CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle E-Business Suite存在未明漏洞（CNVD-2020-04360）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。CRM Technical Foundation是其中的一个提供基于Java的用于开发电子商务解决方案的基础架构组件。Oracle E-Business Suite存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-04360
CVE编号：CVE-2020-2651
Ruby on Rails代码问题漏洞
Ruby on Rails是Rails团队的一套基于Ruby语言的开源Web应用框架。Ruby on Rails 5.2.4.2之前版本和6.0.3.1之前版本中存在安全漏洞。攻击者可通过修改文件上传URL的‘Content-Length’字段利用该漏洞绕过服务器上对上传文件大小的控制。
严重程度：中
CNVD编号：CNVD-2020-40606
CVE编号：CVE-2020-8162
施耐德电气(中国)有限公司PowerLogic ION8600存在未授权访问漏洞
施耐德电气（中国）有限公司是一家主要业务包括电力，工业自动化，基础设施，节能增效，能源，楼宇自动化与安防电子，数据中心和智能生活空间等业务领域的公司。施耐德电气(中国)有限公司PowerLogic ION8600存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41229
Gallagher Command Centre Server访问控制错误漏洞（CNVD-2021-43485）
Gallagher Command Centre Server是新西兰Gallagher公司的一个用于对建筑物内基础设施进行监控、管理的管理系统。Gallagher Command Centre Server存在访问控制错误漏洞，该漏洞源于Gallagher Command Centre Server 中的不当授权漏洞允许无特权的 Command Centre 操作员执行宏覆盖。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-43485
CVE编号：CVE-2021-23136
VMware ESXi越界写入漏洞
VMware ESXi是美国威睿（VMware）公司的一套可直接安装在物理服务器上的服务器虚拟化平台。VMware ESXi存在越界写入漏洞，具有管理权限的本地攻击者可利用该漏洞导致沙箱逃逸。
严重程度：中
CNVD编号：CNVD-2024-45223
CVE编号：CVE-2024-22254
CAJViewer存在内存破坏漏洞（CNVD-2017-34954）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件.CAJviewer在处理特殊CAJ文件时存在内存破坏漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34954
Xiaomi Mi A2 Lite和RedMi6 pro Goodix GT9xx触屏驱动程序代码问题漏洞
Xiaomi Mi A2 Lite和RedMi6 pro都是中国小米科技（Xiaomi）公司的一款智能手机。Xiaomi Mi A2 Lite和RedMi6 pro 2018-08-27及之前版本中的Goodix GT9xx触屏驱动程序（用于自定义Goodix GT9xx）存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞造成拒绝服务（空指针逆行引用）。
严重程度：中
CNVD编号：CNVD-2020-27292
CVE编号：CVE-2018-19939
WAVM拒绝服务漏洞（CNVD-2019-09772）
WAVM是WebAssembly虚拟机。WAVM 2018-07-26及更早版本存在拒绝服务漏洞，该漏洞源于某个new_allocator分配调用失败，攻击者可通过发送特制文件利用该漏洞导致拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-09772
CVE编号：CVE-2018-16770
Billing System Project getOrderReport.php SQL注入漏洞
Billing System Project是Mayuri K.个人开发者的一个计费系统项目。Billing System Project v1.0版本存在SQL注入漏洞，该漏洞源于getOrderReport.php中的endDate参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-86305
CVE编号：CVE-2022-43215
Apple OS X拒绝服务漏洞（CNVD-2015-07132）
Apple OS X是苹果家族机器所使用的操作系统。Apple OS X 10.11.1之前的版本存在拒绝服务漏洞。允许远程攻击者利用漏洞，通过精心编制的音频文件，执行任意代码或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07132
CVE编号：CVE-2015-5933
SQLite输入验证错误漏洞
SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。SQLite 3.30.1版本中的select.c文件的multiSelect存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞导致拒绝服务或可能造成其他影响。
严重程度：高
CNVD编号：CNVD-2020-03776
CVE编号：CVE-2019-19317
Vehicle Management edit1.php文件SQL注入漏洞
Vehicle Management是一个车辆管理系统。Vehicle Management存在SQL注入漏洞，该漏洞源于文件/edit1.php中参数sno缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29144
CVE编号：CVE-2025-8330
ABB PB610 IDAL FTP server缓冲区溢出漏洞
ABB PB610是瑞士ABB公司的一款为CP600控制面板平台设计图形用户界面的软件。IDAL FTP server是其中的一个FTP（文件传输协议）服务器。ABB PB610中的IDAL FTP server存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2019-19831
