CIRCL/Vulnerability-CNVD huggingface dataset:
Dell Power Manager访问控制错误漏洞
Dell Power Manager是美国戴尔（Dell）公司的一款应用程序，用于配置电池维护方式，从而更大限度地提高系统的电池续航时间。Dell Power Manager 3.10及之前版本存在访问控制错误漏洞，该漏洞源于访问控制不当。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2023-43247
CVE编号：CVE-2023-28051
多款Rockwell Automation产品输入验证错误漏洞（CNVD-2020-38695）
Rockwell Automation RSLinx Classic等都是美国罗克韦尔（Rockwell Automation）公司的产品。Rockwell Automation RSLinx Classic是一套工业通信解决方案。Rockwell Automation FactoryTalk Linx是一套工业通信解决方案。Rockwell Automation ControlFLASH是一款固件更新实用程序。多款Rockwell Automation产品中存在输入验证错误漏洞，该漏洞源于解析机制未能清理输入。攻击者可借助特制文件利用该漏洞遍历文件系统并修改或获取敏感数据或执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-38695
CVE编号：CVE-2020-12001
Linux kernel拒绝服务漏洞（CNVD-2016-01733）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在安全漏洞，该漏洞源于程序处理IPv4网络接口的释放时存在错误。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-01733
CVE编号：CVE-2016-3156
威速V2视频会议系统sysId参数存在SQL命令执行漏洞
威速V2视频会议系统是一款视频会议系统。威速V2视频会议系统sysId参数存在SQL命令执行漏洞。允许攻击者远程写入shell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-01965
Google Chrome存在未明漏洞（CNVD-2023-9750590）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于Web Browser UI中存在实施不当问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-97505
CVE编号：CVE-2023-6512
Android Mediaserver远程代码执行漏洞（CNVD-2016-02059）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android 6.0之前版本和6.0.1之前版本的Mediaserver中存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存破坏）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02059
CVE编号：CVE-2016-0840
Online Food Ordering System login.php跨站脚本漏洞
Online Food Ordering System是一个在线食品订购系统。Online Food Ordering System中存在跨站脚本漏洞。该漏洞源于 login.php页面redirect参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-07971
CVE编号：CVE-2023-24192
Cisco IOS/IOS XE畸形AN消息处理拒绝服务漏洞（CNVD-2015-02086）
Cisco IOS是一款流行的Internet操作系统。Cisco IOS和Cisco IOS XE存在安全漏洞，允许远程攻击者利用漏洞通过发送特制的AN消息报文进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02086
CVE编号：CVE-2015-0637
Django权限许可和访问控制问题漏洞
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Django存在安全漏洞，该漏洞源于对目录的访问控制权限不足。攻击者可利用该漏洞以管理权限登录到设备上。
严重程度：中
CNVD编号：CNVD-2022-33112
CVE编号：CVE-2020-24583
Linux kernel拒绝服务漏洞（CNVD-2016-11071）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-11071
CVE编号：CVE-2016-7911
WordPress Flex Guten跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品，WordPress plugin是一个应用插件。WordPress plugin Flex Guten存在跨站脚本漏洞，该漏洞源于输入清理和转义不足，攻击者可利用该漏洞在页面中注入任意Web脚本，这些脚本将在用户访问注入的页面时执行。
严重程度：中
CNVD编号：CNVD-2025-18918
CVE编号：CVE-2025-6256
多款小米路由器访客wi-fi设置功能存在远程任意命令执行漏洞
小米路由器R3D/R3P/R3C/R3都是路由器产品。多款小米路由器访客wi-fi设置功能存在远程任意命令执行漏洞。攻击者可以利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-04521
Microsoft PostScript and PCL6 Class Printer Driver信息泄露漏洞（CNVD-2023-30862）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在信息泄露漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2023-30862
CVE编号：CVE-2023-24911
Pidgin MXIT协议信息泄露漏洞（CNVD-2016-04332）
