CIRCL/Vulnerability-CNVD huggingface dataset:
NETGEAR JGS516PE/GS116Ev2任意数据写入漏洞
NETGEAR JGS516PE/GS116Ev2是一款16端口千兆智能网管Plus交换机。NETGEAR JGS516PE/GS116Ev2 2.6.0.43版存在任意数据写入漏洞。该漏洞源于TFTP固件更新机制未正确实现固件验证。远程攻击者可利用该漏洞将任意数据写入内部存储器。
严重程度：高
CNVD编号：CNVD-2021-17584
CVE编号：CVE-2020-35232
WordPress Broadstreet plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Broadstreet plugin存在跨站脚本漏洞，该漏洞源于未清理和转义参数，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-12865
CVE编号：CVE-2025-4652
pngquant整数溢出漏洞
pngquant是一个用于PNG图像有损压缩的库，它通过将普通图片的格式转换为8位PNG格式以减少图片大小。pngquant 2.7.0版本中的rwpng.c文件的‘rwpng_read_image24_libpng’函数存在整数溢出漏洞。远程攻击者可利用该漏洞造成缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2017-09593
CVE编号：CVE-2016-5735
yxtcmf后台存在SQL注入漏洞
YxtCMF易学堂在线学习系统是一个以thinkphp+bootstrap为框架进行开发的网络学习平台系统。yxtcmf后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-12547
F5 BIG-IP目录遍历漏洞
F5 BIG-IP产品可为企业提供集成的应用交付服务，如加速、安全、访问控制与高可用性。F5 BIG-IP 12.0.0之前版本、Enterprise Manager 3.0.0－3.1.1版本，配置程序中存在目录遍历漏洞，经过身份验证的远程用户利用此漏洞可访问Web root内的任意文件。
严重程度：中
CNVD编号：CNVD-2015-06058
CVE编号：CVE-2015-4040
Google Chrome Omnibox URL欺骗漏洞（CNVD-2018-24371）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 70.0.3538.67之前版本中的Omnibox存在安全漏洞，该漏洞源于程序未能正确地快速清除一些渲染的内容。远程攻击者可借助特制的HTML页面利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-24371
CVE编号：CVE-2018-17467
IBM WebSpher MQ和IBM WebSpher MQ Appliance未授权访问漏洞
IBM WebSpher MQ是美国IBM公司的一款消息传递中间件。该产品通过使用消息传递队列发送和接收消息数据，用来保证在应用程序、系统、服务和文件之间进行信息交换。IBM WebSpher MQ Appliance是一款消息传递中间件设备。IBM WebSpher MQ和IBM WebSpher MQ Appliance中存在未授权访问漏洞。远程攻击者利用该漏洞访问无权访问的对象。
严重程度：低
CNVD编号：CNVD-2017-37590
CVE编号：CVE-2017-1341
Schneider Electric Evlink Charging Station权限提升漏洞
Schneider Electric Evlink Charging Station是法国施耐德电气（Schneider Electric）公司的一套商用电动汽车充电解决方案。Schneider Electric Evlink Charging Station 3.2.0-12_v1之前版本中的Web界面存在安全漏洞，该漏洞源于程序未能正确的对远程用户执行身份验证。远程攻击者可利用该漏洞获取管理权限。
严重程度：高
CNVD编号：CNVD-2019-05105
CVE编号：CVE-2018-7778
Posty Scubez Posty Readymade Classifieds未经授权访问漏洞
Posty Scubez Posty Readymade Classifieds是印度Posty公司的一套公告类网站脚本。Posty Scubez Posty Readymade Classifieds中存在安全漏洞，该漏洞源于程序未能对admin/user_activate_submit.php文件的访问执行正确的访问控制。远程攻击者可通过发送直接请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-00535
CVE编号：CVE-2017-17568
Microsoft Edge信息泄露漏洞（CNVD-2017-34920）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge在实现上存在信息泄露漏洞，未经身份验证的远程攻击者利用该漏洞访问目标系统的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34920
CVE编号：CVE-2017-11803
IceWarp Mail Server路径遍历漏洞（CNVD-2019-16516）
IceWarp Mail Server是美国IceWarp公司的一款邮件服务器产品。该产品支持电子邮件归档、SmartAttach附件、自动迁移等。IceWarp Mail Server 10.4.4及之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-16516
CVE编号：CVE-2019-12593
Siemens RUGGEDCOM APE1808 Fortigate NGFW存在多个漏洞
RUGGEDCOM APE1808是一个功能强大的实用程序级应用程序托管平台，可让您在恶劣的工业环境中部署一系列商用应用程序，用于边缘计算和网络安全。Siemens RUGGEDCOM APE1808 Fortigate NGFW存在多个漏洞，攻击者可利用漏洞影响系统的机密性、可用性、完整性。
严重程度：高
CNVD编号：CNVD-2025-08430
