CIRCL/Vulnerability-CNVD huggingface dataset:
Jenkins Job and Node ownership Plugin授权问题漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Job and Node ownership Plugin 0.13.0及之前版本存在授权问题漏洞，该漏洞源于该插件未在多个HTTP端点中执行权限检查。具有项目/读取权限的攻击者可利用该漏洞更改作业的所有者和特定于项目的权限。
严重程度：中
CNVD编号：CNVD-2022-54936
CVE编号：CVE-2022-28151
上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞（CNVD-2021-17321）
上海装盟信息科技有限公司是一家专注于装饰行业企业管理解决方案的软件服务公司。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17321
CmsEasy建站系统存在xss漏洞
CMSeasy是一款基于PHP+Mysql架构的网站内容管理系统，也是一个PHP开发平台。采用模块化开发，功能易用便于扩展，可面向大中型站点提供重量级网站建设解决方案。CmsEasy建站系统存在xss漏洞，该漏洞源于系统未对用户提交数据进行过滤所致。攻击者可利用该漏洞提交恶意代码，造成存储型XSS攻击。
严重程度：中
CNVD编号：CNVD-2019-06375
Google Android WLAN存在未明漏洞（CNVD-2019-28613）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Android中的WLAN存在安全漏洞，该漏洞源于程序没有正确的验证数组索引。攻击者可利用该漏洞访问无效内存，造成内核错误或页面错误。
严重程度：高
CNVD编号：CNVD-2019-28613
CVE编号：CVE-2018-11299
Google Chrome Blink安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 87.0.4280.66之前版本存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-65192
CVE编号：CVE-2020-16030
Siemens SIMATIC CN 4100信息泄露漏洞（CNVD-2026-07562）
Siemens SIMATIC CN 4100是德国西门子（Siemens）公司的一个通信节点。Siemens SIMATIC CN 4100存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-07562
CVE编号：CVE-2025-40941
Snorby 'menu.html.erb' HTML注入漏洞
Snorby是一套基于Ruby on Rails（基于Ruby语言的开源Web应用框架）的用于网络安全监控的Web应用程序。Snorby中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04389
CVE编号：CVE-2015-5460
EmpireCMS存在代码执行漏洞
EmpireCMS是一套免费的内容管理系统（CMS）。EmpireCMS 7.5版本及之前版本存在代码执行漏洞，漏洞源于在后台备份数据库时，未对数据库表名做验证，攻击者可通过修改数据库表名，利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-19126
libplist 'base64encode()'函数本地拒绝服务漏洞
libplist是一个小型的可移植C库，处理二进制或XML的Apple Property List文件。libimobiledevice libplist 1.12版本，base64.c中base64encode函数存在拒绝服务漏洞，本地用户通过构造的plist文件，可造成拒绝服务（越界读）。
严重程度：低
CNVD编号：CNVD-2017-05414
CVE编号：CVE-2017-6437
FFmpeg缓冲区越界读漏洞
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。3.3.4及更早版本的Ffmpeg中的libavcodec/ffv1dec.c中的read_header函数存在缓冲区越界读取漏洞。攻击者可以利用漏洞在应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-36231
CVE编号：CVE-2017-15672
Huawei HarmonyOS/EMUI不当身份验证漏洞
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。‌Huawei EMUI是华为基于安卓系统深度定制的手机操作系统‌。Huawei HarmonyOS/EMUI存在不当身份验证漏洞，该漏洞源于Iaware模块缺少鉴权。攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2026-00143
CVE编号：CVE-2023-52540
Trendnet AC2600 TEW-827DRU授权问题漏洞
Trendnet AC2600 TEW-827DRU是一款无线路由器。Trendnet AC2600 TEW-827DRU 2.08B01版本存在安全漏洞，攻击者可利用漏洞通过手动浏览设置向导并强制其重定向到所需页面，可以绕过身份验证，用户可以以管理员身份查看信息。
严重程度：中
CNVD编号：CNVD-2022-03192
CVE编号：CVE-2021-20150
HongCMS存在代码执行漏洞（CNVD-2019-40721）
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS存在代码执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-40721
WordPress Flower Delivery by Florist One跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Flower Delivery by Florist One 3.5.10之前的版本存在跨站脚本漏洞，该漏洞源于程序未清理和转义其某些设置，管理员等高权限的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-54357
