CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress memphis-documents-library插件输入验证错误漏洞（CNVD-2019-30745）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。memphis-documents-library是使用在其中的一个用于整理和分发文件的文档库插件。WordPress memphis-documents-library插件存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30745
CVE编号：CVE-2014-10384
ONLYOFFICE Document Server缓冲区溢出漏洞
ONLYOFFICE Document Server是一款免费协作式在线办公套件，包括用于文本、电子表格和演示文稿的查看器和编辑器。ONLYOFFICE Document Server [core]模块的BMP图像处理存在缓冲区溢出漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-17249
CVE编号：CVE-2021-25832
Money Transfer Management System SQL注入漏洞（CNVD-2022-85120）
Money Transfer Management System是一个汇款管理系统。Money Transfer Management System 1.0存在SQL注入漏洞，攻击者可利用该漏洞获取目标系统中的相关数据信息。
严重程度：高
CNVD编号：CNVD-2022-85120
CVE编号：CVE-2022-29738
Google Android Media Framework远程代码执行漏洞（CNVD-2019-44273）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Google Android中的Media Framework存在远程代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-44273
CVE编号：CVE-2019-2222
Huawei MHA-AL00A整数溢出漏洞
Huawei MHA-AL00A是中国华为（Huawei）公司的一款智能手机产品。Huawei MHA-AL00A MHA-AL00AC00B125版本中存在整数溢出漏洞，该漏洞源于在处理进程时程序未能正确的处理某个变量。攻击者可通过诱使用户安装特制的应用程序利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2017-38097
CVE编号：CVE-2017-17328
Unmark searchform.php文件跨站脚本漏洞
Unmark是一个用于书签的开源待办事项应用程序。Unmark 1.9.3及之前版本存在跨站脚本漏洞，该漏洞源于文件application/views/layouts/topbar/searchform.php中参数q对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-21443
CVE编号：CVE-2025-10330
Microsoft Windows Layer 2 Tunneling Protocol远程代码执行漏洞（CNVD-2023-81883）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Layer 2 Tunneling Protocol存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-81883
CVE编号：CVE-2023-41767
FIS GT.M拒绝服务漏洞（CNVD-2022-32800）
FIS GT.M是一个数据库平台。FIS GT.M V7.0-000之前版本存在安全漏洞，该漏洞源于在sr_unix/ztimeoutroutines.c 中的str_tok中调用memcpy时缺少参数验证。攻击者可利用漏洞尝试读取空指针。
严重程度：中
CNVD编号：CNVD-2022-32800
CVE编号：CVE-2021-44507
DedeCMS V5.7-SP2版本存在SQL注入漏洞
织梦内容管理系统（DedeCMS）是一款PHP开源网站管理系统。DedeCMS V5.7-SP2版本存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09895
Siemens VersiCharge AC Series EV充电器Modbus端口任意代码执行漏洞
VersiCharge AC Series电动车辆充电桩‌是西门子推出的一款电动车辆充电设备，适用于各种应用场景，包括工作场所、零售、停车场、多单元住宅、公共充电和家庭充电等‌。Siemens VersiCharge AC Series EV充电器Modbus端口存在任意代码执行漏洞，该漏洞源于受影响的设备默认启用Modbus服务所致。连接到同一网络的攻击者可利用漏洞远程控制EV充电器。
严重程度：高
CNVD编号：CNVD-2025-10447
CVE编号：CVE-2025-31930
ismartgate PRO /cron/checkUserExpirationDate.php权限提升漏洞
iSmartGate是一款智能车库开门系统。ismartgate PRO /cron/checkUserExpirationDate.php存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可提升权限。
严重程度：高
CNVD编号：CNVD-2021-01051
CVE编号：CVE-2020-12842
Garage Management System SQL注入漏洞（CNVD-2022-62232）
Garage Management System（Cms-Website）是一个车库管理系统。可帮助您管理所有车辆、汽车和摩托车。Garage Management System v1.0版本存在SQL注入漏洞，该漏洞源于/print.php 中的 id 参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-62232
CVE编号：CVE-2022-36636
WatchDog Anti-Malware拒绝服务漏洞（CNVD-2018-02979）
