CIRCL/Vulnerability-CNVD huggingface dataset:
Mozilla Firefox for Android安全绕过漏洞（CNVD-2024-36725）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for Android存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2024-36725
CVE编号：CVE-2024-5687
WordPress Favicon by RealFaviconGenerator plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Favicon by RealFaviconGenerator plugin 1.3.23之前版本存在跨站脚本漏洞，该漏洞源于插件的Favicon在将json_result_url参数输出回Favicon管理仪表板之前未能正确清理和转义，攻击者可利用该漏洞导致反射跨站点脚本问题。
严重程度：中
CNVD编号：CNVD-2022-70779
CVE编号：CVE-2022-0471
Notable存在命令执行漏洞
Notable是一个支持跨平台的基于Markdown的笔记记录软件。Notable存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-20249
MantisBT跨站脚本漏洞（CNVD-2018-14791）
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 2.1.0版本至2.15.0版本中的View Filters页面(view_filters_page.php)存在跨站脚本漏洞。远程攻击者可借助特制的PATH_INFO利用该漏洞注入任意代码。
严重程度：中
CNVD编号：CNVD-2018-14791
CVE编号：CVE-2018-13055
北京国尚信科技有限公司温湿度管理平台APP存在SQL注入漏洞
温湿度管理平台APP是一款智能硬件运用，为客户出示方便快捷的自然环境温湿度操纵作用。北京国尚信科技有限公司温湿度管理平台APP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-89205
Online Nurse Hiring System edit-nurse.php文件SQL注入漏洞
Online Nurse Hiring System是一个在线护士招聘系统。Online Nurse Hiring System存在SQL注入漏洞，该漏洞源于文件/admin/edit-nurse.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-31556
CVE编号：CVE-2025-4072
IBM Security Guardium信息泄露漏洞（CNVD-2025-12296）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在信息泄露漏洞，攻击者可利用该漏洞导致特权用户下载系统上的任何文件。
严重程度：中
CNVD编号：CNVD-2025-12296
CVE编号：CVE-2025-25029
CactusVPN system()权限提升漏洞
CactusVPN for macOS是摩尔多瓦CactusVPN公司的一款基于macOS平台的VPN软件，用于匿名访问互联网。基于macOS平台的CactusVPN 5.3.6版本中存在权限提升漏洞。攻击者可利用该漏洞以root权限执行命令。
严重程度：高
CNVD编号：CNVD-2018-06151
CVE编号：CVE-2018-7281
Microsoft Win32k权限提升漏洞（CNVD-2024-11165）
Microsoft Win32k是美国微软（Microsoft）公司的一个用于Windows多用户管理的系统文件。Microsoft Win32k存在权限提升漏洞。攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2024-11165
CVE编号：CVE-2024-20686
OpenClaw操作系统命令注入漏洞
OpenClaw是一款用于执行系统命令的自动化工具。OpenClaw 2026.2.22之前版本中的system.run函数存在安全漏洞，该漏洞源于未对SHELLOPTS和PS4等环境变量进行有效过滤。攻击者可利用该漏洞通过bash xtrace扩展绕过命令白名单限制，在预期允许的命令体外执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2026-15061
CVE编号：CVE-2026-32003
JasPer拒绝服务漏洞（CNVD-2016-11396）
JasPer是一个JPEG-2000编解码器的开源实现。JasPer存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11396
CVE编号：CVE-2016-9391
Google Android Mediaserver拒绝服务漏洞（CNVD-2017-03251）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Mediaserver一个提供多媒体服务的服务进程。Google Android Mediaserver存在拒绝服务漏洞。远程攻击者利用该漏洞重启设备或使设备挂起，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03251
CVE编号：CVE-2017-0482
Oracle VM VirtualBox组件存在未明漏洞
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。
Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的Oracle VM VirtualBox组件5.1.30之前版本的Core子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31069
CVE编号：CVE-2017-10408
Endian Firewall NAME参数跨站脚本漏洞
