CIRCL/Vulnerability-CNVD huggingface dataset:
Allen Bradley Micrologix 1400 Series B FRN访问控制漏洞（CNVD-2018-08285）
Allen Bradley Micrologix 1400 Series B FRN是美国罗克韦尔（Rockwell Automation）公司的一款可编程逻辑控制器。Allen Bradley Micrologix 1400 Series B FRN21.2及更早版本中的数据、程序及函数文件权限功能存在访问控制漏洞。攻击者可利用漏洞添加，删除或修改现有梯形图逻辑。此外，如果使用特定的梯形图逻辑，则可以触发故障和CPU状态修改。
严重程度：高
CNVD编号：CNVD-2018-08285
CVE编号：CVE-2017-14467
Linux kernel越界写入漏洞（CNVD-2018-24610）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。ext4 filesystem是其中的一套ext4文件系统组件。Linux kernel中的ext4 filesystem中存在安全漏洞。攻击者可借助特制的ext4文件系统镜像利用该漏洞造成拒绝服务（越界写入）。
严重程度：中
CNVD编号：CNVD-2018-24610
CVE编号：CVE-2018-10882
Google Android缓冲区溢出漏洞（CNVD-2019-27587）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 9版本中的ixheaacd_mps_parse.c文件的ixheaacd_mps_getstridemap存在缓冲区溢出漏洞，该漏洞源于程序缺少边界检测。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-27587
CVE编号：CVE-2018-9534
Tenable Network Security Nessus竞争条件漏洞
Tenable Network Security Nessus是由Tenable Network Security公司开发的一款网络漏洞扫描工具，主要用于检测操作系统、网络设备、应用程序中的安全漏洞和配置错误。Tenable Network Security Nessus存在竞争条件漏洞，攻击者可利用该漏洞在安装时修改安装参数导致执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-18904
CVE编号：CVE-2024-3290
Horner Automation Cscape EnvisionRV输入验证错误漏洞
Horner Automation Cscape EnvisionRV是美国Horner Automation公司的一套用于工业控制系统开发的编程软件。Horner Automation Cscape EnvisionRV存在输入验证错误漏洞，攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-64135
CVE编号：CVE-2021-44462
Huawei NIP6800、Secospace USG6600和USG9500拒绝服务漏洞
Huawei USG9500等都是中国华为（Huawei）公司的产品。USG9500是一款数据中心防火墙产品。NIP6800是一套入侵防御系统。USG6600是一款数据中防火墙产品。Huawei NIP6800、Secospace USG6600和USG9500中存在拒绝服务漏洞，该漏洞源于程序没有正确处理IPSEC数据包。远程攻击者可通过发送构建的IPSEC数据包利用该漏洞造成IPSec功能异常。
严重程度：中
CNVD编号：CNVD-2020-10162
CVE编号：CVE-2020-1816
Belledonne Belle-sip拒绝服务漏洞
Belledonne Belle-sip是法国Belledonne公司的一个实现SIP(RFC 3261)传输、事务和对话层的库。Belledonne Belle sip 5.0.20之前版本存在安全漏洞，攻击者可利用该漏洞通过sip消息中的无效From标头（请求URI不带参数）导致Linphone等应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-101170
CVE编号：CVE-2021-43610
Titan FTP Server路径遍历漏洞
Titan FTP Server是一款FTP文件传输服务器。Titan FTP Server 2019 build 3505版本中存在目录遍历漏洞。攻击者可利用该漏洞加载任意文件。
严重程度：中
CNVD编号：CNVD-2019-14425
CVE编号：CVE-2019-10009
Joomla Com_Attachments组件文件上传漏洞
Joomla是一套开源的内容管理系统(CMS)。Joomla Com_Attachments组件存在文件上传漏洞。允许远程攻击上传任意文件/shell。
严重程度：高
CNVD编号：CNVD-2019-15885
Foxit Reader信息泄露漏洞（CNVD-2017-37511）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader中存在信息泄露漏洞。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-37511
CVE编号：CVE-2017-14819
YUNUCMS跨站脚本漏洞（CNVD-2018-23276）
YUNUCMS是一款三网合一、自带分站系统的开源内容管理系统。YUNUCMS 1.1.5中的index.php/admin/category/editcategory?id=73存在跨站脚本漏洞，攻击者利用漏洞可进行跨站攻击。
严重程度：低
CNVD编号：CNVD-2018-23276
CVE编号：CVE-2018-18724
ImageMagick 'PersistPixelCache'函数拒绝服务漏洞
ImageMagick是一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中的magick/cache.c文件的'PersistPixelCache'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（MagickCore/cache.c文件的‘GetVirtualPixels’函数空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-31325
CVE编号：CVE-2017-14400
