CIRCL/Vulnerability-CNVD huggingface dataset:
IrfanView越界写入漏洞（CNVD-2025-03965）
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，该漏洞源于DXF文件解析功能包含一个内存损坏问题。攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-03965
CVE编号：CVE-2024-11572
Dell EMC iDRAC7、iDRAC8和iDRAC9命令注入漏洞
Dell EMC iDRAC7、iDRAC8和iDRAC9都是美国戴尔（Dell）公司的包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。Dell EMC iDRAC7 2.60.60.60之前版本、iDRAC8 2.60.60.60之前版本和iDRAC9 3.21.21.21之前版本中的SNMP代理存在命令注入漏洞。远程攻击者可利用该漏洞在iDRAC上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-17068
CVE编号：CVE-2018-1244
多款Apple产品拒绝服务漏洞（CNVD-2026-26102）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。多款Apple产品存在拒绝服务漏洞，攻击者可利用该漏洞导致处理恶意Web内容时发生意外进程崩溃。
严重程度：高
CNVD编号：CNVD-2026-26102
CVE编号：CVE-2026-28883
Microsoft Office权限提升漏洞
Microsoft Office是一套由Microsoft公司开发的办公软件，它为Microsoft Windows和Apple Macintosh操作系统而开发。多款Microsoft Office产品存在权限提升漏洞，允许远程攻击者通过精心编制的web site绕过sandbox保护机制，获取权限。
严重程度：高
CNVD编号：CNVD-2015-07569
CVE编号：CVE-2015-2503
Milesight UR32L vtysh_ubus _get_fw_logs功能存在命令注入漏洞
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L vtysh_ubus _get_fw_logs功能存在命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：低
CNVD编号：CNVD-2023-65495
CVE编号：CVE-2023-22299
SAMSUNG Notes存在未明漏洞
SAMSUNG Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。SAMSUNG Notes存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-24711
CVE编号：CVE-2025-20977
FIS GT.M拒绝服务漏洞（CNVD-2022-32794）
FIS GT.M是一个数据库平台。FIS GT.M V7.0-000之前版本存在安全漏洞，攻击者可利用漏洞在调用ZPrint后导致NULL指针取消引用。
严重程度：中
CNVD编号：CNVD-2022-32794
CVE编号：CVE-2021-44505
Oracle PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2015-00678）
Oracle PeopleSoft Enterprise是一款企业人力资本管理解决方案。Oracle PeopleSoft Enterprise PeopleTools组件Integration Broker子件存在未明漏洞，允许远程攻击者利用漏洞影响系统机密性。
严重程度：中
CNVD编号：CNVD-2015-00678
CVE编号：CVE-2014-6579
SAP NetWeaver-XML Toolkit for JAVA信息泄露漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver-XML Toolkit for JAVA（ENGINEAPI）中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2021-03708
CVE编号：CVE-2020-6285
Deluge跨站请求伪造漏洞
Deluge是一款BitTorrent客户端。WebUI是其中的一个启动Web界面的组件。Deluge的Web UI存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权操作并访问受影响的应用程序。
严重程度：中
CNVD编号：CNVD-2017-04494
CVE编号：CVE-2017-7178
LXC代码注入漏洞
LXC（LinuX Containers）是Linux内核容器功能的一个用户空间接口，它通过强大的API和简单的工具，使Linux用户易于创建和管理系统或应用容器。LXC 1.1.2及之前版本的attach.c文件中存在安全漏洞，该漏洞源于程序未能正确地使用容器中的proc文件系统。本地攻击者可通过挂载带有特制的AppArmor配置文件或SELinux标签的proc文件系统利用该漏洞绕过AppArmor或SELinux限制。
严重程度：中
CNVD编号：CNVD-2015-05294
CVE编号：CVE-2015-1334
CScms输入验证错误漏洞
CScms是一套基于CI框架开发的内容管理系统（CMS）。CScms Music Portal System v4.2存在安全漏洞，该漏洞源于backurl 参数会导致重定向。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-25191
CVE编号：CVE-2022-27090
Gabia Firstmall存在未明漏洞
Gabia Firstmall是 （Gabia）的用于地址解析。Gabia Firstmall存在安全漏洞，该漏洞源于未对来自用户的各种输入值进行充分的验证，攻击者可利用该漏洞通过navercheckout_add函数在Firstmall中执行恶意代码。
严重程度：高
CNVD编号：CNVD-2022-17764
CVE编号：CVE-2021-26617
Gryphon Tower命令注入漏洞（CNVD-2021-100348）
Gryphon Tower是Gryphon公司的一款无线路由器。Gryphon Tower存在命令注入漏洞，该漏洞源于路由器上controller_server服务中操作48的参数未能正确过滤用户输入的特殊字符、命令等，未经身份验证的远程攻击者可利用该漏洞发送特制的恶意数据包以root身份在设备上执行命令。
