CIRCL/Vulnerability-CNVD huggingface dataset:
Magnolia CMS存在未明漏洞（CNVD-2022-13384）
Magnolia CMS是瑞士Magnolia公司的一个应用程序。提供一个网站建设框架Magnolia CMS存在安全漏洞，攻击者可利用该漏洞通过精心制作的CSV XLS文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-13384
CVE编号：CVE-2021-46363
Cisco IOS XE Software for Cisco ASR 920 Series Routers拒绝服务漏洞
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS XE Software 存在拒绝服务漏洞。攻击者可利用此漏洞造成受影响设备重载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-04003
CVE编号：CVE-2017-3859
Netlink GPON Router认证RCE漏洞
Netlink GPON Router是一款路由器设备。Netlink GPON Router存在认证RCE漏洞，攻击者可利用该漏洞接管远程⽬标设备。
严重程度：高
CNVD编号：CNVD-2020-18317
Simmeth System Supplier Manager任意文件下载漏洞
Simmeth System Supplier Manager是德国Simmeth System公司的一个供应链软件。Simmeth System Supplier Manager 5.6之前版本存在任意文件下载漏洞，攻击者可利用该漏洞通过滥用API从Web服务器任意下载文件。
严重程度：高
CNVD编号：CNVD-2023-22651
CVE编号：CVE-2022-44016
Red Hat spice-gtk整数溢出漏洞
Red Hat SPICE是美国红帽（Red Hat）公司的一个企业虚拟化桌面版所使用的自适应远程呈现开源协议，它主要用于将用户与其虚拟桌面进行连接，能够提供与物理桌面完全相同的最终用户体验。spice-client是它的客户端程序。Red Hat spice-client 0.34及之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07708
CVE编号：CVE-2017-12194
Siemens PADS Standard/Plus Viewer越界读取漏洞（CNVD-2022-51612）
PADS Standard和Standard Plus在直观且易于使用的环境中提供PCB原理图设计和布局功能。Siemens PADS Standard/Plus Viewer存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中泄漏信息。
严重程度：低
CNVD编号：CNVD-2022-51612
CVE编号：CVE-2022-34285
FreeRDP ExtractRunLengthRegular*函数存在内存越界读取漏洞
FreeRDP是一款实现远程桌面协议的免费软件，它主要用于远程连接和管理Windows服务器。FreeRDP在3.5.1之前的版本存在内存越界读取漏洞。该漏洞产生的原因是程序未能正确处理ExtractRunLengthRegular*函数中的内存读取操作。攻击者可利用该漏洞导致服务中断或数据泄露。
严重程度：高
CNVD编号：CNVD-2024-23309
CVE编号：CVE-2024-32658
Cisco IOS和IOS XE Software ANI IPv6报文拒绝服务漏洞
Cisco IOS和IOS XE Software都是美国思科公司为其网络设备开发的操作系统。Cisco IOS和IOS XE Software中的Autonomic Networking Infrastructure (ANI)功能未能充分过滤数据包。远程攻击者可利用漏洞发送特制的IPv6报文进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-03847
CVE编号：CVE-2017-3850
Apache Calcite代码注入漏洞
Apache Calcite是美国阿帕奇（Apache）基金会的一个开源框架，用于构建数据库和数据管理系统。Apache Calcite Avatica JDBC driver存在代码注入漏洞，该漏洞源于在实例化之前不会验证类是否实现了预期的接口，攻击者可利用该漏洞导致通过任意类加载代码执行，并且在极少数情况下远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-55630
CVE编号：CVE-2022-36364
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2018-25394）
IBM Rational Quality Manager是跨几乎任何平台和任何类型的测试的业务驱动型软件和系统质量协作中心。该软件可帮助团队无缝共享信息，使用自动化来加快项目进度，并为有针对性的发布决策报告指标。IBM Rational Quality Manager中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-25394
CVE编号：CVE-2018-1602
Pivotal Software Cloud Foundry信息泄露漏洞
Pivotal Software Cloud Foundry（CF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release和CAPI-release都是CF的发布版本。Pivotal Software CF cf-release 244版本至270版本和CAPI-release 1.6.0版本至1.38版本存在信息泄露漏洞。攻击者可借助特制的CAPI请求利用该漏洞获取Cloud Controller VM上的文件的访问权限。
严重程度：中
CNVD编号：CNVD-2017-30054
CVE编号：CVE-2017-8037
北京三维天地科技有限公司电子商务平台存在java反序列化漏洞
北京三维天地科技有限公司是国内检验检测管理平台、主数据管理平台、电子商务平台等专业软件和应用服务提供商。北京三维天地科技有限公司电子商务平台存在java反序列化漏洞，攻击者利用相关工具可远程执行命令，上传webshell。
严重程度：高
CNVD编号：CNVD-2016-05786
TOTOLINK X2000R Gh formReflashClientTbl方法缓冲区溢出漏洞
