CIRCL/Vulnerability-CNVD huggingface dataset:
中山市凝聚网络科技有限公司建站系统存在SQL注入漏洞
中山市凝聚网络科技有限公司致力于互联网品牌建设与网络营销，专业领域包括网站建设、电子商务、移动互联网营销、系统平台开发，等服务范围。中山市凝聚网络科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32501
ZZZCMS zzzphp代码注入漏洞
ZZZCMS zzzphp是一套内容管理系统（CMS）。ZZZCMS zzzphp v1.6.3版本中存在代码注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：高
CNVD编号：CNVD-2021-18403
CVE编号：CVE-2019-10647
WordPress error-log-viewer插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。error-log-viewer是使用在其中的一个错误日志查看插件。WordPress error-log-viewer插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32393
CVE编号：CVE-2017-18562
Foxit PDF Reader and Foxit PDF Editor代码执行漏洞（CNVD-2024-25646）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Foxit PDF Editor存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25646
CVE编号：CVE-2024-30355
Mozilla Firefox和Firefox ESR安全绕过漏洞（CNVD-2019-19289）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 67.0.4之前版本和Firefox ESR 60.7.2之前版本中存在安全漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2019-19289
CVE编号：CVE-2019-11708
IBM Spectrum Control和IBM Storage Insights点击劫持漏洞
IBM Spectrum Control和IBM Storage Insights都是美国IBM公司的存储资源管理软件。IBM Spectrum Control 5.2.8至5.2.10.1版本和IBM Storage Insights中存在点击劫持漏洞。远程攻击者可通过说服用户访问恶意网站利用该漏洞劫持用户点击操作。
严重程度：中
CNVD编号：CNVD-2016-08127
CVE编号：CVE-2016-5947
OpenSSL模幂运算旁路攻击漏洞
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 1.0.2及之前版本和1.0.1及之前版本的Intel Sandy-Bridge微体系结构中存在安全漏洞。攻击者可利用该漏洞实施旁路攻击，恢复RSA密钥。
严重程度：中
CNVD编号：CNVD-2016-01456
CVE编号：CVE-2016-0702
libarchive CAB解析器空指针访问漏洞
libarchive是一个多格式存档和压缩库。libarchive的CAB解析器中存在空指针访问漏洞。攻击者可利用该漏洞造成空指针访问。
严重程度：中
CNVD编号：CNVD-2016-04217
CVE编号：CVE-2015-8917
MISP跨站脚本漏洞（CNVD-2022-64092）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.158之前版本存在跨站脚本漏洞，该漏洞源于LinOTP login字段中缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-64092
CVE编号：CVE-2022-29529
Atlassian HipChat for JIRA插件信息泄露漏洞
Atlassian JIRA是澳大利亚Atlassian公司的一套缺陷跟踪管理系统，该系统主要用于对工作中各类问题、缺陷进行跟踪管理。HipChat是其中的一个提供群组聊天、文件共享、视频聊天和屏幕共享功能的插件。Atlassian HipChat for JIRA插件7.8.17之前的6.26.0版本中存在安全漏洞。攻击者可通过使用密钥攻击利用该漏洞完全控制链接的HipChat实例。
严重程度：中
CNVD编号：CNVD-2016-08258
CVE编号：CVE-2016-6668
知了CMS存在XSS漏洞
知了CMS是一款开源的建站系统。知了CMS存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：低
CNVD编号：CNVD-2020-62835
LXCFS权限获取漏洞
LXCFS是一套用于解决Linux内核受限的用户空间文件系统软件。LXCFS 0.12之前版本的lxcfs.c文件中的‘do_write_pids’函数存在安全漏洞。由于程序未能正确检查权限。本地攻击者可通过向任务文件中写入pid利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2015-07989
CVE编号：CVE-2015-1344
Cisco NX-OS拒绝服务漏洞（CNVD-2020-50288）
Cisco NX-OS是适用于Cisco Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco NX-OS的边界网关协议（BGP）组播VPN（MVPN）实现存在拒绝服务漏洞。该漏洞源于对特定类型的BGP MVPN更新消息的输入验证不完整。远程未认证攻击者可通过发送特定的有效BGP MVPN更新消息利用该漏洞导致系统级重新启动。
严重程度：高
CNVD编号：CNVD-2020-50288
CVE编号：CVE-2020-3397
Microsoft Windows Kernel本地权限提升漏洞（CNVD-2017-03252）
Microsoft Windows是美国微软（Microsoft）公司开发的操作系统。Microsoft Windows Kernel存在本地权限提升漏洞。攻击者利用该漏洞获得提升的权限。
严重程度：中
CNVD编号：CNVD-2017-03252
