CIRCL/Vulnerability-CNVD huggingface dataset:
OpenClaw授权问题漏洞（CNVD-2026-27661）
OpenClaw是OpenClaw团队开源的一个智能人工助理。OpenClaw存在授权问题漏洞，该漏洞产生的原因是WhatsApp group ID校验可满足更高权限发送者allowlist。攻击者可利用该漏洞导致低信任度的攻击者通过利用受影响功能中的群组ID验证，执行需要更强授权的操作。
严重程度：高
CNVD编号：CNVD-2026-27661
CVE编号：CVE-2026-62196
Ivanti Endpoint Manager路径遍历漏洞（CNVD-2026-02917）
Ivanti Endpoint Manager是Ivanti公司开发的一款终端管理软件，旨在帮助IT管理员集中管理、监控和保护企业内的各种终端设备。Ivanti Endpoint Manager存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-02917
CVE编号：CVE-2024-50324
MC Documentation Creator SQL注入漏洞
MC Documentation Creator是一个PHP的文档创建脚本。MC Documentation Creator中存在SQL注入漏洞。由于该PHP脚本对参数过滤不严，导致攻击者可利用漏洞获取到敏感数据。
严重程度：中
CNVD编号：CNVD-2017-00762
Foxit Reader和PhantomPDF资源管理错误漏洞（CNVD-2020-65177）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 10.0.0.35798及之前版本和Foxit PhantomPDF 10.0.0.35798及之前版本中的NodeProperties：：InferReceiverMapsUnsafe方法存在资源管理错误漏洞，该漏洞源于程序未能正确验证用户提交的数据。远程攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-65177
CVE编号：CVE-2020-15638
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12630）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12630
CVE编号：CVE-2017-1277
GNU Bash信息泄露漏洞
GNU Bash是美国软件开发者布莱恩-福克斯（Brian J. Fox）为GNU计划而编写的一个Shell（命令语言解释器）。GNU Bash 4.3版本中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06548
Adobe After Effects输入验证错误漏洞（CNVD-2023-9999192）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在安全漏洞，攻击者可利用该漏洞导致在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-99991
CVE编号：CVE-2023-48634
seacms后台存在SQL注入漏洞（CNVD-2019-43683）
海洋影视管理系统（seacms，海洋CMS）是基于PHP+MySql技术开发的视频点播系统。seacms后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43683
LAquis SCADA路径遍历漏洞（CNVD-2018-21321）
LAquis SCADA是一套用于监控和数据采集的SCADA软件。LAquis SCADA 4.1.0.3870及之前版本中存在路径遍历漏洞，远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-21321
CVE编号：CVE-2018-17899
霍尼韦尔（中国）有限公司混合接警机(专业版)存在SQL注入漏洞（CNVD-2021-46817）
霍尼韦尔（中国）有限公司是霍尼韦尔国际（Honeywell International）的一部分，霍尼韦尔是一家多元化、高科技的先进制造企业。霍尼韦尔（中国）有限公司混合接警机(专业版)存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46817
Microsoft 3D Builder远程代码执行漏洞（CNVD-2023-74909）
Microsoft 3D Builder是微软公司的一款创建模型和3D打印的工具。Microsoft 3D Builder存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-74909
CVE编号：CVE-2023-36771
Oracle MySQL Server: DML组件拒绝服务漏洞（CNVD-2016-00471）
Oracle MySQL Server是一套开源的关系数据库管理系统。MySQL Server: DML组件存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00471
CVE编号：CVE-2016-0594
Microsoft Internet Explorer CAttrArray内存错误引用远程代码执行漏洞
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer处理CAttrArray对象时在实现上存在任意代码执行漏洞。远程攻击者通过操控文档元素，利用此漏洞可重新使用已经释放的悬挂指针，在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05010
CloudBees Jenkins Job Import插件XML外部实体注入漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Job Import Plugin是使用在其中的一个Jenkins任务实例导入插件。Jenkins Job Import Plugin 2.1及之前版本中的src/main/java/org/jenkins/ci/plugins/jobimport/client/RestApiClient.java文件存在XML外部实体注入漏洞。攻击者可利用该漏洞读取任意文件，造成拒绝服务或其他危害。