WESEEK GROWI访问控制错误漏洞
GROWI是一款团队协作软件。WESEEK GROWI 4.2.2及更早版本存在访问控制错误漏洞，远程未认证攻击者可利用该漏洞读取用户的个人信息和/或服务器的内部信息。
严重程度：中
CNVD编号：CNVD-2021-16347
CVE编号：CVE-2021-20670
Bludit代码注入漏洞
Bludit是一套开源的轻量级博客内容管理系统（CMS）。Bludit 3.13.1 的 backup/plugin.php存在代码注入漏洞，攻击者可利用该漏洞通过精心制作的 ZIP 文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-61422
CVE编号：CVE-2021-25808
Carson＆SAINT SAINT Security Suite SQL注入漏洞
Carson＆SAINT SAINT Security Suite是美国Carson＆SAINT公司的一套提供漏洞管理、安全配置评估、渗透测试等功能的安全套件。Carson＆SAINT SAINT Security Suite 8.0版本至9.8.20版本中的Analytics组件存在SQL注入漏洞。远程攻击者可利用该漏洞未授权访问数据库。
严重程度：中
CNVD编号：CNVD-2020-47573
CVE编号：CVE-2020-16277
Google Android Mediaserver代码执行漏洞（CNVD-2017-04715）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Mediaserver实现上存在安全漏洞，允许远程攻击者利用漏洞构建特殊的媒体文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04715
CVE编号：CVE-2017-0542
Siemens JT2Go和Teamcenter Visualization越界读取漏洞（CNVD-2021-11830）
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。该软件用于三维图形轻量化预览，可进行3D缩放、全景、旋转、缩放和重定位，具有精确3D测量、基本3D剖面查看、改进的选项过滤器等多种功能。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。该软件通过从多种机械计算机辅助设计（MCAD）格式创建虚拟原型，可简化了工程和制造流程。Siemens JT2Go和Teamcenter Visualization存在越界读取漏洞。攻击者可以利用此漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2021-11830
CVE编号：CVE-2020-26999
合肥柒帮网络科技有限公司建站系统in***.php页面存在SQL注入漏洞
合肥柒帮网络科技有限公司主要从事网站建设产品开发和服务。合肥柒帮网络科技有限公司建站系统in***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30531
Microsoft Windows OLE内存远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。OLE（对象链接与嵌入）是一种允许应用程序共享数据和功能的技术。Microsoft Windows OLE中存在远程代码执行漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01588
CVE编号：CVE-2016-0091
Google Android WiFiInstaller.java权限提升漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android WiFiInstaller.java存在权限提升漏洞。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-45312
CVE编号：CVE-2021-0537
超级cms v2.39 in***.ma***.php页面存在SQL注入漏洞
超级CMS内容管理系统为了解决网站优化问题而研发的一套产品，它是一款高效开源的内容管理系统，产品基于PHP+MYSQL架构，可运行在Windows、Linux、MacOSX、Solaris等各种平台上。超级cms v2.39 in***.ma***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取后台敏感数据。
严重程度：高
CNVD编号：CNVD-2019-47185
Adobe Prelude不受控搜索路径漏洞
Adobe Prelude是一款专为直观、高效的媒体整理和元数据输入而设计的视频记录和采集工具，可快速标记和转码视频素材并快速创建粗剪。Adobe Prelude 9.0.1及更早版本存在不受控搜索路径漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2021-11301
CVE编号：CVE-2020-24440
D-Link DCS-5000L和DCS-932L授权问题漏洞
D-link Dcs-5000L是一个Ip网路监控摄影机。D-link Dcs-932L是一个网络监控摄像头。D-Link DCS-5000L和DCS-932L存在安全漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。 攻击者可利用该漏洞破坏摄像机配置并访问设备。
严重程度：中
CNVD编号：CNVD-2021-94831
CVE编号：CVE-2021-41503
QEMU ‘fw_cfg_write()’函数远程代码执行漏洞
QEMU是一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU ‘fw_cfg_write()’函数存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求以Qemu进程权限在主机中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00315
CVE编号：CVE-2016-1714
锐捷网络NBR2100G-E路由器存在信息泄露漏洞
NBR2100G-E是一款企业级网关路由器。锐捷网络NBR2100G-E路由器存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54066
TOTOLINK LR350访问控制错误漏洞
