CIRCL/Vulnerability-CNVD huggingface dataset:
Waves MAXX Audio WavesSysSvc64.exe提权漏洞
Waves MAXX Audio是一款智能音频输出应用程序。WavesSysSvc64.exe是Waves MAXX Audio的驱动程序。Waves MAXX Audio中的WavesSysSvc64.exe 1.9.29.0版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2019-21938
CVE编号：CVE-2019-13208
Google Android Touch驱动程序提权漏洞（CNVD-2019-30703）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Touch driver是其中的一个触控驱动程序。Android中的Touch驱动程序存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-30703
CVE编号：CVE-2019-9248
极速PDF阅读器存在DLL劫持漏洞
极速PDF阅读器是一款PDF阅读器。极速PDF阅读器存在DLL劫持漏洞。攻击者可利用该漏洞加载伪造恶意dll文件。
严重程度：高
CNVD编号：CNVD-2020-15074
达梦数据库管理系统存在二进制漏洞
达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统，简称DM。达梦数据库管理系统存在二进制漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2022-67052
Linksys MR9600和Linksys MX4200操作系统命令注入漏洞
Linksys MR9600是一款无线路由器。Linksys MX4200是一个网状网络路由器。Linksys MR9600和Linksys MX4200存在操作系统命令注入漏洞，该漏洞源于特殊元素中和缺失，攻击者可利用该漏洞导致OS命令注入。
严重程度：高
CNVD编号：CNVD-2026-21211
CVE编号：CVE-2026-27849
ASUS Download Master跨站脚本漏洞（CNVD-2024-29352）
ASUS Download Master是中国华硕（ASUS）公司的一个下载程序。ASUS Download Master存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-29352
CVE编号：CVE-2024-31159
H3C Magic R100缓冲区溢出漏洞（CNVD-2022-50710）
H3C Magic R100是H3C公司的一款路由器。H3C Magic R100 R100V100R005版本存在缓冲区溢出漏洞，该漏洞源于/goform/aspForm页面的UpdateSnat参数存在缓冲区溢出问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-50710
CVE编号：CVE-2022-30915
Oracle VM VirtualBox权限许可和访问控制问题漏洞
Oracle VM VirtualBox是美国Oracle公司的其中的一个虚拟机组件。Oracle VM VirtualBox 7.2.8版本存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞登录到虚拟机执行环境，导致Oracle VM VirtualBox挂起或频繁崩溃，造成完全拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-26208
CVE编号：CVE-2026-46768
ZOHO ManageEngine Applications Manager SQL注入漏洞（CNVD-2017-35598）
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。Zoho ManageEngine Applications Manager 13版本中存在SQL注入漏洞。远程攻击者可借助manageApplications.do?method=insert请求中的‘name’参数利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-35598
CVE编号：CVE-2017-16542
PageAdminCMS SQL注入漏洞
PageAdmin网站管理系统（CMS）是.NET开发的一款支持多分站、多语种，集成内容发布、信息发布、自定义表单、自定义模型、会员系统、业务管理等功能于一体的独立网站管理系统，支持Access和MSSQL Server数据库。PageAdminCMS附件下载模块存在SQL注入漏洞。允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08294
Xiph.Org vorbis-tools 'wav_open'函数拒绝服务漏洞
Xiph.Org vorbis-tools是一套Ogg（一种音频压缩格式）vorbis工具。Xiph.Org vorbis-tools 1.4.0版本中的oggenc/audio.c文件的'wav_open'函数存在安全漏洞。远程攻击者可借助特制的wav文件利用该漏洞造成拒绝服务（内存分配错误）。
严重程度：中
CNVD编号：CNVD-2017-19461
CVE编号：CVE-2017-11331
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41170）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41170
CVE编号：CVE-2021-1217
Microsoft Windows Jet Database Engine远程代码执行漏洞（CNVD-2019-34741）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在远程代码执行漏洞，该漏洞源于程序未能正确地处理内存对象。攻击者可借助特制的文件利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-34741
CVE编号：CVE-2019-1359
