CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0412090）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04120
CVE编号：CVE-2025-64581
Android NVIDIA驱动器权限提升漏洞
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA video driver是使用在其中的一个NVIDIA显卡驱动组件。Nexus 9设备上的Android 2016-07-05之前版本中的NVIDIA视频驱动存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04739
CVE编号：CVE-2016-3769
MELAG FTP Server授权问题漏洞
MELAG FTP Server是德国MELAG公司的一个FTP服务器。MELAG FTP Server 2.2.0.4版本存在授权问题漏洞，该漏洞源于文件的不当权限管理，攻击者可利用此漏洞导致“Everyone”组读取本地FTP配置文件，其中包括所有FTP用户的未加密密码等信息。
严重程度：低
CNVD编号：CNVD-2022-65336
CVE编号：CVE-2021-41637
Jenkins访问控制错误漏洞（CNVD-2021-103366）
Jenkins是Jenkins开源的一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins在2.318及之前版本和LTS 2.303及之前版本存在访问控制错误漏洞，该漏洞源于在使用FilePath API时未限制代理对构建目录中libs/目录的读/写访问，允许控制代理进程的攻击者使用修改的变体替换受信任库的代码。攻击者可利用该漏洞导致Jenkins控制器进程中执行未打包的代码。
严重程度：高
CNVD编号：CNVD-2021-103366
CVE编号：CVE-2021-21696
Mozilla Firefox重置漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 60之前版本中存在安全漏洞。远程攻击者可通过将带有chrome: URL的超链接文本拖放到‘home’图标上利用该漏洞重置主页。
严重程度：中
CNVD编号：CNVD-2018-11498
CVE编号：CVE-2018-5169
Microsoft Skype for Business和Lync Server远程执行代码漏洞
Microsoft Skype是美国微软（Microsoft）公司的一套即时通讯软件。Microsoft Skype for Business和Lync Server存在远程代码执行漏洞。允许攻击者利用漏洞在受影响的应用程序的上下文中执行任意代码。失败的利用尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-10781
CVE编号：CVE-2017-8550
Oracle VM VirtualBox存在未明漏洞（CNVD-2019-37933）
Oracle VM VirtualBox是针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.34和6.0.14之前版本中的Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2019-37933
CVE编号：CVE-2019-3017
Oracle Sun Systems Products Suite Solaris存在未明漏洞（CNVD-2019-30943）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件11.3版本的Kernel子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-30943
CVE编号：CVE-2018-3270
PHPGurukul Hospital Management System SQL注入漏洞（CNVD-2021-45447）
PHPGurukul Hospital Management System是一款用于医院管理医生和患者的Web应用程序。PHPGurukul Hospital Management System 4.0版中的\hms\get_doctor.php存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45447
CVE编号：CVE-2020-22170
Adobe Audition越界读取漏洞（CNVD-2022-00587）
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。Adobe Audition存在越界读取漏洞，攻击者可利用漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-00587
CVE编号：CVE-2021-44697
WPA加密问题漏洞
WPA是美国Wi-Fi联盟（Wi-Fi Alliance）的一套Wi-Fi访问保护方案，包括安全协议和安全认证程序。WPA中存在安全漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-14565
CVE编号：CVE-2019-9495
TP-Link路由器存在缓冲区溢出漏洞
TL-WDR8500是TP-LINK一款路由器产品。TP-Link路由器存在缓冲区溢出漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-25920
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2016-06788）
Adobe Reader和Acrobat都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06788
CVE编号：CVE-2016-4270
Automated Voting System存在未明漏洞
Automated Voting System是一个自动投票系统。Automated Voting System存在未明漏洞，该漏洞源于容易受到直接请求攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-25740
CVE编号：CVE-2025-6352
