CIRCL/Vulnerability-CNVD huggingface dataset:
Mozilla Firefox和Firefox ESR缓冲区溢出漏洞（CNVD-2017-22576）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 55之前的版本和Firefox ESR 52.3之前的版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-22576
CVE编号：CVE-2017-7792
WordPress plugin RSVPMaker SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin RSVPMaker 9.3.2及之前版本存在SQL注入漏洞，该漏洞源于对传递给 ~/rsvpmaker-email.php 文件中多个 SQL 查询的用户提供的数据的转义和参数化不足，攻击者利用该漏洞可以从数据库中窃取敏感信息。
严重程度：高
CNVD编号：CNVD-2022-46162
CVE编号：CVE-2022-1768
Microsoft Exchange Server跨站脚本漏洞（CNVD-2017-15997）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server中存在跨站脚本漏洞，该漏洞源于Microsoft Exchange Outlook Web Access (OWA)未能正确的处理Web请求。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-15997
CVE编号：CVE-2017-8559
Foxit Studio Photo代码执行漏洞（CNVD-2021-31755）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo存在安全漏洞，远程攻击者可利用该漏洞在受影响的Foxit Studio Photo安装上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-31755
CVE编号：CVE-2021-31433
SAP Sybase Unwired Platform Online Data Proxy信息泄露漏洞
SAP Sybase Unwired Platform是一套企业级移动应用平台。Online Data Proxy是其中的一个在线数据代理模块。SAP Sybase Unwired Platform Online Data Proxy中存在安全漏洞，允许本地攻击者可利用DataVault库获取用户名和密码信息。
严重程度：低
CNVD编号：CNVD-2015-03177
CVE编号：CVE-2015-3978
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2020-04067）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.9.3.2564中的bits.c中的bit_search_sentinel存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-04067
CVE编号：CVE-2020-6613
永中Office个人版 for Windows存在代码执行漏洞
永中软件股份有限公司是一家基础办公软件开发和服务商，公司以永中Office为核心，提供桌面办公、移动办公、云办公和文档转换服务等多种产品和解决方案。永中Office个人版 for Windows存在代码执行漏洞，漏洞源于自带的软件升级程序未能对升级服务器进行严格的身份验证，攻击者可通过伪造永中office软件升级服务器利用该漏洞导致恶意软件在升级过程中被下载执行。
严重程度：高
CNVD编号：CNVD-2019-14994
WordPress iThemes Exchange插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。iThemes Exchange是使用在其中的一个用于创建电子商务网站的插件。WordPress iThemes Exchange插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30378
CVE编号：CVE-2015-9363
Joomla jsn gruve目录遍历漏洞
JoomlaShine是免费提供joomla模板的公司。joomla jsn gruve pro 2.1.0之前版本存在目录遍历漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12360
Simple Food Ordering System editproduct.php文件上传漏洞
Simple Food Ordering System是一个简单的食品订购系统。Simple Food Ordering System存在文件上传漏洞，该漏洞源于文件/editproduct.php中参数photo对上传的文件缺少有效的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-26107
CVE编号：CVE-2025-12301
DM建站系统存在文件包含漏洞（CNVD-2020-40756）
DM企业建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM建站系统存在文件包含漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-40756
Tenda AC10U堆栈缓冲区溢出漏洞（CNVD-2024-31493）
Tenda AC10U是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10U存在堆栈缓冲区溢出漏洞，该漏洞是由于fromNatStaticSetting函数的边界检查不正确造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-31493
CVE编号：CVE-2024-0929
Helpcom输入验证错误漏洞
Helpcom是韩国Helpcom公司的一个应用软件。提供远程控制服务。Helpcom存在安全漏洞，该漏洞源于参数验证不足。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-55168
CVE编号：CVE-2020-7871