Pidgin是一款跨平台的实时通信客户端。Pidgin 2.10.11版本的MXIT协议处理过程中存在信息泄露漏洞，攻击者可借助无效的头像大小，利用该漏洞造成拒绝服务（越边界读取），或将内存复制到文件中。
严重程度：中
CNVD编号：CNVD-2016-04332
CVE编号：CVE-2016-2372
MapOS存储型跨站脚本漏洞
MapOS是一套基于PHP和MySQL开发的免费的服务订单控制系统。MapOS 3.1.11及之前的版本中的/clientes/visualizar存在跨站脚本漏洞。远程攻击者可借助特制的参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-37756
CVE编号：CVE-2017-16919
SAP Identity Management信息泄露漏洞（CNVD-2020-74932）
SAP Identity Management是德国思爱普（SAP）公司的一套能够嵌入到业务流程中的身份管理应用程序。SAP Identity Management 8.0版本中存在安全漏洞，该漏洞源于缺乏授权检查。攻击者可利用该漏洞查看敏感信息。
严重程度：中
CNVD编号：CNVD-2020-74932
CVE编号：CVE-2020-6258
Adobe Media Encoder越界读取漏洞（CNVD-2020-44852）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder存在安全漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44852
CVE编号：CVE-2020-9649
TOTOLINK A702r缓冲区溢出漏洞
TOTOLINK A702r是中国吉翁电子（TOTOLINK）公司的一款路由器设备。TOTOLINK A702r 4.0.0-B20230721.1521版本存在缓冲区溢出漏洞，该漏洞源于/boafrm/formSysLog文件中submit-url参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-13784
CVE编号：CVE-2025-6147
Adobe Photoshop缓冲区溢出漏洞（CNVD-2021-30425）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-30425
CVE编号：CVE-2021-28548
Oracle MySQL Server存在未明漏洞（CNVD-2023-67106）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-67106
CVE编号：CVE-2023-21917
HDM存在弱口令漏洞
HDM是H3C自主研发的服务器远程管理系统。HDM存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35788
dayrui FineCms 'call_msg'函数跨站脚本漏洞
dayrui FineCms是中国天睿（dayrui）程序设计团队发布的一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。dayrui FineCms 5.0.11版本中的controllers/Form.php文件的'call_msg'函数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-31326
CVE编号：CVE-2017-14195
IBM API Connect Developer Portal权限获取漏洞
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。Developer Portal是其中的一个开发者入口。IBM API Connect 5.0.0.0版本至5.0.8.3版本中的Developer Portal存在权限获取漏洞，该漏洞源于重置用户密码时，Developer Portal未执行双因子身份验证（TFA）。攻击者可利用该漏洞绕过TFA，获取全部的访问权限。
严重程度：中
CNVD编号：CNVD-2018-17072
CVE编号：CVE-2018-1638
ImageMagick ‘ReadMAGICKImage’函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-4版本中的coders/magick.c文件的‘ReadMAGICKImage’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-19948
CVE编号：CVE-2017-11752
Google Android缺少权限检查漏洞
oogle Android是一种基于Linux内核的自由及开放源代码的移动操作系统。Google Android存在缺少权限检查漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-07248
CVE编号：CVE-2025-26450
rdesktop process_bitmap_updates()函数越界读取漏洞
rdesktop是一个用于连接到Windows远程桌面服务的开源UNIX客户端。rdesktop 1.8.3及更早版本中的process_bitmap_updates()函数存在越界读取漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-05893
CVE编号：CVE-2018-8796
libyang缓冲区溢出漏洞
libyang是一款使用C语言编写的YANG数据建模语言解析器和工具包。libyang 1.0-r5之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-45330
CVE编号：CVE-2019-19334
Activity for Drupal跨站请求伪造漏洞
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。Activity是其中的一个Activity模块。Activity for Drupal 6.x-1.x版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-45919
CVE编号：CVE-2012-2079
TOTOLINK N350RT password参数缓冲区溢出漏洞