严重程度：高
CNVD编号：CNVD-2021-100348
CVE编号：CVE-2021-20143
Siemens Solid Edge堆缓冲区溢出漏洞（CNVD-2021-51465）
Siemens Solid Edge是一组软件工具，用于处理各种产品开发过程：三维设计、仿真、制造和设计管理。Siemens Solid Edge存在堆缓冲区溢出漏洞。在受影响的应用程序中，PLMXMLADATESE70.DLL库在解析PAR文件时缺乏对用户提供数据的正确验证。攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-51465
CVE编号：CVE-2021-34328
Oracle Learning Management存在未明漏洞
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Learning Management是其中的一个企业学习管理系统。Oracle E-Business Suite中的Oracle Learning Management 12.1.1-12.1.3、12.2.3-12.2.9中的OTA Training Activities组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-54686
CVE编号：CVE-2020-2880
TYPO3 CCDebug扩展跨站脚本漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。CCDebug是其中的一个为开发者提供增强的php调试功能的扩展插件。TYPO3 CCDebug扩展1.0.1之前的版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份认证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2016-05125
Tecknodreams SapphireIMS默认配置问题漏洞
Tecknodreams SapphireIMS是印度Tecknodreams公司的ITIL 2011 认证的企业级服务管理系统。Tecknodreams SapphireIMS 5.0版本存在默认配置问题漏洞，该漏洞源于使用默认的 sapphire:ims凭据将客户端连接到服务器。攻击者可利用此漏洞获取服务器控制权限。
严重程度：中
CNVD编号：CNVD-2021-76793
CVE编号：CVE-2020-25561
Moodle SQL注入漏洞
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在SQL注入漏洞，该漏洞源于未对用户输入进行充分的过滤。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-11090
CVE编号：CVE-2025-26533
多款Adobe产品内存错误引用漏洞（CNVD-2017-35583）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-35583
CVE编号：CVE-2017-16388
vzctl本地安全绕过漏洞
vzctl是一套用来管理OpenVZ（基于Linux平台的操作系统级服务器虚拟化解决方案）的工具。vzctl存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2015-06230
CVE编号：CVE-2015-6927
VLC ts***文件存在内存破坏漏洞
VLC是一款自由、开源的跨平台多媒体播放器及框架，可播放大多数多媒体文件，以及 DVD、音频CD、VCD及各类流媒体协议。VLC ts***文件存在内存破坏漏洞。攻击者可利用漏洞执行恶意代码或可使进程崩溃。
严重程度：高
CNVD编号：CNVD-2020-12896
Suricata IDS安全绕过漏洞
Suricata IDS是一套网络入侵检测系统、入侵防御系统和网络安全监控引擎。Suricata IDS中存在安全绕过漏洞。由于逻辑缺陷，攻击者可利用漏洞绕过安全防护。
严重程度：中
CNVD编号：CNVD-2017-02321
GLPI跨站请求伪造漏洞（CNVD-2017-25436）
GLPI是Indepnet协会维护的一款开源的IT资源管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。GLPI 0.90.4版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞提交请求，在应用软件中创建管理员账户。
严重程度：中
CNVD编号：CNVD-2017-25436
CVE编号：CVE-2016-7507
四川乐度软件有限公司智慧校园综合管理系统存在逻辑缺陷漏洞
四川乐度软件有限公司是一家主要经营计算机软硬件、仪器仪表、网络信息技术开发、技术咨询、技术服务等项目的公司。四川乐度软件有限公司智慧校园综合管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44102
GPT Academic拒绝服务漏洞（CNVD-2025-22732）
GPT Academic是一个为GPT/GLM等LLM大语言模型提供实用化交互的接口。GPT Academic存在拒绝服务漏洞，该漏洞源于文件上传功能存在安全问题，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-22732
CVE编号：CVE-2024-11033
北京三维力控公司ForceControl V7.1存在缓冲区溢出漏洞
北京三维力控科技有限公司是专业从事监控组态软件研发与服务的高新技术企业。北京三维力控公司ForceControl V7.1存在缓冲区溢出漏洞，攻击者利用漏洞可执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-07317
FS Expedia Clone SQL注入漏洞
FS Expedia Clone是一套基于PHP和MySQL的在线旅行预定管理系统。该系统支持通过互联网或电话代理预订机票、酒店预订和租车等功能。FS Expedia Clone 1.0版本中存在SQL注入漏洞。远程攻击者可通过向pages.php文件或content.php文件发送‘id’参数或向show-flight-result.php文件发送‘fl_orig’或‘fl_dest’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37403
CVE编号：CVE-2017-17570
libsixel内存泄露漏洞
