CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco NX-OS权限提升漏洞
Cisco NX-OS是一套交换机使用的数据中心级操作系统软件。Cisco NX-OS的Bash shell实现存在权限提升漏洞。该漏洞源于Bash shell命令未能正确实现，导致可绕过基于角色的访问控制（RBAC）。本地认证攻击者可通过执行授权给其他用户角色的命令实现权限提升。
严重程度：高
CNVD编号：CNVD-2019-06605
CVE编号：CVE-2019-1593
cPanel授权问题漏洞（CNVD-2020-03746）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-03746
CVE编号：CVE-2018-20927
Fortinet FortiClientWindows访问控制错误漏洞
Fortinet FortiClientWindows是美国飞塔（Fortinet）公司的一套基于Windows平台的移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。Fortinet FortiClientWindows存在访问控制错误漏洞，该漏洞源于fortips驱动程序访问控制不足，攻击者可利用该漏洞导致本地用户执行未授权代码。
严重程度：中
CNVD编号：CNVD-2025-29157
CVE编号：CVE-2025-47761
tcpdump缓冲区溢出漏洞（CNVD-2017-02242）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump4.9.0之前的版本中的LLC/SNAP解析器的print-llc.c文件的llc_print()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02242
CVE编号：CVE-2016-7930
Accusoft ImageGear缓冲区溢出漏洞（CNVD-2020-16502）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear 19.5.0版本中的JPEG SOFx解析器（igcore19d.dll）存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：低
CNVD编号：CNVD-2020-16502
CVE编号：CVE-2020-6066
多款WECON产品缓冲区溢出漏洞
WECON LeviStudio HMI Editor和PI Studio HMI Project Programmer都是中国维控科技（WECON Technologies）公司的人机界面编程软件。WECON LeviStudio HMI Editor和PI Studio HMI Project Programmer 2017年11月11日之前版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的文件执行代码。
严重程度：中
CNVD编号：CNVD-2018-08900
CVE编号：CVE-2018-7527
showdoc .webmv文件上传漏洞
showdoc是开源的一个非常适合IT团队在线共享文档的工具。showdoc v2.10.4 之前版本存在文件上传漏洞，该漏洞源于应用文件上传功能缺乏对后缀名.webmv文件有效的检测。攻击者可利用该漏洞上传恶意文件从而在用户的浏览器中执行恶意脚本，窃取用户cookie等。
严重程度：高
CNVD编号：CNVD-2022-20507
CVE编号：CVE-2022-0964
Google Chrome内存错误引用漏洞（CNVD-2019-06214）
Chrome是由谷歌开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 72.0.3626.81之前版本中的Blink存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-06214
CVE编号：CVE-2019-5758
优客365网址分类导航系统 category.php存在SQL注入漏洞
优客365网址分类导航系统是一款跨平台的开源软件，基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365网址分类导航系统 category.php存在SQL注入漏洞，该漏洞是由于系统未能对用户输入进行有效过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-35793
XnView Classic for Windows拒绝服务漏洞（CNVD-2017-32590）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32590
CVE编号：CVE-2017-14285
2345 Security Guard拒绝服务漏洞（CNVD-2018-10961）
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.7中的驱动程序文件（2345NsProtect.sys，X64版）存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCTL 0x8000200D的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）或可能造成其他影响。
严重程度：低
CNVD编号：CNVD-2018-10961
CVE编号：CVE-2018-11034
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-08762）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows系统内核。Microsoft Windows kernel中存在信息泄露漏洞。攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞检索信息，绕过内核地址空间布局随机化（ASLR）保护。
严重程度：低
CNVD编号：CNVD-2018-08762
CVE编号：CVE-2018-0970
瑞芯微芯片存在拒绝服务漏洞
瑞芯，是一家主要致力于数字音视频和广播领域，为消费品生产厂家提供从芯片到系统SoC软件的整体解决方案。瑞芯微芯片存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-68355
