CIRCL/Vulnerability-CNVD huggingface dataset:
LibreOffice授权问题漏洞
LibreOffice是文档基金会（The Document Foundation，tdf）的一套开源的办公软件套件。该产品包含Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序。LibreOffice存在授权问题漏洞，该漏洞源于宏权限验证不足，攻击者可利用该漏洞在没有警告的情况下执行内置宏。
严重程度：高
CNVD编号：CNVD-2023-99632
CVE编号：CVE-2023-6186
nubia z7手机本地拒绝服务漏洞
中兴nubia z7系列手机系统内置应用cn.nubia.factory存在一个未加保护的广播接收器
cn.nubia.factory.service.FactoryResetReciver，本地恶意不需要任何安卓权限即可向该广播接收器发送恶意广播，在无需人工干预的情况下，即可造成安卓系统对外部存储SD卡进行格式化，清除所有用户数据，恢复出厂设置，并重启手机。
严重程度：中
CNVD编号：CNVD-2015-04127
WordPress wpForo Forum plugin跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wpForo Forum plugin是使用在其中的一个论坛插件。WordPress wpForo Forum plugin 1.6.5版本中的admin.php脚本存在跨站请求伪造漏洞，该漏洞源于程序未能正确验证用户输入，远程攻击者可借助特制HTTP请求利用该漏洞执行恶意操作。
严重程度：中
CNVD编号：CNVD-2021-24374
CVE编号：CVE-2019-19109
PHP ‘sapi/litespeed/lsapilib.c’信息泄露漏洞
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP ‘sapi/litespeed/lsapilib.c’存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00988
慧通网络微信订餐系统存在SQL注入漏洞
深圳惠通网络是一家解决方案提供商。慧通网络微信订餐系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-57916
D-Link DAR-7000-40 resmanage.php命令注入漏洞
DAR-7000-40是一款适用于政府、金融、保险、酒店、中小型企业、教育行业等多领域的网络设备‌。它提供专业的流量管理能力、强大的内容审计、先进的上网行为管理和高效的防火墙等多种实用功能，能够通过识别和管理网络数据流应用层，为用户提供可视化的网络管理体验‌。D-Link DAR-7000-40 /useratte/resmanage.php存在os命令注入漏洞，该漏洞源于对参数load的操作。攻击者可利用该漏洞导致操作系统命令注入。
严重程度：中
CNVD编号：CNVD-2025-02723
CVE编号：CVE-2024-4965
WordPress WP Slimstat 'wp-slimstat.php'插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP SlimStat是其中的一个实时统计分析插件。WordPress WP Slimstat 'wp-slimstat.php'插件存在跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用此漏洞在受影响程序上下文中任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-05386
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-20002）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-20002
CVE编号：CVE-2026-27288
OnePlus X和One设备安全绕过漏洞
OnePlusX和One都是中国一加科技（OnePlus）公司的智能手机。OxygenOS和HydrogenOS都是其自带的操作系统。OnePlusX和One存在安全绕过漏洞。攻击者可利用此漏洞通过执行中间人攻击绕过某些安全限制并执行未授权的操作，发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-10578
CVE编号：CVE-2017-8851
WordPress Catapult UK Cookie Consent插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Catapult UK Cookie Consent是使用在其中的一个用于在网站中添加缓存通知栏的插件。WordPress Catapult UK Cookie Consent插件2.3.10之前版本中Web界面存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器的上下文中执行任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2018-08541
CVE编号：CVE-2018-10310
Microsoft .NET Framework远程代码执行漏洞（CNVD-2018-15849）
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework中存在远程代码执行漏洞，该漏洞源于程序未检查文件的源标记。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15849
CVE编号：CVE-2018-8260
Huawei Emui和Magic UI逻辑缺陷漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在逻辑缺陷漏洞。攻击者可利用漏洞会影响某些功能的可用性。
严重程度：中
CNVD编号：CNVD-2022-51602
CVE编号：CVE-2022-31754
tinyexr缓冲区溢出漏洞
tinyexr是一个小型OpenEXR图像加载/保存库。tinyexr 0.9.5版本中存在缓冲区溢出漏洞。攻击者可借助tinyexr.h文件中的‘tinyexr::ReadChannelInfo’函数利用该漏洞造成越界读取。
严重程度：高
CNVD编号：CNVD-2018-14547
CVE编号：CVE-2018-12064