Linux kernel存在未明漏洞（CNVD-2020-32619）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.6之前版本中的net/core/net-sysfs.c文件的rx_queue_add_kobject()和netdev_queue_add_kobject()存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-32619
CVE编号：CVE-2019-20811
bagecms v3.1.3版本存在任意文件编辑漏洞
BageCms是一款基于php5+mysql5开发的多功能开源的网站内容管理系统。bagecms v3.1.3版本存在任意文件编辑漏洞，该漏洞源于对要修改文件的文件路径和要写入文件内容均未过滤，攻击者可利用漏洞在网站任意地方编辑任意文件，写入木马内容，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-04761
Moxa ioLogik E2200和ioAdmin Configuration Utility信息泄露漏洞
Moxa ioLogik E2200和ioAdmin Configuration Utility都是摩莎（Moxa）公司的产品。前者是一款以太网RTU（远程终端控制系统）控制器，后者是一套用于管理和配置ioLogik E2200的软件。Moxa ioLogik E2200 3.12之前版本和ioAdmin Configuration Utility 3.18之前版本中存在安全漏洞，该漏洞源于程序未能加密证书。远程攻击者可利用该漏洞获取相关的明文数据。
严重程度：中
CNVD编号：CNVD-2016-01474
CVE编号：CVE-2016-2282
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-26041）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26041
CVE编号：CVE-2019-7083
Online Banking System SQL注入漏洞（CNVD-2022-68379）
Online Banking System是一款使用PHP和MySQL开发的网上银行系统。Online Banking System v1.0版本存在安全漏洞，该漏洞源于/net-banking/send_funds.php位置的cust_id参数有SQL注入问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68379
CVE编号：CVE-2022-40113
D-Link DIR-619堆栈溢出漏洞（CNVD-2022-31540）
D-Link DIR-619是中国友讯（D-Link）公司的一系列路由器。D-Link DIR-619 Ax v1.00存在安全漏洞，攻击者可利用漏洞通过curTime参数导致拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2022-31540
CVE编号：CVE-2022-27288
WordPress Easy Magazine跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Magazine是使用在其中的一个开源的网站杂志嵌入插件。WordPress Easy Magazine 2012-10-26及之前版本中网站的搜索栏存在跨站脚本漏洞，该漏洞源于程序未能过滤搜索栏的参数。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-13386
CVE编号：CVE-2018-12902
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41203）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41203
CVE编号：CVE-2021-1184
Google Android权限提升漏洞（CNVD-2022-26784）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于WindowManager中缺少权限检查，攻击者可利用此漏洞获得提升的权限。
严重程度：中
CNVD编号：CNVD-2022-26784
CVE编号：CVE-2021-39758
Cisco ACE 4710 Application Control Engine命令注入漏洞
Cisco ACE 4710 Application Control Engine是美国思科（Cisco）公司的一套属于ACE应用交换机系列且用于增加数据中心应用的安全和稳定性的负载均衡和应用交付解决方案。使用A5(3.0)及之前版本A5软件的Cisco ACE 4710 Application Control Engine中存在命令注入漏洞。远程攻击者可通过发送带有CLI命令的HTTP POST请求利用该漏洞绕过role-based access control(RBAC)限制。
严重程度：中
CNVD编号：CNVD-2016-01337
CVE编号：CVE-2016-1297
5vshop电商系统存在SQL注入漏洞
5vshop电商系统是一套企业级开源电商系统。5vshop电商系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-38507
mysiteforme跨站请求伪造漏洞
Mysiteforme是一个权限管理系统。mysiteforme存在跨站请求伪造漏洞，该漏洞源于后台博客管理中缺少对于跨站请求伪造的验证。攻击者可以利用伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2022-08211
CVE编号：CVE-2021-46027
Drupal Open Atrium Notifications信息泄露漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Open Atrium Notifications存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05375
Tenda A301存在未明漏洞（CNVD-2024-23302）
Tenda A301是中国腾达（Tenda）公司的一款无线信号扩展器。Tenda A30115.13.08.12_multi_TDE01版本存在安全漏洞，该漏洞源于文件/goform/setBlackRule的参数deviceList会导致基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供，
严重程度：高
CNVD编号：CNVD-2024-23302
CVE编号：CVE-2024-4291
