CIRCL/Vulnerability-CNVD huggingface dataset:
rConfig存在未明漏洞（CNVD-2021-70097）
rConfig是一款开源的网络配置管理实用程序。rConfig存在安全漏洞，该漏洞源于rConfig 3.9.5中存在任意文件删除漏洞。攻击者可利用该漏洞通过在 path 参数中指定路径和在 ext 参数中指定扩展名，向 /lib/ajaxHandlers/ajaxDeleteAllLoggingFiles.php 发送精心设计的请求，并删除该路径中具有该扩展名的所有文件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-70097
CVE编号：CVE-2020-25359
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26668）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.16及之前版本的Server: Optimizer子组件存在组件访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26668
CVE编号：CVE-2019-2812
Palo Alto Networks Expedition Migration Tool跨站请求伪造漏洞
Palo Alto Networks Expedition Migration Tool是美国Palo Alto Networks公司的一款安全策略（配置）迁移工具。Palo Alto Networks Expedition Migration Tool存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-12737
CVE编号：CVE-2020-1977
Oracle MySQL Server存在未明漏洞（CNVD-2024-42449）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-42449
CVE编号：CVE-2024-21213
WordPress Essential Real Estate跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。Essential Real Estate插件存在跨站脚本漏洞，该漏洞源于用户提供的属性的输入清理和输出转义不足，攻击者可利用该漏洞在页面中注入任意web脚本，这些脚本将在用户访问注入的页面时执行。
严重程度：中
CNVD编号：CNVD-2024-26466
CVE编号：CVE-2024-4273
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0013046）
Adobe Experience Manager是Adobe公司推出的企业级内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于基于DOM的跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-00130
CVE编号：CVE-2025-64538
Microsoft Visual Studio代码执行漏洞（CNVD-2026-00042）
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-00042
CVE编号：CVE-2025-21178
Java SE和Java SE Embedded拒绝服务漏洞
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件的JAX-WS子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2017-32257
CVE编号：CVE-2017-10350
DiskBoss Enterprise输入目录本地缓冲区溢出漏洞
DiskBoss是一个磁盘管理工具。DiskBoss Enterprise 输入目录存在本地缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14428
D-Link DI-8100G upgrade_filter.asp命令注入漏洞
D-Link DI-8100G是一款专为中小型网络环境设计的宽带路由器，支持多线路带宽叠加、PPPoE/WEB认证计费、智能流量控制、上网行为管理等功能。D-Link DI-8100G存在命令注入漏洞，该漏洞源于存在通过upgrade_filter.asp文件中的sub47A60C函数进行的命令注入漏洞，攻击者可利用该漏洞提交特殊的请求，执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-18432
CVE编号：CVE-2024-44401
Microsoft SharePoint远程代码执行漏洞（CNVD-2020-63727）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在安全漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可以利用该漏洞获得与当前用户相同的用户权限。
严重程度：中
CNVD编号：CNVD-2020-63727
CVE编号：CVE-2020-1460
Kemp Virtual LoadMaster seterrmsg()任意代码执行漏洞
Kemp Virtual LoadMaster是一款虚拟负载均衡器。Kemp Virtual LoadMaster /usr/wui/progs/fwaccess脚本的seterrmsg()函数存在安全漏洞，允许攻击者提交特殊请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02466
CVE编号：CVE-2014-5287
北京致远互联软件股份有限公司致远A8+协同管理软件存在XML实体注入漏洞
致远A8+协同管理软件是面向集团化、国际化、产业链和大型组织机构、涉外工作组织及组织群，针对其组织范围内外协作应用设计的集团化管控和业务管控的一体化门户平台和工作入口。北京致远互联软件股份有限公司致远A8+协同管理软件存在XML实体注入漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-23717
CVE编号：XML实体注入
curl存在未明漏洞（CNVD-2025-21413）
