CIRCL/Vulnerability-CNVD huggingface dataset:
Linux kernel空指针解引用漏洞（CNVD-2019-31639）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.14存在空指针解引用漏洞。该漏洞源于ddrivers/gpu/drm/radeon/radeon_display.c不检查alloc_workqueue返回值。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-31639
CVE编号：CVE-2019-16230
CGAL libcgal代码执行漏洞（CNVD-2022-61369）
Laurent Rineau CGAL是（Laurent Rineau）开源的一个应用软件。提供通过C++库的形式轻松访问高效且可靠的几何算法的功能。CGAL libcgal存在代码执行漏洞，该漏洞源于特制的格式错误的文件可能导致越界读取和类型混淆，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-61369
CVE编号：CVE-2020-28629
GitLab跨站脚本漏洞（CNVD-2019-31313）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）8.1及之后的版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31313
CVE编号：CVE-2019-15739
Siemens SINEMA Remote Connect Server信息泄露漏洞
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server 2.0 SP1之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-10475
CVE编号：CVE-2019-34623
Mono MonoX CMS跨站脚本漏洞
MonoX CMS是克罗地亚Mono公司的一套基于ASP.NET的内容管理系统（CMS）和社交网络平台。Mono MonoX CMS 5.1.40.5152及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-27236
CVE编号：CVE-2020-12472
Apple macOS Mojave Kernel缓冲区溢出漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple macOS Mojave 10.14版本中的Kernel组件存在缓冲区溢出漏洞。攻击者可借助应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-22531
CVE编号：CVE-2018-4424
WordPress AnyVar插件跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台。REST API可通过 JSON 格式传输数据访问或控制WordPress站点内容。WordPress AnyVar插件存在跨站脚本漏洞。攻击者可利用漏在受影响的浏览器环境中执行任意脚本和特制的HTML，窃取基于cookie的认证证书，并控制网页向用户呈现的内容。
严重程度：中
CNVD编号：CNVD-2017-02722
CVE编号：CVE-2017-6103
Huawei Mate 9 Push模块目录遍历漏洞
Huawei Mate 9是中国华为（Huawei）公司的一款智能手机。Push module是其中的一个消息推送模块。Huawei Mate 9 MHA-AL00AC00B125版本中的Push模块存在目录遍历漏洞，由于程序在压缩文件时未对文件名进行校验。攻击者可利用该漏洞替换文件，影响正常服务。
严重程度：低
CNVD编号：CNVD-2017-21241
CVE编号：CVE-2017-2706
MIT Kerberos 5 Key Distribution Center拒绝服务漏洞
MIT Kerberos 5（又名krb5）是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。Key Distribution Center（KDC）是其中的一个秘钥分发中心组件。MIT krb5中的KDC的plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c文件存在安全漏洞。远程攻击者可借助已更改的kadmin客户端利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-03156
CVE编号：CVE-2018-5710
杭州云在信息科技有限公司护理绩效管理系统存在信息泄露漏洞
护理绩效管理系统建立了科学的人事管理模型、教育培训模型、绩效考核模型以及层级管理模型，指导医院人力资源的科学配置。杭州云在信息科技有限公司护理绩效管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34306
Nagios Core跨站请求伪造漏洞
Nagios Core是一款开源系统和网络监控应用程序。Nagios Core 4.2.4存在跨站请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-73752
CVE编号：CVE-2020-35269
Moodle用户配置文件字段跨站脚本漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.11.0及其之后，3.11.1之前版本、4.0.0及之后，4.0.5之前版本存在跨站脚本漏洞，该漏洞源于未对用户在多个“社交”用户配置文件字段中提供的数据进行有效清理，攻击者可利用该漏洞在易受攻击的网站上下文中注入和执行任意HTML代码和脚本代码。
严重程度：中
CNVD编号：CNVD-2022-86384
CVE编号：CVE-2022-45151
WordPress插件cxc-sawa存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件cxc-sawa存在跨站脚本漏洞，由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12325
Jiangmin Antivirus拒绝服务漏洞（CNVD-2018-03289）
