CIRCL/Vulnerability-CNVD huggingface dataset:
Wireshark IAX2解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 1.12.11之前1.12.x版本和2.0.3之前2.0.x版本的IAX2解析器中的epan/dissectors/packet-iax2.c文件中存在安全漏洞，远程攻击者可通过发送特制的数据包，利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2016-02652
CVE编号：CVE-2016-4081
wincred命令执行漏洞
wincred是开源的一个node.js软件包。用于使用 Python3 脚本从“Windows 凭据管理器”获取凭据。wincred 存在命令执行漏洞，该漏洞源于如果将攻击者控制的用户输入提供给getCredential函数，攻击者就有可能执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-47640
CVE编号：CVE-2021-23399
OpenClaw存在未明漏洞（CNVD-2026-13376）
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于日志记录未对Telegram机器人令牌进行脱敏，攻击者可利用该漏洞导致令牌泄露。
严重程度：中
CNVD编号：CNVD-2026-13376
CVE编号：CVE-2026-27003
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2021-101711）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2021-101711
CVE编号：CVE-2021-42309
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2018-07774）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Edge中存在远程代码执行漏洞。远程攻击者可借助特制的内容利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-07774
CVE编号：CVE-2018-0995
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15258）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.22及之前版本存在安全漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15258
CVE编号：CVE-2025-46992
GraphicsMagick内存泄漏漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.4 snapshot-20190322 Q8中的coders/mpc.c中的ReadMPCImage函数存在内存泄漏漏洞，攻击者可通过特制图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-12510
CVE编号：CVE-2019-11010
ABB IRC5信任管理问题漏洞
ABB IRC5是一款机器人控制系统。ABB IRC5存在信任管理问题漏洞 ，远程攻击者可利用该漏洞提交特殊的请求，未授权访问系统。
严重程度：高
CNVD编号：CNVD-2020-41210
CVE编号：CVE-2020-10287
Adobe Commerce输入验证错误漏洞（CNVD-2025-24434）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在输入验证错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24434
CVE编号：CVE-2025-49554
IBM Planning Analytics跨站脚本漏洞（CNVD-2020-30828）
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics 2.0.0版本至2.0.9版本中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意JavaScript代码，进而获取可信会话中的凭据。
严重程度：低
CNVD编号：CNVD-2020-30828
CVE编号：CVE-2020-4306
libbiosig堆栈缓冲区溢出漏洞（CNVD-2025-20246）
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20246
CVE编号：CVE-2025-54481
Simple E-Learning System SQL注入漏洞（CNVD-2023-11437）
Simple E-Learning System是Carlo Montero个人开发者的一个简单的电子学习系统。Simple E-Learning System存在SQL注入漏洞，该漏洞源于文件/claire_blake的参数phoneNumber缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库数据。
严重程度：高
CNVD编号：CNVD-2023-11437
CVE编号：CVE-2022-2699
Apple OS X fasttrap驱动资源消耗漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X fasttrap驱动存在安全漏洞，允许本地用户利用漏洞消耗系统资源进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-05552
CVE编号：CVE-2015-5747
K7 Antivirus Premium权限提升漏洞（CNVD-2018-02142）
K7 Antivirus Premium是印度K7 Computing公司的一套反病毒软件。K7 Antivirus Premium 15.1.0.53之前版本中存在安全漏洞。本地攻击者可借助一组特定的IOCTL调用利用该漏洞向任意内存位置执行写入操作，获取权限。
严重程度：高
CNVD编号：CNVD-2018-02142
CVE编号：CVE-2017-16552