Wireshark Bluetooth L2CAP解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark Bluetooth L2CAP解析器存在拒绝服务漏洞，允许攻击者可利用该漏洞使应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10166
CVE编号：CVE-2017-9344
Hitron CGNV4 Router安全绕过漏洞
Hitron CGNV4是仲琦（Hitron）公司的一款路由器产品。Hitron CGNV4 Router 4.3.9.9-SIP-UPC版本中存在安全绕过漏洞，攻击者可利用漏洞获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05644
力控FCControl存在拒绝服务漏洞
力控通用监控组态软件ForceControl是一款通用型的人机可视化监控组态软件。力控FCControl存在拒绝服务漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-27139
四创科技有限公司山洪灾害监测预警平台存在任意文件读取漏洞（CNVD-2022-10308）
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-10308
Job Portal SQL注入漏洞
Job Portal是一个求职网站系统。Job Portal存在SQL注入漏洞，该漏洞源于/jobportal/admin/category/controller.php中的CATEGORY参数。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-08455
CVE编号：CVE-2024-8466
Flexera Software FlexNet Publisher Licensing Service任意代码执行漏洞
Flexera Software FlexNet Publisher（前称FLEXlm）是美国富莱睿（Flexera Software）公司的一款授权关系管理解决方案（Entitlement Relationship Management Solution）中的软件授权管理核心组件。FlexNet Publisher Licensing Service是一个软件许可码激活验证的服务。基于Windows平台的Flexera Software FlexNet Publisher Luton SP1 (11.14.1.1)版本中的FlexNet Publisher Licensing Service中存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12134
CVE编号：CVE-2016-10395
Microsoft Azure Event Grid System访问控制错误漏洞
Microsoft Azure Event Grid System是美国Microsoft公司的一个全托管事件路由服务系统。Microsoft Azure Event Grid System存在访问控制错误漏洞，该漏洞源于访问控制不当，可能导致权限提升。攻击者可利用该漏洞通过网络提升权限。
严重程度：高
CNVD编号：CNVD-2025-29348
CVE编号：CVE-2025-59273
Verydows 2.0后台存在文件上传漏洞
Verydows是一款采用PHP开发的免费开源的电子商务管理系统，具有跨平台、轻量级、高性能及强安全性等特点。Verydows 2.0后台存在文件上传漏洞，攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-49714
多款NETGEAR产品权限提升漏洞（CNVD-2021-67654）
NETGEAR M4300-28G等都是美国网件（NETGEAR）公司的一款网管型交换机。多款NETGEAR产品中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-67654
CVE编号：CVE-2017-18838
Data format extension for Jackson跨站请求伪造漏洞
Data format extension for Jackson（又名jackson-dataformat-xml）是一个用于为XML和反序列化XML提供替代支持串行化POJO类的扩展模块。Data format extension for Jackson中的XmlMapper存在安全漏洞。远程攻击者可利用该漏洞实施服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2017-06135
CVE编号：CVE-2016-7051
Huawei DP300 CIDAM协议输入验证漏洞
Huawei DP300是中国华为（Huawei）公司的一款视频会议终端。CIDAM是其中的一个信息传输协议。Huawei DP300中的CIDAM协议存在输入验证漏洞，该漏洞是由于程序未能充分的验证特定的信息。远程攻击者可通过向目标设备发送恶意构造的信息利用该漏洞造成拒绝服务（破坏正常业务和系统异常）。
严重程度：高
CNVD编号：CNVD-2017-38103
CVE编号：CVE-2017-17168
Intel Quartus Prime权限提升漏洞
Intel Quartus Prime是美国英特尔（Intel）公司的一套用于硬件编程的软件。Intel Quartus Prime 15.1版本至18.0版本中存在安全漏洞。本地攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-15551
CVE编号：CVE-2018-3683
触网万能商城建站系统免费版前台存在SQL注入漏洞
触网万能商城建站系统是由天津触网科技有限公司开发的一套万能建站系统。触网万能商城建站系统免费版前台存在SQL注入漏洞，攻击者可通过自定义键值，利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-24666
Tenda AC18缓冲区溢出漏洞（CNVD-2023-21672）
Tenda AC18是Tenda公司的一款路由器。Tenda AC18存在缓冲区溢出漏洞，攻击者可利用该漏洞提交特殊的请求，使程序崩溃或在上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-21672
CVE编号：CVE-2023-24165
Sophos Cyberoam跨站脚本漏洞
