CIRCL/Vulnerability-CNVD huggingface dataset:
Dell PowerScale OneFS信息泄露漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。Dell PowerScale OneFS存在信息泄露漏洞，该漏洞源于在日志文件中插入敏感信息。攻击者可利用该漏洞获取敏感数据。
严重程度：高
CNVD编号：CNVD-2025-08804
CVE编号：CVE-2022-34369
Google Chrome Autofill欺骗漏洞（CNVD-2021-67541）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Autofill存在欺骗漏洞。攻击者可利用此漏洞进行欺骗。
严重程度：高
CNVD编号：CNVD-2021-67541
CVE编号：CVE-2021-30621
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-21667）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：低
CNVD编号：CNVD-2024-21667
CVE编号：CVE-2024-26106
Joyent Node.js和URONode拒绝服务漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。URONode是一款用于Linux系统的无线节点。Joyent Node.js 0.3.2版本和URONode 1.0.5r3之前的版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（带宽消耗）。
严重程度：中
CNVD编号：CNVD-2017-33804
CVE编号：CVE-2015-2927
Sourcecodester Pisay Online E-Learning System SQL注入漏洞
Sourcecodester Pisay Online E-Learning System是一套基于PHP和MySQL的在线电子学习系统。Sourcecodester Pisay Online E-Learning System 1.0版本中存在SQL注入漏洞。远程攻击者可通过管理员登录门户和编辑课程网页上的‘user_email’，‘user_pass’和‘id’参数利用该漏洞绕过身份验证并执行代码。
严重程度：高
CNVD编号：CNVD-2020-67243
CVE编号：CVE-2020-14972
Adobe Acrobat和Reader权限提升漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在未明漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-01268
CVE编号：CVE-2019-16444
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-33383）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-33383
CVE编号：CVE-2024-26075
Oracle WebLogic Server存在未明漏洞（CNVD-2020-08165）
Oracle Fusion Middleware是企业和云计算的数字业务平台，是一个全面的中间件产品系列，使企业能创建和运行敏捷、智能的业务应用程序，及通过充分利用现代硬件和软件架构来最大限度地提高IT效率。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的Oracle WebLogic Server 10.3.6.0.0中的WLS Core Components组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-08165
CVE编号：CVE-2020-2548
Prima FlexAir数据库配置备份下载漏洞
Prima Systems FlexAir是斯洛文尼亚Prima Systems公司的一款门禁控制系统。Prima FlexAir 2.3.38及更早版本存在数据库配置备份下载漏洞。该漏洞源于文件名称可预测。攻击者可利用该漏洞下载数据库文件，从而可绕过认证并获得对系统的完全访问权限。
严重程度：高
CNVD编号：CNVD-2019-21066
CVE编号：CVE-2019-7667
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0411204）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04112
CVE编号：CVE-2025-64601
南宁得实科技有限公司农户信用信息系统存在SQL注入漏洞
南宁得实科技有限公司，经营范围包括计算机软件开发及技术服务；计算机、办公设备的销售及维修等。南宁得实科技有限公司农户信用信息系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息，上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-45732
上海贝尔股份有限公司Wireless AP存在命令执行漏洞
上海贝尔股份有限公司是一家外商投资股份制公司。公司为运营商、企业和行业客户提供端到端的信息通信解决方案和高质量的服务，其产品覆盖有线和无线方案等。上海贝尔股份有限公司Wireless AP存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-14474
Siemens Teamcenter Visualization和JT2Go越界读取漏洞（CNVD-2022-89530）
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2GO是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在越界读取漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-89530
CVE编号：CVE-2022-45484
Free MP3 CD Ripper缓冲区溢出漏洞
