CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Office代码执行漏洞（CNVD-2025-30660）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-30660
CVE编号：CVE-2025-62557
SQLite代码问题漏洞（CNVD-2020-22686）
SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。SQLite 3.30.1版本中的ext/misc/zipfile.c文件的zipfileUpdate存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22686
CVE编号：CVE-2019-19925
WordPress DTracker插件内容注入漏洞（CNVD-2017-31142）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。DTracker是其中的一个用于跟踪网站下载的插件。WordPress DTracker插件1.5版本中存在内容注入漏洞，该漏洞源于dtracker/save_mail.php文件未能检查用户是否已授权。攻击者可利用该漏洞在受影响浏览器的上下文中注入恶意的内容。
严重程度：中
CNVD编号：CNVD-2017-31142
CVE编号：CVE-2017-1002007
Fuse拒绝服务漏洞
Fuse（Filesystem in Userspace，用户空间文件系统）是软件开发者Miklos Szeredi所研发的一套允许非特权用户无需编辑内核代码就可以创建文件系统的类Unix系统机制。Fuse 2.9.8之前版本和3.2.5之前的3.x版本中存在安全漏洞。攻击者可借助‘fusermount’命令利用该漏洞绕过安全限制，挂载FUSE文件系统，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-21105
CVE编号：CVE-2018-10906
Microsoft Outlook远程内存破坏漏洞
Microsoft Outlook是美国微软（Microsoft）公司的一款Office套件中所捆绑的电子邮件客户端软件。该软件可管理电子邮件、联系人和日历等。Microsoft Outlook中存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-12539
CVE编号：CVE-2017-8507
Oracle Java SE输入验证错误漏洞（CNVD-2022-15489）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在输入验证错误漏洞，攻击者可利用此漏洞可能会导致未经授权的能力导致Oracle Java SE、Oracle GraalVM企业版的部分拒绝服务（部分DOS）。
严重程度：中
CNVD编号：CNVD-2022-15489
CVE编号：CVE-2022-21341
Samsung移动设备存在未明漏洞（CNVD-2020-32823）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞以root权限成功引导Samsung Galaxy Note8设备。
严重程度：中
CNVD编号：CNVD-2020-32823
CVE编号：CVE-2017-18649
Moodle存在未明漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 2.x版本和3.x版本中存在安全漏洞，该漏洞源于程序未能查看用户是否具有查询权限。攻击者可利用该漏洞查找任意日志。
严重程度：中
CNVD编号：CNVD-2017-06925
CVE编号：CVE-2017-7490
WordPress Neosense theme代码问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Neosense theme 1.8之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-32001
CVE编号：CVE-2016-10954
CLTPHP后台存在任意文件删除漏洞
CLTPHP是基于ThinkPHP5开发，后台采用Layui框架的内容管理系统。CLTPHP后台存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-23786
多款Japan Air Self-Defense Force产品远程代码执行漏洞
Japan Air Self-Defense Force（JASDF）clock_01_setup.exe等都是日本航空自卫队（Japan Air Self-Defense Force，JASDF）的读取屏幕保护程序的安装程序。多款JASDF产品存在远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-08615
CVE编号：CVE-2017-2176
Cisco Web Security Appliance AsyncOS安全绕过漏洞
Cisco Prime Collaboration Provisioning（PCP）是美国思科公司的一套基于Web的下一代通信服务软件。Cisco Prime Collaboration Provisioning 流量监视功能存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可绕过Layer 4 Traffic Monitor (L4TM)功能。
严重程度：高
CNVD编号：CNVD-2018-11300
CVE编号：CVE-2018-0353
Red Lion N-Tron 702-W/702M12-W未明接口漏洞
Red Lion N-Tron 702-W/702M12-W是一款高压以太网交换机产品。Red Lion N-Tron 702-W/702M12-W存在未文档化接口漏洞，攻击者可利用该漏洞提交特殊的请求，以ROOT权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-49662
CVE编号：CVE-2020-16204
Tenda AX1806 sub_519F4函数堆栈缓冲区溢出漏洞（CNVD-2024-42446）
