CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2019-42611）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V存在远程代码执行漏洞，攻击者可借助特制的应用程序利用该漏洞在主机操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-42611
CVE编号：CVE-2019-1389
Lexmark Scan To Network信息泄露漏洞
Lexmark Scan To Network (SNF)是美国利盟（Lexmark）公司的一套嵌入式打印机应用程序。Lexmark SNF 3.2.9及之前的版本中存在安全漏洞，该漏洞源于程序以明文的形式储存网络配置证书，并根据请求可以传输该证书。远程攻击者可通过向cgi-bin/direct/printer/prtappauth/apps/snfDestServlet或cgi-bin/direct/printer/prtappauth/apps/ImportExportServlet发送请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-31127
CVE编号：CVE-2017-13771
Apple OS X存在未明Admin权限获取漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X存在内存破坏漏洞，允许攻击者利用漏洞获取admin权限。
严重程度：高
CNVD编号：CNVD-2015-05608
CVE编号：CVE-2015-3775
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-12663）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm组件Bootloader存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-12663
CVE编号：CVE-2018-5854
SeaCMS后台存在代码执行漏洞（CNVD-2019-45351）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-45351
多款Moxa产品存在未明漏洞
Moxa MB3170/MB3270/MB3180/MB3280/MB3480/MB3660系列是台湾moxa科技股份有限公司生产的一款高级以太网网关设备。多款Moxa产品存在安全漏洞，攻击者可利用该漏洞造成短暂的拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-18361
CVE编号：CVE-2019-9097
coolLabs Coolify跨站脚本漏洞
Coolify是一个开源和自托管的Heroku/Netlify/Vercel替代品。coolLabs Coolify存在跨站脚本漏洞，该漏洞源于在标签页面允许用户搜索标签，如果搜索未返回任何结果，则查询会反映在错误模式中，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-19127
CVE编号：CVE-2025-24025
Foxit Reader U3D解析越界读取漏洞（CNVD-2018-25209）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。u3d plugin是其中的一个通用3D图形格式标准插件。Foxit Reader 9.3.0.10826版本中的FoxitReader.exe文件的u3d插件9.3.0.10809版本存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（越界读取）或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-25209
CVE编号：CVE-2018-19344
Google Chrome Bookmarks跨站脚本漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome存在跨站脚本漏洞。攻击者可以利用漏洞在浏览器的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10162
CVE编号：CVE-2016-5191
Siemens JT2Go和Teamcenter Visualization内存破坏漏洞（CNVD-2021-11823）
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。该软件用于三维图形轻量化预览，可进行3D缩放、全景、旋转、缩放和重定位，具有精确3D测量、基本3D剖面查看、改进的选项过滤器等多种功能。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。该软件通过从多种机械计算机辅助设计（MCAD）格式创建虚拟原型，可简化了工程和制造流程。Siemens JT2Go和Teamcenter Visualization存在内存破坏漏洞。攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-11823
CVE编号：CVE-2020-27006
Piwigo跨站脚本漏洞（CNVD-2022-71118）
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。Piwigo 12.2.0版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用此漏洞窃取站长的cookies来获取站长的访问权限。
严重程度：低
CNVD编号：CNVD-2022-71118
CVE编号：CVE-2022-24620
PHP存在httpoxy远程代理感染漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。httpoxy是一组影响应用程序代码在CGI环境运行的漏洞。该漏洞主要存在于多个Web服务器、Web框架和编程语言中。可对HTTP头部的Proxy字段名变换为“HTTP_PROXY”，Value值不变，进而传递给对应的CGI执行；若CGI或脚本中使用对外请求的组件依赖的是“HTTP_PROXY”环境变量，就可能被污染。未经身份验证的远程攻击者利用漏洞可发起中间人攻击，或在服务器上启动任意主机的连接。PHP存在httpoxy远程代理感染漏洞。PHP未能解决RFC 3875模式下的命名空间冲突且程序未能正确处理来自HTTP_PROXY环境变量中不可信客户端数据应用程序。远程攻击者利用漏洞通过构造特制的代理将应用程序的出站HTTP流量重定向到任意的代理服务器。