Free MP3 CD Ripper是一款免费的MP3格式转CD的软件。当前Free MP3 CD Ripper V2.8版本在.wav格式转.mp3格式过程中，未对用户输入的文件作严格检查，通过构建特殊的.wav文件，诱使用户转换可触发基于SEH的缓冲区溢出。允许攻击者利用漏洞可在Win7环境的应用程序上下文中执行任意指令。
严重程度：高
CNVD编号：CNVD-2015-05534
Dell EMC RSA Archer信息泄露漏洞（CNVD-2020-31252）
Dell EMC RSA Archer是美国戴尔（Dell）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。Dell EMC RSA Archer 6.7 P3 (6.7.0.3)之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31252
CVE编号：CVE-2020-5333
Trend Micro Email Encryption Gateway任意命令执行漏洞
Trend Micro Email Encryption是美国趋势科技（Trend Micro）公司的一套基于身份的具有电子邮件加密功能的解决方案。Trend Micro Email Encryption Gateway（TMEEG）是其中的一个提供数据保护的网关产品。Trend Micro Email Encryption Gateway 5.5 Build 1111及之前版本中存在任意命令执行漏洞。远程攻击者可借助rpmFileName变量下载更新文件利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-04484
CVE编号：CVE-2018-6220
济南宇霞信息技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-71676）
济南宇霞信息技术有限公司在互联网行业有网站建设，微信公众号开发，小程序开发，APP开发，软件开发。济南宇霞信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-71676
NTP NTP数据包拒绝服务漏洞
Network Time Protocol是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化。NTP在处理特殊的NTP数据包时会造成sntp挂起，远程攻击者利用此漏洞提交特殊请求进行拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-06120
CVE编号：CVE-2015-5219
Foxit Reader和Foxit PhantomPDF for Windows缓冲区溢出漏洞
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中Array.prototype.concat的处理过程存在越界读取漏洞，该漏洞源于程序未能妥当地验证用户提交的数据。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-21828
CVE编号：CVE-2018-17700
Microsoft Edge远程代码执行漏洞（CNVD-2017-28325）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一款系统附带的Web浏览器。Microsoft Windows中的Edge存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-28325
CVE编号：CVE-2017-8757
Adobe InDesign Desktop代码问题漏洞
Adobe InDesign Desktop是美国奥多比（Adobe）公司的一款页面排版软件。Adobe InDesign Desktop存在代码问题漏洞，该漏洞源于空指针取消引用，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-14821
CVE编号：CVE-2025-30321
RockOA SQL注入漏洞（CNVD-2021-10487）
RockOA（信呼）是一套开源的办公OA系统。Rockoa v1.8.7版本存在SQL注入漏洞，该漏洞customerAction.php中filtering参数未对用户输入做有效过滤，远程攻击者通过获得注入SQL语句执行获取数据库信息或者获取特权。
严重程度：高
CNVD编号：CNVD-2021-10487
CVE编号：CVE-2020-18713
ProjeQtOr uploadImage.php文件上传漏洞
ProjeQtOr（前称Project'Or RIA）是一套基于PHP的开源项目管理软件。该软件用于组织多个项目所需的各个功能，适用于IT项目。ProjeQtOr 6.3.2之前的版本中的uploadImage.php文件存在安全漏洞。远程攻击者可通过上传由图像数据和脚本数据构成的.php文件利用该漏洞执行任意的PHP文件。
严重程度：中
CNVD编号：CNVD-2017-27421
CVE编号：CVE-2017-11760
Siemens Siveillance Video Open Network Bridge(ONVIF)用户凭据泄露漏洞
Siveillance Video（以前称为Siveillance VMS）是一款IP视频管理软件。Siveillance Video产品组合包括四个版本：Siveillance Video Core、Core Plus、Advanced和Pro，可满足中小型解决方案到大型复杂部署的特定需求。Open Network Bridge是一个开放的ONVIF兼容接口，用于从Siveillance视频到其他基于IP的安全系统的标准化和安全的视频共享。Siemens Siveillance Video Open Network Bridge(ONVIF)用户凭据泄露漏洞。远程攻击者可利用漏洞检索并解密NVIF服务器上存储的所有凭据。
严重程度：高
CNVD编号：CNVD-2021-28691
CVE编号：CVE-2021-27392
DHCMS存在SQL注入漏洞（CNVD-2021-37332）
DHCMS是一套基于PHP和MySQL的内容管理系统。DHCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37332
Cisco IOS/IOS XE SSHv2身体验证绕过漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS及IOS XE Software在SSHv2协议的实现上存在安全漏洞。远程攻击者利用此漏洞可绕过用户身份验证机制。
