CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Commerce输入验证错误漏洞（CNVD-2022-31684）
Oracle Commerce是美国甲骨文（Oracle）公司的一套电子商务解决方案。Oracle Commerce 的 Oracle Commerce Guided Search存在输入验证错误漏洞，该漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Commerce Guided Search。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有Oracle Commerce Guided Search可访问数据。
严重程度：高
CNVD编号：CNVD-2022-31684
CVE编号：CVE-2022-21466
cPanel命令注入漏洞（CNVD-2019-36142）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 11.54.0.4之前版本中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-36142
CVE编号：CVE-2016-10843
TP-LINK Archer-C8路由器存在弱口令漏洞
普联技术有限公司是全球领先的网络通讯设备供应商。Archer-C8路由器存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34021
供应商查询系统Co***.aspx页面存在SQL注入漏洞
上海海典软件股份有限公司是专注于医药流通行业信息化解决方案的供应商。供应商查询系统Co***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33976
Google Android Media Framework权限提升漏洞（CNVD-2018-00635）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaFramework是其中的一个用于多媒体开发框架。Android 8.0版本和8.1版本中的Media Framework存在权限提升漏洞。远程攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-00635
CVE编号：CVE-2017-13182
F5 BIG-IP和BIG-IQ加密问题漏洞
F5 BIG-IP和F5 BIG-IQ都是美国F5公司的产品。F5 BIG-IP是一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IQ是一套基于软件的云管理解决方案。该方案支持跨公共和私有云、传统数据中心和混合环境部署应用交付和网络服务。F5 BIG-IP和BIG-IQ中存在安全漏洞，该漏洞源于失效转移没有进行较强的身份验证并且HA网络失效转移流量没有使用安全网络传输协议进行加密。攻击者可通过实施中间人攻击利用该漏洞访问未加密的HA网络失效转移流量。
严重程度：中
CNVD编号：CNVD-2020-37906
CVE编号：CVE-2020-5860
Dell Peripheral Manager权限许可和访问控制问题漏洞
Dell peripheral manager是美国Dell公司的一款外围设备管理软件。Dell Peripheral Manager存在安全漏洞。攻击者可利用该漏洞通过预加载恶意可执行文件导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2026-26536
CVE编号：CVE-2024-22451
Projectworlds Hospital Management System SQL注入漏洞（CNVD-2022-01377）
Projectworlds Hospital Management System是奥地利Projectworlds公司的一个医院管理系统。Projectworlds Hospital Management System存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-01377
CVE编号：CVE-2021-43629
Tenda O6 fromSafeSetMacFilter函数缓冲区溢出漏洞
Tenda O6是中国腾达（Tenda）公司的一款无线网桥。Tenda O6 1.0.0.7版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/setMacFilterList的fromSafeSetMacFilter函数的参数remark/type/time未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-40456
CVE编号：CVE-2024-8230
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-46355）
NETGEAR R9000等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-46355
CVE编号：CVE-2018-21203
Google Android权限提升漏洞（CNVD-2026-08352）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于IntentForwarderActivity.java的canForward代码中的逻辑错误，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-08352
CVE编号：CVE-2025-22433
Seacms v9.9存在SQL注入漏洞
SeaCMS是基于PHP+MySql技术开发的视频点播系统。Seacms v9.9存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24013
Oracle VM VirtualBox存在未明漏洞（CNVD-2018-08438）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox中的Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-08438
CVE编号：CVE-2018-2845
Joomla! ordasoft-cck组件la***_ty***参数存在SQL注入漏洞
Joomla!由PHP语言和MySQL数据库开发，是一套内容管理系统。Joomla! ordasoft-cck组件la***_ty***参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31717