Sophos Cyberoam是统一威胁管理及下一代防火墙产品。Sophos Cyberoam跨站脚本漏洞，允许远程攻击者在易受攻击的安装Sophos Cyberoam防火墙设备上执行任意客户端脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-09725
CVE编号：CVE-2016-9834
多款Cisco产品Cisco NX-OS System Software安全绕过漏洞
Cisco Multilayer Director Switches等都是美国思科（Cisco）公司的产品。Cisco Multilayer Director Switches是一款交换机产品。Unified Computing System Manager是一套内嵌设备管理软件。Cisco NX-OS System Software是一套运行在交换机中的软件。多款Cisco产品中的Cisco NX-OS System Software存在安全漏洞，该漏洞源于程序未能充分的对软件补丁执行NX-OS签名验证。本地攻击者可利用该漏洞绕过签名验证，下载特制的未签名软件补丁。
严重程度：高
CNVD编号：CNVD-2017-36156
CVE编号：CVE-2017-12331
Siemens SIMATIC CN 4100信任管理问题漏洞
Siemens SIMATIC CN 4100是德国西门子（Siemens）公司的一个通信节点。Siemens SIMATIC CN 4100存在信任管理问题漏洞，该漏洞源于固件中存储敏感信息，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-07560
CVE编号：CVE-2025-40938
Java SE和Java SE Embedded拒绝服务漏洞（CNVD-2017-32258）
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件的JAXP子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32258
CVE编号：CVE-2017-10349
Digital Alert Systems DASDEC EAS跨站脚本漏洞
Digital Alert Systems DASDEC EAS是美国Digital Alert Systems公司的一个数字警报系统。Digital Alert Systems DASDEC当前所有版本存在跨站脚本漏洞，该漏洞源于在登录后的未公开页面中对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-86380
CVE编号：CVE-2022-40204
CloudBees Jenkins Build-Publisher信息泄露漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Build-Publisher是使用在其中的一个Jenkins记录发布插件。CloudBees Jenkins Build-Publisher 1.21及之前版本中存在信息泄露漏洞，该漏洞源于程序并未能正确加密储存在hudson.plugins.build_publisher.BuildPublisher.xml文件中的证书，并且以明文的形式传递证书。攻击者可利用该漏洞获取证书。
严重程度：低
CNVD编号：CNVD-2018-02833
CVE编号：CVE-2017-1000387
Google Android System组件信息泄露漏洞（CNVD-2019-07374）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 8.0、8.1、9中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-07374
CVE编号：CVE-2019-1996
天津企朋科技发展有限公司建站系统后台存在万能密码登录漏洞
天津企朋科技发展有限公司是一家主营网站建设的网口公司。天津企朋科技发展有限公司建站系统存在万能密码登录漏洞。攻击者可利用该漏洞登录后台，获取敏感信息还可执行未授权操作。
严重程度：中
CNVD编号：CNVD-2019-37115
Siemens SIPROTEC 5输入验证不当漏洞
Siemens SIPROTEC 5是德国西门子（Siemens）公司的一款多功能继电器。Siemens SIPROTEC 5存在输入验证错误漏洞，该漏洞源于接收到的webpackets未能被正确处理。可以访问任何以太网接口的未经身份验证的远程攻击者可利用漏洞发送特制的数据包来强制重启目标设备。
严重程度：高
CNVD编号：CNVD-2021-71428
CVE编号：CVE-2021-37206
ASUS Router整数下溢漏洞
ASUS Router是华硕公司推出的路由器产品及配套管理应用，主要用于家庭和企业网络的无线连接与管理。ASUS Router存在整数下溢漏洞，攻击者可利用该漏洞导致设备可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-29935
CVE编号：CVE-2025-59368
TeaKKi跨站脚本漏洞
TeaKKi是一套团队文档协作软件。该软件具有文档同步、分类管理和权限管理等功能。TeaKKi 2.7版本中存在跨站脚本漏洞。远程攻击者可通过特制的onerror属性来设置图片URL的利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21601
CVE编号：CVE-2018-18540
Siemens LOGO!8 BM会话ID泄露漏洞
LOGO!8是西门子第8代智能逻辑控制器，是西门子PLC家族里的Nano PLC，它简化了编程组态，集成的面板可显示更多的内容，并可通过集成的以太网接口轻松组网高效互联。Siemens LOGO!8 BM存在漏洞，对端口80/tcp上的集成Web服务器进行网络访问的攻击者，可以通过诱使用户登录Web界面，从而获取活动用户会话的会话ID。
严重程度：高
CNVD编号：CNVD-2017-24122
CVE编号：CVE-2017-12734
Microsoft Windows Kernel信息泄露漏洞（CNVD-2026-20173）
Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。Microsoft Windows Kernel存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-20173
CVE编号：CVE-2026-32218
ZOHO ManageEngine Applications Manager远程代码执行漏洞
