CIRCL/Vulnerability-CNVD huggingface dataset:
Jubatus目录遍历漏洞
Jubatus是一款运行在分布式环境中的在线机器学习框架。Jubatus 1.0.2及之前的版本中存在目录遍历漏洞。远程者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-06534
CVE编号：CVE-2018-0525
ytnef拒绝服务漏洞
ytnef是一个用于从winmail.dat文件中提取数据的应用程序库。ytnef存在安全漏洞。允许远程攻击者可利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-02564
CVE编号：CVE-2017-6299
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-85374）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的强大功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-85374
CVE编号：CVE-2023-38680
Brocade Fabric OS任意命令执行漏洞
Fabric OS是Brocade Communications Systems的光纤通道交换机和光纤通道控制器的固件。8.2.1、8.1.2f、8.0.2f、7.4.2d之前的Brocade Fabric OS的Brocade Webtools固件更新部分存在任意命令执行漏洞。远程认证攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-23090
CVE编号：CVE-2018-6442
Google Chrome PDFium整数溢出漏洞（CNVD-2016-00808）
Google Chrome是一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome使用的PDFium的fxcodec/codec/fx_codec_jpx_opj.cpp文件中的’sycc422_to_rgb‘和’sycc444_to_rgb‘函数存在整数溢出漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00808
CVE编号：CVE-2016-1619
Artifex Software Ghostscript数字错误漏洞
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的devices/gdevdm24.c文件的‘dot24_print_page()’函数存在数字错误漏洞。远程攻击者可借助特制PDF文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-46261
CVE编号：CVE-2020-16310
GNU patch本地目录遍历漏洞
GNU patch是GNU项目的一部分，它是安装主题包时所要安装的基础补丁。GNU patch中存在本地目录遍历漏洞，该漏洞源于程序未能充分过滤用户提交的输入。本地攻击者可利用该漏洞获取受影响系统中的任意文件内容的访问权限。
严重程度：低
CNVD编号：CNVD-2015-01522
CVE编号：CVE-2015-1395
Oracle Health Sciences Applications Health Sciences Data Management Workbench访问控制错误漏洞
Oracle Health Sciences Applications是美国甲骨文（Oracle）公司的一套用于医疗保健行业的临床研发解决方案。Health Sciences Data Management Workbench是其中的一个提供端到端的临床数据管理功能的组件。Oracle Health Sciences Applications Health Sciences Data Management Workbench存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-39888
CVE编号：CVE-2019-2629
SAP NetWeaver AS资源管理错误漏洞
SAP NetWeaver AS是德国思爱普（SAP）公司的一款SAP网络应用服务器。它不仅能提供网络服务，且还是SAP软件的基本平台。SAP NetWeaver AS for ABAP (Business Server Pages) 存在资源管理错误漏洞，该漏洞源于应用存在不受控制的资源消耗，经过身份验证的攻击者可利用该漏洞使用带有某些参数的请求消耗服务器的资源。
严重程度：中
CNVD编号：CNVD-2023-40163
CVE编号：CVE-2023-29185
浙江大华播放库SDK存在拒绝服务漏洞
播放库SDK是基于大华私有的码流封装协议开发，为网络硬盘录像机、网络视频服务器、网络摄像机、网络球机、智能设备等产品服务的开发套件。浙江大华播放库SDK_Win32_V3.39.1_20171130版本中的dhplay.dll存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务访问。
严重程度：低
CNVD编号：CNVD-2018-01925
Adobe Flash Player代码执行漏洞（CNVD-2017-04299）
Adobe Flash Player是美国Adobe公司开发的一款软件，是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在代码执行漏洞，攻击者可利用此漏洞在受影响应用程序中运行的用户的上下文中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-04299
CVE编号：CVE-2017-3002
Kaltura server跨站脚本漏洞
Kaltura是一套开源的在线视频平台。Kaltura server是其中的一个服务器。Kaltura server Lynx-12.11.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交到‘admin_console/web/tools/SimpleJWPlayer.php’、‘admin_console/web/tools/AkamaiBroadcaster.php’、‘admin_console/web/tools/bigRedButton.php’和‘admin_console/web/tools/bigRedButtonPtsPoc.php’URL的数据。攻击者可利用该漏洞执行任意的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-02388
