CIRCL/Vulnerability-CNVD huggingface dataset:
Perl DBD::mysql模块中间人安全绕过漏洞漏洞
Perl是一款编程语言。DBD::mysql是用于其中的一个MySQL的Perl5数据库接口（Database Interface，DBI）驱动模块。Perl DBD::mysql模块4.043及之前的版本中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，冒充可信的服务器。
严重程度：中
CNVD编号：CNVD-2017-21506
CVE编号：CVE-2017-10789
AXIS P1357 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS P1357 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45164
i18next跨站脚本漏洞（CNVD-2018-14353）
i18next是一款使用JavaScript编写的翻译加载框架。i18next 1.10.2及之前版本中存在跨站脚本漏洞。远程攻击者可借助字典的键名利用该漏洞向浏览器中注入脚本。
严重程度：中
CNVD编号：CNVD-2018-14353
CVE编号：CVE-2017-16008
D-Link DIR-816 A2 /goform/form2Dhcpd.cgi访问控制错误漏洞
D-Link DIR-816 A2是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A2 1.10CNB05_R1B011D88210版本存在访问控制错误漏洞，该漏洞源于/goform/form2Dhcpd.cgi存在访问控制不当。攻击者可利用该漏洞可以设置设备的dhcp服务。
严重程度：中
CNVD编号：CNVD-2025-02163
CVE编号：CVE-2024-13105
CAJ阅读工具存在内存越界写漏洞
CAJviewer、CAJ云阅读是中国期刊网的专用全文格式阅读器。CAJ阅读工具在解析畸形CAJ文档时存在内存越界写漏洞。该漏洞是由于程序未能正确处理错误的参数导致。攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-19623
D-Link DIR-619L缓冲区溢出漏洞
D-Link DIR-619L是一款无线路由器。D-Link DIR-619L存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2024-40836
CVE编号：CVE-2024-9782
Microsoft Excel代码执行漏洞（CNVD-2026-24913）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在本地执行代码。
严重程度：高
CNVD编号：CNVD-2026-24913
CVE编号：CVE-2026-44823
Symantec Veritas NetBackup和NetBackup Appliance存在未明漏洞（CNVD-2017-07089）
Symantec Veritas NetBackup（NBU）和NetBackup（NBU） Appliance都是美国赛门铁克（Symantec）公司的产品。前者是一套可以运行于多种操作系统中的企业级备份管理软件，后者是一款企业级备份管理设备。Symantec Veritas NBU 8.0及之前的版本和NBU Appliance 3.0及之前的版本中存在安全漏洞。远程攻击者可借助bprd进程利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2017-07089
CVE编号：CVE-2017-8856
Magento站请求伪造漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2019-26327
CVE编号：CVE-2019-7873
WordPress Accordion跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Accordion是使用在其中的一个用于创建响应式内容的插件。WordPress Accordion 2.2.9之前版本中的AJAX wp_ajax_accordions_ajax_import_json操作存在跨站脚本漏洞。攻击者可利用该漏洞导入新的折叠面板并向其中注入恶意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-31115
CVE编号：CVE-2020-13644
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13973）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户可编辑内容时未对输入进行充分过滤及输出转义。攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13973
CVE编号：CVE-2026-27226
郑州索特信息技术有限公司数字化校园管理平台存在逻辑缺陷漏洞
郑州索特信息技术有限公司是一家以软件技术为核心，致力于为客户提供软件产品、完善的技术支持以及软件外包服务的公司。郑州索特信息技术有限公司数字化校园管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞修改用户密码。
严重程度：中
CNVD编号：CNVD-2020-28062
Huawei HarmonyOS安全检查不当漏洞
Huawei HarmonyOS是华为技术有限公司自主研发的面向全场景的分布式操作系统。Huawei HarmonyOS存在安全检查不当漏洞，该漏洞源于卡模块中不当标准安全检查的漏洞，攻击者可利用该漏洞导致影响可用性。
严重程度：中
CNVD编号：CNVD-2025-31135
CVE编号：CVE-2025-66323
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-62478）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Media Foundation存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-62478
CVE编号：CVE-2021-34441
