CIRCL/Vulnerability-CNVD huggingface dataset:
多款Huawei产品DHCP拒绝服务漏洞
Huawei USG5500、USG2100、USG2200和USG5100是中国华为（Huawei）公司的防火墙产品。Huawei USG5500、USG2100、USG2200和USG5100启用‘option82 insert’或‘option82 rebuild’时未能正确解析DHCP数据包，允许远程攻击者可利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07755
CVE编号：CVE-2015-8084
SiteServer CMS存在SQL注入漏洞
SiteServer CMS是一款开源、免费、企业级的CMS内容管理系统。SiteServer CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31563
Geutebruck IP Cameras跨站脚本漏洞
G-Cam/EFD-2250和Topline TopFD-2125都是Geutebruck公司的一款高清摄像机。Geutebruck IP Cameras存在跨站脚本漏洞，远程攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06023
CVE编号：CVE-2018-7512
WordPress Feed-Statistics插件开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Feed-Statistics是其中一个通过Feed阅读器编辑统计有关正在阅读的人以及他们正在阅读的帖子。WordPress Feed-Statistics插件存在开放重定向漏洞。攻击者可通过将不可信的URL修改为恶意网站，利用此漏洞发起钓鱼攻击，窃取用户凭证。
严重程度：中
CNVD编号：CNVD-2018-20978
Siemens SPPA-T3000堆缓冲区溢出漏洞（CNVD-2019-44773）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Siemens SPPA-T3000存在堆缓冲区溢出漏洞。允许具有MS3000服务器网络访问权限的攻击者可通过向5010/tcp发送精心编制的数据包，造成拒绝服务情况并可获得远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-44773
CVE编号：CVE-2019-18324
IBM Security Directory Server目录遍历漏洞
IBM Security Directory Server是美国国际商业机器（IBM）公司的一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。该软件提供一个可信的身份数据基础架构，用于身份验证。IBM Security Directory Server 7.2.0版本存在目录遍历漏洞，该漏洞源于程序在处理目录请求时的路径缺乏有效性检查，攻击者可利用该漏洞发送特制的URL请求，以查看或写入系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2023-70071
CVE编号：CVE-2022-33164
Smiths-Medical CADD-Solis Medication Safety Software安全绕过漏洞
Smiths-Medical总部位于明尼苏达州的普利茅斯，是史密斯集团的子公司，史密斯集团是一家位于英国的公司。CADD-Solis药物安全软件，是一个应用程序，用于设置输液泵的剂量限制。Smiths-Medical CADD-Solis Medication Safety Software存在安全绕过漏洞，允许远程攻击者获得对端点之间的通信信道的访问。
严重程度：高
CNVD编号：CNVD-2016-11899
CVE编号：CVE-2016-8358
广州盈可视电子科技有限公司高清智能录播系统存在SQL注入漏洞（CNVD-2020-47674）
广州盈可视电子科技有限公司是一家专注大教育，集研发、设计、生产和销售为一体的高新技术企业。广州盈可视电子科技有限公司高清智能录播系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47674
IBM Domino远程跨站脚本漏洞
IBM Domino是美国IBM公司的集电子邮件、文档数据库、快速应用开发技术以及Web技术为一体的电子邮件与群集平台。IBM Domino存在远程跨站脚本漏洞。允许攻击者可以利用漏洞在受影响的站点信任的用户浏览器中执行任意脚本代码，允许攻击者窃取的身份验证凭据的cookie和发动其它攻击。
严重程度：中
CNVD编号：CNVD-2015-03681
S-CMS电子商城系统aj***.php页面L_f***参数存在SQL注入漏洞
S-CMS电子商城系统是一款电子商城软件。S-CMS电子商城系统aj***.php页面L_f***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37695
EMC Avamar Data Store和Avamar Virtual Edition命令注入漏洞
EMC Avamar是是美国易安信（EMC）公司的备份和恢复解决方案。该方案提供数据备份、灾难恢复、消除重复数据等功能。Avamar Data Store（ADS）是其中的一个用于数据备份的组件；Avamar Virtual Edition（AVE）是其中的一个用于实现物理或虚拟Avamar间的复制以及消除了文件和子文件数据段级别冗余的组件。EMC Avamar Server 7.3.0-233之前版本中的ADS和AVE存在命令注入漏洞。本地攻击者可通过发送特制的参数到sudo配置中可用的的命令利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2016-07939
CVE编号：CVE-2016-0920
北京经纬中天信息技术有限公司全媒体内容管理及业务支持平台存在万能密码登录漏洞
北京经纬中天信息技术有限公司是一家专注于网络视音频内容管理及应用等相关软件开发和服务的高新技术企业。北京经纬中天信息技术有限公司全媒体内容管理及业务支持平台存在万能密码登录漏洞，攻击者可利用该漏洞登录系统获取敏感信息或执行未授权操作。
严重程度：中
CNVD编号：CNVD-2018-19753
Siemens COMOS Web组件路径遍历漏洞
