CIRCL/Vulnerability-CNVD huggingface dataset:
Socomec DIRIS Digiware M-70拒绝服务漏洞（CNVD-2025-30455）
Socomec DIRIS Digiware M-70是一款通讯网关设备，作为DIRIS Digiware系统的接入点，它将24VDC电源和通讯功能集中在一个单元中。Socomec DIRIS Digiware M-70存在拒绝服务漏洞，该漏洞源于Modbus TCP功能未正确限制来自未授权角色的资源访问，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30455
CVE编号：CVE-2025-54849
TPshop开源商城管理后台Uploadify页面存在文件上传漏洞
TPshop开源商城是用最新版ThinkPHP开发的shop商城。TPshop开源商城管理后台Uploadify页面存在文件上传漏洞。攻击者可利用该漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-51455
HPE StoreEver MSL6480 Tape Library存在多个漏洞
HPE StoreEver MSL6480 Tape Library是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一个提供磁带备份、灾难恢复或低成本长期归档等功能的磁带库。HPE StoreEver MSL6480 Tape Library中存在不安全的默认密码漏洞、安全绕过漏洞、跨站请求伪造漏洞。攻击者可利用这些漏洞获取未授权访问，绕过安全限制，执行未授权操作，获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2016-05242
Inductive Automation Ignition跨站脚本漏洞
Ignition是Inductive Automation提供的更新版FactoryPMI，人机接口/SCADA产品。Ignition存在安全漏洞，攻击者利用此漏洞可在有漏洞的Web应用中执行恶意内容。服务器直接从HTTP请求读数据，然后在HTTP响应中返回。
严重程度：中
CNVD编号：CNVD-2015-02153
CVE编号：CVE-2015-0976
Tenda AC20缓冲区溢出漏洞（CNVD-2025-19579）
Tenda AC20是中国腾达（Tenda）公司的一款无线路由器。Tenda AC20存在缓冲区溢出漏洞，该漏洞源于/goform/formSetVirtualSer文件中save_virtualser_data函数参数list未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-19579
CVE编号：CVE-2025-9088
Adobe Illustrator缓冲区溢出漏洞（CNVD-2020-36220）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-36220
CVE编号：CVE-2020-9640
Samsung移动设备加密问题漏洞（CNVD-2020-31815）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在加密问题漏洞，攻击者可利用该漏洞对完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-31815
CVE编号：CVE-2016-11043
极通EWEBS应用虚拟化系统存在信息泄露漏洞
极通EWEBS应用虚拟化系统是西安新软信息科技有限公司自主研发有自主知识产权的应用虚拟化系统。极通EWEBS应用虚拟化系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46849
H3C多款路由器存在弱口令漏洞
ER5100是为中小企业、网吧、学校等机构量身定制的一款高性能千兆路由器。ER5200G2是新一代企业级千兆高性能路由器。GR5200是一款企业级千兆路由器。H3C多款路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26156
Adobe InCopy越界写入漏洞（CNVD-2025-18934）
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在越界写入漏洞，攻击者可利用该漏洞在系统上执行代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-18934
CVE编号：CVE-2025-54218
phplist跨站脚本漏洞（CNVD-2022-53002）
phplist是英国phplist公司的一套开源的新闻通讯和电子邮件营销软件。phplist 3.2.6版本存在安全漏洞，攻击者可用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-53002
CVE编号：CVE-2017-20033
Linux Kernel 'ovl_copy_up_locked()'本地拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux Kernel 'ovl_copy_up_locked()'本地拒绝服务漏洞，允许本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-06755
CVE编号：CVE-2015-8953
Livebox 3 Sagemcom拒绝服务漏洞
Livebox 3 Sagemcom是一款调制解调器路由器。Livebox 3 Sagemcom存在拒绝服务漏洞，攻击者利用该漏洞阻碍系统对正常请求的响应，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03093
CVE编号：CVE-2017-6552
Oracle Weblogic远程代码执行漏洞
Oracle WebLogic Server是一款云原生、适用于多层分布式企业应用开发和部署的企业级Java平台应用服务器。Oracle Weblogic远程代码执行漏洞。攻击者可利用该漏洞构造恶意请求，造成JNDI注入，执行任意代码，从而控制服务器。
严重程度：高
CNVD编号：CNVD-2021-05110
CVE编号：CVE-2021-2109
D-Link DIR-823G GuardInt参数缓冲区溢出漏洞
