CIRCL/Vulnerability-CNVD huggingface dataset:
Fortinet FortiWeb跨站脚本漏洞（CNVD-2023-18299）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在跨站脚本漏洞，攻击者可利用该漏洞通过在FortiAnalyzer的FortiWeb攻击事件日志视图中观察到的URL参数执行存储的跨站脚本(XSS)攻击。
严重程度：中
CNVD编号：CNVD-2023-18299
CVE编号：CVE-2022-30304
SDL (Simple DirectMedia Layer)缓冲区溢出漏洞（CNVD-2019-29171）
Simple DirectMedia Layer（SDL）是一个用于用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL 1.2.15之前版本和2.x至2.0.9版本中的audio/SDL_wave.c文件的‘InitMS_ADPCM’函数存在基于堆的缓冲区溢出漏洞。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-29171
CVE编号：CVE-2019-7573
Google Android Media framework(libavc) 信息泄露漏洞（CNVD-2018-01109）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（libavc）是使用在其中的一个用于多媒体开发的框架。Google Pixel和Nexus设备上的Android中的Media framework(libavc)存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01109
CVE编号：CVE-2017-13204
Google Chrome文件系统API策略执行不足漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.96之前版本存在文件系统API策略执行不足漏洞。攻击者可以通过精心制作的HTML页面绕过文件扩展名策略。
严重程度：中
CNVD编号：CNVD-2021-14741
CVE编号：CVE-2021-21141
浙江大华技术股份有限公司DSS平安城市系统存在SQL注入漏洞（CNVD-2020-75025）
浙江大华技术股份有限公司，是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商，提供端到端的视频监控解决方案、系统及服务，为城市运营等。浙江大华技术股份有限公司DSS平安城市系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-75025
Microsoft Windows远程执行代码漏洞（CNVD-2016-01570）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。PDF library是其中的一个PDF库。Microsoft Windows的PDF库中存在远程执行代码漏洞。远程攻击者可通过诱使用户打开经特殊设计的.pdf文件可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01570
CVE编号：CVE-2016-0117
Qt路径遍历漏洞
Qt是挪威Qt公司的一个跨平台的C++应用程序开发框架。广泛用于开发GUI程序，这种情况下又被称为部件工具箱。也可用于开发非GUI程序，例如控制台工具和服务器。Qt 5.15.8之前版本和6.X到6.2.3版本存在安全漏洞，该漏洞源于软件缺少对于目录的限制，可以从一个意想不到的工作目录加载系统库文件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-18530
CVE编号：CVE-2022-25634
Google Chrome内存错误引用漏洞（CNVD-2019-06213）
Chrome是由谷歌开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 72.0.3626.81之前版本中的HTML选择元素存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-06213
CVE编号：CVE-2019-5759
富士施乐（中国）有限公司DocuPrint C5005 d存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司DocuPrint C5005 d存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46759
SEMCMS SCSHOP存在SQL注入漏洞（CNVD-2021-38028）
SCSHOP是一套自主开发的开源网店(btc)系统。SEMCMS SCSHOP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38028
Tenda W30E fromRouteStatic函数缓冲区溢出漏洞
Tenda W30E是中国腾达（Tenda）公司的一款路由器。Tenda W30E 1.0.1.25(633)版本存在缓冲区溢出漏洞，该漏洞源于/goform/fromRouteStatic的fromRouteStatic函数的参数page未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-18608
CVE编号：CVE-2024-3882
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08601）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法LockTcmSettings存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08601
CVE编号：CVE-2025-32850
thinkphp存在SQL注入漏洞
ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的。最早诞生于2006年初，2007年元旦正式更名为ThinkPHP，并且遵循Apache2开源协议发布。thinkphp存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-61070
TOTOLINK A6000R命令注入漏洞
