CIRCL/Vulnerability-CNVD huggingface dataset:
Squaredup跨站脚本漏洞
Squaredup是英国Squaredup公司的一个可为云环境提供数据监控功能的Web服务。SquaredUp 4.6.0之前版本存在跨站脚本漏洞，该漏洞用户可以创建一个仪表板，在iframe中执行恶意内容，或者上传一个包含脚本的SVG。攻击者可以利用此漏洞执行JavaScript代码获取用户凭据。
严重程度：低
CNVD编号：CNVD-2021-10496
CVE编号：CVE-2020-9390
ZZCMS存在SQL注入漏洞（CNVD-2020-18774）
ZZCMS是一款招商网内容管理系统。ZZCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18774
飞鱼星企业级智能无线上网行为管理系统存在登录绕过漏洞
成都飞鱼星科技股份有限公司是服务于企业、商业和家庭用户，提供智能易用的网络通讯管理设备与创新科技的增值服务。飞鱼星企业级智能无线上网行为管理系统存在登录绕过漏洞。攻击者利用该漏洞可直接登录系统后台，操作访问后台任意页面。
严重程度：高
CNVD编号：CNVD-2020-12853
Oracle Communications Convergence存在未明漏洞
Oracle Communications是美国甲骨文（Oracle）公司的一套用于快速交付和货币化数字生活通信的应用程序。Communications Convergence是其中的一个用于有线电视通信组件。Oracle Communications Applications中的Communications Convergence组件3.0版本和3.0.1版本的Mail Proxy (dojo)子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-26783
CVE编号：CVE-2017-10031
北京天融信科技有限公司TOPSEC TOS WEB ADMINISTRATOR存在弱口令漏洞
北京天融信科技有限公司是中国领先的网络安全、大数据与云服务提供商。北京天融信科技有限公司TOPSEC TOS WEB ADMINISTRATOR存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34288
cPanel授权问题漏洞（CNVD-2019-29619）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 55.9999.141之前版本中存在安全漏洞。攻击者可利用该漏洞绕过双因子身份验证。
严重程度：中
CNVD编号：CNVD-2019-29619
CVE编号：CVE-2016-10826
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-57797）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-57797
CVE编号：CVE-2020-1575
Nextcloud Server不安全直接对象引用漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server 18.0.2版本中存在不安全直接对象引用漏洞。该漏洞源于程序未对远程端点擦除进行所有权检查。攻击者可通过向端点发送恶意请求利用该漏洞消除其他用户的设备。
严重程度：中
CNVD编号：CNVD-2021-26408
CVE编号：CVE-2020-8154
Apache HttpClient存在未明漏洞
Apache HttpClient是美国阿帕奇（Apache）软件基金会的一个用来提供高效的支持HTTP协议的客户端编程工具包。Apache HttpClient 4.3.1之前的4.3.x版本中的http/impl/client/HttpClientBuilder.java文件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-35891
CVE编号：CVE-2013-4366
Apple macOS/iOS用户授权检查竞争条件漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统,Apple iOS是一款苹果手机上的操作系统。Apple iOS、Apple macOS存在竞争条件漏洞，允许攻击者可利用该漏洞读取内核内存。
严重程度：高
CNVD编号：CNVD-2017-14422
CVE编号：CVE-2017-7004
Oracle E-Business Suite Application Object Library存在未明漏洞（CNVD-2020-43700）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Application Object Library（AOL，应用程序对象库）是其中的一个系统管理组件。Oracle E-Business Suite Application Object Library存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-43700
CVE编号：CVE-2020-14554
flatCore-CMS跨站脚本漏洞
flatCore-CMS是一套基于PHP5和SQLite3的Web内容管理系统（CMS）。flatCore-CMS 1.4.6版本中的管理日志面板存在跨站脚本漏洞。远程攻击者可借助畸形的用户代理字符串利用该漏洞注入任意的Web脚本后HTML。
严重程度：中
CNVD编号：CNVD-2018-04106
CVE编号：CVE-2017-1000428
JenkinsTeam Views Plugin跨站脚本漏洞
Jenkins插件是为Jenkins提供相应功能得插件。JenkinsTeam Views Plugin跨站脚本漏洞。攻击者可通过该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-15208
CVE编号：CVE-2022-25203
Google Chrome CORS安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于软件中对于跨域资源共享的政策执行不足。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-91297
CVE编号：CVE-2021-38019
NETGEAR XR500代码执行漏洞
NETGEAR XR500是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR XR500 2.3.2.32之前版本中存在代码执行漏洞，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-31333
