CIRCL/Vulnerability-CNVD huggingface dataset:
Google TensorFlow拒绝服务漏洞（CNVD-2021-37644）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中tf.raw_ops.MaxPoolGradWithArgmax存在安全漏洞。本地经过身份验证的攻击者可以利用此漏洞造成拒绝服务情况。
严重程度：低
CNVD编号：CNVD-2021-37644
CVE编号：CVE-2021-29573
Google Chrome安全绕过漏洞（CNVD-2020-49877）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 84.0.4147.125之前版本中存在安全漏洞，该漏洞源于不正确的安全用户界面。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-49877
CVE编号：CVE-2020-6547
DM建站系统存在文件包含漏洞
DM企业建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM建站系统存在文件包含漏洞，攻击者可利用该漏洞获取网站服务器权限。
严重程度：高
CNVD编号：CNVD-2020-23768
SAP 3D Visual Enterprise Viewer .dxf缓冲区溢出漏洞
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9.0之前版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.dxf, TeighaTranslator.exe)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88952
CVE编号：CVE-2022-41190
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15150）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-15150
CVE编号：CVE-2025-46939
Adobe Flash Player存在未明漏洞（CNVD-2016-03186）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 21.0.0.213 及以前版本，Microsoft Internet Explorer 10和11，Microsoft Edge版本中存在未明漏洞，允许攻击者利用漏洞造成未明影响。
严重程度：高
CNVD编号：CNVD-2016-03186
CVE编号：CVE-2016-4114
Linux Kernel 'x86/mm/gup.c' 本地安全绕过漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel 'x86/mm/gup.c'存在本地安全绕过漏洞。攻击者利用该漏洞绕过一些安全限制并执行未授权操作。
严重程度：低
CNVD编号：CNVD-2017-03579
北京久幺幺科技有限公司戏鲸app存在敏感信息硬编码漏洞
戏鲸app是一款声音交友软件。北京久幺幺科技有限公司戏鲸app存在敏感信息硬编码漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-85750
LibTIFF tiffcrop.c:3502缓冲区溢出漏洞
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在缓冲区溢出漏洞，该漏洞源于tools/tiffcrop.c:3502 处的tiffcrop在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞通过精心制作的tiff文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-31165
CVE编号：CVE-2023-0800
WordPress Database Peek plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Database Peek plugin 1.2及之前版本存在跨站脚本漏洞，该漏洞源于在将匹配参数输出回管理页面之前不会对其进行清理和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-27452
CVE编号：CVE-2022-0619
Microsoft Windows Kernel信息泄露漏洞（CNVD-2019-31064）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确地处理内存中的对象，攻击者可通过登录到受影响的系统并运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-31064
CVE编号：CVE-2019-1228
Microsoft Edge信息泄漏漏洞
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在信息泄露漏洞，该漏洞源于程序未能正确处理引用策略。远程攻击者利用该漏洞获取用户的请求上下文或浏览历史记录的相关信息。
严重程度：低
CNVD编号：CNVD-2016-01584
CVE编号：CVE-2016-0125
Azure DevOps Server和Team Foundation Server跨站脚本漏洞（CNVD-2019-09616）
Azure DevOps Server原名Team Foundation Server (TFS)，是本地托管的一组协作式软件开发工具。Azure DevOps Server与现有IDE或编辑器集成，可使跨职能团队有效处理各种规模的项目。Team Foundation Server是Microsoft产品，提供源代码管理、报告、需求管理、项目管理、自动构建、实验室管理、测试及发布管理功能。Azure DevOps Server和Team Foundation Server存在跨站脚本漏洞。该漏洞源于这两款产品未能正确验证用户提供的输入。攻击者可利用该漏洞进行跨站脚本攻击，从而可在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2019-09616
CVE编号：CVE-2019-0870