COMOS是一个用于协同工厂设计、运营和管理的统一数据平台，支持在整个工厂生命周期中收集、处理、保存和分发信息。Siemens COMOS Web组件存在路径遍历漏洞，攻击者可利用该漏洞将文件存储在COMOS Web可访问的任何文件夹中。
严重程度：高
CNVD编号：CNVD-2022-02746
CVE编号：CVE-2021-37196
ASUS SmartHome Gateway HG100、WS-101和TS-101信息泄露漏洞
ASUS SmartHome Gateway HG100等都是中国台湾华硕（ASUS）公司的产品。ASUS SmartHome Gateway HG100是一款智能家居中央控制网关设备。ASUS WS-101是一款智能开关传感器。TS-101是一款温度/湿度传感器。ASUS SmartHome Gateway HG100 1.05.12版本、WS-101 1.05.12版本和TS-101 1.05.12版本（使用ZigBee PRO）中存在安全漏洞，该漏洞源于程序没有安全地传输密钥。攻击者可利用该漏洞获取敏感信息，造成拒绝服务，控制智能家居并篡改消息。
严重程度：高
CNVD编号：CNVD-2020-03055
CVE编号：CVE-2019-15911
五指CMS前台uc***.php文件存在逻辑缺陷漏洞
五指CMS是一款开源内容管理系统。五指CMS前台uc***.php文件存在逻辑缺陷漏洞。攻击者可利用漏洞登录任意用户，获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2020-15103
WordPress photo-gallery插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。photo-gallery是使用在其中的一个图片库插件。WordPress photo-gallery插件1.5.35之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31204
CVE编号：CVE-2019-16117
科大讯飞股份有限公司讯飞文档存在XSS漏洞
讯飞文档是由科大讯飞出品的一款支持多人多端同时编辑的在线文档App。科大讯飞股份有限公司讯飞文档存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-46736
EyouCms v1.0.8存在信息泄露漏洞
易优内容管理系统(EyouCms)是由php+mysql开发的一套专门用于中小企业网站建设的开源CMS。EyouCms v1.0.8存在信息泄露漏洞，攻击者可利用漏洞获取远程服务器上的目录信息。
严重程度：中
CNVD编号：CNVD-2018-19305
北京一秒互联科技有限公司点可云ERP存在SQL注入漏洞
点可云ERP是一款基于thinkphp+layui开发的进销存系统。北京一秒互联科技有限公司点可云ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2026-22531
志高云空调APP安卓版存在任意账户密码重置漏洞
云空调是指在制冷核心技术的基础上，运用云计算技术对现有应用进行升级和管理的智能化空调设备，它拥有海量云端服务资源、远程控制等众多应用优势，并能实现软件更新和远程故障诊断。志高云空调APP安卓版存在任意账户密码重置漏洞，攻击者通过抓包及修改手机号的方式，即可重置任意账户密码，登录用户账户可远程控制家里相关家用电器，并对用户造成危害。
严重程度：中
CNVD编号：CNVD-2017-36678
jui_filter_rules 'jui_filter_rules.php'任意PHP代码执行漏洞
jui_filter_rules是一个过滤规则应用。jui_filter_rules 'jui_filter_rules.php'未能正确过滤用户输入，允许远程攻击者利用漏洞提交请求，注入PHP代码并以WEB执行。
严重程度：高
CNVD编号：CNVD-2015-01301
多款Unify产品信息泄露漏洞
Unify OpenStage 60等都是美国优力飞（Unify）公司的IP电话机。多款Unify产品中存在信息泄露漏洞，该漏洞源于程序未能使用唯一的X.509证书和SSH主机密钥。远程攻击者可利用该漏洞实施中间人攻击或解密合法用户和设备之间的通讯。
严重程度：中
CNVD编号：CNVD-2017-33799
CVE编号：CVE-2015-8251
NoneCms跨站请求伪造漏洞
NoneCms是一款简单小巧的开源内容管理系统，可快速搭建企业站、个人博客，并且支持移动端。NoneCms 1.3.0中的application/admin/controller/Admin.php存在跨站请求伪造漏洞。攻击者可通过public/index.php/admin/admin/edit.html请求利用该漏洞修改管理员密码或添加账户。
严重程度：中
CNVD编号：CNVD-2018-05791
CVE编号：CVE-2018-7219
Linux kernel nft_dynset_init函数拒绝服务漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞源于函数nft_dynset_init存在空指针取消引用问题。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-97693
CVE编号：CVE-2023-6622
dayucms v1.527存在文件上传漏洞
DayuCMS是一款免费，开源，灵活，简单的CMS系统。dayucms v1.527中存在文件上传漏洞，攻击者漏洞通过上传包含木马的zip文件，系统会自动解压，从而获取webshell。
严重程度：高
CNVD编号：CNVD-2018-05707
Piwigo 'admin.php' SQL注入漏洞（CNVD-2015-01256）
Piwigo是用PHP编写的相册脚本。Piwigo 2.7.4之前的版本存在SQL注入漏洞，由于程序在SQL查询中使用之前未能正确过滤用户提供的输入。允许攻击者访问或修改数据。
严重程度：中
CNVD编号：CNVD-2015-01256
CVE编号：CVE-2015-2035
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26540）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.44及之前版本和5.7.18及之前版本的Security: Privileges子组件存在组件访问控制错误漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2019-26540
CVE编号：CVE-2019-2730
Microsoft Windows远程桌面服务远程代码执行漏洞
