CIRCL/Vulnerability-CNVD huggingface dataset:
Google Chrome IPC指针信息泄露漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。IPC是其中的一个进程间通信组件。Google Chrome 63.0.3239.84之前版本中的IPC存在安全漏洞，该漏洞源于程序进行了错误的序列化操作。远程攻击者可借助特制的HTML页面利用该漏洞泄露指针的值。
严重程度：中
CNVD编号：CNVD-2018-22403
CVE编号：CVE-2017-15415
Cisco Nexus Dashboard权限提升漏洞（CNVD-2022-54958）
Cisco Nexus Dashboard是美国思科（Cisco）公司的一个单一控制台。能够简化数据中心网络的运营和管理。Cisco Nexus Dashboard存在权限提升漏洞，该漏洞源于在CLI命令执行期间输入验证不充分。攻击者利用该漏洞在目标系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2022-54958
CVE编号：CVE-2022-20909
Oracle E-Business Suite存在未明漏洞（CNVD-2015-06837）
Oracle E-Business Suite是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle E-Business Suite 12.1.3，12.2.3，12.2.4存在未明漏洞。允许已通过身份验证的远程用户通过向量与对象相关的业务-BC4J影响保密性。
严重程度：低
CNVD编号：CNVD-2015-06837
CVE编号：CVE-2015-4865
RGCMS代码问题漏洞
RGCMS是一个网站CMS。RGCMS v1.06版本存在安全漏洞，攻击者可利用该漏洞通过一个精心制作的.txt文件执行任意代码，该文件稍后会被更改为PHP文件。
严重程度：中
CNVD编号：CNVD-2021-80264
CVE编号：CVE-2020-21481
Cisco Secure Firewall Management Center服务器端请求伪造漏洞
Cisco Secure Firewall Management Center是美国思科（Cisco）公司的一个强大的网络安全管理工具。Cisco Secure Firewall Management Center存在服务器端请求伪造漏洞，该漏洞源于对用户提供的数据验证不当。攻击者可利用该漏洞更改设备生成的文档的标准布局，从底层操作系统访问任意文件，并执行服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2024-44489
CVE编号：CVE-2024-20274
Apple macOS Sierra ImageIO越边界读取漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。ImageIO是其中的一个用来执行常见的图像I/O操作的静态方法。Apple macOS Sierra ImageIO中的SGI图像解析存在越边界读取漏洞。攻击者可借助恶意的图像利用该漏洞造成进程内存泄露。
严重程度：中
CNVD编号：CNVD-2016-10378
CVE编号：CVE-2016-4682
Netgate Registry Clenaner本地权限提升漏洞
NETGATE Registry Cleaner是一个磁盘清理软件。Netgate Registry Clenaner存在本地权限提升漏洞，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-18308
MailCleaner CE跨站脚本漏洞
MailCleaner CE是一款开源的反垃圾邮件网关。该产品部署在邮件基础设施和互联网之间，并具有病毒防护等功能。MailCleaner CE 2018.08和2018.09版本中的管理登录界面的www/guis/admin/application/controllers/UserController.php文件存在跨站脚本漏洞。远程攻击者可通过向admin/login/user/message/页面发送PATH_INFO利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21846
CVE编号：CVE-2018-18635
启迈科技网站管理系统（Wim）存在SQL注入漏洞
合肥启迈网络科技有限公司专业从事网站建设、网站优化、虚拟主机、域名注册等网络服务。启迈科技网站管理系统（Wim）存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-60064
Cisco IOS XE本地权限提升漏洞
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的其中一个诊断测试CLI命令存在本地权限提升漏洞。该漏洞源于受影响的软件允许在特定情况下修改受影响设备的运行时内存。本地认证攻击者可利用该漏洞覆盖系统内存位置，并在受影响设备的底层Linux操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-24469
CVE编号：CVE-2021-1390
CentOS Web Panel跨站脚本漏洞
CentOS Web Panel是一款CentOS Lnuix系统管理面板。CentOS Web Panel 0.9.8.12及之前的版本的index.php文件存在跨站脚本漏洞。远程攻击者可通过向phpini_editor模块发送‘id’参数或向mail_add-new模块发送‘email_address’参数利用该漏洞注入恶意的脚本代码。
严重程度：中
CNVD编号：CNVD-2018-03250
CVE编号：CVE-2018-5962
WordPress Social Rocke跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Social Rocke 1.3.3之前版本存在跨站脚本漏洞，该漏洞源于对其设置清除和转义不充分，高权限攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-87357
CVE编号：CVE-2022-3136
Micro Focus Enterprise Developer拒绝服务漏洞