libsixel是一个SIXEL编码器/解码器实现。libsixel 1.8.1版本中的decoder.c文件的‘sixel_decoder_decode’函数、fromsixel.c文件的‘image_buffer_resize’函数和fromsixel.c文件的‘sixel_decode_raw’函数存在内存泄露漏洞。远程攻击者可通过诱使用户打开特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-17510
CVE编号：CVE-2018-14072
国微CMS政府网站系统cell_phone参数存在SQL注入漏洞
国微CMS政府网站系统是面向政府，学校及集团的站群系统。国微CMS政府网站系统的cell_phone参数存在SQL注入漏洞，由于注册页面参数未能充分过滤，攻击者可利用漏洞添加任意管理员。
严重程度：高
CNVD编号：CNVD-2017-07698
Mercuery X18G路由器存在拒绝服务漏洞
深圳市美科星通信技术有限公司经营范围包括：计算机无线局域网产品、计算机软硬件、通信设备、电子产品、网络安全设备的技术开发等。Mercuery X18G路由器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03511
WUZHI CMS跨站请求伪造漏洞（CNVD-2018-08779）
WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本中存在跨站请求伪造漏洞。远程攻击者可借助index.php?m=content&f=content&v=recycle_delete利用该漏洞删除任意文章。
严重程度：中
CNVD编号：CNVD-2018-08779
CVE编号：CVE-2018-10248
Siemens Industrial产品空指针解引用漏洞（CNVD-2024-38015）
SIMATIC CP 1242和CP 1243相关处理器将SIMATIC S7-1200控制器连接到广域网（WAN）。它们提供集成的安全功能，如防火墙、虚拟专用网络（VPN）和支持其他数据加密协议。SIMATIC HMI Panels用于操作员控制和监控机器和设备。SIMATIC IPC DiagBase diagnostics software允许及早识别SIMATIC工控机上的任何潜在故障，并有助于避免或减少系统停机时间。SIMATIC IPC DiagMonitor监控、报告、可视化和记录SIMATIC IPCs的系统状态。它与其他系统通信，并在事件发生时做出反应。Communication processor (CP) modules SIMATIC TIM 3V-IE和TIM 4R-IE设计使SIMATIC S7-300/S7-400 CPU能够进行以太网或遥控通信。SIMATIC WinCC Runtime Advanced是一个可视化运行时平台，用于操作员控制和监控机器和工厂。SIPLUS extreme产品专为在极端条件下可靠运行而设计，基于SIMATIC, LOGO!, SITOP, SINAMICS, SIMOTION, SCALANCE或其他设备。SIPLUS设备使用与其所基于的产品相同的固件。Siemens Industrial产品存在空指针解引用漏洞，该漏洞源于受影响设备的web服务器未能正确处理关闭或重新启动请求，这可能会导致某些资源被清理。 攻击者可利用该漏洞在系统中造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-38015
CVE编号：CVE-2023-30756
三才期刊采编系统稿件管理平台存在逻辑缺陷漏洞
三才期刊采编系统是一款科技期刊优选的网络化办公平台。三才期刊采编系统稿件管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53332
OpenClaw Crabbox路径遍历漏洞
Crabbox是OpenClaw开源的一个远程代码执行与测试环境管理工具。OpenClaw Crabbox存在路径遍历漏洞，该漏洞源于Islo provider的工作区路径解析未能正确验证用户提供的路径，攻击者可利用该漏洞通过构造包含遍历序列的恶意.crabbox.yaml或crabbox.yaml文件，当sync.delete启用时导致任意文件删除和覆盖，因为工作区准备逻辑对解析路径执行rm -rf和mkdir -p操作而未进行适当验证。
严重程度：中
CNVD编号：CNVD-2026-21709
CVE编号：CVE-2026-45224
Cisco NX-OS Software数据伪造问题漏洞（CNVD-2020-14755）
Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software中的选播网关功能存在数据伪造问题漏洞，该漏洞源于程序未能正确验证所接收的Address Resolution Protocol条目。攻击者可通过发送恶意的GARP数据包利用该漏洞造成ARP表单损坏。
严重程度：低
CNVD编号：CNVD-2020-14755
CVE编号：CVE-2020-3174
Google Android日志信息泄露漏洞（CNVD-2021-103433）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android中存在日志信息泄露漏洞，攻击者可利用该漏洞导致需要系统执行权限的本地信息泄露。
严重程度：低
CNVD编号：CNVD-2021-103433
CVE编号：CVE-2021-0991
Microsoft Windows Runtime权限提升漏洞（CNVD-2021-31215）
Microsoft Windows Runtime（.net framework）是美国微软（Microsoft）公司的一款Windows操作系统中必要的功能支持库。Microsoft Windows Runtime中存在权限提升漏洞，该漏洞源于程序未正确地处理内存中的对象，攻击者可通过在用户系统上运行特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-31215
CVE编号：CVE-2020-1233
Synology Photo Station信息泄露漏洞
Synology Photo Station是一个由DSM用户拥有和管理的在线相册和博客。Synology Photo Station中的index.php存在信息泄露漏洞。远程攻击者利用该漏洞可通过一定方式获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-27724
CVE编号：CVE-2017-11155
心通达OA2021秋实版存在文件上传漏洞（CNVD-2021-86865）
心通达OA是一款多功能的智能办公应用软件。心通达OA2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-86865
