CIRCL/Vulnerability-CNVD huggingface dataset:
Dovecot输入验证错误漏洞（CNVD-2020-30670）
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。Dovecot存在输入验证错误漏洞。攻击者可通过发送带有空localpart的邮件利用该漏洞造成本地邮件传输协议或提交进程崩溃。
严重程度：中
CNVD编号：CNVD-2020-30670
CVE编号：CVE-2020-10967
Joomla Content Editor Com_JCE组件信息泄露漏洞
Joomla是一套开源的内容管理系统(CMS)。Joomla Content Editor Com_JCE组件存在信息泄露漏洞。攻击者可利用漏洞获取数据库备份信息。
严重程度：中
CNVD编号：CNVD-2018-24660
Choice金融终端-电脑版存在dll劫持漏洞
Choice金融终端是一款金融数据分析与投资管理软件。Choice金融终端-电脑版存在dll劫持漏洞，攻击者可利用该漏洞加载dll文件，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03911
Microsoft Edge内存破坏漏洞（CNVD-2020-23446）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge（EdgeHTML-based）和ChakraCore存在安全漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-23446
CVE编号：CVE-2020-0969
crmeb服务器端请求伪造漏洞
Zhongbang CRMEB是中国西安众邦网络（Zhongbang）公司的一套开源的电商管理系统。CRMEB 3.1.0+存在安全漏洞，该漏洞源于CRMEB 3.1.0+严格的域名过滤导致SSRF(服务器端请求伪造)。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-50128
CVE编号：CVE-2020-21788
GNU Wget CRLF注入漏洞（CNVD-2017-03817）
GNU Wget是GNU计划开发的一套用于在网络上进行下载的自由软件，它支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。GNU Wget 1.19.1及之前的版本中的url.c文件的‘url_parse’函数存在CRLF注入漏洞。攻击者可利用该漏洞注入任意的HTTP头。
严重程度：中
CNVD编号：CNVD-2017-03817
CVE编号：CVE-2017-6508
Joomla com_topics组件'id'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_topics组件'id'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01629
Mofi Network MOFI4500-4GXeLTE认证绕过漏洞
Mofi Network MOFI4500-4GXeLTE是Mofi Network公司的一款无线路由器。Mofi Network MOFI4500-4GXeLTE 4.1.5-std devices存在认证绕过漏洞。攻击者可利用该漏洞可以作为根用户远程身份验证到管理接口。
严重程度：高
CNVD编号：CNVD-2021-13965
CVE编号：CVE-2020-15835
Micro Focus NetIQ Access Manager反射型跨站脚本漏洞
Micro Focus NetIQ Access Manager是英国Micro Focus公司的一套资源访问控制解决方案。该方案可对本地和远程用户提供多重身份认证、数据加密、单点登录和SSL VPN等功能。Micro Focus NetIQ Access Manager 4.3.3之前版本中存在反射型跨站脚本漏洞。远程攻击者可利用该漏洞向已认证用户页面中注入代码。
严重程度：中
CNVD编号：CNVD-2018-06156
CVE编号：CVE-2017-14800
WAVLINK AC3000缓冲区溢出漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在缓冲区溢出漏洞，该漏洞源于usbip.cgi set_info函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09261
CVE编号：CVE-2024-36272
OMRON NS设备认证绕过漏洞
OMRON NS devices是欧姆龙（Omron）公司的一款触摸屏人机界面编程设备。OMRON NS设备1.1版本至1.3版本中存在安全漏洞。远程攻击者可通过向.html文件发送直接请求利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2018-05425
CVE编号：CVE-2018-6624
Google Android MediaTek组件权限提升漏洞（CNVD-2018-13160）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android MediaTek组件bootloader存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-13160
CVE编号：CVE-2018-9372
OTFCC缓冲区溢出漏洞（CNVD-2024-08542）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b03b5文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-08542
CVE编号：CVE-2022-35451
Schneider Electric U.motion Builder loadtemplate远程代码执行漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder loadtemplate存在远程代码执行漏洞。底层SQLite数据库查询需要在tpl输入参数上进行SQL注入。远程攻击者可以利用此漏洞对数据库执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-09463
华为桌面云Windows虚拟桌面代理服务hdpCommunication应用存在拒绝服务漏洞（CNVD-2020-27176）
