CIRCL/Vulnerability-CNVD huggingface dataset:
JetBrains TeamCity信息泄露漏洞（CNVD-2025-22935）
JetBrains TeamCity是一款由JetBrains开发的持续集成/持续部署（CI/CD）工具，主要用于自动化软件构建、测试及部署流程，支持多种编程语言和工具。JetBrains TeamCity存在信息泄露漏洞，该漏洞源于用户凭证以明文形式存储在内存快照中。攻击者可利用该漏洞通过访问内存快照获取用户凭证，导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2025-22935
CVE编号：CVE-2025-54537
Linux kernel拒绝服务漏洞（CNVD-2016-09488）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.1.4之前版本中的mm/memory.c文件存在安全漏洞，该漏洞源于程序未能正确处理匿名页面。本地攻击者可借助特制的应用程序利用该漏洞获取权限或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-09488
CVE编号：CVE-2015-3288
青岛易企天创管理咨询有限公司然之协同v5.2存在任意文件下载漏洞
然之协同管理系统由客户管理(CRM)、日常办公(OA)、现金记账(CASH)、团队分享(TEAM)和应用导航(IPS)五大模块组成,主要面向中小团队的企业内部管理。青岛易企天创管理咨询有限公司然之协同v5.2存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-27689
Vacron NVR设备远程命令执行漏洞
Vacron是主要从事各类移动监控、CCTV监控系统、IP远程图像监控系统和其他相关产品的生产，并能接受ODM、OEM等定制订单。主要产品：行车记录仪，CCTV模拟监控系统，CMS，IP CAM等。Vacron NVR设备存在远程命令执行漏洞。攻击者可以利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-29245
ImageMagick WPG解析器堆溢出漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick的WPG解析器中存在安全漏洞，攻击者可利用该漏洞造成堆溢出和随机的无效内存写入。
严重程度：中
CNVD编号：CNVD-2016-04247
CVE编号：CVE-2016-5688
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28269）
NETGEAR D6100等都是美国网件（NETGEAR）公司的产品。NETGEAR D6100是一款无线调制解调器。NETGEAR WNDR3700是一款无线路由器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28269
CVE编号：CVE-2018-21193
Oracle Java SE、Java SE Embedded和JRockit JAXP子组件拒绝服务漏洞
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE、Java SE Embedded和JRockit中的JAXP子组件中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-02420
CVE编号：CVE-2016-3425
Symantec Norton Mobile Security for Android本地信息泄露漏洞
Symantec Norton Mobile Security for Android是美国赛门铁克（Symantec）公司的一套基于Android平台为移动设备提供安全防护功能的软件。Symantec Norton Mobile Security for Android 3.16之前的版本中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-10613
CVE编号：CVE-2016-6587
Cisco Prime Network本地权限提升漏洞
Cisco Prime Network是Cisco Prime for IP NGN suite的集成组件，也是单机产品。Cisco Prime Network Software的安装流程中存在安全漏洞，允许经身份验证的本地攻击者提升到root权限。
严重程度：高
CNVD编号：CNVD-2017-14610
CVE编号：CVE-2017-6732
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-33780）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33780
CVE编号：CVE-2020-10832
Cloudera Data Engineering跨站请求伪造漏洞
Cloudera Data Engineering是美国Cloudera公司的一个支持在云平台上创建 Apache Spark 任务的无服务架构的云服务。Cloudera Data Engineering 1.1之前版本存在跨站请求伪造漏洞，该漏洞源于容易受到CSRF攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-19432
CVE编号：CVE-2020-26936
Siemens DESIGO PX固件文件上传漏洞
SIEMENS楼宇自控系统Desigo PX可编程自动化站提供灵活的解决方案，能够发出报警信号、基于时间的日志记录程序和趋势，可随时修改或扩展。Siemens DESIGO PX固件存在文件上传漏洞，未经身份验证的远程攻击者利用该漏洞上传恶意固件。
严重程度：高
CNVD编号：CNVD-2018-01794
CVE编号：CVE-2018-4834
QEMU资源管理错误漏洞（CNVD-2021-39770）
QEMU是一套模拟处理器软件。QEMU存在资源管理错误漏洞，攻击者可使用此漏洞使主机上的QEMU进程崩溃，从而导致拒绝服务的情况。
严重程度：低
CNVD编号：CNVD-2021-39770
CVE编号：CVE-2021-3392
