CIRCL/Vulnerability-CNVD huggingface dataset:
ImageMagick堆缓冲区溢出漏洞（CNVD-2017-15115）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-0版本中的coders/png.c文件的‘mng_get_long’函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的MNG图像利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-15115
CVE编号：CVE-2017-10995
TurboMail邮件最新版本存在任意文件下载漏洞
TurboMail邮件系统是面向企事业单位通信需求而研发的电子邮件服务器系统，系统内核采用C语言研发，严谨安全，拥有优秀的发展性。TurboMail邮件最新版本存在任意文件下载漏洞。允许攻击者利用漏洞下载用户的account.xml，比如管理员目录下的account.xml，然后登录管理员账户。
严重程度：中
CNVD编号：CNVD-2016-05168
mDNSResponder缓冲区溢出漏洞
mDNSResponder是一款为类UNIX操作系统提供单播和组播的mDNS服务的产品。mDNSResponder 379.27版本和625.41.2之前版本中存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证‘handle_regservice_request()’函数中的输入。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-04182
CVE编号：CVE-2015-7988
Adobe ColdFusion DLL搜索顺序劫持漏洞（CNVD-2020-44849）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在安全漏洞。攻击者可利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-44849
CVE编号：CVE-2020-9672
Red Hat Enterprise Linux shell命令注入漏洞
Red Hat Enterprise Linux（RHEL）是美国红帽（Red Hat）公司维护和发布的一套面向企业用户的Linux操作系统。setroubleshoot是其中的一个故障诊断、排除工具。RHEL 7.2版本的setroubleshoot/audit_data.py文件中存在shell命令注入漏洞。攻击者可利用该漏洞注入任意Shell命令。
严重程度：中
CNVD编号：CNVD-2016-04243
CVE编号：CVE-2016-4989
校无忧教师评价系统存在命令执行漏洞
校无忧教师评价系统是一套学校教务管理系统。校无忧教师评价系统存在命令执行漏洞，攻击者可利用该漏洞执行恶意命令。
严重程度：高
CNVD编号：CNVD-2020-12803
腾讯全民k歌存在DLL劫持漏洞
腾讯全民K歌是一款由腾讯公司出品的k歌软件，具有智能打分、专业混音、好友擂台、趣味互动以及社交分享等多种功能。腾讯全民k歌存在DLL劫持漏洞，攻击者可以利用漏洞加载不可信的动态链接库进行命令执行。
严重程度：高
CNVD编号：CNVD-2020-26366
Red Hat libvirt存在未明漏洞
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。Libvirt API存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-44964
CVE编号：CVE-2020-10701
Charybdis SSL证书欺骗漏洞
Charybdis是一款IRCD服务程序。Charybdis SSL证书存在安全漏洞，允许攻击者利用此漏洞欺骗有效的证书。
严重程度：中
CNVD编号：CNVD-2016-07327
CVE编号：CVE-2016-7143
PHP拒绝服务漏洞（CNVD-2017-01943）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 7.0.15之前的7.0.x版本和7.1.1之前的7.1.x版本中ext/wddx/wddx.c文件的php_wddx_pop_element函数存在安全漏洞。远程攻击者可借助wddxPacket XML文件中特制的类名利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-01943
CVE编号：CVE-2016-10162
Cisco Unified Computing System on C-Series Rack Servers跨框架脚本漏洞
Cisco Unified Computing System是一个集计算、虚拟化和网络于一体的平台。Cisco Unified Computing System on C-Series Rack Servers存在跨框架脚本漏洞，允许攻击者通过精心编制的网站行为劫持攻击。
严重程度：中
CNVD编号：CNVD-2015-01013
CVE编号：CVE-2015-0599
Red Hat Satellite未授权访问漏洞
Red Hat Satellite是美国红帽（Red Hat）公司的一套系统管理平台，可用于扩展Linux基础架构，并提供系统管理功能，如管理、配置和监控。Red Hat Satellite 6.1.0版本中存在安全漏洞。远程攻击者可利用该漏洞读取管理员的书签。
严重程度：中
CNVD编号：CNVD-2017-14101
CVE编号：CVE-2015-7582
Online Appointment Booking System ulocateus.php文件SQL注入漏洞
Online Appointment Booking System是一个网上预约系统。Online Appointment Booking System存在SQL注入漏洞，该漏洞源于文件/ulocateus.php中参数doctorname的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27021
CVE编号：CVE-2025-7515
IBM Application Gateway权限分配不正确漏洞
IBM Application Gateway是美国国际商业机器（IBM）公司的一个应用网关。提供了一个容器化的安全Web反向代理，该代理旨在位于您的应用程序之前，为您的应用程序无缝添加身份验证和授权保护。IBM Application Gateway 19.12至24.09版本存在权限分配不正确漏洞，攻击者可利用该漏洞导致本地特权用户执行未授权操作。
