CIRCL/Vulnerability-CNVD huggingface dataset:
GNU Binutils拒绝服务漏洞（CNVD-2017-25452）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29版本中的BFD库的elf-attrs.c文件的‘_bfd_elf_parse_attributes’函数存在拒绝服务漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（‘_bfd_elf_attr_strdup’函数堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-25452
CVE编号：CVE-2017-14130
Garage Management System brand.php跨站脚本漏洞
Garage Management System是一个车库管理系统。可帮助您管理所有车辆、汽车和摩托车。Garage Management System v1.0版本存在跨站脚本漏洞，该漏洞源于 /brand.php中的 brand_name参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-62226
CVE编号：CVE-2022-36637
IPFire跨站脚本漏洞（CNVD-2025-27708）
IPFire是IPFire组织的一种开源Linux发行版，主要用作路由器和防火墙。IPFire存在跨站脚本漏洞，该漏洞源于/cgi-bin/urlfilter.cgi文件QUOTA_USERS参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-27708
CVE编号：CVE-2025-34313
Microsoft Windows和Windows Server Graphics Device Interface信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI中的EMF图形的解析存在信息泄露漏洞，攻击者可借助带有特制数据的EMF图形利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-34576
CVE编号：CVE-2019-1143
WordPress TopBar plugin跨站请求伪造漏洞
WordPress TopBar plugin是一种用于在网站顶部添加通知栏的插件，主要用于展示消息、链接或促销内容，帮助用户吸引注意力并提升转化率。WordPress TopBar plugin存在跨站请求伪造漏洞，该漏洞源于fme_nb_topbar_save_settings函数缺少或存在不正确的随机数验证，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-24619
CVE编号：CVE-2025-10300
Linux kernel存在未明漏洞（CNVD-2022-72090）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于使用未初始化的变量。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-72090
CVE编号：CVE-2022-3642
极致CMS存在SQL注入漏洞（CNVD-2020-44107）
极致CMS是一款开源的PHPCMS网站内容管理系统。极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44107
CUJO Smart Firewall权限许可和访问控制漏洞
CUJO Smart Firewall是美国CUJO公司的一款家庭智能防火墙设备。使用7003版本固件的CUJO Smart Firewall中的验证启动保护功能存在权限许可和访问控制漏洞。本地攻击者可通过向/config/dhcpd.conf文件执行写入操作利用该漏洞执行未验证的命令。
严重程度：中
CNVD编号：CNVD-2019-07792
CVE编号：CVE-2018-3969
Eclipse OpenJ9缓冲区溢出漏洞（CNVD-2021-08893）
Eclipse OpenJ9是Eclipse基金会的一款Java应用程序引擎。该产品主要用于运行Java应用程序。Eclipse OpenJ9 0.23之前版本存在缓冲区溢出漏洞，该漏洞源于虚拟机或JNI原生机将UTF-8字符转换为平台编码时，可能会出现基于堆栈的缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-08893
CVE编号：CVE-2020-27221
Enghouse Systems Web Chat跨站脚本漏洞
Enghouse Systems Web Chat是加拿大Enghouse Systems公司的一款基于Web的在线聊天应用程序。Enghouse Systems Web Chat 6.1.300.31版本和6.2.284.34版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-22695
CVE编号：CVE-2019-16950
Lepton Add_droplets参数SQL注入漏洞
Lepton是一套无损压缩JPEG格式文件的工具。Lepton Add_droplets参数存在SQL注入漏洞，攻击者通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：中
CNVD编号：CNVD-2016-11507
HP Matrix Operating Environment信息泄露漏洞（CNVD-2015-05709）
HP Matrix Operating Environment是美国惠普（HP）公司的一套专为基础架构服务而设计的云管理软件。HP Matrix Operating Environment 7.5.0之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息或修改数据。
严重程度：高
CNVD编号：CNVD-2015-05709
CVE编号：CVE-2015-5427
IBM Tivoli Key Lifecycle Manager存在未明漏洞
IBM Tivoli Key Lifecycle Manager（TKLM）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Tivoli Key Lifecycle Manager 存在安全漏洞，该漏洞源于IBM Tivoli Key Lifecycle Manager使用了比预期更弱的加密算法。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-88186