严重程度：中
CNVD编号：CNVD-2020-20401
CVE编号：CVE-2019-1003015
Oracle VM VirtualBox Core组件权限提升漏洞（CNVD-2026-18427）
Oracle VM VirtualBox是一款由Oracle公司开发的桌面虚拟化软件，用于在单一主机上运行多个操作系统。Oracle VM VirtualBox存在权限提升漏洞。该漏洞源于Core组件未能正确处理权限验证，攻击者可利用该漏洞通过本地登录提升权限并控制VirtualBox。
严重程度：中
CNVD编号：CNVD-2026-18427
CVE编号：CVE-2026-35242
Git for Windows不可信搜索路径漏洞
Git for Windows是美国软件开发者林纳斯-托瓦兹（Linus Torvalds）所研发的一套基于Windows系统的免费、开源的分布式版本控制系统。Git for Windows 1.x版本中存在不可信搜索路径漏洞。本地攻击者可借助当前工作目录下的Trojan horse git.exe文件利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-11064
CVE编号：CVE-2016-9274
jQuery跨站脚本漏洞（CNVD-2018-14534）
jQuery是美国程序员John Resig所研发的一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。jQuery 1.4.0版本至1.11.3版本和1.12.4版本至2.2.4版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意的代码。
严重程度：中
CNVD编号：CNVD-2018-14534
CVE编号：CVE-2017-16012
Adobe InDesign越界写入漏洞（CNVD-2022-79413）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界写入漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-79413
CVE编号：CVE-2022-28853
Intel®Graphics Drivers多代处理器整数溢出漏洞
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel®Graphics Drivers多代处理器整数溢出漏洞，攻击者可利用该漏洞可能允许认证用户潜在地启用通过本地访问升级特权。
严重程度：中
CNVD编号：CNVD-2021-10800
CVE编号：CVE-2020-12367
WordPress FlightLo plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress的一个应用插件。WordPress FlightLo plugin 3.0.2及之前版本存在SQL注入漏洞，该漏洞源于插件在使用SQL语句之前未能对各种POST参数进行清除、验证或转译，攻击者可利用该漏洞导致编辑器和管理员用户利用SQL注入。
严重程度：中
CNVD编号：CNVD-2022-69145
CVE编号：CVE-2021-24336
Cisco IOS XE跨站脚本漏洞
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Software中的Web UI存在跨站脚本漏洞，该漏洞源于程序未能对通过Web UI发送到受影响软件的参数执行充分的输入验证。远程攻击者可通过拦截用户请求并注入恶意的代码利用该漏洞在受影响UI的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08002
CVE编号：CVE-2018-0188
Android Mediaserver权限提升漏洞（CNVD-2016-03857）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在权限提升漏洞。本地攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03857
CVE编号：CVE-2016-2476
Cisco IOS和IOS XE Software拒绝服务漏洞（CNVD-2019-01903）
Cisco IOS Software和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。TACACS+是其中的一个终端访问控制子系统。Cisco IOS Software和IOS XE Software中的TACACS+客户端子系统存在输入验证漏洞，该漏洞源于受影响的软件未能正确地处理特制的TACACS+响应数据包。远程攻击者可通过向受影响设备和TACACS+服务器之间已存在的TACACS+会话注入特制的TACACS+数据包或伪造已知有效的TACACS+服务器并向受影响的系统发送特制的TACACS+数据包利用该漏洞造成受影响的设备重载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-01903
CVE编号：CVE-2018-15369
WPS Office国际版存在内存破坏漏洞（CNVD-2020-44419）
WPS Office是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-44419
Google Android System权限提升漏洞（CNVD-2020-17099）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10.0版本中的System存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-17099
CVE编号：CVE-2020-0051
Microsoft Edge scripting引擎内存破坏漏洞
Microsoft Windows Server 2016和Windows 10都是美国微软（Microsoft）公司发布操作系统。Microsoft Windows Server 2016是一套服务器操作系统。Windows 10是一套个人电脑操作系统。Edge是其中的一款系统附带的Web浏览器。scripting engine是其中的一个JavaScript引擎组件。Microsoft Windows Server 2016、Windows 10版本1607和Windows 10版本1703中的Edge的scripting引擎存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：中
