CIRCL/Vulnerability-CNVD huggingface dataset:
Xerces-C++ XML解析远程拒绝服务漏洞
Xerces是由Apache组织所推动的一项XML文档解析开源项目。Apache Xerces-C中的internal/XMLReader.cpp处理XML数据存在漏洞，允许远程攻击者进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-01979
CVE编号：CVE-2015-0252
Apple macOS Catalina缓冲区溢出漏洞（CNVD-2020-60815）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.1之前版本存在安全漏洞，该漏洞源于应用程序可以使用内核特权执行任意代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-60815
CVE编号：CVE-2019-8824
Online Appointment Booking System adddoctor.php文件SQL注入漏洞
Online Appointment Booking System是一个网上预约系统。Online Appointment Booking System存在SQL注入漏洞，该漏洞源于文件/admin/adddoctor.php中参数Username处理不当，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-26956
CVE编号：CVE-2025-7753
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2018-24135）
Oracle FLEXCUBE Universal Banking是一项实时、在线、全面的全球核心银行业务方案，涵盖零售、企业及投资银行业务。Oracle FLEXCUBE Universal Banking中的Infrastructure组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24135
CVE编号：CVE-2018-3019
phpMyAdmin信息泄露漏洞（CNVD-2016-06457）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2016-06457
CVE编号：CVE-2016-6627
AXIS V5914 PTZ Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS V5914 PTZ Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35543
Tenda W6命令注入漏洞
Tenda W6是中国腾达（Tenda）公司的一款无线WiFi AP接入点路由器。Tenda W6 /goform/exeCommand中存在命令注入漏洞，攻击者可利用此漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-75818
CVE编号：CVE-2022-35555
ESPcms最新版存在http头XSS漏洞
易思ESPCMS网站管理系统基于LAMP开发构建的网站管理系统。ESPcms最新版存在http头XSS漏洞。攻击者通过修改Referer值为跨站代码的方式，触发跨站漏洞。
严重程度：中
CNVD编号：CNVD-2017-09980
Mattermost Mobile Apps拒绝服务漏洞（CNVD-2025-11093）
Mattermost Mobile Apps是美国Mattermost公司的一款消息传递移动应用程序。Mattermost Mobile Apps存在拒绝服务漏洞，该漏洞源于未能正确验证帖子属性。攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2025-11093
CVE编号：CVE-2025-20036
GitLab EE跨站脚本漏洞（CNVD-2020-03767）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版）中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03767
CVE编号：CVE-2018-20491
dotCMS跨站脚本漏洞（CNVD-2017-01336）
dotCMS是美国DotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。dotCMS3.7.0版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-01336
CVE编号：CVE-2017-5877
Mattermost未授权访问漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在未授权访问漏洞，该漏洞源于未能限制对未链接到帖子的频道文件的访问。攻击者可利用该漏洞在其所属的频道中查看这些文件。
严重程度：中
CNVD编号：CNVD-2024-45897
CVE编号：CVE-2024-9155
Microsoft Internet Explorer安全绕过漏洞（CNVD-2018-24940）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Internet Explorer（IE）是一款Windows操作系统附带的Web浏览器。Microsoft IE 11版本中存在安全功能绕过漏洞。远程攻击者可借助恶意的网站利用该漏洞访问由浏览器当前打开（或缓存）的网页的任何会话。
严重程度：中
CNVD编号：CNVD-2018-24940
CVE编号：CVE-2018-8470
Elasticsearch Kibana跨站脚本漏洞（CNVD-2018-00860）
Elasticsearch Kibana（前称elasticsearch-dashboard）是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Elasticsearch Kibana 6.0.1之前的版本和5.6.5之前的版本中存在跨站脚本漏洞。远程攻击者可借助URL字段利用该漏洞获取敏感信息或以其他用户身份执行破坏性操作。
严重程度：中
CNVD编号：CNVD-2018-00860
CVE编号：CVE-2017-11481
