CIRCL/Vulnerability-CNVD huggingface dataset:
SIEMENS SCALANCE M875跨站请求伪造漏洞
SCALANCE M工业路由器用于通过移动网络对工厂进行安全的远程访问，例如， GPRS或UMTS，具有防火墙的集成安全功能以防止未经授权的访问和VPN来保护数据传输。SIEMENS SCALANCE M875存在跨站请求伪造漏洞。该漏洞是由于信任用户被诱骗访问恶意链接，端口443/tcp上的Web界面，允许攻击者以管理用户身份与Web界面进行交互。
严重程度：高
CNVD编号：CNVD-2018-11396
CVE编号：CVE-2018-11447
Wireshark LLDP Dissector拒绝服务漏洞
Wireshark是一款开放源代码的网络协议分析工具。Wireshark LLDP解析器epan/proto.c函数未能正确处理整数数据类型，允许攻击者利用漏洞提交特殊报文使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01706
CVE编号：CVE-2015-2190
Vehicle Record Management System /edit-brand.php文件跨站脚本漏洞
Vehicle Record Management System是一个车辆记录管理系统。Vehicle Record Management System存在跨站脚本漏洞，该漏洞源于/edit-brand.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30444
CVE编号：CVE-2025-44180
Swftools空指针解引用漏洞（CNVD-2022-62210）
Swftools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。Swftools 2020-12-22及其之前版本存在空指针解引用漏洞，该漏洞源于位于abc.c中的函数traits_parse()中存在NULL指针取消引用。攻击者可利用该漏洞可以实现拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-62210
CVE编号：CVE-2021-42196
Oracle Hospitality Suite8存在未明漏洞（CNVD-2017-30880）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。Hospitality Suite8是其中的一个高级客户管理组件。Oracle Hospitality Suite8中的Leisure组件存在未明漏洞，攻击者可利用该漏洞影响系统的机密性。
严重程度：高
CNVD编号：CNVD-2017-30880
CVE编号：CVE-2017-10421
Serendipity freetag跨站脚本漏洞
Serendipity是Serendipity团队的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。Serendipity freetag插件3.30之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-13207
CVE编号：CVE-2011-3610
Google Android代码执行漏洞（CNVD-2025-19985）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19985
CVE编号：CVE-2025-0075
Ruby URI.decode_www_form_component方法拒绝服务漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。Ruby 1.9.2-p330之前的版本中的URI.decode_www_form_component方法存在安全漏洞。远程攻击者可借助特制的字符串利用该漏洞造成拒绝服务（资源消耗或应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-31750
CVE编号：CVE-2014-6438
OurPHP存在任意文件删除漏洞
OurPHP是一款企业电商网站建站系统。OurPHP存在任意文件删除漏洞，攻击者可利用该漏洞删除服务器任意文件。
严重程度：中
CNVD编号：CNVD-2020-24710
Weave Scope存在未授权访问漏洞（CNVD-2020-01342）
Weave Scope 是 Docker 和 Kubernetes 可视化监控工具。Scope 提供了至上而下的集群基础设施和应用的完整视图，用户可以轻松对分布式的容器化应用进行实时监控和问题诊断。Weave Scope存在未授权访问漏洞，攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2020-01342
IBM Sterling Partner Engagement Manager服务器端请求伪造漏洞
IBM Sterling Partner Engagement Manager是美国IBM公司的一个自动化管理工具。IBM Sterling Partner Engagement Manager存在服务器端请求伪造漏洞，该漏洞源于产品未能正确验证用户输入，经过身份验证的攻击者可利用该漏洞从系统发送未经授权的请求，从而可能导致网络枚举或促进其他攻击。
严重程度：中
CNVD编号：CNVD-2022-87647
CVE编号：CVE-2022-22416
Silicon Graphics LibTiff bmp2tiff工具拒绝服务漏洞（CNVD-2016-02091）
Silicon Graphics LibTiff是一个读写TIFF文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTiff的bmp2tiff工具中的tif_lzw.c文件中的‘LZWEncode’函数存在拒绝服务漏洞，允许攻击者利用带有‘-c lzw’参数的bmp图像，诱使应用解析，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-02091
CVE编号：CVE-2016-3621
IBM Tivoli Application Dependency Discovery Manager权限提升漏洞
IBM Tivoli Application Dependency Discovery Manager（TADDM）是美国国际商业机器（IBM）公司的一套IT服务管理解决方案中的产品。该产品提供了健全的自动化应用程序映射和发现，帮助管理员了解业务应用程序的结构、状态、配置和变更历史记录。IBM Tivoli Application Dependency Discovery Manager 7.3.0.0版本到7.3.0.10版本存在权限提升漏洞，攻击者可利用该漏洞由于未经授权的API访问而升级其特权。
