CIRCL/Vulnerability-CNVD huggingface dataset:
NEC Aterm信息泄露漏洞
NEC Aterm是日本电气（NEC）公司的一个无线路由器。NEC Aterm存在信息泄露漏洞，该漏洞允许远程用户在目标系统上执行任意shell命令。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29993
CVE编号：CVE-2021-20712
Hands-on AppGoat远程代码执行漏洞
AppGoat是日本IPA公司的一个漏洞体验学习工具，可以使用它了解相关的网络应用程序的漏洞，实现交互式的学习。Hands-on AppGoat 3.0.2版本中存在远程代码执行漏洞。攻击者可利用漏洞在服务器上执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-08573
CVE编号：CVE-2017-2179
MediaWiki ‘api/ApiUpload.php’安全绕过漏洞
MediaWiki是一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki存在安全漏洞，允许远程攻击者利用漏洞，绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07396
CVE编号：CVE-2015-8001
Cisco Prime Collaboration Assurance跨站脚本漏洞（CNVD-2016-12549）
Cisco Prime Collaboration Assurance是一款视频和语音服务解决方案。Cisco Prime Collaboration Assurance存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-12549
CVE编号：CVE-2016-9200
Tenda AC8越界写入漏洞
Tenda AC8是腾达（Tenda）推出的一款专为1000兆以内光纤家庭设计的双千兆无线路由器，支持IPv6协议，具备智能网络管理功能。Tenda AC8存在越界写入漏洞，该漏洞源于存在sscanf问题，s8的最后一位被x0覆盖。攻击者可利用该漏洞执行set_client_qos后可获得对gp寄存器的控制权。
严重程度：高
CNVD编号：CNVD-2025-24489
CVE编号：CVE-2023-48194
TGCaptcha2重放攻击漏洞
TGCaptcha2是一套通过合并验证码作为一个表单来提供减少垃圾邮件或恶意活动的工具。TGCaptcha2 0.3.0版本存在重放攻击漏洞。攻击者可利用该漏洞无限次使用相同的验证码。
严重程度：中
CNVD编号：CNVD-2016-10443
CVE编号：CVE-2016-1000032
Atlassian Jira跨站脚本漏洞（CNVD-2019-32325）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira中的FilterPickerPopup.jspa资源中的searchOwnerUserName参数存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意HTML或JavaScript。
严重程度：中
CNVD编号：CNVD-2019-32325
CVE编号：CVE-2019-14996
mock本地权限提升漏洞
mock是在测试过程中，对于某些不容易构造或者不容易获取的对象，用一个虚拟的对象来创建以便测试的测试方法。mock存在本地权限提升漏洞。本地攻击者可以利用漏洞来获得更高的权限。
严重程度：中
CNVD编号：CNVD-2016-07708
CVE编号：CVE-2016-6299
IBM Rhapsody Design Manager信息泄露漏洞
IBM Rhapsody Design Manager（DM）是美国IBM公司的一套协作设计管理软件。该软件支持使用具有基于Web的访问的中央系统存储库存储、共享、搜索和管理设计模型以及软件自动化的设计评审等。IBM Rhapsody DM 5.0版本至5.0.2版本和6.0版本至6.0.5版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2018-12108
CVE编号：CVE-2017-1456
JetBrains TeamCity存在未明漏洞（CNVD-2021-09912）
Jetbrains JetBrains TeamCity是捷克JetBrains（Jetbrains）公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity before 2020.2.2 存在安全漏洞，该漏洞源于服务器DoS是可以通过服务器集成实现的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09912
CVE编号：CVE-2021-25772
WordPress User Meta Manager plugin路径遍历漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress User Meta Manager plugin 2.4.4之前版本存在路径遍历漏洞，该漏洞源于在处理Ajax操作um_show_uploaded_file时，对路径数据未进行验证，订阅者等低权限攻击者可利用该漏洞通过路径遍历有效负载枚举Web服务器上的本地文件。
严重程度：中
CNVD编号：CNVD-2022-65198
CVE编号：CVE-2022-0779
WordPress ALO EasyMail Newsletter插件跨站请求伪造漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress ALO EasyMail Newsletter插件2.6.01版本中存在跨站请求伪造（CSRF）漏洞。远程攻击者可利用该漏洞通过未知向量劫持未明受害者的身份认证。
严重程度：中
CNVD编号：CNVD-2016-02400
广州聆科网络技术有限公司建站系统存在SQL注入漏洞
广州聆科网络技术有限公司是一家为企业用户提供网站应用系统、移动APP应用系统以及微信公众号的网站设计公司。广州聆科网络技术有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30899
Magento路径遍历漏洞（CNVD-2020-04824）
Magento是一款开源的电子商务框架。Magento存在路径遍历漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可获取敏感文件信息。
严重程度：低
CNVD编号：CNVD-2020-04824