CNVD编号：CNVD-2017-27428
CVE编号：CVE-2017-11764
Xen信息修改漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.7.x及之前的版本中存在修改漏洞，该漏洞源于程序未能正确设置CR0.TS和CR0.EM。本地x86 HVM客户端攻击者可利用该漏洞读取或修改FPU、MMX或XMM注册状态信息。
严重程度：低
CNVD编号：CNVD-2016-09012
CVE编号：CVE-2016-7777
Cisco Data Center Network Manager SQL注入漏洞
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM 11.4(1)之前版本中的Web管理界面存在SQL注入漏洞，该漏洞源于程序没有正确验证用户提交的参数。攻击者可借助恶意请求利用该漏洞获取和修改存储在数据库中的敏感信息。
严重程度：高
CNVD编号：CNVD-2020-44069
CVE编号：CVE-2020-3462
IBM Jazz Reporting Service跨站脚本漏洞（CNVD-2016-12643）
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序，它可与IBM Rational CLM的Rational解决方案（用于管理开发项目的所有生命周期）集成使用，CLM用户可在仪表板中访问JRS提供的报表，包括显示所有项目的状态，并跨应用程序、跨项目（甚至跨时间表）来汇聚数据。在多个版本的IBM Jazz Reporting Service中发现存在跨站脚本漏洞，攻击者可以利用该漏洞在用户受影响的浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-12643
CVE编号：CVE-2016-6054
Kyocera d-COLOR MF3555访问控制错误漏洞
Kyocera d-COLOR MF3555是日本Kyocera公司的一款彩色多功能打印机。Kyocera d-COLOR MF3555 2XD_S000.002.271固件版本存在访问控制错误漏洞，该漏洞源于Web应用程序没有正确验证访问/mngset/authset路径下的数据和功能的请求。攻击者可利用此漏洞查看不允许的页面。
严重程度：中
CNVD编号：CNVD-2022-61447
CVE编号：CVE-2022-25342
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-28240）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本、8.56版本和8.57版本的Portal子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-28240
CVE编号：CVE-2018-3129
Linux kernel资源管理错误漏洞（CNVD-2024-08093）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在资源管理错误漏洞，攻击者可以利用该漏洞实现本地权限提升。
严重程度：中
CNVD编号：CNVD-2024-08093
CVE编号：CVE-2023-4921
Samsung Syncthru Web Service存在多个跨站脚本漏洞
Samsung Syncthru Web Service是韩国三星（Samsung）公司的一款用于打印机的网络同步服务。Samsung Syncthru Web Service 4.05.61版本中存在多个跨站脚本漏洞。远程攻击者可借助多个参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14788
CVE编号：CVE-2018-14904
CloudBees Jenkins路径遍历漏洞（CNVD-2019-23290）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.185及之前版本、LTS 2.176.1及之前版本中的core/src/main/java/hudson/model/FileParameterValue.java文件存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-23290
CVE编号：CVE-2019-10352
Google Android权限提升漏洞（CNVD-2021-78770）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在权限提升漏洞。攻击者可以利用此漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2021-78770
CVE编号：CVE-2021-0691
惟新科技Smart-MDS多媒体指挥调度系统存在命令执行漏洞（CNVD-2020-60315）
惟新科技Smart-MDS多媒体指挥调度系统具有融合接入功能，提供多服务融合的统一调度管理平台，接入主流的各类音视频通信系统功能等。惟新科技Smart-MDS多媒体指挥调度系统存在命令执行漏洞，攻击者可利用漏洞提交特殊的请求执行系统命令，获取系统权限。
严重程度：高
CNVD编号：CNVD-2020-60315
Adobe Flash Player内存破坏漏洞（CNVD-2016-04866）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04866
CVE编号：CVE-2016-4241
Sitemagic CMS跨站脚本漏洞
Sitemagic CMS是一套可扩展的内容管理系统（CMS）。Sitemagic CMS v4.4版本中的SMFiles/FrmUpload.class.php文件存在跨站脚本漏洞，远程攻击者可借助‘filename’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-08729
CVE编号：CVE-2019-10238
XMind 8存在DLL劫持漏洞