TOTOLINK LR350是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK LR350存在访问控制错误漏洞，该漏洞源于/cgi-bin/ExportSettings.sh文件中包含一个访问控制错误漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-08341
CVE编号：CVE-2024-42967
Google Android VPN信息泄露漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。VPN是其中的一个VPN（虚拟专用网络）组件。Android中的VPN组件存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：高
CNVD编号：CNVD-2019-34469
CVE编号：CVE-2019-9461
Red Hat RHQ Content Fragment Upload安全绕过漏洞
Red Hat RHQ是美国红帽（Red Hat）公司的一套JBoss中间件项目中的企业管理解决方案。该方案提供管理、监控和报警等功能。Red Hat RHQ中存在安全漏洞，该漏洞源于程序未能正确限制访问。攻击者可利用该漏洞绕过安全限制，执行受限制的上传操作，消耗可用的磁盘空间。
严重程度：中
CNVD编号：CNVD-2015-02723
CVE编号：CVE-2015-0297
Mozilla Firefox 'updater.exe'进程权限提升漏洞
Mozilla Firefox是一款流行的开源WEB浏览器。Mozilla Firefox 处理'updater.exe'进程存在漏洞，允许攻击者利用漏洞从其他目录中而不是应用程序目录中运行该进程，提升权限。
严重程度：中
CNVD编号：CNVD-2015-03116
CVE编号：CVE-2015-2720
Google Android远程代码执行漏洞（CNVD-2019-35233）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35233
CVE编号：CVE-2019-2063
Microsoft Edge信息泄露漏洞（CNVD-2018-07984）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套供个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。Microsoft Edge中存在信息泄露漏洞，该漏洞源于PDF Reader未能正确的处理内存中的对象。远程攻击者可借助特制的内容利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-07984
CVE编号：CVE-2018-0998
G DATA Software Total Security安全特征问题漏洞
G DATA Software Total Security是德国G DATA Software公司的一套防病毒软件。该软件具有防钓鱼、防病毒和防垃圾软件等功能。G DATA Software Total Security 2019-02-22之前版本中的gdwfpcd.sys文件存在安全特征问题漏洞，该漏洞源于程序缺少安全检测，远程攻击者可利用该漏洞绕过访问控制列表。
严重程度：中
CNVD编号：CNVD-2019-07244
CVE编号：CVE-2019-9742
乐商商城开源系统存在文件上传漏洞
乐尚商城是一款轻量级商城网站管理系统，基于Thinkphp5+Mysql架构的，可运行在Linux、Windows、MacOSX、Solaris等各种平台上，模板与程序分离，支持自定义伪静态，前台模板采用DIV+CSS设计，后台界面设计简洁明了，功能简单易具有良好的用户体验，稳定性好、扩展性及安全性强，可面向中小型站点提供商城建设解决方案。乐商商城开源系统存在文件上传漏洞，攻击者可以利用漏洞获取服务器信息与控制权限。
严重程度：高
CNVD编号：CNVD-2020-01246
Juniper Networks AppFormix Overview操作系统命令注入漏洞
Juniper Networks AppFormix Overview是美国瞻博网络（Juniper Networks）公司的一个应用软件。用于软件定义的数据中心的运营商可以使用一个工具集来查看运营绩效和基础架构资源。Juniper Networks AppFormix Overview 存在安全漏洞，攻击者可利用该漏洞对环境的完全控制。
严重程度：高
CNVD编号：CNVD-2021-36228
CVE编号：CVE-2021-0265
杭州冠航科技有限公司GS系列企业应用网关存在弱口令漏洞
杭州冠航科技有限公司是一家创新型智能网络解决方案生产厂家。致力于企业级无线网络、物联网以及智能交换机产品的开发、应用，是下一代企业级无线、物联网及交换机解决方案厂商。杭州冠航科技有限公司GS系列企业应用网关存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25880
Jetty权限获取漏洞
Jetty是Eclipse基金会的一个自由和开源项目，是一个基于Java的Web服务器和Java Servlet容器。Jetty 9.3.x版本的PathResource类中的路径标准化机制存在权限获取漏洞。攻击者可借助恶意的URL利用该漏洞获取受保护资源的访问权限，破坏应用程序的过滤器。
严重程度：中
CNVD编号：CNVD-2016-03728
CVE编号：CVE-2016-4800
SAP BILaunchPad and Central Management Console拒绝服务漏洞
SAP BI Launchpad是BO4.0的门户，BO4.0（SAP BusinessObjects）德国思爱普（SAP）公司的一款提供多种商务智能软件、信息管理软件、企业绩效管理解决方案、监管、风险与合规性的解决方案。SAP BILaunchPad and Central Management Console存在拒绝服务漏洞。攻击者利用漏洞可以造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05350
welive v5.0.0存在代码执行漏洞
WeLive v5.0.0是一个企业级的客服系统。WeLive v5.0.0 se***.php文件存在代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26246
Microsoft Azure Site Recovery代码注入漏洞（CNVD-2022-18002）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在代码注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-18002