CVE编号：CVE-2018-21116
Google Android处理逻辑错误漏洞
Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Android存在处理逻辑错误漏洞，攻击者可利用该漏洞导致远程信息泄露。需要用户交互才能利用。
严重程度：中
CNVD编号：CNVD-2026-29389
CVE编号：CVE-2025-48571
Apple iOS Siri组件信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Siri是其中的一个语音控制组件。Apple iOS 10.3之前的版本中的Siri组件存在安全漏洞。攻击者可利用该漏洞获取短信内容。
严重程度：低
CNVD编号：CNVD-2017-04801
CVE编号：CVE-2017-2452
Adobe Photoshop越界读取漏洞
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-17981
CVE编号：CVE-2020-3771
稻草人企业站存在文件上传漏洞
稻草人企业站是一款基于PHP+Sqlite/MySQL的开源简单小巧的免费企业网站系统。稻草人企业站存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器权限。
严重程度：高
CNVD编号：CNVD-2020-27186
Google Chrome Internals堆缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 105.0.5195.125之前版本的Internals组件存在堆缓冲区溢出漏洞。攻击者可利用该漏洞通过特制的HTML页面利用堆破坏。
严重程度：高
CNVD编号：CNVD-2022-81240
CVE编号：CVE-2022-3200
Google Android Qualcomm Networking Driver提权漏洞
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在提权漏洞。攻击者可利用该漏洞在内核环境中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-10563
CVE编号：CVE-2016-5868
Microsoft Edge PDF Reader远程代码执行漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge PDF Reader中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存对象。攻击者可利用该漏洞在当前用户的环境中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-61593
CVE编号：CVE-2020-1096
MongoDB Server拒绝服务漏洞（CNVD-2021-14786）
Mongodb Server是美国Mongodb公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。MongoDB Server存在拒绝服务漏洞，该漏洞源于被授权执行数据库查询的用户可能会通过发出包含某种regex类型的特别制作的查询来触发拒绝服务。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14786
CVE编号：CVE-2020-7929
Adobe Illustrator代码执行漏洞（CNVD-2023-50821）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在代码执行漏洞，攻击者可利用此漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-50821
CVE编号：CVE-2023-25859
Oracle Solaris Cluster组件存在未明漏洞（CNVD-2016-09783）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Sun Systems Products Suite的Solaris组件10版本和11.3版本中的Kernel/X86子组件存在本地安全漏洞。攻击者可利用该漏洞非法操作组件，影响数据的保密性，完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-09783
CVE编号：CVE-2016-5544
PHP-Fusion跨站脚本漏洞（CNVD-2021-48513）
PHP-Fusion是一款轻量级开源内容管理系统。PHP-Fusion 9.03.60版中的/administration/setting_security.php存在存储型跨站脚本漏洞，攻击者可利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48513
CVE编号：CVE-2020-23185
Microsoft Office Graphics远程代码执行漏洞（CNVD-2022-89423）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office Graphics存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2022-89423
CVE编号：CVE-2022-44692
Trend Micro Apex One信任管理问题漏洞
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One 2019 (on-prem)、SaaS版本存在信任管理问题漏洞，该漏洞源于Apex One代理未正确的认证验证，攻击者可利用漏洞以系统服务权限加载DLL文件。
严重程度：中
CNVD编号：CNVD-2022-87351
CVE编号：CVE-2022-41747
Apartment Visitors Management System searchdata参数SQL注入漏洞
Apartment Visitors Management System是一个公寓访客管理系统。Apartment Visitors Management System存在SQL注入漏洞，该漏洞源于searchdata参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21568
CVE编号：CVE-2025-2051
