CIRCL/Vulnerability-CNVD huggingface dataset:
SonicWall SonicOS SSLVPN NACagent代码问题漏洞
SonicWall SonicOS SSLVPN NACagent是美国SonicWall公司的一款VPN（虚拟私人网络）客户端应用程序。SonicOS SSLVPN NACagent 3.5版本（Windows）中存在代码问题漏洞。攻击者可利用该漏洞借助恶意的二进制文件执行代码。
严重程度：高
CNVD编号：CNVD-2019-46975
CVE编号：CVE-2019-7487
吉翁电子（深圳）有限公司X2000R URL Address参数跨站脚本漏洞
X2000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。吉翁电子（深圳）有限公司X2000R 1.0.0-B20230726.1108版本存在跨站脚本漏洞，该漏洞源于参数URL Address对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-12342
CVE编号：CVE-2025-5516
Taxi Stand Management System admin/search-autoortaxi.php文件跨站脚本漏洞
Taxi Stand Management System是一个出租车站管理系统。Taxi Stand Management System存在跨站脚本漏洞，该漏洞源于/admin/search-autoortaxi.php文件中的searchdata参数未对用户输入进行有效过滤。攻击者可利用该漏洞通过构造恶意参数发起远程跨站脚本攻击，窃取用户敏感信息或执行恶意操作。
严重程度：中
CNVD编号：CNVD-2025-23309
CVE编号：CVE-2025-7943
Monstra CMS跨站脚本漏洞（CNVD-2018-08254）
Monstra CMS是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统（CMS）。该系统具有易于安装使用、可扩展等特点。Monstra CMS 3.0.4版本中存在跨站脚本漏洞。远程攻击者可通过访问admin/index.php?id=pages URI并借助Create New Page页面上的Name字段利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-08254
CVE编号：CVE-2018-10118
Joomla com_tag插件'tag'参数SQL注入漏洞
Joomla是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla com_tag存在SQL注入漏洞，远程攻击者可以通过易受攻击的'tag'参数注入恶意的sql命令来破坏Web应用程序或dbms。
严重程度：高
CNVD编号：CNVD-2017-07020
Joomla! Huge-IT Slider扩展存在多个漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Huge-IT Slider是其中的一个通过提高网站风格和特色来吸引访问者的扩展组件。Joomla! Huge-IT Slider扩展1.0.9版本中存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-05830
CVE编号：CVE-2016-1000122
Google Android缓冲区溢出漏洞（CNVD-2021-103430）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，攻击者可利用该漏洞导致需要系统执行权限的本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-103430
CVE编号：CVE-2021-0977
FlightGear任意文件覆盖漏洞
FlightGear是一款开源的多平台飞行模拟器。主要目标是为学术科研领域创造一个尖端的飞行模拟器框架，也可拓展到飞行训练、飞行仿真、模拟飞行游戏等方面。FGLogger subsystem是其中的一个记录器组件。FlightGear 2017.3.1之前的版本中的FGLogger子系统的Main/logger.cxx文件存在安全漏洞。攻击者可利用该漏洞覆盖任意的文件。
严重程度：中
CNVD编号：CNVD-2017-30663
CVE编号：CVE-2017-13709
Apache Kylin存在未明漏洞（CNVD-2022-02491）
Apache Kylin是美国阿帕奇（Apache）基金会的一款开源的分布式分析型数据仓库。该产品主要提供Hadoop/Spark之上的SQL查询接口及多维分析（OLAP）等功能。Apache kylin 存在安全漏洞，该漏洞源于用户使用PasswordPlaceholderConfigurer类对自己的密码进行加密并将其配置到kylin的配置文件中，则存在密码被解密的风险。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-02491
CVE编号：CVE-2021-45458
IBM Sterling File Gateway信息泄露漏洞（CNVD-2021-78441）
IBM Sterling File Gateway是一款用于在内部和外部合作伙伴之间传输文件的应用程序，可让您更加安全可靠地与贸易伙伴进行文件传输。IBM Sterling File Gateway 2.2.0.0-6.1.1.0版存在信息泄露漏洞。该漏洞源于权限控制不当。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-78441
CVE编号：CVE-2020-4654
Electrum Technologies GmbH Electrum Bitcoin Wallet信息泄露漏洞
Electrum Technologies GmbH Electrum Bitcoin Wallet是一款轻量级比特币钱包软件。Electrum Technologies GmbH Electrum Bitcoin Wallet 3.0.5之前版本中的JSONRPC界面存在安全漏洞。攻击者可利用该漏洞窃取比特币。
严重程度：低
CNVD编号：CNVD-2018-05869
CVE编号：CVE-2018-1000022
D-Link DIR-2640命令注入漏洞
D-Link DIR-2640是中国台湾友讯（D-Link）推出的一款高功率Wi-Fi路由器，支持AC2600WiFi标准，具备双频段（2.4GHz和5GHz）网络传输功能。D-Link DIR-2640存在命令注入漏洞，该漏洞源于DestNetwork命令注入远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-25599