Adobe Experience Manager跨站脚本漏洞（CNVD-2020-32615）
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager存在跨站脚本漏洞。攻击者可利用该漏洞在浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2020-32615
CVE编号：CVE-2020-9647
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-15359）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在跨站脚本漏洞，该漏洞源于存在存储型跨站脚本 (XSS) 漏洞。攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段中。
严重程度：中
CNVD编号：CNVD-2024-15359
CVE编号：CVE-2024-20760
Microsoft Windows内核信息泄露漏洞（CNVD-2017-05766）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows kernel未正确处理内存对象存在信息泄露漏洞，攻击者通过利用该漏洞可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-05766
CVE编号：CVE-2017-0167
Cybozu Garoon信息泄露漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.0版本至4.2版本中存在安全漏洞。攻击者可利用该漏洞获取其他用户的通讯录信息。
严重程度：中
CNVD编号：CNVD-2016-03717
CVE编号：CVE-2016-1196
ShopsN单商户b2c商城系统v2.3.6存在SQL注入漏洞（CNVD-2018-25892）
ShopsN单商户b2c商城系统是一款使用PHP+MySQL开发的开源网店系统。ShopsN单商户b2c商城系统v2.3.6Us***.class.php文件user_info函数存在SQL注入漏洞，攻击者可利用该漏洞获取管理员账号密码。
严重程度：高
CNVD编号：CNVD-2018-25892
Cisco Unity Connection跨站脚本漏洞（CNVD-2018-11303）
Cisco Unity Connection是一个可加速协作的统一消息和语音邮件解决方案。Cisco Unity Connection中的Web框架存在跨站脚本漏洞。该漏洞源于对通过HTTP GET和HTTP POST方法传递给受影响软件的某些参数的输入验证不足。攻击者可利用该漏洞在受影响的站点上下文中的用户浏览器中执行任意脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2018-11303
CVE编号：CVE-2018-0354
qimengcms后台存在命令执行漏洞
qimengcms是一款内容管理系统。qimengcms后台存在命令执行漏洞，攻击者可利用该漏洞获取网站权限。
严重程度：高
CNVD编号：CNVD-2021-53977
News Portal /index.php文件SQL注入漏洞
News Portal是一个新闻门户网站。News Portal存在SQL注入漏洞，该漏洞源于文件/admin/index.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-31101
CVE编号：CVE-2025-4873
TOTOLINK X6000R操作系统命令注入漏洞
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X6000R 9.4.0cu.852_20230719版本存在操作系统命令注入漏洞，该漏洞源于组件 shttpd 中的 /cgi-bin/cstecgi.cgi中的setDiagnosisCfg函数存在安全问题，通过对参数ip导致操作系统命令注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-13542
CVE编号：CVE-2024-2353
Sophos Cyberoam firewall appliance外壳注入漏洞
Sophos Cyberoam firewall appliance是英国Sophos公司的一款防火墙设备。CyberoamOS是运行在其中的一套操作系统。Sophos Cyberoam firewall appliance（运行CyberoamOS 10.6.6 MR-6之前版本）中存在安全漏洞。攻击者可借助Web Admin和SSL VPN控制台利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-36909
CVE编号：CVE-2019-17059
UQCMS云商B2B2C多店铺系统api.class.php页面存在SQL注入漏洞
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty模板的一款B2B2C电子商务软件。UQCMS云商B2B2C多店铺系统api.class.php页面存在SQL注入漏洞，该漏洞是由于程序未能对用户提供的输入进行充分过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-38347
Newforma Project Center Server信息泄露漏洞
Newforma Project Center Server是Newforma公司的一个建筑、工程和施工（AEC）行业的项目信息管理解决方案，用于集中存储和管理项目文档和协作。Newforma Project Center Server存在信息泄露漏洞，该漏洞是由于/RemoteWeb/IntegrationServices.ashx终结点中的缺陷引起的。攻击者可利用该漏洞获取NIX服务帐户的NTLMv2哈希信息。
严重程度：中
CNVD编号：CNVD-2025-25471
CVE编号：CVE-2025-35057
ASUS RT-AC86U命令注入漏洞（CNVD-2023-70091）
RT-AC86U是华硕推出的一款路由器，无线速率2900M，天线外置天线，WAN接入口千兆网口。RT-AC86U整合了ASUS AiProtection，其搭载了Trend Micro智能型家庭网络的企业级网络性安全系统， 即便连接装置本身不具防毒功能AiProtection也会提供保护。ASUS RT-AC86U在3.0.0.4.386.51529版本中存在命令注入漏洞。该漏洞是由于对特殊字符过滤不足导致的。具有普通用户权限的远程攻击者可以利用该漏洞执行命令注入攻击，执行任意命令，破坏系统或终止服务。
