CIRCL/Vulnerability-CNVD huggingface dataset:
Drupal Entity API模块字段标签跨站脚本漏洞
Drupal是一套开放源码的内容管理平台。Drupal Entity API模块字段标签存在跨站脚本漏洞，由于程序未能正确地过滤用户提供的输入。允许攻击者利用此漏洞窃取基于cookie的身份验证凭，在受影响用户的浏览器上下文中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2015-01456
CVE编号：CVE-2015-2197
Linux kernel内存泄露漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.3之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄漏）。
严重程度：高
CNVD编号：CNVD-2019-41226
CVE编号：CVE-2019-16995
Oracle MySQL Workbench远程漏洞
Oracle MySQL Server是一个轻量的关系型数据库系统。Oracle MySQL Workbench存在远程安全漏洞，远程攻击者利用此漏洞可影响系统机密性。
严重程度：中
CNVD编号：CNVD-2017-05851
CVE编号：CVE-2017-3469
用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞（CNVD-2026-12149）
U8 Cloud是用友推出的一款新一代云ERP（企业资源计划）解决方案，主要面向成长型和创新型企业，旨在提供全面的企业级云ERP整体解决方案。用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-12149
INFRAWARE POLARIS OFFICE存在内存破坏漏洞（CNVD-2020-58328）
POLARIS OFFICE 是由韩国的INFRAWARE公司针对移动终端开发的移动办公软件。INFRAWARE POLARIS OFFICE存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-58328
Cisco IOS XE Software CLI解析器命令注入漏洞
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。CLI parser是其中的一个命令行命令解析器。Cisco IOS XE Software中的CLI解析器存在命令注入漏洞，该漏洞源于在命令传送到Linux shell之前，程序未能充分的过滤命令参数。本地攻击者可通过向受影响的软件提交恶意的CLI命令利用该漏洞向获取底层Linux shell的访问权限并以root权限执行命令。
严重程度：中
CNVD编号：CNVD-2018-07906
CVE编号：CVE-2018-0185
TamronOS IPTV/VOD系统存在命令执行漏洞
潍坊家园驿站电子技术有限公司是一家专业从事Linux路由、认证计费、缓存系统、IPTV系统、VOD系统开发的专业科技公司。TamronOS IPTV/VOD系统存在命令执行漏洞，攻击者可利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2021-45203
LightPicture跨站脚本漏洞
LightPicture是一个企业/团队/个人图片资源管理系统、图床系统。LightPicture存在跨站脚本漏洞，该漏洞源于文件/api/upload的参数file对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-01703
CVE编号：CVE-2024-13141
福昕PDF压缩大师存在DLL劫持漏洞
福昕PDF压缩大师是一款文档压缩软件。福昕PDF压缩大师存在DLL劫持漏洞。攻击者可利用该漏洞加载伪造恶意dll文件。
严重程度：高
CNVD编号：CNVD-2020-15070
IBM Db2 db2flacc缓冲区溢出漏洞
IBM Db2是一款关系型数据库管理系统，提供数据存储、查询和管理功能，支持企业级应用。IBM Db2存在缓冲区溢出漏洞。该漏洞源于setgid辅助程序db2flacc未能正确处理特定输入，导致缓冲区边界检查不足，攻击者可利用该漏洞通过精心构造的数据触发内存破坏。
严重程度：高
CNVD编号：CNVD-2026-31546
CVE编号：CVE-2026-10535
WordPress Donations跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Donations 1.8及之前版本存在跨站脚本漏洞。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-65209
CVE编号：CVE-2022-29433
Google Chrome资源管理错误漏洞（CNVD-2022-78209）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于Speech Recognition存在内存释放后重用问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-78209
CVE编号：CVE-2022-3886
iWebSNS企业社交网络平台前台存在无限制SQL注入漏洞
iWebSNS是一套基于LAMP开发构建的开源SNS(社交网络)软件。iWebSNS企业社交网络平台前台存在无限制SQL注入漏洞。由于源码中servtools\menu_pop\translate_pri.php对t_name,vid和tem变量未能严格过滤，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01835
Tale Blog跨站脚本漏洞
Tale Blog是一个Java博客。Tale Blog 2.0.5版本及之前版本存在跨站脚本漏洞，该漏洞源于src/main/resources/templates/themes/default/partial/header.html的OptionsService函数中的logo_url参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-04492
CVE编号：CVE-2025-1585
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30888）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: DML组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-30888
