CIRCL/Vulnerability-CNVD huggingface dataset:
Doomseeker Sonic Robo Blast 2插件拒绝服务漏洞
Doomseeker是Doomseeker团队的一款Doom（射击游戏）的跨平台服务器浏览器。Sonic Robo Blast 2（SRB2）plugin是其中的一个游戏插件。Doomseeker 1.1版本和1.2版本中的SRB2插件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-21267
CVE编号：CVE-2019-12968
Google Chrome OS堆缓冲区溢出漏洞
Google Chrome OS是美国谷歌（Google）公司开发的一套基于Web的快速、轻量型的开源操作系统。Google Chrome OS 52.0.2743.85之前的版本中存在堆缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05690
CVE编号：CVE-2016-5138
Complaint Management SystemSQL注入漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System 1.0版本存在SQL注入漏洞，该漏洞源于文件users/registration.php存在问题，对参数fullname的操作会导致sql注入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-32187
CVE编号：CVE-2023-2243
AVEVA InduSoft Web Studio和InTouch Machine Edition缓冲区溢出漏洞
AVEVA InduSoft Web Studio和InTouch Machine Edition都是英国AVEVA Group plc公司的产品。AVEVA InduSoft Web Studio是一套工控组态软件。InTouch Machine Edition是一套嵌入式HMI软件包。AVEVA InduSoft Web Studio和InTouch Machine Edition中存在栈缓冲区溢出漏洞，远程攻击者可通过发送特制的数据包利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-18591
CVE编号：CVE-2018-10620
Drupal User Import模块跨站请求伪造漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。User Import是一个提供了导入用户功能的模块。Drupal User Import模块存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03871
CVE编号：CVE-2015-4390
Google Android信息泄露漏洞（CNVD-2022-26768）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于DevicePolicyManager中侧通道信息泄露，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-26768
CVE编号：CVE-2021-39755
网神信息安全审计系统存在弱口令漏洞
网神安全审计系统是一种被加固的可以防御进攻的计算机，具备坚强的安全防护能力。网神信息安全审计系统存在弱口令漏洞，允许攻击者利用该漏洞登录系统后台，获得管理员权限。
严重程度：高
CNVD编号：CNVD-2016-11215
里程密PHP开源博客系统存在任意目录递归删除漏洞
里程密PHP开源博客系统采用Thinkphp框架，具有易读，易用等特点。里程密PHP开源博客系统存在任意目录递归删除漏洞，攻击者可利用该漏洞进行任意目录递归删除。
严重程度：低
CNVD编号：CNVD-2020-58363
Intel 700 Series Ethernet输入验证错误漏洞
Intel 700 Series Ethernet是美国英特尔（Intel）公司的一款高性能以太网控制器系列。Intel 700 Series Ethernet存在输入验证错误漏洞，该漏洞源于输入验证不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-19266
CVE编号：CVE-2025-21086
WordPress wpDataTables Lite SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wpDataTables Lite是使用在其中的一个图表创建插件。WordPress wpDataTables Lite存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-12750
CVE编号：CVE-2019-6012
广易东方IM-Learning智能学习管理系统存在XSS漏洞
IM-Learning智能学习管理系统是一个拥有关键技术，可以定制和扩展的网络学院。广易东方IM-Learning智能学习管理系统存在XSS漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22899
ImageMagick存在多个拒绝服务漏洞
ImageMagick是一款图像处理程序。ImageMagick存在多个拒绝服务漏洞，允许攻击者构建恶意文件，诱使应用解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01304
Oracle E-Business Suite存在未明漏洞（CNVD-2017-15375）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle One-to-One Fulfillment是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite中的Oracle One-to-One Fulfillment组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-15375
CVE编号：CVE-2017-3428
3S-Smart Software Solutions CODESYS Runtime远程代码执行漏洞