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 sub_519F4函数存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/SetVirtualServerCfg未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-42446
CVE编号：CVE-2024-40416
郑州八度网络营销系统存在SQL注入漏洞
郑州八度网络公司是一家专注于为客户提供移动互联网开发、高端网站建设、品牌网络营销以及相关的基于互联网应用服务的科技公司。郑州八度网络营销系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-10446
Symantec Workspace Streaming/Workspace Virtualization路径遍历漏洞
Symantec Workspace Streaming 可实现应用程序按需设置、实时软件许可证管理以及即时应用程序升级。Symantec Workspace Virtualization 实现了应用程序虚拟化，可减少应用程序冲突，降低测试要求，同时减少支持呼叫量。Symantec Workspace Streaming (SWS)及Workspace Virtualization (SWV)管理控制台在文件下载配置文件中存在路径遍历漏洞，攻击者可利用该漏洞使恶意用户查看特定文件类型的应用文件。
严重程度：中
CNVD编号：CNVD-2016-04732
CVE编号：CVE-2016-2205
Monstra文件包含漏洞
Monstra是一套基于PHP的轻量级内容管理系统（CMS）。Monstra存在文件包含漏洞，远程攻击者可利用漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2021-53932
CVE编号：CVE-2020-25414
HP Workstation BIOS代码执行漏洞
HP Workstation是美国惠普（HP）公司的一款高性能台式电脑。BIOS是其中的一个基本输入输出系统。HP Workstation BIOS (UEFI Firmware)中存在安全漏洞。攻击者可利用该漏洞篡改运行时BIOS代码。
严重程度：高
CNVD编号：CNVD-2019-16580
CVE编号：CVE-2019-6321
Google Chrome敏感信息泄露漏洞（CNVD-2019-17516
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 75.0.3770.80之前版本中的Appcache存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17516
CVE编号：CVE-2019-5837
浙江大华技术股份有限公司DSS存在未授权访问漏洞（CNVD-2024-18338）
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商。浙江大华技术股份有限公司DSS存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息，未授权添加账户等。
严重程度：中
CNVD编号：CNVD-2024-18338
CMS Made Simple上传漏洞（CNVD-2017-24997）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.2版本中存在安全漏洞。远程攻击者可利用该漏洞上传.php文件。
严重程度：中
CNVD编号：CNVD-2017-24997
CVE编号：CVE-2017-11404
WSTMart跨站请求伪造漏洞
WSTMart是中国商淘信息科技公司的一套电子商务系统。WSTMart 2.0.7版本中存在跨站请求伪造漏洞。远程攻击者可借助index.php/admin/staffs/add.html URI利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-23737
CVE编号：CVE-2018-19138
Mozilla Firefox内存破坏漏洞（CNVD-2021-04751）
Mozilla Firefox是一款开源的WEB浏览器。Mozilla Firefox存在内存破坏漏洞，远程攻击者可以利用该漏洞提交特殊的WEB请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-04751
CVE编号：CVE-2020-15670
FFmpeg输入验证错误漏洞
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在安全漏洞，该漏洞源于libavcodec/exr.c中的dwa_uncompress未严格检查dc_count。攻击者可利用该漏洞越界数组访问。
严重程度：中
CNVD编号：CNVD-2021-40487
CVE编号：CVE-2021-33815
Rust资源管理错误漏洞（CNVD-2021-29842）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust id-map crate 2021-02-26及之前版本存在资源管理错误漏洞，该漏洞源于在Drop impl中出现紧急情况时，remove_set会出现double free。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29842
CVE编号：CVE-2021-30457
Fast C++ CSV Parser缓冲区错误漏洞
Fast C++ CSV Parser（又名fast-cpp-csv-parser）是一款使用C++编写的用于读取逗号分隔值（CSV）文件的解析器。Fast C++ CSV Parser 2018-07-06之前版本中的csv.h文件的‘io::trim_chars’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成基于堆的缓冲区越界读取。
严重程度：中
CNVD编号：CNVD-2018-13687
CVE编号：CVE-2018-13421
Microsoft Windows Remote Desktop Client远程代码执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Remote Desktop Client中存在远程代码执行漏洞。攻击者可通过诱使用户连接到攻击者控制的服务器利用该漏洞在连接客户端的计算机上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-07946
