CIRCL/Vulnerability-CNVD huggingface dataset:
Henry Spencer BSD regex library alpha3.8.g5 on-bit platforms整数溢出漏洞
Henry Spencer BSD regex library是加拿大软件开发者Henry Spencer所研发的一套使用C语言编写的正则表达式软件库。Henry Spencer BSD regex library alpha3.8.g5 on 32-bit platforms存在整数溢出漏洞，攻击者依赖语境通过大量的正则表达式，导致基于堆的缓冲区溢出执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02195
CVE编号：CVE-2015-2305
Mozilla Rust actix-web crate内存破坏漏洞
Rust actix-web crate是Rust网络框架。Mozilla Rust actix-web crate 0.7.15之前版本存在安全漏洞，攻击者可利用该漏洞可导致内存损坏。
严重程度：高
CNVD编号：CNVD-2022-01148
CVE编号：CVE-2018-25026
MediaWiki Widgets扩展跨站脚本漏洞
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。Widgets是其中的一个可在维基页面模板中嵌入HTML页面的扩展。MediaWiki Widgets扩展中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05866
CVE编号：CVE-2015-6737
Google Android权限提升漏洞（CNVD-2025-21350）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于系统用户界面中的一个混淆的代理造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2025-21350
CVE编号：CVE-2025-32320
Exempi拒绝服务漏洞（CNVD-2018-06687）
Exempi是一个基于Adobe XMP SDK的XMP的开源实现。Exempi 2.4.4之前版本中的XMPFiles/source/FormatSupport/ASF_Support.cpp文件的‘ASF_Support::ReadHeaderObject’函数存在安全漏洞。远程攻击者可借助特制的.asf文件利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2018-06687
CVE编号：CVE-2017-18236
Siemens Parasolid堆栈缓冲区溢出漏洞
Siemens Parasolid是一种三维几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/图纸建模。Siemens Parasolid存在堆栈缓冲区溢出漏洞，该漏洞是由于受影响的应用程序在分析精心编制的IGS文件时包含堆栈溢出漏洞。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-75579
CVE编号：CVE-2023-45601
NiuShop_b2c 前台Components.php存在文件上传漏洞
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop_b2c 前台Components.php存在文件上传漏洞。该漏洞源于系统未能严格处理用户上传的文件。攻击者可利用该漏洞上传任意文件，获得控制服务器权限。
严重程度：高
CNVD编号：CNVD-2017-14069
Agile Point SQL注入漏洞
Agile Point是美国Agile Point公司的用于自动化业务流程和工作流，并构建自定义应用程序、门户和 SaaS解决方案。Agile Point存在SQL注入漏洞。该漏洞源于AgilePointServer/Extension/FetchUsingEncodedData函数中EncodedData参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-56703
CVE编号：CVE-2022-30619
浙江网新恩普软件有限公司人力资源和社会保障系统存在通用型SQL注入漏洞
浙江网新恩普软件有限公司是一家致力于人力资源社会保障和电子政务行业信息化建设和服务的企业。人力资源和社会保障系统是该公司的一个应用系统。浙江网新恩普软件有限公司人力资源和社会保障系统存在通用型SQL注入漏洞。漏洞参数为wqCode，攻击者可利用该参数获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06680
QSAN SANOS存在未明漏洞
QSAN SANOS是中国QSAN公司的SAN 存储管理操作系统。它配备了令人耳目一新的简单易用的 Web GUI，并且可以轻松部署到任何基础架构中。QSAN SANOS存在安全漏洞，该漏洞源于QSAN SANOS恢复出厂设置功能不过滤特殊参数。攻击者可利用该漏洞注入和执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-48970
CVE编号：CVE-2021-32534
Pivotal Software Cloud Foundry cf-release和CAPI-release信息泄露漏洞
Pivotal Software Cloud Foundry（CF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release和CAPI-release都是CF的发布版本。Pivotal Software CF CAPI-release 1.6.0版本至1.35.0版本和cf-release 244版本至268版本中的Cloud Controller API存在安全漏洞。攻击者可借助来自Space Developer的特制的CAPI请求利用该漏洞获取文件的访问权限。
严重程度：中
CNVD编号：CNVD-2017-26602
CVE编号：CVE-2017-8035
Interactive Graphical SCADA System (IGSS)越界读取漏洞
Schneider Electric Interactive Graphical SCADA System (IGSS)是用于监测和控制工业过程的先进的SCADA系统。Interactive Graphical SCADA System (IGSS) 15.0.0.21140及更早版本的Definition模块存在越界读取漏洞。该漏洞源于在将恶意CGF文件导入IGSS Definition模块时对用户提供的数据缺少适当的验证。攻击者可利用该漏洞获取信息或实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-42152