curl是cURL开源的一款用于从服务器传输数据或向服务器传输数据的工具。curl存在安全漏洞，攻击者可利用该漏洞可能导致恶意服务器诱导流量被代理服务器误认为真实HTTP流量，从而污染其缓存。
严重程度：中
CNVD编号：CNVD-2025-21413
CVE编号：CVE-2025-10148
浙大中控VisualField SCControl32.exe组件存在代码注入漏洞
VisualField(简称VF)系统软件是用于ECS-700系统进行控制系统组态和监控的软件包。浙大中控VisualField SCControl32.exe组件存在代码注入漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-69511
HashiCorp Vagrant VMware Fusion插件任意代码执行漏洞
HashiCorp Vagrant VMware Fusion plugin是美国HashiCorp公司开发的一款用于VMware虚拟机上的构建和管理虚拟机环境的工具。HashiCorp Vagrant VMware Fusion插件4.0.24之前的版本中存在安全漏洞，该漏洞源于程序为sudo helper脚本分配了弱权限。本地攻击者可通过覆盖脚本利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-28409
CVE编号：CVE-2017-11741
PHP输入验证错误漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP 7.2.26之前的7.2.x版本、7.3.13之前的7.3.x版本和7.4.0版本中存在安全漏洞，该漏洞源于PHP DirectoryIterator接收带有嵌入字符的文件名，并在该字符处进行截断。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22811
CVE编号：CVE-2019-11045
Flexera InstallShield不受信任搜索路径漏洞
Flexera InstallShield是Windows安装开发解决方案。Flexera InstallShield 2015 SP1及之前版本中存在不受信任搜索路径漏洞，允许本地用户通过在启动程序可执行文件的当前工作目录中的Trojan horse DLL获得权限。
严重程度：中
CNVD编号：CNVD-2016-01334
CVE编号：CVE-2016-2542
UEESHOP存在逻辑缺陷漏洞
UEESHOP是国内专注于跨境电商的自建站平台，为跨境电商零售卖家及外贸出口企业提供快速自主建站服务。UEESHOP存在逻辑缺陷漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12856
Irssi内存破坏漏洞（CNVD-2017-00312）
Irssi是一款免费的、开源的用于Linux和Unix操作系统中的IRC客户端。Irssi 0.8.17 - 0.8.20版本存在内存破坏漏洞。攻击者可利用这些漏洞获取敏感信息或造成拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-00312
CVE编号：CVE-2017-5195
Google Android权限提升漏洞（CNVD-2024-37966）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全权限提升漏洞，该漏洞源于TranscodingResourcePolicy.cpp文件的多个函数包含一个竞争条件问题，可能存在内存损坏。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2024-37966
CVE编号：CVE-2024-34731
Xen本地拒绝服务漏洞（CNVD-2016-07421）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在本地拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-07421
CVE编号：CVE-2016-7094
Octopus Deploy权限提升漏洞（CNVD-2020-22263）
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。Octopus Deploy 2020.1.5之前版本中存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-22263
CVE编号：CVE-2020-10678
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54368）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.25及更早版本中的Server: Stored Procedure组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54368
CVE编号：CVE-2021-2424
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15526）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.0版本存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-15526
CVE编号：CVE-2025-48904
cPanel信息泄露漏洞（CNVD-2019-29719）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.27之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意的文件读取操作。
严重程度：中
CNVD编号：CNVD-2019-29719
CVE编号：CVE-2018-20941
Microsoft Windows Uniscribe远程代码执行漏洞（CNVD-2017-03294）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在远程代码执行漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03294
CVE编号：CVE-2017-0089
Nsauditor Network Security Auditor存在SEH缓冲区溢出漏洞