Jiangmin Antivirus是中国江民（Jiangmin）新科技术公司的一套在线杀毒软件。Jiangmin Antivirus 16.0.0.100版本中的KSysCall.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9A008088的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03289
CVE编号：CVE-2018-6774
用友网络科技股份有限公司用友U8CRM存在SQL注入漏洞
用友U8CRM是一款专业的企业管理软件。用友网络科技股份有限公司用友U8CRM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-08147
Koha Libraries跨站请求伪造漏洞
Koha Libraries是Koha社区开发的一套开源的图书馆自动化系统（ILS）。该系统提供分类、检索、成员和顾客管理等功能。Koha Libraries中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-18638
CVE编号：CVE-2015-4639
TPCMS存在SQL注入漏洞
TPCMS是thinkphp写的开源cms。TPCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46840
Adobe Reader/Acrobat Javascript API执行限制绕过漏洞（CNVD-2015-03147）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可绕过Javascript API执行限制，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03147
CVE编号：CVE-2015-3062
多款TPLINK路由器存在堆栈溢出漏洞
TP-Link TL-WDR5620是一款智能路由器。TP-Link TL-WDR5650是一款双频无线路由器。TP-LINK TL-WR842N是一款无线路由器。TP-link TL-WDR7660、TL-WDR7620、TL-WDR7661、TL-WDR7650和TL-R470P-AC都是一款千兆版路由器。TP-link TL-WA933RE是一款手机无线扩展器。多款TPLINK路由器存在堆栈溢出漏洞。攻击者可利用漏洞导致堆栈缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-39128
Land Record System admin-profile.php文件SQL注入漏洞
Land Record System是一个土地管理系统。Land Record System存在SQL注入漏洞，该漏洞源于/admin/admin-profile.php文件的contactnumber参数缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-03183
CVE编号：CVE-2025-25354
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30321）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.djvu文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30321
CVE编号：CVE-2017-14550
ACRN空指针取消引用漏洞
ACRN是一款用于物联网的开源虚拟机监视器。ACRN存在安全漏洞，该漏洞源于devicemodel/hw/pci/virtio/virtio.c空指针解引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-24346
CVE编号：CVE-2020-28346
Redaxo CMS存在多个漏洞
Redaxo CMS是一套开源的Web门户内容管理系统（CMS）。该系统支持自定义模块、插件扩展、项目备份等。Redaxo CMS中存在SQL注入和跨站脚本漏洞，允许攻击者利用漏洞执行任意SQL命令和进行跨行脚本攻击。
严重程度：高
CNVD编号：CNVD-2016-02407
IBM Spectrum Copy Data Management信息泄露漏洞
IBM Spectrum Copy Data Management是美国国际商业机器公司（IBM）的实现数据中心副本管理流程的现代化、简化和自动化。IBM Spectrum Copy Data Management存在安全漏洞，该漏洞源于对Spectrum Copy Data Management管理控制台的请求处理不当。攻击者可利用该漏洞发送精心构建的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-05082
CVE编号：CVE-2021-39053
FancyFon FAMOC密码散列算法漏洞
FancyFon FAMOC是一款移动设备管理平台。FancyFon FAMOC存在密码散列算法漏洞，攻击者可利用此漏洞进行暴力攻击并获取用户的密码。
严重程度：低
CNVD编号：CNVD-2015-01094
WordPress wp-database-backup插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-database-backup plugin是使用在其中的一个数据库备份和还原插件。WordPress wp-database-backup插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-27691
CVE编号：CVE-2016-10874
Github authelia输入验证错误漏洞
Github authelia是美国Github公司的一个应用软件。一个开源身份验证和授权服务器，可通过Web门户为应用程序提供2要素身份验证和单点登录（SSO）。Authelia 4.27.4版本及之前版本存在输入验证错误漏洞，攻击者可利用该漏洞可以利用HTTP查询参数将用户从web应用程序重定向到任何域，包括潜在的恶意站点。
严重程度：中
CNVD编号：CNVD-2021-38661
CVE编号：CVE-2021-29456
组态王（KingView）web数据传输服务存在拒绝服务漏洞（CNVD-2020-31723）
组态王（KingView）是北京亚控科技发展有限公司生产的一款工业自动化组态软件。组态王（KingView）web数据传输服务存在拒绝服务漏洞。攻击者可以利用该漏洞发起远程拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-31723
