CIRCL/Vulnerability-CNVD huggingface dataset:
多款Intel产品本地特权提升漏洞
Intel Parallel Studio X等都是美国英特尔（Intel）公司的产品。Intel Parallel Studio X是一套用于提高应用程序的性能和大数据分析的软件；Intel Inspector是一套用于专门动态测试应用程序的内存访问错误和线程访问错误的工具。多款Intel产品中PSET Application Install wrapper存在提权漏洞。攻击者可利用该漏洞以提升的权限启动进程。
严重程度：高
CNVD编号：CNVD-2017-02744
CVE编号：CVE-2017-5682
Cisco IP Phone CP-7970G存在未授权访问漏洞
Cisco IP Phone CP-7970G是一款IP电话。Cisco IP Phone CP-7970G存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45205
ACROS Security 0patch (0PatchServicex64.exe) 服务路径权限提升漏洞
0patch是一款具有快速分发、无需重启进程就能添加和移除补丁功能的平台。0patch 2016.05.19.539版本的0patchservice服务存在权限提升漏洞。本地攻击者可以利用该漏洞来提升权限。
严重程度：中
CNVD编号：CNVD-2016-08369
Cisco DPQ3925拒绝服务漏洞
Cisco DPQ3925是美国思科（Cisco）公司的一款无线语音网管产品。web-based administration interface是其中的一个基于Web的管理界面。使用r1版本固件的Cisco DPQ3925中的基于Web的管理界面中存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞造成拒绝服务（设备重启）。
严重程度：高
CNVD编号：CNVD-2016-01601
CVE编号：CVE-2016-1326
YADIFA DNS数据包解析器拒绝服务漏洞
YADIFA是一款具有DNSSEC功能的轻量级授权名称服务器。DNS packet parser是其中的一个域名系统（DNS）解析器。YADIFA 2.2.6之前的版本中的DNS数据包解析器存在安全漏洞，该漏洞源于程序未能检测是否存在无限指针循环。攻击者可利用该漏洞造成拒绝服务（大量占用CPU和应用程序无法响应）。
严重程度：高
CNVD编号：CNVD-2017-31336
CVE编号：CVE-2017-14339
Oracle Java SE远程漏洞（CNVD-2017-18123）
Java SE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在安全漏洞。允许攻击者利用漏洞可影响完整性、可用性、机密性。
严重程度：高
CNVD编号：CNVD-2017-18123
CVE编号：CVE-2017-10074
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-27214）
NETGEAR RBK50等都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RBR50 2.3.5.30之前版本、RBS50 2.3.5.30之前版本和RBK50 2.3.5.30之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-27214
CVE编号：CVE-2019-20663
Samsung移动设备代码问题漏洞（CNVD-2020-32824）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在代码问题漏洞，攻击者可借助畸形的wpa_supplicant.conf文件利用该漏洞造成设备重启。
严重程度：中
CNVD编号：CNVD-2020-32824
CVE编号：CVE-2017-18650
Jooby跨站脚本漏洞
Jooby是一款用于Java和Kotlin的模块化微Web框架。Jooby 1.6.4之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29121
CVE编号：CVE-2019-15477
Cisco AsyncOS Software安全绕过漏洞
Cisco Email Security Appliances(ESAs)是美国思科（Cisco）公司的一个电子邮件安全设备。AsyncOS Software是使用在其中的操作系统。Advanced Malware Protection(AMP)是其中的一个高级恶意软件防护组件。Cisco ESAs中的AsyncOS Software的AMP的恶意软件检测功能存在安全漏洞，该漏洞源于程序未能扫描带有恶意软件的EML附件。远程攻击者可借助特制的EML附件利用该漏洞将恶意软件发送至终端用户。
严重程度：中
CNVD编号：CNVD-2017-32477
CVE编号：CVE-2017-12218
GPAC缓冲区溢出漏洞（CNVD-2019-13567）
GPAC是一款开源的多媒体框架。GPAC 0.7.1版本中的utils/os_divers.c文件的gf_bin128_parse存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-13567
CVE编号：CVE-2019-11222
SAP Host Agent信息泄露漏洞（CNVD-2023-65176）
SAP Host Agent是德国思爱普（SAP）公司的一套支持操作系统监视、数据库监视和系统实例监视等多项生命周期管理任务的代理程序。SAP Host Agent存在信息泄露漏洞，该漏洞源于缺少身份验证检查，未经身份验证的攻击者可利用该漏洞将未记录的参数设置为特定的兼容性值，然后调用读取函数。
严重程度：中
CNVD编号：CNVD-2023-65176
CVE编号：CVE-2023-36926
Oracle E-Business Suite存在未明漏洞（CNVD-2021-30940）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Sales Offline是一款离线销售管理软件。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle Sales Offline的Template组件存在安全漏洞。攻击者可利用该漏洞导致Oracle Sales Offline的挂起或频繁重复发生的崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2021-30940
