CIRCL/Vulnerability-CNVD huggingface dataset:
McAfee Application Control和Change Control安全限制绕过漏洞（CNVD-2019-07311）
McAfee Application Control和Change Control都是美国迈克菲（McAfee）公司的软件。Application Control是一套程序管控软件，可阻止设备运行未经授权的应用程序。Change Control是一套变更管控软件，可拦截对应用程序的未授权变更。McAfee Application Control和Change Control 7.0.1及之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2019-07311
CVE编号：CVE-2018-6668
Mattermost开放重定向漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在开放重定向漏洞，该漏洞源于当用户在/oauth/{service}/mobile_login?redirect_to=中提供无效的自定义网址方案后点击“Back to Mattermost”时，无法正确检查允许开放重定向的重定向网址参数。攻击者可利用此漏洞将用户重定向的恶意网站从事钓鱼等攻击。
严重程度：中
CNVD编号：CNVD-2023-94485
CVE编号：CVE-2023-47168
Microsoft Word远程代码执行漏洞（CNVD-2020-18523）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在远程代码执行漏洞。攻击者可利用漏洞在当前用户的上下文中执行操作。
严重程度：高
CNVD编号：CNVD-2020-18523
CVE编号：CVE-2020-0850
永宏WinProladder pdw工程文件存在栈溢出漏洞
永宏电机股份有限公司是由一群从事PLC设计开发工程师创建的公司。永宏WinProladder pdw工程文件存在栈溢出漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-16249
杭州海康威视数字技术股份有限公司Network Video Recorder存在弱口令漏洞
杭州海康威视数字技术股份有限公司是以视频为核心的物联网解决方案提供商，提供综合安防、智慧业务与大数据服务。杭州海康威视数字技术股份有限公司Network Video Recorder存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30896
Samsung移动设备信息泄露漏洞（CNVD-2020-30603）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30603
CVE编号：CVE-2018-21083
Microsoft Windows远程代码执行漏洞（CNVD-2017-12779）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在远程代码执行漏洞。攻击者可通过诱使用户打开恶意文件或网页利用该漏洞在受影响系统的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-12779
CVE编号：CVE-2017-8527
麒麟堡垒机应用发布功能处存在文件上传漏洞
麒麟堡垒机是开源运维堡垒机。麒麟堡垒机应用发布功能的应用图标上传处存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-02830
Corega CG-WLBARGMH和CG-WLBARGNL跨站请求伪造漏洞
Corega CG-WLBARGMH和CG-WLBARGNL都是日本Corega公司的无线路由器产品。Corega CG-WLBARGMH和CG-WLBARGNL中存在跨站请求伪造漏洞。攻击者可借助恶意的页面利用该漏洞执行管理员操作。
严重程度：中
CNVD编号：CNVD-2016-01468
CVE编号：CVE-2016-1158
TOTOLINK LR350命令注入漏洞
TOTOLINK LR350是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK LR350 9.3.5u.6369_B20220309版本存在命令注入漏洞，该漏洞源于/cgi-bin/cstecgi.cgi页面的setWanCfg函数中的hostName参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2024-36757
CVE编号：CVE-2024-7214
Google Android权限提升漏洞（CNVD-2023-04551）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于AppRestrictionController.java的getBackgroundRestrictionExceptionReason代码中的逻辑错误，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-04551
CVE编号：CVE-2022-20420
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14491）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14491
CVE编号：CVE-2017-10782
Foxit PhantomPDF App内存错误引用漏洞
Foxit PhantomPDF是一套实用的PDF解决方案。Foxit PhantomPDF在处理App对象中存在内存错误引用漏洞，构造的PDF文档可强制已经释放的悬挂指针重新被利用。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08107
Citrix SD-WAN和NetScaler SD-WAN信息泄露漏洞
Citrix SD-WAN和NetScaler SD-WAN都是美国思杰系统（Citrix Systems）公司的软件定义的广域网解决方案。该产品支持实时路径选择、边缘路由、状态性防火墙、端到端Qos和WAN等。Citrix SD-WAN和NetScaler SD-WAN中存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-01899