Google Chrome堆缓冲区溢出漏洞（CNVD-2020-68851）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 87.0.4280.66之前版本中的剪贴板存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-68851
CVE编号：CVE-2020-16025
Jfinal cms后台存在命令执行漏洞
Jfinal cms采用了JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap、flat ui等框架。Jfinal cms后台存在命令执行漏洞。攻击者利用漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-12359
多款NETGEAR设备信息泄露漏洞
NETGEAR Arlo base stations等都是美国网件（NETGEAR）公司的产品。Arlo Q cameras和Arlo Q Plus cameras都是无线网络摄像头设备；Arlo base stations是一个Arlo Q cameras和Arlo Q Plus cameras所使用的基站。使用1.7.5_6178及之前版本固件的NETGEAR Arlo基站、使用1.8.0_5551及之前版本固件的Arlo Q设备和使用1.8.1_6094及之前版本固件的Arlo Q Plus设备中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00164
CVE编号：CVE-2016-10116
Adobe InDesign Desktop堆缓冲区溢出漏洞（CNVD-2026-24187）
Adobe InDesign Desktop是一款专业的桌面排版应用程序，主要用于印刷和数字媒体的页面布局设计。Adobe InDesign Desktop存在堆缓冲区溢出漏洞，该漏洞源于未能正确处理用户交互中的恶意文件，攻击者可利用该漏洞诱使用户打开恶意文件，从而在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-24187
CVE编号：CVE-2026-34699
NIC Knot Resolver拒绝服务漏洞
Knot Resolver是一款缓存DNS解析器实现，它包括解析器库和守护程序。NIC Knot Resolver 5.5.3之前版本存在拒绝服务漏洞。该漏洞源于未对输入的错误消息做正确的处理，远程攻击者可利用漏洞通过算法的复杂性造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-88276
CVE编号：CVE-2022-40188
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-02284）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 9版本中存在内存破坏漏洞，该漏洞源于程序访问内存对象不当。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2016-02284
CVE编号：CVE-2016-0159
WordPress插件Popular Posts远程代码执行漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress插件Popular Posts存在远程代码执行漏洞，攻击者可以利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63785
Intel Ethernet 700 Series Controllers存在未明漏洞（CNVD-2021-17792）
Intel Ethernet 700 Series Controllers是美国英特尔（Intel）公司的一款700系列以太网控制器。Intel(R) Ethernet 700 Series Controller存在安全漏洞，特权用户可利用该漏洞潜在地启用升级通过本地访问的特权和/或拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-17792
CVE编号：CVE-2020-8691
Cisco Secure Access Control System XML外部实体信息泄露漏洞
Cisco Secure Access Control System（ACS），是美国思科（Cisco）公司TrustSec解决方案的核心组件，是能够提供RADIUS和TACACS+服务的策略管理平台，是实现企业网络访问策略与身份管理的平台。Cisco Secure Access Control System存在远程信息泄露漏洞。允许攻击者获取敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-02016
CVE编号：CVE-2017-3839
Apple OS X IOThunderboltFamily空指针引用拒绝服务漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理IOThunderboltFamily存在空指针引用漏洞，允许攻击者利用漏洞进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-08129
CVE编号：CVE-2015-7067
Google Chrome堆缓冲区溢出漏洞（CNVD-2021-31243）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 存在安全漏洞，该漏洞源于V8浏览器引擎中处理不受信任的HTML内容时边界错误。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-31243
CVE编号：CVE-2021-21222
Google Android远程权限提升漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android Shell存在安全漏洞，远程攻击者可利用该漏洞构建特殊应用，诱使应用解析，提升权限。
严重程度：高
CNVD编号：CNVD-2016-06133
CVE编号：CVE-2016-3833
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-16191）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm组件GPU driver存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-16191