CVE编号：CVE-2023-32151
Microsoft Excel信息泄露漏洞（CNVD-2026-24914）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-24914
CVE编号：CVE-2026-44822
HPE 1810-24G Switch、1810-48G Switch和1810-8 v2 Switch信息泄露漏洞
HPE 1810-24G Switch、1810-48G Switch和1810-8 v2 Switch都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的交换机产品。HP 1810-24G Switch P.2.22及之前版本、1810-48G Switch PK.1.34及之前版本和1810-8 v2 Switch P.2.22及之前版本中存在信息泄露漏洞，本地攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2018-19584
CVE编号：CVE-2018-7100
Joomla! Zh GoogleMap SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Zh GoogleMap是使用在其中的一个谷歌地图组件。Joomla! Zh GoogleMap 8.4.0.0版本中存在SQL注入漏洞。远程攻击者可借助getPlacemarkDetails、getPlacemarkHoverText、getPathHoverText或getPathDetails请求中的‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-02993
CVE编号：CVE-2018-6582
Apple macOS High Sierra CFNetwork组件任意代码执行漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。CFNetwork是其中的一个网络协议库。Apple macOS High Sierra 10.13.1之前的版本中的CFNetwork组件存在任意代码执行漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-34153
CVE编号：CVE-2017-13829
2345 Security Guard拒绝服务漏洞（CNVD-2018-10965 ）
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.7.0版本中的2345MPCSafe.exe、2345SafeTray.exe和2345Speedup.exe文件存在安全漏洞。本地攻击者可利用该漏洞绕过进程保护，进而终止进程。
严重程度：低
CNVD编号：CNVD-2018-10965
CVE编号：CVE-2018-10716
Jenkins dbCharts Plugin跨站请求伪造漏洞
Jenkins插件是为Jenkins提供相应功能得插件。Jenkins dbCharts Plugin跨站请求伪造漏洞。攻击者可通过该漏洞使用指定的凭据通过JDBC连接到指定的数据库，并确定一个类在Jenkins实例中是否可用。
严重程度：中
CNVD编号：CNVD-2022-15206
CVE编号：CVE-2022-25205
Eaton Intelligent Power Manager输入验证错误漏洞
Eaton Intelligent Power Manager（IPM）是美国Eaton公司的一款智能电源管理器，它支持从界面远程监视和管理网络中的多个设备。Eaton IPM 1.67及之前版本中存在输入验证错误漏洞，该漏洞源于程序未能正确验证配置文件的名称。攻击者可借助特制文件名利用该漏洞注入命令或执行代码。
严重程度：中
CNVD编号：CNVD-2020-35496
CVE编号：CVE-2020-6651
Oracle GlassFish Server Admin Console子件任意代码执行漏洞
Oracle GlassFish Enterprise Server是一款构建和部署下一代应用程序和服务的开源和开放社区平台。Oracle GlassFish Enterprise Server管理控制台子件存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00584
CVE编号：CVE-2015-0396
IBM Security Guardium Database Activity Monitor本地命令注入漏洞（CNVD-2017-00060）
IBM Security Guardium Database Activity Monitor是美国IBM公司的一款数据库活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。IBM Security Guardium Database Activity Monitor存在本地命令注入漏洞。本地攻击者可利用此漏洞使用管理员权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-00060
CVE编号：CVE-2016-6065
QEMU拒绝服务漏洞（CNVD-2017-01851）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的‘virtio-gpu.c’文件存在拒绝服务漏洞。攻击者可利用该漏洞造成QEMU实例崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01851
CVE编号：CVE-2017-5578
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17071）
Siretta QUARTZ-GOLD是Siretta公司的一款高速双端口千兆以太网工业路由器。Siretta QUARTZ-GOLD存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的网络包导致任意命令的执行。
严重程度：高
CNVD编号：CNVD-2023-17071
CVE编号：CVE-2022-41026
Adobe Dimension内存错误引用漏洞（CNVD-2025-24255）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在内存错误引用漏洞，攻击者可利用该漏洞导致在当前用户环境下执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24255
CVE编号：CVE-2025-61801
Adobe Experience Manager跨站脚本漏洞（CNVD-2016-12344）