严重程度：中
CNVD编号：CNVD-2025-12280
CVE编号：CVE-2024-45655
MacCMS存在命令执行漏洞
MacCMS是一套采用PHP MYSQL环境下运行的快速建站系统。MacCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制。
严重程度：高
CNVD编号：CNVD-2021-54008
超级CMS存在代码执行漏洞
超级CMS由SEO研究中心为了解决网站优化问题而研发的一套产品，采用面向对象方式自主研发的MVC框架开发，是一款开源的内容管理系统。超级CMS存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2021-30408
Badminton Center Management System SQL注入漏洞（CNVD-2022-44722）
Badminton Center Management System是Carlo Montero个人开发者的一个羽毛球中心管理系统。为羽毛球中心提供了一个在线和自动化的平台，以管理其日常交易和记录。Badminton Center Management System v1.0版本存在SQL注入漏洞，该漏洞源于/bcms/admin/?page=reports/daily_court_rental_report＆date=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-44722
CVE编号：CVE-2022-31986
Huawei HarmonyOS扫描模块访问未初始化指针漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS扫描模块存在访问未初始化指针漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-15375
CVE编号：CVE-2026-28547
SemCms /semcms/view.php页面ID参数存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SemCms使用php和vb语言编写，结合apache或iis运行。SemCms /semcms/view.php页面ID参数存在SQL注入漏洞。允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-04197
WordPress BugsPatrol plugin反序列化漏洞
WordPress BugsPatrol plugin是专为害虫防治服务设计的WordPress主题，提供创建专业害虫控制公司网站的功能‌，支持商业、家庭等场景的虫害管理服务展示。WordPress BugsPatrol plugin存在反序列化漏洞，该漏洞源于反序列化不可信数据，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-25880
CVE编号：CVE-2025-60225
IBM QRadar SIEM和Security QRadar Incident Forensics路径遍历漏洞
IBM QRadar SIEM和IBM Security QRadar Incident Forensics都是美国IBM公司的产品。前者是一套利用安全智能保护资产和信息远离高级威胁的解决方案；后者是一套安全取证调查软件。
IBM QRadar SIEM 7.2.n版本和Security QRadar Incident Forensics 7.2.n版本中存在路径遍历漏洞。远程攻击者可通过特制的URL请求利用该漏洞查看任意文件。
严重程度：中
CNVD编号：CNVD-2016-04296
CVE编号：CVE-2016-2872
Intel TXE权限提升漏洞
Intel TXE是美国英特尔（Intel）公司的一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel TXE 3.175之前版本和4.0.25之前版本中的子系统存在安全漏洞，该漏洞源于程序未正确进行访问控制。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-35718
CVE编号：CVE-2020-0566
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2023-55038）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader存在资源管理错误漏洞，该漏洞源于存在释放后重用问题，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-55038
CVE编号：CVE-2023-26417
Adobe Flash Player内存破坏漏洞（CNVD-2017-05121）
Adobe Flash Player是美国Adobe公司开发的一款软件，是一种广泛使用的、专有的多媒体程序播放器.Adobe Flash Player存在内存损坏漏洞，攻击者可以通过该漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-05121
CVE编号：CVE-2017-3060
Oracle Banking Payments存在未明漏洞（CNVD-2018-24147）
Oracle Banking Payments是一个完整的支付处理解决方案。Oracle Banking Payments中的Payments Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-24147
CVE编号：CVE-2018-3020
Apple macOS High Sierra和Apple macOS Mojave Intel Graphics Driver组件内存破坏漏洞
Apple macOS Mojave和Apple macOS High Sierra都是美国苹果（Apple）公司的产品。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Apple macOS High Sierra是一套专为Mac计算机所开发的专用操作系统。Intel Graphics Driver是其中的一个集成显卡驱动程序。Apple macOS High Sierra 10.13.6之前版本和macOS Mojave 10.14之前版本中的Intel Graphics Driver组件存在安全漏洞。攻击者可利用漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-12502