CVE编号：CVE-2022-24520
Adobe Acrobat和Adobe Acrobat和Reader信息泄露漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在信息泄露漏洞，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05537
CVE编号：CVE-2018-15979
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2018-10463）
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10463
CVE编号：CVE-2018-4983
Mozilla Firefox欺骗漏洞（CNVD-2024-23343）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在欺骗漏洞，攻击者可利用该漏洞通过说服受害者访问特制的Web站点，进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2024-23343
CVE编号：CVE-2024-4773
Insyde InsydeH2O存在未明漏洞（CNVD-2022-10283）
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。InsydeH2O存在安全漏洞，攻击者可利用该漏洞读取或写入或操作数据到SMRAM，导致使用SwSMI处理程序仅为SMM保留的权限升级。
严重程度：高
CNVD编号：CNVD-2022-10283
CVE编号：CVE-2021-41837
Shopware跨站脚本漏洞（CNVD-2021-45749）
Shopware是一个开源的电子商务平台。Shopware 5.6.10之前的版本存在跨站脚本漏洞。攻击者可利用该漏洞在Administration中注入恶意脚本，执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-45749
CVE编号：CVE-2021-32713
Pengutronix barebox缓冲区溢出漏洞（CNVD-2020-36741）
Pengutronix barebox是一款使用在嵌入式Linux系统中的引导加载程序。Pengutronix barebox 2020.05.0及之前版本中的net/nfs.c文件的nfs_read_reply存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-36741
CVE编号：CVE-2020-13910
Oracle Berkeley DB本地漏洞（CNVD-2017-06545）
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一个开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。Data Store是其中的一个数据存储组件。Oracle Berkeley DB 6.2.32之前的版本中的Data Store组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-06545
CVE编号：CVE-2017-3612
麒麟堡垒机ip参数存在命令执行漏洞
麒麟堡垒机是开源运维堡垒机。麒麟堡垒机ip参数存在命令执行漏洞，由于参数缺乏过滤，攻击者可利用ip参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-04237
Apple OS X AppleRAID组件拒绝服务漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。AppleRAID是其中的一个磁盘阵列工具组件。Apple OS X 10.11.4之前版本的AppleRAID中存在安全漏洞。本地攻击者可利用该漏洞确定内核内存的布局，或造成拒绝服务（越边界读取）。
严重程度：低
CNVD编号：CNVD-2016-01870
CVE编号：CVE-2016-1732
MetInfo存在文件上传漏洞
MetInfo是一款采用PHP+Mysql架构的企业网站管理系统。MetInfo存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-33545
F5 BIG-IP跨站脚本漏洞（CNVD-2020-73173）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。BIG-IP 14.1.0版本-14.1.2.6版本存在跨站脚本漏洞，该漏洞允许反射XSS攻击，如果受害者用户被授予管理角色，就可能导致对BIG-IP系统的完全破坏。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-73173
CVE编号：CVE-2020-5950
Adobe FrameMaker内存错误引用漏洞
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe FrameMaker存在内存错误引用漏洞，该漏洞源于程序负责释放内存的指令发生混乱。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-50816
CVE编号：CVE-2023-21584
wolfSSL存在未明漏洞（CNVD-2026-21732）
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL存在安全漏洞，该漏洞源于TLS 1.3预共享密钥可能忽略PFS请求，攻击者可利用该漏洞导致连接安全性降低。
严重程度：高
CNVD编号：CNVD-2026-21732
CVE编号：CVE-2025-11935
Cisco Prime Collaboration Assurance SQL注入漏洞（CNVD-2015-06574）
Cisco Prime是一款以服务为中心从终端、网络设备和应用整合管理有线与无线LAN、WAN与数据中心，并筛选信息的解决方案。Cisco Prime Collaboration Assurance WEB架构存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2015-06574
CVE编号：CVE-2015-6329
SIMATIC S7-300存在拒绝服务漏洞
