CIRCL/Vulnerability-CNVD huggingface dataset:
Muslim Matrimonial Script跨站脚本漏洞（CNVD-2018-01239）
Muslim Matrimonial Script是PHP Scripts Mall推出的用于婚恋网站的社区婚恋脚本。PHP Scripts Mall Muslim Matrimonial Script存在跨站脚本漏洞。攻击者可通过admin/event_add.php event_title参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-01239
CVE编号：CVE-2017-17988
ZoneMinder跨站脚本漏洞（CNVD-2022-57828）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本存在跨站脚本漏洞，该漏洞源于程序未过滤用户的输入，远程攻击者可利用该漏洞在用户浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2022-57828
CVE编号：CVE-2019-7336
SSSD信息泄露漏洞（CNVD-2019-02525）
SSSD是一款用于管理对远程目录和身份验证机制访问的守护进程。SSSD2.1之前版本中存在信息泄露漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-02525
CVE编号：CVE-2019-3811
Zydis存在未明漏洞
Zydis是Zyantific团队的一个开源的 x86/x86-64反汇编库。Zydis存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-17993
CVE编号：CVE-2021-41253
Freeware Advanced Audio Decoder 2缓冲区溢出漏洞（CNVD-2020-22386）
Freeware Advanced Audio Decoder 2（FAAD2）是一款免费的高级音频编码器。Freeware Advanced Audio Decoder 2存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-22386
CVE编号：CVE-2019-15296
Samsung SMR缓冲区溢出漏洞（CNVD-2022-63635）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在缓冲区溢出漏洞，该漏洞源于libsapeextractor库的in-sapefd_parse_meta_DESCRIPTION函数的大小检查不正确。攻击者可利用该漏洞通过特制的媒体文件进行越界读取。
严重程度：中
CNVD编号：CNVD-2022-63635
CVE编号：CVE-2022-27824
极速Office 2019存在内存破坏漏洞（CNVD-2021-08493）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08493
cPanel输入验证错误漏洞（CNVD-2019-36123）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36123
CVE编号：CVE-2017-18431
Linux Kernel本地权限提升漏洞（CNVD-2017-34131）
Linux Kernel是Linux操作系统的内核。Linux kernel在[legousbtower]驱动程序存在本地权限提升漏洞。攻击者利用漏洞可造成空指针间接引用，权限提升。
严重程度：中
CNVD编号：CNVD-2017-34131
CVE编号：CVE-2017-15102
Yeswiki Cercopitheque SQL注入漏洞
Yeswiki Cercopitheque是一套使用PHP语言编写的Wiki系统。该系统主要用于以协作方式创建和管理网站。Yeswiki Cercopitheque 2018-06-19-1及之前版本中的‘Bazar’页面存在SQL注入漏洞。远程攻击者可借助‘id’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2019-04905
CVE编号：CVE-2018-13045
HEY整数溢出漏洞
HEY是一种可交易的以太坊ERC20令牌。HEY的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-12866
CVE编号：CVE-2018-13730
Linaro LAVA任意文件下载漏洞
Linaro LAVA是一套自动化验证系统。该系统主要用于测试基于ARM内核的设备系统的部署情况。Linaro LAVA 2018.5.post1之前版本中存在安全漏洞，该漏洞源于程序支持file: URLs。攻击者可利用该漏洞强制lava-server-gunicorn下载文件系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-11851
CVE编号：CVE-2018-12563
Oracle JD Edwards EnterpriseOne Tools远程漏洞
Oracle JD Edwards Products是美国甲骨文（Oracle）公司的一款全面集成的企业资源计划管理软件套件（ERP），它提供财务管理、项目管理和资产生命周期管理等应用模块。JD Edwards EnterpriseOne Tools是其中的一个工具组件。Oracle JD Edwards Products中的JD Edwards EnterpriseOne Tools组件9.2版本的Web Runtime SEC子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2017-13806
CVE编号：CVE-2017-3517
心理咨询管理系统存在未授权访问漏洞
心理咨询管理系统是基于心理咨询师的个体与团体心理咨询辅导工作流程研发的信息化管理平台。心理咨询管理系统存在未授权访问漏洞，攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2020-01323
SpotOutlook拒绝服务漏洞
SpotOutlook是一款密码恢复软件。SpotOutlook存在拒绝服务漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可利用漏洞导致拒绝服务条件，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2020-02583
GPT-SoVITS-WebUI open_asr函数命令注入漏洞