CVE编号：CVE-2021-2172
Squid内存泄漏漏洞
Squid是一个缓存和转发HTTP Web代理。4.4之前的Squid在SNMP为启用状态下存在内存泄漏漏洞，攻击者可通过SNMP数据包利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-09075
CVE编号：CVE-2018-19132
Oracle ZFS Storage Appliance输入验证错误漏洞
Oracle ZFS Storage Appliance是美国甲骨文（Oracle）公司的一个支持闪存、PB级文件存储并内置Oracle数据库的存储设备。Oracle ZFS Storage Appliance Kit 8.8版本存在安全漏洞，该漏洞源于允许高权限攻击者登录到执行 Oracle ZFS Storage Appliance Kit的基础设施来破坏，攻击者利用该漏洞可以导致 Oracle ZFS Storage Appliance Kit被接管。
严重程度：中
CNVD编号：CNVD-2022-54632
CVE编号：CVE-2022-21513
IBM Jazz Foundation跨站脚本漏洞（CNVD-2018-20672）
IBM Rational Collaborative Lifecycle Management（CLM）等都是美国IBM公司的产品。IBM Rational Collaborative Lifecycle Management是一套协作化生命周期管理解决方案。Rational Quality Manager（RQM）是一套协作的、基于Web的质量管理解决方案。Jazz Foundation是其中的一个软件开发协作平台。IBM Jazz Foundation中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript脚本。
严重程度：中
CNVD编号：CNVD-2018-20672
CVE编号：CVE-2018-1689
Sourcecodester Vehicle Service Management System跨站脚本漏洞（CNVD-2022-02640）
Sourcecodester Vehicle Service Management System是开源的一个PHP项目。用于汽车维修/服务店或企业的简单Web应用程序。Sourcecodester Vehicle Service Management System 1.0版本存在跨站脚本漏洞，该漏洞源于该漏洞源于软件的登录面板的机械师列表部分缺少有效的过滤和转义，攻击者可利用该漏洞导致存储型跨站点脚本漏洞。
严重程度：低
CNVD编号：CNVD-2022-02640
CVE编号：CVE-2021-46069
KDE Amarok资源管理错误漏洞
KDE Amarok是KDE社区的一款跨平台的开源音频播放器。KDE Amarok 2.8.0版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-34303
CVE编号：CVE-2020-13152
ImageMagick Studio ImageMagick缓冲区溢出漏洞（CNVD-2020-00276）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick Studio ImageMagick存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-00276
CVE编号：CVE-2019-19948
CloudBees Jenkins Support Core Plugin信息泄露漏洞
Jenkins Support Core是Jenkins开源的一个应用插件。提供了在Jenkins中生成支持信息“捆绑”的基本基础结构。Jenkins Support Core Plugin 2.72及之前版本存在信息泄露漏洞。该漏洞源于提供了序列化用户身份验证作为身份验证信息的一部分，该信息可以包括在某些配置中创建支持包的用户的会话ID。攻击者可利用该漏洞使用这些信息模拟创建支持捆绑包的用户。
严重程度：中
CNVD编号：CNVD-2021-13659
CVE编号：CVE-2021-21621
LadaToken整数溢出漏洞
LadaToken（LDT）是一款基于以太坊的数字货币。LDT的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13348
CVE编号：CVE-2018-13171
Google Chrome PDFium同源绕过漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 55.0.2883.75之前版本的PDFium中存在安全漏洞。攻击者可利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-12107
CVE编号：CVE-2016-5206
Jason2605 AdminPanel SQL注入漏洞
Jason2605 AdminPanel是一款数据库管理面板。Jason2605 AdminPanel存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-31670
CVE编号：CVE-2020-13433
Apartment Management System add_bill.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/bill/add_bill.php对ID参数的处理不当攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29584
CVE编号：CVE-2025-9468
QSAN Storage Manager访问控制错误漏洞
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。QSAN Storage Manager 3.3.1及更早版本中的share_link存在不当访问控制漏洞。远程攻击者可通过下载功能中的特定参数利用该漏洞下载任意文件。
严重程度：高
CNVD编号：CNVD-2021-48981
CVE编号：CVE-2021-32517
HomeMatic不正确的访问控制漏洞
Homeputer CL Studio für HomeMatic是Contronics的家庭自动化系统。HomeMatic存在不正确的访问控制漏洞，允许攻击者获得对系统的完全访问权限。
严重程度：高
CNVD编号：CNVD-2018-12247
CVE编号：CVE-2017-17691
