CIRCL/Vulnerability-CNVD huggingface dataset:
Kaspersky Embedded Systems Security缓冲区溢出漏洞
Kaspersky Embedded Systems Security是俄罗斯卡巴斯基实验室（Kaspersky Lab）研发的一款嵌入式系统专用的安全防护软件。Kaspersky Embedded Systems Security 1.2.0.300版本和2.0.0.385版本中的驱动程序中存在缓冲区溢出漏洞。攻击者可利用该漏洞提升权限（内核池内存破坏）。
严重程度：中
CNVD编号：CNVD-2018-00617
CVE编号：CVE-2017-12823
Apple macOS Catalina缓冲区溢出漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.6之前版本存在安全漏洞，该漏洞源于应用程序可以使用内核特权执行任意代码。远程攻击者可以利用该漏洞提交特殊的请求，可以内核上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-59476
CVE编号：CVE-2020-9899
DomainMod跨站请求伪造漏洞
DomainMod是一款基于PHP和MySQL的用于管理中心位置的域名和其它互联网资产的开源应用程序。DomainMod存在跨站请求伪造漏洞。攻击者可利用该漏洞将只读用户更改成管理员。
严重程度：中
CNVD编号：CNVD-2019-32047
CVE编号：CVE-2019-1010096
Lantronix PremierWave 2050文件包含漏洞
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业Wi-Fi模块。用于提供可靠且始终在线的5G Wi-Fi连接。Lantronix PremierWave 2050中存在文件包含漏洞，该漏洞源于产品的Web Manager Applications和FsBrowse功能未对输入数据做有效验证。攻击者可利用此漏洞访问获取敏感数据。
严重程度：中
CNVD编号：CNVD-2022-01610
CVE编号：CVE-2021-21878
Silicon Graphics LibTiff拒绝服务漏洞（CNVD-2016-02227）
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。Silicon Graphics LibTiff 4.0.6及之前版本的tif_dirinfo.c文件中的&lsquo;tagCompare&rsquo;函数存在拒绝服务漏洞。攻击者可借助thumbnail命令，利用该漏洞造成拒绝服务（非法读取）。
严重程度：中
CNVD编号：CNVD-2016-02227
CVE编号：CVE-2016-3634
IBM Db2拒绝服务漏洞（CNVD-2025-03027）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，攻击者可利用该漏洞导致绝服务。
严重程度：中
CNVD编号：CNVD-2025-03027
CVE编号：CVE-2023-47746
Adobe Flash Player信息泄露漏洞（CNVD-2017-21200）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在信息泄露漏洞。攻击者可利用该漏洞获取内存地址。
严重程度：中
CNVD编号：CNVD-2017-21200
CVE编号：CVE-2017-3085
UCMS fi***.php文件存在文件上传漏洞
UCMS是一套使用PHP语言编写的内容管理系统。UCMS fi***.php文件存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-59810
Technicolor CWA0101存在未明漏洞
Technicolor CWA0101是法国特艺（Technicolor）集团的一款电缆调制解调器。Technicolor CWA0101 CWA0101E-A23E-c7000r5712-170315-SKC版本中存在安全漏洞。远程攻击者可利用该漏洞通过发送SNMP请求洞获取Wi-Fi凭证。
严重程度：中
CNVD编号：CNVD-2019-42717
CVE编号：CVE-2018-20440
IBM MQ Appliance拒绝服务漏洞（CNVD-2020-27948）
IBM MQ（IBM WebSphere MQ）和IBM MQ Appliance都是美国IBM公司的产品。IBM MQ是一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ Appliance是一款用于快速部署企业级消息中间件的一体机设备。IBM MQ和IBM MQ Appliance 8.0版本、9.1（ LTS）版本和9.1（CD）版本中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2020-27948
CVE编号：CVE-2020-4267
四川时来科技有限公司梨子项目管理系统存在信息泄露漏洞
梨子项目管理系统是一个轻量级的在线项目/任务协作系统。四川时来科技有限公司梨子项目管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45157
TeaCMS存在SQL注入漏洞
TeaCMS是由Spring-SpringMVC-MyBatis-MySQL数据库开发的一个博客系统。TeaCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-75217
OS4Ed openSIS远程代码执行漏洞
Open Solutions for Education openSIS是美国Open Solutions for Education公司的一套开源的学生信息管理系统。OS4Ed openSIS 7.3中的 ‘Modules.php’存在远程代码执行漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可以通过构造恶意的HTTP请求从而执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-50535
CVE编号：CVE-2020-6142
Google Chrome MIDI子系统应用崩溃漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 47.0.2526.106之前版本，MIDI子系统未正确处理数据发送。远程攻击者利用此漏洞可造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08505