Microsoft Excel远程代码执行漏洞（CNVD-2020-23435）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel Office 365 ProPlus中存在远程代码执行漏洞，该漏洞源于程序无法正确处理内存中的对象。攻击者可借助特制内容利用该漏洞以用户的权限在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-23435
CVE编号：CVE-2020-0979
WordPress插件Advanced Custom Fields Pro SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Advanced Custom Fields Pro SQL注入漏洞。该漏洞是由于程序在SQL查询中使用用户提供的数据之前，未能充分过滤用户提供的数据。允许攻击者利用漏洞破坏应用程序、读取、访问或修改数据，或利用基础数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2019-05445
CmsTop v1.0.0.800版本存在文件包含漏洞
CmsTop大众版主要解决中小型地方网站、行业网站的资讯频道以及网络媒体、事业单位、学校和企业的网站发布与管理需求。CmsTop 1.0.0.800版本存在本地文件包含漏洞，由于程序对参数进行有效性检测时，未过滤拼接文件路径并查询文件是否存在，导致攻击者可利用漏洞写入木马文件，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-05804
优客365网址导航开源版存在SQL注入漏洞
优客365网址导航开源版是基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365网址导航开源版存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24441
WordPress插件Live Chat Unlimited跨站脚本漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress插件Live Chat Unlimited存在跨站脚本漏洞，攻击者通过该漏洞对相应程序进行xss攻击，以获取某系统或文件中未公开的信息。
严重程度：低
CNVD编号：CNVD-2019-22388
Igreks MilkyStep Light和Professional SQL注入漏洞
Igreks MilkyStep是日本Igreks公司的一个通过电子邮件系统进行杂志推送的CGI。MilkyStep Light和MilkyStep Professional分别是轻量级版本和专业级版本。Igreks MilkyStep Light和Professional存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-03878
CVE编号：CVE-2015-2956
seacms后台存在代码执行漏洞（CNVD-2019-43685）
海洋影视管理系统（seacms，海洋CMS）是基于PHP+MySql技术开发的视频点播系统。seacms后台存在代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-43685
MISP存在未明漏洞（CNVD-2020-51415）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.128版本中存在安全漏洞，该漏洞源于app/Controller/EventsController.php文件未进行充分的ACL检查。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-51415
CVE编号：CVE-2020-15412
TOTOLINK N150RT /boafrm/formWlwds文件缓冲区溢出漏洞
TOTOLINK N150RT是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N150RT存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formWlwds中参数submit-url未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09856
CVE编号：CVE-2025-3992
因酷在线教育系统存在SQL注入漏洞（CNVD-2020-67120）
因酷在线教育系统是Java版开源网校源代码建站系统。因酷在线教育系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67120
Dell iDRAC Service Module越界读取漏洞（CNVD-2024-34489）
Dell iDRAC Service Module是美国戴尔（Dell）公司的一个轻量级的软件模块，设计用于在Dell PowerEdge服务器上运行，以增强iDRAC（Integrated Dell Remote Access Controller）的功能。Dell iDRAC Service Module 5.3.0.0及之前版本存在越界读取漏洞，本地攻击者可利用该漏洞执行任意代码，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-34489
CVE编号：CVE-2024-25947
Cisco IOS XE任意命令执行漏洞（CNVD-2021-22184）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的SD-WAN的CLI存在任意命令执行漏洞。该漏洞源于对用户提供的输入验证不足。攻击者可利用该漏洞以root用户身份在底层操作系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2021-22184
CVE编号：CVE-2021-1432
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-16149）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-16149
CVE编号：CVE-2021-46612
Zulip Server安全绕过漏洞
Zulip Server是一套使用Python编写的基于Django框架的开源组聊天应用程序。Zulip Server 1.4.3之前的版本中的check_stream_exists route的autosubscribe功能实现存在安全漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-04623
CVE编号：CVE-2017-0881