严重程度：中
CNVD编号：CNVD-2016-04950
CVE编号：CVE-2016-5385
多款Newport产品认证绕过漏洞
Newport XPS-Cx是美国Newport公司的一款设备控制器，XPS-Qx是它的另一个版本。Newport XPS-Cx和XPS-Qx中存在授权问题。攻击者可通过访问URL利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2017-15913
CVE编号：CVE-2017-7919
GNU Global代码执行漏洞
GNU Global是美国GNU社区的一个免费的代码标记系统。GNU Global存在代码执行漏洞，该漏洞源于使用了shell元字符，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12107
CVE编号：CVE-2024-38448
Dolibarr跨站脚本漏洞
Dolibarr ERP/CRM是管理公司业务信息的软件。Dolibarr存在跨站脚本漏洞，允许远程攻击者利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07577
CVE编号：CVE-2017-7887
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-19507）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-19507
CVE编号：CVE-2025-46998
Samsung SMR信息泄露漏洞
Samsung SMR是韩国三星（Samsung）公司的一个系统固件。提供了系统应用的存储功能。SMR MAR-2021 Release 1存在安全漏洞，该漏洞源于不适当的访问控制漏洞，将敏感的内核信息暴露给用户空间。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-30503
CVE编号：CVE-2021-25369
MantisBT任意文件下载漏洞
MantisBT是采用PHP语言开发,源代码开放的问题管理系统,实现了简单性和功能性之间的微妙平衡。MantisBT存在任意文件下载漏洞。由于程序未能过滤用户提供的数据，攻击者可以利用漏洞从Web服务器下载任意文件，获取潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04531
WebAccess/HMI Designer存在拒绝服务漏洞（CNVD-2021-24691）
WebAccess/HMI Designer是一款人机界面集成开发工具。WebAccess/HMI Designer存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-24691
Linux kernel存在未明漏洞（CNVD-2024-4920726）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2024-49207
CVE编号：CVE-2024-27071
Cisco IOS和IOS-XE拒绝服务漏洞（CNVD-2015-02812）
Cisco IOS和IOS-XE都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS和IOS-XE中存在安全漏洞。远程攻击者利用该漏洞可通过在本地网络的DHCPv6 Solicit消息中添加IA_NA选项造成拒绝服务（设备崩溃）。
严重程度：中
CNVD编号：CNVD-2015-02812
CVE编号：CVE-2015-0708
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2021-07522）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 6.1.18之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞影响机密性。
严重程度：低
CNVD编号：CNVD-2021-07522
CVE编号：CVE-2021-2123
OpenRefine任意文件写入漏洞
OpenRefine是一款基于Java的开源工具，它主要用于加载数据、分析数据和清理数据等。OpenRefine 3.1及之前版本中存在目录遍历漏洞。攻击者可通过导入特制的项目文件利用该漏洞写入任意文件。
严重程度：高
CNVD编号：CNVD-2019-00954
CVE编号：CVE-2019-3580
Oracle MySQL存在未明漏洞（CNVD-2026-16631）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server 9.0.0版本至9.5.0版本存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-16631
CVE编号：CVE-2026-21949
微点智能防御软件个人免费版mp110005.sys驱动存在拒绝服务漏洞（CNVD-2018-20120）
微点智能防御软件个人免费版是微点佰慧(北京)信息安全技术有限公司的一套第三代反病毒软件，采用AI智能防御技术能够自主分析判断病毒。微点智能防御软件个人免费版2.0.20266.0158版本中的mp110005.sys驱动程序文件存在拒绝服务漏洞，漏洞源于程序未能验证IO Code 0x8000010c的输入值，本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20120
Atlassian Bitbucket Server远程代码执行漏洞
Atlassian Bitbucket Server是澳大利亚Atlassian公司的一款Git代码托管解决方案。该方案能够管理并审查代码，具有差异视图、JIRA集成和构建集成等功能。Atlassian Bitbucket Server存在远程代码执行漏洞 ，攻击者可利用漏洞通过编辑存储库中的符号链接，使用浏览器内编辑功能来远程执行代码。
严重程度：高
CNVD编号：CNVD-2018-06066
CVE编号：CVE-2018-5225
贵阳同心软件科技有限公司多个系统存在SQL注入漏洞
贵阳同心软件科技有限公司于2002年01月成立。公司经营范围包括：计算机软件开发及销售、计算机配件，通讯设备等。贵阳同心软件科技有限公司多个系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48931
