CIRCL/Vulnerability-CNVD huggingface dataset:
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2020-22133）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-22133
CVE编号：CVE-2020-3895
0xRACER输入验证错误漏洞
0xRACER是一款全新的基于团队的彩池彩票游戏。0xRACER存在输入验证错误漏洞，该漏洞源于0xRACER 1.0版本的 destroycontract()函数中缺少目标地址验证，攻击者可利用漏洞通过精心设计的脚本从受害者用户那里窃取令牌。
严重程度：中
CNVD编号：CNVD-2022-05863
CVE编号：CVE-2020-19767
cPanel代码执行漏洞（CNVD-2019-26342）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 64.0.21之前版本中存在安全漏洞。攻击者可借助Webmail账户利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-26342
CVE编号：CVE-2017-18437
Coship RT3052跨站脚本漏洞
Coship RT3052是中国同洲（Coship）公司的一款无线路由器产品。Coship RT3052 4.0.0.48版本中存在跨站脚本漏洞。远程攻击者可借助Wireless Setting - Basic页面上特制的SSID字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08763
CVE编号：CVE-2018-8772
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24813）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24813
CVE编号：CVE-2019-7063
GitLab CE and EE不正确访问控制漏洞（CNVD-2020-03844）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE and EE 11.4及之后版本中存在安全漏洞。攻击者可利用该漏洞对已锁定的合并请求提交并发布审核内容。
严重程度：中
CNVD编号：CNVD-2020-03844
CVE编号：CVE-2019-20145
Dbhcms存在文件上传漏洞
Dbhcms是一个小型的PHP开源内容管理系统适用于个人和小型商业网站。Dbhcms存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-01294
Cisco TelePresence IX5000证书存储敏感信息泄露漏洞
Cisco TelePresence是思科公司开发的网真会议解决方案。Cisco TelePresence IX5000 WEB管理接口不正确存储证书存在安全漏洞，允许远程用户利用WEB管理接口的访问控制问题，获得X.509证书，和私钥，通过中间人攻击获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05890
CVE编号：CVE-2015-6276
Adobe Substance 3D Stager越界读取漏洞（CNVD-2025-15171）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-15171
CVE编号：CVE-2025-43551
MetInfo跨站脚本漏洞（CNVD-2018-08418）
MetInfo是中国米拓信息技术有限公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 6.0版本中的front page存在跨站脚本漏洞。远程攻击者可通过向管理员发送反馈信息利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08418
CVE编号：CVE-2018-9985
ABC看图存在堆越界写漏洞（CNVD-2020-62788）
ABC看图是一款永久免费的看图软件，智能开启硬件加速，支持各种图片格式。ABC看图存在堆越界写漏洞。攻击者可利用漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-62788
多款KONGTOP DVR产品信息泄露漏洞
KONGTOP DVR A303等都是中国康拓（KONGTOP）实业公司的不同型号的网络硬盘录像机设备。多款KONGTOP DVR产品中存在安全漏洞，该漏洞源于Telnetd文件中存在一个后门。攻击者可借助‘Print_Password’函数的调用利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2018-09559
CVE编号：CVE-2018-10734
秦皇岛商景科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-24437）
秦皇岛商景科技有限公司成立于2001年，定制网站、网络营销为一体的网络服务公司。秦皇岛商景科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-24437
Red Hat Openstack不安全检索漏洞
Red Hat OpenStack是美国红帽（Red Hat）公司的一套开源的IaaS（基础设施即服务）解决方案。该方案支持私有云、公有云和混合云的创建和管理。openstack-rabbitmq-container和openstack-containers都是其中的容器组件。Red Hat Openstack 12版本、13版本和14版本中的openstack-rabbitmq-container和openstack-containers存在安全漏洞，该漏洞源于OpenStack RabbitMQ容器镜像在生成阶段通过HTTP不安全的检索rabbitmq_clusterer组件。攻击者可利用该漏洞向镜像生成器提交恶意代码并将其安装在容器镜像中。
严重程度：高
CNVD编号：CNVD-2019-02494
CVE编号：CVE-2018-14620
Juniper Networks Junos Space和Security Director存在未明漏洞
