CIRCL/Vulnerability-CNVD huggingface dataset:
IBM UrbanCode Deploy信息泄露漏洞（CNVD-2022-51651）
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy存在信息泄露漏洞，攻击者可利用漏洞以纯文本形式向本地用户披露敏感的数据库信息。
严重程度：低
CNVD编号：CNVD-2022-51651
CVE编号：CVE-2022-22367
Oracle Database Server存在未明漏洞（CNVD-2018-09081）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server 中的Java VM组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-09081
CVE编号：CVE-2018-2841
ZZCMS前台存在SQL注入漏洞
ZZCMS是一款招商网内容管理系统。ZZCMS前台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43620
SysAid Help Desk限制绕过漏洞
SysAid Help Desk是一套基于Web的IT管理软件。SysAid Help Desk 没有正确限制特定功能的使用，允许远程攻击者利用/createnewaccount URI发送特制的请求创建管理员账户或利用/userentry URI的‘fileName’参数写入任意文件。
严重程度：高
CNVD编号：CNVD-2015-03753
CVE编号：CVE-2015-2993
Adobe Flash Player存在未明漏洞（ CNVD-2016-03164）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 21.0.0.213 及以前版本，Microsoft Internet Explorer 10和11，Microsoft Edge版本中存在未明漏洞，允许攻击者利用漏洞造成未明影响。
严重程度：高
CNVD编号：CNVD-2016-03164
CVE编号：CVE-2016-1096
Pivotal GemFire for PCF未授权访问漏洞
GemFire for PCF是Pivotal公司设计用于许多不同的数据管理情况，但对于大容量，延迟敏感，任务关键的事务系统特别有用的分布式管理平台。Pivotal GemFire for PCF存在未授权访问漏洞。攻击者可利用该漏洞未经授权访问受影响的应用程序，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-02048
CVE编号：CVE-2016-9880
Apple iOS和iPadOS逻辑问题检查不足漏洞
Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS和iPadOS存在逻辑问题检查不足漏洞，攻击者可利用该漏洞查看敏感用户信息。
严重程度：中
CNVD编号：CNVD-2025-29325
CVE编号：CVE-2025-43460
Oracle Fusion Middleware Tuxedo组件访问控制错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Tuxedo是其中的一个用于开发、部署和管理关键任务应用程序的组件。Oracle Fusion Middleware Tuxedo组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-39905
CVE编号：CVE-2018-3007
WordPress插件跨站脚本漏洞（CNVD-2021-36533）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。wpscan存在跨站脚本漏洞，该漏洞源于设置页面的选项卡GET参数在返回HTML属性时没有经过清洗或转义，从而导致了反映的XSS问题。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36533
CVE编号：CVE-2021-24283
Oracle Access Manager Integration with OAM子件存在未明漏洞
Oracle Access Manager是一款安全基础软件，可以帮助组织管理对企业内部和跨企业间(B2B) 价值链的企业Web应用程序的安全访问。Oracle Access Manager Integration with OAM子件存在安全漏洞，允许远程攻击者利用漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-00524
CVE编号：CVE-2015-0434
汕头市网蚁网络有限公司建站系统存在SQL注入漏洞（CNVD-2021-30905）
汕头市网蚁网络有限公司是专门服务澄海玩具行业的互联网公司。汕头市网蚁网络有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-30905
Synology Video Station SQL注入漏洞（CNVD-2015-06009）
Synology Video Station是群晖（Synology）公司的一款视频管理器。Synology Video Station 1.5-0763之前版本中存在SQL注入漏洞，远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-06009
CVE编号：CVE-2015-6911
Oracle Enterprise Manager Grid Control Oracle Application Testing Suite Test Manager for Web Apps组件存在未明漏洞（CNVD-2016-00669）
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Oracle Application Testing Suite Test Manager for Web Apps组件存在未明安全漏洞，允许远程攻击者利用漏洞修改数据，访问数据。
严重程度：中
CNVD编号：CNVD-2016-00669
CVE编号：CVE-2016-0492