多款Huawei产品IPv6协议越边界读取漏洞
Huawei Quidway S2700等都是中国华为（Huawei）公司的S系列交换机产品。多款Huawei产品中的IPv6协议存在越边界读取漏洞，该漏洞源于程序对报文缺乏校验。攻击者可通过向设备发送恶意的IPv6报文利用该漏洞造成设备重启。
严重程度：高
CNVD编号：CNVD-2017-37845
CVE编号：CVE-2017-17165
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-35597）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35597
CVE编号：CVE-2019-8164
Adobe Reader/Acrobat JavaScript API执行限制绕过漏洞（CNVD-2015-04654）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat JavaScript API存在执行限制绕过漏洞，允许攻击者通过未知向量绕过JavaScript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-04654
CVE编号：CVE-2015-5085
Imperva SecureSphere Web Application Firewall检测绕过漏洞
Imperva SecureSphere Web Application Firewall是一款WEB应用防火墙，能够保护Web应用和敏感数据。Imperva 11.5版本的sqli.asp页面的a参数存在检测绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11123
Drupal Flag模块安全绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Flag模块存在安全绕过漏洞，允许攻击者利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-07117
Sonatype Nexus Repository Manager跨站脚本漏洞（CNVD-2018-11638）
Sonatype Nexus Repository Manager（又名NXRM）是一款maven仓库管理器。Sonatype NXRM 3.12.0之前版本中存在跨站脚本漏洞。远程攻击者可借助Administration UI利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11638
CVE编号：CVE-2018-12100
智能冷链监控云平台安卓APP存在弱口令漏洞
智能冷链监控云平台采用先进的云平台+移动端/手机APP方式构建的全程可控、可扩展的监控云平台。智能冷链监控云平台安卓APP系统存在弱口令，攻击者利用该漏洞获取企业设备实时数据、对所监控的对象数据实时采集，手机可远程操作开关设备、定位、跟踪、预警报警等。
严重程度：中
CNVD编号：CNVD-2017-09707
WordPress Spiffy Calendar缺少授权漏洞
WordPress Spiffy Calendar是一个WordPress日历插件，专注于帮助用户管理和显示事件。WordPress Spiffy Calendar存在缺少授权漏洞，攻击者可利用该漏洞利用配置不当的访问控制安全级别。
严重程度：高
CNVD编号：CNVD-2026-12355
CVE编号：CVE-2025-68523
Foxit PDF Editor Cloud跨站脚本漏洞（CNVD-2026-0317271）
Foxit PDF Editor Cloud是一款基于云的在线PDF处理平台，允许用户通过浏览器或移动设备直接在云端创建、编辑、转换和协作处理PDF文件，无需下载本地软件。Foxit PDF Editor Cloud存在跨站脚本漏洞，该漏洞源于Portfolio功能中用户提供的SVG文件未正确清理或验证，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-03172
CVE编号：CVE-2025-66520
TOTOLINK X5000R操作系统命令注入漏洞（CNVD-2024-36351）
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R v9.1.0cu.2350_b20230313版本存在操作系统命令注入漏洞。攻击者可利用该漏洞发送恶意数据包来执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-36351
CVE编号：CVE-2024-42738
Car Driving School Management System SQL注入漏洞
Car Driving School Management System是一个驾校管理系统。Car Driving School Management System存在SQL注入漏洞，该漏洞源于产品登录页面未对用户输入数据中的特殊字符进行有效过滤，攻击者可利用该漏洞执行恶意SQL语句。
严重程度：高
CNVD编号：CNVD-2022-65323
CVE编号：CVE-2022-24571
Honeywell WIN-PAK跨站请求伪造漏洞
Honeywell WIN-PAK是一套霍尼韦尔管理系统中心软件。Honeywell WIN-PAK存在跨站请求伪造漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-19197
CVE编号：CVE-2020-7005
Joomla!路径遍历漏洞（CNVD-2022-64100）
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。Joomla! 3.0.0到3.10.6版本和4.0.0到4.1.0版本存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，远程攻击者可利用该漏洞将特制的.zip存档发送到Web应用程序并在预期路径之外写入文件。
严重程度：中
CNVD编号：CNVD-2022-64100
CVE编号：CVE-2022-23793
Google Chrome释放后重用漏洞（CNVD-2021-43408）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.101之前版本中的“扩展”存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-43408
