CIRCL/Vulnerability-CNVD huggingface dataset:
Foxit Reader和Foxit PhantomPDF存在未明漏洞（CNVD-2021-50161）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 和 Foxit PhantomPDF存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-50161
CVE编号：CVE-2021-33795
UCLOUD旗舰版堡垒机存在命令执行漏洞
UCLOUD旗舰版堡垒机为用户提供集中运维管理解决方案。UCLOUD旗舰版堡垒机存在命令执行漏洞，攻击者可利用该漏洞执行远程命令。
严重程度：高
CNVD编号：CNVD-2021-34469
QEMU拒绝服务漏洞（CNVD-2017-01853）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的‘virtio-gpu-3d.c’文件存在拒绝服务漏洞。攻击者可利用该漏洞造成QEMU实例崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01853
CVE编号：CVE-2017-5552
openSIS SQL注入漏洞（CNVD-2020-50533）
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS 7.3中的CheckDuplicateStudent.php中的mn参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2020-50533
CVE编号：CVE-2020-6122
Zimbra Collaboration Suite跨站脚本漏洞（CNVD-2018-10867）
Zimbra Collaboration Suite（ZCS）是美国Zimbra公司的一款开源协同办公套件，它包括WebMail、日历、通信录等。Zimbra Web Client（ZWC）是其中的一个基于Web的客户端应用程序。Zimbra ZCS 8.8.8.Patch4之前的8.8版本和8.7.11.Patch4之前的8.7版本中的ZWC存在跨站脚本漏洞。远程攻击者可借助联络小组利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10867
CVE编号：CVE-2018-10939
Oracle E-Business Suite Email Center未授权操作漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Email Center是其中的一个电子邮件组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本和12.2.3版本至12.2.9版本中的Email Center的Email Address list and Message Display组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2020-23752
CVE编号：CVE-2020-2794
VMware Workstation和Horizon Client越界读取漏洞
VMware Workstation和VMware Horizon Client都是美国威睿（Vmware）公司的产品。VMware Workstation是一套虚拟机软件。该软件提供可以同时运行多个不同的操作系统的虚拟机功能。VMware Horizon Client是一款用于连接VMware Horizon虚拟桌面的客户端应用程序。VMware Workstation和Horizon Client for Windows存在越界读取漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2021-44966
CVE编号：CVE-2021-21988
Speed Software Root Explorer目录遍历漏洞
Speed Software Root Explorer是安卓上的资源管理器。Speed Software Root Explorer处理文件名存在目录遍历漏洞，允许攻击者利用漏洞覆盖系统文件。
严重程度：中
CNVD编号：CNVD-2015-01361
CVE编号：CVE-2014-9282
Online Course Registration my-profile.php文件SQL注入漏洞
Online Course Registration是一个在线课程注册系统。Online Course Registration存在SQL注入漏洞，该漏洞源于文件/my-profile.php中参数cgpa缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23228
CVE编号：CVE-2025-10663
上海锐昉科技有限公司RB企业管理系统存在SQL注入漏洞
RB企业管理系统是一款零代码、开源免费的企业管理系统。上海锐昉科技有限公司RB企业管理系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2026-06604
Citrix Systems Workspace App访问控制错误漏洞（CNVD-2020-42654）
Citrix Systems Workspace App（前称Receiver）是美国思杰系统（Citrix Systems）公司的一款用于提供对应用程序、桌面和数据安全访问功能的应用程序。Citrix Systems Workspace App（Windows 1912 LTSR和2002）中的自动更新服务存在访问控制错误漏洞。本地攻击者可利用该漏洞将权限提升为管理员，进而入侵使用该软件的计算机。
严重程度：高
CNVD编号：CNVD-2020-42654
CVE编号：CVE-2020-8207
Bento4 Core/Ap4AtomSampleTable.cpp文件缓冲区溢出漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.0-616版本中的SDK的Core/Ap4AtomSampleTable.cpp文件的AP4_AtomSampleTable::GetSample存在缓冲区溢出漏洞。远程攻击者可借助特制的.MP4文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-32867
CVE编号：CVE-2017-14257
oasys（OA自动化办公系统）存在SQL注入漏洞（CNVD-2021-08423）
