CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Maximo Asset Management SQL注入漏洞（CNVD-2020-52460）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 存在sql注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-52460
CVE编号：CVE-2019-4671
HUAWEI HarmonyOS安全模块授权问题漏洞
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS 2.0版本存在授权问题漏洞，该漏洞源于应用安全模块存在错误的权限分配，攻击者可利用该漏洞会导致设备导致完整性和机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-52821
CVE编号：CVE-2022-34737
ImageMagick内存泄漏漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件，该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中的编码器icon.c中名为ReadICONImage的函数存在内存泄漏漏洞，允许远程攻击者通过精心制作的ICON文件内存耗尽，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-06049
CVE编号：CVE-2017-8765
PHPOKCMS 4.9.015版本存在文件上传漏洞
PHPOKCMS是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOKCMS 4.9.015版本存在文件上传漏洞。攻击者可利用该漏洞写入任意文件，获取网站管理员权限。
严重程度：高
CNVD编号：CNVD-2018-17547
ABB VSN300 WiFi Logger Card和VSN300 WiFi Logger Card for React权限获取漏洞
ABB VSN300 WiFi Logger Card和VSN300 WiFi Logger Card for React都是瑞士Asea Brown Boveri（ABB）公司的无线数据记录卡产品。ABB VSN300 WiFi Logger Card 1.8.15及之前版本和VSN300 WiFi Logger Card for React 2.1.3及之前版本中存在安全漏洞。攻击者可利用该漏洞获取内部有关状态和连接设备信息的访问权限。
严重程度：高
CNVD编号：CNVD-2017-22992
CVE编号：CVE-2017-7920
Microsoft Windows GDI Component信息泄露漏洞（CNVD-2019-24746）
Microsoft Windows是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI Component存在信息泄露漏洞，攻击者可以利用该漏洞导致信息泄漏，从而获得可能导致进一步攻击的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24746
CVE编号：CVE-2019-1095
厦门易尔通网络科技有限公司建站系统存在SQL注入漏洞
厦门易尔通网络科技有限公司成立于2005年04月13日，经营范围包括计算机网络技术服务；计算机应用软件销售与开发等。厦门易尔通网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-03514
Online Appointment Booking System deletemanager.php文件SQL注入漏洞
Online Appointment Booking System是一个网上预约系统。Online Appointment Booking System存在SQL注入漏洞，该漏洞源于文件/admin/deletemanager.php中参数managername缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-00825
CVE编号：CVE-2025-14939
WordPress Asgaros Forum plugin SQL注入漏洞
WordPress Asgaros Forum plugin是专为WordPress设计的轻量级论坛插件，支持快速创建和管理论坛页面，提供基本的发帖、回复、用户管理等功能。WordPress Asgaros Forum plugin存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27875
CVE编号：CVE-2025-11452
Pharmacy Management System editbrand.php SQL注入漏洞
Pharmacy Management System（MPMS）是Mayuri K.个人开发者的一个多语言药房管理系统。Pharmacy Management System v1.0版本存在SQL注入漏洞，该漏洞源于editbrand.php的id参数缺少对外部输入SQL语句的验证。攻击者可利用漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-11426
CVE编号：CVE-2022-34948
Google Android权限提升漏洞（CNVD-2022-63884）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的操作系统。Google Android 12、12L版本存在权限提升漏洞，该漏洞源于PermissionController组件代码中的逻辑错误，有一种可能的方法可以在没有用户同意的情况下获得和保留权限。攻击者可利用该漏洞导致权限的本地升级，而不需要额外的执行权限。
严重程度：中
CNVD编号：CNVD-2022-63884
CVE编号：CVE-2022-20218
Joomla!跨站脚本漏洞（CNVD-2022-64103）
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。Joomla!4.0.0至4.1.0版本存在跨站脚本漏洞，该漏洞源于过滤器对于代码中的内容进行了错误的清理与转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-64103