TOTOLINK A6000R是一款性能卓越的无线路由器。TOTOLINK A6000R存在命令注入漏洞。该漏洞源于apcli_cancel_wps函数处理不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12086
CVE编号：CVE-2025-3249
dayrui FineCms 'oauth'函数跨站脚本漏洞
dayrui FineCms是中国天睿（dayrui）程序设计团队发布的一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。dayrui FineCms 5.0.11版本中的controllers/member/api.php文件的'oauth'函数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-31328
CVE编号：CVE-2017-14193
Cisco ASR1000系列路由器拒绝服务漏洞
Cisco ASR1000系列汇聚服务路由器，提供了广域网边缘解决方案，将信息、通信、协作和商务融为一体。Cisco ASR 1000未能正确处理路由邻居通告，未经身份验证的攻击者发送恶意的IP数据包到受影响设备，可造成设备停止响应。
严重程度：中
CNVD编号：CNVD-2015-02238
CVE编号：CVE-2015-0685
IBM Security Verify Information Queue信息泄露漏洞
IBM Security Verify Information Queue是一个跨产品集成器，其利用Kafka技术和发布/订阅模型在IBM安全产品之间集成数据。IBM Security Verify Information Queue存在信息泄露漏洞。该漏洞源于未能正确启用“HTTP严格传输安全”。攻击者可通过中间人技术利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-11362
CVE编号：CVE-2021-20409
Bludit代码问题漏洞
Bludit是一套开源的轻量级博客内容管理系统（CMS）。Bludit 3.13.0版本存在安全漏洞，该漏洞源于备份插件不安全，攻击者可利用该漏洞可上传任意文件。
严重程度：高
CNVD编号：CNVD-2022-66691
CVE编号：CVE-2020-19228
北京致远互联软件股份有限公司致远A6-m协同管理软件企业版存在信息泄露漏洞（CNVD-2024-37241）
致远A6-m协同管理软件企业版是面向中小型企业的一款协同管理软件。北京致远互联软件股份有限公司致远A6-m协同管理软件企业版存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-37241
Apple OS X Keychain/WebSocket/Sandbox ACL存在多个漏洞
Apple Mac OS X是一个苹果设备的操作系统。Apple OS X Keychain/WebSocket/Sandbox ACL存在多个漏洞。
1）远程用户可创建一个应用程序，由目标用户安装时，可访问目标应用的keychain项，删除keychain项，然后创建新的特殊的，其属性和删除项一样的keychain项。然后目标用户之后可更新目标应用的验证凭据，远程用户的应用程序可通过新keychain来更新验证凭据。2）由于操作系统未能提供WebSockets的验证，远程用户可创建应用然后由目标用户安装和加载，可访问任意WebSockets端口，获取使用该端口的目标应用的敏感信息。
3）远程用户可创建一个包含已存在目标应用的特制的bundle ID帮助应用的应用包，当目标用户运行应用程序时，操作系统会授权该应用访问目标应用程序ACL及目标应用程序的沙盒。
严重程度：中
CNVD编号：CNVD-2015-03984
Ansible缺陷漏洞
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible存在缺陷漏洞。攻击者可以使用ansible facts文件选择发送的模块。
严重程度：中
CNVD编号：CNVD-2020-13177
CVE编号：CVE-2020-1738
华为技术有限公司web网管系统存在未授权访问漏洞
华为技术有限公司是全球领先的信息与通信技术（ICT）解决方案供应商。华为技术有限公司web网管系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32040
SaltStack认证绕过漏洞
SaltStack是基于Python开发的一套C/S架构配置管理工具。SaltStack存在认证绕过漏。攻击者通过构造恶意请求，可以绕过Salt Master的验证逻辑，调用相关未授权函数功能，从而可以造成远程命令执行漏洞。
严重程度：高
CNVD编号：CNVD-2020-26254
CVE编号：CVE-2020-11651
Oracle Weblogic Server远程代码执行漏洞（CNVD-2020-29745）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server的Console组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据， 影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-29745
CVE编号：CVE-2020-2869
Nagios XI跨站脚本漏洞（CNVD-2020-41877）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.7.2之前版本中的Graph Explorer存在跨站脚本漏洞。攻击者可通过链接URL选项利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-41877
CVE编号：CVE-2020-15902
WordPress WPGlobus插件跨站脚本漏洞（CNVD-2018-01286）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WPGlobus plugin是使用在其中的一个用于制作多语言博客的插件。WordPress WPGlobus插件1.9.6版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/options.php文件发送‘wpglobus_option[browser_redirect][redirect_by_language]’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01286