CVE编号：CVE-2021-30545
Google Android Media framework APacketSource.cpp文件远程代码执行漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的APacketSource.cpp文件的MakeMP>G4VideoCodecSpecificData存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-13580
CVE编号：CVE-2019-2044
Electrum Python控制台比特币窃取漏洞
Electrum是一款轻量级比特币客户端软件。Python console是其中的一个Python控制台程序。Electrum 2.9.4及之前的版本和3.x版本至3.0.5版本中的Python控制台存在安全漏洞。攻击者可借助hook代码利用该漏洞窃取比特币。
严重程度：高
CNVD编号：CNVD-2018-04623
CVE编号：CVE-2018-6353
Google Android Qualcomm组件拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2017-27563
CVE编号：CVE-2014-9972
Pivotal Spring Boot权限提升漏洞
Pivotal Spring Boot是美国Pivotal Software公司的一个用来简化新Spring应用的初始搭建以及开发过程的全新框架。Pivotal Spring Boot 1.5.0版本至1.5.9版本和2.0.0.M1版本至2.0.0.M7版本中存在安全漏洞。攻击者可利用该漏洞实施符号链接攻击，覆盖并获取同一系统上任意文件的所有权。
严重程度：高
CNVD编号：CNVD-2018-07475
CVE编号：CVE-2018-1196
远丰集团MallBuilder商城页面验证码存在设计缺陷漏洞
MallBuilder是一款基于PHP+MYSQL的多用户网上商城解决方案。远丰集团MallBuilder商城页面验证码存在设计缺陷漏洞。允许攻击者绕过页面验证码进行暴力破解。
严重程度：中
CNVD编号：CNVD-2017-11072
Gfos Workforce Management授权问题漏洞
Gfos Workforce Management是美国Mitre Corporation公司的一个劳动力管理系统。Gfos Workforce Management存在安全漏洞，该漏洞源于JSESSIONID管理不善，应用程序的登录页面容易绕过身份验证，攻击者可利用漏洞（知道除密码之外的用​​户凭据的人）访问帐户。
严重程度：中
CNVD编号：CNVD-2021-95633
CVE编号：CVE-2021-38618
Siemens IP Camera任意文件下载漏洞
Siemens IP Camera是西门子网络摄像头。Siemens IP Camera存在任意文件下载漏洞，攻击者可下载config.ini文件，此文件包含了摄像头的管理员账号密码。
严重程度：中
CNVD编号：CNVD-2016-08503
PCMan's FTP Server存在拒绝服务漏洞
PCMan's FTP Server是一套FTP服务器软件。PCMan's FTP Server存在拒绝服务漏洞。攻击者可利用漏洞造成程序奔溃。
严重程度：低
CNVD编号：CNVD-2020-12899
Microsoft Exchange Server跨站脚本漏洞（CNVD-2016-07681）
Microsoft Exchange Server是微软公司的一套电子邮件服务组件。Microsoft Exchange Server跨站脚本漏洞，远程攻击者通过会议邀请请求，可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-07681
CVE编号：CVE-2016-3379
Mozilla Firefox和Firefox ESR信息泄露漏洞（CNVD-2017-22569）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 55之前的版本和Firefox ESR 52.3之前的版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-22569
CVE编号：CVE-2017-7753
Apache httpd输入验证错误漏洞
Apache httpd是美国阿帕奇（Apache）软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。Apache httpd中存在输入验证错误漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-42778
CVE编号：CVE-2019-10098
Apache Airflow RBAC Admin页面跨站脚本漏洞
Apache Airflow是美国阿帕奇（Apache）软件基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 1.10.10及之前版本中的RBAC Admin页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-43169
CVE编号：CVE-2020-11983
多款Cisco产品SSL证书验证安全绕过漏洞
Cisco 3000 Series Industrial Security Appliances（ISR）等都是美国思科（Cisco）公司的安全防火墙设备。Adaptive Security Appliance（ASA）和Firepower Threat Defense（FTD）Software都是使用在Cisco不同安全设备中的防火墙软件。多款Cisco产品中的ASA和FTD Software存在授权问题漏洞，该漏洞源于程序未能正确的校验SSL客户端凭证。远程攻击者可利用该漏洞建立SSL VPN连接并绕过对SSL证书的校验。
严重程度：中
CNVD编号：CNVD-2018-17707
CVE编号：CVE-2018-0227
Microsoft SQL Server远程代码执行漏洞（CNVD-2024-38795）
Microsoft SQL Server是美国微软（Microsoft）公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-38795
