CIRCL/Vulnerability-CNVD huggingface dataset:
Fortinet FortiWeb缓冲区溢出漏洞
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。FortiWeb存在缓冲区溢出漏洞，该漏洞源于 FortiWeb CLI 界面中存在多个基于堆栈的缓冲区溢出漏洞。可能允许经过身份验证的攻击者通过 config backup 参数执行未经授权的代码或命令。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-70112
CVE编号：CVE-2021-36182
Freeimage解析库存在整数溢出漏洞
freeimage是一款免费的、开源的、跨平台（Windows 、Linux 和Mac OS X ）的，支持20 多种图像类型的（如BMP 、JPEG 、GIF 、PNG 、TIFF 等）图像处理库。Freeimage解析库存在整数溢出漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-37327
WordPress MailPoet Newsletter跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MailPoet Newsletters是WordPress中的一个支持创建简讯、自动发布通知和回应的通讯插件。WordPress的MailPoet Newsletters插件存在跨站脚本漏洞。远程攻击者利用此漏洞执行未经授权的操作，或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-03276
LastPass存在多个漏洞
LastPass（LastPass Password Manager）是美国LastPass公司的一套免费的跨平台在线密码管理工具。该工具可与浏览器集成，并为其提供密码管理、自动填表等功能，支持随机密码生成、导入和导出密码、多种身份验证方法等。LastPass 4.1.20a版本中存在多个漏洞。攻击者可利用该漏洞创建和删除文件，执行脚本代码，窃取所有密码。
严重程度：中
CNVD编号：CNVD-2016-05845
Microsoft Windows PDF信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。PDF library是其中的一个PDF库。Microsoft Windows的PDF库中存在信息泄露漏洞，允许远程攻击者可通过诱使用户打开经特殊设计的.pdf文件可利用该漏洞从进程内存获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04275
IBM Jazz Foundation服务器端请求伪造漏洞（CNVD-2021-39249）
IBM Jazz Foundation是IBM Rational产品的一个软件开发协作平台。IBM Jazz Foundation存在服务器端请求伪造漏洞。攻击者可利用该漏洞从系统发送未经授权的请求，从而可进行网络枚举。
严重程度：中
CNVD编号：CNVD-2021-39249
CVE编号：CVE-2021-20343
BlackBerry QNX Software Development Platform输入验证错误漏洞
BlackBerry QNX Software Development Platform是加拿大黑莓（BlackBerry）公司的一套QNX软件开发平台。该平台主要用于开发基于QNX平台的软件。BlackBerry QNX Software Development Platform 6.4.0版本至6.6.0版本的slinger Web服务器中存在安全漏洞。攻击者可利用该漏洞可能在Web服务器的上下文中读取任意文件并执行任意可执行文件。
严重程度：高
CNVD编号：CNVD-2020-49527
CVE编号：CVE-2020-6932
Siemens SiPass integrated未授权操作漏洞
SiPass server是SiPass集中访问控制系统的组件，接收客户端的连接进行通信。Siemens SiPass integrated存在未授权操作漏洞，SiPass集成服务器和SiPass集成客户端之间的位于中间位置的攻击者可以读取或修改网络通信。
严重程度：高
CNVD编号：CNVD-2017-14602
CVE编号：CVE-2017-9941
石头科技在线考试系统kg***_cj***.php页面存在SQL注入漏洞
石头科技在线考试系统是一款基于php和mysql的应用程序，能完成建立考试，建立题库，导入名单，开始考试，随机抽题，当场判分，事后查询，导出成绩等功能。石头科技在线考试系统kg***_cj***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32531
OpenSSL 'BN_bn2dec()'函数拒绝服务漏洞
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06534
CVE编号：CVE-2016-2182
JXCMS存在SQL注入漏洞
精迅CMS是由台州精迅信息技术有限公司独立开发的高效、安全的网站建设、管理系统。JXCMS存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-27660
JerryScript存在二进制漏洞（CNVD-2021-25984）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25984
emlog后台wi***.php页面存在SQL注入漏洞
emlog是every memory log的简称，是一款基于PHP和MySQL的博客及CMS建站系统。emlog后台wi***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01286
HPE 3PAR Service Processor远程代码执行漏洞
HPE 3PAR Service Processor（SP）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套部署在VMware vSphere虚拟机管理程序上的虚拟服务处理器。HPE 3PAR SP SP-4.4.0.GA-110(MU7)之前版本中存在远程代码执行漏洞，远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-19548
CVE编号：CVE-2018-7096