CVE编号：CVE-2017-6391
Oracle VM VirtualBox本地安全绕过漏洞
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一套跨平台的虚拟机软件。该软件在同一台计算机上支持运行多个操作系统、创建VM群组、共享文件夹等。Oracle VM VirtualBox存在本地安全绕过漏洞，攻击者可利用漏洞绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-05973
CVE编号：CVE-2017-3538
WordPress WS Form plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WS Form plugin 1.8.176之前版本存在跨站脚本漏洞，该漏洞源于WS Form插件未能清理和转义其表单名称，攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-66604
CVE编号：CVE-2022-23987
NVIDIA DALI堆缓冲区溢出漏洞
NVIDIA DALI是一个用于数据加载和预处理的开源库，主要用于加速深度学习工作流的图像和视频处理。NVIDIA DALI存在堆缓冲区溢出漏洞。该漏洞源于未能正确处理特定组件中的输入数据，导致堆内存写入越界，攻击者可利用该漏洞实现代码执行、数据篡改、拒绝服务和信息泄露。
严重程度：中
CNVD编号：CNVD-2026-25395
CVE编号：CVE-2026-24180
Symantec VIP Access Desktop本地代码执行漏洞
Symantec VIP Access Desktop是美国赛门铁克（Symantec）公司的一套在线账户安全防护软件。Symantec VIP Access Desktop 2.2.3之前的版本中存在本地代码执行漏洞，该漏洞源于程序未能过滤用户提交的输入。本地攻击者可利用该漏洞在用户运行受影响应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12431
CVE编号：CVE-2016-6593
IBM DataPower Gateway和MQ Appliance拒绝服务漏洞
IBM DataPower Gateway和MQ Appliance都是美国IBM公司的产品。IBM DataPower Gateway是一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台。MQ Appliance是一款用于快速部署企业级消息中间件的一体机设备。IBM DataPower Gateway和IBM MQ Appliance中存在拒绝服务漏洞，本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26359
CVE编号：CVE-2018-1677
ThinkPHP代码问题漏洞（CNVD-2021-100294）
顶想信息科技ThinkPHP是中国顶想信息科技公司的一套基于PHP的、开源的、轻量级Web应用程序开发框架。ThinkPHP v6.0.8存在代码问题漏洞，该漏洞源于组件 LeagueFlysystemCachedStorageAbstractCache 包含反序列化漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-100294
CVE编号：CVE-2021-36567
Drupal Administration Views模块访问权限绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Administration Views是其中的一个用于替换管理概述或列表页面的模块。Drupal Administration Views模块7.x-1.6之前的7.x-1.x版本中存在访问权限绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06446
IBM Security AppScan Enterprise和IBM Security AppScan Standard XML外部实体注入漏洞
IBM Security AppScan Enterprise和IBM Security AppScan Standard都是美国IBM公司的Web应用安全测试解决方案。该方案支持同时扫描多个Web应用、生成漏洞报告以及智能化修补等。IBM Security AppScan Enterprise和IBM Security AppScan Standard中存在XML外部实体注入漏洞，该漏洞源于程序未能正确处理XML外部实体。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03354
CVE编号：CVE-2016-0288
优客365网址导航开源版存在SQL注入漏洞（CNVD-2021-24439）
优客365网址导航开源版是基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365网址导航开源版存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24439
Oracle Java SE输入验证错误漏洞（CNVD-2022-15488）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在输入验证错误漏洞，攻击者可利用此漏洞导致未经授权的能力导致Oracle Java SE、Oracle GraalVM企业版的部分拒绝服务（部分 DOS）。
严重程度：中
CNVD编号：CNVD-2022-15488
CVE编号：CVE-2022-21340
Oracle Database Server存在未明漏洞（CNVD-2020-04348）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server存在未明漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的完整性和可用性。
严重程度：低
CNVD编号：CNVD-2020-04348
CVE编号：CVE-2020-2569
Fuji Electric Tellus Lite V-Simulator堆栈缓冲区溢出漏洞
Fuji Electric Tellus Lite V-Simulator是日本富士电机（FujiElectric）公司开发的工业环境远程监控软件，主要用于收集PLC（可编程逻辑控制器）、温度控制器、逆变器等设备的实时数据。Fuji Electric Tellus Lite V-Simulator存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24579