Adobe Experience Manager是美国Adobe公司推出的一款免费的图像读取和转换工具.Adobe Experience Manager中存在跨站脚本漏洞，攻击者可利用漏洞影响系统的控制权。
严重程度：中
CNVD编号：CNVD-2016-12344
CVE编号：CVE-2016-7883
Google Android Qualcomm WLAN Host组件缓冲区溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm WLAN Host是其中的一个无线局域网组件。Android中的Qualcomm WLAN Host组件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-45892
CVE编号：CVE-2017-14888
PHP 'zend_virtual_cwd()'函数空指针引用拒绝服务漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'zend_virtual_cwd()'函数空指针引用拒绝服务漏洞，允许攻击者利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07127
openITCOCKPIT跨站请求伪造漏洞
openITCOCKPIT是一套开源的系统监控工具。openITCOCKPIT 3.7.1之前版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-29118
CVE编号：CVE-2019-15491
FiberHome HG6245D devices信任管理问题漏洞（CNVD-2021-18380）
FiberHome HG6245D devices是中国烽火通信（FiberHome）公司的一个路由器。提供网络联通功能。FiberHome HG6245D devices中存在信任管理问题漏洞，攻击者可利用该漏洞使用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2021-18380
CVE编号：CVE-2021-27165
Apache Kafka反序列化漏洞
Apache Kafka是用于构建实时数据流水线和流媒体的应用服务。Apache kafka connect-api在执行FileOffsetBackingStore类存在反序列化漏洞。攻击者可以利用漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2017-24790
Aviatrix Systems Controller跨站请求伪造漏洞（CNVD-2020-31578）
Aviatrix Systems Controller是美国Aviatrix Systems公司的一款用于Aviatrix Systems解决方案的业务流程和管理的集中控制面板。Aviatrix Systems Controller 5.4.1066之前版本中存在跨站请求伪造漏洞，该漏洞源于在调用API时，不需要Controller Web Interface会话令牌参数。攻击者可利用该漏洞重置密码。
严重程度：中
CNVD编号：CNVD-2020-31578
CVE编号：CVE-2020-13416
CentOS Web Panel本地文件包含漏洞
CentOS Web Panel是一款CentOS Lnuix系统管理面板。CentOS Web Panel 0.9.8.480存在本地文件包含漏洞，攻击者可通过admin/index.php?module=file_editor&file=/../ URI进行目录遍历，从而可利用该漏洞实现本地文件包含。
严重程度：中
CNVD编号：CNVD-2019-18500
CVE编号：CVE-2018-18323
IBM QRadar Security Information and Event Manager远程命令执行漏洞
IBM QRadar Security Information and Event Manager（SIEM）是美国IBM公司的一套可对分散在整个网络中的数千个设备和应用中的日志源事件数据进行整合的解决方案。IBM Qradar SIEM 7.2.x版本和7.1 MR2 Patch 1版本至Patch 10版本中存在安全漏洞。攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06391
CVE编号：CVE-2015-2011
Apache Ambari信息泄露漏洞（CNVD-2016-03363）
Apache Ambari是美国阿帕奇（Apache）软件基金会的一套配置、管理和监控Apache Hadoop集群的工具。Apache Ambari 2.1.2之前的版本存在信息泄露漏洞。允许本地用户通过阅读目录中的文件获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-03363
CVE编号：CVE-2016-0707
MiniUPnP ngiflib缓冲区溢出漏洞
MiniUPnP是MiniUPnP项目开发的一套可以用于嵌入式系统的UPnP工具。该工具可实现家庭网络和公司网络中的设备相互连接。ngiflib是其中的一个使用C语言编写的GIF图片格式解码库。MiniUPnP ngiflib 0.4版本中的ngiflib.c文件的DecodeGifImg存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-14722
CVE编号：CVE-2018-11575
OpenClaw路径遍历漏洞（CNVD-2026-13427）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在路径遍历漏洞。该漏洞源于Feishu扩展允许sendMediaFeishu将攻击者控制的mediaUrl值视为本地文件系统路径并直接读取，攻击者可利用该漏洞导致本地文件泄露。
严重程度：高
CNVD编号：CNVD-2026-13427
CVE编号：CVE-2026-26321
Red Hat CloudForms授权问题漏洞
Red Hat CloudForms是美国红帽（Red Hat）公司的一套混合基础架构管理平台。该平台可跨越虚拟机、云、容器和物理基础架构，为用户提供部署、管理等功能。Red Hat CloudForms中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞以管理权限登录到设备上。
严重程度：高
CNVD编号：CNVD-2020-44412
CVE编号：CVE-2020-14325
GitLab服务器端请求伪造漏洞（CNVD-2021-26068）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab存在服务器端请求伪造漏洞，攻击者可通过Prometheus集成利用该漏洞进行服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2021-26068