Linux kernel 'mm/filemap.c'拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 2.6.25之前版本的mm/filemap.c文件中存在拒绝服务漏洞。本地攻击者可利用该漏洞借助writev调用（在非零长度的iovec的页面错误后触发零长度的iovec），造成拒绝服务（无限循环）。
严重程度：低
CNVD编号：CNVD-2016-02778
CVE编号：CVE-2008-7316
ZTE ZXHN H108N R1A webproc cgi模块跨站脚本漏洞
ZTE ZXHN H108N R1A是中国中兴通讯公司的一款无线路由器产品。ZTE ZXHN H108N R1A ZTE.bhs.ZXHNH108NR1A.h_PE版本的webproc cgi未能正确处理‘errorpage’参数，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2015-07627
CVE编号：CVE-2015-7252
Aruba Networks ArubaOS和InstantOS缓冲区溢出漏洞
ArubaOS是Aruba Mobility Controllers、Mobility Master和控制器管理的接入点（APs）的网络操作系统。InstantOS是一个基于 Arch Linux的发行版。Aruba Networks ArubaOS和InstantOS存在缓冲区溢出漏洞，该漏洞源于WEB管理中界面在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-88806
CVE编号：CVE-2022-37891
cmseasy存在逻辑缺陷漏洞（CNVD-2020-32605）
CmsEasy是一款基于PHP+Mysql架构的网站内容管理系统，也是一个PHP开发平台。CmsEasy存在逻辑缺陷漏洞，攻击者可利用该漏洞修改支付金额。
严重程度：中
CNVD编号：CNVD-2020-32605
EjuCMS Us***.php文件存在SQL注入漏洞（CNVD-2020-23628）
易居房产系统(EjuCMS)是一套本地化O2O房产网站平台系统。EjuCMS Us***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23628
TOTOLINK LR1200GB UploadCustomModule函数堆栈缓冲区溢出漏洞
TOTOLINK LR1200GB是一款由中国吉翁电子（TOTOLINK）公司推出的无线双频4GLTE路由器，支持2.4GHz和5GHz双频段网络，主要用于提供移动宽带连接和Wi-Fi覆盖。TOTOLINK LR1200GB存在堆栈缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件的UploadCustomModule函数的File参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30272
CVE编号：CVE-2024-0578
HAProxy拒绝服务漏洞（CNVD-2019-02518）
HAProxy是法国HAProxy公司的一款开源的TCP/HTTP负载均衡服务器。该服务器提供4层、7层代理，并能支持上万级别的连接，具有高效、稳定等特点。HAProxy1.8.17之前版本和1.9.1之前版本中存在拒绝服务漏洞，该漏洞源于程序错误地处理了请求，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-02518
CVE编号：CVE-2018-20615
TP-Link WVR、WAR和ER设备任意命令执行漏洞（CNVD-2018-01910）
TP-Link WVR、WAR和ER devices都是中国普联（TP-LINK）公司的不同系列的路由器产品。TP-Link WVR、WAR和ER设备中存在安全漏洞。远程攻击者可通过向pptp_client.lua文件中的pptphellointerval变量注入命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-01910
CVE编号：CVE-2017-15619
IBM Concert Software跨站脚本漏洞
IBM Concert Software是IBM基于WatsonX平台开发的生成式人工智能驱动的自动化应用管理和监控工具，主要用于优化应用程序的运营效率和可靠性。IBM Concert Software存在跨站脚本漏洞，攻击者可利用该漏洞在Web界面中嵌入任意JavaScript代码导致凭据泄露。
严重程度：中
CNVD编号：CNVD-2025-26801
CVE编号：CVE-2025-0656
IBM Sterling B2B Integrator和IBM Sterling File Gateway信息泄露漏洞
IBM Sterling B2B Integrator和IBM Sterling File Gateway都是美国IBM公司的产品。IBM Sterling B2B Integrator是一套将不同合作伙伴社区的B2B流程、交易和关系集成到一起的软件。IBM Sterling File Gateway是一套整合了不同的文件传输方式，并可通过网络实现安全交互的文件传输软件。IBM Sterling B2B Integrator和Sterling File Gateway中存在安全漏洞。远程攻击者可通过发送特制的URL请求利用该漏洞获取敏感的产品信息。
严重程度：中
CNVD编号：CNVD-2018-08905
CVE编号：CVE-2014-0912
老y文章管理系统存在逻辑缺陷漏洞
老y文章管理系统是由老y基于Asp+Access/Mssql环境下开发的开源建站产品。老y文章管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27474
Apache Ranger安全绕过漏洞（CNVD-2017-01460）
Apache Ranger是一套为Hadoop集群实现全面安全措施的架构，它针对授权、结算和数据保护等核心企业安全要求，提供中央安全政策管理。Apache Ranger存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制执行未授权操作，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01460
CVE编号：CVE-2016-8746
HPE Intelligent Management Center PLAT远程代码执行漏洞（CNVD-2017-06229）