TOTOLINK X2000R Gh是中国吉翁电子（TOTOLINK）公司推出的WiFi 6路由器，支持千兆网络和Easy Mesh功能，具备多设备连接与无线扩展能力。TOTOLINK X2000R Gh存在缓冲区溢出漏洞，该漏洞源于formReflashClientTbl方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-23728
CVE编号：CVE-2023-46551
Siemens PADS Standard/Plus Viewer越界读取漏洞（CNVD-2022-51620）
PADS Standard和Standard Plus在直观且易于使用的环境中提供PCB原理图设计和布局功能。Siemens PADS Standard/Plus Viewer存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-51620
CVE编号：CVE-2022-34277
来客电商系统 V2.0存在文件上传漏洞
来客电商管理系统是一款小程序开源系统。来客电商系统 V2.0存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2019-47359
Microsoft Windows TSF权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Windows Text Service Framework（TSF）是其中的一个文本服务框架。Microsoft Windows TSF中存在权限提升漏洞，该漏洞源于TSF服务器未正确处理从TSF客户端发送的消息，攻击者可借助特制的应用程序利用该漏洞运行任意代码，进而安装程序，查看、更改或删除数据或者创建拥有全部用户权限的新帐户。
严重程度：中
CNVD编号：CNVD-2021-31222
CVE编号：CVE-2020-1314
EDK2缓冲区溢出漏洞（CNVD-2019-08728）
EDK2是一套基于UEFI和PI规范的跨平台固件开发环境。EDK2的DxeCore中存在缓冲区溢出漏洞，本地攻击者可利用该漏洞提升权限，泄露信息和/或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-08728
CVE编号：CVE-2018-12183
WordPress权限提升漏洞（CNVD-2020-27089）
WordPress是基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Rank Math是使用在其中的一个搜索引擎优化（SEO）插件。WordPress Rank Math 1.0.40.2及之前版本中存在安全漏洞。远程攻击者可借助rankmath/v1/updateMeta REST API端点利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-27089
CVE编号：CVE-2020-11514
Apple OS X IOGraphics内存破坏漏洞（CNVD-2015-05550）
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X IOGraphics存在内存破坏漏洞，允许本地用户利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05550
CVE编号：CVE-2015-3770
Rust存在未明漏洞（CNVD-2021-13695）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 0.1.1版本之前存在安全漏洞。该漏洞源于程序缺乏健全性，可能会读取未初始化的内存。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13695
CVE编号：CVE-2021-25905
Adobe Campaign安全绕过漏洞（CNVD-2017-05653）
Adobe Campaign（前称Neolane）是美国奥多比（Adobe）公司的一套基于Windows和Linux平台的营销管理解决方案。该方案提供扩展的实时互动管理和提升分布式的市场营销等功能。基于Windows和Linux平台的Adobe Campaign Build 8770及之前的版本中存在安全漏洞。攻击者可利用该漏洞读取、写入或删除Campaign数据库中的数据。
严重程度：高
CNVD编号：CNVD-2017-05653
CVE编号：CVE-2017-2989
Joomla com_webgrouper组件'Itemid'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_webgrouper组件'Itemid'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02516
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26537）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.26及之前版本和8.0.16及之前版本的Client programs子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26537
CVE编号：CVE-2019-2797
SAP Internet Graphics Service内存破坏漏洞（CNVD-2021-42427）
SAP Internet Graphics Service是SAP R/3企业环境的一个组件，可提供图形服务。SAP Internet Graphics Service存在内存破坏漏洞，未经身份认证的攻击者可通过提交恶意IGS请求利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-42427
CVE编号：CVE-2021-27624
OpenBao日志信息泄露漏洞
OpenBao是OpenBao开源的一个敏感数据管理软件。OpenBao 2.3.0之前版本存在日志信息泄露漏洞，攻击者利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2025-18641
CVE编号：CVE-2025-52893
cPanel访问控制错误漏洞（CNVD-2019-29603）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.15之前版本中存在安全漏洞。攻击者可利用该漏洞在nobody账户的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2019-29603
CVE编号：CVE-2017-18403
