CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco Firepower System Software Secure Sockets Layer包处理拒绝服务漏洞
Cisco Firepower System Software是美国思科公司的一款下一代防火墙产品。Cisco Firepower System Software处理Secure Sockets Layer (SSL)数据包存在安全漏洞。远程攻击者可利用漏洞发送特制的请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-05524
CVE编号：CVE-2017-3887
Zechat SQL注入漏洞
Zechat是一套基于PHP的在线聊天应用程序脚本。Zechat 1.5版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-03055
CVE编号：CVE-2018-5978
OTFCC缓冲区溢出漏洞（CNVD-2023-12001）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/multiarch/memmove-vec-unaligned-erms.S文件中存在分段违规问题。攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-12001
CVE编号：CVE-2022-35481
Apple OS X Intel图形卡驱动缓冲区溢出漏洞（CNVD-2015-04223）
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X处理Intel图形驱动存在缓冲区溢出问题，允许攻击者利用漏洞使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04223
CVE编号：CVE-2015-3695
Adobe Commerce安全绕过漏洞（CNVD-2025-03623）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用该漏洞通过操纵应用程序的操作逻辑来绕过预期的安全机制，从而导致有限的数据修改。
严重程度：中
CNVD编号：CNVD-2025-03623
CVE编号：CVE-2025-24425
IBM Watson Studio跨站脚本漏洞
IBM Watson Studio是IBM公司的一款数据科学与机器学习平台，集成在Cloud Pak for Data中，用于构建、训练和部署AI模型。IBM Watson Studio 4.0至5.2.0版本存在跨站脚本漏洞，该漏洞源于未对用户输入进行充分过滤。攻击者可利用该漏洞通过嵌入恶意JavaScript代码篡改Web界面功能，在受信任会话中窃取用户凭证。
严重程度：低
CNVD编号：CNVD-2025-23075
CVE编号：CVE-2025-33116
Apple iOS和OS X El Capitan XML拒绝服务漏洞
Apple iOS是一款苹果手机上的操作系统。OS X El Capitan是为Mac计算机所开发的一套专用操作系统。Apple iOS和OS X El Capitan的libxml2中存在拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-03519
CVE编号：CVE-2016-1835
Centreon host-monitoring widget、service-monitoring widget和tactical-overview widget跨站脚本漏洞
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。host-monitoring widget是其中的一个主机监视部件。service-monitoring widget是其中的一个服务监视部件。tactical-overview widget是其中的一个tactical-overview部件。Centreon host-monitoring widget、service-monitoring widget和tactical-overview widget中存在跨站脚本漏洞，该漏洞源于程序未正确处理用户输入。远程攻击者可借助host-monitoring/src/toolbar.php文件中的‘widgetId’参数利用该漏洞注入Web脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2021-28004
CVE编号：CVE-2020-13628
Online Car Wash Booking System SQL注入漏洞（CNVD-2022-53353）
Online Car Wash Booking System是Carlo Montero个人开发者的一个在线洗车预约系统。Online Car Wash Booking System v1.0版本存在SQL注入漏洞，该漏洞源于 /ocwbs/classes/Master.php?f=get_vehicle_service页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53353
CVE编号：CVE-2022-31354
GnuTLS 'gnutls_x509_ext_import_crl_dist_points()'双重释放漏洞
GnuTLS是一套用于实现SSL、TLS和DTLS协议的安全通信库。GnuTLS 'gnutls_x509_ext_import_crl_dist_points()'函数中存在双重释放漏洞，允许攻击者可利用该漏洞提交特殊起请求造成拒绝服务，也可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02766
CVE编号：CVE-2015-3308
Foxit Reader越界读取信息泄露漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中存在越界读取信息泄露漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可通过诱使用户访问恶意的页面或打开恶意文件利用该漏洞获取敏感信息（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-00193
CVE编号：CVE-2017-10956
北京棣南新宇科技有限公司文电通PDF阅读器存在堆溢出漏洞（CNVD-2021-46711）
文电通PDF阅读器是北京棣南新宇科技有限公司开发的pdf相关产品。北京棣南新宇科技有限公司文电通PDF阅读器存在堆溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-46711
