CIRCL/Vulnerability-CNVD huggingface dataset:
PrestaShop Responsive Mega Menu Pro模块SQL注入漏洞
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。Attribute Wizard addon是其中的一个商品属性添加模块。Responsive Mega Menu（Horizontal+Vertical+Dropdown）Pro是其中的一个响应式菜单模块。PrestaShop 1.5.5.0版本至1.7.2.5版本中的Responsive Mega Menu Pro模块1.0.32版本的modules/bamegamenu/ajax_phpcode.php文件存在SQL注入漏洞。远程攻击者可借助‘code’参数利用该漏洞注入SQL语句。
严重程度：高
CNVD编号：CNVD-2018-10797
CVE编号：CVE-2018-8824
Microsoft Message Queuing信息泄露漏洞（CNVD-2024-04951）
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在信息泄露漏洞，攻击者可利用该漏洞从堆内存中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-04951
CVE编号：CVE-2024-20660
MaraDNS Deadwood拒绝服务漏洞
MaraDNS是美国软件开发者Sam Trenholme所研发的一款安全的DNS服务器。Deadwood是其中的一个小型递归DNS服务器。MaraDNS 1.4.14之前版本和2.0.09之前的2.x版本中使用的Deadwood 2.3.09之前版本和3.2.05之前3.x版本存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（越边界读取和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-07648
CVE编号：CVE-2014-2032
企业侧互联网综合管理平台存在SQL注入漏洞
北京亚鸿世纪科技发展有限公司是一家专注于互联网空间数据治理、网络与信息安全及数据增值解决方案及服务的科技公司。企业侧互联网综合管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-21945
齐博建站系统 v7.0存在跨站脚本漏洞
齐博CMS是一款由文章、下载、图片、分类信息、视频、商城、音乐、博客、人才、问答等模块组合而成的多功能模块化网站管理系统。齐博建站系统 v7.0存在跨站脚本漏洞，该漏洞源于系统未对用户输入的数据进行过滤所致。攻击者可利用该漏洞获取cookie信息，进而获取admin权限。
严重程度：中
CNVD编号：CNVD-2018-07217
Cisco Aggregation Services Router 5000和ASR 5500 System Software拒绝服务漏洞
Cisco Aggregation Services Router5000和ASR 5500 System Software是美国思科的5000系列无线控制器产品。Cisco ASR 5000和ASR 5500 System Software未能正确验证数据包头中的长度字段存在安全漏洞，允许远程攻击者可利用漏洞提交特殊的报文使服务程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-05661
CVE编号：CVE-2015-6256
Oracle MySQL Server访问控制错误漏洞（CNVD-2019-26744）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.42及之前版本、5.7.24及之前版本和8.0.13及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-26744
CVE编号：CVE-2019-2481
富士施乐（中国）有限公司多款产品存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司多款产品存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46741
Aruba ClearPass Policy Manager反序列化漏洞
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统Aruba ClearPass Policy Manager在6.10.0、6.9.6和6.8.9之前存在反序列化漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-55892
CVE编号：CVE-2021-29150
Google Chrome输入验证不足漏洞（CNVD-2021-84801）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 95.0.4638.54之前版本中的Downloads存在对不可信输入验证不足漏洞。攻击者可利用该漏洞通过恶意文件绕过导航限制。
严重程度：中
CNVD编号：CNVD-2021-84801
CVE编号：CVE-2021-37996
网神电子商务系统存在IIS写权限、源码泄露漏洞
网神信息技术（北京）股份有限公司是集技术研发、生产制造、综合服务于一体的高科技信息安全方案、产品及服务提供商。网神电子商务系统存在IIS写权限、源码泄露漏洞，允许攻击者利用漏洞获取网站源码，上传后门文件或执行代码，取得网站服务器权限。
严重程度：高
CNVD编号：CNVD-2015-07930
phpMyFAQ跨站脚本漏洞（CNVD-2023-04317）
phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。phpMyFAQ 3.1.10之前版本存在跨站脚本漏洞，该漏洞源于存在存储型跨站脚本(XSS)。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04317
CVE编号：CVE-2023-0309
secnet安网智能AC管理系统存在弱口令漏洞
广州安网通信技术有限公司（简称“安网通信”）是一家专注于网络通信设备的研发、生产、销售及服务，并为用户提供网络安全、路由器、交换机、防火墙、无线AP覆盖等网络产品和业务解决方案的服务商。secnet安网智能AC管理系统存在弱口令漏洞，攻击者可利用该漏洞登录系统获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-64481