CVE编号：CVE-2018-5364
edge.js跨站脚本漏洞
edge.js是Node.js 模板引擎。Edge.js 5.3.2之前版本存在跨站脚本漏洞，该漏洞源于当需要渲染的输入是一个数组时，即使使用了{{ }}，也可以利用类型混淆的漏洞绕过输入清理，攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-55059
CVE编号：CVE-2021-23443
gnome-shell任意代码执行漏洞
gnome-shell是GNOME项目组所研发的一套GNOME桌面环境的窗口管理程序。gnome-shell 3.22版本至3.24.1版本的js/ui/extensionSystem.js文件中存在安全漏洞，由于程序未能正确处理异常。攻击者可利用该漏洞从扩展文件中获取信息或执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-06441
CVE编号：CVE-2017-8288
山东农友农业廉洁系统SQL注入漏洞
山东农友农业廉洁系统是一款农业管理系统。农业廉洁系统存在SQL注入漏洞，攻击者利用获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-07926
Yii 2远程代码执行漏洞
Yii框架是一个基于组件、用于开发大型Web应用的高性能PHP框架。Yii 2 2.0.38之前版本存在远程代码执行漏洞。攻击者可通过包含特制字符串的输入利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-52394
CVE编号：CVE-2020-15148
Google Chrome内容安全策略绕过漏洞
Google Chrome是一款开源的Web浏览器。Google Chrome Blink存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，绕过内容安全策略。
严重程度：高
CNVD编号：CNVD-2017-31827
CVE编号：CVE-2017-5118
Oracle E-Business Suite未授权访问漏洞（CNVD-2020-04033）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Email Center是一个全面的电子邮件响应管理系统，可帮助管理大量传入消息。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.9版本中存在安全漏洞。攻击者可利用该漏洞对关键数据的未授权访问或对所有Oracle Email Center可访问数据的完全访问，以及对某些Oracle Email Center可访问数据的未授权更新，插入或删除访问。
严重程度：中
CNVD编号：CNVD-2020-04033
CVE编号：CVE-2020-2669
74cms v4.2.111企业资料管理页面存在xss漏洞
骑士人才系统（74cms）是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。由太原迅易科技有限公司于2009年正式推出。74cms v4.2.111企业资料管理页面存在xss漏洞，攻击者可利用该漏洞插入恶意js代码，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2019-08474
Let's PHP! p++BBS HTML注入漏洞
Let's PHP! p++BBS是一套布告发布系统。Let's PHP! p++BBS存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-08175
CVE编号：CVE-2015-7783
Oracle JD Edwards EnterpriseOne Tools存在未明漏洞（CNVD-2021-54681）
Oracle JD Edwards Products是美国甲骨文（Oracle）公司的一套全面集成的企业资源计划管理软件套件（ERP）。该产品提供财务管理、项目管理和资产生命周期管理等应用模块。JD Edwards EnterpriseOne Tools是其中的一个用于安装、更新和管理JD Edwards EnterpriseOne应用程序的组件。Oracle JD Edwards中的JD Edwards EnterpriseOne Tools 9.2.5.3及更早版本中的Web Runtime组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-54681
CVE编号：CVE-2021-2373
Linux kernel代码问题漏洞（CNVD-2023-34471）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.2.6版本及之前版本存在代码问题漏洞，该漏洞源于net/tls/tls_main.c中的do_tls_getsockopt函数缺少lock_sock调用，攻击者可利用该漏洞导致竞争条件（内存释放后重用或NULL指针取消引用）。
严重程度：中
CNVD编号：CNVD-2023-34471
CVE编号：CVE-2023-28466
Oracle Java SE组件存在未明漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Java SE组件中的AWT子组件存在未明漏洞。攻击者可利用该漏洞非法操作组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-09704
CVE编号：CVE-2016-5568
Huawei HarmonyOS input模块反序列化漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS input模块存在反序列化漏洞，远程攻击者可以利用该漏洞提交特殊的请求，诱使用户解析，可能导致系统不可用。
严重程度：高
CNVD编号：CNVD-2023-64498
CVE编号：CVE-2023-39396
浪潮软件政务系统'infoid'参数存在SQL注入漏洞
浪潮软件政务系统是依托于云计算和大数据基础之上构建的行业信息化应用系统。浪潮软件政务系统参数存在SQL注入漏洞。由于'infoid'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06971
湖南翱云网络科技有限公司PbootCMS存在命令执行漏洞（CNVD-2021-32163）