WordPress Showing URL in QR Code plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Showing URL in QR Code plugin 0.0.1及之前版本存在跨站脚本漏洞，该漏洞源于其更新设置时未有跨站请求伪造检查且缺少对用户输入的清理和转义，攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-86378
CVE编号：CVE-2022-3847
Adobe Photoshop堆缓冲区溢出漏洞
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop 22.1及更早版本存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-02374
CVE编号：CVE-2021-21006
TimeDoctor安全绕过任意代码执行漏洞
TimeDoctor是一套专业版时间跟踪和管理软件。TimeDoctor存在安全绕过漏洞，允许远程攻击者可通过中间人攻击执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04504
CVE编号：CVE-2015-4674
Cisco Video Surveillance 8000 Series IP Cameras内存泄露漏洞
Cisco Video Surveillance 8000 Series IP Cameras是一款网络摄像设备。Cisco Video Surveillance 8000 Series IP Cameras处理CDP报文存在内存泄露漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-48990
CVE编号：CVE-2020-3505
Setup file of advance preparation不可信搜索路径漏洞
Setup file of advance preparation是日本国税局（National Tax Agency，NTA）发布的一系列软件的安装文件。Setup file of advance preparation安装程序存在不可信搜索路径漏洞。攻击者可借助恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-23307
CVE编号：CVE-2017-2215
江西六谷网络科技有限公司网站建设系统存在SQL注入漏洞
江西六谷网络科技有限公司是一家提供针对性、个性化的企业网站建设解决方案公司。江西六谷网络科技有限公司网站建设系统存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-02902
江苏三恒科技股份有限公司煤矿综合信息化管控平台存在未授权访问漏洞
江苏三恒科技股份有限公司是股份制技术企业，公司产品主要有三个专业方向：矿山安全、矿山通讯、矿山自动控制。主要系统有 KJ70X 煤矿安全监控系统、KJ128A 矿用人员管理系统、KT425 煤矿调度广播通讯系统、KT109R 矿用无线通信系统、三维全矿井自动化系统等。江苏三恒科技股份有限公司煤矿综合信息化管控平台存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30080
Intel NUC权限提升漏洞（CNVD-2020-21234）
Intel NUC Kit是美国英特尔（Intel）公司的一款小型台式电脑。Intel NUC中的固件存在权限提升漏洞，该漏洞源于程序未能对缓冲区进行正确限制，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-21234
CVE编号：CVE-2020-0530
GTKWave整数溢出漏洞（CNVD-2024-37206）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.118版本存在代码执行漏洞，攻击者可利用此漏洞通过特制的fst文件可能导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-37206
CVE编号：CVE-2023-39274
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-06306）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.21及之前版本存在安全漏洞，该漏洞源于存在安全问题，攻击者可利用该漏洞在受害者浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-06306
CVE编号：CVE-2024-53968
Apple Safari WebKit内存破坏漏洞（CNVD-2015-01860）
WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。Apple Safari  6.2.4的之前版本，7.1.4之前的7.x版本，8.0.4之前的8.x版本中的WebKit用户界面存在安全漏洞，允许远程攻击者通过制作web站点执行任意代码或导致拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-01860
CVE编号：CVE-2015-1080
NETGEAR R6300、PLW1000和PLW1010授权问题漏洞
NETGEAR R6300等都是美国网件（NETGEAR）公司的产品。NETGEAR R6300是一款无线路由器。NETGEAR PLW1000是一款电力线通讯调制解调器。NETGEAR PLW1010是一款电力线通讯调制解调器。NETGEAR R6300v2 1.0.4.8之前版本、PLW1000v2 1.0.0.14之前版本和PLW1010v2 1.0.0.14之前版本中存在授权问题漏洞。攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2021-52565
CVE编号：CVE-2017-18732
大汉版通JCMS2.4 LDAP模块文件上传漏洞
大汉版通JCMS是一款国内流行的内容管理系统。大汉版通JCMS2.4 LDAP模块，数据恢复功能存在文件上传漏洞。文件/ldap/update/update.jsp对上传的文件类型和内容没有任何限制。允许攻击者利用漏洞在前端使用javascript限制，绕过安全限制，从而直接上传webshell。
严重程度：高
CNVD编号：CNVD-2015-02688
