CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress Easy2Map插件目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy2Map是其中的一个支持创建自定义谷歌地图的插件。WordPress Easy2Map插件1.2.5之前版本的includes/MapPinImageSave.php文件中存在目录遍历漏洞。远程攻击者可借助‘map_id’参数中的目录遍历字符‘..’利用该漏洞创建任意文件。
严重程度：中
CNVD编号：CNVD-2015-04414
CVE编号：CVE-2015-4616
Apache Storm代码执行漏洞
Apache Storm是一个免费开源的分布式实时计算系统。Apache Storm存在代码执行漏洞，攻击者可以利用漏洞在不同用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-28414
CVE编号：CVE-2017-9799
PowerDNS dnsdist身份验证绕过漏洞
dnsdist是一款负载均衡器，它能够将流量分流到不同服务器，为用户提供最佳性能。dnsdist 1.1.0版本中的REST API身份验证机制存在安全漏洞。攻击者可借助特制的网站利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2017-30048
CVE编号：CVE-2017-7557
Cybozu Garoon跨站脚本漏洞（CNVD-2019-12700）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至4.10.1版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-12700
CVE编号：CVE-2019-5938
Joomla! com_contenthistory组件信息泄露漏洞
Joomla!是一款开源的内容管理系统(CMS)。Joomla! com_contenthistory组件存在信息泄露漏洞，远程攻击者利用该漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07202
CVE编号：CVE-2015-7859
cPanel注入漏洞（CNVD-2019-36137）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在注入漏洞。攻击者可利用该漏洞在dovecot-xaps-plugin（SEC-318）中进行字符串格式注入。
严重程度：中
CNVD编号：CNVD-2019-36137
CVE编号：CVE-2017-18389
Ascensio System ONLYOFFICE Document Server输入验证错误漏洞
Ascensio System ONLYOFFICE Document Server是拉脱维亚Ascensio System公司的一套在线办公协作套件。该产品支持文本、电子表格和演示文稿的查看和编辑等。Ascensio System ONLYOFFICE Document Server 5.5.0版本中存在输入验证错误漏洞。攻击者可借助特制的恶意.docx文件利用该漏洞在用户服务器上重写二进制文件并执行代码。
严重程度：高
CNVD编号：CNVD-2020-25811
CVE编号：CVE-2020-11536
Google Chrome安全绕过漏洞（CNVD-2020-60511）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 85.0.4183.102之前版本存在安全漏洞，该漏洞源于安装程序中的策略执行不足，本地攻击者可能通过特制的二进制文件实现权限提升。
严重程度：中
CNVD编号：CNVD-2020-60511
CVE编号：CVE-2020-6574
cPanel存在未明漏洞（CNVD-2019-29019）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 55.9999.141之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意的文件读取操作。
严重程度：中
CNVD编号：CNVD-2019-29019
CVE编号：CVE-2016-10829
Huawei EMUI/HarmonyOS入参校验不严格漏洞
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是华为公司自主研发的面向全场景的分布式操作系统，旨在实现人、设备、场景的智能互联与资源共享。Huawei EMUI/HarmonyOS存在入参校验不严格漏洞，该漏洞源于RSMC模块存在入参校验不严格漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-18907
CVE编号：CVE-2023-52364
Axios NPM package代码问题漏洞
Axios是一款基于Promise（异步编程的一种解决方案）的HTTP客户端。Axios NPM package 0.21.0版本存在安全漏洞，攻击者可利用该漏洞能够通过提供一个URL绕过代理，该URL通过重定向响应一个受限制的主机或IP地址。
严重程度：高
CNVD编号：CNVD-2020-64302
CVE编号：CVE-2020-28168
Google Android整数溢出漏洞（CNVD-2015-06215）
Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。
Google Android在实现上存在整数溢出漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-06215
CVE编号：CVE-2015-1527
HP Data Protector远程代码执行漏洞（CNVD-2016-02366）
HP Data Protector是美国惠普（HP）公司的一套统一数据保护解决方案。该方案通过利用智能数据管理方法，保护跨所有物理和虚拟环境的数据，提供三方（应用源、备用服务器和目标设备）重复数据删除功能。HP Data Protector中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码，或泄露受限制的信息。
严重程度：高
CNVD编号：CNVD-2016-02366
CVE编号：CVE-2016-2006
Android MediaTek视频驱动提权漏洞