Oracle Financial Services Applications Financial Services Basel Regulatory Capital Basic组件未授权操作漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Financial Services Basel Regulatory Capital Basic是其中的一个基于巴塞尔准则的资本充足率管理组件。Oracle Financial Services Applications中的Financial Services Basel Regulatory Capital Basic组件8.0.x版本的Portfolio, Attribution子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-10745
CVE编号：CVE-2018-2854
GitLab存在未明漏洞（CNVD-2020-01918）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Gitlab（企业版）12.5.1之前版本中存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-01918
CVE编号：CVE-2019-19087
NetBox跨站脚本漏洞（CNVD-2024-37589）
NetBox是NetBox社区的一款基于Django、PostgreSql用于IP地址管理（IPAM）和数据中心基础结构管理（DCIM）的工具。NetBox v4.0.3版本存在跨站脚本漏洞，该漏洞源于/dcim/power-feeds/add位置的Name参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在页面上注入任意HTML代码或WEB脚本。
严重程度：中
CNVD编号：CNVD-2024-37589
CVE编号：CVE-2024-40739
TOTOLINK X5000R setModifyVpnUser方法命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R setModifyVpnUser方法存在命令注入漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-36105
CVE编号：CVE-2024-42744
Cisco ASR 5000 Series Router GGSN TCP/IP处理拒绝服务漏洞
Cisco ASR 5000系列是一个运营商级平台,可用于部署高需求的3G网络以及向长期演进 (LTE) 迁移。Cisco ASR 50000系列路由器网关GPRS Support Node (GGSN)处理TCP报文存在安全漏洞，允许远程攻击者利用漏洞发送包含特制TCP/IP头的TCP报文到目标设备使目标管理应用重启。
严重程度：中
CNVD编号：CNVD-2015-03988
CVE编号：CVE-2015-4201
Delta Electronics CNCSoft ScreenEditor越界读取漏洞
Delta Electronics CNCSoft ScreenEditor是中国台湾台达电子（Delta Electronics）公司的一套数控机床仿真系统软件。Delta Electronics CNCSoft ScreenEditor 1.00.96及之前版本中存在越界读取漏洞，攻击者可利用该漏洞导致越界读取溢出。
严重程度：低
CNVD编号：CNVD-2020-17486
CVE编号：CVE-2020-6976
ejucms后台模板存在命令执行漏洞
易居房产系统(ejucms)是一套本地化O2O房产网站平台系统。ejucms后台模板存在命令执行漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-30144
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2023-11694）
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 6.0.0.0版本至6.0.3.7版本、6.1.0.0版本至6.1.2.0版本存在跨站脚本漏洞。攻击者利用该漏洞在Web UI中嵌入任意JavaScript代码，从而导致凭据泄露。
严重程度：中
CNVD编号：CNVD-2023-11694
CVE编号：CVE-2022-43579
SEMCMS PHP（多语）版存在SQL注入漏洞（CNVD-2021-28839）
SEMCMS PHP（多语）版是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SEMCMS PHP（多语）版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28839
四川省新悦网络信息技术服务有限公司建站系统存在SQL注入漏洞
新悦网络从事互联网相关业务，为客户提供优质的定制开发服务。四川省新悦网络信息技术服务有限公司建站系统存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01273
IBM Security Guardium跨站脚本漏洞（CNVD-2018-26034）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium10.0版本至10.5版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-26034
CVE编号：CVE-2018-1891
IBM Rational Team Concert跨站脚本漏洞（CNVD-2018-23256）
IBM Rational Team Concert（RTC）是美国IBM公司的一套基于Jazz平台且支持分散团队进行实时相关协作的软件生命周期管理解决方案。IBM RTC 5.0版本至5.0.2版本和6.0版本至6.0.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-23256
CVE编号：CVE-2018-1407
北京星网锐捷网络技术有限公司EG2000SE存在信息泄露漏洞
EG2000SE是一款多业务路由器。北京星网锐捷网络技术有限公司EG2000SE存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-88654
多款IBM产品跨站脚本漏洞（CNVD-2017-02280）
