CIRCL/Vulnerability-CNVD huggingface dataset:
Google Chrome V8类型混淆漏洞（CNVD-2018-09122）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 65.0.3325.146之前版本中的V8存在类型混淆漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-09122
CVE编号：CVE-2018-6064
Oracle MySQL Stored Procedure子组件拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.7.18及之前的版本的Stored Procedure子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32284
CVE编号：CVE-2017-10284
Adobe Magento WebForms Pro M2跨站脚本漏洞
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。WebForms Pro M2是使用在其中的一个表单构建扩展程序。Adobe Magento 2中的WebForms Pro M2 2.9.17之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-20286
CVE编号：CVE-2020-12635
NVIDIA Jetson TX1和NVIDIA Jetson TX2加密问题漏洞
NVIDIA Jetson TX2和NVIDIA Jetson TX1都是美国英伟达（NVIDIA）公司的产品。NVIDIA Jetson TX2是一款嵌入式系统开发模块。NVIDIA Jetson TX1是一款嵌入式系统开发模块。Linux for Tegra是运行在其中的一套Linux系统。NVIDIA Jetson TX1和NVIDIA Jetson TX2存在加密问题漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-28487
CVE编号：CVE-2019-5672
Apple iOS WebKit内存破坏漏洞（CNVD-2016-08097）
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10版本中的WebKit存在内存破坏漏洞。攻击者可借助恶意的网页内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08097
CVE编号：CVE-2016-4766
Microsoft Windows DNS内存错误引用漏洞
Microsoft Windows Server是美国微软（Microsoft）公司发布的一系列服务器操作系统。DNS是其中的一个域名解析服务器组件。Microsoft Windows Server 2008 SP2和R2 SP1，Server 2012 Gold和R2域名系统(DNS)服务器存在内存错误引用漏洞。由于程序未能正确分析请求。远程攻击者可利用该漏洞在本地系统帐户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08113
CVE编号：CVE-2015-6125
Linux kernel拒绝服务漏洞（CNVD-2020-28264）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.4.17之前版本中的drivers/spi/spi-dw.c文件存在安全漏洞。攻击者可利用该漏洞通过同时调用dw_spi_irq和dw_spi_transfer_one造成拒绝服务（内核错误）。
严重程度：中
CNVD编号：CNVD-2020-28264
CVE编号：CVE-2020-12769
Google Android存在未明漏洞（CNVD-2023-9749239）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-97492
CVE编号：CVE-2023-21162
QSAN XEVO路径遍历漏洞
QSAN XEVO是中国QSAN公司的一款闪存数据管理系统。减少重复性任务并提供完整的数据分析。QSAN XEVO 中存在路径遍历漏洞，该漏洞源于产品的back-end分析函数未能过滤输入数据的特殊字符。攻击者可通过该漏洞在未能获取权限的情况下下载任意文件。
严重程度：中
CNVD编号：CNVD-2021-48923
CVE编号：CVE-2021-32532
Hancom Office 2020存在二进制漏洞
Hancom Office 2020提供了一组功能丰富的桌面生产力应用程序，用于执行诸如文字处理，电子表格建模，图形表示以及使用PDF等常见任务。Hancom Office 2020存在二进制漏洞 ，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62419
WPS演示存在内存破坏漏洞（CNVD-2017-33995）
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33995
Adobe Commerce不当授权漏洞（CNVD-2024-41467）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在不当授权漏洞，攻击者可利用此漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2024-41467
CVE编号：CVE-2024-45131
Microsoft Excel远程代码执行漏洞（CNVD-2023-64864）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-64864
CVE编号：CVE-2023-36896
Cisco Web Security Appliance Cisco AsyncOS Software文件绕过漏洞
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。Cisco AsyncOS Software是一套运行在其中的操作系统。Cisco WSA中的Cisco AsyncOS Software的Advanced Malware Protection (AMP)文件过滤功能存在安全漏洞，该漏洞源于不同的错误文件散列值。远程攻击者可通过发送特制的email文件附件利用该漏洞绕过已配置的AMP文件过滤器。
严重程度：中
CNVD编号：CNVD-2017-37438
