CIRCL/Vulnerability-CNVD huggingface dataset:
乐尚商城开源系统存在逻辑缺陷漏洞（CNVD-2020-50730）
乐尚商城是一款轻量级商城网站管理系统，基于Thinkphp5+Mysql架构的，可运行在Linux、Windows、MacOSX、Solaris等各种平台上，模板与程序分离，支持自定义伪静态，前台模板采用DIV+CSS设计可面向中小型站点提供商城建设解决方案。乐尚商城开源系统存在逻辑缺陷漏洞。该漏洞是由于后端未对金额做校验所致，攻击者可利用该漏洞直接生成订单。
严重程度：中
CNVD编号：CNVD-2020-50730
Mozilla Firefox内存错误引用漏洞（CNVD-2026-23638）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在内存错误引用漏洞，该漏洞源于JavaScript: WebAssembly组件负责释放内存的指令发生混乱。攻击者可利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-23638
CVE编号：CVE-2026-8390
Microsoft Windows Kernel权限许可和访问控制问题漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可利用该漏洞获取网站管理员访问权限。
严重程度：高
CNVD编号：CNVD-2019-16216
CVE编号：CVE-2019-0881
Moxa IKS和EDS明文密码存储漏洞
Moxa IKS和EDS是Moxa推出的工业交换机系列。Moxa IKS和EDS系列存在明文密码存储漏洞。该漏洞源于程序将密码存储为明文形式。攻击者可利用该漏洞读取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06057
CVE编号：CVE-2019-6518
Apache Subversion mod_dav_svn远程拒绝服务漏洞
Subversion是一款开源多用户版本控制系统，支持非ASCII文本和二进制数据。Subversion mod_dav_svn及svnserve服务器处理待评估的某些具特殊参数的请求时，会触发断言。断言会造成svnserve进程或进程代管mod_dav_svn模块(Apache)异常中止。这可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-02164
CVE编号：CVE-2015-0248
qinserve目录遍历漏洞
qinserve是一个静态文件服务器。qinserve存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-14434
CVE编号：CVE-2017-16197
Microsoft Windows Kernel DLL路径错误权限提升漏洞
Microsoft Windows是一款流行的操作系统。Microsoft windows内核存在安全漏洞，允许本地攻击者把特制的dll文件放置在系统目录或网络共享上，目标用户加载时可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03719
CVE编号：CVE-2015-1758
Apple iOS、tvOS和macOS Kernel内存初始化漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统；macOS Sierra、macOS High Sierra和macOS Mojave都是为Mac计算机所开发的不同版本的专用操作系统；tvOS是一套智能电视操作系统。Kernel是其中的一个内核组件。Apple iOS、tvOS和macOS中的Kernel组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞对进程之间共享内存进行恶意更改。
严重程度：高
CNVD编号：CNVD-2019-03290
CVE编号：CVE-2019-6208
BlueCMS存在SQL注入漏洞（CNVD-2021-37563）
BlueCMS是一款免费的由开源组合PHP＋MYSQL开发的专业地方门户系统。BlueCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37563
Microsoft Exchange Server权限提升漏洞（CNVD-2023-64869）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-64869
CVE编号：CVE-2023-21709
Apple OS X IOFireWireFamily内存破坏漏洞（CNVD-2015-05548）
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X IOFireWireFamily存在内存破坏漏洞，允许本地用户利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05548
CVE编号：CVE-2015-3771
Oracle MySQL Server存在未明漏洞（CNVD-2020-58751）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.21及更早版本中的Server: DML组件存在安全漏洞。攻击者可利用该漏洞接管MySQL Server。
严重程度：中
CNVD编号：CNVD-2020-58751
CVE编号：CVE-2020-14828
MB CONNECT LINE mbNET.mini SQL注入漏洞
MB CONNECT LINE的mbNET.mini是一款专为工业场景设计的工业路由器，主要用于实现机器和系统的安全远程连接。MB CONNECT LINE mbNET.mini存在SQL注入漏洞，该漏洞源于对SQL语句中特殊元素中和不当，攻击者可利用该漏洞导致修改配置数据库。
严重程度：高
CNVD编号：CNVD-2025-21141
CVE编号：CVE-2025-41678
WPS+云文档存在逻辑缺陷漏洞
WPS+云文档是金山办公面向企业客户推出的高效、安全的云办公解决方案。WPS+云文档存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23631
DestiNeed (DSN)整数溢出漏洞
DestiNeed（DSN）是一款基于以太坊的数字货币。DSN的智能合约实现中的‘sell’函数存在整数溢出漏洞。攻击者可利用该漏洞使卖方无法获取交易所应得的资产。