CVE编号：CVE-2020-0611
Oracle Application Management Pack for Oracle E-Business Suite远程漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Application Management Pack(AMP)for Oracle E-Business Suite是其中的一个扩展了Oracle Enterprise Manager 10g Grid Control以帮助监测和有效地管理电子商务套件的应用软件管理组件。Oracle E-Business Suite中的AMP for Oracle E-Business Suite组件12.1.0.4.0版本和13.1.1.1.0版本的User Monitoring子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27172
CVE编号：CVE-2017-10179
WordPress插件Advance Portfolio Grid跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Advance Portfolio Grid存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-22666
CVE编号：CVE-2025-57982
Oracle Business Intelligence Enterprise Edition存在未明漏洞（CNVD-2021-08159）
Oracle Business Intelligence Enterprise Edition (OBIEE)是Oracle公司的商业智能（BI）工具。Oracle Business Intelligence Enterprise Edition 12.2.1.3.0、12.2.1.4.0中的Installation组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2021-08159
CVE编号：CVE-2021-2041
Oracle E-Business Suite One-to-One Fulfillment存在未明漏洞（CNVD-2020-38199）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。One-to-One Fulfillment（电子商务套件）是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite One-to-One Fulfillment存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-38199
CVE编号：CVE-2020-2825
多款Apple产品AVEVideoEncoder组件内存破坏漏洞（CNVD-2017-07728）
Apple iOS、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。AVEVideoEncoder是其中的一个视频编码器。多款Apple产品中的AVEVideoEncoder组件存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-07728
CVE编号：CVE-2017-6995
Oracle Agile PLM远程漏洞（CNVD-2017-26816）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Agile PLM是其中的一个项目管理组件。Oracle Supply Chain Products Suite中的Agile PLM组件9.3.5版本和9.3.6版本的Security子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-26816
CVE编号：CVE-2017-10093
PrestaShop跨站脚本漏洞
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.7.2.4版本中存在跨站脚本漏洞。远程攻击者可通过使用‘Source Code’选项创建新页面或编辑当前页面利用该漏洞注入JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-04297
CVE编号：CVE-2018-5681
ZOHO ManageEngine Applications Manager权限提升漏洞
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。ZOHO ManageEngine Applications Manager 12版本和13版本中存在提权提升漏洞。攻击者可利用该漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2017-05225
CVE编号：CVE-2016-9489
合肥盈云信息科技有限公司订货佳APP存在验证码泄露漏洞
订货佳APP是一款全渠道订单平台，分销平台APP。合肥盈云信息科技有限公司订货佳APP存在验证码泄露漏洞。攻击者通过抓包获取验证码的方式，即可登录其他用户账号。
严重程度：中
CNVD编号：CNVD-2018-00611
Jolla Sailfish OS URI欺骗漏洞
Jolla Sailfish OS是芬兰Jolla公司开发的一套基于MeeGo的操作系统。Jolla Sailfish OS 1.1.2.16之前版本中存在URI欺骗漏洞。远程攻击者可利用该漏洞伪造电话号码，并向任意号码拨打电话。
严重程度：中
CNVD编号：CNVD-2018-04341
CVE编号：CVE-2015-3888
Microsoft Edge脚本引擎远程内存破坏漏洞（CNVD-2017-14448）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge未能正确处理内存对象，在实现上存在远程内存破坏漏洞，攻击者在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14448
CVE编号：CVE-2017-8595
