CIRCL/Vulnerability-CNVD huggingface dataset:
FreeBSD安全漏洞
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD存在安全漏洞。攻击者可以重新注入旧数据包，IPsec终结点将接受并处理该数据包。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-20995
CVE编号：CVE-2019-5613
Human Metapneumovirus Testing Management System /registered-user-testing.php文件SQL注入漏洞
Human Metapneumovirus Testing Management System是一个人类亚肺病毒检测管理系统。Human Metapneumovirus Testing Management System存在SQL注入漏洞，该漏洞源于文件/registered-user-testing.php中参数testtype缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30848
CVE编号：CVE-2025-5707
Foxit Studio Photo缓冲区溢出漏洞（CNVD-2020-18403）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。基于Windows平台的Foxit Studio Photo 3.6.6.918及之前版本中TIF文件的处理过程存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户提交的数据。远程攻击者可借恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18403
CVE编号：CVE-2020-8880
IBM Spectrum Protect和Spectrum Protect Snapshot中的GSKit组件存在信任管理漏洞
IBM Spectrum Protect和Spectrum Protect Snapshot都是美国IBM公司的产品。IBM Spectrum Protect是一套数据保护平台，它为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。Spectrum Protect Snapshot是一套使用高级快照技术进行数据备份和还原的软件。GSKit是其中的一套安全管理工具。IBM Spectrum Protect和Spectrum Protect Snapshot中的GSKit组件存在信任管理漏洞。该漏洞源于CMS KDB逻辑使用了较弱的密码保护。攻击者可利用该漏洞恢复密码。
严重程度：中
CNVD编号：CNVD-2018-22374
CVE编号：CVE-2018-1447
Microsoft Windows Graphics Device Interface信息泄露漏洞（CNVD-2020-18161）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI中处理内存对象的方式存在信息泄露漏洞。攻击者可利用该漏洞检索来自目标系统的信息。
严重程度：中
CNVD编号：CNVD-2020-18161
CVE编号：CVE-2020-0879
gnutls双重释放漏洞
GnuTLS是TLS、SSL及DTLS协议的自由软件实现。gnutls的证书验证API存在双重释放漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22411
CVE编号：CVE-2019-3829
F5 BIG-IP堆栈缓冲区溢出漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在堆栈缓冲区溢出漏洞，该漏洞源于权限管理问题，攻击者可利用该漏洞导致经过身份验证的管理员权限提升并跨越安全边界。
严重程度：高
CNVD编号：CNVD-2026-21368
CVE编号：CVE-2026-42919
Mozilla Rust代码执行漏洞（CNVD-2021-61410）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 0.27.1之前的nalgebra crate中存在代码执行漏洞，该漏洞源于nalgebra crate未能确保元素数等于行数和列数的乘积，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-61410
CVE编号：CVE-2021-38190
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2020-10515）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.0版本和7.6.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-10515
CVE编号：CVE-2019-4429
Shim缓冲区溢出漏洞
shim是一个SciDB的简单HTTP服务。Shim存在安全漏洞，该漏洞源于http启动支持中包含远程代码执行漏洞，可以绕过安全启动。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-09863
CVE编号：CVE-2023-40547
Micro Focus NetIQ iManager跨站脚本漏洞
Micro Focus NetIQ iManager是英国Micro Focus公司的一款基于WEB的应用程序。该程序可以使用无线设备管理、配置eDirectory对象。Micro Focus NetIQ iManager 3.1 SP2之前版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07070
CVE编号：CVE-2018-17949
Microsoft浏览器ASLR绕过漏洞
Microsoft Internet Explorer和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器。后者是最新操作系统Windows 10附带的默认浏览器。Microsoft IE中存在安全功能绕过，该漏洞源于程序无法使用地址空间布局随机化(ASLR)安全功能。攻击者可利用该漏洞更可靠地预测给定调用堆栈中特定指令的内存偏移，绕过地址空间布局随机化(ASLR)安全功能。
