CIRCL/Vulnerability-CNVD huggingface dataset:
RMySQL SQL注入漏洞
RMySQL是R语言的数据库接口和MySQL驱动程序。RMySQL 0.10.19及之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-19886
CVE编号：CVE-2020-10380
cPanel授权问题漏洞（CNVD-2019-29023）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 55.9999.141之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29023
CVE编号：CVE-2016-10831
JerryScript存在二进制漏洞（CNVD-2020-72418）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72418
Huawei Taurus-AL00A资源管理错误漏洞
Huawei Taurus-AL00A是中国华为（Huawei）公司的一款智能手机。Huawei Taurus-AL00A存在资源管理错误漏洞。某模块未能正确的处理某报文，一个函数引用了释放了的内存。攻击者可利用该漏洞诱使用户以普通权限运行一个精心构造的应用程序，影响设备正常功能。
严重程度：中
CNVD编号：CNVD-2022-04721
CVE编号：CVE-2020-9093
D-Link DIR-878信息泄露漏洞
D-Link DIR-878是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-878 1.03版本存在信息泄露漏洞，该漏洞源于组件HTTP POST请求处理程序对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-02108
CVE编号：CVE-2025-0481
Wireshark WCP解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。WCP dissector是其中的一个WCP协议解析器。Wireshark 2.4.0版本至2.4.3版本和2.2.0版本至2.2.11版本中的WCP解析器存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-02380
CVE编号：CVE-2018-5335
Cisco IOx Application Framework后置链接漏洞
Cisco Iox是美国思科（Cisco）公司的一个结合了Cisco IOS和Linux OS用于安全网络连接以及开发IOT应用的安全开发环境。Cisco IOx Application Framework 1.9.0之前版本中存在后置链接漏洞，该漏洞源于程序未充分限制路径，本地攻击者可借助包含特制文件的应用程序包利用该漏洞覆盖文件。
严重程度：中
CNVD编号：CNVD-2021-31258
CVE编号：CVE-2020-3237
Cisco RV132W ADSL2+ Wireless-N VPN Router和RV134W VDSL2 Wireless-AC VPN Router远程命令执行漏洞
Cisco RV132W ADSL2+ Wireless-N VPN Routers和RV134W VDSL2 Wireless-AC VPN Routers都是美国思科（Cisco）公司的路由器。Cisco RV132W ADSL2+ Wireless-N VPN Router和RV134W VDSL2 Wireless-AC VPN Router存在远程命令执行漏洞。该漏洞源于程序未能对用户的输入做充分过滤，/tr69cfg.cgi页面POST请求的参数tr69cBoundIfName处存在命令注入，攻击者可基于此远程执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-03484
CVE编号：CVE-2018-0125
锐捷网络-EWEB网管系统存在命令执行漏洞（CNVD-2021-40747）
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷网络-EWEB网管系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-40747
GitHub Enterprise远程代码执行漏洞
GitHub Enterprise是GitHub推出的企业版代码托管平台，包含了Github的所有主要功能，包括提交历史、代码浏览、比较视图、推送请求、问题追踪、Wiki、Gist共享代码段、团队管理等。GitHub Enterprise 2.8.0到2.8.6版本中存在远程代码执行漏洞，攻击者可通过此漏洞在系统中执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-03764
GitLab CE/EE信息泄露漏洞（CNVD-2019-32227）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab CE/EE存在信息泄露漏洞，攻击者可通过隐蔽重定向利用该漏洞获取这些服务的用户OAuth令牌。
严重程度：中
CNVD编号：CNVD-2019-32227
CVE编号：CVE-2019-6788
Marvell QConvergeConsole路径遍历漏洞（CNVD-2025-20452）
Marvell QConvergeConsole是美国Marvell公司的一款跨数据中心的统一适配器管理软件。Marvell QConvergeConsole存在路径遍历漏洞，该漏洞是由于saveNICParamsToFile方法中的错误引起的。攻击者可利用该漏洞在SYSTEM上下文中写入文件。
严重程度：高
CNVD编号：CNVD-2025-20452
CVE编号：CVE-2025-6801
Adobe InDesign越界写入漏洞（CNVD-2022-48780）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界写入漏洞，攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-48780
CVE编号：CVE-2022-30659
Linux kernel内存错误引用漏洞（CNVD-2024-08085）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于蓝牙模块负责释放内存的指令发生混乱。攻击者可利用该漏洞可能导致程序崩溃。
严重程度：低