严重程度：高
CNVD编号：CNVD-2023-70091
CVE编号：CVE-2023-39236
Mozilla Firefox和Mozilla Thunderbird缓冲区溢出漏洞（CNVD-2026-20783）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-20783
CVE编号：CVE-2026-5735
Google Android信息泄露漏洞（CNVD-2024-02707）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2024-02707
CVE编号：CVE-2023-21297
WordPress Encrypted Contact Form插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Encrypted Contact Form plugin是WordPress的一个使用端到端加密发送用户信息的插件。WordPress Encrypted Contact Form插件存在跨站请求伪造漏洞，由于wp-admin/options-general.php脚本未能充分过滤conformconf页面的Update Page操作中的‘iframe_url’参数。远程攻击者利用该漏洞劫持管理员身份验证凭证，实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-03833
CVE编号：CVE-2015-4010
IBM Tivoli Netcool Impact信息泄露漏洞（CNVD-2020-20697）
IBM Tivoli Netcool Impact是美国IBM公司的一套网络管理软件。该软件具备自动支持关键业务功能，并提供一个可对实时的数据、事件和指示符进行统一访问的平台。IBM Tivoli Netcool Impact 7.1.0.0版本至7.1.0.17版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-20697
CVE编号：CVE-2020-4239
Vastgota-Data ProVide跨站请求伪造漏洞
Vastgota-Data ProVide是瑞典Vastgota-Data公司的一款具有图形用户界面的文件传输服务器。Vastgota-Data ProVide 13.1及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-22834
CVE编号：CVE-2020-11706
BearFTP PASV模式拒绝服务漏洞
BearFTP是一款ftp服务程序。BearFTP PASV模式端口处理超多连接存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-04818
CVE编号：CVE-2020-8416
libbiosig堆栈缓冲区溢出漏洞（CNVD-2025-20240）
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20240
CVE编号：CVE-2025-54488
Cisco FXOS安全启动绕过漏洞
Cisco FXOS Software是美国思科（Cisco）公司的一套运行在思科安全设备中的防火墙软件。Cisco FXOS存在安全漏洞，该漏洞源于安全引导过程的保护不够。攻击者可利用该漏洞破坏信任链，并将代码注入设备的引导过程中，该过程将在每次引导时执行，并在重新引导时保持持久性。
严重程度：高
CNVD编号：CNVD-2020-72732
CVE编号：CVE-2020-3455
D-Link DIR系列路由器远程命令执行漏洞
DIR系列是友讯（D-Link）公司的一系列云路由器产品。D-Link DIR系列路由器存在远程命令执行漏洞。攻击者通过路由器公网入口可获取路由器后台登录凭证并执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-20001
Google Chrome Mojo资源管理错误漏洞
Google Chrome是一款Web浏览器。Google Chrome Mojo存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-42765
CVE编号：CVE-2019-5872
乐清翰珂网络建站系统pr***-sh***.asp文件存在SQL注入漏洞
乐清翰珂网络是一家从事网站建设的公司。乐清翰珂网络建站系统pr***-sh***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-22881
领空技术WIFISKY 7层流控路由器存在命令执行漏洞
深圳市领空技术有限公司（简称“领空技术"）是扎根深圳辐射的网络通讯设备供应商，致力于网络通讯设备产品的研究与开发。领空技术WIFISKY 7层流控路由器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51876
CloudBees Jenkins Badge Plugin跨站脚本漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Badge Plugin是使用在其中的一个图标添加插件。CloudBees Jenkins Badge Plugin 1.4及之前版本中的BadgeSummaryAction.java和HtmlBadgeAction.java文件存在跨站脚本漏洞。远程攻击者可利用该漏洞执行恶意的HTML。
严重程度：中
CNVD编号：CNVD-2018-12815
CVE编号：CVE-2018-1000604
Planet IGS-4215-16T2S信息泄露漏洞
Planet IGS-4215-16T2S是一款工业级交换机设备。Planet IGS-4215-16T2S存在信息泄露漏洞，该漏洞源于Switch Web界面缺乏适当的管理。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-11676
CVE编号：CVE-2024-2740
CA Privileged Access Manager认证绕过漏洞