Crestron Electronics DMC-STRO操作系统命令注入漏洞
Crestron Electronics DMC-STRO是美国Crestron Electronics公司的一款用于接受流媒体视频信号的流媒体输入卡。Crestron Electronics DMC-STRO存在操作系统命令注入漏洞。攻击者可借助shell元字符利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2019-44258
CVE编号：CVE-2019-18184
Google Android拒绝服务漏洞（CNVD-2019-37170）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-37170
CVE编号：CVE-2019-9286
TOTOLINK A850R-V1存在未明漏洞（CNVD-2022-17127）
TOTOLINK A850R-V1是一款无线双频路由器。TOTOLINK A850R-V1 1.0.1-B20150707.1612版本和F1-V2 版本 1.1-B20150708.1646版本存在安全漏洞，攻击者可利用漏洞通过formSysCmd sysCmd参数在管理接口中执行远程代码。
严重程度：高
CNVD编号：CNVD-2022-17127
CVE编号：CVE-2015-9551
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01064）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01064
CVE编号：CVE-2015-0025
Issuetracker phpBugTracker跨站请求伪造漏洞
Issuetracker phpBugTracker是一套基于Web的缺陷跟踪系统。该系统提供项目管理及缺陷跟踪服务等功能。Issuetracker phpBugTracker 1.7.0之前版本中存在多个跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-30857
CVE编号：CVE-2015-2142
McAfee ePolicy Orchestrator OS命令注入漏洞
McAfee ePolicy Orchestrator（ePO）是美国迈克菲（McAfee）公司的一套可扩展的安全管理软件。该软件可对终端、网络、内容安全和合规解决方案实现集中的简化管理。McAfee ePolicy Orchestrator中存在操作系统注入漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。攻击者可利用该漏洞在受影响应用程序上下文中注入并执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-08591
CVE编号：CVE-2017-3936
Nexus Control Panel越界写入漏洞
Swisslog Healthcare Nexus Panel是Swisslog Healthcare公司的一款医疗设备。Nexus Control Panel 7.2.5.7之前版本存在越界写入漏洞。攻击者可利用该漏洞导致栈缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2021-62178
CVE编号：CVE-2021-37164
D-Link Nuclias Connect跨站脚本漏洞
D-Link Nuclias Connect是一款由D-Link推出的网络管理软件，主要用于集中式管理无线接入点（AP），支持多设备远程控制和报告功能。D-Link Nuclias Connect存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-24765
CVE编号：CVE-2025-34253
Google Android权限提升漏洞（CNVD-2023-26066）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞获得提升的特权。
严重程度：高
CNVD编号：CNVD-2023-26066
CVE编号：CVE-2023-20938
Google Android输入验证不当漏洞
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在输入验证不当漏洞，该漏洞源于输入验证不当，工作配置文件上的应用可能会设置主用户的默认NFC支付设置。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-04861
CVE编号：CVE-2025-48612
五指CMS v4.1.0存在SQL注入漏洞
五指CMS是一款高性能的开源内容管理系统,支持LNAMP架构。五指CMS v4.1.0存在SQL注入漏洞，漏洞源于未能过滤ca***.php文件中的groupname参数，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22162
Samsung移动设备输入验证错误漏洞（CNVD-2020-32798）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可利用该漏洞绕过出厂设置恢复保护（FRP）。
严重程度：低
CNVD编号：CNVD-2020-32798
CVE编号：CVE-2016-11048
npm-dependency-versions命令注入漏洞
npm-dependency-versions是nmap的依赖插件。npm-dependency-versions存在命令注入漏洞，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-55153
CVE编号：CVE-2022-29080
Apple Xcode ld64组件任意代码执行漏洞（CNVD-2019-34365）
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。ld64是其中的一个Apple工具链链接程序。Apple Xcode 11.0之前版本中的ld64组件存在任意代码执行漏洞，攻击者可利用该漏洞以用户权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-34365
CVE编号：CVE-2019-8722
ZyXEL Billion 5200W-T路由器远程命令执行漏洞