CNVD编号：CNVD-2024-08085
CVE编号：CVE-2024-21803
Proface GP-Pro EX栈缓冲区溢出远程代码执行漏洞
Proface GP-Pro EX是多个平台上使用的人机接口HMI软件。Proface GP-Pro EX在处理畸形的0x7f77类型字段时BeginPreRead中存在安全漏洞。，攻击者利用此漏洞可造成栈缓冲区溢出，在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00202
cPanel授权问题漏洞（CNVD-2019-36124）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在授权问题漏洞。攻击者可利用该漏洞使用较弱的权限来创建cpdavd_error_log文件（SEC-280）。
严重程度：低
CNVD编号：CNVD-2019-36124
CVE编号：CVE-2017-18425
Cisco FireSIGHT System Software任意代码执行漏洞
Cisco FireSIGHT Management Center可以集中管理Cisco ASA with FirePOWER Services及Cisco FirePOWER设备的网络安全及操作功能。Cisco FireSIGHT System Software在backup及restore功能中存在安全漏洞，此漏洞源于未正确处理已修改的备份配置文件。可使经身份验证的本地攻击者在目标系统中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14618
CVE编号：CVE-2017-6735
Linux kernel llcp_sock_bind()拒绝服务漏洞
Linux kernel是一套开源操作系统。Linux kernel llcp_sock_bind()存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可使系统崩溃。
严重程度：高
CNVD编号：CNVD-2021-43366
CVE编号：CVE-2020-25670
D-Link DIR-867缓冲区溢出漏洞
D-Link DIR-867是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-867 1.0版本存在缓冲区溢出漏洞，该漏洞源于组件Query String Handler中函数strncpy未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-15624
CVE编号：CVE-2025-6334
Microsoft PostScript and PCL6 Class Printer Driver信息泄露漏洞（CNVD-2023-35214）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在信息泄露漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2023-35214
CVE编号：CVE-2023-24883
WordPress Locker Content plugin信息泄露漏洞
WordPress Locker Content plugin是用于在WordPress网站中锁定内容的工具，通常通过邮件订阅、用户权限等方式限制访问。WordPress Locker Content plugin存在信息泄露漏洞，该漏洞源于lockerco_submit_post AJAX端点暴露敏感信息，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-29488
CVE编号：CVE-2025-12525
深圳市腾讯计算机系统有限公司Discuz!存在信息泄露漏洞
Crossday Discuz! Board论坛系统(简称 Discuz!论坛)是一个采用PHP和MySQL/Pgsql等其他多种数据库构建的高效论坛解决方案。深圳市腾讯计算机系统有限公司Discuz!存在信息泄露漏洞。攻击者可利用该漏洞通过用户遍历获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-68882
Adobe Bridge内存越界访问漏洞（CNVD-2021-63268）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.1及更早版本存在内存越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63268
CVE编号：CVE-2021-36069
深圳市乔安科技有限公司多款网络摄像头存在信息泄露漏洞（CNVD-2020-68651）
深圳市乔安科技有限公司是监控摄像头专业研发生产厂家，专业生产乔安监控，乔安监控摄像头等。深圳市乔安科技有限公司多款网络摄像头存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-68651
csm路径遍历漏洞
csm是csm-aut开源的一个IOS-XR设备的自动化和编排框架。csm 3.5及之前版本存在路径遍历漏洞，该漏洞源于Flask的send_file函数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问存储在文件系统上的任意文件和目录。
严重程度：中
CNVD编号：CNVD-2022-56610
CVE编号：CVE-2022-31530
zzcms最新产品版/zs/search.php页面存在SQL注入漏洞
ZZCMS突出招商及供求功能，可快速搭建产品招商网站。zzcms最新产品版/zs/search.php页面SQL注入漏洞，攻击者可利用漏洞获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2016-07228
Wordpress Arigato Autoresponder and Newsletter SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Arigato Autoresponder and Newsletter是使用在其中的一个自动回复插件。Wordpress Arigato Autoresponder and Newsletter 2.5版本中存在SQL注入漏洞。攻击者可利用该漏洞通过发送带有del_ids变量的POST请求执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2019-28130
CVE编号：CVE-2018-1002000