严重程度：中
CNVD编号：CNVD-2018-12790
CVE编号：CVE-2018-13230
极致CMS后台存在任意文件删除漏洞
极致CMS是一款开源免费的PHPCMS网站内容管理系统。极致CMS后台存在任意文件删除漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
严重程度：低
CNVD编号：CNVD-2020-69495
Microsoft Edge (Chromium-based)权限提升漏洞（CNVD-2024-07816）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在权限提升漏洞。攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2024-07816
CVE编号：CVE-2024-21326
Drupal Storage API模块访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Storage API是其中的一个用于管理文件存储和服务的框架模块。Drupal Storage API模块存在访问绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03616
CVE编号：CVE-2015-5502
牛迈网络科技有限公司建站系统存在SQL注入漏洞
牛迈网络科技有限公司致力于快递管理系统和企业网站的设计制作和开发。牛迈网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-21856
Oracle WebLogic Server远程代码执行漏洞（CNVD-2020-61040）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server Oracle Fusion Middleware Console 多版本存在安全漏洞，未经身份验证的攻击者可以利用该漏洞通过HTTP访问网络，从而破坏Oracle WebLogic Server。
严重程度：高
CNVD编号：CNVD-2020-61040
CVE编号：CVE-2020-14750
GNU gcc内存错误引用漏洞
GNU gcc（GNU Compiler Collection，GNU编译器套装）是GNU计划开发的一款开源的编程语言编译器。GNU gcc中存在内存错误引用漏洞。攻击者可借助‘ktypevec’参数利用该漏洞造成无效的写入。
严重程度：中
CNVD编号：CNVD-2016-03011
CVE编号：CVE-2016-4488
WordPress Booster for WooCommerce Plugin跨站脚本漏洞
WordPress Booster for WooCommerce Plugin是专为WooCommerce电商平台设计的多功能插件，提供100多项功能‌，包括PDF发票、产品变体、愿望清单等工具，旨在简化电商运营并提升用户体验。WordPress Booster for WooCommerce Plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29104
CVE编号：CVE-2025-64380
Mozilla Firefox信息泄露漏洞（CNVD-2020-31289）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。基于iOS平台的Mozilla Firefox 25之前版本中存在安全漏洞。攻击者可利用该漏洞获取令牌。
严重程度：中
CNVD编号：CNVD-2020-31289
CVE编号：CVE-2020-6830
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15621）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前中的customer portal register方法存在命令注入漏洞。攻击者可通过特制'token' 请求参数利用该漏洞执行系统命令。
严重程度：中
CNVD编号：CNVD-2018-15621
CVE编号：CVE-2018-11181
ZoneMinder存在多个跨站脚本漏洞
ZoneMinder是一款针对摄像机的安全监督软件。ZoneMinder存在多个跨站脚本漏洞，它允许攻击者在认证客户端的浏览器远程执行恶意脚本。
严重程度：中
CNVD编号：CNVD-2017-01282
CVE编号：CVE-2017-5367
睿思设计网站建设系统PHP版本存在SQL注入漏洞
睿思设计是广东地区的一家互联网解决方案提供商，专注研究各地中小企业的发展现状，致力推动企业走上全面信息化道路。睿思设计网站建设系统PHP版本存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-03665
OpenStack Object Storage存在多个漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Object Storage（又名Swift）是其中的一个用于存储永久静态数据的存储项目。OpenStack Object Storage 2.4.0之前版本中存在安全漏洞。攻击者可借助PUT tempurl和引用其他容器中的对象的DLO对象清单，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07125
CVE编号：CVE-2015-5223
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2020-03579）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。多款Qualcomm产品中的WLAN Host存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03579
CVE编号：CVE-2019-10480
ImageMagick堆缓冲区过读漏洞（CNVD-2018-12312）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-37 Q16中的quantize.c中的SetGrayscaleImage存在堆缓冲区过读漏洞。允许攻击者通过一个精心制作的文件导致堆缓冲区被过度读取。
严重程度：中
CNVD编号：CNVD-2018-12312
CVE编号：CVE-2018-11625
OWASP AntiSamy安全绕过漏洞
