CIRCL/Vulnerability-CNVD huggingface dataset:
Apache Solr代码注入漏洞
Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。Apache Solr 5.0.0版本至8.3.1版本中存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：高
CNVD编号：CNVD-2020-00500
CVE编号：CVE-2019-17558
Tenda AX12跨站请求伪造漏洞（CNVD-2022-63550）
Tenda AX12是中国腾达（Tenda）公司的一款双频千兆Wifi 6无线路由器。Tenda AX12 V22.03.01.21_CN固件版本存在跨站请求伪造漏洞，该漏洞源于 /goform/WifiExtraSet的sub_422168函数未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2022-63550
CVE编号：CVE-2022-27375
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2019-27283）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.24之前版本和6.0.2之前版本的Core子组件在访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-27283
CVE编号：CVE-2019-2450
Apple OS X Keychain Server伪造绕过漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X存在Keychain Server伪造漏洞，允许攻击者利用漏洞伪造Keychain Server服务器。
严重程度：中
CNVD编号：CNVD-2015-08155
CVE编号：CVE-2015-7045
禅道项目管理系统存在任意文件读取漏洞
禅道项目管理系统青岛易软天创网络科技有限公司开发，国产开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、组织管理和事务管理于一体，是一款专业的研发项目管理软件，完整覆盖了研发项目管理的核心流程。禅道管理思想注重实效，功能完备丰富，操作简洁高效，界面美观大方，搜索功能强大，统计报表丰富多样，软件架构合理，扩展灵活，有完善的API可以调用。禅道项目管理系统存在任意文件读取漏洞，攻击者可利用该漏洞读取服务器重要数据，甚至进一步获取服务器权限。
严重程度：中
CNVD编号：CNVD-2019-39415
Mozilla Firefox安全绕过漏洞（CNVD-2020-43759）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox 79之前版本、Firefox ESR 78.1之前版本和Thunderbird 78.1之前版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：低
CNVD编号：CNVD-2020-43759
CVE编号：CVE-2020-15654
南昌嘉瑞科技建站系统存在SQL注入漏洞
南昌嘉瑞科技是一家专业从事于企业信息化全方面应用服务的公司,业务范围包括:手机APP开发、网站建设、软件开发、全网推广、微信营销。南昌嘉瑞科技建站系统存在SQL注入漏洞，攻击者通过构造万能密码，进入后台获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-18705
TaoCMS任意文件读取漏洞
Taocms是中国的一个微型Cms（内容管理系统）。TaoCMS存在任意文件读取漏洞，攻击者可利用该漏洞通过admin.php?action=file＆ctrl=download＆path=../../1.txt读取任何文件。
严重程度：中
CNVD编号：CNVD-2022-33841
CVE编号：CVE-2022-23316
jeewms存在SQL注入漏洞（CNVD-2021-57222）
jeewms是由灵鹿谷科技主导的开源项目，基于JAVA的仓库管理系统（支持自营和第三方），包含PDA端和WEB端。jeewms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-57222
Intel MAX 10 FPGA信息泄露漏洞
Intel MAX 10 FPGA是美国英特尔（Intel）公司的一款专用集成电路开发板。Intel MAX 10 FPGA中存在信息泄露漏洞，该漏洞源于block设计中错误的配置。攻击者可利用该漏洞提升权限和获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-27995
CVE编号：CVE-2020-0574
Microsoft Internet Explorer VBScript Engine远程代码执行漏洞（CNVD-2020-51783）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft IE 9版本和11版本中VBScript引擎处理内存对象的方式存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-51783
CVE编号：CVE-2020-1060
Tenda AC18 formSetClientState函数缓冲区溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18存在缓冲区溢出漏洞，该漏洞源于formSetClientState函数的limitSpeedUp参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09935
CVE编号：CVE-2024-57579
Tenda G103命令注入漏洞
Tenda G103是中国腾达（Tenda）公司的一款企业级Ap路由器。Tenda G103存在命令注入漏洞，攻击者可利用该漏洞通过精心制作的包获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-21668
CVE编号：CVE-2023-27079
Eclipse Jetty访问控制错误漏洞