IBM Rational Collaborative Lifecycle Management（CLM）等都是美国IBM公司的产品。IBM Rational CLM、Rational Team Concert（RTC）和Rational Engineering Lifecycle Manager（RELM）都是协作化生命周期管理解决方案；Rational DOORS Next Generation（RDNG）是需求管理解决方案。多款IBM产品中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码，造成可信会话的证书泄露。
严重程度：低
CNVD编号：CNVD-2017-02280
CVE编号：CVE-2016-8968
haxeshim代码执行漏洞
haxeshim是一个用于同时管理多个版本的Haxe的包。haxeshim中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载二进制文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2018-11645
CVE编号：CVE-2016-10692
botbait信息泄露漏洞
botbait是一款使用在npm生态系统中用于跟踪bot和自动化工具使用情况的工具。botbait中存在信息泄露漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2018-14245
CVE编号：CVE-2017-16126
Google Android System权限提升漏洞（CNVD-2018-18773）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的System存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-18773
CVE编号：CVE-2018-9459
CloudBees Jenkins Dashboard View Plugin跨站脚本漏洞（CNVD-2021-36583）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Dashboard View Plugin 2.15及之前版本存在跨站脚本漏洞，该漏洞源于程序未正确转义Image Dashboard Portlet中引用的URL，具备View/Configure权限的攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-36583
CVE编号：CVE-2021-21649
天梯CMS权限限制绕过漏洞（CNVD-2019-09102）
天梯(tianti)是一款使用Java编写的免费的轻量级CMS系统，目前提供了从后台管理到前端展现的整体解决方案。天梯2.3存在权限限制绕过漏洞，远程认证用户可通过直接访问tianti-module-admin/cms/column/list来读取列列表页面或编辑列而利用该漏洞绕过预期的权限限制。
严重程度：中
CNVD编号：CNVD-2019-09102
CVE编号：CVE-2018-19109
MB CONNECT LINE mymbCONNECT24 and mbCONNECT24文件包含漏洞
Mb Connect Line MB CONNECT LINE mymbCONNECT24是德国MB CONNECT LINE（Mb Connect Line）公司的一款适用于虚拟环境的内部远程维护解决方案。MB CONNECT LINE mymbCONNECT24 and mbCONNECT24存在本地文件包含漏洞，远程攻击者可利用该漏洞提交特殊的请求，获取敏感JSON信息。
严重程度：中
CNVD编号：CNVD-2021-17232
CVE编号：CVE-2020-35566
BaserCMS跨站脚本漏洞（CNVD-2018-15278）
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 4.1.0.1及之前版本和3.0.15及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-15278
CVE编号：CVE-2018-0570
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13241）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13241
CVE编号：CVE-2018-12780
WordPress events-manager插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。events-manager是使用在其中的一个事件管理插件。WordPress events-manager插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30592
CVE编号：CVE-2013-7478
Microsoft Edge内存破坏漏洞（CNVD-2018-12884）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在内存破坏漏洞。该漏洞源于Microsoft Edge未能正确访问内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-12884
CVE编号：CVE-2018-8279
IBM Engineering Systems Design Rhapsody堆栈缓冲区溢出漏洞（CNVD-2026-07119）
IBM Engineering Systems Design Rhapsody是一款由IBM提供的、面向系统工程和软件开发的‌模型驱动开发（MDD）环境。IBM Engineering Systems Design Rhapsody存在堆栈缓冲区溢出漏洞，该漏洞源于程序未对边界进行正确检查。攻击者可利用该漏洞导致缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07119
CVE编号：CVE-2025-33076
Trend Micro Apex One信息泄露漏洞
