CIRCL/Vulnerability-CNVD huggingface dataset:
Red Hat OpenShift命令注入漏洞
OpenShift是由Red Hat公司的服务解决方案设计的内部或私有云部署。Red Hat OpenShift存在命令注入漏洞，攻击者可利用该漏洞获取权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06062
CVE编号：CVE-2015-5274
Easy File Sharing Web Server缓冲区溢出漏洞
Easy File Sharing Web Server是一个文件共享WEB服务程序。Easy File Sharing Web Server 7.2版本存在缓冲区溢出漏洞，允许攻击者将应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-10785
康耐得串口服务器C2000-B2-SFE0101-BB1存在存储型XSS漏洞
C2000-B2-SFE0101-BB1串口服务器提供串口转网络功能，能够将RS-232串口转换成TCP/IP协议网络接口。康耐得串口服务器C2000-B2-SFE0101-BB1存在存储型XSS漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-70585
爱心银行建站系统存在未授权访问漏洞
永修青年志愿者爱心银行创立于2017年，其目的是为构建和谐永修、幸福永修，加强对爱心志愿者的管理，吸引更多爱心志愿者加入。爱心银行建站系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28788
米酷CMS后台cm***_na***_ed***.php文件存在SQL注入漏洞
米酷CMS是一套专为不同需求的站长而设计的影视管理系统。米酷CMS后台cm***_na***_ed***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-08405
Amino Communications命令注入漏洞
Amino Communications AK45x series是英国Amino公司的一个电视机顶盒设备系列。Amino Communications存在命令注入漏洞，经过身份验证的远程攻击者可利用该漏洞使用root用户权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-29990
CVE编号：CVE-2020-10208
Octopus Server信息泄露漏洞
Octopus Server是一个自动化部署平台。Octopus Server 2022.2.6729及其之后至2022.2.7965之前版本、2022.3.348及其之后至2022.3.9163之前版本存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-85510
CVE编号：CVE-2022-2721
EMC SourceOne Email Supervisor硬编码密码漏洞
EMC SourceOne Email Supervisor是电子邮件及即时消息内容监控及管理解决方案。EMC SourceOne Email Supervisor在实现上存在逆向工程漏洞。攻击者利用此漏洞可通过硬编码的密钥，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2015-06631
CVE编号：CVE-2015-6846
Exiv2缓冲区溢出漏洞（CNVD-2019-07082）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27-RC3中的pngimage.cpp中的Exiv2::tEXtToDataBuf函数存在堆缓冲区溢出漏洞，远程攻击者可通过特制输入利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07082
CVE编号：CVE-2018-20096
Intel Core Microprocessors信息泄露漏洞
Intel Core-based microprocessors是美国英特尔（Intel）公司的酷睿系列中央处理器产品（CPU）。Intel Core-based microprocessors中存在信息泄露漏洞。攻击者可利用该漏洞获取数寄存器中存储的有关其他进程值。
严重程度：中
CNVD编号：CNVD-2018-13392
CVE编号：CVE-2018-3665
Irssi堆缓冲区溢出漏洞
Irssi是一款免费的、开源的用于Linux和Unix操作系统中的IRC客户端。Irssi 0.8.17-beta至0.8.19-219-g52fedea版本中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08238
CVE编号：CVE-2016-7045
Jenkins SiteMonitor Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins SiteMonitor Plugin 0.6及之前版本存在跨站脚本漏洞，该漏洞源于未在工具提示中转义要监视的站点的URL，具有项目/配置权限的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-54925
CVE编号：CVE-2022-28153
Heybbs微社区lo***.php文件存在SQL注入漏洞
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs微社区lo***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31452
动易网站管理系统存在弱口令漏洞
动易网站管理系统是由佛山市动易网络科技有限公司自主研发的系列网站管理软件产品，可为不同行业客户提供可靠的网站建设解决方案。动易网站管理系统存在弱口令漏洞，攻击者可以通过漏洞获取管理员口令，获得管理员权限，造成敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2016-09051
Apple OS X Intel Graphics Driver内存破坏漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Intel Graphics Driver是其中的一个显卡驱动。Apple OS X 10.12之前版本中的Intel Graphics Driver存在内存破坏漏洞，攻击者可借助特制的应用程序，利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-08287
