CIRCL/Vulnerability-CNVD huggingface dataset:
FasterXML jackson-databind代码问题漏洞（CNVD-2020-21475）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.9.10.4之前的2.x 版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-21475
CVE编号：CVE-2020-11112
Pulse Connect Secure 'launchHelp.cgi'反射型跨站脚本漏洞
Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。PCS 8.3R1版本中的launchHelp.cgi文件存在反射型跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的脚本代码或HTML。
严重程度：中
CNVD编号：CNVD-2017-23313
CVE编号：CVE-2017-11195
怡康到家安卓APP存在任意手机号码登录漏洞
怡康到家安卓APP是手机网上药店购物软件。怡康到家安卓APP存在任意手机号码登录漏洞。攻击者通过抓包获取验证码的方式，即可登录任意账户。
严重程度：中
CNVD编号：CNVD-2017-33497
Microsoft Windows 10 Active-X创建/删除漏洞
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统。Microsoft Windows 10 Active-X存在创建/删除漏洞。攻击者可以利用漏洞在受害者机器上创建文本文件和删除受害者机器上的任何文件系统。
严重程度：中
CNVD编号：CNVD-2018-15431
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-17190）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: DML子组件存在安全漏洞。远程授权攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-17190
CVE编号：CVE-2017-3640
Rendertron绝对路径泄露漏洞
Rendertron是Google开源的Chrome渲染解决方案，旨在即时将网页呈现出来。Rendertron 1.0.0存在绝对路径泄露漏洞，该漏洞源于Rendertron中的node_modules公开了安装的软件包，远程攻击者可通过检查package.json文件的"_where"属性利用该漏洞读取服务器上的绝对路径。
严重程度：中
CNVD编号：CNVD-2019-05668
CVE编号：CVE-2017-18355
英特尔NUC套件SMM权限提升漏洞
Intel NUC7i3BNK等都是美国英特尔（Intel）公司的CPU（中央处理器）产品。多款Intel产品中的系统固件存在权限提升漏洞，该漏洞源于程序未能充分的验证输入。攻击者可通过操作内存利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-30486
CVE编号：CVE-2017-5721
Legba Incorporated YateBTS存在堆栈缓冲区溢出漏洞
Legba Incorporated YateBTS是GSM网络的模拟协议栈的软件。Legba Incorporated YateBTS存在堆栈缓冲区溢出漏洞。攻击者利用漏洞通过发送一个超大的UDP数据包导致内存缓冲区溢出，进而控制通道。可实现远程代码执行(远端控制设备)或导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-06692
IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack存在栈缓冲区溢出漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者利用此漏洞在应用程序上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02635
CVE编号：CVE-2015-1896
Google Android System信息泄露漏洞（CNVD-2021-29043）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11中的System组件存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29043
CVE编号：CVE-2021-0431
ShopsN v2.0正式版前台OrderController.class.php文件存在SQL注入漏洞
ShopsN是一款免费电商开源系统。ShopsN v2.0正式版前台OrderController.class.php文件存在SQL注入漏洞。由于系统未能对addr_del函数进行有效过滤。远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-28232
Magento跨站脚本漏洞（CNVD-2019-25991）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25991
CVE编号：CVE-2019-7868
Linux kernel内存破坏漏洞（CNVD-2018-12154）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17.1之前版本中的fs/jfs/xattr.c文件的‘ea_get’函数存在内存破坏漏洞，攻击者可利用漏洞来执行具有提升特权的任意代码。
严重程度：高
CNVD编号：CNVD-2018-12154
CVE编号：CVE-2018-12233
Apple Xcode越界读取漏洞
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。Apple Xcode 13.3之前版本存在越界读取漏洞，该漏洞源于otool中处理文件时出现边界错误，远程攻击者可利用该漏洞通过恶意制作的文件，导致应用程序意外终止或任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-23940
CVE编号：CVE-2022-22605
Oracle Knowledge存在未明漏洞（CNVD-2020-26993）
