CIRCL/Vulnerability-CNVD huggingface dataset:
GitLab CE/EE跨站请求伪造漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab CE/EE中的运行程序管理页面存在跨站请求伪造漏洞。能够瞄准GitLab实例管理员的攻击者可利用该漏洞暂停/恢复运行程序。
严重程度：低
CNVD编号：CNVD-2020-65143
CVE编号：CVE-2020-13350
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-80256）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.26及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2021-80256
CVE编号：CVE-2021-35638
IBM Tivoli Federated Identity Manager SSO XML解析漏洞
IBM Tivoli Federated Identity Manager是一种访问管理解决方案，可为跨多个应用程序的最终用户提供Web和联合SSO。IBM Tivoli Federated Identity Manager 6.2、6.2.1、6.2.2中的基于安全声明标记语言(SAML)的单点登录(SSO)系统存在XML解析漏洞。攻击者可利用该漏洞以另一用户身份访问目标系统。
严重程度：中
CNVD编号：CNVD-2018-06713
CVE编号：CVE-2018-1443
Google Android Framework信息泄露漏洞（CNVD-2018-12611）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Framework组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-12611
CVE编号：CVE-2017-13227
Foxit PDF Compressor installers DLL加载远程执行代码漏洞
Foxit PDF Compressor是中国福昕（Foxit）软件公司的一款PDF文档压缩工具。Foxit PDF Compressor installers是其中的一个安装程序。Foxit PDF Compressor installers 7.0.0.183版本至7.7.2.10版本中存在安全漏洞。远程攻击者可借助恶意的DLL利用该漏洞在安装过程中执行代码。
严重程度：中
CNVD编号：CNVD-2017-28752
CVE编号：CVE-2017-12892
重庆远秋科技有限公司医院诊断治疗系统存在未授权访问漏洞
医院诊断治疗系统是一个直接针对临床诊疗的大型医用数据库。重庆远秋科技有限公司医院诊断治疗系统存在未授权访问漏洞，攻击者可利用该漏洞获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47293
Attendance and Payroll System SQL注入漏洞（CNVD-2022-33147）
Attendance and Payroll System是oretnom23个人开发者的一个使用PHP/MySQLi源代码的考勤和工资系统。Attendance and Payroll System v1.0版本存在SQL注入漏洞，该漏洞源于组件admincashadvance_edit.php缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-33147
CVE编号：CVE-2022-28015
迅雷11存在二进制漏洞
迅雷11是一款基于多资源超线程技术的下载软件。迅雷11存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-18274
Wise Force Deleter存在拒绝服务漏洞
Wise Force Deleter是一款文件强制删除工具。Wise Force Deleter存在拒绝服务漏洞。攻击者可利用漏洞导致计算机崩溃（BSOD）。
严重程度：中
CNVD编号：CNVD-2021-12778
Adobe Illustrator输入验证错误漏洞
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在输入验证错误漏洞。该漏洞源于不当的输入验证，攻击者利用该漏洞在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-76630
CVE编号：CVE-2022-30638
Google Android Qualcomm HLOS组件权限提升漏洞
Android是一套以Linux为基础的开源操作系统。Android Qualcomm HLOS组件存在安全漏洞，攻击者可以利用漏洞提交特殊的请求，可提升权限。
严重程度：高
CNVD编号：CNVD-2019-40599
CVE编号：CVE-2019-10492
InspIRCd空指针解引用漏洞
InspIRCd是用于类UNIX系统和Windows系统的模块化C++互联网中继聊天(IRC)服务器。nspIRCd 在2至2.0.28版本的和3至3.3.0版本中存在安全漏洞。攻击者可利用该漏洞任何能够连接到服务器的用户远程崩溃InspIRCd服务器。
严重程度：中
CNVD编号：CNVD-2020-52889
CVE编号：CVE-2019-20917
D-Link DIR-605L Model B拒绝服务漏洞
D-Link DIR-605L Model B是友讯（D-Link）公司的一款无线由器产品。D-Link DIR-605L Model B FW2.11betaB06_hbrf之前的版本中存在拒绝服务漏洞。攻击者通过发送HTTP Basic Authentication部分中带有较长字符串的password字段的HTTP请求利用该漏洞造成拒绝服务（设备崩溃）。
严重程度：中
CNVD编号：CNVD-2017-36472
CVE编号：CVE-2017-17065
Apple iOS和watchOS IOAcceleratorFamily信息泄露漏洞
Apple iOS是为移动设备所开发的一套操作系统。Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS的IOAcceleratorFamily中存在安全漏洞，允许本地攻击者可利用该漏洞获取内核内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05766
