CIRCL/Vulnerability-CNVD huggingface dataset:
IBM WebSphere Application Server XML外部实体注入漏洞
IBM WebSphere Application Server（WAS）是由IBM遵照开放标准，例如Java EE、XML及Web Services，开发并发行的一种应用服务器。IBM WebSphere Application Server 7.0、8.0、8.5、9.0存在XML外部实体注入漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53820
CVE编号：CVE-2020-4643
Apple iOS text文件处理内存破坏漏洞（CNVD-2015-04307）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理text文件存在内存破坏漏洞，允许攻击者构建恶意text文件，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04307
CVE编号：CVE-2015-3686
Kraftway 24F2XG Router缓冲区溢出漏洞
Kraftway 24F2XG Router是俄罗斯Kraftway公司的一款无线路由器产品。使用3.5.30.1118版本固件的Kraftway 24F2XG Router中存在缓冲区溢出漏洞。远程攻击者可借助Web界面利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-16288
CVE编号：CVE-2018-15353
Android Mediaserver远程代码执行漏洞（CNVD-2016-03851）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在远程代码执行漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存破坏），或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03851
CVE编号：CVE-2016-2463
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2019-10633）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-10633
CVE编号：CVE-2018-16039
天津南大通用数据技术股份有限公司GBase 8a存在拒绝服务漏洞（CNVD-2022-19526）
GBase 8a是一款安全型数据库管理系统，具有完全自主知识产权。天津南大通用数据技术股份有限公司GBase 8a存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-19526
Eclipse Jetty缓冲区溢出漏洞
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。Eclipse Jetty 6.1.22之前的6.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码或转储缓冲区内容。
严重程度：高
CNVD编号：CNVD-2019-42377
CVE编号：CVE-2009-5047
TP-Link EAP Controller和Omada Controller跨站脚本漏洞（CNVD-2018-09302）
TP-Link EAP Controller和Omada Controller都是中国普联（TP-LINK）公司的用于远程控制无线AP接入点设备的软件。TP-Link EAP Controller和Omada Controller 2.5.4_Windows版本和2.6.0_Windows版本中存在跨站脚本漏洞。远程攻击者可借助本地用户创建功能中的‘userName’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-09302
CVE编号：CVE-2018-10165
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-03742）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03742
CVE编号：CVE-2015-1737
Apple OS X iBooks文件处理信息泄露漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理引用外部XML实体的iBooks文件存在漏洞，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08127
CVE编号：CVE-2015-7081
IBM Spectrum Protect Plus和IBM Spectrum Copy Data Management拒绝服务漏洞
IBM Spectrum Protect Plus和IBM Spectrum Copy Data Management都是美国IBM公司的产品。IBM Spectrum Protect Plus是一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Copy Data Management是实现数据中心副本管理流程的现代化、简化和自动化。IBM Spectrum Protect Plus和IBM Spectrum Copy Data Management存在拒绝服务漏洞，攻击者可利用该漏洞导致管理控制台无响应。
严重程度：中
CNVD编号：CNVD-2022-60421
CVE编号：CVE-2022-22354
Red Hat FreeIPA SubjectAltNames检查不当漏洞
Red Hat FreeIPA是美国红帽（Red Hat）公司的一套集成的安全信息管理解决方案。该方案对Linux和Unix计算机网络提供了易于管理的身份、策略和审计（IPA）套件。Red Hat FreeIPA 4.4.0版本中存在安全漏洞。远程攻击者可利用该漏洞对服务请求任意的SAN名称。
严重程度：中
CNVD编号：CNVD-2017-12979
CVE编号：CVE-2016-5414
Google Android actory reset protection权限检查漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本actory reset protection中存在权限检查漏洞。该漏洞源于缺少权限检查，允许攻击者绕过FRP，从而借助该漏洞可本地特权升级。