Redash存在未明漏洞
Redash是以色列Redash公司的一套数据整合分析解决方案。该产品支持数据整合、数据可视化、查询编辑和数据共享等。Redash 10.0.0及之前版本存在安全漏洞，攻击者可利用该漏洞来使用已知的默认值伪造会话。
严重程度：低
CNVD编号：CNVD-2021-95240
CVE编号：CVE-2021-41192
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2019-36627）
Cisco Firepower Management Center是管理Cisco网络安全解决方案的神经中枢，通过提供集中、集成及简化的管理来提高Cisco网络安全解决方案的有效性。Cisco Firepower Management Center (FMC) 6.5.0及更早版本的基于Web的管理界面存在跨站脚本漏洞。该漏洞源于基于Web的管理界面对用户提供的输入的验证不足。远程认证攻击者可通过诱使界面用户点击特制链接利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2019-36627
CVE编号：CVE-2019-15269
ARYA云支付系统存在未授权访问漏洞
ARYA云支付系统是个四方支付系统。ARYA云支付系统存在未授权访问漏洞。攻击者利用此漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-15536
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-02174）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件存在权限提升漏洞，攻击者可利用该漏洞通过构建特殊应用，获取权限提升。
严重程度：高
CNVD编号：CNVD-2018-02174
CVE编号：CVE-2017-14906
ZTE ZXR10 1800-2S路由器存在任意文件读取漏洞
ZTE ZXR10 1800-2S路由器是中兴通讯股份有限公司生产的一款多业务智能路由器。ZTE ZXR10 1800-2S路由器存在任意文件读取漏洞，攻击者可通过发送恶意请求利用该漏洞访问任意文件。
严重程度：中
CNVD编号：CNVD-2020-01285
Cohu 3960HD信息泄露漏洞（CNVD-2017-37750）
Cohu 3960HD是美国Cohu公司的一款IP变焦摄像机，一般被用作交通摄像机。Cohu 3960HD中存在信息泄露漏洞。攻击者可借助.esp源代码利用该漏洞查看敏感信息（例如：应用程序与Web浏览器之间的逻辑）。
严重程度：中
CNVD编号：CNVD-2017-37750
CVE编号：CVE-2017-8863
Oracle Fusion Middleware Business Intelligence存在未明漏洞
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0, 11.2.1.0.0版本，Business Intelligence Enterprise Edition组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：高
CNVD编号：CNVD-2016-05433
CVE编号：CVE-2016-3544
Avaya IP Office SoftConsole客户端缓冲区溢出漏洞
Avaya IP Office是美国Avaya公司的一套可堆叠、可扩展的单一小型企业通信系统。该系统可通过基于PC的单一门户管理语音通信、即时消息和电子邮件，并支持多种拖放式应用工具。SoftConsole client是其中的一个控制台程序。Avaya IP Office 10.1.1之前的版本中的SoftConsole客户端存在缓冲区溢出漏洞。远程攻击者可借助较长的响应利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-37617
CVE编号：CVE-2017-11309
Cosmoshop 'index.cgi'跨站脚本漏洞
Cosmoshop是一款在线商店应用。Cosmoshop 'index.cgi'存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01330
CVE编号：CVE-2015-2103
zzcms后台存在SQL注入漏洞（CNVD-2019-30314）
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。zzcms后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30314
WordPress Gallery plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Gallery plugin 2.0.0之前版本存在跨站脚本漏洞，该漏洞源于在将参数输出回 AJAX 操作的响应之前，未能对参数进行清理和转义，攻击者可利用该漏洞注入JavaScript并执行反射型的XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-56705
CVE编号：CVE-2022-1946
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17087）
Siretta QUARTZ-GOLD是Siretta公司的一款高速双端口千兆以太网工业路由器。Siretta QUARTZ-GOLD存在缓冲区溢出漏洞，攻击者可利用该漏洞通过发送特制的网络包导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-17087
CVE编号：CVE-2022-41021
PHP 'DateInterval'对象任意代码执行漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP存在任意代码执行漏洞。攻击者可利用该漏洞泄露内存，或在Web服务器上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-08560
GitLab代码问题漏洞（CNVD-2020-20423）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 8.10版本至12.9版本中的项目导入注释功能存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-20423