Oracle Java SE存在未明漏洞（CNVD-2019-26730）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 11版本中的Utility子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-26730
CVE编号：CVE-2018-3150
Apple macOS存在未明漏洞（CNVD-2025-22274）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞，攻击者可利用该漏洞突破沙盒限制。
严重程度：低
CNVD编号：CNVD-2025-22274
CVE编号：CVE-2025-43266
EmpireCMS存在XSS漏洞
EmpireCMS是一套内容管理系统（CMS）。EmpireCMS存在XSS漏洞。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15824
WordPress Kiboko Hostel插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Kiboko Hostel plugin是使用在其中的一个在线预订插件。WordPress Kiboko Hostel插件1.1.4之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16393
CVE编号：CVE-2019-12345
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23556）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM_LXA.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23556
CVE编号：CVE-2025-59752
Adobe ColdFusion反序列化漏洞（CNVD-2024-09607）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在反序列化漏洞。该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-09607
CVE编号：CVE-2023-26359
上海鹏达计算机系统开发有限公司数字化校园管理系统ZYDM参数存在SQL注入漏洞
上海鹏达计算机系统开发有限公司数字化校园系统是采用.NET+SqlServer的技术平台。上海鹏达计算机系统开发有限公司数字化校园管理系统/XS/Print/ScorePrint/TJScorePrint.aspx,/XS/Print/ScorePrint/ScorePrintM.aspx,/XS/Print/ScorePrint/ScorePrint.aspx,/XS/Print/ScorePrint/JGScorePrint.aspx,/XS/Print/GraduatePrint2/GraduatePrint.aspx和/XS/Print/XjkPrint/XjkPrint.aspx页面存在SQL注入漏洞。由于程序未能正确过滤ZYDM参数，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02001
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2017-26609）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在内存破坏漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-26609
CVE编号：CVE-2017-11209
陕西公众软件有限公司建站系统存在SQL注入漏洞
陕西公众软件有限责任公司是一直专注于行业信息化建设管理技术的推广及应用，是集行业信息化系统、专业软件的开发、技术培训服务为一体的现代化技术企业。陕西公众软件有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04094
mruby缓冲区溢出漏洞（CNVD-2022-31850）
mruby是一款Ruby语言的轻量级实现。GitHub repository mruby/mruby 3.2之前版本存在安全漏洞，该漏洞源于mruby/mruby中的mrb_vm_exec存在堆缓冲区溢出。攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-31850
CVE编号：CVE-2022-1286
McAfee Advanced Threat Defense信息泄露漏洞（CNVD-2021-43545）
McAfee Advanced Threat Defense (ATD)是美国迈克菲(McAfee)公司的一套威胁检测和防御解决方案，提供恶意软件分析、共享威胁情报和隔离受损系统等功能。McAfee Advanced Threat Defense 4.12.2之前版本的web界面存在信息泄露漏洞。攻击者可通过特制HTTP请求参数利用该漏洞查看未加密的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43545
CVE编号：CVE-2020-7269
Adobe Acrobat Reader Dc缓冲区溢出漏洞（CNVD-2022-11155）
Adobe Acrobat Reader Dc是美国Adobe公司的一个Pdf阅读工具。Adobe Acrobat Reader Dc存在缓冲区溢出漏洞，攻击者可利用该漏洞诱使受害者打开精心构造的PDF文件，触发越界读取错误并读取系统内存的内容。
严重程度：中
CNVD编号：CNVD-2022-11155
CVE编号：CVE-2021-45067
UsualToolCMS后台存在命令执行漏洞
UsualToolCMS(UTCMS) 是一款内容管理系统及快速建站框架。UsualToolCMS后台存在命令执行漏洞，攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-49709
Oracle Financial Services Revenue Management and Billing存在未明漏洞
Oracle Financial Services Revenue Management and Billing (ORMB)提供出类拔萃的基于规则的系统进行计费、付款和收款，可以增加收入机会、降低成本、改进客户服务并且提供销售渠道支持。Oracle Financial Services Revenue Management and Billing 2.9.0.0、2.9.0.1中的On Demand Billing组件存在未明漏洞。攻击者可利用该漏洞影响完整性。
