网卡模拟器错误处理了某些值。客户机内部的攻击者可利用该漏洞导致QEMU崩溃，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-84162
CVE编号：CVE-2021-4158
Microsoft Excel欺骗漏洞
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在欺骗漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-53910
CVE编号：CVE-2023-23398
极致CMS Pl***.php文件存在命令执行漏洞
极致CMS是一款开源免费的PHPCMS网站内容管理系统。极致CMS Pl***.php文件存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-65131
VMware ESXi跨站脚本漏洞
VMware ESXi是美国威睿（VMware）公司的一套可直接安装在物理服务器上的服务器虚拟化平台。VMware ESXi 6.5版本和6.7版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入恶意脚本。
严重程度：高
CNVD编号：CNVD-2020-27445
CVE编号：CVE-2020-3955
Juniper Networks Junos OS路径遍历漏洞（CNVD-2021-37735）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS存在路径遍历漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37735
CVE编号：CVE-2021-0231
Apple iOS/tvOS/macOS/watchOS拒绝服务漏洞
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于 iOS，tvOS是专门为第四代Apple TV设计的操作系统。
Mac OS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"Carbon"组件存在拒绝服务漏洞，远程攻击者可通过专门设计的.dfont文件执行任意代码或导致拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04867
CVE编号：CVE-2017-2379
Google Chrome iframe沙箱实现不当漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.96之前版本存在iframe沙箱实现不当漏洞。远程攻击者可以通过精心制作的HTML页面绕过导航限制。
严重程度：中
CNVD编号：CNVD-2021-14743
CVE编号：CVE-2021-21139
F5 BIG-IP存在未明漏洞（CNVD-2020-36271）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP 15.1.0版本至15.1.0.1版本、15.0.0版本至15.0.1.2版本和14.1.0版本至14.1.2.3版本中存在安全漏洞，该漏洞源于程序未能正确验证身份，远程攻击者可利用该漏洞访问本地守护程序并绕过端口锁定设置。
严重程度：中
CNVD编号：CNVD-2020-36271
CVE编号：CVE-2020-5887
Nagios XI跨站脚本漏洞（CNVD-2020-02543）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.6.9存在跨站脚本漏洞。攻击者可通过nocscreenapi.php host、hostgroup或servicegroup参数，或schedulereport.php hour或frequency参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-02543
CVE编号：CVE-2019-20139
KonaWiki文件上传漏洞
KonaWiki是一款轻量级Wiki系统。该系统主要用于编写手稿、保留会议记录和备忘录等。KonaWiki2 2.2.4版本之前存在文件上传漏洞。该漏洞源于程序文件上载期间对文件的验证不足，远程攻击者可以上传恶意文件并在服务器上执行该漏洞。
严重程度：高
CNVD编号：CNVD-2021-34724
CVE编号：CVE-2021-20721
Huawei HarmonyOS竞争条件问题漏洞
Huawei HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 2.0存在竞争条件问题漏洞，该漏洞源于内核模块存在条件竞争的漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：低
CNVD编号：CNVD-2022-66182
CVE编号：CVE-2022-31758
Zephyr输入验证错误漏洞
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。Zephyr存在输入验证错误漏洞。攻击者可利用该漏洞绕过系统调用处理程序执行的安全检查，可能造成拒绝服务，获取信息或损坏内存等危害。
严重程度：高
CNVD编号：CNVD-2020-29632
CVE编号：CVE-2020-10067
Telegram堆缓冲区溢出漏洞（CNVD-2021-38310）
Telegram是一款即时通信移动应用程序。Telegram Android版7.1.0 (2090)之前版本、iOS版7.1之前版本、macOS版7.1之前版本，rlottie库的自定义派生的LottieParserImpl :: parseDashProperty函数中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞通过恶意动画标签在受害设备上访问越界的堆内存。
严重程度：中
CNVD编号：CNVD-2021-38310
CVE编号：CVE-2021-31323
