CIRCL/Vulnerability-CNVD huggingface dataset:
Mikrotik RouterOs资源管理错误漏洞（CNVD-2021-51430）
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。Mikrotik RouterOs 6.47之前的版本存在安全漏洞，该漏洞源于/nova/bin/route 进程中存在不受控制的资源消耗。经过身份验证的远程攻击者可能会利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-51430
CVE编号：CVE-2020-20217
Landesk Management Suite 'serverlist_grouptree.aspx'跨站脚本漏洞
Landesk Management Suite是一个系统管理解决方案。Landesk Management Suite 'serverlist_grouptree.aspx'存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-00917
CVE编号：CVE-2014-5360
Oracle Fusion Middleware Coherence授权问题漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Fusion Middleware的Oracle Coherence product组件存在授权问题漏洞，该漏洞允许未经身份验证的攻击者通过IIOP、T3进行网络访问，从而破坏Oracle Coherence。
严重程度：高
CNVD编号：CNVD-2021-08013
CVE编号：CVE-2020-14756
Linux kernel Linux-4.6/drivers/platform/chrome/cros_ec_dev.c缓冲区溢出漏洞
Linux Kernel是Linux操作系统的内核。Linux kernel 4.6及更早版本，Linux-4.6/drivers/platform/chrome/cros_ec_dev.c实现中存在缓冲区溢出漏洞。远程用户利用构造的用户空间数据，可造成缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2016-04595
CVE编号：CVE-2016-6156
Magento跨站脚本漏洞（CNVD-2019-40749）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-40749
CVE编号：CVE-2019-8142
Google Chrome安全绕过漏洞（CNVD-2025-10055）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 136.0.7103.59之前版本存在安全绕过漏洞，该漏洞源于DevTools中的实现不当，攻击者可利用该漏洞导致绕过访问控制。
严重程度：高
CNVD编号：CNVD-2025-10055
CVE编号：CVE-2025-4052
PHPGurukul Hospital Management System SQL注入漏洞（CNVD-2021-44924）
PHPGurukul Hospital Management System是一款用于医院管理医生和患者的Web应用程序。PHPGurukul Hospital Management System 4.0版中的\hms\book-appointment.php存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44924
CVE编号：CVE-2020-22174
巡检管理系统网页版存在万能密码登录漏洞
巡检管理系统是一款服务安装在云平台，实现多平台PC后台管理，APP即时查看，巡更棒巡逻、多部门、多级别、跨区域管理的巡更巡检系统。巡检管理系统网页版存在万能密码登录漏洞，攻击者可利用该漏洞登录系统后台。
严重程度：高
CNVD编号：CNVD-2020-24704
DOTNET存在任意文件读取漏洞
DOTNET（Microsoft .NET Framework）是一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。DOTNET存在任意文件读取漏洞，攻击者可利用该漏洞读取本地文件。
严重程度：低
CNVD编号：CNVD-2019-18886
Microsoft Office信息泄露漏洞（CNVD-2020-20380）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在信息泄露漏洞，该漏洞源于程序未能正确处理内存对象。攻击者可通过登录到受影响的系统并运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-20380
CVE编号：CVE-2019-1402
Bedita跨站脚本漏洞（CNVD-2015-05900）
BEdita是意大利Chialab和ChannelWeb公司共同研发的一套用来创建基于语义规则的PHP应用程序和内容管理系统的框架。Bedita 3.5.1及之前版本中存在跨站脚本漏洞，该漏洞源于index.php/admin/saveConfig URI未能充分过滤‘cfg[projectName]’参数；index.php/areas/saveArea URI未能充分过滤‘data[stats_provider_url]’参数；index.php/areas/saveSection URI未能充分过滤‘data[description]’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05900
CVE编号：CVE-2015-6809
中达优控TP220上位机画面设置工具存在二进制漏洞（CNVD-2020-70592）
深圳市中达优控科技有限公司是一家潜心于工业可视触摸控制产品---人机界面，文本显示器，可编程控制器(PLC)核心技术的研发与攻克，专业开发、销售为一体的高科技企业。中达优控TP220上位机画面设置工具存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-70592
Cisco IOS XE权限许可和访问控制问题漏洞（CNVD-2020-31964）
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE中存在权限许可和访问控制问题漏洞，该漏洞源于程序未充分验证用户提供的内容。本地攻击者可利用该漏洞将权限提升为root。