3S-Smart Software Solutions CODESYS Runtime是德国3S-Smart Software Solutions公司的一套基于IEC61131-3标准编程的控制器实时运行系统。该系统可以将任何嵌入式或基于PC的设备转变为符合IEC61131-3标准的工业控制器。3S-Smart Software Solutions CODESYS Runtime 3.5.14.30版本中的PLC_Task功能存在安全漏洞。攻击者可通过发送恶意的数据包利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-53804
CVE编号：CVE-2020-6081
Red Hat oVirt Engine跨站脚本漏洞
Red Hat oVirt Engine是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本，由ovirt-node客户端和overt-engine管理端组成。Red Hat oVirt Engine中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-05114
CVE编号：CVE-2016-3113
快控组态软件存在二进制漏洞
快控组态软件是一款应用于工业电力等领域的监控软件。快控组态软件存在二进制漏洞。攻击者可利用漏洞发送构造的数据，导致该运行环境崩溃退出。
严重程度：中
CNVD编号：CNVD-2021-21763
Adobe Shockwave Player内存破坏漏洞（CNVD-2019-10624）
Adobe Shockwave Player是美国奥多比（Adobe）公司的一款多媒体播放器产品。该产品能够将Adobe Director（一款多媒体制作软件）制作的应用程序发布到互联网上，安装有Shockwave插件的浏览器可对其进行浏览。基于Windows平台的Adobe Shockwave Player 12.3.4.204及之前版本中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-10624
CVE编号：CVE-2019-7100
Yot CMS SQL注入漏洞
Yot CMS是Yot的内容管理系统，用于网站内容发布和页面管理。Yot CMS存在SQL注入漏洞。该漏洞产生的原因是index.php的aid和cid参数未正确过滤SQL查询片段。攻击者可利用该漏洞注入SQL查询并提取数据库表名和列名。
严重程度：高
CNVD编号：CNVD-2026-26532
CVE编号：CVE-2018-25425
Microsoft Edge和ChakraCore远程内存破坏漏洞（CNVD-2018-06698）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统。Edge是其中的一个系统附带的浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Edge中存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-06698
CVE编号：CVE-2018-0937
中国普联技术有限公司WR740N存在拒绝服务漏洞（CNVD-2020-45178）
中国普联技术有限公司是全球领先的网络通讯设备供应商。中国普联技术有限公司WR740N存在拒绝服务漏洞，攻击者可利用该漏洞使系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-45178
GitLab CE/EE信息泄露漏洞（CNVD-2018-26955）
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版本）11.3版本、11.2版本和11.1版本中存在信息泄露漏洞，攻击者可借助merge request JSON端点利用该漏洞获取与该讨论相关联用户的全部User记录数据。
严重程度：中
CNVD编号：CNVD-2018-26955
CVE编号：CVE-2018-17939
Adobe Bridge缓冲区溢出漏洞（CNVD-2024-46274）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在安全漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-46274
CVE编号：CVE-2024-45147
scala-bin文件下载漏洞
scala-bin是一款Scala语言的包安装器。scala-bin中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用其控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-15375
CVE编号：CVE-2016-10627
Magento加密问题漏洞（CNVD-2019-40841）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-40841
CVE编号：CVE-2019-7855
Adobe After Effects存在堆破坏漏洞（CNVD-2021-29078）
Adobe After Effects简称“AE”是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects存在堆破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-29078
Bentley Systems Bentley View远程代码执行漏洞
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-15824
CVE编号：CVE-2021-46631
Apple macOS Mojave Carbon Core内存破坏漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Carbon Core是其中的一个基于C语言的Macintosh操作系统组件。Apple macOS Mojave 10.14.1版本中的Carbon Core组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-24794
CVE编号：CVE-2018-4463
JT Utilities和JTTK缓冲区溢出漏洞（CNVD-2021-101003）
JT是由西门子数字工业软件开发的一种公开发布的数据格式。JT Open Toolkit(又称JTTK)是面向开发人员的应用程序编程接口(API)JT-enabled软件。JT Open Toolkit是一个读写工具包。JT Utilities和JTTK文件解析漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101003
