CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android Synaptics权限提升漏洞
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。Synaptics Touchscreen Driver是其中的一个触屏驱动。多款Google设备上的Android中的Synaptics touchscreen驱动程序存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00341
CVE编号：CVE-2016-8458
phpMyAdmin SQL注入漏洞（CNVD-2016-10819）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在SQL注入漏洞。允许攻击者访问或修改数据，或利用数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2016-10819
CVE编号：CVE-2016-6611
Adobe Framemaker资源管理错误漏洞（CNVD-2022-41738）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker 存在内存错误引用漏洞。该漏洞源于程序负责释放内存的指令发生混乱。攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-41738
CVE编号：CVE-2022-28823
SAP Business Process Automation XML外部实体漏洞
SAP Business Process Automation（BPA）By Redwood是德国思爱普（SAP）公司的一套业务流程自动化解决方案。SAP BPA By Redwood中存在XML外部实体注入漏洞，该漏洞源于程序未能充分的验证来自不可信源的XML文档。攻击者可利用该漏洞获取敏感信息的访问权限或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06280
CVE编号：CVE-2018-2401
WordPress The Event Geek plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。The Event Geek插件是WordPress开源的一个应用插件。WordPress The Event Geek plugin 2.5.2及之前版本存在跨站脚本漏洞，该漏洞源于插件在页面中输出之前，未能清理或逃避其“使用您自己的”设置。攻击者可利用该漏洞导致存储的跨站点脚本问题。
严重程度：低
CNVD编号：CNVD-2022-68913
CVE编号：CVE-2021-24480
free5GC拒绝服务漏洞
free5GC是free5GC开源的一个第 5 代 (5G) 移动核心网络的开源项目。free5GC 3.2.1版本存在拒绝服务漏洞。该漏洞源于程序未能正确出来错误的NGAP消息，攻击者利用该漏洞通过特制的NGAP消息使AMF和NGAP解码器崩溃。
严重程度：中
CNVD编号：CNVD-2022-72078
CVE编号：CVE-2022-43677
Apache Camel XPath任意文件读取漏洞
Apache Camel是Apache基金会下的一个开源项目,它是一个基于规则路由和中介引擎，提供企业集成模式的Java对象的实现，通过应用程序接口（或称为陈述式的Java领域特定语言（DSL））来配置路由和中介的规则。Apache Camel XPath处理非法XML字符串或XML GenericFile对象存在安全漏洞，允许远程攻击者通过XML外部实体声明来读取任意文件。
严重程度：高
CNVD编号：CNVD-2015-01866
CVE编号：CVE-2015-0264
WordPress Ultimate Member plugin任意重定向漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Member plugin是使用在其中的一款用于创建会员网站或在线社区的插件。WordPress Ultimate Member plugin 2.3.1及之前版本存在任意重定向漏洞，攻击者可利用该漏洞将用户重定向的恶意网站从事钓鱼等攻击。
严重程度：低
CNVD编号：CNVD-2022-65210
CVE编号：CVE-2022-1209
Adobe InDesign Desktop堆缓冲区溢出漏洞（CNVD-2026-19440）
Adobe InDesign Desktop是美国奥多比（Adobe）公司的一款页面排版软件。Adobe InDesign Desktop存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致内存中的敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2026-19440
CVE编号：CVE-2026-27286
Cisco Virtual WSA/ESA/SMA remote-support功能默认SSH主机密钥漏洞
Cisco Web Security Virtual Appliance（WSAv）、Email Security Virtual Appliance（ESAv）和Security Management Virtual Appliance（SMAv）都是美国思科（Cisco）公司的产品。Cisco WSAv是Web安全设备（WSA）的一个软件版本。ESAv是电子邮件安全设备（ESA）的一个软件版本。SMAv是内容安全管理设备（SMA）的一个软件版本。Cisco WSAv, ESAv, SMAv设备中，remote-support功能使用了相同的默认SSH主机密钥，这可使未经身份验证的远程攻击者解密并模拟任意虚拟内容安全设备之间的通讯。
严重程度：中
CNVD编号：CNVD-2015-04098
CVE编号：CVE-2015-4217
多款Huawei产品PEM模块空指针访问漏洞
Huawei DP300、IPS Module、NGFW Module等都是中国华为（Huawei）公司的产品。多款Huawei产品PEM模块存在空指针访问漏洞，经身份验证的本地攻击者可通过特定参数调用PEM解码器利用该漏洞可导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-38288
CVE编号：CVE-2017-17135