CVE编号：CVE-2019-7231
深圳市圆梦云科技有限公司WeiPHP 5.0 beta版前台Ga***.php存在XSS漏洞
WeiPHP是一款开源微信公众平台的开发框架，可搭建个人微信公众账号运营平台。深圳市圆梦云科技有限公司WeiPHP 5.0 beta版前台Ga***.php存在XSS漏洞。攻击者可利用该漏洞在未登录的情况下插入恶意js代码，获取管理员或其他运营者cookie信息导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2020-29216
IBM General Parallel File System绕过验证执行代码漏洞
IBM General Parallel File System是一套共享文件系统，起源于IBM SP系统上使用的虚拟共享磁盘技术。IBM General Parallel File System存在安全漏洞，允许远程攻击者利用漏洞绕过验证，执行任意程序。
严重程度：高
CNVD编号：CNVD-2015-01959
CVE编号：CVE-2015-0198
ilchCMS跨站脚本漏洞（CNVD-2020-19202）
ilch CMS是一款内容管理系统，可以提供了易于扩展的基本系统。ilchCMS存在跨站脚本漏洞， 攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-19202
CVE编号：CVE-2019-20523
libsamplerate缓冲区溢出漏洞
libsamplerate是一个开源的重采样程序。libsamplerate存在缓冲区溢出漏洞，该漏洞源于无法对用户提供的数据进行适当的边界检查。攻击者可以利用该漏洞来破坏受影响的应用程序，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-05432
CVE编号：CVE-2017-7697
libgig越界写入漏洞（CNVD-2018-15170）
libgig是一个C++库，用于加载、修改现有的和创建新的Gigasampler (.gig)文件和DLS（可下载声音）1/2级文件、基于KORG样本的乐器（.KSF和.KMP文件）、SoundFont v2（.sf2）文件及AKAI采样器数据。libgig 4.1.0中的DLS.cpp中的DLS::Info::UpdateChunks函数存在越界写入漏洞。攻击者可通过诱使用户打开特制的文件利用该漏洞在系统上执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-15170
CVE编号：CVE-2018-14457
Tenda AX3命令注入漏洞（CNVD-2023-21670）
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频Wifi 6无线路由器。Tenda AX3 V16.03.12.11存在命令注入漏洞，该漏洞源于/goform/AdvSetLanip的lanip参数未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-21670
CVE编号：CVE-2023-27240
无忧中英文企业网站管理系统de***.html页面存在SQL注入漏洞
无忧中英文企业网站管理系统是采用PHP+MYSQL技术和MVC模式进行开发的，架构清晰，代码易于维护。无忧中英文企业网站管理系统de***.html页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-21830
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-30690）
NETGEAR R6250等都是美国网件（NETGEAR）公司的产品。NETGEAR R6250是一款无线路由器。NETGEAR R6400是一款无线路由器。NETGEAR D6220是一款无线调制解调器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-30690
CVE编号：CVE-2019-20719
ZYCHCMS V03 '/include/page.asp'文件存在任意文件写入漏洞
ZYCHCMS是一款企业网站管理系统。ZYCHCMS V03 '/include/page.asp'文件存在任意文件写入漏洞。允许攻击者利用漏洞写入脚本至任意文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-06361
EMC ViPR SRM存在未明漏洞
EMC ViPR SRM是美国易安信（EMC）公司的一套存储资源管理软件。该软件可实现直观了解存储关系、分析配置和容量的增长并优化资源，从而提高存储环境中的投资回报率（ROI）。EMC ViPR SRM 3.7.2之前的版本中存在安全漏洞，该漏洞源于程序未能正确限制password-authentication尝试的次数。远程攻击者可通过暴力破解猜测攻击利用该漏洞获取访问权限。
严重程度：中
CNVD编号：CNVD-2016-07724
CVE编号：CVE-2016-0922
Xiaomi Router缓冲区溢出漏洞（CNVD-2025-06294）
Xiaomi Router是中国小米（Xiaomi）公司的一系列无线路由器。Xiaomi Router存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-06294
CVE编号：CVE-2023-26318
Citrix Gateway缓存溢出漏洞
Citrix Gateway是一个客户管理的解决方案，可以部署在本地或任何公共云上，如AWS、Azure或Google云平台。Citrix Gateway存在安全漏洞。攻击者可利用漏洞缓存中毒。
严重程度：中
CNVD编号：CNVD-2020-16678
CVE编号：CVE-2020-10112
wordpress插件text-styler存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件text-styler由于过滤用户输入不当存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00265
海洋CMS-v10.9 (SeaCMS) ad***_ip***.php文件存在命令执行漏洞