CA Privileged Access Manager是美国CA公司的一款特权访问管理器，它能够在多个物理和虚拟环境中集中管理特权用户策略，并管理和控制对IT资源的访问。CA Privileged Access Manager 2.8.2及之前版本中存在身份验证绕过漏洞。远程攻击者可利用该漏洞执行任意代码或命令。
严重程度：高
CNVD编号：CNVD-2018-11837
CVE编号：CVE-2018-9022
FFmpeg拒绝服务漏洞（CNVD-2021-40489）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在安全漏洞，该漏洞源于framepool.c中的ff_frame_pool_get函数存在内存泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40489
CVE编号：CVE-2020-22048
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-26654）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中对EMF文件的解析过程存在越界读取漏洞，远程攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-26654
CVE编号：CVE-2018-19721
Apache Submarine反序列化漏洞
Apache Submarine是美国阿帕奇（Apache）基金会的云原生机器学习平台。Apache Submarine存在反序列化漏洞，该漏洞源于snakeyaml在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2023-96664
CVE编号：CVE-2023-46302
WordPress插件LearnPress信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件LearnPress存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-30594
CVE编号：CVE-2025-11368
Microsoft Excel执行代码漏洞
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在执行代码漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-02714
CVE编号：CVE-2023-36041
Google Chrome PictureInPicture安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome PictureInPicture存在安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-50312
CVE编号：CVE-2023-2468
CSZ CMS存在未明漏洞
CSZ CMS是一套基于PHP的开源内容管理系统（CMS）。CSZ CMS 的1.2.9版本存在安全漏洞，该漏洞源于CSZ CMS容易受到任意文件删除的影响。在PHP中，当调用unlink()函数时，用户输入可能会影响部分或整个受影响参数(表示要删除的文件路径，但没有进行充分的清理)，就会发生这种情况。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-64480
CVE编号：CVE-2021-37144
IBM Security Identity Manager Virtual Appliance暴力破解漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager（ISIM）Virtual Appliance是ISIM虚拟应用程序。ISIM Virtual Appliance中存在暴力破解漏洞，该漏洞源于程序使用不适当的账户锁定设置。远程攻击者可利用该漏洞暴力破解账户证书。
严重程度：中
CNVD编号：CNVD-2016-02913
CVE编号：CVE-2016-0332
ASUSWRT存在未明漏洞
ASUSWRT是中国台湾华硕（ASUS）公司的一款运行在其路由器中的固件。ASUSWRT 3.0.0.4.384.20308版本中存在安全漏洞。攻击者可利用该漏洞借助/APP_Installation.asp?= URI造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-19209
CVE编号：CVE-2018-20335
Tenda AC10U add_white_node函数堆栈缓冲区溢出漏洞
Tenda AC10U是腾达科技推出的双频千兆无线路由器，专为200兆及以上光纤家庭设计，支持802.11ac双频技术（2.4GHz和5GHz），理论WiFi速率可达867Mbps。Tenda AC10U存在堆栈缓冲区溢出漏洞，该漏洞源于在add_white_node函数的domain参数中输入过长的字符串导致堆栈溢出现象。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-28698
CVE编号：CVE-2023-44018
SiteServerCMS存在逻辑缺陷漏洞
SiteServerCMS是由北京百容千域软件技术开发有限责任公司开发的一款内容管理系统。SiteServerCMS存在逻辑缺陷漏洞。攻击者可利用漏洞越权执行未授权操作。
严重程度：低
CNVD编号：CNVD-2020-12891
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在未明漏洞（CNVD-2025-27469）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在安全漏洞，攻击者可利用该漏洞导致Web UI故障。
严重程度：高
CNVD编号：CNVD-2025-27469
CVE编号：CVE-2025-12600
Nitro Software Nitro Pro缓冲区溢出漏洞
Nitro Software Nitro Pro是美国Nitro Software公司的一款PDF文档编辑器软件。该软件支持PDF文档编辑、PDF文档格式转换和PDF文档加密等功能。Nitro Pro  13.13.2.242版本和13.16.2.300版本存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。允许攻击者加载特制的文档，从而导致堆缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2020-52630