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。ZOHO ManageEngine Applications Manager 12版本和13版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意命令，获取底层操作系统的最高权限。
严重程度：高
CNVD编号：CNVD-2017-05233
CVE编号：CVE-2016-9498
Tenda W9越界写入漏洞（CNVD-2024-14371）
Tenda W9是中国腾达（Tenda）公司的一款无线入墙接入点。Tenda W9 1.0.0.7版本存在越界写入漏洞，该漏洞源于formAddSysLogRule函数的sysRulenEn参数存在基于堆栈的缓冲区溢出。攻击者可以利用该漏洞注入恶意代码，从而窃取敏感信息或者破坏系统。
严重程度：高
CNVD编号：CNVD-2024-14371
CVE编号：CVE-2024-0541
Apple watchOS拒绝服务漏洞（CNVD-2015-06753）
Apple watchOS是美国苹果（Apple）公司所开发的一套智能手表操作系统。Apple watchOS存在拒绝服务漏洞，允许本地用户通过未指定向量获得权限或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06753
CVE编号：CVE-2015-5918
Microsoft Malware Protection Engine远程执行代码漏洞
Microsoft Malware Protection Engine是一款微软的恶意程序保护引擎。Microsoft Malware Protection Engine在实现上存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-15844
CVE编号：CVE-2017-8558
哈尔滨伟成科技有限公司OurPHP傲派建站系统存在任意文件删除漏洞
OurPHP傲派建站系统是一套企业+电商营销的建站系统。哈尔滨伟成科技有限公司OurPHP傲派建站系统存在任意文件删除漏洞，攻击者可以利用漏洞删除服务器下任意文件。
严重程度：低
CNVD编号：CNVD-2020-64613
Pimcore用户名枚举漏洞
Pimcore是一个用于主数据管理（PIM/MDM）、用户体验管理（CMS/UX）、数字资产管理（DAM）及电子商务的综合开源企业平台。Pimcore 10.1.3之前版本存在用户名枚举漏洞。攻击者可通过忘记密码功能利用该漏洞枚举用户名。
严重程度：中
CNVD编号：CNVD-2021-99303
CVE编号：CVE-2021-39189
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08214）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08214
CVE编号：CVE-2015-8402
Oracle Database Server存在未明漏洞（CNVD-2018-24125）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。Core RDBMS是其中的一个关系型数据库核心组件。Oracle Database Server中的Core RDBMS组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，造成拒绝服务（组件挂起和频繁崩溃），影响数据的完整性和可用性。
严重程度：低
CNVD编号：CNVD-2018-24125
CVE编号：CVE-2018-2939
Zoho ManageEngine ADAudit Plus任意文件写入漏洞
Zoho ManageEngine ADAudit Plus是一款基于web的活动目录变更审计和报告解决方案。Zoho ManageEngine ADAudit Plus 7006之前版本存在任意文件写入漏洞，攻击者可利用该漏洞在系统中写入并执行任意文件。
严重程度：高
CNVD编号：CNVD-2021-88235
CVE编号：CVE-2021-42847
XnView Classic缓冲区溢出漏洞（CNVD-2019-22454）
XnView是一款支持图片浏览、转换及编辑的多平台软体。XnView Standard是XnView的标准版。XnView Classic存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22454
CVE编号：CVE-2019-13258
Siemens SPPA-T3000 MS3000 Migration Server越界读取漏洞
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在越界读取漏洞。允许具有MS3000服务器网络访问权限的攻击者可通过向5010/tcp端口发送特制数据包利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-45370
CVE编号：CVE-2019-18307
太原迅易科技有限公司骑士CMS后台存在代码执行漏洞
骑士CMS是一项基于PHP MYSQL为核心开发的一套免费开源专业人才招聘系统。太原迅易科技有限公司骑士CMS后台存在代码执行漏洞。攻击者可利用漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-18526
Cisco Adaptive Security Appliance Software远程代码执行漏洞
Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。Cisco Adaptive Security Appliance (ASA) Software的SNMP代码存在远程代码执行漏洞。远程攻击者发送构造的SNMP数据包到受影响系统，可造成系统重载或远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06432
CVE编号：CVE-2016-6366
Prison Management System SQL注入漏洞（CNVD-2022-48400）
Prison Management System是Carlo Montero个人开发者的一个监狱管理系统。Prison Management System v1.0版本存在SQL注入漏洞，该漏洞源于应用中/pms/admin/crimes/view_crime.php中的id参数缺少SQL数据的过滤转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48400