S7-300是模块化小型PLC系统。SIMATIC S7-300存在拒绝服务漏洞，攻击者可利用该漏洞导致服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-61853
Luocms任意文件写入漏洞
Luocms是一个文章管理系统。Luocms v2.0存在任意文件写入漏洞，该漏洞源于对于file_content提交的数据以及filenamede文件名未能进行充分验证，攻击者可利用该漏洞源于通过/admin/templates/template_manage.php，编写任意shell文件。
严重程度：中
CNVD编号：CNVD-2022-20128
CVE编号：CVE-2022-24609
Apache Pulsar存在未明漏洞（CNVD-2024-26184）
Apache Pulsar是美国阿帕奇（Apache）基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐以及低延时的高可扩展流数据存储特性。Apache Pulsar存在安全漏洞，该漏洞源于允许仅具有生产或消费权限的经过身份验证的用户修改主题级策略。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-26184
CVE编号：CVE-2024-28098
Netwide Assembler 'pp_getline'函数内存错误引用漏洞
Netwide Assembler(NASM)是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.14rc0版本中的asm/preproc.c文件的'pp_getline'函数存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37930
CVE编号：CVE-2017-17816
杭州橙诺科技有限公司建站系统存在SQL注入漏洞
杭州橙诺科技有限公司是一家专注于互联网品牌建设和网络营销的公司，专业领域包括：品牌网站定制，微信应用开发，电商平台开发，移动应用开发。杭州橙诺科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45855
INFRAWARE POLARIS OFFICE存在内存破坏漏洞（CNVD-2020-58327）
POLARIS OFFICE 是由韩国的INFRAWARE公司针对移动终端开发的移动办公软件。INFRAWARE POLARIS OFFICE存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-58327
Huawei HarmonyOS信任管理问题漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在信任管理问题漏洞，该漏洞源于安全模块存在包名公钥未校验。攻击者可利用该漏洞可能导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2023-98209
CVE编号：CVE-2023-44093
WUZHI CMS SQL注入漏洞（CNVD-2018-11099）
WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本中的api/uc.php文件存在SQL注入漏洞，该漏洞源于‘UC_KEY’使用了硬编码值。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-11099
CVE编号：CVE-2018-11722
D-Link DIR-823G HostName字段缓冲区溢出漏洞
D-Link DIR-823G是一款家用双频千兆无线路由器，采用第二代802.11ac（Wi-Fi5）技术，专为中高速宽带网络设计。D-Link DIR-823G存在缓冲区溢出漏洞，该漏洞源于在SetParentsControlInfo的HostName字段中将用户提供的数据复制到固定长度的缓冲区之前缺乏对长度的正确验证。攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-06828
CVE编号：CVE-2023-26612
Dell EMC PowerStore信息泄露漏洞（CNVD-2021-13943）
Dell EMC PowerStore是美国戴尔（Dell）公司的一款存储设备。Dell EMC PowerStore 1.0.3.0.5.007之前版本存在信息泄露漏洞。该漏洞源于程序以明文形式存储密码。经过身份认证的本地攻击者可利用该漏洞导致某些用户凭据泄露，并使用暴露的密码获取受害用户的特权。
严重程度：中
CNVD编号：CNVD-2021-13943
CVE编号：CVE-2020-29501
Microsoft Windows Active Directory权限提升漏洞
Microsoft Windows Active Directory是美国微软（Microsoft）公司的一个负责架构中大型网络环境的集中式目录管理服务。存储有关网络上对象的信息，并使管理员和用户可以轻松查找和使用这些信息。Microsoft Windows Active Directory存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-87324
CVE编号：CVE-2021-42278
Horde Groupware跨站脚本漏洞（CNVD-2017-37741）
Horde Groupware是美国Horde公司的一款基于通信套件的企业浏览器。该浏览器支持收发电子邮件，管理和共享日历、联系人和任务等。Horde Groupware 5.2.19版本中存在跨站脚本漏洞。远程攻击者可借助URL字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-37741
CVE编号：CVE-2017-16908
多款Apple产品WebKit任意代码执行漏洞（CNVD-2018-01076）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-01076
CVE编号：CVE-2017-13870
IBM Financial Transaction Manager for SWIFT Services跨站脚本漏洞
IBM Financial Transaction Manager for SWIFT Services是美国IBM公司的一款金融事务管理器产品。该产品主要用于监控、跟踪和报告金融支付和交易。IBM Financial Transaction Manager for SWIFT Services 3.0.0版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-46617
