CIRCL/Vulnerability-CNVD huggingface dataset:
PHP存在未明漏洞（CNVD-2016-02887）
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP允许覆盖‘_one_ definition’值，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2016-02887
CVE编号：CVE-2016-4538
Microsoft Windows Kernel信息泄露漏洞（CNVD-2026-20171）
Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。Microsoft Windows Kernel存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-20171
CVE编号：CVE-2026-32215
天天团购系统存在XSS漏洞
天天团购系统是一套的开源PHP团购程序，也是拥有PC端（web端）、Android客户端、iPhone客户端、微信端和手机WAP端5大访问通道的o2o电商系统。天天团购系统存在XSS漏洞，攻击者可利用漏洞获取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2020-21953
WordPress Parallax Scroll插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台，支持在PHP和MySQL的服务器上架设个人博客网站。Parallax Scroll Plugin是使用在其中的一个页面滚动效果插件。WordPress Parallax Scroll插件存在跨站脚本漏洞，攻击者可利用该漏洞在受影响站点上下文中的用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2019-27677
CVE编号：CVE-2019-7413
Dell Virtual Appliance Manager命令注入漏洞
Dell Virtual Appliance Manager是美国戴尔（Dell）公司的一个虚拟设备管理器。Dell Virtual Appliance Manager存在命令注入漏洞，攻击者可利用该漏洞导致在受影响的系统上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-00189
CVE编号：CVE-2023-48663
多款Mozilla产品安全绕过漏洞（CNVD-2026-13441）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全绕过漏洞，该漏洞源于DOM: HTML Parser组件存在缓解措施绕过，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2026-13441
CVE编号：CVE-2026-2775
友讯电子设备（上海）有限公司DAR-8000-10反序列化漏洞
DAR-8000-10是中国友讯（D-Link）公司的上网行为审计网关。友讯电子设备（上海）有限公司DAR-8000-10 20230922及之前版本存在反序列化漏洞，该漏洞源于文件/importhtml.php的参数sql在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2024-24941
CVE编号：CVE-2024-4699
Google Chrome Download Manager内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Download Manager是其中的一个下载管理器。
Google Chrome 75.0.3770.80之前版本中的Download Manager存在安全漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供
严重程度：高
CNVD编号：CNVD-2019-17498
CVE编号：CVE-2019-5829
Rockwell Automation Connected Components Workbench路径遍历漏洞
Rockwell Automation CCW是一款用于设计和配置应用程序和进行微控制器变成的HMI编辑器和组件级工业产品。Rockwell Automation Connected Components Workbench存在路径遍历漏洞，攻击者可利用该漏洞覆盖现有文件并创建具有Connected Components Workbench软件相同权限的其他文件。
严重程度：中
CNVD编号：CNVD-2021-34431
CVE编号：CVE-2021-27471
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-09444）
Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Adobe Reader和Acrobat存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意PDF文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09444
CVE编号：CVE-2016-6942
Rockwell Automation ArmorStart ST跨站脚本漏洞（CNVD-2023-44293）
Rockwell Automation ArmorStart ST是美国罗克韦尔（Rockwell Automation）公司的一种用于机旁控制架构的简单而经济实用的解决方案。Rockwell Automation ArmorStart ST存在跨站脚本漏洞，攻击者可利用该漏洞查看用户数据并修改web界面，导致网页可用性中断。
严重程度：中
CNVD编号：CNVD-2023-44293
CVE编号：CVE-2023-29028
Simple Cafe Ordering System login.php文件SQL注入漏洞
Simple Cafe Ordering System是一个简易咖啡点餐系统。Simple Cafe Ordering System存在SQL注入漏洞，该漏洞源于/login.php文件对Username参数未进行安全过滤。攻击者可利用该漏洞通过构造恶意SQL语句远程获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-28949
