CIRCL/Vulnerability-CNVD huggingface dataset:
Siemens SPPA-T3000 MS3000 Migration Server堆缓冲区溢出漏洞（CNVD-2019-45417）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在堆缓冲区溢出漏洞。允许具有MS3000服务器本地访问权限和较低权限的攻击者可通过将特制数据包发送到命名管道利用该漏洞获得root权限。
严重程度：高
CNVD编号：CNVD-2019-45417
CVE编号：CVE-2019-18297
VideoPad Video Editor处理BMP格式存在内存破坏漏洞
VideoPad Video Editor是一款图片处理工具。VideoPad Video Editor在处理BMP格式图片时存在内存破坏漏洞。允许攻击者通过构造畸形的BMP格式，导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-03461
Microsoft Windows权限提升漏洞（CNVD-2016-07924）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel是其中的内核。Microsoft Windows中的kernel存在会话对象特权提升漏洞，该漏洞源于程序未能正确处理内核中的对象。本地攻击者可借助特制的应用程序利用该漏洞劫持其他用户的会话，获取权限。
严重程度：中
CNVD编号：CNVD-2016-07924
CVE编号：CVE-2016-3305
WordPress posts-in-page插件路径遍历漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。posts-in-page是使用在其中的一个用于在页面嵌入帖子的插件。WordPress posts-in-page插件存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-31001
CVE编号：CVE-2017-18585
Android任意代码执行漏洞（CNVD-2015-07369）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1 LMY48X之前的5.x版本和6.0在2015之前的版本存在任意代码执行漏洞。允许远程攻击者通过精心编制的媒体文件，执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-07369
CVE编号：CVE-2015-6608
多款Apple产品越界读取漏洞（CNVD-2019-02758）
Apple iOS是为移动设备所开发的一套操作系统；Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。macOS Mojave是一套为Mac计算机所开发的专用操作系统。Apple iOS 12.1.3之前版本、 macOS High Sierra 10.13.6版本和macOS Mojave 10.14.2版本中的Bluetooth组件存在越界读取漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-02758
CVE编号：CVE-2019-6200
Oracle Enterprise Manager Base Platform输入验证错误漏洞
Oracle Enterprise Manager Base Platform是美国甲骨文（Oracle）公司的一套本地管理平台。该平台主要用于管理Oracle产品部署。Oracle Enterprise Manager Base Platform (component： Enterprise Manager Install)13.4.0.0版本至13.5.0.0版本存在输入验证错误漏洞，未经身份验证的攻击者利用该漏洞可通过HTTP进行网络访问，从而导致对Enterprise Manager Base Platform可访问数据的更新、插入或删除。
严重程度：高
CNVD编号：CNVD-2022-54637
CVE编号：CVE-2022-21516
Yershop商城存在逻辑缺陷漏洞
Yershop网店管理系统是一款基于tp5.1优化版的商城系统。Yershop商城存在逻辑缺陷漏洞，攻击者可利用该漏洞未授权修改任意用户名，导致用户无法登陆账号。
严重程度：中
CNVD编号：CNVD-2020-31539
Siemens SIMATIC MV500 Devices资源消耗失控漏洞
SIMATIC MV500产品是固定式光学读卡器，用于捕获各种不同表面上的打印、激光、钻孔、冲孔和点划线代码。Siemens SIMATIC MV500 Devices存在资源消耗失控漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-56542
CVE编号：CVE-2023-35920
cPanel存在未明漏洞（CNVD-2019-27423）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.17之前版本中存在安全漏洞。攻击者可借助演示账户利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-27423
CVE编号：CVE-2017-18468
Hancom Office 2020存在内存破坏漏洞
Hancom Office 2020是一款办公软件。Hancom Office 2020存在内存破坏漏洞。攻击者可利用漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-58488
WordPress Appointment Hour Booking plugin存在CSV注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Appointment Hour Booking plugin 1.3.72及其之前版本存在CSV注入漏洞，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-86356
CVE编号：CVE-2022-4034
Reliable Controls MACH-ProWebCom信息泄露漏洞
