CIRCL/Vulnerability-CNVD huggingface dataset:
Lenovo System x系列和IBM System x系列拒绝服务漏洞
Lenovo System x是中国联想（Lenovo）公司的一款服务器。IBM System x是美国IBM公司的一款服务器。Lenovo System x系列4.4之前版本和IBM System x系列6.4之前版本中存在安全漏洞。攻击者可借助大量失败的身份验证请求利用该漏洞造成拒绝服务（重启）。
严重程度：高
CNVD编号：CNVD-2018-04620
CVE编号：CVE-2017-3768
Quagga BGP后台程序UPDATE消息两次释放漏洞
Quagga是一款开源的路由软件。Quagga BGP后台程序处理UPDATE消息存在两次释放漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击或可执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05244
CVE编号：CVE-2018-5379
Adobe Acrobat/Reader释放后重用漏洞（CNVD-2021-55970）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader（也被称为Acrobat Reader）是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-55970
CVE编号：CVE-2021-35983
Tenda O3缓冲区溢出漏洞
Tenda O3是中国腾达（Tenda）公司的一个室外无线网桥。Tenda O3存在缓冲区溢出漏洞，该漏洞源于参数remark未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10780
CVE编号：CVE-2024-7151
Apple OS X Data Detectors Engine内存破坏漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X Data Detectors Engine存在安全漏洞，允许远程攻击者利用漏洞创建特殊构建的unicode字符，诱使应用程序解析，可触发内存破坏执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05617
CVE编号：CVE-2015-5750
Google Android权限提升漏洞（CNVD-2021-45729）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Android runtime组件存在权限提升漏洞。攻击者可以利用此漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2021-45729
CVE编号：CVE-2020-0409
cPanel输入验证错误漏洞（CNVD-2019-36132）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在输入验证错误漏洞。攻击者可利用该漏洞获取私人邮件。
严重程度：中
CNVD编号：CNVD-2019-36132
CVE编号：CVE-2017-18393
上海乐乎网络科技有限公司虫虫之家APP存在多个漏洞
虫虫之家APP是一款家庭服务类软件。上海乐乎网络科技有限公司虫虫之家APP存在任意用户注册和任意用户密码重置漏洞。攻击者通过抓包爆破验证码的方式，即可注册任意账号，重置任意密码。
严重程度：中
CNVD编号：CNVD-2017-38339
Google Android Kernel权限提升漏洞（CNVD-2019-01596）
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Kernel是用于其中的一款内核组件。Google Android存在权限提升漏洞。攻击者可利用这些漏洞在特权进程的上下文中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-01596
CVE编号：CVE-2018-9513
CVE-2018-9514
CVE-2018-9515
hoppscotch跨站脚本漏洞
Hoppscotch是一个免费的、快速的、漂亮的API请求生成器。Hoppscotch存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-03899
CVE编号：CVE-2022-0121
Microsoft Edge权限提升漏洞（CNVD-2023-76763）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在权限提升漏洞，攻击者可利用该漏洞在系统上获取更高的权限。
严重程度：中
CNVD编号：CNVD-2023-76763
CVE编号：CVE-2023-28261
AutoTrace拒绝服务漏洞（CNVD-2017-11830）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（无效读取和SEGV）。
严重程度：中
CNVD编号：CNVD-2017-11830
CVE编号：CVE-2017-9179
Haier G8访问控制错误漏洞
Haier G8是中国海尔（Haier）公司的一款智能手机。Haier G8存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞未授权修改系统属性。
严重程度：低
CNVD编号：CNVD-2020-14740
CVE编号：CVE-2019-15390
JEESNS存在XSS漏洞
JEESNS是一款基于JAVA企业级平台研发的开源社交管理系统。JEESNS存在XSS漏洞，漏洞源于未能严格过滤用户的输入，攻击者可利用该漏洞获取管理员COOKIE。
严重程度：中
CNVD编号：CNVD-2018-22163
Microsoft Edge权限提升漏洞（CNVD-2020-61590）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge（基于Chromium）中存在安全漏洞，该漏洞源于Feedback扩展未正确验证输入内容。攻击者可利用该漏洞将文件写入任意位置并提升权限。
严重程度：中
CNVD编号：CNVD-2020-61590
CVE编号：CVE-2020-1195
Jorani Leave Management System跨站脚本漏洞