PbootCMS是一款开源免费的PHP企业网站开发建设管理系统。湖南翱云网络科技有限公司PbootCMS存在命令执行漏洞，攻击者可利用该漏洞执行任意PHP代码，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-32163
Google Chrome信息泄露漏洞（CNVD-2015-01690）
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 41.0.2272.76之前版本存在信息泄露漏洞，允许攻击者利用漏洞通过web站点触发ondevicemotion事件。
严重程度：中
CNVD编号：CNVD-2015-01690
CVE编号：CVE-2014-9689
Joomla组件Rokin RokGallery SQL注入漏洞
Joomla是一套开源的内容管理系统(CMS)。Joomla组件Rokin RokGallery存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-08341
SAP 3D Visual Enterprise Viewer .jt缓冲区溢出漏洞
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9.0之前版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.jt, JTReader.x3d)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88957
CVE编号：CVE-2022-41191
Linux kernel信息泄露漏洞（CNVD-2017-06927）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.10.4及之前的版本中的drivers/usb/serial/io_ti.c文件的‘edge_bulk_in_callback’函数存在信息泄露漏洞。本地攻击者可借助特制的USB设备利用该漏洞获取未初始化内核内存中的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-06927
CVE编号：CVE-2017-8924
Oracle E-Business Suite组件访问控制错误漏洞（CNVD-2019-28435）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。iSupport是其中的一个基于互联网的客户支持应用程序组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本和12.2.3版本至12.2.8版本中的iSupport组件的Service Requests子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28435
CVE编号：CVE-2019-2829
YouDianCMS前台Cu***.cl***.php文件存在SQL注入漏洞
友点企业网站管理系统（YouDianCMS）是长沙友点软件科技有限公司开发的一款企业建站系统。YouDianCMS前台Cu***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-32848
Aerospike Database Server信息泄露漏洞
Aerospike Database Server是美国Aerospike公司的一款分布式、可扩展的NoSQL数据库。Aerospike Database Server3.10.0.3版本存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00734
CVE编号：CVE-2016-9050
CASAP Automated Enrollment SQL注入漏洞（CNVD-2021-57782）
CASAP Automated Enrollment是美国CASAP组织的一个自动注册系统。该项目的目的是为CASAP提供一个自动化的注册系统，以简化学校的流程，并使其更加有效，高效且易于检索。SourceCodester CASAP Automated Enrollment System存在安全漏洞，攻击者可利用该漏洞通过id参数编辑user.php执行任意SQL语句。
严重程度：高
CNVD编号：CNVD-2021-57782
CVE编号：CVE-2021-26226
CIMCO软件存在DLL劫持漏洞和信息泄露漏洞
CIMCO是世界DNC解决方案的领导者，是全球装机量最大的DNC系统，主要用于数控机床的联网通讯、机床监控等，CIMCO DNC-Max Server是DNC服务器软件。漏洞一：
CIMCO程序默认安装目录C:\ CIMCO权限配置不当，用户默认具有修改权限，而DNCAdmin.exe程序存在不安全装载库文件问题，导致存在DLL劫持漏洞，攻击者可通过构造恶意应用置放于特定路径中，可使应用加载恶意DLL并执行。
漏洞二：
程序将客户端登陆服务器的口令信息，以ASCII明文形式存保存于固定ini配置文件中，可被攻击者轻易获取进而获得操作权限。
严重程度：中
CNVD编号：CNVD-2017-04161
Adobe Dreamweaver Desktop输入验证错误漏洞（CNVD-2026-07188）
Adobe Dreamweaver Desktop是美国奥多比（Adobe）公司的一款网页设计与开发软件。Adobe Dreamweaver Desktop存在输入验证错误漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07188
CVE编号：CVE-2026-21271
Microsoft Edge Chakra Scripting Engine远程内存破坏漏洞（CNVD-2019-24842）
Microsoft Edge是微软新的浏览器，从EdgeHTML内核迁移为Chromium内核，同时还会登陆到Windows 7/8/8.1和macOS平台。Microsoft Edge Chakra Scripting Engine存在远程内存破坏漏洞，攻击者可以利用该漏洞在系统上执行任意代码，导致内存损坏系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-24842
CVE编号：CVE-2019-1024
IBM Engineering Requirements Quality Assistant跨站脚本漏洞（CNVD-2021-02620）
IBM Engineering Requirements Quality Assistant使用AI来帮助您从编写源头提高需求质量。IBM Engineering Requirements Quality Assistant存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-02620