Linux kernel拒绝服务漏洞（CNVD-2015-06889）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.2.3及之前版本的net/rds/connection.c文件中的‘__rds_conn_create’函数存在安全漏洞。远程攻击者可通过使用未正确绑定的套接字利用该漏洞造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：高
CNVD编号：CNVD-2015-06889
CVE编号：CVE-2015-6937
Tpshop v3.5 In***.php页面存在SQL注入漏洞
Tpshop是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop v3.5 In***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18759
Fuji Electric V-SFT越界读取漏洞
Fuji Electric V-SFT是富士电机（FujiElectric）开发的一款人机界面（HMI）配置软件，主要用于工业自动化领域的触摸屏界面设计、PDF文档查看、视频播放、报警消息管理等功能。Fuji Electric V-SFT存在越界读取漏洞，该漏洞源于VS6ComFile组件load_link_inf函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致信息泄露和任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-24256
CVE编号：CVE-2025-61861
Oracle WebCenter Interaction Portal会话劫持漏洞
Oracle WebCenter Interaction是美国甲骨文（Oracle）公司的一套用于创建企业门户、协作社区、组合应用程序和社交应用程序的套件。Oracle WebCenter Interaction Portal是其中的一个管理界面。Oracle WebCenter Interaction Portal 10.3.3版本中存在会话劫持漏洞，攻击者可利用该漏洞实施会话劫持攻击。
严重程度：中
CNVD编号：CNVD-2018-19404
CVE编号：CVE-2018-16958
PHP extractTo目录遍历漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP 5.5版本和5.6版本的&lsquo;ZipArchive::extractTo&rsquo;函数中存在目录遍历漏洞，远程攻击者可利用该漏洞影响保密性。
严重程度：中
CNVD编号：CNVD-2016-02628
CVE编号：CVE-2014-9767
IBM Security Access Manager任意代码注入漏洞
IBM Security Access Manager是美国IBM公司的一款安全访问管理器。IBM Security Access Manager中存在安全漏洞。攻击者可利用该漏洞注入任意的JavaScript脚本代码，造成可信的会话中的证书泄露。
严重程度：中
CNVD编号：CNVD-2017-01304
CVE编号：CVE-2016-3018
cPanel身份验证漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 88.03之前版本存在安全漏洞，该漏洞源于Dovecot在模板VM（SEC-550）上使用了不安全的身份验证策略API密钥。攻击者可利用该漏洞获取信息，修改信息并导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-54920
CVE编号：CVE-2020-26102
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13521）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13521
CVE编号：CVE-2018-5063
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2018-14948）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在内存错误引用漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14948
CVE编号：CVE-2018-12815
Cisco Firepower Threat Defense输入验证漏洞
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco FTD中的检测引擎存在输入验证漏洞，远程攻击者可通过发送特制的SSL或TLS数据包利用该漏洞重启SNORT检测器，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-04943
CVE编号：CVE-2019-1691
Omron CX-One CX-Protocol任意代码执行漏洞
Omron CX-One是日本（欧姆龙）Omron公司的一套集成工具包，其中包括了用于网络、PT、变频器、温度控制器以及PLC编程软件等。CX-Protocol是其中的一个用于创建串行通信协议与标准串行设备通信的组件。Omron CX-One4.50及之前版本中的CX-Protocol 2.0及之前版本存在任意代码执行漏洞，远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-01682
CVE编号：CVE-2018-19027
Mozilla Firefox和Firefox ESR ‘XULContentSinkImpl::AddText’函数缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ‘XULContentSinkImpl::AddText’函数存在缓冲区溢出漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06286
CVE编号：CVE-2015-7175
联奕科技股份有限公司统一身份认证管理平台存在逻辑缺陷漏洞
联奕科技股份有限公司致力于为中国高校打造数字化教学、科研、管理、生活一体化环境，最终实现教育信息化、决策科学化和管理规范化的综合服务型智慧校园。联奕科技股份有限公司统一身份认证管理平台存在逻辑缺陷漏洞，攻击者可利用漏洞绕过认证，登录后台。
严重程度：中
CNVD编号：CNVD-2026-23591
FIS GT.M拒绝服务漏洞（CNVD-2022-32797）
FIS GT.M是一个数据库平台。FIS GT.M V7.0-000之前版本存在安全漏洞，攻击者可利用漏洞在空的可变参数列表上调用va_arg，导致内存分段错误。