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。Eclipse Jetty 存在安全漏洞，该漏洞源于系统的临时目录在该系统上的所有用户之间共享。并置用户可以观察在共享临时目录中创建临时子目录的过程，并争着完成临时子目录的创建。攻击者可利用该漏洞拥有对用于解压缩web应用程序的子目录的读写权限，包括它们的web - inf lib jar文件和JSP文件。
严重程度：中
CNVD编号：CNVD-2020-60330
CVE编号：CVE-2020-27216
Red Hat JBoss A-MQ jolokia API跨站请求伪造漏洞
Red Hat JBoss A-MQ是美国红帽（Red Hat）公司的一套开源的消息传递平台。该平台用于集成应用程序、终端和设备，并提供各种消息传递模式以支持实时消息传递。jolokia API是其中的一个JMX远程管理接口。Red Hat JBoss A-MQ中的jolokia API存在跨站请求伪造漏洞。远程攻击者可利用该漏洞以用户身份执行应用程序代码。
严重程度：中
CNVD编号：CNVD-2017-30362
CVE编号：CVE-2015-5182
Cisco Firepower System Software权限获取漏洞
Cisco Firepower System Software是美国思科（Cisco）公司的一款下一代防火墙产品（NGFW）。Cisco Firepower System Software 6.0及以上版本中存在权限获取漏洞，该漏洞源于程序中包含默认的静态密码。远程攻击者可利用该漏洞登录设备，执行命令子集，获取部分控制权限。
严重程度：高
CNVD编号：CNVD-2016-04455
CVE编号：CVE-2016-1394
Siemens SIMATIC CN 4100访问控制不当漏洞
Siemens SIMATIC CN 4100是德国西门子（Siemens）公司的一个通信节点。Siemens SIMATIC CN 4100 2.5版本之前存在安全漏洞，该漏洞源于受影响的设备在配置文件中包含不正确的访问控制，从而导致权限升级。攻击者可利用该漏洞获得管理员访问权限，从而完全控制设备。
严重程度：高
CNVD编号：CNVD-2023-60605
CVE编号：CVE-2023-29130
Jenkins存在未授权访问漏洞
Jenkins是一个独立的开源软件项目，是基于Java开发的一种持续集成工具。Jenkins存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34215
Cisco Connected Grid Network Management System权限提升漏洞
Cisco Connected Grid Network Management System（CG-NMS）是美国思科（Cisco）公司的一套端到端的智能电网管理系统。Cisco CG-NMS 3.0(0.35)版本和3.0(0.54)版本的web GUI存在安全漏洞。远程攻击者可通过Monitor-Only角色利用该漏洞绕过既定的访问限制，修改配置。
严重程度：中
CNVD编号：CNVD-2015-07525
CVE编号：CVE-2015-6362
Dell RecoverPoint for Virtual Machines信任管理问题漏洞
Dell RecoverPoint for Virtual Machines是美国戴尔（Dell）公司的一种简单、高效的操作和灾难恢复解决方案。适用于VMware环境中的虚拟化应用程序。Dell RecoverPoint for Virtual Machines 6.0 SP1版本和6.0 SP1 P1版本存在信任管理问题漏洞，该漏洞源于包含使用硬编码凭据，远程未经身份验证的攻击者可利用该漏洞获取对未经授权数据的访问权限。
严重程度：中
CNVD编号：CNVD-2024-49616
CVE编号：CVE-2024-48007
Google Android Qualcomm Video Driver权限提升漏洞（CNVD-2017-07365）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm video driver存在安全漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-07365
CVE编号：CVE-2016-10284
DerbyNet classids参数SQL注入漏洞
DerbyNet是一个简易的比赛转播项目代码。DerbyNet classids参数存在SQL注入漏洞，攻击者可利用该漏洞使用'classids'参数向ajax/query.slide.next.inc脚本发送精心编制的SQL语句，从而使攻击者能够查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2024-35603
CVE编号：CVE-2024-30928
ManageEngine Desktop Central密码重置安全绕过漏洞
Zohocorp Manage Engine Desktop Central是美国卓豪（Zoho）公司的一套计算机和移动设备管理解决方案。该方案用于管理企业中的服务器、计算机、手机和平板电脑等设备。Zohocorp Manage Engine Desktop Central 9 build 90135之前的9版本中存在安全漏洞。远程攻击者可利用该漏洞更改用户密码。
严重程度：中
CNVD编号：CNVD-2018-09391
CVE编号：CVE-2015-2560
北京海腾时代科技有限公司极速OFFICE 2019存在缓冲区溢出漏洞
极速OFFICE 2019是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。北京海腾时代科技有限公司极速OFFICE 2019存在缓冲区溢出漏洞，攻击者可利用该漏洞执行代码，或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-44386
WAVLINK AC3000 adm.cgi set_sys_adm函数缓冲区溢出漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在缓冲区溢出漏洞，该漏洞源于adm.cgi set_sys_adm函数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-02003
CVE编号：CVE-2024-39774
nucms V1.1存在SQL注入漏洞
nucms是聊城领胜网络科技有限公司旗下一个基于PHP+MYSQL技术开发的内容管理系统。nucms V1.1版本存在SQL注入漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17544