CVE编号：CVE-2016-4628
北京良精志诚科技有限责任公司LJCMS us***.php存在SQL注入漏洞
LJCMS是免费、开源的php企业网站管理系统。北京良精志诚科技有限责任公司LJCMS us***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47662
Mattermost Playbooks plugin拒绝服务漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost Playbooks plugin 1.24.0及之前版本存在拒绝服务漏洞，该漏洞源于未正确检查webhook数量的限制，经过身份验证的攻击者可利用该漏洞通过创建一个专门起草的Playbook，触发大量导致拒绝服务的webhook请求。
严重程度：中
CNVD编号：CNVD-2022-65354
CVE编号：CVE-2022-1333
美国网件DGND3700/DGN2200存在信息泄露漏洞
DGND3700/DGN2200是美国网件公司的无线路由器产品。美国网件DGND3700/DGN2200存在信息泄露漏洞。该漏洞是由于特权页面所致，攻击者可利用该漏洞在respnose注释获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-35653
多款Huawei S系列交换机输入验证错误漏洞
Huawei S12700等都是中国华为（Huawei）公司的一款企业级交换机产品。多款Huawei S系列交换机存在输入验证错误漏洞，该漏洞源于程序对Http报文特定参数的校验不充分。远程攻击者可通过发送构造的报文利用该漏洞导致交换机重启，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-25515
CVE编号：CVE-2019-5285
联奕科技有限公司身份认证管理系统账号申诉功能存在逻辑缺陷漏洞
身份认证管理系统作为数字化校园的安全认证及授权中心，提供一系列全面的认证、授权控制和管理工具，对数据的访问和使用进行全方位多层次的许可、控制和管理，并保护数据拥有者和使用者的数据安全。即，构建一个完整统一、高效稳定、安全可靠的集中身份管理和身份认证平台。联奕科技有限公司身份认证管理系统账号申诉功能存在逻辑缺陷漏洞，攻击者可利用漏洞重置任意账号（包括管理员）的密码，或提交大量垃圾申诉信息给服务端。
严重程度：中
CNVD编号：CNVD-2020-71651
Bentley MicroStation CONNECT越界读取漏洞（CNVD-2022-30751）
Bentley MicroStation CONNECT是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT 10.16.0.80在解析PDF文件时存在越界读取漏洞，远程攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-30751
CVE编号：CVE-2021-46619
成都时代汇创科技有限公司标准型网站***xq.php存在SQL注入漏洞
成都时代汇创科技有限公司简称(时代汇创)，是一家集互联网软件研发、网站运营、电子商务、IT服务于一体的信息技术服务型企业。成都时代汇创科技有限公司标准型网站***xq.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-34675
Discourse服务端请求伪造漏洞
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse在2.3.2和2.6版本存在服务端请求伪造漏洞，攻击者可利用该漏洞在编辑器中写邮件时，上传远程网站的图片。
严重程度：中
CNVD编号：CNVD-2021-100593
CVE编号：CVE-2020-24327
Ffmpeg资源管理错误漏洞（CNVD-2025-01694）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 5.1.2之前版本存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-01694
CVE编号：CVE-2022-48434
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68050）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68050
TOTOLINK Technology Routers命令注入漏洞（CNVD-2022-17115）
TOTOLink T6是中国TotoLink公司的一款无线双频路由器。TOTOLink T10是中国TotoLink公司的一款无线网路系统路由器。TOTOLINK Technology Routers T6和T10 的meshSlaveUpdate函数存在命令注入漏洞。攻击者可利用该漏洞通过特制的MQTT数据包执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-17115
CVE编号：CVE-2022-25136
Zoho ManageEngine Desktop Central信息泄露漏洞（CNVD-2020-20678）
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。ZOHO ManageEngine Desktop Central中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：高
CNVD编号：CNVD-2020-20678
CVE编号：CVE-2020-8509
October CMS跨站脚本漏洞
October CMS是October CMS公司的一套基于PHP和Laravel Web应用程序框架的开源内容管理系统（CMS）。October CMS 3.6.30版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过特制的JavaScript对目标执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-41050
CVE编号：CVE-2024-45962
NCH IVM Attendant目录遍历漏洞（CNVD-2021-55908）
NCH IVM Attendant是用于Windows的完整语音邮件、呼叫服务员和IVR解决方案。NCH IVM Attendant存在安全漏洞，攻击者可利用漏洞通过logdeleteselected check0参数遍历路径来删除文件。