CVE编号：CVE-2017-12303
合肥一浪网络科技有限公司建站系统存在逻辑缺陷漏洞
合肥一浪网络科技有限公司是一家专业从事互联网技术服务、开发及应用的公司。合肥一浪网络科技有限公司建站系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取超级管理员权限，任意修改删除网站内容。
严重程度：高
CNVD编号：CNVD-2020-18667
Moodle 'calendar/externallib.php'信息泄露漏洞
Moodle是一款开放源代码的网络教学应用程序。Moodle存在安全漏洞，允许攻击者可通过WEB服务来访问calendar函数获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01229
CVE编号：CVE-2015-0215
Mozilla Firefox存在未明漏洞（CNVD-2021-27925）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-27925
CVE编号：CVE-2021-23984
ucms v1.4.5后台存在SQL注入漏洞
UCMS是一款简单的开源内容管理系统。ucms v1.4.5 ucms/ucms/sadmin/cineditpost.php文件存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08747
GraphicsMagick'ReadDPXImage()'拒绝服务漏洞
GraphicsMagick号称图像处理领域的瑞士军刀。短小精悍的代码却提供了一个鲁棒、高效的工具和库集合，可处理图像的读取、写入和操作，支持超过88种图像格式，包括重要的DPX、GIF、JPEG、JPEG-2000、PNG、PDF、PNM和TIFF。GraphicsMagick中的coders/dpx.c处理DPX图像（元数据指示较大宽度）时存在拒绝服务漏洞，攻击者可借助特制的DPX图像利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19980
CVE编号：CVE-2017-10799
CatFishCMS V4.9.6存在存储型跨站脚本漏洞
CatfishCMS是一套使用PHP语言编写的开源内容管理系统（CMS）。CatFishCMS V4.9.6存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-21279
Piwik PHP对象注入漏洞
Piwik（前称phpMyVisites）是一套基于PHP5和MySQL的开源网站访问统计系统。Piwik 2.15.0之前版本的plugins/Referrers/Controller.php脚本中的‘DisplayTopKeywords’函数存在安全漏洞。远程攻击者可借助特制的HTTP头利用该漏洞实施PHP对象注入攻击和服务器端请求伪造(SSRF)攻击，执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2015-07660
CVE编号：CVE-2015-7816
南京怀宇科技网上阅卷系统存在SQL注入漏洞
南京怀宇科技有限公司,从2002年以来一直致力于用计算机软硬件技术、光机电技术、模式识别等技术,来研发、生产、销售用于教育领域的光标阅读机和网上阅卷等产品。南京怀宇科技网上阅卷系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-43129
Mobile Shop EditMobile.php文件SQL注入漏洞
Mobile Shop是一个移动商店。Mobile Shop存在SQL注入漏洞，该漏洞源于文件/EditMobile.php中参数ID的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27304
CVE编号：CVE-2025-7459
Blue Coat K9 Web Protection远程命令执行漏洞
Blue Coat K9 Web Protection是美国Blue Coat Systems公司的一套免费的专为家庭电脑设计的安全软件。Blue Coat K9 Web Protection 4.0至4.4版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07567
多款Apple产品Audio组件缓冲区溢出漏洞（CNVD-2020-34931）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Audio是其中的一个音频组件。多款Apple产品中的Audio组件存在缓冲区溢出漏洞。攻击者可借助恶意的音频文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34931
CVE编号：CVE-2020-9815
Oracle GraalVM Enterprise Edition未授权访问漏洞（CNVD-2020-26995）
Oracle GraalVM是美国甲骨文（Oracle）公司的一套使用Java语言编写的即时编译器。Oracle GraalVM中的Oracle GraalVM Enterprise Edition 19.3.1版本和20.0.0版本的Tools组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2020-26995
CVE编号：CVE-2020-2900
Fiyo CMS HTML注入漏洞
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。Fiyo CMS中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2016-01341
Foxit Reader和Foxit PhantomPDF远程代码执行漏洞
Foxit Reader一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。当使用Foxit Reader或者Foxit PhantomPDF打开精心构造的PDF文件时存在安全漏洞，攻击者可以利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01904
CVE编号：CVE-2016-3617
Pidgin MXIT协议缓冲区溢出漏洞
Pidgin是一款跨平台的实时通信客户端，它支持多个常用的实时通信协议，用户可用同一个软件登录不同的实时通信服务。Pidgin 2.10.11版本的MXIT协议处理过程中存在缓冲区溢出漏洞。攻击者可借助负长度的HTTP响应利用该漏洞造成一字节的越边界写入。