CVE编号：CVE-2021-22757
Ex Libris Patron Directory Services跨站脚本漏洞
Ex Libris是图书馆自动化技术的全球供应商。Ex Libris Patron Directory Services存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点的上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-00010
CVE编号：CVE-2014-7293
Apache Sling路径遍历漏洞
Apache Sling是美国阿帕奇（Apache）基金会的一个Java平台的开源Web框架。旨在在符合 JSR-170 的内容存储库（例如 Apache Jackrabbit ）上创建以内容为中心的应用程序。Apache Sling Servlets Resolver 2.11.0之前版本存在路径遍历漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2024-27492
CVE编号：CVE-2024-23673
GPAC缓冲区溢出漏洞（CNVD-2022-08469）
GPAC是一款开源的多媒体框架。GPAC存在安全漏洞，该漏洞源于GPAC 1.0.1的MP4Box中存在一个基于heab的缓冲区溢出漏洞，攻击者可利用该漏洞通过一个精心制作的文件导致拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-08469
CVE编号：CVE-2021-36414
Cloud Foundry Garden-runC release拒绝服务漏洞
Cloud Foundry Garden-runC是美国Cloud Foundry基金会的一套基于Garden的容器系统。Cloud Foundry Garden-runC 1.16.1之前版本中存在安全漏洞。远程攻击者可利用该漏洞造成新的或现有的应用程序实例拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19616
CVE编号：CVE-2018-11084
Total Defense Anti-virus权限提升漏洞
Total Defense Anti-virus是美国Total Defense公司的一套杀毒软件。Total Defense Anti-virus存在权限提升漏洞。攻击者可利用该漏洞劫持bdcore.dll文件，进而提升权限。
严重程度：中
CNVD编号：CNVD-2019-34849
CVE编号：CVE-2019-13356
Tenda RX3栈溢出漏洞
Tenda RX3是中国腾达（Tenda）公司的一款家用无线路由器。Tenda RX3存在栈溢出漏洞。攻击者可利用该漏洞导致系统拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-07517
CVE编号：CVE-2025-3259
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2021-78440）
IBM Sterling B2B Integrator是一个交易引擎，是一套根据您的业务需求运行您定义和管理的流程的组件。IBM Sterling B2B Integrator 5.2.0.0-5.2.6.5_4、6.0.0.0-6.0.0.6、6.0.1.0-6.0.3.4、6.1.0.0-6.1.0.3版存在信息泄露漏洞。攻击者可利用该漏洞从配置文件中获取敏感信息，从而可对系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-78440
CVE编号：CVE-2021-29700
NetMotion Mobility远程代码执行漏洞
NetMotion Mobility是一款客户端/服务器软件，可将企业网络安全地扩展到移动环境。NetMotion Mobility存在远程代码执行漏洞。该漏洞源于webrepdb StatusServlet中的Java反序列化。远程未认证攻击者可利用该漏洞以SYSTEM权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-11313
CVE编号：CVE-2021-26915
Foxit Studio Photo远程代码执行漏洞（CNVD-2020-59778）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.930及更早版本中NEF文件的处理存在远程代码执行漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-59778
CVE编号：CVE-2020-17427
Juniper Junos拒绝服务漏洞（CNVD-2016-05040）
Juniper Junos是一套专用于该公司的硬件系统的网络操作系统。Juniper Junos存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-05040
CVE编号：CVE-2016-1277
润申信息科技(上海)有限公司企业标准化管理系统存在SQL注入漏洞（CNVD-2021-39103）
润申信息科技(上海)有限公司是一家专业从事软件开发和信息服务的高科技公司。润申信息科技(上海)有限公司企业标准化管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39103
ZZCMS存在xss漏洞
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-16793
Linux kernel拒绝服务漏洞（CNVD-2016-11849）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2016-11849
CVE编号：CVE-2016-9685
GxlcmsQY任意PHP代码执行漏洞
Gxlcms QY是一套企业网站创建系统。Gxlcms QY 1.0.0713版本中的\Lib\Lib\Action\Admin\DataAction.class.php文件的‘upsql’函数存在安全漏洞。远程攻击者可借助‘sql’参数利用该漏洞执行任意SQL语句，然后执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2018-07656