Ecobee Ecobee3 Lite缓冲区溢出漏洞
Ecobee Ecobee3 Lite是加拿大Ecobee公司的一个Wi-Fi智能恒温器。Ecobee Ecobee3 Lite中存在缓冲区错误漏洞，该漏洞源于产品HomeKit无线接入控制设置的 HKProcessConfig 未能正确验证数据边界，攻击者可通过该漏洞强制设备连接到SSID或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-59178
CVE编号：CVE-2021-27954
Oracle Siebel Public Sector组件存在未明漏洞
Oracle Siebel是一款客户关系管理软件。Oracle Siebel Public Sector组件Public Sector Portal子件存在安全漏洞，允许远程攻击者利用漏洞影响系统完整性。
严重程度：低
CNVD编号：CNVD-2015-00545
CVE编号：CVE-2015-0384
华夏化工网建站系统zh***.php页面存在SQL注入漏洞
华夏化工网是由上海丹帆网络科技有限公司创办的，是为化工行业提供安全、高效、多功能、系统配套的B2B电子商务平台的专业网站。华夏化工网建站系统zh***.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31515
江西铭软科技有限公司MCms存在文件上传漏洞（CNVD-2021-36509）
MCms是一款开源内容管理系统。江西铭软科技有限公司MCms存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-36509
Zyxel VMG4005-B50B缓冲区溢出漏洞
Zyxel VMG4005-B50B是一款网络设备固件，主要用于管理Zyxel VMG4005-B50B路由器设备的网络功能和配置。Zyxel VMG4005-B50B存在缓冲区溢出漏洞。该漏洞源于UPnP DeletePortMapping()命令未能正确验证输入数据大小，导致内存破坏。攻击者可利用该漏洞触发临时拒绝服务(DoS)条件，影响设备UPnP功能。
严重程度：中
CNVD编号：CNVD-2026-23795
CVE编号：CVE-2026-3871
Apache Avro拒绝服务漏洞
Apache Avro是美国阿帕奇（Apache）基金会的一个数据序列化系统。为 Apache Hadoop 提供数据序列化和数据交换服务。Apache Avro Rust  0.14.0之前版本存在拒绝服务漏洞，该漏洞源于在Avro Rust SDK中读取损坏的 .avro文件时整数溢出，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-61912
CVE编号：CVE-2022-36125
Oracle Fusion Middleware存在未明漏洞（CNVD-2021-59241）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Fusion Middleware存在安全漏洞，未经身份验证的攻击者可利用该漏洞通过T3,IIOP进行网络访问，以破坏Oracle WebLogic服务器。
严重程度：中
CNVD编号：CNVD-2021-59241
CVE编号：CVE-2021-2378
Mozilla Firefox拒绝服务漏洞（CNVD-2024-10432）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在拒绝服务漏洞，该漏洞是由于TLS握手代码中未检查的返回值引起的。攻击者可利用该漏洞导致NSS TLS方法崩溃。
严重程度：高
CNVD编号：CNVD-2024-10432
CVE编号：CVE-2024-0743
Apple macOS Catalina CVMS组件缓冲区溢出漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。CVMS是其中的一个核心虚拟机服务器组件。Apple macOS Catalina 10.15.5之前版本中的CVMS组件存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-34639
CVE编号：CVE-2020-9856
Artifex Software Ghostscript缓冲区溢出漏洞（CNVD-2020-46293）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的devices/gdevlxm.c文件的lxm5700m_print_page()存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-46293
CVE编号：CVE-2020-16309
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37758）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Advanced Pricing是其中的一个灵活的定价引擎，能够满足客户复杂的定价需求。Oracle E-Business Suite 12.1.3版中的Oracle Advanced Pricing的Price Book组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据或所有Oracle Advanced Pricing可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Advanced Pricing可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37758
CVE编号：CVE-2021-2269
组态王（KingView）web数据传输服务存在拒绝服务漏洞
组态王（KingView）是北京亚控科技发展有限公司生产的一款工业自动化组态软件。组态王（KingView）web数据传输服务存在拒绝服务漏洞。攻击者可以利用该漏洞发起远程拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-31726
YUNUCMS v1.0.6后台存在代码执行漏洞
YUNUCMS是一款三网合一、开源自带分站系统的内容管理系统。YUNUCMS v1.0.6后台存在代码执行漏洞。攻击者可通过构造脚本代码写入配置文件，从而执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-02776
