CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-27757）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-27757
CVE编号：CVE-2019-2460
海洋CMS存在代码执行漏洞（CNVD-2021-25368）
海洋CMS又名SEACMS，完全开源免费，自适应电脑、手机、平板、APP多终端，无加密、更安全，是您最佳的建站工具!海洋CMS存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-25368
Tenda AC8堆栈溢出漏洞（CNVD-2025-09870）
Tenda AC8是一款由腾达公司生产的无线路由器，用于家庭和小型企业网络连接。Tenda AC8存在堆栈溢出漏洞。该漏洞源于/goform/SetStaticRouteCfg文件中route_static_check函数的参数列表，导致基于堆栈的缓冲区溢出。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09870
CVE编号：CVE-2024-11745
Google Android Storage驱动程序信息泄露漏洞（CNVD-2019-34477）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Storage driver是其中的一个存储驱动程序。Android中的Storage驱动程序存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-34477
CVE编号：CVE-2019-9444
得力PDF转换器windows客户端存在命令执行漏洞
厦门市百胜通软件技术有限公司是一家专业的工具类软件供应商，拥有一支专业的研发和技术支持团队，软件使用者遍及全球多个国家和地区。得力PDF转换器windows客户端存在命令执行漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62342
Zulip Server存在未明漏洞
Zulip Server是一套使用Python编写的基于Django框架的开源组聊天应用程序。Zulip Server 1.5.1及之前的版本中invite_by_admins_only设置的实现过程存在安全漏洞。攻击者可利用该漏洞邀请其他用户加入Zulip组中。
严重程度：中
CNVD编号：CNVD-2017-11324
CVE编号：CVE-2017-0896
DedeCMS V5.7存在任意文件删除漏洞
DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。DedeCMS V5.7存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-08476
Exiv2越界读取漏洞（CNVD-2021-31753）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.3及更早版本存在越界读取漏洞。攻击者可通过特制图像文件利用该漏洞导致Exiv2崩溃。
严重程度：低
CNVD编号：CNVD-2021-31753
CVE编号：CVE-2021-29473
Job Diary search.php文件SQL注入漏洞
Job Diary是一个工作日记软件。Job Diary存在SQL注入漏洞，该漏洞源于文件/search.php中参数Search的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25738
CVE编号：CVE-2025-7474
Linux Kernel 'crypto/lrw.c'本地拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel 'crypto/lrw.c'脚本中存在本地拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-11062
CVE编号：CVE-2015-8970
Linux kernel越界写入漏洞（CNVD-2024-45901）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在越界写入漏洞，攻击者可利用该漏洞导致内核错误。
严重程度：中
CNVD编号：CNVD-2024-45901
CVE编号：CVE-2024-26586
Webmin跨站脚本漏洞（CNVD-2024-21490）
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin存在跨站脚本漏洞。该漏洞是由于文件管理器功能对用户提供的输入进行了不正确的验证。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-21490
CVE编号：CVE-2023-40984
HCL AppScan存在未明漏洞
HCL AppScan是印度HCL公司的一套动态分析测试工具。该工具主要用于Web安全测试。HCL AppScan Enterprise存在安全漏洞，该漏洞源于企业安全规则更新管理部分缺少HTTP严格-传输-安全头。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13714
CVE编号：CVE-2019-4326
BusyBox代码问题漏洞（CNVD-2021-89688）
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。Busybox hush applet存在代码问题漏洞，该漏洞源于在Busybox的hush applet中取消对NULL指针的引用将导致在处理精心制作的shell命令时拒绝服务。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-89688
CVE编号：CVE-2021-42376
CloudBees Jenkins Gatling Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Gatling Plugin存在跨站脚本漏洞，该漏洞源于程序对用户输入验证不正确。攻击者可借助特制URL利用该漏洞在用户浏览器中执行脚本。
严重程度：低
CNVD编号：CNVD-2020-23847
CVE编号：CVE-2020-2173
ShopXO后台存在文件上传漏洞（CNVD-2020-61907）