CVE编号：CVE-2024-37340
Symantec Messaging Gateway文件包含漏洞
Symantec Messaging Gateway是美国赛门铁克（Symantec）公司的一套集反垃圾邮件、防病毒、高级内容过滤和数据泄露防护技术于一体的垃圾邮件过滤器。Symantec Messaging Gateway存在文件包含漏洞。攻击者可以利用该漏洞在运行受影响的Web应用程序的Web服务器上实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2017-16027
CVE编号：CVE-2017-6325
Google Chrome http身份验证欺骗漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞实施欺骗攻击。
严重程度：中
CNVD编号：CNVD-2019-32026
CVE编号：CVE-2019-13669
WordPress WPGlobus插件跨站脚本漏洞（CNVD-2018-01287）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WPGlobus plugin是使用在其中的一个用于制作多语言博客的插件。WordPress WPGlobus插件1.9.6版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/options.php文件发送‘wpglobus_option[selector_wp_list_pages][show_selector]’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01287
CVE编号：CVE-2018-5365
红米Note7存在拒绝服务漏洞
红米Note7一般指红米Note 7。红米Note 7是小米公司Redmi品牌手机的首款产品。红米Note7存在拒绝服务漏洞，攻击者可利用该漏洞造成设备程序崩溃或重启。
严重程度：中
CNVD编号：CNVD-2020-53562
WordPress插件Translation Exchange跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Translation Exchange 1.0.14之前版本存在跨站脚本漏洞，该漏洞源于在插件设置的“项目关键字”文本框中缺少过滤和转义，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-28473
CVE编号：CVE-2021-25057
FluxBB跨站脚本漏洞
FluxBB是一款开源论坛应用程序。FluxBB 1.5.11中的“博客内容”组件存在跨站脚本漏洞。攻击者可利用该漏洞窃取Cookie。
严重程度：中
CNVD编号：CNVD-2020-75632
CVE编号：CVE-2020-35240
Metinfo SQL注入漏洞（CNVD-2019-42845）
MetInfo是中国米拓（MetInfo）公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。Metinfo存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-42845
CVE编号：CVE-2019-16996
爱普生（中国）有限公司多款打印机存在未授权访问漏洞
爱普生（中国）有限公司经营范围主要有打印机、扫描仪、投影机等信息关联产品业务、电子元器件业务、以及工业自动化设备业务。爱普生（中国）有限公司多款打印机存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14505
phpMyAdmin安全绕过漏洞（CNVD-2016-00893）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin中存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求绕过XSRF/CSRF令牌参数限制。
严重程度：高
CNVD编号：CNVD-2016-00893
CVE编号：CVE-2016-2041
FreeType缓冲区溢出漏洞（CNVD-2019-30719）
FreeType是一款使用C语言编写的开源字体渲染库。FreeType 2.6.1之前版本中的type1/t1parse.c文件的T1_Get_Private_Dict存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-30719
CVE编号：CVE-2015-9381
TOTOLINK AC1200 formWlanRedirect函数缓冲区溢出漏洞
TOTOLINK AC1200是中国吉翁电子（TOTOLINK）公司的一款双频Wi-Fi路由器。TOTOLINK AC1200存在缓冲区溢出漏洞，该漏洞源于formWlanRedirect函数的参数wlan_idx未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-14532
CVE编号：CVE-2024-34195
Huawei HarmonyOS释放后使用漏洞
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。‌Huawei HarmonyOS存在释放后使用漏洞，该漏洞源于iaware模块存在释放后使用漏洞，攻击者可利用该漏洞导致功能异常。
严重程度：高
CNVD编号：CNVD-2026-04853
CVE编号：CVE-2023-52115
OPNsense跨站脚本漏洞
OPNsense是由Deciso公司开发的一款开源、基于FreeBSD的防火墙和路由软件。OPNsense 21.7.4之前版本存在跨站脚本漏洞。攻击者可通过认证测试器中的LDAP属性返回利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-85881
CVE编号：CVE-2021-42770
Google Pixel sms_CellBroadcast.c文件缓冲区溢出漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞，该漏洞源于在sms_CellBroadcast.c的sms_ExtractCbLanguage中缺少边界检查，攻击者可利用该漏洞导致越界读取。
严重程度：高
CNVD编号：CNVD-2024-45887