Oracle MySQL Server:Partition组件存在未明漏洞
Oracle MySQL Server是一款关系型流行的数据库。Oracle MySQL Server的Server:Partition子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统保密性，可用性和完整性。
严重程度：中
CNVD编号：CNVD-2015-04912
CVE编号：CVE-2015-2617
哈尔滨奇讯科技有限公司建站系统存在SQL注入漏洞
哈尔滨奇讯科技有限公司，是一家专注于中小企业网络营销外包的互联网企业，奇讯科技为客户提供“稳定、安全、高速”的互联网基础产品和线上服务解决方案。哈尔滨奇讯科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24962
UQCMS云商B2B2C多店铺系统ad.class.php页面存在SQL注入漏洞
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty模板的一款B2B2C电子商务软件。UQCMS云商B2B2C多店铺系统ad.class.php页面存在SQL注入漏洞，该漏洞是由于程序未能对用户提供的输入进行充分过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-38346
Mattermost Server存在未明漏洞（CNVD-2020-35455）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.3.0之前版本中存在安全漏洞。攻击者可通过使用WebSocket功能利用该漏洞将弹出消息发送给用户或更改帖子的外观。
严重程度：中
CNVD编号：CNVD-2020-35455
CVE编号：CVE-2016-11065
Cisco IOS XE任意文件覆盖漏洞（CNVD-2021-24468）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的SD-WAN的CLI存在任意文件覆盖漏洞。该漏洞源于对特定CLI命令的参数的验证不足。攻击者可利用该漏洞覆盖驻留在底层主机文件系统上的任意文件的内容。
严重程度：中
CNVD编号：CNVD-2021-24468
CVE编号：CVE-2021-1434
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-32209）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.7.19及之前的版本的Server: Replication子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32209
CVE编号：CVE-2017-10165
McAfee Network Data Loss Prevention信息泄露漏洞（CNVD-2017-07551）
McAfee Network Data Loss Prevention是数据泄露防护解决方案。McAfee Network Data Loss Prevention (NDLP)在server实现中存在信息泄露漏洞，远程攻击者可以利用该漏洞通过HTTP响应标头，查看产品信息。
严重程度：中
CNVD编号：CNVD-2017-07551
CVE编号：CVE-2017-4013
libarchive mtree解析器越边界读取漏洞
libarchive是一个多格式存档和压缩库。libarchive的mtree解析器中存在安全漏洞，攻击者可利用该漏洞造成越边界读取。
严重程度：中
CNVD编号：CNVD-2016-04252
CVE编号：CVE-2015-8921
Linux kernel拒绝服务漏洞（CNVD-2017-38509）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 4.14.8及之前版本中的kernel/bpf/verifier.c存在拒绝服务漏洞。本地攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-38509
CVE编号：CVE-2017-17853
Foxit Reader app.media远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader app.media存在安全漏洞。该漏洞源于对用户提供的数据缺乏适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-36474
CVE编号：CVE-2021-31461
KairosDB跨站脚本漏洞
KairosDB是一款基于Cassandra的高速分布式可扩展时序数据库。KairosDB 1.2.2及更早版本中的view.html存在跨站脚本漏洞。该漏洞源于js/graph.js中的showErrorMessage。攻击者可通过带有'"sampling":{"value":"<script>'子字符串的view.html?q=利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-29564
CVE编号：CVE-2019-19040
多款Cisco产品缓冲区溢出漏洞（CNVD-2020-34325）
Cisco Small Business RV320等都是美国思科（Cisco）公司的一款VPN路由器。多款Cisco产品中的Web管理界面存在缓冲区溢出漏洞，该漏洞源于程序未能正确限制用户输入边界，远程攻击者可借助特制请求利用该漏洞导致设备崩溃或以root用户特权执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34325
CVE编号：CVE-2020-3293
DOMPDF远程代码执行漏洞
DOMPDF是一款将HTML转换为PDF的转换器。DOMPDF 0.6.2之前版本存在远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-02459
CVE编号：CVE-2014-5013
Mozilla Firefox代码执行漏洞（CNVD-2018-07712）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox存在代码执行漏洞，该漏洞是由于Mozilla Firefox在特定的图形操作期间在合成器中触发释放后使用内存错误所致，攻击者可利用该漏洞进行任意代码执行。
严重程度：高
CNVD编号：CNVD-2018-07712
CVE编号：CVE-2018-5148
安美世纪（北京）科技有限公司酒店会议信息发布系统存在SQL注入漏洞