CVE编号：CVE-2018-5831
Adobe Digital Editions缓冲区溢出漏洞（CNVD-2017-01796）
Adobe Digital Editions是美国Adobe公司推出的轻量级电子书阅读器。Adobe Digital Editions中存在缓冲区溢出漏洞，攻击者可利用漏洞执行任意代码，导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2017-01796
CVE编号：CVE-2017-2978
Adobe Acrobat Reader Dc缓冲区溢出漏洞（CNVD-2022-29566）
Adobe Acrobat Reader Dc是美国Adobe公司的一个 Pdf 阅读工具。用于可靠查看、打印和注释 Pdf 文档。Adobe Acrobat Reader DC 21.007.20099版本及之前版本，20.004.30017版本及之前版本和17.011.30204版本及之前版本存在缓冲区错误漏洞，该漏洞源于该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界。攻击者可利用该漏洞在当前用户环境下任意执行代码。
严重程度：高
CNVD编号：CNVD-2022-29566
CVE编号：CVE-2022-24092
极速Office 2017存在内存破坏漏洞（CNVD-2017-31172）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速写作 2017可以创建、修改和编辑doc、docx文件。极速Office中的极速写作在处理特殊doc文件时存在内存破坏漏洞，攻击者利用该漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31172
libarchive ar解析器栈越边界读取漏洞
libarchive是一个多格式存档和压缩库。libarchive的ar解析器中存在安全漏洞，攻击者可利用该漏洞造成栈越边界读取。
严重程度：中
CNVD编号：CNVD-2016-04253
CVE编号：CVE-2015-8920
Beauty Parlour Management System view-enquiry.php文件SQL注入漏洞
Beauty Parlour Management System是一个应用系统。Beauty Parlour Management System存在SQL注入漏洞，该漏洞源于文件/admin/view-enquiry.php中参数viewid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-21407
CVE编号：CVE-2025-10403
PHPSHE B2C商城系统brand_id参数存在SQL注入漏洞
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，为用户提供了网上商城建设方案。PHPSHE B2C商城系统brand_id参数存在SQL注入漏洞。由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-20971
Trend Micro Worry-Free Business Security路径遍历任意远程文件删除漏洞
Trend Micro Worry-Free Business Security是美国趋势科技（Trend Micro）公司的一套企业级信息安全防护解决方案。该产品提供反垃圾邮件、防病毒、网络安全和电子邮件保护等功能。Trend Micro Worry-Free Business Security 10 SP1存在路径遍历任意远程文件删除漏洞。攻击者可利用该漏洞在产品的管理控制台上修改或删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-73789
CVE编号：CVE-2020-28574
Cisco Nexus 7000 Series Switches和7700 Series Switches Cisco NX-OS Software拒绝服务漏洞
Cisco Nexus 7000 Series Switches和7700 Series Switches都是美国思科（Cisco）公司的交换机设备。NX-OS Software一套运行在其中的数据中心操作系统。Cisco Nexus 7000 Series Switches和7700 Series Switches中的Cisco NX-OS Software 7.2(1)D(1)版本、7.2(2)D1(1)版本和7.2(2)D1(2)版本存在拒绝服务漏洞，该漏洞源于程序会将内存中的同一区域释放两次。攻击者可通过发送pong请求利用该漏洞造成拒绝服务（受影响设备重新加载）。
严重程度：中
CNVD编号：CNVD-2018-03160
CVE编号：CVE-2018-0102
Oracle PeopleSoft Products PeopleSoft Enterprise PT PeopleTools组件存在未明漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PT PeopleTools是其中的一个用于维护PeopleSoft软件的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PT PeopleTools组件8.56版本的PeopleSoft CDA子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31063
CVE编号：CVE-2017-10418
D-Link DIR-823X命令注入漏洞（CNVD-2025-23367）
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823X存在命令注入漏洞，攻击者可利用该漏洞导致远程命令执行。
严重程度：高
CNVD编号：CNVD-2025-23367
CVE编号：CVE-2025-11100
ImageMagick资源管理错误漏洞（CNVD-2019-29436）
ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.8-34版本的coders/pcl.c文件的‘ReadPCLImage’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-29436
CVE编号：CVE-2019-12976