WatchDog Anti-Malware是美国WatchDogDevelopment公司的一款基于云的多引擎恶意软件扫描器。WatchDog Anti-Malware 2.74.186.150版本中的ZAMGUARD32.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能正确的验证IOCtl 0x80002054的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02979
CVE编号：CVE-2018-6627
GNU Wget缓冲区溢出漏洞
GNU Wget是GNU计划开发的一套用于在网络上进行下载的自由软件，它支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。GNU Wget存在缓冲区溢出漏洞。攻击者可利用漏洞导致拒绝服务（DoS）或执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-09072
CVE编号：CVE-2019-5953
合肥天寻信息科技有限公司推券客CMS存在SQL注入漏洞
推劵客CMS是一款完全免费的淘宝优惠券网站源码程序。合肥天寻信息科技有限公司推券客CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33131
GetSimple CMS跨站脚本漏洞（CNVD-2021-45144）
GetSimple CMS是一款基于XML的、完全独立、精简的内容管理系统。GetSimple CMS 3.4.0a版中的admin/snippets.php存在跨站脚本漏洞。攻击者可通过Add Snippet和Save snippets利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-45144
CVE编号：CVE-2020-20391
松下电器(中国)有限公司WV-SPW611L存在未授权访问漏洞
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SPW611L存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43976
WordPress Gwolle Guestbook插件跨站脚本漏洞（CNVD-2017-03022）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Gwolle Guestbook插件存在跨站脚本漏洞，由于程序未能重复过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03022
NexusPHP SQL注入漏洞（CNVD-2017-27285）
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP 1.5.beta5.20120707版本中的forummanage.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-27285
CVE编号：CVE-2017-14512
Apple macOS Mojave AMD组件内存破坏漏洞
Apple macOS Mojave是苹果公司Mac电脑系列产品的操作系统。Apple macOS Mojave的AMD组件在内存处理中存在内存破坏漏洞，攻击者利用该漏洞可以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03008
CVE编号：CVE-2019-8635
WPS Office for Windows存在内存破坏漏洞（CNVD-2020-34105）
WPS Office for Windows是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office for Windows存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34105
joyplus-cms路径遍历漏洞
joyplus-cms（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。joyplus-cms 1.6.0版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-41604
CVE编号：CVE-2019-17175
IBM Cúram Social Program Management跨站脚本漏洞（CNVD-2020-59038）
IBM Cúram Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Cúram Social Program Management存在跨站脚本漏洞，该漏洞源于OOTB构建脚本未在会话cookie上设置安全属性。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-59038
CVE编号：CVE-2020-4780
Shopware跨站脚本漏洞（CNVD-2022-47472）
Shopware是德国Shopware公司的一套开源电子商务软件。Shopware 5.7.9之前版本存在跨站脚本漏洞，该漏洞源于插件中缺少对于用户数据的过滤和转义。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-47472
CVE编号：CVE-2022-24873
Red Hat CloudForms代码问题漏洞
Red Hat CloudForms是美国红帽（Red Hat）公司的一套混合基础架构管理平台。该平台可跨越虚拟机、云、容器和物理基础架构，为用户提供部署、管理等功能。Red Hat CloudForms中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-44410
CVE编号：CVE-2020-14296
ESC 8832未授权操作漏洞
ESC 8832是美国ESC公司的一套基于Web的SCADA系统。ESC 8832 3.02及之前版本中存在安全漏洞。远程攻击者可利用该漏洞未授权更改配置。
严重程度：高
CNVD编号：CNVD-2016-03675
CVE编号：CVE-2016-4501