CVE编号：CVE-2020-3717
Cougar-LG不安全文件路径漏洞
Cougar-LG是一套使用Perl编写的用于连接路由器或者控制台的web应用程序。Cistron-LG 1.01中的lg.pl文件中存在安全漏洞。远程攻击者可利用该漏洞获取IP地址和其他路由器证书。
严重程度：中
CNVD编号：CNVD-2017-31697
CVE编号：CVE-2014-3930
Polaris Office windows版存在内存破坏漏洞（CNVD-2021-43944）
Polaris Office是一款兼容MS Word、Excel、PowerPoint和Adobe PDF等办公套件。Polaris Office windows版存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-43944
Aerohive HiveOS存在多个漏洞
Aerohive HiveOS是美国艾诺威（Aerohive）公司的一套用于无线接入器和路由器中的操作系统。Aerohive HiveOS存在本地文件包含和远程命令执行漏洞，允许攻击者利用漏洞获取敏感信息或在Web服务器进程的上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-13229
CloudBees Jenkins跨站脚本漏洞（CNVD-2018-07822）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.115及之前版本和LTS 2.107.1及之前版本中的confirmationList.jelly和stopButton.jelly文件存在跨站脚本漏洞。远程攻击者可利用该漏洞向条目名称中注入JavaScript代码，并在用户浏览器中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-07822
CVE编号：CVE-2018-1000170
OSRAM SYLVANIA Osram Lightify Pro网络命令回放漏洞
OSRAM SYLVANIA Osram Lightify Pro是德国OSRAM公司的一套开放的自动控制照明设备的物联网平台。OSRAM SYLVANIA Osram Lightify Pro 2016-07-26及之前版本中存在安全漏洞。攻击者可利用该漏洞获取并重新执行已使用过的命令。
严重程度：中
CNVD编号：CNVD-2017-12295
CVE编号：CVE-2016-5058
Google Android screencap输入验证错误漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本screencap存在输入验证错误漏洞，攻击者借助该漏洞可本地特权升级。
严重程度：中
CNVD编号：CNVD-2020-60509
CVE编号：CVE-2020-0130
Foxit Reader setTimeOut信息泄露漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在setTimeOut方法处理中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者可利用漏洞获取敏感信息，甚至执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10079
CVE编号：CVE-2018-9946
Oracle Outside In Technology存在未明漏洞（CNVD-2021-54723）
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.5版中的Outside In Filters组件存在安全漏洞。攻击者可利用该漏洞可能导致对关键数据或所有Oracle外部技术可访问数据的未授权创建、删除或修改访问以及对 Oracle外部技术可访问数据子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2021-54723
CVE编号：CVE-2021-2452
ChestnutCMS文件上传漏洞（CNVD-2025-05386）
ChestnutCMS是一个前后端分离的企业级内容管理系统。ChestnutCMS 1.5.2及之前版本存在文件上传漏洞，该漏洞源于参数file对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-05386
CVE编号：CVE-2025-2031
BeyongCms存在文件上传漏洞（CNVD-2020-31490）
BeyongCms是一款基于ThinkPHP5.1框架内容管理系统。BeyongCms存在文件上传漏洞。攻击者可利用该漏洞上传恶意文件，获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-31490
映翰通InRouter900工业路由器存在命令执行漏洞（CNVD-2021-10446）
映翰通InRouter900系列工业路由器是一款4G工业路由器。映翰通InRouter900工业路由器存在命令执行漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-10446
SAP BusinessObjects Business Intelligence存储型跨站脚本漏洞（CNVD-2019-34406）
SAP BusinessObjects Business Intelligence是一款面向企业用户的报告和分析商业智能(BI)平台。SAP BusinessObjects Business Intelligence 4.2之前版本存在存储型跨站脚本漏洞。该漏洞源于该产品不能对用户控制的输入进行充分的编码，且允许攻击者将恶意脚本存储在输入控件中。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-34406
CVE编号：CVE-2019-0377
深圳市百为通达科技有限公司小区ISP版软路由存在二进制漏洞
深圳市百为通达科技有限公司是致力于为网吧、小区、酒店、企业、公共上网场所提供领先网络解决方案的供应商。深圳市百为通达科技有限公司小区ISP版软路由存在二进制漏洞。攻击者可利用漏洞提交特殊的请求，获得路由器控制权限。
严重程度：高
CNVD编号：CNVD-2020-67630
JetBrains Hub授权问题漏洞
JetBrains Hub是捷克JetBrains公司的一款基于Web的应用程序。该程序能够将多种JetBrains团队工具集成到一起。JetBrains Hub 2018.4.11436之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-40122