CVE编号：CVE-2018-17447
Oracle iSupport存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。iSupport是其中的一个基于互联网的客户支持应用程序组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本中的iSupport的Profile组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-27011
CVE编号：CVE-2020-2855
GitLab访问控制错误漏洞（CNVD-2020-01240）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab存在访问控制错误漏洞，攻击者可利用该漏洞在被移除项目之后依然可以收到Todos。
严重程度：中
CNVD编号：CNVD-2020-01240
CVE编号：CVE-2019-19255
Moodle目标用户名信息泄露漏洞
Moodle是一款开放源代码的网络教学应用程序。Moodle 2.6.11，2.7.8，2.8.6，2.9之前的版本在开启self-registration时存在安全漏洞，允许攻击者利用漏洞获取目标用户全名信息。
严重程度：中
CNVD编号：CNVD-2015-03314
CVE编号：CVE-2015-3176
Xen双重释放拒绝服务漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.9.x及之前的版本中的C xenstore daemon (又名cxenstored)存在安全漏洞。攻击者可利用该漏洞造成拒绝服务(双重释放和崩溃)。
严重程度：中
CNVD编号：CNVD-2017-32696
CVE编号：CVE-2017-14317
FlyteAdmin信息泄露漏洞
FlyteAdmin是Flyte开源的一个控制平面。负责管理实体（任务、工作流、启动计划）和管理工作流执行。Flyte FlyteAdmin 1.1.44之前版本存在信息泄露漏洞，该漏洞源于启用默认Flyte授权服务器而不更改默认clientid哈希的用户将暴露在公共互联网上。攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-74429
CVE编号：CVE-2022-39273
Google Android权限提升漏洞（CNVD-2022-42142）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-42142
CVE编号：CVE-2021-39695
新华三技术有限公司H3C ER3200存在弱口令漏洞（CNVD-2021-12741）
H3C ER3200是新华三技术有限公司的一款路由器。新华三技术有限公司H3C ER3200存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12741
Brave状态栏混淆漏洞
Brave是美国Brave Software公司的一款Web浏览器产品。Brave 0.12.4版本中存在状态栏混淆漏洞，可能未预期重定向的恶意网站。攻击者可利用该漏洞将用户重定向到恶意的网站，造成个人敏感信息泄露或财产损失。
严重程度：中
CNVD编号：CNVD-2017-06047
CVE编号：CVE-2017-8459
Socomec Easy Config System身份认证绕过漏洞
Socomec Easy Config System是Socomec公司开发的一款免费软件工具，主要用于快速、可靠且灵活地配置其电力监控和测量设备。Socomec Easy Config System存在身份认证绕过漏洞，该漏洞源于用户配置文件管理功能存在认证绕过，攻击者可利用该漏洞修改本地数据库。
严重程度：中
CNVD编号：CNVD-2025-30463
CVE编号：CVE-2024-45370
IBM Langflow OSS代码注入漏洞
IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭建、部署和迭代AI智能体与RAG应用，同时支持用Python进行深度定制以集成企业系统。IBM Langflow OSS存在代码注入漏洞，该漏洞源于PythonREPL沙箱实现中的输入验证不当，攻击者可利用该漏洞绕过沙箱限制执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-31199
CVE编号：CVE-2026-13435
Magento存在未明漏洞（CNVD-2020-52447）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source 1.9.4.2之前版本和Magento Commerce 1.14.4.2之前版本中存在安全漏洞。攻击者可利用该漏洞实施暴力破解攻击，获取用户密码。
严重程度：中
CNVD编号：CNVD-2020-52447
CVE编号：CVE-2019-7918
WordPress awesome-filterable-portfolio插件SQL注入漏洞（CNVD-2019-36210）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。awesome-filterable-portfolio是使用在其中的一个支持创建、管理和发布个人作品集的插件。WordPress awesome-filterable-portfolio插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-36210
CVE编号：CVE-2015-9462
Microsoft Windows Win32k权限提升漏洞（CNVD-2016-04196）
Microsoft Windows Server是一款流行的操作系统。Microsoft Windows Server的内核模式驱动程序未能正确处理内存中的对象存在安全漏洞，允许本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2016-04196
CVE编号：CVE-2016-3221
OnePlus OxygenOS本地安全绕过漏洞
OnePlus 3和3T都是中国一加科技（OnePlus）公司的智能手机。OxygenOS是其自带的操作系统。OnePlus OxygenOS存在本地安全绕过漏洞。攻击者可以利用漏洞绕过安全限制执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-03604