严重程度：中
CNVD编号：CNVD-2015-08038
CVE编号：CVE-2015-6161
JetBrains Code With Me存在未明漏洞
JetBrains Code With Me是捷克JetBrains公司的一款可为IntelliJ IDE提供代码协同编辑的插件应用。JetBrains Code With Me 2021.1之前版本存在安全漏洞。攻击者可利用该漏洞在主机上打开浏览器。
严重程度：中
CNVD编号：CNVD-2021-35612
CVE编号：CVE-2021-31900
Microsoft Windows权限提升漏洞（CNVD-2019-02773）
Microsoft Windows 10和Windows Server 2019都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套供个人电脑使用的操作系统。Windows Server 2019是一套服务器操作系统。Microsoft Windows 10版本1809和Windows Server 2019中存在权限提升漏洞。物理位置临近的攻击者可利用该漏洞获取受影响系统的本地访问权限。
严重程度：中
CNVD编号：CNVD-2019-02773
CVE编号：CVE-2018-8592
江华瑶族自治县觅道网络科技工作室觅思文档存在任意文件读取漏洞
觅思文档是一款开源在线文档系统。江华瑶族自治县觅道网络科技工作室觅思文档存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-11058
Huawei HarmonyOS安全控件条件竞争漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS安全控件存在条件竞争漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2026-15376
CVE编号：CVE-2026-28550
IBM InfoSphere DataStage权限提升漏洞
IBM InfoSphere DatIBM InfoSphere DataStage是美国IBM公司的一套以图形界面方式来提供数据整合解决方案的ETL（数据提取、转换和加载）工具，也是IBM信息平台解决方案套件和IBM InfoSphere中的一部分。IBM InfoSphere DataStage中存在安全漏洞。允许本地攻击者可利用该漏洞写入可执行文件，获取root权限。
严重程度：中
CNVD编号：CNVD-2015-04180
CVE编号：CVE-2015-1900
EnterCMR系统命令执行漏洞
EnterCMR是一款外贸CRM管理软件。EnterCMR系统存在命令执行漏洞，允许攻击者利用漏洞执行命令、部署恶意应用，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2015-00298
Foxit Reader拒绝服务漏洞（CNVD-2018-25205）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.3.0.10826版本中的FoxitReader.exe文件存在安全漏洞。远程攻击者可借助TIFF数据利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-25205
CVE编号：CVE-2018-19390
cPanel代码问题漏洞（CNVD-2020-03740）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-03740
CVE编号：CVE-2018-20925
三才期刊采编系统存在任意文件读取漏洞
三才期刊采编系统是一款网络化办公平台。三才期刊采编系统存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-12352
ShopXO开源电商系统存在文件上传漏洞（CNVD-2020-73468）
ShopXO是一套开源的企业级开源电子商务系统。ShopXO开源电商系统存在文件上传漏洞，攻击者可利用该漏洞上文恶意文件，获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-73468
Apache Zookeeper信息泄露漏洞
Apache Zookeeper是能够为大型分布式计算提供开源的分布式配置服务、同步服务和命名注册等功能。Apache Zookeeper存在信息泄露漏洞，允许远程攻击者利用漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16273
CVE编号：CVE-2019-0201
Linux kernel拒绝服务漏洞（CNVD-2018-06474）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.15.8及之前的版本中的drivers/net/phy/mdio-bcm-unimac.c文件的‘unimac_mdio_probe’函数存在安全漏洞，该漏洞源于程序未能验证特定的资源。本地攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2018-06474
CVE编号：CVE-2018-8043
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32767）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在代码执行漏洞，攻击者可利用漏洞通过构建的格式错误的文件可能会导致超出范围的读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32767
CVE编号：CVE-2020-28619
PESCMS Team跨站脚本漏洞
PESCMS TEAM是一款以GPLv2协议进行开源的团队任务管理系统。PESCMS Team 2.3.2存在跨站脚本漏洞。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-06548
CVE编号：CVE-2020-28092
Linux Kernel 'vhost/vhost.c'本地拒绝服务漏洞