严重程度：高
CNVD编号：CNVD-2015-06343
CVE编号：CVE-2015-6280
豆信Us***.cl***.php文件存在SQL注入漏洞（CNVD-2021-03469）
豆信是一个专注于微信公众号开发的开源框架。豆信Us***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03469
74cms存在未授权访问漏洞
74cms是一项基于PHP+MYSQL为核心开发的一套免费开源的专业人才招聘系统。74cms存在未授权访问漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44338
NetBox跨站脚本漏洞（CNVD-2024-37586）
NetBox是NetBox社区的一款基于Django、PostgreSql用于IP地址管理（IPAM）和数据中心基础结构管理（DCIM）的工具。NetBox v4.0.3版本存在跨站脚本漏洞，该漏洞源于/dcim/interfaces/{id}/edit/位置的Name参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在页面上注入任意HTML代码或WEB脚本。
严重程度：中
CNVD编号：CNVD-2024-37586
CVE编号：CVE-2024-40730
IBM Kenexa LMS on Cloud跨站脚本漏洞（CNVD-2017-00562）
IBM Kenexa LMS on Cloud是美国IBM公司的一套可配置的集成了社交网络、协作和知识分享功能的企业级社交学习管理系统 (LMS)。该系统提供互动功能并支持用户对学习内容进行评价并分享自己的经验等。IBM Kenexa LMS on Cloud中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码，造成可信会话证书泄露。
严重程度：中
CNVD编号：CNVD-2017-00562
CVE编号：CVE-2016-5940
wolfSSL数组索引验证错误漏洞
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL 5.6.3版本存在数组索引验证错误漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞通过发送格式错误的数据包来导致系统崩溃或越界读取。
严重程度：中
CNVD编号：CNVD-2024-37451
CVE编号：CVE-2024-0901
Lexmark XC2235存在未授权访问漏洞
Lexmark XC2235是Lexmark International Inc一款打印机。Lexmark XC2235存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54017
重庆软狐信息技术有限公司就业服务后台管理系统存在SQL注入漏洞
重庆软狐信息技术有限公司长期专注于互联网+智慧就业服务平台及解决方案。重庆软狐信息技术有限公司就业服务后台管理系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-49530
Tiki认证绕过漏洞
Tiki是Tiki社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。Tiki 21.2之前版本存在认证绕过漏洞，该漏洞源于在50次无效的登录尝试之后，Tiki -login.php将管理密码设置为空值。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-62255
CVE编号：CVE-2020-15906
Google Android缓冲区溢出漏洞（CNVD-2021-54381）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Googe Android存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-54381
CVE编号：CVE-2021-0467
TOTOLINK EX1800T setNtpCfg接口命令执行漏洞
TOTOLINK EX1800T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1800T setNtpCfg接口存在命令执行漏洞。该漏洞源于cstecgi .cgi的setNtpCfg接口的tz参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-21656
CVE编号：CVE-2023-51024
DELL Wyse ThinOS信息泄露漏洞（CNVD-2025-31480）
DELL Wyse ThinOS是一款专为瘦客户端设备设计的轻量级操作系统，专注于提供安全、高效的虚拟桌面访问体验。DELL Wyse ThinOS存在信息泄露漏洞，攻击者可利用该漏洞读取写入日志文件的敏感信息。
严重程度：中
CNVD编号：CNVD-2025-31480
CVE编号：CVE-2023-32446
pax存在未明漏洞
pax是Debian的QA小组开发的一套可以读取和写入tar和cpio格式的归档工具。pax 1:20140703版本中存在安全漏洞。远程攻击者利用该漏洞可通过对存档文件实施符号链接攻击写入任意文件。
严重程度：中
CNVD编号：CNVD-2015-00603
CVE编号：CVE-2015-1194
Wind River Systems VxWorks数字错误漏洞
Wind River Systems VxWorks是美国风河系统（Wind River Systems）公司的一套嵌入式实时操作系统（RTOS）。Wind River Systems VxWorks中存在数字错误漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-25700
CVE编号：CVE-2019-12255
IBM Business Process Manager跨站脚本漏洞（CNVD-2015-04971）
IBM Business Process Manager是一个综合的业务流程管理平台。IBM Business Process Manager 7.5.x 至 7.5.1.2, 8.0.x 至 8.0.1.3, 8.5.0 至 8.5.0.1, 8.5.5 至 8.5.5.0,8.5.6 至 8.5.6.0存在跨站点脚本漏洞，允许已通过身份验证的远程用户通过精心编制的URL注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-04971