CVE编号：CVE-2015-6792
Oracle Siebel Core - Server Infrastructure组件存在未明漏洞
Oracle Siebel是一款客户关系管理软件。Oracle Siebel Core - Server Infrastructure组件security子件存在安全漏洞，允许远程攻击者利用漏洞影响系统机密性。
严重程度：中
CNVD编号：CNVD-2015-00548
CVE编号：CVE-2015-0365
Open-Xchange AppSuite页面伪造漏洞
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。OX AppSuite 7.8.0版本至7.8.1版本中存在页面伪造漏洞。攻击者可利用该漏洞伪造登录页面的自定义消息。
严重程度：中
CNVD编号：CNVD-2016-04411
CVE编号：CVE-2016-4048
WayangCMS跨站脚本漏洞
WayangCMS是一个应用软件。一个网站CMS。WayangCMS存在跨站脚本漏洞，该漏洞源于WayangCMS v1.0的index.php中存在跨站点脚本(XSS)漏洞。攻击者可利用该漏洞通过在头部添加x - forward - for字段创建的有效载荷来执行任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-52397
CVE编号：CVE-2020-29146
ProjectPier PHP远程文件包含漏洞
Project Pier是一套免费的开源项目管理系统。Project Pier 0.8.8及之前版本中的public/patch/patch.php文件存在PHP远程文件包含漏洞。远程攻击者可借助‘id’参数利用该漏洞执行任意的命令或SQL语句。
严重程度：高
CNVD编号：CNVD-2018-10320
CVE编号：CVE-2018-10759
ASN1C 'asn1f_lookup_symbol_impl'函数拒绝服务漏洞
ASN1C是一款开源的ASN.1（抽象语法标记）编译器，可以实现BER、DER和PER等多种编解码方式。ASN1C 0.9.28版本中的libasn1fix.a的asn1fix_retrieve.c文件的'asn1f_lookup_symbol_impl'函数存在安全漏洞。远程攻击者可借助特制的.asn1文件利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2017-29853
CVE编号：CVE-2017-12966
SmartPing存在SQL注入漏洞
SmartPing是一个综合性网络质量(PING)检测工具，支持正/反向PING绘图、互PING拓扑绘图与报警、全国PING延迟地图与在线检测工具等功能。SmartPing存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12892
Dell EMC SCG Policy Manager信息泄露漏洞
Dell EMC SCG Policy Manager是美国戴尔（Dell）公司的一种安全连接网关策略管理器。Dell EMC SCG Policy Manager 5.14版本存在信息泄露漏洞，该漏洞源于在SRS到SCG的升级路径中对于敏感信息保护不足，远程攻击者可利用该漏洞检索纯文本。
严重程度：中
CNVD编号：CNVD-2025-18251
CVE编号：CVE-2023-28043
OFCMS后台ueditor uploadImage存在文件上传漏洞
OFCMS 是一个基于java技术研发的内容管理系统。OFCMS后台ueditor uploadImage存在文件上传漏洞，攻击者利用漏洞，上传webshell，获得服务器权限，构成信息泄露和运行安全风险。
严重程度：高
CNVD编号：CNVD-2019-08504
Jenkins Publish Over FTP Plugin授权问题漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Publish Over FTP Plugin 1.16及之前版本存在授权问题漏洞，该漏洞源于缺少权限检查，具有总体/读取权限的攻击者可利用该漏洞使用其指定的凭据连接到FTP服务器。
严重程度：中
CNVD编号：CNVD-2022-54920
CVE编号：CVE-2022-29051
Adobe Acrobat和Reader越界写入漏洞（CNVD-2018-14929）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14929
CVE编号：CVE-2018-5059
Cisco Small Business 220 Series Smart Plus Switches跨站脚本漏洞
Cisco Small Business 220 Series Smart Plus Switches是一款智能交换机。Cisco Small Business 220 Series Smart Plus Switches跨站脚本漏洞，未能正确校验用户提交的输入内容，允许攻击者利用漏洞在浏览器上下文执行任意代码，窃取基于cookie的认证信息。
严重程度：中
CNVD编号：CNVD-2016-07068
CVE编号：CVE-2016-1471
Oracle Siebel UI Framework组件存在未明漏洞（CNVD-2015-00687）
Oracle Siebel是一款客户关系管理软件。Oracle Siebel UI Framework组件Portal Framework子件存在安全漏洞，允许远程攻击者利用漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-00687
CVE编号：CVE-2015-0388
Atlassian JIRA Server安全绕过漏洞
Atlassian JIRA Server是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Server(包括JIRA Core)7.6.0版本、7.7.0版本和7.8.0版本中的多个管理外部系统导入资源存在安全漏洞。远程攻击者可利用该漏洞执行导入操作并确定某项内部服务是否存在。
严重程度：高
CNVD编号：CNVD-2018-08903
CVE编号：CVE-2017-18101
TOTOLINK X15路由器栈缓冲区溢出漏洞