SpamTitan任意文件读取漏洞
SpamTitan是爱尔兰C/o Copperfasten公司的一套反垃圾邮件解决方案。该方案具有易于安装、配置简单等特点。SpamTitan 7.07存在任意文件读取漏洞。该漏洞源于certs-x.php中的fname参数验证不当。攻击者可利用该漏洞检索任意文件的内容。
严重程度：中
CNVD编号：CNVD-2020-52876
CVE编号：CVE-2020-11700
GNU Binutils拒绝服务漏洞（CNVD-2017-30068）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils中使用的二进制文件描述符（BFD）库中的dwarf2.c中的decode_line_info未能正确处理长度计算，远程攻击者可通过特制ELF文件导致拒绝服务（堆缓冲区过读和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-30068
CVE编号：CVE-2017-14939
Google Chrome Views组件资源管理错误漏洞（CNVD-2026-25115）
Google Chrome是一款由Google开发的网页浏览器，主要功能是提供快速、安全且稳定的网页浏览体验。Google Chrome存在资源管理错误漏洞。该漏洞源于Views组件在处理特制HTML页面时未能正确处理对象生命周期，导致内存错误引用，攻击者可利用该漏洞通过精心构造的HTML页面触发堆破坏。
严重程度：高
CNVD编号：CNVD-2026-25115
CVE编号：CVE-2026-12035
湖南强智科技发展有限公司综合教务管理系统存在SQL注入漏洞（CNVD-2024-41212）
湖南强智科技发展有限公司是一家教育信息化服务提供商。湖南强智科技发展有限公司综合教务管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-41212
Linux kernel拒绝服务漏洞（CNVD-2018-12669）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。4.17.3及更早版本的Linux kernel中的fs/f2fs/inline.c存在拒绝服务漏洞。攻击者可通过内联索引节点包含一个无效的保留blkaddr的特制f2fs文件系统镜像利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12669
CVE编号：CVE-2018-13099
SonicWALL SonicOS memcpy函数缓冲区溢出漏洞
SonicWALL SonicOS是美国SonicWALL公司的一套专为SonicWall防火墙设备设计的操作系统。SonicWALL SonicOS SSL-VPN存在安全漏洞。远程攻击者利用该漏洞通过 memcpy 函数导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2025-02171
CVE编号：CVE-2024-29013
ProjectSend跨站脚本漏洞
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。ProjectSend存在跨站脚本漏洞。攻击者可利用漏洞在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2015-03217
乘风多用户PHP统计系统存在XSS漏洞
乘风多用户PHP统计系统可统计PV和IP流量,可用于网店统计,可更换皮肤,可选择数字、图标、文字、留言,可统计任意搜索引擎关键字。乘风多用户PHP统计系统存在XSS漏洞，攻击者可以利用漏洞获取cookie信息。
严重程度：中
CNVD编号：CNVD-2020-10188
EMC M&R/ViPR SRM信息泄露漏洞
EMC M&R (Watch4Net)是一款IT绩效管理应用。EMC ViPR SRM是一个存储资源管理应用。EMC M&R 6.5u1之前版本及ViPR SRM 3.6.1之前版本存在信息泄露漏洞，允许远程攻击者通过利用SRM 进行解密验证凭据，访问明文数据中心。
严重程度：中
CNVD编号：CNVD-2015-00645
CVE编号：CVE-2015-0514
Patient Record Management System view_hematology.php文件SQL注入漏洞
Patient Record Management System是一个病历管理系统。Patient Record Management System存在SQL注入漏洞，该漏洞源于文件view_hematology.php中参数itr_no缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30004
CVE编号：CVE-2025-5762
Fortinet FortiAuthenticator Appliance跨站脚本漏洞漏洞
Fortinet FortiAuthenticator是美国飞塔（Fortinet）公司的系列安全认证软件，它可与FortiToken（双因子认证令牌）结合，向通过RADIUS或LDAP认证的第三方设备提供安全的双因子验证。Fortinet FortiAuthenticator Appliance跨站脚本漏洞，允许攻击者利用此漏洞在受影响程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00891
Facebook WhatsApp缓冲区溢出漏洞（CNVD-2020-41524）
Facebook WhatsApp是美国Facebook公司的一套利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。Facebook WhatsApp中存在缓冲区溢出漏洞，攻击者可通过将特制MP4文件发送给WhatsApp用户利用该漏洞导致拒绝服务或实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-41524
CVE编号：CVE-2019-11931
phpMyAdmin安全绕过漏洞（CNVD-2016-10814）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在安全绕过漏洞。攻击者可以利用该漏洞获取敏感信息或绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10814
CVE编号：CVE-2016-6606
Haystack Arq for Mac helper app权限提升漏洞