CVE编号：CVE-2022-3085
Trend Micro Threat Discovery Appliance任意代码执行漏洞（CNVD-2017-06837）
Trend Micro Threat Discovery Appliance（TDA）是美国趋势科技（Trend Micro）公司的一款集成云安全技术的威胁发现设备。该设备提供网络层恶意活动的检测、威胁管理服务以及威胁分析和报表等功能。Trend Micro TDA 2.6.1062r1及之前版本中的dlp_policy_upload.cgi文件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06837
CVE编号：CVE-2016-8587
华为部分手机TrustZone驱动程序存在拒绝服务漏洞
Huawei P9、P9 Lite、P8 Lite为华为智能手机。华为部分手机TrustZone驱动程序存在拒绝服务漏洞。攻击者可诱使用户安装恶意应用程序，应用程序利用漏洞向TrustZone驱动传入特定参数，导致系统重启。
严重程度：中
CNVD编号：CNVD-2016-11631
CVE编号：CVE-2016-8762
PoDoFo释放后重用漏洞
PoDoFo是一个免费、可移植且易于使用的PDF解析、修改和创建库。PoDoFo 0.9.7版中的PoDoFo::PdfVecObjects::Clear()函数存在释放后重用漏洞。攻击者可通过特制PDF文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-43535
CVE编号：CVE-2021-30469
Adobe Flash Player内存错误引用漏洞（CNVD-2016-10911）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player 23.0.0.205及之前的版本和11.2.202.643及之前的版本中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10911
CVE编号：CVE-2016-7858
Weinview EasyWatch存在DLL劫持漏洞
EasyWatch是一款用于除错或远程监控的工具。Weinview EasyWatch存在DLL劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-04882
Polaris Office任意代码执行漏洞
Infraware Polaris Office是韩国Infraware公司针对移动设备开发的一套办公软件。该软件主要用于查看和编辑Word文档、Excel表格和PowerPoint文件等。Infraware Polaris Office 2017 8.1版本中存在安全漏洞。攻击者可借助当前工作目录下恶意的puiframeworkproresenu.dll文件利用该漏洞执行任意的代码。
严重程度：高
CNVD编号：CNVD-2018-13967
CVE编号：CVE-2018-12589
Huawei荣耀9 Bastet驱动整形溢出漏洞（CNVD-2017-33817）
荣耀9是中国华为（Huawei）公司的一款智能手机。Huawei荣耀9 Bastet驱动存在整形溢出漏洞。攻击者诱使用户安装一个获取了root权限的恶意应用，应用程序可以利用该漏洞向手机驱动中发送特定参数，导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-33817
CVE编号：CVE-2017-8205
多款Schneider Electric产品权限许可和访问控制问题漏洞
Schneider Electric Modicon M580等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon M580是一款可编程自动化控制器。Schneider Electric Modicon Premium是一款用于离散或过程应用的大型可编程逻辑控制器（PLC）。Schneider Electric Modicon Quantum是一款用于过程应用、高可用性和安全解决方案的大型可编程逻辑控制器（PLC）。多款Schneider Electric产品存在权限许可和访问控制问题漏洞。攻击者可通过暴力破解利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-34831
CVE编号：CVE-2018-7842
MuPDF 'jstest_main.c'堆栈缓冲区溢出漏洞
Artifex Software MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。MuPDF 'jstest_main.c'存在堆栈缓冲区溢出漏洞，该漏洞源于将用户数据复制到大小不足的缓冲区之前未能进行充分地边界检查。攻击者可利用该漏洞在受影响的用用程序中执行任意脚本代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02453
CVE编号：CVE-2017-6060
Google Android Framework权限提升漏洞（CNVD-2020-27135）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android 9版本和10版本中的Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-27135
CVE编号：CVE-2020-0097
Adobe Acrobat/Reader不可信指针解引用漏洞（CNVD-2019-30091）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在不可信指针解引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30091
CVE编号：CVE-2019-8006
Adobe Bridge空指针解引用漏洞
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.1.1及更早版本存在空指针解引用漏洞，攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2022-22101
CVE编号：CVE-2021-40750