CVE编号：CVE-2019-14955
Adobe Photoshop CC堆溢出漏洞（CNVD-2019-28654）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28654
CVE编号：CVE-2019-7980
电子文档库eDoc前台Do***.aspx页面存在SQL注入漏洞
电子文档库eDoc是一款安徽启明星工作室开发的点击文档管理系统。电子文档库eDoc前台Do***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06241
北京信安世纪科技股份有限公司应用安全网关财政业务管理存在SQL注入漏洞
北京信安世纪科技股份有限公司（以下简称信安世纪）成立于2001年8月，致力于传统互联网络、机构内部网络和移动网络在通讯传输、交易过程和网络资源保护等领域的安全实现。北京信安世纪科技股份有限公司应用安全网关财政业务管理存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16409
Google Android信息泄露漏洞（CNVD-2021-101963）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android中存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-101963
CVE编号：CVE-2021-1014
研华科技WebAccess HMI PanelSim.exe存在整数溢出漏洞
Advantech WebAccess/HMI Designer是一款人机界面集成开发工具。研华科技WebAccess HMI PanelSim.exe存在整数溢出漏洞，攻击者可利用漏洞造成整数溢出，导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-61117
Accela Civic Platform跨站脚本漏洞
Accela Civic Platform是Accela公司的应用软件基于云的解决方案使城市系统现代化，以实现土地管理和法规执行、增加公民参与和移动信息访问。Accela Civic Platform跨站脚本漏洞，该漏洞源于Accela平台缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-40774
CVE编号：CVE-2021-33904
多款Apple产品libarchive文件修改漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。libarchive是其中的一个多格式存档和压缩库组件。多款Apple产品中的libarchive存在安全漏洞。攻击者可借助恶意的文档利用该漏洞覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2016-10410
CVE编号：CVE-2016-4679
常州市青之峰网络科技有限公司建站系统存在SQL注入漏洞
常州市青之峰网络科技有限公司是青峰网络集团在江苏地区以网络服务为主经营的高科技公司，从事网站制作、网络营销策划、软件开发等服务。常州市青之峰网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48926
D-Link DIR-823X命令注入漏洞（CNVD-2025-23469）
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823X存在命令注入漏洞，该漏洞是由于/usr/sbin/goahead文件中的缺陷引起的。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-23469
CVE编号：CVE-2025-10814
WordPress Glossary by WPPedia代码问题漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Glossary by WPPedia存在代码问题漏洞，该漏洞源于posttypes参数反序列化不当，攻击者可利用该漏洞导致PHP对象注入。
严重程度：高
CNVD编号：CNVD-2025-12701
CVE编号：CVE-2025-4803
软众office存在拒绝服务漏洞
软众Office办公软件(RZoffice)是一款office办公软件，该软件兼容MS Office，由文字处理、电子表格、演示文稿三部分组成。软众office在打开TextMaker.exe主界面时存在拒绝服务漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-05708
Smoothwall Express跨站脚本漏洞（CNVD-2026-14289）
Smoothwall Express是Smoothwall开源的一个基于GNU/Linux的防火墙操作系统。Smoothwall Express存在跨站脚本漏洞，该漏洞源于smoothinfo.cgi端点的WRAP或SECTIONTITLE参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-14289
CVE编号：CVE-2019-25393
pimcore跨站请求伪造漏洞（CNVD-2022-07505）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore存在跨站请求伪造漏洞，该漏洞源于pimcore易受跨站请求伪造(CSRF)的影响。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-07505
CVE编号：CVE-2021-4082
IBM Security Guardium操作系统命令注入漏洞（CNVD-2024-11735）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium Key Lifecycle Manager存在操作系统命令注入漏洞，经过身份验证的远程攻击者可利用该漏洞通过发送特制请求来在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-11735
CVE编号：CVE-2023-25925
D-Link DIR-605L缓冲区溢出漏洞（CNVD-2023-17666）
D-Link DIR-605L是中国D-Link公司的一款无线路由器。D-Link DIR-605L存在缓冲区溢出漏洞，攻击者可利用该漏洞导致远程代码执行或服务中断。
严重程度：高
CNVD编号：CNVD-2023-17666
CVE编号：CVE-2023-24346
