CIRCL/Vulnerability-CNVD huggingface dataset:
Apache SkyWalking SQL注入漏洞
Apache SkyWalking是美国阿帕奇软件（Apache Software）基金会的一款主要用于微服务、云原生和基于容器等环境的应用程序性能监视器。Apache SkyWalking 6.0.0版本至6.6.0版本和7.0.0版本中的H2/MySQL/TiDB存储实现存在SQL注入漏洞。攻击者可利用该漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2020-41806
CVE编号：CVE-2020-9483
景騰多媒體股份有限公司建站系统存在SQL注入漏洞
景騰多媒體股份有限公司拥有行销规划与项目经理制，分析客户优势，为用户提供专属的网站架设建议。景騰多媒體股份有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02255
appRain CMF跨站脚本漏洞（CNVD-2025-21120）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由于/apprain/developer/addons/update/dialogs端点对用户输入的验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21120
CVE编号：CVE-2025-41055
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-26943）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR XR500是一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-26943
CVE编号：CVE-2020-11784
Red Hat Satellite目录遍历漏洞
Red Hat Satellite是美国红帽（Red Hat）公司的一套系统管理平台，可用于扩展Linux基础架构，并提供系统管理功能，如管理、配置和监控。Red Hat Satellite 5版本中的XMLRPC界面存在目录遍历漏洞。攻击者可利用该漏洞在Satellite服务器上的/var/satellite目录下写入任意的文件或目录。
严重程度：中
CNVD编号：CNVD-2017-28582
CVE编号：CVE-2014-8163
Autodesk Design Review GIF GlobalColorTable远程代码执行漏洞
Autodesk Design Review是免费DWF查看器软件。Autodesk Design Review在处理GIF文件中存在安全漏洞，该漏洞由于在未被指定时GlobalColorTable的呈现。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08044
CVE编号：CVE-2015-8572
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08983）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08983
CVE编号：CVE-2016-7011
TOTOLINK X5000R setUrlFilterRules方法命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R v9.1.0cu.2350_b20230313版本存在命令注入漏洞。该漏洞源于/cgi-bin/cstecgi.cgi的setUrlFilterRules方法未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-36358
CVE编号：CVE-2024-42742
Oracle Hyperion Lifecycle Management访问控制错误漏洞
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。Oracle Hyperion Lifecycle Management Shared Services 11.1.2.4版本存在安全漏洞，该漏洞使高特权攻击者可以通过HTTP访问网络，从而危害Hyperion Lifecycle Management。成功的攻击需要攻击者以外的其他人与人进行交互。成功攻击此漏洞可能导致对关键数据或所有Hyperion Lifecycle Management可访问数据的未经授权的创建，删除或修改访问。
严重程度：中
CNVD编号：CNVD-2020-64258
CVE编号：CVE-2020-14752
WPS office 2016 个人版/企业版和金山pdf存在拒绝服务漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示等多种功能。WPS office 2016 个人版/企业版和金山pdf在解析特定文件时存在拒绝服务漏洞。该漏洞源于某函数未对访问数据的地址范围进行检查，攻击者可利用漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-06123
Adobe Flash Player任意代码执行漏洞（CNVD-2015-01802）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-01802
CVE编号：CVE-2015-0339
Selesta Visual Access Manager跨站脚本漏洞（CNVD-2020-14669）
Selesta Visual Access Manager (VAM)是Selesta可视化访问管理器。Selesta Visual Access Manager (VAM) 4.15.0版本至4.29版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-14669
CVE编号：CVE-2019-19991
Cisco NX-OS拒绝服务漏洞
Cisco NX-OS是一套交换机使用的数据中心级操作系统软件。Cisco NX-OS 802.1X版本存在拒绝服务漏洞。该漏洞源于局域网上的可扩展身份验证协议（EAPOL）帧的输入未能完整验证。攻击者可通过向目标设备上的接口发送特制EAPOL帧导致层2（L2）转发过程多次重启，从而导致系统级设备重启和拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2019-06604
CVE编号：CVE-2019-1594