华为技术有限公司创立于1987年，是全球ICT（信息与通信）基础设施和智能终端提供商。华为桌面云Windows虚拟桌面代理服务hdpCommunication应用存在拒绝服务漏洞，未授权的远程攻击者可通过发送包含大于0x80长度的client_ip字段的HDP协议数据包使hdpCommunication服务下线，可造成合法HDP客户端无法与Windows虚拟机桌面通信，进而引发拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-27176
Hewlett Packard Enterprise Vertica validateAdminConfig处理器任意命令执行漏洞
Hewlett Packard Enterprise Vertica是是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套用于SQL数据库中的数据挖掘分析系统。HPE Vertica的validateAdminConfig处理器中存在安全漏洞。远程攻击者可通过提供包含命令注入的‘mcPort’参数利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-02382
CVE编号：CVE-2016-2002
CloudBees Jenkins Nerrvana Plugin代码问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Audit Trail Plugin是使用在其中的一个审核日志记录插件。CloudBees Jenkins Nerrvana Plugin 1.02.06版本及之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-60099
CVE编号：CVE-2020-2298
Google Chrome Extensions子系统绕过安全限制漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 50.0.2661.75之前版本中存在安全漏洞。远程攻击者可借助恶意的扩展利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02444
CVE编号：CVE-2016-1658
ASUS BMC Firmware安全特征问题漏洞（CNVD-2021-31751）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC firmware Web management page 存在安全特征问题漏洞，该漏洞源于Firmware update function对用户输入的字符串长度未进行验证，导致缓冲区溢出漏洞。远程攻击者可利用该漏洞利用泄漏异常终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-31751
CVE编号：CVE-2021-28191
Cisco TelePresence Video Communication Server Expressway密码哈希获取漏洞
Cisco TelePresence Video Communication Server是一款整合h.323和SIP的视频会议解决方案。Cisco TelePresence Video Communication Server Expressway存在安全漏洞，允许通过验证的用户下载系统的快照，获取密码哈希信息。
严重程度：中
CNVD编号：CNVD-2015-05431
CVE编号：CVE-2015-4314
IBM Aspera Faspex输入验证错误漏洞
IBM Aspera Faspex是美国国际商业机器（IBM）公司的一种用于快速的全球个人对个人文件交付和协作的解决方案。IBM Aspera Faspex存在输入验证错误漏洞，该漏洞源于API输入验证不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-25472
CVE编号：CVE-2025-36171
w3m堆缓冲区溢出漏洞
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-31之前的版本中的‘addMultirowsForm()’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11710
CVE编号：CVE-2016-9428
bloofoxCMS目录遍历漏洞
bloofoxCMS是一款基于PHP + MySQL的免费开源Web内容管理系统。bloofoxCMS 0.5.2.1存在目录遍历漏洞。攻击者可通过admin/index.php?mode=tools&page=upload URI利用该漏洞将任意.php文件上传到../media/images/。
严重程度：中
CNVD编号：CNVD-2020-75066
CVE编号：CVE-2020-35709
Tenda AC11存在拒绝服务漏洞（CNVD-2021-33389）
AC11是深圳市吉祥腾达科技有限公司推出的一款专为大户型打造适合200兆及以上光纤家庭使用的双频无线路由器。Tenda AC11存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-33389
IObit Uninstaller存在拒绝服务漏洞
Iobit Uninstaller是一款类似的Windows添加/删除程序。IObit Uninstaller存在拒绝服务漏洞，攻击者可利用构造好的程序导致计算机崩溃（BSOD）。
严重程度：中
CNVD编号：CNVD-2021-05445
Pagekit Bixie Portfolio插件跨站脚本漏洞
Pagekit是一套模块化的、轻量级CMS（内容管理系统）。Bixie Portfolio plugin是使用在其中的一个产品组合插件。Pagekit Bixie Portfolio插件1.2.0版本中存在跨站脚本漏洞。远程攻击者可借助Image的URL字段利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-26003
CVE编号：CVE-2018-18087
Microsoft Windows Installer提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Installer是其中的一个基于Windows系统中的工具组件，主要用于管理和配置软件服务Microsoft Windows Installer中处理文件系统操作的方法存在提权漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-18388