CVE编号：CVE-2017-5623
D-Link DCS-1100和D-Link DCS-1130跨站请求伪造漏洞（CNVD-2019-23338）
D-Link DCS-1100和D-Link DCS-1130都是中国台湾友讯（D-Link）公司的一款网络摄像机。D-Link DCS-1130和DCS-1100中存在跨站请求伪造漏洞，该漏洞源于在默认情况下程序没有进行身份验证检查。攻击者可利用该漏洞查看摄像头所拍摄的图像。
严重程度：中
CNVD编号：CNVD-2019-23338
CVE编号：CVE-2017-8405
Google Nexus Realtek Sound Driver权限提升漏洞
Google Nexus 9是美国谷歌（Google）公司的一款平板电脑。Nexus Realtek Sound Driver是其中一个声卡驱动组件。Realtek sound driver存在权限提升漏洞，攻击者可利用漏洞使本地应用在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01362
CVE编号：CVE-2017-0444
Projectworlds Hospital Management System SQL注入漏洞
Projectworlds Hospital Management System是奥地利Projectworlds公司的一个医院管理系统。Projectworlds Hospital Management System 1.0版本存在SQL注入漏洞，攻击者可以通过\"hms-staff.php\"中的\"email parameter\"进行SQL注入。
严重程度：高
CNVD编号：CNVD-2021-103382
CVE编号：CVE-2021-43628
多款Fuji Xerox产品命令注入漏洞
Fuji Xerox AltaLink B80xx等都是日本富士施乐（Fuji Xerox）公司的多功能打印机设备。多款Fuji Xerox产品中的web应用程序接口存在命令注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-02500
CVE编号：CVE-2018-17172
TitanHQ WebTitan存在未明漏洞（CNVD-2019-44523）
TitanHQ WebTitan是爱尔兰TitanHQ公司的一款Web内容过滤器。TitanHQ WebTitan 5.18之前版本中存在安全漏洞。攻击者可利用该漏洞以root用户身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-44523
CVE编号：CVE-2019-19019
Google Android Easel组件权限许可和访问控制漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Easel是其中的一个组件。Android中的Easel组件存在提权漏洞。本地攻击者可利用该漏洞提升权限（越界写入）。
严重程度：中
CNVD编号：CNVD-2019-45888
CVE编号：CVE-2018-9519
Samsung AppLock授权问题漏洞
Samsung AppLock是三星（Samsung）移动设备的一个应用锁，用于锁定Android上的应用程序。Samsung AppLock存在授权问题漏洞，该漏洞源于AppLock中的Unprotected Activity缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞在未经身份验证的情况下更改锁定的应用程序列表。
严重程度：低
CNVD编号：CNVD-2022-70758
CVE编号：CVE-2022-24929
wstmall最新版存在SQL注入漏洞（CNVD-2017-19365）
WSTMall是商淘软件基于thinkphp开发的一款多商户O2O开源系统，是一个能够帮助企业及个人快速构建社区服务体系的系统。wstmall最新版V1.9.4_170630存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-19365
用友网络科技股份有限公司用友NC存在SQL注入漏洞
用友NC是一款面向大型企业的综合性企业管理软件。用友网络科技股份有限公司用友NC存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-07567
Avast antivirus权限提升漏洞（CNVD-2022-06878）
Avast antivirus是捷克爱维士（Avast）公司的一套杀毒软件。Avast Antivirus 20.4之前版本存在权限提升漏洞，攻击者可利用该漏洞通过“空心化”受信任进程获得提升权限，绕过Avast自我防卫系统。
严重程度：高
CNVD编号：CNVD-2022-06878
CVE编号：CVE-2021-45339
Cisco IOS XE ETA拒绝服务漏洞
Cisco IOS XE是一个基于Linux内核的模块化操作系统。Cisco IOS XE的思科加密流量分析(ETA)功能存在拒绝服务漏洞，该漏洞源于在处理畸形的输入数据包时，程序存在逻辑错误，远程攻击者可通过发送特制的畸形IP数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-10458
CVE编号：CVE-2019-1741
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13518）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13518
CVE编号：CVE-2018-5053
IrfanView越界写入漏洞（CNVD-2025-04188）
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，该漏洞源于DXF文件解析功能包含一个内存损坏问题。攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-04188
CVE编号：CVE-2024-11558
SuiteCRM跨站请求伪造漏洞（CNVD-2023-58824）
SuiteCRM是一个开源的企业级客户关系管理 （CRM） 软件应用程序。SuiteCRM 8.3.1之前的版本存在跨站请求伪造漏洞，攻击者可以利用该漏洞伪造用户身份，发送恶意请求。
