CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Sun Solaris存在未明漏洞（CNVD-2018-09047）
Oracle Sun Solaris是最初由Sun Microsystems开发的Unix操作系统。Oracle Sun Solaris中的LDAP Library组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-09047
CVE编号：CVE-2018-2563
HCL Aftermarket DPC存在未明漏洞（CNVD-2026-15833）
HCL Aftermarket DPC是印度HCL公司的一个数字化备件与售后服务管理平台。HCL Aftermarket DPC存在安全漏洞，攻击者可利用该漏洞利用互联网上可用的漏洞对应用程序实施攻击。
严重程度：中
CNVD编号：CNVD-2026-15833
CVE编号：CVE-2025-55277
SAP Netweaver未授权访问漏洞
SAP NetWeaver是SAP的集成技术平台。SAP Netweaver存在未授权访问漏洞，该漏洞源于授权检查绕过，攻击者可利用该漏洞未授权访问ABAP代码。
严重程度：中
CNVD编号：CNVD-2025-14971
CVE编号：CVE-2025-31331
Fortinet FortiAnalyzer/FortiManager开放重定向漏洞
Fortinet FortiManager和FortiAnalyzer都是美国飞塔（Fortinet）公司的产品。Fortinet FortiManager是一套集中式网络安全管理解决方案。FortiAnalyzer是一套集中式网络安全报告解决方案。Fortinet FortiManager 6.0.0及之前版本和FortiAnalyzer 6.0.0及之前版本中存在开放重定向漏洞。攻击者可通过实施社会工程攻击利用该漏洞注入脚本代码。
严重程度：中
CNVD编号：CNVD-2018-13889
CVE编号：CVE-2018-1355
GNU gdb堆缓冲区溢出漏洞
GNU gdb是GNU开源组织开发的程序调试工具，支持C、C++、Go、Fortran等多种编程语言。GNU gdb存在堆缓冲区溢出漏洞，该漏洞源于/gdb/coff-pe-read.c中函数pe_as16()未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-23739
CVE编号：CVE-2023-39130
Foxit Reader和PhantomPDF类型混淆远程代码执行漏洞（CNVD-2020-24447）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader和Foxit PhantomPDF 9.7.1.29511及之前版本中SetFieldValue命令的处理过程存在安全漏洞，该漏洞源于程序未能正确验证用户提交的数据。远程攻击者可借助恶意文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-24447
CVE编号：CVE-2020-10912
Oracle PeopleSoft Products存在未明漏洞（CNVD-2015-06955）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。Oracle PeopleSoft Products 9.2存在未明漏洞。允许已通过身份验证的远程用户通过相关的费用报告一般的未知向量影响保密性。
严重程度：低
CNVD编号：CNVD-2015-06955
CVE编号：CVE-2015-4825
多款Apple产品WebKit内存破坏漏洞（CNVD-2016-05755）
Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎。多款Apple产品中的WebKit存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-05755
CVE编号：CVE-2016-4622
ASUS RT-AX56U SQL注入漏洞
ASUS RT-AX56U是中国台湾华硕（ASUS）公司的一款无线路由器。ASUS RT-AX56U存在安全漏洞，攻击者可利用漏洞注入任意SQL代码来读取、修改和删除数据库。
严重程度：中
CNVD编号：CNVD-2022-31518
CVE编号：CVE-2022-23972
深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞
光影魔术手是一款针对图像画质进行改善提升及效果处理的软件。深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞，攻击者可构造特殊图片导致该软件崩溃，成功利用后还可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-58821
Realtek RTL8111FP-CG授权问题漏洞
Realtek RTL8111FP-CG是一款以太网控制器。Realtek RTL8111FP-CG Firmware 5.0.23之前版本存在授权问题漏洞，该漏洞源于Dash远程管理功能缺少授权，相邻网络中未经身份验证的攻击者可利用此漏洞可以连接到DASH服务端口以中断服务。
严重程度：中
CNVD编号：CNVD-2022-85494
CVE编号：CVE-2022-32966
Crestron Electronics AM-100和Crestron Electronics AM-101命令注入漏洞
Crestron Electronics AM-100和Crestron Electronics AM-101都是美国Crestron Electronics公司的一款智能家居网关产品。带有固件1.6.0.2版本的Crestron AM-100和带有固件2.7.0.2版本的AM-101中存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-26502
CVE编号：CVE-2019-3925
Foxit PDF Editor缓冲区溢出漏洞（CNVD-2025-00962）
Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF存在缓冲区溢出漏洞，该漏洞源于在对对象执行操作之前未验证对象是否存在，远程攻击者可以利用该漏洞在受影响的PDF编辑器安装程序上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00962