Google Chrome WebAudio组件内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。WebAudio是其中的一个音频组件。Google Chrome 80.0.3987.162之前版本中的WebAudio组件存在安全漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-21258
CVE编号：CVE-2020-6450
Apache OpenOffice非引用Windows搜索路径漏洞
Apache OpenOffice（OOo）是美国阿帕奇（Apache）软件基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。Apache OOo 4.1.2及之前的版本中存在非引用Windows搜索路径漏洞。攻击者可借助木马文件利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-11590
CVE编号：CVE-2016-6803
DESTOON B2B网站管理系统存在文件上传漏洞
DESTOON B2B网站管理系统是一套基于PHP+MySQL的开源B2B电子商务行业门户网站解决方案，当前已发布会员、分站、商城、供应、求购、行情、公司、展会、文章、信息、品牉、团购、图库、专题、视频、下载、人才、知道等模型。DESTOON B2B网站管理系统存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-20125
TPshop开源商城商家管理后台Ueditor页面存在文件上传漏洞
TPshop开源商城是用最新版ThinkPHP开发的shop商城。TPshop开源商城商家管理后台存在文件上传漏洞。攻击者可利用该漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-51454
GTKWave不正确数组索引验证漏洞（CNVD-2024-37755）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.118版本存在安全漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-37755
CVE编号：CVE-2023-35996
Siemens SINEMA Remote Connect Client日志信息泄露漏洞
Siemens SINEMA Remote Connect是德国西门子（Siemens）公司的一套远程管理平台。该平台支持以高效安全的方式远程访问分布在全球各地的机器设备以及确保对控制中心、服务工程师与已安装设备之间的VPN通道进行安全管理等。Siemens SINEMA Remote Connect Client存在日志信息泄露漏洞，该漏洞源于受影响的应用程序将敏感信息插入日志文件中，底层系统的所有合法用户都可以读取该日志文件。攻击者可利用该漏洞破坏其他用户配置数据的机密性。
严重程度：低
CNVD编号：CNVD-2024-38018
CVE编号：CVE-2024-42344
Vim资源管理错误漏洞（CNVD-2024-40469）
Vim是一个高度可配置的文本编辑器，旨在高效地创建和更改任何类型的文本 。作为vi的的改进版添加了许多新功能：多级撤消、语法突出显示、命令行历史、在线帮助、拼写检查、文件名完成、块操作、脚本语言等。Vim存在安全漏洞。该漏洞是因为对‘editing_arg_idx’函数释放后再使用造成的，攻击者可利用该漏洞通过使用意外值或可能的代码执行导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2024-40469
CVE编号：CVE-2023-5535
Complaint Management System存在SQL注入漏洞
Complaint Management System是一个PHP项目，可以通过在线服务请求投诉。该系统使用PHP，HTML，MYSQLi和Javascript构建。Complaint Management System存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30184
Microsoft Jet Database Engine远程代码执行漏洞
Microsoft Jet Database Engine是一个底层数据库引擎。Microsoft Jet Database Engine存在远程代码执行漏洞，该漏洞源于Jet Database Engine未能正确处理内存中的对象，攻击者可通过诱使受害者打开特制文件利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-14464
CVE编号：CVE-2019-0584
TOTOLINK A3002R hostname参数缓冲区溢出漏洞
TOTOLINK A3002R是由中国吉翁电子（TOTOLINK）公司生产的无线路由器，主要功能是为家庭或小型办公环境提供无线网络连接。TOTOLINK A3002R存在缓冲区溢出漏洞，该漏洞源于/boafrm/formMapDelDevice的hostname参数，攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-20935
CVE编号：CVE-2025-55587
libexif拒绝服务漏洞
libexif是一个使用C语言编写的函数库，用于从图形文件中读写EXIF元信息。libexif 0.6.21及之前的版本中的libexif/exif-data.c文件的‘exif_data_save_data_entry’函数存在安全漏洞，该漏洞源于程序未能正确的计算分配数据的长度。攻击者可利用该漏洞造成拒绝服务或获取信息。
严重程度：中
CNVD编号：CNVD-2017-35317
CVE编号：CVE-2017-7544
北京亚控科技发展有限公司组态王（KingView）存在拒绝服务漏洞
组态王（KingView）是北京亚控科技发展有限公司生产的一款工业自动化组态软件。北京亚控科技发展有限公司组态王（KingView）存在拒绝服务漏洞，攻击者可利用该漏洞导致软件崩溃。
严重程度：中
CNVD编号：CNVD-2024-14200
Sunnet eHRD访问控制错误漏洞
Sunnet eHRD是中国台湾旭聊科技公司的一套人才管理系统。该系统支持人才管理和绩效管理等。Sunnet eHRD存在访问控制错误漏洞，攻击者可利用该漏洞通过普通用户身份验证后访问帐户管理页面，然后执行权限升级，执行任意代码，控制系统或中断服务。
严重程度：高
CNVD编号：CNVD-2021-100398
CVE编号：CVE-2021-43359
