CIRCL/Vulnerability-CNVD huggingface dataset:
MantisBT SQL注入漏洞（CNVD-2021-01533）
MantisBT是一款轻量级、免费开源、基于网络的缺陷跟踪系统。MantisBT 2.24.3中的mc_project_get_users函数的"access"参数存在SQL注入漏洞。攻击者可通过API SOAP利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-01533
CVE编号：CVE-2020-28413
FreeBSD信息泄露漏洞（CNVD-2020-19504）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD中存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-19504
CVE编号：CVE-2020-7451
YzmCMS WeChat模块反射型跨站脚本漏洞
YzmCMS是一款基于PHP+Mysql架构的轻量级开源内容管理系统。YzmCMS WeChat模块存在反射型跨站脚本漏洞。攻击者可通过admin/module/init.html echostr参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-08856
CVE编号：CVE-2018-10026
Foxit Studio Photo远程代码执行漏洞（CNVD-2020-59786）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.930及更早版本中NEF文件的处理存在远程代码执行漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-59786
CVE编号：CVE-2020-17419
wolfSSL存在未明漏洞（CNVD-2020-01644）
wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL 4.3.0之前版本中的‘wc_ecc_mulmod_ex’函数存在安全漏洞，攻击者可利用该漏洞实施边信道攻击。
严重程度：中
CNVD编号：CNVD-2020-01644
CVE编号：CVE-2019-19960
Tenda i21 formsetUplinkInfo函数缓冲区溢出漏洞
Tenda i21是中国腾达（Tenda）公司的一款无线接入点。Tenda i21 1.0.0.14(4656)版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/setUplinkInfo的参数pingHostIp2未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-22407
CVE编号：CVE-2024-4494
CELSYS CLIP STUDIO PAINT、CLIP STUDIO ACTION和CLIP STUDIO MODELER DLL搜索路径漏洞
CELSYS CLIP STUDIO PAINT、CLIP STUDIO ACTION和CLIP STUDIO MODELER都是日本CELSYS公司的产品。CELSYS CLIP STUDIO PAINT是一套漫画、插图制作工具。CLIP STUDIO ACTION是一套3D动画制作软件。CLIP STUDIO MODELER是3D模型制作插件。CELSYS CLIP STUDIO PAINT、CLIP STUDIO ACTION和CLIP STUDIO MODELER中存在安全漏洞。远程攻击者可借助目录下的恶意DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-13783
CVE编号：CVE-2018-0580
Oracle Database Server存在未明漏洞（CNVD-2017-30892）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server的XML Database组件存在未明漏洞，攻击者可利用该漏洞影响系统的机密性。
严重程度：中
CNVD编号：CNVD-2017-30892
CVE编号：CVE-2017-10261
NetBox跨站脚本漏洞（CNVD-2024-37582）
NetBox是NetBox社区的一款基于Django、PostgreSql用于IP地址管理（IPAM）和数据中心基础结构管理（DCIM）的工具。NetBox v4.0.3版本存在跨站脚本漏洞，该漏洞源于/dcim/console-server-ports/{id}/edit/位置的Name参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在页面上注入任意HTML代码或WEB脚本。
严重程度：中
CNVD编号：CNVD-2024-37582
CVE编号：CVE-2024-40728
Z-Blog存在文件上传漏洞
Z-Blog是一款基于Asp和PHP平台的开源程序。Z-Blog存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-43601
深信服科技股份有限公司虚拟化授权管理系统存在弱口令漏洞
深信服科技股份有限公司是专注于企业级网络安全、云计算、IT基础设施与物联网的产品和服务供应商。深信服科技股份有限公司虚拟化授权管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-48612
Signotec signoPAD-API/Web输入验证错误漏洞
Signotec signoPAD-API/Web是德国Signotec公司的一款用于集成signotec签名板的Web界面。该产品包括文档管理和内存管理等功能。Signotec signoPAD-API/Web 3.1.1之前版本（Windows）中存在输入验证错误漏洞，该漏洞源于未能限制对嵌套的JSON结构的解析，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-22234
CVE编号：CVE-2020-9343
PDF-XChange Editor越界读取漏洞（CNVD-2024-33498）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在越界读取漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33498