Microsoft Edge远程权限提升漏洞（CNVD-2019-07331）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge中存在提权漏洞，该漏洞源于程序未能正确地实施跨域策略。远程攻击者可利用该漏洞访问信息并向其他域注入该信息。
严重程度：高
CNVD编号：CNVD-2019-07331
CVE编号：CVE-2019-0678
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05643）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer处理内存中的对象时存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05643
CVE编号：CVE-2015-2502
ASUS HG100命令执行漏洞
ASUS HG100是华硕（ASUS）公司的一款家庭智能监控设备。使用1.05.12之前版本固件的ASUS HG100中存在命令执行漏洞。远程攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2018-17185
CVE编号：CVE-2018-11491
Siemens RUGGEDCOM ROX II跨站请求伪造漏洞
RUGGEDCOM ROX II是基于ROX的VPN端点和防火墙设备用于连接在恶劣环境中运行的设备，如电力变电站和交通控制柜。Siemens RUGGEDCOM ROX II存在跨站请求伪造漏洞，攻击者可利用该漏洞通过欺骗经过身份验证的合法用户访问恶意链接来读取或修改设备配置。
严重程度：高
CNVD编号：CNVD-2024-47914
CVE编号：CVE-2020-28398
PRTG Network Monitor存在弱口令漏洞
PRTG Network Monitor是一款可以监视网络计算机，路由器，交换机，防火墙，数据库服务器等内容的电脑网络监控器。PRTG Network Monitor存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49549
Rockwell Automation Arena Simulation Software堆缓冲区溢出漏洞
Rockwell Automation Arena Simulation Software是美国罗克韦尔（Rockwell Automation）公司的一套提供3D动画和图形功能的仿真软件。Rockwell Automation Arena Simulation Software存在堆缓冲区溢出漏洞，攻击者可利用该漏洞跨越内存边界将未经授权的代码插入到软件中，导致访问冲突。
严重程度：高
CNVD编号：CNVD-2024-18332
CVE编号：CVE-2024-21913
WP Good News Themes跨站脚本漏洞
Wordpress Good News Themes存在跨站脚本漏洞，远程攻击者可利用漏洞注入客户端脚本代码。
严重程度：中
CNVD编号：CNVD-2016-03373
Alienvault OSSIM和USM跨站脚本漏洞
AlienVault OSSIM和USM都是美国AlienVault公司的产品。OSSIM是一套开源的安全信息管理系统。USM是一套提供了安全监控、安全事件管理和报告、威胁感知系统等功能的安全管理平台。AlienVault OSSIM和USM 5.3.2之前的版本的登陆进程的User-Agent头存在跨站脚本漏洞。攻击者可借助管理员查看的当前会话利用该漏洞以登陆的用户身份窃取会话ID。
严重程度：中
CNVD编号：CNVD-2016-10441
CVE编号：CVE-2016-8581
联创互联（北京）科技有限公司建站系统存在SQL注入漏洞
联创互联（北京）科技有限公司为网络互动（建站/营销）服务提供商。联创互联（北京）科技有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-35867
Cisco uBR10000 Series Universal Broadband Routers信息泄露漏洞
Cisco uBR 10000 Series是思科公司推出的路由器设备。Cisco uBR 10000 Series存在安全漏洞，允许远程攻击者利用漏洞发送特制的IPDR报文到目标CMTS设备的4737 TCP端口，可获取设备的敏感信息，包括MAC地址和字节数。
严重程度：中
CNVD编号：CNVD-2015-03987
CVE编号：CVE-2015-4202
IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CNVD-2015-04175）
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.12之前的6.1版本存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（守护进程崩溃）。
严重程度：高
CNVD编号：CNVD-2015-04175
CVE编号：CVE-2015-1964
Google Android Mediaserver组件拒绝服务漏洞（CNVD-2017-00532）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Google Android Mediaserver组件存在安全漏洞，允许远程攻击者利用漏洞通过特制应用，可进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-00532
CVE编号：CVE-2017-0391
FreeImage TGA文件解析存在堆溢出漏洞
FreeImage是一款免费的、开源的、跨平台（Windows 、Linux 和Mac OS X ）的，支持20 多种图像类型的（如BMP 、JPEG 、GIF 、PNG 、TIFF 等）图像处理库。FreeImage图像解析库在解析TGA文件时堆溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-15105
掌淘网络科技（上海）有限公司工学云APP存在信息泄露漏洞
工学云app是专为高职院校学生设计的一款用于管理实习工作的手机应用。掌淘网络科技（上海）有限公司工学云APP存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-88906
Huawei Lion-AL00C堆栈溢出漏洞
Huawei Lion-AL00C是中国华为（Huawei）公司的一款智能手机。Huawei Lion-AL00C存在堆栈溢出漏洞，该漏洞源于缺乏充分校验。攻击者可利用该漏洞导致篡改信息，影响可用性。
严重程度：高
CNVD编号：CNVD-2025-02254