CVE编号：CVE-2022-23800
Intex N150设备跨站请求伪造漏洞
Intex N150 devices是印度Intex Technologies公司的一款无线路由器产品。Intex N150设备中的路由器固件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改用户密码及路由器的设置。
严重程度：中
CNVD编号：CNVD-2018-13471
CVE编号：CVE-2018-12529
GNUBOARD5跨站脚本漏洞（CNVD-2019-24243）
GNUBOARD5是一套基于PHP和MySQL的Web论坛系统。GNUBOARD5 5.3.1.9版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-24243
CVE编号：CVE-2018-18672
Accusoft ImageGear堆缓冲区溢出漏洞（CNVD-2022-35413）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear存在安全漏洞，攻击者可利用该漏洞发送一个特别制作的文件，并在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-35413
CVE编号：CVE-2021-21938
Adobe Animate越界写入漏洞（CNVD-2024-48896）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在安全越界写入漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48896
CVE编号：CVE-2024-52988
IBM Security Verify Information Queue用户凭据明文发送漏洞
IBM Security Verify Information Queue是一个跨产品集成器，其利用Kafka技术和发布/订阅模型在IBM安全产品之间集成数据。IBM Security Verify Information Queue存在用户凭据明文发送漏洞。攻击者可利用该漏洞读取用户凭据。
严重程度：低
CNVD编号：CNVD-2021-11363
CVE编号：CVE-2021-20410
ourphp存在代码执行漏洞
OURPHP是一款基于PHP+MySQL开发符合W3C标准的建站系统。ourphp存在代码执行漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-42236
广州星梦动漫设计有限公司建站系统存在SQL注入漏洞
广州星梦动漫设计有限公司是一间动漫设计制作，周边产品设计开发、游戏开发、AR增强技术开发等综合性动漫文化产业公司。广州星梦动漫设计有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-13415
SAP Enterprise Financial Services权限提升漏洞（CNVD-2021-18017）
SAP Enterprise Financial Services是德国思爱普（SAP）公司的一套企业财务服务解决方案。SAP Enterprise Financial Services 101、102、103、104、105、600、603、604、605、606、616、617、618、800版本存在安全漏洞，该漏洞源于程序未对经过身份认证的用户执行正确的授权检查。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-18017
CVE编号：CVE-2021-21486
CmsWing存在SQL注入漏洞
CMSWING是一款基于ThinkJS的功能强大的电子商务平台及CMS建站系统。CmsWing存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-29912
NeoMutt栈缓冲区溢出漏洞
Mutt是Michael Elkins软件开发者所研发的一款用于类Unix系统下且基于文本的邮件客户端。NeoMutt是Mutt的修复补丁版本。NeoMutt 2018-07-16之前版本中的newsrc.c文件的‘nntp_add_group’函数存在栈的缓冲区溢出漏洞，该漏洞源于程序错误地使用了‘sscanf’函数。攻击者可借助特制的数据利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-17481
CVE编号：CVE-2018-14360
NPM url-parse授权绕过漏洞
Url-Parse是一个跨Node.js和浏览器环境无缝工作的小型Url解析器。NPM url-parse 1.5.8之前版本存在授权绕过漏洞，攻击者可利用该漏洞通过用户控制的密钥绕过授权。
严重程度：中
CNVD编号：CNVD-2022-13379
CVE编号：CVE-2022-0686
Google Android权限许可和访问控制问题漏洞（CNVD-2022-47677）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-47677
CVE编号：CVE-2021-39694
CKEditor跨站脚本漏洞（CNVD-2024-09867）
CKEditor是一套开源的、基于网页的文字编辑器。CKEditor4存在跨站脚本漏洞，该漏洞源于存在跨站脚本漏洞，攻击者可利用该漏洞通过滥用错误配置的预览功能来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-09867
CVE编号：CVE-2024-24816
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08208）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08208
CVE编号：CVE-2015-8065
TOTOLINK T10存在未明漏洞
TotoLink T10是中国台湾吉翁电子（TotoLink）公司的一款无线网路系统路由器。TOTOLINK T10 V2_Firmware V4.1.8cu.5207_B20210320 版本存在安全漏洞，该漏洞源于http_request_parse函数存在缓冲区溢出漏洞。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-25203
CVE编号：CVE-2021-43636
Intel Ethernet 700 Series Controllers i40e驱动程序拒绝服务漏洞