CVE编号：CVE-2023-42073
Xen拒绝服务漏洞（CNVD-2021-44718）
Xen是一款开源虚拟机监视器产品。Xen 4.14.*及更早版本存在拒绝服务漏洞，该漏洞源于存在差一错误，x86 HVM客户端操作系统用户可利用该漏洞导致拒绝服务，数据泄漏和提升权限。
严重程度：中
CNVD编号：CNVD-2021-44718
CVE编号：CVE-2020-29040
BeautyMakeupAPP aliyun oss凭证存在信息泄露漏洞
阿里云对象存储服务(Object Storage Service,简称OSS)，是阿里云对外提供的海量、安全和高可靠的云存储服务。BeautyMakeup aliyun oss凭证存在信息泄露漏洞。在使用这个SDK的时候，将accessKeyId和accessKeySecret、endpoint内置在移动应用中，导致凭证泄露，使用这组凭证，可以获取其云存储的数据，完全控制其云存储。
严重程度：高
CNVD编号：CNVD-2017-11666
Poppler整数溢出漏洞
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。Poppler 0.53.0版本中的JPEG 2000图像解析功能存在整数溢出漏洞。攻击者可借助特制的PDF文件利用该漏洞越边界覆盖堆，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-22667
CVE编号：CVE-2017-2820
Joomla!组件Blog Calendar SQL注入漏洞
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla!组件Blog Calendar存在SQL注入漏洞。由于程序未能充分过滤用户提交的输入，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2017-00011
radare2缓冲区溢出漏洞（CNVD-2018-09699）
radare2是一套用来处理二进制文件的库和工具。radare2 2.5.0版本中‘r_hex_bin2str’函数（libr/util/hex.c文件）存在堆缓冲区越边界读取漏洞。远程攻击者可借助特制的DEX文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09699
CVE编号：CVE-2018-10186
Suricata安全绕过漏洞
Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。Suricata 4.0.5之前版本中存在安全漏洞，该漏洞源于在接收来自服务器端的TCP RST后，程序停止了检测TCP流。攻击者可利用该漏洞绕过检测。
严重程度：中
CNVD编号：CNVD-2019-31344
CVE编号：CVE-2018-14568
Ecobee Ecobee4输入验证错误漏洞
Ecobee Ecobee4是加拿大Ecobee公司的一款房间智能恒温设备。Ecobee Ecobee4 4.2.0.171版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-25977
CVE编号：CVE-2018-6402
Arista EOS拒绝服务漏洞
Arista EOS是美国Arista Networks公司的一套为下一代数据中心和云网络业务需求提供基础平台的模块化操作系统。Arista EOS 4.15.8M之前的4.15版本、4.16.7M之前的4.16版本和4.17.0F之前的4.17版本存在安全漏洞。远程攻击者可通过向控制面板发送特制的数据包利用该漏洞造成拒绝服务（设备重启）。
严重程度：中
CNVD编号：CNVD-2017-00167
CVE编号：CVE-2016-6894
多款Mozilla产品代码执行漏洞（CNVD-2026-26877）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-26877
CVE编号：CVE-2026-12327
MediaWiki不完整黑名单漏洞（CNVD-2015-02418）
MediaWiki是一款Wiki程序。MediaWiki的includes/upload/UploadBase.php脚本中存在不完整黑名单漏洞。远程攻击者可借助嵌套的SVG文件（带有data: URI）的pplication/xml MIME类型，利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02418
CVE编号：CVE-2015-2931
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2018-12943）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12943
CVE编号：CVE-2018-5032
IBM Case Manager跨站脚本漏洞
IBM Case Manager是一套用于管理案例的解决方案。该方案支持将内容、流程和人员相结合，并提供框架、关联性方法和集成工具以查看案例的全方位视图。IBM Case Manager存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2015-04506
CVE编号：CVE-2015-1979
Adobe Flash Player代码执行漏洞（CNVD-2017-06321）
Adobe Flash Player是美国Adobe公司开发的一款软件，是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在代码执行漏洞。攻击者可以利用该漏洞执行任意代码控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2017-06321
CVE编号：CVE-2017-3068
Websense TRITON AP-DATA存在多个跨站脚本漏洞
Websense TRITON是统一内容架构保护数据安全。Websense TRITON AP-DATA存在多个跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02119
CVE编号：CVE-2015-2764
Adobe Acrobat/Reader空指针解引用漏洞（CNVD-2021-87305）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-87305