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G GuardInt参数存在缓冲区溢出漏洞，该漏洞是由于SetWLanRadioSettings函数的不正确边界检查引起的，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-05338
CVE编号：CVE-2023-44833
Linux kernel空指针解引用漏洞（CNVD-2020-03125）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.4.6及更早版本中的drivers/scsi/libsas/sas_discover.c存在空指针解引用漏洞。该漏洞源于在发现期间对端口断开的处理不当。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03125
CVE编号：CVE-2019-19965
IBM WebSphere Application Server目录遍历漏洞（CNVD-2021-39672）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server ND 存在目录遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞遍历目录读取服务根路径之外的文件。
严重程度：中
CNVD编号：CNVD-2021-39672
CVE编号：CVE-2021-20517
多款Tenda产品httpd缓冲区溢出漏洞（CNVD-2018-22313）
Tenda AC7等都是中国腾达（Tenda）公司的无线路由器产品。httpd是其中的一个HTTP服务器组件。多款Tenda产品中的httpd存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（覆盖函数的返回地址）。
严重程度：高
CNVD编号：CNVD-2018-22313
CVE编号：CVE-2018-18708
Microsoft Windows Media Foundation内存破坏漏洞（CNVD-2020-48266）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Media Foundation存在内存破坏漏洞，该漏洞源于Windows Media Foundation未能正确处理内存中的对象，攻击者可利用该漏洞安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：中
CNVD编号：CNVD-2020-48266
CVE编号：CVE-2020-1554
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-03702）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03702
CVE编号：CVE-2015-1687
Mozilla Firefox/Thunderbird存在多个漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。Mozilla Firefox/Thunderbird存在多个漏洞。攻击者可以利用漏洞绕过安全限制，执行未经授权的操作，获取敏感信息。失败的利用尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-04253
CVE编号：CVE-2017-5407
Adobe After Effects缓冲区溢出漏洞（CNVD-2022-22095）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。Adobe After Effects处理文件存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-22095
CVE编号：CVE-2022-24096
和利时集团AutoThink存在拒绝服务漏洞
AutoThink是针对和利时le系列打造的一款专业plc编程软件。和利时集团AutoThink存在拒绝服务漏洞，攻击者可利用漏洞通过构造恶意库文件，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-24493
IBM Rational Insight信息泄露漏洞
IBM Rational Insight是美国IBM公司的一款企业级报表应用产品，它可以将第三方产品中的数据抽取到数据仓库，利用运行在WebSphere上的CognosBI服务，将报表用图形方式展现出来。IBM Rational Insight 1.1.1.5版本中存在安全漏洞。远程攻击者可通过向Jazz Reporting Service(JRS)报表的URL发送特制的请求利用该漏洞绕过身份验证，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01382
CVE编号：CVE-2014-6115
IBM Security Guardium Data Encryption信息泄露漏洞（CNVD-2023-66730）
IBM Security Guardium Data Encryption是美国国际商业机器（IBM）公司的一个用于保护组织内敏感数据安全性的软件。该软件通过控制对数据库、文件、应用和容器的访问，可以保护位于云环境、虚拟环境、大数据环境和物理环境中的资产。IBM Security Guardium Data Encryption (IBM Guardium Cloud Key Manager (GCKM) )1.10.3版本存在信息泄露漏洞，该漏洞源于浏览器中返回详细的技术错误消息，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-66730
CVE编号：CVE-2023-26272
IrfanView越界写入漏洞（CNVD-2024-47219）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47219
CVE编号：CVE-2024-11560
Apple macOS High Sierra AppleGraphicsControl内存读取漏洞
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。AppleGraphicsControl是其中的一个集成显卡驱动。Apple macOS High Sierra 10.13.6版本中的AppleGraphicsControl组件存在内存读取漏洞，攻击者可借助应用程序利用该漏洞读取被限制的内存。
严重程度：中
CNVD编号：CNVD-2018-22526
CVE编号：CVE-2018-4417