WordPress mappress-google-maps-for-wordpress代码问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。mappress-google-maps-for-wordpress是使用在其中的一个交互式地图插件。WordPress mappress-google-maps-for-wordpress 2.53.9之前版本中存在代码问题漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-27085
CVE编号：CVE-2020-12077
Linux kernel dpll_pin_parent_pin_set函数拒绝服务漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞源于drivers/dpll/dpll_netlink.c中的dpll_pin_parent_pin_set()发现包含空指针取消引用。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-14770
CVE编号：CVE-2023-6679
Cisco Web Security Appliance (WSA)本地任意Python代码执行漏洞
Cisco Adaptive Security Appliance是一款自适应安全设备,可提供安全和VPN服务的模块。Cisco Web Security Appliance (WSA)存在安全漏洞，由于软件8.5.0-ise-147在某些通道状态检查时未能正确限制pickle Python模块，允许本地攻击者通过特制的序列化对象执行任意Python代码。
严重程度：中
CNVD编号：CNVD-2015-02386
CVE编号：CVE-2015-0692
Drupal core远程代码执行漏洞（CNVD-2018-06660）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal多个子版本存在远程代码执行漏洞，攻击者可能利用此漏洞实现远程代码执行攻击，从而影响到业务系统的安全性。
严重程度：高
CNVD编号：CNVD-2018-06660
CVE编号：CVE-2018-7600
Linux kernel缓冲区溢出漏洞（CNVD-2022-07634）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 存在缓冲区错误漏洞，该漏洞源于 net/packet/af_packet.c中的 packet_set_ring()函数存在双重释放错误，本地攻击者可利用此漏洞通过精心设计的系统调用利用来提升权限或拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-07634
CVE编号：CVE-2021-22600
Cisco SD-WAN Solution缓冲区溢出漏洞
Cisco SD-WAN Solution是Cisco的一套网络扩展解决方案。Cisco SD-WAN Solution存在缓冲区溢出漏洞。该漏洞源于输入验证不足。攻击者可通过将特制流量发送到受影响的设备利用该漏洞越权访问信息，越权对系统进行更改及以root用户权限在受影响的系统上执行命令。
严重程度：高
CNVD编号：CNVD-2020-43668
CVE编号：CVE-2020-3375
DuomiCms_V1.32存在变量覆盖漏洞
DuomiCms是一套专视频点播系统。DuomiCms 1.32版本的common.php页面存在变量覆盖漏洞。攻击者可以利用漏洞导致后台任意登录。
严重程度：中
CNVD编号：CNVD-2017-01812
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23547）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM_CYLOG.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23547
CVE编号：CVE-2025-59758
WordPress插件Pie Register中Forgot-Password跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Pie Register中Forgot-Password存在跨站脚本漏洞，远程攻击者可利用该漏洞在用户的Web浏览器中执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-21741
WebLogic未授权远程代码执行漏洞
WebLogic是美国Oracle公司出品的一个应用服务器，是一个基于JAVAEE架构的中间件。WebLogic存在未授权远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-18479
Apache CXF超多消息附件拒绝服务漏洞
Apache CXF是一个开源的Web服务框架。Apache CXF处理消息附件数量存在安全漏洞，允许远程攻击者利用漏洞提交特殊的大量消息附件请求，可进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2019-41854
CVE编号：CVE-2019-12406
Aptean Product Configurator Windows  SQL注入漏洞
Aptean Product Configurator是美国Aptean公司的一款产品配置器。Aptean Product Configurator Windows 4.61.0000版本存在SQL注入漏洞，该漏洞源于基于时间的SQL注入会影响主登录页面上的nameTxt参数(又名cse?cmd= login)。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-64313
CVE编号：CVE-2020-26944
Casebook plugin跨站脚本漏洞
Casebook plugin  for baserCMS是baserCMS 的一个案例列表插件。Casebook plugin  for baserCMS  0.9.4之前的版本存在跨站脚本漏洞,允许远程攻击者通过未指定向量注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02071
CVE编号：CVE-2016-1169
乐尚商城Mo***.php文件存在SQL注入漏洞
乐尚商城是一款轻量级商城网站管理系统，基于Thinkphp5+Mysql架构，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。乐尚商城Mo***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43870