CVE编号：CVE-2021-39851
Microsoft Visual Studio代码执行漏洞（CNVD-2021-29878）
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。Microsoft Visual Studio Code存在安全漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：中
CNVD编号：CNVD-2021-29878
CVE编号：CVE-2021-28477
Siemens Rugged Operating System (ROS)默认IP转发特性VLAN绕过漏洞
RuggedCom Inc罗杰康公司是世界领先的生产用于工业环境的高性能网络和通信设备的制造商。Siemens Rugged Operating System IP转发功能存在安全漏洞，允许远程攻击者利用漏洞绕过VLAN隔离，未授权访问。
严重程度：中
CNVD编号：CNVD-2015-05885
CVE编号：CVE-2015-6675
Microsoft Windows COM Aggregate Marshaler权限提升漏洞
Microsoft Windows Server 2019等都是美国微软（Microsoft）公司发布的操作系统。Windows COM Aggregate Marshaler是其中的一个组件。Microsoft Windows COM Aggregate Marshaler中存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞（及其他漏洞）以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2019-02767
CVE编号：CVE-2018-8550
IBM Cloud Pak System信息泄露漏洞（CNVD-2026-13784）
IBM Cloud Pak System是美国国际商业机器（IBM）公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用程序环境。IBM Cloud Pak System存在信息泄露漏洞。该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-13784
CVE编号：CVE-2023-38265
WordPress Enqueue Anything plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Enqueue Anything plugin 1.0.1版本及之前版本存在跨站请求伪造漏洞，该漏洞源于在 remove_asset AJAX 操作中没有授权和跨站请求伪造检查。攻击者可利用该漏洞使订阅者等低权限用户删除任意资产，以及将任意帖子放入垃圾箱。
严重程度：中
CNVD编号：CNVD-2022-55728
CVE编号：CVE-2021-25116
Entropic路径遍历漏洞
Entropic是一款具有命令行界面的软件包注册表。Entropic存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-17189
CVE编号：CVE-2019-15714
Oracle Fusion Middleware Access Manager组件存在未明漏洞
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Middleware中Oracle Access Manager组件中的Authentication Engine子组件存在安全漏洞，远程攻击者可利用漏洞操作数据，影响系统的保密性，完整性。
严重程度：高
CNVD编号：CNVD-2015-02576
CVE编号：CVE-2015-0461
H3C Magic R100缓冲区溢出漏洞（CNVD-2022-50715）
H3C Magic R100是H3C公司的一款路由器。H3C Magic R100 R100V100R005版本存在缓冲区溢出漏洞，该漏洞源于/goform/aspForm页面的AddMacList参数存在缓冲区溢出问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-50715
CVE编号：CVE-2022-30925
Joomla DigiCom组件va***函数存在SQL注入漏洞（CNVD-2021-21595）
Joomla是一套全球知名的内容管理系统，占有全球6%的网站市场份额。 Joomla!是使用PHP语言加上MySQL数据库所开发的软件系统。DigiCom是Joomla 的第三方组件。Joomla DigiCom组件va***函数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-21595
Centraleyezer跨站脚本漏洞
Centraleyezer是一套漏洞跟踪和管理平台。该平台主要用于漏洞报告、确定优先级、升级和跟踪漏洞等。Centraleyezer(On Premises)中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-42570
CVE编号：CVE-2019-12299
Insteon Hub缓冲区溢出漏洞（CNVD-2018-14863）
Insteon Hub是美国Insteon公司的一款Insteon中央控制器产品。该产品可远程控制家中的灯泡、墙壁开关、空调等。使用1012版本固件的Insteon Hub中存在缓冲区溢出漏洞。攻击者可通过发送已认证的HTTP请求利用该漏洞执行代码或造成设备崩溃。
严重程度：高
CNVD编号：CNVD-2018-14863
CVE编号：CVE-2017-16342
Eaton Cooper Power Systems ProView中间人攻击漏洞
Eaton Cooper Power Systems ProView是美国Eaton公司的一套电力保护系统。Eaton Cooper Power Systems ProView 4.0 5.0之前的5.0版本11 on Form 6 controls Idea IdeaPLUS relays generates TCP initial sequence number values linearly存在中间人攻击漏洞，允许远程攻击者可通过预测ISN值利用该漏洞实施中间人攻击，伪造TCP会话。
严重程度：高
CNVD编号：CNVD-2015-04977
CVE编号：CVE-2014-9196
FacturaScripts跨站脚本漏洞