严重程度：中
CNVD编号：CNVD-2024-07603
CVE编号：CVE-2023-47142
SUSE Supportutils命令注入漏洞
SUSE Supportutils是德国SUSE公司的一款使用在SUSE Linux系统中实用程序集。该产品具有收集系统故障排除信息、读取和解释basic-health-check.txt文件、对内核核心文件执行简要分析等功能。SUSE Supportutils中存在命令注入漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-39165
CVE编号：CVE-2018-19639
ASUS BMC Firmware缓冲区溢出漏洞（CNVD-2021-39585）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC’s firmware Web management page存在缓冲区溢出漏洞，该漏洞源于specific function对用户输入的字符串长度未进行验证，远程攻击者可利用该漏洞终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-39585
CVE编号：CVE-2021-28179
Microsoft Windows Security Health Service权限提升漏洞（CNVD-2021-25974）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Security Health Service中存在提权漏洞。攻击者可通过登录系统并运行特制的命令利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-25974
CVE编号：CVE-2020-1162
合肥一浪网络科技有限公司建站系统se***.php页面存在SQL注入漏洞
合肥一浪网络科技有限公司是一家专业从事互联网技术服务、开发及应用的公司。合肥一浪网络科技有限公司建站系统se***.php页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27467
IBM UrbanCode Deploy安全绕过漏洞（CNVD-2017-01414）
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBMUCD 6.2版本至6.2.2.1版本和6.0版本至6.1.3.3版本中存在安全漏洞。攻击者可利用该漏洞在远程UCDagentmachine上运行进程。
严重程度：中
CNVD编号：CNVD-2017-01414
CVE编号：CVE-2016-2942
Mozilla Firefox存在未明内存破坏漏洞（CNVD-2015-05437）
Mozilla Firefox是一款开源的WEB浏览器。Mozilla Firefox存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05437
CVE编号：CVE-2015-4488
Jsish拒绝服务漏洞（CNVD-2022-11195）
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0 存在安全漏洞，此漏洞可能导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-11195
CVE编号：CVE-2021-46499
Google Chrome代码执行漏洞（CNVD-2024-13759）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由于V8中的类型混淆引起的，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-13759
CVE编号：CVE-2024-0518
MediaWiki存在未名漏洞
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.31.12版本及1.32.x系列及1.35.x系列1.35.2之前版本存在安全漏洞，该漏洞源于投稿会泄露“隐藏”用户的存在。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-31990
CVE编号：CVE-2021-30156
H3C Magic R300堆栈溢出漏洞（CNVD-2023-52053）
H3C Magic R300是中国新华三（H3C）公司的一款无线路由器。H3C Magic R300存在堆栈溢出漏洞，该漏洞是由于/goform/aspForm上的EditvsList接口不正确边界检查引起的。攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-52053
CVE编号：CVE-2023-33630
Google Go拒绝服务漏洞（CNVD-2020-46848）
Google Go是美国谷歌（Google）公司的一款静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。Google Go 1.13.15之前版本和1.14.7之前的14.x版本中存在安全漏洞。攻击者可借助无效的输入利用该漏洞造成无限读取循环。
严重程度：中
CNVD编号：CNVD-2020-46848
CVE编号：CVE-2020-16845
Machform跨站脚本漏洞
MachForm是一个HTML表单构建器，可让您无需编写代码即可创建联系表单、调查表单、订单表单或任何其他Web表单。Machform 16之前版本存在存储型跨站脚本漏洞。该漏洞源于对通过upload.php与表单一起上传的文件附件的验证不足。攻击者可利用该漏洞注入并执行恶意javascript代码。
严重程度：中
CNVD编号：CNVD-2021-47634
CVE编号：CVE-2021-20103
Delta Electronics CNCSoft-B缓冲区溢出漏洞
Delta Electronics CNCSoft-B是中国Delta Electronics公司的一款数控机床仿真系统软件。Delta Electronics CNCSoft-B存在缓冲区溢出漏洞，该漏洞源于空指针错误，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-17271
CVE编号：CVE-2020-27287
WebCMS存在SQL注入漏洞
WebCMS是一款专门为校园设计的的集中式云备份解決方案。WebCMS存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26397