Linux Kernel是Linux操作系统的内核。Linux Kernel的vhost驱动程序，执行命令VHOST_SET_LOG_FD ioctl时，对提供日志文件描述符的用户空间处理中存在漏洞，文件描述符始终没有被释放，持续消耗内核内存，可以访问/dev/vhost-net文件的本地特权用户利用此漏洞可造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-05786
CVE编号：CVE-2015-6252
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-16164）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞与其他漏洞一起在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-16164
CVE编号：CVE-2021-46594
Linux kernel存在未明漏洞（CNVD-2024-39466）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于close_range组件存在位图损坏问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39466
CVE编号：CVE-2024-45025
Apple OS X Intel Graphics Driver内存破坏漏洞（CNVD-2016-01879）
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Intel Graphics Driver是其中的一个显卡驱动组件。Apple OS X 10.11.4之前版本的Intel Graphics Driver中存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01879
CVE编号：CVE-2016-1744
LabWiki任意PHP文件上传漏洞
LabWiki是一款备忘录插件。LabWiki 1.1及之前的版本中的edit.php文件存在安全漏洞，该漏洞源于程序未能正确的验证上传的用户文件。远程攻击者可利用该漏洞上传任意的PHP文件。
严重程度：中
CNVD编号：CNVD-2017-36378
CVE编号：CVE-2011-4334
zzzphp v1.6.6 后台存在任意代码执行漏洞（CNVD-2019-17280）
zzzphp是采用PHP开发的免费建站整站系统。zzzphp V1.6.6后台存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-17280
Haiwell C10S0R(-e) PLC存在信息泄露漏洞
C10S0R(-e) PLC是厦门海为科技有限公司可编程逻辑控制器（PLC）系列中的一款产品。Haiwell C10S0R(-e) PLC存在信息泄露漏洞，攻击者可通过非授权的构造特定的网络数据包，利用漏洞获取PLC的配置信息。
严重程度：中
CNVD编号：CNVD-2018-19120
Airangel Hsmx Gateway硬编码凭据漏洞
Airangel Hsmx Gateway是英国Airangel公司的一个平台。用于管理网络中的身份验证和计费。Airangel Hsmx Gateway 5.2.04之前版本存在硬编码凭据漏洞，该漏洞源于使用的PostgreSQL数据库凭据硬编码的在配置文件中。攻击者可通过窃取到此了凭据可通过网络连接HSMX的数据库。
严重程度：中
CNVD编号：CNVD-2021-100628
CVE编号：CVE-2021-40519
FreePBX跨站脚本漏洞
FreePBX（前称Asterisk Management Portal）是FreePBX项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。FreePBX 3.0.122.43之前版本、14.0.18.34之前版本和5.0.1beta4之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-19280
CVE编号：CVE-2018-15891
Wireshark GSM DTAP Dissector 'packet-gsm_a_dtap.c'拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark中存在远程拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-04532
CVE编号：CVE-2015-4652
OpenJPEG opj_dwt_interleave_v堆溢出漏洞
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG的opj_dwt_interleave_v函数存在安全漏洞，允许远程攻击者构建特制的JPEG 2000图像触发堆溢出漏洞，利用该漏洞任意代码执行。
严重程度：中
CNVD编号：CNVD-2016-10053
北京东土科技股份有限公司KPS2204存在命令执行漏洞
KPS2204是专为串口设备联网应用而开发的可编程协议转换器。北京东土科技股份有限公司KPS2204存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-55990
上海西默通信技术有限公司西默智能DNS存在远程命令执行漏洞
西默智能DNS是上海西默通信技术有限公司的智能DNS设备。上海西默通信技术有限公司西默智能DNS存在远程命令执行漏洞，攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-05667
IBM Engineering Test Management跨站脚本漏洞（CNVD-2024-22228）
IBM Engineering Test Management是美国国际商业机器（IBM）公司的一款可以提供端到端的测试规划和测试资产管理、提高团队效率的协作式质量管理软件。IBM Engineering Test Management存在跨站脚本漏洞，该漏洞源于容易受到存储型跨站脚本攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-22228
CVE编号：CVE-2023-43054
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15077）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15077
CVE编号：CVE-2025-46940
