CIRCL/Vulnerability-CNVD huggingface dataset:
Mozilla Firefox存在未明漏洞（CNVD-2023-15814）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozila Firefox存在安全漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-15814
CVE编号：CVE-2022-45421
NSFOCUS RSAS V6.0存在命令注入漏洞
绿盟远程安全评估系统（NSFOCUS Remote Security Assessment System 简称：NSFOCUS RSAS）是绿盟科技自主研发的新一代漏洞管理产品。NSFOCUS RSAS V6.0（R02F03SP06）存在命令注入漏洞。攻击者可通过构造payload进行远程命令注入，并获取设备root权限。
严重程度：高
CNVD编号：CNVD-2018-07624
Git for Visual Studio远程代码执行漏洞
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Git for Visual Studio是其中的一个Git（分布式版本控制系统）扩展。Git for Visual Studio中存在远程代码执行漏洞，该漏洞源于程序未能正确地清理输入，攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2020-01955
CVE编号：CVE-2019-1350
Trend Micro Smart Protection Server存在多个漏洞
Trend Micro Smart Protection Server是一款提供智能保护的服务器。Trend Micro Smart Protection Server存在多个安全漏洞，允许远程攻击者可利用漏洞提交特殊请求查看系统任意文件，执行任意代码，获取权限。
严重程度：高
CNVD编号：CNVD-2016-08190
CVE编号：CVE-2016-6269
Sangoma Technologies Asterisk和Sangoma Technologies Certified Asterisk代码问题漏洞
Sangoma Technologies Asterisk和Sangoma Technologies Certified Asterisk都是加拿大Sangoma Technologies公司的产品。Sangoma Technologies Asterisk是一套开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Sangoma Technologies Certified Asterisk是Asterisk的分支版本。Sangoma Technologies Asterisk 13.x及之前版本和Sangoma Technologies Certified Asterisk 13.21-x及之前版本中的res_pjsip_t38.c文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2020-01312
CVE编号：CVE-2019-18976
WordPress event-notifier插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。event-notifier是使用在其中的一个程序异常事件通知插件。WordPress event-notifier插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30755
CVE编号：CVE-2017-18576
Huawei畅享5手机MTK平台存在整型溢出漏洞
Huawei畅想5是中国华为（Huawei）公司的智能手机。Huawei畅享5手机MTK平台存在整型溢出漏洞。攻击者可能诱使用户安装恶意应用程序，应用程序可利用漏洞发送特定参数，导致用户权限提升。
严重程度：高
CNVD编号：CNVD-2016-12843
Lenovo Yoga 700-11ISK和Yoga 700-14ISK DLL搜索路径漏洞
Lenovo Yoga 700-11ISK和Yoga 700-14ISK都是中国联想（Lenovo）公司的一款笔记本电脑。Lenovo Yoga 700-11ISK和Yoga 700-14ISK存在DLL搜索路径漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-44749
CVE编号：CVE-2019-6165
Lexmark MB2236adw存在未授权访问漏洞
利盟(NYSE：LXK)是一间美国的公司，为激光打印机的开发及生产商，以及内容管理软件的提供商，主要服务对象为商业用户。Lexmark MB2236adw存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48550
SAP Netweaver Dynpro Engine拒绝服务漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP Netweaver Dynpro Engine存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03498
Oracle E-Business Suite未授权访问漏洞（CNVD-2022-02356）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Applications Manager (OAM)可让管理员从HTML控制台管理Oracle E-Business Suite系统。Oracle E-Business Suite 12.1.3、12.2.3-12.2.10版中的Oracle Applications Manager中的View Reports组件存在安全漏洞。攻击者可利用该漏洞导致对某些Oracle Applications Manager可访问数据的未经授权的更新、插入或删除访问，以及对Oracle Applications Manager可访问数据的子集的未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2022-02356
CVE编号：CVE-2021-35580
IBM Water Operations for Waternamics和IBM Intelligent Operations Center跨站脚本漏洞