GPT-SoVITS-WebUI是一个TTS训练模型。GPT-SoVITS-WebUI open_asr函数存在命令注入漏洞。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-23579
CVE编号：CVE-2025-49835
Samsung SMR输入验证错误漏洞（CNVD-2022-63647）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在输入验证错误漏洞，攻击者可利用该漏洞启动某些活动。
严重程度：高
CNVD编号：CNVD-2022-63647
CVE编号：CVE-2022-27826
Micro Focus Novell Access Manager Admin Console和IDP服务器开放重定向漏洞
Micro Focus Novell Access Manager是英国Micro Focus公司的一套综合的Web访问管理解决方案。Admin Console是其中的一个管理控制台。IDP servers是其中的一个IDP服务器。Micro Focus Novell Access Manager Admin Console和IDP服务器中存在安全漏洞。远程攻击者可利用该漏洞将用户重定向第三方网站。
严重程度：中
CNVD编号：CNVD-2018-04735
CVE编号：CVE-2017-14802
Pulse Secure Pulse Connect Secure任意文件读取漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。Pulse Secure PCS 9.0RX版本、8.3RX版本和8.2RX版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。远程攻击者可利用该漏洞发送特制的URI来执行任意文件读取漏洞。
严重程度：高
CNVD编号：CNVD-2020-21829
CVE编号：CVE-2019-11510
Quest DR系列磁盘备份软件权限提升漏洞（CNVD-2018-15897）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前的版本存在权限提升漏洞。攻击者可通过setsid利用该漏洞将权限从Web服务器用户提升到root。
严重程度：高
CNVD编号：CNVD-2018-15897
CVE编号：CVE-2018-11194
Siemens SIMATIC STEP 7安全绕过漏洞
Siemens SIMATIC是一款采用单一工程技术环境的自动化软件。Siemens SIMATIC STEP 7存在安全漏洞，由于SIMATIC STEP 7中设备用户特权信息存在未保护的TIA门户项目中，允许攻击者利用漏洞可访问项目文件读取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01198
CVE编号：CVE-2015-1356
Microsoft Exchange Server权限提升漏洞（CNVD-2023-51375）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在权限提升漏洞，攻击者可利用该漏洞获取SYSTEM权限。
严重程度：高
CNVD编号：CNVD-2023-51375
CVE编号：CVE-2023-21763
苏州科达科技股份有限公司MSS流媒体服务器存在目录遍历漏洞
苏州科达科技股份有限公司是视讯与安防产品及解决方案提供商，致力于以视频会议、视频监控以及视频应用解决方案帮助各类政府及企业客户解决可视化沟通与管理难题。苏州科达科技股份有限公司MSS流媒体服务器存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-21542
PhotoPad存在拒绝服务漏洞
PhotoPad 是一款图片编辑器。PhotoPad存在拒绝服务漏洞。攻击者可以利用该漏洞构造畸形的PPP文件导致程序崩溃，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-20527
Google Android权限提升漏洞（CNVD-2022-28928）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于miniadb中不安全的默认值。攻击者可利用此漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-28928
CVE编号：CVE-2021-39767
D-Link DIR-605L formAdvanceSetup函数缓冲区溢出漏洞
D-Link DIR-605L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-605L 2.13B01存在缓冲区溢出漏洞，该漏洞源于/goform/formAdvanceSetup页面中的formAdvanceSetup函数的webpage参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-41052
CVE编号：CVE-2024-9532
WordPress Modern Events Calendar Lite插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Modern Events Calendar Lite插件在5.22.3之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。具有wp-admin权限的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-103099
CVE编号：CVE-2021-24716
FreeBSD Kernel amd64_set_ldt堆溢出漏洞
FreeBSD是一种UNIX操作系统。FreeBSD 10.2-RELENG之前版本内核代码中，amd64_set_ldt()函数存在整数签名错误，可导致内核堆溢出，本地攻击者可造成系统崩溃。
严重程度：中
CNVD编号：CNVD-2016-01768
CVE编号：CVE-2016-1885
HashiCorp Vault信息泄露漏洞（CNVD-2021-37053）
HashiCorp Vault是美国HashiCorp（Hashicorp）公司的一款私钥访问管理工具。HashiCorp vault-action 2.2.0之前版本存在信息泄露漏洞，该漏洞源于一个多行秘密未能正确地注册到GitHub Actions以屏蔽日志，攻击者可利用该漏洞从日志文件中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37053