严重程度：中
CNVD编号：CNVD-2021-55908
CVE编号：CVE-2021-37443
File Sharing Wizard缓冲区溢出漏洞
File Sharing Wizard是一套文件共享传输软件。File Sharing Wizard 1.5.0版本中的HTTP POST参数存在缓冲区溢出漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-34380
CVE编号：CVE-2019-16724
Google Chrome策略执行不足漏洞（CNVD-2021-04416）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 87.0.4280.141之前版本中的WebUI存在策略执行不足漏洞。攻击者可利用漏洞通过特制的Chrome扩展执行沙盒转义。
严重程度：中
CNVD编号：CNVD-2021-04416
CVE编号：CVE-2021-21111
Juniper Networks CSO信息泄露漏洞（CNVD-2018-13250）
Juniper Contrail Service Orchestration（CSO）是美国瞻博网络（Juniper Networks）公司的一套用于在云CPE集中部署模型中设计和部署网络服务的产品。Juniper CSO 4.0.0之前版本中存在信息泄露漏洞，该漏洞源于程序将密码记录在日志文件中。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-13250
CVE编号：CVE-2018-0042
baserCMS代码注入漏洞
baserCMS是baserCMS团队的一套企业级内容管理系统（CMS）。baserCMS 4.6.0到4.7.6版本存在代码注入漏洞，该漏洞源于应用未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞通过mail form注入代码。
严重程度：中
CNVD编号：CNVD-2023-93330
CVE编号：CVE-2023-43792
Foxit Reader内存错误引用漏洞（CNVD-2018-14448）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader中‘exportAsFDF’函数的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14448
CVE编号：CVE-2018-14312
亚控科技组态王（KingView）HistorySvr.exe存在拒绝服务漏洞
KingView 7.5 SP1是组态王系列最新的一版产品，为用户提高工程组态效率、降低工程实施成本提供有力支持。KingView 7.5 SP1中的HistorySvr.exe存在拒绝服务漏洞。该漏洞是由于king.dll动态链接库中空指针读取所致。允许远程攻击者提交包含特殊字节的socket请求，引发History.exe崩溃。当用户关闭主程序Touchvew并再次打开运行Touchvew时，提示历史库：打开工程映射内存区失败。该漏洞同样存在于Kingview 6.6 SP2版本。
严重程度：中
CNVD编号：CNVD-2018-02901
大米CMS V5.9.9版本存在代码执行漏洞
大米CMS(又名3gcms)是一个免费开源、快速、简单的PC建站和手机建站集成一体化系统。大米CMS V5.9.9版本存在代码执行漏洞，该漏洞源于后台对用户传入的参数未进行充分过滤，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06143
Tenda AC10 fromSetWifiGuestBasic函数缓冲区溢出漏洞
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10存在缓冲区溢出漏洞，该漏洞源于fromSetWifiGuestBasic函数的shareSpeed参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-06275
CVE编号：CVE-2023-45484
Adobe Substance 3D Painter越界写入漏洞（CNVD-2026-21637）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-21637
CVE编号：CVE-2026-34675
上海中科网络信息技术有限公司建站系统存在任意文件下载漏洞
上海中科网络信息技术有限公司要从事信息技术领域内的Internet网络服务和网络商业应用研究（包括电子商务、商业网站规划和网页设计等）。上海中科网络信息技术有限公司建站系统存在任意文件下载漏洞，攻击者可利用该漏洞未授权文件下载，可以通过遍历id后面的参数，下载相关文件。
严重程度：中
CNVD编号：CNVD-2020-13548
liblouis 3.6.0parseChars函数缓冲区溢出漏洞
Liblouis是一款使用C语言编写的开源的盲文翻译器。Liblouis 3.6.0版本中的compileTranslationTable.c文件中的‘parseChars’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14703
CVE编号：CVE-2018-12085
DAQFactory明文传输漏洞
DAQFactory是一个软件和应用程序开发平台，提供各种工具，可让您轻松创建HMI/SCADA应用程序。DAQFactory 18.1 Build 2347及更早版本存在明文传输漏洞。该漏洞源于cookie信息通过HTTP以明文形式传输。攻击者可通过捕获网络流量利用该漏洞获取用户的cookie并接管帐户。
严重程度：中
CNVD编号：CNVD-2021-85893
CVE编号：CVE-2021-42699
Aruba ClearPass Policy Manager远程命令注入漏洞（CNVD-2022-55529）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager 6.10.4及之前版本、6.9.9及之前版本和6.8.9-HF2及之前版本的命令行界面存在远程命令注入漏洞，攻击者可利用该漏洞在底层主机上运行任意命令。
严重程度：高
CNVD编号：CNVD-2022-55529
CVE编号：CVE-2022-23661
Dolibarr ERP/CRM跨站脚本漏洞（CNVD-2019-33852）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-33852