Cisco UCS C-Series Servers和UCS S-Series Servers信息泄露漏洞
Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco UCS C-Series Servers和UCS S-Series Servers（处于单一模式下）中的IMC的Intelligent Platform Management Interface (IPMI)实现存在信息泄露漏洞，该漏洞源于程序未能进行充分的安全限制，远程攻击者可利用该漏洞查看其他用户的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32067
CVE编号：CVE-2019-1908
Microsoft Office Graphics远程代码执行漏洞（CNVD-2022-89425）
Microsoft Graphics Component是美国微软（Microsoft）公司的图形驱动组件。Microsoft Office Graphics存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2022-89425
CVE编号：CVE-2022-26805
禅道企业版存在SQL注入漏洞
禅道企业版是开源项目管理软件。禅道企业版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-21029
深圳市博士通科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-18697）
深圳市博士通科技有限公司业务涵盖域名注册，空间购买，企业网站建设，深圳网站建设，营销型网站建设，平台型网站定制，手机网站建设，企业邮箱申请，微信公众号运营，百度竞价托管，网站优化推广引流，小程序开发，购物网站开发等相关服务。深圳市博士通科技有限公司建站系统about.asp存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18697
Schweitzer Engineering Laboratories SEL-451输入验证错误漏洞
Schweitzer Engineering Laboratories SEL-451是美国Schweitzer Engineering Laboratories公司的一个完整的独立系统。Schweitzer Engineering Laboratories SEL-451存在输入验证错误漏洞，经过身份验证的远程攻击者可利用该漏洞对系统造成拒绝服务并锁定服务。
严重程度：中
CNVD编号：CNVD-2024-00206
CVE编号：CVE-2023-34390
Apple macOS Catalina内核拒绝服务漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。macOS Catalina 10.15.6之前版本的内核存在拒绝服务漏洞。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-60825
CVE编号：CVE-2020-9924
LibTIFF存在多个拒绝服务漏洞（CNVD-2015-00743）
LibTiff是一款负责对TIFF图象格式进行编码/解码的应用库。LibTIFF存在多个拒绝服务漏洞，攻击者可以利用这些漏洞导致应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00743
CVE编号：CVE-2014-8127
GitLab跨站脚本漏洞（CNVD-2018-16518）
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）10.7.6之前的10.7.x版本中‘url_for’参数的使用存在跨站脚本漏洞，该漏洞源于程序允许任意协议用作参数。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-16518
CVE编号：CVE-2018-12605
Google Nexus Qualcomm Camera Driver权限提升漏洞（CNVD-2016-11136）
Google Nexus是基于Android操作系统的系列智能设备，包含有手机、平板电脑。该智能设备由Google提供技术并授权合作硬件厂商进行生产制造，Qualcomm Camera Driver是其中的一个高通性摄像头驱动。Google Nexus Qualcomm Camera Driver存在权限提升漏洞。攻击者可以利用漏洞在内核上下文中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11136
CVE编号：CVE-2016-6741
Adobe Acrobat Reader DC远程代码执行漏洞（CNVD-2016-04917）
Adobe Reader是PDF文档阅读软件。Adobe Reader DC存在安全漏洞，允许攻击者通过精心构造的PDF文件可使Adobe Reader DC触发整数溢出漏洞，利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04917
CVE编号：CVE-2016-4210
Xpdf越界读取漏洞（CNVD-2019-26662）
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.01.01中的GfxState.cc中的GfxPatchMeshShading::parse函数存在越界读取漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-26662
CVE编号：CVE-2019-14290
D-Link DAP-1325 StaticDefaultGateway堆栈缓冲区溢出漏洞
D-Link DAP-1325是D-Link公司生产的一款无线接入点/桥接器，主要用于扩展无线网络覆盖范围，支持有线网络与无线网络的转换或连接不同无线网络。D-Link DAP-1325存在堆栈缓冲区溢出漏洞，该漏洞源于SetHostIPv6StaticSettings StaticDefaultGateway基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-25592
CVE编号：CVE-2023-41208
School Fees Payment System ajx.php文件SQL注入漏洞
School Fees Payment System是‌一个学费支付系统。School Fees Payment System存在SQL注入漏洞，该漏洞源于文件/ajx.php中参数name_startsWith缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29948
