CIRCL/Vulnerability-CNVD huggingface dataset:
Mozilla Network Security Services安全机制绕过漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Network Security Services（NSS）是一个函数库（网络安全服务库），它可跨平台提供SSL、S/MIME和其他Internet安全标准支持。Mozilla Firefox 44.0之前版本中使用的Mozilla NSS 3.21之前版本中的lib/freebl/mpi/mpi.c文件中的‘s_mp_div’函数存在安全漏洞，该漏洞源于‘mp_div’和‘mp_exptmod’函数的计算产生错误的结果。远程攻击者可利用该漏洞破坏加密保护机制。
严重程度：中
CNVD编号：CNVD-2016-00907
CVE编号：CVE-2016-1938
radare2 'r_asm_disassemble'函数堆缓冲区溢出漏洞
radare2是一套用来处理二进制文件的库和工具。radare2 2.4.0版本中的asm.c文件的'r_asm_disassemble'函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的dex文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07120
CVE编号：CVE-2018-8808
多款Huawei产品H323协议越界读漏洞
Huawei MAX PRESENCE是华为公司的智真视频会议系统，Huawei TP3106和TP3206都是华为公司的全景智真产品。H323协议是一种标准的音视频传输协议，能够实现远程提审功能。多款Huawei产品H323协议存在越界读漏洞，攻击者利用该漏洞导致进程重启。
严重程度：中
CNVD编号：CNVD-2017-33955
CVE编号：CVE-2017-8199
形态学数字化实验教学平台前台存在SQL注入漏洞
形态学数字化实验教学平台是以计算机虚拟现实和数码仿真技术为核心,生物仿真引擎、处理因素数据库、虚拟环境界面等多种技术为支撑的虚拟现实系统。形态学数字化实验教学平台前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30150
南大傲拓科技江苏股份有限公司NA400存在拒绝服务漏洞
NA400是一款可编程控制器。南大傲拓科技江苏股份有限公司NA400存在拒绝服务漏洞。攻击者可通过持续发送特定的数据包，导致设备拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-04096
Trend Micro Mobile Security信息泄露漏洞
Trend Micro Mobile Security是移动安全解决方案。Trend Micro Mobile Security处理clt_report_sms_status存在信息泄露漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01123
CVE编号：CVE-2017-14082
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26667）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.12及之前版本的Server: Data Dictionary子组件存在组件访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃） ，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26667
CVE编号：CVE-2019-2746
XStream拒绝服务漏洞（CNVD-2021-28331）
XStream是一个简单的基于Java库，Java对象序列化到xml，反之亦然(即：可以轻易的将Java对象和xml文档相互转换)。XStream存在拒绝服务漏洞，攻击者可利用该漏洞操纵已处理的输入流并替换或注入对象，导致执行恶意正则表达式的计算，从而造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-28331
CVE编号：CVE-2021-21348
QNAP QTS和QuTS hero操作系统命令注入漏洞（CNVD-2025-27833）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在操作系统命令注入漏洞，攻击者可利用该漏洞通过未指定的向量执行命令。
严重程度：中
CNVD编号：CNVD-2025-27833
CVE编号：CVE-2024-38641
Jenkins Pipeline Phoenix AutoTest Plugin XML外部实体注入漏洞
Jenkins Pipeline是一套插件，支持将持续交付管道实施和集成到 Jenkins 中。Jenkins Pipeline Phoenix AutoTest Plugin 1.3及更早版本存在XML外部实体注入漏洞，远程攻击者可利用该漏洞发送特制的XML文件从Jenkins控制器或服务器端请求伪造中提取机密。
严重程度：中
CNVD编号：CNVD-2022-54934
CVE编号：CVE-2022-28155
HPE OneView Synergy Composer远程提升权限漏洞
HPE HPE OneView和HPE Synergy Composer都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的产品。HPE OneView是一款便于IT部门自动化管理设备的软件。HPE Synergy Composer是一种支持组合式和灵活扩张的IT基础设施。可通过组合式来减少运营成本，并且可实现快速部署，降低IT部门压力。HPE OneView和 Synergy Composer存在安全漏洞，该漏洞源于在OneView和Synergy Composer中拥有OneView帐户的恶意用户可能会远程升级权限。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-00027
CVE编号：CVE-2020-7198
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01062）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01062
CVE编号：CVE-2015-0027