Android on Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Android One（智能手机）中并以Linux为基础的开源操作系统。MediaTek video driver是使用在其中的一个联发科（MediaTek）公司开发的视频驱动组件。Android One设备上的Android 2016-07-05之前版本中的MediaTek视频驱动存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04662
CVE编号：CVE-2016-3800
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在未授权访问漏洞
电子文档安全管理系统是一款可控授权的电子文档安全共享管理系统，采用实时动态加解密保护技术和实时权限回收机制，提供对各类电子文档内容级的安全保护。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-45482
Ipswitch MOVEit Mobile跨站请求伪造漏洞
Ipswitch MOVEit美国Ipswitch公司的一套自动化的文件传输系统。Ipswitch MOVEit Mobile存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-01195
CVE编号：CVE-2015-7678
TYPO3 Event Management and Registration SQL注入漏洞
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。TYPO3 Event management and registration是其中的管理事件和注册的扩展。TYPO3 Event Management and Registration扩展版本存在SQL注入漏洞，该漏洞源于程序在SQL查询中使用用户输入之前，未对其执行充分的验证。攻击者可利用此漏洞危害应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：中
CNVD编号：CNVD-2018-10587
WordPress WP Maintenance Mode Plugin信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Maintenance Mode Plugin是使用在其中的一个网站维护页面设置插件。WordPress WP Maintenance Mode Plugin 2.0.7之前版本中存在信息泄露漏洞，远程攻击者可利用该漏洞获取所有订阅用户的邮件地址。
严重程度：中
CNVD编号：CNVD-2019-05534
CVE编号：CVE-2018-20154
rConfig跨站脚本漏洞
rConfig是一款开源的网络配置管理实用程序。rConfig 3.9.4版本中的devicemgmnt.php文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-33655
CVE编号：CVE-2020-12256
Halvotec Information Services RAQuest信息泄露漏洞
Halvotec Information Services RAQuest是德国Halvotec Information Services公司的一套自动化预扣税软件。Halvotec Information Services RAQuest 10.23.10801.0版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22030
CVE编号：CVE-2019-19611
SAP LT Replication Server授权问题漏洞
SAP LT Replication Server是德国思爱普（SAP）公司的一个解决方案。SAP LT Replication Server存在授权问题漏洞，该漏洞源于不执行必要的授权检查。具有高权限的攻击者可利用该漏洞执行恶意操作，导致权限升级。
严重程度：高
CNVD编号：CNVD-2024-06236
CVE编号：CVE-2024-21735
DamiCMS任意文件读取漏洞
DamiCMS是一套用于快速搭建网站的内容管理系统（CMS）。DamiCMS 6.0.1版本中存在安全漏洞。远程攻击者可通过发送特制的请求（admin.php?s=Tpl/Add/id）利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-03303
CVE编号：CVE-2018-20571
Ruby on Rails SQL注入漏洞（CNVD-2018-01350）
Ruby on Rails是用Ruby语言编写的Web应用程序开发框架。Ruby on Rails 5.1.4及之前版本中的'find_by'方法存在SQL注入漏洞。远程攻击者可通过'name'参数利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2018-01350
CVE编号：CVE-2017-17916
Bus Booking Script SQL注入漏洞
Bus Booking Script是一套基于PHP和MySQL的在线巴士预定管理系统。Bus Booking Script 1.0版本中存在SQL注入漏洞。远程攻击者可通过向admin/index.php文件发送‘txtname’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-01352
CVE编号：CVE-2017-17645
IBM InfoSphere Streams权限获取漏洞
IBM InfoSphere Streams是一套数据分析平台。IBM InfoSphere Streams当程序设置instance runAsUser属性时存在安全漏洞，允许本地攻击者可利用该漏洞使用root用户的组ID检查权限。
严重程度：高
CNVD编号：CNVD-2016-03394
CVE编号：CVE-2016-2867
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-14474）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中的getPageBox方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14474
CVE编号：CVE-2018-14257
Dedecms CSRF漏洞
Dedecms是一款开源的PHP开源网站管理系统。Dedecms存在CSRF漏洞，允许攻击者利用该漏洞以管理员身份进行未授权操作并删除任意用户的帐号。
严重程度：中
CNVD编号：CNVD-2016-10836