HPE Intelligent Management Center PLAT是一个智能管理中心平台。HPE Intelligent Management Center PLAT存在远程代码执行漏洞，远程攻击者可以利用该漏洞来执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06229
CVE编号：CVE-2017-5806
NCH Software WavePad本地代码执行漏洞
NCH Software WavePad是美国NCH Software公司的一套专业音频和音乐编辑器软件。NCH Software WavePad 6.48版本中存在本地代码执行漏洞。本地攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05086
Foxit PDF Reader远程代码执行漏洞（CNVD-2021-100586）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，该漏洞源于在对对象执行操作之前没有验证对象的存在性造成的。攻击者可利用该漏洞在受影响的Foxit PDF Reader安装上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-100586
CVE编号：CVE-2021-34975
DTEN D5和DTEN D7信息泄露漏洞
DTEN D5和DTEN D7都是DTEN公司的一款触控笔。DTEN D5和D7 1.3.2之前版本中存在安全漏洞，该漏洞源于TCP 8080端口上的Web服务器缺少身份验证。攻击者可利用该漏洞借助storage/emulated/0/Notes/PDF文件系统路径读取存储的电子白板图像（PDF文档）。
严重程度：中
CNVD编号：CNVD-2020-03019
CVE编号：CVE-2019-16271
Teclib GLPI授权问题漏洞
Teclib GLPI是一套IT资产管理解决方案。Teclib GLPI 9.4.1.1之前版本中的inc/auth.class.php文件的Auth：：checkPassword()存在安全漏洞。攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2020-54081
CVE编号：CVE-2019-10231
Soar Cloud System访问控制错误漏洞
Soar Cloud System是Soar公司研发的一款HR 系統解決方案系统。Soar Cloud System HR门户存在访问控制错误，在获取用户ID的同时，远程攻击者可以通过特定的数据包（例如用户的登录信息）访问敏感数据，从而导致登录功能无法工作。
严重程度：中
CNVD编号：CNVD-2021-11070
CVE编号：CVE-2021-22853
Apple macOS权限提升漏洞（CNVD-2020-70954）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS 6.0.2版本存在权限提升漏洞，该漏洞源于macOS版本6.0.2及以上版本的AnyDesk在XPC接口中有一个漏洞，未能正确验证客户端请求并允许本地特权升级。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-70954
CVE编号：CVE-2020-27614
Dm建站系统存在SQL注入漏洞
DM企业建站系统是由php+mysql开发的一套用于中小企业网站建设的开源cms。Dm建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31074
WSO2 Identity Server /carbon/user/add-finish.jsp用户跨站请求伪造漏洞
WSO2 Identity Server是一个开源的身份认证服务,支持Information Cards, OpenID 和XACML。WSO2 Identity Server /carbon/user/add-finish.jsp存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03320
Master Data Online跨站脚本漏洞
Master Data Online是一套多功能数据管理平台。该平台主要提供数据规范化和数据管理等功能。Master Data Online 2.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27252
CVE编号：CVE-2018-17790
npm CLI路径遍历漏洞
npm CLI是一款软件包管理器。npm CLI 6.13.3之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-45389
CVE编号：CVE-2019-16776
MalwareFox AntiMalware本地权限提升漏洞
MalwareFox AntiMalware是美国MalwareFox公司的一套恶意软件清除工具。该工具能够自动检测并删除恶意软件、清理浏览器、修复有Rootkit损坏的文件并实时防护病毒感染。MalwareFox AntiMalware 2.74.0.150版本中的zam32.sys和zam64.sys文件中存在本地权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-04847
CVE编号：CVE-2018-6593
Vehicle Management addcompany.php文件SQL注入漏洞
Vehicle Management是一个车辆管理系统。Vehicle Management存在SQL注入漏洞，该漏洞源于文件/addcompany.php中参数company缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26092
CVE编号：CVE-2025-8374
Red Hat JBoss Weld竞争条件信息泄露漏洞
Red Hat JBoss Weld是一个Java EE 6平台中CDI（Contexts and Dependency Injection，上下文和依赖注入）标准的实现，它提供Java框架下标准的依赖注入（DI）及组件的生命周期管理等功能。Red Hat JBoss Weld 2.2.8之前版本和3.0.0 Alpha3之前3.x版本中存在竞争条件漏洞，远程攻击者可利用该漏洞获取老的会话的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01262
CVE编号：CVE-2014-8122
五指CMS sm***.php文件存在SQL注入漏洞
五指CMS是一款高性能的开源内容管理系统，支持LNAMP架构。五指CMS sm***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-27478
