CIRCL/Vulnerability-CNVD huggingface dataset:
ImageMagick和GraphicsMagick信息泄露漏洞
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本和GraphicsMagick 1.3.26版本中的coders/gif.c文件的ReadGIFImage存在安全漏洞。攻击者可利用该漏洞获取数据。
严重程度：中
CNVD编号：CNVD-2017-30334
CVE编号：CVE-2017-15277
56iq数字标牌软件前台数据库存在信息泄露漏洞
56iq数字标牌软件是一款数字标牌内容制作软件，用以制作精彩节目在等离子液晶（LCD）平板电视、LED屏、投影设备等多媒体终端播放以及触摸互动应用。56iq数字标牌软件前台数据库存在信息泄露漏洞。攻击者可利用漏洞泄露数据库连接信息。
严重程度：中
CNVD编号：CNVD-2018-26226
IBM QRadar Network Security XML外部实体注入漏洞
IBM QRadar Network Security是美国IBM公司的一套网络威胁防护软件。该软件使用深度数据包检测和基于行为的分析来检测并防护已知和未知威胁的入侵。IBM QRadar Network Security 5.4版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2017-25676
CVE编号：CVE-2017-1458
SAP NetWeaver拒绝服务漏洞（CNVD-2017-14356）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2017-14356
多款IBM产品信息泄露漏洞（CNVD-2018-20095）
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台，它为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。多款IBM产品中存在信息泄露漏洞，该漏洞源于程序使用了较弱的加密算法，攻击者可利用该漏洞解密敏感的信息。
严重程度：低
CNVD编号：CNVD-2018-20095
CVE编号：CVE-2018-1785
WordPress Stop Spam Comments信息泄露漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Stop Spam Comments 0.2.1.2及其之前版本存在信息泄露漏洞，该漏洞源于无法正确生成Javascript访问令牌以防止滥用评论部分。攻击者可利用漏洞轻松收集该值并将其添加到请求中。
严重程度：中
CNVD编号：CNVD-2023-74432
CVE编号：CVE-2022-1663
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-03095）
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03095
CVE编号：CVE-2015-1694
Drupal HybridAuth Social Login模块安全绕过漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。HybridAuth Social Login是其中的一个使用社交网络账户在Drupal系统登陆和注册的模块。Drupal HybridAuth Social Login模块存在安全漏洞，允许攻击者利用此漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04528
CVE编号：CVE-2015-5511
Adobe Framemaker不受信任搜索路径漏洞
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在不受信任搜索路径漏洞，攻击者可利用该漏洞导致在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-20000
CVE编号：CVE-2026-27290
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63323）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，该漏洞源于TLS组件使用弱哈希算法，攻击者可通过中间人攻击利用该漏洞获取信息，从而可进一步危害用户的加密传输通道。
严重程度：低
CNVD编号：CNVD-2021-63323
CVE编号：CVE-2020-1596
Cisco SD-WAN Software信息泄露漏洞
Cisco SD-WAN vEdge是美国思科（Cisco）公司的是一款路由器。该设备可为思科SD-WAN解决方案提供基本WAN，安全性和多云功能。Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。Cisco SD-WAN Software 18.4.3之前版本存在信息泄露漏洞。该漏洞源于程序未对发送至iperf工具的请求进行正确的输入验证。经过身份认证的本地攻击者可通过向受影响设备发送特制请求利用该漏洞访问敏感信息，获取任意文件。
严重程度：中
CNVD编号：CNVD-2021-09304
CVE编号：CVE-2021-1233
ImageMagick资源管理错误漏洞（CNVD-2021-91417）
ImageMagick是用于创建、编辑、合成或转换数字图像。ImageMagick存在资源管理错误漏洞，该漏洞源于使用某些输入调用转换进程之前未能进行正确地清理。 攻击者可利用该漏洞创建特制的图像，在 ImageMagick 处理时导致拒绝服务或者代码执行。
严重程度：中
CNVD编号：CNVD-2021-91417
CVE编号：CVE-2021-3962
Intel Driver and Support Assistant竞争条件问题漏洞
Intel Driver and Support Assistant是美国英特尔（Intel）公司的一款Intel驱动程序和支持助手应用程序。该程序主要用于检测和安装系统驱动程序更新。Intel Driver and Support Assistant 20.1.5之前版本中存在竞争条件问题漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-35894
CVE编号：CVE-2020-0568