CVE编号：CVE-2021-32074
上海覆盆子信息科技有限公司认证机构信息管理系统存在SQL注入漏洞（CNVD-2020-41229）
认证机构信息管理系统是一套专门针对认证机构定制开发的业务管理系统。上海覆盆子信息科技有限公司认证机构信息管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41229
D-Link DIR-809 formWlanSetup缓冲区溢出漏洞
D-Link DIR-809是中国友讯（D-Link）公司的一款双频路由器。D-Link DIR-809 中存在缓冲区溢出漏洞，该漏洞源于产品/formWlanSetup链接中的FUN_80040af8函数未能有效判断数据边界。攻击者可通过POST请求导致缓冲区溢出导致拒绝服务或者代码执行。
严重程度：高
CNVD编号：CNVD-2021-94723
CVE编号：CVE-2021-33274
Boom CMS跨站脚本漏洞
Boom CMS是英国Boom CMS公司的一个建站系统。Boom CMS 8.0.7版本存在跨站脚本漏洞，该漏洞源于组件assets-manager的参数title/description对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-71725
CVE编号：CVE-2023-3790
Google Chrome代码问题漏洞（CNVD-2025-29238）
Google Chrome是Google开发的网页浏览器。Google Chrome 140.0.7339.80之前版本中的合成功能存在安全漏洞，该漏洞源于合成模块对UI元素的处理存在缺陷。攻击者可利用该漏洞通过特制HTML页面实施界面伪装攻击。
严重程度：中
CNVD编号：CNVD-2025-29238
CVE编号：CVE-2025-13107
Google Android libstagefright整数溢出漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本libstagefright中存在整数溢出漏洞。该漏洞源于整数溢出。允许攻击者远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-60508
CVE编号：CVE-2020-0264
emlog存在文件上传漏洞（CNVD-2020-47685）
emlog是every memory log的简称，意即：点滴记忆。是一款基于PHP和MySQL的功能强大的博客及CMS建站系统。emlog存在文件上传漏洞，攻击者可利用漏洞上传恶意文件，获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-47685
TOPMeeting信息泄露漏洞
TOPMeeting是一套视频会议解决方案。TOPMeeting 8.8(2019/08/19)之前版本中存在信息泄露漏洞，该漏洞源于程序将参与会议人员的账户和密码显示在前端页面中。攻击者可通过浏览页面的源代码利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-36200
CVE编号：CVE-2019-13410
LibVNCServer缓冲区溢出漏洞（CNVD-2020-36781）
LibVNCServer是一款支持在程序中实现VNC（虚拟网络计算）服务器或客户端功能的跨平台C语言库。LibVNCServer 0.9.13之前版本中的libvncserver/ws_decode.c文件的‘hybiReadAndDecode’函数存在安全漏洞。攻击者可利用该漏洞导致拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2020-36781
CVE编号：CVE-2019-20840
Odoo权限许可和访问控制问题漏洞
Odoo是比利时Odoo公司的一套开源商业系统。Odoo 11.0及之前版本（社区版和企业版）中的module-description renderer存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞读取本地文件。
严重程度：中
CNVD编号：CNVD-2019-30575
CVE编号：CVE-2018-14886
Adobe Photoshop缓冲区溢出漏洞（CNVD-2023-76927）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-76927
CVE编号：CVE-2023-26370
Huawei USG产品弱算法漏洞
Huawei USG6300/USG6600是中国华为公司的防火墙产品。华为多款防火墙（USG6300/USG6600） 产品中存在弱算法漏洞。攻击者利用这个弱算法漏洞，可以截获网络传输的信息，成功进行解密导致敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2017-26776
CVE编号：CVE-2017-8174
Opentext OpenText Brava! 存在代码执行漏洞
Opentext OpenText Brava!是加拿大OpenText（Opentext）公司的一款基于浏览器的通用文档查看器。该产品支持查看、注释和编辑多种类型的文档。OpenText Brava！存在安全漏洞，该漏洞允许远程攻击者在受影响的OpenText Brava上执行任意代码。该漏洞需要用户交互才能利用，目标必须访问恶意页面或打开恶意文件。
严重程度：高
CNVD编号：CNVD-2021-40773
CVE编号：CVE-2021-31504
Microsoft浏览器信息泄露漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布一系列操作系统。Internet Explorer(IE)和Edge都是Windows操作系统附带的Web浏览器。Microsoft IE 11和Edge中存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可利用该漏洞获取信息，进一步入侵系统。
严重程度：中
CNVD编号：CNVD-2018-10668
CVE编号：CVE-2018-1025
Bootstrap跨站脚本漏洞（CNVD-2019-23272）
Bootstrap是一款使用HTML、CSS和JavaScript开发的开源Web前端框架。Bootstrap 3.4.0之前的3.x版本和4.0.0-beta.2之前的4.x-beta版本中的data-target属性存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-23272
CVE编号：CVE-2016-10735