Cisco UCS Central Software服务器端请求伪造漏洞
Cisco Unified Computing System Manager可对统一计算系统内的所有软硬件组件提供统一的、嵌入式管理。Cisco Unified Computing System (UCS) Central未正确验证用户的输入，未经身份验证的远程攻击者向用户发送构造的请求，利用此漏洞可绕过访问控制，获取访问权限，执行服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2015-08000
CVE编号：CVE-2015-6388
Palo Alto Networks PAN-OS数据伪造问题漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中的SAML身份验证存在数据伪造问题漏洞，该漏洞源于程序未能正确验证签名。攻击者可利用该漏洞访问受保护的资源。
严重程度：高
CNVD编号：CNVD-2021-22173
CVE编号：CVE-2020-2021
Microsoft Windows InstallService权限提升漏洞
Windows InstallService是美国Microsoft公司的一个windows操作系统的服务。Microsoft Windows InstallService存在权限提升漏洞，该漏洞源于Windows InstallService未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-54914
CVE编号：CVE-2020-1532
Mozilla Firefox内存错误引用拒绝服务漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在拒绝服务漏洞。攻击者可能会利用漏洞来破坏受影响的应用程序，导致拒绝服务的状况。
严重程度：中
CNVD编号：CNVD-2017-10778
CVE编号：CVE-2017-5472
Doctor Appointment Management System /doctor/search.php文件SQL注入漏洞
Doctor Appointment Management System是一个医生预约管理系统。Doctor Appointment Management System存在SQL注入漏洞，该漏洞源于文件/doctor/search.php参数searchdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-21426
CVE编号：CVE-2025-2383
HPE System Management Homepage认证绕过漏洞
HPE System Management Homepage是美国惠普企业公司的一个基于Web的界面。HPE System Management Homepage存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，绕过身份验证，未授权访问。
严重程度：中
CNVD编号：CNVD-2017-33358
CVE编号：CVE-2017-12549
AlienVault Unified Security Management远程命令执行漏洞
AlienVault Unified Security Management（USM）是美国AlienVault公司的一套提供了安全监控、安全事件管理和报告、威胁感知系统等功能的安全管理平台。AlienVault Unified Security Management（USM）5.2.4之前的版本中存在远程命令执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07556
酷溜网（北京）文化传媒有限公司PHPCMS存在SQL注入漏洞（CNVD-2020-41729）
PHPCMS是采用OOP（面向对象）方式自主开发的框架。酷溜网（北京）文化传媒有限公司PHPCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41729
SourceCodester Multi Restaurant Table Reservation System跨站脚本漏洞（CNVD-2022-58180）
SourceCodester Multi Restaurant Table Reservation System是一个多餐厅餐桌预订系统。SourceCodester Multi Restaurant Table Reservation System 1.0版本存在跨站脚本漏洞，攻击者可利用该漏洞通过/dashboard/profile.php中的Restaurant Name进行跨站脚本（XSS）攻击。
严重程度：低
CNVD编号：CNVD-2022-58180
CVE编号：CVE-2020-35261
Secomea GateManager存在未明漏洞（CNVD-2021-18013）
Secomea GateManager是丹麦Secomea公司的一款远程访问服务器产品。Secomea GateManager 9.3之前版本存在安全漏洞，该漏洞允许攻击者可利用该漏洞访问敏感Cookie。
严重程度：中
CNVD编号：CNVD-2021-18013
CVE编号：CVE-2020-29024
libyang存在未明漏洞
libyang是一款使用C语言编写的YANG数据建模语言解析器和工具包。libyang 1.0.225版本及之前版本存在安全漏洞，该漏洞源于lys_node_free()中，它不会检查revision的值是否为NULL。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40523
CVE编号：CVE-2021-28905
qBittorrent跨站脚本漏洞
QBittorrent是一个新的轻量级BitTorrent客户端，可运行于Linux、windows及其他可能系统。QBittorrent存在跨站脚本漏洞，该漏洞源于程序未能正确验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03028
CVE编号：CVE-2017-6503
广州市中大东日教育技术有限公司信息化管理系统student/BYCJ.asp页面中xh参数存在SQL注入漏洞
广州市中大东日教育技术有限公司教育信息化管理系统是提供了一体化的校园信息化解决方案。广州市中大东日教育技术有限公司信息化管理系统存在SQL注入漏洞。由于student/BYCJ.asp页面xh=参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05779