Google Android Framework信息泄露漏洞（CNVD-2020-07206）
安卓(Android)是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 8.0、8.1、9、10中的Framework组件存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-07206
CVE编号：CVE-2020-0018
编程猫海龟编辑器PC客户端存在dll劫持漏洞
编程猫海龟编辑器是一款支持win7/x8/xp等系统的Python编辑器工具。编程猫海龟编辑器PC客户端存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-08383
华为技术有限公司HG630 V2 Home Gateway存在弱口令漏洞
华为技术有限公司创立于1987年，是全球领先的ICT（信息与通信）基础设施和智能终端提供商。华为技术有限公司HG630 V2 Home Gateway存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43993
Zoo Management System login.php文件SQL注入漏洞
Zoo Management System是一个动物园管理系统。Zoo Management System存在SQL注入漏洞，该漏洞源于/admin/login.php的参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23320
CVE编号：CVE-2025-2656
Apple Xcode拒绝服务漏洞
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。Apple Xcode 7.2之前的版本存在拒绝服务漏洞。允许本地用户通过精心编制的mach-o文件获得权限或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-08382
CVE编号：CVE-2015-7057
ImageMagick拒绝服务漏洞（CNVD-2017-04571）
ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick在实现上存在安全漏洞，远程攻击者通过构造的wpg文件，可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04571
CVE编号：CVE-2014-9815
ourphp建站系统存在逻辑缺陷漏洞
OURPHP（傲派建站系统）是一款使用PHP语言开发的网站内容管理系统。ourphp建站系统存在逻辑缺陷漏洞。攻击者可利用漏洞注册任意用户。
严重程度：中
CNVD编号：CNVD-2018-13396
Tenda AC15缓冲区溢出漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15存在安全漏洞，攻击者可利用漏洞导致堆栈溢出。
严重程度：中
CNVD编号：CNVD-2022-38165
CVE编号：CVE-2022-28556
mlecms V2.3存在XSS漏洞
mlecms是一款支持多国语言、免费、开源的内容管理系统。mlecms V2.3存在XSS漏洞。攻击者可以利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20482
IBM InfoSphere Master Data Management - Collaborative Edition跨站脚本漏洞
IBM InfoSphere Master Data Management（MDM） - Collaborative Edition是一套为产品信息管理（PIM）提供协同编辑的解决方案。IBM InfoSphere MDM - Collaborative EditionGDS组件中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00319
CVE编号：CVE-2015-7414
WordPress Grand Flagallery插件信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Grand Flagallery plugin是其中的一个集图片库、视频库和音乐专辑于一体的媒体插件。WordPress Grand Flagallery插件4.25之前的版本中存在安全漏洞。远程攻击者可通过向flagallery-skins/banner_widget_default/gallery.php文件或flash-album-gallery/skins/banner_widget_default/gallery.php文件发送请求利用该漏洞获取安装路径。
严重程度：中
CNVD编号：CNVD-2017-35307
CVE编号：CVE-2014-8491
GLPI远程代码执行漏洞
GLPI是Indepnet协会维护的一款开源的IT资源管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。GLPI 9.2.1及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-06465
CVE编号：CVE-2018-7562
Olive Tree Ftp Server application for Android信息泄露漏洞
Olive Tree Ftp Server application for Android是一款用于在Android平台上构建FTP服务器的应用程序。基于Android平台的Olive Tree Ftp Server应用程序1.32版本中存在安全漏洞，该漏洞源于程序未能安全的存储数据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-15766
CVE编号：CVE-2018-11544
Irssi越界访问漏洞（CNVD-2018-03172）
Irssi是一个文本用户界面的IRC客户端程序，遵循GPL发布。Irssi存在越界访问漏洞。当使用不完整的变量参数时，Irssi可超越字符串末端访问数据。攻击者可利用该漏洞影响Irssi的稳定性。
严重程度：中
CNVD编号：CNVD-2018-03172
CVE编号：CVE-2018-5207
Linux kernel 'futex_requeue'函数拒绝服务漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.14.15之前版本中的kernel/futex.c文件的'futex_requeue'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（整数溢出）。