CVE编号：CVE-2025-13201
Rust acc_reader crate存在未明漏洞（CNVD-2022-04013）
Rust acc_reader crate是提供AccReader了一个结构体，它包装了的任意实例std：：io：：Read并为其提供了的实现std：：io：：Seek。Rust acc_reader crate存在安全漏洞，该漏洞源于read_up_to可以从未初始化的内存位置读取数据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-04013
CVE编号：CVE-2020-36513
Mozilla Firefox和Mozilla Firefox ESR内存错误引用漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 67之前版本和Firefox ESR 60.7之前版本中的chrome event handler存在安全漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用漏洞导致潜在的崩溃。
严重程度：高
CNVD编号：CNVD-2019-17476
CVE编号：CVE-2019-9820
Mozilla Firefox和Firefox ESR Graphite 2拒绝服务漏洞（CNVD-2017-12541）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具（数据绘图），它通过第三方工具或插件进行数据收集、统计，最后完成数据绘图。Graphite 2是Graphite的一个升级版。Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中的Graphite 2 1.3.10之前的版本存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-12541
CVE编号：CVE-2017-7776
FiberHome LM53Q1信息泄露漏洞
FiberHome LM53Q1是中国烽火（FiberHome）公司的一款便携式路由器设备。FiberHome LM53Q1 VH519R05C01S38版本中的Portal存在信息泄露漏洞，该漏洞源于程序未能正确的处理权限。远程攻击者可利用该漏洞查找信息（例如：设备的版本、固件ID等）。
严重程度：中
CNVD编号：CNVD-2018-04063
CVE编号：CVE-2017-16885
shelljs访问控制错误漏洞
shelljs是基于Node.js API 的 Unix shell命令的可移植（Windows/Linux/OS X）实现。shelljs存在安全漏洞，该漏洞源于不适当的权限管理，攻击者可利用该漏洞进行越权访问。
严重程度：低
CNVD编号：CNVD-2022-08384
CVE编号：CVE-2022-0144
WordPress插件Jibu Pro跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Jibu Pro存在跨站脚本漏洞，攻击者利用漏洞可以在用户的Web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-17062
TOTOLINK A3002RU跨站脚本漏洞
TOTOLINK A3002RU是吉翁电子（TOTOLINK）公司的一款无线路由器产品。TOTOLINK A3002RU 1.0.8版本中的notice_gen.htm页面存在跨站脚本漏洞。远程攻击者可通过修改“Input your notice URL”字段利用该漏洞执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-24108
CVE编号：CVE-2018-13312
Oracle Fusion Middleware Business Intelligence Enterprise Edition存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Business Intelligence Enterprise Edition是其中的一个为企业提供同类可视化分析和自助式发现平台的组件。Oracle Fusion Middleware Business Intelligence Enterprise Edition存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-37229
CVE编号：CVE-2019-2897
Siemens RUGGEDCOM CROSSBOW SQL注入漏洞（CNVD-2024-24515）
Siemens RUGGEDCOM CROSSBOW是德国西门子（Siemens）公司的一个经过验证的安全访问管理解决方案。Siemens RUGGEDCOM CROSSBOW存在SQL注入漏洞，攻击者可利用该漏洞向SQL服务器发送任意SQL命令。
严重程度：高
CNVD编号：CNVD-2024-24515
CVE编号：CVE-2024-27940
WordPress Contus Video Gallery插件SQL注入漏洞
WordPress是一款使用PHP语言开发的内容管理系统。 Contus Video Gallery是WordPress站点上视频库插件。Contus Video Gallery 2.7及之前版本存在SQL注入漏洞，由于程序未能正确过滤"wp-admin/admin-ajax.php"内"vid" GET参数的内容。允许攻击者利用漏洞注入任意sql代码，操纵sql查询。
严重程度：高
CNVD编号：CNVD-2015-02973
NexusDB目录遍历漏洞
NexusDB是一款可扩展且灵活的SQL:2003数据库引擎。NexusDB 4.50.23之前版本存在目录遍历漏洞。攻击者可通过../目录遍历利用该漏洞读取文件。
严重程度：低
CNVD编号：CNVD-2020-48653
CVE编号：CVE-2020-24571
tcpdump缓冲区溢出漏洞（CNVD-2017-02285）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump4.8.1中的GeoNetworking解析器的print-geonet.c文件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02285