CVE编号：CVE-2020-9253
Delta Electronics DIAScreen越界写入漏洞（CNVD-2025-26897）
Delta Electronics DIAScreen是中国台达电子（Delta Electronics）公司的一个智能机台建置软件。Delta Electronics DIAScreen存在越界写入漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2025-26897
CVE编号：CVE-2025-59297
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08990）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08990
CVE编号：CVE-2016-7004
FreeFloat FTP Server 'NOOP'远程缓冲区溢出漏洞
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在远程缓冲区溢出漏洞，该漏洞源于NOOP Command Handler组件未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12360
CVE编号：CVE-2025-5548
海洋CMS系统admin_news.php页面type参数存在SQL注入漏洞
海洋CMS是一款开源建站系统。海洋CMS系统admin_news.php页面存在SQL注入漏洞。由于“type”参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03791
OX App Suite内容欺骗漏洞
OX App Suite是一款基于云的支持email,联系人，日历，媒体，文档等管理的应用集。OX App Suite存在内容欺骗漏洞，攻击者可以利用此漏洞通过篡改电子邮件的来源来支持针对个人用户的基于社会工程学的攻击。
严重程度：中
CNVD编号：CNVD-2018-11377
CVE编号：CVE-2018-5753
广州图创计算机软件开发有限公司图书馆集群管理系统存在逻辑缺陷漏洞
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业,主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务。广州图创计算机软件开发有限公司图书馆集群管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30904
Blaauw Remote Kiln Control存在未明漏洞（CNVD-2020-28489）
Blaauw Remote Kiln Control是荷兰Blaauw公司的一款自动化陶瓷窑炉控制器。Blaauw Remote Kiln Control存在未明漏洞。攻击者可借助/default.php?idx=17利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2020-28489
CVE编号：CVE-2019-18869
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-12638）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-12638
CVE编号：CVE-2021-44399
Google TensorFlow数据伪造问题漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在数据伪造问题漏洞，该漏洞源于检查点加载基础结构缺少对无效文件格式的验证，攻击者可利用该漏洞触发未定义的行为、整数溢出、段错误和“CHECK”-fail 崩溃。
严重程度：中
CNVD编号：CNVD-2022-09871
CVE编号：CVE-2021-41203
Google Nexus NVIDIA GPU驱动权限提升漏洞（CNVD-2017-00473）
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA camera driver是使用在其中的一个摄像头驱动程序。Google Nexus 9设备上的NVIDIA GPU驱动程序中存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00473
CVE编号：CVE-2016-8426
waychar报名系统找回密码功能存在SQL注入漏洞
Waychar报名系统是免费赛事报名系统。waychar报名系统找回密码功能存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-68361
Zoo Management System aboutus.php文件SQL注入漏洞
Zoo Management System是一个动物园管理系统。Zoo Management System存在SQL注入漏洞，该漏洞源于aboutus.php文件的参数pagetitle缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23319
CVE编号：CVE-2025-3231
CloudBees Jenkins CI和LTS Plugins Manager安全绕过漏洞
CloudBees Jenkins CI是一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBees Jenkins CI的一个长期支持版本。CloudBees Jenkins CI的Plugins Manager存在安全漏洞，允许攻击者可利用漏洞绕过CSRF保护机制。
严重程度：中
CNVD编号：CNVD-2016-00857
CVE编号：CVE-2015-7538
Microsoft Office内存破坏漏洞（CNVD-2016-07680）
Excel是微软公司的办公软件的试算表软件组件。Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, Excel Viewer存在安全漏洞，远程攻击者通过构造的文档，可利用此漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07680
CVE编号：CVE-2016-3381
ezXML栈溢出漏洞
ezXML是一个用于解析XML文档的C库。ezXML存在栈溢出漏洞。该漏洞源于ezxml_ent_ok()函数不能正确处理递归。攻击者可通过特制XML文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-04118