海洋CMS又名SeaCMS，采用php+mysql开发，完全开源免费，自适应电脑、手机、平板、APP多终端，无加密、更安全，是非常好的建站工具海洋CMS-v10.9 (SeaCMS) ad***_ip***.php文件存在命令执行漏洞。攻击者可利用该漏洞写入恶意代码，执行系统命令，获取系统权限。
严重程度：高
CNVD编号：CNVD-2021-00004
Autodesk Design Review类型混淆漏洞
Autodesk Design Review（ADR）是美国欧特克（Autodesk）公司的一套AutoCAD（绘图软件）辅助软件。该软件支持查看、标记、测量、打印和跟踪2D和3D设计文件的更改。Autodesk Design Review存在类型混淆漏洞，攻击者可借助特制的PDF文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-53943
CVE编号：CVE-2021-27038
PeerTube服务器端请求伪造漏洞（CNVD-2022-18320）
PeerTube是一个去中心化的视频分享服务平台。用于制作视频项目。PeerTube存在服务器端请求伪造漏洞，该漏洞源于产品未判断请求来源于可信用户，攻击者可利用该漏洞向服务端发送非预期请求。
严重程度：中
CNVD编号：CNVD-2022-18320
CVE编号：CVE-2022-0508
Tenda W9硬编码密码漏洞
Tenda W9是中国腾达（Tenda）公司的一款无线入墙接入点。Tenda W9存在硬编码密码漏洞，该漏洞源于存在硬编码密码问题，攻击者可利用该漏洞以root身份登录。
严重程度：高
CNVD编号：CNVD-2025-09947
CVE编号：CVE-2024-52788
LibTIFF空指针解引用漏洞
Libtiff是一个用于读取和写入标记图像文件格式（缩写为TIFF）文件的库。LibTIFF中的tif_print.c TIFFPrintDirectory函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02200
CVE编号：CVE-2017-18013
Wireshark epan/dissectors/packet-isup.c文件内存泄露漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.4.0版本至2.4.5版本和2.2.0版本至2.2.13版本的epan/dissectors/packet-isup.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（内存泄露和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-08012
CVE编号：CVE-2018-9266
软众office演示易存在内存破坏漏洞
软众Office办公软件(RZoffice)是一款office办公软件，该软件兼容MS Office，由文字处理、电子表格、演示文稿三部分组成。软众office演示易Presentations.exe在处理特殊ppt文件时存在空指针引用漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-04280
免费小说大全软件存在命令执行漏洞
免费小说大全软件是科大讯飞股份有限公司开发的全方位免费听书看书神器，专注网络小说app。免费小说大全软件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-57770
FFmpeg ff_sbr_apply拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.7.2之前版本的libavcodec/aacsbr.c文件中的‘ff_sbr_apply’函数存在安全漏洞，该漏洞源于程序执行Spectral Band Replication计算前未能检查匹配的AAC框架的语法元素。远程攻击者可借助特制的AAC数据利用该漏洞造成拒绝服务（越边界数组访问）。
严重程度：高
CNVD编号：CNVD-2015-05937
CVE编号：CVE-2015-6820
Microsoft Excel远程代码执行漏洞（CNVD-2018-09655）
Microsoft Excel 2010 SP2等都是美国微软（Microsoft）公司的产品。Microsoft Excel 2010 SP2是Office套件中的一套电子表格处理软件。Office 2016 Click-to-Run（C2R）是一套办公软件套件产品。Microsoft Excel中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09655
CVE编号：CVE-2018-8162
FineCMS后台存在任意文件写入漏洞
FineCMS是一款基于PHP+MySql+CI框架开发的中小型内容管理系统。FineCMS后台config/site.ini.php页面存在任意文件写入漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：中
CNVD编号：CNVD-2016-12145
todo-regex拒绝服务漏洞
todo-regex是用于匹配字符串中的TODO语句的正则表达式。todo-regex v0.1.1版本存在拒绝服务漏洞，攻击者可利用该漏洞在匹配精心设计的无效TODO语句时导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-65338
CVE编号：CVE-2021-40895
Foxit Reader和PhantomPDF内存错误引用漏洞（CNVD-2018-20728）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader和PhantomPDF 9.3之前版本中存在安全漏洞，该漏洞源于程序未能正确地处理Annotation对象的属性。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-20728
CVE编号：CVE-2018-17608
CrafterCMS跨站脚本漏洞
CrafterCMS是一个开源的无头CMS，用于企业级网站和其他内容驱动的数字体验，特别是那些高性能，大规模和超安全的网站。CrafterCMS在3.1.0至3.1.27和4.0.0至4.0.2版本中存在跨站脚本漏洞。该漏洞是由于网页生成期间输入的中和不当允许反射的XSS。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-64636
CVE编号：CVE-2023-4136
libjxl断言失败漏洞