严重程度：中
CNVD编号：CNVD-2018-05681
CVE编号：CVE-2018-6927
Plone plone.app.contenttypes权限提升漏洞
Plone是免费的、开放源代码的内容管理系统。Plone plone.app.contenttypes存在安全，远程攻击者可以利用该漏洞提交特殊的PUT请求，提升权限。
严重程度：高
CNVD编号：CNVD-2020-07198
CVE编号：CVE-2020-7941
Dell BIOSConnect功能缓冲区溢出漏洞（CNVD-2021-45757）
Dell BIOSConnect是美国戴尔（Dell）公司的一个基础平台，使BIOS可连接到Dell的 HTTP后端，并通过HTTP方法加载映像。Dell BIOSConnect功能存在缓冲区错误漏洞，攻击者可利用漏洞运行任意代码并绕过UEFI限制。
严重程度：中
CNVD编号：CNVD-2021-45757
CVE编号：CVE-2021-21573
NETGEAR D3600和NETGEAR D6000信息泄露漏洞
NETGEAR D3600和NETGEAR D6000都是美国网件（NETGEAR）公司的一款无线调制解调器。NETGEAR D3600 1.0.0.76之前版本和D6000 1.0.0.76之前版本中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-25893
CVE编号：CVE-2018-21136
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15556）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于SVG解析模块异常捕获失败，攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-15556
CVE编号：CVE-2024-58111
FS Shutterstock Clone SQL注入漏洞
FS Shutterstock Clone是一套使用PHP CodeIgniter框架编写的媒体内容在线分享网站脚本。该脚本支持图片、视频以及音乐等媒体内容的在线分享。FS Shutterstock Clone 1.0版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37408
CVE编号：CVE-2017-17583
Apple iOS/tvOS/macOS/watchOS内存错误引用漏洞（CNVD-2017-04931）
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于 iOS，tvOS是专门为第四代Apple TV设计的操作系统。MacOS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"Kernel"组件存在内存错误引用漏洞，攻击者可通过专门设计的app在特权上下文中执行任意代码或导致拒绝服务（内存错误引用）。
严重程度：高
CNVD编号：CNVD-2017-04931
CVE编号：CVE-2017-2472
Huawei Mate 9 Pro内存破坏漏洞
Huawei Mate 9 Pro是中国华为（Huawei）公司的一款智能手机产品。Huawei Mate 9 Pro存在内存破坏漏洞，攻击者通过诱使用户安装恶意手机应用，触发内存释放后再次被访问，成功利用该漏洞导致手机崩溃。
严重程度：中
CNVD编号：CNVD-2017-35595
CVE编号：CVE-2017-15347
Bus Booking Script admin/new_master.php文件跨站请求伪造漏洞
Bus Booking Script是一套基于PHP和MySQL的在线巴士预定管理系统。Bus Booking Script中存在跨站请求伪造漏洞。远程攻击者借助admin/new_master.php文件利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-01370
CVE编号：CVE-2017-17830
深圳市迅雷网文化有限公司光影看图存在二进制漏洞（CNVD-2020-58847）
光影看图为一款面向摄影人群和设计师人群的看图软件，具有看图快，各种颜色空间的图片颜色还原准等特点。深圳市迅雷网文化有限公司光影看图存在二进制漏洞，攻击者可利用漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-58847
Advanced SystemCare Ultimate权限提升漏洞（CNVD-2021-57453）
Advanced SystemCare Ultimate是Iobit推出的一款能分析系统性能瓶颈的Windows优化套件。Advanced SystemCare Ultimate 14.2.0.220版存在权限提升漏洞。本地攻击者可利用该漏洞通过发送恶意I/O请求包(IRP)提升权限。
严重程度：中
CNVD编号：CNVD-2021-57453
CVE编号：CVE-2021-21788
5vshop电商系统存在逻辑缺陷漏洞（CNVD-2020-33242）
5vshop电商系统是一套企业级开源电商系统。5vshop电商系统存在逻辑缺陷漏洞，攻击者可利用该漏洞购买任意商品。
严重程度：中
CNVD编号：CNVD-2020-33242
Joomla!信息泄露漏洞（CNVD-2017-35315）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.8.0之前的版本中存在安全漏洞。攻击者可利用该漏洞获取文章介绍文档。
严重程度：中
CNVD编号：CNVD-2017-35315
CVE编号：CVE-2017-14595
SonicWall Switch缓冲区溢出漏洞
SonicWall Switch是网络设备。一个交换机。SonicWall Switch 1.1.0.0-11s之前版本存在缓冲区溢出漏洞，远程攻击者可利用该漏洞访问潜在的敏感信息或执行拒绝服务(DoS)攻击。
严重程度：中
CNVD编号：CNVD-2021-51439
CVE编号：CVE-2021-20024
Dhcms信息泄露漏洞
DhCms（鼎华云CMS）是一套基于PHP和MySQL的内容管理系统。Dhcms 2017-09-18存在安全漏洞。该漏洞源于程序会泄露物理路径。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36101
CVE编号：CVE-2020-19275