Jorani Leave Management System是法国Benjamin BALET个人开发者的一个休假管理系统。旨在为小型组织提供简单的休假和加班请求工作流程。Jorani Leave Management System 1.0.3版本存在跨站脚本漏洞，该漏洞源于对用户提供的输入验证错误，攻击者可利用该漏洞在宿主网站的安全上下文中在受害者的Web浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2023-78306
CVE编号：CVE-2023-45540
Wireshark BLIPP解析器拒绝服务漏洞
Wireshark是Wireshark团队的一套网络数据包分析软件。Wireshark BLIP解析器处理报文存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-11321
CVE编号：CVE-2020-25866
Android Kernel Video驱动程序权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Kernel Video driver是其中的一个内科视频驱动程序。Google Pixel和Nexus设备上的Android的Kernel Video驱动程序存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-34663
CVE编号：CVE-2017-0863
Red Hat OpenShift Enterprise cluster-reader信息泄露漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它可构建、测试、部署和运行应用程序。OpenShift Enterprise是一个开源的私有云版本。cluster-reader是其中的一个集群读取组件。Red Hat OpenShift Enterprise cluster-reader中存在安全漏洞，该漏洞源于cluster-reader可访问webhook令牌。攻击者可利用该漏洞查看敏感的webhook令牌。
严重程度：中
CNVD编号：CNVD-2018-17734
CVE编号：CVE-2017-15138
Merethis Centreon‘isUserAdmin()’函数SQL注入漏洞
Merethis Centreon是法国Merethis公司的一套需要与Nagios搭配使用的开源IT监控软件，它通过网页（Web）管理Nagios，以及通过第三方组件实现对网络、操作系统和应用程序的监控。Merethis Centreon中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2015-04480
CVE编号：CVE-2015-1560
金华市亿途网络科技有限公司建站系统pi***.asp页面存在SQL注入漏洞
金华市亿途网络科技有限公司是一家致力于网络营销及品牌形象策略设计的专业创意设计公司。金华市亿途网络科技有限公司建站系统pi***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33977
逍遥B2C商城系统V1.1 ar***.php页面存在SQL注入漏洞
逍遥B2C商城系统是一款基于开源框架开发的商城系统。逍遥B2C商城系统V1.1 ar***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25084
Adobe Photoshop越界写入漏洞（CNVD-2021-11019）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。Adobe Photoshop存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-11019
CVE编号：CVE-2021-21047
Google Chrome数据验证不足漏洞（CNVD-2020-53300）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 85.0.4183.121之前版本中的媒体存在数据验证不足漏洞。远程攻击者可通过特制HTML页面利用该漏洞导致堆损坏。
严重程度：高
CNVD编号：CNVD-2020-53300
CVE编号：CVE-2020-15964
Google TensorFlow缓冲区溢出漏洞（CNVD-2022-80696）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞，该漏洞源于具有指定输入大小的操作接收到不同数量的输入时，执行程序将崩溃。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-80696
CVE编号：CVE-2022-41883
拓尔思WAS存在文件下载漏洞
TRS WAS是一款功能展现平台。拓尔思WAS存在文件下载漏洞。允许攻击者可以下载文件，获得系统敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11218
WordPress simple-file-list plugin路径遍历漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。simple-file-list是使用在其中的一个支持打开和下载文件的文件列表插件。WordPress simple-file-list plugin 4.2.8之前版本中存在路径遍历漏洞，该漏洞源于程序未能正确验证用户提供的输入。攻击者可利用该漏洞删除任意文件。
严重程度：高
CNVD编号：CNVD-2020-29841
CVE编号：CVE-2020-12832
Tenda W9越界写入漏洞（CNVD-2024-14372）
Tenda W9是中国腾达（Tenda）公司的一款无线入墙接入点。Tenda W9 1.0.0.7版本存在越界写入漏洞，该漏洞源于formOfflineSet函数的ssidIndex参数存在基于堆栈的缓冲区溢出。攻击者可以利用该漏洞注入恶意代码，从而窃取敏感信息或者破坏系统。
严重程度：中
CNVD编号：CNVD-2024-14372
CVE编号：CVE-2024-0540
廊坊市极致网络科技有限公司极致CMS存在逻辑缺陷漏洞
极致CMS（以下简称:JIZHICMS）是一款免费开源的PHP建站CMS系统。廊坊市极致网络科技有限公司极致CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞导致conf文件夹删除，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-46797
启明星工作日志系统worklog存在SQL注入漏洞