Broadcom Symantec Privileged Access Management权限提升漏洞
Broadcom Symantec Privileged Access Management是美国博通（Broadcom）公司的一种安全软件。通过保护敏感的管理凭据、控制特权用户访问、主动实施安全策略以及监控和记录虚拟、云和物理环境中的特权用户活动来帮助防止安全漏洞。Broadcom Symantec Privileged Access Management存在权限提升漏洞。该漏洞源于启用多因素身份验证 (MFA) 后，恶意PAM未经授权的用户可以访问具有读取和写入权限的PAM配置端点，攻击者可利用该漏洞访问管理配置数据并更改值。
严重程度：高
CNVD编号：CNVD-2025-02587
CVE编号：CVE-2022-25625
seacms后台存在SQL注入漏洞(CNVD-2019-40979)
SeaCMS是基于PHP+MySql技术开发的视频点播系统。SeaCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40979
Microsoft Edge和ChakraCore远程内存破坏漏洞（CNVD-2018-06697）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统。Edge是其中的一个系统附带的浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Windows 10版本1709中的Edge和Microsoft ChakraCore存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-06697
CVE编号：CVE-2018-0936
WordPress bws-google-analytics插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。bws-google-analytics是使用在其中的一个Google Analytics（网站分析或网站流量跟踪工具）平台数据的插件。WordPress bws-google-analytics插件1.7.1之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30138
CVE编号：CVE-2017-18556
GNOME Glib信息泄露漏洞
GNOME Glib是一套用于创建图形用户界面的多平台工具包，是GTK+和GNOME工程的基础底层核心程序库。GNOME GLib 2.62.4及之前版本（2.60之前版本不受影响）中的GSocketClient存在安全漏洞，该漏洞源于程序未能正确处理proxy_addr字段。攻击者可利用该漏洞将GSocketClient直接连接到目标地址而不是通过代理服务器进行连接。
严重程度：低
CNVD编号：CNVD-2020-10429
CVE编号：CVE-2020-6750
Metinfo 6.0.0版本存在任意文件读取漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统。Metinfo 6.0.0版本存在任意文件读取漏洞。攻击者可利用漏洞读取网站上的敏感文件。
严重程度：中
CNVD编号：CNVD-2018-17756
Adobe Illustrator on iPad整数潜流漏洞（CNVD-2025-28650）
Adobe Illustrator on iPad是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator on iPad存在整数潜流漏洞，攻击者可利用该漏洞导致在当前用户环境下执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-28650
CVE编号：CVE-2025-61826
Beckhoff Embedded PC图像和Automation Device Specification TwinCAT组件安全绕过漏洞
Beckhoff Embedded PC Images和Automation Device Specification（ADS）TwinCAT Components都是德国倍福（Beckhoff）公司应用于制造业、能源和污水系统等关键基础设施（工控领域）的产品。Beckhoff Embedded PC Images是一套安装在控制柜中且可进行功能配置的工业控制系统。Automation Device Specification（ADS）TwinCAT Components是一款PC实时控制器软件产品。Beckhoff Embedded PC图像2014-10-22之前的版本和ADS TwinCAT组件存在安全漏洞，该漏洞源于程序未能限制身份验证尝试的次数。远程攻击者可通过实施暴力破解攻击利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2016-08763
CVE编号：CVE-2014-5414
Adobe Photoshop越界读取漏洞（CNVD-2022-22097）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在越界读取漏洞，攻击者可利用该漏洞导致当前用户上下文中的内存泄漏。
严重程度：中
CNVD编号：CNVD-2022-22097
CVE编号：CVE-2022-24090
Mozilla Firefox URL欺骗漏洞（CNVD-2020-16695）
Mozilla Firefox（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox 74之前版本存在URL欺骗漏洞。攻击者可通过javascript: URL利用该漏洞进行URL欺骗攻击。
严重程度：低
CNVD编号：CNVD-2020-16695
CVE编号：CVE-2020-6808
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68046）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68046
团啊VIP电影系统fe***.php文件存在任意文件读取漏洞
团啊VIP电影系统是一套带注册会员代理版的VIP电影视频观看网站源码。团啊VIP电影系统fe***.php文件存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-46780
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06167）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06167
CVE编号：CVE-2015-5806