Reliable Controls MACH-ProWebCom是加拿大Reliable Controls公司的一款楼宇控制器，它支持自定义编程，并内置了网络服务器。Reliable Controls MACH-ProWebCom 7.80版本中存在安全漏洞。远程攻击者可通过对data/fileinfo.xml或job/job.json文件发送直接请求利用该漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2018-11988
CVE编号：CVE-2018-12594
Huawei SmartCare dashboard模块跨站脚本漏洞
Huawei SmartCare是中国华为（Huawei）公司的一套端到端的用户感知提升和保障解决方案，用于提升电信领域的客户体验。dashboard module是其中的一个仪表盘模块。Huawei SmartCare中的dashboard模块存在跨站脚本漏洞。远程攻击者可利用该漏洞向受影响的设备注入恶意的脚本。
严重程度：低
CNVD编号：CNVD-2018-01471
CVE编号：CVE-2017-15312
Wireshark K12文件解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark2.2.0版本至2.2.4版本和2.0.0版本至2.0.10版本中的K12文件解析器存在拒绝服务漏洞。攻击者可通过注入恶意的数据包或诱使用户读取恶意的数据包跟踪文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03189
CVE编号：CVE-2017-6473
ollydbg缓冲区存在二进制漏洞
OllyDbg是一款32位的Microsoft Windows汇编级的分析调试器，在无法获得源代码或编译器遇到问题的时候特别有用。ollydbg缓冲区存在二进制漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-18771
北京亚鸿世纪科技发展有限公司企业侧互联网综合管理平台存在命令执行漏洞
北京亚鸿世纪科技发展有限公司是一家专注于互联网空间数据治理、网络与信息安全及数据增值解决方案及服务的高科技公司。北京亚鸿世纪科技发展有限公司企业侧互联网综合管理平台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-64012
Google Android Soc Infrastructure缓冲区溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Soc Infrastructure是其中的一个SOC基础组件。Android中的Soc Infrastructure存在缓冲区溢出漏洞，该漏洞源于程序未能正确地处理错误。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-24299
CVE编号：CVE-2018-11919
WordPress WP Database Reset存在未明漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Database Reset是使用在其中的一个数据库重置插件。WordPress WP Database Reset存在未明漏洞。攻击者可利用该漏洞将数据库中的任意表单重置成初始的WordPress设置状态。
严重程度：中
CNVD编号：CNVD-2020-04128
CVE编号：CVE-2020-7048
YCCMS存在文件上传漏洞（CNVD-2020-26512）
YCCMS是一款PHP版轻量级CMS建站系统。YCCMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-26512
Grav CMS system/src/Grav/Common/Twig/Twig.php文件跨站脚本漏洞
Grav CMS是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav CMS 1.3.0版本中的system/src/Grav/Common/Twig/Twig.php文件存在跨站脚本漏洞。远程攻击者可通过向admin/tools发送PATH_INFO利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07364
CVE编号：CVE-2018-5233
Linksys E7350 vif_enable命令注入漏洞
Linksys E7350是一款领势公司的无线路由器设备。Linksys E7350 vif_enable函数处理iface参数存在输入验证漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-01667
CVE编号：CVE-2024-57226
艾科瑞（北京）仪器仪表有限公司智能供热计量管理系统存在万能密码登录漏洞
艾科瑞（北京）仪器仪表有限公司是一家专业从事智能仪表的研发、生产、销售和服务的高新技术企业。艾科瑞（北京）仪器仪表有限公司智能供热计量管理系统存在万能密码登录漏洞。攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-41228
中国移动和路由APP存在未授权访问漏洞
中国移动和路由APP是为和·路由打造的手机配套服务软件。中国移动和路由APP存在未授权访问漏洞。通过对app抓包分析得到控制路由器的命令接口，未经管理员身份验证的攻击者可利用漏洞在路由器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-27710
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23552）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM_LT.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23552
CVE编号：CVE-2025-59766
Fortinet FortiSOAR权限管理错误漏洞
FortiSOAR是美国Fortinet的一种安全编排、自动化和响应（SOAR）解决方案。Fortinet FortiSOAR存在权限管理错误漏洞。攻击者可利用该漏洞以根权限执行任意Python命令。
严重程度：中
CNVD编号：CNVD-2023-02488
CVE编号：CVE-2022-30298
Jsish拒绝服务漏洞（CNVD-2022-08460）
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0 存在安全漏洞，此漏洞可能导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-08460