SWFMill base64_encode组件缓冲区溢出漏洞
SWFMill是英国Daniel Cassidy个人开发者的一个处理Adobe Flash (SWF) 文件的工具。SWFMill 0.3.6及其之前版本存在缓冲区溢出漏洞，该漏洞源于其base64_encode组件在处理不受信任的输入时出现边界错误。攻击者可利用漏洞在系统上执行任意代码，或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-33068
CVE编号：CVE-2022-36144
多款Huawei产品输入验证错误漏洞
Huawei HiRouter-CD15-10等都是中国华为（Huawei）公司的一款无线路由器。多款Huawei产品中存在输入验证错误漏洞，攻击者可通过发送特制的报文利用该漏洞获取设备上的文件和上传文件到某些目录。
严重程度：中
CNVD编号：CNVD-2019-42427
CVE编号：CVE-2019-5268
EIPStackGroup OpENer EtherNet/IP越界读取漏洞
Eipstackgroup Opener是Eipstackgroup组织的一个用于为IO适配器设备提供EtherNet/IP堆栈功能的软件 。EIPStackGroup OpENer Ethernet/IP存在越界读取漏洞，攻击者可利用漏洞发送特制数据包，读取任意数据。
严重程度：高
CNVD编号：CNVD-2021-53918
CVE编号：CVE-2021-27482
ForestBlog前台存在存储型XSS漏洞
ForestBlog是一个简单的SSM博客系统。ForestBlog前台存在存储型XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-62438
Twill跨站请求伪造漏洞
Twill是一个Laravel的开源Cms工具包。用于帮助开发人员快速创建直观、强大且灵活的自定义管理控制台。twill存在跨站请求伪造漏洞，该漏洞源于软件在登录认证过程中使用了get请求不是post请求，攻击者可利用该漏洞发起跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2021-89156
CVE编号：CVE-2021-3932
Google Android Telephony拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Telephony是其中的一个提供电话功能的组件。Android中的Telephony存在拒绝服务漏洞。攻击者可借助使用特制文件的恶意应用程序利用该漏洞造成设备挂起或重启。
严重程度：中
CNVD编号：CNVD-2016-12252
CVE编号：CVE-2016-6763
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2017-13820）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 5.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-13820
CVE编号：CVE-2017-1132
锐捷网络NBR WEB管理系统存在弱口令漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络NBR WEB管理系统存在弱口令漏洞，攻击者可利用该漏洞登录后台获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17370
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-30922）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-30922
CVE编号：CVE-2025-64620
Haxx libcurl拒绝服务漏洞
Haxx libcurl是瑞典Haxx公司的一个免费、开源的客户端URL传输库。该库支持FTP、FTPS、TFTP、HTTP等。Haxx libcurl 7.7版本至7.55.1版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33202
CVE编号：CVE-2017-1000254
WordPress跨站脚本漏洞（CNVD-2017-38250）
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站，也可以把 WordPress当作一个内容管理系统（CMS）来使用。4.9.1之前的WordPress存在跨站脚本漏洞。该漏洞产生的原因是WordPress中的wp-includes/feed.php未能正确限制RSS和Atom字段的enclosure。攻击者可通过特制URL利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2017-38250
CVE编号：CVE-2017-17094
Cisco Firepower Management Center信息泄露漏洞（CNVD-2021-05526）
Cisco Firepower Management Center是管理Cisco网络安全解决方案的神经中枢，通过提供集中、集成及简化的管理来提高Cisco网络安全解决方案的有效性。Cisco Firepower Management Center 6.7.0之前版本中代理服务器凭据的存储存在信息泄露漏洞。该漏洞源于相关配置文件的明文存储和弱权限。本地认证攻击者可通过访问受影响软件的CLI并查看受影响文件的内容利用该漏洞获取用于访问代理服务器的凭据。
严重程度：低
CNVD编号：CNVD-2021-05526
CVE编号：CVE-2021-1126
GitLab CE EE信息泄露漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE EE存在安全漏洞，该漏洞允许攻击者可利用该漏洞通过让受害者使用Safari访问恶意页面来泄漏OAuth访问令牌。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-44761
CVE编号：CVE-2021-22213
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2020-18351）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18351
CVE编号：CVE-2020-3802
