CIRCL/Vulnerability-CNVD huggingface dataset:
Android Mediaserver权限提升漏洞（CNVD-2016-03963）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在提权漏洞，本地攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03963
CVE编号：CVE-2016-2480
Fortinet FortiMail访问控制错误漏洞
Fortinet FortiMail是美国飞塔（Fortinet）公司的一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。Fortinet FortiMail 6.2.0版本、6.0.0版本至6.0.6版本和5.4.10及之前版本中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问，攻击者可利用该漏洞访问未授权的资源。
严重程度：中
CNVD编号：CNVD-2019-38066
CVE编号：CVE-2019-15712
Oracle Java SE、Java SE Embedded及JRockit存在未明漏洞（CNVD-2019-26734）
Oracle Java SE等都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Jrockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE、Java SE Embedded和JRockit中的Sound子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-26734
CVE编号：CVE-2018-3214
WordPress Collne Welcart e-Commerce插件PHP对象注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Collne Welcart e-Commerce是其中的一个电子商务插件。WordPress Collne Welcart e-Commerce插件1.8.3之前版本中存在安全漏洞，该漏洞源于程序未能正确处理会话。远程攻击者可借助已知的邮件地址利用该漏洞获取访问权限。
严重程度：中
CNVD编号：CNVD-2016-04351
CVE编号：CVE-2016-4828
深圳市吉祥腾达科技有限公司AC 11存在二进制漏洞（CNVD-2021-32413）
腾达AC11是一款无线路由器，使用RTOS操作系统。深圳市吉祥腾达科技有限公司AC 11存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-32413
MailEnable theme参数跨站脚本漏洞
MailEnable是一款商业电子邮件服务器软件，专为Windows操作系统设计，提供端到端的电子邮件托管和协作解决方案。MailEnable存在跨站脚本漏洞，该漏洞源于/Mondo/lang/sys/Forms/Statistics.aspx中theme参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30873
CVE编号：CVE-2025-34407
SAP NetWeaver Java AS 'Webdynpro'组件信息泄露漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver Java AS 'Webdynpro'组件存在信息泄露漏洞，允许攻击者利用该漏洞获取敏感信息，或发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-11172
FuzeZip缓冲区溢出漏洞（CNVD-2020-02441）
FuzeZip是Koyote-Lab公司的一款压缩工具。FuzeZip中存在缓冲区溢出漏洞，该漏洞源于程序未正确对用户提供的输入进行边界值检查，导致程序复制数据的大小超出了分配的内存缓冲区空间。攻击者可利用该漏洞在受影响程序上下文中执行任意代码，也可导致拒绝服务。FuzeZip 1.0版本中存在漏洞，其他版本也可能受到影响。
严重程度：高
CNVD编号：CNVD-2020-02441
CVE编号：CVE-2013-5656
OpenClaw授权问题漏洞（CNVD-2026-25113）
OpenClaw是OpenClaw团队开源的一个智能人工助理。OpenClaw存在授权问题漏洞，该漏洞产生的原因是shell内联命令解析路径缺少预期的allowlist决策。攻击者可利用该漏洞导致已认证的操作者执行未批准的shell命令。
严重程度：高
CNVD编号：CNVD-2026-25113
CVE编号：CVE-2026-53866
Linux Kernel 'tty/tty_ldsem.c'本地竞争条件漏洞
Linux Kernel是一款开源的操作系统。Linux kernel 'tty/tty_ldsem.c'存在本地竞争条件漏洞。本地攻击者利用此漏洞可获取提升的权限，或造成内核崩溃。
严重程度：中
CNVD编号：CNVD-2015-03594
Netgear G54/N150 WNR1000v3 Router安全绕过漏洞
Netgear G54/N150 WNR1000v3是一款无线路由器产品。Netgear G54/N150 WNR1000v3存在安全绕过漏洞，允许远程攻击者可利用该漏洞绕过安全限制，获取未授权访问权限。
严重程度：中
CNVD编号：CNVD-2015-08420
CVE编号：CVE-2015-8263
Google Android System信息泄露漏洞（CNVD-2021-52337）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9版中的System组件存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-52337
CVE编号：CVE-2021-0588
Pixelpost跨站脚本漏洞
Pixelpost是一套支持多语言的、可扩展的开源图片共享应用程序。Pixelpost 1.7.3及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14720
CVE编号：CVE-2018-0605