严重程度：高
CNVD编号：CNVD-2020-60507
CVE编号：CVE-2020-0266
GitLab存在未明漏洞（CNVD-2020-21481）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-21481
CVE编号：CVE-2020-9795
D-Link DSL-2640B DNS更改漏洞
D-Link DSL-2640B是一款路由器设备。D-Link DSL-2640B存在安全漏洞。该漏洞存在于Web界面中，攻击者可以利用该漏洞访问易受攻击的系统的站点和设备，重定向到恶意站点。
严重程度：中
CNVD编号：CNVD-2017-15541
QEMU拒绝服务漏洞（CNVD-2021-03259）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 4.1.0 存在安全漏洞，该漏洞源于ATI VGA实现中发现了一个越界读取缺陷。当通过ati mm write()回调处理MMIO写操作时，它发生在ati游标定义()例程中。恶意客户机可能会滥用此缺陷使QEMU进程崩溃，从而导致拒绝服务。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-03259
CVE编号：CVE-2019-20808
Ipswitch WhatsUp Gold SQL注入漏洞
Ipswitch WhatsUp Gold是一套统一的基础设施和应用监控软件。IPswitch WhatsUp Gold存在SQL注入漏洞。由于未能正确过滤‘UniqueID’参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-08433
CVE编号：CVE-2015-6005
WordPress wp-support-plus-responsive-ticket-system插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-support-plus-responsive-ticket-system是使用在其中的一个票务系统插件。WordPress wp-support-plus-responsive-ticket-system插件9.1.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-28978
CVE编号：CVE-2019-15331
FancyFon FAMOC会话固定漏洞
FancyFon FAMOC是一款移动设备管理平台。FancyFon FAMOC存在会话固定漏洞，攻击者可以利用此漏洞劫持任意会话，并在受影响的应用程序中获得未经授权的访问。
严重程度：中
CNVD编号：CNVD-2015-00875
Schneider Electric EcoStruxure Power Monitoring Expert开放重定向漏洞
Schneider Electric EcoStruxure Power Monitoring Expert是法国施耐德电气（Schneider Electric）公司的一个用于物联网环境中进行配电监控的设备。Schneider Electric EcoStruxure Power Monitoring Expert存在开放重定向漏洞，该漏洞源于系统未对目标跳转做合理处理，攻击者可利用该漏洞将用户重定向的恶意网站从事钓鱼等攻击。
严重程度：中
CNVD编号：CNVD-2024-13562
CVE编号：CVE-2023-5986
WordPress SEO by Yoast SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress SEO by Yoast是一款wordpress的SEO插件。WordPress SEO by Yoast未能正确过滤用户提交的输入，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2015-01816
CVE编号：CVE-2015-2292
CloudBees Jenkins Gem Publisher Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Gem Publisher Plugin是使用在其中的一个Gem包分发插件。CloudBees Jenkins中的Gem Publisher Plugin存在安全漏洞，该漏洞源于程序将未加密的凭证存储在全局配置文件中。攻击者可利用该漏洞查看这些凭证。
严重程度：低
CNVD编号：CNVD-2019-36107
CVE编号：CVE-2019-10426
HongCMS跨站请求伪造漏洞
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS 3.0.0版本中存在跨站请求伪造漏洞。远程攻击者可借助admin/index.php/users/save URI利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-08572
CVE编号：CVE-2018-10265
Apple macOS Mojave缓冲区溢出漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Mojave中的Touch Bar Support组件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-60821
CVE编号：CVE-2019-8569
锐捷网络股份有限公司EG易网关存在文件上传漏洞
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络股份有限公司EG易网关存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-39855
Oracle Primavera Unifier存在未明漏洞（CNVD-2018-24119）
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款使用与建筑项目的组合管理解决方案套件产品。Primavera Unifier是其中的一个完整的项目生命周期管理解决方案组件。Oracle Construction and Engineering Suite中的Primavera Unifier 16.x版本组件的Core子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-24119