TOTOLINK N350RT是中国吉翁电子（TOTOLINK）公司的一款小型家用路由器。TOTOLINK N350RT存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi页面的loginAuth函数的password参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-04921
CVE编号：CVE-2023-7218
NVIDIA Megatron-LM代码注入漏洞 （CNVD-2025-23255）
NVIDIA Megatron-LM是美国英伟达（NVIDIA）公司的一个基于PyTorch的分布式训练框架，专门用于训练大型Transformer语言模型。NVIDIA Megatron-LM存在代码注入漏洞，攻击者可利用该漏洞导致代码注入、权限提升、信息泄露和数据篡改。
严重程度：中
CNVD编号：CNVD-2025-23255
CVE编号：CVE-2025-23349
zzcms 2019前台存在SQL注入漏洞
zzcms(站长招商网内容管理系统)，由zzcms团队开发，融入数据库优化，内容缓存，AJAX等技术，使网站的安全性 、稳定性 、负载能力得到可靠保障。zzcms 2019前台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-37721
GitLab访问控制错误漏洞（CNVD-2020-20437）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版）中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-20437
CVE编号：CVE-2019-16170
道路运输从业人员管理信息系统存在SQL注入漏洞
深圳市成为信息技术有限公司是数据采集设备及解决方案供应商。道路运输从业人员管理信息系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26402
多款Dell产品权限提升漏洞
Dell是一家总部位于美国德克萨斯州朗德罗克企业。多款Dell产品权限提升漏洞。允许攻击者可以利用漏洞提升特权。
严重程度：高
CNVD编号：CNVD-2017-21752
CVE编号：CVE-2016-9038
Apple OS X 'Install.framework' 'runner'权限提升漏洞（CNVD-2015-05546）
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X特权管理中的'Install.framework' 'runner'存在安全漏洞，允许远程用户利用漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05546
CVE编号：CVE-2015-5784
CoverCMS v1.1.7版本存在任意文件编辑漏洞
上海怒狼网络科技有限公司致力于移动互联网及企业网站、电子商务网站的开发。CoverCMS v1.1.7版本存在任意文件编辑漏洞，由于产品对要编辑文件的文件名和要写入文件内容均未进行过滤，攻击者可利用该漏洞编辑任意文件，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-09514
Aruba ClearPass Policy Manager跨站脚本漏洞（CNVD-2021-55893）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-55893
CVE编号：CVE-2021-29139
Google Android信息泄露漏洞（CNVD-2023-101641）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-101641
CVE编号：CVE-2023-21345
逍遥安卓模拟器存在命令执行漏洞
逍遥安卓模拟器是上海迈微软件科技有限公司推出的一款安卓模拟器软件。逍遥安卓模拟器存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-25675
Google Chrome代码执行漏洞（CNVD-2020-49922）
Google Chrome是一款Web浏览器。Google Chrome存在代码执行漏洞。远程攻击者可以利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2020-49922
CVE编号：CVE-2020-6552
MegaPing软件存在缓冲区溢出漏洞
MegaPing是一款窗口化的多功能网络诊断工具，包含了绝大多数因特网实用测试工具MegaPing软件存在缓冲区溢出漏洞。攻击者可利用漏洞在应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-14980
Bentley Systems Bentley View存在未明漏洞（CNVD-2022-77008）
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley Systems Bentley View存在安全漏洞，该漏洞源于在访问内存之前未正确初始化内存，远程攻击者可利用该漏洞获取安装的敏感信息，在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-77008
CVE编号：CVE-2021-46570
Microsoft SharePoint权限提升漏洞（CNVD-2018-13385）
Microsoft SharePoint Enterprise Server 2013 SP1和SharePoint Enterprise Server 2016都是美国微软（Microsoft）公司的企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2013 SP1和2016中存在提权漏洞，该漏洞源于程序未能正确的过滤发送到受影响SharePoint服务器上的特制Web请求。攻击者可利用该漏洞读取未授权读取的内容，以用户身份执行操作（例如：更改权限，删除内容）并可以向用户浏览器中注入恶意的内容。
严重程度：高
CNVD编号：CNVD-2018-13385
CVE编号：CVE-2018-8323
Zoho ManageEngine OpManager跨站脚本漏洞
Zoho ManageEngine OpManager是美国卓豪（Zoho）公司的一套网络、服务器及虚拟化监控软件。Zoho ManageEngine OpManager12.3版本存在跨站脚本漏洞，攻击者利用漏洞可进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-22339