Philips IntelliVue Patient and Avalon Fetal Monitors缓冲区溢出漏洞
Philips IntelliVue Patient Monitors MP2等都是荷兰飞利浦（Philips）公司的产品。Philips IntelliVue Patient Monitors MP2是一款MP系列的病人监护仪设备。Avalon Fetal/Maternal Monitors FM20是一款母婴监护仪设备。Philips IntelliVue Patient and Avalon Fetal Monitors存在缓冲区溢出漏洞。攻击者可利用该漏洞从其选定的设备地址（同一子网络内）中读取内存。
严重程度：高
CNVD编号：CNVD-2018-11994
CVE编号：CVE-2018-10601
Microsoft Windows Shell安全功能绕过漏洞
Microsoft Windows Shell是美国微软（Microsoft）公司的Windows操作系统的图形用户界面。Windows shell易于识别的元素包括桌面、任务栏、开始菜单、任务切换器和自动播放等特征。Microsoft Windows Shell存在安全功能绕过漏洞，攻击者可利用该漏洞可以绕过某些功能。
严重程度：高
CNVD编号：CNVD-2026-20179
CVE编号：CVE-2026-32225
QEMU拒绝服务漏洞（CNVD-2016-07818）
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在拒绝服务漏洞。攻击者可利用该漏洞造成应用程序无限循环，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07818
CVE编号：CVE-2016-7421
Siemens SiNVR 3 路径遍历漏洞（CNVD-2020-17009）
SiNVR 3是一个视频管理平台。Central Control Server (CCS)是中央控制服务器，Video Server是视频服务器。SiNVR 3在实现中存在路径遍历漏洞，如果启用了FTP服务，远程攻击者可利用此漏洞从服务器下载和访问任意文件。
严重程度：中
CNVD编号：CNVD-2020-17009
CVE编号：CVE-2019-19296
Craft CMS授权问题漏洞
Craft CMS是一套内容管理系统（CMS）。Craft CMS 3.1.7及之前版本中存在授权问题漏洞，攻击者可利用该漏洞实施暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2019-39586
CVE编号：CVE-2019-15929
Adobe Media Encoder内存错误引用漏洞（CNVD-2019-21652）
Adobe Media Encoder是一款视频和音频编码应用程序。Adobe Media Encoder内存错误引用漏洞。攻击者可利用漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-21652
CVE编号：CVE-2019-7842
深圳市天地心网络技术有限公司建站系统存在SQL注入漏洞
深圳市天地心网络技术有限公司，简称“天地心网络”，是一家融策划、设计、制作、程序开发、SEO优化、网络营销培训于一体的网络服务公司。深圳市天地心网络技术有限公司建站系统多个参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-00123
多款Cisco产品远程代码执行漏洞
Cisco WebEx Business Suite（WBS30）client等都是美国思科（Cisco）公司的视频会议解决方案的客户端软件。WebEx Recording Format Player（WRF）和Advanced Recording Format Player（ARF）都是使用在其中的会议记录播放器。多款Cisco产品中的WRF Player和ARF Player存在远程代码执行漏洞。远程攻击者可借助带有恶意ARF或WRF文件的邮件或URL，并诱使用户加载文件利用该漏洞在目标用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-35722
CVE编号：CVE-2017-12368
Apple macOS Tahoe权限问题漏洞（CNVD-2025-22598）
Apple macOS Tahoe是苹果公司于2025年6月10日发布的macOS操作系统第26个主要版本，采用全新的“液态玻璃”（Liquid Glass）视觉设计，显著优化了界面美观性、功能集成性和跨设备协同能力，并成为支持英特尔芯片Mac的最后一个系统更新。Apple macOS Tahoe存在权限问题漏洞，攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2025-22598
CVE编号：CVE-2025-43333
canvas缓冲区溢出漏洞
canvas是一款图像绘制软件包。canvas 1.6.9及之前版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-42660
CVE编号：CVE-2020-8215
Joomla! Helpdesk Pro插件信息泄露漏洞
Joomla!是一套在国外相当知名的内容管理系统。Joomla!是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! Helpdesk Pro插件1.4.0之前版本中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05036
CVE编号：CVE-2015-4071
WordPress LiteSpeed Cache插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress LiteSpeed Cache插件在4.4.4之前版本存在跨站脚本漏洞，该漏洞源于未正确验证请求是否来自QUIC云服务器。攻击者可利用该漏洞通过使用特定的X-Forwarded-For标头值向某些端点发出请求执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-08319
CVE编号：CVE-2021-24964
Simple DirectMedia Layer SDL2_image代码执行漏洞
Simple DirectMedia Layer是一个通过OpenGL和Direct3D为音频、键盘、鼠标和图形硬件设备等提供低级访问的跨平台开发库。Simple DirectMedia Layer SDL2_image-2.0.2版本中的XCF image rendering功能存在安全漏洞。攻击者可借助特制的XCF图像利用该漏洞执行代码（越边界写入）。