CVE编号：CVE-2021-46490
ASUS RT-AX55命令注入漏洞
ASUS RT-AX55是中国华硕（ASUS）公司的一款双频Wi-Fi路由器。ASUS RT-AX55 v3.0.0.4.386.51598版本存在命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-70089
CVE编号：CVE-2023-39780
Nextcloud Android app输入验证错误漏洞
Nextcloud Android app是德国Nextcloud公司的一款基于Android平台，用于访问Nextcloud服务器的移动应用程序。Nextcloud Android app存在输入验证错误漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-41895
CVE编号：CVE-2019-5452
GTKWave缓冲区溢出漏洞（CNVD-2024-37201）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.118版本存在缓冲区溢出漏洞，攻击者可利用此漏洞通过特制的fst文件可能导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-37201
CVE编号：CVE-2023-35957
Microsoft Word远程代码执行漏洞（CNVD-2021-11034）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存对象，攻击者可借助特制的文件利用该漏洞在当前用户的安全上下文中执行操作。
严重程度：中
CNVD编号：CNVD-2021-11034
CVE编号：CVE-2020-1446
Esri ArcGIS Enterprise跨站脚本漏洞
Esri ArcGIS Enterprise是esri公司的一套GIS（地理信息系统）的基础软件系统。Esri ArcGIS Enterprise存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-08801
CVE编号：CVE-2023-25837
Microsoft SQL Server远程代码执行漏洞
Microsoft SQL Server是美国微软（Microsoft）公司开发和维护的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server未能正确地处理对未初始化内容的内部函数调用时存在远程代码执行漏洞，攻击者利用此漏洞可通过在启用特殊权限设置（如 VIEW SERVER STATE）的受影响的SQL Server上运行特制的查询，完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-04708
CVE编号：CVE-2015-1762
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在未明漏洞（CNVD-2025-29087）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在安全漏洞，该漏洞是由于在Azure访问操作系统中使用了易受攻击的组件造成的。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29087
CVE编号：CVE-2025-12219
Wordpress pondol-formmail插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。pondol-formmail是其中的一个电子邮件处理插件。Wordpress pondol-formmail插件1.1版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09026
CVE编号：CVE-2016-1000146
Exponent CMS 'index.php'跨站脚本漏洞
Exponent CMS是开源的内容管理系统。Exponent CMS 'index.php'存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点的上下文的不知情用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00605
CVE编号：CVE-2015-1177
DuxCms 3.0存在SQL注入漏洞
DuxCms是一款基于PHP+MYSQL，采用CANPHP框架编写的中小网站建站系统。DuxCms 3.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01928
TP-Link TL-WR886N栈溢出漏洞（CNVD-2022-20080）
TP-Link TL-WR886N是中国普联公司的一款无线路由器。TP-Link TL-WR886N /cloud_config/router_post/get_reg_verify_code存在栈溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或者可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-20080
CVE编号：CVE-2021-44626
IBM WebSphere eXtreme Scale应答注入漏洞
IBM WebSphere eXtreme Scale是一套分布式高速缓存解决方案。IBM WebSphere Extreme Scale存在安全漏洞，允许远程攻击者提交特制的URL在等待发送的请求中插入恶意响应。
严重程度：低
CNVD编号：CNVD-2015-06366
CVE编号：CVE-2015-2028
SAP NetWeaver跨站脚本漏洞（CNVD-2020-13196）
SAP NetWeaver是SAP的集成技术平台。SAP NetWeaver存在跨站脚本漏洞，远程攻击者可利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2020-13196
CVE编号：CVE-2020-6193
Samba拒绝服务漏洞（CNVD-2019-08297）
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。Samba存在拒绝服务漏洞，攻击者可利用该漏洞导致应用程序崩溃，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2019-08297