Google Android信息泄露漏洞（CNVD-2025-21366）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-21366
CVE编号：CVE-2025-32317
淄博闪灵网络科技有限公司S-CMS跨站脚本漏洞（CNVD-2021-103393）
S-CMS是中国淄博闪灵网络科技有限公司的一套基于PHP和MySQL的内容管理系统（CMS）。S-CMS Government Station Building System v5.0版本存在安全漏洞，攻击者可利用该漏洞执行跨站点脚本攻击（XSS）。
严重程度：中
CNVD编号：CNVD-2021-103393
CVE编号：CVE-2020-20425
Apache Traffic Server环境问题漏洞（CNVD-2020-21910）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）软件基金会的一套可扩展的HTTP代理和缓存服务器。Apache ATS 6.0.0版本至6.2.3版本、7.0.0版本至7.1.8版本和8.0.0版本至8.0.5版本中存在环境问题漏洞，该漏洞源于不正确的输入验证。攻击者可借助特制的请求利用该漏洞实施HTTP请求夹带攻击。
严重程度：高
CNVD编号：CNVD-2020-21910
CVE编号：CVE-2019-17565
Huawei Mate 9 DoS漏洞
Huawei Mate 9是中国华为（Huawei）公司的一款智能手机。Huawei Mate 9存在DoS攻击漏洞。攻击者可利用漏洞诱使用户安装恶意应用，由于系统未能校验恶意应用发出的广播信息，可导致系统部分功能不可用。
严重程度：低
CNVD编号：CNVD-2017-26777
CVE编号：CVE-2017-2701
OpenClaw路径遍历漏洞（CNVD-2026-16040）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在路径遍历漏洞，攻击者可利用该漏洞读取任意文件并泄露敏感信息。
严重程度：高
CNVD编号：CNVD-2026-16040
CVE编号：CVE-2026-32846
Google Nexus NVIDIA Video Driver本地权限提升漏洞
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA Bideo Driver是使用在其中的一个NVIDIA Video驱动。Nexus 9设备上的NVIDIA GPU Driver存在本地权限提升漏洞，攻击者可以利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2016-12238
CVE编号：CVE-2016-6915
Moxa ThingsPro权限提升漏洞
Moxa ThingsPro是摩莎（Moxa）公司的一套物联网网关和设备管理解决方案。Moxa ThingsPro 2.1版本中存在安全漏洞。远程攻击者可利用该漏洞获取较高的权限。
严重程度：高
CNVD编号：CNVD-2018-21941
CVE编号：CVE-2018-18391
Open5GS存在未明漏洞（CNVD-2025-18579）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18579
CVE编号：CVE-2024-57519
akcms存在SQL注入漏洞（CNVD-2021-51379）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。akcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51379
Schneider Electric Easergy Builder敏感信息明文存储漏洞（CNVD-2020-46566）
Schneider Electric Easergy Builder供专家级工程团队配置T300电网自动化平台。Schneider Electric Easergy Builder 1.4.7.2及更早版本存在敏感信息明文存储漏洞，攻击者可利用该漏洞访问登录凭据。
严重程度：低
CNVD编号：CNVD-2020-46566
CVE编号：CVE-2020-7516
金山PDF阅读器存在拒绝服务漏洞（CNVD-2020-31707）
金山PDF阅读器是一款PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31707
Python ‘Modules\audioop.c’存在多个内存破坏漏洞
Python是一套开源的、面向对象的程序设计语言。Python ‘Modules\audioop.c’存在多个内存破坏漏洞，允许远程攻击者利用该漏洞，提交特殊请求泄露任意内存。
严重程度：高
CNVD编号：CNVD-2015-07440
Google Android Libraries远程代码执行漏洞（CNVD-2017-30039）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Libraries是其中的一个函数库。Google Android存在远程代码执行漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-30039
CVE编号：CVE-2017-7376
Organizr文件上传漏洞
Organizr是一个选项卡管理系统。旨在成为服务器前端的一站式商店。Organizr 2.1.1810之前版本存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证，攻击者可利用该漏洞上传.svg文件在用户的浏览器中执行恶意脚本。
严重程度：低
CNVD编号：CNVD-2022-33831
CVE编号：CVE-2022-1345
Mattermost Server信息泄露漏洞（CNVD-2020-35456）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.2.0之前版本中的initial_load API存在安全漏洞。攻击者可利用该漏洞获取个人信息。
严重程度：中
CNVD编号：CNVD-2020-35456
CVE编号：CVE-2016-11066
IBM Tivoli Netcool Service Quality Manager存在未明漏洞