D-Link DWR-932B安全绕过漏洞（CNVD-2017-01142）
D-Link DWR-932B是一款流行的路由器设备。D-Link DWR-932B /var/miniupnpd.conf设备存在安全漏洞，允许远程攻击者利用漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-01142
CVE编号：CVE-2016-10185
湖南建程信息科技有限公司建程网APP存在信息泄露漏洞
建程网APP是一款建筑工程应用。湖南建程信息科技有限公司建程网APP存在信息泄露漏洞。攻击者通过抓包获取验证码，即可注册任意账号，重置任意密码并执行未授权操作。
严重程度：高
CNVD编号：CNVD-2018-20029
珠海金山办公软件有限公司WPS Office国际版存在内存破坏漏洞（CNVD-2020-41837）
金山WPS是金山办公软件出品的office软件,可以实现办公软件常用的文字、表格、演示等多种功能。珠海金山办公软件有限公司WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-41837
Haiwell C10S0R(-e) PLC存在远程代码上传漏洞
C10S0R(-e) PLC是厦门海为科技有限公司可编程逻辑控制器（PLC）系列中的一款产品。Haiwell C10S0R(-e) PLC存在远程代码上传漏洞，攻击者可通过非授权的构造特定的网络数据包，利用漏洞上传任意代码。
严重程度：高
CNVD编号：CNVD-2018-19119
Google TensorFlow输入验证错误漏洞（CNVD-2022-44177）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本、2.6.4之前版本存在输入验证错误漏洞，该漏洞源于tf.raw_ops.TensorSummaryV2不会完全验证输入参数，攻击者可利用漏洞导致CHECK失败，并且触发拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2022-44177
CVE编号：CVE-2022-29193
HuCart存在SQL注入漏洞（CNVD-2021-54014）
HuCart是一款领先企业建站系统，基于PHP Mysql架构的，可运行在Linux、Windows等各种服务器平台上。HuCart存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54014
Microsoft Windows Security Account Manager权限许可和访问控制问题漏洞
Microsoft Windows Security Account Manager是美国微软（Microsoft）公司的Windows安全帐户管理器，用于存储用户密码。它可用于对本地和远程用户进行身份验证。Microsoft Windows Security Account Manager存在权限许可和访问控制问题漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-31565
IBM BixFix Platform中间人信息泄露漏洞
IBM BigFix（前称IBM Endpoint Manager，Tivoli Endpoint Manager）是美国IBM公司的一套系统管理软件。该软件提供远程控制、补丁管理、软件分发、操作系统部署、网络访问保护等功能。IBM BigFix平台中存在中间人信息泄露漏洞，该漏洞源于程序以明文传输限制的敏感信息。远程攻击者借助网络使用流量利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06389
CVE编号：CVE-2016-0397
Microsoft Malware Protection引擎远程代码执行漏洞（CNVD-2017-09503）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统，Microsoft Forefront是应用在其中的一套面向企业的服务器安全特性解决方案。Microsoft Defender是一款应用在其中的杀毒软件。多款Microsoft Windows中的Microsoft Forefront和Microsoft Forefront存在远程代码执行漏洞，该漏洞源于程序未能正确的扫描特制的文件。远程攻击者可借助特制的文件利用该漏洞造成内存破坏。
严重程度：中
CNVD编号：CNVD-2017-09503
CVE编号：CVE-2017-8540
Cisco Firepower Management Center信任管理问题漏洞
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center存在信任管理问题漏洞，该漏洞源于系统账户使用了默认的静态密码并且系统管理员无法进行更改。攻击者可借助此账户利用该漏洞访问系统的敏感部分。
严重程度：高
CNVD编号：CNVD-2020-27104
CVE编号：CVE-2020-3318
PBC拒绝服务漏洞
PBC是中国cloudwu个人开发者的一个用于C的谷歌协议缓冲区库。PBC 2022-8-27及其之前版本存在拒绝服务漏洞，该漏洞源于在src/wmessage.c:137的PBC_wmessage_integer函数中存在分段错误。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-88280
CVE编号：CVE-2022-38936
深圳市圆梦云科技有限公司WeiPHP存在任意文件删除漏洞
WeiPHP是一款开源微信公众平台的开发框架，可搭建个人微信公众账号运营平台。深圳市圆梦云科技有限公司WeiPHP存在任意文件删除漏洞。攻击者可利用该漏洞删除服务器上的任意文件，影响系统的可用性与完整性。
严重程度：中
CNVD编号：CNVD-2020-28795
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28244）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR D6100是一款无线调制解调器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28244
CVE编号：CVE-2018-21184
Tenda CH22 /goform/IPSECsave文件缓冲区溢出漏洞