Samba授权问题漏洞（CNVD-2022-15499）
Samba是用于Linux和Unix的标准Windows互操作性程序套件。Samba存在授权问题漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-15499
CVE编号：CVE-2020-25721
SQLite缓冲区溢出漏洞（CNVD-2023-32183）
SQLite是一款轻型的数据库，是遵守ACID的关系型数据库管理系统。SQLite3 v.3.27.1存在缓冲区溢出漏洞，该漏洞源于存在缓冲区溢出漏洞，本地攻击者可利用该漏洞通过精心设计的脚本造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-32183
CVE编号：CVE-2020-24736
Oracle MySQL Server本地漏洞
Oracle MySQL Server是一个轻量的关系型数据库系统。Oracle MySQL Connectors存在本地安全漏洞，允许攻击者利用此漏洞可影响系统完整性。
严重程度：低
CNVD编号：CNVD-2017-05850
CVE编号：CVE-2017-3590
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-13061）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Cluster是其中的一个适用于分布式计算环境的高实用、高冗余的版本。Oracle MySQL Cluster存在输入验证错误漏洞，攻击者可利用漏洞读取内存内容或使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-13061
CVE编号：CVE-2022-21322
Google Android存在未明漏洞（CNVD-2018-10041）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MSM8909W等都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Google Android中的Qualcomm闭源组件存在安全漏洞，该漏洞源于在‘playready_licacq_process_response()’函数中，程序未能校验HLOS控制的‘cbResponse’值的长度。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-10041
CVE编号：CVE-2014-9986
Google Android Qualcomm Microphone驱动程序信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Microphone driver是其中的一个美国高通（Qualcomm）公司的麦克风驱动程序。Android中的Qualcomm Microphone驱动程序存在信息泄露漏洞。攻击者可利用该漏洞读取信息。
严重程度：中
CNVD编号：CNVD-2018-01113
CVE编号：CVE-2017-15850
Perl堆溢出漏洞（CNVD-2019-09594）
Perl是一种高级、通用、解释型、动态编程语言。Perl 5.26中的'regcomp.c'中的S_grok_bslash_N在编译期间存在堆溢出漏洞，远程攻击者可通过特制正则表达式利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-09594
CVE编号：CVE-2018-18313
Clean Master权限提升漏洞
Clean Master是专为Android终端清理某些内容的一款拥有强大功能的应用软件。它能够除去智能手机进行的活动的所有痕迹，以腾出空间并提高性能。这个程序是能够最好地改进该装置的安全系统。Clean Master 1.0版本存在权限提升漏洞，由于软件不带引号的服务路径，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-10266
Joomla!跨站脚本漏洞（CNVD-2019-15992）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 3.9.3之前版本存在跨站脚本漏洞，攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-15992
CVE编号：CVE-2019-7744
Google Chrome Omnibox欺骗漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 59.0.3071.104之前的版本中的Omnibox存在欺骗漏洞。攻击者可利用该漏洞伪造域名。
严重程度：中
CNVD编号：CNVD-2017-14351
CVE编号：CVE-2017-5089
Cisco IOS XE Software权限许可和访问控制问题漏洞
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Software中的ROMMON存在权限许可和访问控制问题漏洞。攻击者可通过发送参数利用该漏洞从Priv15用户提升为root用户，并执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-31963
CVE编号：CVE-2020-3213
GNU Coreutils不安全临时文件创建漏洞
GNU核心工具（Coreutils）是GNU操作系统所使用的基本文件、shell和文本操控工具。GNU Coreutils存在不安全临时文件创建漏洞，允许本地访问攻击者可能获得敏感信息或执行符号链接攻击，覆盖受影响应用程序的任意文件。
严重程度：中
CNVD编号：CNVD-2015-00407
CVE编号：CVE-2009-4135
TP-Link WVR、WAR和ER设备任意命令执行漏洞（CNVD-2018-02039）
TP-Link WVR、WAR和ER devices都是中国普联（TP-LINK）公司的不同系列的路由器产品。TP-Link WVR、WAR和ER设备中存在安全漏洞。远程攻击者可通过向pptp_server.lua文件的new-authtype变量注入命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-02039
CVE编号：CVE-2017-15624