Foxit Reader和Foxit PhantomPDF for Windows信息泄露漏洞（CNVD-2019-13819）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 9.4.1.16828及之前版本，Foxit PhantomPDF 8.3.9.41099及之前版本和9.4.1.16828及之前版本中的resetForm方法存在安全漏洞，该漏洞源于程序在对对象执行操作之前，没有检查该对象是否存在。攻击者可借助恶意的文件或页面利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-13819
CVE编号：CVE-2019-6766
RG-BCR810W存在弱口令漏洞
锐捷网络股份有限公司是一家数据通信解决方案提供商。RG-BCR810W存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29148
Foxit Studio Photo信息泄露漏洞（CNVD-2020-59773）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.930及更早版本中CR2文件的处理存在信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-59773
CVE编号：CVE-2020-17432
Moodle访问控制错误漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在访问控制错误漏洞，该漏洞源于当用户恢复到现有课程时，未能充分检查他们的注册能力，这可能导致在没有获得许可的情况下取消用户的注册。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28742
CVE编号：CVE-2020-25698
Trane ComfortLink II权限获取漏洞
Trane ComfortLink II是英国Trane公司的一套用于家庭智能系统中的连接控制组件。使用2.0.2版本固件的Trane ComfortLink II中存在权限获取漏洞，该漏洞源于程序安装带有硬编码密码的用户证书。远程攻击者可利用该漏洞访问系统，获取root权限，完全控制系统。
严重程度：中
CNVD编号：CNVD-2016-04345
CVE编号：CVE-2015-2867
Advantech WebAccess/SCADA存在逻辑缺陷漏洞
Advantech WebAccess/SCADA是一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在逻辑缺陷漏洞。攻击者可利用漏洞访问修改用户系统的注册表，可在用户系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-48620
Microsoft Lync Server信息泄漏漏洞
Microsoft Lync Server（前称Microsoft Office Communicator）是美国微软（Microsoft）公司的一套企业整合沟通平台。该平台能够跨越PC、Web、手机等其他移动设备，将不同的沟通方式集成到一个平台中。Microsoft Lync Server 2013中存在信息泄漏漏洞，攻击者可利用该漏洞读取用户计算机上的任意文件。
严重程度：中
CNVD编号：CNVD-2019-31849
CVE编号：CVE-2019-1209
Cisco UCS Central命令执行漏洞
Cisco UCS Central Software是美国思科（Cisco）公司的一套对全球Cisco UCS（统一计算系统）资源进行服务器管理及监控的解决方案。Cisco UCS Central中的运行脚本存在任意命令执行漏洞，该漏洞源于程序未能充分的验证输入。远程攻击者可借助特制的请求利用该漏洞以守护进程用户权限执行任意的shell命令。
严重程度：中
CNVD编号：CNVD-2018-05433
CVE编号：CVE-2018-0113
多款Adobe产品内存错误引用漏洞（CNVD-2022-45909）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在内存错误引用漏洞，远程攻击者利用该漏洞诱骗受害者打开特制的PDF文件并读取系统上的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-45909
CVE编号：CVE-2022-28250
OX App Suite跨站脚本漏洞（CNVD-2021-03044）
OX App Suite是为电信公司、托管公司及供应商设计的模块化平台，提供广泛的基于云的服务。OX App Suite 7.10.4存在跨站脚本漏洞。攻击者可通过mail:// URL引用的注释中的JavaScript利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-03044
CVE编号：CVE-2021-23933
多款Apple产品AppleMobileFileIntegrity组件存在未明漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。AppleMobileFileIntegrity是其中的一个具有文件完整性检查功能的插件。多款Apple产品中的AppleMobileFileIntegrity组件存在安全漏洞，攻击者可利用该漏洞获取任意权限。
严重程度：中
CNVD编号：CNVD-2020-23214
CVE编号：CVE-2020-3883
llama.cpp远程代码执行漏洞
llama.cpp是一个多模态模型。llama.cpp存在远程代码执行漏洞，该漏洞源于rpc_tensor结构体中的data指针，攻击者可利用该漏洞导致任意地址写入。
严重程度：高
CNVD编号：CNVD-2024-46002
CVE编号：CVE-2024-42479
i-SENSYS MF237w信息泄露漏洞
i-SENSYS MF237w是Canon推出的一款适用于小型办公室的四合一多功能激光打印机。i-SENSYS MF237w 06.07存在信息泄露漏洞。该漏洞源于IPv4/ICMPv4组件对长度参数不一致处理不当。攻击者可通过发送特制数据包利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-06537
CVE编号：CVE-2020-16849
D-Link DIR-890L命令执行漏洞
D-Link DIR-890L是一款路由器设备。D-Link DIR-890L存在命令执行漏洞。攻击者可以利用漏洞取得服务器主机远程控制权。
严重程度：高
CNVD编号：CNVD-2015-02643