oasys（OA自动化办公系统）是面向组织的日常运作和管理，员工及管理者使用的应用系统，提高公司的办公效率。oasys（OA自动化办公系统）存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-08423
Emerson Rosemount X-STREAM Gas Analyzer存在未明漏洞 （CNVD-2021-37939）
Emerson Rosemount X-STREAM Gas Analyzer是美国Emerson公司的一个应用于工业环境的气体分析仪设备。该设备支持多达五种成分的气体分析仪，具有NDIR / UV / VIS光度计，顺磁性和电化学O2，热导率和湿度传感器等功能。Emerson Rosemount X-STREAM Gas Analyzer存在安全漏洞，攻击者可利用该漏洞获取对敏感信息的未经授权的访问。
严重程度：中
CNVD编号：CNVD-2021-37939
CVE编号：CVE-2021-27467
Ke361前台Ho***.cl***.php存在SQL注入漏洞
Ke361是一个开源的淘宝客系统。Ke361前台Ho***.cl***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2021-24710
锐捷网络下一代防火墙存在逻辑缺陷漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络下一代防火墙存在逻辑缺陷漏洞。攻击者可利用漏洞任务修改用户权限，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33185
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10097392）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-100973
CVE编号：CVE-2023-48509
Parrot ANAFI存在未明漏洞（CNVD-2021-27990）
Parrot ANAFI是一款无人机设备。Parrot ANAFI中存在安全漏洞，远程攻击者可利用该漏洞在无人机飞行过程中使其与控制器断开连接。
严重程度：高
CNVD编号：CNVD-2021-27990
CVE编号：CVE-2019-3944
DrayTek Vigor 2960/3900/300B VPN Firewall存在命令注入漏洞
DrayTek Vigor系列路由器是为中型企业设计的双WAN口安全防火墙路由器。DrayTek Vigor 2960/3900/300B VPN Firewall存在命令注入漏洞，攻击者可利用漏洞执行任意命令获取路由器权限。
严重程度：高
CNVD编号：CNVD-2021-17368
IBM QRadar SIEM跨站脚本漏洞（CNVD-2020-47950）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.4.0版本至7.4.0 Patch 2版本和7.3.0版本至7.3.3 Patch 3版本中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意JavaScript代码，进而获取可信会话中的凭据。
严重程度：中
CNVD编号：CNVD-2020-47950
CVE编号：CVE-2020-4513
Simple forum forum_edit.php文件SQL注入漏洞
Simple forum是一个简易论坛。Simple forum存在SQL注入漏洞，该漏洞源于文件/forum_edit.php中参数iii缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27593
CVE编号：CVE-2025-6847
XDcms存在SQL注入漏洞（CNVD-2021-44361）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-44361
Oracle MySQL Server存在未明漏洞（CNVD-2018-08423）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的GIS Extension组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-08423
CVE编号：CVE-2018-2805
Oracle MySQL Server组件远程拒绝服务漏洞（CNVD-2016-09888）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.7.13及之前版本和5.6.31及之前的版本中的MySQL Server组件中的Server: InnoDB子组件存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（MySQL Server挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2016-09888
CVE编号：CVE-2016-5630
Google Tensorflow资源管理错误漏洞（CNVD-2022-09883）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google Tensorflow存在资源管理错误漏洞，攻击者可利用该漏洞造成资源管理不当。
严重程度：中
CNVD编号：CNVD-2022-09883
CVE编号：CVE-2022-23580
Brocade Fabric OS权限提升漏洞
Fabric OS是Brocade Communications Systems的光纤通道交换机和光纤通道控制器的固件。8.2.1、8.1.2f、8.0.2f、7.4.2d之前的Brocade Fabric OS的命令行界面（CLI）的secryptocfg命令存在权限提升漏洞。本地攻击者可利用该漏洞转义受限shell并获得root访问权限。
严重程度：高
CNVD编号：CNVD-2018-23088
CVE编号：CVE-2018-6435
Antenna House Office Server Document Converter for Linux64 'vbgetfp'方法代码执行漏洞