CVE编号：CVE-2022-1113
Haraj存在跨站脚本漏洞
Haraj是沙特阿拉伯Haraj公司的一个买卖平台。Haraj v3.7 版本存在跨站脚本漏洞，该漏洞源于DM部分组件中缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞可通过精心设计的POST请求执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2022-62187
CVE编号：CVE-2022-31300
Oracle PeopleSoft PeopleTools PIA Core Technology组件存在未明漏洞
Oracle PeopleSoft是一套企业人力资本管理解决方案。Oracle PeopleSoft PeopleTools PIA Core Technology组件存在未明漏洞，允许远程攻击者利用漏洞未授权修改数据。
严重程度：低
CNVD编号：CNVD-2016-00500
CVE编号：CVE-2016-0474
Rancher Labs Rancher访问控制错误漏洞
Rancher Labs Rancher是美国Rancher Labs公司的一套开源的企业级容器管理平台。Rancher Labs Rancher存在访问控制错误漏洞，该漏洞源于产品对于创建云凭证ID缺少有效的权限管理，攻击者可利用该漏洞创建云凭证ID访问云提供商。
严重程度：中
CNVD编号：CNVD-2022-65019
CVE编号：CVE-2021-25320
Redis cluster.c clusterLoadConfig数据索引越界漏洞
Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。Redis cluster.c clusterLoadConfig存在数据索引越界漏洞，允许远程攻击者利用漏洞提交特殊的请求，可进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-33044
CVE编号：CVE-2017-15047
Oracle Fusion Middleware Outside In Technology组件拒绝服务漏洞（CNVD-2015-06855）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware 8.5.0版本、8.5.1版本及8.5.2版本中的Oracle Outside In Technology组件中的Outside In Filters子组件存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2015-06855
CVE编号：CVE-2015-4877
Red Hat PicketLink Service Provider和Identity Provider存在未明漏洞
Red Hat PicketLink是美国红帽（Red Hat）公司的一套用于Java应用程序的统一身份管理框架。Red Hat PicketLink 2.7.0之前版本的Service Provider(SP)和Identity Provider(IdP)中存在安全漏洞，该漏洞源于程序未能正确验证SAML断言的Response元素中的Destination属性。远程攻击者可利用该漏洞登录受影响用户的账户。
严重程度：中
CNVD编号：CNVD-2015-05644
CVE编号：CVE-2015-6254
Eclipse Mosquitto设计漏洞
Eclipse Mosquitto是Eclipse基金会的一款开源的消息代理软件。Eclipse Mosquitto 1.4.14版本中存在安全漏洞。攻击者可通过重复打开链接并发送较大的载荷利用该漏洞关闭Mosquitto服务器。
严重程度：中
CNVD编号：CNVD-2018-10155
CVE编号：CVE-2017-7651
ImpressCMS跨站脚本漏洞
ImpressCMS是一套基于MySQL的、模块化的内容管理系统（CMS）。该系统包括新闻发布、论坛和相册等模块。ImpressCMS 1.4.0中的modules/system/admin.php存在跨站脚本漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：低
CNVD编号：CNVD-2020-64602
CVE编号：CVE-2020-17551
云EC电商系统订单发票处存在存储型跨站脚本漏洞
云EC电商系统(以下简称云EC)是由云迈电子商务有限公司自主开发的一套基于PHP+MYSQL的开源电商系统软件。云EC电商系统订单发票处存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-09523
文通TH-OCR免费版处理TIF文件存在拒绝服务漏洞
文通TH-OCR免费版是北京文通科技有限公司推出的一款免费的文字识别软件。文通TH-OCR免费版处理TIF文件存在拒绝服务漏洞。攻击者通过构造畸形的TIF格式可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-06946
Google Android权限提升漏洞（CNVD-2022-26766）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于WindowManager中缺少权限检查，攻击者可利用该漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2022-26766
CVE编号：CVE-2021-39749
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15523）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.2版本存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-15523
CVE编号：CVE-2025-48908
MariaDB拒绝服务漏洞（CNVD-2022-65005）
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB Server v10.7及更低版本存在安全漏洞，该漏洞源于通过组件sql/sql_class.cc被发现包含分段错误。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-65005