Oracle Knowledge是美国甲骨文（Oracle）公司的一套知识管理解决方案。Information Manager Console是其中的一个信息管理控制台组件。Oracle Knowledge 8.6.0版本至8.6.2版本中的Information Manager Console组件存在安全漏洞。攻击者可利用该漏洞控制Oracle Knowledge，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-26993
CVE编号：CVE-2020-2795
数字天堂移动办公中间件接口文件遍历漏洞
数字天堂的MKey3G移动办公中间件是一款面向企业的应用 BYOD 中间件平台，该中间件在能源、金融、政企均有广泛的应用。数字天堂移动办公中间件接口文件遍历漏洞，攻击者可以利用漏洞检索文件位置。
严重程度：中
CNVD编号：CNVD-2016-12932
Tenda AX12缓冲区溢出漏洞（CNVD-2022-42152）
Tenda AX12是中国腾达（Tenda）公司的一款双频千兆Wifi 6无线路由器。Tenda AX12存在缓冲区溢出漏洞，攻击者可利用该漏洞导致堆栈溢出。
严重程度：高
CNVD编号：CNVD-2022-42152
CVE编号：CVE-2022-28917
Microsoft SharePoint Server远程权限提升漏洞（CNVD-2019-16195）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft SharePoint Enterprise Server 是一套企业业务协作平台。Microsoft SharePoint Server存在远程权限提升漏洞，攻击者可利用该漏洞获得提升的权限。
严重程度：中
CNVD编号：CNVD-2019-16195
CVE编号：CVE-2019-0562
IBM Security Verify Governance存在未明漏洞（CNVD-2023-09837）
IBM Security Verify Governance是美国国际商业机器（IBM）公司的一个智能身份访问平台。为组织提供了一个平台来分析、定义和控制用户访问和访问风险。IBM Security Verify Governance, Identity Manager 10.01版本存在安全漏洞，远程攻击者可利用该漏洞在浏览器中返回详细的技术错误消息时获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-09837
CVE编号：CVE-2022-22449
SAP NetWeaver AS ABAP跨站脚本漏洞
SAP Netweaver是一套面向服务的集成化应用平台。ABAP是一款运行于NetWeaver中且基于ABAP高级编程语言的应用服务器。SAP NetWeaver AS ABAP存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2021-00095
CVE编号：CVE-2020-6324
Cisco TelePresence Video Communication Server Expressway权限获取漏洞
Cisco TelePresence Video Communication Server（VCS）Expressway是美国思科（Cisco）公司的一款网真视频通信服务器，它能够与统一通信和语音通信环境集成，从而为使用各种通信工具的最终用户提供最佳体验。Cisco TelePresence VCS Expressway X8.5.2版本的CLI中存在安全漏洞，该漏洞源于程序未能正确验证本地文件中的输入内容。本地攻击者可通过写入脚本参数利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2015-05455
CVE编号：CVE-2015-4327
baigoStudio baigoSSO代码注入漏洞
baigoStudio baigoSSO是一套单点登录系统。baigoStudio baigoSSO v3.0.1版本中存在安全漏洞。远程攻击者可借助基本配置中的站点名称字段利用该漏洞执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2019-08457
CVE编号：CVE-2019-10015
PowerISO缓冲区溢出漏洞
PowerISO是PowerISO公司的一款功能强大的 CD/DVD/BD 映像文件处理工具，它可以打开、提取、刻录、创建、编辑、压缩、加密、拆分和转换 ISO 文件，并使用内部虚拟驱动器挂载 ISO 文件。PowerISO存在缓冲区溢出漏洞，该漏洞源于PowerISO的DMG 文件格式处理程序中存在内存损坏漏洞，攻击者可能利用此漏洞通过越界写入导致代码执行或者拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-49047
CVE编号：CVE-2021-21871
WordPress WooCommerce Multivendor Marketplace SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WooCommerce Multivendor Marketplace插件 3.4.12之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2021-102789
CVE编号：CVE-2021-24849
山东农友村级重大事项及监委会建设监管系统SQL注入漏洞
村级重大事项及监委会建设监管系统一款农村村民监督委员会和村务管理软件。山东农友软件村级重大事项及监委会建设监管系统存在SQL注入漏洞，允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-07928
Microsoft Windows ADODB.Record对象文件覆盖漏洞
Microsoft Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows ADODB.Record对象文件存在覆盖漏洞。攻击者可以利用漏洞覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2018-15429
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存破坏漏洞（CNVD-2016-04147）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04147
CVE编号：CVE-2016-4127
rdesktop越界读取漏洞（NVD-C-2019-35624）
rdesktop是一个用于连接到Windows远程桌面服务的开源UNIX客户端。rdesktop 1.8.3及更早版本中的secure.c存在越界读取漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07804