Antenna House Office Server Document Converter for Linux64是美国Antenna House公司的一款基于Linux64平台的文档格式转换器，它主要用于将Word、Excel和PowerPoint文件转换为PDF、SVG和JPEG等文件。基于Linux64平台的Antenna House Office Server Document Converter 6.1 Pro MR2版本中的'vbgetfp'方法存在安全漏洞。远程攻击者可借助DOC文档利用该漏洞执行代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-16696
CVE编号：CVE-2018-3930
Dell PowerStore跨站脚本漏洞
Dell PowerStore全闪存数据存储设备采用以数据为中心、具有高度适应性的智能基础架构来提供AppsON功能，实现传统和现代工作负载的转型。Dell PowerStore存在跨站脚本漏洞，攻击者可利用该漏洞在受信任的应用程序数据存储中存储恶意HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-83207
CVE编号：CVE-2022-26866
Intel Board ID Tool权限提升漏洞
Intel Board ID Tool是美国英特尔（Intel）公司的一个用于与Intel主板进行交互的软件。Intel(R) Board ID Tool v.1.01版本存在权限提升漏洞，该漏洞源于错误的默认权限可能允许已认证用户通过本地访问潜在地启用权限升级。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-66593
CVE编号：CVE-2020-24456
BOMBBA越权漏洞
BOMBBA（BOMB）是一款加密货币。BOMBBA (BOMB)的智能合约实现中的‘quaker’函数存在越权漏洞，该漏洞源于该函数未能检查调用者的身份。攻击者可利用该漏洞修改智能合约的所有人。
严重程度：高
CNVD编号：CNVD-2020-14089
CVE编号：CVE-2018-19834
IBM Financial Transaction Manager存在未明漏洞
IBM Financial Transaction Manager for Check Services（FTM CHK）是美国IBM公司的一款金融事务管理器。该产品主要用于监控、跟踪和报告金融支付和交易。IBM Financial Transaction Manager 存在安全漏洞，该漏洞源于应用在处理XML数据时容易受到XML外部实体注入攻击，远程攻击者可以利用该漏洞暴露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2021-45302
CVE编号：CVE-2020-5003
Navarino Infinity安全绕过漏洞
Navarino Infinity是希腊Navarino公司的一套海事带宽管理和优化解决方案。该方案能够用于配备多种类型的船舶。Navarino Infinity 2.1.7版本中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证机制，获取信息。
严重程度：中
CNVD编号：CNVD-2018-09116
CVE编号：CVE-2018-5386
Esri Portal For ArcGIS跨站脚本洞（CNVD-2024-41006）
Esri Portal For ArcGIS是美国环境系统研究所（Esri）公司的一种允许在组织内与其他人共享地图、场景、应用程序和其他地理信息的组件。Esri Portal For ArcGIS存在跨站脚本漏洞，攻击者可利用该漏洞创建一个精心设计的链接，点击该链接后可能会在受害者的浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-41006
CVE编号：CVE-2024-25691
REDAXO跨站脚本漏洞（CNVD-2019-18493）
REDAXO是一套开源的Web门户内容管理系统。该系统支持自定义模块、插件扩展、项目备份等。REDAXO存在跨站脚本漏洞，远程攻击者可借助index.php?page=mediapool/media&opener_input_field=&args[ substring利用该漏洞在用户的web浏览器中执行脚本。
严重程度：低
CNVD编号：CNVD-2019-18493
CVE编号：CVE-2018-17830
Microsoft Windows Installer权限提升漏洞（CNVD-2021-27710）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Installer是其中的一个基于Windows系统的工具组件，主要用于管理和配置软件服务。Microsoft Windows Installer中存在权限提升漏洞，该漏洞源于程序未正确清理输入，本地攻击者可利用该漏洞以提升的系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-27710
CVE编号：CVE-2020-1272
CoquinhoERC20整数溢出漏洞
CoquinhoERC20是一种可交易的以太坊ERC20令牌。CoquinhoERC20的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-13267
CVE编号：CVE-2018-13550
WordPress Request a Quote Form plugin代码执行漏洞
WordPress Request a Quote Form plugin是一款用于收集和管理报价请求的插件，支持自定义表单和集中化处理，适用于产品、服务或定制订单的报价需求。WordPress Request a Quote Form plugin存在代码执行漏洞，该漏洞源于未正确验证用户输入，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-18831
CVE编号：CVE-2025-8420
Aruba Operating System跨站请求伪造漏洞
Aruba Operating System是美国安移通网络（Aruba Networks）公司的Aruba控制器管理的无线LAN和Aruba移动控制器的操作系统。Aruba Networks ArubaOS 存在跨站请求伪造漏洞，该漏洞源于系统处理PAPI报文时出现边界错误。远程攻击者可利用该漏洞向8211 UDP端口发送一个特别制作的PAPI包，触发内存破坏并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-77604
CVE编号：CVE-2019-5318
Dell PowerProtect Data Domain跨站脚本漏洞
