CIRCL/Vulnerability-CNVD huggingface dataset:
InHand Networks InRouter 900 Industrial 4G Router命令注入漏洞（CNVD-2022-31533）
InHand Networks InRouter 900是美国InHand Networks公司的一系列工业路由器。InHand Networks InRouter 900 Industrial 4G Router存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-31533
CVE编号：CVE-2022-27272
Tenda FH1201 mac参数命令注入漏洞
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在命令注入漏洞，该漏洞源于ip/goform/WriteFacMac的mac参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-12102
CVE编号：CVE-2024-41473
Ffmpeg拒绝服务漏洞（CNVD-2018-08543）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.4.2及之前版本中的libavformat/img2dec.c文件的‘svg_probe’函数存在安全漏洞。远程攻击者可借助特制的XML文件利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2018-08543
CVE编号：CVE-2018-7751
Jiangmin Antivirus拒绝服务漏洞（CNVD-2018-03283）
Jiangmin Antivirus是中国江民（Jiangmin）新科技术公司的一套在线杀毒软件。Jiangmin Antivirus 16.0.0.100版本中的KSysCall.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9A0081E4的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03283
CVE编号：CVE-2018-6780
多款Adobe产品内存破坏漏洞（CNVD-2016-03076）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03076
CVE编号：CVE-2016-1088
Dell SonicWall SonicOS NSA跨站脚本漏洞
Dell SonicWall Network Security Appliance（NSA）2016 Q4 devices是美国戴尔（Dell）公司的一款防火墙设备。SonicWall SonicOS是一套运行在其中的系统。Dell SonicWall NSA 2016 Q4设备中的SonicWall SonicOS存在跨站脚本漏洞。 远程攻击者可利用该漏洞注入恶意的代码。
严重程度：低
CNVD编号：CNVD-2018-03095
CVE编号：CVE-2018-5280
DrayTek Vigor2922存在弱口令漏洞
Vigor2922是一款面向中小型企业的高性能上网行为管理VPN路由器产品。DrayTek Vigor2922存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33214
Moxa EDR-810路由器权限提升漏洞
Moxa EDR-G810是摩莎（Moxa）公司的一款集防火墙/VPN于一体的安全路由器产品。Moxa EDR-810路由器存在远程权限提升漏洞，攻击者可利用该漏洞进行未授权操作，获取权限提升。
严重程度：高
CNVD编号：CNVD-2016-10276
CVE编号：CVE-2016-8346
STMicroelectronics STM32L4存在未明漏洞
STMicroelectronics STM32L4是意大利和法国STMicroelectronics公司的一系列超低功耗微控制器。STMicroelectronics STM32L4 devices 存在安全漏洞，该漏洞源于有错误的物理访问控制。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-40517
CVE编号：CVE-2021-29414
Sophos Web Server Protection安全绕过漏洞
Sophos Web Server Protection是英国Sophos公司的一套对服务器和应用程序进行防护的软件。该软件提供对攻击的阻止、保护及防止数据丢失等功能。Sophos Web Server Protection存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03592
Google Chrome整数溢出漏洞（CNVD-2019-23138）
Chrome是由谷歌开发的一款Web浏览工具。Google Chrome 73.0.3683.75之前版本中的PDFium存在整数溢出漏洞。攻击者可利用该漏洞通过精心制作的PDF文件可能执行越界内存访问。
严重程度：中
CNVD编号：CNVD-2019-23138
CVE编号：CVE-2019-5795
Dell PowerScale OneFS越界写入漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在越界写入漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-11917
CVE编号：CVE-2025-26479
ntpd广播模式重放防御拒绝服务漏洞
Network Time Protocol（NTP）是用于使计算机时间同步化的一种协议，可使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化。把计算机的时钟同步到世界协调时，以确保网络中的数据交互能够顺利进行。NTPD（Network Time Protocol daemon）是一个操作系统守护进程，使用网络时间协议（NTP）与时间服务器的系统时间保持同步，主要用于主机与主机之间的时间同步。ntpd存在广播模式重放防御拒绝服务漏洞。允许攻击者利用漏洞访问NTP广播域，周期性地向广播域中发送精心构造的数据包，从而迫使nptd从合法的NTP广播服务器发来广播模式数据包。
严重程度：低
CNVD编号：CNVD-2016-11423