HCL Aftermarket DPC存在未明漏洞（CNVD-2026-15830）
HCL Aftermarket DPC是印度HCL公司的一个数字化备件与售后服务管理平台。HCL Aftermarket DPC存在安全漏洞，攻击者可利用该漏洞获取系统软件和版本详情，从而实施针对特定软件的攻击。
严重程度：中
CNVD编号：CNVD-2026-15830
CVE编号：CVE-2025-55272
Adobe Illustrato缓冲区溢出漏洞（CNVD-2024-46807）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在安全漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-46807
CVE编号：CVE-2024-47452
广东省气象局停课铃APP存在信息泄露漏洞
停课铃APP是广东省气象局官方客户端，提供广东省停课信号、天气预警、天气查询等服务。广东省气象局停课铃APP存在信息泄露漏洞，攻击者可通过重置任意账号的密码，利用该漏洞登录任意账号，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-19297
WordPress BestWebSoft Htaccess跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。htaccess是使用在其中的一个访问控制插件。WordPress BestWebSoft Htaccess存在跨站请求伪造漏洞,攻击者可利用该漏洞修改.htaccess文件的恶意网页，并控制该网站。
严重程度：中
CNVD编号：CNVD-2020-04513
CVE编号：CVE-2020-8658
TP-Link Archer A7 AC1750操作系统命令注入漏洞（CNVD-2020-19937）
TP-Link Archer A7 AC1750是中国普联（TP-Link）公司的一款无线路由器。使用190726 AC1750版本固件的TP-Link Archer A7中的tdpServer服务存在操作系统命令注入漏洞，该漏洞源于在进行系统调用之前，程序未能正确验证用户提交的字符串。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19937
CVE编号：CVE-2020-10882
QEMU拒绝服务漏洞（CNVD-2016-07819）
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响的应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07819
CVE编号：CVE-2016-7423
Aruba ClearPass Policy Manager XML外部实体注入漏洞
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager 6.9.5、6.8.9和6.7.14-HF1之前版本存在XML外部实体注入漏洞，该漏洞源于网络系统或产品未设置正确的过滤允许引用外部实体，远程攻击者可通过发送特制的XML文件利用该漏洞读取系统上的任意文件或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-33528
CVE编号：CVE-2021-29140
MediaWiki跨站脚本漏洞（CNVD-2022-08322）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.37及之前版本存在跨站脚本漏洞，该漏洞源于clientUrl字段未对用户输入进行完整转义和过滤，攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-08322
CVE编号：CVE-2021-45474
Testes de Codigo权限提升漏洞
Testesdecodigogratis Testes de Codigo是葡萄牙Testesdecodigogratis公司的一个为用户提供驾驶证学习的移动应用。Testes de Codigo 11.4 and prior存在安全漏洞，该漏洞允许攻击者通过篡改位于设备存储上的参数“isAdmin”和“isPremium”的布尔值来获得访问管理界面和高级特性。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-28686
CVE编号：CVE-2021-25648
Cisco IOS XE Software CLI解析器操作系统命令注入漏洞
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。CLI parser是其中的一个命令行命令解析器。Cisco IOS XE Software中的CLI解析器存在操作系统命令注入漏洞，该漏洞源于程序在将命令传递到Linux shell之前，未能充分的过滤命令参数。本地攻击者可通过向受影响的软件提交恶意的CLI命令利用该漏洞访问底层Linux shell并以root权限执行命令。
严重程度：中
CNVD编号：CNVD-2018-07537
CVE编号：CVE-2018-0194
WordPress插件WP Booking System信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件WP Booking System存在信息泄露漏洞，攻击者可利用该漏洞检索嵌入的敏感数据。
严重程度：中
CNVD编号：CNVD-2026-14138
CVE编号：CVE-2025-68515
Motorola MX011ANM Comcast固件任意文件读取漏洞
Motorola MX011ANM是美国摩托罗拉（Motorola）公司的一款网络机顶盒设备。Comcast是一套运行在网关和调制解调器等设备中的美国康卡斯特（Comcast）公司开发的固件。使用MX011AN_2.9p6s1_PROD_sey版本固件的Motorola MX011ANM中的Comcast固件存在安全漏洞。物理位置临近的攻击者可利用该漏洞访问SNMP服务器。
严重程度：中
CNVD编号：CNVD-2017-19302
CVE编号：CVE-2017-9496
Juniper Junos Space中间人攻击漏洞（CNVD-2017-33969）
Juniper Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Junos Space 17.1R1之前的版本中存在安全漏洞，该漏洞源于程序未能充分的验证节点证书。攻击者可利用该漏洞实施中间人攻击，未授权更改Space数据库或添加节点。
严重程度：中
CNVD编号：CNVD-2017-33969