Schneider Electric StruxureWare Data Center Expert操作系统命令注入漏洞
Schneider Electric StruxureWare Data Center Expert是法国施耐德电气（Schneider Electric）公司的一种监控软件。适用于各种组织监控其全公司范围内的电力、制冷、安全、环境。Schneider Electric StruxureWare Data Center Expert 7.9.2及之前版本存在操作系统命令注入漏洞，攻击者可利用该漏洞通过SSH在设备上执行非特权shell命令。
严重程度：中
CNVD编号：CNVD-2023-37595
CVE编号：CVE-2023-25555
SiteServer CMS后台存在任意文件写入漏洞
SiteServer CMS是北京百容千域软件技术开发有限公司所开发的一款网站内容管理系统，目前在国家部委、集团公司、大型门户网站均有广泛的应用。SiteServer CMS的管理后台的信息采集功能未对采集的文件内容和保存的文件名进行检查，也未正确过滤内容存在安全漏洞。攻击者可以利用其采集远程服务器上的内容在服务器上生成Webshell，从而控制目标服务器。
严重程度：高
CNVD编号：CNVD-2016-04020
多款Siemens产品拒绝服务漏洞
Siemens SINUMERIK 808D等都是德国西门子（Siemens）公司的数控机床系统控制器。多款Siemens产品中存在安全漏洞。远程攻击者可借助5900/tcp端口上的集成VNC服务器利用该漏洞造成VNC服务器拒绝服务，影响VNC服务器的可用性。
严重程度：中
CNVD编号：CNVD-2018-25421
CVE编号：CVE-2018-11464
Rockwell Automation Arena本地代码执行漏洞（CNVD-2025-21434）
Rockwell Automation Arena是美国罗克韦尔（Rockwell Automation）公司的一款离散事件模拟和自动化软件。Rockwell Automation Arena存在本地代码执行漏洞，该漏洞是由于对用户提供的数据验证不当造成的。攻击者可利用该漏洞泄露信息并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21434
CVE编号：CVE-2025-3286
Cisco Webex Meetings权限许可和访问控制问题漏洞
Cisco Webex Meetings是美国思科（Cisco）公司的一套视频会议解决方案。Cisco Webex Meetings 39.7.0之前版本中的Webex Network Recording Admin页面存在权限许可和访问控制问题漏洞，远程攻击者可通过提交特制的URL请求利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-41501
CVE编号：CVE-2019-15960
YYcms前台登录页面存在SQL注入漏洞
YYCMS影视,雨雨CMS影视,是一款全自动采集的视频网站。YYcms前台登录页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58428
Apache Camel远程代码执行漏洞（CNVD-2014-01444）
Apache Camel是一套基于规则的路由和中介引擎。Apache Camel存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00874
CVE编号：CVE-2015-5344
Microsoft Internet Explorer权限提升漏洞（CNVD-2015-06655）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer 10/11在实现上存在安全漏洞。远程攻击者通过构造的网站，利用此漏洞可提升权限。
严重程度：中
CNVD编号：CNVD-2015-06655
CVE编号：CVE-2015-6051
Fortinet FortiManager和FortiAnalyzer缓冲区溢出漏洞
Fortinet FortiManager和FortiAnalyzer都是是美国飞塔（Fortinet）公司的产品。FortiManager是一套集中化网络安全管理平台。FortiAnalyzer是一套集中式网络安全报告解决方案。Fortinet FortiManager和FortiAnalyzer存在缓冲区溢出漏洞，攻击者可利用该漏洞触发拒绝服务，并可能运行代码。
严重程度：低
CNVD编号：CNVD-2021-59132
CVE编号：CVE-2021-24022
Wireshark epan/dissectors/packet-giop.c文件内存泄露漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.4.0版本至2.4.5版本和2.2.0版本至2.2.13版本的epan/dissectors/packet-giop.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（内存泄露和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-08020
CVE编号：CVE-2018-9269
Wordpress WP Google Map SQL注入漏洞
Wordpress WP Google Map是Wordpress的一个应用插件。提供一个将自定义的Google地图或商店定位器快速轻松地添加到WordPress帖子和,或页面中功能。WordPress plugin WP Google Map Plugin 4.1.5之前版本存在安全漏洞，该漏洞源于插件设置的管理位置页面中，容易受到高级特权用户(admin+) SQL注入的攻击。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29442
CVE编号：CVE-2021-24130
畅捷通信息技术股份有限公司管理信息化实训云平台和财务管理实训云平台存在逻辑缺陷漏洞
畅捷通信息技术股份有限公司是一家致力于为中国小微企业提供以财务及管理服务为核心的平台服务、应用服务、数据增值服务。畅捷通信息技术股份有限公司管理信息化实训云平台和财务管理实训云平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取用户信息。
严重程度：中
CNVD编号：CNVD-2021-43990
Notepad++本地代码执行漏洞