CVE编号：CVE-2020-4663
Roundcube Webmail跨站脚本漏洞
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail中存在跨站脚本漏洞。攻击者可利用该漏洞在浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04393
WordPress插件Download Manager SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Download Manager 3.2.34之前版本存在SQL注入漏洞，该漏洞源于插件在SQL语句中使用package_ids参数之前没有对其进行清理和转义，攻击者可利用漏洞导致了SQL注入，这也可能被利用来导致反射型跨站脚本问题。
严重程度：中
CNVD编号：CNVD-2022-31556
CVE编号：CVE-2021-25069
DomainMOD跨站脚本漏洞（CNVD-2019-07967）
DomainMOD是一款开源应用程序，用于在中心位置管理您的域名和其他互联网资产。4.11.01及更早版本的DomainMOD存在跨站脚本漏洞，攻击者可通过assets/add/dns.php Profile Name或notes字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-07967
CVE编号：CVE-2018-19914
多款Adobe产品越界读取漏洞（CNVD-2022-43456）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界读取漏洞，攻击者可利用此漏洞绕过ASLR等缓解措施。
严重程度：中
CNVD编号：CNVD-2022-43456
CVE编号：CVE-2022-28263
Wireshark openSAFETY解析器拒绝服务漏洞
Wireshark是Wireshark团队开发的一套网络数据包分析软件。Wireshark openSAFETY解析器存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-17192
CVE编号：CVE-2017-11411
Google Android权限提升漏洞（CNVD-2022-43848）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。该漏洞源于在SurfaceFlinger.cpp的setClientStateLocked中存在释放后重用以及越界写入漏洞。攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-43848
CVE编号：CVE-2021-1029
Dell Unity操作系统命令注入漏洞（CNVD-2025-27582）
Dell Unity是戴尔公司推出的中端存储解决方案，支持文件存储、块存储及多种数据服务功能，旨在满足企业对灵活性、成本效益和简洁性的需求。Dell Unity存在操作系统命令注入漏洞，该漏洞源于特殊元素中和不当，攻击者可利用该漏洞导致命令执行和权限提升。
严重程度：中
CNVD编号：CNVD-2025-27582
CVE编号：CVE-2025-43942
新秀企业网站系统PHP版存在任意文件删除漏洞（CNVD-2020-26330）
新秀企业网站系统PHP版是一款PHP企业网站系统。新秀企业网站系统PHP版存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-26330
RuvarOA SQL注入漏洞（CNVD-2024-33156）
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/ProjectManage/pm_gatt_inc.aspx文件的project_id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-33156
CVE编号：CVE-2024-25526
IBM Security Guardium跨站脚本漏洞
IBM Security Guardium是美国IBM公司的一款数据活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。IBM Security Guardium中存在跨站脚本漏洞。远程攻击者可通过借助特制的URL利用该漏洞在Web浏览器中执行代码，窃于基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-09648
CVE编号：CVE-2016-0246
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-25843）
NETGEAR R6700等都是美国网件（NETGEAR）公司的产品。NETGEAR R6700是一款无线路由器。NETGEAR D6200是一款无线调制解调器。NETGEAR R6800是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-25843
CVE编号：CVE-2017-18718
NexusPHP ipsearch.php文件跨站脚本漏洞
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP 1.5.beta5.20120707版本中存在跨站脚本漏洞。远程攻击者可通过向ipsearch.php文件发送PATH_INFO利用该漏洞获取管理员身份。
严重程度：中
CNVD编号：CNVD-2017-30776
CVE编号：CVE-2017-14070
JPress存在命令执行漏洞
JPress是一个使用Java开发，类似WordPress的产品。JPress存在命令执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-30401
SAP Manufacturing Execution路径遍历漏洞
SAP Manufacturing Execution是德国思爱普（SAP）公司的一个用于离散制造过程的综合制造执行系统（MES）解决方案。使MES功能能够专门针对生产环境的管理和控制进行定制。SAP Manufacturing Execution 15.1版本、15.2版本、15.3版本存在路径遍历漏洞，该漏洞源于对文件路径请求参数的验证不足，攻击者可利用该漏洞读取远程服务器任意目录文件内容。
严重程度：高
CNVD编号：CNVD-2022-88974