严重程度：中
CNVD编号：CNVD-2022-32797
CVE编号：CVE-2021-44503
Google Chrome Program::getUniformInternal拒绝服务漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 49.0.2623.108之前版本，libANGLE/Program.cpp/Program::getUniformInternal未正确处理某些数据类型失配，远程攻击者可利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01956
CVE编号：CVE-2016-1649
Google Chrome Layout代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞是由于在Layout中释放后使用导致的。攻击者可利用此漏洞执行任意代码或在系统上造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-85086
CVE编号：CVE-2022-3654
Bouncy Castle BKS-V1存在未明漏洞
Bouncy Castle是一个用于C#和Java应用程序的加密库。BKS-V1是其中的一种秘钥存储格式。Bouncy Castle BKS-V1中存在安全漏洞，该漏洞源于Bouncy Castle BKS-V1文件所使用HMAC的长度仅为16位。攻击者可利用该漏洞控制BKS-V1密钥库的完整性。
严重程度：中
CNVD编号：CNVD-2018-09770
CVE编号：CVE-2018-5382
Orangescrum路径遍历漏洞
Orangescrum是一个项目和任务管理的软件工具,也为工作组织和团队协作提供了生产力工具。Orangescrum存在路径遍历漏洞，该漏洞源于该应用程序使用一个未经清理的攻击者可控参数来构建内部路径。攻击者可利用该漏洞从服务器上删除任意本地文件。
严重程度：高
CNVD编号：CNVD-2026-02683
CVE编号：CVE-2023-0454
Mahara信息泄露漏洞（CNVD-2020-16699）
Mahara是一款用于构建自己的电子档案袋的功能齐全的Web应用程序。Mahara存在信息泄露漏洞。组成员可利用该漏洞越权访问Elasticsearch结果列表中的文件元数据信息。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-16699
CVE编号：CVE-2020-9386
Realtek RtsUpx Usb Utility Driver访问控制错误漏洞（CNVD-2021-91639）
Realtek RtsUpx Usb Utility Driver是中国瑞昱半导体（Realtek）公司的一个 Usb 实用程序驱动器。Realtek RtsUpx USB Utility Driver for Camera Hub Audio 中存在访问控制错误漏洞，该漏洞源于产品未对设备的IO控制包进行权限检测。攻击者可通过该漏洞导致权限升级、拒绝服务、代码执行以及信息泄露。
严重程度：高
CNVD编号：CNVD-2021-91639
CVE编号：CVE-2021-36923
GNU Binutils coff_set_alignment_hook函数存在泄露漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.28版本中的libbfd中的coffcode.h文件的coff_set_alignment_hook函数存在内存泄露漏洞。攻击者可借助特制的PE文件利用该漏洞造成拒绝服务（内存耗尽）。
严重程度：高
CNVD编号：CNVD-2017-06994
CVE编号：CVE-2017-8421
Apache Qpid Java Broker身份验证绕过漏洞
Apache Qpid Java Broker是美国阿帕奇（Apache）软件基金会开发的一款使用Java语言编写的用于路由和转发邮件的消息中间件。Apache Qpid Java Broke存在身份验证绕过漏洞。远程攻击者可利用该漏洞在不需要指定有效证书的情况下执行操作。
严重程度：中
CNVD编号：CNVD-2016-03710
CVE编号：CVE-2016-4432
江民防火墙KsysCall.sys驱动存在拒绝服务漏洞（CNVD-2018-24703）
江民防火墙是一款专为解决个人用户上网安全而设计的网络安全防护工具，产品融入了先进的网络访问动态监控技术，彻底解决黑客攻击、木马程序及互联网病毒等各种网络危险的入侵，全面保护个人上网安全。江民防火墙KsysCall.sys驱动存在拒绝服务漏洞。攻击者可通过使用DeviceIoControl函数发送 0x9A00813C请求导致计算机蓝屏，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-24703
WordPress WP JobHunt plugin wp_ajax_google_api_login_callback函数身份验证错误漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin WP JobHunt 7.1及之前版本存在身份验证错误漏洞，该漏洞源于wp_ajax_google_api_login_callback函数未正确验证用户身份，攻击者可利用该漏洞访问任意候选账户。
严重程度：高
CNVD编号：CNVD-2025-05451
CVE编号：CVE-2024-11283
libquicktime拒绝服务漏洞（CNVD-2017-11757）
libquicktime是一个用于读写quicktime、avi和mp4格式文件的库。libquicktime 1.2.4版本中的util.c文件的‘quicktime_match_32’函数存在安全漏洞。远程攻击者可借助特制的mp4文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-11757
CVE编号：CVE-2017-9124
Advantech iView路径遍历漏洞
Advantech iView是Advantech公司提供的一款设备管理应用。Advantech iView 5.6及之前版本中对ZTPConfig类中importZtpConfiguration方法的调用处理存在路径遍历漏洞。攻击者可利用该漏洞创建或下载任意文件，限制系统可用性并远程执行代码。
严重程度：高
CNVD编号：CNVD-2020-54158
CVE编号：CVE-2020-14507
Apple iOS webkit CSP绕过漏洞