安美世纪（北京）科技有限公司是一家面向星级酒店的数字服务解决方案提供商和数字内容运营服务商。安美世纪（北京）科技有限公司酒店会议信息发布系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17292
TOTOLINK A3300R setOpModeCfg函数栈缓冲区溢出漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司生产的一款双频无线路由器，主要用于家庭及小型网络环境。TOTOLINK A3300R存在栈缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cg中setOpModeCfg函数的参数opmode未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27574
CVE编号：CVE-2025-12258
tpshop2.0存在多个SQL注入漏洞
TPshop开源商城系统( Thinkphp shop的简称 )，是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。tpshop2.0存在多个SQL注入漏洞，该漏洞源于tpshop2.0采用thinkphp5.0框架开发,多个参数过滤不严导致的SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08952
Bentley MicroStation CONNECT代码执行漏洞（CNVD-2022-65028）
Bentley MicroStation CONNECT是一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT存在代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-65028
CVE编号：CVE-2021-46568
Textpattern任意文件上传漏洞
Textpattern是一款基于PHP和MySQL的免费开源内容管理系统。Textpattern 4.8.4版本存在任意文件上传漏洞。该漏洞源于后台中的插件上传位置无任何安全验证。攻击者可利用该漏洞上传木马文件，从而可获取系统权限。
严重程度：中
CNVD编号：CNVD-2021-30594
CVE编号：CVE-2021-30209
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-06766）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确的过滤内存中的对象。攻击者可通过运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-06766
CVE编号：CVE-2018-0895
ImageMagick整数溢出漏洞（CNVD-2016-04386）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中存在整数溢出漏洞。攻击者可借助较长的number_bytes利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04386
CVE编号：CVE-2016-5841
NVIDIA Apex代码注入漏洞
NVIDIA Apex是美国英伟达（NVIDIA）公司的一套实用工具包。NVIDIA Apex存在代码注入漏洞，该漏洞源于Python组件，攻击者可利用该漏洞通过绕过安全机制，执行恶意操作，影响系统稳定性。
严重程度：中
CNVD编号：CNVD-2025-19537
CVE编号：CVE-2025-23295
ZTE ZXCDN Struts远程代码执行漏洞
ZTE ZXCDN是中国中兴通讯（ZTE）公司的一款统一网络管理平台。ZTE ZXCDN存在Struts远程代码执行漏洞，攻击者可利用该漏洞使用非root权限远程执行命令。
严重程度：高
CNVD编号：CNVD-2026-15862
CVE编号：CVE-2025-46581
上海安达通IAM网关控制台存在命令执行漏洞
上海安达通是从事VPN安全网关、身份认证产品的研发的安全解决方案提供商。上海安达通IAM网关控制台存在命令执行漏洞。允许攻击者利用系统默认登录口令为 root／changeit登录，远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-02008
多款Adobe产品越界写入漏洞（CNVD-2021-11289）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-11289
CVE编号：CVE-2021-21044
Nalpeiron Licensing Service权限提升漏洞
Nalpeiron Licensing Service是美国Nalpeiron公司的一款为软件产品添加许可证服务的产品。Nalpeiron Licensing Service 7.3.4.0版本中的NLSSRV32.EXE存在安全漏洞。攻击者可借助.mailslot lsX86ccMailslot邮件槽利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2020-13483
CVE编号：CVE-2019-19315
BossCMS存在任意文件删除漏洞
BossCMS是一款基于自主研发PHP框架+MySQL架构的内容管理系统。BossCMS存在任意文件删除漏洞 ，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2022-19247
上海展盟网络科技有限公司ABC看图存在堆越界写漏洞
ABC看图是一款永久免费的看图软件，智能开启硬件加速，支持各种图片格式。上海展盟网络科技有限公司ABC看图存在堆越界写漏洞，攻击者可利利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-62875
Tenda FH1206命令执行漏洞
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206 1.2.0.8(8155)版本存在命令执行漏洞，该漏洞源于ip/goform/formexeCommand的cmdinput参数未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-29652
CVE编号：CVE-2024-35340
Vgate iCar 2 Wi-Fi OBD2 Dongle身份验证绕过漏洞
Vgate iCar 2 Wi-Fi OBD2 Dongle是中国VgateTechnology公司的一款汽车故障检测设备。Vgate iCar 2 Wi-Fi OBD2 Dongle中存在身份验证绕过漏洞，该漏洞源于该设备所打开的无线LAN不受加密或密码的配置保护。攻击者可利用该漏洞未经身份验证直接连接到该网络。