Grafana拒绝服务漏洞
Grafana是Grafana Labs开源的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana8.5.14之前版本、9.0.0及其之后版本，9.1.8之前版本存在拒绝服务漏洞，该漏洞源于程序允许一个用户通过将其他人的电子邮件地址注册为用户名来阻止另一个用户的登录尝试，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-87932
CVE编号：CVE-2022-39229
Apple macOS Sonoma逻辑问题漏洞
Apple macOS Sonoma是苹果于2023年6月5日推出的操作系统。Apple macOS Sonoma存在逻辑问题漏洞，攻击者可利用该漏洞导致应用程序访问用户敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22590
CVE编号：CVE-2025-43231
D-Link DIR-882缓冲区溢出漏洞（CNVD-2023-21659）
D-Link DIR-882是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-882存在缓冲区溢出漏洞，该漏洞源于通过SetWLanRadioSecurity模块中的Key参数发现包含堆栈溢出。 目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-21659
CVE编号：CVE-2022-46569
Tenda AC18 form_fast_setting_wifi_set函数缓冲区溢出漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在缓冲区溢出漏洞，该漏洞源于form_fast_setting_wifi_set函数允许攻击者实现缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29100
CVE编号：CVE-2022-44171
TOTOLINK EX200 ssd参数命令注入漏洞
TOTOLINK EX200是中国吉翁电子（TOTOLINK）公司的一款2.4G无线N范围扩展器。TOTOLINK EX200 ssd参数处理存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可以应用程序上下文执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-46253
CVE编号：CVE-2024-53333
多款Apple产品WebKit跨站脚本漏洞（CNVD-2018-21003）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在跨站脚本漏洞。远程攻击者可借助特制的网站利用该漏洞窃取跨源图像数据。
严重程度：中
CNVD编号：CNVD-2018-21003
CVE编号：CVE-2018-4345
Huawei FusionCompute设计不当漏洞
Huawei FusionCompute是中国华为（Huawei）公司的一款计算机虚拟化引擎。该产品提供虚拟资源管理器（VRM）和计算节点代理（CNA）等。Huawei FusionCompute 8.0.0版本中存在安全漏洞，该漏洞源于某接口存在设计缺陷。攻击者可借助恶意操作利用该漏洞影响模块正常服务。
严重程度：高
CNVD编号：CNVD-2020-46457
CVE编号：CVE-2020-9236
IBM BigFix Platform Web Report组件信息泄露漏洞
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。Web Report compoment是其中的一个Web报表组件。IBM BigFix Platform 9.2版本和9.5版本中的Web Report组件存在信息泄露漏洞，该漏洞源于程序未能在安全的上下文中充分的使用随机数或值。攻击者可通过猜测令牌或标识符利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32863
CVE编号：CVE-2017-1230
Cisco Expressway Series跨站请求伪造漏洞（CNVD-2025-06742）
Cisco Expressway Series是美国思科公司的一款用于防火墙外访问设备的软件。Cisco Expressway Series存在跨站请求伪造漏洞，攻击者可利用该漏洞执行任意操作。
严重程度：高
CNVD编号：CNVD-2025-06742
CVE编号：CVE-2024-20252
Google Android Qualcomm WLAN组件信息泄露漏洞（CNVD-2017-31252）
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm WLAN组件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息（缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-31252
CVE编号：CVE-2017-11055
Haraka远程命令执行漏洞
Haraka是用Node.js写的一款带有模块化插件结构的开源SMTP服务器，在高流量的网站中有很好的应用，每秒服务上千条服务及发送上千条信息。Haraka存在远程命令执行漏洞。攻击者利用该漏洞可以远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-02430
CVE编号：CVE-2016-1000282
Mozilla Firefox和Firefox ESR 'mozilla::a11y::DocAccessible::ProcessInvalidationListk'函数内存错误引用漏洞
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox ESR 'mozilla::a11y::DocAccessible::ProcessInvalidationListk'函数存在内存错误引用漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08143
CVE编号：CVE-2016-5276
SITOS six Build授权问题漏洞
SITOS是一套模块化的电子学习系统。该系统包括音频播放、视频播放、论坛、博客和社交媒体等功能。SITOS six Build v6.2.1版本中存在授权问题漏洞。攻击者可利用该漏洞更改受影响用户账户密码和电子邮件地址。
严重程度：中
CNVD编号：CNVD-2019-42390