CVE编号：CVE-2016-4723
多款Adobe产品资源管理错误漏洞（CNVD-2022-43381）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在资源管理错误漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：低
CNVD编号：CNVD-2022-43381
CVE编号：CVE-2022-27801
多款NETGEAR产品授权问题漏洞（CNVD-2020-25845）
NETGEAR R6700等都是美国网件（NETGEAR）公司的产品。NETGEAR R6700是一款无线路由器。NETGEAR D6200是一款无线调制解调器。NETGEAR R6800是一款无线路由器。多款NETGEAR产品中存在授权问题漏洞，攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2020-25845
CVE编号：CVE-2017-18720
LG产品SystemUI application intents访问控制错误漏洞
LG devices based on Android都是韩国乐金（LG）集团的基于Android平台的智能设备。
SystemUI application intents是其中的一个系统应用程序。基于Android 6.0版本至8.1版本平台的LG产品中的SystemUI application intents存在安全漏洞，该漏洞源于程序执行了不正确的访问控制。远程攻击者可利用该漏洞绕过安全限制，获取SystemUI应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2020-28449
CVE编号：CVE-2018-14981
WordPress The Plus Addons for Elementor plugin跨站脚本漏洞
WordPress The Plus Addons for Elementor plugin是Elementor页面构建器的专业扩展插件，提供超过120个小部件和扩展功能，支持WooCommerce商店建设、Mega 菜单、弹出窗口等高级功能。WordPress The Plus Addons for Elementor plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18345
CVE编号：CVE-2025-7646
极致CMS存在SQL注入漏洞（CNVD-2021-32380）
极致CMS是由廊坊市极致网络科技有限公司使用php开发的一款开源的网站内容管理系统。极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32380
成都西辰软件有限公司电子政务系统跨站脚本漏洞
电子政务系统是成都西辰软件有限公司研发的一款政府常用办公系统。成都西辰软件有限公司电子政务系统存在跨站脚本漏洞，允许攻击者利用此漏洞植入跨站代码，当被用户触发时，获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08121
GCDWebServer信息泄露漏洞
GCDWebServer是一款基于GCD（Grand Central Dispatch）的轻量级嵌入式HTTP服务器。GCDWebServer 3.5.3之前版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-16830
CVE编号：CVE-2019-14924
Employee Record Management System registererms.php文件SQL注入漏洞
Employee Record Management System是一个员工记录管理系统。Employee Record Management System存在SQL注入漏洞，该漏洞源于文件/registererms.php中参数Email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23336
CVE编号：CVE-2025-4938
Foxit Reader和PhantomPDF竞争条件漏洞（CNVD-2021-04398）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader和PhantomPDF存在安全漏洞。攻击者可利用漏洞导致堆栈缓冲区溢出或越界读取。
严重程度：中
CNVD编号：CNVD-2021-04398
CVE编号：CVE-2018-20310
CloudBees Jenkins Artifactory Plugin未授权访问漏洞（CNVD-2019-23826）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Artifactory Plugin是使用在其中的一个用于发布、解析和发布可跟踪的构建工件的插件。CloudBees Jenkins Artifactory Plugin 3.2.2及之前版本中的多个fillCredentialsIdItems方法存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞允许具有“整体/读取”访问权限的用户枚举存储在Jenkins中的凭据的凭据ID。
严重程度：中
CNVD编号：CNVD-2019-23826
CVE编号：CVE-2019-10323
Google Golang Go远程代码执行漏洞
Google Golang Go是美国谷歌（Google）公司的一种针对多处理器系统应用程序的编程进行了优化的编程语言。Google Golang Go 1.8.4之前的版本和1.9.1之前的1.9.x版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2017-30861
CVE编号：CVE-2017-15041
Schneider Electric Twidosuite软件在处理xpr文件时存在dll劫持漏洞
Schneider Electric Twidosuite是一款编程软件。Schneider Electric Twidosuite软件在处理xpr文件时存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-17508
IBM Maximo Asset Management远程代码执行漏洞（CNVD-2018-06330）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management中存在安全漏洞。远程攻击者可利用该漏洞以管理员权限在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-06330