CVE编号：CVE-2020-10956
jeecg-boot存在SQL注入漏洞（CNVD-2022-43846）
JeecgBoot是一款基于BPM的低代码平台。jeecg-boot存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-43846
Student Management System认证绕过漏洞
Student Management System是一款在线学生管理系统，可帮助学校管理和跟踪每个学生的信息。Student Management System 1.0存在认证绕过漏洞。攻击者可通过"Username: admin'# && Password: (Write Something)"利用该漏洞绕过认证。
严重程度：高
CNVD编号：CNVD-2020-50148
CVE编号：CVE-2020-23935
arcms未授权访问漏洞
arcms是一套基于layui和arphp的内容管理系统。arcms 2018-03-19及之前版本中存在安全漏洞，该漏洞源于程序未能对index/main、user/useradd或img/images进行身份验证。攻击者可利用该漏洞获取未授权的访问权限。
严重程度：高
CNVD编号：CNVD-2018-26783
CVE编号：CVE-2018-19557
Artifex GhostScript缓冲区溢出漏洞（CNVD-2020-46249）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的contrib/gdevbjca.c文件的FloydSteinbergDitheringC()存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-46249
CVE编号：CVE-2020-16297
维谛技术有限公司UPS管理模块SSH存在命令执行漏洞
维谛技术有限公司是一家不间断电源、自动化控制设备和工业用蓄电池公司。维谛技术有限公司UPS管理模块SSH存在命令执行漏洞。攻击者可利用漏洞绕过限制直接远程执行系统shell命令。
严重程度：高
CNVD编号：CNVD-2020-49562
Emoncms跨站脚本漏洞（CNVD-2019-22862）
Emoncms是一款开源的Web应用程序。该程序主要用于处理、记录和显示能源、温度和其他环境数据。Emoncms 9.8.8版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-22862
CVE编号：CVE-2019-1010008
Cisco IOS CIP UDP拒绝服务漏洞
Cisco IOS是一款流行的Internet操作系统。Cisco IOS存在安全漏洞，允许远程攻击者利用漏洞通过特制的CIP协议的UDP报文进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02098
CVE编号：CVE-2015-0647
D盾存在Webshell绕过漏洞（CNVD-2020-22799）
D盾是专为IIS设计的一个主动防御的保护软件。D盾存在Webshell绕过漏洞，攻击者可利用该漏洞获取网站管理权限。
严重程度：高
CNVD编号：CNVD-2020-22799
Tenda/Dlink/TP-LINK TD-W8961ND 'DHCP'跨站脚本漏洞
Tenda/Dlink/TP-LINK均为线路由器厂家，旗下发布了众多型号的路由器产品。Tenda/Dlink/TP-LINK TD-W8961ND 'DHCP'存在跨站脚本漏洞。允许攻击者在应用程序端注入恶意脚本代码，以操纵路由器dhcp主机名。
严重程度：中
CNVD编号：CNVD-2016-11894
Spiffy目录遍历漏洞
Spiffy是一套免费的并且可以完全自定义的Gmail通知软件。Spiffy 5.4版本存在目录遍历漏洞。允许远程攻击者通目录遍历字符（'../'）来读取包含敏感信息的任意文件或受限目录。
严重程度：中
CNVD编号：CNVD-2015-07762
CVE编号：CVE-2015-8235
Google Android拒绝服务漏洞（CNVD-2023-75538）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-75538
CVE编号：CVE-2023-35677
Silicon Graphics LibTIFF整数溢出漏洞（CNVD-2020-13553）
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。GDAL是一款开源的地理空间数据抽象库。Silicon Graphics 3.0.1及之前版本和其他产品中所使用的LibTIFF 4.0.10及之前版本的tif_getimage.c文件存在整数溢出漏洞，攻击者可通过特制RGBA图像利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2020-13553
CVE编号：CVE-2019-17546
Microsoft Office内存破坏漏洞（CNVD-2016-10974）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office存在内存破坏漏洞，由于程序未能正确处理内存中的对象。攻击者可通过特制的文件利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10974
CVE编号：CVE-2016-7244
LiquidVPN For macOS操作系统命令注入漏洞
LiquidVPN For MacOS是一款基于MacOS平台的用于匿名访问互联网的VPN软件。LiquidVPN For MacOS 1.37和1.36及之前的版本中存在操作系统命令注入漏洞，该漏洞源于程序未能过滤传递到‘system()’函数的参数。攻击者可利用该漏洞注入任意OS命令。
严重程度：高
CNVD编号：CNVD-2018-22845
CVE编号：CVE-2018-18858
网站安全狗APACHE版4.0存在webshell绕过漏洞
安全狗为用户提供轻量高效、可靠稳定的云安全产品及全方位的安全服务。网站安全狗APACHE版4.0存在webshell绕过漏洞，攻击者可利用该漏洞获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-02276
Cisco Integrated Management Controller命令注入漏洞