CVE编号：CVE-2016-7986
卫宁PACS系统存在命令执行漏洞
卫宁健康科技集团股份有限公司开发的PACS系统被广泛应用于医疗行业的应用系统，主要提供病例查询，图像处理，标注测量等功能。卫宁PACS系统存在命令执行漏洞，攻击者可以利用漏洞执行任意系统命令获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-33145
Wordpress Testimonials Widget跨站脚本漏洞
Wordpress Testimonials Widget是（Wordpress）开源的一个应用插件。提供推荐书功能。Testimonials Widget WordPress plugin 4.0.0之前版本存在跨站脚本漏洞。该漏洞源于程序未对输入进行正确验证及未进行输出编码。攻击者可通过“- Author - Job Title - Location - Company - Email - URL”参数利用该漏洞注入任意的JavaScript代码或HTML。
严重程度：低
CNVD编号：CNVD-2021-36075
CVE编号：CVE-2021-24136
Google Android Framework权限提升漏洞（CNVD-2021-30151）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 11中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-30151
CVE编号：CVE-2020-0440
EMC RecoverPoint和EMC RecoverPoint for Virtual Machines命令注入漏洞（CNVD-2018-04836）
EMC RecoverPoint是美国易安信（EMC）公司的一套灾难恢复解决方案。该方案可提供基于虚拟机管理程序的本地及远程复制、按虚拟机恢复到任意时间点的连续数据保护、自动化灾难恢复流程编排等功能。EMC RecoverPoint for Virtual Machines（VMs）是一套面向VMware环境的灾难恢复解决方案。Admin CLI是其中的一个命令行程序。EMC RecoverPoint for VMs 5.1.1之前的版本、EMC RecoverPoint 5.1.0.0版本和5.0.1.3之前的版本中的Admin CLI存在命令注入漏洞。攻击者可利用该漏洞绕过受限的shell，以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-04836
CVE编号：CVE-2018-1185
Adobe Commerce跨站脚本漏洞（CNVD-2025-05694）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：高
CNVD编号：CNVD-2025-05694
CVE编号：CVE-2025-24413
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41218）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41218
CVE编号：CVE-2021-1169
Samsung移动设备输入验证错误漏洞（CNVD-2020-32801）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可利用该漏洞绕过恢复出厂设置保护（FRP）。
严重程度：低
CNVD编号：CNVD-2020-32801
CVE编号：CVE-2016-11053
LFTP中间人信息泄露漏洞
LFTP是一款支持多平台，支持多模式（ftp、ftps、http、https、hftp等）的基于命令行FTP客户端。LFTP存在中间人信息泄露漏洞，允许攻击者利用此漏洞进行中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01900
Oracle MySQL Server组件拒绝服务漏洞（CNVD-2019-07346）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的一个服务器组件。Oracle MySQL中的MySQL Server 8.0.11及之前版本组件的Server: Replication子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-07346
CVE编号：CVE-2018-3067
CloudBees Jenkins Delphix Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Delphix Plugin是使用在其中的一个支持连接Delphix引擎的插件。CloudBees Jenkins Delphix Plugin存在未明漏洞，该漏洞源于程序将明文形式的凭证存储在Jenkins master上的全局配置文件中。攻击者可利用该漏洞查看这些凭证。
严重程度：低
CNVD编号：CNVD-2019-42808
CVE编号：CVE-2019-10453
Adobe Bridge缓冲区溢出漏洞（CNVD-2022-64967）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在缓冲区溢出漏洞，该漏洞源于受到越界写入漏洞的影响，攻击者利用该漏洞可以在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-64967
CVE编号：CVE-2022-35700
RG-RSR系列路由器存在弱口令漏洞
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。RG-RSR系列路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18278
Cloud Foundry UAA输入验证错误漏洞
Cloud Foundry UAA是美国Cloud Foundry基金会的一款应用于CloudFoundry云平台的身份验证和管理服务终端。Cloud Foundry UAA 73.4.0之前版本中存在安全漏洞，该漏洞源于程序没有在多个端点上设置X-FRAME-OPTIONS头。攻击者可利用该漏洞在UAA的前端网站上实施点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2019-43841
CVE编号：CVE-2019-3794