CVE编号：CVE-2017-10624
南京掌上公交APK存在验证码泄露漏洞
《南京掌上公交》是由南京公共交通（集团）有限公司与江苏省广播电视总台（集团）联合打造，是南京唯一一家依据南京公共交通路网实时数据，集合实时公交位置查询、本地新闻、移动电视直播等全面公共交通出行服务的掌上智能综合服务平台。南京掌上公交APK存在验证码泄露漏洞，允许攻击者使用任意手机号码注册账户。
严重程度：中
CNVD编号：CNVD-2017-09984
Adobe Prelude内存缓冲区越界访问漏洞（CNVD-2021-92816）
Adobe Prelude是一款专为直观、高效的媒体整理和元数据输入而设计的视频记录和采集工具,可快速标记和转码视频素材并快速创建粗剪。Adobe Prelude 10.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-92816
CVE编号：CVE-2021-40772
Adobe InDesign越界读取漏洞（CNVD-2023-59726）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2023-59726
CVE编号：CVE-2023-29313
ZOHO ManageEngine Exchange reporter Plus跨站脚本漏洞（CNVD-2025-29922）
ZOHO ManageEngine Exchange reporter Plus是美国卓豪（ZOHO）公司的一款基于Web的Microsoft Exchange报告、审核和监控软件。ZOHO ManageEngine Exchange reporter Plus存在跨站脚本漏洞，攻击者可利用该漏洞创建特权帐户并未经授权访问应用程序。
严重程度：高
CNVD编号：CNVD-2025-29922
CVE编号：CVE-2025-7632
TrueCMS存在任意文件下载漏洞
TrueCMS是一款网站管理系统。TrueCMS存在任意文件下载漏洞，攻击者可利用该漏洞下载服务器任意文件，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25890
Microsoft Win32k组件权限提升漏洞（CNVD-2020-10155）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。win32k是其中的一个Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Win32k组件中存在安全漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可通过登录到系统并运行特制的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-10155
CVE编号：CVE-2020-0726
SAP BusinessObjects Business Intelligence Platform信息泄露漏洞（CNVD-2022-56944）
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一款完备的商务分析平台。该平台集市场领先的SAP数据整合产品、数据管理产品和商务智能 (BI) 产品于一身，可消除系统集成难题，快速、轻松地部署高性能的商务分析软件。SAP BusinessObjects Business Intelligence Platform存在信息泄露漏洞，具有管理员权限的攻击者可利用该漏洞在特定条件下读取和解密LCMBIAR文件的密码。
严重程度：中
CNVD编号：CNVD-2022-56944
CVE编号：CVE-2022-35169
FreeBSD资源管理错误漏洞
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD 12.1-STABLE r352509之前版本、11.3-STABLE r352509之前版本和11.3-RELEASE p9之前版本中存在资源管理错误漏洞，该漏洞源于在应用程序更新共享密钥时，SCTP层未能进行正确的检查，攻击者可利用该漏洞造成内核错误。
严重程度：中
CNVD编号：CNVD-2020-32358
CVE编号：CVE-2019-15878
Quagga缓冲区溢出漏洞
Quagga是一款路由软件套件。该套件可在多种平台上实现OSPFv2、OSPFv3、RIP v1/v2等协议，并提供路由重分布、路由映射等功能。Quagga存在缓冲区溢出漏洞，攻击者可利用此漏洞在运行受影响应用程序的用户的上下文中执行任意代码。失败的尝试会导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-10247
CVE编号：CVE-2016-1245
Project64软件存在缓冲区溢出漏洞
Project64是一款应用软件，适用于pc平台。Project64软件存在缓冲区溢出漏洞。由于在插件栏处未能校验输入的数据长度，攻击者可利用漏洞在应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-17027
Microsoft Excel远程代码执行漏洞（CNVD-2020-68842）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在安全漏洞。该漏洞源于软件无法正确处理内存中的对象。攻击者可以利用该漏洞获得与当前用户相同的用户权限。
严重程度：中
CNVD编号：CNVD-2020-68842
CVE编号：CVE-2020-1335
Apple iOS和watchOS安全绕过漏洞
Apple iOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Apple watchOS是一套智能手表操作系统。Apple iOS和watchOS存在安全绕过漏洞。攻击者利用此漏洞绕过安全限制并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-01091
CVE编号：CVE-2017-2352
Simple POS SQL注入漏洞
Simple POS是一套基于PHP和jQuery的销售系统。该系统支持税率计算、打印收据并支持条形码扫描等。Simple POS 4.0.24版本中的管理面板存在SQL注入漏洞。远程攻击者可通过向products/get_products/ URL发送‘columns[0][search][value]’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-19745
CVE编号：CVE-2018-17110
Crunchbase Cognitoys Dino跨站脚本漏洞