北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞（CNVD-2020-64763）
北京中成科信科技发展有限公司是一家旅游全产业链服务商。北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-64763
Linux kernel sound模块信息泄露漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel的sound模块中存在信息泄露漏洞，该漏洞源于程序未能初始化‘tread’栈对象中的填充字节。攻击者可利用该漏洞泄露内核信息。
严重程度：中
CNVD编号：CNVD-2016-03003
CVE编号：CVE-2016-4569
SecurityCenter跨站脚本漏洞
Tenable SecurityCenter是美国Tenable Network Security公司的一套包含Nessus的漏洞管理平台。该平台可简化漏洞扫描、管理和报告，并提供了一个控制台来管理Nessus的策略、警报、报告和插件。Tenable SecurityCenter 5.7.0之前版本中存在跨站脚本漏洞。远程攻击者可借助Reports功能区域中的‘Name’参数利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-14776
CVE编号：CVE-2018-1155
PHPOKCMS后台存在任意文件下载漏洞
PHPOKCMS是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOKCMS V4.8版本后台存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2018-01009
D-Link DIR-845L跨站脚本漏洞
D-Link DIR-845L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-845L v1.01KRb03及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞使用特制的URL在在受害者的Web浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2024-23131
CVE编号：CVE-2024-33111
Apple Safari WebKit内存破坏漏洞（CNVD-2015-01848）
WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。Apple Safari 6.2.4的之前版本，7.1.4之前的7.x版本，8.0.4之前的8.x版本中的WebKit用户界面存在安全漏洞，允许远程攻击者通过制作web站点执行任意代码或导致拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-01848
CVE编号：CVE-2015-1072
Ecava IntegraXor信息泄露漏洞
Ecava IntegraXor是一套基于Web的用于创建和运行SCADA系统的HMI界面的工具。Ecava IntegraXor存在安全漏洞，允许远程攻击者可利用该漏洞获取敏感日志信息。
严重程度：中
CNVD编号：CNVD-2016-02340
CVE编号：CVE-2016-2302
Apereo Bedework bw-webdav XML外部实体注入漏洞
Apereo Bedework bw-webdav是一款通用Webdav服务器。该产品主要用于与后端交互以访问资源。Apereo Bedework bw-webdav 4.0.3之前版本中存在安全漏洞。攻击者可利用该漏洞实施XML外部实体注入攻击，读取本地文件。
严重程度：高
CNVD编号：CNVD-2018-25287
CVE编号：CVE-2018-20000
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10113242）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101132
CVE编号：CVE-2023-48464
mySCADA myPRO操作系统命令注入漏洞
mySCADA myPRO是一款HMI/SCADA系统，主要设计用于工业过程的可视化和控制。mySCADA myPRO存在操作系统命令注入漏洞，攻击者可利用该漏洞注入任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-102829
CVE编号：CVE-2021-44453
Apple macOS Tahoe拒绝服务漏洞
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在拒绝服务漏洞，攻击者可利用该漏洞导致访问网站时引发应用拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-04231
CVE编号：CVE-2025-43464
HP LaserJet MFP M130fw打印机存在未授权访问漏洞
惠普（Hewlett-Packard，简称HP）是信息科技（IT）公司之一，成立于1939年惠普总部位于美国加利福尼亚州帕洛阿尔托市。惠普下设三大业务集团：信息产品集团、打印及成像系统集团和企业计算机专业服务集团。HP LaserJet MFP M130fw打印机存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46792
Dell Secure Connect Gateway跨站脚本漏洞（CNVD-2024-20303）
Dell Secure Connect Gateway是美国戴尔（Dell）公司的一款安全连接网关。Dell Secure Connect Gateway存在跨站脚本漏洞，该漏洞源于策略管理器包含存储的跨站点脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-20303
CVE编号：CVE-2024-24904
Huawei S5700和Huawei S6700拒绝服务漏洞
Huawei S5700和Huawei S6700都是中国华为（Huawei）公司的一款企业级交换机产品。Huawei S5700和S6700中存在拒绝服务漏洞，该漏洞源于程序未能合理地处理指针，攻击者可利用该漏洞导致设备异常。
严重程度：中
CNVD编号：CNVD-2019-44536
CVE编号：CVE-2019-5290