Microsoft Windows Kernel权限提升漏洞（CNVD-2020-52072）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Kernel存在权限提升漏洞，该漏洞源于Windows内核未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在内核模式下运行任意代码，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2020-52072
CVE编号：CVE-2020-1566
D-Link DIR-620路由器操作系统命令注入漏洞
D-link DIR-620是友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-620中存在操作系统命令注入漏洞，该漏洞源于程序未能正确的处理传递到index.cgi文件的‘res_buf’参数。攻击者可利用该漏洞执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-12850
CVE编号：CVE-2018-6211
Adobe Flash Player内存破坏漏洞（CNVD-2016-07666）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player中存在安全漏洞，攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-07666
CVE编号：CVE-2016-4274
Cisco Unified MeetingPlace Custom Prompts任意文件上传漏洞
Cisco Unified MeetingPlace是美国思科（Cisco）公司的一套多媒体会议解决方案。该解决方案提供了将语音、视频和Web会议集成在一起的用户环境。Cisco Unified MeetingPlace 8.6(1.9)版本的Custom Prompts上传实现过程中存在任意文件上传漏洞。远程攻击者利用该漏洞可通过使用‘languageShortName’参数上传特制的文件（提供shell访问）执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02660
CVE编号：CVE-2015-0702
泛微e-cology存在信息泄露漏洞（CNVD-2020-25557）
泛微e-cology是一款中大型组织的高效协同办公环境。泛微e-cology存在信息泄露漏洞，攻击者可利用该漏洞获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25557
scaffold-helper拒绝服务漏洞
scaffold-helper是可以使用模板文件中的模板样式将文件和文件夹从源目录复制到目标目录。scaffold-helper v1.2.0版本存在拒绝服务漏洞，攻击者可利用该漏洞在复制制作的无效文件时导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-65332
CVE编号：CVE-2021-40898
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02957）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02957
CVE编号：CVE-2024-52826
Cisco IOS Software Common Industrial Protocol拒绝服务漏洞（CNVD-2017-34252）
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS中的Common Industrial Protocol (CIP)功能的实现存在拒绝服务漏洞，该漏洞源于程序未能正确的解析特制的CIP数据包。远程攻击者可通过发送特制的CIP数据包利用该漏洞造成拒绝服务（重新加载）。
严重程度：高
CNVD编号：CNVD-2017-34252
CVE编号：CVE-2017-12234
用友网络科技股份有限公司用友NC存在SQL注入漏洞（CNVD-2024-28042）
用友NC是一款大型erp企业管理系统与电子商务平台。用友网络科技股份有限公司用友NC存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-28042
PJSIP Teluu pjproject pjlib和pjlib-util整数溢出漏洞
PJSIP是一个使用C语言编写的开源、免费的多媒体通信库。Teluu pjproject pjlib是其中的一个小型框架库；pjlib-util是其中的一个辅助工具库。PJSIP 2.7.1之前的版本中的Teluu pjproject pjlib和pjlib-util存在整数溢出漏洞。攻击者可利用该漏洞造成ioqueue后端无法进行密钥注册。
严重程度：中
CNVD编号：CNVD-2017-35415
CVE编号：CVE-2017-16875
SIEMENS CP443-1 EX30-0XE0存在远程控制漏洞
SIEMENS创立于1847年，经营范围包括在电气、电子、机械工业和国家允许外商投资的其他领域从事投资和与之相关的业务等。SIEMENS CP443-1 EX30-0XE0存在远程控制漏洞，攻击者可利用该漏洞对机密性和完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-58360
Microsoft Windows Error Reporting权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Error Reporting（WER）是其中的一个Windows错误报告组件。Microsoft Windows中的WER存在权限提升漏洞。攻击者可利用该漏洞获取敏感信息和系统功能的访问权限。
严重程度：中
CNVD编号：CNVD-2017-33463
CVE编号：CVE-2017-8702
浙江大华技术股份有限公司智慧园区综合管理平台存在信息泄露漏洞（CNVD-2024-14798）
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商。浙江大华技术股份有限公司智慧园区综合管理平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-14798
Apple iOS/Safari/tvOS WebKit内存破坏漏洞（CNVD-2016-08299）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10之前的版本、Safari 10之前的版本和tvOS 10之前的版本中的WebKit中存在内存破坏漏洞，远程攻击者可借助特制的网站，利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-08299