Google Android Bluetooth信息泄露漏洞（CNVD-2017-10099）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Bluetooth是其中的一个蓝牙组件。Android中的Bluetooth组件存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞未授权访问数据。
严重程度：中
CNVD编号：CNVD-2017-10099
CVE编号：CVE-2017-0646
Oracle MySQL Server存在未明漏洞（CNVD-2020-59059）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21及更早版本中的Server: Logging组件存在未明漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-59059
CVE编号：CVE-2020-14873
Cisco Unified Contact Center Express代码问题漏洞
Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。该组件支持自助语音服务、呼叫分配和客户访问控制等功能。Cisco Unified Contact Center Express（Unified CCX）存在安全漏洞，攻击者可利用该漏洞导致上传和执行任意文件。
严重程度：高
CNVD编号：CNVD-2026-12678
CVE编号：CVE-2025-20375
IBM Tivoli Key Lifecycle Manager信息泄露漏洞（CNVD-2021-93375）
IBM Tivoli Key Lifecycle Manager（TKLM）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Tivoli Key Lifecycle Manager存在安全漏洞，该漏洞源于受影响产品不会验证或错误的验证输入是否安全。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-93375
CVE编号：CVE-2021-38985
Schneider Electric InduSoft密码存储漏洞
InduSoft Web Studio是用于开发人机界面、监督控制和数据采集的SCADA系统和嵌入式仪表解决方案。Schneider Electric InduSoft Web Studio before 7.1.3.5 Patch 5及Wonderware InTouch Machine Edition through 7.1 SP3 Patch 4在配置文件中以纯文本形式存储项目窗口的密码，这可使本地用户通过读取该文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05102
CVE编号：CVE-2015-1009
ZZCMS后台dl_se***l.php文件存在SQL注入漏洞
zzzcms是一款基于PHP和MYSQL的CMS。ZZCMS后台dl_se***l.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25328
Oracle Supply Chain Products Suite存在未明漏洞（CNVD-2015-06969）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一个能够对全球供应链的业务进行计划、管理和优化的全面集成的系统。Oracle Supply Chain Products Suite 9.3.4存在未明漏洞。允许已通过身份验证的远程用户通过未明向量与安全有关的会影响完整性。
严重程度：低
CNVD编号：CNVD-2015-06969
CVE编号：CVE-2015-4892
Linux kernel空指针解引用漏洞（CNVD-2019-42387）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.12及更早版本中的fs/ext4/namei.c中的ext4_empty_dir存在空指针解引用漏洞。该漏洞源于ext4_read_dirblock(inode,0,DIRENT_HTREE)可以为零。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-42387
CVE编号：CVE-2019-19037
Shop7z网上购物系统时尚版前台Sh***.asp文件SQL注入漏洞
Shop7z网上购物系统是支持支付宝、微信支付等多种常用接口,电脑版与手机版与APP无缝结合数据一体。Shop7z网上购物系统时尚版前台Sh***.asp文件SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05735
多款Lexmark产品跨站脚本漏洞
Lexmark CS31x等都是美国利盟（Lexmark）公司的一款打印机。多款Lexmark产品中内置的Web服务器存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-19525
CVE编号：CVE-2019-19772
V8+终端安全系统存在弱口令漏洞
V8+终端安全系统是新一代企业终端安全软件，该产品可动态检测、实时处理、全网追溯用户网络中的未知威胁，满足国内企业用户日益复杂的含PC、移动、虚拟桌面在内的多类终端安全防护需求。V8+终端安全系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32425
GPAC堆栈缓冲区溢出漏洞
GPAC是一款开源的多媒体框架。GPAC存在堆栈缓冲区溢出漏洞，该漏洞源于dmx_saf函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-06073
CVE编号：CVE-2025-70305
禅道项目管理系统存在访问控制绕过漏洞
禅道是国内首个开源项目管理软件。它集成了产品管理,项目管理,质量管理,文档管理,组织管理和事务管理。禅道项目管理系统存在任意文件读取漏洞，攻击者可以利用漏洞绕过IP的访问控制。
严重程度：中
CNVD编号：CNVD-2020-01271
WordPress W3 Total Cache插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件W3 Total Cache在2.1.4之前版本存在跨站脚本漏洞，该漏洞源于在扩展仪表板的“extension”参数中缺少对客户端数据的正确验证同时输出时缺少转义或实体编码。攻击者可利用该漏洞引诱用户点击执行客户端代码窃取用户Cookie凭据。
严重程度：中
CNVD编号：CNVD-2021-59589