ImageMagick拒绝服务漏洞（CNVD-2018-12761）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-20 Q16 x86_64 2018-01-04版本中的coders/dcm.c文件的‘ReadDCMImage’函数存在拒绝服务漏洞。攻击者可借助特制的CALS图像文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12761
CVE编号：CVE-2018-11656
Google Android TBD权限提升漏洞
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android TBD中存在权限提升漏洞，攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-34650
CVE编号：CVE-2021-0940
GraphicsMagick拒绝服务漏洞（CNVD-2017-24318）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/xbm.c文件的‘ReadXBMImage()’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（CPU和内存大量消耗）。
严重程度：高
CNVD编号：CNVD-2017-24318
CVE编号：CVE-2017-13776
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-46563）
NETGEAR D3600等都是美国网件（NETGEAR）公司的产品。NETGEAR D3600是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR D6100是一款无线调制解调器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-46563
CVE编号：CVE-2018-21211
Google Android System typer.cc文件越界写入漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的typer.cc文件的JSCallTyper存在越界写入漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-13579
CVE编号：CVE-2019-2045
Adobe Acrobat和Reader堆缓冲区溢出漏洞（CNVD-2017-00413）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00413
CVE编号：CVE-2017-2942
3S-Smart Software Solutions CODESYS Control拒绝服务漏洞
3S-Smart Software Solutions CODESYS Control是一套工业控制程序编程软件。3S-Smart Software Solutions CODESYS Control存在拒绝服务漏洞。允许远程攻击者利用漏洞提交特殊的请求，可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-53803
CVE编号：CVE-2020-15806
广州本盈计算机科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-14422）
广州本盈计算机科技有限公司致力于构建互联网+商业生态，尤其专注于移动互联网领域，提供APP开发、系统开发，小程序及微信公众号二次开发、网站建设等服务。广州本盈计算机科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14422
Google Chrome存在未明漏洞（CNVD-2024-44538）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 130.0.6723.58之前版本存在安全漏洞，远程攻击者可利用该漏洞通过精心设计的HTML页面绕过内容安全策略。
严重程度：中
CNVD编号：CNVD-2024-44538
CVE编号：CVE-2024-9966
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2023-64870）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-64870
CVE编号：CVE-2023-38170
Google Android AppLaunchActivity.java权限提升漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android AppLaunchActivity.java存在权限提升漏洞。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-45296
CVE编号：CVE-2021-0608
PHPSCUP存在文件包含漏洞（CNVD-2021-52304）
PHPSCUP是一套追求简洁易用系统，系统内置企业简介模块、新闻模块、产品模块、人才模块、在线留言模块等。PHPSCUP存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-52304
MODX Revolution目录遍历漏洞（CNVD-2017-06899）
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。MODX Revolution 2.5.7版本中存在目录遍历漏洞。该漏洞产生的原因是setup/processors/ url_search.php（也称为未使用处理器的搜索页）中配置不当。允许远程攻击者利用该漏洞通过目录遍历获取系统目录信息。
严重程度：中
CNVD编号：CNVD-2017-06899
CVE编号：CVE-2017-8115
NVIDIA GPU graphics driver R340和R352 Kernel Mode Driver层不可信指针内核驱动漏洞漏洞
NVIDIA GPU graphics driver R340和R352都是美国英伟达（NVIDIA）公司的R340和R352系列的图形处理器（GPU）驱动程序。基于Windows平台的NVIDIA GPU graphics driver R340 341.95之前版本和R352 354.74之前版本的Kernel Mode Driver层中的Escape接口中存在安全漏洞，本地攻击者可利用该漏洞获取敏感信息，造成拒绝服务（崩溃），或获取权限。