CVE编号：CVE-2021-22178
FFmpeg 'xwd_decode_frame'函数堆缓冲区溢出漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg中的libavcodec/xwddec.c文件的'xwd_decode_frame'函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-12940
CVE编号：CVE-2017-9991
TOTOLINK X15 /boafrm/formIpQoS文件缓冲区溢出漏洞
TOTOLINK X15是中国吉翁电子（TOTOLINK）公司的一款网络无线扩展器。TOTOLINK X15存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formIpQoS中参数mac未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12084
CVE编号：CVE-2025-5790
Apple OS X mach消息处理任意代码执行漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理mach消息存在安全漏洞，允许攻击者利用漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08161
CVE编号：CVE-2015-7047
Vim缓冲区溢出漏洞（CNVD-2024-40459）
Vim是Vim开源的一款跨平台的文本编辑器。Vim 9.1.0697之前版本存在缓冲区溢出漏洞，该漏洞源于未检查缓冲区中是否有足够的空间来处理下一个字符，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2024-40459
CVE编号：CVE-2024-43802
DELL KACE K1000文件上传漏洞
Dell KACE K1000是系统管理解决方案。DELL KACE K1000存在文件上传漏洞。允许在'www'用户的上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08463
IBM Cúram Social Program Management跨站脚本漏洞
IBM Cúram Social Program Management是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Cúram Social Program Management存在跨站脚本漏洞，允许攻击者利用该漏洞窃取基于cookie的身份验证，在受影响应用程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-07021
CVE编号：CVE-2016-0261
Amino Communications多款产品信任管理问题漏洞
Amino Communications AK45x series等都是英国Amino公司的一个电视机顶盒设备系列。Amino Communications多款产品存在信任管理问题漏洞，该漏洞源于根用户硬编码的SSH密钥，攻击者可利用该漏洞通过SSH远程登录。
严重程度：高
CNVD编号：CNVD-2021-29987
CVE编号：CVE-2020-10210
Google Android Fastboot信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Fastboot是其中的一个快速启动组件。Android中的Fastboot存在信息泄露漏洞。攻击者可利用该漏洞获取信息（内存泄露或其他异常情况）。
严重程度：中
CNVD编号：CNVD-2018-24293
CVE编号：CVE-2018-11943
Microchip CryptoAuthLib缓冲区溢出漏洞（CNVD-2020-62800）
Microchip CryptoAuthLib是美国柏通（Microchip）公司的一款应用于与 Microchip 安全设备交互的 C 编写的代码库。Microchip CryptoAuthentication Library CryptoAuthLib 20191122之前版本存在缓冲区溢出漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-62800
CVE编号：CVE-2019-16128
CloudBees Jenkins Dashboard View Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Dashboard View Plugin是使用在其中的一个仪表板视图插件。CloudBees Jenkins Dashboard View Plugin 2.11及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-36114
CVE编号：CVE-2019-10396
Nitro PDF远程代码执行漏洞
Nitro PDF是免费的PDF软件。Nitro PDF存在远程代码执行漏洞。攻击者可利用此漏洞在受影响应用程序中运行的用户环境中执行任意代码，失败的攻击会导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01803
CVE编号：CVE-2016-8709
Kaseya Unitrends Backup Appliance存在未明漏洞
Unitrends Backup(UB）是美国Unitrends公司的一套数据保护软件，该软件提供数据备份、数据恢复和重复数据删除等功能。Kaseya Unitrends Backup Appliance存在安全漏洞，攻击者可利用该漏洞登录目标系统。
严重程度：高
CNVD编号：CNVD-2022-55166
CVE编号：CVE-2021-43036
TotoLink EX300_v2跨站脚本漏洞
TotoLink EX300是中国TotoLink公司的一款300 Mbps无线N范围扩展器。TotoLink EX300_v2 V4.0.3c.140_B20210429版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-54654
CVE编号：CVE-2021-43661
OpenEMR跨站脚本漏洞（CNVD-2021-35245）
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.2.1之前版本中的interface/usergroup/usergroup_admin.php存在存储型跨站脚本漏洞。攻击者可通过lname参数利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-35245