严重程度：高
CNVD编号：CNVD-2023-58824
CVE编号：CVE-2023-3627
Microsoft Windows Kernel 'Win32k.sys'本地权限提升漏洞（CNVD-2018-19388）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Microsoft Windows Kernel 'Win32k.sys'存在本地权限提升漏洞，该漏洞源于Win32k组件未能正确地处理内存中的对象。本地攻击者可利用该漏洞在内核模式下执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-19388
CVE编号：CVE-2018-8404
GNU Binutils堆缓冲区溢出漏洞（CNVD-2021-26203）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.35.1版本中的elf.c中的_bfd_elf_slurp_secondary_reloc_section存在堆缓冲区溢出漏洞。该漏洞源于符号数量计算未能正确。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-26203
CVE编号：CVE-2021-20284
启明星辰天清汉马USG防火墙存在弱口令漏洞
天清汉马USG防火墙是启明星辰公司正式推出的全新防火墙系列产品。启明星辰天清汉马USG防火墙存在弱口令漏洞。攻击者可利用默认账户即可进入管理界面，获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-23365
Microsoft Windows Server权限提升漏洞（CNVD-2016-04936）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel-mode drivers是其中的一个内核驱动管理软件。Microsoft Windows内核模式驱动程序中存在权限提升漏洞，该漏洞源于程序无法正确处理内存中的对象。本地攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04936
CVE编号：CVE-2016-3252
PyXDG代码注入漏洞
PyXDG是一个访问freedesktop.org标准的python库。PyXDG 0.26之前版本中存在代码注入漏洞，攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2019-21109
CVE编号：CVE-2019-12761
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-67494）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞。该漏洞源于fdSSDP.dll处理内存中对象的方式存在问题，攻击者可利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2021-67494
CVE编号：CVE-2020-1376
WordPress String locator plugin路径遍历漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress String locator plugin 2.5.0之前版本存在路径遍历漏洞，该漏洞源于String locator未正确验证要搜索的文件的路径，具有管理员等高权限攻击者可利用该漏洞通过路径遍历向量查询Web服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2022-46463
CVE编号：CVE-2022-0493
Microsoft Windows Shell远程代码执行漏洞（CNVD-2018-17078）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Shell是一个Windows系统下与用户交互的界面，它允许用户执行公共的任务，如访问文件系统、导出执行程序和改变系统设置等。Microsoft Windows Shell中存在远程执行代码漏洞，该漏洞源于程序未能正确地验证文件路径。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17078
CVE编号：CVE-2018-8414
Red Hat Spacewalk XML外部实体注入漏洞
Red Hat Spacewalk是美国红帽（Red Hat）公司的一套基于红帽网络卫星（一套系统管理平台）而开发的开源Linux系统管理解决方案。该方案提供统计系统信息、安装和更新软件、收集和分发自定义软件包等功能。Red Hat Spacewalk 2.6版本中的API存在XML外部实体注入漏洞。攻击者可利用该漏洞获取服务器上的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-07914
CVE编号：CVE-2018-1077
YOGO视频会议系统存在登录绕过漏洞
云络电子科技有限公司是一家致力于多媒体通讯技术，为客户提供最佳多媒体通讯解决方案的高新技术服务商。YOGO视频会议系统存在登录绕过漏洞，攻击者可利用漏洞登录系统获取信息。
严重程度：中
CNVD编号：CNVD-2019-34360
DhaCoin数字错误漏洞
DhaCoin是一款基于以太坊的数字货币。DhaCoin的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13096
CVE编号：CVE-2018-13528
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-26631）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-26631
CVE编号：CVE-2015-9063
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06822）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.6.23及之前版本存在未明漏洞。允许已通过身份验证的远程用户通过与服务器相关的向量：DML影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06822