CVE编号：CVE-2021-38984
GPAC空指针解引用漏洞（CNVD-2019-40582）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 0.7.1中的libgpac.a中的isomedia/track.c中的GetESD函数存在空指针解引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-40582
CVE编号：CVE-2019-12481
Insyde InsydeH2O权限许可和访问控制问题漏洞（CNVD-2022-10278）
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。InsydeH2O Hardware-2-Operating System (H2O) UEFI固件存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞劫持在系统管理模式下运行的代码的执行流程。
严重程度：中
CNVD编号：CNVD-2022-10278
CVE编号：CVE-2021-42113
WordPress插件VikBooking Hotel Booking Engine & PMS信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件VikBooking Hotel Booking Engine & PMS存在信息泄露漏洞，该漏洞源于敏感信息嵌入发送数据，攻击者可利用该漏洞导致检索嵌入式敏感数据。
严重程度：中
CNVD编号：CNVD-2026-00677
CVE编号：CVE-2025-49918
Apple iOS URL处理内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理某些URL验证凭据存在内存破坏漏洞，允许攻击者构建恶意URI，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04314
CVE编号：CVE-2015-3684
Mitel ST 14.2跨站脚本漏洞
Mitel ST是加拿大Mitel公司的一款视频会议产品。conferencing是其中的一个远程会议组件。Mitel ST 14.2 GA29 (19.49.9400.0)及之前版本中的conferencing组件存在跨站脚本漏洞，该漏洞源于程序未能充分的校验signin.php页面。远程攻击者可利用该漏洞执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-21781
CVE编号：CVE-2018-12901
PostgreSQL 'constraint-violation'信息泄露漏洞
PostgreSQL是一款对象关系型数据库管理系统，支持扩展的SQL标准子集。PostgreSQL constraint-violation错误消息会泄露敏感信息，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01167
CVE编号：CVE-2014-8161
xdLocalStorage输入验证错误漏洞（CNVD-2020-28470）
xdLocalStorage是一款支持跨域数据存储的轻量级JavaScript库。xdLocalStorage存在输入验证错误漏洞，该漏洞源于函数未对Web消息的来源进行任何验证。攻击者可借助恶意站点利用该漏洞影响本地存储中数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-28470
CVE编号：CVE-2015-9545
Adobe Photoshop 2021内存缓冲区越界访问漏洞
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop 2021 22.5.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-91988
CVE编号：CVE-2021-42735
MyBB SQL注入漏洞（CNVD-2019-18513）
MyBB（MyBulletinBoard）是MyBB团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.21之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-18513
CVE编号：CVE-2019-12831
Alerta身份验证绕过漏洞
Alerta是个人开发者的一个Python 编写的监控系统。Alerta 8.1.0之前版本存在身份验证绕过漏洞，该漏洞源于用户在将Alerta服务器配置为使用LDAP作为授权提供程序时提供一个空密码，那么他们就可以绕过LDAP身份验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-63002
CVE编号：CVE-2020-26214
IBM QRadar SIEM跨站脚本漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在跨站脚本漏洞，攻击者可利用该漏洞窃取基于cookie的身份认证，能够欺骗用户点击恶意链接，触发跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-05953
CVE编号：CVE-2016-2869
TCPDUMP 'pimv1_print'函数缓冲区溢出漏洞
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 4.9.0版本中的print-pim.c文件的'pimv1_print'函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-25446
CVE编号：CVE-2017-11542
Mimosa Client Radios信息泄露漏洞
Mimosa Client Radios是美国Mimosa Networks公司的一款Mimosa多点解决方案的客户端设备的管理程序。Mimosa Client Radios 2.2.3之前的版本中存在安全漏洞。攻击者可利用该漏洞以root用户身份从设备或文件系统中下载任意文件，获取Web界面的管理员访问权限，或查看用于加密无线连接的明文预共享密钥（(PSK），或查看设备的序列号（允许攻击者恢复出厂设置）。