CVE编号：CVE-2020-0843
Siemens SIMATIC WinCC OA Ultralight Client参数注入漏洞
SIMATIC WinCC Open Architecture (OA) 是SIMATIC HMI系列的一部分。它设计用于需要高度的客户特定适应性的应用程序、大型或复杂的应用程序以及需要特定系统要求或功能的项目。Siemens SIMATIC WinCC OA Ultralight Client存在参数注入漏洞，该漏洞是由于受影响的组件允许在某些情况下向Ultralight客户端后端应用程序注入自定义参数。允许经过身份验证的远程攻击者利用漏洞通过web界面启动客户端时注入任意参数（例如，使用攻击者的凭据打开攻击者选择的面板或启动Ctrl脚本）。
严重程度：中
CNVD编号：CNVD-2022-87981
CVE编号：CVE-2022-44731
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0412683）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04126
CVE编号：CVE-2025-64562
Oracle Database Server RDBMS Support Tools组件存在未明漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。RDBMS Support Tools是其中的一个对数据库提供支持的工具。Oracle Database Server中的RDBMS Support Tools组件存在安全漏洞。本地攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2015-04684
CVE编号：CVE-2015-4753
IBM Cúram Social Program Management访问控制错误漏洞
IBM Cúram Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Cúram Social Program Management XPath存在安全漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。该漏洞允许攻击者可以利用此漏洞来获得未经授权的访问或泄露敏感信息，例如XML文档结构和内容。
严重程度：中
CNVD编号：CNVD-2020-58779
CVE编号：CVE-2020-4774
UCMS任意文件读取漏洞
UCMS是一个简单高效的PHP开源CMS建站系统。UCMS v1.6中存在任意文件读取漏洞，攻击者可利用该漏洞直接获得网站文件的内容，也可以因此获取到很多机密的文件。
严重程度：中
CNVD编号：CNVD-2022-61622
CVE编号：CVE-2022-28444
uri-js拒绝服务漏洞
uri-js是一款用于解析和验证URL的JavaScript库。uri-js 2.1.1及之前版本中所使用的正则表达式存在安全漏洞。攻击者可利用漏洞造成程序挂起并造成CPU占用率达到100%。
严重程度：中
CNVD编号：CNVD-2018-25055
CVE编号：CVE-2017-16021
多款Adobe产品远程代码执行漏洞（CNVD-2017-35625）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在远程代码执行漏洞，该漏洞源于程序未能正确的验证数组索引。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-35625
CVE编号：CVE-2017-16391
Zzzphp V1.5.9后台sa***.php文件存在SQL注入漏洞
zzzphp是采用PHP开发的免费建站整站系统。Zzzphp V1.5.9后台sa***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01349
Microsoft .NET Framework远程执行代码漏洞（CNVD-2020-08132）
Microsoft .NET Framework是美国微软（Microsoft）公司的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C＃和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework存在远程代码执行漏洞。攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-08132
CVE编号：CVE-2020-0606
Moodle信息泄露漏洞（CNVD-2025-10585）
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在信息泄露漏洞，攻击者可利用该漏洞获取学生敏感信息并阻止其登录账户，即使已完成双因素认证。
严重程度：高
CNVD编号：CNVD-2025-10585
CVE编号：CVE-2025-3625
Medicomp Systems MEDCIN Engine栈缓冲区溢出漏洞
Medicomp Systems MEDCIN Engine是法国Medicomp Systems公司的一套电子病历系统。该系统提供内容和工具为一体的医生和护士文档、临床决策支持和病人管理等功能。Medicomp Systems MEDCIN Engine 2.22.20153.226及之前版本的‘SetGroupSequenceEx's na_setgroupsequenceex’、‘FormatDate's julptostr’和‘UserFindingCodes's addtocl’函数中存在栈缓冲区溢出漏洞。由于这些函数未能对用户输入执行正确的边界检查。远程攻击者可通过向8190端口发送特制的数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-06791
CVE编号：CVE-2015-2898
ASUSWRT命令注入漏洞
ASUSWRT是中国台湾华硕（ASUS）公司的一款运行在其路由器中的固件。ASUS ASUSWRT 3.0.0.4.384.20308版本中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2020-19210
CVE编号：CVE-2018-20334