启明星工作日志Worklog系统是构建企业内部协同办公的基于B/S的一款软件系统。该系统使用ASP.NET语言开发。启明星工作日志系统worklog存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-72448
MitraStar GPT-2541GNAC (HGU)和DSL-100HN-T1权限提升漏洞
MitraStar GPT-2541GNAC（HGU）和DSL-100HN-T1都是MitraStar公司的路由器产品。MitraStar GPT-2541GNAC (HGU) 1.00(VNJ0)b1版本和DSL-100HN-T1 ES_113WJY0b16版本存在权限提升漏洞。攻击者可通过指定/bin/sh为命令利用该漏洞获取root访问权限。
严重程度：高
CNVD编号：CNVD-2017-33284
CVE编号：CVE-2017-16522
SaltStack Salt存在未明漏洞（CNVD-2021-15043）
SaltStack Salt是SaltStack（Saltstack）公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。SaltStack Salt 3002.5之前版本存在安全漏洞，该漏洞源于eauth令牌可以在过期后使用一次。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-15043
CVE编号：CVE-2021-3144
VideoLAN VLC缓冲区溢出漏洞
VideoLAN VLC是一款开源的跨平台多媒体播放器及框架，可播放大多数多媒体文件，以及DVD、音频CD、VCD及各类流媒体协议。VideoLAN VLC 3.0.11版中的vlc_input_attachment_New组件存在缓冲区溢出漏洞，攻击者可通过特制.avi文件利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2021-62885
CVE编号：CVE-2021-25803
OpenSC双重释放漏洞（CNVD-2019-28620）
OpenSC是一款开源的智能卡工具和中间件。OpenSC 0.19.0-rc1之前版本中的libopensc/sc.c文件的‘sc_file_set_sec_attr’函数存在双重释放漏洞。攻击者可利用该漏洞借助特制的智能卡造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-28620
CVE编号：CVE-2018-16423
Bosch IP cameras输入验证错误漏洞
Bosch IP cameras是德国（Bosch）的网络相机。Bosch IP cameras存在输入验证错误漏洞，攻击者可利用该漏洞通过精心设计的URL注入任意HTTP请求头。
严重程度：高
CNVD编号：CNVD-2021-53973
CVE编号：CVE-2021-23853
ThinkPHP SQL注入漏洞（CNVD-2018-20227）
ThinkPHP是一套开源的、基于PHP的轻量级Web应用开发框架。ThinkPHP 5.1.24版本中的‘delete’函数存在SQL注入漏洞。远程攻击者可通过控制查询参数值利用该漏洞删除用户。
严重程度：高
CNVD编号：CNVD-2018-20227
CVE编号：CVE-2018-17566
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-17696）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster 8.0.26及之前版本的Cluster: General组件存在输入验证错误漏洞，攻击者可利用该漏洞导致未经授权的能力导致MySQL Cluster的部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-17696
CVE编号：CVE-2021-35613
多款Cisco产品安全绕过漏洞
Cisco TelePresence Video Communication Server（VCS）和Cisco Expressway都是美国思科（Cisco）公司的网真视频通信服务器，它能够与统一通信和语音通信环境集成，从而为使用各种通信工具的最终用户提供最佳体验。Cisco Expressway Series Software和TelePresence VCS的Cisco Expressway中的HTTP数据服务器组件存在安全漏洞，该漏洞源于程序未能充分对TCP数据执行访问控制。攻击者可通过向Cisco Expressway发送特制的URL请求连接任意主机。
严重程度：中
CNVD编号：CNVD-2016-12776
CVE编号：CVE-2016-9207
Cisco Wireless LAN Controller客户端断开连接漏洞
Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。Cisco Wireless LAN Controller客户端存在断开连接漏洞。远程攻击者可利用该漏洞连接到WLC的IP地址，触发客户端断开连接。
严重程度：中
CNVD编号：CNVD-2015-06780
CVE编号：CVE-2015-6341
Adobe Bridge越界写入漏洞（CNVD-2020-43384）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 10.0.3及更早版本存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-43384
CVE编号：CVE-2020-9674
Quokka XML外部实体注入漏洞（CNVD-2021-94927）
Quokka是一个用Python编写的内容管理框架。Quokka 0.4.0版存在XML外部实体注入漏洞。远程攻击者可通过quokka/utils/atom.py组件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-94927
CVE编号：CVE-2020-18703
PDF-XChange Editor远程代码执行漏洞（CNVD-2024-33585）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33585
CVE编号：CVE-2023-39493
Oracle E-Business Suite Oracle iReceivables AR Web Utilities组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle iReceivables AR Web Utilities组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00637