Juniper Networks Junos Space和Junos Space Security Director都是美国瞻博网络（Juniper Networks）公司的产品。Juniper Networks Junos Space是一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Junos Space Security Director是一款用于管理Junos Space解决方案的应用程序。Juniper Networks Junos Space 20.1R1之前版本和Junos Space Security Director 20.1R1之前版本中的OpenNMS存在安全漏洞。攻击者可借助9443端口利用该漏洞访问OpenNMS。
严重程度：高
CNVD编号：CNVD-2020-64793
CVE编号：CVE-2020-1652
民友网络建站系统存在文件包含漏洞
民友网络建站系统是由java开发的内容管理系统多用于政府、学校的管理系统。该产品的download.jsp页pathfile参数存在任意文件下载漏洞，poc为：http://host/download.jsp?pathfile=/../../../../../../../../../../../../../../../../../../../../etc/passwd%00.txt，攻击者可利用漏洞下载服务器配置文件获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07038
万斯科网络建站系统存在SQL注入漏洞
昆山万斯科网络科技有限公司是一家融网站建设、软件开发、网 站策划、平面设计、软件开发、网站运营、空间域名服务及其它互联网基础服务为一体的互联网服务公司。万斯科网络建站系统存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05523
Gleez CMS跨站请求伪造漏洞（CNVD-2018-16531）
Gleez CMS是一套基于Kohana框架的可扩展的开源内容管理系统（CMS）。Gleez CMS 1.2.0版本中存在跨站请求伪造漏洞。远程攻击者可借助admin/users/add页面利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-16531
CVE编号：CVE-2018-15845
Foxit Reader边界读取本地信息泄露漏洞
Foxit Reader是中国福昕（Foxit）软件公司的出品的一款小型的PDF文档查看和打印程序。Foxit Reader存在边界读取本地信息泄露漏洞，本地攻击者可以利用此漏洞获取敏感信息并发动进一步的攻击。
严重程度：低
CNVD编号：CNVD-2016-10360
CVE编号：CVE-2016-8334
Siemens SICAM P850和SICAM P855 Devices身份验证漏洞（CNVD-2022-36392）
SICAM P850多功能测量装置用于采集、可视化、评估和传输电气测量变量，如交流电、交流电压、频率、功率、谐波等。SICAM P855多功能设备用于收集、显示和传输测量的电气变量，如交流电流、交流电压、功率类型、谐波等。根据电能质量标准IEC 61000-4-30收集和处理测量值和事件。Siemens SICAM P850和SICAM P855 Devices存在安全漏洞，该漏洞是由于受影响设备基于web管理界面不会对某些内部开发人员视图采用特殊的访问保护，攻击者可利用漏洞经过身份验证的用户访问关键设备信息。
严重程度：中
CNVD编号：CNVD-2022-36392
CVE编号：CVE-2022-29879
Microsoft Windows Error Reporting信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Error Reporting（WER）是其中的一个错误报告组件。Microsoft Windows Error Reporting中存在信息泄露漏洞，该漏洞源于程序未能正确处理文件操作，攻击者可通过获取执行权限并运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-19014
CVE编号：CVE-2020-0775
ACME mini_httpd任意文件读取漏洞
ACME mini_httpd是ACME实验室的一款小型HTTP服务器。ACME mini_httpd 1.30之前版本中存在安全漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-22277
CVE编号：CVE-2018-18778
飞转电子书阅读器Windows客户端存在xss漏洞
飞转电子书阅读器是一款功能强大的电子书阅读和管理工具。飞转电子书阅读器Windows客户端存在xss漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2023-37817
Apache OpenMeetings代码执行漏洞
Apache OpenMeetings是美国阿帕奇（Apache）基金会的一套多语言可定制的视频会议和协作系统。该产品支持音频、视频并允许用户查看每个与会者的桌面等。Apache OpenMeetings 2.0.0到7.1.0版本存在代码执行漏洞，该漏洞源于应用存在不当的输入验证，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-42974
CVE编号：CVE-2023-29246
Linux kernel存在未明漏洞（CNVD-2024-39358）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2024-39358
CVE编号：CVE-2024-46693
Mozilla Firefox任意代码执行漏洞（CNVD-2015-02208）
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox存在安全漏洞，允许远程攻击者利用漏洞构建恶意MP3文件，诱使用户解析，可进行任意的代码执行或拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02208
CVE编号：CVE-2015-0814
发货100-虚拟商品自动发货系统存在XSS漏洞（CNVD-2020-31442）
发货100-虚拟商品自动发货系统是一套功能强大的虚拟商品自动发货系统/文章付费阅读系统。发货100-虚拟商品自动发货系统存在XSS漏洞。攻击者可以利用漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-31442