ZOHO ManageEngine Device Control Plus存在未明漏洞
ZOHO ManageEngine Device Control Plus是美国卓豪（ZOHO）公司的一款USB设备控制软件。用于控制、阻止和监视连接到计算机的所有可移动设备。ZOHO ManageEngine Device Control Plus 10.1.2228.15版本存在安全漏洞，该漏洞源于可以通过使用虚拟机（VM）绕过USB限制。攻击者利用该漏洞在笔记本电脑或系统外部交换文件。
严重程度：中
CNVD编号：CNVD-2023-00007
CVE编号：CVE-2022-47577
Google gVisor拒绝服务漏洞
Google gVisor是一款使用Go语言编写的使用在Linux系统中的用户空间内核。Google gVisor2018-08-22之前版本中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-25746
CVE编号：CVE-2018-20168
VIT Spider Player不信任搜索路径漏洞
VIT Spider Player是一款音频播放器，支持MP3、AAC、WMA、OGG和FLAC等格式的音频文件。VIT Spider Player 2.5.3版本中存在安全漏洞。攻击者可借助恶意的dwmapi.dll、olepro32.dll、dsound.dll或AUDIOSES.dll文件利用该漏洞劫持DLL。
严重程度：中
CNVD编号：CNVD-2017-26397
CVE编号：CVE-2017-11748
华为阅读APP任意文件删除漏洞
华为阅读是华为手机内置的手机阅读软件。华为阅读APP存在任意文件删除漏洞，该漏洞是由于软件未能充分的校验用户提交的输入。攻击者利用该漏洞将SD卡上特定文件删除，影响系统数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-35253
CVE编号：CVE-2017-15310
Kaspersky Endpoint Security for Windows MD5本地信息泄露漏洞
Kaspersky Endpoint Security for Windows一套基于Windows系统的为企业用户提供数字威胁防护保护的安全软件。Kaspersky Endpoint Security for Windows存在本地信息泄露漏洞，允许本地攻击者可利用漏洞获取敏感信息，进行暴力破解攻击。
严重程度：低
CNVD编号：CNVD-2015-07219
联想电脑管家存在二进制漏洞
联想电脑管家是联想集团推出的电脑安全软件，由联想PC核心软件团队开发，专注于联想设备的健康和网络安全，拥有弹窗拦截、垃圾清理、病毒查杀、优化加速等功能。联想电脑管家存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-48964
Lexmark路径遍历漏洞
Lexmark是美国的一系列打印机。Lexmark设备存在路径遍历漏洞，该漏洞源于产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可通过该漏洞访问PJL目录并可覆盖内部配置文件。
严重程度：中
CNVD编号：CNVD-2022-08185
CVE编号：CVE-2021-44737
WordPress Nashvilleparent Themes开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Nashvilleparent Themes存在开放重定向漏洞。攻击者可利用漏洞成功启动仿冒欺诈和窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2020-20399
WPS Office存在内存破坏漏洞（CNVD-2020-21051）
WPS Office是金山办公软件出品的office软件,可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃，或获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21051
Microsoft Outlook远程代码执行漏洞（CNVD-2019-05901）
Microsoft Outlook是美国微软（Microsoft）公司的一款Office套件中所捆绑的电子邮件客户端软件。该软件可管理电子邮件、联系人和日历等。Microsoft Outlook中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的安全上下文中执行操作。
严重程度：高
CNVD编号：CNVD-2019-05901
CVE编号：CVE-2018-8587
phpMyAdmin跨站脚本漏洞（CNVD-2016-04565）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin 4.4.15.6之前4.4.x版本和4.6.2之前4.6.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞借助在双重URL解析期间未能正确处理的特殊字符注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04565
CVE编号：CVE-2016-5099
WordPress Arforms插件输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ARforms是使用在其中的一个响应式表单构建插件。WordPress Arforms插件3.7.1版本中的arformcontroller.php文件的‘arf_delete_file’函数存在输入验证错误漏洞。攻击者可通过完整路径利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-34444
CVE编号：CVE-2019-16902
Libav in_table_init16函数拒绝服务漏洞
Libav是一款开源音视频处理工具，提供用于转换、操纵及流式传输各种多媒体格式和协议的跨平台工具和库。Libav 12.3中的libavcodec/aacsbr.c中的in_table_init16函数存在拒绝服务漏洞。远程攻击者可利用该漏洞导致拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-13977
CVE编号：CVE-2018-11224
Adobe Acrobat/Reader类型混淆漏洞（CNVD-2019-31020）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在类型混淆漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-31020
