CIRCL/Vulnerability-CNVD huggingface dataset:
TOTOLINK T10 setWizardCfg函数缓冲区溢出漏洞
TOTOLINK T10是中国吉翁电子（TOTOLINK）公司的一款无线网路系统路由器。TOTOLINK T10存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi中函数setWizardCfg的参数ssid5g未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-14269
CVE编号：CVE-2025-6138
用友PDM系统存在java反序列化漏洞
用友PDM系统是面向制造业技术信息化,以产品为核心,对产品相关的数据、过程、资源一体化集成管理的系统。用友PDM系统存在java反序列化漏洞，允许攻击者利用该漏洞执行远程代码，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2016-09954
niubicms后台模板管理处存在任意文件删除漏洞
niubicms是由南京牛昆网络科技有限公司自主研发的小说网站源码、新闻网站源码，为PHP开源系统。niubicms后台模板管理处存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-18091
Cisco UCS Director和Cisco UCS Director Express for Big Data路径遍历漏洞（CNVD-2020-25345）
Cisco UCS Director和Cisco UCS Director Express for Big Data都是美国思科（Cisco）公司的产品。Cisco UCS Director是一套私有云基础架构即服务（IaaS）的异构平台。Cisco UCS Director Express for Big Data是一套针对大数据集群的基础架构统一管理平台。Cisco UCS Director和UCS Director Express for Big Data中的REST API存在路径遍历漏洞，该漏洞源于程序未能充分验证发送到REST API的用户输入，远程攻击者可借助恶意的zip文件利用该漏洞在系统上写入或执行任意文件。
严重程度：高
CNVD编号：CNVD-2020-25345
CVE编号：CVE-2020-3239
沈阳数业信息技术有限公司建站系统pr***.asp页面存在SQL注入漏洞（CNVD-2021-12831）
沈阳数业信息技术有限公司是一家从事互联网信息服务、电子商务应用和企业应用系统开发的新型科技企业。沈阳数业信息技术有限公司建站系统pr***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12831
Dell Wyse Management Suite存在未明漏洞（CNVD-2023-09782）
Dell Wyse Management Suite是美国戴尔（Dell）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案。该产品包括Wyse端点集中管理、资产追踪和自动设备发现等功能。Dell Wyse Management Suite 3.8版本存在安全漏洞。攻击者利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2023-09782
CVE编号：CVE-2022-46675
Apple macOS Sierra NVIDIA图形驱动内存破坏漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra NVIDIA图形驱动存在内存破坏漏洞，远程攻击者可以利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-08144
CVE编号：CVE-2017-6985
MK-AUTH SQL注入漏洞
MK-AUTH是巴西Pedro Filho软件开发者的一套访问控制系统。MK-AUTH 19.01版本中的mkt/ PHP脚本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2021-17428
CVE编号：CVE-2020-14069
Mcafee WebAdvisor访问控制错误漏洞
Mcafee WebAdvisor是美国迈克菲（Mcafee）公司的一个评估网站安全性的组织，也指其所提供的服务。McAfee WebAdvisor Chrome and Edge browser extensions up to 8.1.0.1895存在访问控制错误漏洞，远程攻击者可利用该漏洞获取McAfee WebAdvisor设置和用户系统的详细信息。
严重程度：中
CNVD编号：CNVD-2022-20156
CVE编号：CVE-2022-0815
ZOHO ManageEngine ADSelfService Plus信息泄露漏洞
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的一套基于Web的终端用户密码管理软件。Zoho ManageEngine ADSelfService Plus 5.x (<=build 5704)存在信息泄露漏洞，该漏洞源于该产品使用固定加密密钥来保护信息，攻击者可利用该漏洞破译任何受保护的数据。
严重程度：中
CNVD编号：CNVD-2019-32070
CVE编号：CVE-2019-7161
White Shark System (WSS)未授权访问漏洞
White Shark System (WSS)是一个基于浏览器的协同办公平台，集成了“项目管理”、“任务管理”、“工作管理”和“工作日志管理”。White Shark System (WSS) 1.3.2版中的default_user_edit.php存在未授权访问漏洞。远程攻击者可利用该漏洞将权限提升为管理员权限。
严重程度：高
CNVD编号：CNVD-2021-44707
CVE编号：CVE-2020-20471
jeesns存在XSS漏洞（CNVD-2020-33191）
JEESNS是一款基于JAVA企业级平台研发的开源社交管理系统。jeesns存在XSS漏洞，攻击者可利用该漏洞获取用户COOKIE信息。
严重程度：中
CNVD编号：CNVD-2020-33191
济南国子数码科技有限公司资产管理数字化平台SQL注入漏洞
济南国子数码科技有限公司资产管理数字化平台是提供各级各类学校和教育主管部门成熟的教育教学管理解决方案。济南国子数码科技有限公司资产管理数字化平台存在SQL注入漏洞。允许攻击者利用此漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-02991