CVE编号：CVE-2021-24436
Fortinet FortiGate FortiDB跨站脚本漏洞
Fortinet FortiGate FortiDB是美国飞塔（Fortinet）公司开发的一套可扩展的数据库安全解决方案。Fortinet FortiGate FortiDB 4.4.2之前版本中的Java数字格式异常处理存在跨站脚本漏洞。远程攻击者可通过向多个文件发送‘onversationContext’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-05181
CVE编号：CVE-2012-6347
XSLCMS jo***-sh***.php页面存在SQL注入漏洞
新势力内容管理系统（XSLCMS）是一套专门用于企业网站建设的网站内容管理系统。XSLCMS jo***-sh***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41213
BlueZ缓冲区溢出漏洞（CNVD-2016-11951）
BlueZ是一套官方的Linux蓝牙协议栈。BlueZ 5.42版本的tools/parser/l2cap.c源文件中‘set_ext_ctrl’函数存在缓冲区溢出漏洞。攻击者可通过运行受损的dump文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11951
CVE编号：CVE-2016-9801
Inventory Management System fetchSelectedBrand.php文件SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于文件/php_action/fetchSelectedBrand.php中参数brandId缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27840
CVE编号：CVE-2025-6668
淄博旭冉网络科技有限公司建站系统存在SQL注入漏洞
淄博旭冉网络科技有限公司是一个提供全程品牌服务的高端网页设计公司。淄博旭冉网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45166
mingSoft Mcms SQL注入漏洞（CNVD-2022-09254）
MingSoft Mcms是中国铭飞（MingSoft）公司的一个完整开源的 J2ee 系统。mingSoft Mcms存在安全漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2022-09254
CVE编号：CVE-2021-46383
ZTE ZXCDN IAMWEB代码注入漏洞
ZTE ZXCDN IAMWEB是中国中兴通讯（ZTE）公司的一款身份认证产品。ZTE ZXCDN IAMWEB V6.01.03.01版本中存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2019-45139
CVE编号：CVE-2019-3427
FruityWifi远程代码执行漏洞
FruityWiFi是一款用于审计无线网络的开源工具。FruityWifi 2.4及更早版本存在远程代码执行漏洞。该漏洞源于对从page_config_adv.php页面的POST请求获取的shell元字符转义不当。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-64311
CVE编号：CVE-2020-24849
Tcpdump ISO IS-IS解析器缓冲区溢出漏洞（CNVD-2017-28238）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。ISO IS-IS parser是其中的一个路由协议解析器。Tcpdump 4.9.2之前的版本中的ISO IS-IS解析器的print-isoclns.c文件的‘isis_print_is_reach_subtlv()’存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28238
CVE编号：CVE-2017-13055
FC-Series存在弱口令漏洞（CNVD-2021-37545）
美国菲力尔公司（FLIR Systems, Inc.）专注于设计、开发、生产、营销和推广用于增强态势感知力的专业技术。通过热成像、可见光成像、视频分析、测量和诊断以及先进的威胁检测系统，我们将创新的传感解决方案带入日常生活中。FC-Series存在弱口令漏洞。攻击者利用默认弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37545
TOTOLINK AC1200 T8缓冲区溢出漏洞
TOTOLINK AC1200 T8是一款双频全千兆路由器。TOTOLINK AC1200 T8存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi页面的setWiFiMeshName方法中的device_name参数包含一个缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14531
CVE编号：CVE-2024-8578
TYPO3信息泄露漏洞（CNVD-2019-41231）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 4.3.12之前版本、4.4.9之前的4.4.x版本和4.5.4之前的4.5.x版本中存在安全漏洞。攻击者可利用该漏洞提取TYPO3数据库的任意信息。
严重程度：中
CNVD编号：CNVD-2019-41231
CVE编号：CVE-2011-4901
Subrion跨站请求伪造漏洞
Subrion是一款功能强大且易于使用的PHP内容管理系统(CMS)，具有全源编辑、每页权限、用户活动监控等强大功能。Subrion 4.2.1中的panel/modules/plugins/存在跨站请求伪造漏洞。攻击者可利用该漏洞远程激活/停用插件。
严重程度：中
CNVD编号：CNVD-2020-62473
CVE编号：CVE-2019-7357
Google Android Media Framework信息泄露漏洞（CNVD-2020-36751）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-36751
CVE编号：CVE-2020-0134
NexusPHP SQL注入漏洞