CVE编号：CVE-2018-20176
Django 'django.contrib.auth.views.login()'函数开放重定向漏洞
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django 'django.contrib.auth.views.login()'函数存在开放重定向漏洞，该漏洞源于程序未能正确验证用户提供的输入。攻击者可利用该漏洞通过构造一个特制的URI并诱导用户点击该链接，将用户重定向到攻击者控制的网站，导致网络钓鱼攻击和其他攻击。
严重程度：中
CNVD编号：CNVD-2017-10817
CVE编号：CVE-2017-7233
Advantech ADAM-5630访问控制错误漏洞
Advantech ADAM-5630是中国研华（Advantech）公司的一款边缘智能数据采集控制器。Advantech ADAM-5630存在访问控制错误漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-11791
CVE编号：CVE-2024-39364
ZOHO NetFlow Analyzer不正确设置未授权访问漏洞
ZOHO NetFlow Analyzer是的一套网络流量分析软件。该软件提供带宽监视和流量分析、网络取证和安全分析等功能。ZOHO NetFlow Analyzer存在安全漏洞，由于程序未能将密码字段的autocomplete属性设置为‘off’。允许远程攻击者可利用漏洞获取敏感信息，未授权访问。
严重程度：中
CNVD编号：CNVD-2015-03788
CVE编号：CVE-2015-4418
Joomla!组件GMapFP任意文件上传漏洞
Joomla!是一套开源的内容管理系统(CMS)。Joomla!组件GMapFP存在任意文件上传漏洞。远程攻击者可利用漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2020-19945
RaspAP远程代码执行漏洞（CNVD-2021-94941）
RaspAP是一个可以将树莓派轻松部署成无线AP（接入点）的软件方案，具有一套响应式的WebUI来控制WiFi，用起来和家用路由器一样方便。RaspAP 2.6.6版中的raspap-webgui存在远程代码执行漏洞。该漏洞源于sudoers权限不安全。攻击者可利用该漏洞以root身份执行命令。
严重程度：中
CNVD编号：CNVD-2021-94941
CVE编号：CVE-2021-38557
Mozilla Firefox任意代码执行漏洞（CNVD-2015-02207）
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox存在安全漏洞。允许攻击者构建恶意MP3文件，诱使用户解析，可进行任意的代码执行或拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02207
CVE编号：CVE-2015-0815
Adobe XMP Toolkit SDK越界读取漏洞
Adobe XMP Toolkit SDK是美国奥多比（Adobe）公司的一种标签技术，允许您将有关文件的数据（称为元数据）嵌入到文件本身中。Adobe XMP Toolkit SDK 2020.1及更早版本存在越界读取漏洞。攻击者可利用该漏洞读取任意文件系统。
严重程度：中
CNVD编号：CNVD-2021-63264
CVE编号：CVE-2021-36045
NAPC Xinet Elegant 6 Asset Library Web Interface SQL注入漏洞
NAPC Xinet (interface) Elegant 6 Asset Library是基于Web的XIET资产管理解决方案接口。NAPC Xinet (interface) Elegant 6 Asset Library 6.1.655版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-46108
CVE编号：CVE-2019-19245
TpFlow工作流引擎存在文件上传漏洞
TpFlow工作流引擎是一款基于PHP开发的工作流引擎。TpFlow工作流引擎存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-47316
Oracle MySQL Client存在未明漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Client存在未明漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-17128
CVE编号：CVE-2020-2573
GStreamer gst-plugins-good拒绝服务漏洞（CNVD-2017-01450）
GStreamer是一套用于处理流媒体的框架。GStreamer gst-plugins-good存在拒绝服务漏洞，允许远程攻击者利用漏洞造成拒绝服务(越界堆读取)。
严重程度：中
CNVD编号：CNVD-2017-01450
CVE编号：CVE-2017-5840
Adobe Acrobat/Reader缓冲区溢出漏洞（CNVD-2017-00425）
Adobe Reader是PDF文档阅读软件。Acrobat是PDF文档编辑软件。AdobeAcrobat/Reader中存在缓冲区溢出漏洞，远程攻击者利用这些漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00425
CVE编号：CVE-2017-2952
Google Android System信息泄露漏洞（CNVD-2018-12649）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-12649
CVE编号：CVE-2018-9358
上海甲鼎信息技术有限公司高校就业信息服务系统存在信息泄露漏洞
上海甲鼎信息技术有限公司是专注于高校云端就业信息服务平台产品，秉承saas的原则，以众多优质互联网资源为依托，建立就业信息服务云端平台。为求职者和用人单位提供人性化、个性化、专业化的信息服务。上海甲鼎信息技术有限公司高校就业信息服务系统在实现上存在信息泄露漏洞，攻击者可利用该漏洞构造提交特殊请求，获取用户的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41014
Oracle MySQL Client存在未明漏洞（CNVD-2020-17129）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Client存在未明漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-17129