CVE编号：CVE-2019-4744
HUAWEI Taurus-AN00B信息泄露漏洞
Huawei Mate 30(5G)Taurus-AN00B是华为Mate30(5G)的官方固件。HUAWEI Taurus-AN00B 存在安全漏洞。该漏洞源于该设备在某特定场景下未充分检验日志输出内容，攻击者可以获取到受害者手机中的特定信息，之后发起攻击。漏洞被成功利用后会导致信息泄露。
严重程度：低
CNVD编号：CNVD-2020-57561
CVE编号：CVE-2020-9110
Teclib GLPI竞争条件问题漏洞
Teclib GLPI是法国Teclib公司的一套开源的IT资产管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。Teclib GLPI 9.4.1.1之前版本中存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。攻击者可利用该漏洞对机密性、完整性、可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-54087
CVE编号：CVE-2019-10233
October CMS代码注入漏洞
October CMS是一套基于PHP和Laravel Web应用程序框架的开源内容管理系统（CMS）。October CMS存在代码注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞注入执行恶意代码。
严重程度：中
CNVD编号：CNVD-2022-08038
CVE编号：CVE-2021-32650
s-cms新闻门户系统do***.php页面存在任意文件下载漏洞
s-cms新闻门户系统do***.php页面存在任意文件下载漏洞，允许攻击者伪造cookie绕过验证，可任意下载文件。
严重程度：低
CNVD编号：CNVD-2019-08464
多款Apple产品FontParser组件任意代码执行漏洞
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。FontParser是其中的一个字体解析组件。多款Apple产品中的FontParser组件存在安全漏洞。攻击者可借助恶意的文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12815
CVE编号：CVE-2016-4691
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15553）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.0版本存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-15553
CVE编号：CVE-2025-48911
Freedesktop Poppler存在无限循环拒绝服务漏洞
Poppler是一个用来生成PDF的C++类库,从xpdf继承而来。在poppler 0.59.0版本中pdftohtml的HtmlOutputDev::newHtmlOutlineLevel存在无限循环拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-30847
CloudBees Jenkins Project Inheritance Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Project Inheritance Plugin是使用在其中的一个项目属性继承插件。CloudBees Jenkins Project Inheritance Plugin存在未明漏洞。攻击者可利用该漏洞从模板中创建项目。
严重程度：中
CNVD编号：CNVD-2019-34857
CVE编号：CVE-2019-10409
zzcms 8.2版本user/check.php文件存在SQL注入漏洞
zzcms是一款企业建站程序 。zzcms 8.2版本user/check.php文件存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：中
CNVD编号：CNVD-2018-02786
OpenCATS跨站脚本漏洞（CNVD-2021-09918）
OpenCATS是一款免费开源候选人/申请人跟踪系统，旨在让招聘人员管理从职位发布、候选人申请到候选人选择和提交的招聘流程。OpenCATS 0.9.5-3及更早版本存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-09918
CVE编号：CVE-2021-25295
YouDianCMS存在SQL注入漏洞（CNVD-2021-46899）
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46899
Fiyo CMS SQL注入漏洞（CNVD-2018-00247）
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。Fiyo CMS 2.0.7版本中的/system/site.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞检索数据库中的数据。
严重程度：中
CNVD编号：CNVD-2018-00247
CVE编号：CVE-2017-17102
Wireshark RLC Dissector远程拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 2.0.0至2.0.4版本，1.12.0至1.12.12版本中存在远程拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-05871
CVE编号：CVE-2016-6510
IBM AIX本地权限提升漏洞（CNVD-2016-13013）
IBM AIX（Advanced Interactive eXecutive）是美国IBM公司开发的一套UNIX操作系统。IBM AIX 6.1，7.1和7.2版本中存在安全漏洞。本地攻击者可利用该漏洞获取目标系统的root权限。
严重程度：高
CNVD编号：CNVD-2016-13013
CVE编号：CVE-2016-8972
AKCMS存在SQL注入漏洞（CNVD-2021-46802）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46802
Dell Wyse Management Suite文件上传漏洞