严重程度：高
CNVD编号：CNVD-2016-02214
CVE编号：CVE-2016-2558
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-32813）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码或提升权限。
严重程度：高
CNVD编号：CNVD-2020-32813
CVE编号：CVE-2016-11038
tcpdump缓冲区溢出漏洞（CNVD-2019-41903）
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。tcpdump存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-41903
CVE编号：CVE-2018-16227
Tiff2pdf存在逻辑缺陷漏洞
Tiff2pdf是一款简单的TIFF转PDF软件。Tiff2pdf存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-38982
Apache Struts2远程代码执行漏洞（CNVD-2016-04092）
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts 2是Apache Struts的下一代产品，是在Struts 1和WebWork的技术基础上进行了合并的全新Struts 2框架，其体系结构与Struts 1差别较大。Apache Struts 2.3.20版本至2.3.28.1中存在远程代码执行漏洞。攻击者可借助恶意的表达式利用该漏洞绕过令牌验证，执行CSRF攻击。
严重程度：中
CNVD编号：CNVD-2016-04092
CVE编号：CVE-2016-4430
智热温控APP安卓版存在任意账户密码重置漏洞
智热温控APP一款家庭温控软件，用户只需把家里可上网的温控器添加到软件上，就可以通过手机、平板电脑，来控制家里暖通设备的温度。智热温控APP安卓版存在任意账户密码重置漏洞，攻击者通过抓包及修改手机号的方式，即可重置任意账户密码，对用户温控设备进行远程控制。
严重程度：中
CNVD编号：CNVD-2017-36680
Exiv2 SEGV漏洞
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27-RC3中的tiffimage_int.cpp中的Exiv2::Internal::TiffParserWorker::findPrimaryGroups存在SEGV漏洞，远程攻击者可通过特制输入利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07081
CVE编号：CVE-2018-20097
IBM Robotic Process Automation授权问题漏洞（CNVD-2022-77518）
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和IT流程。IBM Robotic Process Automation存在授权问题漏洞，该漏洞源于其客户机代理配置容易受到中间人攻击。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-77518
CVE编号：CVE-2022-36774
Microsoft Internet Explorer任意web脚本执行漏洞
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 11存在安全机制绕过漏洞，允许远程攻击者通过精心编制的web站点在特权中执行任意web脚本。
严重程度：高
CNVD编号：CNVD-2015-08096
CVE编号：CVE-2015-6139
Mozilla Firefox URI限制绕过漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 64之前版本中存在安全漏洞。远程攻击者可借助恶意的WebExtension利用该漏洞打开权限较高的about:或file:地址。
严重程度：中
CNVD编号：CNVD-2018-25866
CVE编号：CVE-2018-18497
Envoy访问控制错误漏洞（CNVD-2022-82666）
Envoy是一款开源的分布式代理服务器。Envoy 1.22.1之前版本存在访问控制错误漏洞，该漏洞源于允许在存在附加请求的访问令牌的情况下进行访问。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-82666
CVE编号：CVE-2022-29226
Oracle Berkeley DB本地任意代码执行漏洞（CNVD-2015-04772）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统保密性，完整性和可用性，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04772
CVE编号：CVE-2015-4782
广州聆科网络技术有限公司建站系统存在文件上传漏洞
广州聆科网络技术有限公司是一家为企业用户提供网站应用系统、移动APP应用系统以及微信公众号的网站设计公司。广州聆科网络技术有限公司建站系统存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-30896
Microsoft浏览器内存破坏漏洞（CNVD-2015-08111）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。当Microsoft IE 11版本和Microsoft Edge未正确访问内存中的对象，存在内存破坏漏洞。攻击者可以在当前用户的上下文中执行任意代码的方式损坏内存。
严重程度：高
CNVD编号：CNVD-2015-08111
CVE编号：CVE-2015-6142
牛骨文网站营销系统存在命令执行漏洞
牛骨文网站营销系统是一款开源的内容管理系统，产品基于PHP+MYSQL架构，可运行在Windows、Linux、MacOSX、Solaris等各种平台上。牛骨文网站营销系统存在命令执行漏洞，攻击者可利用该漏洞获得服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-51840
radare2 'get_relocs_64'函数拒绝服务漏洞