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2016-12899）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver所有版本中的DxgDdiEscape的kernel mode layer处理器存在安全漏洞，该漏洞源于程序未能正确执行访问控制。攻击者可利用该漏洞获取任意物理内存的访问权限。
严重程度：高
CNVD编号：CNVD-2016-12899
CVE编号：CVE-2016-8821
Kinco HMware组态编辑软件存在二进制漏洞（CNVD-2021-30134）
Kinco HMware 组态编辑软件是上海步科自动化股份有限公司为MT4000/5000系列HMI开发的专用人机界面组态编辑软件。Kinco HMware组态编辑软件存在二进制漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-30134
libGD缓冲区下溢漏洞
libGD（又名GD Graphics Library或libgd2）是美国软件开发者Thomas Boutell所研发的一个开源的用于动态创建图像的库，它支持创建图表、图形和缩略图等。libgd存在缓冲区下溢漏洞。攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01528
CVE编号：CVE-2016-10166
Exiv2 'Exiv2::ValueType'函数拒绝服务漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的'Exiv2::ValueType'函数存在安全漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务（浮点异常）。
严重程度：中
CNVD编号：CNVD-2017-25748
CVE编号：CVE-2017-11591
上海中消网络科技有限公司消防一级平台存在逻辑缺陷漏洞
中消在线有限公司，曾用名/别名：上海中消网络科技有限公司，公司致力于打造消防安全行业标准、消防安全产品行业标准、智慧消防物联网标准以及为政府、集团、企业提供“互联网+”一站式技术运营解决方案，促进消防安全模式创新化、科技智能化。上海中消网络科技有限公司消防一级平台存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过登录获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34326
Philips e-Alert输入验证漏洞
Philips e-Alert是荷兰飞利浦（Philips）公司的一款针对MRI系统的电子警报解决方案，它主要用于监控MRI系统性能并发出警报。Philips e-Alert R2.1及之前版本中存在输入验证漏洞。攻击者可利用该漏洞借助特制的输入更改控制流，任意控制资源或执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28279
CVE编号：CVE-2018-8850
Cisco IOS XE Software权限提升漏洞
Cisco 5760 Wireless LAN Controllers和Catalyst 4500E Supervisor Engine 8-E (Wireless) Switches都是美国思科（Cisco）公司的产品。Cisco 5760 Wireless LAN Controllers是一款无线控制器。Catalyst 4500E Supervisor Engine 8-E (Wireless) Switches是一款交换机设备。IOS XE Software是一套使用在其中的操作系统。Wireless Controller GUI是其中的一个无线控制器的图形用户界面。多款Cisco产品中的IOS XE Software的基于Web的Wireless Controller GUI存在提权漏洞，该漏洞源于程序未能充分的对HTTP请求执行输入验证。攻击者可利用该漏洞提升权限至管理员权限，并完全控制受影响的设备。
严重程度：高
CNVD编号：CNVD-2017-34215
CVE编号：CVE-2017-12226
Unitrends Enterprise Backup‘token’cookie修改提权漏洞
Unitrends Enterprise Backup是美国Unitrends公司的一套企业级数据保护软件。该软件提供数据备份、数据恢复和重复数据删除等功能。Unitrends Enterprise Backup 9.0.0之前的版本中存在安全漏洞。攻击者可通过更改在登陆时发布的‘token’cookie利用该漏洞将权限提升至root权限。
严重程度：高
CNVD编号：CNVD-2017-06148
CVE编号：CVE-2017-7279
Google Android本地权限提升漏洞（CNVD-2018-01159）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在本地权限提升漏洞。本地攻击者可以利用此漏洞获取更高的权限。
严重程度：中
CNVD编号：CNVD-2018-01159
InHand Networks InRouter302输入验证错误漏洞（CNVD-2022-59187）
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。InHand Networks InRouter302 V3.5.4版本存在输入验证错误漏洞，该漏洞源于libnvram.so nvram_import 功能中user_define_print函数中user_define_timeoutnvram变量存在个错误的输入验证，攻击者可利用该漏洞通过特制文件导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-59187
CVE编号：CVE-2022-26781
IBM Rational Engineering Lifecycle Manager跨站脚本漏洞（CNVD-2016-03396）
IBM Rational Engineering Lifecycle Manager是美国IBM公司的一套工程生命周期管理软件。IBM Rational Engineering Lifecycle Manager中存在跨站脚本漏洞，远程攻击者可借助特定的字段，利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03396