Nsauditor Network Security Auditor是一个允许为可能的攻击弱点审查和监视网络计算机的网络安全扫描软件。Nsauditor Network Security Auditor存在SEH缓冲区溢出漏洞。由于在Dns Query处未能校验输入的数据长度，攻击者可利用漏洞在应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-17029
TOTOLINK A3700R setParentalRules方法缓冲区溢出漏洞
TOTOLINK A3700R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3700R存在缓冲区溢出漏洞，该漏洞源于setParentalRules方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-15329
CVE编号：CVE-2024-22662
ImageMagick 'coders/pdb.c' 拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中的coders/pdb.c文件的‘ReadPDBImage’函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-09876
CVE编号：CVE-2017-9439
Mozilla Firefox和Firefox ESR内存错误引用漏洞
Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具。Mozilla Firefox和Firefox ESR存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01657
CVE编号：CVE-2016-1964
Catfish（鲶鱼）CMS存在跨站脚本漏洞
Catfish（鲶鱼）CMS是一款开源的PHP内容管理系统。Catfish（鲶鱼）CMS存在跨站脚本漏洞。攻击者可利用该漏洞获取其他用户和管理员的cookie信息。
严重程度：中
CNVD编号：CNVD-2018-07547
校无忧心理测评系统存在SQL注入漏洞（CNVD-2021-23552）
校无忧心理测评系统是一款通过互联网实现在线心理健康测试和诊断的平台。校无忧心理测评系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23552
Netis WF2880 FUN_0047151c函数缓冲区溢出漏洞
Netis WF2880是中国Netis公司的一款无线路由器。Netis WF2880 FUN_0047151c函数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-19572
CVE编号：CVE-2025-50614
山西先启科技有限公司环保时代企业在线记账管理系统存在逻辑缺陷漏洞
环保时代企业在线记账管理系统是为小微企业及家庭打造的一款记账系统。山西先启科技有限公司环保时代企业在线记账管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞执行恶意代码，获取服务器管理员权限。
严重程度：高
CNVD编号：CNVD-2020-29399
Microsoft PerformancePoint Services远程代码执行漏洞
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft PerformancePoint Services中存在远程代码执行漏洞，该漏洞源于程序无法检查输入XML文件的源标记。攻击者可借助特制的文档利用该漏洞在负责反序列化XML内容的进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-45186
CVE编号：CVE-2020-1439
Simple Real Estate Portal System SQL注入漏洞
Simple Real Estate Portal System是Carlo Montero个人开发者的一个房地产门户系统。Simple Real Estate Portal System v1.0 版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-43408
CVE编号：CVE-2022-28411
Microsoft Windows DiskUsage.exe远程代码执行漏洞
Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows DiskUsage.exe存在远程代码执行漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用此漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-71973
CVE编号：CVE-2022-26830
Fortinet FortiMail输入验证错误漏洞
Fortinet FortiMail是美国飞塔（Fortinet）公司的一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。FortiMail Web服务器CGI设施存在输入验证错误漏洞。未经身份认证的攻击者可利用该漏洞通过特制的HTTP请求更改底层脚本解释器的环境。
严重程度：高
CNVD编号：CNVD-2022-18537
CVE编号：CVE-2021-32586
Qualcomm组件缓冲区溢出漏洞
Qualcomm组件是美国高通（Qualcom）公司的一个组件。提供高通设备的内在部件。Qualcomm 组件存在缓冲区溢出漏洞，该漏洞源于如果实际大小超出要求，则在尝试将ASCII字符串转换为Unicode字符串时发生缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14771
CVE编号：CVE-2020-11308
四创科技有限公司河长制综合管理系统存在逻辑缺陷漏洞
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司河长制综合管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过系统认证进行登录。
严重程度：中
CNVD编号：CNVD-2024-07413
LEMON-S PHP Gazou BBS plus任意文件上传漏洞