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS使用的Webkit存在CSP限制绕过漏洞，允许攻击者可利用漏洞构建恶意WEB页，诱使用户点击，可绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-06751
CVE编号：CVE-2017-2419
Sentrifugo代码问题漏洞（CNVD-2020-66085）
Sentrifugo是一套人力资源管理系统。该系统包括人力资源管理、绩效考核、招聘管理和资产管理等功能。Sentrifugo 3.2版本存在代码问题漏洞，该漏洞源于用户可以在Organization -Announcements标签下分享公告，上传带有共享公告的附件。攻击者可利用该漏洞可以利用此功能上传恶意文件并控制服务器。
严重程度：低
CNVD编号：CNVD-2020-66085
CVE编号：CVE-2020-26804
Oracle Retail Open Commerce Platform远程漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Open Commerce Platform是其中的一个电子商务解决方案组件。Oracle Retail Applications中的Retail Open Commerce Platform组件的Framework子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27232
CVE编号：CVE-2017-10172
Siemens Solid Edge堆缓冲区溢出漏洞（CNVD-2021-51464）
Siemens Solid Edge是一组软件工具，用于处理各种产品开发过程：三维设计、仿真、制造和设计管理。Siemens Solid Edge存在堆缓冲区溢出漏洞，分析ASM文件时，受影响应用程序中的plmxmlAdapterSE70.dll库缺少对用户提供的数据的正确验证。攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-51464
CVE编号：CVE-2021-34327
CAD快速看图-编辑助手pc客户端软件存在命令执行漏洞
广联达科技股份有限公司是一家上市软件公司，立足建设工程领域，围绕工程项目的全生命周期，提供以建设工程领域专业应用为核心基础支撑，以产业大数据、产业征信、产业金融等为增值服务。CAD快速看图-编辑助手pc客户端软件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61900
Drupal Mozilla Persona模块跨站请求伪造漏洞（CNVD-2020-16641）
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。Mozilla Persona是其中的一个安全身份验证模块。Mozilla Persona module 7.x-1.11之前的7.x-1.x版本（用于Drupal）中的persona.module的‘persona_xsrf_token’函数存在跨站请求伪造漏洞。攻击者可利用该漏洞实施跨站脚本攻击，造成Web缓存中毒或执行其他操作。
严重程度：高
CNVD编号：CNVD-2020-16641
CVE编号：CVE-2013-4227
苏州宇腾网络信息技术服务有限公司建站系统存在SQL注入漏洞
苏州宇腾网络信息技术服务有限公司，2003成立，是一家从事互联网企业服务的公司，业务涵盖企业邮箱、网站建设、域名注册、虚拟主机、企业微信等。苏州宇腾网络信息技术服务有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27276
WPS文字docreader模块存在内存越界访问漏洞
WPS-文字是一款办公软件。WPS文字docreader模块存在内存越界访问漏洞。该漏洞产生的原因是未能对长度越界进行有效检查，直接调用memcpy导致。攻击者利用此漏洞可能造成信息泄露。
严重程度：中
CNVD编号：CNVD-2017-04681
Drupal Core访问绕过漏洞（CNVD-2016-08687）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal 8.1.10之前的8.x版本中的system.temporary路由存在安全漏洞，远程攻击者可利用该漏洞绕过既定的访问限制，读取全部配置输出。
严重程度：中
CNVD编号：CNVD-2016-08687
CVE编号：CVE-2016-7572
IBM DB2拒绝服务漏洞（CNVD-2022-78139）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2 9.7、10.1、10.5、11.1和11.5版本存在拒绝服务漏洞。攻击者可利用该漏洞通过向Db2expln工具输入特制的SQL语句导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-78139
CVE编号：CVE-2022-35637
多款NETGEAR产品操作系统命令注入漏洞（CNVD-2020-28141）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR WNDR4300是一款无线路由器。多款NETGEAR产品中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-28141
CVE编号：CVE-2018-21152
MyBB存在多个漏洞（CNVD-2016-11615）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.8之前的版本中存在多个安全漏洞包括：SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，HTML注入漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，控制应用程序或控制站点呈现给用户的方式，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11615
CVE编号：CVE-2016-9419
Delta Electronics COMMGR2拒绝服务漏洞
Delta Electronics COMMGR2是中国台达电子（Delta Electronics）公司的一个自动化设备通信管理软件。Delta Electronics COMMGR2存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-15864
CVE编号：CVE-2026-3631
Cisco Webex Business Suite输入验证错误漏洞