CVE编号：CVE-2015-7474
Foxit Studio Photo远程代码执行漏洞（CNVD-2020-59784）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.930及更早版本中NEF文件的处理存在远程代码执行漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-59784
CVE编号：CVE-2020-17421
Mohamed Dief Discord-Recon路径遍历漏洞
Mohamed Dief Discord-Recon是Mohamed Dief开源的一个应用程序。用于从Discord中执行侦察过程b。Discord-Recon 0.0.3版本及之前版本存在安全漏洞，远程攻击者可利用该漏洞能够从服务器读取本地文件，这些文件可以泄露重要信息。
严重程度：中
CNVD编号：CNVD-2021-37747
CVE编号：CVE-2021-29466
cPanel输入验证错误漏洞（CNVD-2019-29629）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.25之前版本中存在安全漏洞。攻击者可利用该漏洞创建文件并且可以更改文件的权限。
严重程度：中
CNVD编号：CNVD-2019-29629
CVE编号：CVE-2016-10771
多款Huawei产品类型混淆漏洞
Huawei Agassi-L09HN等都是中国华为（Huawei）公司的智能手机产品。多款Huawei产品中存在类型混淆漏洞，该漏洞源于程序在进行某注册时，初始化变量和之后使用该变量时使用的数据类型不同。攻击者可利用该漏洞该漏洞执行恶意代码（缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2017-38301
CVE编号：CVE-2017-8159
Schneider Electric PowerChute Serial Shutdown路径遍历漏洞
Schneider Electric PowerChute Serial Shutdown是法国施耐德电气（Schneider Electric）公司的一个 UPS 管理、正常关机和能源管理软件。Schneider Electric PowerChute Serial Shutdown存在路径遍历漏洞，攻击者可利用该漏洞导致Web管理员用户篡改POST /REST/upssleep请求时覆盖关键文件。
严重程度：中
CNVD编号：CNVD-2026-18332
CVE编号：CVE-2026-2399
GNU Binutils C++ symbol demangler routine拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。libiberty是其中的一个包含了多个GNU程序软件库。GNU Binutils 2.29版本中的libiberty的cplus-dem.c文件的C++ symbol demangler routine存在安全漏洞。远程攻击者可借助特制的文件造成拒绝服务（大量内存分配和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-30571
CVE编号：CVE-2017-13716
Zoo Management System跨站脚本漏洞
PHPGURUKUL Zoo Management System是Phpgurukul团队的一个动物园管理系统。Zoo Management System v1.0版本存在跨站脚本漏洞，该漏洞源于添加分类功能中缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞通过未指定的向量执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2022-58414
CVE编号：CVE-2022-33075
Joyent Node.js send ROOT目录发现漏洞
Joyent Node.js是美一套建立在Google V8 JavaScript引擎之上的网络应用平台。Joyent Node.js send存在安全漏洞，允许远程攻击者可提交提交特殊的请求发现root目录。
严重程度：中
CNVD编号：CNVD-2016-02538
CVE编号：CVE-2015-8859
Magento加密问题漏洞（CNVD-2019-40837）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source 1.9.4.2之前版本和Magento Commerce 1.14.4.2之前版本中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-40837
CVE编号：CVE-2019-7894
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2017-28399）
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件的RMI子组件存在安全漏洞。远程攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2017-28399
CVE编号：CVE-2017-10107
北京亚控科技发展有限公司KingH5Stream存在信息泄露漏洞（CNVD-2024-24149）
北京亚控科技发展有限公司是一家成立于1997年的工业自动化和信息化软件平台高科技企业，总部位于中国北京，专注于国产工业软件自主研发、营销和服务。北京亚控科技发展有限公司KingH5Stream存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-24149
IBM CICS Transaction Gateway访问控制错误漏洞
IBM CICS Transaction Gateway是美国国际商业机器（IBM）公司的一个用于企业CICS资产现代化的连接器。IBM CICS Transaction Gateway 9.3版本存在访问控制错误漏洞，攻击者可利用该漏洞传输或查看文件。
严重程度：低
CNVD编号：CNVD-2024-02207