DELL Wyse Management Suite加密问题漏洞
DELL Wyse Management Suite是戴尔为Wyse瘦客户端设备提供的混合云安全管理解决方案，主要用于简化IT管理流程并增强设备安全性。DELL Wyse Management Suite存在加密问题漏洞，该漏洞源于程序支持不安全的传输安全协议TLS 1.0和TLS 1.1。攻击者可利用该漏洞破坏数据机密性和完整性。
严重程度：中
CNVD编号：CNVD-2025-26827
CVE编号：CVE-2021-36337
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools访问控制错误漏洞（CNVD-2019-40765）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2019-40765
CVE编号：CVE-2018-2985
Anaconda存在任意文件读取漏洞
Anaconda指的是一个开源的Python发行版本，其包含了conda、Python等180多个科学包及其依赖项。Anaconda for linux Python urllib存在任意文件读取漏洞。攻击者可利用此漏洞在pyhon模块读取任意文件。
严重程度：低
CNVD编号：CNVD-2019-17293
Linux kernel双重释放漏洞（CNVD-2018-03942）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.7之前的版本中存在双重释放漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-03942
CVE编号：CVE-2017-18174
SIEMENS SIMATIC WinCC Add-On Gemalto Sentinel LDK RTE组件缓冲区溢出漏洞
SIMATIC WinCC是一套自动化数据采集与监视控制（SCADA）系统。Gemalto Sentinel LDK RTE是一套软件保护和授权解决方案。SIEMENS SIMATIC WinCC Add-On Gemalto Sentinel LDK RTE组件存在缓冲区溢出漏洞，远程攻击者可借助带有超过长度的字符文件名的语言包利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-01326
CVE编号：CVE-2017-11497
UnionPay数据伪造问题漏洞
UnionPay是中国银联（UnionPay）公司的一个应用系统。UnionPay for android 3.4.93.4.9之前版本存在数据伪造问题漏洞，该漏洞源于未正确验证加密签名，攻击者可利用该漏洞通过一个基于空密钥生成的认证代码(MAC)，在商家网站和移动应用程序上免费购物。
严重程度：中
CNVD编号：CNVD-2021-35520
CVE编号：CVE-2020-36284
Oracle Java SE/JRockit远程漏洞（CNVD-2017-18231）
Java SE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE/JRockit在实现上存在安全漏洞，允许攻击者利用漏洞影响机密性。
严重程度：高
CNVD编号：CNVD-2017-18231
CVE编号：CVE-2017-10118
多款Apple产品sysdiagnose组件内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。sysdiagnose是其中的一个设备状态报告组件。多款Apple产品中的sysdiagnose组件存在内存破坏漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞以系统特权执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-01906
CVE编号：CVE-2019-8574
Oracle E-Business Suite存在未明漏洞（CNVD-2018-09043）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle Application Object Library中的Diagnostics组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-09043
CVE编号：CVE-2018-2867
X-Cart跨站脚本漏洞（CNVD-2015-02183）
X-Cart是一套开源的PHP电子商务软件。该软件提供收藏夹、订单记录和存货管理等模块。X-Cart 5.1.6版本至5.1.10版本的admin.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘substring ’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02183
CVE编号：CVE-2015-0950
WordPress Advanced iFrame plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Advanced iFrame plugin 2022之前版本存在跨站脚本漏洞，该漏洞源于插件在将ai_config_id参数输出回管理页面之前未能对其进行清理和转义，攻击者可利用该漏洞导致反射跨站点脚本问题。
严重程度：中
CNVD编号：CNVD-2023-06536
CVE编号：CVE-2021-24953
D-Link DI-7300G+命令注入漏洞
D-Link DI-7300G+是中国友讯（D-Link）公司的一款坚固耐用的企业级智能网关。D-Link DI-7300G+存在命令注入漏洞，该漏洞是由于httpd_debug.asp中的缺陷引起的。攻击者可利用该漏洞在系统上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2025-15270
CVE编号：CVE-2025-6897
TranscenDevelopment Hot Links SQL 'report.cgi' SQL注入漏洞
TranscenDevelopment Hot Links SQL是美国TranscenDevelopment公司的一套链接索引、搜索引擎CGI脚本。TranscenDevelopment Hot Links SQL中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2015-01999