WordPress Tribulant Newsletters插件路径遍历漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Tribulant Newsletters plugin是使用在其中的一个全功能新闻简报插件。WordPress Tribulant Newsletters插件4.6.19之前版本中的wp-admin/admin-ajax.php?action=newsletters_exportmultiple存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-17034
CVE编号：CVE-2019-14788
Nextcloud存在未明漏洞（CNVD-2021-51799）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server在19.0.13、20.011和21.0.3之前的版本存在安全漏洞，该漏洞源于删除用户后不会删除webauthn令牌。如果受害者重复使用以前使用过的用户名，以前的用户就可以访问他们的帐户。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-51799
CVE编号：CVE-2021-32726
Jaspersoft JasperReports信息泄露漏洞
JasperReports是一个报表生成工具，能够展示丰富的页面内容，并将之转换成PDF，HTML，或者XML格式。Jaspersoft JasperReports存在信息泄露漏洞。远程攻击者可通过访问flow.html和读取编辑操作的页面中的HTML源代码，利用此漏洞检索存储的数据源密码，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2018-10328
CVE编号：CVE-2017-14941
Moxa AWK-3131A信任管理问题漏洞
Moxa AWK-3131A是摩莎（Moxa）公司的一款无线交换机。使用1.13版本固件的Moxa AWK-3131A中的多个iw_*实用程序存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2020-14253
CVE编号：CVE-2019-5139
Google Android权限提升漏洞（CNVD-2022-15191）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 9、10、11、12 存在安全漏洞，攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-15191
CVE编号：CVE-2021-39621
Tenable Network Security Nessus拒绝服务漏洞
Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。Tenable Network Security Nessus 8.6.0及之前版本中存在拒绝服务漏洞，远程攻击者可利用该漏洞造成Nessus扫描器暂时停止响应。
严重程度：中
CNVD编号：CNVD-2020-14312
CVE编号：CVE-2019-3982
Google Golang信任管理问题漏洞
Google Golang是美国谷歌（Google）公司的一种静态强类型、编译型语言。Google Golang存在信任管理问题漏洞，攻击者可利用该漏洞导致TLS客户端恐慌。
严重程度：低
CNVD编号：CNVD-2022-02628
CVE编号：CVE-2021-34558
Oracle MySQL Server: DML组件拒绝服务漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。MySQL Server: DML组件存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00474
CVE编号：CVE-2016-0504
Zoho ManageEngine AssetExplorer跨站脚本漏洞（CNVD-2019-24543）
ManageEngine AssetExplorer是Zoho推出的用于管理IT资产的资产管理软件。Zoho ManageEngine AssetExplorer 6.5存在跨站脚本漏洞。攻击者可利用该漏洞通过ResourcesAttachments.jsp pageName参数进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-24543
CVE编号：CVE-2019-12597
Cisco IOS和Cisco IOS XE Software跨站请求伪造漏洞
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS和Cisco IOS XE Software 16.1.1之前版本中的Web UI存在跨站请求伪造漏洞，该漏洞源于程序没有对该Web UI进行充分的跨站请求伪造保护。在HTTP Server功能被启用时，远程攻击者可借助恶意的链接利用该漏洞修改配置，执行命令或重新加载设备。
严重程度：高
CNVD编号：CNVD-2020-03723
CVE编号：CVE-2019-16009
Oracle MySQL Server存在未明漏洞（CNVD-2018-02166）
Oracle MySQL是一个小型关系型数据库管理系统。Oracle MySQL Server的Server : Security : Privileges组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2018-02166
CVE编号：CVE-2018-2696
WordPress Contact Form Generator插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Contact Form Generator是其中的一个联系人表单生成器插件。WordPress Contact Form Generator插件2.0.1及之前版本中存在跨站请求伪造漏洞。远程攻击者可通过向wp-admin/admin.php脚本的cfg_forms页面发送特制的请求利用该漏洞创建、上传和删除字段、表单和模版，或实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-06052
CVE编号：CVE-2015-6965
Oracle HTTP Server未授权访问漏洞
Oracle HTTP Server是Oracle Fusion Middleware的Web服务器组件。Oracle HTTP Server 11.1.1.9.0版中的Web Listener组件存在未授权访问漏洞。攻击者可利用该漏洞通过HTTP访问网络来破坏Oracle HTTP Server。成功攻击此漏洞可导致对某些Oracle HTTP Server 可访问数据进行未经授权的更新、插入或删除访问。