IBM Intelligent Operations Center（IOC）和IBM Water Operations for Waternamics都是美国IBM公司的产品。IBM Intelligent Operations Center是一套城市运营解决方案。该产品具有数据可视化、实时协作等功能。IBM Water Operations for Waternamics是一套适用于水资源运营商的预测分析平台。该平台包括适用于水资源运营商的基础设施管理、资产管理和运营管理等功能。IBM IOC和IBM Water Operations for Waternamics中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-17154
CVE编号：CVE-2019-4070
DiliCMS跨站请求伪造漏洞
DiliCMS是一个基于CodeIgniter的快速开发内容管理系统。DiliCMS 2.4.0存在跨站请求伪造漏洞，攻击者可通过admin/index.php/user/del/1或admin/index.php/role/del/2 URI利用该漏洞删除用户或组。
严重程度：中
CNVD编号：CNVD-2019-17478
CVE编号：CVE-2018-19291
jackson-mapper-asl XML外部实体漏洞
jackson-mapper-asl是一款基于Jackson JSON处理器构建的数据映射软件包。jackson-mapper-asl 1.9.x版本中存在XML外部实体漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-42444
CVE编号：CVE-2019-10172
Rust存在未明漏洞（CNVD-2021-17270）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 0.9.2版本之前存在安全漏洞。该漏洞源于程序basic_dsp_matrix中发现了一个问题，可执行两次删除操作。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17270
CVE编号：CVE-2021-25906
ZrLog V2.1.1存在任意文件下载漏洞
ZrLog是使用Java开发的博客程序。ZrLog V2.1.1存在任意文件下载漏洞，攻击者可利用该漏洞通过构造路径下载服务器上任意文件。
严重程度：中
CNVD编号：CNVD-2020-18636
Softwebs Nepal Fast Chat 'loginprg.asp'跨站脚本漏洞
Softwebs Nepal Fast Chat是尼泊尔Softwebs Nepal团队开发的一套聊天软件。Softwebs Nepal Fast Chat中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02042
Linux kernel存在未明漏洞（CNVD-2024-39265）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于存在除以零问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39265
CVE编号：CVE-2024-46772
ISeeVoiceToken整数溢出漏洞
ISeeVoiceToken是一种可交易的以太坊ERC20令牌。ISeeVoiceToken的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-12861
CVE编号：CVE-2018-13726
Kentico Xperience身份验证绕过漏洞
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在身份验证绕过漏洞，攻击者可利用该漏洞导致控制管理对象。
严重程度：高
CNVD编号：CNVD-2026-05135
CVE编号：CVE-2025-2747
Kubernetes CRI-O权限获取漏洞
Kubernetes CRI-O是一款基于容器的Kubernetes Container运行时接口实现。Kubernetes CRI-O 1.9之前版本中存在安全漏洞。攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-10054
CVE编号：CVE-2018-1000400
YUNUCMS 1.0.6存在任意文件删除漏洞
YUNUCMS是一款三网合一、开源自带分站系统的内容管理系统。YUNUCMS 1.0.6版本存在任意文件删除漏洞，攻击者可利用该漏洞通过删除install.lock进行源码重装，可删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-01951
TensorFlow拒绝服务漏洞（CNVD-2021-36542）
Google TensorFlow是一个端到端开源机器学习平台。TensorFlow存在拒绝服务漏洞。攻击者可通过将空图像传递到tf.raw_ops.DrawBoundingBoxes利用该漏洞导致`CHECK`失败拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-36542
CVE编号：CVE-2021-29533
Gobetters视频会议系统/web/mserversave.php参数存在SQL注入漏洞
GoBetter视频会议系统是高百特公司推出的一款具有高性能的音视频交互，以及完善的数据功能的纯软件视频会议系统。Gobetters视频会议系统/web/mserversave.php参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07628
Exiv2越界读取漏洞（CNVD-2021-31911）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.3及更早版本存在越界读取漏洞。攻击者可通过特制图像文件利用该漏洞导致Exiv2崩溃。
严重程度：中
CNVD编号：CNVD-2021-31911
CVE编号：CVE-2021-29470
济南昂利万软件开发有限公司网上数据分析系统存在SQL注入漏洞
济南昂利万软件开发有限公司网上数据分析系统是一套用来进行数据分析的软件。网上数据分析系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05613