OWASP AntiSamy是美国OWASP基金会的一个用于HTML和CSS编码的库。OWASP AntiSamy存在安全绕过漏洞。攻击者可通过提交特制的输入利用该漏洞绕过库的安全保护，提交可执行的代码。
严重程度：中
CNVD编号：CNVD-2016-13241
CVE编号：CVE-2016-10006
GNU LibreDWG缓冲区溢出漏洞（CNVD-2019-12559）
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.7版本和0.7.1645版本中的header_variables_dxf.spec文件的‘dxf_header_write’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（基于堆的缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2019-12559
CVE编号：CVE-2019-9777
Raonwiz Dext5.ocx ActiveX任意文件下载漏洞
Raonwiz Dext5.ocx ActiveX是韩国Raonwiz公司的一款使用在Dext5 Upload文件传输软件开发工具包中的控件。Raonwiz Dext5.ocx ActiveX 5.0.0.116及之前版本中存在安全漏洞。远程攻击者可通过将参数设置为activex方法利用该漏洞下载任意文件，进而执行代码。
严重程度：高
CNVD编号：CNVD-2020-35378
CVE编号：CVE-2019-19169
Apache Shiro访问控制错误漏洞
Apache Shiro是美国阿帕奇（Apache）基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。Apache Shiro before 1.7.1存在访问控制错误漏洞，该漏洞源于一个特别制作的HTTP请求可能会导致身份验证绕过。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-09492
CVE编号：CVE-2020-17523
IBM OpenPages GRC Platform信息泄露漏洞
IBM OpenPages GRC Platform是一套用于管理企业风险和合规性挑战的治理、风险和合规性平台。IBM OpenPages GRC Platform存在安全漏洞，允许远程攻击者提交特殊的请求从错误信息中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06299
CVE编号：CVE-2015-0143
CAJViewer存在缓冲区溢出漏洞
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-65120
Siemens SINEMA Remote Connect Server访问控制错误漏洞（CNVD-2022-45225）
SINEMA Remote Connect是一个远程网络管理平台，可轻松管理总部、服务技术人员和已安装机器或工厂之间的隧道连接 (VPN)。Siemens SINEMA Remote Connect Server存在访问控制错误漏洞，该漏洞源于受影响的应用程序包含一个对某些端点缺乏适当访问控制的Web服务，攻击者可利用该漏洞对有限信息的未经授权的访问。
严重程度：中
CNVD编号：CNVD-2022-45225
CVE编号：CVE-2022-32255
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17034）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17034
CVE编号：CVE-2022-41004
酷溜网（北京）文化传媒有限公司PHPCMS存在命令执行漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。酷溜网（北京）文化传媒有限公司PHPCMS存在命令执行漏洞，攻击者可利用该漏洞获取敏感信息并执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-62435
Esri ArcGIS Server跨站脚本漏洞（CNVD-2025-05056）
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.9.1至11.3版本存在跨站脚本漏洞，攻击者可利用此漏洞创建特制链接，点击后可能在受害者浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-05056
CVE编号：CVE-2024-51942
Moxa AWK-3121缓冲区溢出漏洞
Moxa AWK-3121是中国台湾摩莎（Moxa）公司的一款工业级无线访问接入点。Moxa AWK-3121 1.14版本中的‘iw_serverip’参数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-17010
CVE编号：CVE-2018-10703
Adobe Substance 3D Designer堆缓冲区溢出漏洞（CNVD-2025-05211）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer堆缓冲区溢出漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05211
CVE编号：CVE-2025-24442
Hsycms SQL注入漏洞
Hsycms是一套基于ThinkPHP的内容管理系统（CMS）。该系统具有网站内链、站点地图、全站伪静态和自定义URL网址等功能。Hsycms V1.1版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-23525
CVE编号：CVE-2019-10653
汉潮B2B2C多用户商城系统 v2.1.3 ajax_active方法存在SQL注入漏洞
汉潮B2B2C多用户商城系统是一个以PHP+MySQL进行开发的PHP多用户商城网站系统。汉潮B2B2C多用户商城系统 v2.1.3 ajax_active方法存在SQL注入漏洞。攻击者可以利用该漏洞
获取数据库信息。
严重程度：中
CNVD编号：CNVD-2017-20537
Tenda RX2 Pro访问控制错误漏洞
Tenda RX2 Pro是中国腾达（Tenda）公司的一款高性能WiFi 6信号放大器。Tenda RX2 Pro存在访问控制错误漏洞，攻击者可利用该漏洞启用ate管理二进制文件。