严重程度：中
CNVD编号：CNVD-2018-16480
CVE编号：CVE-2018-11476
Protect Host Media Auto-Exchanger跨站请求伪造漏洞
Protect Host Media Auto-Exchanger是英国Protect Host Media公司一套用于交换、购买和销售电子货币的工具。Protect Host Media Auto-Exchanger 5.1.0版本中存在跨站请求伪造漏洞，远程攻击者可通过向signup.php脚本发送请求利用该漏洞更改密码。
严重程度：中
CNVD编号：CNVD-2015-06014
CVE编号：CVE-2015-6827
Google Android WideVine DRM缓冲区溢出漏洞（CNVD-2017-13522）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android中的WideVine DRM存在缓冲区溢出漏洞，允许攻击者利用漏洞提交特殊的请求执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-13522
CVE编号：CVE-2014-9963
Xiph.Org libvorbis lib/block.c文件拒绝服务漏洞
Xiph.Org libvorbis是一个开源的音频音乐编码解码函数库。Xiph.Org libvorbis 1.3.5版本中的lib/block.c文件的'vorbis_analysis_wrote'函数存在安全漏洞。远程攻击者可借助wav文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19457
CVE编号：CVE-2017-11333
Linux kernel堆缓冲区溢出漏洞（CNVD-2019-19303）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel中的drivers/net/wireless/marvell/mwifiex/ie.c中的mwifiex_uap_parse_tail_ies函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致内存损坏。
严重程度：高
CNVD编号：CNVD-2019-19303
CVE编号：CVE-2019-10126
Microsoft Win32k信息泄漏漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows内核中存在信息泄露漏洞。攻击者利用该漏洞检索内核对象的内存地址。
严重程度：中
CNVD编号：CNVD-2016-10939
CVE编号：CVE-2016-7214
Wireshark拒绝服务漏洞（CNVD-2018-14103）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。ASN.1 BER dissector是其中的一个ASN.1 BER编解码解析器。Wireshark 2.6.0版本至2.6.1版本、2.4.0版本至2.4.7版本和2.2.0版本至2.2.15版本中的ASN.1 BER解析器存在安全漏洞。攻击者可利用该漏洞造成解析器崩溃。
严重程度：中
CNVD编号：CNVD-2018-14103
CVE编号：CVE-2018-14343
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2021-42419）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可借助特制的PCX文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-42419
CVE编号：CVE-2021-27642
GitLab跨站脚本漏洞（CNVD-2018-08692）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab CE和EE 9.2至10.4版本存在跨站脚本漏洞。该漏洞产生的原因是milestones组件缺少输入验证，攻击者可利用漏洞进行跨站攻击。
严重程度：中
CNVD编号：CNVD-2018-08692
CVE编号：CVE-2018-9244
TOTOLINK N302R Plus url参数缓冲区溢出漏洞
TOTOLINK N300R Plus是一款无线路由器。TOTOLINK N302R Plus缓冲区溢出漏洞，该漏洞源于对参数url的错误操作，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12876
CVE编号：CVE-2025-5672
Android Mediaserver拒绝服务漏洞（CNVD-2016-07431）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android Mediaserver存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意应用，诱使用户解析，可使系统崩溃。
严重程度：中
CNVD编号：CNVD-2016-07431
CVE编号：CVE-2016-3899
SCMS存在任意文件下载漏洞
SCMS是一个安全内容管理系统的基础引擎。SCMS存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27654
NETGEAR R6250缓冲区溢出漏洞
NETGEAR R6250是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R6250 1.0.4.48版本存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-54443
CVE编号：CVE-2023-34563
懒人工作通OA网络智能办公系统存在SQL注入漏洞
懒人工作通OA网络智能办公系统是适用于企事业单位的通用型网络办公软件，该系统采用B/S操作方式，面向中小企业的免费版本。懒人工作通OA网络智能办公系统存在SQL注入漏洞。漏洞由于系统News_List.aspx页面的tid参数与Mail_List.aspx页面的fid参数未对用户提交的数据进行有效过滤，导致存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-08291
Silicon Graphics LibTiff拒绝服务漏洞（CNVD-2016-02175）