Magento SQL注入漏洞（CNVD-2019-40752）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-40752
CVE编号：CVE-2019-8143
Philips Alice 6不正当认证漏洞
Philips Alice 6是一种多导睡眠监测系统（PSG），旨在记录、显示和打印临床医生/医生的生理信息。Philips Alice 6存在不正当认证漏洞，攻击者可利用漏洞获得敏感信息或执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-06523
CVE编号：CVE-2018-5451
Microsoft Message Queuing拒绝服务漏洞（CNVD-2024-04952）
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在拒绝服务漏洞，攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-04952
CVE编号：CVE-2023-36579
Google Android Framework信息泄露漏洞（CNVD-2020-31527）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的Framework组件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31527
CVE编号：CVE-2020-0121
Zenbership存在多个漏洞
Zenbership是一款开源的客户关系管理平台。Zenbership的所有版本存在跨站脚本漏洞和跨站请求伪造漏洞，攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-10249
WordPress插件Authors List信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Authors List存在信息泄露漏洞，该漏洞源于Authors_List_Shortcode类允许任意方法调用，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-28728
CVE编号：CVE-2025-12010
IBM App Connect、Integration Bus和WebSphere Message Broker XLXP-C组件拒绝服务漏洞
IBM App Connect、Integration Bus和WebSphere Message Broker都是美国IBM公司的产品。IBM App Connect是一套用于连接应用程序和数据的集成工具。Integration Bus（前称IBM WebSphere Message Broker）是一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。XLXP-C是其中的一个解析器组件。IBM App Connect、Integration Bus和WebSphere Message Broker中XLXP-C组件存在安全漏洞。攻击者可利用该漏洞消耗内存资源。
严重程度：中
CNVD编号：CNVD-2019-07169
CVE编号：CVE-2018-1801
OpenClaw目录遍历漏洞（CNVD-2026-14394）
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在路径遍历漏洞，该漏洞源于沙箱技能镜像未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞导致在沙箱工作区根目录外写入文件。
严重程度：中
CNVD编号：CNVD-2026-14394
CVE编号：CVE-2026-28457
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-15361）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在跨站脚本漏洞，该漏洞源于存在存储型跨站脚本 (XSS) 漏洞。攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段中。
严重程度：中
CNVD编号：CNVD-2024-15361
CVE编号：CVE-2024-26030
多款Siemens产品拒绝服务漏洞（CNVD-2019-36853）
Siemens SIMATIC CFU PA等都是德国西门子（Siemens）公司的产品。Siemens SIMATIC CFU PA是一款紧凑型现场设备。SIMATIC ET 200AL是一款分布式I/O系统模块。SIMATIC ET 200M是一款用于高密度通道应用的控制柜的模块化I/O系统模块。多款Siemens产品中存在拒绝服务漏洞，攻击者可借助大量特制的UDP数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-36853
CVE编号：CVE-2019-10936
Microsoft Windows Search Indexer权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Search Indexer存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-16111
CVE编号：CVE-2020-0632
广州网易计算机系统有限公司网易mumu模拟器存在DLL劫持漏洞
网易mumu模拟器是一款手游模拟工具，可以帮助用户实现在电脑上畅完各种手机游戏和运行安卓应用的功能，满足大家对手游电脑化的专属需求。广州网易计算机系统有限公司网易mumu模拟器存在DLL劫持漏洞，攻击者可利用漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-26448
华为S9312存在弱口令漏洞
S9312是一款交换机。华为S9312存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30075
零视技术(上海)有限公司H5S CONSOLE存在信息泄露漏洞
零视技术(上海)有限公司于2018年09月25日成立。法定代表人薛水木，公司经营范围包括：从事计算机科技、网络科技、机电科技、电子科技、信息科技、数码科技、通讯科技、软件科技、智能科技领域内的技术开发、技术咨询、技术服务、技术转让，计算机、软硬件及辅助设备、电子产品、通信设备、仪器仪表、通讯器材、家用电器的销售，计算机软件开发、计算机系统集成、计算机系统服务、通信工程等。零视技术(上海)有限公司H5S CONSOLE存在信息泄露漏洞。攻击者可利用漏洞访问url，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25919