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall NAME参数存在跨站脚本漏洞，该漏洞源于对/cgi-bin/uplinkeditor.cgi中NAME参数输入清理不当，攻击者可利用该漏洞注入恶意JavaScript代码，当其他用户查看页面时被存储和执行。
严重程度：中
CNVD编号：CNVD-2026-18416
CVE编号：CVE-2026-34800
PCMan FTP Server LS命令处理程序缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于LS命令处理程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10701
CVE编号：CVE-2025-4160
GitLab资源管理问题漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）9.2至12.0.2版本中存在安全漏洞。攻击者可利用该漏洞访问个人的代码段。
严重程度：中
CNVD编号：CNVD-2020-22025
CVE编号：CVE-2019-13009
虾米音乐（Windows客户端）存在命令执行漏洞
虾米音乐是专业的音乐内容发现及消费平台。虾米音乐（Windows客户端）存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62355
SilverStripe跨站脚本漏洞（CNVD-2019-40592）
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。SilverStripe 4.3.3及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-40592
CVE编号：CVE-2019-12205
QNAP QTS和QuTS hero路径遍历漏洞（CNVD-2025-27802）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在路径遍历漏洞，攻击者可利用该漏洞读取意外文件或系统数据。
严重程度：中
CNVD编号：CNVD-2025-27802
CVE编号：CVE-2025-30271
金砖通讯科技股份有限公司VD-130Ae摄像机存在弱口令漏洞
金砖通讯科技股份有限公司(Brickcom Corporation)是由具备丰富监控产业经验的研发团队所组成，以先进的技术研发数字监控产品。包括百万像数网络摄像机，无线网络摄像机，视频服务器，3G视频传输(NVR)嵌入式网络硬盘录象机，CMS客户端平台系统等。金砖通讯科技股份有限公司VD-130Ae摄像机存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43985
Mattermost输入验证错误漏洞（CNVD-2021-101986）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost 6.0及之前版本存在输入验证错误漏洞。该漏洞源于程序未对注册期间的电子邮件地址进行正确验证。攻击者可利用该漏洞通过特制的邀请令牌诱使用户使用攻击者控制的电子邮件地址进行注册。
严重程度：低
CNVD编号：CNVD-2021-101986
CVE编号：CVE-2021-37862
Adobe Illustrator越界写入漏洞（CNVD-2021-11016）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-11016
CVE编号：CVE-2021-21054
网易邮箱大师Windows版存在DLL劫持漏洞
网易邮箱大师是一款支持多平台的邮箱客户端。网易邮箱大师Windows版存在DLL劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-29410
Wordpress Hashtagger插件跨站脚本漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。Wordpress Hashtagger插件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-17252
WordPress Simple:Press plugin存在论坛响应期间存储的跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Simple:Press 6.8及其之前版本存在论坛响应期间存储的跨站脚本漏洞，该漏洞源于论坛响应期间操纵的“postitem”参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-86363
CVE编号：CVE-2022-4027
TRENDnet TEW-827DRU命令注入漏洞（CNVD-2019-21269）
TRENDnet TEW-827DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。使用2.05B11之前版本固件的TRENDnet TEW-827DRU中的apply.cgi文件存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-21269
CVE编号：CVE-2019-13149
Apple macOS Tahoe沙盒限制不足漏洞
Apple macOS Tahoe是苹果公司于‌2025年6月10日‌发布的桌面操作系统，采用LiquidGlass设计语言，并整合了多项AI与跨设备功能。Apple macOS Tahoe存在沙盒限制不足漏洞，该漏洞源于系统的沙箱权限控制机制限制不充分，攻击者可利用该漏洞在缺少充分权限约束的情况下使应用访问本应受保护的用户敏感数据，从而造成隐私泄露或未授权访问。
严重程度：低
CNVD编号：CNVD-2025-31150
CVE编号：CVE-2025-43404
多款Microsemi产品路径遍历漏洞（CNVD-2020-29592）
Microsemi Symmetricom SyncServer S100等都是美国Microsemi公司的一款网络时间服务器。多款Microsemi产品存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-29592
CVE编号：CVE-2020-9030
elfintils 'check_group'函数拒绝服务漏洞
elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。elfutils 0.168版本中的elflint.c文件的'check_group'函数存在拒绝服务漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05325
CVE编号：CVE-2017-7610
Citrix Systems NetScaler Gateway和Citrix Application Delivery Controller授权问题漏洞
Citrix Systems NetScaler Gateway（Citrix Systems Gateway）和Citrix Application Delivery Controller（ADC）都是美国思杰系统（Citrix Systems）公司的产品。Citrix Systems NetScaler Gateway是一套安全的远程接入解决方案。该方案可为管理员提供应用级和数据级管控功能，以实现用户从任何地点远程访问应用和数据。Citrix Application Delivery Controller是一款应用交付控制器。该产品具有应用交付控制和负载均衡等功能。Citrix Systems NetScaler Gateway和Citrix ADC中存在授权问题漏洞，攻击者可利用该漏洞绕过身份验证，获取设备的管理权限。
严重程度：高
CNVD编号：CNVD-2019-37880
CVE编号：CVE-2019-18225
Dell PowerProtect Data Domain操作系统命令注入漏洞（CNVD-2024-31085）
Dell PowerProtect Data Domain是美国戴尔（Dell）公司的一套用于数据保护、备份、存储和重复数据消除的硬件设备。Dell PowerProtect Data Domain存在操作系统命令注入漏洞，攻击者可利用该漏洞在系统应用程序的底层操作系统上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-31085
CVE编号：CVE-2024-37140
NETGEAR Nighthawk WiFi6 Router命令注入漏洞
NETGEAR Nighthawk WiFi6 Router是NETGEAR推出的支持WiFi 6技术 的路由器系列，主要面向追求高速网络体验的用户。NETGEAR Nighthawk WiFi6 Router存在命令注入漏洞，该漏洞源于用户输入过滤不当，攻击者可利用该漏洞在未经身份验证的情况下在设备上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-20502
CVE编号：CVE-2022-47208
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-21102）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-21102
CVE编号：CVE-2018-12865
PHP7CMS存在代码执行漏洞
PHP7内容管理系统（简称PHP7CMS）由春杰工作室采用PHP7技术全新研发的内容管理程序。PHP7CMS存在代码执行漏洞。该漏洞是由于Module_create.php中缺少对$data[‘icon’]的过滤，攻击者可利用漏洞写入任意内容到php文件，获取服务器控制权限
严重程度：高
CNVD编号：CNVD-2018-24724
Citrix Worx Home和Citrix XenMobile MDX Toolkit安全绕过漏洞
Citrix Worx Home和Citrix XenMobile MDX Toolkit都是美国思杰系统（Citrix Systems）公司的产品。前者是一套用于帮助用户获取数据或工作相关应用的软件，后者是一个可以用Citrix逻辑和策略封装iOS或Android上的移动应用的工具包。Citrix Worx Home for iOS 10.3.0.x至10.3.5.x版本和XenMobile MDX Toolkit for iOS 10.3.0.x至10.3.5.x版本中存在安全绕过漏洞，攻击者可利用该漏洞绕过应用程序内的Apple Touch ID身份验证。
严重程度：低
CNVD编号：CNVD-2016-04982
CVE编号：CVE-2016-5109
Google Android信息泄露漏洞（CNVD-2021-44936）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android 11存在信息泄露漏洞。该漏洞产生的原因是在stream_encoder.c的append_to_verify_fifo_interleaved_中存在由于缺少边界检查导致的越界写入。攻击者可利用该漏洞导致本地信息泄露。
严重程度：中
CNVD编号：CNVD-2021-44936
CVE编号：CVE-2021-0561
Laminar Research X-Plane缓冲区溢出漏洞
Laminar Research X-Plane是美国Laminar Research公司的一款飞行模拟器。Laminar Research X-Plane 11.41及之前版本中存在缓冲区溢出漏洞。攻击者可借助特制的网络数据包利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-25832
CVE编号：CVE-2019-19605
Google Chrome WebRTC模块内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome WebRTC模块存在内存错误引用漏洞，该漏洞源于WebRTC模块负责释放内存的指令发生混乱。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-07844
CVE编号：CVE-2024-1059
libde265堆缓冲区溢出漏洞（CNVD-2021-78429）
libde265是h.265视频编解码器的开源实现。libde265 1.0.4版中的mc_chroma函数存在堆缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-78429
CVE编号：CVE-2020-21597
GPAC缓冲区溢出漏洞（CNVD-2019-23069）
GPAC是一款开源的多媒体框架。GPAC 0.8.0之前版本中的libgpac.a静态链接库的isomedia/isom_read.c文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-23069