Android权限提升漏洞（CNVD-2016-04110）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android存在权限提升漏洞，允许攻击者通过精心编制的应用程序获得权限。
严重程度：高
CNVD编号：CNVD-2016-04110
CVE编号：CVE-2016-2492
上海格平信息科技有限公司微糖安卓端APP存在未授权访问漏洞
微糖app是一款帮助用户管理血糖的手机应用程序。上海格平信息科技有限公司微糖安卓端APP存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49418
Oracle VM VirtualBox未授权访问漏洞（CNVD-2021-54712）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 6.1.24之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞未经授权读访问一部分该产品可访问的数据，未经授权对某些该产品可访问的数据进行更新、插入或删除访问权限，及导致该产品挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2021-54712
CVE编号：CVE-2021-2443
LunaSVG存在未明漏洞（CNVD-2025-04482）
LunaSVG是一个独立的C语言SVG渲染库。LunaSVG存在安全漏洞，该漏洞源于通过组件plutovg_surface_create发现包含分配大小过大错误。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-04482
CVE编号：CVE-2024-57722
IBM Aspera操作系统命令注入漏洞
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Orchestrator 4.0.1版本存在操作系统命令注入漏洞。该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。远程攻击者可利用该漏洞通过发送特制请求在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-22239
CVE编号：CVE-2023-37407
3Com-OfficeConnect ADSL Wireless 11g Firewall Router存在弱口令漏洞
3Com成立于1979年，是美国设备提供商，提供安全产品、集成语音设备和针对各种规模企业的数据网络解决方案。3Com-OfficeConnect ADSL Wireless 11g Firewall Router存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43989
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-26948）
NETGEAR D3600等都是美国网件（NETGEAR）公司的产品。NETGEAR D3600是一款无线调制解调器。NETGEAR JR6150是一款无线路由器。NETGEAR PR2000是一款无线路由器。多款NETGEAR产品中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-26948
CVE编号：CVE-2019-20640
Red Hat Enterprise Linux竞争条件漏洞
Red Hat Enterprise Linux 7和Red Hat Enterprise MRG（Messaging Realtime Grid）2都是美国红帽（Red Hat）公司的产品。前者是一套操作系统，后者是一套用于集成高性能计算（HPC）的IT基础架构平台。kernel-rt是其中的一个通过ICMP回应请求发送SysRq命令的工具包。Red Hat Enterprise Linux 7、kernel-rt和Red Hat Enterprise MRG 2中存在竞争条件漏洞。本地攻击者可通过创建特制的套接字利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33813
CVE编号：CVE-2015-7553
Apple iOS Accessibility缓冲区溢出漏洞
Apple iOS是一款苹果手机上的操作系统。Apple iOS的Accessibility存在缓冲区溢出漏洞，允许攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03408
CVE编号：CVE-2016-1790
LFCMS信息泄露漏洞
Lei Feng TV CMS（又名LFCMS）是一套使用PHP和MySQL开发的视频点播系统。LFCMS 3.8.6版本中存在安全漏洞。攻击者可借助/install.php?s=/1 URI利用该漏洞泄露完整路径。
严重程度：中
CNVD编号：CNVD-2019-00991
CVE编号：CVE-2018-20602
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2019-41306）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iCloud for Windows是一款基于Windows平台的云服务。该产品支持存储音乐、照片、App和联系人等。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存破坏漏洞，攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-41306
CVE编号：CVE-2019-8821
Libav拒绝服务漏洞（CNVD-2018-03261）
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav 12.2及之前的版本中的libavcodec/avpacket.c文件的‘av_packet_ref’函数存在安全漏洞。远程攻击者可借助特制的avi文件利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2018-03261
CVE编号：CVE-2018-5766
Tenda AC7缓冲区溢出漏洞
Tenda AC7是腾达（Tenda）推出的一款1200M双频无线路由器，专为宽带升级和大户型家庭设计。Tenda AC7存在缓冲区溢出漏洞，该漏洞源于formQuickIndex方法的PPPOEPassword参数存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21362