ShopXO是一款的开源PHP电商系统。ShopXO后台存在文件上传漏洞，攻击者可利用该漏洞获取网站管理权限。
严重程度：高
CNVD编号：CNVD-2020-61907
TOTOLINK A3600R缓冲区溢出漏洞
TOTOLINK A3600R是中国吉翁电子（TOTOLINK）推出的6天线1200M无线路由器 ，主要用于提供Wi-Fi接入、网络路由及家长控制等功能。TOTOLINK A3600R存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件的 setWebWlanIdx函数中的webWlanIdx参数处理不当。攻击者可利用该漏洞导致任意代码执行、设备控制权获取，甚至使设备崩溃或无法正常工作等严重后果。
严重程度：高
CNVD编号：CNVD-2025-14782
CVE编号：CVE-2024-7185
Oracle E-Business Suite Applications Manager存在未明漏洞
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite 12.1.3版本在Applications Manager组件中存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：中
CNVD编号：CNVD-2016-05410
CVE编号：CVE-2016-3525
金山通用系统存在ROOT权限命令执行漏洞
金山软件是互联网软件企业之一。金山通用系统存在ROOT权限命令执行漏洞。漏洞存在文件：/src/system/dhcp_dialog.php主要代码看这里：
$IG_operation = $_POST['IG_operation']; $IG_card_name = $_POST['IG_card']; //showmsg($IG_card_name); // 从dhcp获取ip命令 if($IG_operation == "IG_dhcp"){ system("ifup $IG_card_name >/dev/null 2>/dev/null");
IG_operation=IG_dhcp时，IG_card进入system函数，导致代码执行。
严重程度：高
CNVD编号：CNVD-2016-07329
Mozilla Firefox和Firefox ESR Graphite 2代码执行漏洞（CNVD-2016-01594）
Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具。Mozilla Firefox和Firefox ESR Graphite存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01594
CVE编号：CVE-2016-2795
Dell PowerScale OneFS授权逻辑错误漏洞
PowerScale OneFS是由Dell公司开发的分布式存储操作系统，用于为企业级存储环境提供统一的文件系统管理和高可用性服务。Dell PowerScale OneFS存在授权逻辑错误漏洞，该漏洞源于未正确验证用户账户的禁用状态。攻击者可利用该漏洞使用已禁用账户的历史权限访问集群资源，导致敏感信息泄露或权限滥用。
严重程度：中
CNVD编号：CNVD-2025-08299
CVE编号：CVE-2025-26330
Intel Active Management Technology存在未明漏洞（CNVD-2020-18616）
Intel Active Management Technology（AMT）是美国英特尔（Intel）公司的一套以硬件为基础的计算机远程主动管理技术软件。Intel Active Management Technology存在未明漏洞，该漏洞源于不充分的输入验证。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18616
CVE编号：CVE-2019-11086
WordPress Contact Form&Lead Form Elementor Builder插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Contact Form&Lead Form Elementor Builder插件在1.6.4之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-103359
CVE编号：CVE-2021-24967
FileBrowser命令注入漏洞（CNVD-2025-22700）
FileBrowser是开源的一款网页文件浏览器。提供指定目录下的文件管理界面，可用于上传、删除、预览、重命名和编辑您的文件。FileBrowser存在命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-22700
CVE编号：CVE-2025-52903
Huawei FusionSphere OpenStack信息泄露漏洞
Huawei FusionSphere OpenStack是中国华为（Huawei）公司的一套FusionSphere（云操作系统）在ICT场景中的云平台软件。Huawei FusionSphere OpenStack存在信息泄露漏洞。由于对特定服务的通信保护不足，远程无权限攻击者可以利用这个漏洞连接特定服务来获取到额外信息。成功利用这个漏洞可能导致信息泄漏。
严重程度：中
CNVD编号：CNVD-2018-23261
CVE编号：CVE-2018-7977
Tenda Ax3缓冲区溢出漏洞（CNVD-2022-21179）
Tenda Ax3是中国腾达（Tenda）公司的一款 Ax1800 千兆端口双频 Wifi 6 无线路由器。Tenda Ax3 v16.03.12.10_CN存在安全漏洞，该漏洞源于函数fromSetSysTime中的堆栈溢出。攻击者可利用该漏洞通过time参数导致拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-21179
CVE编号：CVE-2022-24995
F5 BIG-IP HTTP拒绝服务漏洞（CNVD-2021-65643）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP HTTP拒绝服务漏洞，在virtual server上配置HTTP配置文件时，未公开的请求可能会导致系统资源利用率显着增加。在进程被强制重新启动或手动重新启动之前，系统性能可能会下降。攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2021-65643