radare2是一套用来处理二进制文件的库和工具。radare2 1.3.0版本中的libr/bin/format/mach0/mach0.c文件的'get_relocs_64'函数存在安全漏洞。远程攻击者可借助特制的Mach0文件利用该漏洞造成拒绝服务（释放后重用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05099
CVE编号：CVE-2017-7946
Cisco Firepower System拒绝服务漏洞（CNVD-2018-16067）
Cisco Firepower System是Cisco Firepower下一代防火墙使用的系统。Cisco Firepower System的检测引擎存在拒绝服务漏洞。该漏洞源于在启用安全套接字层（SSL）检查策略后对流量的处理不当。未认证远程攻击者可通过发送恶意流量利用该漏洞导致性能下降并最终导致Snort进程重启。
严重程度：中
CNVD编号：CNVD-2018-16067
CVE编号：CVE-2018-0370
Novell eDirectory点击劫持漏洞
Novell eDirectory是美国Novell公司的一套结合了身份管理架构和目录服务技术的身份管理基础平台。该平台提供认证策略、数据备份和恢复服务、数据容灾等功能。Novell eDirectory 9.0.2之前版本中的NDSD的NDS Utility Monitor存在点击劫持漏洞。远程攻击者可利用该漏洞提交特殊的请求实施点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2017-04956
CVE编号：CVE-2016-9168
Centreon跨站脚本漏洞（CNVD-2019-00828）
Centreon（前称Merethis Centreon）是法国Centreon公司的一套需要与Nagios搭配使用的开源IT监控软件，它通过网页（Web）管理Nagios，以及通过第三方组件实现对网络、操作系统和应用程序的监控。Centreon3.4.x版本中存在跨站脚本漏洞，远程攻击者可通过向main.php?p=20201 URI发送Service字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-00828
CVE编号：CVE-2018-19311
OCS Inventory NG跨站脚本漏洞
OCS Inventory NG（Open Computer and Software Inventory Next Generation）是OCS Inventory团队开发的一套系统管理软件。该软件能够帮助管理员掌握计算机软件安装和配置，以及在HTTP代理和服务器之间实现低网络流量通讯。OCS Inventory NG中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-01992
WordPress PropertyHive插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。PropertyHive plugin是使用在其中的一个管理平台插件。WordPress PropertyHive插件1.4.15之前版本中存在跨站脚本漏洞。远程攻击者可通过向includes/admin/views/html-preview-applicant-matches-email.php文件发送‘body’参数利用该漏洞在浏览器中执行任意的脚本代码。
严重程度：中
CNVD编号：CNVD-2018-04721
CVE编号：CVE-2018-6465
WordPress wp-slimstat插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-slimstat是使用在其中的一个网站监控插件。WordPress wp-slimstat插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32411
CVE编号：CVE-2019-15112
Adobe Substance 3D Stager越界读取漏洞（CNVD-2024-02725）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager 2.1.3及之前版本存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-02725
CVE编号：CVE-2024-20715
多款Apple产品WebKit内存错误引用漏洞（CNVD-2018-20995）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存错误引用漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20995
CVE编号：CVE-2018-4197
Adobe Framemaker Publishing Server信息泄露漏洞
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker Publishing Server存在信息泄露漏洞，攻击者可利用该漏洞访问敏感信息，其中包括系统或用户特权。
严重程度：高
CNVD编号：CNVD-2024-38539
CVE编号：CVE-2024-30300
来客电商系统存在SQL注入漏洞（CNVD-2020-00511）
来客电商具有独立著作权的系统，是一款集成了电商系统全部功能的平台。来客电商系统存在SQL注入漏洞，攻击者可利用该漏洞访问数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00511
Skyworth Digital Technology RN510访问控制错误漏洞
RN510是Skyworth Digital Technology公司推出的一款双频无线AC2100接入点。Skyworth Digital Technology RN510 V.3.1.0.4版中的/cgi-bin/test_version.asp存在访问控制错误漏洞。攻击者可利用该漏洞获取SSID密码和Web UI密码。
严重程度：低
CNVD编号：CNVD-2021-28366
CVE编号：CVE-2021-25326
Oracle MySQL输入验证错误漏洞（CNVD-2022-31686）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL存在输入验证错误漏洞，该漏洞允许通过多种协议进行网络访问的高权限攻击者破坏 MySQL 服务器。攻击者可利用该漏洞导致未经授权的能力导致MySQL服务器挂起或频繁重复崩溃（完整的 DOS），以及对 MySQL服务器可访问数据的子集进行未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2022-31686