GNU GRUB存在未明漏洞
GNU GRUB是GNU社区的一款Linux系统引导程序。GNU GRUB存在安全漏洞，该漏洞源于grub_crypto_memcmp未使用常量时间算法，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12278
CVE编号：CVE-2024-56738
Cisco FXOS和NX-OS Software Fabric Services远程代码执行漏洞
Cisco Firepower 4100 Series Next-Generation Firewalls等都是美国思科（Cisco）公司的产品。Cisco Firepower 4100 Series Next-Generation Firewalls是一款4100系列的防火墙设备。MDS 9000 Series Multilayer Switches是一款交换机设备。FXOS Software是一套运行在思科安全设备中的防火墙软件。NX-OS Software是运行在思科交换机设备中的一套数据中心级操作系统软件。Fabric Services是其中的一个Fabric服务组件。多款Cisco产品中的FXOS Software和NX-OS Software的Fabric Services组件存在输入验证漏洞，该漏洞源于受影响软件在处理数据时，未能充分的验证Cisco Fabric Services数据包中的包头值。远程攻击者可通过发送恶意制作的Cisco Fabric Services数据包利用该漏洞造成缓冲区溢出，进而在设备上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-11962
CVE编号：CVE-2018-0308
金山PDF阅读器存在拒绝服务漏洞（CNVD-2019-06249）
金山PDF阅读器是一款精巧稳定的PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-06249
Apple iOS FaceTime拒绝服务漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。FaceTime是其中的一个视频通话软件。Apple iOS 12.1之前版本中的FaceTime组件存在安全漏洞。远程攻击者可利用该漏洞造成内存泄露（内存损坏）。
严重程度：中
CNVD编号：CNVD-2018-24304
CVE编号：CVE-2018-4366
Microsoft Edge内存破坏漏洞（CNVD-2016-02237）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在内存破坏漏洞，该漏洞源于程序访问内存对象不当。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2016-02237
CVE编号：CVE-2016-0157
多款Schneider Electric产品数据伪造问题漏洞
Schneider Electric Modicon M218 Logic Controller等都是法国施耐德电气（Schneider Electric）公司的一款可编程逻辑控制器。多款Schneider Electric产品中存在数据伪造问题漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-25703
CVE编号：CVE-2020-7487
BokeCad存在二进制漏洞（CNVD-2021-41516）
深圳市博克时代科技开发有限公司是一家专业从事于制衣科技的研究开发与推广的公司。BokeCad存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-41516
Google Chrome内存错误引用漏洞（CNVD-2017-33600）
Google Chrome for Windows是美国谷歌（Google）公司开发的一款基于Windows平台的Web浏览器。Apps是其中的一个客户端应用程序。基于Windows平台的Google Chrome中的Apps存在内存错误引用漏洞。远程攻击者可借助特制的HTML页面利用该漏洞越边界读取内存。
严重程度：中
CNVD编号：CNVD-2017-33600
CVE编号：CVE-2017-5100
Xen代码执行漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.8.x及之前的版本中存在安全漏洞，该漏洞源于在进行GNTTABOP_transfer操作时程序未能正确的处理‘contains segment descriptors’属性。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06935
CVE编号：CVE-2017-8904
Tenda AC10U formSetDeviceName函数栈缓冲区溢出漏洞
Tenda AC10U是一款腾达品牌的双频千兆无线路由器，属于AC1200标准，设计用于家庭网络环境，尤其适合200兆及以上光纤接入。Tenda AC10U存在栈缓冲区溢出漏洞，该漏洞源于/goform/SetOnlineDevName文件的formSetDeviceName函数的mac参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-04896
CVE编号：CVE-2024-2703
Adobe Photoshop CC类型混淆漏洞（CNVD-2019-28665）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在类型混淆漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28665
CVE编号：CVE-2019-7972
ZOHO ManageEngine ADManager Plus存在命令执行漏洞
ZOHO ManageEngine ADManager Plus是美国卓豪（ZOHO）公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。该软件能够协助AD管理员和帮助台技术人员进行日常管理工作，例如批量管理用户帐户和AD对象、给帮助台技术员指派基于角色的访问权限等。ZOHO ManageEngine ADManager Plus 7.1之前版本存在安全漏洞。经过身份验证的攻击者可利用该漏洞在代理设置中执行命令。
严重程度：高
CNVD编号：CNVD-2023-02270