Cisco Webex Business Suite是美国思科（Cisco）公司的一套视频会议解决方案。Cisco Webex Business Suite存在输入验证错误漏洞，该漏洞源于程序未正确地验证输入。攻击者可通过诱使用户查看恶意的URL利用该漏洞向用户浏览器注入任意的文本。
严重程度：中
CNVD编号：CNVD-2020-14716
CVE编号：CVE-2019-1680
米酷cms后台cm***_bo***_ed***.php文件存在SQL注入漏洞
米酷cms是一套专为不同需求的站长而设计的影视管理系统。米酷cms后台cm***_bo***_ed***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-06621
Apple macOS Multiple任意代码执行漏洞（CNVD-2019-25207）
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Mojave 10.14.6之前版本中的Disk Management组件和Security组件存在任意代码执行漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-25207
CVE编号：CVE-2019-8697
Huawei Emui和Magic UI IP地址欺骗漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-84873
CVE编号：CVE-2021-22483
Google Kubernetes信息泄露漏洞
Google Kubernetes是美国Google公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Google Kubernetes中存在安全漏洞，该漏洞源于程序将Persistent Volumes (PVs)的默认访问权限设置为‘container’。攻击者可利用该漏洞下载VHD文件。
严重程度：中
CNVD编号：CNVD-2017-34208
CVE编号：CVE-2017-1002100
Siemens Solid Edge XML外部实体注入漏洞
Siemens Solid Edge是德国Siemens公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge SE2021 SE2021MP7之前版本存在安全漏洞，该漏洞源于底层XML解析器中的XML外部实体注入漏洞可能导致受影响的应用程序通过加载特制的xml文件向，远程攻击者可利用漏洞泄露任意文件。
严重程度：中
CNVD编号：CNVD-2021-61129
CVE编号：CVE-2021-37178
Apple macOS IOFireWireAVC权限提升漏洞
Apple macOS是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。IOFireWireAVC是其中的一个IO视频传输组件。Apple macOS 10.12.4之前版本中的IOFireWireAVC组件存在权限提升漏洞。攻击者可利用该漏洞借助特制的应用程序执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-05620
CVE编号：CVE-2017-2436
Artifex Software MuPDF和Ghostscript Artifex jbig2dec拒绝服务漏洞
Artifex Software Ghostscript和MuPDF都是美国Artifex Software公司的产品。Artifex Ghostscript是一款开源的PostScript解析器；MuPDF是一款免费的、轻量级的PDF阅读器。jbig2dec是一个用于Ghostscript和MuPDF中解码PDF文件中的JBIG2流的实现。Artifex Software MuPDF和Ghostscript中使用的Artifex jbig2dec 0.13版本的libjbig2dec.a文件的jbig2_huffman.c文件的‘big2_huffman_get’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-09920
CVE编号：CVE-2017-9216
XIAOcms建站系统存在文件包含漏洞
XiaoCms企业建站版基于PHP+Mysql架构 是一款小巧、灵活、简单、易用的轻量级cms。XIAOcms建站系统存在文件包含漏洞。攻击者可以利用该漏洞上传脚本文件。
严重程度：中
CNVD编号：CNVD-2017-19693
MediaWiki跨站请求伪造漏洞（CNVD-2021-07548）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki存在跨站请求伪造漏洞，该漏洞源于没有针对Special：Report的CSRF检查的保护。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-07548
CVE编号：CVE-2021-21275
MiniCMS跨站脚本漏洞（CNVD-2024-24950）
MiniCMS是至简的个人网站内容管理系统。MiniCMS v.1.11版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-24950
CVE编号：CVE-2024-31741
中联公卫移动随访存在未授权访问漏洞
重庆中联信息产业有限责任公司是国内规模最大、专业从事医疗信息化产品研发与推广的民营高科技企业之一，也是国内最大的数字化医院全面解决方案提供商之一。中联公卫移动随访存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-53982
D-Link DAP-2622命令注入远程代码执行漏洞
D-Link DAP-2622是一款由友讯科技（D-Link）推出的无线接入点（AP），设计用于企业或商业环境的无线网络覆盖。D-Link DAP-2622存在命令注入远程代码执行漏洞，该漏洞源于Telnet CLI命令注入远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-31558
CVE编号：CVE-2023-44416
Cisco Small Business RV340命令注入漏洞
Cisco Small Business RV340是一套思科路由器设备。Cisco Small Business RV340 WEB接口存在命令注入漏洞，经过身份验证的远程攻击者可利用该漏洞在受影响的设备上执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-52370