严重程度：高
CNVD编号：CNVD-2016-04320
CVE编号：CVE-2016-2376
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞
电子文档安全管理系统是一款电子文档安全加密软件。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2023-04215
TeamViewer代码问题漏洞
TeamViewer是德国TeamViewer公司的一套用于远程控制、桌面共享和文件传输的软件。TeamViewer（Windows）中的Windows Service存在代码问题漏洞，攻击者可通过向TeamViewer应用程序目录中创建文件利用该漏洞在目标系统上执行代码。
严重程度：中
CNVD编号：CNVD-2019-39577
CVE编号：CVE-2019-18196
iccDEV CIccLocalizedUnicode::GetText函数堆缓冲区溢出漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在堆缓冲区溢出漏洞，该漏洞源于CIccLocalizedUnicode::GetText()未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-07935
CVE编号：CVE-2026-21679
OpenClaw存在未明漏洞（CNVD-2026-16389）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞绕过SSRF防护。
严重程度：高
CNVD编号：CNVD-2026-16389
CVE编号：CVE-2026-22181
angular-http-server路径遍历漏洞
angular-http-server是一款用于部署单页应用程序的HTTP服务器。angular-http-server中存在路径遍历漏洞，该漏洞源于程序缺乏对possibleFilename的校验。攻击者可借助已知路径利用该漏洞读取任意文件的内容。
严重程度：中
CNVD编号：CNVD-2018-11981
CVE编号：CVE-2018-3713
WPS表格存在内存破坏漏洞（CNVD-2017-34122）
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中表格et.exe在解析特定xls文件时存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2017-34122
Open TFTP Server SP 'logMess'函数缓冲区溢出漏洞
Open TFTP Server SP是一款文件传输服务器。Open TFTP Server SP 1.66及之前版本中的'logMess'函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-47201
CVE编号：CVE-2019-12568
Zucchetti InfoBusiness代码执行漏洞（CNVD-2019-39372）
Zucchetti InfoBusiness是一个商业智能解决方案，该解决方案使用多个数据来生成报告以衡量公司趋势。Zucchetti InfoBusiness 4.4.1及更早版本存在代码执行漏洞。攻击者可利用该漏洞通过上传.php文件利用该漏洞实现代码执行。
严重程度：中
CNVD编号：CNVD-2019-39372
CVE编号：CVE-2019-18204
Mozilla Firefox地址栏欺骗漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在地址栏欺骗漏洞，可能导致欺骗攻击。攻击者利用该漏洞可以进行地址欺骗和执行未授权操作或其它攻击。
严重程度：中
CNVD编号：CNVD-2016-11447
CVE编号：CVE-2016-9065
海康威视联网网关存在未授权访问漏洞
杭州海康威视数字技术股份有限公司是以视频为核心的智能物联网解决方案和大数据服务提供商。海康威视联网网关存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51316
Mozilla Firefox ‘performance.now’函数信息泄露漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ‘performance.now’函数存在信息泄露漏洞，由于程序未能正确限制High Resolution Time API时间的可用性，允许远程攻击者可调用‘performance.now’函数的特制的JavaScript代码跟踪访问last-level缓存，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06387
CVE编号：CVE-2015-7327
Mozilla Firefox跨站脚本漏洞（ CNVD-2020-65141）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。FireFox 存在跨站脚本漏洞，该漏洞源于SVG代码中的解析和事件加载不匹配可能导致加载事件被触发，即使在清除之后也是如此。已经能够利用特权内部页面中的XSS漏洞的攻击者可能已经使用此攻击来绕过我们的内置消毒器。
严重程度：中
CNVD编号：CNVD-2020-65141
CVE编号：CVE-2020-26951
Trend Micro Email Encryption Gateway任意命令执行漏洞（CNVD-2018-04486）
Trend Micro Email Encryption是美国趋势科技（Trend Micro）公司的一套基于身份的具有电子邮件加密功能的解决方案。Trend Micro Email Encryption Gateway（TMEEG）是其中的一个提供数据保护的网关产品。Trend Micro Email Encryption Gateway 5.5 Build 1111及之前版本中存在任意命令执行漏洞。远程攻击者可通过更改日志文件的位置利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-04486
CVE编号：CVE-2018-6222
IBM Db2用户枚举漏洞
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2 for i 7.2、7.3、7.4和7.5版本存在用户枚举漏洞，该漏洞源于user defined table函数对于有效用户和无效用户存在不同响应，攻击者可利用该漏洞收集有关用户的信息。