MediaWiki拒绝服务漏洞（CNVD-2021-48975）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.36存在安全漏洞，该漏洞源于CentralAuth扩展中发现了一个问题。当用户的当前用户名超过任意的最大配置值(maxnamecars)时，GlobalRenameRequest页面容易受到无限循环和拒绝服务攻击。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-48975
CVE编号：CVE-2021-36125
CloudBees Jenkins Config File Provider Plugin跨站脚本漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Config File Provider Plugin是使用在其中的一个配置文件管理插件。CloudBees Jenkins Config File Provider Plugin 3.1及之前版本中的configfiles.jelly文件和providerlist.jelly文件存在跨站脚本漏洞。远程攻击者可利用该漏洞将任意HTML注入到Jenkins中的页面。
严重程度：低
CNVD编号：CNVD-2019-01878
CVE编号：CVE-2018-1000413
Atlassian JIRA远程代码执行漏洞
Atlassian JIRA是Atlassian公司出品的项目与事务跟踪工具。Atlassian JIRA Workflow Designer插件未正确使用XML解析器及并行化器，远程攻击者可利用漏洞提交特殊的序列化Java对象，执行任意代码、读取任意文件。
严重程度：高
CNVD编号：CNVD-2017-05424
CVE编号：CVE-2017-5983
Huawei HarmonyOS和EMUI媒体库模块权限验证绕过漏洞（CNVD-2026-10873）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI媒体库模块存在权限验证绕过漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-10873
CVE编号：CVE-2025-68970
Jenkins授权问题漏洞（CNVD-2021-88724）
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins中存在授权问题漏洞，该漏洞源于产品允许任何代理读取和写入存储在Jenkins中任何构建目录的内容。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-88724
CVE编号：CVE-2021-21697
Atomix存在未明漏洞（CNVD-2022-00599）
Atomix是一个可嵌入的库，有助于实现分布式资源的容错性和一致性。它提供了一组丰富的API，用于管理其资源，例如集合，组和并发工具。Atomix 3.1.5中存在安全漏洞，攻击者可利用该漏洞通过操纵RaftContext中的变量项成为目标集群中的领导节点。
严重程度：中
CNVD编号：CNVD-2022-00599
CVE编号：CVE-2020-35211
74cmsSE SQL注入漏洞
74cmsSE是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。74cmsSE存在SQL注入漏洞，该漏洞源于/home/resume/index的关键字参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-61444
CVE编号：CVE-2022-33096
EMC Documentum CenterStage跨站脚本漏洞
EMC Documentum CenterStage是一款文档管理服务。EMC Documentum CenterStage存在跨站脚本漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：低
CNVD编号：CNVD-2015-04940
CVE编号：CVE-2015-4528
Apport权限提升漏洞
Apport是一款用于收集并反馈错误信息（当应用程序崩溃时操作系统认为有用的信息）的工具包。Apport中存在权限提升漏洞，该漏洞源于为创建的lock文件分配了安全的权限。本地攻击者可通过实施符号链接攻击利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-21469
CVE编号：CVE-2020-8831
Microsoft Excel安全功能绕过漏洞（CNVD-2024-02715）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在安全功能绕过漏洞，攻击者可利用该漏洞绕过安全功能，对机密性、完整性和可用性造成影响。
严重程度：高
CNVD编号：CNVD-2024-02715
CVE编号：CVE-2023-36037
深圳市兴融合科技有限公司FX设备存在未授权访问漏洞
深圳市兴融合科技有限公司于2018年07月成立。公司经营范围包括：信息技术、计算机软硬件及周边设备、网络系统、通讯工程、汽车技术、生物工程及生物制品等。深圳市兴融合科技有限公司FX设备存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48672
Adobe Media Encoder内存破坏漏洞（CNVD-2022-52098）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder存在内存破坏漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-52098
CVE编号：CVE-2021-43756
Google Chrome安全绕过漏洞（CNVD-2025-10927）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于Custom Tabs中的不当实现。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2025-10927
CVE编号：CVE-2025-3072
WordPress Catch Dark Mode plugin文件包含漏洞
WordPress Catch Dark Mode plugin是一款用于在WordPress网站中启用暗黑模式的官方插件，提供多种自定义选项和预置主题方案。WordPress Catch Dark Mode plugin存在文件包含漏洞，该漏洞源于catch_dark_mode短码存在本地文件包含问题，攻击者可利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2025-22582
CVE编号：CVE-2025-10143
