CIRCL/Vulnerability-CNVD huggingface dataset:
Discourse信息泄露漏洞（CNVD-2024-20430）
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse-reactions存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-20430
CVE编号：CVE-2024-31219
Microsoft管理控制台拒绝服务漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows管理控制台处理特殊的'.msc'文件存在安全漏洞，允许攻击者利用漏洞诱使用户加载该文件，进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-03126
CVE编号：CVE-2015-1681
IBM Connections跨站脚本漏洞（CNVD-2018-06270）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections中存在跨站脚本漏洞，该漏洞源于程序未能正确的校验用户提交的输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06270
CVE编号：CVE-2015-7459
Oracle Coherence输入验证错误漏洞（CNVD-2021-33847）
Oracle Coherence是美国Oracle公司的一个应用软件。提供对常用数据的快速访问来使可预测地扩展关键任务应用程序。Oracle Coherence Core 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 存在输入验证错误漏洞，攻击者可利用该漏洞允许未经身份验证的攻击者通过HTTP进行网络访问，从而破坏Oracle Coherence。导致对关键数据的未授权访问或对Oracle Coherence所有可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-33847
CVE编号：CVE-2021-2277
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2024-24938）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在资源管理错误漏洞，该漏洞源于存在释放后重用，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-24938
CVE编号：CVE-2024-30302
六六记事本pc客户端软件存在命令执行漏洞
六六记事本电脑版是一款界面简单实用方便的记事软件，用户可以对页面进行自由编辑，系统本身设置了多样化的功能，满足个性化需求用户的记录或者编辑的要求。六六记事本pc客户端软件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61879
云康检验信息系统存在任意文件读取漏洞
广州达安临床检验中心有限公司是从事专业医学服务、大众健康服务及相关技术支持服务的高科技企业集团。云康检验信息系统存在任意文件读取漏洞，攻击者可以利用漏洞读取服务器文件信息。
严重程度：中
CNVD编号：CNVD-2020-32602
Samsung Find My Mobile SimChangeAlertManger信息泄露漏洞
Samsung Find My Mobile是韩国三星（Samsung）公司一款寻找手机的应用。Samsung Find My Mobile 7.2.24.12 之前版本SimChangeAlertManger存在信息泄露漏洞。具有日志访问权限的本地攻击者可利用漏洞通过设备日志获取sim卡信息。
严重程度：低
CNVD编号：CNVD-2022-65124
CVE编号：CVE-2022-30741
Oracle Supply Chain Products Suite Demand Planning组件存在漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Demand Planning是其中的一个基于互联网的规划组件，它通过改进客户需求的可预测性并支持协同一致，可迅速提高供应链性能。Oracle Supply Chain Products Suite的Oracle Demand Planning组件中的Security子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-02699
CVE编号：CVE-2015-2570
Wireshark拒绝服务漏洞（CNVD-2016-01449）
Wireshark是最流行的网络协议解析器。Wireshark 1.12.10之前的1.12.x版本及2.0.2之前的2.0.x版本存在拒绝服务漏洞，允许远程攻击者通过精心编制的数据包导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01449
CVE编号：CVE-2016-2532
LibTIFF内存泄露漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 3.8.2版本中的tif_unix.c文件的‘TIFFClientOpen’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09304
CVE编号：CVE-2018-10801
Atlassian Crucible review file upload resource跨站脚本漏洞
Atlassian Crucible是澳大利亚Atlassian公司的一套代码审查工具。该工具提供审查代码、讨论变化、分享知识和识别缺陷等审查流程。review file upload resource是其中的一个上传文件资源库。Atlassian Crucible 4.4.0及之前的版本中的review file upload resource存在跨站脚本漏洞。远程攻击者可借助之前上传文件的字符集利用该漏洞注入任意的HTML或JavaScript。
严重程度：低
CNVD编号：CNVD-2017-30031
CVE编号：CVE-2017-9509
Mozilla Firefox缓冲区溢出漏洞（CNVD-2023-06866）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在缓冲区溢出漏洞，该漏洞源于操作webp图像时可能导致内存损坏。攻击者可利用该漏洞导致堆栈上未初始化的变量被错误地释放，从而导致潜在的可利用崩溃。