CVE编号：CVE-2024-2891
RubyGems代码执行漏洞（CNVD-2019-12146）
RubyGems是RubyGems组织的一款Ruby程序包管理器。该产品主要用于发布和管理Ruby程序包。RubyGems 2.6版本至3.0.2版本中的verbose存在安全漏洞，该漏洞源于Gem::UserInteraction#verbose未能进行转义就直接调用say。攻击者可以利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-12146
CVE编号：CVE-2019-8321
Cisco WebEx Meetings Server命令注入漏洞
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco WebEx Meetings Server（CWMS）2.6版本中存在安全漏洞。远程攻击者可利用该漏洞实施命令注入攻击。
严重程度：中
CNVD编号：CNVD-2016-04941
CVE编号：CVE-2016-1450
FusionPBX跨站脚本漏洞（CNVD-2021-36591）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX 4.5.7 存在安全漏洞，该漏洞允许远程恶意用户通过appvarsvars textarea.php中的未经过处理的\"f\"变量注入任意web脚本或HTML。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36591
CVE编号：CVE-2020-21054
Dell Update Package Framework代码问题漏洞
Dell Update Package（DUP）Framework是美国戴尔（Dell）公司的一款用于更新系统组件的框架。该产品主要提供驱动程序、应用程序、BIOS和固件的安装程序。Dell DUP Framework文件中存在代码问题漏洞，本地攻击者可通过诱使管理员运行可信的库，进而加载恶意的DLL利用该漏洞在用户系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-34382
CVE编号：CVE-2019-3726
Google Android System组件信息泄露漏洞（CNVD-2019-21263）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21263
CVE编号：CVE-2019-2117
NETGEAR XR300栈缓冲区溢出漏洞（CNVD-2025-20497）
NETGEAR XR300是网件（NETGEAR）推出的入门级Nighthawk Pro Gaming系列无线路由器。NETGEAR XR300存在栈缓冲区溢出漏洞，该漏洞源于HTTPD服务在处理usb_device.cgi端点的POST请求时存在栈缓冲区溢出，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20497
CVE编号：CVE-2025-52081
ReSIProcate 'ares_parse_a_reply'函数缓冲区溢出漏洞
reSIProcate是SIP（会话初始化协议）、ICE（P2P通信协议）和TURN（资料传输协议）等协议的C++实现。reSIProcate 1.12.0之前的版本中的embedded ares库的'ares_parse_a_reply'函数存在缓冲区溢出漏洞。远程攻击者可借助特制的DNS响应利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-29873
CVE编号：CVE-2017-9454
Schneider Electric SoMachine HVAC栈缓冲区溢出漏洞
SoMachine HVAC是PLC编程软件。SoMachine HVAC 2.1.0版本存在栈缓冲区溢出漏洞，该漏洞源于AlTracePrint.exe的调用中存在安全漏洞，攻击者可以利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2017-10357
CVE编号：CVE-2017-7965
北京神州绿盟科技有限公司DAS绿盟数据库审计系统存在命令执行漏洞
北京神州绿盟科技有限公司是一家以从事科技推广和应用服务业为主的企业。北京神州绿盟科技有限公司DAS绿盟数据库审计系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-18375
AXIS M1114 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M1114 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45166
陕西渭滨区政务服务中心审批电子监察系统存在多个漏洞
陕西渭滨区政务服务中心审批电子监察系统存在多个漏洞
后台弱口令：也是初始密码
http://113.201.122.70:8080/Approval/System/Login.aspx
严重程度：高
CNVD编号：CNVD-2017-11099
VMware NSX和VMware vCNS敏感信息泄露漏洞
VMware NSX和VMware vCNS是Vmware的网络和安全虚拟化平台。VMware NSX和vCNS存在安全漏洞，远程攻击者可利用该漏洞提交特殊请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04190
CVE编号：CVE-2016-2079
Microsoft Windows DirectX提权漏洞（CNVD-2020-33803）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。DirectX是其中的一个多媒体系统链接库。Microsoft Windows DirectX中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象，攻击者可借助特制应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33803
CVE编号：CVE-2020-1140
WordPress WP Live Chat Support Pro任意文件上传漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Live Chat Support Pro plugin是使用在其中的一个实时聊天插件。WordPress WP Live Chat Support Pro插件8.0.26及之前版本中存在任意文件上传漏洞。攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2019-22393