深圳奥联信息安全技术有限公司OLYM Reporter存在SQL注入漏洞
深圳奥联信息安全技术有限公司（以下简称“奥联”）是集算法研制、产品研发、方案实现、标准制定、前瞻性技术研究为一体，具备国际领先的密码领域全面“智造”能力的综合型密码安全企业。深圳奥联信息安全技术有限公司OLYM Reporter存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42361
迅捷苹果录屏精灵存在命令执行漏洞
迅捷苹果录屏精灵是一款手机投屏录屏软件。迅捷苹果录屏精灵存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62392
Online Sports Complex Booking System SQL注入漏洞（CNVD-2022-58674）
Online Sports Complex Booking System是Carlo Montero个人开发者的一个在线体育场馆预订系统。Online Sports Complex Booking System 1.0版本存在SQL注入漏洞，该漏洞源于在scbs/classes/Master.php?f=delete_booking中post请求的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-58674
CVE编号：CVE-2022-29989
Google Android权限提升漏洞（CNVD-2022-32844）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2022-32844
CVE编号：CVE-2021-39662
Oracle VM VirtualBox存在未明漏洞（CNVD-2023-05475）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox存在安全漏洞。低权限攻击者可利用该漏洞登录到Oracle VM VirtualBox 执行的基础设施来破坏Oracle VM VirtualBox。
严重程度：低
CNVD编号：CNVD-2023-05475
CVE编号：CVE-2023-21885
Longbrothers Digital OKLOK信息泄露漏洞（CNVD-2021-25679）
Longbrothers Digital Fingerprint Bluetooth Padlock FB50和OKLOK都是中国龙兄弟数码（Longbrothers Digital）公司的产品。Fingerprint Bluetooth Padlock FB50是一款指纹圆挂锁，它支持指纹解锁、远程授权开锁、查询开锁记录等功能。OKLOK是一款用于管理电子锁的移动应用程序。Longbrothers Digital OKLOK 3.1.1中存在信息泄露漏洞，攻击者可借助已认证但未授权的令牌利用该漏洞以任意用户ID提交未授权的API请求，获取邮件地址，未加盐的MD5散列密码等。
严重程度：中
CNVD编号：CNVD-2021-25679
CVE编号：CVE-2020-8791
ZTE ZXR10 8905E TCP初始序列号（ISN）重用漏洞
ZTE ZXR10 8905E是中国中兴（ZTE）公司的一款路由器产品。ZTE ZXR10 8905E 3.03.10.B23P2及之前版本中存在安全漏洞。远程攻击者可利用该漏洞实施欺骗攻击。
严重程度：中
CNVD编号：CNVD-2018-22539
CVE编号：CVE-2018-7356
多款Cisco产品Cisco NX-OS System Software TCL脚本子系统安全绕过漏洞
Cisco Multilayer Director Switches等都是美国思科（Cisco）公司的产品。Cisco Multilayer Director Switches是一款交换机产品。Nexus 2000 Series Fabric Extenders是一款Nexus 2000系列阵列扩展器。NX-OS System Software是使用在其中的一套操作系统。TCL scripting subsystem是其中的一个TCL脚本子系统。多款Cisco产品中的Cisco NX-OS System Software的TCL脚本子系统存在安全绕过漏洞，该漏洞源于程序没有充分的验证用户提交的文件。本地攻击者可利用该漏洞绕过脚本沙盒并在底层操作系统上以已认证的用户权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-36138
CVE编号：CVE-2017-12336
Shopware开放重定向漏洞
Shopware是德国Shopware公司的一套开源电子商务软件。Shopware在5.7.7之前版本存在开放重定向漏洞，该漏洞源于shopware路由中的URL处理不完整，攻击者可利用此漏洞将用户重定向任意网站。
严重程度：中
CNVD编号：CNVD-2022-03217
CVE编号：CVE-2022-21651
Moodle信息泄露漏洞（CNVD-2022-54951）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在信息泄露漏洞，攻击者可利用该漏洞可以获得对系统敏感信息的未经授权的访问。
严重程度：中
CNVD编号：CNVD-2022-54951
CVE编号：CVE-2021-32477
Cisco Unity Connection目录遍历漏洞（CNVD-2020-04829）
Cisco Unity Connection（UC）是美国思科（Cisco）公司的一套语音留言平台。该平台可利用语音命令，以免提方式拨打电话或收听留言。Cisco Unity Connection 11.5SU7版本和12.5SU2之前版本中存在目录遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-04829
CVE编号：CVE-2020-3130
Dnsmasq安全特征问题漏洞
Dnsmasq是一款使用C语言编写的轻量级DNS转发和DHCP、TFTP服务器。Dnsmasq 2.83版本之前存在安全漏洞，攻击者可以利用该漏洞执行DNS缓存中毒攻击。
严重程度：中
CNVD编号：CNVD-2021-16431
CVE编号：CVE-2020-25684
Siemens SIPROTEC 5信息泄露漏洞
SIPROTEC 5设备提供一系列集成保护、控制、测量和自动化变电站和其他应用领域的功能。Siemens SIPROTEC 5存在信息泄露漏洞，攻击者可利用该漏洞读取设备信息。