Haystack Arq for Mac是美国Haystack Software公司的一款基于Mac平台的文件备份软件。arq_updater等都是其中的组件。基于Mac平台的Haystack Software Arq 5.10之前的5.x版本中的多个helper app存在安全漏洞。本地攻击者可借助特制的数据包利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2018-00245
CVE编号：CVE-2017-16895
wtcms跨站脚本漏洞
wtcms是一套基于ThinkPHP的内容管理系统（CMS）。wtcms 1.0版本存在跨站脚本漏洞，该漏洞源于在文件AssetController.class.php中的plupload方法中应用程序参数未经处理，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-44825
CVE编号：CVE-2024-48239
Docker资源管理错误漏洞
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker中的docker-credential-secretservice存在资源管理错误漏洞，该漏洞源于程序在对对象进行释放操作之前，没有检查该对象是否存在。攻击者可利用该漏洞提升权限并执行代码。
严重程度：高
CNVD编号：CNVD-2020-01186
CVE编号：CVE-2019-17150
Adobe Substance 3D Stager资源管理错误漏洞（CNVD-2023-41871）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager 2.0.1及之前版本存在资源管理错误漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-41871
CVE编号：CVE-2023-26384
PuTTY输入验证错误漏洞
PuTTY是Simon Tatham软件开发者的一套免费的Telnet、Rlogin和SSH客户端软件。该软件主要用于对Linux系统进行远程管理。PuTTY 0.73之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。攻击者可利用该漏洞访问释放的内存位置，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41695
CVE编号：CVE-2019-17069
Avast Antivirus本地权限提升漏洞
Avast Antivirus是捷克Avast（爱维士）公司的一套杀毒软件。Avast Antivirus的aswSnx.sys内核存在安全漏洞。本地攻击者可利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2017-13243
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2022-33126）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9.0版存在输入验证错误漏洞，攻击者可利用该漏洞使应用程序崩溃并且用户暂时无法使用，直到重新启动应用程序。
严重程度：中
CNVD编号：CNVD-2022-33126
CVE编号：CVE-2022-26108
七只熊文库系统co***.cl***.php文件存在SQL注入漏洞
七只熊文库系统是一个类似百度文库的在线文档预览、售卖系统。七只熊文库系统co***.cl***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-40542
ZTE ZXR10 1800-2S存在拒绝服务漏洞（CNVD-2020-23632）
ZTE ZXR10 1800-2S是中兴通讯股份有限公司生产的一款多业务智能路由器。ZTE ZXR10 1800-2S存在拒绝服务漏洞。攻击者通过FTP下载超大版本文件后中断终端，导致目标设备命令冲突，最终导致授权用户无法配置该设备。
严重程度：高
CNVD编号：CNVD-2020-23632
Zoho ManageEngine SupportCenter Plus授权问题漏洞
Zoho ManageEngine SupportCenter Plus是美国卓豪（ZOHO）公司的一套客户服务支持管理软件。该软件提供帮助台、客户管理、服务级别管理和跟踪客户请求等功能。Zoho ManageEngine SupportCenter Plus存在授权问题漏洞，此漏洞的存在是由于在处理身份验证请求时出现错误。远程攻击者可利用该漏洞绕过身份验证过程，获得对应用程序的未授权访问。
严重程度：中
CNVD编号：CNVD-2022-05445
CVE编号：CVE-2021-44526
JavaMelody跨站脚本漏洞
JavaMelody是一套Java应用监控工具。该工具能够在QA和实际运行生产环境中监测Java或Java EE应用程序服务器，并以图表的形式显示Java内存和Java CPU使用情况、用户Session数量等。JavaMelody 1.60.0及之前版本中存在跨站脚本漏洞。远程攻击者可借助‘counter’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14548
CVE编号：CVE-2018-12432
D-Link DIR-825任意命令执行漏洞
D-Link DIR-825是中国台湾友讯（D-Link）公司的一款路由器。D-Link DIR-825 2.10版本中存在安全漏洞。远程攻击者可通过向ntp_sync.cgi页面发送带有‘ntp_server’参数的POST请求利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-12890
CVE编号：CVE-2019-9122
深圳维盟科技股份有限公司交换机集中管理平台存在文件上传漏洞
深圳维盟科技股份有限公司是一家网络整体解决方案及智能家居解决方案供应商。深圳维盟科技股份有限公司交换机集中管理平台存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-51851
CSCMS Skin.php文件存在逻辑设计漏洞
程氏CMS内容管理系统(简称CSCMS)是一款由崇胜网络科技研制开发的一款多功能网络信息管理系统。CSCMS Skin.php文件存在逻辑设计漏洞。该漏洞是由于对用户提供的参数未进行过滤处理，攻击者可利用漏洞删除和备份任务文件。
严重程度：低
CNVD编号：CNVD-2018-08156