CVE编号：CVE-2019-11185
Dell Command Monitor权限提升漏洞
Dell Command Monitor是美国戴尔（Dell）公司的一款管理戴尔企业客户端系统的软件。Dell Command Monitor存在权限提升漏洞，攻击者可利用该漏洞导致特权提升。
严重程度：中
CNVD编号：CNVD-2025-28526
CVE编号：CVE-2025-43990
Avaya Aura Orchestration Designer XML外部实体注入漏洞
Aura Orchestration Designer是功能齐全的图形开发环境，用于创建在Avaya Aura相关产品上运行的应用程序。Avaya Aura Orchestration Designer的Web用户界面存在XML外部实体注入漏洞。攻击者可利用该漏洞获得对存储在受影响的系统上的信息的读取权限。
严重程度：中
CNVD编号：CNVD-2021-43541
CVE编号：CVE-2020-7035
Apache Fineract SQL注入漏洞（CNVD-2023-23557）
Apache Fineract是美国阿帕奇（Apache）基金会的一套开源数字金融服务平台。该平台能够为用户提供数据管理、贷款和储蓄投资组合管理以及实时财务数据等功能。Apache Fineract 1.4到1.8.3版本存在SQL注入漏洞，该漏洞源于系统使用的特殊元素不当中和，攻击者利用该漏洞导致SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2023-23557
CVE编号：CVE-2023-25197
NetApp StorageGRID Webscale任意对象删除漏洞
NetApp StorageGRID Webscale是美国NetApp公司的一套可扩展的对象存储软件。NetApp StorageGRID Webscale存在安全漏洞，允许远程攻击者利用漏洞提交特殊删除任意对象。
严重程度：中
CNVD编号：CNVD-2017-30569
CVE编号：CVE-2017-12422
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-03376）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Scripting Engine是其中的一个JavaScript引擎组件。Microsoft Edge中的Scripting Engine组件存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03376
CVE编号：CVE-2017-0138
Jenkins EasyQA Plugin信息泄露漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins EasyQA Plugin 1.0及其之前版本存在信息泄露漏洞，该漏洞源于插件将未加密的用户密码存储在Jenkins控制器上的全局配置文件EasyQAPluginProperties.xml中，攻击者可利用该漏洞查看密码。
严重程度：中
CNVD编号：CNVD-2022-49795
CVE编号：CVE-2022-34202
Microsoft Defender输入验证错误漏洞
Microsoft Defender是美国微软（Microsoft）公司的一款威胁防护软件。Microsoft Defender存在安全漏洞。攻击者利用该漏洞执行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2024-49215
CVE编号：CVE-2024-49057
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-07913）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster 7.4.34、7.5.24、7.6.20、8.0.27及及之前版本存在输入验证错误漏洞。攻击者可利用该漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-07913
CVE编号：CVE-2022-21307
WSS项目管理系统存在权限提升漏洞
WSS项目管理系统是一款基于浏览器的，集“项目管理”、“任务管理”、“工时管理”、“工作日志管理”为一体的协作办公平台。WSS项目管理系统存在权限提升漏洞。允许攻击者利用漏洞通过修改个人资料从而提升管理员权限。
严重程度：中
CNVD编号：CNVD-2017-06367
MACCMS 10跨站请求伪造漏洞
MacCMS程序是一套采用PHP+MYSQL环境下运行的快速影视频建站系统。MACCMS 10存在跨站请求伪造漏洞，攻击者可利用漏洞任意添加到用户。
严重程度：中
CNVD编号：CNVD-2018-11558
CVE编号：CVE-2018-12114
WordPress Techotronic all-in-one-favicon插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Techotronic all-in-one-favicon（又名All In One Favicon）是使用在其中的一个用于为网站添加favicon标签的插件。WordPress Techotronic all-in-one-favicon插件4.6版本中存在跨站脚本漏洞。远程攻击者可借助Apple-Text、GIF-Text、ICO-Text、PNG-Text或JPG-Text利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13754
CVE编号：CVE-2018-13832
WordPress Poll Maker plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Poll Maker plugin 4.0.2之前版本存在跨站脚本漏洞，该漏洞源于插件委清理和转义某些设置，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-48364
CVE编号：CVE-2022-1456
Forcepoint Web Security跨站脚本漏洞