CVE编号：CVE-2025-5971
Infinite Automation Systems Mango Automation跨站脚本漏洞
Infinite Automation Systems Mango Automation是澳大利亚Infinite Automation Systems公司的一套开源的SCADA/HMI软件应用程序，它可对传感器、PLC、数据库中的数据提供实时记录、生成日志和报告、发送警报等功能。Infinite Automation Systems Mango Automation 2.4.0及之前版本的data_point_details.shtm文件存在跨站脚本漏洞。远程攻击者可借助‘dpid’、‘dpxid’或 ‘pid’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00754
CVE编号：CVE-2015-1179
Ikiwiki 'openid_identifier'参数跨站脚本漏洞
Ikiwiki是一款wiki编译器，它支持将wiki页面转换为网站发布的HTML页面。Ikiwiki处理 'openid_identifier'参数存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04235
CVE编号：CVE-2015-2793
Cisco Catalyst SD-WAN Manager授权绕过漏洞
Cisco Catalyst SD-WAN Manager是美国思科（Cisco）公司的一款SD-WAN网络管理程序。Cisco Catalyst SD-WAN Manager多租户功能的会话管理系统存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可未授权圈访问系统，获取敏感信息等。
严重程度：高
CNVD编号：CNVD-2023-80114
CVE编号：CVE-2023-20254
艾比利多业务智能网关存在通用型SQL注入漏洞
艾比利多业务智能网关是北京海睿兴业科技有限公司的一款产品。艾比利多业务智能网关存在通用型SQL注入漏洞。允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05776
libarchive Rar decompression功能栈缓冲区溢出漏洞
libarchive是一个多格式存档和压缩库。libarchive的Rar decompression功能中存在栈缓冲区溢出漏洞。攻击者可借助特制的Rar文件利用该漏洞造成拒绝服务（内存破坏），或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04306
CVE编号：CVE-2016-4302
Vehicle Record Management System /add-brand.php文件跨站脚本漏洞
Vehicle Record Management System是一个车辆记录管理系统。Vehicle Record Management System存在跨站脚本漏洞，该漏洞源于/admin/add-brand.php中的brandname参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30441
CVE编号：CVE-2025-44181
ZZCMS存在XSS漏洞（CNVD-2020-49061 ）
ZZCMS是一款asp语言开发的免费建站系统。ZZCMS存在XSS漏洞，攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49061
OurPHP后台网站功能管理SQL注入漏洞
OurPHP（傲派建站系统）是一款使用PHP语言开发的网站内容管理系统，开发商为哈尔滨伟成科技有限公司。OurPHP（傲派建站系统）管理后台全局栏目下的网站功能管理模块在保存配置时未对翻页参数进行防注入处理，攻击者可以利用此问题注入SQL语句，执行非预期的数据库操作，例如：读取用户密码。
严重程度：中
CNVD编号：CNVD-2016-06039
Google Android身份验证绕过漏洞（CNVD-2024-33528）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在身份验证绕过漏洞，该漏洞源于smp_act.cc文件的smp_proc_rand方法存在协议实现不正确，攻击者可利用该漏洞在旧式BLE配对期间可能会绕过身份验证。
严重程度：中
CNVD编号：CNVD-2024-33528
CVE编号：CVE-2024-34722
HP Officejet 6700 Premium e-All-in-One存在未授权访问漏洞
HP Officejet 6700 Premium e-All-in-One是惠普贸易（上海）有限公司的一款多功能一体打印机。HP Officejet 6700 Premium e-All-in-One存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35818
SQLite代码问题漏洞（CNVD-2020-22809）
SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。SQLite 3.30.1版本中的select.c文件的multiSelect存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22809
CVE编号：CVE-2019-19926
KarjaSoft Sami FTP Server远程缓冲区溢出漏洞
Sami FTP Server是一款FTP服务程序。Sami FTP Server 2.0.2版本在处理用户连接到服务器时所提供的用户名和口令时存在溢出漏洞，允许用户通过一些命令向缓冲区传送超长的参数，成功利用这个漏洞的攻击者可以远程执行任意指令。
严重程度：高
CNVD编号：CNVD-2016-10609
ZZCMS SQL注入漏洞（CNVD-2021-102063）
ZZCMS是中国Zzcms团队的一套内容管理系统（CMS）。ZZCMS 2019版本存在SQL注入漏洞，该漏洞源于软件对于SQL语句缺乏有效的过滤与转义。攻击者通过dl_sendmail.php页面cookie中的dlid参数检索敏感数据。
严重程度：中
CNVD编号：CNVD-2021-102063
CVE编号：CVE-2020-19959
Netwide Assembler 'detoken()'函数缓冲区溢出漏洞