严重程度：高
CNVD编号：CNVD-2020-31964
CVE编号：CVE-2020-3214
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2017-32836）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-32836
CVE编号：CVE-2017-7091
自定易网络商城型系统商家中心功能存在XSS漏洞
中山市自定易网络科技有限公司是一家以客户为核心发展，用心帮企业赚钱的专业网站服务商。自定易网络商城型系统商家中心功能存在XSS漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48466
Google Chrome存在未明漏洞（CNVD-2024-35097）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于 WebRTC 模块中发现释放后使用问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-35097
CVE编号：CVE-2023-7010
Dell BIOS输入验证错误漏洞（CNVD-2022-85080）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在输入验证错误漏洞，经过身份验证的攻击者可利用该漏洞通过使用SMI在SMM期间获得任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-85080
CVE编号：CVE-2022-24418
Cloud Foundry Command Line Interface信息泄露漏洞
Cloud Foundry CLI是美国Cloud Foundry基金会的一款用于Cloud Foundry的命令行客户端程序。Cloud Foundry CLI v6.43.0之前版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取部分或全部用户密码。
严重程度：低
CNVD编号：CNVD-2019-23061
CVE编号：CVE-2019-3781
Android Qualcomm Camera权限提升漏洞（CNVD-2017-34667）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Camera是使用在其中的一个美国高通（Qualcomm）公司开发的摄像头程序。Google Pixel和Nexus设备上的Android中的Qualcomm Camera存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-34667
CVE编号：CVE-2017-11018
BSON代码问题漏洞
BSON是RubyGems组织的一个类json（把一个对象转化为二进制数字）的编程语言实现的数据格式。BSON 1.1.4之前版本中存在代码问题漏洞，该漏洞源于反序列化了不可信的数据。攻击者可借助特制的数据利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-22196
CVE编号：CVE-2020-7610
机关公务用车管理系统存在SQL注入漏洞
天津国智恒北斗科技有限公司是一家计算机领域技术公司，公司可以提供基于北斗技术的位置信息大数据整体解决方案和实施方案。机关公务用车管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-22125
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17366）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-users.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17366
CVE编号：CVE-2020-10433
Siemens RUGGEDCOM ROX命令注入漏洞（CNVD-2023-60611）
RUGGEDCOM产品提供了一定程度的稳健性和可靠性，为部署在恶劣环境中的通信网络设定了标准。Siemens RUGGEDCOM ROX存在命令注入漏洞，该漏洞源于缺少服务器端输入验证，受影响设备的Web界面中的软件升级Url参数容易受到命令注入的攻击。攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-60611
CVE编号：CVE-2023-36750
OpenLDAP整数溢出漏洞
OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的开源实现。OpenLDAP 2.4版本中存在数字错误漏洞。该漏洞源于网络系统或产品未正确计算或转换所产生的数字。攻击者可利用该漏洞导致整数溢出或符号错误等。
严重程度：高
CNVD编号：CNVD-2020-14081
CVE编号：CVE-2014-8182
Ypsomed mylife App信任管理问题漏洞
Ypsomed mylife App是Ypsomed AG的一个应用软件。为了优化糖尿病患者与医疗保健专业人员之间的沟通，mylife 治疗管理是一个易于使用、易于共享的糖尿病治疗数据解决方案。Ypsomed mylife App存在信任管理问题漏洞，该漏洞源于该应用程序基于硬编码的数据在客户端与服务端之间的通信协议的应用层上进行加密，攻击者可利用该漏洞篡改消息。
严重程度：中
CNVD编号：CNVD-2021-69615
CVE编号：CVE-2021-27503
ShopXO存在任意文件删除漏洞
ShopXO是一套开源的企业级开源电子商务系统。ShopXO存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-37686
Genivia gSOAP Devil’s Ivy堆栈缓冲区溢出漏洞
gSOAP是一个广泛使用的Web服务工具包，开发人员使用gSOAP作为软件堆栈的一部分，使各种设备能够与互联网通信。Genivia gSOAP存在Devil’s Ivy堆栈缓冲区溢出漏洞，允许攻击者远程破坏SOAP Web服务后台进程，访问视频来源或拒绝用户访问，并在受害者设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-15493
CVE编号：CVE-2017-9765
Oracle WebLogic Server存在未明漏洞（CNVD-2020-08163）