Crunchbase Cognitoys Dino是美国Crunchbase公司的一款儿童认知电子学习玩具。Crunchbase Cognitoys Dino中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27016
CVE编号：CVE-2017-18484
Foxit Reader V8引擎内存破坏漏洞
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。V8是其中的一个开源JavaScript引擎。基于Windows平台的Foxit Reader 9.6.0.25114及之前版本中的V8引擎存在安全漏洞。攻击者诱使用户打开构造的PDF文档利用此漏洞，导致任意代码执行。如果启用了浏览器插件，浏览恶意网站也会触发此漏洞。
严重程度：中
CNVD编号：CNVD-2020-04111
CVE编号：CVE-2019-5031
SemCMS SE***_Do***.php文件存在SQL注入漏洞
SemCMS是一套开源外贸企业网站管理系统，使用php语言编写，可在window或linux系统下运行。SemCMS SE***_Do***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18772
CloudBees Jenkins Script Security Plugin沙盒绕过漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Script Security Plugin 1.52及之前版本中的RejectASTTransformsCustomizer.java文件存在沙盒绕过漏洞。攻击者可利用该漏洞在Jenkins master JVM上执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2019-23829
CVE编号：CVE-2019-1003024
Linux kernel存在未明漏洞（CNVD-2024-4921122）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，攻击者可利用该漏洞导致资源耗尽。
严重程度：中
CNVD编号：CNVD-2024-49211
CVE编号：CVE-2024-27068
Oracle MySQL Server存在未明漏洞（CNVD-2020-58244）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21及更早版本中的Server: DML组件存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-58244
CVE编号：CVE-2020-14814
Hitron CGNV4 Router跨站请求伪造漏洞漏洞
Hitron CGNV4是仲琦（Hitron）公司的一款路由器产品。Hitron CGNV4 Router 4.3.9.9-SIP-UPC版本中存在跨站请求伪造漏洞。攻击者可利用漏洞窃取基于cookie的身份认证。
严重程度：中
CNVD编号：CNVD-2016-05643
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65227）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65227
Apple iOS EventKitUI资源耗尽漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。EventKitUI component是其中的一个用于应用程序和内置日历程序集成的组件。Apple iOS 10.3.3之前的版本中的EventKitUI组件存在资源耗尽漏洞。远程攻击者可利用该漏洞造成拒绝服务（资源消耗和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16888
CVE编号：CVE-2017-7007
Microsoft Jet Database Engine远程代码执行漏洞（CNVD-2019-14456）
Microsoft Jet Database Engine是一个底层数据库引擎。Microsoft Jet Database Engine存在远程代码执行漏洞，该漏洞源于Jet Database Engine未能正确处理内存中的对象，攻击者可通过诱使受害者打开特制文件利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-14456
CVE编号：CVE-2019-0576
ClamAV upx.c pefromupx() UPX解码处理远程拒绝服务漏洞
ClamAV是一款反病毒应用程序。ClamAV upx.c pefromupx()处理特殊文件存在安全漏洞，允许远程攻击者利用漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-02899
CVE编号：CVE-2015-2170
libsixel缓冲区溢出漏洞（CNVD-2020-12707）
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel 1.8.2版本中的loader.c文件的‘load_sixel’函数存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-12707
CVE编号：CVE-2019-19778
VEU_TokenERC20整数溢出漏洞
Virtual Energy Units（VEU）是一款基于以太坊的数字货币。VEU的智能合约（合约名称：VEU_TokenERC20）实现中的‘sell’函数存在整数溢出漏洞。攻击者可利用该漏洞使卖方无法获取交易所应得的资产。
严重程度：中
CNVD编号：CNVD-2018-12798
CVE编号：CVE-2018-13224
Google Chrome Skia缓冲区溢出漏洞（CNVD-2018-08956）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。Google Chrome 65.0.3325.146之前版本中的Skia存在堆缓冲区溢出漏洞，该漏洞源于程序未能正确的执行边界检测。远程攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码或造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-08956
CVE编号：CVE-2018-6071
北京网瑞达科技有限公司WebVPN资源访问控制系统存在SSRF漏洞