严重程度：中
CNVD编号：CNVD-2025-09931
CVE编号：CVE-2025-46630
统信软件技术有限公司统信UOS浏览器存在二进制漏洞（CNVD-2025-18468）
统信软件技术有限公司是一家专注于操作系统的研发与服务的企业。统信软件技术有限公司统信UOS浏览器存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-18468
PCMan FTP Server ENC命令缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于ENC Command Handler，攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10872
CVE编号：CVE-2025-3377
Cybozu Garoon邮件读取漏洞（CNVD-2016-03720）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.7版本至4.2版本中存在安全漏洞。攻击者可通过发送特制的邮件利用该漏洞诱使用户读取邮件。
严重程度：中
CNVD编号：CNVD-2016-03720
CVE编号：CVE-2016-1193
Open-xchange OX App Suite跨站脚本漏洞（CNVD-2021-90755）
Open-xchange OX App Suite是美国Open-Xchange（Open-xchange）公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-xchange OX App Suite存在跨站脚本漏洞，攻击者可通过共享邮件签名中的特制代码片段利用该漏洞执行恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2021-90755
CVE编号：CVE-2021-33490
Gitlab GitlabProjectsImportService远程代码执行漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition (CE)是它的社区版。Gitlab CE 10.2.4版本中的GitlabProjectsImportService存在安全漏洞，该漏洞源于程序缺少输入验证。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-07097
CVE编号：CVE-2017-0915
深信服Sundray WLAN Controller信任管理问题漏洞
Sundray WLAN Controller（信锐WAC）是中国信锐网科技术（Sundray）公司的一套无线局域网控制器软件。深信服信锐WAC 3.7.4.2及之前版本中存在加密问题漏洞，该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。攻击者可利用该漏洞通过SSH（在TCP端口22345上）登录系统并升级到root（因为root的密码是连接的WebUI管理员密码用静态字符串）。
严重程度：高
CNVD编号：CNVD-2019-28597
CVE编号：CVE-2019-9160
Oracle E-Business Suite未授权访问漏洞（CNVD-2020-04020）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Applications Framework是Oracle公司开发的专有框架，用于Oracle E-Business Suite（Oracle电子商务套件）中的应用程序开发。Oracle E-Business Suite 12.2.5-12.2.9版本中存在安全漏洞。攻击者可利用该漏洞导致未经授权的更新，插入或删除，对Oracle Applications Framework数据进行未授权访问。
严重程度：中
CNVD编号：CNVD-2020-04020
CVE编号：CVE-2020-2666
ZEIT Next.js路径遍历漏洞
ZEIT Next.js是ZEIT公司的一款基于Vue.js、Node.js、Webpack和Babel.js的开源Web应用框架。ZEIT Next.js 9.3.2之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-22200
CVE编号：CVE-2020-5284
Wireshark MP2T文件解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本MP2T文件解析器中wiretap/mp2t.c的mp2t_open函数未能验证比特率，允许远程攻击者（除以零错误和应用程序崩溃）通过制作的数据包导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00051
CVE编号：CVE-2015-8737
CloudBees Jenkins信息泄露漏洞（CNVD-2017-01758）
CloudBees Jenkins是一款基于Java开发的开源的、可持续集成的自动化服务器，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins存在信息泄露漏洞，远程攻击者可利用该漏洞提交特殊的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01758
CVE编号：CVE-2017-2605
ImageMagick内存泄露漏洞漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-28版本中的coders/tiff.c文件的WriteTIFFImage存在内存泄露漏洞。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2018-09558
飓风（深圳）软件有限公司飓风CMS存在文件上传漏洞
飓风CMS是一款开源CMS系统，特点是全部开源，高效便捷二次开发，后台简洁，插件分类明细，适应各类网站扩展建设。飓风（深圳）软件有限公司飓风CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-46758
江城易单车安卓APP手机短信验证功能存在任意手机号码登录漏洞
江城易单车安卓APP是一款针对武汉本地智能公共自行车租借系统。江城易单车安卓APP手机短信验证功能存在任意手机号码登录漏洞。允许攻击者仅需知道他人手机号码即可登录其账户。
严重程度：中
CNVD编号：CNVD-2017-04378
