CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle MySQL Server信息泄露漏洞（CNVD-2019-36880）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.6.45、5.7.27及更早版本中的Server: Security: Encryption组件存在未明漏洞。攻击者可利用该漏洞对MySQL Server可访问数据的子集进行读取访问。
严重程度：中
CNVD编号：CNVD-2019-36880
CVE编号：CVE-2019-2923
Campcodes Coffee Shop POS System SQL注入漏洞（CNVD-2023-38611）
Campcodes Coffee Shop POS System是Campcodes公司的一个咖啡店POS系统。Campcodes Coffee Shop POS System 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-38611
CVE编号：CVE-2023-2209
TOTOLINK LR350缓冲区溢出漏洞
TOTOLINK LR350是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK LR350存在缓冲区溢出漏洞，该漏洞源于函数loginAuth中的http_host参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-15057
CVE编号：CVE-2024-35387
OpenDaylight l2switch安全绕过漏洞
Opendaylight是美国Linux基金会的一个项目，是一套以社区为主导的开源软件定义网络框架，它包含一套模块合集，能够执行需要快速完成的网络任务。OpenDaylight l2switch存在安全绕过漏洞。允许攻击者绕过安全限制和执行未经授权的操作，这可能帮助启动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2015-01909
CVE编号：CVE-2015-1610
NETCORE Netis DL4323跨站脚本漏洞（CNVD-2020-01648）
NETCORE Netis DL4323是中国磊科（NETCORE）公司的一款多功能调制解调器。NETCORE Netis DL4323中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01648
CVE编号：CVE-2019-20073
mrlg4php代码注入漏洞
mrlg4php是一套用于连接路由器的PHP程序。mrlg4php 1.0.8之前的版本中的mrlg-lib.php文件存在代码注入漏洞。远程攻击者可利用该漏洞执行任意的shell代码。
严重程度：高
CNVD编号：CNVD-2017-05796
CVE编号：CVE-2014-3927
Palo Alto Networks PAN-OS信息泄露漏洞（CNVD-2017-06852）
PAN-OS是专门针对安全性而设计,用于控制Palo Alto Networks防火墙的作业系统,具有丰富的防火墙、管理及网路功能。Palo Alto Networks PAN-OS中的管理Web接口存在信息泄露漏洞，远程认证用户可利用不正确的权限验证获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06852
CVE编号：CVE-2017-7644
U-Mail邮件服务器软件存在命令执行漏洞
U-Mail邮件服务器软件是国内一线品牌真正提供终生免费升级的邮件系统，包括邮件系统、杀毒引擎、反垃圾引擎的数据升级等。U-Mail邮件服务器软件存在命令执行漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-26504
北京神州数码云科DCFW-1800系列下一代防火墙存在弱口令漏洞
DCFW-1800系列下一代防火墙，可识别数千种网络应用，并提供详尽的应用风险分析和灵活的策略管控。DCFW-1800系列下一代防火墙存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51852
GNOME evolution-data-server IMAPx组件信息泄露漏洞
GNOME evolution-data-server是GNOME项目的一套用于Linux下Gnome桌面环境的邮件数据服务器。IMAPx是其中的一个用于处理邮件和文件夹的组件。GNOME evolution-data-server 3.21.2之前版本中的IMAPx组件的camel/providers/imapx/camel-imapx-server.c文件存在信息泄露漏洞，该漏洞源于当服务器未能使用STARTTLS时，程序依然会发送带有敏感信息的明文数据。远程攻击者可通过嗅探网络利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17513
CVE编号：CVE-2016-10727
IBM Spectrum Protect Plus信息泄露漏洞（CNVD-2020-34983）
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 10.1.0版本至10.1.5版本中存在安全漏洞，该漏洞源于应用程序和服务器之间使用了不安全的通信。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-34983
CVE编号：CVE-2020-4565
Linux kernel越界内存访问漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.12.0-rc4之前版本中的f2fs模块中的fs/f2fs/node.c存在越界内存访问漏洞。该漏洞源于边界检查失败。攻击者可利用该漏洞导致系统崩溃或获取内部内核信息。
严重程度：中
CNVD编号：CNVD-2021-34001
CVE编号：CVE-2021-3506
TOTOLINK A3002R /boafrm/formRoute文件栈缓冲区溢出漏洞
TOTOLINK A3002R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3002R存在栈缓冲区溢出漏洞，该漏洞源于文件/boafrm/formRoute中参数subnet未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-14525