CVE编号：CVE-2018-18715
Siemens SCALANCE SC-600命令执行漏洞
SCALANCE SC firewall用于保护受信任的工业网络免受不受信任的网络的攻击。它允许以不同的方式过滤输入和输出网络连接。Siemens SCALANCE SC-600存在命令执行漏洞。攻击者可以利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-27706
Spree授权绕过漏洞
Spree是个人开发者的一款采用Ruby on Rails开发的开源商城。Spree 3.7版本至3.7.13版本, 4.0.5版本, 4.1.12版本存在安全漏洞，该漏洞源于存在一个授权绕过漏洞。攻击者可利用该漏洞使用一个作为订单令牌传递的空字符串查询API v2订单状态端点。
严重程度：中
CNVD编号：CNVD-2020-66283
CVE编号：CVE-2020-26223
Google Android Qualcomm sme驱动程序权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm sme driver是其中的一个美国高通（Qualcomm）公司的sme驱动程序。Google Pixel和Nexus设备上的Android中的Qualcomm sme驱动程序存在提权漏洞，该漏洞源于程序未能正确的初始化ch_list数组索引。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-06015
CVE编号：CVE-2017-15830
Oracle E-Business Suite授权问题漏洞（CNVD-2021-08459）
Oracle E-Business Suite（电子商务套件）和Oracle CRM Technical Foundation都是美国甲骨文（Oracle）公司的产品。Oracle E-Business Suite是一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle CRM Technical Foundation是一个CRM应用程序开发和部署的基础组件。该软件应用于开发销售，市场营销，服务，电子商务等场景。Oracle E-Business Suite中的Oracle CRM Technical Foundation组件存在授权问题漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08459
CVE编号：CVE-2021-2084
Mozilla Firefox存在未明漏洞（CNVD-2024-44471）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 131之前版本存在安全漏洞，该漏洞源于包含大量空格的特制文件名在下载对话框中显示时可能会掩盖文件的扩展名。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-44471
CVE编号：CVE-2024-9395
JerryScript存在未明漏洞（CNVD-2022-07240）
JerryScript是JerryScript（Jerryscript）项目的一款轻量级的JavaScript引擎。JerryScript 3.0.0 存在安全漏洞，该漏洞源于 /base/ecma-helpers.c(ecma_get_lex_env_type) 处有一个断言 ecma_is_lexical_environment (object_p) 失败。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-07240
CVE编号：CVE-2021-46338
Docker Images Rabbitmq访问控制错误漏洞
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker images rabbitmq 3.7.13-beta.1-management-alpine之前版本中存在访问控制错误漏洞，该漏洞源于包含根用户的空白密码，远程攻击者可利用该漏洞使用空白密码获得根访问权限。
严重程度：高
CNVD编号：CNVD-2021-28808
CVE编号：CVE-2020-35196
Linux kernel空指针解引用漏洞（CNVD-2018-24484）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17.10及之前版本中的fs/crypto/crypto.c文件的‘fscrypt_do_page_crypto()’函数存在安全漏洞。攻击者可借助被损毁镜像中的文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2018-24484
CVE编号：CVE-2018-14616
NREL EnergyPlus栈缓冲区溢出漏洞
EnergyPlus是国家可再生能源实验室（National Renewable Energy Laboratory）的一款建筑能源模拟程序。EnergyPlus 8.6.0及之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2019-24394
CVE编号：CVE-2019-10974
Sony IPELA E Series Camera 802dot1xclientcert功能远程代码执行漏洞
Sony IPELA相机是面向网络的相机，用于监控和监控。Sony IPELA E系列相机802dot1xclientcert.cgi功能存在堆栈缓冲区溢出漏洞，攻击者可以发送恶意POST请求导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2018-14335
CVE编号：CVE-2018-3938
Intel Open Cloud Integrity Technology安全特征问题漏洞
Intel Open Cloud Integrity Technology（CIT）是美国英特尔（Intel）公司的一套用于建立硬件信任根，并在硬件、操作系统、虚拟机管理程序、虚拟机和Docker容器之间构建信任链的方案。Intel Open CIT中存在安全特征问题漏洞，该漏洞源于程序没有充分保护密码。攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-29212
CVE编号：CVE-2019-0179