严重程度：高
CNVD编号：CNVD-2021-102413
CVE编号：CVE-2021-35666
Hewlett Packard Enterprise Moonshot Provisioning Manager拒绝服务漏洞
Moonshot Provisioning Manager可帮助IT管理员部署和管理HP Moonshot系统。Hewlett Packard Enterprise Moonshot Provisioning Manager存在拒绝服务漏洞。攻击者可利用漏洞导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2018-03083
CVE编号：CVE-2017-8977
Django远程拒绝服务漏洞
Django是一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django存在未明安全漏洞漏洞，允许远程攻击者可利用漏洞提交特殊的请求进行拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05664
CVE编号：CVE-2015-5964
cPanel代码问题漏洞（CNVD-2020-58052）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 82.0.15之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-58052
CVE编号：CVE-2019-17375
Microsoft Edge内容欺骗漏洞
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge存在内容欺骗漏洞。该漏洞源于Microsoft Edge不能正确处理特定HTML内容。远程用户可通过创建特制HTML内容利用该漏洞进行内容欺骗。
严重程度：中
CNVD编号：CNVD-2018-15432
CVE编号：CVE-2018-8278
WordPress plugin授权问题漏洞（CNVD-2021-36536）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress plugin 2.12之前版本Login Protection 存在授权问题漏洞，该漏洞源于低特权用户可以使用AJAX动作“cp_plugins_do_button_job_later_callback”以及激活任意插件。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36536
CVE编号：CVE-2021-24193
Mozilla Thunderbird权限许可和访问控制问题漏洞
Mozilla Thunderbird是一款开源的邮件客户端。Mozilla Thunderbird存在权限许可和访问控制问题漏洞，该漏洞源于Mozilla维护服务安装在Windows操作系统的方式。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-54698
CVE编号：CVE-2021-29951
Record Management System sort参数跨站脚本漏洞
Record Management System是一个记录管理系统。Record Management System 1.0版本存在跨站脚本漏洞，该漏洞源于参数sort对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-35155
CVE编号：CVE-2024-7310
RPCMS存在SQL注入漏洞（CNVD-2021-40742）
RPCMS是一款轻量型php内容管理系统，可做博客系统、企业网站系统等。RPCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40742
Libav拒绝服务漏洞（CNVD-2016-12212）
Libav是一款跨平台的开源的视频和音频录制、转换的一套解决方案。Libav存在拒绝服务漏洞。攻击者可利用该漏洞使使用受影响的库文件的应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12212
CVE编号：CVE-2016-9823
Micro Focus Service Desk路径遍历漏洞
Micro Focus Service Desk（前称Novell Service Desk）是英国Micro Focus公司的一套用于监控并解决服务问题的服务管理解决方案。该方案提供事件管理、问题管理、服务目录定义和管理、财务管理、知识管理等功能。Micro Focus Service Desk 7.0.3版本和7.1版本的import users功能中存在路径遍历漏洞。远程攻击者可利用该漏洞向服务器上传任意文件，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02278
CVE编号：CVE-2016-1593
TP-Link TL-R470GP-AC在拒绝服务漏洞
TP-Link TL-R470GP-AC是一款路由器。TP-Link TL-R470GP-AC在拒绝服务漏洞。攻击者可利用漏洞通过发送精心构造的数据包（指向特定的目的地址），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08395
Cisco Smart Software Manager Satellite Web UI命令注入漏洞（CNVD-2021-09935）
Cisco Smart Software Manager Satellite是一个为用于提供许可证智能管理功能的软件。Cisco Smart Software Manager Satellite 5.1.0及之前版本的WEB UI存在命令注入漏洞。该漏洞源于程序未对输入进行正确验证。未经身份认证的远程攻击者可通过向受影响设备发送恶意的HTTP请求利用该漏洞在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-09935
CVE编号：CVE-2021-1140
北京亚控科技发展有限公司KingPortal开发系统存在任意文件读取漏洞
北京亚控科技发展有限公司是一家自动化软件平台高科技企业。北京亚控科技发展有限公司KingPortal开发系统存在任意文件读取漏洞，攻击者可利用该漏洞读取系统敏感文件。
严重程度：中