Dell PowerProtect Data Domain是美国Dell公司的一套数据保护存储系统。Dell PowerProtect Data Domain存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞造成信息泄露、会话窃取或客户端请求伪造。
严重程度：高
CNVD编号：CNVD-2026-27966
CVE编号：CVE-2026-41122
湖北点点点科技有限公司帮管客CRM客户管理系统存在未授权访问漏洞（CNVD-2021-32061）
帮管客CRM客户管理系统是适用于中小企业的通用型客户关系管理系统。湖北点点点科技有限公司帮管客CRM客户管理系统存在未授权访问漏洞，攻击者可利用该漏洞进行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-32061
Cisco Integrated Management Controller授权绕过漏洞
Cisco Integrated Management Controller (IMC)是一个为Cisco UCS C系列机架式服务器和Cisco S系列存储服务器提供嵌入式服务器管理的基板管理控制器。Cisco Integrated Management Controller 4.0(4h)C及更早版本的API端点存在授权绕过漏洞。该漏洞源于API端点的授权检查不当。攻击者可通过向API端点发送恶意请求利用该漏洞从受影响的系统下载文件或修改有限的配置选项。
严重程度：中
CNVD编号：CNVD-2020-70858
CVE编号：CVE-2020-26063
Google Chrome Performance Manager组件内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 102.0.5005.61之前版本存在内存错误引用漏洞，该漏洞源于Performance Manager组件程序负责释放内存的指令发生混乱。攻击者可利用漏洞可能导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2023-33075
CVE编号：CVE-2022-1859
SonicWall SonicOS授权问题漏洞
SonicWALL SonicOS是美国SonicWALL公司的一套专为SonicWall防火墙设备设计的操作系统。SonicWall SonicOS 7.1.1-7040版本存在授权问题漏洞，该漏洞源于身份验证不正确。远程攻击者可以利用该漏洞提交特殊的请求，可未授权访问系统。
严重程度：高
CNVD编号：CNVD-2025-02569
CVE编号：CVE-2024-22394
极致CMS后台插件安装处存在命令执行漏洞
极致CMS是一款开源免费的PHP语言的CMS网站内容管理系统。极致CMS后台插件安装处存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-68879
Root the Box前台存在存储型XSS漏洞
Root the Box是针对计算机战争游戏的实时捕获标记（CTF）评分引擎，可以在其中进行练习和学习。可以为任何CTF风格的游戏轻松配置和修改该应用程序。Root the Box前台存在存储型XSS漏洞，攻击者可利用该漏洞盗取用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2020-72457
Apache ShenYu信息泄露漏洞
Apache ShenYu是美国阿帕奇（Apache）基金会的一个异步的，高性能的，跨语言的，响应式的API网关。Apache ShenYu在2.4.0和2.4.1版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用此漏洞在于HTTP响应中看到用户密码。
严重程度：中
CNVD编号：CNVD-2022-18268
CVE编号：CVE-2022-23223
iThemes Security SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。iThemes Security（better-wp-security）plugin是使用在其中的一个用于防护网站入侵的安全插件。WordPress iThemes Security(better-wp-security)插件7.0.3之前版本中存在SQL注入漏洞。远程攻击者可借助日志页面利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-12116
CVE编号：CVE-2018-12636
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2017-21198）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存破坏漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2017-21198
CVE编号：CVE-2017-11265
Adobe Acrobat and Reader释放后使用漏洞
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。Adobe Acrobat and Reader存在释放后使用漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-51681
CVE编号：CVE-2023-21608
WordPress PixelYourSite插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress PixelYourSite插件5.3.0之前版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在用户浏览器的上下文中执行任意HTML或脚本代码。
严重程度：低
CNVD编号：CNVD-2018-08891
CVE编号：CVE-2018-0578
Palo Alto Networks PAN-OS存在未明漏洞（CNVD-2024-20502）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一款下一代防火墙软件。Palo Alto Networks PAN-OS存在安全漏洞，该漏洞源于存在内存泄漏。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-20502
CVE编号：CVE-2024-3382