CVE编号：CVE-2016-9984
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-56579）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56579
CVE编号：CVE-2022-33650
Rivet Killer Control Center存在未明漏洞（CNVD-2020-19858）
Rivet Killer Control Center是一款计算机性能优化和控制软件。该软件主要支持应用程序检查并设置优先级。Rivet Killer Control Center存在安全漏洞，Rivet Killer Control Center在2.1.1352之前发现了一个问题。KfeCo10X64.sys中的IOCTL 0x120004无法验证参数，攻击者可利用该漏洞导致可将任意读取原语用作链升级特权的一部分。
严重程度：中
CNVD编号：CNVD-2020-19858
CVE编号：CVE-2019-15662
Revive Adserver存在多个跨站请求伪造漏洞
Revive Adserver是开源的广告服务器。Revive Adserver 3.0.5之前的版本存在多个跨站请求伪造漏洞,允许远程攻击者利用漏洞劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2014-09243
CVE编号：CVE-2014-9407
Mozilla Firefox代码执行漏洞（CNVD-2021-04749）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 81之前版本，Thunderbird 78.3之前版本和 Firefox ESR 78.3之前版本存在安全漏洞。该漏洞源于内存损坏，攻击者可利用该漏洞来运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-04749
CVE编号：CVE-2020-15673
Fidelis Network Deception SQL注入漏洞
Fidelis Network Deception是美国Fidelis公司的一款安全产品。用于检测威胁并防止数据丢失，有检测恶意行为、识别流量异常、自动响应高级威胁等功能。Fidelis Network Deception 9.4.5之前版本存在SQL注入漏洞，具有用户级访问权限的攻击者可利用该漏洞通过Web界面进行SQL注入。
严重程度：中
CNVD编号：CNVD-2022-59172
CVE编号：CVE-2022-24391
CA Common Services参数处理缓冲区溢出本地权限提升漏洞
CA是全球领先的IT管理软件和解决方案供应商,产品和技术涵盖IT的所有环境,从主机到分布式系统,从虚拟化到云。CA Common Services处理特制的参数存在多个边界错误，允许本地攻击者利用漏洞提交特殊的参数提升权限。
严重程度：高
CNVD编号：CNVD-2015-03668
CVE编号：CVE-2015-3317
GnuTLS空指针解引用漏洞
GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。GnuTLS中存在空指针解引用漏洞。攻击者可借助TLS1.3协议的异步消息利用该漏洞造成拒绝服务或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-22409
CVE编号：CVE-2019-3836
MATIO栈缓冲区过读漏洞（CNVD-2019-28421）
matio是一个用于读写MATLAB MAT文件的C库。matio 1.5.13中的libmatio.a中的mat5.c中的Mat_VarReadNextInfo5()函数存在栈缓冲区过读漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-28421
CVE编号：CVE-2019-9030
Synacor Zimbra Collaboration操作系统命令注入漏洞
Synacor Zimbra Collaboration Suite（ZCS）是美国Synacor公司的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。Synacor Zimbra Collaboration 8.0.9之前版本中存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-13194
CVE编号：CVE-2014-8563
廊坊市极致网络科技有限公司极致CMS存在任意文件下载漏洞
极致CMS是一款开源免费的PHPCMS网站内容管理系统。廊坊市极致网络科技有限公司极致CMS存在任意文件下载漏洞，攻击者可利用该漏洞读取系统中任意文件。
严重程度：中
CNVD编号：CNVD-2020-47261
joyplus-cms SQL注入漏洞（CNVD-2018-14239）
joyplus-cms（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。joyplus-cms 1.6.0版本中的manager/admin_ajax.php文件存在SQL注入漏洞。远程攻击者可借助以‘m_id=1 AND SLEEP(5)’子字符串开头的特制POST数据利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-14239
CVE编号：CVE-2018-14501
rhnsd拒绝服务漏洞
rhnsd是Linux中的一个网络服务守护进程。rhnsd中存在安全漏洞，该漏洞源于程序将PID文件创建成全局可读取。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33079
CVE编号：CVE-2017-7560
NVIDIA DOCA存在未明漏洞（CNVD-2025-21180）
NVIDIA DOCA是美国英伟达（NVIDIA）公司的一个软件框架。NVIDIA DOCA存在安全漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-21180
CVE编号：CVE-2025-23258
mDNSResponder缓冲区溢出漏洞（CNVD-2016-04181）
mDNSResponder是一款为类UNIX操作系统提供单播和组播的mDNS服务的产品。mDNSResponder 379.27版本和625.41.2之前版本中存在缓冲区溢出漏洞，该漏洞源于多个函数（GetValueForIPv4Addr()，GetValueForMACAddr()，rfc3110_import()，CopyNSEC3ResourceRecord()）未能正确执行边界检查。远程攻击者可利用该漏洞读取或写入内存。