CVE编号：CVE-2020-6146
Apache拒绝服务漏洞
Apache Commons Compress是美国阿帕奇（Apache）软件基金会的一个用于处理压缩文件的库。Apache Commons Compress 1.7版本至1.17版本中存在拒绝服务漏洞，该漏洞源于在数据流结束后，ZipArchiveInputStream的读取方法未能返回正确的文件结束符指示。攻击者可通过发送特制的ZIP归档文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-16945
CVE编号：CVE-2018-11771
Serendipity 'serendipity_admin.php'跨站脚本漏洞
Serendipity是Serendipity团队开发的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。Serendipity 2.0.5之前的版本中存在跨站脚本漏洞。远程攻击者可借助类或目录名称利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-13227
CVE编号：CVE-2016-9681
CloudBees Jenkins Build With Parameters Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Build With Parameters Plugin 1.5及之前版本存在跨站请求伪造漏洞。该漏洞源于程序未能为其表单提交终结点提交POST请求。攻击者可利用该漏洞导致跨站点请求伪造。
严重程度：中
CNVD编号：CNVD-2021-25265
CVE编号：CVE-2021-21629
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-46358）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR WNDR3700是一款无线路由器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-46358
CVE编号：CVE-2018-21206
Oracle MySQL Server存在未明漏洞（CNVD-2020-43710）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server存在未明漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-43710
CVE编号：CVE-2020-14725
PHPCMS存在文件上传漏洞（CNVD-2019-30562）
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。PHPCMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-30562
WordPress插件跨站请求伪造漏洞（CNVD-2021-102803）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress插件Stetic 1.0.6及其之前版本存在跨站请求伪造漏洞，该漏洞源于~/Stetic .php文件中缺少stats_page函数的nonce验证，攻击者可利用该漏洞有可能在1.0.6及以下的版本中注入任意的web脚本。
严重程度：中
CNVD编号：CNVD-2021-102803
CVE编号：CVE-2021-42364
YXcms后台会员管理处存在存储型跨站脚本和SQL注入漏洞
YXCMS是一款基于PHP+MYSQL构建的高效网站管理系统。YXcms后台会员管理处存在存储型跨站脚本和SQL注入漏洞。攻击者可利用漏洞获取数据库信息和用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-09538
Juniper Networks Junos OS拒绝服务漏洞（CNVD-2021-29992）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS存在安全漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-29992
CVE编号：CVE-2021-0272
Reportlab服务端请求伪造漏洞
ReportLab是丹麦ReportLab公司的一款用于创建数据驱动的PDF文档和自定义矢量图形的开源引擎。Reportlab中存在安全漏洞。该漏洞源于服务端可通过img tags引发服务端请求伪造漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-18390
CVE编号：CVE-2020-28463
多款D-Link DGS-1510 Websmart设备安全绕过漏洞
D-Link DGS-1510-28XMP是友讯（D-Link）公司的以太网交换机。多款D-Link DGS-1510 Websmart设备中存在全绕过漏洞，远程攻击者可利用该漏洞提交特殊的请求，进行未授权的命令执行。
严重程度：高
CNVD编号：CNVD-2017-02485
CVE编号：CVE-2017-6205
FFmpeg缓冲区溢出漏洞（CNVD-2021-25376）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。FFmpeg 3.1.2中的aacdec_template.c中的sniff_channel_order函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-25376
CVE编号：CVE-2020-24995
rConfig跨站脚本漏洞（CNVD-2020-33652）
rConfig是一款开源的网络配置管理实用程序。rConfig 3.9.4版本中的devicemgmnt.php文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-33652
CVE编号：CVE-2020-12259
PhotoLine处理PSD文件存在内存破坏漏洞
PhotoLine是一款来自德国的专业图像编辑软件。该软件在处理PSD格式时存在内存破坏漏洞，攻击者利用漏洞可构造畸形的PSD文件，从而让程序崩溃，导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-12748