Tenda CH22是腾达（Tenda）品牌推出的企业级无线路由器。Tenda CH22存在缓冲区溢出漏洞，该漏洞源于对文件/goform/IPSECsave中参数ipsecno未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-21357
CVE编号：CVE-2025-9748
WordPress Ibtana plugin跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Ibtana plugin 1.1.4.9之前版本存在跨站脚本漏洞，该漏洞源于在ive_save_general_settings AJAX操作中未能授权和CSRF检查，允许任何经过身份验证的用户（例如订阅者）调用它并更改插件的设置。攻击者可利用该漏洞导致储存型跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2023-06869
CVE编号：CVE-2021-25014
Huawei HarmonyOS多线程竞争条件漏洞
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。Huawei HarmonyOS存在多线程竞争条件漏洞，攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2026-00447
CVE编号：CVE-2025-66328
Linux kernel内存泄露漏洞（CNVD-2019-41264）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.11及更早版本中的drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c中的rtl8xxxu_submit_int_urb()函数存在内存泄露漏洞。攻击者可通过触发usb_submit_urb()失败利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41264
CVE编号：CVE-2019-19068
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-00605）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2023-00605
CVE编号：CVE-2022-42364
The Sleuth Kit (TSK)栈缓冲区溢出漏洞
The Sleuth Kit (TSK)是一组命令行工具和一个C库，可让您分析磁盘镜像并从中恢复文件。The Sleuth Kit (TSK) 4.8.0及更早版本中的fs/yaffs.c中的yaffsfs_istat()的YAFFS文件时间戳解析逻辑存在栈缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-16104
CVE编号：CVE-2020-10232
SuperE32 L601 RTU存在拒绝服务漏洞
SuperE32 L601 RTU是安控科技一体化RTU，适用于SCADA系统。SuperE32 L601 RTU存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-35561
Anaconda存在命令执行漏洞
Anaconda是一个开源的Python发行版本。Anaconda存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-39905
Mozilla Firefox拒绝服务漏洞（CNVD-2024-12547）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在拒绝服务漏洞，攻击者可利用该漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2024-12547
CVE编号：CVE-2024-1552
Apple macOS Catalina存在未明漏洞（CNVD-2020-61028）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina存在安全漏洞，该漏洞源于Siri建议用户访问加密数据时存在一个问题，加密数据可能被不适当地访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-61028
CVE编号：CVE-2020-9774
Google Chrome Mojo整数溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Mojo存在整数溢出漏洞，攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2022-20553
CVE编号：CVE-2022-0608
WAVLINK AC3000外部配置控制漏洞（CNVD-2025-09259）
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在外部配置控制漏洞，该漏洞源于openvpn.cgi openvpn_server_setup函数的sel_open_protocol参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-09259
CVE编号：CVE-2024-39798
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-34598）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-34598
CVE编号：CVE-2024-36175
Microsoft Windows Network Connections Service权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Network Connections Service是其中的一个网络连接服务组件。Microsoft Windows Network Connections Service存在权限提升漏洞。攻击者可利用以提升的权限执行代码。
严重程度：高
CNVD编号：CNVD-2020-17165
CVE编号：CVE-2020-0778