CVE编号：CVE-2018-9247
Puncsky Touchbase.ai输入验证错误漏洞
Puncsky Touchbase.ai是Puncsky个人开发者的一个用于人际关系的web平台。touchbase.ai 2.0之前版本存在输入验证错误漏洞，攻击者可利用该漏洞控制网站，在某些情况下甚至会导致XSS攻击。
严重程度：中
CNVD编号：CNVD-2020-64752
CVE编号：CVE-2020-26219
ChurchCRM代码执行漏洞（CNVD-2026-0535893）
ChurchCRM是一个开源教会管理系统。ChurchCRM存在代码执行漏洞，该漏洞源于数据库还原功能未验证上传文件的内容或扩展名，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-05358
CVE编号：CVE-2025-68109
QEMU缓冲区溢出漏洞
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU的USB仿真器中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-61967
CVE编号：CVE-2020-14364
ifme跨站脚本漏洞
Ifme是开源的一个心理健康体验社区，鼓励人们与可信赖的盟友分享他们的个人故事。Ifme在v7.22.0到v7.31.4版本存在跨站脚本漏洞，该漏洞源于联系人字段缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-70069
CVE编号：CVE-2021-25990
极速看图存在缓冲区溢出漏洞（CNVD-2020-38485）
极速看图是茉柏枘（上海）软件科技有限公司开发的一款图片查看软件。极速看图存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-38485
Sports Management System mode.php文件SQL注入漏洞
Sports Management System一个体育管理系统。Sports Management System存在SQL注入漏洞，该漏洞源于文件/Admin/mode.php中参数code缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29552
CVE编号：CVE-2025-9768
Bento4 AP4_Dec3Atom::AP4_Dec3Atom函数拒绝服务漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 v1.6.0-639版本存在拒绝服务漏洞，该漏洞源于Ap4Dec3Atom.cpp中的AP4_Dec3Atom::AP4_Dec3Atom中在处理不受信任的输入时出现边界错误。攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-13075
CVE编号：CVE-2022-43035
用友优普信息技术有限公司远程快速应用接入方案系统mxcheckuserMachine.php页面参数a存在SQL注入漏洞
用友优普信息技术有限公司远程快速应用接入方案是使用U8远程接入可实现即时接入到公司的应用系统及企业信息并简化部署与管理复杂的计算环境。该产品/Server/CmxcheckuserMachine.php?b=&a=页面的参数a存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息，远程写入webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-07037
WSS项目管理系统1.3.2版本存在信息泄露漏洞
WSS项目管理系统是一款基于浏览器的，集“项目管理”、“任务管理”、“工时管理”、“工作日志管理”为一体的协作办公平台。WSS项目管理系统1.3.2版本中存在信息泄露漏洞，远程攻击者可利用该漏洞获取当前站点的所有用户的用户名信息。
严重程度：中
CNVD编号：CNVD-2018-22893
Microsoft Windows Media Foundation信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Media Foundation是其中的一个多媒体应用库。Microsoft Windows Media Foundation中存在信息泄露漏洞，该漏洞源于该程序无法正确地处理内存中的对象。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-19902
CVE编号：CVE-2020-0820
多款Cisco产品Cisco NX-OS System Software任意文件写入漏洞
Cisco Multilayer Director Switches等都是美国思科（Cisco）公司的产品。Cisco Multilayer Director Switches是一款交换机产品。Unified Computing System Manager是一套内嵌设备管理软件。Cisco NX-OS System Software是一套运行在交换机中的软件。多款Cisco产品中的Cisco NX-OS System Software的补丁安装存在任意文件写入漏洞，该漏洞源于补丁安装进程中的限制不足。本地攻击者可通过获取有效的管理员证书利用该漏洞以root权限向任意位置写入文件。
严重程度：低
CNVD编号：CNVD-2017-36150
CVE编号：CVE-2017-12332
YIXUNCMS v2.0.4.91存在代码执行漏洞
YIXUNCMS是易迅BS软件工作室专门为中小型企业网站建设开发的一套便捷CMS管理系统。YIXUNCMS v2.0.4.91存在代码执行漏洞，该漏洞是由于系统未能对写入到配置文件的内容进行过滤。攻击者可利用该漏洞插入木马文件，从而获取webshell。
严重程度：高
CNVD编号：CNVD-2018-05162
宝利通（polycom）设备管理系统存在弱口令漏洞
宝利通（polycom）中国成立于 1990 年，是全球一体化协作通讯公司。是专业开发、制造和销售高质量音视频会议系统及解决方案的领先提供商。宝利通（polycom）设备管理系统存在弱口令漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-45269
九五网络建站系统存在SQL注入漏洞
九五网络建站系统是一套通用的CMS系统。该产品存在SQL注入漏洞,漏洞URL：
http://target/News.asp?news_kind=
漏洞参数为news_kind ，类型为GET 注入、数字型注入,攻击者可可利用漏洞获得数据库数据.