IBM Concert Software路径遍历漏洞
IBM Concert Software是美国国际商业机器（IBM）公司的一种新工具。使用生成式AI来帮助管理复杂的云原生应用程序。IBM Concert Software存在路径遍历漏洞，该漏洞源于处理包含点序列的URL请求不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10428
CVE编号：CVE-2024-55913
Quick Easy FTP Server存在拒绝服务漏洞
Quick Easy FTP Server是一款小型的FTP服务器。Quick Easy FTP Server V4.0.0版本存在拒绝服务攻击漏洞,攻击者可利用漏洞在未输入PASV命令时，造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-12581
ImageMagick资源管理错误漏洞（CNVD-2019-29428）
ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。ImageMagick Studio ImageMagick 7.0.8-50 Q16版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2019-29428
CVE编号：CVE-2019-13301
ZZCMS存在SQL注入漏洞（CNVD-2021-03377）
ZZCMS是一款内容管理系统。ZZCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-03377
PuTTY本地信息泄露漏洞
PuTTY是软件开发者Simon Tatham所研发的一套免费的Telnet、Rlogin和SSH客户端软件。该软件主要用于对Linux系统进行远程管理。PuTTY存在本地信息泄露漏洞，允许攻击者利用漏洞访问进程内存，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-01591
CVE编号：CVE-2015-2157
D-Link DIR-880L /htdocs/ssdpcgi文件命令注入漏洞
D-Link DIR-880L是中国友讯（D-Link）公司的一款双频千兆无线路由器。D-Link DIR-880L存在命令注入漏洞，该漏洞源于组件Request Header Handler中文件/htdocs/ssdpcgi对参数HTTP_ST/REMOTE_ADDR/REMOTE_PORT/SERVER_ID未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11228
CVE编号：CVE-2025-4341
Chicken存在未明缓冲区溢出漏洞
Chicken是一款基于Scheme语言的编译器和解释器，它能够将Scheme代码编译成标准C代码，且支持扩展。Chicken中存在未明缓冲区溢出漏洞，允许远程攻击者可利用漏洞提交特殊的请求使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05891
CVE编号：CVE-2015-9651
Mattermost资源管理错误漏洞（CNVD-2024-09865）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在资源管理错误漏洞，该漏洞源于在将其发送到帖子时无法检查是否存在自定义表情符号，也无法限制允许在帖子中添加的自定义表情符号数量，攻击者可利用该漏洞在帖子中发送大量不存在的自定义表情符号而导致崩溃。
严重程度：中
CNVD编号：CNVD-2024-09865
CVE编号：CVE-2024-1402
Linux kernel资源管理错误漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在资源管理错误漏洞，该漏洞源于程序负责释放内存的指令发生混乱，攻击者可利用该漏洞在设备断开连接时使系统崩溃，可能导致内核信息泄漏。
严重程度：中
CNVD编号：CNVD-2023-51382
CVE编号：CVE-2023-3141
Interactive Graphical SCADA System (IGSS)释放后重用漏洞
Schneider Electric Interactive Graphical SCADA System (IGSS)是用于监测和控制工业过程的先进的SCADA系统。Interactive Graphical SCADA System (IGSS) 15.0.0.21140及更早版本的Definition模块存在释放后重用漏洞。该漏洞源于在将恶意CGF文件导入IGSS Definition模块时会使用未经检查的输入数据。攻击者可利用该漏洞获取数据或实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-42150
CVE编号：CVE-2021-22759
Eclipse OpenJ9缓冲区溢出漏洞（CNVD-2019-39187）
Eclipse OpenJ9是Eclipse基金会的一款Java应用程序引擎。该产品主要用于运行Java应用程序。Eclipse OpenJ9 0.15之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-39187
CVE编号：CVE-2019-11772
Dell Wyse Management Suite跨站脚本漏洞（CNVD-2020-17378）
Dell Wyse Management Suite（WMS）是美国戴尔（Dell）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案。该产品包括Wyse端点集中管理、资产追踪和自动设备发现等。Dell Wyse Management Suite 1.4.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-17378
CVE编号：CVE-2019-3769
Nortek Security＆Control Linear eMerge E3-Series信任管理问题漏洞（CNVD-2019-34629）