CVE编号：CVE-2017-0050
Redmine信息泄露漏洞（CNVD-2021-30713）
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该产品提供项目管理、问题跟踪和基于角色的访问控制等功能。Redmine 4.0.8之前版本以及4.1.x系列4.1.2之前版本存在安全漏洞，攻击者可利用该漏洞发现私有项目的名称。
严重程度：中
CNVD编号：CNVD-2021-30713
CVE编号：CVE-2021-30163
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2017-28398）
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE中的Java SE组件8u131版本和Java SE Embedded组件8u131版本的Libraries子组件存在安全漏洞。远程攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2017-28398
CVE编号：CVE-2017-10111
D-Link DAP-1325 StaticDNS1堆栈缓冲区溢出漏洞
D-Link DAP-1325是D-Link公司生产的一款无线接入点/桥接器，主要用于扩展无线网络覆盖范围，支持有线网络与无线网络的转换或连接不同无线网络。D-Link DAP-1325存在堆栈缓冲区溢出漏洞，该漏洞源于SetHostIPv6StaticSettings StaticDNS1基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-25593
CVE编号：CVE-2023-41209
Huawei FusionCompute命令注入漏洞（CNVD-2021-84882）
Huawei FusionCompute是中国华为（Huawei）公司的一款计算机虚拟化引擎。该产品提供虚拟资源管理器（VRM）和计算节点代理（CNA）等。Huawei FusionCompute产品CMA服务中存在命令注入漏洞。该漏洞源于未对特殊字符做有效过滤，攻击者可利用该漏洞在特定场景下处理证书文件时进行命令注入。
严重程度：高
CNVD编号：CNVD-2021-84882
CVE编号：CVE-2021-37106
Intel Data Center Manager SDK文件本地不安全文件权限漏洞
Intel Data Center Manager SDK是美国英特尔（Intel）公司的一款数据中心管理器SDK（软件开发工具包）。该产品主要提供设备实时电源和散热数据。Intel Data Center Manager SDK 5.0.2之前版本存在本地不安全文件权限漏洞。认证用户可通过本地访问利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2019-05270
CVE编号：CVE-2019-0108
Oracle WebCenter Sites远程漏洞（CNVD-2017-05983）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebCenter Sites是其中的一个Web体验管理组件。Oracle Fusion Middleware 11.1.1.8.0, 12.2.1.0.0, 12.2.1.1.0, 12.2.1.2.0版本的WebCenter Sites子件存在安全漏洞，可使攻击者影响机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2017-05983
CVE编号：CVE-2017-3596
Wireshark VeriWave解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本及1.12.9之前的1.12.x版本，VeriWave解析器中wiretap/vwr.c未验证某些签名及MCS数据，通过构造的数据包，远程攻击者利用此漏洞可造成拒绝服务（越界读及应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00059
CVE编号：CVE-2015-8726
Cisco Identity Services Engine Software远程代码执行漏洞
Cisco Identity Services Engine是一款用于网络访问策略控制与安全合规的集中式身份管理系统。Cisco Identity Services Engine存在安全漏洞。该漏洞源于未能正确验证用户输入，攻击者可利用该漏洞通过发送特制HTTP请求在受影响设备上执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-21836
CVE编号：CVE-2026-20186
SeaCMS v10.1存在命令执行漏洞
海洋CMS一套程序自适应电脑、手机、平板、APP多个终端入口。SeaCMS v10.1存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-15090
WordPress JupiterX Core plugin访问控制错误漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress JupiterX Core plugin存在访问控制错误漏洞，攻击者可利用该漏洞查看站点配置和登录用户、修改发布条件或执行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-48383
CVE编号：CVE-2022-1659
Devolutions Server SQL注入漏洞
Devolutions Server是一款用于管理特权账户和会话的安全解决方案，旨在帮助企业集中存储和管理密码、凭据等敏感信息。Devolutions Server存在SQL注入漏洞，该漏洞源于使用日志中容易受到SQL注入攻击。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-30124
CVE编号：CVE-2025-13757
whoopsie拒绝服务漏洞
Whoopsie是一款以用于Ubuntu（Linux系统）的错误报告程序。Whoopsie 0.2.69及之前版本中的whoopsie.c文件的‘parse_report() ’存在安全漏洞，该漏洞源于程序未能正确分配内存。攻击者可借助特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-18233