QNAP QTS和QuTS hero操作系统命令注入漏洞（CNVD-2025-27834）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在操作系统命令注入漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-27834
CVE编号：CVE-2024-21903
ISC BIND 9名称服务器拒绝服务漏洞
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。ISC BIND 9名称服务器存在拒绝服务漏洞，攻击者可利用该漏洞通过在其控制信道上发送空命令使BIND名称服务器流程退出。然而，仅能通过可接入控制信道的主机远程利用该漏洞。
严重程度：中
CNVD编号：CNVD-2017-04458
CVE编号：CVE-2017-3138
Xen '/xen/arch/arm/mm.c'拒绝服务漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen '/xen/arch/arm/mm.c'存在拒绝服务漏洞。攻击者可以利用漏洞造成拒绝服务条件，拒绝对合法用户的服务。
严重程度：中
CNVD编号：CNVD-2017-34091
Microsoft Excel代码执行漏洞（CNVD-2025-10454）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10454
CVE编号：CVE-2025-30381
熊海CMS存在SQL注入漏洞（CNVD-2021-34304）
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34304
IBM Rational  DOORS跨站脚本漏洞（CNVD-2018-13865）
IBM DOORS Next Generation（DNG/RRC）是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM DNG/RRC 6.0.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-13865
CVE编号：CVE-2018-1507
北京超图软件股份有限公司SuperMap iServer存在拒绝服务漏洞
SuperMap iServer是基于高性能跨平台GIS内核的云GIS应用服务器，提供全功能的GIS服务发布、管理与聚合能力，并支持多层次的扩展开发。北京超图软件股份有限公司SuperMap iServer存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-30564
MediaWiki访问控制错误漏洞（CNVD-2019-36872）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.30.0版本至1.32.1版本中存在问控制错误漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-36872
CVE编号：CVE-2019-12468
Multi-Vendor Online Groceries Management System SQL注入漏洞
Multi-Vendor Online Groceries Management System是一个多供应商在线杂货管理系统。Multi-Vendor Online Groceries Management System 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞通过通过/products/view_product.php中的id参数获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-77810
CVE编号：CVE-2022-26632
eVisitorPass权限提升漏洞（CNVD-2019-12477）
Threshold eVisitorPass是加拿大Threshold公司的一套访客管理系统。Threshold eVisitorPass 1.5.5.2版本中的虚拟键盘启动菜单存在提取漏洞。本地攻击者可利用该漏洞关闭应用程序并启动其他进程。
严重程度：高
CNVD编号：CNVD-2019-12477
CVE编号：CVE-2018-17494
Samba MS-SAMR/MS-LSAD中间人攻击漏洞
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。Samba 3.6.0－4.4.0版本在MS-SAMR及MS-LSAD协议上存在安全漏洞，由于未正确处理DCERPC连接。可使中间人攻击者修改客户端到服务器的数据流，执行协议降级攻击并冒充用户，对Security Account Manager Database读写操作，获取敏感信息等。
严重程度：中
CNVD编号：CNVD-2016-02231
CVE编号：CVE-2016-2118
Chadha Software Technologies PHPKB Standard Multi-Language跨站脚本漏洞（CNVD-2020-18656）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language 9版本的admin/header.php文件中URIs处理的方法存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-18656
CVE编号：CVE-2020-10403
OTRS信息泄露漏洞（CNVD-2020-22202）
Open-source Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS Community Edition 5.0.41及之前版本、6.0.26及之前版本和OTRS 7.0.15及之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22202
CVE编号：CVE-2020-1770
Oracle MySQL Server存在未明漏洞（CNVD-2020-58239）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-58239
CVE编号：CVE-2020-14777
SmokePing smokeping_cgi任意代码执行漏洞
mokePing是延迟日志、图形及报警系统。smokeping在Apache httpd(mod_cgi)的smokeping_cgi未能正确处理用户提交的参数，允许远程攻击者通过构造的HTTP请求，以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07861