Microsoft ChakraCore远程代码执行漏洞（CNVD-2020-72701）
Microsoft ChakraCore是美国微软（Microsoft）公司的使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore存在远程代码执行漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可以利用该漏洞获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2020-72701
CVE编号：CVE-2020-1172
IBM MQ信息泄露漏洞
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ Console中存在安全漏洞，该漏洞源于程序使用较弱的加密算法。攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2019-10441
CVE编号：CVE-2018-1925
SeaCMS存在逻辑缺陷漏洞
SeaCMS（海洋影视管理系统，海洋CMD）是一套专为不同需求的站长而设计的视频点播系统。SeaCMS存在逻辑缺陷漏洞，攻击者可利用该漏洞登录管理员账号。
严重程度：低
CNVD编号：CNVD-2021-51818
Apple OS X OSA脚本库覆盖漏洞
Apple OS X是一款苹果公司的操作系统。Apple OS X存在OSA脚本库覆盖漏洞，允许本地攻击者绕过安全限制进行攻击。
严重程度：低
CNVD编号：CNVD-2016-00533
CVE编号：CVE-2016-1729
Google Chrome实现不当漏洞（CNVD-2026-07240）
Google Chrome是由谷歌公司开发的网页浏览器。Google Chrome存在实现不当漏洞，该漏洞是由于其内置的V8 JavaScript引擎在处理特定HTML页面时，未能正确校验内存访问边界。攻击者可利用该漏洞诱导用户访问精心构造的恶意网页，执行越界内存读取。
严重程度：高
CNVD编号：CNVD-2026-07240
CVE编号：CVE-2026-0902
Linux kernel缓冲区溢出漏洞（CNVD-2022-69190）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel v6.0-rc3版本存在缓冲区溢出漏洞，该漏洞源于io_uring模块中存在Off-By-One。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2022-69190
CVE编号：CVE-2022-3103
Roundcube webmail跨站脚本漏洞
RoundCube Webmail是一个基于浏览器的IMAP客户端。Roundcube webmail 1.0.7之前版本、1.1.x-1.1.3版本的program/js/app.js存在跨站脚本漏洞，允许远程攻击者通过拖放文件上传中的文件名，可注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-07526
CVE编号：CVE-2015-8105
智睿教师档案管理系统存在SQL注入漏洞
智睿教师档案管理系统是智睿软件团队采用asp+access开发的免费院校管理系统。智睿教师档案管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-59444
Oracle Primavera P6 Enterprise Project Portfolio Management存在未明漏洞(CNVD-2016-05454)
Oracle Primavera是美国甲骨文（Oracle）公司的一套面向项目密集型行业的企业项目组合管理（EPPM）解决方案。该方案可帮助企业评估项目风险与回报、确定完成工作所需的资源和技能等。Oracle Primavera P6 Enterprise Project Portfolio Management存在安全漏洞，允许远程攻击者利用此漏洞可影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-05454
CVE编号：CVE-2016-3567
ismartgate PRO跨站请求伪造漏洞（CNVD-2021-01053）
iSmartGate是一款智能车库开门系统。ismartgate PRO存在跨站请求伪造漏洞，允许远程攻击者可以利用漏洞构建恶意URI，诱使请求，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2021-01053
CVE编号：CVE-2020-12840
McAfee Network Security Management权限提升漏洞
McAfee Network Security Management（NSM）是美国迈克菲（McAfee）公司的一套能够实时监控整个网络中已部署的迈克菲入侵防护系统的网络安全解决方案。McAfee NSM 8.2.7.42.2之前版本中的Web界面存在安全漏洞。攻击者可借助特制的HTTP请求参数利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-12151
CVE编号：CVE-2017-3960
Apple内存破坏漏洞（CNVD-2017-32726）
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。ld64是其中的一个链接器组件。Apple Xcode 9之前的版本中的ld64组件存在安全漏洞。远程攻击者可借助特制的Mach-O文件利用该漏洞执行任意代码（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-32726
CVE编号：CVE-2017-7137
Cisco Enterprise NFV Infrastructure Software任意文件读取漏洞（CNVD-2019-38851）
Cisco Enterprise NFV Infrastructure Software是一款轻量级虚拟化平台，将完整的VM生命周期管理、监控、设备可编程性及服务链集成在了一个可安装的软件包中。Cisco Enterprise NFV Infrastructure Software (NFVIS) 3.11.1之前版本存在任意文件读取漏洞。攻击者可利用该漏洞读取底层操作系统上的任意文件。
严重程度：低
CNVD编号：CNVD-2019-38851
CVE编号：CVE-2019-1960
