CIRCL/Vulnerability-CNVD huggingface dataset:
OpenSNS存在文件上传漏洞
OpenSNS是基于OneThink的轻量级社交化用户中心框架，系统秉持简约的设计风格，注重交流，为用户提供了一套轻量级的社交方案。OpenSNS存在文件上传漏洞。该漏洞是由于程序在上传zip文件时，自动对zip文件进行解压未对解压出文件的内容进行过滤，攻击者可利用漏洞上传恶意代码植入到服务器中，再通过url去访问可执行代码。
严重程度：高
CNVD编号：CNVD-2019-19429
Microsoft Windows Secure Boot安全功能绕过漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Secure Boot是其中的一个安全启动组件。Microsoft Windows Secure Boot中存在安全功能绕过漏洞，该漏洞源于程序未能正确地限制对调试功能的访问，攻击者可利用该漏洞获取被保护的内核内存。
严重程度：低
CNVD编号：CNVD-2019-35570
CVE编号：CVE-2019-1368
IBM Spectrum Protect输入验证错误漏洞
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Server存在输入验证错误漏洞，该漏洞源于对用户提供的输入没有正确校验。远程攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-49853
CVE编号：CVE-2020-4559
佛山市网盛科技有限公司建站系统product.htm页面存在SQL注入漏洞
网盛科技建站系统是一款网站建站系统。佛山市网盛科技有限公司建站系统product.htm页面存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26793
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02959）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02959
CVE编号：CVE-2024-43734
Joomla!开放重定向漏洞（CNVD-2020-49955）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 3.9.21之前版本存在开放重定向漏洞，该漏洞源于com_content的vote功能缺少输入验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-49955
CVE编号：CVE-2020-24598
Jenkins SWAMP Plugin跨站请求伪造漏洞
Jenkins插件是为Jenkins提供相应功能的插件。Jenkins SWAMP Plugin跨站请求伪造漏洞。具备一般或者读权限的攻击者可利用该漏洞使用指定的凭据ID连接到指定的URL，捕获存储在Jenkins中的凭据。
严重程度：中
CNVD编号：CNVD-2022-15199
CVE编号：CVE-2022-25212
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2020-59223）
Oracle PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools 8.56、8.57、8.58中的Query组件存在安全漏洞。攻击者可利用该漏洞未经授权读访问一部分PeopleSoft Enterprise PeopleTools可访问的数据。
严重程度：中
CNVD编号：CNVD-2020-59223
CVE编号：CVE-2020-14847
多款Tenda路由器存在二进制漏洞
Tenda AC系列是中国腾达（Tenda）公司的一款无线路由器产品。多款Tenda路由器存在二进制漏洞，攻击者可构造特定的‘timeZone’参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-29172
JerryScript存在拒绝服务漏洞（CNVD-2021-25991）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25991
Avira Operations Antivirus信息泄露漏洞
Avira Operations Antivirus是Avira Operations公司的一套杀毒软件。Avira Operations Antivirus 15.0.2005.1866及之前版本中存在安全漏洞，该漏洞源于用于收集凭证的Avira.PWM.NativeMessaging.exe可执行文件未能验证调用程序。攻击者可利用该漏洞获取敏感信息，例如密码或凭证。
严重程度：低
CNVD编号：CNVD-2020-35371
CVE编号：CVE-2020-12680
MIT Kerberos 5整数溢出漏洞
MIT Kerberos 5（又名krb5）是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。MIT krb5中存在安全漏洞。攻击者可利用该漏洞获取特权内容的访问权限。
严重程度：中
CNVD编号：CNVD-2018-03155
CVE编号：CVE-2018-5709
D盾存在webshell绕过漏洞（CNVD-2019-47651）
D盾是专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。D盾存在Webshell绕过漏洞。攻击者通过构造过D盾一句话木马，执行任意代码，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-47651
libming 'writePNG'函数堆缓冲区越界读取漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的util/dbl2png.c文件的'writePNG'函数存在堆缓冲区越界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-00793
CVE编号：CVE-2019-3572
doorGets SQL注入漏洞
DoorGets是一款免费开源内容管理系统。doorGets 7.0中的/doorgets/app/requests/user/configurationRequest.php在action=network时存在SQL注入漏洞。远程后台管理员权限用户（或具有管理网络配置权限的用户）可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13803