CVE编号：CVE-2016-0507
F5 BIG-IP APM跨站脚本漏洞（CNVD-2020-73172）
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。F5 BIG-IP APM 存在跨站脚本漏洞，攻击者可利用该漏洞可以通过F5 BIG-IP APM的资源信息页面触发跨站脚本，以便在网站上下文中运行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-73172
CVE编号：CVE-2020-27726
Hospital Management System user-login.php文件SQL注入漏洞
Hospital Management System一个医院管理系统。Hospital Management System存在SQL注入漏洞，该漏洞源于文件user-login.php的未知功能，对参数username的操作会导致SQL注入。攻击者可利用该漏洞访问、修改或删除数据库中的敏感信息。
严重程度：高
CNVD编号：CNVD-2025-24141
CVE编号：CVE-2024-8569
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-02182）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件存在权限提升漏洞，攻击者可利用该漏洞通过构建特殊应用，获取权限提升。
严重程度：高
CNVD编号：CNVD-2018-02182
CVE编号：CVE-2017-14915
Cobian Backup 11 client操作系统命令注入漏洞
Cobian Backup 11 client是瑞典软件开发者Luis Cobian开发的一款文件备份应用程序的客户端。该程序支持多种压缩和强解密方法，可以将文件从原目录备份到同一台计算机或者网络中的其它计算机中另一目录。Cobian Backup 11 client中存在安全漏洞。远程攻击者可利用该漏洞实施中间人攻击，添加和执行新的备份任务和系统命令。
严重程度：中
CNVD编号：CNVD-2017-35419
CVE编号：CVE-2017-11318
东莞市通天星软件科技有限公司主动安全监控云平台存在SQL注入漏洞
东莞市通天星软件科技有限公司专注于为定位、无线视频终端产品提供平台服务，公司拥有核心技术和自主研发能力。东莞市通天星软件科技有限公司主动安全监控云平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-21265
IBM Sametime Web Player任意脚本注入漏洞
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。IBM Sametime WebPlayer是其中的一个为浏览器设计的视频功能插件。IBM Sametime WebPlayer 8.5.2版本和9.0版本中存在安全漏洞。远程攻击者可借助恶意的网站利用该漏洞注入脚本。
严重程度：中
CNVD编号：CNVD-2017-30591
CVE编号：CVE-2016-2980
Graylog权限许可和访问控制问题漏洞
Graylog是美国Graylog公司的一套集中式日志管理解决方案。该产品支持捕获、存储和实时分析日志等。graylog存在权限许可和访问控制问题漏洞，该漏洞源于Graylog 4.1.2 版本之前的 DEBUG 日志文件中的会话 ID 泄漏允许攻击者提升权限（到泄漏会话 ID 的访问级别）。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-61417
CVE编号：CVE-2021-37759
Linux kernel Dirty Frag权限提升漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel Dirty Frag存在权限提升漏洞，该漏洞源于ESP输入处理未能正确验证skb分片的共享状态，导致对共享管道页面进行原地解密。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2026-21358
CVE编号：CVE-2026-43284
IBM Cognos Analytics访问控制错误漏洞
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞获取用户没有权限获取的信息。
严重程度：中
CNVD编号：CNVD-2021-95140
CVE编号：CVE-2021-29716
Mezzanine跨站脚本漏洞（CNVD-2021-67501）
Github Mezzanine是一个内容管理平台。Mezzanine存在跨站脚本漏洞，该漏洞源于在Mezzanine v4.3.1版本中存在跨站脚本(XSS)漏洞。攻击者可利用该漏洞通过“admin/blog/blogpost/add/”的“Description”字段执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-67501
CVE编号：CVE-2020-19002
Apple OS X SceneKit堆溢出漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X SceneKit处理特殊Collada文件存在堆溢出漏洞，允许攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05605
CVE编号：CVE-2015-5772
Oracle Hospitality Suite8本地漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Suite8是其中的一个高级客户管理组件。Oracle Hospitality Applications中的Hospitality Suite8组件8.10.x版本的WebConnect子组件存在安全漏洞。本地攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-21111
CVE编号：CVE-2017-10213
WordPress插件Education LMS跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Education LMS 0.0.7版本及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-02007