CVE编号：CVE-2022-21478
Artifex Software Ghostscript安全绕过漏洞
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript 9.07版本（使用在Red Hat Enterprise Linux 7版本系统上）中存在安全绕过漏洞，攻击者可借助特制的PostScript文档利用该漏洞绕过-dSAFER保护，执行任意的shell命令。
严重程度：高
CNVD编号：CNVD-2018-24642
CVE编号：CVE-2018-16863
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37720）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle iStore是其中的一个可让企业创建和管理在线电子商务网站的工具。Oracle E-Business Suite 12.1.1-12.1.3版中的Oracle iStore的Shopping Cart组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据或所有Oracle iStore可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle iStore可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37720
CVE编号：CVE-2021-2241
IBM Security Privileged Identity Manager Virtual Appliance拒绝服务漏洞
IBM Security Privileged Identity Manager是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品，它主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM Security Privileged Identity Manager Virtual是其中的一个虚拟管理设备。IBM Security Privileged Identity Manager Virtual Appliance 2.0版本中存在拒绝服务漏洞，该漏洞源于当程序处理XML数据时，XML外部实体注入存在错误。远程攻击者可利用该漏洞造成拒绝服务，获取敏感信息或耗尽所有内存资源。
严重程度：高
CNVD编号：CNVD-2016-08132
CVE编号：CVE-2016-5971
D-Link DIR-806代码注入漏洞
D-Link DIR-806是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-806中存在代码注入漏洞。远程攻击者可利用该漏洞执行任意的shell命令。
严重程度：高
CNVD编号：CNVD-2019-39555
CVE编号：CVE-2019-10891
Staff Audit System /search_index.php文件SQL注入漏洞
Staff Audit System是一个员工审计系统。Staff Audit System存在SQL注入漏洞，该漏洞源于文件/search_index.php中参数Search缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30303
CVE编号：CVE-2025-6884
Cisco FindIT网络探测器信息泄露漏洞
Cisco FindIT是美国思科（Cisco）公司推出的一套网络管理软件。思科FindIT网络探测器存在信息泄露漏洞。攻击者可以利用该漏洞获取目标系统敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05659
CVE编号：CVE-2017-6614
Squid拒绝服务漏洞（CNVD-2024-08086）
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 6.6之前版本存在拒绝服务漏洞，该漏洞源于过期指针引用错误，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-08086
CVE编号：CVE-2024-23638
Red Hat JBoss KeyCloak拒绝服务漏洞
Red Hat JBoss KeyCloak是美国红帽（Red Hat）公司的一套开源的用于现代应用和服务中的身份验证和访问管理软件。Red Hat JBoss KeyCloak中存在安全漏洞。远程攻击者可通过向auth/qrcode发送带有较大值的‘size’参数利用该漏洞造成拒绝服务（资源消耗）。
严重程度：中
CNVD编号：CNVD-2018-02203
CVE编号：CVE-2014-3651
Google Android权限提升漏洞（CNVD-2021-78775）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Framework组件存在权限提升漏洞。攻击者可利用此漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2021-78775
CVE编号：CVE-2021-0684
Apache Airflow信息泄露漏洞
Apache Airflow是美国阿帕奇（Apache）软件基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有动态和可扩展等特点。Apache Airflow 1.8.2及之前版本中存在安全漏洞。攻击者可利用该漏洞泄露系统的全部凭证。
严重程度：中
CNVD编号：CNVD-2019-02941
CVE编号：CVE-2017-17836
PCMan FTP Server缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件‌。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于CDUP Command Handler在处理CDUP命令时未对输入进行有效长度校验，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10870
CVE编号：CVE-2025-3375