Notepad++是软件开发者侯今吾（Don Ho）所研发的一款自由的纯文本编辑器，它可以用来制作纯文字的帮助文档，也适合用作撰写电脑程序的编辑器。Notepad++中存在本地代码执行漏洞。本地攻击者可利用该漏洞在受影响应用程序上下中执行任意代码，或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05070
NetIQ Access Manager目录遍历漏洞
NetIQ Access Manager是美国NetIQ公司的一套控制资源访问的解决方案。NetIQ Access Manager 4.0.1之前的4.x版本HF3存在目录遍历漏洞，允许远程身份验证的 novlwww用户通过包含XML的外部实体声明结合实体引用的查询参数读取任意文件。
严重程度：中
CNVD编号：CNVD-2014-09195
CVE编号：CVE-2014-5214
Google Android OS HTTP头注入漏洞
Android OS是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android OS 2.2版本至6.0版本中的URLConnection类中存在HTTP头注入漏洞。远程攻击者可利用该漏洞执行任意脚本或设置cookie中的任意值。
严重程度：高
CNVD编号：CNVD-2017-07171
CVE编号：CVE-2016-1155
libde265堆缓冲区溢出漏洞（CNVD-2021-78426）
libde265是h.265视频编解码器的开源实现。libde265 1.0.4版中的put_epel_hv_fallback函数存在堆缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-78426
CVE编号：CVE-2020-21594
Apache Pluto信息泄露漏洞
Apache Pluto是美国阿帕奇（Apache）软件基金会的一套Portlet容器的运行时环境。Apache Pluto 3.0.0版本中的PortletV3AnnotatedDemo Multipart Portlet war文件代码存在信息泄露漏洞，该漏洞源于在上传文件时程序未能限制提交的路径信息。远程攻击者可利用该漏洞获取配置数据和其他敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15744
CVE编号：CVE-2018-1306
IBM Jazz Foundation服务器端请求伪造漏洞
IBM Jazz Foundation是IBM Rational产品的一个软件开发协作平台。IBM Jazz Foundation存在服务器端请求伪造漏洞。攻击者可利用该漏洞从系统发送未经授权的请求，从而可进行网络枚举。
严重程度：中
CNVD编号：CNVD-2021-39253
CVE编号：CVE-2021-20348
Siemens工业产品越界读取漏洞
S7 PCT (Port Configuration Tool) 是一款基于PC的软件，用于参数化西门子IO链路主模块和第三方IO链路设备。Security Configuration Tool (SCT)是一种用于安全设备（如SCALANCE-S或CP 443-1Advanced）的工程软件。SIMATIC Automation Tool允许在没有工程框架的情况下与S7-1200和S7-1500控制器组合进行调试、调整和服务。SIMATIC NET PC software是一种单独销售的软件产品，用于实现SIMATIC.NET的通信产品。SIMATIC PCS 7是一个分布式控制系统（DCS），集成了SIMATIC WinCC、SIMATIC Batch、SIMATIC Route control、OpenPCS 7和其他组件。SIMATIC PDM (Process Device Manager)是一种通用的、独立于制造商的工具，用于智能过程设备（执行器、传感器）和自动化组件（远程I/O、多路复用器、过程控制单元、紧凑型控制器）的配置、参数分配、调试、诊断和维护。SIMATIC STEP 7 V5是配置和编程SIMATIC S7-300/S7-400/C7/WinAC控制器的经典工程软件。SIMATIC WinCC是一个监控和数据采集（SCADA）系统。SIMATIC WinCC Open Architecture (OA)是SIMATIC HMI系列的一部分。它被设计用于需要高度客户特定适应性的应用程序、大型或复杂的应用程序以及强加特定系统要求或功能的项目。SIMATIC WinCC Runtime Advanced是一个可视化运行时平台，用于操作员控制和监控机器和设备。SIMATIC WinCC Runtime Professional是一个可视化运行时平台，用于操作员控制和监控机器和设备。SIMATIC WinCC Unified PC Runtime是一个新的可视化运行时平台，用于操作员控制和监控机器和设备。SINAMICS Startdrive commissioning software是TIA Portal中集成SINAMICS驱动器的工程工具。SINUMERIK CNC为车间、车间和大型串行生产环境提供自动化解决方案。SINUMERIK ONE是一个数字原生数控系统。Totally Integrated Automation Portal (TIA Portal)是一款PC软件，可提供西门子数字化自动化服务的完整范围，从数字规划、集成工程到透明操作。TIA Portal Cloud Connector可在通过私有云服务器上的远程桌面进行工程时，从TIA Portal Engineering访问本地PG/PC接口和连接的SIMATIC硬件。Siemens工业产品存在越界读取漏洞，攻击者可利用该漏洞导致底层Windows内核的蓝屏死亡（BSOD）崩溃。
严重程度：中
CNVD编号：CNVD-2024-24524
CVE编号：CVE-2023-46280
libgd ‘gd_webp.c’整数溢出漏洞
libgd（又名GD Graphics Library或libgd2）是美国软件开发者Thomas Boutell所研发的一个开源的用于动态创建图像的库，它支持创建图表、图形和缩略图等。libgd 2.2.3版本中存在整数溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-08457
Mozilla Firefox WebVR内存错误引用漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 50.1之前的版本中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12655
CVE编号：CVE-2016-9896
Huawei CloudEngine 6800和Huawei CloudEngine 12800拒绝服务漏洞