Nortek Security＆Control Linear eMerge E3-Series是美国Nortek Security＆Control公司的一款门禁控制设备。Nortek Security＆Control Linear eMerge E3-Series存在信任管理问题漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-34629
CVE编号：CVE-2019-7265
Samsung移动设备信息泄露漏洞（CNVD-2020-29852）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞获取内核栈地址。
严重程度：中
CNVD编号：CNVD-2020-29852
CVE编号：CVE-2020-10854
Synology MailPlus Server Disclaimer跨站脚本漏洞
Synology MailPlus Server是群晖科技（Synology）公司的一套电子邮件服务套件。该产品支持管理用户账号、邮件记录等。Disclaimer是其中的一个免责声明模块。Synology MailPlus Server 1.4.0-0415之前的版本中的Disclaimer存在跨站脚本漏洞。远程攻击者可借助’NAME‘参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-01244
CVE编号：CVE-2017-15890
UCMS存在SQL注入漏洞
UCMS是一款简单的开源内容管理系统.UCMS 1.4.3版本存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26084
Microsoft Word远程代码执行漏洞（CNVD-2018-23753）
Microsoft Word是美国微软（Microsoft）公司Office套件中的一款文字处理软件。Microsoft Word中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的安全上下文中执行操作。
严重程度：高
CNVD编号：CNVD-2018-23753
CVE编号：CVE-2018-8573
Oracle Commerce Platform Commerce Platform组件存在漏洞
Oracle Commerce Platform是美国甲骨文（Oracle）公司的一套电子商务解决方案平台。Oracle Commerce Platform的Oracle Commerce Platform组件中的Dynamo Application Framework - HTML Admin User Interface子组件存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2015-02698
CVE编号：CVE-2015-0510
Zizai Tech Nut设计漏洞
Zizai Tech Nut是中国自在科技（Zizai Tech）公司的一款Nut智能寻物防丢贴片产品。Zizai Tech Nut允许未授权的蓝牙设备配对，远程攻击者可利用该漏洞提交特殊的请求写入数据到设备名称属性。
严重程度：中
CNVD编号：CNVD-2016-10425
CVE编号：CVE-2016-6549
Linux kernel内存泄露漏洞（CNVD-2019-41269）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.6之前版本中的drivers/net/ethernet/netronome/nfp/abm/cls.c中的nfp_abm_u32_knode_replace()函数存在内存泄露漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41269
CVE编号：CVE-2019-19076
Google Chrome缓冲区溢出漏洞（CNVD-2022-76513）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于在Crashpad中存在堆缓冲区溢出问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-76513
CVE编号：CVE-2022-3890
Google Android System组件远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android System组件中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00656
CVE编号：CVE-2017-13208
IBM Sterling External Authentication Server和IBM Sterling Secure Proxy内存破坏漏洞
IBM Sterling External Authentication Server是美国IBM公司的一款客户端应用程序，用于实现对IBM产品的扩展认证和验证服务。IBM Sterling Secure Proxy是一个用于确保组织非保护区(DMZ)中文件安全传输的应用程序代理。IBM Sterling External Authentication Server和IBM Sterling Secure Proxy中存在内存破坏漏洞。远程攻击者可利用该漏洞获取敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2020-60337
CVE编号：CVE-2020-4462
Adobe InDesign越界读取漏洞（CNVD-2023-59728）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2023-59728
CVE编号：CVE-2023-29315
IceWarp Email Server访问控制错误漏洞
IceWarp Email Server是由IceWarp开发的商业邮件和群件服务器。IceWarp Email Server 12.3.0.1存在访问控制错误漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-46559
CVE编号：CVE-2020-14064
GoPro GPMF-parser堆缓冲区溢出漏洞（CNVD-2020-03866）
GoPro gpmf-parser是美国GoPro公司的一款使用在GoPro相机中GPMF格式遥测数据解析器。GoPro GPMF-parser 1.2.3版本中的GPMF_mp4reader.c文件的GetPayload存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03866