AutoTrace拒绝服务漏洞（CNVD-2017-08495）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（无效写入和SEGV）。
严重程度：中
CNVD编号：CNVD-2017-08495
CVE编号：CVE-2017-9175
Silex SD-320AN和GE MobileLink远程代码执行漏洞
Silex SD-320AN是日本Silex（希来凯斯）Technology公司的一款串口设备服务器。GE MobileLink（GEH-SD-320AN）是美国通用电气（GE）公司的一套心电图分析系统。Silex SD-320AN 2.01及之前版本和GE MobileLink(GEH-SD-320AN)GEH-1.1及之前版本中存在安全漏洞，该漏洞源于程序未能正确的过滤系统调用参数。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-09554
CVE编号：CVE-2018-6021
Rakuten Securities MARKETSPEED安全负载动态链接库漏洞
Rakuten Securities MARKETSPEED是日本乐天证券（Rakuten Securities）公司的一款外汇专用交易工具。Rakuten Securities MARKETSPEED 16.4及之前版本中的安装程序存在安全漏洞。攻击者可利用该漏洞以调用该安装程序的用户权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-24469
CVE编号：CVE-2018-16182
Mozilla Firefox域名伪造漏洞
Mozilla Firefox for OS X是美国Mozilla基金会的一款基于OS X平台的开源Web浏览器。Firefox ESR for OS X是Firefox的一个基于OS X平台的延长支持版本。基于OS X平台的Mozilla Firefox 58之前版本中存在安全漏洞，该漏洞源于地址栏中未能完全显示藏文字符。攻击者可利用该漏洞实施域名伪造攻击。
严重程度：中
CNVD编号：CNVD-2018-02221
CVE编号：CVE-2018-5121
NVIDIA Windows GPU Display Driver本地拒绝服务漏洞（CNVD-2017-01863）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver中的kernel mode layer handler存在安全漏洞，该漏洞源于程序未能正确的处理值。攻击者可利用该漏造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01863
CVE编号：CVE-2017-0320
Google Chrome整数溢出漏洞（CNVD-2019-23135）
Chrome是由谷歌开发的一款Web浏览工具。Google Chrome 73.0.3683.75之前版本中的PDFium存在整数溢出漏洞。攻击者可利用该漏洞通过精心制作的PDF文件可能执行越界内存访问。
严重程度：中
CNVD编号：CNVD-2019-23135
CVE编号：CVE-2019-5792
E-Commerce Website /pages/supplier_update.php SQL注入漏洞
E-Commerce Website是一个电商网站。E-Commerce Website存在SQL注入漏洞，该漏洞源于/pages/supplier_update.php文件参数supp_id提交的SQL语句过滤不当，攻击者可利用该漏洞可获取未授权数据库访问，获取敏感数据等。
严重程度：高
CNVD编号：CNVD-2025-23962
CVE编号：CVE-2025-11513
Apple iOS内核内存破坏漏洞（CNVD-2015-06193）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS内核存在内存破坏漏洞，允许本地攻击者利用漏洞以内核上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06193
CVE编号：CVE-2015-5903
Microsoft Excel远程代码执行漏洞（CNVD-2024-45318）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-45318
CVE编号：CVE-2024-49028
风腾电商建站系统存在SQL注入漏洞
哈尔滨风腾电子商务有限公司是一家提供集网站策划、设计、互动与制作、程序开发于一体的定制化网站建设解决方案。风腾电商建站系统存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-37716
NETGEAR ProSAFE权限提升漏洞
NETGEAR ProSAFE是美国网件（NETGEAR）公司的一个网络管理系统。NETGEAR ProSAFE存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-11213
CVE编号：CVE-2023-50231
WordPress跨站脚本漏洞（CNVD-2020-01155）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 5.3.1之前版本中的模块编辑器存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-01155
CVE编号：CVE-2019-16781
Oracle FLEXCUBE Investor Servicing远程漏洞（CNVD-2017-06277）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Investor Servicing是其中的一个提供跨业务对冲基金、共同基金和单位挂钩保险产品的生命周期处理的组件。Oracle Financial Services Applications中的Oracle FLEXCUBE Investor Servicing组件的Security Management System子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-06277
CVE编号：CVE-2017-3489
Adobe Substance 3D Stager越界读取漏洞（CNVD-2023-37608）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager 2.0.1及之前版本存在越界读取漏洞，攻击者可利用该漏洞读取超出已分配内存结构的末尾。