CVE编号：CVE-2021-32103
Cisco Meeting Server SDP解析器缓冲区溢出漏洞
Cisco Meeting Server（前称Acano Conferencing Server）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。Cisco Meeting Server在Session Description Protocol (SDP)解析器存在缓冲区溢出漏洞，可使远程攻击者在受影响系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10614
CVE编号：CVE-2016-6448
Mozilla Firefox信息泄露漏洞（CNVD-2018-07086）
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox的'app.support.baseURL'首选项存在信息泄露漏洞。远程用户可通过发送特制请求利用该漏洞查看目标系统上可能敏感的信息。
严重程度：中
CNVD编号：CNVD-2018-07086
CVE编号：CVE-2018-5133
Samsung移动设备授权问题漏洞（CNVD-2020-34737）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在授权问题漏洞，攻击者可利用该漏洞访问开发人员选项。
严重程度：中
CNVD编号：CNVD-2020-34737
CVE编号：CVE-2019-20532
Tenda FH1202 formSetClientState方法堆栈缓冲区溢出漏洞
Tenda FH1202是腾达品牌推出的一款双频无线路由器，专为大户型家庭、小型办公室或商务休闲区域设计，旨在提供稳定的无线网络覆盖和高速传输。Tenda FH1202存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/SetClientState文件的formSetClientState方法的deviceId/limitSpeed/limitSpeedUp参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-31164
CVE编号：CVE-2024-2983
用友BIP数据应用服务存在逻辑缺陷漏洞
用友创立于1988年，是全球领先的企业云服务与软件提供商。用友BIP数据应用服务存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-80754
KKCMS存在SQL漏洞
KKCMS是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。KKCMS存在SQL漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-69496
WordPress cp-contact-form-with-paypal插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。cp-contact-form-with-paypal（又名CP Contact Form with PayPal）plugin是其中的一个支付插件。WordPress cp-contact-form-with-paypal插件1.1.6之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加或删除表单，更改已存在表单的设置或导出CSV文件。
严重程度：中
CNVD编号：CNVD-2017-30238
CVE编号：CVE-2015-9233
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-70270）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21版本及之前版本存在拒绝服务漏洞，攻击者可利用该漏洞通过网络访问通过多个协议，以危及MySQL服务器。成功地攻击这个漏洞会导致未授权的能力，导致挂起或频繁重复的崩溃(完成DOS)的MySQL服务器。
严重程度：中
CNVD编号：CNVD-2020-70270
CVE编号：CVE-2020-14893
HPE LoadRunner和Performance Center存在多个漏洞（CNVD-2016-03840）
HPE LoadRunner和Performance Center是美国惠普公司的性能负载测试软件。HPE LoadRunner和HPE Performance Center中存在多个漏洞，允许远程攻击者可利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-03840
CVE编号：CVE-2016-4359
FANUC ROBOGUIDE访问控制错误漏洞
FANUC ROBOGUIDE是日本FANUC公司的一款机器人仿真软件。ROBOGUIDE v9.40083.00.05及之前版本存在访问控制错误漏洞，该漏洞源于不会限制或错误地限制未经授权的参与者对资源的访问。攻击者可利用此漏洞通过获取权限，读取敏感信息，执行命令，逃避检测等来危害软件的安全性。
严重程度：中
CNVD编号：CNVD-2022-61625
CVE编号：CVE-2021-43986
weiphp后台存在文件上传漏洞
WeiPHP是一款方便快捷，扩展性强的开源微信公众号平台开发框架，利用它您可以轻松搭建一个属于自己的微信公众号平台。weiphp后台存在文件上传漏洞，攻击者可以利用漏洞上传恶意文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-30195
D-Link DIR-619L wake_on_lan函数命令注入漏洞
D-Link DIR-619L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-619L存在命令注入漏洞，该漏洞源于wake_on_lan函数mac参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11191
CVE编号：CVE-2025-4454
AXIS Q7424-R Video Encoder存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS Q7424-R Video Encoder存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45192
GitLab CE/EE信息泄露漏洞（CNVD-2018-26957）