CVE编号：CVE-2021-44442
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-26640）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件的Full Disk Encryption存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26640
CVE编号：CVE-2014-9975
CMS Made Simple任意文件删除漏洞（CNVD-2018-08984）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.7及之前版本中的管理员仪表盘的文件删除操作存在任意文件删除漏洞。攻击者可通过移除文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-08984
CVE编号：CVE-2018-10518
ZZCMS V8.0 admin/about.php文件存在SQL注入漏洞
ZZCMS是一款企业建站程序。ZZCMS V8.0 admin/about.php文件存在SQL注入漏洞。由于从$_post[‘id’]中获取的'id'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03286
Red Lion Controls Sixnet-Managed Industrial Switches和Stride-Managed Ethernet Switches硬编码加密密钥漏洞
Red Lion Controls Sixnet-Managed Industrial Switches和Stride-Managed Ethernet Switches都是美国Red Lion Controls公司的工业以太网管理交换机。Red Lion Controls Sixnet-Managed Industrial Switches 5.0.196及之前版本和Stride-Managed Ethernet Switches 5.0.190及之前版本中存在硬编码加密密钥漏洞，该漏洞源于所有产品使用相同的密钥。攻击者可利用该漏洞中断通信或控制系统。
严重程度：高
CNVD编号：CNVD-2017-02585
CVE编号：CVE-2017-9335
Cups Easy跨站脚本漏洞（CNVD-2024-13796）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/locationcreate.php的locationid参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-13796
CVE编号：CVE-2024-23895
Carrier LenelS2 HID Mercury access panels存在未明漏洞（CNVD-2022-77061）
Carrier LenelS2 HID Mercury access panels是美国Carrier公司的一个控制器面板。Carrier LenelS2 HID Mercury access panels存在安全漏洞，攻击者可利用该漏洞发送专门制作的网络数据包从web界面删除用户。
严重程度：中
CNVD编号：CNVD-2022-77061
CVE编号：CVE-2022-31484
多款F5产品权限获取漏洞（CNVD-2016-06538）
F5 BIG-IP LTM等都是美国F5公司的产品。LTM是一款本地流量管理器；APM是一套提供安全统一访问关键业务应用和网络的解决方案。多款F5产品存在权限获取漏洞，该漏洞源于BIG-IP配置应用程序未能正确验证文件的类型和内容。远程攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-06538
CVE编号：CVE-2015-8022
TOTOLINK A830R命令注入漏洞（CNVD-2025-09866）
TOTOLINK A830R是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK A830R V4.1.2cu.5182_B20201102版本存在命令注入漏洞，该漏洞源于setNoticeCfg函数中NoticeUrl参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-09866
CVE编号：CVE-2025-28035
Tenda W20E formDelDhcpRule栈溢出漏洞
Tenda W20E是中国腾达（Tenda）公司的一款路由器。Tenda W20E V15.11.0.6版本存在栈溢出漏洞，该漏洞源于formDelDhcpRule方法在带有请求/goform/delDhcpRules/时对输入的数据未进行大小检查，攻击者可利用漏洞导致远程代码执行或者拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-88203
CVE编号：CVE-2022-40868
FAAD2无效内存地址解引用漏洞
Freeware Advanced Audio Decoder 2 (FAAD2)是一款根据GPLv2许可证授权的开源MPEG-4和MPEG-2 AAC解码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8中的libfaad/sbr_dec.c的sbr_process_channel函数存在无效内存地址解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-07893
CVE编号：CVE-2018-20360
NinjaRMM存在未明漏洞
NinjaRMM是美国NinjaRMM公司的一款远程监控管理软件。通过将监控、警报、修补、防病毒、备份和 IT 自动化全部结合在一个单一的管理平台中来提高业务效率。NinjaRMM 存在安全漏洞，该漏洞源于NinjaRMM 5.0.909版本中的Agent权限不安全。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-48971
CVE编号：CVE-2021-26274
用友网络科技股份有限公司U8 cloud存在逻辑缺陷漏洞
U8 cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。用友网络科技股份有限公司U8 cloud存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-51756
D-Link DIR-823X命令注入漏洞（CNVD-2025-23470）