CVE编号：CVE-2018-4456
Google Android拒绝服务漏洞（CNVD-2019-37167）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-37167
CVE编号：CVE-2019-9389
Google Chrome AppCache内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 47.0.2526.73之前版本的AppCache实现过程中存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07957
CVE编号：CVE-2015-6767
WordPress wp-file-manager任意文件上传漏洞
WordPress是一套使用PHP语言开发的博客平台。WordPress wp-file-manager存在任意文件上传漏洞，远程攻击者可利用该漏洞提交特殊的请求，上传任意PHP文件，并执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52342
CVE编号：CVE-2020-25213
深圳市硕赢互动信息技术有限公司企业商城存在逻辑缺陷漏洞
深圳市硕赢互动信息技术有限公司是一家互联网技术开发，产品设计，经济贸易咨询等项目的公司。深圳市硕赢互动信息技术有限公司企业商城存在逻辑缺陷漏洞。攻击者可利用漏洞获取敏感数据信息。
严重程度：中
CNVD编号：CNVD-2020-23563
Apache OFBiz任意文件读取漏洞
Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层，分布式电子商务类应用系统。Apache OFBiz存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-27284
CVE编号：CVE 2022 47501
Ivanti Endpoint Manager SQL注入漏洞
Ivanti Endpoint Manager是一款企业级端点管理解决方案，主要用于集中管理各类设备（包括Windows、MacOS、Linux、iOS/Android移动设备等），实现统一配置、安全管控和远程运维。Ivanti Endpoint Manager存在SQL注入漏洞，攻击者可利用该漏洞提交特殊的SQL请求，操作数据库，获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-15471
CVE编号：CVE-2025-22461
QQQ SYSTEMS跨站脚本漏洞
QQQ SYSTEMS是一套用于创建测验页面的CGI脚本。QQQ SYSTEMS 2.24版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本。
严重程度：中
CNVD编号：CNVD-2018-07699
CVE编号：CVE-2018-0538
Open Whisper Signal跨站脚本漏洞
Open Whisper Signal（又名Signal-Desktop）是一款具有加密功能的即时聊天应用程序。Open Whisper Signal 1.10.1及之前版本中存在跨站脚本漏洞，该漏洞源于程序未能过滤HTML元素。远程攻击者可通过发送消息利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-10346
CVE编号：CVE-2018-11101
webplus pro存在信息泄露漏洞
Webplus pro是一套内容管理系统。webplus pro存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27620
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35606）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35606
CVE编号：CVE-2019-8221
北京网康科技有限公司下一代防火墙NS-NGFW前台存在文件上传漏洞
网康下一代防火墙(NGFW)是一款可以全面应对应用层威胁的高性能防火墙。北京网康科技有限公司下一代防火墙NS-NGFW前台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-22998
Siemens多个工业产品存在拒绝服务漏洞
SIMATIC WinCC（TIA Portal）、SIMATIC STEP 7、SMART PC Access、SIMATIC Automation Tool等都是德国西门子（Siemens）公司的工业自动化产品。Siemens多个工业产品存在拒绝服务漏洞。当PROFINET DCP广播数据包发送到本地以太网段（第2层）上的受影响的产品时，攻击者可在某些情况下通过PROFINET DCP网络数据包导致拒绝服务条件。这些服务需要手动重新启动才能恢复。
严重程度：中
CNVD编号：CNVD-2017-06152
CVE编号：CVE-2017-6865
libxml2拒绝服务漏洞（CNVD-2018-08420）
libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。libxml2 2.9.6之前版本中的xzlib.c文件的‘xz_head’函数存在安全漏洞，该漏洞源于程序未能对合法文件限制内存的使用。远程攻击者可借助特制的LZMA文件利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2018-08420
CVE编号：CVE-2017-18258
Squid安全绕过漏洞
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 3.5.6之前版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04376
IBM Infosphere Information Server跨站脚本漏洞（CNVD-2023-08069）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM Infosphere Information Server 11.7版本存在跨站脚本漏洞，该漏洞源于存在跨站脚本，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码从而改变预期功能，可能导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2023-08069
CVE编号：CVE-2023-23475