CVE编号：CVE-2015-0859
Zoho ManageEngine ADManager Plus跨站脚本漏洞
ZOHO ManageEngine ADManager Plus是美国卓豪（ZOHO）公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。该软件能够协助AD管理员和帮助台技术人员进行日常管理工作，例如批量管理用户帐户和AD对象、给帮助台技术员指派基于角色的访问权限等。ZOHO ManageEngine ADManager Plus 6.5.7版本中的Workflow Delegation的Requester Roles界面存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web页面注入恶意的脚本并在用户浏览器中执行这些代码。
严重程度：中
CNVD编号：CNVD-2018-17626
CVE编号：CVE-2018-15740
SeedDMS路径遍历漏洞
SeedDMS（前称LetoDMS和MyDMS）是SeedDMS爱好者共同开发的一套基于PHP和MySql的开源文档管理系统。该系统主要用于存储和共享文档。SeedDMS 5.1.8之前版本中存在目录遍历漏洞。攻击者可借助‘qquuid’参数中‘..’序列利用该漏洞写入（或可能删除）任意文件。
严重程度：中
CNVD编号：CNVD-2018-16856
CVE编号：CVE-2018-12939
GNU C Library 'glob'函数堆缓冲区溢出漏洞
GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.27之前的版本中的glob.c文件'glob'函数存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞在应用程序的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-33738
CVE编号：CVE-2017-15670
Google Android Kernel Easel权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Kernel Easel driver是其中的一个内核驱动程序。Google Pixel和Nexus设备上的Android中的Kernel Easel驱动程序存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-05749
CVE编号：CVE-2017-13244
MailEnable路径遍历漏洞
MailEnable是澳大利亚MailEnable公司的一套POP3和SMTP邮件服务器。MailEnable 8.60之前版本存在目录遍历漏洞，该漏洞源于程序错误地处理了‘/../’和‘/.. /’序列。攻击者可利用该漏洞读取用户信息，上传文件并删除文件。
严重程度：高
CNVD编号：CNVD-2019-27593
CVE编号：CVE-2015-9277
Dalmark Systems Systeam 安全漏洞
Dalmark Systems Systeam是巴西Dalmark Systems公司的一个Erp系统。Dalmark Systems Systeam 2.22.8 build 1724版本存在安全漏洞，攻击者可以通过该漏洞对有效用户进行暴力破解。
严重程度：中
CNVD编号：CNVD-2021-103388
CVE编号：CVE-2021-44875
盘古网站后台管理系统up***.php文件存在文件上传漏洞
盘古网络是百度授权的区域服务运营商，是一家以百度业务为核心，为本地区客户提供整合网络营销服务的集团公司。盘古网站后台管理系统up***.php文件存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-15918
Adobe Substance3D Modeler越界读取漏洞（CNVD-2026-07193）
Adobe Substance3D Modeler是美国奥多比（Adobe）公司的一款3D建模软件。Adobe Substance3D Modeler存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-07193
CVE编号：CVE-2026-21303
Xuperchain存在未明漏洞
Xuperchain是一个应用软件。提供一个区块链基础设施来构建合规的区块链网络功能。Xuperchain 3.6.0 版本存在安全漏洞，攻击者可利用该漏洞在获得部分签名，从而恢复任意用户的私钥。
严重程度：中
CNVD编号：CNVD-2021-62457
CVE编号：CVE-2020-22741
多米(DuomiCms) x3.0存在代码执行漏洞
多米(DuomiCms)影视管理系统是一套专为影视站长而设计的视频点播系统。多米(DuomiCms) x3.0版本中的admin/admin_datarelate.php文件存在代码执行漏洞，攻击者可利用该漏洞获取webshell。
严重程度：高
CNVD编号：CNVD-2018-03673
Tangro Business Workflow授权问题漏洞（CNVD-2020-74071）
Tangro Business Workflow是德国Tangro公司的一款可将SAP文档内容的内部控制以及批准流程进行可视化绘制的软件。tangro Business Workflow 1.18.1之前版本存在安全漏洞，攻击者可利用该漏洞可以操作api配置文件请求中的PERSON值，从而更改其他用户的配置文件信息。
严重程度：中
CNVD编号：CNVD-2020-74071
CVE编号：CVE-2020-26175
JT2Go and Teamcenter Visualization不兼容类型访问资源漏洞
JT2Go是一个3D JT查看工具，允许用户查看JT，PDF，Solid Edge，PLM XML与现有的JT，
VFZ、CGM、TIF数据。Teamcenter可视化软件使企业能够增强他们的产品生命周期管理(PLM)环境，该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。JT2Go and Teamcenter Visualization不兼容类型访问资源漏洞，攻击者可以利用这个漏洞来执行当前进程上下文中的代码。
严重程度：高
CNVD编号：CNVD-2021-02581
CVE编号：CVE-2020-26990