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。Silicon Graphics LibTiff 4.0.6及之前版本的tif_dirinfo.c文件中的&lsquo;_TIFFVGetField&rsquo;函数存在安全漏洞，攻击者可借助thumbnail命令，利用该漏洞造成拒绝服务（非法写入），或执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-02175
CVE编号：CVE-2016-3632
D-Link DI-8400 tgfile_htm缓冲区溢出漏洞
D-Link DI-8400是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8400 tgfile_htm存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可使服务程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-00980
CVE编号：CVE-2024-52754
多款Apple产品GeoServices组件授权问题漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。GeoServices是其中的一个地理服务组件。多款Apple产品中的GeoServices组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞读取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-51495
CVE编号：CVE-2020-9933
Wireshark存在未明漏洞（CNVD-2022-11192）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在安全漏洞，该漏洞源于CSN.1 协议解析器中的未对齐访问允许通过数据包注入或精心制作的捕获文件进行拒绝服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-11192
CVE编号：CVE-2022-0582
Ubuntu Vivid本地提权漏洞
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Vivid是Ubuntu的一个开发代号。Ubuntu Vivid中存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-00105
CVE编号：CVE-2015-1336
WideField3存在命令执行漏洞
WideField3是由横河电机集团开发的一款PLC编程软件。WideField3存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-29414
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23232）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中对文档的removeDataObject方法的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23232
CVE编号：CVE-2018-17675
Google Android Media framework拒绝服务漏洞（CNVD-2018-18774）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发的框架。Android 6.0版本和6.0.1版本中的Media framework存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-18774
CVE编号：CVE-2018-9437
NVIDIA Windows GPU Display Driver存在未明漏洞
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一款专用于Windows平台的图形处理器（GPU）显卡驱动程序。NVIDIA Windows GPU Display Driver（所有版本）中存在安全漏洞，攻击者可利用该漏洞执行代码，造成服务拒绝或获取信息。
严重程度：中
CNVD编号：CNVD-2021-27726
CVE编号：CVE-2020-5964
Joomla! CMS安全绕过漏洞
Joomla!是一款内容管理系统。Joomla! CMS存在安全绕过漏洞，允许远程攻击者利用漏洞提交特殊的请求，绕过某些安全限制，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2017-36334
CVE编号：CVE-2017-16634
Mozilla Firefox IndexedDatabaseManager类拒绝服务漏洞
Mozilla Firefox是Mozilla所发布的WEB浏览器/邮件客户端。Mozilla Firefox IndexedDatabaseManager类存在拒绝服务漏洞，IndexedDatabaseManager类在IndexedDB的实现中将一个IDBDatabase字段视为指针，远程攻击者利用此漏洞可执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-04352
CVE编号：CVE-2015-2728
四创科技有限公司水利工程管理系统存在SQL注入漏洞
四创科技是中国减灾兴利信息服务提供商，致力于减灾兴利事业，为政府提供减灾兴利信息化全面解决方案。四创科技有限公司水利工程管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-72314
TOTOLINK A3600R存在未明漏洞
TOTOLINK A3600R是中国吉翁电子（TOTOLINK）公司的一款 6 天线 1200M 无线路由器。TOTOLINK A3600R Firmware V4.1.2cu.5182_B20201102版本存在安全漏洞，该漏洞源于在/etc/shadow.sample中包含root密码。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2022-56254
CVE编号：CVE-2022-34993
Linux kernel双重释放漏洞（CNVD-2026-16036）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在双重释放漏洞，该漏洞源于bsg_done函数导致双重释放，攻击者可利用该漏洞导致内核崩溃。
严重程度：高
CNVD编号：CNVD-2026-16036
CVE编号：CVE-2025-71238
