CIRCL/Vulnerability-CNVD huggingface dataset:
md4c缓冲区溢出漏洞（CNVD-2018-15761）
md4c是一款基于C语言的Markdown（一种标记语言）解析器。md4c 0.2.5版本中的‘md_is_link_reference_definition_helper’函数存在缓冲区溢出漏洞，该漏洞源于程序未能正确的处理循环的终止。攻击者可利用该漏洞造成基于堆的缓冲区越界读取。
严重程度：高
CNVD编号：CNVD-2018-15761
CVE编号：CVE-2018-11547
多款Apple产品WebKit内存破坏漏洞（CNVD-2019-09743）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存损坏漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09743
CVE编号：CVE-2019-8523
MiniCMS跨站请求伪造漏洞
MiniCMS是一套针对个人网站设计的微型内容管理系统（CMS）。MiniCMS 1.10版本中的mc-admin/conf.php文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改管理员账户密码。
严重程度：高
CNVD编号：CNVD-2018-07582
CVE编号：CVE-2018-9092
Oracle VM VirtualBox存在未明漏洞（CNVD-2021-81791）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox 6.1.28之前版本中的Core组件存在未明漏洞，攻击者可利用该漏洞登录到Oracle VM VirtualBox执行的基础架构来破坏Oracle VM VirtualBox。
严重程度：中
CNVD编号：CNVD-2021-81791
CVE编号：CVE-2021-35545
Versiant LYNX Customer Service Portal跨站脚本漏洞
Versiant LYNX Customer Service Portal（CSP）是美国Versiant公司的一套客户服务门户系统。Versiant LYNX Customer Service Portal (CSP) 3.5.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-20684
CVE编号：CVE-2020-9055
Siemens SPPA-T3000 MS3000 Migration Server不正确访问控制漏洞
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在安全漏洞。允许具有MS3000服务器本地访问权限和低权限用户帐户的攻击者可以通过操作本地文件系统中的特定文件来获得root权限。
严重程度：高
CNVD编号：CNVD-2019-45385
CVE编号：CVE-2019-18309
dotCMS跨站脚本漏洞（CNVD-2017-04649）
dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。dotCMS 3.7.0版本中存在跨站脚本漏洞。远程攻击者可借助特制的字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-04649
CVE编号：CVE-2017-6003
TPshop单商家版存在SQL注入漏洞
深圳搜豹网络有限公司是一家互联网软件企业。TPshop单商家版存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-15919
深圳微缘信息科技有限公司微缘直播存在SQL注入漏洞
深圳微缘信息科技有限公司是为区域自媒体提供微信第三方服务，目前已经发布交友、相亲、直播、招聘、房产以及拼车六大类产品。深圳微缘信息科技有限公司微缘直播存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12882
Apache Tomcat安全限制绕过漏洞
Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat在实现上存在安全限制绕过漏洞。攻击者利用此漏洞可绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10422
CVE编号：CVE-2016-6794
Red Hat libvirt util/virlog.c文件任意命令执行漏洞
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。Red Hat libvirt中的util/virlog.c文件存在安全漏洞，该漏洞源于程序未能正确的确定主机名。本地攻击者可借助特制的NSS模块利用该漏洞绕过容器保护机制并执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-05841
CVE编号：CVE-2018-6764
D-Link Central WiFi Manager跨站脚本漏洞（CNVD-2018-20464）
D-Link Central WiFi Manager是友讯（D-Link）公司的一套WiFi管理系统。D-Link Central WiFi Manager 1.03r0100-Beta1之前版本中的UpdateSite端点的‘sitename’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20464
CVE编号：CVE-2018-17443
Wireshark拒绝服务漏洞（CNVD-2017-02230）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在远程拒绝服务漏洞。攻击者可利用该漏洞消耗资源，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02230
CVE编号：CVE-2017-6014
PHP Scripts Mall Car Rental Script跨站脚本漏洞
PHP Scripts Mall Car Rental Script是一款用于出租车预订业主和代理的开源网站脚本。PHP Scripts Mall Car Rental Script存在跨站脚本漏洞。攻击者可通过admin/areaedit.php 中的carid参数或admin/sitesettings.ph中的websitename参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-00485