CVE编号：CVE-2025-22334
Cisco Secure Web Appliance输入验证错误漏洞
Cisco Secure Web Appliance是美国思科（Cisco）公司的一个应用程序。Cisco Secure Web Appliance存在输入验证错误漏洞，该漏洞源于对HTTP请求头处理不当，攻击者可利用该漏洞下载恶意文件。
严重程度：中
CNVD编号：CNVD-2025-06483
CVE编号：CVE-2025-20183
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-56596）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56596
CVE编号：CVE-2022-33674
Mozilla Firefox安全绕过漏洞（CNVD-2024-23348）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，该漏洞源于文件对话框全屏显示后窗口仍被禁用，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-23348
CVE编号：CVE-2024-4776
Men Salon Management System /admin/edit-services.php文件SQL注入漏洞
Men Salon Management System一个男士沙龙管理系统。Men Salon Management System存在SQL注入漏洞，该漏洞源于/admin/edit-services.php文件对cost参数的输入缺乏适当的验证和清理。攻击者可利用该漏洞获取敏感信息或对数据库进行篡改。
严重程度：高
CNVD编号：CNVD-2026-00124
CVE编号：CVE-2025-3690
Cisco Prime Optical for Service Providers信息泄露漏洞
Cisco Prime Optical是提供给服务商的一套管理融合IP和光传输网络的产品。它支持自动配置，分配资源和故障排除，帮助操作者更有效地执行端到端的电路创建工作。为Service Providers提供的Cisco Prime Optical存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04276
CVE编号：CVE-2017-3871
台安科技7200MA软件(变频器软件)存在内存破坏漏洞
台安科技（无锡）有限公司是由台湾知名跨国企业－东元集团旗下安台国际投资（新加坡）私人公司于2000年7月1日在中国大陆成立的外商独资企业。台安科技7200MA软件(变频器软件)存在内存破坏漏洞，该软件在处理CX2文件存在安全漏洞，攻击者可利用该漏洞构造畸形的CX2文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-23757
Art Gallery Management System /admin/add-art-type.php文件SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，该漏洞源于文件/admin/add-art-type.php中参数arttype缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22463
CVE编号：CVE-2025-4308
Jenkins Beaker builder Plugin跨站请求伪造漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Beaker builder Plugin 1.10及其之前版本存在跨站请求伪造漏洞，该漏洞源于插件未在实现表单验证的方法中执行权限检查，攻击者可利用该漏洞连接到指定的URL。
严重程度：中
CNVD编号：CNVD-2022-49789
CVE编号：CVE-2022-34208
IBM Planning Analytics跨站脚本漏洞
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics Local 中存在跨站脚本漏洞，该漏洞源于这个漏洞允许用户在Web UI中嵌入任意的JavaScript代码，攻击者可通过该漏洞导致在可信会话中暴露凭据。
严重程度：低
CNVD编号：CNVD-2021-47643
CVE编号：CVE-2021-20477
SAP HANA拒绝服务漏洞（CNVD-2017-03576）
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。SAP HANA存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03576
songcms后台存在SQL注入漏洞（CNVD-2021-12739）
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS后台存在sql注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12739
吉林省源晟企业管理有限公司建站系统存在SQL注入漏洞
吉林省源晟企业管理有限公司专注于在互联网领域中向客户提供网络一站式解决方案，是专业的互联网服务解决方案和网络营销的服务专家，为用户提供全方位的网络营销整体解决方案。吉林省源晟企业管理有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58442
SuiteCRM跨站脚本漏洞（CNVD-2021-33995）
SuiteCRM是一款免费开源客户关系管理应用程序。SuiteCRM 7.11.19之前版本的客户帐户页面存在跨站脚本漏洞。攻击者可通过name字段利用该漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2021-33995
CVE编号：CVE-2021-31792
State Bank of India State Bank Anywhere app for iOS中间人攻击漏洞
State Bank of India State Bank Anywhere app for iOS是印度国家银行（State Bank of India）的一款适用于iOS的移动应用程序，具有快速访问管理银行帐户、管理余额、支付账单和汇款等功能。基于iOS平台的State Bank of India State Bank Anywhere app 5.1.0版本中存在安全漏洞，由于程序未能验证SSL服务器端的X.509证书。攻击者可利用该漏洞借助特制的证书实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06452