CVE编号：CVE-2020-2574
ntpd拒绝服务漏洞
ntpd（Network Time Protocol daemon）是一个操作系统守护进程，它使用网络时间协议（NTP）与时间服务器的系统时间保持同步。ntpd 4.2.8p7之前4.x版本和4.3.92之前4.3版本中存在安全漏洞，该漏洞源于程序未能检查‘ctl_getitem()’函数的返回值。攻击者可借助较大的值利用该漏洞造成拒绝服务（异常终止）。
严重程度：中
CNVD编号：CNVD-2016-02670
CVE编号：CVE-2016-2519
Compassplus TranzWare Payment Gateway跨站脚本漏洞
Compassplus TranzWare Payment Gateway是英国Compassplus公司的一个可以提供付款服务的软件。Compassplus TranzWare Payment Gateway 3.1.12.3.2版本存在安全漏洞，攻击者可利用该漏洞能够通过精心制作的url执行任意HTML代码。
严重程度：低
CNVD编号：CNVD-2020-66083
CVE编号：CVE-2020-28414
Apache Struts2 S2-049拒绝服务漏洞
Struts2 是Apache软件基金会负责维护的一个基于MVC设计模式的Web应用框架开源项目。Apache Struts2存在S2-049拒绝服务漏洞，该漏洞产生的原因是Struts2调用Spring security AOP代理生成的Action，在经过ParametersInterceptor拦截器时，可设置被代理的Action的属性。导致被代理类里面某些动态设置的属性值被篡改，造成拒绝服务。该漏洞触发的前提条件是使用Spring Security，且认证成功。
严重程度：中
CNVD编号：CNVD-2017-13897
Google Android权限许可和访问控制漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Google Android 8.0版本、8.1版本和9版本中的System存在安全漏洞，该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-35899
CVE编号：CVE-2019-2032
Cisco Cloud Web Security Alert Service跨站脚本漏洞
Cisco Cloud Web Security是美国思科（Cisco）公司的一套网络安全防护软件。Alert Service是其中的一个预警服务。Cisco Cloud Web Security中的Alert Service存在跨站脚本漏洞，该漏洞源于程序未能充分的执行输入验证。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-26104
CVE编号：CVE-2015-0674
Bento4无效内存读取漏洞（CNVD-2019-05129）
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.5.1-624中的Ap4SampleDescription.h中的AP4_SampleDescription::GetFormat()存在无效内存读取漏洞，攻击者可通过特制mp4文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-05129
CVE编号：CVE-2018-14544
Rxvt拒绝服务漏洞
RXVT是X Window系统下一个终端模拟器。
                                                                                                   Rxvt 2.7.10存在拒绝服务漏洞，远程攻击者可利用该漏洞超出读取限制。
严重程度：中
CNVD编号：CNVD-2017-07001
CVE编号：CVE-2017-7483
沈阳优诺网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-12682）
沈阳优诺网络科技有限公司主要提供网站制作和主机维护、域名注册服务和网络营销推广方案等。沈阳优诺网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12682
Google Chrome信息泄露漏洞（CNVD-2019-31838）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞绕过安全限制，获取系统的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2019-31838
CVE编号：CVE-2019-13683
Microsoft Windows HVCI安全绕过漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10 Gold和1511中存在安全绕过漏洞，该漏洞源于程序未能正确地允许将某些内核模式页面标记为读取、写入和执行(RWX)。本地攻击者可利用该漏洞绕过已启用的虚拟机监控程序代码完整性(HVCI)安全功能。
严重程度：低
CNVD编号：CNVD-2016-03091
CVE编号：CVE-2016-0181
Samsung移动设备信息泄露漏洞（CNVD-2020-31263）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞在锁屏状态下无需用户交互或任何权限便可运行重要的功能。
严重程度：中
CNVD编号：CNVD-2020-31263
CVE编号：CVE-2018-21061
Google Android越界读取漏洞（CNVD-2024-37973）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界读取漏洞，该漏洞是由于sdp_utils.cc的sdpu_compare_uuid_with_attr中的堆缓冲区溢出引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-37973
CVE编号：CVE-2024-34727
Mozilla Firefox拒绝服务漏洞（CNVD-2024-23334）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在拒绝服务漏洞，攻击者可利用该漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2024-23334
CVE编号：CVE-2024-4771