CVE编号：CVE-2016-7427
Google Chrome权限许可和访问控制问题漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。基于Android平台的Google Chrome 75.0.3770.80之前版本中存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞绕过安全限制，获取系统的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2019-25736
CVE编号：CVE-2019-5833
深圳市硕赢互动信息技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-41731）
深圳市硕赢互动信息技术有限公司成立于2006年10月，是web2.0应用网站并推出SNS商务服务。深圳市硕赢互动信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41731
Micro Focus Operations Orchestration Software拒绝服务漏洞
Micro Focus Operations Orchestration Software是英国Micro Focus公司的一套IT流程自动化解决方案。该方案能够自动化管理IT任务、运维和流程，以及通过生成文档和报告功能增强审计合规性。Micro Focus Operations Orchestration Software中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-04986
CVE编号：CVE-2018-6490
DOPSoft栈缓冲区溢出漏洞
DOPSoft是Delta Electronics公司推出的一款人机界面(HMI)编程软件。DOPSoft 4.00.11及更早版本存在栈缓冲区溢出漏洞。攻击者可通过特制项目文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-93912
CVE编号：CVE-2021-33019
AXIS P1224-E Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS P1224-E Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45185
Oracle BI Publisher BI Publisher Security子件存在未明漏洞
Oracle_BI_Publisher是个性化报表设计方案。Oracle BI Publisher BI Publisher Security子件存在安全漏洞，允许远程攻击者利用漏洞影响系统机密性。
严重程度：中
CNVD编号：CNVD-2015-00522
CVE编号：CVE-2015-0362
SourceCodester Online Railway Reservation system SQL注入漏洞
SourceCodester Online Railway Reservation system是一个基于网络的应用程序，为铁路或火车站乘客或可能的乘客提供一个在线平台，以浏览他们的时间表并预订座位。SourceCodester Online Railway Reservation system在v1.0版本中存在SQL注入漏洞，该漏洞源于产品的sid参数未能正确过滤输入数据的特殊字符。攻击者可通过该漏洞执行恶意SQL语句。
严重程度：高
CNVD编号：CNVD-2022-09314
CVE编号：CVE-2021-46308
IBM QRadar SIEM访问控制错误漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在访问控制错误漏洞，攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2020-23048
CVE编号：CVE-2020-4274
DhCms跨站脚本漏洞
DhCms（鼎华云CMS）是一套基于PHP和MySQL的内容管理系统。DhCms 2017-09-18及之前版本中的admin.php?r=admin/Index/index后台存在跨站脚本漏洞。远程攻击者可利用该漏洞获取cookie信息。
严重程度：低
CNVD编号：CNVD-2019-08720
CVE编号：CVE-2019-9550
景德镇铭飞科技有限公司Mcms存在SQL注入漏洞
Mcms是一个J2EE系统。景德镇铭飞科技有限公司Mcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33126
Cisco Integrated Management Controller访问控制错误漏洞（CNVD-2019-18903）
Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco IMC中的配置导入实用程序存在访问控制错误漏洞，该漏洞源于程序未能删除临时上传的文件，远程攻击者可借助恶意构建的文件利用该漏洞获取文件系统的写入权限并向其中上传任意数据。
严重程度：中
CNVD编号：CNVD-2019-18903
CVE编号：CVE-2019-1629
Foxit Reader代码执行漏洞（CNVD-2021-38093）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 10.1.3.37598及更早版本对注释对象的处理存在代码执行漏洞。该漏洞源于在对对象执行操作之前未验证对象是否存在。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-38093
CVE编号：CVE-2021-31456
TOTOLINK LR350 sub_421BAC函数堆栈缓冲区溢出漏洞
TOTOLINK LR350是中国吉翁电子（TOTOLINK）推出的4GLTE无线路由器，支持将4G信号转换为有线信号，适用于家庭、办公等场景。TOTOLINK LR350存在堆栈缓冲区溢出漏洞，该漏洞源于sub_421BAC函数中ssid参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27269
CVE编号：CVE-2025-63469