IBM Tivoli Netcool Service Quality Manager是一套将服务质量管理和服务水平协议组合用来管理电信服务质量的解决方案。IBM Tivoli Netcool Service Quality Manager中存在未明安全漏洞，目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2015-03192
CVE编号：CVE-2015-0159
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26530）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.16及之前版本的 Server: Optimizer子组件访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26530
CVE编号：CVE-2019-2808
Bento4无效内存读取漏洞
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.5.1-624中的Ap4SampleDescription.h中的AP4_SampleDescription::GetType()存在无效内存读取漏洞，攻击者可通过特制mp4文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-05128
CVE编号：CVE-2018-14545
Exponent CMS SQL注入漏洞（CNVD-2016-10699）
Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。Exponent CMS 2.3.9版本的framework/modules/eaas/controllers/eaasController.php页面存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-10699
CVE编号：CVE-2016-7789
vscode-rufo代码执行漏洞
vscode-rufo是一个Visual Studio代码通过Rufo提供格式化扩展应用程序。vscode-rufo在0.0.4之前版本存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-29560
CVE编号：CVE-2021-29658
团啊VIP电影系统re***.php文件存在XSS漏洞（CNVD-2020-15538）
团啊VIP电影系统是一套带注册会员代理版的VIP电影视频观看网站。团啊VIP电影系统re***.php文件存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2020-15538
Echo Specto CM跨站脚本漏洞
Echo Specto CM是土耳其Echo公司的一个呼叫中心管理系统。Echo Specto CM 17032025之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-03261
CVE编号：CVE-2025-2154
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14987）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14987
CVE编号：CVE-2025-47035
WordPress RSS Aggregator by Feedzy代码问题漏洞
WordPress RSS Aggregator by Feedzy是一款专为WordPress设计的轻量级插件，专注于从外部RSS源自动抓取内容并将其聚合到网站中。WordPress RSS Aggregator by Feedzy存在代码问题漏洞，该漏洞源于feedzy_lazy_load函数存在盲服务端请求伪造，攻击者可利用该漏洞通过执行任意请求，绕过权限验证，访问受限资源。
严重程度：中
CNVD编号：CNVD-2025-31119
CVE编号：CVE-2025-11467
Red Hat 389 Directory Server信息泄露漏洞（CNVD-2020-03178）
Red Hat 389 Directory Server是一款企业级的Linux目录服务器。Red Hat 389 Directory Server verbose模式存在安全漏洞，远程攻击者可以利用漏洞提交特殊的请求，可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-03178
CVE编号：CVE-2019-10224
Huawei手机通话模块拒绝服务漏洞
Huawei P10和P10 Plus都是中国华为（Huawei）公司的智能手机产品。call module是其中的一个通话模块。Huawei P10和P10 Plus中的通话模块存在拒绝服务漏洞。攻击者可通过诱使用户安装恶意应用程序，并发送特定参数到通话模块利用该漏洞导致通话和数据通信进程崩溃。
严重程度：中
CNVD编号：CNVD-2017-19187
CVE编号：CVE-2017-8145
libarchive mtree解析器存在未明漏洞
libarchive是一个多格式存档和压缩库。libarchive的mtree解析器中存在安全漏洞，攻击者可利用该漏洞造成无效的内存读取。
严重程度：中
CNVD编号：CNVD-2016-04248
CVE编号：CVE-2015-8925
Gallagher Command Centre Server访问控制错误漏洞
Gallagher Command Centre Server是新西兰Gallagher公司的一个用于对建筑物内基础设施进行监控、管理的管理系统。Gallagher Command Centre Server存在访问控制错误漏洞，该漏洞源于Gallagher Command Centre Server允许未经授权的命令中心操作员修改命令行宏。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-43486
CVE编号：CVE-2021-23140
WordPress RB Internal Links plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress RB Internal Links plugin 2.0.16版本及之前版本存在跨站请求伪造漏洞，该漏洞源于插件在更新其设置时没有进行CSRF检查。攻击者可利用该漏洞通过CSRF攻击使登录的管理员更改其配置。
严重程度：低
CNVD编号：CNVD-2022-55710