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17033）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17033
CVE编号：CVE-2022-41003
G-Homa WLan Power Plug存在多个漏洞
G-Homa WLan Power Plug是一款无线局域网电源插头。G-Homa WLan Power Plug存在身份验证绕过漏洞和安全绕过漏洞。远程攻击者可利用漏洞绕过身份验证机制，获取未授权的访问权限，执行未授权操作，或获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2015-04158
Microsoft Windows/Windows Server拒绝服务漏洞（CNVD-2021-66064）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在桌面桥拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-66064
CVE编号：CVE-2021-31185
金微智能餐厅系统0.7.2版本manage.php存在SQL注入漏洞
金微智能餐厅系统是一款免费的餐饮管理软件。适合各种大小型餐厅，以及快餐、中餐、西餐、火锅店等各种餐饮业态。金微智能餐厅系统0.7.2版本manage.php存在SQL注入漏洞，漏洞位于manage.php的第6行代码，漏洞参数uid、nid、sid。由于对用户传输的数据未过滤非法字符，导致可拼接SQL语句。攻击者可利用该漏洞获取网站数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22758
TYPO3 Direct Mail组件信息泄露漏洞（CNVD-2020-28942）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 5.2.3及之前版本中的Direct Mail组件中存在安全漏洞，该漏洞源于在已认证的后端用户使用CSV导出功能时，程序无法检查该用户是否有权限访问简讯订阅人员表单。攻击者可利用该漏洞获取敏感数据信息。
严重程度：中
CNVD编号：CNVD-2020-28942
CVE编号：CVE-2020-12698
Microsoft Visual Studio Code ESLint Extention命令注入漏洞
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。Microsoft Visual Studio Code ESLint Extention中存在命令注入漏洞。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-41742
CVE编号：CVE-2020-1481
Philips Intellispace Portal未授权访问漏洞（CNVD-2018-03809）
Philips Intellispace Portal可以处理来自不同模式的临床图像，并且可以实现图像的高级可视化。 ISP系统部署在医疗保健和公共卫生部门。Philips Intellispace Portal存在未授权访问漏洞，攻击者可利用漏洞未经授权访问资源和信息。
严重程度：中
CNVD编号：CNVD-2018-03809
CVE编号：CVE-2018-5464
EMC SourceOne Email Supervisor会话劫持漏洞
EMC SourceOne Email Supervisor是电子邮件及即时消息内容监控及管理解决方案。EMC SourceOne Email Supervisor Reviewer在实现上存在会话劫持漏洞。攻击者利用此漏洞可猜测其他用户的会话ID。
严重程度：高
CNVD编号：CNVD-2015-06632
CVE编号：CVE-2015-6845
SEMCMS SCSHOP存在SQL注入漏洞（CNVD-2021-38042）
SCSHOP是一套自主开发的开源网店(btc)系统。SEMCMS SCSHOP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38042
WPS-文字在docx解析时存在XXE漏洞
WPS-文字是一款办公软件。WPS文字在docx解析时存在XXE漏洞。允许攻击者利用漏洞造成用户敏感信息泄露以及用户系统DoS（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2017-02267
WordPress webp-express插件信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。webp-express是使用在其中的一个能够将其他格式的图片转换为webp格式图片的插件。WordPress webp-express插件存在信息泄露漏洞。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32430
CVE编号：CVE-2019-15330
NoneCMS信息泄露漏洞（CNVD-2021-45763）
NoneCMS是一套基于Thinkphp的内容管理系统（CMS）。NoneCMS 1.3版存在信息泄露漏洞。远程攻击者可通过/public/index.php利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45763
CVE编号：CVE-2020-18646
NETGEAR DGN2200远程执行代码漏洞
NETGEAR DGN2200是一款ADSL路由器设备。NETGEAR DGN2200 10.0.0.50版本中的dnslookup.cgi存在远程代码执行漏洞，远程攻击者可通过shell元字符在HTTP POST请求的host_name字段中执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2017-02591
CVE编号：CVE-2017-6334
IBM StoredIQ输入验证错误漏洞
IBM StoredIQ是美国IBM公司的一套数据可视化处理平台。该平台提供了非结构化数据的可扩展分析和治理功能，并对数据进行记录管理、存储优化和迁移等。IBM StoredIQ 7.6.0.0版本至7.6.0.18版本中存在输入验证错误漏洞，远程攻击者可通过反复进行请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-26631
CVE编号：CVE-2019-4165