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823X存在命令注入漏洞，该漏洞源于对文件/usr/sbin/goahead中参数terminal_addr/server_ip/server_port的错误操作，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-23470
CVE编号：CVE-2025-10634
Smart模板引擎注⼊漏洞
Smart[1]模板引擎是⽬前业界著名的 PHP 引擎之⼀。它提供了⼀种易于管理的⽅式，可以将业务逻辑和表⽰逻辑进⾏分离。Smart 模板引擎注⼊漏洞，攻击者可以通过smart属性写⼊缓存⽂件，然后导致RCE。
严重程度：中
CNVD编号：CNVD-2021-13246
CVE编号：CVE-2021-26119
Microsoft Windows 'Win32k.sys'本地信息泄露漏洞
Microsoft Windows是流行的操作系统。Microsoft Windows Win32k未正确处理内存对象，允许攻击者利用漏洞提交特殊的请求，可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-28009
CVE编号：CVE-2017-8666
深圳市河辰通讯技术有限公司防火墙网关管理系统存在命令执行漏洞（CNVD-2021-34028）
佑友是深圳市河辰通讯技术有限公司的注册商标，公司成立于1998年，主力产品是Mailgard佑友系列邮件服务器，邮件归档，垃圾邮件过滤网关，邮件网关，全球邮网关，邮件负载均衡网关、防火墙，VPN等等。深圳市河辰通讯技术有限公司防火墙网关管理系统存在命令执行漏洞 ，攻击者可利用该漏洞将恶意的系统命令拼接到正常命令中，从而造成命令执行攻击。
严重程度：高
CNVD编号：CNVD-2021-34028
Moxa EDR-810命令注入漏洞（CNVD-2018-11733）
EDR-810是一款高度集成的工业多端口安全路由器，带有防火墙/NAT/VPN和两层可管理交换机功能。Moxa EDR-810 V4.1 build 17030317的Web服务器功能存在命令注入漏洞。攻击者可通过将操作系统命令注入"/goform/net_Web_get_value" uri中的remoteNetmask0=参数利用该漏洞实现权限提升并获得root shell。
严重程度：高
CNVD编号：CNVD-2018-11733
CVE编号：CVE-2017-14434
Microsoft Jet Database Engine远程代码执行漏洞（CNVD-2019-14458）
Microsoft Jet Database Engine是一个底层数据库引擎。Microsoft Jet Database Engine存在远程代码执行漏洞，该漏洞源于Jet Database Engine未能正确处理内存中的对象，攻击者可通过诱使受害者打开特制文件利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-14458
CVE编号：CVE-2019-0578
GStreamer gst-plugins-good拒绝服务漏洞（CNVD-2017-01486）
GStreamer是一套用于处理流媒体的框架。GStreamer gst-plugins-good存在拒绝服务漏洞，允许远程攻击者通过精心制作的标签值造成拒绝服务(越界读和崩溃)。
严重程度：中
CNVD编号：CNVD-2017-01486
CVE编号：CVE-2016-10199
WordPress reflex-gallery插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。reflex-gallery是使用在其中的一个响应式图片库插件。WordPress reflex-gallery插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30747
CVE编号：CVE-2013-7482
Android on Nexus NVIDIA权限获取漏洞
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA media driver是使用在其中的一个多媒体驱动程序。Nexus 9设备中的Android 2016-08-05之前版本中NVIDIA多媒体驱动程序存在权限获取漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-06219
CVE编号：CVE-2016-3847
Open-xchange OX App Suite跨站脚本漏洞（CNVD-2022-28451）
Open-xchange OX App Suite是美国Open-Xchange（Open-xchange）公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-xchange OX App Suite 7.10.5及以下版本存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-28451
CVE编号：CVE-2021-44208
WordPress Post SMTP Mailer/Email Log服务器请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Post SMTP Mailer/Email Log 2.1.7之前版本存在服务器请求伪造漏洞，该漏洞源于在某些AJAX操作中没有适当的授权，攻击者可利用漏洞发起服务器请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2022-88249
CVE编号：CVE-2022-2352
熊海CMS存在SQL注入漏洞（CNVD-2021-34303）
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34303
启明星图像&视频库Gallery v27.0后台Us***_Ro***.aspx文件存在SQL注入漏洞
启明星图像&视频库Gallery是主要用于存放公司里的图像或者视频。启明星图像&视频库Gallery v27.0后台Us***_Ro***.aspx文件存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06666
OpenSMTPD本地信息泄露漏洞
OpenSMTPD是一个免费的服务器端SMTP协议的实现,并提供了一些额外的标准扩展。OpenSMTPD存在本地信息泄露漏洞。本地攻击者可利用漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2020-14352