CVE编号：CVE-2018-16841
Siemens PADS Standard/Plus Viewer越界读取漏洞（CNVD-2022-51619）
PADS Standard和Standard Plus在直观且易于使用的环境中提供PCB原理图设计和布局功能。Siemens PADS Standard/Plus Viewer存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-51619
CVE编号：CVE-2022-34278
Microsoft Internet Explorer脚本引擎远程内存破坏漏洞（CNVD-2017-05770）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer处理内存对象方式时在JScript/VBScript引擎呈现方式中存在内存破坏漏洞，攻击者利用该漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05770
CVE编号：CVE-2017-0201
至成科技cms存在文件上传漏洞
西安至成信息科技有限公司是陕西省直接由工信部评测，陕西省通信管理局批准，可经营电信增值业务的ICP/ISP企业之一。至成科技cms存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-16579
FreeIPA安全绕过漏洞
FreeIPA是一套集成的安全信息管理解决方案。该方案对Linux和Unix计算机网络提供了易于管理的身份、策略和审计（IPA）套件。FreeIPA存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制执行未授权操作，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-03115
CVE编号：CVE-2017-2590
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-14484）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-14484
CVE编号：CVE-2018-5024
WordPress AWEOS WP Lock plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress AWEOS WP Lock plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10411
CVE编号：CVE-2025-47522
ProMinent MultiFLEX M10a Controller密码更改漏洞
MultiFLEX M10a Controller是一款水处理控制器。ProMinent MultiFLEX M10a Controller存在密码更改漏洞，为用户设置新密码时，应用程序不需要用户知道原始密码，经过身份验证的攻击者可利用漏洞更改用户密码，从而访问和更改配置。
严重程度：高
CNVD编号：CNVD-2017-29998
CVE编号：CVE-2017-14005
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51256）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51256
IBM Jazz Foundation跨站脚本漏洞（CNVD-2021-31965）
IBM Jazz Foundation是美国国际商业机器公司（IBM）的一个面向软件交付技术的下一代协作平台。IBM Jazz Foundation存在跨站脚本漏洞，该漏洞允许用户在Web UI中嵌入任意JavaScript代码，攻击者可利用该漏洞获取可信会话中的凭证。
严重程度：低
CNVD编号：CNVD-2021-31965
CVE编号：CVE-2021-20520
Adobe Commerce安全绕过漏洞（CNVD-2023-50126）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用此漏洞绕过安全功能。
严重程度：中
CNVD编号：CNVD-2023-50126
CVE编号：CVE-2023-29296
LG On-Screen Phone安全绕过漏洞
LG On-Screen Phone是允许通过PC的键盘/鼠标输入,远程查看和操纵手机的服务程序。LG On-Screen Phone存在安全绕过漏洞，攻击者可利用此漏洞绕过某些安全限制和执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-01037
CVE编号：CVE-2014-8757
YouDianCMS v8.0前台存在SQL注入漏洞
Youdiancms企业网站管理系统是长沙友点软件科技有限公司开发的一款企业建站系统。YouDianCMS v8.0前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-21447
Google Android信息泄露漏洞（CNVD-2019-37939）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37939
CVE编号：CVE-2019-9381
PHP ext/standard/var_unserializer.re缓冲区溢出漏洞
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP ext/standard/var_unserializer.re存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-29191
CVE编号：CVE-2017-12934
IBM QRadar SIEM跨站脚本漏洞（CNVD-2019-44941）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-44941
CVE编号：CVE-2019-4454
Microsoft Excel远程代码执行漏洞（CNVD-2021-01037）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在远程代码执行漏洞。攻击者可以利用此漏洞执行当前进程中的代码。
严重程度：中
CNVD编号：CNVD-2021-01037
CVE编号：CVE-2020-1594