严重程度：中
CNVD编号：CNVD-2023-37608
CVE编号：CVE-2023-26385
Red Hat 'spice-gtk'模块信息泄露漏洞
Red Hat spice-gtk是美国红帽（Red Hat）公司的一套能够让GObject和GTK连接到Spice服务器的工具。该工具提供了一套可与虚拟桌面和设备进行连接的解决方案。Red Hat‘spice-gtk’模块中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04836
CVE编号：CVE-2016-3066
Libtiff缓冲区溢出漏洞
Libtiff是一个用于读取和写入标记图像文件格式（缩写为TIFF）文件的库。LibTiff 4.0.10版存在缓冲区溢出漏洞。攻击者可通过libtiff/tif_dir.c中的TIFFVGetField函数利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-93891
CVE编号：CVE-2020-19143
Google Android权限提升漏洞（CNVD-2024-13716）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2024-13716
CVE编号：CVE-2023-35674
iGuardian安全卫士存在远程命令执行漏洞
iGuardian安全卫士是一种基于路由器并嵌入Linux 操作系统的应用软件，搭载Snort（一种入侵检测系统）来作为内嵌式指令防范系统。iGuardian安全卫士/apps/login.php文件存在远程命令执行漏洞。允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-04213
Wireshark IPMI解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本IPMI解析器中epan/dissectors/packet-ipmi.c的ipmi_fmt_udpport 函数未能正确访问分组范围，允许远程攻击者通过制作的数据包发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00053
CVE编号：CVE-2015-8739
ilchCMS跨站脚本漏洞（CNVD-2020-19203）
ilch CMS是一款内容管理系统，可以提供了易于扩展的基本系统。ilchCMS存在跨站脚本漏洞， 攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-19203
CVE编号：CVE-2019-20522
imlib2整数溢出漏洞（CNVD-2016-02331）
imlib2是一个通用的图形加载和渲染库。imlib2未能正确为图片数据分配内存，允许本地攻击者可利用该漏洞进行整数溢出攻击，可使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2016-02331
CVE编号：CVE-2016-4024
YxtCMF v3.1.0前台ShitiController.class.php页面存在SQL注入漏洞
YxtCMF易学堂在线学习系统是一个以thinkphp+bootstrap为框架进行开发的网络学习平台系统。YxtCMF v3.1.0前台ShitiController.class.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-35752
熊海CMS前台留言板评论处存在存储型跨站脚本漏洞
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。适用于个人博客、个人网站、企业网站等各种用途，前台采用电脑、移动端两种显示模式，后台使用HML5响应式布局。熊海CMS前台留言板评论处存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-43867
Rockwell Automation FactoryTalk View SE信息泄露漏洞
Rockwell Automation FactoryTalk View SE是美国罗克韦尔（Rockwell Automation）公司的一款工业自动化系统视图界面。Rockwell Automation FactoryTalk View SE中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-38419
CVE编号：CVE-2020-12027
Palo Alto PAN-OS xml实体注入漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS存在xml实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-31598
CVE编号：CVE-2017-9458
ThinkPHP SQL注入漏洞（CNVD-2018-21504）
ThinkPHP是一套开源的、基于PHP的轻量级Web应用开发框架。ThinkPHP 3.2.4版本中的Library/Think/Db/Driver.class.php文件的‘parseOrder’函数存在SQL注入漏洞，该漏洞源于程序错误地处理了变量key。远程攻击者可借助‘order’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-21504
CVE编号：CVE-2018-18546
node-key-sender命令注入漏洞
node-key-sender是一个将键盘事件发送到操作系统的模块。node-key-sender 1.0.11及更早版本存在命令注入漏洞。攻击者可通过'execute()'函数中的'arrParams'参数利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-21255
CVE编号：CVE-2020-7627
Citrix Systems NetScaler Application Delivery Controller和NetScaler Gateway权限获取漏洞
Citrix Systems NetScaler ADC是一套服务和应用交付解决方案；NetScaler Gateway是一套安全的远程接入解决方案。Citrix Systems NetScaler ADC和NetScaler Gateway存在安全漏洞，允许远程攻击者可利用NS Web GUI命令获取权限。
严重程度：高
CNVD编号：CNVD-2016-01210