Mozilla Firefox for Android欺骗漏洞（CNVD-2024-40515）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for Android存在欺骗漏洞，该漏洞是由于向全屏模式过渡的通知被掩盖造成的。攻击者可利用此漏洞欺骗浏览器UI。
严重程度：高
CNVD编号：CNVD-2024-40515
CVE编号：CVE-2024-8388
iTech Gigs Script SQL注入漏洞
iTech Gigs Script是一套电子商务建站系统。该系统具有用户注册、报价和评论等功能。iTech Gigs Script 1.21版本中存在SQL注入漏洞。远程攻击者可通过向browse-scategory.php文件发送‘sc’参数或向service-provider.php文件发送‘ser’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-33171
CVE编号：CVE-2017-15963
徐州金桥网络有限公司网站建站系统存在SQL注入漏洞
金桥网络是一款网站建站系统。徐州金桥网络有限公司网站建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-25035
Juniper Junos本地特权提升漏洞
Juniper Networks JUNOS是一款Juniper网络公司的系列边界路由器等所运行的操作系统。Juniper Junos存在本地特权提升漏洞 ，允许本地用户通过特殊的CLI命令和参数提升权限。
严重程度：中
CNVD编号：CNVD-2015-02376
CVE编号：CVE-2015-3003
ArticaTech Artica Proxy操作系统命令注入漏洞
ArticaTech Artica Proxy是法国ArticaTech公司的一款开源的Artica代理解决方案。Artica Web Proxy 4.30.000000版本中的cyrus.php文件的‘service-cmds’参数存在安全漏洞。远程攻击者可利用该漏洞以root权限执行命令。
严重程度：高
CNVD编号：CNVD-2020-49026
CVE编号：CVE-2020-17505
pki-core跨站脚本漏洞（CNVD-2020-27179）
pki-core是一款为PKI操作提供API的库。pki-core存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-27179
CVE编号：CVE-2019-10180
Aruba Instant命令注入漏洞（CNVD-2021-89450）
Aruba Instant是一个无线网络。提供了唯一一种易于设置的Wi-Fi解决方案。Aruba Instant存在命令注入漏洞，该漏洞是由于web界面中的输入验证不正确造成的。攻击者以利用漏洞向应用程序发送精心编制的HTTP请求，并在目标系统上执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2021-89450
CVE编号：CVE-2021-37732
PAN-OS跨站脚本漏洞（CNVD-2018-13464）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS中的PAN-OS会话浏览器存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的JavaScript代码或HTML。
严重程度：中
CNVD编号：CNVD-2018-13464
CVE编号：CVE-2018-9335
IBM WebSphere Application Server代码执行漏洞（CNVD-2018-26213）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS中存在代码执行漏洞，远程攻击者可利用该漏洞执行任意的Java代码。
严重程度：中
CNVD编号：CNVD-2018-26213
CVE编号：CVE-2018-1904
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23449）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.19及之前版本的Server： PS组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23449
CVE编号：CVE-2020-2925
Apple OS X Kernel内存破坏漏洞（CNVD-2016-08118）
Apple iOS、OS X、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel存在内存破坏漏洞。本地攻击者可利用该漏洞造成拒绝服务（非预定锁定）。
严重程度：中
CNVD编号：CNVD-2016-08118
CVE编号：CVE-2016-4772
Huawei HarmonyOS media library模块权限校验漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS media library模块存在权限校验漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-07254
CVE编号：CVE-2024-58047
上海企望信息科技有限公司ERP系统存在SQL注入漏洞
上海企望信息科技有限公司是一家专注于为包装印刷行业提供高端智能制造管理解决方案的公司。上海企望信息科技有限公司ERP系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2025-13564
网站安全狗(Apache版)V4.0存在SQL注入漏洞
网站安全狗(Apache版)是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗(Apache版)V4.0存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-01809
Sentrifugo expense_category_name参数跨站脚本漏洞
Sentrifugo是一套人力资源管理系统。该系统包括人力资源管理、绩效考核、招聘管理和资产管理等功能。Sentrifugo 3.2版本存在跨站脚本漏洞，该漏洞源于/sentrifugo/index.php/expenses/expensecategories/edit文件的expense_category_name参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2024-33282