ZyXEL Billion 5200W-T是一款合勤科技生产的路由器。ZyXEL Billion 5200W-T路由器存在远程命令执行漏洞。由于tools_time.asp接口uiViewSNTPServer参数存在命令注入且设备存在默认账户，允许攻击者利用漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-13301
S-CMS电子商城系统后台存在SQL注入漏洞
S-CMS电子商城系统是一款电子商城软件。S-CMS电子商城系统后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62678
Mattermost Mobile Apps拒绝服务漏洞
Mattermost Mobile Apps是美国Mattermost公司的一款消息传递移动应用程序。Mattermost Mobile Apps 2.25.0版本存在拒绝服务漏洞，该漏洞源于未正确验证GIF图像，攻击者可利用此漏洞通过包含特制GIF的消息使Android应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2025-06927
CVE编号：CVE-2025-1558
Moxa AWK-3121缓冲区溢出漏洞（CNVD-2019-17001）
Moxa AWK-3121是中国台湾摩莎（Moxa）公司的一款工业级无线访问接入点。Moxa AWK-3121 1.14版本中的‘srvName’参数中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-17001
CVE编号：CVE-2018-10693
厦门龙脉网络建站系统products.asp页面sid参数存在SQL注入漏洞
厦门龙脉网络建站系统是一款建站系统。厦门龙脉网络建站系统products.asp页面sid参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26118
Adobe Commerce任意代码执行漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的数字商务解决方案。Adobe Commerce存在任意代码执行漏洞，攻击者可利用此漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-50124
CVE编号：CVE-2023-29297
WordPress lbg-audio5-html5-shoutcast_sticky文件信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress lbg-audio5-html5-shoutcast_sticky存在文件信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01730
Dell NetWorker加密问题漏洞
Dell NetWorker是美国戴尔（Dell）公司的一个应用程序。提供戴尔公司的论坛讨论功能。Dell NetWorker Virtual Edition 19.8及之前版本存在加密问题漏洞，该漏洞源于SSH组件使用了不推荐的加密算法，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2023-99335
CVE编号：CVE-2023-28053
Mozilla Firefox缓冲区溢出漏洞（CNVD-2025-18682）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，该漏洞源于软件当中存在内存破坏类型的漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18682
CVE编号：CVE-2022-22752
Visual Tools DVR存在未授权命令执行漏洞
Visual Tools 是 AX Solutions 旗下的品牌，AX Solutions 是⼀家具有⾼科技特⾊和独特视频解决⽅案的公司，以其创新能⼒、产品质量和服务使命⽽闻名。Visual Tools DVR存在未授权命令执行漏洞，攻击者可利用该漏洞将apache 权限提权到 root，结合漏洞可以 以root权限在⽬标设备执⾏任意命令。
严重程度：高
CNVD编号：CNVD-2021-50119
Sourcecodester Hospital Patient Records Management System SQL注入漏洞（CNVD-2022-48750）
Sourcecodester Hospital Patient Records Management System是一个基于Web的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Sourcecodester Hospital Patient Records Management System存在SQL注入漏洞，该漏洞源于/hprms/admin/room_types/manage_room_type.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48750
CVE编号：CVE-2022-32343
Google Chrome V8堆缓冲区溢出漏洞（CNVD-2016-03805）
Google Chrome是一款流行的Web浏览器。Google Chrome V8中存在堆缓冲区溢出漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03805
CVE编号：CVE-2016-1681
ProFTPd (mod_copy)远程命令执行漏洞
ProFTPD是ProFTPD团队的一套开源的FTP服务器软件。该软件具有可配置性强、安全、稳定等特点。ProFTPd存在远程命令执行漏洞。攻击者可以利用漏洞在受影响浏览器上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02769
CVE编号：CVE-2015-3306
Google Chrome缓冲区溢出漏洞（CNVD-2021-13485）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.146之前版本中的Tab Groups存在缓冲区溢出漏洞，攻击者可诱使用户安装恶意扩展程序，通过精心制作的Chrome扩展程序利用该漏洞导致堆破坏。
严重程度：中
CNVD编号：CNVD-2021-13485
CVE编号：CVE-2021-21144
MonoCMS跨站脚本漏洞