LEMON-S PHP Gazou BBS plus是一套免费的基于PHP的电子公告牌系统（BBS）。LEMON-S PHP Gazou BBS plus 2.35及之前版本中存在安全漏洞。远程攻击者可借助特制的图像文件利用该漏洞上传任意HTML文档。
严重程度：高
CNVD编号：CNVD-2015-05273
CVE编号：CVE-2015-2974
Moxa MXView installation文件权限系统授权问题漏洞
Moxa MXView是中国台湾摩莎（Moxa）公司的一款专用于管理网络的软件。该软件可用于对网络内的所有设备进行配置处理等操作。Moxa MXView installation 3.1.8版本中的文件权限系统存在授权问题漏洞，该漏洞可导致攻击者以系统特权去执行执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-63631
CVE编号：CVE-2020-13536
网展PHP外贸企业网站红色风格存在SQL注入漏洞
网展科技（北京世纪网展科技有限公司）是一家专注于展览展会领域的互联网服务运营商。网展PHP外贸企业网站红色风格存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27308
Red Hat newlib libc library代码问题漏洞（CNVD-2020-19539）
Red Hat是企业开源解决方案的全球领先提供商，使用社区支持的方法来提供高性能的Linux，云，容器和Kubernetes技术。newlib libc library 3.3.0之前版本中的‘__mdiff()’函数存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞访问将触发空指针取消引用错误。
严重程度：中
CNVD编号：CNVD-2020-19539
CVE编号：CVE-2019-14878
IBM DB2缓冲区溢出漏洞（CNVD-2019-32459）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在缓冲区溢出漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-32459
CVE编号：CVE-2019-4322
瑞科虚拟VPN网关存在命令执行漏洞
虚拟VPN网关是瑞科电子科技有限公司的一款虚拟网关设备。瑞科虚拟VPN网关存在命令执行漏洞，攻击者可利用漏洞执行任意命令命令，或泄露敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02617
Google Chrome类型混淆漏洞（CNVD-2024-39739）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 129.0.6668.70之前版本存在类型混淆漏洞，远程攻击者可利用该漏洞通过精心设计的HTML页面执行越界内存访问。
严重程度：高
CNVD编号：CNVD-2024-39739
CVE编号：CVE-2024-9122
飞鸽传书网络打印组件存在二进制漏洞
飞鸽传书是面向企业、学校、家庭的局域网即时通讯软件，实现局域网内部消息、文件的高速传输和飞鸽网络打印。飞鸽传书网络打印组件存在二进制漏洞，攻击者可以利用漏洞构造畸形的TIFF图片可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-33143
EMC RSA Archer product任意文件上传漏洞
EMC RSA Archer GRC Platform是美国易安信（EMC）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。EMC RSA Archer GRC Platform 6.2.0.5之前的版本中存在任意文件上传漏洞。远程攻击者可通过向Web服务器上的任意路径发送附件利用该漏洞上传恶意的文件。
严重程度：中
CNVD编号：CNVD-2017-32999
CVE编号：CVE-2017-8025
Oracle E-Business Suite授权问题漏洞（CNVD-2021-08455）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Interaction Center Intelligence是其中的一个用于Oracle交互中心（Oracle Interaction Center）的基于互联网的绩效管理的应用软件组件。Oracle E-Business Suite中的Oracle Customer Interaction History存在授权问题漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08455
CVE编号：CVE-2021-2105
Xen 'arch/x86/mm/paging.c'拒绝服务漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.9.x及之前的版本中的'arch/x86/mm/paging.c'存在拒绝服务漏洞。攻击者利用该漏洞造成拒绝服务（主机操作系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-37576
CVE编号：CVE-2017-17565
GitLab内存耗尽漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.0.12之前版本、13.1.6之前版本和13.2.3之前版本中存在安全漏洞。攻击者可利用该漏洞造成内存耗尽。
严重程度：高
CNVD编号：CNVD-2020-46486
CVE编号：CVE-2020-13280
Google Chrome命令注入漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 59.0.3071.86之前的版本中的mailto处理过程存在命令注入漏洞。攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2017-09203
CVE编号：CVE-2017-5078
多款Apple产品WebKit内存破坏漏洞（CNVD-2019-08712）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2019-08712
CVE编号：CVE-2019-8559
IS语音PC客户端存在代码执行漏洞（CNVD-2020-26272）
