CIRCL/Vulnerability-CNVD huggingface dataset:
YottaDB存在未明漏洞（CNVD-2022-31931）
YottaDB是美国YottaDB公司的一个实时数据库。YottaDB r1.32及之前版本存在安全漏洞，该漏洞源于sr_port/emit_code.c 中的 trip_gen 中缺少 NULL 检查。攻击者可利用该漏洞通过取消引用NULL指针来使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-31931
CVE编号：CVE-2021-44485
电无忧安卓APP存在拒绝服务漏洞
电无忧APP是一跨电气设备专业服务平台。电无忧安卓APP存在拒绝服务漏洞。允许攻击者遍历手机号，通过无限制给手机发送验证码的方式，消耗服务器资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25299
Tenda AC6命令注入漏洞（CNVD-2024-44861）
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 15.03.05.19版本存在命令注入漏洞，该漏洞源于参数The未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-44861
CVE编号：CVE-2024-10697
Siemens SPPA-T3000 MS3000 Migration Server堆缓冲区溢出漏洞（CNVD-2019-45420）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在堆缓冲区溢出漏洞。允许具有MS3000服务器网络访问权限的攻击者可通过向5010/tcp端口发送特制数据包利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-45420
CVE编号：CVE-2019-18294
SonarSource SonarQube信息泄露漏洞
SonarSource SonarQube是瑞士SonarSource公司的一套开源的代码质量管理平台。该平台可从七个维度检测代码质量，以及通过插件的形式，支持包括java、C#、C/C++等多种编程语言的代码质量管理与检测。SonarSource SonarQube 7.3及之前版本中的API存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24491
CVE编号：CVE-2018-19413
Emlog CMS存在逻辑设计漏洞
Emlog是every memory log的简称，是一款基于PHP和MySQL的博客及CMS建站系统。Emlog CMS存在逻辑设计漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12333
Cacti任意OS命令执行漏洞（CNVD-2020-13156）
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 1.2.8版本中的graph_realtime.php文件存在安全漏洞。远程攻击者可借助cookie中的shell元字符利用该漏洞执行任意操作系统命令。
严重程度：低
CNVD编号：CNVD-2020-13156
CVE编号：CVE-2020-8813
WeGIA跨站脚本漏洞（CNVD-2025-22281）
WeGIA是一个福利机构的网络管理器。WeGIA存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-22281
CVE编号：CVE-2025-30363
Microsoft Office任意代码执行漏洞（CNVD-2016-01008）
Microsoft Office是一套由Microsoft 公司开发的办公软件，它为Microsoft Windows和Apple Macintosh操作系统而开发。Microsoft Office 2007 SP3存在任意代码执行漏洞，允许远程攻击者通过精心编制的Office文档执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01008
CVE编号：CVE-2016-0055
YCCMS存在命令执行漏洞（CNVD-2021-37966）
YCCMS是一款PHP版轻量级CMS建站系统。YCCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-37966
SAP GRC远程代码注入漏洞
SAP GRC是德国思爱普（SAP）公司的一套治理、风险管理及合规解决方案。SAP GRC存在远程代码注入漏洞。允许攻击者注入任意代码。
严重程度：高
CNVD编号：CNVD-2017-23873
Rumpus FTP Web File Manager Upload Center Forms组件跨站请求伪造漏洞
Rumpus FTP Web File Manager是一款文件传输服务器。Rumpus FTP 8.2.9.1版本中的Web File Manager的Upload Center Forms组件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-04697
CVE编号：CVE-2019-19669
Cisco IP Phone 8800 Series跨站脚本漏洞
Cisco IP Phone 8800 Series是一款提供视频和VoIP通信功能的电话产品。Cisco IP Phone 8800 Series存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-06314
CVE编号：CVE-2016-1476
phpwms_1.1.2存在文件上传漏洞
汕头市金南曦文化传播有限公司是一家专注用户体验设计开发与互联网品牌建设，专业的网站建设公司。phpwms_1.1.2存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-14870
Insteon 2864-222缓冲区溢出漏洞
Insteon HD IP Camera White 2864-222是美国Insteon公司的一款IP摄像机产品。Insteon HD IP Camera White 2864-222中的webService二进制文件中存在缓冲区溢出漏洞。攻击者可借助特制的usr关键字利用该漏洞劫持控制流。
严重程度：中
CNVD编号：CNVD-2018-12052
CVE编号：CVE-2018-11560
Google Android Qualcomm闭源组件访问权限控制漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的Qualcomm闭源组件存在访问控制权限漏洞。攻击者可利用该漏洞可能禁用skel库的输入验证。