Samsung SMR访问控制错误漏洞（CNVD-2022-63645）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在访问控制错误漏洞，该漏洞源于StroageManager和StroageManagerService中存在不正确的访问控制和路径遍历。本地攻击者可利用该漏洞在没有适当权限的情况下访问任意系统文件。
严重程度：高
CNVD编号：CNVD-2022-63645
CVE编号：CVE-2022-27836
Tenda AC5 setSchedWifi函数缓冲区溢出漏洞
Tenda AC5是中国腾达（Tenda）公司的一款无线路由器。Tenda AC5 setSchedWifi函数存在缓冲区溢出漏洞，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-57678
CVE编号：CVE-2023-25214
Apache OFBiz代码注入漏洞（CNVD-2023-03918）
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz 18.12.05及之前版本存在代码注入漏洞，该漏洞源于Birt存在错误，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-03918
CVE编号：CVE-2022-25371
PHP Scripts Mall Secure E-commerce Script SQL注入漏洞
PHP Scripts Mall Secure E-commerce Script是印度PHP Scripts Mall公司的一套基于PHP的电子商务网站脚本。PHP Scripts Mall Secure E-commerce Script 2.0.1版本中存在SQL注入漏洞。远程攻击者可通过向category.php文件发送‘searchmain’或‘searchcat’参数或向single_detail.php文件发送‘sid’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37377
CVE编号：CVE-2017-17629
Dell System Update存在未明漏洞
Dell System Update是美国戴尔（Dell）公司的一个应用软件包。提供应用更新功能。Dell System Update 2.0.0版本及之前版本存在安全漏洞，该漏洞源于data parser模块中包含不正确的证书验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-09781
CVE编号：CVE-2022-34404
深圳市电速科技有限公司RushCRM系统存在SQL注入漏洞
深圳市电速科技有限公司是目前广东省在计算机商业应用软件开发和复杂信息系统集成领域专业公司之一。深圳市电速科技有限公司RushCRM系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2023-52220
IBM Security Identity Manager Adapters堆栈缓冲区溢出漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager Adapters存在缓冲区溢出漏洞，远程攻击者可利用该漏洞使缓冲区溢出，从而导致服务器崩溃。
严重程度：中
CNVD编号：CNVD-2021-49083
CVE编号：CVE-2021-20572
EMC SourceOne Email Management账户锁定功能暴力破解漏洞
EMC SourceOne Email Management是一款email管理应用。EMC SourceOne Email Management未能正确设置邮件账户锁定功能，允许远程攻击者利用漏洞通过暴力破解攻击获取用户信息。
严重程度：中
CNVD编号：CNVD-2015-02926
CVE编号：CVE-2015-0531
JetBrains IntelliJ IDEA跨站脚本漏洞
JetBrains IntelliJ IDEA是捷克Jetbrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA 2022.1之前版本存在跨站脚本漏洞，该漏洞源于内部Web服务器中的错误消息缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-55679
CVE编号：CVE-2022-29817
Oracle Financial Services Applications Oracle FLEXCUBE Direct Banking组件存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Direct Banking是其中的一个互联网和移动银行业务解决方案组件。Oracle Financial Services Applications 12.0.1至12.0.3版本中的Oracle FLEXCUBE Direct Banking组件存在未明漏洞。远程攻击者可利用该漏洞读取、更新、插入或 删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-05475
CVE编号：CVE-2016-3589
IBM MQ拒绝服务漏洞（CNVD-2026-19183）
IBM MQ是一款领先的企业级消息中间件，专为跨平台异步通信设计。它采用队列机制确保应用程序间可靠、安全的数据传输，支持异构环境集成。IBM MQ存在拒绝服务漏洞。该漏洞是由于系统未能正确对单个读取操作执行超时强制限制。攻击者可利用该漏洞通过慢速HTTP攻击（Slowloris）方式，远程导致消息队列服务不可用，最终实现拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-19183
CVE编号：CVE-2025-36128
Atlassian JIRA Server和Data Center跨站脚本漏洞
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian JIRA Server和Data Center 8.5.5之前版本和8.6.0及之后版本（8.8.1版本已修复）中的XML导出视图存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-31426
CVE编号：CVE-2020-4021
open build service拒绝服务漏洞（CNVD-2018-05905）
open build service是一套通用的、以自动、一致和可重复的方式从源代码构建和分发软件包的系统。open build service 2.6.3之前的2.6版本、2.5.7之前的2.5版本和2.4.8之前的2.4版本中存在安全漏洞。攻击者可利用该漏洞打破限制或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05905