CVE编号：CVE-2023-47140
OpenText Brava! Desktop释放后重用漏洞（CNVD-2021-42338）
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中DWG文件的解析存在释放后重用漏洞。该漏洞源于在对对象执行操作之前未验证对象是否存在。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42338
CVE编号：CVE-2021-31497
合肥彼岸互联信息技术有限公司生活通O2O系统存在SQL注入漏洞
生活通O2O系统是一款构建本地化生活服务的综合O2O系统。合肥彼岸互联信息技术有限公司生活通O2O系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45330
Oracle E-Business Suite Oracle Marketing存在漏洞（CNVD-2018-03936）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Marketing是其中的一个用于管理市场营销相关信息和流程的组件。Oracle E-Business Suite中的Oracle Marketing组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-03936
CVE编号：CVE-2017-3353
Dell EMC Avamar开放重定向漏洞
Dell EMC Avamar是一套用于服务器的完全虚拟化的备份和恢复软件。Dell EMC Avamar存在开放重定向漏洞。远程未经身份验证的攻击者可能会利用此漏洞通过欺骗受害用户单击恶意构建的链接，将应用程序用户重定向到任意Web URL。
严重程度：中
CNVD编号：CNVD-2018-23619
CVE编号：CVE-2018-11067
Cisco Smart Install远程命令执行漏洞
Smart Install作为一项即插即用配置和镜像管理功能，为新加入网络的交换机提供零配置部署，实现了自动化初始配置和操作系统镜像加载的过程，同时还提供配置文件的备份功能。Cisco Smart Install存在远程命令执行漏洞，攻击者无需用户验证即可向远端Cisco设备的TCP 4786端口发送精心构造的恶意数据包，触发漏洞造成设备远程执行Cisco系统命令或拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2018-06774
CVE编号：CVE-2018-0171
Kyocera ECOSYS M5526CDW路径遍历漏洞
Kyocera ECOSYS M5526CDW是日本京瓷（Kyocera）公司的一款多功能打印机。Kyocera ECOSYS M5526CDW 2R7_2000.001.701版本中的Web应用程序存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-20973
CVE编号：CVE-2019-13195
Microsoft Windows Kernel本地信息泄露漏洞（CNVD-2018-26992）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。本地攻击者可利用该漏洞获取敏感信息，从而进一步入侵用户系统。
严重程度：低
CNVD编号：CNVD-2018-26992
CVE编号：CVE-2018-8442
Shopware存在未明漏洞
Shopware是一款开源电子商务软件。Shopware 6.4.3.1之前版本中的导入/导出功能存在日志文件不安全直接对象引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-94929
CVE编号：CVE-2021-37709
TOTOLINK NR1800X setWiFiBasicCfg函数ssid参数缓冲区溢出漏洞
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司的一款出色的5G NR室内Wi-Fi和SIP CPE。TOTOLINK NR1800X存在缓冲区溢出漏洞，该漏洞源于setWiFiBasicCfg函数中ssid参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10921
CVE编号：CVE-2025-45844
FFmpeg libavformat/asfdec_f.c文件拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.3.3版本中的libavformat/asfdec_f.c文件存在安全漏洞，该漏洞源于程序没有充分的检测EOF (End of File)。攻击者可借助特制的ASF文件利用该漏洞造成拒绝服务（消耗大量CPU和内存资源）。
严重程度：中
CNVD编号：CNVD-2017-30434
CVE编号：CVE-2017-14223
湖北淘码千维信息科技有限公司金微手机商城系统存在SQL注入漏洞
金微手机商城系统适用于有公众号的微商客户，仿手淘页面布局，支持嵌入视频播放。支持自定义型号规格，主规格支持附带图片，各细分型号支持库存控制，细分型号可设定不同的价格。湖北淘码千维信息科技有限公司金微手机商城系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23487
ImageMagick 'ReadWMFImage'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders/wmf.c文件的'ReadWMFImage'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-20955
CVE编号：CVE-2017-12428
施耐德500NAC/500NSHAC楼宇控制系统存在命令执行漏洞
施耐德500NAC/500NSHAC是法国施耐德电气（Schneider Electric）公司的楼宇控制系统。施耐德500NAC/500NSHAC楼宇控制系统存在命令执行漏洞，攻击者可利用该漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2020-10533