Tenda AC9存在拒绝服务漏洞（CNVD-2021-51322）
Tenda AC9是深圳市吉祥腾达科技有限公司推出的一款带千兆网口无线路由器。Tenda AC9存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-51322
开平市联科网络科技有限公司cms建站系统存在SQL注入漏洞（CNVD-2020-54803）
开平市联科网络科技有限公司是一家主营网站建设、网站推广、速达软件、卫浴ERP管理软件、微信营销的公司。开平市联科网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-54803
Nim代码问题漏洞
Nim是Nim社区的一种静态类型的编程语言。Nim 存在代码问题漏洞，攻击者可以利用改漏洞使用空字节绕过检查并发起SSRF攻击。
严重程度：高
CNVD编号：CNVD-2022-17991
CVE编号：CVE-2021-41259
EVLink Parking代码注入漏洞
Schneider Electric EVLink Parking是法国施耐德电气（Schneider Electric）公司的一套商用电动汽车充电解决方案。Schneider Electric EVLink Parking 3.2.0-12_v1及之前版本中存在代码注入漏洞。远程攻击者可利用该漏洞执行代码，获取最大的访问权限。
严重程度：高
CNVD编号：CNVD-2019-03434
CVE编号：CVE-2018-7801
Product Show Room Site跨站脚本漏洞（CNVD-2022-48964）
Product Show Room Site是Carlo Montero个人开发者的一种产品展示室网站。Product Show Room Site 1.0版本存在跨站脚本漏洞，该漏洞源于使用特殊字符串输入文本框会导致跨站点脚本。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-48964
CVE编号：CVE-2022-1980
IBM QRadar SIEM跨站请求伪造漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.2.5 Patch 3 Interim Fix 1及之前版本和7.1 MR2 Patch 10及之前版本中的xmlrpc.cgi服务存在跨站请求伪造漏洞，该漏洞源于程序未能正确的校验用户提交的输入。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞执行跨站脚本攻击，造成Web缓存中毒或执行其他恶意操作。
严重程度：中
CNVD编号：CNVD-2018-07975
CVE编号：CVE-2015-2009
Apple macOS Server和macOS High Sierra Postfi权限提升漏洞
Apple macOS Server和macOS High Sierra都是美国苹果（Apple）公司的产品。Apple macOS Server一款为macOS和iOS设计并提供团队协作、开发软件、托管网站等功能的服务器。macOS High Sierra是一套专为Mac计算机所开发的专用操作系统。Postfix component是其中的一个邮件传输代理组件。Apple macOS Server 5.4之前的版本和macOS High Sierra 10.13.1之前的版本和10.13之前的版本中的Postfix组件存在权限提升漏洞。攻击者利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-34163
CVE编号：CVE-2017-13826
Oracle Database Server Application Express组件存在未明漏洞（CNVD-2020-44289）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Application Express（APEX，前称HTML DB）是其中的一个针对Oracle数据库的Web应用程序进行快速开发的工具组件。Oracle Database Server中的APEX 5.1版本至19.2版本存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2020-44289
CVE编号：CVE-2020-2976
waychar报名系统存在SQL注入漏洞（CNVD-2020-28129）
waychar报名系统，是一个针对体育赛事及其他通用活动开发的网上报名系统，支持公众号及小程序。waychar报名系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28129
SAP Afaria XComms Process远程缓冲区溢出漏洞
SAP Afaria是一套移动设备管理解决方案。该方案支持对移动设备、应用及数据生命周期进行有效管理，并确保其在传输和存储过程中的安全性。SAP Afaria中存在远程缓冲区溢出漏洞，允许远程攻击者可利用漏洞提交特殊的请求，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03413
TOTOLINK T8 recvSlaveUpgstatus方法命令注入漏洞
TOTOLINK T8是一款无线双频路由器，主要用于网络连接和数据传输。TOTOLINK T8存在命令注入漏洞，该漏洞源于recvSlaveUpgstatus方法的ip参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-20958
CVE编号：CVE-2023-24156
IBM Cloud Private授权问题漏洞
IBM Cloud Private是美国IBM公司的一套企业私有云解决方案。该产品主要基于Kubernetes和容器技术搭建。IBM Cloud Private存在授权问题漏洞。攻击者可利用该漏洞伪造其他用户。
严重程度：中
CNVD编号：CNVD-2019-44990
CVE编号：CVE-2019-4439
MXProgrammer软件存在拒绝服务漏洞
MXProgrammer软件是威海麦科电气技术有限公司的一款windows桌面软件，用于与其公司的MX系列PLC产品进行通讯，完成程序编写、下载等功能。MXProgrammer软件存在拒绝服务漏洞。当打开一个畸形的工程文件时，由于MXResource.dll内部出现非法访问错误，可导致MXProgrammer.exe软件崩溃。
严重程度：中
CNVD编号：CNVD-2018-08432