CVE编号：CVE-2018-2969
NETGEAR ProSAFE FS726TP存在未明漏洞
NETGEAR ProSAFE FS726TP 是一款智能交换机。NETGEAR ProSAFE FS726TP存在安全漏洞，该漏洞源于交换机Web服务器中未指定的端点无法正确验证用户身份，允许将带有密码的配置页面以明文形式下载到交换机。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-13477
CVE编号：CVE-2023-24498
Samba LDAP中间人攻击漏洞
Samba是一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。Samba的LDAP实现过程未能对LDAP连接强制执行完整性保护，允许远程攻击者可利用该漏洞通过中间人攻击，使LDAP安全连接降级。
严重程度：中
CNVD编号：CNVD-2016-02263
CVE编号：CVE-2016-2112
Open Design Alliance Drawings SDK代码问题漏洞
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。Open Design Alliance Drawings SDK 2022.4及更早版本中DGN文件的解析存在代码问题漏洞，该漏洞源于对用户提供的数据缺少适当的验证，攻击者可利用该漏洞导致拒绝服务或在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-44994
CVE编号：CVE-2021-32946
Siemens SIPROTEC 4 and SIPROTEC信息泄露漏洞
Siemens SIPROTEC 4是多功能继电器系列产品；SIPROTEC Compact是一款微机保护装置，EN100是其中的一个多格式编码器模块。SIPROTEC 4和SIPROTEC Compact的集成Web服务器中存在信息泄露漏洞。远程攻击者可借助网络访问权限利用该漏洞获取设备敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03387
CVE编号：CVE-2016-4784
Apple macOS Sierra沙盒绕过漏洞（CNVD-2017-08148）
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra存在沙盒绕过漏洞，远程攻击者可以利用该漏洞构建恶意应用，提升权限。
严重程度：中
CNVD编号：CNVD-2017-08148
CVE编号：CVE-2017-2535
夏普商贸（中国）有限公司MX-4070V存在未授权访问漏洞
MX-4070V是夏普商贸（中国）有限公司的一款打印机产品。夏普商贸（中国）有限公司MX-4070V存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51329
Google Android信息泄露漏洞（CNVD-2019-38544）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38544
CVE编号：CVE-2019-9333
FineCMS 5.3.0版本Site.php文件存在命令执行漏洞
FineCMS（简称免费版、企业版、公益版）是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统。FineCMS 5.3.0版本Site.php文件存在命令执行漏洞，该漏洞由于后台对接收参数未进行充分过滤，攻击者可以在后台注入php代码，获取网站webshell。
严重程度：高
CNVD编号：CNVD-2018-04506
Microsoft Windows dnsrslvr.dll权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows dnsrslvr.dll存在权限提升漏洞。该漏洞源于dnsrslvr.dll处理内存中对象的方式存在问题，攻击者可通过运行特制应用程序利用该漏洞以提升的权限执行代码。
严重程度：高
CNVD编号：CNVD-2020-52078
CVE编号：CVE-2020-1584
上海交大慧谷公司法院诉讼服务平台存在SQL注入漏洞
上海交大慧谷信息产业股份有限公司主要从事计算机网络与网络安全集成、应用软件开发、楼宇智能化系统集成，以及IT产品的代理销售。法院诉讼服务平台是公司的一个服务平台。上海交大慧谷公司法院诉讼服务平台存在SQL注入漏洞。允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06617
Advantech WebAccess栈缓冲区溢出漏洞（CNVD-2018-21937）
Advantech（研华）WebAccess软件是研华物联网应用平台解决方案的核心，为用户提供一个基于HTML5技术的用户界面，实现跨平台、跨浏览器的数据访问体验。Advantech WebAccess存在栈缓冲区溢出漏洞。该漏洞源于该软件未能正确验证用户提供的数据的长度。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21937
CVE编号：CVE-2018-17910
Google Chrome存在未明漏洞（CNVD-2024-35094）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于 DevTools 模块中发现竞争条件问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-35094
CVE编号：CVE-2024-6778
Adobe Acrobat和Reader整数溢出漏洞（CNVD-2019-16522）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在整数溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-16522
CVE编号：CVE-2018-16007
鱼塘处CP APP存在信息泄露漏洞
鱼塘处CP软件是一款社交软件。鱼塘处CP APP存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16866
HPE Service Governance Framework信息泄露漏洞