海洋CMS存在代码执行漏洞（CNVD-2021-25369）
海洋CMS又名SEACMS，完全开源免费，自适应电脑、手机、平板、APP多终端，无加密、更安全，是您最佳的建站工具!海洋CMS存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-25369
Mini-SNMPD越界读取漏洞（CNVD-2020-08117）
Mini-SNMPD是简单网络管理协议(SNMP)服务器的轻量级实现。Mini-SNMPD 1.4的解析传入的SNMP数据包的方式存在越界读取漏洞。攻击者可通过发送特制数据包利用该漏洞导致敏感信息泄露和拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-08117
CVE编号：CVE-2020-6058
Fortinet FortiOS本地权限提升漏洞（CNVD-2018-10482）
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS中存在安全漏洞。本地攻击者可利用该漏洞提升权限，并执行任意的二进制程序。
严重程度：中
CNVD编号：CNVD-2018-10482
CVE编号：CVE-2017-14187
Mozilla Firefox内存破坏漏洞（CNVD-2019-08540）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 66之前版本中的Prio库存在安全漏洞。攻击者可利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2019-08540
CVE编号：CVE-2019-9805
ZOHO ManageEngine Log360跨站脚本漏洞（CNVD-2021-67511）
ZOHO ManageEngine Log360是美国卓豪（ZOHO）公司的一个集成的日志管理和Active Directory 审计和警报解决方案。该解决方案可帮助您减轻安全威胁、发现持续的攻击企图、检测可疑的用户活动并遵守监管​​要求。ZOHO ManageEngine Log360中存在跨站脚本漏洞，该漏洞源于产品设置页面的LOGO_PATH字段未能校验客户端数据的有效性。攻击者可通过该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-67511
CVE编号：CVE-2021-40178
Themerig Find a Place CMS Directory SQL注入漏洞
Themerig Find a Place CMS Directory是一套内容管理系统（CMS）。Themerig Find a Place CMS Directory 1.5版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2022-85106
CVE编号：CVE-2019-8360
InternetSoft FTP Commander不可信搜索路径漏洞
InternetSoft FTP Commander是InternetSoft公司开发的一款基于Windows的FTP客户端。InternetSoft FTP Commander 8.02及之前的版本中存在安全漏洞。攻击者可通过恶意的dwmapi.dll文件利用该漏洞劫持DLL，执行代码。
严重程度：中
CNVD编号：CNVD-2017-26784
CVE编号：CVE-2017-11749
学而思培优pc客户端存在命令执行漏洞
学而思培优是一款为学而思培优学员深度定制的服务型应用。学而思培优pc客户端存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61884
青岛易软天创网络科技有限公司禅道项目管理软件后台存在设计缺陷漏洞
禅道是开源免费的项目管理软件。青岛易软天创网络科技有限公司禅道项目管理软件后台存在设计缺陷漏洞。允许攻击者利用后台sql查询功能写入webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-04121
Microsoft Internet Explorer和Edge权限提升漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer和Edge未能正确保护私有命名空间存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，提升权限。
严重程度：低
CNVD编号：CNVD-2016-09374
CVE编号：CVE-2016-3388
Caryll OTFCC otfccdump+0x6adb1e缓冲区溢出漏洞
Caryll OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。Caryll OTFCC 存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6adb1e在处理不受信任的输入时出现边界错误。攻击者可利用漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-88235
CVE编号：CVE-2022-35037
D-Link DI-8100 /jingx.asp文件缓冲区溢出漏洞
D-Link DI-8100是D-Link推出的一款专为中小型网络环境设计的宽带路由器，支持最多4个互联网端口和4个局域网端口，可满足80个用户同时上网的需求。D-Link DI-8100存在缓冲区溢出漏洞，该漏洞源于组件HTTP Request Handler中文件/jingx.asp未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18431
CVE编号：CVE-2025-7603
Huawei HarmonyOS路径遍历漏洞（CNVD-2022-64982）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在路径遍历漏洞，该漏洞源于号码识别模块未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞导致数据泄漏。
严重程度：高
CNVD编号：CNVD-2022-64982
CVE编号：CVE-2022-39001
WordPress Cost Calculator plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Cost Calculator plugin存在跨站脚本漏洞，角色低至Contributor的攻击者可利用该漏洞执行存储跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-22336