Apple MAC OS X Yosemite文件处理堆缓冲区溢出漏洞
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite SceneKi处理Collada文件存在堆缓冲区溢出，允许攻击者构建恶意文件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00776
CVE编号：CVE-2014-8830
Autodesk AutoCAD越界写入漏洞
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2024.1.5版本存在越界写入漏洞，该漏洞源于Autodesk应用程序在ASMkern229A.dll中解析恶意制作的3DM文件时对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致崩溃、读取敏感数据或在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-32997
CVE编号：CVE-2024-23151
Adobe Acrobat Reader越界读取漏洞（CNVD-2023-57685）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-57685
CVE编号：CVE-2023-26397
Spina 'spina/application_controller.rb'跨站请求伪造漏洞
Spina是一套基于Rails开发的开源内容管理系统（CMS）。该系统提供媒体管理、文档编辑、搜索引擎优化等模块。Spina bfe44f289e336f80b6593032679300c493735e75之前的版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的应用程序的上下文中执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-32561
CVE编号：CVE-2015-4619
MoinMoin HTML注入漏洞（CNVD-2016-11259）
MoinMoin是一套开源的、可扩展的基于Python环境的wiki引擎程序。MoinMoin 1.9.8版本中存在HTML注入漏洞。远程攻击者可利用该漏洞借助特制的URL注入任意JS代码。
严重程度：中
CNVD编号：CNVD-2016-11259
CVE编号：CVE-2016-7146
Apache Hadoop授权问题漏洞
Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构。Apache Hadoop存在授权问题漏洞，该漏洞源于启用Kerberos身份验证和禁用HTTP SPNEGO时Web接口中的漏洞造成的。攻击者可以利用漏洞访问servlet。
严重程度：中
CNVD编号：CNVD-2021-24247
CVE编号：CVE-2018-11765
Mozilla Firefox和Firefox ESR Graphite 2拒绝服务漏洞（CNVD-2016-01645）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具（数据绘图），它通过第三方工具或插件进行数据收集、统计，最后完成数据绘图。Graphite 2是Graphite的一个升级版。Mozilla Firefox和Firefox ESR中使用的Graphite 2中的‘graphite2::TtfUtil::CmapSubtable4NextCodepoint’函数存在安全漏洞。远程攻击者可借助特制的Graphite智能字体利用该漏洞造成拒绝服务（缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2016-01645
CVE编号：CVE-2016-2802
WordPress Pont theme权限提升漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Pont theme是使用在其中的一个多用途网站主题插件。WordPress Pont theme存在权限提升漏洞。攻击者可利用该漏洞在服务器上执行命令/代码，控制网站。
严重程度：中
CNVD编号：CNVD-2019-36063
CVE编号：CVE-2015-9475
Artica Pandora FMS注入漏洞
Artica Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Artica Pandora FMS 7.44版本中的Events功能存在注入漏洞。攻击者可利用该漏洞在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-32913
CVE编号：CVE-2020-13851
Qiku 360 Phone N6 Pro 1801-A01拒绝服务漏洞
Qiku 360 Phone N6 Pro 1801-A01是中国奇酷（Qiku）互联网科技公司的一款智能手机。Qiku 360 Phone N6 Pro 1801-A01中的/dev/block/mmcblk0rpmb驱动程序内核模块存在拒绝服务漏洞，攻击者可借助特制的0xc0d8b300 ioctl调用利用该漏洞造成拒绝服务（空指针逆向引用和设备崩溃）。
严重程度：中
CNVD编号：CNVD-2018-21179
CVE编号：CVE-2018-18318
Microsoft Message Queuing信息泄露漏洞（CNVD-2024-04947）
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在信息泄露漏洞，攻击者可利用该漏洞从堆内存中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-04947
CVE编号：CVE-2024-21314
F5 NGINX Controller授权问题漏洞（CNVD-2020-51553）
F5 NGINX Controller是美国F5公司的一款用于NGINX的集中式监视和管理平台。该平台支持使用可视化界面管理多个NGINX实例。F5 NGINX Controller 3.0.0版本至3.4.0版本中的NGINX Controller存在授权问题漏洞，该漏洞源于数据库中以纯文本格式传输并存储更改用户密码所需的恢复码，攻击者可利用该漏洞更改用户的用户密码，如果用户是管理员用户则攻击者可以完全控制NGINX Controller系统。
严重程度：中
CNVD编号：CNVD-2020-51553
CVE编号：CVE-2020-5899