CVE编号：CVE-2021-23042
Google Chrome授权问题漏洞（CNVD-2026-26521）
Google Chrome是美国Google公司的一个跨平台Web浏览器。Google Chrome存在安全漏洞。该漏洞源于Passwords实现不当，攻击者可利用该漏洞通过特制的HTML页面泄露跨源数据。
严重程度：中
CNVD编号：CNVD-2026-26521
CVE编号：CVE-2026-12446
IBM Security Identity Manager存在未明漏洞（CNVD-2021-42400）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager存在安全漏洞，该漏洞源于通过发送特殊设计的请求，远程身份验证的攻击者可利用该漏洞可以利用这个漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2021-42400
CVE编号：CVE-2021-20483
ZTE ZXIPTV-UCM SQL注入漏洞
ZTE ZXIPTV-UCM是中国中兴通讯（ZTE）公司的一款机顶盒设备。ZTE ZXIPTV-UCM 2.01.05.09之前版本中存在SQL注入漏洞。远程攻击者可借助‘opertype’参数利用该漏洞执行任意的SQL命令，泄露数据库的信息。
严重程度：高
CNVD编号：CNVD-2018-14350
CVE编号：CVE-2017-10937
Seagate及LaCie多个无线存储产品直接请求漏洞
希捷是全球最大的硬盘、磁盘和读写磁头制造商，总部位于美国加州。Seagate及LaCie多个无线存储产品存在直接请求漏洞，攻击者利用该漏洞可直接从文件系统中下载任意文件。
严重程度：高
CNVD编号：CNVD-2015-05960
CVE编号：CVE-2015-2875
爱奇艺（Windows客户端）存在dll劫持漏洞
爱奇艺（Windows客户端）是爱奇艺网站(www.iqiyi.com)专为Windows用户倾力打造的一款免费、高清视频娱乐客户端。爱奇艺（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-72486
WordPress WP-DBManager插件Sql Run Query面板文件下载漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP-DBManager（又名Database Manager）是其中的一个数据库管理插件。Sql Run Query panel是其中的一个SQL查询语句执行面板。WordPress WP-DBManager插件2.7.2之前的版本中的Sql Run Query面板存在文件下载漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-00920
CVE编号：CVE-2014-8336
Total.js CMS存在未明漏洞
Total.js CMS是一款Node.js内容管理系统。Total.js CMS 12.0.0存在未明漏洞，攻击者可利用该漏洞实施暴力破解攻击，窃取admin密码。
严重程度：中
CNVD编号：CNVD-2019-32187
CVE编号：CVE-2019-15955
D-Link DIR-X6060和D-Link DIR-X1560拒绝服务漏洞
D-Link DIR-X6060和D-Link DIR-X1560都是中国台湾友讯（D-Link）公司的一款路由器。D-Link DIR-X6060和D-Link DIR-X1560存在安全漏洞，攻击者可利用漏洞通过发送特定的伪造SAE身份验证帧来断开无线客户端的连接。
严重程度：高
CNVD编号：CNVD-2021-94830
CVE编号：CVE-2021-41753
Schneider Electric多款产品输入验证错误漏洞
Schneider Electric Modicon Quantum和Schneider Electric Modicon M340都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon Quantum是一款用于过程应用、高可用性和安全解决方案的大型可编程逻辑控制器（PLC）。Schneider Electric Modicon M340是一款用于工业过程和基础设施的中程PLC（可编程逻辑控制器）。Schneider Electric多款产品存在输入验证错误漏洞，攻击者可利用该漏洞向设备的Web服务器发送特制的HTTP请求，导致设备拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-68927
CVE编号：CVE-2021-22787
Adobe After Effects越界读取漏洞（CNVD-2021-54344）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2.1及更早版本存在越界读取漏洞。攻击者可利用该漏洞读取任意文件系统。
严重程度：低
CNVD编号：CNVD-2021-54344
CVE编号：CVE-2021-36019
HP Version Control Repository Manager拒绝服务漏洞
HP Version Control Repository Manager是美国惠普（HP）公司的一套版本控制库管理产品。HP Version Control Repository Manager 7.5.0之前的版本 存在拒绝服务漏洞。允许已通过身份验证的远程用户通过未指定向量执行任意代码或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05735
CVE编号：CVE-2015-5410
Cisco Integrated Management Controller远程代码执行漏洞
Cisco Integrated Management Controller (IMC)是一个为Cisco UCS C系列机架式服务器和Cisco S系列存储服务器提供嵌入式服务器管理的基板管理控制器。Cisco Integrated Management Controller的API子系统存在远程代码执行漏洞。该漏洞源于对某些用户提供的输入的边界检查不当。攻击者可通过向API子系统发送特制HTTP请求利用该漏洞在底层操作系统（OS）上以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-66204
CVE编号：CVE-2020-3470
ZTE ZXHN H108N信息泄露漏洞