Cisco Email Security Appliance AsyncOS Software输入验证错误漏洞（CNVD-2020-32910）
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一个电子邮件安全设备。AsyncOS Software是运行在其中的一套操作系统。Cisco Email Security Appliance 13.0之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-32910
CVE编号：CVE-2020-3133
Huawei CloudEngine 12800、S5700和S6700弱算法漏洞
Huawei CloudEngine 12800等都是中国华为（Huawei）公司的产品。Huawei CloudEngine 12800是一款12800系列数据中心交换机。Huawei S5700是一款企业级交换机产品。Huawei S6700是一款企业级交换机产品。Huawei CloudEngine 12800、S5700和S6700中存在安全漏洞，该漏洞源于SSL密钥交换算法列表中使用了较弱的RSA算法。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-02175
CVE编号：CVE-2020-1810
超级CMS前台lo***.php页面存在SQL注入漏洞
超级CMS由SEO研究中心为了解决网站优化问题而研发的一套产品，采用面向对象方式自主研发的MVC框架开发，是一款开源的内容管理系统。超级CMS前台lo***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-08470
多款Schneider Electric产品存在未明漏洞（CNVD-2021-25704）
Schneider Electric Modicon M218 Logic Controller等都是法国施耐德电气（Schneider Electric）公司的一款可编程逻辑控制器。多款Schneider Electric产品中存在安全漏洞，该漏洞源于程序将敏感信息以明文的方式传输，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25704
CVE编号：CVE-2020-7488
SonicWALL SonicOS存在未明漏洞（CNVD-2025-01660）
SonicWALL SonicOS是美国SonicWALL公司的一套专为SonicWall防火墙设备设计的操作系统。SonicWall SonicOS存在安全漏洞，该漏洞源于存在服务器端请求伪造漏洞。远程攻击者利用该漏洞可以在用户登录防火墙时与任意端口上的IP地址建立TCP连接。
严重程度：高
CNVD编号：CNVD-2025-01660
CVE编号：CVE-2024-53705
CG-WGR1200缓冲区溢出漏洞（CNVD-2018-04764）
CG-WGR1200是一款有线LAN宽带路由器。CG-WGR1200 2.20及之前版本的固件存在缓冲区溢出漏洞，攻击者可利用该漏洞在受影响设备上执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-04764
CVE编号：CVE-2017-10853
Destoon后台任意代码执行漏洞
Destoon网站管理系统是基于PHP+MySQL的开源建站软件。Destoon后台存在任意代码执行漏洞，Destoon后台有在线修改模板的功能，由于模板内容不允许写入恶意php代码，但该限制可被绕过。允许攻击者利用此漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2015-01787
IBM Tealeaf Customer Experience本地信息泄露漏洞
IBM Tealeaf CX是一款客户体验分析软件。IBM Tealeaf Customer Experience存在本地信息泄露漏洞。攻击者可以利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-07080
CVE编号：CVE-2016-0382
Grav输入验证错误漏洞
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav 1.6.23之前版本中的Common/Grav.php文件存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-23241
CVE编号：CVE-2020-11529
Citadel WebCit跨站脚本漏洞
WebCit是Citadel Servlet引擎。Citadel WebCit 926及更早版本存在跨站脚本漏洞。远程攻击者可通过多个页面和参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-60487
CVE编号：CVE-2020-27741
人力资源信息化（eHR）管理平台存在SQL注入漏洞
东莞市同享软件科技有限公司（以下简称同享软件）专注于制造业、商业流通业、政府部门、企事业单位等全方位管理软件的研发与服务，具国内业界知名的人力资源管理系统及解决方案提供商之一。人力资源信息化（eHR）管理平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37396
智慧政府OA协同办公平台存在SQL注入漏洞
智慧政府OA协同办公平台是一套自主研发的协同办公软件，是专门为政府办公量身打造的全新办公软件系统。智慧政府OA协同办公平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41194
CAJViewer存在内存破坏漏洞
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJviewer在处理特殊CAJ文件时存在内存破坏漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34939
YYMusicCMS文件上传漏洞
YYMusicCMS是一套能提供在线音乐的程序，程序界面美观大方，使用ASP+ACCESS开发。YYMusicCMS存在文件上传漏洞，由于缺乏对Form表单FilePath参数进行过滤，导致可以上传asp类型的文件。允许攻击者利用此漏洞获取服务器的控制权限。
严重程度：高
CNVD编号：CNVD-2015-00081
Dell Wyse Management Suite WMS路径遍历漏洞