Google Android Kernel File系统权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Kernel File system是其中的一个内核文件系统组件。Google Android 7.1.2及之前的版本中的Kernel File系统存在权限提升漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-23417
CVE编号：CVE-2017-0750
Thinksaas创建资料库处存在存储型跨站脚本漏洞
ThinkSAAS是一个可以用来搭建讨论组，bbs和圈子的轻量级的开源社区系统。Thinksaas 2.5版本的创建资料库处存在存储型跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-06119
Moodle信息泄露漏洞
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在信息泄露漏洞，该漏洞源于特定API调用泄露敏感用户数据。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-10587
CVE编号：CVE-2025-32044
Foxit Studio Photo远程代码执行漏洞（CNVD-2020-59779）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.930及更早版本中CR2文件的处理存在远程代码执行漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-59779
CVE编号：CVE-2020-17426
Adobe Commerce信息泄露漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的数字商务解决方案。Adobe Commerce存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-50133
CVE编号：CVE-2023-29287
Rockwell Automation FactoryTalk Services Platform授权问题漏洞
Rockwell Automation FactoryTalk Services Platform是美国罗克韦尔（Rockwell Automation）公司的一套由多个产品组成的服务平台，它为应用程序提供常规服务，如诊断信息、健康监视和实时数据访问等。Rockwell Automation FactoryTalk Services Platform v2.74版本存在安全漏洞，该漏洞源于代码逻辑不充分，未经身份验证的攻击者可利用该漏洞获取本地Windows操作系统的用户令牌。
严重程度：高
CNVD编号：CNVD-2025-00303
CVE编号：CVE-2023-46290
WordPress跨站脚本漏洞（CNVD-2021-44304）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Cooked Pro WordPress plugin 1.7.5.6之前版本存在跨站脚本漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-44304
CVE编号：CVE-2021-24233
多款SUSE产品中syslog-ng UNIX符号链接（Symlink）漏洞
openSUSE和SUSE Linux Enterprise Server都是德国SUSE公司的产品。openSUSE是一套基于Linux的自由操作系统与开源社区项目。SUSE Linux Enterprise Server是一套企业服务器版Linux操作系统。多款SUSE产品中syslog-ng存在安全漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-28784
CVE编号：CVE-2020-8019
Accellion File Transfer Appliance操作系统命令注入漏洞
Accellion File Transfer Appliance是美国Accellion公司的一款文件传输设备。该产品支持使用AES 128/256在线共享和同步文件等。Accellion File Transfer Appliance FTA_8_0_540版本中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2020-27444
CVE编号：CVE-2019-5623
lunary访问控制错误漏洞
lunary是lunary开源的一个LLM的生产工具包。lunary存在访问控制错误漏洞，该漏洞源于不安全的直接对象引用(IDOR)漏洞，攻击者可利用该漏洞操纵请求URL中的id参数来查看或删除外部用户。
严重程度：高
CNVD编号：CNVD-2025-08812
CVE编号：CVE-2024-7474
thermald任意文件写入漏洞
thermald是一款应用在计算机中的热守护程序，能够防止计算机过热。thermald中的android_main.cpp文件的‘main’函数存在安全漏洞。本地攻击者可通过对/tmp/thermald.pid文件实施符号链接攻击利用该漏洞向任意文件执行写入操作。
严重程度：中
CNVD编号：CNVD-2018-06654
CVE编号：CVE-2014-2312
zzzphp存在SQL注入漏洞（CNVD-2020-75207）
zzzcms是一款免费建站系统。zzzphp存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-75207
PDF-XChange Editor内存错误引用漏洞
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在内存错误引用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33496
CVE编号：CVE-2023-42075
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2021-70132）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-70132
CVE编号：CVE-2021-24110