IS语音曾是一款专为中国玩家设计研发的语音在线群聊工具，现为一款集视频表演、K歌娱乐、社交互动于一体的娱乐社区平台。IS语音PC客户端存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-26272
PHP 'unserialize()'函数内存错误引用远程代码执行漏洞
PHP是一种流行的通用的脚本语言，特别适合于Web开发。PHP 'unserialize()'函数中存在远程代码执行漏洞。攻击者可以利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10365
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26536）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.25及之前版本和8.0.15及之前版本的Server: Replication子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26536
CVE编号：CVE-2019-2811
Bitdefender Total Security本地代码执行漏洞（CNVD-2017-35574）
Bitdefender Total Security是一套安全防护解决方案。Bitdefender Total Security存在本地代码执行漏洞。本地攻击者可以利用此问题在受影响的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-35574
IBM Sametime信息泄露漏洞（CNVD-2017-30592）
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。IBM Sametime 8.5.2版本和9.0版本中存在安全漏洞。本地攻击者可利用该漏洞获取储存在浏览器缓存中的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-30592
CVE编号：CVE-2016-2978
Project Atomic bubblewrap本地特权提升漏洞
Project Atomic是美国红帽（Red Hat）公司赞助的一套支持使用Linux和Docker容器创建和运行应用程序的软件。Project Atomic bubblewrap 0.1.2-1版本存在本地特权提升漏洞，攻击者可以利用这个漏洞来获得权限的提升。
严重程度：高
CNVD编号：CNVD-2016-09862
CVE编号：CVE-2016-8659
锐捷EG易网关WEB管理系统存在任意文件读取漏洞
锐捷EasyGate易网关是锐捷网络公司推出的一款解决当下网络出口难题的多业务综合网关产品。锐捷EG易网关WEB管理系统存在任意文件读取漏洞，攻击者可利用该漏洞通过登录低权限用户，可执行需要管理员账户才可执行的命令，从而可进行任意文件读取操作。
严重程度：中
CNVD编号：CNVD-2021-17383
HDF5空指针解引用漏洞
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF5 1.10.1版本中的libhdf5.a的H5Opline.c文件‘H5O_pline_decode’函数存在空指针解引用漏洞。攻击者可借助特制的hdf5文件利用该漏洞造成拒绝服务（空指针逆向引用和崩溃）。
严重程度：中
CNVD编号：CNVD-2017-37058
CVE编号：CVE-2017-17505
SDCMS四网合一企业网站管理系统存在SQL注入漏洞
四网合一企业网站管理系统是一款集电脑网站+手机网站+微信公众号+小程序于一体的内容管理系统。SDCMS四网合一企业网站管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33107
stb断言失败漏洞（CNVD-2020-04055）
stb是由一款由单文件组成的C/C++库。stb 1.22及更早版本中的stb_truetype.h中的stbtt__cff_int存在断言失败漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-04055
CVE编号：CVE-2020-6617
多款IBM产品缓冲区溢出漏洞（CNVD-2020-33143）
IBM Aspera是美国IBM公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。多款IBM产品中存在缓冲区溢出漏洞，该漏洞源于程序未正确检查边界。远程攻击者可利用该漏洞以root用户的权限在系统上执行任意代码或导致服务器崩溃。
严重程度：高
CNVD编号：CNVD-2020-33143
CVE编号：CVE-2020-4433
S-CMS学校建站系统前台存在SQL注入漏洞
S-CMS学校建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS学校建站系统前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-22121
DELL SupportAssist OS Recovery信息泄露漏洞
DELL SupportAssist OS Recovery是戴尔预装在部分Windows10/11电脑上的独立恢复工具，用于诊断硬件问题、修复系统、备份文件或还原出厂设置。DELL SupportAssist OS Recovery存在信息泄露漏洞，该漏洞源于将敏感信息插入外部可访问文件或目录，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-27587
CVE编号：CVE-2025-46602
深圳市优特普技术有限公司UTP-R3050-5GP存在SQL注入漏洞
优特普（UTEPO）成立于2005年，是以“网电速联”技术为核心的工业通信及智能物联网解决方案提供商，以技术创新为基础，为智慧园区、智慧安防、智慧城市、智慧农业、智慧制造等领域提供智慧物联网解决方案。深圳市优特普技术有限公司UTP-R3050-5GP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37310
Moodle代码注入漏洞（CNVD-2025-10583）
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在代码注入漏洞，该漏洞源于Moodle LMS Dropbox仓库存在安全问题，影响启用该仓库的教师和管理员。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10583