CVE编号：CVE-2016-2071
iTools 4.0存在DLL劫持漏洞（CNVD-2021-02550）
iTools 4.0是针对苹果设备打造的一款多功能管理工具。iTools 4.0存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-02550
D-Link Dir-X1860存在未明漏洞（CNVD-2022-20167）
D-Link Dir-X1860是中国友讯（D-Link）公司的一款双频路由器。D-Link DIR-X1860 1.03 RevA1之前版本存在安全漏洞，该漏洞源于web界面中的信息披露缺乏有效的信息保护和过滤，远程攻击者可利用该漏洞发送一个专门制作的HTTP请求，并获得web应用程序正在使用的不同绝对路径的信息。
严重程度：中
CNVD编号：CNVD-2022-20167
CVE编号：CVE-2021-46353
Veritas Resiliency Platform代码执行漏洞
Veritas Technologies Resiliency Platform（VRP）是美国Veritas Technologies公司的一套数据保护解决方案。Veritas Resiliency Platform 3.4 and 3.5版本存在安全漏洞，攻击者可利用该漏洞对系统进行管理员访问，导致服务启动时任意代码作为系统执行。
严重程度：高
CNVD编号：CNVD-2021-03022
CVE编号：CVE-2020-36168
合肥启凡网络技术有限公司单机构网校系统存在命令执行漏洞
合肥启凡网络技术有限公司是从事网站建设、网站优化、虚拟主机、域名注册等网络服务的公司。合肥启凡网络技术有限公司单机构网校系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-45135
Adobe Flash Player同源策略绕过信息泄露漏洞
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在同源策略绕过漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03775
CVE编号：CVE-2015-3098
IBM Db2堆栈缓冲溢出漏洞
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在堆栈缓冲溢出漏洞，攻击者可利用该漏洞导致服务器崩溃。
严重程度：中
CNVD编号：CNVD-2025-12291
CVE编号：CVE-2024-49350
Mini-SNMPD栈缓冲区溢出漏洞
Mini-SNMPD是简单网络管理协议(SNMP)服务器的轻量级实现。Mini-SNMPD 1.4存在栈缓冲区溢出漏洞。攻击者可通过发起与服务器的多个连接利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-08115
CVE编号：CVE-2020-6060
SAP Hybris E-commerce Suite SQL注入漏洞
SAP Hybris Management Console（HMC）是德国思爱普（SAP）公司的一套企业级多渠道电子商务和产品内容管理（PCM）软件。SAP Hybris E-commerce Suite 中存在注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在受影响网站上下文中执行任意代码，窃取基于cookie的身份验证。
严重程度：高
CNVD编号：CNVD-2016-11184
Baxter PrismaFlex硬编码漏洞
Baxter PrismaFlex是美国百特（Baxter）公司的一款重症监护设备。Baxter PrismaFlex（所有版本）中存在硬编码漏洞，该漏洞源于PrismaFlex包含一个硬编码的服务密码，攻击者可利用该漏洞修改设备设置和校准值。
严重程度：中
CNVD编号：CNVD-2020-52561
CVE编号：CVE-2020-12037
python urllib CRLF注入漏洞
Python是一种广泛使用的高级编程语言，属于通用型编程语言，urllib是Python中的标准库，用于网络请求的库。python urllib存在CRLF注入漏洞，攻击者可通过控制url参数利用该漏洞进行CRLF注入攻击。
严重程度：中
CNVD编号：CNVD-2019-13861
CVE编号：CVE-2019-9740
TP-Link WVR、WAR和ER设备任意命令执行漏洞（CNVD-2018-01915）
TP-Link WVR、WAR和ER devices都是中国普联（TP-LINK）公司的不同系列的路由器产品。TP-Link WVR、WAR和ER设备中存在安全漏洞。远程攻击者可通过向pptp_client.lua文件中的new-outif变量注入命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-01915
CVE编号：CVE-2017-15614
ZZCMS后台a***_ma***.php文件存在SQL注入漏洞
ZZCMS是一款站长招商网内容管理系统。ZZCMS后台a***_ma***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62677
腾狐TOS行为管理系统存在弱口令漏洞
深圳市腾狐物联科技有限公司成立于2013年8月，是一家集商业无线网络产品研发设计、制造、销售、服务为一体的互联网科技公司。腾狐TOS行为管理系统存在弱口令漏洞。攻击者利用默认弱密码登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33186
ARM mbedTLS拒绝服务漏洞
ARM mbedTLS是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。ARM mbedTLS 2.7.0及之前版本中的‘sl_write_real()’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务或绕过授权。
严重程度：高
CNVD编号：CNVD-2018-05851
CVE编号：CVE-2018-1000061
Microsoft Edge远程内存破坏漏洞（CNVD-2017-05769）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge存在远程内存破坏漏洞，攻击者可利用该漏洞执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2017-05769
CVE编号：CVE-2017-0205