Wireshark IEEE 802.11解析器'epan/dissectors/packet-dmp.c'拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 1.12.0－1.12.4、1.10.0－1.10.13版本中，IEEE 802.11解析器存在远程拒绝服务漏洞。攻击者利用此漏洞可耗尽CPU资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-03235
CVE编号：CVE-2015-3814
IBM Sterling B2B Integrator权限提升漏洞
IBM Sterling B2B Integrator是一个交易引擎，是一套根据您的业务需求运行您定义和管理的流程的组件。IBM Sterling B2B Integrator 5.2.0.0 - 5.2.6.5_2、6.0.0.0 - 6.0.3.2、6.1.0.0存在权限提升漏洞。该漏洞源于访问控制不当。攻击者可利用该漏洞创建高权限帐户，从而可提升权限。
严重程度：中
CNVD编号：CNVD-2021-02006
CVE编号：CVE-2020-4762
Drupal Field Group模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Field Group是其中的一个用来给字段进行分组管理的模块。Drupal Field Group存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2016-00243
CVE编号：CVE-2016-1565
SAML Single Sign On输入验证错误漏洞
SAML Single Sign On是一款SAML（安全声明标记语言）单点登录解决方案。SAML Single Sign On (SSO)中存在输入验证错误漏洞。攻击者可利用该漏洞激活被本地禁用的用户。
严重程度：低
CNVD编号：CNVD-2020-29637
CVE编号：CVE-2019-13347
Apple macOS Sierra SQLite SQL缓冲区溢出漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra SQLite SQL查询存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞提交特殊的SQL查询，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-08150
CVE编号：CVE-2017-2518
亿邮电子邮件系统ghost插件存在命令执行漏洞
亿邮电子邮件系统是由亿邮自主研发是一款邮件系统软件。亿邮电子邮件系统ghost插件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-32397
Foxit Reader和PhantomPDF资源管理错误漏洞（CNVD-2020-32084）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.7.2之前版本和PhantomPDF 9.7.2之前版本中存在安全漏洞。攻击者可借助特制数据利用该漏洞造成应用程序崩溃（资源消耗）。
严重程度：中
CNVD编号：CNVD-2020-32084
CVE编号：CVE-2020-13808
Adobe Acrobat/Reader内存泄漏漏洞
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存泄漏漏洞，攻击者可利用该漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2020-46051
CVE编号：CVE-2020-9697
Linux kernel 'setup_ntlmv2_rsp()'函数空指针解引用漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.11之前版本中的fs/cifs/cifsencrypt.c文件的'setup_ntlmv2_rsp()'函数存在安全漏洞，该漏洞源于程序没有正确的处理空的TargetInfo字段。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2018-06157
CVE编号：CVE-2018-1066
多款GIGABYTE产品任意代码执行漏洞（CNVD-2018-26460）
GIGABYTE APP Center等都是中国技嘉科技（GIGABYTE Technology）公司的产品。GIGABYTE APP Center是一款用于管理、更新技嘉产品工具程序的软件。AORUS GRAPHICS ENGINE是一款显卡超频软件。多款GIGABYTE产品中的GPCIDrv和GDrv低级别驱动程序存在安全漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-26460
CVE编号：CVE-2018-19321
Roundup跨站脚本漏洞（CNVD-2019-09481）
Roundup是一套命令行、Web和电子邮件问题跟踪系统。该系统提供Bug跟踪、客户帮助台和问题管理等功能。Roundup 1.6版本中存在跨站脚本漏洞，该漏洞源于WEB应用未能对客户端数据进行正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-09481
CVE编号：CVE-2019-10904
Mozilla Firefox和Firefox ESR内存错误引用漏洞（CNVD-2017-13244）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中存在释放后重用漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-13244
CVE编号：CVE-2017-7749
花韩App存在逻辑设计漏洞
花韩是一款整形美容社区应用。花韩App存在逻辑设计漏洞，攻击者通过抓包及修改手机号的方式，即可注册任意用户及重置用户密码。
严重程度：中
CNVD编号：CNVD-2017-33948
Support Incident Tracker跨站脚本漏洞（CNVD-2020-04724）
Support Incident Tracker（SiT!）是一款基于PHP和MySQL的技术支持电话/电子邮件跟踪系统。SiT! 3.67版本中的config.php页面的Short Application Name和Application Name字段存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04724