CVE编号：CVE-2022-32399
多款Mozilla产品安全绕过漏洞（CNVD-2026-15385）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2026-15385
CVE编号：CVE-2026-2768
Vastgota-Data ProVide权限提升漏洞
Vastgota-Data ProVide是瑞典Vastgota-Data公司的一款具有图形用户界面的文件传输服务器。Vastgota-Data ProVide 13.1及之前版本中存在安全漏洞。攻击者可利用该漏洞借助‘messages’参数提升权限。
严重程度：高
CNVD编号：CNVD-2020-22836
CVE编号：CVE-2020-11708
Mozilla Firefox和Firefox ESR整数溢出漏洞（CNVD-2018-25865）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 63版本和Firefox ESR 60.3版本中存在安全漏洞。攻击者可利用该漏洞造成内存破坏或可能运行任意代码。
严重程度：高
CNVD编号：CNVD-2018-25865
CVE编号：CVE-2018-18498
Teltonika RUT9XX路由器任意命令执行漏洞
Teltonika RUT9XX routers (又称LuCI)是立陶宛Teltonika公司的一款路由器产品。使用00.03.265及之前版本固件的Teltonika RUT9XX路由器中的管理界面存在安全漏洞。远程攻击者可借助登录请求中的‘username’参数的shell元字符利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-13830
CVE编号：CVE-2017-8116
济南卓源软件有限公司Jeesite存在SQL注入漏洞（CNVD-2020-41724）
JeeSite是一个企业信息化开发基础平台。济南卓源软件有限公司Jeesite存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41724
Siemens Sentron Powermanager本地代码执行漏洞
Siemens Sentron Powermanager是德国西门子（Siemens）公司的一个电源管理软件。用于与测量设备一起提供电源管理解决方案，以提高能源透明度并降低能源成本。Siemens Sentron Powermanager存在本地代码执行漏洞，该漏洞源于受影响的应用程序对包含配置文件的特定文件夹分配了不正确的访问权限。允许经过身份验证的本地攻击者可利用该漏洞注入任意代码并升级特权。
严重程度：高
CNVD编号：CNVD-2021-89429
CVE编号：CVE-2021-37207
Linux kernel内存泄露漏洞（CNVD-2019-41714）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.11及之前版本中的net/wireless/nl80211.c文件的‘nl80211_get_ftm_responder_stats()’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2019-41714
CVE编号：CVE-2019-19055
Apple iOS Bluetooth组件逻辑缺陷漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Bluetooth是其中的一个蓝牙组件。Apple iOS 13之前版本中的Bluetooth组件存在安全漏洞。攻击者利用此漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-36600
CVE编号：CVE-2019-8711
Google Chrome RenderWidgetHostImpl::Destroy内存错误引用漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 49.0.2623.108之前版本，Navigation/content/browser/renderer_host/render_widget_host_impl.cc/RenderWidgetHostImpl::Destroy函数存在内存错误引用漏洞，远程攻击者可利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01954
CVE编号：CVE-2016-1647
OpenAFS拒绝服务漏洞（CNVD-2016-03365）
OpenAFS是一套开源分布式文件系统，允许系统之间通过局域和广域网来分享文件和资源。OpenAFS 1.6.16 之前版本存在拒绝服务漏洞，本地攻击者可借助带有4096字节的输入缓冲区的pioctl利用该漏洞造成拒绝服务（内存覆盖和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2016-03365
CVE编号：CVE-2015-8312
Linux kernel拒绝服务漏洞（CNVD-2023-62922）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞源于判断条件不合适，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-62922
CVE编号：CVE-2023-4010
派尔高(pelco) Sarix Pro网络摄像机export.cgi程序存在命令执行漏洞
pelco Sarix Professional是一款摄像机。派尔高(pelco) Sarix Pro网络摄像机export.cgi程序存在命令执行漏洞。该漏洞是由于程序在执行系统命令时未能对数据进行安全检查，允许攻击者利用shell元字符以root身份来执行任意系统命令，从而完全控制摄像头。
严重程度：中
CNVD编号：CNVD-2017-36492
OpenClaw跨站脚本漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在跨站脚本漏洞。该漏洞源于Control UI渲染助手身份信息时转义不当，攻击者可利用该漏洞控制JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13425
CVE编号：CVE-2026-27009
世纪星组态软件存在拒绝服务漏洞