CVE编号：CVE-2024-29877
Microsoft Windows Secure Channel拒绝服务漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Secure Channel存在拒绝服务漏洞。该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用此漏洞造成拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2022-65610
CVE编号：CVE-2022-26915
多款Siemens产品保护机制失效漏洞（CNVD-2018-25417）
Siemens SINUMERIK 808D等都是德国西门子（Siemens）公司的数控机床系统控制器。Siemens SINUMERIK CNC Controller中存在安全漏洞。本地攻击者可通过修改CRAMFS存档文件利用该漏洞造成系统在重启后加载被修改的CRAMFS文件，以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2018-25417
CVE编号：CVE-2018-11460
Oracle Java SE Deployment子组件存在未明漏洞（CNVD-2016-05287）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 7u101和8u92版本中的Deployment子组件存在安全漏洞。本地攻击者可利用该漏洞控制应用程序，影响数据的保密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-05287
CVE编号：CVE-2016-3511
Linux kernel拒绝服务漏洞（CNVD-2021-19674）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于内存访问缺陷。攻击者可利用该漏洞获得访问越界内存的权限，从而导致系统崩溃或内部内核信息泄漏。
严重程度：中
CNVD编号：CNVD-2021-19674
CVE编号：CVE-2020-35519
Micro Focus Solutions Business Manager跨站脚本漏洞（CNVD-2018-16968）
Micro Focus Solutions Business Manager（SBM）是英国Micro Focus公司的一套业务流程自动化管理解决方案。该方案主要用于流程自动化，包括软件开发生命周期和IT业务流程管理。Micro Focus SBM 11.4之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在‘Favorites’收藏夹的URL中注入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-16968
CVE编号：CVE-2018-7681
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10148393）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101483
CVE编号：CVE-2023-48603
D-Link EyeOn Baby Monitor DCS-825L堆栈溢出远程代码执行漏洞
EyeOn Baby Monitor DCS-825L是D-Link推出的婴儿监视器。D-Link EyeOn Baby Monitor DCS-825L存在堆栈溢出远程代码执行漏洞，远程攻击者无需身份验证即可以向finder发送精心设计的请求并执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15838
CVE编号：CVE-2017-11563
Oracle Java SE和Java SE Embedded Serialization子组件存在未明漏洞（CNVD-2016-02427）
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded的Serialization子组件中存在未明漏洞。远程攻击者可利用该漏洞控制组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-02427
CVE编号：CVE-2016-0687
UliCMS跨站脚本漏洞
UliCMS是一套开源内容管理系统。UliCMS存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-21489
Red Hat Enterprise Linux存在未明漏洞
Red Hat Enterprise Linux是美国红帽（Red Hat）公司的面向企业用户的Linux操作系统。Red Hat Enterprise Linux 存在安全漏洞。该漏洞源于格式错误的输入文件可能会由于""raptor_xml_writer_start_element_common""中超出范围的数组访问而导致段错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-47382
CVE编号：CVE-2020-25713
WordPress BigChrome Themes打开重定向漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress BigChrome Themes存在打开重定向漏洞，攻击者可利用该漏洞进行网络钓鱼诈骗并窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-07550
Espruino缓冲区溢出漏洞（CNVD-2022-20168）
Espruino是一个JavaScript解释器。它专为只有 128kB 闪存和 8kB RAM 的设备而设计。Espruino 2v11存在安全漏洞，该漏洞源于src/jsvar.c包含一个堆栈缓冲区溢出。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-20168
CVE编号：CVE-2022-25465
tnef 'parse_file()'函数拒绝服务漏洞