xmind8是一款的开源商业思维导图和头脑风暴软件。XMind 8存在DLL劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-02007
三星（中国）投资有限公司SL-M3370FD存在未授权访问漏洞
SL-M3370FD是三星（中国）投资有限公司的一款打印机。三星（中国）投资有限公司SL-M3370FD存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46603
Wireshark WCP解析器'epan/dissectors/packet-dmp.c'拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 1.12.0－1.12.4、1.10.0－1.10.13版本中的WCP解析器存在远程拒绝服务漏洞。攻击者利用此漏洞耗尽CPU资源，发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03229
CVE编号：CVE-2015-3811
Tilde CMS信息泄露漏洞
Tilde CMS是一套网站内容管理系统（CMS）。Tilde CMS 1.0.1版本中存在安全漏洞。攻击者可通过使用直接引用利用该漏洞检索敏感数据，下载本地PHP资源（例如：admin/content.php和admin/content.php?method=ftp_upload）。
严重程度：中
CNVD编号：CNVD-2017-25754
CVE编号：CVE-2017-11327
Adobe InCopy缓冲区溢出漏洞（CNVD-2022-64971）
Adobe InCopy是Adobe公司出品的一个应用程序，用于专业的文字处理。Adobe InCopy存在缓冲区溢出漏洞，该漏洞可能导致在当前用户的上下文中执行任意代码。攻击者可以利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-64971
CVE编号：CVE-2022-38404
Tcpdump缓冲区溢出漏洞（CNVD-2017-27596）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。Tcpdump 4.9.2之前的版本中的多个协议解析器的util-print.c文件的‘tok2strbuf()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27596
CVE编号：CVE-2017-12900
Google Chrome V8缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome 51.0.2704.63之前版本的v8中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成类型混淆，影响保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2016-03784
CVE编号：CVE-2016-1677
CoverCMS跨站脚本漏洞
CoverCMS是一套内容管理系统（CMS）。该系统具有多内容分发、可扩展和多内容类型支持等特点。CoverCMS 1.1.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞获取网站实时用户的cookie。
严重程度：中
CNVD编号：CNVD-2018-06444
CVE编号：CVE-2018-8957
SIEMENS-SCALANCE-W788-1存在拒绝服务漏洞
SIEMENS-SCALANCE-W788-1是德国西门子（SIEMENS）公司的SCALANCE系列的控制器产品。SIEMENS-SCALANCE-W788-1存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-11045
Ruby on Rails Action Pack拒绝服务漏洞
Ruby on Rails是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架。Action Pack是其中的一个用于构建和测试MVC Web应用程序的组件。Ruby on Rails Action Pack存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00967
CVE编号：CVE-2016-0751
Apple Mac OS X/iOS CFNetwork HTTPProtocol跨域COOKIE泄露漏洞
Apple Mac OS X是苹果公司开发的操作系统。Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple Mac OS X/iOS CFNetwork HTTPProtocol处理重定向存在跨域COOKIE泄露漏洞，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02353
CVE编号：CVE-2015-1089
YARD任意文件读取漏洞
YARD是一款Ruby编程语言的文档生成工具。该工具能够生成多种格式的文档。YARD 0.9.11之前版本中的服务器的lib/yard/core_ext/file.rb文件存在安全漏洞，该漏洞源于程序未能阻止以‘../’序列开头的相关路径。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-38238
CVE编号：CVE-2017-17042
WSO2 API Manager跨站脚本漏洞（CNVD-2020-05076）
WSO2 API Manager是一个开源的api管理平台， 提供了一系列api创建，发布，生命周期管理，版本控制，货币化，治理和安全等功能，用于支持组织实现soa。WSO2 API Manager中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-05076
CVE编号：CVE-2019-20441
多款NETGEAR产品注入漏洞（CNVD-2020-27210）
NETGEAR R6400等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在注入漏洞，攻击者可利用该漏洞导致系统或产品产生解析或解释方式错误。
严重程度：中
CNVD编号：CNVD-2020-27210
CVE编号：CVE-2019-20659
NETGEAR R7800缓冲区溢出漏洞（CNVD-2020-23427）