Cisco IOS和IOS XE SNMP远程执行代码漏洞（CNVD-2017-12534）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS和IOS XE SNMP远程执行代码漏洞。允许远程攻击者通过发送构造的SNMP数据包使得SNMP服务缓冲区溢出，导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2017-12534
CVE编号：CVE-2017-6738
Intel Puma 5、6和7系列拒绝服务漏洞
Intel Puma 5、6和7 Series都是美国英特尔（Intel）公司的不同系列的调制解调器芯片产品。Intel Puma 5、6和7系列中的固件存在安全漏洞。攻击者可借助特制的网络流量利用该漏洞造成拒绝服务（资源耗尽或超时）。
严重程度：中
CNVD编号：CNVD-2018-15601
CVE编号：CVE-2017-5693
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2024-37059）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在信息泄露漏洞，攻击者可利用该漏洞从身份验证请求标头中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-37059
CVE编号：CVE-2024-40704
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04753）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可利用漏洞控制受影响的系统，导致内存地址泄漏。
严重程度：中
CNVD编号：CNVD-2017-04753
CVE编号：CVE-2017-3046
IBM Db2存在XML外部实体注入漏洞
IBM Db2是美国国际商业机器（IBM）公司的开发的一套关系型数据库管理系统，它主要的运行环境为UNIX（包括IBM自家的AIX）、Linux、IBM i（旧称OS/400）、z/OS，以及Windows服务器版本。IBM Db2 11.5.0版本至11.5.9版本和12.1.0版本至12.1.3版本存在XML外部实体注入漏洞，攻击者可利用该漏洞导致敏感信息泄露或内存资源消耗。
严重程度：低
CNVD编号：CNVD-2026-12664
CVE编号：CVE-2025-36247
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23568）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于/clt/TRACK_REQUEST.ASP文件的参数l对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23568
CVE编号：CVE-2025-59749
Huawei HarmonyOS相机框架模块多线程条件竞争漏洞（CNVD-2026-13992）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS相机框架模块存在多线程条件竞争漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2026-13992
CVE编号：CVE-2025-68962
Discourse拒绝服务漏洞
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在拒绝服务漏洞，该漏洞源于消息序列化程序中可创建很长的用户数组，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-14090
CVE编号：CVE-2023-48297
H3C Magic R300堆栈溢出漏洞（CNVD-2023-52052）
H3C Magic R300是中国新华三（H3C）公司的一款无线路由器。H3C Magic R300存在栈溢出漏洞，该漏洞是由于/goform/aspForm上的AddWlanMacList接口不正确边界检查引起的。攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-52052
CVE编号：CVE-2023-33643
Zulip Server跨站脚本漏洞（CNVD-2018-08600）
Zulip Server是一套使用Python编写的基于Django框架的开源组聊天应用程序。frontend markdown processor是其中的一个前端markdown（标记语言）处理器。Zulip Server 1.7.2之前版本中的frontend markdown processor存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08600
CVE编号：CVE-2018-9986
Linux kernel资源管理错误漏洞（CNVD-2025-00975）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在资源管理错误漏洞，该漏洞源于如果尚未建立连接，get_mr()将失败，在get_mr()之后触发连接。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-00975
CVE编号：CVE-2024-27024
Google Chrome输入验证错误漏洞（CNVD-2022-31839）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome74.0.3729.131之前版本中的SQLite存在输入验证错误漏洞。攻击者可借助特制的HTML页面利用该漏洞损坏堆。
严重程度：中
CNVD编号：CNVD-2022-31839
CVE编号：CVE-2019-5827
Polaris office 2017存在非法内存访问漏洞
Polaris Office 2017是由韩国INFRAWARE公司开发的办公软件，可以用来查看和编辑Word文档、Excel表格、Microsoft Office PowerPoint幻灯片等常用的办公文档。Polaris Office 2017在处理特殊ppt文件时存在非法内存访问漏洞。攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-06320
Adobe Audition未初始化指针访问漏洞（CNVD-2023-88657）