Google Android Framework权限提升漏洞（CNVD-2021-29050）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 11中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29050
CVE编号：CVE-2021-0427
uublog存在文件上传漏洞
uublog是一款轻量级建站系统。uublog存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-42035
iccDEV签名解析器空指针引用漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在空指针引用漏洞，该漏洞源于签名解析器存在空指针取消引用。攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-07944
CVE编号：CVE-2026-21496
Netsweeper注入漏洞
Netsweeper是加拿大Netsweeper公司的一套Web内容过滤解决方案。Netsweeper 6.4.3及之前版本中的/webadmin/tools/unixlogin.php脚本存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-34458
CVE编号：CVE-2020-13167
IrfanView越界写入漏洞（CNVD-2024-47203）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47203
CVE编号：CVE-2024-11520
多款Huawei产品内存泄露漏洞（CNVD-2018-12787）
Huawei IPS Module等都是中国华为（Huawei）公司的产品。Huawei IPS Module是一款IPS安全设备。NGFW Module是一款防火墙设备。NIP6300等是下一代入侵防御系统。多款Huawei产品存在内存泄露漏洞，系统在处理Protal问卷时，未能合理释放内存。远程攻击者可以向设备发送大量问卷，成功利用此漏洞可导致系统内存耗尽之后重启。
严重程度：中
CNVD编号：CNVD-2018-12787
CVE编号：CVE-2018-7994
IBL Online Weather信息泄露漏洞
IBL Online Weather是iblsoft公司的一款天气服务软件。IBL Online Weather 4.3.5a之前版本中存在安全漏洞。攻击者可利用该漏洞读取IWEBSERVICE_JSONRPC_COOKIE cookie获得敏感信息。
严重程度：低
CNVD编号：CNVD-2020-14308
CVE编号：CVE-2020-9407
jeecms 9.2版本存在信息泄露漏洞
JEECMS是江西金磊科技发展有限公司开发的一款支持微信小程序、微信公众号/服务号、栏目模型、内容模型交叉自定义、以及具备支付和财务结算的内容电商为一体的内容管理系统。jeecms 9.2版本存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03749
Huawei ISM Professional跨站脚本漏洞
Huawei ISM是中国华为（Huawei）公司的一款包括设备管理软件、云存储管理软件和网络存储管理软件的套件。Huawei ISM Professional是Huawei ISM专业版本。Huawei ISM Professional中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用该漏洞窃取基于cookie的身份验证，在受影响程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-05688
Cisco Access Control Server文件包含漏洞
Cisco Secure Access Control System是访问策略控制平台。Cisco Access Control Server (ACS)存在文件包含漏洞，由于程序对某些参数未能正确验证用户输入，未经身份验证的远程攻击者利用此漏洞可执行文件包含攻击，在受影响站点上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03241
CVE编号：CVE-2015-0729
Barracuda Networks IM Firewall HTML注入漏洞
Barracuda Networks IM Firewall是美国梭子鱼（Barracuda Networks）公司的一套集成了IM服务器、客户端管理和安全措施的即时通讯解决方案。该方案提供关键词识别和报告、文件传输、IM流量识别和记录等功能。Barracuda Networks IM Firewall中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者在Web服务器上下文中运行任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02037
OpenImageIO堆缓冲区溢出漏洞
OpenImageIO是一个图像读写库，同时提供一些工具和应用。OpenImageIO v2.3.19.0的PSD缩略图资源解析代码存在堆缓冲区溢出漏洞。攻击者可利用该漏洞通过特制的PSD文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-01794
CVE编号：CVE-2022-41794
Lenovo Pcmanager代码问题漏洞
联想Lenovo Pcmanager是中国联想公司的一个可对Pc设备进行综合管理的一款软件。Lenovo PCManager在3.0.400.3252之前版本存在代码问题漏洞，该漏洞源于错误的程序对高级本地过程的调用，攻击者可利用该漏洞进行权限升级。
严重程度：中
CNVD编号：CNVD-2021-32024
CVE编号：CVE-2021-3464
Sylius跨站脚本漏洞
Sylius是一套基于Symfony框架开源电子商务平台。Sylius中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03510
CVE编号：CVE-2019-12186
Foxit PDF Reader缓冲区溢出漏洞（CNVD-2022-22728）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，这可能导致读取超出分配对象的末尾。攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-22728