CNVD编号：CNVD-2024-30101
Microsoft Windows OpenType字体远程代码执行漏洞（CNVD-2015-05365）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows OpenType存在字体远程代码执行漏洞，攻击者可利用该漏洞完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-05365
CVE编号：CVE-2015-2458
libming拒绝服务漏洞（CNVD-2017-34968）
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8及之前的版本中的util/outputscript.c文件的‘outputSWF_TEXT_RECORD’函数存在拒绝服务漏洞。攻击者可借助特制的swf文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-34968
CVE编号：CVE-2017-16883
LAME拒绝服务漏洞（CNVD-2017-20144）
LAME是LAME团队开发的一套开源的MP3音频压缩软件。LAME 3.99.5版本中的frontend/get_audio.c文件的‘unpack_read_samples’函数存在拒绝服务漏洞。远程攻击者可借助特制的wav文件利用该漏洞造成拒绝服务（无效内存读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-20144
CVE编号：CVE-2017-9412
Android拒绝服务漏洞（CNVD-2015-06594）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1 之前的版本LMY48T存在拒绝服务漏洞，允许远程攻击者通过精心编制的媒体文件执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06594
CVE编号：CVE-2015-3874
Huawei Emui访问控制错误漏洞
Huawei Emui是中国华为（Huawei）公司的一款基于Android开发的移动端操作系统。Huawei EMUI 12.0.0版本存在访问控制错误漏洞，该漏洞源于ACPU上的内存访问管理模块存在未经授权的重写漏洞。攻击者可利用该漏洞影响服务机密性。
严重程度：低
CNVD编号：CNVD-2022-12802
CVE编号：CVE-2021-39986
多款NETGEAR路由器存在管理员密码信息泄露漏洞
NETGEAR R8500, R8300, R7000, R6400, R7300, R7100LG, R6300v2, WNDR3400v3, WNR3500Lv2, R6250, R6700, R6900和R8000是美国网件（Netgear）公司的无线路由器产品。多款NETGEAR产品存在信息泄露漏洞。如相关型号开放了互联网配置管理功能，如果身份验证被取消且其密码恢复功能在被禁用的情况下，会自动跳转可暴露包含密码恢复token的页面。攻击者可通过该页面获得管理员密码，取得路由器控制权限。
严重程度：中
CNVD编号：CNVD-2017-00835
CVE编号：CVE-2017-5521
多款Huawei智能手机驱动程序堆缓冲区溢出漏洞（CNVD-2016-09938）
Huawei Smart Phones是中国华为公司的一款智能手机。多款Huawei智能手机驱动程序存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞在受影响的设备上执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-09938
CVE编号：CVE-2016-8760
GStreamer gst-plugins-base拒绝服务漏洞
GStreamer是一套用于处理流媒体的框架。GStreamer gst-plugins-base存在拒绝服务漏洞，允许远程攻击者通过精心制作的视频文件造成拒绝服务(浮点异常和崩溃)。
严重程度：中
CNVD编号：CNVD-2017-01487
CVE编号：CVE-2017-5837
优客365网址导航开源版存在XSS漏洞
优客365网址导航开源版是一款基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365网址导航开源版存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-29183
Apache Tapestry远程代码执行漏洞
Apache Tapestry是一个面向组件的框架，用于在Java中创建高度可扩展的Web应用程序。Apache Tapestry存在远程代码执行漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-85025
CVE编号：CVE-2022-46366
PowerFolder远程代码执行漏洞
PowerFolder是文件同步和协作中主要的内部解决方案。PowerFolder存在远程代码执行漏洞。该漏洞源于允许反序列化不可信的数据，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03700
Apple iOS WebKit COOKIE读写漏洞
Apple iOS是苹果公司用于多个智能设备的操作系统。Apple iOS存在安全漏洞，允许攻击者构建恶意WEB页，诱使用户解析，向目标系统读写COOKIE。
严重程度：中
CNVD编号：CNVD-2016-00535
CVE编号：CVE-2016-1730
NetIQ Advanced Authentication信息泄露漏洞
NetIQ Advanced Authentication是英国NetIQ公司的一个应用软件。提供了从用户名和密码转移到一种更安全的方式来保护您的敏感信息。NetIQ Advance Authentication 6.3.5.1之前版本存在信息泄露漏洞，攻击者可利用该漏洞可能导致敏感数据泄露给未经授权的用户。
严重程度：中
CNVD编号：CNVD-2024-38202
CVE编号：CVE-2021-22509
IBM DB2 for Linux、UNIX和Windows文件覆盖漏洞（CNVD-2018-10560）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。基于Linux、UNIX和Windows平台的IBM DB2（包括DB2 Connect Server）中存在安全漏洞。本地攻击者可利用该漏洞覆盖DB2实例所有者的任意文件。