CVE编号：CVE-2019-16688
Google Android权限提升漏洞（CNVD-2023-96688）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于Secure Element中的整数溢出，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2023-96688
CVE编号：CVE-2023-21371
Siemens JT2Go和Teamcenter越界读取漏洞
JT2Go是一个3D JT查看工具，允许用户查看JT，PDF，Solid Edge，PLM XML与可用的JT，VFZ，CGM和TIF数据。Teamcenter Visualization使企业能够通过一系列全面的可视化解决方案来增强其产品生命周期管理(PLM)环境。Siemens JT2Go和Teamcenter存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-62055
CVE编号：CVE-2023-38682
Wireshark LBMR解析器'epan/dissectors/packet-lbmr.c'远程拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 1.12.0－1.12.4版本中，LBMR解析器存在远程拒绝服务漏洞。攻击者利用此漏洞可耗尽CPU资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-03171
CVE编号：CVE-2015-3808
Tongda2000 SQL注入漏洞（CNVD-2022-71114）
Tongda2000是中国通达（Tongda）公司的一套网络智能办公系统。Tongda2000 v11.10版本中存在SQL注入漏洞，该漏洞源于产品未对delete.php文件DELETE_STR参数中的特殊字符进行有效过滤。攻击者可利用该漏洞执行恶意SQL语句。
严重程度：高
CNVD编号：CNVD-2022-71114
CVE编号：CVE-2022-25404
CloudBees Jenkins Debian Package Builder插件存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins Debian Package Builder插件存在安全漏洞，攻击者可利用该漏洞访问主文件系统的用户查看。
严重程度：中
CNVD编号：CNVD-2020-16684
CVE编号：CVE-2020-2125
Siemens SINEC NMS路径遍历漏洞（CNVD-2021-77584）
SINEC NMS是Siemens推出的用于监控和管理工业网络的网络管理系统。SINEC NMS 1.0 SP2 Update 1之前版本存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用此漏洞删除用户控制路径下的任意文件或目录。
严重程度：高
CNVD编号：CNVD-2021-77584
CVE编号：CVE-2021-33725
斐讯路由器K1版本存在弱口令漏洞
上海斐讯数据通信技术有限公司是一家为用户提供智慧家庭领域智能产品和云服务的科技创新性的企业。斐讯路由器K1版本存在弱口令漏洞。攻击者可利用该漏洞登录后台获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40209
D-Link DIR-605L硬编码密码漏洞
D-Link DIR-605L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-605L v2.13B01版本存在硬编码密码漏洞，攻击者可利用该漏洞以root身份登录并获取管理员权限。
严重程度：高
CNVD编号：CNVD-2024-29649
CVE编号：CVE-2024-37630
蜻蜓FM App存在拒绝服务漏洞
蜻蜓FM是一款网络音频应用。蜻蜓FM App存在拒绝服务漏洞，攻击者可利用该漏洞导致程序停止运行。
严重程度：中
CNVD编号：CNVD-2020-47322
Oracle MySQL Server拒绝服务漏洞
Oracle MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.7.34、8.0.25及更早版本中的Server: Replication组件存在安全漏洞。攻击者可利用该漏洞导致 MySQL Server 挂起或频繁重复崩溃（完整 DOS），以及对某些MySQL Server可访问数据进行未经授权的更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2021-57181
CVE编号：CVE-2021-2356
河南跃龙门科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-26428）
河南跃龙门科技有限公司是一家创办的网站建设、软件开发和推广营销的综合性网络科技公司。河南跃龙门科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26428
OpenSC越界访问漏洞（CNVD-2019-31367）
OpenSC是一套用于智能卡的软件工具和库，专注于具有加密功能的智能卡。OpenSC 0.20.0-rc1之前版本中的libopensc/asn1.c中的decode_bit_string存在ASN.1 Bitstring越界访问漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-31367
CVE编号：CVE-2019-15945
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-11424）
电子文档安全管理系统是一款可控授权的电子文档安全共享管理系统，采用实时动态加解密保护技术和实时权限回收机制，提供对各类电子文档内容级的安全保护。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-11424
FreeBSD注入漏洞
FreeBSD是Freebsd基金会的一套类Unix操作系统。FreeBSD存在注入漏洞，攻击者可利用该漏洞导致驱动程序将大包的部分有效载荷误读为单独的包。
严重程度：中
CNVD编号：CNVD-2021-25726
CVE编号：CVE-2020-7464