严重程度：中
CNVD编号：CNVD-2016-04181
CVE编号：CVE-2015-7987
上海护盾信息科技有限公司快投屏存在代码执行漏洞
快投屏电脑版是上海护盾信息科技有限公司开发的一款手机、电脑、电视投屏软件。上海护盾信息科技有限公司快投屏存在代码执行漏洞，攻击者可利用该漏洞在安装的过程中，可执行包含任意代码的可执行程序。
严重程度：高
CNVD编号：CNVD-2020-59432
AKCMS存在SQL注入漏洞（CNVD-2021-47151）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47151
ownCloud Server身份验证漏洞
ownCloud是德国KDE开发者Frank Karlitschek所创建的一套免费且开源的个人云存储解决方案。该方案提供文件管理、音乐存储、日历等功能。ownCloud Server存在安全漏洞，由于FTP后端“user_external”未能提供正确的url编码的密码。允许攻击者利用此漏洞制作一个特制密码登录到远程服务器。
严重程度：中
CNVD编号：CNVD-2015-01022
CVE编号：CVE-2014-9045
jeecms修改资料处存在存储型跨站脚本漏洞
jeecms是江西金磊科技发展有限公司开发的一款支持微信小程序、微信公众号/服务号、栏目模型、内容模型交叉自定义、以及具备支付和财务结算的内容管理系统。jeecms修改资料处存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-05651
FFmpeg拒绝服务漏洞（CNVD-2016-01132）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.8.6之前版本的libavcodec/gif.c文件中存在安全漏洞，该漏洞源于程序未能正确计算缓冲区大小。远程攻击者可借助特制的.tga文件利用该漏洞造成拒绝服务（越边界数组访问）。
严重程度：中
CNVD编号：CNVD-2016-01132
CVE编号：CVE-2016-2330
EDK2缓冲区溢出漏洞
EDK2是一套基于UEFI和PI规范的跨平台固件开发环境。EDK2的系统固件中存在缓冲区溢出漏洞。攻击者可利用该漏洞提升权限和造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-08491
CVE编号：CVE-2019-0160
Pillow缓冲区溢出漏洞
Pillow是一款基于Python的图像处理库。Pillow 7.1.0之前版本中的libImaging/TiffDecode.c文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-37065
CVE编号：CVE-2020-10379
Nippon Telegraph and Telephone Hikari Denwa Phone Home Gateway跨站脚本漏洞
Nippon Telegraph and Telephone Hikari Denwa Phone Home Gateway是日报电信电话（Nippon Telegraph and Telephone）公司的一款为其光纤服务用户提供的IP电话服务。Nippon Telegraph and Telephone Hikari Denwa Phone Home Gateway中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-22850
CVE编号：CVE-2019-5985
HuCart ar***.php页面存在SQL注入漏洞
HuCart（虎卡）是一套开源的企业建站系统。HuCart 5.7.4版本ar***.php页面存在SQL注入漏洞，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26188
Foxit Reader和PhantomPDF资源管理错误漏洞（CNVD-2020-32444）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.7.1之前版本和PhantomPDF 9.7.1之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-32444
CVE编号：CVE-2020-13815
Apple iOS IOHIDFamily API内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS IOHIDFamily API存在内存破坏漏洞，允许本地攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02312
CVE编号：CVE-2015-1095
ProjectSend跨站脚本漏洞
ProjectSend是个使用php实现对项目进行管理发送，基于ftp项目管理方面的php源码实现。ProjectSend存在跨站脚本漏洞，远程攻击者可以在文件上传描述字段处注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00275
CVE编号：CVE-2014-9580
Parallels Desktop虚拟机权限提升漏洞
Parallels Desktop是一款Mac电脑上最强的虚拟机软件。Parallels Desktop存在本地权限提升漏洞，允许攻击者利用漏洞逃逸到宿主主机执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-13570
Enghouse Systems Web Chat信息泄露漏洞
Enghouse Systems Web Chat是加拿大Enghouse Systems公司的一款基于Web的在线聊天应用程序。Enghouse Systems Web Chat 6.2.284.34版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-22694
CVE编号：CVE-2019-16951
D-Link G416 flpl pythonapp命令注入远程代码执行漏洞
D-Link G416是友讯公司于2025年6月推出的AX1500 4G+智能路由器，支持Wi-Fi 6、AI智能优化及4G LTE Cat 6网络，最高网速可达300Mbps。D-Link G416存在命令注入远程代码执行漏洞，该漏洞源于flpl pythonapp命令注入远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22325