Cisco Integrated Management Controller是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件。Cisco Integrated Management Controller存在命令注入漏洞。该漏洞允许经过身份验证的攻击者对底层操作系统执行命令注入攻击。 攻击者可利用该漏洞将权限提升至root。
严重程度：中
CNVD编号：CNVD-2025-06739
CVE编号：CVE-2024-20295
Online Farm System categoryvalue.php文件SQL注入漏洞
Online Farm System是一个在线农场系统。Online Farm System存在SQL注入漏洞，该漏洞源于文件/categoryvalue.php中参数Value缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26178
CVE编号：CVE-2025-8333
多多返利网系统_V8.3 list.act.php存在SQL注入漏洞
多多返利系统是为电商返利、导购提供解决方案,是开源PHP返利网站系统。多多返利网系统_V8.3 list.act.php存在SQL注入漏洞。该漏洞由于系统code参数未对用户提交的数据进行过滤，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25412
HPE System Management Homepage任意命令执行漏洞
HPE System Management Homepage是美国惠普企业公司的一个基于Web的界面。HPE System Management Homepage存在任意命令执行漏洞，允许攻击者利用漏洞提交特殊的请求，可以应用程序上下文执行任意OS命令。
严重程度：中
CNVD编号：CNVD-2017-33368
CVE编号：CVE-2017-12548
Linux kernel OZWPAN驱动程序拒绝服务漏洞（CNVD-2015-03716）
Linux kernel是一个开源的操作系统。OZWPAN是其中的一个接收、解析和转发网络数据包的驱动。Linux kernel OZWPAN驱动程序drivers/staging/ozwpan/ozusbsvc1.c文件中的‘oz_usb_handle_ep_data’函数存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-03716
CVE编号：CVE-2015-4003
VMware Workstation远程权限提升漏洞
VMware Workstation是一套收费且功能丰富的虚拟机软件。VMware Workstation存在远程权限提升漏洞，允许攻击者利用该漏洞获取提升主机操作系统上的权限。
严重程度：高
CNVD编号：CNVD-2016-11410
Joomla!组件JB Visa SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。JB Visa是其中一个专为在线预订签证而设计的组件。Joomla!组件JB Visa存在SQL注入漏洞。攻击者可利用此漏洞破坏应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2018-20969
WordPress Fatcat Apps Easy Pricing Tables plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Fatcat Apps Easy Pricing Tables plugin 3.1.2及其之前版本存在跨站脚本漏洞，已验证的攻击者可利用该漏洞实现存储型跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-64672
CVE编号：CVE-2021-36866
HCL OneTest授权问题漏洞
HCL OneTest是印度HCL公司的一款可提供多种测试方式的软件测试工具。该软件支持API测试，功能测试，UI测试，性能测试和服务虚拟化来支持软件自动化测试。HCL OneTest UI V9.5, V10.0, and V10.1存在授权问题漏洞，该漏洞源于不会对需要验证用户身份或消耗大量资源的功能执行身份验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09909
CVE编号：CVE-2020-14245
SEMCMS存在SQL注入漏洞（CNVD-2021-29212）
SEMCMS是一套自主开发的开源网店(btc)系统。SEMCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29212
CloudBees Jenkins Perfecto Mobile Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Perfecto Mobile Plugin是使用在其中的一个移动应用程序测试插件。CloudBees Jenkins Perfecto Mobile Plugin存在信任管理问题漏洞，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-29592
CVE编号：CVE-2019-1003095
Huawei HarmonyOS print模块异常处理不当漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS print模块存在异常处理不当漏洞，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-24063
CVE编号：CVE-2025-58293
Cisco Small Business RV110W Wireless-N VPN Firewall和RV215W Wireless-N VPN Router授权问题漏洞
Cisco Small Business RV110W Wireless-N VPN Firewall Routers是美国思科（Cisco）公司的一款VPN路由器。Cisco Small Business RV110W Wireless-N VPN Firewall 1.2.2.8之前版本和RV215W Wireless-N VPN Router 1.3.1.7之前版本中的Web管理界面存在授权问题漏洞，该漏洞源于程序未能正确对HTTP请求进行授权。远程攻击者可借助特制URL利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-44623
CVE编号：CVE-2020-3150