libjxl是一个JPEG XL图像格式的参考实现。libjxl 0.5.0版中的lib/jxl/image.cc jxl::PlaneBase::PlaneBase()存在断言失败漏洞。攻击者可通过恶意GIF文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-93908
CVE编号：CVE-2021-36691
Adobe Flash Player缓冲区溢出漏洞（CNVD-2017-04304）
Adobe Flash Player是美国Adobe公司开发的一款软件，是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在缓冲区溢出漏洞，攻击者可利用此漏洞在受影响应用程序中运行的用户的上下文中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-04304
CVE编号：CVE-2017-2997
Google Chrome PDFium拒绝服务漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 40.0.2214.85及之前版本中使用的PDFium中的fpdfapi/fpdf_font/font_int.h文件存在拒绝服务漏洞。远程攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务（缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2015-00812
CVE编号：CVE-2015-1359
富士施乐（中国）有限公司DocuCentre-IV 3065存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司DocuCentre-IV 3065存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46748
普联技术有限公司TP-LINK视频监控管理存储一体机存在弱口令漏洞
普联技术有限公司（以下简称"TP-LINK"）是网络通讯设备供应商。普联技术有限公司TP-LINK视频监控管理存储一体机存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51817
青岛商至信网络科技有限公司建站系统存在SQL注入漏洞
青岛商至信网络科技有限公司长期服务于信息化与电子化产业前沿高科技阵地,专业从事于电子商务、网站制作维护及数据库开发。青岛商至信网络科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-23810
JetBrains TeamCity访问控制错误漏洞（CNVD-2020-27762）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2019.1.4之前版本存在访问控制错误漏洞。攻击者可利用该漏洞对机密性造成影响。
严重程度：中
CNVD编号：CNVD-2020-27762
CVE编号：CVE-2020-11686
WordPress rk-responsive-contact-form SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。rk-responsive-contact-form是其中的一个响应式联系表单插件。WordPress rk-responsive-contact-form 1.0版本中存在SQL注入漏洞，该漏洞源于./rk-responsive-contact-form/include/rk_user_list.php文件中的程序在使用SQL语句之前，未能过滤‘$delid’参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-31162
CVE编号：CVE-2017-1002027
极致cms存在SQL注入漏洞（CNVD-2021-35731）
jizhicms是由廊坊市极致网络科技有限公司使用php开发的一款开源的网站内容管理系统。极致cms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35731
深圳市安居宝电子有限公司Marlboze/万宝泽-w30系列摄像头存在弱口令漏洞
万宝泽摄像头软件能够实现各类硬件报警效果,让你享受到实时的家庭监控体验,从而能够轻松的了解家庭中的各项情况。深圳市安居宝电子有限公司Marlboze/万宝泽-w30系列摄像头存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-13185
Delta Electronics CNCSoft-G2缓冲区溢出漏洞
Delta Electronics CNCSoft是中国台湾台达电子（Delta Electronics）公司的一款数控机床仿真系统软件。Delta Electronics CNCSoft-G2存在缓冲区溢出漏洞，该漏洞源于在将用户提供的数据复制到基于堆栈的固定长度缓冲区之前缺乏对用户提供的数据长度的正确验证。攻击者利用该漏洞在当前进程环境中执行代码。
严重程度：高
CNVD编号：CNVD-2024-24410
CVE编号：CVE-2024-4192
Oracle Fusion Middleware WebLogic Server远程代码执行漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server的Core组件存在安全漏洞。攻击者可利用该漏洞控制WebLogic Server，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2020-23016
CVE编号：CVE-2020-2801
CloudBees Jenkins CloudBees CD Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins CloudBees CD Plugin 1.1.21及之前版本存在授权问题漏洞，该漏洞源于程序未在多个HTTP端点中执行正确的权限检查，具备Item/Read权限的攻击者可利用该漏洞在无Item/Build权限的情况下安排项目构建。
严重程度：中
CNVD编号：CNVD-2021-36585
CVE编号：CVE-2021-21647
超级CMS内容管理系统后台存在SQL注入漏洞
超级CMS内容管理系统由SEO研究中心（moonseo.cn）为了解决网站优化问题而研发的一套产品，本产品采用面向对象方式自主研发的MVC框架开发，它是一款开源的内容管理系统。超级CMS内容管理系统后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-46626