CVE编号：CVE-2022-1759
Schneider Electric Easergy T300信息泄露漏洞
Schneider Electric Easergy T300是法国施耐德电气（Schneider Electric）公司的一款用于电力行业的远程终端单元。使用1.5.2及之前版本固件的Schneider Electric Easergy T300中存在信息泄露漏洞，攻击者可利用该漏洞拦截流量并读取配置数据。
严重程度：中
CNVD编号：CNVD-2021-21481
CVE编号：CVE-2020-7513
NotePad++缓冲区溢出漏洞
NotePad++是运行在Windows环境中的开源编辑器，支持多种编程语言。NotePad++存在缓冲区溢出漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行代码。
严重程度：高
CNVD编号：CNVD-2015-00189
CVE编号：CVE-2014-9456
Pre-School Enrollment System enrollment-details.php文件SQL注入漏洞
Pre-School Enrollment System是一个基于Web的学前招生系统。Pre-School Enrollment System存在SQL注入漏洞，该漏洞源于文件/admin/enrollment-details.php对参数Status的错误操作导致SQL注入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-08445
CVE编号：CVE-2025-4154
BlueZ访问控制错误漏洞
BlueZ是一款使用C语言编写的蓝牙协议堆栈，它主要用于提供对核心蓝牙层和协议的支持。BlueZ 5.54之前版本中的子系统存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-21092
CVE编号：CVE-2020-0556
PivotX 'smarty_self'函数跨站脚本漏洞
PivotX是一套开源的博客内容管理系统（Blog CMS）。该系统支持内置评论审查、垃圾信息防护和模板更换等功能。PivotX 2.3.11版本中的modules/module_smarty.php文件的'smarty_self'函数存在跨站脚本漏洞，该漏洞源于程序未能正确的处理URI。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-13575
CVE编号：CVE-2017-9332
海南赞赞网络科技有限公司爱特cms存在文件上传漏洞
爱特cms专注于企业网站建设的cms，提供各种企业网站模板。海南赞赞网络科技有限公司爱特cms存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-48961
MariaDB mysql_install_db脚本权限提升漏洞
MariaDB数据库管理系统是MySQL的一个分支，主要由开源社区在维护，采用GPL授权许可。 MariaDB的目的是完全兼容MySQL，包括API和命令行，使之能轻松成为MySQL的代替品。MariaDB mysql_install_db脚本存在权限提升漏洞，攻击者可通过使用symlink攻击利用该漏洞从mysql用户帐户到根用户获得提升的特权。
严重程度：高
CNVD编号：CNVD-2020-04539
CVE编号：CVE-2020-7221
Huawei HarmonyOS SQL注入漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于HarmonyOS某个组件存在缺乏安全校验的漏洞。成功利用这个漏洞可能导致机密性受影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-13183
CVE编号：CVE-2021-39978
NETGEAR WNR854T parse_st_header函数缓冲区溢出漏洞
NETGEAR WNR854T是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR WNR854T 1.5.2版本存在缓冲区溢出漏洞，该漏洞源于parse_st_header函数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-07795
CVE编号：CVE-2024-54809
WAVLINK AC3000 nas.cgi set_smb_cfg函数命令注入漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在命令注入漏洞，该漏洞源于nas.cgi set_smb_cfg函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02161
CVE编号：CVE-2024-39280
NetApp AltaVault OST插件信息泄露漏洞
NetApp AltaVault是美国NetApp公司的一套云存储解决方案。该方案具可扩展、数据加密以及支持数据备份和恢复等特点。OST Plug-in是其中的一个用于提供备份与存储优化功能的API。NetApp AltaVault OST插件1.2.2之前版本中存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-05494
CVE编号：CVE-2017-15517
D盾存在SQL注入绕过漏洞
D盾_防火墙专为IIS设计的一个主动防御的保护软件。D盾存在SQL注入绕过漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22713
IrfanView FPX插件缓冲区溢出漏洞（CNVD-2017-15691）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView 4.44版本(32位)中的FPX插件4.46版本存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15691
CVE编号：CVE-2017-9880
Palo Alto Networks Panorama缓冲区溢出漏洞