CVE编号：CVE-2015-0796
Tenda AC1206缓冲区溢出漏洞（CNVD-2022-78517）
Tenda AC1206是中国腾达（Tenda）公司的一款无线穿墙王千兆路由器。Tenda AC1206 V15.03.06.23版本存在缓冲区溢出漏洞，该漏洞源于addWifiMacFilter函数的边界检查不当造成的。攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-78517
CVE编号：CVE-2022-37814
dubbo 2.7.12存在命令执行漏洞（CNVD-2021-44686）
dubbo是一个高性能的服务框架。dubbo 2.7.12存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-44686
Apache StreamPark权限管理错误漏洞
Apache StreamPark是美国阿帕奇（Apache）基金会的一个流媒体应用程序开发框架。Apache StreamPark 1.0.0版本至2.1.4之前版本存在权限管理错误漏洞，攻击者可利用该漏洞使用授权令牌手动发出请求，查看每个人的用户flink信息。
严重程度：中
CNVD编号：CNVD-2024-33809
CVE编号：CVE-2024-34457
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02457）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02457
CVE编号：CVE-2024-52827
Google Android存在未明漏洞（CNVD-2018-10066）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Google Android中的Qualcomm闭源组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-10066
CVE编号：CVE-2014-10062
EyouCms存在命令执行漏洞（CNVD-2021-51836）
EyouCms是基于TP5.0框架为核心开发的免费 开源的企业内容管理系统。EyouCms存在命令执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-51836
Siemens SICAM MMU、SGU和T跨站脚本漏洞
SICAM T是一种数字测量传感器，允许在单个单元中测量非电气网络中的电量。ICAM-MMU(Measurement and Monitoring Unit) 是一种功率监测装置，它允许在一个单元中测量电网中的电量。SICAM SGU（已停产）是一种智能电网远程终端设备，具有电力公司和公用事业公司的通信能力。Siemens SICAM MMU、SGU和T存在跨站脚本漏洞。攻击者可利用漏洞接管合法用户的会话。
严重程度：中
CNVD编号：CNVD-2020-40618
CVE编号：CVE-2020-10041
Dell EMC Unity Operating Environment操作系统命令注入漏洞
Dell EMC Unity Operating Environment（OE）是美国戴尔（Dell）公司的一套使用在EMC Unity存储系统中的操作环境。Dell EMC Unity OE中存在操作系统命令注入漏洞。远程攻击者可利用该漏洞以root权限执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-09324
CVE编号：CVE-2018-1239
HCL AION存在未明漏洞（CNVD-2026-16407）
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在安全漏洞，攻击者可利用该漏洞削弱应用整体安全性，增加遭受常见Web攻击的风险。
严重程度：中
CNVD编号：CNVD-2026-16407
CVE编号：CVE-2025-55249
Huawei CloudLink Phone 7900 SIP TLS模块TLS证书校验漏洞
Huawei CloudLink Phone 7900是中国华为（Huawei）公司的一款IP电话。SIP TLS是其中的一个传输层安全模块。Huawei CloudLink Phone 7900 V600R019C10版本中的SIP TLS模块存在安全漏洞，该漏洞源于程序对TLS服务器证书的参数校验不充分。攻击者可通过实施中间人攻击利用该漏洞导致受影响话机注册异常，影响话机的可用性。
严重程度：中
CNVD编号：CNVD-2019-26768
CVE编号：CVE-2019-5280
多款Pivotal产品开放重定向漏洞
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。PCF Elastic Runtime是其中的一个运行环境。PCF Ops Manager是其中的一个用于部署、在线升级、配置的管理工具。多款Pivotal产品中的OAuth authorization实现过程存在开放重定向漏洞，该漏洞源于程序未能正确处理redirect_uri子域。远程攻击者可借助修改的子域利用该漏洞获取隐式授权令牌。
严重程度：中
CNVD编号：CNVD-2016-08461
CVE编号：CVE-2016-6636
PHP内存错误引用漏洞
PHP是广泛使用的通用目的脚本语言。PHP 7.0.1之前的7.x版本中的ext/intl/collator/collator_sort.c内函数Collator::sortWithSortKeys存在内存错误引用漏洞，远程攻击者利用此漏洞可造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-00463
CVE编号：CVE-2016-8616
Waychar报名系统存在SQL注入漏洞（CNVD-2020-25548）
Waychar报名系统是一款基于PHP/MYSQL开发的报名系统。Waychar报名系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25548
ImageMagick ReadMATImage函数拒绝服务漏洞
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick中的coders/mat.c中的ReadMATImage函数存在拒绝服务漏洞，攻击者可通过特制文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32692