CVE编号：CVE-2020-3451
用友网络科技股份有限公司用友NC Cloud存在命令执行漏洞
用友NC Cloud是用友网络科技股份有限公司推出的大型企业数字化平台。用友网络科技股份有限公司用友NC Cloud存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-35439
深圳鼎游所属旅游电子商务平台usid参数存在SQL注入漏洞
旅游电子商务平台还一个以网络为主体，以旅游信息库、电子化商务银行为基础，利用电子手段运作旅游业及其分销系统的商务体系平台。深圳鼎游所属旅游电子商务平台usid参数存在SQL注入漏洞。漏洞链接为：http://ly.jconline.cn/user/UserLogin.jsp?url=http://ly.jconline.cn/user/UserLogin.jsp?url=http://ly.jconline.cn/user/Registerbeigin.jsp ，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07166
WeBid SQL注入漏洞
WebID是可以自动获取ESET杀毒软件的序列号。WeBid存在SQL注入漏洞。由于'$_SESSION["id"]'回话变量未能正确过滤，攻击者可以利用漏洞在应用程序的数据库改变原始的SQL查询和执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2016-01153
泛微E-cology we***.mg***.Sy***文件存在XML实体注入漏洞
泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。泛微E-cology we***.mg***.Sy***文件存在XML实体注入漏洞。攻击者可利用该漏洞进行任意文件读取。
严重程度：高
CNVD编号：CNVD-2020-00016
Sourceforge Home DNS Server权限提升漏洞
Home DNS Server是Sourceforge组织的一个支持DNS服务的开源软件。Home DNS Server 0.10版本存在权限提升漏洞，该漏洞源于默认安装目录中无足够的访问限制，攻击者可利用该漏洞可以通过替换HomeDNSServer.exe二进制文件来提升特权。
严重程度：高
CNVD编号：CNVD-2021-09048
CVE编号：CVE-2020-26132
CAJViewer存在内存破坏漏洞（CNVD-2017-34949）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJviewer在处理特殊CAJ文件时存在内存破坏漏洞，攻击者可利用漏洞导致拒绝服务攻击或代码执行。
严重程度：中
CNVD编号：CNVD-2017-34949
IBM Business Process Manager跨站脚本漏洞（CNVD-2016-10042）
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。IBM Business Process Manager中Business Space中的跨站脚本漏洞，远程认证用户可利用漏洞注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-10042
CVE编号：CVE-2016-3056
爱窝房产系统 v4.7存在代码执行漏洞
贴心猫(imcat) 是一款极轻、极简通用PHP网站系统。爱窝房产系统 v4.7存在代码执行漏洞，攻击者可以利用漏洞执行任意代码，获取服务器信息。
严重程度：高
CNVD编号：CNVD-2019-15700
TOTOLINK A3700R loginAuth函数缓冲区溢出漏洞
TOTOLINK A3700R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3700R存在缓冲区溢出漏洞，该漏洞源于函数loginAuth中的password参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-14812
CVE编号：CVE-2024-37632
Google Android信息泄露漏洞（CNVD-2021-17255）
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android 11存在信息泄露漏洞。该漏洞源于pvmp3_getbits.cpp的getNbits中存在堆缓冲区溢出。攻击者可利用该漏洞导致远程信息泄露。
严重程度：中
CNVD编号：CNVD-2021-17255
CVE编号：CVE-2021-0378
DrayTek Vigor 3910缓冲区溢出漏洞（CNVD-2024-39945）
DrayTek Vigor 3910是中国居易（DrayTek）公司的一款适用于企业网络的高性能路由器。DrayTek Vigor 3910 v4.3.2.6版本存在缓冲区溢出漏洞，该漏洞源于cgiswm.cgi页面的trapcomm参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞溢出缓冲区并导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2024-39945
CVE编号：CVE-2024-46593
Synology Drive Attachment Preview跨站脚本漏洞
Synology Drive是群晖科技（Synology）公司的一套协同办公套件，包含了文档管理、协同办公和文件同步备份的功能。Attachment Preview是其中的一个附件预览插件。Synology Drive 1.0.1-10253之前版本中的Attachment Preview存在跨站脚本漏洞。远程攻击者可借助恶意的附件利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-09592
CVE编号：CVE-2018-8910
Cisco Webex Meetings输入验证错误漏洞
Cisco Webex Meetings是美国思科（Cisco）公司的一套视频会议解决方案。Cisco Webex Meetings 中存在输入验证错误漏洞，该漏洞源于产品对用户提供的参数验证不足。攻击者可通过该漏洞向日益账户发送激活邮件。
严重程度：中
CNVD编号：CNVD-2021-103094
CVE编号：CVE-2021-40128
VMware Harbor Container Registry for Pivotal Platform跨站请求伪造漏洞