CVE编号：CVE-2020-15570
GitLab存在未明漏洞（CNVD-2021-26103）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.0之后版本存在安全漏洞，未经授权的用户可通过分支日志利用该漏洞读取Gitlab中的机密问题标题。
严重程度：中
CNVD编号：CNVD-2021-26103
CVE编号：CVE-2021-22188
多米(DuomiCms)影视管理系统admin_datarelate.php页面存在SQL注入漏洞
多米(DuomiCms)影视管理系统是一套专为影视站长而设计的视频点播系统。多米(DuomiCms)影视管理系统x3.0_UTF8_正式版admin_datarelate.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02778
Oracle General Ledger远程漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle General Ledger是其中的一个自动化的财务处理组件。Oracle E-Business Suite中的General Ledger组件的Account Hierarchy Manager子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-26821
CVE编号：CVE-2017-10245
WordPress Social Stickerss plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Social Stickerss plugin 2.2.9及之前版本存在跨站脚本漏洞，该漏洞源于在更新其社交网络设置时未能进行跨站请求伪造检查，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-57437
CVE编号：CVE-2022-1418
zzcms HOST头存在SQL注入漏洞
ZZCMS 用产品招商型模板，可快速搭建产品招商网站。zzcms HOST头存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-27746
Kerio Control跨站请求伪造漏洞
Kerio Control是一款简单快捷的统一威胁管理系统。Kerio Control<9.1.3版本中存在跨站请求伪造漏洞，攻击者可以利用这些漏洞在受影响的站点上下文中执行任意脚本代码，窃取基于cookie的身份认证，泄露敏感信息或者执行未经身份认证的操作。
严重程度：高
CNVD编号：CNVD-2016-08112
ImageMagick缓冲区溢出漏洞（CNVD-2020-74857）
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick MagickCore 7.0.9-0版本及之前存在缓冲区溢出漏洞，该漏洞源于在quantum-private ImageMagick中存在一个缺陷，攻击者可利用该漏洞触发堆缓冲区溢出漏洞。
严重程度：中
CNVD编号：CNVD-2020-74857
CVE编号：CVE-2020-27752
Endian Firewall remark参数跨站脚本漏洞
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall remark参数存在跨站脚本漏洞，该漏洞源于对/cgi-bin/routing.cgi中remark参数输入清理不当，攻击者可利用该漏洞注入恶意JavaScript代码，当其他用户查看页面时被存储和执行。
严重程度：中
CNVD编号：CNVD-2026-18418
CVE编号：CVE-2026-34798
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-26011）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-26011
CVE编号：CVE-2019-7813
Medtronic Valleylab FT10和Valleylab LS10 Energy Platform信息泄露漏洞
Medtronic Valleylab FT10和Valleylab LS10 Energy Platform都是美国美敦力（Medtronic）公司的一款用于医疗行业的电源设备。Medtronic Valleylab FT10 (VLFT10GEN) 2.1.0及之前版本，2.0.3及之前版本和Valleylab LS10 Energy Platform (VLLS10GEN) 1.20.2及之前版本中存在信息泄露漏洞，该漏洞源于RFID安全机制未能应用读取保护，攻击者可利用该漏洞读取数据。
严重程度：低
CNVD编号：CNVD-2019-41422
CVE编号：CVE-2019-13535
libnetfilter_cthelper内存错误引用漏洞
libnetfilter_cthelper是一个用于Linux内核中并提供基础设施编程接口的用户空间库。libnetfilter_cthelper中存在内存错误引用漏洞，允许攻击者可利用漏洞提交特殊请求使应用程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03294
BlueCMS存在命令执行漏洞（CNVD-2021-48545）
BlueCMS是一款应用于地方分类信息的门户系统，开发语言架构是php mysql架构。BlueCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-48545
Teltonika TRB245跨站请求伪造漏洞
Teltonika TRB245是立陶宛Teltonika公司的一款蜂窝网络网关产品。Teltonika TRB245的固件TRB2_R_00.02.04.01存在跨站请求伪造漏洞。攻击者可借助特制的链接利用该漏洞执行一些敏感操作。
严重程度：中
CNVD编号：CNVD-2020-44604
CVE编号：CVE-2020-5770
骑士CMS人才系统SQL注入漏洞
骑士CMS人才系统是一项基于PHP+MYSQL为核心开发的一套专业人才系统。骑士CMS人才系统v3.7存在SQL注入漏洞，由于变量$id过滤被遗漏导致注入，攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06178