严重程度：中
CNVD编号：CNVD-2022-02748
CVE编号：CVE-2021-41769
Drupal Views访问绕过漏洞（CNVD-2017-221665）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Views是其中的一个视图组件。Drupal Views 7.x-3.17之前的版本中存在访问绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-22166
天津企翔科技有限公司建站系统存在SQL注入漏洞
天津企翔科技有限公司是集网络技术服务和企业电子商务及通信网络服务为一体的技术型企业。专业从事百度竞价、百度推广、网站建设、seo优化、400电话、企业邮箱、优酷视频的综合网络服务。天津企翔科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-06317
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-925300）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04438
Inventory Management System createUser.php文件SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于文件/php_action/createUser.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27729
CVE编号：CVE-2025-6891
Artifex Software MuJS信息泄露漏洞
Artifex Software MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器，它用于嵌入到其他的软件中提供脚本执行功能。Artifex Software MuJS a0ceaf5050faf419401fe1b83acfa950ec8a8a89之前的版本中存在信息泄露漏洞。上下文相关的攻击者通过使用特制的‘crafted JavaScript’方法利用该漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10706
CVE编号：CVE-2016-9136
Microsoft Windows任务管理权限提升漏洞（CNVD-2015-05976）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在权限提升漏洞，本地攻击者可利用该漏洞绕过模拟等级安全检查，提升权限。
严重程度：高
CNVD编号：CNVD-2015-05976
CVE编号：CVE-2015-2524
Eolinker SQL注入漏洞
Eolinker是中国银云（Eolinker）公司的一个API管理解决方案。Eolinker存在SQL注入漏洞，该漏洞源于文件/plugin/getList缺少对外部输入SQL语句的验证，攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2023-22681
CVE编号：CVE-2022-3948
DM企业建站系统后台存在任意文件删除漏洞
DM企业建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM企业建站系统后台存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-20206
NetApp OnCommand Unified Manager for Linux任意代码执行漏洞（CNVD-2018-10340）
NetApp OnCommand Unified Manager for Linux是美国NetApp公司的一套基于Linux系统的ONTAP系统管理软件。该软件能够简化数据管理、监控存储系统基础架构并检测故障等。基于Linux平台的NetApp OnCommand Unified Manager 7.2版本至7.3版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10340
CVE编号：CVE-2018-5487
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2017-21196）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存破坏漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2017-21196
CVE编号：CVE-2017-11262
Microsoft Office代码执行漏洞（CNVD-2026-20800）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-20800
CVE编号：CVE-2026-40358
IBM Planning Analytics跨站脚本漏洞（CNVD-2023-41893）
IBM Planning Analytics是美国国际商业机器（IBM）公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics Local存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-41893
CVE编号：CVE-2023-28520
Siemens Scalance X Switches 'HTTP'请求拒绝服务漏洞
Siemens Scalance X Switches是西门子公司开发的交换机设备。Siemens Scalance X Switches 'HTTP'请求拒绝服务漏洞，攻击者可以重新启动受影响的设备，拒绝服务合法用户。
严重程度：高
CNVD编号：CNVD-2015-00663
CVE编号：CVE-2014-8478
Adobe Acrobat/Reader HTTP POST新行注入漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat/Reader存在HTTP POST新行注入漏洞。攻击者可通过XFA提交利用该漏洞实现安全绕过。
严重程度：中
CNVD编号：CNVD-2018-11794
CVE编号：CVE-2018-4995