CVE编号：CVE-2019-20088
Google Chrome类型混淆漏洞（CNVD-2019-23326）
Chrome是由谷歌开发的一款Web浏览工具。Google Chrome 73.0.3683.75之前版本中的V8存在类型混淆漏洞。攻击者可利用该漏洞通过精心设计的HTML页面执行越界内存读取。
严重程度：中
CNVD编号：CNVD-2019-23326
CVE编号：CVE-2019-5791
票友ERP网页版售票系统/flight/Html.aspx?id=中id参数存在SQL注入漏洞
上海盛代信息科技有限公司票友ERP管理系统是一款用于航空票务代理专用机票管理系统，集成网上订票管理、电话录音弹屏、企业差旅管理、同业订单管理、会员管理、积分管理、短信发送、员工管理、报表生成、财务管理等强大功能，广泛应用于有各航空票务代理人及航空售票点。票友ERP网页版售票系统/flight/Html.aspx?id=中id参数存在SQL注入漏洞，攻击者可利用常用SQL注入工具获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07825
Oracle Database Server Java VM组件存在未明漏洞（CNVD-2020-44296）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Java VM是其中的一个Java虚拟机组件。Oracle Database Server中的Java VM组件存在安全漏洞。攻击者可利用该漏洞控制Java VM，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-44296
CVE编号：CVE-2020-2968
TP-Link Archer C5远程命令执行漏洞
TP-LINK Archer C5是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link Archer C5 V2_160201_US及之前版本中存在安全漏洞。攻击者可借助配置文件的‘wan_dyn_hostname’参数利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2019-00237
CVE编号：CVE-2018-19537
Juniper Junos Space命令注入漏洞
Juniper Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Junos Space 15.2R2之前的版本中存在命令注入漏洞。攻击者可利用该漏洞在设备上以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2016-09849
CVE编号：CVE-2016-4929
e107 'usersettings.php'跨站脚本漏洞
E107是美国E107公司的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种外挂程序和外观主题，可作为个人博客、讨论社区、档案资料库等。e107 'usersettings.php'存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点的上下文的不知情用户的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00326
Oracle Financial Services Applications Financial Services Hedge Management and IFRS Valuations未授权操作漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Oracle Financial Services Applications中的Financial Services Hedge Management and IFRS Valuations 8.0.6版本至8.0.8版本的User Interface组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-25539
CVE编号：CVE-2020-2935
Samsung移动设备信息泄露漏洞（CNVD-2020-33796）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-33796
CVE编号：CVE-2019-20559
IBM DB2代码执行漏洞（CNVD-2023-58520）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-58520
CVE编号：CVE-2023-27867
Xen grant-table功能拒绝服务漏洞（CNVD-2017-21748）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen grant-table功能未能正确的处理GNTMAP_device_map和GNTMAP_host_map的映射，允许攻击者可利用漏洞提交特殊请求使系统崩溃。
严重程度：高
CNVD编号：CNVD-2017-21748
CVE编号：CVE-2017-10920
RG-RAC200b存在命令执行漏洞（CNVD-2021-32477）
RG-RAC200b是一款无线控制器。RG-RAC200b存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-32477
SIEMENS SCALANCE X witches系列身份验证绕过漏洞
SCALANCE X witches用于连接可编程逻辑控制器（PLC）或人机界面（HMI）等工业组件。SIEMENS SCALANCE X witches系列存在身份验证绕过漏洞。攻击者可以利用此漏洞获取敏感信息或更改设备配置。
严重程度：高
CNVD编号：CNVD-2020-02223
CVE编号：CVE-2019-13933
Junos OS SRX/NFX特权提升漏洞
Junos OS SRX/NFX是美国瞻博网络公司的一款交换机。Junos OS SRX/NFX处理Web API私钥存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可提升权限。
严重程度：低
CNVD编号：CNVD-2020-63945
CVE编号：CVE-2020-1688