Metasploit Framework相对路径遍历漏洞
Metasploit Framework是一个基于Ruby的模块化渗透测试平台，使您能够编写、测试和执行漏洞利用代码。Metasploit Framework的"auxiliary/admin/http/telpho10_credential_dump"模块的untar方法存在相对路径遍历漏洞，攻击者可利用该漏洞将任意文件写入主机文件系统上的任意位置。
严重程度：中
CNVD编号：CNVD-2020-49457
CVE编号：CVE-2020-7377
RGCMS睿谷信息管理系统存在文件上传漏洞
睿谷信息管理系统（RGCMS）是一套开源的建站管理系统，使用PHP语言编写，框架为Thinkphp5.1.+，数据库采用MYSQL数据库。RGCMS睿谷信息管理系统存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件等。
严重程度：高
CNVD编号：CNVD-2020-03127
Jsish拒绝服务漏洞（CNVD-2022-08466）
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0 存在安全漏洞，此漏洞可能导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-08466
CVE编号：CVE-2021-46497
WordPress NS Maintenance Mode for WP plugin跨站脚本漏洞
WordPress NS Maintenance Mode for WP plugin是一个WordPress插件，用于将网站设置为维护模式，在更新或维护期间向访客显示临时页面，同时允许管理员或指定用户访问后台。WordPress NS Maintenance Mode for WP plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27334
CVE编号：CVE-2025-10636
IBM Cognos Controller存在未明漏洞
IBM Cognos Controller是美国IBM公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller中存在安全漏洞，该漏洞源于会话标识符名称很容易被猜测到，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-39357
CVE编号：CVE-2019-4411
Telaxus EPESI跨站脚本漏洞（CNVD-2017-11058）
Telaxus EPESI是波兰Telaxus公司的一套基于PHP/Ajax框架的开源客户关系管理系统（CRM）。该系统提供日程管理、多用户地址簿、代办事宜等功能。Telaxus EPESI 1.8.2及之前的版本中的modules/Base/Lang/Administrator/update_translation.php文件存在跨站脚本漏洞。远程攻击者可借助‘original’或‘new’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-11058
CVE编号：CVE-2017-9621
JT2Go and Teamcenter Visualization存在未明漏洞（CNVD-2021-02587）
JT2Go是一个3D JT查看工具，允许用户查看JT, PDF, Solid Edge, PLM XML与现有的JT，
VFZ、CGM、TIF数据。Teamcenter可视化软件使企业能够增强他们的产品生命周期管理(PLM)环境，该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。JT2Go and Teamcenter Visualization存在未明漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-02587
CVE编号：CVE-2020-26984
DiliCMS跨站脚本漏洞（CNVD-2019-07940）
DiliCMS是一套基于Codelgniter的内容管理系统（CMS）。DiliCMS 2.4.0版本中的站点logo文本框存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-07940
CVE编号：CVE-2019-8440
Zoom Call Recording存在未明漏洞
Zoom Call Recording是美国Zoom公司的一套可扩展的会话记录管理解决方案。Zoom Call Recording存在未明漏洞。攻击者可通过使用恶意文件替换掉/opt/callrec/bin/rs二进制文件并借助callrec-rs@.service利用该漏洞将权限提升至root。
严重程度：高
CNVD编号：CNVD-2020-28464
CVE编号：CVE-2019-18822
S-CMS学校建站系统前台in***.php页面存在SQL注入漏洞
S-CMS学校建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS学校建站系统前台in***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30294
GStreamer Bad Plug-ins信息泄露漏洞
GStreamer是一套用于处理流媒体的框架。Bad Plug-ins是一个解码组件。GStreamer Bad Plug-ins中存在远程信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11588
CVE编号：CVE-2016-9446
Oracle Supply Chain Transportation Management信息泄露漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案。该产品提供价值链计划、价值链执行、产品生命周期管理等功能。Transportation Management是其中的一个可通过供应链管理所有运输活动平台的组件。Oracle Supply Chain Transportation Management存在信息泄露漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-41986
CVE编号：CVE-2020-14544
深圳市龙艺脉网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-57088）