CVE编号：CVE-2019-11621
Google Chrome Omnibox URL欺骗漏洞（CNVD-2018-22390）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 70.0.3538.67之前版本中的Omnibox存在安全漏洞。攻击者可利益该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-22390
CVE编号：CVE-2018-17473
多款Apple产品Image Processing组件资源管理错误漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Image Processing是其中的一个图片处理组件。多款Apple产品中的Image Processing组件存在资源管理错误漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-22121
CVE编号：CVE-2020-9768
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15254）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.22及之前版本存在安全漏洞，攻击者可利用该漏洞可能导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15254
CVE编号：CVE-2025-47074
云南天人网络科技有限公司建站系统后台lo***.asp页面存在未授权访问漏洞
云南天人网络科技有限公司，是一家集网络推广、整体策划、域名注册、网站建设、电子商务为一体的专业网络服务公司，是全球最大的中文搜索引擎——百度在云南省的总代理，也是百度在云南唯一的客户服务中心。云南天人网络科技有限公司建站系统后台lo***.asp页面存在未授权访问漏洞，攻击者可利用该漏洞未授权登陆后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67093
Google Android拒绝服务漏洞（CNVD-2026-02962）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞源于AppOpsService文件中资源耗尽问题，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-02962
CVE编号：CVE-2025-48590
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0411793）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04117
CVE编号：CVE-2025-64627
Mattermost Server存在未明漏洞（CNVD-2020-35360）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.16.0之前版本中存在安全漏洞，攻击者可借助重音符利用该漏洞造成拒绝服务（Markdown渲染器崩溃）。
严重程度：中
CNVD编号：CNVD-2020-35360
CVE编号：CVE-2019-20857
Tenda AC21 SetSysTimeCfg文件栈缓冲区溢出漏洞
Tenda AC21是腾达科技推出的双频千兆无线路由器，专为家庭高速互联网需求设计，支持802.11acwave2技术，双频并发速率高达2033Mbps，其中5GHz频段速率达1733Mbps，满足4K视频、在线直播等高带宽应用。Tenda AC21存在栈缓冲区溢出漏洞，该漏洞源于/goform/SetSysTimeCfg文件参数timeZone/time未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-29427
CVE编号：CVE-2025-13446
Dell EMC NetWorker信息泄露漏洞（CNVD-2022-42743）
Dell EMC NetWorker是美国戴尔（DELL）公司的一套统一备份和恢复软件。该软件提供备份与恢复、消除重复数据、备份报告等功能。Dell NetWorker存在信息泄露漏洞。攻击者可利用该漏洞访问未经授权的信息。
严重程度：中
CNVD编号：CNVD-2022-42743
CVE编号：CVE-2021-21570
PHP Scripts Mall Citysearch / Hotfrog / Gelbeseiten Clone Script跨站脚本漏洞
PHP Scripts Mall Citysearch / Hotfrog / Gelbeseiten Clone Script是印度PHP Scripts Mall公司的一套本地生活服务在线查询网站系统脚本。PHP Scripts Mall Citysearch / Hotfrog / Gelbeseiten Clone Script 2.0.1版本中存在跨站脚本漏洞，远程攻击者可借助‘srch’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-21119
CVE编号：CVE-2019-6248
Siemens LOGO! 8 BM硬编码加密密钥漏洞
Siemens LOGO! 8 BM是德国西门子（Siemens）公司的一个用于工业环境用于Windows平台的编程软件。Siemens LOGO! 8 BM存在安全漏洞，攻击者可利用漏洞会获取用于加密与设备通信的私有RSA密钥，导致机密信息泄露。
严重程度：中
CNVD编号：CNVD-2020-70935
CVE编号：CVE-2020-25233
美肤有心计APP存在任意账号注册和任意密码重置漏洞
美肤有心计APP是一款可以测试自己的肤质、学习更多护肤知识的护肤软件。美肤有心计APP存在任意账号注册和任意密码重置漏洞。攻击者通过抓包爆破验证码的方式，即可注册任意账号，重置任意密码。
严重程度：中
CNVD编号：CNVD-2017-33363
RIOT缓冲区溢出漏洞（CNVD-2021-44277）
RIOT是一个实时多线程的IoT操作系统,支持物联网中常见的一系列设备。RIOT存在缓冲区溢出漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44277
CVE编号：CVE-2021-31662
Cisco Unified IP Phones安全特征问题漏洞