CVE编号：CVE-2020-8793
GraphicsMagick拒绝服务漏洞（CNVD-2017-36390）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/wpg.c文件存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-36390
CVE编号：CVE-2017-16669
WordPress SureForms plugin信息泄露漏洞
WordPress SureForms plugin是一款专为WordPress设计的可视化表单构建插件，支持拖拽式操作，无需编程基础即可快速搭建响应式表单。WordPress SureForms plugin存在信息泄露漏洞，该漏洞源于对REST API端点/wp-json/sureforms/v1/srfm-global-settings的访问控制不当，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-24272
CVE编号：CVE-2025-10732
JasPer拒绝服务漏洞（CNVD-2017-01032）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer存在拒绝服务漏洞。攻击者利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01032
CVE编号：CVE-2017-5498
国际网址导航系统存在命令执行漏洞
国际网址导航系统采用ThinkPHP开发而成的导航系统，插件，模板，轻便快捷容易扩展。国际网址导航系统存在命令执行漏洞，攻击者可以利用漏洞执行任意代码，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-42040
Adobe Animate空指针解引用漏洞
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在空指针解引用漏洞，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-10665
CVE编号：CVE-2025-30329
PCMan FTP Server LCD命令处理程序缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于LCD命令处理程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10699
CVE编号：CVE-2025-4240
PHP Double Free拒绝服务漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP存在拒绝服务漏洞，攻击者可以利用此漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2014-09236
CVE编号：CVE-2014-9425
FFmpeg缓冲区溢出漏洞（CNVD-2024-29679）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg v.n6.1-3-g466799d4f5版本存在缓冲区溢出漏洞，攻击者可利用该漏洞通过libavutil/mem.c:105:9组件中的av_malloc函数执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29679
CVE编号：CVE-2023-50008
Pharmacy Management System edituser.php SQL注入漏洞
Pharmacy Management System（MPMS）是Mayuri K.个人开发者的一个多语言药房管理系统。Pharmacy Management System v1.0版本存在SQL注入漏洞，该漏洞源于edituser.php中的id参数缺少对外部输入SQL语句的验证。攻击者可利用漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-11429
CVE编号：CVE-2022-34952
Atlassian Jira跨站请求伪造漏洞（CNVD-2019-29113）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira 8.3.2之前版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-29113
CVE编号：CVE-2019-8447
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-13566）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows搜索索引器处理内存中对象的方式存在问题，攻击者可利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-13566
CVE编号：CVE-2020-0666
青岛汇商传媒有限公司建站系统存在SQL注入漏洞（CNVD-2020-33157）
青岛汇商传媒有限公司，是一家为企业提供网络营销、品牌设计、微营销、软件定制开发等服务的运营商。青岛汇商传媒有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33157
DaviewIndy堆缓冲区溢出漏洞
DaViewIndy是一款基于服务器的查看器软件。DaviewIndy 8.98.7及更早版本存在堆缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-44284
CVE编号：CVE-2020-7829
Samsung移动设备拒绝服务漏洞（CNVD-2020-33718）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备拒绝服务漏洞，攻击者可利用该漏洞导致系统进程崩溃，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33718
CVE编号：CVE-2017-18663
众智软件Web应用系统de***.aspx页面存在SQL注入漏洞
众智软件是一家为政府和企事业单位提供信息化服务的自主创新型软件企业。众智软件Web应用系统de***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-19063