CVE编号：CVE-2021-2190
IBM Jazz Reporting Service SQL注入漏洞
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套即用型报告组件。该产品包括报表生成、数据收集和生命周期查询等功能。IBM JRS 6.0.6.1版本中存在SQL注入漏洞。远程攻击者可借助特制的SQL语句利用该漏洞查看，添加，修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2020-02448
CVE编号：CVE-2019-4651
Microsoft Edge/Internet Explorer信息泄漏漏洞
Microsoft Edge和Microsoft Internet Explorer（IE）都是美国微软（Microsoft）公司的产品。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Internet Explorer是一款Windows操作系统附带的Web浏览器。Microsoft Edge (EdgeHTML-based)、Internet Explorer 10和11中处理跨源请求的方法存在信息泄露漏洞。攻击者可利用该漏洞获取受影响的web页面源。
严重程度：中
CNVD编号：CNVD-2020-13861
CVE编号：CVE-2020-0706
AVEVA System Platform访问控制错误漏洞
AVEVA System Platform是英国AVEVA公司的一个应用软件。用于监管、企业SCADA、MES和IIoT应用程序的响应迅速、标准驱动且可扩展的基础。AVEVA System Platform存在访问控制错误漏洞，该漏洞源于软件不能正确地验证数据或通信的来源是有效的。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-102839
CVE编号：CVE-2021-32985
ZvingSoft HTML注入漏洞
ZvingSoft ZCMS是一套基于J2EE技术和AJAX技术的企业级网站内容管理系统（CMS）。ZvingSoft ZCMS存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04077
CSZ-CMS管理系统存在任意文件删除漏洞
CSZ-CMS是一个开源Web应用程序，允许管理网站上的所有内容和设置。CSZ-CMS管理系统存在任意文件删除漏洞，攻击者可利用此漏洞删除服务器上的任意文件。
严重程度：低
CNVD编号：CNVD-2019-16248
Tenda M3 R7WebsSecurityHandler方法栈缓冲区溢出漏洞
Tenda M3是腾达（Tenda）公司推出的一款‌无线控制器（AC）‌，主要面向连锁酒店、低星级酒店及中小型企业等场景，用于集中管理多个无线接入点。Tenda M3存在栈缓冲区溢出漏洞，该漏洞源于R7WebsSecurityHandler方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-07151
CVE编号：CVE-2023-51091
74cms后台Hr***.cl***.ph页面存在任意文件下载漏洞
骑士人才系统（74cms）是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。由太原迅易科技有限公司于2009年正式推出。74cms后台Hr***.cl***.ph页面存在任意文件下载漏洞。攻击者可下载任意文件，造成敏感信息泄露。
严重程度：低
CNVD编号：CNVD-2019-14864
Cisco SD-WAN Zero Touch Provisioning拒绝服务漏洞
Cisco vBond Orchestrator Software、vManage Network Management Software和Smart Controller Software都是美国思科（Cisco）公司的产品。Cisco vBond Orchestrator Software和vManage Network Management Software都是网络管理软件。Smart Controller Software是一套智能网络控制软件。SD-WAN Solution是运行在其中的一套网络扩展解决方案。Cisco SD-WAN Solution 18.3.0之前版本中的Zero Touch Provisioning服务存在缓冲区错误漏洞，该漏洞源于程序未能对发送到Zero Touch Provisioning服务的数据包中的值执行边界检测。远程攻击者可通过向受影响软件发送恶意的数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-14078
CVE编号：CVE-2018-0346
Google Android Kernel组件权限提升漏洞（CNVD-2019-07370）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Kernel组件Binder driver存在权限提升漏洞。攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2019-07370
CVE编号：CVE-2019-2000
Google Android权限提升漏洞（CNVD-2026-00034）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-00034
CVE编号：CVE-2025-22419
启明星故障报修系统ar***.aspx页面存在SQL注入漏洞
启明星故障报修系统是一个基于ASP.NET语言，帮助企业进行故障报修的平台。启明星故障报修系统ar***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30679
Sourcecodester Simple Client Management System SQL注入漏洞（CNVD-2022-35540）
Sourcecodester Simple Client Management System是一个简单的基于 Web 的应用程序，它提供了一个在线平台来管理公司客户的发票。Sourcecodester Simple Client Management System存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35540