DELL Data Lakehouse权限控制不当漏洞
DELL Data Lakehouse是戴尔科技推出的数据湖仓一体解决方案，结合数据仓库（Data Warehouse）与数据湖（Data Lake）的优势，提供统一、灵活且高性能的数据存储和处理平台。DELL Data Lakehouse存在权限控制不当漏洞，攻击者可利用该漏洞通导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-20865
CVE编号：CVE-2025-21110
IBM Atlas eDiscovery Process Management跨站脚本漏洞
IBM Atlas eDiscovery Process Management可帮助律师、律师助理及证据主管严格且合理地管理法律证据保留工作流程。IBM Atlas eDiscovery Process Management 6.0.3存在跨站脚本漏洞。用户可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可改变预期功能，这可能导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2018-00313
CVE编号：CVE-2017-1354
NETGEAR R7800和R9000缓冲区溢出漏洞
NETGEAR R9000和NETGEAR R7800都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7800 1.0.2.40之前版本和R9000 1.0.2.52之前版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-25860
CVE编号：CVE-2017-18699
WordPress Social Warfare远程代码执行漏洞（CNVD-2021-77611）
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Social Warfare存在远程代码执行漏洞，攻击者可以利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-77611
UTT 进取 512W缓冲区溢出漏洞（CNVD-2026-0079790）
UTT 进取 512W是一款由艾泰科技（UTT）推出的企业级无线路由器，专为中小型企业（SOHO）和类似规模的网络环境设计，适用于30至50个用户的接入场景。UTT 进取 512W存在缓冲区溢出漏洞，该漏洞源于文件/goform/formP2PLimitConfig中参数except未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-00797
CVE编号：CVE-2025-14191
Microsoft Internet Explorer信息泄露漏洞（CNVD-2015-04586）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 6版本至11版本中存在安全漏洞。远程攻击者利用该漏洞可通过发送特制的module-resource请求确定本地文件的存在。
严重程度：中
CNVD编号：CNVD-2015-04586
CVE编号：CVE-2015-2413
Mozilla Firefox和Firefox ESR内存错误引用漏洞（CNVD-2020-21802）
Mozilla Firefox（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Firefox ESR是指火狐浏览器延长支持版，是mozilla专门为无法或不愿每隔六周就升级一次的企业所打造。Mozilla Firefox和Firefox ESR存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-21802
CVE编号：CVE-2020-6820
Eaton Intelligent Power Manager任意文件删除漏洞（CNVD-2021-31672）
Eaton Intelligent Power Manager（IPM）是美国Eaton公司的一款智能电源管理器，它支持从界面远程监视和管理网络中的多个设备。Eaton Intelligent Power Manager 1.69之前版本存在任意文件删除漏洞，攻击者可利用该漏洞可以发送专门制作的数据包来删除安装IPM软件的系统上的文件。
严重程度：中
CNVD编号：CNVD-2021-31672
CVE编号：CVE-2021-23278
Google Android拒绝服务漏洞（CNVD-2026-0349886）
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在拒绝服务漏洞，该漏洞源于资源耗尽，攻击者可利用该漏洞导致永久拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-03498
CVE编号：CVE-2025-48569
QingDao Nature Easy Soft Chanzhi Enterprise Portal System任意文件读取漏洞
QingDao Nature Easy Soft Chanzhi Enterprise Portal System（又名chanzhieps）是一套面向企业营销使用的企业门户系统。该系统内置了文章、产品、论坛、评论和会员等功能。QingDao Nature Easy Soft Chanzhi Enterprise Portal System pro1.6版本中存在安全漏洞。远程攻击者可通过向www/file.php发送带有目录遍历序列的‘pathname’参数利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-09686
CVE编号：CVE-2018-10122
Advantech WebAccess/SCADA SQL注入漏洞（CNVD-2019-03260）
Advantech WebAccess/SCADA是研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA 8.3版本中存在SQL注入漏洞，该漏洞源于程序未能正确地过滤SQL命令的输入，远程攻击者可通过发送特制的请求利用该漏洞执行SQL命令。
严重程度：中
CNVD编号：CNVD-2019-03260
CVE编号：CVE-2019-6523
OneThink跨站请求伪造漏洞