IBM WebSphere eXtreme Scale信息泄露漏洞（CNVD-2021-39041）
IBM WebSphere Exteme Scale是美国IBM公司的一个弹性的，高度可扩展的内存数据网格。可提供可预测的响应能力，以满足对数据的指数需求。IBM WebSphere eXtreme Scale Liberty Deployment (XSLD) 存在安全漏洞，远程攻击者可利用该漏洞通过发送专门设计的HTTP请求来获取高度敏感的信息。
严重程度：高
CNVD编号：CNVD-2021-39041
CVE编号：CVE-2020-4332
Linux kernel存在未明漏洞（CNVD-2022-00608）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.15.11之前版本存在安全漏洞，该漏洞源于Linux内核的fs/f2fs/xattr.c中的__f2fs_setxattr，当一个inode有一个无效的最后一个xattr条目时，会有超出边界的内存访问，攻击者可利用该漏洞导致越界内存访问。
严重程度：中
CNVD编号：CNVD-2022-00608
CVE编号：CVE-2021-45469
WordPress XCloner plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress XCloner plugin 4.3.6之前的版本存在跨站请求伪造漏洞，该漏洞源于在重置其设置时没有授权和CSRF检查，未经身份验证的攻击者可利用该漏洞进行重置，包括生成新的备份加密密钥。
严重程度：中
CNVD编号：CNVD-2022-57628
CVE编号：CVE-2022-0444
Piwigo admin/user_perm.php SQL注入漏洞
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。Piwigo admin/user_perm.php存在SQL注入漏洞，攻击者可利用漏洞通过cat_false参数将其注入admin.php?page=group_perm。
严重程度：中
CNVD编号：CNVD-2022-38060
CVE编号：CVE-2020-19216
Grafana piechart-panel跨站脚本漏洞
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。piechart-panel是其中的一个饼状图插件。Grafana piechart-panel存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-31668
CVE编号：CVE-2020-13429
Linux Kernel 'marvell/mwifiex/scan.c'文件缓冲区溢出漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux Kernel中的marvell/mwifiex/scan.c文件的‘mwifiex_update_bss_desc_with_ie’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-47007
CVE编号：CVE-2019-3846
Cisco IOS和IOS XE HSRP信息泄露漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS和IOS XE中的热备份路由器协议子系统存在安全漏洞，该漏洞源于程序未能充分地初始化内存。攻击者可通过接收HSRPv2流量利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-14450
CVE编号：CVE-2019-1761
Realtek RtsUpx Usb Utility Driver访问控制错误漏洞
Realtek RtsUpx Usb Utility Driver是中国瑞昱半导体（Realtek）公司的一个 Usb 实用程序驱动器。Realtek RtsUpx USB Utility Driver for Camera Hub Audio 中存在访问控制错误漏洞，该漏洞源于产品允许通过特殊的IO控制包从物理内存中任意读写。攻击者可通过该漏洞导致权限升级、拒绝服务、代码执行以及信息泄露。
严重程度：高
CNVD编号：CNVD-2021-91641
CVE编号：CVE-2021-36925
Mattermost访问控制不当漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在访问控制不当漏洞，该漏洞源于访问控制不当，攻击者可利用该漏洞检索用户活动日志。
严重程度：低
CNVD编号：CNVD-2025-10430
CVE编号：CVE-2025-24866
ACD Systems Canvas Draw越界写入漏洞（CNVD-2019-06634）
ACD Systems Canvas Draw是美国ACD Systems公司的一款图形编辑工具，它主要用于创建和编辑图像等。ACD Systems Canvas Draw 4.0.0版本中的TIFF解析功能存在越界写入漏洞，攻击者可通过发送特制的TIFF图像利用该漏洞覆盖任意数据，执行代码（越界写入）。
严重程度：中
CNVD编号：CNVD-2019-06634
CVE编号：CVE-2018-3859
SeaCMS代码执行漏洞（CNVD-2023-61759）
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS 11.6版本存在代码执行漏洞。该漏洞源于程序对于工具-图片管理-配置上传图片到FTP请求包插入的数据缺乏验证，经过身份验证的攻击者利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2023-61759
CVE编号：CVE-2023-0960
Atlassian Confluence Server跨站脚本漏洞
Atlassian Confluence Server是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。Atlassian Confluence Server 6.4.0之前版本中的editinword resource存在跨站脚本漏洞。远程攻击者可借助上传文件中的内容利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-03441
CVE编号：CVE-2017-18083