CVE编号：CVE-2021-43509
Nishishi Factory Fumy Teacher's Schedule Board跨站脚本漏洞
Nishishi Factory Fumy Teacher's Schedule Board是一个论坛程序。Nishishi Factory Fumy Teacher's Schedule Board schedule.cgi存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02187
CVE编号：CVE-2015-0900
ZZIPlib 'zzip_mem_entry_new'越界读漏洞
ZZIPlib是一个轻量级的用来从ZIP文件抽读取文件的C语言包,同时也可以用来将多个文件压缩成zip格式,采用的是zlib库开发。ZZIPlib 'zzip_mem_entry_new'存在越界读漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01893
CVE编号：CVE-2017-5978
numexpr存在命令执行漏洞
numexpr是Python一款工具包。numexpr存在命令执行漏洞。攻击者可利用此漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2019-17298
Artifex MuPDF内存错误引用漏洞
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。PDF parser是其中的一个PDF解析器。Artifex MuPDF 1.12.0及之前版本中的PDF解析器存在内存错误引用漏洞。攻击者可借助特制的文件利用该漏洞执行任意代码、读取内存或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-15159
CVE编号：CVE-2018-1000039
Former跨站脚本漏洞
Former是一款用于Laravel等框架的表单构建器。Former 4.2.1之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29122
CVE编号：CVE-2019-15476
Xiaomi MIUI存在未明漏洞（CNVD-2022-81249）
Xiaomi MIUI是中国小米科技（Xiaomi）公司的一套基于Android开发的智能手机操作系统。Xiaomi MIUI存在安全漏洞，该漏洞是由于使用三方应用程序传入参数时缺少校验和导致的，攻击者可利用漏洞诱导用户安装恶意应用程序并利用该漏洞获得提升权限，从而影响系统的正常服务。
严重程度：中
CNVD编号：CNVD-2022-81249
CVE编号：CVE-2020-14120
SquirrelMail代码问题漏洞（CNVD-2021-29843）
SquirrelMail是一套使用PHP语言开发的、跨平台的Webmail邮件系统。SquirrelMail 1.4.22版本中的compose.php文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29843
CVE编号：CVE-2020-14932
CloudBees Jenkins Mantis Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins Mantis Plugin 0.26及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-11661
CVE编号：CVE-2019-16569
WordPress Admin Management Xtended plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WorWordPress Admin Management Xtended plugin 2.4.4及之前的版本存在跨站请求伪造漏洞。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2022-57629
CVE编号：CVE-2022-29450
锐捷网络-EWEB网管系统存在命令执行漏洞
锐捷网络股份有限公司是ICT基础设施及行业解决方案提供商，主营业务为网络设备、网络安全产品及云桌面解决方案的研发、设计和销售。锐捷网络-EWEB网管系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-09512
Foxit Reader和PhantomPDF资源管理错误漏洞（CNVD-2020-24465）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader和Foxit PhantomPDF 9.7.1.29511及之前版本中AcroForms的处理过程存在资源管理错误漏洞，该漏洞源于在对对象进行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-24465
CVE编号：CVE-2020-10900
Microsoft HEIF Image Extensions远程代码执行漏洞
Microsoft HEIF Image Extensions是美国微软（Microsoft）公司的微软Windows系统得一个功能库。Microsoft HEIF Image Extensions存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-77994
CVE编号：CVE-2022-24457
Linux Kernel存在未明漏洞（CNVD-2020-52624）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-52624
CVE编号：CVE-2020-10768
Joomla! HDWPlayer SQL注入漏洞
Joomla!是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! HDWPlayer存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-53810
Apple macOS Catalina CUPS组件输入验证错误漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。CUPS是其中的一个开源的用于OS X和类Unix系统的打印系统组件。Apple macOS Catalina 10.15.1之前版本中的CUPS组件存在输入验证错误漏洞。攻击者可利用该漏洞泄露敏感的用户信息。