Xen拒绝服务漏洞（CNVD-2018-15167）
Xen是一个开放源代码虚拟机监视器，由剑桥大学开发。它打算在单个计算机上运行多达100个满特征的操作系统。Xen 4.10.x及之前版本（32位系统）中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-15167
CVE编号：CVE-2018-12891
Fidelis Network Deception存在未明漏洞（CNVD-2022-59167）
Fidelis Network Deception是美国Fidelis公司的一款安全产品。用于检测威胁并防止数据丢失，有检测恶意行为、识别流量异常、自动响应高级威胁等功能。Fidelis Network Deception 9.4.5之前版本存在安全漏洞，该漏洞源于CommandPost、Collector、Sensor和Sandbox组件中的文件权限错误。具有CLI本地管理访问权限的攻击者可利用该漏洞修改受影响的文件并提升特权。
严重程度：高
CNVD编号：CNVD-2022-59167
CVE编号：CVE-2022-0486
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41201）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41201
CVE编号：CVE-2021-1186
Schneider Electric Modicon非法内存块写拒绝服务漏洞
Schneider Electric Modicon M580、M340是一款可编程自动化控制器。Schneider Electric Modicon M580、M340存在非法内存块写漏洞，允许远程攻击者利用漏洞提交特殊的请求，可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-15735
CVE编号：CVE-2018-7856
Delta Electronics CNCSoft-G2缓冲区溢出漏洞（CNVD-2024-40831）
Delta Electronics CNCSoft-G2是中国台达电子（Delta Electronics）公司的一种人机界面（HMI）软件。Delta Electronics CNCSoft-G2存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40831
CVE编号：CVE-2024-47962
SAP 3D Visual Enterprise Author .sat缓冲区溢出漏洞
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理 2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author 9版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.sat, CoreCadTranslator.exe)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88944
CVE编号：CVE-2022-39803
Ubuntu Linux 'libgstnsf.so'远程代码执行漏洞
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Ubuntu Linux 'libgstnsf.so'存在远程代码执行漏洞，攻击者可利用该漏洞来执行任意代码，失败的尝试可能会导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11362
Google Android Qualcomm Bootloader权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Bootloader是使用在其中的一个美国高通（Qualcomm）公司开发的启动加载程序。Android中的Qualcomm Bootloader存在权限提升漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-01103
CVE编号：CVE-2017-11003
Foxit Reader缓冲区溢出漏洞（CNVD-2017-36066）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.2.25013版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.xps文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36066
CVE编号：CVE-2017-15771
Suricata存在未明漏洞
Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。Suricata 5.0.0版本中存在安全漏洞。攻击者可利用该漏洞通过在恶意的服务器上伪造已关闭的TCP会话绕过基于tcp的签名。
严重程度：中
CNVD编号：CNVD-2020-03017
CVE编号：CVE-2019-18625
anchor-cms跨站脚本漏洞
anchor-cms是一套开源的轻博客系统。该系统支持Markdown编辑器、自定义字段和多种语言等。anchor-cms 0.9-dev之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-32464
CVE编号：CVE-2015-5060
Lanproxy内网穿透工具存在任意文件读取漏洞
Lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面等等）。Lanproxy内网穿透工具存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2021-05441
IBM Informix Dynamic Server权限许可和访问控制问题漏洞（CNVD-2019-29423）
IBM Informix Dynamic Server（IDS）是美国IBM公司的一款可扩展的对象关系数据库服务器，它为集群数据中心提供持续数据可用性和灾难恢复等功能。IBM Informix Dynamic Server存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-29423
CVE编号：CVE-2018-1634
Windscribe权限提升漏洞（CNVD-2021-39545）
Windscribe VPN是加拿大Windscribe公司的一个VPN软件。Windscribe 1.83 Build 20版本存在权限提升漏洞。攻击者可利用该漏洞特权提升。