CVE编号：CVE-2015-4905
WordPress WPC Smart Wishlist for WooCommerce plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress WPC Smart Wishlist for WooCommerce plugin 2.9.4之前版本存在跨站脚本漏洞，该漏洞源于在将key参数输出回wishlist_quickview AJAX之前对其进行清理和转义（适用于任何经过身份验证的用户），攻击者可利用该漏洞注入JavaScript并执行反射型的XSS攻击。
严重程度：低
CNVD编号：CNVD-2022-44970
CVE编号：CVE-2022-0397
Mozilla Firefox存在未明内存破坏漏洞（CNVD-2015-05436）
Mozilla Firefox是一款开源的WEB浏览器。Mozilla Firefox存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05436
CVE编号：CVE-2015-4473
Open5GS拒绝服务漏洞（CNVD-2025-18575）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，攻击者可利用该漏洞导致common_register_state中的AMF崩溃造成的。
严重程度：中
CNVD编号：CNVD-2025-18575
CVE编号：CVE-2025-5935
Siemens Nucleus ReadyStart不正确访问漏洞
Siemens Nucleus ReadyStart是德国Siemens公司的一个捆绑式解决方案。用于加速完整系统的快速启动并提供丰富的板级支持包 (Bsp)。Siemens Nucleus ReadyStart存在不正确访问漏洞，攻击者可利用漏洞通过发送格式错误的TFTP命令来读取TFTP内存缓冲区的内容。
严重程度：中
CNVD编号：CNVD-2021-89439
CVE编号：CVE-2021-31885
Cerner medico缓冲区溢出漏洞（CNVD-2020-26849）
Cerner medico是美国塞纳（Cerner）公司的一套医疗信息系统。该系统包括护理过程管理、处方管理、感染预防和监测等功能。Cerner medico 26.00版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-26849
CVE编号：CVE-2020-11676
Online Fire Reporting System add-team.php文件SQL注入漏洞
Online Fire Reporting System是一个在线火灾报告系统。Online Fire Reporting System存在SQL注入漏洞，该漏洞源于文件/admin/add-team.php中参数teammember缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21693
CVE编号：CVE-2025-7584
Siemens SINAMICS SL150输入验证错误漏洞
Siemens SINAMICS SL150是德国西门子（Siemens）公司的一个应用程序。用于高转矩慢速同步和感应电动机的循环变频器。SINAMICS SL150存在输入验证错误漏洞，攻击者可利用该漏洞未经过身份验证的远程访问引起拒绝服务条件，或执行有限的配置修改，或执行有限的控制命令。
严重程度：高
CNVD编号：CNVD-2021-51323
CVE编号：CVE-2021-27388
Google Android Kernel组件权限提升漏洞（CNVD-2018-16972）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Kernel组件USB driver存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-16972
CVE编号：CVE-2018-9417
新都有限公司D430存在未授权访问漏洞
新都有限公司不满足于韩国最早生产复印机、传真机的历史，努力成为全球最优秀的解决方案合作伙伴。新都有限公司D430存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-50589
Zonetti Zonote跨站脚本漏洞
Zonetti Zonote是Zonetti个人开发者的一款基于Javascript语言开发的用于提供Markdown格式笔记功能的软件。zonote 0.4.0版本及之前版本存在跨站脚本漏洞，该漏洞允许远程代码执行(因为webPreferences中的节点集成是真实的)。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-03258
CVE编号：CVE-2020-35717
浙江易舸软件有限公司Office Fly存在SQL注入漏洞（CNVD-2021-10545）
浙江易舸软件有限公司（ZheJiang Eagle Soft Co.,LTD）于2004年11月成立。公司坚持“专注、专业”的经营理念，为企业、行政事业单位提供信息化解决方案和软件服务。公司拥有多项自主版权的软件产品，其中Office Fly已成为舟山市政府机关及事业、企业单位首选办公软件。浙江易舸软件有限公司Office Fly存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10545
JSoup跨站脚本漏洞
JSoup是一款Java的HTML解析器，它可通过DOM、CSS以及类似于JQuery的操作方法来取出和操作数据。Jsoup存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-06323
CVE编号：CVE-2015-6748
McAfee VirusScan Enterprise CRLF注入漏洞
McAfee VirusScan Enterprise是美国迈克菲（McAfee）公司的一套杀毒软件。该软件提供全方位的安全防护、扫描内存以查找恶意代码和为远程系统优化更新等功能。VirusScan Enterprise for Linux (VSEL) 2.0.3及其之前版本存在CRLF注入漏洞。允许未经身份验证的远程攻击者通过欺骗服务器的HTTP响应获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-12625