CVE编号：CVE-2019-15749
海康威视视频播放库SDK存在拒绝服务漏洞
海康威视播放库SDK是海康威视嵌入式网络硬盘录像机、视频服务器、IP设备的配套产品的播放相关的二次开发包。海康威视视频播放库SDK存在拒绝服务漏洞。攻击者可利用漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-00139
CSCMS Music Portal System SQL注入漏洞（CNVD-2022-45403）
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。CSCMS Music Portal System存在SQL注入漏洞，该漏洞源于/admin.php/User/level_sort中的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-45403
CVE编号：CVE-2022-29685
XMLTooling拒绝服务漏洞
XMLTooling是一款XML解析器。XMLTooling中存在拒绝服务漏洞，攻击者可借助畸形的XML声明利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07253
CVE编号：CVE-2019-9628
Oracle GraalVM输入验证错误漏洞
Oracle GraalVM是美国甲骨文（Oracle）公司的一套使用Java语言编写的即时编译器。GraalVM Enterprise Edition是GraalVM的企业版。Oracle GraalVM存在输入验证错误漏洞，该漏洞的存在是由于Oracle GraalVM企业版中序列化组件中的输入验证不正确。远程未经身份验证的攻击者可以利用此漏洞来操纵数据。
严重程度：中
CNVD编号：CNVD-2022-15478
CVE编号：CVE-2022-21366
WordPress Qi Blocks plugin缺失授权漏洞
WordPress Qi Blocks plugin是QodeInteractive开发的WordPress插件，提供81个自定义Gutenberg块（含48个免费模块和33个高级模块），支持WooCommerce、SEO等9大类功能，可创建复杂布局并集成550+模板。WordPress Qi Blocks plugin存在缺失授权漏洞，该漏洞源于未对qi-blocks/v1/update-styles REST API端点提交的CSS样式进行适当清理，攻击者可利用该漏洞导致CSS注入攻击。
严重程度：中
CNVD编号：CNVD-2025-27339
CVE编号：CVE-2025-12180
Aruba Instant命令注入漏洞
Aruba Instant是一款云托管无控制器无线接入点。Aruba Instant的DHCP选项存在命令注入漏洞，攻击者可利用该漏洞在底层操作系统中执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-26052
CVE编号：CVE-2020-24636
WordPress Easy Google Maps plugin跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Easy Google Maps plugin 1.11.7版本及之前版本存在跨站请求伪造漏洞。该漏洞源于用户提供的输入验证不当造成的。攻击者可利用此漏洞进行跨站脚本攻击、Web缓存中毒和其他恶意活动。
严重程度：高
CNVD编号：CNVD-2023-46121
CVE编号：CVE-2023-33926
Mozilla Firefox存在未明漏洞（CNVD-2019-17483）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 67之前版本中存在安全漏洞。攻击者可利用该漏洞伪造光标。
严重程度：中
CNVD编号：CNVD-2019-17483
CVE编号：CVE-2019-11695
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24827）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24827
CVE编号：CVE-2019-7057
Mattermost Server存在未明漏洞（CNVD-2020-41497）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在安全漏洞，该漏洞源于程序没有正确处理用户访问令牌创建的权限。攻击者可利用该漏洞错误处理创建用户访问令牌的权限。
严重程度：中
CNVD编号：CNVD-2020-41497
CVE编号：CVE-2019-20889
WPZD-163(II)配电网一体化测控终端存在逻辑缺陷漏洞
许继集团有限公司是一家专注于电力、自动化和智能制造的高科技现代产业集团。WPZD-163(II)配电网一体化测控终端存在逻辑缺陷漏洞，攻击者可利用该漏洞下载系统文件。
严重程度：高
CNVD编号：CNVD-2019-23857
Microsoft Excel代码执行漏洞（CNVD-2025-10610）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10610
CVE编号：CVE-2025-27750
Red Hat Network Satellite跨站脚本漏洞（CNVD-2016-01991）
Red Hat Network Satellite（RHN Satellite，红帽网络卫星）是美国红帽（Red Hat）公司的一套系统管理平台。该平台可用于扩展Linux基础架构，并提供系统管理功能，如管理、配置和监控。RHN Satellite中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01991
CVE编号：CVE-2016-2144
JT2Go和Teamcenter Visualization文件解析漏洞（CNVD-2021-100365）
JT2Go是一个3D JT查看工具，Teamcenter可视化软件使企业能够通过一个全面的可视化解决方案系列来增强其产品生命周期管理(PLM)环境。该软件允许企业用户在单一环境中访问文档、2D图纸和3D模型。JT2Go和Teamcenter Visualization文件解析漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-100365
CVE编号：CVE-2021-44002
gif2apng缓冲区溢出漏洞（CNVD-2022-02788）
gif2apng是一个简单的程序，可以将动画从GIF转换为APNG格式。gif2apng存在缓冲区溢出漏洞，该漏洞源于产品的主函数未对内存边界做有效限制，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-02788