Microsoft Windows 7是微软发布的一款操作系统。Windows Server 2008是一款微软发行的服务器操作系统。Microsoft Windows XP是一款流行的视窗操作系统。Microsoft Windows Server 2003 R2是美国微软（Microsoft）公司发布的一套服务器操作系统。Microsoft Windows远程桌面服务存在远程代码执行漏洞。当未经身份验证的攻击者使用RDP连接到目标系统并发送精心设计的请求时，攻击者可利用漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-14264
CVE编号：CVE-2019-0708
Google Android Broadcom组件权限提升漏洞（CNVD-2017-31744）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Broadcom Wi-Fi driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。Android中的Broadcom Wi-Fi驱动程序存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-31744
CVE编号：CVE-2017-0791
JerryScript ecma-objects.c拒绝服务漏洞
JerryScript是JerryScript项目的一款轻量级的JavaScript引擎。JerryScript在3.0.0版本存在拒绝服务漏洞，该漏洞源于/jerry-core/ecma/operations/ecma-objects.c中存在断言失败的情况，攻击者可能利用此漏洞发起拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-08441
CVE编号：CVE-2021-46349
SquaredUp for SCOM跨站脚本漏洞
Squaredup是英国Squaredup公司的一个可为云环境提供数据监控功能的Web服务。SquaredUp for SCOM 5.2.1.6654版本的Image Tile存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-100394
CVE编号：CVE-2021-40092
Axis Q1614 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。Axis Q1614 Network Camera存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37392
Trend Micro ScanMail for Exchange安全限制绕过漏洞（CNVD-2018-01122）
Trend Micro ScanMail for Exchange是美国趋势科技（Trend Micro）开发和维护的一套专为保护Exchange邮件服务器免遭病毒、间谍软件和垃圾邮件的威胁而设计的邮件防火墙解决方案。Trend Micro ScanMail for Exchange 12.0版本中存在安全漏洞。攻击者可利用该漏洞覆盖ScanMail for Exchange目录下的敏感文件。
严重程度：高
CNVD编号：CNVD-2018-01122
CVE编号：CVE-2017-14091
MarkLogic MarkLogic Antenna House DMC HTMLFilter缓冲区溢出漏洞
MarkLogic MarkLogic是美国MarkLogic Corporation公司的一款数据库软件。该软件具有分层存储、双时态和可扩展性等特点。Antenna House DMC HTMLFilter是其中的一个由美国Antenna House公司开发的HTML通用生成库。MarkLogic 8.0-6版本中使用的Antenna House DMC HTMLFilter的GetIndexArray功能存在缓冲区溢出漏洞。攻击者可利用该漏洞通过发送或提供恶意的XLS文件造成拒绝服务，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-09922
CVE编号：CVE-2017-2798
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-14486）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-14486
CVE编号：CVE-2018-5017
Intel Ethernet 700 Series Controllers访问控制不足漏洞（CNVD-2019-41456）
Intel Ethernet 700 Series Controllers是Intel（英特尔）公司推出的网络适配器产品。Intel Ethernet 700 Series Controllers的ilp60x64.sys驱动程序1.33.0.0之前版本存在访问控制不足漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2019-41456
CVE编号：CVE-2019-0142
Foxit PhantomPDF缓冲区溢出漏洞（CNVD-2020-10605）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF 9.5.0.20723版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-10605
CVE编号：CVE-2019-13334
Samsung Sieren内核驱动缓冲区溢出漏洞
Samsung Sieren Kernel Driver是一套Sieren内核驱动应用程序。Samsung Sieren Kernel Driver存在本地缓冲区溢出漏洞，允许攻击者利用漏洞，使应用程序崩溃或提升权限。
严重程度：中
CNVD编号：CNVD-2015-07408
CVE编号：CVE-2015-7890
深圳市河辰通讯技术有限公司佑友邮件系统存在SQL注入漏洞
深圳市河辰通讯技术有限公司佑友邮件系统是现代企业组建专业的电子邮件服务的一套整体解决方案，邮件系统不仅提供了常规的电子邮件功能，更扩展了邮件监控、邮件杀毒、邮件中继以及全球邮等功能，简化了整个网络系统的维护管理，是现代中小型企业网络乃至大型网络组建电子邮件服务的专业方案。深圳市河辰通讯技术有限公司佑友邮件系统存在SQL注入漏洞，存在漏洞的链接为：/sync/linkman.php?name=admin@xxx.com.cn&token=111&group_id=111&export_range=，漏洞参数为：name，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06849