Dell Wyse Management Suite WMS是美国戴尔（Dell）公司的一个云端与本地管理平台。用于集中管理Wyse轻量级终端设备，支持远程配置、固件更新、安全策略管理等功能。Dell Wyse Management Suite WMS 5.2之前版本存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞导致信息泄露和未授权访问。
严重程度：高
CNVD编号：CNVD-2025-13081
CVE编号：CVE-2025-36574
Oracle Fusion Middleware Oracle Jdeveloper组件存在漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Jdeveloper是其中的一个免费的集成开发环境（IDE）组件。Oracle Fusion Middleware 11.1.2.4.0版本、12.1.2.0.0版本及12.1.3.0.0版本中的Oracle Jdeveloper组件中的ADF Faces子组件中存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2015-06858
CVE编号：CVE-2015-4909
Oracle Fusion Middleware Access Manager存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Fusion Middleware中的Access Manager 11.1.2.3.0版本和12.2.1.3.0版本的Authentication Engine组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-72724
CVE编号：CVE-2020-2740
Microsoft Internet Explorer权限提升漏洞（CNVD-2015-03071）
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer存在未明权限提升漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03071
CVE编号：CVE-2015-1713
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32770）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在代码执行漏洞，攻击者可利用漏洞通过构建的格式错误的文件可能会导致超出范围的读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32770
CVE编号：CVE-2020-28635
Oracle Marketing组件访问控制错误漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Marketing是其中的一个基于互联网的营销管理组件。Oracle E-Business Suite中的Marketing组件的Marketing Administration子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-29193
CVE编号：CVE-2019-2604
Joomla!存在未明漏洞（CNVD-2020-09709）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla!存在未明漏洞。攻击者可利用该漏洞泄露路径。
严重程度：中
CNVD编号：CNVD-2020-09709
CVE编号：CVE-2019-18674
宁波斯博网络科技有限公司建站系统存在SQL注入漏洞
宁波斯博网络科技有限公司，是一家主要经营网站设计，seo优化，微信运营，整体品牌策划设计服务的公司。宁波斯博网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41734
BloofoxCms跨站脚本漏洞（CNVD-2022-17027）
BloofoxCms是alexlang24个人开发者的一个基于Php的文本内容管理系统。bloofoxCMS存在跨站脚本漏洞，该漏洞源于index.php中的file 和 type 参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-17027
CVE编号：CVE-2021-44608
QEMU拒绝服务漏洞（CNVD-2017-24571）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。QEMU存在拒绝服务漏洞。攻击者可以利用漏洞来使QEMU实例崩溃，导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-24571
CVE编号：CVE-2017-10664
GNU C Library远程拒绝服务漏洞
GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.20之前的版本中nscd存在远程拒绝服务漏洞，该漏洞源于程序未能正确的计算内部缓冲区的大小。攻击者可利用该漏洞造成nscd守护进程崩溃或以户身份执行代码。
严重程度：高
CNVD编号：CNVD-2017-10545
CVE编号：CVE-2014-9984
TIBCO iProcess Workspace (Browser)跨站请求伪造漏洞
TIBCO Software TIBCO iProcess Workspace (Browser)是美国TIBCO Software公司的一个可将iProcess Modeler表单转换成HTML再进行定制的软件。TIBCO iProcess Workspace (Browser) 11.6.0版本及之前版本存在跨站请求伪造漏洞，该漏洞源于允许未经身份验证的网络访问攻击者对受影响的系统执行跨站点请求伪造(CSRF)攻击。使用此漏洞的成功攻击需要来自经过身份验证的用户而未能是攻击者可利用该漏洞的人工交互。
严重程度：中
CNVD编号：CNVD-2020-64588
CVE编号：CVE-2020-27146
Google Android信息泄露漏洞（CNVD-2022-44585）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于在LoadedArsc.cpp的LoadedPackage::Load中，由于缺少边界检查，可能会出现越界读取。攻击者可利用该漏洞在解析未需要额外执行权限的APK文件时导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2022-44585
CVE编号：CVE-2021-39664
Cisco IOS和IOS-XE拒绝服务漏洞（CNVD-2015-02813）