严重程度：中
CNVD编号：CNVD-2021-08161
CVE编号：CVE-2021-2113
BBS论坛存在SQL注入漏洞
BBS论坛是一款web应用系统。BBS论坛存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-51449
Prestashop 'id_product' SQL注入漏洞
PrestaShop是一款针对web2.0设计的全功能、跨平台的免费开源电子商务解决方案。Prestashop 'id_product' SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-03538
ArcGIS Desktop/Engine/Server跨站脚本漏洞
ArcGIS for Server软件平台让用户能够通过网络创建，管理和分发GIS服务，并以服务的形式支撑桌面软件应用，移动终端应用和网络地图应用等。ArcGIS Desktop/Engine/Server存在多个跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04296
多款Arris设备信任管理漏洞（CNVD-2015-07832）
Arris DG860A、TG862A和TG862G都是美国Arris集团公司的调制解调器产品。多款Arris设备中存在安全漏洞，该漏洞源于程序使用可预测的技术人员密码。远程攻击者可借助Web管理界面利用该漏洞获取访问权限。
严重程度：中
CNVD编号：CNVD-2015-07832
CVE编号：CVE-2009-5149
FiberHome HG6245D硬编码凭据漏洞（CNVD-2021-11331）
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在硬编码凭据漏洞。该漏洞源于Web守护程序包含针对某ISP的硬编码admin/CUadmin凭据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-11331
CVE编号：CVE-2021-27146
WordPress Tribulant Slideshow Galleries插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Tribulant Slideshow Galleries插件存在跨站脚本漏洞，由于程序未能充分过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03030
Microsoft Edge (Chromium-based) 篡改漏洞（CNVD-2022-60124）
Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) 存在篡改漏洞，攻击者可利用该漏洞对完整性造成影响。
严重程度：低
CNVD编号：CNVD-2022-60124
CVE编号：CVE-2022-23261
广州市创科网络科技有限公司建站系统co***.php页面存在SQL注入漏洞
广州市创科网络科技有限公司是一家为客户提供营销型网站建设、网络营销推广、网站托管运营、网站制作、网站设计、网站推广与维护、网站SEO优化、微信营销及开发、企业营销策划等服务的商务服务公司。广州市创科网络科技有限公司建站系统co***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15943
惟新科技Smart-MDS多媒体指挥调度系统存在文件上传漏洞
惟新科技Smart-MDS多媒体指挥调度系统具有强大的融合接入功能，提供多服务融合的统一调度管理平台，接入主流的各类音视频通信系统等功能。惟新科技Smart-MDS多媒体指挥调度系统存在文件上传漏洞，远程攻击者可利用该漏洞上传任意文件至可执行目录获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-60309
Treck TCP/IP输入验证错误漏洞（CNVD-2021-07127）
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。Treck TCP/IP stack Version 6.0.1.67版本存在输入验证错误漏洞，该漏洞源于IPv6组件中的输入验证错误可能会导致未经身份验证的用户通过网络访问导致最多三个字节的越界读取。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-07127
CVE编号：CVE-2020-27336
Adobe Acrobat和Reader内存错误引用洞（CNVD-2019-06912）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在内存错误引用洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06912
CVE编号：CVE-2018-16008
libyang存在未明漏洞（CNVD-2021-37200）
libyang是一款使用C语言编写的YANG数据建模语言解析器和工具包。libyang v1.0.225版本及之前版本存在安全漏洞，该漏洞源于read_yin_container函数未检查retval-＞ext[r]的值是否为NULL。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37200
CVE编号：CVE-2021-28902
深圳市朗信互联科技有限公司郎信集运系统存在SQL注入漏洞
朗信互联是一家专业的物流信息化解决方提供商，致力于为企业提供集运系统、国际转运系统、物流网站建设等服务。深圳市朗信互联科技有限公司郎信集运系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12819
Oracle Sun Systems Products Suite Solaris组件任意代码执行漏洞
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Systems Products Suite 10版本和11.2版本的Solaris组件中的rmformat Utility子组件存在安全漏洞。本地攻击者可利用该漏洞控制组件，执行任意代码，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2015-04685
CVE编号：CVE-2015-2631
TOTOLINK A3002RU系统命令注入漏洞（CNVD-2018-26674）