CVE编号：CVE-2023-50204
Ivanti Workspace Control信息泄露漏洞
Ivanti Workspace Control（RES One Workspace）是美国Ivanti公司的一套工作区控制软件。该软件包括用户管理、应用管理和报告管理等功能。Ivanti Workspace Control 10.4.30.0之前版本中存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23242
CVE编号：CVE-2020-11533
Buffalo WZR-1750DHP2缓冲区溢出漏洞
Buffalo WZR-1750DHP2是日本巴法络（Buffalo）集团的一款路由器产品。Buffalo WZR-1750DHP2 2.30及之前版本中存在缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09478
CVE编号：CVE-2018-0555
Oracle Fusion Middleware Oracle Identity Federation Admin组件存在未明漏洞
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Middleware Oracle Identity Federation Admin组件存在未明安全漏洞，允许远程攻击者利用漏洞修改数据。
严重程度：中
CNVD编号：CNVD-2016-00581
CVE编号：CVE-2016-0404
Sitecore CRM目录遍历漏洞
Sitecore CRM是丹麦Sitecore公司的一套客户关系管理解决方案。Sitecore CRM 8.1 Rev 151207版本中存在目标遍历漏洞。远程攻击者可利用该漏洞实施目录遍历攻击，读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-08086
CVE编号：CVE-2017-5966
Joomla com_fabrik组件跨站脚本漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_fabrik组件存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本和HTML。
严重程度：高
CNVD编号：CNVD-2017-01857
OwnCloud本地任意代码执行漏洞
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案。该方案提供文件管理、音乐存储、日历等功能。OwnCloud 2.2.3之前的版本中存在本地任意代码执行漏洞。由于程序未能充分过滤用户提交的输入。本地攻击者利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06771
Apache Superset命令执行漏洞
Apache Superset是美国阿帕奇（Apache）软件基金会的一款企业级商业智能Web应用程序。该程序包括互数据可视化和企业级身份验证等功能。Apache Superset 0.23之前的版本中存在安全漏洞，该漏洞原因程序使用不安全的加载方法。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-22938
CVE编号：CVE-2018-8021
青岛软媒魔方软媒图标大师存在内存破坏漏洞（CNVD-2018-19757）
软媒图标大师是一款图标管理软件，它具备图标提取、图标替换、图标格式转换和图标缓存修复等功能。青岛软媒魔方软媒图标大师存在内存破坏漏洞，攻击者可通过构造畸形的ICO图片导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-19757
Oracle Database Server存在未明漏洞（CNVD-2025-24087）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server的Oracle Database存在安全漏洞，攻击者可利用该漏洞导致数据库接管。
严重程度：高
CNVD编号：CNVD-2025-24087
CVE编号：CVE-2025-30751
TOTOLINK N302R Plus service_type参数缓冲区溢出漏洞
TOTOLINK N300R Plus是一款无线路由器。TOTOLINK N302R Plus缓冲区溢出漏洞，该漏洞源于对参数service_type的错误操作，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12875
CVE编号：CVE-2025-5671
Adobe ColdFusion跨站脚本漏洞（CNVD-2023-100311）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-100311
CVE编号：CVE-2023-44352
Tenda FH1202缓冲区溢出漏洞
Tenda FH1202是由Tenda公司生产的无线路由器。Tenda FH1202存在缓冲区溢出漏洞。该漏洞源于/goform/VirtualSer文件fromVirtualSer函数处理不当。攻击者可利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12743
CVE编号：CVE-2025-5978
思途旅游CMS网站建设系统存在SQL注入漏洞
思途旅游CMS网站建设系统是国内的旅游网站建设系统。思途旅游CMS网站建设系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-62734
Sealevel Systems SeaConnect 370W缓冲区溢出漏洞（CNVD-2022-10701）
Sealevel Systems SeaConnect 370W是美国Sealevel Systems公司的一款工业物联网（Iiot）边缘设备。用于远程监视和控制实际 I/O 进程的状态。Sealevel Systems SeaConnect 370W存在缓冲区溢出漏洞，该漏洞源于产品的OTA update task功能未对内存边界做有效限制，攻击者可利用该漏洞通过特制的网络包导致越界写入并引起拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10701
CVE编号：CVE-2021-21971
Takumi Yamada DX Library缓冲区溢出漏洞