Cisco Content Security Management Appliance授权问题漏洞
Cisco Content Security Management Appliance（SMA）是美国思科（Cisco）公司的一套内容安全管理设备。该设备主要用于管理电子邮件和Web安全设备的所有策略、报告、审计信息等。Cisco Content Security Management Appliance存在授权问题漏洞。攻击者可利用该漏洞获取其他访问权限，进而获取信息。
严重程度：中
CNVD编号：CNVD-2019-31303
CVE编号：CVE-2019-12635
WolfSSL存在未明漏洞（CNVD-2024-37447）
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。WolfSSL 5.6.6版本存在安全漏洞，远程攻击者可利用该漏洞通过Rowhammer故障注入到ed25519_key结构来泄露信息并提升权限。
严重程度：高
CNVD编号：CNVD-2024-37447
CVE编号：CVE-2024-2881
Microsoft Internet Explorer/Edge信息泄露漏洞（CNVD-2017-34445）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Internet Explorer/Edge存在信息泄露漏洞。未经身份验证的远程攻击者访问目标系统的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34445
CVE编号：CVE-2017-11791
SAMSUNG Notes越界读取漏洞（CNVD-2025-24713）
SAMSUNG Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。SAMSUNG Notes存在越界读取漏洞，攻击者可利用该漏洞读取越界内存。
严重程度：中
CNVD编号：CNVD-2025-24713
CVE编号：CVE-2025-20922
锐捷网络股份有限公司NPE网络出口引擎系统存在任意命令执行漏洞
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷网络股份有限公司NPE网络出口引擎系统存在任意命令执行漏洞，攻击者可通过登录低权限用户，执行需要管理员账户才可执行的命令，可执行任意命令，如获取到所有用户的密码。
严重程度：高
CNVD编号：CNVD-2021-17372
Mozilla Thunderbird拒绝服务漏洞
Mozilla Thunderbird是美国Mozilla基金会的一套从MozillaApplicationSuite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 60.5之前版本中存在安全漏洞。攻击者可利用漏洞发起拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2019-09069
CVE编号：CVE-2018-18513
D-Link DIR-823G sub_4883F0函数缓冲区溢出漏洞
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G固件1.02B04和1.02B05版本存在缓冲区溢出漏洞，该漏洞源于sub_4883F0函数对输入数据缺乏长度验证，攻击者可利用该漏洞导致拒绝服务或者远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-86326
CVE编号：CVE-2022-44202
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-26039）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26039
CVE编号：CVE-2019-7062
Cisco Unity Connection跨站脚本漏洞（CNVD-2017-31983）
Cisco Unity Connection（UC）是美国思科（Cisco）公司的一套语音留言平台。该平台可利用语音命令，以“免提”方式拨打电话或者收听留言。Cisco UC 10.5(2)版本中的Web框架存在跨站脚本漏洞，该漏洞源于程序未能充分的对参数执行输入验证。远程攻击者可通过诱使用户打开恶意的链接利用该漏洞在受影响网站的上下文中执行任意代码或HTML代码。
严重程度：中
CNVD编号：CNVD-2017-31983
CVE编号：CVE-2017-12212
Google Android权限提升漏洞（CNVD-2024-41864）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在ActivityManagerService.java文件的sendIntentSender方法中存在逻辑错误问题，攻击者可利用该漏洞会启动后台活动，导致权限提升。
严重程度：高
CNVD编号：CNVD-2024-41864
CVE编号：CVE-2024-0025
Foxit Reader TIFF解析远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在TIFF文件解析中存在安全漏洞，由于缺乏对用户提供的数据的适当验证，导致攻击者可利用此漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10046
CVE编号：CVE-2018-9949
Flex拒绝服务漏洞
flex是一款用于识别文本中词法模式的程序。flex 2.6.4版本中的nfa.c文件的‘mark_beginning_as_normal’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01860
CVE编号：CVE-2019-6293
OpenClinic GA SQL注入漏洞（CNVD-2021-29431）
OpenClinic GA是一款开源医院综合信息管理系统。OpenClinic GA 5.173.3版中的getAssets.jsp中的nomenclature参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-29431
CVE编号：CVE-2020-27237
WAVLINK AC3000缓冲区溢出漏洞（CNVD-2025-08329）