CVE编号：CVE-2021-45911
Apple macOS mDNSOffloadUserClient内存破坏漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Apple macOS Sierra 10.12.6版本和macOS High Sierra 10.13.6版本中的mDNSOffloadUserClient组件存在安全漏洞。攻击者可利用该漏洞以kernel权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-22356
CVE编号：CVE-2018-4326
Eclipse Mojarra信息泄露漏洞
Eclipse Mojarra是Eclipse基金会的一个JavaServer Faces规范（JSR-372）的实现，它主要用于为Web应用程序构建基于组件的用户界面。Eclipse Mojarra 2.3.7之前版本中的ResourceManager.java文件的‘getLocalePrefix’函数存在安全漏洞。攻击者可借助‘loc’参数利用该漏洞从应用程序中下载配置文件或Java字节码。
严重程度：中
CNVD编号：CNVD-2018-21111
CVE编号：CVE-2018-14371
密钥管理系统存在SQL注入漏洞
密钥管理系统（Key Management Service，KMS）是一款安全管理类服务，可以让您轻松创建和管理密钥，保护密钥的保密性、完整性和可用性，满足用户多应用多业务的密钥管理需求，符合监管和合规要求。密钥管理系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04316
FreeRDP存在未明漏洞
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP中的LodePNG 2019-09-28及之前版本中的lodepng.c文件的‘HuffmanTree_makeFromFrequencies’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄漏）。
严重程度：中
CNVD编号：CNVD-2020-29364
CVE编号：CVE-2019-17178
TP-LINK TL-R473G远程代码执行漏洞
TP-LINK TL-R473G是中国普联（TP-LINK）公司的一款千兆企业 VPN 路由器。TP-LINK TL-R473G 2.0.1 Build 220529 Rel.65574n版本存在安全漏洞。攻击者利用该漏洞通过特制的数据包执行远程代码。
严重程度：高
CNVD编号：CNVD-2022-56954
CVE编号：CVE-2022-34555
OTFCC缓冲区溢出漏洞（CNVD-2024-08538）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6171b2文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-08538
CVE编号：CVE-2022-35464
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08361）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法GetProjects存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08361
CVE编号：CVE-2025-32825
Trend Micro InterScan Web Security Virtual Appliance跨站脚本漏洞（CNVD-2020-31244）
Trend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro IWSVA 6.5版本中存在跨站脚本漏洞。远程攻击者可借助恶意的文件或页面利用该漏洞篡改Web界面。
严重程度：中
CNVD编号：CNVD-2020-31244
CVE编号：CVE-2020-8603
Moodle存在未明漏洞（CNVD-2019-43890）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在安全漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-43890
CVE编号：CVE-2019-14880
ACD Systems Canvas Draw缓冲区溢出漏洞（CNVD-2019-06633）
ACD Systems Canvas Draw是美国ACD Systems公司的一款图形编辑工具，它主要用于创建和编辑图像等。ACD Systems Canvas Draw 4.0.0版本中的TIFF解析功能存在堆缓冲区溢出漏洞，攻击者可通过发送特制的TIFF图像利用该漏洞覆盖任意数据，执行代码。
严重程度：中
CNVD编号：CNVD-2019-06633
CVE编号：CVE-2018-3857
NETGEAR DGN2200M存在信息泄露漏洞
NETGEAR DGN2200M是一款无线路由器。NETGEAR DGN2200M存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39016
WordPress Media File Organizer plugin目录遍历漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress的Media File Organizer plugin 1.0.1版本中存在目录遍历漏洞，该漏洞源于WordPress的媒体文件管理器未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞通过移动操作中的items[]参数访问存储在web根文件夹外的文件。
严重程度：中
CNVD编号：CNVD-2022-69134
CVE编号：CVE-2020-24144
S-CMS学校建站系统前台ed***/fo***.php页面存在SQL注入漏洞
S-CMS学校建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS学校建站系统前台ed***/fo***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26539
LibreDWG缓冲区溢出漏洞