Tenda AC18 /goform/exeCommand命令注入漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在命令注入漏洞，该漏洞源于/goform/exeCommand中未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞通过构造cmdinput参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-23124
CVE编号：CVE-2024-30891
GNU LibreDWG过多内存分配漏洞（CNVD-2020-03562）
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.93之前版本中的dwg.spec的‘decode_3dsolid’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存大量消耗）。
严重程度：高
CNVD编号：CNVD-2020-03562
CVE编号：CVE-2019-20013
WordPress Five Minute Webshop plugin SQL注入漏洞（CNVD-2022-64660）
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Five Minute Webshop plugin 1.3.2及其之前版本存在SQL注入漏洞，该漏洞源于插件在通过管理产品管理页面在SQL语句中使用orderby参数之前未正确验证和清理。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-64660
CVE编号：CVE-2022-1685
厦门四信通信科技有限公司Four-Faith路由器存在弱口令漏洞
厦门四信通信科技有限公司是国家高新技术企业，福建省科技创新小巨人领先企业，物联网平台型企业，物联网技术专家，物联网通信设备及解决方案提供商。厦门四信通信科技有限公司Four-Faith路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18271
PbootCMS 'scode'参数SQL注入漏洞
PbootCMS是一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。PbootCMS 1.0.9版本中存在SQL注入漏洞。远程攻击者可通过向\apps\home\controller\ParserController.php脚本发送'scode'参数利用该漏洞从数据库中获取重要信息。
严重程度：高
CNVD编号：CNVD-2018-15191
CVE编号：CVE-2018-11369
Microsoft Windows Work Folder Service权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Work Folder Service存在权限提升漏洞，该漏洞源于Windows工作文件夹服务未能正确处理文件操作，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行进程。
严重程度：中
CNVD编号：CNVD-2020-52073
CVE编号：CVE-2020-1552
Fortinet Meru AP代码注入漏洞
Fortinet Meru Ap是美国Fortinet公司的一款无线接入点。Fortinet Meru AP在8.6.1和8.5.5 及以下版本中代码注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者通过精心设计的cli命令执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2021-99762
CVE编号：CVE-2021-42759
合肥明靖信息科技有限公司JTopCMS后台存在任意文件下载漏洞
JTopCMS是一款基于JavaEE标准,用于管理站点内容的开源网站管理系统。合肥明靖信息科技有限公司JTopCMS后台存在任意文件下载漏洞，攻击者可利用该漏洞下载配置文件等。
严重程度：低
CNVD编号：CNVD-2021-15848
seacms后台ad***_jq***.php文件ed***方法存在SQL注入漏洞
seacms(海洋影视管理系统，海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_jq***.php文件ed***方法存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43450
Apple iO磁盘映像处理信息泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理磁盘文件存在安全漏洞，允许攻击者构建恶意应用，获取内核布局。
严重程度：中
CNVD编号：CNVD-2015-04313
CVE编号：CVE-2015-3690
Foxit Reader和PhantomPDF拒绝服务漏洞（CNVD-2016-02734）
Foxit Reader PhantomPDF是中国福昕（Foxit）软件公司的PDF文档阅读器的一个商业版。Foxit Reader PhantomPDF 7.3.0.118及之前的版本存在拒绝服务漏洞，允许远程攻击者通过精心编制的 JPEG GIF导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-02734
CVE编号：CVE-2016-4065
Huawei HarmonyOS/EMUI数据校验错误漏洞（CNVD-2025-31141）
Huawei HarmonyOS是华为技术有限公司自主研发的面向全场景的分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS/EMUI存在数据校验错误漏洞，该漏洞源于内核模块存在数据校验错误漏洞。攻击者可利用该漏洞影响服务的机密性。
严重程度：中
CNVD编号：CNVD-2025-31141
CVE编号：CVE-2023-52551
TOTOLINK CP450 getSaveConfig方法缓冲区溢出漏洞
TOTOLINK CP450是中国吉翁电子（TOTOLINK）公司的一款无线网桥。TOTOLINK CP450存在缓冲区溢出漏洞，该漏洞源于getSaveConfig方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12182
CVE编号：CVE-2024-34201
浙商保险费用报销系统存在weblogic反序列化、越权访问漏洞