Palo Alto Networks PAN-OS跨站脚本漏洞（CNVD-2024-20512）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一款下一代防火墙软件。Palo Alto Networks PAN-OS存在跨站脚本漏洞，该漏洞源于Captive Portal功能中对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-20512
CVE编号：CVE-2023-0010
Mozilla Rust内存损坏漏洞（CNVD-2021-85283）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust的playXE/cgc存在内存损坏漏洞，攻击者可利用该漏洞导致数据竞争。
严重程度：中
CNVD编号：CNVD-2021-85283
CVE编号：CVE-2020-36466
深圳市迪元素科技有限公司D盾防火墙存在webshell绕过漏洞
D盾_防火墙』专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞对系统的可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-18731
INSIDE Secure MatrixSSL OID欺骗漏洞
INSIDE Secure MatrixSSL是法国INSIDE Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。INSIDE Secure MatrixSSL 3.7.2版本中存在安全漏洞，该漏洞源于程序采用了易于冲突的物联网域名对比逻辑。攻击者可利用该漏洞伪造物联网域名。
严重程度：中
CNVD编号：CNVD-2018-04352
CVE编号：CVE-2017-1000417
PJSUA API缓冲区溢出漏洞（CNVD-2022-14999）
Pjsua Api是一个高级Api。用于构建Sip多媒体用户代理应用程序。PJSUA API存在缓冲区溢出漏洞，攻击者可利用该漏洞通过控制的“filename”参数导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-14999
CVE编号：CVE-2021-43301
WordPress Google Analyticator 'options-general.php'插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Google Analyticator是其中的一个Google分析插件。WordPress Google Analyticator 'options-general.php'插件存在跨站请求伪造漏洞，允许攻击者利用此漏洞在用户登录的应用程序上执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04522
CVE编号：CVE-2015-4697
合正协同内容管理系统存在SQL注入漏洞
合正网站群内容管理系统HZCMS是一套基于Java和XML技术的网站群内容管理软件。该产品存在SQL注入漏洞，攻击者可利用漏洞获得数据库信息。
漏洞URL为：
http://host/cms/cms/infopub/gjjs.jsp?pubtype=S&pubpath=dkt&startdate=111111&enddate=111111topic=11111&content=11111&authorname=11111&origin=111111&description=84&webappcode=A02&searchdir=A02&templetid=1
严重程度：高
CNVD编号：CNVD-2016-06832
Plone跨站脚本漏洞（CNVD-2021-22849）
Plone是一套基于Zope应用服务器构建的开源内容管理系统（CMS）。Plone 5.2.3版本存在跨站脚本漏洞，该漏洞源于form.widgets.site_title参数未对用户输入做有效过滤，攻击者利用该漏洞可注入JavaScript语句。
严重程度：低
CNVD编号：CNVD-2021-22849
CVE编号：CVE-2021-29002
小兴看看智能摄像机存在未授权访问漏洞
小兴看看智能摄像机是中兴智慧家庭平台下的重要设备，可以帮助主人实现家庭情况实时监控。小兴看看智能摄像机存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-14569
Samsung移动设备存在未明漏洞（CNVD-2020-31396）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞关闭一些受保护的功能。
严重程度：中
CNVD编号：CNVD-2020-31396
CVE编号：CVE-2019-20608
ASUSTOR ADM路径遍历漏洞
ASUSTOR ADM是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ASUSTOR ADM 3.1.1版本中的downloadwallpaper.cgi文件存在目录遍历漏洞。攻击者可通过操纵‘file’和‘folder’URL参数利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2018-25182
CVE编号：CVE-2018-12314
Reolink RLC-410W访问控制错误漏洞（CNVD-2022-10725）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W v3.0.0.136_20121102版本的cgiserver.cgi cgi_check_ability存在访问控制错误漏洞，攻击者可利用该漏洞通过发送HTTP请求来触发，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10725
CVE编号：CVE-2021-40416
WordPress rich-counter插件注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。rich-counter是使用在其中的一个计数器插件。WordPress rich-counter插件存在注入漏洞，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-30985
CVE编号：CVE-2014-10394
Dell EMC Storage Monitoring and Reporting代码问题漏洞