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP 1.5版本中的massmail.php文件的SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-22043
CVE编号：CVE-2017-12910
Jiangmin Antivirus拒绝服务漏洞（CNVD-2018-03298）
Jiangmin Antivirus是中国江民（Jiangmin）新科技术公司的一套在线杀毒软件。Jiangmin Antivirus 16.0.0.100版本中的KrnlCall.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x99008020的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03298
CVE编号：CVE-2018-6769
Gigamon GigaVUE代码问题漏洞
Gigamon GigaVUE是美国Gigamon公司的一套网络监控解决方案。该产品支持网络流量监控和敏感数据混淆等功能。Gigamon GigaVUE 5.5.01.11版本中的上传功能存在安全漏洞。远程攻击者可借助‘filename’参数利用该漏洞将可执行文件上传到www-root directory目录下，执行代码。
严重程度：高
CNVD编号：CNVD-2020-27225
CVE编号：CVE-2020-12252
Google Chrome代码执行漏洞（CNVD-2025-06039）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由V8中的越界内存访问引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-06039
CVE编号：CVE-2025-0434
CloudBees Jenkins Maven Plugin中间人攻击漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，该工具主要用于监控秩序重复的工作。Maven Plugin是其中的一个Maven框架插件。CloudBees Jenkins Maven Plugin中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2018-03331
CVE编号：CVE-2017-1000397
Kentico Xperience信息泄露漏洞（CNVD-2026-04247）
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在信息泄露漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：高
CNVD编号：CNVD-2026-04247
CVE编号：CVE-2022-50686
Oracle E-Business Suite存在未明漏洞（CNVD-2018-02401）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle Application Object Library中的Login组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-02401
CVE编号：CVE-2018-2635
Fortinet FortiOS跨站脚本漏洞（CNVD-2017-11805）
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意的脚本代码，窃取基于cookie的身份验证证书。
严重程度：中
CNVD编号：CNVD-2017-11805
CVE编号：CVE-2017-7734
Siemens SICAM SIAPP SDK路径遍历漏洞
Siemens SICAM SIAPP SDK是德国Siemens公司的一个软件开发工具包。Siemens SICAM SIAPP SDK存在路径遍历漏洞，该漏洞源于执行文件删除时未正确验证文件路径或目标，攻击者可利用该漏洞导致拒绝服务或服务中断。
严重程度：中
CNVD编号：CNVD-2026-17889
CVE编号：CVE-2026-25605
Microsoft Internet Explorer安全绕过漏洞（CNVD-2019-07240）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft Internet Explorer 11中存在安全绕过漏洞，该漏洞源于VBScript执行策略未能正确地限制VBScript。攻击者可利用该漏洞迫使浏览器发送被限制的数据。
严重程度：中
CNVD编号：CNVD-2019-07240
CVE编号：CVE-2019-0768
Mozilla Firefox for Android存在未明漏洞（CNVD-2017-07066）
Mozilla Firefox for Android是美国Mozilla基金会的一款基于Android平台的开源Web浏览器。基于Android平台的Mozilla Firefox 53之前的版本中存在安全漏洞。攻击者可利用该漏洞伪造地址栏的内容。
严重程度：高
CNVD编号：CNVD-2017-07066
CVE编号：CVE-2017-5463
Myeye后台存在SQL注入漏洞
Myeye是一款监控控制系统。Myeye后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24447
tcmu-runner信息泄露漏洞
tcmu-runner是一个用于处理LIO TCM-User backstore的用户空间侧的守护进程。tcmu-runner 0.91-1.2.0版本中的handler_qcow.so存在信息泄露漏洞。攻击者可利用该漏洞以root权限检查任何文件。
严重程度：中
CNVD编号：CNVD-2017-36626
CVE编号：CVE-2017-1000199
Varnish HTTP Cache拒绝服务漏洞
Varnish HTTP Cache是丹麦软件开发者Poul-Henning Kamp所研发的一款反向代理服务器和缓存服务器。该服务器采用Visual Page Cache技术，可实现所有缓存的数据直接从内存读取，从而提高访问速度。Varnish HTTP Cache中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（varnishd worker进程中止和重启），并造成进程内容丢失。
严重程度：中
CNVD编号：CNVD-2017-27954
CVE编号：CVE-2017-12425
Linksys E8450 lan_ipaddr参数缓冲区溢出漏洞