Linux Kernel af_can.c拒绝服务漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在拒绝服务漏洞，该漏洞源于net/can/af_can.c中的can协议中发现了一个空指针解引用问题，ml_priv可能未在CAN帧的接收路径中初始化，攻击者可利用该漏洞导致系统崩溃或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-56649
CVE编号：CVE-2023-2166
SAP Enable Now信息泄露漏洞
SAP Enable Now是德国思爱普（SAP）公司的一套协作内容创作、管理和共享平台。该平台主要用于SAP和非SAP系统的在线学习和培训等。SAP Enable Now存在信息泄露漏洞。攻击者可利用该漏洞获取有关特定用户是否存在的信息，从而可构建用户列表，实现用户枚举。
严重程度：中
CNVD编号：CNVD-2020-09645
CVE编号：CVE-2019-0405
ASUSTOR AS6202T ADM路径遍历漏洞（CNVD-2018-10308）
ASUSTOR AS6202T ADM是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ASUSTOR AS6202T ADM 3.1.0.RFQ3版本中的fileExplorer.cgi文件存在路径遍历漏洞。攻击者可借助‘dest_folder’参数利用该漏洞创建任意的文件夹。
严重程度：中
CNVD编号：CNVD-2018-10308
CVE编号：CVE-2018-11342
IBM Connections跨站脚本漏洞（CNVD-2017-37589）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections 5.5版本中存在跨站脚本漏洞。远程攻击者利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-37589
CVE编号：CVE-2017-1498
Intel Matrix Storage Manager权限许可和访问控制问题漏洞
Intel Matrix Storage Manager是美国英特尔（Intel）公司的一款矩阵存储管理器。该产品能够与Intel I/O控制器、SATA端口进行通信。Intel Matrix Storage Manager存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18590
CVE编号：CVE-2019-0121
WordPress JupiterX Theme和JupiterX Core Plugin访问控制错误漏洞
JupiterX Core是一款Wordpress高级视图插件。WordPress JupiterX Theme和JupiterX Core Plugin存在访问控制错误漏洞，攻击者可利用该漏洞降低站点安全性或破坏功能。
严重程度：中
CNVD编号：CNVD-2022-49395
CVE编号：CVE-2022-1656
Google Chrome代码执行漏洞（CNVD-2025-06038）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由Metrics中的越界读取引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-06038
CVE编号：CVE-2025-0437
Mida Solutions eFramework跨站脚本漏洞（CNVD-2020-42663）
Mida Solutions eFramework是意大利Mida Solutions公司的一套统一通信和协作服务套件。Mida Solutions eFramework 2.9.0及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-42663
CVE编号：CVE-2020-15918
金山PDF阅读器存在拒绝服务漏洞（CNVD-2019-09092）
金山PDF阅读器是一款PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞可导致拒绝服务漏洞。
严重程度：低
CNVD编号：CNVD-2019-09092
cPanel信息泄露漏洞（CNVD-2019-25330）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 82.0.2之前版本中存信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-25330
CVE编号：CVE-2019-14389
Google Android高通组件存在多个漏洞（CNVD-2017-14381）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14381
CVE编号：CVE-2017-8266
深圳市迅雷网文化有限公司光影魔术手存在堆溢出漏洞
光影魔术手是一款针对图像画质进行改善提升及效果处理的软件。深圳市迅雷网文化有限公司光影魔术手存在堆溢出漏洞，攻击者可构造特殊图片导致该软件崩溃，成功利用后还可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-58818
Tcpdump IPv6 fragmentation header解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。IPv6 fragmentation header parser是其中的一个IPv6 fragmentation header协议解析器。Tcpdump 4.9.2之前的版本中的IPv6 fragmentation header解析器的print-frag6.c文件的‘frag6_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28278
CVE编号：CVE-2017-13031
公交行App存在逻辑设计漏洞
公交行App是一款手机公交软件，可以查询城市公交车实时到站信息，查询公交线路。公交行App存在逻辑设计漏洞，攻击者通过抓包的方式即可任意注册用户及重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2017-31218
ZTE ZXEN CG200拒绝服务漏洞
ZTE ZXEN CG200是中国中兴通讯（ZTE）公司的一款政企网关设备。ZXEN CG200 V1.0.0P1N5_M及以前版本存在拒绝服务漏洞，该漏洞源于对大量消息请求处理不当。攻击者可利用漏洞在短时间内构造并发送大量的HTTP GET请求，从而导致产品管理网站无法访问。