CVE编号：CVE-2019-20198
Linux kernel存在未明漏洞（CNVD-2024-46441）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于内存释放后重用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46441
CVE编号：CVE-2024-53057
NetCommons跨站脚本漏洞
NetCommons是一套信息共享平台系统。NetCommons 3.2.2及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36857
CVE编号：CVE-2019-6018
OnSSI Ocularis拒绝服务漏洞
OnSSI Ocularis是美国OnSSI公司的一套用于中小型单站和多站点应用的、可扩展的视频管理系统。OnSSI Ocularis 5.5.0.242版本的Ocularis Recorder功能存在拒绝服务漏洞。攻击者可通过发送特制的TCP数据包利用该漏洞终止进程，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-11436
CVE编号：CVE-2018-3852
Siemens Simcenter Femap缓冲区溢出漏洞
Simcenter Femap是一款高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap缓冲区溢出漏洞，攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-12807
CVE编号：CVE-2021-46699
Zoneminder st***.php文件存在SQL注入漏洞
Zoneminder是一款开源视频监控系统。Zoneminder st***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05253
Adobe After Effects存在二进制漏洞
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 25.6及之前版本存在二进制漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-12701
CVE编号：CVE-2026-21350
Cisco Webex Teams for iOS输入验证错误漏洞
Cisco Webex Teams for iOS是美国思科（Cisco）公司的一款基于iOS平台的团队协作应用程序。该程序包括视频会议、消息群发和文件共享等功能。Cisco Webex Teams for iOS存在输入验证错误漏洞。攻击者可利用该漏洞覆盖敏感的应用程序文件并造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-12734
CVE编号：CVE-2019-1689
Pepperminty-Wiki XXE攻击漏洞
Pepperminty-Wiki是一套开源的超文本系统。该系统支持文件上传、历史记录和动态支持等。Pepperminty-Wiki 0.15版本中的‘getsvgsize’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务并可能执行代码。
严重程度：高
CNVD编号：CNVD-2018-03074
CVE编号：CVE-2017-1000497
Pluck CMS信息泄露漏洞
Pluck CMS是一套使用php编写的内容管理系统（CMS）。Pluck CMS 4.7.2版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03525
CVE编号：CVE-2014-8706
Google Android Synaptics触屏驱动程序权限提升漏洞
Android on Nexus 5X和9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X（智能手机）和9（平板）中并以Linux为基础的开源操作系统。Synaptics touchscreen driver是其中的一个触屏驱动。Nexus 5X和9设备上的Android 2016-09-05之前版本中的Synaptics触屏驱动程序中存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-07563
CVE编号：CVE-2016-3865
Google Chrome GPU处理实现内存错误引用漏洞
Google Chrome是一款开源的WEB浏览器。Google Chrome GPU处理实现存在内存错误引用漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04898
CVE编号：CVE-2015-1272
Cisco AnyConnect Secure Mobility Client Network Access Manager安全绕过漏洞
Cisco AnyConnect Secure Mobility Client是美国思科（Cisco）公司的一款可通过任何设备安全访问网络和应用的安全移动客户端。Network Access Manager(NAM)是其中的一个网络访问管理器。Cisco AnyConnect Secure Mobility Client中的NAM存在安全漏洞，该漏洞源于程序未能充分的执行NAM策略。本地攻击者可利用该漏洞打开多个网络适配器。
严重程度：中
CNVD编号：CNVD-2017-30498
CVE编号：CVE-2017-12268
libgig拒绝服务漏洞（CNVD-2017-27699）
libgig是一个C++库，用于加载、修改现有的和创建新的Gigasampler（.gig）文件和DLS（可下载的声音）Level 1/2文件，KORG样本的乐器（.KSF和.KMP文件），SoundFont v2（.sf2）文件和AKAI采样器数据。libgig 4.0.0版本中gig.cpp文件的函数gig::Region::GetSampleFromWavePool存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（CPU消耗）。
严重程度：中
CNVD编号：CNVD-2017-27699
CVE编号：CVE-2017-12954
Google Chrome资源管理错误漏洞（CNVD-2022-15137）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，攻击者可利用该漏洞说服用户进行特定的用户交互，从而通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-15137