Palo Alto Networks Panorama是美国Palo Alto Networks公司的一套支持集中管理、配置防火墙的解决方案。该产品支持网络流量监控和威胁管理等功能。Palo Alto Networks Panorama Tools libpano13 v2.9.20存在安全漏洞，该漏洞源于parser.c的函数panoParserFindOLine() 中包含越界读取。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-20689
CVE编号：CVE-2021-33293
HashiCorp Nomad访问控制错误漏洞
HashiCorp Nomad是美国HashiCorp公司的一款分布式、数据中心感知的集群和应用程序调度程序。该程序支持部署微服务、批处理、容器化和非容器化应用程序。HashiCorp Nomad 0.9.0版本至0.9.1版本中存在访问控制错误漏洞，攻击者可通过exec驱动程序利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2020-17025
CVE编号：CVE-2019-12618
成都零起飞网络客户管理CRM系统存在SQL注入漏洞（CNVD-2021-50629）
客户管理CRM系统是零起飞网络开发的，基于GPLv3协议发行，针对中小企业管理活动，提供客户关系管理员(CRM)，进销存(JXC),人力资源(HRM)，后勤(办公用品，固定资产，公物维修)、物业管理等功能。成都零起飞网络客户管理CRM系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50629
Apple macOS缓冲区溢出漏洞（CNVD-2026-24141）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在缓冲区溢出漏洞，攻击者可利用该漏洞导致系统意外终止。
严重程度：高
CNVD编号：CNVD-2026-24141
CVE编号：CVE-2026-28848
phpMyAdmin跨站脚本漏洞（CNVD-2018-11976）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin 4.8.2之前版本中的js/designer/move.js文件中的Designer功能存在跨站脚本漏洞。远程攻击者可借助特制的数据库名称利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11976
CVE编号：CVE-2018-12581
Online TV Database SQL注入漏洞
Online TV Database是一套在线电视节目数据库。Online TV Database 2011版本中的‘ID’参数存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-02284
CVE编号：CVE-2011-5020
数字天堂移动办公中间件MDP模块任意文件下载漏洞
数字天堂的MKey3G移动办公中间件是一款面向企业的应用BYOD中间件平台，该中间件在能源、金融、政企均有广泛的应用。数字天堂移动办公中间件MDP模块存在任意文件下载漏洞。由于中间件平台的MDP模块的下载MDP配置文件功能中对于下载文件的路径未进行安全检查，攻击者可以通过../穿越到其它路径，下载任意文件。
（注: 此漏洞需要客户安装了此模块，并且在登录后才可以利用。）
严重程度：中
CNVD编号：CNVD-2016-01160
Beckhoff TwinCAT权限提升漏洞
Beckhoff TwinCAT是德国Beckhoff公司的一套用于可编程逻辑控制器（PLC）的编程软件。Beckhoff TwinCAT 2/3版本中存在安全漏洞。攻击者可借助Beckhoff ADS协议利用该漏洞以SYSTEM权限执行代码。
严重程度：高
CNVD编号：CNVD-2020-03120
CVE编号：CVE-2019-16871
JetBrains YouTrack信息泄露漏洞（CNVD-2021-34743）
YouTrack是捷克JetBrains公司旗下一款以键盘操作为主的问题和项目跟踪工具，主要用于开发过程中的任务和缺陷修正安排跟踪。JetBrains YouTrack 2020.6.8801之前版本的“问题预览”存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34743
CVE编号：CVE-2021-31905
WordPress Frontend File Manager Plugin缺少授权漏洞
WordPress Frontend File Manager Plugin是一款允许用户通过前端界面上传、管理和共享文件的插件，支持安全存储和权限控制。WordPress Frontend File Manager Plugin存在缺少授权漏洞，攻击者可利用该漏洞导致访问控制安全级别配置不当。
严重程度：中
CNVD编号：CNVD-2025-28826
CVE编号：CVE-2025-64265
Joomla!路径遍历漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.9.14之前版本中存在路径遍历漏洞，攻击者可利用该漏洞泄露路径。
严重程度：中
CNVD编号：CNVD-2020-12714
CVE编号：CVE-2019-19845
HPE Intelligent Management Center (IMC) ForwardRedirect表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在ForwardRedirect表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24041
CVE编号：CVE-2019-11969
Bentley View代码执行漏洞（CNVD-2021-102049）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，该漏洞是由于解析JT文件时的越界写入引起的。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102049
CVE编号：CVE-2021-34926
GNU Binutils缓冲区溢出漏洞（CNVD-2019-05784）
GNU Binutils（GNU Binary Utilities或binutils）是GNU计划的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.32版本中的readelf.c文件的‘process_mips_specific’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-05784