SourceCodester E-Commerce Website SQL注入漏洞
SourceCodester E-Commerce Website是一个应用软件。一个用于书店的 PHP 电子商务网站项目。SourceCodester E-Commerce Website V1.0版本存在SQL注入漏洞，该漏洞源于empViewUpdate.php的update参数缺少对外部输入SQL语句的验证，远程攻击者可利用该漏洞执行任意SQL语句。
严重程度：高
CNVD编号：CNVD-2021-95928
CVE编号：CVE-2021-25205
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30106）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30106
CVE编号：CVE-2017-14288
nasm存在未明漏洞
Nasm是The Nasm Development Team团队的一个开源编程工具软件。nasm 2.16rc0中存在安全漏洞，该漏洞源于gpaste_tokens函数存在一个无限循环。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-06902
CVE编号：CVE-2021-45257
Advantech WebAccess/SCADA缓冲区溢出漏洞（CNVD-2019-32477）
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA 8.3.5及之前版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-32477
CVE编号：CVE-2019-10983
lunary访问控制错误漏洞（CNVD-2025-09703）
lunary是lunary开源的一个LLM的生产工具包。lunary存在访问控制错误漏洞，该漏洞源于未经授权的用户可查看任何项目。攻击者可利用该漏洞造成信息泄露。
严重程度：高
CNVD编号：CNVD-2025-09703
CVE编号：CVE-2024-5131
WMCMS存在任意文件删除漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS存在任意文件删除漏洞，攻击者可以利用漏洞删除服务器下任意文件。
严重程度：中
CNVD编号：CNVD-2020-26380
3S-Smart Software Solutions CODESYS V2 Web-Server安全检查绕过漏洞
3S-Smart Software Solutions CODESYS V2 Web-Server是德国3S-Smart Software Solutions公司的一个应用程序。一个web服务器。3S-Smart Software Solutions CODESYS V2 Web-Server1.1.9.20之前版本存在安全检查绕过漏洞，攻击者可利用该漏洞绕过CODESYS Control runtime system与启动项目相关的文件的安全检查。
严重程度：高
CNVD编号：CNVD-2021-37670
CVE编号：CVE-2021-30192
Autodesk Design Review缓冲区溢出漏洞（CNVD-2021-53945）
Autodesk Design Review（ADR）是美国欧特克（Autodesk）公司的一套AutoCAD（绘图软件）辅助软件。该软件支持查看、标记、测量、打印和跟踪2D和3D设计文件的更改。Autodesk Design Review存在缓冲区溢出漏洞，攻击者可利用该漏洞提交特殊的请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-53945
CVE编号：CVE-2021-27034
Ignite Realtime Openfire目录遍历漏洞
Ignite Realtime Openfire是根据开源Apache许可证授权的实时协作（RTC）服务器。Ignite Realtime Openfire 4.4.2及更早版本存在目录遍历漏洞。该漏洞源于Openfire中的PluginServlet.java不能确保检索的文件位于Openfire主目录下。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-43837
CVE编号：CVE-2019-18393
Microsoft Windows FTP Server拒绝服务漏洞
Microsoft Windows 7等都是美国微软（Microsoft）公司的一系列操作系统。Windows FTP Server是其中的一个FTP（文件传输协议）服务器。Microsoft Windows FTP Server存在拒绝服务漏洞，该漏洞源于程序未能正确的处理文件传输协议连接。攻击者可利用该漏洞造成系统停止响应。
严重程度：高
CNVD编号：CNVD-2018-15447
CVE编号：CVE-2018-8206
sam2p缓冲区溢出漏洞（CNVD-2018-14258）
sam2p是一款使用C++编写的UNIX命令行实用程序，它能够将图像转换为PDF等格式的文件。sam2p 0.49.4版本中的input-tga.ci文件的‘ReadImage’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14258
CVE编号：CVE-2018-12601
SDL (Simple DirectMedia Layer)缓冲区溢出漏洞（CNVD-2019-29174）
Simple DirectMedia Layer（SDL）是一个用于用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL 1.2.15及之前版本和2.x版本至2.0.9版本中的video/SDL_surface.c文件的‘SDL_FillRect’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-29174
CVE编号：CVE-2019-7637
LibVNC空指针逆向引用漏洞
LibVNC是一款用于实现VNC服务器和客户端功能的跨平台C库。LibVNC commit 4a21bbd097ef7c44bb000c3bd0907f96a10e4ce7之前版本中的VNC客户端代码存在空指针逆向引用漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-05099
CVE编号：CVE-2018-20024
D-Link DAP-1325 SetAPLanSettings网关堆栈缓冲区溢出远程代码执行漏洞