TOTOLINK X15是中国吉翁电子（TOTOLINK）公司的一款网络无线扩展器。TOTOLINK X15存在栈缓冲区溢出漏洞。该漏洞源于/boafrm/formMapReboot文件，该文件在处理deviceMacAddr参数时未对输入数据进行严格的长度检查和边界处理。攻击者可利用该漏洞控制程序的执行流程，实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-12387
CVE编号：CVE-2025-5503
OpenSSL SSLv2分治型会话密钥恢复漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 1.0.2, 1.0.1l, 1.0.0q, 0.9.8ze及更早版本中的s2_srvr.c未确保non-export密钥的clear-key-length为0存在安全漏洞，允许攻击者利用该漏洞导致分治法密钥恢复攻击。
严重程度：中
CNVD编号：CNVD-2016-01435
CVE编号：CVE-2016-0703
金蝶EAS存在任意文件读取漏洞
金蝶EAS基于云计算技术，为大型集团企业提供一体化、智能化的业务解决方案。金蝶EAS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-34206
ldb拒绝服务漏洞
ldb是一款嵌入式数据库。ldb中存在安全漏洞。攻击者可借助特制的网络流量利用该漏洞造成ldb崩溃。
严重程度：中
CNVD编号：CNVD-2019-05900
CVE编号：CVE-2019-3824
Xpdf缓冲区溢出漏洞（CNVD-2019-21463）
Xpdf是Foo实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。Xpdf 4.01.01版本中的splash/SplashXPath.cc文件的‘SplashXPath::strokeAdjust()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-21463
CVE编号：CVE-2019-13287
libming内存耗尽漏洞
libming是一款使用C语言编写的Flash（SWF）输出库。libming存在内存耗尽漏洞，攻击者可利用该漏洞通过精心设计的SWF文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-04529
CVE编号：CVE-2021-44590
Proxmox VE不安全的主机名检查漏洞
Proxmox VE (Proxmox Virtual Environment) 是一个集成OPENVZ 支持KVM应用的环境。由于Proxmox VE未能验证用户提供的“hostname”参数，CRLF注入能够覆盖配置文件。攻击者能够获得用户证书，嗅探网络，获得root权限。
严重程度：高
CNVD编号：CNVD-2016-03372
Adobe After Effects存在未明漏洞（CNVD-2023-9998897）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在安全漏洞，攻击者可利用该漏洞可能导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-99988
CVE编号：CVE-2023-48633
Cisco Virtualized Packet Core-Distributed Instance拒绝服务漏洞
Cisco Virtualized Packet Core (VPC)是按产品分类的StarOS版本。Cisco Virtualized Packet CoreDistributed Instance (VPCDI) Software的入口UDP数据包处理功能存在安全漏洞，可使未经身份验证的远程攻击者造成两个控制函数重载，导致拒绝服务。此漏洞源于无效的用户数据处理。
严重程度：高
CNVD编号：CNVD-2017-16360
CVE编号：CVE-2017-6678
Mozilla Firefox信息泄露漏洞（CNVD-2020-41074）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 77之前版本中存在安全漏洞。攻击者可利用该漏洞获取GPU内存内容。
严重程度：低
CNVD编号：CNVD-2020-41074
CVE编号：CVE-2020-12407
Valve Steam本地提权漏洞
Valve Steam是美国Valve公司的一套基于Linux的用于客厅游戏的操作系统。Valve Steam 3.42.16.13版本中存在本地提权漏洞，该漏洞源于程序为Steam目录分配弱权限。攻击者可利用该漏洞修改Steam目录及其子目录中的任意文件。
严重程度：高
CNVD编号：CNVD-2016-03900
CVE编号：CVE-2016-5237
SAP NetWeaver AS JAVA拒绝服务漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS（Application Server）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAP EP是一款整合企业所有资源信息并为用户提供统一的、集成的访问点产品。SAP EP-RUNTIME是其中的一个缓存组件。SAP NetWeaver AS JAVA 7.5版本中的SAP EP-RUNTIME组件存在安全漏洞。远程攻击者可借助特制的序列化Java对象利用该漏洞造成拒绝服务（内存溢出错误和服务不稳定）。
严重程度：中
CNVD编号：CNVD-2017-05024
CVE编号：CVE-2016-10304
Cisco Umbrella API未授权访问漏洞
Cisco Umbrella是一个云安全平台。Cisco Umbrella API存在未授权访问漏洞，该漏洞是由于Cisco Umbrella的API接口的身份验证配置不足，允许经过身份验证的远程攻击者查看和修改其组织和其他组织中的数据。
严重程度：低
CNVD编号：CNVD-2018-17683
CVE编号：CVE-2018-0435
Microsoft Windows Graphics Component远程代码执行漏洞
Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Graphics Components是其中的一个图形组件。Microsoft Windows Graphics Component存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84120
CVE编号：CVE-2022-26798
Oracle VM VirtualBox存在未明漏洞（CNVD-2017-17513）