VMware Harbor Container Registry for Pivotal Platform是美国威睿（VMware）公司的产品。VMware Harbor Container Registry for Pivotal Platform 1.8.6之前的1.8 版本和1.9.3之前的1.9版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-44759
CVE编号：CVE-2019-19025
Green Electronics RainMachine Mini-8和Touch HD 12 Web应用程序跨站请求伪造漏洞
Green Electronics RainMachine Mini-8和Touch HD 12 Web Application都是美国Green Electronics公司的产品。Green Electronics RainMachine Mini-8是一款智能灌溉喷水器。Touch HD 12 Web Application是一款基于Web的触摸屏应用程序。Green Electronics RainMachine Mini-8（第2代）和Touch HD 12 Web应用程序中存在跨站请求伪造漏洞。攻击者可利用该漏洞借助REST API控制RainMachine设备。
严重程度：中
CNVD编号：CNVD-2019-28252
CVE编号：CVE-2018-6907
WordPress Squirrly SEO plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Squirrly SEO plugin 11.1.12之前版本存在跨站脚本漏洞，该漏洞源于类型参数输出回管理页面的属性之前未能进行转义。攻击者可利用该漏洞导致反射跨站点脚本。
严重程度：中
CNVD编号：CNVD-2022-70821
CVE编号：CVE-2021-25019
WordPress Lightbox Plus Colorbox插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Lightbox Plus Colorbox plugin是使用在其中的一个图像放大查看插件。WordPress Lightbox Plus Colorbox插件2.7.2及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-27709
CVE编号：CVE-2016-10865
多款Tenda产品httpd缓冲区溢出漏洞（CNVD-2019-01885）
Tenda AC7等都是中国腾达（Tenda）公司的无线路由器产品。httpd是其中的一个HTTP服务器组件。多款Tenda产品中的httpd存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务（覆盖函数的返回地址）。
严重程度：高
CNVD编号：CNVD-2019-01885
CVE编号：CVE-2018-18730
Foxit PDF Reader and Editor代码执行漏洞（CNVD-2024-24366）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Editor存在代码执行漏洞，攻击者可利用该漏洞在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24366
CVE编号：CVE-2024-30327
Rapid7 Metasploit Framework代码问题漏洞
Rapid7 Metasploit Framework是美国Rapid7公司的一款渗透测试框架。Metasploit Framework 存在代码问题漏洞，该漏洞源于用户将会无意中暴露Metasploit的反序列化问题，而这正是该模块所利用的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-31235
CVE编号：CVE-2020-7385
Adobe Media Encoder越界写入漏洞（CNVD-2020-13490）
Adobe Media Encoder是一款视频和音频编码应用程序。Adobe Media Encoder 14.0及更早版本存在越界写入漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-13490
CVE编号：CVE-2020-3764
Gallagher Command Centre Server信任管理问题漏洞（CNVD-2021-101145）
Gallagher Command Centre Server是新西兰Gallagher公司的一个用于对建筑物内基础设施进行监控、管理的管理系统。Gallagher Command Centre Server存在安全漏洞，该漏洞源于移动客户端中对云证书链的不正确验证。攻击者可利用漏洞冒充合法的命令中心服务器。
严重程度：中
CNVD编号：CNVD-2021-101145
CVE编号：CVE-2021-23155
NVIDIA SHIELD Experience缓冲区溢出漏洞
NVIDIA SHIELD Experience是美国英伟达（Nvidia）公司的一款流媒体播放器。NVIDIA SHIELD Experience存在缓冲区溢出漏洞，该漏洞源于NVIDIA Tegra内核驱动程序中的NVIDIA NVDEC中的边界错误。 攻击者可利用该漏洞触发内存损坏并执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-06292
CVE编号：CVE-2021-34402
OpenBao存在未明漏洞（CNVD-2025-18607）
OpenBao是OpenBao开源的一个敏感数据管理软件。OpenBao 0.1.0至2.3.1版本存在安全漏洞，该漏洞源于TOTP密钥引擎可多次接受有效代码，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-18607
CVE编号：CVE-2025-55000
Microsoft Excel远程代码执行漏洞（CNVD-2024-42947）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-42947
CVE编号：CVE-2024-43504
Pale Moon内存错误引用漏洞
Pale Moon是一款基于Firefox（火狐）浏览器优化而成的浏览器，它主要是为了提升Firefox的速度而设计。Pale Moon 27.9.3之前版本中的DOMProxyHandler::EnsureExpandoObject存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-22749