多款Dahua产品身份验证绕过漏洞
Dahua IPC-HDW4300S等都是中国大华（Dahua）公司的IP摄像机设备。多款Dahua产品中的内部调试功能存在身份验证绕过漏洞。远程攻击者可利用该漏洞造成设备只接受特定的数据或执行代码。
严重程度：中
CNVD编号：CNVD-2017-38226
CVE编号：CVE-2017-9316
株洲之窗信息网络文化科技有限公司建站系统ne***.asp页面存在SQL注入漏洞
株洲之窗信息网络文化科技有限公司从事软件开发、网络营销及企业网络信息化解决方案。株洲之窗信息网络文化科技有限公司建站系统ne***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-17289
Samba拒绝服务漏洞（CNVD-2015-08517）
Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。Samba 4.1.22之前的4.x版本, 4.2.7之前的4.2.x版本, 4.3.3之前的4.3.x版本存在拒绝服务漏洞。由于错误处理某些零值，允许远程攻击者利用特制的数据包造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-08517
CVE编号：CVE-2015-3223
FAAD2无效内存地址解引用漏洞（CNVD-2019-07894）
Freeware Advanced Audio Decoder 2 (FAAD2)是一款根据GPLv2许可证授权的开源MPEG-4和MPEG-2 AAC解码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8中的libfaad/sbr_dec.c的sbrDecodeSingleFramePS函数存在无效内存地址解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-07894
CVE编号：CVE-2018-20359
QQ影音Mp4Splitter模块存在内存破坏漏洞
QQ影音是由腾讯公司推出的一款支持任何格式影片和音乐文件的本地播放器。QQ影音播放器在解析特定格式MP4文件时Mp4Splitter模块存在内存破坏漏洞，攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30685
Mattermost Server存在未明漏洞（CNVD-2020-48234）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.3.0之前版本、4.2.1之前版本和4.1.2之前版本中存在安全漏洞。攻击者可借助已注册OAuth应用程序利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2020-48234
CVE编号：CVE-2017-18884
HPE Systems Insight Manager拒绝服务漏洞（CNVD-2016-13228）
HPE Systems Insight Manager（SIM）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套面向惠普服务器、存储设备的管理软件，该软件提供多系统管理、故障管理和事件处理、权限管理等功能。HPE SIM 7.6之前的版本中存在安全漏洞。远程攻击者可利用该漏洞造成目标系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-13228
CVE编号：CVE-2016-8516
Terracotta Quartz Scheduler代码问题漏洞
Terracotta Quartz Scheduler是一款开源的作业调度框架。Terracotta Quartz Scheduler存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可通过作业描述利用该漏洞进行XXE攻击。
严重程度：高
CNVD编号：CNVD-2020-22364
CVE编号：CVE-2019-13990
Zucchetti InfoBusiness跨站请求伪造漏洞
Zucchetti InfoBusiness是一个商业智能解决方案，该解决方案使用多个数据来生成报告以衡量公司趋势。Zucchetti InfoBusiness 4.4.1及更早版本存在跨站请求伪造漏洞。攻击者可利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2019-39374
CVE编号：CVE-2019-18206
Red Hat CloudForms Management Engine CRLF注入漏洞
Red Hat CloudForms Management Engine是一个IaaS云服务解决方案的管理引擎。Red Hat CloudForms Management Engine 的Ansible Tower存在CRLF注入漏洞，允许远程攻击者可以利用漏洞提交特殊的X-Forwarded-For包头请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17732
CVE编号：CVE-2017-7528
Intel Converged Security and Management Engine存在未明漏洞
Intel Converged Security and Management Engine（CSME）是美国英特尔（Intel）公司的一款安全管理引擎。Intel CSME 12.0.45之前版本、13.0.10之前版本和14.0.10之前版本中的子系统存在安全漏洞。本地攻击者可利用该漏洞提升权限及泄露信息。
严重程度：中
CNVD编号：CNVD-2019-42602
CVE编号：CVE-2019-11105
Google Android Framework权限提升漏洞（CNVD-2018-22765）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的Framework组件存在权限提升漏洞，攻击者利用漏洞可提升权限。
严重程度：高
CNVD编号：CNVD-2018-22765
CVE编号：CVE-2018-9470
Foxit Reader和PhantomPDF远程代码执行漏洞（CNVD-2016-06998）