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition 24.0版本及之前和23.6.1版本及之前存在安全漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：低
CNVD编号：CNVD-2023-88657
CVE编号：CVE-2023-47054
来客电商系统存在SQL注入漏洞（CNVD-2020-00510）
来客电商具有独立著作权的系统，是一款集成了电商系统全部功能的平台。来客电商系统存在SQL注入漏洞，攻击者可利用该漏洞访问数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00510
TigerVNC整数溢出漏洞
TigerVNC是一个高性能、平台中立的VNC（虚拟网络计算）实现，是一个可让用户启动远程机器上的图形应用程序并与之交互的客户端/服务器应用程序。TigerVNC 1.7.1版本中SMsgReader.cxx文件的SMsgReader::readClientCutText函数存在整数溢出漏洞。攻击者可利用该漏洞造成服务器中内存泄露。
严重程度：中
CNVD编号：CNVD-2017-05159
CVE编号：CVE-2017-7395
Magento跨站脚本漏洞（CNVD-2019-26216）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。
Magento Open Source、Magento Commerce和Magento中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26216
CVE编号：CVE-2019-7897
D-Link DNR-326身份验证绕过漏洞
D-Link DNR-326是友讯（D-Link）公司的一款NAS网络存储器产品。D-Link DNR-326存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2015-03606
CVE编号：CVE-2014-7858
狂雨小说cms后台存在命令执行漏洞
狂雨小说cms是一个基于ThinkPHP5.1+MySQL的技术开发的轻量级小说网站解决方案。狂雨小说cms后台存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-12815
Atlassian Jira agile wallboard gadget跨站脚本漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。agile wallboard gadget是其中的一个敏捷工具。Atlassian Jira 7.8.1之前版本中的agile wallboard gadget存在安全漏洞。远程攻击者利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08902
CVE编号：CVE-2017-18100
云麦好轻APP存在信息泄露漏洞
云麦好轻APP是云麦公司推出的智能体重秤专用app。云麦好轻APP存在信息泄露漏洞。由于整个APP仅仅使用token作为安全限制，因此破解了token生成算法，即可获取敏感信息，包括用户姓名、手机号码、身高体重等信息泄露；同时泄露用户在该APP内购买商品产生的订单信息（姓名、手机号、详细收货地址、购买的商品信息）。
严重程度：中
CNVD编号：CNVD-2017-02910
健康采集上报系统存在文件上传漏洞
健康采集上报系统是一款PHP+MySQL架构设计的通用网站系统。健康采集上报系统存在命令执行漏洞。攻击者可利用漏洞获取服务器的控制权。
严重程度：高
CNVD编号：CNVD-2020-31506
Oracle MySQL Server存在未明漏洞（CNVD-2019-26721）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.23及之前版本和8.0.12及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务（挂起或频繁崩溃），影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-26721
CVE编号：CVE-2018-3187
Linux kernel信息泄露漏洞（CNVD-2016-03218）
Linux kernel是一款开源的操作系统。Linux kernel sound/core/timer存在安全漏洞，允许本地攻击者利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-03218
CVE编号：CVE-2016-4578
猪八戒APP存在拒绝服务漏洞
猪八戒APP是为企业和个人提供企业管理服务、品牌创意服务、企业营销服务、产品制造服务、软件开发服务以及个人生活服务等的用工平台。猪八戒APP存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-26407
Dell Wyse Management Suite WMS授权问题漏洞
Dell Wyse Management Suite WMS是美国戴尔（Dell）公司的一个云端与本地管理平台。Dell Wyse Management Suite WMS存在授权问题漏洞，该漏洞源于继承权限不安全，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-09683
CVE编号：CVE-2025-29982
Thunderdome注入漏洞
Thunderdome是美国Steven Weathers个人开发者的一款具有有趣主题的开源敏捷规划扑克应用程序。Thunderdome存在注入漏洞，该漏洞源于 LDAP 身份验证功能对提供的用户名未正确转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-91651
CVE编号：CVE-2021-41232
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-04999）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-04999
CVE编号：CVE-2021-44177
Apple iOS libxml2用户信息泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS libxml2处理XML文档存在安全漏洞，允许远程攻击者利用漏洞获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05570