Linux kernel本地拒绝服务漏洞（CNVD-2017-33487）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.13.11及之前的版本中的drivers/net/usb/cdc_ether.c文件的‘usbnet_generic_cdc_bind’函数存在本地拒绝服务漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务（除零错误和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33487
CVE编号：CVE-2017-16649
ImageMagick堆缓冲区溢出漏洞（CNVD-2019-21660）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick Studio ImageMagick 7.0.8-50 Q16版本中的MagickCore/threshold.c文件的‘AdaptiveThresholdImage’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-21660
CVE编号：CVE-2019-13295
Cybozu Garoon跨站脚本漏洞（CNVD-2017-25383）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.0.0版本至4.2.5版本中存在跨站脚本漏洞。远程攻击者可借助‘mail’函数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-25383
CVE编号：CVE-2017-2257
Adobe Dimension释放后重用漏洞
Adobe Dimension是一款3D设计工具，它在提供高品质视觉效果的同时，还非常易于设计人员使用。为了创建逼真的对象，Adobe Dimension使用了NVidia材质设计语言中定义的材质。Adobe Dimension在3.4.9及之前版本中存在释放后重用漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-64505
CVE编号：CVE-2023-38211
ZOHO ManageEngine Applications Manager命令注入漏洞
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。ZOHO ManageEngine Applications Manager存在命令注入漏洞，该漏洞是由于执行程序操作功能中的配置不当。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-29918
CVE编号：CVE-2025-9223
CloudBees Jenkins VncRecorder Plugin跨站脚本漏洞（CNVD-2020-50510）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。VncRecorder Plugin是使用在其中的一个屏幕录制插件。CloudBees Jenkins VncRecorder Plugin 1.25及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-50510
CVE编号：CVE-2020-2205
广东中设智控科技股份有限公司ACCMBOS平台存在未授权访问漏洞
广东中设智控科技股份有限公司是一家以工业互联网应用及服务、智慧城市建设为核心业务的科技型企业。广东中设智控科技股份有限公司ACCMBOS平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-84507
小豚教育云存在逻辑缺陷漏洞
北京中科联诚软件股份有限公司成立于2012年，是一家综合性软件与信息服务的高新双软企业。小豚教育云存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37357
libfpx拒绝服务漏洞（CNVD-2017-25764）
libfpx是一个用于操作FlashPIX图像的库。Libfpx中的olestrm.cpp中的OLEStream::WriteVT_LPSTR存在拒绝服务漏洞，远程攻击者利用该漏洞可通过特制fpx图像导致拒绝服务（空指针解引用）。
严重程度：中
CNVD编号：CNVD-2017-25764
CVE编号：CVE-2017-12923
Adobe Acrobat Reader DC远程代码执行漏洞（CNVD-2016-04921）
Adobe Reader是PDF文档阅读软件。Adobe Reader DC存在安全漏洞，允许攻击者通过精心构造的PDF文件可使Adobe Reader DC触发内存破坏漏洞，利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04921
CVE编号：CVE-2016-4189
青岛恒信科技发展有限公司Internet安全管理系统存在SQL注入漏洞
青岛恒信科技发展有限公司定位为专业从事计算机网络及信息安全技术产品研发的高科技企业。青岛恒信科技发展有限公司Internet安全管理系统SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-23394
WordPress Funnelforms Free缺少授权漏洞
Funnelforms Free是一款免费插件，专注于通过多步骤表单和联系表单帮助网站管理员提升转化率。WordPress Funnelforms Free存在缺少授权漏洞，攻击者可利用该漏洞通过错误配置的访问控制安全级别执行未授权操作，导致数据泄露或系统被控制。
严重程度：高
CNVD编号：CNVD-2026-12359
CVE编号：CVE-2025-68582
Chadha PHPKB跨站脚本漏洞（CNVD-2020-18326）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/edit-template.php存在反射型跨站脚本漏洞。攻击者可通过GET参数p利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-18326
CVE编号：CVE-2020-10463
ESPCMS参数ve**_ke**存在SQL注入漏洞
ESPCMS是一套基于PHP和MySQL的内容管理系统（CMS）。ESPCMS参数ve**_ke**存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-34665
CMS Made Simple远程代码执行的漏洞