VirtualBox是针对基于x86的系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.1.24之前版本在Core组件实现中存在安全漏洞，攻击者可利用该漏洞影响的系统机密性、完整性、可用性。
严重程度：中
CNVD编号：CNVD-2017-17513
CVE编号：CVE-2017-10241
MASTER IPCAMERA01硬编码漏洞
MASTER IPCAMERA01是一款IP网络摄像机产品。MASTER IPCAMERA01 3.3.4.2103版本中存在硬编码漏洞，该漏洞源于root账户使用了硬编码密码。攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2018-02191
CVE编号：CVE-2018-5723
F5 BIG-IP资源管理错误漏洞（CNVD-2022-74965）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在资源管理错误漏洞，攻击者可利用该漏洞导致服务降级，从而导致BIG-IP系统上的拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-74965
CVE编号：CVE-2022-27182
Adobe Bridge权限许可和访问控制问题漏洞
Adobe bridge是美国Adobe公司的一款数字资产管理和文件组织工具。Adobe Bridge存在权限许可和访问控制问题漏洞，该漏洞源于不可信搜索路径问题，攻击者可利用该漏洞通过用户交互打开恶意文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-30876
CVE编号：CVE-2026-48391
NETGEAR Nighthawk X10-R9000身份验证绕过漏洞
NETGEAR Nighthawk X10-R9000是美国网件（NETGEAR）公司的一款无线路由器。使用1.0.4.26之前版本固件的NETGEAR Nighthawk X10-R9000中存在安全漏洞。攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2020-13468
CVE编号：CVE-2019-12510
Cisco Firepower Management Center输入验证错误漏洞（CNVD-2022-43400）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center存在输入验证错误漏洞，该漏洞源于保护机制依赖于特定输入的存在或值，经过身份验证的远程攻击者可利用该漏洞在未经适当授权的情况下查看数据。
严重程度：中
CNVD编号：CNVD-2022-43400
CVE编号：CVE-2022-20744
Oracle MySQL Server存在未明漏洞（CNVD-2023-67101）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-67101
CVE编号：CVE-2023-21935
WordPress Auth0 wp-auth0跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Auth0 wp-auth0中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04572
CVE编号：CVE-2019-20173
WAVLINK AC3000 adm.cgi sch_reboot函数的restart_week参数命令注入漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在命令注入漏洞，该漏洞源于adm.cgi sch_reboot函数的restart_week参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：低
CNVD编号：CNVD-2025-01996
CVE编号：CVE-2024-39783
Nagios Log Server不正确访问控制漏洞
Nagios Log Server是一款功能强大的企业级日志监控和管理应用程序，允许组织从任何给定网络上的任何来源快速轻松地查看、排序和配置日志。Nagios Log Server 2.1.3存在不正确访问控制漏洞。攻击者可通过窃取管理员的csrf_ls和PHPSESSID利用该漏洞执行所需操作。
严重程度：低
CNVD编号：CNVD-2020-17472
CVE编号：CVE-2020-6584
多款Apple产品SQLite缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统。SQLite是其中的一套由美国软件开发者D.Richard Hipp所研发的基于C语言的开源嵌入式关系数据库管理组件。多款Apple产品中的SQLite组件3.19.3之前的版本存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-32736
CVE编号：CVE-2017-7128
Huawei AIS-BW80H-00输入验证错误漏洞
Huawei AIS-BW80H-00是中国华为（Huawei）公司的一款智能音箱设备。Huawei AIS-BW80H-00存在输入验证错误漏洞，攻击者可利用漏洞将精心编制的软件包加载到设备。
严重程度：中
CNVD编号：CNVD-2022-20334
CVE编号：CVE-2020-9118
WordPress Easy Digital Downloads Software Licensing extension跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Digital Downloads（EDD）Software Licensing extension是使用在其中的一个软件许可下载插件。WordPress Easy Digital Downloads Software Licensing extension存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38779
CVE编号：CVE-2015-9528
多款Schneider Electric产品缓冲区溢出漏洞（CNVD-2018-11262）
Schneider Electric Modicon M340等都是法国施耐德电气（Schneider Electric）公司的可编程逻辑控制器产品。多款Schneider Electric产品中用于处理SOAP请求的Web服务存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-11262
CVE编号：CVE-2018-7762