CVE编号：CVE-2021-24821
GE PACsystem RX7i存在拒绝服务漏洞
PACsystem RX7i是美国通用电气公司的一款智能平台产品，常被应用于钢铁、铝厂、汽车厂、核电、高速生产线进行生产控制。GE PACsystem RX7i存在拒绝服务漏洞，攻击者可利用该漏洞导致服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-61841
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-13753
WordPress nextgen-gallery插件信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。nextgen-gallery plugin是使用在其中的一个图片管理插件。WordPress nextgen-gallery插件2.2.50之前版本中存在安全漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-07564
CVE编号：CVE-2018-7586
HPE Intelligent Management Center (IMC) SQL注入代码执行漏洞（CNVD-2019-24557）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在queryDataBySQL SQL注入代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-24557
CVE编号：CVE-2019-11973
多款D-Link产品空指针解引用漏洞
D-Link  DAP-2310是一款单频段无线网络接入点，适合需要快速可靠无线网络的小型企业或学校。DAP-2330是无线N300单频PoE接入点。多款D-Link产品存在空指针解引用漏洞，该漏洞源于当二进制处理特定的HTTP GET 请求时，upload_file变量中的内容在upload_config函数中为NULL，则 strncasecmp将NULL作为了第一个参数，从而导致NULL指针解引用。攻击者可利用漏洞导致程序奔溃。
严重程度：中
CNVD编号：CNVD-2021-94842
CVE编号：CVE-2021-28840
Red Hat 389-ds-base远程拒绝服务漏洞
Red Hat 389-ds-base是美国红帽（Red Hat）公司的针对Linux的企业级开源LDAP服务器。它通过现实世界的使用而强化，功能齐全，支持多主复制，并且已经处理了世界上许多最大的LDAP部署。Red Hat 389-ds-base存在远程拒绝服务漏洞。攻击者可利用该漏洞造成受影响应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10694
CVE编号：CVE-2017-2668
多款Apple产品File System Events组件内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。File System Events是其中的一个文件系统事件报告组件。多款Apple产品中File System Events组件存在安全漏洞。该漏洞源于产品未能正确限制来自未授权角色的资源访问。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-04511
CVE编号：CVE-2019-8798
LANGO Codeigniter Multilingual Script跨站脚本漏洞
LANGO Codeigniter Multilingual Script是一款基于Codeigniter的多语言支持脚本。LANGO Codeigniter Multilingual Script 1.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21622
CVE编号：CVE-2018-18416
cPanel授权问题漏洞（CNVD-2019-29008）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 57.9999.54之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29008
CVE编号：CVE-2016-10818
Motorola C1和Motorola M2操作系统命令注入漏洞（CNVD-2019-34638）
Motorola C1和Motorola M2都是美国摩托罗拉（Motorola）公司的一款路由器。Motorola C1和Motorola M2存在操作系统命令注入漏洞。攻击者可借助特制的请求利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-34638
CVE编号：CVE-2019-9119
TOTOLINK N200RE main函数缓冲区溢出漏洞
TOTOLINK N200RE是一款面向SOHO市场的无线路由器。TOTOLINK N200RE存在缓冲区溢出漏洞，该漏洞源于//cgi-bin/cstecgi.cgi的main函数存在基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21042
CVE编号：CVE-2024-1001
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2017-32835）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助特制的恶意Web内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-32835
CVE编号：CVE-2017-7087
TRCore DVC路径遍历漏洞（CNVD-2024-46436）
TRCore DVC是中国TRCore公司的一个文件保险系统。TRCore DVC存在路径遍历漏洞，攻击者可利用该漏洞读取任意系统文件。
严重程度：高
CNVD编号：CNVD-2024-46436
CVE编号：CVE-2024-11310
Google Android Qualcomm组件权限提升漏洞（CNVD-2017-36527）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Display Qualcomm组件存在权限提升漏洞。攻击者利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36527