凯润星云是一家率先使用移动互联网技术和体验来“提升”企业级财务管理水平的创新型科技公司。浙商保险费用报销系统存在weblogic反序列化、越权访问漏洞，攻击者可利用该漏洞获取同级用户和上级用户的操作权限或者相关信息从而进行下一步攻击。
严重程度：高
CNVD编号：CNVD-2019-05647
Diego F.Aranha relic存在未明漏洞
Diego F.Aranha relic是Diego F.Aranha开源的一个应用软件。一种现代的加密元工具包，着重于效率和灵活性。RELIC 2021-04-03之前版本存在安全漏洞，攻击者可利用该漏洞PKCS存在缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-37763
CVE编号：CVE-2020-36316
Microsoft Exchange Server同源策略绕过漏洞
Microsoft Exchange Server是一款企业级的邮件服务程序。Microsoft Exchange Server存在同源策略绕过漏洞，允许远程攻击者利用漏洞提交特殊的WEB应用请求绕过同源策略获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03731
CVE编号：CVE-2015-1764
Xen 'pt-msi.c'堆内存破坏漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen 'pt-msi.c'存在内存破坏漏洞。允许攻击者利用该漏洞使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08350
CVE编号：CVE-2015-8554
EasyCMS企业营销型管理系统管理后台存在反射型XSS漏洞
EasyCMS是一款基于PHP+Mysql架构的网站内容管理系统。EasyCMS企业营销型管理系统管理后台存在反射型XSS漏洞，攻击者利用漏洞可在个人信息页面提交带有js代码的数据，从而导致其他用户（如管理员）查看自己的个人信息时执行js代码，导致未授权的信息信息。
严重程度：中
CNVD编号：CNVD-2016-12300
S-CMS php版电子商城系统v1.5后台aj***.php order参数存在SQL注入漏洞
淄博闪灵网络科技有限公司主要经营计算机软、硬件的开发与销售,互联网技术开发、技术服务,网络信息系统集成,网页设计,网络工程的设计、安装、调试、维护,软件外包服务。S-CMS php版电子商城系统v1.5后台aj***.php order参数存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2019-23850
IBM Spectrum Protect Operations Center暴力破解漏洞
IBM Spectrum Protect Operations Center是美国IBM公司的一个为IBM Spectrum Protect环境提供可视化控制的软件。IBM Spectrum Protect Operations Center存在暴力破解漏洞，该漏洞源于累计登录失败计数无效，攻击者可利用该漏洞使用暴力破解技术获取管理访问权限。
严重程度：高
CNVD编号：CNVD-2022-55664
CVE编号：CVE-2022-22485
74cms v4.2.111Cookie存在SQL注入漏洞
骑士人才系统（74cms）是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。由太原迅易科技有限公司于2009年正式推出。74cms v4.2.111Cookie存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06366
Schneider Electric Unity Pro远程代码执行漏洞
Schneider Electric Unity Pro是法国施耐德电气（Schneider Electric）公司的一套用于测试、调试和管理应用程序的开发软件。Schneider Electric Unity Pro V11.1之前的版本中存在远程代码执行漏洞。远程攻击者利用漏洞可在应用程序的上下文中执行任意代码，可能会导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-10617
CVE编号：CVE-2016-8354
Bento4拒绝服务漏洞（CNVD-2023-27653）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.6.0-639版本存在拒绝服务漏洞，该漏洞源于其Core/Ap4CttsAtom.cpp组件中的AP4_CttsAtom::Create可能会消耗过多的内存。攻击者可利用漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-27653
CVE编号：CVE-2022-40736
上海商派网络科技有限公司ECShop fl***.php文件存在SQL注入漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店，系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。上海商派网络科技有限公司ECShop fl***.php文件存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47693
爱奇艺万能联播（Windows客户端）存在dll劫持漏洞
爱奇艺万能联播(原爱奇艺万能播放器)是爱奇艺出品的一款追求极致体验的万能影音播放器。爱奇艺万能联播（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-72475
Adobe Photoshop CC Windows和Macintosh内存破坏漏洞
Adobe Photoshop（PS）CC Windows和Macintosh是美国奥多比（Adobe）公司的一套基于Windows和Macintosh最新的图像处理与绘图软件。基于Windows和Macintosh平台的Adobe PS CC 2017 18.1.1 (2017.1.1)及之前的版本中存在内存破坏漏洞。远程攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37176
CVE编号：CVE-2017-11303
Eclipse Jetty信息泄露漏洞（CNVD-2021-28269）
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。Eclipse Jetty 9.4.27.v20200227版本至9.4.29.v20200521版本中存在安全漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-28269