Oracle Fusion Middleware是企业和云计算的数字业务平台，是一个全面的中间件产品系列，使企业能创建和运行敏捷、智能的业务应用程序，及通过充分利用现代硬件和软件架构来最大限度地提高IT效率。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的Oracle WebLogic Server 10.3.6.0.0中的WLS Core Components组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2020-08163
CVE编号：CVE-2020-2549
Siemens RUGGEDCOM CROSSBOW缺少关键功能的认证漏洞
RUGGEDCOM CROSSBOW是一种安全的访问管理解决方案，旨在提供NERC CIP符合智能电子设备的访问。Siemens RUGGEDCOM CROSSBOW存在缺少关键功能的认证漏洞，攻击者可利用该漏洞将任意文件写入受影响应用程序的文件系统。
严重程度：中
CNVD编号：CNVD-2023-62041
CVE编号：CVE-2023-37373
Apartment Visitors Management System /admin/pass-details.php文件SQL注入漏洞
Apartment Visitors Management System是一个公寓访客管理系统。Apartment Visitors Management System存在SQL注入漏洞，该漏洞源于文件/admin/pass-details.php中参数pid的错误操作导致SQL注入。攻击者可利用该漏洞导致数据库信息泄露或篡改。
严重程度：高
CNVD编号：CNVD-2025-21560
CVE编号：CVE-2025-4550
Juniper Networks Junos OS拒绝服务漏洞（CNVD-2019-23261）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS（EX4300 Series）中的pfe-chassisd Chassis Manager (CMLC)守护进程存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-23261
CVE编号：CVE-2019-0046
Tenshi权限提升漏洞
Tenshi是一款日志监控工具，能够查看一个或多个日志。Tenshi 0.15版本中存在安全漏洞。本地攻击者可利用该漏洞终止任意进程。
严重程度：高
CNVD编号：CNVD-2017-27169
CVE编号：CVE-2017-11746
卓顿心理健康云平台软件存在文件上传漏洞
江苏卓顿信息科技有限公司是专业从事心理学大数据研究与应用的互联网双软、高新企业。卓顿心理健康云平台软件存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-23633
Siemens SIMATIC S7-1200 CPU Family拒绝服务漏洞
SIMATIC S7-1200 CPU产品专为全球制造、食品和饮料以及化工行业等工业环境中的离散和连续控制而设计。Siemens SIMATIC S7-1200 CPU Family V4.7之前版本存在拒绝服务漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-03037
CVE编号：CVE-2025-24811
Saia Burgess Controls PCD Controllers信息泄露漏洞
PCD Controller是瑞士Saia Burgess Controls公司的一款用于测量、调节和控制任务的可编程控制器系列产品。Saia Burgess Controls PCD Controllers 存在信息泄露漏洞，攻击者可利用漏洞在内存中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-27960
CVE编号：CVE-2017-9628
Oracle MySQL Server存在未明漏洞（CNVD-2019-26708）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.13及之前版本的Server: DDL子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-26708
CVE编号：CVE-2019-2494
Google Android权限提升漏洞（CNVD-2022-42141）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞远程提升权限。
严重程度：高
CNVD编号：CNVD-2022-42141
CVE编号：CVE-2021-39708
多款Veritas产品本地特权提升漏洞
Veritas NetBackup Appliance是一款企业级备份管理设备；NetBackup Server是一套可以运行于多种操作系统中的企业级备份管理服务器。多款Veritas产品存在本地特权提升漏洞，远程攻击者可利用该漏洞提交特殊的请求，连接pbx_exchange，冒充合法组件。
严重程度：中
CNVD编号：CNVD-2017-02710
CVE编号：CVE-2017-6408
PHP php_str_replace_in_subject函数任意代码执行漏洞
PHP是一款通用的脚本语言可嵌入到HTML中。PHP ext/standard/string.c内函数php_str_replace_in_subject存在安全漏洞，提交特制的str_ireplace函数参数，远程攻击者可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00532
CVE编号：CVE-2016-6527
Google Android信息泄露漏洞（CNVD-2019-30345）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30345
CVE编号：CVE-2019-9434
Softaculous Virtualizor WHMCS模块存在未明漏洞
softaculous是一个协助客户快速安装网站程式的工具。Softaculous Virtualizor中的WHMCS经销商模块2.9.1.0之前版本存在安全漏洞，允许攻击者通过访问修改的URL来控制由Virtualizor管理的其他虚拟机。
严重程度：中
CNVD编号：CNVD-2017-04331
CVE编号：CVE-2017-6513
Huawei EMUI/Magic UI整数溢出漏洞（CNVD-2021-64488）