lunary访问控制错误漏洞（CNVD-2025-09699）
lunary是lunary开源的一个LLM的生产工具包。lunary 存在访问控制错误漏洞，该漏洞源于访问控制不当，攻击者可利用该漏洞更改组织的名称。
严重程度：中
CNVD编号：CNVD-2025-09699
CVE编号：CVE-2024-6086
Bandai Namco FromSoftware Dark Souls III存在未明漏洞
Bandai Namco FromSoftware DARK SOULS III是日本Bandai Namco FromSoftware公司的应用软件一款游戏软件。Bandai Namco FromSoftware Dark Souls III中存在安全漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-44987
CVE编号：CVE-2021-34170
Microsoft Word远程代码执行漏洞（CNVD-2019-14465）
Microsoft Word是微软开发的一款文字处理器应用程序。Microsoft Word存在远程代码执行漏洞，该漏洞源于该软件未能正确处理内存中的对象，攻击者可使用特制文件利用该漏洞在当前用户的安全上下文中执行操作。
严重程度：高
CNVD编号：CNVD-2019-14465
CVE编号：CVE-2019-0585
EVlink Parking SQL注入漏洞
Schneider Electric EVLink Parking是法国施耐德电气（Schneider Electric）公司的一套商用电动汽车充电解决方案。Schneider Electric EVLink Parking 3.2.0-12_v1及之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞获取Web界面的全部访问权限。
严重程度：中
CNVD编号：CNVD-2019-03433
CVE编号：CVE-2018-7802
Cisco ASR 1000 Series Router IOS XE VFR拒绝服务漏洞
Cisco ASR1000系列汇聚服务路由器，提供了广域网边缘解决方案，将信息、通信、协作和商务融为一体。Cisco ASR 1000 Series Router处理IP报文存在安全漏洞，允许远程攻击者利用漏洞通过发送特殊的IP报文，触发VFR功能中的漏洞，使目标ESP崩溃。
严重程度：高
CNVD编号：CNVD-2015-05748
CVE编号：CVE-2015-6273
Linux kernel存在未明漏洞（CNVD-2024-40288）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于允许越界写入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-40288
CVE编号：CVE-2024-46853
抚顺市众联网络技术有限公司建站系统存在未授权访问漏洞
抚顺市众联网络技术有限公司从事软件开发，PC端、移动端的网站建设与策划推广。微信、微官网开发及应用。多媒体网络等为主的综合性网络公司。抚顺市众联网络技术有限公司建站系统存在未授权访问漏洞，攻击者可利用漏洞查看敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45858
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12621）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12621
CVE编号：CVE-2017-1568
Dell EMC Unisphere for PowerMax存在未明漏洞（CNVD-2022-06903）
DELL Dell EMC Unisphere for PowerMax是美国戴尔（DELL）公司的一套针对PowerMax存储阵列的图形化管理工具。Dell EMC Unisphere for PowerMax存在安全漏洞，该漏洞源于软件对于用户权限缺少有效的限制与过滤。攻击者可以利用该漏洞通过未登记的用户帐户绕过Dell EMC虚拟设备的限制，以获得用户权限。
严重程度：中
CNVD编号：CNVD-2022-06903
CVE编号：CVE-2021-36339
Apple Safari路径遍历漏洞（CNVD-2026-26335）
Apple Safari是苹果公司开发的网页浏览器，集成于iOS、iPadOS和macOS系统，支持网页浏览与渲染功能。Apple Safari存在路径遍历漏洞，该漏洞源于未能正确验证文件路径。攻击者可利用该漏洞通过处理恶意制作的网页内容泄露敏感用户信息。
严重程度：高
CNVD编号：CNVD-2026-26335
CVE编号：CVE-2026-43732
Simple E-Learning System任意文件下载漏洞
Simple E-Learning System是Carlo Montero个人开发者的一个简单的电子学习系统。Simple E-Learning System存在任意文件下载漏洞，该漏洞源于文件downloadFiles.php的参数download缺少对外部输入数据验证。攻击者可利用该漏洞导致任意文件下载。
严重程度：高
CNVD编号：CNVD-2023-11441
CVE编号：CVE-2022-2704
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06839）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.5.45及之前版本和5.6.26及之前版本存在未明漏洞。允许已通过身份验证的远程用户通过与服务器相关的未知向量：安全：特权会影响完整性。
严重程度：中
CNVD编号：CNVD-2015-06839
CVE编号：CVE-2015-4830
QEMU 'usb/dev-network.c'整数溢出漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在整数溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01323
PHPMyWind infoi**_s***.php文件存在SQL注入漏洞
PHPMyWind是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind infoi**_s***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30888