CVE编号：CVE-2016-4734
DELL Alienware Command Center访问控制不当漏洞
DELL Alienware Command Center是戴尔为Alienware品牌电脑开发的专属控制软件，主要用于自定义硬件功能、优化性能和管理游戏设置。DELL Alienware Command Center存在访问控制不当漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-29664
CVE编号：CVE-2024-0159
Petwant PF-103和Petalk AI操作系统命令注入漏洞（CNVD-2020-12732）
Petwant PF-103是中国派旺宠物用品（Petwant）公司的一款自动宠物喂食机。Petalk AI是一款具有监控功能的自动化宠物喂食器。使用4.22.2.42版本固件的Petwant PF-103和Petalk AI 3.2.2.30版本中的libcommon.so文件的‘processCommandSetMac()’函数存在操作系统命令注入漏洞，远程攻击者可利用该漏洞以root用户身份执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2020-12732
CVE编号：CVE-2019-16737
XYHCMS存在存储型跨站脚本漏洞
XYHCMS是完全开源的一套CMS内容管理系统，简洁，易用，安全，稳定，免费。XYHCMS存在存储型跨站脚本漏洞。攻击者可以利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62377
jhead堆缓冲区溢出漏洞
jhead是一款用于修改JPEG文件信息的工具。jhead 3.04及之前版本中的‘Get32’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-03264
CVE编号：CVE-2020-6625
Linux kernel缓冲区溢出漏洞（CNVD-2020-00513）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.0-rc7版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-00513
CVE编号：CVE-2019-19927
TOTOLINK EX1200L NTPSyncWithHost接口命令执行漏洞
TOTOLINK EX1200L是一款双频无线信号放大器，主要用于扩展家庭或办公环境的Wi-Fi覆盖范围，解决信号弱或死角问题。TOTOLINK EX1200L存在命令执行漏洞，该漏洞源于cstecgi.cgi的NTPSyncWithHost接口未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-15341
CVE编号：CVE-2023-51035
多款Adobe产品内存破坏漏洞（CNVD-2016-03085）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03085
CVE编号：CVE-2016-1126
Linux kernel内存错误引用漏洞（CNVD-2019-45883）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 4.19.83版本存在释放后重用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-45883
CVE编号：CVE-2019-19770
Zyxel NAS 326跨站脚本漏洞
Zyxel NAS 326是Zyxel（合勤）推出的一款双盘位个人云存储设备。Zyxel NAS 326 5.21及更早版本存在跨站脚本漏洞。远程认证攻击者可通过用户、组和文件共享描述字段利用该漏洞注入任意JavaScript或HTML。
严重程度：低
CNVD编号：CNVD-2019-13783
CVE编号：CVE-2019-10634
AnyView拒绝服务漏洞
AnyView（网络警）是一款局域网网络监控软件。AnyView 4.6.0.1存在拒绝服务漏洞。攻击者可通过特制程序利用该漏洞导致计算机崩溃。
严重程度：中
CNVD编号：CNVD-2022-06529
CVE编号：CVE-2020-23741
Scalance X Products堆缓冲区溢出漏洞（CNVD-2021-02594）
SCALANCE X是一个开关用于连接工业部件，例如：可编程逻辑控制器(plc)或人机界面(HMIs)。Scalance X Products堆缓冲区溢出漏洞，攻击者可以通过发送一个特别制作的代码在web服务器上造成这种情况请求导致网络服务器可能停止并不再恢复。
严重程度：高
CNVD编号：CNVD-2021-02594
CVE编号：CVE-2020-25226
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30289）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.xps文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30289
CVE编号：CVE-2017-14564
JetBrains TeamCity跨站请求伪造漏洞
JetBrains TeamCity是一款由JetBrains开发的持续集成/持续部署（CI/CD）工具，主要用于自动化软件构建、测试及部署流程，支持多种编程语言和工具。JetBrains TeamCity存在跨站请求伪造漏洞，该漏洞源于外部OAuth登录集成功能未充分验证请求来源。攻击者可利用该漏洞通过伪造恶意请求劫持用户身份，执行未经授权的OAuth登录操作。
严重程度：高
CNVD编号：CNVD-2025-22936
CVE编号：CVE-2025-54529
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-54638）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Cluster 8.0.29及之前版本存在输入验证错误漏洞，该漏洞源于MySQL Server 中的General组件中存在输入验证错误，经过身份验证的攻击者可利用该漏洞导致MySQL Server挂起或崩溃。
严重程度：中
CNVD编号：CNVD-2022-54638