CVE编号：CVE-2016-8024
D-Link DWL-2600AP Upgrade Firmware命令执行漏洞
D-Link DWL-2600AP是一款无线接入器。D-Link DWL-2600AP Upgrade Firmware存在命令注入漏洞，攻击者可利用漏洞在设备上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-39412
Dell BSAFE Crypto-C Micro Edition and Dell BSAFE Micro Edition Suite存在未明漏洞（CNVD-2022-84611）
Dell BSAFE Micro Edition Suite是一个可为c/c++应用、设备、系统提供加密、证书和传输层安全性的开发工具包。Dell BSAFE是一款安全软件产品，它支持加密算法、证书链验证和传输层安全性（TLS）加密套件等，以帮助用户实现其应用程序的各种安全目标。Dell BSAFE Crypto-C Micro Edition and Dell BSAFE Micro Edition Suite存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-84611
CVE编号：CVE-2020-35168
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-28613）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28613
CVE编号：CVE-2024-36199
DEVOME GRR SQL注入漏洞
DEVOME GRR是一套资源管理和预订系统。DEVOME GRR 3.4.1c之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-24684
CVE编号：CVE-2020-10563
openssl缓冲区溢出漏洞（CNVD-2021-71263）
OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。openssl存在缓冲区溢出漏洞，该漏洞源于产品假设 ASN.1 字符串使用NULL作为终止符。攻击者可通过制作非NULL终止的字符串发起攻击可导致应用程序内存崩溃或者应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-71263
CVE编号：CVE-2021-3712
LFCMS跨站请求伪造漏洞
LFCMS是一款采用PHP基于THINKPHP3.2.3框架开发,适合各类视频、影视网站的影视内容管理程序。LFCMS 3.7.0中的admin.php存在跨站请求伪造漏洞。远程攻击者可利用该漏洞劫持用户通过s参数添加管理员用户的请求的认证。
严重程度：中
CNVD编号：CNVD-2018-17875
CVE编号：CVE-2018-12603
Linux kernel存在未明漏洞（CNVD-2024-46445）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于vsk->trans中的悬挂指针未初始化。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46445
CVE编号：CVE-2024-50264
Apache JSPWiki跨站脚本漏洞（CNVD-2022-83599）
Apache JSPWiki是美国阿帕奇（Apache）基金会的一款基于Java、Servlet和JSP构建的开源WikiWiki引擎。Apache JSPWiki存在安全漏洞，该漏洞源于在XHRHtml2Markup.jsp上精心制作的请求可能触发XSS漏洞，攻击者可利用该漏洞在受害者的浏览器中执行javascript并获取受害者的一些敏感信息。
严重程度：中
CNVD编号：CNVD-2022-83599
CVE编号：CVE-2022-27166
Pexip Infinity输入验证错误漏洞（CNVD-2021-59067）
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity存在输入验证错误漏洞，攻击者可利用该漏洞通过管理Web界面导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-59067
CVE编号：CVE-2021-31925
IBM Cúram Social Program Management路径遍历漏洞
IBM Cúram Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Cúram Social Program Management存在安全漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。该漏洞允许攻击者遍历系统上的目录。
严重程度：中
CNVD编号：CNVD-2020-58218
CVE编号：CVE-2020-4776
hostapd和wpa_supplicant信息泄露漏洞
hostapd是一款访问点和身份验证服务器的用户空间守护程序。wpa_supplicant是一款跨平台的WPA请求程序。该程序支持WEP、WPA和WPA2等。hostapd和wpa_supplicant 2.x至2.8版本中的SAE和EAP-pwd的实现存在信息泄露漏洞，攻击者可利用该漏洞获取泄露的信息，进而恢复完整的密码。
严重程度：中
CNVD编号：CNVD-2019-42773
CVE编号：CVE-2019-13377
Cisco ACE30 Application Control Engine Module和ACE 4710 Application Control Engine拒绝服务漏洞
Cisco ACE30 Application Control Engine Module和Cisco ACE 4710 Application Control Engine都是美国思科（Cisco）公司新一代的负载均衡和应用交付解决方案。Cisco ACE30 Application Control Engine Module和Cisco ACE 4710 Application Control Engine中存在拒绝服务漏洞。攻击者可利用该漏洞造成设备重载，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-07438