CloudBees Jenkins HTML Publisher Plugin路径遍历漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。HTML Publisher Plugin是使用在其中的一个用于发布HTML报告的插件。CloudBees Jenkins HTML Publisher Plugin 1.15及之前版本中的HtmlPublisherTarget.java文件存在路径遍历漏洞。攻击者可利用该漏洞覆盖Jenkins master上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-09251
CVE编号：CVE-2018-1000175
Jetty信息泄露漏洞
Jetty是一个开源的servlet容器,它为基于Java的web内容,例如JSP和servlet提供运行环境。Jetty存在信息泄露漏洞，允许攻击者获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01200
CVE编号：CVE-2015-2080
WordPress plugin myCred授权问题漏洞（CNVD-2022-76222）
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin myCred 2.4.4之前版本存在安全漏洞，该漏洞源于在其mycred-tools-import-export AJAX操作中没有授权和跨站请求伪造检查。攻击者可利用该漏洞调用和检索博客中存在的电子邮件地址列表。
严重程度：中
CNVD编号：CNVD-2022-76222
CVE编号：CVE-2022-1092
WordPress Category Icon跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Category Icon存在跨站脚本漏洞，该漏洞源于网页生成期间输入中和不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-12356
CVE编号：CVE-2025-68525
Siemens SIMATIC STEP 7的S7HTREEX.OCX控件存在越界访问漏洞
Siemens SIMATIC STEP 7（TIA Portal）是德国西门子（Siemens）公司的一套用于SIMATIC控制器的编程软件。该软件提供PLC编程、设计选件包和先进的驱动器技术等。Siemens  SIMATIC STEP 7的S7HTREEX.OCX控件存在越界访问漏洞。攻击者可利用漏洞导致越界访问。
严重程度：高
CNVD编号：CNVD-2019-36478
libsvg2栈缓冲区溢出漏洞
libsvg2是一款使用C语言编写的SVG解析器。libsvg2 2012-10-19及之前版本中的svg_string.c文件的‘svgGetNextPathField’函数存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-20092
CVE编号：CVE-2018-17334
IBM API Connect加密问题漏洞
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect 5.0.0.0版本至5.0.8.5版本中存在加密问题漏洞，攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2020-17613
CVE编号：CVE-2018-2007
北京合正软件有限公司cms协同内容管理系统存在SQL注入漏洞
北京合正软件有限公司是一家面向企业信息化、网络媒体和电子政务领域提供基于Internet/Intranet的管理、应用软件的解决方案。北京合正软件有限公司cms协同内容管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06682
ClipSoft REXPERT目录遍历漏洞
ClipSoft REXPERT是韩国ClipSoft公司的一款报告生成程序。ClipSoft REXPERT存在目录遍历漏洞。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-38795
CVE编号：CVE-2019-17324
IBM Tivoli Monitoring未授权访问漏洞
IBM Tivoli Monitoring是美国IBM公司的一套系统监控软件。IBM Tivoli Monitoring 6.3.0版本至630 FP7版本（包括Service Pack）中存在安全漏洞。攻击者可利用该漏洞通过放置特制的文件加载位于同一目录中的其他DLL文件并在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-25562
CVE编号：CVE-2020-4311
Adobe Flash Player安全绕过漏洞（CNVD-2015-01804）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。远程攻击者可利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2015-01804
CVE编号：CVE-2015-0337
ZZCMS建站系统V8.2存在任意目录删除漏洞
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS建站系统V8.2存在任意目录删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-19293
MetInfo代码执行漏洞（CNVD-2019-06798）
MetInfo采用PHP + Mysql架构，是一款企业网站建设的 cms 建站系统。MetInfo存在代码执行漏洞，攻击者在获取到Metinfo 配置
中met_member_force的值时，可通过构造payload利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-06798
ImageMagick输入验证错误漏洞（CNVD-2025-19250）
ImageMagick是ImageMagick开源的一套开源的图像处理软件，可读取、转换或写入多种格式的图片。ImageMagick存在输入验证错误漏洞，该漏洞源于ReadOneMNGIMage中的放大尺寸计算不安全，攻击者可利用该漏洞通过输入恶意数据，绕过安全机制，执行非法操作。
严重程度：高
CNVD编号：CNVD-2025-19250
CVE编号：CVE-2025-55154
华磊信息科技有限公司跨境电商订单系统存在SQL注入漏洞
华磊信息科技有限公司成立于2013年，是专业的信息化服务提供商。华磊信息科技有限公司跨境电商订单系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35885