Huawei CloudEngine 6800和Huawei CloudEngine 12800都是中国华为（Huawei）公司的产品。CloudEngine 6800是一款面对数据中心的6800系列万兆以太网交换机。Huawei CloudEngine 12800是一款12800系列数据中心交换机。Huawei CloudEngine 12800和CloudEngine 6800中存在安全漏洞，该漏洞源于软件对内存管理不当。攻击者可通过执行一系列操作利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-36725
CVE编号：CVE-2020-1870
Cloudbees Jenkins Shelve Project Plugin跨站请求伪造漏洞
Cloudbees Jenkins（Hudson Labs）是美国CloudBees（Cloudbees）公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Shelve Project Plugin 3.0及更早版本存在跨站请求伪造漏洞，该漏洞允许攻击者可利用该漏洞搁置、解除搁置或删除一个项目。
严重程度：中
CNVD编号：CNVD-2020-70262
CVE编号：CVE-2020-2321
D-Link G416 nodered gz文件命令注入漏洞
D-Link G416是友讯公司于2025年6月推出的AX1500 4G+智能路由器 ，支持Wi-Fi 6、AI智能优化及4G LTE Cat 6网络，最高网速可达300Mbps。D-Link G416存在命令注入漏洞，该漏洞源于nodered gz文件处理命令注入远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18895
CVE编号：CVE-2023-50215
多款Apple产品WebKit内存破坏漏洞（CNVD-2016-05753）
Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎。多款Apple产品中的WebKit存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-05753
CVE编号：CVE-2016-4624
D-Link DAP-1325命令注入漏洞
D-Link DAP-1325是中国友讯（D-Link）公司的一款无线接入点/桥接器，主要用于提供无线网络覆盖，并具备桥接功能，可以将有线网络转换为无线网络或将两个无线网络连接起来。D-Link DAP-1325存在命令注入漏洞，攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2024-33527
CVE编号：CVE-2023-41198
GitLab存在未明漏洞（CNVD-2019-42897）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）11.3版本至12.4版本中存在安全漏洞。攻击者可利用该漏洞泄露私有项目的路径和标签。
严重程度：中
CNVD编号：CNVD-2019-42897
CVE编号：CVE-2019-18452
OpenMPT和libopenmpt拒绝服务漏洞
OpenMPT是一个开源的音频处理程序。libopenmpt是一个跨平台的基于C和C++的音频播放库。OpenMPT 1.27.07.00之前版本和libopenmpt 0.3.8之前版本中的soundlib/Snd_fx.cpp文件存在安全漏洞。远程攻击者可借助带有嵌套模式的循环利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-09698
CVE编号：CVE-2018-10017
Fleet操作系统命令注入漏洞
Fleet是Fleet Device Management开源的一个设备管理平台，支持多种操作系统和设备，帮助IT和安全团队进行设备管理、漏洞报告、MDM等操作。Fleet 4.81.1之前版本存在操作系统命令注入漏洞。该漏洞源于软件安装程序管道未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞在受管主机上以root或SYSTEM权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-16891
CVE编号：CVE-2026-34387
ejucms后台存在SQL注入漏洞
易居房产系统(ejucms)是一套本地化O2O房产网站平台系统。ejucms后台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30145
石头科技舆情分析小助手ru***_dl***.php页面存在SQL注入漏洞
石头科技舆情分析小助手是一款可以采集指定网站公开发布的信息标题，并依据关键词、过滤词筛选出用户所需的信息及链接的监测工具。石头科技舆情分析小助手ru***_dl***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32522
Microsoft Edge信息泄露漏洞（CNVD-2017-27435）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一款系统附带的Web浏览器。Microsoft Windows中的Edge存在信息泄露漏洞，该漏洞程序未能正确的正确的处理剪切板事件。远程攻击者可在剪切板打开的状态下，诱使用户访问恶意的网站利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-27435
CVE编号：CVE-2017-8643
JPress跨站脚本漏洞（CNVD-2019-01670）
JPress是一套使用Java语言开发的博客平台。JPress1.0.4版本中存在跨站脚本漏洞，远程攻击者可借助Markdown输入利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-01670
CVE编号：CVE-2019-6278
Palo Alto Networks PAN-OS内存损坏漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS 8.1.9及之前版本和9.0.3及之前版本中存在内存损坏漏洞。攻击者可通过重新更新当前客户端交互会话的密钥利用该漏洞损坏任意内存。
严重程度：中
CNVD编号：CNVD-2019-29109
CVE编号：CVE-2019-1582
SolarWinds Log and Event Manager任意文件读取漏洞