CVE编号：CVE-2015-3807
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2016-02560）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products的PeopleSoft Enterprise PeopleTools组件中的Rich Text Editor子组件存在未明漏洞，远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-02560
CVE编号：CVE-2016-0698
Philips IntelliSpace Cardiovascular和Xcelera权限管理不当漏洞
Philips IntelliSpace Cardiovascular（ISCV）和Xcelera都是荷兰飞利浦（Philips）公司的产品。Philips ISCV是一套心脏影像信息管理系统。Xcelera是它的前身。Philips ISCV 2.x及之前版本和Xcelera 4.1及之前版本中存在安全漏洞，该漏洞源于程序未能进行正确的权限管理。攻击者可利用该漏洞访问含有可执行文件的文件夹并以本地管理权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-53791
CVE编号：CVE-2018-14787
libsys汇文图书馆书目检索系统存在信息泄露漏洞
江苏汇文软件有限公司是一家专门从事信息管理系统软件开发、销售的公司。libsys汇文图书馆书目检索系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27442
HPE Intelligent Management Center (IMC)远程代码执行漏洞（CNVD-2019-23773）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在ConfFileResource renameFile输入验证远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23773
CVE编号：CVE-2019-11967
Samsung Notes libSPenBase缓冲区溢出漏洞（CNVD-2022-86540）
Samsung Notes是韩国三星（Samsung）公司的一个应用软件。用于提供一个记录功能。Samsung Note 4.3.02.61之前版本存在缓冲区溢出漏洞，该漏洞源于libSPenBase库缺少缓冲区边界检查，远程攻击者可利用该漏洞提交特殊的请求，进行任意内存写入和任意代码。
严重程度：中
CNVD编号：CNVD-2022-86540
CVE编号：CVE-2021-25494
传音Tecno Camon iAir 2Plus代码执行漏洞
传音 Tecno Camon iAir 2 Plus是中国传音公司的一款智能手机。传音 Tecno Camon iAir 2 Plus（build fingerprint：TECNO/H622/TECNO-ID3k：8.1.0/O11019/E-180914V83：user/release-keys）中的com.lovelyfont.defcontainer存在安全漏洞。攻击者可利用该漏洞以系统权限执行代码或命令，进而进行录屏，恢复出厂设置，获取用户Wi-Fi密码，读取logcat日志，向GUI注入事件或修改默认的Input Method Editor，获取用户通知及短信消息等。
严重程度：低
CNVD编号：CNVD-2020-22864
CVE编号：CVE-2019-15342
Tenda PA6 Wi-Fi Powerline extender缓冲区溢出漏洞
Tenda PA6 Wi-Fi Powerline extender是中国腾达（Tenda）公司的一款无线网络范围扩展器。Tenda PA6 Wi-Fi Powerline extender 1.0.1.21版本中的Web-UI的‘Wireless’部分存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-35169
CVE编号：CVE-2019-19505
Cybozu Dezie目录遍历漏洞
Cybozu Dezie是日本才望子（Cybozu）公司的一套基于Web的数据库系统。Cybozu Dezie存在目录遍历漏洞，远程攻击者可利用漏洞删除服务器上的任意文件。
严重程度：高
CNVD编号：CNVD-2018-23139
CVE编号：CVE-2018-0705
Juunan06 eCommerce跨站请求伪造漏洞
Juunan06 eCommerce是一款用于电子商务网站的CMS（内容管理系统）。Juunan06 eCommerce 2018-08-05及之前版本中的ee/eBoutique/app/template/includes/crudTreatment.php文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加新用户和产品。
严重程度：中
CNVD编号：CNVD-2018-17432
CVE编号：CVE-2018-15202
COVID19 Testing Management System test-details.php文件SQL注入漏洞
COVID19 Testing Management System是一个新冠肺炎检测管理系统。COVID19 Testing Management System存在SQL注入漏洞，该漏洞源于/test-details.php文件中参数Status缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30431
CVE编号：CVE-2025-4071
越亮传奇科技股份有限公司微信服务智能平台存在任意文件上传漏洞
越亮传奇科技股份有限公司的主营业务是行业应用软件，主要客户是电信运营商、电力、航空。微信服务智能平台是越亮传奇科技股份有限公司的一个运营平台。越亮传奇科技股份有限公司微信服务智能平台存在通用型任意文件上传与SQL注入漏洞。允许攻击者获取数据库信息，上传webshell，获得服务器权限，造成信息泄露。
严重程度：高
CNVD编号：CNVD-2016-06616
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-03153）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player/AIR处理swf内容存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03153