严重程度：高
CNVD编号：CNVD-2018-08950
CVE编号：CVE-2018-3839
Oracle Primavera Unifier未授权操作漏洞（CNVD-2017-28230）
Oracle Primavera Products Suite是美国甲骨文（Oracle）公司的一款项目组合管理解决方案套件产品。Primavera Unifier是其中的一个完整的项目生命周期管理解决方案组件。Oracle Primavera Products Suite中的Primavera Unifier组件的Platform子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-28230
CVE编号：CVE-2017-10149
F5 BIG-IP输入验证错误漏洞（CNVD-2020-00244）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中存在输入验证错误漏洞，攻击者可利用该漏洞造成TMM停止处理流量。
严重程度：中
CNVD编号：CNVD-2020-00244
CVE编号：CVE-2019-6677
Adobe Flash Player及AIR任意代码执行漏洞（CNVD-2015-04563）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在未明漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04563
CVE编号：CVE-2015-3119
Adobe Animate缓冲区溢出漏洞（CNVD-2024-15722）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在缓冲区溢出漏洞，该漏洞源于存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-15722
CVE编号：CVE-2024-20764
MOXA EDS-G512E密码加密方法漏洞
MOXA EDS-G512E是千兆以太网可管理交换机。MOXA EDS-G512E 5.1 build 16072215存在密码加密方法漏洞。攻击者可逆向密码加密算法来检索该值。
严重程度：中
CNVD编号：CNVD-2017-37712
CVE编号：CVE-2017-13699
WordPress插件Custom Block Builder跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Custom Block Builder存在跨站脚本漏洞，该漏洞源于未在所有写入块模板代码字段的路径中一致检查unfiltered_html能力，攻击者可利用该漏洞导致多站点安装或定义了DISALLOW_UNFILTERED_HTML的单站点安装的管理员注入任意JavaScript，在访问嵌入受影响块的页面的用户浏览器中执行。
严重程度：低
CNVD编号：CNVD-2026-23810
CVE编号：CVE-2026-8981
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-31558）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-31558
CVE编号：CVE-2019-20594
Google Android权限访问控制漏洞（CNVD-2018-25314）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的Yocto存在权限访问控制漏洞，该漏洞源于程序未能正确地配置守护进程。攻击者可利用该漏洞获取访问权限。
严重程度：中
CNVD编号：CNVD-2018-25314
CVE编号：CVE-2018-11912
上海布雷德科技有限公司Sword企业级开发平台存在未授权访问漏洞
上海布雷德科技有限公司是一家以从事软件和信息技术服务业为主的企业。上海布雷德科技有限公司Sword企业级开发平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-68076
Facade Ignition for Laravel存在未明漏洞
Facade Ignition for Laravel是比利时Facade公司的一款运行在Laravel Web框架中的可自定义的错误页面。Facade Ignition 2.0.5之前版本（Laravel）中存在安全漏洞，该漏洞源于程序未正确处理全局变量（ _get、_post、 _cookie和_env）。 目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-36948
CVE编号：CVE-2020-13909
Google Android Qualcomm组件内存错误引用漏洞（CNVD-2017-38438）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Google Android Qualcomm组件存在内存错误引用漏洞。攻击者可利用该漏洞可能执行代码。
严重程度：高
CNVD编号：CNVD-2017-38438
CVE编号：CVE-2017-11005
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-24906）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在安全漏洞，该漏洞源于程序未正确地处理内存中的对象。攻击者可利用该漏洞提升权限并在上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-24906
CVE编号：CVE-2020-1334
Kirby CMS跨站脚本漏洞
Kirby是一套基于文件的内容管理系统（CMS）。Kirby CMS v4.1.0版本存在跨站脚本漏洞，该漏洞源于链接字段对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入特制的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-18358
CVE编号：CVE-2024-26484
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-27294）
NETGEAR DGN2200等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-27294