Foxit Reader是中国福昕（Foxit）软件公司的出品的一款小型的PDF文档查看和打印程序，PhantomPDF是一个商业版。Foxit Reader和PhantomPDF 8.0.0.624以及更早的版本存在安全漏洞，当打开精心构造的PDF文件时，可触发堆内存越界访问（Out-of-Bounds Read）漏洞，攻击者可利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06998
CVE编号：CVE-2016-6864
WordPress WP Import Export Lite plugin任意文件上传漏洞
WordPress WP Import Export Lite plugin是WordPress官方推荐的导入导出插件，支持批量处理站点数据，包括帖子、页面、分类法、评论及用户数据等，支持CSV、JSON、XML等多种文件格式。WordPress WP Import Export Lite plugin存在任意文件上传漏洞，攻击者可利用该漏洞导致任意文件上传和远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-18878
CVE编号：CVE-2025-6207
PostgreSQL内存泄露漏洞
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL 10.2之前的10.x版本中的table partitioning存在安全漏洞。攻击者可通过向被隔离的表单发送特制的输入利用该漏洞读取服务器内存的任意字节。
严重程度：中
CNVD编号：CNVD-2018-05480
CVE编号：CVE-2018-1052
Google Android信息泄露漏洞（CNVD-2025-18828）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于MediaProvider.java的ensureFileColumns中的输入验证不正确造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-18828
CVE编号：CVE-2024-34721
RubyGems拒绝服务漏洞（CNVD-2017-30734）
RubyGems是RubyGems组织的一款Ruby程序包管理器，它主要用于发布和管理Ruby程序包。RubyGems 2.6.12及之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30734
CVE编号：CVE-2017-0900
Samsung移动设备存在未明漏洞（CNVD-2020-40844）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞未经身份验证便可启用和禁用蓝牙协议栈。
严重程度：低
CNVD编号：CNVD-2020-40844
CVE编号：CVE-2019-20595
Adobe InCopy缓冲区溢出漏洞（CNVD-2022-64970）
Adobe InCopy是Adobe公司出品的一个应用程序，用于专业的文字处理。Adobe InCopy存在缓冲区溢出漏洞，该漏洞可能导致在当前用户的上下文中执行任意代码。攻击者可以利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-64970
CVE编号：CVE-2022-38402
Jive开放重定向漏洞
Jive是美国Jive公司的一套企业协作解决方案。该解决方案能够支持并承载多个不同的系统、设备和工具。Jive 2016.3.1之前的版本中存在开放重定向漏洞。攻击者可利用该漏洞将用户重定向到恶意的网站。
严重程度：中
CNVD编号：CNVD-2017-16016
CVE编号：CVE-2016-4334
Zephyr USB Mass Storage缓冲区溢出漏洞
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。USB Mass Storage是其中的一个USB大容量存储组件。Zephyr 1.14.1及之后版本和2.1.0版及之后版本中的USB Mass Storage存在缓冲区溢出漏洞。攻击者可利用该漏洞导致应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-35001
CVE编号：CVE-2020-10021
WordPress Apptha Slider Gallery插件SQL注入漏洞
Apptha Slider Gallery 是一款在 WordPress 官方插件商城上架的应用插件，主要用于图片展示。WordPress Apptha Slider Gallery插件存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-03264
IrfanView缓冲区溢出漏洞（CNVD-2017-30375）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30375
CVE编号：CVE-2017-15256
Apache TomEE 'EjbObjectInputStream'任意命令执行漏洞
Apache TomEE是美国阿帕奇软件基金会所研发的一款Java EE服务器。Apache TomEE的'EjbObjectInputStream'类中存在安全漏洞，允许远程攻击者可提交序列化的Java数据流执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-08409
CVE编号：CVE-2015-8581
TerraMaster TOS会话泄露漏洞
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。TerraMaster TOS3.1.03版本中的web应用程序存在会话泄露漏洞，攻击者可利用该漏洞查看全局可读的目录中的活动会话令牌。
严重程度：中
CNVD编号：CNVD-2019-00667
CVE编号：CVE-2018-13352
Cisco Data Center Network Manager配置绕过漏洞
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.4(1)之前版本的某个REST API端点存在配置绕过漏洞。该漏洞源于denylist实现的比较不正确。攻击者可通过发送特制网络流量利用该漏洞修改受影响设备上的服务器配置设置。
严重程度：中
CNVD编号：CNVD-2021-09307
CVE编号：CVE-2021-1135
Magma堆栈溢出漏洞