CVE编号：CVE-2022-0307
Microsoft Windows Search远程代码执行漏洞
Windows Search服务（WSS）是windows的一项默认启用的基本服务。允许用户在多个Windows服务和客户端之间进行搜索。Windows Search存在远程代码执行漏洞，攻击者可以通过向Windows Search服务发送精心构造的SMB消息，从而利用此漏洞提升权限并控制计算机。
严重程度：高
CNVD编号：CNVD-2017-09381
CVE编号：CVE-2017-8543
SAP NetWeaver AS ABAP拒绝服务漏洞（CNVD-2021-29099）
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver AS ABAP 731、740和750版本存在拒绝服务漏洞。该漏洞源于程序启用了RFC的功能模块SPI_WAIT_MILLIS。攻击者可通过调用此功能模块利用该漏洞阻止所有工作流程，从而导致拒绝服务并影响SAP系统的可用性。
严重程度：中
CNVD编号：CNVD-2021-29099
CVE编号：CVE-2021-27603
Subrion CMS跨站脚本漏洞（CNVD-2018-25034）
Subrion CMS是Subrion团队开发的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.2.1版本中存在跨站脚本漏洞。远程攻击者可通过向panel/configuration/general/页面发送‘SITE TITLE’参数利用该漏洞执行恶意的脚本。
严重程度：中
CNVD编号：CNVD-2018-25034
CVE编号：CVE-2018-16631
Siemens Solid Edge堆栈缓冲区溢出漏洞
Siemens Solid Edge是德国Siemens公司的一款三维CAD软件。Siemens Solid Edge存在堆栈缓冲区溢出漏洞，攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-37268
CVE编号：CVE-2021-27494
中兴通讯天翼智能网关存在未授权访问漏洞
中兴通讯股份有限公司是全球领先的综合通信解决方案提供商。中兴通讯天翼智能网关存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42405
Puppet Enterprise安全绕过漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise是一个企业版。Puppet Enterprise 2015.3.1之前2015.3版本中存在安全漏洞。远程攻击者可借助Puppet通信协议利用该漏洞绕过主机白名单保护机制。
严重程度：中
CNVD编号：CNVD-2016-02155
CVE编号：CVE-2015-7330
TOTOLINK NR1800X UploadCustomModule缓冲区溢出漏洞
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司的一款出色的5G NR室内Wi-Fi和SIP CPE。旨在为家庭和办公室提供快速便捷的NR固定数据服务部署。TOTOLINK NR1800X V9.1.0u.6279_B20210910版本存在缓冲区溢出漏洞，该漏洞源于UploadCustomModule函数中File参数对于输入的数据缺乏长度验证，攻击者可利用漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2022-87949
CVE编号：CVE-2022-41520
Nootka命令注入漏洞
Nootka是一款用于学习古典乐谱记谱法的移动应用程序。Nootka 1.4.4及之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-04329
CVE编号：CVE-2018-0506
杭州安财网络报销系统存在文件包含漏洞
杭州安财网络报销系统是支持员工在线提单，在线审批，告别纸质传递，提高信息传递的时效、安全、规范性的网上报销系统。杭州安财网络报销系统/WS/WebServiceBase.asmx/GetXMLList处存在文件包含漏洞，允许攻击者利用漏洞读取web.config等文件信息。
严重程度：中
CNVD编号：CNVD-2017-02375
盾灵原创文章投稿系统1.0后台存在SQL注入漏洞（CNVD-2020-58381）
盾灵原创文章投稿系统1.0是一个简洁的投稿系统。盾灵原创文章投稿系统1.0后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58381
北京国炬信息技术有限公司JEECG-BOOT系统存在逻辑缺陷漏洞
Jeecg-Boot 是一款基于代码生成器的快速开发平台，可使用该框架开发ERP、CRM以及小程序等后台管理系统。北京国炬信息技术有限公司JEECG-BOOT系统存在逻辑缺陷漏洞,攻击者可利用该漏洞通过修改前端js代码，绕过短信验证码的获取，从而重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2020-18745
Siemens SINEC NMS任意文件上传漏洞
SINEC NMS是面向数字化企业的新一代网络管理系统(NMS)。Siemens SINEC NMS存在任意文件上传漏洞，攻击者可利用该漏洞上传恶意固件映像或其他文件，导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2024-09308
CVE编号：CVE-2024-23811
Apple Safari WebKit内存破坏漏洞（CNVD-2015-01858）
WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。Apple Safari  6.2.4的之前版本，7.1.4之前的7.x版本，8.0.4之前的8.x版本中的WebKit用户界面存在安全漏洞，允许远程攻击者通过制作web站点执行任意代码或导致拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-01858
CVE编号：CVE-2015-1078
Foxit Reader U3D解析越界读取漏洞（CNVD-2018-25210）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。u3d plugin是其中的一个通用3D图形格式标准插件。Foxit Reader 9.3.0.10826版本中的FoxitReader.exe文件的u3d插件9.3.0.10809版本存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（越界读取）或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-25210