ZTE ZXHN H108N是中国中兴通讯（ZTE）公司的一款调制解调器。ZTE ZXHN H108N V2.5.0_EG1T5_TED版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2020-04297
CVE编号：CVE-2019-3420
Mozilla Firefox资源管理错误漏洞（CNVD-2020-43766）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 78之前版本中的WebRTC VideoBroadcaster存在资源管理错误漏洞。攻击者可利用该漏洞造成内存损坏并可能导致崩溃。
严重程度：高
CNVD编号：CNVD-2020-43766
CVE编号：CVE-2020-12416
McAfee Total Protection权限提升漏洞
McAfee Total Protection（MTP）是美国迈克菲（McAfee）公司的一套防病毒软件。McAfee Total Protection存在权限提升漏洞。攻击者可通过将恶意文件放置在受管理员权限保护的特定位置来执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-41640
CVE编号：CVE-2019-3648
Manage Engine Exchange Reporter Plus远程代码执行漏洞
Manage Engine Exchange Reporter Plus是一款办公软件。Manage Engine Exchange Reporter Plus远程代码执行漏洞。攻击者利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-18469
AutoTrace堆缓冲区溢出漏洞（CNVD-2017-08481）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-pnm.c:303:12的‘pnm_load_ascii’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08481
CVE编号：CVE-2017-9151
Biscom Secure File Transfer存储型跨站脚本漏洞
Biscom Secure File Transfer（SFT）是美国Biscom公司的一套基于Web的文件传输解决方案。该方案具有文件共享、创建工作区和自动清理文件等功能。Biscom SFT 5.1.1015版本中的工作区的‘Name’和‘Description’字段及文件的File Details pane的‘Description’字段存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器的上下文中运行恶意的JavaScript。
严重程度：低
CNVD编号：CNVD-2017-16020
CVE编号：CVE-2017-5241
115CMS存在文件上传漏洞（CNVD-2021-21532）
115CMS采用ThinkPHP框架开发，它是一款内容管理系统。115CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-21532
Pulse Connect Secure 'logout.cgi'跨站请求伪造漏洞
Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。PCS 8.3R1版本中的logout.cgi文件中存在跨站请求伪造漏洞，该漏洞源于程序未能有使用跨站请求伪造令牌保护管理员面板。远程攻击者可通过诱使用户访问恶意的Web页面利用该漏洞注销用户。
严重程度：中
CNVD编号：CNVD-2017-23312
CVE编号：CVE-2017-11196
NETGEAR R7800和XR500操作系统命令注入漏洞（CNVD-2020-27261）
NETGEAR XR500和NETGEAR R7800都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7800 1.0.2.60之前版本和XR500 2.3.2.32之前版本中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-27261
CVE编号：CVE-2019-20706
Fresenius Kabi Agilia Connect Infusion System存在未明漏洞
Fresenius Kabi Agilia Connect Infusion System是德国Fresenius Kabi公司的一个输液系统。Fresenius Kabi Agilia Connect Infusion System存在安全漏洞，攻击者可利用该漏洞通过模拟用户来操纵RabbitMQ队列和消息。
严重程度：低
CNVD编号：CNVD-2022-07628
CVE编号：CVE-2021-23207
ABB多款产品跨站脚本漏洞
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在跨站脚本漏洞，攻击者可利用该漏洞访问并注入恶意浏览器脚本。
严重程度：中
CNVD编号：CNVD-2025-13333
CVE编号：CVE-2024-13950
杭州全视软件公司高校安防综合平台存在SQL注入漏洞
该高校安防综合平台提供隐患事件的报警和预警公告，使得安全问题在全员的监督下得以保障。该平台的数据库未对username和password参数过滤导致SQL注入漏洞。远程攻击者利用漏洞，可能导致敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2016-07754
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-62484）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Windows Address Book存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-62484
CVE编号：CVE-2021-34504
Google Android拒绝服务漏洞（CNVD-2022-61758）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于PhoneAccountRegistrar.java中RegisterPhoneAcccount函数中的输入验证不正确造成的。本地攻击者可利用此漏洞造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2022-61758