严重程度：中
CNVD编号：CNVD-2023-09677
CVE编号：CVE-2022-23142
Apache ZooKeeper身份验证绕过漏洞
Apache ZooKeeper是Apache软件基金会下一项集中式服务，用于维护配置信息、命名、提供分布式同步以及提供组服务。Apache ZooKeeper在3.9.3以前的版本中存在身份验证绕过漏洞。该漏洞是由于受影响版本ZooKeeper Admin Server中使用的IPAuthenticationProvider配置不当导致，攻击者可利用该漏洞执行管理服务器命令，从而导致信息泄露或服务可用性问题。
严重程度：高
CNVD编号：CNVD-2024-49158
CVE编号：CVE-2024-51504
shoco API 'shoco_decompress'函数拒绝服务漏洞
shoco是一个用于字符串压缩的C语言库。API是其中的一个编程接口。shoco 2017-07-17及之前的版本中的API的'shoco_decompress'函数存在安全漏洞。远程攻击者可借助畸形的压缩数据利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-25521
CVE编号：CVE-2017-11367
osCommerce代码执行漏洞
osCommerce是一套基于GNUGPL授权的开源在线购物电子商务解决方案。osCommerce 2.3.4.1版本中的http://[host ip]/oscommerce2/catalog/images/页面的.htaccess文件存在安全漏洞。攻击者可借助eml扩展利用该漏洞执行任意代码或HTML（仅IE受影响）。
严重程度：高
CNVD编号：CNVD-2018-23917
CVE编号：CVE-2018-18966
Linux kernel代码问题漏洞（CNVD-2020-41796）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.7之前版本中的SELinux子系统中存在代码问题漏洞。远程攻击者可利用该漏洞使系统内核崩溃，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-41796
CVE编号：CVE-2020-10711
深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞（CNVD-2021-41100）
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-41100
Piwigo存在命令执行漏洞
Piwigo是Piwigo团队的一套基于Web的相册软件。Piwigo存在命令执行漏洞，攻击者可利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2019-43422
汉中启元动力网络有限公司建站系统存在SQL注入漏洞
汉中启元动力网络有限公司是一家高科技互联网技术服务提供商。汉中启元动力网络有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41221
PCRE拒绝服务漏洞（CNVD-2015-07880）
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE 8.38之前版本中存在安全漏洞，该漏洞源于程序未能正确处理后行断言和互递归子模式的交互。远程攻击者可借助特制的正则表达式利用该漏洞造成拒绝服务（缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2015-07880
CVE编号：CVE-2015-8386
Google Android提权漏洞（CNVD-2019-37963）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Google Android存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-37963
CVE编号：CVE-2019-9375
Expense Management System跨站脚本漏洞
Expense Management System是一个费用管理系统。Expense Management System 1.0版本存在跨站脚本漏洞，该漏洞源于组件Add Expenses Page中的templates/5-Add-Expenses.php的参数item对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-09641
CVE编号：CVE-2024-1031
5iSNS内容付费系统存在重装漏洞
5iSNS内容付费系统是一款国产、小巧、稳定,支持在大数据量下仍然保持高负载能力的SNS开源系统。5iSNS内容付费系统存在重装漏洞，攻击者可利用该漏洞重装系统。
严重程度：中
CNVD编号：CNVD-2020-26515
Parallels Desktop堆栈缓冲区溢出漏洞
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 16.1.0-48950版中的Toolgate组件存在堆栈缓冲区溢出漏洞。该漏洞源于在将用户提供的数据复制到固定长度的栈缓冲区之前没有正确验证其长度。攻击者可利用该漏洞提升权限并在hypervisor上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-34182
CVE编号：CVE-2021-31420
Joomla Anief组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla Anief组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01837
8tupian图片加密平台i***_ch***.php文件存在SQL注入漏洞（CNVD-2020-12860）
8tupian图片加密平台是一个可以对图片进行加密的网络平台。8tupian图片加密平台i***_ch***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12860
Magento跨站脚本漏洞（CNVD-2019-26229）
Magento是一款用PHP编写的开源电子商务平台。Magento的客户购物车结帐页面存在反射型跨站脚本漏洞。攻击者可利用该漏洞通过向受害者发送特制URL在受害者的浏览器中执行恶意javascript。
严重程度：低