Jungo WinDriver越界写入漏洞（CNVD-2024-34414）
Jungo WinDriver是以色列Jungo公司的一个设备驱动程序开发工具包，支持任何设备，无论其芯片供应商如何，都能够专注于驱动程序的增值功能，而不是操作系统内部。Jungo WinDriver 12.1.0之前版本之前存在越界写入漏洞，本地攻击者可利用该漏洞导致Windows蓝屏错误和拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-34414
CVE编号：CVE-2023-51778
Cisco Catalyst 3850和Catalyst 3650 Series Switches IOS XE Software拒绝服务漏洞
Cisco Catalyst 3850和Catalyst 3650 Series Switches都是美国思科（Cisco）公司的不同系列的交换机设备。IOS XE Software是运行在其中的一套Cisco设备专用的操作系统。Cisco Catalyst 3850和Catalyst 3650 Series Switches中的IOS XE Software的IP 4版本(IPv4)处理代码存在拒绝服务漏洞，该漏洞程序未能正确处理IPv4数据包。远程攻击者可通过向设备的IPv4地址发送IPv4数据包利用该漏洞造成拒绝服务（大量CPU占用或设备重新加载）。
严重程度：高
CNVD编号：CNVD-2018-07763
CVE编号：CVE-2018-0177
Google Android权限提升漏洞（CNVD-2019-01567）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2中的install.cpp的really_install_package存在任意内存释放漏洞。本地攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2019-01567
CVE编号：CVE-2018-9557
Mozilla Firefox ESR内存破坏代码执行漏洞（CNVD-2023-75345）
Mozilla Firefox ESR是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR存在内存破坏漏洞，远程攻击者可利用该漏洞提交特殊的WEB请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-75345
CVE编号：CVE-2023-4584
OpenSNS In***.class.php文件存在SQL注入漏洞
OpenSNS是基于OneThink的轻量级社交化用户中心框架，系统秉持简约的设计风格，注重交流，为用户提供了一套轻量级的社交方案。OpenSNS In***.class.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-27733
Microsoft Teams远程代码执行漏洞
Microsoft Teams是一个统一的通信平台，结合了持续的工作场所聊天、视频会议、文件存储和应用程序集成。Microsoft Teams存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-45284
CVE编号：CVE-2020-17091
多款Qualcomm产品存在未明漏洞（CNVD-2020-16060）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。SDX55是一款调制解调器。多款Qualcomm产品中的Kernel存在安全漏洞，该漏洞源于程序没有正确验证数组索引。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-16060
CVE编号：CVE-2018-13916
School Dormitory Management System SQL注入漏洞
School Dormitory Management System是一个学校宿舍管理系统。School Dormitory Management System 1.0版本存在SQL注入漏洞，该漏洞源于其Admin Login组件的未知函数允许攻击者实现SQL注入。
严重程度：高
CNVD编号：CNVD-2023-00012
CVE编号：CVE-2022-4739
Drupal插件lyris存在跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal插件lyris存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11876
Tenda AC15 fromSetIpMacBind函数栈缓冲区溢出漏洞
Tenda AC15是深圳市吉祥腾达科技有限公司于2015年10月推出的双频无线路由器，支持802.11ac协议，主要面向家庭网络环境设计。Tenda AC15存在栈缓冲区溢出漏洞，该漏洞源于fromSetIpMacBind函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24389
CVE编号：CVE-2025-55564
SPIP内容注入漏洞
SPIP是一套基于Web的内容发布系统。该系统主要用于在线协作。SPIP 3.2.7之前的3.2.x版本中的_core_/plugins/medias存在安全漏洞。远程攻击者可利用该漏洞向数据库中注入内容。
严重程度：中
CNVD编号：CNVD-2020-04135
CVE编号：CVE-2019-19830
SeaCMS存在命令执行漏洞
SeaCMS是基于PHP+MySql技术开发的视频点播系统。SeaCMS存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-01304
WordPress Beaver Builder和Elementor插件身份验证绕过漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。Beaver Builder和Elementor是其中的插件。WordPress Beaver Builder和Elementor插件存在身份验证绕过漏洞，攻击者可利用该漏洞获取对任何网站的管理访问权限。
严重程度：高
CNVD编号：CNVD-2019-45610
IBM Security Directory Server授权问题漏洞