CVE编号：CVE-2019-20222
Schneider Electric EcoStruxure Building Operation WebReports XML外部实体引用限制不当漏洞
EcoStruxure Building Operation WebReports是一款用于创建、查看和管理报告的Web应用程序。EcoStruxure Building Operation WebReports 1.9 - 3.1存在XML外部实体引用限制不当漏洞。该漏洞源于XML解析器的配置不当。远程认证攻击者可利用该漏洞注入任意XML代码，从而可获取机密数据，导致拒绝服务及进行服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2021-29457
CVE编号：CVE-2020-7572
Botan整数溢出漏洞
Botan是一个使用了C++编程语言的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。Botan 1.8.0版本至1.11.33版本存在整数溢出漏洞。攻击者可利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-01660
CVE编号：CVE-2016-9132
Mozilla Firefox和Firefox ESR缓冲区溢出漏洞（CNVD-2018-12394）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 61之前版本、Firefox ESR 52.9之前版本和60.1之前版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-12394
CVE编号：CVE-2018-12359
HashBrown CMS存在未明漏洞
HashBrown CMS是一套开源的无头内容管理系统（CMS）。HashBrown CMS 1.3.2之前版本中的Server/Entity/Resource/Connection.js文件存在安全漏洞。攻击者可利用该漏洞借助特制的name或ID字段访问父目录。
严重程度：中
CNVD编号：CNVD-2020-03051
CVE编号：CVE-2020-5840
WCMS目录遍历漏洞（CNVD-2021-28257）
WCMS是一款使用开放Web界面构建网站的内容管理系统(CMS)。WCMS 0.3.2版存在目录遍历漏洞。攻击者可通过wex/html.php的pagename参数利用该漏洞读取运行应用程序的服务器上的任意文件。
严重程度：高
CNVD编号：CNVD-2021-28257
CVE编号：CVE-2020-24136
Iceni Argus内存破坏漏洞
Iceni Argus是英国Iceni公司的一套PDF文档类型转换工具。Iceni Argus处理特殊的PDF文件存在安全漏洞，允许攻击者可利用漏洞构建恶意PDF文件，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-02540
CVE编号：CVE-2016-8388
Intel Graphics Driver输入验证错误漏洞
Intel Graphics Driver是Intel显卡驱动程序。Intel Graphics Driver 26.20.100.7209之前版本中的API存在输入验证错误漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-42253
CVE编号：CVE-2019-14591
Fortinet FortiWeb资源管理错误漏洞
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在资源管理错误漏洞，攻击者可利用该漏洞通过特制的命令执行未经授权的代码或命令。
严重程度：中
CNVD编号：CNVD-2023-18298
CVE编号：CVE-2022-40683
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-21157）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用此漏洞在受害者浏览器的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-21157
CVE编号：CVE-2024-26064
Oracle Hospitality Applications存在未明漏洞（CNVD-2020-17125）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该产品提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Applications存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2020-17125
CVE编号：CVE-2020-2677
Mautic加载页面跨站脚本漏洞
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。Mautic 2.1.0版本至2.11.0中的Mautic加载页面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入脚本。
严重程度：中
CNVD编号：CNVD-2018-02568
CVE编号：CVE-2017-1000488
lessindex目录遍历漏洞
lessindex是一款静态文件服务器。lessindex中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14543
CVE编号：CVE-2017-16211
OpenLDAP拒绝服务漏洞
OpenLDAP是一款开放源代码的轻量级目录访问协议（LDAP）实现。OpenLDAP 2.4.13至2.4.40存在拒绝服务漏洞，远程攻击者可借助特制的搜索请求利用该漏洞造成拒绝服务（空指针逆向引用和崩溃）。
严重程度：中
CNVD编号：CNVD-2015-01255
CVE编号：CVE-2015-1545
IBM PowerHA SystemMirror on AIX超级用户权限提升漏洞
IBM PowerHA SystemMirror是美国IBM公司的一套集群解决方案。该方案支持集群迁移、故障转移和灾难恢复等。IBM PowerHA SystemMirror on AIX 6.1及7.1版本存在超级用户权限提升漏洞，允许已通过身份验证的远程用户通过利用密码列表执行"su root"操作。
严重程度：高
CNVD编号：CNVD-2015-07617