CVE编号：CVE-2022-24356
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-30925）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-30925
CVE编号：CVE-2025-64820
ASUS BMC Firmware缓冲区溢出漏洞
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC firmware Web management page存在缓冲区溢出漏洞，该漏洞源于DNS configuration function对用户输入的字符串长度未进行验证，远程攻击者可利用该漏洞终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-39588
CVE编号：CVE-2021-28176
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08219）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08219
CVE编号：CVE-2015-8401
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41189）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41189
CVE编号：CVE-2021-1198
Apple Safari地址伪造漏洞
Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Safari是其中的一个用于Safari浏览器的专用组件。Apple Safari 11.1之前版本中的Safari组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2018-09785
CVE编号：CVE-2018-4116
多款Cisco Small Business产品拒绝服务漏洞
Cisco Small Business是美国思科（Cisco）公司的一个交换机。多款Cisco Small Business产品存在拒绝服务漏洞，该漏洞源于传入 HTTP 数据包的用户输入验证不足。未经身份验证的远程攻击者可利用该漏洞执行任意代码或导致受影响的设备意外重启，从而导致拒绝服务（DoS）情况。
严重程度：高
CNVD编号：CNVD-2022-55682
CVE编号：CVE-2022-20825
Linux kerne输入验证错误漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.2及之前版本中的AF_ISDN网络模块中的drivers/isdn/mISDN/socket.c文件的base_sock_create函数存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-38500
CVE编号：CVE-2019-17055
Huawei EMUI和Huawei HarmonyOS通话权限控制类漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统，提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和Huawei HarmonyOS通话存在权限控制类漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-21743
CVE编号：CVE-2026-41960
CASAP Automated Enrollment跨站脚本漏洞（CNVD-2021-57787）
CASAP Automated Enrollment是美国CASAP组织的一个自动注册系统。该项目的目的是为CASAP提供一个自动化的注册系统，以简化学校的流程，并使其更加有效，高效且易于检索。SourceCodester CASAP Automated Enrollment System 1.0版本存在跨站脚本漏洞，攻击者可利用该漏洞通过类名参数注入任意的web脚本或HTML来更新class.php。
严重程度：中
CNVD编号：CNVD-2021-57787
CVE编号：CVE-2021-27332
WordPress CraftXtore plugin文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress CraftXtore plugin存在文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-12882
CVE编号：CVE-2025-24770
辉煌互联FTPserver存在越权漏洞
辉煌互联FTPserver是一款由辉煌互联网络科技有限公司研发的ftp服务器软件。辉煌互联FTPserver存在越权漏洞，攻击者可利用此漏洞对服务器其他文件进行删除等操作。
严重程度：低
CNVD编号：CNVD-2017-06358
Adobe Flash Playe内存错误引用漏洞（CNVD-2016-000167）
FlashPlayer是多媒体程序播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Windows及OS X平台上，Adobe Flash Player 18.0.0.324之前版本、19.x、20.x-20.0.0.267版本；Linux平台上11.2.202.559之前版本；Adobe AIR 20.0.0.233之前版本、Adobe AIR SDK 20.0.0.233之前版本、Adobe AIR SDK & Compiler 20.0.0.233之前版本存在内存错误引用漏洞，远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00016
CVE编号：CVE-2015-8638
Remote Clinic跨站脚本漏洞（CNVD-2021-28264）
Remote Clinic是一款开源诊所管理系统，可让您通过Web远程管理您的诊所。Remote Clinic v2.0版本存在跨站脚本漏洞。攻击者可通过clinics/register.php的“诊所名称”、“诊所地址”、“诊所城市”或“诊所联系方式”字段利用该漏洞注入任意脚本或html。
严重程度：低