CVE编号：CVE-2015-3090
Cisco Smart Software Manager Satellite Web UI命令注入漏洞
Cisco Smart Software Manager Satellite是一个为用于提供许可证智能管理功能的软件。Cisco Smart Software Manager Satellite 5.1.0及之前版本的WEB UI存在命令注入漏洞。该漏洞源于程序未对输入进行正确验证。未经身份认证的远程攻击者可通过向受影响设备发送恶意的HTTP请求利用该漏洞在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-09937
CVE编号：CVE-2021-1139
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07542）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 9至11和Microsoft Edge存在内存破坏漏洞。允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07542
CVE编号：CVE-2015-6078
Wordpress插件events-manager本地文件泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。events-manager是使用在其中的一个事件管理插件。Wordpress插件events-manager存在本地文件泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-08138
东莞市通天星软件科技有限公司主动安全监控云平台存在SQL注入漏洞（CNVD-2024-33117）
东莞市通天星软件科技有限公司是一家视频安防服务商。东莞市通天星软件科技有限公司主动安全监控云平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息，写入文件执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-33117
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-35590）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35590
CVE编号：CVE-2019-8184
XOOPS Core imagemanager.php跨站脚本漏洞
XOOPS是XOOPS团队开发维护的一套开源的基于PHP和MySQL的内容管理系统。XOOPS imagemanager.php存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-20456
CVE编号：CVE-2017-12139
西安瑞友信息技术资讯有限公司瑞友天翼应用虚拟化系统存在未授权访问漏洞
瑞友天翼应用虚拟化系统是国内具有自主知识产权的应用虚拟化平台，是基于服务器计算（Server-based Computing）的应用虚拟化平台。西安瑞友信息技术资讯有限公司瑞友天翼应用虚拟化系统存在未授权访问漏洞，攻击者可利用漏洞在未经过授权的情况下删除系统中应用程序。
严重程度：中
CNVD编号：CNVD-2026-04834
天津南大通用数据技术股份有限公司gbase 8a存在拒绝服务漏洞（CNVD-2020-48798）
GBase 8a是一款安全型数据库管理系统。天津南大通用数据技术股份有限公司gbase 8a存在拒绝服务漏洞，攻击者可利用该漏洞导致数据库宕机拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-48798
FlashGet缓冲区溢出漏洞
FlashGet（快车）是中国快车（FlashGet）公司的一个免费的下载管理器。用于创建交互式自定义图形、显示趋势、警报和时间表。FlashGet v1.9.6版本存在缓冲区溢出漏洞，该漏洞源于软件的“当前路径目录”函数中包含缓冲区溢出。攻击者可利用该漏洞通过覆盖寄存器来提高本地进程特权。
严重程度：高
CNVD编号：CNVD-2021-83568
CVE编号：CVE-2020-28967
Wireless IP Camera (P2P) WIFICAM身份绕过漏洞
Wireless IP Camera (P2P) WIFICAM是一款远程网络摄像机。Wireless IP Camera (P2P) WIFICAM设备存在安全漏洞，该漏洞源于程序未能正确的检查.ini文件的访问权限。攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2017-06897
CVE编号：CVE-2017-8225
Trend Micro Security 2019 (Consumer)任意代码执行漏洞
Trend Micro Security 2019是美国趋势科技(Trend Micro)公司的一套计算机安全防护软件。Trend Micro Security 2019 (Consumer) 存在任意代码执行漏洞，攻击者可借助管理员权限利用该漏洞获取提升的权限并篡改被保护的服务。
严重程度：高
CNVD编号：CNVD-2020-23480
CVE编号：CVE-2019-19697
RICOH Aficio MP 301存在未授权访问漏洞
ricoh一般指理光。理光（Ricoh），是日本著名的办公设备及光学机器制造商，世界五百强企业。RICOH Aficio MP 301存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-52353
Radware中间人攻击漏洞
Radware是以色列Radware公司开发的一系列应用交付智能化解决方案产品。Radware设备中存在安全漏洞。远程攻击者可利用该漏洞获取身份验证密钥，伪造数据。
严重程度：中
CNVD编号：CNVD-2017-01979
CVE编号：CVE-2016-10212
libxml2拒绝服务漏洞（CNVD-2017-07341）
Libxml2是为Gnome项目开发的XML C解析器和工具包（但在Gnome平台之外可用），它是根据MIT许可证提供的免费软件。libxml2中的HTMLparser.c中的htmlParseTryOrFinish函数存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务或信息泄露。
严重程度：中
CNVD编号：CNVD-2017-07341
CVE编号：CVE-2017-8872