Oracle E-Business Suite未授权访问漏洞（CNVD-2021-57444）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle iSupplier Portal是其中的一个通过一个安全的、基于互联网的门户来组织所有供应商通信的企业级应用程序。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle iSupplier Portal中的Accounts组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据或所有Oracle iSupplier Portal 可访问数据的未授权创建、删除或修改访问，以及对关键数据的未授权访问或对所有Oracle iSupplier Portal可访问数据的完全访问。
严重程度：高
CNVD编号：CNVD-2021-57444
CVE编号：CVE-2021-2364
TP-Link TL-WR886N栈溢出漏洞（CNVD-2022-21167）
TP-Link TL-WR886N是中国普联公司的一款无线路由器。TP-Link TL-WR886N /cloud_config/router_post/check_reset_pwd_verify_code存在栈溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或者可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-21167
CVE编号：CVE-2021-44623
Domoticz SQL注入漏洞
Domoticz是一套开源的智能家居系统。该系统支持监测和控制多种智能家居设备。Domoticz 4.10578之前版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-14254
CVE编号：CVE-2019-10664
Dream Multimedia DreamBox DM500-S跨站脚本漏洞
Dream Multimedia DreamBox DM500-S是德国Dream Multimedia公司的一套基于Linux的数字电视机顶盒接收器。Dream Multimedia DreamBox DM500-S中存在跨站脚本漏洞。远程攻击者可借助/body URI的‘mode’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03923
CVE编号：CVE-2015-4714
LibTIFF堆栈缓冲区溢出漏洞（CNVD-2017-01090）
LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在堆栈缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01090
CVE编号：CVE-2017-5563
达梦数据库管理系统(DM8)存在逻辑缺陷漏洞
达梦数据库管理系统(DM8)是新一代大型通用关系型数据库。达梦数据库管理系统(DM8)存在逻辑缺陷漏洞，攻击者可利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2022-72183
TOTOLINK AC1200 T8缓冲区溢出漏洞（CNVD-2025-08339）
TOTOLINK AC1200 T8是中国吉翁电子（TOTOLINK）公司的一款双频全千兆路由器。TOTOLINK AC1200 T8存在缓冲区溢出漏洞，攻击者可利用该漏洞提交特殊的请求，可使服务程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08339
CVE编号：CVE-2024-8076
Android Qualcomm DMA组件信息泄露漏洞（CNVD-2016-07470）
Android是基于Linux开放性内核的手机操作系统。Nexus 6设备上，Android 2016-09-05之前版本中，Qualcomm DMA组件存在信息泄露漏洞，远程攻击者利用漏洞用构造的应用可造成信息泄露。
严重程度：中
CNVD编号：CNVD-2016-07470
CVE编号：CVE-2016-3894
浙江大华技术股份有限公司大华车载综合管理平台存在任意文件下载漏洞（CNVD-2021-35882）
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司大华车载综合管理平台存在任意文件下载漏洞。攻击者可利用漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2021-35882
SAP Adaptive Server Enterprise SQL注入漏洞（CNVD-2020-29750）
SAP Adaptive Server Enterprise是德国思爱普（SAP）公司的一款关系型数据库服务器。SAP Adaptive Server Enterprise存在SQL注入漏洞。攻击者可通过执行特制的查询语句利用该漏洞提升权限，修改数据库对象或未授权执行命令。
严重程度：中
CNVD编号：CNVD-2020-29750
CVE编号：CVE-2020-6253
IceWarp WebMail Server跨站脚本漏洞
IceWarp WebMail Server是美国IceWarp公司的一款基于Web的邮件服务器产品。该产品支持电子邮件归档、SmartAttach附件、自动迁移等。IceWarp WebMail Server 12.2.0版本和12.2.1.1之前的12.1.x版本（之前版本可能也受影响）中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01197
CVE编号：CVE-2019-19265
ForgeRock OpenIDM Admin UI跨站脚本漏洞
ForgeRock OpenIDM是美国ForgeRock公司的一套可扩展的用于管理身份生命周期和供应问题的身份认证管理工具。Admin UI是其中的一个后台管理界面。ForgeRock OpenID Admin UI存在跨站脚本漏洞。远程攻击者可借助特制的Managed Object Name利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-30828
CVE编号：CVE-2017-7590
Six Apart Movable Type跨站脚本漏洞（CNVD-2022-22655）