HPE Service Governance Framework（SGF）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一款服务治理框架。HPE SGF 4.2版本和4.3版本中存在信息泄露漏洞。远程攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2018-21483
CVE编号：CVE-2018-7110
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17650）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞。该漏洞是由于user_group.asp脚本中的边界检查不正确造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17650
CVE编号：CVE-2025-50664
东营领航网络科技有限公司智能建站系统存在SQL注入漏洞
东营领航网络科技有限公司（原领航互联）是提供网站建设制作、网站推广优化、网络营销整体解决方案等服务的专业化公司。东营领航网络科技有限公司智能建站系统存在SQL注入漏洞，允许攻击者利用该漏洞远程执行恶意SQL语句，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-36957
Lead Management System SQL注入漏洞（CNVD-2023-05740）
Lead management system是Mayuri K.个人开发者的一个潜在客户管理系统。Lead Management System v1.0版本存在SQL注入漏洞，该漏洞源于changePassword.php中的user_id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-05740
CVE编号：CVE-2022-47859
Fortinet FortiEDR访问控制错误漏洞（CNVD-2025-00410）
Fortinet FortiEDR是美国飞塔（Fortinet）公司的一个从头开始构建的端点安全解决方案。Fortinet FortiEDR存在访问控制错误漏洞，该漏洞源于不正确的访问控制。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-00410
CVE编号：CVE-2024-45323
互联万维网网站建设系统存在SQL注入漏洞
深圳市互通时代科技有限公司是从事网站建设业务，“互联万维网”是公司拥有的互联网服务品牌，是一家致力于互联网技术服务网站。互联万维网网站建设系统存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-36178
Zulip Desktop信任管理问题漏洞
Zulip Desktop是美国Zulip公司的一款桌面版团队聊天应用程序。Zulip Desktop 5.2.0之前版本中存在信任管理问题漏洞，该漏洞源于缺乏对SSL证书的验证。攻击者可借助中间人攻击利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-35009
CVE编号：CVE-2020-12637
Open5GS存在未明漏洞（CNVD-2025-03161）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞会发送“ E-RAB设置响应”消息缺少所需的`mme_ue_s1ap_id“字段，以反复崩溃MME，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-03161
CVE编号：CVE-2023-37003
IBM BigFix Remote Control信息泄露漏洞（CNVD-2016-11814）
IBM BigFix Remote Control是美国IBM公司的一套远程控制系统。IBM BigFix Remote Control 9.1.2及之前的版本中存在安全漏洞。远程攻击者可通过嗅探网路利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11814
CVE编号：CVE-2016-2931
HP HPE ArcSight Logger证书上传安全绕过漏洞（CNVD-2016-00362）
HP HPE ArcSight Logger是一套日志管理软件。该软件能够收集并整合来自任何日志生成来源的数据，用于日志管理、搜索、编制索引、报告、分析和保留。HP HPE ArcSight Logger客户端证书上传处理存在漏洞，允许远程攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00362
CVE编号：CVE-2015-6863
Apple OS X El Capitan Multi-Touch任意代码执行漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Multi-Touch存在安全漏洞，允许攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03437
CVE编号：CVE-2016-1804
HunterCoin 数字错误漏洞
HunterCoin是一款基于以太坊的数字货币。 HunterCoin的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2020-61659
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-58240）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-58240
CVE编号：CVE-2021-28343
Huawei HarmonyO SHwContacts模块逻辑绕过漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyO SHwContacts模块存在逻辑绕过漏洞，攻击者可利用该漏洞影响数据完整性。
严重程度：高
CNVD编号：CNVD-2023-15718
CVE编号：CVE-2022-48287
GraphicsMagick 'ReadSUNImage'函数拒绝服务漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/sun.c文件的'ReadSUNImage'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（大量内存分配）。