Cisco Unified IP Phones是美国思科（Cisco）公司的一系列IP电话机。Cisco Unified IP Phones存在安全特征问题漏洞，该漏洞源于在制造过程中未正确生成密钥导致在多个设备上安装重复的制造密钥。未经身份验证的远程攻击者可利用该漏洞允许其模拟其他用户的电话。
严重程度：中
CNVD编号：CNVD-2022-55668
CVE编号：CVE-2022-20817
Oracle Primavera Products存在未明漏洞
Oracle Primavera Products Suite是美国甲骨文（Oracle）公司的一款项目组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。Oracle Primavera Products Suite中的 P6 EPPM组件存在远程安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-09903
CVE编号：CVE-2016-5533
BloofoxCMS路径遍历漏洞
bloofoxCMS是一款基于PHP + MySQL的免费开源Web内容管理系统。BloofoxCMS 0.5.2.1版存在目录遍历漏洞。攻击者可通过将'../' payload插入'fileurl'参数利用该漏洞实现目录遍历。
严重程度：中
CNVD编号：CNVD-2021-41076
CVE编号：CVE-2020-36142
WordPress Photo Gallery by 10Web plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Photo Gallery by 10Web plugin 1.6.0之前版本存在SQL注入漏洞，该漏洞源于bwg_frontend_data AJAX操作时，在SQL语句使用它之前不会验证和转义bwg_tag_id_bwg_thumbnails_0参数，未经身份验证攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-25758
CVE编号：CVE-2022-0169
Christopher Jeffrey marked访问控制错误漏洞
marked是美国Christopher Jeffrey软件开发者的一款使用JavaScript编写的Markdown解析器和编译器。marked中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞影响密钥的机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-22829
CVE编号：CVE-2018-19589
Xen拒绝服务漏洞（CNVD-2016-12158）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在拒绝服务漏洞。攻击者可利用此漏洞使主机崩溃，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2016-12158
CVE编号：CVE-2016-9818
Apache Jena XML外部实体注入漏洞（CNVD-2022-38521）
Apache Jena是美国阿帕奇（Apache）基金会的一个Java语义网框架。用于构建语义Web和链接数据应用程序。Apache Jena存在XML外部实体注入漏洞，该漏洞源于网络系统或产品未设置正确的过滤允许引用外部实体，远程攻击者可利用该漏洞通过发送特制的XML文件读取文件。
严重程度：高
CNVD编号：CNVD-2022-38521
CVE编号：CVE-2022-28890
Ipswitch MOVEit DMZ用户名枚举漏洞
Ipswitch MOVEit美国Ipswitch公司的一套自动化的文件传输系统。DMZ是其中的一个版本。Ipswitch MOVEit DMZ根据账户是否存在返回不同的错误消息，远程攻击者可通过向machine.aspx文件发送一系列SOAP请枚举用户名。
严重程度：中
CNVD编号：CNVD-2016-01184
CVE编号：CVE-2015-7680
iProject Management System SQL注入漏洞
iProject Management System是一套面向中小企业的项目管理软件。iProject Management System 1.0版本中存在SQL注入漏洞。远程攻击者可通过向index.php文件发送‘ID’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-36116
CVE编号：CVE-2017-15961
Ansible Tower任意命令执行漏洞
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Ansible Tower（又名Ansible UI）是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。Ansible Tower中存在任意命令执行漏洞。远程攻击者可利用该漏洞在受影响的系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-36015
CVE编号：CVE-2017-12148
MuleSoft Mule CE/EE和API Gateway远程代码执行漏洞
MuleSoft是一家面向企业的云应用集成服务商。MuleSoft Mule CE/EE 3.x版本和API Gateway 2.x版本（2019年10月31号之前发布）中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-45401
CVE编号：CVE-2019-15631
Cybozu Office安全机制绕过漏洞（CNVD-2016-01260）
Cybozu Office是日本Cybozu公司开发的一款基于WEB的跨平台办公室解决方案。Cybozu Office 9.9.0 至 10.3.0版本存在安全机制绕过漏洞，允许已通过身份验证的远程用户利用该漏洞绕过既定的访问限制，读取或写入plan数据。
严重程度：中
CNVD编号：CNVD-2016-01260
CVE编号：CVE-2016-1152
Cisco Unified Communications Manager目录遍历漏洞（CNVD-2017-27948）
Cisco Unified Communications Manager是企业级IP电话呼叫处理系统。Cisco Unified Communications ManagerWEB管理接口存在目录遍历漏洞，允许远程攻击者利用漏洞提交特制的请求，以WEB上下文访问系统文件。