libdwarf ‘print_frame_inst_bytes()’函数拒绝服务漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf的‘print_frame_inst_bytes()’函数中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（OOB读取）。
严重程度：中
CNVD编号：CNVD-2016-03636
CVE编号：CVE-2016-5031
Rapid7 Insight Agent存在未明漏洞
Rapid7 Insight Agent是美国Rapid7公司的一款轻量级软件。该软件能够从IT资产中收集数据。Rapid7 Insight Agent 3.1.2.38版本及之前版本 存在安全漏洞，该漏洞源于Rapid7 Insight Agent 3.1.2.38版本及之前版本在使用 runas.exe 时没有正确双引号。攻击者可利用该漏洞提升权限和对计算机的持久访问。
严重程度：低
CNVD编号：CNVD-2022-21216
CVE编号：CVE-2022-0237
多个IBM DB2产品拒绝服务漏洞
IBM DB2是一个大型的商业关系数据库系统。多个IBM DB2产品存在拒绝服务漏洞。成功利用后可使攻击者造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-04735
CVE编号：CVE-2015-1935
多款Lexmark产品跨站脚本漏洞（CNVD-2020-19522）
Lexmark CS31x等都是美国利盟（Lexmark）公司的一款打印机。多款Lexmark产品中内置的Web服务器存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-19522
CVE编号：CVE-2019-19773
Apple iOS Magnifier权限漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Magnifier是其中的一个屏幕放大组件。Apple iOS 11.4之前版本中的Magnifier组件存在安全漏洞。物理位置临近的攻击者可利用该漏洞绕过锁屏保护机制并查看最近使用的Magnifier图像。
严重程度：中
CNVD编号：CNVD-2018-12192
CVE编号：CVE-2018-4239
Decision E-Detective任意代码执行漏洞
Decision E-Detective是一套针对于网络数据进行监控、解析、备份和管理的网络行为审计系统。Decision E-Detective中存在安全漏洞，允许攻击者可利用漏洞提交特殊的请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04063
Sourcecodester Simple Music Clour Community System SQL注入漏洞
Sourcecodester Simple Music Clour Community System是一个简单的音乐云社区系统。Sourcecodester Simple Music Clour Community System在v1.0版本中存在SQL注入漏洞，该漏洞源于产品/music/ajax.php页面的email参数未能正确过滤用户输入数据的特殊字符。攻击者可通过该漏洞执行恶意SQL语句。
严重程度：高
CNVD编号：CNVD-2022-09311
CVE编号：CVE-2021-46200
Cisco Link Layer Discovery Protocol缓冲区溢出漏洞
Cisco Link Layer Discovery Protocol是美国思科（Cisco）公司的一个路由器。Cisco Link Layer Discovery Protocol存在缓冲区溢出漏洞，未经身份验证的相邻攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-35515
CVE编号：CVE-2021-1309
Fortinet FortiWeb跨站脚本漏洞（CNVD-2021-101133）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb 6.4.1及之前版本和6.3.15及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞通过对SAML登录处理程序的精心设计的HTTP请求来执行未经授权的代码或命令。
严重程度：中
CNVD编号：CNVD-2021-101133
CVE编号：CVE-2021-41015
Tenda Ax3缓冲区溢出漏洞（CNVD-2022-13932）
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频 Wifi 6无线路由器。Tenda AX3 v16.03.12.10_CN存在缓冲区溢出漏洞，攻击者可利用该漏洞通过shareSpeed参数造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-13932
CVE编号：CVE-2022-24151
Oracle VM VirtualBox拒绝服务漏洞（CNVD-2021-81789）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox 6.1.28之前版本中的Core组件存在拒绝服务漏洞，攻击者可利用该漏洞导致Oracle VM VirtualBox挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2021-81789
CVE编号：CVE-2021-35542
Hode-soft系统存在SQL注入漏洞
南京希迪麦德软件有限公司是以应用软件与品质服务的卓越企业，由希迪投资公司与加拿大METEX公司共同投资，以高品质、人性化的应用软件开发为主的一家新兴的股份制民营企业。Hode-soft系统存在SQL注入漏洞。允许攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-05822
2345安全卫士驱动文件2345Wrath.sys存在拒绝服务漏洞