CVE编号：CVE-2017-14326
DEDECMS存在SQL注入漏洞（CNVD-2021-19725）
DEDECMS是一种可以综合管理网站上各种栏目的通用工具。DEDECMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-19725
Kofax Power PDF越界写入远程代码执行漏洞（CNVD-2024-34083）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界写入远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34083
CVE编号：CVE-2023-37343
RuvarOA  SQL注入漏洞（CNVD-2024-33153）
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/LHMail/AttachDown.aspx文件的email_attach_id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-33153
CVE编号：CVE-2024-25507
Moxa Active OPC Server本地路径枚举漏洞
Moxa Active OPC Server是一个用于操作HMI或SCADA系统的OPC驱动软件包。Moxa Active OPC Server存在本地路径枚举漏洞，允许本地攻击者可利用该漏洞绕过安全限制，提升权限。
严重程度：高
CNVD编号：CNVD-2016-08231
CVE编号：CVE-2016-5793
Siemens PADS Standard/Plus Viewer越界写入漏洞（CNVD-2022-51623）
PADS Standard和Standard Plus在直观且易于使用的环境中提供PCB原理图设计和布局功能。Siemens PADS Standard/Plus Viewer存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-51623
CVE编号：CVE-2022-34274
MySQL Server存在未明漏洞（CNVD-2016-05291）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.5.48之前版本、5.6.29之前版本及5.7.11之前版本存在未明漏洞，允许远程攻击者利用该漏洞影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-05291
CVE编号：CVE-2016-5444
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2021-36645）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.10版存在堆缓冲区溢出漏洞。攻击者可通过bit_search_sentinel ../../src/bits.c:1985利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-36645
CVE编号：CVE-2020-21840
科拓全智能停车视频收费系统存在SQL注入漏洞（CNVD-2021-08428）
厦门科拓通讯技术股份有限公司（简称：科拓停车）是专业的智慧停车价值运营商，为客户提供智慧停车服务。科拓全智能停车视频收费系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-08428
Wireshark输入验证错误漏洞（CNVD-2022-11202）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在输入验证错误漏洞，该漏洞源于 Bluetooth DHT dissector 中的验证不足。 远程攻击者可以利用该漏洞通过应用程序发送特制的数据包并执行拒绝服务 (DoS) 攻击。
严重程度：中
CNVD编号：CNVD-2022-11202
CVE编号：CVE-2021-39929
Mattermost Server跨站脚本漏洞（CNVD-2020-48231）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.3.0之前版本、4.2.1之前版本和4.1.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-48231
CVE编号：CVE-2017-18881
Intel Security Anti-Virus Engine存在多个本地安全绕过漏洞
Intel Security Anti-Virus Engine（AVE）是美国英特尔（Intel）公司（原McAfee公司）的一款适用于多种操作系统的反病毒引擎，它可实时侦测和清除病毒、间谍软件、木马和蠕虫，确保台式机和笔记本电脑的全面网络保护。Intel Security AVE 5200版本至5800版本中存在安全漏洞。本地攻击者可借助特制的输入文件利用该漏洞绕过本地安全保护。
严重程度：中
CNVD编号：CNVD-2017-04599
CVE编号：CVE-2016-8031
YCCMS存在命令执行漏洞
YCCMS是一款采用PHP5+MYSQL做为技术基础进行开发的版轻量级CMS建站系统。YCCMS存在命令执行漏洞，攻击者可利用该漏洞执行代码获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-29385
多款Cisco产品任意命令执行漏洞
Cisco RV016 Multi-WAN VPN Router等都是美国思科（Cisco）公司的一款VPN（虚拟专用网络）路由器。多款Cisco产品中的Web管理界面存在任意命令执行漏洞，该漏洞源于程序未能对HTTP payload进行输入验证，远程攻击者可通过发送恶意的HTTP请求利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-39767
CVE编号：CVE-2019-15271
Apple iOS/watchOS/tvOS和OS X El Capitan libc任意代码执行漏洞
Apple iOS是一款苹果手机上的操作系统。OS X El Capitan是为Mac计算机所开发的一套专用操作系统。watchOS是一套智能手表操作系统。Apple iOS、watchOS和OS X El Capitan的libc存在安全漏洞，允许攻击者可利用该漏洞提交特殊请求使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03525