龙脉科技成立于2005年7月，致力于网站建设、动画设计、程序开发、域名空间服务、网络服务以及为企业和个人提供信息服务。深圳市龙艺脉网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-57088
Red Hat OpenShift存在未明洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它支持构建、测试、部署和运行应用程序。OpenShift 4.8版之前版本存在安全漏洞，该漏洞源于集群内服务 CA 生成的证书错误地包含了附加证书。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-60555
CVE编号：CVE-2021-3636
Google Android Qualcomm IPA驱动程序内存破坏漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm IPA driver是其中的一个网络加速器组件。Android中的Qualcomm IPA驱动程序存在安全漏洞。远程攻击者可利用该漏洞破坏内存。
严重程度：中
CNVD编号：CNVD-2017-31646
CVE编号：CVE-2017-10999
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04751）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可利用漏洞控制受影响的系统，导致内存地址泄漏。
严重程度：中
CNVD编号：CNVD-2017-04751
CVE编号：CVE-2017-3031
Drupal Spider Contacts模块存在多个跨站请求伪造漏洞
Drupal是一套开放源码的内容管理平台。Drupal Spider Contacts模块存在多个跨站点请求伪造漏洞，允许攻击者利用此漏洞来执行某些未经授权的操作和访问受影响的应用程序。
严重程度：中
CNVD编号：CNVD-2015-01482
多款Cisco产品NX-OS Software Discovery Protocol子系统资源管理错误漏洞
Cisco Firepower 4100 Series Next-Generation Firewall等都是美国思科（Cisco）公司的产品。Cisco Firepower 4100 Series Next-Generation Firewall是一款4100系列防火墙产品。Multilayer Director Switches是一款网关设备。Firepower Extensible Operating System（FXOS）和NX-OS System Software都是使用在其中的系统。NX-OS Software是一套面向数据中心的操作系统。Discovery Protocol（前称CDP）subsystem是其中的一个Cisco设备发现协议子系统。多款Cisco产品中的NX-OS Software的Discovery Protocol子系统存在资源管理错误漏洞，该漏洞源于程序未能正确的验证Cisco Discovery Protocol消息中的某些字段。攻击者可通过提交Cisco Discovery Protocol消息利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14578
CVE编号：CVE-2018-0331
Hanwha Techwin Smart Security Manager跨站请求伪造漏洞
Hanwha Techwin Smart Security Manager是软件管理平台。Hanwha Techwin Smart Security Manager在安装的Redis/Apache Felix Gogo服务器中存在跨站请求伪造漏洞，攻击者可利用漏洞访问远程shell会话。
严重程度：高
CNVD编号：CNVD-2017-01643
CVE编号：CVE-2017-5169
贤诚文章管理系统(动态版)存在任意文件删除漏洞
贤诚文章管理系统是一款采用PHP+Mysql开发的程序，前台采用DIV+CSS布局，PHP模板分离技术。主要功能有蜘蛛爬行统计器、无限分类、后台多框架小窗口操作。贤诚文章管理系统(动态版)存在任意文件删除漏洞，攻击者可利用该漏洞删除系统文件。
严重程度：低
CNVD编号：CNVD-2021-56423
Google Android System组件缓冲区溢出漏洞（CNVD-2020-36708）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10.0版本中的System组件存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-36708
CVE编号：CVE-2020-0217
Munkireport Software Update SQL注入漏洞
Munkireport是一款用于Munki软件管理程序的报告工具。Software Update是其中的一个软件更新模块。MunkiReport中的Software Update 1.6之前版本的softwareupdate_controller.php文件存在SQL注入漏洞。攻击者可借助/module/softwareupdate/get_tab_data/端点利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2020-42671
CVE编号：CVE-2020-15887
Apple iOS跨站脚本漏洞
Apple iOS是由苹果公司开发的手持设备操作系统。Apple iOS 9.3.3之前的版本、Safari 9.1.2之前的版本存在跨站脚本漏洞，允许远程攻击者通过精心编制的HTTP/09响应注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-05763
CVE编号：CVE-2016-4651
HDF5 'H5S_hyper_make_spans'函数空指针解引用漏洞
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF5 1.10.2版本中的H5Shyper.c文件的'H5S_hyper_make_spans'函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-13991
CVE编号：CVE-2018-11202
搜狗高速浏览器存在DLL劫持漏洞（CNVD-2021-05821）