CVE编号：CVE-2025-3641
Apache Hadoop权限提升漏洞
Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构，它能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。Apache Hadoop 2.6.1版本至2.6.5版本、2.7.0版本至2.7.3版本和3.0.0-alpha1版本中存在安全漏洞。攻击者可利用该漏洞获取受HDFS透明保护的文件访问权限。
严重程度：中
CNVD编号：CNVD-2017-36536
CVE编号：CVE-2017-3166
ASUS ZenFone 5Q访问控制错误漏洞（CNVD-2020-14725）
ASUS ZenFone 5Q是中国台湾华硕（ASUS）公司的一款智能手机。ASUS ZenFone 5Q存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用程序组件执行命令。
严重程度：高
CNVD编号：CNVD-2020-14725
CVE编号：CVE-2019-15410
Hyperledger Fabric拒绝服务漏洞
Hyperledger Fabric是一个企业级许可的分布式账本框架。用于开发解决方案和应用程序。Hyperledger Fabric 2.4.0之前的版本存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用漏洞造成应用拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-88271
CVE编号：CVE-2022-35253
LibreOffice缓冲区溢出漏洞
LibreOffice是文档基金会（The Document Foundation，TDF）开发的一套免费开源的办公软件套件。该套件由Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序组成。LibreOffice 2017-03-17之前的版本中的vcl/source/filter/jpeg/jpegc.cxx文件中的ReadJPEG函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：高
CNVD编号：CNVD-2017-06159
CVE编号：CVE-2017-8358
ASUS RT-N53缓冲区溢出漏洞
ASUS RT-N53是中国台湾华硕（ASUS）公司的驱动应用程序。ASUS RT-N53 3.0.0.4.376.3754固件存在安全漏洞，攻击者可利用该漏洞执行缓冲区溢出攻击。
严重程度：高
CNVD编号：CNVD-2022-04711
CVE编号：CVE-2019-20082
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-24461）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中RadioButton对象的textColor属性的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-24461
CVE编号：CVE-2018-17704
北京网康科技有限公司下一代防火墙NS-NGFW存在命令执行漏洞（CNVD-2021-40218）
下一代防火墙NS-NGFW是网康科技推出的一款可全面应对网络威胁的高性能应用层防火墙。北京网康科技有限公司下一代防火墙NS-NGFW存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-40218
esri Portal for ArcGIS Enterprise Sites跨站脚本漏洞（CNVD-2025-21187）
esri Portal for ArcGIS Enterprise Sites是ESRI推出的企业级地理信息共享平台，允许组织内用户通过门户网站查看、编辑、共享地理信息。esri Portal for ArcGIS Enterprise Sites存在跨站脚本漏洞，该漏洞源于存储型跨站脚本漏洞，攻击者可利用该漏洞通过跨站脚本攻击，执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-21187
CVE编号：CVE-2025-55105
ForU CMS存在SQL注入漏洞（CNVD-2020-41225）
ForU CMS是一款开源的网站管理系统。ForU CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41225
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2021-33841）
Oracle PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools 8.56、8.57、8.58版中的Security组件存在安全漏洞。攻击者可利用该漏洞通过HTTP网络访问的高特权攻击者危害PeopleSoft Enterprise PeopleTools。
严重程度：中
CNVD编号：CNVD-2021-33841
CVE编号：CVE-2021-2151
IBM Content Navigator拒绝服务漏洞
IBM Content Navigator是一个Web客户端，为用户提供控制台，使用户能够随时随地从企业中的任何位置通过几乎任何移动设备访问、管理和使用企业内容。IBM Content Navigator 3.0.CD版存在拒绝服务漏洞。该漏洞源于输入验证不当。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-61435
CVE编号：CVE-2021-29714
多款Mozilla产品内存破坏漏洞（CNVD-2020-03241）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox 71之前版本、Firefox ESR 68.3之前版本和Thunderbird 68.3之前版本中存在安全漏洞。攻击者可利用该漏洞损坏内存并可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-03241
CVE编号：CVE-2019-17012
Wecodex Restaurant CMS 'Login' SQL注入漏洞