Dell EMC Storage Monitoring and Reporting是美国戴尔（Dell）公司的一套存储性能监控软件。该软件提供存储性能监控和报告生成等功能。Dell EMC Storage Monitoring and Reporting 4.3.1版本中存在代码问题漏洞。远程攻击者可利用该漏洞通过发送特制的RMI请求在目标主机上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-45135
CVE编号：CVE-2019-18580
Puppet Enterprise反向代理漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise是一个企业版。Puppet Enterprise中存在安全漏洞。远程攻击者可利用该漏洞废除其他节点的证书，造成拒绝服务或泄露敏感数据。
严重程度：中
CNVD编号：CNVD-2018-01939
CVE编号：CVE-2015-4100
ZOHO ManageEngine ServiceDesk Plus授权问题漏洞
ZOHO ManageEngine ServiceDesk Plus（SDP）是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件。该软件集成了事件管理、问题管理、资产管理IT项目管理、采购与合同管理等功能模块。Zoho ManageEngine ServiceDesk Plus存在授权问题漏洞，该漏洞源于产品中的一些API缺少验证限制，攻击者可利用该漏洞在无鉴权的情况下访问敏感链接。
严重程度：高
CNVD编号：CNVD-2022-09268
CVE编号：CVE-2021-37415
Tenda AC23堆栈溢出漏洞（CNVD-2023-15698）
Tenda AC23是中国腾达（Tenda）公司的一款双频千兆无线路由器。Tenda AC23存在堆栈溢出漏洞，该漏洞源于fromSetWirelessRepeat函数中的wpapsk_crypto参数存在堆栈溢出。攻击者可利用该漏洞在受影响应用程序的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2023-15698
CVE编号：CVE-2022-43104
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-00689）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-00689
CVE编号：CVE-2025-64585
IBM WebSphere Application Server信息泄露漏洞（CNVD-2016-08095）
IBM WebSphere Application Server是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台。IBM WebSphere Application Server存在安全漏洞。远程攻击者可利用该漏洞提交特殊请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08095
CVE编号：CVE-2016-5986
WordPress Canto plugin服务器端请求伪造漏洞（CNVD-2020-68545）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Canto plugin 1.3.0存在服务器端请求伪造漏洞。攻击者可通过/includes/lib/detail.php?subdomain=SSRF利用该漏洞向任何内部和外部服务器发出请求。
严重程度：中
CNVD编号：CNVD-2020-68545
CVE编号：CVE-2020-28976
LibSass拒绝服务漏洞
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。LibSass 3.4.5版本中的eval.cpp文件的‘Sass::Eval::operator()’函数存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（栈消耗）。
严重程度：高
CNVD编号：CNVD-2017-27709
CVE编号：CVE-2017-12964
D-Link DIR-850L REV.B密码泄露漏洞
D-Link DIR-850L REV.B是友讯（D-Link）公司的一款无线路由器。使用FW208WWb02及之前版本固件的D-Link DIR-850L REV.B设备中使用的D-Link NPAPI扩展存在安全漏洞。攻击者可利用该漏洞检索管理员密码。
严重程度：中
CNVD编号：CNVD-2017-31791
CVE编号：CVE-2017-14418
FasterXML jackson-databind存在未明漏洞
FasterXML jackson-databind是Jackson（2.x）的通用数据绑定包。FasterXML jackson-databind存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-03350
CVE编号：CVE-2020-36189
Jenkins信息泄露漏洞（CNVD-2017-01344）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins存在信息泄露漏洞。攻击者利用该漏洞访问敏感信息，并发动进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-01344
CVE编号：CVE-2017-2609
IBM Emptoris Contract Management跨站脚本漏洞（CNVD-2016-01115）
IBM Emptoris Contract Management是美国IBM公司的一套可实现合同生命周期自动化的软件。该软件可以自动执行和管理合同生命周期的各个阶段，如从合同及修正案的创建、执行和再协商，到绩效监控、分析和续订。IBM Emptoris Contract Management中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01115
CVE编号：CVE-2015-7398
Dell EMC Unity和UnityVSA拒绝服务漏洞
Dell EMC Unity和UnityVSA都是美国戴尔（DELL）公司的产品。Dell EMC Unity是一款统一存储阵列产品。UnityVSA是一套虚拟Unity存储环境。Dell EMC Unity、Unity XT和UnityVSA 5.0.4.0.5.012之前版本存在拒绝服务漏洞，经过身份验证的远程攻击者可利用该漏洞发送特别设计的UDP请求导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-13945