CVE编号：CVE-2015-5005
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63288）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的“远程协助”存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-63288
CVE编号：CVE-2021-34507
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2020-03577）
Qualcomm MDM9607等都是美国高通（Qualcomm）公司的产品。MDM9607是一款中央处理器（CPU）产品。MSM8996AU是一款中央处理器（CPU）产品。QCA6574AU是一款中央处理器（CPU）产品。多款Qualcomm产品中的WLAN Host存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03577
CVE编号：CVE-2019-10598
Oracle VM VirtualBox存在未明漏洞（CNVD-2015-00594）
Oracle VM VirtualBox是一款开源虚拟机软件。Oracle VM VirtualBox 4.3.20之前版本的VMSVGA device子件存在安全漏洞，允许远程攻击者利用漏洞影响系统的可用性，完整性。
严重程度：低
CNVD编号：CNVD-2015-00594
CVE编号：CVE-2014-6589
Google Chrome Skia拒绝服务漏洞（CNVD-2016-07581）
Google Skia是美国谷歌（Google）公司的一个开源且基于C++的图形库，它可应用于Mozilla Firefox、Google Chrome等浏览器中，也可用在Android开放手机平台中。Google Chrome中使用的Skia中的SkPath.cpp文件存在拒绝服务漏洞，该漏洞源于程序未能正确验证ChopMonoAtY调用的‘return'值。远程攻击者可借助特制的图形数据利用该漏洞造成拒绝服务（未授权内存访问和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-07581
CVE编号：CVE-2016-7395
Cisco Meeting Server拒绝服务漏洞（CNVD-2017-34912）
Cisco Meeting Server（前称Acano Conferencing Server，CMS）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。Cisco Meeting Server中的H.26解码器函数存在拒绝服务漏洞。远程攻击者可通过发送畸形的H.264帧利用该漏洞造成拒绝服务（媒体进程重启）。
严重程度：中
CNVD编号：CNVD-2017-34912
CVE编号：CVE-2017-12311
Magento跨站脚本漏洞（ CNVD-2019-25989）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25989
CVE编号：CVE-2019-7866
云脉银行卡识别软件存在内存破坏漏洞
厦门云脉技术有限公司成立于2002年6月，云脉技术在手机拍照文字识别、证件识别、银行卡识别、名片识别、手机信息网络/PC同步及管理技术方面处于领先地位。云脉银行卡识别软件存在内存破坏漏洞。该公司银行卡识别软件在处理BMP图片的时候存在内存破坏漏洞，允许攻击者构造畸形的BMP图片可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2019-08193
IBM Security Guardium会话固定漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium中存在会话固定漏洞，该漏洞源于在身份验证成功之后，程序未能更新会话值。攻击者可利用该漏洞劫持用户会话。
严重程度：低
CNVD编号：CNVD-2017-37872
CVE编号：CVE-2017-1270
HPE LoadRunner和Performance Center跨站脚本漏洞
HPE LoadRunner和Performance Center都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的性能负载测试软件。HPE LoadRunner 12.53及之前的版本和Performance Center 12.53及之前的版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2018-04875
CVE编号：CVE-2017-8953
苏州托普斯网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-33066）
苏州托普斯网络科技有限公司从事解决网站建设、百度推广、百度竞价托管、阿里网销宝托管、优化站租售。苏州托普斯网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33066
Eir D1000任意命令执行漏洞
Eir D1000是爱尔兰Eir公司的一款调制解调器。Eir D1000调制解调器中存在安全漏洞，该漏洞源于程序未能正确的限制TR-064协议。远程攻击者可借助7547 TCP端口利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-07174
CVE编号：CVE-2016-10372
PPP缓冲区溢出漏洞
PPP是建立点对点直接连接的数据链接协议。PPP 2.4.2版本至2.4.8版本中的‘eap_request’和‘eap_response ’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-09603
CVE编号：CVE-2020-8597
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-62409）
Hancom Office 2020提供了一组功能丰富的桌面生产力应用程序，用于执行诸如文字处理，电子表格建模，图形表示以及使用PDF等常见任务。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62409
Linux kernel Netfilter Connection Tracking Extension加载拒绝服务漏洞
Linux kernel是一款开源操作系统。Linux kernel Netfilter Connection Tracking Extension加载功能存在安全漏洞，允许攻击者可利用漏洞提交特殊请求使系统崩溃。