CVE编号：CVE-2015-1906
Foxit Reader Field对象alignment属性远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.2.25013版本中的Field对象的alignment属性存在远程代码执行漏洞，该漏洞源于程序在对对象执行操作前未能充分的验证对象是否存在。远程攻击者可借助恶意的页面和文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-00221
CVE编号：CVE-2017-16577
IBM BigFix Platform信息泄露漏洞
IBM BigFix Platform（前身为IBM Tivoli Endpoint Manager）是一款系统管理软件。IBM BigFix Platform 9.2和9.5向未授权用户泄露敏感信息。攻击者可利用该漏洞获取敏感信息，对系统进行进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-32894
CVE编号：CVE-2017-1220
Oracle Application Object Library存在拒绝服务漏洞
Oracle Application Object Library是美国甲骨文公司的一个系统管理组件。Oracle Application Object Library存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11081
CVE编号：CVE-2025-30730
GOG Galaxy权限提升漏洞
GOG Galaxy是一款游戏客户端程序。该程序用于安装、启动和更新游戏。GOG Galaxy中存在提权漏洞，该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可利用该漏洞覆盖已安装游戏的可执行文件，并以提升的特权执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-39723
CVE编号：CVE-2018-4049
StudioCMS存在未明漏洞
StudioCMS是StudioCMS开源的一个内容管理系统。StudioCMS存在安全漏洞，攻击者可利用该漏洞导致任何经过身份验证的用户修改其他用户的通知偏好。
严重程度：中
CNVD编号：CNVD-2026-18149
CVE编号：CVE-2026-32104
F5 BIG-IP拒绝服务漏洞（CNVD-2021-29552）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在拒绝服务漏洞，攻击者可利用该漏洞触发致命错误，从而触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-29552
CVE编号：CVE-2021-23004
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08234）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08234
CVE编号：CVE-2015-8428
Emlog跨站脚本漏洞（CNVD-2025-24787）
Emlog是一套基于PHP和MySQL的CMS建站系统。Emlog 2.5.21及之前版本存在跨站脚本漏洞，该漏洞源于邮件模板设置对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-24787
CVE编号：CVE-2025-61597
JACK2信息泄露漏洞
JACK2是一款低延迟音频服务器。JACK2 1.9.1版本至1.9.12版本中的libjack的posix/JackSocket.cpp文件存在安全漏洞。攻击者可利用该漏洞泄露信息、造成文件损坏或造成其他危害。
严重程度：中
CNVD编号：CNVD-2019-22207
CVE编号：CVE-2019-13351
Cisco IOS NAT64拒绝服务漏洞
Cisco IOS是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS中的Network Address Translation 64 (NAT64)功能存在拒绝服务漏洞，该漏洞源于程序未能正确地处理IPv4数据包流。远程攻击者可通过发送IPv4数据包流利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-14103
CVE编号：CVE-2019-1751
NVIDIA CUDA toolkit缓冲区溢出漏洞
NVIDIA CUDA Toolkit是美国英伟达（NVIDIA）公司的一个应用于创建高性能GPU加速应用程序的开发软件。NVIDIA CUDA Toolkit存在缓冲区溢出漏洞，攻击者可利用该漏洞导致部分拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-23247
CVE编号：CVE-2025-23271
Art Gallery Management System contactus.php文件SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，该漏洞源于/admin/contactus.php的参数pagetitle缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22470
CVE编号：CVE-2025-2627
Adobe Commerce安全绕过漏洞（CNVD-2025-24199）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用该漏洞绕过安全措施并维持未授权访问。
严重程度：高
CNVD编号：CNVD-2025-24199
CVE编号：CVE-2025-54263
MASTER IPCAMERA01信息泄露漏洞
MASTER IPCAMERA01是一款IP网络摄像机产品。MASTER IPCAMERA01 3.3.4.2103版本中存在信息泄露漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02194
CVE编号：CVE-2018-5726