InHand Networks InRouter302固件更新漏洞
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。InHand Networks InRouter302 V3.5.37版本存在固件更新漏洞，该漏洞源于iburn固件检查功能中缺乏有效验证。攻击者可利用该漏洞通过特制的HTTP请求导致固件更新。
严重程度：中
CNVD编号：CNVD-2022-59180
CVE编号：CVE-2022-26510
Wordpress Sirv插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Sirv 1.3.1版本的admin-ajax.php页面的row_id参数存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11492
GitLab授权问题漏洞（CNVD-2020-57831）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 12.10.13 之前版本存在安全漏洞，该漏洞源于允许具有有限权限的项目成员查看项目安全仪表板。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-57831
CVE编号：CVE-2020-13320
迈普通信技术股份有限公司RM1800-35(V3)存在弱口令漏洞
RM1800-35(V3) 是迈普通信技术股份有限公司推出的一款路由器产品。迈普通信技术股份有限公司RM1800-35(V3)存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34323
SAP NetWeaver AS for ABAP内存破坏漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver AS for ABAP存在内存破坏漏洞。该漏洞源于EncOAMParamStore()方法中的输入验证错误，未经身份认证的攻击者可通过发送特制数据包利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-47710
CVE编号：CVE-2021-27606
SonicWall Global Management System Webservice模块SQL注入漏洞
SonicWall Global Management System（GMS）是美国SonicWall公司的一套全球管理系统。该系统可快速部署和集中管理Dell SonicWALL防火墙、反垃圾邮件、备份和恢复以及安全远程访问解决方案。SonicWall GMS中的Webservice模块存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-03733
CVE编号：CVE-2019-7478
Xen信息泄露漏洞（CNVD-2020-53818）
Xen是英国剑桥大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在代码问题漏洞。该漏洞源于evtchn_reset() / evtchn_destroy()。攻击者可利用该漏洞获取信息，修改信息并导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-53818
CVE编号：CVE-2020-25601
Cesanta MJS存在未明漏洞（CNVD-2022-77015）
Cesanta MJS是爱尔兰Cesanta公司的一个用于C/C++的嵌入式JavaScript引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C / C ++互操作性。Cesanta MJS存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77015
CVE编号：CVE-2021-46538
WordPress跨站脚本漏洞（CNVD-2021-44302）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Goto WordPress theme 2.0之前版本存在跨站脚本漏洞，该漏洞源于没有在其旅游列表页面上清除关键字和开始日期GET参数，导致一个未经验证的跨站点脚本问题。攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-44302
CVE编号：CVE-2021-24235
ImageMagick Studio ImageMagick资源管理错误漏洞（CNVD-2020-02272）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick Studio ImageMagick存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可通过特制图像利用该漏洞导致拒绝服务或其他不确定性影响。
严重程度：高
CNVD编号：CNVD-2020-02272
CVE编号：CVE-2019-19952
Circle with Disney远程代码执行漏洞
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。Circle with Disney 2.0.1版本中的服务器更新功能存在远程代码执行漏洞。攻击者可通过伪造远程服务器利用该漏洞覆盖敏感文件。
严重程度：中
CNVD编号：CNVD-2017-33179
CVE编号：CVE-2017-2882
迅捷流程图存在存储型XSS漏洞
迅捷流程图制作软件是一款体积小巧、功能丰富的流程图绘图工具。迅捷流程图存在存储型XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：低
CNVD编号：CNVD-2021-43469
金盘非书资料管理系统ViewOpern.aspx页面ID参数存在SQL注入漏洞
金盘非书资料管理系统软件是北京金盘图软件技术有限公司推出的一套针对当前常用格式文件的B/S和C/S结合的管理系统，主要为读者提供非书资源远程调用服务，包括：随书资源、课件资源、电子图书等非纸质资源在线收看、阅读、下载、在线插盘等功能。金盘非书资料管理系统ViewOpern.aspx页面ID参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-23607
山东畅想云教育科技有限公司建站系统存在SQL注入漏洞