CVE编号：CVE-2017-17907
Dell PowerScale OneFS整数溢出漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。Dell PowerScale OneFS存在整数溢出漏洞，该漏洞源于未能正确验证用户输入，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09679
CVE编号：CVE-2025-22471
Yabasic缓冲区溢出漏洞
Yabasic是一款用于Unix和Windows的简单的Basic解释器。Yabasic 2.86.1中的flex.c中的yylex()函数存在缓冲区溢出漏洞，攻击者可通过特制BASIC源文件利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2020-12716
CVE编号：CVE-2019-19720
Apache OpenOffice整数溢出漏洞
Apache OpenOffice是美国阿帕奇（Apache）软件基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。Apache OpenOffice中存在整数溢出漏洞，攻击者可利用该漏洞获取用户权限或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-02392
CVE编号：CVE-2018-11790
Siemens RUGGEDCOM ROX I跨站脚本漏洞（CNVD-2017-03649）
Siemens RuggedCom基于ROX的防火墙设备用于在恶劣环境中进行设备连接，例如变电站、交通管理机箱等。Siemens RUGGEDCOM ROX I存在跨站脚本漏洞，攻击者可利用漏洞在10000/TCP端口的Web服务器上进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-03649
CVE编号：CVE-2017-6864
Apache Answer信息泄露漏洞
Apache Answer是美国阿帕奇（Apache）基金会的一个社区平台。Apache Answer 1.4.2及之前版本存在信息泄露漏洞，该漏洞源于公共方法返回私有数据结构，攻击者可利用该漏洞导致IP地址泄露。
严重程度：中
CNVD编号：CNVD-2025-10034
CVE编号：CVE-2025-29868
天津市集翔企商科技有限公司建站系统存在SQL注入漏洞
天津市集翔企商科技有限公司是一家从事百度推广、网站建设、移动建站、400业务的综合网络服务提供商。天津市集翔企商科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47306
TP-Link WVR、WAR和ER设备任意命令执行漏洞（CNVD-2018-02034）
TP-Link WVR、WAR和ER devices都是中国普联（TP-LINK）公司的不同系列的路由器产品。TP-Link WVR、WAR和ER设备中存在安全漏洞。远程攻击者可通过向pptp_client.lua文件的new-tunnelname变量注入命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-02034
CVE编号：CVE-2017-15629
Cybozu Garoon跨站脚本漏洞（CNVD-2022-54343）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在跨站脚本漏洞，该漏洞源于组织信息中用户提供的数据的清理不足。攻击者可以利用该漏洞诱骗受害者跟踪特制链接，并在用户浏览器中在易受攻击的网站上下文中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2022-54343
CVE编号：CVE-2022-27627
Microsoft Windows Uniscribe信息泄露漏洞（CNVD-2017-03361）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在信息泄露漏洞。远程攻击者可借助特制的Web站点利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03361
CVE编号：CVE-2017-0122
Motorola Mobility Scanner SDK本地特权提升漏洞
Motorola Mobility Scanner SDK是美国摩托罗拉移动公司的一套为捕获图像提供支持的应用程序。Motorola Mobility Scanner SDK中存在本地提权漏洞，本地攻击者可利用该漏洞提升权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01265
CVE编号：CVE-2015-1496
成都飞鱼星科技股份有限公司飞鱼星家用智能路由存在逻辑缺陷漏洞
成都飞鱼星科技股份有限公司专业服务于企业、商业和家庭用户，提供智能易用的网络通讯管理设备与创新科技的增值服务，公司现有IoT物联云、智能电源箱、智能电源控制器、安防监控交换机、星云平台、全场景无线方案、公安审计解决方案、智能家居解决方案等产品及方案。成都飞鱼星科技股份有限公司飞鱼星家用智能路由存在逻辑缺陷漏洞。攻击者可利用漏洞绕过登录，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26121
IBM API Connect信息泄露漏洞（CNVD-2019-39355）
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect 5.0.0.0版本至5.0.8.7版本中存在信息泄露漏洞，攻击者可借助特制的HTTP请求利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-39355
CVE编号：CVE-2019-4600
kodexplorer可道云4.40存在任意文件删除漏洞
kodexplorer可道云，原名芒果云，是基于Web技术的私有云在线文档管理解决方案。kodexplorer可道云4.40存在任意文件删除漏洞，拥有安装卸载插件权限的攻击者，可利用该漏洞删除任意文件夹。
严重程度：低
CNVD编号：CNVD-2019-27474
INFRAWARE POLARIS OFFICE存在内存破坏漏洞（CNVD-2020-58335）
POLARIS OFFICE 是由韩国的INFRAWARE公司针对移动终端开发的移动办公软件。INFRAWARE POLARIS OFFICE存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-58335