CVE编号：CVE-2022-21519
SportsNET SQL注入漏洞（CNVD-2024-37601）
SportsNET是SportsNET公司的一个体育赛事网应用程序。SportsNET存在SQL注入漏洞，攻击者可利用该漏洞通过特制的SQL查询来检索、更新和删除数据库中的所有信息。
严重程度：高
CNVD编号：CNVD-2024-37601
CVE编号：CVE-2024-29725
珠海全志科技股份有限公司R818存在二进制漏洞
R818是一款四核智能带屏语音芯片。珠海全志科技股份有限公司R818存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-49168
DouCo DouPHP跨站脚本漏洞（CNVD-2019-00995）
DouCo DouPHP是一套基于PHP和MySQL的轻量级开源CMS（内容管理系统）。DouCo DouPHP 1.5 20181221版本中的admin/page.php?rec=edit存在跨站脚本漏洞。远程攻击者可借助‘page_name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-00995
CVE编号：CVE-2018-20557
WordPress Core Tweaks WP Setup plugin跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Core Tweaks WP Setup  plugin 4.1及之前按版本存在跨站请求伪造漏洞，该漏洞源于没有适当的 CSRF 保护，攻击者可利用此漏洞任意更改管理员电子邮件或创建另一个管理员帐户并通过 CSRF 攻击接管网站。
严重程度：中
CNVD编号：CNVD-2022-19801
CVE编号：CVE-2021-24803
多款Adobe产品任意代码执行漏洞（CNVD-2015-06271）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-06271
CVE编号：CVE-2015-5573
Oracle MySQL Server存在未明漏洞（CNVD-2021-04803）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.6.50、5.7.30、8.0.17及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04803
CVE编号：CVE-2021-2001
MyfCMS v2.0存在文件上传漏洞
MyfCMS是一款PHP+Mysql的内容管理系统。MyfCMS v2.0存在文件上传漏洞，攻击者可利用漏洞，上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-09298
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-34922）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge脚本引擎在实现上存在内存破坏漏洞，未经身份验证的远程攻击者利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34922
CVE编号：CVE-2017-11836
Apple Bluetooth LEAP and Apple TV堆缓冲区溢出漏洞
低能量音频协议Low-Energy Audio Protocol (LEAP)，该协议旨在将音频流传输到低能量音频外设（如低能量耳机或Siri Remote），Apple TV是苹果公司推出的一款高清电视机顶盒产品，用户可以通过Apple TV在线收看电视节目Apple Bluetooth Low-Energy Audio Protocol (LEAP) iOS版本9.3.5及更低版本，及Apple TV tvOS 7.2.2及更低版本中存在堆缓冲区溢出漏洞，由于通过LEAP发送的音频命令未被正确验证，可以将大型音频命令发送到目标设备，允许攻击者使用内存破坏来完全控制该设备。
严重程度：高
CNVD编号：CNVD-2017-26764
CVE编号：CVE-2017-14315
WoltLab Community Gallery跨站脚本漏洞
WoltLab Community Gallery是德国WoltLab公司的一套用于在社区中分享图片和经验的社区图片库应用程序。WoltLab Community Gallery 2014-12-26之前的2.0版本中存在跨站脚本漏洞，该漏洞源于index.php/AJAXProxy URI未能充分过滤saveImageData操作中的‘parameters[data][7][title]’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01670
CVE编号：CVE-2015-2275
SSP EUROPE Secure Data Space SDS-API跨站脚本漏洞
SSP EUROPE Secure Data Space是德国SSP EUROPE公司的一套安全的跨平台企业云存储解决方案。该方案支持存储、同步、分发和管理敏感数据。SDS-API是其中的一个可通过API进行通信的基础设施核心组件。SSP EUROPE Secure Data Space SDS-API 3.5.7之前版本中存在跨站脚本漏洞，该漏洞源于api/v3/public/shares/downloads/ URI未能充分过滤‘PATH_INFO’值；api/v3/auth/login URI未能充分过滤‘authType’参数；api/v3/auth/reset_password URI未能充分过滤‘login’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-00212
CVE编号：CVE-2015-7706
WordPress Billplz Addon for Contact Form 7 plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Billplz Addon for Contact Form 7 plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-19215
CVE编号：CVE-2025-31007
TOBESOFT Nexacro14/17 ExtCommonApiV13 Library输入验证错误漏洞（CNVD-2021-18237）