CVE编号：CVE-2019-13618
IBM Informix JDBC远程代码执行漏洞
IBM Informix JDBC Driver是美国国际商业机器（IBM）公司的一个驱动程序。IBM Informix JDBC存在远程代码执行漏洞，该漏洞源于将未经检查的参数传递给某个API时未能正确过滤构造代码段的特殊元素，攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2023-100152
CVE编号：CVE-2023-35895
南京远古流媒体系统UserDataSync.aspx页面UserGUID参数存在SQL注入漏洞
南京远古流媒体系统主要用于网络电视、活动直播、远程教育、企业路演及多媒体公共信息服务等应用，系统融合了计算机、网络、音视频和移动通讯等相关技术，是基于广域网和移动互联网的分布式流媒体服务系统。该产品存在SQL注入漏洞，漏洞URL为：/VIEWGOOD/ADI/portal/UserDataSync.aspx，漏洞参数为UserGUID，POST注入，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07040
NETGEAR WNR1000v2路由器存在弱口令漏洞
NETGEAR WNR1000v2路由器是一款无线路由器设备。NETGEAR WNR1000v2路由器存在弱口令漏洞，攻击者可利用该漏洞控制设备，获取敏感信息和执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-37290
e107文件上传漏洞
e107是e107团队开发的的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种插件和外观主题，可作为个人博客、讨论社区、档案资料库等。e107 2.1.8版本中的e107_web/js/plupload/upload.php文件存在安全漏洞。远程攻击者可通过上传带有image/jpeg内容类型的.php文件利用该漏洞执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2018-20850
CVE编号：CVE-2018-16388
Oracle MySQL Server存在未明漏洞（CNVD-2018-08424）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的InnoDB组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2018-08424
CVE编号：CVE-2018-2782
IBM Maximo Anywhere信息泄露漏洞（CNVD-2019-34600）
IBM Maximo Anywhere是美国IBM公司的一套建立在IBM Worklight平台上的下一代移动解决方案。该方案支持通过移动设备远程访问IBM Maximo Asset Management（综合性资产生命周期和维护管理解决方案）的工作流和资产管理。IBM Maximo Anywhere中存在信息泄露漏洞，该漏洞源于程序未能进行设备root检测，攻击者可利用该漏洞获取有关设备的敏感信息。
严重程度：低
CNVD编号：CNVD-2019-34600
CVE编号：CVE-2019-4265
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-01178）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-01178
CVE编号：CVE-2024-43718
DCCE MAC1100 PLC存在远程寄存器篡改漏洞
MAC1100 PLC是大连理工计算机控制工程有限公司生产的一款可编程逻辑控制器。DCCE MAC1100 PLC存在远程寄存器篡改漏洞，攻击者可通过非授权的构造特定的网络数据包，利用漏洞强行读出或篡改PLC寄存器的值，影响控制器的正常操作。
严重程度：高
CNVD编号：CNVD-2018-19110
ZOHO ManageEngine Netflow Analyzer路径遍历漏洞
ZOHO ManageEngine Netflow Analyzer是美国卓豪（ZOHO）公司的一套基于Web的带宽监控工具。该产品主要用于带宽监控和流量分析。ZOHO ManageEngine Netflow Analyzer Professional 7.0.0.2版本中的/netflow/servlet/CReportPDFServlet存在路径遍历漏洞，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-32069
CVE编号：CVE-2019-8925
天迅网络科技有限公司建站系统存在SQL注入漏洞
天迅网络科技有限公司是一家专业从事互联网服务的企业，专注于企业网站策划建设、微信公众平台开发、网站优化、网店装修、网店代运营、推广帐户托管等服务。天迅网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-06937
Instagram-Clone Script跨站脚本漏洞
Instagram是一个照片共享应用程序。Instagram Clone是适用于iOS，Android和Web的开源Instagram克隆应用程序。提供定制功能，以便将应用创意整合到Instagram应用中。Instagram-Clone Script 2.0存在跨站脚本漏洞，该漏洞产生的原因是输入验证错误。攻击者利用该漏洞可以获取信息，并修改。
严重程度：中
CNVD编号：CNVD-2018-20573
CVE编号：CVE-2018-13849
Oracle Database Server Express Quick Poll component权限获取漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server Express Quick Poll component 20.2之前版本存在权限获取漏洞，攻击者可利用该漏洞拥有合法的用户帐户特权，通过HTTP网络访问Quick Poll。成功的攻击需要与攻击者以外的人进行交互，而当漏洞出现在Oracle Application 中时，攻击可能会对其他产品产生重大影响。
严重程度：中
CNVD编号：CNVD-2021-00835