Micro Focus Enterprise Developer和Enterprise Server都是英国Micro Focus公司的产品。Micro Focus Enterprise Developer是一套用于大型机的集成开发环境。Enterprise Server是一套大型机程序生产部署平台。Micro Focus Enterprise Developer存在拒绝服务漏洞，该漏洞源于未能正确处理HTTP请求，攻击者可通过空指针引用利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07071
CVE编号：CVE-2018-12469
多款Apple产品WebKit内存破坏漏洞（CNVD-2019-09745）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2019-09745
CVE编号：CVE-2019-8524
JPress存在XML实体注入漏洞
JPress一个使用Java开发，类似WordPress的产品。JPress存在XML实体注入漏洞，攻击者可以利用漏洞读取服务器的文件。
严重程度：低
CNVD编号：CNVD-2021-21535
NVIDIA Windows GPU Display Driver DirectX驱动缓冲区溢出漏洞（CNVD-2019-42771）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一款专用于Windows平台的图形处理器（GPU）显卡驱动程序。DirectX drivers是其中的一个为游戏或多媒体程序加强3D图形和声音效果的多媒体编程接口（API），它提供硬件驱动标准。NVIDIA Windows GPU Display Driver中的DirectX驱动存在缓冲区溢出漏洞，攻击者可借助特制的shader文件利用该漏洞造成拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2019-42771
CVE编号：CVE-2019-5685
LibSaas越界读取漏洞
LibSaas是Sass编译器的C/C++实现。LibSaas 3.5.4及更早版本中的Sass::handle_error函数存在越界读取漏洞。攻击者可利用该漏洞获取信息或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-15186
CVE编号：CVE-2018-11698
深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞（CNVD-2020-58819）
光影魔术手是一款针对图像画质进行改善提升及效果处理的软件。深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞，攻击者可构造特殊图片导致该软件崩溃，成功利用后还可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-58819
Sympa路径遍历漏洞
Sympa是一套可拓展性强、高度自定义化的邮件列表软件。该软件提供多套模板、自定义身份鉴定后端和鉴定脚本，以及支持各种邮件列表后端（LDAP、SQL、文本、列表或者其它）。Sympa 6.2.32之前版本中模板的编辑存在目录遍历漏洞。攻击者可通过发送HTTP GET/POST请求利用该漏洞在服务器文件系统上创建或修改文件。
严重程度：中
CNVD编号：CNVD-2018-12807
CVE编号：CVE-2018-1000550
央视影音pc客户端软件存在dll劫持漏洞
央视影音是一款通过网络收看中央电视台及全国几十套地方电视台节目最权威的视频客户端。央视影音pc客户端软件存在dll劫持漏洞，攻击者可以利用漏洞注入DLL文件执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-00186
Mitsubishi Electric MC Works64和MC Works32代码问题漏洞
Mitsubishi Electric MC Works64和MC Works32都是日本三菱电机（Mitsubishi Electric）公司的一套数据采集与监控系统（SCADA）。Mitsubishi Electric MC Works64 4.02C (10.95.208.31)及之前版本和MC Works32 3.00A (9.50.255.02)版本中存在代码问题漏洞，攻击者可借助特制通信包利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-34372
CVE编号：CVE-2020-12015
D-Link路由器httpd server目录遍历漏洞
DWR-116、DIR-140、DIR-640等均是D-Link公司路由器产品。D-Link路由器多个系列httpd server存在目录遍历漏洞，允许远程攻击者通过HTTP请求中的“GET / uir”之后的/ ..或//读取任意文件。
严重程度：高
CNVD编号：CNVD-2018-21069
CVE编号：CVE-2018-10822
Adobe Captivate 2019不受控搜索路径元素漏洞
Adobe Captivate 2019是一款屏幕录制软件。Adobe Captivate 2019 11.5.1.499及更早版本存在不受控搜索路径元素漏洞。攻击者可利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-02369
CVE编号：CVE-2021-21011
Oracle Systems Solaris存在未明漏洞（CNVD-2020-24432）
Oracle Systems Solaris是美国甲骨文公司Oracle MySQL服务器产品。Oracle Systems Solaris存在安全漏洞，攻击者可利用该漏洞控制Solaris，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-24432
CVE编号：CVE-2020-2927
libIEC61850存在未明漏洞
libIEC61850是一个IEC 61850的开源库。libIEC61850 v1.3版本中的client/client_control.c文件的‘ControlObjectClient_setCommandTerminationHandler’函数存在安全漏洞。攻击者可利用该漏洞获取SEGV。
严重程度：中
CNVD编号：CNVD-2019-43854
CVE编号：CVE-2018-19093
Oracle E-Business Suite授权问题漏洞（CNVD-2021-08465）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。One-to-One Fulfillment（电子商务套件）是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite中的Oracle One-to-One Fulfillment组件存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08465