MonoCMS是一个免费的开源内容管理系统。MonoCMS /monofiles/opensaved.php处理filtcategory参数存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2024-46808
CVE编号：CVE-2024-10928
SemCms web_email.php文件不完全修复存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SemCms使用php和vb语言编写，结合apache或iis运行。SemCms web_email.php文件不完全修复存在SQL注入漏洞。允许攻击者利用漏洞直接操作网站数据库。
严重程度：高
CNVD编号：CNVD-2018-05573
ZendTo IP地址欺骗漏洞
ZendTo是一个完全免费的基于Web的系统，可让您方便地发送或接收文件，文件大小没有限制且速度更快。ZendTo 5.22-2 Beta之前版本中的lib/NSSDropbox.php存在IP地址欺骗漏洞。攻击者可通过X-Forwarded-For header利用该漏洞进行IP地址欺骗。
严重程度：中
CNVD编号：CNVD-2020-19884
CVE编号：CVE-2020-8984
NetApp SnapCenter Server身份验证绕过漏洞
NetApp SnapCenter是一套提供了对NetApp存储系统进行备份、验证、克隆和恢复等功能的应用程序。NetApp SnapCenter Server是一个服务器版。NetApp SnapCenter Server存在安全漏洞，允许攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00277
CVE编号：CVE-2016-1502
Linux kernel本地拒绝服务漏洞（CNVD-2017-02607）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.9.13之前版本中的net/packet/af_packet.c文件存在本地拒绝服务漏洞。本地攻击者可借助多线程应用程序利用该漏洞造成拒绝服务（内存错误引用）。
严重程度：中
CNVD编号：CNVD-2017-02607
CVE编号：CVE-2017-6346
ShopsN单商户b2c商城系统As***.class.php文件存在SQL注入漏洞
ShopsN单商户b2c商城系统是一款使用PHP+MySQL开发的开源网店系统。ShopsN单商户b2c商城系统As***.class.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-15535
MediaWiki跨站脚本漏洞（CNVD-2015-00070）
MediaWiki是一款Wiki程序,运行于PHP+MySQL环境。MediaWiki 1.19.22之前版本，1.22.14之前的1.22.x版本，1.23.7之前的1.23.x版本当启用$ wgContentHandlerUseDB时存在跨站脚本漏洞。允许远程攻击者通过修改关于JS的内容模型设置进行跨站脚本（XSS）攻击。
严重程度：中
CNVD编号：CNVD-2015-00070
CVE编号：CVE-2014-9507
Trend Micro ScanMail for Exchange安全限制绕过漏洞
Trend Micro ScanMail for Exchange是美国趋势科技（Trend Micro）开发和维护的一套专为保护Exchange邮件服务器免遭病毒、间谍软件和垃圾邮件的威胁而设计的邮件防火墙解决方案。Trend Micro ScanMail for Exchange 12.0版本中存在安全漏洞，该漏洞源于程序未能加密传递到更新服务器上的通信。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01095
CVE编号：CVE-2017-14090
Secomea GateManager信任管理问题漏洞（CNVD-2020-43750）
Secomea GateManager是丹麦Secomea公司的一款远程访问服务器产品。Secomea GateManager 9.2c之前版本中存在信任管理问题漏洞，该漏洞源于程序使用了较弱的哈希类型。远程攻击者可利用该漏洞查看用户密码。
严重程度：低
CNVD编号：CNVD-2020-43750
CVE编号：CVE-2020-14512
Axis Communications AB 207W存在未授权访问漏洞
Axis 207W是Axis Communications AB公司一款网络摄像机。Axis Communications AB 207W存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43437
Google Android信息泄露漏洞（CNVD-2022-26780）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于语音邮件中缺少权限检查。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-26780
CVE编号：CVE-2021-39742
东软集团股份有限公司Neusoft NetEye Firewall Software存在弱口令漏洞
Neusoft NetEye Firewall Software是一款集成了多项尖端安全技术的下一代防火墙产品。东软集团股份有限公司Neusoft NetEye Firewall Software存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-08493
Android内存破坏漏洞（CNVD-2016-01097）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。mediaserver是其中的一个多媒体服务组件。Android 5.1.1 LMY49G之前5.x版本和2016-02-01之前6.x版本的mediaserver中的media/libmediaplayerservice/nuplayer/GenericSource.cpp文件中的‘NuPlayer::GenericSource::notifyPreparedAndCleanup’函数中存在安全漏洞，该漏洞源于程序未能正确管理mDrmManagerClient对象。远程攻击者可借助特制的多媒体文件利用该漏洞造成拒绝服务（内存破坏）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01097
CVE编号：CVE-2016-0804
Delta ScreenEditor dpb工程文件存在内存破坏漏洞