IBM WebSphere Application Server远程权限提升漏洞（CNVD-2017-03344）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server存在远程权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2017-03344
CVE编号：CVE-2017-1151
Foxit Reader Field rect远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在Field rect属性解析中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10089
CVE编号：CVE-2018-9961
IBM Cognos Analytics访问控制错误漏洞（CNVD-2023-37158）
IBM Cognos Analytics是美国国际商业机器（IBM）公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 10.2.4.1版本存在访问控制错误漏洞，该漏洞源于会话过期不足，本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-37158
CVE编号：CVE-2022-38707
Ananda Image Gallery 'default.asp' SQL注入漏洞
Ananda Image Gallery是尼泊尔Softwebs Nepal团队开发的一个图像库，它支持创建分类、上传图片和自动创建缩略图等功能。Ananda Image Gallery中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-02019
多款Mozilla产品代码执行漏洞（CNVD-2025-26894）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26894
CVE编号：CVE-2025-9179
飓风（深圳）软件有限公司飓风CMS存在SQL注入漏洞
飓风CMS是一款采用PHP mysql开发的内容管理系统。飓风（深圳）软件有限公司飓风CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35572
多款Adobe产品内存破坏漏洞（CNVD-2016-03230）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03230
CVE编号：CVE-2016-1129
Publify代码注入漏洞
Publify是一个简单但功能齐全的网络发布软件。Publify 9.2.8之前版本存在代码注入漏洞，该漏洞源于存在代码注入漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-38761
CVE编号：CVE-2022-0578
IBM Maximo Asset Management安全绕过漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6版本中存在安全漏洞。远程攻击者可利用该漏洞绕过既定的访问限制，读取任意purchase-order工作日志。
严重程度：中
CNVD编号：CNVD-2016-01707
CVE编号：CVE-2016-0222
Adobe Connect跨站脚本漏洞
Adobe Connect是企业网络会议解决方案。Adobe Connect存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03864
CVE编号：CVE-2015-0344
瑞芯微电子股份有限公司瑞芯微芯片存在栈溢出漏洞
瑞芯微电子公司拥有一支以系统级芯片设计、算法研究为特长的研发团队，为高端智能硬件、手机周边、平板电脑、电视机顶盒、工控等多个领域提供专业芯片解决方案。瑞芯微电子股份有限公司瑞芯微芯片存在栈溢出漏洞，攻击者可以利用漏洞提权。
严重程度：高
CNVD编号：CNVD-2020-49566
ROOT远程代码执行漏洞
ROOT是一套使用C++编写的数据处理系统。该系统可以在工作站或多核机器集群上并行查询数据库。rootd daemon是其中的一个守护进程。ROOT 6.9.03及之前的版本中的rootd守护进程存在远程代码执行漏洞。攻击者可利用该漏洞注入shell元字符，执行代码。
严重程度：高
CNVD编号：CNVD-2017-37721
CVE编号：CVE-2017-1000203
Huawei HarmonyOS资源管理错误漏洞（CNVD-2022-08328）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS存在资源管理错误漏洞，该漏洞源于HarmonyOS某个组件存在资源未关闭或释放漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08328
CVE编号：CVE-2021-37092
Adobe Substance 3D Sampler越界读取漏洞（CNVD-2024-36059）
Adobe Substance 3D Sampler是美国奥多比（Adobe）公司的一款摄影测量软件。用于将照片捕捉和扫描图像转换为3D纹理和材质资产。Adobe Substance 3D Sampler 4.5版本及之前版本存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-36059
CVE编号：CVE-2024-41862
TuziCMS SQL注入漏洞（CNVD-2021-95216）
TuziCMS（兔子CMS）是一款基于PHP和MySQL的企业建站内容管理系统。TuziCMS 2.0.6版本存在SQL注入漏洞，攻击者可利用该漏洞通过\"AppManageControllerGuestbookController.class.php\"进行漏洞攻击。
严重程度：高
CNVD编号：CNVD-2021-95216
CVE编号：CVE-2021-44347
Huawei HarmonyOS竞争条件问题漏洞（CNVD-2025-07613）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在竞争条件问题漏洞，该漏洞源于多并发问题，影响可用性。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-07613
CVE编号：CVE-2024-58045