Linksys E8450是美国Linksys公司的一款E系列的无线路由器。Linksys E8450 v1.2.00.360516版本存在缓冲区溢出漏洞，该漏洞源于lan_ipaddr参数没有经过长度验证就复制到堆栈中，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-02952
CVE编号：CVE-2024-57544
Ruckus Wireless Ruckus 7781CM存在弱口令漏洞
Ruckus 7781CM是Ruckus Wireless的一款无线接入点产品。Ruckus Wireless Ruckus 7781CM存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35774
cPanel授权问题漏洞（CNVD-2019-29611）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 67.9999.103之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29611
CVE编号：CVE-2017-18407
金山PDF阅读器存在拒绝服务漏洞（CNVD-2020-31704）
金山PDF阅读器是一款PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31704
unoconv package代码问题漏洞
unoconv package是一款用于文档格式转换的软件包。unoconv包0.9之前版本中存在代码问题漏洞漏洞，该漏洞源于unoconv未能正确处理不可信路径名，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14289
CVE编号：CVE-2019-17400
Google Chrome缓冲区溢出漏洞（CNVD-2024-26528）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 125.0.6422.76之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码，导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-26528
CVE编号：CVE-2024-5159
Tad Uploader跨站脚本漏洞
Tad Uploader是中国台湾Tad个人开发者的一个档案上传管理模组。Tad Uploader中存在跨站脚本漏洞，该漏洞源于产品中book list函数的add subject未能正确过滤某些特殊字符。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-84293
CVE编号：CVE-2021-41567
珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞（CNVD-2020-30432）
金山WPS是金山办公软件出品的office软件。珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30432
MicroDigital N-series cameras安全特征问题漏洞
MicroDigital N-series cameras是韩国MicroDigital公司的一款N系列的网络摄像机。MicroDigital N-series cameras存在安全特征问题漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-33867
CVE编号：CVE-2019-14707
Mattermost Server存在未明漏洞（CNVD-2020-41495）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在安全漏洞。攻击者可利用该漏洞对机密性造成影响。
严重程度：中
CNVD编号：CNVD-2020-41495
CVE编号：CVE-2019-20887
多款Veritas产品本地不安全文件权限漏洞
Veritas NetBackup Appliance是一款企业级备份管理设备；NetBackup Server是一套可以运行于多种操作系统中的企业级备份管理服务器。多款Veritas产品存在本地不安全文件权限漏洞，远程攻击者可利用该漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2017-02662
CVE编号：CVE-2017-6404
Contiki-NG缓冲区溢出漏洞（CNVD-2019-09778）
Contiki-NG是面向下一代物联网设备的开源跨平台操作系统。Contiki-NG 4.1及更早版本中的os/storage/antelope/lvm.c中的lvm_set_type在解析AQL时存在缓冲区溢出漏洞，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-09778
CVE编号：CVE-2018-16664
Cybozu Office多个跨站请求伪造漏洞
Cybozu Office是日本Cybozu公司开发的一款基于WEB的跨平台办公室解决方案。Cybozu Office 9.9.0至10.3.0版本存在多个跨站请求伪造漏洞，允许远程攻击者劫持任意用户身份的验证。
严重程度：中
CNVD编号：CNVD-2016-01262
CVE编号：CVE-2016-1151
Microsoft Dynamics 365跨站脚本漏洞（CNVD-2020-57591）
Microsoft Dynamics 365是微软新一代智能商业应用，通过对CRM和ERP的完美整合，助力企业成长及数字化转型。Microsoft Dynamics 365 8.2、9.0版存在跨站脚本漏洞。该漏洞源于该产品未能正确验证特制Web请求。攻击者可通过发送特制请求利用该漏洞在当前认证用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-57591
CVE编号：CVE-2020-16956
Adobe Premiere Pro内存缓冲区越界访问漏洞（CNVD-2021-92001）
Adobe Premiere Pro是Adobe公司推出的一款基于时间轴的视频编辑软件。Adobe Premiere Pro 15.4.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-92001
CVE编号：CVE-2021-40793
bchunk堆缓冲区溢出漏洞