PHP缓冲区溢出漏洞（CNVD-2020-13160）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP中的phar_extract_file存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-13160
CVE编号：CVE-2020-7061
Drupal EntityBulkDelete模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。EntityBulkDelete是一个批量删除任意类型的实体模块。Drupal EntityBulkDelete module存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03859
CVE编号：CVE-2015-4386
JCG-无线路由器存在弱口令漏洞
深圳市乙辰科技股份有限公司是一家专业的网络、通信设备制造与运营商。JCG-无线路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32427
DedeCMS v5.7 SP2存在文件上传漏洞
织梦内容管理系统（DedeCMS）是一款PHP开源网站管理系统。DedeCMS v5.7 SP2版本存在文件上传漏洞。攻击者可利用漏洞上传图片木马，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2018-19940
Siemens LOGO!8 BM信任管理问题漏洞
Siemens LOGO!8 BM是德国西门子（Siemens）公司的一款可编程逻辑控制器。Siemens LOGO!8 BM（全部版本）中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-15666
CVE编号：CVE-2019-10921
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-07219）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的‘/VPortal/mgtconsole/Subscriptions.jsp’页面存在跨站脚本漏洞，远程攻击者可借助‘ConnPoolName’和‘GroupId’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07219
CVE编号：CVE-2018-19814
Microsoft Exchange Server反序列化漏洞
Exchange 是微软公司的一套电子邮件服务组件，是个消息与协作系统。Microsoft Exchange Server反序列化漏洞，该漏洞需要管理员权限，攻击者可利用此漏洞可以在Exchange服务器上以SYSTEM身份运行代码。
严重程度：高
CNVD编号：CNVD-2021-14812
CVE编号：CVE-2021-26857
Ivanti EPM越界写入漏洞（CNVD-2025-30751）
Ivanti EPM是一款由Ivanti公司开发的综合性端点管理解决方案。Ivanti EPM存在越界写入漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30751
CVE编号：CVE-2024-13168
nconf存在未明漏洞
nconf是TOML格式的插件。nconf 0.11.4之前版本存在安全漏洞，该漏洞源于负责设置配置属性的.set()函数容易受到原型污染，攻击者可利用该漏洞覆盖JavaScript应用程序对象原型。
严重程度：中
CNVD编号：CNVD-2022-55154
CVE编号：CVE-2022-21803
White Shark System (WSS)敏感信息泄露漏洞（CNVD-C-2021-1528）
White Shark System (WSS)是一个基于浏览器的协同办公平台，集成了“项目管理”、“任务管理”、“工作管理”和“工作日志管理”。White Shark System (WSS) 1.3.2版中的default_task_add.php存在敏感信息泄露漏洞。远程攻击者可利用该漏洞创建任务。
严重程度：中
CNVD编号：CNVD-2021-44703
CVE编号：CVE-2020-20467
ACDSee官方免费版存在二进制漏洞
ACDSee是一款看图工具，支持快速开启、浏览多数的影像格式。ACDSee官方免费版存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-30140
FastStone Image Viewer缓冲区溢出漏洞（CNVD-2019-34634）
FastStone Image Viewer是一款免费的图像浏览、转换、编辑工具。FastStone Image Viewer存在缓冲区溢出漏洞。攻击者可通过特制图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34634
CVE编号：CVE-2018-15816
DocCms 2016版本存在代码执行漏洞
DocCMS（稻壳企业建站系统），又名稻壳cms、doccms，前身源于深喉咙企业建站系统ShlCms，是业内领先的免费开源企业网站建设系统、企业网站生成系统。DocCms 2016版本存在代码执行漏洞。攻击者可利用漏洞写入配置文件，执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12340
Sync Breeze Enterprise缓冲区溢出漏洞
Sync Breeze Enterprise是一款文件同步的工具，可允许您同步管理您网络计算机的磁盘文件，主要用来对文件进行分类保存和管理。Sync Breeze Enterprise 9.1.16版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-12028
Apache Airflow服务器端请求伪造漏洞
Apache Airflow是一款用于编排复杂计算工作流和数据处理流水线的开源工具。Apache Airflow 1.10.13之前版本的旧UI的“图表和查询视图”存在服务器端请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-06956
CVE编号：CVE-2020-17513
考试系统 Exam pa***.aspx页面存在SQL注入漏洞