CVE编号：CVE-2022-20129
WordPress Category and Product Woocommerce Tabs plugin文件包含漏洞
WordPress Category and Product Woocommerce Tabs plugin是用于WordPress网站的插件，主要功能是‌在WooCommerce产品页面中添加自定义标签（Tabs）‌，以组织和展示产品信息、分类等内容。WordPress Category and Product Woocommerce Tabs plugin存在文件包含漏洞，该漏洞源于categoryProductTab函数中对template参数的输入验证不足，攻击者可利用该漏洞包含并执行服务器上的任意.php文件。
严重程度：高
CNVD编号：CNVD-2025-29130
CVE编号：CVE-2025-13088
SumatraPDF Reader内存错误引用漏洞
SumatraPDF Reader是一款免费的PDF文件查看软件。SumatraPDF Reader 2.2.1之前的2.x版本中存在内存错误引用漏洞。远程攻击者可借助特制的PDF文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06310
CVE编号：CVE-2013-2830
Linux kernel输入验证错误漏洞（CNVD-2023-58992）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在输入验证错误漏洞。攻击者可利用该漏洞导致内存泄漏和系统崩溃。
严重程度：中
CNVD编号：CNVD-2023-58992
CVE编号：CVE-2023-0615
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-10373）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.25及之前版本和8.0.15及之前版本的InnoDB子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-10373
CVE编号：CVE-2019-2628
Cisco IoT Field Network Director跨站请求伪造漏洞
Cisco IoT Field Network Director（IoT-FND）是美国思科（Cisco）公司的一套端到端的物联网管理系统。该系统具有设备管理、资产跟踪和智能计量等功能。Cisco IoT-FND中的基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于程序未能对基于Web的管理界面执行充分的跨站请求伪造保护。远程攻击者可通过诱使用户打开恶意的链接利用该漏洞以该受影响用户的权限执行任意操作。
严重程度：高
CNVD编号：CNVD-2018-10006
CVE编号：CVE-2018-0270
Heybbs微社区 v1.2存在SQL注入漏洞（CNVD-2020-23506）
HEYBBS微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs微社区 v1.2存在SQL注入漏洞，攻击者可以该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23506
Mozilla Firefox和Firefox ESR内存破坏漏洞（CNVD-2017-22570）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 55之前的版本和Firefox ESR 52.3之前的版本中存在内存破坏漏洞。攻击者可利用该漏洞破坏内存或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22570
CVE编号：CVE-2017-7779
Xen Linux kernel资源管理错误漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Xen是英国剑桥大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.12.x及之前版本中的Linux kernel 5.2.3之前版本的drivers/xen/balloon.c文件存在资源管理错误漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-36854
CVE编号：CVE-2019-17351
Netoray NSG上网行为管理系统存在弱口令漏洞（CNVD-2021-36245）
莱克斯科技(北京)有限公司专业从事基于4~7层应用与协议分析和相关产品研发，提供上网行为管理，APT检测，和下一代防火墙等产品。Netoray NSG上网行为管理系统存在弱口令漏洞，攻击者可利用该漏洞登录系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36245
tcpdump缓冲区溢出漏洞（CNVD-2019-41910）
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。tcpdump存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-41910
CVE编号：CVE-2018-14881
GNU C Library DNS欺骗漏洞
GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.26之前的版本中的DNS stub resolver存在安全漏洞。攻击者可利用该漏洞实施off-path DNS欺骗攻击。
严重程度：中
CNVD编号：CNVD-2017-27728
CVE编号：CVE-2017-12132
Google Android Qualcomm TrustZone信息泄露漏洞(CNVD-2017-09317)
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm TrustZone是其中的一个系统范围的安全技术。Android 7.1.1之前的版本中的Qualcomm TrustZone存在信息泄露漏洞。攻击者可借助时间差异利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-09317
CVE编号：CVE-2014-9951