CVE编号：CVE-2019-7087
Adobe Substance 3D Modeler越界写入漏洞（CNVD-2025-15170）
Adobe Substance 3D Modeler是美国奥多比（Adobe）公司的一款3D建模和雕刻软件。Adobe Substance 3D Modeler存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-15170
CVE编号：CVE-2025-43554
SonicWALL SonicOS缓冲区溢出漏洞（CNVD-2021-28766）
SonicOS是SonicWALL公司的专有操作系统，是SonicWALL防火墙设备的固件。SonicWALL SonicOS存在缓冲区溢出漏洞，远程未认证攻击者可利用该漏洞导致防火墙SSLVPN服务拒绝服务，从而可导致防火墙崩溃。
严重程度：中
CNVD编号：CNVD-2021-28766
CVE编号：CVE-2020-5137
Google TensorFlow输入验证错误漏洞（CNVD-2023-15775）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的开源平台。Google TensorFlow存在输入验证错误漏洞，该漏洞源于输入'dense_features'或'example_state_data'不是rank 2将在'SdcaOptimizer'中触发'CHECK'失败，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-15775
CVE编号：CVE-2022-41899
Huawei HarmonyOS HwChrService模块授权问题漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在授权问题漏洞，该漏洞源于HwChrService模块存在不当权限管理，攻击者可利用此漏洞导致三方应用获取用户网络信息。
严重程度：高
CNVD编号：CNVD-2022-81253
CVE编号：CVE-2022-39010
Linux kernel KVM竞争条件问题漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel（用于PowerPC处理器）中KVM的存在安全漏洞，该漏洞源于程序未能正确将虚拟机的状态和主机状态分离。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-28054
CVE编号：CVE-2020-8834
多款Huawei智能手机驱动程序堆缓冲区溢出漏洞
Huawei Smart Phones是中国华为公司的一款智能手机。多款Huawei智能手机驱动程序存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞在受影响的设备上执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-09936
CVE编号：CVE-2016-8759
EPX3000配置管理系统存在任意文件下载漏洞
EPX3000系类属于高性能多媒体通信交换设备，主要适用于各类企业多媒体通信业务应用。EPX3000配置管理系统存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2020-30161
统信软件技术有限公司UHarden存在命令执行漏洞
UHarden是统信UOS服务器版的安全套件。统信软件技术有限公司UHarden存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-29964
Apple OS X Apple事件发送漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X Apple事件过滤器存在安全漏洞，允许通过屏幕共享的链接用户发送Apple事件给本地用户会话。
严重程度：低
CNVD编号：CNVD-2015-06423
CVE编号：CVE-2015-5849
Huawei NIP6800，Secospace USG6600和USG9500越界写入漏洞
Huawei USG9500等都是中国华为（Huawei）公司的产品。USG9500是一款数据中心防火墙产品。NIP6800是一套入侵防御系统。USG6600是一款数据中防火墙产品。Huawei NIP6800，Secospace USG6600和USG9500中存在越界写入漏洞，未经认证的远程攻击者可通过向目标产品发送特定参数的报文利用该漏洞导致设备复位。
严重程度：中
CNVD编号：CNVD-2020-22004
CVE编号：CVE-2020-1876
hexo-admin plugin for Node.js跨站脚本漏洞
hexo-admin plugin for Node.js是一款使用在Node.js中的后端管理插件。hexo-admin plugin for Node.js 2.3.0及之前版本中Post editor功能存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38072
CVE编号：CVE-2019-17606
Cisco Jabber Guest Server开放重定向漏洞
Cisco Jabber Guest Server是美国思科（Cisco）公司的一套用户与企业员工进行实时交互的软件。Cisco Jabber Guest Server中存在安全漏洞，该漏洞源于程序未能充分地对HTTP数据执行访问控制。远程攻击者可通过发送特制的URL请求利用该漏洞连接任意主机。
严重程度：中
CNVD编号：CNVD-2016-12883
CVE编号：CVE-2016-9224
YouPHPTube Encoder操作系统命令注入漏洞
YouPHPTube是一套基于PHP的视频网站系统。YouPHPTube Encoder是其中的一个编码器。YouPHPTube Encoder 2.3版本中的/objects/getSpiritsFromVideo.php文件的‘base64Url’参数存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-38467
CVE编号：CVE-2019-5129
Contiki-NG缓冲区溢出漏洞（CNVD-2019-09779）