CVE编号：CVE-2018-12292
浙江大华技术股份有限公司ELYCN录播平台存在未授权访问漏洞
浙江大华技术股份有限公司(大华DAHUA)是家全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司ELYCN录播平台存在未授权访问漏洞，攻击者可利用漏洞获取设备敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15594
Microsoft Internet Explorer信息泄露漏洞（CNVD-2020-51786）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 11中存在信息泄露漏洞。攻击者可借助特制URL利用该漏洞在未征得用户同意情况下拨打电话，从而获取用户个人资料。
严重程度：中
CNVD编号：CNVD-2020-51786
CVE编号：CVE-2020-1432
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15630）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前中的rescan_replica_VTL_container方法存在命令注入漏洞。攻击者可通过容器名称参数利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15630
CVE编号：CVE-2018-11166
CampCodes Sales and Inventory System SQL注入漏洞
CampCodes Sales and Inventory System是CampCodes公司的一个销售和库存系统。CampCodes Sales and Inventory System存在SQL注入漏洞，该漏洞源于文件/pages/payment.php对cid参数处理不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-11174
CVE编号：CVE-2025-4900
Oracle Database Server存在未明漏洞（CNVD-2021-54735）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server 12.1.0.2、12.2.0.1、19c版中的Java VM组件存在安全漏洞。攻击者可利用该漏洞导致Oracle XML DB被接管。
严重程度：低
CNVD编号：CNVD-2021-54735
CVE编号：CVE-2021-2438
Rockwell Automation FactoryTalk Alarms and Events拒绝服务漏洞
Rockwell Automation是一家针对工业自动化，控制和信息技术的解决方案供应商。Rockwell Automation FactoryTalk Alarms and Events存在拒绝服务漏洞。使用FactoryTalk Alarms and Events远程访问网络的未经身份验证的攻击者可以将特制的一组数据包发送到端口403/TCP（历史归档服务），导致服务停止或终止。
严重程度：高
CNVD编号：CNVD-2017-36876
CVE编号：CVE-2017-14022
Nextcloud信息泄露漏洞（CNVD-2019-25332）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server 15.0.1之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-25332
CVE编号：CVE-2019-5449
Chamilo LMS授权问题漏洞
Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS 1.11.10版本存在授权问题漏洞，该漏洞可能会允许具有会话管理员权限的攻击者创建一个新用户，然后使用编辑用户功能将这个新用户更改为管理员权限。
严重程度：中
CNVD编号：CNVD-2021-38318
CVE编号：CVE-2020-23128
ImageMagick堆缓冲区溢出漏洞（CNVD-2016-08161）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞使得应用程序崩溃，造成拒绝服务，可能会执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08161
CVE编号：CVE-2016-7529
北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞（CNVD-C-2024-272015）
亿赛通数据泄露防护系统(DLP)是一款融合机器学习、大数据分析、文档加密、访问控制、关联分析、数据标识等技术的综合性数据安全产品。北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-23008
idreamsoft iCMS路径遍历漏洞
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。idreamsoft iCMS 7.0.11版本中的admincp.php?app=config存在路径遍历漏洞，远程攻击者可利用该漏洞执行ZIP文件中的任意PHP代码。
严重程度：中
CNVD编号：CNVD-2018-19422
CVE编号：CVE-2018-16320
Microsoft Windows DirectX Graphics Kernel本地权限提升漏洞（CNVD-2018-21208）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。DirectX Graphics Kernel是其中的一个图形内核驱动程序。Microsoft Windows DirectX Graphics DXGKRNL驱动处理内存对象存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可提升权限，执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-21208
CVE编号：CVE-2018-8462
Intel NUC访问控制错误漏洞
Intel NUC 8 Mainstream Game Kit等都是美国英特尔（Intel）公司的一款小型台式电脑。Intel NUC的固件存在访问控制错误漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-04679
CVE编号：CVE-2019-14610