Cisco IOS和IOS-XE都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS 15.5S版本和IOS-XE中存在安全漏洞，该漏洞源于程序未能正确处理RADIUS数据包。远程攻击者可利用该漏洞造成拒绝服务（设备崩溃）。
严重程度：中
CNVD编号：CNVD-2015-02813
CVE编号：CVE-2015-0709
Oracle GlassFish Server存在未明漏洞 （CNVD-2017-31313）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle GlassFish Server是其中的一个可实现Java Platform、Java EE 6规范的组件。Oracle Fusion Middleware中的Oracle GlassFish Server组件3.0.1版本和3.1.2版本的Web Container子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-31313
CVE编号：CVE-2017-10393
JetBrains YouTrack权限提升漏洞（CNVD-2022-20141）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack 2021.4.31698之前版本存在权限提升漏洞，该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞允许只读权限的用户可以设置自定义徽标。
严重程度：中
CNVD编号：CNVD-2022-20141
CVE编号：CVE-2022-24343
万方数据库app和万方数据库pc端存在XSS漏洞
万方数据库是由万方数据公司开发的，涵盖期刊、会议纪要、论文、学术成果、学术会议论文的大型网络数据库，也是和中国知网齐名的中国专业的学术数据库。万方数据库app和万方数据库pc端存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：低
CNVD编号：CNVD-2022-53052
多款Apple产品WebKit组件越界读取漏洞（CNVD-2020-51502）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可利用该漏洞导致应用程序意外终止或任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-51502
CVE编号：CVE-2020-9894
多款Adobe产品资源管理错误漏洞（CNVD-2022-43202）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat和Adobe Acrobat Reader存在资源管理错误漏洞，远程攻击者利用该漏洞诱使受害者打开特制的PDF文件，触发释放后重用错误，并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-43202
CVE编号：CVE-2022-28240
Google Chrome权限提升漏洞（CNVD-2026-27212）
Chrome是Google开发的网页浏览器，用于网页访问和浏览管理。Google Chrome存在权限提升漏洞。该漏洞产生的原因是Bluetooth组件在处理HTML页面蓝牙交互时存在权限边界处理缺陷。攻击者可利用该漏洞通过构造的HTML页面执行权限提升。
严重程度：高
CNVD编号：CNVD-2026-27212
CVE编号：CVE-2026-14036
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-216011）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21601
CVE编号：CVE-2017-12520
ASUSTOR Data Master命令注入漏洞
ASUSTOR Data Master是中国华硕（ASUS）公司的专属于ASUSTOR NAS上的操作系统。ASUSTOR Data Master存在命令注入漏洞，该漏洞源于Printer服务功能未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞通过未指定的向量执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-64277
CVE编号：CVE-2023-2910
深圳市吉祥腾达科技有限公司多款AC路由器存在二进制漏洞（CNVD-2021-41105）
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-41105
Aruba Instant拒绝服务漏洞
Aruba Instant是一款云托管无控制器无线接入点。Aruba Instant存在拒绝服务漏洞，攻击者可通过PAPI协议利用该漏洞导致系统重启，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-26050
CVE编号：CVE-2021-25143
Google Chrome Blink安全绕过漏洞（CNVD-2019-17513）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（OperaSoftware）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 75.0.3770.80之前版本中的Blink存在安全漏洞，该漏洞源于程序未能正确处理代码点。攻击者可利用该漏洞绕过安全限制，获取系统的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2019-17513
CVE编号：CVE-2019-5839
IBM Cognos Analytics存在未明漏洞（CNVD-2022-62227）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.1.7、11.2.0 和 11.2.1 版本存在安全漏洞，该漏洞源于在处理XML数据时容易受到XML外部实体注入(XXE)攻击，远程攻击者可以利用该漏洞暴露敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2022-62227
CVE编号：CVE-2022-36773
Microsoft Internet Explorer信息泄漏漏洞（CNVD-2016-03017）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 10版本和11版本中存在信息泄漏漏洞，该漏洞源于程序未正确地处理文件访问权限。远程攻击者可利用该漏洞披露用户计算机上的任意文件的内容，读取非有意泄漏的数据。