严重程度：高
CNVD编号：CNVD-2023-06866
CVE编号：CVE-2022-1919
Zimbra代码问题漏洞
Zimbra是美国Zimbra公司的一套开源的电子邮件协作平台。Zimbra 8.8.15 Patch 10之前版本和9.0.0 Patch 3之前的9.x版本中的Webmail子系统的/service/upload程序存在代码问题漏洞，攻击者可通过上传可执行文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2021-31253
CVE编号：CVE-2020-12846
WordPress VikBooking Hotel Booking Engine ＆ PMS plugin任意文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress VikBooking Hotel Booking Engine ＆ PMS plugin存在任意文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-41800
CVE编号：CVE-2022-27862
IBM Security Guardium代码问题漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在代码问题漏洞，攻击者可利用该漏洞在易受攻击的Web服务器上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-32455
CVE编号：CVE-2019-4292
ASUS Asuswrt-Merlin信息泄露漏洞（CNVD-2020-17192）
ASUS Asuswrt-Merlin是中国台湾华硕（ASUS）公司的一款运行在其路由器中的固件。ASUS Asuswrt-Merlin存在信息泄露漏洞。攻击者可通过读取error_page.htm页面上的new_lan_ip变量利用该漏洞获取有关内部网络IP地址范围的信息。
严重程度：中
CNVD编号：CNVD-2020-17192
CVE编号：CVE-2018-8877
Juniper Networks Junos OS存在未明漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中存在安全漏洞，该漏洞源于程序没有充分验证环境变量。攻击者可利用该漏洞绕过veriexec限制。
严重程度：中
CNVD编号：CNVD-2019-41480
CVE编号：CVE-2019-0053
Citrix NetScaler Application Delivery Controller和NetScaler Gateway路径遍历漏洞
Citrix NetScaler Application Delivery Controller（ADC）和NetScaler Gateway（前称Citrix Access Gateway Enterprise Edition）都是美国思杰系统（Citrix Systems）公司的产品。NetScaler ADC是一套服务和应用交付解决方案（应用交付控制器）；NetScaler Gateway是一套安全的远程接入解决方案。Citrix NetScaler ADC和NetScaler Gateway中存在路径遍历漏洞。远程攻击者可通过发送特制的请求利用该漏洞遍历目标系统上的目录。
严重程度：中
CNVD编号：CNVD-2018-06153
CVE编号：CVE-2018-6810
WordPress My Private Site plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress My Private Site plugin 3.0.8之前版本存在跨站请求伪造漏洞，该漏洞源于插件在更新其设置时未进行CSRF检查，攻击者可利用该漏洞通过CSRF攻击让登录的管理员更改配置。
严重程度：中
CNVD编号：CNVD-2022-56558
CVE编号：CVE-2022-1627
Siemens Spectrum Power跨站脚本漏洞
Siemens Spectrum Power是一款为控制和监视系统的SCADA,通信和数据建模提供基本组件的系统。Siemens Spectrum Power存在跨站脚本漏洞。远程攻击者可利用此漏洞在受影响站点的上下文中的未怀疑用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭证并发起其他攻击。
严重程度：中
CNVD编号：CNVD-2019-22236
CVE编号：CVE-2019-10933
西安佰联网络技术有限公司建站系统us***.php页面存在SQL注入漏洞
西安佰联网络技术有限公司是国内第一家专业从事轴承行业管理软件开发和轴承行业门户网站设计的科技公司。西安佰联网络技术有限公司建站系统us***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12855
Netgear R6850 currentsetting.htm文件信息泄露漏洞
Netgear R6850是美国网件（NETGEAR）公司的一款无线路由器。Netgear R6850存在信息泄露漏洞，该漏洞源于currentsetting.htm中对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-10444
CVE编号：CVE-2024-30569
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15255）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.22及之前版本存在安全漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15255
CVE编号：CVE-2025-46905
TYPO3跨站脚本漏洞（CNVD-2022-17986）
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在跨站脚本漏洞，该漏洞源于当错误消息未正确编码时，QueryGenerator和QueryView组件很容易受到反映的和持久的跨站点脚本攻击。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-17986
CVE编号：CVE-2021-32668