CVE编号：CVE-2021-2101
Cisco NX-OS命令注入漏洞（CNVD-2019-14621）
Cisco NX-OS是适用于思科Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco NX-OS的CLI存在命令注入漏洞。该漏洞源于对传递给某些CLI命令的参数未进行充分验证。具有有效的管理员凭据的本地攻击者可利用该漏洞以提升的权限在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-14621
CVE编号：CVE-2019-1790
WordPress Aibbt Themes开放重定向漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Aibbt Themes存在开放重定向漏洞。由于通过修改恶意站点的URL值，攻击者可以成功启动钓鱼欺诈并窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-07210
WordPress Neosense Theme上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。Neosense是WordPress的一个动态新闻主题。WordPress Neosense Theme存在上传漏洞。攻击者可以利用该漏洞上传到任意文件到目标网站，上传的文件被放置在可写目录wp-content/uploads/YYYY/mm下。
严重程度：高
CNVD编号：CNVD-2016-08211
Shimo VPN权限提升漏洞（CNVD-2019-22623）
Shimo VPN是一款基于macOS平台的VPN（虚拟私人网络）软件Shimo VPN 4.1.5.1版本中的助手服务的‘configureRoutingWithCommand’函数存在权限提升漏洞漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞提升权限将其权限提升为root。
严重程度：中
CNVD编号：CNVD-2019-22623
CVE编号：CVE-2018-4005
Google Android越界写入漏洞（CNVD-2022-46299）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在越界写入漏洞，攻击者可利用该漏洞提升本地权限。
严重程度：中
CNVD编号：CNVD-2022-46299
CVE编号：CVE-2021-39732
Tenda AC7 /goform/WifiMacFilterSet文件缓冲区溢出漏洞
Tenda AC7是中国腾达（Tenda）公司的一款无线路由器。Tenda AC7 15.03.06.44版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/WifiMacFilterSet中参数wifi_chkHz未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-24161
CVE编号：CVE-2025-11526
NetBox跨站脚本漏洞（CNVD-2024-37587）
NetBox是NetBox社区的一款基于Django、PostgreSql用于IP地址管理（IPAM）和数据中心基础结构管理（DCIM）的工具。NetBox v4.0.3版本存在跨站脚本漏洞，该漏洞源于/dcim/interfaces/add/位置的Name参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在页面上注入任意HTML代码或WEB脚本。
严重程度：中
CNVD编号：CNVD-2024-37587
CVE编号：CVE-2024-40729
Adobe After Effects存在拒绝服务漏洞
Adobe是美国一家跨国电脑软件公司，总部位于加州的圣何塞。主要从事多媒体制作类软件的开发，近年亦开始涉足丰富互联网应用程序、市场营销应用程序、金融分析应用程序等软件开发。Adobe After Effects存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-27698
Rukovoditel SQL注入漏洞（CNVD-2021-28754）
Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。Rukovoditel Project Management App 2.7.2 存在SQL注入漏洞，攻击者可以发出经过身份验证的HTTP请求来触发此漏洞。
严重程度：中
CNVD编号：CNVD-2021-28754
CVE编号：CVE-2020-21883
Gnome gnome-session缓冲区溢出漏洞
Gnome-session是用于Gnome 2.x桌面环境的会话工具。nome gnome-session 的'main.c'脚本存在缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09016
Google Chrome WebCodecs组件越界读取漏洞（CNVD-2026-24167）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome WebCodecs组件存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-24167
CVE编号：CVE-2026-5282
D-Link DAP-1520拒绝服务漏洞
D-Link DAP-1520是中国友讯（D-Link）公司的一款无线接入点产品。D-Link DAP-1520 REVA_FIRMWARE_1.10B04_BETA02_HOTFIX版本存在拒绝服务漏洞，该漏洞源于空指针取消引用。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-00879
CVE编号：CVE-2024-36831
IBM Kenexa LCMS Premier on Cloud SQL注入漏洞（CNVD-2017-02716）
IBM Kenexa LCMS Premier on Cloud是美国IBM公司的一套可调节的用于开发、维护和提供高效的员工培训的学习内容管理系统 (LCMS)。IBM Kenexa LCMS Premier on Cloud存在SQL注入漏洞，远程攻击者可通过发送特制的SQL语句在后端数据库中查看，添加，修改或删除数据库数据。