山东畅想云教育科技有限公司于2003年06月02日成立。公司经营范围包括：软件开发与制作、技术咨询与服务；计算机技术开发、技术转让；互联网信息服务；计算机系统集成；数据处理和存储服务；增值电信业务等。山东畅想云教育科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10371
GNU oSIP libosip2缓冲区溢出漏洞（CNVD-2017-07203）
GNU oSIP是GNU计划开发的一个为开发人员提供多媒体和通信的接口的库。libosip2是一个使用C语言编写的用于多线程安全的标准库。GNU oSIP 5.0.0版本中的libosip2的osipparser2/osip_message_parse.c文件的‘msg_osip_body_parse()’函数存在缓冲区溢出漏洞。远程攻击者可借助畸形的SIP消息利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07203
CVE编号：CVE-2017-7853
aubio 'new_aubio_source_wavread()'函数拒绝服务漏洞
aubio是一款使用C语言编写的开源音频分析工具。aubio 0.4.6版本中的source_wavread.c文件的'new_aubio_source_wavread()'函数存在拒绝服务漏洞。攻击者可借助特制的音频文件利用该漏洞造成拒绝服务（除零错误）。
严重程度：中
CNVD编号：CNVD-2017-37966
CVE编号：CVE-2017-17054
Cisco SA520W Security Appliance路径遍历漏洞
Cisco SA520W Security Appliance专为少于100名员工的企业而设计。结合了防火墙，VPN和可选入侵防御系统（IPS），电子邮件和Web安全功能。Cisco SA520W Security Appliance存在路径遍历漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19255
Tenda AC6 SetPptpServerCfg函数堆栈溢出漏洞（CNVD-2022-24433）
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 SetPptpServerCfg函数存在堆栈溢出漏洞，攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-24433
CVE编号：CVE-2022-25461
Cybozu Garoon SQL注入漏洞（CNVD-2016-12886）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.0.0版本至4.2.2版本中存在SQL注入漏洞，因为程序未能充分清理用户提供的数据。攻击者可利用该漏洞控制应用程序，访问或修改底层数据库的数据。
严重程度：中
CNVD编号：CNVD-2016-12886
CVE编号：CVE-2016-7803
QPR Portal 'RID'参数跨站脚本漏洞
QPR Software Suite是芬兰QPR Software公司的一款业务管理和绩效管理产品套件。QPR Portal是其中的一个提供了全屏幕模式介绍综合导航选项、复制示意图位置链接和在单独窗口中打开嵌入式附件等功能的门户产品。QPR Software Suite Portal 2014.1.1及之前版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00692
CVE编号：CVE-2014-8267
EMC Secure Remote Services Virtual Edition命令注入漏洞
EMC Secure Remote Services Virtual Edition（ESRS VE）是美国易安信（EMC）公司的一套用于在EMC客户服务和终端用户的EMC产品及解决方案之间提供双向远程连接的远程服务虚拟版软件。EMC Secure Remote Services Virtual Edition存在命令注入漏洞，允许远程攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01940
Ansible Tower未授权访问漏洞
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible Tower是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。Ansible Tower中存在安全漏洞，该漏洞OAuth2刷新令牌没有失效日期。攻击者可利用该漏洞获取Ansible Tower的访问权限。
严重程度：中
CNVD编号：CNVD-2020-33329
CVE编号：CVE-2020-10709
新开普电子股份有限公司物联网平台存在任意文件下载漏洞
新开普电子股份有限公司是一家专业致力于一卡通软件及产品研发、生产、销售和系统集成的企业。新开普电子股份有限公司物联网平台存在任意文件下载漏洞。攻击者可利用漏洞下周任意文件。
严重程度：中
CNVD编号：CNVD-2020-68869
Google Chrome内存错误引用漏洞（CNVD-2017-33602）
Google Chrome for Linux、Windows、Mac和Android是美国谷歌（Google）公司开发的一款基于Linux、Windows、Mac和Android平台的Web浏览器。V8是其中的一个开源JavaScript引擎。基于Mac、Windows、Linux和Android平台Google Chrome中的V8存在内存错误引用漏洞。远程攻击者可借助特制的HTML页面利用该漏洞越边界读取内存。
严重程度：高
CNVD编号：CNVD-2017-33602
CVE编号：CVE-2017-5098
html-pages节点模块路径遍历漏洞
html-pages是一个可让您在浏览器中浏览目录并提供静态文件的模块。html-pages节点模块存在路径遍历漏洞。攻击者可使用cURL利用该漏洞从服务器读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-16273
CVE编号：CVE-2018-3744
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-46560）
NETGEAR D3600等都是美国网件（NETGEAR）公司的产品。NETGEAR D3600是一款无线调制解调器。NETGEAR D6000是一款无线调制解调器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-46560
CVE编号：CVE-2018-21207