Intel Ethernet 700 Series Controllers 是Intel（英特尔）公司推出的网络适配器产品。Intel Ethernet 700 Series Controllers的i40e驱动程序2.8.43之前版本存在拒绝服务漏洞。该漏洞源于i40e驱动程序的输入验证不足。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-41464
CVE编号：CVE-2019-0149
Exiv2堆缓冲区溢出漏洞（CNVD-2021-31916）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.3及更早版本在将元数据写入特制图像文件时存在堆缓冲区溢出漏洞。攻击者可通过特制图像文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2021-31916
CVE编号：CVE-2021-29457
Attendance and Payroll System SQL注入漏洞（CNVD-2022-33146）
Attendance and Payroll System是oretnom23个人开发者的一个使用PHP/MySQLi源代码的考勤和工资系统。Attendance and Payroll System v1.0版本存在SQL注入漏洞，该漏洞源于组件admindeduction_edit.php缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-33146
CVE编号：CVE-2022-28016
Google Android权限提升漏洞（CNVD-2020-53775）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 11版本存在安全漏洞。该漏洞源于the Audio HAL，攻击者可利用该漏洞提升本地权限。
严重程度：高
CNVD编号：CNVD-2020-53775
CVE编号：CVE-2020-0356
Joomla! JEXTN FAQ Pro extension SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。JEXTN FAQ Pro extension是使用在其中的一个问题提问与解答插件。Joomla! JEXTN FAQ Pro extension 4.0.0版本中存在SQL注入漏洞。远程攻击者可借助‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-01630
CVE编号：CVE-2017-17875
Siemens syngo Dynamics路径遍历漏洞
Siemens syngo Dynamics是德国西门子（Siemens）公司的一个心血管成像和信息解决方案。旨在成为完整心血管服务的集中数字中心。Siemens syngo Dynamics存在路径遍历漏洞，该漏洞源于使用具有不当写入访问控制的操作托管Web服务，攻击者可利用该漏洞在分配给网站应用程序池的帐户可访问的任何文件夹中列出目录。
严重程度：中
CNVD编号：CNVD-2023-03934
CVE编号：CVE-2022-42892
NetIQ Access Manager任意代码执行漏洞
NetIQ Access Manager（NAM）是美国NetIQ公司的一套资源访问控制解决方案。该方案可对本地和远程用户提供多重身份认证、数据加密、单点登录和SSL VPN等功能。Identity Server是其中的一个身份验证服务器。NAM 4.3版本和4.4版本中的Identity Server存在安全漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03276
CVE编号：CVE-2017-14803
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-04034）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.36、6.0.16、6.1.2之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-04034
CVE编号：CVE-2020-2674
XDcms存在SQL注入漏洞（CNVD-2021-42976）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42976
Google Nexus权限提升漏洞
Google Nexus是谷歌公司搭载原装Android系统的高端手机系列。Google Nexus存在权限提升漏洞，攻击者可利用此漏洞来使用内核的范围内提升的权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06076
CVE编号：CVE-2016-3843
PCRE和PCRE2 ‘compile_branch’函数拒绝服务漏洞
PCRE是一个使用C语言编写的开源正则表达式函数库，PCRE2是一个用于修改PCRE的API。PCRE和PCRE2的‘compile_branch’函数未能正确处理包含‘(*ACCEPT)’子串和嵌套括号的正则表达式。远程攻击者提交特制的正则表达式使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01751
CVE编号：CVE-2016-3191
Bentley View SKP文件解析内存错误引用漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View SKP文件解析存在内存错误引用漏洞，该漏洞源于在对SKP文件操作之前没有验证对象的存在而导致的。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-101875
CVE编号：CVE-2021-34872
ExaGrid任意命令执行漏洞
ExaGrid是美国ExaGrid公司的一款基于Linux平台的提供重复数据删除功能的备份与恢复存储设备。ExaGrid中存在安全漏洞,攻击者可利用该漏洞完全控制设备，以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-02202
CVE编号：CVE-2016-1560
V-Zug Combi-Steam MSLQ跨站请求伪造漏洞