CVE编号：CVE-2025-6487
alto-saxophone代码执行漏洞
alto-saxophone是一个用于安装并运行基于多个平台的Chromedriver的模块。alto-saxophone中存在安全漏洞。该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用攻击者控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-11643
CVE编号：CVE-2016-10694
Apache Superset REST API授权问题漏洞
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset 2.1.0版本及之前版本存在授权问题漏洞，该漏洞源于不正确的REST API权限。攻击者可利用该漏洞导致服务端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2023-72236
CVE编号：CVE-2023-36388
Vaultek Gun Safe VT20i信息泄露漏洞（CNVD-2018-00316）
Vaultek Gun Safe VT20i（又名BlueSteal）是一款支持指纹识别的枪支保险箱产品。Vaultek Gun Safe VT20i中存在安全漏洞，该漏洞源于程序未加密Android应用程序与保险箱之间的会话。攻击者可通过窃听应用程序和保险箱之间的通信利用该漏洞获取密码。
严重程度：低
CNVD编号：CNVD-2018-00316
CVE编号：CVE-2017-17436
Adobe Flash Player内存破坏漏洞（CNVD-2015-00613）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在内存破坏漏洞，允许攻击者利用此漏洞来执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-00613
CVE编号：CVE-2015-0310
Apache Airflow存在跨站脚本漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入Web页面，窃取受害者的基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-33591
CVE编号：CVE-2024-39863
PHP拒绝服务漏洞（CNVD-2016-07713）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.6.26之前的版本和7.0.11之前的7.x版本中的ZIP signature-verification功能存在拒绝服务漏洞，该漏洞源于程序未能确认‘uncompressed_filesize’字段值是否足够大。远程攻击者可借助特制的PHAR归档利用该漏洞造成拒绝服务（越边界内存访问）。
严重程度：中
CNVD编号：CNVD-2016-07713
CVE编号：CVE-2016-7414
多款Rockwell Automation产品加密问题漏洞
Rockwell Automation MicroLogix 1400 Controllers Series A等都是美国罗克韦尔（Rockwell Automation）公司的产品。Rockwell Automation MicroLogix 1400 Controllers Series A是一款可编程逻辑控制器。MicroLogix 1100 Controllers是一款可编程逻辑控制器。RSLogix 500 Software是一套用于工业控制系统的编程软件。多款Rockwell Automation产品中存在加密问题漏洞，攻击者可利用该漏洞获取用户凭证。
严重程度：中
CNVD编号：CNVD-2020-19524
CVE编号：CVE-2020-6984
IBM Security Guardium访问权限漏洞
IBM Security Guardium是美国IBM公司的一款数据活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。IBM Security Guardium的diag脚本存在安全漏洞。本地攻击者可通过密钥序列利用该漏洞获取root访问权限。
严重程度：高
CNVD编号：CNVD-2015-07460
CVE编号：CVE-2015-5043
Snapt Aria存在未明漏洞
Snapt Aria是美国Snapt公司的一个面向企业的ADC解决方案，提供负载均衡器、Web加速器、Web应用防火墙 (WAF)、全局服务器负载均衡器 (GSLB) 等。Snapt Aria v12.8中存在安全漏洞，未经身份验证的攻击者可利用该漏洞用被欺骗用户的帐户发送电子邮件。
严重程度：低
CNVD编号：CNVD-2022-30446
CVE编号：CVE-2022-24236
Rapid7 Nexpose Create Tags页面跨站脚本漏洞
Rapid7 Nexpose是美国Rapid7公司的一套能够综合利用不同的扫描结果深度探测网络的漏洞管理软件。该软件可主动扫描配置环境的错误、漏洞、恶意软件并提供指导降低风险。Rapid7 Nexpose 6.4.12版本的用户界面的Create Tags页面中存在跨站脚本漏洞。攻击者可利用该漏洞向tag名字字段注入跨站脚本。
严重程度：低
CNVD编号：CNVD-2016-13005
CVE编号：CVE-2016-9757
Microsoft Windows Modules Installer权限提升漏洞（CNVD-2020-54911）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Modules Installer存在权限提升漏洞，该漏洞源于Windows模块安装程序未能正确处理内存中的对象，攻击者可通过在受害者系统上运行特制应用程序利用该漏洞在提权环境中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-54911
CVE编号：CVE-2020-0911
Xpdf缓冲区溢出漏洞（CNVD-2019-16390）
Xpdf是Foo实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。Xpdf 4.01.01版本中的fofi/FoFiTrueType.cc文件的FoFiTrueType::dumpString存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-16390