严重程度：低
CNVD编号：CNVD-2024-29665
CVE编号：CVE-2024-31870
Google Chrome browsing_data_remover.cc欺骗漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 51.0.2704.63之前版本，browser/browsing_data/browsing_data_remover.cc删除了缓存清理内的HPKP，存在欺骗漏洞，远程攻击者利用此漏洞可进行网站欺骗。
严重程度：中
CNVD编号：CNVD-2016-03833
CVE编号：CVE-2016-1694
BlueZ缓冲区溢出漏洞（CNVD-2016-11954）
BlueZ是一套官方的Linux蓝牙协议栈。BlueZ 5.42版本的‘tools/parser/csr.c’原文件中的‘commands_dump’函数存在缓冲区溢出漏洞，该漏洞源于缺少对‘frm->ptr’框架参数的缓冲区边界检查。攻击者可通过运行受损的dump文件利用该漏洞造成hcidump崩溃。
严重程度：中
CNVD编号：CNVD-2016-11954
CVE编号：CVE-2016-9804
Asset Pipeline目录遍历漏洞
Grails是Grails项目开发的一套基于Groovy编程语言且用于快速开发Web应用的开源框架。Asset Pipeline plugin是使用在其中的一个用于处理静态资源的插件。Grails Asset Pipeline插件3.0.4之前版本中存在安全漏洞。攻击者可利用该漏洞读取受影响程序的源代码。
严重程度：中
CNVD编号：CNVD-2018-20477
CVE编号：CVE-2018-17605
Magento输入验证错误漏洞（CNVD-2019-40832）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 1.9.4.3之前版本和1.14.4.3之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-40832
CVE编号：CVE-2019-8230
多款Adobe产品缓冲区溢出漏洞（CNVD-2015-05328）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在缓冲区溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05328
CVE编号：CVE-2015-5132
S-CMS企业建站系统前台存在SQL注入漏洞（CNVD-2019-30292）
S-CMS企业站系统是一套成熟完善的企业站CMS系统。S-CMS企业建站系统前台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-30292
Oracle Sun Systems Products Suite存在未明漏洞（CNVD-2015-06971）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的有关SUN系统的管理套件。Oracle Sun Systems Products Suite 3.0, 3.1及3.2存在未明漏洞，允许远程攻击者通过与与Web有关的未知向量影响的保密性、 完整性和可用性。
严重程度：高
CNVD编号：CNVD-2015-06971
CVE编号：CVE-2015-4821
Oracle Berkeley DB本地漏洞（CNVD-2017-06541）
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一个开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。Data Store是其中的一个数据存储组件。Oracle Berkeley DB 6.2.32之前的版本中的Data Store组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-06541
CVE编号：CVE-2017-3607
Dmacroweb DM Corporative CMS SQL注入漏洞
Dmacroweb DM Corporative CMS是西班牙Dmacroweb公司的一个内容管理系统。Dmacroweb DM Corporative CMS存在SQL注入漏洞，该漏洞源于文件/antbuspre.asp中参数name和cod缺少对外部输入SQL语句的验证。攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2025-14354
CVE编号：CVE-2025-40654
Microsoft Windows Print Spooler权限提升漏洞（CNVD-2022-84605）
Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Print Spooler是其中的一个打印后台处理程序。Microsoft Windows Print Spooler存在权限提升漏洞，该漏洞是由于打印后台处理程序组件中的缺陷造成的。攻击者可利用此漏洞以更高的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-84605
CVE编号：CVE-2022-26792
Lynxspring JENEsys BAS Bridge验证绕过漏洞
Lynxspring是一家美国公司。BAS Bridge是一个基于web的SCADA系统。BAS服务器部署的领域包括商业设施，制造业，能源，水和废水系统等等。Lynxspring JENEsys BAS Bridge存在验证绕过漏洞。由于关键函数缺少身份验证，应用程序使用一个硬编码的无密码的用户名，攻击者利用漏洞可未经身份验证进入系统。
严重程度：高
CNVD编号：CNVD-2016-11245
CVE编号：CVE-2016-8361
IBM Rational Collaborative Lifecycle Management信息泄露漏洞
IBM Rational Collaborative Lifecycle Management是美国IBM公司的协作化生命周期管理解决方案。IBM Rational Collaborative Lifecycle Management存在信息泄露漏洞。允许攻击者利用未明向量获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-00164
CVE编号：CVE-2015-4962