FusionPBX命令注入漏洞
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX存在命令注入漏洞。攻击者可利用该漏洞执行任意的系统命令。
严重程度：高
CNVD编号：CNVD-2019-37103
CVE编号：CVE-2019-15029
WonderCMS 'content'存储型跨站脚本漏洞
WonderCMS是一套基于PHP的内容管理系统。WonderCMS 'content'存在存储型跨站脚本漏洞。攻击者可用漏洞在受影响站点的上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2020-67560
Trend Micro ServerProtect for Linux跨站脚本漏洞
Trend Micro ServerProtect for Linux是美国趋势科技（Trend Micro）公司的一款用于Linux中在病毒到达终端用户之前即予以封锁，防止扩展到整个网络的杀毒软件。Trend Micro ServerProtect for Linux 3.0版本中存在跨站脚本漏洞。远程攻击者可通过向log_management.cgi中发送‘T1’或‘tmLastConfigFileModifiedDate’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-08786
CVE编号：CVE-2017-9032
Cisco IOS XR Software中Cisco Discovery协议格式字符串漏洞
Cisco IOS XR Software是美国思科（Cisco）公司的IOS软件系列（包括IOS T、IOS S和IOS XR）中的一套完全模块化、分布式的网络操作系统。Cisco IOS XR Software中Cisco Discovery协议存在格式字符串漏洞。该漏洞源于程序没有正确验证输入的字符串。攻击者可通过发送恶意的Cisco Discovery Protocol数据包利用该漏洞以管理权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-16656
CVE编号：CVE-2020-3118
Ubuntu Vivid logrotation脚本本地权限提升漏洞
Ubuntu Vivid是一个基于linux的发行版本。Ubuntu Vivid Ubuntu Upstart中的logrotation脚本(/etc/cron.daily/upstart)存在安全漏洞，允许本地攻击者利用漏洞提升权限执行命令。
严重程度：高
CNVD编号：CNVD-2015-01824
CVE编号：CVE-2015-2285
厦门四信通信科技有限公司预警平台存在SQL注入漏洞
厦门四信通信科技有限公司，简称"四信通信"，国家高新技术企业，福建省科技创新小巨人领先企业，物联网平台型企业，物联网技术专家，物联网通信设备及解决方案提供商。厦门四信通信科技有限公司预警平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48985
Microsoft Windows权限提升漏洞（CNVD-2019-42622）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows权限提升漏洞，攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2019-42622
CVE编号：CVE-2019-1422
October CMS PHP代码执行漏洞
OctoberCMS是一款基于Laravel PHP开发框架的CMS系统。October CMS build 412的资产管理器功能存在PHP代码执行漏洞。攻击者可利用该漏洞破坏网站及服务器上的其他应用程序。
严重程度：高
CNVD编号：CNVD-2017-37280
CVE编号：CVE-2017-1000196
Microsoft Edge脚本引擎远程内存破坏漏洞（CNVD-2017-05767）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge未正确处理内存对象时在实现上存在内存破坏漏洞漏洞，攻击者利用该漏洞可执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2017-05767
CVE编号：CVE-2017-0200
Silicon Graphics LibTiff远程内存破坏漏洞
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTiff中存在远程内存破坏漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-00102
CVE编号：CVE-2015-7554
Google Android Pixel Neural Core组件缓冲区溢出漏洞（CNVD-2020-60494）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Pixel Neural Core是其中的一个图像处理组件。Google Android中的Pixel Neural Core组件存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-60494
CVE编号：CVE-2019-9471
Google Chrome安全绕过漏洞（CNVD-2024-10242）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 121.0.6167.85版本及之前版本存在安全绕过漏洞，该漏洞是由于扩展API中的不适当实现。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2024-10242
CVE编号：CVE-2024-0811
Linux kernel本地安全绕过漏洞（CNVD-2017-15533）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel存在本地安全绕过漏洞。攻击者利用此漏洞绕过安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-15533
CVE编号：CVE-2017-1000371