D-Link DAP-1325是D-Link公司生产的一款无线网络扩展器，主要用于扩展无线网络覆盖范围，支持有线网络与无线网络的转换或连接不同无线网络。D-Link DAP-1325存在堆栈缓冲区溢出远程代码执行漏洞，该漏洞源于SetAPLanSettings网关基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29321
CVE编号：CVE-2023-44407
ImageMagick拒绝服务漏洞（CNVD-2017-03104）
ImageMagick是美国ImageMagickStudio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick6.9.7版本中存在安全漏洞。攻击者可借助特制的Webp文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03104
CVE编号：CVE-2017-6502
Simple Online Hotel Reservation System edit_query_account.php文件SQL注入漏洞
Simple Online Hotel Reservation System是一个简单的在线酒店预订系统。Simple Online Hotel Reservation System存在SQL注入漏洞，该漏洞源于文件/admin/edit_query_account.php中参数Name缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29139
CVE编号：CVE-2025-6418
Adobe After Effects缓冲区溢出漏洞（CNVD-2022-22096）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。Adobe After Effects存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-22096
CVE编号：CVE-2022-24095
CouchDB未授权访问漏洞
CouchDB是一个开源的面向文档的数据库管理系统。可通过RESTful JavaScript Object Notation (JSON) API访问，CouchDB可安装在大部分POSIX系统上，包括Linux和Mac OS X。CouchDB数据库配置不当时存在未授权访问漏洞，攻击者利用该漏洞可导致数据信息泄露，甚至可执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2016-03370
Oracle Java SE Deployment子组件存在未明漏洞（CNVD-2016-02423）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Deployment子组件存在未明漏洞。远程攻击者可利用该漏洞控制组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-02423
CVE编号：CVE-2016-3449
Cisco IOS/IOS XE畸形AN消息处理拒绝服务漏洞（CNVD-2015-02085）
Cisco IOS是一款流行的Internet操作系统。Cisco IOS和Cisco IOS XE ANI实现存在安全漏洞，允许远程攻击者利用漏洞通过发送伪造AN消息报文进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02085
CVE编号：CVE-2015-0636
Joomla!跨站脚本漏洞（CNVD-2022-64104）
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。Joomla! 3.7.0至3.10.6版本存在跨站脚本漏洞，该漏洞源于com_fields类中未充分清理与转义对用户提供的数据，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-64104
CVE编号：CVE-2022-23796
SAP ABAP存在未明漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。ABAP是一款运行于NetWeaver中且基于ABAP高级编程语言的应用服务器。SAP ABAP存在未明漏洞。攻击者可利用该漏洞获取未授权的访问权限及敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22335
CVE编号：CVE-2019-0257
Android Telephony权限提升漏洞（CNVD-2016-09546）
Android是一套以Linux为基础的开源操作系统。Android的Telephony中的libril/RilSapSocket.cpp文件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：中
CNVD编号：CNVD-2016-09546
CVE编号：CVE-2016-3922
Trace Financial Crest Bridge跨站脚本漏洞
CRESTBridge是Trace Financial的一个弹性，丰富的功能接口。Trace Financial Crest Bridge存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-61765
CVE编号：CVE-2020-24668
Telesquare SDT-CS3B1和SDT-CW3B1存在未明漏洞
Telesquare SDT-CS3B1和SDT-CW3B1都是韩国Telesquare公司的无线路由器产品。Telesquare SDT-CS3B1和SDT-CW3B1中存在安全漏洞，该漏洞源于程序带有默认的出厂账户。远程攻击者可借助默认的TELNET账户利用该漏洞获取设备的访问权限。
严重程度：高
CNVD编号：CNVD-2018-23756
CVE编号：CVE-2018-12526
NETGEAR DG834G信息泄露漏洞
NETGEAR DG834G是美国网件（NETGEAR）公司的一款无线ADSL防火墙调制解调器。NETGEAR DG834G v5 1.6.01.34版本存在信息泄露漏洞，该漏洞源于敏感信息的明文存储，攻击者可利用该漏洞可以获取设备的管理访问权限。
严重程度：中
CNVD编号：CNVD-2024-22869
CVE编号：CVE-2024-4235
Android mediaserver远程代码执行漏洞（CNVD-2016-00129）
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY49F之前的5.x版本、2016-01-01之前的6.0版本中，mediaserver功能的实现上存在安全漏洞。远程攻击者利用此漏洞通过构造的媒体文件，可执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-00129