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在整数溢出漏洞。攻击者可利用漏洞导致系统重置。
严重程度：中
CNVD编号：CNVD-2021-64488
CVE编号：CVE-2021-22413
Wireshark SIGCOMP协议解析器缓冲区溢出漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。SIGCOMP protocol dissector是其中的一个SIGCOMP（信令压缩）协议解析器。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的SIGCOMP协议解析器存在缓冲区溢出漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-04866
CVE编号：CVE-2018-7320
Joomla RealEstateManager组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla RealEstateManager组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02037
Google Pixel内存错误引用漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在内存错误引用漏洞，该漏洞源于在lwis_allocator.c的lwis_allocator_free中释放后重用，攻击者可利用该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2024-45891
CVE编号：CVE-2024-47033
Drupal Shipwire模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Shipwire是一个配送查询模块。Drupal Shipwire module存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03392
waimai Super Cms跨站脚本漏洞
waimai Super Cms是一套外卖订餐系统。该系统兼容IE、Firefox、Chrome、Safari和Opera等浏览器。waimai Super Cms 20150505版本中存在跨站脚本漏洞。远程攻击者可通过向/admin.php/Foodcat/editsave URL发送‘fcname’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-18129
CVE编号：CVE-2018-15570
ToaruOS代码执行漏洞
ToaruOS是一套使用C语言编写的开源计算机操作系统。ToaruOS 2.0.1版本存在代码执行漏洞，该漏洞源于readelf存在全局溢出，攻击者可利用漏洞在解析特制的ELF文件时远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88810
CVE编号：CVE-2022-38932
S-CMS企业建站系统前台存在SQL注入漏洞
S-CMS企业站系统是一套成熟完善的企业站CMS系统。S-CMS企业建站系统前台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-30293
Linux kernel代码问题漏洞（CNVD-2024-08095）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，远程攻击者利用该漏洞使系统崩溃。
严重程度：中
CNVD编号：CNVD-2024-08095
CVE编号：CVE-2023-3338
Afian AB FileRun路径遍历漏洞
Afian AB FileRun是瑞典Afian AB公司的一款可扩展的文件管理器，它具有文件共享、云端文件存储等功能。Afian AB FileRun 2019.05.21版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-16418
CVE编号：CVE-2019-12459
多款IBM产品跨站脚本漏洞（CNVD-2018-26203）
IBM Business Automation Workflow、Business Process Manager和WebSphere Lombardi Edition都是美国IBM公司的产品。IBM Business Automation Workflow是一套工作流程自动化解决方案。Business Process Manager（BPM）是一套综合的业务流程管理平台。WebSphere Lombardi Edition（WLE）是BPM产品的前身。多款IBM产品中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-26203
CVE编号：CVE-2018-1848
多款EMC Unity产品本地权限提升漏洞
Dell EMC Unity Operating Environment（OE）是美国戴尔（Dell）公司的一套使用在EMC Unity存储系统中的操作环境。UnityVSA是它的另一版本。Dell EMC Unity OE 4.3.0.x版本和4.3.1.x版本以及Dell EMC UnityVSA OE 4.3.0.x版本和4.3.1.x版本中存在安全漏洞。本地攻击者可利用该漏洞修改服务工具中的库文件，进而以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2018-23921
CVE编号：CVE-2018-11064
Axis M1034-W Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。Axis M1034-W Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45698
Yubico YubiKey Validation Server存在未明漏洞
Yubico YubiKey Validation Server是瑞典Yubico公司的一款身份认证服务器。YubiKey Validation Server 2.40之前版本中的sync端点存在安全漏洞。远程攻击者可利用该漏洞使用之前用过的一次性密码进行重放攻击。
严重程度：中
CNVD编号：CNVD-2020-29589
CVE编号：CVE-2020-10185
WPS Office校园版存在内存破坏漏洞（CNVD-2020-57241）