CVE编号：CVE-2019-17638
Online Fire Reporting System SQL注入漏洞（CNVD-2022-55741）
Online Fire Reporting System是Carlo Montero个人开发者的一个在线火灾报告系统。Online Fire Reporting System v1.0版本存在SQL注入漏洞，该漏洞源于/ofrs/admin/?page=teams/manage_team&id=缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-55741
CVE编号：CVE-2022-31980
Microsemi Symmetricom s350i SQL注入漏洞
Microsemi Symmetricom s350i是美国Microsemi公司一款时钟服务器。Microsemi Symmetricom s350i 2.70.15版本中的‘checkPassword’函数存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-02538
CVE编号：CVE-2014-5071
WordPress Watu Pro插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Watu Pro是使用在其中的一个在线测验和考试插件。WordPress Watu Pro插件4.9.0.8之前版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-34395
CVE编号：CVE-2015-9418
Microsoft Excel远程代码执行漏洞（CNVD-2018-08761）
Microsoft Excel 2010 SP2、Excel 2013 RT SP1和Excel 2013 SP1都是美国微软（Microsoft）公司Office套件中的电子表格处理软件。Microsoft Excel 2010 SP2、Excel 2013 RT SP1和Excel 2013 SP1中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可通过创建特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08761
CVE编号：CVE-2018-1011
Boston Scientific ZOOM LATITUDE PRM硬编码加密漏洞
ZOOM LATITUDE PRMs是波士顿科学公司的一套用于与植入式心脏起搏器和除颤器通信的便携式心律管理系统，部署在医疗卫生和公共卫生领域。Boston Scientific ZOOM LATITUDE PRM存在硬编码加密漏洞，受影响的设备在将其转移到可移动媒体之前，可使用硬编码的加密密钥来加密PHI。
严重程度：中
CNVD编号：CNVD-2017-31344
CVE编号：CVE-2017-14014
Apple macOS Tahoe权限问题漏洞
Apple macOS Tahoe是苹果公司于2025年6月10日发布的macOS操作系统第26个主要版本，采用全新的“液态玻璃”（Liquid Glass）视觉设计，显著优化了界面美观性、功能集成性和跨设备协同能力，并成为支持英特尔芯片Mac的最后一个系统更新。Apple macOS Tahoe存在权限问题漏洞，攻击者可利用该漏洞导致应用程序突破沙箱限制。
严重程度：高
CNVD编号：CNVD-2025-22595
CVE编号：CVE-2025-43340
XStream任意代码执行漏洞（CNVD-2021-67822）
XStream是一个开源Java类库，主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream 1.4.17及之前版本存在任意代码执行漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-67822
CVE编号：CVE-2021-39149
ECOS System Management Appliance存在未明漏洞
ECOS System Management Appliance（又名SMA）是德国ECOS TECHNOLOGY的一款用于集中管理ECOS产品的虚拟设备，它能够在VMware、Crtrix XenServer和Hyper-V等设备上运行。ECOS SMA 5.2.68版本中存在安全漏洞，该漏洞源于未能正确的访问控制。攻击者可借助不受限制的数据库访问权限利用该漏洞控制身份验证密钥，访问和操纵与安全相关的配置。
严重程度：中
CNVD编号：CNVD-2019-42056
CVE编号：CVE-2018-12335
Microsoft SharePoint Server权限提升漏洞（CNVD-2018-11000）
Microsoft SharePoint Enterprise Server 2013 SP1、SharePoint Enterprise Server 2016和SharePoint Server 2010 SP2都是美国微软（Microsoft）公司的企业业务协作平台，用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Access是其中的一个数据库组件。Microsoft SharePoint Server中存在提权漏洞，该漏洞源于程序未能正确的过滤特制的Web请求。攻击者可通过发送特制的Web请求利用该漏洞执行跨站脚本攻击，在当前用户的安全上下文中执行脚本代码，读取内容或造成其他危害。
严重程度：高
CNVD编号：CNVD-2018-11000
CVE编号：CVE-2018-8149
SEMCMS PHP（多语）版存在SQL注入漏洞（CNVD-2021-28837）
SEMCMS PHP（多语）版是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SEMCMS PHP（多语）版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28837
Dell Client Platform BIOS缓冲区溢出漏洞
Dell Client Platform BIOS是美国戴尔（Dell）公司的一个客户端平台BIOS。Dell Client Platform BIOS存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-08297
CVE编号：CVE-2025-29988