CVE编号：CVE-2019-12360
Mozilla Firefox安全特征问题漏洞（CNVD-2023-86126）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全特征问题漏洞，远程攻击者可利用该漏洞进行权限升级。
严重程度：高
CNVD编号：CNVD-2023-86126
CVE编号：CVE-2022-34468
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68017）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68017
Advantech WebAccess文件上传漏洞
Advantech WebAccess HMI/SCADA软件提供远程控制与管理。Advantech WebAccess 8.1之前版本存在无限制的文件上传漏洞，远程攻击者利用此漏洞可对任意类型的文件进行写操作。
严重程度：高
CNVD编号：CNVD-2016-00390
CVE编号：CVE-2016-0854
MessageSolution企业邮件归档管理系统EEA存在SQL注入漏洞
MessageSolution是企业电子邮件归档软件的开发商。MessageSolution企业邮件归档管理系统EEA存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10527
Car Rental Management System SQL注入漏洞（CNVD-2022-61083）
Car Rental Management System是一个汽车租赁管理系统。Car Rental Management System存在SQL注入漏洞，攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2022-61083
CVE编号：CVE-2022-32027
Google Chrome Blink内存错误引用漏洞（CNVD-2015-01512）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 41.0.2272.76之前版本中使用的Blink的V8捆绑中的bindings/core/v8/custom/V8WindowCustom.cpp文件中的‘V8Window::namedPropertyGetterCustom’函数内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-01512
CVE编号：CVE-2015-1216
Spetnik TCPing本地缓冲区溢出漏洞
Spetnik TCPing是一套可通过使用了TCP/IP协议的特殊端口Ping服务器的应用程序。Spetnik TCPing存在本地缓冲区溢出漏洞，允许攻击者利用该漏洞在应用程序上下文中，执行任意代码，或使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-07436
多款F5产品拒绝服务漏洞（CNVD-2018-01149）
BIG-IP LTM是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品中存在拒绝服务漏洞。攻击者可通过发送恶意的请求利用该漏洞造成拒绝服务（TMM重启）。
严重程度：中
CNVD编号：CNVD-2018-01149
CVE编号：CVE-2017-6138
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2016-05468）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products 8.54和8.55版本中的PeopleSoft Enterprise PeopleTools组件中的Install and Packaging子组件存在未明漏洞。本地攻击者可利用该漏洞控制应用程序，影响数据的保密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-05468
CVE编号：CVE-2016-5472
GraphicsMagick 'coders/png.c'拒绝服务漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/png.c文件的‘ReadOneJNGImage’函数存在拒绝服务漏洞。远程攻击者可借助零长度值的color_image数据结构利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-19981
CVE编号：CVE-2017-11102
WordPress代码问题漏洞（CNVD-2021-83670）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件 Catch Themes Demo Import 在 1.7 及以下版本中存在代码问题漏洞，该漏洞源于 ~/inc/CatchThemesDemoImport.php 文件中的导入功能文件类型验证不足。具有管理权限的攻击者可以上传可用于实现远程代码执行的恶意文件。
严重程度：中
CNVD编号：CNVD-2021-83670
CVE编号：CVE-2021-39352
Smartbi windowUnloading身份认证绕过漏洞
Smartbi是一站式大数据分析平台。Smartbi windowUnloading存在身份认证绕过漏洞，攻击者可利用该漏洞获取系统用户凭证、执行远程代码。
严重程度：高
CNVD编号：CNVD-2023-64853
Rapid7 Metasploit目录遍历漏洞（CNVD-2017-02665）
Metasploit Pro是一款指导渗透测试平台。Rapid7 Metasploit 4.13.0-2017020701之前版本的Meterpreter stdapi Dir.download（）函数中存在目录遍历漏洞。攻击者可利用漏洞在Metasploit控制台上写入任意文件。
严重程度：中
CNVD编号：CNVD-2017-02665
CVE编号：CVE-2017-5228
Juniper Junos拒绝服务漏洞（CNVD-2017-00604）
Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Junos存在拒绝服务漏洞。攻击者可利用该漏洞造成受影响的设备崩溃并重启（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2017-00604