V-Zug Combi-Steam MSLQ是瑞士瑞族（V-Zug）公司的一款微波炉、烤箱、蒸汽一体机设备。使用Ethernet R07之前版本固件和WLAN R05之前版本固件的V-Zug Combi-Steam MSLQ中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-42362
CVE编号：CVE-2019-17217
ImageMagick 'ReadMATImage'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders/mat.c文件的'ReadMATImage'函数存在安全安全漏洞。攻击者可利用该漏洞造成拒绝服务（断言失败）。
严重程度：中
CNVD编号：CNVD-2017-20958
CVE编号：CVE-2017-12434
Xpdf整数溢出漏洞（CNVD-2019-26664）
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.01.01中的JBIG2Stream.cc中的JBIG2Bitmap::combine函数存在整数溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-26664
CVE编号：CVE-2019-14288
SecurEnvoy SecurMail不安全的直接对象引用漏洞
SecurEnvoy SecurMail可让您安全地发送电子邮件。9.2.501之前的SecurEnvoy SecurMail存在不安全的直接对象引用漏洞。远程认证用户可通过secmail/getmessage.exe的回复操作中的option1参数利用该漏洞读取任意电子邮件消息。
严重程度：中
CNVD编号：CNVD-2018-07338
CVE编号：CVE-2018-7704
Foxit PhantomPDF越界读取漏洞（CNVD-2021-26387 ）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF在处理PDF文件中的U3D对象时存在越界读取漏洞。该漏洞是由于对用户提供的数据缺乏正确的验证而导致的，这可能导致读取超过已分配对象的末尾。攻击者可以将此漏洞与其他漏洞结合起来，在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-26387
CVE编号：CVE-2021-27262
Microsoft PowerShell安全功能绕过漏洞
Microsoft PowerShell是美国微软（Microsoft）公司的一种由微软开发的跨平台任务自动化解决方案，包含命令行 Shell、脚本语言和配置管理框架。Microsoft PowerShell存在安全功能绕过漏洞，攻击者可利用该漏洞绕过安全功能。
严重程度：高
CNVD编号：CNVD-2026-19435
CVE编号：CVE-2026-26143
SaltStack Salt信息泄露漏洞
SaltStack Salt（又名SaltStack）是美国SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能，能够管理上万台服务器，具有快速完成数据传递的能力。SaltStack Salt 2015.8.11之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11815
CVE编号：CVE-2016-9639
Intel Security McAfee Endpoint Security Web Control跨站脚本漏洞
McAfee Endpoint Security是一款集成的安全解决方案，可保护服务器、端点计算机系统、笔记本电脑和平板电脑抵御各种类型的威胁。Intel Security McAfee Endpoint Security Web Control存在跨站脚本漏洞。允许攻击者通过精心设计的网站注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-04118
CVE编号：CVE-2016-8011
Victor CMS存在存储型XSS漏洞
Victor CMS是一款简单的内容管理系统。Victor CMS存在存储型XSS漏洞，攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2020-66851
Huawei HarmonyOS和EMUI拒绝服务漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-61745
CVE编号：CVE-2022-48517
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15519）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.1和5.1.0版本存在安全漏洞，该漏洞源于PDF预览模块中的空指针取消引用，攻击者可利用该漏洞可能影响功能稳定性。
严重程度：高
CNVD编号：CNVD-2025-15519
CVE编号：CVE-2025-53184
Google Android缓冲区溢出漏洞（CNVD-2022-02740）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统，Google Android存在安全漏洞，攻击者可以利用该漏洞不需要执行权限可造成远程代码执行。。
严重程度：高
CNVD编号：CNVD-2022-02740
CVE编号：CVE-2021-0869
Catalyst Mahara未授权操作漏洞
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara 15.04.9之前的版本、15.10.5之前的15.10版本和16.04.3之前的16.04版本中存在安全漏洞。攻击者可利用该漏洞编辑小组的配置页面。
严重程度：中
CNVD编号：CNVD-2017-36184
CVE编号：CVE-2017-1000156
Microsoft SQL Server Native Client远程代码执行漏洞（CNVD-2025-02464）
Microsoft SQL Server是美国微软（Microsoft）公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server Native Client存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02464
CVE编号：CVE-2024-38255