IBM InfoSphere Information Server访问控制错误漏洞（CNVD-2022-77509）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在访问控制错误漏洞。经过身份认证的攻击者可利用该漏洞访问权限较高用户才有权访问的信息。
严重程度：中
CNVD编号：CNVD-2022-77509
CVE编号：CVE-2022-22442
Linux Kernel 'kvm/emulate.c'拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.8.7之前的版本中的kvm/emulate.c文件的‘x86_decode_insn’函数存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务（主机操作系统崩溃）。
严重程度：中
CNVD编号：CNVD-2016-11650
CVE编号：CVE-2016-8630
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13958）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM未对用户输入进行有效过滤。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13958
CVE编号：CVE-2026-27244
万博姆招生系统存在SQL注入漏洞
万博姆招生系统是基于php的教育培训网建站系统，为在WIN/LINUX服务器上跨平台架设教育培训（招生）网站提供的解决方案。万博姆招生系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-52326
Oracle Hospitality Applications Hospitality Guest Access组件未授权操作漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Guest Access是其中的一个顾客访问管理组件。Oracle Hospitality Applications中的Hospitality Guest Access组件4.2.0版本和4.2.1版本的Base子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-10746
CVE编号：CVE-2018-2852
Xpdf存在拒绝服务漏洞（CNVD-2024-21798）
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-21798
CVE编号：CVE-2024-2971
Pimcore跨站脚本漏洞（CNVD-2022-22704）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore 10.3.3 之前版本中存在跨站脚本漏洞，该漏洞源于产品Key字段未对用户输入数据中的特殊字符做安全处理，攻击者可利用该漏洞导致客户端代码执行。
严重程度：低
CNVD编号：CNVD-2022-22704
CVE编号：CVE-2022-0831
Cisco IOS XE UTD拒绝服务漏洞
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的统一威胁防御(UTD)功能存在拒绝服务漏洞。该漏洞源于UTD功能对IPv6数据包的验证不当。攻击者可利用该漏洞导致设备重新加载，从而可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-36645
CVE编号：CVE-2019-12657
PJSUA API缓冲区溢出漏洞（CNVD-2022-15000）
Pjsua Api是一个高级Api。用于构建Sip多媒体用户代理应用程序。PJSUA API存在缓冲区溢出漏洞，攻击者可利用该漏洞通过控制的filename参数导致越界读取信息。
严重程度：中
CNVD编号：CNVD-2022-15000
CVE编号：CVE-2021-43302
MOBOTIX M24存在未授权访问漏洞
MOBOTIX M24是MOBOTIX的一款摄像机。MOBOTIX M24存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46884
Cisco Data Center Network Manager操作系统命令注入漏洞
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM中的设备管理器应用程序存在操作系统命令注入漏洞，该漏洞源于程序未能正确验证用户输入。攻击者可借助特制参数利用该漏洞以管理员身份运行命令。
严重程度：高
CNVD编号：CNVD-2020-44063
CVE编号：CVE-2020-3377
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-14487）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-14487
CVE编号：CVE-2018-5018
Oracle Java SE存在未明漏洞（CNVD-2015-06930）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 6u101, 7u85,8u60存在未明漏洞。允许远程攻击者通过未明向量与部署相关的会影响完整性。
严重程度：中
CNVD编号：CNVD-2015-06930
CVE编号：CVE-2015-4902
74cms后台Co***.cl***.php文件存在代码执行漏洞
骑士人才系统（74cms）是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。由太原迅易科技有限公司于2009年正式推出。74cms后台Co***.cl***.php文件存在代码执行漏洞。允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-30141
Ubiquiti UniFi Protect Cameras证书验证不当漏洞
Ubiquiti UniFi Protect Cameras是Ubiquiti Networks推出的安防摄像头系列，支持UniFi Protect平台进行集中管理，具备远程访问、智能监控等功能。Ubiquiti UniFi Protect Cameras存在证书验证不当漏洞，该漏洞源于对证书验证过程中的错误处理。攻击者可利用该漏洞对摄像头系统进行未经授权的更改。
严重程度：中