Libredwg是美国Free Software Foundation基金会的一个免费的C 库。用于读写 Dwg 文件。LibreDWG存在缓冲区溢出漏洞，该漏洞源于在LibreDWG v0.12.3 版本的 out_dxfb.c中包含一个 NULL 指针取消引用。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-95143
CVE编号：CVE-2021-28236
Linux kernel拒绝服务漏洞（CNVD-2017-05860）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.9.11之前的4.9.x版本中的drivers/net/usb/rtl8150.c文件存在拒绝服务漏洞，本地攻击者可利用该漏洞造成拒绝服务（系统崩溃或内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-05860
CVE编号：CVE-2017-8069
PHPSHE B2C商城系统order.php参数存在SQL注入漏洞
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，为用户提供了网上商城建设方案。PHPSHE B2C商城系统order.php参数存在SQL注入漏洞。由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-20970
IBM WebSphere Application Server远程代码执行漏洞
WebSphere是IBM的集成软件平台。IBM WebSphere Application Server受到Apache Commons Collections远程代码执行漏洞的影响，该漏洞源于Java InvokerTransformer类的数据反序列化，通过构造的数据。攻击者利用此漏洞可在系统上执行任意Java代码。
严重程度：高
CNVD编号：CNVD-2015-07749
CVE编号：CVE-2015-7450
廊坊市极致网络科技有限公司极致CMS 1.7.1存在SQL注入漏洞
极致CMS是一款开源的网站内容管理系统。廊坊市极致网络科技有限公司极致CMS 1.7.1存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44334
SMA Solar Sunny WebBox权限获取漏洞
SMA Solar Sunny WebBox是德国SMA公司的一款用于远程监控和维护大中型光伏电站的设备。SMA Solar Sunny WebBox中存在安全漏洞，远程攻击者可利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2015-06020
CVE编号：CVE-2015-3964
HPE Intelligent Management Center (IMC) deploySelectBootrom表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在deploySelectBootrom表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24038
CVE编号：CVE-2019-11963
PESCMSDOC文档管理系统存在代码执行漏洞
PESCMS DOC是一款基于PESCMS2.5开发的文档系统.PESCMSDOC文档管理系统存在代码执行漏洞,攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2018-17340
ImageMagick 'coders/pict.c'堆缓冲区溢出漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞在受影响的程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08152
CVE编号：CVE-2016-7517
xd-testing远程代码执行漏洞
xd-testing是一套用于测试跨设备的应用程序的测试库。xd-testing中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用攻击者控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-24457
CVE编号：CVE-2016-10653
山东中创软件商用中间件股份有限公司InforSuite AS存在文件上传漏洞
InforSuite AS是一款通过Jakarta EE 9、8及Java EE8、7、6完整兼容认证的企业级中间件。山东中创软件商用中间件股份有限公司InforSuite AS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-27364
Linux kernel空指针解引用漏洞（CNVD-2019-31638）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.14存在空指针解引用漏洞。该漏洞源于drivers/net/fjes/fjes_main.c不检查alloc_workqueue返回值。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-31638
CVE编号：CVE-2019-16231
hornil公司多种产品处理TGA图片内存破坏漏洞
hornil是韩国一家软件公司。Hornil StylePix是一个图片编辑软件。Hornil Photo Viewer是一个轻量级的图像查看器窗口。该类工具在处理TGA图片时存在内存破坏漏洞。允许攻击者利用漏洞构造畸形的TGA图片使程序崩溃。如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2016-00933
Micro Focus Universal Configuration Management Database Browser跨站请求伪造漏洞
Micro Focus Universal Configuration Management Database（UCMDB）是英国Micro Focus公司的一套可存储、控制并管理软件和基础设施的组件及其相互关系的数据库软件。UCMDB Browser是其中的一个用于访问UCMDB数据的浏览器。Micro Focus UCMBD Browser中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞实施Java对象反序列化攻击并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-23879
CVE编号：CVE-2018-6496
X.Org libX11 'MakeBigReq()'Macro缓冲区溢出漏洞