CVE编号：CVE-2017-9722
Mattermost默认配置错误漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在默认配置错误漏洞，攻击者可利用该漏洞绕过一些现有的速率限制，或通过操纵请求标头使用受操纵的IP进行审计日志记录。
严重程度：中
CNVD编号：CNVD-2022-65348
CVE编号：CVE-2022-2366
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2019-36634）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在Chakra脚本引擎内存破坏漏洞。该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-36634
CVE编号：CVE-2019-1307
Zarafa zarafa-search '/var/lib/zarafa/search/'本地安全绕过漏洞
Zarafa是一个商业性协作式软件解决方案,提供了email和webmail服务,地址簿,日历,笔记,任务等。Zarafa zarafa-search '/var/lib/zarafa/search/'存在安全漏洞。允许攻击者利用此漏洞绕过某些安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2015-02428
Google Android越界写入漏洞（CNVD-2021-45727）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Google Android存在越界写入漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-45727
CVE编号：CVE-2020-0445
amMap存在多个跨站脚本漏洞
amMap是amCharts公司开发的地图组件。amMap 2.6.3版本存在多个跨站脚本漏洞，允许远程攻击者通过ammapswf的data_file或settings_file参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00056
CVE编号：CVE-2012-1302
Beckhoff IPC Diagnostics任意用户创建漏洞
Beckhoff IPC Diagnostics是一套预装在运行于Microsoft Windows操作系统中的所有Beckhoff IPC/PLC(可编程逻辑控制器)中的支持软件。Beckhoff IPC Diagnostics未能正确限制访问/config URI中的函数，允许远程攻击者通过发送特制的请求使设备重启或创建任意用户。
严重程度：高
CNVD编号：CNVD-2015-03767
CVE编号：CVE-2015-4051
亿赛通电子文档安全管理系统存在多个漏洞
亿赛通电子文档安全管理系统是一款电子文档安全防护软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。亿赛通电子文档安全管理系统存在多个漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2022-64951
libcaca缓冲区溢出漏洞（CNVD-2021-39682）
libcaca是开源的一个软件库。可将图像转换为彩色ASCII艺术品。libcaca 存在安全漏洞，该漏洞源于程序的export.c文件中的堆缓冲区溢出可能导致内存损坏和其他潜在后果。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-39682
CVE编号：CVE-2021-30498
Android Qualcomm Wi-Fi驱动访问限制绕过漏洞
Android on Nexus 7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 7（平板电脑）中并以Linux为基础的开源操作系统。Qualcomm Wi-Fi driver是用于其中的一个美国高通（Qualcomm）公司开发的Wi-Fi驱动组件。Nexus 7 (2013)设备上的Android 2016-06-01之前版本的Qualcomm Wi-Fi驱动中存在访问限制绕过漏洞。攻击者可借助特制的应用程序利用该漏洞绕过既定的数据访问限制。
严重程度：中
CNVD编号：CNVD-2016-03984
CVE编号：CVE-2016-2498
FasterXML jackson-databind输入验证错误漏洞（CNVD-2019-41721）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在输入验证错误漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-41721
CVE编号：CVE-2019-16943
Juniper Networks Junos OS输入验证错误漏洞
Juniper Networks SRX5000是美国瞻博网络（Juniper Networks）公司的一款5000系列安全服务网关设备。Junos OS是一套专用于该公司的硬件设备的网络操作系统。Juniper Networks Junos OS 18.2R3版本、18.4R2版本和19.2R1版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41483
CVE编号：CVE-2019-0064
Walt Disney Animation Studios PTEX缓冲区溢出漏洞
Walt Disney Animation Studios PTEX是一套由Walt Disney Animation Studios开发的一套纹理贴图系统。Walt Disney Animation Studios PTEX 2.2版本中存在缓冲区溢出漏洞，该漏洞源于程序在读取文件时未能正确的检测参数。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-04622
CVE编号：CVE-2018-3835
Android Mediaserver远程代码执行漏洞（CNVD-2016-02062）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存破坏）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02062