CVE编号：CVE-2016-6399
网康NS-ASG应用安全网关存在任意文件下载漏洞
北京网康科技有限公司是网络应用管理设备提供商。网康NS-ASG应用安全网关存在任意文件下载漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37397
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-15092）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中对传递给mailDoc函数的参数的处理存在类型混淆远程代码执行漏洞。该漏洞源于未能对用户提供的数据进行正确的验证。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15092
CVE编号：CVE-2018-14286
Oracle PeopleSoft Enterprise PeopleTools访问控制错误漏洞
Oracle PeopleSoftEnterprise PeopleTools是美国甲骨文（Oracle）公司的用于为PeopleSoft应用程序提供与用户的需求和期望保持同步的技术。Oracle PeopleSoftEnterprise PeopleTools中存在访问控制错误漏洞，该漏洞源于产品未对数据子集的访问添加权限限制。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-25216
CVE编号：CVE-2022-21364
DouPHP BLOG存在命令执行漏洞
DouPHP_BLOG_1.5是一款轻量级企业网站管理系统，基于PHP+Mysql架构的，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。DouPHP_BLOG_1.5存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-29915
TOTOLINK N350RT v8参数缓冲区溢出漏洞
TOTOLINK N350RT是中国吉翁电子（TOTOLINK）公司的一款小型家用路由器。TOTOLINK N350RT 9.3.5u.6139_B20201216版本存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi?action=login的main函数的参数v8未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-04918
CVE编号：CVE-2023-7214
WAVLINK WN551K1 ExportAllSettings.sh组件信息泄露漏洞
WAVLINK WN551K1是中国睿因科技（WAVLINK）公司的一个无线路由器。WAVLINK WN551K1存在信息泄露漏洞，该漏洞源于ExportAllSettings.sh组件对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-11309
CVE编号：CVE-2024-38892
Realtek rtl81xx miniigd SOAP服务远程代码执行漏洞
Realtek rtl81xx SDK是瑞昱（Realtek）公司的一套rtl81xx系列网卡驱动及SDK开发包。Realtek rtl81xx SDK的miniigd SOAP服务存在远程代码执行漏洞。由于程序执行系统调用前未能过滤用户数据。攻击者可利用该漏洞以‘root’权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02823
CVE编号：CVE-2014-8361
IBM Cognos Analytics Web UI跨站脚本漏洞（CNVD-2024-15375）
IBM Cognos Analytics是美国国际商业机器（IBM）公司的一套商业智能软件。IBM Cognos Analytics Web UI存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2024-15375
CVE编号：CVE-2023-38359
Tenda AC7 setSchedWifi方法缓冲区溢出漏洞
Tenda AC7是腾达科技推出的一款专为大户型设计的1200M双频无线路由器，采用802.11ac标准，支持双频并发传输，无线速率可达1167Mbps。Tenda AC7存在缓冲区溢出漏洞，该漏洞源于setSchedWifi方法的schedEndTime参数存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20552
CVE编号：CVE-2024-2901
Cisco IOS Software Wide Area Application Services Express拒绝服务漏洞
Cisco IOS是美国思科公司为其网络设备开发的操作系统。Cisco Wide Area Application Services Express是Cisco WAAS的一个基于IOS并集成到路由器中提供应用程序加速能力以及降低广域网带宽成本的产品。Cisco IOS Software Wide Area Application Services Express未能充分验证TCP片段，远程攻击者可通过路由转发特制的TCP片段进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-01886
CVE编号：CVE-2016-1347
Rancher Labs Rancher存在未明漏洞
Rancher Labs Rancher是美国Rancher Labs公司的一套开源的企业级容器管理平台。Rancher Labs Rancher存在安全漏洞，该漏洞源于在Rancher的安全决策漏洞中依赖不可信的输入。攻击者可利用该漏洞通过伪造“Impersonate-User”或“Impersonate-Group”头充当集群中的其他用户。
严重程度：中
CNVD编号：CNVD-2021-57183
CVE编号：CVE-2021-31999
Vim缓冲区溢出漏洞（CNVD-2022-68100）
Vim是一款跨平台的文本编辑器。Vim 9.0.0045之前版本存在缓冲区溢出漏洞，该漏洞源于ins_compl_add函数在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-68100