Adobe Acrobat/Reader越界读漏洞（CNVD-2017-36596）
Adobe Acrobat和Reader是美国奥多比公开发的PDF文件处理程序。Adobe Acrobat和Reader处理PDF文件存在越界读漏洞，允许远程攻击者可以利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36596
CVE编号：CVE-2017-16409
OpenSSL中间人安全绕过漏洞（CNVD-2015-00215）
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL存在中间人安全绕过漏洞，允许攻击者通过进行中间人攻击来执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-00215
CVE编号：CVE-2015-0204
Tenda AC6缓冲区溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于formexeCommand函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09690
CVE编号：CVE-2025-25343
JetBrains TeamCity XML外部实体处理漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在安全漏洞，该漏洞源于产品未能正确解析配置文件。攻击者可利用此漏洞读取任意文件、造成拒绝服务、实施SSRF攻击、从解析器所在机器的角度进行端口扫描，或实现其他系统影响。
严重程度：高
CNVD编号：CNVD-2022-15944
CVE编号：CVE-2022-24340
Cisco Aironet Access PPTP拒绝服务漏洞
Cisco Aironet AP是一系列访问接入点产品。Cisco Aironet Access Points (APs)在点到点隧道协议 (PPTP) VPN数据包处理功能中存在输入验证错误漏洞。远程攻击者可利用该漏洞造成受影响设备重载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-39607
CVE编号：CVE-2019-15261
HCL Technologies HCL Sametime授权问题漏洞
HCL Sametime是HCL Technologies的一个会议解决方案。HCL Sametime 11.6版本存在授权问题漏洞，该漏洞源于应用中用户无需主动参与即可阅读群组对话，攻击者可利用该漏洞读取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-71650
CVE编号：CVE-2021-27772
Microsoft Internet Explorer VBScript Engine远程代码执行漏洞（CNVD-2020-51784）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft Internet Explorer 9版本和11版本中VBScript Engine处理内存对象的方式存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-51784
CVE编号：CVE-2020-1035
X.Org libXvMC内存破坏漏洞
X.Org libXvMC是X.Org基金会运作的一个X-Video Motion Compensation API专属的基于Xlib的客户端库。X.Org libXvMC 1.0.9及之前的版本中存在内存破坏漏洞，攻击者可利用该漏洞执行任意代码，造成拒绝服务（内存损坏）。
严重程度：中
CNVD编号：CNVD-2016-08882
CVE编号：CVE-2016-7953
Google Android Qualcomm Wi-Fi driver信息泄露漏洞（CNVD-2017-04723）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Qualcomm Wi-Fi driver实现上存在安全漏洞，允许远程攻击者利用漏洞提交特殊的应用，可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-04723
CVE编号：CVE-2017-0585
NeDi Consulting NeDi跨站脚本漏洞（CNVD-2020-44580）
NeDi Consulting NeDi是瑞士NeDi Consulting公司的一套支持发现和映射网络设备的开源软件。NeDi Consulting NeDi 1.9C版本中存在跨站脚本漏洞。攻击者可利用该漏洞借助snmpget.php页面上的‘ip’参数执行任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-44580
CVE编号：CVE-2020-15033
zzcms user/del.php存在SQL注入漏洞
ZZCMS突出招商及供求功能，可快速搭建产品招商网站。zzcms产品版存在SQL注入漏洞，漏洞触发点在user/del.php中，攻击者可利用漏洞获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2016-07189
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17072）
Siretta QUARTZ-GOLD是Siretta公司的一款高速双端口千兆以太网工业路由器。Siretta QUARTZ-GOLD存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的网络包可以导致任意命令的执行。
严重程度：高
CNVD编号：CNVD-2023-17072
CVE编号：CVE-2022-41027
MunkiReport SQL注入漏洞（ CNVD-2020-42246）
Munkireport是一款用于Munki软件管理程序的报告工具。MunkiReport 5.6.3之前版本中的TableQuery.php文件存在SQL注入漏洞。攻击者可通过向/datatables/data发送带有order[0][dir]字段的POST请求利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2020-42246
CVE编号：CVE-2020-15884
Siemens Opcenter X令牌失效漏洞
Siemens Opcenter X是德国Siemens公司的一款工业运营管理和制造执行系统。Siemens Opcenter X存在令牌失效漏洞，攻击者可利用该漏洞伪造任意JWT，绕过身份验证机制并冒充任何用户（包括管理账户），从而获得对应用程序的完全未授权访问。
