CIRCL/Vulnerability-CNVD huggingface dataset:
Western Digital My Cloud远程代码执行漏洞
Western Digital My Cloud是美国西部数据（Western Digital）公司的一款个人云存储设备。Western Digital My Cloud Devices 5.4.1140之前版本存在远程代码执行漏洞，该漏洞源于reg device.php中用户输入验证不足造成的远程代码执行。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-60328
CVE编号：CVE-2020-25765
多款Cisco产品远程代码执行漏洞（CNVD-2017-35724）
Cisco WebEx Business Suite（WBS30）client等都是美国思科（Cisco）公司的视频会议解决方案的客户端软件。WebEx Recording Format Player（WRF）和Advanced Recording Format Player（ARF）都是使用在其中的会议记录播放器。多款Cisco产品中的WRF Player和ARF Player存在远程代码执行漏洞。远程攻击者可借助带有恶意ARF或WRF文件的邮件或URL，并诱使用户加载该文件利用该漏洞在目标用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-35724
CVE编号：CVE-2017-12370
Cisco AMP for Endpoints本地权限提升漏洞
Cisco AMP for Endpoints是高级恶意软件保护解决方案。Cisco AMP for Endpoints本地权限提升漏洞，允许攻击者利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2017-35151
CVE编号：CVE-2017-12317
Adobe Animate越界读取漏洞
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 20.5及更早版本存在越界读取漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-57864
CVE编号：CVE-2020-9749
D-Link DAP-1620路径遍历漏洞
D-Link DAP-1620是中国台湾友讯（D-Link）公司的一个无线中继扩展器。D-Link DAP-1620存在路径遍历漏洞，该漏洞源于 D-Link DAP-1620 中的路径遍历导致的本地文件包含导致未经授权的内部文件读取 [/etc/passwd] 和 [/etc/shadow]。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-20160
CVE编号：CVE-2021-46381
WordPress WP Easy Contact plugin跨站脚本漏洞
WordPress WP Easy Contact plugin主要用于网站留言功能管理，支持用户提交留言并发送至管理员邮箱。WordPress WP Easy Contact plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18877
CVE编号：CVE-2025-8315
cURL缓冲区溢出漏洞（CNVD-2017-35204）
cURL是一个利用URL语法在命令行下工作的文件传输工具。cURL存在缓冲区溢出漏洞。通过返回特制IMAP FETCH响应，远程用户可触发IMAP处理程序发生缓冲区过读，并从目标系统的内存中获取可能敏感的信息，或者导致使用libcurl的目标应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-35204
CVE编号：CVE-2017-1000257
Simple Real Estate Portal System SQL注入漏洞（CNVD-2022-43405）
Simple Real Estate Portal System是Carlo Montero个人开发者的一个房地产门户系统。Simple Real Estate Portal System v1.0 版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-43405
CVE编号：CVE-2022-28410
Google Android Framework权限提升漏洞（CNVD-2021-22972）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞会导致本地特权升级。
严重程度：中
CNVD编号：CNVD-2021-22972
CVE编号：CVE-2021-0314
chromium-browser Omnibox组件URL欺骗漏洞（CNVD-2017-36266）
chromium-browser是一个开放源码的Web浏览器项目，由谷歌启动，为专有的谷歌浏览器浏览器提供源代码。chromium-browser Omnibox组件存在URL欺骗漏洞。攻击者利用漏洞进行恶意网站URL欺骗。
严重程度：中
CNVD编号：CNVD-2017-36266
CVE编号：CVE-2017-15390
Tenda AX1806 devName参数缓冲区溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于参数devName未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-22411
CVE编号：CVE-2024-4238
Fuji Electric V-Server内存破坏漏洞
Fuji Electric V-Server是日本富士电机（Fuji Electric）公司的一款数据收集软件。Fuji Electric V-Server 3.3.22.0及之前的版本中存在内存破坏漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-22993
CVE编号：CVE-2017-9639
Dell BIOS输入验证错误漏洞（CNVD-2022-85081）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在输入验证错误漏洞，经过身份验证的攻击者可利用该漏洞通过使用SMI在SMM期间获得任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-85081
CVE编号：CVE-2022-24416
Microsoft Excel信息泄露漏洞（CNVD-2019-02778）