搜狗浏览器由搜狗公司开发，基于谷歌chromium内核。搜狗高速浏览器存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-05821
Android Debuggerd调试器设备内存泄露漏洞
debuggerd是Android系统自带一个程序异常退出的诊断daemon。此进程可以侦测到程序崩溃，并将崩溃时的进程状态信息输出到文件和串口中。Debuggerd 4.0 (Ice Cream Sandwich)至Lollipop (5.x)在处理精心构造的ELF文件时存在安全漏洞，可造成调试器崩溃过tombstone文件及相应的logd日志文件，攻击者可获取内存内容，从而绕过ASLR。
严重程度：中
CNVD编号：CNVD-2015-04316
mp4tools aacplusenc拒绝服务漏洞
mp4tools aacplusenc是一款用于mp4格式文件的编码视频和音频的工具。mp4tools aacplusenc 0.17.5版本中的libbitbuf/bitbuffer.c文件的DeleteBitBuffer存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-30358
CVE编号：CVE-2017-14181
ZZZCMS zzzphp输入验证错误漏洞
ZZZCMS zzzphp是一套内容管理系统（CMS）。ZZZCMS zzzphp v1.7.2版本中存在输入验证错误漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35785
CVE编号：CVE-2019-16722
广州市创科网络科技有限公司建站系统ne***_sh***.php页面存在SQL注入漏洞
广州市创科网络科技有限公司是一家为客户提供营销型网站建设、网络营销推广、网站托管运营、网站制作、网站设计、网站推广与维护、网站SEO优化、微信营销及开发、企业营销策划等服务的商务服务公司。广州市创科网络科技有限公司建站系统ne***_sh***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15948
JetBrains TeamCity信息泄露漏洞（CNVD-2020-27793）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2018.2版本至2019.2.1版本中存在安全漏洞。攻击者可利用该漏洞查看项目中使用的加密密码参数。
严重程度：中
CNVD编号：CNVD-2020-27793
CVE编号：CVE-2020-11938
Apache Traffic Control身份验证漏洞
Apache Traffic Control是美国阿帕奇（Apache）软件基金会的一套分布式、可扩展的内容分发解决方案。该产品主要用于构建大规模内容分发网络。Apache Traffic Control中存在身份验证漏洞，该漏洞源于Traffic Ops API组件进行了错误的身份验证，远程攻击者可利用该漏洞无需用户的正确密码以其他身份进行认证。
严重程度：中
CNVD编号：CNVD-2019-31227
CVE编号：CVE-2019-12405
IBM Leads跨站请求伪造漏洞（CNVD-2015-04110）
IBM Leads是美国IBM公司的一套用于改善客户管理流程的解决方案。该方案提供查找潜在客户、指派客户和发送新增客户信息通知等功能。IBM Leads中存在安全漏洞，该漏洞源于程序未能正确限制链接的附加内容。远程攻击者可利用该漏洞实施跨站请求伪造攻击。
严重程度：低
CNVD编号：CNVD-2015-04110
CVE编号：CVE-2015-0116
GNUBOARD5跨站脚本漏洞（CNVD-2019-24241）
GNUBOARD5是一套基于PHP和MySQL的Web论坛系统。GNUBOARD5 5.3.1.9版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-24241
CVE编号：CVE-2018-18670
Fortinet FortiWeb资源管理错误漏洞（CNVD-2024-26508）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在安全漏洞，未经身份验证的攻击者可利用该漏洞通过大量的HTTP数据包使httpsd守护进程无响应。
严重程度：高
CNVD编号：CNVD-2024-26508
CVE编号：CVE-2021-41014
D-Link DIR-823G操作系统命令注入漏洞
D-Link DIR-823G是一款家用双频千兆无线路由器，采用第二代802.11ac（Wi-Fi5）技术，专为中高速宽带网络设计。D-Link DIR-823G存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2026-06831
CVE编号：CVE-2019-7298
Apache Airflow代码注入漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在代码注入漏洞，该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等，具有UI访问权限的攻击者可利用该漏洞触发DAGs，通过手动提供run_id参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-78862
CVE编号：CVE-2022-40127
Linux kernel KEYS子系统拒绝服务漏洞（CNVD-2017-32223）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。KEYS是其中的一个返回匹配模式的所有键的子系统。Linux kernel 4.13.7及之前的版本中的KEYS子系统存在安全漏洞。本地攻击者可借助特制的系统调用利用该漏洞造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-32223
CVE编号：CVE-2017-15299
Eaton ELCSoft LAD文件解析越界写远程代码执行漏洞
Eaton ELCSoft可编程逻辑控制软件可在PC上运行，可帮助配置ELC控制器。Eaton ELCSoft存在越界写远程代码执行漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-30094
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-14489）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-14489