tnef是一套用于解压缩MIME附件的程序。tnef ‘parse_file()’函数存在安全漏洞，允许攻击者可利用该漏洞提交特殊的文件，进行拒绝服务攻击，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-02463
CVE编号：CVE-2017-6309
ZoneMinder跨站脚本漏洞（CNVD-2022-57838）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本存在跨站脚本漏洞，该漏洞源于程序未进行正确的过滤，远程攻击者可借助‘Host’参数利用该漏洞执行任意HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-57838
CVE编号：CVE-2019-7326
网易有道词典PC版存在dll劫持漏洞
网易有道词典是一款多语言翻译软件。网易有道词典PC版存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-73409
NScripter缓冲区溢出漏洞
NScripter是日本NScripter公司的一套用于构建和执行游戏的脚本引擎。NScripter 3.00之前的版本存在缓冲区溢出漏洞，允许远程攻击者通过精心保存数据执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05985
CVE编号：CVE-2015-2991
Linux kernel安全绕过漏洞（CNVD-2017-05575）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel存在安全绕过漏洞，该漏洞中程序未能检测数据的零值。本地攻击者可利用特制的ioctl调用利用该漏洞造成拒绝服务（ZERO_SIZE_PTR逆向引用，程序意外终止）。
严重程度：中
CNVD编号：CNVD-2017-05575
CVE编号：CVE-2017-7261
WPS Office for Windows存在内存破坏漏洞（CNVD-2020-34026）
WPS Office for Windows是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office for Windows存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34026
MyuCMS开源内容管理系统In***.php文件存在SQL注入漏洞
MyuCMS开源内容管理系统采用ThinkPHP开发而成的社区商城聚合，插件，模板，轻便快捷容易扩展。MyuCMS开源内容管理系统In***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18787
Adobe Reader/Acrobat存在未明内存破坏任意代码执行漏洞（CNVD-2015-03137）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03137
CVE编号：CVE-2015-3057
Traccar Server跨站脚本漏洞
Traccar Server是一套开源的GPS跟踪系统。Traccar Server4.2版本中的protocol/SpotProtocolDecoder.java文件存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-01313
CVE编号：CVE-2019-5748
Octopus Deploy安全绕过漏洞
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET的开发部署的自动化工具。Octopus Deploy 4.1.3之前的版本中存在安全漏洞，该漏洞源于设备更新进程未能检查用户是否可以访问所有环境。攻击者可利用该漏洞绕过访问控制。
严重程度：中
CNVD编号：CNVD-2018-00549
CVE编号：CVE-2017-17665
CourseSEL存在SQL注入漏洞（CNVD-2021-39079）
CourseSEL是一个在线选课系统。CourseSEL存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39079
Fastweb FASTgate跨站请求伪造漏洞
Fastweb FASTgate是意大利Fastweb公司的一款路由器设备。Fastweb FASTgate 0.00.47版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改配置，如：更改Wi-Fi密码。
严重程度：中
CNVD编号：CNVD-2018-09589
CVE编号：CVE-2018-6023
ATutor路径遍历漏洞
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。ATutor 2.2.2之前的版本中存在目录遍历漏洞。攻击者可通过向/mods/_core/courses/users/create_course.php文件发送‘icon’参数利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-25540
CVE编号：CVE-2016-10400
Google Android Storage驱动程序信息泄露漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Storage driver是其中的一个存储驱动程序。Android中的Storage驱动程序存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30701
CVE编号：CVE-2019-9245
D-Link DAP-1360硬编码身份认证绕过漏洞
D-Link DAP-1360是中国友讯（D-Link）公司的一款路由器。D-Link DAP-1360存在硬编码身份认证绕过漏洞，攻击者可利用该漏洞绕过身份认证。
严重程度：高
CNVD编号：CNVD-2024-33375
CVE编号：CVE-2023-32145
Tenda AC1206缓冲区溢出漏洞（CNVD-2022-78512）
Tenda AC1206是中国腾达（Tenda）公司的一款无线穿墙王千兆路由器。Tenda AC1206 V15.03.06.23版本存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2022-78512
CVE编号：CVE-2022-37806