CVE编号：CVE-2019-9077
Zurmo跨站脚本漏洞（CNVD-2018-02168）
Zurmo是美国Zurmo公司的一套开源的基于PHP的客户关系管理系统（CRM）。Zurmo 3.2.3版本中存在跨站脚本漏洞。远程攻击者可通过向maps/default/mapAndPoint发送‘latitude’或‘longitude’参数利用该漏洞注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-02168
CVE编号：CVE-2017-18004
Google TensorFlow堆缓冲区溢出漏洞（CNVD-2021-37647）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中tf.raw_ops.AvgPool3DGrad存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37647
CVE编号：CVE-2021-29577
点拓科技PIMS在线订单管理系统存在SQL注入漏洞
PIMS在线订单管理系统适用于单页订购网站、普通产品订购网站以及其他订购类网站。点拓科技PIMS在线订单管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-34031
Dell EMC iDRAC9 TOCTOU竞争条件漏洞
Dell EMC iDRAC9是美国戴尔（DELL）公司的一套包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。Dell EMC iDRAC9 4.40.00.00之前版本存在TOCTOU竞争条件漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-33988
CVE编号：CVE-2021-21539
Atlassian Fisheye和Crucible跨站请求伪造漏洞
Atlassian FishEye和Crucible都是澳大利亚Atlassian公司的产品。FishEye是一套源代码库深度查看软件。Crucible是一套代码审查工具。Atlassian Fisheye和Crucible 4.5.4之前版本中的administrative smart-commits资源存在跨站请求伪造漏洞。远程攻击者可利用该漏洞修改smart-commit设置。
严重程度：中
CNVD编号：CNVD-2018-19566
CVE编号：CVE-2018-13398
多款产品postgresql-common包权限提升漏洞
Debian是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。wheezy、jessie和unstable都是Debian的分支版本。Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。postgresql-common package是一个使用在Linux中的PostgresSQL数据库集群管理器。多款产品中的postgresql-common包的pg_ctlcluster脚本存在安全漏洞。本地攻击者可通过对/var/log/postgresql中的日志文件实施符号链接攻击利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2017-36438
CVE编号：CVE-2016-1255
Linux kernel权限提升漏洞（CNVD-2017-24353）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.12.4之前的版本中的fs/f2fs/super.c文件的‘sanity_check_ckpt’函数存在q权限提升漏洞，该漏洞源于程序未能验证blkoff和segno数组。本地攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-24353
CVE编号：CVE-2017-10663
Foxit Reader和Foxit PhantomPDF for Windows越界写入漏洞（CNVD-2019-13812）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 9.4.1.16828及之前版本，Foxit PhantomPDF 8.3.9.41099及之前版本和9.4.1.16828及之前版本中的ConvertToPDF_x86.dll文件存在越界写入漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-13812
CVE编号：CVE-2019-6759
IBM Security Identity Manager Virtual Appliance任意命令执行漏洞（CNVD-2017-33517）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager（ISIM）Virtual Appliance是ISIM虚拟应用程序。ISIM Virtual Appliance中存在任意命令执行漏洞。远程攻击者可通过发送特制的请求利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-33517
CVE编号：CVE-2017-1407
Mozilla Firefox信息泄露漏洞（CNVD-2018-07085）
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox中的一个传统扩展存在信息泄露漏洞。远程用户可发送特制请求利用该漏洞查看目标系统上可能敏感的信息。
严重程度：中
CNVD编号：CNVD-2018-07085
CVE编号：CVE-2018-5137
Oracle E-Business Suite Oracle E-Business Suite Secure Enterprise Search组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite Secure Enterprise Search是其中的一个用于Oracle电子商务套件的用户界面中的安全搜索工具组件。Oracle E-Business Suite中的Oracle E-Business Suite Secure Enterprise Search组件中的Search Integration Engine子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-05282