严重程度：高
CNVD编号：CNVD-2019-24151
CVE编号：CVE-2018-11967
Microsoft SharePoint Server权限提升漏洞
Microsoft SharePoint Foundation和SharePoint Server都是美国微软（Microsoft）公司的业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作等。Microsoft SharePoint Foundation 2010、Microsoft SharePoint Server 2013和2016中存在权限提升漏洞，该漏洞源于程序未能正确的过滤特制的Web请求。远程攻击者可通过发送特制的请求利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-00892
CVE编号：CVE-2018-0789
SolarWinds Orion Platform存在未明漏洞（CNVD-2021-101209）
Solarwinds Orion Platform是美国Solarwinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。SolarWinds Orion Platform存在安全漏洞，该漏洞源于ImportAlert 功能的未正确访问控制，攻击者可利用该漏洞在警报设置页面触发远程代码执行(RCE)。
严重程度：中
CNVD编号：CNVD-2021-101209
CVE编号：CVE-2021-35221
Foxit PhantomPDF addWatermarkFromText远程代码执行漏洞
Foxit PhantomPDF是一款多功能PDF编辑器。Foxit PhantomPDF 9.5.0.20723及更早版本中的removeField方法在处理AcroForm中的水印时存在远程代码执行漏洞。该漏洞源于在对对象执行操作之前未能验证对象是否存在。远程攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞（并结合其他漏洞）在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22465
CVE编号：CVE-2019-6776
FFmpeg 'asf_write_packet'函数整数溢出漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg的libavformat/asfenc.c文件中的‘asf_write_packet’函数存在整数溢出漏洞，允许远程攻击者构建特殊的.mov文件使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-01179
CVE编号：CVE-2016-2326
PHP存在未明漏洞（CNVD-2016-02885）
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP处理XML文件存在安全漏洞，允许远程攻击者利用漏洞触发xml_parse_into_struct段错误。
严重程度：中
CNVD编号：CNVD-2016-02885
CVE编号：CVE-2016-4539
Google Android权限提升漏洞（CNVD-2022-43849）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。该漏洞源于在SurfaceFlinger.cpp的setClientStateLocked中存在释放后重用以及越界写入漏洞。攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-43849
CVE编号：CVE-2021-1028
PowerDNS DNSDist数据注入漏洞
PowerDNS DNSDist是荷兰PowerDNS公司的一款负载均衡器，它能够将流量分流到不同服务器，为用户提供最佳性能。PowerDNS DNSDist 1.3.3之前版本中存在安全漏洞。远程攻击者可借助特制的DNS查询利用该漏洞将数据作为合法记录注入后端。
严重程度：中
CNVD编号：CNVD-2018-26699
CVE编号：CVE-2018-14663
UTStar WA3002G4身份验证绕过漏洞
UTStar WA3002G4是美国UTStarcom公司的一款调制解调器。UTStar WA3002G4存在身份验证绕过漏洞。攻击者可利用此漏洞直接访问管理员设置并从HTML源中获取明文凭据。
严重程度：高
CNVD编号：CNVD-2018-14853
CVE编号：CVE-2017-14243
Linux kernel拒绝服务漏洞（CNVD-2016-03199）
Linux kernel是一款开源的操作系统。Linux kernel ‘__fill_v4l2_buffer()’函数未能正确验证‘plane’的数量，允许本地攻击者可利用该漏洞覆盖内核内存，进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-03199
CVE编号：CVE-2016-4568
imlib2拒绝服务漏洞（CNVD-2016-02222）
imlib2是一个通用的图形加载和渲染库。imlib2的&lsquo;__imlib_MergeUpdate()&rsquo;函数中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02222
CVE编号：CVE-2016-3993
TP-Link TL-R476G存在拒绝服务漏洞
TP-Link TL-R476G是多WAN口千兆企业有线路由。TP-Link TL-R476G存在拒绝服务漏洞。攻击者可利用漏洞通过发送精心构造的数据包（指向特定的目的地址），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08390
Axublog代码执行漏洞
Axublog是一套基于PHP和MySQL的轻量级博客系统。Axublog 1.1.0版本中存在安全漏洞。远程攻击者可通过向cmsconfig.php文件注入PHP代码利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-09156
CVE编号：CVE-2018-10740
HTTrack堆栈缓冲区溢出漏洞
HTTrack Website Copier是一个免费并易于使用的线下浏览器工具。HTTrack存在堆栈缓冲区溢出漏洞。攻击者可以利用此漏洞在受影响的应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-09867