SolarWinds Log and Event Manager（LEM）是美国SolarWinds公司的一款日志与事件管理器，它提供实时日志分析、内存事件关联和威胁攻击响应等功能。SolarWinds LEM 6.3.1 Hotfix 4之前的版本中存在安全漏洞。攻击者可利用该漏洞查看服务器文件系统，读取任意文件内容。
严重程度：中
CNVD编号：CNVD-2017-05656
CVE编号：CVE-2017-7646
SonarSource SonarQube信息泄露漏洞（CNVD-2020-64787）
SonarSource SonarQube是瑞士SonarSource公司的一套开源的代码质量管理系统。SonarQube 8.4.2.36762版本存在信息泄露漏洞，攻击者可利用该漏洞通过api设置值URI发现明文SMTP、SVN和GitLab凭证。
严重程度：低
CNVD编号：CNVD-2020-64787
CVE编号：CVE-2020-27986
Centreon host-monitoring widget、service-monitoring widget和tactical-overview widget跨站脚本漏洞（CNVD-2021-28003）
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。host-monitoring widget是其中的一个主机监视部件。service-monitoring widget是其中的一个服务监视部件。tactical-overview widget是其中的一个tactical-overview部件。Centreon host-monitoring widget、service-monitoring widget和tactical-overview widget中存在跨站脚本漏洞，该漏洞源于程序未正确处理用户输入。远程攻击者可借助service-monitoring/src/index.php文件中的‘widgetId’参数利用该漏洞注入Web脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2021-28003
CVE编号：CVE-2020-13627
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2017-28003）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的WEB页，诱使用户访问，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-28003
CVE编号：CVE-2017-8653
Apple macOS Sierra ntfs拒绝服务漏洞
Apple macOS Sierra是为Mac计算机所开发的一套专用操作系统。Apple macOS Sierra的ntfs存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用程序，可使NTFS崩溃。
严重程度：中
CNVD编号：CNVD-2016-10370
CVE编号：CVE-2016-4661
CloudBees Jenkins目录遍历漏洞
CloudBees Jenkins是开源的持续集成服务器。CloudBees Jenkins 1.638、LTS 1.625.2之前版本在实现上存在目录遍历漏洞，通过jnlpJars/请求的目录遍历序列，远程攻击者可列出目录内容，读取Jenkins服务小程序资源内的任意文件。
严重程度：中
CNVD编号：CNVD-2015-07823
CVE编号：CVE-2015-5322
Microsoft Visual Studio权限提升漏洞（CNVD-2022-60135）
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio Code存在权限提升漏洞，该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞以更高的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-60135
CVE编号：CVE-2022-24513
Fuji Electric Alpha5 Smart Loader缓冲区溢出漏洞
Fuji Electric Alpha5 Smart Loader是日本富士电机（Fuji Electric）公司的一款伺服电机产品。Fuji Electric Alpha5 Smart Loader 3.7及之前版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-03307
CVE编号：CVE-2018-14788
多款Adobe产品内存破坏漏洞（CNVD-2016-04965）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-04965
CVE编号：CVE-2016-4204
Printchaser存在未明漏洞
Printchaser是Informer Technologies的一种解决方案，通过应用打印日志管理和监控以及在办公室PC的打印输出中插入水印，使公司能够感知和跟踪信息非法流出的危险。Printchaser存在安全漏洞，攻击者可利用该漏洞通过在activeX模块中设置参数，变量来下载并执行远程文件。
严重程度：高
CNVD编号：CNVD-2022-09788
CVE编号：CVE-2020-7883
Siemens Comos缓冲区溢出漏洞
Siemens Comos是德国西门子（Siemens）公司的一个工厂工程软件解决方案。用于过程工业。Siemens Comos存在缓冲区溢出漏洞，该漏洞源于在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-13091
CVE编号：CVE-2023-24482
BlueZ本地缓冲区溢出漏洞
BlueZ是一套官方的Linux蓝牙协议栈。BlueZ 5.41及之前的版本中存在本地缓冲区溢出漏洞。攻击者可利用该漏洞造成受影响应用程序崩溃，导致拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-13102
CVE编号：CVE-2016-7837
微厦在线学习平台Columns.asmx文件存在XXE漏洞
微厦在线学习平台是一款基于B/S架构的在线教育系统。微厦在线学习平台Columns.asmx文件存在XXE漏洞。攻击者可利用漏洞远程读取服务器任意文件。
严重程度：中
CNVD编号：CNVD-2017-08197
OpenExif拒绝服务漏洞