世纪星组态软件是北京世纪长秋科技有限公司推出的一款阻碍软件，是一个实时的人机界面实用程序生成器，由CSMaker开发系统和CSViewer运行系统组成，CSMaker开发系统是其应用程序的集成开发环境，开发者在这个环境中完成工况画面的设计、数据库定义、动画连接、设备安装、命令语言编写等。世纪星组态软件存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-35748
Simple DirectMedia Layer缓冲区溢出漏洞（CNVD-2019-23072）
Simple DirectMedia Layer（SDL）是一个用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL 1.2.15及之前版本和2.x版本至2.0.9版本中的video/SDL_blit_N.c文件的BlitNtoN存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-23072
CVE编号：CVE-2019-13616
深圳市绿联科技股份有限公司DH2100存在逻辑缺陷漏洞
DH2100是一款主打简单易上手的私有云产品。深圳市绿联科技股份有限公司DH2100存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-58292
cPanel跨站脚本漏洞（CNVD-2019-30473）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 67.9999.103之前版本中的WHM MySQL Password Change界面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-30473
CVE编号：CVE-2017-18408
Google Chrome安全绕过漏洞（CNVD-2020-29307）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中的开发者工具存在安全漏洞，该漏洞源于程序未能充分执行策略。攻击者可借助特制的网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-29307
CVE编号：CVE-2020-6471
IBM Tivoli Storage Manager FastBack任意命令执行漏洞（CNVD-2015-04166）
IBM Tivoli Storage Manager FastBack是一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.12之前的6.1版本存在任意命令执行漏洞，允许远程攻击者通过未明向量执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-04166
CVE编号：CVE-2015-1938
Google Chrome Blink信息泄露漏洞（CNVD-2017-03627）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome Blink存在信息泄露漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03627
CVE编号：CVE-2017-5046
Microsoft Windows和Microsoft Windows Server信息泄露漏洞（CNVD-2020-48257）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在信息泄露漏洞，该漏洞源于Windows WaasMedic服务未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞获取内存内容。
严重程度：低
CNVD编号：CNVD-2020-48257
CVE编号：CVE-2020-1548
Adobe Acrobat/Reader不可信指针引用漏洞
Adobe Acrobat和Reader是美国奥多比公开发的PDF文件处理程序。Adobe Acrobat和Reader处理PDF文件存在不可信指针引用漏洞，允许远程攻击者可以利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36614
CVE编号：CVE-2017-16364
ZZCMS to***.php文件存在存储型跨站脚本漏洞
ZZCMS是一款内容管理系统。ZZCMS to***.php文件存在存储型跨站脚本漏洞。攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-62421
上海百胜软件股份有限公司E3全渠道配置中心存在未授权访问漏洞（CNVD-2021-15964）
上海百胜软件股份有限公司是全渠道数字零售解决方案服务商，为零售行业提供运营咨询和数智化解决方案，业务涵盖企业中台、数据中台、数字零售、电子商务、移动应用、云计算服务、大数据应用、仓储物流等领域。上海百胜软件股份有限公司E3全渠道配置中心存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15964
Kenwood DMX958XR ReadMVGImage函数操作系统命令注入漏洞
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR ReadMVGImage函数存在操作系统命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20287
CVE编号：CVE-2025-8654
多款Mozilla产品存在未明漏洞（CNVD-2026-11801）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-11801
CVE编号：CVE-2026-0886
Elasticsearch Kibana跨站脚本漏洞
Elasticsearch Kibana是一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Elasticsearch Kibana存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03873
CVE编号：CVE-2015-4093
TOTOLINK A3002R命令注入漏洞
TOTOLINK A3002R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3002R存在命令注入漏洞，该漏洞源于文件/boafrm/formWlSiteSurvey中参数wlanif未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-14528
