CIRCL/Vulnerability-CNVD huggingface dataset:
Samsung Notes越界读取漏洞
Samsung Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。Samsung Notes存在越界读取漏洞，该漏洞源于文本数据二进制应用时存在越界读取，攻击者可利用该漏洞读取内存。
严重程度：中
CNVD编号：CNVD-2025-12782
CVE编号：CVE-2025-20925
WordPress Add Link to Facebook插件HTML注入漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Add Link to Facebook是其中的一个自动向Facebook添加链接的插件。WordPress Add Link to Facebook插件中存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03281
LibSass堆缓冲区过读漏洞（CNVD-2019-40134）
LibSass是Sass编译器的C/C ++实现。LibSass 3.5.5中的prelexer.hpp中的Sass::Prelexer::parenthese_scope存在基于堆的缓冲区过读漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40134
CVE编号：CVE-2019-6283
HPE Matrix Operating Environment存在多个漏洞（CNVD-2016-03743）
HPE Matrix Operating Environment是一套专为基础架构服务而设计的云管理软件。HPE Matrix Operating Environment存在多个安全漏洞，允许远程攻击者可利用这些漏洞获取敏感信息，执行任意代码，未授权访问等。
严重程度：中
CNVD编号：CNVD-2016-03743
CVE编号：CVE-2016-2027
Fortinet FortiSandbox路径遍历漏洞（CNVD-2024-20780）
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox存在路径遍历漏洞，该漏洞源于存在路径遍历漏洞，攻击者可利用该漏洞通过CLI执行未经授权的代码或命令。
严重程度：中
CNVD编号：CNVD-2024-20780
CVE编号：CVE-2023-47541
CloudBees Jenkins Fortify on Demand Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Fortify on Demand Plugin是使用在其中的一个支持从Jenkins上传代码以进行静态应用程序安全性测试的插件。CloudBees Jenkins Fortify on Demand Plugin 5.0.1及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-50508
CVE编号：CVE-2020-2203
OpenImageIO代码执行漏洞
OpenImageIO是一个图像读写库，同时提供一些工具和应用。OpenImageIO DDS扫描线解析功能存在代码执行漏洞。攻击者可利用该漏洞通过特制的.dds导致堆缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2023-01789
CVE编号：CVE-2022-41838
Doufox跨站请求伪造漏洞
Doufox是开源的一款基于 PHP 和 MySQL 的功能强大的 CMS 建站系统。Doufox 0.0.4版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞添加系统管理员账号。
严重程度：高
CNVD编号：CNVD-2022-80686
CVE编号：CVE-2022-42246
handlebars信息泄露漏洞（CNVD-2021-47375）
handlebars是一款语义化的Web模板系统。express-hbs 存在信息泄露漏洞，该漏洞源于通过Express渲染API将纯模板数据与引擎配置选项混合。布局参数可能会在下游应用程序中触发文件公开漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47375
CVE编号：CVE-2021-32817
3CX设备路径遍历漏洞
3CX devices是美国3CX公司的一款IP电话设备。3CX设备中存在路径遍历漏洞。攻击者可借助/api/RecordingList/download?file=请求中的‘file’参数利用该漏洞访问服务器上的文件。
严重程度：中
CNVD编号：CNVD-2018-04732
CVE编号：CVE-2018-7654
cPanel跨站脚本漏洞（CNVD-2021-31749）
Cpanel是美国Cpanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel在94.0.3之前版本存在跨站脚本漏洞，该漏洞源于通过EasyApache 4保存配置文件(SEC-581)自我未对用户输入的做有效过滤，攻击者可利用此漏洞注入恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-31749
CVE编号：CVE-2021-31803
WordPress Appointment Booking Calendar System插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Appointment Booking Calendar System插件在1.5.11之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-102822
CVE编号：CVE-2021-20840
Vim资源管理错误漏洞（CNVD-2022-68088）
Vim是一款跨平台的文本编辑器。Vim 9.0.0258之前版本存在资源管理错误漏洞，该漏洞源于函数qf_fill_buffe释放后重用。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68088
CVE编号：CVE-2022-2982
e-Diary Management System /manage-notes.php文件SQL注入漏洞
e-Diary Management System是一个电子日记管理系统。e-Diary Management System存在SQL注入漏洞，该漏洞源于文件/manage-notes.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23349
CVE编号：CVE-2025-4509
Qualcomm Innovation Center Android contributions for MSM拒绝服务漏洞（CNVD-2016-06183）
Qualcomm Innovation Center（QuIC）Android contributions for MSM是一款用于MSM项目支持用户建立基于Android平台并包含其他增强功能的高通芯片产品。MSM QDSP6 audio driver for（又名sound driver）the Linux kernel是一个用于Linux系统内核中的音频驱动。QuIC Android contributions for MSM设备和其他产品中使用的MSM QDSP6 audio driver for the Linux kernel 3.x版本中的sound/soc/msm/qdsp6v2/msm-audio-effects-q6-v2.c文件存在拒绝服务漏洞。攻击者可借助特制的的应用程序利用该漏洞造成拒绝服务（缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2016-06183
CVE编号：CVE-2016-2064
WordPress插件跨站脚本漏洞（CNVD-2021-100233）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Post Title Counter插件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-100233
CVE编号：CVE-2021-38326
SWFTools swfc.c:2576页面缓冲区溢出漏洞
SWFTools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。SWFTools 0.9.2版本存在缓冲区溢出漏洞，该漏洞源于swftools/src/swfc.c:2576页面的parseExpression方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-37476
CVE编号：CVE-2024-22955
WordPress Premium Addons for Elementor Plugin跨站脚本漏洞
WordPress Plugin是WordPress开源的一个应用插件。WordPress Premium Addons for Elementor Plugin 4.2.8之前版本存在跨站脚本漏洞。攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-36063