CVE编号：CVE-2015-6636
IBM Cognos Command Center信息泄露漏洞
IBM Cognos Command Center是美国国际商业机器（IBM）公司的一款软件产品，用于帮助组织管理和监控其 IBM Cognos Business Intelligence解决方案。IBM Cognos Command Center存在信息泄露漏洞，该漏洞源于公开了X-AspNet-Version响应标头的详细信息，攻击者可利用该漏洞获取应用程序环境的信息以进行进一步的攻击。
严重程度：中
CNVD编号：CNVD-2024-19029
CVE编号：CVE-2023-50324
多款Apple产品越界写入漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。多款Apple产品存在越界写入漏洞。攻击者可借助恶意制作的音频文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-57850
CVE编号：CVE-2020-9884
Advantech iView SQL注入漏洞（CNVD-2021-13243）
Advantech iView是一款供能源、水务与废水行业使用的设备管理应用。Advantech iView 5.7.03.6112之前版本存在SQL注入漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2021-13243
CVE编号：CVE-2021-22654
Fangfa CMS FcontentAction.class.php页面cid参数存在SQL注入漏洞
Fangfa CMS是一款可扩展的网站内容管理软件。Fangfa CMS V4.0 FcontentAction.class.php页面cid参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05898
WordPress RegistrationMagic存在未明漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。RegistrationMagic是使用在其中的一个用户注册插件。WordPress RegistrationMagic 4.6.0.3及之前版本中的导出函数存在安全漏洞。攻击者可利用该漏洞导出提交的表单数据和设置。
严重程度：中
CNVD编号：CNVD-2020-16490
CVE编号：CVE-2020-9458
西安宏博网络科技有限公司网站建设系统存在SQL注入漏洞
西安宏博网络科技有限公司是一家集网络筹建、数字影视制作、品牌视觉设计为一体的专业设计团队。西安宏博网络科技有限公司网站建设系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-01503
heartland-php反射型跨站脚本漏洞
heartland-php可以让PHP应用程序与Heartland的Portico Gateway API以及其他API（如MasterPass和PayPal Express Checkout）进行集成。heartland-php存在反射型跨站脚本漏洞，攻击者可利用该漏洞通过URI进行反射型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-05782
CVE编号：CVE-2017-7992
Joomla访问绕过漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! CMS 3.2.0版本至3.9.4版本中存在安全漏洞，该漏洞源于‘refresh’列表缺少访问检查。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-14269
CVE编号：CVE-2019-10946
ChurchCRM跨站脚本漏洞（CNVD-2026-0536090）
ChurchCRM是一个开源教会管理系统。ChurchCRM存在跨站脚本漏洞，该漏洞源于低权限用户可在组角色名称中注入持久性JavaScript，攻击者可利用该漏洞导致账户接管。
严重程度：中
CNVD编号：CNVD-2026-05360
CVE编号：CVE-2025-67876
Android on Nexus devices权限提升漏洞（CNVD-2016-06294）
Android on Nexus是谷歌公司搭载原装Android系统的高端手机系列。Android before 2016-08-05 on Nexus 9 devices存在权限提升漏洞，允许攻击者通过精心编制的应用程序获得权限。
严重程度：高
CNVD编号：CNVD-2016-06294
CVE编号：CVE-2016-3848
Mozilla Firefox 'asm.js'越界读写漏洞
Mozilla Firefox是一款流行的开源WEB浏览器。Mozilla Firefox在校验Javascript时'asm.js'中存在越界读写漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03120
CVE编号：CVE-2015-2712
Ke361存在命令执行漏洞
Ke361是一个开源的淘宝客系统，基于最新的ThinkPHP3.2版本开发，提供更方便、更安全的WEB应用开发体验，该淘宝客系统采用了全新的架构设计和命名空间机制，融合模块化、驱动化和插件化设计理念于一体。Ke361存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30194
Redmine命令执行漏洞
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该工具提供项目管理、问题跟踪和基于角色的访问控制等功能。Redmine 3.2.9之前的版本、3.3.6之前的3.3.x版本和3.4.4之前的3.4.x版本中存在安全漏洞，该漏洞源于程序未能限制进入到ercurial hg程序的--config和--debugger旗标。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-04102
CVE编号：CVE-2017-18026
PHP Scripts Mall Single Theater Booking Script SQL注入漏洞