Tenda FH1202 formQuickIndex方法缓冲区溢出漏洞
Tenda FH1202是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1202 1.2.0.14(408) 版本存在缓冲区溢出漏洞，该漏洞源于/goform/QuickIndex文件的formQuickIndex方法的PPPOEPassword参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-26334
CVE编号：CVE-2024-2985
Foxit Reader释放后重用远程代码执行漏洞
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.7.0.29478及更早版本中的AcroForms中的表单注释对象的解析存在释放后重用远程代码执行漏洞。该漏洞源于在对对象执行操作之前未能验证对象是否存在。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-07239
CVE编号：CVE-2020-8857
Mattermost Server存在未明漏洞（CNVD-2020-41490）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.8.0之前版本中存在安全漏洞，该漏洞源于在处理公开团队的加入请求时，程序没有遵循域名要求。攻击者可利用该漏洞加入公开团队。
严重程度：中
CNVD编号：CNVD-2020-41490
CVE编号：CVE-2019-20882
WordPress Ovatheme Events Manager plugin未经授权的访问漏洞
WordPress Ovatheme Events Manager plugin是WordPress平台上的一个事件管理插件，主要用于创建和管理活动日历、门票销售等功能。WordPress Ovatheme Events Manager plugin存在未经授权的访问漏洞，该漏洞源于缺少能力检查，攻击者可利用该漏洞导致未经授权的访问。
严重程度：中
CNVD编号：CNVD-2025-27882
CVE编号：CVE-2025-7663
Siemens OPC UA协议XML外部实体漏洞
Siemens工业产品是基于OPC基础的OPC UAP协议发现、配置局域网设备信息。Siemens OPC UA协议存在XML外部实体漏洞，攻击者通过通过在Port 4840/TCP端口向OPC发现服务器发送特制数据包利用该漏洞访问各种资源。
严重程度：高
CNVD编号：CNVD-2017-24363
CVE编号：CVE-2017-12069
Advantech WebAccess/SCADA不正确的访问控制漏洞
Advantech WebAccess/SCADA是研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA存在不正确的访问控制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-08947
CVE编号：CVE-2019-6554
Apache Karaf本地拒绝服务漏洞
Apache Karaf是美国阿帕奇（Apache）软件基金会的一款用于部署应用程序和组件的轻量级的OSGi（Java动态化模块化系统）容器。Apache Karaf中存在本地拒绝服务漏洞。本地攻击者可通过发送关闭命令利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-37565
CVE编号：CVE-2014-0219
遵义欣腾达信息技术有限公司伯乐发卡系统存在XSS漏洞
遵义欣腾达信息技术有限公司是一家专业的电子商务运营和网络营销服务的公司。遵义欣腾达信息技术有限公司伯乐发卡系统存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie等敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45130
Oracle Siebel Core-EAI组件存在未明漏洞（CNVD-2015-00501）
Oracle Siebel是一款客户关系管理软件。Oracle Siebel Core - EAI组件Integration Business Services子件存在安全漏洞，允许远程攻击者利用漏洞影响系统可用性。
严重程度：低
CNVD编号：CNVD-2015-00501
CVE编号：CVE-2015-0364
Revive Adserver权限提升漏洞（CNVD-2017-05631）
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver中的www/delivery/asyncspc.php文件存在安全漏洞。攻击者可利用该漏洞完全控制用户的设备。
严重程度：高
CNVD编号：CNVD-2017-05631
CVE编号：CVE-2016-9470
Kepware Linkmaster权限许可和访问控制问题漏洞
Kepware Linkmaster是美国Kepware公司的一个适用于Windows平台应用于工业上支持OPC DA服务器之间交换数据的软件。该软件提供了一种在OPC服务器之间链接数据的方法，从而成为OPC系统的通用桥，OPC服务器又充当DDE服务器。Kepware LinkMaster 3.0.94.0存在权限许可和访问控制问题漏洞。攻击者可以利用该漏洞全局覆盖服务配置，以使用NT系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-72735
CVE编号：CVE-2020-13535
WordPress my-wp-translate插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。my-wp-translate是使用在其中的一个语言翻译插件。WordPress my-wp-translate插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31137
CVE编号：CVE-2017-18569
Tenda AC1206缓冲区溢出漏洞（CNVD-2022-78514）
Tenda AC1206是中国腾达（Tenda）公司的一款无线穿墙王千兆路由器。Tenda AC1206 V15.03.06.23版本存在缓冲区溢出漏洞，该漏洞源于formWifiWpsOOB函数的边界检查不当造成的。攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-78514
CVE编号：CVE-2022-37808
ABB PCM600凭证保护漏洞