Dell Wyse Management Suite是美国戴尔（DELL）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案。该产品包括Wyse端点集中管理、资产追踪和自动设备发现等功能。Dell Wyse Management Suite存在安全漏洞，该漏洞源于不受限制的文件上传。具有管理员权限的攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-36037
CVE编号：CVE-2022-23155
HCL BigFix Platform权限提升漏洞
HCL BigFix Platform是一套端点安全管理平台。该平台支持自动发现、管理和修复端点安全问题。HCL BigFix Client存在安全漏洞。攻击者利用该漏洞执行权限提升。
严重程度：中
CNVD编号：CNVD-2022-38162
CVE编号：CVE-2021-27766
OX App Suite跨站脚本漏洞（CNVD-2021-03041）
OX App Suite是为电信公司、托管公司及供应商设计的模块化平台，提供广泛的基于云的服务。OX App Suite 7.10.4存在跨站脚本漏洞。攻击者可通过使用针对distributedFile的转换API利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-03041
CVE编号：CVE-2021-23930
SugarCRM UpgradeWizard模块PHP对象注入漏洞
SugarCRM是一套开源客户关系管理软件。SugarCRM的UpgradeWizard模块存在PHP对象注入漏洞。该漏洞源于缺少输入验证。攻击者可利用漏洞注入自定义PHP代码。
严重程度：中
CNVD编号：CNVD-2019-34434
CVE编号：CVE-2019-17317
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12632）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12632
CVE编号：CVE-2017-1281
Notepad++缓冲区溢出漏洞（CNVD-2017-13995）
Notepad++是软件开发者侯今吾（Don Ho）所研发的一款自由的纯文本编辑器，它可以用来制作纯文字的帮助文档，也适合用作撰写电脑程序的编辑器。Hex Editor Plugin是使用在其中的一个编辑器。Notepad++存在缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-13995
CVE编号：CVE-2017-8803
Tenda AX-3 fromAdvSetMacMtuWan函数堆栈缓冲区溢出漏洞
Tenda AX-3是腾达（Tenda）公司推出的一款家用智能无线路由器，支持Wi-Fi6（802.11ax）标准，适用于家庭网络环境。Tenda AX-3存在堆栈缓冲区溢出漏洞，该漏洞源于fromAdvSetMacMtuWan函数中mac2参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06090
CVE编号：CVE-2025-71023
WordPress aryo-activity-log插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。aryo-activity-log是使用在其中的一个网站日志插件。WordPress aryo-activity-log插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32408
CVE编号：CVE-2016-10890
TamronOS IPTV/VOD系统存在命令执行漏洞（CNVD-2021-49564）
TamronOS IPTV/VOD系统是一套基于Linux内核开发的宽带运营商、酒店、学校直播点播一体解决方案,系统提供了多种客户端(Android机顶盒、电视、PC版点播、手机版点播)方便用户通过不同的设备接入。TamronOS IPTV/VOD系统存在命令执行漏洞，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-49564
D-Link DI_8200命令注入漏洞
D-Link DI_8200是中国友讯（D-Link）公司的一款企业级路由器。D-Link DI_8200存在命令注入漏洞，该漏洞源于对文件upgrade_filter.asp中参数path的操作。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12352
CVE编号：CVE-2024-44413
WordPress Newsletter plugin跨站脚本漏洞（CNVD-2022-57172）
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Newsletter plugin 7.4.6之前的版本存在跨站脚本漏洞，该漏洞源于未能转义和清理preheader_text设置，高权限攻击者可利用该漏洞在unfilteredhtml被禁止时执行存储的跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-57172
CVE编号：CVE-2022-1889
世纪星组态软件AlarmWebEx.ocx控件存在内存破坏漏洞
世纪星组态软件是北京世纪长秋科技有限公司推出的一款阻碍软件，是一个实时的人机界面实用程序生成器，由CSMaker开发系统和CSViewer运行系统组成，CSMaker开发系统是其应用程序的集成开发环境，开发者在这个环境中完成工况画面的设计、数据库定义、动画连接、设备安装、命令语言编写等。世纪星组态软件AlarmWebEx.ocx控件存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-35745
ForgeRock OpenAM存在未明漏洞
ForgeRock OpenAM是美国ForgeRock（Forgerock）公司的一套开源的单点登录框架（SSO）。该框架通过提供核心的标识服务（CoreServer）以实现在一个网络架构中的透明单点登录（如集中式、分布式的单点登录）。ForgeRock OpenAM 13.5.1之前版本存在安全漏洞，攻击者可利用该漏洞可以逐个字符地检索密码散列，或者检索会话令牌或私钥。
严重程度：中
CNVD编号：CNVD-2021-27377
CVE编号：CVE-2021-29156