IBM InfoSphere Information Server跨站请求伪造漏洞（CNVD-2023-91223）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2023-91223
CVE编号：CVE-2023-23473
openSIS SQL注入漏洞（CNVD-2021-101536）
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS 8.0版中的HoldAddressFields.php中的ADDR_CONT_USRN、ADDR_CONT_PSWD、SECN_CONT_USRN、SECN_CONT_PSWD参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-101536
CVE编号：CVE-2021-40618
极致cms存在SQL注入漏洞（CNVD-2020-30189）
极致CMS是一款开源免费的PHPCMS网站内容管理系统。极致cms存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-30189
JetBrains TeamCity操作系统命令注入漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在操作系统命令注入漏洞。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-41877
CVE编号：CVE-2019-15036
WebAccess/HMI Designer存在内存越界访问漏洞（CNVD-2021-24532）
WebAccess/HMI Designer是一款人机界面集成开发工具。WebAccess/HMI Designer存在内存越界访问漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-24532
Mirasys Video Management System信息泄露漏洞
Mirasys Video Management System（VMS）是芬兰Mirasys公司的一套监控视频管理系统。Mirasys VMS 6.4.6之前的6.x版本、7.5.15之前的7.x版本和8.1.1之前的8.x版本中存在安全漏洞，该漏洞源于程序将明文形式的数据从服务器发送到客户端。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-36356
CVE编号：CVE-2017-15290
Ashlar-Vellum Cobalt越界读取漏洞（CNVD-2025-22916）
Ashlar-Vellum Cobalt是Ashlar Vellum公司开发的三维建模软件，支持Windows和Mac系统，主要用于工业产品设计、建筑设计等领域的三维建模和CAD绘图。Ashlar-Vellum Cobalt存在越界读取漏洞，该漏洞源于解析CO文件时缺乏对用户提供数据的适当验证，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22916
CVE编号：CVE-2025-8003
Samsung移动设备资源管理错误漏洞（CNVD-2020-30604）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在资源管理错误漏洞，攻击者可利用该漏洞对机密性、完整性、可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-30604
CVE编号：CVE-2018-21084
PhantomJS任意文件读取漏洞
PhantomJS是一款用于自动化网页交互的无头浏览器。PhantomJS 2.1.1及之前版本中的网页模块的‘page.open()’函数存在安全漏洞。攻击者可借助特制的HTML文件利用该漏洞读取文件系统上任意文件。
严重程度：中
CNVD编号：CNVD-2019-40130
CVE编号：CVE-2019-17221
Cohu 3960HD 'webupgrade'函数文件上传漏洞
Cohu 3960HD是美国Cohu公司的一款IP变焦摄像机，一般被用作交通摄像机。Cohu 3960HD中的'webupgrade'函数存在文件上传漏洞，该漏洞源于程序未能验证固件上传的文件或进程。攻击者可通过上传特制的postinstall.sh文件利用该漏洞以root权限执行该文件。
严重程度：高
CNVD编号：CNVD-2017-37749
CVE编号：CVE-2017-8862
无锡互易科技有限公司建站系统存在SQL注入漏洞
无锡互易科技有限公司是专业的互联网基础应用服务提供商，公司一直专注于中小企业信息化建设，帮助企业在互联网上建立起自己的网络营销平台，为企业全面实现互联网网络营销服务。无锡互易科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-71650
PHP Scripts Mall Laundry Booking Script SQL注入漏洞
PHP Scripts Mall Laundry Booking Script是印度PHP Scripts Mall公司的一套基于PHP的洗衣店在线预定网站脚本。PHP Scripts Mall Laundry Booking Script 1.0版本中存在SQL注入漏洞。远程攻击者可通过向/list发送‘city’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37305
CVE编号：CVE-2017-17619
畅通网站群CMS系统存在xml实体注入漏洞
畅通网站群CMS系统是辽宁畅通数据通信有限公司开发的一款主要应用于辽宁省教育（校园）信息化管理平台、医疗信息化管理系统、企业资源管理平台、园区信息化管理平台、政务信息化管理平台等建设的管理系统。畅通网站群CMS系统存在xml实体注入漏洞，漏洞源于未能对外部DTD实体进行过滤，攻击者可利用该漏洞获取到根目录文件夹信息。
严重程度：中
CNVD编号：CNVD-2018-21968
Advantech iView SQL注入漏洞（CNVD-2021-40757）
Advantech Iview是中国Advantech公司的一个基于简单网络协议（SNMP）来对 B + B SmartWorx 设备进行管理的软件。Advantech Iview存在SQL注入漏洞，该漏洞源于受影响的产品容易受到SQL注入的攻击，这可能会允许未经授权的攻击者可利用该漏洞泄露信息。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-40757