CVE编号：CVE-2017-5901
Microsoft Windows Code Integrity模块拒绝服务漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Code Integrity是其中的一个代码完整性检查模块。Microsoft Windows中Code Integrity模块执行散列的方式存在拒绝服务漏洞。远程攻击者可利用该漏洞造成系统停止响应。
严重程度：中
CNVD编号：CNVD-2018-13285
CVE编号：CVE-2018-1040
Haiwell Cloud SCADA安卓APP存在密码绕过漏洞
海为云组态软件（Haiwell Cloud SCADA）是厦门海为科技有限公司（Xiamen Haiwell Technology Co.,Ltd）研发的基于.NET Framework的工业自动化监控管理平台软件。Haiwell Cloud SCADA安卓APP存在密码绕过漏洞。攻击者通过抓包拦截数据包，利用构造的密码数据包进行替换，即可绑定任意其他手机。http://www.haiwell.com/news/615-cn.htmlHaiwell Cloud SCADA系统云组态软件安卓APP存在密码绕过漏洞
严重程度：中
CNVD编号：CNVD-2017-30707
TOTOLINK CA600-PoE NTPSyncWithHost函数命令注入漏洞
TOTOLINK CA600-PoE是中国吉翁电子（TOTOLINK）公司的一款户外无线AP/CPE设备。TOTOLINK CA600-PoE存在命令注入漏洞，该漏洞源于NTPSyncWithHost函数未能正确过滤构造命令特殊字符、命令等，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12022
CVE编号：CVE-2025-44845
CouchCMS存在未明漏洞
CouchCMS是一套面向设计人员的开源内容管理系统（CMS）。CouchCMS 2版本中的includes/mysql2i/mysql2i.func.php和addons/phpmailer/phpmailer.php文件存在安全漏洞。攻击者可利用该漏洞泄露完整路径。
严重程度：高
CNVD编号：CNVD-2019-26816
CVE编号：CVE-2019-1010042
Office Tracker 'logincount'参数跨站脚本漏洞
Office Tracker是一套工作调度软件。该软件具有预约安排、房间和设施安排、会议安排以及员工排班等功能。Office Tracker 11.2.5版本中存在跨站脚本漏洞。远程攻击者可通过向/otweb/OTPClientLogin URI发送'logincount'参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04105
CVE编号：CVE-2017-18023
Rust acc_reader crate存在未明漏洞
Rust acc_reader crate是提供AccReader了一个结构体，它包装了的任意实例std：：io：：Read并为其提供了 的实现std：：io：：Seek。Rust acc_reader crate存在安全漏洞，该漏洞源于fill_buf 可以从未初始化的内存位置读取数据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-04014
CVE编号：CVE-2020-36514
IBM DataPower Gateway代码注入漏洞
IBM DataPower Gateway是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台。该平台可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway存在代码注入漏洞，该漏洞源于IBM DataPower Gateway易受跨站点请求伪造的影响，攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2021-68763
CVE编号：CVE-2020-4992
D-Link DAP-136 IP参数命令执行漏洞
D-Link DAP-136是一款无线网络信号扩展器。D-Link DAP-136处理IP参数存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可以应用程序上下文执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-59072
CVE编号：CVE-2020-26582
Microsoft Internet Explorer和Edge脚本引擎内存破坏漏洞
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer和Edge脚本引擎存在内存破坏漏洞。该漏洞源于Internet Explorer和Edge中的脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-15434
CVE编号：CVE-2018-8287
Kashipara Food Management System SQL注入漏洞（CNVD-2024-13468）
Kashipara Food Management System是Kashipara公司的一个食品管理系统。Kashipara Food Management System 1.0版本存在SQL注入漏洞，该漏洞源于item_edit_submit.php文件的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-13468
CVE编号：CVE-2024-0275
Microsoft Office Outlook信息泄露漏洞（CNVD-2017-30537）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Outlook未正确建立安全连接时，在实现上存在信息泄露漏洞，攻击者利用此漏洞可获取用户电子邮件内容。
严重程度：中
CNVD编号：CNVD-2017-30537
CVE编号：CVE-2017-11776
OSIsoft PI Server认证绕过漏洞