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在缓冲区溢出漏洞，该漏洞源于qos.cgi qos_settings函数的qos_dat参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08329
CVE编号：CVE-2024-39802
AKUVOX NETWORKS R50P VoIP phone信任管理问题漏洞
AKUVOX NETWORKS R50P VoIP phone是中国AKUVOX NETWORKS公司的一款IP电话。AKUVOX NETWORKS R50P VoIP phone 50.0.6.156版本中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制，攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：高
CNVD编号：CNVD-2019-26045
CVE编号：CVE-2019-12327
Oracle VM VirtualBox权限提升漏洞（CNVD-2018-02061）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的Oracle VM VirtualBox组件5.1.32之前版本和5.2.6之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2018-02061
CVE编号：CVE-2018-2686
Microsoft Windows Win32k权限提升漏洞（CNVD-2019-10042）
Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows存在权限提升漏洞。该漏洞源于Win32k组件未能正确处理内存中的对象。攻击者可利用该漏洞在内核模式下运行任意代码，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2019-10042
CVE编号：CVE-2019-0685
华为UMA存在命令执行漏洞
华为UMA（Unified Maintenance Audit）是一款统一审计系统。提供统一的运维操作入口，控制并记录用户进行的运维操作，支持以命令查看、视频回放等方式进行审计。华为UMA存在命令执行漏洞。由于系统未对特殊字段进行校验。攻击者连接至相邻网络利用漏洞通过插入特殊字符方式修改该字段，导致命令行注入，从而可以获取设备敏感信息，修改设备数据信息，进而可导致设备不可用。
严重程度：高
CNVD编号：CNVD-2016-06967
CVE编号：CVE-2016-7110
HP Service Manager SQL注入漏洞
HP Service Manager是一款基于云的帮助台管理解决方案，可帮助企业处理变更和事件管理。HP Service Manager存在SQL注入漏洞。该漏洞产生的原因是Service Manager Web层不能正确验证用户提供的输入。远程认证用户可通过提供特制参数值利用该漏洞在底层数据库上执行SQL命令，导致未经授权数据泄露。
严重程度：中
CNVD编号：CNVD-2018-12121
CVE编号：CVE-2018-6494
Apache Ranger UnixAuthenticationService缓冲区溢出漏洞
Apache Ranger提供一个集中式安全管理框架, 并解决授权和审计。Apache Ranger UnixAuthenticationService处理用户输入存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊请求，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20791
CVE编号：CVE-2018-11778
libdwarf print_sections.c文件拒绝服务漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf的print_sections.c文件中的‘dump_block()’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（OOB读取）。
严重程度：中
CNVD编号：CNVD-2016-03629
CVE编号：CVE-2016-5036
洛阳云业信息科技有限公司云业CMS后台存在SQL注入漏洞
云业CMS企业建站系统是一款专门用于中小企业网站建设的php开源cms。洛阳云业信息科技有限公司云业CMS后台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-46060
Red Lion Controls Crimson缓冲区溢出漏洞（CNVD-2019-33858）
Red Lion Controls Crimson是美国红狮控制（Red Lion Controls）公司的一套人机界面编程软件。Red Lion Controls Crimson存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-33858
CVE编号：CVE-2019-10984
WordPress Coming soon and Maintenance mode跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Coming soon and Maintenance mode存在跨站请求伪造漏洞，该漏洞源于插件未CSRF检查，攻击者可利用该漏洞通过CSRF攻击将任意邮件发送给所有订阅用户。
严重程度：中
CNVD编号：CNVD-2022-51184
CVE编号：CVE-2022-0199
途途共享单车安卓APP存在逻辑设计漏洞（CNVD-2017-32466）
途途共享单车安卓APP是针对城市提供的一款共享单车出行软件。途途共享单车安卓APP存在逻辑设计漏洞。攻击者注册、登录系统后，通过确认充值押金的同时开启抓包拦截修改的方式，即可任意修改支付金额大小。
严重程度：中
CNVD编号：CNVD-2017-32466
QNAP QTS Helpdesk命令注入漏洞
QNAP QTS是中国威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。Helpdesk是其中的一个帮助台程序。QNAP QTS中的Helpdesk 1.1.21及之前版本存在命令注入漏洞。远程攻击者可利用该漏洞在受影响的应用程序中运行任意命令。
严重程度：高
CNVD编号：CNVD-2018-16855