严重程度：中
CNVD编号：CNVD-2017-31288
CVE编号：CVE-2017-14165
Tenda M3命令注入漏洞（CNVD-2022-33116）
Tenda M3是中国腾达（Tenda）公司的一款门禁控制器。Tenda M3存在命令注入漏洞，该漏洞源于组件/goform/setWorkmode未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-33116
CVE编号：CVE-2022-27080
Magento跨站脚本漏洞（CNVD-2019-40744）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-40744
CVE编号：CVE-2019-8132
Mambo Login SQL注入漏洞
Mambo是一套基于PHP和MySql的开源网站内容管理系统（CMS）。该系统支持搜索引擎优化、模板/主题下载和流量统计等。Mambo中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-01986
Vmware vSphere Client授权问题漏洞
Vmware vSphere Client是美国威睿（Vmware）公司的一个应用软件。提供虚拟化管理。Vmware vSphere Client存在授权问题漏洞，攻击者可利用该漏洞在未经身份验证的情况下执行受影响插件允许的操作。
严重程度：高
CNVD编号：CNVD-2021-44965
CVE编号：CVE-2021-21986
Huawei HarmonyOS和EMUI锁屏模块权限校验类漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI锁屏模块存在权限校验类漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2024-34390
CVE编号：CVE-2023-52717
Adobe Animate内存破坏漏洞
Adobe Animate是美国Adobe公司开发的一款为网页开发者提供更适应现有网页应用的音频、图片、视频、动画等创作支持的软件。Adobe Animate中存在内存破坏漏洞，攻击者可利用漏洞控制受影响的系统，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12566
CVE编号：CVE-2016-7866
Tenda FH1206 ip/goform/exeCommand缓冲区溢出漏洞
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206存在缓冲区溢出漏洞，该漏洞源于ip/goform/exeCommand中的funcpara1参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11909
CVE编号：CVE-2024-34942
HP Color LaserJet Pro M252系列存在命令执行漏洞
HP Color LaserJet Pro M252是惠普贸易（上海）有限公司生产的彩色激光打印机。HP Color LaserJet Pro M252系列存在命令执行漏洞，攻击者可利用该漏洞执行远程命令。
严重程度：中
CNVD编号：CNVD-2018-19278
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41217）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41217
CVE编号：CVE-2021-1170
源码编辑器pc客户端软件存在命令执行漏洞
源码编辑器是编程猫公司开发的，适合中国儿童的图形化编程工具。源码编辑器pc客户端软件存在命令执行漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-61883
Sonatype Nexus Repository Manager Java代码执行漏洞
Sonatype Nexus Repository Manager（又名NXRM）是一款maven仓库管理器。Sonatype NXRM 3.14之前版本中存在安全漏洞。攻击者可利用该漏洞在服务器上执行代码。
严重程度：中
CNVD编号：CNVD-2019-07007
CVE编号：CVE-2018-16621
Xceedium Xsuite硬编码凭证漏洞
Xceedium Xsuite是美国Xceedium公司的一套对混合云环境提供访问控制、监控和记录功能的统一身份管理解决方案。该方案支持基于角色或单个用户制定访问控制策略。Xceedium Xsuite存在硬编码数据库凭证漏洞，允许攻击者利用此漏洞不定期更改数据库证书。
严重程度：中
CNVD编号：CNVD-2015-05476
CVE编号：CVE-2015-4667
Salt win_useradd、salt-cloud和Linode驱动程序信息泄露漏洞
Salt（又名SaltStack）是美国SaltStack公司的一套开源的用于管理基础架构的工具。win_useradd其中的一个用户创建组件；salt-cloud是一个虚拟机配置组件；Linode driver是一个服务器驱动程序。Salt 2015.5.6之前的2015.5.x版本和2015.8.1之前的2015.8.x版本中的win_useradd、salt-cloud和Linode驱动程序存在安全漏洞。攻击者可利用该漏洞获取调试日志中的密码信息。
严重程度：中
CNVD编号：CNVD-2017-29190
CVE编号：CVE-2015-6941
Adobe Flash Player安全绕过漏洞（CNVD-2018-16200）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器，最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player存在安全绕过漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2018-16200
CVE编号：CVE-2018-12825
Apple iOS/watchOS/tvOS和OS X El Capitan IOHIDFamily任意代码执行漏洞（CNVD-2016-03520）