Trend Micro Apex One是一个端点防护解决方案，可提供最广泛的防护功能，包括高准度机器学习与进阶勒索病毒防护。Trend Micro Apex One中的OfcPIPC_64x.dll存在信息泄露漏洞。该漏洞源于对用户提供的数据缺乏适当的验证。本地攻击者可利用该漏洞获取敏感信息，并可结合其他漏洞在SYSTEM上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2020-52196
CVE编号：CVE-2020-24558
Oracle MySQL Server:DML组件存在未明漏洞（CNVD-2015-04907）
Oracle MySQL Server是一款关系型流行的数据库。Oracle MySQL Server的Server:DML子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统可用性。
严重程度：中
CNVD编号：CNVD-2015-04907
CVE编号：CVE-2015-2648
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-02926）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-02926
CVE编号：CVE-2025-64793
D-Link DIR600L formSetWAN_Wizard52函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formSetWAN_Wizard52函数中的curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26937
CVE编号：CVE-2025-60553
多款Huawei产品SCCPX模块无效内存访问漏洞（CNVD-2018-05092）
Huawei DP300、RP200、TE系列等是中国华为（Huawei）公司的一体化桌面智真和一体化视频会议终端产品。多款Huawei产品SCCPX模块存在无效内存访问漏洞，该漏洞是由于设备未能对报文校验进行充分检测。攻击者可通过向设备发送含有特殊参数的报文攻击，成功利用该漏洞可能会影响某些服务的可用性。
严重程度：中
CNVD编号：CNVD-2018-05092
CVE编号：CVE-2017-17220
天清安全隔离与信息交换系统存在二进制漏洞
天清安全隔离与信息交换系统是启明星辰集团的安全隔离与信息交换系统，实现两个网络或应用系统之间的安全隔离。天清安全隔离与信息交换系统存在二进制漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-01915
MicroStrategy Web跨站脚本漏洞（CNVD-2019-23751）
Microstrategy Web是美国Microstrategy公司的一套企业数据分析平台。该平台具有数据发现、数据可视化和报表生成等功能。MicroStrategy Web 10.1 patch 10之前版本中的‘FLTB’参数存在跨站脚本漏洞。 该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-23751
CVE编号：CVE-2019-12453
McAfee ePolicy Orchestrator产品配置功能跨站脚本漏洞
McAfee ePolicy Orchestrator是一种业界领先的系统安全管理解决方案，能够帮助企业有效抵御各种恶意威胁和攻击。McAfee ePolicy Orchestrator (ePO) Java核心Web服务的产品配置功能存在跨站脚本漏洞。远程攻击者利用此漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03869
CVE编号：CVE-2015-4559
CMSimple不安全权限漏洞
CMSimple是一个基于PHP和HTML的内容管理系统，它可以帮助用户快速创建简单、易用的网站。CMSimple存在不安全权限漏洞，攻击者可利用该漏洞通过精心设计的脚本获取敏感信息，从而实现下载php备份文件的功能。
严重程度：高
CNVD编号：CNVD-2026-02646
CVE编号：CVE-2024-57547
Huawei HarmonyOS权限管理服务条件竞争漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS权限管理服务存在条件竞争漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2026-15377
CVE编号：CVE-2026-28549
GEAR Software拒绝服务漏洞
GEAR Software是美国GEAR Software公司的一套CD/DVD刻录软件。GEAR Software产品中的GEARAspiWDM.sys文件存在拒绝服务漏洞，该漏洞源于在向用户模式内存中执行写入操作时，程序没有检测该内存是否有效。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-16951
CVE编号：CVE-2018-15499
Microsoft Excel安全功能绕过漏洞（CNVD-2021-39513）
Microsoft Excel是Microsoft公司的办公软件Microsoft office的组件之一，是一款电子表格程序。Microsoft Excel存在安全功能绕过漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39513
CVE编号：CVE-2020-17130
Android on Nexus Qualcomm组件权限获取漏洞（CNVD-2016-06234）
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5和7 (2013)设备中的Android 2016-08-05之前版本中使用的Qualcomm组件中的drivers/misc/qseecom.c文件中存在权限获取漏洞，攻击者可借助特制的应用程序，利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-06234
CVE编号：CVE-2014-9887
Oracle Sun Systems Products Suite Solaris存在未明漏洞（CNVD-2019-30950）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件11.3版本的Kernel子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-30950