Wecodex Restaurant CMS是一套管理系统。Wecodex Restaurant CMS 'Login'存在SQL注入漏洞，攻击者利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-22158
pki-core跨站脚本漏洞（CNVD-2020-27181）
pki-core是一款为PKI操作提供API的库。pki-core存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-27181
CVE编号：CVE-2019-10221
Google Chrome Extensions内存错误引用漏洞（CNVD-2023-65152）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 116.0.5845.96之前版本存在内存错误引用漏洞，该漏洞源于Extensions中负责释放内存的指令发生混乱。远程攻击者可利用该漏洞通过精心设计的HTML页面利用堆损坏，欺骗用户安装恶意扩展。
严重程度：高
CNVD编号：CNVD-2023-65152
CVE编号：CVE-2023-4366
Cisco Adaptive Security Appliance Software拒绝服务漏洞（CNVD-2015-07836）
Cisco Adaptive Security Appliance Software是美国思科（Cisco）公司的可提供安全和VPN服务的模块化平台。Cisco Adaptive Security Appliance Software 8.4存在拒绝服务漏洞，允许已通过身份验证的远程用户通过精心编制的 XML 文档导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07836
CVE编号：CVE-2015-6379
Siemens Solid Edge越界读取漏洞（CNVD-2023-17664）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞通过解析特制的STL文件导致敏感信息泄露。
严重程度：低
CNVD编号：CNVD-2023-17664
CVE编号：CVE-2023-24565
Dell ThinOS命令注入漏洞（CNVD-2024-49615）
Dell ThinOS是美国戴尔（Dell）公司的一个客户端操作系统。Dell ThinOS 2408版本存在命令注入漏洞，该漏洞源于特殊元素中和不当，具有本地访问权限的攻击者利用该漏洞导致命令执行。
严重程度：高
CNVD编号：CNVD-2024-49615
CVE编号：CVE-2024-53290
Symantec Endpoint Protection权限提升漏洞（CNVD-2020-28257）
Symantec Endpoint Protection（SEP）是美国赛门铁克（Symantec）公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。Symantec SEP 14.3之前版本中存在安全漏洞。攻击者可利用该漏洞重置文件的ACL，进而提升权限。
严重程度：中
CNVD编号：CNVD-2020-28257
CVE编号：CVE-2020-5836
Adobe Commerce安全绕过漏洞（CNVD-2023-50130）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用此漏洞绕过安全功能。
严重程度：高
CNVD编号：CNVD-2023-50130
CVE编号：CVE-2023-22248
Google Pixel堆栈缓冲区溢出漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在堆栈缓冲区溢出漏洞，该漏洞源于flp2hal_interface.c的MTK_FLP_MSG_HAL_DIAG_REPORT_DATA_NTF处理程序中缺少边界检查，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-03267
CVE编号：CVE-2018-9403
Google Android信息泄露漏洞（CNVD-2025-19990）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于多个位置的URI双重编码造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-19990
CVE编号：CVE-2025-0083
广东保伦电子股份有限公司itC中心管理服务器存在信息泄露漏洞（CNVD-2024-41833）
广东保伦电子股份有限公司是一家集声光电视讯系统整体解决方案产品研发、设计、生产、销售、服务的高新技术企业。广东保伦电子股份有限公司itC中心管理服务器存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-41833
Wireshark DOF Dissector'packet-dof.c'无限循环拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark容易出现远程拒绝服务漏洞.Attackers可以利用此问题导致应用程序进入无限循环，这可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-05665
CVE编号：CVE-2017-7704
Cisco Connected Mobile Experiences用户枚举漏洞
Cisco Connected Mobile Experiences (CMX)是一种智能Wi-Fi解决方案，使用Cisco无线基础架构为消费者的移动设备提供位置服务和位置分析。Cisco Connected Mobile Experiences 10.6.0、10.6.1、10.6.2的API授权存在用户枚举漏洞。该漏洞源于对某些API GET请求缺少授权检查。远程认证攻击者可通过向受影响的设备发送特定的API GET请求利用该漏洞枚举CMX系统的用户。
严重程度：中
CNVD编号：CNVD-2021-05527
CVE编号：CVE-2021-1143
VMware vCenter Server拒绝服务漏洞（CNVD-2021-74280）
Vmware VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server存在拒绝服务漏洞，该漏洞源于VAPI服务消耗过多内存，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-74280
CVE编号：CVE-2021-22009