PHP Scripts Mall Single Theater Booking Script是印度PHP Scripts Mall公司的一套基于PHP和MySQL的在线影院预定系统脚本。PHP Scripts Mall Single Theater Booking Script 3.2.1版本中存在SQL注入漏洞。远程攻击者可通过向findcity.php文件发送‘q’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37426
CVE编号：CVE-2017-17634
多款TotoLink产品命令注入漏洞（CNVD-2022-47970）
Totolink A830R/A3100R/A950RG/A800R/A3000RU/A810R等产品都是中国Totolink公司的一个路由器。多款TotoLink产品存在命令注入漏洞，攻击者可利用该漏洞通过精心制作的请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-47970
CVE编号：CVE-2022-26210
Delta Industrial Automation WPLSoft dvp文件缓冲区溢出漏洞
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。Delta Industrial Automation WPLSoft dvp文件存在缓冲区溢出漏洞，由于未对用户提供的数据的长度进行验证。攻击者可利用漏洞在当前进程的上下文下执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-22818
Byzanz GIF编码拒绝服务漏洞
Byzanz是一个录制GIF动画的软件。Byzanz中的GIF编码未能正确处理Byzanz调试数据记录，允许远程攻击者进行拒绝服务攻击或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02115
CVE编号：CVE-2015-2785
Siemens PS/IGES Parasolid Translator组件越界读取漏洞（CNVD-2024-27524）
Parasolild Translators是单格式翻译器工具包，用于Parasolid和几种行业格式（如STEP或IGES）之间的高速端到端翻译。Siemens PS/IGES Parasolid Translator组件存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-27524
CVE编号：CVE-2024-32064
Vim缓冲区溢出漏洞（CNVD-2024-40464）
Vim（Vi IMproved）是一个功能强大的文本编辑器，起源于最初的Unix编辑器Vi，提供多种模式，包括普通模式、插入模式、命令行模式等，允许用户以高效的方式进行文本编辑和处理。Vim在9.1.0648之前的版本中存在缓冲区溢出漏洞。该漏洞由于Vim在处理未命名的缓冲区并尝试将其名称设置为"Untitled"时，错误地释放了同一个内存指针两次，导致双释放，从而破坏内存管理器的元数据，导致未定义的行为。攻击者可利用该漏洞导致程序崩溃或不稳定，从而执行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2024-40464
CVE编号：CVE-2024-41965
Listary存在未明漏洞（CNVD-2021-103634）
Listary是一款革命性的Windows搜索实用程序 ，可以让普通用户和高级用户快速查找文件和启动应用程序。Listary存在安全漏洞，当Listary被配置为管理员时，如果用户尝试从Listary本身访问系统上的文件，Listary将不会再次请求权限。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-103634
CVE编号：CVE-2021-41066
WordPress Bold Timeline Lite plugin跨站脚本漏洞
WordPress Bold Timeline Lite plugin是一款免费的插件，专为在WordPress网站上创建动态时间线内容而设计。WordPress Bold Timeline Lite plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-00105
CVE编号：CVE-2025-68513
lunary电子邮件轰炸漏洞
lunary是lunary开源的一个LLM的生产工具包。lunary存在电子邮件轰炸漏洞，该漏洞源于忘记密码页面缺乏速率限制，导致电子邮件轰炸漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-08913
CVE编号：CVE-2024-3760
NETGEAR R8500缓冲区溢出漏洞
NETGEAR R8500是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R8500 1.0.2.128之前版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-27431
CVE编号：CVE-2019-20739
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件拒绝服务漏洞（CNVD-2016-02554）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products的PeopleSoft Enterprise PeopleTools组件中的PIA Grids子组件存在拒绝服务漏洞，远程攻击者可利用该漏洞更新、插入或删除数据，也可能造成拒绝服务。影响数据的完整性和可用性。
严重程度：高
CNVD编号：CNVD-2016-02554
CVE编号：CVE-2016-0679
ClamAV空指针解引用漏洞
ClamAV AntiVirus software是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。ClamAV AntiVirus software中存在安全漏洞，该漏洞源于程序使用了不正确的输入验证检测机制。远程攻击者可通过发送特制的邮件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2018-03239
CVE编号：CVE-2017-12380
Huawei E6878-370不适当授权漏洞
Huawei E6878-370是中国华为（Huawei）公司的一款便携式5G路由器。Huawei E6878-370 10.0.3.1(H563SP1C00)版本和10.0.3.1(H563SP21C233)版本中存在安全漏洞，该漏洞源于设备未能对WAN口接收的某些数据进行适当的限制。攻击者可利用该漏洞操作某些业务模块。
严重程度：中
CNVD编号：CNVD-2020-46455
CVE编号：CVE-2020-9241