WordPress跨站脚本漏洞（CNVD-2015-05124）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.2.2及之前版本中的wp-includes/kses.php和wp-includes/shortcodes.php脚本存在跨站脚本漏洞。远程攻击者可利用该漏洞通过Author或Contributor角色，将特制的简码放置在HTML元素中注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05124
CVE编号：CVE-2015-5622
Wordpress插件wp-responsive-faqs存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件wp-responsive-faqs存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10688
阳光印网物料管理系统存在任意文件下载漏洞
阳光印网是一家企业非核心事务采购平台，为企业用户提供办公、市场营销、包装物流、商务馈赠等场景所需定制品的一站式采购服务。阳光印网物料管理系统存在任意文件下载漏洞。攻击者可利用该漏洞下载服务器任意文件，如脚本代码，服务及系统配置文件等，导致敏感信息泄露。
严重程度：低
CNVD编号：CNVD-2018-26237
Cisco IP Phone CP-8841存在未授权访问漏洞
Cisco IP Phone CP-8841是一款企业级IP电话。Cisco IP Phone CP-8841存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45407
WonderCMS跨站脚本漏洞
WonderCMS是一种开源、快速、小型、简单的平面文件cms。WonderCMS 3.1.3的“管理面板”存在跨站脚本漏洞。攻击者可通过页面关键字利用该漏洞窃取Cookie。
严重程度：中
CNVD编号：CNVD-2020-74855
CVE编号：CVE-2020-29247
Oracle GlassFish Open Source Edition远程监控漏洞
Oracle GlassFish是美国甲骨文（Oracle）公司的一款能够实现jsp等应用的服务器软件。Oracle GlassFish Open Source Edition是它的开源版本。Oracle GlassFish Open Source Edition 5.0版本中的演示功能存在安全漏洞，该漏洞源于演示功能对admin账户使用了默认密码：admin。远程攻击者可借助JMX RMI会话利用该漏洞获取敏感信息，执行数据库操作或操纵演示。
严重程度：高
CNVD编号：CNVD-2018-13564
CVE编号：CVE-2018-14324
X5 Webserver远程拒绝服务漏洞
X5是iMatix公司的最新一代网络服务器。X5是使用iMatix当前的Base2技术构建的，用于多线程应用。X5 Webserver存在远程拒绝服务漏洞。由于在处理恶意HEAD和GET请求时的NULL指针取消引用。允许攻击者利用漏洞导致拒绝服务的情况。
严重程度：中
CNVD编号：CNVD-2016-11893
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35619）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35619
CVE编号：CVE-2019-8212
多款Apple产品Messages组件存在未明漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Messages是其中的一个用于发送的文本、照片和视频的应用程序组件。Apple iOS 13.4之前版本、iPadOS 13.4之前版本和watchOS 6.2之前版本中的Messages组件存在安全漏洞，攻击者可利用该漏洞回复消息。
严重程度：低
CNVD编号：CNVD-2020-23216
CVE编号：CVE-2020-3891
ZOHO ManageEngine ADManager Plus文件上传漏洞（CNVD-2021-78733）
ZOHO ManageEngine ADManager Plus是美国卓豪（ZOHO）公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。该软件能够协助AD管理员和帮助台技术人员进行日常管理工作，例如批量管理用户帐户和AD对象、给帮助台技术员指派基于角色的访问权限等。ZOHO ManageEngine ADManager Plus 7110 及之前版本存在文件上传漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-78733
CVE编号：CVE-2021-37926
Adobe Premiere Rush代码执行漏洞（CNVD-2021-101116）
Adobe Premiere Rush是美国奥多比（Adobe）公司的一套跨平台的视频编辑软件。Adobe Premiere Rush 存在安全漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101116
CVE编号：CVE-2021-43021
CicadasCMS代码注入漏洞（CNVD-2025-06474）
CicadasCMS是一款内容管理系统。CicadasCMS代码注入漏洞，攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2025-06474
CVE编号：CVE-2025-2623
Huawei Mate 20和Mate 30 Pro逻辑错误漏洞
Huawei Mate 20和Mate 30 Pro都是中国华为（Huawei）公司的一款智能手机。Huawei Mate 20 10.0.0.188(C00E74R3P8)之前版本和Mate 30 Pro 10.0.0.203(C00E202R7P2)之前版本中存在逻辑错误漏洞，该漏洞源于在健康使用手机功能开启时，系统未能合理地限制一些操作，攻击者可利用该漏洞绕过健康使用手机的限制。
严重程度：低
CNVD编号：CNVD-2020-21999
CVE编号：CVE-2020-1795
Microsoft Azure信息泄露漏洞（CNVD-2021-100792）