严重程度：中
CNVD编号：CNVD-2021-39545
CVE编号：CVE-2020-22809
D-Link G416信息泄露漏洞
D-Link G416是友讯公司于2025年6月推出的AX1500 4G+智能路由器 ，支持Wi-Fi 6、AI智能优化及4G LTE Cat 6网络，最高网速可达300Mbps。D-Link G416存在信息泄露漏洞，该漏洞源于httpd异常情况处理不当信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-18891
CVE编号：CVE-2023-50212
Aternity SteelCentral AppInternals存在未明漏洞
Aternity SteelCentral AppInternals是美国Aternity公司的一个监控现代自动化解决方案。提供应用程序性能监控(APM)和诊断。Aternity SteelCentral AppInternals存在安全漏洞，该漏洞源于配置文件可以将相应的ID映射到要执行的命令。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-22668
CVE编号：CVE-2021-42855
Wordpress插件free-google-fonts存在多个跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。Wordpress插件free-google-fonts由于过滤用户输入不当存在xss漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10316
Cynthia存在命令执行漏洞
Cynthia是个问题管理/BUG管理/任务管理/项目管理系统。Cynthia存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-32405
Hospital Management System SQL注入漏洞
Hospital Management System是一套基于PHP和MySQL的医院管理系统。Hospital Management System存在SQL注入漏洞，该漏洞源于文件/admin/doctor-specilization.php中参数doctorspecilization缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-20505
CVE编号：CVE-2025-8954
Red Hat JBoss Core Services libxml2拒绝服务漏洞
Red hat JBoss Core Services是美国红帽（Red Hat）公司的一套提供了多种中间节的工具集。libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。Red Hat JBoss Core Services中使用的libxml2存在拒绝服务漏洞。当处于恢复模式时，攻击者可借助特制的XML文档利用该漏洞造成拒绝服务（栈破坏）。
严重程度：中
CNVD编号：CNVD-2018-15906
CVE编号：CVE-2016-9596
Siemens Simcenter Femap越界写入漏洞（CNVD-2022-10010）
Siemens Simcenter Femap是德国西门子（Siemens）公司的一款尖端工程学仿真应用程序。用于创建、编辑和导入/重用复杂产品或系统基于网格的有限元分析模型。Siemens Simcenter Femap存在越界写入漏洞，攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-10010
CVE编号：CVE-2021-46159
Fortinet FortiClientEMS SQL注入漏洞（CNVD-2026-21561）
Fortinet FortiClientEMS是一款企业级端点管理与安全解决方案，主要用于集中管理FortiClient终端安全软件。Fortinet FortiClientEMS存在SQL注入漏洞。该漏洞源于未能正确中和SQL命令中的特殊元素，攻击者可利用该漏洞通过发送特制请求执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2026-21561
CVE编号：CVE-2026-39809
DYchain整数溢出漏洞
DYchain（DYC）是一款基于以太坊的数字货币。DYC中智能合同的实现‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置为任意值。
严重程度：中
CNVD编号：CNVD-2018-12553
CVE编号：CVE-2018-13069
北京金山办公软件股份有限公司金山词霸2016存在DLL劫持漏洞
金山词霸为广大英语学习爱好者提供在线词典、在线翻译、英语学习资料、英语歌曲等。北京金山办公软件股份有限公司金山词霸2016存在DLL劫持漏洞。攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-10299
Pivotx会话固定漏洞
Pivotx是一套开源的博客内容管理系统（Blog CMS）。该系统支持内置评论审查、垃圾信息防护和模板更换等功能。Pivotx 2.3.11之前版本的fileupload.php文件中存在会话固定漏洞。远程攻击者可借助‘sess’参数利用该漏洞劫持Web会话。
严重程度：中
CNVD编号：CNVD-2015-04418
CVE编号：CVE-2015-5458
D-Link DIR-832x命令注入漏洞
D-Link DIR-832x是由D-Link公司推出的一款无线路由器。D-Link DIR-832x存在命令注入漏洞。该漏洞源于target_addr键值及函数0x41710c处理不当。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11318
CVE编号：CVE-2025-29041
XWiki Platform输入验证错误漏洞
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。XWiki Platform存在输入验证错误漏洞，该漏洞源于未正确清除混淆条目。攻击者可利用该漏洞获取加密信息。
严重程度：中
CNVD编号：CNVD-2022-86390
CVE编号：CVE-2022-41935
SAP Hybris E-commerce Suite默认凭据验证绕过漏洞
SAP Hybris E-commerce Suite是电子商务软件与多渠道商务解决方案。SAP Hybris E-commerce Suite默认凭据验证绕过漏洞。攻击者可以利用漏洞以获得未经授权的访问受影响的应用程序。