GitLab访问控制错误漏洞（CNVD-2019-43040）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-43040
CVE编号：CVE-2019-9732
DM企业建站系统留言功能存在存储型跨站脚本漏洞
DM企业建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM企业建站系统留言功能存在存储型跨站脚本漏洞，漏洞由于未对用户输入的参数进行有效过滤。攻击者可利用漏洞插入HTML和脚本代码，获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2017-07198
新元网络建站系统cpzs.asp页面p_typeid参数存在SQL注入漏洞
新元网络建站系统是一款建站系统。新元网络建站系统cpzs.asp页面p_typeid参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26074
金微手机商城系统us***.php文件存在SQL注入漏洞
金微手机商城系统是一款适用于有公众号的微商客户，仿手淘页面布局，支持嵌入视频播放。支持自定义型号规格，主规格支持附带图片，各细分型号支持库存控制，细分型号可设定不同的价格。金微手机商城系统us***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23559
NVIDIA Display Driver授权问题漏洞
NVIDIA Display Driver是美国英伟达（NVIDIA）公司的一款显卡驱动程序。NVIDIA Display Driver存在授权问题漏洞。该漏洞源于内核驱动程序中权限分配不当，攻击者可利用该漏洞导致数据篡改和拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-23212
CVE编号：CVE-2025-33221
Mrs. Shiromuku Perl CGI shiromuku(u1)GUESTBOOK跨站脚本漏洞
Mrs. Shiromuku Perl CGI shiromuku(u1)GUESTBOOK是一套留言板软件。Mrs. Shiromuku Perl CGI shiromuku(u1)GUESTBOOK 1.62及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01003
CVE编号：CVE-2015-0871
Palo Alto Networks Terminal Services信息泄露漏洞
Terminal Services Agent是美国Palo Alto Networks公司的一套终端服务代理程序。Palo Alto Networks Terminal Services存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-05316
CVE编号：CVE-2017-6356
Apple macOS Mojave内存破坏漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Mojave 10.14版本存在安全漏洞，该漏洞源于改进的输入验证解决了内存破坏问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-65935
CVE编号：CVE-2018-4451
畅捷通信息技术股份有限公司畅捷CRM存在SQL注入漏洞
畅捷CRM是专为小企业量身打造的智慧型客户关系管理应用。畅捷通信息技术股份有限公司畅捷CRM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-01415
NVIDIA Triton Inference Server拒绝服务漏洞
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的AI。NVIDIA Triton Inference Server存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务和数据篡改。
严重程度：高
CNVD编号：CNVD-2025-23143
CVE编号：CVE-2024-0100
Microsoft Excel信息泄露漏洞（CNVD-2025-29965）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-29965
CVE编号：CVE-2025-60726
Linux Kernel资源管理错误漏洞（CNVD-2023-54414）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在安全漏洞，该漏洞源于SCSI子组件的drivers/scsi/iscsi_tcp.c中的iscsi_sw_tcp_session_create负责释放内存的指令发生混乱。攻击者可利用该漏洞导致泄露内核内部信息。
严重程度：中
CNVD编号：CNVD-2023-54414
CVE编号：CVE-2023-2162
IBM Security Secret Server输入验证错误漏洞
IBM Security Secret Server是美国IBM公司的一套特权访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Secret Server 10.9版本之前存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞绕过由不正确的输入验证引起的安全限制。
严重程度：中
CNVD编号：CNVD-2020-54932
CVE编号：CVE-2020-4324
F5 BIGIP AWAF/ASM未授权用户TMUI远程命令执行漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIGIP AWAF/ASM未授权用户TMUI远程命令执行漏洞，该漏洞允许有高权限用户（管理员，资源管理员，应用安全管理员）通过网络访问配置界面，攻击者可利用该漏洞通过管理界面的端口和IP地址，执行任意的系统命令，创建或删除文件，禁止系统服务等。
严重程度：高
CNVD编号：CNVD-2021-16848
CVE编号：CVE-2021-22990
Vim存在二进制漏洞（CNVD-2023-09647）
Vim是一款跨平台的文本编辑器。Vim 9.0.1144之前的版本存在安全漏洞，该漏洞源于函数msg_puts_printf中的堆内存溢出，攻击者利用该漏洞可以触发拒绝服务，并可能运行代码。
严重程度：高
CNVD编号：CNVD-2023-09647