Microsoft Azure是美国微软（Microsoft）公司的一套开放的企业级云计算平台。Microsoft Azure存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-100792
CVE编号：CVE-2021-42306
Fuji Electric V-SFT VS4_SaveEnvFile函数缓冲区溢出漏洞
Fuji Electric V-SFT是日本富士电机（Fuji Electric）公司的一款屏幕配置软件。Fuji Electric V-SFT存在缓冲区溢出漏洞，该漏洞源于VS6EditData中VS4_SaveEnvFile函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-13403
CVE编号：CVE-2025-47755
Adobe Experience Manager代码问题漏洞
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在代码问题漏洞，攻击者可以利用该漏洞触发任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-05442
CVE编号：CVE-2021-40722
cPanel授权问题漏洞（CNVD-2019-36126）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在授权问题漏洞。目前暂无详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-36126
CVE编号：CVE-2017-18427
Micro Focus Rumba栈缓冲区溢出漏洞
Micro Focus Rumba是英国Micro Focus公司的一套使用UI技术的终端仿真解决方案。该方案支持用户从桌面、Web和移动设备访问核心应用程序。Micro Focus Rumba 9.4 HF 13960之前9.4.x版本的COM对象中存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04556
CVE编号：CVE-2016-1606
Palo Alto Networks PAN-OS远程代码执行漏洞（CNVD-2019-26786）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS 7.1.18及之前版本、8.0.11及之前版本和8.1.2及之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-26786
CVE编号：CVE-2019-1579
Vivotek FD8136缓冲区溢出漏洞
Vivotek FD8136是中国台湾晶睿通讯（Vivotek）公司的一款半球形网络摄像机。Vivotek FD8136中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：高
CNVD编号：CNVD-2019-22271
CVE编号：CVE-2018-14496
JerryScript存在未明漏洞（CNVD-2021-42987）
JerryScript是一款轻量级的JavaScript引擎。JerryScript 2.2.0版中的js-parser-statm.c:2756中的parser_parse_statements存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-42987
CVE编号：CVE-2020-23309
Qemu pcnet_rdra_addr无限循环漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中pcnet_rdra_addr存在无限循环漏洞，攻击者可以利用该漏洞发动DoS攻击使得QEMU崩溃。
严重程度：中
CNVD编号：CNVD-2016-08726
CVE编号：CVE-2016-7909
WordPress HT Mega plugin存在未明漏洞
WordPress HT Mega plugin是专为WordPress设计的Elementor页面构建器插件，提供超过100个自定义小部件、360多个预设模块和多种模板，适用于博客、滑块、折叠菜单等页面元素。WordPress HT Mega plugin存在安全漏洞，该漏洞源于ajax_trash_templates函数能力检查不当，攻击者可利用该漏洞导致未经授权的修改和数据丢失。
严重程度：中
CNVD编号：CNVD-2025-18282
CVE编号：CVE-2025-8068
Microsoft Silverlight安全机制绕过漏洞
Microsoft Silverlight是跨浏览器、跨平台的.NET实现，用于为Web构建媒体体验和交互应用。Microsoft Silverlight存在安全机制绕过漏洞，允许远程攻击者通过精心编制的web站点通过ASLR保护机制。
严重程度：中
CNVD编号：CNVD-2015-08105
CVE编号：CVE-2015-6165
Google Chrome堆缓冲区溢出漏洞（CNVD-2021-26350）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 89.0.4389.90之前版本中的标签组存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-26350
CVE编号：CVE-2021-21192
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-65596）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在远程代码执行漏洞，该漏洞源于Windows文本服务模块未能正确处理内存，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-65596
CVE编号：CVE-2020-0908
Vmware vRealize Operations Manager存在S2-045远程命令执行漏洞
VMware vRealize Operations Manager是一款监控应用程序、存储和网络设备的系统。Vmware vRealize Operations Manager存在S2-045远程命令执行漏洞，允许攻击者利用漏洞远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-05734
DedeCMS系统存在任意文件删除漏洞