严重程度：高
CNVD编号：CNVD-2016-06467
Shopware content management system backend模块跨站脚本漏洞
Shopware是德国Shopware公司的一套开源电子商务软件。content management system backend modules是其中的一个内容系统后台模块。Shopware 5.2.5版本至5.3版本中的content management system backend模块的customer and order section存在跨站脚本漏洞。远程攻击者可利用该漏洞向姓、名或订单输出字段注入恶意的脚本代码。
严重程度：中
CNVD编号：CNVD-2017-31590
CVE编号：CVE-2017-15374
Apple Safari资源管理错误漏洞（CNVD-2026-28252）
Apple Safari是Apple公司的一款Web浏览器，主要用于浏览网页内容。Apple Safari存在资源管理错误漏洞。该漏洞源于处理网页内容时未能正确管理内存，导致存在内存错误引用问题。攻击者可利用该漏洞通过构造恶意网页内容触发意外进程崩溃。
严重程度：高
CNVD编号：CNVD-2026-28252
CVE编号：CVE-2026-43709
TOTOLINK X6000R命令注入漏洞
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）公司推出的一款支持WiFi 6技术的无线路由器，具备高并发连接和双频段传输功能。TOTOLINK X6000R存在命令注入漏洞，该漏洞源于未对tz参数进行严格过滤。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-18924
CVE编号：CVE-2025-52284
用友网络科技股份有限公司文件服务器配置管理存在逻辑缺陷漏洞
用友创立于1988年，是全球先进的企业与公共组织云服务、软件、金融服务提供商。用友网络科技股份有限公司文件服务器配置管理存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37786
CmsEasy后台存在命令执行漏洞
CmsEasy是一款基于PHP Mysql架构的网站内容管理系统，也是一个PHP开发平台。CmsEasy后台存在命令执行漏洞。攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-35566
NTP本地拒绝服务漏洞（CNVD-2017-04413）
ntpd（Network Time Protocol daemon）是一个操作系统守护进程，它使用网络时间协议（NTP）与时间服务器的系统时间保持同步。ntpd 4.2.8p9之前的版本中存在拒绝服务漏洞。攻击者可远程或者本地利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04413
CVE编号：CVE-2017-6455
Microsoft Edge for iOS欺骗漏洞
Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge for iOS存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2022-60127
CVE编号：CVE-2021-43220
Microsoft Edge (Chromium-based)信息泄露漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-07804
CVE编号：CVE-2023-38174
WordPress JivoChat Live Chat plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress JivoChat Live Chat plugin 1.3.5.4之前版本存在跨站脚本漏洞，该漏洞源于在向插件管理员页面发送POST请求时未正确检查跨站请求伪造令牌，并且未清理一些参数，攻击者可利用该漏洞诱骗登录的管理员注入任意javascript。
严重程度：低
CNVD编号：CNVD-2022-48185
CVE编号：CVE-2022-0642
Microsoft Office任意代码执行漏洞（CNVD-2016-01007）
Microsoft Word是美国微软（Microsoft）公司 Office办公软件套件中的文字处理工具。Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016,Office Compatibility Pack SP3存在任意代码执行漏洞，允许远程攻击者通过精心编制的 Office 文档执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01007
CVE编号：CVE-2016-0056
Xen拒绝服务漏洞（CNVD-2019-07946）
Xen是一个开源虚拟机监视器，由Xen Project开发。Xen 4.11.x存在拒绝服务漏洞，该漏洞源于p2m锁定在某些错误情况下无限期无法使用，x86客户端操作系统用户可利用该漏洞导致拒绝服务（主机操作系统挂起）。
严重程度：中
CNVD编号：CNVD-2019-07946
CVE编号：CVE-2018-19964
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2021-08016）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization的Oracle VM VirtualBox组件存在访问控制错误漏洞，该漏洞允许高特权攻击者登录到Oracle VM VirtualBox执行的基础设施，从而破坏Oracle VM VirtualBox。
严重程度：中
CNVD编号：CNVD-2021-08016
CVE编号：CVE-2021-2086
Samsung移动设备资源管理错误漏洞（CNVD-2020-33785）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在资源管理错误漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33785
CVE编号：CVE-2020-10838
Shadow存在未明漏洞
Shadow是一套用于维护Debian系统的工具套件。Shadow中存在未明漏洞。攻击者可利用该漏洞获取敏感信息，在受影响应用程序上执行任意代码。也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05635