TOTOLINK A3002RU是吉翁电子（TOTOLINK）公司的一款无线路由器产品。TOTOLINK A3002RU 1.0.8版本中的formDlna存在命令注入漏洞。攻击者可借助‘ftpUser’POST参数利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2018-26674
CVE编号：CVE-2018-13306
Tenda AC21 saveParentControlInfo文件缓冲区溢出漏洞
Tenda AC21是腾达科技推出的双频千兆无线路由器，专为家庭高速互联网需求设计，支持802.11acwave2技术，双频并发速率高达2033Mbps，其中5GHz频段速率达1733Mbps，满足4K视频、在线直播等高带宽应用。Tenda AC21存在缓冲区溢出漏洞，该漏洞源于/goform/saveParentControlInfo文件的urls参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-29425
CVE编号：CVE-2025-65223
mySCADA myPRO操作系统命令注入漏洞（CNVD-2023-38197）
mySCADA myPRO是一个应用软件。myPRO是专业的HMI/SCADA系统，主要设计用于工业过程的可视化和控制。mySCADA myPRO 8.26.0及之前版本存在操作系统命令注入漏洞，攻击者可利用该漏洞通过参数注入任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2023-38197
CVE编号：CVE-2023-29169
WPS Office国际版存在内存破坏漏洞（CNVD-2020-51409）
WPS Office是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-51409
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-216944）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21694
CVE编号：CVE-2017-12493
GNU Emacs信息泄露漏洞
GNU Emacs是GNU计划开发的一个使用C语言编写的Unix文本编辑器，它支持语法高亮显示、多种语言和功能扩展等。GNU Emacs 25.3.1版本中存在安全漏洞，该漏洞源于程序在创建swap文件时，未能使用掩码。攻击者可利用该漏洞读取或访问文件。
严重程度：低
CNVD编号：CNVD-2017-33737
CVE编号：CVE-2017-1000383
Ffmpeg存在未明漏洞（CNVD-2025-01669）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在安全漏洞。攻击者可利用该漏洞通过恶意制作的HLS播放列表在初始化期间触发空指针取消引用来实施拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-01669
CVE编号：CVE-2023-6603
Adobe InDesign空指针解引用漏洞（CNVD-2025-15165）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign ID19.5.2版本和ID20.2及之前版本存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-15165
CVE编号：CVE-2025-30319
EmpireCMS存在SQL注入漏洞（CNVD-2021-52391）
帝国网站管理系统（EmpireCMS）是开源CMS系统。EmpireCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-52391
Apple iOS/watchOS/tvOS和OS X El Capitan libxml2任意代码执行漏洞（CNVD-2016-03536）
Apple iOS、watchOS、OS X El Capitan和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统；OS X El Capitan是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统。Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。Apple iOS 9.3.2之前版本、watchOS 2.2.1之前版本、OS X El Capitan v10.11.5之前版本和tvOS 9.2.1之前版本的libxml2中存在任意代码执行漏洞。攻击者可借助特制的XML利用该漏洞造成拒绝服务（应用程序终止）或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03536
CVE编号：CVE-2016-1840
Ektron Content Management System跨站脚本漏洞
Ektron Content Management System是一套企业级Web内容管理系统。Ektron CMS的Test/WorkArea/workarea.aspx中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2015-03832
CVE编号：CVE-2015-4427
NVIDIA Megatron-LM msdp预处理脚本代码注入漏洞
NVIDIA Megatron-LM是美国英伟达（NVIDIA）公司的一个基于PyTorch的分布式训练框架，专门用于训练大型Transformer语言模型。NVIDIA Megatron-LM msdp预处理脚本存在代码注入漏洞，攻击者可利用该漏洞导致代码执行、权限提升、信息泄露和数据篡改。
严重程度：中
CNVD编号：CNVD-2025-23256
CVE编号：CVE-2025-23353
Webmin 'custom/run.cgi'跨站脚本漏洞
Webmin是澳大利亚软件开发者Jamie Cameron和Webmin社区共同开发的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 1.870之前版本中存在跨站脚本漏洞，该漏洞源于程序未能过滤用户提交的输入。远程攻击者可借助description字段利用该漏在浏览器中执行任意的脚本代码。
严重程度：低
CNVD编号：CNVD-2018-02167
CVE编号：CVE-2017-17089
多款Huawei产品PEM模块拒绝服务漏洞
Huawei DP300、IPS Module、NGFW Module等都是中国华为（Huawei）公司的产品。多款Huawei产品PEM模块存在拒绝服务漏洞，经身份验证的本地攻击者通过构造恶意证书使相关进程发生死循环利用该漏洞可发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-38291