WPS Office校园版是一款为老师学生量身定做的终身免费办公软件。WPS Office校园版存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-57241
Wireshark SIGCOMP解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。SIGCOMP dissector是其中的一个信令压缩协议解析器。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的SIGCOMP解析器存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-04900
CVE编号：CVE-2018-7418
Oracle VM VirtualBox Core授权问题漏洞
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox Core 6.1.16之前版本存在授权问题漏洞，高特权攻击者可以利用该漏洞登录到Oracle VM VirtualBox所执行的基础架构，从而破坏Oracle VM VirtualBox。
严重程度：中
CNVD编号：CNVD-2020-63202
CVE编号：CVE-2020-14885
PHP拒绝服务漏洞
PHP是一种在服务器端执行的脚本语言。PHP 7.4.31之前版本、8.0.0及其之后，8.0.24之前版本和8.1.0及其之后，8.1.11之前版本存在拒绝服务漏洞，该漏洞源于phar解压缩器代码会递归解压缩quines gzip文件，导致无限循环，攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-88786
CVE编号：CVE-2022-31628
Mozilla Rust ozone crate缓冲区溢出漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 2020-07-04之前版本中的ozone crate存在缓冲区溢出漏洞，该漏洞源于越界访问而违反了内存安全。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-30434
CVE编号：CVE-2020-35877
Apache CloudStack信任管理漏洞
Apache CloudStack是美国阿帕奇（Apache）软件基金会的一套开源的云计算软件。该软件可用于部署、管、配置公共和私有云（IaaS）。Apache CloudStack 4.5.1及之前版本中存在安全漏洞，该漏洞源于程序转移KVM虚拟机时未能正确保存VNC密码。远程攻击者可通过连接VNC服务器利用该漏洞获取访问权限。
严重程度：中
CNVD编号：CNVD-2016-01067
CVE编号：CVE-2015-3252
Google Chrome堆缓冲区溢出漏洞（CNVD-2021-28285）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 89.0.4389.114之前版本中的TabStrip存在堆缓冲区溢出漏洞。程攻击者可利用该漏洞通过精心制作的HTML页面造成堆破坏。
严重程度：中
CNVD编号：CNVD-2021-28285
CVE编号：CVE-2021-21196
WordPress Photo Gallery by WD - Responsive Photo Gallery SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Photo Gallery by WD - Responsive Photo Gallery是其中的一个图片管理插件。WordPress Photo Gallery by WD - Responsive Photo Gallery插件1.3.51之前的版本中存在SQL注入漏洞。远程攻击者可借助‘tag_id’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-25200
CVE编号：CVE-2017-12977
FFmpeg缓冲区溢出漏洞（CNVD-2024-27560）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。Ffmpeg v.N113007-g8d24a28d06版本存在缓冲区溢出漏洞，该漏洞是由于showspectrumpic_request_frame中的libavfilter/avf_showspectrum.c:1789:52组件的边界检查不正确，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-27560
CVE编号：CVE-2023-51795
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68045）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68045
Aruba Networks ClearPass Policy Manager权限提升漏洞（CNVD-2017-26317）
Aruba Networks ClearPass Policy Manager（CPPM）是美国安移通网络（Aruba Networks）公司的一套BYOD（自带设备）网络访问控制策略实施平台。Aruba Networks CPPM 6.4.7之前的版本和6.5.2之前的6.5.x版本中存在安全漏洞。远程攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2017-26317
CVE编号：CVE-2015-4649
Adobe Acrobat和Reader存在内存越界读取漏洞（CNVD-2018-26533）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存越界读取漏洞，远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2018-26533
CVE编号：CVE-2018-16015
Beego File Session Manager信息泄露漏洞
Beego是一款基于Go语言的开源Web框架。File Session Manager是其中的一个文件Session管理器。Beego 1.10.0版本中的File Session Manager存在信息泄露漏洞，本地攻击者可利用该漏洞读取会话文件。
严重程度：低
CNVD编号：CNVD-2019-32481
CVE编号：CVE-2019-16355