CVE编号：CVE-2018-0714
Online School Fees System SQL注入漏洞
Online School Fees System是一个在线学费系统。Online School Fees System v1.0版本存在SQL注入漏洞，该漏洞源于组件GET Parameter Handler中的文件ajx.php的参数name_startsWith缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-58821
CVE编号：CVE-2023-3340
Huawei Emui和Magic UI字段名称不规范漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用漏洞会影响服务机密性。
严重程度：中
CNVD编号：CNVD-2021-84878
CVE编号：CVE-2021-22486
Linux kernel存在未明漏洞（CNVD-2024-4920825）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，攻击者可利用该漏洞导致资源耗尽。
严重程度：中
CNVD编号：CNVD-2024-49208
CVE编号：CVE-2024-27064
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2018-14947）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14947
CVE编号：CVE-2018-12812
ImageMagick堆缓冲区溢出漏洞（CNVD-2020-70957）
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick MagickCore 7.0.9-0版本及之前存在堆缓冲区溢出漏洞，该漏洞源于在quantum-private ImageMagick中存在一个缺陷，攻击者可利用该漏洞触发堆缓冲区溢出漏洞。
严重程度：中
CNVD编号：CNVD-2020-70957
CVE编号：CVE-2020-27751
Microsoft Windows和Windows Server信息泄露漏洞（CNVD-2021-34471）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“Windows Media照片编解码器”存在信息泄露漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-34471
CVE编号：CVE-2021-27079
昆仑通态MCGS触摸屏TPC1062Ti系统存在信息泄露漏洞
MCGS是北京昆仑通态自动化软件科技有限公司研发的一套基于Windows平台的，用于快速构造和生成上位机监控系统的组态软件系统，主要完成现场数据的采集与监测、前端数据的处理与控制，可运行于Microsoft Windows 95/98/Me/NT/2000/xp等操作系统。昆仑通态MCGS触摸屏TPC1062Ti系统存在信息泄露漏洞，攻击者可以利用漏洞向特定端口发送特殊报文可以获取系统的关键信息，可以登录telnet服务器，查看关键系统，并可以进行任意操作。
严重程度：高
CNVD编号：CNVD-2019-41052
IBM Tivoli Netcool Impact反向标签钓鱼攻击漏洞
IBM Tivoli Netcool Impact通过提供上下文驱动的关联、智能和自动化功能，简化了事件和警报管理、业务服务管理以及事件和问题管理。IBM Tivoli Netcool Impact 7.1.0.0 - 7.1.0.19 Interim Fix 7存在反向标签钓鱼攻击漏洞。远程攻击者可利用该漏洞绕过安全限制并将受害者重定向到网络钓鱼站点。
严重程度：中
CNVD编号：CNVD-2020-73020
CVE编号：CVE-2020-4849
Moodle安全绕过漏洞（CNVD-2015-07733）
Moodle是一套免费、开源的电子学习软件平台。Moodle存在存在安全绕过漏洞，允许远程攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07733
CVE编号：CVE-2015-5339
WordPress插件ad manager wd任意文件下载漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件ad manager wd存在任意文件下载漏洞。攻击者可利用漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2019-05440
Sonatype Nexus Repository Manager外部实体注入漏洞
Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。Sonatype Nexus Repository Manager产品存在外部实体注入漏洞，该漏洞使得具有Nexus Repository Manager管理员权限的攻击者可以以一种方式配置系统，访问系统文件，并与任何Nexus Repository Manager可以访问的后端或外部系统进行交互。
严重程度：中
CNVD编号：CNVD-2021-32031
CVE编号：CVE-2020-29436
Linux kernel存在未明漏洞（CNVD-2024-39284）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于未正确处理错误，导致空指针取消引用和内核崩溃。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39284
CVE编号：CVE-2024-46737
IBM WebSphere Application Server跨站脚本漏洞（CNVD-2016-00768）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-00768
CVE编号：CVE-2015-7417
PrestaShop授权问题漏洞
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop存在授权问题漏洞，该漏洞源于身份验证系统格式错误。攻击者可利用该漏洞发出外部请求并执行管理命令。
严重程度：高
CNVD编号：CNVD-2020-36218
CVE编号：CVE-2020-4074
Boa SQL注入漏洞