严重程度：高
CNVD编号：CNVD-2026-29397
CVE编号：CVE-2026-56451
Foxit Reader and Foxit PhantomPDF存在多个拒绝服务漏洞
Foxit Reader是中国福昕（Foxit）软件公司的出品的一款小型的PDF文档查看和打印程序，PhantomPDF是一个商业版。Foxit Reader and Foxit PhantomPDF存在多个拒绝服务漏洞，允许攻击者利用该漏洞使应用程序崩溃，从而对合法用户造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07031
ALEOS栈溢出漏洞
ALEOS是用于构建定制嵌入式M2M应用程序的集成开发环境。ALEOS 4.11.0之前版本中的AT命令界面存在栈溢出漏洞，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-48629
CVE编号：CVE-2019-11850
Microsoft Edge内存破坏漏洞（CNVD-2017-34926）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge在实现上存在内存破坏漏洞，未经身份验证的远程攻击者利用该漏洞在目标系统上执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2017-34926
CVE编号：CVE-2017-11845
多款Qualcomm产品输入验证错误漏洞（CNVD-2020-20162）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。Qualcomm MDM9150是一款中央处理器（CPU）产品。SDX20是一款调制解调器。多款Qualcomm产品中的Audio存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-20162
CVE编号：CVE-2019-2324
Microsoft Windows Backup Engine权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Backup Engine是其中的一个Windows备份引擎。Microsoft Windows Backup Engine存在权限提升漏洞，该漏洞源于Windows备份引擎未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-52081
CVE编号：CVE-2020-1551
Oracle VM VirtualBox存在未明漏洞（CNVD-2017-17517）
VirtualBox是针对基于x86的系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.1.24之前版本在Core组件实现中存在安全漏洞，攻击者可利用该漏洞影响的系统机密性、完整性、可用性。
严重程度：中
CNVD编号：CNVD-2017-17517
CVE编号：CVE-2017-10242
Linux kernel Advanced Linux Sound Architecture框架竞争条件漏洞（CNVD-2016-01975）
Linux kernel是一款开源的操作系统。Linux kernel的Advanced Linux Sound Architecture框架timer ioctls中存在竞争条件漏洞，本地攻击者可利用该漏洞使系统挂起，造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-01975
CVE编号：CVE-2016-2544
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66102）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server PKU2U存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66102
CVE编号：CVE-2021-25195
WolfCMS开放重定向漏洞
WolfCMS是Wolf CMS团队开发的一套基于PHP的开源内容管理系统（CMS）。该系统提供用户界面、模板、用户管理和权限管理等功能。WolfCMS 0.8.3.1版本中的登录功能存在开放重定向漏洞。远程攻击者可借助畸形的URL利用该漏洞将用户重定向到任意网站并实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2018-08817
CVE编号：CVE-2018-8813
Siemens JT2Go和Teamcenter Visualization文件解析漏洞
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go和Teamcenter Visualization存在安全漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-36380
CVE编号：CVE-2022-29033
CODESYS Control远程拒绝服务漏洞
CoDeSys是一种功能强大的PLC软件编程工具。CODESYS Control内存分配存在安全，远程攻击者可以利用该漏洞提交特殊的请求，可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-13190
CVE编号：CVE-2020-7052
WordPress newstatpress插件跨站脚本漏洞（CNVD-2019-30372）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。newstatpress是使用在其中的一个用于实时统计博客访问数据的插件。WordPress newstatpress插件存在跨站脚本漏洞。该漏洞源于WEB应用未能对客户端数据进行正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30372
CVE编号：CVE-2015-9312
Huawei HarmonyOS未授权访问漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。Huawei HarmonyOS存在未授权访问漏洞，该漏洞源于应用锁模块未授权访问。攻击者可利用该漏洞验证和访问未经授权的资源。
严重程度：中
CNVD编号：CNVD-2025-10818
CVE编号：CVE-2025-46589
PowerDNS Recursor拒绝服务漏洞（CNVD-2018-23738）