Apple macOS Catalina WindowServer组件整数溢出漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。WindowServer是其中的一个应用程序窗口显示服务器组件。Apple macOS Catalina 10.15.5之前版本中的WindowServer组件存在整数溢出漏洞，攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-31082
CVE编号：CVE-2020-9841
QEMU 'eepro100.c'拒绝服务漏洞
QEMU是一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在安全漏洞，允许本地攻击者可利用该漏洞使QEMU崩溃，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-08076
CVE编号：CVE-2015-8345
Apache Syncope服务端请求伪造漏洞（CNVD-2026-30661）
Apache Syncope是一个开源的身份管理（IdM）系统，主要用于企业用户身份生命周期管理和访问控制。Apache Syncope存在安全漏洞。该漏洞源于通过连接器和资源检查时未能正确验证用户输入，低权限已认证攻击者可利用该漏洞发送恶意HTTP请求，导致服务器向内部系统发起未授权访问。
严重程度：高
CNVD编号：CNVD-2026-30661
CVE编号：CVE-2026-62418
Bento4空指针解引用漏洞（CNVD-2020-03869）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1.0版本中的‘AP4_Descriptor：：GetTag’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03869
CVE编号：CVE-2019-20091
Alibaba Druid Monitor存在未授权访问漏洞
Druid是一个JDBC组件库，包含数据库连接池、SQL Parser等组件。Alibaba Druid Monitor存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58415
上海碧汉网络科技有限公司Uplay pc客户端软件存在DLL劫持漏洞
Uplay是一款跨平台的启动工具。上海碧汉网络科技有限公司Uplay pc客户端软件存在DLL劫持漏洞，攻击者可利用漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-26459
Moodle信息泄露漏洞（CNVD-2016-11542）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11542
CVE编号：CVE-2016-8644
GitLab拒绝服务漏洞（CNVD-2020-01914）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版）12.3版本至12.5版本、12.4.3版本和12.3.6版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-01914
CVE编号：CVE-2019-19313
TurboCRM存在越权访问漏洞
TruboCRM管理系统是一款客户关系管理系统。TurboCRM存在越权访问漏洞，攻击者可利用该漏洞登录访问未授权的页面。
严重程度：中
CNVD编号：CNVD-2019-43629
Medtronic MyCareLink 24950 Patient Monitor和24952 Patient Monitor信息泄露漏洞
Medtronic MyCareLink 24950 Patient Monitor和24952 Patient Monitor都是美国Medtronic公司的用于监测病人生命体征的监护仪设备。Medtronic MyCareLink 24950 Patient Monitor和24952 Patient Monitor（所有版本）中存在信息泄露漏洞，该漏洞源于程序将凭证存储为可恢复的格式，攻击者可利用该漏洞使用这些凭证进行身份验证并获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-21129
CVE编号：CVE-2018-10622
IrfanView用户模式写访问冲突漏洞（CNVD-2019-36937）
IrfanView是波黑Irfan Skiljan软件开发者的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.53存在用户模式写访问冲突漏洞。攻击者可利用该漏洞读取wsq文件。
严重程度：中
CNVD编号：CNVD-2019-36937
CVE编号：CVE-2019-17241
Freeware Advanced Audio Decoder 2缓冲区溢出漏洞（CNVD-2019-05835）
Freeware Advanced Audio Decoder 2 (FAAD2)是一款根据GPLv2许可证授权的开源MPEG-4和MPEG-2 AAC解码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8中的libfaad/sbr_hfadj.c的calculate_gain函数的第三个实例存在栈缓冲区溢出漏洞，攻击者可通过特制输入利用该漏洞导致拒绝服务或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2019-05835
CVE编号：CVE-2018-20194
Foxit Studio Photo远程代码执行漏洞（CNVD-2019-12136）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.779及之前版本中对JPG文件的处理存在安全漏洞，该漏洞源于程序未能正确地验证用户提交的输入。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-12136
CVE编号：CVE-2019-6751
Mozilla Rust跨站脚本漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust中的comrak crate 0.9.1之前版本存在跨站脚本漏洞，该漏洞源于data: 和javascript: URIs的保护机制是区分大小写的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-31924