严重程度：中
CNVD编号：CNVD-2017-27948
CVE编号：CVE-2017-6758
CodeBlocks DLL劫持漏洞
CodeBlocks是一个开放源码的全功能的跨平台C/C++集成开发环境。CodeBlocks 12.11版本存在DLL劫持漏洞，本地攻击者可以利用该漏洞注入代码或获得高级访问权限。
严重程度：高
CNVD编号：CNVD-2016-13031
Cisco SD-WAN vMange命令注入漏洞（CNVD-2021-05389）
Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。Cisco SD-WAN vMange软件存在命令注入漏洞。该漏洞源于程序未对SSO配置中的用户输入进行正确验证。经过身份认证的远程攻击者可通过向SSO配置提交特制的输入利用该漏洞以root权限在受影响的系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-05389
CVE编号：CVE-2021-1298
多款Apple产品CoreGraphics越界读取漏洞
Apple iOS、iCloud for iOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；iCloud for Windows是一款基于Windows平台的云服务，它支持存储音乐、照片、App和联系人等；watchOS是一套智能手表操作系统。CoreGraphics是其中的一个绘图框架组件。多款Apple产品中的CoreGraphics组件存在越界读取漏洞。攻击者可借助恶意制作的网页内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-04708
CVE编号：CVE-2018-4194
Foxit PDF Reader and Foxit PDF Editor缓冲区溢出漏洞
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader and Foxit PDF Editor存在缓冲区溢出漏洞，该漏洞源于处理PDF文件时出现边界错误。攻击者可利用该漏洞创建精心构建的PDF文件，诱使受害者打开该文档，触发内存损坏并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-17010
CVE编号：CVE-2021-41785
Cloud Foundry Diego权限获取漏洞
Cloud Foundry Diego是美国Cloud Foundry基金会的一套使用在Cloud Foundry云计算平台中的容器管理系统。Cloud Foundry Diego 2.8.0之前版本中存在安全漏洞，该漏洞源于程序未能正确过滤tar和zip文件包头中的文件路径。远程攻击者可通过上传恶意buildpack利用该漏洞获取运行在Diego Cell所有app的访问权限。
严重程度：高
CNVD编号：CNVD-2018-12105
CVE编号：CVE-2018-1265
Catfish CMS后台In***.php文件存在任意文件删除漏洞
Catfish CMS是开源免费的PHP内容管理系统。Catfish CMS后台In***.php文件存在任意文件删除漏洞。攻击者可利用该漏洞删除系统文件，导致系统崩溃。
严重程度：低
CNVD编号：CNVD-2020-23727
Dcat Admin admin/articles/create接口跨站脚本漏洞
Dcat Admin是一个基于laravel-admin二次开发而成的后台系统构建工具。Dcat Admin v2.2.0-beta版本存在跨站脚本漏洞，该漏洞源于在/admin/articles/create对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-02556
CVE编号：CVE-2024-54774
PbootCMS V1.1.4版本存在文件包含漏洞
PbootCMS是翱云科技开发的一款全新内核的开源企业建站系统。PbootCMS v1.1.4版本存在文件包含漏洞。攻击者可利用漏洞包含恶意文件，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-13336
IBM Spectrum Scale命令执行漏洞
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale（全部版本）中存在命令执行漏洞。该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。本地攻击者可借助特制的输入利用该漏洞以root权限执行命令。
严重程度：中
CNVD编号：CNVD-2020-21468
CVE编号：CVE-2020-4273
DedeCMS跨站脚本漏洞（CNVD-2021-81103）
DedeCMS（织梦内容管理系统）是一款集简单、健壮、灵活、开源几大特点的开源内容管理系统。DedeCMS存在跨站脚本漏洞，攻击者可通过`filename`、`mid`、`userid`或`templet'参数利用该漏洞注入恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2021-81103
CVE编号：CVE-2020-36494
Microsoft Azure权限提升漏洞（CNVD-2025-29349）
Microsoft Azure是美国微软（Microsoft）公司的一套开放的企业级云计算平台。Microsoft Azure Compute Gallery存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-29349
CVE编号：CVE-2025-59291
WordPress wp-front-end-profile插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress wp-front-end-profile插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32413
CVE编号：CVE-2019-15110
福州极限软件开发有限公司Ewebeditor编辑器存在未授权访问漏洞
福州极限软件开发有限公司eWebEditor编辑器是一个基于浏览器的在线HTML编辑器。福州极限软件开发有限公司Ewebeditor编辑器存在未授权访问漏洞，攻击者可以利用该漏洞，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-07693