Netwide Assembler(NASM)是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.14rc0版本中的asm/preproc.c文件的'detoken()'函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37926
CVE编号：CVE-2017-17812
Siemens产品WIBU Systems CodeMeter Runtime拒绝服务漏洞
PSS(R)CAPE是一个输配电网络保护仿真软件。PSS(R)E i是用于输电运行和规划的电力系统仿真和分析工具。PSS(R)ODMS i是一种传输网络建模和分析工具。SICAM 230是一个可扩展的过程控制系统，适用于广泛的应用，可用于从公用事业公司的集成能源系统到智能电网应用的监控系统。SIMATIC PCS neo是一个分布式控制系统（DCS）。Siemens产品WIBU Systems CodeMeter Runtime存在拒绝服务漏洞，攻击者可利用漏洞设法建立到CmDongles使用的特殊系统文件的链接，会覆盖系统中的基本文件，从而使CodeMeter运行时服务器（即CodeMeter.exe）崩溃。
严重程度：低
CNVD编号：CNVD-2021-89426
CVE编号：CVE-2021-41057
IBM InfoSphere DataStage Flow Designer信任管理问题漏洞
Ibm InfoSphere DataStage Flow Designer是美国Ibm公司的一个基于 Web 的数据阶段流程设计器。Ibm InfoSphere DataStage Flow Designer 存在安全漏洞，该漏洞源于IBM InfoSphere数据流设计器引擎组件对REST API服务器证书的验证错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-84236
CVE编号：CVE-2021-29737
乐儿资源平台存在SQL注入漏洞（CNVD-2020-33975）
澳通（大连）科技发展有限公司创立于2008年是从事原创少儿数字资源研发的教育品牌。乐儿资源平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33975
Dell Security Management Server代码问题漏洞
Dell Security Management Server是美国戴尔（Dell）公司的一套数据安全管理解决方案。Dell Security Management Server 10.2.10之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 攻击者可利用该漏洞通过发送精心设计的RMI请求以在目标主机上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-16488
CVE编号：CVE-2020-5327
IBM Storage Defender-Resiliency Service信息泄露漏洞（CNVD-2024-09174）
IBM Storage Defender是一款可实现数据弹性的软件套件,是IBM Storage产品服务组合的一部分。IBM Storage Defender-Resiliency Service存在信息泄露漏洞，本地攻击者可利用该漏洞获取硬编码凭证。
严重程度：中
CNVD编号：CNVD-2024-09174
CVE编号：CVE-2024-22313
UPX拒绝服务漏洞
UPX是一款可执行文件压缩器。UPX 3.94版本中的p_lx_elf.cpp文件存在安全漏洞，该漏洞源于程序未能正确的处理ELF包头。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-30863
CVE编号：CVE-2017-15056
GNU Binutils Binary File Descriptor远程拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.28版本中的BFD库存在安全漏洞，该漏洞源于程序匹配之前未能验证头信息。攻击者可利用该漏洞造成Binutils实用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-04731
CVE编号：CVE-2017-7303
Apple iTunes和iCloud for Windows内存破坏漏洞
Apple iTunes for Windows和Apple iCloud for Windows都是美国苹果（Apple）公司的产品。Apple iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。Apple iCloud for Windows是一款基于Windows平台的云服务，它支持存储音乐、照片、App和联系人等。WebKit是其中的一个Web浏览器引擎组件。基于Windows平台的Apple iTunes 12.10.1之前版本、iCloud 7.14之前版本和10.7之前版本中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的网页内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-36610
CVE编号：CVE-2019-8707
Huawei Document Security Manager信息泄露漏洞
Huawei Document Security Manager是中国华为一套文档权限管理软件。Huawei Document Security Manager存在信安全漏洞，允许远程攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-01370
Tenda FH451缓冲区溢出漏洞
Tenda FH451是中国腾达（Tenda）公司的一款路由器。Tenda FH451存在缓冲区溢出漏洞，攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2024-38563
CVE编号：CVE-2024-46047
IrfanView CADImage插件缓冲区溢出漏洞（CNVD-2017-33222）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。CADImage plugin是其中的一个用于查看CAD文件的插件。IrfanView 4.50版本（64位）中的CADImage插件12.0.0.5版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33222
CVE编号：CVE-2017-15742
FUEL CMS信息泄露漏洞
FUEL CMS是一款基于Codelgniter框架的内容管理系统（CMS）。FUEL CMS 11.4.12及之前版本存在信息泄露漏洞，该漏洞允许匿名用户完全拥有任何帐户的所有权，包括管理员帐户。