CVE编号：CVE-2025-6485
用友网络科技股份有限公司YonBIP SQL注入漏洞
用友网络科技股份有限公司YonBIP是用友研发的全新一代的产品，作为全球领先的企业数智化平台与应用软件。用友网络科技股份有限公司YonBIP存在SQL注入漏洞，，攻击者可利用该漏洞获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12814
CVE编号：CVE-2023-51927
Oracle MySQL Server存在未明漏洞（CNVD-2021-04763）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.22及更早版本中的Server: DDL组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04763
CVE编号：CVE-2021-2061
SIPcrack内存泄露漏洞
SIPcrack是一款用于渗透测试的VoIP扫描及侦测工具。SIPcrack 0.2版本中存在内存泄露漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-26329
CVE编号：CVE-2017-11655
Intel Graphics Driver Kernel Mode Driver输入验证错误漏洞
Intel Graphics Driver for Windows是美国英特尔（Intel）公司的一款适用于Windows平台的显卡驱动程序。Kernel Mode Driver是其中的一个内核模式驱动程序。基于Windows平台的Intel Graphics Driver中的Kernel Mode Driver存在安全漏洞，该漏洞源于程序没有执行充分的输入验证。本地攻击者可利用该漏洞读取内存。
严重程度：低
CNVD编号：CNVD-2019-42258
CVE编号：CVE-2018-12219
GitLab拒绝服务漏洞（CNVD-2020-20425）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 12.9及之前版本中存在安全漏洞。攻击者可借助库归档文件下载功能利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-20425
CVE编号：CVE-2020-10954
Artifex Ghostscript GhostXPS拒绝服务漏洞
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。Artifex Ghostscript GhostXPS 9.22版本中的xps/xpsfont.c文件的‘xps_load_sfnt_name’函数存在安全漏洞。远程攻击者可借助特制的文档利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-22391
CVE编号：CVE-2017-9618
Online Student Enrollment System SQL注入漏洞（CNVD-2024-26370）
Online Student Enrollment System是Lyndon Bermoy个人开发者的一个在线学生注册系统。Online Student Enrollment System 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞使用deptname参数向newdepartment .php脚本发送特制的SQL语句，查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2024-26370
CVE编号：CVE-2024-5394
Six Apart Movable Type跨站脚本漏洞（CNVD-2022-22651）
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客系统。该系统包括多用户、评论、引用和主题等功能。Six Apart Movable Type存在跨站脚本漏洞，该漏洞源于在搜索屏幕中对用户提供的数据缺少有效的验证和转义，远程攻击者可利用该漏洞在易受攻击的网站诱骗受害者点击一个特制的链接，并在用户的浏览器中执行任意的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2022-22651
CVE编号：CVE-2021-20808
HarmonyOS拒绝服务漏洞
HarmonyOS是中国华为（Huawei）公司开发的一款面向全场景的分布式操作系统。HarmonyOS 2.0的一个组件存在拒绝服务漏洞。本地攻击者可利用该漏洞将文件系统安装到目标设备，从而可导致文件系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-16375
CVE编号：CVE-2021-22296
淄博闪灵网络科技有限公司S-CMS存在命令执行漏洞
S-CMS建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。淄博闪灵网络科技有限公司S-CMS存在命令执行漏洞，攻击者可利用该漏洞执行恶意命令。
严重程度：高
CNVD编号：CNVD-2020-18689
AlienVault Unified Security Management 'get_directive_kdb.php'SQL注入漏洞
AlienVault Unified Security Management（USM）是美国AlienVault公司的一套提供了安全监控、安全事件管理和报告、威胁感知系统等功能的安全管理平台。AlienVault Unified Security Management（USM）中存在SQL注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-07566
Google Chrome安全绕过漏洞（CNVD-2025-24505）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-24505
CVE编号：CVE-2025-8881
Rescue Dispatch Management System任意文件删除漏洞