CVE编号：CVE-2016-3549
GNU C Library拒绝服务漏洞（CNVD-2018-05199）
GNU C Library是一种按照LGPL许可协议发布的、开源、免费、方便从网络下载的C的编译程序。GNU C Library 2.26中的string/basename.c中的basename存在拒绝服务漏洞。攻击者可通过特制参数利用该漏洞导致strrchr的汇编代码拒绝服务（分段错误）。
严重程度：中
CNVD编号：CNVD-2018-05199
CVE编号：CVE-2018-8086
Oracle E-Business Suite Content Manager存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Content Manager是其中的一个内容管理组件。Oracle E-Business Suite Content Manager存在未明漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-37192
CVE编号：CVE-2019-3022
桃源企业文件管理系统存在SQL注入漏洞
桃源企业文件管理系统是在桃源网络硬盘V5.X成熟平台上，针对企业、政府、学校、科研、传媒等企业级用户应用的开发的专业电子文档网络服务系统。桃源企业文件管理系统存在通用型SQL注入漏洞。该漏洞源于对参数过滤不严导致。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26241
IBM Common Licensing信息泄露漏洞
IBM Common Licensing是美国国际商业机器（IBM）公司的一个许可证管理解决方案。IBM Common Licensing存在信息泄露漏洞，该漏洞源于以纯明文形式存储用户凭据，攻击者可利用此漏洞导致本地用户可以读取。
严重程度：中
CNVD编号：CNVD-2025-03023
CVE编号：CVE-2023-50945
EyesOfNetwork存在多个任意代码执行漏洞
EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork存在多个任意代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04742
CVE编号：CVE-2017-6087
Microsoft Edge安全限制绕过漏洞（CNVD-2017-05760）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Edge Content Security Policy (CSP)未能正确验证某些文档时在实现上存在远程安全绕过漏洞，攻击者可利用漏洞诱使用户加载恶意网页。
严重程度：中
CNVD编号：CNVD-2017-05760
CVE编号：CVE-2017-0203
先电在线网络教学平台存在SQL注入漏洞
先电数字化资源教学平台是南京第五十五所技术开发有限公司为学校打造的一个灵活备课方便教学的平台。先电在线网络教学平台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26544
Beauty Parlour Management System search-appointment.php跨站脚本漏洞
Beauty Parlour Management System是一个是用于规范美容院经营流程、提升管理效率的软件系统。Beauty Parlour Management System存在跨站脚本漏洞，该漏洞源于Admin Panel的search-appointment.php存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-20924
CVE编号：CVE-2024-37798
Oracle Outside In Technology组件访问控制错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务（挂起或频繁崩溃），影响数据的可用性和完整性。
严重程度：中
CNVD编号：CNVD-2019-27782
CVE编号：CVE-2019-2705
IBM Rational DOORS Web Access跨站脚本漏洞
IBM Rational DOORS是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM Doors Web Access是其中的一个Web端访问程序。IBM Rational DOORS中的IBM Doors Web Access 9.5版本和9.6版本存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript脚本。
严重程度：中
CNVD编号：CNVD-2018-02503
CVE编号：CVE-2017-1540
Secomea GateManager存在未明漏洞
Secomea GateManager是丹麦Secomea公司的一款远程访问服务器产品。Secomea GateManager 9.7之前版本存在安全漏洞，攻击者可利用漏洞允许登录用户在审计日志中写入文本条目。
严重程度：中
CNVD编号：CNVD-2022-38148
CVE编号：CVE-2022-25779
Ectouch前台Ex***.cl***.php文件存在SQL注入漏洞
ECTouch是上海商创网络科技有限公司推出的一款移动商城网店系统。Ectouch前台Ex***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06662
Online Sports Complex Booking System SQL注入漏洞（CNVD-2022-58673）
Online Sports Complex Booking System是Carlo Montero个人开发者的一个在线体育场馆预订系统。Online Sports Complex Booking System 1.0版本存在SQL注入漏洞，该漏洞源于在/scbs/admin/categories/view_category.php?id=中缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-58673
CVE编号：CVE-2022-29990