CVE编号：CVE-2021-32932
Google Chrome安全绕过漏洞（CNVD-2024-39743）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 113.0.5672.63之前版本存在安全绕过漏洞，远程攻击者可利用该漏洞通过精心设计的HTML页面诱骗用户执行特定的UI手势，从而执行域欺骗。
严重程度：中
CNVD编号：CNVD-2024-39743
CVE编号：CVE-2023-7282
Tenda AC15 ddnsEn参数栈缓冲区溢出漏洞
Tenda AC15是深圳市吉祥腾达科技有限公司于2015年10月推出的双频无线路由器，支持802.11ac协议，主要面向家庭网络环境设计。Tenda AC15存在栈缓冲区溢出漏洞，该漏洞源于文件/goform/SetDDNSCfg中参数ddnsEn未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24387
CVE编号：CVE-2025-11386
Yaxim和Bruno用户模拟漏洞
yaxim和Bruno都是Georg Lukas公司的产品。yaxim（Yet Another XMPP Instant Messenger）是一个具有简洁的用户界面和开源（GPLv2）的XMPP客户端。Bruno是最好的Jabber / XMPP Instant Messaging（IM）应用程序。Yaxim和Bruno存在用户模拟漏洞。攻击者可利用此漏洞模拟任意用户，导致进一步攻击。
严重程度：高
CNVD编号：CNVD-2017-01641
CVE编号：CVE-2017-5589
wolfSSL存在未明漏洞（CNVD-2024-37446）
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。WolfSSL 5.6.5之前版本存在安全漏洞，攻击者可利用该漏洞获得每条指令的子缓存行分辨率，从而破坏缓存行级别的保护。
严重程度：中
CNVD编号：CNVD-2024-37446
CVE编号：CVE-2024-1543
ClamAV缓冲区越边界读取漏洞
ClamAV AntiVirus software是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。ClamAV AntiVirus software中存在安全漏洞，该漏洞源于程序未能正确的对.tar文件执行输入验证检测。攻击者可借助恶意的.tar文件利用该漏洞造成拒绝服务（缓冲区越边界读取）。
严重程度：高
CNVD编号：CNVD-2018-03233
CVE编号：CVE-2017-12378
Google Android信息泄露漏洞（CNVD-2022-44596）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于AudioService中侧通道信息泄露。攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2022-44596
CVE编号：CVE-2021-39760
Oracle MySQL Server InnoDB组件拒绝服务漏洞（CNVD-2026-18576）
Oracle MySQL Server是一款开源的关系型数据库管理系统，其InnoDB组件提供事务安全存储引擎功能。Oracle MySQL Server的InnoDB组件存在拒绝服务漏洞。该漏洞源于组件内部处理逻辑缺陷，攻击者可利用该漏洞通过多种协议发送恶意请求，导致服务挂起或崩溃。
严重程度：中
CNVD编号：CNVD-2026-18576
CVE编号：CVE-2026-34304
IBM Data Risk Manager硬编码凭据漏洞
IBM Data Risk Manager是一款数据风险管理器，可帮助发现、分析和可视化与数据相关的业务风险。IBM Data Risk Manager 2.0.6存在硬编码凭据漏洞。攻击者可利用该漏洞获取密码或加密密钥等硬编码凭据。
严重程度：中
CNVD编号：CNVD-2020-53523
CVE编号：CVE-2020-4622
Mediawiki - AdvancedSearch Extension跨站脚本漏洞
Mediawiki - AdvancedSearch Extension是MediaWiki的一个扩展插件，用于增强搜索功能，通常与CirrusSearch和Elastica配合使用，显著提升搜索效率和准确性。MediaWiki - AdvancedSearch Extension存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-29382
CVE编号：CVE-2025-62662
财新传媒有限公司财新APP存在短信轰炸漏洞
财新APP是财新传媒旗下的财经资讯必读客户端，为用户提供全面、深度、即时、准确的财经新闻和资讯信息。财新传媒有限公司财新APP存在短信轰炸漏洞，漏洞源于在注册获取验证码时，服务端未能对同一号码的验证码请求次数和时间做限制，攻击者可利用该漏洞在注册时大量发送获取验证码请求。
严重程度：中
CNVD编号：CNVD-2018-19759
Ingredients Stock Management System任意文件删除漏洞
Ingredients Stock Management System是Carlo Montero个人开发者的一个配料库存管理系统。Ingredients Stock Management System v1.0版本存在任意文件删除漏洞，该漏洞源于组件/classes/Master.php?f=delete_img对于删除文件路径缺乏验证，攻击者可利用漏洞导致任意文件删除。
严重程度：高
CNVD编号：CNVD-2023-11177
CVE编号：CVE-2022-36687
rsync拒绝服务漏洞
rsync是澳大利亚软件开发者安德鲁-垂鸠（Andrew Tridgell）和保罗-麦可拉斯（Paul Mackerras）共同研发的一套用于类Unix系统中的数据镜像备份应用程序，它能够同步更新两处计算机的文件与目录，并利用差分编码减少数据传输。rsync 3.1.2版本和3.1.3-development版本中的xattrs.c文件的‘receive_xattr’函数存在安全漏洞。远程攻击者可通过向守护进程发送特制的数据利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-36333
CVE编号：CVE-2017-16548