CVE编号：CVE-2021-34957
SONY XAV-AX8500 Bluetooth ERTM通道身份验证绕过漏洞
SONY XAV-AX8500是一款具有增强功能的汽车AV接收器。SONY XAV-AX8500存在通道身份验证绕过漏洞，该漏洞源于蓝牙ERTM通道通信实现不当，攻击者可利用该漏洞未授权访问系统。
严重程度：中
CNVD编号：CNVD-2025-14806
CVE编号：CVE-2025-5820
Microsoft Message Queuing信息泄露漏洞（CNVD-2024-04950）
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在信息泄露漏洞，攻击者可利用该漏洞从堆内存中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-04950
CVE编号：CVE-2024-20663
SEMCMS SCSHOP存在SQL注入漏洞（CNVD-2021-38035）
SCSHOP是一套自主开发的开源网店(btc)系统。SEMCMS SCSHOP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38035
Microsoft ASP.NET Core拒绝服务漏洞（CNVD-2019-16191）
Microsoft ASP.NET Core是美国微软（Microsoft）公司的一个跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。Microsoft ASP.NET Core 2.2版本和2.1版本中存在拒绝服务漏洞，远程攻击者可通过发送特制的请求利用该漏洞造成ASP.NET Core Web应用程序停止服务。
严重程度：中
CNVD编号：CNVD-2019-16191
CVE编号：CVE-2019-0548
Microsoft Windows Kernel本地权限提升漏洞（CNVD-2018-16837）
Microsoft Windows 10等都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套供个人电脑使用的操作系统；Windows Server 2016是一套服务器操作系统。Microsoft Windows存在本地权限升级漏洞。攻击者可以利用此问题以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-16837
CVE编号：CVE-2018-8347
QNAP File Station 5信任管理问题漏洞（CNVD-2025-15265）
QNAP File Station 5是威联通科技推出的文件管理系统，主要用于NAS设备的文件管理。QNAP File Station 5存在信任管理问题漏洞，该漏洞源于证书验证不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-15265
CVE编号：CVE-2025-29884
RACOM M!DGE信息泄露漏洞
RACOM M!DGE是一款蜂窝路由器，专为SCADA和遥测任务关键型应用而设计，非常适合于许多不同的无线应用。RACOM M!DGE 4.4.40.105版固件存在信息泄露漏洞。攻击者可利用该漏洞无需验证即可查看敏感的syslog事件。
严重程度：中
CNVD编号：CNVD-2021-12626
CVE编号：CVE-2021-20067
TYPO3 SQL注入漏洞（CNVD-2022-17982）
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 Newsletter存在SQL注入漏洞，该漏洞源于在处理退回的电子邮件时容易受到SQL注入的影响。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-17982
CVE编号：CVE-2021-38302
TYPO3 CMS跨站脚本漏洞（CNVD-2016-08351）
TYPO3 CMS是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 CMS存在跨站脚本漏洞，由于未能正确过滤用户提供的输入。允许攻击者利用该漏洞窃取基于cookie的身份验证凭证，在用户受影响浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-08351
Poppler堆缓冲区读取漏洞
Poppler是基于xpdf-3.0代码库的PDF渲染库。Poppler中的FoFiType1C.cc中的FoFiType1C::convertToType0函数存在堆缓冲区读取漏洞，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-33319
CVE编号：CVE-2017-14976
MailEnable Enterprise Premium访问控制错误漏洞
MailEnable Enterprise Premium是澳大利亚MailEnable公司的一套POP3和SMTP邮件服务器。MailEnable Enterprise Premium 10.23版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞访问应用程序中帐户没有足够访问权限的区域。
严重程度：中
CNVD编号：CNVD-2019-25495
CVE编号：CVE-2019-12926
Huawei HarmonyOS内存泄露漏洞（CNVD-2022-64983）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在内存泄露漏洞，该漏洞源于MPTCP模块未释放或无法释放已动态分配的堆内存。攻击者可利用该漏洞导致设备内存泄露。
严重程度：高
CNVD编号：CNVD-2022-64983
CVE编号：CVE-2022-39004
Apple Mac OS X虚拟内存操作拒绝服务漏洞
Apple Mac OS X是苹果公司开发的操作系统。Apple Mac OS X存在虚拟内存操作拒绝服务漏洞，由于Mac OS X内核未能正确处理mach_vm_read操作，允许本地攻击者利用漏洞使系统崩溃。
严重程度：中
CNVD编号：CNVD-2015-02304
CVE编号：CVE-2015-1141
Wordpress插件border-loading-bar存在跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。Wordpress插件border-loading-bar由于过滤用户输入不当存在xss漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10319