WordPress magic-fields插件跨站脚本漏洞（CNVD-2019-32372）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。magic-fields是使用在其中的一个网页表单字段自定义插件。WordPress magic-fields插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32372
CVE编号：CVE-2017-18609
Micro Focus Enterprise Server和Enterprise Developer跨站脚本漏洞
Micro Focus Enterprise Server和Micro Focus Enterprise Developer都是英国Micro Focus公司的产品。Micro Focus Enterprise Server是一款企业服务器。该产品主要为大型机应用程序提供部署环境。Micro Focus Enterprise Developer是一套用于大型机应用程序开发的集成开发环境。Micro Focus Enterprise Server和Enterprise Developer 5.0 Patch Update 8之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-33653
CVE编号：CVE-2020-9524
Ctcms v2.0.2存在任意文件读取漏洞
Ctcms影视系统（Ctcms video system）是一套PHP+Mysql开发的视频管理系统。Ctcms v2.0.2存在任意文件读取漏洞。攻击者可利用该漏洞读取系统关键配置文件。
严重程度：低
CNVD编号：CNVD-2019-27749
ImageMagick内存泄露漏洞（CNVD-2017-21010）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-2版本中的coders/pict.c文件的‘WritePICTImage’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-21010
CVE编号：CVE-2017-12665
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15875）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的registerDR2000v方法存在命令注入漏洞。攻击者可通过'LicenseServer'、'AdminName'、'Email'、'CompanyName'及'Comments'请求参数利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15875
CVE编号：CVE-2018-11154
Apache XML-RPC代码问题漏洞
Apache XML-RPC是美国阿帕奇（Apache）软件基金会的一款XML-RPC（远程过程调用协议）的Java实现。Apache XML-RPC中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞获取网址敏感信息。
严重程度：高
CNVD编号：CNVD-2020-03927
CVE编号：CVE-2019-17570
ppmd路径遍历漏洞
ppmd是一个7zip和WinRAR压缩软件共同使用的压缩算法。ppmd 10.1-5版本中存在目录遍历漏洞。攻击者可借助带有目录遍历序列（../）的特制请求利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-30599
CVE编号：CVE-2015-1199
HPE Intelligent Management Center缓冲区溢出漏洞
HPE Intelligent Management Center (iMC) PLAT for Windows是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套基于Windows平台的网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。基于Windows平台的HPE iMC PLAT 7.3 (E0605P06)之前版本中的dbman.exe进程存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-00115
CVE编号：CVE-2018-7115
NETGEAR R8300命令注入漏洞
NETGEAR R8300是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R8300 device1.0.2.134之前版本存在命令注入漏洞。该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-53784
CVE编号：CVE-2020-25067
SWI-Prolog library/www_browser.pl文件注入漏洞
SWI-Prolog是一款费符合标准的Prolog语言编译器。SWI-Prolog 7.2.3版本中的library/www_browser.pl文件存在安全漏洞，该漏洞源于程序在启动程序之前，未能验证字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
严重程度：中
CNVD编号：CNVD-2018-00587
CVE编号：CVE-2017-17524
Linux kernel资源管理错误漏洞（CNVD-2021-17212）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.9.x through 5.11.3存在安全漏洞，攻击者可利用该漏洞导致驱动程序崩溃。
严重程度：低
CNVD编号：CNVD-2021-17212
CVE编号：CVE-2021-28039
Microsoft Internet Explorer缓冲区溢出漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft Internet Explorer 9、10和11中脚本引擎处理内存对象的方法存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-16209
CVE编号：CVE-2019-0918
SQLite存在未明漏洞（CNVD-2020-03730）
SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。SQLite 3.30.1版本中存在安全漏洞，该漏洞源于程序未能正确处理sqlite3WindowRewrite()错误，攻击者可利用该漏洞导致处理某些与expr.c，vdbeaux.c和window.c相关的解析器树重写。
严重程度：中
CNVD编号：CNVD-2020-03730