Boa是开源的一种适用于嵌入式应用程序的开放源代码。Boa 0.94.14rc21版本存在SQL注入漏洞。该漏洞源于username参数未对外部输入进行验证。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-85521
CVE编号：CVE-2022-44117
WordPress WP Live Chat Support Pro远程代码执行漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Live Chat Support Pro是使用在其中的一个网页聊天插件。WordPress WP Live Chat Support Pro插件8.0.07之前版本中存在远程代码执行漏洞，该漏洞源于程序通过客户端限制来验证文件类型。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-15260
CVE编号：CVE-2018-12426
海康威视视频播放库SDK存在拒绝服务漏洞（CNVD-2019-00138）
海康威视播放库SDK是海康威视嵌入式网络硬盘录像机、视频服务器、IP设备的配套产品的播放相关的二次开发包。海康威视视频播放库SDK存在拒绝服务漏洞。攻击者可利用漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-00138
MATIO越界写入漏洞
matio是一个用于读写MATLAB MAT文件的C库。matio 1.5.13中的libmatio.a存在越界写入漏洞。攻击者可利用该漏洞导致mat.c中的Mat_VarFree()函数发生SEGV。
严重程度：中
CNVD编号：CNVD-2019-28419
CVE编号：CVE-2019-9032
Mozilla Firefox拒绝服务漏洞（CNVD-2015-08319）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 43.0之前版本的HTTP/2实现过程中存在安全漏洞。远程攻击者可借助触发不正确的内存分配的单字节头帧利用该漏洞造成拒绝服务（整数溢出，断言失败和应用程序退出）。
严重程度：中
CNVD编号：CNVD-2015-08319
CVE编号：CVE-2015-7218
Google Android信息泄露漏洞（CNVD-2023-99039）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于短信服务中的侧通道信息泄露引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-99039
CVE编号：CVE-2023-21333
Artifex Software MuJS内存错误引用漏洞
Artifex Software MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器。Artifex Software MuJS 5c337af4b3df80cf967e4f9f6a21522de84b392a之前的版本中的&lsquo;Rp_toString&rsquo;函数存在内存错误引用漏洞，攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-10583
CVE编号：CVE-2016-7504
GNUBOARD5跨站脚本漏洞（CNVD-2019-24256）
GNUBOARD5是一套基于PHP和MySQL的Web论坛系统。GNUBOARD5 5.3.1.9版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-24256
CVE编号：CVE-2018-18676
宿迁鑫潮信息技术限公司PHP云人才系统（phpyun）存在文件上传漏洞
PHP云人才系统（phpyun）是一个采用PHP和MySQL数据库构建的开源人才与企业求职招、聘解决方案。宿迁鑫潮信息技术限公司PHP云人才系统（phpyun）存在文件上传漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-44354
Drupal Node Notify模块存在多个漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Node Notify是其中的一个允许注册的用户和匿名用户订阅的节点模块。Drupal Node Notify模块中存在跨站脚本漏洞和跨站请求伪造漏洞。攻击者可利用这些漏洞在受影响上下文中执行任意脚本代码，窃取基于cookie的身份认证。
严重程度：中
CNVD编号：CNVD-2016-05032
多款Mozilla产品安全绕过漏洞（CNVD-2026-15383）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2026-15383
CVE编号：CVE-2026-2790
EmpireCMS存在命令执行漏洞（CNVD-2021-32481）
《帝国网站管理系统》英文译为＂EmpireCMS＂，它是基于B/S结构的网站管理系统。EmpireCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-32481
PyJWT密钥混淆攻击漏洞
pyjwt是一个Python中的JSON Web Token实现。PyJWT存在密钥混淆漏洞。攻击者可利用漏洞使用PKCS1 PEM编码的公钥用户可以进行对称/非对称密钥混淆攻击，从头开始制作JWT。
严重程度：中
CNVD编号：CNVD-2018-11704
CVE编号：CVE-2017-12880
TOTOLINK A3300R recHour参数命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R recHour参数存在命令注入漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件的recHour参数未能正确过滤用户输入，攻击者可利用该漏洞执行任意系统命令。
严重程度：中
CNVD编号：CNVD-2026-18816
CVE编号：CVE-2026-31168
IBM Support Tools for Lotus WCM跨站脚本漏洞
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM Support Tools for Lotus WCM是一款能够使用在其中的用于解决与WCM内容相关问题的IBM支持工具。IBM WebSphere Portal中的IBM Support Tools for Lotus WCM 1.0版本至1.7.0版本存在跨站脚本漏洞。远程攻击者利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-37584