严重程度：低
CNVD编号：CNVD-2019-46125
CVE编号：CVE-2019-8736
费尔智能杀毒8 filppd.sys驱动存在拒绝服务漏洞
费尔智能杀毒8是北京费尔之盾科技有限公司的一款杀毒软件。filppd.sys是费尔智能杀毒8中的一个内核模式驱动程序。费尔智能杀毒8（V8.1.5.6109和V8.1.7.6865）中的filppd.sys驱动存在拒绝服务漏洞。攻击者可利用漏洞使计算机蓝屏，造成拒绝服务（空指针引用）。
严重程度：中
CNVD编号：CNVD-2018-12356
WAVLINK AC3000命令注入漏洞（CNVD-2025-09263）
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在命令注入漏洞，该漏洞源于wireless.cgi AddMac函数未能正确过滤构造命令的特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-09263
CVE编号：CVE-2024-34544
Jfinal cms后台存在任意文件读取漏洞
Jfinal cms采用了JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap、flat ui等框架。Jfinal cms后台存在任意文件读取漏洞。攻击者可利用该漏洞读数据库配置文件。
严重程度：低
CNVD编号：CNVD-2019-12355
WordPress Laborator Neon theme跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Laborator Neon theme是使用在其中的一个网站后台管理主题插件。WordPress Laborator Neon theme 2.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-00536
CVE编号：CVE-2019-20141
Dart跨站脚本漏洞
Dart是一款开源的编程语言。Dart中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-24031
CVE编号：CVE-2020-8923
Snudown加密问题漏洞
Snudown是开源的一个软件包。是 GitHub 使用的Sundown Markdown 解析器的 reddit 特定分支，添加了 Python 集成。Snudown存在加密问题漏洞，攻击者可以利用该漏洞进行DoS攻击。
严重程度：中
CNVD编号：CNVD-2021-83669
CVE编号：CVE-2021-41168
Siemens SIMATIC S7-300 CPU and SINUMERIK Controller资源管理错误漏洞
Siemens SIMATIC S7-300 CPU是西门子（Siemens）公司的一款用于制造行业的模块化通用控制器。Siemens SIMATIC S7-300 CPU and SINUMERIK Controller存在资源管理错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-19250
CVE编号：CVE-2019-18336
Linux kernel sound/isa/msnd/msnd_midi.c/snd_msndmidi_input_read函数本地拒绝服务漏洞
Linux Kernel是一款开源的操作系统。Linux Kernel sound/isa/msnd/msnd_midi.c/snd_msndmidi_input_read函数存在安全漏洞，本地攻击者可以利用漏洞提交特殊的请求，使系统崩溃。
严重程度：高
CNVD编号：CNVD-2017-12986
CVE编号：CVE-2017-9985
Android libpng权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。libpng是其中的一个可对PNG图形文件实现创建、读写等操作的PNG参考库组件。Android的libpng中存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04677
CVE编号：CVE-2016-3751
Democritus Project d8s-ip代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-ip 0.1.0版本存在后门漏洞，该漏洞源于分布在PyPI上的d8s-ip存在一个由第三方插入的潜在代码执行软件包democritus-csv，攻击者可利用漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-89104
CVE编号：CVE-2022-42038
ILIAS跨站脚本漏洞（CNVD-2018-08997）
ILIAS是ILIAS团队开发的一套基于Web的学习管理系统。该系统包含课程管理、文件共享、即时对话等模块。ILIAS 5.3.4版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08997
CVE编号：CVE-2018-10665
Linux kernel存在未明漏洞（CNVD-2024-33691）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于内存释放后重用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-33691
CVE编号：CVE-2024-41010
Adobe Flash Player存在未明漏洞（CNVD-2016-03184）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 21.0.0.213 及以前版本，Microsoft Internet Explorer 10和11，Microsoft Edge版本中存在未明漏洞，允许攻击者利用漏洞造成未明影响。
严重程度：高
CNVD编号：CNVD-2016-03184
CVE编号：CVE-2016-4112
freesmartphone.org本地安全绕过漏洞
freesmartphone.org是一款免费的无线光通信软件。freesmartphone.org存在本地安全绕过漏洞，允许攻击者利用此漏洞来绕过某些安全限制，执行未经授权操作。
严重程度：中