MedDream PACS Premium config.php功能uploaddir参数跨站脚本漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium config.php功能uploaddir参数存在跨站脚本漏洞，攻击者可利用该漏洞导致执行任意javascript代码。
严重程度：低
CNVD编号：CNVD-2026-09620
CVE编号：CVE-2025-58090
Google Android Media Framework权限提升漏洞（CNVD-2018-00624）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中的Media Framework存在权限提升漏洞。远程攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-00624
CVE编号：CVE-2017-13181
超级cms存在任意文件删除漏洞
超级CMS内容管理系统（以下简称产品）由SEO研究中心为了解决网站优化问题而研发的一套产品，本产品采用面向对象方式自助研发的MVC框架开发，它是一款高效开源的内容管理系统，产品基于PHP+MYSQL架构，可运行在Windows、Linux、MacOSX、Solaris等各种平台上。超级cms存在任意文件删除漏洞，攻击者可利用该漏洞删除任意目标文件。
严重程度：中
CNVD编号：CNVD-2020-01346
D-Link G416 nodered tar文件命令注入漏洞
D-Link G416是友讯公司于2025年6月推出的AX1500 4G+智能路由器 ，支持Wi-Fi 6、AI智能优化及4G LTE Cat 6网络，最高网速可达300Mbps。D-Link G416存在命令注入漏洞，该漏洞源于nodered tar文件处理命令注入远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18896
CVE编号：CVE-2023-50214
Tenda AC9 formWifiWpsOOB函数缓冲区溢出漏洞
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9存在缓冲区溢出漏洞，该漏洞源于formWifiWpsOOB函数未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-09160
CVE编号：CVE-2025-29032
Oracle Directory Server Enterprise Edition Admin Console子件存在未明漏洞
Oracle Directory Server Enterprise Edition是Oracle开发的目录服务解决方案。Oracle Directory Server Enterprise Edition Admin Console子件存在安全漏洞，允许远程攻击者利用漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-00518
CVE编号：CVE-2014-6526
SoundTouch拒绝服务漏洞（CNVD-2019-17470）
SoundTouch是一个开源音频处理库，用于更改音频流或音频文件的Tempo、Pitch及Playback Rates。SoundTouch 2.0中的WavFile.cpp中的WavFileBase类存在拒绝服务漏洞，远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-17470
CVE编号：CVE-2018-17098
Monstra CMS任意文件上传漏洞
Monstra CMS是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统（CMS）。该系统具有易于安装使用、可扩展等特点。Monstra CMS 3.0.4版本中存在安全漏洞。远程攻击者可利用该漏洞上传任意文件，在服务器上执行代码。
严重程度：中
CNVD编号：CNVD-2018-03267
CVE编号：CVE-2017-18048
Adobe Dimension越界读取漏洞（CNVD-2023-41436）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：低
CNVD编号：CNVD-2023-41436
CVE编号：CVE-2023-26356
Apple iOS WebKit跨站脚本漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。WebKit是其中的一个Web浏览器引擎组件。Apple iOS WebKit存在跨站脚本漏洞，攻击者可利用该漏洞导致跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-39538
CVE编号：CVE-2021-1879
就业管理服务平台存在XSS漏洞
就业管理服务平台主要实现学生就业工作和企业招聘信息化管理。就业管理服务平台存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-26182
Google Chrome media代码执行漏洞（CNVD-2021-91295）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，远程攻击者可利用漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-91295
CVE编号：CVE-2021-38008
Flexense DiskBoss信息泄露漏洞
Flexense DiskBoss是加拿大Flexense公司的一套基于规则的自动化数据管理解决方案。Flexense DiskBoss 8.8.16及之前的版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05194
CVE编号：CVE-2018-5261
Currency Switcher addon for WooCommerce安全绕过漏洞
Currency Switcher addon for WooCommerce是一款使用在WooCommerce电子商务平台中的货币切换插件。Currency Switcher addon for WooCommerce 2.11.2之前版本中存在安全绕过漏洞，攻击者可利用该漏洞以低廉的价格购买商品。
严重程度：中
CNVD编号：CNVD-2019-39765
CVE编号：CVE-2019-18668