Citrix Systems XenMobile Server访问控制错误漏洞
Citrix Systems XenMobile Server是美国思杰系统（Citrix Systems）公司的一套移动管理解决方案。该方案能够管理移动设备、制定移动策略和合规性规则、深入了解移动移动网络运行情况等。Citrix Systems XenMobile Server中存在安全漏洞，该漏洞源于访问控制不当。攻击者可利用该漏洞访问权限较高的功能。
严重程度：高
CNVD编号：CNVD-2020-49704
CVE编号：CVE-2020-8212
FreeBSD NFS服务器代码缺陷漏洞
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。NFS server是其中的一个网络文件系统服务器。FreeBSD 11.2-STABLE(r340854)之前版本和11.2-RELEASE-p5之前版本中的NFS服务器代码存在安全漏洞。远程攻击者可借助特制的NFSv4请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26668
CVE编号：CVE-2018-17157
DotCMS SQL注入漏洞（CNVD-2016-11007）
DotCMS是美国DotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。DotCMS 3.3.1之前的版本中的&lsquo;Site Browser&gt;HTML pages&rsquo;屏幕中存在SQL注入漏洞。远程攻击者可借助&lsquo;_EXT_15_orderby&#039;参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-11007
CVE编号：CVE-2016-8908
Google TensorFlow缓冲区溢出漏洞（CNVD-2022-11509）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google Tensorflow存在缓冲区溢出漏洞，该漏洞源于Dequantize的实现并未完全验证axis的值，攻击者可利用该漏洞导致堆OOB访问。
严重程度：中
CNVD编号：CNVD-2022-11509
CVE编号：CVE-2022-21726
Linux kernel缓冲区溢出漏洞（CNVD-2019-29641）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.9及之前版本中的sound/usb/mixer.c文件的‘check_input_term’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-29641
CVE编号：CVE-2019-15118
WordPress wp-code-highlightjs插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-code-highlightjs plugin是使用在其中的一个高亮显示插件。WordPress wp-code-highlightjs插件0.6.2及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26783
CVE编号：CVE-2019-12934
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08617）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法UpdateConnectionVariablesWithImport存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08617
CVE编号：CVE-2025-32834
Sourcecodester Hospital Patient Records Management System访问控制错误漏洞
Sourcecodester Hospital Patient Records Management System是一个基于Web的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Sourcecodester Hospital Patient Records Management System存在访问控制错误漏洞，攻击者可利用该漏洞通过访问和编辑用户列表来升级权限。
严重程度：中
CNVD编号：CNVD-2022-30457
CVE编号：CVE-2022-22854
多款Blue Coat Systems SSL Visibility Appliance产品信息泄露漏洞
Blue Coat Systems SSL Visibility Appliance SV800等都是美国Blue Coat Systems公司的SSL可见性设备，它是加密流量管理的核心，可提供对SSL流量的可见性，并且支持将SSL检查功能添加到高级威胁防护解决方案和现有的网络安全架构。多款Blue Coat Systems SSL Visibility Appliance产品的WebUI组件存在安全漏洞。由于程序未能为https会话中的管理员cookie设置安全标志。远程攻击者利用该漏洞通过截断http会话中cookie的传输捕获cookie。
严重程度：中
CNVD编号：CNVD-2015-03629
CVE编号：CVE-2015-2855
Treck TCP/IP IPv6组件输入验证错误漏洞
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。Treck TCP/IP IPv6组件存在输入验证错误漏洞。攻击者可利用漏洞导致越界读取。
严重程度：低
CNVD编号：CNVD-2020-34239
CVE编号：CVE-2020-11913
Samsung Tizen代码注入漏洞（CNVD-2021-51433）
Samsung Tizen是韩国三星（Samsung）公司的一款基于Linux核心的开放源代码移动操作系统，可适用设备包括智能手机、平板电脑、智能手表、上网本、车载消息娱乐设备和智能电视。Samsung Tizen存在代码注入漏洞，该漏洞源于Tizen bootloader中的输入验证错误漏洞。该漏洞允许在无线固件下载模式下使用param分区执行任意代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-51433
CVE编号：CVE-2021-25434
Apache Axis存在命令执行漏洞