CVE编号：CVE-2017-1536
Google Chrome VideoCapture越界读取漏洞（CNVD-2026-25116）
Google Chrome是一款由Google开发的跨平台网页浏览器，主要提供网页浏览、扩展支持和多标签管理等功能。Google Chrome存在越界读取漏洞，该漏洞源于VideoCapture组件未能正确验证内存边界，攻击者可利用该漏洞通过特制HTML页面从进程内存获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-25116
CVE编号：CVE-2026-12033
IBM Jazz Reporting Service (JRS)跨站请求伪造漏洞
IBM Jazz Reporting Service是IBM Rational Reporting for Development Intelligence的可选组件。IBM Jazz Reporting Service (JRS)在Report Builder及Data Collection Component (DCC)实现中存在跨站请求伪造漏洞。远程攻击者利用此漏洞可劫持任意用户的身份验证。
严重程度：中
CNVD编号：CNVD-2016-04652
CVE编号：CVE-2016-2889
魔方医院信息系统存在文件上传漏洞
魔方动力从创立开始，就以自主研发为目标，开发各种软件系统、WEB应用等。魔方医院信息系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-47982
F5 BIG-IP PEM存在未明漏洞（CNVD-2025-07324）
F5 BIG-IP PEM是美国F5公司的使用在BIG-IP中的一款策略执行器。F5 BIG-IP PEM存在安全漏洞，该漏洞源于当在虚拟服务器上配置URL分类时，攻击者可利用该漏洞导致流量管理微内核（TMM）终止。
严重程度：高
CNVD编号：CNVD-2025-07324
CVE编号：CVE-2025-24497
SeaCMS后台存在任意文件删除漏洞
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的网站内容管理系统。SeaCMS后台存在任意文件删除漏洞。攻击者可利用该漏洞删除网站服务器上任意文件。
严重程度：低
CNVD编号：CNVD-2020-23722
S-CMS企业建站系统Po***.php页面存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统Po***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06743
PHP Scripts Mall Advance B2B Script目录遍历漏洞
PHP Scripts Mall Advance B2B Script是一套基于PHP的B2B（企业对企业）交易网站脚本。PHP Scripts Mall Advance B2B Script 2.1.4存在目录遍历漏洞，攻击者可通过直接请求图像目录列表利用该漏洞实现目录遍历。
严重程度：中
CNVD编号：CNVD-2019-16736
CVE编号：CVE-2018-20635
Adobe Acrobat Reader越界写入漏洞（CNVD-2023-57688）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-57688
CVE编号：CVE-2023-22242
Microsoft Azure Sphere未签名代码执行漏洞（CNVD-2021-17731）
Azure Sphere是一个安全的高级应用程序平台，具有用于联网设备的内置通信和安全功能。Microsoft Azure Sphere 20.08之前版本存在未签名代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-17731
CVE编号：CVE-2020-16984
Zammad跨站脚本漏洞（CNVD-2019-23066）
Zammad是德国Zammad公司的一套票务管理软件。Zammad 2.3.0及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-23066
CVE编号：CVE-2019-1010018
Dell Unity OS命令注入漏洞（CNVD-2025-06619）
Dell Unity是美国戴尔（Dell）公司的一套虚拟Unity存储环境。Dell Unity 5.4及之前版本存在OS命令注入漏洞，攻击者可利用此漏洞在系统上执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2025-06619
CVE编号：CVE-2025-24385
NETGEAR JGS516PE/GS116Ev2未经验证对DHCP配置写入访问权限漏洞
NETGEAR JGS516PE/GS116Ev2是一款16端口千兆智能网管Plus交换机。NETGEAR JGS516PE/GS116Ev2 2.6.0.43版存在安全漏洞。攻击者可利用漏洞强制多个DHCP请求或将其禁用，可能导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-17577
CVE编号：CVE-2020-35226
阜阳市心品网络科技有限公司网站建设系统存在SQL注入漏洞（CNVD-2018-01949）
阜阳市心品网络科技有限公司是一家专注为广大旅游企业提供全网营销解决方案的技术型企业。心品网络科技有限公司网站建设系统存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-01949
Cisco NX-OS Software拒绝服务漏洞（CNVD-2016-01460）
Cisco NX-OS是一个数据中心级的操作系统。Cisco NX-OS Software的TCP栈中存在安全漏洞，此漏洞源于受影响设备处于TIME_WAIT状态时错误处理TCP会话内的数据包。未经身份验证的远程攻击者利用此漏洞可造成受影响设备上拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01460
CVE编号：CVE-2015-0718