IBM Security Directory Server是美国IBM公司的一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。该软件提供一个可信的身份数据基础架构，用于身份验证。IBM Security Directory Server 6.4.0版本存在授权问题漏洞，该漏洞源于未能在授权令牌或会话cookie上设置安全属性。攻击者可以通过向用户发送http：//链接或将此链接植入用户访问的站点来获取cookie值。cookie将被发送到不安全链接，攻击者可以通过窥探流量获得cookie值。
严重程度：低
CNVD编号：CNVD-2020-60711
CVE编号：CVE-2019-4563
Apartment Management System month_setup.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/setting/month_setup.php中参数txtMonthName缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29491
CVE编号：CVE-2025-9599
Apple iTunes for Windows和Apple iCloud for Windows WebKit组件内存破坏漏洞
Apple iTunes for Windows和Apple iCloud for Windows都是美国苹果（Apple）公司的产品。Apple iCloud for Windows是一款基于Windows平台的云服务，它支持存储音乐、照片、App和联系人等。Apple iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。基于Windows平台的Apple iTunes 12.10.1之前版本、iCloud 7.14之前版本和10.7之前版本中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的网页内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-36616
CVE编号：CVE-2019-8763
Simple E-Learning System SQL注入漏洞（CNVD-2023-11438）
Simple E-Learning System是Carlo Montero个人开发者的一个简单的电子学习系统。Simple E-Learning System存在SQL注入漏洞，该漏洞源于文件comment_frame.php的参数post_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库数据。
严重程度：高
CNVD编号：CNVD-2023-11438
CVE编号：CVE-2022-2697
熊猫驾信安卓App存在任意积分兑换漏洞
熊猫驾信是由成都迪吉信息技术有限公司开发的一款交管出行服务软件。熊猫驾信安卓App存在任意积分兑换漏洞。由于熊猫驾信安卓app支付接口存在设计缺陷，导致攻击者可利用该漏洞兑换任意物品。
严重程度：中
CNVD编号：CNVD-2017-06345
Apache OpenMeetings信息泄露漏洞
Apache OpenMeetings是美国阿帕奇（Apache）基金会的一套多语言可定制的视频会议和协作系统。该产品支持音频、视频并允许用户查看每个与会者的桌面等。Apache OpenMeetings 2.0.0到7.1.0版本存在安全漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-42972
CVE编号：CVE-2023-28936
Mattermost Server存在未明漏洞
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.22.0之前版本中的markdown renderer存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-35191
CVE编号：CVE-2020-14450
ECShop后台template.php文件存在任意文件删除漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。ECShop后台template.php文件存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-01477
Microsoft Exchange Server远程代码执行漏洞（CNVD-2024-28704）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在远程代码执行漏洞，攻击者利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-28704
CVE编号：CVE-2024-26198
Linksys MR9600和Linksys MX4200路径遍历漏洞
Linksys MR9600是一款无线路由器。Linksys MX4200是一个网状网络路由器。Linksys MR9600和Linksys MX4200存在路径遍历漏洞，攻击者可利用该漏洞导致USB驱动器分区内容被挂载到文件系统的任意位置。
严重程度：高
CNVD编号：CNVD-2026-21212
CVE编号：CVE-2026-25603
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2020-32837）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。基于Windows和macOS平台的Adobe Acrobat和Reader中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32837
CVE编号：CVE-2020-9604
Cybozu Garoon Address查看限制绕过漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon中的Address存在查看限制绕过漏洞，攻击者可利用漏洞登录到产品的用户可以获得地址数据，而无需查看权限。
严重程度：中
CNVD编号：CNVD-2021-59737
CVE编号：CVE-2021-20756
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26687）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.26及之前版本和8.0.16及之前版本的Server: Optimizer子组件访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26687
CVE编号：CVE-2019-2757