Tobesoft Nexacro是一套基于统一框架的OSMU(单来源多用途)应用程序开发解决方案。TOBESOFT Nexacro14/17 ExtCommonApiV13 Library 2019.9.6之前版本中存在输入验证错误漏洞，允许远程攻击者利用漏洞提交特殊的请求，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-18237
CVE编号：CVE-2020-7820
Google Chrome存在未明漏洞（CNVD-2024-35098）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于PicturePicture模块中发现实施不当问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-35098
CVE编号：CVE-2023-7011
Wireshark 'epan/dissectors/packet-rgmp.c'拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0版本至2.2.6版本和2.0.0版本至2.0.12版本中的RGMP解析器的epan/dissectors/packet-rgmp.c文件存在拒绝服务漏洞。攻击者可利用该漏洞造成RGMP解析器崩溃。
严重程度：中
CNVD编号：CNVD-2017-08517
CVE编号：CVE-2017-9354
Ivanti Endpoint Manager SQL注入漏洞（CNVD-2025-24266）
Ivanti Endpoint Manager是一款面向企业的统一端点管理解决方案，主要用于集中管理组织内所有类型的设备（包括Windows、macOS、Linux、ChromeOS及物联网设备），覆盖操作系统部署、软件分发、远程控制等功能。Ivanti Endpoint Manager存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24266
CVE编号：CVE-2025-62389
国微CMS学校站群系统留言板模块存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS学校站群系统留言板模块存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17864
McAfee Vulnerability Manager 'Organizations'跨站请求伪造漏洞
McAfee Vulnerability Manager是一款漏洞管理应用程序。McAfee Vulnerability Manager 'Organizations'页存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-06485
CVE编号：CVE-2015-7612
Tenda W30E堆栈溢出漏洞
Tenda W30E是中国腾达（Tenda）公司的一款路由器。Tenda W30E存在堆栈溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-18918
CVE编号：CVE-2022-45509
Apple OS X IOGraphicsFamily权限提升漏洞
Apple OS X是一款苹果公司的操作系统。Apple OS X存在权限提升漏洞，该漏洞源于IOGraphicsFamily接口未能在使用前验证用户提供的函数地址，允许本地攻击者利用漏洞提升权限和执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01820
CVE编号：CVE-2016-1747
Google Android kernel权限提升漏洞（CNVD-2019-44505）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。kernel是其中的一个内核。Android kernel中的bus.c文件的‘driver_override_store’和‘driver_override_show’函数存在双重释放漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-44505
CVE编号：CVE-2018-9415
Xen信息泄露漏洞（CNVD-2020-25870）
Xen是英国剑桥大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.13.x及之前版本中的xenoprof存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25870
CVE编号：CVE-2020-11740
Docker容器符号链接目录遍历权限提升漏洞
Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。Docker在执行chroot之前打开文件描述符时存在安全漏洞，允许本地攻击者构建特殊容器映像，通过目录遍历攻击，提升权限。
严重程度：中
CNVD编号：CNVD-2015-03041
CVE编号：CVE-2015-3629
多款IBM产品开放重定向漏洞
IBM WebSphere Commerce Enterprise等都是美国IBM公司的产品。IBM WebSphere Commerce Enterprise是一套用于大容量的B2C和B2B业务模型以及多个电子商务站点的电子商务解决方案；Express是一套商业智能和规划解决方案。多款IBM产品中存在开放重定向漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞将用户重定向恶意的网站，实施钓鱼攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-22998
CVE编号：CVE-2017-1398
Microsoft OneDrive Mac版存在dll劫持漏洞（CNVD-2021-05386）
Microsoft OneDrive是一款云备份应用程序。该程序具有自动备份相册、在线办公和文件分享等功能。Microsoft OneDrive Mac版存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-05386
IBM InfoSphere BigInsights SQL组件未授权访问漏洞