ScreenEditor是一套人机界面编程软件。Delta ScreenEditor dpb工程文件存在内存破坏漏洞。攻击者可通过诱骗安装ScreenEditor的用户打开恶意dpb文件，进而触发漏洞，可能导致信息泄露或拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33322
多款Apple产品Kernel组件存在未明漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统。watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞监测任意的应用程序。
严重程度：高
CNVD编号：CNVD-2017-34235
CVE编号：CVE-2017-13852
JT2Go和Teamcenter Visualization文件解析漏洞（CNVD-2021-100366）
JT2Go是一个3D JT查看工具，Teamcenter可视化软件使企业能够通过一个全面的可视化解决方案系列来增强其产品生命周期管理(PLM)环境。该软件允许企业用户在单一环境中访问文档、2D图纸和3D模型。JT2Go和Teamcenter Visualization文件解析漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-100366
CVE编号：CVE-2021-44001
IBM Marketing Operations存在未明跨站脚本漏洞
IBM Marketing Operations（前称IBM Unica Marketing Operations）是美国IBM公司的一套营销管理软件。该软件支持简化生产流程、跟踪预算和支出、改善团队协作等。IBM Marketing Operations存在未明跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-03643
CVE编号：CVE-2014-6175
seacms后台存在SQL注入漏洞(CNVD-2019-40980)
SeaCMS是基于PHP+MySql技术开发的视频点播系统。SeaCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40980
hdwiki doc.class.php页面存在SQL注入漏洞
互动维客开源系统（HDwiki）作为中国第一家拥有自主知识产权的中文维基（Wiki）系统。hdwiki doc.class.php页面存在SQL注入漏洞，允许攻击者利用漏洞直接操作网站数据库，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10761
SUSE Supportutils后置链接漏洞
SUSE Supportutils是德国SUSE公司的一款使用在SUSE Linux系统中实用程序集。该产品具有收集系统故障排除信息、读取和解释basic-health-check.txt文件、对内核核心文件执行简要分析等功能。SUSE Supportutils中存在后置链接漏洞。攻击者可利用该漏洞查看任意的日志文件。
严重程度：低
CNVD编号：CNVD-2019-39168
CVE编号：CVE-2018-19638
Linux kerne 'fs/f2fs/super.c'本地拒绝服务漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17.3及之前版本中的fs/f2fs/super.c文件存在安全漏洞，该漏洞源于程序未能正确的验证被损坏f2fs镜像的secs_per_zone。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-16690
CVE编号：CVE-2018-13100
锐捷网络股份有限公司RG-NBR6000系列高性能企业级综合网关存在未授权访问漏洞
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络股份有限公司RG-NBR6000系列高性能企业级综合网关存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62385
Mozilla Firefox for Android存在未明漏洞
Mozilla Firefox for Android是美国Mozilla基金会的一款基于Android平台的开源Web浏览器。基于Android平台的Mozilla Firefox 53之前的版本中存在安全漏洞。攻击者可利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2017-07062
CVE编号：CVE-2017-5450
Siemens SICAM P850和SICAM P855 Devices身份验证漏洞
SICAM P850多功能测量装置用于采集、可视化、评估和传输电气测量变量，如交流电、交流电压、频率、功率、谐波等。SICAM P855多功能设备用于收集、显示和传输测量的电气变量，如交流电流、交流电压、功率类型、谐波等。根据电能质量标准IEC 61000-4-30收集和处理测量值和事件。Siemens SICAM P850和SICAM P855 Devices存在安全漏洞，该漏洞是由于受影响的设备允许未经验证的访问web界面配置区域，攻击者可利用漏洞能够提取内部配置详细信息或重新配置网络设置。
严重程度：中
CNVD编号：CNVD-2022-36394
CVE编号：CVE-2022-29877
Google Android Mediaserver拒绝服务漏洞（CNVD-2016-11050）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Google Android Mediaserver存在拒绝服务漏洞。远程攻击者可以利用漏洞导致设备挂起或重新启动，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2016-11050
CVE编号：CVE-2016-6714
GitLab信息泄露漏洞（CNVD-2021-26075）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab存在信息泄露漏洞，该漏洞源于成员资格更改未反映在ToDo订阅中，来宾用户可通过API利用该漏洞访问机密问题。
严重程度：中
CNVD编号：CNVD-2021-26075
CVE编号：CVE-2020-13346