Apple iOS、watchOS、OS X El Capitan和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统；OS X El Capitan是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统。IOHIDFamily API是其中的一个内核扩展（人机接口设备的抽象接口）API组件。Apple iOS 9.3.2之前版本、watchOS 2.2.1之前版本、OS X El Capitan v10.11.5之前版本和tvOS 9.2.1之前版本的IOHIDFamily中存在任意代码执行漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03520
CVE编号：CVE-2016-1823
DDQ越权漏洞
DDQ是一款加密货币。DDQ的智能合约实现中的‘owned’函数存在安全漏洞，该漏洞源于该函数未能检查调用者的身份。攻击者可利用该漏洞修改智能合约的所有人。
严重程度：高
CNVD编号：CNVD-2020-03511
CVE编号：CVE-2018-19833
Ubiquiti Networks AirOS操作系统命令注入漏洞
Ubiquiti Networks AirOS是美国优比快（Ubiquiti Networks）公司的一套用于Ubiquiti网络设备的操作系统。使用6.2.0及之前版本固件的Ubiquiti Networks AirMax AirOS（TI、XW和XM boards）中存在命令注入漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-31288
CVE编号：CVE-2020-8171
Juniper Networks NorthStar Controller信息泄露漏洞
Juniper Networks NorthStar Controller是一个功能强大且灵活的流量工程解决方案，可实现对运营商网络中的IP/MPLS流的精细可视化和控制。Juniper Networks NorthStar Controller存在信息泄露漏洞，非特权、基于网络的认证攻击者可将底层Junos OS VM及其维护的所有数据复制到其本地系统以供将来分析。
严重程度：中
CNVD编号：CNVD-2017-06232
CVE编号：CVE-2017-2326
Joomla Akeeba Backup组件目录遍历漏洞
Joomla 是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Joomla Akeeba Backup组件存在目录遍历漏洞，攻击者利用该漏洞获取系统敏感文件。
严重程度：中
CNVD编号：CNVD-2017-03004
Juniper Networks Junos OS资源管理错误漏洞（CNVD-2020-50489）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS（MX系列）中存在安全漏洞。攻击者可通过连续发送较大的数据包利用该漏洞造成数据包转发引擎崩溃。
严重程度：中
CNVD编号：CNVD-2020-50489
CVE编号：CVE-2020-1655
ONAP SO授权问题漏洞
ONAP SO是ONAP项目的一款用于ONAP的服务编排程序。ONAP SO Dublin及之前版本中存在授权问题漏洞。攻击者可借助30234、30290、32010、30270、30224、30281、30254、30285和/或30271端口利用该漏洞无需进行身份验证获取ONAP服务的全部权限。
严重程度：高
CNVD编号：CNVD-2020-25829
CVE编号：CVE-2019-12128
Eclipse Kura目录遍历漏洞
Eclipse kura是一套IOT GateWay的开发框架。Eclipse Kura存在目录遍历漏洞，攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38869
CVE编号：CVE-2019-10242
IBM Rational Asset Analyzer本地信息泄露漏洞
IBM Rational Asset Analyzer是美国IBM公司的一套收集有关应用程序的结构、嵌入式业务规则和相互依赖与数据库并提供了解相关影响和变化风险的资产分析软件。IBM Rational Asset Analyzer 6.1.0版本中存在安全漏洞。本地攻击者可通过查看日志利用该漏洞获取WAS管理员和本地用户证书，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07876
CVE编号：CVE-2016-5967
Siemens SINEC NMS路径遍历漏洞
Siemens SINEC NMS是德国西门子（Siemens）公司的 一个网络管理系统 (NMS)，该系统可用于全天候集中监控、管理和配置具有数万台设备的工业网络，包括与安全相关的领域。Siemens SINEC NMS 1.0 SP1之前版本存在路径遍历漏洞，攻击者可利用漏洞通过发送特制的HTTP请求从底层文件系统下载任意文件。
严重程度：高
CNVD编号：CNVD-2021-71430
CVE编号：CVE-2021-37200
Drobo 5N2系统命令注入漏洞（CNVD-2019-05933）
Drobo 5N2 NAS是美国Drobo公司的一款网络存储设备（NAS）。该设备具有数据共享、数据备份、远程访问和灾备恢复等功能。Drobo 5N2 NAS 4.0.5-13.28.96115版本中的/DroboAccess/enable_user端点存在命令注入漏洞。攻击者可借助‘username’URL参数利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2019-05933
CVE编号：CVE-2018-14699
Alfresco Software Alfresco Community Edition加密问题漏洞
Alfresco Software Alfresco Community Edition是美国Alfresco Software公司的一套开源的企业内容管理系统的社区版。该系统包括文档管理、办公协作等功能。Alfresco Software Alfresco Community Edition 6.0及之前版本中存在加密问题漏洞，该漏洞源于在默认安装中，程序会带有默认的私钥。攻击者可借助该私钥利用该漏洞获取有关目标系统的信息。
严重程度：高
CNVD编号：CNVD-2019-47024
CVE编号：CVE-2019-14222