FacturaScripts是一个 ERP 软件。FacturaScripts 2022.06之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-59044
CVE编号：CVE-2022-2066
ChurchCRM SQL注入漏洞（CNVD-2026-12565）
ChurchCRM是ChurchCRM开源的一个为教会打造的开源CRM系统。ChurchCRM 6.7.2之前版本存在SQL注入漏洞，该漏洞源于/PaddleNumEditor.php端点中PerID参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-12565
CVE编号：CVE-2026-24854
Rocket.Chat跨站脚本漏洞（CNVD-2021-09040）
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat server 3.9.0之前版本存在跨站脚本漏洞，该漏洞源于拖放功能容易受到XSS攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09040
CVE编号：CVE-2020-8292
WordPress weblizar-pinterest-feeds插件跨站脚本漏洞（CNVD-2018-01274）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。weblizar-pinterest-feeds plugin是使用在其中的一个用于显示Pinterest数据的插件。WordPress weblizar-pinterest-feeds插件1.1.1版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/admin-ajax.php文件发送‘weblizar_pffree_settings_save_get-users’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01274
CVE编号：CVE-2018-5653
Oracle Java SE存在未明漏洞（CNVD-2024-44549）
Oracle Java SE是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Oracle Java SE、Oracle GraalVM for JDK和Oracle GraalVM Enterprise Edition存在安全漏洞。攻击者利用该漏洞可以获得对数据的更新、插入或删除权限。
严重程度：低
CNVD编号：CNVD-2024-44549
CVE编号：CVE-2024-21068
UPnP拒绝服务漏洞
UPnP是Open Connectivity Foundation基金会的一款通用即插即用协议。UPnP 2020-04-17之前版本中存在安全漏洞。攻击者可借助SUBSCRIBE功能利用该漏洞将流量发送到任意位置，导致拒绝服务或数据泄露。
严重程度：高
CNVD编号：CNVD-2020-37941
CVE编号：CVE-2020-12695
Cisco IOS和IOS XE TCP拒绝服务漏洞
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS和IOS XE Software中的TCP套接字代码存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（设备重载）。
严重程度：中
CNVD编号：CNVD-2019-01890
CVE编号：CVE-2018-0282
JetBrains ReSharper DLL劫持漏洞
JetBrains ReSharper是捷克JetBrains公司的一款用于.NET开发的Visual Studio扩展程序。该程序主要用于代码质量分析、代码错误提示等功能。installers是JetBrains ReSharper的安装程序。该程序主要用于代码质量分析、代码错误提示等功能。JetBrains ReSharper存在DLL劫持漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-41874
CVE编号：CVE-2019-16407
NETGEAR EX6200 sub_47F7C函数缓冲区溢出漏洞
NETGEAR EX6200是美国网件（NETGEAR）公司的一款无线网络信号扩展器。NETGEAR EX6200存在缓冲区溢出漏洞，该漏洞源于sub_47F7C函数参数host未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10417
CVE编号：CVE-2025-4147
Cisco Smart Install未授权访问漏洞
Smart Install作为一项即插即用配置和镜像管理功能，为新加入网络的交换机提供零配置部署，实现了自动化初始配置和操作系统镜像加载的过程，同时还提供配置文件的备份功能。Cisco Smart Install存在未授权访问漏洞。攻击可利用此漏洞并造成断网。
严重程度：高
CNVD编号：CNVD-2018-07375
UberFire Framework存在多个漏洞
UberFire Framework是一套富客户端平台架构软件。该软件支持高可用性的部署。UberFire Framework 0.3.x版本中存在任意代码执行和文件读取漏洞，该漏洞源于程序未能正确限制路径。远程攻击者可通过向FileUploadServlet上传特制的内容利用该漏洞执行任意代码或读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-01339
CVE编号：CVE-2014-8114
Lenovo System Update权限提升漏洞（CNVD-2015-07329）
Lenovo System Update（又名 ThinkVantage System Update）是联想公司推出的一款系统更新软件。 
Lenovo System Update 的服务组件 SUService.exe 创建了命名管道为低权限进程提供系统更新服务。Lenovo System Update软件5.07.0008版本存在安全漏洞，相关指令对参数目标的签名或者内容作任何验证，允许攻击者构造恶意目标文件或驱动程序，利用此漏洞提升本地权限。
严重程度：中
CNVD编号：CNVD-2015-07329
CVE编号：CVE-2015-7334
Tenda M3命令注入漏洞（CNVD-2022-33115）