CVE编号：CVE-2020-14763
ZZCMS2020后台存在SQL注入漏洞（CNVD-2020-59405）
ZZCMS是一款内容管理系统。ZZCMS2020后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59405
Zoho ManageEngine Applications Manager服务器端请求伪造漏洞
Zoho ManageEngine Applications Manager是针对企业各种业务监控管理需求推出的应用性能监控管理解决方案。Zoho ManageEngine Applications Manager build 15200版存在服务器端请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-88237
CVE编号：CVE-2021-35512
IBM Security Verify Governance硬编码漏洞
IBM Security Verify Governance是美国国际商业机器（IBM）公司的一个智能身份访问平台。为组织提供了一个平台来分析、定义和控制用户访问和访问风险。IBM Security verify Governance存在硬编码漏洞，该漏洞源于系统包含硬编码凭证，例如密码或加密密钥，用于自身的入站身份验证、与外部组件的出站通信或内部数据的加密。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-95295
CVE编号：CVE-2023-33836
Tenda ADSL modem routers跨站脚本漏洞
Tenda ADSL modem routers是中国腾达（Tenda）公司的一款无线路由器。Tenda ADSL modem routers 1.0.1版本中存在跨站脚本漏洞，远程攻击者可借助DHCP客户端的主机名利用该漏洞向DHCP客户端的当前列表注入恶意代码。
严重程度：中
CNVD编号：CNVD-2018-26377
CVE编号：CVE-2018-20373
Complaint Management System /admin/edit-state.php文件SQL注入漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在SQL注入漏洞，该漏洞源于/admin/edit-state.php文件参数description缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22650
CVE编号：CVE-2025-5654
Nagios XI任意文件上传漏洞
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.7.5及更早版本存在任意文件上传漏洞。该漏洞源于custom-includes组件对重命名功能验证不当。攻击者可通过上传php文件利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-45153
CVE编号：CVE-2021-3277
Fortinet FortiSOAR代码注入漏洞（CNVD-2025-12797）
Fortinet FortiSOAR是美国飞塔（Fortinet）公司的一种安全编排、自动化和响应(SOAR) 解决方案。Fortinet FortiSOAR存在代码注入漏洞，该漏洞源于代码生成控制不当，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12797
CVE编号：CVE-2024-21760
OMERO.server存在未明漏洞
OMERO.server是Open Microscopy Environment团队的一款图像服务器。OMERO.server 5.6.1之前版本中存在安全漏洞，攻击者可借助特制的查询利用该漏洞绕过安全筛选器并访问隐藏的对象。
严重程度：高
CNVD编号：CNVD-2020-44915
CVE编号：CVE-2019-16244
GnuCOBOL缓冲区溢出漏洞（CNVD-2019-26001）
GnuCOBOL是一款COBOL语言编译器。GnuCOBOL 2.2版本中的cobc/scanner.l文件的‘read_literal’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-26001
CVE编号：CVE-2019-14528
Open Design Alliance Drawings SDK存在未明漏洞（CNVD-2021-89165）
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。Open Design Alliance Drawings SDK 2022.11之前版本存在安全漏洞，该漏洞源于软件读取DXF文件时存在一个out - bounds Read漏洞。具体的问题存在于DXF文件的解析中。DXF文件中精心制作的数据(行类型中无效的破折号计数器)可以触发读取已分配缓冲区的结束。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-89165
CVE编号：CVE-2021-43391
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23473）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.18及之前版本的Server： Security： Privileges组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23473
CVE编号：CVE-2020-2761
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12641）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12641
CVE编号：CVE-2017-1315
Adobe Flash Player堆缓冲区溢出漏洞（CNVD-2017-00372）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在堆缓冲区溢出漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-00372
CVE编号：CVE-2017-2933