CVE编号：CVE-2017-17138
SAP Process Integration PI Rest Adapter跨站脚本漏洞
SAP Process Integration是德国SAP公司提供的一种中间件，可使SAP与公司中的非SAP应用程序或公司外部的系统进行无缝集成。SAP Process Integration PI Rest Adapter存在跨站脚本漏洞。该漏洞源于该程序未能对用户输入进行充分编码。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-41878
CVE编号：CVE-2020-6305
Apple macOS Mojave IOKit组件验证问题漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。IOKit是其中的一个读取系统信息的组件。Apple macOS Mojave 10.14.5之前版本中的IOKit组件存在安全漏洞。本地攻击者可利用该漏洞加载未签名的内核扩展。
严重程度：中
CNVD编号：CNVD-2020-00540
CVE编号：CVE-2019-8606
Linux Kernel本地拒绝服务漏洞（CNVD-2017-00881）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在拒绝服务漏洞。攻击者利用该漏洞使内核崩溃，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-00881
CVE编号：CVE-2017-5547
ClassCMS跨站脚本漏洞（CNVD-2024-33676）
ClassCMS是中国ClassCMS开源的一款简单、灵活、安全、易于拓展的内容管理系统。ClassCMS存在跨站脚本漏洞，该漏洞源于/admin/?action=home&do=shop:index&keyword=&kind=all文件中的order参数包含跨站脚本。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-33676
CVE编号：CVE-2024-6932
NetCat CMS存在多个跨站脚本漏洞
NetCat CMS是一款内容管理系统。NetCat CMS存在多个跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01809
newbee-mall跨站脚本漏洞
newbee-mall是一套电子商务系统。newbee-mall 1.0存在跨站脚本漏洞，用户在购买商品时只需要在地址信息中写入xss有效载荷，在“订单管理办公室”中查看该订单的“查看收件人信息”时触发。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-08884
CVE编号：CVE-2020-23447
Huawei Emily-AL00A手机锁屏绕过漏洞
Emily-AL00A是华为公司推出的智能手机。Huawei Emily-AL00A手机的收音机模块中存在锁屏绕过漏洞。未经身份验证的攻击者可以利用这个漏洞，通过特定操作步骤绕过锁屏，启动手机上安装的第三方输入法。
严重程度：中
CNVD编号：CNVD-2018-22640
CVE编号：CVE-2018-7925
Android Exchange ActiveSync信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Exchange ActiveSync是其中的一种Microsoft Exchange同步协议。Android的Exchange ActiveSync中存在信息泄露漏洞。本地攻击者可利用该漏洞获取用户私有信息的访问权限。
严重程度：低
CNVD编号：CNVD-2016-02041
CVE编号：CVE-2016-2415
Adobe Dimension越界读取漏洞（CNVD-2023-41425）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41425
CVE编号：CVE-2023-26343
Autodesk Design Review代码问题漏洞
Autodesk Design Review（ADR）是美国欧特克（Autodesk）公司的一套AutoCAD（绘图软件）辅助软件。该软件支持查看、标记、测量、打印和跟踪2D和3D设计文件的更改。Autodesk Design Review存在代码问题漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-33862
CVE编号：CVE-2019-7362
多款IBM产品跨站脚本漏洞（CNVD-2017-01274）
IBM Rational Requirements Composer和Rational DOORS Next Generation都是需求管理解决方案。多款IBM产品存在跨站脚本漏洞。攻击者利用该漏洞在受影响网站的用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书发动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-01274
CVE编号：CVE-2017-1128
WordPress WP Statistics插件跨站脚本漏洞（CNVD-2018-04482）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Statistics是其中的一个网站统计分析插件。WordPress WP Statistics 12.0.4及之前的版本中存在跨站脚本漏洞。远程攻击者可借助特制的HTTP Referer头利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04482
CVE编号：CVE-2017-2136
Mozilla Firefox资源管理错误漏洞（CNVD-2023-03063）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在资源管理错误漏洞，该漏洞源于软件在选择文本时对内部资源管理不当。远程攻击者可以利用该漏洞欺骗受害者选择页面上的某些文本部分进而使浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2023-03063
CVE编号：CVE-2022-28287
Netgate pfSense CE命令注入漏洞（CNVD-2018-26996）