Apple iOS和Safari WebKit跨站脚本漏洞
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10.3.2之前的版本和Safari 10.1.1之前的版本中的WebKit组件存在安全漏洞。远程攻击者可借助特制的Web站点利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-07609
CVE编号：CVE-2017-2528
hongcms存在文件包含漏洞
HongCMS中英文网站系统是一个轻量级的免费开源网站系统，可用于建设各种类型的中英文网站，同时它是一个小型开发框架。hongcms存在文件包含漏洞，攻击者可以利用漏洞任意包含文件。
严重程度：高
CNVD编号：CNVD-2020-01220
Apple iOS/tvOS/macOS/watchOS拒绝服务漏洞（CNVD-2017-04865）
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于 iOS，tvOS是专门为第四代Apple TV设计的操作系统。
Mac OS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"Kernel"组件存在拒绝服务漏洞，攻击者可通过专门设计的app在特权上下文中执行任意代码或导致拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-04865
CVE编号：CVE-2017-2401
Google Chrome安全特征问题漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 存在安全特征问题漏洞，远程攻击者可利用该漏洞访问敏感信息。
严重程度：高
CNVD编号：CNVD-2021-31248
CVE编号：CVE-2021-21211
Tenda AC8 save_virtualser_data函数缓冲区溢出漏洞
Tenda AC8是腾达推出的一款双频千兆无线路由器，专为1000兆以内光纤家庭设计，支持双频并发传输速率达1167Mbps，配备全千兆端口（1个WAN口+3个LAN口），可满足100-1000兆宽带接入需求。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于save_virtualser_data函数的list参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20716
CVE编号：CVE-2023-39784
PyTorch torch.nn.utils.rnn.pad_packed_sequence函数缓冲区溢出漏洞
PyTorch是PyTorch开源的一个Python包。PyTorch存在缓冲区溢出漏洞，该漏洞源于函数torch.nn.utils.rnn.pad_packed_sequence未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-06943
CVE编号：CVE-2025-2998
ImageMagick资源管理错误漏洞（CNVD-2019-29434）
ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick Studio ImageMagick 7.0.8-50 Q16版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2019-29434
CVE编号：CVE-2019-13310
Rockwell Automation PowerMonitor 1000跨站脚本漏洞
Rockwell Automation PowerMonitor 1000是美国罗克韦尔（Rockwell Automation）公司的一款电源监控设备。Rockwell Automation PowerMonitor 1000存在跨站脚本漏洞，该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞注入代码对经过身份验证的用户进行攻击，导致远程代码执行，并完全丧失产品的机密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2025-11450
CVE编号：CVE-2023-2072
华为多个产品越界写漏洞
Huawei AR120-S等都是中国华为（Huawei）公司的路由器产品。多款Huawei产品中存在安全漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可通过发送异常的OSPF消息利用该漏洞造成拒绝服务（越边界写入和系统崩溃）。
严重程度：高
CNVD编号：CNVD-2018-05550
CVE编号：CVE-2017-17250
FreeType 'type42/t42parse.c'拒绝服务漏洞
FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType 'type42/t42parse.c'存在拒绝服务漏洞，允许远程攻击者发起拒绝服务（基于堆的缓冲区溢出）或者通过特制OTF字体造成未明影响。
严重程度：高
CNVD编号：CNVD-2015-01050
CVE编号：CVE-2014-9661
JeePlus快速开发平台存在SQL注入漏洞
JeePlus快速开发平台是一个集成了代码生成器的java快速开发框架。JeePlus快速开发平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-44157
Mattermost Server信任管理问题漏洞（CNVD-2020-35449）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.8.2之前版本、3.7.5之前版本和3.6.7之前版本中存在安全漏洞。攻击者可利用该漏洞绕过基于TLS的电子邮件服务器的X.509证书验证。
严重程度：中
CNVD编号：CNVD-2020-35449
CVE编号：CVE-2017-18911
Oracle E-Business Suite Oracle E-Business Intelligence Overview Page/Report Rendering组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle E-Business Intelligence Overview Page/Report Rendering组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问数据。