Microsoft Excel是美国微软（Microsoft）公司Office套件中的一款电子表格处理软件。Microsoft Excel中存在信息泄露漏洞。攻击者可通过诱使用户打开特制的文档利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-02778
CVE编号：CVE-2018-8598
Horde Groupware跨站脚本漏洞（CNVD-2016-02488）
Horde Groupware是邮件和通讯解决方案。Horde Groupware 5.2.12之前的版本和Horde Groupware Webmail Edition 5.2.12之前的版本存在跨站脚本漏洞，允许远程攻击者通过数值表单域注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02488
CVE编号：CVE-2015-8807
Adobe Animate越界读取漏洞（CNVD-2021-49609）
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2021-49609
CVE编号：CVE-2021-28573
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-27556）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，该漏洞源于HandlerExport.ashx/Calendar中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞注入任意SQL查询、检索和修改数据库内容以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-27556
CVE编号：CVE-2022-26836
Spring Cloud Config存在任意文件读取漏洞
Spring Cloud Config 是在分布式系统、微服务环境中的配置中心，集中的管理所有服务的各种环境配置文件，大规模更新某项配置。Spring Cloud Config存在任意文件读取漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23822
D-Link DSL-7740C ping6函数命令注入漏洞
D-Link DSL-7740C是中国友讯（D-Link）公司的一款调制解调器。D-Link DSL-7740C ping6函数存在命令注入漏洞，该漏洞源于ping6函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-19875
CVE编号：CVE-2025-29523
奇安信天擎终端安全管理系统控制台存在远程命令执行漏洞
奇安信天擎终端安全管理系统是面向政企单位推出的一体化终端安全产品解决方案。该产品集防病毒、终端安全管控、终端准入、终端审计、外设管控、EDR等功能于一体，兼容不同操作系统和计算平台，帮助客户实现平台一体化、功能一体化、数据一体化的终端安全立体防护。奇安信天擎终端安全管理系统控制台存在远程命令执行漏洞，攻击者可以利用该漏洞通过向控制台服务器的80端口发送特定构造的请求，实现在控制台服务器执行任意命令从而控制服务器。
严重程度：高
CNVD编号：CNVD-2021-27267
Windows Master拒绝服务漏洞（CNVD-2018-07030）
Windows Master（又名Windows Optimization Master）是一套Windows优化工具。该工具具有系统检测、系统优化、系统清理和系统维护等功能。Windows Master 7.99.13.604版本中的WoptiHWDetect.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0xf1002006的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07030
CVE编号：CVE-2018-8989
Oracle WebLogic Server存在未明漏洞（CNVD-2017-31500）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的Oracle WebLogic Server组件10.3.6.0.0版本和12.1.3.0.0版本的Web Container子组件存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-31500
CVE编号：CVE-2017-10152
Douroshisetu Kihon Data Sakusei System不可信搜索路径漏洞
Douroshisetu Kihon Data Sakusei System是日本National Institute for Land and Infrastructure Management（国家土地和基础设施管理研究所）发布的一款道路设施基本数据创建系统。Douroshisetu Kihon Data Sakusei System 1.0.2及之前的版本中存在不可信搜索路径漏洞。攻击者可借助恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-14901
CVE编号：CVE-2017-2229
Apache InLong安全绕过漏洞
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。Apache InLong 1.4.0版本至1.6.0版本存在安全绕过漏洞，该漏洞源于会话过期不足，攻击者可利用此漏洞重新使用旧会话来访问系统。
严重程度：高
CNVD编号：CNVD-2023-42966
CVE编号：CVE-2023-31065
Foxit Reader GIF DataSubBlock越界读信息泄露漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在GIF图形DataSubBlock结构解析中存在安全漏洞，由于缺少用户提供的数据的适当验证，导致攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09957
CVE编号：CVE-2018-1179
Drupal Node Invite模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Node Invite是其中的一个类似于RSVP（通过电子邮件发送邀请函）的模块。Drupal Node Invite模块6.x-2.5之前版本中存在跨站脚本漏洞。远程攻击者可借助节点标题利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02704