Netgate pfSense CE是美国Netgate公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。Netgate pfSense CE 2.4.4-RELEASE版本中的‘powerd_normal_mode’参数存在命令注入漏洞，攻击者可通过向管理Web接口发送POST请求利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-26996
CVE编号：CVE-2018-4019
Foxit PDF Reader远程代码执行漏洞（CNVD-2024-17008）
Foxit PDF Reader是福昕公司推出的首款简体中文版本PDF文档阅读器。Foxit PDF Reader存在远程代码执行漏洞。该漏洞与AcroForms的处理有关，是由于在对对象执行操作之前未验证对象而导致的。攻击者可以利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-17008
CVE编号：CVE-2024-30371
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-15814）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-15814
CVE编号：CVE-2021-46635
ChurchCRM跨站脚本漏洞
ChurchCRM是一个为教会打造的开源CRM系统。ChurchCRM 4.4.5版本存在跨站脚本漏洞，攻击者可利用该漏洞通过sHeader字段输入javascript代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-85047
CVE编号：CVE-2022-36137
Freescout字符串格式化漏洞
FreeScout是一款基于PHP Laravel框架构建的开源帮助台系统，旨在为用户提供类似Zendesk或Help Scout的功能，但无需牺牲隐私或自由度。Freescout存在字符串格式化漏洞，该漏洞源于对用户提供数据的验证不足，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21031
CVE编号：CVE-2025-48388
Xpdf缓冲区溢出漏洞（CNVD-2019-19489）
Xpdf是Foo实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。Xpdf 4.01.01版本中的fofi/FoFiType1C.cc文件的FoFiType1C::convertToType1存在缓冲区溢出漏洞。攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务，泄露信息或造成其他危害。
严重程度：中
CNVD编号：CNVD-2019-19489
CVE编号：CVE-2019-12957
WordPress插件Ajax Search Lite信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Ajax Search Lite存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-20226
CVE编号：CVE-2025-7956
AJAX Control Toolkit目录遍历漏洞
AJAX Control Toolkit是一个ASP.NET WebForms的扩展控件工具包。AJAX Control Toolkit存在目录遍历漏洞。远程攻击者可通过发送带有目录遍历字符‘..’的特制的请求利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05231
CVE编号：CVE-2015-4670
EMC Data Domain不安全密码重置漏洞
EMC Data Domain系统是数据保护存储解决方案。EMC Data Domain 5.4、5.5、5.6、5.7版本存在安全漏洞，可使用户更改密码，而无需提供当前密码，甚至更改同一角色其他用户的密码。
严重程度：高
CNVD编号：CNVD-2016-04036
CVE编号：CVE-2016-0912
广州好智信息技术有限公司优学习存在SQL注入漏洞
广州好智信息技术有限公司经营范围：软件开发；信息系统集成服务；信息技术咨询服务；数据处理和存储服务；计算机技术开发。广州好智信息技术有限公司优学习存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-35529
GPAC vorbis_to_intern函数堆栈缓冲区溢出漏洞
GPAC是一款开源的多媒体框架。GPAC存在堆栈缓冲区溢出漏洞，该漏洞源于vorbis_to_intern函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-06074
CVE编号：CVE-2025-70310
Linux Kernel权限提升漏洞（CNVD-2017-01069）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限，执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-01069
CVE编号：CVE-2017-2583
Android on Nexus Qualcomm组件信息泄露漏洞（CNVD-2016-06222）
Android on Nexus 5是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5设备中的Android 2016-08-05之前版本中使用的Qualcomm组件中的drivers/video/msm/mdss/mdss_mdp_pp.c文件存在信息泄露漏洞，攻击者可借助特制的应用程序，利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06222
CVE编号：CVE-2014-9893
Gemalto Sentinel LDK RTE custom XML-parser缓冲区错误漏洞
Gemalto Sentinel LDK RTE是美国金雅拓（Gemalto）公司的一套软件保护和授权解决方案。
custom XML-parser是其中的一个XML解析器。Gemalto Sentinel LDK RTE 7.65之前版本中的custom XML-parser存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07462
CVE编号：CVE-2018-6304
浙江易舸软件有限公司Office Fly存在SQL注入漏洞（CNVD-2021-10552）