严重程度：高
CNVD编号：CNVD-2017-08183
CVE编号：CVE-2017-9136
Oracle VM VirtualBox输入验证错误漏洞（CNVD-2021-30027）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox 存在输入验证错误漏洞，该漏洞源于Oracle VM VirtualBox核心组件的输入验证错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30027
CVE编号：CVE-2021-2266
北京启明星辰信息安全技术有限公司天清入侵防御系统NGIPS存在弱口令漏洞
天清入侵防御系统是启明星辰自主研发的网络型入侵防御产品，围绕深层防御、精确阻断的核心理念，通过对网络流量的深层次分析，可及时准确发现各类入侵攻击行为，并执行实时精确阻断，主动而高效的保护用户网络安全。北京启明星辰信息安全技术有限公司天清入侵防御系统NGIPS存在弱口令漏洞，攻击者可利用漏洞直接登陆后台获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-34354
Wireshark WBXML Dissector远程拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.0.0至2.0.4版本中存在远程拒绝服务漏洞，该漏洞源于程序未能正确处理数据包类型。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05728
CVE编号：CVE-2016-6513
Microsoft QUIC拒绝服务漏洞（CNVD-2023-92205）
Microsoft QUIC是美国微软（Microsoft）公司的一个网络传输协议。Microsoft QUIC存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-92205
CVE编号：CVE-2023-38171
NEC Aterm WG2600HP2信息泄露漏洞
WG2600HP2是NEC公司推出的一款路由器产品。NEC Aterm WG2600HP2存在信息泄露漏洞，攻击者可以通过发送精心设计的HTTP请求来检索DHCP客户端。
严重程度：中
CNVD编号：CNVD-2018-15843
CVE编号：CVE-2017-12575
Citrix XenMobile Server XML外部实体处理漏洞
Citrix XenMobile Server是美国思杰系统（Citrix Systems）公司的一套移动管理解决方案。该方案能够管理移动设备、制定移动策略和合规性规则、深入了解移动移动网络运行情况等。Citrix XenMobile Server存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-15248
CVE编号：CVE-2018-10653
tcpdump缓冲区溢出漏洞（CNVD-2017-02323）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump中的AppleTalk解析器的print-atalk.c文件的多个函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02323
CVE编号：CVE-2016-7973
Poppler堆缓冲区溢出漏洞（CNVD-2017-22666）
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。Poppler 0.53.0版本中的image rendering功能存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-22666
CVE编号：CVE-2017-2818
WordPress wp-symposium插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-symposium是使用在其中的一个社交网络插件。WordPress wp-symposium插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-33875
CVE编号：CVE-2015-9414
Mozilla Firefox内存破坏漏洞（CNVD-2015-05349）
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox存在内存破坏漏洞，允许攻击者可利用该漏洞在用户上下文中执行任意代码，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05349
CVE编号：CVE-2015-4482
Nsasoft Product Key Explorer key字段存在拒绝服务漏洞
Product Key Explorer是一款程序密钥显示工具。Nsasoft Product Key Explorer key字段存在拒绝服务漏洞。该漏洞是由于对key字段的长度处理不当，攻击者可利用漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-02243
WordPress Easy Video Player Wordpress&WooCommerce路径遍历漏洞
WordPress Easy Video Player Wordpress&WooCommerce是一款专为WordPress和WooCommerce设计的响应式视频播放器插件，支持本地视频播放、云平台视频流、360度视频及虚拟现实播放等功能。WordPress Easy Video Player Wordpress&WooCommerce存在路径遍历漏洞，该漏洞源于路径名限制不当，攻击者可利用该漏洞读取应用程序之外的文件。
严重程度：高
CNVD编号：CNVD-2025-18288
CVE编号：CVE-2025-28955
Memcached拒绝服务漏洞
Memcached是美国软件开发者布莱德-菲兹派翠克（Brad Fitzpatrick）所研发的一套高性能的分布式内存对象缓存系统。该系统通过在内存中缓存数据和对象来减少读取数据库的次数，从而提高网站访问速度。Memcached 1.5.5版本中存在安全漏洞，该漏洞源于程序未能充分的限制Network Message Volume。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04860