IBM InfoSphere BigInsights是美国IBM公司一套用于储存和分析“大数据”的软件平台。该平台为管理和分析海量的结构化和非结构化数据提供了解决方案。Big SQL是其中的一个SQL接口组件。IBM InfoSphere BigInsights 3.0至3.0.0.2版本的Big SQL组件中存在安全漏洞，该漏洞源于当程序处理‘CREATE HADOOP TABLE’声明或‘HCAT_SYNC_OBJECTS’程序时存在错误。远程攻击者可利用该漏洞绕过既定的HDFS数据访问限制。
严重程度：中
CNVD编号：CNVD-2015-02745
CVE编号：CVE-2015-1889
Snipe-IT跨站脚本漏洞
Snipe-IT是一套开源IT资产/许可证管理系统。Snipe-IT 4.6.14之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-12152
CVE编号：CVE-2019-10118
wpsphoto存在拒绝服务漏洞
wpsphoto是一款看图软件。wpsphoto存在拒绝服务漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-48548
Redbrick Technologies Shift信息泄露漏洞（CNVD-2019-38852）
Redbrick Technologies Shift是加拿大Redbrick Technologies公司的一套应用程序平台。该平台支持管理访问电子邮件、聊天程序和网络存储等。Redbrick Technologies Shift 3.4.3及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38852
CVE编号：CVE-2019-12911
FUEL CMS跨站请求伪造漏洞（CNVD-2021-18031）
FUEL CMS是一款基于Codelgniter框架的内容管理系统（CMS）。FUEL CMS 1.4.4版本中的Admin控制台的blocks/create/Create Blocks部分存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-18031
CVE编号：CVE-2019-15229
ImageMagick 'ReadPATTERNImage'函数内存泄露漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-17 Q16版本中的coders/pattern.c文件的'ReadPATTERNImage'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2018-01693
CVE编号：CVE-2018-5246
Simple Cold Storage Management System SQL注入漏洞
Simple Cold Storage Management System是一个功能强大且灵活的ERP 系统，包括冷库所需的所有复杂处理功能。Simple Cold Storage Management System在v1.0版本存在SQL注入漏洞，该漏洞源于系统中view Storage .php的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-05003
CVE编号：CVE-2021-45253
SeaCMS跨站脚本漏洞（CNVD-2024-39583）
SeaCMS是海洋CMS（SeaCMS）公司的一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS v13版本存在跨站脚本漏洞，该漏洞源于admin-video.php文件中包含一个跨站脚本漏洞。攻击者可利用该漏洞对相应程序进行xss攻击，以获取某系统或文件中其他信息。
严重程度：中
CNVD编号：CNVD-2024-39583
CVE编号：CVE-2024-44683
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2017-11308）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 5.2版本中存在安全漏洞。远程攻击者可通过使用特制的HTTP命令利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-11308
CVE编号：CVE-2017-1131
Siemens Teamcenter Visualization/Tecnomatix Plant Simulation缓冲区溢出漏洞
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。该软件通过从多种机械计算机辅助设计（MCAD）格式创建虚拟原型，可简化了工程和制造流程。Siemens Tecnomatix Plant Simulation是一个工控设备。利用离散事件仿真的强大功能进行生产量分析和优化，进而改善制造系统性能。Siemens Teamcenter Visualization和Siemens Tecnomatix Plant Simulation存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在当前进程的环境中执行代码。
严重程度：低
CNVD编号：CNVD-2025-02597
CVE编号：CVE-2024-53041
HP ArcSight ESM和ESM Express任意文件下载漏洞
HP ArcSight ESM（Enterprise Security Manager）和ESM Express都是美国惠普（HP）公司的兼具事件关联和安全分析功能的企业安全管理软件。该软件可实时收集、关联和报告企业范围内的安全事件，以便能够及时检测到异常或未授权的活动。HP ArcSight ESM和ESM Express中存在任意文件下载漏洞。远程攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2016-01713
CVE编号：CVE-2016-1990
Siemens Tecnomatix Plant Simulation堆栈缓冲区溢出漏洞（CNVD-2023-18933）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Tecnomatix Plant Simulation V2201.0006之前版本存在缓冲区溢出漏洞，该漏洞源于在解析特制SPP文件时存在边界错误，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-18933
CVE编号：CVE-2023-27406