CNVD编号：CNVD-2021-28264
CVE编号：CVE-2021-30042
WordPress插件跨站脚本漏洞（CNVD-2021-66918）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Light Messages WordPress plugin 1.0机之前版本存在跨站脚本漏洞，攻击者可以让已登录的管理员将设置更新为任意值，并在消息内容中设置跨站点脚本负载。
严重程度：中
CNVD编号：CNVD-2021-66918
CVE编号：CVE-2021-24535
LibRaw 'identify()'函数整数溢出漏洞
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.12之前版本中的internal/dcraw_common.cpp文件的'identify()'函数存在整数溢出漏洞。远程攻击者可借助特制的NOKIARAW文件利用该漏洞造成拒绝服务（除零错误）。
严重程度：高
CNVD编号：CNVD-2019-05067
CVE编号：CVE-2018-5816
ArtCMS前台用户修改头像位置处存在文件上传漏洞
ArtCMS是一款网站管理系统。ArtCMS前台用户修改头像位置处存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-12540
JasPer整数溢出漏洞（CNVD-2016-11401）
JasPer是一个JPEG-2000编解码器的开源实现。JasPer 1.900.12版本存在整数溢出漏洞，攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码，失败的攻击将导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11401
CVE编号：CVE-2016-9387
Foscam Opticam i5拒绝服务漏洞（CNVD-2018-22817）
Foscam Opticam i5是福斯康姆(FOSCAM)推出的一款IP摄像机。系统固件为1.5.2.11和应用程序固件为2.21.1.128的Foscam Opticam i5中的RtspServer存在拒绝服务漏洞。远程攻击者可通过RTSP Content-Length标头中的负整数利用该漏洞导致拒绝服务（守护程序挂起或重新启动）。
严重程度：高
CNVD编号：CNVD-2018-22817
CVE编号：CVE-2018-19077
FlatPress跨站脚本漏洞（CNVD-2022-58896）
Flatpress是Flatpress社区的一个基于Php无需数据库支持的博客建站系统。FlatPress 1.2.1版本存在跨站脚本漏洞。攻击者可利用该漏洞通过博客内容任意执行JavaScript命令。
严重程度：低
CNVD编号：CNVD-2022-58896
CVE编号：CVE-2021-41432
Ntop nDPI缓冲区溢出漏洞（CNVD-2020-36703）
Ntop nDPI是意大利Ntop公司的一款用于深度数据包检查的开源库。Ntop nDPI 3.2及之前版本中lib/protocols/oracle.c文件的ndpi_search_oracle存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-36703
CVE编号：CVE-2020-15476
德升环球APP存在逻辑设计漏洞
德升环球APP是一款购物软件。德升环球APP存在逻辑设计漏洞。攻击者通过获取验证码的方式，即可注册任意账号，重置任意密码并修改支付金额。
严重程度：中
CNVD编号：CNVD-2017-35289
IBM DB2任意代码执行漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2 存在任意代码执行漏洞，攻击者可利用该漏洞可以创建一个恶意的DLL，然后将其放到IBM DB2的当前目录中，以便执行代码。
严重程度：高
CNVD编号：CNVD-2020-68350
CVE编号：CVE-2020-4739
Sports Management System tournament_details.php文件SQL注入漏洞
Sports Management System一个体育管理系统。Sports Management System存在SQL注入漏洞，该漏洞源于文件/Admin/tournament_details.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29555
CVE编号：CVE-2025-9765
Teltonika TRB245不当输入验证漏洞（CNVD-2020-44605）
Teltonika TRB245是立陶宛Teltonika公司的一款蜂窝网络网关产品。Teltonika TRB245的固件TRB2_R_00.02.04.01存在不当输入验证漏洞。远程攻击者可借助恶意的备份压缩文件利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2020-44605
CVE编号：CVE-2020-5771
HubBank跨站脚本漏洞
HubBank是HubBank公司的一款应用程序。HubBank 1.0.2版本存在跨站脚本漏洞，该漏洞源于registration and profile表单对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-22868
CVE编号：CVE-2024-4310
MODX Revolution目录遍历漏洞（CNVD-2016-13240）
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。MODX Revolution 2.5.2-pl之前的版本中的/connectors/index.php文件存在目录遍历漏洞。远程攻击者可借助特制的‘id’参数利用该漏洞执行本地文件。
严重程度：高
CNVD编号：CNVD-2016-13240
CVE编号：CVE-2016-10037
NVIDIA Graphics Driver权限提升漏洞
NVIDIA Graphics Driver是一款NVIDIA图形驱动应用。NVIDIA Graphics Driver  'nvlddmkm.sys'和 'nv4_mini.sys'存在安全漏洞，允许本地用户发送特殊的IOCTL调用触发内存破坏错误，可进行拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06493