CVE编号：CVE-2020-29490
Google Android缓冲区溢出漏洞（CNVD-2022-44584）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2022-44584
CVE编号：CVE-2021-39666
南昌卓蓝科技有限公司蓝天采集器存在文件上传漏洞
卓蓝科技有限公司以无人机为前导的服务型企业,以互联网+农业,进行精准农业大数据服务型公司。南昌卓蓝科技有限公司蓝天采集器存在文件上传漏洞，攻击者可利用该漏洞获取网站管理员权限。
严重程度：高
CNVD编号：CNVD-2020-10600
Squid HTTP Caching Proxy缓冲区溢出漏洞
Squid是一套代理服务器和Web缓存服务器软件。Squid的cachemgr.cgi文件中存在缓冲区溢出漏洞，允许远程攻击者可利用该漏洞提交特殊请求，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02512
CVE编号：CVE-2016-4051
树洞外链系统后台us***.php页面存在SQL注入漏洞
树洞外链系统是一款免费开源的PHP外链网盘系统。树洞外链系统后台us***.php页面存在SQL注入漏洞，漏洞源于未能对变量search进行有效过滤，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05638
S-CMS政府建站系统后台aj***.php页面F***_cq***参数存在SQL注入漏洞
S-CMS是一套基于PHP和MySQL的内容管理系统（CMS）。S-CMS政府建站系统后台aj***.php页面F***_cq***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-33301
西安佰联网络技术有限公司佰联网络商城系统存在SQL注入漏洞
佰联商城系统是一套集电脑版商城+手机版网站+微商城（企业微信公众号二次开发）+佰联轴承网专业推广宣传于一体的全新营销解决方案。西安佰联网络技术有限公司佰联网络商城系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48671
Tenda M3 formDelWlRfPolicy方法缓冲区溢出漏洞
Tenda M3是中国腾达（Tenda）公司的一款门禁控制器。Tenda M3 V1.0.0.12(4856)版本存在缓冲区溢出漏洞，该漏洞源于formDelWlRfPolicy方法未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-05741
CVE编号：CVE-2023-51095
Cisco FireSight Management Center跨站脚本漏洞
Cisco FireSIGHT Management Center（MC）是美国思科（Cisco）公司的一套集中对Cisco ASA with FirePOWER Services和Cisco FirePOWER网络安全设备进行管理的管理中心软件。Cisco FireSight MC 5.4.1.3版本和6.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤参数值。远程攻击者可利用该漏洞，注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-07246
CVE编号：CVE-2015-6354
Atlassian Jira开放重定向漏洞（CNVD-2019-30069）
Jira是由澳大利亚公司Atlassian开发的工具，用于缺陷跟踪、问题跟踪及项目管理。Jira中的ChangeSharedFilterOwner资源存在开放重定向漏洞。远程攻击者可利用该漏洞攻击用户，在某些情况下可以获取用户的跨站请求伪造令牌。
严重程度：中
CNVD编号：CNVD-2019-30069
CVE编号：CVE-2019-11589
Google Android权限提升漏洞（CNVD-2023-98748）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于Package Installer中缺少权限检查造成的。攻击者可利用该漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-98748
CVE编号：CVE-2023-21328
Siemens SIMATIC WinCC ReportRenderer.dll控件存在溢出漏洞
Siemens SIMATIC是一款采用单一工程技术环境的自动化软件。WinCC支持以以太网层的PN-DCP协议发现、配置局域网设备信息。Siemens SIMATIC WinCC ReportRenderer.dll控件存在溢出漏洞。攻击者通过构造一个超大的整数，导致溢出。
严重程度：高
CNVD编号：CNVD-2019-36485
CloudBees Jenkins SSH Slaves插件安全绕过漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins SSH Slaves插件中存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊的请求绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-05044
CVE编号：CVE-2017-2648
GitLab CE/EE敏感信息明文存储漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版本和社区版）8.10.0及之后版本中存在敏感信息明文存储漏洞，该漏洞源于程序将个人访问令牌以明文形式存储在数据库中，攻击者可利用该漏洞读取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26959
CVE编号：CVE-2018-18641
PortlandLabs Concrete CMS路径遍历漏洞（CNVD-2021-76076）
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS 8.5.5及之前存在安全漏洞，攻击者可以通过添加正则表达式，通过外部形式导致RCE的路径遍历。
严重程度：高
CNVD编号：CNVD-2021-76076
CVE编号：CVE-2021-40098
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06147）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06147