2345安全卫士是上海二三四五网络科技股份有限公司旗下的一款集电脑体检、木马查杀、垃圾清理、修复系统漏洞、系统加速、软件管理等功能为一体的电脑安全管理的软件。2345安全卫士驱动文件2345Wrath.sys存在拒绝服务漏洞。该漏洞源于未能有效验证来自用户的IO control code任意地址写0。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06642
IBM Sterling Partner Engagement Manager信息泄露漏洞（CNVD-2022-85417）
IBM Sterling Partner Engagement Manager是美国国际商业机器（IBM）公司的一个自动化管理工具。IBM Sterling Partner Engagement Manager 2.0版本存在信息泄露漏洞。该漏洞源于对于敏感信息保护不足，本地存储客户数据的加密存储，系统上的其他用户可以读取这些数据。攻击者利用该漏洞读取机密信息。
严重程度：低
CNVD编号：CNVD-2022-85417
CVE编号：CVE-2022-34354
Google Android竞争条件问题漏洞（CNVD-2022-46300）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在竞争条件问题漏洞，该漏洞源于在gasket_page_table.c的gasket_alloc_coherent_memory中存在由于竞争条件错误导致的内存损坏，攻击者可利用该漏洞提升本地权限。
严重程度：中
CNVD编号：CNVD-2022-46300
CVE编号：CVE-2021-39735
Ornose15 NewPK SQL注入漏洞
Ornose15 Newpk是Ornose15个人开发者的一款基于Php的博客管理平台。NewPK 1.1版本存在SQL注入漏洞，该漏洞源于标题参数adminnewpost.php未对用户输入做有效过滤，攻击者可利用此漏洞执行SQL语句获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-72737
CVE编号：CVE-2020-20189
Google Chrome URL欺骗漏洞（CNVD-2018-22398）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 69.0.3497.81之前版本中的全屏模式存在安全漏洞。远程攻击者可利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-22398
CVE编号：CVE-2018-16080
Microsoft Azure Site Recovery信息泄露漏洞
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-56590
CVE编号：CVE-2022-26897
Pillow拒绝服务漏洞（CNVD-2021-14762）
Python Imaging Library (PIL)是Python编程语言的免费库，支持打开、操作和保存多种图像文件格式。Pillow是一个PIL分支。Pillow 8.1.1之前版本存在拒绝服务漏洞。该漏洞源于未针对BLP容器正确检查所包含图像的报告大小。攻击者可通过尝试分配非常大的内存利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-14762
CVE编号：CVE-2021-27921
快排CMS存在文件上传漏洞
快排CMS是开源免费的PHP企业网站制作、建设、开发、优化SEO管理系统。快排CMS存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-00792
IBM MQ Appliance信息泄露漏洞（CNVD-2022-51680）
IBM MQ Appliance是一款用于快速部署企业级消息中间件的一体机设备。IBM MQ Appliance信息泄露漏洞，该漏洞源于IBM MQ设备本地消息传递用户存储的密码散列提供的保护不足，攻击者可利用此漏洞通过密码哈希访问IBM MQ Appliance上的数据，以读取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-51680
CVE编号：CVE-2022-22321
Adobe Commerce安全绕过漏洞（CNVD-2025-03635）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：高
CNVD编号：CNVD-2025-03635
CVE编号：CVE-2025-24411
Huawei UMA产品权限提升漏洞
Huawei Unified Maintenance Audit (UMA)是为运营商、政府、金融、电力、大企业等设计的统一IT核心资源运维管理与安全审计平台。Huawei UMA产品存在权限提升漏洞。由于参数校验不充分，攻击者可通过构造特定的报文利用这些漏洞实现提权。
严重程度：高
CNVD编号：CNVD-2017-12933
CVE编号：CVE-2017-8117
Red Hat Drools目录遍历漏洞
Red Hat Drools是美国红帽（Red Hat）公司的一套开源的基于RETE算法的业务规则管理系统（BRMS）解决方案。该方案提供了核心业务规则引擎（BRE）、Web创作和规则管理应用程序（Drools Workbench）和用于核心开发的Eclipse IDE插件等。Red Hat Drools中存在目录遍历漏洞。攻击者可通过使用目录遍历字符（‘../’）利用该漏洞访问或读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-11727
CVE编号：CVE-2016-7041
Microsoft Windows Runtime权限提升漏洞（CNVD-2021-31219）
Microsoft Windows Runtime（.net framework）是美国微软（Microsoft）公司的一款Windows操作系统中必要的功能支持库。Microsoft Windows Runtime中存在权限提升漏洞，该漏洞源于程序未正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-31219