bchunk是一款能够将bin/cue格式的CD镜像转换为iso格式文件的格式转换器。bchunk 1.2.0版本和1.2.1版本中存在堆缓冲区溢出漏洞。攻击者可借助畸形的CUE (.cue)文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33101
CVE编号：CVE-2017-15953
Microsoft Excel代码执行漏洞（CNVD-2025-18821）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，该漏洞是由于打开特制文件时发生类型混淆错误造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18821
CVE编号：CVE-2025-53739
友讯科技DIR-880L信息泄露漏洞
友讯科技DIR-880L是一款无线AC1900双频千兆云路由器。友讯科技DIR-880L 1.07版存在凭据泄露漏洞。攻击者可通过反编译固件利用该漏洞访问固件并提取敏感数据。
严重程度：中
CNVD编号：CNVD-2021-41078
CVE编号：CVE-2020-29322
FreeRADIUS 'rad_coalesce()'写入溢出漏洞
FreeRADIUS是FreeRADIUS Server项目的一套实现了RADIUS协议的软件。该软件主要用于账户认证管理、记账管理和上网账户管理等，并包含有一个Radius服务器、一个BSD协议授权的客户端库、一个PAM库和一个Apache模块。FreeRADIUS 2.2.10之前的2.x版本中的'rad_coalesce()'存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（守护进程崩溃）或可能执行代码。
严重程度：高
CNVD编号：CNVD-2017-16971
CVE编号：CVE-2017-10979
Zen Cart远程代码执行漏洞
Zen Cart是开源、免费的商城系统,用于建立专业的网上商店。Zen Cart 1.5.7b存在远程代码执行漏洞。管理员可通过检查HTML单选输入元素并插入命令利用该漏洞执行任意OS命令。
严重程度：低
CNVD编号：CNVD-2021-06632
CVE编号：CVE-2021-3291
PSFTPd Windows FTP Server内存错误引用漏洞
PSFTPd是一套FTP服务器软件。该软件支持FTP、FTPS和SFTP等协议。SFTP component是其中的一个安全文件传输组件。PSFTPd 10.0.4 Build 729版本中SFTP组件存在内存错误引用漏洞。远程攻击者可通过向服务器发送特制的识别/版本字符串利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-36619
CVE编号：CVE-2017-15271
Cisco Firepower Threat Defense代码问题漏洞（CNVD-2024-44487）
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense存在代码问题漏洞，该漏洞源于地理位置数据分配不当。攻击者可利用该漏洞绕过访问控制策略。
严重程度：中
CNVD编号：CNVD-2024-44487
CVE编号：CVE-2024-20431
Microsoft Office信息泄露漏洞（CNVD-2016-10965）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office存在信息泄露漏洞，由于程序未能正确地披露内存内容。攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10965
CVE编号：CVE-2016-7233
烽火FR2600系列路由器存在逻辑缺陷漏洞
Fengine FR2600系列综合业务接入路由器（以下简称FR2600）是烽火采用业界全新硬件设计架构，倾力打造的新一代交换式接入路由器平台。FR2600具有强大的处理能力和扩展能力、丰富的软件功能和硬件模块，在电力、企业、政府、金融、军队、运营商等具有广泛应用。烽火FR2600系列路由器存在逻辑缺陷漏洞，远程攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-53338
Foxit PDF Reader and Foxit PDF Editor代码执行漏洞（CNVD-2024-29752）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Foxit PDF Editor存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29752
CVE编号：CVE-2024-30345
Saraban跨站脚本漏洞
Saraban是泰国Softvibe公司的一个文件管理系统。用于传输文件，通知减少不必要的重复。SARABAN在1.1版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-10766
CVE编号：CVE-2021-38695
Oniguruma缓冲区溢出漏洞
Oniguruma是支持多种字符编码的BSD许可的正则表达式库。Oniguruma 6.9.4_rc2之前的6.x版本中的regparse.c文件的‘fetch_interval_quantifier’函数存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03996
CVE编号：CVE-2019-19204
YARA拒绝服务漏洞（CNVD-2017-08108）
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。regex component是其中的一个正则表达式组件。YARA 3.5.0版本中的libyara/grammar.y文件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（释放后重用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-08108
CVE编号：CVE-2017-5924
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-00987）
电子文档安全管理系统是一款可控授权的电子文档安全共享管理系统，采用实时动态加解密保护技术和实时权限回收机制，提供对各类电子文档内容级的安全保护。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-00987
禅道项目管理系统存在远程命令执行漏洞