严重程度：中
CNVD编号：CNVD-2017-02716
CVE编号：CVE-2016-9993
PCMan FTP Server 'PORT'命令缓冲区溢出漏洞
PCMan FTP Server是一款功能齐全的FTP服务器软件。PCMan FTP Server 2.0.7版本存在缓冲区溢出漏洞。远程攻击者可借助PORT命令中的长字符串利用该漏洞在受影响应用上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10795
Samba访问绕过漏洞
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba中存在访问绕过漏洞，该漏洞源于程序缺少访问控制检查，远程攻击者可借助LDAP搜索表达式利用该漏洞发现保密的属性值。
严重程度：中
CNVD编号：CNVD-2019-08283
CVE编号：CVE-2018-10919
WordPress GrandPrix plugin路径遍历漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress GrandPrix plugin存在路径遍历漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-13093
CVE编号：CVE-2025-49296
libxls存在拒绝服务漏洞（CNVD-2019-01502）
libxls是一个用于读取Exce（xls）文件的C语言库。libxls存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01502
Microsoft Windows RPC权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。SAM和LSAD是其中的安全帐户管理器（SAM）和本地安全机构（LSAD）远程协议。Microsoft Windows中的SAM和LSAD远程协议中存在权限提升漏洞，该漏洞源于程序接受未充分保护的RPC通道的验证级别。攻击者可利用该漏洞获得对SAM数据库的访问权限。
严重程度：中
CNVD编号：CNVD-2016-02288
CVE编号：CVE-2016-0128
Jfinal CMS SQL注入漏洞（CNVD-2022-58382）
Jfinal CMS是一个java开发的功能强大的信息咨询网站，采用了简洁强大的JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap框架。Jfinal CMS v5.1.0版本存在SQL注入漏洞，该漏洞源于 /jfinal_cms/system/dict/list中的 attrVal参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-58382
CVE编号：CVE-2022-33114
Loxone Smart Home存在多个信息泄露漏洞
Loxone Smart Home是一款基于WEB的应用。Loxone Smart Home存在多个信息泄露漏洞，允许远程攻击者利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01454
Google Android Media Framework拒绝服务漏洞（CNVD-2019-40855）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40855
CVE编号：CVE-2019-9420
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54375）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Server 8.0.25及更早版本中的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54375
CVE编号：CVE-2021-2418
WordPress Handsome Testimonials&Reviews plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Handsome Testimonials&Reviews插件是WordPress的一个应用插件。WordPress Handsome Testimonials&Reviews plugin 2.1.1之前的版本存在SQL 注入漏洞，该漏洞源于hndtst_action_instance_callback AJAX调用可供任何经过身份验证的用户使用，在SQL语句中使用它之前未能清理、验证或转义hndtst_previewShortcodeInstanceId POST参数，从而导致SQL注入问题。攻击者可利用该漏洞注入SQL语句获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-68920
CVE编号：CVE-2021-24492
Serv-U FTP Server CSV注入漏洞
Serv-U是一款由Rob Beckers开发的获奖的FTP服务器软件，全称为：Serv-U FTP Server。FTP服务器用户通过它用FTP协议能在internet上共享文件。Serv-U FTP Server存在CSV注入漏洞，拥有修改或创建用户的适当权限的攻击者可利用该漏洞将值插入用户属性。
严重程度：中
CNVD编号：CNVD-2019-46111
CVE编号：CVE-2019-13181
Huawei HarmonyOS拒绝服务漏洞（CNVD-2023-70293）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在拒绝服务漏洞，该漏洞源于存储模块对输入参数校验错误，攻击者可利用该漏洞导致设备重启。
严重程度：高
CNVD编号：CNVD-2023-70293
CVE编号：CVE-2023-39381
Foxit Reader和PhantomPDF 3D 插件缓冲区溢出漏洞
Foxit Reader等都是中国福昕（Foxit）公司的产品。Foxit Reader是一款PDF文档阅读器。Foxit 3D Plugin是一款使用在PDF文档阅读器中的3D插件。Foxit PhantomPDF是一款PDF文档阅读器。Foxit Reader 9.7.0.29430之前版本和PhantomPDF 9.7.0.29430之前版本中的3D Plugin Beta存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-32439