CNVD编号：CNVD-2025-18448
CVE编号：CVE-2025-23118
多款HP产品存在未明远程代码执行漏洞
HP StoreVirtual 4000 Storage和StoreVirtual VSA都是美国惠普（HP）公司的适用于虚拟化环境的存储设备。StoreVirtual 4000 Storage是一套基于LeftHand操作系统的横向扩展存储平台。StoreVirtual VSA是一套软件定义的虚拟存储设备。多款HP产品存在未明远程代码执行漏洞。攻击者利用该漏洞在受影响的应用程序环境中执行任意代码。失败的攻击会造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01370
CVE编号：CVE-2016-8529
IBM API Connect开放重定向漏洞
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect 5.0.0.0版本至5.0.8.8版本中的‘drupal_goto()’函数存在安全漏洞，该漏洞源于程序未能充分验证参数（drupal_goto()函数）。远程攻击者可借助特制链接利用该漏洞将用户重定向到任意网站。
严重程度：低
CNVD编号：CNVD-2020-33142
CVE编号：CVE-2020-13662
WebKit同源策略安全绕过漏洞
WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。WebKit存在同源策略安全绕过漏洞。攻击者可利用此漏洞绕过某些同源策略并获取敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2018-05878
CVE编号：CVE-2017-2493
Apple iOS Wi-Fi组件任意代码执行漏洞（CNVD-2017-32731）
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS的Wi-Fi组件存在安全漏洞，允许远程攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32731
CVE编号：CVE-2017-7112
麒麟软件有限公司银河麒麟操作系统存在二进制漏洞
银河麒麟操作系统是一款商业版操作系统，以Linux为内核，覆盖桌面、服务器及工业控制等领域。麒麟软件有限公司银河麒麟操作系统存在二进制漏洞，攻击者可利用漏洞注入命令。
严重程度：高
CNVD编号：CNVD-2026-05878
ZOHO ManageEngine Desktop Central访问控制错误漏洞
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。ZOHO ManageEngine DC 10.0.255版本中的AgentTrayIconServlet存在访问控制错误漏洞，攻击者可通过发送带有computerName=../子串的特制请求利用该漏洞在未登录的情况下删除Web服务器上的文件。
严重程度：中
CNVD编号：CNVD-2019-30257
CVE编号：CVE-2018-12999
SAP ABAP远程权限提升漏洞
SAP ABAP 是一款运行于NetWeaver（为SAP应用提供开发和运行环境的应用平台）中且基于ABAP高级编程语言和Java编程语言的应用服务器。SAP ABAP存在远程权限提升漏洞，远程攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-08554
CVE编号：CVE-2018-2481
Android Bluetooth权限提升漏洞
Android是基于Linux开放性内核的手机操作系统。Android 2016-01-01之前的6.0版本中的Bluetooth功能在实现上存在安全漏洞。远程攻击者通过配对，可获得敏感信息。
严重程度：低
CNVD编号：CNVD-2016-00118
CVE编号：CVE-2015-6641
JetBrains Kotlin权限提升漏洞
JetBrains Kotlin是捷克JetBrains公司的一款在Java虚拟机上运行的静态类型编程语言。JetBrains Kotlin 1.4-M1版本至1.4-RC版本中存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-46481
CVE编号：CVE-2020-15824
Linux kernel slab越界读取漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.8.1之前版本中的net/bluetooth/hci_event.c中的hci_extended_inquiry_result_evt存在slab越界读取漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-43522
CVE编号：CVE-2020-36386
Google Android Kernel Airbrush资源管理错误漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Kernel Airbrush是其中的一个内核图像处理插件。Google Android Kernel Airbrush资源管理错误漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-46287
CVE编号：CVE-2020-0232
Adobe Digital Editions信息泄露漏洞（CNVD-2018-26547）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。基于Windows、Macintosh和iOS平台的Adobe DE 4.5.8及之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26547
CVE编号：CVE-2018-12821
Adobe Reader内存破坏漏洞
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款优秀的PDF文档阅读软件。Adobe Reader存在安全漏洞，允许攻击者利用此漏洞获得敏感信息，或使应用程序崩溃，发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-04537
CVE编号：CVE-2015-3095
VMware vCenter Server本地信息泄露漏洞