CVE编号：CVE-2021-27671
Google Android信息泄露漏洞（CNVD-2022-44597）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于ArrayMap中的日志信息泄露，短信内容可能会泄露。攻击者可利用该漏洞导致需要系统执行权限的本地信息泄露。
严重程度：低
CNVD编号：CNVD-2022-44597
CVE编号：CVE-2021-39739
Google Android Framework信息泄露漏洞（CNVD-2018-07700）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 8.0、8.1中的Framework组件存在信息泄露漏洞。该漏洞源于程序未能正确检测边界。本地攻击者可借助恶意的应用程序利用该漏洞绕过操作系统保护，获取敏感信息（越边界读取）。
严重程度：低
CNVD编号：CNVD-2018-07700
CVE编号：CVE-2017-13275
Mozilla Firefox for iOS跨站脚本漏洞（CNVD-2025-19567）
Mozilla Firefox for iOS是美国Mozilla基金会的一款针对iOS设备设计的网页浏览器。Mozilla Firefox for iOS 142之前版本存在跨站脚本漏洞，该漏洞源于未正确处理Content-Disposition标头，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-19567
CVE编号：CVE-2025-55030
Tangro Business Workflow访问控制错误漏洞
Tangro Business Workflow是德国Tangro公司的一款可将SAP文档内容的内部控制以及批准流程进行可视化绘制的软件。Tangro Business Workflow 1.18.1之前版本存在访问控制错误漏洞，该漏洞源于用户的概要文件包含一些被灰色删除的项目，因此普通用户不打算编辑这些项目。但是，这个限制只适用于客户端。服务器端不禁止操作api配置文件请求中的任何灰色值。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-74067
CVE编号：CVE-2020-26177
Tenda AC15 formExpandDlnaFile方法栈缓冲区溢出漏洞
Tenda AC15是深圳市吉祥腾达科技有限公司于2015年10月推出的双频无线路由器，支持802.11ac协议，理论传输速率达1900Mbps（2.4GHz频段600Mbps，5GHz频段1300Mbps）。Tenda AC15存在栈缓冲区溢出漏洞，该漏洞源于/goform/expandDlnaFile页面的formExpandDlnaFile方法中的filePath参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24290
CVE编号：CVE-2024-2807
IBM Spectrum Protect Server信息泄露漏洞（CNVD-2022-60413）
IBM Spectrum Protect是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Server存在信息泄露漏洞，攻击者可利用该漏洞获得未经授权的管理访问权限。
严重程度：中
CNVD编号：CNVD-2022-60413
CVE编号：CVE-2022-22487
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08230）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用任意代码执行漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08230
CVE编号：CVE-2015-8049
通达Office Anywhere 2017存在命令执行漏洞
通达OA(Office Anywhere)是一款简洁实用的协同办公OA系统。通达Office Anywhere 2017存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30082
SonicWALL SMA100加密问题漏洞
SonicWALL SMA100是美国SonicWALL公司的一款安全访问网关设备。SonicWALL SMA100存在加密问题漏洞，该漏洞源于备份代码生成器中使用加密性较弱的伪随机数生成器。攻击者可利用该漏洞破解加密数据。
严重程度：中
CNVD编号：CNVD-2025-01842
CVE编号：CVE-2024-53702
A-PDF WAV to MP3缓冲区溢出漏洞
A-PDF WAV to MP3是一款音频转换工具，它主要用于将WAV音频格式转换为MP3音频格式。A-PDF WAV to MP3 1.0.0版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-27785
CVE编号：CVE-2019-5618
GIFLIB拒绝服务漏洞
GIFLIB是一款用于读取和编辑gif图像的库。GIFLIB 5.1.4版本存在拒绝服务漏洞，该漏洞源于util/gif2rgb.c中的gif2rgb内存泄漏，远程攻击者可利用该漏洞通过gif格式文件触发内存不足异常或拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-66405
CVE编号：CVE-2021-40633
Cisco ASR 5000设备拒绝服务漏洞
Cisco ASR 5000是美国思科（Cisco）公司的5000系列移动多媒体服务解决方案。该方案可帮助运营商部署大型的高需求3G网络，以及支持迁移至4G网络。CDMA是其中的一个码分多址（CDMA）移动网络实现。Cisco ASR 5000设备19.0.M0.60737软件版本，PMIPv6组件在CDMA实现中存在安全漏洞。远程攻击者通过PMIPv6数据包内构造的标头，利用此漏洞可造成拒绝服务(hamgr进程重启)。
严重程度：中
CNVD编号：CNVD-2015-07309
CVE编号：CVE-2015-6340
雷风影视CMS v3.2.0存在登录验证绕过漏洞
雷风影视CMS是一款采用PHP基于THINKPHP3.2.3框架开发，适合各类视频、影视网站的影视内容管理程序。雷风影视CMS v3.2.0版本中系统后台存在登录验证绕过漏洞。攻击者登录后台，可以操作系统后台所有功能，对系统造成危害。
严重程度：中