SAP HANA Extended Application Services输入验证错误漏洞
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，支持用户对查询实时业务数据进行查询和分析。Extended Application Services是一个应用程序服务器、Web服务器和SAP HANA System内Web应用的开发环境。SAP HANA Extended Application Services存在输入验证错误漏洞。攻击者可利用该漏洞使服务器负载运行或检索内部网络端口的信息。
严重程度：中
CNVD编号：CNVD-2020-09647
CVE编号：CVE-2019-0363
CloudBees Jenkins Spira Importer Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Spira Importer Plugin是使用在其中的一个SpiraPlan项目管理集成插件。CloudBees Jenkins Spira Importer Plugin 3.2.3及之前版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2020-22818
CVE编号：CVE-2019-16558
Axis-207 Network Camera存在未授权访问漏洞
Axis Communications AB是一家专为提供网络视频解决方案的IT公司。Axis-207 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45735
锐捷网络股份有限公司RSR路由器WEB管理系统存在弱口令漏洞
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷网络股份有限公司RSR路由器WEB管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24853
Microsoft Azure Monitor Agent权限提升漏洞（CNVD-2025-03436）
Microsoft Azure是美国微软（Microsoft）公司的一套开放的企业级云计算平台。Microsoft Azure Monitor Agent存在权限提升漏洞，该漏洞源于存在权限提升漏洞。攻击者可以利用该漏洞进行进一步恶意操作。
严重程度：中
CNVD编号：CNVD-2025-03436
CVE编号：CVE-2024-30060
Huawei HarmonyOS和EMUI WMS模块权限控制类漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI WMS模块存在权限控制类漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2024-31080
CVE编号：CVE-2023-52375
Cisco Content Security Management Appliance访问验证错误漏洞
Cisco Content Security Management Appliance（SMA）是美国思科（Cisco）公司的一套内容安全管理设备。该设备主要用于管理电子邮件和Web安全设备的所有策略、报告、审计信息等。Cisco Content Security Management Appliance存在访问验证错误漏洞，该漏洞源于未授权访问，攻击者可利用该漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2025-05711
CVE编号：CVE-2020-3122
金山软件股份有限公司WPS软件存在拒绝服务漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示等多种功能。金山软件股份有限公司WPS软件在查看ppt文档的可执行程序wpp.exe时存在内存访问漏洞，该漏洞源于对访问的内存地址未进行有效性检查，攻击者可利用漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-02973
National Instruments LabVIEW内存泄露漏洞
National Instruments LabVIEW是National Instruments发布的系统设计和开发平台。National Instruments LabVIEW存在内存泄露漏洞。攻击者可利用该漏洞通过提交特制的VI文件到受影响系统，在受影响系统中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05376
CVE编号：CVE-2017-2775
Jenkins存在未明漏洞（CNVD-2021-88719）
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins存在安全漏洞，该漏洞源于Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本在 FilePath＃untar 中解压缩符号链接时不检查代理到控制器访问以创建符号链接。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-88719
CVE编号：CVE-2021-21687
HP Intelligent Management Center任意代码执行漏洞（CNVD-2017-33530）
HP Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HP Intelligent Management Center存在任意代码执行漏洞。远程认证用户可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33530
CVE编号：CVE-2017-8964
Ulterius目录遍历漏洞
Ulterius是一套远程控制管理工具。Ulterius 1.9.5.0之前的版本中RemoteTaskServer/WebServer/HttpServer.cs文件的‘Process’函数存在目录遍历漏洞。攻击者可利用该漏洞下载文件。
严重程度：中
CNVD编号：CNVD-2017-36113
CVE编号：CVE-2017-16806
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-46571）