Onethink是一款基于ThinkPHP的用于Web开发的内容管理框架。OneThink 1.1版本中的admin.php?s=/AuthManager/addToGroup.html页面存在跨站请求伪造漏洞。远程攻击者可利用该漏洞获取管理员权限。
严重程度：中
CNVD编号：CNVD-2018-14977
CVE编号：CVE-2018-15197
Apple iOS Safari拒绝服务漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Safari是其中的一个Web浏览器组件。Apple iOS 10.1之前的版本中的Safari存在拒绝服务漏洞。攻击者可借助恶意的网站利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11586
CVE编号：CVE-2016-7581
Oracle Hyperion BI+ IQR-Foundation service存在未明漏洞
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。Oracle Hyperion BI+ 11.1.2.4中的IQR-Foundation service组件存在安全漏洞。攻击者可利用该漏洞未经授权读访问一部分Oracle Hyperion BI+可访问的数据。
严重程度：低
CNVD编号：CNVD-2020-59230
CVE编号：CVE-2020-14770
SSYCMS UGC投稿版存在任意文件读取漏洞
SSYCMS是一套免费开源商用的内容管理系统。SSYCMS UGC投稿版存在任意文件读取漏洞，攻击者可利用该漏洞任意读取服务器文件。
严重程度：中
CNVD编号：CNVD-2020-29215
Linux kernel内存泄露漏洞（CNVD-2019-41266）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.11及更早版本中的drivers/net/wireless/rsi/rsi_91x_mgmt.c中的rsi_send_beacon()函数存在内存泄露漏洞。攻击者可通过触发rsi_prepare_beacon()失败利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41266
CVE编号：CVE-2019-19071
BlueCMS v1.6存在SQL注入漏洞
bluecms是一款免费的由开源组合PHP＋MYSQL开发的专业地方门户系统，专注于地方门户的CMS。BlueCMS v1.6存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-62427
百卓网络Smart多业务安全网关智能管理平台存在弱口令漏洞
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。百卓网络Smart多业务安全网关智能管理平台存在弱口令漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34575
Adobe Dimension越界读取漏洞（CNVD-2025-24205）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-24205
CVE编号：CVE-2025-61798
Secomea GateManager不安全的直接对象引用漏洞
Secomea GateManager是丹麦Secomea公司的一款远程访问服务器产品。GateManager 9.2c之前版本存在安全漏洞，该漏洞源于存在一个不安全的直接对象引用漏洞，攻击者可利用该漏洞可以通过权限升级重置其域或子域的任何用户的密码。
严重程度：中
CNVD编号：CNVD-2021-18029
CVE编号：CVE-2020-29031
小浣熊小说cms存在任意文件读取漏洞
小浣熊小说cms是开源有态度的小说CMS，基于thinkphp6.0开发。小浣熊小说cms存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-47131
Microsoft DNS Server远程代码执行漏洞（CNVD-2024-36373）
Microsoft DNS Server是美国微软（Microsoft）公司的一个服务。Microsoft DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36373
CVE编号：CVE-2024-26221
IBM Maximo Spatial Asset Management网页本地存储漏洞
IBM Maximo Spatial Asset Management用于可视化管理资产和其他映射要素之间的空间关系。IBM Maximo Spatial Asset Management 7.6.0.3、7.6.0.4、7.6.0.5、7.6.1.0存在网页本地存储漏洞。攻击者可利用该漏洞读取另一用户在本地存储的网页。
严重程度：低
CNVD编号：CNVD-2020-62484
CVE编号：CVE-2020-4650
心通达OA 2021秋实版存在文件上传漏洞（CNVD-2021-89119）
心通达OA是一款搭载了AI人工智能的oa办公工具。心通达OA 2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-89119
Android任意代码执行漏洞（CNVD-2015-08094）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Google Android 4.4和5.1.1之前的5.x版本的LMY48Z存在任意代码执行漏洞，允许远程攻击者通过利用访问本地物理环境执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08094
CVE编号：CVE-2015-6618
Google Android权限提升漏洞（CNVD-2024-45230）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于rgxfwutils.c的RGXFWChangeOSidPriority中缺少边界检查，攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-45230
CVE编号：CVE-2024-23698
HP Intelligent Management Center远程代码执行漏洞（CNVD-2017-06981）
HP Intelligent Management Center（IMC）是美国惠普（HP）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HP IMC 7.2版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06981