CVE编号：CVE-2024-47021
多款Mozilla产品安全绕过漏洞（CNVD-2024-48561）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在安全绕过漏洞，该漏洞源于下载.library-ms文件时未显示可执行文件警告。攻击者可利用该漏洞绕过下载保护。
严重程度：高
CNVD编号：CNVD-2024-48561
CVE编号：CVE-2024-11693
Google Android权限提升漏洞（CNVD-2023-96080）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用此漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-96080
CVE编号：CVE-2023-21381
FineCMS跨站脚本漏洞（CNVD-2017-10157）
FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。FineCMS 2017-05-28及之前的版本中的搜索页面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-10157
CVE编号：CVE-2017-9252
Adobe Acrobat/Reader内存泄露漏洞（CNVD-2015-06748）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存泄露漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2015-06748
CVE编号：CVE-2015-6702
Adobe Reader DC AGM远程代码执行漏洞（CNVD-2016-00227）
Adobe Reader是PDF文档阅读软件。Adobe Reader在AGM.dll内存在安全漏洞。多层的构造的PDF可强制悬挂指针释放后被重要利用。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00227
CVE编号：CVE-2016-0934
TOTOLINK N300RH V4存在弱口令漏洞
TOTOLINK N300RH V4是一款无线路由器。TOTOLINK N300RH V4存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-11989
ZZCMS存在任意文件读取漏洞
ZZCMS是一款站长招商网内容管理系统。ZZCMS存在任意文件读取漏洞，攻击者可利用该漏洞遍历网站文件获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-59425
Mitsubishi Electric smartRTU和Inea ME-RTU信息泄露漏洞
Mitsubishi Electric smartRTU是日本Mitsubishi Electric公司的一款智能远程终端单元（RTU）。Inea ME-RTU是斯洛文尼亚Inea公司的一款智能通信网关产品。Mitsubishi Electric smartRTU 2.02及之前版本和INEA ME-RTU 3.0及之前版本中存在安全漏洞。攻击者可利用该漏洞下载smartRTU的配置文件（包括：用户名、密码或其他敏感的RTU数据）。
严重程度：中
CNVD编号：CNVD-2020-43689
CVE编号：CVE-2019-14927
Linux kernel存在未明漏洞（CNVD-2024-40293）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于未检查分母是否为零。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-40293
CVE编号：CVE-2024-46806
Linux kernel拒绝服务漏洞（CNVD-2022-69195）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.16.10之前版本存在安全漏洞，该漏洞是由于USB小工具子系统中接口操作系统描述符请求的未能正确验证造成的。本地攻击者可以利用此漏洞导致设备崩溃。
严重程度：中
CNVD编号：CNVD-2022-69195
CVE编号：CVE-2022-25258
Mofi Network MOFI4500-4GXeLTE存在未明漏洞
Mofi Network MOFI4500-4GXeLTE是Mofi Network公司的一款无线路由器。Mofi Network MOFI4500-4GXeLTE 3.6.1-std and 4.0.8-std devices存在安全漏洞，该漏洞源于包含两个未归档的管理员帐户。sftp和mofidev帐户在etc passwd中定义，并且密码在不同的安装中不是唯一的。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-13971
CVE编号：CVE-2020-1385
Samsung移动设备授权问题漏洞（CNVD-2020-32862）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在授权问题漏洞，攻击者可利用该漏洞无需身份验证便可修改USB配置。
严重程度：中
CNVD编号：CNVD-2020-32862
CVE编号：CVE-2019-20565
Meetecho Janus竞争条件问题漏洞（CNVD-2020-19843）
Meetecho Janus是Meetecho公司的一款WebRTC（网页即时通信）服务器。Meetecho Janus 0.9.1及之前版本中存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-19843
CVE编号：CVE-2020-10577
PHP远程拒绝服务漏洞
PHP（外文名:PHP: Hypertext Preprocessor，中文名：“超文本预处理器”）是一种通用开源脚本语言。PHP存在远程拒绝服务漏洞，攻击者可以利用这个问题使应用程序崩溃,并拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-04997
CVE编号：CVE-2015-5589
MayiCMS存在SQL注入漏洞
MayiCMS是一款分类信息系统。MayiCMS存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27483