CVE编号：CVE-2019-20822
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17025）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17025
CVE编号：CVE-2022-40995
多款IBM Flex System产品HTTP响应拆分漏洞
IBM Flex System EN6131 40Gb Ethernet和IB6131 40Gb Infiniband Switches都是美国IBM公司的产品。前者是一款以太网适配器产品；后者是一款交换机产品。IBM Flex System EN6131 40Gb Ethernet和IB6131 40Gb Infiniband Switches存在安全漏洞，由于程序未能正确过滤用户提交的输入。允许攻击者利用该漏洞影响或篡改Web服务、缓存或解释的内容，或跨站脚本攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03677
CVE编号：CVE-2014-9564
Company Website CMS文件上传漏洞
Company Website CMS是一个公司网站CMS。Company Website CMS v1.0版本存在文件上传漏洞。该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-86326
CVE编号：CVE-2023-5919
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28674）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-28674
CVE编号：CVE-2019-8056
Stark Bank数据伪造问题漏洞（CNVD-2021-95641）
Stark Bank是巴西个人开发者的一个银行 API。通过 API 执行所有银行业务，简化和自动化支付、促进对账和扩展业务。Stark Bank Ecdsa-java存在数据伪造问题漏洞，该漏洞源于产品的verify函数未能检查签名是否为非零，攻击者可利用该漏洞在任意消息上伪造签名。
严重程度：高
CNVD编号：CNVD-2021-95641
CVE编号：CVE-2021-43570
多款Weidmueller产品信息泄露漏洞
Weidmueller IE-SW-VL05M-5TX等都是德国Weidmueller公司的一款工业以太网交换机。多款Weidmueller产品中存在信息泄露漏洞，攻击者可利用该漏洞猜测出cookie中的身份验证信息。
严重程度：中
CNVD编号：CNVD-2020-01002
CVE编号：CVE-2019-16674
Simplejobscript.com SJS controllers/page_apply.php脚本上传漏洞
Simplejobscript.com SJS是一款基于WEB的招聘应用服务程序。Simplejobscript.com SJS controllers/page_apply.php上传简历处存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的PHP脚本请求，上传并执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-13857
CVE编号：CVE-2020-8440
Foxit PDF SDK ActiveX命令注入漏洞
Foxit PDF SDK ActiveX是中国福昕（Foxit）软件公司的一个PDF软件开发工具包，也是一个可视化编程组件，它提供PDF显示及注释等功能。Foxit PDF SDK ActiveX 5.5.0及之前版本中存在命令注入漏洞，该漏洞源于ActiveX缺少安全权限控制，远程攻击者可利用该漏洞执行二进制文件或程序。
严重程度：高
CNVD编号：CNVD-2019-01310
CVE编号：CVE-2018-19451
Zoho ManageEngine ADSelfService Plus服务器端请求伪造漏洞（CNVD-2021-88244）
Zoho ManageEngine ADSelfService Plus是一款基于Web的自助服务应用程序，使终端用户可不依赖于帮助台而执行密码重置、帐户解锁、配置文件信息更新等任务。Zoho ManageEngine ADSelfService Plus 6112之前版本存在服务器端请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-88244
CVE编号：CVE-2021-37419
git-dummy-commit命令注入漏洞
git-dummy-commit是一个代码提交软件包。git-dummy-commit 1.3.0版本中存在命令注入漏洞，该漏洞源于程序未能编码‘msg’参数。攻击者可利用该漏洞执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-16286
CVE编号：CVE-2018-3785
lunary电子邮件注入漏洞
lunary是lunary开源的一个LLM的生产工具包。lunary存在电子邮件注入漏洞，未经身份验证的攻击者可以通过使用不同的空格字符绕过函数，将数据注入外发电子邮件中。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-08916
CVE编号：CVE-2024-7472
Oracle One-to-One Fulfillment访问控制错误漏洞
Oracle One-to-One Fulfillment是美国甲骨文（Oracle）公司的一种用于管理实现的集中式机制，履行是向客户收集和分发信息的过程。Oracle One-to-One Fulfillment 12.1.3版本存在访问控制错误漏洞，攻击者可利用该漏洞未经授权访问关键数据或完全访问所有Oracle One-to-One Fulfillment可访问的数据，及未经授权对某些Oracle One-to-One Fulfillment可访问的数据进行更新、插入或删除访问权限。
严重程度：中
CNVD编号：CNVD-2020-64262
CVE编号：CVE-2020-14819
OpenStack Nova安全绕过漏洞（CNVD-2017-37172）
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Nova是其中的一个用Python编写的云计算构造控制器，属于IaaS系统的一部分。OpenStack Nova 14.0.9及之前的版本、15.x版本至15.0.7版本和16.x版本至16.0.2版本中存在安全漏洞。攻击者可通过重建实例利用该漏洞绕过Filter Scheduler。