CVE编号：CVE-2016-0837
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2024-36359）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在安全漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36359
CVE编号：CVE-2024-41831
同享人力资源管理系统存在任意文件读取漏洞
东莞市同享软件科技有限公司是一家专注于制造业、商业流通业、政府部门、企事业单位等管理软件的研发与服务的公司。同享人力资源管理系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30331
EFS Easy Chat Server密码信息泄露漏洞
Easy Chat Server是一个即时聊天系统。EFS Easy Chat Server 'register.ghp'存在密码信息泄露漏洞。远程未认证的攻击者可以发送HTTP GET请求以获取任何Easy Chat Server用户密码。
严重程度：中
CNVD编号：CNVD-2017-10783
CVE编号：CVE-2017-9557
Exiv2未初始化内存读取漏洞
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.3及更早版本存在未初始化内存读取漏洞。攻击者可通过特制图像文件利用该漏洞泄漏几个字节的栈内存。
严重程度：低
CNVD编号：CNVD-2021-34736
CVE编号：CVE-2021-29623
EMC多款产品跨站脚本漏洞
EMC Documentum是一款企业文档和图像管理工具，使文档的创建、修改、跟踪和在业务过程中的利用变得高效、规范和严谨。EMC多款产品存在跨站脚本漏洞，攻击者利用这些漏洞可注入任意HTML代码或脚本。
严重程度：中
CNVD编号：CNVD-2015-04325
CVE编号：CVE-2015-0551
讯飞皆成智慧校园网站管理系统存在越权漏洞
智慧校园网站管理系统一款是以建构主义学习理论为依据，以“互联网+”的思维方式和大数据、云计算等信息技术打造的课堂管理系统。讯飞皆成智慧校园网站管理系统存在越权漏洞。攻击者可直接添加网站管理员用户，并添加最高权限，可任意增删网站内容。
严重程度：中
CNVD编号：CNVD-2017-07974
IBM Concert信息泄露漏洞（CNVD-2026-10662）
IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式AI来帮助管理复杂的云原生应用程序。IBM Concert存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-10662
CVE编号：CVE-2025-1719
Microsoft SharePoint Enterprise Server提权漏洞
Microsoft SharePoint Enterprise Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2013 SP1和SharePoint Enterprise Server 2016中存在提权漏洞，该漏洞源于程序未能正确的验证用户的输入，远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-18630
CVE编号：CVE-2018-8428
多款Weidmueller产品信息泄露漏洞（CNVD-2020-01004）
Weidmueller IE-SW-VL05M-5TX等都是德国Weidmueller公司的一款工业以太网交换机。多款Weidmueller产品中存在信息泄露漏洞，该漏洞源于程序以明文的形式传递敏感的凭证数据。攻击者可利用该漏洞获取凭证数据。
严重程度：中
CNVD编号：CNVD-2020-01004
CVE编号：CVE-2019-16672
UCMS命令执行漏洞
UCMS是一套使用PHP语言编写的内容管理系统。UCMS v1.4.8版本存在命令执行漏洞，该漏洞源于文件写的fopen()函数存在任意命令执行漏洞，攻击者可利用该漏洞可以通过该漏洞访问服务器。
严重程度：高
CNVD编号：CNVD-2020-60828
CVE编号：CVE-2020-25483
Cube Digital Media Neoscreen存在多个漏洞
Cube Digital Media Neoscreen是法国Cube Digital Media公司的一款智能显示器。Cube Digital Media Neoscreen 4.5版本中存在安全漏洞。攻击者可利用该漏洞在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份认证，控制应用程序，访问或修改数据，绕过身份验证机制。
严重程度：高
CNVD编号：CNVD-2016-05645
Mozilla Firefox跨站脚本漏洞（CNVD-2021-39679）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Firefox 3.6.24和4.x到7之间的版本存在跨站脚本漏洞。攻击者可利用该漏洞通过HTTP 0.9错误、非默认端口和内容嗅探的向量，注入任意 Web 脚本或 HTML，执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-39679
CVE编号：CVE-2011-3656
icoutils缓冲区溢出漏洞（CNVD-2017-02046）
icoutils是一套用于提取和转换Microsoft Windows图标和光标文件中图像的命令行程序。icoutils 0.31.1版本中extract.c源文件的‘simple_vec’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2017-02046
CVE编号：CVE-2017-6011
Oracle Java SE任意代码执行漏洞（CNVD-2016-01070）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Java SE组件中的Install子组件存在安全漏洞。远程攻击者可利用该漏洞控制组件，执行任意代码，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-01070