NETGEAR R7800是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7800 1.0.2.52之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-23427
CVE编号：CVE-2019-20765
H3C GR3200路由器存在弱口令漏洞
H3C GR3200路由器是H3C推出的新一代高性能企业级路由器。H3C GR3200路由器存在弱口令漏洞。攻击者利用该漏洞登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14847
Dell PowerProtect Data Domain操作系统命令注入漏洞（CNVD-2025-22717）
Dell PowerProtect Data Domain（Dell PowerProtect DD）是美国戴尔（Dell）公司的一套用于数据保护、备份、存储和重复数据消除的硬件设备。Dell PowerProtect Data Domain存在安全漏洞，攻击者可利用该漏洞导致执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-22717
CVE编号：CVE-2025-30099
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63308）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server Delivery Optimization存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-63308
CVE编号：CVE-2020-17071
NETGEAR ReadyNAS Surveillance跨站请求伪造漏洞
NETGEAR ReadyNAS Surveillance是美国网件（NETGEAR）公司的一款NETGEAR ReadyNAS的附加应用程序。该程序可以为NETGEAR ReadyNAS设备扩展监控视频管理功能。NETGEAR ReadyNAS Surveillance 1.4.3-15-x86及之前版本和1.1.4-5-ARM及之前版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞获取管理员权限，在ReadyNAS Surveillance系统上执行命令，可能控制系统。
严重程度：高
CNVD编号：CNVD-2021-28013
CVE编号：CVE-2017-18861
深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞（CNVD-2021-41097）
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-41097
Linux kernel OZWPAN驱动程序拒绝服务漏洞（CNVD-2015-03715）
Linux kernel是一个开源的操作系统。OZWPAN是其中的一个接收、解析和转发网络数据包的驱动。Linux kernel OZWPAN驱动程序存在安全漏洞，由于程序的rivers/staging/ozwpan/ozusbsvc1.c文件中的‘oz_usb_rx’和‘oz_usb_handle_ep_data’函数未能正确检查特定的长度值的大小。允许远程攻击者利用漏洞提交特殊的请求进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-03715
CVE编号：CVE-2015-4002
Wordpress heat-trackr插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。heat-trackr是其中的一个允许用户显示热图（使用颜色来表示的图形化的数据）的插件。Wordpress heat-trackr插件1.0版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09346
CVE编号：CVE-2016-1000136
Google Chrome V8拒绝服务漏洞（CNVD-2016-00780）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome 48.0.2564.82之前版本其使用的Google V8 4.8.271.17之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00780
CVE编号：CVE-2016-2051
OpenEMR跨站请求伪造漏洞
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.2、6.0.0存在跨站请求伪造漏洞。攻击者可通过发送特制HTTP请求利用该漏洞在受害者上下文中执行任意请求。
严重程度：中
CNVD编号：CNVD-2021-07505
CVE编号：CVE-2020-13569
Microsoft Windows和Windows Server拒绝服务漏洞（CNVD-2021-34487）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“AppX部署服务器”存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-34487
CVE编号：CVE-2021-28326
Google Android Mediaserver信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver存在信息泄露漏洞。攻击者可借助恶意的应用程序利用该漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2016-11141
CVE编号：CVE-2016-6720
Huawei Honor6 Smart Phone本地提权漏洞
Huawei Honor6是一款智能手机产品。Huawei Honor6 Smart Phone存在安全漏洞，允许本地攻击者可利用该漏洞使系统崩溃或获取特权。
严重程度：中
CNVD编号：CNVD-2016-05049
CVE编号：CVE-2016-6179
Vigor路由器配置网站存在弱口令漏洞
可通默认口令进入路由，部署开启vpn进行内网漫游。
严重程度：中
CNVD编号：CNVD-2019-18225