多款Apple产品存在未明漏洞（CNVD-2025-22684）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在安全漏洞，该漏洞源于日志记录问题，攻击者可利用该漏洞导致敏感用户数据泄露。
严重程度：中
CNVD编号：CNVD-2025-22684
CVE编号：CVE-2025-43354
Linux kernel权限提升漏洞（CNVD-2022-68618）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在权限提升漏洞，该漏洞是由于Linux内核管理组件传输协议（MCTP）子系统中的释放后使用缺陷，攻击者可利用此漏洞使系统崩溃或提升其在系统上的权限。
严重程度：高
CNVD编号：CNVD-2022-68618
CVE编号：CVE-2022-0646
Microsoft Edge安全绕过漏洞（CNVD-2017-23794）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Microsoft Edge是其中的一个系统附带的默认浏览器。Microsoft Windows 10版本1703中的Edge存在安全绕过漏洞，该漏洞源于程序未能正确的强制执行同源策略。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-23794
CVE编号：CVE-2017-8650
Huawei Y6 Pro AEE extension模块信息泄露漏
Huawei Y6 Pro是中国华为（Huawei）公司的一款智能手机。使用MTK平台AEE extension模块的Huawei Y6 Pro手机存在信息泄露漏洞。由于对特定进程授权不当，攻击者可能诱使用户安装恶意应用程序，应用程序可以利用该漏洞获取用户信息。
严重程度：中
CNVD编号：CNVD-2017-28205
IPython Notebook任意代码执行漏洞
IPython NotebookIPython是IPython团队开发的一个Python的原生交互式shell的增强版，Notebook是其中的一个开发环境。IPython Notebook 3.2.2之前的版本及Jupyter Notebook 4.0.5之前的4.0.x版本存在任意代码执行漏洞，允许远程攻击者通过精心编制的文件触发重定向到文件/执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2015-06522
CVE编号：CVE-2015-7337
WordPress DrawBlog plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。DrawBlog插件是WordPress的一个应用插件。DrawBlog WordPress plugin 0.90及之前版本存在跨站脚本漏洞，该漏洞源于插件在将某些设置输出回页面之前，未能对其进行清理或验证。攻击者可利用该漏洞导致存储跨站点脚本问题。
严重程度：低
CNVD编号：CNVD-2022-68914
CVE编号：CVE-2021-24479
ABB Panel Builder 600存在dll劫持漏洞
ABB集团是电力和自动化技术的全球领导厂商，致力于为工业和电力行业客户提供解决方案。ABB Panel Builder 600存在dll劫持漏洞，攻击者可以利用漏洞可以加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-30616
McAfee Network Security Manager远程授权绕过漏洞
McAfee Network Security Manager（NSM）是美国迈克菲（McAfee）公司的一套能够实时监控整个网络中已部署的迈克菲入侵防护系统的网络安全解决方案。McAfee NSM 8.2.7.71.1之前的版本中存在远程授权绕过漏洞。远程攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-38262
CVE编号：CVE-2016-8029
cPanel存在未明漏洞（CNVD-2021-28347）
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28347
CVE编号：CVE-2020-26105
UTT 1200GW缓冲区溢出漏洞
UTT 1200GW是一款由艾泰科技（UTT）推出的企业级无线路由器，设计用于满足中小型企业或大空间办公环境的网络需求。UTT 1200GW存在缓冲区溢出漏洞，该漏洞源于对/goform/ConfigWirelessBase文件中ssid参数的边界验证不足。攻击者可利用该漏洞执行任意代码或导致服务中断。
严重程度：高
CNVD编号：CNVD-2026-00813
CVE编号：CVE-2025-10169
Gemtek CPE7000/WLTCS-106存在多个漏洞
Gemtek CPE7000/WLTCS-106存在SID 泄露、认证绕过漏洞、任意文件下载漏洞和证远程root命令执行漏洞。允许攻击者利用漏洞下载任意文件，执行root权限。
严重程度：高
CNVD编号：CNVD-2016-02695
Adobe Premiere Pro缓冲区溢出漏洞
Adobe Premiere Pro是美国奥多比（Adobe）公司的一套视频编辑软件。该软件可用于图像设计、影片编辑与网页开发等。Adobe Premiere Pro存在缓冲区溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-36232
CVE编号：CVE-2020-9616
Adobe Substance 3D Stager不当输入验证漏洞
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在不当输入验证漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-43896
CVE编号：CVE-2023-25867
Microsoft Windows Scripting Host安全绕过漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Scripting Host（WSH）是其中的一个内嵌于系统中的脚本运行环境。Microsoft Windows 10版本1703、1709和Windows Server版本1709中的WSH存在安全功能绕过漏洞。本地攻击者可通过访问本地设备并运行恶意程序利用该漏洞绕过User Mode Code Integrity (UMCI)策略。
严重程度：中