CVE编号：CVE-2016-0603
Studio 42 elFinder on Windows任意文件删除漏洞
Studio 42 elFinder on Windows是一款基于Windows平台的使用jQuery和jQuery UI并以JavaScript编写的开源Web文件管理器。基于Windows平台的Studio 42 elFinder 2.1.37之前版本中的elFinder.class.php文件的‘zipdl()’函数存在安全漏洞。攻击者可利用该漏洞删除文件。
严重程度：中
CNVD编号：CNVD-2018-07576
CVE编号：CVE-2018-9110
HP Network Node Manager i (NNMi) Software存在多个未明漏洞
HP Network Node Manager i (NNMi)是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络管理软件。该软件可在单一集中式控制台中统一管理网络的故障、可用性和性能，且能够帮助用户延长网络正常运行时间，改善性能，并提高对业务需求的响应速度。HP Network Node Manager i (NNMi) Software存在跨站脚本、安全绕过和开放重定向漏洞漏洞。攻击者可以利用漏洞在受影响站点的上下文中在未信任用户的浏览器中执行HTML和脚本代码，绕过某些安全限制并执行未经授权的操作，这可能有助于网络钓鱼攻击。
严重程度：高
CNVD编号：CNVD-2017-21582
CVE编号：CVE-2017-8948
GNU PSPP堆缓冲区溢出漏洞
GNU PSPP是美国GNU社区的一款用于数据采样、统计和分析的应用程序。GNU PSPP存在堆缓冲区溢出漏洞。该漏洞源于inflate_read函数（由zip-reader.c中的spv_read_xml_member间接调用）在处理压缩数据时未能正确处理边界检查，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-11921
CVE编号：CVE-2025-47814
ZZIPlib '__zzip_fetch_disk_trailer'函数拒绝服务漏洞
ZZIPlib是一套轻量级的文件压缩工具。ZZIPlib 0.13.67版本中的zzip/zip.c文件的'__zzip_fetch_disk_trailer'函数存在安全漏洞。远程攻击者借助特制的zip文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04664
CVE编号：CVE-2018-6484
Apache Airflow信息泄露漏洞（CNVD-2022-78863）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.3.1之前版本存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞查看未执行任务的渲染模板值中未屏蔽的秘密。
严重程度：高
CNVD编号：CNVD-2022-78863
CVE编号：CVE-2022-27949
IBM BladeCenter跨站请求伪造漏洞
IBM Blade Center是一款IBM的服务器管理程序。IBM Blade Center存在跨站请求伪造漏洞，远程攻击者可以利用该漏洞构建恶意URI，诱使请求，可以目标用户上下文执行恶意操作。
严重程度：高
CNVD编号：CNVD-2020-52615
CVE编号：CVE-2020-8340
POS Point of Sale System /deferred_table.php跨站脚本漏洞
POS Point of Sale System是一个pos销售点系统。POS Point of Sale System存在跨站脚本漏洞，该漏洞源于文件/inventory/main/vendors/datatables/unit_testing/templates/deferred_table.php中参数scripts对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29454
CVE编号：CVE-2025-10063
CloudBees Jenkins Support Core Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Support Core Plugin是使用在其中的一个提供在Jenkins中生成支持信息“捆绑”的基础结构的插件。CloudBees Jenkins Support Core Plugin存在未明漏洞，该漏洞源于程序缺少权限检查。攻击者可利用该漏洞进行删除操作。
严重程度：中
CNVD编号：CNVD-2019-42818
CVE编号：CVE-2019-16539
Fortinet FortiPortal授权问题漏洞
Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi和FortiAP产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供MSP使用。Fortinet FortiPortal存在授权问题漏洞，该漏洞源于存在不正确授权。攻击者可利用该漏洞通过修改请求负载来下载其他组织的报告。
严重程度：中
CNVD编号：CNVD-2024-14760
CVE编号：CVE-2024-21761
沧州佳蓝网络科技有限公司虚拟商品自动发货系统存在未授权访问漏洞
佳蓝虚拟商品自动发货系统是由佳蓝科技最新推出的一站式自助发货平台，支持虚拟商品自动发货、付费文章阅读、付费音视频、付费图库等。全程无需人工值守，客户在线购买即可自动完成交易。沧州佳蓝网络科技有限公司虚拟商品自动发货系统存在未授权访问漏洞。该漏洞是由于后台添加管理员处未对cookie以及权限限制，攻击者可利用漏洞任意添加管理员。
严重程度：中
CNVD编号：CNVD-2020-48642
Cisco Cloud Portal默认SSH HOST密钥中间人攻击漏洞
Cisco Cloud Portal是数据中心服务的云门户。Cisco Cloud Portal存在安全漏洞，由于系统使用默认的主机密钥进行SSH通信。远程攻击者可通过中间人攻击修改目标系统数据。
严重程度：中
CNVD编号：CNVD-2015-03844
CVE编号：CVE-2015-4190
Oracle E-Business Suite Oracle Marketing未授权读取漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Marketing是其中的一个用于管理市场营销相关信息和流程的组件。Oracle E-Business Suite中的Oracle Marketing组件的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-05693