wordpress插件mixley跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件mixley存在跨站脚本漏洞，由于过滤用户输入不当，攻击者可构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00285
miniCMS存在任意文件删除漏洞
miniCMS是一个针对个人网站设计的微型内容管理系统。miniCMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-14850
Corel PaintShop Pro 2020存在dll劫持漏洞
Corel公司是一家专精数位多媒体应用的厂商。Corel PaintShop Pro 2020存在dll劫持漏洞。攻击者可以利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-37108
E-Commerce Website /pages/admin_account_delete.php文件SQL注入漏洞
E-Commerce Website是一个电商网站。E-Commerce Website存在SQL注入漏洞，该漏洞源于文件/pages/admin_account_delete.php中参数user_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23969
CVE编号：CVE-2025-10793
Cscms v3.5后台存在命令执行漏洞
Cscms是采用PHP5+MYSQL做为技术基础进行开发的多元化内容管理系统。Cscms v3.5后台存在命令执行漏洞，允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-10726
FineCms SQL注入漏洞（CNVD-2017-18532）
FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。FineCms 5.0.9版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-18532
CVE编号：CVE-2017-11582
Gxlcms QY信息泄露漏洞
Gxlcms QY是一套企业网站创建系统。Gxlcms QY 1.0.0713版本中的Lib\Lib\Action\Home\HitsAction.class.php文件存在安全漏洞。远程攻击者可通过向Home-Hits请求中的查询字符串注入FROM从句利用该漏洞读取数据库中的数据。
严重程度：中
CNVD编号：CNVD-2018-07442
CVE编号：CVE-2018-9852
IBM DB2 High Performance Unload权限提升漏洞
IBM DB2等都是美国IBM公司的产品。DB2是一套关系型数据库管理系统。Opera Software Opera等都是挪威欧朋（Opera Software）公司的产品。Opera是一款Web浏览器，IBM DB2是一套关系型数据库管理系统。IBM DB2 High Performance Unload处理PATH存在权限提升漏洞，攻击者可利用该漏洞root用户身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30149
CVE编号：CVE-2019-4448
IBM Tivoli Storage Manager FastBack堆栈缓冲区溢出漏洞
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack存在堆栈缓冲区溢出漏洞，由于未能对用户提供的输入进行充分的边界检查。攻击者可利用该漏洞执行任意脚本代码，失败的攻击将导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11534
CVE编号：CVE-2016-6091
Net-SNMP 'snmp_api.c'远程拒绝服务漏洞
Net-SNMP是一套开源的简单网络管理协议（Simple Network Management Protocol）软件。该软件用于监控网络设备、电脑设备、UPS设备等。Net-SNMP中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-02790
Google Chrome media堆缓冲区溢出漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome media 存在堆缓冲区溢出漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03812
CVE编号：CVE-2016-1689
Busybox代码执行漏洞
BusyBox是乌克兰软件开发者Denis Vlasenko所负责维护的一套包含了多个linux命令和工具的应用程序。Busybox中的‘busybox wget’小应用程序存在安全漏洞，该漏洞源于程序未能验证SSL证书。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-23740
CVE编号：CVE-2018-1000500
Adobe Dimension越界读取漏洞（CNVD-2023-41427）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41427
CVE编号：CVE-2023-26346
电信网关配置管理系统it***_te***_po***.php页面存在SQL注入漏洞
中国电信集团有限公司是中国特大型国有通信企业、上海世博会全球合作伙伴。电信网关配置管理系统it***_te***_po***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34322
IBM Maximo Spatial Asset Management服务端请求伪造漏洞
IBM Maximo Spatial Asset Management是美国国际商业机器（IBM）公司的一款资产管理生命周期和工作流过程管理系统。IBM Maximo Spatial Asset Management存在服务端请求伪造漏洞，远程攻击者可利用该漏洞提交特殊的请求，可获取敏感信息或执行恶意操作。
严重程度：中
CNVD编号：CNVD-2024-06213
CVE编号：CVE-2023-32337
VideoLAN VLC拒绝服务漏洞（CNVD-2017-10161）