Oracle Fusion Middleware Outside In Technology组件拒绝服务漏洞（CNVD-2015-06850）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware的Oracle Outside In Technology组件中的Outside In PDF Export SDKutside In PDF Export SDK子组件存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2015-06850
CVE编号：CVE-2015-4811
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0269295）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02692
CVE编号：CVE-2023-48541
Apple Safari WebKit内存破坏漏洞（CNVD-2017-01636）
Apple Safari是美国苹果公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器，WebKit是KDE社区开发的一套开源Web浏览器引擎。Apple Safari WebKit存在内存破坏漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01636
CVE编号：CVE-2017-2362
Ivanti Secure Access Client权限提升漏洞
Ivanti Secure Access Client是Ivanti公司开发的一款安全软件客户端，主要用于实现远程安全访问，支持企业级VPN连接和资源加密访问。Ivanti Secure Access Client存在权限提升漏洞，该漏洞源于存在权限不正确问题。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-21360
CVE编号：CVE-2024-7571
Docker /proc/文件写漏洞
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。Docker处理卷挂接存在安全漏洞，允许本地攻击者覆盖/proc/文件，指定安全模块策略。
严重程度：低
CNVD编号：CNVD-2015-03054
360fly 4K身份绕过漏洞
360Fly是一家著名的摄像机生产厂商。360fly 4K存在身份绕过漏洞，允许未经身份验证的攻击者利用该漏洞导致Wi-Fi密码更改和完全访问REST。
严重程度：高
CNVD编号：CNVD-2017-06999
CVE编号：CVE-2017-8403
普联技术有限公司TL-ER6110G存在拒绝服务漏洞
普联技术有限公司（简称"TP-LINK"）是全球领先的网络通讯设备供应商。普联技术有限公司TL-ER6110G存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-13259
智睿学校选课系统存在SQL注入漏洞
智睿学校选课系统定位学校教育开发的系统，专业针对的中学，大专院校学生在线选课，成绩查询系统，为综合一体校园信息系统。智睿学校选课系统存在SQL注入漏洞，攻击者利用漏洞可获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-09864
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-03094）
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03094
CVE编号：CVE-2015-1691
Novel-Plus任意文件上传漏洞
Novel-Plus是一个多端(PC、WAP)阅读 、功能完善的小说CMS系统。Novel-Plus com.java2nb.common.controller.FileController: upload()处理fieName参数存在任意文件上传漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可上传任意文件，以系统上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-09639
CVE编号：CVE-2024-24025
XStream XML外部实体漏洞
XStream是XStream团队开发的一个轻量级的、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream 1.4.9版本中存在XML外部实体漏洞，该漏洞源于程序中的解析器默认忽略外部实体。攻击者可利用该漏洞通过操纵XML访问文件系统中的数据。
严重程度：中
CNVD编号：CNVD-2016-01922
CVE编号：CVE-2016-3674
Apache Flume输入验证错误漏洞
Apache Flume是美国阿帕奇（Apache）基金会的一种分布式、可靠且可用的服务。用于高效收集、聚合和移动大量日志数据。Apache Flume 1.4.0至1.10.0之前的版本存在安全漏洞，该漏洞源于攻击者控制配置使用带有JNDI LDAP数据源URI的JMS Source的LDAP服务器时容易受到远程代码执行(RCE)攻击。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-59202
CVE编号：CVE-2022-34916
Linux kernel存在未明漏洞（CNVD-2024-40277）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-40277
CVE编号：CVE-2024-46819
IBM Automation Workstream Services in Cloud Pak for Automation和IBM Process Federation Server拒绝服务漏洞
IBM Automation Workstream Services in Cloud Pak for Automation和IBM Process Federation Server是IBM工作流程自动化服务和IBM联合服务器。IBM Automation Workstream Services in Cloud Pak for Automation和IBM Process Federation Server存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-25569