Adobe Illustrator on iPad越界写入漏洞
Adobe Illustrator on iPad是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator on iPad存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户环境下执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-28648
CVE编号：CVE-2025-61828
EMC Network Configuration Manager跨站脚本漏洞
EMC Network Configuration Manager（NCM）是美国易安信（EMC）公司的一款智能网络配置管理器，它可实现基于型号的自动化网络合规性、更改和配置管理，从而快速执行网络更改和配置管理任务。EMC NCM中存在跨站脚本漏洞。远程攻击者可利用该漏洞控制受影响的系统。
严重程度：中
CNVD编号：CNVD-2017-32993
CVE编号：CVE-2017-8017
Tecnick.com TCExam信息泄露漏洞
Tecnick.com TCExam是英国Tecnick.com公司的一套基于Web的开源电子考试系统。该系统主要用于在线考试等。Tecnick.com TCExam 14.2.2版本中存在安全漏洞。远程攻击者可利用该漏洞访问测试的元数据。
严重程度：中
CNVD编号：CNVD-2020-28045
CVE编号：CVE-2020-5743
HID VertX/Edge命令注入远程代码执行漏洞
HID Global提供基于VertX IP的网络化访问控制解决方案，使大门实现智能化。HID Edge在discoveryd服务中存在安全漏洞，由于在执行系统调用之前未能有效过滤用户数据。攻击者利用此漏洞可以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02000
Microsoft Windows Update Orchestrator Service权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Update Orchestrator Service中存在权限提升漏洞，该漏洞源于程序未正确处理文件操作，攻击者可通过在用户系统上运行特制的应用程序利用该漏洞以提升的权限运行进程。
严重程度：中
CNVD编号：CNVD-2021-31221
CVE编号：CVE-2020-1313
Google Chrome V8类型混淆漏洞（CNVD-2025-14800）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome V8存在类型混淆漏洞，该漏洞是由于V8引擎在执行JavaScript代码时，对某些数据类型的边界检查和类型转换处理不当，导致浏览器无法正确区分不同类型的内存数据。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-14800
CVE编号：CVE-2025-6554
Oracle MySQL Workbench组件存在未明漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Workbench是其中的一个专为MySQL设计的具有数据库建模功能的组件。Oracle MySQL中的MySQL Workbench 6.3.10及之前版本组件的Workbench: Security: Encryption子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-21110
CVE编号：CVE-2018-2598
CivicRM  SQL注入漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Webform CiviCRM Integration是其中的一个将Webform和CiviCRM进行整合的模块。CivicRM 4.7b3存在SQL注入漏洞，攻击者可以通过身份验证后下载数据库内容。
严重程度：高
CNVD编号：CNVD-2016-09534
上海商派网络科技有限公司Ecshop存在逻辑缺陷漏洞
商派ECShop-新零售开源商城系统， 商派旗下-B2C开源商城系统，支持PC+H5+APP+小程序商城，源码免费下载，适合企业快速搭建商城网站、支持二开定制。且ECShop全新升级ECShopX，支持多店入驻、返佣分销、会员营销、直播带货等新零售业务场景，更灵活高效。上海商派网络科技有限公司Ecshop存在逻辑缺陷漏洞，攻击者通过此漏洞可以获取其他人的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53568
TP-LINK TL-WR840N存在弱口令漏洞
TP-LINK TL-WR840N是一款无线路由器，信道数为13，支持VPN功能。TP-LINK WR840N存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28460
KildClient参数注入漏洞
KildClient是一个用GTK+窗口工具包编写的MUD客户端。KildClient 3.1.0存在参数注入漏洞。该漏洞产生的原因是KildClient在启动由BROWSER环境变量指定的程序之前未验证字符串。远程攻击者可通过特制URL利用该漏洞进行参数注入攻击。
严重程度：中
CNVD编号：CNVD-2018-00323
CVE编号：CVE-2017-17511
多款Adobe产品内存破坏漏洞（CNVD-2016-03147）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存损破漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03147
CVE编号：CVE-2016-4089
Huawei BiSheng-WNM FW拒绝服务漏洞
Huawei BiSheng-WNM FW是中国华为（Huawei）公司的一款华为打印机。Huawei BiSheng-WNM FW 3.0.0.325版本存在拒绝服务漏洞，攻击者利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-39041
CVE编号：CVE-2022-48230
Apache Struts跨站脚本漏洞