CVE编号：CVE-2015-3372
Apple iOS Wi-Fi SQLite任意代码执行漏洞
Apple iOS是为移动设备所开发的一套操作系统。Apple iOS SQLite存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32834
CVE编号：CVE-2017-7127
JT Utilities和JTTK文件解析漏洞（CNVD-2021-101002）
JT是由西门子数字工业软件开发的一种公开发布的数据格式。JT Open Toolkit(又称JTTK)是面向开发人员的应用程序编程接口(API)JT-enabled软件。JT Open Toolkit是一个读写工具包。JT Utilities和JTTK文件解析漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101002
CVE编号：CVE-2021-44443
Dairy Farm Shop Management System manage-companies.php文件SQL注入漏洞
Dairy Farm Shop Management System是一套基于PHP和MySQL的奶牛场管理系统。Dairy Farm Shop Management System存在SQL注入漏洞，该漏洞源于manage-companies.php缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21648
CVE编号：CVE-2025-51672
Apache Heron代码问题漏洞
Apache Heron是一款分布式、具有容错功能的实时流处理引擎。Apache Heron 0.20.2-incubating版本、0.20.1-incubating版本和0.20.0-incubating版本中存在代码问题漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-29748
CVE编号：CVE-2020-1964
台安科技AT上位机（AT人机界面系统）存在内存破坏漏洞（CNVD-2020-22760）
台安科技（无锡）有限公司是由台湾知名跨国企业－东元集团旗下安台国际投资（新加坡）私人公司于2000年7月1日在中国大陆成立的外商独资企业。台安科技AT上位机（AT人机界面系统）存在内存破坏漏洞，Plf文件为该软件的人机界面文件，该软件处理PLF文件存在内存破坏漏洞，攻击者可利用该漏洞构造畸形的PLF文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-22760
Magento文件上传漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统。Magento存在文件上传漏洞。攻击者可利用该漏洞操纵数据库的Media File Storage中的同步功能，将上传的JPEG文件转换为PHP文件。
严重程度：中
CNVD编号：CNVD-2019-40730
CVE编号：CVE-2019-8140
Jiangnan Online Judge跨站脚本漏洞
Jiangnan Online Judge是一套用于计算机编程的在线评测系统。该系统主要用于对用户提交的源代码进行编译和执行，并检验程序源代码的正确性。Jiangnan Online Judge 0.8.0版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34788
CVE编号：CVE-2019-17493
Information-Technology Promotion Agency Empirical Project Monitor - eXtended不可信的搜索路径漏洞
Information-Technology Promotion Agency Empirical Project Monitor - eXtended是日本的情报处理推进机构（Information-Technology Promotion Agency）的一套项目进度监控软件。Information-Technology Promotion Agency Empirical Project Monitor - eXtended中存在不可信的搜索路径漏洞。远程攻击者可借助目录下的恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-07738
CVE编号：CVE-2017-2175
Google Android Runtime Library远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android runtime（ART）是Android系统的运行环境。Android中的ART存在远程代码执行漏洞。攻击者可通过使用特制的payload利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11180
CVE编号：CVE-2016-6703
极速Office 2019存在内存破坏漏洞（CNVD-2021-08503）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08503
青岛商至信网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-75639）
青岛商至信网络科技有限公司于2001年3月在青岛成立，长期服务于信息化与电子化产业前沿高科技阵地，专业从事于电子商务、网站制作维护及数据库开发 。青岛商至信网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-75639
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2022-59591）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。Microsoft SharePoint Server存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-59591
CVE编号：CVE-2022-30158
Android权限许可和访问控制漏洞（CNVD-2019-09151）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的Yocto存在权限许可和访问控制漏洞，该漏洞源于程序未能进行正确的访问控制。目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2019-09151