MediaWiki访问控制错误漏洞（CNVD-2019-36874）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki存在访问控制错误漏洞。攻击者可利用该漏洞绕过IP范围段的限制。
严重程度：中
CNVD编号：CNVD-2019-36874
CVE编号：CVE-2019-12472
Google Android加密问题漏洞（CNVD-2024-41857）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在加密问题漏洞，该漏洞源于在TBD中，由于加密使用不当，OEM和DRM证书可能会出现混淆，攻击者可利用该漏洞绕过DRM内容保护。
严重程度：中
CNVD编号：CNVD-2024-41857
CVE编号：CVE-2024-0042
Huawei HarmonyOS和EMUI LBS模块权限绕过访问漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI LBS模块存在权限绕过访问漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-17179
CVE编号：CVE-2026-34853
Red Hat CloudForms Management Engine特权提升漏洞（CNVD-2017-28783）
Red Hat CloudForms Management Engine是一个IaaS云服务解决方案的管理引擎。Red Hat CloudForms Management Engine处理rails应用的部分方法存在安全漏洞，允许远程攻击者利用漏洞提交特制请求可提升权限。
严重程度：高
CNVD编号：CNVD-2017-28783
CVE编号：CVE-2017-2664
Oracle Java SE和Java SE Embedded Security组件存在未明漏洞
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded中的Security组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-72709
CVE编号：CVE-2020-2773
Android整数溢出漏洞（CNVD-2015-06604）
Android是基于Linux开放性内核的操作系统，Google公司在2007年11月5日公布的手机操作系统。Android 5.1.1之前的版本LMY48I存在整数溢出漏洞。允许攻击者通过一个精心编制的应用程序，使用HDCP加密执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06604
CVE编号：CVE-2015-3834
fauzantrif eLection跨站脚本漏洞
fauzantrif eLection是一款基于Web的选举系统。fauzantrif eLection 2.0存在跨站脚本漏洞。攻击者可通过Admin Dashboard -> Settings -> Election -> "message if election is closed"字段利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-13150
CVE编号：CVE-2020-9336
酷溜网（北京）文化传媒有限公司PHPCMS存在SQL注入漏洞
PHPCMS是采用OOP（面向对象）方式自主开发的框架。酷溜网（北京）文化传媒有限公司PHPCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41833
WordPress插件存在未明漏洞（CNVD-2021-28749）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wpDataTables是使用在其中的一个图表管理插件。WordPress插件 WpDataTables – Tables ＆ Table Charts premium 3.4.2版本之前存在安全漏洞，攻击者可利用该漏洞篡改参数以访问同一表中存在的另一个用户的数据。
严重程度：中
CNVD编号：CNVD-2021-28749
CVE编号：CVE-2021-24197
TYPO3 wt_directory扩展SQL注入漏洞
TYPO3是一套免费开源的内容管理系统，wt_directory是一个能够从tt_address列表中显示地址的扩展插件。TYPO3 wt_directory存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03849
CVE编号：CVE-2015-4609
Jenkins敏感信息泄露漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.137及之前版本和2.121.2及之前版本中的Computer.java文件存在信息泄露漏洞。攻击者可利用该漏洞访问任何代理的连接日志。
严重程度：中
CNVD编号：CNVD-2018-16869
CVE编号：CVE-2018-1999046
D-Link DIR-615授权问题漏洞
D-Link DIR-615是友讯（D-Link）公司的一款小型无线路由器产品。D-Link DIR-615存在授权问题漏洞。攻击者可通过嗅探网络流量利用该漏洞获取用户和路由器的IP地址,甚至获取public IP地址并接管用户会话。
严重程度：高
CNVD编号：CNVD-2019-46983
CVE编号：CVE-2017-7405
Cisco Tetration Analytics跨站请求伪造漏洞
Cisco Tetration Analytics是一套混合云工作负载保护解决方案。该产品具有信任白名单、软件漏洞检测和网络性能监控等功能。Cisco Tetration Analytics中的基于Web的管理界面存在跨站请求伪造漏洞。远程攻击者可通过诱使用户打开特制的链接，利用该漏洞以用户的权限执行任意操作。
严重程度：中
CNVD编号：CNVD-2018-18793
CVE编号：CVE-2018-0451
Cisco Email Security Appliance附件过滤器绕过漏洞
Cisco Email Security Appliance是一套电子邮件安全设备。Cisco Content Security Management 是统一的电子邮件和Web安全管理解决方案。Cisco Email Security Appliance (ESA)设备中Cisco AsyncOS Software存在电子邮件扫描漏洞，此漏洞源于对带有附件及已修改MIME标头的电子邮件未能正确输入验证。未经身份验证的远程攻击者绕过已配置的过滤器。
严重程度：中
CNVD编号：CNVD-2017-11578
CVE编号：CVE-2017-6671