CVE编号：CVE-2020-4325
EMC Documentum Content Server远程提权漏洞
EMC Documentum Content Server是美国易安信（EMC）公司的一套内容管理服务系统。该系统主要用于管理Documentum内容存储库，可对文档进行创建、修改和跟踪等操作。EMC Documentum Content Server中存在远程提权漏洞。远程攻击者可利用该漏洞获取超级用户票据和提升的权限。
严重程度：高
CNVD编号：CNVD-2015-05449
CVE编号：CVE-2015-4535
Google Android信息泄露漏洞（CNVD-2022-57608）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android System存在信息泄露漏洞，该漏洞源于输入验证不当，可能会访问到用户的证书。攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2022-57608
CVE编号：CVE-2022-20230
MOXA NPort W2150A/W2250A Series缓冲区溢出漏洞
MOXA NPort W2150A/W2250A是中国摩莎（MOXA）公司的一系列无线设备联网服务器。MOXA NPort W2150A/W2250A Series 2.3及之前版本存在缓冲区溢出漏洞，远程攻击者可利用该漏洞通过向Web服务发送特制的有效载荷导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-41851
CVE编号：CVE-2024-1220
内蒙古万户信息科技有限公司建站系统p***.php页面存在SQL注入漏洞
万户科技是一家致力于企业信息化应用服务的信息技术公司，为了积极推动企业信息化和电子商务的发展，因为透明，所以诚信”的企业方针。是一家为企业提供基于互联网商务解决方案的应用服务提供商。内蒙古万户信息科技有限公司建站系统p***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45703
维程51eweb系统存在任意文件下载漏洞
上海维程计算机信息技术有限公司是一家从事网络及相关产品的服务与开发，为客户提供专业化的信息化解决方案等一站式服务的公司。维程51eweb系统存在任意文件下载漏洞，攻击者可利用该漏洞下载网站配置文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22897
SIYUCMS存在任意文件删除漏洞
SIYUCMS是一款基于最新版本的ThinkPHP-5.1.X框架，后台前端框架采用AdminLTE的内容管理系统。SIYUCMS存在任意文件删除漏洞。攻击者可以利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-31819
IrfanView越界写入漏洞（CNVD-2024-47201）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47201
CVE编号：CVE-2024-11517
WordPress插件AllInOne - Banner Rotator SQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件AllInOne - Banner Rotator存在SQL注入漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23462
CVE编号：CVE-2025-60110
LibRaw栈缓冲区溢出漏洞（CNVD-2018-26473）
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.19.1版本中的dcraw_common.cpp文件的‘parse_makernote’函数存在基于栈的缓冲区溢出漏洞。攻击者可借助特制的数据利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26473
CVE编号：CVE-2018-20337
Schneider Electric Easergy T300存在未明漏洞
Easergy T300是新一代配网自动化智能终端，秉承“模块化、灵活性、面向应用”的设计理念，可广泛应用于中压配网管理，故障定位、隔离和恢复（FLISR）, 分布式能源并网，能源增长和资产管理。
Easergy T300 2.7及更早版本存在安全漏洞。攻击者可利用该漏洞通过HTTP协议读取网络流量。
严重程度：中
CNVD编号：CNVD-2021-19764
CVE编号：CVE-2020-28216
MiniCMS跨站脚本漏洞（CNVD-2018-19088）
MiniCMS是一套针对个人网站设计的微型内容管理系统（CMS）。MiniCMS 1.10之前版本中的mc-admin/post.php文件存在跨站脚本漏洞，远程攻击者可借助‘tag’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19088
CVE编号：CVE-2018-16298
Mozilla Firefox JSON Viewer脚本注入漏洞
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox存在JSON Viewer脚本注入漏洞。攻击者可利用该漏洞在JSON Viewer上下文中运行脚本代码，从而可窃取在该上下文中可访问的cookies和授权令牌。
严重程度：中
CNVD编号：CNVD-2018-10235
CVE编号：CVE-2018-5176
Jumio SDK for Android任意代码执行漏洞
Jumio SDK for Android是一套基于Android平台的用于构建使用生物识别技术的身份验证应用程序的软件开发工具包。基于Android平台的Jumio SDK 1.5.0之前版本中存在安全漏洞。攻击者可借助Serializable类中的finalize方法利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08099
CVE编号：CVE-2015-2000
上海邦宁网络科技有限公司建站系统存在SQL注入漏洞
上海邦宁网络科技有限公司是一家致力于企事业单位建站和电子商务的应用及推广的公司。上海邦宁网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息和管理员账号密码。