CVE编号：CVE-2020-1306
TUTUCMS系统admin\Article.php页面by参数存在SQL注入漏洞
TUTUCMS是针对于图片类网站开发的一套CMS管理程序。TUTUCMS系统admin\Article.php页面存在SQL注入漏洞。由于'by'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-04645
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63326）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，该漏洞源于Windows图形组件未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2021-63326
CVE编号：CVE-2020-1083
Siemens RUGGEDCOM ROX输入验证错误漏洞
RUGGEDCOM产品提供了一定程度的稳健性和可靠性，为部署在恶劣环境中的通信网络设定了标准。Siemens RUGGEDCOM ROX存在输入验证错误漏洞，攻击者可利用该漏洞发送格式错误的HTTP数据包，导致某些功能以可控的方式失败。
严重程度：低
CNVD编号：CNVD-2023-55712
CVE编号：CVE-2022-29562
TG Soft Vir.IT eXplorer Lite本地拒绝服务漏洞（CNVD-2017-37072）
TG Soft VirIT eXplorer是意大利TG Soft公司的一套杀毒软件。TG Soft Vir.IT eXplorer Lite中存在本地拒绝服务漏洞。本地攻击者可通过0x82730054 \.Viragtlt DeviceIoControl请求，利用此漏洞造成拒绝服务（蓝屏死机）或者其他影响。
严重程度：低
CNVD编号：CNVD-2017-37072
CVE编号：CVE-2017-17470
Cobham plc EXPLORER 710存在未明漏洞（CNVD-2019-35799）
Cobham plc EXPLORER 710是英国Cobham plc公司的一款便携式卫星终端设备。该产品主要提供卫星通信和互联网访问等功能。Cobham plc EXPLORER 710中存在安全漏洞，该漏洞源于使用1.08及之前版本固件的设备使用了相同的root密码。攻击者可利用该漏洞获取设备的访问权限。
严重程度：高
CNVD编号：CNVD-2019-35799
CVE编号：CVE-2019-9533
Adobe Framemaker内存错误引用漏洞（CNVD-2026-19999）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在内存错误引用漏洞，攻击者可利用该漏洞导致在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19999
CVE编号：CVE-2026-27292
ZhiCms V1.0.4存在代码执行漏洞
ZhiCms是一款基于PHP和mysql技术的企业建站系统。ZhiCms v1.0.4版本中存在代码执行漏洞，该漏洞是由于系统对输入的参数未能进行有效的过滤。攻击者可利用该漏洞写入木马并执行，从而获取shell。
严重程度：高
CNVD编号：CNVD-2019-43075
Microsoft Remote Desktop Web Access信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Remote Desktop Web Access中存在信息泄露漏洞，该漏洞源于程序未能正确处理凭证信息。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-07942
CVE编号：CVE-2020-0637
Cisco Enterprise Chat and Email跨站脚本漏洞（CNVD-2019-39701）
Cisco Enterprise Chat and Email（CEC）是美国思科（Cisco）公司的一套企业聊天和电子邮件解决方案。该产品主要为其它Cisco解决方案提供电子邮件、聊天和Web回调功能等。Cisco ECE Center 11.6(1)和11.6(1)ES6版本中基于Web的管理界面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2019-39701
CVE编号：CVE-2019-1870
SugarCRM Studio模块目录遍历漏洞
SugarCRM是一套开源客户关系管理软件。SugarCRM的Studio模块存在目录遍历漏洞。该漏洞源于缺少输入验证。攻击者可利用漏洞注入自定义PHP代码。
严重程度：中
CNVD编号：CNVD-2019-34432
CVE编号：CVE-2019-17313
D盾存在webshell绕过漏洞（CNVD-2020-01325）
D盾是专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。D盾存在webshell绕过漏洞，攻击者可利用该漏洞获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-01325
Kind Editor文件上传漏洞
Kind Editor是一款基于Web的、开源的、轻量级HTML编辑器。Kind Editor 4.1.12版本中存在安全漏洞，该漏洞源于程序未能验证身份。攻击者可利用该漏洞上传文件。
严重程度：中
CNVD编号：CNVD-2017-33818
CVE编号：CVE-2017-1002024
Axis Communications AB P1355存在未授权访问漏洞
P1355是Axis Communications AB公司一款网络摄像机。Axis Communications AB P1355存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43429
Discovery and Basic Configuration Protocol访问控制错误漏洞