NETGEAR D3600等都是美国网件（NETGEAR）公司的产品。NETGEAR D3600是一款无线调制解调器。NETGEAR D6000是一款无线调制解调器。NETGEAR WNDR3700是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-46571
CVE编号：CVE-2018-21220
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-32298）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.43版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32298
CVE编号：CVE-2017-15789
Oracle Fusion Middleware Oracle WebLogic Server组件远程漏洞（CNVD-2018-13562）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的Oracle WebLogic Server组件的JSF子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2018-13562
CVE编号：CVE-2018-2935
Cisco Social Miner跨站脚本漏洞
Cisco Social Miner是美国思科（Cisco）公司的一套客户服务系统，提供用户信息采集、过滤、流程处理、统计报告等功能。Cisco Social Miner 10.0存在跨站脚本漏洞。允许远程攻击者通过未指定向量，注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-07345
CVE编号：CVE-2015-6356
SecFox安全审计系统存在文件上传漏洞
SecFox安全审计系统是网神信息技术（北京）股份有限公司的一款安全审计系统。SecFox安全审计系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-41007
zzzcms V1.5.7php正式版前台存在代码执行漏洞
zzzcms是一款免费开源的建站系统，主要面对广大站长使用。zzzcms V1.5.7php正式版前台存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-25902
Toshiba Home gateway HEM-GW16A固件OS命令注入漏洞
TOSHIBA Home Gateway HEM-GW26A和TOSHIBA Home Gateway HEM-GW16A都是日本东芝（TOSHIBA）公司的家庭网关产品。使用HEM-GW26A-FW-V1.2.0及之前版本固件的TOSHIBA Home Gateway HEM-GW26A和使用HEM-GW16A-FW-V1.2.0及之前版本固件的TOSHIBA Home Gateway HEM-GW16A存在操作系统命令注入漏洞。攻击者可利用该漏洞执行任意的操作系统命令。
严重程度：中
CNVD编号：CNVD-2017-12981
CVE编号：CVE-2017-2237
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23539）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23539
CVE编号：CVE-2025-59750
Android Media framework h263 decoder远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework h263 decoder是其中的一个用于多媒体开发框架。Android中的Media framework h263 decoder存在远程代码执行漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-23411
CVE编号：CVE-2017-0722
SAP Disclosure Management代码问题漏洞（CNVD-2020-40777）
SAP Disclosure Management是德国思爱普（SAP）公司的一套自动化财务披露管理系统。该系统提供跨团队、跨地域、跨系统和跨数据源的协作式财务披露流程。SAP Disclosure Management存在代码问题漏洞，攻击者可利用该漏洞登录控制系统。
严重程度：中
CNVD编号：CNVD-2020-40777
CVE编号：CVE-2020-6291
NETGEAR WNR2000v3路由器存在弱口令漏洞
NETGEAR WNR2000v3路由器是一款无线路由器设备。NETGEAR WNR2000v3路由器存在弱口令漏洞，攻击者可利用该漏洞控制设备，获取敏感信息和执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-37287
Red Hat keycloak信息泄露漏洞
Red Hat keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat keycloak 3.4.2 final之前版本中存在安全漏洞。攻击者可通过构造恶意的密码重置请求利用该漏洞获取有效的重置令牌，造成信息泄露。
严重程度：中
CNVD编号：CNVD-2018-06250
CVE编号：CVE-2017-12161
Huawei HarmonyOS条件竞争漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在条件竞争漏洞，该漏洞源于MPTCP模块在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。攻击者可利用该漏洞导致设备重启。
严重程度：中
CNVD编号：CNVD-2022-64986
CVE编号：CVE-2022-39006
Apple MacOS权限提升漏洞
Apple MacOS是苹果公司专为Macintosh系列电脑开发的图形化操作系统。Apple MacOS存在权限提升漏洞，攻击者可利用该漏洞导致数据泄露。
严重程度：高
CNVD编号：CNVD-2025-25574
CVE编号：CVE-2023-41076
Google Chrome存在未明漏洞（CNVD-2020-38214）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在未明漏洞，该漏洞源于在全屏模式下，程序未充分执行策略。攻击者可借助特制HTML利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-38214