Linux kernel拒绝服务漏洞（CNVD-2018-10154）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.11之前版本中的fs/f2fs/data.c文件的‘__get_data_block’函数存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（整数溢出和死循环）。
严重程度：中
CNVD编号：CNVD-2018-10154
CVE编号：CVE-2017-18257
苹果CMS存在未授权访问漏洞
苹果CMS是一套采用PHP+MYSQL环境下运行的完善而强大的快速建站系统。苹果CMS存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-56386
Oracle MySQL Server存在未明漏洞（CNVD-2020-58745）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.21及更早版本中的InnoDB组件存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-58745
CVE编号：CVE-2020-14829
珠海金山办公软件有限公司WPS图片存在二进制漏洞（CNVD-2021-56429）
WPS图片是一款的图片处理软件。珠海金山办公软件有限公司WPS图片存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-56429
fli4l HTTP header注入漏洞
fli4l是fli4l团队开发的一款基于Linux的ISDN、DSL和以太网路由器产品，它可通过ASCII文件进行配置，并支持多种连接方式、显示和计算连接时间和费用、监控流量和监控ISDN的呼叫等。fli4l 3.10.1之前的版本和2015-01-30之前的4.0版本中的httpd数据包存在HTTP头注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-30554
CVE编号：CVE-2015-1445
Apple macOS iBooks敏感信息泄露漏洞
Apple macOS是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。iBooks是其中的一个电子书阅读组件。Apple macOS 10.12.4之前版本中的iBooks组件存在敏感信息泄露漏洞。远程攻击者可利用该漏洞借助iBooks文件中的file:URL获取本地文件的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05622
CVE编号：CVE-2017-2426
超级cms存在任意文件删除漏洞（CNVD-2020-01345）
超级CMS内容管理系统（以下简称产品）由SEO研究中心为了解决网站优化问题而研发的一套产品，本产品采用面向对象方式自助研发的MVC框架开发，它是一款高效开源的内容管理系统，产品基于PHP+MYSQL架构，可运行在Windows、Linux、MacOSX、Solaris等各种平台上。超级cms存在任意文件删除漏洞，攻击者可利用该漏洞删除任意目标文件。
严重程度：中
CNVD编号：CNVD-2020-01345
Cisco WebEx Meetings Server信息泄露漏洞（CNVD-2017-00870）
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco WebEx Meetings Server存在信息泄露漏洞。攻击者利用该漏洞获取敏感信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-00870
CVE编号：CVE-2017-3797
Siemens Teamcenter Visualization and JT2Go越界读取漏洞
JT2Go是一个3D JT查看工具，允许用户查看JT，PDF，Solid Edge，PLM XML与可用的JT，VFZ，CGM和TIF数据。Teamcenter Visualization software能够通过一系列全面的可视化解决方案来增强其产品生命周期管理(PLM)环境。该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。Siemens Teamcenter Visualization and JT2Go存在越界读取漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2023-48557
CVE编号：CVE-2023-33122
ZZCMS 8.3版本存在SQL注入漏洞
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.3版本存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-13354
dosfstools段错误漏洞
dosfstools是一套开源的命令行实用程序，它支持用户能够方便快捷地创建标签和检查GNU/Linux操作系统中的MS-DOS FAT文件系统等。dosfstools的‘read_boot()’函数中存在安全漏洞，该漏洞源于程序未能充分检查存储FAT大小的变量。攻击者可通过访问未分配内存的FAT条目利用该漏洞造成段错误。
严重程度：中
CNVD编号：CNVD-2016-03347
CVE编号：CVE-2016-4804
北京启明星辰信息安全技术有限公司天玥运维安全网关（云堡垒机）存在弱口令漏洞
天玥运维安全网关（云堡垒机）是针对业务环境下的用户运维操作进行控制和审计的合规性管控系统。北京启明星辰信息安全技术有限公司天玥运维安全网关（云堡垒机）存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30864
IBM MQ Operator和IBM‑supplied MQ Advanced container images存在日志注入漏洞
IBM MQ是美国国际商业机器（IBM）公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。‌IBM-supplied MQ Advanced container images‌是指由IBM官方提供、预配置并认证用于在容器化环境中运行 ‌IBM MQ Advanced‌ 的标准容器镜像。IBM MQ Operator (SC2 v3.2.0–3.8.1, LTS v2.0.0–2.0.29) and IBM‑supplied MQ Advanced container images (SC2, CD, and LTS 9.3.x–9.4.x releases)存在日志注入漏洞。攻击者可利用该漏洞导致误导性日志、日志操纵或下游日志处理问题。