CVE编号：CVE-2022-2344
Machform远程代码执行漏洞
MachForm是一个HTML表单构建器，可让您无需编写代码即可创建联系表单、调查表单、订单表单或任何其他Web表单。Machform 16之前版本存在远程代码执行漏洞。该漏洞源于对通过upload.php与表单一起上传的文件附件的验证不足。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-47635
CVE编号：CVE-2021-20104
Cisco AsyncOS Software拒绝服务漏洞
Cisco Email Security Appliance(ESA)是美国思科（Cisco）公司的一个电子邮件安全设备。AsyncOS Software是使用在其中的操作系统。Cisco ESA中的AsyncOS Software的邮件消息过滤功能存在拒绝服务漏洞，该漏洞源于程序未能正确的对带有损坏字段的email附件执行输入验证。远程攻击者可利用该漏洞耗尽内存，造成设备停止扫描和发送邮件。
严重程度：高
CNVD编号：CNVD-2017-34210
CVE编号：CVE-2017-12215
Brocade Fabric OS proxy service信息泄露和拒绝服务漏洞
Brocade Fabric OS（FOS）是美国博科通讯系统（Brocade）公司的一套使用在交换机和路由器等设备中的嵌入式操作系统。proxy service是其中的一个代理服务组件。Brocade FOS中的proxy service存在信息泄露和拒绝服务漏洞，远程攻击者可利用该漏洞获取敏感信息并可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-04450
CVE编号：CVE-2018-6440
JetBrains TeamCity代码注入漏洞（CNVD-2019-24233）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity中的JetBrains TeamCity页面存在代码注入漏洞。攻击者可利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-24233
CVE编号：CVE-2019-12844
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2016-12793）
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助恶意的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12793
CVE编号：CVE-2016-7646
NETGEAR WNR854T注入漏洞
NETGEAR WNR854T是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR WNR854T 1.5.2之前版本中存在安全漏洞。攻击者可利用该漏洞以管理员权限执行命令。
严重程度：高
CNVD编号：CNVD-2020-28761
CVE编号：CVE-2017-18855
Microsoft Windows Codecs Library远程代码执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Codecs Library是其中的一个音频、视频文件编解码器。Microsoft Windows Codecs Library中处理内存对象的方法存在远程代码执行漏洞。攻击者可借助特制文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-72696
CVE编号：CVE-2020-1457
SAP 3D Visual Enterprise Viewer .obj拒绝服务漏洞
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9.0之前版本存在拒绝服务漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.obj, ObjTranslator.exe)，造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-88960
CVE编号：CVE-2022-41188
多款Apple产品IOUSBDeviceFamily组件内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。IOUSBDeviceFamily是其中的一个用于通过USB支持设备与主机间通信的组件。多款Apple产品中的IOUSBDeviceFamily组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2020-03862
CVE编号：CVE-2019-8836
exlive2.0车贷风控管理平台存在SQL注入漏洞
exlive2.0车贷风控管理平台是一款提解决车贷风控行业问题的管理系统。exlive2.0车贷风控管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22869
八图片加密平台yo***.php页面存在SQL注入漏洞
八图片加密平台是一个可以对图片进行二维码加密的网络平台。八图片加密平台yo***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-21367
Grav跨站脚本漏洞（CNVD-2022-07637）
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav 1.7.28之前版本中存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-07637
CVE编号：CVE-2022-0268
Cisco IOx Application Framework输入验证错误漏洞
Cisco Iox是美国思科（Cisco）公司的一个结合了Cisco IOS和Linux OS用于安全网络连接以及开发IOT应用的安全开发环境。Cisco IOx Application Framework 1.9.0之前版本中存在输入验证错误漏洞，该漏洞源于程序未充分验证用户提交的应用程序包，攻击者可通过在Cisco IOx内上传恶意软件包利用该漏洞修改任意文件。
严重程度：中
CNVD编号：CNVD-2021-31259
CVE编号：CVE-2020-3238