CVE编号：CVE-2018-2922
Oracle Supply Chain Configurator UI Servlet组件数据访问漏洞
Oracle Supply Chain Products Suite是一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Supply Chain Configurator UI Servlet组件存在未明安全漏洞，允许远程攻击者利用漏洞访问敏感数据，造成未授权的信息泄露。
严重程度：中
CNVD编号：CNVD-2016-00562
CVE编号：CVE-2016-0540
蓝凌oa存在多个漏洞
蓝凌oa办公系统是用于即时办公通讯的oa办公工具。蓝凌oa存在多个漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-28277
Continental TCU远程代码执行漏洞
TCU 是Continental AG（大陆集团）生产的现代汽车常用的，用于传输数据的2G调制解调器，可以实现汽车与远程管理工具（如 Web 面板和移动应用程序）之间的通信。Continental TCU存在远程代码执行漏洞，允许攻击者利用临时移动用户识别码（TMSI）远程访问与控制存储器，并在 TCU 基带无线电处理器上远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-18627
CVE编号：CVE-2017-9633
Apache Airflow开放重定向漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.3.0版本到2.3.4版本存在开放重定向漏洞，该漏洞源于网络服务器的 `/confirm` 端口中有未对目标跳转的未做合理处理，攻击者可利用该漏洞将用户重定向的恶意网站从事钓鱼等攻击。
严重程度：中
CNVD编号：CNVD-2022-69471
CVE编号：CVE-2022-40754
Cisco Web Security Appliance AsyncOS拒绝服务漏洞（CNVD-2016-03368）
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。Cisco AsyncOS是运行于其中的一套操作系统。Cisco WSA的AsyncOS中存在拒绝服务漏洞，该漏洞源于当程序收到特定的HTTP响应代码时未能释放客户端和服务器的连接内存和系统文件描述符。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-03368
CVE编号：CVE-2016-1383
Ntop nDPI缓冲区溢出漏洞（CNVD-2020-36700）
Ntop nDPI是意大利Ntop公司的一款用于深度数据包检查的开源库。Ntop nDPI 3.2及之前版本中lib/protocols/openvpn.c文件的ndpi_search_openvpn存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-36700
CVE编号：CVE-2020-15473
NiuShop_b2c_data_release存在多个漏洞
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop_b2c_data_release存在绕过支付漏洞、文件上传漏洞、任意删除文件漏洞、任意用户密码重置、SQL注入漏洞，攻击者可利用该漏洞危及应用程序，访问或修改数据，获取服务器权限等其他攻击。
严重程度：高
CNVD编号：CNVD-2017-23258
Gstreamer拒绝服务漏洞
GStreamer是一套用于处理流媒体的框架。GStreamer中存在拒绝服务漏洞。攻击者可利用该漏洞造成应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00124
CVE编号：CVE-2016-9811
WordPress跨站脚本漏洞（CNVD-2020-02447）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 3.7版本至5.3.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02447
CVE编号：CVE-2019-16788
Siemens Simcenter Femap and Parasolid越界写入漏洞（CNVD-2022-62980）
Parasolid是一种3D几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/片材建模。Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap and Parasolid存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-62980
CVE编号：CVE-2022-39154
HashiCorp Vault and Vault Enterprise未授权访问漏洞
HashiCorp Vault是一款私钥访问管理工具。HashiCorp Vault和Vault Enterprise 0.11.0版本至1.3.3版本中的嵌套路径策略存在安全漏洞。攻击者可利用该漏洞访问命名空间。
严重程度：高
CNVD编号：CNVD-2020-20718
CVE编号：CVE-2020-10661
Adobe Acrobat和Reader越界写入漏洞（CNVD-2020-61008）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-61008
CVE编号：CVE-2020-24436
Hyland OnBase SQL注入漏洞（ CNVD-2020-52046）
Hyland OnBase是一个企业信息平台，用于管理您的内容、流程和案例。Hyland OnBase存在SQL注入漏洞。攻击者可通过TestConnection_LocalOrLinkedServer、CreateFilterFriendlyView或AddWorkViewLinkedServer利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2020-52046
CVE编号：CVE-2020-25254
Avira Operations Free Antivirus代码注入漏洞