CVE编号：CVE-2017-2303
WordPress Business Directory Plugin跨站请求伪造漏洞
WordPress Business Directory Plugin是一种插件，用于在WordPress网站上创建和管理商业目录，例如企业黄页、房地产列表或分类广告。WordPress Business Directory Plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-30737
CVE编号：CVE-2025-67596
Oracle MySQL Server Encryption组件拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL存在拒绝服务漏洞，该漏洞源于MySQL Server中的Encryption组件中存在输入验证不正确，攻击者可利用该漏洞导致MySQL Server挂起或崩溃。
严重程度：低
CNVD编号：CNVD-2023-86064
CVE编号：CVE-2022-21538
Apache Traffic Server输入验证错误漏洞（CNVD-2024-35169）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server存在输入验证错误漏洞，该漏洞源于接受 HTTP字段名称不允许的字符，并将格式错误的请求转发到原始服务器。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-35169
CVE编号：CVE-2023-38522
Eclipse Jetty跨站脚本漏洞（CNVD-2019-42378）
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。Eclipse Jetty 6.1.22之前版本中的JSP Dump和Session Dump Servlet存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-42378
CVE编号：CVE-2009-5046
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2022-59690）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-59690
CVE编号：CVE-2021-38661
创壹100VR可视化智能交互教学云平台触屏版存在未授权访问漏洞
凤凰创壹软件开发教学培训软件，提供生动形象的三维互动教学，为各校精品专业建设、创新教学模式和教学内容提供强大的支撑平台。创壹100VR可视化智能交互教学云平台触屏版存在未授权访问漏洞，攻击者可以利用漏洞进行未授权添加，上传操作。
严重程度：中
CNVD编号：CNVD-2019-23849
IceWarp Mail Server跨站脚本漏洞（CNVD-2019-36914）
IceWarp Mail Server是美国IceWarp公司的一款邮件服务器产品。该产品支持电子邮件归档、SmartAttach附件、自动迁移等。IceWarp Webclient是一个基于Web的IceWarp客户端程序。IceWarp Webclient 10.2.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36914
CVE编号：CVE-2010-5337
Advantech WISE-DeviceOn Server跨站脚本漏洞（CNVD-2025-3097005）
Advantech WISE-DeviceOn Server是研华基于WISE-DeviceOn平台开发的下一代统一设备管理解决方案。Advantech WISE-DeviceOn Server存在跨站脚本漏洞，该漏洞源于/rmm/v1/devicegroups/端点对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30970
CVE编号：CVE-2025-34261
SCADAPack 7x Remote Connect不当访问控制漏洞
SCADAPack是法国施耐德（schneider-electric）的一款智能现场控制器该控制器结合了远程终端控制（RTU）的监控通讯能力，可编程逻辑控制器（PLC）的处理和数据记录功能，为需要自动监控和自主控制的远程过程提供卓越的功能。SCADAPack 7x Remote Connect 3.6.3.574版本及更高版本存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者利用该漏洞在用户执行RemoteConnect时将可执行文件放置在特定的文件夹中并运行代码。
严重程度：中
CNVD编号：CNVD-2021-28294
CVE编号：CVE-2020-7531
Cisco RV110W/RV130/RV130W/RV215W跨站脚本漏洞（CNVD-2021-41158）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在存储型跨站脚本漏洞，远程认证攻击者可通过发送特制HTTP请求利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2021-41158
CVE编号：CVE-2021-1156
北京广域齐民信息技术有限公司速剑2005（GCMS）存在多个漏洞
北京广域齐民信息技术有限公司速剑2005（GCMS）是一个集内容管理系统、多站点管理和页面展示为一体的门户网站创建与管理系统。北京广域齐民信息技术有限公司速剑2005（GCMS）存在SQL注入和跨站脚本漏洞。攻击者可以利用漏洞获取数据库敏感信息；在页面中插入恶意js代码。
严重程度：高
CNVD编号：CNVD-2016-00329
Totolink A3100R安全特征问题漏洞
TotoLink A3100R是中国台湾吉翁电子（TotoLink）公司的一系列无线路由器。TotoLink A3100R V5.9c.4577版本存在安全特征问题漏洞， 攻击者可利用该漏洞劫持有效会话并进行进一步的恶意操作。
严重程度：中
CNVD编号：CNVD-2022-55140
CVE编号：CVE-2021-46010
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-46566）
NETGEAR D3600等都是美国网件（NETGEAR）公司的产品。NETGEAR D3600是一款无线调制解调器。NETGEAR D6100是一款无线调制解调器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-46566