PHP 'Zend/zend_alloc.c'内存破坏漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP在'Zend/zend_alloc.c'的实现上存在内存破坏漏洞，攻击者利用此漏洞可获取敏感信息，导致应用崩溃。
严重程度：高
CNVD编号：CNVD-2015-06059
Intel®Graphics Drivers整数溢出漏洞
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel®Graphics Drivers整数溢出漏洞，整数溢出在固件的一些英特尔(R)图形驱动的Windows *在版本26.20.100.7212之前和Linux内核版本5.5之前，攻击者可以允许特权用户可以通过本地访问潜在的启用权限升级。
严重程度：中
CNVD编号：CNVD-2021-10805
CVE编号：CVE-2020-12362
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-25849）
NETGEAR R6700等都是美国网件（NETGEAR）公司的产品。NETGEAR R6700是一款无线路由器。NETGEAR D6200是一款无线调制解调器。NETGEAR R6800是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-25849
CVE编号：CVE-2017-18724
ActFax权限控制漏洞
ActFax是奥地利ActiveFax的一款传真服务器软件。ActiveFax可以使你的电脑变成一个虚拟的传真机，实现在Windows和UNIX的应用软件中随意传送传真与Email，适合各种规模的网络及单机使用。ActFax 7.10版本中存在安全漏洞，该漏洞源于文件夹权限不安全，攻击者可以利用该漏洞替换Client或Install目录中的任何二进制文件。
严重程度：中
CNVD编号：CNVD-2020-54314
CVE编号：CVE-2020-15843
杭州巴零科技有限公司建设系统存在SQL注入漏洞
杭州巴零科技有限公司是一家集网站建设、企业邮箱、400电话、网络整合营销、网页设计、手机版网站制作、电子商务应用、平面设计等多种信息化服务的公司。杭州巴零科技有限公司建设系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41307
Cisco Prime Infrastructure server backup信息泄露漏洞
Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。Cisco PI中的‘server backup’函数存在信息泄露漏洞，该漏洞源于程序使用GET请求传递敏感信息。远程攻击者可通过向设备发送GET请求利用该漏洞查看敏感信息。
严重程度：中
CNVD编号：CNVD-2018-20687
CVE编号：CVE-2018-15433
Dolphin  'actions.inc.php'SQL注入漏洞
Dolphin是一款社交网络系统。Dolphin 7.3.0版本中存在SQL注入漏洞，由于未能对actions/inc/php中的key输入进行过滤，远程攻击者可以通过一个搜索参数中的分类参数来执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-08215
Mozilla Firefox拒绝服务漏洞（CNVD-2024-25565）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在拒绝服务漏洞，该漏洞是由内置探查器中的无效内存访问引起的。攻击者可利用该漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2024-25565
CVE编号：CVE-2024-1556
WordPress跨站脚本漏洞（CNVD-2017-03615）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在跨站脚本漏洞。攻击者可利用此漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：低
CNVD编号：CNVD-2017-03615
CVE编号：CVE-2017-6814
Tenda AC6 fast_setting_wifi_set函数堆栈缓冲区溢出漏洞
Tenda AC6是腾达（Tenda）推出的一款双频无线路由器，专为百兆光纤家庭用户设计。Tenda AC6存在堆栈缓冲区溢出漏洞，该漏洞源于fast_setting_wifi_set函数中ssid参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27903
CVE编号：CVE-2025-60341
ECShop后台te***.php文件存在远程代码执行漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。ECShop后台te***.php文件存在远程代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04091
TOTOLINK CA300-PoE缓冲区溢出漏洞
TOTOLINK CA300-PoE是中国吉翁电子（TOTOLINK）公司的一款无线接入点。TOTOLINK CA300-PoE存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi页面的loginauth函数中的password参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-12894
CVE编号：CVE-2024-7217
Dell PowerScale OneFS存在未明漏洞（CNVD-2024-31401）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，本地高权限攻击者可利用该漏洞获得根级访问权限。
严重程度：中
CNVD编号：CNVD-2024-31401
CVE编号：CVE-2024-37134
Google Chrome整数溢出漏洞（CNVD-2018-17186）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。SwiftShader是其中的一个开源3D渲染工具。Google Chrome 68.0.3440.75之前版本中的SwiftShader存在整数溢出漏洞。远程攻击者可借助特制的网站利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-17186