Moxa EDR-810拒绝服务漏洞（CNVD-2018-11732）
EDR-810是一款高度集成的工业多端口安全路由器，带有防火墙/NAT/VPN和两层可管理交换机功能。Moxa EDR-810 V4.1 build 17030317的Web服务器功能存在拒绝服务漏洞。攻击者可通过向"/MOXA_CFG.ini"发送不带cookie header的GET请求利用该漏洞导致拒绝服务（空指针解引用）。
严重程度：中
CNVD编号：CNVD-2018-11732
CVE编号：CVE-2017-14435
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01061）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01061
CVE编号：CVE-2015-0028
Microsoft OLE DB Driver for SQL Server远程代码执行漏洞（CNVD-2024-25661）
Microsoft OLE DB Driver for SQL Server是独立的数据访问应用程序编程接口 (API)，用于OLE DB。Microsoft OLE DB Driver for SQL Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25661
CVE编号：CVE-2024-29983
Amios Emuse-eServices/eNvoice SQL注入漏洞
Amios Emuse-eServices/eNvoice是以色列Amios公司的一个电子化的发票服务。是简化收款流程的数字界面，通过电子邮件自动向客户发送发票。Amios Emuse-eServices/eNvoice存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2022-02765
CVE编号：CVE-2021-36722
西安奥枫软件有限公司多个系统存在未授权访问漏洞
西安奥枫软件有限公司位于西安软件园，积成的成员子公司，是专业从事燃气行业信息化建设的高新技术企业，有着十多年的燃气行业信息化建设经验。西安奥枫软件有限公司多个系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34049
Android on Nexus Qualcomm组件权限获取漏洞（CNVD-2016-06221）
Android on Nexus 7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 7 (2013)设备中的Android 2016-08-05之前版本中使用的Qualcomm组件中的drivers/misc/qseecom.c文件存在权限获取漏洞，攻击者可借助特制的应用程序，利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06221
CVE编号：CVE-2014-9894
Linux kernel拒绝服务漏洞（CNVD-2018-06460）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.11.4之前版本中的mm/mlock.c文件的‘__munlock_pagevec’函数存在安全漏洞。本地攻击者可通过使用mlockall和munlockall系统调用利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-06460
CVE编号：CVE-2017-18221
多款Schneider产品敏感信息明文传输漏洞
Schneider Electric Modicon M580是法国施耐德电气（Schneider Electric）公司的一款可编程自动化控制器。多款Schneider产品中存在敏感信息明文传输漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-02971
CVE编号：CVE-2019-6846
锐捷云课堂主机存在弱口令漏洞
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷云课堂主机存在弱口令漏洞。攻击者利用该漏洞登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24368
cgiemail and cgiecho格式字符串漏洞
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。该管理系统主要用于自动化控制网站和服务器。cgiemail是其中的一个邮件服务器。cgiemail and cgiecho存在格式化字符串漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-01541
CVE编号：CVE-2017-5613
用友网络科技股份有限公司用友时空企业信息融通平台KSOA存在SQL注入漏洞（CNVD-2024-39843）
用友时空企业信息融通平台KSOA是一款基于SOA架构的企业级应用平台，旨在为企业提供全面的信息化解决方案。用友网络科技股份有限公司用友时空企业信息融通平台KSOA存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-39843
Microsoft Office Visio远程代码执行漏洞（CNVD-2023-85905）
Microsoft Office Visio是美国微软（Microsoft）公司的Office软件系列中的负责绘制流程图和示意图的软件。Microsoft Office Visio存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-85905
CVE编号：CVE-2023-21737
Teclib GLPI存在未明漏洞
Teclib GLPI是法国Teclib公司的一套开源的IT资产管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。Teclib GLPI 9.3.1版本中存在安全漏洞。攻击者可利用该漏洞实施钓鱼攻击，获取用户的凭证/信用卡信息。
严重程度：低
CNVD编号：CNVD-2019-26809
CVE编号：CVE-2019-1010310
freeCMS v1.5存在文件上传漏洞（CNVD-2020-24733）