严重程度：低
CNVD编号：CNVD-2026-12666
CVE编号：CVE-2025-12755
FreeRDP缓冲区溢出漏洞（CNVD-2020-29357）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-29357
CVE编号：CVE-2020-11042
Adobe Connect访问控制错误漏洞
Adobe Connect是一款在线视频会议软件。Adobe Connect存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-40852
CVE编号：CVE-2021-28579
Siemens SIMATIC CP 343-1 Advanced devices跨站请求伪造漏洞
Siemens SIMATIC CP 343-1 Advanced devices是德国西门子（Siemens）公司的用于支持PROFINET（新一代基于工业以太网技术的自动化总线标准）的以太网通讯模块。Siemens SIMATIC CP 343-1 Advanced devices存在跨站请求伪造漏洞。受影响的web集成服务器允许远程攻击者以经过身份验证的用户权限通过TCP80或443端口执行操作，可针对目标用户发起会话和恶意请求。
严重程度：高
CNVD编号：CNVD-2016-11665
CVE编号：CVE-2016-8673
redis-cli缓冲区溢出漏洞
Redis是美国Redis Labs公司赞助的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。redis-cli是其中的一个命令行工具。Redis 4.0.10之前版本和5.0 RC3之前的5.x版本中的redis-cli存在缓冲区溢出漏洞。攻击者可借助特制的命令行利用该漏洞执行代码并提升至更高的权限。
严重程度：高
CNVD编号：CNVD-2018-11912
CVE编号：CVE-2018-12326
WordPress SureForms plugin信息泄露漏洞
WordPress SureForms plugin是一款专为WordPress设计的拖放式表单构建器插件，支持创建多步骤表单、对话式表单等复杂功能，无需编程即可快速搭建表单。WordPress SureForms plugin存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-28831
CVE编号：CVE-2025-12536
CMS ISWEB路径遍历漏洞
CMS ISWEB是一套内容管理系统（CMS）。CMS ISWEB 3.5.3版本中存在目录遍历漏洞。攻击者可利用该漏洞下载config.php文件，控制应用程序。
严重程度：中
CNVD编号：CNVD-2018-20681
CVE编号：CVE-2018-14957
Cisco Elastic Services Controller远程命令执行漏洞
Cisco Elastic Services Controller是云及系统管理解决方案。Cisco Elastic Services Controllers的ConfD CLI中存在安全漏洞，可使经身份验证的远程攻击者在受影响系统上，以Linux tomcat用户运行任意命令。
严重程度：中
CNVD编号：CNVD-2017-11581
CVE编号：CVE-2017-6682
JetBrains YouTrack存在未明漏洞（CNVD-2021-91662）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack Mobile 2021.2之前存在安全漏洞，该漏洞源于Android上的访问令牌保护是不完整的。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-91662
CVE编号：CVE-2021-43189
Mozilla Firefox SameSite cookie泄露漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 63之前版本中存在安全漏洞。远程攻击者可利用该漏洞泄露SameSite cookies。
严重程度：中
CNVD编号：CNVD-2018-21825
CVE编号：CVE-2018-12402
GitLab信息泄露漏洞（CNVD-2020-58041）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.1之前版本存在信息泄露漏洞，该漏洞源于在某些情况下，可以通过Todos读取私有合并请求。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-58041
CVE编号：CVE-2020-13323
Apartment Management System fair_info_all.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/report/fair_info_all.php中参数fid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29569
CVE编号：CVE-2025-9509
GolemCMS存在任意代码执行漏洞
GolemCMS是一套基于PHP的内容管理系统（CMS）。GolemCMS 2008-12-24及之前版本中存在任意代码执行漏洞。远程攻击者可通过向‘Database Information’中的‘Table prefix’表单字段或通过向install/install.sql文件发送直接请求利用该漏洞执行任意的PHP代码或获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-15855
CVE编号：CVE-2018-14579
D-Link DAP-2020任意⽂件读取漏洞
友讯集团（D-Link），成⽴于 1986 年，1994 年 10 ⽉于中国台湾省证券交易所挂牌上
市，为中国台湾省第⼀家上市的⽹络公司，以⾃创 D-Link 品牌⾏销全球，产品遍及 100 多
个国家。D-Link任意⽂件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28689
CVE编号：CVE-2021-27250
Google Chrome释放后重用漏洞（CNVD-2021-68453）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 92.0.4515.159之前版本中的WebRTC存在释放后重用漏洞。攻击者可利用该漏洞通过精心制作的HTML页面潜在地造成堆损坏。