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。Magma存在堆栈溢出漏洞，攻击者可利用该漏洞通过精心设计的NAS数据包引发拒绝服务(DoS)。
严重程度：高
CNVD编号：CNVD-2025-15061
CVE编号：CVE-2024-24422
Natus Medical缓冲区溢出漏洞
Natus Xltek NeuroWorks是美国Natus Medical公司的一套用于EEG测试、长期监测、ICU监测和睡眠研究的通用软件平台。Natus Xltek NeuroWorks 8版本中的列表功能的traversal存在越界读取漏洞。攻击者可通过发送恶意的数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-11031
CVE编号：CVE-2017-2858
上海求创科技有限公司建站系统存在SQL注入漏洞
上海求创科技有限公司是一家专注于为客户提供高端网站策划、网站建设、网页设计、品牌网络营销以 及相关的基于互联网应用服务的专业公司。上海求创科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26050
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-33991）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server（组件：Server: Optimizer）8.0.28及之前版本存在拒绝服务漏洞。未经身份验证的攻击者可利用该漏洞通过多种协议进行网络访问，从而破坏MySQL Server，导致MySQL Server挂起或频繁崩溃（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2022-33991
CVE编号：CVE-2022-21436
Adobe InDesign越界读取漏洞（CNVD-2023-59727）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2023-59727
CVE编号：CVE-2023-29314
IBM BigFix Remote Control信息泄露漏洞（CNVD-2016-11744）
IBM BigFix Remote Control是美国IBM公司的一套远程控制系统。IBM BigFix Remote Control 9.1.3之前版本中存在安全漏洞，该漏洞源于程序使用弱默认密码策略。远程攻击者可利用该漏洞猜测用户密码。
严重程度：中
CNVD编号：CNVD-2016-11744
CVE编号：CVE-2016-2929
CherryTree内存破坏漏洞
CherryTree是一个支持无限层级分类的笔记软件，Python编写，支持富文本编辑和代码高亮，支持Linux和Windows平台。CherryTree 0.36.9版本存在内存破坏漏洞，攻击者可利用该漏洞执行任意代码，造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-10477
海洋CMS V6.48后台存在多处SQL注入漏洞
海洋影视系统又名海洋CMS(seacms)是一款PHP影视系统。海洋CMS V6.48后台用户搜索处、后台用户编辑处admin\admin_members.php页面id参数、后台admin\admin_members_group.php页面$id参数和admin\admin_datarelate.php页面$v_field参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05274
Philips Xper-IM Connect System存在多个漏洞
Philips Xper-IM Connect System是荷兰飞利浦（Philips）公司的一套报表、计划和智能数据管理系统。Philips Xper-IM Connect System 1.5.12及之前的版本中存在1.代码注入漏洞2.信息泄露漏洞3.内存破坏漏洞。攻击者可利用这些漏洞执行任意代码，获取未授权访问权限，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05138
新为软件SmartLearning系统fileservice/FileManage.asmx?op页面存在文件包含漏洞
深圳市新为软件股份有限公司SmartLearning系统是一款在线学习平台。新为软件SmartLearning系统fileservice/FileManage.asmx?op页面存在文件包含漏洞。攻击者利用漏洞可下载网站文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06779
Apple macOS权限提升漏洞（CNVD-2026-20427）
Apple macOS是苹果公司开发的桌面操作系统。Apple macOS存在权限提升漏洞。该漏洞源于未能正确验证信息泄露问题，攻击者可利用该漏洞通过应用程序获取root权限。
严重程度：高
CNVD编号：CNVD-2026-20427
CVE编号：CVE-2026-28976
Planet FW-WGS-804HPT web_stp_globalSetting_post函数缓冲区溢出漏洞
Planet FW-WGS-804HPT是中国PLANET公司的一款壁挂式管理型交换机。Planet FW-WGS-804HPT存在缓冲区溢出漏洞，该漏洞源于web_stp_globalSetting_post函数中stp_conf_name参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11650
CVE编号：CVE-2025-44888
Google Android Synaptics Touchscreen驱动程序权限提升漏洞
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。Synaptics Touchscreen Driver是其中的一个触屏驱动。Android中的Synaptics Touchscreen驱动程序存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12177
CVE编号：CVE-2016-8393
zzzphp cms任意文件删除漏洞
zzzphp cms是一套基于PHP的内容管理系统（CMS）。zzzphp cms 1.5.8版本中的/admin/save.php文件的‘del_file’函数存在任意文件删除漏洞，远程攻击者可借助大小写字母混杂的扩展名和一个多余的‘.’字符利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-25738