Google Android MediaTek驱动程序权限提升漏洞（CNVD-2016-12189）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek Driver是使用在其中的一个联发科（MediaTek）公司的设备专用的联发科驱动组件。Android 7.0之前的版本中的MediaTek驱动程序存在权限提升漏洞。攻击者可借助本地恶意的程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12189
CVE编号：CVE-2016-6784
MERCURY M6G、D196G、D12A、D121G存在二进制漏洞
深圳市美科星通信技术有限公司（以下简称MERCURY）成立于2001年，拥有知名自主品牌"MERCURY（水星）”，专注为网络通信、安防监控领域提供优秀产品及解决方案。MERCURY M6G、D196G、D12A、D121G存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-39283
FineCMS v5.0.8公益版后台存在代码执行漏洞
FineCMS v5.0.8是天睿程序设计团队开发的一款适用于中小型网站的cms。FineCMS v5.0.8公益版后台存在代码执行漏洞，远程攻击者可利用该漏洞插入代码，且代码能被正常解析。
严重程度：高
CNVD编号：CNVD-2017-13895
lunary访问控制错误漏洞（CNVD-2025-07602）
lunary是lunary开源的一个LLM的生产工具包。lunary存在访问控制错误漏洞，该漏洞源于/v1/datasets端点访问控制不当，攻击者可利用该漏洞获取未经授权的数据集。
严重程度：高
CNVD编号：CNVD-2025-07602
CVE编号：CVE-2024-10272
appRain CMF跨站脚本漏洞（CNVD-2025-21110）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由/apprain/appreport/manage/endpoint对用户输入的验证不当引起的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21110
CVE编号：CVE-2025-41043
Nibbleblog信息泄露漏洞
Nibbleblog for macOS是一套基于macOS平台的博客引擎。基于macOS平台的Nibbleblog 4.0.5版本中存在安全漏洞。攻击者可利用该漏洞获取DS_Store信息。
严重程度：中
CNVD编号：CNVD-2018-04711
CVE编号：CVE-2018-6470
金山PDF阅读器存在拒绝服务漏洞（CNVD-2020-31702）
金山PDF阅读器是一款PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31702
Nitro Pro堆内存破坏漏洞
Nitro Pro是一款桌面产品，具有完整的PDF创建和编辑功能。Nitro Pro 13.13.2.242之前版本中的npdf.dll存在JBIG2Decode CNxJBIG2DecodeStream堆内存破坏漏洞。攻击者可通过特制PDF文档利用该漏洞导致在npdf!CAPPDAnnotHandlerUtils::create_popup_for_markup+0x12fbe发生堆破坏。
严重程度：中
CNVD编号：CNVD-2020-16095
CVE编号：CVE-2020-10223
Oracle WebCenter Interaction跨站脚本漏洞
Oracle WebCenter Interaction是美国甲骨文（Oracle）公司的一套用于创建企业门户、协作社区、组合应用程序和社交应用程序的套件。Oracle WebCenter Interaction Portal是其中的一个管理界面。Oracle WebCenter Interaction Portal 10.3.3版本中的登录功能存在跨站脚本漏洞。远程攻击者可借助https://（URL Scheme）及‘in_hi_redirect’参数利用该漏洞在用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-19545
CVE编号：CVE-2018-16955
RainbowFish PacsOne Server SQL注入漏洞
RainbowFish PacsOne Server是RainbowFish的一种图片存档和通信系统服务器。该系统应用于保存接收到的图像。RainbowFish PacsOne Server存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2021-56820
CVE编号：CVE-2020-29163
Dell PowerScale OneFS拒绝服务漏洞（CNVD-2022-32805）
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，未经授权的网络攻击者可利用此漏洞进行攻击，从而导致数据丢失。
严重程度：中
CNVD编号：CNVD-2022-32805
CVE编号：CVE-2022-26851
Apache bRPC环境问题漏洞
Apache bRPC是美国阿帕奇（Apache）基金会的用于构建可靠和高性能服务的工业级RPC框架。Apache bRPC存在环境问题漏洞，该漏洞源于存在HTTP服务器请求走私漏洞，攻击者可利用该漏洞走私请求。
严重程度：高
CNVD编号：CNVD-2024-39159
CVE编号：CVE-2024-23452
NETGEAR ProSAFE目录遍历漏洞
NETGEAR ProSAFE是美国网件（NETGEAR）公司的一个网络管理系统。NETGEAR ProSAFE存在目录遍历漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33902
CVE编号：CVE-2023-41182
Google Chrome安全绕过漏洞（CNVD-2018-08953）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 65.0.3325.146之前版本中存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过Mark-of-the-Web。
严重程度：中
CNVD编号：CNVD-2018-08953
CVE编号：CVE-2018-6074
TOTOLINK X5000R password参数命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R password参数存在命令注入漏洞，该漏洞源于/cgi-bin/cstecgi.cgi的password参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-40412