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMS Made Simple 2.1.6版本存在远程代码执行的漏洞，攻击者通过访问config.php文件利用该漏洞可执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-03620
CVE编号：CVE-2018-7448
普元信息技术股份有限公司元数据平台（MetaCube）存在登录绕过漏洞
普元信息技术股份有限公司元数据平台（MetaCube）是为企业建立元数据管理体系提供了工具支持。普元信息技术股份有限公司元数据平台（MetaCube）存在登录绕过漏洞。攻击者可利用漏洞绕过登录，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23370
lettersanitizer拒绝服务漏洞
lettersanitizer是一个用于浏览器内电子邮件呈现的基于DOM的HTML电子邮件清理程序。lettersanitizer 1.0.2之前版本存在拒绝服务漏洞。该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞造成应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-62177
CVE编号：CVE-2022-31103
Adobe Flash Player & Compiler内存错误引用漏洞（CNVD-2015-07605）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。Adobe Flash Player 18.0.0.261之前的版本,19.0.0.245之前的19.x版本,on Windows OS X 11.2.202.548之前的版本,on Linux Adobe AIR 19.0.0.241之前的版本,Adobe AIR SDK 19.0.0.241之前的版本,AIR SDK & Compiler 19.0.0.241之前的版本存在内存错误引用漏洞。允许攻击者通过精心构建的globalToLocal参数，执行执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07605
CVE编号：CVE-2015-7653
Linux kernel存在未明漏洞（CNVD-2024-35562）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于 libceph 模块在ceph_monc_stop中处理延迟工作的方式存在竞争条件，可能导致monc和挂靠在其上的对象出现释放后重用问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-35562
CVE编号：CVE-2024-42232
Red Hat newlib libc library代码问题漏洞（CNVD-2020-19537）
Red Hat是企业开源解决方案的全球领先提供商，使用社区支持的方法来提供高性能的Linux，云，容器和Kubernetes技术。newlib libc library 3.3.0之前版本中的‘__mdiff()’函数存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞访问将触发空指针取消引用错误。
严重程度：中
CNVD编号：CNVD-2020-19537
CVE编号：CVE-2019-14877
Cisco IOS XE拒绝服务漏洞（CNVD-2021-43452）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco Catalyst 9800系列无线控制器使用的Cisco IOS XE的无线接入点控制和配置(CAPWAP)协议处理存在拒绝服务漏洞，攻击者可通过发送畸形CAPWAP数据包利用该漏洞导致受影响的设备崩溃并重新加载。
严重程度：中
CNVD编号：CNVD-2021-43452
CVE编号：CVE-2020-3487
IBM UrbanCode Deploy目录遍历漏洞
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy6.1版本至6.9.6.0版本中存在目录遍历漏洞，远程攻击者可利用该漏洞更改UrbanCode Deploy部署。
严重程度：中
CNVD编号：CNVD-2018-18008
CVE编号：CVE-2017-1749
EMC RSA Authentication Manager跨站脚本漏洞
RSA Authentication Manager：是RSA SecurID 后面的平台，利用它，可跨多个物理站点集中管理RSA SecurID 环境，包括身份认证方法、用户、应用程序和代理。RSA Authentication Manager 8.1 SP1 P14之前版本存在在跨站脚本漏洞，允许攻击者利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02850
CVE编号：CVE-2016-0900
Cisco IOS XE AVC-FNF拒绝服务漏洞
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE AVC-FNF存在拒绝服务漏洞，该漏洞源于未充分验证AVC功能检查的流量的数据包，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-55147
CVE编号：CVE-2022-20683
hybbs2.3.2插件处存在代码执行漏洞
hybbs是一款支持插件扩展，模板扩展的PHP网站程序。hybbs2.3.2插件处存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-32178
WordPress NextGEN Gallery跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。NextGEN Gallery是使用在其中的一个图片库插件。WordPress NextGEN Gallery存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-12746
CVE编号：CVE-2015-9537
Nginx远程整数溢出漏洞
Nginx是一款使用非常广泛的高性能web服务器。Nginx范围过滤器模块中存在整数溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求，获取敏感信息或使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-22747