浙江易舸软件有限公司（ZheJiang Eagle Soft Co.,LTD）于2004年11月成立。公司坚持“专注、专业”的经营理念，为企业、行政事业单位提供信息化解决方案和软件服务。公司拥有多项自主版权的软件产品，其中Office Fly已成为舟山市政府机关及事业、企业单位首选办公软件。浙江易舸软件有限公司Office Fly存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10552
Dell Emc Secure Connect Gateway日志信息泄露漏洞
Dell Emc Secure Connect Gateway（Dell Emc Scg）是美国戴尔（Dell）公司的一种安全连接网关。Dell Emc Secure Connect Gateway 5.00.00.10及更早版本存在日志信息泄露漏洞，攻击者可利用该漏洞读取敏感信息并加以利用。
严重程度：低
CNVD编号：CNVD-2021-91415
CVE编号：CVE-2021-36340
Apartment Visitors Management System /admin/bwdates-passreports-details.php文件SQL注入漏洞
Apartment Visitors Management System是一个公寓访客管理系统。Apartment Visitors Management System存在SQL注入漏洞，该漏洞源于文件/admin/bwdates-passreports-details.php中参数fromdate/todate操作不当，。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-21561
CVE编号：CVE-2025-4554
Google Chrome缓冲区溢出漏洞（CNVD-2022-45562）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在缓冲区溢出漏洞，远程攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-45562
CVE编号：CVE-2022-0470
Cisco WebEx Meetings for Android访问绕过漏洞
Cisco WebEx Meetings for Android都是美国思科（Cisco）公司的一套基于Android平台的用于WebEx会议解决方案中的网络在线会议应用程序。Cisco WebEx Meetings for Android 8.5.1之前版本中存在安全漏洞，攻击者可借助特制的应用程序利用该漏洞绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2015-08179
CVE编号：CVE-2015-6384
iOffice医院版存在任意文件下载漏洞
广州红帆科技有限公司(以下简称:红帆科技)是十大军工集团之一——中国船舶集团有限公司旗下广船国际有限公司控股的高新技术企业。iOffice医院版存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-52355
UPS Adapter CS141路径遍历漏洞
GENEREX UPS Adapter CS141是德国GENEREX公司的一款UPS（Uninterruptible Power System，不间断电源）适配器。GENEREX UPS Adapter CS141 1.90之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-33325
CVE编号：CVE-2020-11420
杭州飞致云信息科技有限公司SQLBot存在SQL注入漏洞
SQLBot是一款基于大模型和RAG的智能问数系统。杭州飞致云信息科技有限公司SQLBot存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2026-11363
Google Android权限提升漏洞（CNVD-2024-37969）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于SurfaceFlinger.cpp的setTransactionState代码中的逻辑错误，攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-37969
CVE编号：CVE-2024-34743
Foxit PDF Reader AcroForm Doc内存错误引用漏洞
Foxit PDF Reader是一款免费小巧的PDF文档阅读器和打印器。Foxit PDF Reader AcroForm Doc存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33848
CVE编号：CVE-2023-51557
OM网络视频会议系统存在文件读取漏洞
络视频会议系统是一套实时交互式在线会议系统。OM网络视频会议系统存在文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-43756
Microsoft 3D Viewer远程代码执行漏洞
Microsoft 3D Viewer是美国微软（Microsoft）公司的一款简化且快速的图形编辑应用程序。Microsoft 3D Viewer存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2022-56485
CVE编号：CVE-2021-43208
TOTOLINK X2000R Gh formPortFw方法缓冲区溢出漏洞
TOTOLINK X2000R Gh是中国吉翁电子（TOTOLINK）公司推出的WiFi 6路由器，支持千兆网络和Easy Mesh功能，具备多设备连接与无线扩展能力。TOTOLINK X2000R Gh存在缓冲区溢出漏洞，该漏洞源于formPortFw方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-23727
CVE编号：CVE-2023-46555
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2023-71744）
Adobe Acrobat Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-71744
CVE编号：CVE-2019-16470
xdcms存在代码执行漏洞
xdcms是一套完全开源的通用的内容管理系统。xdcms存在代码执行漏洞。该漏洞是由于后台配置页面未能完全过滤管理员提交的内容所致，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15289