严重程度：中
CNVD编号：CNVD-2017-37172
CVE编号：CVE-2017-16239
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-08209）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android 7.1.1之前的版本中Qualcomm组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-08209
CVE编号：CVE-2015-9005
Ingress NGINX Controller存在远程代码执行漏洞（CNVD-2025-05885）
Ingress NGINX Controller是一款开源的入口控制器，使用NGINX作为反向代理和负载均衡器。Ingress NGINX Controller存在远程代码执行漏洞，该漏洞源于mirror-target和mirror-host Ingress注解可用于注入任意配置，可能导致任意代码执行和Secrets泄露。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-05885
CVE编号：CVE-2025-1098
Google TensorFlow存在未明漏洞（CNVD-2021-36333）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中的SpaceToDepth运算符存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36333
CVE编号：CVE-2021-29587
MantisBT输入验证错误漏洞
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 1.2.13之前版本中存在输入验证错误漏洞，攻击者可利用该漏洞将任意问题修改成‘新问题’。
严重程度：中
CNVD编号：CNVD-2019-41413
CVE编号：CVE-2013-1811
Wowza Streaming Engine目录遍历漏洞
Wowza Streaming Engine是Wowza Media Systems公司的一款流媒体服务器软件。该软件支持直播、VOD、在线视频聊天以及远程录制等功能。Wowza Streaming Engine 4.7.1之前版本中的com.wowza.wms.timedtext.http.HTTPProviderCaptionFile存在安全漏洞。攻击者可通过发送特制的远程HTTP请求利用该漏洞遍历目录结构并检索文件。
严重程度：中
CNVD编号：CNVD-2018-07344
CVE编号：CVE-2017-16922
Cisco FireSIGHT System Software HTTP web-based管理界面跨站脚本漏洞
Cisco FireSIGHT System Software是美国思科（Cisco）公司的一套管理中心软件，它支持集中管理采用FirePOWER Services的Cisco ASA和思科FirePOWER网络安全设备的网络安全和运行功能的软件。Cisco FireSIGHT System Software 6.1.0版本的管理界面中Device Management UI存在跨站脚本漏洞。远程攻击者可借助特制的值利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01464
CVE编号：CVE-2016-1355
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-15718）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在安全漏洞，攻击者可利用该漏洞可能会滥用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：中
CNVD编号：CNVD-2024-15718
CVE编号：CVE-2024-26073
TP-Link UE330 USB信息泄露漏洞
TP-Link UE330 USB是端口USB 3.0集线器。TP-Link UE330 USB存在安全漏洞，远程攻击者可以利用漏洞通过望远镜和光电传感器从设备上的LED恢复语音信号，进行“萤火虫”攻击。
严重程度：中
CNVD编号：CNVD-2022-21172
CVE编号：CVE-2021-38543
Apache HTTP Server代码问题漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.48及之前版本存在安全漏洞，该漏洞源于格式错误的请求可能会导致服务器取消对NULL指针的引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-03223
CVE编号：CVE-2021-34798
Cisco Small Business SPA300 Series/SPA500 Series和SPA51x IP Phones拒绝服务漏洞
Cisco Small Business SPA300等都是美国思科（Cisco）公司的S系列的IP电话产品。Cisco Small Business SPA300 Series/SPA500 Series和SPA51x IP Phones中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07073
CVE编号：CVE-2016-1469
Extreme ERS3500存在未授权访问漏洞
Extreme，经营范围：研究、开发、生产高级语音与数据通信网络系统产品，系统集成；自产产品的技术咨询、技术服务和技术培训等。Extreme ERS3500存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41031
Circle with Disney命令注入漏洞（CNVD-2017-32880）
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。Circle with Disney 2.0.1版本中的/api/CONFIG/restore功能存在命令注入漏洞。攻击者可通过发送HTTP请求利用该漏洞注入操作系统命令。
严重程度：高
CNVD编号：CNVD-2017-32880
CVE编号：CVE-2017-2890
Cisco SD-WAN vManage授权绕过漏洞