OSIsoft PI System是一套数据采集、分析、和可视化软件。PI Server是PI System的核心产品。OSIsoft PI Data Archive是PI Server的一个通过客户端软件实现的数据检索的存储和归档的组件。OSIsoft PI Server存在认证绕过漏洞。攻击者可以利用漏洞绕过身份验证机制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-16357
CVE编号：CVE-2017-7930
QEMU缓冲区溢出漏洞（CNVD-2020-31087）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 4.2.0版本中的hw/audio/es1370.c文件的es1370_transfer_audio存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-31087
CVE编号：CVE-2020-13361
Cisco ASR ASR9K安全绕过漏洞
Cisco ASR 9000系列是美国思科（Cisco）公司的使用 IOS XR Software模块操作系统来提供运营商级别可靠性的集成服务路由器解决方案。Cisco Aggregation Services Router 9000 (ASR9K)的Object-ACL匹配进程存在安全漏洞，未经身份验证的远程攻击者利用此漏洞通过配置ACL，可绕过安全限制。
严重程度：中
CNVD编号：CNVD-2015-02383
CVE编号：CVE-2015-0694
Xen存在多个漏洞（CNVD-2017-21732）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.8.x及之前的grant-table功能存在安全漏洞。攻击者可利用该漏洞获取敏感信息或权限。
严重程度：高
CNVD编号：CNVD-2017-21732
CVE编号：CVE-2017-10913
Opendocman  HTML注入漏洞
OpenDocMan是一个基于Web的多功能文档管理系统（DMS），采用PHP编写，其设计遵循了ISO 17025/IEC标准。OpenDocMan存在HTML注入漏洞，由于设置过滤器对用户输入进行过滤。攻击者可能进行权限提升，或者通过旧版本的浏览器进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-03273
Google Chrome安全绕过漏洞（CNVD-2026-11750）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于网络新策略执行不足，攻击者可利用该漏洞通过网络日志文件获取潜在的敏感信息。
严重程度：高
CNVD编号：CNVD-2026-11750
CVE编号：CVE-2026-0905
Hostel Management system SQL注入漏洞
Hostel Management System是一种专门为学校或机构设计的宿舍管理系统。Hostel Management system存在SQL注入漏洞，该漏洞源于/includes/login.inc.php文件中student_roll_no参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-14271
CVE编号：CVE-2025-6154
Google Android Media Framework信息泄露漏洞（CNVD-2017-31352）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中的Media framework存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-31352
CVE编号：CVE-2017-0776
IBM StoredIQ权限提升漏洞（CNVD-2018-26905）
IBM StoredIQ是美国IBM公司的一套数据可视化处理平台。该平台提供了非结构化数据的可扩展分析和治理功能，并对数据进行记录管理、存储优化和迁移等。IBM StoredIQ中存在安全漏洞。攻击者可利用该漏洞提升权限，执行状态更改操作。
严重程度：低
CNVD编号：CNVD-2018-26905
CVE编号：CVE-2018-1928
Fortinet FortiSIEM存在未明漏洞
Fortinet FortiSIEM是美国飞塔（Fortinet）公司的一套安全信息和事件管理系统。该系统包括资产发现、工作流程自动化和统一管理等功能。FortiSIEM 5.2.6及之前版本中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03701
CVE编号：CVE-2019-17659
云锁win_3.1.6版存在SQL注入漏洞
云锁是一款基于操作系统内核加固技术的免费服务器安全管理软件。云锁win_3.1.6版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-23402
LibSass存在未明漏洞（CNVD-2019-40138）
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。LibSass 3.5-stable版本中的‘Sass::Eval::operator’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40138
CVE编号：CVE-2018-19219
Google Chrome Window Manager缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 105.0.5195.52之前版本存在缓冲区溢出漏洞，该漏洞源于Window Manager中在处理不受信任的输入时出现边界错误。攻击者可利用漏洞诱导用户参与特定的UI交互，从而可能通过精心设计的UI交互导致堆损坏。
严重程度：高
CNVD编号：CNVD-2023-63968
CVE编号：CVE-2022-3052
梦想CMS后台Ta***.cl***.php文件存在SQL注入漏洞
梦想CMS简称“lmxcms”是一套开源的网站管理系统（cms），无授权限制。梦想CMS后台Ta***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01934
Microsoft Internet Explorer和Edge信息泄露漏洞（CNVD-2019-18616）
Microsoft Edge和Microsoft Internet Explorer（IE）都是美国微软（Microsoft）公司的产品。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Internet Explorer是一款Windows操作系统附带的Web浏览器。Microsoft Edge、IE 9、10和11中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18616