Ffmpeg拒绝服务漏洞（CNVD-2024-28706）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg n5.1版本至n6.1版本存在安全漏洞，攻击者可利用此漏洞通过精心设计的输入造成拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2024-28706
CVE编号：CVE-2024-31585
WordPress B Slider plugin服务端请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress B Slider plugin存在服务端请求伪造漏洞，该漏洞源于fs_api_request函数未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞探测服务器内网资源。
严重程度：中
CNVD编号：CNVD-2025-19210
CVE编号：CVE-2025-8680
西安惠天网络科技有限公司建站系统存在未授权访问漏洞
西安惠天网络科技有限公司是一家专注于互联网品牌建设的公司。西安惠天网络科技有限公司建站系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28077
Puppet Enterprise console远程代码执行漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise是一个企业版。console是其中的一个控制台工具。Puppet Enterprise 2015.x版本和2016.4.0之前的2016.x版本中的console存在安全漏洞。远程攻击者可利用该漏洞在控制台节点上执行代码。
严重程度：中
CNVD编号：CNVD-2017-28781
CVE编号：CVE-2016-5716
多款VMware产品内存泄漏漏洞（CNVD-2024-45224）
VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台。Workstation是一套虚拟机软件。Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。多款VMware产品存在信息泄露漏洞，具有虚拟机管理访问权限的攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2024-45224
CVE编号：CVE-2024-22255
AlienVault Unified Security Management远程代码执行漏洞
AlienVault Unified Security Management（USM）是美国AlienVault公司的一套提供了安全监控、安全事件管理和报告、威胁感知系统等功能的安全管理平台。AlienVault USM中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07775
Adobe Acrobat/Reader越界读取漏洞（CNVD-2020-46042）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46042
CVE编号：CVE-2020-9705
Frog CMS跨站脚本漏洞（CNVD-2018-08587）
Frog CMS是软件开发者Philippe Archambault所研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS 0.9.5版本中存在跨站脚本漏洞。远程攻击者可借助设置中的‘Admin Site title’利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-08587
CVE编号：CVE-2018-10321
Google Android System信息泄露漏洞（CNVD-2020-02987）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的System组件存在信息泄露漏洞。攻击者可利于该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-02987
CVE编号：CVE-2020-0006
E护通APP安卓版存在逻辑设计漏洞
E护通APP是上海摩易信息科技发展有限公司通过开发创新的医护服务模式，为广大用户提供专业护理服务的平台。E护通APP安卓版存在逻辑设计漏洞，允许攻击者遍历手机号，通过无限制给手机发送验证码的方式，消耗服务器资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-28340
Apple macOS Sierra Intel Graphics Driver信息泄露漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Intel Graphics Driver是其中的一个显卡驱动。Apple macOS Sierra 10.12.4之前的版本中的Intel Graphics Driver组件中存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞获取内核内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-10815
CVE编号：CVE-2017-2489
OnionShare存在未明漏洞（CNVD-2022-06475）
OnionShare是一种开源工具。用于安全且匿名地共享文件、托管网站以及使用 Tor 网络与朋友聊天。OnionShare存在安全漏洞，攻击者可利用该漏洞导致敏感数据泄露。
严重程度：中
CNVD编号：CNVD-2022-06475
CVE编号：CVE-2022-21693
BlueOnyx 5209R跨站请求伪造漏洞
BlueOnyx 5209R是一套开源虚拟主机解决方案。该产品包括电子邮件、DNS和文件传输服务等。BlueOnyx 5209R中的/login URI存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-35435
CVE编号：CVE-2020-5517
Online Security Guards Hiring System bwdates-reports-details.php文件SQL注入漏洞
Online Security Guards Hiring System是一个在线保安人员招聘系统。Online Security Guards Hiring System存在SQL注入漏洞，该漏洞源于/admin/bwdates-reports-details.php的参数fromdate/todate缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-03164