CVE编号：CVE-2022-39802
Microsoft Windows Kernel提权漏洞（CNVD-2020-25583）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中处理内存对象的方法存在提权漏洞，攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-25583
CVE编号：CVE-2020-1027
Oracle Database Server Java VM访问控制错误漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Java VM是其中的一个Java虚拟机组件。Oracle Database Server中的Java VM组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2019-16275
CVE编号：CVE-2019-2518
CIMCO DNC-Max Server拒绝服务漏洞
CIMCO是全球装机量最大的DNC系统，主要用于数控机床的联网通讯、机床监控等。CIMCO DNC-Max Server是DNC服务器软件，该软件集成有FTP Server功能，用于数控机床从DNC服务器下载加工文件。CIMCO DNC-Max Server的FTP Server组件存在拒绝服务漏洞，远程登录FTP Server后，向FTP Server发送含有异常字符的指令“LIST %s”，可导致CIMCO DNC-Max Server软件崩溃、异常退出。
严重程度：高
CNVD编号：CNVD-2016-03281
Apple MAC OS X Yosemite IOHIDFamily驱动边界检查代码执行漏洞
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite IOHIDFamily驱动处理用户客户端存在边界检查问题，允许恶意应用覆盖内核地址空间的任意部分。
严重程度：高
CNVD编号：CNVD-2015-00787
CVE编号：CVE-2014-8822
OpenStack Nova令牌泄露漏洞
OpenStack是一个云平台管理项目。OpenStack Nova是其中的一个云计算结构控制器。OpenStack Nova 18.2.4之前版本、19.1.0之前的19.x版本和20.1.0之前的20.x版本中存在安全漏洞，该漏洞源于程序将consoleauth令牌放在日志文件中。攻击者可利用该漏洞获取用控制台访问令牌。
严重程度：中
CNVD编号：CNVD-2020-13180
CVE编号：CVE-2015-9543
ChuanhuChatGPT拒绝服务漏洞
ChuanhuChatGPT是一款应用程序，为ChatGPT等多种LLM提供了一个轻快好用的Web图形界面和众多附加功能。ChuanhuChatGPT 20240918版本存在拒绝服务漏洞，攻击者可利用此漏洞通过发送特定格式的数据使系统持续处理字符，导致服务长时间不可用。
严重程度：高
CNVD编号：CNVD-2025-06185
CVE编号：CVE-2024-10650
Intel Nuvoton Consumer Infrared Driver存在未明漏洞
Intel Nuvoton Consumer Infrared（CIR）Driver是美国英特尔（Intel）公司的一款红外驱动程序。Intel Nuvoton CIR Driver 1.02.1002及之前版本中的安装程序存在安全漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-04689
CVE编号：CVE-2019-14602
Microsoft Windows Device Guard本地安全绕过漏洞（CNVD-2017-12950）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-12950
CVE编号：CVE-2017-0218
ZKTeco ZKTime Web信息泄露漏洞
ZKTeco ZKTime Web是美国中控科技（ZKTeco）公司的一套考勤管理系统。ZKTeco ZKTime Web 2.0.1.12280版本中存在安全漏洞。远程攻击者可通过对PDF文档发送直接的请求利用该漏洞获取敏感用户的元数据。
严重程度：中
CNVD编号：CNVD-2017-35322
CVE编号：CVE-2017-14680
Cybozu Garoon跨站脚本漏洞（CNVD-2016-06714）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.5.0至4.2.1版本中存在跨站脚本漏洞。攻击者可利用该漏洞执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06714
CVE编号：CVE-2016-1216
Fortinet FortiClientMac代码注入漏洞
Fortinet FortiClientMAC是美国飞塔（Fortinet）公司的一款基于macOS平台的安全防护工具。Fortinet FortiClientMac存在代码注入漏洞，该漏洞源于应用未能正确过滤构造代码段的特殊元素，攻击者可利用该漏洞导致未经验证的用户通过诱使用户访问恶意网站执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-27451
CVE编号：CVE-2025-31365
OSRAM SYLVANIA Osram Lightify Home中间人攻击漏洞
OSRAM SYLVANIA Osram Lightify Home是德国OSRAM公司的一套开放的自动控制照明设备的物联网平台。OSRAM SYLVANIA Osram Lightify Home 2016-07-26及之前的版本中存在安全漏洞，该漏洞源于程序未能使用SSL pinning。攻击者可利用该漏洞实施中间人攻击，获取SSL加密流量。
严重程度：中
CNVD编号：CNVD-2017-12298
CVE编号：CVE-2016-5052
Directum跨站脚本漏洞
Directum是俄罗斯Directum公司的一个应用系统。一个智能数字流程和文件系统。Directum 5.8.2版本中的Settings.aspx?view=About存在跨站脚本漏洞。攻击者可通过HTTP User-Agent header利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-33249
CVE编号：CVE-2021-31794
Drupal Profile2 Privacy模块跨站脚本漏洞