禅道项目管理系统是一款开源的项目管理软件。禅道项目管理系统存在远程命令执行漏洞。允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-05820
Laravel安全绕过漏洞
Laravel是一套PHP开发框架，它可开发Web应用，并提供语法高亮显示、文档说明和扩展包等。Laravel 5.4.22之前的5.4.x版本中存在安全绕过漏洞。远程攻击者可利用该漏洞实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-10155
CVE编号：CVE-2017-9303
DonLinkage跨站脚本漏洞
DonLinkage是一款定位程序。DonLinkage 6.6.8版本中的/pages/bazy/bazy_adresow.php和/pages/proxy/add.php模块存在跨站脚本漏洞。远程攻击者可利用该漏洞JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20222
CVE编号：CVE-2018-17090
中兴通讯股份有限公司W908-A10000存在弱口令漏洞
W908-A10000是中兴通讯股份有限公司一款无线控制器。中兴通讯股份有限公司W908-A10000存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49158
Dolibarr ERP/CRM跨站请求伪造漏洞
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 7.0.0版本中存在跨站请求伪造漏洞。攻击者可借助恶意的HTML利用该漏洞更改用户密码，删除用户并关闭密码加密功能。
严重程度：中
CNVD编号：CNVD-2019-39371
CVE编号：CVE-2019-1010054
多款NETGEAR产品输入验证错误漏洞（CNVD-2021-61047）
NETGEAR D8500等都是美国网件（NETGEAR）公司的产品。NETGEAR D8500是一款无线调制解调器。NETGEAR R6250是一款无线路由器。NETGEAR R6700是一款无线路由器。多款NETGEAR产品中存在安全漏洞，该漏洞源于安全设置配置错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-61047
CVE编号：CVE-2017-18799
Linux kernel空指针解引用漏洞（CNVD-2019-42382）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.1之前版本中的fs/btrfs/volumes.c存在btrfs_verify_dev_extents空指针解引用漏洞。该漏洞源于fs_devices->devices在find_device中处理不当。攻击者可通过特制btrfs图像利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-42382
CVE编号：CVE-2019-18885
HCL AION信息泄露漏洞（CNVD-2026-16403）
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在信息泄露漏洞，该漏洞源于密码字段未禁用自动完成功能，攻击者可利用该漏洞导致敏感凭据被存储或泄露。
严重程度：低
CNVD编号：CNVD-2026-16403
CVE编号：CVE-2025-52623
VMware vCenter Server服务器端请求伪造漏洞
Vmware VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server存在服务器端请求伪造漏洞，攻击者可通过向vCenter Server插件发送POST请求利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2021-74282
CVE编号：CVE-2021-21993
F5 BIG-IP跨站脚本漏洞（CNVD-2023-82301）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2023-82301
CVE编号：CVE-2023-38423
Adobe After Effects内存缓冲区越界访问漏洞（CNVD-2021-89929）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.4.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-89929
CVE编号：CVE-2021-40758
McAfee ePolicy Orchestrator XML外部实体漏洞
McAfee ePolicy Orchestrator是美国迈克菲（McAfee）公司的一套可扩展的安全管理软件。McAfee ePolicy Orchestrator 4.6.9之前的版本，5.1.2之前的5.x版本存在XML外部实体漏洞，允许已通过身份验证的远程攻击者通过conditionXML参数读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-00460
CVE编号：CVE-2015-0921
Valve Steam权限获取漏洞
Valve Steam是美国Valve公司的一套基于Linux的用于客厅游戏的操作系统。Valve Steam 2.10.91.91版本中存在安全漏洞，该漏洞源于程序为Install文件夹分配弱权限（用户：读写）。本地攻击者可借助Trojan horse steam.exe文件利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2015-07801
CVE编号：CVE-2015-7985
普联技术有限公司TL-ER5520G存在拒绝服务漏洞
TL-ER5520G是一款千兆路由器。普联技术有限公司TL-ER5520G存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-13252
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-46565）
NETGEAR D3600等都是美国网件（NETGEAR）公司的产品。NETGEAR D3600是一款无线调制解调器。NETGEAR D6100是一款无线调制解调器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-46565
CVE编号：CVE-2018-21213