CVE编号：CVE-2020-6431
Oracle FLEXCUBE Universal Banking远程漏洞（CNVD-2017-06020）
Oracle Retail Applications是电子商务解决方案。Oracle FLEXCUBE Universal Banking组件存在远程安全漏洞，远程攻击者利用此漏洞可影响系统机密性。
严重程度：中
CNVD编号：CNVD-2017-06020
CVE编号：CVE-2017-3480
Guojiz国际网址导航系统存在命令执行漏洞（CNVD-2020-41759）
Guojiz国际网址导航系统是一款基于thinkphp开发的导航系统.Guojiz国际网址导航系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-41759
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI信息泄露漏洞（CNVD-2021-101978）
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI都是美国IBM公司的产品。IBM Jazz for Service Management是一款提供对服务管理环境可见性的集成服务管理产品。IBM Tivoli Netcool/OMNIbus_GUI是一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI 8.1.0存在信息泄露漏洞，攻击者可利用该漏洞获取用户凭证。
严重程度：中
CNVD编号：CNVD-2021-101978
CVE编号：CVE-2021-29811
PCMan FTP Server 'GLOB'缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件。PCMan FTP Server 'GLOB'存在缓冲区溢出漏洞，该漏洞源于GLOB命令处理程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10063
CVE编号：CVE-2025-4159
Linux kernel内存泄露漏洞（CNVD-2018-06647）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.15.7及之前版本中的drivers/scsi/libsas/sas_expander.c文件的‘sas_smp_get_phy_events’函数存在内存泄露漏洞。本地攻击者可借助/sys/class/sas_phy目录下文件的读取权限利用该漏洞造成拒绝服务（内存消耗）。
严重程度：低
CNVD编号：CNVD-2018-06647
CVE编号：CVE-2018-7757
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63310）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，该漏洞源于Windows移动设备管理（MDM）诊断未能正确处理联结，攻击者可通过运行特制应用程序利用该漏洞绕过访问限制而读取文件。
严重程度：低
CNVD编号：CNVD-2021-63310
CVE编号：CVE-2020-0989
Tcpdump BGP解析器缓冲区溢出漏洞（CNVD-2017-28247）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。BGP parser是其中的一个边界网关协议解析器。Tcpdump 4.9.2之前的版本中的BGP解析器的print-bgp.c文件的‘bgp_attr_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28247
CVE编号：CVE-2017-13046
无忧购物系统ASP通用版存在多个漏洞
无忧购物系统ASP通用版是一款基于ASP/Access开发的购物网站架设通用管理系统。无忧购物系统ASP通用版存在默认数据库下载、任意用户登录、多个存储型跨站脚本、支付设计和订单越权漏洞。攻击者利用该漏洞可导致管理员信息泄露；登录任意用户账号；可在“用户资料”和“订单的备注”页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持；可修改支付数据包里的金额以及越权访问订单信息。
严重程度：中
CNVD编号：CNVD-2017-34883
Ruckus Wireless Ruckus 7372存在弱口令漏洞
Ruckus 7372是Ruckus Wireless的一款无线接入点产品。Ruckus Wireless Ruckus 7372存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35775
云锁WAF存在跨站脚本漏洞
云锁是一款基于操作系统内核加固技术的免费服务器安全管理软件。云锁WAF存在跨站脚本漏洞，该漏洞是由于云锁未能对跨站脚本进行充分过滤。攻击者可利用该漏洞进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2018-01454
Lynxspring JENEsys BAS Bridge安全绕过漏洞
Lynxspring是一家美国公司。BAS Bridge是一个基于web的SCADA系统。BAS服务器部署的领域包括商业设施，制造业，能源，水和废水系统等等。Lynxspring JENEsys BAS Bridge存在安全绕过漏洞。攻击者利用漏洞可获取认证证书，从而绕过验证。
严重程度：高
CNVD编号：CNVD-2016-11244
CVE编号：CVE-2016-8378
多款Adobe产品越界写入漏洞（CNVD-2020-41477）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。多款Adobe产品存在安全漏洞。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-41477
CVE编号：CVE-2020-9597
华天动力协同办公系统旗舰版存在文件上传漏洞
大连华天软件有限公司是按照国际先进管理模式和制度组建的高新技术企业，是一家以技术领先著称的协同管理软件公司，在协同平台、工作流技术和智能报表三大核心领域处于业内领先水平，为中国用户提供适用、易用、开放的协同办公系统，实现业务、办公、决策一体化管理。公司主要工作是为中国境内的企事业单位提供以协同管理软件为核心的信息化应用服务。华天动力协同办公系统旗舰版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-27675