Apache Axis2是一个Web服务的核心支援引擎。Apache Axis存在命令执行漏洞。攻击者可利用漏洞执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2021-33180
Tenda AC8缓冲区溢出漏洞（CNVD-2025-05398）
Tenda AC8是中国腾达（Tenda）公司的一款无线路由器。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于sub_49E098函数的shareSpeed参数包含一个缓冲区溢出漏洞。攻击者可利用该漏洞损坏内存并可能造成浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2025-05398
CVE编号：CVE-2025-25664
ShowDoc存在逻辑缺陷漏洞
ShowDoc是一款适合IT团队的在线API文档、技术文档工具。ShowDoc存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36249
PHPEMS反序列化漏洞（CNVD-2024-13536）
PHPEMS是一个PHP在线模拟考试系统。PHPEMS存在反序列化漏洞，该漏洞产生的原因是因为app/weixin/controller/index.api.php中存在函数索引，攻击者可以利用该漏洞通过参数picurl导致反序列化。
严重程度：中
CNVD编号：CNVD-2024-13536
CVE编号：CVE-2024-1353
IBM Jazz Foundation劫持漏洞
IBM Jazz Foundation是一个面向软件交付技术的下一代协作平台。IBM Jazz Foundation存在劫持漏洞，允许远程攻击者利用漏洞提交特殊的URI请求，诱使用户解析，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2021-09045
CVE编号：CVE-2020-4547
Microweber跨站脚本漏洞（CNVD-2022-20098）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 1.3之前存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击可利用该漏洞在博客评论中插入恶意的html代码，执行钓鱼攻击。
严重程度：高
CNVD编号：CNVD-2022-20098
CVE编号：CVE-2022-0896
汇川—H0U-XP软件(HTodEditor)存在拒绝服务漏洞（CNVD-2021-00650）
深圳市汇川技术股份有限公司聚焦工业领域的自动化、数字化、智能化，专注“信息层、控制层、驱动层、执行层、传感层”核心技术。汇川—H0U-XP软件(HTodEditor)存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-00650
多款Adobe产品资源管理错误漏洞（CNVD-2022-46977）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释 PDF。多款Adobe产品存在资源管理错误漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-46977
CVE编号：CVE-2022-24104
Apple TV和iOS PDF处理整数溢出漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。 Apple TV是苹果可以让PC和iPod中的相片,视频和音乐无线传输到电视之中高清晰度播出。
  
Apple TV和iOS处理PDF文件存在整数溢出漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行代码。
严重程度：中
CNVD编号：CNVD-2015-00866
CVE编号：CVE-2014-4481
Red Hat Satellite安全绕过漏洞
Red Hat Satellite是美国红帽（Red Hat）公司的一套系统管理平台，可用于扩展Linux基础架构，并提供系统管理功能，如管理、配置和监控。Red Hat Satellite中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-29446
CVE编号：CVE-2014-8183
Microsoft Word远程代码执行漏洞（CNVD-2020-59751）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word远程代码执行漏洞。该漏洞源于软件无法正确处理内存中的对象。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-59751
CVE编号：CVE-2020-1218
Cybozu Office浏览限制绕过漏洞（CNVD-2018-15528）
Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office 10.0.0版本至10.8.0版本中存在浏览限制绕过漏洞。攻击者可利用该漏洞绕过身份验证，获取无权访问的日程。
严重程度：中
CNVD编号：CNVD-2018-15528
CVE编号：CVE-2018-0566
统信UOS桌面专业版x86_64存在拒绝服务漏洞（CNVD-2021-34252）
统信UOS专业版是基于国产深度系统deepin修改的电脑操作系统。统信UOS桌面专业版x86_64存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-34252
Frontier数字错误漏洞
Frontier是一个 Substrate 的以太坊兼容层。用于运行未经修改的以太坊Dapp。Frontier中存在数字错误漏洞，该漏洞源于Frontier的MODEXP预编译实现中的一个错误可能会在某些情况下导致整数下溢。这将导致调试构建的节点崩溃。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-06893
CVE编号：CVE-2022-21685
UsualToolCMS后台a***_te***.php文件存在文件上传漏洞
UsualToolCMS（UTCMS）是一套基于PHP和MySQL的企业网站内容管理系统（CMS）。UsualToolCMS后台a***_te***.php文件存在文件上传漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-30901