CVE编号：CVE-2015-5950
B2C_UQ云商系统存在SQL注入漏洞
UQ云商系统(B2C版本)是一套小巧的电商系统，平台采用PHP7.0+Mysql开发。B2C_UQ云商系统存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-18482
浙江大华技术股份有限公司DH-SD-6A9226F-HNI存在逻辑缺陷漏洞
DH-SD-6A9226F-HNI是浙江大华技术股份有限公司的一款网络摄像头产品。浙江大华技术股份有限公司DH-SD-6A9226F-HNI存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46830
创维数字股份有限公司DT541-csg存在拒绝服务漏洞
创维数字股份有限公司（简称“创维数字”）是专注于为全球用户提供全面系统的数字家庭解决方案与服务的国家级高新技术企业。创维数字股份有限公司DT541-csg存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-13254
SIEMENS SIMATIC S7-200 Smart存在弱口令漏洞
西门子(Siemens)是全球领先的科技企业,凭借电气化、自动化和数字化领域的创新,在发电和输配电、基础设施、工业自动化、驱动和软件等领域为客户提供解决方案。SIEMENS SIMATIC S7-200 Smart存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-13866
Adobe Acrobat and Reader越界读取漏洞（CNVD-2024-11667）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。Adobe Acrobat and Reader存在越界读取漏洞，攻击者可利用该漏洞获取由越界读取引起的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-11667
CVE编号：CVE-2024-20749
Google Chrome地址栏欺骗漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome存在地址栏欺骗漏洞。允许攻击者通过涉及一个初始空文档的临时网址的向量，欺骗地址栏。
严重程度：中
CNVD编号：CNVD-2016-06122
CVE编号：CVE-2016-5141
惠尔顿e地通Socks5 VPN登录系统存在弱口令漏洞
深圳市惠尔顿信息技术有限公司（简称惠尔顿）是一家致力于为政府、企事业单位提供远程应用集中接入解决方案、VPN安全互联解决方案、核心数据安全防护解决方案等的公司。惠尔顿e地通Socks5 VPN登录系统存在弱口令漏洞。攻击者可利用弱密码登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40205
电子文档库eDoc前台Pi***.aspx页面存在SQL注入漏洞
电子文档库eDoc是一款安徽启明星工作室开发的点击文档管理系统。电子文档库eDoc前台Pi***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06244
Apple Xcode安全绕过漏洞
Apple Xcode是运行在操作系统Mac OS X上的集成开发工具（IDE）。Apple Xcode未能正确强制处理'.gitignore'指令，允许通过验证的用户上传不被跟踪的文件到目标库。
严重程度：中
CNVD编号：CNVD-2015-08077
CVE编号：CVE-2015-7056
Foxit Reader for Windows内存错误引用漏洞（CNVD-2018-20654）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本中OCG对象的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作前，未检测该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-20654
CVE编号：CVE-2018-17624
浙江大华技术股份有限公司智慧园区综合管理平台存在SQL注入漏洞（CNVD-2021-51489）
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。浙江大华技术股份有限公司智慧园区综合管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51489
Jenkins EasyQA Plugin跨站请求伪造漏洞（CNVD-2022-49793）
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins EasyQA Plugin 1.0及其之前版本存在跨站请求伪造漏洞，该漏洞源于实现表单验证的方法中未执行权限检查，攻击者可利用该漏洞连接到指定的HTTP服务器。
严重程度：中
CNVD编号：CNVD-2022-49793
CVE编号：CVE-2022-34203
NiuShop B2C单商户商城系统前台wa***.php页面at***参数存在SQL注入漏洞
NiuShop B2C单商户商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop B2C单商户商城系统前台wa***.php页面at***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01600
Apple macOS High Sierra信息泄露漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS High Sierra 10.13之前版本存在安全漏洞，攻击者可利用漏洞访问受限制的文件。
严重程度：低
CNVD编号：CNVD-2022-05078
CVE编号：CVE-2017-13910
Intel NUC输入验证错误漏洞（CNVD-2020-21236）
Intel NUC Kit是美国英特尔（Intel）公司的一款小型台式电脑。Intel NUC中固件存在输入验证错误漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-21236
CVE编号：CVE-2020-0526