CVE编号：CVE-2022-42904
F5 BIG-IP代码问题漏洞（CNVD-2022-79947）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在代码问题漏洞，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-79947
CVE编号：CVE-2022-29473
Linux kernel存在未明漏洞（CNVD-2024-46393）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于内存释放后重用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46393
CVE编号：CVE-2024-50286
Microsoft Excel代码执行漏洞（CNVD-2025-10608）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10608
CVE编号：CVE-2025-27752
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-34482）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“资源管理器PSM服务扩展”存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-34482
CVE编号：CVE-2021-28320
Foxit Reader和Foxit PhantomPDF for Windows资源管理错误漏洞（CNVD-2019-13820）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 9.4.1.16828及之前版本，Foxit PhantomPDF 8.3.9.41099及之前版本和9.4.1.16828及之前版本中的removeField方法存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2019-13820
CVE编号：CVE-2019-6767
Cybozu Garoon跨站脚本漏洞（CNVD-2017-25384）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.0.0版本至4.2.5版本中存在跨站脚本漏洞。远程攻击者可借助‘Memo’应用程序的‘Rich text’函数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-25384
CVE编号：CVE-2017-2256
Perl本地提权漏洞
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。Perl 5.24及之前的版本中存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-05686
CVE编号：CVE-2016-1238
IBM MQ Appliance信息泄露漏洞（CNVD-2020-47943）
IBM MQ Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。IBM MQ Appliance 9.1.4 CD版本中存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-47943
CVE编号：CVE-2019-4731
Oracle Java SE和Oracle GraalVM Enterprise Edition拒绝服务漏洞
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle GraalVM Enterprise Edition是一个基于Oracle的企业级Java SE的多语言虚拟机。Oracle Java SE和Oracle GraalVM Enterprise Edition的ImageIO组件存在拒绝服务漏洞，攻击者可利用该漏洞导致Java SE，Oracle GraalVM Enterprise Edition部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-81811
CVE编号：CVE-2021-35586
Ecobee Ecobee3 Lite空指针解引用漏洞
Ecobee Ecobee3 Lite是加拿大Ecobee公司的一个Wi-Fi智能恒温器。Ecobee Ecobee3 Lite中存在安全漏洞，该漏洞源于产品的WIFI访问设置中存在对已释放指针的引用情况。攻击者可通过特殊的HTTP请求导致目标拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-59179
CVE编号：CVE-2021-27953
WordPress Booking Calendar Contact Form插件SQL注入漏洞（CNVD-2016-02465）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Booking System (Booking Calendar) 1.1.23之前版本未能有效过滤´cpabc_ipncheck´的值，这可使攻击者执行未授权数据库操作。
严重程度：高
CNVD编号：CNVD-2016-02465
Apache CloudStack安全绕过漏洞（CNVD-2026-21570）
Apache CloudStack是美国阿帕奇（Apache）基金会的一套基础架构即服务（IaaS）云计算平台。该平台主要用于部署和管理大型虚拟机网络。Apache CloudStack存在安全绕过漏洞，攻击者可利用该漏洞导致任何经过身份验证的用户在启用插件的环境中通过特定API使用其他用户的备份创建新虚拟机。
严重程度：中
CNVD编号：CNVD-2026-21570
CVE编号：CVE-2025-66171
KUKA Sim Pro存在未明漏洞
KUKA Sim Pro是一款仿真和机器编程软件。KUKA Sim Pro存在安全漏洞，攻击者可利用该漏洞导致从远程服务器获取的外部3D模型的完整性丢失。
严重程度：中
CNVD编号：CNVD-2020-35485
CVE编号：CVE-2020-10635
iwebshop开源商城系统5.1临时试用版本存在文件上传漏洞