严重程度：高
CNVD编号：CNVD-2020-63955
CVE编号：CVE-2020-26167
Cisco Small Business 300 Series（Sx300）Managed Switches跨站脚本漏洞（CNVD-2018-16183）
Cisco Small Business 300 Series（Sx300）Managed Switches是美国思科（Cisco）公司的一款300系列的交换机设备。Cisco Small Business 300 Series（Sx300）Managed Switches中基于Web的管理界面存在跨站脚本漏洞，该漏洞源于该界面未充分的验证用户提交的输入。远程攻击者可通过诱使该界面用户点击特制的链接利用该漏洞在该界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-16183
CVE编号：CVE-2018-0408
Juniper Networks Junos OS拒绝服务漏洞（CNVD-2015-06893）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。Juniper Networks Junos OS中存在安全漏洞，远程攻击者可借助一系列发送到该设备的数据包，利用该漏洞造成拒绝服务（缓冲区资源消耗）。
严重程度：中
CNVD编号：CNVD-2015-06893
CVE编号：CVE-2014-6449
Microsoft Office代码问题漏洞（CNVD-2025-02965）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码问题漏洞。攻击者利用该漏洞可以远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-02965
CVE编号：CVE-2025-21365
温州市东坤科技有限公司面板型无线路由器OOK-AP121存在命令执行漏洞
温州市东坤科技有限公司是一家集设计、研发、生产，物联网、家庭局域网无线通讯产品和技术为核心的高新企业，致力于物联网家居智能化、信息化基点技术以及终端产品的突破和研发。温州市东坤科技有限公司面板型无线路由器OOK-AP121存在越权访问漏洞，攻击者可利用漏洞以root权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-12507
Linux kernel存在未明漏洞（CNVD-2025-01666）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在x86/fred模块中，当触发“kernel IBT no ENDBR”自测试时，#CP中断后，中断上下文的WFE状态未被清除，导致CPU在恢复执行时再次引发missing-ENDBRANCH #CP，进入死循环，影响系统的正常运行和安全性。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-01666
CVE编号：CVE-2024-56761
SAP Solution Manager注入漏洞
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。SAP Solution Manager 7.20版本中存在安全漏洞，该漏洞源于程序未充分验证XML。攻击者可利用该漏洞将日志注入到跟踪文件中，影响跟踪文件的可读性。
严重程度：中
CNVD编号：CNVD-2020-40764
CVE编号：CVE-2020-6261
Cisco Nexus 5000 Series NX-OS USB驱动输入验证本地拒绝服务漏洞
Cisco NX-OS软件是一个数据中心级的操作系统,该操作系统体现模块化设计、永续性和可维护性。Cisco Nexus 5000 Series NX-OS存在安全漏洞，允许本地用户可提交特殊的参数给目标USB驱动使内核崩溃。
严重程度：中
CNVD编号：CNVD-2015-07940
CVE编号：CVE-2015-6394
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02851）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02851
CVE编号：CVE-2024-43712
CwCms v1.8_asp存在SQL注入漏洞
CwCMS是一套专门为企业网站订制的ASP+Access/MsSql的内容管理系统。CwCms v1.8_asp存在SQL注入漏洞。该漏洞源于程序未对参数进行严格过滤。攻击者可利用该漏洞获取数据库数据。
严重程度：高
CNVD编号：CNVD-2018-07374
Apache InLong代码问题漏洞
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。提供自动化、安全、可靠的数据传输能力。Apache InLong 1.4.0到1.8.0版本存在代码问题漏洞，该漏洞源于一些敏感参数检查可以被绕过，攻击者可利用该漏洞进行授权绕过。
严重程度：高
CNVD编号：CNVD-2023-80559
CVE编号：CVE-2023-43668
PlaySMS存在未明漏洞
PlaySMS是一套基于Web的短信平台。该平台支持连接短信网关、个人信息系统以及企业的群组通讯工具等。PlaySMS存在安全漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-10450
CVE编号：CVE-2020-8644
ChatBot App with Suggestion任意文件删除漏洞
ChatBot App with Suggestion是Carlo Montero个人开发者的一个带有建议功能的ChatBot应用程序。ChatBot App with Suggestion v1.0版本存在任意文件删除漏洞，该漏洞源于/simple_chat_bot/classes/Master.php对于文件名缺乏有效验证，攻击者可利用该漏洞导致任意文件删除。
严重程度：中
CNVD编号：CNVD-2022-54686
CVE编号：CVE-2022-31966
OTCMS存在任意文件删除漏洞
OTCMS PHP版是一款采用PHP+sqlite/mysql的新闻/文章发布型网站。OTCMS PHP版 v5.60 te***_de***.php文件存在任意文件删除漏洞。攻击者可利用该漏洞删除网站根目录下任意文件，导致系统重装。
严重程度：低
CNVD编号：CNVD-2020-72367
Huawei eSpace 7950和8950远程代码执行漏洞（CNVD-2018-02550）