严重程度：中
CNVD编号：CNVD-2016-00626
CVE编号：CVE-2016-0569
WordPress访问控制错误漏洞（CNVD-2021-50143）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Controlled Admin Access WordPress插件 1.5.2版本之前存在安全漏洞，该漏洞源于网站自定义功能和全局CMS设置（如/wp-admin/customization.php和/wp-admin/options.php）攻击者可利用该漏洞可能导致目标资源的完全破坏。
严重程度：高
CNVD编号：CNVD-2021-50143
CVE编号：CVE-2021-24215
Cisco Policy Suite for Mobile和Policy Suite Diameter Routing Agent访问绕过漏洞
Cisco Policy Suite for Mobile和Cisco Policy Suite Diameter Routing Agent中的Redis实现过程存在安全漏洞。远程攻击者可利用该漏洞修改Redis服务器存储的短暂事件的key-value对。
严重程度：高
CNVD编号：CNVD-2019-01894
CVE编号：CVE-2018-0181
北京亿赛通科技发展有限责任公司电子文档安全管理系统（CDG）存在任意文件读取漏洞
亿赛通文档安全管理系统是国内最早基于文件过滤驱动技术的文档加解密产品，保护范围涵盖终端电脑（Windows、Mac、Linux系统平台）、智能终端（Android、IOS）及各类应用系统（OA、知识管理、文档管理、项目管理、PDM等）。北京亿赛通科技发展有限责任公司电子文档安全管理系统（CDG）存在任意文件读取漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-23003
TP-LINK  TL-WR340G路由器存在弱口令漏洞
普联技术有限公司是全球领先的网络通讯设备供应商。TL-WR340G路由器存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34018
IBM Planning Analytics Local跨站脚本漏洞
IBM Planning Analytics Local是美国国际商业机器（IBM）公司的一个基于网络的本地架构。IBM Planning Analytics Local存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27449
CVE编号：CVE-2025-36132
Joomla!跨站请求伪造漏洞（CNVD-2021-38295）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 3.0.0至3.9.26版本中的AJAX重新排序端点存在跨站请求伪造漏洞。该漏洞源于缺少令牌检查。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-38295
CVE编号：CVE-2021-26033
Simple E-Learning System信息泄露漏洞
Simple E-Learning System是Carlo Montero个人开发者的一个简单的电子学习系统。Simple E-Learning System v1.0版本存在信息泄露漏洞，攻击者可利用该漏洞读取任意文件导致信息泄露。
严重程度：高
CNVD编号：CNVD-2023-11436
CVE编号：CVE-2022-43319
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0412584）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04125
CVE编号：CVE-2025-64833
Symantec Messaging Gateway权限提升漏洞（CNVD-2019-22205）
Symantec Messaging Gateway是美国赛门铁克（Symantec）公司的一套垃圾邮件过滤器。该产品具有反垃圾邮件、防病毒、高级内容过滤和数据泄露防护等功能。Symantec Messaging Gateway 10.7.1之前版本中存在提权漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2019-22205
CVE编号：CVE-2019-12751
OpenClaw存在未明漏洞（CNVD-2026-16391）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞跳过批准要求。
严重程度：中
CNVD编号：CNVD-2026-16391
CVE编号：CVE-2026-27183
Inateck Technology Inateck WP2002数据伪造问题漏洞（CNVD-2019-17494）
Inateck Technology Inateck WP2002是美国Inateck Technology公司的一款可穿戴无线演示遥控器。Inateck Technology Inateck WP2002中存在数据伪造问题漏洞。该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用伪造的数据进行攻击。
严重程度：高
CNVD编号：CNVD-2019-17494
CVE编号：CVE-2019-12504
UCMS文件上传漏洞
UCMS是一款简单高效的PHP开源建站系统。UCMS 1.5.0存在文件上传漏洞。攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2022-06534
CVE编号：CVE-2020-25537
Adobe Flash Player及AIR内存错误引用代码执行漏洞（CNVD-2015-04513）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在内存错误引用代码执行漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-04513
CVE编号：CVE-2015-3128
Scullyio Scully代码执行漏洞
Scullyio Scully是Scullyio组织的一款基于Typescript用于构建Angular应用的软件。Scully将应用中的每个页面预先渲染为纯HTML和CSS。为此，Scully使用guessjs查找项目中的所有路线。然后Scully访问每条路线，渲染视图并将其保存到HTML文件。Scullyio Scully before 1.0.9存在代码执行漏洞，该漏洞源于传输状态用JSON.stringify()函数序列化，然后写入HTML页面。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-03545