libX11是X.Org基金会运作的X11（X Window系统）客户端库。X.Org libX11 'MakeBigReq()'Macro存在缓冲区溢出漏洞。该漏洞源于将用户提供的数据复制到一个充分大小的缓冲区之前未能充分检查。攻击者可以利用此漏洞以应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02532
CVE编号：CVE-2013-7439
海康威视DS-2CD2612F-IS存在未授权访问漏洞
DS-2CD2612F-IS是一款网络摄像机。海康威视DS-2CD2612F-IS存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37378
宁波在线网上管理系统存在SQL注入漏洞
宁波在线网上管理系统是一款建站系统。宁波在线网上管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-13622
YouDianCMS存在命令执行漏洞
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-26096
PHPCMS V9 木马查杀处绕过配置漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。PHPCMS V9 木马查杀处存在绕过配置漏洞，允许攻击者利用该漏洞可读取数据库文件。
严重程度：中
CNVD编号：CNVD-2016-08661
Bundler代码执行漏洞
Bundler是一个采用C和C++开发的称为sfm(struct-from-motion)的系统,它能够利用无序的图片集合(例如来自网络的图片)重建出3D的模型。Bundler中存在安全漏洞，允许攻击者通过次级来源来碰撞gem名字在应用程序上执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08873
CVE编号：CVE-2016-7954
SWFTools远程执行代码漏洞
SWFTools是用于创建和操作SWF文件的开源软件工具套件。
                                                                                                         SWFTools 0.9.2中存在远程执行代码漏洞。攻击者可以利用该漏洞导致DoS和任意的代码执行。
严重程度：中
CNVD编号：CNVD-2017-06993
CVE编号：CVE-2017-8400
Cisco IOS畸形IKEv2报文处理拒绝服务漏洞（CNVD-2015-02088）
Cisco IOS是一款流行的Internet操作系统。Cisco IOS和Cisco IOS XE存在安全漏洞，允许远程攻击者利用漏洞通过发送特制的IKEv2报文进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02088
CVE编号：CVE-2015-0643
Cybozu Garoon信息泄露漏洞（CNVD-2022-54342）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在信息泄露漏洞，该漏洞源于应用程序输出的数据过多，攻击者可利用此漏洞获取敏感信。
严重程度：中
CNVD编号：CNVD-2022-54342
CVE编号：CVE-2022-29467
宝利通 HDX系列视频会议系统存在OpenSSL内存泄露漏洞
宝利通Polycom HDX 系列产品是多点视频会议系统服务器为新一代实时媒体会议平台提供易于管理的多点视频和一体化会议服务。宝利通 HDX系列视频会议系统存在OpenSSL内存泄露漏洞。攻击者利用漏洞可能获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07789
Siemens RUGGEDCOM ROX I跨站脚本漏洞
Siemens RuggedCom基于ROX的防火墙设备用于在恶劣环境中进行设备连接，例如变电站、交通管理机箱等。Siemens RUGGEDCOM ROX I存在跨站脚本漏洞，攻击者可通过诱使用户点击恶意链接利用该漏洞在10000/TCP端口的Web服务器上进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-03651
CVE编号：CVE-2017-2687
Android NVIDIA MMC测试驱动程序权限提升漏洞
Android是一套以Linux为基础的开源操作系统。Android的NVIDIA MMC测试驱动程序存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09561
CVE编号：CVE-2016-3930
MPSec ISG1000上网行为管理器存在逻辑缺陷漏洞
MPSec ISG1000上网行为管理器是一台迈普通信技术股份有限公司的上网行为管理设备。MPSec ISG1000上网行为管理器存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过访问限制。
严重程度：低
CNVD编号：CNVD-2019-16779
Bitdefender Antivirus Plus访问控制错误漏洞
Bitdefender Antivirus Plus是罗马尼亚比特梵德（Bitdefender）公司的一套主要提供网络威胁检测和勒索软件防护功能的杀毒软件。Bitdefender Antivirus Plus 25.0.7.29之前版本存在访问控制错误漏洞，该漏洞源于一个源验证错误漏洞，该漏洞允许web资源在URL栏中错误表示自己。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29482
CVE编号：CVE-2020-15733
Cisco Webex Meetings Desktop App输入验证错误漏洞
Cisco Webex Meetings Desktop App是美国思科（Cisco）公司的一款使用在桌面环境上的视频会议控制应用程序。Cisco Webex Meetings Desktop App 39.5.12之前版本中存在输入验证错误漏洞，该漏洞源于程序未能正确验证用户输入。远程攻击者可借助恶意URL利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34287
CVE编号：CVE-2020-3263
ffmpeg数组越界漏洞（CNVD-2016-08732）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序。采用LGPL或GPL许可证。它提供了录制、转换以及流化音视频的完整解决方案。在ffmpeg<3.1.4的i2f中使用了不正确的re_signal值存在安全漏洞，允许攻击者利用该漏洞会导致造成ffmpeg服务器数组越界读。