Microsoft Word代码执行漏洞（CNVD-2025-18817）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在代码执行漏洞，该漏洞是由于打开特制文件时出现释放后使用错误造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18817
CVE编号：CVE-2025-53738
Siemens LOGO! 8 BM加密算法不当漏洞
Siemens LOGO! 8 BM是德国西门子（Siemens）公司的一个用于工业环境用于Windows平台的编程软件。Siemens LOGO! 8 BM存在安全漏洞，攻击者可利用该漏洞在没有授权的情况下获得对所有服务的完整访问权。
严重程度：中
CNVD编号：CNVD-2020-70936
CVE编号：CVE-2020-25232
腾讯电脑管家PC客户端存在Dll劫持漏洞
腾讯电脑管家是腾讯公司推出的免费安全软件。拥有云查杀木马，系统加速，漏洞修复，实时防护，网速保护，电脑诊所，健康小助手，桌面整理，文档保护等功能。腾讯电脑管家PC客户端存在Dll劫持漏洞，攻击者可以利用该漏洞加载恶意dll执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-21840
Oracle Sun Systems Products Suite存在未明漏洞（CNVD-2018-02526）
Oracle Sun Systems Products Suite是Sun系统产品包。Oracle Sun Systems Products Suite的Sun ZFS Storage Appliance Kit (AK)组件的User Interface子组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-02526
CVE编号：CVE-2018-2623
Cisco NX-OS Software缓冲区溢出漏洞
Cisco Nexus 3000 Series Switches等都是美国思科（Cisco）公司的产品。Cisco NX-OS Software是一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未能正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2019-27126
CVE编号：CVE-2019-1768
Advanced SystemCare Ultimate拒绝服务漏洞
Advanced SystemCare Ultimate是一套用于Windows系统的病毒防护软件。该软件能够用于防护病毒、恶意软件和间谍软件等。Advanced SystemCare Ultimate 11.0.1.58版本中的Monitor_x86.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0x9c4060cc的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07116
CVE编号：CVE-2018-8998
极致CMS存在SQL注入漏洞（CNVD-2020-33092）
极致CMS是一套企业级开源内容建站系统。极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33092
Apache Tapestry反序列化漏洞
Apache Tapestry是美国阿帕奇（Apache）基金会的一款使用Java语言编写的Web应用程序框架。Apache Tapestry 4版本存在反序列化漏洞，该漏洞源于在调用页面的验证方法之前尝试反序列化“sp”参数，攻击者可利用该漏洞导致未经身份验证的反序列化。
严重程度：高
CNVD编号：CNVD-2021-38782
CVE编号：CVE-2020-17531
上海孚盟软件有限公司孚盟云存在SQL注入漏洞（CNVD-2020-67629）
上海孚盟软件有限公司是一家外贸SaaS服务提供商，也是专业的外贸行业解决方案专业提供商。上海孚盟软件有限公司孚盟云存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-67629
pfSense widgetkey存在未明漏洞
pfSense是一套基于FreeBSD Linux的网络防火墙。pfSense 2.4.4-p3版本，widgets/widgets/picture.widget.php文件存在安全漏洞。此漏洞源于使用widgetkey参数时没有经过过滤，攻击者利用该漏洞可执行安全攻击。
严重程度：高
CNVD编号：CNVD-2019-43355
CVE编号：CVE-2019-16915
LG NAS N1A1存在多个安全漏洞
LG NAS N1A1是韩国乐金（LG）集团开发的一款网络存储设备。LG NAS N1A1 10119版本中的Familycast服务存在任意文件上传/下载、安全绕过、SQL注入和未授权操作漏洞，攻击者可利用这些漏洞上传或下载任意文件，执行任意脚本代码，绕过安全限制，访问或修改数据，利用底层数据库中潜在的漏洞，获取权限，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-05130
OTRS跨站脚本漏洞（CNVD-2021-57225）
OTRS是德国 （OTRS）公司的一个应用软件。一个服务管理软件。OTRS AG Time Accounting存在跨站脚本漏洞，该漏洞源于在项目创建屏幕中，可以将恶意JS代码注入特定字段。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-57225
CVE编号：CVE-2021-21442
Aruba Airwave Software未授权访问漏洞
Aruba Airwave Software是一款网络监视软件，可帮助用户查看网络的每个用户、设备和网段的实时数据和态势报告。Aruba Airwave Software 1.3.2之前版本存在未授权访问漏洞。攻击者可利用该漏洞未经授权访问容器编排系统。
严重程度：高
CNVD编号：CNVD-2020-59209
CVE编号：CVE-2020-7124
广东准度科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-12744）
广东准度科技有限公司是一家专门从事定制开发、网络营销、新媒体营销、媒介广告及其它增值服务为一体的综合性互联网价值营销服务信息科技网络公司。广东准度科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12744
ownCloud Desktop Client安全绕过漏洞