CVE编号：CVE-2018-11910
Oracle Outside In Technology存在未明漏洞（CNVD-2020-09666）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Outside In Technology存在未明漏洞。攻击者可利用该漏洞影响完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-09666
CVE编号：CVE-2020-2540
IBM Common Licensing用户枚举漏洞
IBM Common Licensing是美国国际商业机器（IBM）公司的一个许可证管理解决方案。IBM Common Licensing 9.0版本存在用户枚举漏洞，该漏洞源于可观察到的响应差异，本地攻击者可利用该漏洞枚举用户名。
严重程度：低
CNVD编号：CNVD-2024-15732
CVE编号：CVE-2023-50306
D-Link DIR600L formSchedule函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formSchedule函数中的curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26926
CVE编号：CVE-2025-60565
Siemens S7-400 PLC存在工控设备漏洞
S7-400 PLC是是用于中、高档性能范围的可编程序控制器。Siemens S7-400 PLC存在工控设备漏洞。攻击者可利用漏洞导致控制设备停止，RUN灯熄灭，STOP灯及故障灯（EXTF）亮起，无法直接通过设备或管理软件使其恢复运行。
严重程度：中
CNVD编号：CNVD-2020-59793
Nettle RSA信息泄露漏洞
Nettle是一个基本的加密函数库。Nettle RSA存在信息泄露漏洞，允许攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07032
tinyexr堆缓冲区溢出漏洞
tinyexr是一个小型OpenEXR图像加载/保存库。tinyexr 0.9.5版本中的tinyexr.h文件的LoadEXRImageFromMemory存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成基于堆的缓冲区越界读取。
严重程度：高
CNVD编号：CNVD-2018-13870
CVE编号：CVE-2018-12503
K歌伴侣pc客户端软件存在DLL劫持漏洞
K歌伴侣是专门为爱好唱歌的朋友设计制作的K歌软件,K歌伴侣可以帮助你制造各种音效,包括电音、颤音、回声等等。K歌伴侣pc客户端软件存在DLL劫持漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-00790
Apple iOS CoreText内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS CoreText存在内存破坏漏洞，允许远程攻击者利用漏洞构建特殊字体文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05535
CVE编号：CVE-2015-5755
多款TP-Link无线扩展器未授权配置文件泄露漏洞
TP-Link WA850RE等都是TP-Link旗下的无线扩展器。多款无线扩展器存在未授权配置文件泄露漏洞，远程攻击者可利用漏洞访问特定路由未经授权下载目标设备的配置文件，该配置文件通过一个硬编码的KEY加密，解密后可获取Wi-Fi密码（明文）、Web管理系统密码（MD5）等敏感信息。
严重程度：中
CNVD编号：CNVD-2022-48386
Microsoft Internet Explorer VBScript Engine远程代码执行漏洞（CNVD-2021-24007）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft IE 9版本和11版本中VBScript引擎处理内存对象的方式存在远程代码执行漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2021-24007
CVE编号：CVE-2020-1060
Emergency Ambulance Hiring Portal bwdates-request-report-details.php文件SQL注入漏洞
Emergency Ambulance Hiring Portal是一个紧急救护车租用门户。Emergency Ambulance Hiring Portal存在SQL注入漏洞，该漏洞源于文件/admin/bwdates-request-report-details.php中参数fromdate/todate缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22512
CVE编号：CVE-2025-6308
Oracle Database Server存在未明漏洞（CNVD-2015-06942）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server 11.2.0.4,12.1.0.1,12.1.0.2存在未明漏洞，允许已通过身份验证的远程用户通过未知向量影响其保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2015-06942
CVE编号：CVE-2015-4796
Cisco Prime LAN Management Solution硬编码漏洞
Cisco Prime LAN Management Solution是美国思科公司的一套基于局域网的网络管理解决方案。Cisco Prime LAN Management Solution存在硬编码漏洞，允许本地攻击者可使用硬编码的密钥解密LMS数据库中的数据，控制受影响设备。
严重程度：低
CNVD编号：CNVD-2016-01637
CVE编号：CVE-2016-1360
多款Apple产品WebKit组件存在未明漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iCloud for Windows是一款基于Windows平台的云服务。该产品支持存储音乐、照片、App和联系人等。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞，攻击者可借助恶意制作的Web内容利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-41304