CVE编号：CVE-2022-27386
Foxit Reader XFA layout远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在XFA layout元素中存在安全漏洞，由于缺乏对用户提供的数据的适当验证，导致攻击者可利用此漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09987
CVE编号：CVE-2018-9939
Microsoft Office代码执行漏洞（CNVD-2026-16161）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2026-16161
CVE编号：CVE-2026-21509
IBM AIX and VIOS拒绝服务漏洞
IBM AIX是美国IBM公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX 7.1、7.2、7.3版本和VIOS 3.1版本存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞造成应用拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-55683
CVE编号：CVE-2022-22444
Cisco WebEx Meetings Server认证绕过漏洞
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco WebEx Meetings Server存在认证绕过漏洞。攻击者利用该漏洞绕过认证机制执行未授权操作并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-03768
CVE编号：CVE-2017-3880
Oracle Hospitality Labor Management组件存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Labor Management是其中的一个劳务管理组件。Oracle Hospitality Applications中的Oracle Hospitality Labor Management组件8.5.1版本和9.0.0版本的Webservice Endpoint子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的完整性和保密性。
严重程度：高
CNVD编号：CNVD-2018-01719
CVE编号：CVE-2018-2666
Microsoft Edge拒绝服务漏洞
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge存在拒绝服务漏洞，允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01010
CVE编号：CVE-2016-0084
电子文档库eDoc前台ge***.aspx页面存在SQL注入漏洞（CNVD-2019-01496）
电子文档库eDoc是一款安徽启明星工作室开发的点击文档管理系统。电子文档库eDoc前台ge***.aspx页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-01496
Micro Focus Service Manager信息泄露漏洞（CNVD-2020-18400）
Micro Focus Service Manager是英国Micro Focus公司的一套服务台软件。该软件可支撑部署一套全面的IT服务管理（ITSM）系统，并将管理流程标准化。Micro Focus Service manager中存在安全漏洞。攻击者可利用该漏洞访问配置数据。
严重程度：中
CNVD编号：CNVD-2020-18400
CVE编号：CVE-2020-9518
WordPress add-from-server插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。add-from-server是使用在其中的一个文件上传插件。WordPress add-from-server插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31146
CVE编号：CVE-2016-10914
Linksys E1500命令注入漏洞
Linksys E1500是美国Linksys公司的一款无线路由器。Linksys E1500 v1.0.06.001版本存在命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。经过身份验证的攻击者可利用该漏洞可以以root权限执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-36349
CVE编号：CVE-2024-42633
D-Link DWR-932B LET路由器WPS PIN产生器存在漏洞
D-Link DWR-932B LET是一款无线路由器。D-Link DWR-932B LET路由器WPS PIN产生器存在漏洞。由于用户可以通过路由器的web管理界面临时生成一个新的WPS PIN，攻击者利用漏洞可使用PIN接入无线网络，而无需Wi-Fi密码。
严重程度：中
CNVD编号：CNVD-2016-10900
RSA Archer embedded WorkPoint component SQL注入漏洞
RSA Archer是一款企业IT治理和合规治理产品。RSA Archer embedded WorkPoint组件存在SQL注入漏洞，攻击者利用此漏洞可在后端数据库上执行SQL命令以读取某些数据。
严重程度：中
CNVD编号：CNVD-2018-15844
CVE编号：CVE-2018-11065
Couchbase Server授权问题漏洞（CNVD-2019-34123）
Couchbase Server是美国Couchbase公司的一款分布式的开源NoSQL（非关系型）数据库，它主要支持数据查询、全文检索和主动全局复制等功能。Couchbase Server 6.0.0版本和5.5.0版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-34123
CVE编号：CVE-2019-11466