严重程度：高
CNVD编号：CNVD-2018-17463
Vega跨站脚本漏洞
Vega是Vega团队的一个基于Javscript可用来创建交互式可视化展示的软件。该软件可使用JSON格式描述数据可视化，并使用HTML5 Canvas或SVG生成交互式视图。Vega 5.17.3之前版本存在跨站脚本漏洞，该漏洞源于通过一个特别制作的Vega表达式，攻击者可利用该漏洞可以在受害者的机器上执行任意javascript。
严重程度：低
CNVD编号：CNVD-2021-01544
CVE编号：CVE-2020-26296
Android内存破坏漏洞（CNVD-2016-01098）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。kernel是其中的一个内核。Android的kernel中的Broadcom Wi-Fi驱动程序中存在安全漏洞。远程攻击者可借助特制的无线控制消息数据包利用该漏洞造成拒绝服务（内存破坏）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01098
CVE编号：CVE-2016-0801
盾灵商品推广系统前台sh***.php页面存在SQL注入漏洞
盾灵商品推广系统可应用于多类型公众号，个人或企业订阅号以及服务号等均可以使用，轻松对接各类公众号，通过微信公众号的相关接口（配置后即生效）即可生成口令，将口令作为领取产品的依据产生进度，当进度达到100%的时候，用户即可领回商品的一个宣传过程，同时也为公众号带来一定的用户，非常适合公众号运营商。盾灵商品推广系统前台sh***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67126
Huawei HarmonyOS和EMUI分享框模块权限校验类漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI分享框模块存在权限校验类漏洞，攻击者可利用该漏洞导致未经授权的文件共享。
严重程度：中
CNVD编号：CNVD-2024-31078
CVE编号：CVE-2023-52373
marked marked.js文件拒绝服务漏洞
marked是一款使用JavaScript编写的Markdown解析器和编译器。marked 0.3.7及之前的版本中的marked.js文件存在拒绝服务漏洞。远程攻击者可借助恶意制作的字符串利用该漏洞造成拒绝服务（服务器过载和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-00298
CVE编号：CVE-2017-17461
TCL LinkHub Mesh Wi-Fi信息泄露漏洞
TCL LinkHub Mesh Wi-Fi是TCL公司的一款路由器。TCL LinkHub Mesh Wi-Fi存在信息泄露漏洞，该漏洞源于confctl_get_guest_wlan功能中，攻击者可利用该漏洞导致信息泄露。
严重程度：高
CNVD编号：CNVD-2022-82015
CVE编号：CVE-2022-27633
ASUS BMC Firmware安全特征问题漏洞（CNVD-2021-36005）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC firmware Web management page存在安全特征问题漏洞，该漏洞源于specific function对用户输入的字符串长度未进行验证，导致缓冲区溢出漏洞。远程攻击者可利用该漏洞使用泄漏异常终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-36005
CVE编号：CVE-2021-28194
Barracuda Networks IM Firewall跨站脚本漏洞
Barracuda Networks IM Firewall是美国梭子鱼（Barracuda Networks）公司的一套集成了IM服务器、客户端管理和安全措施的即时通讯解决方案。该方案提供关键词识别和报告、文件传输、IM流量识别和记录等功能。Barracuda Networks IM Firewall中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02036
IBM Security QRadar Incident Forensics SQL注入漏洞
IBM Security QRadar Incident Forensics是美国IBM公司的一套安全取证调查软件。该软件支持对疑似恶意网络安全事件进行深入取证调查，及修复网络安全漏洞。IBM Security QRadar Incident Forensics 7.2.5 Patch 5之前7.2.x版本存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-07478
CVE编号：CVE-2015-1989
Magento存在未明漏洞（CNVD-2020-52446）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source 1.9.4.2之前版本和Magento Commerce 1.14.4.2之前版本中存在安全漏洞。攻击者可利用该漏洞发送SPAM或伪造的邮件。
严重程度：中
CNVD编号：CNVD-2020-52446
CVE编号：CVE-2019-7879
Oracle E-Business Suite Oracle Customer Interaction History User GUI组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Customer Interaction History User GUI组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00614
CVE编号：CVE-2016-0527
Cisco IOS XE Software CLI解析器权限提升漏洞（CNVD-2018-08182）
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。CLI parser是其中的一个命令行命令解析器。Cisco IOS XE Software中的CLI解析器存在提权漏洞，该漏洞源于程序未能正确的过滤命令参数。本地攻击者可通过执行带有特制参数的CLI命令利用该漏洞获取底层数据库的访问权限并以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-08182