Apache Struts是一款用于创建企业级Java Web应用的开源框架。Apache Struts在当JSP可直接访问时存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-06368
CVE编号：CVE-2015-2992
ABB eSOMS弱密码漏洞
ABB eSOMS是瑞士ABB公司的一套工厂运营管理系统。ABB eSOMS存在弱密码漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-19562
CVE编号：CVE-2019-19093
Google TensorFlow输入验证错误漏洞（CNVD-2023-15776）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在输入验证错误漏洞，该漏洞源于`SparseFillEmptyRowsGrad` 的输入为空，TensorFlow将崩溃，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-15776
CVE编号：CVE-2022-41898
Android Media framework avc decoder远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(avc decoder)是其中的一个用于多媒体开发的avc解码器。Android中的Media framework avc decoder存在远程代码执行漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-23420
CVE编号：CVE-2017-0745
EyouCms存在SQL注入漏洞（CNVD-2020-02271）
EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统。EyouCms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02271
Mozilla Firefox跨站脚本漏洞（CNVD-2015-07411）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在跨站脚本漏洞，基于Android平台的Mozilla Firefox未能正确限制Android intents中的URL字符串，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-07411
CVE编号：CVE-2015-7191
JerryScript存在二进制漏洞（CNVD-2020-72430）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72430
Google Android Media Framework拒绝服务漏洞（CNVD-2018-26252）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media Framework存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26252
CVE编号：CVE-2018-9440
Tenda AC9缓冲区溢出漏洞
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器产品。Tenda AC9中的httpd存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04731
CVE编号：CVE-2018-7561
WPS表格存在内存破坏漏洞（CNVD-2017-34134）
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中表格et.exe在解析特定xls文件时kso模块存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2017-34134
WAGO e!COCKPIT加密问题漏洞
WAGO e!COCKPIT是德国WAGO公司的一套集成式开发环境软件。该软件主要用于硬件配置、编程和仿真等。WAGO e!COCKPIT存在加密问题漏洞，攻击者可利用该漏洞以纯文本恢复任何试图登录的用户的密码。
严重程度：低
CNVD编号：CNVD-2020-17488
CVE编号：CVE-2019-5106
SAP BusinessObjects Central Management Console跨站请求伪造漏洞
SAP BusinessObjects Central Management Console是德国思爱普（SAP）公司的一个基于Web的工具，可用于执行大多数日常管理任务，包括用户管理、内容管理和服务器管理。SAP BusinessObjects Central Management Console存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过网络检索本来受到限制的令牌信息。
严重程度：中
CNVD编号：CNVD-2022-56945
CVE编号：CVE-2022-35228
ImageMagick栈缓冲区溢出漏洞（CNVD-2019-29232）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。ImageMagick 7.0.8-50 Q16中的coders/pnm.c中的WritePNMImage存在栈缓冲区溢出漏洞。该漏洞源于strncpy错位和存在差一错误。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-29232
CVE编号：CVE-2019-13305
FreeRDP缓冲区溢出漏洞（CNVD-2020-28987）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28987
CVE编号：CVE-2020-11522
青岛网搜网络技术有限公司建站系统存在SQL注入漏洞
青岛网搜网络技术有限公司是一家电子商务解决方案服务提供商。青岛网搜网络技术有限公司建站系统存在SQL注入漏洞存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-33307
Linux kernel子系统拒绝服务漏洞
Linux kernel是一款开源操作系统。Linux kernel USB子系统实现读取额外的描述符存在安全漏洞，允许本地攻击者利用漏洞提交特殊的请求，可使系统崩溃。