严重程度：高
CNVD编号：CNVD-2016-06839
Oracle MySQL Server存在未明漏洞（CNVD-2023-67105）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-67105
CVE编号：CVE-2023-21933
Rasilient PixelStor 5000远程代码执行漏洞
Rasilient PixelStor 5000是一RAID磁盘阵列。Rasilient PixelStor 5000 K:4.0.1580-20150629（KDI版）中的languageOptions.php存在远程代码执行漏洞。未认证攻击者可通过lang参数利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2020-14703
CVE编号：CVE-2020-6756
Huawei HarmonyOS/EMUI权限校验漏洞
Huawei HarmonyOS是华为技术有限公司自主研发的面向全场景的分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS/EMUI存在权限校验漏洞，该漏洞源于设置模块存在权限校验漏洞。攻击者可利用该漏洞影响服务的机密性。
严重程度：高
CNVD编号：CNVD-2025-31143
CVE编号：CVE-2023-52539
深圳市安佳威视信息技术有限公司智能摄像机存在弱口令漏洞
深圳市安佳威视信息技术有限公司（Shenzhen Anjoy Vision Information Technology Co., Ltd. 以下简称：安佳威视）是一家集研发、生产、销售与服务为一体的高新技术企业。深圳市安佳威视信息技术有限公司智能摄像机存在弱口令漏洞，攻击者可利用该漏洞登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-75398
ZZCMS存在XSS漏洞（CNVD-2020-34030）
ZZCMS是一款基于PHP和MySql的内容管理系统。ZZCMS存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-34030
Adobe Animate越界写入漏洞（CNVD-2025-10667）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10667
CVE编号：CVE-2025-30328
Android资源管理错误漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 8.0版本、8.1版本和9版本中的WificondControl.java文件的tearDownClientInterface存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞获取网站管理员访问权限。
严重程度：高
CNVD编号：CNVD-2019-15714
CVE编号：CVE-2019-2050
杭州飞致云信息科技有限公司MeterSphere存在命令执行漏洞
MeterSphere是一站式开源持续测试平台，涵盖测试跟踪、接口测试、性能测试、 团队协作等功能，全面兼容 JMeter、Postman、Swagger 等开源、主流标准，有效助力开发和测试团队充分利用云弹性进行高度可扩展的自动化测试，加速高质量的软件交付，推动测试行业整体效率的提升。杭州飞致云信息科技有限公司MeterSphere存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2022-01152
Oracle Fusion Middleware Business Intelligence Enterprise Edition组件存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，Oracle Business Intelligence Enterprise Edition是其中的一个商务智能组件。Oracle Fusion Middleware的Oracle Business Intelligence Enterprise Edition组件中的Analytics Web General子组件存在未明漏洞，远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2016-02484
CVE编号：CVE-2016-0468
多款Adobe产品缓冲区溢出漏洞（CNVD-2017-35613）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码（缓冲区越边界读取）。
严重程度：高
CNVD编号：CNVD-2017-35613
CVE编号：CVE-2017-16363
Microsoft Windows DNS Server远程代码执行漏洞（CNVD-2022-84117）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84117
CVE编号：CVE-2022-26811
Microsoft Windows SMB Server远程代码执行漏洞（CNVD-2017-07392）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Sever Message Block（SMB）是其中的一个为计算机提供身份验证用以访问服务器上打印机和文件系统的组件。Microsoft Windows中的SMB 1.0版本中存在远程代码执行漏洞。远程攻击者可通过向目标SMB服务器发送特制的数据包利用该漏洞在目标系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-07392
CVE编号：CVE-2017-0279
云上PDF阅读器存在命令执行漏洞
云上PDF阅读器是一款PDF阅读编辑软件。云上PDF阅读器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61882
IBM WebSphere跨站脚本漏洞（CNVD-2021-10829）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WebSphere Application Server ND 8.5版本和9.0版本以及IBM WebSphere Virtual Enterprise 7.0版本和8.0版本存在跨站脚本攻击漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-10829