CVE编号：CVE-2018-6174
Schneider Electric StruxureWare Data Center Expert访问控制错误漏洞
Schneider Electric StruxureWare Data Center Expert是法国施耐德电气（Schneider Electric）公司的一种监控软件。适用于各种组织监控其全公司范围内的电力、制冷、安全、环境。Schneider Electric StruxureWare Data Center Expert 7.9.2及之前版本存在访问控制错误漏洞，攻击者可利用该漏洞在篡改DCE端点上的设备文件传输设置时查看未经授权的内容、更改或删除内容或执行未经授权的功能。
严重程度：高
CNVD编号：CNVD-2023-37592
CVE编号：CVE-2023-25552
Shin Kinkyuji Houkoku Data Nyuryoku Program不可信搜索路径漏洞
Shin Kinkyuji Houkoku Data Nyuryoku Program是日本Agency for Natural Resources and Energy of Ministry，Trade and Industry（METI）的一款石油行业基本统计报表数据输入程序。Installer是其中的一个安装程序。Shin Kinkyuji Houkoku Data Nyuryoku Program中的安装程序存在不可信搜索路径漏洞。远程攻击者可借助目录下的恶意DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-29220
CVE编号：CVE-2017-10823
Online Course Registration /news.php文件SQL注入漏洞
Online Course Registration是一个在线课程注册系统。Online Course Registration存在SQL注入漏洞，该漏洞源于文件/news.php中参数newstitle缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23243
CVE编号：CVE-2025-4794
Moodle 'lib/externallib.php'跨站脚本漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 'lib/externallib.php'脚本中'external_format_text'函数存在跨站脚本漏洞。远程攻击者可通过网络服务可见的特制的字符串利用该漏洞向外部应用程序注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-03654
CVE编号：CVE-2015-3178
Microsoft Excel缓冲区溢出漏洞（CNVD-2026-12552）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在缓冲区溢出漏洞。该漏洞源于程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-12552
CVE编号：CVE-2026-21258
Webroot Spy Sweeper Enterprise信息泄露漏洞
Webroot Spy Sweeper是美国Webroot公司的一套反间谍软体。该软件可对浏览网页、阅读邮件、下载及安装软件提供实时全面保护，免受间谍软件的入侵，保护个人隐私信息。Spy Sweeper Enterprise是一个企业版。Webroot Spy Sweeper Enterprise中存在安全漏洞，该漏洞源于在Windows注册时，程序以明文形式存储管理员密码。本地攻击者可利用该漏洞以‘注册表访问’权限泄露证书。
严重程度：低
CNVD编号：CNVD-2015-01988
Progea Movicon SCADA/HMI任意代码执行漏洞
Movicon是由意大利自动化软件供应商PROGEA公司开发的(Scada/HMI)工业监控软件。Progea Movicon SCADA/HMI存在任意代码执行漏洞，允许没有权限的远程攻击者以恶意DLL文件的形式执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-30495
CVE编号：CVE-2017-14017
Oracle Shipping Execution信息泄露漏洞（CNVD-2025-02855）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite的Oracle Shipping Execution存在信息泄露漏洞。攻击者可利用该漏洞通过HTTP网络访问破坏Oracle Shipping Execution，并对Oracle Shipping Execution关键数据和所有可访问数据进行未授权访问、创建、删除和修改。
严重程度：高
CNVD编号：CNVD-2025-02855
CVE编号：CVE-2021-35563
Google Chrome代码执行漏洞（CNVD-2024-48383）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由于在可访问性中免费使用造成的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48383
CVE编号：CVE-2024-11113
Wireshark存在拒绝服务漏洞（CNVD-2024-39255）
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在安全漏洞，攻击者可利用该漏洞通过数据包注入或精心制作的捕获文件拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-39255
CVE编号：CVE-2024-8645
Delta Electronics Delta Industrial Automation COMMGR缓冲区溢出漏洞
Delta Industrial Automation COMMGR是台达电子（Delta Electronics）公司的一套通信管理软件。Delta Industrial Automation COMMGR 1.08及之前版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-12128
CVE编号：CVE-2018-10594