Avira Operations Free Antivirus是Avira Operations公司的一套杀毒软件。Avira Operations Free Antivirus 15.0.2004.1825之前版本中存在安全漏洞，该漏洞源于自我保护功能没有禁止外部进程进行写入操作。攻击者可利用该漏洞绕过杀毒功能，修改特定位置的文件。
严重程度：高
CNVD编号：CNVD-2020-22985
CVE编号：CVE-2020-8961
Google Android权限提升漏洞（CNVD-2024-36096）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-36096
CVE编号：CVE-2024-34736
Palo Alto Networks Cortex XDR信息泄露漏洞
Palo Alto Networks Cortex XDR是马来西亚Palo Alto Networks公司的一个用于基于远程端点检测的安全运营平台。Palo Alto Networks Cortex XDR代理中存在安全漏洞，攻击者可利用该漏洞在生成支持文件时以提升的权限读取系统上任意文件的内容。
严重程度：低
CNVD编号：CNVD-2022-08722
CVE编号：CVE-2022-0013
Aruba Instant命令注入漏洞（CNVD-2021-26046）
Aruba Instant是一款云托管无控制器无线接入点。Aruba Instant的命令行界面存在命令注入漏洞，攻击者可利用该漏洞在底层操作系统中执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-26046
CVE编号：CVE-2021-25146
Adobe Premiere Pro空指针解引用漏洞（CNVD-2021-91998）
Adobe Premiere Pro是Adobe公司推出的一款基于时间轴的视频编辑软件。Adobe Premiere Pro 15.4.1及更早版本存在空指针解引用漏洞。攻击者可利用该漏洞导致该应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-91998
CVE编号：CVE-2021-42263
ZZCMS SQL注入漏洞（CNVD-2022-58306）
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 2019版本存在安全漏洞，攻击者可利用该漏洞可通过/user/dls_download.php中id参数执行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-58306
CVE编号：CVE-2019-12356
SAP Replication Server存在未明漏洞（CNVD-2024-27893）
SAP LT Replication Server是德国思爱普（SAP）公司的一个解决方案。SAP Replication Server存在安全漏洞，攻击者可利用该漏洞使用网关对RSSD执行某些命令，可能会导致内存损坏。
严重程度：中
CNVD编号：CNVD-2024-27893
CVE编号：CVE-2024-33008
多款Apple产品WebKit断言失败漏洞
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件的‘JavaScriptCore’函数存在安全漏洞。攻击者可利用该漏洞造成断言失败。
严重程度：中
CNVD编号：CNVD-2018-09813
CVE编号：CVE-2018-4113
libssh2越界读取漏洞（CNVD-2019-07801）
libssh2是一款实现SSH2协议的客户端C库，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。libssh2中存在越界读取漏洞，远程攻击者可利用该漏洞造成拒绝服务或读取客户端内存中的数据。
严重程度：中
CNVD编号：CNVD-2019-07801
CVE编号：CVE-2019-3861
WordPress Epic Bootstrap Buttons plugin跨站脚本漏洞
WordPress Epic Bootstrap Buttons plugin是一款用于在WordPress网站中快速添加Bootstrap风格按钮的插件。WordPress Epic Bootstrap Buttons plugin存在跨站脚本漏洞，该漏洞源于icol参数缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-23764
CVE编号：CVE-2025-8776
IBM Security Key Lifecycle Manager信息泄露漏洞（CNVD-2017-05043）
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager 2.5至2.5.0.7版本和2.6至2.6.0.2版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2017-05043
CVE编号：CVE-2016-6102
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-04044）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.36、6.0.16、6.1.2之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-04044
CVE编号：CVE-2020-2726
DM建站系统后台存在文件包含漏洞
DM建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM建站系统存在文件包含漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-12360
Fidelis Network Deception命令注入漏洞（CNVD-2022-59169）
Fidelis Network Deception是美国Fidelis公司的一款安全产品。用于检测威胁并防止数据丢失，有检测恶意行为、识别流量异常、自动响应高级威胁等功能。Fidelis Network Deception 9.4.5之前版本存在安全漏洞，该漏洞源于CommandPost的cplp参数在使用check_vertica_upgrade值时存在命令注入，攻击者可利用该漏洞通过特殊的HTTP请求执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-59169