CVE编号：CVE-2018-1000115
Cisco Aironet Access Points平台提权漏洞
Cisco Aironet Access Points是美国思科（Cisco）公司的一套无线访问接入点设备。Cisco Aironet Access Points平台中存在提权漏洞。本地攻击者可利用该漏洞获取设备上的root特权。
严重程度：中
CNVD编号：CNVD-2016-06441
CVE编号：CVE-2016-6362
NVIDIA GPUModeSwitch Tool和NVIDIA NVFlash存在未明漏洞
NVIDIA NVFlash和GPUModeSwitch Tool都是美国英伟达（NVIDIA）公司的产品。NVIDIA NVFlash是一款用于NVIDIA显卡BIOS固件刷新的工具。GPUModeSwitch Tool是一款NVIDIA GPU模式更改实用程序。NVIDIA GPUModeSwitch Tool和NVIDIA NVFlash存在安全漏洞，攻击者可利用该漏洞导致权限升级，信息泄露或拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-41657
CVE编号：CVE-2019-5688
OpenClaw任意代码执行漏洞（CNVD-2026-16394）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在任意代码执行漏洞，攻击者可利用该漏洞执行攻击者控制的二进制文件。
严重程度：中
CNVD编号：CNVD-2026-16394
CVE编号：CVE-2026-22217
YidaCMS网站管理系统JS1.8.0版本存在任意文件读取漏洞
YidaCMS网站管理系统是一款简单、实用、高效的网站建站软件。YidaCMS网站管理系统JS1.8.0版本存在任意文件读取漏洞，攻击者可利用漏洞获取网站源码信息。
严重程度：低
CNVD编号：CNVD-2018-02784
YunCMS存在文件上传漏洞
YunCMS是基于ThinkPHP5框架的一套CMS系统。YunCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-52378
Naver Whale Browser Installer数据伪造问题漏洞
Naver Whale Browser是韩国Naver公司的一款支持用户自定义界面的网页浏览器。Installer是它的安装程序。Naver Whale Browser Installer 1.2.0.5之前版本中存在数据伪造问题漏洞，该漏洞源于对Flash安装程序，程序不支持签名检查。攻击则可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-41179
CVE编号：CVE-2020-9753
Microsoft Windows DNS Server远程代码执行漏洞（CNVD-2022-84609）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84609
CVE编号：CVE-2022-26821
Apache Tika内存溢出漏洞（CNVD-2020-33326）
Apache Tika是美国阿帕奇（Apache）软件基金会的一个集成了POI（使用Java程序对MicrosoftOffice格式文档提供读和写功能的开源函数库）、Pdfbox（读取和创建PDF文档的纯Java类库）并为文本抽取工作提供了统一界面的内容抽取工具集合。Apache Tika中的OneNote Parser的MP4Parser存在安全漏洞。攻击者可借助特制的文件或损坏的文件利用该漏洞造成内存不足及/或无限循环。
严重程度：中
CNVD编号：CNVD-2020-33326
CVE编号：CVE-2020-9489
WordPress RSVPMaker plugin SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。RSVPMaker是使用在其中的一个事件调度和RSVP跟踪插件。WordPress RSVPMaker plugin 9.2.5及之前版本存在SQL注入漏洞，该漏洞源于数据缺少SQL转义和参数化。攻击者可利用该漏洞窃取数据库中的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-67546
CVE编号：CVE-2022-1453
TerraMaster TOS系统命令注入漏洞（CNVD-2019-00661）
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。TerraMaster TOS3.1.03版本中的ajaxdata.php文件存在系统命令注入漏洞，攻击者可在创建新群组过程中借助‘groupname’参数利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2019-00661
CVE编号：CVE-2018-13330
IBM MQ和IBM MQ Appliance拒绝服务漏洞（CNVD-2019-46452）
IBM MQ（IBM WebSphere MQ）和IBM MQ Appliance都是美国IBM公司的产品。IBM MQ是一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ Appliance是一款用于快速部署企业级消息中间件的一体机设备。IBM MQ和IBM MQ Appliance中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-46452
CVE编号：CVE-2019-4560
Argo授权问题漏洞
Argo是一款开源的容器本机工作流引擎。Argo存在授权问题漏洞，该漏洞源于程序将默认的管理员密码设置为argocd-server容器组名。攻击者可借助特制请求利用该漏洞获取管理员权限。
严重程度：中
CNVD编号：CNVD-2020-27457
CVE编号：CVE-2020-8828
YXcms newsController.php SQL注入漏洞
YXcms是一款基于PHP+MySql开发的网站管理系统，采用轻量级MVC设计模式。YXcms newsController.php存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01617
EyesOfNetwork web interface SQL注入漏洞（CNVD-2017-33830）
EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork web interface(又名eonweb)是其中的一个Web界面。EON web interface 5.1-0版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-33830
CVE编号：CVE-2017-14247
华硕RT-AC5300、RT-AC1200存在二进制漏洞
华硕成立于2000年06月，经营范围：研发、制造笔记本电脑、计算机主板、中型主机、高档个人电脑、服务器等。华硕RT-AC5300、RT-AC1200存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-59431
WordPress WP Google Fonts插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Google Fonts插件在3.1.5之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-99778
CVE编号：CVE-2021-24935
Elasticsearch信息泄露漏洞（CNVD-2021-03548）
Elasticsearch是一款基于Lucene库的搜索引擎。Elasticsearch 7.7.0 - 7.10.1中的异步搜索API存在信息泄露漏洞。该漏洞源于执行异步搜索的用户会不正确存储HTTP标头。能够读取.tasks索引的Elasticsearch用户可利用该漏洞获取集群中其他用户的敏感请求标头。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-03548
CVE编号：CVE-2021-22132
SaltStack Salt安全绕过漏洞（CNVD-2016-05108）
SaltStack Salt（又名SaltStack）是美国SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能，能够管理上万台服务器，具有快速完成数据传递的能力。SaltStack Salt中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05108
CVE编号：CVE-2016-3176
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-17895）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-17895
CVE编号：CVE-2024-26122
Google Android System拒绝服务漏洞（CNVD-2019-03706）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 8.0版本、8.1版本和9.0版本中的System存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-03706
CVE编号：CVE-2018-9487
Microsoft Access任意代码执行漏洞
Microsoft Access是美国微软（Microsoft）公司Office套件中的一套关系数据库管理系统。Microsoft Access中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05840
CVE编号：CVE-2018-0903
Fuji Electric TELLUS/TELLUS Lite信息泄露漏洞
‌ Fuji Electric （富士电机）‌是一家以大型电气机器为主的日本重电机制造商。Fuji Electric TELLUS和TELLUS Lite存在信息泄露漏洞，该漏洞源于未初始化指针访问，攻击者可利用该漏洞泄露信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13536
CVE编号：CVE-2023-47582
Apple macOS内存破坏漏洞（CNVD-2018-22954）
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS Sierra 10.12.6、macOS High Sierra 10.13.6中的IOKit组件存在内存破坏漏洞。恶意应用程序可利用该漏洞突破沙箱限制。
严重程度：高
CNVD编号：CNVD-2018-22954
CVE编号：CVE-2018-4341
Oracle Java SE 2D组件存在未明漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的2D子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-04862
CVE编号：CVE-2015-2632
QPDF拒绝服务漏洞（CNVD-2017-25629）
QPDF是一个能够对PDF进行结构化的命令行程序。该程序可以加密PDF文件，分析或更改PDF文件的内部结构。QPDF 6.0.0版本中的libqpdf存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（栈消耗）。
严重程度：中
CNVD编号：CNVD-2017-25629
CVE编号：CVE-2017-11625
Trend Micro OfficeScan跨站脚本漏洞（CNVD-2017-08215）
Trend Micro OfficeScan是美国趋势科技（Trend Micro）公司的一套分布式反病毒软件。Trend Micro OfficeScan 11.0版本和XG版本中存在跨站脚本漏洞。远程攻击者可通过特制的URI利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-08215
CVE编号：CVE-2017-8801
Google Android Media Framework信息泄露漏洞（CNVD-2019-38564）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38564
CVE编号：CVE-2019-9316
Sumavision Enhanced Multimedia Router跨站请求伪造漏洞
Sumavision Enhanced Multimedia Router（EMR）是中国数码视讯科技（Sumavision）公司的一款增强型多媒体路由器。Sumavision Enhanced Multimedia Router存在跨站请求伪造漏洞，攻击者可利用该漏洞创建任意用户。