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30874）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 5.7.33、8.0.23及更早版本中的Server: Information Schema组件存在安全漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2021-30874
CVE编号：CVE-2021-2226
bitcoin-abe跨站脚本漏洞
bitcoin-abe是一款区块链浏览器。该产品能够读取比特币区块文件，且支持将数据转换并加载到数据库中。bitcoin-abe 0.7.2及之前版本和0.8pre及之前版本中的abe.py文件的__call__存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-33577
CVE编号：CVE-2020-11944
wolfSSL存在未明漏洞（CNVD-2026-21720）
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL存在安全漏洞，攻击者可利用该漏洞导致基于操作数值的时序侧信道攻击，从而泄露敏感加密数据。
严重程度：中
CNVD编号：CNVD-2026-21720
CVE编号：CVE-2026-3579
Linux Kernel本地信息泄露漏洞（CNVD-2015-03744）
Linux Kernel是Linux操作系统的内核。Linux kernel存在本地信息泄露漏洞。本地攻击者可利用该漏洞造成内存泄露，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-03744
CVE编号：CVE-2014-9731
Foxit Reader内存错误引用远程代码执行漏洞（CNVD-2018-15084）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中PDF文档的解析存在内存错误引用远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15084
CVE编号：CVE-2018-14291
Microsoft Office Graphics远程代码执行漏洞
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。Office graphics是其中的一个图形组件。Microsoft Office Graphics存在远程代码执行漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-22714
CVE编号：CVE-2022-22003
Adobe After Effects堆缓冲区溢出漏洞
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2及更早版本存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-41069
CVE编号：CVE-2021-28603
Discuz论坛系统MagaCMS在线读报插件存在SQL注入漏洞
Discuz!是一套在线论坛系统。Discuz论坛系统MagaCMS在线读报插件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-12769
OpenEMR访问限制绕过漏洞（CNVD-2018-10222）
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.1之前版本中的interface/patient_file/letter.php文件存在安全漏洞。远程攻击者可借助‘newtemplatename’和‘form_body’参数利用该漏洞绕过访问限制。
严重程度：高
CNVD编号：CNVD-2018-10222
CVE编号：CVE-2018-10572
IBM Langflow OSS代码注入漏洞（CNVD-2026-31204）
IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭建、部署和迭代AI智能体与RAG应用，同时支持用Python进行深度定制以集成企业系统。IBM Langflow OSS存在代码注入漏洞，该漏洞源于Policies组件中的ToolGuard integration的验证机制未验证动态CodeInput字段，攻击者可利用该漏洞在这些字段中嵌入恶意Python代码，从而实现任意Python代码执行。
严重程度：高
CNVD编号：CNVD-2026-31204
CVE编号：CVE-2026-9135
Cisco Firepower Management Center WEB管理跨站脚本漏洞
Cisco Firepower Management Center是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center WEB接口存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2024-44492
CVE编号：CVE-2024-20410
天毅在线报名系统存在逻辑缺陷漏洞
天毅在线报名系统是一个在线报名、缴费系统。天毅在线报名系统存在逻辑缺陷漏洞，攻击者可利用该漏洞对机密性、完整性造成影响。
严重程度：中
CNVD编号：CNVD-2021-12783
厦门印了么信息科技股份有限公司转转大师OCR存在命令执行漏洞
转转大师OCR软件是一款OCR文字识别软件。厦门印了么信息科技股份有限公司转转大师OCR存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-59447
Moodle信息泄露漏洞
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在信息泄露漏洞，该漏洞源于匿名作业提交可通过搜索去匿名化，攻击者可利用该漏洞导致学生身份泄露。
严重程度：中
CNVD编号：CNVD-2025-10582
CVE编号：CVE-2025-3628
WordPress Popup Box plugin本地文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Popup Box plugin本地文件包含漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-49399
CVE编号：CVE-2022-29445
Advisto PEEL SHOPPING跨站请求伪造漏洞