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server 6.5版本中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26826
CVE编号：CVE-2017-4922
Cisco Adaptive Security Appliance和Cisco Firepower Threat Defense存在未明漏洞
Cisco Firepower Threat Defense和Cisco Adaptive Security Appliance都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliance是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Adaptive Security Appliance和Cisco Firepower Threat Defense存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-44677
CVE编号：CVE-2020-3578
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28684）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-28684
CVE编号：CVE-2019-8033
Heybbs后台ad***_ad***_no***.php页面存在SQL注入漏洞
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs后台ad***_ad***_no***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27154
Foscam camera RtspServer拒绝服务漏洞
Foscam camera是一款网络摄像机，可以推送消息到手机，还可直接通过WIFI实现视频百度云存储。Foscam camera RtspServer存在拒绝服务漏洞，由于负数被错误地处理，RtspServer由于超出内存读取而崩溃，允许攻击者断开或冻结视频源。
严重程度：中
CNVD编号：CNVD-2017-08902
ZfcUser 'redirect'参数跨站脚本漏洞
ZfcUser是Zend Framework 2中用户注册和身份验证模块。ZfcUser处理'redirect'参数存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-00199
CVE编号：CVE-2015-1039
Pillow越界读取漏洞（CNVD-2022-05433）
Pillow是一款基于Python的图像处理库。Pillow在9.0.0之前版本存在越界读取漏洞，该漏洞源于path.c 中的 path_getbbox 在 ImagePath.Path初始化期间有一个缓冲区过度读取。攻击者可利用该漏洞越界读取内存敏感信息。
严重程度：高
CNVD编号：CNVD-2022-05433
CVE编号：CVE-2022-22816
FatPipe WARP、IPVPN和MPVPN存在未明漏洞（CNVD-2021-101931）
FatPipe是美国FatPipe公司的一种WAN冗余技术，它为公司提供自动和动态故障转移，因为广域网组件或服务故障导致数据线连接中断。FatPipe WARP、IPVPN和MPVPN存在安全漏洞，攻击者可利用该漏洞获取管理权限。
严重程度：中
CNVD编号：CNVD-2021-101931
CVE编号：CVE-2021-27855
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14494）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14494
CVE编号：CVE-2017-10755
IBM SDK Java Technology Edition存在代码执行漏洞
IBM SDK, Java Technology Edition是美国IBM公司的一款用于Java应用程序开发的软件开发工具包。IBM SDK Java Technology Edition 7.0.0.0版本至7.0.10.55版本、7.1.0.0版本至7.1.4.55版本和8.0.0.0版本至8.0.6.0版本中存在安全漏洞。本地攻击者可利用该漏洞借助特制的文件在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-04417
CVE编号：CVE-2019-4732
floragunn Search Guard输入验证错误漏洞
floragunn Search Guard是德国floragunn公司的一款用于Elasticsearch和ELK的开源插件，它主要提供加密、身份验证、授权管理和日志审计等功能。floragunn Search Guard 24.0之前版本中存在输入验证错误漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-17019
CVE编号：CVE-2019-13418
PCS催收业务管理系统存在SQL注入漏洞
成都强时科技有限公司是一家集计算机软硬件研发、销售为一体的高科技企业。PCS催收业务管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-43581
Microsoft Internet Explorer CTreePos内存错误引用远程代码执行漏洞
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer处理CTreePos对象时在实现上存在任意代码执行漏洞。远程攻击者通过操控文档元素，利用此漏洞可重新使用已经释放的悬挂指针，在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05011
KTextEditor权限提升漏洞
KTextEditor是一款KDE Frameworks中的提供高级纯文本编辑功能的编辑器。KTextEditor 5.34.0版本至5.45.0版本中存在安全漏洞，该漏洞源于KTextEditor的kauth_ktexteditor_helper服务未能正确的处理临时文件。攻击者可通过向其他非特权用户所有的目录写入文本文件并通过其他用户实施符号链接攻击利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2018-09405