Mozilla Firefox信息泄露漏洞（CNVD-2018-02264）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 58之前的版本中存在安全漏洞。远程攻击者可利用该漏洞捕获音频流。
严重程度：中
CNVD编号：CNVD-2018-02264
CVE编号：CVE-2018-5109
Infinova HD Network Mini Dome存在弱口令漏洞
英飞拓(Infinova)，创立于1993年，公司以智慧安防为核心，是智慧城市、智慧家庭方案提供商和运营服务商，为全球提供智慧安防、智慧城市、智慧家庭、大数据和互联网运营服务。Infinova HD Network Mini Dome存在存在弱口令漏洞。攻击者可通过默认口令登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-80694
FangfaCms存在SQL注入漏洞
方法数码网站内容管理系统(FangfaCms)是企业级PHPCMS网站管理系统。FangfaCms前台Fl***.cl***s.php存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-64777
ImageMagick输入验证错误漏洞（CNVD-2021-10262）
ImageMagick是一款用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick存在输入验证错误漏洞，ImageMagick 7.0.9-0之前版本中的MagickCore/quantum.h存在超出'unsigned char'类型的可表示值范围。攻击者可通过提交特制文件利用该漏洞影响程序可用性。
严重程度：中
CNVD编号：CNVD-2021-10262
CVE编号：CVE-2020-27775
IceWarp Webmail Server color跨站脚本漏洞
IceWarp Webmail Server是一款WEB邮件服务器。IceWarp Webmail Server color处理存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2020-04650
CVE编号：CVE-2020-8512
广州市溢信科技股份有限公司ip-guard存在逻辑缺陷漏洞
IP-guard是一款一体化终端安全管理软件，涵盖企业保护终端安全所需的各项功能，包括文档加密、操作管控、日志审计、敏感内容识别、资产和运维管理等功能。广州市溢信科技股份有限公司ip-guard存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34212
北京时空智友科技有限公司企业流程化管控系统存在未授权访问漏洞
北京时空智友科技有限公司是一家经营范围包括技术开发、技术推广、技术转让、技术咨询、技术服务等的公司。北京时空智友科技有限公司企业流程化管控系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-56778
淮南润成科技股份有限公司大气污染防治监控预警及决策支持系统存在SQL注入漏洞
大气污染防治网格化监控预警及决策支持系统构架由感知层、平台层和应用层三个部分组成。在感知层根据实际需求依据规范网格化布设监测点位，各点位的环境空气质量监测设备采集对应的监测数据。淮南润成科技股份有限公司大气污染防治监控预警及决策支持系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50924
StackLift LocalStack跨站脚本漏洞
StackLift LocalStack是StackLift开源的一个应用软件。为云应用程序提供了易于使用的测试框架。StackLift LocalStack 0.12.6版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-34109
CVE编号：CVE-2021-32091
Nagios Fusion跨站脚本漏洞
Nagios Fusion是美国Nagios公司的一套IT基础设施可视化监控解决方案。该方案支持集中管理分散的Nagios监控服务器，并提供可视化界面。Nagios Fusion 4.1.4之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13762
CVE编号：CVE-2018-12501
Microsoft Dynamics 365 (on-premises)跨站脚本漏洞（CNVD-2024-40538）
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。用于财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365 (on-premises)存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2024-40538
CVE编号：CVE-2024-38166
齐博CMS存在文件包含漏洞
齐博CMS系统采用核心+插件+频道模块的系统架构，同时再结合可视化标签技术，可以演变成各种企业、政府、教育、单位、学校网站。齐博CMS存在文件包含漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-15099
EarCMS APP存在xss漏洞
EarCMS APP是一款PHP开源系统。EarCMS APP存在xss漏洞，攻击者可利用该漏洞获取用户cookie。
严重程度：中
CNVD编号：CNVD-2019-17064
Linux kernel拒绝服务漏洞（CNVD-2016-09460）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.2之前的版本中的net/bluetooth/rfcomm/sock.c文件中的‘rfcomm_sock_bind’函数存在拒绝服务漏洞。本地攻击者可利用该漏洞获取敏感信息或造成拒绝服务（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2016-09460
CVE编号：CVE-2015-8956
富士施乐（中国）有限公司DocuCentre-IV 3060存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司DocuCentre-IV 3060存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46749