严重程度：中
CNVD编号：CNVD-2015-02763
CVE编号：CVE-2014-9715
Kitura信息泄露漏洞
Kitura是一套基于Swift语言的Web框架和Web服务器。Kitura 2.3.0及之前版本中存在安全漏洞。攻击者可借助特制的URL利用该漏洞访问未授权的文件或文件夹，造成信息泄露。
严重程度：中
CNVD编号：CNVD-2018-11104
CVE编号：CVE-2018-1000181
Apache Airflow输入验证错误漏洞（CNVD-2023-30852）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow Drill Provider 2.3.2之前版本存在输入验证错误漏洞，该漏洞源于输入验证错误。攻击者可利用该漏洞提升权限在系统上执行任意代码或造成浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2023-30852
CVE编号：CVE-2023-28707
慢慢买APP存在任意用户注册漏洞
慢慢买APP是一个为用户提供购物导购、比价网站，汇集了所有主流网上商城的报价、活动促销、历史价格走势等信息的客户端应用程序。慢慢买APP存在任意用户注册漏洞，攻击者可以利用漏洞注册任意手机号。
严重程度：中
CNVD编号：CNVD-2017-09722
Google Android权限提升漏洞（CNVD-2023-96685）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于内核中缺少权限检查，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2023-96685
CVE编号：CVE-2023-21313
Tenda AC7 /goform/SetDDNSCfg文件缓冲区溢出漏洞
Tenda AC7是中国腾达（Tenda）公司的一款无线路由器。Tenda AC7 15.03.06.44版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/SetDDNSCfg中参数ddnsEn未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-24151
CVE编号：CVE-2025-11524
SAMSUNG MagicINFO 9 Server路径遍历漏洞
SAMSUNG MagicINFO 9 Server是韩国三星（SAMSUNG）公司的一个企业级数字标牌内容管理与设备监控平台。SAMSUNG MagicINFO 9 Server存在路径遍历漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20071
CVE编号：CVE-2025-54453
SunGrow WiNet-S堆栈缓冲区溢出漏洞
SunGrow WiNet-S是中国阳光电源（SunGrow）公司的一个局域网通信模块。SunGrow WiNet-S存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-03254
CVE编号：CVE-2024-50695
LiteManager不安全文件权限漏洞
LiteManager是一款轻量级远程控制软件。LiteManager 4.5.0版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-14707
CVE编号：CVE-2019-19490
DotCMS SQL注入漏洞
DotCMS是美国DotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。DotCMS 3.3版本中存在SQL注入漏洞，该漏洞源于dwr/call/plaincall/UserAjax.getUsersList.dwr文件未能充分过滤‘c0-e3’参数。允许攻击者利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-02029
CVE编号：CVE-2016-3688
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2019-31058）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server权限提升漏洞，该漏洞源于Windows未能正确处理对LUAFV驱动程序（luafv.sys）的调用，攻击者可利用该漏洞在本地系统的安全上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2019-31058
CVE编号：CVE-2019-0731
CentOS Web Panel SQL注入漏洞（CNVD-2020-44590）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-e17.0.9.8.923版本中的ajax_mail_autoreply.php文件存在SQL注入漏洞，该漏洞源于程序未正确验证用户提供的字符串。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-44590
CVE编号：CVE-2020-15621
VMware vCenter Server堆溢出漏洞
VMware vCenter Server是VMware公司提供的一款虚拟化管理平台，用于集中管理和
监控VMware vSphere虚拟化环境。VMware vCenter Server存在堆溢出漏洞，该漏洞是由于VMware vCenter Server在DCERPC协议实施过程中存在堆溢出漏洞，攻击者可利用该漏洞发送特制的网络数据包从而导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2024-41447
CVE编号：CVE-2024-38812
多款NETGEAR产品身份验证绕过漏洞
NETGEAR D6200等都是美国网件（NETGEAR）公司的产品。NETGEAR D6200是一款无线调制解调器。NETGEAR JR6150是一款无线路由器。NETGEAR PR2000是一款无线路由器。多款NETGEAR产品中存在身份验证绕过漏洞，攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2020-24423
CVE编号：CVE-2019-20681
硕思闪客精灵（Windows客户端）存在dll劫持漏洞