CVE编号：CVE-2015-5817
山东至信信息科技有限公司建站系统存在SQL注入漏洞
山东至信信息科技有限公司是一家集软件研发、系统集成、物联网、虚拟现实、大数据、云计算、人工智能及互联网服务为一体的综合性高新技术企业。山东至信信息科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06198
Siemens S7-200 SMART series使用不安全的随机值漏洞
S7-200 SMART series是一系列微型可编程逻辑控制器，可以控制各种小型自动化应用。Siemens S7-200 SMART series存在使用不安全的随机值漏洞，攻击者可利用该漏洞创建拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2024-26691
CVE编号：CVE-2024-35292
Cisco Identity Services Engine命令注入漏洞（CNVD-2018-05089）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine中的CLI命令存在命令注入漏洞，该漏洞源于程序未能充分对用户输入中的CLI ISE配置命令执行输入验证。本地攻击者可通过认证为管理用户，发送CLI命令并向命令参数中注入恶意的输入利用该漏洞向底层操作系统中注入命令或造成用户会话挂起或断开。
严重程度：高
CNVD编号：CNVD-2018-05089
CVE编号：CVE-2018-0221
Adobe Acrobat and Reader越界读取漏洞（CNVD-2024-11666）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。Adobe Acrobat and Reader存在越界读取漏洞，攻击者可利用该漏洞获取由越界读取引起的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-11666
CVE编号：CVE-2024-20748
OpenCart跨站请求伪造漏洞（CNVD-2018-13873）
OpenCart是中国OpenCart公司的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。OpenCart 3.0.2.0及之前版本中的/upload/catalog/controller/account/password.php文件存在跨站请求伪造漏洞。远程攻击者可借助index.php?route=account/password URI利用该漏洞更改用户密码。
严重程度：中
CNVD编号：CNVD-2018-13873
CVE编号：CVE-2018-13067
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12255）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12255
CVE编号：CVE-2019-7114
PHP7CMS前台存在任意文件删除漏洞
PHP7内容管理系统（简称PHP7CMS）由春杰工作室采用PHP7技术全新研发的内容管理程序。PHP7CMS前台存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件，导致系统重装。
严重程度：中
CNVD编号：CNVD-2018-24722
DedeCMS跨站脚本漏洞（CNVD-2021-81101）
DedeCMS（织梦内容管理系统）是一款集简单、健壮、灵活、开源几大特点的开源内容管理系统。DedeCMS存在跨站脚本漏洞，攻击者可通过`activepath`、`keyword`、`tag`、`fmdo=x&filename`、`CKEditor`或`CKEditorFuncNum`参数利用该漏洞注入恶意脚本代码。
严重程度：低
CNVD编号：CNVD-2021-81101
CVE编号：CVE-2020-36492
qBittorrent WebUI点击劫持攻击漏洞
qBittorrent是一款跨平台的轻量级BitTorrent客户端。WebUI是其中的一个图形用户界面。qBittorrent3.3.11之前的版本中的WebUI存在安全漏洞，该漏洞源于程序未能设置X-Frame-Options头。攻击者可利用该漏洞实施点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2017-03192
CVE编号：CVE-2017-6504
Apache CloudStack XML外部实体注入漏洞
Apache CloudStack是美国阿帕奇（Apache）基金会的一套基础架构即服务（IaaS）云计算平台。该平台主要用于部署和管理大型虚拟机网络。Apache CloudStack 4.5.0及更高版本存在XML外部实体注入漏洞，该漏洞源于网络系统或产品未设置正确的过滤允许引用外部实体，远程攻击者可利用该漏洞通过发送特制的XML文件读取文件。
严重程度：高
CNVD编号：CNVD-2022-55640
CVE编号：CVE-2022-35741
企炬中国建站系统存在SQL注入漏洞（CNVD-2021-22995）
企炬中国成立于2005年，是较早为企业信息化建设提供互联网应用服务的技术创新型公司。企炬中国建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-22995
Codoforum跨站脚本漏洞
Codoforum是一套基于PHP和MySQL的论坛软件。Codoforum 4.8.3版本中的用户注册页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01201
CVE编号：CVE-2020-5842
多款Trend Micro产品访问控制错误漏洞（CNVD-2021-28311）
Trend Micro OfficeScan XG等都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Trend Micro Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Worry-Free Business Security是一套企业级信息安全防护解决方案。多款Trend Micro产品存在访问控制错误漏洞，攻击者可利用该漏洞获取有关特定配置下载文件的信息。
严重程度：中
CNVD编号：CNVD-2021-28311
CVE编号：CVE-2021-25233
泛微e-cology存在XML实体注入漏洞（CNVD-2020-58446）