深圳市锟铻科技有限公司PHPOK存在文件上传漏洞（CNVD-2020-33151）
PHPOK是一套使用PHP语言及MySQL数据库编写的企业网站建设系统。深圳市锟铻科技有限公司PHPOK存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-33151
安徽旭帆信息科技有限公司EasyGBS存在弱口令漏洞
EasyGBS是安徽旭帆信息科技有限公司开发的一款国标视频云平台。安徽旭帆信息科技有限公司EasyGBS存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46931
Graphviz空指针解引用漏洞
Graphviz（Graph Visualization Software）是美国AT&T实验室研发的一套用于绘制DOT语言脚本所描述的图形的开源绘图工具。Graphviz 2.40.1版本中的dotgen库的lib/dotgen/conc.c文件的‘rebuild_vlists’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（空指针逆向引用和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10865
CVE编号：CVE-2018-10196
Open5GS存在未明漏洞（CNVD-2025-03129）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞发送“ UE上下文修改响应”消息缺少所需的`mme_ue_s1ap_id“字段，以反复崩溃MME，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-03129
CVE编号：CVE-2023-37016
武汉类森科技LaySNS轻量内容社区系统in***.php页面存在xss漏洞
LaySNS是一款轻量级，基于ThinkPHP+Layui架构的集内容管理与社区互动为一体的综合网站管理系统。武汉类森科技LaySNS轻量内容社区系统in***.php页面存在xss漏洞，该漏洞源于程序未正确处理用户传递的数据。通过将恶意的html代码插入到HTTP请求参数并传递给程序。攻击者可以获取用户COOKIE信息。
严重程度：中
CNVD编号：CNVD-2019-10154
Microsoft Dynamics 365跨站脚本漏洞（CNVD-2018-23146）
Dynamics 365是Microsoft于2016年7月发布的企业资源规划和客户关系管理应用程序的产品系列。Microsoft Dynamics 365 (on-premises)版本8存在跨站脚本漏洞。该漏洞源于该软件未能正确验证对受影响的Dynamics服务器的特制Web请求。攻击者可利用该漏洞进行跨站脚本攻击，并在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2018-23146
CVE编号：CVE-2018-8605
Xiaomi Mi6 Browser信息泄露漏洞
Xiaomi Mi6 Browser是中国小米科技（Xiaomi）公司的一款Web浏览器。Xiaomi Mi6 Browser中的‘CollectValuesOrEntriesImpl’函数存在信息泄露漏洞。远程攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-27291
CVE编号：CVE-2019-6744
Oracle Sun Systems Products Suite Solaris Cluster组件存在未明漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris Cluster是其中的一个为Oracle Sun Solaris操作系统提供的企业级集群组件。Oracle Sun Systems Products Suite 3.3和4.3版本中的Solaris Cluster组件中的HA for Postgresql子组件存在安全漏洞。本地攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-05311
CVE编号：CVE-2016-3480
UKcms存在文件上传漏洞
UKcms是一款基于PHP7和mysql技术，简洁、灵活、开源的网站内容管理系统。UKcms存在文件上传漏洞，该漏洞是由于系统对文件上传类型未进行严格过滤。攻击者可利用该漏洞上传脚本木马，获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-71647
Cisco Videoscape Distribution Suite for Television拒绝服务漏洞
Cisco Videoscape Distribution Suite for Television是电视内容分发系统。Cisco Videoscape Distribution Suite for Television存在拒绝服务漏洞，允许远程攻击者利用漏洞提交大量的映射连接，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-27439
CVE编号：CVE-2017-6745
纽盾科技NDF7000 Series存在弱口令漏洞
上海纽盾科技股份有限公司（简称“纽盾科技”）于2009年在上海成立，是一家以“网络安全”为主轴，以“让网络更安全”为使命，为客户提供网络安全整体解决方案的专业安全公司，致力成为最值得信赖的网络安全整体解决方案提供商。纽盾科技NDF7000 Series存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-70748
南京市MAGAPP产品服务器端存在任意文件写入漏洞
MAGAPP是针对地方城市社区开发的论坛手机客户端管理系统，包含 iOS、Android手机端、PC端管理系统、独立的Discuz以及多平台分享组件，能够将城市社区网站数据库对接，并独立运行在地方站长的服务器。南京市MAGAPP产品服务器端存在任意文件写入漏洞。允许攻击者写入webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-05783
Huawei SmartAX MT882拒绝服务漏洞（CNVD-2016-01127）