Contiki-NG是面向下一代物联网设备的开源跨平台操作系统。Contiki-NG 4.1及更早版本中的os/storage/antelope/lvm.c中的lvm_shift_for_operator在解析AQL时存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-09779
CVE编号：CVE-2018-16665
Ansible Tower信息泄露漏洞
Ansible是简单的配置管理、部署、任务执行、多节点编制框架。Ansible Tower存在信息泄露漏洞，允许攻击者利用此漏洞绕过某些安全认证，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01023
CVE编号：CVE-2015-1482
GLPI front/backup.php文件任意文件删除漏洞
GLPI是Indepnet协会维护的一款开源的IT资源管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。GLPI 9.1.5之前的版本中的front/backup.php文件存在安全漏洞。远程攻击者可借助特制的‘file’参数利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2017-19549
CVE编号：CVE-2017-11183
Siemens SIMATIC S7-PLCSIM拒绝服务漏洞
SIMATIC S7-PLCSIM V5.4是一个Windows应用程序，它模拟用户程序的执行，用于模拟模拟S7-300 CPU、S7-400 CPU和WinAC系列控制器。Siemens SIMATIC S7-PLCSIM存在安全漏洞。攻击者可利用漏洞在应用程序中造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-16445
CVE编号：CVE-2021-25675
Neo4j存在未明漏洞
Neo4j是美国Neo4j公司的一款基于Java的且完全兼容ACID的图形数据库，它支持数据迁移、附加组件等。Neo4j Graph Database 4.2和4.3版本存在安全漏洞，该漏洞源于在Neo4j Graph Database 中的某些事务操作中重置安全环境失败。攻击者可利用该漏洞执行具有较高权限的命令。
严重程度：中
CNVD编号：CNVD-2021-64476
CVE编号：CVE-2021-34802
WordPress Spiffy Calendar plugin不安全直接对象引用漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Spiffy Calendar plugin 4.9.0及之前版本存在不安全直接对象引用漏洞，攻击者可利用该漏洞编辑或删除事件。
严重程度：中
CNVD编号：CNVD-2022-48376
CVE编号：CVE-2022-29434
多款F5产品服务中断漏洞
BIG-IP LTM是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品存在服务中断漏洞。攻击者可利用该漏洞中断Traffic Management Microkernel (TMM)服务。
严重程度：中
CNVD编号：CNVD-2018-01163
CVE编号：CVE-2017-6136
保爱APP存在存储型跨站脚本漏洞
保爱APP是一款解决两性情感问题的情感生活资讯平台。保爱APP存在存储型跨站脚本漏洞，攻击者可利用该漏洞插入恶意xss跨站代码，获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-29881
IBM QRadar SIEM安全绕过漏洞
IBM_ QRadar_ SIEM 可整合散布在网络各处的数以千计的设备、端点和应用中的日志事件和网络流数据。IBM QRadar SIEM容易出现安全绕过漏洞。攻击者可利用该漏洞绕过安全限制并执行未经授权的操作，或发起进一步发动攻击。
严重程度：中
CNVD编号：CNVD-2017-15936
CVE编号：CVE-2016-9738
Google Android Framework信息泄露漏洞（CNVD-2019-39726）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-39726
CVE编号：CVE-2019-9351
Odoo存在未授权访问漏洞
Odoo（前称OpenERP）是一套企业资源计划（ERP）和客户关系管理（CRM）系统。该系统采用Python语言开发，PostgreSQL作为数据库，并包括销售管理、库存管理、财务管理等模块。Odoo存在未授权访问漏洞，攻击者可利用该漏洞未授权访问数据库，进行创建，删除，备份数据库等操作。
严重程度：高
CNVD编号：CNVD-2019-08468
IBM Maximo Asset Management跨站脚本漏洞
IBM Maximo Asset Management是美国IBM公司的一套IT资产管理解决方案。IBM Maximo Asset Management存在跨站脚本漏洞，允许已通过身份验证的远程用户通过未指定向量7注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01430
CVE编号：CVE-2015-0108
Google Android权限提升漏洞（CNVD-2023-26078）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞获得提升的特权。
严重程度：中
CNVD编号：CNVD-2023-26078
CVE编号：CVE-2022-20551
Xiaomi AX3600命令注入漏洞（CNVD-2021-91956）
Xiaomi AX3600是一款路由器。Xiaomi AX3600 1.1.12及之前版本固件存在安全漏洞，该漏洞源于路由系统中的meshd程序中存在命令注入。攻击者可利用该漏洞以管理员权限执行命令。
严重程度：高
CNVD编号：CNVD-2021-91956
CVE编号：CVE-2020-14109
dsmall物理路径泄露漏洞
dsmall是一套多用户的平台级网上商城系统。dsmall 20180320版本中存在安全漏洞。攻击者可通过发送public/index.php/home/predeposit/index.html?pdr_sn=请求利用该漏洞获取物理路径。
严重程度：中
CNVD编号：CNVD-2018-07652
CVE编号：CVE-2018-9014
Cisco Video Surveillance 8000 Series IP Cameras远程代码执行漏洞