GitLab跨站脚本漏洞（CNVD-2020-19606）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 9.3版本至12.8.1版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-19606
CVE编号：CVE-2020-10091
TOTOLINK A3002RU/A3002R缓冲区溢出漏洞
TOTOLINK A3002RU和TOTOLINK A3002R都是中国吉翁电子（TOTOLINK）公司的产品。TOTOLINK A3002RU是一款无线路由器产品。TOTOLINK A3002R是一款无线路由器。TOTOLINK A3002RU和TOTOLINK A3002R存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formTmultiAP中参数submit-url未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-14527
CVE编号：CVE-2025-6337
WAVLINK WN551K1 live_mfg.shtml接口信息泄露漏洞
WAVLINK WN551K1是中国睿因科技（WAVLINK）公司的一个无线路由器。WAVLINK WN551K1存在信息泄露漏洞，该漏洞源于live_mfg.shtml接口存在不当的授权，攻击者可利用该漏洞获取敏感路由器信息。
严重程度：中
CNVD编号：CNVD-2025-11311
CVE编号：CVE-2024-38895
Fortinet FortiWeb代码问题漏洞
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在代码问题漏洞，该漏洞源于空指针取消引用，攻击者可利用该漏洞导致通过特制HTTP请求使HTTP守护进程崩溃。
严重程度：低
CNVD编号：CNVD-2026-16692
CVE编号：CVE-2026-24641
汉明科技无线控制器管理系统存在弱口令漏洞
苏州汉明科技有限公司是一家专业致力于无线局域网（WLAN）通信软件和硬件开发与推广的自主研发型企业。汉明科技无线控制器管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49089
IceWarp Mail Server输入验证错误漏洞
IceWarp Mail Server是捷克爱思华宝（IceWarp）公司的一款邮件服务器产品。该产品支持电子邮件归档、SmartAttach附件、自动迁移等。IceWarp Mail Server存在输入验证错误漏洞，该漏洞源于系统未对目标跳转做合理处理，攻击者可利用该漏洞导致用户被重定向到任意域。
严重程度：中
CNVD编号：CNVD-2025-11211
CVE编号：CVE-2025-40630
梦行MONXIN存在多处XSS漏洞
梦行Monxin多店家商城系统是一款由梦行科技打造的拥有PC商城、手机商城、微信商城、线下收银系统。梦行MONXIN存在多处XSS漏洞。攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-14104
Apache Camel Netty代码问题漏洞
Apache Camel是美国阿帕奇（Apache）软件基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式，简称EIP)的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。Netty是其中的一个套接字通信组件。Apache Camel Netty中存在代码问题漏洞，该漏洞源于程序进行了不安全的反序列化。攻击者可借助特制输入利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-41503
CVE编号：CVE-2020-11973
Eclipse Mosquitto配置漏洞
Eclipse Mosquitto是Eclipse基金会的一款开源的消息代理软件。Eclipse Mosquitto 1.4.14版本中存在安全漏洞。攻击者可利用该漏洞造成配置文件无法打开（可用的文件描述符/套接字耗尽）。
严重程度：中
CNVD编号：CNVD-2018-08528
CVE编号：CVE-2017-7652
多款Apple产品WebKit安全绕过漏洞
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全绕过漏洞。远程攻击者可借助特制的Web站点利用该漏洞绕过同源策略，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05148
CVE编号：CVE-2017-2386
Microsoft Office远程执行代码漏洞
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在远程代码执行漏洞，该漏洞该源于程序未能正确处理文件。远程攻击者可借助特制的URL文件利用该漏洞在当前用户的上下文中执行任意代码或可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-14272
CVE编号：CVE-2019-0801
PrestaShop ps_facetedsearch跨站脚本漏洞
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。ps_facetedsearch是其中的一个添加分层的导航过滤器模块。PrestaShop ps_facetedsearch 2.1.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-25951
CVE编号：CVE-2020-5294
Pillow越界读取漏洞（ CNVD-2021-21941）
Pillow是一款基于Python的图像处理库。Pillow 7.1.0之前版本中的libImaging/PcxDecode.c文件存在越界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-21941
CVE编号：CVE-2020-10378
Citrix ShareFile StorageZones Control目录遍历漏洞
Citrix ShareFile是美国思杰系统（Citrix Systems）公司的一套文件共享解决方案。StorageZones Controller是其中的一个私有数据存储控制器。Citrix ShareFile StorageZones Controller 5.4.2之前版本中存在路径遍历漏洞。远程攻击者可借助目录遍历字符利用该漏洞以Active Directory用户身份向本地文件系统写入任意文件。