CVE编号：CVE-2022-24393
Freeware Advanced Audio Decoder 2空指针解引用漏洞（CNVD-2019-05834）
Freeware Advanced Audio Decoder 2 (FAAD2)是一款根据GPLv2许可证授权的开源MPEG-4和MPEG-2 AAC解码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8中的libfaad/ic_predict.c的ic_predict存在空指针解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-05834
CVE编号：CVE-2018-20195
Google TensorFlow缓冲区溢出漏洞（CNVD-2020-54782）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Tensorflow SparseFillEmptyRowsGrad 1.15.4之前版本, 2.0.3版本, 2.1.2版本, 2.2.1版本，2.3.1版本中存在安全漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞造成缓存区溢出问题。
严重程度：高
CNVD编号：CNVD-2020-54782
CVE编号：CVE-2020-15195
霍尼韦尔DCS C300控制器存在拒绝服务漏洞（CNVD-2020-67881）
CC-PCNT02为霍尼韦尔DCS C300系统的控制器，支持以太网通信。霍尼韦尔DCS C300控制器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-67881
OpenCats SQL注入漏洞（CNVD-2022-70574）
OpenCats是一套开源的招聘流程管理系统。OpenCats v0.9.6存在SQL注入漏洞，该漏洞源于标签删除函数中的tag_id变量存在安全问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-70574
CVE编号：CVE-2022-43022
cad迷你看图存在dll劫持漏洞（CNVD-2019-33721）
上海晓材科技是中国建筑装饰及相关制造业的互联网软件与工程数据服务商。cad迷你看图存在dll劫持漏洞（CNVD-C-2019-128672）。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-33721
AMR合约代币整数溢出漏洞
AMR合约代币全称为AMMBR合约代币，是基于以太坊的智能合约代币，其中使用了ERC20代币标准。AMR合约代币存在整数溢出漏洞。攻击者可随意增发代币。
严重程度：高
CNVD编号：CNVD-2018-12809
Linux kernel缓冲区溢出漏洞（CNVD-2019-03585）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。[vhost_net] driver是其中的一个虚拟机网络通信组件。Linux kernel中的[vhost_net]驱动程序的‘handle_rx()’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成内存损坏。
严重程度：中
CNVD编号：CNVD-2019-03585
CVE编号：CVE-2018-16880
Mailman跨站脚本漏洞
Mailman是一套使用Python语言开发的共享软件，利用它可以管理邮件列表。Web UI是其中的一个Web管理界面。Mailman 2.1.26之前版本中的Web UI存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-03225
CVE编号：CVE-2018-5950
Apple Safari Safari Private Browsing信息泄露漏洞
Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Safari Private Browsing是其中的一个隐私浏览组件。Apple Safari 11.1之前版本的Safari Private Browsing组件中对下载的处理存在信息泄露漏洞，该漏洞源于在“无痕浏览”模式下，部分下载未从下载列表中移除。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-01537
CVE编号：CVE-2018-4186
CSCMS Music Portal System SQL注入漏洞（CNVD-2022-45897）
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。CSCMS Music Portal System存在SQL注入漏洞，该漏洞源于/admin.php/news/admin/lists/zhuan的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-45897
CVE编号：CVE-2022-29669
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41172）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41172
CVE编号：CVE-2021-1215
X5music V2.0后台cl***.php页面存在SQL注入漏洞
x5music免费版是一款采用php+Mysql开发的影音管理系统。X5music V2.0后台cl***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01598
NUUO NVRmini 2和NetGear ReadyNAS Surveillance OS命令注入漏洞
NUUO NVRmini 2是NUUO公司的一款网络视频录像机。NetGear ReadyNAS Surveillance是美国网件（NetGear）公司的一套整合了视频监控软件、存储、交换和网路管理的综合IP视频监控解决方案。NUUO NVRmini 2 1.7.6至3.0.0的版本和NetGear ReadyNAS Surveillance 1.1.2的版本中存在操作系统命令注入漏洞，该漏洞源于程序未能正确验证用户提交的输入。攻击者可通过发送特制的请求利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06321