Forcepoint Web Security提供以Proxy构架，协助您防护进阶攻击（APT）所需要的防御措施，网络网关的即时威胁分析以及鉴识报告。Forcepoint Web Security中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-10442
CVE编号：CVE-2019-6146
Cisco Elastic Services Controlle默认凭据安全绕过漏洞
Cisco弹性服务控制器（ESC）可在网络功能虚拟化（NFV）环境中提升灵活性，灵活性和可编程性，并提供全面的自动化生命周期管理功能。Cisco Elastic Services Controlle存在默认凭据安全绕过漏洞。攻击者可利用漏洞绕过安全机制并获得未经授权的访问。
严重程度：高
CNVD编号：CNVD-2017-09963
CVE编号：CVE-2017-6688
WordPress插件Popular Posts跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Popular Posts 5.3.3及之前版本存在跨站脚本漏洞，该漏洞源于产品的&widget-wpp[2][post_type]未能验正确验证用户的输入数据。攻击者可通过该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-102871
CVE编号：CVE-2021-36872
TuziCMS跨站请求伪造漏洞
TuziCMS是一款基于PHP和MySQL的企业网站内容管理系统（CMS）。TuziCMS 2.0.6版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-08413
CVE编号：CVE-2018-10185
Apache Traffic Server拒绝服务漏洞
Apache Traffic Server是美国阿帕奇（Apache）软件基金会的一款高效、可扩展的HTTP代理和缓存服务器。Apache Traffic Server 6.2.1之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成服务器崩溃。
严重程度：中
CNVD编号：CNVD-2017-05979
CVE编号：CVE-2017-5659
Apple Safari WebKit内存破坏任意代码执行漏洞（CNVD-2015-08092）
Apple Safari是一款苹果公司开发的WEB浏览器。Apple Safari WebKit存在未明内存破坏任意代码执行漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08092
CVE编号：CVE-2015-7102
IBM Curam Social Program Management会话固定漏洞
IBM Curam Social Program Management是美国IBM公司的一种业务和技术解决方案，可在动态可配置架构之上提供预构建的健康和社交计划组件、业务流程、工具集和界面。IBM Curam Social Program Management存在会话固定漏洞，该漏洞源于程序在注销后会话未能正确失效，经过身份验证的攻击者可利用该漏洞冒充系统上的其他用户。
严重程度：中
CNVD编号：CNVD-2022-54648
CVE编号：CVE-2022-22318
Blaauw Remote Kiln Control路径遍历漏洞（CNVD-2020-28490）
Blaauw Remote Kiln Control是荷兰Blaauw公司的一款自动化陶瓷窑炉控制器。Blaauw Remote Kiln Control存在路径遍历漏洞。攻击者可利用该漏洞从主机设备中下载任意文件。
严重程度：中
CNVD编号：CNVD-2020-28490
CVE编号：CVE-2019-18870
Zyxel WRE6505操作系统命令注入漏洞
Zyxel WRE6505是中国合勤（Zyxel）公司的一款无线信号扩展设备。Zyxel WRE6505存在操作系统命令注入漏洞。该漏洞源于CGI程序未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞通过发送特制HTTP请求执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2026-23408
CVE编号：CVE-2026-7256
资海科技集团济南分公司建站系统存在SQL注入漏洞
资海科技集团济南分公司以为企业提供全套互联网解决方案为主营方向是集域名注册、IDC服务、网站建设与运营、APP开发、软件系统开发等互联网服务为一体的集团化企业。资海科技集团济南分公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-26488
Microsoft Internet Explorer脚本引擎内存破坏漏洞（CNVD-2016-07591）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer浏览器引擎存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07591
CVE编号：CVE-2016-3375
Linux kernel存在未明漏洞（CNVD-2025-01680）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于Bluetooth btmtk子系统中hci_devcd_append导致的skb释放问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-01680
CVE编号：CVE-2024-56653
Plone权限提升漏洞
Plone是美国Plone基金会的一套建立在应用服务器（Zope）上的免费且开源的内容管理系统（CMS）。Plone 5.0版本至5.1a1版本和4.0版本至4.3.9版本的webdav中存在提权漏洞，攻击者可利用该漏洞获取未授权的访问权限。
严重程度：高
CNVD编号：CNVD-2016-02597
CVE编号：CVE-2016-4041
Fortinet FortiSOAR跨站脚本漏洞
Fortinet FortiSOAR是美国飞塔（Fortinet）公司的一种安全编排、自动化和响应 (SOAR) 解决方案。Fortinet FortiSOAR存在跨站脚本漏洞，该漏洞源于网页生成期间输入的不当中和，攻击者利用该漏洞通过FortiSOAR内各种组件的输入字段注入HTML标签。
严重程度：中
CNVD编号：CNVD-2023-02486
CVE编号：CVE-2022-38379
JerryScript存在未明漏洞（CNVD-2022-07243）