严重程度：高
CNVD编号：CNVD-2016-03017
CVE编号：CVE-2016-0194
OpenSSL SSL_peek()拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 1.1.0 SSL/TLS在SSL_peek()调用期间收到空记录后会挂起，恶意用户利用此漏洞可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-08122
CVE编号：CVE-2016-6305
Adobe Flash Player及AIR内存错误引用代码执行漏洞（CNVD-2015-04512）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在内存错误引用代码执行漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-04512
CVE编号：CVE-2015-3127
Samsung SmartViewer任意代码执行漏洞（CNVD-2015-07352）
Samsung SmartViewer是三星公司提供的硬盘录像机(DVR)监控软件。Samsung SmartViewer存在任意代码执行漏洞。允许远程攻击者通过在STWAxConfig控制未明向量的DVRSetupSave方法或STWAxConfigNVR控制的SendCustomPacket方法，触发不受信任的指针引用，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07352
CVE编号：CVE-2015-8039
Linux kernel缓冲区溢出漏洞（CNVD-2015-06888）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.2.2及之前版本的net/sctp/protocol.c文件中的‘sctp_init’函数存在安全漏洞，该漏洞源于程序中存在未能正确的protocol-initialization步骤序列。本地攻击者可通过在所有步骤完成前创建SCTP数据包利用该漏洞造成拒绝服务（系统意外终止或内存损坏）。
严重程度：中
CNVD编号：CNVD-2015-06888
CVE编号：CVE-2015-5283
WordPress fxPro.Cn Themes打开重定向漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress fxPro.Cn Themes存在打开重定向漏洞，攻击者可利用该漏洞进行网络钓鱼诈骗并窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-07555
Trend Micro Antivirus for Mac不可信指针解引用权限提升漏洞（CNVD-2019-06169）
Trend Micro Antivirus是一款由全球公认的计算机安全领导者趋势科技所开发的专业反病毒应用。Trend Micro Antivirus for Mac是Mac版。Trend Micro Antivirus for Mac存在KERedirect不可信指针解引用权限提升漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-06169
CVE编号：CVE-2018-18327
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2018-13402）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在缓冲区错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13402
CVE编号：CVE-2018-5043
phpaaCMS v0.5版本admin/friendlink.add.php页面存在SQL注入漏洞
phpaaCMS是一款简易的文章管理系统。phpaaCMS v0.5版本admin/friendlink.add.php页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36955
TP-Link TL-SG108E跨站脚本漏洞
TP-Link TL-SG108E是中国普联（TP-LINK）公司的一款千兆以太网交换机。TP-Link TL-SG108E 1.0.0版本中的system_name_set.cgi文件存在跨站脚本漏洞。远程攻击者可借助‘sysName’参数利用该漏洞提交任意的Java脚本。
严重程度：中
CNVD编号：CNVD-2017-38109
CVE编号：CVE-2017-17745
ILIAS跨站脚本漏洞（CNVD-2018-10349）
ILIAS是ILIAS团队开发的一套基于Web的学习管理系统。该系统包含课程管理、文件共享、即时对话等模块。ILIAS 5.3.4之前的5.3.x版本和5.2.x版本中的error.php页面存在跨站脚本漏洞。远程攻击者可借助PDO异常文本利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10349
CVE编号：CVE-2018-10307
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23476）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23476
Mozilla Rust缓冲区溢出漏洞（CNVD-2021-33049）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust standard library 1.49.0之前版本存在缓冲区溢出漏洞，该漏洞源于当所提供的闭包出现问题时，它允许创建一个非UTF-8 Rust字符串。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-33049
CVE编号：CVE-2020-36317
搜狗输入法（Windows客户端）存在dll劫持漏洞
搜狗输入法是搜狗(Sogou)公司于2006年6月推出的一款汉字输入法工具。搜狗输入法（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-75206
TRENDnet TEW-755AP堆栈溢出漏洞（CNVD-2023-18944）