Takumi Yamada DX Library是日本Takumi Yamada公司的一个开源的用于创建Windows应用程序的库。Takumi Yamada DX Library 3.16之前版本的‘CL_vsprintf’函数中存在缓冲区溢出漏洞。远程攻击者可借助特制的字符串利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00173
CVE编号：CVE-2016-1131
HIKVISION联网网关存在信息泄露漏洞
杭州海康威视系统技术有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。HIKVISION联网网关存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51925
Eaton Intelligent Power Manager任意文件上传漏洞
Eaton Intelligent Power Manager（IPM）是美国Eaton公司的一款智能电源管理器，它支持从界面远程监视和管理网络中的多个设备。Eaton Intelligent Power Manager (IPM) 1.69之前版本存在任意文件上传漏洞，攻击者可以使用特制数据包上传恶意代码或执行任何命令。
严重程度：中
CNVD编号：CNVD-2021-31673
CVE编号：CVE-2021-23280
NVIDIA Tegra kernel CORE DVFS Thermal驱动程序拒绝服务漏洞
NVIDIA Tegra（图睿）Kernel是美国英伟达（NVIDIA）公司的一个Tegra（移动超级芯片）的程序包内核。CORE DVFS Thermal driver是其中的一个核心动态电压频率调整驱动程序。NVIDIA Tegra kernel中的CORE DVFS Thermal驱动程序存在安全漏洞。攻击者可利用该漏洞造成拒绝服务或可能提升权限。
严重程度：高
CNVD编号：CNVD-2018-06632
CVE编号：CVE-2017-6278
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2019-39757）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-39757
CVE编号：CVE-2019-4469
IBM Sterling Secure Proxy跨站脚本漏洞（CNVD-2024-15367）
IBM Sterling Secure Proxy是美国国际商业机器（IBM）公司的一个用于确保组织非保护区(DMZ)中文件安全传输的应用程序代理。IBM Sterling Secure Proxy 6.0.3版本和6.1.0版本存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-15367
CVE编号：CVE-2023-47162
启明星辰天清汉马USG防火墙存在信息泄露漏洞
天清汉马USG防火墙是启明星辰公司正式推出的全新防火墙系列产品。启明星辰天清汉马USG防火墙存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-03291
F5 BIG-IP信息泄露漏洞（CNVD-2019-41648）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP 13.1.0版本至13.1.1版本中存在安全漏洞。攻击者可利用该漏洞查看敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41648
CVE编号：CVE-2019-6662
深圳市万网博科网络技术有限公司BK-S1000-24POE/BK-S1000-8POE存在弱口令漏洞
深圳市万网博科网络技术有限公司是一家主要经营网络通讯设备、计算机、其它电子产品、集成电路、机械设备的技术研发、开发、销售等的公司。深圳市万网博科网络技术有限公司BK-S1000-24POE/BK-S1000-8POE存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37341
Adobe ColdFusion任意文件重写漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。Adobe ColdFusion存在任意文件重写漏洞。攻击者可以在易受攻击的应用程序的上下文中覆盖毫无戒心的用户计算机上的任意文件，并执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-18732
CVE编号：CVE-2018-15960
NexusPHP跨站请求伪造漏洞
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP 1.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞发送manas或添加管理员账户。
严重程度：中
CNVD编号：CNVD-2017-30101
CVE编号：CVE-2017-12838
WBSAirback代码执行漏洞
WBSAirback是WBSAirback公司的一个新一代存储和备份系统。WBSAirback 21.02.04版本存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-27115
CVE编号：CVE-2024-3788
Lexmark MX310dn存在未授权访问漏洞
Lexmark MX310dn打印机是美国利盟（Lexmark）公司的产品。Lexmark MX310dn存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34600
WordPress User Meta plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress User Meta plugin 2.4.3之前版本存在跨站脚本漏洞，该漏洞源于程未能对其进行清理和转义。攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-65199
CVE编号：CVE-2022-0376
Atlassian Jira授权检查不当漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira 7.13.12之前版本、8.0.0及之后的版本（8.4.3版本已修复）和8.5.0及之后的版本（8.5.2版本已修复）中存在授权检查不当漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2020-10437
CVE编号：CVE-2019-15013