CNVD编号：CNVD-2015-00809
CVE编号：CVE-2014-8156
CloudBees Jenkins Backlog Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Backlog Plugin是使用在其中的一个项目管理插件。CloudBees Jenkins Backlog Plugin 2.4及之前版本中存在安全漏洞，该漏洞源于程序将凭据以纯文本格式进行传输。攻击者可利用该漏洞查看凭据。
严重程度：中
CNVD编号：CNVD-2020-52599
CVE编号：CVE-2020-2153
Mozilla Firefox内存破坏漏洞（CNVD-2020-08140）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在内存破坏漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-08140
CVE编号：CVE-2020-6800
Google Chrome V8释放后使用漏洞（CNVD-2025-0599274）
Google Chrome是一款由Google公司开发的WEB浏览器。Google Chrome V8存在释放后使用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05992
CVE编号：CVE-2024-12382
LibVNCServer代码问题漏洞（CNVD-2020-36782）
LibVNCServer是一款支持在程序中实现VNC（虚拟网络计算）服务器或客户端功能的跨平台C语言库。LibVNCServer 0.9.13之前版本中的libvncclient/tls_openssl.c文件存在代码问题漏洞。远程攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-36782
CVE编号：CVE-2020-14396
WordPress跨站脚本漏洞（CNVD-2021-83668）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件 Easy Digital Downloads 存在跨站脚本漏洞，攻击者可利用该漏洞通过 ~/includes/admin/payments/class-payments-table.php 文件中的 $start_date 和 $end_date 参数注入任意 Web 脚本。
严重程度：低
CNVD编号：CNVD-2021-83668
CVE编号：CVE-2021-39354
IBOS企业协同管理软件商业版存在XSS漏洞
IBOS企业协同管理软件是由深圳市博思协创网络科技有限公司开发的开源办公OA系统。IBOS企业协同管理软件商业版存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-09674
Linux kernel拒绝服务漏洞（CNVD-2018-03256）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel中的drivers/input/serio/i8042.c存在拒绝服务漏洞。该漏洞产生的原因是port->exists值在验证后可以更改。攻击者可利用该漏洞导致拒绝服务（空指针解引用和系统崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-03256
CVE编号：CVE-2017-18079
Joomla Soccer Bet组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla Soccer Bet组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01474
SysAid On-Premise绝对路径遍历漏洞
SysAid On-Premise是美国SysAid公司的一套基于Web的IT服务管理解决方案中的一个支持将企业数据进行内部存储的数据交付软件。SysAid On-Premise 14.4.2之前的版本存在绝对路径遍历漏洞，允许远程攻击者通过\\\\ (four backslashes)文件名参数读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-00191
CVE编号：CVE-2014-9436
Zabbix存在弱口令漏洞
zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。Zabbix存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25313
Recurly Client Python库服务器端请求伪造攻击漏洞
Recurly Client Python Library是美国Recurly公司的一款用于Recurly的Python API封装器。Recurly Client Python Library中的‘Resource.get’方法存在服务器端请求伪造攻击漏洞。攻击者可利用该漏洞控制API密钥或其他重要资源。
严重程度：高
CNVD编号：CNVD-2017-36533
CVE编号：CVE-2017-0906
GE S2020/S2020G Fast Switch 61850跨站脚本漏洞
GE S2020/S2020G Fast Switch 61850是管理型以太网交换机。GE S2020/S2020G Fast Switch 61850存在跨站脚本漏洞，攻击者可利用该漏洞注入任意代码。
严重程度：低
CNVD编号：CNVD-2020-04657
CVE编号：CVE-2019-18267
捷普防火墙管理系统、捷普SSLVPN管理系统、捷普网站安全监测存在弱口令漏洞
西安交大捷普网络科技有限公司是国内一流的专业级网络安全产品和技术提供商。捷普防火墙管理系统、捷普SSLVPN管理系统、捷普网站安全监测存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17365
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-32299）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.43版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32299
CVE编号：CVE-2017-15785
Huawei Mate 9 Pro NFC模块缓冲区溢出漏洞