严重程度：高
CNVD编号：CNVD-2018-20768
CVE编号：CVE-2018-16968
GitLab CE/EE CRLF注入漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22028
CVE编号：CVE-2018-19585
Facebook WhatsApp资源管理错误漏洞（CNVD-2020-58207）
Facebook WhatsApp是美国Facebook公司的一套利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。WhatsApp iOS 2.20.91.4之前版本存在安全漏洞，该漏洞源于如果收到包含url的大型文本消息，可能会导致应用程序在处理消息时冻结。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-58207
CVE编号：CVE-2020-1901
FiberHome HG6245D硬编码凭据漏洞（CNVD-2021-11330）
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在硬编码凭据漏洞。该漏洞源于Web守护程序包含针对某ISP的硬编码admin/lnadmin凭据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-11330
CVE编号：CVE-2021-27145
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-09602）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0及之前版本版本存在安全漏洞，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-09602
CVE编号：CVE-2023-48547
Oracle Hospitality Applications存在未明漏洞（CNVD-2020-17126）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该产品提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Applications存在未明漏洞，攻击者可利用该漏洞进行未授权访问数据，以及未授权的更新，插入或删除。
严重程度：中
CNVD编号：CNVD-2020-17126
CVE编号：CVE-2020-2675
Rittal Chiller SK 3232-Series信任管理问题漏洞
Rittal Chiller SK 3232-Series是德国威图（Rittal）公司的一款液体冷却设备。Rittal Chiller SK 3232-Series中的Web接口存在信任管理问题漏洞，在使用Carel pCOWeb（A1.5.3版本至B1.2.4版本固件）时，攻击者可利用该漏洞影响基本操作，例如打开或关闭制冷设备。
严重程度：高
CNVD编号：CNVD-2019-39583
CVE编号：CVE-2019-13553
Kinza跨站脚本漏洞
KINZA是一款Web浏览器。基于Windows平台的KINZA 5.9.2及之前版本和基于Mac平台的5.0.0及之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞在用户web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2020-01206
CVE编号：CVE-2019-6031
Eaton ELCSoft DEV文件解析越界写远程代码执行漏洞
Eaton ELCSoft可编程逻辑控制软件可在PC上运行，可帮助配置ELC控制器。Eaton ELCSoft存在越界写入远程代码执行漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-30120
CloudBees Jenkins任意命令执行漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.73.1及之前版本和2.83及之前版本中存在安全漏洞。攻击者可利用该漏洞在主要节点上运行任意的shell命令。
严重程度：高
CNVD编号：CNVD-2018-03622
CVE编号：CVE-2017-1000393
WordPress Plugin RVM跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress RVM中存在跨站请求伪造漏洞，该漏洞源于产品rvm_import_regions请求中的rvm_upload_regions_file_path参数未能验证请求来源于可信用户，经过身份验证的攻击者可利用该漏洞读取Web服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2022-31822
CVE编号：CVE-2021-24947
Drupal Workbench Email模块安全绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Workbench Email是其中的一个用于定义和配置电子邮件转换的模块。Drupal Workbench Email模块7.x-3.4之前7.x-3.x版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05459
Microsoft Windows Edge和Microsoft ChakraCore远程代码执行漏洞（CNVD-2018-00331）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Windows中的Edge和Microsoft ChakraCore存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-00331
CVE编号：CVE-2017-11889
Microsoft SharePoint Server远程权限提升漏洞（CNVD-2018-11552）