严重程度：高
CNVD编号：CNVD-2020-19550
CVE编号：CVE-2020-10181
TYPO3 dlf extension跨站脚本漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。dlf extension是其中的一个数字图书馆扩展程序。TYPO3 dlf extension3.1.1及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-26154
CVE编号：CVE-2020-16095
极致CMS Me***.php文件存在SQL注入漏洞
极致CMS是一款开源免费的PHPCMS网站内容管理系统。极致CMS Me***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-50720
WordPress raygun4wp插件跨站脚本漏洞（CNVD-2019-31144）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。raygun4wp是使用在其中的一个网站监控插件。WordPress raygun4wp插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31144
CVE编号：CVE-2017-18531
WordPress mappress-google-maps-for-wordpress代码问题漏洞（CNVD-2020-35726）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。mappress-google-maps-for-wordpress是使用在其中的一个交互式地图插件。WordPress mappress-google-maps-for-wordpress 2.54.6之前版本中存在代码问题漏洞，该漏洞源于程序未能正确检查AJAX功能。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-35726
CVE编号：CVE-2020-12675
畅捷通信息技术股份有限公司远程通存在命令执行漏洞
远程通是一款通用、标准、安全、快速的远程接入产品，用户可以随时随地通过互联网更安全、更快捷地访问部署在企业内部的信息系统。畅捷通信息技术股份有限公司远程通存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-10378
WordPress插件Cdnvote SQL注入漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。cdnvote是WordPress的一个创建投票模块的插件。WordPress插件Cdnvote存在SQL注入漏洞。远程攻击者可通过cdnvote_post_id或cdnvote_point参数，利用此漏洞执行任意SQl命令。
严重程度：高
CNVD编号：CNVD-2015-00218
CVE编号：CVE-2011-5308
Juniper Networks NorthStar Controller认证绕过漏洞
Juniper Networks NorthStar Controller是一个功能强大且灵活的流量工程解决方案，可实现对运营商网络中的IP/MPLS流的精细可视化和控制。Juniper Networks NorthStar Controller存在认证绕过漏洞，恶意攻击者可利用该漏洞攻击系统的机密性或完整性，造成被管理系统受到威胁，导致真正的最终用户和系统无法使用服务。
严重程度：高
CNVD编号：CNVD-2017-06231
CVE编号：CVE-2017-2319
SAP NetWeaver XML外部实体信息泄露漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver 7.5版本存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息，从而有助于运行进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-00937
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28689）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28689
CVE编号：CVE-2019-8013
TOTOLINK A3002R /boafrm/formWlanMultipleAP文件栈缓冲区溢出漏洞
TOTOLINK A3002R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3002R存在栈缓冲区溢出漏洞，该漏洞源于文件/boafrm/formWlanMultipleAP中参数submit-url未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-14526
CVE编号：CVE-2025-6486
ChurchCRM访问控制错误漏洞
ChurchCRM是一个开源教会管理系统。ChurchCRM存在访问控制错误漏洞，该漏洞源于Kiosk Manager功能的allowRegistration、acceptKiosk、reloadKiosk和identifyKiosk函数存在访问控制缺陷，攻击者可利用该漏洞导致任何经过身份验证的用户执行Kiosk Manager操作。
严重程度：高
CNVD编号：CNVD-2026-05356
CVE编号：CVE-2025-66397
JasPer内存错误引用漏洞
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer中的‘jas_iccattrval_destroy’函数存在内存错误引用漏洞，远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃），或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01522
CVE编号：CVE-2016-1577
phpMyFAQ CSV注入漏洞
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ（问答）系统。该系统支持多语言、多种数据库等，并包含有内容管理系统、社区等模块。phpMyFAQ 2.9.11之前版本中的admin后端存在CSV注入漏洞，该漏洞源于程序未能对在admin后端生成的报告执行充分的检测。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-07201