Advisto PEEL SHOPPING是一套基于PHP和MySQL的开源电子商务系统。Advisto PEEL SHOPPING 9.0.0版本中存在跨站请求伪造漏洞。该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用伪造的数据进行攻击。
严重程度：中
CNVD编号：CNVD-2019-20982
CVE编号：CVE-2018-20848
Meetecho Janus竞争条件问题漏洞
Meetecho Janus是Meetecho公司的一款WebRTC（网页即时通信）服务器。Meetecho Janus存在竞争条件问题漏洞，攻击者可利用该漏洞导致某些引用被过早或过多释放。
严重程度：中
CNVD编号：CNVD-2020-19850
CVE编号：CVE-2020-10575
Oracle Sun Systems Products Suite Sun ZFS Storage Appliance Kit组件存在未明漏洞（CNVD-2019-36183）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Sun ZFS Storage Appliance Kit（AK）是其中的一个ZFS存储设备套件。Oracle Sun Systems Products Suite中的Sun ZFS Storage AK 8.7.18之前版本组件的API frameworks子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-36183
CVE编号：CVE-2018-2917
WPS Office .ppt堆内存破坏漏洞
Kingsoft WPS Office是一款办公软件套件，常用组件包括：Writer、Spreadsheets和Presentation等。Kingsoft WPS Office存在内存破坏漏洞，允许攻击者利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02727
Microsoft Internet Explorer脚本引擎信息泄露漏洞（CNVD-2018-08026）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer在脚本引擎内存对象处理中存在远程信息泄露漏洞，攻击者利用此漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08026
CVE编号：CVE-2018-0989
Cisco Web Security Appliance未授权访问漏洞
Cisco Web Security Appliance是美国思科（Cisco）公司的一套Web安全设备。Cisco Web Security Appliance Web proxy功能存在访问限制绕过漏洞，允许远程攻击者利用漏洞提交特殊的请求，访问administrative管理界面。
严重程度：中
CNVD编号：CNVD-2017-26108
CVE编号：CVE-2017-6751
Digium Asterisk Open Source拒绝服务漏洞
Asterisk Open Source是美国Digium公司的开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk Open Source存在拒绝服务漏洞，允许远程攻击者通过向量与有关大重新传输超时值导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01319
CVE编号：CVE-2016-2316
CPE-WiFi存在信息泄露漏洞
深圳市西迪特科技有限公司是一家提供主流接入网技术所需全线产品的高科技企业。CPE-WiFi存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34601
cPanel授权问题漏洞（CNVD-2019-28997）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 55.9999.141之前版本中存在安全漏洞。攻击者可利用该漏洞绕过POP/IMAP cPHulk。
严重程度：中
CNVD编号：CNVD-2019-28997
CVE编号：CVE-2016-10835
Google TensorFlow缓冲区溢出漏洞（CNVD-2022-11510）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞，该漏洞源于SparseCountSparseOutput的实现容易出现堆溢出，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-11510
CVE编号：CVE-2022-21740
phpBB跨站请求伪造漏洞（CNVD-2019-35784）
phpBB是一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。phpBB 3.2.7版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-35784
CVE编号：CVE-2019-13376
OpenText Documentum远程执行代码漏洞
OpenText Documentum Content Server（前称EMC Documentum Content Server）是加拿大OpenText公司的一套内容管理服务系统。该系统主要用于管理Documentum内容存储库，可对文档进行创建、修改和跟踪等操作。OpenText Documentum Content Server存在远程代码执行漏洞。攻击者可以利用此漏洞在应用程序的上下文中执行任意代码，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-06883
CVE编号：CVE-2017-7221
Cisco Common Services Platform Collector跨站脚本漏洞（CNVD-2025-01385）
Cisco Common Services Platform Collector是美国思科（Cisco）公司的一款通用服务平台数据收集器。Cisco Common Services Platform Collector存在存储型跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2025-01385
CVE编号：CVE-2025-20167
D-Link DI-500WF-WT命令注入漏洞
D-Link DI-500WF-WT是中国友讯（D-Link）公司的一款用于无线网络覆盖的设备。D-Link DI-500WF-WT存在命令注入漏洞，该漏洞源于参数cmd未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12347