CVE编号：CVE-2020-28470
Linux kernel缓冲区溢出漏洞（CNVD-2022-69200）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在缓冲区溢出漏洞，本地攻击者可利用漏洞使缓冲区溢出并执行任意代码，或者在系统上造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2022-69200
CVE编号：CVE-2018-25020
Cisco Email Security Appliance AsyncOS Software输入验证错误漏洞
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一个电子邮件安全设备。AsyncOS Software是运行在其中的一套操作系统。Cisco ESA中的AsyncOS Software的邮件消息的扫描存在输入验证错误漏洞，该漏洞源于程序未能对邮件字段执行正确的输入验证。远程攻击者可通过向受ESA保护的用户发送特制的邮件消息利用该漏洞绕过所配置的过滤器并在邮件内容中注入任意脚本代码。
严重程度：中
CNVD编号：CNVD-2019-21305
CVE编号：CVE-2019-1933
Npm安全绕过漏洞
Npm是美国Npm公司的一款开源的软件包管理器。Npm 5.7.0 2018-02-21 pre-release版本中存在安全漏洞。本地攻击者可利用该漏洞绕过文件系统访问限制。
严重程度：中
CNVD编号：CNVD-2018-05952
CVE编号：CVE-2018-7408
Cisco UCS Manager Software操作系统命令注入漏洞
Cisco UCS 6400 Series Fabric Interconnects是美国思科（Cisco）公司的一款6400系列交换矩阵设备。Cisco UCS Manager Software中的本地管理CLI存在操作系统命令注入漏洞，该漏洞源于程序未能对命令参数执行充分的输入验证。攻击者可借助特制的参数利用该漏洞在底层操作系统上以当前登录用户权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-14762
CVE编号：CVE-2020-3173
ImageMagick堆缓冲区溢出漏洞（CNVD-2017-01881）
ImageMagick是美国ImageMagickStudio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick7.0.3.8版本中的MagickCore/pixel-accessor.h文件存在堆缓冲区溢出漏洞。远程攻击者可借助特制的图片文件利用该漏洞造成拒绝服务（越边界堆读取）。
严重程度：中
CNVD编号：CNVD-2017-01881
CVE编号：CVE-2016-9773
郑州八度网络营销系统存在SQL注入漏洞（CNVD-2018-10444）
郑州八度网络公司是一家专注于为客户提供移动互联网开发、高端网站建设、品牌网络营销以及相关的基于互联网应用服务的科技公司。郑州八度网络营销系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-10444
Microsoft Office安全功能绕过漏洞
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office存在安全功能绕过漏洞。攻击者可利用该漏洞执行某些非法操作。
严重程度：中
CNVD编号：CNVD-2021-54412
CVE编号：CVE-2021-34469
Ingredients Stock Management System SQL注入漏洞（CNVD-2023-11178）
Ingredients Stock Management System是Carlo Montero个人开发者的一个配料库存管理系统。Ingredients Stock Management System v1.0版本存在SQL注入漏洞，该漏洞源于/stocks/manage_stockin.php位置的id参数存在SQL注入问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11178
CVE编号：CVE-2022-36703
Google Chrome伪造漏洞（CNVD-2019-38234）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 78.0.3904.70之前版本中存在安全漏洞，该漏洞源于程序没有正确处理浏览器的通知。攻击者可借助特制的Web页面利用该漏洞伪造通知内容。
严重程度：中
CNVD编号：CNVD-2019-38234
CVE编号：CVE-2019-13717
Google Android NVIDIA组件权限提升漏洞（CNVD-2017-36939）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。NVIDIA mediaserver是使用在其中的一个多媒体服务器组件。Android中的NVIDIA mediaserver存在权限提升漏洞，该漏洞源于未能正确的边界检测。攻击者可利用该漏洞执行代码并可能提升权限。
严重程度：高
CNVD编号：CNVD-2017-36939
CVE编号：CVE-2017-6276
Discourse信息泄露漏洞（CNVD-2024-09870）
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse discourse-group-membership-ip-block存在信息泄露漏洞，该漏洞源于将所有组自定义字段发送到客户端，包括来自其他插件的组自定义字段。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-09870
CVE编号：CVE-2024-24755
Cisco Firepower Management Center SQL注入漏洞（CNVD-2019-34737）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco FMC中的基于Web的管理界面存在SQL注入漏洞，该漏洞源于程序未能进行正确的输入验证。远程攻击者可通过发送特制的SQL查询利用该漏洞查看信息并在底层操作系统中执行命令。
严重程度：高