ABB PCM600是保护及控制IED管理器，主要用于能源行业。ABB PCM600 OPC Server IEC61850身份验证密码临时保护方式存在漏洞。本地攻击者可利用此漏洞访问受影响设备。
严重程度：低
CNVD编号：CNVD-2016-03752
CVE编号：CVE-2016-4524
Docker Engine任意文件操作漏洞
Docker Engine是美国Docker公司的一套轻量级的运行环境和包管理工具。Docker Engine 1.6.1之前的版本存在任意文件操作漏洞，允许本地用户通过设置任意的Linux 安全模块和docker_t政策覆 /proc中的文件。
严重程度：低
CNVD编号：CNVD-2015-03362
CVE编号：CVE-2015-3631
Huawei EMUI和HarmonyOS安全绕过漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和HarmonyOS存在安全绕过漏洞，该漏洞是由于应用程序图标动态隐藏和恢复引起的，攻击者可利用该漏洞导致恶意隐藏应用程序图标。
严重程度：高
CNVD编号：CNVD-2023-38961
CVE编号：CVE-2022-46761
D-link DIR-629存在未授权访问漏洞
友讯（D-Link） DIR-629 450M无线路由器 3根大功率刀锋天线家用宽带路由器。D-link DIR-629存在未授权访问漏洞，攻击者可利用该漏洞未经授权访问敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01228
Python 'ssl.match_hostname()'函数安全限制绕过漏洞
Python是一种面向对象、直译式计算机程序设计语言。Python在'ssl.match_hostname()'函数存在安全限制绕过漏洞。攻击者利用漏洞绕过某些目标安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03212
OpenClaw授权绕过漏洞（CNVD-2026-14837）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在授权绕过漏洞，该漏洞源于当dmPolicy设置为pairing且groupPolicy设置为allowlist时，系统错误地将DM配对存储的身份视为群组允许列表身份。攻击者可利用该漏洞以DM配对身份发送消息和反应，绕过组发送者授权检查。
严重程度：中
CNVD编号：CNVD-2026-14837
CVE编号：CVE-2026-32006
Ozeki NG SMS Gateway服务器端请求伪造漏洞
Ozeki NG SMS Gateway是一款功能强大、可靠且灵活的SMS网关应用程序。Ozeki NG SMS Gateway 4.17.6及更早版本存在服务器端请求伪造漏洞。攻击者可通过SMS WCF或RSS To SMS利用该漏洞进行服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2020-53528
CVE编号：CVE-2020-14023
IBM QRadar SIEM权限提升漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-23045
CVE编号：CVE-2020-4270
Google Android System权限提升漏洞（CNVD-2021-29044）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 11中的System组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29044
CVE编号：CVE-2021-0446
Splunk Enterprise和Splunk Light Dashboard跨站脚本漏洞
Splunk是一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构生成的数据。Splunk Enterprise和Splunk Light 的Dashboard中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-05689
CVE编号：CVE-2015-6514
Piwigo跨站脚本漏洞（CNVD-2017-00119）
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo 2.8.3及之前的版本中的admin/plugin.php文件存在跨站脚本漏洞。远程攻击者可借助特制的文件名利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-00119
CVE编号：CVE-2016-10083
QNAP Systems File Station 5空指针取消引用漏洞（CNVD-2025-20850）
QNAP Systems File Station 5威联通（QNAP）推出的文件管理应用程序，主要用于浏览、上传、下载及管理存储在NAS设备、远程服务器或外部存储设备上的文件和文件夹。QNAP Systems File Station 5存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-20850
CVE编号：CVE-2025-29886
Adobe Flash Player内存破坏漏洞（CNVD-2016-12383）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在内存破坏漏洞，攻击者可以漏洞在受影响应用程序的用户上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12383
CVE编号：CVE-2016-7873
HP System Management Homepage Single Sign On功能栈缓冲区溢出漏洞
HP System Management Homepage是一个基于Web的界面。该界面可整合和简化对运行HP-UX、Linux和Microsoft Windows操作系统的HP服务器的单系统管理过程。HP System Management Homepage存在栈缓冲区溢出漏洞，允许远程攻击者可利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04432
DouPHP存在代码执行漏洞（CNVD-2019-29926）
DouPHP是一款基于PHP+Mysql架构的轻量级企业网站管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。DouPHP存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-29926