CVE编号：CVE-2018-10361
jabberd信息泄露漏洞
jabberd是一款基于XMMP（一种以XML为基础的开放式实时通信协议）的即时聊天服务器。jabberd存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01462
CVE编号：CVE-2015-2058
Tenda AC10缓冲区溢出漏洞（CNVD-2025-08348）
Tenda AC10是一款家用无线路由器，提供稳定快速的网络连接。Tenda AC10存在缓冲区溢出漏洞。该漏洞源于AdvSetMacMtuWan功能在处理wanMTU2参数时，未对输入的数据长度进行有效校验。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-08348
CVE编号：CVE-2025-25455
NVIDIA Vibrante Linux输入验证错误漏洞
NVIDIA Vibrante Linux是美国英伟达（NVIDIA）公司的一套用于Drive PX2（开放式人工智能车辆计算平台）的Linux发行版。NVIDIA Vibrante Linux存在输入验证错误漏洞。该漏洞源于网络系统或产品未能对输入的数据进行正确的验证。攻击者可利用该漏洞导致拒绝服务或信息泄露。
严重程度：中
CNVD编号：CNVD-2019-28491
CVE编号：CVE-2017-6261
Red Hat 3scale跨站脚本漏洞
Red Hat 3scale是美国红帽（Red Hat）公司的一套API（应用程序编程接口）生命周期管理软件。Red Hat 3scale中存在跨站脚本漏洞，该漏洞源于用户会话cookie未能设置HTTPOnly，攻击者可利用该漏洞实施跨站脚本攻击并获取未授权信息的访问权限。
严重程度：低
CNVD编号：CNVD-2020-01021
CVE编号：CVE-2019-14849
Google Android Media Framework权限提升漏洞（CNVD-2020-43682）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-43682
CVE编号：CVE-2020-0226
RANGER Studio Directus跨站脚本漏洞
RANGER Studio Directus是美国RANGER Studio公司的一套开源的用于管理自定义数据库的开源无头CMS和API。RANGER Studio Directus 7版本中的Application 7.7.0之前版本的interfaces/markdown/input.vue文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-39676
CVE编号：CVE-2019-13982
LG Simple Editor远程代码执行漏洞
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在远程代码执行漏洞，该漏洞是由于在文件操作中使用用户提供的路径之前，没有对其进行适当的验证造成的。攻击者可利用该漏洞在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-33690
CVE编号：CVE-2023-40498
内蒙古浩海商贸有限公司建站系统存在SQL注入漏洞
内蒙古浩海商贸有限公司主要从事电子商务、网站建设、软件开发、计算机的推广与应用等信息化建设服务。内蒙古浩海商贸有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26830
JEESNS反射型跨站脚本漏洞（CNVD-2021-74053）
JEESNS是一款基于JAVA企业级平台研发的社交管理系统。JEESNS 1.4.2版中的/newVersion组件存在反射型跨站脚本漏洞。攻击者可利用该漏洞执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-74053
CVE编号：CVE-2020-19283
HDF5 'H5T_conv_struct_opt'函数越界读取漏洞
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF5 1.10.1版本中的libhdf5.a文件的H5Tconv.c文件的'H5T_conv_struct_opt'函数存在越边界读取漏洞。攻击者可借助特制的hdf5文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37060
CVE编号：CVE-2017-17507
Delta Electronics EIP Builder XML外部实体注入漏洞
Delta Electronics EIP Builder是中国台达电子（Delta Electronics）公司的一款连接台达的各种设备的组态工具。Delta Electronics EIP Builder存在XML外部实体注入漏洞，该漏洞源于文件解析XML外部实体处理不当，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-22952
CVE编号：CVE-2025-57704
Schneider Electric Andover Continuum跨站脚本漏洞
Schneider Electric Andover Continuum是法国施耐德电气（Schneider Electric）公司的一套楼宇自动化解决方案。该产品包括供热通风与空气调节和访问控制等功能。Schneider Electric Andover Continuum（所有版本）中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-50122
CVE编号：CVE-2020-7481
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37387）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37387
CVE编号：CVE-2021-44369
逍遥B2C商城系统d***.php文件存在任意SQL语句执行漏洞
逍遥B2C商城系统是一款基于开源框架开发的商城系统。逍遥B2C商城系统d***.php文件存在任意SQL语句执行漏洞。攻击者可利用漏洞执行任意文件内的SQL语句。