Mozilla Firefox同源策略绕过漏洞（CNVD-2016-04001）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 47.0之前版本中存在安全漏洞，该漏洞源于无效的data: URI创建后，程序允许location.host属性被设置成任意字符串。攻击者可利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-04001
CVE编号：CVE-2016-2825
Adobe ColdFusion OS命令注入漏洞（CNVD-2025-07805）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在OS命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2025-07805
CVE编号：CVE-2025-30289
Malwarebytes Premium拒绝服务漏洞（CNVD-2018-02558）
Malwarebytes Premium是美国Malwarebytes公司的一套反恶意间谍软件。该软件支持删除蠕虫、拨号程序、木马、rootkit、间谍软件、漏洞、僵尸和其他恶意软件等。Malwarebytes Premium 3.3.1.2183版本中的FARFLT.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9c40e014的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02558
CVE编号：CVE-2018-5273
Linux kernel存在未明漏洞（CNVD-2024-24951）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于当kmalloc()失败则返回errno，会导致内存不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-24951
CVE编号：CVE-2022-48659
多款Siemens产品缓冲区溢出漏洞
Siemens SINUMERIK 808D等都是德国西门子（Siemens）公司的数控机床系统控制器。多款Siemens产品中存在基于栈的缓冲区溢出漏洞。本地攻击者可利用该漏洞以提升的权限执行代码，影响系统的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2018-25420
CVE编号：CVE-2018-11463
Fortinet FortiSandbox存在未明漏洞
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox存在安全漏洞，该漏洞源于FortiSandbox的命令行中使用竞争条件的并发。攻击者可利用该漏洞将系统引入无响应状态。
严重程度：中
CNVD编号：CNVD-2021-50162
CVE编号：CVE-2020-29014
Delta Electronics DIAEnergie代码问题漏洞
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在代码问题漏洞，该漏洞源于受影响的产品易受DLL劫持情况的影响。攻击者利用该漏洞可以提升权限。
严重程度：中
CNVD编号：CNVD-2022-27549
CVE编号：CVE-2022-1098
HCL MyXalytics存在未明漏洞
HCL MyXalytics是印度HCL公司的一款分析类软件产品。用于进行数据分析等相关工作。HCL MyXalytics存在安全漏洞，该漏洞源于加载第三方脚本时未进行完整性检查或验证，攻击者可利用该漏洞导致外部代码在应用程序环境中运行，存在数据泄露风险。
严重程度：低
CNVD编号：CNVD-2025-25463
CVE编号：CVE-2025-52655
Apple Xcode越界写入漏洞
Apple Xcode是苹果公司开发的‌集成开发环境。Apple Xcode存在越界写入漏洞，攻击者可利用该漏洞导致应用程序覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2025-29333
CVE编号：CVE-2025-30441
Oracle FLEXCUBE Direct Banking组件存在未明漏洞 （CNVD-2018-01715）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Direct Banking是其中的一个互联网和移动银行业务解决方案组件。Oracle Financial Services Applications中的Oracle FLEXCUBE Direct Banking组件12.0.2版本和12.0.3版本的Logoff子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-01715
CVE编号：CVE-2018-2674
WordPress shortcode-factory插件输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。shortcode-factory是使用在其中的一个提供即用型短代码的插件。WordPress shortcode-factory插件存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30772
CVE编号：CVE-2019-15322
wpsphoto存在拒绝服务漏洞（CNVD-2020-48547）
wpsphoto是一款看图软件。wpsphoto存在拒绝服务漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-48547
Cisco TelePresence IP VCR设备跨站请求伪造漏洞
Cisco TelePresence IP VCR devices是一款网真IP录像机设备。Cisco TelePresence IP VCR devices设备中存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-04446
CVE编号：CVE-2015-4256
期刊稿件远程处理系统Journalx 2.0存在越权删除漏洞
期刊稿件远程处理系统Journalx 2.0是北京玛格泰克公司独立开发的期刊稿件远程处理平台。期刊稿件远程处理系统Journalx 2.0存在越权删除漏洞。攻击者可利用漏洞通过稿件id可越权批量删除系统作者后台未完成的稿件。
严重程度：中
CNVD编号：CNVD-2018-17848