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版）11.2及之后版本中的Prometheus integration存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-26957
CVE编号：CVE-2018-18644
Intel Data Center GPU Flex Series缓冲区溢出漏洞
Intel Data Center GPU Flex Series是英特尔面向数据中心推出的高性能GPU解决方案，主要服务于云游戏、AI视觉推理、媒体处理等场景。Intel Data Center GPU Flex Series存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误，攻击者可利用该漏洞导致本地拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-21343
CVE编号：CVE-2024-36292
IBM Carbon Design System跨站脚本漏洞
IBM Carbon Design System是一套用于构建用户界面的设计系统。IBM Carbon Design System中存在跨站脚本漏洞。该漏洞源于未对用户输入进行充分验证。攻击者可以利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可能导致凭证泄露。
严重程度：中
CNVD编号：CNVD-2024-49167
CVE编号：CVE-2024-47117
JerryScript存在二进制漏洞（CNVD-2020-72429）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72429
utilitify输入验证错误漏洞
utilitify是一款用于处理集合（例如对象、数组和图元（数字、字符串等））的实用程序。utilitify 1.0.3之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-21094
CVE编号：CVE-2019-10808
McAfee Data Loss Prevention ePO extension不正确授权漏洞
McAfee Data Loss Prevention (DLP) ePO extension是一款数据安全防护软件。McAfee Data Loss Prevention (DLP) ePO extension存在不正确授权漏洞。允许远程攻击者可以利用漏洞提交特殊的请求，可更改配置。
严重程度：中
CNVD编号：CNVD-2020-54152
CVE编号：CVE-2020-7300
CCN-lite缓冲区溢出漏洞
CCN-lite是XEROX PARC的CCNx协议的轻量级和功能互操作实现。CCN-lite 2.0.0之前版本中的util/ccnl-common.c存在缓冲区溢出漏洞。攻击者可通过不正确的内存分配利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2018-03682
CVE编号：CVE-2017-12469
SourceCodester Car Rental Management System任意文件上传漏洞
Sourcecodester Car Rental Management System是美国Sourcecodester公司的一个汽车租赁管理系统。SourceCodester Car Rental Management System 1.0版本存在任意文件上传漏洞，该漏洞源于New Entry模块中对上传的文件缺少有效的验证，攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-54701
CVE编号：CVE-2022-29318
Oracle Hospitality Suite8存在未明漏洞（CNVD-2017-30883）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。Hospitality Suite8是其中的一个高级客户管理组件。Oracle Hospitality Suite8中的WebConnect组件存在未明漏洞，攻击者可利用该漏洞影响系统的机密性。
严重程度：中
CNVD编号：CNVD-2017-30883
CVE编号：CVE-2017-10339
SPIP跨站脚本漏洞（CNVD-2019-32493）
SPIP是一套基于Web的内容发布系统。该系统主要用于在线协作。SPIP 3.1.11之前版本和3.2.5之前的3.2版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32493
CVE编号：CVE-2019-16392
Student Record System password-recovery.php文件SQL注入漏洞
Student Record System是一个应用软件。Student Record System存在SQL注入漏洞，该漏洞源于password-recovery.php中id和emailid参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-28821
CVE编号：CVE-2024-44632
蓝海卓越计费管理系统存在代码执行漏洞
蓝海卓越计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统。蓝海卓越计费管理系统存在代码执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-39127
WordPress WP ULike跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP ULike是使用在其中的一个网站内容互动插件。WordPress WP ULike 2.8.1版本和3.1版本中的设置页面存在跨站脚本漏洞。远程攻击者可借助日志页面利用该漏洞执行管理员操作。
严重程度：中
CNVD编号：CNVD-2018-13866
CVE编号：CVE-2018-1000508
WPS表格存在空指针引用漏洞（CNVD-2018-03668）
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS表格et.exe在解析特定xls文件时存在空指针引用漏洞，攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03668
PhotoArtist 2处理BMP存在拒绝服务漏洞
PhotoArtist 2是一款图片处理工具。PhotoArtist 2在处理BMP格式时存在拒绝服务漏洞，攻击者通过构造畸形的BMP图片可导致程序崩溃，成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-37371
XXL-JOB后台存在命令执行漏洞