WebVPN资源访问控制系统是一款为用户提供免客户端的资源便捷访问工具。北京网瑞达科技有限公司WebVPN资源访问控制系统存在SSRF漏洞，攻击者可利用该漏洞探测内网信息，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-29023
Kentico Xperience跨站脚本漏洞（CNVD-2026-05119）
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在跨站脚本漏洞，攻击者可利用该漏洞导致通过在用户浏览器中执行恶意脚本来窃取敏感数据。
严重程度：中
CNVD编号：CNVD-2026-05119
CVE编号：CVE-2024-58322
Siemens RUGGEDCOM CROSSBOW SQL注入漏洞
RUGGEDCOM CROSSBOW是一个安全的访问管理解决方案，旨在为智能电子设备提供符合NERC CIP的访问。Siemens RUGGEDCOM CROSSBOW存在SQL注入漏洞，该漏洞源于受影响应用程序的审计日志容易受到SQL注入攻击，攻击者可利用该漏洞在服务器数据库上执行任意SQL查询。
严重程度：中
CNVD编号：CNVD-2023-17660
CVE编号：CVE-2023-27463
LabTech不安全文件权限漏洞
LabTech是一家专业的,为食品安全、环境检测、疾病控制和材料分析等分析化学实验室提供从样品前处理到分析测试解决方案的国际化企业。LabTech存在不安全文件权限漏洞，本地攻击者可以利用此漏洞获取敏感信息，并覆盖某些文件。
严重程度：低
CNVD编号：CNVD-2015-00634
CVE编号：CVE-2015-0926
Mozilla Firefox轻量级主题安装漏洞
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox存在轻量级主题安装漏洞。攻击者可通过操纵主题元素的baseURI属性利用该漏洞在没有用户交互的情况下安装主题。
严重程度：中
CNVD编号：CNVD-2018-10237
CVE编号：CVE-2018-5168
Cisco Prime Infrastructure跨站脚本漏洞（CNVD-2017-06698）
Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。Cisco PI中的Web框架代码中存在跨站脚本漏洞，该漏洞源于程序未能充分验证传递的参数。远程攻击者可通过诱使用户访问恶意链接或拦截用户请求并注入恶意的代码利用该漏洞执行任意代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06698
CVE编号：CVE-2017-6611
Microsoft Windows信息泄露漏洞（CNVD-2017-12056）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12056
CVE编号：CVE-2017-8477
华天动力OA系统存在文件读取漏洞
华天动力OA系统是由大连华天软件有限公司开发的协同办公软件。华天动力OA系统存在文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-42766
Bentley Systems Bentley View缓冲区溢出漏洞（CNVD-2022-15829）
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在缓冲区溢出漏洞，攻击者可利用该漏洞披露受影响的Bentley View安装的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-15829
CVE编号：CVE-2021-46630
Microsoft Windows 10本地提取漏洞
Windows 10是Microsoft生产的一系列个人计算机操作系统，是Windows NT系列操作系统的一部分。Microsoft Windows 10存在本地提取漏洞。攻击者可利用程序则会向printconfig.dll写入提权代码，并通过启动打印服务spoolsv.exe来执行提权代码，从而实现内核提权。
严重程度：高
CNVD编号：CNVD-2018-17057
Android stock Android browser address bar地址栏欺骗漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。stock Android browser address bar是stock浏览器上的地址栏。Android中的stock Android browser address bar存在地址栏欺骗漏洞。远程攻击者可利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2017-09354
CVE编号：CVE-2015-3830
Imcat文件上传漏洞
Imcat是一套基于PHP的开源建站系统。imcat 5.2版本存在安全漏洞，该漏洞源于图片上传接口未做有效验证过滤，攻击者可通过图片功能的认证文件上传和远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-70961
CVE编号：CVE-2020-23520
XYHCMS后台存在命令执行漏洞
XYHCMS是完全开源的一套CMS内容管理系统。XYHCMS后台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-13581
开源PHP留言反馈管理系统存在XSS漏洞
开源PHP留言反馈管理系统是由avenjan二次开发的一套适用于中小企业及个人网站的留言反馈管理程序系统，基于PHP+MySQL+Bootstrap开发，开源免费使用。开源PHP留言反馈管理系统add_book.php页面存在XSS漏洞，攻击者可利用漏洞获取用户会话cookie等信息，可插入伪造的登录页面进行钓鱼，可利用浏览器漏洞进行挂马。
严重程度：高
CNVD编号：CNVD-2018-04754
Microsoft Windows Network Driver Interface Specification信息泄露漏洞
Microsoft Windows操作系统是美国微软公司研发的一套操作系统。Windows Network Driver Interface Specification 组件无法正确处理内存时，在实现中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-14764
CVE编号：CVE-2020-0705
hyperstart拒绝服务漏洞