CVE编号：CVE-2017-3355
BACnet OPC Server身份验证漏洞
BACnet OPC Server在OPC客户端及兼容BACnet的设备之间提供数据访问、警告及事件、历史数据访问。BACnet OPC Server存在安全漏洞，攻击者可利用此漏洞在数据库中插入、读取、删除任意项目。
严重程度：高
CNVD编号：CNVD-2015-01686
CVE编号：CVE-2015-0981
Advantech WebAccess不当权限管理漏洞
Advantech（研华）WebAccess软件是研华物联网应用平台解决方案的核心，为用户提供一个基于HTML5技术的用户界面，实现跨平台、跨浏览器的数据访问体验。Advantech WebAccess存在不当权限管理漏洞。攻击者可利用该漏洞访问相关文件并在系统管理员级别执行操作。
严重程度：高
CNVD编号：CNVD-2018-21934
CVE编号：CVE-2018-14828
Xiaomi SmartHome APP信息泄露漏洞
Xiaomi SmartHome APP是中国小米（Xiaomi）公司的一款管理小米智能家居产品的应用。Xiaomi SmartHome APP存在信息泄露漏洞，该漏洞源于部分接口远程调用造成的，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-06299
CVE编号：CVE-2020-14114
Mattermost Confluence Plugin存在未明漏洞（CNVD-2025-21447）
Mattermost Confluence Plugin是美国Mattermost公司的一个插件。Mattermost Confluence Plugin存在安全漏洞，攻击者可利用该漏洞导致编辑订阅。
严重程度：中
CNVD编号：CNVD-2025-21447
CVE编号：CVE-2025-48731
SuiteCRM二阶PHP对象注入漏洞
SuiteCRM是一个免费的开源客户关系管理应用程序。SuiteCRM存在安全漏洞。攻击者可利用漏洞将任意PHP对象注入应用程序范围，使攻击者能够执行各种攻击，例如执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2020-04917
CVE编号：CVE-2020-8800
WordPress Pootle Button插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Pootle Button plugin是其中的一个Pootle按钮插件。WordPress Pootle Button插件1.2.0之前的版本中存在跨站脚本漏洞。远程攻击者可借助assets/dialog.php文件的‘assets_url’参数利用该漏洞在浏览器中执行任意代码。
严重程度：低
CNVD编号：CNVD-2017-34474
CVE编号：CVE-2017-15811
Silicon Graphics LibTiff拒绝服务漏洞（CNVD-2016-02226）
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。Silicon Graphics LibTiff 4.0.6及之前版本的thumbnail.c文件中的&lsquo;_ setrow&rsquo;函数存在拒绝服务漏洞。攻击者可借助thumbnail命令，利用该漏洞造成拒绝服务（非法读取）。
严重程度：中
CNVD编号：CNVD-2016-02226
CVE编号：CVE-2016-3633
Huawei LogCenter身份验证绕过漏洞
Huawei LogCenter是中国华为（Huawei）公司的一套日志管理软件。Huawei LogCenter存在身份验证绕过漏洞，允许经过身份验证的攻击者使用工具篡改请求，并向服务器提交请求以提高权限，从而影响某些系统功能。
严重程度：中
CNVD编号：CNVD-2017-04870
CVE编号：CVE-2015-8671
GNU ncurses缓冲区溢出漏洞
GNU ncurses是美国GNU社区的一个用于在基于文本的终端上创建用户界面的编程库。GNU ncurses存在缓冲区溢出漏洞，该漏洞源于函数postprocess_termcap在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-15355
CVE编号：CVE-2025-6141
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-27759）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-27759
CVE编号：CVE-2019-2464
ChurchCRM路径遍历漏洞
ChurchCRM是一个为教会打造的开源CRM系统。ChurchCRM 5.18.0及之前版本存在路径遍历漏洞，该漏洞源于文件src/ChurchCRM/Backup/RestoreJob.php中参数restoreFile未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞导致任意文件读取。
严重程度：中
CNVD编号：CNVD-2025-24755
CVE编号：CVE-2025-11939
Dominion Voting Systems ImageCast X访问控制错误漏洞
Dominion Voting Systems ImageCast X是Dominion Voting Systems公司的直观且可配置的面对面投票解决方案。Dominion Voting Systems ImageCast X存在访问控制错误漏洞，攻击者可利用该漏洞打印任意数量的选票。
严重程度：低
CNVD编号：CNVD-2022-77545
CVE编号：CVE-2022-1747
Online Car Wash Booking System SQL注入漏洞（CNVD-2022-53352）
Online Car Wash Booking System是Carlo Montero个人开发者的一个在线洗车预约系统。Online Car Wash Booking System v1.0版本存在SQL注入漏洞，该漏洞源于 /ocwbs/classes/Master.php?f=delete_vehicle页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53352