DotCMS安全绕过漏洞
DotCMS是美国DotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。DotCMS存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行进行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10277
CVE编号：CVE-2016-8600
CCN-lite类型混淆漏洞
CCN-lite是CCN-lite项目的一个轻量级CCNx（内容中心网络协议）的实现。CCN-lite 2版本中存在类型混淆漏洞。攻击者可利用该漏洞造成内存访问冲突。
严重程度：中
CNVD编号：CNVD-2018-03684
CVE编号：CVE-2018-6480
Siemens SICAM GridEdge身份验证错误漏洞（CNVD-2022-45216）
SICAM GridEdge只需单击几下即可使您现有的IEC61850设备具有物联网功能。Siemens SICAM GridEdge存在身份验证错误漏洞，该漏洞源于受影响的软件未对特权功能进行身份验证访问，攻击者可利用该漏洞创建具有管理权限的新用户。
严重程度：高
CNVD编号：CNVD-2022-45216
CVE编号：CVE-2022-30230
IBM Jazz Team Server服务器端请求伪造漏洞
IBM Jazz Team Server是美国IBM公司的一个应用服务器。提供了基础服务，这些服务使一组工具可以作为单个逻辑服务器一起工作，并且包括提供工具特定功能的任意数量的Jazz Team Server Extensions。IBM Jazz Team Server存在安全漏洞，允许经过身份验证的攻击者可利用漏洞从系统发送未经授权的请求，可能导致网络枚举或促进其他攻击。
严重程度：中
CNVD编号：CNVD-2022-51654
CVE编号：CVE-2021-20421
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2026-16163）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-16163
CVE编号：CVE-2026-26106
IBM PowerVC权限提升漏洞
IBM PowerVC是一套虚拟化管理解决方案。该方案支持虚拟系统管理、虚拟图像管理和部署、以及虚拟工作负载管理等。IBM PowerVC ceilometer NoSQL数据库没有要求执行身份验证，存在权限提升漏洞，允许远程攻击者向27017端口发送特殊请求读取或写入数据库记录，获取管理员权限。
严重程度：高
CNVD编号：CNVD-2015-03560
CVE编号：CVE-2015-1937
武汉达梦数据库股份有限公司DM8存在拒绝服务漏洞（CNVD-2024-11197）
DM8是武汉达梦数据库股份有限公司在总结DM系列产品研发与应用经验的基础上，推出的新一代自研数据库。武汉达梦数据库股份有限公司DM8存在拒绝服务漏洞，攻击者可利用该漏洞导致数据库服务崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-11197
Elitecms SQL注入漏洞
Elitecms是印度elitecms公司的一种Web内容管理。Elitecms 1.01版本存在SQL注入漏洞，该漏洞源于admin/edit_sidebar.php?page=2＆sidebar 页面sidebar参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-57765
CVE编号：CVE-2022-30815
WordPress File Upload Free and Pro plugin路径遍历漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress File Upload Free and Pro plugin 4.16.3 之前版本存在路径遍历漏洞，该漏洞源于短代码参数未能正确地过滤资源或文件路径中的特殊元素。任何经过身份验证攻击者可利用此漏洞使用该参数将伪装成图像的 PHP 代码上传到插件的自动加载目录中，从而导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-27449
CVE编号：CVE-2021-24962
Tcpreplay设计错误漏洞（CNVD-2019-34847）
Tcpreplay是一套基于UNIX操作系统用于编辑和重放网络流量的开源实用程序。Tcpreplay存在设计错误漏洞。攻击者可利用该漏洞造成拒绝服务或其他攻击。
严重程度：中
CNVD编号：CNVD-2019-34847
CVE编号：CVE-2019-8376
H3C NX18 Plus存在拒绝服务漏洞
新华三技术有限公司经营范围包括：技术开发、技术服务、技术咨询、成果转让、生产、销售：电子产品等。H3C NX18 Plus存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03495
ZTE MF971R Referer认证绕过漏洞
ZTE MF971R是一款Cat 6 LTE移动Wi-Fi路由器，下载速度可达300mbps，上传速度可达50mbps。ZTE MF971R存在Referer认证绕过漏洞。攻击者可通过向用户发送点击请求利用该漏洞进行非法授权操作。
严重程度：中
CNVD编号：CNVD-2021-92821
CVE编号：CVE-2021-21745
PHPGurukul Hospital Management System存在未明漏洞
PHPGurukul Hospital Management System是一套基于PHP和MySQL的医院管理系统。PHPGurukul Hospital Management System存在安全漏洞，该漏洞源于软件中的admin-panel1.php的可以删除未经认证的医生条目。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-68752
CVE编号：CVE-2021-38755
Xen权限提升漏洞（CNVD-2016-11704）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在权限提升漏洞，攻击者可利用该漏洞获取敏感信息或提升权限，失败的攻击将导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11704
CVE编号：CVE-2016-9380