CVE编号：CVE-2019-19924
GitLab跨站脚本漏洞（CNVD-2020-19226）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版）11.7版本至11.11版本中存在跨站脚本漏洞，该漏洞源于epic详细信息页面缺少输入验证并存在输出编码问题。攻击者可利用该漏洞向Web页面中注入恶意的脚本。
严重程度：中
CNVD编号：CNVD-2020-19226
CVE编号：CVE-2019-12442
simple-git-hooks存在未明漏洞
simple-git-hooks是一个应用软件。一个简单的git钩子经理小型项目。simple-git-hooks 3.5.0之前版本存在安全漏洞，攻击者利用该漏洞进行命令注入。
严重程度：高
CNVD编号：CNVD-2022-36038
CVE编号：CVE-2022-24066
IBM MQ Appliance跨站脚本漏洞
IBM MQ Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。IBM MQ Appliance中存在跨站脚本漏洞，攻击者可利用漏洞执行来自网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2021-50181
CVE编号：CVE-2020-4938
Max Secure Anti Virus拒绝服务漏洞
Max Secure Anti Virus是一款专用于反间谍软件的软件，用于删除您的PC中的广告软件和间谍软件。Max Secure Anti Virus 19.0.3.019中的驱动程序文件(SDActMon.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x220019的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机。
严重程度：中
CNVD编号：CNVD-2018-02616
CVE编号：CVE-2018-6204
finecms最新版v5.0.8存在文件上传漏洞
FineCMS是一款基于PHP+MySql开发的内容管理系统。FineCMS 5.0.8版本Api.php中的swfupload函数存在文件上传漏洞，远程攻击者可以利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-19278
Gotenberg目录遍历漏洞（CNVD-2021-03336）
Gotenberg是一个由Docker驱动的无状态API，用于将HTML、Markdown和Office文档转换为PDF。Gotenberg 6.2.1及更早版本的Markdown引擎存在目录遍历漏洞。攻击者可利用该漏洞读取任何容器文件。
严重程度：中
CNVD编号：CNVD-2021-03336
CVE编号：CVE-2020-13449
西安音乐厅APP支付逻辑漏洞
西安音乐厅安卓客户端是一款提供西安音乐厅演出查询和购票的智能手机应用。西安音乐厅APP存在支付逻辑漏洞。攻击者利用漏洞可绕过银行验证机制修改支付金额。
严重程度：高
CNVD编号：CNVD-2016-11663
EasyNetSites 'surnameDetail.php'页面SQL注入漏洞
EasyNetSites是一款用于管理网站组织关系的基于WEB的工具。EasyNetSites的surnameDetail.php页面的sn参数存在SQL注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：中
CNVD编号：CNVD-2016-13216
Vectura Perfect Privacy VPN Manager拒绝服务漏洞
Vectura Perfect Privacy VPN Manager是一套匿名VPN软件。Vectura Perfect Privacy VPN Manager 1.10.10版本和1.10.11版本中存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（FrmAdvancedProtection组件崩溃）和进程损坏。
严重程度：低
CNVD编号：CNVD-2017-36388
CVE编号：CVE-2017-16637
Nokia Solutions And Networks跨站脚本漏洞
Nokia Solutions and Networks是一套用于帮助移动网络运行多服务的的解决方案。Nokia Solutions And Networks存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-06106
CVE编号：CVE-2015-6929
Oracle E-Business Suite Oracle Universal Work Queue Work Provider Administration组件存在未明漏洞（CNVD-2016-00600）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Universal Work Queue Work Provider Administration组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00600
CVE编号：CVE-2016-0525
猎豹免费WIFI5.1存在拒绝服务漏洞
猎豹免费WiFi电脑版是一款免费、极简的无线路由器。猎豹免费WIFI5.1存在拒绝服务漏洞，漏洞源于驱动程序liebaonat64.sys在处理ioctl code(0x830020E0)接口过程中未能对输入的数据进行严格校验，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-24684
北极科技建站系统Ne***页面存在SQL注入漏洞
北极科技是主要从事网站建设、网络推广和企业WEB应用的团队，致力于为企业、个人、社团组织提供网站策划、建设、网络维护及推广服务。北极科技建站系统Ne***页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47699
Microsoft Windows和Microsoft Windows Server拒绝服务漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在拒绝服务漏洞，该漏洞源于程序未能正确处理内存中的对象，攻击者可通过登录到受影响的系统并运行经特殊设计的应用程序利用该漏洞造成目标系统停止响应。
严重程度：低
CNVD编号：CNVD-2019-42433
CVE编号：CVE-2018-12207