iWebShop是一款基于【PHP语言】+【MYSQL数据库】开发的开源的WEB电商B2B2C（平台自营+商家入驻）建站系统，采用MVC架构（Yii框架思想）设计模式精心设计的一款产品。iwebshop开源商城系统5.1临时试用版本存在文件上传漏洞，攻击者可以利用该漏洞上传包含恶意代码的文件。
严重程度：高
CNVD编号：CNVD-2018-11164
WordPress Booking Manager plugin服务端请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Plugin Booking Manager 2.0.29之前版本存在服务端请求伪造漏洞，该漏洞源于未对输入的URL进行验证，低权限攻击者可利用该漏洞在站点内部执行服务器请求伪造（SSRF）攻击。
严重程度：高
CNVD编号：CNVD-2023-64637
CVE编号：CVE-2023-1977
Cesanta MJS堆栈溢出漏洞
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C / C ++互操作性。Cesanta MJS 1.20.1版本中的parse_array存在堆栈溢出漏洞，远程攻击者可利用该漏洞通过精心制作的文件导致拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2021-38767
CVE编号：CVE-2020-18392
Acronis Cyber Protect 15跨站脚本漏洞（CNVD-2021-100278）
Acronis Cyber Protect是一个应用程序。提供将备份、灾难恢复、基于人工智能的恶意软件保护、远程协助和安全集成到一个单一、可靠的工具中，从而统一您的网络保护。Acronis Cyber Protect 15存在跨站脚本漏洞，攻击者可利用该漏洞导致客户端代码执行。
严重程度：低
CNVD编号：CNVD-2021-100278
CVE编号：CVE-2021-44200
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-07620）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-07620
CVE编号：CVE-2024-52854
WordPress plugin Good & Bad Comments跨站脚本漏洞
WordPress是使用PHP语言开发的博客平台。WordPress plugin Good & Bad Comments 1.0.0及之前版本存在跨站脚本漏洞，该漏洞源于插件未能清理和逃避其设置，攻击者可利用该漏洞执行存储的跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-76225
CVE编号：CVE-2022-1090
Tracker PDF-XChange Viewer和Viewer AX SDK命令执行漏洞
Tracker PDF-XChange Viewer是加拿大Tracker Software公司的一套PDF文件制作和浏览软件。该软件支持将多种格式的文件转换为PDF文件，并对其进行浏览、编辑和注释等操作。Viewer AX SDK是一套用于在应用程序中添加PDF文档查看功能的开发工具。Tracker PDF-XChange Viewer和Viewer AX SDK 2.5.322.8之前的版本中存在安全漏洞，该漏洞源于程序未能正确的处理从YCC到RGB颜色空间的转换。远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-04719
CVE编号：CVE-2018-6462
GnuPG加密问题漏洞
GnuPG是GNU计划的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。GnuPG 2.2.18之前版本中存在加密问题漏洞，攻击者可利用该漏洞创建伪造的证书签名。
严重程度：中
CNVD编号：CNVD-2020-46841
CVE编号：CVE-2019-14855
Cybozu Garoon授权问题漏洞（CNVD-2020-26659）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至4.10.3版本中存在授权问题漏洞。远程攻击者可利用该漏洞‘E-mail’和‘Messages’应用程序更改应用程序的数据。
严重程度：中
CNVD编号：CNVD-2020-26659
CVE编号：CVE-2020-5566
FineCMS 5.3.0版本存在XSS漏洞
FineCMS（简称免费版、企业版、公益版）是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统。FineCMS 5.3.0版本存在XSS漏洞，该漏洞源于对接收的参数未进行充分过滤，远程攻击者可以利用漏洞注入JavaScript代码，获取用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2018-04507
NETGEAR RAX40输入验证错误漏洞
NETGEAR RAX40是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RN42400 6.10.2之前版本中存在安全漏洞，该漏洞源于安全设置配置错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-26949
CVE编号：CVE-2019-20648
东莞市智跃软件科技有限公司人力资源管理系统存在目录遍历漏洞
莞市智跃软件科技有限公司是一家拥有自主知识产权、自有品牌,集研发、生产、销售与服务为一体的高新技术企业。莞市智跃软件科技有限公司人力资源管理系统存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73289
ttembed拒绝服务漏洞
ttembed是一款嵌入式字体程序。ttembed中存在输入验证漏洞。攻击者可借助特制的输入文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14775
CVE编号：CVE-2018-10922
Drupal Spider Contacts模块存在多个SQL注入漏洞
Drupal是一套开放源码的内容管理平台。Drupal Spider Contacts模块存在多个SQL注入漏洞，允许攻击者利用此漏洞控制应用程序，访问和修改数据，或者利用基础数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2015-01455