泛微e-cology是专为大中型企业制作的OA办公系统,支持PC端、移动端和微信端同时办公等。泛微e-cology存在XML实体注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58446
广州商淘信息科技有限公司WSTMart 'addressId'参数存在设计缺陷漏洞
WSTMart电子商务系统是基于THINKPHP 5.0开发的B2B2C综合电子商务系统。广州商淘信息科技有限公司WSTMart 'addressId'参数存在设计缺陷漏洞。允许攻击者获取数据库帐号密码信息。
严重程度：中
CNVD编号：CNVD-2017-09973
Cisco Prime Security Manager跨站脚本漏洞（CNVD-2015-01125）
Cisco Prime Security Manager是集中管理Cisco ASA 5500-X系列防火墙的工具。Cisco Prime Security Manager存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。
攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-01125
CVE编号：CVE-2014-3365
Google Android权限提升漏洞（CNVD-2022-43234）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在(TBD)的(TBD)中未对边界进行正确检查，可能存在越界写入。具有系统执行权限的攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-43234
CVE编号：CVE-2021-39650
Oracle FLEXCUBE Enterprise Limits and Collateral Management未授权访问漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Enterprise Limits and Collateral Management是其中的一个用于管理整个企业的产品在线实时曝光的组件。Oracle Financial Services Applications中的Oracle FLEXCUBE Enterprise Limits and Collateral Management组件12.0.1和12.1.0版本的Limits and Collateral子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：高
CNVD编号：CNVD-2017-06286
CVE编号：CVE-2017-3491
Cisco WebEx Network Recording Player任意代码执行漏洞
Cisco WebEx Network Recording Player是用于回放在在线会议参加者的计算机上记录的WebEx会议记录的应用程序。Cisco WebEx Network Recording Player存在任意代码执行漏洞。远程攻击者可通过向用户发送链接或带有恶意ARF文件的电子邮件附件并说服用户关注该链接或启动该文件利用该漏洞在目标用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-02226
CVE编号：CVE-2018-0104
Intel Core Processors和Intel Xeon Processors Intel TXT缓冲区溢出漏洞
Intel Core Processors和Intel Xeon Processors都是美国英特尔（Intel）公司的产品。Intel Core Processors是一款Intel Core系列中央处理器（CPU）。Intel Xeon Processors是一款Intel Xeon系列中央处理器（CPU）。Intel Trusted Execution Technology（TXT）是其中的一个可信执行技术组件。Intel Core Processors和Intel Xeon Processors Intel TXT存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-18606
CVE编号：CVE-2019-0151
Google Android逻辑错误漏洞（CNVD-2026-0348896）
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在逻辑错误漏洞，该漏洞源于存在绕过跨配置文件意图过滤器的方法，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-03488
CVE编号：CVE-2025-48565
Mozilla Firefox SkiaGL缓冲区溢出漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 50.1之前的版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-12654
CVE编号：CVE-2016-9894
OpenSC存在未明漏洞（CNVD-2019-45406）
OpenSC是一款开源的智能卡工具和中间件。OpenSC 0.19.0及之前版本和0.20.x版本至0.20.0-rc3版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-45406
CVE编号：CVE-2019-19480
多款Qualcomm产品资源管理错误漏洞（CNVD-2019-18594）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。SDX20是一款调制解调器。多款Qualcomm产品中的WLAN功能存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-18594
CVE编号：CVE-2018-11939
F5 BIG-IP代码问题漏洞（CNVD-2022-77521）
F5 BIG-IP APM Edge Client for Windows是F5公司的一款客户端访问控制认证接入客户端应用程序。F5 BIG-IP存在代码问题漏洞，攻击者可利用该漏洞使用恶意的动态链接库(DLL)在客户端Windows系统上获得权限升级。
严重程度：中
CNVD编号：CNVD-2022-77521
CVE编号：CVE-2022-28714
Schneider Electric Twidosuite软件在处理其xpr工程文件时存在堆溢出漏洞
Schneider Electric Twidosuite是一款编程软件。Schneider Electric Twidosuite软件在处理其xpr工程文件时存在堆溢出漏洞。攻击者可利用漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-18478