考试系统 Exam是一款适合企业内部使用，供员工考试的系统。考试系统 Exam pa***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33981
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-40839）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可借助不可信的数据利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2020-40839
CVE编号：CVE-2019-20572
Google Android存在未明漏洞（CNVD-2022-31835）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于在TBD的TBD中，由于TBD可能存在越界读取。这可能会导致本地信息泄露，而无需额外的执行权限。开发不需要用户交互。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-31835
CVE编号：CVE-2021-39688
Adobe Dimension越界读取漏洞（CNVD-2023-31293）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-31293
CVE编号：CVE-2023-25907
livehelperchat信息泄露漏洞
livehelperchat是通过实时助手聊天，可以在网站上免费提供实时支持。livehelperchat中存在信息泄露漏洞，该漏洞源于产品未对错误信息进行有效处理。攻击者可通过该漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2022-01687
CVE编号：CVE-2021-4177
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-00607）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2023-00607
CVE编号：CVE-2022-42366
DMPToken数字错误漏洞
DMPToken是一款基于以太坊的数字货币。DMPToken的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13028
CVE编号：CVE-2018-13478
IBM Spectrum Symphony和Platform Symphony XML外部实体注入漏洞
IBM Spectrum Symphony和Platform Symphony都是美国IBM公司的产品。IBM Spectrum Symphony是一套用于在共享网格上运行计算和数据密集型分布式应用程序的企业级管理软件。Platform Symphony是一套基于SOA架构的网格计算解决方案。IBM Platform Symphony 7.1 Fix Pack 1版本和7.1.1版本以及IBM Spectrum Symphony 7.1.2 版本和7.2.0.2版本中存在XML外部实体注入漏洞，远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2018-20782
CVE编号：CVE-2018-1702
Cisco Firepower Threat Defense信息泄露漏洞
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense（FTD）Software存在信息泄露漏洞，该漏洞源于其TLS处理程序对使用SSL解密策略的设备上的Bleichenbacher攻击实施了不当的反制措施，未经身份验证的远程攻击者可利用该漏洞获得对敏感信息的访问权。
严重程度：中
CNVD编号：CNVD-2022-78142
CVE编号：CVE-2022-20940
Wowza Streaming Engine拒绝服务漏洞
Wowza Streaming Engine是由Wowza Media Systems开发的统一流媒体服务器软件。Wowza Streaming Engine存在拒绝服务漏洞。攻击者可通过特制HTTP请求利用该漏洞导致拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2018-05240
CVE编号：CVE-2018-7048
Red Hat Enterprise Linux资源管理错误漏洞（CNVD-2021-19382）
Red Hat Enterprise Linux是美国红帽（Red Hat）公司的面向企业用户的Linux操作系统。Red Hat Enterprise Linux存在资源管理错误漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2021-19382
CVE编号：CVE-2020-27786
WordPress插件Cart66 Lite SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。 Cart66 Lite plugin是cart66开发的供wordpress使用的电子商务插件。WordPress插件Cart66 Lite存在SQL注入漏洞，允许已通过身份验证的远程用户通过操作promotionProductSearch中的q参数执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-00183
CVE编号：CVE-2014-9442
Oracle Solaris  'Kernel Zones'存在未明漏洞
Oracle Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Solaris 11.3版本中的'Kernel Zones'组件存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务。影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-09789
CVE编号：CVE-2016-5576
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2018-14923）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14923
CVE编号：CVE-2018-5045
福州极限软件开发有限公司eWebEditor编辑器存在XSS漏洞