CVE编号：CVE-2019-8813
Mautic跨站脚本漏洞（CNVD-2021-70088）
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。Mautic存在跨站脚本漏洞，该漏洞源于 Mautic 的密码重置页面上存在 XSS 漏洞，其中 URL 中的易受攻击的参数 bundle 可能允许攻击者执行 Javascript 代码。 攻击者可利用该漏洞说服或诱骗目标点击使用易受攻击参数的密码重置 URL。
严重程度：中
CNVD编号：CNVD-2021-70088
CVE编号：CVE-2021-27909
ZyXEL CloudCNM SecuManager信任管理问题漏洞（CNVD-2020-36759）
ZyXEL CloudCNM SecuManager是中国台湾合勤（ZyXEL）公司的一套网络管理软件。该软件支持集中控制、设备管理和智能监控等功能。ZyXEL CloudCNM SecuManager 3.1.0版本和3.1.1版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2020-36759
CVE编号：CVE-2020-15319
Metinfo SQL注入漏洞（ 	 CNVD-2022-14805）
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。Metinfo存在SQL注入漏洞，该漏洞源于产品未对language_general.class.php文件中的doModify参数中的特殊字符做安全处理。攻击者可利用该漏洞执行恶意SQL。
严重程度：高
CNVD编号：CNVD-2022-14805
CVE编号：CVE-2022-23335
QSAN Storage Manager目录遍历漏洞（CNVD-2021-50947）
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。QSAN Storage Manager version 3.3.1 (build 202101041800)及之前的版本存在目录遍历漏洞，攻击者可发送包含“点点”序列的特制URL请求脚本利用该漏洞下载系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-50947
CVE编号：CVE-2021-32527
ManageEngine OpManager MultipartRequestServlet文件名拒绝服务漏洞
ManageEngine是来自卓豪-ZOHO Corporaton(原名:艾德威特-AdventNet)全面完整的IT运维管理解决方案，涵盖网络管理、应用性能监控、网络流量分析、IT服务管理、资产管理等。ManageEngine OpManager MultipartRequestServlet文件名存在拒绝服务漏洞，由于程序未能正常处理文件名。允许攻击者利用此漏洞删除系统文件，或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02902
Google Chrome未初始化值错误漏洞
Google Chrome是一款开源的Web浏览器。Google Chrome Skia使用了未初始化的值，允许远程攻击者利用漏洞提交特殊的请求，监听信息或执行代码。
严重程度：高
CNVD编号：CNVD-2017-31825
CVE编号：CVE-2017-5117
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-28003）
Oracle Enterprise Manager是Oracle的内部部署管理平台，为管理所有客户的Oracle部署提供了单一管理平台。Enterprise Manager Base Platform是其中包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager中的Enterprise Manager Base Platform 13.2.0.0、13.3.0.0中的Discovery Framework (Oracle OHS)组件存在安全漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2020-28003
CVE编号：CVE-2020-2961
Citrix Provisioning Services内存错误引用漏洞
Citrix Provisioning Services能够创建一套使用流技术传输物理和虚拟服务器的镜像，从而降低存储需求，实现快速、一致而可靠的应用部署。Citrix Provisioning Services 7.12之前版本存在内存错误引用漏洞，允许攻击者通过未指定的向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00794
CVE编号：CVE-2016-9678
因酷开源网校系统存在SQL注入漏洞
因酷开源网校系统是由北京因酷时代科技有限公司以下简称（因酷教育软件）研发并推出的Java版开源网校源代码建站系统。因酷开源网校系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-03410
Apple MAC OS X Yosemite SceneKit越界漏洞
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite处理SceneKit存在越界错误，允许远程攻击者可以利用漏洞执行任意代码获取用户信息。
严重程度：中
CNVD编号：CNVD-2015-00774
CVE编号：CVE-2014-8829
Microsoft Excel代码执行漏洞（CNVD-2025-24402）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24402
CVE编号：CVE-2025-59231
Cisco Unified Computing System C-Series DHCP报文处理拒绝服务漏洞
Cisco Unified Computing System通过将统一计算、网络、存储访问和虚拟化整合到一个系统中,简化IT管理并提高灵活性。Cisco Unified Computing System (Standalone)的集中管理控制器未能正确校验DHCP应答报文，允许攻击者利用漏洞发送特制的DHCP报文进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-01364
CVE编号：CVE-2015-0633
泛微e-cology存在SQL注入漏洞（CNVD-2021-33202）