Microsoft .NET Framework权限提升漏洞（CNVD-2015-05324）
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework的RyuJIT编译器存在特权提升漏洞。由于程序未正确优化某些参数导致代码生成错误，攻击者可以利用漏洞完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-05324
CVE编号：CVE-2015-2480
Live555 UAF漏洞
Live555是一个为流媒体提供解决方案的跨平台的C++开源项目，它实现了对标准流媒体传输协议如RTP/RTCP、RTSP、SIP等的支持。Live555存在安全漏洞，该漏洞源于受影响产品不能正确处理MPEG-1或2文件，攻击者可利用漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-93844
CVE编号：CVE-2021-38381
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-03090）
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03090
CVE编号：CVE-2015-1714
NETGEAR WNDR3700命令注入漏洞
NETGEAR WNDR3700是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR WNDR3700存在命令注入漏洞，该漏洞源于组件Web Interface的未知代码存在问题，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-13476
CVE编号：CVE-2023-0849
中科方德软件有限公司方德桌面操作系统存在本地提权漏洞（CNVD-C-2026-281778）
方德桌面操作系统是国产操作系统，适配海光、兆芯、飞腾、龙芯、申威、鲲鹏等国产CPU，支持x86、ARM、MIPS等主流架构。中科方德软件有限公司方德桌面操作系统存在本地提权漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2026-24817
Dell Unity命令注入漏洞（CNVD-2024-09158）
Dell Unity是一款统一的混合存储阵列，适用于本地和云中的通用工作负载。Dell Unity存在命令注入漏洞，本地攻击者可利用该漏洞以提升的权限执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2024-09158
CVE编号：CVE-2024-0166
F5 BIG-IP HTTP MRF拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP HTTP MRF存在拒绝服务漏洞，该漏洞源于在HTTP消息路由框架 (MRF) 虚拟服务器上配置source-port preserve-strict时，未公开的流量可能会导致流量管理微内核 (TMM) 生成核心文件并终止连接，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-55178
CVE编号：CVE-2022-35272
PHP双重释放漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 7.0.1之前7.x版本的格式打印程序中存在双重释放漏洞。远程攻击者可通过触发错误利用该漏洞造成未知影响。
严重程度：高
CNVD编号：CNVD-2016-03566
CVE编号：CVE-2015-8880
Play XML外部实体注入漏洞
Play是一套开源的Java Web应用框架。该框架具有可扩展、资源消耗低等特点。Play 2.2.6之前的版本和2.3.5之前的2.3.x版本中的Java XML功能存在XML外部实体注入漏洞。远程攻击者可借助特制的XML数据利用该漏洞读取任意文件或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-03044
CVE编号：CVE-2014-3630
Taocms id参数SQL注入漏洞
Taocms是中国的一个微型 Cms（内容管理系统）。Taocms 3.0.2版本存在SQL注入漏洞，该漏洞源于后台参数id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-18531
CVE编号：CVE-2022-23380
GNU patch资源管理错误漏洞
GNU patch是GNU计划的一套用于生成补丁文件的工具。GNU patch 2.7.6及之前版本中的pch.c文件的‘another_hunk’函数存在资源管理错误漏洞。攻击者可借助特制的补丁文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-24039
CVE编号：CVE-2019-20633
ONAP SDNC操作系统命令注入漏洞
ONAP SDNC是ONAP项目的一款网络定义的网络控制器。ONAP SDNC 4.0.0之前版本中存在操作系统命令注入漏洞。攻击者可借助特制的‘module’参数利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-28057
CVE编号：CVE-2019-12113
Delta Electronics DIAView安全绕过漏洞
Delta Electronics DIAView是中国台达电子（Delta Electronics）公司的一款工业组态软件。Delta Electronics DIAView存在安全绕过漏洞，攻击者可利用该漏洞导致身份验证绕过。
严重程度：中
CNVD编号：CNVD-2025-22949
CVE编号：CVE-2025-58318
Mozilla Firefox和Firefox ESR libstagefright内存泄露漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。libstagefright是其中的一个硬解码支持库。Mozilla Firefox 45.0之前版本和Firefox ESR 38.7之前38.x版本的libstagefright中存在内存泄露漏洞。远程攻击者可借助触发数组删除操作的MPEG-4文件，利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2016-01720
CVE编号：CVE-2016-1957
Lenovo XClarity Controller CSV注入漏洞