igateway网关系统存在s2-045远程代码执行漏洞
igateway网关是广州市毅航互联通信股份有限公司生产的一款网关系统。igateway网关系统存在s2-045远程代码执行漏洞，允许远程攻击者利用漏洞执行命令，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2017-06763
Yarn Package Manager篡改漏洞
Yarn Package Manager是一款软件包管理器。Yarn Package Manager中存在安全漏洞，该漏洞源于程序没有进行任何形式的证书锁定和信任管理。攻击者可利用该漏洞用带有后门的安装包替换掉原有的安装包，进而执行代码。
严重程度：中
CNVD编号：CNVD-2019-14677
CVE编号：CVE-2018-12556
Mozilla Firefox和Firefox ESR Graphite 2越边界读取漏洞（CNVD-2017-12546）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具（数据绘图），它通过第三方工具或插件进行数据收集、统计，最后完成数据绘图。Graphite 2是Graphite的一个升级版。Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中的Graphite 2 1.3.10之前的版本存在越边界读取漏洞。攻击者可利用该漏洞读取未初始化的内存。
严重程度：中
CNVD编号：CNVD-2017-12546
CVE编号：CVE-2017-7771
鑫在线APP存在逻辑设计漏洞
鑫在线APP是集二手房、租房、新房功能于一体的手机找房软件。鑫在线APP存在逻辑设计漏洞。攻击者通过忘记密码功能，以抓包获取验证码的方式，即可任意注册用户并重置任意密码。
严重程度：中
CNVD编号：CNVD-2017-31239
北京网康科技有限公司下一代防火墙NS-NGFW存在任意文件读取漏洞
北京网康科技有限公司是中国技术领先的网络应用管理设备提供商，专注于网络应用管理领域最前沿的趋势研究和分析，为用户提供先进的网络应用管理技术、产品与解决方案，旨在帮助用户实现“上好网 用好网”的网络管理目标。北京网康科技有限公司下一代防火墙NS-NGFW存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-34224
多款NETGEAR产品存在未明漏洞（CNVD-2020-28006）
NETGEAR R7500等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-28006
CVE编号：CVE-2017-18706
Cisco Identity Services Engine配置错误漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE 2.2.0.470之前版本中的support tunnel功能存在配置错误漏洞，该漏洞源于程序未能正确的配置support tunnel功能。本地攻击者可通过诱使设备解锁support用户账户并访问通道密码和设备系列号利用该漏洞以root权限运行任意系统命令。
严重程度：高
CNVD编号：CNVD-2018-09383
CVE编号：CVE-2018-0275
Google Chrome Blink UI欺骗漏洞（CNVD-2018-11482）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 67.0.3396.62之前版本中的Blink中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞绕过Referrer策略，获取系统的访问权限。
严重程度：高
CNVD编号：CNVD-2018-11482
CVE编号：CVE-2018-6135
Apple iOS webkit地址栏伪造漏洞
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS使用的Webkit用户接口地址栏存在伪造漏洞，允许攻击者构建恶意链接，诱使用户点击，可伪造地址栏。
严重程度：中
CNVD编号：CNVD-2017-06750
CVE编号：CVE-2017-2486
Smartstore SmartStoreNET存在未明漏洞
Smartstore SmartStoreNET是德国Smartstore公司的一个开源的电子商务Web平台。该平台包含了CRM、CMS、销售、营销、支付、订单处理等等功能。Smartstore 存在安全漏洞，该漏洞允许 CommonController.ClearCache, ClearDatabaseCache, RestartApplication, and ScheduleTaskController.Edit打开重定向。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-38656
CVE编号：CVE-2020-36365
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20294）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20294
CVE编号：CVE-2025-8633
Atlassian Bamboo远程代码执行漏洞（CNVD-2017-16340）
Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。该工具可帮助开发团队使用持续交付功能构建、测试、发布和部署项目。Atlassian Bamboo 5.15.7之前的5.x版本和6.0.1之前的6.x版本中存在安全漏洞。攻击者可利用该漏洞在可用的Bamboo Agent上创建部署项目，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-16340
CVE编号：CVE-2017-8907
Tenda AX12 sub_42E328函数堆栈溢出漏洞
Tenda Ax12是中国腾达（Tenda）公司的一款双频千兆Wifi 6无线路由器。Tenda AX12 sub_42E328函数存在堆栈溢出漏洞，攻击者可利用此漏洞通过列表参数导致拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2022-23535
CVE编号：CVE-2022-25556
libsvg2内存泄露漏洞
libsvg2是一款使用C语言编写的SVG解析器。libsvg2 2012-10-19及之前版本中的svg_string.c文件的‘svgGetNextPathField’函数存在内存泄露漏洞，攻击者可利用该漏洞造成拒绝服务（系统崩溃）。