xxl-job是一个轻量级分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。XXL-JOB后台存在命令执行漏洞。允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-27712
Atlassian Bamboo远程代码执行漏洞
Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。Atlassian Bamboo 5.6之前版本中存在远程代码执行漏洞。攻击者可利用该漏洞，在受影响的系统中，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07325
CVE编号：CVE-2015-6576
Microsoft Excel代码执行漏洞（CNVD-2026-20797）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-20797
CVE编号：CVE-2026-40359
IBM Security Key Lifecycle Manager信息泄露漏洞（CNVD-2020-43154）
IBM Security Key Lifecycle Manager（Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager 4.0版本和3.0.1版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可借助未经身份验证的HTTP请求利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-43154
CVE编号：CVE-2020-4573
ImageMagick拒绝服务漏洞（CNVD-2017-25061）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick coders/sfw.c文件的‘SFWScan’函数存在拒绝服务漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-25061
CVE编号：CVE-2017-13134
IBM Security Verify Access信息泄露漏洞（CNVD-2025-06210）
IBM Security Verify Access（ISAM）是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT和云技术等平台安全简单的访问。IBM Security Verify Access存在信息泄露漏洞，该漏洞源于在通信通道中以明文形式传输敏感或安全关键数据，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-06210
CVE编号：CVE-2024-43187
Cisco Firepower Management Center拒绝服务漏洞
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center (FMC) 存在安全漏洞。该漏洞源于受影响的系统对系统资源值处理不当造成的。攻击者可利用该漏洞向目标系统发送恶意请求，从而导致DoS状态并阻止对相关设备的管理。
严重程度：中
CNVD编号：CNVD-2021-05533
CVE编号：CVE-2020-3499
Nextcloud Server设计漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Server是其中的一个服务器版。Nextcloud Server 11.0.7之前版本和12.0.5之前版本中存在安全漏洞。攻击者可利用该漏洞更改应用程序密码的权限。
严重程度：中
CNVD编号：CNVD-2018-08188
CVE编号：CVE-2017-0936
Hanwha Techwin Smartcam未加密远程控制和通信漏洞
Hanwha Techwin Smartcam是一系列基于云端服务的安全监控摄像头。Hanwha Techwin Smartcam存在未加密远程控制和通信方式。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2018-05231
CVE编号：CVE-2018-6295
Telegram类型混淆漏洞（CNVD-2021-38311）
Telegram是一款即时通信移动应用程序。Telegram Android版7.1.0 (2090)之前版本、iOS版7.1之前版本、macOS版7.1之前版本，受rlottie库的自定义派生的LOTCompLayerItem :: LOTCompLayerItem函数中存在类型混淆漏洞。攻击者可利用该漏洞通过恶意动画标签在受害设备上访问越界的堆内存。
严重程度：中
CNVD编号：CNVD-2021-38311
CVE编号：CVE-2021-31318
Cordaware bestinformed Windows客户端任意命令执行和权限提升漏洞
Cordaware bestinformed是德国Cordaware公司的一套群发通知系统。Cordaware bestinformed Microsoft Windows客户端6.2.1.0之前版本中的Scripting和AutoUpdate功能存在安全漏洞。远程攻击者可利用该漏洞执行任意命令并提升权限。
严重程度：中
CNVD编号：CNVD-2020-54088
CVE编号：CVE-2019-6265
Circle with Disney命令注入漏洞（CNVD-2017-32884）
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。Circle with Disney中的/api/CONFIG/backup功能存在命令注入漏洞。攻击者可通过发送HTTP请求利用该漏洞注入操作系统命令。
严重程度：高
CNVD编号：CNVD-2017-32884
CVE编号：CVE-2017-2866
NASA Pyblock Radar data parsing库代码执行漏洞
NASA Pyblock是一个用于使用极化雷达数据估算部分波束阻塞的Python模块。Radar data parsing library是其中的一个雷达数据解析库。NASA Pyblock 1.0版本至1.3版本中的Radar data parsing库存在安全漏洞。远程攻击者可借助特制的雷达数据文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-05866
CVE编号：CVE-2018-1000046
bracket-template跨站脚本漏洞
bracket-template是一款用于现代浏览器的JavaScript模板库。bracket-template中存在跨站脚本漏洞。远程攻击者可借助GET参数利用该漏洞注入恶意代码
严重程度：中