Google Chrome代码问题漏洞（CNVD-2025-29232）
Google Chrome是Google开发的网页浏览器。Google Chrome 142.0.7444.59之前版本存在安全漏洞，该漏洞源于V8引擎对对象类型的处理存在缺陷。攻击者可利用该漏洞通过特制HTML页面触发堆损坏，最终实现代码执行。
严重程度：高
CNVD编号：CNVD-2025-29232
CVE编号：CVE-2025-13230
多款Siemens产品不受控制的资源消耗漏洞
SCALANCE M-800、MUM-800和S615以及RUGGEDCOM RM1224是工业路由器。SCALANCE W产品是用于连接工业组件的无线通信设备，如可编程逻辑控制器（PLC）或人机界面（HMI），符合IEEE 802.11标准（802.11ac、802.11a/b/g/h 和/或 802.11n）。SCALANCE W-1700产品是基于IEEE 802.11ac标准的无线通信设备。它们用于连接各种WLAN设备（接入点或客户端，取决于操作模式），重点关注工业组件，如可编程逻辑控制器（PLC）或人机界面（HMI）等。SCALANCE X交换机用于连接可编程逻辑控制器（PLC）或人机界面（HMI）等工业组件。多款Siemens产品存在不受控制的资源消耗漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-86593
CVE编号：CVE-2023-44321
IBM Langflow OSS代码注入漏洞（CNVD-2026-31205）
IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭建、部署和迭代AI智能体与RAG应用，同时支持用Python进行深度定制以集成企业系统。IBM Langflow OSS存在代码注入漏洞，该漏洞源于认证和代码执行模块中存在的缺陷，攻击者可利用该漏洞通过串联/api/v1/auto_login和/api/v1/validate/code接口，实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-31205
CVE编号：CVE-2026-9198
Dell EMC Unity命令注入漏洞
Dell EMC Unity是美国戴尔（DELL）公司的一款统一存储阵列产品。Dell EMC Unity存在命令注入漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞运行精心编制的命令并升级系统上的权限。
严重程度：高
CNVD编号：CNVD-2022-08348
CVE编号：CVE-2021-43589
Kentico Xperience跨站脚本漏洞（CNVD-2026-05133）
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在跨站脚本漏洞，该漏洞是由于.zip文件是通过TryZipProviderSafe处理的，攻击者可利用该漏洞导致创建其他扩展名的文件。
严重程度：高
CNVD编号：CNVD-2026-05133
CVE编号：CVE-2025-32370
Synacor Zimbra Collaboration Suite Webmail跨站脚本漏洞
Synacor Zimbra Collaboration Suite（ZCS）是美国Synacor公司的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。Webmail是其中的一个基于Web的电子邮件组件。Synacor Zimbra Collaboration Suite 8.8.15 Patch 11之前版本中的Webmail组件存在跨站脚本漏洞。攻击者可利用该漏洞将可执行的JavaScript注入用户配置文件的帐户名中。在更改电子邮件签名时，可以反映和执行注入的代码。
严重程度：中
CNVD编号：CNVD-2021-18241
CVE编号：CVE-2020-13653
Google Android Media framework远程代码执行漏洞（CNVD-2019-23117）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9中的Media framework组件存在远程代码执行漏洞。攻击者可利用该漏洞导致远程代码执行，无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2019-23117
CVE编号：CVE-2019-2095
Adobe Substance 3D Painter堆栈缓冲区溢出漏洞
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 8.3.0及之前版本存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-41410
CVE编号：CVE-2023-29284
Adobe InCopy缓冲区溢出漏洞（CNVD-2022-55643）
Adobe InCopy是美国Adobe公司的一款用于创作的文本编辑软件。Adobe InCopy存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致读取超出分配的缓冲区的末尾。
严重程度：中
CNVD编号：CNVD-2022-55643
CVE编号：CVE-2022-34252
中国蚁剑XSS与RCE漏洞
中国蚁剑(antSword)是一款开源的跨平台网站管理工具。中国蚁剑存在XSS与RCE漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-11628
Totolink A3002R存在拒绝服务漏洞
吉翁电子(深圳)有限公司经营范围包括研发、生产经营电源、交换机、集线路、路由器、电脑网卡等。Totolink A3002R存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03503
Schneider Electric Wonderware ArchestrA Logger栈缓冲区溢出漏洞
Schneider Electric Wonderware ArchestrA Logger是法国施耐德电气（Schneider Electric）公司的一个应用于Schneider设备上的日志记录器。Schneider Electric Wonderware ArchestrA Logger 2017.426.2307.1及之前的版本中存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14898