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客系统。该系统包括多用户、评论、引用和主题等功能。Six Apart Movable Type Premium存在跨站脚本漏洞，远程身份验证的攻击者可通过未指定的向量利用该漏洞注入任意脚本。
严重程度：低
CNVD编号：CNVD-2022-22655
CVE编号：CVE-2020-5669
IBM Security Key Lifecycle Manager信息泄露漏洞（CNVD-2019-34598）
IBM Security Key Lifecycle Manager（Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager中存在信息泄露漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-34598
CVE编号：CVE-2019-4514
FFmpeg存在未名漏洞（CNVD-2021-37369）
FFmpeg是FFmpeg（Ffmpeg）团队的一套可录制、转换以及流化音视频的完整解决方案。Divi是一款数字货币。FFmpeg 4.2版本存在安全漏洞，该漏洞源于 libavcodec/lpc.h的\"除零\"问题，这允许远程恶意用户导致拒绝服务。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37369
CVE编号：CVE-2020-20445
Google Chrome DevTools代码执行漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Devtools是其中的一个开发调试工具。Google Chrome 66.0.3359.106之前版本中的DevTools存在安全漏洞，该漏洞源于程序对远程调试协议未能进行充分防护。在用户运行远程DevTools调试服务器时，远程攻击者可借助特制的HTML页面利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-25280
CVE编号：CVE-2018-6101
Pillow PCX P模式缓冲区溢出漏洞
Pillow是一款基于Python的图像处理库。Pillow 6.2.2之前版本中的libImaging/PcxDecode.c文件存在缓冲区溢出漏洞，该漏洞源于程序未能正确检查边界。远程攻击者可借助特制PCX文件利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-43130
CVE编号：CVE-2020-5312
FreeRDP writePixelBGRX缓冲区溢出漏洞
FreeRDP是FreeRDP团队的一款开源的远程桌面协议的实现。FreeRDP writePixelBGRX存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可使应用程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-23248
CVE编号：CVE-2023-40574
Lenovo Personal Cloud Storage信任管理问题漏洞（CNVD-2022-59193）
Lenovo Personal Cloud Storage是中国联想（Lenovo）公司的一个云存储平台。Lenovo Personal Cloud Storage的存在信任管理问题漏洞，该漏洞源于设备中串行端口的默认密码较弱，攻击者可利用该漏洞对设备进行物理访问。
严重程度：中
CNVD编号：CNVD-2022-59193
CVE编号：CVE-2021-42849
Google Chrome存在未明漏洞（CNVD-2024-39266）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 129.0.6668.58及之前版本存在安全漏洞，远程攻击者可利用该漏洞通过精心设计的HTML页面利用堆栈损坏漏洞。
严重程度：高
CNVD编号：CNVD-2024-39266
CVE编号：CVE-2024-8905
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-04619）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer 8和9版本存在内存破坏漏洞，允许远程攻击者利用漏洞执行任意代码或通过制作网站造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04619
CVE编号：CVE-2015-2388
IBM Robotic Process Automation信息泄露漏洞（CNVD-2023-97701）
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。可帮助您以传统RPA的轻松和速度大规模自动化更多业务和IT流程。IBM Robotic Process Automation存在信息泄露漏洞，该漏洞源于程序可能会泄露访问RPA脚本、工作流程和相关数据的敏感信息。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-97701
CVE编号：CVE-2023-38718
phplist跨站脚本漏洞（CNVD-2022-53003）
phplist是英国phplist公司的一套开源的新闻通讯和电子邮件营销软件。phplist 3.2.6版本存在安全漏洞，攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-53003
CVE编号：CVE-2017-20035
Apple macOS Catalina存在未明漏洞（CNVD-2020-61031）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina存在未明漏洞。该漏洞源于Mac可能不会在唤醒后立即锁定。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-61031
CVE编号：CVE-2019-8851
NetIQ Access Manager信息泄露漏洞（CNVD-2017-04919）
NetIQ Access Manager（NAM）是美国NetIQ公司的一套资源访问控制解决方案。该方案可对本地和远程用户提供多重身份认证、数据加密、单点登录和SSL VPN等功能。NetIQ Access Manager '.htaccess'文件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04919
CVE编号：CVE-2016-5754