eWebEditor是基于浏览器的、所见即所得的在线HTML编辑器。福州极限软件开发有限公司eWebEditor编辑器存在XSS漏洞，攻击者可利用该漏洞对机密性造成影响。
严重程度：低
CNVD编号：CNVD-2020-30216
Commvault CommCell任意文件上传漏洞（CNVD-2021-101452）
Commvault CommCell可快速、大规模地备份和恢复虚拟机、结构化和非结构化数据。Commvault CommCell 11.25之前版本中的DownloadCenterUploadHandler类存在任意文件上传漏洞，攻击者可利用该漏洞在NETWORK SERVICE的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-101452
CVE编号：CVE-2021-34995
Mozilla Firefox信息泄露漏洞（CNVD-2019-05570）
Mozilla Firefox是Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 65.0.1之前版本中存在信息泄露漏洞。远程攻击者可利用该漏洞读取跨源的图像。
严重程度：中
CNVD编号：CNVD-2019-05570
CVE编号：CVE-2018-18511
Joomla!数据库备份下载漏洞
Joomla!是一款开放源码的内容管理系统(CMS)。joomla 1.6.x版本存在数据库备份下载漏洞，该漏洞源于程序未能充分过滤用户提交的输入，攻击者可以利用该漏洞下载数据库备份获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-13276
WordPress Social Sharing跨站请求伪造漏洞
WordPress是一种使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。在国际上广泛使用了，可以兼容自开发的插件。功能强大，应用广泛。Social Sharing是使用在其中的一个社交分享插件。WordPress Social Sharing 1.2.10之前版本中存在跨站请求伪造漏洞。该漏洞与受影响版本未充分验证请求是否来自可信用户有关。如果具有管理特权的用户在登录时查看恶意页面，则可能会执行意外的操作。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-66098
CVE编号：CVE-2020-5611
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35608）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35608
CVE编号：CVE-2019-8224
Cisco CUCDM SQL注入漏洞
Cisco Unified Communications Manager是企业级IP电话呼叫处理系统。Cisco Unified Communications Domain Manager Application Software的图形管理功能存在sql注入漏洞，由于未能有效验证用户提供的输入。经过身份验证的远程攻击者利用此漏洞可执行sql注入攻击，访问敏感信息等。
严重程度：中
CNVD编号：CNVD-2015-02189
CVE编号：CVE-2015-0684
unattended-upgrades文件校验绕过远程任意代码执行漏洞
unattended-upgrades是一款自动更新程序。unattended-upgrades系统如果通过DPkg::Options::* apt配置启用'force-confold'或'force-confnew' dpkg选项，系统未能正确校验已下载文件，攻击者可通过中间人攻击修改包文件，并执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04294
CVE编号：CVE-2015-1330
WordPress WP Post Styling plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP Post Styling plugin 1.3.1之前版本存在跨站请求伪造漏洞，该漏洞源于在各种操作中无CSRF检查。攻击者可利用该漏洞通过CSRF攻击使登录的管理员删除插件的数据、更新设置、添加新条目等。
严重程度：中
CNVD编号：CNVD-2022-57626
CVE编号：CVE-2022-1845
Google Chrome Vulkan代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Vulkan存在代码执行漏洞，该漏洞源于Vulkan中存在释放后重用问题。攻击者可利用此漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-67089
CVE编号：CVE-2023-1818
IBM Security Access Manager信息泄露漏洞（CNVD-2017-02047）
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager中存在安全漏洞，该漏洞源于程序使用弱加密算法。攻击者可利用该漏洞破解敏感文件。
严重程度：中
CNVD编号：CNVD-2017-02047
CVE编号：CVE-2016-5919
广东动易软件股份有限公司PowerEasy SiteFactory存在XML实体注入漏洞
动易SiteFactory内容管理系统（英文名称：PowerEasy SiteFactory；软件著作权登记号：2014SR021600）是业界首款基于微软.NET2.0平台，采用ASP.NET 2.0进行分层开发的内容管理系统（Content Management System）。广东动易软件股份有限公司PowerEasy SiteFactory存在XML实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-71665
多款F5产品Traffic Management Microkernel拒绝服务漏洞（CNVD-2018-09407）
F5 BIG-IP Analytics是美国F5公司的一套Web应用程序性能分析软件。该软件提供了详细的分析性能指标，如每秒交易、服务器延迟、网页加载时间和响应的吞吐量等。Traffic Management Microkernel（TMM）是其中的一个执行流量管理的服务进程。多款F5产品中的TMM存在安全漏洞。攻击者可利用该漏洞造成Traffic Management Microkernel重启。
严重程度：中