JerryScript是JerryScript（Jerryscript）项目的一款轻量级的JavaScript引擎。JerryScript 3.0.0 存在安全漏洞，该漏洞源于 /jerry-core/parser/js/js-parser-expr.c 中有一个断言 flags ＆ PARSER_PATTERN_HAS_REST_ELEMENT 失败。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-07243
CVE编号：CVE-2021-46344
libbiosig堆栈缓冲区溢出漏洞（CNVD-2025-20244）
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20244
CVE编号：CVE-2025-54493
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04220）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04220
CVE编号：CVE-2025-64559
Trend Micro Deep Security代码注入漏洞
Trend Micro Deep Security是美国趋势科技（Trend Micro）公司的一套智能数据保护解决方案。Trend Micro Deep Security Agent存在代码注入漏洞，该漏洞源于处理目录遍历序列时的输入验证错误。攻击者可利用该漏洞升级权限并在根目录上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2022-09262
CVE编号：CVE-2022-23120
SAE IT-systems FW-50 Remote Telemetry Unit路径遍历漏洞
SAE IT-systems FW-50 Remote Telemetry Unit是德国SAE IT-systems公司的一款远程终端单元（RTU）。SAE IT-systems FW-50 Remote Telemetry Unit中存在路径遍历漏洞。攻击者可借助特制的请求利用该漏洞查看受影响设备的文件结构并访问被限制的文件。
严重程度：中
CNVD编号：CNVD-2020-35473
CVE编号：CVE-2020-10634
weiphp 2.0前台存在代码执行漏洞
WeiPHP是一款开源微信公众平台的开发框架，可搭建个人微信公众账号运营平台。weiphp 2.0前台台存在代码执行漏洞，攻击者可利用该漏洞执行代码，从而获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-12514
TOTOLINK A702R /boafrm/formOneKeyAccessButton文件缓冲区溢出漏洞
TOTOLINK A702R是一款由中国吉翁电子（TOTOLINK）公司生产的无线路由器设备，主要用于家庭网络连接和信号覆盖。TOTOLINK A702R存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formOneKeyAccessButton中参数submit-url未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20790
CVE编号：CVE-2025-9782
多款Adobe产品内存错误引用漏洞（CNVD-2016-03032）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03032
CVE编号：CVE-2016-1065
浙江大华技术股份有限公司A3A04MG7存在拒绝服务漏洞
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司A3A04MG7存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-16899
libyang资源管理错误漏洞
libyang是一款使用C语言编写的YANG数据建模语言解析器和工具包。libyang 1.0-r1之前版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞导致应用程序可能会崩溃。
严重程度：中
CNVD编号：CNVD-2020-10248
CVE编号：CVE-2019-20395
Square 9 GlobalForms SQL注入漏洞
Square 9 GlobalForms是美国Square 9 Softworks公司的一套Web表单管理软件。该软件能够收集Web表单数据并根据关键字自动填充数据。Square 9 GlobalForms 6.2.x版本中的‘match’参数存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2018-08467
CVE编号：CVE-2018-8820
IBM Security Access Manager XML外部注入漏洞
IBM Security Access Manager是美国IBM公司的一款安全访问管理器。IBM Security Access Manager中存在XML外部注入漏洞。远程攻击者可利用该漏洞获取敏感信息或消耗所有的可用内存资源。
严重程度：高
CNVD编号：CNVD-2017-01306
CVE编号：CVE-2016-3027
浙江宇视科技有限公司硬盘录像机存在远程命令执行漏洞
浙江宇视科技有限公司（简称：宇视）创立于2011年，是一家全球公共安全和智能交通的解决方案提供商。浙江宇视科技有限公司硬盘录像机存在远程命令执行漏洞，攻击者可利用该漏洞执行系统命令，可上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-31565
Google Android权限提升漏洞（CNVD-2022-44607）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-44607
CVE编号：CVE-2021-0694
Vertiv UPS管理模块FTP服务任意文件修改漏洞
维谛技术有限公司（Vertiv），成立于2000年。维谛技术公司设计、制造关键基础设备并提供相关服务，保障数据中心、通信网、商业和工业设施良好运行，为移动和云计算市场提供供配电、热管理和基础设施管理解决方案。Vertiv UPS管理模块FTP服务任意文件修改漏洞，攻击者能够通过该漏洞修改/etc/passwd文件中的root密码。
严重程度：中
CNVD编号：CNVD-2020-56108
明源云ERP存在信息泄露漏洞