QEMU未调解PCI寄存器访问漏洞
QEMU是一款开源模拟器软件。QEMU未能正确限制对某些PCI直通设备的PCI配置空间写访问权限，这可使本地x86 HVM客户端获取提升的权限、造成拒绝服务、获取敏感信息等。
严重程度：中
CNVD编号：CNVD-2015-03596
CVE编号：CVE-2015-4106
多款Huawei产品CIDAM协议信息泄露漏洞
Huawei DP300等都是中国华为（Huawei）公司的产品。DP300是一款视频会议终端。RP200是一款视频会议一体机设备。CIDAM是其中的一个信息传输协议。多款Huawei产品中的CIDAM协议存在信息泄露漏洞，该漏洞是由于协议在实现时发送的报文信息中包含敏感信息。远程攻击者可通过截取报文利用该漏洞获取发送给目标系统的报文信息，从而获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-38099
CVE编号：CVE-2017-17303
HEIF全局缓冲区溢出漏洞
HEIF是指高效率图像文件格式，是一个用于单张图像或图像序列的文件格式。HEIF 3.6.2及更早版本中的hevcdecoderconfigrecord.cpp中的HevcDecoderConfigurationRecord::getPicHeight()函数存在全局缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2021-99292
CVE编号：CVE-2021-32288
Vehicle Parking Management System forgot-password.php文件SQL注入漏洞
Vehicle Parking Management System是一个停车管理系统。Vehicle Parking Management System存在SQL注入漏洞，该漏洞源于文件/users/forgot-password.php中参数email的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-21689
CVE编号：CVE-2025-7483
openlibrary跨站脚本漏洞
openlibrary是一个开放的、可编辑的图书馆目录。openlibrary deploy-2016-07-0版本至deploy-2021-12-22版本存在跨站脚本漏洞，该漏洞源于管理员用户登录应用程序URL缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-58247
CVE编号：CVE-2022-23081
Irssi字符串过读漏洞
Irssi是一个文本用户界面的IRC客户端程序，遵循GPL发布。Irssi 1.0.5之前的版本中存在安全漏洞，该漏洞源于程序未能检测Safe channel ID的长度是否足够长。远程攻击者可利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-33512
CVE编号：CVE-2017-15722
海城市忠华资讯网络发展中心建站系统存在SQL注入漏洞
忠华资讯传媒是一家综合性设计公司，致力为企业网络营销，集微信公众平台、手机网站、商标注册、网站建设、软件开发、淘宝培训、淘宝装修为一体的综合性网络服务公司。海城市忠华资讯网络发展中心建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-00007
WordPress插件跨站脚本漏洞（CNVD-2021-59598）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WP YouTube Lyte WordPress plugin 1.7.16之前版本存在跨站脚本漏洞，该漏洞源于插件在将""lyte_yt_api_key""和""lyte_notification""设置输出回页面之前没有清理或转义它们，允许高权限用户在它们上设置XSS负载并导致存储的跨站点脚本问题。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-59598
CVE编号：CVE-2021-24419
多款Apple产品WebKit组件缓冲区溢出漏洞（CNVD-2020-00213）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-00213
CVE编号：CVE-2019-8615
WDJA网站内容管理系统存在XSS漏洞
WDJA网站内容管理系统基于(PHP)JTBC1.0开发，可以免费应用于个人，企业，机构等商用领域。WDJA网站内容管理系统存在XSS漏洞，攻击者可利用该漏洞获取管理员用户cookie。
严重程度：中
CNVD编号：CNVD-2021-21529
Apache HTTP Server远程漏洞
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。Apache HTTP Server存在远程漏洞。攻击者可以利用漏洞执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2019-08941
CVE编号：CVE-2019-0220
libvips vips_region_generate函数拒绝服务漏洞
libvips是一款开源的2D图像处理库。libvips 8.6.3之前的版本中的region.c文件的‘vips_region_generate’函数存在安全漏洞。远程攻击者可借助特制的图像文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06071
CVE编号：CVE-2018-7998
Terrafrost phpseclib数据伪造问题漏洞
Terrafrost phpseclib是Terrafrost开源的一个应用软件。MIT许可的纯PHP实现。Terrafrost phpseclib 2.0.31之前版本和3.x系列3.0.7之前版本存在数据伪造问题漏洞，该漏洞源于错误地处理RSA PKCS。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-35519
CVE编号：CVE-2021-30130
Apple macOS Mojave Time Machine组件输入验证错误漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Time Machine是其中的一个系统、文件备份组件。Apple macOS Mojave 10.14.6之前版本中的Time Machine组件存在安全漏洞。攻击者可利用该漏洞影响备份加密状态。