Microsoft Project Server 2010 SP2、Project Server 2013 SP1和SharePoint Enterprise Server 2016都是美国微软（Microsoft）公司的产品。Microsoft Project Server 2010 SP2和Project Server 2013 SP1都是适用于项目组合管理（PPM）和日常工作的项目管理解决方案。SharePoint Enterprise Server 2016是一套企业业务协作平台。Microsoft Project Server 2010 SP2、Project Server 2013 SP1和SharePoint Enterprise Server 2016中存在远程权限提升漏洞，该漏洞源于SharePoint Server未能正确的过滤特制的Web请求。攻击者可通过发送特制的请求利用该漏洞实施跨站脚本攻击，在当前用户的安全上下文中执行脚本代码，未授权读取内容，或造成其他危害。
严重程度：低
CNVD编号：CNVD-2018-11552
CVE编号：CVE-2018-8156
Dell Secure Connect Gateway信任管理问题漏洞
Dell Secure Connect Gateway（Dell SCG）是美国戴尔（Dell）公司的一款安全连接网关。Dell Secure Connect Gateway(SCG) 5.24.00.14版本存在信任管理问题漏洞，该漏洞源于包含错误的证书验证漏洞，具有远程访问权限的低权限攻击者可利用该漏洞导致未经授权的访问和修改传输的数据。
严重程度：中
CNVD编号：CNVD-2024-41687
CVE编号：CVE-2024-47241
Internet Download Accelerator缓冲区溢出漏洞
Internet Download Accelerator(IDA)是一款支持多协议的网络下载工具。Internet Download Accelerator 6.10.1.1527版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-00252
Huawei NIP6800、Secospace USG6600和USG9500内存泄露漏洞
Huawei USG9500等都是中国华为（Huawei）公司的产品。USG9500是一款数据中心防火墙产品。NIP6800是一套入侵防御系统。USG6600是一款数据中防火墙产品。Huawei NIP6800、Secospace USG6600和USG9500中存在内存泄露漏洞，该漏洞源于程序没有充分跟踪和释放被分配的内存。攻击者可利用该漏洞造成内存耗尽。
严重程度：中
CNVD编号：CNVD-2020-10160
CVE编号：CVE-2020-1815
PHPMyWind data/api/oauth/connect.php反射型跨站脚本漏洞
PHPMyWind是一款基于PHP+MySQL开发，符合W3C标准的建站引擎。PHPMyWind data/api/oauth/connect.php存在反射型跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2019-06590
CVE编号：CVE-2019-7661
SweetRice CMS存在多个SQL注入漏洞
SweetRice 是一款使用PHP开发的简单的内容管理系统。SweetRice CMS 0.6.7.1之前版本中的index.php存在多个SQL注入漏洞，允许远程攻击者利用漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-00065
CVE编号：CVE-2010-5317
cPanel输入验证错误漏洞（CNVD-2019-29013）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 57.9999.54之前版本中的SQLite journal功能存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-29013
CVE编号：CVE-2016-10804
IBM Lotus Domino Web Server Webmail跨站脚本漏洞
IBM Lotus Domino服务器是一款基于WEB合作的应用程序架构。IBM Lotus Domino Web Server的webmail接口存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2015-03990
CVE编号：CVE-2015-1981
Directus跨站脚本漏洞
Directus是一个实时Api 和应用程序仪表板。用于管理Sql 数据库内容。Directus存在跨站脚本漏洞，该漏洞允许在媒体上传功能中无限制地上传.html文件，低特权攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-08450
CVE编号：CVE-2022-22116
Linux kernel资源管理错误漏洞（CNVD-2019-42363）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.11及之前版本中的crypto/crypto_user_base.c文件的‘crypto_report()’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2019-42363
CVE编号：CVE-2019-19062
F5 BIG-IP日志信息泄露漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在日志信息泄露漏洞，攻击者可利用该漏洞通过访问受密码保护的通常无法访问的分区来使用或删除私钥。
严重程度：中
CNVD编号：CNVD-2022-79948
CVE编号：CVE-2022-28859
IBM Robotic Process Automation信息泄露漏洞（CNVD-2023-79713）
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。IBM Robotic Process Automation存在信息泄露漏洞，该漏洞源于程序容易泄露服务器版本信息，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-79713
CVE编号：CVE-2023-35900
KDDI HOME SPOT CUBE操作系统命令注入漏洞
KDDI HOME SPOT CUBE2是日本KDDI公司的一款家庭无线路由器。KDDI HOME SPOT CUBE2存在操作系统命令注入漏洞，该漏洞源于从DHCP服务器接收的数据未能被正确处理。 攻击者可利用该漏洞在产品上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2022-60671