ntpd '_IO_str_init_static_internal()'Null指针引用漏洞
Network Time Protocol（NTP）是用于使计算机时间同步化的一种协议，可使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化。把计算机的时钟同步到世界协调时，以确保网络中的数据交互能够顺利进行。NTPD（Network Time Protocol daemon）是一个操作系统守护进程，使用网络时间协议（NTP）与时间服务器的系统时间保持同步，主要用于主机与主机之间的时间同步。ntpd存在'_IO_str_init_static_internal()'Null指针引用漏洞。若ntpd被配置为接收mrulist查询请求，攻击者可发送一个精心构造的mrulist查询请求包，导致ntpd崩溃，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-11427
CVE编号：CVE-2016-7434
libsixel未验证的数组索引漏洞
libsixel是一个SIXEL编码器/解码器实现。libsixel 1.8.6存在未验证的数组索引漏洞。攻击者可利用该漏洞导致fromgif.c中的gif_out_code函数发生越界访问。
严重程度：中
CNVD编号：CNVD-2022-06541
CVE编号：CVE-2020-19668
Adobe Flash Player内存破坏漏洞（CNVD-2017-10261）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-10261
CVE编号：CVE-2017-3082
74cms 4.2.26前台Aj***.php页面存在SQL注入漏洞
骑士人才系统（74cms）是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。74cms 4.2.26前台Aj***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01853
ImageMagick拒绝服务漏洞（CNVD-2017-31147）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-0 Q16版本中的coders/sixel.c文件的‘sixel_decode’函数存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2017-31147
CVE编号：CVE-2017-14626
Linux kernel IPv6栈拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.0之前版本的IPv6栈中的net/ipv6/addrconf.c文件存在安全漏洞。由于程序未能检查新的‘MTU’值是否有效。攻击者可通过小于最小值或大于接口MTU（最大传输单元）的值利用该漏洞造成拒绝服务（数据包丢失）。
严重程度：中
CNVD编号：CNVD-2015-07657
CVE编号：CVE-2015-8215
YzmCMS跨站脚本漏洞（CNVD-2018-26781）
YzmCMS是中国程序员袁志蒙开发的一套开源的CMS（内容管理系统）。YzmCMS 5.2版本中存在跨站脚本漏洞，远程攻击者可通过向admin/content/search.html页面发送‘searinfo’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-26781
CVE编号：CVE-2018-19849
Adobe Acrobat Reader越界写入漏洞（CNVD-2023-57684）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-57684
CVE编号：CVE-2023-26395
TOTOLINK A3300R stunMaxAlive参数操作系统命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R stunMaxAlive参数存在操作系统命令注入漏洞，该漏洞源于cstecgi.cgi文件未能正确处理stunMaxAlive参数，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-18805
CVE编号：CVE-2026-31178
华为UTPS存在权限提升漏洞
华为UTPS（Unified Terminal PC suite，也称Mobile Partner）是运行于PC上的管理数据卡的应用软件，提供数据卡设置、拨号连接、收发短信和管理电话本等功能。华为UTPS存在一个服务路径未加引号的漏洞，导致UTPS服务的搜索路径会被截断。攻击者在搜索路径下放置一个可执行程序，该程序运行后可以获得权限提升。
严重程度：中
CNVD编号：CNVD-2016-11300
CVE编号：CVE-2016-8769
金蝶K3WISE创新管理平台存在命令执行漏洞
金蝶K3WISE创新管理平台是一款最新的金蝶K3WISE。金蝶K3WISE创新管理平台存在命令执行漏洞。攻击者可利用漏洞远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-15107
Foxit Reader任意文件写入远程代码执行漏洞（CNVD-2018-15093）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中的exportData XFA函数存在任意文件写入远程代码执行漏洞。该漏洞源于未能对用户提供的数据进行正确的验证。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-15093
CVE编号：CVE-2018-14281
Tenda AC1206缓冲区溢出漏洞（CNVD-2022-78516）
Tenda AC1206是中国腾达（Tenda）公司的一款无线穿墙王千兆路由器。Tenda AC1206 V15.03.06.23版本存在缓冲区溢出漏洞，该漏洞源于formSetSpeedWan函数的边界检查不当造成的。攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-78516
CVE编号：CVE-2022-37809
TYPO3授权问题漏洞（CNVD-2019-41222）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 4.3.12之前版本、4.4.9之前的4.4.x版本和4.5.4之前的4.5.x版本中存在安全漏洞。攻击者可通过发送特制的请求利用该漏洞绕过身份验证机制。