Google Chrome Omnibox欺骗漏洞（CNVD-2020-32322）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 83.0.4103.88之前版本（iOS）中的Omnibox存在安全漏洞，该漏洞源于程序未能充分执行策略。远程攻击者可借助特制URL利用该漏洞伪造域名。
严重程度：中
CNVD编号：CNVD-2020-32322
CVE编号：CVE-2020-6497
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06164）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06164
CVE编号：CVE-2015-5810
Mozilla Firefox信息泄露漏洞（CNVD-2021-54004）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 80之前版本和基于Android的Firefox 80之前的版本存在信息泄露漏洞，攻击者可利用该漏洞获取本地网络上服务或设备的登录状态。
严重程度：中
CNVD编号：CNVD-2021-54004
CVE编号：CVE-2020-15666
SAP HANA DB任意代码注入漏洞
SAP HANA DB是德国思爱普（SAP）公司的一个基于行和列的内存数据库。该数据库提供针对多维数据进行快速查询、过滤掉杂乱的无用数据、同步执行多项查询等功能。SAP HANA DB中存在任意代码注入漏洞。攻击者可利用该漏洞注入任意代码，篡改审计日志。
严重程度：中
CNVD编号：CNVD-2016-05819
CVE编号：CVE-2016-6143
SAP J2EE Engine跨站脚本漏洞
SAP J2EE Engine是一套J2EE应用程序的运行时环境。SAP J2EE Engine存在跨站脚本漏洞，该漏洞是由于SAP J2EE Engine/7.01/Portal/EPP未能对用户输入的数据进行有效验证或过滤，导致“ctcprotocol”协议实现中存在跨站脚本，攻击者可利用漏洞注入脚本，执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-06593
CVE编号：CVE-2018-17861
phpMyAdmin跨站请求伪造漏洞（CNVD-2018-04307）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin存在跨站请求伪造漏洞，由于程序未能正确验证HTTP请求。远程攻击者利用漏洞执行某些未经授权的操作。
严重程度：中
CNVD编号：CNVD-2018-04307
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10147905）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101479
CVE编号：CVE-2023-48508
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2019-22841）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server中存在安全漏洞。攻击者可利用该漏洞读取本地存储的Web页面。
严重程度：中
CNVD编号：CNVD-2019-22841
CVE编号：CVE-2019-4371
Moxa IOxpress configuration utility和ioLogik 2500存在未明漏洞
Moxa IOxpress configuration utility和Moxa ioLogik 2500都是中国台湾摩莎（Moxa）公司的产品。Moxa IOxpress configuration utility是一款用于Moxa控制器的配置程序。Moxa ioLogik 2500是一款2500系列逻辑控制器。Moxa IOxpress configuration utility 2.3.0及之前版本和使用3.0及之前版本固件的ioLogik 2500系列中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-00001
CVE编号：CVE-2019-18242
Huawei HarmonyOS屏幕管理模块内存错误引用漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS屏幕管理模块存在内存错误引用漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-18797
CVE编号：CVE-2026-34849
Yandex Browser身份验证绕过漏洞
Yandex Browser for desktop是俄罗斯Yandex公司的一款桌面版浏览器。Yandex Browser Translator是其中的一个翻译应用。Yandex Browser for desktop的Yandex Protect Anti-phishing警告功能存在安全绕过漏洞。远程攻击者可利用该漏洞实施暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2016-10636
CVE编号：CVE-2016-8502
Microsoft Active Directory Federation Services跨站脚本漏洞
Microsoft Active Directory Federation Services（ADFS）是美国微软（Microsoft）公司推出的一项活动目录联合服务。该服务提供Web单一登入（SSO）技术，可实现在一次会话过程中对多个网站（或应用程序）验证某个使用者。Microsoft AD FS中存在跨站脚本漏洞，该漏洞源于开源自定义未能正确的过滤发送到受影响AD FS服务器的特制Web请求。远程攻击者可通过发送特制的请求利用该漏洞在当前用户的安全上下文中执行脚本。
严重程度：中
CNVD编号：CNVD-2018-13183
CVE编号：CVE-2018-8326
charset拒绝服务漏洞
charset是一个能够从头文件和HTML内容中获取内容的字符集。charset 1.0.0及之前版本中存在拒绝漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-15753
CVE编号：CVE-2017-16098
Microsoft Office代码执行漏洞（CNVD-2025-30659）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，该漏洞是由于类型混淆缺陷引起。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-30659
CVE编号：CVE-2025-62554