CVE编号：CVE-2019-1081
ApowerPDF处理PNG文件存在内存破坏漏洞
ApowerPDF是一款PDF编辑器，可用于转换、查阅、创建PDF文件，并为用户提供PDF一站式解决方案。ApowerPDF处理PNG文件存在内存破坏漏洞。攻击者通过构造畸形的PNG文件可导致程序崩溃。如若成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-08392
ASUS DSL-N10S跨站请求伪造漏洞
ASUS DSL-N10S是华硕（ASUS）公司的一款无线路由器产品。ASUS DSL-N10S V2.1.16_APAC版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-28201
CVE编号：CVE-2017-12593
Nextcloud OfficeOnline信息泄露漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud OfficeOnline应用程序在1.1.1之前版本存在信息泄露漏洞，该漏洞应用程序会向用户返回逐字记录异常消息。攻击者利用此漏洞可能导致共享文件的完整路径泄漏。
严重程度：中
CNVD编号：CNVD-2021-102876
CVE编号：CVE-2021-39224
IBM BigFix Security Compliance Analytics跨站脚本漏洞
IBM BigFix Security Compliance Analytics是美国IBM公司的一套系统管理软件。该软件提供远程控制、补丁管理、软件分发、操作系统部署、网络访问保护等功能。IBM BigFix Security Compliance Analytics 1.9.70版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-13142
CVE编号：CVE-2017-1178
上海永灿CMS存在SQL注入漏洞
上海永灿CMS是一款面向各大企业，学校与社会组织的建站系统。上海永灿CMS存在SQL注入漏洞，攻击者可以通过该漏洞获取数据库信息，造成敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2016-12475
Huawei HarmonyOS输入验证错误漏洞（CNVD-2021-99972）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用该漏洞导致用户可用性受到影响。
严重程度：中
CNVD编号：CNVD-2021-99972
CVE编号：CVE-2021-37013
viexus建站系统存在SQL注入漏洞
viexus建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16343
Microsoft Edge内存破坏漏洞（CNVD-2018-12883）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在内存破坏漏洞。该漏洞源于Microsoft Edge未能正确访问内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-12883
CVE编号：CVE-2018-8301
SAP NetWeaver Application Server权限提升漏洞
SAP NetWeaver Application Server是德国思爱普（SAP）公司的一款应用程序服务器。SAP NetWeaver Application Server权限提升漏洞，该漏洞源于XML数据归档服务中缺少身份验证检查，攻击者可利用该漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2022-41306
CVE编号：CVE-2022-27669
Siemens多款产品Web服务器拒绝服务漏洞（CNVD-2023-97269）
SIMATIC PC Station是一个软件组件，用于管理PC上的SIMATIC软件产品和接口。SIMATIC S7-400控制器专为工业环境中的离散和连续控制而设计，如世界各地的制造业、食品和饮料以及化工行业。Siemens多款产品Web服务器存在拒绝服务漏洞，该漏洞是由于受影响的产品无法正确处理长文件名。攻击者可利用该漏洞创建缓冲区溢出并为设备创建拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2023-97269
CVE编号：CVE-2022-47375
Apple iOS和OS X存在多个漏洞
Apple iOS和OS X都是美国苹果（Apple）公司的操作系统。Apple iOS是为移动设备所开发；OS X是为Mac计算机所开发。Apple iOS 8.4.1之前版本和OS X 10.10.5之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息，以系统权限执行任意代码，执行未授权操作，绕过安全限制，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05646
CVE编号：CVE-2012-6685
多款NETGEAR产品操作系统命令注入漏洞
NETGEAR R6700等都是美国网件（NETGEAR）公司的产品。NETGEAR R6700是一款无线路由器。NETGEAR D7800是一款无线调制解调器。NETGEAR R6900是一款无线路由器。多款NETGEAR产品中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-28144
CVE编号：CVE-2018-21157
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2018-02259）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；iCloud for Windows是一款基于Windows平台的云服务；iTunes for Windows是一套基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存破坏漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02259
CVE编号：CVE-2018-4088