ownCloud是德国KDE开发者Frank Karlitschek所创建的一套免费且开源的个人云存储解决方案。该方案提供文件管理、音乐存储、日历等功能。ownCloud Desktop Client存在安全漏洞，由于应用程序未能正确验证证书。允许攻击者利用此漏洞绕过某些安全限制，或执行中间人攻击。
严重程度：高
CNVD编号：CNVD-2015-04542
CVE编号：CVE-2015-4456
intel权限提升漏洞
Graphics是Intel一系列的集成显示核心。Intel graphics hardware (GPU)中存在安全漏洞，该漏洞源于程序未能进行充分的访问控制。本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-19593
CVE编号：CVE-2019-0155
Accellion FTA设备存在未明漏洞（CNVD-2017-07456）
Accellion FTA devices是美国Accellion公司的一个文件传输设备。该设备支持文件传输、文件共享、文件传输跟踪和报告等。Accellion FTA设备FTA_9_12_180之前的版本中的courier/web/1000@/wmProgressval.html页面存在未明漏洞，该漏洞源于正则表达式缺少初始的‘^’字符。远程攻击者可利用该漏洞实施服务器端跨站请求伪造。
严重程度：中
CNVD编号：CNVD-2017-07456
CVE编号：CVE-2017-8794
lunary访问控制错误漏洞（CNVD-2025-09695）
lunary是lunary开源的一个LLM的生产工具包。lunary存在访问控制错误漏洞，该漏洞源于未对更新SAML配置的权限进行适当限制。攻击者可利用该漏洞修改认证流程，盗取用户信息。
严重程度：高
CNVD编号：CNVD-2025-09695
CVE编号：CVE-2024-7475
Apache CloudStack信息泄露漏洞（CNVD-2018-03759）
Apache CloudStack是美国阿帕奇（Apache）软件基金会的一套开源的云计算软件。该软件可用于部署、管理、配置公共和私有云（IaaS）。Apache CloudStack 4.1.0版本和4.1.1版本中存在安全漏洞。攻击者可利用该漏洞查看其它用户的信息。
严重程度：中
CNVD编号：CNVD-2018-03759
CVE编号：CVE-2013-4317
Microsoft Dynamics 365远程代码执行漏洞（CNVD-2026-20792）
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。用于财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-20792
CVE编号：CVE-2026-42898
Art Gallery Management System SQL注入漏洞
Art Gallery Management System是一个美术馆管理系统。Art Gallery Management System 1.0版本存在SQL注入漏洞，该漏洞源于/admin/adminHome.php文件的uname参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-15738
CVE编号：CVE-2024-2999
宝惠水务掌上水务安卓APP存在弱口令漏洞
宝惠水务掌上水务安卓APP是一款用于供排水企业远程监测设备数据展示的应用软件。支持供水管网压力监测、分区计量、水质在线监测、液位监测、井群泵房监测、水厂安防、地理信息系统（GIS）及水厂自动化系统。宝惠水务掌上水务安卓APP存在弱口令漏洞。允许攻击者利用弱密码登录系统客户端，获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-30706
深圳市吉祥腾达科技有限公司AC6 fgets函数缓冲区溢出漏洞
深圳市吉祥腾达科技有限公司AC6是腾达（Tenda）推出的一款双频无线路由器，支持IPv4和IPv6协议，采用802.11ac/n无线标准，提供1167Mbps的无线传输速率。深圳市吉祥腾达科技有限公司AC6存在缓冲区溢出漏洞，该漏洞源于函数fgets未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20161
CVE编号：CVE-2023-39670
Perl输入验证错误漏洞
Perl是Perl社区的一款通用、解释型、动态的跨平台编程语言。Perl 5.30.3之前版本中存在输入验证错误漏洞，该漏洞源于程序未正确处理\"PL_regkind[OP(n)] == NOTHING\" 情况。攻击者可借助特制的正则表达式利用该漏洞注入指令。
严重程度：高
CNVD编号：CNVD-2020-53545
CVE编号：CVE-2020-10878
Dell Hybrid Client访问控制错误漏洞
DELL Dell Hybrid Client是美国戴尔（DELL）公司的一个应用软件。提供一个具有混合云管理功能的客户端计算软件。Dell Hybrid Client 1.5之前版本存在访问控制错误漏洞，攻击者可利用该漏洞来获得对系统的根级别访问权。
严重程度：高
CNVD编号：CNVD-2022-18275
CVE编号：CVE-2021-21535
aubio缓冲区溢出漏洞
aubio是一款用于从音频信号中提取注释的工具。该产品提供数字滤波器、相位声码器、音高跟踪和瞬态/稳态分离等功能。aubio 0.4.8及之前版本中的tempo存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-24005
CVE编号：CVE-2019-1010223
Google Android信息泄露漏洞（CNVD-2022-71982）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2022-71982
CVE编号：CVE-2021-0947
OpenClaw身份验证绕过漏洞（CNVD-2026-14839）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在身份验证绕过漏洞，该漏洞是由于身份验证路径分类和路由路径规范化之间的规范化深度不匹配导致的/api/channels路由分类缺陷造成的。攻击者可利用该漏洞通过提交深度编码的斜杠变体绕过插件路由身份验证检查。
严重程度：高
CNVD编号：CNVD-2026-14839
CVE编号：CVE-2026-32004