CVE编号：CVE-2022-33948
深圳市磊科实业有限公司NR255G存在弱口令漏洞
NR255G是深圳市磊科实业有限公司的一款路由器。深圳市磊科实业有限公司NR255G存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46581
飞飞影视导航系统存在命令执行漏洞
飞飞影视导航系统（FeiFeiCms）是一款免费开源的PHP电影程序。飞飞影视导航系统存在命令执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13409
Campcodes Coffee Shop POS System SQL注入漏洞（CNVD-2023-38607）
Campcodes Coffee Shop POS System是Campcodes公司的一个咖啡店POS系统。Campcodes Coffee Shop POS System v1.0版本存在SQL注入漏洞，该漏洞源于文件view_product.php的参数id缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-38607
CVE编号：CVE-2023-2212
Elastic X-Pack Machine Learning跨站脚本漏洞
Elastic X-Pack是荷兰Elasticsearch公司的一个Elastic Stack（日志分析系统）的扩展。X-Pack Machine Learning是其中的一个机器学习组件。Elastic X-Pack Machine Learning 6.2.4之前版本和5.6.9之前版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞获取敏感信息或以ML用户身份执行破坏性操作。
严重程度：中
CNVD编号：CNVD-2018-19622
CVE编号：CVE-2018-3823
Apple macOS Sequoia存在未明漏洞（CNVD-2026-17904）
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia存在安全漏洞，攻击者可利用该漏洞导致应用程序突破其沙箱。
严重程度：高
CNVD编号：CNVD-2026-17904
CVE编号：CVE-2024-40849
Mozilla Firefox和Firefox ESR内存错误引用漏洞（CNVD-2018-12395）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 61版本、Firefox ESR 52.9之前版本和60.1之前版本中存在内存错误引用漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2018-12395
CVE编号：CVE-2018-12360
Riverbed OPNET App Response Xpert路径遍历漏洞
Riverbed OPNET App Response Xpert(ARX)是美国Riverbed Technology公司的一套网络性能管理解决方案。Riverbed OPNET ARX 9.6.1版本中的viewer_script.jsp文件存在目录遍历漏洞。远程攻击者可利用该漏洞注入任意命令，读取操作系统文件。
严重程度：中
CNVD编号：CNVD-2017-30515
CVE编号：CVE-2017-7693
XYHCMS后台si***.php文件存在文件上传漏洞
XYHCMS（行云海CMS）是完全开源的一套CMS内容管理系统。XYHCMS后台si***.php文件存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-18764
剑鱼论坛存在文件上传漏洞（CNVD-2020-49099）
剑鱼论坛是一款bbs论坛系统。剑鱼论坛存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-49099
WordPress bws-google-maps插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress bws-google-maps插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32414
CVE编号：CVE-2017-18557
Advantech WISE-DeviceOn Server跨站脚本漏洞（CNVD-2025-3097302）
Advantech WISE-DeviceOn Server是研华基于WISE-DeviceOn平台开发的下一代统一设备管理解决方案。Advantech WISE-DeviceOn Server存在跨站脚本漏洞，该漏洞源于/rmm/v1/devices/name/{agent_id}端点对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30973
CVE编号：CVE-2025-34262
LinuxVNC VNConsole.c vcSetXCutTextProc()整数溢出漏洞
LinuxVNC是一款VNC应用。LinuxVNC VNConsole.c vcSetXCutTextProc()存在整数溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求，执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06167
CVE编号：CVE-2018-7226
NETGEAR XR300 genie_dyn.cgi组件命令注入漏洞
NETGEAR XR300是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR XR300 v1.0.3.78版本存在命令注入漏洞，该漏洞源于genie_dyn.cgi组件中的system_name参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-46810
CVE编号：CVE-2024-52018
Exiv2缓冲区溢出漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的webpimage.cpp文件的‘WebPImage::decodeChunks’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成基于堆的缓冲区越界读取。