CVE编号：CVE-2025-2665
Gesior-AAC SQL注入漏洞（CNVD-2019-31346）
Gesior-AAC是一款基于cipsoft创建的tibia.com官方布局。Gesior-AAC 2019-05-01之前版本中的tankyou.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-31346
CVE编号：CVE-2019-15573
NETGEAR EX6200 sub_41940函数缓冲区溢出漏洞
NETGEAR EX6200是美国网件（NETGEAR）公司的一款无线网络信号扩展器。NETGEAR EX6200存在缓冲区溢出漏洞，该漏洞源于sub_41940函数参数host未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10416
CVE编号：CVE-2025-4146
TOTOLINK A850R存在命令执行漏洞
A850R是一款千兆双频无线路由器。TOTOLINK A850R存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-20373
Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP附加GNU/Linux子系统存在多个漏洞
SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP‌是西门子（Siemens）S7-1500系列中面向‌高性能、高通信需求和复杂自动化任务‌的中央处理器（CPU）。Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP附加GNU/Linux子系统存在多个漏洞，攻击者可利用漏洞影响系统的机密性，完整性及可用性。
严重程度：中
CNVD编号：CNVD-2026-13781
Receptionist for iPad信息泄露漏洞
Receptionist for iPad是一款访客管理应用程序。Receptionist for iPad 4.0.4版本中存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-08354
CVE编号：CVE-2018-17502
多款Adobe产品越界读取漏洞（CNVD-2022-43458）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界读取漏洞，攻击者可以利用此漏洞绕过ASLR等缓解措施。
严重程度：中
CNVD编号：CNVD-2022-43458
CVE编号：CVE-2022-28254
IBM Cognos Analytics存在未明漏洞（CNVD-2022-62368）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.1.7、11.2.0 和 11.2.1版本存在安全漏洞，攻击者可利用盖漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：高
CNVD编号：CNVD-2022-62368
CVE编号：CVE-2020-4301
Hesiod存在多个漏洞
Hesiod是一套基于DNS的目录存储应用程序。Hesiod中存在安全绕过漏洞和提权漏洞。攻击者可利用这些漏洞绕过安全限制，获取未授权访问或提升权限。
严重程度：高
CNVD编号：CNVD-2016-05498
cPanel安全特征问题漏洞（CNVD-2019-36154）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 71.9980.37之前版本中存在安全特征问题漏洞。攻击者可利用该漏洞进行API调用（该调用可绕过cron功能限制）。
严重程度：中
CNVD编号：CNVD-2019-36154
CVE编号：CVE-2018-20905
北京国炬信息技术有限公司Jeecg-Boot v2.1.4存在SQL注入漏洞
Jeecg-Boot 是一款基于代码生成器的快速开发平台，采用前后端分离架构： SpringBoot 2.x，Ant Design&Vue，Mybatis-plus，Shiro，JWT。北京国炬信息技术有限公司Jeecg-Boot v2.1.4存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-24434
TIA Protal存在拒绝服务漏洞（CNVD-2021-05551）
TIA Protal SmartClient.exe是TIA Protal产品的提供的一个用于远程桌面连接的客户端组件。TIA Protal存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-05551
mySCADA myPRO存在未明漏洞
mySCADA myPRO是一款HMI/SCADA系统，主要设计用于工业过程的可视化和控制。mySCADA myPRO存在安全漏洞，攻击者可利用该漏洞破解先前检索到的密码哈希。
严重程度：高
CNVD编号：CNVD-2021-102831
CVE编号：CVE-2021-43989
LS ELECTRIC XBC-DN32U访问控制错误漏洞
LS ELECTRIC XBC-DN32U是韩国LS ELECTRIC公司的一款PLC可编程逻辑控制器。LS ELECTRIC XBC-DN32U 01.80版本存在访问控制错误漏洞，攻击者可利用该漏洞通过远程设置功能以锁定用户，使其无法从设备读取数据。
严重程度：中
CNVD编号：CNVD-2023-21682
CVE编号：CVE-2023-22805
ASUS BMC Firmware路径遍历漏洞（CNVD-2021-36268）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC Firmware Web management page存在路径遍历漏洞，远程攻击者可利用该漏洞在获得管理员权限后，可以通过路径遍历的方式访问系统文件。
严重程度：中
CNVD编号：CNVD-2021-36268
CVE编号：CVE-2021-28208
Oracle Database Server RDBMS Security组件存在未明漏洞（CNVD-2016-09795）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。RDBMS Security是其中的一个数据库安全存储组件。Oracle Database Server 12.1.0.2版本的RDBMS Security组件存在本地安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性，完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-09795