严重程度：中
CNVD编号：CNVD-2018-10560
CVE编号：CVE-2018-1450
安阳智道传媒有限公司建站系统p***.php文件存在SQL注入漏洞
安阳智道传媒有限公司成立于2011年，是一家从事互联网业务及软件开发的正规专业安阳网络公司。安阳智道传媒有限公司建站系统p***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48994
TOTOLINK EX1200L setOpModeCfg接口命令执行漏洞
TOTOLINK EX1200L是一款双频无线信号放大器，主要用于扩展家庭或办公环境的Wi-Fi覆盖范围，解决信号弱或死角问题。TOTOLINK EX1200L存在命令执行漏洞，该漏洞源于cstecgi.cgi的setOpModeCfg接口未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-15342
CVE编号：CVE-2023-51033
IBM Security Guardium Big Data Intelligence安全特征问题漏洞
IBM Security Guardium Big Data Intelligence（SonarG）是美国IBM公司的一套大数据安全智能解决方案。该方案具有交互式数据探索、自动连接分析和用户活动分析等特点。IBM Security Guardium Big Data Intelligence存在安全特征问题漏洞。攻击者可利用该漏洞暴力破解账户凭证。
严重程度：中
CNVD编号：CNVD-2019-32436
CVE编号：CVE-2019-4310
锐捷RG-RSR20-14E存在未授权访问漏洞
锐捷RG-RSR20-14E是一款多业务路由器。锐捷RG-RSR20-14E存在未授权访问漏洞。攻击者可利用该漏洞越权读取任意文件。
严重程度：中
CNVD编号：CNVD-2020-23653
Google Chrome Blink内存错误引用漏洞（CNVD-2015-05856）
Google Chrome是一款基于WEB的浏览器。Google Chrome Blink中的shared-timer实现存在内存错误引用漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05856
CVE编号：CVE-2015-1299
IBM WebSphere Portal信息泄露漏洞（CNVD-2015-04463）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04463
CVE编号：CVE-2015-1887
Moxa EDS-G516E和EDS-510E series硬编码漏洞
Moxa EDS-G516E和EDS-510E series都是Moxa生产的以太网交换机。Moxa EDS-G516E和EDS-510E series存在硬编码漏洞，攻击者可利用该漏洞恢复机密数据。
严重程度：高
CNVD编号：CNVD-2020-13517
CVE编号：CVE-2020-6979
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2020-31551）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在权限提升漏洞，该漏洞源于Windows WpcDesktopMonSvc未能正确地处理内存。攻击者通过在用户系统上获取执行权限并运行特制的应用程序利用该漏洞提升权限，执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-31551
CVE编号：CVE-2020-0934
Wireshark IEEE 802.11解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。IEEE 802.11 dissector是其中的一个IEEE 802.11标准解析器。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的IEEE 802.11解析器存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-04904
CVE编号：CVE-2018-7335
Payroll Management System SQL注入漏洞（CNVD-2025-06475）
Payroll Management System是一个工资管理系统。Payroll Management System 1.0版本存在SQL注入漏洞，该漏洞源于参数emp_type缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-06475
CVE编号：CVE-2025-2854
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08367）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于GetLogs方法存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08367
CVE编号：CVE-2025-32866
PHPCMS v9.6.3存在代码执行漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。phpcms v9.6.3版本后台存在代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2017-34121
JetBrains TeamCity跨站脚本漏洞（CNVD-2025-13413）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-13413
CVE编号：CVE-2025-26493
vim存在二进制漏洞（CNVD-2023-09166）
Vim是一款跨平台的文本编辑器。Vim存在安全漏洞，该漏洞源于函数do_string_sub中的内存越界写入，攻击者利用该漏洞可以触发拒绝服务，并可能运行代码。
严重程度：高
CNVD编号：CNVD-2023-09166
CVE编号：CVE-2023-0054
MediaWiki CSRF保护绕过漏洞
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki存在CSRF保护绕过漏洞，允许远程攻击者通过计时攻击猜猜监视肯和绕过CSRF保护。
严重程度：中
CNVD编号：CNVD-2015-05879
CVE编号：CVE-2015-6728