Huawei SmartAX MT882是一款路由器产品。Huawei SmartAX MT882设备V200R002B022 Arg中的GlobespanVirata ftpd 1.0存在拒绝服务漏洞，允许远程用户用FTP MKD命令创建较长名称的目录，然后用其他命令造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01127
CVE编号：CVE-2016-2314
Microsoft Windows WebDAV拒绝服务漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server Version 1709和Windows Server Version 1803都是服务器操作系统。WebDAV是其中的一款Web分布式创作和版本控制客户端。Microsoft Windows WebDAV存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12573
CVE编号：CVE-2018-8175
Microsoft Exchange Server不正确管理用户会话漏洞
Microsoft Exchange Server是一款企业级的邮件服务程序。Microsoft Exchange Server存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求，以其他用户上下文访问应用。
严重程度：中
CNVD编号：CNVD-2015-03732
CVE编号：CVE-2015-1771
Cesanta Mongoose越界写入漏洞（CNVD-2021-12087）
Mongoose是一款C/C++网络库。Cesanta Mongoose 7.0中的mg_http_serve_file函数存在越界写入漏洞。攻击者可通过连接请求利用该漏洞在内存池耗尽后导致越界写入。
严重程度：中
CNVD编号：CNVD-2021-12087
CVE编号：CVE-2021-26528
Victor CMS任意文件上传漏洞
Victor CMS是尼日利亚Victor Alagwu软件开发者的一套开源的内容管理系统。Victor CMS 1.0版本存在任意文件上传漏洞。攻击者可通过将文件上传至CMSsite-masteradminincludesadmin_add_post.php利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-57227
CVE编号：CVE-2021-25203
Advantech R-SeeNet SQL注入漏洞（CNVD-2021-93823）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，该漏洞是由于"user_list"页面中"username_filter"参数中的用户提供的数据未得到充分的清理。攻击者可利用该漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-93823
CVE编号：CVE-2021-21922
Linux kernel存在未明漏洞（CNVD-2024-39475）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于net/mlx5e组件存在状态锁问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39475
CVE编号：CVE-2024-45019
Siemens Jt2go和Siemens Teamcenter Visualization远程代码执行漏洞
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在远程代码执行漏洞，该漏洞源于在解析BMP文件时，BMP_Loader.dll库在对对象执行进一步的释放操作之前未能正确验证用户提供的数据，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-53356
CVE编号：CVE-2021-34301
OpenClaw身份验证强化漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在身份验证强化漏洞，该漏洞是由于环回部署中浏览器源WebSocket客户端中的身份验证强化漏洞造成的。攻击者可利用该漏洞绕过来源检查和身份验证限制，进而执行暴力破解攻击。
严重程度：高
CNVD编号：CNVD-2026-14843
CVE编号：CVE-2026-32025
Apple AirPort Base Station内存破坏漏洞
Apple AirPort Base Station是美国苹果（Apple）公司的一款Wi-Fi基站产品。该产品支持传输流媒体音乐以及进行无线打印等。Apple AirPort Base Station 7.6.7之前版本和7.7.7之前版本中存在内存破坏漏洞，该漏洞源于程序未能正确解析DNS数据。远程攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-04234
CVE编号：CVE-2015-7029
OpenJPEG整数溢出漏洞（CNVD-2017-243227）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG 2.2.0之前的版本中的convertbmp.c文件的‘bmp24toimage’函数存在整数溢出漏洞。远程攻击者可借助特制的bmp文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-24322
CVE编号：CVE-2016-10507
Oracle Hospitality Guest Access存在未明漏洞（CNVD-2018-02357）
Oracle Hospitality Guest Access是一个模块化访客访问解决方案，可以最大限度地减少访问之前、访问期间及访问后访客管理的后勤费用。Oracle Hospitality Guest Access的Base组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-02357
CVE编号：CVE-2018-2604
Medialize URI.js输入验证错误漏洞
Medialize URI.js是Medialize团队的一款基于Javascript的可用于高效拼接URL的代码库。Medialize URI.js 存在输入验证错误漏洞，该漏洞源于 new URI 未能正确解析 https：/// ，该漏洞导致系统用户被定位到别的站点。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-62467