泛微e-cology是专为大中型企业制作的OA办公系统,支持PC端、移动端和微信端同时办公等。泛微e-cology存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-33202
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-19505）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-19505
CVE编号：CVE-2025-46936
Google Android权限提升漏洞（CNVD-2023-26067）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android 存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-26067
CVE编号：CVE-2023-20946
Juniper Networks Junos Space存在多个漏洞
Juniper Networks Junos Space是一套网络管理解决方案。Juniper Networks Junos Space存在跨站脚本、默认密码、信息泄露漏洞和命令注入漏洞，允许远程攻击者可利用漏洞以Junos Space访问权限执行任意代码，未授权访问。
严重程度：中
CNVD编号：CNVD-2016-02328
CVE编号：CVE-2016-1265
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-36022）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，该漏洞源于ReadRegf缺少对外部输入SQL语句的验证。攻击者可利用该漏洞注入任意SQL查询、检索和修改数据库内容以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-36022
CVE编号：CVE-2022-1371
多款Huawei产品空指针引用漏洞
华为AR、SRG系列企业路由器是华为公司推出的面向中小型办公室或中小型企业分支的多合一路由器；TE系列、DP300及MAX PRESENCE均是华为公司面向高端客户的一体化桌面智真产品及高清视频会议终端产品。多款Huawei产品存在空指针引用漏洞，该漏洞是由于设备未能对用户输入进行充分校验。经过认证的本地攻击者通过向受影响设备上传精心构造的XML文件导致空指针引用，成功利用该漏洞可导致服务异常。
严重程度：低
CNVD编号：CNVD-2017-37506
CVE编号：CVE-2017-17294
IBM Transformation Extender Advanced日志信息泄露漏洞
IBM Transformation Extender Advanced是美国国际商业机器（IBM）公司的一款数据转换、验证和标准化的工具软件。IBM Transformation Extender Advanced存在日志信息泄露漏洞，该漏洞源于将敏感信息存储在日志文件中，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2025-24730
CVE编号：CVE-2023-50301
i4 assistant跨站脚本漏洞
i4 assistant是中国为爱普信息技术公司的一款专用于Apple移动设备的管理工具。i4 assistant 7.85版本中存在跨站脚本漏洞。远程攻击者可借助iOS设置中的‘machine name’字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-05928
CVE编号：CVE-2018-19527
Serviio PRO DLNA Media Streaming Server - REST API任意代码执行漏洞
Serviio PRO是一个DLNA媒体服务器。Serviio PRO DLNA Media Streaming Server - REST API存在任意代码执行漏洞。允许攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14430
NETGEAR R7800和R9000缓冲区溢出漏洞（CNVD-2020-25858）
NETGEAR R9000和NETGEAR R7800都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7800 1.0.2.40之前版本和R9000 1.0.2.52之前版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-25858
CVE编号：CVE-2017-18697
行云海cms建站系统存在远程代码执行漏洞
行云海CMS是完全开源的一套CMS内容管理系统。行云海cms建站系统存在远程代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-47654
Google Android提权漏洞（CNVD-2019-37971）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Google Android存在提权漏洞。本地攻击者可利用该漏洞绕过用户交互，获取额外的访问权限。
严重程度：高
CNVD编号：CNVD-2019-37971
CVE编号：CVE-2019-2120
CatfishCMS存在跨站脚本漏洞
CatfishCMS是一套使用PHP语言编写的开源内容管理系统（CMS）。Catfish CMS V4.8.27版本中存在跨站脚本漏洞，远程攻击者可通过向/index/Index/pinglun页面发送‘pinglun’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21964
Adobe Photoshop缓冲区溢出漏洞（CNVD-2022-20504）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在缓冲区溢出漏洞，该漏洞源于软件中存在跨界写数据的情况。攻击者可以利用此漏洞触发任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-20504
CVE编号：CVE-2021-43018
Lenovo Solution Center提权漏洞
Lenovo Solution Center（LSC）是中国联想（Lenovo）公司的一套用于帮助用户快速识别系统健康状态、网络连接和整个系统安全状态的软件。Lenovo Solution Center 03.12.003版本中存在提权漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-28704