Drupal是一个基于PHP语言编写的开发型CMF(内容管理框架)。Drupal Profile2 Privacy模块存在跨站脚本漏洞。由于程序未能正确过滤户提供的文本，攻击者可以利用漏洞在受影响的浏览器上下文中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭证。
严重程度：中
CNVD编号：CNVD-2015-02094
CVE编号：CVE-2015-4376
BlueCMS存在SQL注入漏洞（CNVD-2021-46837）
Bluecms是一个以asp+access进行开发的企业建站cms。BlueCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46837
HP Color LaserJet Pro M280-M281 Multifunction Printer series和HP LaserJet Pro MFP M28-M31 Printer series缓冲区溢出漏洞（CNVD-2019-23317）
HP Color LaserJet Pro M280-M281 Multifunction Printer series和HP LaserJet Pro MFP M28-M31 Printer series 都是惠普(HP)推出的打印机产品。HP Color LaserJet Pro M280-M281 Multifunction Printer series 20190419之前版本和HP LaserJet Pro MFP M28-M31 Printer series 20190426之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-23317
CVE编号：CVE-2019-6327
procps-ng任意代码执行漏洞
procps-ng是一款使用在Linux平台中的用于提供proc文件系统进程信息的实用程序。procps-ng 3.3.15之前版本中存在安全漏洞，该漏洞源于proc/alloc.*中不正确的整数值。攻击者可通过发送特制的请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10333
CVE编号：CVE-2018-1126
RubyGems Administrate跨站请求伪造漏洞
RubyGems是RubyGems组织的一款Ruby程序包管理器。Administrate是其中的一个支持开发者定制开发内容的插件。RubyGems Administrate 0.1.5之前的版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞在登录用户的上下文中执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05479
Online Exam System v1.0版本存在SQL注入漏洞
Online Exam System是一个在线考试系统。Online Exam System v1.0版本存在SQL注入漏洞，该漏洞源于/jurusanmatkul/data的参数columns、data缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-40578
CVE编号：CVE-2023-2771
多款Dahua产品密码重置漏洞
Dahua IPC-HFW等都是中国大华（DaHua）公司网络摄像机设备。多款Dahua产品中存在安全漏洞。攻击者可利用该漏洞重置管理员密码。
严重程度：中
CNVD编号：CNVD-2017-38224
CVE编号：CVE-2017-9315
ZoneMinder跨站脚本漏洞（CNVD-2022-57837）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在用户浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2022-57837
CVE编号：CVE-2019-7329
Trend Micro Worry-Free Business Security访问控制错误漏洞
Trend Micro Worry-Free Business Security是美国趋势科技（Trend Micro）公司的一套企业级信息安全防护解决方案。该产品提供反垃圾邮件、防病毒、网络安全和电子邮件保护等功能。Trend Micro Worry-Free Business Security 10.0 SP1存在访问控制错误漏洞，攻击者可利用该漏洞获取各种设置信息。
严重程度：中
CNVD编号：CNVD-2021-28322
CVE编号：CVE-2021-25245
Microsoft Windows Shell权限提升漏洞
Microsoft Windows Shell是美国微软（Microsoft）公司的Windows操作系统的图形用户界面。Windows shell易于识别的元素包括桌面、任务栏、开始菜单、任务切换器和自动播放等特征。Microsoft Windows Shell存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-20174
CVE编号：CVE-2026-26165
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-34734）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞读取缓冲区边界之外的数据，导致信息泄露。
严重程度：中
CNVD编号：CNVD-2020-34734
CVE编号：CVE-2017-18688
成都智艺创想科技有限公司ThinkSNS存在SQL注入漏洞
ThinkSNS（简称TS），是智士软件旗下的开源微博、社交系统，含微博、论坛、资讯、频道、商城、活动、定位、找人、直播、问答等一系列功能。ThinkSNS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49160
Cisco SD-WAN Solution vContainer访问控制错误漏洞
Cisco SD-WAN Solution是美国思科（Cisco）公司的一套网络扩展解决方案。vContainer是其中的一个容器组件。Cisco SD-WAN Solution vContainer存在访问控制错误漏洞，该漏洞源于不安全的默认配置。攻击者可利用该漏洞检索并修改重要的系统文件。
严重程度：高
CNVD编号：CNVD-2020-14722
CVE编号：CVE-2019-1647