CVE编号：CVE-2018-20127
Netscape Enterprise SnoopServlet servlet跨站脚本漏洞
Netscape Enterprise Server是一个Web站点服务器，运行于微软、大多数的UNIX以及Linux平台。Netscape Enterprise 3.63版本中的servlet/SnoopServlet存在跨站脚本漏洞，远程未经身份验证的攻击者可利用此漏洞向易受攻击的Web应用程序提供恶意HTML或JavaScript代码，然后将其反射回受害者并由Web浏览器执行。
严重程度：中
CNVD编号：CNVD-2018-22949
CVE编号：CVE-2018-18940
Apple iOS和Safari存在未明漏洞
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS 12.1.1之前版本和Safari 12.0.2之前版本中的Safari组件存在安全漏洞，该漏洞源于“清除历史记录与网站数据”功能没有清除历史记录。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-24793
CVE编号：CVE-2018-4445
Cisco Catalyst Digital Building Series Switches and Cisco Catalyst Micro Switches拒绝服务漏洞
Cisco Catalyst Digital Building Series Switches是美国思科（Cisco）公司的一系列数字楼宇交换机。Cisco Catalyst Digital Building Series Switches and Cisco Catalyst Micro Switches存在拒绝服务漏洞，攻击者可利用该漏洞导致永久拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-46479
CVE编号：CVE-2022-20661
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2018-13057）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13057
CVE编号：CVE-2018-12792
Intel NUC Kit缓冲区溢出漏洞
Intel NUC Kit是美国英特尔（Intel）公司的一款小型台式电脑。Intel NUC Kit中的系统固件存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-25504
CVE编号：CVE-2019-11124
Google Android权限提升漏洞（CNVD-2023-14290）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于程序未对权限进行正确检查。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-14290
CVE编号：CVE-2022-20504
Android SMS消息任意删除漏洞
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1之前的版本LMY48T存在SMS消息任意删除漏洞，允许攻击者通过精心编制的应用程序删除sred SMS消息。
严重程度：中
CNVD编号：CNVD-2015-06550
CVE编号：CVE-2015-3847
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2018-02391）
Oracle FLEXCUBE Universal Banking是一项实时、在线、全面的全球核心银行业务方案，涵盖零售、企业及投资银行业务。Oracle FLEXCUBE Universal Banking的Infrastructure组件存在未明漏洞。攻击者可利用该漏洞影响完整性和可用性。
严重程度：中
CNVD编号：CNVD-2018-02391
CVE编号：CVE-2018-2649
浙江大华股份技术有限公司摄像头存在逻辑缺陷漏洞
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商。浙江大华股份技术有限公司摄像头存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43861
WPS Office专业版存在内存破坏漏洞（CNVD-2021-01307）
金山WPS是金山办公软件出品的office软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office专业版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-01307
CloudBees Jenkins CI和LTS请求伪造漏洞
CloudBees Jenkins CI是一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBees Jenkins CI的一个长期支持版本。CloudBees Jenkins CI的Plugins Manager存在请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-00858
CVE编号：CVE-2015-7537
GitLab存在未名漏洞（CNVD-2021-19411）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）12.6版本至13.0.1版本中存在安全漏洞。攻击者可借助HTML源代码利用该漏洞查看Amazon EKS凭证。
严重程度：中
CNVD编号：CNVD-2021-19411
CVE编号：CVE-2020-13261
Oracle Communications Applications Oracle Communications Messaging Server组件存在未明漏洞
Oracle Communications是美国甲骨文（Oracle）公司的一套用于快速交付和货币化数字生活通信的应用程序。Oracle Communications Messaging Server是其中的一个消息（邮件）服务器组件。Oracle Communications Applications 6.3、7.0和8.0版本中的Oracle Communications Messaging Server组件中的Multiplexor子组件存在未明漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-05476