织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。DedeCMS系统\member\edit_face.php文件中存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-07815
Mozilla Firefox存在未明漏洞（CNVD-2021-18236）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 78之前版本中URL编码字符的处理存在安全漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2021-18236
CVE编号：CVE-2020-12415
Fastjson JtaTransactionConfig存在命令执行漏洞
fastJson是阿里巴巴出品的一个json序列化工具。Fastjson JtaTransactionConfig存在命令执行漏洞，远程攻击者可利用漏洞构造的攻击代码触发远程代码执行漏洞，获取服务器的控制权限。
严重程度：高
CNVD编号：CNVD-2020-22719
Lenovo System Interface Foundation未签名DLL加载漏洞
Lenovo System Interface Foundation是一系列支持Lenovo Vantage应用程序的系统服务、驱动程序和插件。Lenovo System Interface Foundation 1.1.18.3之前版本存在未签名DLL加载漏洞。攻击者可利用该漏洞加载未签名的DLL。
严重程度：高
CNVD编号：CNVD-2020-09987
CVE编号：CVE-2019-6189
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-17692）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster存在输入验证错误漏洞，攻击者可利用该漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-17692
CVE编号：CVE-2022-21280
多款Cisco产品安全绕过漏洞
Cisco Nexus 7000 Series Switches等都是美国思科（Cisco）公司的产品。Cisco Nexus 7000 Series Switches是7000系列交换机；Cisco Adaptive Security Appliance（ASA，自适应安全设备）是一款防火墙设备；Cisco IOS和Cisco IOS XE Software都是网络设备专用的操作系统。OSPF LSA Manipulation是其中的一个OSPF控制组件。多款Cisco产品中的OSPF LSA Manipulation存在安全漏洞。远程攻击者可通过注入特制的OSPF数据包利用该漏洞控制OSPF Autonomous System (AS)域路由表，拦截流量。
严重程度：中
CNVD编号：CNVD-2017-33522
CVE编号：CVE-2017-6770
上海企炬广告传媒有限公司建站系统存在SQL注入漏洞（CNVD-2021-26003）
上海企炬广告传媒有限公司致力于为各类企事业单位提供网络域名注册、虚拟主机租用、网站建设与维护、网站推广和宣传、网站改版与翻译、企业邮局、网络支付、系统集成、OA平台、电子商务解决方案等信息技术服务。上海企炬广告传媒有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-26003
Samsung Account信息泄露漏洞（CNVD-2022-64085）
Samsung Account是韩国三星（Samsung）公司的一个手机账户。Samsung Account 13.2.00.6之前版本存在信息泄露漏洞，攻击者可利用该漏洞在未经许可的情况下获取用户电子邮件或电话号码。
严重程度：中
CNVD编号：CNVD-2022-64085
CVE编号：CVE-2022-30733
PHP-Fusion 'Edit Profile'任意文件上传漏洞
PHP-Fusion是一个轻量级开源内容管理系统。它采用mySQL数据库存储网站内容并提供一个简单，全面的后台管理系统。PHP-Fusion包含大多数CMS系统所具有的功能。PHP-Fusion 'Edit Profile'存在任意文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-27199
Schools Alert Management Script绝对路径遍历漏洞
Schools Alert Management Script是一套学校管理系统脚本。PHP Scripts Mall Schools Alert Management Script存在绝对路径遍历漏洞。攻击者可通过img.php中的f参数利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-16879
CVE编号：CVE-2018-12054
Veritas NetBackup和Veritas NetBackup Opscenter访问控制错误漏洞
Veritas NetBackup和Veritas NetBackup Opscenter都是美国Veritas公司的产品。Veritas NetBackup是一个应用于为企业环境的提供备份、恢复功能的存储服务。该软件支持对勒索软件的检测和对元数据、虚拟环境等环境数据的备份保护。Veritas NetBackup Opscenter是一个对Veritas NetBackup备份系统提供管理功能的软件。NetBackup 8.3.0.1及之前版本和OpsCenter 8.3.0.1及之前版本存在安全漏洞，攻击者可利用该漏洞作为系统或管理员执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-08148
CVE编号：CVE-2020-36169
TOTOLINK A702R sub_4162DC函数缓冲区溢出漏洞
TOTOLINK A702R是一款由中国吉翁电子（TOTOLINK）公司生产的无线路由器设备，主要用于家庭网络连接和信号覆盖。TOTOLINK A702R存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formFilter中函数sub_4162DC的参数ip6addr未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20788