CVE编号：CVE-2018-5010
松下电器（中国）有限公司Network Camera WV-SF138存在未授权访问漏洞
松下电器（中国）有限公司是一家主要负责开展家电、系统、环境、元器件等商品的销售和售后服务活动的厂商。松下电器（中国）有限公司Network Camera WV-SF138存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46913
Adobe Creative Cloud Desktop Application代码执行漏洞
Adobe Creative Cloud Desktop Application是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。Adobe Creative Cloud Desktop Application存在代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-50823
CVE编号：CVE-2023-26358
爱客cms存在SQL注入漏洞
爱客CMS是一款采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客cms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-15905
Rukovoditel代码问题漏洞
Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。Rukovoditel 2.5.2版本中存在安全漏洞。攻击者可通过更改content-type值利用该漏洞将任意文件上传到服务器并执行命令。
严重程度：中
CNVD编号：CNVD-2020-26836
CVE编号：CVE-2020-11815
Fortinet FortiToken Mobile访问控制错误漏洞
Fortinet FortiToken Mobile是美国Fortinet公司的一款符合Oath、基于事件和基于时间的一次性密码 (Otp) 生成器应用程序。Fortinet FortiToken Mobile 5.1.0及以下版本中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问，攻击者可利用该漏洞在2FA中获取用户密码。
严重程度：低
CNVD编号：CNVD-2022-50951
CVE编号：CVE-2021-44166
ownCloud Server拒绝服务漏洞（CNVD-2016-00188）
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案，它提供文件管理、音乐存储、日历等功能。OwnCloud Server是一个服务器版。ownCloud Server中存在安全漏洞，该漏洞源于index.php/apps/files/ajax/scan.php脚本未能充分过滤‘force’参数。远程攻击者可利用该漏洞获取目录列表中的敏感信息，造成拒绝服务（CPU资源消耗）。
严重程度：高
CNVD编号：CNVD-2016-00188
CVE编号：CVE-2016-1499
Microsoft Internet Explorer和Edge信息泄露漏洞（CNVD-2016-07590）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft IE和Edge中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-07590
CVE编号：CVE-2016-3325
ask2问答系统attach.php文件存在SQL注入漏洞
ASK2问答系统隶属于北京正影网络科技有限公司旗下产品，是一套开源php问答系统，融合付费问答系统，付费语音问答系统。ask2问答系统attach.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-05666
Oracle Hospitality Cruise Fleet Management存在未明漏洞 （CNVD-2017-31322）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Cruise Fleet Management是其中的一个船队管理组件。Oracle Hospitality Applications中的Oracle Hospitality Cruise Fleet Management组件9.0.2.0版本的GangwayActivityWebApp子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-31322
CVE编号：CVE-2017-10395
WonderLink WL-Enq跨站脚本漏洞
WonderLink WL-Enq是一款提供网络调查功能的CGI（公共网关接口）。WonderLink WL-Enq 1.11版本和1.12版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-21455
CVE编号：CVE-2020-5559
Cisco Application Policy Infrastructure Controller本地权限提升漏洞
Cisco Application Policy Infrastructure Controller是稳健的传输网络一体式架构。Cisco Application Policy Infrastructure Controller在安装文件时存在安全漏洞，允许本地攻击者利用漏洞提交特殊的请求，提升权限。
严重程度：高
CNVD编号：CNVD-2017-28809
CVE编号：CVE-2017-6768
远秋医学在线考试系统v3.8存在信息泄露漏洞
远秋医学在线考试系统采用通用的试题库管理软件，适用于各级各类医学院校和医院，内容包含医护人员的三基考试、职称考试、执业资格考试、学历考试、规培考试、技能考试、院内考试等模块。远秋医学在线考试系统v3.8存在信息泄露漏洞。攻击者可利用漏洞获取用户密码信息等敏感信息。
严重程度：中
CNVD编号：CNVD-2019-29882
Tenda W12/i24缓冲区溢出漏洞
Tenda W12和i24是腾达公司生产的一款无线路由器。Tenda W12和i24存在缓冲区溢出漏洞。该漏洞源于/goform/modules中参数json未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09669
CVE编号：CVE-2025-4007