CVE编号：CVE-2025-5492
WordPress Plugin Ultimate Member存在未明漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Plugin Ultimate Member 2.5.0及之前版本存在安全漏洞，该漏洞源于Template Handle组件的include/core/class-shortcodes.php文件的未知功能，攻击者利用该漏洞可以通过操作参数tpl导致路径名遍历。
严重程度：中
CNVD编号：CNVD-2022-78138
CVE编号：CVE-2022-3966
七色网络建站系统存在通用型SQL注入漏洞
七色网络建站系统存在通用型SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-05830
Swftools缺少资源释放漏洞
Swftools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。Swftools 2020-12-22及其之前版本存在缺少资源释放漏洞，该漏洞源于使用swfdump可导致应用内存泄漏。攻击者可利用该漏洞可以实现代码执行。
严重程度：中
CNVD编号：CNVD-2022-62211
CVE编号：CVE-2021-42197
Apple macOS Sequoia和Apple macOS Sonoma拒绝服务漏洞
Apple macOS Sequoia和Apple macOS Sonoma都是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia和Apple macOS Sonoma存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-19514
CVE编号：CVE-2025-24161
Tenda AC9 formsetUsbUnload函数命令注入漏洞
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9存在命令注入漏洞，该漏洞源于formsetUsbUnload函数的deviceName参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-09928
CVE编号：CVE-2025-44872
TOTOLINK X15 /boafrm/formStats文件缓冲区溢出漏洞
TOTOLINK X15是中国吉翁电子（TOTOLINK）公司的一款网络无线扩展器。TOTOLINK X15存在缓冲区溢出漏洞，该漏洞源于组件HTTP POST Request Handler中文件/boafrm/formStats参数submit-url未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12080
CVE编号：CVE-2025-5738
Image-Processing资源管理错误漏洞
Image-Processing是一个使用C的图像处理代码存储库。abhijitnathwani image-processing v0.1.0存在安全漏洞，该漏洞源于软件在处理图像文件大小时存在问题，攻击者可利用该漏洞通过一个精心制作的图像文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-91646
CVE编号：CVE-2020-21573
Google Android权限提升漏洞（CNVD-2023-18912）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-18912
CVE编号：CVE-2023-20919
wordpress插件fs-shopping-cart跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件fs-shopping-cart存在跨站脚本漏洞，由于过滤用户输入不当，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00291
ImageMagick拒绝服务漏洞（CNVD-2017-25060）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick存在拒绝服务漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-25060
CVE编号：CVE-2017-13144
杭州海康威视数字技术股份有限公司IVMS-8201E-NCG存在弱口令漏洞
IVMS-8201E-NCG是一款集信令网关服务、媒体网关服务、安全认证、权限管理、日志管理以及网管功能于一体的电信级联网网关设备，可基于GB/T 28181-2011联网标准实现视频监控平台间的级联、互联。杭州海康威视数字技术股份有限公司IVMS-8201E-NCG存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51856
bloofoxCMS跨站脚本漏洞（CNVD-2021-43519）
bloofoxCMS是一款基于PHP + MySQL的免费开源Web内容管理系统。bloofoxCMS 0.5.2.1版存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意JS/HTML代码。
严重程度：低
CNVD编号：CNVD-2021-43519
CVE编号：CVE-2020-35761
TOTOLINK EX1200T信息泄露漏洞（CNVD-2022-53566）
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款 Wi-Fi 范围扩展器。TOTOLINK EX1200T存在信息泄露漏洞，攻击者可利用该漏洞在未经授权的情况下获取敏感信息（wifikey等）。
严重程度：中
CNVD编号：CNVD-2022-53566
CVE编号：CVE-2021-42891
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-06767）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确的过滤内存中的对象。攻击者可通过运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-06767
CVE编号：CVE-2018-0894