PowerDNS Recursor（又名pdns_recursor）是荷兰PowerDNS公司的一款域名解析服务器。PowerDNS Recursor 4.0.0版本至4.1.4版本中存在安全漏洞。远程攻击者可通过发送DNS查询利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-23738
CVE编号：CVE-2018-14644
RIOT缓冲区溢出漏洞（CNVD-2021-44278）
RIOT是一个实时多线程的IoT操作系统,支持物联网中常见的一系列设备。RIOT存在缓冲区溢出漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44278
CVE编号：CVE-2021-31663
长沙德尚DSMall存在命令执行漏洞
DSMall是一款简便易操作，可以帮助企业快速搭建类似京东/天猫的综合商城平台的系统。长沙德尚DSMall存在命令执行漏洞，攻击者可利用该漏洞获取敏感信息和执行恶意操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-56779
poMMo Aardvark跨站请求伪造漏洞
poMMo Aardvark是一套基于PHP的邮件群发软件。poMMo Aardvark PR16.1存在跨站请求伪造漏洞，允许远程攻击者劫持的行政身份验证通过某些admin_参数劫持administrars修改凭据的请求身份验证。
严重程度：中
CNVD编号：CNVD-2015-00243
CVE编号：CVE-2011-5300
多款Apple产品存在未明漏洞（CNVD-2025-22685）
Apple watchOS等都是美国苹果（Apple）公司的产品。Apple watchOS是一套智能手表操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple visionOS是一款适用于AR眼镜的操作系统。多款Apple产品存在安全漏洞，该漏洞源于日志记录问题，攻击者可利用该漏洞导致应用程序访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2025-22685
CVE编号：CVE-2025-43303
Six Apart Movable Type Pro和Advanced SQL注入漏洞
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客（blog）系统。Pro和Advanced分别是该系统的专业版和高级版。Six Apart MT Pro和Advanced中存在SQL注入漏洞。攻击者可借助XML-RPC接口利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2016-04301
CVE编号：CVE-2016-5742
Oracle Hospitality OPERA 5 Property Services远程漏洞（CNVD-2017-05849）
Oracle OPERA Property是思科资产管理系统。Oracle Hospitality OPERA 5 Property Services组件存在远程安全漏洞，远程攻击者利用此漏洞可影响系统机密性。
严重程度：中
CNVD编号：CNVD-2017-05849
CVE编号：CVE-2017-3552
Adobe Audition任意代码执行漏洞（CNVD-2022-00590）
Adobe Audition是一款音频编辑器和后期制作套件。Adobe Audition 14.4及更早版本存在任意代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-00590
CVE编号：CVE-2021-40740
PatrolFlow多业务安全网关智能管理平台存在SQL注入漏洞（CNVD-2021-41969）
北京百卓网络技术有限公司百卓网络围绕网络安全业务方向，为行业用户提供全方位安全解决方案，是一家致力于构建下一代安全互联网的高新技术企业。PatrolFlow多业务安全网关智能管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41969
DF9312-DTU存在拒绝服务漏洞
东方电子已发展成为集科研开发、生产经营、技术服务、系统集成于一体的大型高新技术企业，是中国能源管理系统解决方案的主要供应商之一。DF9312-DTU存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-09975
Adobe Experience Manager跨站脚本漏洞
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14514
CVE编号：CVE-2025-46870
Tesla Motors Gateway ECU命令注入漏洞
Tesla Motors Gateway ECU是一套用于管理汽车和提供驾驶功能的固件。Tesla Motors Gateway ECU固件处理更新存在安全漏洞，允许远程攻击者可利用该漏洞提交恶意的更新，注入任意命令。
严重程度：高
CNVD编号：CNVD-2016-12276
CVE编号：CVE-2016-9337
MyBB存在多个漏洞（CNVD-2016-11624）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.7之前的版本中存在多个安全漏洞包括：SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，信息泄露漏洞，点击劫持漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，访问或修改数据，泄露敏感信息，控制受影响设备，绕过安全限制，利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11624
CVE编号：CVE-2016-9404
齐博CMS整站系统存在任意文件删除漏洞
齐博CMS整站系统是广州齐博网络科技有限公司旗下的一套开源的内容管理系统。齐博CMS整站系统存在任意文件删除漏洞，攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-18296
D-Link DIR-619L formSysCmd函数缓冲区溢出漏洞
D-Link DIR-619L是友讯（D-Link）推出的家用无线路由器，专为家庭及小型办公环境设计，采用IEEE 802.11n无线标准，最高传输速率达300Mbps。D-Link DIR-619L存在缓冲区溢出漏洞，该漏洞源于formSysCmd函数中的submit-url参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20600
CVE编号：CVE-2025-55602