严重程度：中
CNVD编号：CNVD-2018-13374
CVE编号：CVE-2018-14046
Digium Asterisk Open Source和Certified Asterisk CDR缓冲区溢出漏洞
Digium Asterisk Open Source和Certified Asterisk是美国Digium公司的开源电话交换机（PBX）系统软件。Digium Asterisk Open Source和Certified Asterisk处理CDR用户字段存在缓冲区溢出漏洞。远程攻击者可利用该漏洞提交特殊的请求，执行代码。
严重程度：中
CNVD编号：CNVD-2017-05428
CVE编号：CVE-2017-7617
锐捷物联网平台存在弱口令漏洞
锐捷网络股份有限公司是一家主要经营信息系统集成服务、因特网虚拟专用网服务、互联网管理服务等项目的公司。锐捷物联网平台存在弱口令漏洞，攻击者可利用该漏洞登录系统，获取敏感信息或执行未授权操作。
严重程度：中
CNVD编号：CNVD-2020-27302
IBM PowerVC本地权限提升漏洞
IBM PowerVC是一套虚拟化管理解决方案。IBM PowerVC中存在本地提权漏洞，允许本地攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-04030
CVE编号：CVE-2015-1950
Tenda G3 formSetSysTime功能缓冲区溢出漏洞
Tenda G3是中国腾达（Tenda）公司的一款Qos Vpn路由器。Tenda G3存在缓冲区溢出漏洞，该漏洞源于/goform/SetSysTimeCfg文件中的formSetSysTime功能的sysTimePolicy参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10436
CVE编号：CVE-2024-8225
Linux kernel限制使用写入漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在安全漏洞，该漏洞源于drivers/infiniband栈使用不安全的‘write()’函数替换‘bi-directional ioctl()’函数。攻击者可利用该漏洞写入内核内存。
严重程度：高
CNVD编号：CNVD-2016-02895
CVE编号：CVE-2016-4565
TYPO3服务端请求伪造漏洞（CNVD-2022-17969）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3在1.0.6之前存在服务端请求伪造漏洞，该漏洞源于产品未能正确验证用户输入，攻击者可利用该漏洞导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-17969
CVE编号：CVE-2021-43562
radare2拒绝服务漏洞（CNVD-2018-13277）
Radare2是用于对二进制文件进行逆向工程和分析的完整框架，由一系列可一起使用或独立于命令行使用的小型实用程序组成。radare2 2.7.0中的mdmp.c中的r_bin_mdmp_init_directory_entry函数存在拒绝服务漏洞。远程攻击者可通过特制Mini Crash Dump文件利用该漏洞导致拒绝服务（堆缓冲区过读和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-13277
CVE编号：CVE-2018-14016
jeewms存在SQL注入漏洞
jeewms是由灵鹿谷科技主导的开源项目，基于JAVA的仓库管理系统（支持自营和第三方），包含PDA端和WEB端。jeewms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40167
Oracle E-Business Suite存在未明漏洞（CNVD-2018-02403）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle User Management中的Proxy User Delegation组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-02403
CVE编号：CVE-2018-2691
Untis WebUntis跨站脚本漏洞
Untis WebUntis是个人开发者的是一个学校像学生发布电子时间表的一个工具。Untis WebUntis 2020.9.6之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-54785
CVE编号：CVE-2020-22453
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-81771）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在拒绝服务漏洞，攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2021-81771
CVE编号：CVE-2021-35626
Siemens PS/IGES Parasolid Translator组件越界读取漏洞
Parasolild Translators是单格式翻译器工具包，用于Parasolid和几种行业格式（如STEP或IGES）之间的高速端到端翻译。Siemens PS/IGES Parasolid Translator组件存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-24525
CVE编号：CVE-2024-32055
Tenda路由器存在未授权访问漏洞（CNVD-2021-51496）
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。Tenda路由器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51496
Linux Kernel 'arch/x86/kvm/vmx.c'拒绝服务漏洞
Linux Kernel是开源的操作系统。Linux Kernel 'arch/x86/kvm/vmx.c'存在拒绝服务漏洞，允许攻击者可以利用漏洞提交特殊的请求，使系统崩溃。
严重程度：中
CNVD编号：CNVD-2018-00297
CVE编号：CVE-2017-1000407