CVE编号：CVE-2018-21214
Vembu BDR Suite命令注入漏洞（CNVD-2021-40767）
Vembu BDR Suite是一个虚拟机管理系统。Vembu BDR Suite 中存在命令注入漏洞，该漏洞源于允许通过在GET请求中放置命令来执行未经验证的远程代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-40767
CVE编号：CVE-2021-26471
Cisco AnyConnect Secure Mobility Client配置文件修改漏洞
Cisco AnyConnect Secure Mobility Client是一种虚拟专用网络（VPN）客户端，适用于各种操作系统和硬件配置。Cisco AnyConnect Secure Mobility Client 4.9.00086及更早版本（Windows版）中的进程间通信（IPC）通道存在配置文件修改漏洞。该漏洞源于对用户提供的输入验证不足。攻击者可通过向AnyConnect进程发送特制IPC消息利用该漏洞修改VPN配置文件。
严重程度：低
CNVD编号：CNVD-2021-05538
CVE编号：CVE-2020-3435
JerryScript存在拒绝服务漏洞（CNVD-2021-25994）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25994
WiKID Systems 2FA Enterprise Server SQL注入漏洞
WiKID Systems 2FA Enterprise Server是美国WiKID Systems公司的一款双因素身份验证服务器。WiKID 2FA Enterprise Server 4.2.0-b2053及之前版本中的Logs.jsp文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-43371
CVE编号：CVE-2019-17119
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-11755）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-11755
CVE编号：CVE-2019-2687
QEMU拒绝服务漏洞（CNVD-2017-15532）
QEMU是一款开源模拟器软件。QEMU支持IDE AHCI仿真存在安全漏洞，允许本地攻击者利用漏洞提交特制的请求，触发内存破坏，使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2017-15532
CVE编号：CVE-2017-9373
山石网科WAF命令执行漏洞
山石网科Web应用防火墙（WAF）是专业智能的Web应用安全防护产品，在Web资产发现、漏洞评估、流量学习、威胁定位等方面全面应用智能分析和语义分析技术，帮助用户轻松应对应用层风险，确保网站全天候的安全运营。山石网科WAF存在命令执行漏洞，该漏洞是由于执行系统命令时包含了用户可空变量，攻击者可利用该漏洞通过构造恶意请求，拼接命令执行任意代码，控制服务器。
严重程度：高
CNVD编号：CNVD-2024-36513
Cisco Elastic Services Controller权限提升漏洞
Cisco Elastic Services Controller（ESC）是美国思科（Cisco）公司的一个开源的模块化系统。Cisco ESC 2.3.1.434之前版本和2.3.2之前版本中存在任意命令执行漏洞，该漏洞源于系统上的tomcat用户可以覆盖文件系统上的任意文件。远程攻击者可利用该漏洞将权限提升至root，在服务器上运行恶意的命令。
严重程度：高
CNVD编号：CNVD-2017-17019
CVE编号：CVE-2017-6712
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06165）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06165
CVE编号：CVE-2015-5811
Cisco Webex Teams远程代码执行漏洞
Cisco Webex Teams是美国思科（Cisco）公司的一款团队协作应用程序。该程序包括视频会议、消息群发和文件共享等功能。基于Windows和macOS平台的Cisco Webex Teams中存在远程代码执行漏洞，该漏洞源于程序未能正确的过滤输入。远程攻击者可通过向用户发送恶意的链接并诱使用户打开该链接利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14081
CVE编号：CVE-2018-0387
Mozilla Network Security Services缓冲区溢出漏洞（CNVD-2020-01173）
Mozilla Network Security Services（NSS）是美国Mozilla基金会的一个函数库（网络安全服务库）。该产品可跨平台提供SSL、S/MIME和其他Internet安全标准支持。Mozilla NSS中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-01173
CVE编号：CVE-2019-17006
蓝凌新一代数字OA（大中型企业）EKP存在任意文件读取漏洞
深圳市蓝凌软件股份有限公司是国内知名的大平台OA服务商和国内领先的知识管理解决方案提供商，是专业从事组织的知识化咨询、软件研发、实施、技术服务的国家级高新技术企业。蓝凌新一代数字OA（大中型企业）EKP存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息，读取配置文件，登录后台。
严重程度：中
CNVD编号：CNVD-2021-37311
Google Chrome安全绕过漏洞（CNVD-2020-29298）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中存在安全漏洞，该漏洞源于程序未能充分执行策略。攻击者可借助特制网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-29298
CVE编号：CVE-2020-6480
Gpac MP4Box缓冲区溢出漏洞（CNVD-2021-90767）