Huawei eSpace 7950和8950都是中国华为（Huawei）公司的7950和8950系列IP话机产品。Huawei eSpace 7950和8950的导入信号音功能和导入语言包功能存在远程代码执行漏洞，该漏洞是由于程序未能对报文进行充分校验。远程攻击者在上传信号音或语言包后，通过发送含有特殊参数的报文向设备发起攻击，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2018-02550
CVE编号：CVE-2017-17222
MediaWiki未授权操作漏洞
MediaWiki是著名的wiki程序，运行于PHP+MySQL环境。MediaWiki存在未授权操作漏洞。远程攻击者通过构造的revisiondelete操作，可利用该漏洞进行删除、修订、禁止等操作。
严重程度：中
CNVD编号：CNVD-2015-07532
CVE编号：CVE-2015-8004
PuTTY随机数再利用漏洞
PuTTY是Windows和Unix平台的SSH和Telnet的免费实现，亦是一个xterm终端仿真器。PuTTY 0.71之前版本存在加密中使用的随机数再利用漏洞。攻击者可利用该漏洞将密码学中使用的随机数潜在回收在0.71之前存在于PuTTY中。
严重程度：高
CNVD编号：CNVD-2019-22447
CVE编号：CVE-2019-9898
Adobe Illustrator 2022越界读取漏洞（CNVD-2021-101939）
Adobe Illustrator是一款矢量图编辑器和设计程序。Adobe Illustrator 2022 25.4.1及更早版本存在越界读取漏洞。攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2021-101939
CVE编号：CVE-2021-40746
OnionShare文件上传漏洞
OnionShare是一种开源工具。用于安全且匿名地共享文件、托管网站以及使用 Tor 网络与朋友聊天。OnionShare存在文件上传漏洞，攻击者可利用该漏洞将文件上传到非公共节点。
严重程度：高
CNVD编号：CNVD-2022-06481
CVE编号：CVE-2021-41868
Huawei VP9660远程安全绕过漏洞
Huawei VP9660是中国华为（Huawei）公司的一款新一代专业型全高清视频会议终端产品。Huawei VP9660中存在远程安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07799
Apple OS X Graphics Drivers权限提升漏洞
Apple OS X是为Mac计算机所开发的一套专用操作系统。Apple OS X的Graphics Drivers存在安全漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-05760
CVE编号：CVE-2016-4634
Oracle PeopleSoft Products存在未明漏洞（CNVD-2015-06954）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。Oracle PeopleSoft Products 8.54存在未明漏洞。允许已通过身份验证的远程用户通过向量有关PIA核心技术影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2015-06954
CVE编号：CVE-2015-4818
Linux kernel内存破坏漏洞（CNVD-2019-37726）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.4之前版本中的net/ipv6/fib6_rules.c文件的‘fib6_rule_suppress()’函数存在内存破坏漏洞，本地攻击者可利用该漏洞造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-37726
CVE编号：CVE-2019-18198
Red Hat Keycloak安全特征问题漏洞
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak（全部版本）中存在安全特征问题漏洞。该漏洞是源于网络系统或产品中缺少身份验证、访问控制、权限管理等安全措施。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-23407
CVE编号：CVE-2020-1728
Wedding Management System SQL注入漏洞（CNVD-2022-54279）
Wedding Management System是John Paul Lim Gabule个人开发者的一款婚礼策划管理系统。Wedding Management System v1.0版本存在SQL注入漏洞，该漏洞源于/Wedding-Management/admin/blog_events_edit.php?id=31页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-54279
CVE编号：CVE-2022-30818
Google Chrome缓冲区溢出漏洞（CNVD-2025-05393）
Google Chrome是一款由Google公司开发的WEB浏览器。Google Chrome存在安全漏洞，远程攻击者可利用该漏洞提交特殊的Web请求，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05393
CVE编号：CVE-2025-1914
HCC Embedded InterNiche缓冲区溢出漏洞
HCC Embedded InterNiche是一款时事通讯软件。HCC Embedded InterNiche存在安全漏洞，攻击者可利用漏洞导致读/写超出界限。
严重程度：高
CNVD编号：CNVD-2021-59232
CVE编号：CVE-2020-25928
BigAnt Software BigAnt Server不正确访问控制漏洞
BigAnt Software BigAnt Server是澳大利亚Big Ant Studios公司的一种服务器。BigAnt Software BigAnt Server v5.6.06存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-28476
CVE编号：CVE-2022-23345
F5 BIG-IP访问控制错误漏洞（CNVD-2023-75601）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在访问控制错误漏洞，攻击者可利用该漏洞越过安全边界。
严重程度：高
CNVD编号：CNVD-2023-75601
CVE编号：CVE-2023-43746