MediaWiki信息泄露漏洞（CNVD-2020-58048）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。CentralAuth是其中的一个支持共享全局帐户的扩展程序。MediaWiki版本1.31.10之前和1.32.x 到 1.34.4版本中存在信息泄露漏洞。漏洞源于 actorId没有必要使用正确的数据库和WIKI。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-58048
CVE编号：CVE-2020-25869
joyplus-cms SQL注入漏洞
joyplus-cms（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。joyplus-cms 1.6.0版本中存在SQL注入漏洞。远程攻击者可通过向manager/admin_ajax.php脚本发送‘val’参数利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-15409
CVE编号：CVE-2018-14389
Oracle Supply Chain中Suite Agile Engineering Data Management组件存在未明漏洞
Oracle Supply Chain Products Suite是一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Supply Chain Products Suite中的Oracle Agile Engineering Data Management组件中的BAS - Base Component子组件中存在未明漏洞，远程攻击者可利用该漏洞操作数据，影响系统保密性和完整性。
严重程度：中
CNVD编号：CNVD-2015-02552
CVE编号：CVE-2015-0490
Oracle Sun Systems Products Suite未授权修改漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Sun Systems Products Suite中的Solaris组件11版本的Kernel子组件存在安全漏洞。本地攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2017-28401
CVE编号：CVE-2017-10095
Xen vCPU context-switch实现过程安全绕过漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen 的vCPU context-switch实现过程存在安全漏洞，允许攻击者可利用漏洞破坏ASLR和其他保护机制。
严重程度：中
CNVD编号：CNVD-2017-21729
CVE编号：CVE-2017-10916
Cisco DNA Center授权问题漏洞
Cisco DNA Center是美国思科（Cisco）公司的一个网络管理和命令中心服务。Cisco DNA Center存在授权问题漏洞。该漏洞源于API请求授权不当，经过身份验证的远程攻击者可利用该漏洞以根用户身份从受限容器中读取信息、枚举用户信息或在受限容器中执行任意命令。
严重程度：中
CNVD编号：CNVD-2023-62937
CVE编号：CVE-2023-20184
IBM QRadar SIEM SQL注入漏洞（CNVD-2018-08915）
IBM Security QRadar SIEM是美国IBM公司的一套可对分散在整个网络中的数千个设备和应用中的日志源事件数据进行整合的解决方案。该方案可以原始形式存储每个活动，然后执行即时关联活动，以区分实际威胁和误报。IBM Security QRadar SIEM 7.2版本和7.3版本中存在SQL注入漏洞。远程攻击者可通过发送特制的SQL语句利用该漏洞查看、添加、更改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-08915
CVE编号：CVE-2017-1722
Cacti跨站脚本漏洞（CNVD-2017-26582）
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 1.1.16之前的版本中的aggregate_graphs.php文件存在跨站脚本漏洞。远程攻击者可通过注入特制的HTTP Referer包头利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-26582
CVE编号：CVE-2017-12066
Jenkins代码问题漏洞（CNVD-2021-93372）
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin存在代码问题漏洞，该漏洞源于 pom2config 插件 1.2 版本及更早版本未配置其 XML 解析器以防止 XML 外部实体 (XXE) 攻击。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-93372
CVE编号：CVE-2021-43576
多款ESRI产品跨站脚本漏洞
ESRI ArcGIS是美国环境系统研究所（ESRI）公司的一套基于SOA架构的地理信息系统（GIS），它可以跨企业或跨互联网以服务形式共享二维和三维地图、地址定位器、空间数据库和地理处理工具等GIS资源。ESRI ArcGIS for Desktop、Engine和Server分别是桌面版、引擎版和服务器版。多款ESRI产品中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04399
CVE编号：CVE-2014-9741
Car Rental Management System SQL注入漏洞（CNVD-2022-61086）
Car Rental Management System是一个汽车租赁管理系统。Car Rental Management System存在SQL注入漏洞，攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2022-61086
CVE编号：CVE-2022-32028
Fortinet FortiManager信息泄露漏洞
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备进行分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager 5.0.11之前的5.0.x版本和5.2.2之前的5.2.x版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取任意文件。