CVE编号：CVE-2019-20740
MaxSite CMS输入验证错误漏洞
MaxSite CMS是俄国MaxSite CMS开源项目的一款网站内容管理系统。MaxSite CMS中存在输入验证错误漏洞，该漏洞源于产品的Documents页面未对输入数据做有效验证。攻击者可通过该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-100242
CVE编号：CVE-2021-27983
Mercurial远程代码执行漏洞
Mercurial是软件开发者Matt Mackall所研发的一套使用Python语言编写的跨平台的分布式版本控制软件。该软件支持同时处理纯文本和二进制文件等。Mercurial 4.1.3之前的版本中的‘hg serve --stdio’存在远程代码执行漏洞。远程攻击者可通过使用‘--debugger’作为资源库名利用该漏洞启动Python调试程序，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-11319
CVE编号：CVE-2017-9462
VMware vRealize Automation远程命令执行漏洞
VMware vRealize Automation是美国威睿（VMware）公司的一套云计算自动化软件。该软件支持自动交付个性化基础架构，跨多供应商、混合云基础架构进行部署，简化应用发布自动化和持续交付等。VMware vRealize Automation 7.1之前的7.0.x版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06747
CVE编号：CVE-2016-5336
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-28611）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28611
CVE编号：CVE-2024-36180
长沙网久软件有限公司websoft9控制面板存在未授权访问漏洞
Websoft9是一个开源项目，致力于简化开源Web应用程序的安装和部署，对数百个开源软件进行了整理归类、安全设置、性能优化和汉化，以一键式镜像安装包的方式发布到主流的公有云平台，客户可以通过弹性的方式使用任何开源软件。长沙网久软件有限公司websoft9控制面板存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49075
北京通达信科科技有限公司OA国际版存在文件包含漏洞
OA是将现代化办公和计算机技术结合起来的一种新型的办公方式。北京通达信科科技有限公司OA国际版存在文件包含漏洞，攻击者可以访问未授权的文件，造成敏感文件泄露的危害。
严重程度：高
CNVD编号：CNVD-2016-10904
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2018-24614）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM RQM 5.0版本至5.0.2版本和6.0版本和6.0.5版本中存在安全漏洞。远程攻击者可通过使用特制的URL利用该漏洞造成响应拆分，进而造成Web缓存中毒，实施跨站脚本攻击并可能获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24614
CVE编号：CVE-2018-1549
Apple Safari FloatingObjects内存错误引用漏洞
Safari是Apple公司所开发，并内置于macOS和OS X的网页浏览器，也是iOS内置的默认浏览器。Apple Safari中GraphicsContext对象的处理存在安全漏洞。该漏洞源于在对对象执行操作之前未能验证对象是否存在。远程攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-14265
CVE编号：CVE-2019-8686
Adobe XMP Toolkit SDK堆缓冲区溢出漏洞（CNVD-2021-63256）
Adobe XMP Toolkit SDK是美国奥多比（Adobe）公司的一种标签技术，允许您将有关文件的数据（称为元数据）嵌入到文件本身中。Adobe XMP Toolkit SDK 2020.1及更早版本存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-63256
CVE编号：CVE-2021-36054
Symantec Endpoint Encryption EEDService任意代码执行漏洞
Symantec Endpoint Encryption（SEE）是美国赛门铁克（Symantec）公司的一套为台式机、笔记本电脑和可移动存储设备提供了高级加密和管理功能的软件。Symantec Endpoint Encryption（SEE）11.x版本的EEDService中存在安全漏洞。本地攻击者可利用该漏洞在系统上以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02902
CVE编号：CVE-2015-8156
SAP Disclosure Management任意文件覆盖漏洞
SAP Disclosure Management是一套自动化财务披露管理系统。该系统提供跨团队、跨地域、跨系统和跨数据源的协作式财务披露流程。SAP Disclosure Management存在任意文件覆盖漏洞，攻击者可利用该漏洞覆盖受影响计算机上的任意文件，并使用运行受影响应用程序的用户的权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2019-08552
CVE编号：CVE-2018-2487
Cybozu Office查看限制绕过漏洞（CNVD-2021-18058）
Cybozu Office是日本才望子(Cybozu)公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office中的公告板存在查看限制绕过漏洞。攻击者可利用该漏洞在没有查看权限的情况下获取公告板数据。
严重程度：中
CNVD编号：CNVD-2021-18058
CVE编号：CVE-2021-20632
Smart Battery授权问题漏洞（CNVD-2019-39686）
Smart Battery A4是一款便携式电源设备。使用r1.7.9及之前版本固件的Smart Battery A4中存在授权问题漏洞。攻击者可利用该漏洞绕过身份验证并获取Web页面的管理权限。