Lenovo XClarity Controller（XCC）是中国联想（Lenovo）公司的一款服务器嵌入式管理引擎，它主要用于标准化和自动化基础服务器管理任务。Lenovo XClarity Controller中存在CSV注入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-10123
CVE编号：CVE-2019-6187
SELinux资源管理错误漏洞（CNVD-2021-52405）
SELinux是美国国家安全局（National Security Agency）的一种采用安全架构的Linux子系统，它能够让管理员更好地管控哪些人可以访问系统。SELinux 存在安全漏洞，该漏洞源于SELinux 3.2 中的 CIL 编译器在 __cil_verify_classperms 中有一个 use-after-free（从 __cil_verify_classpermission 和 __cil_pre_verify_helper 调用），目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-52405
CVE编号：CVE-2021-36084
PHP Scripts Mall Professional Service Script跨站脚本漏洞
Professional Service Script是PHP Scripts Mall推出的具有搜索、任务创建及任务管理功能的脚本。PHP Scripts Mall Professional Service Script存在跨站脚本漏洞。远程攻击者可通过admin/bannerview.php中的view参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-00490
CVE编号：CVE-2017-17929
SAP NetWeaver Portal跨站脚本漏洞（CNVD-2022-56965）
SAP NetWeaver Portal是德国思爱普（SAP）公司的是SAP NetWeaver体系结构中的组成部分。SAP NetWeaver Portal 7.30版本、7.31版本、7.40版本和7.50版本存在跨站脚本漏洞，该漏洞源于未能充分验证用户控制的输入，攻击者可利用该漏洞可以执行任意脚本代码，从而导致窃取或修改用户的认证信息，比如与用户当前会话有关的数据。
严重程度：中
CNVD编号：CNVD-2022-56965
CVE编号：CVE-2022-35227
IBM Cognos Business Intelligence Server Predictive Solutions Foundation信息泄露漏洞
IBM Cognos Business Intelligence Server是美国IBM公司的一套业务智能和绩效管理解决方案。该方案能够报告、分析、监控和评估业务数据。Predictive Solutions Foundation(前称PMQ)是其中的一个基于云的资产分析组件。IBM Cognos Business Intelligence Server中的Predictive Solutions Foundation存在信息泄露漏洞。远程攻击者可借助特制的URL利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08544
CVE编号：CVE-2016-9710
Cryptocat输入验证错误漏洞（CNVD-2019-40146）
Cryptocat是一款开源的在线加密聊天应用程序。Cryptocat 2.0.22之前版本中存在安全漏洞，该漏洞源于程序没有正确处理用户输入。攻击者可利用该漏洞执行任意脚本代码。
严重程度：高
CNVD编号：CNVD-2019-40146
CVE编号：CVE-2013-4103
Trend Micro Apex Central任意文件上传漏洞
Trend Micro Apex Central是美国趋势科技(Trend Micro)公司的一个基于Web的产品控制台。Trend Micro Apex Central存在任意文件上传漏洞，攻击者可利用该漏洞在受影响的安装上创建任意文件。
严重程度：中
CNVD编号：CNVD-2024-04939
CVE编号：CVE-2023-52324
MiniShare缓冲区溢出漏洞（CNVD-2020-36747）
MiniShare是一款主要用于文件共享的Web服务器。MiniShare 1.4.2之前版本中存在缓冲区溢出漏洞，该漏洞源于程序未能进行正确的边界检查。远程攻击者可通过发送特制的HTTP PUT请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-36747
CVE编号：CVE-2020-13768
IBM Spectrum Protect Plus硬编码凭据漏洞
IBM Spectrum Protect Plus是用于虚拟环境的数据保护和可用性解决方案，可在几分钟内完成部署，并在一小时内为您的环境提供保护。IBM Spectrum Protect Plus 10.1.0 - 10.1.6存在硬编码凭据漏洞。攻击者可利用该漏洞获取密码、加密密钥等硬编码凭据。
严重程度：高
CNVD编号：CNVD-2020-67637
CVE编号：CVE-2020-4854
Huawei FusionAccess拒绝服务漏洞
Huawei FusionAccess是一套华为FusionCloud桌面云解决方案的桌面管理系统。Huawei FusionAccess存在拒绝服务漏洞，远程攻击者可利用该漏洞提交特殊的请求使系统崩溃。
严重程度：高
CNVD编号：CNVD-2015-06330
HP JetAdvantage Security Manager跨站脚本漏洞（CNVD-2018-04073）
HP JetAdvantage Security Manager是美国惠普（HP）公司的一套用于管理HP打印设备的安全解决方案。HP JetAdvantage Security Manager中存在安全漏洞。攻击者可利用该漏洞实施跨站脚本攻击，在用户浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2018-04073
CVE编号：CVE-2017-2745
北京清大新洋科技有限公司通用图书馆集成管理系统GLIS存在未授权访问漏洞（CNVD-2021-26094）
通用图书馆集成管理系统GLIS是一款完全采用B/S架构体系，面向对象的编程技术，技术更先进、资源更易于共享和远程维护的开放式Web平台下图书馆综合业务管理网络平台。北京清大新洋科技有限公司通用图书馆集成管理系统GLIS存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26094
yasm expand_smacro函数拒绝服务漏洞