Tenda M3是中国腾达（Tenda）公司的一款门禁控制器。Tenda M3存在命令注入漏洞，该漏洞源于组件/cgi-bin/uploadAccessCodePic未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-33115
CVE编号：CVE-2022-27083
HP LaserJet Pro M501dn打印机存在未授权访问漏洞
惠普（Hewlett-Packard，简称HP）是信息科技（IT）公司之一，成立于1939年惠普总部位于美国加利福尼亚州帕洛阿尔托市。惠普下设三大业务集团：信息产品集团、打印及成像系统集团和企业计算机专业服务集团。HP LaserJet Pro M501dn打印机存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46791
Cisco Enterprise NFV Infrastructure Software命令注入漏洞（CNVD-2019-38848）
Cisco Enterprise NFV Infrastructure Software是一款轻量级虚拟化平台，将完整的VM生命周期管理、监控、设备可编程性及服务链集成在了一个可安装的软件包中。Cisco Enterprise NFV Infrastructure Software (NFVIS) 3.6.2 - 3.8.1的web门户存在命令注入漏洞。该漏洞源于web门户框架的输入验证不足。攻击者可利用该漏洞通过在Web门户认证期间提供恶意输入在底层操作系统上以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-38848
CVE编号：CVE-2019-1971
WordPress插件iQ Block Country IP欺骗攻击漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件iQ Block Country1.2.13版本及之前版本存在IP欺骗攻击漏洞，该漏洞源于没有正确检查HTTP标头以验证源IP地址。攻击者可利用该漏洞通过欺骗标头绕过它的阻止功能。
严重程度：中
CNVD编号：CNVD-2022-55692
CVE编号：CVE-2022-1762
Symantec Reporter身份验证绕过漏洞
Symantec Reporter是美国赛门铁克（Symantec）公司的一套用于日志的收集、存储以及查看功能的软件。Symantec Reporter中存在安全漏洞，该漏洞源于程序未能限制身份验证请求次数。远程攻击者可借助暴力搜索利用该漏洞猜测用户密码，获取访问权限。
严重程度：中
CNVD编号：CNVD-2018-04071
CVE编号：CVE-2017-15531
Foxit PhantomPDF缓冲区溢出漏洞（CNVD-2020-10510）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF 9.5.0.20723版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-10510
CVE编号：CVE-2019-13333
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2019-42802）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge（基于EdgeHTML）存在脚本引擎内存破坏漏洞。该漏洞源于脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-42802
CVE编号：CVE-2019-1428
Linux kernel存在未明漏洞（CNVD-2024-46392）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于允许越界访问内存。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46392
CVE编号：CVE-2024-50279
Google Android前置条件检查失败漏洞
Google Android是由Google公司主导开发的一种基于Linux内核的自由及开放源代码移动操作系统。Google Android存在前置条件检查失败漏洞，攻击者可利用该漏洞导致远程权限提升。
严重程度：高
CNVD编号：CNVD-2025-31469
CVE编号：CVE-2025-48626
Samsung SmartThings Hub video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-14281）
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。Samsung SmartThings Hub中的video-core HTTP服务器的REST解析器存在安全漏洞，该漏洞源于程序未能正确的处理用管线传输的请求。攻击者通过发送HTTP请求利用该漏洞覆盖之前解析的HTTP方法。
严重程度：高
CNVD编号：CNVD-2018-14281
CVE编号：CVE-2018-3909
广州市颖峰信息科技有限公司学校办公OA系统存在SQL注入漏洞
广州市颖峰信息科技有限公司学校办公OA系统是学校综合管理平台，是学校综合信息管理系统，是数字化校园管理系统。广州市颖峰信息科技有限公司学校办公OA系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-61073
PHPSHE网上商城系统存在SQL注入漏洞
PHPSHE网上商城系统为用户提供了一个低成本、高效率的网上商城建设方案。PHPSHE网上商城系统 v1.6版本中的user.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01007
IBM Resilient信息泄露漏洞（CNVD-2021-43361）
IBM Resilient是美国IBM公司的一套事件响应平台。该平台支持事件响应流程编排和事件管理等功能。IBM Resilient OnPrem存在安全漏洞，攻击者可利用该漏洞获得由于不适当或不存在加密而导致的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43361
CVE编号：CVE-2021-20567