严重程度：高
CNVD编号：CNVD-2019-39686
CVE编号：CVE-2019-15069
IrfanView释放后重用漏洞
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在释放后重用漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46365
CVE编号：CVE-2024-11525
Adobe Reader/Acrobat拒绝服务漏洞（CNVD-2015-04601）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在拒绝服务漏洞，允许攻击者通过无效数据导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04601
CVE编号：CVE-2015-5091
B.A.S C2Box跨站请求伪造漏洞
B.A.S C2Box是法国B.A.S公司的一套用于管理国内和跨境支付流程的财务管理解决方案。B.A.S C2Box 4.0.0之前的版本存在跨站请求伪造漏洞，允许远程攻击者劫持管理员的身份验证请求添加管理员帐户通过一定的载体。
严重程度：中
CNVD编号：CNVD-2015-04991
CVE编号：CVE-2015-4460
IBM Security Verify Access Appliance和IBM Application Gateway信息泄露漏洞
IBM Security Verify Access（ISAM）是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT 和云技术等平台安全简单的访问IBM Security Verify Access Appliance和IBM Application Gateway存在信息泄露漏洞，攻击者可利用该漏洞获取高度敏感的私有信息，使用特制的HTTP请求导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-19025
CVE编号：CVE-2024-28787
Heybbs微社区us***.php存在SQL注入漏洞
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs微社区us***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-51397
Google Chrome V8拒绝服务漏洞（CNVD-2017-33055）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome V8存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-33055
CVE编号：CVE-2017-5088
Siemens SIMATIC RTLS Locating Manager日志信息泄露漏洞
SIMATIC RTLS Locating Manager用于配置、操作和维护SIMATIC RTLS装置，该装置是一个实时无线定位系统，可提供定位解决方案。Siemens SIMATIC RTLS Locating Manager存在日志信息泄露漏洞，该漏洞源于应用程序会在日志文件中写入敏感数据，例如用户名和密码。有权访问日志文件的本地攻击者可以使用此信息发起进一步的攻击。
严重程度：低
CNVD编号：CNVD-2021-89427
CVE编号：CVE-2020-10052
小米米家智能平台存在未授权访问漏洞
小米米家智能平台是小米面向IoT领域的开放平台,可实现智能家居设备、智能家电设备、智能可穿戴设备、智能出行设备等消费类智能硬件彼此间互联互通。小米米家智能平台存在未授权访问漏洞，攻击者可利用该漏洞在被撤销共享权限的情况下，依然可以继续控制设备。
严重程度：高
CNVD编号：CNVD-2019-40290
多款Apple产品WebKit组件缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-16413
CVE编号：CVE-2019-8571
Mediawiki未授权操作漏洞（CNVD-2018-10135）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。Mediawiki 1.28.1之前版本、1.27.2之前版本和1.23.16之前版本中存在安全漏洞。攻击者可利用该漏洞恢复已删除的页面。
严重程度：中
CNVD编号：CNVD-2018-10135
CVE编号：CVE-2017-0369
Fortinet FortiGate FortiOS安全绕过漏洞
Fortinet FortiGate running FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。运行FortiOS 5.2.3版本的Fortinet FortiGate中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05054
Apache Airflow安全绕过漏洞（CNVD-2026-15157）
Apache Airflow是美国阿帕奇（Apache）基金会的一套具有创建、管理和监控工作流程功能的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在安全绕过漏洞，该漏洞源于执行API的HITL端点缺少授权，攻击者可利用该漏洞导致任何经过身份验证的任务实例读取、批准或拒绝属于其他任务实例的HITL工作流。
严重程度：高
CNVD编号：CNVD-2026-15157
CVE编号：CVE-2026-30911
畅捷通T+标准版存在逻辑缺陷漏洞（CNVD-2021-34253）
畅捷通信息技术股份有限公司是一家致力于为中国小微企业提供以财务及管理服务为核心的平台服务、应用服务、数据增值服务。畅捷通T+标准版存在逻辑缺陷漏洞。攻击者可利用漏洞通过修改服务器端返回的参数可绕过登录限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34253
WordPress插件Page Builder: KingComposer跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Page Builder: KingComposer存在跨站脚本漏洞，该漏洞是由于用户提供的输入验证不正确造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2023-61130