Google Android Media Framework拒绝服务漏洞（CNVD-2018-00638）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media Framework是其中的一个用于多媒体开发框架。Android中的Media Framework存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00638
CVE编号：CVE-2017-13191
JerryScript存在二进制漏洞（CNVD-2020-72434）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72434
HPE XP7 Command View Advanced Edition信息泄露漏洞
HPE XP7 Command View Advanced Edition（CVAE）是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套可对HPE XP7磁盘阵列产品进行存储管理的设备管理软件。HP XP7 CVAE 8.6.2-02之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27120
CVE编号：CVE-2019-5408
Apple iOS Lock Screen组件信息泄露漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Lock Screen是其中的一个锁屏组件。Apple iOS 12.3之前版本中的Lock Screen组件存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-00538
CVE编号：CVE-2019-8599
FlarumChina前台存在SQL注入漏洞
FlarumChina是一套开源的中文版Flarum论坛软件。FlarumChina v0.1.0-beta.7C版本中存在SQL注入漏洞。远程攻击者可通过发送请求利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2019-06346
CVE编号：CVE-2019-9566
Microsoft Office权限提升漏洞（CNVD-2025-10661）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-10661
CVE编号：CVE-2025-27744
EmpireCMS跨站脚本漏洞（CNVD-2019-16987）
EmpireCMS（帝国内容管理系统）是一套开源内容管理系统（CMS）。EmpireCMS 7.5及之前版本中的admindbDoSql.php文件存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16987
CVE编号：CVE-2018-19461
Pydio存在未明漏洞（CNVD-2015-03022）
AjaXplorer (已改名为Pydio)是一款通过本地实现远程端文件管理功能的软件。Pydio存在未明安全漏洞，目前没有详细漏洞细节。
严重程度：中
CNVD编号：CNVD-2015-03022
CVE编号：CVE-2015-3432
Wordpress hdw-tube插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress hdw-tube插件1.2版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09348
CVE编号：CVE-2016-1000134
Atlantis Word Processor open document format解析器安全漏洞
Atlantis Word Processor是Atlantis Word Processor团队的一套文字处理器软件。open document format parser是其中的一个开放文档格式解析器。Atlantis Word Processor 3.2.7.1版本和3.2.7.2版本中的open document format解析器存在安全漏洞。攻击者可利用该漏洞通过诱使用户打开特制的文档造成内存破坏，进而在应用程序的上下文中执行代码或造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-42561
CVE编号：CVE-2018-4038
Mattermost非法授权漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在非法授权漏洞，该漏洞源于Jira插件处理订阅时无法检查传入问题的安全级别，也无法根据创建订阅的用户对其进行限制，导致Jira上的注册用户能够创建网络钩子来访问所有Jira问题。攻击者可以利用该漏洞进行恶意操作。
严重程度：低
CNVD编号：CNVD-2024-13525
CVE编号：CVE-2024-24774
Moxa OnCell G3100-HSPA Series空指针引用拒绝服务漏洞
Moxa OnCell G3100-HSPA是一个智能化的、功能丰富的无线通信平台，实现网络设备和串口设备与蜂窝式TCP/IP网络的连接。Moxa OnCell G3100-HSPA Series存在空指针引用拒绝服务漏洞，该漏洞源于应用程序未检查NULL值，允许攻击者利用漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-04196
CVE编号：CVE-2018-5449
Google Android拒绝服务漏洞（CNVD-2024-07850）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-07850
CVE编号：CVE-2023-21268
SonicWall SonicOS缓冲区溢出漏洞（CNVD-2021-43371）
Sonicwall SonicWall SonicOS是美国SonicWall（Sonicwall）公司的一套专为SonicWall防火墙设备设计的操作系统。SonicOS存在安全漏洞，远程攻击者可利用该漏洞通过发送一个特殊设计的请求来导致拒绝服务(DoS)。
严重程度：高
CNVD编号：CNVD-2021-43371
CVE编号：CVE-2021-20027
OpenClaw信息泄露漏洞（CNVD-2026-14826）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在信息泄露漏洞，该漏洞源于沙盒镜像工具未能对已挂载的沙盒路径强制执行tools.fs.workspaceOnly限制，攻击者可利用该漏洞读取工作区之外的文件。
严重程度：中
CNVD编号：CNVD-2026-14826
CVE编号：CVE-2026-32002