硕思闪客精灵是一款SWF反编译软件，它不但能捕捉、反编译、查看和提取Shock Wave Flash影片（.swf和.exe格式文件），而且可以将SWF格式文件转化为FLA格式文件。硕思闪客精灵（Windows客户端）存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-69408
SAMSUNG MagicINFO 9 Server路径遍历漏洞（CNVD-2025-20806）
SAMSUNG MagicINFO 9 Server是韩国三星（SAMSUNG）公司的一个企业级数字标牌内容管理与设备监控平台。SAMSUNG MagicINFO 9 Server存在路径遍历漏洞，该漏洞源于对受限目录路径名的限制不当。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20806
CVE编号：CVE-2025-54438
MMM mmm_agentd shell命令注入漏洞（CNVD-2018-15512）
MySQL Multi-Master Replication Manager(MMM)是一组灵活的脚本，用于执行MySQL主-主复制配置的监视/故障转移和管理。mmm_agentd是运行在每个MySQL服务器上并为监控节点提供一组简单的远程服务的代理守护进程。MMM mmm_agentd 2.2.1（Linux版）中的MMM::Agent::Helpers::Network::add_ip函数存在shell命令注入漏洞。可发起与mmm_agentd的TCP会话的攻击者可通过特制MMM协议消息利用该漏洞以mmm_agentd进程权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-15512
CVE编号：CVE-2017-14475
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-26006）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-26006
CVE编号：CVE-2019-7811
Apple macOS High Sierra libarchiv代码执行漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。libarchive是其中的一个多格式存档和压缩组件。Apple macOS High Sierra 10.13.1之前的版本中的libarchive组件存在安全漏洞。远程攻击者可借助特制的归档文件利用该漏洞执行任意代码（内存损坏）。
严重程度：高
CNVD编号：CNVD-2017-34197
CVE编号：CVE-2017-13812
ImpressCMS跨站脚本漏洞（CNVD-2023-59104）
ImpressCMS是一套基于MySQL的、模块化的内容管理系统（CMS）。该系统包括新闻发布、论坛和相册等模块。ImpressCMS v1.4.5及之前版本存在跨站脚本漏洞，该漏洞源于editprofile.php中的smile_code参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-59104
CVE编号：CVE-2023-37785
上海荃路软件开发工作室启明星考试系统Exam存在未授权访问漏洞
考试系统Exam是一个小巧的考试系统，适合企业内部使用，供员工考试。上海荃路软件开发工作室启明星考试系统Exam存在未授权访问漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44341
Adobe Audition越界读取漏洞（CNVD-2026-14506）
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition存在越界读取漏洞，攻击者可利用该漏洞导致内存信息泄露。
严重程度：中
CNVD编号：CNVD-2026-14506
CVE编号：CVE-2026-21313
Fastjson代码执行漏洞
Fastjson是一款基于Java的快速JSON解析器/生成器。Fastjson 1.2.83之前版本存在安全漏洞，该漏洞源于容易绕过默认的autoType关闭限制来反序列化不受信任的数据，攻击者利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-51879
CVE编号：CVE-2022-25845
NeDi Consulting NeDi存在未明漏洞（CNVD-2020-44583）
NeDi Consulting NeDi是瑞士NeDi Consulting公司的一套支持发现和映射网络设备的开源软件。NeDi Consulting NeDi 1.9C版本中存在安全漏洞，该漏洞源于System-Snapshot.php文件未正确转义POST请求中的shell元字符。攻击者可利用该漏洞借助带有‘psw’参数的POST请求执行代码。
严重程度：高
CNVD编号：CNVD-2020-44583
CVE编号：CVE-2020-14412
Online Shopping Portal文件上传漏洞
Online Shopping Portal是一个在线商店。Online Shopping Portal存在文件上传漏洞，该漏洞源于/admin/insert-product.php中缺少扩展名验证，攻击者可利用该漏洞导致任意文件上传。
严重程度：高
CNVD编号：CNVD-2025-21401
CVE编号：CVE-2025-57148
CentOS Web Panel代码执行漏洞（CNVD-2020-43143）
CentOS Web Panel（CWP）是一个免费的Web托管控制面板，可以轻松管理多个服务器（Dedicated和VPS），而无需通过SSH访问服务器。CentOS Web Panel cwp-e17.0.9.8.923版本中存在代码执行漏洞，该漏洞源于ajax_dashboard.php文件在解析service_stop参数时未正确验证用户提供的字符串导致，攻击者可利用此漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-43143
CVE编号：CVE-2020-15609
XYCMS留言版存在存储型跨站脚本漏洞
XYCMS留言板是以asp+access进行开发的asp留言板源码。XYCMS留言版存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-15288
Adobe After Effects越界写入漏洞（CNVD-2022-15926）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 22.1.1及之前版本和18.4.3及之前版本存在越界写入漏洞，该漏洞源于程序未对用户输入进行正确验证。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-15926