VideoLAN VLC media player是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。VideoLAN VLC多媒体播放器2.2.4版本中的plugins\codec\libflac_plugin.dll文件存在拒绝服务漏洞。远程攻击者可借助特制的FLAC文件利用该漏洞造成拒绝服务（无效内存读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-10161
CVE编号：CVE-2017-9300
Adobe Flash Player信息泄露漏洞（CNVD-2017-04302）
Adobe Flash Player是美国Adobe公司开发的一款软件，是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04302
CVE编号：CVE-2017-3000
RDK CcspWifiAgent模块命令执行漏洞
RDK是RDK Management社区的一套模块化、可移植、可定制的开源物联网软件解决方案。CcspWifiAgent是其中的一个支持WiFi功能的模块。RDK RDKB-20181217-1版本中的CcspWifiAgent模块的cosa_wifi_apis.c文件存在安全漏洞。攻击者可通过将Wi-Fi网络密码更改成包含有特制转义字符的密码利用该漏洞执行任意的shell命令。
严重程度：高
CNVD编号：CNVD-2019-19284
CVE编号：CVE-2019-6962
良精商城网店购物系统存在XSS漏洞
良精网店商城系统是向中小企业及个人构建网上商店的网店系统。良精商城网店购物系统存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-27167
ARRIS TR3300命令注入漏洞（CNVD-2022-68526）
ARRIS TR3300是美国ARRIS公司的一款802.11ac Wi-Fi路由器。ARRIS TR3300存在命令注入漏洞，该漏洞源于time zone函数中的h_time_zone参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-68526
CVE编号：CVE-2022-27000
perfSONAR Monitoring and Debugging Dashboard信息泄露漏洞（CNVD-2018-23859）
perfSONAR Monitoring and Debugging Dashboard（MaDDash）是一套用于收集二维数据并以可视化方式呈现的工具。perfSONAR MaDDash中存在安全漏洞。攻击者可通过向/etc/发送直接请求利用该漏洞获取目录列表进而可能泄露信息。
严重程度：中
CNVD编号：CNVD-2018-23859
CVE编号：CVE-2018-12523
Adobe Animate越界写入漏洞（ 	 CNVD-2021-84300）
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 21.0.9及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-84300
CVE编号：CVE-2021-42271
Pulseaudio访问控制绕过漏洞
PulseAudio是一款用于POSIX OS的开源音频系统。该系统主要用于音频传输等。PulseAudio中存在安全漏洞。攻击者可利用该漏洞绕过访问控制并记录音频。
严重程度：低
CNVD编号：CNVD-2020-28757
CVE编号：CVE-2020-11931
Google Android权限提升漏洞（CNVD-2022-26761）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于设置中的输入验证不正确，可能会显示错误的应用名称，攻击者可利用该漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2022-26761
CVE编号：CVE-2021-39764
Android mediaserver服务整数溢出拒绝服务漏洞
mediaserver是Android用于索引设备上媒体文件的服务。Android 4.3 (Jelly Bean)－5.1.1 (Lollipop)版本的mediaserver在处理畸形MKV文件时存在整数溢出漏洞。远程攻击者通过恶意的安卓app或构造的网站利用此漏洞可造成受影响设备不响应，无法接打电话。
严重程度：中
CNVD编号：CNVD-2015-05117
Apple macOS Tahoe存在未明漏洞（CNVD-2026-19035）
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在安全漏洞，该漏洞源于目录路径解析问题，攻击者可利用该漏洞导致应用访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2026-19035
CVE编号：CVE-2026-20632
Apple OS X VM对象内存错误引用漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理VM对象存在内存错误引用漏洞，允许攻击者利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08126
CVE编号：CVE-2015-7078
Siemens SIMATIC Panels和SIMATIC WinCC代码注入漏洞
Siemens SIMATIC Panels和SIMATIC WinCC（TIA Portal）都是德国西门子（Siemens）公司的产品。Siemens SIMATIC Panels是一款人机界面面板。SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。Siemens SIMATIC Panels和SIMATIC WinCC (TIA Portal)中存在代码注入漏洞，攻击者可借助恶意的链接利用该漏洞注入HTTP包头。
严重程度：中
CNVD编号：CNVD-2018-25432
CVE编号：CVE-2018-13814
SugarCRM (Web Logic Hooks module)路径遍历漏洞
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SugarCRM (Web Logic Hooks module)存在路径遍历漏洞。由于通过“webhook_target_module”参数传递的用户输入在用于通过web logic hooks模块将PHP代码保存到hooks文件中之前未正确清理。攻击者可利用漏洞执行路径遍历攻击，例如创建任意目录。（成功利用此漏洞需要管理员权限）。