CVE编号：CVE-2018-0169
Fastspot BigTree CMS SQL注入漏洞（CNVD-2017-35446）
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS 4.2.19及之前的版本中的core/inc/auto-modules.php文件存在SQL注入漏洞。远程攻击者可通过发送带有特制‘_tags[]’参数的admin/trees/add/process请求利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-35446
CVE编号：CVE-2017-16961
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2021-07531）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 6.1.18之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-07531
CVE编号：CVE-2021-2124
OpenMage Magento LTS输入验证错误漏洞（CNVD-2021-101205）
OpenMage Magento Lts（Magento）是OpenMage组织的一个电子商务系统。OpenMage Magento LTS 19.4.15和20.0.13之前版本存在输入验证错误漏洞，攻击者可利用该漏洞将任意可执行文件上传到服务器。
严重程度：中
CNVD编号：CNVD-2021-101205
CVE编号：CVE-2021-32759
IBM Aspera HSTS for CP4I认证绕过漏洞
IBM Aspera HSTS for CP4I是一个用于高速安全文件传输的解决方案，主要提供大规模数据传输、加密和自动化工作流功能。IBM Aspera HSTS for CP4I存在认证绕过漏洞，该漏洞产生的原因是认证机制未能正确处理某些请求，攻击者可利用该漏洞绕过安全认证获取未授权访问。
严重程度：高
CNVD编号：CNVD-2026-23399
CVE编号：CVE-2026-7876
Epignosis eFront CMS路径遍历漏洞
Epignosis eFront CMS是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。Epignosis eFront CMS 3.6.15.4及之前版本中存在路径遍历漏洞。远程攻击者可借助‘other’参数中的绝对路径名利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05424
CVE编号：CVE-2015-4461
Cisco IoT Field Network Director SOAP API授权绕过漏洞
Cisco IoT Field Network Director (FND)是大规模FAN部署的网络管理系统。Cisco IoT Field Network Director 4.6.1之前版本存在SOAP API授权绕过漏洞。该漏洞源于SOAP API的授权不足。攻击者可通过发送SOAP API请求利用该漏洞访问和修改属于不同域的设备上的信息。
严重程度：高
CNVD编号：CNVD-2020-66208
CVE编号：CVE-2020-26072
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-08009）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer 11处理样式属性中存在安全漏洞。通过篡改文档元素，攻击者可强制CAttrArray对象分配的数组在释放后被重新利用，然后在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08009
CVE编号：CVE-2015-6143
EllisLab CodeIgniter会话固定漏洞
EllisLab CodeIgniter是美国EllisLab公司的一套针对于PHP网站开发者使用的应用程序开发框架和工具包。EllisLab CodeIgniter 3.1.9之前版本中存在会话固定漏洞，该漏洞源于程序未能正确的处理Session Library中的session.use_strict_mode。远程攻击者可通过诱使用户打开特制的网站利用该漏洞获取其他用户会话的访问权限。
严重程度：高
CNVD编号：CNVD-2019-01736
CVE编号：CVE-2018-12071
泰安星际网络科技有限公司建站系统存在SQL注入漏洞
泰安星际网络有限公司是一家涉及网站建设、网站推广、网络营销、400免费电话等业务，,以互联网技术为核心的高新技术企业。泰安星际网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-06938
SAP Netweaver 2004s SAP_BASIS和SAP_ABA组件信息伪造漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。SAP Netweaver 2004s中的SAP_BASIS和SAP_ABA组件7.00 SP Level 0031版本中存在信息伪造漏洞，远程攻击者可利用该漏洞伪造IP地址写入安全审计日志。
严重程度：中
CNVD编号：CNVD-2016-09448
CVE编号：CVE-2016-4551
北京天润顺腾科技有限公司建站系统存在SQL注入漏洞
北京天润顺腾科技有限公司是一家长期服务于信息化与电子化产业前沿高科技阵地，专业从事于企业电子商务、网站软件开发、APP开发等相关的网络增值服务的公司。北京天润顺腾科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24730
Rocket.Chat Server SQL注入漏洞
Rocket.Chat Server是一款基于Web的开源在线聊天平台。Rocket.Chat Server 0.59及之前的版本中存在安全漏洞。攻击者可利用该漏洞控制管理员账户。
严重程度：高
CNVD编号：CNVD-2018-02438
CVE编号：CVE-2017-1000493
Google Android信息泄露漏洞（CNVD-2022-28924）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-28924
CVE编号：CVE-2021-39775
天融信上网行为管理系统存在命令执行漏洞