CVE编号：CVE-2017-9629
Shopware代码问题漏洞（CNVD-2021-63766）
Shopware是德国Shopware公司的一套开源电子商务软件。Shopware 6.4.3.1之前的版本存在代码问题漏洞，该漏洞允许经过身份验证的攻击者通过 URL 上传文件触发服务器端请求伪造。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-63766
CVE编号：CVE-2021-37711
Dell PowerScale OneFS默认密码漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。Dell PowerScale OneFS存在默认密码漏洞，该漏洞源于默认密码使用，攻击者可利用该漏洞导致高权限账户被接管。
严重程度：高
CNVD编号：CNVD-2025-09399
CVE编号：CVE-2025-27690
PhotoFiltre Studio X处理ICO文件内存破坏漏洞
PhotoFiltre Studio是一款功能较强、容易上手的图像编辑软件。PhotoFiltre Studio X处理ICO文件存在内存破坏漏洞，允许攻击者利用漏洞构造畸形的ICO文件，导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-00944
Synology Router Manager信息泄露漏洞
Synology Router Manager（SRM）是中国台湾群晖科技（Synology）公司的一款用于配置和管理Synology路由器的软件。Synology SRM 1.1.7-6941-2之前版本中的SYNO.Core.ACL存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08962
CVE编号：CVE-2018-13290
Huawei HarmonyOS输入验证错误漏洞（CNVD-2022-17714）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用此漏洞影响产品机密性、可用性。
严重程度：中
CNVD编号：CNVD-2022-17714
CVE编号：CVE-2021-37116
Drupal Views模块访问绕过漏洞（CNVD-2015-01153）
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal Views模块存在访问绕过漏洞，攻击者可利用此漏洞绕过某些安全限制，获得未经授权的访问。
严重程度：中
CNVD编号：CNVD-2015-01153
CVE编号：CVE-2015-3379
Adobe Framemaker越界写入漏洞（CNVD-2026-19996）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19996
CVE编号：CVE-2026-27295
IrfanView WPG plugin越界读取漏洞
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView WPG plugin存在越界读取漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-76103
CVE编号：CVE-2021-27362
WordPress Generate PDF跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Generate PDF 3.6之前版本存在跨站脚本漏洞，该漏洞源于未对其设置清理和转义，管理员等高权限的攻击者可利用漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-88245
CVE编号：CVE-2022-3070
ARRIS Touchstone TG862G/CT Telephony Gateway安全机制绕过漏洞
ARRIS Touchstone TG862G/CT Telephony Gateway是美国Arris集团公司的一款Modem（调制解调器）路由器一体机。ARRIS Touchstone TG862G/CT Telephony Gateway 7.6.59S.CT存在安全机制绕过漏洞，允许远程攻击者通过请求home_loggedout.php获得访问的默认密码。
严重程度：高
CNVD编号：CNVD-2014-09154
CVE编号：CVE-2014-9406
Libnsgif缓冲区溢出漏洞（CNVD-2020-16720）
Libnsgif是一款使用C语言编写的GIF图像文件格式的解码库。Libnsgif 0.1.2版本中的libnsgif.c文件的‘gif_next_LZW’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（越界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2020-16720
CVE编号：CVE-2015-7506
Oracle PeopleSoft Products PeopleSoft Enterprise PRTL Interaction Hub组件存在未明漏洞（CNVD-2018-01735）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PRTL Interaction Hub是其中的一个提供了协作功能的互动组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PRTL Interaction Hub组件9.1.00版本的Enterprise Portal子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的完整性和保密性。
严重程度：高
CNVD编号：CNVD-2018-01735
CVE编号：CVE-2017-10301
Jenkins CloudBees AWS Credentials Plugin权限许可和访问控制问题漏洞