CVE编号：CVE-2023-0051
Parallels Desktop xHCI组件竞争条件问题漏洞
Corel Parallels Desktop是加拿大Corel公司的一套适用于macOS平台的虚拟机软件。Corel Parallels Desktop 15.1.2-47123版本中的xHCI组件存在竞争条件问题漏洞。攻击者可利用该漏洞提升权限并执行代码。
严重程度：中
CNVD编号：CNVD-2020-19595
CVE编号：CVE-2020-8873
Oracle MySQL Server存在未明漏洞（CNVD-2018-08404）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的InnoDB组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-08404
CVE编号：CVE-2018-2759
多款Apple产品Kernel组件权限提升漏洞
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。本地攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2016-12825
CVE编号：CVE-2016-7637
Linux Kernel存在多个本地信息泄露漏洞（CNVD-2017-34129）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux存在多个本地信息泄露漏洞。本地攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34129
CVE编号：CVE-2017-7558
Huawei HarmonyOS拒绝服务漏洞（CNVD-2021-60508）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，本地攻击者可利用该漏洞导致内核拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-60508
CVE编号：CVE-2021-22424
3S-Smart Software Solutions CODESYS V3 web server缓冲区溢出漏洞（CNVD-2020-20436）
3S-Smart Software Solutions CODESYS V3 web server是德国3S-Smart Software Solutions公司的一款使用在CODESYS产品中的Web服务器。3S-Smart Software Solutions CODESYS V3 web server 3.5.15.40之前版本（用在CODESYS Control运行时系统）中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-20436
CVE编号：CVE-2020-10245
QEMU拒绝服务漏洞（CNVD-2018-26706）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的hw/9pfs/cofile.c和hw/9pfs/9p.c文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（释放后重用和QEMU崩溃）。
严重程度：中
CNVD编号：CNVD-2018-26706
CVE编号：CVE-2018-19364
Foxit PhantomPDF缓冲区溢出漏洞
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF 8.3.10之前版本中存在安全漏洞。攻击者可利用该漏洞造成堆破坏。
严重程度：高
CNVD编号：CNVD-2019-26202
CVE编号：CVE-2019-14209
bt_lnmp路径遍历漏洞
bt_lnmp是piaoyunsoft个人开发者的一个基于宝塔面板的LNMP环境。bt_lnmp存在路径遍历漏洞，该漏洞源于Flask send_file函数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问存储在文件系统上的任意文件和目录。
严重程度：中
CNVD编号：CNVD-2022-56605
CVE编号：CVE-2022-31578
FiberHome HG6245D硬编码凭据漏洞（CNVD-2021-11342）
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在硬编码凭据漏洞。该漏洞源于Web守护程序包含针对某ISP的硬编码L1vt1m4eng/888888凭据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-11342
CVE编号：CVE-2021-27158
VOA(鹏威)系统name参数存在SQL注入漏洞
深圳市鹏威信息技术有限公司VOA协同办公平台是一种asp开发的OA系统。VOA(鹏威)系统name参数存在SQL注入漏洞，漏洞URL为http://demo.kmpsoft.com/MyWorkflow/WF_GetTripNo.aspx。攻击者利用漏洞可获取系统敏感信息。
严重程度：高
CNVD编号：CNVD-2016-09331
Google Chrome拒绝服务漏洞（CNVD-2015-00669）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。International Components for Unicode（ICU）是一个Unicode支持、软件国际化、全球化的C/C++和Java库。Google Chrome 40.0.2214.91之前版本中使用的ICU 52 SVN revision 292944之前版本中的Regular Expressions包存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-00669
CVE编号：CVE-2014-7926
EmpireCMS class/connect.php文件路径泄露漏洞
EmpireCMS是一套免费的CMS（内容管理系统）。EmpireCMS 6.6版本至7.2版本中存在安全漏洞。远程攻击者可借助class/connect.php文件利用该漏洞获取完整路径。
严重程度：中
CNVD编号：CNVD-2018-05693
CVE编号：CVE-2018-6880
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-02177）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件存在权限提升漏洞，攻击者可利用该漏洞通过构建特殊应用，获取权限提升。