严重程度：高
CNVD编号：CNVD-2020-31736
Adobe Substance 3D Designer堆缓冲区溢出漏洞（CNVD-2025-05199）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer 14.1及之前版本存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05199
CVE编号：CVE-2025-21169
D-Link G416 awsfile tar文件命令注入漏洞
D-Link G416是友讯公司于2025年6月推出的AX1500 4G+智能路由器 ，支持Wi-Fi 6、AI智能优化及4G LTE Cat 6网络，最高网速可达300Mbps。D-Link G416存在命令注入漏洞，该漏洞源于awsfile tar文件处理命令注入远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18894
CVE编号：CVE-2023-50216
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-07915）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster输入验证错误漏洞，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-07915
CVE编号：CVE-2022-21318
Android Qualcomm组件信息泄露漏洞
Android on Nexus 5是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5设备上的Android 2016-07-05之前版本中的Qualcomm组件的arch/arm/mach-arch/arm/mach-msm/qdsp6v2/msm_audio_ion.c文件存在安全漏洞，攻击者可借助特制的偏移量，利用该漏洞获取内核内存中的敏感信息。
严重程度：高
CNVD编号：CNVD-2016-04816
CVE编号：CVE-2014-9779
杭州橙诺科技有限公司建站系统ab***.aspx页面存在SQL注入漏洞
杭州橙诺科技有限公司是一家专注于互联网品牌建设和网络营销的公司，专业领域包括：品牌网站定制，微信应用开发，电商平台开发，移动应用开发。杭州橙诺科技有限公司建站系统ab***.aspx页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14496
Foxit PDF Reader内存破坏漏洞
Foxit PDF Reader是一款用于阅读和处理PDF文档的软件。Foxit PDF Reader中存在内存破坏漏洞。该漏洞源于原生库在尝试PDF渲染时发生越界写入，导致内存损坏。攻击者可以利用该漏洞实现内存损坏，并可能导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-12409
CVE编号：CVE-2025-5099
Microsoft Chakra Scripting Engine远程内存破坏漏洞
Microsoft Windows 10是美国微软公司发布的操作系统。Edge是其中的一个系统附带的浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Chakra Scripting Engine存在远程内存破坏漏洞。攻击者可利用漏洞在当前登录用户的上下文中执行任意代码。失败的攻击将导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2019-00760
CVE编号：CVE-2019-0539
OwnCloud存在未明漏洞
Owncloud ownCloud是美国ownCloud（Owncloud）公司的一套个人云存储解决方案。OwnCloud 0.15.2之前版本中存在安全漏洞，该漏洞源于用户创建一个指向匿名用户上传文件的文件夹的公共链接，而另一个用户上传病毒时，文件防病毒应用程序会检测到病毒，但由于权限问题无法删除它。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-18369
CVE编号：CVE-2020-16144
Siemens SIMATIC CP SRCS VPN Feature命令注入漏洞
SIMATIC CP 1242-7和CP 1243-7 LTE通信处理器将SIMATIC S7-1200控制器连接到广域网 (WAN)。它们提供集成的安全功能，例如防火墙、虚拟专用网络 (VPN)，并支持其他带有数据加密的协议。SIMATIC CP 1243-8 IRC通信处理器通过SINAUT ST7遥控协议将SIMATIC S7-1200控制器连接到控制中心或ST7主站。SIMATIC CP 1543-1通信处理器将SIMATIC S7-1500控制器连接到以太网。它们提供集成的安全功能，例如防火墙、虚拟专用网络 (VPN)，并支持其他带有数据加密的协议。SIMATIC CP 1543SP-1、CP 1542SP-1 和 CP 1542SP-1 IRC通信处理器将SIMATIC ET 200SP控制器连接到以太网。SIMATIC CP 1543SP-1和CP 1542SP-1 IRC通信处理器还提供集成的安全功能，例如防火墙、虚拟专用网络 (VPN) 或支持其他数据加密协议。SIPLUSextreme产品专为在极端条件下可靠运行而设计，基于SIMATIC、LOGO!、SITOP、SINAMICS、SIMOTION、SCALANCE或其他设备。SIPLUS设备使用与其所基于的产品相同的固件。Siemens SIMATIC CP SRCS VPN Feature存在命令注入漏洞，攻击者可利用该漏洞注入自定义命令并以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-51635
CVE编号：CVE-2022-34820
Intel Driver and Support Assistant SEMA驱动程序读写漏洞
Intel Driver and Support Assistant是美国英特尔（Intel）公司的一套为英特尔产品提供驱动下载以及在线支持等功能的软件。SEMA driver是其中的一个SEMA驱动程序。Intel Driver and Support Assistant中的SEMA驱动程序存在安全漏洞。本地攻击者可利用该漏洞读取并对Memory Status寄存器执行写入操作，获取信息或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03279