天融信是中国领先的信息安全产品与服务解决方案提供商。天融信上网行为管理系统存在命令执行漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以在应用程序上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-46863
Google Chrome释放后重用漏洞（CNVD-2021-30149）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 88.0.4324.96之前版本中的WebSQL存在释放后重用漏洞。攻击者可利用该漏洞通过精心制作的HTML页面造成堆破坏。
严重程度：中
CNVD编号：CNVD-2021-30149
CVE编号：CVE-2021-21120
OpenText Brava! Desktop越界写入漏洞（CNVD-2021-42384）
OpenText Brava! Desktop是加拿大OpenText（Opentext）公司的一款基于浏览器的通用文档查看器。该产品支持查看、注释和编辑多种类型的文档。OpenText Brava! Desktop 存在安全漏洞，该漏洞源于程序缺乏对用户提供的数据的正确验证，这可能导致写入超出已分配的缓冲区的末端。攻击者利用该漏洞可以在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42384
CVE编号：CVE-2021-31513
IBM InfoSphere Information Server XML外部实体注入漏洞
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server中存在XML外部实体注入漏洞，该漏洞源于程序处理XML数据时外部实体注入错误。远程攻击者可利用该漏洞泄露敏感信息或耗尽所有可用的内存资源。
严重程度：中
CNVD编号：CNVD-2016-10563
CVE编号：CVE-2016-6059
Mozilla Firefox条件竞争漏洞（CNVD-2025-18681）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在条件竞争漏洞，该漏洞源于安装插件时，Firefox 在提示用户之前验证了签名。 远程攻击者可利用该漏洞在用户确认提示时替换底层插件文件并在系统上安装恶意插件。
严重程度：高
CNVD编号：CNVD-2025-18681
CVE编号：CVE-2022-26387
WordPress Backup Bolt plugin任意文件下载漏洞
WordPress Backup Bolt plugin是一款用于WordPress网站的备份插件，主要用于自动化备份网站数据（包括文件、数据库等），并支持恢复功能。WordPress Backup Bolt plugin存在任意文件下载漏洞，该漏洞源于process_backup_batch函数存在缺陷，攻击者可利用该漏洞导致任意文件下载和备份位置写入。
严重程度：中
CNVD编号：CNVD-2025-23757
CVE编号：CVE-2025-10306
Hewlett Packard Enterprise Application Performance Management System身份验证绕过漏洞
HPE BSM Platform Application Performance Management System Health是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套BSM平台的应用性能管理系统。HPE BSM Platform Application Performance Management System Health 9.26版本、9.30版本和9.40版本中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2017-33004
CVE编号：CVE-2017-13983
Oracle E-Business Suite Oracle Advanced Pricing组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Advanced Pricing是其中的一个用来处理复杂的定价方案的组件。Oracle E-Business Suite的Oracle Advanced Pricing组件中的Price Book子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-10286
CVE编号：CVE-2016-5557
thttpd缓冲区溢出漏洞
thttpd是ACME实验室的一款轻量级的开源Web服务器。thttpd 2007版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-14092
CVE编号：CVE-2007-0158
Google Android System缓冲区溢出漏洞（CNVD-2019-39717）
ndroid是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 10版本中的wifilogd存在缓冲区溢出漏洞，该漏洞源于程序缺少边界检查。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-39717
CVE编号：CVE-2019-9258
WordPress OSMapper plugin跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress OSMapper plugin 2.1.5 之前版本存在跨站请求伪造漏洞，该漏洞源于没有登陆验证和CSRF验证以确保要删除的对象是 map。攻击者可利用该漏洞从博客中删除任意帖子。
严重程度：中
CNVD编号：CNVD-2022-29861
CVE编号：CVE-2021-24978
PyCrypto信息泄露漏洞
PyCrypto是一个使用Python编写的加密工具包，它包含了MD5、AES、DES3等加密算法。PyCrypto 2.6.1及之前版本中的lib/Crypto/PublicKey/ElGamal.py文件存在安全漏洞，该漏洞源于程序生成了较弱的ElGamal密钥参数。攻击者可通过读取密文数据利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05580
CVE编号：CVE-2018-6594
Siemens Teamcenter Visualization和JT2Go内存错误引用漏洞