Microsoft Internet Explorer权限提升漏洞（CNVD-2018-07340）
Internet Explorer是微软公司推出的一款网页浏览器。原称Microsoft Internet Explorer(6版本以前)和Windows Internet Explorer(7、8、9、10、11版本)，简称IE。Microsoft Internet Explorer存在权限提升漏洞。攻击者可利用该漏洞提升在受影响系统上的权限。
严重程度：低
CNVD编号：CNVD-2018-07340
CVE编号：CVE-2018-0942
Android Qualcomm Wi-Fi驱动权限提升漏洞（CNVD-2016-04086）
Android on Nexus 7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 7（平板电脑）中并以Linux为基础的开源操作系统。Qualcomm Wi-Fi driver是用于其中的一个美国高通（Qualcomm）公司开发的Wi-Fi驱动组件。Nexus 7 (2013)设备上的Android 2016-06-01之前版本的Qualcomm Wi-Fi驱动中存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-04086
CVE编号：CVE-2016-2470
Dell Wyse Management Suite WMS信息泄露漏洞
Dell Wyse Management Suite WMS是美国戴尔（Dell）公司的一个云端与本地管理平台。用于集中管理Wyse轻量级终端设备，支持远程配置、固件更新、安全策略管理等功能。Dell Wyse Management Suite WMS 5.2之前版本存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞导致信息泄露。
严重程度：高
CNVD编号：CNVD-2025-13082
CVE编号：CVE-2025-36575
Tenda AC7缓冲区溢出漏洞
Tenda AC7、AC9和AC10都是中国腾达（Tenda）公司的无线路由器产品。Tenda AC7 15.03.06.44_CN及之前版本、AC9 15.03.05.19(6318)_CN及之前版本和AC10 15.03.06.23_CN及之前版本中存在缓冲区溢出漏洞。攻击者可借助较长的‘limitSpeed’或‘limitSpeedup’参数利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14983
CVE编号：CVE-2018-14492
Cisco Unified Communications Manager WEB接口SQL注入漏洞
Cisco Unified Communications Manager是一款统一通信解决方案。Cisco Unified Communications Manager WEB接口存在SQL注入漏洞，允许远程攻击者可以利用漏洞提交特殊的SQL请求，操作数据库，可获取敏感信息或执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-36448
CVE编号：CVE-2019-12710
rails_admin ruby跨站请求伪造漏洞
rails_admin ruby是一个支持使用界面管理数据的Rails引擎。rails_admin ruby 1.1.1之前版本中存在跨站请求伪造漏洞，该漏洞源于Non-GET方法未能验证跨站请求伪造令牌。攻击者可利用该漏洞获取被gem所公开的应用程序管理端点的访问权限。
严重程度：中
CNVD编号：CNVD-2018-13350
CVE编号：CVE-2016-10522
Apache DolphinScheduler代码执行漏洞
Apache DolphinScheduler是美国阿帕奇（Apache）基金会的一个现代数据编排平台。Apache DolphinScheduler 3.2.2之前版本存在代码执行漏洞，该漏洞是由于输入验证不当造成的。攻击者可利用该漏洞在系统上执行任意shell脚本。
严重程度：高
CNVD编号：CNVD-2025-30841
CVE编号：CVE-2024-43115
Phoenix Contact PLCnext Engineer路径遍历漏洞
Phoenix Contact PLCnext Engineer是德国菲尼克斯电气（Phoenix Contact）公司的一套用于自动化控制器的工程软件平台。PHOENIX CONTACT PLCnext Engineer 2020.3.1及之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：低
CNVD编号：CNVD-2020-42938
CVE编号：CVE-2020-12499
wolfSSL逻辑缺陷漏洞
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL 存在逻辑缺陷漏洞，攻击者可利用该漏洞导致服务器在收到ClientKeyExchange消息之前错误地接受CertificateVerify消息。
严重程度：中
CNVD编号：CNVD-2026-21717
CVE编号：CVE-2026-2645
FFmpeg堆缓冲区溢出漏洞（CNVD-2021-42343）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg中的libavfilter/vf_bm3d.c中的get_block_row存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致内存破坏。
严重程度：中
CNVD编号：CNVD-2021-42343
CVE编号：CVE-2020-22035
Apache CXF SAML Web SSO模块验证绕过漏洞
Apache CXF是一个开源服务框架，用于使用JAX-WS、JAX-RS等前端编程API编译和开发服务。Apache CXF的SAML Web SSO模块中存在安全漏洞，允许远程攻击者可构建带有有效签名断言的特制的SAML响应绕过身份验证。
严重程度：中
CNVD编号：CNVD-2015-07708
CVE编号：CVE-2015-5253
多款F5产品拒绝服务漏洞（CNVD-2018-01167）
BIG-IP LTM是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品中存在拒绝服务漏洞。攻击者可通过发送数据包利用该漏洞造成拒绝服务服务（TMM重启）。
严重程度：中
CNVD编号：CNVD-2018-01167