严重程度：高
CNVD编号：CNVD-2018-02177
CVE编号：CVE-2017-14913
Google Chrome跨站脚本漏洞（CNVD-2015-08389)
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 47.0.2526.80之前的版本存在跨站脚本漏洞。允许远程攻击者通过制作的文档注入任意web脚本或HTML制作的文档。
严重程度：中
CNVD编号：CNVD-2015-08389
CVE编号：CVE-2015-6790
Google Android Framework权限提升漏洞（CNVD-2018-10696）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1中的Framework存在权限提升漏洞，攻击者利用漏洞可提升权限。
严重程度：高
CNVD编号：CNVD-2018-10696
CVE编号：CVE-2017-13311
Adobe Photoshop缓冲区溢出漏洞（CNVD-2020-17966）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-17966
CVE编号：CVE-2020-3776
Shadowsocks-libev信息泄露漏洞
Shadowsocks-libev是一款用于嵌入式设备的轻型安全SOCKS5代理。Shadowsocks-libev 3.3.2版本中的网络数据包处理功能存在信息泄露漏洞，攻击者可借助特制的网络数据包利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2020-01019
CVE编号：CVE-2019-5152
ASUS HG100拒绝服务漏洞
ASUS HG100是华硕（ASUS）公司的一款家庭智能监控设备。ASUS HG100中存在拒绝服务漏洞。攻击者可借助大量的IPv4数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-15918
CVE编号：CVE-2018-11492
理光(中国)投资有限公司MP 402SPF存在未授权访问漏洞
理光(中国)投资有限公司提供诸如文档输出管理服务和IT解决方案等服务和解决方案的办公图像处理设备（如MFP、打印机等）、生产型数码印刷机等。理光(中国)投资有限公司MP 402SPF存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49540
Google Android Media Framework信息泄露漏洞（CNVD-2017-36353）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media Framework是其中的一个用于多媒体开发框架。Android中的Media Framework存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感的信息。
严重程度：中
CNVD编号：CNVD-2017-36353
CVE编号：CVE-2017-0840
Google Chrome sfntly整数溢出漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google sfntly是其中的一个用于使用、编辑和创建基于SFNT字体的字体工具包。Google Chrome 47.0.2526.73之前版本中使用的Google sfntly的data/font_data.cc文件中的‘FontData::Bound’函数存在整数溢出漏洞。远程攻击者可借助SFNT容器的字体数据中特制的偏移值或长度值利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07968
CVE编号：CVE-2015-6781
Huawei FusionCompute命令注入漏洞
Huawei FusionCompute是中国华为（Huawei）公司的一款计算机虚拟化引擎。该产品提供虚拟资源管理器（VRM）和计算节点代理（CNA）等。Huawei FusionCompute 8.0.0版本中存在命令注入漏洞，该漏洞源于设备对用户提交的某些参数未进行充分地校验。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2020-46458
CVE编号：CVE-2020-9242
Moodle 'mod_assign_save_submission'函数设计漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 2.8.11之前2.8.x版本的'mod_assign_save_submission'函数中存在安全漏洞，该漏洞源于程序未检查截止时间。攻击者可利用该漏洞在截止时间后添加任务。
严重程度：中
CNVD编号：CNVD-2016-01805
CVE编号：CVE-2016-2159
TYPO3信息泄露漏洞（CNVD-2022-17979）
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在信息泄露漏洞，攻击者可利用该漏洞获取所有应用程序注册数据。
严重程度：中
CNVD编号：CNVD-2022-17979
CVE编号：CVE-2021-36791
WordPress输入验证漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.9之前版本中的thumbnail处理过程存在输入验证漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-18117
CVE编号：CVE-2017-1000600
Google Android Media framework远程代码执行漏洞（CNVD-2019-23123）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的Media framework组件存在远程代码执行漏洞。攻击者可利用该漏洞导致远程代码执行，无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2019-23123
CVE编号：CVE-2019-2094
Dell PowerScale OneFS信任管理问题漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在信任管理问题漏洞，未经身份验证的攻击者可利用该漏洞导致系统完全崩溃。