Cisco SD-WAN Solution是Cisco的一套网络扩展解决方案，vManage是其中的控制台。Cisco SD-WAN vManage的Web管理界面存在授权绕过漏洞，攻击者可通过发送特制HTTP请求利用该漏洞绕过授权并越权连接到其他vManage租户。
严重程度：中
CNVD编号：CNVD-2021-16598
CVE编号：CVE-2021-1302
Microsoft Excel堆缓冲区溢出漏洞（CNVD-2026-29406）
Microsoft Office Excel是Microsoft Office套件中的电子表格处理软件，主要用于数据整理、计算和图表分析。Microsoft Office Excel存在堆缓冲区溢出漏洞。该漏洞源于未能正确验证内存数据的边界，导致堆内存写入越界，攻击者可利用该漏洞在本地执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-29406
CVE编号：CVE-2026-55947
Pivotal Cloud Foundry Elastic Runtime信息泄露漏洞（CNVD-2018-19741）
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Elastic Runtime是Pivotal Cloud Foundry的一个运行环境。Pivotal Cloud PCF 1.4.0版本至1.4.5版本、1.5.0版本至1.5.11版本和1.6.0版本至1.6.11版本中存在信息泄露漏洞。远程攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2018-19741
CVE编号：CVE-2016-0715
Synology DiskStation Manager信息泄露漏洞（CNVD-2019-08960）
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DSM 6.2.1-23824之前版本中的/usr/syno/etc/mount.conf文件存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08960
CVE编号：CVE-2018-13291
unzipper路径遍历漏洞
unzipper npm library是一个基于Node.js的用于跨平台压缩的包。unzipper npm library 0.8.13之前版本中存在路径遍历漏洞。攻击者可借助带有目录遍历名称的特制的zip归档文件利用该漏洞写入任意文件。
严重程度：高
CNVD编号：CNVD-2018-14228
CVE编号：CVE-2018-1002203
PCRE 'pcre_compile2()'函数堆缓冲区溢出漏洞
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE在'pcre_compile2()'存在堆缓冲区溢出漏洞。允许攻击者利用此漏洞在应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03941
CVE编号：CVE-2015-2326
Ruckus Unleashed zap_parse_args栈溢出漏洞
Ruckus Unleashed是一款高性能、易于设置、易于管理且价格合理的接入点 (AP) 产品组合。Ruckus Unleashed zap_parse_args存在栈溢出漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-13858
CVE编号：CVE-2019-19840
D-Link '/improtexport.php'多个系列产品存在SQL注入漏洞
D-Link DAR-8000-X系列和DAR-7000-x系列上网行为审计网关提供互联网访问行为管理解决方案。D-Link多个系列产品存在SQL注入漏洞。漏洞产生的文件是在/improtexport.php，由于使用了base64_decode解码了用户输入的参数，使之前的防御被绕过。
（其中x不同代表不同的产品）
严重程度：高
CNVD编号：CNVD-2016-07458
SAP 3D Visual Enterprise Author缓冲区溢出漏洞（CNVD-2022-69694）
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用该漏洞通过特制的文件(.obj, ObjTranslator.exe)，导致应用程序崩溃并在重新启动应用程序之前对用户暂时不可用。
严重程度：中
CNVD编号：CNVD-2022-69694
CVE编号：CVE-2022-41166
Oracle Hyperion Enterprise Performance Management Architect存在未明漏洞
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。Hyperion Enterprise Performance Management Architect是其中的一个绩效管理架构师组件。Oracle Hyperion Enterprise Performance Management Architect存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2019-38825
CVE编号：CVE-2019-2941
Mathias Buus dns-packet存在未明漏洞
dns-packet是一个应用软件。一个抽象的编码为编码/解码DNS数据包的依从模型。Mathias Buus dns-packet 5.2.2之前版本存在安全漏洞，攻击者可利用该漏洞通过未加密的网络暴露内部应用程序内存。
严重程度：中
CNVD编号：CNVD-2021-40522
CVE编号：CVE-2021-23386
Microsoft  Azure StorSimple 8000系列权限提升漏洞
Microsoft Azure StorSimple 8000是美国微软（Microsoft）公司的一套开放的企业级云计算平台。Microsoft Azure StorSimple 8000系列存在权限提升漏洞。攻击者可利用漏洞进行权限提升。
严重程度：高
CNVD编号：CNVD-2022-91581
CVE编号：CVE-2022-38017
McAfee Total Protection权限提升漏洞（CNVD-2020-53310）
McAfee Total Protection（MTP）是美国迈克菲（McAfee）公司的一套防病毒软件。McAfee MTP 16.0.R26之前版本中存在权限提升漏洞，本地攻击者可借助恶意脚本或程序利用该漏洞未授权删除文件。
严重程度：低
CNVD编号：CNVD-2020-53310