CVE编号：CVE-2021-3647
Cairo _fill_xrgb32_lerp_opaque_spans拒绝服务漏洞
Cairo是一个跨平台的开源矢量图形函数库，它支持在多个背景下做2D绘图，并提供高质量的显示和打印输出。Cairo的_fill_xrgb32_lerp_opaque_spans存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-01764
CVE编号：CVE-2016-3190
TOTOLINK T6 FUN_0041af40函数堆栈溢出漏洞
TOTOLINK T6是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK T6 V4.1.9cu.5179_B20201015版本存在堆栈溢出漏洞，该漏洞源于FUN_0041af40函数中的cloneMac参数对输入数据不检查其长度。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-56571
CVE编号：CVE-2022-32050
Foxit Reader和PhantomPDF类型混淆远程代码执行漏洞（CNVD-2020-24443）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader和Foxit PhantomPDF 9.7.1.29511及之前版本中Export命令的处理过程存安全漏洞，该漏洞源于程序未能正确验证用户提交的数据。远程攻击者可借助恶意文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-24443
CVE编号：CVE-2020-10908
IADOWR Coin整数溢出漏洞
IADOWR Coin (IAD)是一种可交易的以太坊ERC20令牌。IADOWR Coin的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2019-34677
CVE编号：CVE-2018-13086
Lantronix PremierWave 2050操作系统命令注入漏洞（CNVD-2022-04975）
PremierWave 2050是Lantronix制造的嵌入式Wi-Fi模块。Lantronix PremierWave 2050存在操作系统命令注入漏洞，攻击者可利用该漏洞借助特制的HTTP请求导致“EC keypasswd”参数中的任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-04975
CVE编号：CVE-2021-21875
多款Huawei产品交换机ICMPv6数据包内存泄露漏洞
Huawei S5300EI是中国华为的S系列交换机产品。Huawei S5300EI处理ICMPv6数据包存在内存泄露漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02290
CVE编号：CVE-2015-8676
Winda系统管理平台in***.php页面存在SQL注入漏洞
Winda系统管理平台是广西集翔网大信息科技有限公司开发的快速建站及管理平台。Winda系统管理平台in***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-20190
FANUC Series 0i-MD和FANUC Series 0i Mate-MD存在拒绝服务漏洞
FANUC Series 0i-MD和FANUC Series 0i Mate-MD是FANUC公司的数控机床（CNC）系统。FANUC Series 0i-MD和FANUC Series 0i Mate-MD存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-32901
TextpatternCMS后台tx***_fi***.php文件存在文件上传漏洞
TextpatternCMS是一个用PHP编写内容管理系统。TextpatternCMS后台tx***_fi***.php文件存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-12539
NETSAS Enigma NMS信息泄露漏洞
NETSAS Enigma NMS是澳大利亚NETSAS公司的一套网络管理和监控工具。NETSAS Enigma NMS 65.0.0及之前版本中存在安全漏洞，该漏洞源于程序没有加密存储在SQL数据库中的数据。攻击者可利用该漏洞获取位未加密的敏感数据。
严重程度：中
CNVD编号：CNVD-2020-18999
CVE编号：CVE-2019-16062
Google Chrome安全绕过漏洞（CNVD-2020-29305）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中的Blink存在安全漏洞，该漏洞源于程序未能充分执行策略。攻击者可借助特制的网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-29305
CVE编号：CVE-2020-6473
phpok后台存在任意文件上传漏洞
PHPOK系统（下述简称OK系统）是由深圳锟铻科技有限公司（前身是PHPOK工作室）开发的一套针对网站建设的内容管理系统。phpok后台存在任意文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-32658
Apache HTTP Server ap_escape_quotes缓冲区溢出漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server在2.4.48及之前版本存在缓冲区溢出漏洞，该漏洞源于当给定恶意输入时ap_escape_quotes()可能会写入缓冲区之外的内容。攻击者可能利用该漏洞写入恶意内容并执行。
严重程度：高
CNVD编号：CNVD-2022-03225
CVE编号：CVE-2021-39275
HP Access Control权限提升漏洞
HP Access Control是一款打印机器访问控制程序。HP Access Control 16.7之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-13853
CVE编号：CVE-2019-6330