水权交易系统存在SQL注入漏洞（CNVD-2021-18285）
唐山市柳林自动化设备有限公司是一家专业从事物联网安全通讯终端与智慧应用平台软件的研发、生产、销售和系统工程技术服务的高新技术企业。水权交易系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18285
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-16150）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞泄露有关Bentley MicroStation CONNECT受影响安装的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-16150
CVE编号：CVE-2021-46596
IBM Security SiteProtector System本地权限提升漏洞
IBM Security SiteProtector System是一个集中管理系统,统一管理和分析网络、服务器和终端安全代理。IBM Security SiteProtector System存在本地权限提升漏洞。允许攻击者利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-02400
CVE编号：CVE-2015-0162
zbzcms跨站脚本漏洞
zbzcms（站帮主CMS）是中国站帮主CMS（zbzcms）公司的一个内容管理网站。zbzcms 1.0版本存在跨站脚本漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-30431
CVE编号：CVE-2022-27125
WordPress插件Addon Jobsearch Chat跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Addon Jobsearch Chat存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-16039
CVE编号：CVE-2026-25376
Microsoft Windows远程代码执行漏洞（CNVD-2018-08491）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2008 SP2是一套服务器操作系统。Microsoft Windows中存在远程代码执行漏洞，该漏洞源于字体库未能正确的处理特制的嵌入字体。远程攻击者可通过创建特制的内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08491
CVE编号：CVE-2018-1012
SAP Process Integration权限许可和访问控制问题漏洞（CNVD-2021-36675）
SAP Process Integration是德国SAP公司提供的一种中间件，可使SAP与公司中的非SAP应用程序或公司外部的系统进行无缝集成。SAP Process Integration 7.10、7.11、7.20、7.30、7.31、7.40和7.50版本中存在权限许可和访问控制问题漏洞，该漏洞源于Integration Builder Framework未能充分验证从本地源上传的XML文档。攻击者可以创建恶意XML，当应用程序上载和解析该XML时，可能会由于消耗大量系统内存而导致拒绝服务情况，从而严重影响系统可用性。
严重程度：中
CNVD编号：CNVD-2021-36675
CVE编号：CVE-2021-27617
Old_GSI_Maps目录遍历漏洞
Old_GSI_Maps是日本地理空间信息局发布的一套地图软件。Old_GSI_Maps的源代码中存在目录遍历漏洞，允许远程攻击者可利用该漏洞提交特殊目录遍历请求获取服务器中的任意文件。
严重程度：中
CNVD编号：CNVD-2016-03841
CVE编号：CVE-2016-4814
OpenEMR SQL注入漏洞（CNVD-2019-10146）
OpenEMR是一个医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.1.4之前版本中的interface/de_identification_forms/find_drug_popup.php存在SQL注入漏洞，远程攻击者可通过search_term参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2019-10146
CVE编号：CVE-2018-15144
TOTOLINK CP450 addWlProfileClientMode方法缓冲区溢出漏洞
TOTOLINK CP450是中国吉翁电子（TOTOLINK）公司的一款无线网桥。TOTOLINK CP450存在缓冲区溢出漏洞，该漏洞源于addWlProfileClientMode方法未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12178
CVE编号：CVE-2024-34217
DM企业建站系统搜索功能存在SQL注入漏洞
DM建站是一套由php+mysql开发的开源cms。DM企业建站系统搜索功能存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-15192
Linux kernel存在未明漏洞（CNVD-2019-38532）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.2及之前版本中的AF_NFC网络模块中的net/nfc/llcp_sock.c文件的llcp_sock_create函数存在安全漏洞。攻击者可利用该漏洞创建原始套接字。
严重程度：低
CNVD编号：CNVD-2019-38532
CVE编号：CVE-2019-17056
Fortinet FortiVoice路径遍历漏洞
Fortinet FortiVoice是美国飞塔（Fortinet）公司的一款网络通信解决方案。FortiVoice fortivoice存在路径遍历漏洞。该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞通过发送特制的HTTP或HTTPS从系统中读取任意文件。
严重程度：中
CNVD编号：CNVD-2024-14765
CVE编号：CVE-2023-37932