WordPress onesignal-free-web-push-notifications插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。onesignal-free-web-push-notifications是使用在其中的一个用于向网站访客推送消息通知的插件。WordPress onesignal-free-web-push-notifications插件1.17.8之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30103
CVE编号：CVE-2019-15827
Oracle Knowledge Management组件存在未明漏洞（CNVD-2017-31058）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Knowledge Management是其中的一个知识管理组件。Oracle E-Business Suite中的Oracle Knowledge Management组件的User Interface子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-31058
CVE编号：CVE-2017-10411
哈尔滨伟成科技有限公司OurPHP傲派建站系统存在代码执行漏洞
OurPHP傲派建站系统是一个多语言网站、多城市网站、多合一的跨平台建站系统。哈尔滨伟成科技有限公司OurPHP傲派建站系统存在代码执行漏洞，攻击者可利用该漏洞写入任意PHP代码，导致后台getsshell。
严重程度：高
CNVD编号：CNVD-2020-28261
Elasticsearch X-Pack Security未授权访问漏洞
Elasticsearch X-Pack是是荷兰Elasticsearch公司的一个Elastic Stack（日志分析系统）的扩展。Security是其中的一个用来控制访问权限的功能。Elasticsearch X-Pack Security存在安全漏洞。允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-15519
CVE编号：CVE-2017-8450
OpenEMR跨站脚本漏洞（CNVD-2022-61336）
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 6.0.0.4之前版本存在跨站脚本漏洞，该漏洞源于在controller.php?practice_settings&document_category&action=add_node&parent_id=XX中name参数缺少对用户提供的数据和输出的数据校验过滤。经过身份验证的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-61336
CVE编号：CVE-2022-1178
ManageEngine Network Configuration Management权限提升漏洞
Network Configuration Manager是网络变更、配置与合规性管理(NCCM)解决方案。ManageEngine Network Configuration Management存在权限提升漏洞，允许攻击者利用漏洞提升权限成为应用的管理员。
严重程度：高
CNVD编号：CNVD-2016-02401
libsolv缓冲区溢出漏洞
libsolv是一个用于检查软件包依赖的库。libsolv存在缓冲区溢出漏洞，该漏洞源于src/solver.c中的resolve_dependencies函数在决策映射变量中存在两个堆溢出漏洞，攻击者可利用漏洞导致远程拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-15949
CVE编号：CVE-2021-44568
Tp-link Archer C2操作系统命令注入漏洞
Tp-link Archer C2是中国普联（Tp-link）公司的一款无线路由器。TP-Link Archer C20i 0.9.1 3.2 v003a.0 Build 170221 Rel.55462n版本存在安全漏洞，该漏洞源于设备中的HTTP参数X_TP_ExternalIPv6Address缺少对于用户数据的过滤和转义，远程攻击者可利用该漏洞以root权限在路由器上运行任意命令。
严重程度：高
CNVD编号：CNVD-2022-21220
CVE编号：CVE-2021-44827
Google Android Qualcomm Video Driver权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm Video Driver存在权限提升漏洞，攻击者可以利用漏洞使恶意应用在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00180
CVE编号：CVE-2016-8436
Cacti SQL注入漏洞（CNVD-2020-33738）
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti中存在SQL注入漏洞，该漏洞源于程序未能正确验证输入变量。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-33738
CVE编号：CVE-2019-17357
Linux kernel释放后重用漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.11版本中存在释放后重用漏洞，攻击者可通过两次挂载特制btrfs镜像利用该漏洞导致rwsem_down_write_slowpath释放后重用。
严重程度：中
CNVD编号：CNVD-2019-45922
CVE编号：CVE-2019-19318
cPanel跨站脚本漏洞（CNVD-2019-30470）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.25之前版本中的WHM Repair Mailbox Permissions界面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-30470
CVE编号：CVE-2016-10767
Microsoft多个应用本地信息泄露漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows存在安全漏洞，允许远程攻击者利用运行在EPM保护模式中的IE中的独立漏洞，提供特殊的命令行参数给Excel, Notepad, PowerPoint, Visio或Word在中等完整性级别下查看文件，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05497