SuiteCRM SQL注入漏洞（CNVD-2020-18564）
SuiteCRM是一款免费开源客户关系管理应用程序。SuiteCRM存在SQL注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-18564
CVE编号：CVE-2020-8784
Democritus Project d8s-urls代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-urls存在安全漏洞，该漏洞源于其包含了一个潜在的由第三方插入的代码执行后门。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84130
CVE编号：CVE-2022-44048
Microsoft Powershell篡改安全绕过漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套操作系统。PowerShell Core是一套为异类环境和混合云构建的跨平台命令行脚本执行环境。Microsoft Powershell存在篡改安全绕过漏洞。攻击者可以利用此漏洞绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2019-14449
CVE编号：CVE-2018-8415
D-Link DSL-7740C EXE参数命令注入漏洞
D-Link DSL-7740C是中国友讯（D-Link）公司的一款调制解调器。D-Link DSL-7740C EXE参数存在命令注入漏洞，攻击者可利用该漏洞通过提供精心编制的GET请求来执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-19873
CVE编号：CVE-2025-29519
Cisco Finesse跨站脚本漏洞（CNVD-2017-20384）
Cisco Finesse是美国思科公司的一套呼叫中心管理软件。Cisco Finesse WEB脚本存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-20384
CVE编号：CVE-2017-6761
EMC Avamar Data Store和Avamar Virtual Edition权限提升漏洞（CNVD-2016-07938）
EMC Avamar是是美国易安信（EMC）公司的备份和恢复解决方案。该方案提供数据备份、灾难恢复、消除重复数据等功能。Avamar Data Store（ADS）是其中的一个用于数据备份的组件；Avamar Virtual Edition（AVE）是其中的一个用于实现物理或虚拟Avamar间的复制以及消除了文件和子文件数据段级别冗余的组件。EMC Avamar Server 7.3.0-233之前版本中的ADS和AVE存在权限提升漏洞，该漏洞源于程序对目录分配弱权限。本地攻击者可通过替换脚本利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2016-07938
CVE编号：CVE-2016-0921
陕西锦华网络科技有限责任公司数字报管理平台存在SQL注入漏洞
陕西锦华网络科技有限责任公司（简称：锦华科技）是专注于数字报业新媒体软件开发，目前拥有国内完备的数字报业系列化软件产品，向客户提供新媒体系列化解决方案、产品和服务。陕西锦华网络科技有限责任公司数字报管理平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-08422
Android Bluetooth缓冲区溢出漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Bluetooth是其中的一个蓝牙组件。Android 10版本中的Bluetooth存在缓冲区溢出漏洞，该漏洞源于缺少边界检查。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-17377
CVE编号：CVE-2019-9474
Microsoft Windows Kernel CSRSS本地权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Kernel CSRSS存在本地权限提升漏洞，攻击者可利用该漏洞执行任意代码，监控下一个登录用户的操作，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05345
CVE编号：CVE-2015-2453
ClamAV存在多个堆缓冲区溢出漏洞
Clam AntiVirus是Unix的GPL杀毒工具包，很多邮件网关产品都在使用。ClamAV存在多个堆缓冲区溢出漏洞，允许攻击者利用此漏洞在受影响应用程序上下文中执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-00893
CVE编号：CVE-2014-9328
zzzphp V1.6.0后台sa***.php页面存在SQL注入漏洞
zzzphp是采用PHP开发的免费建站整站系统。zzzphp V1.6.0后台sa***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05345
Huawei HarmonyOS media模块权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS media模块存在权限控制漏洞，攻击者可利用该漏洞影响服务的机密性。
严重程度：中
CNVD编号：CNVD-2025-24059
CVE编号：CVE-2025-58285
MB CONNECT LINE mbNET.mini缓冲区溢出漏洞
MB CONNECT LINE的mbNET.mini是一款专为工业场景设计的工业路由器，主要用于实现机器和系统的安全远程连接。MB CONNECT LINE mbNET.mini存在缓冲区溢出漏，该漏洞源于应用在处理不受信任的输入时出现边界错误，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-21147
CVE编号：CVE-2025-41679
松下电器(中国)有限公司WV-SW396存在未授权访问漏洞
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SW396存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43602