HyperHQ Hyper是一套基于虚拟化的分层系统。hyperstart是其中的一个启动程序。HyperHQ Hyper中的hyperstart 1.0.0版本中的container.c文件的‘container_setup_modules’和‘hyper_rescan_scsi’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露和内存耗尽）。
严重程度：中
CNVD编号：CNVD-2018-09385
CVE编号：CVE-2018-10205
Linux kernel拒绝服务漏洞（CNVD-2017-38512）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 4.14.8及之前版本中的kernel/bpf/verifier.c的check_alu_op函数存在拒绝服务漏洞。本地攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-38512
CVE编号：CVE-2017-16995
Oracle FLEXCUBE Private Banking远程漏洞（CNVD-2017-21031）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Private Banking是其中的一个私人银行组件。Oracle Financial Services Applications中的FLEXCUBE Private Banking组件的Operations子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-21031
CVE编号：CVE-2017-10012
Bentley Systems Bentley View缓冲区溢出漏洞（CNVD-2022-15828）
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-15828
CVE编号：CVE-2021-46626
Cisco 7937G输入验证错误漏洞
Cisco 7937G是美国思科（Cisco）公司的一款在线会议终端设备。Cisco 7937G 1-4-4-0版本至1-4-5-7版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-47312
CVE编号：CVE-2020-16138
Tenda DAP-1520 set_ws_action函数缓冲区溢出漏洞
Tenda DAP-1520是中国腾达（Tenda）公司的一款双频无线接入点。Tenda DAP-1520存在缓冲区溢出漏洞，该漏洞源于文件/dws/api中函数set_ws_action未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09926
CVE编号：CVE-2025-4355
libquicktime拒绝服务漏洞
libquicktime是一个用于读写quicktime、avi和mp4格式文件的库。libquicktime 1.2.4版本中的moov.c文件的‘quicktime_read_moov’函数存在安全漏洞。远程攻击者可借助特制的mp4文件利用该漏洞造成拒绝服务（无限循环和CPU消耗）。
严重程度：中
CNVD编号：CNVD-2017-11759
CVE编号：CVE-2017-9122
XDcms存在SQL注入漏洞（CNVD-2021-44362）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-44362
Discourse资源管理错误漏洞
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在资源管理错误漏洞，该漏洞源于对客户端可编辑的字段未施加大小限制，攻击者可利用该漏洞导致Discourse实例使用过多的磁盘空间和带宽。
严重程度：中
CNVD编号：CNVD-2024-14091
CVE编号：CVE-2024-21655
沈阳优诺网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-12679）
沈阳优诺网络科技有限公司主要提供网站制作和主机维护、域名注册服务和网络营销推广方案等。沈阳优诺网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12679
Laurent Rineau CGAL代码执行漏洞
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在安全漏洞，攻击者可利用漏洞通过构建的格式错误的文件可能会导致超出范围的读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32789
CVE编号：CVE-2020-35635
Tenda AC1200存在未明漏洞
Tenda AC1200是中国腾达（Tenda）公司的一款无线路由器。Tenda AC1200 (Model AC6) 15.03.06.51_multi devices存在安全漏洞，该漏洞源于默认的路由器速度测试设置中包含名为live或CNKI E-Learning的恶意软件下载链接。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-01061
CVE编号：CVE-2020-28094
OpenStack Horizon跨站脚本漏洞（CNVD-2017-05503）
OpenStack是一个云平台管理项目。Horizon是一个仪表盘项目，为用户和管理员提供了一个基于Web的用于管理OpenStack服务的用户界面。OpenStack Horizon 9.x至9.1.1，10.x至10.0.2和11.0.0版本存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码。
严重程度：低
CNVD编号：CNVD-2017-05503
CVE编号：CVE-2017-7400
上海金慧软件有限公司综合管理信息系统存在SQL注入漏洞
上海金慧软件有限公司是一家专注于工程建设行业（设计企业、工程企业、业主单位、政府机构）的数智化专业服务商。上海金慧软件有限公司综合管理信息系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信。
严重程度：中
CNVD编号：CNVD-2024-49445
MailMate资源管理错误漏洞
MailMate是一款基于macOS的IMAP电子邮件客户端。MailMate 1.11之前版本中存在资源管理错误漏洞，该漏洞源于程序会自动化导入S/MIME证书并且默认替换之前存在的证书。攻击者可通过实施中间人攻击并发送邮件利用该漏洞从CA获取到有效的邮件S/MIME证书并替换公钥，进而猜测将来的通信过程。