CVE编号：CVE-2020-36709
Natus Xltek NeuroWorks缓冲区溢出漏洞（CNVD-2018-12130）
Natus Xltek NeuroWorks是美国Natus Medical公司的一套用于EEG测试、长期监测、ICU监测和睡眠研究的通用软件平台。Natus Xltek NeuroWorks 10版本中的SavePatientMontager功能存在缓冲区溢出漏洞。远程攻击者可通过发送恶意的数据包利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-12130
CVE编号：CVE-2017-2867
Google Pixel权限提升漏洞（CNVD-2026-0269521）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在安全漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-02695
CVE编号：CVE-2025-36919
GnuCOBOL缓冲区溢出漏洞
GnuCOBOL是一款COBOL语言编译器。GnuCOBOL 2.2版本中的cobc/field.c文件的'cb_evaluate_expr'存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-27704
CVE编号：CVE-2019-14486
上海卓岚信息科技有限公司ZLAN串口服务器存在逻辑缺陷漏洞
ZLAN5102串口服务器是上海卓岚信息科技有限公司开发的一款RS232/485和TCP/IP之间协议转化器。该串口服务器可以方便地使得串口设备连接到以太网和Internet，实现串口设备的网络化升级。ZLAN5103是上海卓岚基于ZLAN1003开发的新一代高性能串口服务器。上海卓岚信息科技有限公司ZLAN串口服务器存在逻辑缺陷漏洞，攻击者可利用该漏洞越权修改设备信息。
严重程度：低
CNVD编号：CNVD-2020-45122
D-Link DIR-615输入验证错误漏洞
D-Link DIR-615是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-615存在输入验证错误漏洞。攻击者可利用该漏洞创建root（admin）用户。
严重程度：中
CNVD编号：CNVD-2020-01277
CVE编号：CVE-2019-19743
Reprise License Manager路径遍历漏洞
Reprise License Manager（RLM）是美国Reprise公司的一套许可证管理软件。RLM 11.0版本中存在路径遍历漏洞。攻击者可通过更改Web请求中的字段利用该漏洞获取文件系统上的文件访问权限。
严重程度：高
CNVD编号：CNVD-2018-06076
CVE编号：CVE-2018-5716
水印管家（Windows客户端）存在dll劫持漏洞
水印管家是一款照片去除水印的软件。水印管家（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-72483
IBM WebSphere Application Server拒绝服务漏洞（CNVD-2021-99670）
IBM WebSphere Application Server是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server存在拒绝服务漏洞，该该漏洞源于未对输入的错误消息做正确的处理，远程攻击者可利用该漏洞可以利用此漏洞导致服务器消耗所有可用的CPU资源。
严重程度：高
CNVD编号：CNVD-2021-99670
CVE编号：CVE-2021-38951
Adobe Acrobat/Reader越界读取漏洞（CNVD-2018-11739）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11739
CVE编号：CVE-2018-4955
Pexip Infinity输入验证错误漏洞（CNVD-2022-54743）
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity存在输入验证错误漏洞，攻击者可利用该漏洞触发软件中止，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-54743
CVE编号：CVE-2022-26657
Dell Update Package Framework本地特权提升漏洞
Dell Update Package Framework是美国戴尔（Dell）公司的一款用于更新系统组件的框架。该产品主要提供驱动程序、应用程序、BIOS和固件的安装程序。Dell Update Package Framework存在本地特权提升漏洞，该漏洞源于本地特权升级，本地攻击者可利用该漏洞执行任意远程脚本，进而导致服务拒绝。
严重程度：中
CNVD编号：CNVD-2025-12605
CVE编号：CVE-2025-22395
ShopsN开源商城系统sa***存在SQL注入漏洞
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品，一款符合企业级商用标准全功能的免费商业用途的开源网店全网系统。ShopsN开源商城系统sa***存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44105
Tenda AC Series Router缓冲区溢出漏洞（CNVD-2022-15165）
Tenda AC11是中国腾达（Tenda）公司的一款路由器。Tenda AC Series Router AC11_V02.03.01.104_CN的wanBasicCfg模块存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的溢出数据导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-15165
CVE编号：CVE-2021-46265
D-Link DIR-882缓冲区溢出漏洞
D-Link DIR-882是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-882 DIR882A1_FW130B06存在安全漏洞，该漏洞源于通过 SetQuickVPNSettings模块中的PSK参数发现包含堆栈溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-06475
CVE编号：CVE-2022-46562