严重程度：高
CNVD编号：CNVD-2023-12623
CVE编号：CVE-2022-45100
北京逗游网络技术有限公司逗游游戏盒子存在DLL劫持漏洞
逗游游戏盒子是一款手机游戏盒子软件。北京逗游网络技术有限公司逗游游戏盒子存在DLL劫持漏洞，攻击者可利用漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-26456
Cisco Unified Communications Manager WEB接口跨站脚本漏洞（CNVD-2019-36447）
Cisco Unified Communications Manager是一款统一通信解决方案。Cisco Unified Communications Manager WEB接口存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2019-36447
CVE编号：CVE-2019-12715
Microsoft Windows Open Type字体远程执行代码漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。当Windows字体库未能正确地处理经特殊设计的嵌入字体时，存在远程执行代码漏洞。成功利用此漏洞的攻击者可以控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。与拥有管理用户权限的用户相比，帐户被配置为拥有较少系统用户权限的用户受到的影响更小。
严重程度：高
CNVD编号：CNVD-2016-11083
CVE编号：CVE-2016-7256
Intellect Design Arena Intellect Core banking software跨站脚本漏洞
Intellect Design Arena Intellect Core banking software是印度Intellect Design Arena公司的一套银行管理系统。Intellect Design Arena Intellect Core banking software中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意的JS代码。
严重程度：中
CNVD编号：CNVD-2017-22320
CVE编号：CVE-2015-6540
Apache Portable Runtime Utility整数溢出漏洞
Apache Portable Runtime是美国阿帕奇（Apache）基金会的一个为上层应用程序提供可跨越多个操作系统平台使用的底层支持接口库。Apache Portable Runtime Utility存在整数溢出漏洞，攻击者可利用该漏洞超越缓冲区的边界进行写入。
严重程度：中
CNVD编号：CNVD-2023-57671
CVE编号：CVE-2022-25147
Revive Adserver admin-search.php文件跨站脚本漏洞
Revive Adserver是一款开源的广告服务系统，允许广告商、出版商和网络在多个平台上投放广告（如网站、应用程序、视频播放器），并支持广告效果跟踪、活动管理及投放规则定义。Revive Adserver存在跨站脚本漏洞，该漏洞源于admin-search.php文件中compact参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29406
CVE编号：CVE-2025-27208
LOGA 5.3.1版本存在代码执行漏洞
LOGA 即名为 "Limit Of Good AsThis"，是如斯开发的多语言、多平台建站系统。LOGA 5.3.1版本存在代码执行漏洞。该漏洞是由于程序在保存配置文件时对保存的内容未能进行过滤所致，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10073
WordPress AI Tools plugin缺少授权漏洞
WordPress AI Tools plugin是一款基于人工智能技术的WordPress插件，主要用于优化网站内容生成、自动化任务处理及提升网站性能。WordPress AI Tools plugin存在缺少授权漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-19190
CVE编号：CVE-2025-50029
Tenda FH1202 deviceId参数缓冲区溢出漏洞（CNVD-2024-36919）
Tenda FH1202是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1202 v1.2.0.14(408) 版本存在缓冲区溢出漏洞，该漏洞源于formSetDeviceName方法的deviceId参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-36919
CVE编号：CVE-2024-30596
Air Cargo Management System SQL注入漏洞（CNVD-2022-58094）
Air Cargo Management System是一个空运货物管理系统。Air Cargo Management System 1.0版本存在SQL注入漏洞，该漏洞源于/acms/admin/?page=transactions/manage_transaction＆id=缺少对于参数的过滤和转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-58094
CVE编号：CVE-2022-30374
Siemens RUGGEDCOM ROX跨站脚本漏洞（CNVD-2023-55709）
RUGGEDCOM产品提供了一定程度的稳健性和可靠性，为部署在恶劣环境中的通信网络设定了标准。Siemens RUGGEDCOM ROX存在跨站脚本漏洞，攻击者可利用该漏洞通过诱骗用户访问恶意链接来执行恶意javascript代码。
严重程度：中
CNVD编号：CNVD-2023-55709
CVE编号：CVE-2023-36390
Github Electron URL欺骗漏洞
GitHub Electron是美国GitHub公司的一个应用程序开发框架。该框架支持使用JavaScript、HTML和CSS编写跨平台桌面应用程序。Github Electron 1.6.4版本至1.6.11版本和1.7.0版本至1.7.5版本中存在安全漏洞。攻击者可利用该漏洞加载任意的PDF。
严重程度：中
CNVD编号：CNVD-2018-02413
CVE编号：CVE-2017-1000424