CVE编号：CVE-2017-6132
Microsoft Windows Kernel安全功能绕过漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在安全功能绕过漏洞，该漏洞源于程序未正确地清理特定参数，攻击者可通过运行特制的应用程序利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2021-29540
CVE编号：CVE-2020-1241
Apple macOS存在未明漏洞（CNVD-2026-19677）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞，攻击者可利用该漏洞导致沙盒进程绕过沙盒限制。
严重程度：中
CNVD编号：CNVD-2026-19677
CVE编号：CVE-2026-28817
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2019-38772）
Microsoft Windows Server和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Hyper-V中存在拒绝服务漏洞，该漏洞源于程序未能正确地处理来自特权用户的输入，攻击者可借助特制的应用程序利用该漏洞造成主机设备崩溃。
严重程度：中
CNVD编号：CNVD-2019-38772
CVE编号：CVE-2019-0701
ubuntu-core-launcher程序包信息泄露漏洞
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。ubuntu-core-launcher package是一个启动Ubuntu的核心应用程序包。ubuntu-core-launcher程序包1.0.27.1之前版本的‘setup_snappy_os_mounts’函数中存在安全漏洞，该漏洞源于当程序使用snap时未能正确确定bind挂载的挂载点。远程攻击者可借助带有特制名称（以‘ubuntu-core’开始）的snap利用该漏洞获取敏感信息或权限。
严重程度：高
CNVD编号：CNVD-2016-03250
CVE编号：CVE-2016-1580
Open Design Alliance PRC SDK越界写入漏洞
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。Open Design Alliance PRC SDK存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-01427
CVE编号：CVE-2021-44046
Buffalo WZR-S600DHP和WZR-600DHP3目录遍历漏洞
Buffalo WZR-600DHP3和WZR-S600DHP都是日本巴法络（Buffalo）集团的无线路由器产品。使用Ver.2.16及之前版本固件的Buffalo WZR-S600DHP和WZR-600DHP3中存在目录遍历漏洞。攻击者可利用该漏洞读取服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2016-03693
CVE编号：CVE-2016-4815
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2019-05309）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在堆溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-05309
CVE编号：CVE-2018-12837
Apple iOS Security安全绕过漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Security是其中的一个信息安全和隐私保护的组件。Apple iOS 10.3.2之前的版本中Security组件存在安全绕过漏洞。攻击者可利用该漏洞绕过目标系统的证书验证。
严重程度：中
CNVD编号：CNVD-2017-08172
CVE编号：CVE-2017-2498
深圳市微耕实业有限公司门禁专家存在逻辑缺陷漏洞
深圳市微耕实业有限公司是中国国内专业的门禁系统、门禁设备和门禁软件的生产厂家和开发单位。深圳市微耕实业有限公司门禁专家存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-39295
Microsoft Exchange Server欺骗漏洞（CNVD-2023-72230）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2023-72230
CVE编号：CVE-2022-41079
op5 Monitor 'cmd_str'参数远程命令执行漏洞
OP5 Monitor是瑞典OP5公司的一套开源的网络监测工具。op5 Monitor 'cmd_str'参数存在远程命令执行漏洞。攻击者可利用该漏洞在受影响上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-05458
SeaCMS SQL注入漏洞（CNVD-2019-08331）
SeaCMS（海洋CMS）是专业的开源免费PHP影视系统。SeaCMS 6.6.4存在SQL注入漏洞，攻击者可通过admin_makehtml.php topic参数利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2019-08331
CVE编号：CVE-2018-19349
CloudBees Jenkins Maven Release插件跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Maven Release Plugin是使用在其中的一个项目发布插件。CloudBees Jenkins Maven Release Plugin 0.14.0及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-25760
CVE编号：CVE-2019-10360
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2024-33593）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在跨站脚本漏洞，该漏洞源于容易受到跨站脚本攻击，经过身份验证的攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而更改预期功能导致可信会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2024-33593