CVE编号：CVE-2020-4575
交管12321 APP（ios版）存在指纹认证绕漏洞
交管12123是互联网交通安全综合服务管理平台官方客户端，由公安部交通管理科学研究所提供技术支持。交管12321 APP（ios版）存在指纹认证绕漏洞，攻击者可利用该漏洞绕过指纹验证进而访问用户信息。
严重程度：中
CNVD编号：CNVD-2021-11819
Tenda G1 and G3命令注入漏洞（CNVD-2022-10748）
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3 v15.11.0.17(9502)_CN存在命令注入漏洞，攻击者可利用该漏洞通过dmzHost1参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-10748
CVE编号：CVE-2022-24167
Google Android System权限提升漏洞（CNVD-2020-44366）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的System组件存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-44366
CVE编号：CVE-2020-0256
Oracle E-Business Suite Oracle iStore组件存在未明漏洞（CNVD-2017-31054）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle iStore是其中的一个能够让商家有效地构建、部署、管理和个性化处理互联网店面的电子商务应用程序。Oracle E-Business Suite中的Oracle iStore组件的Checkout and Order Placement子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31054
CVE编号：CVE-2017-10414
Adobe Acrobat Reader访问控制错误漏洞（CNVD-2023-62944）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在访问控制错误漏洞，攻击者可利用该漏洞通过绕过API黑名单功能在当前用户的上下文中导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-62944
CVE编号：CVE-2023-29320
Cobbler远程代码执行漏洞
Cobbler是一款网络安装服务器套件，它主要用于快速建立Linux网络安装环境。Cobbler在3.3.0之前版本存在远程代码执行漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素，攻击者可利用该漏洞通过特制的XMLRPC方法记录日志文件以进行模板注入，从而导致日志中毒和远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-18329
CVE编号：CVE-2021-40323
Microsoft Internet Explorer内存破坏漏洞（CNVD-2017-34719）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer在实现上存在内存破坏漏洞，未经身份验证的远程攻击者利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34719
CVE编号：CVE-2017-11855
Mozilla Firefox for iOS欺骗漏洞（CNVD-2026-02992）
Mozilla Firefox for iOS是美国Mozilla基金会的一款针对iOS设备设计的网页浏览器。Mozilla Firefox for iOS存在欺骗漏洞，该漏洞是由于在使用Unicode从右向左字符时出现错误所致。攻击者可利用该漏洞在下载用户界面中伪造文件名。
严重程度：高
CNVD编号：CNVD-2026-02992
CVE编号：CVE-2025-14744
TOTOLINK A3700R setWizardCfg函数缓冲区溢出漏洞
TOTOLINK A3700R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3700R存在缓冲区溢出漏洞，该漏洞源于在函数setWizardCfg中ssid5g未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-14811
CVE编号：CVE-2024-37637
struct2json缓冲区溢出漏洞
struct2json是一个开源的C结构体与JSON快速互转库，可以快速实现结构体对象与JSON对象之间序列化及反序列化要求。struct2json 2020-11-18之前版本存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-44698
CVE编号：CVE-2020-29203
Invision Community代码注入漏洞
Invision Community是美国Invision公司的一个用于设计、开发移动应用UI的软件。Invision Community 4.6.0之前版本存在代码注入漏洞，攻击者可利用该漏洞注入和执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2021-50154
CVE编号：CVE-2021-32924
Google Chrome存在多个未明漏洞（CNVD-2015-05858）
Google Chrome是一款基于WEB的浏览器。Google Chrome存在多个未明漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05858
CVE编号：CVE-2015-1301
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-17166）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在跨站脚本漏洞。攻击者可利用漏洞在受影响的系统上执行跨站脚本攻击，并在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2020-17166
CVE编号：CVE-2020-0894
TOTOLINK A3002RU NAT Mapping Page组件跨站脚本漏洞