CVE编号：CVE-2019-6177
Huawei Technologies存在未明漏洞
Huawei openGauss是中国华为（Huawei）公司的一款开源关系型数据库管理系统。Huawei openGauss存在安全漏洞，攻击者可利用该漏洞通过修改表属性来导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-05165
CVE编号：CVE-2024-40575
新华三技术有限公司CR16018-F核心路由器存在信息泄露漏洞
CR16018-F核心路由器是新华三技术有限公司推出的一款路由器。新华三技术有限公司CR16018-F核心路由器存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24925
Foxit Reader信息泄露漏洞（CNVD-2018-10548）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中Texture Image Channels对象的解析存在安全漏洞，该漏洞源于程序未能正确的校验用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10548
CVE编号：CVE-2018-9984
Tuxera NTFS-3G缓冲区溢出漏洞（CNVD-2021-72277）
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。NTFS-3G在2021.8.22之前版本存在缓冲区溢出漏洞，该漏洞源于应用对某些NTFS元数据的不正确验证造成的，攻击者利用元数据可能会导致缓冲区溢出。
严重程度：低
CNVD编号：CNVD-2021-72277
CVE编号：CVE-2021-33289
Moodle multimedia过滤器拒绝服务漏洞
Moodle是一款开放源代码的网络教学应用程序。Moodle multimedia存在安全漏洞，允许攻击者利用此漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-01230
CVE编号：CVE-2015-0217
ABB IP Gateway未授权访问漏洞
ABB IP GATEWAY是瑞士ABB公司的一套楼宇管理系统。ABB IP GATEWAY 3.39及之前版本存在安全漏洞。攻击者可借助特制的URL利用该漏洞未经身份验证访问配置文件或应用程序的页面。
严重程度：高
CNVD编号：CNVD-2018-11993
CVE编号：CVE-2017-7931
维也纳酒店App存在存储型跨站脚本漏洞
维也纳酒店App是维也纳酒店官方推出的一款酒店预订软件。维也纳酒店App存在存储型跨站脚本漏洞，攻击者可在页面中插入恶意js代码，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-31580
深圳市云趣网络科技股份有限公司快玩游戏盒存在DLL劫持漏洞
快玩游戏盒是一款游戏盒软件。深圳市云趣网络科技股份有限公司快玩游戏盒存在DLL劫持漏洞，攻击者可利用漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-26453
Dell Unity OS命令执行漏洞（CNVD-2025-08303）
Dell Unity是Dell EMC推出的一款中端存储阵列软件，主要用于数据存储和管理。Dell Unity存在OS命令执行漏洞，攻击者可利用该漏洞提交特殊的请求，执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-08303
CVE编号：CVE-2025-22398
杰科网络设计工作室建站系统页面pr***.aspx存在SQL注入漏洞（CNVD-2020-52259）
杰科网络设计工作室是一家具备网站建设、平面设计、广告制作、印刷等多方位专业服务的整合传播机构。杰科网络设计工作室建站系统页面pr***.aspx存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-52259
杭州海康威视数字技术股份有限公司多款网络存储设备存在逻辑缺陷漏洞
杭州海康威视数字技术股份有限公司是一家以视频为核心的物联感知、人工智能、大数据技术服务提供商。杭州海康威视数字技术股份有限公司多款网络存储设备存在逻辑缺陷漏洞，攻击者可利用漏洞重置任意密码，登录系统。
严重程度：中
CNVD编号：CNVD-2026-26037
Adobe Animate越界读取漏洞（CNVD-2021-49190）
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 21.0.6及更早版本存在越界读取漏洞。攻击者可利用该漏洞读取任意文件系统。
严重程度：中
CNVD编号：CNVD-2021-49190
CVE编号：CVE-2021-28630
Oniguruma拒绝服务漏洞
mbstring（Multi-Byte String）是PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）中的一个语言编码扩展库；Oniguruma-mod是Ruby（编程语言）中的一个正则表达式库。Oniguruma是其中的一个正则表达式引擎。Ruby的Oniguruma-mod和PHP的mbstring中使用的Oniguruma存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（无效指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-09874
CVE编号：CVE-2017-9229
CloudBees Jenkins文件覆盖漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.88及之前版本和2.73.2及之前版本中存在安全漏洞。攻击者可利用该漏洞覆盖不相关的配置文件或造成其它影响。
严重程度：中
CNVD编号：CNVD-2018-03624
CVE编号：CVE-2017-1000391
Apache Commons Configuration越界写入漏洞
Apache Commons Configuration是美国阿帕奇（Apache）基金会的一款通用的配置接口，它主要用于使Java应用程序从多种来源读取配置数据。Apache Commons Configuration 2.0到2.10.1版本存在越界写入漏洞，攻击者可利用该漏洞通过发送特制的请求，在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-16110
CVE编号：CVE-2024-29131
mojoPortal文件上传漏洞