CVE编号：CVE-2015-2423
PeerTube授权问题漏洞
PeerTube是一个去中心化的视频分享服务平台。用于制作视频项目。PeerTube 4.1.0之前版本存在授权问题漏洞，攻击者可利用该漏洞在私密视频中创建新评论或回复评论。
严重程度：中
CNVD编号：CNVD-2022-18319
CVE编号：CVE-2022-0726
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-68744）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞，该漏洞源于Microsoft Store Runtime未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-68744
CVE编号：CVE-2020-1146
Dreamer CMS跨站脚本漏洞（CNVD-2023-9769142）
Dreamer CMS是一个梦想家内容管理系统。Dreamer CMS v4.1.3版本存在跨站脚本漏洞，该漏洞源于在文章管理部门对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-97691
CVE编号：CVE-2023-49484
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-27397）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-27397
CVE编号：CVE-2019-0829
Juniper Networks Paragon Active Assurance跨站脚本漏洞
Juniper Networks Paragon Active Assurance是美国瞻博网络（Juniper Networks）公司的一种可编程的测试和服务保证解决方案。使用基于软件和流量生成的测试代理，可作为SaaS解决方案从云中轻松使用和交付，或在NFV环境中本地部署。Juniper Networks Paragon Active Assurance（Netrounds）3.1.1之前版本、3.2版本存在安全漏洞，该漏洞源于控制中心控制器网页中允许高权限攻击者具有写入权限来存储一个或多个恶意脚本，当他们在管理设备时意外触发恶意脚本时，这些脚本将感染任何其他授权用户的帐户，攻击者可利用该漏洞执行具有超级用户帐户权限的命令。
严重程度：高
CNVD编号：CNVD-2023-49465
CVE编号：CVE-2022-22229
AKIPS Network Monitor命令执行漏洞
AKIPS Network Monitor是澳大利亚AKIPS公司的一套网络监控软件。AKIPS Network Monitor 15.37版本至16.5版本中的应用程序登录页面存在安全漏洞。远程攻击者可利用该漏洞借助‘username’参数中的shell元字符执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-03044
CVE编号：CVE-2016-11017
Apple macOS Catalina越界读取漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。sips是其中的一个图片处理组件。Apple macOS Catalina存在越界读取漏洞。远程攻击者可利用漏洞导致意外的应用程序终止或任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-04830
CVE编号：CVE-2020-3877
云业CMS后台us***.php文件存在SQL注入漏洞
云业CMS是一款由洛阳云业信息科技有限公司开发的企业建站系统。云业CMS后台us***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12868
w3m拒绝服务漏洞（CNVD-2016-13126）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-33之前的版本中存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞造成拒绝服务（段错误和崩溃）。
严重程度：中
CNVD编号：CNVD-2016-13126
CVE编号：CVE-2016-9628
WordPress WatuPRO SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WatuPRO plugin是其中的一个在线测验插件。WordPress WatuPRO插件5.5.3.7之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-31146
CVE编号：CVE-2017-9834
Huawei Emui和Magic UI缓冲区溢出漏洞（CNVD-2022-57612）
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在缓冲区溢出漏洞，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或导致NFC开卡、删卡、卡片激活时功能异常。
严重程度：低
CNVD编号：CNVD-2022-57612
CVE编号：CVE-2022-34740
Democritus Project d8s-json代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-json 0.1.0版本存在后门漏洞，该漏洞源于分布在PyPI上的d8s-json存在一个由第三方插入的潜在代码执行软件包democritus-file-system，攻击者可利用漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-89105
CVE编号：CVE-2022-41382
Microsoft Azure Sphere权限提升漏洞（CNVD-2021-17729）
Azure Sphere是一个安全的高级应用程序平台，具有用于联网设备的内置通信和安全功能。Microsoft Azure Sphere 20.09之前版本存在权限提升漏洞。攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-17729