MileSight camera多个内置默认账号漏洞
MileSight camera是厦门脉视数字技术有限公司生产的网络摄像机。MileSight camera存在多个内置默认账号漏洞。默认配置下的MileSight摄像头设备有三个认证账户和七个无认证账户，如果系统低于10个用户设置，攻击者可以使用空账号登陆摄像头。
严重程度：高
CNVD编号：CNVD-2016-04431
Genius Bytes Genius Server usrInternalUsrCRUD插件权限提升漏洞
Genius Bytes Genius Server是德国Genius Bytes公司的一套用于连接IT基础架构组件的数据平台。usrInternalUsrCRUD是其中的一个内部用户CRUD（创建、读取、更新和删除）插件。Genius Bytes Genius Server (Genius CDDS) 3.2.2版本中的usrInternalUsrCRUD插件存在安全漏洞。远程攻击者可利用该漏洞获得管理员权限。
严重程度：中
CNVD编号：CNVD-2020-32288
CVE编号：CVE-2019-16653
Amazon WorkSpaces整数溢出漏洞
Amazon WorkSpaces是美国亚马逊（Amazon）公司的一种完全托管的持久桌面虚拟化服务，可让您的用户随时随地通过任何受支持的设备访问他们需要的数据、应用程序和资源。Amazon Workspaces存在整数溢出漏洞，攻击者可利用该漏洞在内核模式下执行任意代码或通过特别设计的IO请求包导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-100333
CVE编号：CVE-2021-43638
Anviz Management System存在未明漏洞
Anviz是一家提供产品的公司，通过控制对设备的访问、扫描密钥卡或验证访问设备的人的生物特征来帮助保护设备。Anviz Management System存在未明漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-45149
CVE编号：CVE-2019-12391
Mozilla Firefox内存错误引用漏洞（CNVD-2024-35561）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 129之前版本存在内存错误引用漏洞，该漏洞源于JavaScript代码覆盖率收集中负责释放内存的指令发生混乱。攻击者可利用该漏洞可能导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2024-35561
CVE编号：CVE-2024-7530
Huawei P9 Plus拒绝服务漏洞
Huawei P9 Plus是华为公司得一款智能手机。Huawei P9 Plus拒绝服务漏洞存在拒绝服务漏洞。由于对输入校验不足，攻击者可诱使用户安装恶意应用程序，应用程序可以向特定接口发送特别构造的参数，令内存被大量申请进而导致手机内存耗尽而异常重启。
严重程度：中
CNVD编号：CNVD-2017-04884
CVE编号：CVE-2017-2734
WordPress Betheme plugin跨站脚本漏洞
WordPress Betheme plugin是‌WordPress多用途主题‌，主要用于快速搭建企业、博客、电商等不同类型的网站。WordPress Betheme plugin存在跨站脚本漏洞，该漏洞源于对page_title参数输入清理和输出转义不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-24276
CVE编号：CVE-2025-9371
Huawei Mate 7本地权限提升漏洞
Huawei Mate 7是国内华为公司开发的智能手机。Huawei Mate 7 TEEOS模块上存在安全漏洞，允许本地攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-03418
CVE编号：CVE-2015-4421
LIVE555内存泄露漏洞
LIVE555是一组用于多媒体流式传播的开源C++库。LIVE555存在内存泄露漏洞。该漏洞源于因为当存在单个字段（username、realm、nonce、uri或response）的多个实例时，只能释放最后一个实例。攻击者可通过设置包利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-93848
CVE编号：CVE-2019-7732
Nextcloud Deck访问控制错误漏洞（CNVD-2021-102877）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Deck在1.2.9、1.4.5和1.5.3之前版本中存在访问控制错误漏洞，该漏洞源于Nextcloud Deck中缺少权限检查，其他经过身份验证的用户访问其他用户的卡片。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-102877
CVE编号：CVE-2021-39225
Axis Network Cameras跨站脚本漏洞
Axis网络视频可以直接通过IP网络传输和捕获现场映象，可以使用户利用WEB浏览器查看和管理摄象系统。Axis Network Cameras存在跨站脚本漏洞。攻击者能够在受害者的浏览器和电脑上执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02645
CVE编号：CVE-2015-8256
Cisco Web Security Appliance AsyncOS Software输入验证错误漏洞
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一款Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。AsyncOS Software是使用在其中的一套操作系统。Cisco WSA中的AsyncOS Software的Web代理功能存在输入验证错误漏洞，该漏洞源于程序未能对通过受影响设备所发送的HTTP/HTTPS请求中的字段进行充分地输入验证。远程攻击者可通过发送恶意的HTTP/HTTPS请求利用该漏洞造成流量处理终止，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-21307
CVE编号：CVE-2019-1884
DouCo DouPHP跨站脚本漏洞（CNVD-2019-00998）