TRENDnet TEW-755AP是美国趋势网络（TRENDnet）公司的一款路由器。TRENDnet TEW-755AP存在堆栈溢出漏洞，该漏洞源于kick_ban_wifi_mac_deny (sub_415D7C)函数中的qcawifi.wifi\%d_vap\%d.maclist参数对输入的数据缺乏大小检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-18944
CVE编号：CVE-2022-46584
Google Blink资源管理错误漏洞
Blink是美国谷歌（Google）公司和挪威欧朋（opera Software）公司的一套浏览器排版引擎（渲染引擎）。Blink 存在资源管理错误漏洞，该漏洞源于释放后使用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-31953
CVE编号：CVE-2021-21204
Apple OS X El Capitan AppleGraphicsControl任意代码执行漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan中的AppleGraphicsControl存在安全漏洞，允许攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03416
CVE编号：CVE-2016-1794
Wireshark ZigBee解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark的ZigBee解析器中的epan/dissectors/packet-zbee-security.c文件中的‘dissect_zbee_secure’函数未能正确地依赖数据包数据中包含的长度字段，允许远程攻击者可发送特制的数据包使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-05723
CVE编号：CVE-2015-6244
多个Mitsubishi Electric MELSEC-Q系列产品存在安全绕过漏洞
三菱电机是一家日本公司。受影响的产品QJ71E71-100，QJ71E71-B5和QJ71E71-B2是以太网接口模块，用于将MELSEC-Q系列可编程控制器连接到主机网络。多个Mitsubishi Electric MELSEC-Q系列产品存在安全绕过漏洞。攻击者利用漏洞可执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2016-11833
CVE编号：CVE-2016-8370
Siemens SIMATIC Logon越界写拒绝服务漏洞
SIMATIC Logon是自动化软件。SIMATIC Logon 16389/TCP端口上的远程访问服务在处理构造的数据包中存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-16932
CVE编号：CVE-2017-9938
DELL Alienware Command Center进程控制漏洞
DELL Alienware Command Center是戴尔为Alienware品牌电脑开发的专属控制软件，主要用于自定义硬件功能、优化性能和管理游戏设置。DELL Alienware Command Center存在进程控制漏洞，该漏洞源于进程控制不当，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-29656
CVE编号：CVE-2025-46370
Oracle Java SE存在远程漏洞（CNVD-2015-02507）
Java SE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在远程漏洞。允许攻击者可在多个协议上利用此漏洞使'2D'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2015-02507
CVE编号：CVE-2015-0469
EAP企业适配管理平台存在任意文件下载漏洞
深圳市爱德数智科技股份有限公司推出数智化运营管理平台，通过数据治理、建模分析等手段，帮助经营者实现运营监控、测算分析、预测预警等决策智能辅助，共为1000多家房地产企业成功部署信息化平台。EAP企业适配管理平台存在任意文件下载漏洞，攻击者利用漏洞下载服务器上任意文件获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73487
Joomla!授权问题漏洞
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。Joomla! 2.5.0到3.10.6版本和4.0.0到4.1.0版本存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。远程攻击者可利用该漏洞绕过身份验证过程并在特定情况下接管其他Web应用程序用户的帐户。
严重程度：中
CNVD编号：CNVD-2022-64099
CVE编号：CVE-2022-23795
《友点企业网站管理系统》存在命令执行漏洞
《友点企业网站管理系统》集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。《友点企业网站管理系统》存在命令执行漏洞，攻击者可利用该漏洞执行任意的php代码获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-21905
Evercoss U50A存在未明漏洞
Evercoss U50A是一款智能手机。Evercoss U50A（build fingerprint：EVERCOSS/U50A./EVERCOSS:7.0/NRD90M/1499911028:eng/test-keys）中的com.qiku.cleaner app存在安全漏洞。攻击者可利用该漏洞修改系统属性。
严重程度：低
CNVD编号：CNVD-2019-46417
CVE编号：CVE-2019-15431
Amazon FreeRTOS for AWS输入验证错误漏洞
Amazon FreeRTOS是美国亚马逊（Amazon）公司的一套适用于微控制器的开源操作系统。适用于AWS的Amazon FreeRTOS v1.4.8及之前版本中存在输入验证错误漏洞。该漏洞源于程序没有检查prvProcessReceivedPublish的长度。攻击者可利用该漏洞获取设备任意内存信息。
严重程度：中
CNVD编号：CNVD-2019-40778
CVE编号：CVE-2019-13120
Moxa SDS-3008跨站脚本漏洞（CNVD-2023-58304）
Moxa SDS-3008是中国摩莎（MOXA）公司的一系列工业交换机。Moxa SDS-3008存在跨站脚本漏洞，攻击者可利用该漏洞发送特制HTTP请求导致任意Javascript执行。