FreeCMS是一款开源免费CMS。FreeCMS v1.5存在文件上传漏洞，攻击者可利用该漏洞上传任意文件，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-24733
Mozilla Rust存在未明漏洞（CNVD-2022-03124）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust sha2 crate 0.9.8之前0.9.7 版本存在安全漏洞，当AVX2-accelerated backend被使用的这时候，长消息的哈希值可能是不正确的。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-03124
CVE编号：CVE-2021-45696
Google Chrome PDFium内存错误引用漏洞（CNVD-2016-12096）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 55.0.2883.75之前版本的PDFium中存在内存错误引用漏洞。攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12096
CVE编号：CVE-2016-5216
Mozilla Firefox和Firefox ESR for Windows安全绕过漏洞
Mozilla Firefox for Windows是美国Mozilla基金会的一款基于Windows平台的开源Web浏览器。Firefox ESR for Windows是Firefox的一个基于Windows平台的延长支持版本。基于Windows平台的Mozilla Firefox 55之前的版本和Firefox ESR 52.3之前的版本中存在安全绕过漏洞，该漏洞源于程序未能使用DEP保护来分配内存。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-22582
CVE编号：CVE-2017-7782
Jenkins Package Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Package Plugin 1.0.1版本及之前版本存在跨站脚本漏洞。该漏洞源于不会在显示参数的视图上转义Package version参数的名称，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-55726
CVE编号：CVE-2022-34193
Google Chrome Blink内存错误引用漏洞（CNVD-2019-23092）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（OperaSoftware）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 75.0.3770.90之前版本中的Blink存在内存错误引用漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-23092
CVE编号：CVE-2019-5842
Siemens Solid Edge V2024堆缓冲区溢出漏洞
Solid Edge是一个软件工具组合，用于解决各种产品开发过程：3D设计、仿真、制造和设计管理。Siemens Solid Edge V2024存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47910
CVE编号：CVE-2024-54093
eClinicalWorks Patient Portal跨站脚本漏洞
eClinicalWorks PatientPortal是美国eClinicalWorks公司的一款应用于医疗领域的产品，该产品为患者提供了一个安全的查看他们的个人健康记录（PHR）和查看化验结果等的通信方式。eClinicalWorks Patient Portal 7.0 build 13版本中的raceMasterList.jsp脚本存在跨站脚本漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-02253
CVE编号：CVE-2017-5599
Rockwell Automation ThinManager ThinServer拒绝服务漏洞
Rockwell Automation ThinManager是美国罗克韦尔（Rockwell Automation）公司的一款瘦客户端管理软件。允许将瘦客户端同时分配给多个远程桌面服务器。Rockwell Automation Thinmanager Thinserver存在拒绝服务漏洞，攻击者可利用该漏洞通过发送同步协议消息来导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-91234
CVE编号：CVE-2023-2914
yiqicms存在文件上传漏洞
Yiqicms是一款基于SEO友好性开发的营销型企业网站系统，采用PHP+Mysql的开源建站系统。yiqicms后台文章管理添加分类上传图片处存在文件上传漏洞。由于仅判断上传文件type是否属于指定数组内容，客户端修改type即可，导致代码执行。
严重程度：高
CNVD编号：CNVD-2016-11459
Microsoft Windows Edge和Microsoft ChakraCore远程代码执行漏洞（CNVD-2018-00328）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Windows中的Edge和Microsoft ChakraCore存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-00328
CVE编号：CVE-2017-11909
Baxter Sigma Spectrum Infusion System和Spectrum Infusion System信任管理问题漏洞
Baxter Sigma Spectrum Infusion System和Baxter Spectrum Infusion System都是美国百特（Baxter）公司的一款输液泵。Baxter Sigma Spectrum Infusion System 6.x版本（35700BAX型号）和Baxter Spectrum Infusion System 8.x版本（35700BAX2型号）中存在信任管理问题漏洞，该漏洞源于程序包含硬编码密码，攻击者可利用该漏洞访问生物医学菜单，包括设备设置，校准值视图以及Sigma Spectrum无线电池模块（WBM）的网络配置。