Gpac MP4Box是多媒体打包器。它主要用于处理 ISOBMF 文件（例如 MP4、3GP），但也可用于从AVI, MPG, MKV, MPEG-2 TS等容器文件中导入/导出媒体。Gpac MP4Box存在缓冲区溢出漏洞，攻击者可利用该漏洞导致程序崩溃从而实现拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-90767
CVE编号：CVE-2021-41459
Google Chrome资源管理错误漏洞（CNVD-2019-38239）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 78.0.3904.70之前版本中存在资源管理错误漏洞。攻击者可借助特制的Web页面利用该漏洞造成浏览器崩溃。
严重程度：中
CNVD编号：CNVD-2019-38239
CVE编号：CVE-2019-13716
Hospira Lifecare PCA输液泵任意命令执行漏洞
Hospira Lifecare PCA infusion pump是美国赫升瑞公司的一套智能输液泵软件。运行SW ver 412的Hospira Lifecare PCA输液泵中未能对Telnet会话执行身份验证，允许远程攻击者通过访问telnet服务获取root权限。
严重程度：高
CNVD编号：CNVD-2015-02866
CVE编号：CVE-2015-3459
Samsung mobile RemoteViews权限提升漏洞（CNVD-2022-67278）
Samsung mobile是韩国三星（Samsung）公司的一款手机。Samsung mobile RemoteViews存在权限提升漏洞，该漏洞源于RemoteViews中存在错误的验证。攻击者可利用该漏洞启动某些活动。
严重程度：高
CNVD编号：CNVD-2022-67278
CVE编号：CVE-2022-30710
Apache Airflow JDBC Provider代码执行漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。Apache Airflow JDBC Provider存在代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-55393
CVE编号：CVE-2023-22886
Git-hub远程代码执行漏洞（CNVD-2016-09528）
GitHub 是一个面向开源及私有软件项目的托管平台。GitHub中存在远程代码执行漏洞（资源库名不能充分验证验证），攻击者可以利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09528
CVE编号：CVE-2016-7794
Fortinet FortiClient MacOS installer数据伪造问题漏洞
Fortinet FortiClient MacOS installer是美国飞塔（Fortinet）公司的一款客户端安装程序。Fortinet FortiClient MacOS installer存在数据伪造问题漏洞，该漏洞源于加密签名验证不当，攻击者可利用该漏洞导致本地用户权限提升。
严重程度：中
CNVD编号：CNVD-2025-24397
CVE编号：CVE-2025-46774
EyouCms存在命令执行漏洞（CNVD-2021-26099）
EyouCms是基于TP5.0框架为核心开发的免费 开源的企业内容管理系统。EyouCms存在命令执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-26099
RuoYi授权问题漏洞
RuoYi是中国若依（RuoYi）个人开发者的一款后台管理系统。RuoYi 4.8.1及之前版本存在授权问题漏洞，该漏洞源于文件/system/role/authUser/cancelAll中参数roleId和userIds存在不当的授权，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-21439
CVE编号：CVE-2025-10384
Microsoft Windows任务管理权限提升漏洞（CNVD-2015-05975）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在权限提升漏洞，本地攻击者可利用该漏洞绕过模拟等级安全检查，提升权限。
严重程度：高
CNVD编号：CNVD-2015-05975
CVE编号：CVE-2015-2528
IBM Cognos Business Intelligence权限提升漏洞
IBM Cognos Business Intelligence（BI）是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。IBM Cognos Business Intelligence存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-03845
CVE编号：CVE-2016-8960
Google Android kernel权限提升漏洞（CNVD-2019-44506）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。kernel是其中的一个内核。Android kernel中的drivers/hid/hid-debug.c文件的‘hid_debug_events_read’函数存在安全漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-44506
CVE编号：CVE-2018-9516
派尔高(pelco) Sarix Enhanced GeneralSetupController.php文件存在任意文件删除漏洞
pelco Sarix Enhanced是一款网络摄像头。派尔高(pelco) Sarix Enhanced GeneralSetupController.php文件存在任意文件删除漏洞。该漏洞是由于程序在处理上传文件时未能正确检查，攻击者可以删除/tmp/目录下的任意文件，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-36459
浪潮ClusterEngine V4.0存在命令执行漏洞
浪潮ClusterEngine是浪潮自主开发的集群管理软件。浪潮ClusterEngine V4.0存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-10387
正方协同办公系统存在未授权访问漏洞