CNVD编号：CNVD-2018-11444
CVE编号：CVE-2018-3735
Zoho ManageEngine Remote Access Plus授权问题漏洞
Zoho ManageEngine Remote Access Plus是美国卓豪（Zoho）公司的一套远程访问解决方案。Zoho ManageEngine Remote Access Plus存在授权问题漏洞。攻击者可利用该漏洞提取远程设备所定义的凭证（包括：凭证名称，凭证类型，用户名，域名/工作组名和描述）。
严重程度：中
CNVD编号：CNVD-2020-28460
CVE编号：CVE-2020-8422
Oracle E-Business Suite存在未明漏洞（CNVD-2019-28446）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。CRM Technical Foundation是其中的一个提供基于Java的用于开发电子商务解决方案的基础架构组件。Oracle E-Business Suite中的CRM Technical Foundation组件的Messages子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-28446
CVE编号：CVE-2019-2496
Red Hat Keycloak跨站脚本漏洞（CNVD-2021-45281）
Red Hat Keycloak是一个面向现代应用和服务的开源身份和访问管理解决方案。Red Hat Keycloak 12.0.0之前版本存在跨站脚本漏洞。该漏洞源于可为redirect_uri参数添加不安全的方案。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-45281
CVE编号：CVE-2020-10776
多个FireEye产品'extract_ar.py'目录遍历漏洞
FireEye是美国知名网络安全公司。多个FireEye产品在实现上存在目录遍历漏洞。远程攻击者利用此漏洞可在用户上下文中创建或覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2015-06409
Thornberry Ndoc信息泄露漏洞
Thornberry Ndoc是美国Thornberry公司的一套家庭护理管理软件。该软件支持存储、导入病历、在线评估和创建医疗订单等功能。Thornberry Ndoc 8.0之前的版本中存在安全漏洞，该漏洞源于程序以明文的形式储存密码。攻击者可利用该漏洞获取客户端设备或Ndoc服务器的管理员/系统访问权限。
严重程度：高
CNVD编号：CNVD-2017-35894
CVE编号：CVE-2017-15366
LibreDWG双重释放漏洞
LibreDWG是一个用于读写DWG文件的免费C库。LibreDWG存在双重释放漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-74016
CVE编号：CVE-2021-39528
Oracle MySQL Server组件访问控制错误漏洞 （CNVD-2019-26678）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.24及之前版本和8.0.13及之前版本的Server: Security: Privileges子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-26678
CVE编号：CVE-2019-2486
Studio-42 Elfinder远程代码执行漏洞
Studio-42 Elfinder是一个开源的web文件管理器。Studio-42 Elfinder存在远程代码执行漏洞，该漏洞源于服务器在将.phar解析成php时发生错误。攻击者可通过该漏洞给引起代码远程执行。
严重程度：中
CNVD编号：CNVD-2021-53904
CVE编号：CVE-2021-23394
Oracle MySQL Connectors远程漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL中的MySQL Connectors组件5.1.40及之前的版本的Connector/J子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的完整性、可用性和保密性。
严重程度：中
CNVD编号：CNVD-2017-06631
CVE编号：CVE-2017-3523
RGCMS存在代码执行、任意文件读取漏洞
睿谷信息管理系统(RGCMS)是一套开源的建站管理系统。RGCMS1.06版本存在任意文件读取、写入漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-33213
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-15357）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在跨站脚本漏洞，该漏洞源于存在存储型跨站脚本 (XSS) 漏洞。攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段中。
严重程度：中
CNVD编号：CNVD-2024-15357
CVE编号：CVE-2024-26034
Triconsole Datepicker Calendar跨站脚本漏洞
Triconsole Datepicker Calendar是Triconsole开源的一个应用软件。提供一个日历组件。Triconsole Datepicker Calendar 3.77之前版本存在跨站脚本漏洞，该漏洞源于calendar_form.php未对用户输入做完全校验，攻击者可以读取仍处于活动状态的身份验证Cookie，这些Cookie可用于执行进一步的攻击，例如读取浏览器历史记录、目录列表和文件内容。
严重程度：中
CNVD编号：CNVD-2021-14408
CVE编号：CVE-2021-27330
Microsoft Excel代码执行漏洞
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel中存在安全漏洞，该漏洞源于该软件未能正确处理内存对象。攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03537
CVE编号：CVE-2020-0650
F5 BIG-IP输入验证错误漏洞（CNVD-2019-30619）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中存在输入验证错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30619
CVE编号：CVE-2019-6624