CVE编号：CVE-2017-5804
Red Hat OpenShift web console资源管理错误漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它支持构建、测试、部署和运行应用程序。web console是其中的一个基于Web的控制台程序。Red Hat OpenShift web console 3.11版本和4.x版本中存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当，攻击者可借助特制URL利用该漏洞将任意文本注入错误页面。
严重程度：中
CNVD编号：CNVD-2020-44879
CVE编号：CVE-2020-10715
Oracle MySQL Server: Parser子组件存在未授权访问漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Server: Parser子组件存在安全漏洞。未经身份验证的本地攻击者利用漏洞，可登录访问MySQL Servermysql服务器执行成功并成功连接数据库服务器的程序。
严重程度：高
CNVD编号：CNVD-2016-05310
CVE编号：CVE-2016-3477
GitLab CE/EE信息泄露漏洞（CNVD-2018-26956）
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）11.2.7之前版本、11.3.8之前的11.3.x版本和11.4.3之前的11.4.x版本中存在信息泄露漏洞，攻击者可借助邮件回复中的取消订阅链接利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-26956
CVE编号：CVE-2018-18645
Oracle VM VirtualBox组件本地任意代码执行漏洞（CNVD-2016-09791）
Oracle Virtualization VirtualBox美国甲骨文（Oracle）公司的一套虚拟化产品套件。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization的Oracle VM VirtualBox组件5.0.28之前的版本和5.1.8之前的版本中的Core子组件存在本地任意代码执行漏洞。攻击者可利用该漏洞执行任意代码，影响数据的保密性，完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-09791
CVE编号：CVE-2016-5538
Airspan Networks Mmp代码问题漏洞
Airspan Networks Mmp是美国Airspan Networks公司的一个用于Mimosa固定无线设备的高级独立网络管理软件平台。Airspan Networks Mmp存在代码问题漏洞，攻击者可利用该漏洞将专门制作的数据传递给应用程序，并创建任意类。
严重程度：中
CNVD编号：CNVD-2022-16296
CVE编号：CVE-2022-0138
Apple TV和iOS XML解析器缓冲区溢出漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。 Apple TV是苹果可以让PC和iPod中的相片,视频和音乐无线传输到电视之中高清晰度播出。Apple TV和iOS处理XML文件存在缓冲区溢出漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00855
CVE编号：CVE-2014-4485
Mozilla Firefox安全绕过漏洞（CNVD-2024-39480）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-39480
CVE编号：CVE-2024-8384
Misskey跨站脚本漏洞
Misskey是一套微型博客平台。Misskey 10.102.4之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞劫持用户令牌。
严重程度：中
CNVD编号：CNVD-2019-27703
CVE编号：CVE-2019-1020010
Wireshark拒绝服务漏洞（CNVD-2019-12293）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。LDSS dissector是其中的一个LDSS解析器。Wireshark 2.4.0版本至2.4.13版本、2.6.0版本至2.6.7版本和3.0.0版本中的LDSS解析器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-12293
CVE编号：CVE-2019-10901
Oracle PeopleSoft Products PeopleSoft Enterprise HCM组件存在未明漏洞
Oracle PeopleSoft是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise HCM Candidate Gateway是其中的一个自助服务前端到Oracle PeopleSoft企业招聘解决方案组件。Oracle PeopleSoft Products 9.2版本的PeopleSoft Enterprise HCM组件中的ePerformance子组件存在未明漏洞，远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-02563
CVE编号：CVE-2016-3460
FiberHome HG6245D devices授权问题漏洞
FiberHome HG6245D devices是中国烽火通信（FiberHome）公司的一个路由器。提供网络联通功能。FiberHome HG6245D devices中存在授权问题漏洞，攻击者可利用该漏洞访问telnet服务器。
严重程度：中
CNVD编号：CNVD-2021-18375
CVE编号：CVE-2021-27173
Google Android Image驱动程序组件提权漏洞（CNVD-2019-30705）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的Image驱动程序组件存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-30705
CVE编号：CVE-2019-2188
多款IBM产品Jazz Foundation跨站脚本漏洞