启明星档案系统Profile 30.0存在未授权访问漏洞（CNVD-2020-00011）
启明星档案系统Profile 30.0是一个管理企业内部员工档案，合同，培训，人员，考勤，工资等信息的系统。启明星档案系统Profile 30.0存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00011
Synacor Zimbra Collaboration Suite (ZCS)跨站脚本漏洞
Synacor Zimbra Collaboration Suite（ZCS）是美国Synacor公司的一款开源协同办公套件，它包括WebMail、日历、通信录等。Synacor ZCS 8.7.10之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-04853
CVE编号：CVE-2017-8783
Adobe ‌Substance 3D Stager‌存在越界读取漏洞
‌Substance 3D Stager‌是美国奥多比（Adobe）公司推出的一款专用于3D场景布景、灯光设置与高质量渲染‌的专业软件。Adobe ‌Substance 3D Stager‌存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2026-12700
CVE编号：CVE-2026-21344
乐后屋装企营销系统存在SQL注入漏洞
淮南市讯网信息技术有限公司是一家专注于企事业网站建设、百度推广、软件开发、网络营销的专业互联网公司。乐后屋装企营销系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39074
Adobe InDesign堆缓冲区溢出漏洞（CNVD-2022-79425）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在堆缓冲区溢出漏洞，攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-79425
CVE编号：CVE-2022-38413
openITCOCKPIT命令执行漏洞
It-novum OpenITCOCKPIT是德国It-novum公司的一套开源的系统监控工具。It-novum openITCOCKPIT 3.7.3之前版本中基于Web的终端存在安全漏洞。攻击者可借助shell元字符利用该漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-19941
CVE编号：CVE-2020-10789
Google Android信息泄露漏洞（CNVD-2024-13706）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由MtpProperty.h的MtpPropertyValue中的越界读取引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-13706
CVE编号：CVE-2023-35679
IBM Concert Software拒绝服务漏洞
IBM Concert Software是IBM基于WatsonX平台开发的生成式人工智能驱动的自动化应用管理和监控工具，主要用于优化应用程序的运营效率和可靠性。IBM Concert Software存在拒绝服务漏洞，该漏洞源于对特制正则表达式处理时未限制资源消耗。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26804
CVE编号：CVE-2025-33090
Doctor Appointment System SQL注入漏洞（CNVD-2021-22959）
Doctor Appointment System是一款基于PHP/MySQLi的医生预约系统。Doctor Appointment System 1.0中的contactus.php存在SQL盲注漏洞。攻击者可通过email参数利用该漏洞插入恶意SQL查询。
严重程度：低
CNVD编号：CNVD-2021-22959
CVE编号：CVE-2021-27319
GraphicsMagick 'ReadBMPImage'函数无限循环漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.27版本中的coders/bmp.c文件的'ReadBMPImage'函数存在安全漏洞。远程攻击者可借助带有特制位域掩码值的图像文件利用该漏洞造成拒绝服务（无限循坏和应用程序挂起）。
严重程度：中
CNVD编号：CNVD-2018-04277
CVE编号：CVE-2018-5685
SDCMS存在命令执行漏洞（CNVD-2021-34455）
SDCMS是PHP三网合一网站管理系统。SDCMS存在命令执行漏洞，攻击者可利用该漏洞获取系统权限。
严重程度：中
CNVD编号：CNVD-2021-34455
任子行网络安全管理系统存在任意文件下载漏洞
任子行网络技术股份有限公司（以下简称任子行）成立于2000年5月，致力于为国家管理机构、运营商、企事业单位和个人网络信息安全保驾护航。任子行网络安全管理系统存在任意文件下载漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16904
GPAC空指针解引用漏洞（CNVD-2021-30177）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 1.0.1版本中的gf_isom_set_extraction_slc函数存在空指针解引用漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-30177
CVE编号：CVE-2021-31258
Linux kernel拒绝服务漏洞（CNVD-2019-12158）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.4之前版本中的mm/memory-failure.c文件的hwpoison实现存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-12158
CVE编号：CVE-2019-10124
Cacti跨站脚本漏洞（CNVD-2018-08679）
Cacti是一款开源、基于web的网络监控和绘图工具，是为数据记录工具RRDtool设计的前端应用程序。Cacti 1.1.37之前版本sanitize_uri函数存在中存在跨站脚本漏洞，此漏洞源于未正确删除某些不需要的字符，可导致跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-08679
CVE编号：CVE-2018-10060