CVE编号：CVE-2016-5497
IBM Rational DOORS Next Generation跨站脚本漏洞（CNVD-2017-38351）
IBM Rational DOORS Next Generation（DNG/RRC）是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM DNG/RRC 6.0版本至6.0.4版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-38351
CVE编号：CVE-2017-1607
WordPress Media Library Assistant信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Media Library Assistant是使用在其中的一个媒体库助手插件。Wordpress Media Library Assistant 2.82之前版本中的mla_gallery link = download存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22848
CVE编号：CVE-2020-11732
Dell PowerScale OneFS不正确的权限分配漏洞
Dell PowerScale OneFS是戴尔（Dell）公司为其PowerScale横向扩展NAS（网络附加存储）解决方案开发的专有操作系统。Dell PowerScale OneFS存在不正确的权限分配漏洞，攻击者可利用该漏洞获得根级访问权限。
严重程度：中
CNVD编号：CNVD-2025-30264
CVE编号：CVE-2024-39579
Azure DevOps Server和Team Foundation Server跨站脚本漏洞（CNVD-2019-09614）
Azure DevOps Server原名Team Foundation Server (TFS)，是本地托管的一组协作式软件开发工具。Azure DevOps Server与现有IDE或编辑器集成，可使跨职能团队有效处理各种规模的项目。Team Foundation Server是Microsoft产品，提供源代码管理、报告、需求管理、项目管理、自动构建、实验室管理、测试及发布管理功能。Azure DevOps Server和Team Foundation Server存在跨站脚本漏洞。该漏洞源于这两款产品未能正确验证用户提供的输入。攻击者可利用该漏洞进行跨站脚本攻击，从而可在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2019-09614
CVE编号：CVE-2019-0867
台州聚潮科技有限公司图片清晰放大APP存在信息泄露漏洞
图片清晰放大APP是一款提供多种图片处理工具的应用。台州聚潮科技有限公司图片清晰放大APP存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-51099
librenms信息泄露漏洞（CNVD-2022-12751）
Librenms是Librenms社区的一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。librenms存在信息泄露漏洞，该漏洞源于允许具有正常角色/级别的用户查看/访问警报传输详细信息。攻击者可利用该漏洞导致相关方未经授权的敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2022-12751
CVE编号：CVE-2022-0588
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06727）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明安全绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06727
CVE编号：CVE-2015-6712
AjentiCP跨站脚本漏洞
AjentiCP是一款主机管理面板。AjentiCP 1.2.23.13及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器中执行恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-21808
CVE编号：CVE-2018-18548
NETGEAR D3600和D6000输入验证错误漏洞
NETGEAR D3600和NETGEAR D6000都是美国网件（NETGEAR）公司的一款无线调制解调器。NETGEAR D3600 1.0.0.76之前版本和D6000 1.0.0.76之前版本中存在安全漏洞，该漏洞源于安全设置配置错误。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-61049
CVE编号：CVE-2018-21140
IrfanView CIN文件解析越界写入远程代码执行漏洞
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView CIN文件解析存在越界写入远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46827
CVE编号：CVE-2024-6822
Cisco IOS和IOS XE Software缓冲区溢出漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS Software/Cisco IOS XE Software在DHCP中继子系统中存在安全漏洞，未经身份验证的远程攻击者执行任意代码，完全控制受影响系统。
严重程度：高
CNVD编号：CNVD-2017-34250
CVE编号：CVE-2017-12240
NEC Aterm WF1200CR和Aterm WG1200CR跨站脚本漏洞
NEC Aterm WF1200CR和Aterm WG1200CR都是日本电气（NEC）公司的路由器产品。使用1.1.1及之前版本固件的NEC Aterm WF1200CR和使用1.0.1及之前版本固件的Aterm WG1200CR中存在跨站脚本漏洞，远程攻击者可利用该漏洞在登录用户的Web浏览器上执行任意脚本。
严重程度：低
CNVD编号：CNVD-2018-25742
CVE编号：CVE-2018-16193
3CX Phone System存在未明漏洞