CVE编号：CVE-2022-31347
IBM BigFix Platform信息泄露漏洞（CNVD-2017-32855）
IBM BigFix Platform（前身为IBM Tivoli Endpoint Manager）是一款系统管理软件。IBM BigFix Platform 9.2和9.5版本存在信息泄露漏洞，远程攻击者可利用该漏洞，通过服务器日志、referrer header或浏览器历史访问URL。
严重程度：中
CNVD编号：CNVD-2017-32855
CVE编号：CVE-2017-1225
sokrates Sokrates SOWA SowaSQL跨站脚本漏洞
sokrates Sokrates SOWA SowaSQL是波兰sokrates公司的一个应用于图书馆环境的管理数据库。Sokrates SOWA SowaSQL 5.6.1版本及之前版本存在跨站脚本漏洞，该漏洞源于sowacgi.php typ 参数，OPAC存在跨站脚本攻击(XSS)漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-67639
CVE编号：CVE-2020-28350
Rust存在未明漏洞（CNVD-2021-13647）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 2021-02-04之前版本中存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13647
CVE编号：CVE-2021-26958
Microsoft Windows和Windows Server权限许可和访问控制问题漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server中存在权限许可和访问控制问题漏洞，该漏洞源于Windows Core Shell COM Server Registrar未能正确处理COM调用，攻击者可通过登录到系统上并运行特制的应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-31060
CVE编号：CVE-2019-1184
Siemens SINEC NMS SQL注入漏洞
SINEC NMS是Siemens推出的用于监控和管理工业网络的网络管理系统。SINEC NMS 1.0 SP2 Update 1之前版本存在SQL注入漏洞，该漏洞源于软件对于SQL参数语句缺少有效的验证与转义。攻击者可利用该漏洞通过向受影响应用程序的web服务器发送手工请求来执行本地数据库中的任意命令。
严重程度：高
CNVD编号：CNVD-2021-77597
CVE编号：CVE-2021-33733
Joomla! Harmis Ek rishta SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Harmis Ek rishta（又名ek-rishta）是使用在其中的一个婚恋交友网站插件。Joomla! Harmis Ek rishta 2.10版本中的router.php文件存在SQL注入漏洞。远程攻击者可通过向home/requested_user/Sent%20interest/ URI发送PATH_INFO利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-11465
CVE编号：CVE-2018-12254
Intel Active Management Technology拒绝服务漏洞
Intel Active Management Technology（AMT）是美国英特尔（Intel）公司的一款集成在Intel芯片中，使用了主动管理技术的嵌入式系统。Intel AMT中存在安全漏洞，该漏洞源于程序没有执行充分的输入验证。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-26197
CVE编号：CVE-2018-12187
ReadyMedia远程代码执行漏洞
ReadyMedia是一款简单的媒体服务器软件，旨在完全兼容DLNA/UPnP-AV客户端。ReadyMedia 1.3.0之前版本存在远程代码执行漏洞。攻击者可通过使用HTTP分块编码将恶意UPnP HTTP请求发送到miniDLNA服务利用该漏洞导致签名错误，从而会导致缓冲区溢出，从而可实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-06535
CVE编号：CVE-2020-28926
Apple iOS and watchOS安全绕过漏洞
Apple iOS and watchOS是美国苹果公司的产品。Apple iOS是为移动设备所开发的一套操作系统。WatchOS是一套智能手表操作系统。Apple iOS and watchOS存在安全绕过漏洞。攻击者利用该漏洞可以绕过安全约束执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-12652
CVE编号：CVE-2016-7651
易行电动车APP存在多个漏洞
易行电动车APP是一款电动车服务软件。易行电动车APP存在任意用户注册和任意用户密码重置漏洞。攻击者通过默认获取验证码的方式，即可注册任意账号并重置任意密码。
严重程度：中
CNVD编号：CNVD-2018-01801
多款NETGEAR产品输入验证错误漏洞（CNVD-2021-61050）
NETGEAR R7800等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-61050
CVE编号：CVE-2018-21141
Reolink RLC-410W访问控制错误漏洞（CNVD-2022-10735）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W v3.0.0.136_20121102版本的cgiserver.cgi cgi_check_ability存在访问控制错误漏洞，攻击者可利用发该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10735
CVE编号：CVE-2021-40414
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41194）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41194
CVE编号：CVE-2021-1193