PCMan FTP Server RMD命令处理程序缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于RMD命令处理程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10709
CVE编号：CVE-2025-4255
SICAM RTU SM-2556 COM模块跨站脚本漏洞
SM-2556通信模块是具有快速以太网接口的LAN / WAN通信的协议元件，可以连接到SICAM 1703和SICAM RTU变电站控制器。SICAM RTU SM-2556 COM模块存在跨站脚本漏洞，攻击者可利用漏洞诱使不知情的用户被欺骗点击恶意链接。
严重程度：中
CNVD编号：CNVD-2017-33870
CVE编号：CVE-2017-12738
Microsoft Excel代码执行漏洞（CNVD-2026-16153）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2026-16153
CVE编号：CVE-2026-26112
郑州威科姆科技股份有限公司智能升级系统存在弱口令漏洞
威科姆科技是是宽带网络多媒体应用系统解决方案及设备提供商、系统集成商和信息服务商，是北斗授时应用系统解决方案及设备提供商，主营业务有教育信息化、党员现代远程教育、北斗卫星应用。郑州威科姆科技股份有限公司智能升级系统存在弱口令漏洞，攻击者利用漏洞可获取网站敏感信息，严重的可获取网站控制权限。
严重程度：中
CNVD编号：CNVD-2016-05886
Enigmail签名欺骗漏洞
Enigmail是一个Mozilla Thunderbird和SeaMonkey网络包的数据加密和解密扩展，提供了OpenPGP的电子邮件公钥加密和签名功能。Enigmail 1.9.9之前的版本中存在签名欺骗漏洞。该漏洞产生的原因是UI未能正确区分附件签名和适用于整个包含消息的签名。攻击者可利用该漏洞进行签名欺骗。
严重程度：中
CNVD编号：CNVD-2018-00134
CVE编号：CVE-2017-17847
锐捷EG2000UE存在信息泄露漏洞（CNVD-2023-97847）
北京星网锐捷网络技术有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷EG2000UE存在信息泄露漏洞，攻击者可利用该漏洞获取服务器敏感信息。
严重程度：中
CNVD编号：CNVD-2023-97847
CloudBees Jenkins CRX Content Package Deployer Plugin存在未明漏洞（CNVD-2019-42835）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CRX Content Package Deployer Plugin是使用在其中的一个CRX内容包部署程序插件。CloudBees Jenkins CRX Content Package Deployer Plugin存在未明漏洞，该漏洞源于程序缺少权限检查。攻击者可利用该漏洞枚举存储在Jenkins中的凭证的ID。
严重程度：中
CNVD编号：CNVD-2019-42835
CVE编号：CVE-2019-10439
Online Shopping Portal dom_data.php文件跨站脚本漏洞
Online Shopping Portal是一个在线商店系统。Online Shopping Portal存在跨站脚本漏洞，该漏洞源于文件/admin/assets/plugins/DataTables/media/unit_testing/templates/dom_data.php的参数scripts对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29374
CVE编号：CVE-2024-10746
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66089）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Win32k存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66089
CVE编号：CVE-2021-34516
D-Link DCS-4622存在信息泄露漏洞
友讯科技股份有限公司成立于1986年，专注于电脑网路设备的设计开发。D-Link DCS-4622存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29075
ESTsoft ALZip代码执行漏洞
ESTsoft ALZip是韩国ESTsoft公司的一款压缩工具。ESTsoft ALZip 10.76之前版本中存在安全漏洞。本地攻击者可通过创建恶意的.DLL文件并在特定的路径下进行安装利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-15264
CVE编号：CVE-2018-10027
Cisco IOS Software拒绝服务漏洞（CNVD-2018-08473）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XE Software的SNMP子系统在实现上存在安全漏洞，可使经身份验证的远程攻击者造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-08473
CVE编号：CVE-2018-0161
Adobe Substance 3D Stager越界读取漏洞（CNVD-2024-27553）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager 2.1.1版本及之前版本存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-27553
CVE编号：CVE-2023-47080
LibVNCServer存在未明漏洞
LibVNCServer是一款支持在程序中实现VNC（虚拟网络计算）服务器或客户端功能的跨平台C语言库。LibVNCServer 0.9.13之前版本中的libvncclient/rfbproto.c文件存在安全漏洞，该漏洞源于程序未限制TextChat的大小。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-36791
CVE编号：CVE-2020-14405
IBM Security Access Manager信息泄露漏洞（CNVD-2017-01412）