严重程度：中
CNVD编号：CNVD-2023-58304
CVE编号：CVE-2022-41312
ffjpeg堆缓冲区溢出漏洞
ffjpeg是一个简单的jpeg编码和解码实现。ffjpeg 2020-07-02及更早版本中的ffjpeg/src/jfif.c中的jfif_decode函数存在堆缓冲区溢出漏洞。攻击者可通过提交恶意jpeg图像利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-38079
CVE编号：CVE-2020-23852
用友U8-OA se***.jsp存在SQL注入漏洞
用友创立于1988年，是全球先进的企业与公共组织云服务、软件、金融服务提供商。用友U8-OA se***.jsp存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12710
PHPStudy存在nginx解析漏洞
PHPStudy是一个PHP调试环境的程序集成包。PHPStudy存在nginx解析漏洞，攻击者可利用该漏洞通过上传功能，将包含恶意代码的合法文件类型上传至服务器，从而造成任意代码执行的影响。该漏洞仅存在于phpStudy Windows版，Linux版不受影响。
严重程度：高
CNVD编号：CNVD-2020-50505
Adobe Flash Player栈缓冲区溢出漏洞
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-02106
CVE编号：CVE-2016-1018
EMC Documentum D2远程特权提升漏洞
EMC Documentum D2是一个企业文档管理软件。EMC Documentum D2 WEB服务组件Properties服务中的方法存在安全漏洞，允许低特权D2用户操作组权限，提升权限。远程攻击者可以利用漏洞可使应用程序崩溃提升权限。
严重程度：高
CNVD编号：CNVD-2015-01116
CVE编号：CVE-2015-0518
DedeCMS V5.7 SP2存在任意文件读取漏洞
织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。DedeCMS V5.7 SP2版本中file_manage_view.php文件存在任意文件读取漏洞，攻击者可利用该漏洞获取网站源代码。
严重程度：低
CNVD编号：CNVD-2018-01219
Rust缓冲区溢出漏洞（CNVD-2021-17261）
Rust是Mozilla基金会的一款通用、编译型编程语言。byte_struct crate before 0.6.1 for Rust存在缓冲区溢出漏洞，该漏洞源于反序列化方法出现问题，导致丢失未初始化的内存。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-17261
CVE编号：CVE-2021-28033
phpMyAdmin信息泄露漏洞（CNVD-2016-00892）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin中存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00892
CVE编号：CVE-2016-2042
Monstra跨站脚本漏洞（CNVD-2021-46870）
Monstra是一个轻量级内容管理系统(CMS)。Monstra 3.0.4版存在存储型跨站脚本漏洞。攻击者可通过“站点设置”模块下的“站点名称”字段利用该漏洞执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-46870
CVE编号：CVE-2020-23205
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2017-28004）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的WEB页，诱使用户访问，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-28004
CVE编号：CVE-2017-8651
Tenda AC6 openSchedWifi函数堆栈溢出漏洞
Tenda AC6是一款无线路由器。Tenda AC6 openSchedWifi函数存在堆栈溢出漏洞，攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-23521
CVE编号：CVE-2022-25448
Citrix NetScaler Application Delivery Controller和NetScaler Gateway任意代码执行漏洞
Citrix Systems NetScaler Application Delivery Controller（ADC）和NetScaler Gateway Management Interface都是美国思杰系统（Citrix Systems）公司的产品。NetScaler ADC是一套服务和应用交付解决方案（应用交付控制器）；NetScaler Gateway Management Interface是一套安全的远程接入解决方案。Citrix NetScaler ADC和NetScaler Gateway中的AppFirewall功能存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13993
CVE编号：CVE-2018-7218
重庆扬浪科技有限责任公司oa办公系统存在SQL注入漏洞
协同办公系统是一款通过流程管理、公文管理、新闻管理、知识中心、人力资源、工作总结等多领域协同模块的部署，实现从学习到工作的全程电子化，提高企业运营效率的web应用系统。重庆扬浪科技有限责任公司oa办公系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-56373
Online Class and Exam Scheduling System profile_update.php文件SQL注入漏洞
Online Class and Exam Scheduling System是一个在线课程和考试安排系统。Online Class and Exam Scheduling System存在SQL注入漏洞，该漏洞源于文件/Scheduling/pages/profile_update.php中参数username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-00705
CVE编号：CVE-2025-44135
CSZ CMS跨站脚本漏洞