严重程度：高
CNVD编号：CNVD-2019-41222
CVE编号：CVE-2011-4628
WAGO 750-88x Series和WAGO 750-87x Series信任管理问题漏洞
WAGO 750-88x Series和WAGO 750-87x Series都是德国WAGO公司的产品。WAGO 750-88x Series是一款750-88x系列可编程逻辑控制器。WAGO 750-87x Series是一款750-87x系列可编程逻辑控制器。WAGO Series 750-88x和750-87x中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制，攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：高
CNVD编号：CNVD-2020-36951
CVE编号：CVE-2019-10712
Cybozu Garoon访问控制错误漏洞（CNVD-2022-54341）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在访问控制错误漏洞，该漏洞源于公告中的访问限制不当。攻击者可利用此漏洞绕过实施的安全限制并获取公告的数据。
严重程度：中
CNVD编号：CNVD-2022-54341
CVE编号：CVE-2022-29471
爱客CMS后台管理系统vi***_ed***.php文件存在文件上传漏洞
爱客CMS是一款采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS后台管理系统vi***_ed***.php文件存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-14599
Industrial Light And Magic OpenEXR缓冲区溢出漏洞（CNVD-2022-19853）
OpenEXR是美国Industrial Light and Magic（LIM）公司开发的一种图像文件格式，适用于高动态范围（HDR）图像。Industrial Light And Magic OpenEXR存在缓冲区溢出漏洞，该漏洞源于OpenEXR错误地处理了某些格式错误的EXR图像文件，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-19853
CVE编号：CVE-2021-3605
D-Link DIR-605L堆栈缓冲区溢出漏洞
D-Link DIR-605L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-605L 1.17B01 BETA版本存在堆栈缓冲区溢出漏洞，该漏洞是由于/goform/formTcpipSetup不正确的边界检查引起的。攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-39044
CVE编号：CVE-2023-29961
科大讯飞E听说客户端存在信息泄露漏洞
E听说客户端是一款专业的英语学习软件。科大讯飞E听说客户端存在信息泄露漏洞，攻击者可通过客户端获取试题包，泄露受版权保护的题目文件。
严重程度：中
CNVD编号：CNVD-2017-30778
ncurses拒绝服务漏洞（CNVD-2017-25654）
ncurses（new curses）是一个程序库，它提供了API，让程序员可以编写独立于终端的基于文本的用户界面。Ncurses中的comp_scan.c中的next_char函数存在拒绝服务漏洞，远程攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25654
CVE编号：CVE-2017-13728
Discourse跨站脚本漏洞（CNVD-2024-4963986）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2024-49639
CVE编号：CVE-2024-52794
Adobe Flash Player存在未明漏洞（CNVD-2016-03236）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Adobe Flash libraries是其中的一个多媒体播放器产品库。Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03236
CVE编号：CVE-2016-4116
cPanel安全特征问题漏洞（CNVD-2019-29623）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.25之前版本中存在安全漏洞，该漏洞源于程序没有执行功能列表限制。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-29623
CVE编号：CVE-2016-10772
Google Android信息泄露漏洞（CNVD-2024-02314）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于ShimConverter.cpp的convertSubgraphFromHAL中的越界读取引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-02314
CVE编号：CVE-2023-35664
Google Android Media Framework缓冲区溢出漏洞（CNVD-2020-46289）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Google Android Media Framework缓冲区溢出漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46289
CVE编号：CVE-2020-0205
宜兴易发网络服务有限公司建站系统li***.php和de***.php页面存在SQL注入漏洞
宜兴易发网络服务有限公司是一家为用户网站建设、微信公众平台、微信营销、网站推广、网站维护运营、域名注册、虚拟主机、企业邮局、企业QQ、企业形象设计和企业样本画册设计等多种信息产品和服务的公司。宜兴易发网络服务有限公司建站系统li***.php和de***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43108