正方协同办公系统是一个专为高校办公设计开发的网上办公系统。正方协同办公系统存在未授权访问漏洞，攻击者可利用该漏洞获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2019-47602
Oracle Retail Point-of-Service Mobile POS组件存在未明漏洞
Oracle Retail Applications是一套零售应用商店解决方案。Oracle Retail Point-of-Service组件存在未明漏洞，允许远程攻击者利用漏洞未授权访问和修改数据，造成信息的泄露。
严重程度：低
CNVD编号：CNVD-2016-00578
CVE编号：CVE-2016-0435
Linux kernel connection.c文件越界读取漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.3.8之前版本存在越界读取漏洞，该漏洞源于fs/smb/server/connection.c不会通过ksmbd_conn_handler_loop中的 pdu_size验证NetBIOS标头的长度字段和SMB标头大小之间的关系，攻击者可利用该漏洞导致越界读取。
严重程度：高
CNVD编号：CNVD-2023-72240
CVE编号：CVE-2023-38431
vim存在二进制漏洞（CNVD-2022-50691）
Vim是一款跨平台的文本编辑器。vim存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-50691
CVE编号：CVE-2022-1898
WordPress WordPress 10Web Photo Gallery插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。10Web Photo Gallery plugin是使用在其中的一个图片管理插件。WordPress 10Web Photo Gallery插件1.5.31之前版本存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-25331
CVE编号：CVE-2019-14313
UNL-CMS跨站请求伪造漏洞（CNVD-2018-19097）
UNL-CMS是一套基于PHP的内容管理系统。UNL-CMS 7.59版本中存在跨站请求伪造漏洞，远程攻击者可借助?q=admin%2Fconfig%2Fsystem%2Fsite-information&render=overlay&render=overlay URL利用该漏洞更新网站的设置。
严重程度：中
CNVD编号：CNVD-2018-19097
CVE编号：CVE-2018-17070
ASUSTOR Data Master文件泄露漏洞
ASUSTOR Data Master（ADM）是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ASUSTOR ADM 3.1.5及之前版本中存在文件泄露漏洞。远程攻击者可通过向downloadwallpaper.cgi文件发送请求且在请求中指定完整文件路径利用该漏洞访问NAS共享的文件。
严重程度：中
CNVD编号：CNVD-2018-18139
CVE编号：CVE-2018-15697
网御安全管理系统-日志审计系统存在默认弱口令漏洞
网御安全管理系统-日志审计系统（以下简称Leadsec-RS）是一款用于信息系统日志审计的安全产品。网御安全管理系统-日志审计系统存在默认弱口令漏洞。系统管理员账号口令为：sysadmin/leadsec.sysadmin允许攻击者登录系统后台，获得管理员权限。
严重程度：中
CNVD编号：CNVD-2016-08602
Schneider M580存在拒绝服务漏洞（CNVD-2020-04564）
施耐德电气有限公司（Schneider Electric SA）是总部位于法国的全球化电气企业。Schneider M580存在拒绝服务漏洞，攻击者可利用该漏洞发送精心构造的0x60功能码数据报文后，导致PLC进入致命故障模式，手动重新上电后才可恢复正常。
严重程度：高
CNVD编号：CNVD-2020-04564
Mattermost Mobile Apps存在未明漏洞（CNVD-2020-35190）
Mattermost Mobile Apps是美国Mattermost公司的一款消息传递移动应用程序。Mattermost Mobile Apps 1.30.0之前版本中存在安全漏洞，攻击者可利用该漏洞获取授权令牌。
严重程度：中
CNVD编号：CNVD-2020-35190
CVE编号：CVE-2020-14449
深圳市吉祥腾达科技有限公司AC9V3.0升级软件存在缓冲区溢出漏洞（CNVD-2020-29381）
AC9V3.0升级软件是深圳市吉祥腾达科技有限公司的一款千兆网口无线路由器。深圳市吉祥腾达科技有限公司AC9V3.0升级软件存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务（覆盖函数的返回值），构造后的payload可获得设备控制权。
严重程度：高
CNVD编号：CNVD-2020-29381
天翼宽带政企网关A8-C(8+8)存在逻辑缺陷漏洞
天翼宽带政企网关A8-C(8+8)是电信企业宽带的宽带。天翼宽带政企网关A8-C(8+8)存在逻辑缺陷漏洞。攻击者可利用漏洞导致任意用户可以修改LOID导致整个网关断网。
严重程度：低
CNVD编号：CNVD-2021-03489
Siemens MendixSiemens Mendix不正确授权漏洞（CNVD-2021-89434）
Siemens Mendix是德国西门子（Siemens）公司的一套低代码应用程序开发平台。该平台提供应用程序开发、测试、部署和迭代等功能。Siemens Mendix存在安全漏洞，允许经过身份验证的攻击者可利用该漏洞检索任意对象的changedDate属性，即使他们没有对这些对象的读访问权。
严重程度：中
CNVD编号：CNVD-2021-89434
CVE编号：CVE-2021-42026
HollySys软件HT7000工程文件存在敏感信息泄露漏洞
HollySys旗下的HT7000编辑软件包括组态环境和运行环境两部分，它的组态环境能够在基于 Microsoft的各种32位Windows平台上运行，运行环境则是在实时多任务嵌入式操作系统WindowsCE中运行，在自动化领域有应用。HollySys软件HT7000工程文件存在敏感信息泄露漏洞。允许攻击者利用漏洞增删改查现有可以在工程上操作的用户。
严重程度：中
CNVD编号：CNVD-2016-12220