CVE编号：CVE-2016-1832
Zivif PR115-204-P-RS信息泄露漏洞
Zivif PR115-204-P-RS是一款网络摄像机设备。Zivif PR115-204-P-RS 2.3.4.2103版本中存在信息泄露漏洞，该漏洞源于程序为root用户使用了硬编码cat1029密码。攻击者可利用该漏洞借助TELNET会话访问设备。
严重程度：高
CNVD编号：CNVD-2018-01358
CVE编号：CVE-2017-17107
Google Android Qualcomm存在未明漏洞
Android是基于Linux开放性内核的手机操作系统。Google Android Qualcomm存在安全漏洞，允许攻击者执行安全攻击。
严重程度：中
CNVD编号：CNVD-2017-06757
CVE编号：CVE-2014-9950
朋友家APP存在逻辑设计漏洞
朋友家APP是一款基于熟人关系的社交民宿平台。朋友家APP存在逻辑设计漏洞，攻击者可利用该漏洞注册任意账户及重置账户密码，导致账户滥用和消耗服务资源，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02649
RealOne Player拒绝服务漏洞
RealOne Player是Real公司开发和维护的一套多媒体播放器软件。RealOne Player 2.0 Build 6.0.11.872版本中存在安全漏洞。远程攻击者可借助特制的.aiff文件利用该漏洞造成拒绝服务（数组越界访问和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-13463
CVE编号：CVE-2018-13121
日本尼康ViewNX-i存在内存破坏漏洞
尼康（Nikon）是日本的一家著名相机制造商。ViewNX-i是尼康的一款图片处理软件。日本尼康ViewNX-i在处理TIFF图片时存在内存破坏漏洞。攻击者可通过构造畸形的TIFF图片导致程序崩溃，如若成功利用，可造成任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-09985
CSZ CMS SQL注入漏洞（CNVD-2022-30778）
CSZ CMS是一套基于PHP的开源内容管理系统（CMS）。CSZ CMS 1.2.2版本存在SQL注入漏洞，该漏洞源于cszcms_admin_Users_editUser缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-30778
CVE编号：CVE-2022-27163
RubyGems重定向漏洞
RubyGems是RubyGems组织的一款Ruby程序包管理器，它主要用于发布和管理Ruby程序包。RubyGems程序获取gem或构造API请求时，未能验证主机名，允许远程攻击者可提交特制的DNS SRV记录把请求重定向到任意域。
严重程度：中
CNVD编号：CNVD-2015-04096
CVE编号：CVE-2015-3900
SAP Disclosure Management授权问题漏洞
SAP Disclosure Management是德国思爱普（SAP）公司的一套自动化财务披露管理系统。该系统提供跨团队、跨地域、跨系统和跨数据源的协作式财务披露流程。SAP Disclosure Management存在授权问题漏洞，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-40776
CVE编号：CVE-2020-6290
Google Android Media Framework代码执行漏洞（CNVD-2019-40851）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-40851
CVE编号：CVE-2019-9298
Adobe Premiere Pro越界读取漏洞（CNVD-2025-19966）
Adobe Premiere Pro是由Adobe公司开发的非线性视频编辑软件，广泛应用于电影、电视和网络视频的专业制作领域，提供从素材剪辑到成品输出的全流程解决方案。Adobe Premiere Pro存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：低
CNVD编号：CNVD-2025-19966
CVE编号：CVE-2021-43751
Samsung移动设备存在未明漏洞（CNVD-2020-40816）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞通过修改内核模块的数量来绕过ko（即内核模块）签名。
严重程度：中
CNVD编号：CNVD-2020-40816
CVE编号：CVE-2017-18689
Contec SolarView Compact文件上传漏洞
Contec SolarView Compact是日本Contec公司的一个应用系统。提供光伏发电测量系统。Contec SolarView Compact 4.0版本和5.0版本存在文件上传漏洞。该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用此漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-85048
CVE编号：CVE-2022-44354
ShyPost企业管理系统存在任意文件删除漏洞
ShyPost企业管理系统是一套基于ASP的智能建站软件。ShyPost企业管理系统存在任意文件删除漏洞，漏洞源于管理后端删除图片时，未对目录及文件进行限制，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-27471
H3C SecPath F1000-AK115存在弱口令漏洞
H3C SecPath F1000-AK115是企业级防火墙。H3C SecPath F1000-AK115存在弱口令漏洞。攻击者利用默认弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24451
Huawei Mate 9 Pro GPU驱动任意内存释放漏洞
Huawei Mate 9 Pro是中国华为（Huawei）公司的智能手机产品。Huawei Mate 9 Pro手机的GPU驱动中由于内存管理模块对参数合法性校验不足而存在一个任意内存释放安全漏洞。攻击者可以诱使用户安装恶意应用程序，应用程序以特定参数调用驱动并释放指定的内核内存资源。成功利用漏洞可导致手机重启或任意代码执行。