CNVD编号：CNVD-2018-05740
CVE编号：CVE-2018-0827
厦门易尔通网络科技有限公司建站系统article_detal.php页面存在SQL注入漏洞
易尔通建站系统是一款网站建站系统。厦门易尔通网络科技有限公司建站系统article_detal.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-27277
McAfee Advanced Threat Defense权限提升漏洞
McAfee Advanced Threat Defense（ATD）是美国迈克菲（McAfee）公司的一套威胁检测和防御解决方案。该方案提供恶意软件分析、共享威胁情报和隔离受损系统等功能。McAfee ATD中的Web界面存在提权漏洞。远程攻击者可借助GUI或GUI终止命令利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-23561
CVE编号：CVE-2017-4057
YzmCMS存在存储型跨站脚本漏洞
YzmCMS是一款基于PHP+Mysql架构的轻量级开源的内容管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。yzmcms存在存储型跨站脚本漏洞，允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-01000
Google Android拒绝服务漏洞（CNVD-2026-08359）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞源于dng_ifd.cpp中ParseTag函数缺少边界检查，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-08359
CVE编号：CVE-2025-22423
ImageMagick资源管理错误漏洞（CNVD-2019-29431）
ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick Studio ImageMagick 7.0.8-50之前版本中的coders/bmp.c文件的‘ReadBMPImage’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-29431
CVE编号：CVE-2019-13133
Cisco cBR Series Converged Broadband Routers拒绝服务漏洞
Cisco cBR Series Converged Broadband Routers是一款路由器设备。Cisco cBR Series Converged Broadband Routers处理list 头字段存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-01195
CVE编号：CVE-2017-3824
LiteSpeed OpenLiteSpeed缓冲区溢出漏洞
LiteSpeed OpenLiteSpeed是一款开源的轻量级HTTP服务器。LiteSpeed OpenLiteSpeed 1.5.0 RC6之前版本中存在缓冲区溢出漏洞，本地攻击者可通过创建符号链接利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-24643
CVE编号：CVE-2018-19792
Tenda AC18 guestSsid参数堆栈缓冲区溢出漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/WifiGuestSet接口guestSsid参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-28839
CVE编号：CVE-2025-63835
peertube访问控制错误漏洞
PeerTube是一个去中心化的视频分享服务平台。用于制作视频项目。peertube存在访问控制错误漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-15511
CVE编号：CVE-2022-0170
Open-Xchange OX Guard跨站脚本漏洞
Open-Xchange OX Guard是一套针对电子邮件和文件的安全防护软件。Open-Xchange OX Guard存在跨站脚本漏洞。允许远程攻击者利用此漏洞在用户浏览器程序的上下文中执行任意脚本代码，并窃取基于cookie的认证证书发动进一步攻击。
严重程度：中
CNVD编号：CNVD-2015-07720
CVE编号：CVE-2015-7385
健康采集上报系统存在SQL注入漏洞（CNVD-2021-24511）
健康采集上报系统采用PHP+mysql开发，代码开源，方便二次开发。健康采集上报系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24511
多款Siemens产品整数溢出漏洞
Siemens SINUMERIK 808D等都是德国西门子（Siemens）公司的数控机床系统控制器。Siemens SINUMERIK CNC Controller中存在整数溢出漏洞。远程攻击者可通过向集成VNC服务器的5900/TCP端口发送特制的网络请求利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-25415
CVE编号：CVE-2018-11458
HPE Network Node Manager i (NNMi) 跨站脚本漏洞（CNVD-2016-11189）
HPE Network Node Manager i（NNMi）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络管理软件。该软件可在单一集中式控制台中统一管理网络的故障、可用性和性能，且能够帮助用户延长网络正常运行时间，改善性能，并提高对业务需求的响应速度。HPE Network Node Manager i (NNMi)存在跨站脚本漏洞，允许攻击者利用该漏洞窃取基于cookie的身份验证，在受影响程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-11189
CVE编号：CVE-2016-4400
用友网络科技股份有限公司用友U8CRM存在逻辑缺陷漏洞（CNVD-2024-41275）