Microsoft Windows和Windows Server信息泄露漏洞（CNVD-2021-71939）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的Windows Installer存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-71939
CVE编号：CVE-2021-28437
Linksys Smart Wi-Fi Routers命令注入漏洞
Linksys Smart Wi-Fi Routers是智能Wi-Fi路由器。Linksys Smart Wi-Fi Routers存在命令注入漏洞。攻击者通过设备认证可以root权限在设备的操作系统上注入和执行恶意代码。若具备这些能力可创建后门账户进行持续访问，后门帐户将不会显示在Web界面上，并且无法使用管理员帐户删除。
严重程度：高
CNVD编号：CNVD-2017-05025
极速Office 2019存在拒绝服务漏洞（CNVD-2021-05114）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-05114
ImageMagick coders/ps.c文件拒绝服务漏洞
ImageMagick是一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中的coders/ps.c文件存在安全漏洞，该漏洞源于程序未能充分的检测EOF(End of File)。攻击者可利用该漏洞造成拒绝服务（大量消耗CPU资源）。
严重程度：高
CNVD编号：CNVD-2017-31333
CVE编号：CVE-2017-14172
Adobe After Effects类型混淆漏洞
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在类型混淆漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-12865
CVE编号：CVE-2026-21330
Google Chrome任意代码执行漏洞（CNVD-2016-01245）
Google Chrome是一款流行的Web浏览器。Google Chrome未能正确处理JPEG2000图像，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01245
CVE编号：CVE-2016-1628
OpenWrt命令注入漏洞
OpenWrt是适合于嵌入式设备的一个Linux发行版。OpenWrt 19.07的DDNS软件包中的applications/luci-app-ddns/luasrc/model/cbi/ddns/detail.lua存在命令注入漏洞。远程认证用户可通过POST请求利用该漏洞注入任意命令。
严重程度：中
CNVD编号：CNVD-2021-23385
CVE编号：CVE-2021-28961
AirDisk Pro app跨站脚本漏洞（CNVD-2020-25588）
AirDisk Pro app是一款用于管理AirDisk Pro无线存储设备的移动应用程序。该程序支持文档查看、PDF阅读、音乐播放、图像查看、文本编辑和文件管理等功能。基于iOS平台的AirDisk Pro app 5.5.3版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-25588
CVE编号：CVE-2020-12129
Siemens RUGGEDCOM ROX权限提升漏洞
RUGGEDCOM产品提供了一定程度的可靠性，为在恶劣环境中部署的通信网络设定了标准。RUGGEDCOM RX1400是一个多协议智能节点，将以太网交换、路由和应用程序托管功能与各种广域连接选项结合在一起。Siemens RUGGEDCOM ROX存在权限提升漏洞，攻击者可利用漏洞获得root权限。
严重程度：高
CNVD编号：CNVD-2021-71419
CVE编号：CVE-2021-37174
Google Pixel权限提升漏洞（CNVD-2025-25481）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在安全漏洞，攻击者可利用该漏洞可能导致越界写入和本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-25481
CVE编号：CVE-2025-36907
Contiki和Contiki-NG输入验证错误漏洞
Contiki是一套用于IoT（物联网）设备的开源跨平台操作系统。Contiki-NG是一套用于下一代IoT（物联网）设备的开源跨平台操作系统。Contiki-NG 4.3及之前版本和Contiki 3.0及之前版本中存在安全漏洞。攻击者可利用该漏洞造成应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31603
CVE编号：CVE-2019-9183
NETGEAR R6100、R7800和R9000缓冲区溢出漏洞
NETGEAR R9000等都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R6100 1.0.1.20之前版本、R7800 1.0.2.40之前版本和R9000 1.0.2.52之前版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-25859
CVE编号：CVE-2017-18698
Novell GroupWise输入验证跨站脚本漏洞
Novell GroupWise是一款跨平台协作软件。Novell GroupWise存在输入验证跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04941
CVE编号：CVE-2014-0611
Garrett Metal Detectors缓冲区溢出漏洞（CNVD-2022-01316）
Garrett Metal Detectors是美国Garrett公司的一款步入式金属探测器。Garrett Metal Detectors存在缓冲区溢出漏洞，攻击者可利用该漏洞导致堆栈缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-01316
CVE编号：CVE-2021-21903