Rescue Dispatch Management System是Carlo Montero个人开发者的一个救援调度管理系统。Rescue Dispatch Management System v1.0版本存在任意文件删除漏洞，该漏洞源于/rdms/classes/Master.php?f=delete_img对于文件名缺乏有效验证，攻击者可利用该漏洞导致任意文件删除。
严重程度：中
CNVD编号：CNVD-2022-53920
CVE编号：CVE-2022-31945
Jenkins Request Rename Or Delete Plugin授权问题漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Request Rename Or Delete Plugin 1.1.0版本及之前版本存在授权问题漏洞，该漏洞源于无法在HTTP端点中正确执行权限检查。具有整体/读取权限的攻击者可利用该漏洞查看列出待处理请求的管理配置页面。
严重程度：中
CNVD编号：CNVD-2022-56939
CVE编号：CVE-2022-34814
Hancom HanWord Processor远程整数溢出漏洞
Hancom HancomWord是韩国Hancom公司开发的文字处理程序，它包含了线上求助系统及编辑工具。Hancom HanWord Processor存在远程整数溢出漏洞。允许攻击者利用此漏洞在受影响用户的应用程序上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02655
CVE编号：CVE-2015-2810
HP Network Automation远程未认证访问漏洞
HP Network Automation是美国惠普（HP）公司的一套自动化网络配置管理工具。该工具能对分布广泛的多厂商网络设备进行自动化的配置变更、软件更新、合规审计以及跟踪和控制。HP Network Automation中存在安全漏洞。远程攻击者可利用该漏洞获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2017-10373
CVE编号：CVE-2017-5813
Kozea Radicale身份验证错误漏洞
Kozea Radicale是法国Kozea公司的一个项目，是一套自由且开源的CalDAV（日历同步开放协议）和CardDAV（通讯录同步开放协议）服务器解决方案。Kozea Radicale 1.1.2之前的版本和2.0.0rc2之前的2.x版本中存在身份验证错误漏洞。攻击者可利用该漏洞实施暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2017-07005
CVE编号：CVE-2017-8342
Eclipse Mosquitto输入验证错误漏洞
Eclipse Mosquitto是Eclipse基金会的一套开源的消息代理软件。Eclipse Mosquitto 2.07 及更早版本中存在输入验证错误漏洞，攻击者可通过发送主题长度 = 0 的 PUBLISH 数据包导致服务器崩溃。
严重程度：中
CNVD编号：CNVD-2021-61419
CVE编号：CVE-2021-34432
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-217022）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21702
CVE编号：CVE-2017-12501
WPS表格存在内存破坏漏洞（CNVD-2017-34138）
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中表格et.exe在解析特定xls文件时excelrw模块存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2017-34138
多款Apple产品WebKit内存错误引用漏洞（CNVD-2018-21000）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存错误引用漏洞。攻击者可借助特制的web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21000
CVE编号：CVE-2018-4317
SAMSUNG MagicINFO 9 Server存在未明漏洞
SAMSUNG MagicINFO 9 Server是韩国三星（SAMSUNG）公司的一个企业级数字标牌内容管理与设备监控平台。SAMSUNG MagicINFO 9 Server存在安全漏洞，该漏洞源于使用硬编码凭证，攻击者可利用该漏洞导致身份验证绕过。
严重程度：高
CNVD编号：CNVD-2025-20069
CVE编号：CVE-2025-54455
Rapid7 Nexpose InsightVM Security Console跨站请求伪造漏洞
Rapid7 Nexpose InsightVM Security Console是美国Rapid7公司的一款本地漏洞扫描程序。Rapid7 Nexpose InsightVM Security Console 6.5.0版本至6.5.68版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：低
CNVD编号：CNVD-2019-21937
CVE编号：CVE-2019-5630
ASUS Asuswrt-Merlin缓冲区溢出漏洞
ASUS Asuswrt-Merlin是中国台湾华硕（ASUS）公司的一款运行在其路由器中的固件。ASUS Asuswrt-Merlin 3.0.0.4.384.20308版本中的wanduck.c文件的‘parse_req_queries’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-19212
CVE编号：CVE-2018-20336
三唐信息科技实验室综合管理系统V6.0前台存在文件上传漏洞
三唐高校实验室资源共享平台助力高校建立资源共享、实验室开放的协作机制，为科研创新提供资源配置整合、团队协作的平台。三唐信息科技实验室综合管理系统存在文件上传漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-33388
NVIDIA Isaac-GR00T代码注入漏洞
NVIDIA Isaac-GR00T是美国英伟达（NVIDIA）公司的一个开放式基础模型平台。NVIDIA Isaac-GR00T存在代码注入漏洞，该漏洞源于Python组件，攻击者可利用该漏洞通过绕过安全机制，执行恶意操作，影响系统稳定性。
严重程度：中
CNVD编号：CNVD-2025-19532
CVE编号：CVE-2025-23296