GNU Libtasn1 '_asn1_decode_simple_ber'函数栈耗尽漏洞
GNU Libtasn1是软件开发者Fabio Fiorina所研发的一个用于GnuTLS（实现SSL、TLS和DTLS协议的安全通信库）中的ASN.1结构管理库。GNU Libtasn1 4.13之前版本中的decoding.c文件的'_asn1_decode_simple_ber'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（不受限的递归和栈耗尽）。
严重程度：中
CNVD编号：CNVD-2018-04361
CVE编号：CVE-2018-6003
ZTE GoldenDB拒绝服务漏洞
ZTE GoldenDB是中国中兴通讯（ZTE）公司的一款金融级交易型分布式数据库。用于金融、政企、电信等行业，提供高可用数据服务。ZTE GoldenDB存在安全漏洞，攻击者可利用该漏洞导致业务SQL中断。
严重程度：中
CNVD编号：CNVD-2025-10856
CVE编号：CVE-2025-46580
Rust存在未明漏洞（CNVD-2021-39165）
Rust是Mozilla基金会的一款通用、编译型编程语言。socket2 crate for Rust 0.3.16之前版本存在安全漏洞，该漏洞源于它对std：：net：：SocketAddr内存表示有错误的期望。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-39165
CVE编号：CVE-2020-35920
Microsoft Windows Kernel 'Win32k.sys'本地信息泄露漏洞（CNVD-2017-12584）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel是其中的内核。Microsoft Windows Kernel 'Win32k.sys'存在本地信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可借助特制的应用程序利用该漏洞获取内存中的内容。
严重程度：低
CNVD编号：CNVD-2017-12584
CVE编号：CVE-2017-8554
Adobe Experience Manager跨站脚本漏洞
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14512
CVE编号：CVE-2025-47017
Honeywell Experion Server存在未明漏洞（CNVD-2024-24966）
Honeywell Experion Server是美国霍尼韦尔（Honeywell）公司的一款高性能工业控制系统服务器，主要用于Experion Process Knowledge System（PKS）平台。Honeywell Experion Server存在安全漏洞，该漏洞源于服务器接收基于使用指定键值的格式错误的消息可能会导致堆溢出，导致攻击者可利用此漏洞执行远程代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-24966
CVE编号：CVE-2023-5400
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30292）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.xps文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30292
CVE编号：CVE-2017-14561
Securepoint SSL VPN Client访问控制错误漏洞
Securepoint SSL VPN Client是开源的一个SSL VPN 客户端，适用于 Windows。Securepoint SSL VPN Client v2 中存在访问控制错误漏洞，该漏洞源于未对软件的配置功能做安全处理。 攻击者可通过将本地权限升级到NT AUTHORITYSYSTEM，从而允许本地非特权用户可以修改“\%APPDATA\%Securepoint SSL VPN 下的OpenVPN配置，并添加一个以特权用户身份执行的外部脚本文件。
严重程度：高
CNVD编号：CNVD-2021-47645
CVE编号：CVE-2021-35523
Apache Traffic Server拒绝服务漏洞（CNVD-2018-06433）
Apache Traffic Server简称ATS或TS，是一个高性能的、模块化的HTTP代理和缓存服务器。Apache Traffic Server (ATS) 5.2.0至5.3.2、6.0.0至6.2.0及7.0.0的TLS握手存在拒绝服务漏洞。攻击者可利用该漏洞导致服务器coredump。
严重程度：中
CNVD编号：CNVD-2018-06433
CVE编号：CVE-2017-7671
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24823）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24823
CVE编号：CVE-2019-7055
Zyxel NBG6604命令注入漏洞（CNVD-2023-64085）
Zyxel NBG6604是中国合勤（Zyxel）公司的一款双频无线路由器。Zyxel NBG6604 V1.01(ABIR.1)C0存在命令注入漏洞，该漏洞源于NTP功能中未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞通过发送精心设计的HTTP请求来远程执行某些操作系统命令。
严重程度：高
CNVD编号：CNVD-2023-64085
CVE编号：CVE-2023-33013
Delta Industrial Automation DOPSoft越界读取漏洞
Delta Electronics Delta Industrial Automation DOPSoft是台达电子（Delta Electronics）公司的一套人机界面应用程序。Delta Electronics Delta Industrial Automation DOPSoft 4.00.04及之前版本中存在越界读取漏洞，该漏洞源于程序未能正确限制内存缓冲区范围内的操作。远程攻击者可利用该漏洞执行任意代码，读取敏感信息或造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2018-12141
CVE编号：CVE-2018-10623