严重程度：中
CNVD编号：CNVD-2021-68453
CVE编号：CVE-2021-30602
PHP ZIP扩展_zip_cdir_new函数整数溢出漏洞
PHP是一款流行的编程语言。PHP ZIP扩展中使用的libzip 0.11.2中zip_dirent.c中的_zip_cdir_new函数存在整数溢出漏洞，允许远程攻击者利用通过特殊的ZIP档，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02114
CVE编号：CVE-2015-2331
Tenda FH1206 fromGstDhcpSetSer函数缓冲区溢出漏洞
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206 fromGstDhcpSetSer函数存在缓冲区溢出漏洞，该漏洞源于/goform/GstDhcpSetSer页面中的fromGstDhcpSetSer函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-01817
CVE编号：CVE-2024-7613
Aquaforest TIFF Server存在未明漏洞
Aquaforest TIFF Server是英国Aquaforest公司的一款TIFF（标签图像文件格式）服务器。Aquaforest TIFF Server 4.0版本中存在安全漏洞。攻击者可利用该漏洞捕获SMB哈希值。
严重程度：中
CNVD编号：CNVD-2021-31484
CVE编号：CVE-2020-9324
Idea IdeaLMS跨站脚本漏洞
IdeaLMS是Idea公司的一款教育和学习管理软件。Idea IdeaLMS 2022版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-58900
CVE编号：CVE-2022-31786
Parallels Desktop for Mac产品中Toolgate组件路径穿越漏洞
Parallels Desktop是⼀款运⾏在mac电脑上的虚拟机管理软件，用户可以在macOS下方便的运行Windows/Linux等操作系统及应用。Parallels Desktop for Mac产品中Toolgate组件存在路径穿越漏洞，攻击者可利用该漏洞允许隔离中的恶意程序通过虚拟机逃逸在宿主机中执⾏任意代码。
严重程度：高
CNVD编号：CNVD-2023-19774
CVE编号：CVE-2023-27326
Samsung SMR存在未明漏洞（CNVD-2021-30501）
Samsung SMR是韩国三星（Samsung）公司的一个系统固件。提供了系统应用的存储功能。SMR Mar-2021 Release 1存在安全漏洞，该漏洞允许攻击者在DSP中加载任意的ELF库。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-30501
CVE编号：CVE-2021-25371
Adobe Photoshop越界读取漏洞（CNVD-2023-17045）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在越界读取漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，特制数据可能会触发超过分配缓冲区末尾的读取。攻击者可利用该漏洞敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-17045
CVE编号：CVE-2023-21577
Google Android Qualcomm Sound Codec Driver信息泄露漏洞
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞。攻击者可以利用该漏洞获取敏感信息并发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-10565
CVE编号：CVE-2016-5858
Google Android Media Framework远程代码执行漏洞（CNVD-2019-44275）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Google Android中的Media Framework存在远程代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-44275
CVE编号：CVE-2019-2223
WordPress BeeTeam368 Extensions plugin文件包含漏洞
WordPress BeeTeam368 Extensions plugin是一款WordPress插件，主要用于扩展网站功能。WordPress BeeTeam368 Extensions plugin存在文件包含漏洞，该漏洞源于对包含或请求语句的文件名控制不当，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-19213
CVE编号：CVE-2025-25174
ImageMagick堆缓冲区溢出漏洞（CNVD-2016-08154）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞使得应用程序崩溃，造成拒绝服务，可能会执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08154
CVE编号：CVE-2016-7520
Maroyaka CGI Maroyaka Relay Novel跨站脚本漏洞
Maroyaka CGI Maroyaka Relay Novel是一个用于发布文字到网站的CGI脚本。Maroyaka CGI Maroyaka Relay Novel中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01473
CVE编号：CVE-2015-0893
S-CMS SQL注入漏洞（CNVD-2018-26678）
S-CMS是一套基于PHP和MySQL的内容管理系统（CMS）。S-CMS1.0版本中存在SQL注入漏洞，远程攻击者可通过向js/pic.php文件发送‘P_id’参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-26678
CVE编号：CVE-2018-20480
Videolabs libmicrodns代码问题漏洞