Android Framework权限提升漏洞（CNVD-2020-16086）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android 10版本中的Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-16086
CVE编号：CVE-2020-0084
Rukovoditel跨站脚本漏洞（CNVD-2021-50938）
Rukovoditel是一款基于Web的免费开源项目管理应用程序。Rukovoditel 2.7.2版中的“实体列表”功能存在存储型跨站脚本漏洞，攻击者可通过'Name'参数利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-50938
CVE编号：CVE-2020-35987
深圳市河辰通讯技术有限公司佑友防火墙网关管理系统存在命令执行漏洞
深圳市河辰通讯技术有限公司是邮件整体解决方案的提供商，也是深圳市政府协议采购供应品牌。深圳市河辰通讯技术有限公司佑友防火墙网关管理系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-32041
SIPhone Enterprise PBX SQL注入漏洞
SIPhone Enterprise PBX是一款企业级交换机产品。SIPhone Enterprise PBX中存在SQL注入漏洞。远程攻击者可通过用户名利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-01002
CVE编号：CVE-2015-1513
微耕实业门禁专家系统存在逻辑缺陷漏洞
深圳市微耕实业有限公司是中国国内专业的门禁系统、门禁设备和门禁软件的生产厂家和开发单位。微耕实业门禁专家系统存在逻辑缺陷漏洞，攻击者可利用该漏洞越权登录管理员账户，控制该门禁系统。
严重程度：中
CNVD编号：CNVD-2021-48913
云业CMS存在登录绕过漏洞
云业CMS是一款由洛阳云业信息科技有限公司开发的企业建站系统。云业CMS存在登录绕过漏洞。攻击者可利用漏洞绕过账号密码验证，直接登录用户账户。
严重程度：中
CNVD编号：CNVD-2020-02202
Adobe Substance 3D Designer越界写入漏洞（CNVD-2025-05212）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer存在越界写入漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05212
CVE编号：CVE-2025-24441
plone反射型跨站脚本漏洞（CNVD-2016-07281）
Plone是免费的、开放源代码的内容管理系统（Content Management System，CMS）。plone存在反射型跨站脚本漏洞，plone页面模板存在非转义用户输入可能会导致XSS攻击。
严重程度：中
CNVD编号：CNVD-2016-07281
CVE编号：CVE-2016-7139
NVIDIA CUDA Toolkit堆缓冲区溢出漏洞（CNVD-2025-23251）
NVIDIA CUDA Toolkit是美国英伟达（NVIDIA）公司的一个应用于创建高性能GPU加速应用程序的开发软件。NVIDIA CUDA Toolkit存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：低
CNVD编号：CNVD-2025-23251
CVE编号：CVE-2025-23339
Inventory Management System editUser.php文件SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于文件/php_action/editUser.php中参数edituserName缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27730
CVE编号：CVE-2025-6902
Cisco Small Business缓冲区溢出漏洞
Cisco Small Business是美国思科（Cisco）公司的一个交换机。Cisco Small Business RV110W、RV130、RV130W、RV215W Routers存在缓冲区溢出漏洞，该漏洞源于传入HTTP数据包中的用户字段验证不足。攻击者利用该漏洞通过特制请求执行任意代码或导致设备意外重启，从而导致拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-54329
CVE编号：CVE-2022-20895
Telegram Desktop存在未明漏洞（CNVD-2021-38323）
Telegram是一款即时通信移动应用程序。Telegram Desktop是Telegram的桌面版。Telegram Desktop 2.4.3及之前版本存在安全漏洞，该漏洞源于在导出电报数据向导中按下导出密钥时无需输入密码。攻击者可利用该漏洞获得访问所有聊天对话和媒体文件的权限。
严重程度：低
CNVD编号：CNVD-2021-38323
CVE编号：CVE-2020-25824
北京中庆现代技术股份有限公司教育云平台存在文件上传漏洞（CNVD-C-2024-945982）
北京中庆现代技术股份有限公司是一家成立于1993年的高新技术企业，专注于为教育用户提供录播系统、三个课堂、智慧教室等产品和解决方案。北京中庆现代技术股份有限公司教育云平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2025-01097
Pi-hole跨站脚本漏洞（CNVD-2021-14160）
Pi-hole是一个支持多平台、全网范围的广告拦截工具。Pi-hole 5.0、5.1、5.1.1存在跨站脚本漏洞。该漏洞源于对用户提供的数据验证不足。攻击者可通过admin/ URI的Options header利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-14160
CVE编号：CVE-2020-35592
Yzmcms前台存在跨站脚本漏洞
YzmCMS是一款基于PHP+Mysql架构的轻量级开源的内容管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。Yzmcms前台存在跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：低
CNVD编号：CNVD-2017-02790