严重程度：中
CNVD编号：CNVD-2019-00227
Microsoft Exchange Server信息泄露漏洞（CNVD-2020-57590）
Microsoft Exchange Server是Microsoft开发的邮件服务器和日历服务器。Microsoft Exchange Server存在信息泄露漏洞。该漏洞源于该产品在处理某些邮件时验证令牌的方式存在问题。攻击者可利用该漏洞从用户处获取更多信息。
严重程度：中
CNVD编号：CNVD-2020-57590
CVE编号：CVE-2020-16969
Reolink Rlc-410W访问控制错误漏洞
Reolink Rlc-410W是中国Reolink公司的一款 Wifi 安全摄像头。Reolink RLC-410W在v3.0.0.136_20121102版本存在访问控制错误漏洞，该漏洞源于设备的factory二进制文件未正确限制来自未授权角色的资源访问。攻击者可利用漏洞通过精心构造网络请求可以导致任意固件更新。
严重程度：中
CNVD编号：CNVD-2022-12814
CVE编号：CVE-2021-40419
成都今网科技建站系统存在信息泄露漏洞
成都今网科技是成都的一家网络科技有限公司，公司总部位于成都市武侯区武侯大道顺江段77号2栋6层3室。今网科技易的主要产品有网站策划、网页设计、网站建设开发、网站优化、网络营销等专业领域的服务 。成都今网科技建站系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27677
Wireshark缓冲区溢出漏洞（CNVD-2023-62289）
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在安全漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞导致VMS TCPIPtrack文件解析器崩溃。
严重程度：高
CNVD编号：CNVD-2023-62289
CVE编号：CVE-2023-2856
CentOS Web Panel ajax_new_account.php文件SQL注入漏洞
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-e17.0.9.8.923版本中的ajax_new_account.php文件存在SQL注入漏洞，该漏洞源于程序未正确验证用户提供的字符串。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-44640
CVE编号：CVE-2020-15624
NETGEAR WNR2000路由器堆缓冲区溢出漏洞
Netgear WNR2000是美国网件（Netgear）公司的无线路由器产品。NETGEAR WNR2000路由器存在堆缓冲区溢出漏洞。由于路由器HTTP服务器通过URL方式处理*.cgi文件，攻击者利用漏洞可导致拒绝服务条件，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-13119
Wireshark空指针解引用漏洞（CNVD-2019-18501）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.4.0版本至2.4.12版本和2.6.0版本至2.6.6版本中的TCAP解析器存在空指针解引用漏洞，攻击者可利用该漏洞造成TCAP解析器崩溃。
严重程度：中
CNVD编号：CNVD-2019-18501
CVE编号：CVE-2019-9208
Telaxus EPESI跨站脚本漏洞（CNVD-2017-11057）
Telaxus EPESI是波兰Telaxus公司的一套基于PHP/Ajax框架的开源客户关系管理系统（CRM）。该系统提供日程管理、多用户地址簿、代办事宜等功能。Telaxus EPESI 1.8.2及之前的版本中的modules/Base/Dashboard/Dashboard_0.php文件存在跨站脚本漏洞。远程攻击者可借助特制的‘tab_name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-11057
CVE编号：CVE-2017-9366
UCMS v1.4.8存在SQL注入漏洞
UCMS是一套使用PHP语言编写的内容管理系统。UCMS v1.4.8存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58832
Wireshark DOCSIS解析器拒绝服务漏洞
Wireshark是Wireshark团队开发的一套网络数据包分析软件。Wireshark DOCSIS解析器存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-25048
CVE编号：CVE-2017-11406
ZKTeco ZKTime.Net不安全文件权限提升漏洞
ZKTime.Net V3.0是新一代考勤管理软件。ZKTeco ZKTime.Net 3.0.1.6存在不安全文件权限提升漏洞。该漏洞存在由于不正确的权限，以'C'标志（更改）为'Everyone'组，使得整个目录'ZKTimeNet3.0'和它的文件及子目录可写。
严重程度：高
CNVD编号：CNVD-2016-07218
CirCarlife Scada信息泄露漏洞（CNVD-2018-19569）
CIRCONTROL CirCarLife是西班牙Circontrol公司的一套停车场自动化管理系统。CIRCONTROL CirCarLife 4.3之前版本中存在安全漏洞，该漏洞源于程序缺少对/html/devstat.html文件的身份验证。远程攻击者可利用该漏洞获取在充电站使用的PLC的状态信息。
严重程度：中
CNVD编号：CNVD-2018-19569
CVE编号：CVE-2018-16670
OpenJPEG缓冲区溢出漏洞（CNVD-2018-06600）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG 2.3.0版本中的mj2/opj_mj2_extract.c文件存在缓冲区溢出漏洞，该漏洞源于程序未能充分的执行长度检测。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-06600
CVE编号：CVE-2018-7648