Huawei Mate 9 Pro是中国华为（Huawei）公司的一款智能手机。Huawei Mate 9 Pro NFC模块存在缓冲区溢出漏洞，该漏洞是由于程序缺少参数检查。攻击者可利用NFC读卡器等设备，向手机注入恶意数据，导致系统重启或任意代码执行。
严重程度：高
CNVD编号：CNVD-2018-02554
CVE编号：CVE-2017-17225
GNU Libextractor缓冲区溢出漏洞（CNVD-2019-03527）
GNU Libextractor是GNU计划开发的一套用于从文件中提取元数据的库。GNU Libextractor 1.8及之前版本中的plugins/ole2_extractor.c文件的‘history_extract()’函数存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-03527
CVE编号：CVE-2018-20430
EmpireCMS存在SQL注入漏洞（CNVD-2021-52390）
帝国网站管理系统（EmpireCMS）是开源CMS系统。EmpireCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-52390
OpenText Tempo Box跨站脚本漏洞
OpenText Tempo Box是加拿大OpenText公司的一套企业级文件管理解决方案。该解决方案支持PC与移动设备的文件共享。 
                                                                                 OpenText Tempo Box 10.0.3中存在跨站脚本漏洞。远程攻击者可利用该漏洞通过上传的图像的名称持久注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-08294
CVE编号：CVE-2017-8892
Mozilla Firefox伪造位置栏信息漏洞
Mozilla Firefox是一款开源Web浏览器；Mozilla Firefox处理data: URL的多媒体类型中的字符存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，伪造位置栏信息。
严重程度：中
CNVD编号：CNVD-2016-06100
CVE编号：CVE-2016-5251
多款Apple产品内存破坏漏洞（CNVD-2019-41302）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Graphics Drivers是其中的一个图形驱动器组件。多款Apple产品中的Graphics Driver组件存在内存破坏漏洞，攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-41302
CVE编号：CVE-2019-8784
CAJViewer 7.3存在二进制漏洞
CAJViewer 7.3是CAJViewer系列产品截至2006年11月为止的最新版本，它充分吸取了当前市场上各种同类主流产品和自身上一版本CAJViewer 6.0的优点，经过长时间市场调查和系统设计而成，兼容CAJ和PDF等文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-26029
WinRAR ACE/RAR任意代码执行漏洞
WinRAR是一款压缩包管理器，作为档案工具RAR在 Windows环境下的图形界面，可用于备份数据、压缩文件、解压RAR/ZIP等格式的文件、创建 RAR/ZIP 等格式的压缩文件，得到了较为广泛的应用。WinRAR ACE/RAR存在任意代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-04913
CVE编号：CVE-2018-20252
Cisco IOS XR Software拒绝服务漏洞（CNVD-2019-14701）
Cisco IOS XR Software是美国思科（Cisco）公司的IOS软件系列（包括IOS T、IOS S和IOS XR）中的一套完全模块化、分布式的网络操作系统。Cisco IOS XR Software存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-14701
CVE编号：CVE-2019-1849
Lenovo Smart Assistant Android app权限获取漏洞
Lenovo Smart Assistant Android app是中国联想（Lenovo）公司的一款用于控制Lenovo Smart Assistant智能音箱的基于Android平台的应用程序。Lenovo Smart Assistant Android app 12.1.82之前版本中存在安全漏洞。攻击者可利用该漏洞进入出厂检测模式并打开Web服务，并获取权限（例如：更改设置及运行代码）。
严重程度：中
CNVD编号：CNVD-2018-20571
CVE编号：CVE-2018-9070
D-Link DIR-817LW和D-Link DIR-868L授权问题漏洞
D-Link DIR-817LW和D-Link DIR-868L都是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-868L B1-2.03版本和DIR-817LW A1-1.04版本中存在安全漏洞，该漏洞源于一些Web界面没有要求进行身份验证。攻击者可利用该漏洞获取用户名和密码，进而远程控制路由器。
严重程度：高
CNVD编号：CNVD-2019-39551
CVE编号：CVE-2019-17506
胜鑫塔上网行为管理存在命令执行漏洞
深圳市鑫塔科技有限公司是一家专注于产品研发的安全科技公司。胜鑫塔上网行为管理存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-42961
Craft CMS文件上传漏洞
Craft CMS是一套内容管理系统（CMS）。Craft CMS存在文件上传漏洞。远程攻击者可以利用该漏洞利用特殊的方法上传文件并执行代码写入shell。
严重程度：高
CNVD编号：CNVD-2017-13598
Cisco Integrated Management Controller Supervisor、Cisco UCS Director和Cisco UCS Director Express for Big Data权限许可和访问控制问题漏洞
Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco Integrated Management Controller (IMC) Supervisor、Cisco UCS Director和Cisco UCS Director Express for Big Data中基于Web的管理界面存在权限许可和访问控制错误漏洞，该漏洞源于程序缺少身份验证检查。远程攻击者可通过发送利用该漏洞造成当前用户退出登录。
严重程度：中
CNVD编号：CNVD-2020-31982
CVE编号：CVE-2019-12634
李雷博客存在文件上传漏洞
李雷博客是一套开源PHP博客管理系统。李雷博客存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-47303
Adobe Flash Player类型混淆漏洞（CNVD-2016-09442）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在类型混淆漏洞，允许远程攻击者可利用该漏洞构建恶意SWF文件，诱使用户解析，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09442
CVE编号：CVE-2016-6992
Cisco IOS和IOS XE输入验证错误漏洞（CNVD-2020-31827）
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS Software和Cisco IOS XE Software中的Tool Command Language (Tcl)解析器存在输入验证错误漏洞，该漏洞源于缺乏对输入数据的验证。攻击者可通过在受影响的设备上执行特制的Tcl参数利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31827
CVE编号：CVE-2020-3201
多款Huawei产品越界读漏洞（CNVD-2018-05437）
Huawei AR120-S等都是中国华为（Huawei）公司的路由器产品。多款Huawei产品中存在越边界读取漏洞，该漏洞源于程序未能充分的校验输入。远程攻击者可通过向受影响设备发送特制的签名利用该漏洞造成服务异常。
严重程度：中
CNVD编号：CNVD-2018-05437
CVE编号：CVE-2017-17287
Moodle Shibboleth验证插件强制退出漏洞
Moodle是一款开放源代码的网络教学应用程序。Moodle multimedia存在安全漏洞，允许攻击者利用此漏洞通过Shibboleth验证插件强制使用户退出。
严重程度：中
CNVD编号：CNVD-2015-01231
CVE编号：CVE-2015-0218
Mozilla Firefox任意代码执行漏洞（CNVD-2016-12693）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 50.1之前的版本和Firefox ESR 45.6之前的版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制，获取敏感信息，在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12693
CVE编号：CVE-2016-9899
Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞（CNVD-2023-30861）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-30861
CVE编号：CVE-2023-24913
Google Chrome for Mac、Windows和Linux Navigation URL欺骗漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。Navigation是其中的一个浏览器导航模块。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中的Navigation存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-03795
CVE编号：CVE-2018-6041
MiniShare缓冲区溢出漏洞
MiniShare是一款文件共享系统。MiniShare 1.4.1版本中存在缓冲区溢出漏洞。攻击者可通过发送较长的HTTP POST请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-25029
CVE编号：CVE-2018-19862
Secheron SEPCOS Control and Protection Relay存在未明漏洞
Secheron SEPCOS Control and Protection Relay是Secheron的继电器。控制和保护您的直流面板和接触线免受短路和其他电气故障的影响，并受益于增强的通信功能。Secheron SEPCOS Control and Protection Relay存在安全漏洞，远程攻击者可利用漏洞绕过客户端JavaScript控件来更改用户凭据和权限，而无需进行身份验证。
严重程度：中
CNVD编号：CNVD-2022-64993
CVE编号：CVE-2022-2105
上海寰创通信科技股份有限公司LAC WEB控制中心存在信息泄露漏洞
寰创通信LAC是一款WiFi产品。上海寰创通信科技股份有限公司LAC WEB控制中心存在信息泄露漏洞，攻击者可下载敏感文件获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24934
深圳市矽伟智科技有限公司sewise直播服务器存在SQL注入漏洞
深圳市矽伟智科技有限公司是一家专注流媒体云平台技术研发的国家级高新技术企业。深圳市矽伟智科技有限公司sewise直播服务器存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47329
多款Texas Instruments产品整数溢出或环绕漏洞
Texas Instruments SimpleLink是美国德州仪器的超低功耗无线微控制器。多款Texas Instruments产品存在整数溢出或环绕漏洞，该漏洞源于当试图连接到WIFI网络时，主机MCU的api中存在整数溢出，攻击者可利用该漏洞导致拒绝服务条件或代码执行等问题。
严重程度：中
CNVD编号：CNVD-2021-50142