严重程度：高
CNVD编号：CNVD-2018-12844
CVE编号：CVE-2017-17173
Autodesk AutoCAD堆缓冲区溢出漏洞
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致崩溃、读取敏感数据或在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-42351
CVE编号：CVE-2024-8587
Moxa IKS和EDS跨站脚本漏洞
Moxa IKS和EDS是Moxa推出的工业交换机系列。Moxa IKS和EDS系列存在跨站脚本漏洞。该漏洞源于未能正确验证用户输入。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：高
CNVD编号：CNVD-2019-06178
CVE编号：CVE-2019-6565
QEMU 'hw/9pfs/9p.c'存在多个拒绝服务漏洞
QEMU是一款开源模拟器软件。QEMU在hw/9pfs/9p.c的v9fs_create、v9fs_lcreate函数存在拒绝服务漏洞，允许本地攻击者利用漏洞提交特殊请求，使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2017-05433
CVE编号：CVE-2017-7377
x6cms后台存在任意文件读取漏洞
X6CMS，全称小六网站内容管理系统。X6CMS是一个功能完善的营销型网站管理平台，采用PHP+MYSQL架构。x6cms后台存在任意文件读取漏洞。攻击者可利用该漏洞查看网站的任意文件。
严重程度：低
CNVD编号：CNVD-2018-08411
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08204）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08204
CVE编号：CVE-2015-8068
Huawei FusionSphere授权问题漏洞
Huawei FusionSphere是华为（Huawei）公司的产品，是基于OpenStack框架开发的云操作系统产品。Huawei FusionSphere存在授权问题漏洞，攻击者利用该漏洞执行任意命令，进而可以查询、修改及删除相关业务数据，并使该业务不可用。
严重程度：中
CNVD编号：CNVD-2017-33876
CVE编号：CVE-2017-8196
多款VMware产品资源管理错误漏洞（CNVD-2021-24356）
VMware ESXi等都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台。VMware Workstation是一套虚拟机软件。VMware Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。Vmware ESXi、Fusion和Workstation中的SVGA设备存在资源管理错误漏洞，本地攻击者可利用该漏洞在虚拟机管理程序上执行代码。
严重程度：中
CNVD编号：CNVD-2021-24356
CVE编号：CVE-2020-3962
MetalGenix GeniXCMS SQL注入漏洞（CNVD-2017-06841）
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。MetalGenix GeniXCMS 1.0.2版本中的inc/lib/Control/Backend/menus.control.php文件存在SQL注入漏洞。远程攻击者可借助&lsquo;menuid&rsquo;参数利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2017-06841
CVE编号：CVE-2017-8377
cPanel信息泄露漏洞（CNVD-2019-26213）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 66.0.2之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-26213
CVE编号：CVE-2017-18429
Google Chrome Blink任意代码执行漏洞（CNVD-2016-07198）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 53.0.2785.89之前的版本中的Blink存在任意代码执行漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，绕过安全限制，执行未授权操作，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07198
CVE编号：CVE-2016-5153
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04702）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04702
CVE编号：CVE-2017-3024
SUSE openSUSE跨站脚本漏洞
openSUSE是德国SUSE公司的一套基于Linux的自由操作系统与开源社区项目。SUSE openSUSE open-build-service 7cc32c8e2ff7290698e101d9a80a9dc29a5500fb之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-40744
CVE编号：CVE-2020-8020
Cisco Unified Communications Manager跨站脚本漏洞（CNVD-2017-02004）
Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager存在跨站脚本攻击漏洞，由于程序未能充分验证用户输入。攻击者利用该漏洞在受影网站的用户浏览器上执行任意代码，窃取基于cookie认证证书并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-02004
CVE编号：CVE-2017-3833
lshell安全绕过漏洞（CNVD-2016-06705）
lshell是一套使用Python编写的用于控制使用者运行环境的shell命令。lshell中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06705
CVE编号：CVE-2016-6902