CSZ CMS是一款开源内容管理系统。CSZ CMS 1.2.9中的/admin/pages/new存在存储型跨站脚本漏洞。攻击者可通过content参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-17203
CVE编号：CVE-2021-3224
ZyXEL ADSL Router存在弱口令漏洞
ADSL是ZyXEL公司的一款宽带拨号路由器设备。ZyXEL ADSL Router存在弱口令漏洞，攻击者利用该漏洞登录系统后台，可以执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2021-35530
WordPress Narnoo Distributor plugin路径遍历漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Narnoo Distributor plugin 2.5.1及之前版本存在路径遍历漏洞，该漏洞源于无法验证和清理 lib_path 参数。攻击者可利用此漏洞导致任意文件内容泄露。
严重程度：中
CNVD编号：CNVD-2022-29862
CVE编号：CVE-2022-0679
MIK.starlight授权问题漏洞
MIK.starlight是部门访问和创建仪表板、报告和规划环境。MIK.starlight存在授权问题漏洞，攻击者可通过该漏洞权限升级。
严重程度：中
CNVD编号：CNVD-2021-69613
CVE编号：CVE-2021-36232
Samba拒绝服务漏洞（CNVD-2019-08294）
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。Samba存在拒绝服务的漏洞，攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2019-08294
CVE编号：CVE-2018-16852
Ovidentia troubleticketsModule远程文件包含漏洞
Ovidentia是一种基于Web的远程协作及内容管理工具。Ovidentia troubleticketsModule存在远程文件包含漏洞。允许攻击者利用漏洞执行恶意文件。
严重程度：中
CNVD编号：CNVD-2016-02623
广州新软计算机技术有限公司新软协同办公系统集团版存在Struts2远程命令执行漏洞
广州新软计算机技术有限公司是广东省交通集团下属专门从事智能交通、物流及信息化技术研发与应用的核心高科技企业。新软协同办公系统是一套网上办公自动化软件。广州新软计算机技术有限公司新软协同办公系统集团版存在Struts2远程命令执行漏洞，由于使用了存在漏洞的Struts框架，导致攻击者可获取系统控制权限。
严重程度：高
CNVD编号：CNVD-2016-06599
Simple DirectMedia Layer SDL2_image栈缓冲区溢出漏洞
Simple DirectMedia Layer是一个用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL2_image是一个使用在其中的用于解析和显示各种图像文件格式的组件。Simple DirectMedia Layer SDL2_image 2.0.2版本中的BMP图像渲染功能存在栈缓冲区溢出漏洞。攻击者可借助特制的BMP图像利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-13169
CVE编号：CVE-2017-14442
Google Android QuickContactActivity.java信息泄露漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android QuickContactActivity.java存在信息泄露漏洞。攻击者可以利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-36481
CVE编号：CVE-2021-0443
Ektron Content Management System跨站脚本漏洞
Ektron Content Management System是美国Ektron公司的一套企业级Web内容管理系统。Ektron Content Management System存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-26106
CVE编号：CVE-2016-6133
PHP Scripts Mall Online Exam Test Application Script SQL注入漏洞
PHP Scripts Mall Online Exam Test Application Script是印度PHP Scripts Mall公司的一套基于PHP的在线考试管理系统。PHP Scripts Mall Online Exam Test Application Script 1.6版本中存在SQL注入漏洞。远程攻击者可通过向exams.php文件发送‘sort’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37373
CVE编号：CVE-2017-17622
Dell Unity命令注入漏洞（CNVD-2024-09162）
Dell Unity是一款统一的混合存储阵列，适用于本地和云中的通用工作负载。Dell Unity存在命令注入漏洞，本地攻击者可利用该漏洞使用易受攻击应用程序的权限在应用程序的底层操作系统上执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2024-09162
CVE编号：CVE-2024-22223
Cisco NX-OS Software拒绝服务漏洞（CNVD-2017-03769）
Cisco NX-OS是美国思科（Cisco）公司的一个数据中心级的操作系统，该操作系统体现了模块化设计、永续性和可维护性。Cisco NX-OS Software存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2017-03769
CVE编号：CVE-2017-3878
IBM WebSphere Commerce本地权限提升漏洞
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。IBM WebSphere Commerce存在权限提升漏洞。允许本地低权限攻击者利用此漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2017-06574
CVE编号：CVE-2017-1170