DouCo DouPHP是一套基于PHP和MySQL的轻量级开源CMS（内容管理系统）。DouCo DouPHP 1.5 20181221版本中的admin/show.php?rec=update存在跨站脚本漏洞。远程攻击者可借助‘show_name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-00998
CVE编号：CVE-2018-20560
Oracle VM VirtualBox输入验证错误漏洞（CNVD-2021-30040）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox存在输入验证错误漏洞，该漏洞源于Oracle VM VirtualBox核心组件的输入验证错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30040
CVE编号：CVE-2021-2309
TerraMaster TOS系统命令注入漏洞
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。TerraMaster TOS 3.1.03版本中的ajaxdata.php文件存在系统命令注入漏洞。攻击者可借助‘newname’参数利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2018-26662
CVE编号：CVE-2018-13418
杭州孚立计算机软件有限公司智慧治理云平台存在任意文件上传漏洞
杭州孚立计算机软件有限公司智慧治理云平台是是智慧街道解决方案。杭州孚立计算机软件有限公司智慧治理云平台存在任意文件上传漏洞。由于智慧治理云平台后台处理文件上传时，使用黑名单机制过滤不严，造成了任意文件上传漏洞。通过上传文件时抓取post请求，在shell文件名末尾处增加一个空格再提交，即可绕过过滤机制，成功上传webshell到网站根目录。
漏洞URL: http://target/public/upload/file.jsp
严重程度：高
CNVD编号：CNVD-2016-07361
Honeywell Experion Server存在未明漏洞（CNVD-2024-24969）
Honeywell Experion Server是美国霍尼韦尔（Honeywell）公司的一款高性能工业控制系统服务器，主要用于Experion Process Knowledge System（PKS）平台。Honeywell Experion Server存在安全漏洞，该漏洞源于服务器接收到包含内部表中的主机名的格式错误的消息可能会导致堆栈溢出，从而导致远程代码执行。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-24969
CVE编号：CVE-2023-5395
Siemens SINEMA Remote Connect Server安全绕过漏洞
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server存在安全绕过漏洞，该漏洞是由于授权错误造成的。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2026-07566
CVE编号：CVE-2025-40819
天清安全隔离与信息交换系统存在命令执行漏洞
天清安全隔离与信息交换系统是北京启明星辰信息技术有限公司自主研发的网络隔离技术的访问控制交换机设备，对重点数据提供高安全隔离的保护。天清安全隔离与信息交换系统存在命令执行漏洞，攻击者可利用该漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-60068
Vim代码问题漏洞（CNVD-2022-68076）
Vim是一款跨平台的文本编辑器。Vim 9.0.0552之前版本存在代码问题漏洞，该漏洞源于NULL指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-68076
CVE编号：CVE-2022-3278
GNU Coreutils 'src/sort.c'存在多个缓冲区溢出漏洞
GNU Core Utilities是GNU组织提供的一些基本的系统管理工具集。GNU Coreutils存在多个缓冲区溢出漏洞。攻击者利用漏洞可在受影响应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03470
Libgd安全绕过漏洞
libGD（又名GD Graphics Library或libgd2）是美国软件开发者Thomas Boutell所研发的一个开源的用于动态创建图像的库，它支持创建图表、图形和缩略图等。Libgd存在安全绕过漏洞。攻击者可利用漏洞绕过安全限制并执行未授权的操作，导致进一步攻击。
严重程度：高
CNVD编号：CNVD-2017-01492
CVE编号：CVE-2016-6912
IBM Sterling File Gateway任意文件上传漏洞
IBM Sterling File Gateway是一款用于在内部和外部合作伙伴之间传输文件的应用程序，可让您更加安全可靠地与贸易伙伴进行文件传输。IBM Sterling File Gateway 2.2.0.0-5.2.6.5_4、6.0.0.0-6.0.0.6、6.0.1.0-6.0.3.4、6.1.0.0-6.1.0.2版存在任意文件上传漏洞。该漏洞源于访问控制不当。远程攻击者可利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2021-78439
CVE编号：CVE-2021-20584
HP PC输入验证错误漏洞
HP PC是美国惠普（HP）公司的电脑产品。HP PC存在输入验证错误漏洞，该漏洞源于在一些惠普电脑产品的BIOS中发现了可能允许拒绝服务的潜在漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-19506
CVE编号：CVE-2022-23954
Grandstream GXV3611IR_HD信任管理问题漏洞
Grandstream GXV3611IR_HD是美国潮流网络（Grandstream）公司的一款网络摄像头。Grandstream GXV3611IR_HD 1.0.3.23之前版本中存在安全漏洞。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：高
CNVD编号：CNVD-2019-42873
CVE编号：CVE-2019-10661
PNP4Nagios权限提升漏洞
PNP4Nagios是一套通过插件获取性能数据分析并将它们自动存储到RRD数据库中的Nagios插件。PNP4Nagios 0.6.26及之前的版本中存在权限提升漏洞。本地攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-34905
CVE编号：CVE-2017-16834