IBM Security Access Manager是美国IBM公司的一款安全访问管理器。IBM Security Access Manager中存在安全漏洞，该漏洞源于错误的安全配置。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01412
CVE编号：CVE-2016-3017
Kony Enterprise Mobile Management存在多个信息泄露漏洞
Kony Enterprise Mobile Management是一款移动应用解决方案。Kony Enterprise Mobile Management存在安全漏洞，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01365
CVE编号：CVE-2014-8487
Microsoft Windows信息泄露漏洞（CNVD-2018-00784）
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司的一系列操作系统。Microsoft Windows中存在信息泄露漏洞，该漏洞源于its://协议处理器不必要的将流量发送到远程网站，来决定请求区域。攻击者可利用该漏洞实施暴力破解攻击，获取相应的散列密码。
严重程度：中
CNVD编号：CNVD-2018-00784
CVE编号：CVE-2017-11927
Znote跨站脚本漏洞
Znote App是一款旨在为用户提供安全文件保护的笔记应用程序。Znote 0.5.2版本存在跨站脚本漏洞。 攻击者可通过插入有效负载利用该漏洞导致代码执行。
严重程度：低
CNVD编号：CNVD-2021-45833
CVE编号：CVE-2021-26834
Adobe Download Manager注入漏洞
Adobe Download Manager是美国奥多比（Adobe）公司的一款用于管理和下载Adobe产品的应用程序。基于Windows平台的Adobe Download Manager 2.0.0.518版本中存在注入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-44847
CVE编号：CVE-2020-9688
Sympa存在未明漏洞
Sympa是一套可拓展性强、高度自定义化的邮件列表软件。该软件提供多套模板、自定义身份鉴定后端和鉴定脚本，以及支持各种邮件列表后端（LDAP、SQL、文本、列表或者其它）。Sympa 6.2.38版本至6.2.52版本中存在安全漏洞。远程攻击者可利用该漏洞借助带有畸形参数的一系列请求造成拒绝服务（磁盘消耗和大量的通知）。
严重程度：中
CNVD编号：CNVD-2020-14224
CVE编号：CVE-2020-9369
OpenNMS跨站脚本漏洞（CNVD-2018-21611）
Juniper Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。OpenNMS是其中的一套网络管理系统。Juniper Junos Space 18.2R1之前版本中的OpenNMS存在跨站脚本漏洞。远程攻击者可利用该漏洞窃取敏感信息/会话凭证或执行管理操作。
严重程度：中
CNVD编号：CNVD-2018-21611
CVE编号：CVE-2018-0046
shopxo存在任意文件下载漏洞
ShopXO是一套开源的企业级开源电子商务系统。shopxo存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-56381
XDcms存在SQL注入漏洞（CNVD-2021-42975）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42975
江苏金智科技股份有限公司iPACS-5772存在拒绝服务漏洞（CNVD-2020-01593）
iPACS-5772是一款具有遥控、遥测、遥信功能、逻辑闭锁功能、程序化操作功能、装置自检、对时功能、装置具备软件对时和硬件对时功能的测控装置。江苏金智科技股份有限公司iPACS-5772存在拒绝服务漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2020-01593
多款Apple产品CoreFoundation组件任意代码执行漏洞
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。CoreFoundation是其中的一个C语言应用程序编程接口（API）组件。多款Apple产品中的CoreFoundation组件存在安全漏洞。攻击者可借助恶意的字符串利用该漏洞执行任意代码或拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-12805
CVE编号：CVE-2016-7663
FAAD2堆缓冲区溢出漏洞（CNVD-2021-89951）
Freeware Advanced Audio Decoder 2 (FAAD2)是一款根据GPLv2许可证授权的开源MPEG-4和MPEG-2 AAC解码器。FAAD2 2.10.0及更早版本中的mp4read.c中的stszin函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2021-89951
CVE编号：CVE-2021-32272
Telegram跨站脚本漏洞
Telegram是一款即时通信移动应用程序。Telegram Web K Alpha 0.6.1版本存在跨站脚本漏洞，该漏洞源于Telegram Web K Alpha允许XSS通过文档名称。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-61087
CVE编号：CVE-2021-37596
液化气呼叫配送管理系统存在SQL注入漏洞
深圳市普燃计算机软件科技有限公司液化气呼叫配送管理系统是通过以电话为主的多媒体接入手段，快速、正确地完成订气、报修、投诉、咨询，回访一站式的综合服务系统。液化气呼叫配送管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-32794
熊海CMS存在SQL注入漏洞（CNVD-2021-35843）
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35843
Microsoft Edge权限提升漏洞（CNVD-2018-00520）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一款系统附带的Web浏览器。Microsoft Windows中的Edge存在权限提升漏洞，该漏洞源于程序未能正确的强制执行跨域策略。攻击者可利用该漏洞跨域访问信息，并将该信息注入到其他域。