Oracle Database Server未授权访问漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Application Express（APEX，前称HTML DB）是其中的一个针对Oracle数据库的Web应用程序进行快速开发的工具组件。Oracle Database Server存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的可用性和完整性。
严重程度：中
CNVD编号：CNVD-2020-28005
CVE编号：CVE-2020-2735
Tenda FH1206缓冲区溢出漏洞（CNVD-2025-10820）
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206存在缓冲区溢出漏洞，该漏洞源于fromSafeClientFilter函数的page参数中包含一个缓冲区溢出漏洞。攻击者可利用该漏洞损坏内存并造成浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2025-10820
CVE编号：CVE-2024-42976
WTCMS跨站请求伪造漏洞（CNVD-2019-34388）
WTCMS是一套基于ThinkPHP的内容管理系统（CMS）。WTCMS 1.0版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-34388
CVE编号：CVE-2019-16719
Pivotal Software RabbitMQ权限提升漏洞
Pivotal Software RabbitMQ是美国Pivotal Software公司的一套实现了高级消息队列协议（AMQP）的开源消息代理软件。Pivotal Software RabbitMQ中存在权限提升漏洞。该漏洞源于错误的程序对高级本地过程的调用。攻击者可利用该漏洞绕过限制，提升权限。
严重程度：中
CNVD编号：CNVD-2020-47957
CVE编号：CVE-2020-5419
wolfSSL安全特征问题漏洞
Wolfssl（CyaSSL）是美国Wolfssl公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL存在安全漏洞，该漏洞源于在某些情况下，5.1.1之前的x使用非随机IV值。这将影响使用TLS 1.1或1.2或TLS 1.1或1.2的AES-CBC或DES3连接(没有AEAD)。发生这种情况是因为在internal.c中的BuildMessage中错误的内存初始化。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-15491
CVE编号：CVE-2022-23408
Adobe Acrobat和Adobe Reader缓冲区溢出漏洞（CNVD-2022-56133）
Adobe Acrobat和Adobe Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。Adobe Acrobat和Adobe Reader存在缓冲区溢出漏洞，该漏洞源于处理PDF文件时出现释放后重用错误而存在的，攻击者利用该漏洞可以在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-56133
CVE编号：CVE-2022-34217
Adobe Flash Player & Compiler内存错误引用漏洞（CNVD-2015-07614）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。Adobe Flash Player 18.0.0.261之前的版本,19.0.0.245之前的19.x版本,on Windows OS X 11.2.202.548之前的版本,on Linux Adobe AIR 19.0.0.241之前的版本,Adobe AIR SDK 19.0.0.241之前的版本,AIR SDK & Compiler 19.0.0.241之前的版本存在内存错误引用漏洞。允许攻击者通过未明向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07614
CVE编号：CVE-2015-8043
redcarpet栈缓冲区溢出漏洞
redcarpet是软件开发者Vicent Marti所研发的一款Markdown（一种可以使用普通文本编辑器编写的标记语言）的HTML解析器。redcarpet中存栈缓冲区溢出漏洞。可能允许攻击者在应用的上下文中执行任意代码，或者会成为拒绝服务攻击的条件。
严重程度：高
CNVD编号：CNVD-2015-04426
CVE编号：CVE-2015-5147
Oracle Berkeley DB DataStore组件存在未明漏洞（CNVD-2016-02438）
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一个开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。DataStore是其中的一个数据存储组件。Oracle Berkeley DB的DataStore组件中存在未明漏洞。本地攻击者可利用该漏洞控制组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-02438
CVE编号：CVE-2016-0694
东八区品牌创意(青岛)有限公司建站系统存在SQL注入漏洞
东八区品牌创意（青岛）有限公司于2006年05月25日成立。法定代表人许京伟,公司经营范围包括：品牌设计、策划及推广；平面设计；包装设计；【网络信息技术服务、网站设计、网站建设、网页设计】（不含互联网信息服务及电信增值业务）；影视策划；摄影摄像服务；设计、制作、代理发布国内广告业务等。东八区品牌创意(青岛)有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-21582
IBM Security Verify Information Queue跨站请求伪造漏洞（CNVD-2022-54907）
IBM Security Verify Information Queue是美国IBM公司的一个集成产品。利用Kafka技术和发布/订阅模型来集成IBM Security产品之间的数据。IBM Security Verify Information Queue 10.0.2版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：低
CNVD编号：CNVD-2022-54907
CVE编号：CVE-2022-35286