Microsoft SharePoint Server跨站脚本漏洞（CNVD-2017-30538）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft SharePoint Server未正确过滤收到的Web请求时，在实现上存在跨站脚本漏洞，攻击者利用此漏洞可对受影响系统执行跨站脚本攻击，在当前用户安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2017-30538
CVE编号：CVE-2017-11820
Cisco Prime Infrastructure跨站脚本漏洞（CNVD-2019-34739）
Cisco Prime Infrastructure是一种网络管理工具，支持从一个图形界面对整个网络基础设施进行全生命周期管理。Cisco Prime Infrastructure 3.7之前版本中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分验证用户提交的输入。攻击者可通过诱使用户点击特制的链接利用该漏洞执行任意代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-34739
CVE编号：CVE-2019-12713
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-11392）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2025-11392
CVE编号：CVE-2024-52864
Huawei HiRouter-CD20和WS5200路径遍历漏洞
Huawei HiRouter-CD20和WS5200都是中国华为（Huawei）公司发布的家庭路由器产品。Huawei HiRouter-CD20 HiRouter-CD20-10 1.9.6之前版本和WS5200 WS5200-10 1.9.6之前版本中存在路径遍历漏洞，该漏洞源于程序在安装APK插件时校验不足。攻击者可通过诱使用户安装可以覆盖设备中任意文件的恶意APK插件利用该漏洞执行任意代码或提升权限。
严重程度：中
CNVD编号：CNVD-2018-10138
CVE编号：CVE-2018-7933
Mitel Networks MiCollab AWV路径遍历漏洞
Mitel Networks MiCollab AWV是加拿大Mitel Networks公司的一款用于管理音频、网络和视频会议的应用程序。Mitel Networks MiCollab AWV 8.1.2.4之前版本和9.1.3之前的9.x版本中的web conference组件存在路径遍历漏洞，该漏洞源于程序未能充分验证访问权限。攻击者可借助特制URL利用该漏洞访问服务器受限目录上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-53537
CVE编号：CVE-2020-11798
Ozeki NG SMS Gateway跨站请求伪造漏洞
Ozeki NG SMS Gateway是一款功能强大、可靠且灵活的SMS网关应用程序。Ozeki NG SMS Gateway 4.17.6及更早版本存在跨站请求伪造漏洞。攻击者可利用该漏洞诱使管理员安装新模块或更改密码或进行其他更改。
严重程度：高
CNVD编号：CNVD-2020-53530
CVE编号：CVE-2020-14025
Oracle Hospitality Suite8存在未明漏洞（CNVD-2017-30884）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。Hospitality Suite8是其中的一个高级客户管理组件。Oracle Hospitality Suite8中的PMS组件存在未明漏洞，攻击者可利用该漏洞影响系统的机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2017-30884
CVE编号：CVE-2017-10389
陕西锦华网络科技有限责任公司数字报后台管理系统存在文件上传漏洞
陕西锦华网络科技有限责任公司专注于新媒体软件开发和融媒体中心建设，向客户提供新媒体系列化解决方案、产品和服务。陕西锦华网络科技有限责任公司数字报后台管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2023-68768
PeerTube访问控制错误漏洞（CNVD-2022-18318）
PeerTube是一个去中心化的视频分享服务平台。用于制作视频项目。Peertube存在访问控制错误漏洞，该漏洞源于产品未对视频状态进行有效检查，攻击者可利用该漏洞提高修改私有视频的喜欢数量。
严重程度：中
CNVD编号：CNVD-2022-18318
CVE编号：CVE-2022-0727
Comsenz SupeSite CMS 'title'字段HTML注入漏洞
Comsenz SupeSite CMS是中国康盛（Comsenz）公司的一套内容管理系统（CMS）。该系统提供资讯管理、资讯发布、资讯审核、资讯分类、资讯字段自定义等功能。Comsenz SupeSite CMS中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2015-03250
Samsung移动设备内核驱动程序代码执行漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备内核驱动程序存在代码执行漏洞，攻击者可利用该漏洞允许越界的读/写操作以及可能的任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-31595
CVE编号：CVE-2018-21072
Fuji Electric V-SFT CGamenDataRom::set_mr400_strc函数缓冲区溢出漏洞
Fuji Electric V-SFT是日本富士电机（Fuji Electric）公司的一款屏幕配置软件。Fuji Electric V-SFT存在缓冲区溢出漏洞，该漏洞源于VS6EditData中CGamenDataRom::set_mr400_strc函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12954
CVE编号：CVE-2025-47756
ASUS RT-AX56U update_PLC/PORT文件路径遍历漏洞
ASUS RT-AX56U是中国台湾华硕（ASUS）公司的一款无线路由器。ASUS RT-AX56U update_PLC/PORT文件存在路径遍历漏洞，攻击者可利用漏洞通过上传另一个相同文件名的PLC/PORT文件来覆盖系统文件，从而导致服务中断。
严重程度：中
CNVD编号：CNVD-2022-31517
CVE编号：CVE-2022-23971