CVE编号：CVE-2018-16651
PortlandLabs Concrete CMS路径遍历漏洞（CNVD-2021-76081）
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS中存在路径遍历漏洞，该漏洞源于产品未对用户输入数据做安全处理。攻击者可通过该漏洞导致任意文件读取以及SSRF。
严重程度：中
CNVD编号：CNVD-2021-76081
CVE编号：CVE-2021-40109
品科网上阅卷系统存在SQL注入漏洞（CNVD-2020-01617）
品科网上阅卷系统就是客观题自动识别，主观题由教师在计算机前评阅，最终由计算机将主客观题成绩汇总，生成学校所需的统计分析报表的一套教学辅助系统。品科网上阅卷系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01617
Schneider Electric TSXP572634M型号PLC绕过认证漏洞
Schneider Electric电气为100多个国家的能源及基础设施、工业、数据中心及网络、楼宇和住宅市场提供整体解决方案。当组态软件连接到PLC后，所有和PLC连接成功的电脑都可以通过90功能码的写线圈操作来操作PLC，从而PLC的验证过程会被绕过存在安全漏洞，允许攻击者利用该漏洞绕过某些安全限制，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-07650
UltraVNC越界访问漏洞（CNVD-2019-10288）
UltraVNC是一款用于Windows平台的开源远程终端控制软件。UltraVNC 1207版本中的VNC客户端代码存在安全漏洞，该漏洞源于程序错误地使用了‘ClientConnection::Copybuffer’函数。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-10288
CVE编号：CVE-2019-8266
Google Chrome权限许可和访问控制问题漏洞（CNVD-2021-41130）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.77之前版本存在权限许可和访问控制问题漏洞，攻击者可通过精心制作的HTML页面利用该漏洞绕过内容安全策略。
严重程度：中
CNVD编号：CNVD-2021-41130
CVE编号：CVE-2021-30538
Node-RED未授权远程命令执行漏洞
Node-RED是构建物联网（IOT，Internet of Things）应用程序的一个工具，其重点是简化代码块的“连接”以执行任务。Node-RED存在未授权远程命令执行漏洞。由于Node-RED应用程序未强制执行任何类型的身份验证，因此可以未授权公开访问，攻击者通过组合特定的Flows以在目标系统上执行任意命令。此外，未授权滥用其他Node还可实现SSRF、本地文件包含、信息泄漏等攻击。
严重程度：高
CNVD编号：CNVD-2018-19316
Apache HTTP Server安全绕过漏洞（CNVD-2017-34237）
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-34237
CVE编号：CVE-2017-12171
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-27776）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27776
CVE编号：CVE-2019-2609
VeryPhoto Pro for iOS Wifi接口模块名本地文件包含漏洞
VeryPhoto Pro for iOS是一款相册工具。VeryPhoto Pro for iOS Wifi接口模块处理模块名存在本地文件包含漏洞，允许攻击者利用漏洞获取系统文件内容。
严重程度：低
CNVD编号：CNVD-2015-02945
Online Fire Reporting System bwdates-report-result.php文件SQL注入漏洞
Online Fire Reporting System是一个在线火灾报告系统。Online Fire Reporting System存在SQL注入漏洞，该漏洞源于文件/admin/bwdates-report-result.php中参数fromdate/todate缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21696
CVE编号：CVE-2025-7559
Cybozu Garoon身份验证绕过漏洞（CNVD-2020-26663）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在身份验证绕过漏洞。远程攻击者可利用该漏洞获取产品的数据。
严重程度：中
CNVD编号：CNVD-2020-26663
CVE编号：CVE-2020-5563
Foxit PDF Reader代码执行漏洞（CNVD-2024-40815）
Foxit PDF Reader是一款PDF文档阅读器和打印器，拥有快捷的启动速度和丰富的功能。Foxit PDF Reader存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-40815
CVE编号：CVE-2024-7724
多个Cisco产品栈缓冲区溢出漏洞
Cisco IOS和Cisco IOx Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。多个Cisco产品存在栈缓冲区溢出漏洞，该漏洞源于将用户数据复制到大小不足的缓冲区前未能进行充分的边界检查。攻击者可以在受影响的应用环境中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-04002
CVE编号：CVE-2017-3853
162100分类信息系统us***_lo***.php文件存在SQL注入漏洞
162100分类信息系统是一个以php+MySQL进行开发的分类信息类网站源码。162100分类信息系统us***_lo***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06227
MiniCMS任意PHP代码执行漏洞