3CX Phone是一款基于软件的专用分支交换机。该产品可与基于SIP标准的IP电话、SIP中继和VoIP网关配合使用，提供完整的通信解决方案。3CX Phone System存在安全漏洞，该漏洞源于3CX电话系统以明文形式存储密码，并使其可在管理界面中导出。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-29580
CVE编号：CVE-2021-45491
ABB eSOMS存在未明漏洞（CNVD-2020-19566）
ABB eSOMS（Electronic Shift Operations Management System）是瑞士ABB公司的一套工厂运营管理系统。ABB eSOMS存在安全漏洞，漏洞源于未设置HTTPOnly标志，攻击者可利用该漏洞进行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-19566
CVE编号：CVE-2019-19003
Apple macOS拒绝服务漏洞（CNVD-2017-34319）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。file是其中的一个文件系统组件。Apple macOS High Sierra中的file组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-34319
CVE编号：CVE-2017-7121
GTKWave整数溢出漏洞（CNVD-2024-38187）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave存在整数溢出漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-38187
CVE编号：CVE-2023-38650
Compassion Switzerland addons for Odoo SQL注入漏洞
Odoo是比利时Odoo公司的一套企业资源计划（ERP）和客户关系管理（CRM）系统。该系统采用Python语言开发，PostgreSQL作为数据库，并包括销售管理、库存管理、财务管理等模块。Compassion Switzerland addon是使用在其中的一个对账单插件。Compassion Switzerland addons for Odoo 10.01.4版本中的models/partner_compassion.py文件存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-30605
CVE编号：CVE-2019-15564
yunyecms存在逻辑缺陷漏洞
yunyecms是一款专注于企业网站建设的企业建站系统。yunyecms存在逻辑缺陷漏洞，攻击者可利用该漏洞修改价格参数。
严重程度：中
CNVD编号：CNVD-2020-10011
EasyBuilder Pro存在dll劫持漏洞（CNVD-2021-05668）
EasyBuilder Pro是威纶开发的一款HMI软件。EasyBuilder Pro存在dll劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-05668
Apple iOS、tvOS和OS X El Capitan CFNetwork Proxies信息泄露漏洞
Apple iOS、tvOS和OS X El Capitan都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；OS X El Capitan是一套专为Mac计算机所开发的专用操作系统。CFNetwork Proxies是其中的一个用于处理代理连接响应问题的组件。Apple iOS、tvOS和OS X El Capitan的CFNetwork Proxies组件中对407响应的解析存在安全漏洞。攻击者可利用该漏洞泄露敏感用户信息。
严重程度：中
CNVD编号：CNVD-2019-04705
CVE编号：CVE-2016-4643
Bookly #1 WordPress Booking Plugin Lite跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Bookly #1 WordPress Booking Plugin Lite是使用在其中的一个精简版日程管理插件。Bookly #1 WordPress Booking Plugin Lite 14.5之前版本中存在跨站脚本漏洞。远程攻击者可通过向ng-payment_details_dialog.js文件发送jQuery.ajax请求利用该漏洞在管理员面板中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-05752
CVE编号：CVE-2018-6891
Netwide Assembler (NASM)拒绝服务漏洞（CNVD-2019-01857）
Netwide Assembler（NASM）是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.14.02及之前版本中的eval.c文件存在安全漏洞。远程攻击者可借助特制的asm文件利用该漏洞造成拒绝服务（无限递归和栈耗尽）。
严重程度：中
CNVD编号：CNVD-2019-01857
CVE编号：CVE-2019-6290
CloudBees Jenkins Speaks!插件任意代码执行漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，该工具主要用于监控秩序重复的工作。Speaks! Plugin是使用在其中的一个语音插件。CloudBees Jenkins Speaks!插件中存在安全漏洞。攻击者可利用该漏洞执行任意的Groovy代码，提升权限。
严重程度：中
CNVD编号：CNVD-2018-04532
CVE编号：CVE-2017-1000403
IBM Tivoli Monitoring远程代码执行漏洞
IBM Tivoli Monitoring（ITM）是美国IBM公司的一套系统监控软件。ITM中存在远程代码执行漏洞。攻击者可利用该漏洞在应用程序中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08335
CVE编号：CVE-2015-5003
Adobe Flash Player内存破坏任意代码执行漏洞
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在内存破坏漏洞，允许远程攻击者构建恶意SWF内容，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03773
CVE编号：CVE-2015-3105
SolarWinds Log and Event Manager命令执行漏洞（ CNVD-2017-06863）