CNVD编号：CNVD-2018-09407
CVE编号：CVE-2018-5510
Google Chrome GPU缓冲区溢出漏洞（CNVD-2026-21416）
Google Chrome是一款由Google开发的跨平台网页浏览器，主要提供网页浏览、扩展支持及多进程安全架构等功能。Google Chrome存在缓冲区溢出漏洞，该漏洞源于GPU越界读取，攻击者可利用该漏洞通过精心构造的HTML页面执行越界内存读取。
严重程度：中
CNVD编号：CNVD-2026-21416
CVE编号：CVE-2026-9113
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-04625）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer 6至11版本存在内存破坏漏洞，允许远程攻击者利用漏洞执行任意代码或通过制作网站造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04625
CVE编号：CVE-2015-2406
WordPress插件CM Ad Changer跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件CM Ad Changer存在跨站请求伪造漏洞，该漏洞源于cmac_campaigns_action函数缺少或错误的随机数验证，攻击者可利用该漏洞通过伪造请求永久删除任意广告活动及其关联的横幅记录和上传文件。
严重程度：中
CNVD编号：CNVD-2026-25431
CVE编号：CVE-2026-9236
团啊VIP电影系统ad***.php页面存在SQL注入漏洞
团啊VIP电影系统是一套带注册会员代理版的VIP电影视频观看网站源码。团啊VIP电影系统ad***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14843
泛微e-office存在文件上传漏洞（CNVD-2021-49104）
泛微e-office是泛微旗下的一款标准协同移动办公平台。泛微e-office存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-49104
Red Hat SPICE存在漏洞
Red Hat SPICE是美国红帽（Red Hat）公司的一个企业虚拟化桌面版所使用的自适应远程呈现开源协议，它主要用于将用户与其虚拟桌面进行连接，能够提供与物理桌面完全相同的最终用户体验。Red Hat SPICE中存在安全漏洞。攻击者可借助特制的primary surface参数利用该漏洞控制主机中对应的QEMU进程。
严重程度：中
CNVD编号：CNVD-2016-03843
CVE编号：CVE-2016-2150
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-01918）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01918
CVE编号：CVE-2018-15925
Microweber信息泄露漏洞（CNVD-2023-32768）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 1.3.4之前版本存在安全漏洞，该漏洞源于权限管理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-32768
CVE编号：CVE-2023-2240
CRMEB知识付费系统后台Sy***.php文件文件存在任意文件删除漏洞
CRMEB知识付费系统是基于ThinkPhp5.0+Vue开发的一套新零售直播/点播知识付费系。CRMEB知识付费系统后台Sy***.php文件文件存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-59463
GNU patch 'set_hunkmax()'函数拒绝服务漏洞
GNU核心工具（Coreutils）是GNU操作系统所使用的基本文件、shell和文本操控工具。GNU patch 'set_hunkmax()'函数存在拒绝服务漏洞，攻击者可以利用此漏洞使应用程序崩溃的，拒绝合法用户。
严重程度：中
CNVD编号：CNVD-2015-00705
CVE编号：CVE-2014-9637
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2022-50938）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞导致应用程序崩溃并且用户暂时无法使用，直到重新启动应用程序。
严重程度：中
CNVD编号：CNVD-2022-50938
CVE编号：CVE-2022-32235
ocPortal存在多个跨站脚本漏洞
ocPortal是一款内容管理系统。ocPortal存在多个跨站脚本漏洞。允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2015-01956
CVE编号：CVE-2015-2677
Red Hat Wildfly授权问题漏洞
Red Hat Wildfly是美国红帽（Red Hat）公司的一款基于JavaEE的轻量级开源应用服务器。wildfly-security-manager是一款Wildfly安全管理器。Red Hat Wildfly产品存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-49025
CVE编号：CVE-2020-1748
IBM Cloud Pak System跨站请求伪造漏洞
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用程序环境。IBM Cloud Pak System 2.3版本至2.3.0.1版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的恶意操作。
严重程度：高
CNVD编号：CNVD-2019-44974
CVE编号：CVE-2019-4095
Linux Kernel拒绝服务漏洞（CNVD-2018-02199）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的drivers/acpi/apei/einj.c文件的‘einj_error_inject’函数存在安全漏洞。本地攻击者可利用该漏洞模拟硬件错误，进而造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-02199