MiniCMS是一个针对个人网站设计的微型内容管理系统。MiniCMS 1.10存在任意PHP代码执行漏洞。攻击者可通过install.php sitename参数利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2018-23271
CVE编号：CVE-2018-18892
Zammad跨站脚本漏洞（CNVD-2021-48885）
Zammad是一款基于Web的开源帮助台/客户支持系统。Zammad存在跨站脚本漏洞。远程攻击者可通过包含“注释”字段的多个模型利用该漏洞执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-48885
CVE编号：CVE-2021-35298
金山词霸安卓app存在任意密码重置漏洞
金山词霸是金山软件股份有限公司推出的一款翻译学习软件。​金山词霸安卓app存在任意密码重置漏洞。由于更换手机号功能存在设计缺陷，导致攻击者仅需他人手机号码即可重置其密码。
严重程度：中
CNVD编号：CNVD-2017-06342
SeaCMS跨站脚本漏洞（CNVD-2018-14092）
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS 6.61版本中的admin_config.php文件存在跨站脚本漏洞。远程攻击者可借助表单字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14092
CVE编号：CVE-2018-14517
Rust缓冲区溢出漏洞（CNVD-2021-31913）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust standard library 1.52.0之前版本存在安全漏洞，该漏洞源于未满足对TrustedRandomAccess特性的安全要求，此错误可能导致内存安全违规。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-31913
CVE编号：CVE-2021-28876
Linux kernel输入验证错误漏洞（CNVD-2021-87041）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.14.16之前版本存在安全漏洞，该漏洞源于应用对MSG_CRYPTO消息类型大小验证不足。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-87041
CVE编号：CVE-2021-43267
IrfanView .rle文件缓冲区溢出漏洞（CNVD-2017-14163）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.44版本(32位)中存在缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14163
CVE编号：CVE-2017-10730
Microsoft SharePoint远程代码执行漏洞（CNVD-2021-48893）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2021-48893
CVE编号：CVE-2021-24066
FreeScout安全绕过漏洞（CNVD-2025-20780）
FreeScout是FreeScout公司的一个使用PHP（Laravel框架）构建的超轻量级免费开源帮助台和共享收件箱。FreeScout存在安全绕过漏洞，该漏洞是由于未能检查来自用户的数据中是否缺少密码字段造成的。攻击者可利用该漏洞更改密码，然后使用设置的密码登录系统。
严重程度：高
CNVD编号：CNVD-2025-20780
CVE编号：CVE-2025-48476
Fortinet FortiSOAR代码注入漏洞
Fortinet FortiSOAR是美国Fortinet的一种安全编排、自动化和响应 (SOAR) 解决方案。Fortinet FortiSOAR存在代码注入漏洞，该漏洞源于使用的特殊元素的不正确中和，经过身份验证的攻击者可利用该漏洞通过精心设计的HTTP GET请求执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2024-26507
CVE编号：CVE-2022-29061
Shibboleth Service Provider拒绝服务漏洞
Shibboleth是英国Shibboleth集团的一套开源的基于SAML协议的Web单点登录系统。Shibboleth Service Provider（SP）是其中的一个服务提供者。Shibboleth SP 2.5.4之前版本中存在安全漏洞。远程攻击者可借助特制的SAML消息利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2015-02143
CVE编号：CVE-2015-2684
Fortinet FortiOS缓冲区溢出漏洞（CNVD-2024-24406）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在缓冲区溢出漏洞，攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码，或者导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2024-24406
CVE编号：CVE-2023-46714
Cisco IOS Access Points Software拒绝服务漏洞
Cisco IOS Access Points（APs）Software是美国思科（Cisco）公司的一套用于管理控制访问接入点设备的软件。Cisco IOS APs Software中的802.11r Fast Transition feature set存在安全漏洞。物理位置邻近的攻击者可通过多次发送恶意的重新关联事件利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-01928
CVE编号：CVE-2018-0441
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17635）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞，该漏洞是由于time_group.asp脚本中的边界检查不正确造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17635
CVE编号：CVE-2025-50653