yasm是yasm开源的一个完全重写的Netwide汇编器。yasm 1.3.0版本存在拒绝服务漏洞，该漏洞源于在modules/preprocs/nasm/nasm-pp.c中的expand_smacro()函数存在NULL指针取消引用。攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-15768
CVE编号：CVE-2021-33466
杭州博采网络科技股份有限公司建站系统存在文件上传漏洞
杭州博采网络科技股份有限公司是一家策略咨询，视觉设计，技术研发，内容制造，营销推广为一体，为客户提供综合数字化服务的创新企业。杭州博采网络科技股份有限公司建站系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2022-62022
辽宁立科信息工程有限公司新一代公共信用信息服务平台-信用中国存在信息泄露漏洞
新一代公共信用信息服务平台是一款面向用户提供强大的功能和后台管理能力，满足政府在数据征集、信息共享、奖惩联动、信用监管、市场调控等多方面需求的信用服务平台。辽宁立科信息工程有限公司新一代公共信用信息服务平台-信用中国存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息，还可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-51233
BigBlueButton授权问题漏洞
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。BigBlueButton存在授权问题漏洞，该漏洞源于应用缺少必要的权限检查，攻击者可利用该漏洞绕过访问限制以在白板上绘图。
严重程度：中
CNVD编号：CNVD-2022-82639
CVE编号：CVE-2022-29236
IBM Rhapsody DM重定向漏洞
IBM Rhapsody Design Manager（DM）是美国IBM公司的一套协作设计管理软件。该软件支持使用具有基于Web的访问的中央系统存储库存储、共享、搜索和管理设计模型以及软件自动化的设计评审等。IBM Rhapsody DM 5.0.0版本至5.0.2版本和6.0版本至6.0.3版本中存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞将用户重定向到恶意的网站，实施钓鱼攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25758
CVE编号：CVE-2017-1287
WordPress MDC YouTube Downloader插件目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MDC YouTube Downloader是其中的一个视频下载插件。WordPress MDC YouTube Downloader插件2.1.0版本中存在路径遍历漏洞。远程攻击者可通过向includes/download.php文件发送‘file’参数中完整的路径名利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-07716
CVE编号：CVE-2015-5469
WordPress插件WCFM Marketplace跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WCFM Marketplace存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02731
CVE编号：CVE-2023-4960
Siemens JT2Go and Teamcenter Visualization越界写入漏洞
JT2Go是一个3D JT查看工具，允许用户查看JT、PDF、Solid Edge、PLM XML以及可用的JT、VFZ、CGM和TIF数据。Teamcenter Visualization使企业能够通过全面的可视化解决方案系列增强其产品生命周期管理 (PLM) 环境。该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。Siemens JT2Go and Teamcenter Visualization存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-75552
CVE编号：CVE-2022-41660
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22829）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22829
CVE编号：CVE-2019-7802
Google Android Qualcomm Wi-Fi Driver权限提升漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android Qualcomm Wi-Fi Driver存在权限提升漏洞，远程攻击者可使本地恶意应用程序可在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04961
CVE编号：CVE-2017-0575
dynamicMarkt SQL注入漏洞
dynamicMarkt是一个软件。dynamicMarkt 3.10 及之前版本存在SQL注入漏洞，攻击者利用该漏洞进行SQL注入。
严重程度：高
CNVD编号：CNVD-2022-47413
CVE编号：CVE-2021-41755
Samsung libsavscmn越界写入漏洞
Samsung libsavscmn是韩国三星（SAMSUNG）公司的一个手机应用程序。Samsung libsavscmn存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11682
CVE编号：CVE-2025-20979
vim代码问题漏洞（CNVD-2022-68079）
Vim是一款跨平台的文本编辑器。vim 9.0.0404之前的版本存在代码问题漏洞，该漏洞源于空指针引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-68079
CVE编号：CVE-2022-3153
华为USG5120BSR存在弱口令漏洞
华为创立于1987年，是ICT（信息与通信）基础设施和智能终端提供商。华为USG5120BSR存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-59655