OpenExif是一个面向对象的库，用于访问Exif格式的JPEG图像文件。OpenExif中的ExifImageFileRead.cpp中的ExifImageFile::readDQT存在拒绝服务漏洞，远程攻击者可通过特制JPEG文件导致拒绝服务（栈缓冲区过读和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-30076
CVE编号：CVE-2017-14931
SAP Business Objects Business Intelligence Platform信息泄露漏洞（CNVD-2020-23032）
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform存在信息泄露漏洞，攻击者可利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2020-23032
CVE编号：CVE-2020-6237
Agentejo Cockpit NoSQL注入漏洞
Agentejo Cockpit是一款自托管的“headless”和api驱动的轻量、开源的内容管理系统。Agentejo Cockpit 0.11.2之前版本存在NoSQL注入漏洞。攻击者可通过Controller/Auth.php newpassword函数利用该漏洞进行NoSQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-01563
CVE编号：CVE-2020-35848
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2024-43038）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在安全漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-43038
CVE编号：CVE-2024-34096
时光印记（Windows客户端）存在拒绝服务漏洞
时光印记是一款快速、高清、无广告的看图软件，兼容所有的主流图片格式:JPG\PNG\GIF\BMP等；时光印记（Windows客户端）存在拒绝服务漏洞，攻击者可利用该漏洞通过该poc可导致软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-75030
IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CNVD-2016-01275）
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack中存在栈缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。允许攻击者利用该漏洞以系统权限执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01275
CVE编号：CVE-2016-0212
Yetiforcecrm跨站请求伪造漏洞
YetiForceCrm是波兰YetiForce公司的一个开源的 Crm 系统。Yetiforcecrm存在跨站请求伪造漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-99664
CVE编号：CVE-2021-4092
华夏ERP存在SQL注入漏洞（CNVD-2021-23370）
华夏ERP基于SpringBoot框架、SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23370
Cisco SD-WAN vManage Software信息泄露漏洞（CNVD-2022-46480）
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。Cisco SD-WAN vManage Software存在信息泄露漏洞，该漏洞源于未充分检查对底层操作系统的API授权，攻击者可利用该漏洞通过以较低权限用户的身份向Cisco vManage发送精心设计的API请求并获得对他们通常无权访问的敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2022-46480
CVE编号：CVE-2022-20747
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15080）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15080
CVE编号：CVE-2025-46858
Oracle PeopleSoft SCM eProcurement Manage Requisition Status组件存在未明漏洞
Oracle PeopleSoft是一套企业人力资本管理解决方案。Oracle PeopleSoft PeopleTools PIA Core Technology组件存在未明安全漏洞，允许远程攻击者利用漏洞修改数据。
严重程度：低
CNVD编号：CNVD-2016-00514
CVE编号：CVE-2016-0412
Apple macOS存在未明漏洞（CNVD-2025-18458）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞，该漏洞源于内存处理不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18458
CVE编号：CVE-2025-43193
Cisco Meeting Server会话固定漏洞
Cisco Meeting Server（前称Acano Conferencing Server，CMS）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。Cisco CMS中的基于Web的管理界面的会话标识管理功能存在会话固定漏洞，该漏洞源于在用户进行身份验证时，该受影响软件未能为用户会话分配新的会话标识符。本地攻击者可借助基于Web的管理界面利用该漏洞劫持已认证用户的浏览器会话。
严重程度：低
CNVD编号：CNVD-2018-11990
CVE编号：CVE-2018-0359
海康私有网盘存在目录遍历漏洞
海康私有网盘是一款高效实用的专业化网络共享工具。海康私有网盘存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27656
IBM Trusteer Pinpoint信息泄露漏洞
IBM Trusteer Pinpoint是美国国际商业机器公司（IBM）的一款信息安全保障软件可以检测交易中对方的真实性和交易的风险等级，保障用户的经济交易。IBM Trusteer Pinpoint 11.6.5版本中存在信息泄露漏洞。该漏洞源于在AccessControl-Allow-Origin头文件中使用通配符。 攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-54938