深圳市明源云科技有限公司是地产生态链数字化服务商。明源云ERP存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24721
中兴通讯股份有限公司ZXHN F4600C存在拒绝服务漏洞
中兴通讯股份有限公司是全球领先的综合通信解决方案提供商。中兴通讯股份有限公司ZXHN F4600C存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10406
Apple Safari WebKit内存破坏漏洞（CNVD-2017-01634）
Apple Safari是美国苹果公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎。Apple Safari WebKit存在内存破坏漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，绕过安全限制，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01634
CVE编号：CVE-2017-2369
百家CMS微商城存在任意文件删除漏洞（CNVD-2021-12795）
百家CMS微商城是一款免费开源的面向对象的多店铺多用户微商城PHP开发框架。百家CMS微商城存在任意文件删除漏洞。攻击者可利用该漏洞在登陆的情况下删除服务器上的任意文件。
严重程度：低
CNVD编号：CNVD-2021-12795
Schneider Electric Modicon M340代码问题漏洞
Schneider Electric Modicon M340是法国施耐德电气（Schneider Electric）公司的一款用于工业过程和基础设施的中程PLC（可编程逻辑控制器）。Schneider Electric Modicon M340存在代码问题漏洞，攻击者可利用漏洞编制请求通过HTTP发送到控制器时，会导致拒绝HTTP和FTP服务。
严重程度：中
CNVD编号：CNVD-2021-46283
CVE编号：CVE-2020-7549
Google Android权限提升漏洞（CNVD-2025-24497）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于DevicePolicyManagerService.java中handlePackagesChanged函数中的逻辑错误引起的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2025-24497
CVE编号：CVE-2025-48553
WordPress Nexos theme跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Nexos theme是使用在其中的一个房地产网站主题插件。WordPress Nexos theme存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-40809
CVE编号：CVE-2020-15364
Libsixel堆栈缓冲区溢出漏洞
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。Libsixel存在堆栈缓冲区溢出漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-74104
CVE编号：CVE-2020-21050
巨腾科技建站系统存在SQL注入漏洞
巨腾科技建站系统是一款企业建站系统。巨腾科技建站系统/product.php?pid=页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26124
Delta Electronics CNCSoft-G2堆栈缓冲区溢出漏洞
Delta Electronics CNCSoft-G2是中国台达电子（Delta Electronics）公司的一种人机界面（HMI）软件。Delta Electronics CNCSoft-G2存在堆栈缓冲区溢出漏洞，该漏洞源于内存缓冲区操作限制不当，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-22946
CVE编号：CVE-2025-58317
Pulse Secure Pulse Connect Secure任意代码执行漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。Pulse Connect Secure 9.1R9之前版本的管理Web界面存在任意代码执行漏洞。认证攻击者可通过不受控gzip提取利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-60093
CVE编号：CVE-2020-8260
Google Android Framework组件远程代码执行漏洞
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 9中的Framework组件存在远程代码执行漏洞。攻击者可利用该漏洞可能导致system_server中的权限远程升级，而无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2019-23562
CVE编号：CVE-2019-1986
Adobe FrameMaker越界写入漏洞（CNVD-2025-07244）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe FrameMaker存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-07244
CVE编号：CVE-2025-30304
Samba权限许可和访问控制问题漏洞（CNVD-2022-15498）
Samba是用于Linux和Unix的标准Windows互操作性程序套件。Samba存在权限许可和访问控制问题漏洞，该漏洞源于在samba AD DC实现存储数据的访问和一致性检查的方式中发现了多个缺陷。攻击者可以利用此缺陷来导致整个域遭到破坏。
严重程度：中
CNVD编号：CNVD-2022-15498
CVE编号：CVE-2020-25722
Pexip Infinity输入验证错误漏洞（CNVD-2022-54733）
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity 27.3之前版本存在输入验证错误漏洞，未经身份验证的远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-54733
CVE编号：CVE-2022-27934