CVE编号：CVE-2016-3695
Google Android System信息泄露漏洞（CNVD-2018-22645）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在信息泄露漏洞，攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22645
CVE编号：CVE-2018-9542
Wireshark拒绝服务漏洞（CNVD-2023-62288）
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞通过数据包注入精心制作的捕获文件导致XRA解析器无限循环。
严重程度：高
CNVD编号：CNVD-2023-62288
CVE编号：CVE-2023-2952
NATS Server访问控制错误漏洞
NATS Server是一款开源消息系统。该系统主要用于云原生应用、物联网消息传递和微服务架构等。NATS Server 2.x before 2.2.0 and JWT library before 2.0.1存在访问控制错误漏洞，该漏洞源于导入令牌绑定处理不当。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-26378
CVE编号：CVE-2021-3127
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30320）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.djvu文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30320
CVE编号：CVE-2017-14551
北京天融信科技有限公司上网行为管理存在命令执行漏洞
北京天融信科技有限公司是一家信息安全产品与服务解决方案提供商。北京天融信科技有限公司上网行为管理存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-04750
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15871）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的setCleaner方法存在命令注入漏洞。攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15871
CVE编号：CVE-2018-11149
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-05452）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm组件WLAN存在权限提升漏洞，攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-05452
CVE编号：CVE-2017-14885
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-21228）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Fusion Middleware 12.2.1.2版本和12.2.1.3版本中的Oracle Nofication Service子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2018-21228
CVE编号：CVE-2018-3108
WordPress Sitemap by click5 plugin存在未明漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Sitemap by click5 plugin 1.0.36之前版本存在安全漏洞，未经身份验证的攻击者可利用该漏洞更改任意博客选项。
严重程度：中
CNVD编号：CNVD-2022-59818
CVE编号：CVE-2022-0952
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2018-23217）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在Chakra脚本引擎内存破坏漏洞。该漏洞源于Chakra脚本引擎处理Microsoft Edge内存中对象的方式存在问题。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-23217
CVE编号：CVE-2018-8542
ZTE Datacard MF190权限提升漏洞
ZTE Datacard MF190是中国中兴通讯（ZTE）公司的一款USB接口的调制解调器。ZTE Datacard MF190 1.0.0B04版本中存在权限提升漏洞。本地攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-28575
CVE编号：CVE-2015-0974
Apple iOS syslog处理任意代码执行漏洞
Apple iOS是苹果公司用于多个智能设备的操作系统。Apple iOS syslog处理存在安全漏洞，允许攻击者获取ROOT权限。
严重程度：高
CNVD编号：CNVD-2016-00526
CVE编号：CVE-2016-1722
Apple Safari Tabs欺骗漏洞
Apple Safari是美国苹果（Apple）公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；Safari Tabs是其中的一个用于Safari（Web浏览器）中的扩展Safari标签组件。Apple Safari 10之前的版本中的Safari Tabs组件存在欺骗漏洞。远程攻击者可借助特制的网站利用该漏洞欺骗地址栏的标签。
严重程度：中
CNVD编号：CNVD-2016-08120
CVE编号：CVE-2016-4751
Cisco IOS XE拒绝服务漏洞（CNVD-2021-43446）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco cBR-8融合宽带路由器使用的Cisco IOS XE的DHCP消息处理程序存在拒绝服务漏洞，攻击者可通过发送恶意DHCPv4消息利用该漏洞导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-43446
CVE编号：CVE-2020-3509