CVE编号：CVE-2022-23200
Adobe Flash Player内存错误引用漏洞（CNVD-2016-09028）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞，允许攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09028
CVE编号：CVE-2016-7020
Zurmo CRM跨站脚本漏洞（CNVD-2017-08089）
Zurmo CRM是美国Zurmo公司的一套开源的基于PHP的客户关系管理系统（CRM）。Zurmo CRM存在跨站脚本攻击漏洞，该漏洞源于程序未能充分验证用户输入。攻击者可以利用该漏洞在受影响网站的用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书并发动进一步的攻击。
严重程度：低
CNVD编号：CNVD-2017-08089
CVE编号：CVE-2017-7188
Brocade Fabric OS权限提升漏洞（CNVD-2019-05926）
Brocade Fabric OS（FOS）是美国博科通讯系统（Brocade）公司的一套使用在交换机和路由器等设备中的嵌入式操作系统。Brocade FOS中的命令行接口的configdownload命令存在安全漏洞。本地攻击者可利用该漏洞绕过受限制的shell并获取root访问权限。
严重程度：高
CNVD编号：CNVD-2019-05926
CVE编号：CVE-2018-6439
Cisco Firepower Device Manager On-Box software缓冲区溢出漏洞
Cisco Firepower Device Manager（FDM）是美国思科（Cisco）公司的一款防火墙设备管理器。该产品支持访问规则配置、系统监控等功能。Cisco Firepower Device Manager On-Box software是其中的一套内置软件。Cisco FDM On-Box software Release 6.2.3之前版本中的XML解析器代码存在缓冲区溢出漏洞。远程攻击者可借助恶意的文件利用该漏洞造成XML解析器进程崩溃，影响系统稳定性，耗尽内存并可能造成系统重新加载。
严重程度：中
CNVD编号：CNVD-2020-27778
CVE编号：CVE-2020-3310
HP Data Protector Software远程拒绝服务漏洞
HP Data Protector Software是美国惠普（HP）公司的一套统一数据保护解决方案。该方案通过利用智能数据管理方法，保护跨所有物理和虚拟环境的数据，提供三方（应用源、备用服务器和目标设备）重复数据删除功能。HP Data Protector Software中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-27952
CVE编号：CVE-2017-5808
来客电商管理系统me***.class.php文件存在SQL注入漏洞
来客电商管理系统是一款开源的电商管理系统。来客电商管理系统me***.class.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-46643
K7 Total Security任意内容读取漏洞
K7 Total Security是印度K7 Computing公司的一款网络安全防护设备。K7 Total Security 15.1.0.305之前的版本中存在安全漏洞，该漏洞源于程序未能充分的过滤用户的输入。攻击者可利用该漏洞读取任意内存内容。
严重程度：低
CNVD编号：CNVD-2018-03977
CVE编号：CVE-2017-18019
光影魔术手存在堆越界写漏洞
光影魔术手是一款图形图像处理软件。光影魔术手存在堆越界写漏洞，攻击者可利用该漏洞导致服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-61983
CLTPHP存在任意文件删除漏洞
CLTPHP是一款PHP内容管理系统，同时也是一款开源CMS系统。CLTPHP存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-51873
Citrix NetScaler Application Delivery Controller和Gateway信息泄露漏洞
NetScaler Application Delivery Controller（ADC）和NetScaler Gateway（前称Citrix Access Gateway Enterprise Edition）都是美国思杰系统（Citrix Systems）公司的产品。NetScaler ADC是一套服务和应用交付解决方案（应用交付控制器）；NetScaler Gateway是一套安全的远程接入解决方案。Citrix NetScaler Application Delivery Controller和Gateway存在信息泄露漏洞。攻击者可利用此漏洞执行中间人攻击并获取敏感信息，导致其他攻击。
严重程度：中
CNVD编号：CNVD-2017-01877
CVE编号：CVE-2017-5933
八维通科技有限公司码上行APP存在命令执行漏洞
码上行是一款专为地铁出行打造的服务APP。八维通科技有限公司码上行APP存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-36239
多款Mitsubishi Electric产品访问控制错误漏洞
Mitsubishi Electric GT27等都是日本三菱电机（Mitsubishi Electric）公司的一款GOT2000系列图形操作终端。Mitsubishi Electric GT27、GT25和GT23（GOT2000系列）中的CoreOS Y及之前版本存在访问控制错误漏洞，攻击者可利用该漏洞访问敏感资源，导致拒绝服务和设备崩溃。
严重程度：高
CNVD编号：CNVD-2020-46800
CVE编号：CVE-2020-5598
PHICOMM K2（PSG1218）输入验证漏洞
PHICOMM K2（PSG1218）是中国斐讯（PHICOMM）公司的一款无线路由器产品。PHICOMM K2（PSG1218）22.5.11.5及之前的版本中存在输入验证漏洞。远程攻击者可通过向ASP脚本发送请求利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-37817
CVE编号：CVE-2017-11495