SolarWinds Log and Event Manager是一款日志与事件管理器，它提供实时日志分析、内存事件关联和威胁攻击响应等功能。SolarWinds Log and Event Manager 6.3.1存在命令执行漏洞，攻击者可以利用该漏洞通过cmc user的默认密码"password"登录SSH并执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-06863
Apache Mesos拒绝服务漏洞
Apache Mesos是开源群集管理软件，支持Hadoop、ElasticSearch、Spark、Storm 和Kafka等应用架构。Apache Mesos存在安全漏洞，允许远程攻击者利用漏洞提交的请求，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-33267
CVE编号：CVE-2017-7687
Wazifa System profile.php文件跨站脚本漏洞
Wazifa System是一个内容管理系统。Wazifa System存在跨站脚本漏洞，该漏洞源于/profile.php文件的参数postcontent对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-26184
CVE编号：CVE-2025-1208
baserCMS跨站脚本漏洞（CNVD-2020-49572）
BaserCMS是一款开源企业级内容管理系统（cms）。baserCMS 4.3.6及更早版本中的content_fields.php、content_info.php、content_options.php、content_related.php、index_list_tree.php、jquery.bcTree.js组件存在跨站脚本漏洞。攻击者可利用该漏洞执行任意脚本。
严重程度：中
CNVD编号：CNVD-2020-49572
CVE编号：CVE-2020-15154
Adobe Animate整数潜流漏洞（CNVD-2024-48902）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在整数潜流漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48902
CVE编号：CVE-2024-52987
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-21091）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-21091
CVE编号：CVE-2018-12860
Foxit PDF Reader越界读取漏洞（CNVD-2024-33409）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在越界读取信息泄露漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33409
CVE编号：CVE-2023-38105
Microsoft VBScript和JScript引擎内存破坏漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft VBScript（全称Visual Basic Script）是一种脚本语言，也是ASP动态网页默认的编程语言。JScript是一种解释性的基于对象的脚本语言。当在Microsoft IE 8版本至11版本中呈现时，Microsoft VBScript和JScript引擎5.7版本和5.8版本中存在远程执行代码漏洞。远程攻击者可利用该漏洞获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2015-06651
CVE编号：CVE-2015-2482
CloudBees Jenkins JX Resources Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。JX Resources Plugin是使用在其中的一个用于管理Jenkins X kubernetes资源的插件。CloudBees Jenkins JX Resources Plugin 1.0.36及之前版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-22653
CVE编号：CVE-2019-10339
EMC Replication Manager/AppSync本地权限提升漏洞
EMC Replication Manager是一款通过统一的管理控制台管理复制技术并协调整个数据复制过程的解决方案。EMC Replication Manager/AppSync存在本地权限提升漏洞，本地攻击者可以利用此漏洞提升受影响计算机的权限。
严重程度：中
CNVD编号：CNVD-2015-00009
CVE编号：CVE-2014-4634
Google Android Framework信息泄露漏洞（CNVD-2024-07121）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android Framework存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-07121
CVE编号：CVE-2023-40092
Microsoft Windows Print Spooler权限提升漏洞（CNVD-2022-84119）
Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Print Spooler是其中的一个打印后台处理程序。Microsoft Windows Print Spooler存在权限提升漏洞，攻击者可利用该漏洞以更高的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-84119
CVE编号：CVE-2022-26801
EasyBuilder Pro存在dll劫持漏洞（CNVD-2021-05692）
EasyBuilder Pro是威纶开发的一款HMI软件。EasyBuilder Pro存在dll劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-05692
多款Pivotal产品权限提升漏洞（CNVD-2017-15405）