Aruba ClearPass Policy Manager SQL注入漏洞（CNVD-2021-50092）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager存在安全漏洞，远程攻击者可以对ClearPass实例进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-50092
CVE编号：CVE-2021-34609
Barrier资源管理错误漏洞（CNVD-2021-95638）
Barrier是一种模仿 Kvm 切换器功能的软件。Barrier存在资源管理错误漏洞，攻击者可利用该漏洞导致服务器进程中的文件描述符耗尽，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-95638
CVE编号：CVE-2021-42075
Oracle E-Business Suite Oracle Human Resources General utilities组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Human Resources General utilities组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00623
CVE编号：CVE-2016-0517
Rocket.Chat getS3FileUrl Meteor信息泄露漏洞
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat 4.7.5之前版本、4.8.0及其之后，4.8.2之前版本存在信息泄露漏洞，该漏洞存在getS3FileUrl Meteor服务器方法，经过身份验证的攻击者可利用漏洞获取任意文件上传地址。
严重程度：中
CNVD编号：CNVD-2022-88184
CVE编号：CVE-2022-35246
SAP 3D Visual Enterprise Viewer SketchUp文档内存错误引用远程代码执行漏洞
SAP 3D Visual Enterprise Viewer是三维可视化观察器。SAP 3D Visual Enterprise Viewer在处理SketchUp文档中存在漏洞。攻击者可重新使用已经释放的悬挂指针，在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01480
deituiCMS存在SQL注入漏洞（CNVD-2020-45160）
deituiCMS是一套基于PHP的开源内容管理系统。deituiCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45160
Symantec Norton Family Android App信息泄露漏洞
Symantec Norton Family Android App是美国赛门铁克（Symantec）公司的一款基于Android平台的家长控制上网应用程序。Symantec Norton Family Android App 4.4.1.10之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-00542
CVE编号：CVE-2017-15530
DCCE MAC1100 PLC存在信息泄露漏洞
MAC1100 PLC可编程逻辑控制器（PLC）是大连计控（DCCE）可编程逻辑控制器（PLC）系列中的一款产品。该产品被广泛应用于智能楼宇、电力数据监控、控热控制系统、企业管理系统等重要工业控制现场。DCCE MAC1100 PLC存在信息泄露漏洞。该漏洞源于MAC1100 PLC使用EPA协议在11000端口进行通信，攻击者可利用该漏洞远程下载PLC中的控制代码。
严重程度：中
CNVD编号：CNVD-2018-08783
Microsoft Windows和Windows Server提权漏洞（CNVD-2020-33433）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在提权漏洞，该漏洞源于程序未能正确处理对剪贴板服务的调用，攻击者可借助特制应用程序利用该漏洞在本地系统的安全上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33433
CVE编号：CVE-2020-1165
Tenda AC7缓冲区溢出漏洞
Tenda AC7是一款专为大户型设计的高性能双频无线路由器，具有强大的信号覆盖能力和稳定的网络性能。Tenda AC7存在缓冲区溢出漏洞。该漏洞源于文件/goform/setPptpUserList中的formSetPPTPUserList函数。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12742
CVE编号：CVE-2025-5862
Employee Record Management System /myprofile.php文件SQL注入漏洞
Employee Record Management System是一个员工记录管理系统。Employee Record Management System存在SQL注入漏洞，该漏洞源于文件/myprofile.php中参数EmpCode缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23335
CVE编号：CVE-2025-5211
多款Qualcomm产品输入验证错误漏洞（CNVD-2020-20161）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。Qualcomm MDM9150是一款中央处理器（CPU）产品。SDX20是一款调制解调器。多款Qualcomm产品中的HLOS存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-20161
CVE编号：CVE-2019-2323
snyk-broker信息泄露漏洞（CNVD-2020-53548）
snyk-broker是一款用于snyk.io和Git存储库之间访问的代理程序。snyk-broker 4.80.0之前版本中存在信息泄露漏洞。攻击者可通过创建符号链接匹配被列入白名单的路径利用该漏洞读取Snyk内部网络的任意文件。
严重程度：中
CNVD编号：CNVD-2020-53548
CVE编号：CVE-2020-7653