HDF5除零漏洞
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF5 1.10.1版本中的libhdf5.a文的H5T.c文件的‘H5T_set_loc’函数存在安全漏洞。攻击者可借助特制的hdf5文件利用该漏洞造成拒绝服务（除零错误和崩溃）。
严重程度：中
CNVD编号：CNVD-2017-37061
CVE编号：CVE-2017-17508
Bento4过量内存分配尝试漏洞（CNVD-2019-28481）
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.5.1-627中的Core/Ap4Array.h中的AP4_Array<AP4_CttsTableEntry>::EnsureCapacity存在过量内存分配尝试漏洞，攻击者可通过特制MP4输入利用该漏洞导致内存不足。
严重程度：中
CNVD编号：CNVD-2019-28481
CVE编号：CVE-2019-7698
GPAC拒绝服务漏洞（CNVD-2022-03219）
GPAC是一款开源的多媒体框架。GPAC在1.0.1版本存在拒绝服务漏洞，该漏洞源于unlink_chunk.isra存在指针取消引用，攻击者可利用该漏洞执行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-03219
CVE编号：CVE-2021-46038
IBM API Connect信息泄露漏洞（CNVD-2019-46451）
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect 2018.1版本至2018.4.1.7版本中存在信息泄露漏洞，该漏洞源于IBM API Connect Developer Portal的用户注册页面未能禁用密码自动填充功能，攻击者可利用该漏洞窃取用于注册的凭证。
严重程度：低
CNVD编号：CNVD-2019-46451
CVE编号：CVE-2019-4444
Oracle Supply Chain AutoVue存在未明漏洞
Oracle AutoVue是Oracle公司推出的一款多用途、多功能的图文浏览、标注、协同作业的应用软件。Oracle Supply Chain AutoVue存在安全漏洞,攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-43715
CVE编号：CVE-2020-14551
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2017-33939）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。Java SE和Java SE Embedded中的RMI组件存在安全漏洞，攻击者可利用该漏洞影响系统的机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2017-33939
CVE编号：CVE-2017-10285
FileBrowser存在未明漏洞（CNVD-2025-22702）
FileBrowser是开源的一款网页文件浏览器。提供指定目录下的文件管理界面，可用于上传、删除、预览、重命名和编辑您的文件。FileBrowser存在安全漏洞，该漏洞源于文件访问权限未明确设置，攻击者可利用该漏洞导致文件被任意操作系统账户读取。
严重程度：中
CNVD编号：CNVD-2025-22702
CVE编号：CVE-2025-52900
netfilter iptables缓冲区溢出漏洞
netfilter是一款使用在Linux系统中的数据包过滤框架。iptables是其中的一个模块。netfilter iptables 1.8.2版本中的iptables-restore存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-23808
CVE编号：CVE-2019-11360
Microsoft Windows Edge ChakraCore远程代码执行漏洞
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Edge是其中的一个系统附带的默认浏览器。ChakraCore是其中的一个Chakra JavaScript脚本引擎的核心。Microsoft Windows中的Edge的ChakraCore存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2017-37104
CVE编号：CVE-2017-11871
深圳市腾讯计算机系统有限公司QQ影音存在数组越界读取漏洞
Q影音播放器是一款腾讯重磅推出的全格式视频播放软件，全面支持3GP、MKV、MOV、AVI、FLV、MP4等常见格式的视频文件，支持MKV内嵌字幕和SRT、SMI外挂字幕，同时支持多音轨切换。深圳市腾讯计算机系统有限公司QQ影音存在数组越界读取漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-23526
Open Design Alliance Drawings SDK存在未明漏洞
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。。Open Design Alliance Drawings SDK before 2021.12 存在安全漏洞，该漏洞源于读取畸形的DGN文件时内存分配过大，攻击者可利用该漏洞造成崩溃，可能导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-09919
CVE编号：CVE-2021-25173
Red Hat RESTEasy跨站脚本漏洞
Red Hat Resteasy是美国红帽（Red Hat）公司的一款JAX-RS（一种Java编程语言API规范）实现。Red Hat RESTEasy存在跨站脚本漏洞。 攻击者可利用漏洞发起反射型XSS攻击。
严重程度：中
CNVD编号：CNVD-2021-44711
CVE编号：CVE-2021-20293
TeamViewer DEX Client输入验证错误漏洞
TeamViewer DEX Client是德国TeamViewer公司的一个数字化员工体验和终端管理软件。TeamViewer DEX Client 26.1之前版本存在输入验证错误漏洞，该漏洞源于Content Distribution Service缺少对用户控制值的验证，攻击者可利用该漏洞导致日志时间戳被篡改。
严重程度：中
CNVD编号：CNVD-2026-12564
CVE编号：CVE-2026-23570