严重程度：中
CNVD编号：CNVD-2017-23788
CVE编号：CVE-2015-3614
IBM Oracle REST Data Services信息泄露漏洞
IBM Oracle REST Data Services（ORDS）是美国IBM公司的一个JAVA Web的中间件应用。该中间件可将 Http/Https 等REST接口映射到数据库事务。Oracle REST Data Services存在信息泄露漏洞，攻击者可利用该漏洞通过HTTP进行网络访问，从而危及Oracle REST数据服务。此漏洞的成功攻击可能导致对关键数据的未授权访问或对所有Oracle REST数据服务可访问数据的完整访问，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-58766
CVE编号：CVE-2020-14744
Micro Focus Solutions Business Manager输入验证错误漏洞
Micro Focus Solutions Business Manager（SBM,Serena Business Manager）是英国Micro Focus公司的一套业务流程自动化管理解决方案。该产品主要用于流程自动化，包括软件开发生命周期和IT业务流程管理。Micro Focus SBM 11.4.2之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22610
CVE编号：CVE-2019-3477
JumboTCMS V7.1.5.0829 ordernum参数存在sql注入漏洞
JumboTCMS V7.1.5.0829是一套由微软.Net框架构建的开源网站内容管理系统。JumboTCMS V7.1.5.0829 user/ajax.aspx?oper=ajaxPayOrder页面ordernum参数存在sql注入漏洞。攻击者利用漏洞可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-09334
Pivotal Spring Framework跨域请求漏洞
Pivotal Spring Framework是美国Pivotal Software公司的一套开源的Java、Java EE应用程序框架。该框架可帮助开发人员构建高质量的应用。Pivotal Spring Framework 5.0.7之前的5.0.x版本、4.3.18之前的4.3.x版本和不再支持的更早版本中存在安全漏洞，该漏洞源于程序允许Web应用程序通过JSONP打开跨域的请求。攻击者可利用该漏洞将用户信息泄露到第三方浏览器脚本。
严重程度：中
CNVD编号：CNVD-2019-05300
CVE编号：CVE-2018-11040
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2019-27294）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.24之前版本和6.0.2之前版本的Core子组件存在访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-27294
CVE编号：CVE-2019-2509
WPS存在越界访问漏洞
WPS是一款免费的办公软件。WPS docreader模块存在内存越界访问。该漏洞源于缓冲区地址长度计算错误所致。攻击者利用该漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-18702
SolarWinds Serv-U FTP Server存在未明漏洞（CNVD-2021-17779）
SolarWinds Serv-U File Server是美国SolarWinds公司的一款文件传输服务器。SolarWinds Serv-U File Server 15.2.1之前版本中存在安全漏洞，该漏洞源于程序未能正确处理Same-Site cookie属性。攻击者可借助特制的请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17779
CVE编号：CVE-2020-15574
WordPress插件wp-publications跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件wp-publications存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-21547
CVE编号：CVE-2024-11605
Sensio Labs Twig注入漏洞
Sensio Labs Twig是法国Sensio Labs公司的一个PHP模板引擎，它支持自定义标签和过滤器，并创建DSL。Sensio Labs Twig存在注入漏洞，攻击者可利用该漏洞运行任意PHP函数。
严重程度：高
CNVD编号：CNVD-2022-11212
CVE编号：CVE-2022-23614
memos跨站脚本漏洞（CNVD-2023-04539）
memos是具有知识管理和社交功能的开源自托管备忘录中心。memos 0.9.1之前版本存在跨站脚本漏洞。攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-04539
CVE编号：CVE-2022-4841
Linux kernel存在未明漏洞（CNVD-2021-102383）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.15.11之前存在安全漏洞，该漏洞源于TEE子系统中的 drivers/tee/tee_shm.c中存在 use-after-free。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-102383
CVE编号：CVE-2021-44733
Linux Kernel存在未明漏洞（CNVD-2020-52623）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-52623
CVE编号：CVE-2020-10767
PHP phar_rename_archive函数内存错误引用漏洞
PHP是一款流行的编程语言。PHP phar_object.c中的phar_rename_archive函数存在释放后使用漏洞，允许远程攻击者利用漏洞尝试把Phar档重命名为已存在文件，可导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-02112