CNVD编号：CNVD-2019-34737
CVE编号：CVE-2019-12680
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51358）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51358
Wing FTP Server跨站请求伪造漏洞
Wing FTP Server是一个专业的跨平台FTP服务器端，它拥有不错的速度、可靠性和一个友好的配置界面。Wing FTP Server存在跨站请求伪造漏洞。允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03765
CVE编号：CVE-2015-4108
Garage Management System存在命令执行漏洞（CNVD-2022-59849）
Garage Management System是一款简单易用的车库管理系统，提供了一个完整的车库管理解决方案。Garage Management System存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-59849
Niushop多商户系统存在文件上传漏洞（CNVD-2021-07501）
上海牛之云网络科技有限公司是一家从事移动互联网，电商软件为主导的技术研发型企业。Niushop多商户系统存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-07501
长沙市正宇软件开发有限公司多个系统存在逻辑缺陷漏洞
正宇软件是一家全国性的软件公司，总部位于长沙麓谷国家高新开发区中电软件园。长沙市正宇软件开发有限公司多个系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-64614
IBM Tivoli Key Lifecycle Manager存在未明漏洞
IBM Tivoli Key Lifecycle Manager（TKLM）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Tivoli Key Lifecycle Manager存在安全漏洞，该漏洞源于IBM Tivoli Key Lifecycle Manager没有在授权令牌或会话cookie上设置安全属性。攻击者可利用该漏洞通过向用户发送http：链接或在用户访问的站点中植入该链接来获取cookie值。
严重程度：中
CNVD编号：CNVD-2021-92547
CVE编号：CVE-2021-38977
Delta PMSoft缓冲区溢出漏洞
PMSoft是在由DELTA ELECTRONICS,INC.开发类别Miscellaneous Shareware软件。Delta PMSoft存在缓冲区溢出漏洞，其中.ppm文件可以引入比PMSoft的固定长度堆栈缓冲区可读取的值更大的值。攻击者可利用漏洞执行任意代码或导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-08899
CVE编号：CVE-2018-8839
WordPress Aitasi Coming Soon plugin反序列化漏洞
WordPress Aitasi Coming Soon plugin是一款用于创建专业即将推出页面（Coming Soon）或维护模式页面的插件，无需编码或设计技能即可快速搭建。WordPress Aitasi Coming Soon plugin存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-21274
CVE编号：CVE-2025-58815
北京抖音信息服务有限公司Elkeid存在命令执行漏洞
Elkeid是一个云原生的基于主机的安全（入侵检测与风险识别）解决方案。北京抖音信息服务有限公司Elkeid存在命令执行漏洞，攻击者可利用该漏洞以HOST的高权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-48119
IBC Solar ServeMaster源码漏洞
ServeMaster TLP+及Danfoss TLX Pro+是基于Web的SCADA系统。IBC Solar ServeMaster存在源码漏洞。攻击者可利用此漏洞获取可执行脚本的源码。
严重程度：中
CNVD编号：CNVD-2015-06341
CVE编号：CVE-2015-6469
Siemens Simcenter Femap越界写入漏洞（CNVD-2022-28489）
Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中泄漏信息。
严重程度：低
CNVD编号：CNVD-2022-28489
CVE编号：CVE-2022-28662
TP-LINK TL-WR841N存在未明漏洞
TP-LINK TL-WR841N是中国普联（TP-LINK）公司的一款无线路由器。TP-LINK TL-WR841N V12固件3.16.9版本存在安全漏洞，经过身份验证的远程攻击者可利用该漏洞通过GET请求对Wi-Fi网络的系统工具页面执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-53251
CVE编号：CVE-2022-30024
泛微OA存在任意文件下载漏洞
泛微OA办公系统是一款协调办公软件。泛微OA存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-29900
济南爱程网络科技有限公司iWebShop开源商城系统存在命令执行漏洞
iWebShop开源商城系统是一款基于PHP语言及MYSQL数据库开发的B2B2C单用户和多用户开源免费的商城系统。济南爱程网络科技有限公司iWebShop开源商城系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-45231
PlaySMs远程代码执行漏洞（CNVD-2017-10344）
PlaySMS是一款开源WEB短信平台。PlaySms存在远程代码执行漏洞。该漏洞源于通讯录调用了import.php中的函数。攻击者可以利用该漏洞执行恶意的代码。
严重程度：高
CNVD编号：CNVD-2017-10344
F5 BIG-IP访问控制错误漏洞（CNVD-2019-32032）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在访问控制错误漏洞，攻击者可利用该漏洞覆盖任意文件。
严重程度：低
CNVD编号：CNVD-2019-32032
CVE编号：CVE-2019-6635
Gnu Binutils objdump拒绝服务漏洞