用友U8CRM是一款专业的企业级CRM软件。用友网络科技股份有限公司用友U8CRM存在逻辑缺陷漏洞，攻击者可利用该漏洞登陆后台获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-41275
Panabit智能应用网关存在命令执行漏洞
Panabit专门为中小企业用户定制的四到七层智能网关，可以解决从网络接入、多线汇聚、应用优化、负载均衡、行为管理、用户认证、WIFI带机保障、日志审计等一系列现实需求。Panabit智能应用网关存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-41507
GarrettCom Magnum 6K和10K Switches跨站脚本漏洞
GarrettCom Magnum 6K和10K Switches是美国GarrettCom公司的网管型交换机。GarrettCom Magnum 6K和10K Switches中存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-04092
CVE编号：CVE-2015-3942
Internet Systems Consortium isc存在目录遍历漏洞
Internet Systems Consortium是Internet 社区商业质量开源软件的保管人和分销商。Internet Systems Consortium isc存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39813
GStreamer Good Plug-ins skip count缓冲区溢出漏洞
GStreamer是GNOME桌面环境下用来创建流媒体应用的多媒体框架。GStreamer Good Plug-ins中存在缓冲区溢出漏洞。攻击者利用漏洞可在运行受影响的应用程序的用户上下文中执行任意代码，导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-11620
CVE编号：CVE-2016-9635
IBM DB2拒绝服务漏洞（CNVD-2023-100320）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2 10.5版本、11.1版本和11.5版本存在拒绝服务漏洞，攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2023-100320
CVE编号：CVE-2023-40373
Google Chrome缓冲区溢出漏洞（CNVD-2020-41201）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本中的WebAudio存在堆缓冲区溢出漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-41201
CVE编号：CVE-2020-6524
Atlassian JIRA Server和Data Center跨站请求伪造漏洞
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian Jira Server和Data Center 8.7.0之前版本中的VerifyPopServerConnection!add.jspa组件中存在跨站请求伪造漏洞。攻击者可通过诱使管理用户发出恶意HTTP请求利用该漏洞执行未授权的操作，例如枚举Jira服务器所在的内部网络上的主机。
严重程度：中
CNVD编号：CNVD-2020-52944
CVE编号：CVE-2019-20099
PHP堆缓冲区溢出漏洞（CNVD-2016-07335）
PHP 是一种新型的CGI程序编写语言。PHP存在堆缓冲区溢出漏洞。远程攻击者可利用此漏洞覆盖4个字节的堆缓冲区，造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-07335
CVE编号：CVE-2016-7134
LINKSYS EA7500缓冲区溢出漏洞
Linksys EA7500是美国Linksys公司的一款无线路由器。LINKSYS EA7500 3.0.1.207964版本存在缓冲区溢出漏洞。该漏洞源于应用在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞通过向IGD UPnP发出HTTP请求来执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02168
CVE编号：CVE-2023-46012
FAST FWB201S、FWB505、FAC1203R、FWB200存在拒绝服务漏洞
深圳市迅捷通信技术有限公司（以下简称FAST）是中国用户端网络与通信技术和设备提供商。成立于2002年，总部位于深圳高新技术产业带。是一家拥有完整自主研发、制造、营销体系的高新技术企业。FAST FWB201S、FWB505、FAC1203R、FWB200存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-39288
IrfanView越界读取漏洞（CNVD-2024-47209）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47209
CVE编号：CVE-2024-11537
FFmpeg拒绝服务漏洞（CNVD-2021-38299）
FFmpeg是FFmpeg（Ffmpeg）团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.2版本存在拒绝服务漏洞，该漏洞源于fftools/cmdutils.c的资源管理错误，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-38299
CVE编号：CVE-2020-20451
Yarn竞争条件问题漏洞
Yarn是一款开源的软件包安装、管理工具。yarn 1.19.0之前版本中软件包完整性检查存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。 攻击者可利用该漏洞导致缓存污染攻击。
严重程度：中
CNVD编号：CNVD-2020-17487
CVE编号：CVE-2019-15608
Oracle Java SE和Java SE Embedded Security子组件拒绝服务漏洞
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE 8u45版本和Java SE Embedded 8u33版本的Security子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2015-04681