IBM Rational Collaborative Lifecycle Management等都是美国IBM公司的产品。IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。Jazz Foundation是其中的一个软件开发协作平台。多款IBM产品中的Jazz Foundation存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-13815
CVE编号：CVE-2016-9973
优考试存在信息泄露漏洞
优考试是一款在线考试系统。优考试存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40198
多款Apple产品存在未明漏洞（CNVD-2020-65928）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。tvOS是一套智能电视操作系统。多款Apple产品存在安全漏洞，攻击者可利用漏洞查看敏感的用户信息。
严重程度：低
CNVD编号：CNVD-2020-65928
CVE编号：CVE-2020-3918
Joomla! Komento组件HTML注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Komento是其中的一个通用评论组件。Joomla! Komento组件2.0.5之前版本中存在HTML注入漏洞。攻击者可利用该漏洞执行任意HTML或脚本代码，窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2015-07338
CVE编号：CVE-2015-7324
Liferay Portal和Liferay DXP跨站脚本漏洞（CNVD-2021-62970）
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意web脚本或HTML代码。
严重程度：低
CNVD编号：CNVD-2021-62970
CVE编号：CVE-2021-33328
Google Chrome越界写入漏洞（CNVD-2021-62187）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 92.0.4515.131之前版本中的Tab Groups存在越界写入漏洞。远程攻击者可以利用此漏洞执行任意代码或在系统上造成拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2021-62187
CVE编号：CVE-2021-30592
libnbd输入验证错误漏洞
libnbd是一款用于编辑NBD（Network Block Device）客户端的库。libnbd中存在输入验证错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-46404
CVE编号：CVE-2019-14842
Oracle FLEXCUBE Direct Banking存在未明漏洞（CNVD-2019-37403）
Oracle FLEXCUBE Direct Banking使银行可基于人口统计学和细分市场提供量身定制的、基于门户的丰富在线客户体验。Oracle FLEXCUBE Direct Banking 12.0.2存在安全漏洞。攻击者可利用该漏洞导致对某些Oracle FLEXCUBE Direct Banking可访问数据的未授权更新，插入或删除访问。
严重程度：中
CNVD编号：CNVD-2019-37403
CVE编号：CVE-2019-2549
Totolink A702r访问控制错误漏洞
Totolink A702r是中国Totolink公司的一款路由器设备。Totolink A702r V1.0.0-B20161227.1023存在访问控制错误漏洞，该漏洞允许攻击者通过GET参数访问图标目录。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-03546
CVE编号：CVE-2020-27368
ROS communications-related packages缓冲区溢出漏洞
ROS communications-related packages是一款与ROS（机器人操作系统）通信相关的软件包。ROS communications-related packages 1.14.3及之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-45017
CVE编号：CVE-2019-13566
FFmpeg信息泄露漏洞（CNVD-2021-80285）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-80285
CVE编号：CVE-2021-3566
D-Link DIR-619缓冲区溢出漏洞（CNVD-2023-65129）
D-Link DIR-619是中国友讯（D-Link）公司的一系列路由器。D-Link DIR-619L v2.04(TW)版本存在缓冲区溢出漏洞，该漏洞源于/goform/formLogin的curTime参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-65129
CVE编号：CVE-2023-37791
金砖通讯科技股份有限公司brickcom摄像机存在弱口令漏洞
金砖通讯科技股份有限公司(Brickcom Corporation)是由具备丰富监控产业经验的研发团队所组成，以先进的技术研发数字监控产品。包括百万像数网络摄像机，无线网络摄像机，视频服务器，3G视频传输(NVR)嵌入式网络硬盘录象机，CMS客户端平台系统等。金砖通讯科技股份有限公司brickcom摄像机存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23525
Microsoft Edge (Chromium-based)欺骗漏洞（CNVD-2025-23065）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2025-23065
CVE编号：CVE-2024-49054
Oracle VM VirtualBox存在未明漏洞（CNVD-2017-17515）
VirtualBox是针对基于x86的系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.1.24之前版本在Core组件实现中存在安全漏洞，攻击者可利用该漏洞影响的系统完整性、可用性。
严重程度：低
CNVD编号：CNVD-2017-17515
CVE编号：CVE-2017-10187