TOTOLINK A3002RU是中国吉翁电子（TOTOLINK）公司的一款无线路由器产品。TOTOLINK A3002RU存在跨站脚本漏洞，该漏洞源于NAT Mapping Page组件参数Comment对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-12124
CVE编号：CVE-2025-5506
Cisco Common Services Platform Collector跨站脚本漏洞（CNVD-2022-64191）
Cisco Common Services Platform Collector（CSPC）是美国思科（Cisco）公司的一款通用服务平台数据收集器。该产品通过轮询思科设备的基本库存和配置数据分析网络性能，并识别风险和漏洞。Cisco Common Services Platform Collector存在跨站脚本漏洞，攻击者可利用该漏洞在界面上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-64191
CVE编号：CVE-2022-20666
PHPOK5.2.060存在目录遍历漏洞
PHPOK是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOK5.2.060存在目录遍历漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2019-13599
Apache Pulsar输入验证错误漏洞
Apache Pulsar是美国阿帕奇（Apache）基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐以及低延时的高可扩展流数据存储特性。Apache Pulsar存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞从BookKeeper访问不经过身份验证的用户可访问的主题的数据。
严重程度：中
CNVD编号：CNVD-2022-14705
CVE编号：CVE-2021-41571
Anviz CrossChex access control management software缓冲区溢出漏洞
Anviz CrossChex access control management software是中国Anviz公司的一套用于Anviz门禁和考勤设备的智能管理系统。Anviz CrossChex access control management software存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-02574
CVE编号：CVE-2019-12518
TP-Link EAP Controller和Omada Controller跨站请求伪造漏洞
TP-Link EAP Controller和Omada Controller都是中国普联（TP-LINK）公司的用于远程控制无线AP接入点设备的软件。TP-Link EAP Controller和Omada Controller 2.5.4_Windows版本和2.6.0_Windows版本中的Web管理界面存在安全漏洞，该漏洞源于程序没有任何形式的反跨站请求伪造令牌。攻击者可利用该漏洞提交已认证的请求。
严重程度：中
CNVD编号：CNVD-2018-10975
CVE编号：CVE-2018-10166
seacms后台存在SQL注入漏洞(CNVD-2019-40985)
SeaCMS是基于PHP+MySql技术开发的视频点播系统。SeaCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40985
Octopus Deploy存在未明漏洞（CNVD-2018-10168）
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET的开发部署的自动化工具。Octopus Deploy 2018.4.7之前的3.4.x版本中存在安全漏洞。攻击者可利用该漏洞查看/更新/保存Tenant Variables区域内的变量值。
严重程度：高
CNVD编号：CNVD-2018-10168
CVE编号：CVE-2018-10581
多款Adobe产品内存破坏漏洞（CNVD-2016-03078）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03078
CVE编号：CVE-2016-1116
WordPress AutoCatSet跨站请求伪造漏洞
AutoCatSet是WordPress平台的自动文章分类插件。AutoCatSet 2.1.4及之前版本存在跨站请求伪造漏洞，该漏洞源于autocatset_ajax函数未正确实施随机数验证机制。攻击者可利用该漏洞通过诱骗站点管理员点击恶意链接，触发未授权文章自动重新分类操作
严重程度：中
CNVD编号：CNVD-2025-21372
CVE编号：CVE-2025-9631
怀化第五元素网络信息有限公司建站系统存在SQL注入漏洞（CNVD-2020-25547）
怀化第五元素网络信息有限公司是一家互联网+应用服务公司，以互联网技术、营销、运营，大数据分析、云计算应用为核心，开展互联网+产业融合运营发展。怀化第五元素网络信息有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25547
多款华为产品存在内存泄露漏洞
Huawei AR3200是华为路由器设备，S12700、S5300、S5700、S6300、S6700、S7700、S9300、S9700是华为交换机设备。多款华为产品存在内存泄露漏洞。由于设备的Multiprotocol Label Switching（MPLS）报文处理模块在处理异常报文时会重复申请内存，存在持续的攻击导致内存耗尽的风险。攻击者可以利用这个漏洞导致设备内存耗尽。
严重程度：中
CNVD编号：CNVD-2016-11302
CVE编号：CVE-2016-8797
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-87162）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2022-87162
CVE编号：CVE-2022-30684
Microsoft Office信息泄露漏洞（CNVD-2016-12361）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在信息泄露漏洞。攻击者可利用该漏洞越边界读取内存，泄露内存内容。