CVE编号：CVE-2015-2659
Free Reprintables ArticleFR跨站脚本漏洞
ArticleFR是文章目录及内容目录系统。Free Reprintables ArticleFR 3.0.6版本中存在多个跨站脚本漏洞，这些漏洞源于dashboard/settings/categories/ URI没有充分过滤‘name’参数，dashboard/settings/links/ URI没有充分过滤‘title’和‘rel’参数，dashboard/tools/pingservers/ URI没有充分过滤‘url’参数。远程攻击者可利用这些漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04891
CVE编号：CVE-2015-5529
优客365网站分类导航系统link_logo参数存在sql注入漏洞
优客365网站分类导航系统是个跨平台的开源软件，基于PHP+MYSQL开发构建的开源网站分类目录管理系统。
优客365网站分类导航系统link_logo参数存在sql注入漏洞，由于link_logo参数缺乏过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05954
Microsemi Symmetricom s350i权限提升漏洞
Microsemi Symmetricom s350i是美国Microsemi公司一款时钟服务器。Microsemi Symmetricom s350i 2.70.15版本中存在安全漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-02536
CVE编号：CVE-2014-5070
finecms前台field参数存在SQL注入漏洞
FineCMS是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统。finecms前台field参数存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-20676
Apple iOS、Safari和tvOS WebKit Web Inspector组件内存破坏漏洞
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。tvOS是一套智能电视操作系统。WebKit Web Inspector是其中的一个Web检查器组件。多款Apple产品中的WebKit Web Inspector组件存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意的未签名的代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-07731
CVE编号：CVE-2017-2499
Google Android Media Framework代码执行漏洞（CNVD-2019-39692）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-39692
CVE编号：CVE-2019-9382
HP ThinPro Linux任意代码执行漏洞
HP ThinPro Linux是美国惠普（HP）公司的一套用于HP瘦客户机的操作系统。HP ThinPro Linux中存在安全漏洞，该漏洞源于Citrix Receiver包裹函数没有安全处理用户提交的输入。攻击者可利用该漏洞注入命令并以本地用户权限执行该命令。
严重程度：高
CNVD编号：CNVD-2019-43734
CVE编号：CVE-2019-18910
WBCE CMS访问控制错误漏洞
WBCE CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。WBCE CMS存在访问控制错误漏洞，该漏洞源于其Header Handler组件中wbce/framework/class.login.php文件的increase_attempts函数对X-Forwarded-For参数未适当地限制过多的身份验证尝试。攻击者可利用漏洞不受限制的进行身份验证。
严重程度：高
CNVD编号：CNVD-2023-02271
CVE编号：CVE-2022-4006
Valve Steam Link未明漏洞
Valve Steam Link是美国Value Software公司的一款Steam在线游戏设备。Valve Steam Link中存在安全漏洞。远程攻击者可通过猜测24位的MAC地址并尝试以root权限登录利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2018-01483
CVE编号：CVE-2017-17877
四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞（CNVD-2022-10318）
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-10318
浙江浙大中控信息技术有限公司VisualField Hm***.dll组件存在拒绝服务漏洞
VisualField（简称VF）是用于ECS-700系统进行控制系统组态和监控的软件包。浙江浙大中控信息技术有限公司VisualField Hm***.dll组件存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-50732
Juniper Junos存在多个本地权限提升漏洞
Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Junos存在多个本地权限提升漏洞，本地攻击者可利用该漏洞来获得更高的权限。
严重程度：高
CNVD编号：CNVD-2016-09602
CVE编号：CVE-2016-4922
WiKID Systems 2FA Enterprise Server SQL注入漏洞
WiKID Systems 2FA Enterprise Server是美国WiKID Systems公司的一款双因素身份验证服务器。WiKID 2FA Enterprise Server 4.2.0-b2053及之前版本中的processPref.jsp文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-38475
CVE编号：CVE-2019-17117