CVE编号：CVE-2025-9779
台灣寬頻通訊顧問股份有限公司Device Name存在弱口令漏洞
台湾宽频通讯顾问股份有限公司（Taiwan Broadband Communication）提供高画质频道与CABLE上网服务。台灣寬頻通訊顧問股份有限公司Device Name存在弱口令漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24753
Oracle Siebel CRM Siebel Core - Server Framework组件存在未明漏洞（CNVD-2016-05483）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Core - Server Framework是其中的一个服务器框架组件。Oracle Siebel CRM中的Siebel Core - Server Framework组件中的Services子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-05483
CVE编号：CVE-2016-5466
深圳市天地心网络技术有限公司建站系统存在SQL注入漏洞
天地心网络成立于2010年，是一家策略研发型企业，众多大型项目经验，超过上万家中国企业共同选择的网站平台建设者，公司主要专注于企业网站建设、百度首页自然排名，域名注册，空间租用，企业邮局，400电话，企业VI设计，电子画册制作等服务。深圳市天地心网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48606
Tenda AC21缓冲区溢出漏洞（CNVD-2025-30948）
Tenda AC21是中国腾达（Tenda）公司的一款无线路由器。Tenda AC21存在缓冲区溢出漏洞，该漏洞源于文件/goform/WifiExtraSet中函数sub_45BB10的参数wpapsk_crypto未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30948
CVE编号：CVE-2025-10838
Accellion File Transfer Appliance命令执行漏洞
Accellion File Transfer Appliance（FTA）是美国Accellion公司的一套文件传输解决方案。该方案支持文件传输、文件共享、文件传输跟踪和报告等。Accellion FTA FTA_9_11_210之前的版本中存在安全漏洞。远程攻击者可借助‘oauth_token’参数中的shell元字符利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-30047
CVE编号：CVE-2015-2857
Lexiglot资源管理错误漏洞
Lexiglot是法国Damien Sorel软件开发者的一套使用PHP语言编写的翻译平台。Lexiglot 2014-11-20及之前版本中存在资源管理错误漏洞，该漏洞源于api/update.php文件进行svn更新操作时会使用大量资源，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-36283
CVE编号：CVE-2014-8937
Google Android Mediaserver拒绝服务漏洞（CNVD-2016-12182）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成设备挂起或重启。
严重程度：中
CNVD编号：CNVD-2016-12182
CVE编号：CVE-2016-6766
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2017-21194）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存破坏漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2017-21194
CVE编号：CVE-2017-11252
Vim资源管理错误漏洞（CNVD-2022-68090）
Vim是一款跨平台的文本编辑器。Vim 9.0.0285之前版本存在资源管理错误漏洞，该漏洞源于Vim 9.0.0285之前版本释放后重用。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68090
CVE编号：CVE-2022-3016
Google Chrome安全绕过漏洞（CNVD-2019-03619）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 69.0.3497.81之前版本中的Blink存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2019-03619
CVE编号：CVE-2018-16072
OpenStack oslo.middleware信息泄露漏洞
OpenStack是一个云平台管理项目。OpenStack oslo.middleware是其中的一个用于wsgi管道中拦截请求或响应流的中间件。OpenStack oslo.middleware存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊的请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01672
CVE编号：CVE-2017-2592
Jsish拒绝服务漏洞
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0 存在安全漏洞，此漏洞可能导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-11174
CVE编号：CVE-2021-46507
TP-Link WVR、WAR和ER设备任意命令执行漏洞（CNVD-2018-02026）
TP-Link WVR、WAR和ER devices都是中国普联（TP-LINK）公司的不同系列的路由器产品。TP-Link WVR、WAR和ER设备中存在安全漏洞。远程攻击者可通过向pptp_server.lua文件的pptphellointerval变量注入命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-02026
CVE编号：CVE-2017-15637