Pivotal Cloud Foundry cf-release等都是美国Pivotal Software公司的产品。Pivotal Cloud Foundry cf-release是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。UAA是PCF的一个身份验证和管理服务终端，UAA bosh releas是它的发布版本。多款Pivotal产品中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-15405
CVE编号：CVE-2017-8032
Joomla!访问控制错误漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 2.5.0版本至3.8.12版本中的com_contact存在访问控制错误漏洞，攻击者可利用该漏洞以禁用的表单格式提交邮件。
严重程度：中
CNVD编号：CNVD-2018-20759
CVE编号：CVE-2018-17859
Cisco Secure Access Control Server Dashboard页面跨站请求伪造漏洞
Cisco Secure Access Control Server Solution Engine是一个思科安全访问控制服务器解决方案引擎。Cisco Secure Access Control Server Solution Engine monitoring-and-report段的Dashboard页面存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-02726
CVE编号：CVE-2015-0700
Paid To Read Script认证绕过漏洞
PHP Scripts Mall Paid To Read Script是印度PHP Scripts Mall公司的一套付费阅读网站脚本。PHP Scripts Mall Paid To Read Script 2.0.5版本中存在安全漏洞。攻击者可通过发送直接的请求利用该漏洞绕过身份验证，访问管理面板网页。
严重程度：高
CNVD编号：CNVD-2018-01091
CVE编号：CVE-2017-17777
Mattermost Server代码问题漏洞
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.8.2之前版本、3.7.5之前版本和3.6.7之前版本中存在安全漏洞。攻击者可利用该漏洞将外部链接显示在错误页面上（即使该链接被禁止显示）。
严重程度：中
CNVD编号：CNVD-2020-35341
CVE编号：CVE-2017-18914
Oracle MySQL Server存在未明漏洞（CNVD-2021-04756）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.21及更早版本中的InnoDB组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：低
CNVD编号：CNVD-2021-04756
CVE编号：CVE-2021-2042
TPEditor存在内存破坏漏洞
TPEditor为台达电子一可程序显示器系列在WINDOWS环境下所使用之程序编写软件。TPEditor存在内存破坏漏洞。攻击者可通过诱骗安装TPEditor的用户打开恶意tpe文件，进而触发漏洞，使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33324
Google Android整数溢出漏洞（CNVD-2019-01563）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 9中的payload_metadata.cc的ParsePayloadHeader存在整数溢出漏洞。远程攻击者可利用该漏洞导致越界写入，从而可实现权限提升。
严重程度：高
CNVD编号：CNVD-2019-01563
CVE编号：CVE-2018-9556
Jitsi用户假冒漏洞
Jitsi是一个开源的，安全（ZRTP加密），高质量的SIP/XMPP视频通话、会议、聊天、桌面共享、文件传传输。可以安装在你喜欢的操作系统中并且支持多种IM网络。Jitsi存在用户假冒漏洞。攻击者利用该漏洞可伪造任意用户并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01650
CVE编号：CVE-2017-5603
Docker Swarmki本地拒绝服务漏洞
Docker是美国Docker公司的一款开源的应用容器引擎，它支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。
                                                                                   Docker Swarmki存在本地拒绝服务漏洞。本地攻击者可以利用漏洞导致主机挂起，拒绝为合法用户提供服务。
严重程度：低
CNVD编号：CNVD-2017-00178
CVE编号：CVE-2016-6595
Xen未明domctl操作拒绝服务漏洞
Xen是一款用于Linux内核的一种虚拟化技术，允许同时运行多个操作系统。当使用toolstack分解时Xen存在安全漏洞。允许部分管理控制的远程域通过未明domctl操作进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02265
CVE编号：CVE-2015-2751
MobaXterm Personal Edition目录遍历漏洞
MobaXterm Professional Edition是一款终端软件。MobaXterm允许您启动远程会话，你开始的每个会话会自动保存，并在左侧边栏显示。MobaXterm Personal Edition存在目录遍历漏洞，该漏洞源于未能充分验证用户输入。攻击者可使用具有目录遍历序列('../')的特制请求，利用此漏洞来检索敏感信息并在服务器端执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03695
CVE编号：CVE-2017-6805
WordPress Shiny Buttons插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Shiny Buttons插件是WordPress开源的一个应用插件。WordPress Shiny Buttons插件在1.1.0及之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-101718
CVE编号：CVE-2021-24792
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17040）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17040
CVE编号：CVE-2022-41011