Videolabs libmicrodns是法国Videolabs实验室的一款跨平台的mDNS（多播DNS）解析器。Videolabs libmicrodns 0.1.0版本中的消息解析功能存在安全漏洞，该漏洞源于在解析mDNS消息时，程序未检查‘mdns_read_header’函数的返回值。攻击者可通过发送一系列消息利用该漏洞导致服务崩溃。
严重程度：高
CNVD编号：CNVD-2020-20696
CVE编号：CVE-2020-6078
OpenSMTPD远程命令执行漏洞
OpenSMTPD是OpenBSD团队开发的一个免费的服务器端SMTP协议实现，通过RFC5321定义，也是OpenBSD项目的一部分。OpenSMTPD存在远程命令执行漏洞。允许远程攻击者通过特制的smtp会话以根用户身份执行任意命令，如MAIL FROM字段中的shell元字符所示。
严重程度：高
CNVD编号：CNVD-2020-04673
CVE编号：CVE-2020-7247
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24808）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24808
CVE编号：CVE-2019-7047
SoftMaker Office PlanMaker缓冲区溢出漏洞（CNVD-2021-14028）
SoftMaker Office PlanMaker是一款支持多平台的办公软件中的电子表格套件。SoftMaker Office PlanMaker Version/Instance 0x0005/0x0016字段处理存在缓冲区溢出漏洞，攻击者可利用该漏洞使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-14028
CVE编号：CVE-2020-28587
沈阳蓝德科技有限公司建站系统存在SQL注入漏洞
沈阳蓝德科技有限公司专业致力于网站建设和协同办公软件开发。沈阳蓝德科技有限公司建站系统sh***.php文件存在SQL注入漏洞。攻击者利用漏洞可获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-21756
IBM Distributed Marketing输入验证漏洞
IBM Distributed Marketing是美国IBM公司的一套全渠道营销解决方案。该解决方案用于创建、监控和衡量现场营销计划。IBM Distributed Marketing中存在输入验证漏洞。攻击者可利用该漏洞创建实例，造成用户无法使用新的实例。
严重程度：中
CNVD编号：CNVD-2017-07306
CVE编号：CVE-2016-5979
Tenda AC8 formWifiBasicSet函数缓冲区溢出漏洞
Tenda AC8是腾达（Tenda）推出的一款专为1000兆以内光纤家庭设计的双千兆无线路由器，支持IPv6协议，具备智能网络管理功能。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于formWifiBasicSet函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24488
CVE编号：CVE-2025-55852
Samsung移动设备授权问题漏洞（CNVD-2020-31813）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在授权问题漏洞，攻击者可利用该漏洞通过USB发送AT命令来绕过锁屏。
严重程度：低
CNVD编号：CNVD-2020-31813
CVE编号：CVE-2016-11041
Siemens SIMATIC S7-400输入验证漏洞
Siemens SIMATIC S7-400是德国西门子（Siemens）公司的一款用于制造和过程自动化领域的可编程逻辑控制器产品。Siemens SIMATIC S7-400中存在输入验证漏洞。攻击者可通过向TCP 102端口发送特制的数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-23893
CVE编号：CVE-2018-16557
Microsoft Windows Subsystem for Linux权限提升漏洞（CNVD-2019-16731）
Microsoft Windows Server和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Subsystem for Linux是其中的一个Linux子系统。Microsoft Windows Subsystem for Linux中存在权限提升漏洞，本地攻击者可通过运行特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2019-16731
CVE编号：CVE-2019-0693
UKcms跨站请求伪造漏洞
灵吉网络科技 UKcms是中国灵吉网络科技公司的一套基于PHP的内容管理系统（CMS）。UKcms v1.1.10版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-14283
CVE编号：CVE-2019-10888
radare2拒绝服务漏洞（CNVD-2017-36084）
radare2是一套用来处理二进制文件的库和工具。radare2 2.0.1版本中的libr/bin/format/elf/elf.c文件的‘store_versioninfo_gnu_verneed()’函数存在安全漏洞。远程攻击者可借助特制32位系统上的ELF文件利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-36084
CVE编号：CVE-2017-15931
NVIDIA Shield TV Experience存在未明漏洞
NVIDIA SHIELD TV娱乐主机是英伟达发布的一款客厅娱乐设备。NVIDIA Shield TV Experience 8.0.1版本中的NVIDIA Tegra软件的 bootloader存在安全漏洞，该漏洞源于程序未能验证引导镜像的字段。攻击者可利用该漏洞执行代码，造成拒绝服务，提升权限及泄露信息。
严重程度：高
CNVD编号：CNVD-2019-34722
CVE编号：CVE-2019-5700
ONELAN CMS任意文件上传漏洞
ONELAN Content Management System (CMS)是一款内容管理系统。ONELAN CMS存在任意文件上传漏洞，允许攻击者利用漏洞将任意文件上传到系统中。
严重程度：高
CNVD编号：CNVD-2018-13072