Oracle Java SE和JavaFX 2D子件任意代码执行漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。JavaFX为用户提供了一个可利用JavaFX编程语言开发富互联网应用程序（RIA）的框架。Oracle Java SE和JavaFX的2D子组件存在未明安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02586
CVE编号：CVE-2015-0491
Google Android Qualcomm Seemp driver权限提升漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Qualcomm Seemp driver实现上存在安全漏洞，允许远程攻击者利用漏洞提交特殊的应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-04716
CVE编号：CVE-2017-0462
TOTOLINK X15 /boafrm/formSysLog文件缓冲区溢出漏洞
TOTOLINK X15是中国吉翁电子（TOTOLINK）公司的一款网络无线扩展器。TOTOLINK X15 1.0.0-B20230714.1105版本存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formSysLog中参数submit-url未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-13831
CVE编号：CVE-2025-6146
libpng png_set_PLTE()和png_get_PLTE()缓冲区溢出漏洞
libpng是一款多种应用程序所使用的解析PNG图形格式的函数库。libpng png_set_PLTE()和png_get_PLTE()函数存在缓冲区溢出漏洞，允许攻击者构建恶意特殊的PNG文件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07574
CVE编号：CVE-2015-8126
Apple iOS内核内存处理任意代码执行漏洞
Apple iOS是苹果公司用于多个智能设备的操作系统。Apple iOS内核处理存在内存破坏漏洞，允许本地攻击者执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00525
CVE编号：CVE-2016-1721
中国移动139邮箱PC V2.5.1存在跨站脚本(XSS)漏洞
139邮箱PC版是中国移动推出的通用型邮箱客户端。中国移动139邮箱PC V2.5.1存在跨站脚本(XSS)漏洞。攻击者利用漏洞可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2016-09721
极致CMS存在SQL注入漏洞（CNVD-2021-49121）
极致CMS是一款开源免费的PHP语言的CMS网站内容管理系统。极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49121
Audio File Library拒绝服务漏洞（CNVD-2017-03519）
Audio File Library（又名audiofile）是一个用于读写音频文件的处理库。Audio File Library（又名音频文件）0.3.6版本libaudiofile/modules/BlockCodec.cpp中的reset1函数存在拒绝服务漏洞，允许远程攻击者通过一个精心制作的文件导致拒绝服务（被零除错误和崩溃）。
严重程度：中
CNVD编号：CNVD-2017-03519
CVE编号：CVE-2017-6835
AVM FRITZ!OS跨站脚本漏洞
AVM FRITZ!OS是一套使用在Fritz!Box无线路由器产品中的操作系统。AVM FRITZ!OS的Push-Service-Mails功能中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00302
CVE编号：CVE-2015-7242
OpenTrade跨站脚本漏洞
OpenTrade是一套开源的加密货币交易平台。OpenTrade 0.2.0及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03259
CVE编号：CVE-2020-6847
Huawei Taurus-AL00A越界读取漏洞
Huawei Taurus-AL00A是中国华为（Huawei）公司的一款智能手机。Huawei Taurus-AL00A 10.0.0.1(C00E1R1P1)版本存在越界读取漏洞。该漏洞源于程序未对某些输入进行正确验证。攻击者可通过某些app向该模块发送恶意消息利用该漏洞导致越界，影响设备正常使用。
严重程度：中
CNVD编号：CNVD-2021-07515
CVE编号：CVE-2021-22302
Tango DropBox ActiveX控件堆缓冲区溢出漏洞
Etonica Tango DropBox是一套免费的提供上传文件和文件夹、断点续传和浏览远程文件夹等功能的FTP应用程序。Etonica Tango DropBox ActiveX控件存在远程堆缓冲区溢出漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04486
ABViewer处理BMP图片内存破坏漏洞
ABViewer是一款多功能设计及工程文档管理工具，该工具在处理BMP的时候存在内存破坏漏洞，构造畸形的BMP图片可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-00938
Cisco IOS XR代码问题漏洞
Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco?IOS XR 7.1.3之前版本、7.2.1之前版本和7.3.1之前版本中的BGP Additional Paths功能存在代码问题漏洞。远程攻击者可通过发送BGP更新利用该漏洞造成BGP进程无法处理新的更新，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-44862
CVE编号：CVE-2020-3449
cURL/libcURL不完全修复远程安全绕过漏洞
Haxx curl和libcurl都是瑞典Haxx公司的产品。curl是一套利用URL语法在命令行下工作的文件传输工具。libcurl是一个免费、开源的客户端URL传输库。Haxx curl和libcurl中存在远程安全绕过漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-04735
CVE编号：CVE-2017-2628