Gnu Binutils objdump是GNU Binutils工具集中的一个命令行工具，主要用于分析二进制文件（如可执行文件、目标文件、静态库等），显示其详细信息。Gnu Binutils objdump存在拒绝服务漏洞，该漏洞源于objdump工具中的compare_symbols函数可以导致拒绝服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21044
CVE编号：CVE-2022-47696
Student Management System using PHP and MySQL SQL注入漏洞
Student Management System using PHP and MySQL是一个学生管理系统。Student Management System using PHP and MySQL存在SQL注入漏洞，该漏洞源于/studentrecordms/login.php中username和password参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：低
CNVD编号：CNVD-2026-03146
CVE编号：CVE-2024-51102
Google Android NFC组件权限许可和访问控制漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。NFC是其中的一个近距离无线通讯组件。Android中的NFC组件存在提权漏洞，该漏洞源于程序缺少边界检测。本地攻击者可利用该漏洞提升权限（越界写入）。
严重程度：高
CNVD编号：CNVD-2019-45894
CVE编号：CVE-2018-9518
Tiki Wiki CMS Groupware跨站请求伪造漏洞
Tiki Wiki CMS Groupware是一套基于Wiki的开源内容管理系统和在线办公套件。Tiki Wiki CMS Groupware 5.2版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-39358
CVE编号：CVE-2010-4241
Atlassian Confluence MESILAT Zabbix Plugin任意文件读取漏洞
Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。MESILAT Zabbix Plugin是其中的一个Zabbix监控插件。Atlassian Confluence MESILAT Zabbix Plugin 1.1.15之前版本中存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-21181
CVE编号：CVE-2018-18289
Microsoft SharePoint远程代码执行漏洞（CNVD-2020-63729）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在远程代码执行漏洞。该漏洞源于该软件未能检查应用程序包的源标记。攻击者可利用该漏洞在SharePoint应用程序池和SharePoint服务器场帐户的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-63729
CVE编号：CVE-2020-1576
浪潮软件行政服务系统dicCode参数存在SQL注入漏洞
行政服务系统是集信息与咨询、审批与收费、管理与协调、投诉与监督于一体的综合性行政服务系统。浪潮软件行政服务系统dicCode参数存在SQL注入漏洞。由于参数dicCode缺乏过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06982
IBM Security SiteProtector System远程命令执行漏洞
IBM Security SiteProtector System是一个集中管理系统,统一管理和分析网络、服务器和终端安全代理。IBM Security SiteProtector System存在远程命令执行漏洞。允许攻击者利用此漏洞执行任意命令，提升权限。
严重程度：高
CNVD编号：CNVD-2015-02441
CVE编号：CVE-2015-0160
HP Intelligent Management Center信息泄露漏洞
HP Intelligent Management Center（IMC）是美国惠普（HP）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HP IMC中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：高
CNVD编号：CNVD-2017-04733
CVE编号：CVE-2017-5797
Palo Alto Networks PAN-OS授权问题漏洞（CNVD-2020-41540）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS的Panorama上下文切换功能中存在授权问题漏洞。攻击者可通过网络访问Panorama管理界面利用该漏洞以较高的权限访问所管理的防火墙。
严重程度：高
CNVD编号：CNVD-2020-41540
CVE编号：CVE-2020-2018
Huawei HarmonyOS空指针解引用漏洞（CNVD-2022-17707）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS SensorhubMain存在安全漏洞。攻击者可利用该漏洞导致内核死机。
严重程度：高
CNVD编号：CNVD-2022-17707
CVE编号：CVE-2021-39973
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2024-44499）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在安全漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-44499
CVE编号：CVE-2024-39423
环保时代企业在线记账管理系统前台zh***_mo***.asp文件存在SQL注入漏洞（CNVD-2019-06673）
环保时代企业在线记账管理系统是一款财务在线记账软件.环保时代企业在线记账管理系统前台zh***_mo***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06673