CVE编号：CVE-2016-6252
MCMS前台up***.do页面存在文件上传漏洞
MCMS是一款铭飞科技有限公司的网站搭建系统。MCMS前台up***.do页面存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-49067
Tecno Camon iClick 2存在未明漏洞
传音 Tecno Camon iClick 2是中国传音公司的一款智能手机。Tecno Camon iClick 2存在未明漏洞。攻击者可利用该漏洞以系统权限执行代码或命令，进而进行录屏，恢复出厂设置，获取用户Wi-Fi密码，读取logcat日志，向GUI注入事件或修改默认的Input Method Editor，获取用户通知及短信消息等。
严重程度：高
CNVD编号：CNVD-2020-14781
CVE编号：CVE-2019-15346
Roche Accu-Chek Inform II Base Unit/Base Unit Hub和CoaguChek/cobas h232 Handheld Base Unit授权问题漏洞
Roche Accu-Chek Inform II Base Unit/Base Unit Hub和CoaguChek/cobas h232 Handheld Base Unit都是瑞士罗氏（Roche）公司的手持式血液检测医疗设备。Roche Accu-Chek Inform II Base Unit/Base Unit Hub 03.01.04之前的版本和CoaguChek/cobas h232 Handheld Base Unit 03.01.04之前的版本中存在授权问题漏洞。攻击者可利用该漏洞在操作系统上执行任意命令。
严重程度：低
CNVD编号：CNVD-2019-08983
CVE编号：CVE-2018-18562
Siemens Polarion Subversion Webclient跨站脚本漏洞
Polarion WebClient for SVN是Polarion Software提供的几种免费Subversion工具之一，它是SVN客户端，使Subversion用户可以使用Web浏览器处理SVN存储库。Siemens Polarion Subversion Webclient存在跨站脚本漏洞。攻击者可通过诱使用户将特制的恶意输入传递给Web客户端（例如，通过单击带有嵌入式JavaScript的恶意URL），则可以返回JavaScript代码，该代码可以由用户的客户端执行。
严重程度：中
CNVD编号：CNVD-2020-51247
CVE编号：CVE-2020-15788
IBM UrbanCode Deploy本地信息泄露漏洞
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy存在本地信息泄露漏洞。攻击者可利用此漏洞获取访问敏感信息的权限，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-01325
CVE编号：CVE-2016-2941
DouPHP_1.5存在任意文件删除漏洞
DouPHP_1.5是一款基于PHP+Mysql架构的轻量级企业网站管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。DouPHP_1.5存在任意文件删除漏洞，攻击者可以利用漏洞，任意删除文件。
严重程度：低
CNVD编号：CNVD-2019-29843
Nextcloud Talk输入验证错误漏洞
Nextcloud Talk是德国Nextcloud公司的一款自托管的本地音频/视频和聊天通信服务。Nextcloud Talk 12.1.2之前版本存在用户重定向漏洞，该漏洞源于系统未对目标跳转的未做合理处理，攻击者可利用该漏洞将用户重定向的恶意网站从事钓鱼等攻击。
严重程度：中
CNVD编号：CNVD-2022-21824
CVE编号：CVE-2021-41180
Bento4 'AP4_PrintInspector::AddField'函数缓冲区溢出漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1.0版本中的Core/Ap4Atom.cpp文件的'AP4_PrintInspector::AddField'函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-36951
CVE编号：CVE-2019-17530
多款Microsemi产品输入验证错误漏洞
Microsemi Symmetricom SyncServer S100等都是美国Microsemi公司的一款网络时间服务器。多款Symmetricom产品中存在安全漏洞，该漏洞源于程序未能正确处理回话的验证。攻击者可利用该漏洞未经认证便可删除、修改或删除用户。
严重程度：中
CNVD编号：CNVD-2020-29570
CVE编号：CVE-2020-9034
Cisco Secure Access Control System开放重定向漏洞
Cisco Secure Access Control System（ACS），是美国思科（Cisco）公司TrustSec解决方案的核心组件，是能够提供RADIUS和TACACS+服务的策略管理平台，是实现企业网络访问策略与身份管理的平台。Cisco Secure Access Control System存在开放重定向漏洞，该漏洞源于程序未能正确验证用户提供的输入。攻击者可利用此漏洞执行钓鱼攻击或其他攻击。
严重程度：中
CNVD编号：CNVD-2017-02015
CVE编号：CVE-2017-3840
Project Worlds Official Car Rental System SQL注入漏洞
Project Worlds Official Car Rental System是一套基于PHP和MySQL的汽车租赁系统。Project Worlds Official Car Rental System 1版本中存在SQL注入漏洞。攻击者可利用该漏洞转储MySQL数据库并绕过登录身份验证弹出窗口。
严重程度：高
CNVD编号：CNVD-2020-23413
CVE编号：CVE-2020-11545
ImageMagick缓冲区溢出漏洞（CNVD-2016-05847）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中存在缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行充分的边界检查。远程攻击者可利用该漏洞在用户运行的系统上执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05847
CVE编号：CVE-2016-6491