Aruba ClearPass Policy Manager跨站脚本漏洞（CNVD-2022-64230）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统Aruba ClearPass Policy Manager存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-64230
CVE编号：CVE-2022-23659
DuxCms内容管理系统user参数SQL注入漏洞
DuxCms是一款采用PHP开发,基于HMVC规则开发适合中小企业、公司、新闻、个人等相关行业的网站内容管理。DuxCms内容管理系统user参数存在SQL注入漏洞。攻击者利用漏洞可获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08499
cPanel SQL注入漏洞（CNVD-2019-26253）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 57.9999.54之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-26253
CVE编号：CVE-2016-10817
KDE Ark目录遍历漏洞
KDE Ark是一种支持多种格式的图形文件压缩/解压缩实用程序。KDE Ark 20.08.0之前版本中的kerfuffle/jobs.cpp存在../目录遍历漏洞。攻击者可通过特制存档文件利用该漏洞将文件安装到提取目录之外。
严重程度：中
CNVD编号：CNVD-2020-45114
CVE编号：CVE-2020-16116
Citrix SD-WAN Center和NetScaler SD-WAN Center命令注入漏洞
Citrix Systems SD-WAN Center是美国思杰系统（Citrix Systems）公司的一套集中管理系统。该系统主要用于配置、监控和分析WAN上的所有Citrix SD-WAN设备。Citrix Systems SD-WAN Center 10.2.3之前的10.2.x版本和NetScaler SD-WAN Center 10.0.8之前的10.0.x版本中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-23328
CVE编号：CVE-2019-12988
Google V8引擎远程代码执行漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google V8引擎存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-29059
CVE编号：CVE-2021-21220
SAP NetWeaver Java AS RTC服务信息泄露漏洞
SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver Java AS 7.4版本RTC服务的chat功能存在安全漏洞，远程攻击者利用此漏洞可获取敏感用户信息。
严重程度：中
CNVD编号：CNVD-2016-02129
CVE编号：CVE-2016-3973
Cisco Industrial Ethernet 4000和Ethernet 5000 IOS拒绝服务漏洞
Cisco IOS on Industrial Ethernet（IE）4000和Industrial Ethernet（IE）5000是美国思科（Cisco）公司的一套运行于Cisco IE 4000和5000系列交换机产品中的操作系统。Cisco IE 4000和IE 5000上的Cisco IOS中的packet-processing微码中存在安全漏洞。远程攻击者可通过发送特制的IPv4 ICMP数据包利用该漏洞造成拒绝服务（数据包数据破坏）。
严重程度：中
CNVD编号：CNVD-2016-03253
CVE编号：CVE-2016-1399
niubicms数据库还原处存在任意文件删除漏洞
niubicms是由南京牛昆网络科技有限公司自主研发的小说网站源码、新闻网站源码，为PHP开源系统。niubicms数据库还原处存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-18078
Django跨站请求伪造漏洞（CNVD-2020-29728）
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django 3.0及以前版本存在跨站请求伪造漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-29728
Apple操作系统越界写入漏洞
iOS是由苹果公司开发的移动操作系统。iPadOS（英文全称：iPad Operating System）是苹果公司基于iOS研发的移动端操作系统系列。Mac OS是一套由苹果开发的运行于Macintosh系列电脑上的操作系统。Apple iOS、iPadOS及Mac OS存在越界写入漏洞，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-58457
CVE编号：CVE-2022-32894
Atlassian JIRA Server和Data Center信息泄露漏洞（CNVD-2021-17352）
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian JIRA Server和Data Center 7.6.17之前版本、7.13.9之前的7.7.0版本和8.4.2之前的8.0.0版本中的评论限制功能存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17352
CVE编号：CVE-2019-20410
IBM TRIRIGA Applications提权漏洞
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Applications 10.4版本和10.5版本中存在提权漏洞。攻击者可利用该漏洞获取其他用户的权限。
严重程度：高
CNVD编号：CNVD-2016-04642
CVE编号：CVE-2016-2917
TrueCrypt和VeraCrypt DLL文件加载任意代码执行漏洞
TrueCrypt和VeraCrypt都是免费、开源的磁盘加密软件。TrueCrypt和VeraCrypt加载DLL存在安全漏洞，允许攻击者利用漏洞构建恶意文件，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00377