CNVD编号：CNVD-2017-35795
QNAP Systems Photo Station访问控制错误漏洞
QNAP Systems Photo Station是中国威联通（QNAP Systems）公司的一款照片管理和查看应用程序。QNAP Systems Photo Station中存在访问控制错误漏洞，攻击者可利用该漏洞未经授权访问系统。
严重程度：高
CNVD编号：CNVD-2020-09622
CVE编号：CVE-2019-7192
Fuji Electric Tellus Lite V-Simulator访问控制不当漏洞
Fuji Electric Tellus Lite V-Simulator是日本富士电机（FujiElectric）公司开发的工业环境远程监控软件，主要用于收集PLC（可编程逻辑控制器）、温度控制器、逆变器等设备的实时数据。Fuji Electric Tellus Lite V-Simulator存在访问控制不当漏洞，该漏洞源于拥有标准帐户的用户会覆盖系统中的文件。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-24578
CVE编号：CVE-2023-5299
Tendermint数据伪造问题漏洞
Tendermint是美国Tendermint公司的一款Byzantine Fault Tolerant (BFT) 式中间件。Tendermint v0.33.0及之后版本（已在v0.33.6版本中修复）中存在数据伪造问题漏洞。该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用伪造的数据进行攻击。
严重程度：中
CNVD编号：CNVD-2020-51530
CVE编号：CVE-2020-15091
enhavo跨站脚本漏洞
enhavo是一套使用PHP编写的基于Symfony框架的开源CMS（内容管理系统）。enhavo 0.4.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入并执行任意类型的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-07543
CVE编号：CVE-2018-8832
SAP Content Server存在未明拒绝服务漏洞
SAP Content Server是一款用来存储任何格式和内容的电子文档服务器。SAP Content Server中存在拒绝服务漏洞，允许远程攻击者可利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03412
CVE编号：CVE-2015-4157
IBM Sterling File Gateway 信息泄露漏洞（CNVD-2018-14095）
IBM Sterling File Gateway是美国IBM公司的一套文件传输软件。该软件可整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。IBM Sterling File Gateway（标准版）中存在信息泄露漏洞，该漏洞源于程序在浏览器中缓存了用户名和密码。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-14095
CVE编号：CVE-2017-1544
Google Android Qualcomm Secure Execution Environment Communicator Driver权限提升漏洞
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。Qualcomm Secure Execution Environment Communicator Driver是使用在其中的一个为用户空间和Qualcomm Secure Execution Environment之间提供通信的接口。多款Google设备上的Android中的Qualcomm Secure Execution Environment Communicator驱动程序存在权限提升漏洞。攻击者可利用该漏洞借助本地恶意的应用程序提升权限在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07123
CVE编号：CVE-2017-0614
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2021-30936）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform 13.4.0.0版中的UI Framework组件存在安全漏洞。攻击者可利用该漏洞导致对某些Enterprise Manager Base Platform可访问数据的未授权更新，插入或删除访问，以及对Enterprise Manager Base Platform可访问数据的子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2021-30936
CVE编号：CVE-2021-2053
Foxit PDF Reader远程代码执行漏洞（CNVD-2023-23565）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-23565
CVE编号：CVE-2022-37388
GOsa命令执行漏洞
GOsa是一款LDAP管理器。该产品主要用于管理用户和组、应用程序、电话和传真等。GOsa中存在安全漏洞。攻击者可利用该漏洞执行任意代码/命令。
严重程度：高
CNVD编号：CNVD-2019-30736
CVE编号：CVE-2019-14466
Simple Grading System login.php文件SQL注入漏洞
Simple Grading System是一个简易评分系统。Simple Grading System存在SQL注入漏洞，该漏洞源于文件/login.php中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25749
CVE编号：CVE-2025-9662
上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞（CNVD-2021-17322）
上海装盟信息科技有限公司是一家专注于装饰行业企业管理解决方案的软件服务公司。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17322