CVE编号：CVE-2015-4348
WordPress WP System Log插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP System Log插件是WordPress开源的一个应用插件。WordPress WP System Log plugin在1.0.21之前版本跨站脚本漏洞，该漏洞源于 插件在将登录请求中检索到的IP地址缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-101944
CVE编号：CVE-2021-24756
雷风影视LFCMS v3.8.6存在命令执行漏洞
LFCMS是一款采用PHP开发，基于THINKPHP框架开发适合各类视频、影视网站的影视内容管理系统。LFCMS v3.8.6存在命令执行漏洞，漏洞源于未能对缓存数据进行过滤，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2018-26267
广州市创科网络科技有限公司建站系统存在SQL注入漏洞
广州市创科网络科技有限公司是提供互联网服务，包括营销型网站建设、网络营销推广、网站托管运营、网站制作、网站设计、网站推广与维护、网站SEO优化、微信营销及开发、企业品牌营销策划等一站式服务，是广州及花都成立最早、最专业的网站建设及网络营销服务提供商。广州市创科网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23684
SilverStripe环境问题漏洞
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。Silverstripe 4.4.4及之前版本中存在安全漏洞。攻击者可通过修改X-Original-Url和X-HTTP-Method-Override标头利用该漏洞将意外响应返回给此缓存响应的其他使用者。
严重程度：中
CNVD编号：CNVD-2020-42657
CVE编号：CVE-2019-19326
WordPress Server Status by Hostname/IP plugin SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Server Status by Hostname/IP plugin是使用在其中的一个服务器监控插件。WordPress Xpert Solution "Server Status by Hostname/IP" 插件4.6版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-21433
CVE编号：CVE-2019-12570
行云海CMS V3.5存在代码执行漏洞
行云海CMS(XYHcms)是完全开源的一套CMS内容管理系统。行云海CMS V3.5存在代码执行漏洞。攻击者可利用漏洞插入一句话木马，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-18077
Oracle Java SE、Java SE Embedded和JRockit组件拒绝服务漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE和Java SE Embedded都是其中的组件。Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE中的Java SE、Java SE Embedded和JRockit组件的Serialization子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2017-32285
CVE编号：CVE-2017-10345
D-Link DIR-619堆栈溢出漏洞（CNVD-2022-31545）
D-Link DIR-619是中国友讯（D-Link）公司的一系列路由器。D-Link DIR-619 Ax v1.00存在安全漏洞，攻击者可利用漏洞通过curTime参数导致拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2022-31545
CVE编号：CVE-2022-27290
GitLab CE/EE服务器端请求伪造漏洞（CNVD-2019-23579）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab CE/EE中的webhooks存在服务器端请求伪造漏洞。攻击者可利用该漏洞进行服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2019-23579
CVE编号：CVE-2018-19571
Cisco Digital Network Architecture Center认证绕过漏洞
Cisco Digital Network Architecture Center（DNA Center）是美国思科（Cisco）公司的一套数字网络体系结构解决方案。该方案能够扩展并保护网络内的设备、应用程序等。Cisco DNA Center 1.1.4之前版本中的身份管理服务存在r认证绕过漏洞，该漏洞源于程序未能对重要的管理功能进行充分的限制。远程攻击者可通过发送有效的身份管理请求利用该漏洞绕过身份验证并控制身份验证功能。
严重程度：高
CNVD编号：CNVD-2018-21931
CVE编号：CVE-2018-0448
禅道项目管理软件存在权限控制逻辑漏洞
禅道是一款开源项目管理软件。禅道项目管理软件后台module\user\model.php中的authorize()函数存在权限控制逻辑漏洞，导致高层管理组（权限9）的用户利用module\user\control.php中的create()以及update()函数可以修改或添加超级管理员（权限1）账号，获得超级管理员权限。
严重程度：中
CNVD编号：CNVD-2017-06354
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04754）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可利用漏洞控制受影响的系统，导致内存地址泄漏。
严重程度：中
CNVD编号：CNVD-2017-04754
CVE编号：CVE-2017-3052
无锡时光网络科技有限公司建站系统存在SQL注入漏洞