严重程度：中
CNVD编号：CNVD-2018-19932
CVE编号：CVE-2018-17332
Google Chrome WebUI页面JavaScript代码执行漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。WebUI pages是其中的一个图形用户界面。Google Chrome 59.0.3071.86之前的版本中的WebUI页面存在JavaScript代码执行漏洞。攻击者可利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-09207
CVE编号：CVE-2017-5085
OpenClaw任意文件读取漏洞（CNVD-2026-13555）
OpenClaw是一款用于配置管理的工具，支持通过include指令加载外部配置文件。OpenClaw存在任意文件读取漏洞。攻击者可利用该漏洞通过绝对路径、遍历序列或符号链接读取配置目录外的敏感文件，如API密钥与凭证。
严重程度：中
CNVD编号：CNVD-2026-13555
CVE编号：CVE-2026-32061
phpBB v3.2.3存在Phar反序列化远程代码执行漏洞
phpBB是一套开源的使用PHP语言开发的Web论坛软件。phpBB v3.2.3存在Phar反序列化远程代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-10434
MAS移动代理服务器存在任意文件读取漏洞
移动代理服务器 (MAS)是Mobile Agent Server的简称，是协助企业原有业务系统实现无线应用的接入工具，实现MAS接入后企业原有的业务系统可以方便的实现无线应用，如：OA系统可以实现手机办公、邮件通知、手机审批等。MAS移动代理服务器存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30903
Ruby Chartkick gem跨站脚本漏洞
Ruby Chartkick gem是一款基于Ruby的、用于创建Javascript图表的软件包。Ruby Chartkick gem 3.1.0及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-17132
CVE编号：CVE-2019-12732
Google Chrome代码执行漏洞（CNVD-2024-39741）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 123.0.6312.58之前版本存在代码执行漏洞，远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-39741
CVE编号：CVE-2024-7022
QQ浏览器存在整数溢出漏洞
QQ浏览器是一款浏览器。QQ浏览器存在整数溢出漏洞。攻击者可利用漏洞导致浏览器奔溃闪退。
严重程度：低
CNVD编号：CNVD-2020-04858
115CMS存在XSS漏洞（CNVD-2021-32394）
115CMS采用ThinkPHP框架开发，它是一款开源的内容管理系统。115CMS存在XSS漏洞。 攻击者可利用漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-32394
IBM ConnectionsXML外部实体注入漏洞
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections中存在XML外部实体注入漏洞。远程攻击者可借助特制的XML数据利用该漏洞造成拒绝服务（内存耗尽）。
严重程度：中
CNVD编号：CNVD-2018-06279
CVE编号：CVE-2015-7461
Exiv2 'XmpParser::terminate()'拒绝服务漏洞
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.26版本中的‘XmpParser::terminate()’函数存在安全漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2017-16927
CVE编号：CVE-2017-11340
Endian Firewall group参数跨站脚本漏洞
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall group参数存在跨站脚本漏洞，该漏洞源于对/cgi-bin/proxygroup.cgi中的group参数处理不当，攻击者可利用该漏洞注入恶意JavaScript代码，当其他用户查看页面时被存储和执行。
严重程度：中
CNVD编号：CNVD-2026-18394
CVE编号：CVE-2026-34814
Tcpdump BOOTP解析器缓冲区溢出漏洞
Tcpdump是一款流行的网络分析程序。Tcpdump BOOTP解析器print-bootp.c:bootp_print()存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-01231
CVE编号：CVE-2017-5202
金微手机商城系统存在SQL注入漏洞（CNVD-2020-31080）
金微手机商城系统是一款适用于有公众号的微商客户的商城管理系统。金微手机商城系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31080
Oracle Solaris存在未明漏洞（CNVD-2019-28426）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件11版本的Kernel子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-28426
CVE编号：CVE-2019-2437
ImageMagick拒绝服务漏洞（CNVD-2017-06827）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中的pcd.c文件中的&lsquo;ReadPCDImage&rsquo;函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-06827
CVE编号：CVE-2017-8351
TCCMS存在SQL注入漏洞
TCCMS是一款内容管理系统。其核心框架TC，具备大数据量，高并发，易扩展等特点。TCCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51274