CVE编号：CVE-2015-2301
Oracle E-Business Suite存在未明漏洞（CNVD-2018-02404）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle Work in Process中的Assemble/Configure to Order组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-02404
CVE编号：CVE-2018-2655
成都我趣科技有限公司DNF掌游宝安卓版存在拒绝服务漏洞
DNF掌游宝安卓版是一款为安卓用户设计的地下城与勇士游戏资料查询的应用软件。成都我趣科技有限公司DNF掌游宝安卓版存在拒绝服务漏洞。攻击者可利用漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-32341
IBM Workload Scheduler跨站脚本漏洞
IBM Workload Scheduler是美国IBM公司的一套企业任务调度软件。该软件能够自动化控制工作负载。IBM Workload Scheduler 9.3.0.4及之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-33090
CVE编号：CVE-2020-4380
爱客CMS后台na***_ed***.php存在SQL注入漏洞
爱客CMS是一款功能全面，采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS后台na***_ed***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-15908
Siemens SICAM SIAPP SDK越界写入漏洞
Siemens SICAM SIAPP SDK是德国Siemens公司的一个软件开发工具包。Siemens SICAM SIAPP SDK存在越界写入漏洞，攻击者可利用该漏洞导致拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-17885
CVE编号：CVE-2026-25569
DedeCMS v5.7存在文件上传漏洞
DedeCMS是一款网站内容管理系统。DedeCMS v5.7存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-32500
iccDEV未知标签解析器空指针取消引用漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在空指针取消引用漏洞，该漏洞源于未知标签解析器存在空指针取消引用。攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-07952
CVE编号：CVE-2026-21497
河南利梭互联网信息技术有限公司建站系统存在SQL注入漏洞
河南利梭互联网信息技术有限公司是一家互联网综合服务机构，为企业提供网络解决方案，提升其网络营销的价值。河南利梭互联网信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23501
SAMSUNG Notes越界读入漏洞（CNVD-2025-24715）
SAMSUNG Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。SAMSUNG Notes存在越界读入漏洞，攻击者可利用该漏洞读取越界内存。
严重程度：中
CNVD编号：CNVD-2025-24715
CVE编号：CVE-2025-20920
cPanel跨站脚本漏洞（CNVD-2020-55180）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 90.0.10之前版本存在跨站脚本漏洞，该漏洞源于允许通过Cron编辑器接口进行self XSS。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-55180
CVE编号：CVE-2020-26115
Google Android权限提升漏洞（CNVD-2022-41834）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 11存在权限提升漏洞，该漏洞源于在UsbPermissionActivity.java的onCreate中，由于tapjacking/overlay攻击，在未知情用户同意的情况下授予应用程序对USB的访问，攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-41834
CVE编号：CVE-2021-1016
Netwide Assembler (NASM)堆缓冲区溢出漏洞
Netwide Assembler (NASM)是一款可移植、模块化的80x86和x86-64汇编器。Netwide Assembler (NASM) 2.15rc0中的set_text_free在从asm/preproc.c中的expand_one_smacro调用时存在堆缓冲区溢出漏洞。攻击者可通过特制.asm文件利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-14084
CVE编号：CVE-2019-20352
TOTOLINK EX300_V2存在命令注入漏洞（CNVD-2022-60974）
EX300_V2是吉翁电子（深圳）有限公司的一款中继器。TOTOLINK EX300_V2存在命令注入漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-60974
Securifi Almond安全绕过漏洞
Securifi Almond是Securifi公司的一款无线路由器产品。Securifi Almond对本地网络中的DNS查询使用静态源端口，允许攻击者可利用漏洞伪造DNS响应，使Almond LAN客户端连接不正确或恶意的主机。
严重程度：中
CNVD编号：CNVD-2015-06092
CVE编号：CVE-2015-2914
CloudBees Jenkins Code Coverage API Plugin XXE漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Code Coverage API Plugin存在XXE漏洞，该漏洞源于程序未配置XML解析器。攻击者可借助特制文件利用该漏洞获取敏感信息或执行服务器请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2020-24047