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-20772）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞，该漏洞是由于web_keyword.asp中的边界检查不正确造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-20772
CVE编号：CVE-2025-50665
Jenkins信息泄露漏洞（CNVD-2017-01346）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins存在信息泄露漏洞。攻击者利用该漏洞获取敏感信息并发动进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-01346
CVE编号：CVE-2017-2606
ImageMagick拒绝服务漏洞（CNVD-2017-18100）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1之前的版本中的coders/mpc.c文件存在拒绝服务漏洞。远程攻击者可借助来自stdin的图像利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-18100
CVE编号：CVE-2017-11449
IBM Sterling File Gateway SQL注入漏洞
IBM Sterling File Gateway是美国IBM公司的一套文件传输软件。该软件可整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。IBM Sterling File Gateway存在SQL注入漏洞。攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2019-32446
CVE编号：CVE-2019-4147
Xen 'xen/arch/arm/vgic.c'拒绝服务漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 'xen/arch/arm/vgic.c'存在拒绝服务漏洞。攻击者可以利用漏洞来破坏虚拟机管理程序，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2017-11960
Git for Visual Studio远程代码执行漏洞（CNVD-2020-01956）
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Git for Visual Studio是其中的一个Git（分布式版本控制系统）扩展。Git for Visual Studio中存在远程代码执行漏洞，该漏洞源于程序未能正确地清理输入，攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2020-01956
CVE编号：CVE-2019-1354
Microsoft Windows本地权限提升漏洞（CNVD-2017-13006）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地权限提升漏洞。本地攻击者可利用该漏洞以提升的权限运行进程。
严重程度：高
CNVD编号：CNVD-2017-13006
CVE编号：CVE-2017-8468
QCMS跨站脚本漏洞
QCMS是一套开源的用于创建响应式网站的内容管理系统（CMS）。QCMS 3.0版本中存在跨站脚本漏洞。远程攻击者可通过向/backend/system.html URI发送‘webname’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06391
CVE编号：CVE-2018-8069
53快服在线客服系统存在XSS漏洞
浙江快服集团有限公司于2006年08月01日成立。法定代表人娄伟波，公司经营范围包括：一般项目：技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广等。53快服在线客服系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-75636
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-07923）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster存在输入验证错误漏洞，攻击者可以利用此漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-07923
CVE编号：CVE-2022-21327
多款mtk平台手机广升FOTA服务存在system权限提升漏洞（魅魔漏洞）
上海广升信息技术股份有限公司是全球领先的终端管理云平台提供商，FOTA（无线升级）为IoT设备（智能汽车、穿戴、家居、VR等）提供专业的无线升级解决方案。多款mtk平台手机广升FOTA服务存在system权限提升漏洞。由于使用广升FOTA服务的手机存在某绑定服务的系统app存在漏洞，可达到以system权限执行命令。攻击者利用漏洞可将权限提升至system权限。
严重程度：中
CNVD编号：CNVD-2016-11347
Clam AntiVirus输入验证错误漏洞（CNVD-2022-64263）
Clam AntiVirus是一款用于检测木马，病毒，恶意软件和其他恶意威胁的开源杀毒引擎。Clam AntiVirus存在输入验证错误漏洞，攻击者可利用该漏洞实现拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-64263
CVE编号：CVE-2022-20698
IBM Spectrum Copy Data Management点击劫持漏洞
IBM Spectrum Copy Data Management是美国国际商业机器公司（IBM）的实现数据中心副本管理流程的现代化、简化和自动化。IBM Spectrum Copy Data Management存在安全漏洞，攻击者可利用该漏洞通过说服受害者访问恶意网站，劫持受害者的单击操作，并可能对受害者发起进一步的攻击。
严重程度：低
CNVD编号：CNVD-2022-05083
CVE编号：CVE-2021-39054
D-Link DCS-1130跨站请求伪造漏洞（CNVD-2019-23339）
D-Link DCS-1130是中国台湾友讯（D-Link）公司的一款网络摄像机。D-Link DCS-1130中存在跨站请求伪造漏洞。攻击者可利用该漏洞查看实时的视频图像。
严重程度：中
CNVD编号：CNVD-2019-23339
CVE编号：CVE-2017-8409