严重程度：中
CNVD编号：CNVD-2016-12361
CVE编号：CVE-2016-7264
Pivotal Operations Manager存在未明漏洞
Pivotal Operations Manager是美国Pivotal Software公司的一套Cloud Foundry自动化管理解决方案。该方案能够自动化部署、升级和管理Cloud Foundry平台。Pivotal Operations Manager 2.1.6之前的2.1.x版本和2.0.14版本中存在安全漏洞，该漏洞该源于程序所包含的NGINX包缺少安全漏洞补丁。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-05301
CVE编号：CVE-2018-11046
五指CMS v4.1.0前台存在SQL注入漏洞
五指CMS是一款高性能的开源内容管理系统，支持LNAMP架构。五指CMS v4.1.0前台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-07676
Taquito命令执行漏洞
Taquito是ECAD开源的一个快速轻量级的TypeScript库。Taquito存在命令执行漏洞，该漏洞源于未正确执行授权命令和参数的正则表达式匹配，攻击者可利用该漏洞执行未经授权的命令。
严重程度：高
CNVD编号：CNVD-2024-41688
CVE编号：CVE-2024-49400
IBM Storage Defender特权管理不当漏洞
IBM Storage Defender是美国国际商业机器（IBM）公司的一种提供端到端数据弹性的解决方案。IBM Storage Defender Connection Manager存在特权管理不当漏洞，该漏洞源于Resiliency Service可能允许特权用户在从明文密钥存储获取加密数据后执行未经授权的操作。攻击者可以利用该漏洞进行恶意操作。
严重程度：中
CNVD编号：CNVD-2024-23291
CVE编号：CVE-2023-50957
CoverCMS V1.16存在多个漏洞
CoverCMS是一套内容管理系统（CMS）。该系统具有多内容分发、可扩展和多内容类型支持等特点。CoverCMS V1.16存在重装、信息泄露、暴力破解、存储型跨站脚本和反射型跨站脚本漏洞。攻击者可利用漏洞获取敏感信息，如数据库账号密码、数据库名泄露、后台默认弱口令；在用户投稿文章页面中插入恶意js代码，可获得用户cookie等信息，导致用户被劫持；在前台搜索框处构造XSS语句，可进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2018-07222
Mozilla Rust rdiff crate文件读取漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust rdiff crate在2021-02-03之前版本存在安全漏洞，攻击可利用该漏洞可以从未初始化的内存位置读取数据。
严重程度：中
CNVD编号：CNVD-2022-04512
CVE编号：CVE-2021-45694
GoLink（Windows客户端）存在命令执行漏洞
GoLink是一款致力于提供优质网络加速服务的软件。GoLink（Windows客户端）存在命令执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限
。
严重程度：高
CNVD编号：CNVD-2020-59826
NETGEAR R6700远程代码执行漏洞
NETGEAR R6700是一款AC1750智能WiFi路由器。NETGEAR R6700 1.0.4.98之前版本中字符串表文件上传的处理存在远程代码执行漏洞。该漏洞源于在将用户提供的字符串用作格式说明符之前未能对其进行正确的验证。攻击者可利用该漏洞在Web服务器上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-46225
CVE编号：CVE-2020-15634
Google Android Framework权限提升漏洞（CNVD-2021-17306）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11的Framework组件存在权限提升漏洞。攻击者可利用该漏洞导致特权的本地升级，而无需其他执行特权。
严重程度：中
CNVD编号：CNVD-2021-17306
CVE编号：CVE-2021-0391
Open Ticket Request System (OTRS)跨站脚本漏洞（CNVD-2019-12687）
Open Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS 6.0.17之前的6.x版本和7.0.5之前的7.x版本存在安全漏洞。攻击者可利用该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-12687
CVE编号：CVE-2019-9751
Apache Ambari XML注入漏洞
Apache Ambari是美国阿帕奇（Apache）软件基金会的一套配置、管理和监控Apache Hadoop集群的工具。该工具支持作业与任务执行的可视化和分析、支持系统报警等。Apache Ambari 2.4.3之前的2.4.x版本和2.5.0版本中存在XML注入漏洞。攻击者可利用该漏洞获取主机文件的读取权限。
严重程度：中
CNVD编号：CNVD-2017-07359
CVE编号：CVE-2017-5654
用友PLM系统存在多个漏洞
用友PLM系统（产品生命周期管理）是一种战略管理方法。用友PLM系统存在java反序列化和JBoss远程命令执行漏洞。允许攻击者执行系统命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-05159
Google Android逻辑错误漏洞
Google Android是一种基于Linux内核的自由及开放源代码移动操作系统，由Google公司与开放手机联盟共同开发，主要用于智能手机、平板电脑等设备。Google Android存在逻辑错误漏洞，攻击者可利用该漏洞导致后台活动启动和本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-26794
CVE编号：CVE-2025-26462
Readdle Documents app跨站脚本漏洞