Google Android parsePrimaryFieldFirstUidAnnotation权限提升漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android parsePrimaryFieldFirstUidAnnotation存在权限提升漏洞。攻击者可以利用此漏洞获得提升的权限。
严重程度：中
CNVD编号：CNVD-2021-36482
CVE编号：CVE-2021-0426
OrangeHRM存在未明漏洞
Orangehrm是美国Orangehrm公司的一套人力资源管理系统（HRM）。该系统支持人事信息管理、休假管理、考勤管理和招聘管理等功能。Orangehrm 4.10 版本存在安全漏洞，攻击者可利用该漏洞在另一个用户的帐户中创建时间表。
严重程度：中
CNVD编号：CNVD-2022-30441
CVE编号：CVE-2022-27108
Advantech WebAccess/SCADA跨站脚本漏洞（CNVD-2021-59236）
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA中存在跨站脚本漏洞，该漏洞源于UserExcelOut.asp 未能正确验证用户数据的正确性。攻击者可通过该漏洞劫持cookie会话令牌并执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-59236
CVE编号：CVE-2021-22676
McAfee MVISION Endpoint访问控制错误漏洞
McAfee MVISION Endpoint是美国迈克菲（McAfee）公司的一套终端安全防护软件。该软件主要为Windows系统提供增强的威胁检测和校正功能。Windows McAfee MVISION Endpoint 20.9版本之前访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞绕过安全机制，并通过错误地应用权限来拒绝对SYSTEM文件夹的访问。
严重程度：中
CNVD编号：CNVD-2020-52036
CVE编号：CVE-2020-7325
WordPress ELEX WordPress HelpDesk & Customer Ticketing System plugin不安全的直接对象引用漏洞
WordPress ELEX WordPress HelpDesk & Customer Ticketing System plugin是一款专为WordPress网站设计的帮助台与客户工单系统插件，旨在帮助企业或个人高效管理客户支持请求。WordPress ELEX WordPress HelpDesk & Customer Ticketing System plugin存在不安全的直接对象引用漏洞，该漏洞源于缺少用户控制密钥验证，攻击者可利用该漏洞导致读取所有支持票内容。
严重程度：中
CNVD编号：CNVD-2025-30134
CVE编号：CVE-2025-10039
SKTOOL存在内存破坏漏洞
SKTOOL是深圳市显控科技股份有限公司生产的一款组态软件。SKTOOL在处理skm工程文件时存在内存破坏漏洞，攻击者可利用该漏洞获取对用户系统的控制或使程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-14853
CloudBees Jenkins vFabric Application Director插件安全漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。vFabric Application Director Plugin是使用在其中的一个应用程序部署插件。CloudBees Jenkins中的vFabric Application Director Plugin存在安全漏洞，该漏洞源于程序将未加密的凭证存储在Jenkins master上的全局配置文件。攻击者可利用该漏洞查看这些凭证。
严重程度：低
CNVD编号：CNVD-2019-36111
CVE编号：CVE-2019-10419
VMware Workstation和VMware Fusion信息泄露漏洞
VMware Workstation是VMware公司推出的一款桌面虚拟计算软件，具有Windows、Linux 版本。
VMware Fusion是VMware为Macintosh计算机开发的虚拟机管理程序。VMware Workstation 15.5.1之前的15.x版本和VMware Fusion 11.5.1之前的11.x版本中存在信息泄露漏洞，客户端虚拟机上的攻击者可通过泄漏主机进程的内存利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41586
CVE编号：CVE-2019-5540
doc2txt堆缓冲区溢出漏洞
doc2txt是一款用于从.doc二进制文件中提取文本的工具。doc2txt 2014-03-19及之前的版本中的Storage.cpp文件的‘Storage::init’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2018-19620
CVE编号：CVE-2018-17043
Google Android QC WLAN wma_send_bcn_buf_ll()溢出漏洞
Google Android是一种基于Linux的自由及开放源代码的操作系统。Google Android QC WLAN wma_send_bcn_buf_ll()存在溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-08638
CVE编号：CVE-2017-14890
Linux kernel存在未明漏洞（CNVD-2024-39467）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于mm/hugetlb组件存在页表锁定问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39467
CVE编号：CVE-2024-45024
Microsoft Azure Sphere缓冲区溢出漏洞
Microsoft Azure Sphere是美国微软（Microsoft）公司的一个应用于云环境提供安全防护的设备。Microsoft Azure Sphere存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-93384
CVE编号：CVE-2021-41376