CVE编号：CVE-2024-40690
Microsoft Windows ADFS安全绕过漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows存在安全绕过漏洞。攻击者可以利用此问题绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2018-16834
CVE编号：CVE-2018-8340
Linknat SQL注入漏洞
Linknat存在SQL注入漏洞。攻击者能够执行恶意的sql命令，连接dbms。
严重程度：高
CNVD编号：CNVD-2016-03697
飞利浦智能无线音箱web服务formUpgradeURL网络接口存在命令执行漏洞
飞利浦智能无线音箱是一款可以联网的基于人工智能的音乐播放器。飞利浦智能无线音箱web服务formUpgradeURL网络接口存在命令执行漏洞，攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2019-05626
Schneider Electric PowerLogic输入验证错误漏洞（CNVD-2021-46280）
Schneider Electric PowerLogic是法国施耐德电气（Schneider Electric）公司的一个工控设备。提供提高功率因数来提高电源质量，排除电源故障，从而保护网络、装置和操作员。Schneider Electric PowerLogic EGX100和EGX100存在输入验证错误漏洞，攻击者可利用该漏洞导致拒绝服务或通过特殊制作的HTTP包远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-46280
CVE编号：CVE-2021-22768
python-apt授权问题漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。python-apt中存在授权问题漏洞。攻击者可利用该漏洞安装来自不可信库的软件包。
严重程度：中
CNVD编号：CNVD-2020-24032
CVE编号：CVE-2019-15796
Microsoft Excel远程代码执行漏洞（CNVD-2018-09644）
Microsoft Excel是一款微软公司的办公软件的试算表软件组件。Microsoft Excel处理内存对象方式中存在安全漏洞，允许远程攻击者利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09644
CVE编号：CVE-2018-1026
Cisco AsyncOS远程拒绝服务漏洞
Cisco AsyncOS for Web Security Appliance（WSA）是美国思科（Cisco）公司的产品，它是一套网络安全设备。Cisco AsyncOS是一套使用在这个产品中的操作系统。Cisco AsyncOS for Web Security Appliance存在拒绝服务漏洞。攻击者可利用此漏洞重启代理进程，导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-12228
CVE编号：CVE-2016-6469
Tenda AC18堆栈缓冲区溢出漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在堆栈缓冲区溢出漏洞，该漏洞源于通过ip/goform/addWifiMacFilter的deviceMac参数发现包含基于堆栈的缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23123
CVE编号：CVE-2024-33181
Oracle Database Application Express组件存在未明漏洞（CNVD-2015-04809）
Oracle Database是一款商业性质的大型数据库。Oracle Database Application Express组件存在安全漏洞，允许通过验证的用户影响系统可用性。
严重程度：中
CNVD编号：CNVD-2015-04809
CVE编号：CVE-2015-2586
GNU Mailman跨站脚本漏洞（CNVD-2021-88206）
GNU Mailman是GNU社区的一套免费的用于管理电子邮件讨论和电子邮件列表的软件。该软件可与Web项目集成，使用户方便管理邮件订阅帐号，并提供内置归档、自动转发处理、内容过滤和反垃圾过滤器等功能。GNU Mailman 2.1.36之前版本存在跨站脚本漏洞，攻击者可以利用该漏洞精心制作URL执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2021-88206
CVE编号：CVE-2021-43331
LDAP Account Manager跨站脚本漏洞
LDAP Account Manager是一个Web前端，用于管理存储在LDAP目录中的条目（例如用户、组、DHCP设置）。LDAP Account Manager (LAM) 存在跨站脚本漏洞，该漏洞源于配置文件编辑器工具具有编辑配置文件功能，此页面上的参数未正确清理，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-53549
CVE编号：CVE-2022-24851
Gxlcms有声小说系统v1.0前台CommAction.class.php存在SQL注入漏洞
Gxlcms有声小说系统是一款简单易用，提供收听到网络资源站提供免费采集节点。Gxlcms有声小说系统v1.0 bulid 20170714前台中CommAction.class.php存在SQL注入漏洞，由于系统未能对参数进行严格过滤。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-25198
Apple iOS webkit内存破坏漏洞（CNVD-2017-05608）
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者可利用漏洞构建恶意WEB页，诱使用户点击，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05608
CVE编号：CVE-2017-2466
Cisco AnyConnect Secure Mobility Client本地权限提升漏洞