CVE编号：CVE-2020-16992
Xen拒绝服务漏洞（CNVD-2018-15166）
Xen是一个开放源代码虚拟机监视器，由剑桥大学开发。它打算在单个计算机上运行多达101个满特征的操作系统。Xen存在拒绝服务漏洞，该漏洞是由Xen调试触发器异常所致，攻击者可利用该漏洞在主机系统上导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2018-15166
CVE编号：CVE-2018-12893
Honeywell XL Web II Controller目录遍历漏洞
Honeywell XL Web Controller是基于Web的SCADA系统。Honeywell XL Web II Controller存在目录遍历漏洞。未经身份验证的用户可通过访问特制的URL，进行路径遍历攻击。
严重程度：高
CNVD编号：CNVD-2017-00916
CVE编号：CVE-2017-5143
Oracle Java SE、Java SE Embedded和JRockit Security子组件信息泄露漏洞
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE、Java SE Embedded和JRockit中的Security子组件中存在信息泄露漏洞。远程攻击者可利用该漏洞访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-02418
CVE编号：CVE-2016-0695
Huawei HarmonyOS类型混淆漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在类型混淆漏洞，攻击者可利用该漏洞导致位置信息属性错误。
严重程度：低
CNVD编号：CNVD-2025-22268
CVE编号：CVE-2025-54649
JetBrains TeamCity存在未明漏洞（CNVD-2019-41875）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在未明漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41875
CVE编号：CVE-2019-12156
NVIDIA Merlin Transformers4Rec代码注入漏洞
NVIDIA Merlin Transformers4Rec是美国英伟达（NVIDIA）公司的一个用于构建序列化和会话式推荐系统的软件。NVIDIA Merlin Transformers4Rec存在代码注入漏洞，该漏洞源于Python依赖，攻击者可利用该漏洞通过绕过安全机制，执行恶意操作，影响系统稳定性。
严重程度：中
CNVD编号：CNVD-2025-19534
CVE编号：CVE-2025-23298
多款Adobe产品越界写入漏洞（CNVD-2020-41476）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。多款Adobe产品存在安全漏洞。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-41476
CVE编号：CVE-2020-9594
ChurchCRM ListEvents.php文件SQL注入漏洞
ChurchCRM是一个开源教会管理系统。ChurchCRM存在SQL注入漏洞，该漏洞源于src/ListEvents.php文件中WhichType参数缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-05351
CVE编号：CVE-2025-66395
Pimcore跨站脚本漏洞（CNVD-2022-22706）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore存在跨站脚本漏洞，该漏洞源于产品未安全处理数据中的特殊字符，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-22706
CVE编号：CVE-2022-0509
Tenda AC15 formSetFirewallCfg方法栈缓冲区溢出漏洞
Tenda AC15是深圳市吉祥腾达科技有限公司于2015年10月推出的双频无线路由器，支持802.11ac协议，理论传输速率达1900Mbps（2.4GHz频段600Mbps，5GHz频段1300Mbps）。Tenda AC15存在栈缓冲区溢出漏洞，该漏洞源于/goform/SetFirewallCfg页面的formSetFirewallCfg方法中的firewallEn参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24292
CVE编号：CVE-2024-2809
Google Chrome代码执行漏洞（CNVD-2024-38575）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 128.0.6613.138之前版本存在代码执行漏洞，该漏洞是由于V8中的类型混淆引起的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-38575
CVE编号：CVE-2024-8638
多款Cisco FireSight管理中心跨站脚本漏洞
Cisco FireSight管理中心是思科公司的一款整体可视性安全管理平台，此安全管理控制台和数据存储库产品可为用户实现安全运营提供集中的事件和策略管理。Cisco FireSight管理中心多个版本存在跨站脚本漏洞，由于参数处理不当，远程攻击者可利用该漏洞插入任意WEB脚本或HTML参数。
严重程度：中
CNVD编号：CNVD-2015-07200
CVE编号：CVE-2015-6353
Honeywell Experion Server存在未明漏洞（CNVD-2024-24963）
Honeywell Experion Server是美国霍尼韦尔（Honeywell）公司的一款高性能工业控制系统服务器，主要用于Experion Process Knowledge System（PKS）平台。Honeywell Experion Server存在安全漏洞，该漏洞源于服务器接收格式错误的消息时可能会导致指针被覆盖，从而导致远程代码执行或服务崩溃。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-24963
CVE编号：CVE-2023-5404