WolfCMS跨站脚本漏洞（CNVD-2018-16505）
WolfCMS是Wolf CMS团队开发的一套基于PHP的开源内容管理系统（CMS）。该系统提供用户界面、模板、用户管理和权限管理等功能。WolfCMS 0.8.3.1版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤‘slug’参数。远程攻击者可利用该漏洞注入并执行恶意的Java脚本。
严重程度：中
CNVD编号：CNVD-2018-16505
CVE编号：CVE-2018-15842
深圳市明源云科技有限公司明源云ERP存在SQL注入漏洞（CNVD-2025-18511）
明源云ERP是一款由明源云科技有限公司开发的企业管理软件。深圳市明源云科技有限公司明源云ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-18511
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2023-05241）
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-05241
CVE编号：CVE-2022-22337
FreeRDP存在拒绝服务漏洞（CNVD-2020-26302）
FreeRDP是FreeRDP团队开发的一个免费、开源的关于远程桌面协议（RDP）的实现。FreeRDP存在拒绝服务漏洞，攻击者可以利用漏洞连接带有畸形数据的服务端发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-26302
WPS-表格在xlsx解析时存在XXE漏洞
WPS-表格是一款办公软件。WPS表格在xlsx解析时存在XXE漏洞。允许攻击者利用漏洞造成用户敏感信息泄露以及用户系统DoS（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2017-02266
CSCMS Music Portal System SQL注入漏洞（CNVD-2022-45893）
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。CSCMS Music Portal System存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2022-45893
CVE编号：CVE-2022-29676
Mini-XML缓冲区溢出漏洞
Mini-XML（又名mxml）是一款采用C语言开发的小型XML解析器。Mini-XML 2.12版本中的mxmldoc.c文件的‘scan_file’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2019-00979
CVE编号：CVE-2018-20593
IBM InfoSphere Information Server CSV注入漏洞
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在CSV注入漏洞，该漏洞源于其对csv文件内容验证不当，远程攻击者可以利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-77514
CVE编号：CVE-2022-22425
Oracle E-Business Suite远程漏洞（CNVD-2017-00964）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Universal Work Queue是其中的一个通用工作队列组件。Oracle E-Business Suite的Oracle Universal Work Queue组件中存在远程漏洞。攻击者可以通过'HTTP'协议利用该漏洞，'User Interface'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00964
CVE编号：CVE-2017-3415
Pidgin MXIT协议拒绝服务漏洞（CNVD-2016-04335）
Pidgin是一款跨平台的实时通信客户端。Pidgin 2.10.11版本的MXIT协议处理过程中存在拒绝服务漏洞，攻击者可通过发送无效的数据，利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2016-04335
CVE编号：CVE-2016-2366
Sinfor DC 2.0 '/src/acloglogin.php'存在命令执行漏洞
Sinfor DC 2.0是一款由深信服开发的上网行为管理设备数据中心。Sinfor DC 2.0'/src/acloglogin.php'存在命令执行漏洞，允许攻击者利用漏洞执行任意系统命令，获取远程主机控制权限。
严重程度：高
CNVD编号：CNVD-2016-05896
新为软件Elearning管理系统fileservice/FileManage.asmx?op页面存在任意文件删除漏洞
深圳市新为软件股份有限公司E-learning管理系统是一款在线学习平台。新为软件Elearning管理系统fileservice/FileManage.asmx?op页面存在任意文件删除漏洞，攻击者利用漏洞可删除文件及文件夹。
严重程度：高
CNVD编号：CNVD-2016-07758
Trend Micro InterScan Messaging Security Virtual Appliance跨站脚本漏洞（CNVD-2017-05670）
Trend Micro InterScan Messaging Security Virtual Appliance（IMSVA）是美国趋势科技（Trend Micro）公司的一款邮件网关安全设备，它集成了防病毒、防间谍软件和防网络钓鱼等技术，为邮件应用提供综合防护。Trend Micro IMSVA 9.1 CP 1644之前的9.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-05670
CVE编号：CVE-2017-7896
多款Siemens产品拒绝服务漏洞（CNVD-2021-41245）
Siemens SIMATIC是西门子（Siemens）的一款组态软件。多款Siemens产品存在拒绝服务漏洞。该漏洞源于发送到端口161/UDP的特制数据包，攻击者可利用漏洞导致受影响设备的SNMP服务崩溃。
严重程度：中
CNVD编号：CNVD-2021-41245
CVE编号：CVE-2019-19276
Apache Ambari未授权访问漏洞