SDL (Simple DirectMedia Layer)缓冲区溢出漏洞（CNVD-2019-29170）
Simple DirectMedia Layer（SDL）是一个用于用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL 1.2.15之前版本和2.x至2.0.9版本中的audio/SDL_wave.c文件的‘IMA_ADPCM_decode’函数存在基于堆的缓冲区溢出漏洞。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-29170
CVE编号：CVE-2019-7574
Daniel Kamil Kozar tsMuxer缓冲区溢出漏洞
Daniel Kamil Kozar tsMuxer是Daniel Kamil Kozar开源的一个应用程序。用于重混合/混合基本流的传输流混合器。Daniel Kamil Kozar tsMuxer 2.6.16存在缓冲区溢出漏洞，该漏洞源于bitStream.h中的函数BitStreamReader：：getCurVal包含基于堆的缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-95225
CVE编号：CVE-2021-35344
Cisco Data Center Network Manager输入验证错误漏洞（CNVD-2020-48589）
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco Data Center Network Manager (DCNM) 11.4(1)之前版本中的REST API方法存在输入验证错误漏洞，该漏洞源于程序未能充分地验证用户提交的输入。攻击者可通过发送特制的请求利用该漏洞覆盖受影响设备上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-48589
CVE编号：CVE-2020-3519
AVTECH设备CloudSetup.cgi存在验证命令注入漏洞
AVTECH，成立于1996年，是世界领先的闭路电视制造商之一。主要产品有监控设备，网络摄像机，网络录像机等。AVTECH设备CloudSetup.cgi存在验证命令注入漏洞。CloudSetup.cgi请求的exefile参数执行指定的系统命令。由于未对exefile参数进行验证或白名单检测，攻击者利用漏洞可使用root权限执行系统任意命令。
严重程度：高
CNVD编号：CNVD-2016-08741
IBM DataPower Gateway拒绝服务漏洞（CNVD-2020-54935）
IBM DataPower Gateway是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台。该平台可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway存在安全漏洞，攻击者可利用漏洞通过发送分块的传输编码HTTP/2请求，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-54935
CVE编号：CVE-2020-4581
Rockwell Automation/Allen-Bradley 1756-EN2T/D PLC存在命令执行漏洞
Rockwell Automation/Allen-Bradley 1756-EN2T/D PLC是一款可编程控制器。Rockwell Automation/Allen-Bradley 1756-EN2T/D PLC存在命令执行漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-35884
Cisco Headend System Release Digital Broadband Delivery System CRLF注入漏洞
Cisco Headend System Release Digital Broadband Delivery System是一套数字宽带传输系统。该系统提供内容保护、视频点播和dbd备份和恢复等功能。Cisco Headend System Release的Digital Broadband Delivery System中的HTTP Header 处理程序中存在CRLF注入漏洞，允许远程攻击者发送特制的请求注入任意HTTP头，实施HTTP响应拆分攻击。
严重程度：中
CNVD编号：CNVD-2015-03568
CVE编号：CVE-2015-0733
Mitsubishi Electric MC Works64存在未明漏洞
Mitsubishi Electric MC Works64是日本三菱电机（Mitsubishi Electric）公司的一套数据采集与监控系统（SCADA）。Mitsubishi Electric MC Works64 存在安全漏洞，该漏洞源于在ICONICS和三菱电机ICONICS产品套件，三菱电机MC Works64产品中的FrameWorX服务器可以允许攻击者可利用该漏洞在打开到FrameWorX服务器的WebSocket端点(端口80或443)的通信通道时绕过GENESIS64 MC Works64安全性。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-08358
CVE编号：CVE-2022-23128
Cisco IOS和IOS XE输入验证错误漏洞（CNVD-2020-70878）
Cisco IOS和IOS XE都是美国思科（Cisco）公司的产品。CLI是其中的一个命令行界面。Cisco Catalyst 9800系列无线控制器的Cisco IOS XE软件的控制和供应无线接入点（CAPWAP）协议存在安全漏洞，该漏洞源于CAPWAP数据包验证不足所致。攻击者可利用该漏洞导致受影响的设备崩溃并重新加载，从而导致受影响的设备上出现DoS状况。
严重程度：中
CNVD编号：CNVD-2020-70878
CVE编号：CVE-2020-3494
WordPress Easy!Appointments插件信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy!Appointments是使用在其中的一个基于Web的预约管理插件。WordPress Easy!Appointments 1.3.2插件中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-29846
CVE编号：CVE-2019-14936