CNVD编号：CNVD-2019-26229
CVE编号：CVE-2019-7939
Oracle MySQL Server存在未明漏洞（CNVD-2018-08422）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的Server: Replication组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-08422
CVE编号：CVE-2018-2755
Apache ActiveMQ Log4j远程代码执行漏洞
Apache ActiveMQ是Apache软件基金会下的一个开源消息驱动中间件软件。Apache ActiveMQ Log4j存在远程代码执行漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-47363
osm-static-maps代码注入漏洞
osm-static-maps是个人开发者的一个类似于谷歌静态地图的Npm库。osm-static-maps 所有版本存在注入漏洞，该漏洞提供给程序包的用户输入将直接传递到模板，而未能转义。攻击者可利用该漏洞注入任意HTML/JS代码。它会在页面上以HTML格式输出，这为XSS提供了机会，也可以在服务器（操纵up）上呈现，这也为SSRF和本地文件读取提供了机会。
严重程度：中
CNVD编号：CNVD-2020-64593
CVE编号：CVE-2020-7749
BigBlueButton存在未明漏洞（CNVD-2022-82641）
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。BigBlueButton 2.2.29之前版本存在安全漏洞，攻击者可利用该漏洞在一次投票中进行多次投票。
严重程度：中
CNVD编号：CNVD-2022-82641
CVE编号：CVE-2020-28953
多款Mozilla产品信息泄露漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在信息泄露漏洞，该漏洞是由权限分配中的竞争条件引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-34590
CVE编号：CVE-2024-6601
Belloo SQL注入漏洞
Belloo是Belloo公司的一个“高质量”的约会软件。Belloo存在SQL注入漏洞，该漏洞源于 connect.php中的ip参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2021-101949
CVE编号：CVE-2021-41695
Microsoft Embedded OpenType字体引擎信息泄露漏洞
Microsoft Windows 7和Windows Server 2008都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Windows Embedded OpenType（EOT）font engine是其中的一个字体引擎。Microsoft Windows 7 SP1和Windows Server 2008 R2中的Windows EOT字体引擎存在信息泄露漏洞。攻击者可通过登录受影响系统并打开含有特制字体的文档利用该漏洞读取数据。
严重程度：中
CNVD编号：CNVD-2018-03529
CVE编号：CVE-2018-0855
Google Chrome Blink同源策略绕过漏洞（CNVD-2016-03780）
Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 51.0.2704.63之前版本的Blink中存在ink同源策略绕过漏洞。远程攻击者可利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-03780
CVE编号：CVE-2016-1673
华为Campus系列交换机堆缓冲区溢出漏洞
华为Campus交换机是华为推出的系列交换机。华为Campus系列交换机存在堆缓冲区溢出漏洞，允许攻击者通过持续发送畸形数据包进行拒绝服务攻击（堆溢出）。
严重程度：高
CNVD编号：CNVD-2017-05106
CVE编号：CVE-2014-4706
IBM Tivoli Storage Manager FastBack任意代码执行漏洞
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.11.0及之前版本的FastBack Mount中存在安全漏洞。远程攻击者可通过连接Mount端口利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02270
CVE编号：CVE-2015-0119
Oracle Retail Applications Retail Customer Management and Segmentation Foundation组件存在未明漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。该产品包括库存管理、销售管理和客户管理等。Retail Customer Management and Segmentation Foundation是其中的一个零售客户管理组件。Oracle Retail Applications Retail Customer Management and Segmentation Foundation组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-39856
CVE编号：CVE-2019-2883
Fortinet FortiWeb缓冲区溢出漏洞（CNVD-2021-101137）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在缓冲区溢出漏洞，攻击者可利用该漏洞通过对LogReport API 控制器的精心设计的HTTP请求来执行未经授权的代码或命令。
严重程度：中
CNVD编号：CNVD-2021-101137
CVE编号：CVE-2021-43071
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2018-02212）
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发的应用程序的Java平台。Oracle Java SE中的Java SE组件8u152版本、9.0.1版本和Java SE Embedded组件8u151版本的Hotspot子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或更改数据，影响数据的完整性。