Google Chrome存在未明漏洞（CNVD-2015-00618）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome存在未明漏洞，允许攻击者通过未知向量发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00618
CVE编号：CVE-2015-1205
ASUS Armoury Crate空指针取消引用漏洞
ASUS Armoury Crate是‌华硕公司开发的‌一款集中控制和管理‌ROG（玩家国度）及部分华硕电竞产品的公用程序软件。ASUS Armoury Crate存在空指针取消引用漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2025-29940
CVE编号：CVE-2025-9337
Android Qualcomm Memory子系统权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Memory subsystem是使用在其中的一个美国高通（Qualcomm）公司开发的内存子系统。Google Pixel和Nexus设备上的Android中的Qualcomm Memory子系统存在权限提升漏洞。攻击者可利用该漏洞绕过范围检测，获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-34675
CVE编号：CVE-2017-11038
Online Shopping Portal dom_data_th.php文件跨站脚本漏洞
Online Shopping Portal是一个在线商店系统。Online Shopping Portal存在跨站脚本漏洞，该漏洞源于文件/admin/assets/plugins/DataTables/media/unit_testing/templates/dom_data_th.php的参数scripts对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29375
CVE编号：CVE-2024-10747
GitLab授权问题漏洞（CNVD-2020-63398）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Git是一套免费、开源的分布式版本控制系统。GitLab 7.12之后版本存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-63398
CVE编号：CVE-2020-13335
网站安全狗APACHE版存在webshell绕过漏洞
网站安全狗是一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗APACHE版存在webshell绕过漏洞，攻击者可以利用漏洞绕过网站安全狗获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-23760
海南易而优科技有限公司Ejucms前台存在存储型跨站脚本漏洞
易居房产系统(Ejucms)是一套本地化O2O房产网站平台系统。海南易而优科技有限公司Ejucms前台存在存储型跨站脚本漏洞。攻击者可利用漏洞获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-50725
Adobe Substance 3D Stager未初始化指针访问漏洞
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager 2.0.1及之前版本存在未初始化指针访问漏洞，攻击者可利用该漏洞导致敏感内存泄露，绕过ASLR等缓解措施。
严重程度：中
CNVD编号：CNVD-2023-41867
CVE编号：CVE-2023-26387
IBM DB2提权漏洞（CNVD-2018-22927）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。基于Linux和UNIX平台的多个版本的IBM DB2（包括DB2 Connect服务器）的所有修订包中存在提权漏洞。本地攻击者可通过实施符号链接攻击利用该漏洞获取root访问权限。
严重程度：中
CNVD编号：CNVD-2018-22927
CVE编号：CVE-2018-1834
成都火狐狸科技有限公司建站系统全版本存在cookie欺骗漏洞
成都火狐狸科技有限公司是一家集研究、推广、发展网络新技术领域，主要致力于企业信息化服务的专业网络公司,是全国基于互联网络提供全面电子商务咨询与解决方案的大型IT公司之一。成都火狐狸科技有限公司建站系统全版本存在cookie欺骗漏洞，攻击者可利用该漏洞登录所有该系统搭建的网站的后台管理系统。
严重程度：中
CNVD编号：CNVD-2017-15363
Google Android libskia拒绝服务漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在libskia组件实现上存在安全漏洞，允许远程攻击者利用漏洞构建特殊的应用，可使服务进程崩溃，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-05234
CVE编号：CVE-2017-0548
Heybbs se***.php文件存在SQL注入漏洞
Heybbs是一款前端基于bootstrap+js+css，后端php+mysql开发的社区程序。Heybbs se***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-04832
HDF5 H5HL__fl_deserialize函数堆缓冲区溢出漏洞
HDF5是HDF开源的一个库。HDF5存在堆缓冲区溢出漏洞。该漏洞源于src/H5HLcache.c文件中H5HL__fl_deserialize函数对free_block参数的处理不当。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-18652
CVE编号：CVE-2025-2924
Schneider Electric Triconex TriStation Emulator拒绝服务漏洞
Schneider Electric Triconex TriStation Emulator是一款Triconex仿真模拟器。Schneider Electric Triconex TriStation Emulator处理特殊报文漏洞，允许远程攻击者利用漏洞提交特殊的请求，可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-15890
CVE编号：CVE-2018-7803