CVE编号：CVE-2016-5455
Google Chrome JavaScript Engine拒绝服务漏洞
Google Chrome是一款由Google公司开发的网页浏览器。Google Chrome JavaScript Engine引擎存在拒绝服务漏洞，攻击者可以利用此漏洞来破坏驱动引擎，从而导致拒绝服务的情况。
严重程度：低
CNVD编号：CNVD-2019-23128
Formstone跨站脚本漏洞
Formstone是Formstone团队的一个前端组件代码库。Formstone 在1.4.16及之前版本存在安全漏洞，该漏洞是由上传中用户提供的输入的未能正确验证引起的-目标.php并上传-块.php文件夹。远程攻击者可以利用此漏洞，在单击或访问URL后，使用巧尽心思构建的URL在宿主网站的安全上下文中在受害者的Web浏览器中执行脚本。攻击者可以利用此漏洞窃取受害者基于cookie的身份验证凭据、强制执行恶意软件、用户重定向等。
严重程度：中
CNVD编号：CNVD-2021-03030
CVE编号：CVE-2020-26768
php-shellcommand命令注入漏洞
php-shellcommand是一款用于在PHP中执行Shell命令的软件包。php-shellcommand 1.6.1之前版本中存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-03556
CVE编号：CVE-2019-10774
Google Chrome GPU资源管理错误漏洞（CNVD-2026-25117）
Google Chrome是一个由Google开发的跨平台网络浏览器，主要用于访问网页、运行Web应用及提供多种扩展功能。Google Chrome存在资源管理错误漏洞，该漏洞源于GPU组件中未能正确处理内存对象释放后的引用，攻击者可利用该漏洞通过精心设计的HTML页面在已破坏渲染器进程的情况下实现沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-25117
CVE编号：CVE-2026-12028
松下电器（中国）有限公司WV-SC384存在未授权访问漏洞
松下电器（中国）有限公司是一家主要负责开展家电、系统、环境、元器件等商品的销售和售后服务活动的厂商。松下电器（中国）有限公司WV-SC384存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46780
Fuji Electric V-SFT CWinFontInf::WinFontMsgCheck函数缓冲区溢出漏洞
Fuji Electric V-SFT是日本富士电机（Fuji Electric）公司的一款屏幕配置软件。Fuji Electric V-SFT存在缓冲区溢出漏洞，该漏洞源于VS6EditData.dll中CWinFontInf::WinFontMsgCheck函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12958
CVE编号：CVE-2025-47749
Microsoft SharePoint远程代码执行漏洞（CNVD-2020-63730）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在远程代码执行漏洞。该漏洞源于该软件未能检查应用程序包的源标记。攻击者可利用该漏洞在SharePoint应用程序池和SharePoint服务器场帐户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-63730
CVE编号：CVE-2020-1453
Tenda CH22 /goform/SetSambaConf文件缓冲区溢出漏洞
Tenda CH22是腾达（Tenda）品牌推出的企业级无线路由器。Tenda CH22存在缓冲区溢出漏洞，该漏洞源于文件/goform/SetSambaConf中参数samba_userNameSda未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-21356
CVE编号：CVE-2025-9813
Oracle PeopleSoft Enterprise PeopleTools远程漏洞（CNVD-2017-26304）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本和8.55版本的Portal子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-26304
CVE编号：CVE-2017-10146
Adobe Acrobat Reader输入验证错误漏洞（CNVD-2023-55030）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader存在输入验证错误漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-55030
CVE编号：CVE-2023-26405
SonicWall SMA100 SQL注入漏洞
SonicWall SMA100是美国SonicWall公司的一款安全访问网关设备。SonicWall SMA100 9.0.0.3及之前版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-01640
CVE编号：CVE-2019-7484
TOTOLINK AC1200缓冲区溢出漏洞
TOTOLINK AC1200是中国吉翁电子（TOTOLINK）公司的一款双频Wi-Fi路由器。TOTOLINK AC1200存在缓冲区溢出漏洞，该漏洞源于boa程序中的formWlEncrypt CGI处理程序未能限制用户输入的wlan_ssid字段的长度。攻击者可利用该漏洞通过为wlan_ssid字段提供过长的值来制作恶意HTTP请求，从而导致堆栈溢出。
严重程度：高
CNVD编号：CNVD-2025-14781
CVE编号：CVE-2024-34198
M-Server路径遍历漏洞
m-server是一款小型http静态服务器。M-Server存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-22359
CVE编号：CVE-2018-16485