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06159）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06159
CVE编号：CVE-2015-5801
Schneider Electric StruxureWare Data Center Expert产品密码泄露漏洞
StruxureWare Data Center Expert是一个DCIM(数据中心基础设施管理)解决方案专为监控基础设施,包括安全、电力和环境。Schneider Electric StruxureWare Data Center Expert产品存在密码泄露漏洞。该漏洞产生的原因是StruxureWare数据中心用户密码以明文形式存储，允许攻击者利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-00817
Payroll Management System SQL注入漏洞
Payroll Management System是一个工资管理系统。Payroll Management System 1.0版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。远程攻击者可利用该漏洞通过id参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2024-35192
CVE编号：CVE-2024-37873
Tiki Wiki CMS Groupware跨站脚本漏洞（CNVD-2016-13244）
Tiki Wiki CMS是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。Tiki Wiki CMS中带有‘geo_zoomlevel_to_found_location’参数的表格中存在跨站脚本漏洞，该漏洞源于程序未能过滤输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-13244
CVE编号：CVE-2016-9889
SELA堆缓冲区溢出漏洞
SELA是一款无损音频编解码器。SELA 20200412及更早版本中的wav_file.c中的file::WavFile::writeToFile()存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-73929
CVE编号：CVE-2021-39544
Gnome gdk-pixbuf整数溢出漏洞
gdk-pixbuf是一个图像加载和像素缓冲区操作的工具包。Gnome gdk-pixbuf中的gif_get_lzw函数存在整数溢出漏洞。攻击者可利用该漏洞导致内存破坏及实现代码执行。
严重程度：中
CNVD编号：CNVD-2018-02198
CVE编号：CVE-2017-1000422
PHP 'unserialize()'函数存在多个漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP 'unserialize()'函数存在信息泄露和远程代码执行漏洞。攻击者可利用漏洞来获得访问敏感信息；在用户运行受影响的应用程序的上下文中执行任意代码。可能会导致拒绝服务的情况。
严重程度：中
CNVD编号：CNVD-2015-03263
OpenLDAP资源管理错误漏洞
OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的开源实现。OpenLDAP存在资源管理错误漏洞。攻击者可利用该漏洞造成拒绝服务（守护进程崩溃）。
严重程度：中
CNVD编号：CNVD-2020-27485
CVE编号：CVE-2020-12243
Samsung移动设备信息泄露漏洞（CNVD-2020-30614）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30614
CVE编号：CVE-2020-11605
Cisco Prime Collaboration Assurance信息泄露漏洞（CNVD-2015-06129）
Cisco Prime Collaboration Assurance是一套企业协作网络管理解决方案。该方案支持通过统一管理控制台简化统一通信和视频协作网络的管理，以及快速部署通信站点等。Cisco Prime Collaboration Assurance的Web框架未能正确执行身份验证和访问控制，远程攻击者可通过发送特制的URL获取任意导入系统数据库中的设备信息。
严重程度：中
CNVD编号：CNVD-2015-06129
CVE编号：CVE-2015-4305
OXID eSales OXID eShop SQL注入漏洞
OXID eSales OXID eShop是德国OXID eSales公司的一套在线电子商务平台。OXID eSales OXID eShop 6.0.5之前的6.0.x版本和6.1.4之前的6.1.x版本中存在SQL注入漏洞，攻击者可借助特制的URL利用该漏洞获取管理面板的全部访问权限。
严重程度：高
CNVD编号：CNVD-2019-27436
CVE编号：CVE-2019-13026
LibOFX缓冲区溢出漏洞
LibOFX是一款允许程序支持OFX（财务数据双向交换）命令响应的库。LibOFX 0.9.11版本中的标签解析功能存在缓冲区溢出漏洞。攻击者可利用借助特制的OFX文件利用该漏洞执行代码或造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33828
CVE编号：CVE-2017-2816
TotoLink A3100R访问控制错误漏洞（CNVD-2022-54663）
TotoLink A3100R是中国台湾吉翁电子（TotoLink）公司的一系列无线路由器TotoLink A3100R V5.9c.4577存在访问控制错误漏洞，该漏洞源于test.asp包含了一个类似API的函数，未经过认证，攻击者可利用该漏洞无需身份验证即可配置多个设置。
严重程度：中
CNVD编号：CNVD-2022-54663
CVE编号：CVE-2021-46006
JerryScript存在未明漏洞（CNVD-2021-42999）
JerryScript是一款轻量级的JavaScript引擎。JerryScript 2.4.0存在安全漏洞，该漏洞源于main-utils.c 文件中的 main_print_unhandled_exception中有一个SEGV。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-42999
CVE编号：CVE-2021-26197