新天科技股份有限公司WisdomWater智慧水务营业收费管理系统存在SQL注入漏洞（CNVD-2024-36424）
新天科技股份有限公司是一家以从事仪器仪表制造业为主的企业。新天科技股份有限公司WisdomWater智慧水务营业收费管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-36424
凡诺企业管理系统PHP ch***.php文件存在文件包含漏洞
凡诺企业管理系统PHP版2.0后台channel.php存在文件包含漏洞凡诺企业管理系统PHP ch***.php文件存在文件包含漏洞。攻击者可利用漏洞上传shell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-26079
Oracle WebCenter Sites远程漏洞（CNVD-2017-05986）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebCenter Sites是其中的一个Web体验管理组件。Oracle Fusion Middleware 11.1.1.8.0, 12.2.1.0.0, 12.2.1.1.0, 12.2.1.2.0版本的WebCenter Sites子件存在安全漏洞，可使攻击者影响机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2017-05986
CVE编号：CVE-2017-3540
GraphQL Playground跨站脚本漏洞
GraphQL Playground是德国Prisma实验室的一款基于GraphiQL的图形化、交互式、浏览器内的GraphQL IDE（集成开发环境）。GraphQL Playground (graphql-playground-html NPM包)中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞在用户浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2020-36614
CVE编号：CVE-2020-4038
Adobe Illustrator越界读取漏洞（CNVD-2025-05689）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-05689
CVE编号：CVE-2025-24449
PlaySMS远程代码执行漏洞（CNVD-2017-08174）
PlaySMS是一套基于Web的短信平台。该平台支持连接短信网关、个人信息系统以及企业的群组通讯工具等。PlaySMS 1.4版本中的import.php文件（又名电话簿导入功能）存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-08174
CVE编号：CVE-2017-9101
ZZCMS系统zssave.php文件存在SQL注入漏洞
ZZCMS是一款企业建站程序。ZZCMS系统v7.1存在SQL注入漏洞，由于在/user/目录下zssave.php文件未能正确处理$ypid变量，允许远程攻击者利用漏洞提交特制的SQL查询语句，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-08931
CloudBees Jenkins MongoDB权限控制漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins MongoDB插件1.3版本以及之前版本存在安全漏洞，该漏洞源于错误的程序对高级本地过程的调用。攻击者可利用该漏洞以Overall/Read权限访问Jenkins控制器上任意文件的数据。
严重程度：中
CNVD编号：CNVD-2020-59050
CVE编号：CVE-2020-2267
Tenda FH1201缓冲区溢出漏洞（CNVD-2025-12005）
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在缓冲区溢出漏洞，该漏洞源于ip/goform/addressNat的entries参数包含基于堆栈的缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12005
CVE编号：CVE-2024-41463
KevinLAB Building Energy Management System跨站请求伪造漏洞
KevinLAB Building Energy Management System是韩国KevinLAB公司的一个建筑能源管理系统。KevinLAB Building Energy Management System 4ST BEMS 1.0.0版本中存在跨站请求伪造漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-61630
CVE编号：CVE-2021-37293
Linux kernel内存泄露漏洞（CNVD-2019-41227）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄漏）。
严重程度：高
CNVD编号：CNVD-2019-41227
CVE编号：CVE-2019-16994
Emissary-Ingress信任管理问题漏洞
Emissary-Ingress是开源的一个用于Envoy代理构建的微服务的Kubernetes原生API网关。Emissary-Ingress存在信任管理问题漏洞，攻击者可利用该漏洞绕绕过后端上游的客户端证书要求。
严重程度：中
CNVD编号：CNVD-2021-59140
CVE编号：CVE-2021-36371
WordPress插件All In One SEO Pack信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件All In One SEO Pack存在信息泄露漏洞，该漏洞源于在发送数据中插入敏感信息，攻击者可利用该漏洞导致检索嵌入的敏感数据。
严重程度：中
CNVD编号：CNVD-2026-04186
CVE编号：CVE-2025-64295
picocom命令注入漏洞
picocom是一个最小的哑终端模拟程序，可以作为配置解调器配置、测试和调试工具。picocom 2.0之前的版本中的‘send and receive file’命令存在命令注入漏洞。攻击者可利用该漏洞注入命令。
严重程度：高
CNVD编号：CNVD-2017-11051
CVE编号：CVE-2015-9059