严重程度：高
CNVD编号：CNVD-2018-00520
CVE编号：CVE-2018-0803
GIMP 'ReadImage'函数缓冲区溢出漏洞
GIMP（GNU Image Manipulation Program，GNU图像处理程序）是GIMP团队开发的一套跨平台的开源图像处理软件。该软件能够实现多种图像处理，包括照片润饰、图像合成和图像创建等。GIMP 2.8.22版本中的lug-ins/common/file-tga.c文件的'ReadImage'函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务（堆缓冲区越边界读取）。
严重程度：高
CNVD编号：CNVD-2017-38294
CVE编号：CVE-2017-17786
多款Mitsubishi Electric产品注入漏洞
Mitsubishi Electric GT27等都是日本三菱电机（Mitsubishi Electric）公司的一款GOT2000系列图形操作终端。Mitsubishi Electric GT27、GT25和GT23（GOT2000系列）中的CoreOS Y及之前版本存在注入漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-46799
CVE编号：CVE-2020-5599
ASUS RT-AC68U跨站脚本漏洞（CNVD-2018-09580）
ASUS RT-AC68U是华硕（ASUS）公司的一款企业级无线路由器产品。使用3.0.0.4.378.9383之前版本固件的ASUS RT-AC68U中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-09580
CVE编号：CVE-2018-0581
正方软件股份有限公司协同办公系统存在SQL注入漏洞
正方协同办公系统是正方软件股份有限公司研发一款教学一体化、学生一体化、办公一体化、资源一体化等解决方案。正方软件股份有限公司协同办公系统存在SQL注入漏洞，允许攻击者利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-00766
Jfinal cms后台文章管理处存在文件上传漏洞
Jfinal cms，采用了简洁强大的JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap、flat ui等框架。Jfinal cms后台文章管理处存在文件上传漏洞，其后台文章管理处存在任意文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-12106
Apple iOS Sandbox Profiles组件信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Sandbox Profiles是其中的一个沙盒（Sandbox）组件。Apple iOS 10之前的版本中的Sandbox Profiles组件存在信息泄露漏洞，该漏洞源于程序未能正确限制对SMS草稿箱的目录元数据的访问。攻击者可借助特制的应用程序利用该漏洞发现text-message收件人。
严重程度：中
CNVD编号：CNVD-2016-07720
CVE编号：CVE-2016-4620
OIC Exponent CMS SQL注入漏洞（CNVD-2016-10701）
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS 2.3.9版本中的/framework/modules/help/controllers/helpController.php文件中的‘version’参数存在SQL注入漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2016-10701
CVE编号：CVE-2016-9135
zzcms 8.2版本user/msg.php文件存在SQL注入漏洞
zzcms是一款企业建站程序 。zzcms 8.2版本user/msg.php文件存在SQL注入漏洞，攻击者可利用该漏洞访问或修改数据库信息。
严重程度：中
CNVD编号：CNVD-2018-02788
Oracle Java SE和Oracle Java SE Embedded存在未明漏洞（CNVD-2020-09685）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Oracle Java SE Embedded存在未明漏洞。攻击者可利用该漏洞影响完整性。
严重程度：中
CNVD编号：CNVD-2020-09685
CVE编号：CVE-2020-2590
Alcatel-Lucent OmniVista远程代码执行漏洞
Alcatel-Lucent OmniVista 8770是法国阿尔卡特-朗讯（Alcatel-Lucent）公司的一套网络管理系统。该系统支持基于角色管理提供安全接入和通过单一平台即可完成全部的管理服务、统一管理OmniPCX、OpenTouch关联的本地和远程设备等。Alcatel-Lucent OmniVista 8770 2.0版本到3.0版本存在远程代码执行漏洞。攻击者可通过使用通过TCP 30024端口上的GIOP协议利用该漏洞绕过身份验证，以NT AUTHORITY\SYSTEM权限在服务器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-12066
CVE编号：CVE-2016-9796
多款Schneider Electric产品存在未明漏洞
Schneider Electric Modicon M340等都是法国施耐德电气（Schneider Electric）公司的可编程逻辑控制器产品。多款Schneider Electric产品存在未明漏洞。攻击者可利用该漏洞删除或重置已存在的用户名和密码。
严重程度：中
CNVD编号：CNVD-2019-45184
CVE编号：CVE-2018-7809
Western Digital My Cloud缓冲区溢出漏洞
Western Digital My Cloud是美国西部数据（Western Digital）公司的一款个人云存储设备。Western Digital My Cloud devices 5.04.114之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞通过未授权的远程代码执行在设备上执行特权升级。
严重程度：低
CNVD编号：CNVD-2020-60713
CVE编号：CVE-2020-12830