Discovery and Basic Configuration Protocol是一种发现和基本配置协议，用于工程工具和控制器在PROFINET网络中发现设备、识别设备信息、配置PROFINET设备名称、IP地址等设备设置。。Discovery and Basic Configuration Protocol存在访问控制错误漏洞，攻击者可利用该漏洞通过更改组件的参数来创建拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2024-14910
大蚂蚁即时通讯后台存在文件上传漏洞
大蚂蚁即时通讯软是一款功能强大的企业办公通讯软件。大蚂蚁即时通讯后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-58418
Android Mediaserver权限提升漏洞（CNVD-2016-04638）
Android是一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android上的Mediaserver存在安全漏洞，允许远程攻击者可利用漏洞构建特殊的文件，诱使用户解析，可在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04638
CVE编号：CVE-2016-3747
Complete Online Beauty Parlor Management System /admin-profile.php文件SQL注入漏洞
Complete Online Beauty Parlor Management System是一个在线美容院管理系统。Complete Online Beauty Parlor Management System存在SQL注入漏洞，该漏洞源于/admin/admin-profile.php文件的adminname参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-05334
CVE编号：CVE-2024-2769
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2024-39672）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-39672
CVE编号：CVE-2024-38024
IBM Security Guardium Data Encryption (GDE)信息泄露漏洞（CNVD-2020-49509）
IBM Security Guardium Data Encryption (GDE)提供了一组模块化的加密解决方案，可帮助安全团队有效地实现整个组织的静态数据安全性。IBM Security Guardium Data Encryption (GDE) 3.0.0.2存在信息泄露漏洞。该漏洞源于未能正确启用HTTP严格传输安全。攻击者可通过中间人技术利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49509
CVE编号：CVE-2019-4689
USB Pratirodh不安全密码存储信息泄露漏洞
USB Pratirodh是CDAC的一个免费的安全工具，以控制可移动USB存储介质的使用。USB Pratirodh不安全密码存储信息泄露漏洞。该漏洞产生的原因是USB Pratirodh将敏感信息如用户名和密码，存储在简易的usb.xml所致。攻击者可利用漏洞获取敏感信息，还可修改文件，或发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-05076
CVE编号：CVE-2017-6911
北京巧巧时代网络科技有限公司PicHome存在任意文件读取漏洞
PicHome是用于欧奥图文档系统的图片展示门户，图片搜索引擎。北京巧巧时代网络科技有限公司PicHome存在任意文件读取漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-14719
Intel Baseboard Management Controller授权问题漏洞
Intel Baseboard Management Controller（BMC）是美国英特尔（Intel）公司的一款基板管理控制器。Intel BMC中存在授权问题漏洞，攻击者可利用该漏洞导致信息泄露，权限提升或拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-04687
CVE编号：CVE-2019-11170
Android Mediaserver远程代码执行漏洞（CNVD-2016-04641）
Android是一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android上的Mediaserver存在安全漏洞，允许远程攻击者可利用漏洞构建特殊的文件，诱使用户解析，可在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04641
CVE编号：CVE-2016-3743
Microsoft Office远程代码执行漏洞（CNVD-2017-07394）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office中存在远程代码执行漏洞，由于程序未有正确的处理内存中的对象。远程攻击者可通过诱使用户打开特制的文件利用该漏洞执行未授权的操作或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-07394
CVE编号：CVE-2017-0281
D-Link DIR-619L缓冲区溢出漏洞（CNVD-2024-40838）
D-Link DIR-619L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-619L B1_2.06版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-40838
CVE编号：CVE-2024-9784
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10734）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10734
CVE编号：CVE-2021-44397