CVE编号：CVE-2018-3610
CMSimple跨站脚本漏洞（CNVD-2026-00535）
CMSimple是一种自由的内容管理系统。CMSimple存在跨站脚本漏洞，该漏洞源于设置菜单的语言部分中Logout参数未对用户输入进行正确的过滤。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-00535
CVE编号：CVE-2024-33423
Apple iOS/tvOS/macOS/watchOS拒绝服务漏洞（CNVD-2017-04930）
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于 iOS，tvOS是专门为第四代Apple TV设计的操作系统。MacOS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"Kernel"组件存在拒绝服务漏洞，攻击者可通过专门设计的app在特权上下文中执行任意代码或导致拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-04930
CVE编号：CVE-2017-2473
Apache CouchDB存在命令执行漏洞
Apache CouchDB是美国阿帕奇（Apache）基金会的使用Erlang开发的一套面向文档的数据库系统。Apache CouchDB存在命令执行漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2022-60929
CVE编号：CVE-2022-24706
Synology Photo Station命令注入漏洞
Synology Photo Station是中国群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.5.3-3226之前的版本中的login.php文件存在命令注入漏洞。远程攻击者可借助特制的‘X-Forwarded-For’头中的shell元字符利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06923
CVE编号：CVE-2016-10329
netius境问题漏洞
netius是葡萄牙Hive Solutions团队的一款可用于创建异步非阻塞服务器和客户端的Python库。netius 1.17.58之前版本中存在环境问题漏洞。该漏洞源于网络系统或产品的环境因素不合理。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-30441
CVE编号：CVE-2020-7655
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-06799）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确的过滤内存中的对象。攻击者可通过运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-06799
CVE编号：CVE-2018-0813
Red Hat libvirt拒绝服务漏洞（CNVD-2021-46874）
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。Red Hat libvirt 7.0.0之前版本的virConnectListAllNodeDevices API存在拒绝服务漏洞。攻击者利用该漏洞可通过执行“nodedev-list”virsh命令使libvirt daemon进程崩溃。
严重程度：中
CNVD编号：CNVD-2021-46874
CVE编号：CVE-2021-3559
Jenkins CAS Plugin输入验证错误漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins CAS Plugin 1.6.0及更早版本存在输入验证错误漏洞，该漏洞源于Jenkins 不正确地判断了登录后的重定向URL是合法指向Jenkins的。攻击者可利用该漏洞执行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2021-49059
CVE编号：CVE-2021-21673
Autodesk Design Review FLI RLE远程代码执行漏洞
Autodesk Design Review是免费DWF查看器软件。Autodesk Design Review在处理FLI文件中存在安全漏洞，该漏洞由于未能确保执行长度编码数据是否写入已分配缓冲区之外。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08033
CVE编号：CVE-2015-8572
HP ArcSight Logger暴力破解漏洞
HP ArcSight Logger是美国惠普（HP）公司的一套日志管理软件工具。该工具能够收集并整合来自任何日志生成来源的数据，用于日志管理、搜索、编制索引、报告、分析和保留。HP ArcSight Logger 6.0.0.7307版本中存在安全漏洞，该漏洞源于程序未能记录或锁定发送到SOAP端口的不正确的登陆请求。远程攻击者可利用该漏洞实施暴力破解攻击，猜出密码。
严重程度：低
CNVD编号：CNVD-2015-06790
CVE编号：CVE-2015-6029
GTKWave内存错误引用漏洞（CNVD-2024-39637）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.118版本存在内存错误引漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-39637
CVE编号：CVE-2023-37577
VMware vRealize Operations远程权限提升漏洞
VMware vRealize Operations是美国威睿（VMware）公司的一套基于策略的自动化、智能化IT运维和管理软件。VMware vRealize Operations中存在远程权限提升漏洞。远程攻击者可利用该漏洞获取受影响应用程序的完全控制权。
严重程度：高
CNVD编号：CNVD-2016-09370
CVE编号：CVE-2016-7457