CVE编号：CVE-2016-1281
Google Android MediaTek组件权限提升漏洞（CNVD-2017-36243）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek CCCI是其中的一个联发科（MediaTek）公司的CCCI组件。Android中的MediaTek CCCI中存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36243
CVE编号：CVE-2017-0843
驱逐舰杀毒软件存在拒绝服务漏洞
驱逐舰杀毒软件，是驱逐舰（大连）信息技术有限公司的一款安全产品，使用自主研发超强杀毒引擎。驱逐舰杀毒软件SysGuard.sys驱动存在拒绝服务漏洞。攻击者可以通过构造数据包发送请求造成计算机蓝屏。
严重程度：中
CNVD编号：CNVD-2018-13341
PiranhaCMS跨站脚本漏洞
PiranhaCms是一个用作 .Net5 的友好的以编辑器为中心的 Cms。用于集成 Cms 或无头 Api。PiranhaCMS在7.0.0 到 9.1.1 版本中存在跨站脚本漏洞，该漏洞源于页面标题未正确清理而容易受到存储型XSS的攻击，低权限的攻击者可利用该漏洞通过创建带有特制页面标题的页面触发任意JavaScript执行。
严重程度：低
CNVD编号：CNVD-2021-103379
CVE编号：CVE-2021-25977
Samsung移动设备输入验证错误漏洞（CNVD-2020-30781）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可借助特制的请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-30781
CVE编号：CVE-2018-21055
TOTOLINK X2000R命令注入漏洞
TOTOLINK X2000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X2000R 1.0.0-B20221212.1452版本存在命令注入漏洞，该漏洞源于/boafrm/formMapDelDevice文件的formMapDelDevice函数的macstr参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-06211
CVE编号：CVE-2024-0579
Apache NuttX代码问题漏洞
Apache NuttX是美国阿帕奇软件（Apache Software）基金会的一套实时嵌入式操作系统。Apache NuttX (Incubating) 6.15版本至8.2版本中存在代码问题漏洞。远程攻击者可借助特制请求利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-40609
CVE编号：CVE-2020-1939
Apache Airflow SQL注入漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 6.4.0之前版本存在SQL注入漏洞，该漏洞源于未清理特殊元素，攻击者可利用该漏洞导致SQL注入。
严重程度：高
CNVD编号：CNVD-2025-15615
CVE编号：CVE-2025-50213
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41181）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41181
CVE编号：CVE-2021-1206
Wireshark ‘epan/dissectors/packet-ansi_a.c’ 拒绝服漏洞
Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark 1.4.12之前的1.4.x版本和1.6.6之前的1.6.x版本中的ANSI A解析器中的epan/dissectors/packet-ansi_a.c中拒绝服务漏洞。远程攻击者可通过畸形数据包利用该漏洞导致拒绝服务（空指针解引用和应用程序崩溃）。
严重程度：低
CNVD编号：CNVD-2018-00103
CVE编号：CVE-2012-1593
JetBrains TeamCity跨站脚本漏洞（CNVD-2021-34738）
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2020.2.2之前版本的测试页面存在存储型跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-34738
CVE编号：CVE-2021-3315
TYPO3跨站脚本漏洞（CNVD-2019-41223）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 4.3.12之前版本、4.4.9之前的4.4.x版本和4.5.4之前的4.5.x版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-41223
CVE编号：CVE-2011-4629
Google Android高通组件存在多个漏洞（CNVD-2017-14393）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14393
CVE编号：CVE-2017-8263
MantisBT跨站脚本漏洞（CNVD-2017-30553）
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 1.2.13版本至1.2.20版本（不包含1.2.20版本）中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-30553
CVE编号：CVE-2015-2046
NETGEAR WNR854T pppoe_peer_mac函数命令执行漏洞
NETGEAR WNR854T是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR WNR854T 1.5.2版本存在命令执行漏洞，该漏洞源于post.cgi文件pppoe_peer_mac函数的nvram参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-07796
CVE编号：CVE-2024-54803