CVE编号：CVE-2018-19343
Google Chrome输入验证错误漏洞（CNVD-2023-64445）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 106.0.5249.62之前版本存在输入验证错误漏洞，该漏洞源于DevTools数据验证不足。远程攻击者可通过发送恶意的HTTP或HTTPS请求利用该漏洞以root用户权限执行任意的shell命令。
严重程度：高
CNVD编号：CNVD-2023-64445
CVE编号：CVE-2022-4911
FreeType 2堆缓冲区溢出漏洞
FreeType 2是一个基于C语言的、可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType 2存在堆缓冲区溢出漏洞。攻击者可利用该漏洞构建恶意字体，诱使应用解析，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-06706
CVE编号：CVE-2017-7857
邯郸市连邦软件发展有限公司审批系统xzsp/gxxt/tjfx/list4xq.aspx页面存在SQL注入漏洞
行政审批系统是一个有助于提高行政许可的办事效率，提高政务服务水平的系统。邯郸市连邦软件发展有限公司审批系统存在SQL注入漏洞。注入文件：xzsp/gxxt/tjfx/list4xq.aspx，注入点为iptEndAt。综合利用漏洞，攻击者获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07283
Redmine跨站脚本漏洞（CNVD-2017-31960）
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该工具提供项目管理、问题跟踪和基于角色的访问控制等功能。Redmine 3.2.8之前的版本、3.3.5之前的3.3.x版本和3.4.3之前的3.4.x版本中的app/helpers/application_helper.rb文件存在跨站脚本漏洞。远程攻击者可借助带有特制值的多值字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-31960
CVE编号：CVE-2017-15568
汉中启元动力网络有限公司建站系统ne***.asp页面存在SQL注入漏洞（CNVD-2020-52285）
汉中启元动力网络有限公司是一家高科技互联网技术服务提供商。汉中启元动力网络有限公司建站系统ne***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-52285
西门子Wincc v7.2存在dll劫持漏洞
西门子Wincc v7.2是一款过程监视系统。西门子Wincc v7.2存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-07712
IBM Rational Quality Manager 跨站脚本漏洞（CNVD-2018-24830）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM RQM 6.0版本至6.0.6版本和5.0版本至5.0.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-24830
CVE编号：CVE-2017-1609
Memcached Append/Prepend存在远程代码执行漏洞
Memcached是一个高性能的分布式内存对象缓存系统，用于动态Web应用以减轻数据库负载。Memcached Append/Prepend存在远程代码执行漏洞。process_bin_append_prepend函数处理Memcached二进制协议的多个命令被滥用时可导致堆溢出。远程攻击者利用漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10468
CVE编号：CVE-2016-8704
Siemens Simcenter STAR-CCM+ Viewer Scene文件解析漏洞
Simcenter STAR-CCM+Viewer是Simcenter STAR-CCM的一款独立场景和情节查看器。Siemens Simcenter STAR-CCM+ Viewer存在安全漏洞，攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-17793
CVE编号：CVE-2022-24661
黑盾网络安全审计系统存在弱口令漏洞
福建省海峡信息技术有限公司是一家国有控股高新技术企业，专业从事网络安全技术领域的技术研究、产品销售、信息安全服务等业务等。黑盾网络安全审计系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-62958
Google Android Media framework远程代码执行漏洞（CNVD-2017-09310）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media是其中的一个用于多媒体开发框架。Android中的Media framework存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-09310
CVE编号：CVE-2017-0643
Acronis True Image存在未明漏洞（CNVD-2021-58659）
Acronis True Image是新加坡安克诺斯（Acronis）的一款著名的数据备份还原软件。该软件可用于创建驱动器和磁盘映像，并在需要干净系统时可以还原镜像。Acronis True Image存在安全漏洞，攻击者可利用该漏洞本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-58659
CVE编号：CVE-2020-15496
Mitsubishi Electric MELSEC-F Series身份验证错误漏洞
Mitsubishi Electric MELSEC-F Series是日本三菱电机（Mitsubishi Electric）公司的工控设备具有模拟和通信功能可扩展性的基本微型PLC。Mitsubishi Electric MELSEC-F Series存在身份验证错误漏洞，攻击者可利用该漏洞通过发送非法消息，从产品中获取序列程序或写入恶意程序。
严重程度：高
CNVD编号：CNVD-2024-00210
CVE编号：CVE-2023-4562