CVE编号：CVE-2020-7281
皇家100电子商务系统存在SQL注入漏洞
深圳市皇家网络科技有限公司为电子商务企业及电子商务物流企业提供企业级的电子商务物流系统和供应链咨询、设计、开发和技术运维支持服务。皇家100电子商务系统存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-35760
wolfSSL越界读取漏洞
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL存在越界读取漏洞，攻击者可利用该漏洞通过特制的具有零长度加密内容的CMS EnvelopedData消息触发。
严重程度：低
CNVD编号：CNVD-2026-21724
CVE编号：CVE-2026-4159
Huawei EMUI和Huawei HarmonyOS访问控制不当漏洞（CNVD-2025-07825）
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。Huawei EMUI和Huawei HarmonyOS存在访问控制不当漏洞。攻击者可利用该漏洞影响系统可用性和完整性。
严重程度：中
CNVD编号：CNVD-2025-07825
CVE编号：CVE-2023-52367
讯飞文档windows客户端存在DLL劫持漏洞
讯飞文档是由科大讯飞出品的一款支持多人多端同时编辑的在线文档软件。讯飞文档windows客户端存在DLL劫持漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-01316
Apple iOS and Mac OS安全绕过漏洞（CNVD-2016-11549）
Apple iOS和macOS都是美国苹果（Apple）公司的操作系统。Apple iOS是为移动设备所开发；macOS是为Mac计算机所开发。Apple iOS 10.1之前的版本和Apple macOS 10.12.1之前的版本中的FaceTime存在安全漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11549
CVE编号：CVE-2016-7577
海南创想传媒pc建站系统存在SQL注入漏洞
海南创想未来文化传媒有限公司从事品牌一站式服务的电子商务广告咨询服务的传媒企业。为用户设计完整的解决方案、提供最佳广告支持服务。海南创想传媒pc建站系统存在SQL注入漏洞。攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-12318
OTRS信息泄露漏洞（CNVD-2022-29577）
OTRS是德国 （OTRS）公司的一个应用软件。一个服务管理软件。OTRS存在信息泄露漏洞，该漏洞源于计费时间ExternalFrontend：：TicketDetailView＃＃＃AccountedTimeDisplay设置是否被禁用都会显示在工单详细信息视图中。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-29577
CVE编号：CVE-2022-1004
OpenJPEG堆缓冲区溢出漏洞（CNVD-2016-10433）
OpenJPEG库是用C语言编写的开源JPEG 2000编码解码器。OpenJPEG 2.1.2在convert.c:1719 pnmtoimage函数中存在堆缓冲区溢出漏洞，可导致任意代码执行或拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10433
CVE编号：CVE-2016-9118
Tenda AC8 timeZone参数堆栈溢出漏洞
Tenda AC8是中国腾达（Tenda）公司的一款无线路由器。Tenda AC8 timeZone参数存在堆栈溢出漏洞，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-45859
CVE编号：CVE-2023-33669
霍尼韦尔（中国）有限公司PKS系统软件CDAsp组件存在拒绝服务漏洞
PKS系统软件CDAsp组件提供基于组态协议的网络服务。霍尼韦尔（中国）有限公司PKS系统软件CDAsp组件存在拒绝服务漏洞，攻击者可利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-47673
YUNUCMS v1.1.1版存在代码执行漏洞
云优CMS企业网站管理系统（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。YUNUCMS v1.1.1版存在代码执行漏洞。攻击者可利用漏洞执行任意代码，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-15301
JetBrains TeamCity信息泄露漏洞（CNVD-2023-62630）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2023.05.1之前版本存在信息泄露漏洞，该漏洞是由于将敏感信息插入日志文件所致。
攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-62630
CVE编号：CVE-2023-38067
松下电器（中国）有限公司Network Camera WV-SF332存在未授权访问漏洞
松下电器（中国）有限公司是一家主要负责开展家电、系统、环境、元器件等商品的销售和售后服务活动的厂商。
松下电器（中国）有限公司Network Camera WV-SF332存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46914
正光网络建站系统pr***.asp页面存在SQL注入漏洞
正光网络是一家互联网应用服务提供商。正光网络建站系统pr***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33970
H3C Magic R300堆栈溢出漏洞（CNVD-2023-52033）
H3C Magic R300是中国新华三（H3C）公司的一款无线路由器。H3C Magic R300存在栈溢出漏洞，该漏洞是由于/goform/aspForm上的UpdateWanParams接口不正确边界检查引起的。攻击者可利用该漏洞以使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-52033
CVE编号：CVE-2023-33633
JerryScript存在二进制漏洞（CNVD-2020-72415）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72415