CVE编号：CVE-2020-4708
Askey AP4000W代码执行漏洞
Askey AP4000W是Askey Computer公司的一款AP设备。Askey AP4000W TDC_V1.01.003版本中存在安全漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可通过发送特制的网络数据包利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-10492
CVE编号：CVE-2020-8614
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-215999）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21599
CVE编号：CVE-2017-12518
WordPress插件Astra Security Suite – Firewall & Malware Scan授权问题漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Astra Security Suite – Firewall & Malware Scan存在授权问题漏洞，该漏洞源于远程URL验证不足和密钥可猜测，攻击者可利用该漏洞导致任意文件上传和远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-28730
CVE编号：CVE-2025-11521
长沙市同迅计算机科技有限公司智能桌面管理系统存在任意文件下载漏洞
长沙市同迅计算机科技有限公司是一家专业从事软件开发、销售及维护的公司。长沙市同迅计算机科技有限公司智能桌面管理系统存在任意文件下载漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-46936
Mattermost拒绝服务漏洞（CNVD-2024-14305）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在拒绝服务漏洞，该漏洞源于无法限制每条消息处理的提及数量，经过身份验证的攻击者可利用该漏洞通过精心设计的大型消息使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2024-14305
CVE编号：CVE-2024-2446
Redgate SQL Monitor SQL注入漏洞
Redgate SQL Monitor是一款供数据库管理员使用的Microsoft SQL Server监控、报警和分析工具。Redgate SQL Monitor  9.0.13 - 9.2.14存在SQL注入漏洞。管理员用户可通过在UI中配置SNMP警报设置利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2020-10712
CVE编号：CVE-2020-9318
QEMU拒绝服务漏洞（CNVD-2017-06735）
QEMU是一套由法布里斯·贝拉(Fabrice Bellard)所编写的以GPL许可证分发源码的模拟处理器，在GNU/Linux平台上使用广泛。QEMU中的hw/scsi /vmw_pvscsi.c存在拒绝服务漏洞，允许本地访客操作系统特权用户通过消息振铃页计数导致拒绝服务（无限循环和CPU消耗）。
严重程度：中
CNVD编号：CNVD-2017-06735
CVE编号：CVE-2017-8112
E-Commerce Site跨站请求伪造漏洞
E-Commerce Site是一个电子商务网站。E-Commerce Site存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-00528
CVE编号：CVE-2025-7756
Oracle Java SE和Java SE Embedded JCE子组件数据读取漏洞
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE 8u77版本和Java SE Embedded 8u77版本的JCE子组件中存在数据读取漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2016-02421
CVE编号：CVE-2016-3426
SolarWinds Access Rights Manager路径遍历漏洞（CNVD-2024-34981）
SolarWinds Access Rights Manager是SolarWinds公司的一个轻量级的审查管理系统。SolarWinds Access Rights Manager存在路径遍历漏洞，攻击者可利用该漏洞任意读取和删除ARM中的文件。
严重程度：高
CNVD编号：CNVD-2024-34981
CVE编号：CVE-2024-23472
IBM Tivoli Federated Identity Manager跨站脚本漏洞（CNVD-2015-04576）
IBM Tivoli Federated Identity Manager是一款提供身份管理策略的解决方案。IBM Tivoli Federated Identity Manager存在输入验证漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04576
CVE编号：CVE-2015-1966
Google Pixel trusty_shared_memory_manager.cc文件缓冲区溢出漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞，该漏洞源于在ondevice/trusty/trusty_shared_memory_manager.cc的TrustySharedMemoryManager::GetSharedMemory中边界检查不正确，攻击者可利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2024-45889
CVE编号：CVE-2024-47029
wolfSSL整数下溢漏洞（CNVD-2026-21729）
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL存在整数下溢漏洞，攻击者可利用该漏洞导致越界访问。
严重程度：高
CNVD编号：CNVD-2026-21729
CVE编号：CVE-2025-11931