严重程度：高
CNVD编号：CNVD-2018-02212
CVE编号：CVE-2018-2582
Huawei HarmonyOS AOD模块堆缓冲区溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS AOD模块存在堆缓冲区溢出漏洞，攻击者可利用该漏洞会影响服务完整性。
严重程度：中
CNVD编号：CNVD-2022-17721
CVE编号：CVE-2021-40026
Dolibarr ERP/CRM跨站脚本漏洞（CNVD-2020-52837）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 11.0.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-52837
CVE编号：CVE-2020-14475
深圳市三六五科技有限公司网站建站系统存在SQL注入漏洞
深圳市三六五科技有限公司是一家互联网应用技术与专业的网络传播服务商。深圳市三六五科技有限公司网站建设系统存在SQL注入漏洞，允许攻击者利用漏洞访问网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-05803
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2018-13055）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13055
CVE编号：CVE-2018-12783
Microsoft Windows任务调度器特权提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows任务调度器存在特权提升漏洞。本地已认证的攻击者利用漏洞可以使用Windows任务调度器经恶意UNC路径调度新任务，并使用提升的系统特权运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11067
CVE编号：CVE-2016-7222
Microsoft Visual Studio Code代码执行漏洞
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。Microsoft Visual Studio Code中存在远程代码执行漏洞。攻击者可通过诱使用户复制资源库并在Visual Studio Code中将其打开利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-57802
CVE编号：CVE-2020-0604
SemCms建站系统2.7版本存在文件上传漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 、google、360 等主流浏览器。SemCms【php版】使用php语言编写，结合apache,在window,或linux系统下运行。SemCms建站系统2.7版本存在文件上传漏洞，攻击者可利用该漏洞上传恶意脚本获取管理员权限。
严重程度：高
CNVD编号：CNVD-2018-13999
Huawei HarmonyOS和EMUI OS安全模块拒绝服务漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI OS安全模块存在拒绝服务漏洞，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2024-34408
CVE编号：CVE-2024-4046
Microsoft Windows SMB远程代码执行漏洞（CNVD-2017-03460）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。SMBv1 server是其中的一个服务器协议组件。Microsoft Windows SMB中存在远程代码执行漏洞，远程攻击者可通过发送特制的数据包至SMBv1服务器利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-03460
CVE编号：CVE-2017-0146
Cisco ASA WebVPN跨站脚本漏洞
Cisco Adaptive Security Appliance（ASA，自适应安全设备）是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等。WebVPN是其中的一个基于Web的VPN应用程序。Cisco ASA中的WebVPN的登录页面存在跨站脚本漏洞，该漏洞源于程序未能充分的校验用户提交的请求。远程攻击者可利用该漏洞在该界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08772
CVE编号：CVE-2018-0242
Foreman跨站脚本漏洞（CNVD-2015-08438）
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。Foreman信息弹出框中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-08438
CVE编号：CVE-2015-7518
Notice Board System search-notice.php文件SQL注入漏洞
Notice Board System是一个公告板系统。Notice Board System存在SQL注入漏洞，该漏洞源于文件/search-notice.php中参数searchdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29729
CVE编号：CVE-2025-5566
Huawei CloudEngine 12800交换机内存泄露漏洞（CNVD-2016-12844）
Huawei CloudEngine 12800是中国华为（Huawei）公司的交换机设备。Huawei CloudEngine 12800交换机内存泄露漏洞。由于LDP处理模块处理报文发现某些字段值异常时，未对申请处理报文的内存进行释放，导致内存泄露。未经身份认证的攻击者利用漏洞向受影响设备发送特殊的LDP（Label Distribution Protocol）报文可导致内存泄漏。
严重程度：低
CNVD编号：CNVD-2016-12844
CVE编号：CVE-2016-8784