CVE编号：CVE-2020-2172
Unisoon UltraLog Express身份验证漏洞
Unisoon UltraLog Express是中国台湾优立讯（Unisoon）公司的一套电话录音系统。Unisoon UltraLog Express中的管理界面存在安全漏洞，该漏洞源于在一些页面/功能中程序没有正确进行访问身份验证。攻击者可利用该漏洞管理用户账户。
严重程度：中
CNVD编号：CNVD-2020-21483
CVE编号：CVE-2020-3920
SEGGER embOS/IP FTP Server拒绝服务漏洞
SEGGER embOS/IP FTP Server是德国SEGGER Microcontroller公司的一款FTP服务器。SEGGER embOS/IP FTP Server 3.22版本中存在安全漏洞。远程攻击者可通过发送无效的LIST、STOR或RETR命令利用该漏洞造成拒绝服务（守护进程崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05904
CVE编号：CVE-2018-7449
IBM WebSphere Application Server身份欺骗漏洞
IBM WebSphere Application Server是一款由IBM公司开发的Java企业应用服务器，主要用于部署和管理企业级Web应用程序。IBM WebSphere Application Server存在身份欺骗漏洞，该漏洞源于未能正确验证用户身份，攻击者可利用该漏洞伪造身份进行未授权操作。
严重程度：高
CNVD编号：CNVD-2026-23398
CVE编号：CVE-2026-8644
RSA Web Threat Detection跨站请求伪造漏洞
RSA Web Threat Detection是大数据及安全分析解决方案。RSA Web Threat Detection存在跨站请求伪造漏洞，攻击者通过诱使用户单击构造的链接或浏览恶意网站利用此漏洞，导致在当前用户上下文中执行任意请求。
严重程度：中
CNVD编号：CNVD-2015-03597
CVE编号：CVE-2015-0541
Adobe Campaign Classic信息泄露漏洞（CNVD-2019-18621）
Adobe Campaign Classic（ACC）是美国奥多比（Adobe）公司的一套跨渠道客户体验营销平台。该平台具有实时交互管理、Adobe Experience Cloud集成、数据管理和集成等功能。基于Windows和Linux平台的Adobe Campaign Classic 18.10.5-8984及之前版本中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18621
CVE编号：CVE-2019-7849
Mozilla Firefox和Firefox ESR权限获取漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。基于Windows平台的Mozilla Firefox 47.0之前版本和Firefox ESR 45.2之前45.x版本的maintenance服务中存在权限获取漏洞，该漏洞源于程序执行更新时未限制对MAR可执行文件的修改。本地攻击者可借助Trojan horse文件利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-04025
CVE编号：CVE-2016-2826
WatchGuard XCS 'FixCorruptMail'权限提升漏洞
WatchGuard XCS是一个防病毒及邮件管理安全设备。WatchGuard XCS  'FixCorruptMail'脚本存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求以'root'权限执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2015-04229
McAfee Network Data Loss Prevention server中间人攻击漏洞
McAfee Network Data Loss Prevention（NDLP）是美国McAfee公司的一套网络数据丢失防护软件。该软件能够防止无意或恶意泄露客户数据、员工信息和知识产权信息，以及未授权传输信息。server是其中的一个服务器组件。McAfee NDLP 9.3.x版本中的server存在安全漏洞。攻击者可通过读取Web服务器上的文件利用该漏洞实施中间人攻击，泄露保密数据。
严重程度：中
CNVD编号：CNVD-2017-33049
CVE编号：CVE-2017-3934
Adobe Acrobat和Reader存在内存越界读取漏洞（CNVD-2020-04322）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存越界读取漏洞，攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：高
CNVD编号：CNVD-2020-04322
CVE编号：CVE-2019-8200
IBM Cognos Analytics内容欺骗漏洞
IBM Cognos Analytics（前称Cognos BI）是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。IBM Cognos Analytics 11.0版本中存在内容欺骗漏洞。攻击者可利用该漏洞诱使用户点击恶意链接。
严重程度：中
CNVD编号：CNVD-2016-03777
CVE编号：CVE-2016-0398
Lexmark CS310dn存在未授权访问漏洞
Lexmark CS310dn是美国利盟（Lexmark）公司的一款打印机产品。Lexmark CS310dn存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45223
Invigo Automatic Device Management SQL注入漏洞
Invigo Automatic Device Management (ADM)是一款供手机运营商使用的本地管理工具，使运营商能够以低成本和高度的可靠性检测、维护和管理数百万台设备。Invigo Automatic Device Management 5.0及更早版本中的/admin/display_errors.php存在SQL注入漏洞。远程攻击者可利用该漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-22955
CVE编号：CVE-2020-10582