时光网络是一家集网络应用技术的开发、创意网站设计、 网络营销推广服务和提供全套网络营销解决方案的服务外包 企业，以技术型开发为主的专业公司。无锡时光网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43628
Oracle HTTP Server组件远程漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。HTTP Server是其中的一个基于Apache开源技术的Web服务器组件，它可提供静态和动态内容，并能够与Oracle和非Oracle产品集成。Oracle Fusion Middleware中的HTTP Server组件12.1.3版本和12.2.1.2版本的OSSL Module子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-09106
CVE编号：CVE-2018-2760
活动钱包阿里云OSS凭证存在信息泄露漏洞
活动钱包是成都速通科技有限公司出品的一款手机促销app应用。阿里云对象存储服务Object Storage Service,简称OSS，是阿里云对外提供的海量、安全和高可靠的云存储服务。活动钱包阿里云OSS凭证存在信息泄露漏洞。漏洞是由于在使用SDK时，将accessKeyId和accessKeySecret、endpoint内置在移动应用中，导致凭证泄露。攻击者利用该漏洞获取其云存储的数据，完全控制其云存储。
严重程度：中
CNVD编号：CNVD-2017-25264
OpenVPN存在未明漏洞
Openvpn OpenVPN是美国OpenVPN（Openvpn）公司的一个用于创建虚拟专用网络（VPN）加密通道的软件包，它使用OpenSSL库来加密数据与控制信息，并允许创建的VPN使用公开密钥、电子证书或者用户名/密码来进行身份验证。OpenVPN 存在安全漏洞，该漏洞源于专用隧道安装程序中可通过	mp目录中的符号链接访问。攻击者可通过该漏洞损坏系统关键文件。
严重程度：高
CNVD编号：CNVD-2021-40157
CVE编号：CVE-2020-15076
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools访问控制错误漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2019-40766
CVE编号：CVE-2018-2929
多款IBM Security Access Manager产品SQL注入漏洞
IBM Security Access Manager（ISAM）等都是美国IBM公司的产品。ISAM是一款安全访问管理器；IBM Security Access Manager for Web是一套通过一个模块式软件包提供移动访问安全防护的解决方案。多款ISAM产品中存在SQL注入漏洞。远程攻击者可通过发送特制的SQL语句利用该漏洞获取后端数据库的信息。
严重程度：高
CNVD编号：CNVD-2016-13272
CVE编号：CVE-2016-3046
WordPress Civi Framework plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Civi Framework plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12867
CVE编号：CVE-2025-49511
EmpireCMS存在命令执行漏洞（CNVD-2021-32484）
《帝国网站管理系统》英文译为＂EmpireCMS＂，它是基于B/S结构的网站管理系统。EmpireCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-32484
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08266）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08266
CVE编号：CVE-2015-8437
Siemens LOGO! 8 BM缓冲区溢出漏洞（CNVD-2022-89767）
Siemens LOGO! 8 BM是德国西门子（Siemens）公司的一个用于工业环境用于Windows平台的编程软件。Siemens LOGO! 8 BM存在缓冲区溢出漏洞，该漏洞源于无法通过多种方法正确验证TCP数据包的结构。攻击者可利用漏洞造成缓冲区溢出，获得对指令计数器的控制并运行自定义代码。
严重程度：高
CNVD编号：CNVD-2022-89767
CVE编号：CVE-2022-36361
NETGEAR SRX5308跨站脚本漏洞（CNVD-2023-43023）
NETGEAR SRX5308是美国网件（NETGEAR）公司的一款VPN防火墙设备。NETGEAR SRX5308存在跨站脚本漏洞，该漏洞源于对参数ConfigPort.LogicalIfName的错误操作。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2023-43023
CVE编号：CVE-2023-2393
QEMU scsi拒绝服务漏洞（CNVD-2016-03666）
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU的scsi中存在拒绝服务漏洞。当程序使用MegaRAID SAS 8708EM2 Host Bus Adapter模拟器支持时，攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：中
CNVD编号：CNVD-2016-03666
CVE编号：CVE-2016-5106
PHPFusion跨站脚本漏洞（CNVD-2021-101537）
PHPFusion是一款轻量级开源内容管理系统。PHPFusion 9.03.110版中的descript()函数存在跨站脚本漏洞。攻击者可通过在文本末尾附加“//”利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-101537
CVE编号：CVE-2021-40541
NETGEAR ProSAFE权限提升漏洞
NETGEAR ProSAFE是美国网件（NETGEAR）公司的一个网络管理系统。NETGEAR ProSAFE存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-33669
CVE编号：CVE-2023-38102