严重程度：中
CNVD编号：CNVD-2016-08732
CVE编号：CVE-2016-7450
Microsoft 3D Viewer 3MF代码执行漏洞
Microsoft 3D Viewer是一款由微软开发的3D建模工具。Microsoft 3D Viewer 3MF处理存在释放后使用漏洞，攻击者可利用漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-47653
Catfish CMS存在文件上传漏洞（CNVD-2021-42363）
Catfish(鲶鱼) CMS 是开源免费的PHPCMS网站内容管理系统。Catfish CMS存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-42363
站帮主CMS存在任意文件删除漏洞
站帮主CMS是一款致力于打造一个全功能的CMS开源系统。站帮主CMS存在任意文件删除漏洞，攻击者可利用该漏洞通过路径遍历删除服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-37950
MetInfo企业建站系统存在文件上传漏洞
MetInfo企业建站系统是一款免费开源的企业级CMS。MetInfo企业建站系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-75641
News Lister跨站脚本漏洞
News Lister是一个免费的php脚本，用于将新闻部分添加到现有网站或创建简单的新闻站点或个人博客。News Lister 1.0.0存在存储型跨站脚本漏洞。攻击者可利用该漏洞在新闻标题中插入代码。
严重程度：低
CNVD编号：CNVD-2020-68548
CVE编号：CVE-2020-29364
serve信息泄露漏洞
serve是一款用于部署单页应用程序的HTTP服务器。serve中存在安全漏洞，该漏洞源于程序没有正确处理URL编码。攻击者可借助目录列表利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2018-11980
CVE编号：CVE-2018-3718
Android Qualcomm Wi-Fi gbk2utf拒绝服务漏洞
Android是一套以Linux为基础的开源操作系统。Android的的Qualcomm Wi-Fi gbk2utf组件中的service/jni/com_android_server_wifi_Gbk2Utf.cpp文件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2016-09511
CVE编号：CVE-2016-6691
Google Pixel权限提升漏洞（CNVD-2026-0269323）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在安全漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2026-02693
CVE编号：CVE-2025-36934
seacms后台ad***_da***.php文件存在SQL注入漏洞
seacms(海洋影视管理系统，海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_da***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43452
Adobe Acrobat/Reader堆溢出漏洞（CNVD-2019-28658）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-28658
CVE编号：CVE-2019-8014
Apple macOS Sierra Speech Framework沙盒绕过漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra Speech Framework存在沙盒绕过漏洞，远程攻击者可以利用该漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-08147
CVE编号：CVE-2017-2534
Siemens SINEC NMS权限提升漏洞（CNVD-2024-35426）
SINEC NMS是面向数字化企业的新一代网络管理系统。Siemens SINEC NMS存在权限提升漏洞，攻击者可利用该漏洞以提升的权限执行操作系统命令。
严重程度：中
CNVD编号：CNVD-2024-35426
CVE编号：CVE-2024-36398
CScms跨站请求伪造漏洞
CScms是一套基于CI框架开发的内容管理系统（CMS）。CScms 4.1版本中的plugins/sys/admin/Sys.php文件存在跨站脚本漏洞。远程攻击者可借助/admin.php/sys/editpass_save URL利用该漏洞更改管理员名称和密码。
严重程度：中
CNVD编号：CNVD-2018-10860
CVE编号：CVE-2018-11527
Google Chrome V8内存破坏漏洞（CNVD-2017-03316）
Google Chrome是流行的一款Web浏览器。Google Chrome V8存在内存破坏漏洞，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03316
CVE编号：CVE-2017-5030
WordPress CSV to SortTable plugin跨站脚本漏洞
WordPress CSV to SortTable plugin是WordPress插件，用于将CSV文件转换为可交互的排序表格。WordPress CSV to SortTable plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29132
CVE编号：CVE-2025-12823
Oracle MySQL拒绝服务漏洞（CNVD-2024-19016）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-19016
CVE编号：CVE-2024-21049
Tenda W30E formaddUserName方法缓冲区溢出漏洞
Tenda W30E是一款专为SOHO、小微企业办公及小型商铺组网设计的企业级无线路由器，支持Wi-Fi 6技术。Tenda W30E存在缓冲区溢出漏洞，该漏洞源于formaddUserName方法的password参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18164
CVE编号：CVE-2024-32285