mojoPortal是一个跨平台的面向对象网站框架。mojoPortal存在文件上传漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可上传恶意文件，并以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-74538
CVE编号：CVE-2023-44008
Huawei H60手机touthscreen驱动存在栈溢出漏洞
Huawei H60（荣耀6）是中国华为（Huawei）公司的智能手机。Huawei H60手机touthscreen驱动存在栈溢出漏洞。攻击者诱使用户安装恶意应用程序后，应用程序可利用该漏洞向touthscreen驱动发送特定参数，导致系统重启或用户权限提升。
严重程度：高
CNVD编号：CNVD-2016-12341
CVE编号：CVE-2016-8783
Total.js CMS远程代码执行漏洞
Total.js CMS是一套基于NoSQL数据库的内容管理系统（CMS）。Total.js CMS 13版本中的controllers/admin.js文件存在安全漏洞。远程攻击者可通过向/admin/api/widgets/ URI发送POST请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-13503
CVE编号：CVE-2020-9381
Luocms SQL注入漏洞（CNVD-2022-20136）
Luocms是一个文章管理系统。Luocms v2.0存在SQL注入漏洞，该漏洞源于/admin/link/link_mod.php中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-20136
CVE编号：CVE-2022-24604
Ruby缓冲漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。Ruby 2.4.2之前的版本、2.3.5之前的版本和2.2.8之前的版本中存在安全漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34705
CVE编号：CVE-2017-0898
WordPress smokesignal插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。smokesignal是使用在其中的一个用于与网站注册用户通信的插件。WordPress smokesignal插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32400
CVE编号：CVE-2017-18535
新天科技股份有限公司智能表综合管理系统存在文件上传漏洞（CNVD-2021-85218）
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-85218
Cisco Unified Communications Domain Manager跨站脚本漏洞（CNVD-2016-01927）
Cisco Unified Communications Manager是企业级IP电话呼叫处理系统。Cisco Unified Communications Domain Manager (CDM) 8.1(1)在实现上存在跨站脚本漏洞，经身份验证的远程用户通过构造的URL，利用此漏洞可注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-01927
CVE编号：CVE-2016-1314
多款Apple产品WebKit组件远程代码执行漏洞（CNVD-2017-33559）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在远程代码执行漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-33559
CVE编号：CVE-2017-7100
融合型智能机顶盒z84存在存储型跨站脚本漏洞
融合型智能机顶盒z84，是深圳市兆能讯通科技有限公司的一款机顶盒产品，是无线wifi和智能电视的连接集于一体的设备，是电信广泛用于酒店和家用有智能电视的机顶盒。融合型智能机顶盒z84在后台管理设备配置中存在存储型跨站脚本漏洞，允许攻击者利用该漏洞在输入点插入恶意脚本，盗取用户的cookie或者实现钓鱼攻击。
严重程度：低
CNVD编号：CNVD-2017-04101
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2019-28461）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本、8.56版本和8.57版本的Portal子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28461
CVE编号：CVE-2019-2439
microweber存在未明漏洞（CNVD-2022-13207）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。microweber 1.2.11之前版本存在安全漏洞，该漏洞源于软件中存在的业务逻辑错误。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-13207
CVE编号：CVE-2022-0688
Oracle WebLogic Server存在命令执行漏洞（CNVD-2021-32086）
Oracle WebLogic Server是一个Java应用服务器，它全面实现了J2EE 1.5规范、最新的Web服务标准和最高级的互操作标准。Oracle WebLogic Server存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-32086
Yi Home Camera代码执行漏洞（CNVD-2018-22811）
Yi Home Camera是一款全球销售的物联网家用相机。Yi Home Camera 27US 1.8.7.0D的QR码扫描功能存在代码执行漏洞。攻击者可通过特制QR码利用该漏洞导致缓冲区溢出，从而可实现代码执行。
严重程度：高
CNVD编号：CNVD-2018-22811
CVE编号：CVE-2018-3898
LibreHealth EHR SQL注入漏洞
LibreHealth EHR是一款免费开源电子健康记录和医疗实践管理应用程序。LibreHealth EHR 2.0.0存在SQL注入漏洞。攻击者可利用该漏洞枚举数据库。
严重程度：低
CNVD编号：CNVD-2020-42955
CVE编号：CVE-2020-11437