CVE编号：CVE-2017-7529
YunMOK后台存在文件上传漏洞
YunMOK(云模块)是南充市老虎云网络技术有限公司推出的一款免费网站管理系统。YunMOK后台存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-01327
Dell BSAFE Micro Edition Suite信任管理问题漏洞
Dell BSAFE Micro Edition Suite是一个可为c/c++应用、设备、系统提供加密、证书和传输层安全性的开发工具包。Dell BSAFE Micro Edition Suite存在信任管理问题漏洞，远程攻击者可利用该漏洞提交特殊的请求，使用特殊的证书，未授权访问系统。
严重程度：中
CNVD编号：CNVD-2022-84621
CVE编号：CVE-2020-26184
Samba NTLMSSP安全绕过漏洞
Samba是一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。Samba的NTLMSSP实现中存在安全漏洞。攻击者可利用该漏洞通过中间人攻击，清除连接的加密和完整性标志，使服务器与客户端之间的数据明文传输。
严重程度：中
CNVD编号：CNVD-2016-02265
CVE编号：CVE-2016-2110
Smartscript Solutions Domain Trader跨站脚本漏洞
Smartscript Solutions Domain Trader是英国Smartscript Solutions公司的一套域名拍卖和域名停放软件。Smartscript Solutions Domain Trader 2.5.3版本中存在跨站脚本漏洞。远程攻击者可通过向recoverlogin.php文件发送‘email_address’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07821
CVE编号：CVE-2018-10097
蒲公英在线教学系统前台we***路由文件存在SQL注入漏洞
蒲公英在线教学系统是深圳市明天见科技有限公司旗下网站，是一家专注于视频会议、视频教学、远程医疗系统研发的创新科技企业。蒲公英在线教学系统前台we***路由文件存在SQL注入漏洞。攻击者可利用漏洞获取用户和管理员信息。
严重程度：高
CNVD编号：CNVD-2018-26919
三星（中国）投资有限公司SL-M3870FD存在未授权访问漏洞
SL-M3870FD是三星（中国）投资有限公司的一款多功能一体打印机。三星（中国）投资有限公司SL-M3870FD存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46598
Mozilla Firefox跨站脚本漏洞（CNVD-2016-02671）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox的Web扩展中的chrome.tabs.update API在用户没有附加权限时程序允许导航到javascript: URL，允许远程攻击者构建恶意WEB页，诱使用户解析，可进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-02671
CVE编号：CVE-2016-2817
WordPress Social Photo Gallery远程代码执行漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。Social Photo Gallery是WordPress的终极灯箱插件。WordPress Social Photo Gallery存在远程代码执行漏洞，攻击者可利用该漏洞执行php代码。
严重程度：中
CNVD编号：CNVD-2020-01156
CVE编号：CVE-2019-14467
票友ERP网页版售票系统/Json_db/other_report.aspx?its=11&dfs=0&jq=0&sdate=中sdate参数存在SQL注入漏洞
上海盛代信息科技有限公司票友ERP管理系统是一款用于航空票务代理专用机票管理系统，集成网上订票管理、电话录音弹屏、企业差旅管理、同业订单管理、会员管理、积分管理、短信发送、员工管理、报表生成、财务管理等强大功能，广泛应用于有各航空票务代理人及航空售票点。票友ERP网页版售票系统/Json_db/other_report.aspx?its=11&dfs=0&jq=0&sdate=中sdate参数存在SQL注入漏洞，攻击者可利用常用SQL注入工具获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07823
雄帝科技一卡通通讯服务客户端存在未授权访问漏洞
雄帝科技一卡通通讯服务客户端是雄帝股份有限公司的一套一卡通管理系统。雄帝科技一卡通通讯服务客户端存在未授权访问漏洞，攻击者可利用该漏洞未授权访问系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25560
Delta Electronics AS320T堆栈缓冲区溢出漏洞
Delta Electronics AS320T是中国台达电子（Delta Electronics）公司的一款用于工业自动化控制的高性能可编程逻辑控制器设备。Delta Electronics AS320T存在堆栈缓冲区溢出漏洞，该漏洞是由于对文件名的边界检查不正确造成的。攻击者可利用该漏洞在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-19419
CVE编号：CVE-2026-1950
Cisco Meeting Server信息泄露漏洞（CNVD-2019-01893）
Cisco Meeting Server（前称Acano Conferencing Server，CMS）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。Cisco Meeting Server中存在信息泄露漏洞。远程攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01893
CVE编号：CVE-2018-15446
Grav任意文件删除漏洞
Grav是一款使用Markdown文件进行内容管理的平面文件CMS。Grav 1.7.0-rc.17及更早版本的BackupDelete功能存在任意文件删除漏洞。攻击者可通过路径遍历技术利用该漏洞删除底层服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-33250
CVE编号：CVE-2020-29555