七只小熊文库系统co***.cl***.php文件存在SQL注入漏洞
七只小熊文库系统一个类似百度文库的在线文档预览、售卖系统。七只小熊文库系统co***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-40606
华科企业网站管理系统存在SQL注入漏洞
华科企业网站管理系统是一套基于PHP+MySQL的智能建站软件，只有一套模板，3种频道模型+1种详情模型，无使用期限和功能限制。华科企业网站管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-24768
F5 BIG-IP配置实用程序跨站脚本漏洞（CNVD-2024-22217）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP配置实用程序存在跨站脚本漏洞，攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-22217
CVE编号：CVE-2024-27202
北京翰博尔信息技术有限公司资源管理平台CMS系统Default.aspx页面gid参数存在SQL注入漏洞
资源管理平台CMS是基于云服务体系，通过多层系统架构，建立覆盖省市区县、学校和个人的多级云平台和云应用环境，基于云架构的综合管理和应用平台。该产品存在存在SQL注入漏洞，漏洞URL为/Default.aspx?obj=Course&gid= 漏洞参数为gid，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07095
HPE KVM IP Console Switches跨站脚本漏洞
HPE KVM IP Console Switches是一款HP的交换机设备。HPE KVM IP Console Switches存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2021-00033
CVE编号：CVE-2020-24627
Linux Kernel 'drivers/acpi/acpica/dsutils.c'本地信息泄露漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.12.9及之前的版本中的drivers/acpi/acpica/dsutils.c文件的‘acpi_ds_create_operands()’函数存在本地信息泄露漏洞，该漏洞源于程序未能清除缓存的操作数。本地攻击者可借助特制的ACPI表单利用该漏洞获取内核内存中的敏感信息，并绕过KASLR保护机制。
严重程度：中
CNVD编号：CNVD-2017-23666
CVE编号：CVE-2017-13693
厦门科汛软件有限公司建站系统存在XSS漏洞
厦门科汛软件有限公司是一家致力于“互联网+教育”技术研发的高新企业。厦门科汛软件有限公司建站系统存在XSS漏洞，攻击者可利用该漏洞构造恶意js代码，获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-26357
NVIDIA NeMo Framework反序列化漏洞（CNVD-2026-25394）
NVIDIA NeMo Framework是一套专为研究人员和开发者设计的开源生成式AI开发平台，旨在高效地构建、定制和部署大型语言模型（LLM）、多模态模型以及语音AI模型。NVIDIA NeMo Framework存在反序列化漏洞，该漏洞源于类不安全反序列化，远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-25394
CVE编号：CVE-2026-24228
ShopsN开源网店全网系统存在SQL注入漏洞（CNVD-2018-22113）
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下产品，一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。ShopsN开源网店全网系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-22113
Google Android Media framework远程代码执行漏洞（CNVD-2017-09309）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media是其中的一个用于多媒体开发框架。Android中的Media framework存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-09309
CVE编号：CVE-2017-0642
Google Android Mediaserver拒绝服务漏洞（CNVD-2016-11047）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Google Android Mediaserver存在拒绝服务漏洞。远程攻击者可以利用漏洞导致设备挂起或重新启动，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2016-11047
CVE编号：CVE-2016-6712
Intel PROSet/Wireless WiFi Software权限提升漏洞
Intel PROSet/Wireless WiFi Software是美国英特尔（Intel）公司的一款无线网卡驱动程序。Intel PROSet/Wireless WiFi Software（Windows 10）中存在安全漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-35896
CVE编号：CVE-2020-0557
泛微网络科技股份有限公司e-cology产品H2组件远程命令执行漏洞
e-cology是泛微为中大型组织创建的全新的高效协同办公系统。泛微网络科技股份有限公司e-cology产品H2组件存在远程命令执行漏洞，该漏洞允许通过e-cology-10.01前台获取管理员访问令牌，然后利用JDBC反序列化，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2024-36084
F5 BIG-IP存在未明漏洞（CNVD-2026-21365）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在安全漏洞。攻击者可利用该漏洞能够绕过BIG-IP系统上的设备模式限制。
严重程度：高
CNVD编号：CNVD-2026-21365
CVE编号：CVE-2026-42930