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2GO是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在内存错误引用漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-88423
CVE编号：CVE-2022-41285
Intel®Graphics Drivers多代处理器拒绝服务漏洞（CNVD-2021-10789）
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel®Graphics Drivers多代处理器拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-10789
CVE编号：CVE-2020-12370
百搜视频HD APP存在信息泄露漏洞
百搜视频HD APP是一款视频播放器。百搜视频HD APP存在信息泄露漏洞。攻击者可利用漏洞对应用进行备份，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-43939
OpenSSL存在未明漏洞（CNVD-2021-51325）
OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL存在安全漏洞，攻击者可利用该漏洞访问其相应证书在信任包中的私钥。
严重程度：中
CNVD编号：CNVD-2021-51325
CVE编号：CVE-2021-3601
Linux kernel拒绝服务漏洞（CNVD-2018-17477）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17.11及之前版本中的drivers/infiniband/core/ucma.c文件存在安全漏洞，该漏洞源于‘ucma_process_join’函数在进行释放操作之后，‘ucma_leave_multicast’函数仍然可以访问被释放的数据结构。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-17477
CVE编号：CVE-2018-14734
Axis M1033-W Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。Axis M1033-W Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45699
Mozilla Firefox/Thunderbird存在未明内存破坏漏洞（CNVD-2015-01293）
Mozilla Firefox/Thunderbird是Mozilla所发布的WEB浏览器/邮件客户端。Mozilla Firefox/Thunderbird存在未明内存破坏漏洞，允许攻击者在受影响的应用程序或结果的用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01293
CVE编号：CVE-2015-0835
Google Android Mediaserver拒绝服务漏洞（CNVD-2016-06128）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver中存在拒绝服务漏洞。攻击者可借助特制的文件，利用该漏洞造成设备挂起或重新启动。
严重程度：中
CNVD编号：CNVD-2016-06128
CVE编号：CVE-2016-3829
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10097294）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-100972
CVE编号：CVE-2023-48588
InHand Networks InRouter 900 Industrial 4G Router命令注入漏洞（CNVD-2022-31529）
InHand Networks InRouter 900是美国InHand Networks公司的一系列工业路由器。InHand Networks InRouter 900 Industrial 4G Router存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-31529
CVE编号：CVE-2022-27269
Cisco Adaptive Security Appliance (ASA) Software拒绝服务漏洞（CNVD-2015-00992）
Cisco Adaptive Security Appliance是一款自适应安全设备，可提供安全和VPN服务的模块。Cisco Adaptive Security Appliance (ASA) Software存在拒绝服务漏洞，攻击者可以利用此漏洞使受影响的设备崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00992
CVE编号：CVE-2013-5557
Foxit PDF Reader JavaScript引擎远程代码执行漏洞（CNVD-2018-20713）
Foxit PDF Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit PDF Reader中的JavaScript引擎的getPageNumWords方法存在远程代码执行漏洞。远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20713
CVE编号：CVE-2018-3964
Liferay Portal和Liferay DXP存在未明漏洞（CNVD-2021-62968）
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在安全漏洞，攻击者可利用该漏洞获取用户密码。
严重程度：中
CNVD编号：CNVD-2021-62968
CVE编号：CVE-2021-33325
Tenda AX12缓冲区溢出漏洞（CNVD-2025-07607）
Tenda AX12是中国腾达（Tenda）公司的一款双频千兆Wifi 6无线路由器。Tenda AX12存在缓冲区溢出漏洞，该漏洞源于/goform/setMacFilterCfg中的sub_42F69C函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-07607
CVE编号：CVE-2025-29214