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2017-31838）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本、8.55版本和8.56版本的PIA Core Technology子组件存在未明漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-31838
CVE编号：CVE-2017-10382
Fortinet FortiDLP日志信息泄露漏洞
Fortinet FortiDLP是美国飞塔（Fortinet）公司的一个数据防泄漏软件。Fortinet FortiDLP存在日志信息泄露漏洞，该漏洞源于将敏感信息插入日志文件，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2025-24794
CVE编号：CVE-2025-46752
Coremail邮件系统服务器端存在身份验证漏洞
盈世信息科技有限公司开发的Coremail邮件系统是一款web应用系统，广泛应用于政府机关、企事业单位等部门。Coremail邮件系统服务器端存在身份验证漏洞。由于服务器端未对来源IP的合法性进行检查，攻击者利用漏洞可获取合法用户登陆邮件系统的COOKIE信息，可在任意范围无限制登陆邮件系统。
严重程度：中
CNVD编号：CNVD-2016-10575
Tenda W18E信息泄露漏洞
Tenda W18E是中国腾达（Tenda）公司的一款无线路由器。Tenda W18E 16.01.0.8(1625)版本存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞检索敏感配置信息。
严重程度：中
CNVD编号：CNVD-2025-09404
CVE编号：CVE-2024-46437
Argo CD路径遍历漏洞
Argo是一款开源的容器本机工作流引擎。Argo CD存在路径遍历漏洞，该漏洞源于repository.go中的helmTemplate中的错误，攻击者可利用该漏洞发现存储在YAML文件中的凭证。
严重程度：中
CNVD编号：CNVD-2022-11490
CVE编号：CVE-2022-24348
SWFTools空指针解引用漏洞
SWFTools是用于创建和操作SWF文件的开源软件工具套件。SWFTools code.c中的callcode()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73180
CVE编号：CVE-2021-39598
多款Moxa产品弱密码漏洞
Moxa MB3170/MB3270/MB3180/MB3280/MB3480/MB3660系列是台湾moxa科技股份有限公司生产的一款高级以太网网关设备。多款Moxa产品存在弱密码漏洞，攻击者可通过实施暴力破解攻击利用该漏洞获取访问权限。
严重程度：中
CNVD编号：CNVD-2020-18366
CVE编号：CVE-2019-9096
YMBCMS管理系统模板文件上传漏洞
河北欧润天腾科技发展有限公司，是一家专注于为企业开发五站合一「电脑网站+手机网站+微信公众平台+APP+小程序」服务的互联网企业。YMBCMS管理系统模板文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-29884
Adobe Animate缓冲区承销漏洞
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在安全漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48893
CVE编号：CVE-2024-52990
Exiv2越界读取漏洞（CNVD-2021-61793）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.4及更早版本存在越界读取漏洞。攻击者可通过特制图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-61793
CVE编号：CVE-2021-37620
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-19927）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19927
CVE编号：CVE-2017-9913
Linux kernel 'arch/x86/include/asm/xsave.h'拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 3.19.2之前版本的arch/x86/include/asm/xsave.h文件中的xsave/xrstor实现过程存在拒绝服务漏洞。本地攻击者可通过触发错误，利用该漏洞造成拒绝服务（系统意外终止）。
严重程度：低
CNVD编号：CNVD-2016-02779
CVE编号：CVE-2015-2672
JunAms内容管理系统存在SQL注入漏洞（CNVD-2020-24743）
JunAMS是一款以ThinkPHP为框架的开源内容管理系统。JunAMS内容管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2020-24743
Fortinet FortiOS缓冲区溢出漏洞（CNVD-2020-63948）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-63948
CVE编号：CVE-2019-17656
QNAP File Station 5信任管理问题漏洞
QNAP File Station 5是威联通科技推出的文件管理系统，主要用于NAS设备的文件管理。QNAP File Station 5存在信任管理问题漏洞，该漏洞源于证书验证不当，攻击者可利用该漏洞导致系统受损。
严重程度：高
CNVD编号：CNVD-2025-15264
CVE编号：CVE-2025-30279
DELL EMC OpenManage Enterprise-Modular操作系统命令注入漏洞
DELL EMC OpenManage Enterprise-Modular是美国戴尔（DELL）公司的一个应用程序。Dell EMC OpenManage Enterprise-Modular（OME-M）1.10.00之前版本中存在操作系统命令注入漏洞。远程攻击者可利用该漏洞在受影响的系统上执行任意Shell命令。
严重程度：高
CNVD编号：CNVD-2021-92461
CVE编号：CVE-2020-5322