Jenkins CloudBees AWS Credentials和Jenkins都是 （Jenkins）开源的产品。Jenkins CloudBees AWS Credentials是一个应用插件。该插件允许在Jenkins凭证API中存储Amazon IAM凭证。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins CloudBees AWS Credentials Plugin 189.v3551d5642995和更早版本中存在权限许可和访问控制问题漏洞，具有总体/读取权限的攻击者可利用该漏洞使用其指定的令牌连接到AWS服务。
严重程度：中
CNVD编号：CNVD-2022-54950
CVE编号：CVE-2022-27199
精迅CMS存在SQL注入漏洞
精迅CMS(Jxcms)是由台州精迅信息技术有限公司独立开发的网站建设、管理系统。精迅CMS后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-18895
IBM Rational Publishing Engine跨站脚本漏洞（CNVD-2018-21188 ）
IBM Rational Publishing Engine是美国IBM公司的一套文档自动生成解决方案。该方案能够生成Rational产品文档，同时支持选择其它供应商的应用程序生成文档。IBM Rational Publishing Engine 6.0.5版本和6.0.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-21188
CVE编号：CVE-2018-1534
ImageMagick超出'unsigned long'类型的可表示值范围漏洞
ImageMagick是一款用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.8-69之前版本中的MagickCore/statistic.c存在超出'unsigned long'类型的可表示值范围漏洞。攻击者可通过提交特制文件利用该漏洞影响程序可用性。
严重程度：中
CNVD编号：CNVD-2021-25969
CVE编号：CVE-2020-27766
Microsoft Internet Explorer和Microsoft Edge输入验证漏洞
Microsoft Edge和Internet Explorer（IE）都是美国微软（Microsoft）公司的产品。Edge是一款Web浏览器，是Windows10操作系统附带的默认浏览器。Internet Explorer是一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer和Microsoft Edge存在安全漏洞，该漏洞源于程序未能正确地处理重定向。攻击者可利用该漏洞实施欺骗攻击并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-39020
CVE编号：CVE-2019-0654
Google TensorFlow数字错误漏洞（CNVD-2022-14993）
TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在数字错误漏洞，该漏洞源于某些卷积运算的代价估计器可用来执行一个被0除的运算，函数未能检查stride参数是否严格为正。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-14993
CVE编号：CVE-2022-21725
Google Android越界写入漏洞（CNVD-2019-01564）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的l2c_fcr.cc的l2c_lcc_proc_pdu存在越界写入漏洞。该漏洞源于缺少边界检查。远程攻击者可通过蓝牙利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2019-01564
CVE编号：CVE-2018-9555
WordPress Accordion plugin跨站脚本漏洞
WordPress Accordion plugin是一种工具，允许用户在网站上创建‌collapsiblecontentsections‌（如手风琴或标签页），通过点击或悬停来展开和折叠内容，从而优化页面布局和用户体验。WordPress Accordion plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-02878
CVE编号：CVE-2025-69350
上海布谷网络科技有限公司建站系统存在SQL注入漏洞
上海布谷网络科技有限公司是专业的企业信息化和电子商务化解决专家。上海布谷网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-44332
Microsoft Word远程代码执行漏洞（CNVD-2019-00630）
Microsoft Word是美国微软（Microsoft）公司Office套件中的一款文字处理软件。Microsoft Word中存在远程代码执行漏洞，该漏洞源于软件未能妥当地处理Protected View中的对象。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2019-00630
CVE编号：CVE-2018-8504
Serva HTTP Server拒绝服务漏洞（CNVD-2016-12618）
Serva是一款集中了多协议G的http服务器。Serva HTTP Server 3.0.0.1001版本的HTML (httpd)模块存在拒绝服务漏洞，攻击者可以利用该漏洞造成拒绝服务（程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-12618
D-Link DAR-7000操作系统命令注入漏洞
D-Link DAR-7000是中国友讯（D-Link）公司的一款上网行为审计网关。D-Link DAR-7000 20240912及之前版本存在操作系统命令注入漏洞，该漏洞源于文件/view/DBManage/Backup_Server_commit.php的参数host会导致操作系统命令注入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39257
CVE编号：CVE-2024-9004
Fortinet FortiOS缓冲区溢出漏洞（CNVD-2025-03518）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-03518
CVE编号：CVE-2024-35279