严重程度：中
CNVD编号：CNVD-2020-14686
CVE编号：CVE-2019-8667
Oracle Database Server Java VM存在未明漏洞（CNVD-2019-27100）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。Java VM是其中的一个Java虚拟机组件。Oracle Database Server中的Java VM组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-27100
CVE编号：CVE-2019-2547
太仓苏易信息科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-03324）
太仓苏易信息科技有限公司经营范围包括：网络工程、网页制作、计算机网络技术开发、软硬件开发、电子技术研发、图文设计制作等。太仓苏易信息科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-03324
IBM Business Process Manager权限提升漏洞
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM BPM中存在权限提升漏洞。远程攻击者可利用该漏洞提升访问权限。
严重程度：中
CNVD编号：CNVD-2017-34481
CVE编号：CVE-2017-1539
OpsRamp Gateway信任管理问题漏洞
OpsRamp Gateway是美国OpsRamp公司的一款虚拟网关产品。该产品支持监控应用内服务、网络和存储基础设施等功能。OpsRamp Gateway 5.5.0之前版本中存在信任管理问题漏洞，该漏洞源于产品带有后门账户：vadmin，密码：9vt@f3Vt。攻击者可通过破解后门账户的哈希值利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-35482
CVE编号：CVE-2020-11543
北京搜麦联网络科技有限公司会议预约系统存在文件上传漏洞
北京搜麦联网络科技有限公司（搜麦Somai）是提供专业数字标牌解决方案的供应商，搜麦Somai产品包括Rmeeting会议预约、信息发布、访客系统、人脸识别门禁/闸机、广告机、触摸查询机、智能茶几、交互式系统，服务于连锁企业、酒店、商超、教育、交通、电信、金融等多个行业，搜麦科技是数字多媒体行业领先的综合性解决方案提供商。北京搜麦联网络科技有限公司会议预约系统存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-12865
724CMS目录遍历漏洞
724CMS是一款内容管理系统。724CMS存在目录遍历漏洞，由于程序section.php未能正确过滤用户提交的输入。允许攻击者利用漏洞进行目录遍历攻击，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01841
NetApp Clustered Data ONTAP中间人攻击漏洞
NetApp Clustered Data ONTAP是美国NetApp公司的一套用于集群模式的存储操作系统。该系统支持提升用户的企业应用程序性能和提高数据中心灵活性等。NetApp Clustered Data ONTAP中的default state存在中间人攻击漏洞，该漏洞源于程序未能强制实施SMB签名。攻击者可利用该漏洞实施中间人攻击，获取敏感信息，获取权限或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-13816
CVE编号：CVE-2016-3997
Oracle Siebel Oracle Enterprise Asset Management组件存在未明漏洞
Oracle Siebel是一款客户关系管理软件。Oracle Siebel Oracle Enterprise Asset Management组件Siebel Core - Unix/Windows子件存在安全漏洞，允许远程攻击者利用漏洞影响系统机密性。
严重程度：中
CNVD编号：CNVD-2015-00546
CVE编号：CVE-2015-0425
常州遨翔网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-49383）
常州遨翔网络科技有限公司成立于2005年3月，致力于打造企业品牌网站定制设计开发行业具影响力的品牌企业。常州遨翔网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49383
Nitro Pro任意代码执行漏洞
Nitro Pro是美国Nitro公司的一款PDF制作与管理软件。Nitro Pro 11.0.3.173版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-20271
CVE编号：CVE-2017-7442
Cisco Secure Access Control Server安全限制绕过漏洞（CNVD-2015-07358）
Cisco Secure Access Control Server即（ACS），是美国思科（Cisco）公司的一款安全访问控制服务器。Cisco Secure Access Control Server 5.7存在安全限制绕过漏洞。允许已通过身份验证的远程用户，通过访问一个未指定的web页，绕过预期的RBAC的限制，并创建仪表板或portlet。
严重程度：中
CNVD编号：CNVD-2015-07358
CVE编号：CVE-2015-6347
Adobe Flash Player存在未明漏洞（CNVD-2016-03172）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 21.0.0.213 及以前版本，Microsoft Internet Explorer 10和11，Microsoft Edge版本中存在未明漏洞，允许攻击者利用漏洞造成未明影响。
严重程度：高
CNVD编号：CNVD-2016-03172
CVE编号：CVE-2016-1104
友点CMS系统存在SQL注入漏洞
长沙友点软件科技有限公司成立于2012年，为中小企业提供网站建设、新零售智慧门店、微站、微商城、直播卖货、多端小程序一体化解决方案。友点CMS系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-32485
CWCMS admin/cw_ad.php页面存在任意文件删除漏洞