CVE编号：CVE-2021-22677
Corega CG-WLR300NM缓冲区溢出漏洞
Corega CG-WLR300NM是日本Corega公司的一款无线路由器。使用1.90及之前的版本固件的Corega CG-WLR300NM存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33061
CVE编号：CVE-2017-10814
万户OA专业版存在任意文件下载漏洞
万户OA专业版是集协同软件、门户网站、ERP、CRM、HR、财务、电子邮件、视频会议的功能的一种综合性办公系统。该产品存在任意文件下载漏洞，攻击者可利用漏洞下载config.jsp等任意系统文件，获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06898
uublog v1.1存在文件上传漏洞
uublog是一款以PHP+MySQL进行开发的轻量级PHP博客系统。源码uublogV1.1过滤不严谨，存在文件上传漏洞。uublog v1.1存在文件上传漏洞，攻击者可利用漏洞上传恶意文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-47690
Nagios XI本地权限提升漏洞
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.8.5之前版本存在本地权限提升漏洞。该漏洞源于cleaner.php不验证从数据库读取的输入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-90918
CVE编号：CVE-2021-37349
通达OA2017前台存在SQL注入漏洞（CNVD-2021-14433）
通达OA2017是office整合办公系统。通达OA2017前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14433
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10147219）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101472
CVE编号：CVE-2023-48533
Tenda AX-3 fromAdvSetMacMtuWan函数栈缓冲区溢出漏洞
Tenda AX-3是腾达（Tenda）公司推出的一款家用智能无线路由器，支持Wi-Fi6（802.11ax）标准，适用于家庭网络环境。Tenda AX-3存在栈缓冲区溢出漏洞，该漏洞源于fromAdvSetMacMtuWan函数中wanSpeed2参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06093
CVE编号：CVE-2025-71026
Oracle E-Business Suite Oracle Installed Base组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Installed Base是其中的一个安装基础组件。Oracle E-Business Suite中的Oracle Installed Base组件中的Engineering Change Order子组件存在未明漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2016-05436
CVE编号：CVE-2016-3534
DIALink敏感信息明文传输漏洞
DIALink是Delta Electronics推出的一款设备联网平台，可针对CNC机床、PLC控制机台做有效管理，收集现场设备数据并以统一界面与上层管理平台对接，同时提供可视化信息以反映制程参数与设备工作状态。DIALink 1.2.4.0及更早版本存在敏感信息明文传输漏洞。攻击者可通过中间机攻击利用该漏洞未经授权访问信息。
严重程度：中
CNVD编号：CNVD-2021-84842
CVE编号：CVE-2021-38418
USR-TCP232-410S存在拒绝服务漏洞
有人物联网以物联网通讯技术为核心，推出工业通讯、LPWAN及网关、物联网模块、工控机、网络IO控制器等多种联网通讯设备，其中USR-TCP232-410s是一款工业级双串口服务器，实现RS232+485转以太网双向透传功能。USR-TCP232-410S存在拒绝服务漏洞，攻击者可利用该漏洞实现拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-02275
多款Mozilla产品代码执行漏洞（CNVD-2026-11806）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-11806
CVE编号：CVE-2026-0891
ZOHO ManageEngine ADManager Plus文件上传漏洞（CNVD-2021-78735）
ZOHO ManageEngine ADManager Plus是美国卓豪（ZOHO）公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。该软件能够协助AD管理员和帮助台技术人员进行日常管理工作，例如批量管理用户帐户和AD对象、给帮助台技术员指派基于角色的访问权限等。ZOHO ManageEngine ADManager Plus 7110及之前版本存在文件上传漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-78735
CVE编号：CVE-2021-37923
TRENDnet TEW-827DRU命令注入漏洞
TRENDnet TEW-827DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。使用2.05B11之前版本固件的TRENDnet TEW-827DRU中的apply.cgi文件存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-21079
CVE编号：CVE-2019-13148
Siemens XHQ SQL注入漏洞
Siemens XHQ是一种软件平台，它汇集了工厂或管道运营数据，并对这些数据进行面向目标的处理，然后实时地做出决策，并有效提升工厂或管道运营绩效。Siemens XHQ 6.1之前版本存在SQL注入漏洞。攻击者可利用该漏洞修改特定网页的内容并造成SQL注入漏洞。
严重程度：高
CNVD编号：CNVD-2020-70930
CVE编号：CVE-2019-19286