严重程度：高
CNVD编号：CNVD-2019-06582
CVE编号：CVE-2018-20169
IBM Security Guardium Database Activity Monitor权限获取漏洞
IBM Security Guardium Database Activity Monitor是美国IBM公司的一款数据库活动监控器产品。IBM Security Guardium Database Activity Monitor中存在安全漏洞，远程攻击者可利用该漏洞以管理员权限发送HTTP请求。
严重程度：高
CNVD编号：CNVD-2016-08075
CVE编号：CVE-2016-0239
Phpfusion跨站脚本漏洞
Phpfusion是英国Phpfusion公司的一个轻量级内容管理系统。PHPFusion 9.03.110存在跨站脚本漏洞，攻击者可利用该漏洞注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-48848
CVE编号：CVE-2021-28280
ZZCMS user/manage.php文件存在未明漏洞
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 8.3及之前版本中的user/manage.php文件存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-26767
CVE编号：CVE-2019-1010152
Huawei Document Security Management本地信息泄露漏洞
Huawei Document Security Management（DSM）是中国华为（Huawei）公司一套文档权限管理软件。该软件具有高稳定性、可靠性和可扩展性等特点。使用V100R002C05SPC661之前版本软件的Huawei DSM中存在安全漏洞，该漏洞源于程序关闭安全文件时没有正确清除剪贴板。本地攻击者可通过将内容粘贴到另一个文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-00313
CVE编号：CVE-2015-8303
Microsoft Internet Explorer拒绝服务漏洞（CNVD-2015-08097）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 9存在拒绝服务漏洞，允许远程攻击者通过精心编制web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-08097
CVE编号：CVE-2015-6134
Joyplus CMS存在SQL注入漏洞（CNVD-2020-21951）
Joyplus CMS（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。Joyplus CMS存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21951
多款F5 BIG-IQ产品的REST API漏洞
BIG-IQ 云平台为应用导向型服务的管理提供必要的核心服务。多款F5 BIG-IQ产品的REST API中存在安全漏洞，远程攻击者可通过猜测LDAP用户账户名，利用该漏洞获取任意用户的身份验证令牌。
严重程度：中
CNVD编号：CNVD-2015-04833
CVE编号：CVE-2015-4637
Google Chrome越界写入漏洞（CNVD-2024-37813）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在越界写入漏洞，该漏洞源于V8组件存在越界问题。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-37813
CVE编号：CVE-2024-7970
Microsoft Office远程代码执行漏洞（CNVD-2022-29564）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office Excel存在远程代码执行漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-29564
CVE编号：CVE-2022-24473
多个Schneider Electric产品堆栈缓冲区溢出漏洞
施耐德电气为100多个国家的能源及基础设施、工业、数据中心及网络、楼宇和住宅市场提供整体解决方案。多个Schneider Electric产品堆栈缓冲区溢出漏洞，允许攻击者利用此漏洞在应用程序上下文中执行任意代码，或发起拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-00775
CVE编号：CVE-2014-9200
TP-Link Archer AX21 AX1800命令注入漏洞
TP-Link Archer AX21 AX1800是一款TP-Link的WIFI6路由器。TP-Link Archer AX21 AX1800存在命令注入漏洞，该漏洞源于未对用户输入进行过滤，攻击者可利用该漏洞构造恶意请求从而执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17902
CVE编号：CVE-2023-1389
SIEMENS RWG1.M12D S55370-C170存在拒绝服务漏洞
SIEMENS RWG1.M12D S55370-C170可编程通用控制器综合了西门子在楼宇、暖通等行业的多年经验,基于通用的硬件设计、可编程的软件平台、强大的通信处理能力。SIEMENS RWG1.M12D S55370-C170存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-11046
多款CHICKEN Egg产品安全绕过漏洞（CNVD-2016-05836）
CHICKEN是一款用于CHICKEN编程语言的编译器。CHICKEN Spiffy是用于Chicken Scheme系统中的一个Web服务器库。CHICKEN http-client是其中的一个HTTP客户端库。多款CHICKEN Egg产品中存在安全绕过漏洞，攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05836
CVE编号：CVE-2016-6286