CVE编号：CVE-2016-5679
IrfanView缓冲区溢出漏洞（CNVD-2017-14132）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.44版本(32位)中存在缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-14132
CVE编号：CVE-2017-8369
Simple Client Management System SQL注入漏洞（CNVD-2022-57775）
Simple Client Management System是Carlo Montero个人开发者的一个简单客户端管理系统。Simple Client Management System 1.0版本存在SQL注入漏洞，该漏洞源于在/cms/classes/Master.php?f=delete_invoice中post请求的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-57775
CVE编号：CVE-2022-29749
Art Gallery Management System forgot-password.php文件SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，该漏洞源于文件/admin/forgot-password.php中参数email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22461
CVE编号：CVE-2025-6409
Linux kernel本地拒绝服务漏洞（CNVD-2017-05228）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux内核中的net/ipv4/ping.c中的ping_unhash函数存在本地拒绝服务漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-05228
CVE编号：CVE-2017-2671
D-Link DIR-X3260缓冲区溢出漏洞
D-Link DIR-X3260是D-Link推出的支持Wi-Fi6的主流路由器。D-Link DIR-X3260存在缓冲区溢出漏洞，该漏洞源于Prog.cgi基于堆的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-26818
CVE编号：CVE-2023-44418
IBM Cloud Pak for Business Automation服务器端请求伪造漏洞
IBM Cloud Pak for Business Automation是美国国际商业机器（IBM）公司的一组模块化的集成软件组件，专为任何混合云而构建，旨在实现工作自动化和加速业务增长。IBM Cloud Pak for Business Automation存在服务器端请求伪造漏洞，攻击者可利用该漏洞导致网络枚举或助长其他攻击。
严重程度：中
CNVD编号：CNVD-2024-35117
CVE编号：CVE-2024-31897
Google Android Bluetooth缓冲区溢出漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Bluetooth是其中的一个蓝牙组件。Android 10版本中的Bluetooth存在缓冲区溢出漏洞，该漏洞源于程序缺少边界检查。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-17500
CVE编号：CVE-2019-9473
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-03691）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03691
CVE编号：CVE-2015-1753
Microsoft ASP.NET Core拒绝服务漏洞（CNVD-2020-16652）
Microsoft ASP.NET Core是美国微软（Microsoft）公司的一框跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。Microsoft ASP.NET Core 2.1版本、3.0版本和3.1版本中存在拒绝服务漏洞，该漏洞源于该软件未能正确处理Web请求。攻击者可通过向ASP.NET Core应用程序发送特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-16652
CVE编号：CVE-2020-0602
Tenda AX9 /goform/SetStaticRouteCfg接口缓冲区溢出漏洞
Tenda AX9是中国腾达（Tenda）公司的一款Wi-Fi 6路由器。Tenda AX9 V22.03.01.46版本存在缓冲区溢出漏洞，该漏洞源于/goform/SetStaticRouteCfg的“list”参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-98050
CVE编号：CVE-2023-49430
TOTOLINK A7100RU org参数命令注入漏洞
TOTOLINK A7100RU是中国吉翁电子（TOTOLINK）公司生产的一款无线路由器，主要用于家庭网络连接。TOTOLINK A7100RU存在命令注入漏洞，该漏洞源于setting/delStaticDhcpRules中的org参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-20939
CVE编号：CVE-2023-26848
jasper越界读取漏洞
JasPer是一个开源项目，旨在提供JPEG-2000 Part-1标准中指定的编解码器的、基于自由软件的参考实现。jasper 2.0.25之前版本中的jp2_decode函数存在越界读取漏洞。攻击者可利用该漏洞导致信息泄露或程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-13669
CVE编号：CVE-2021-26926