CVE编号：CVE-2024-32355
极致CMS存在SQL注入漏洞（CNVD-2021-32381）
极致CMS是由廊坊市极致网络科技有限公司使用php开发的一款开源的网站内容管理系统。极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32381
wolfSSL存在未明漏洞（CNVD-2024-37452）
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL 5.6.6之前版本存在安全漏洞，攻击者可利用该漏洞触发5字节的缓冲区越界读取。
严重程度：中
CNVD编号：CNVD-2024-37452
CVE编号：CVE-2023-6936
易橙互联展示型系统存在XSS漏洞
易橙互联是一家致力于互联网信息服务的提供商。易橙互联展示型建站系统存在XSS漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-27936
2345 Security Guard拒绝服务漏洞（CNVD-2018-07352）
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.6中的驱动程序文件(2345DumpBlock.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x00222040的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-07352
CVE编号：CVE-2018-8895
Adobe Media Encoder越界读取漏洞（CNVD-2021-55962）
Adobe Media Encoder是一款视频和音频编码应用程序。Adobe Media Encoder 15.2及更早版本存在越界读取漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-55962
CVE编号：CVE-2021-28589
Linux kernel缓冲区溢出漏洞（CNVD-2019-44513）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.21版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-44513
CVE编号：CVE-2019-19319
GE控制系统ACTIVEX控件存在缓冲区溢出漏洞（ CNVD-2020-26342）
通用电气(GE)公司是全球数字工业公司,创造由软件定义的机器,集互联、响应和预测之智,致力变革传统工业。GE控制系统ACTIVEX控件存在缓冲区溢出漏洞，攻击者可以利用漏洞影响系统的机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2020-26342
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-12786）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.22及之前版本存在安全漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-12786
CVE编号：CVE-2025-47002
Google Android Media Framework权限提升漏洞（CNVD-2020-44368）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的Media Framework组件存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-44368
CVE编号：CVE-2020-0243
Samsung SMR输入验证错误漏洞
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR APR-2021 Release 1之前版本存在安全漏洞，该漏洞允许非特权应用程序安装任意应用程序，授予设备管理权限，然后删除几个已安装的应用程序。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-45540
CVE编号：CVE-2021-25356
多款Apple产品缓冲区溢出漏洞（CNVD-2020-19872）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。libxml2是其中的一个XML文档解析库多款Apple产品中的libxml2组件存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-19872
CVE编号：CVE-2020-3910
Huawei HarmonyOS DFX模块释放后重用漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS DFX模块存在释放后重用漏洞。该漏洞源于DFX模块负责释放内存的指令发生混乱，攻击者可利用该漏洞可能导致系统稳定性受影响。
严重程度：高
CNVD编号：CNVD-2022-44624
CVE编号：CVE-2022-22252
SUPERAntiSpyware Professional Trial拒绝服务漏洞（CNVD-2018-02914）
SUPERAntiSpyware Professional Trial是美国Support.com公司的一套主要用于扫描间谍软件的杀毒工具。SUPERAntiSpyware Professional Trial 6.0.1254版本中的SASKUTIL.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9C402148的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02914
CVE编号：CVE-2018-6474
Manolo GWTUpload代码问题漏洞
Manolo GWTUpload是一款基于HTML和JavaScript的库，它主要用于将文件上传到Web服务器。Manolo GWTUpload 1.0.3版本中的server/UploadServlet.java（用于处理文件上载的servlet）存在安全漏洞。攻击者可借助特制‘delay’参数利用该漏洞导致服务器的所有线程进入睡眠状态，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-37706
CVE编号：CVE-2020-13128