IBM Security Guardium Insights信息泄露漏洞（CNVD-2021-03529）
IBM Security Guardium Insights是一个现代化的混合云数据安全中心，旨在提供有关组织数据安全性和合规性状况的可靠视图。IBM Security Guardium Insights 2.0.2存在信息泄露漏洞。远程攻击者可利用该漏洞从浏览器中返回的详细技术错误消息获取敏感信息，从而可对系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-03529
CVE编号：CVE-2020-4599
用友网络科技股份有限公司U8 cloud存在命令执行漏洞
U8 cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。用友网络科技股份有限公司U8 cloud存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-36519
Apache CXF拒绝服务漏洞（CNVD-2018-12677）
Apache CXF是一个开源服务框架。CXF使用前端编程API（如JAX-WS和JAX-RS）帮助您构建和开发服务。Apache CXF存在拒绝服务漏洞，该漏洞是由于Apache CXF Fediz XML DTD处理缺陷所致，攻击者可利用该漏洞使远程用户拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12677
CVE编号：CVE-2018-8038
Oracle VM VirtualBox存在未明漏洞（CNVD-2021-54711）
Oracle VM VirtualBox是一款针对x86系统的强大的跨平台虚拟化软件。Oracle VM VirtualBox 6.1.24之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞导致该产品挂起或频繁崩溃。
严重程度：低
CNVD编号：CNVD-2021-54711
CVE编号：CVE-2021-2442
iSmartAlarm cube设备输入验证漏洞
iSmartAlarm cube devices是美国iSmartAlarm公司的一款智能家居设备。iSmartAlarm cube设备中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（设备停止响应）。
严重程度：高
CNVD编号：CNVD-2017-23947
CVE编号：CVE-2017-7730
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2019-38766）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-38766
CVE编号：CVE-2019-0620
F5 BIG-IP信息泄露漏洞（CNVD-2023-75598）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在信息泄露漏洞，攻击者可利用该漏洞查看敏感信息。
严重程度：中
CNVD编号：CNVD-2023-75598
CVE编号：CVE-2023-45219
Online Food Ordering System signup.php跨站脚本漏洞
Online Food Ordering System是一个在线食品订购系统。Online Food Ordering System存在跨站脚本漏洞。该漏洞源于signup.php页面redirect参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-07973
CVE编号：CVE-2023-24191
多款Huawei产品不正确身份验证漏洞
Huawei Mate 20、Mate 20 Pro、Mate 20 X和Mate 20 RS等都是中国华为（Huawei）公司的一款智能手机。多款Huawei产品中存在安全漏洞，该漏洞源于程序未能对加密文件进行正确签名。攻击者可利用该漏洞伪造文件。
严重程度：中
CNVD编号：CNVD-2020-46459
CVE编号：CVE-2020-9244
ISC BIND 9 krb5-subdomain and ms-subdomain更新策略漏洞
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。为了对使用动态DNS（DDNS）更新区域中的记录的能力提供细粒度控制，BIND提供了一个名为update-policy的功能。可以配置各种规则来限制客户端可以执行的更新类型，具体取决于发送更新请求时使用的密钥。不幸的是，有些规则类型最初没有记录，当它们的文档在变更＃3112中添加到管理员参考手册（ARM）时，当时添加到ARM的语言错误地描述了两种规则类型的行为，krb5 -subdomain和ms-subdomain。这种不正确的文档可能会误导操作员相信他们配置的策略比实际更严格。
严重程度：中
CNVD编号：CNVD-2018-19398
CVE编号：CVE-2018-5741
多款Locus Energy LGate产品OS命令注入漏洞
Locus Energy LGate是美国Locus Energy公司的基于Web的数据采集系统。多款Locus Energy LGate产品存在输入验证漏洞，允许远程攻击者可利用该漏洞提交特殊的请求，注入和执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-12278
CVE编号：CVE-2016-5782
Wireshark RPCoRDMA Dissector'packet-rpcrdma.c'无限循环拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark容易出现远程拒绝服务漏洞.Attackers可以利用此问题导致应用程序进入无限循环，这可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-05664
CVE编号：CVE-2017-7705
北京世纪葵花流媒体服务系统(KMS 3.0)up***.php页面存在文件上传漏洞
北京世纪葵花流媒体服务系统(KMS 3.0)基于IP网络的音视频应用平台，集成直播系统、视频点播系统、视频广播系统、以及数据分发、业务管理等子系统。北京世纪葵花流媒体服务系统(KMS 3.0) up***.php页面存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-41033