Cisco Video Surveillance 8000 Series IP Cameras是视频监控8000系列IP摄像头产品。Cisco Video Surveillance 8000 Series IP Cameras 1.0.9-4.之前版本的的Cisco Discovery Protocol存在远程代码执行漏洞，该漏洞源于程序未正确处理某些 Cisco Discovery Protocol数据包，未经身份认证的攻击者可通过向受影响设备发送Cisco Discovery Protocol数据包利用该漏洞远程执行代码，或使其意外重新加载，从而导致设备拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2020-52368
CVE编号：CVE-2020-3506
Foxit Reader和Foxit PhantomPDF信息泄露漏洞（CNVD-2019-21939）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 9.5.0.20723及之前版本和Foxit PhantomPDF 9.5.0.20723及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21939
CVE编号：CVE-2019-13318
YiiCMS存在跨站脚本和SQL注入漏洞
YiiCMS是一款基于yii2写的后台基础内容管理系统。YiiCMS存在跨站脚本和SQL注入漏洞，该漏洞是由于系统未能对用户输入的内容进行有效的过滤。攻击者可利用该漏洞插入恶意跨站代码，获取管理员cookie和获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-04382
WordPress flickr-picture-backup任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress flickr-picture-backup是一款为WordPress开发的图片备份插件。WordPress flickr-picture-backup 0.7版本中存在任意文件上传漏洞，该漏洞源于flickr-picture-download.php文件中的代码未检测用户是否经过身份验证或用户是否有权上传文件。攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-31214
CVE编号：CVE-2017-1002016
Virtual Freer跨站脚本漏洞
Virtual Freer 1.58版本中‘irect.php ’页面的‘qty’参数存在跨站脚本漏洞，攻击者能够注入自己的恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-03622
Oracle MySQL Server输入验证错误漏洞（CNVD-2022-17682）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在输入验证错误漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2022-17682
CVE编号：CVE-2022-21362
小米路由器3A用户管理页面root级存在命令执行漏洞
小米路由器3A是一台路由器。小米路由器3A用户管理页面root级存在命令执行漏洞。攻击者可利用漏洞远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-20026
旲博智能科技有限公司建站系统存在SQL注入漏洞
西安旲博智能科技有限公司位于风景优美的陕西古城西安，注册资金1000万元人民币，是集开发、制造、销售、服务为一体的高科技企业。旲博智能科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-69515
IBM Cognos Analytics存在未明漏洞（CNVD-2022-11191）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics Mobile for Android 存在安全漏洞，该漏洞源于较弱的混淆，攻击者可利用该漏洞反向工程代码库，以获得有关编程技术、接口、类定义、算法和函数使用的知识。
严重程度：中
CNVD编号：CNVD-2022-11191
CVE编号：CVE-2021-39080
MathJax跨站脚本漏洞
MathJax是一个开源的JavaScript显示引擎。MathJax 2.7.4之前版本中的\unicode{}宏存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web浏览器中执行不可信的Javascript代码。
严重程度：中
CNVD编号：CNVD-2018-15055
CVE编号：CVE-2018-1999024
Quest DR系列磁盘备份软件命令注入漏洞
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的“停止复制”方法存在命令注入漏洞。攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15891
CVE编号：CVE-2018-11170
Microsoft ASP.NET Core远程代码执行漏洞
Microsoft ASP.NET Core是美国微软（Microsoft）公司的一框跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。Microsoft ASP.NET Core 2.1版本、3.0版本和3.1版本中存在远程代码执行漏洞，该漏洞源于程序无法处理内存对象。攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-16653
CVE编号：CVE-2020-0603
Moxa NPort 5210、5230和523拒绝服务漏洞
Moxa NPort 5210、5230和5232都是摩莎（Moxa）公司的用于将工业串口设备连上网络的串口通讯服务器。Moxa NPort 5210、5230和5232 2.9 build 17030709及之前版本中存在安全漏洞，该漏洞源于程序未能限制请求资源的大小。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14240
CVE编号：CVE-2018-10632
WordPress插件Nelio Content服务器端请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Nelio Content存在服务器端请求伪造漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2026-21706
CVE编号：CVE-2026-39521