Microsoft SharePoint Server权限提升漏洞（CNVD-2023-72201）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在权限提升漏洞，攻击者可利用此漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-72201
CVE编号：CVE-2023-21717
多个F5 BIG-IP产品HTML注入漏洞
F5 BIG-IP和EnterpriseManager都是美国F5公司的产品。前者是一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。后者是一款提供了整个BIG-IP应用交付基础架构的视图和优化应用性能的工具。多个F5 BIG-IP产品存在HTML注入漏洞，攻击者可利用该漏洞在受影响的上下文中执行脚本代码和HTML，窃取基于cookie的身份验证证书。
严重程度：中
CNVD编号：CNVD-2017-00462
CVE编号：CVE-2016-7469
Trend Micro Email Encryption Gateway安全绕过漏洞
Trend Micro Email Encryption是美国趋势科技（Trend Micro）公司的一套基于身份的具有电子邮件加密功能的解决方案。Trend Micro Email Encryption Gateway（TMEEG）是其中的一个提供数据保护的网关产品。Trend Micro Email Encryption Gateway 5.5 Build 1111及之前版本中存在安全绕过漏洞，该漏洞源于程序未能校验更新机制下载的RPM文件。远程攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2018-04485
CVE编号：CVE-2018-6221
FineCMS存在跨站脚本漏洞
FineCMS是一款基于PHP+MySql开发的内容管理系统FineCMS 5.0.8版本的前台留言板存在跨站脚本漏洞，由于程序未能对用户提交的数据进行过滤。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-12959
TOTOLINK N150RT缓冲区溢出漏洞
TOTOLINK N150RT是一款TOTOLINK公司生产的无线路由器。TOTOLINK N150RT存在缓冲区溢出漏洞，该漏洞源于对文件/boafrm/formWsc中参数submit-url的处理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-09857
CVE编号：CVE-2025-3993
Huawei FusionCompute本地权限提升漏洞
Huawei FusionCompute是中国华为（Huawei）公司的一款计算机虚拟化引擎。该产品提供虚拟资源管理器（VRM）和计算节点代理（CNA）等。Huawei FusionCompute 8.0.0版本中存在本地权限提升漏洞。该漏洞源于未能正确的程序对高级本地过程的调用。攻击者可通过执行特定操作利用该漏洞获取更高的权限，影响服务。
严重程度：中
CNVD编号：CNVD-2020-46465
CVE编号：CVE-2020-9078
Oracle Supply Chain Configurator UI Servlet组件数据访问漏洞（CNVD-2016-00561）
Oracle Supply Chain Products Suite是一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Supply Chain Configurator UI Servlet组件存在未明漏洞，允许远程攻击者利用漏洞访问敏感数据，造成未授权的信息泄露。
严重程度：中
CNVD编号：CNVD-2016-00561
CVE编号：CVE-2016-0541
Xerox Printers认证绕过漏洞
Xerox Printers是富士施乐(中国)有限公司提供适合中小企业及个人家庭的打印机和多功能一体机。Xerox Printers存在认证绕过漏洞。攻击者利用漏洞强制执行身份验证。
严重程度：高
CNVD编号：CNVD-2017-31589
Plone输入验证错误漏洞
Plone是一套基于Zope应用服务器构建的开源内容管理系统（CMS）。Plone中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-14355
CVE编号：CVE-2020-7937
H3C云桌面存在信息泄露漏洞
H3C云桌面新华三集团自行研发的云桌面产品。H3C云桌面存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-21046
企信通客户管理平台smsreportxiang.jsp文件Content参数存在SQL注入漏洞
企信通是使用java开发的一个专门针对企业客户量身定做的短消息增值业务，企业客户在使用电脑的同时就可完成与生产办公相结合的内部短信通讯。企信通客户管理平台smsreportxiang.jsp文件Content参数SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06356
Google Pixel远程代码执行漏洞（CNVD-2026-25583）
Pixel是Google的Android智能终端产品，用于移动通信和应用运行。Google Pixel存在远程代码执行漏洞。该漏洞产生的原因是Modem组件缺少边界检查，处理基带输入时可能越界写入。攻击者可利用该漏洞发送特制无线数据，在目标设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-25583
CVE编号：CVE-2026-0164
Cisco Finesse Web管理接口跨站请求伪造漏洞
Cisco Finesse是美国思科(Cisco)公司的一套呼叫中心管理软件。Cisco Finesse Web管理接口存在跨站请求伪造漏洞，远程攻击者可利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2024-28194
CVE编号：CVE-2024-20405
TOTOLINK A3300R password参数命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R password参数存在命令注入漏洞，攻击者可利用该漏洞通过向/cgi-bin/cstecgi.cgi的password参数发送恶意数据执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-18831
CVE编号：CVE-2026-31159