Readdle Documents app是乌克兰Readdle公司的一款文件管理器。该产品支持查看EPUB电子书、查看Word和Excel文档等。基于iOS系统的Readdle Documents app 6.9.7之前版本中存在安全漏洞，该漏洞源于文件传输Web服务器未能正确显示目录名称。攻击者可借助特制目录名称利用该漏洞获取用户数据。
严重程度：中
CNVD编号：CNVD-2020-41533
CVE编号：CVE-2019-20802
Google Android拒绝服务漏洞（CNVD-2022-46296）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞源于在AccessPoint.java的getTitle中缺少空检查，可能存在未处理的异常。攻击者可利用该漏洞导致远程拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-46296
CVE编号：CVE-2021-0969
Microsoft Excel代码执行漏洞（CNVD-2025-21398）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21398
CVE编号：CVE-2025-54904
GNU Binutils缓冲区溢出漏洞（CNVD-2017-04416）
GNU Binutils是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils的objdump的‘find_nearest_line’函数存在安全漏洞。攻击者可利用该漏洞提交特殊的文件，诱使应用解析，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-04416
CVE编号：CVE-2017-7224
Adobe Flash Player代码执行漏洞（CNVD-2016-12357）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在代码执行漏洞，攻击者可以漏洞在受影响应用程序的用户上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12357
CVE编号：CVE-2016-7879
YCCms存在任意文件删除漏洞（CNVD-2020-26973）
YCCMS是一款PHP版轻量级建站系统。YCCms存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-26973
Huawei HarmonyOS输入验证错误漏洞（CNVD-2021-99976）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 存在安全漏洞。攻击者可利用该漏洞导致内核崩溃。
严重程度：高
CNVD编号：CNVD-2021-99976
CVE编号：CVE-2021-37003
Google Android越界读取漏洞
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在越界读取漏洞，该漏洞源于Parcel.cpp的appendFrom中缺少边界检查，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-03506
CVE编号：CVE-2025-48596
FATEK Automation FvDesigner缓冲区溢出漏洞（CNVD-2022-21229）
FATEK Automation FvDesigner是FATEK的一个人机交互设备。FATEK Automation FvDesigner存在缓冲区溢出漏洞，该漏洞源于在处理项目文件时，受影响的产品容易发生基于堆栈的缓冲区溢出，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-21229
CVE编号：CVE-2022-25170
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37725）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Enterprise Asset Management是其中的企业资产管理软件。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle Enterprise Asset Management的Setup组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据或所有Oracle Enterprise Asset Management可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Enterprise Asset Management可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37725
CVE编号：CVE-2021-2233
Microsoft Edge内存破坏漏洞（CNVD-2016-01585）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在内存破坏漏洞，该漏洞源于程序未能正确访问内存对象。远程攻击者利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-01585
CVE编号：CVE-2016-0129
F5 BIG-IP ePVA拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。BIG-IP的ePVA模块存在拒绝服务漏洞，该漏洞产生的原因是当虚拟服务器、NAT对象或SNAT对象使用ePVA功能且Auto Las tHop设置被禁用时，未公开的流量可能导致TMM进程终止。攻击者可利用该漏洞造成BIG-IP系统的拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-25368
CVE编号：CVE-2025-53856
Oracle Virtualization VM VirtualBox拒绝服务漏洞（CNVD-2020-25530）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox 5.2.40之前版本，6.0.20之前版本和6.1.6之前版本的Core组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-25530
CVE编号：CVE-2020-2951