Oracle Siebel CRM Siebel UI Framework组件存在未明漏洞（CNVD-2019-39892）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个基于JavaScript语言的框架组件。Oracle Siebel CRM Siebel UI Framework组件存在未明漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-39892
CVE编号：CVE-2018-2959
Android mediaserver内存破坏漏洞（CNVD-2015-08006）
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本、6.0 2015-12-01之前版本的mediaserver存在安全漏洞，远程攻击者通过构造的媒体文件，利用此漏洞可执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-08006
CVE编号：CVE-2015-8506
Oracle Java SE远程漏洞（NVD-C-2017-99467）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE中的Java SE组件的Deployment子组件存在安全漏洞。远程攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-21147
CVE编号：CVE-2017-10105
IOBit Malware Fighter Pro后置链接漏洞
IOBit Malware Fighter Pro是英国IOBit公司的一款反恶意软件应用程序。IOBit Malware Fighter Pro 8.0.2.547版本中存在安全漏洞。本地攻击者可借助特制链接利用该漏洞获得删除文件的权限。
严重程度：低
CNVD编号：CNVD-2021-20208
CVE编号：CVE-2020-15401
多款Adobe产品image conversion模块Enhanced Metafile Format引擎越界内存读取漏洞
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。image conversion module是其中的一个图片格式转换模块。Enhanced Metafile Format processing engine是其中的一个增强型图元文件格式处理引擎。多款Adobe产品中的image conversion模块的Enhanced Metafile Format引擎存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05031
CVE编号：CVE-2018-4885
Leanote-desktop跨站脚本漏洞
Leanote-desktop是一款开源的记事本应用程序。Leanote-desktop v2.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-02439
CVE编号：CVE-2017-1000492
Cisco IOS XE on cBR-8 Converged Broadband Router IOS XE拒绝服务漏洞
Cisco IOS XE on cBR-8 Converged Broadband Router是美国思科（Cisco）公司的一套运行于cBR-8系列路由器中的的操作系统。Cisco IOS XE on cBR-8 Converged Broadband Router设备上的Cisco IOS XE 3.15S版本和3.16S版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞通过发送特制的SNMP请求造成拒绝服务（空指针逆向引用和supervisor卡重启）。
严重程度：中
CNVD编号：CNVD-2016-04215
CVE编号：CVE-2016-1432
Cisco Embedded Wireless Controller拒绝服务漏洞
Cisco Embedded Wireless Controller是美国思科（Cisco）公司的一个无线接入器。Cisco Embedded Wireless Controller存在拒绝服务漏洞，攻击者可利用该漏洞导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2022-46478
CVE编号：CVE-2022-20622
FFmpeg拒绝服务漏洞（CNVD-2016-08274）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.1.2版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08274
CVE编号：CVE-2016-6881
ZTE GoldenDB访问控制错误漏洞
ZTE GoldenDB是中国中兴通讯（ZTE）公司的一款金融级交易型分布式数据库。用于金融、政企、电信等行业，提供高可用数据服务。ZTE GoldenDB存在访问控制错误漏洞，该漏洞源于权限管理和访问控制不当，攻击者可利用该漏洞操纵请求以绕过权限限制并删除内容。
严重程度：中
CNVD编号：CNVD-2025-10879
CVE编号：CVE-2025-46576
Tableau Server users开放重定向漏洞
Tableau Server是一套文件托管服务器。该产品主要用于管理、共享Tableau Desktop数据可视化软件创建的数据可视化、交互式仪表板、工作簿和报告等。Tableau users存在安全漏洞，该漏洞源于服务器无法验证发送给用户的邮件中嵌入的某些url。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-24349
CVE编号：CVE-2021-1629
Cisco IOS XE权限提升漏洞（CNVD-2019-10455）
Cisco IOS XE是一个基于Linux内核的模块化操作系统。Cisco IOS XE存在权限提升漏洞，该漏洞源于程序未能正确地验证Web UI用户的权限，远程攻击者可通过提交恶意的payload利用该漏洞以较高的权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-10455
CVE编号：CVE-2019-1754
NETGEAR D6220命令注入漏洞
NETGEAR D6220是美国网件（Netgear）公司的一款无线调制解调器。NETGEAR D6220设备存在安全漏洞，该漏洞源于1.0.0.76之前的版本会受到认证用户的命令注入的影响，攻击者可利用该漏洞进行命令注入。
严重程度：中
CNVD编号：CNVD-2022-06689
CVE编号：CVE-2021-45531