严重程度：中
CNVD编号：CNVD-2020-49024
CVE编号：CVE-2020-12619
新华三技术有限公司web网管系统存在未授权访问漏洞
新华三技术有限公司致力于成为客户业务创新、数字化转型信赖的合作伙伴。新华三技术有限公司web网管系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30411
Rocket.Chat输入验证错误漏洞
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat存在输入验证错误漏洞，该漏洞源于getUsersOfRoom Meteor服务器方法中的输入数据未能经过类型验证。经过身份验证的攻击者可利用该漏洞枚举现有房间和订阅用户。
严重程度：中
CNVD编号：CNVD-2022-70581
CVE编号：CVE-2022-32226
ShopSn V2.0商城系统add_address方法存在SQL注入漏洞
ShopsN商城系统是上海亿速网络科技有限公司旗下产品，一款企业级商用标准全功能的允许免费商业用途的开源网店全网系统。ShopSn V2.0商城系统add_address方法中的user_id参数存在SQL注入漏洞。攻击者可以利用该漏洞获取系统数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-14107
DouCo DouPHP跨站脚本漏洞
DouCo DouPHP是一套基于PHP和MySQL的轻量级开源CMS（内容管理系统）。DouCo DouPHP 1.5 20181221版本中的admin/nav.php?rec=update存在跨站脚本漏洞。远程攻击者可借助‘nav_name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-01003
CVE编号：CVE-2018-20565
ARM Mbed TLS存在未明漏洞（CNVD-2021-59583）
ARM mbed TLS是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。Arm Mbed TLS 2.23.0之前版本存在安全漏洞，攻击者可以利用该漏洞获取ECC私钥。
严重程度：中
CNVD编号：CNVD-2021-59583
CVE编号：CVE-2020-36422
TamronOS IPTV系统存在弱口令漏洞
TamronOS（腾龙网）成立于2008年，是一家专业从事Linux路由、认证计费、缓存系统、IPTV系统、VOD系统开发的专业科技公司。TamronOS IPTV系统存在弱口令漏洞，攻击者利用弱密码登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47671
das_watchdog 'XAUTHORITY'环境变量处理缓冲区溢出漏洞
das_watchdog是Linux操作系统上通用的监测器。das_watchdog在处理XAUTHORITY环境变量时存在缓冲区溢出漏洞。攻击者可利用此漏洞在受影响应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02545
CVE编号：CVE-2015-2831
Mozilla Rust缓冲区溢出漏洞（CNVD-2021-78756）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 0.3.0之前版本存在缓冲区溢出漏洞，该漏洞源于Rust中的ticketed_lock crate。对于ReadTicket＜T＞和WriteTicket＜T＞有无条件的Send实现，攻击者可利用该漏洞导致内存损坏或其他未定义行为。
严重程度：中
CNVD编号：CNVD-2021-78756
CVE编号：CVE-2020-36439
Oracle PeopleSoft PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2015-04721）
Oracle PeopleSoft Enterprise是一款企业人力资本管理解决方案。Oracle PeopleSoft Enterprise PeopleSoft Enterprise PeopleTools组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-04721
CVE编号：CVE-2015-2588
Mozilla Firefox缓冲区溢出漏洞（CNVD-2015-08322）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 43.0之前版本的xpcom/glue/nsDeque.cpp文件中的‘nsDeque::GrowCapacity’函数存在缓冲区溢出漏洞。远程攻击者可通过更改双端队列大小利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-08322
CVE编号：CVE-2015-7221
Adobe InDesign资源管理错误漏洞
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在资源管理错误漏洞，攻击者可利用该漏洞绕过缓解措施，导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-04524
CVE编号：CVE-2021-45059
Broadcom WiFi SoC权限获取漏洞
WiFi SoC是博通公司（Broadcom Corporation）的一款Wifie网卡芯片。Broadcom WiFi SoC存在权限获取漏洞，攻击者可利用漏洞完全接管同在一个WiFi网络下使用博通无线网卡的设备，而且并不需要与用户交互。
严重程度：高
CNVD编号：CNVD-2017-04005
WordPress信息泄露漏洞（CNVD-2019-15596）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.7.2版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-15596
CVE编号：CVE-2017-6514
LiteSpeed OpenLiteSpeed拒绝服务漏洞
LiteSpeed OpenLiteSpeed是一款开源的轻量级HTTP服务器。LiteSpeed OpenLiteSpeed 1.5.0 RC6之前版本中存在拒绝服务漏洞，该漏洞源于程序未能正确的处理对字节序列的请求，攻击者可通过重复的请求整个响应主体利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-24630
CVE编号：CVE-2018-19791