Cisco AnyConnect Secure Mobility Client是美国思科（Cisco）公司的一款可通过任何设备安全访问网络和应用的安全移动客户端。Cisco AnyConnect Secure Mobility Client 4.2.05015和4.3.02039之前的版本中存在本地权限提升漏洞。本地攻击者可利用该漏洞以SYSTEM权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-06757
CVE编号：CVE-2016-6369
Samsung mobile low-battery dumpstate log信息泄露漏洞（CNVD-2022-67277）
Samsung mobile是韩国三星（Samsung）公司的一款手机。Samsung mobile low-battery dumpstate log存在信息泄露漏洞，该漏洞源于低电量转储状态日志中对于敏感信息缺乏保护。本地攻击者可利用该漏洞获取SIM卡信息。
严重程度：低
CNVD编号：CNVD-2022-67277
CVE编号：CVE-2022-28794
Mitel MiCollab命令注入漏洞
Mitel MiCollab是一款企业级统一通信解决方案，支持语音、视频和消息通信功能。Mitel MiCollab 9.8.0.33版本中存在命令注入漏洞，攻击者可利用该漏洞执行系统任意命令。
严重程度：高
CNVD编号：CNVD-2024-42931
CVE编号：CVE-2024-35285
Foxit Reader和PhantomPDF内存错误引用漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。基于Windows平台的Foxit Reader和PhantomPDF 7.3.0.118及之前版本中存在内存错误引用漏洞，远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02718
CVE编号：CVE-2016-4060
GitLab CE/EE信息泄露漏洞（CNVD-2020-03114）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）11.4.13之前版本、11.5.6之前的11.5.x版本和11.6.1之前的11.6.x版本中存在安全漏洞。攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2020-03114
CVE编号：CVE-2018-20488
Siemens Siveillance VMS安全绕过漏洞
Siemens Siveillance VMS是德国西门子（Siemens）公司的一套监控视频管理软件。Siemens Siveillance VMS中存在安全漏洞。攻击者可利用该漏洞更改用户角色。
严重程度：高
CNVD编号：CNVD-2019-17146
CVE编号：CVE-2019-6581
Oracle MySQL Server Partition组件拒绝服务漏洞
Oracle MySQL Server是一款开源的关系型数据库管理系统，提供数据存储、查询和管理功能。Oracle MySQL Server存在拒绝服务漏洞。该漏洞源于Server:Partition组件未能正确处理特定请求，攻击者可利用该漏洞通过多种协议发送恶意请求，导致服务挂起或崩溃。
严重程度：中
CNVD编号：CNVD-2026-18571
CVE编号：CVE-2026-35234
SongCMS PHP版存在SQL注入漏洞（CNVD-2021-26160）
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS PHP版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26160
Apache Guacamole缓冲区溢出漏洞
Apache Guacamole是美国阿帕奇（Apache）软件基金会的一款无客户端的远程桌面网关。该产品支持VNC、RDP和SSH等协议。Apache Guacamole 1.1.0及之前版本中存在安全漏洞。 攻击者可借助特制的PDU利用该漏洞导致内存损坏，以所运行guacd进程的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-41808
CVE编号：CVE-2020-9498
Wireshark Sysdig事件解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 3.6.0 和 3.4.0 - 3.4.10版本存在注入漏洞，该漏洞源于Sysdig事件解析器崩溃。攻击者可利用该漏洞通过数据包注入或特制的捕获文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-11199
CVE编号：CVE-2021-4181
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2020-04068）
LibreDWG是一个用于读写DWG文件的免费C库。LibreDWG 0.9.3.2564中的decode_r2007.c中的copy_compressed_bytes存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-04068
CVE编号：CVE-2020-6612
Belkin N600 DB Wireless Dual Band N+跨站请求伪造漏洞
Belkin N600 DB Wireless Dual Band N+是美国贝尔金（Belkin）公司的一款无线双频路由器产品。Belkin N600 DB Wireless Dual Band N+存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-06132
CVE编号：CVE-2015-5990
Apple macOS Catalina Image Processing组件内存破坏漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统，Image Processing是其中一个组件。Apple macOS Catalina 10.15.3之前版本中的Image Processing组件存在安全漏洞。攻击者可利用该漏洞借助恶意制作的JPEG文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-14333
CVE编号：CVE-2020-3827