CWCMS是一套企业网站管理系统。CWCMS admin/cw_ad.php页面存在任意文件删除漏洞。允许攻击者利用该漏洞可删除网站任意文件。
严重程度：低
CNVD编号：CNVD-2017-03287
Eaton Easysoft拒绝服务漏洞
Eaton Easysoft是美国伊顿（Eaton）公司的一款应用于工业领域的编程应用。该软件用于用于对Easy控制器和显示器进行编程，可对电路图按照格式进行编辑和展示。Eaton easySoft software v7.20版本存在拒绝服务漏洞，攻击者可利用该漏洞执行恶意代码或通过欺骗用户在应用程序中上传格式不正确的.e70文件使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03017
CVE编号：CVE-2020-6656
VMware VMWare SD-WAN Orchestrator SQL注入漏洞
VMware VMWare SD-WAN Orchestrator是一个用于软件定义网络架构中对网络数据流进行协调的软件。VMware VMWare SD-WAN Orchestrator存在SQL注入漏洞，远程攻击者可以利用该漏洞提交特殊的SQL请求，操作数据库，可获取敏感信息或执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-66310
CVE编号：CVE-2020-4003
IBM Security Access Manager命令注入漏洞
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager Docker存在命令注入漏洞，攻击者可利用该漏洞通过发送特制的请求在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-51478
CVE编号：CVE-2021-20533
Red Hat SPICE堆缓冲区溢出漏洞
Red Hat SPICE是美国红帽（Red Hat）公司的一个企业虚拟化桌面版所使用的自适应远程呈现开源协议，它主要用于将用户与其虚拟桌面进行连接，能够提供与物理桌面完全相同的最终用户体验。Red Hat SPICE中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（QEMU进程崩溃），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03842
CVE编号：CVE-2016-0749
Jenkins  Mailer Plugin跨站请求伪造漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Mailer存在跨站请求伪造漏洞，该漏洞源于软件缺乏对于跨站请求伪造token的验证，攻击者可利用该漏洞使用Jenkins实例所使用的DNS来解析攻击者指定的主机名。
严重程度：中
CNVD编号：CNVD-2022-08388
CVE编号：CVE-2022-20613
Palo Alto GlobalProtect SSL VPN远程代码执行漏洞
Palo Alto GlobalProtect SSL VPN是企业常用的SSLVPN产品。Palo Alto GlobalProtect SSL VPN在/sslmgr位置存在远程代码执行漏洞。攻击者可利用漏洞执行任务代码。
严重程度：高
CNVD编号：CNVD-2019-23285
企鹅电竞存在dll劫持漏洞（CNVD-2021-11799）
企鹅电竞是腾讯旗下的移动电竞平台。其定位于电竞生态的“连接器”，整合腾讯网、QQ手游、腾讯互娱团队资源，与QGC、TGA等职业电竞赛事深度合作。企鹅电竞存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2021-11799
Check Point Endpoint Security Clien存在未明漏洞
Check Point Endpoint Security Client是以色列Check Point公司的一款终端安全防护软件。基于Windows平台的Check Point Endpoint Security Client E80.83之前版本中存在安全漏洞。攻击者可利用该漏洞使用户加载之前放置的可执行文件（与用户要执行的文件拥有相似的名称）。
严重程度：低
CNVD编号：CNVD-2019-19275
CVE编号：CVE-2019-8459
IrfanView拒绝服务漏洞（CNVD-2021-103110）
IrfanView是用于Windows 9x、ME、NT、2000、XP、2003、2008、Vista、Windows 7、Windows 8、Windows 10的非常快速、小巧、紧凑及创新的免费图形查看器。IrfanView 4.54版存在拒绝服务漏洞。该漏洞源于来自错误地址的数据在随后的从FORMATS!ReadMosaic+0x0000000000000981 开始的函数调用中用作一个或多个参数。攻击者可通过特制XBM文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-103110
CVE编号：CVE-2020-23546
Samba DCE/RPC协议安全降级漏洞
Samba是一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。Samba的DCE/RPC协议中存在安全漏洞，允许远程攻击者可利用该漏洞通过中间人攻击，进行拒绝服务，或执行任意代码，控制Active Directory(AD)对象，使DCE/RPC安全连接降级，影响Active Directory Domain Controller(DC)安全。
严重程度：中
CNVD编号：CNVD-2016-02266
CVE编号：CVE-2015-5370
Adobe Commerce跨站脚本漏洞（CNVD-2026-22584）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-22584
CVE编号：CVE-2026-34658
多款TotoLink产品命令注入漏洞（CNVD-2022-47972）
Totolink A830R/A3100R/A950RG/A800R/A3000RU/A810R等产品都是中国Totolink公司的一个路由器。多款TotoLink产品存在命令注入漏洞，攻击者可利用该漏洞通过精心制作的请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-47972
CVE编号：CVE-2022-26207