Apache Ambari是美国阿帕奇（Apache）软件基金会的一套配置、管理和监控Apache Hadoop集群的工具。该工具支持作业与任务执行的可视化和分析、支持系统报警等。Apache Ambari 2.2.1之前版本中存在安全漏洞。攻击者可利用该漏洞获取本地文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2016-03377
CVE编号：CVE-2016-0731
Cisco Virtualized Infrastructure Manager访问控制错误漏洞
Cisco Virtualized Infrastructure Manager是美国思科（Cisco）公司的一个完全自动化的云生命周期管理系统。Cisco Virtualized Infrastructure Manager存在访问控制错误漏洞，该漏洞源于某些配置文件的访问权限错误，经过身份验证的本地攻击者可利用该漏洞访问机密信息并提升受影响设备的权限。
严重程度：中
CNVD编号：CNVD-2022-46475
CVE编号：CVE-2022-20732
LightCMS跨站脚本漏洞
LightCMS是一款轻量级的内容管理系统(CMS)，也可以作为一个通用的后台管理框架使用。LightCMS v1.3.4版本存在跨站脚本漏洞，该漏洞允许攻击者在一个容易受到攻击的标题字段中执行HTML或JavaScript代码来管理敏感词。
严重程度：低
CNVD编号：CNVD-2021-29745
CVE编号：CVE-2021-3355
Microsoft Outlook输入验证错误漏洞
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook存在输入验证错误漏洞，该漏洞源于产品的Zoom Plugin安装过程中未能正确验证程序包的有效性。攻击者可通过该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2021-102869
CVE编号：CVE-2021-34410
Google Chrome Full Screen Mode安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Full Screen Mode存在安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-50380
CVE编号：CVE-2023-2463
智热温控APP安卓版存在越权访问漏洞
智热温控APP一款家庭温控软件，用户只需把家里可上网的温控器添加到软件上，就可以通过手机、平板电脑，来控制家里暖通设备的温度。智热温控APP安卓版存在越权访问漏洞，攻击者通过抓包及修改手机号的方式，即可登录其他用户系统并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-36681
Microsoft Exchange Server远程代码执行漏洞（CNVD-2021-29060）
Microsoft Exchange Server是Microsoft开发的邮件服务器和日历服务器。Microsoft Exchange Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-29060
CVE编号：CVE-2021-28480
D-Link DAP-2622缓冲区溢出漏洞（CNVD-2024-32560）
D-Link DAP-2622是中国友讯（D-Link）公司的一款无线接入点（Access Point）设备。D-Link DAP-2622存在缓冲区溢出漏洞，攻击者可利用该漏洞在根上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-32560
CVE编号：CVE-2023-35727
Google Android System权限提升漏洞（CNVD-2018-07448）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的bluetooth avrcp_ctrl的avrc_ctrl_pars_vendor_rsp存在远程代码执行漏洞，该漏洞源于程序缺少边界检测。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-07448
CVE编号：CVE-2017-13289
oVirt跨站脚本漏洞
Red Hat Ovirt是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本，由ovirt-node客户端和overt-engine管理端组成。Web admin application是其中的一个Web管理应用程序。oVirt 4.2.0版本至4.2.2版本中的Web admin应用程序的VMs portion的name/description存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06378
CVE编号：CVE-2018-1000095
GitLab CE/EE路径遍历漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab CE/EE存在路径遍历漏洞，该漏洞是由于对路径限制不严，导致未经身份验证的攻击者可利用该漏洞读取服务器上的任意文件。
严重程度：高
CNVD编号：CNVD-2023-41401
CVE编号：CVE-2023-2825
Dell PowerScale OneFS拒绝服务漏洞（CNVD-2024-16219）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-16219
CVE编号：CVE-2024-25964
OpenJPEG整数溢出漏洞（CNVD-2021-30596）
OpenJPEG是一款用C语言编写的开源JPEG 2000编解码器。OpenJPEG v2.4.0版本存在整数溢出漏洞。攻击者可通过在包含1048576文件的目录上使用命令行选项"-ImgDir"利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-30596
CVE编号：CVE-2021-29338
Huawei E3272s拒绝服务漏洞
Huawei E3272s是中国华为（Huawei）公司的一款无线上网卡卡托设备。Huawei E3272s E3272s-153TCPU-V200R002B491D09SP00C00之前的版本中存在拒绝服务漏洞。攻击者可通过向该产品的CGI（通用网关接口）发送特定的报文利用该漏洞导致设备停止提供上网服务。
严重程度：中
CNVD编号：CNVD-2017-30099
CVE编号：CVE-2015-7847