严重程度：低
CNVD编号：CNVD-2021-21081
CVE编号：CVE-2020-12039
Apache ActiveMQ存在信息泄露漏洞
Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。Apache ActiveMQ 5.14.0至5.15.2版本存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-04495
CVE编号：CVE-2017-15709
重庆泛普软件有限公司工程企业管理平台存在SQL注入漏洞（CNVD-2021-47188）
工程企业管理是个一体化的网络信息平台，它将工程企业公司和项目部的各项业务都纳入到这个平台上。重庆泛普软件有限公司工程企业管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47188
WordPress Mail Masta插件SQL注入漏洞（CNVD-2017-02397）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mail Masta Plugin是其中的一个邮件插件。WordPress的Mail Masta插件存在SQL注入漏洞，该漏洞源于利用用户数据进行SQL查询之前未能进行充分的验证。攻击者利用该漏洞破坏应用程序，访问或修改数据。
严重程度：中
CNVD编号：CNVD-2017-02397
CVE编号：CVE-2017-6097
phpMyFAQ跨站脚本漏洞（CNVD-2017-34019）
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ（问答）系统。该系统支持多语言、多种数据库等，并包含有内容管理系统、社区等模块。phpMyFAQ 2.9.8及之前的版本中存在跨站脚本漏洞。远程攻击者可借助Configuration Module中的‘Title of your FAQ’字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-34019
CVE编号：CVE-2017-14619
长沙斯普林文化传播有限公司MZD网络平台存在SQL注入漏洞
MZD网络平台软件是斯普林公司集多年的无盘网络实践经验及客户的实际需求,独立自主研发完成的一款以服务器/客户端模式运行，为客户端提供专业无盘引导服务的管理软件。长沙斯普林文化传播有限公司MZD网络平台存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-23393
PHP Proxy本地文件包含漏洞
PHP Proxy是一个基于网络的代理脚本设计快速，易于定制，并能够提供复杂的网站支持。PHP Proxy 3.0.3版本存在本地文件包含漏洞，攻击者利用漏洞可从服务器读取文件。
严重程度：中
CNVD编号：CNVD-2018-22612
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-10685）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm GPU组件存在权限提升漏洞，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-10685
CVE编号：CVE-2018-5845
Red Hat Keycloak输入验证错误漏洞（CNVD-2020-36231）
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloakc存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-36231
CVE编号：CVE-2020-1727
Linux kernel拒绝服务漏洞（CNVD-2017-02389）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02389
CVE编号：CVE-2017-2634
Mozilla Firefox内存安全漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在内存安全漏洞，攻击者可利用该漏洞在易受攻击的系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-29143
CVE编号：CVE-2024-5700
FLAC内存泄露漏洞
FLAC（Free Lossless Audio Codec）是Xiph.Org基金会的一款自由音频压缩编码，它的特点是可以对音频文件无损压缩。FLAC 1.3.2版本中的‘read_metadata_vorbiscomment_()’函数（src/libFLAC/stream_decoder.c文件）存在安全漏洞。攻击者可借助特制的FLAC文件利用该漏洞造成内存泄露。
严重程度：中
CNVD编号：CNVD-2018-09825
CVE编号：CVE-2017-6888
Magento任意文件删除漏洞（CNVD-2019-35412）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento中存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-35412
CVE编号：CVE-2019-8107
Oracle PeopleSoft PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2015-04719）
Oracle PeopleSoft Enterprise是一款企业人力资本管理解决方案。Oracle PeopleSoft Enterprise PeopleSoft Enterprise PeopleTools组件存在安全漏洞，远程攻击者可利用该漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-04719
CVE编号：CVE-2015-2650
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-50926）
NETGEAR R6700等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-50926
CVE编号：CVE-2018-21135