CVE编号：CVE-2021-24257
Vim缓冲区溢出漏洞（CNVD-2022-68098）
Vim是一款跨平台的文本编辑器。Vim 8.2.4956之前版本存在缓冲区溢出漏洞，该漏洞源于grab_file_name 函数在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在导致越界读取。
严重程度：中
CNVD编号：CNVD-2022-68098
CVE编号：CVE-2022-1720
JerryScript资源管理错误漏洞
JerryScript是一款轻量级的JavaScript引擎。JerryScript存在资源管理错误漏洞。攻击者可利用该漏洞造成拒绝服务（栈消耗）。
严重程度：中
CNVD编号：CNVD-2020-31665
CVE编号：CVE-2020-13623
Cisco DPQ3925 devices with EDVA跨站请求伪造漏洞
Cisco DPQ3925 devices是美国思科（Cisco）公司的一款无线路由器设备。Cisco DPQ3925 devices with EDVA 5.5.2存在跨站请求伪造漏洞。允许远程攻击者劫持任意用户身份的验证。
严重程度：中
CNVD编号：CNVD-2015-08383
CVE编号：CVE-2015-6378
ForestBlog任意文件上传漏洞
ForestBlog是一个应用程序，一个个人博客。ForestBlog 20220630及之前版本存在任意文件上传漏洞，该漏洞源于文件/admin/upload/img的参数filename对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-99175
CVE编号：CVE-2023-6887
Oracle MySQL Server存在未明漏洞（CNVD-2018-08405）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的InnoDB组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-08405
CVE编号：CVE-2018-2766
Red Hat Satellite and Spacewalk跨站脚本漏洞（CNVD-2015-03621）
Red Hat Network Satellite（RHN Satellite，红帽网络卫星）是美国红帽（Red Hat）公司的一套系统管理平台。Spacewalk是基于红帽网络卫星而开发的一套开源Linux系统管理解决方案。Red Hat Satellite and Spacewalk存在跨站脚本漏洞。允许远程攻击者利用漏洞通过‘System Groups’字段注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-03621
CVE编号：CVE-2014-7812
Adobe Animate内存错误引用漏洞（CNVD-2024-48905）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在内存错误引用漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48905
CVE编号：CVE-2024-53953
ConnectWise Manage跨站请求伪造漏洞
ConnectWise Manage是美国ConnectWise公司的一套业务管理解决方案。该方案提供流程管理、技术控制和自动化服务交付等功能。ConnectWise Manage 2017.5版本中的services/system_io/actionprocessor/System.rails存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-19453
CVE编号：CVE-2017-11726
Online Store System跨站脚本漏洞
Online Store System是一套电子商务系统。Online Store System v1.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-40120
CVE编号：CVE-2019-8288
Desktop Alert PingAlert跨站脚本漏洞
Desktop Alert PingAlert是美国DesktopAlert公司开发的网络状态监控工具‌，主要用于实时监控网络设备状态并发送警报。Desktop Alert PingAlert存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致劫持用户浏览器并捕获敏感信息。
严重程度：中
CNVD编号：CNVD-2025-29432
CVE编号：CVE-2025-54348
Oracle Hospitality e7未授权操作漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality e7是其中的一个点单组件。Oracle Hospitality Applications中的Hospitality e7 4.2.1版本的Other子组件存在安全漏洞。本地攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性或保密性。
严重程度：低
CNVD编号：CNVD-2017-28368
CVE编号：CVE-2017-10200
Microsoft Internet Explorer远程代码执行漏洞（CNVD-2018-09474）
Microsoft Windows Server 2012等都是美国微软（Microsoft）公司发布的一系列操作系统。Internet Explorer（IE）是其中的一款Windows操作系统附带的Web浏览器。Microsoft IE 10和11版本中存在远程代码执行漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-09474
CVE编号：CVE-2018-8118
Microsoft Office内存破坏漏洞（CNVD-2017-32622）
Microsoft Office 2007 SP3等都是美国微软（Microsoft）公司开发的办公软件套件产品。Microsoft Office中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-32622
CVE编号：CVE-2017-8744
多款Mozilla产品代码执行漏洞（CNVD-2024-40525）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞是由于在处理图形共享内存时检查不足导致内存损坏造成的。攻击者可利用此漏洞在易受攻击的系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-40525
CVE编号：CVE-2024-7519
GNU glibc 'swscanf'远程堆缓冲区溢出漏洞
GNU glibc是一款Linux操作系统中C库的实现。GNU glibc 'swscanf'存在远程堆缓冲区溢出漏洞，攻击者可以利用此漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00905
microweber跨站脚本漏洞
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。microweber存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-08213
CVE编号：CVE-2022-0278
Google Android代码问题漏洞（CNVD-2021-28715）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于在eas_mdls.c的Parse_art中边界检查错误，可能会超出范围，这可能导致媒体提取器中的远程信息泄露，而无需其他执行特权。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28715
CVE编号：CVE-2021-0384
Tiki跨站脚本漏洞（CNVD-2020-44400）
Tiki是Tiki社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。Tiki 21.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-44400
CVE编号：CVE-2020-16131
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-28608）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28608
CVE编号：CVE-2024-26074
WordPress Rate my Post – WP Rating System跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Rate my Post – WP Rating System 3.3.4及其之前版本存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2022-88225
CVE编号：CVE-2022-40671
DSMall存在命令执行漏洞（CNVD-2021-45210）
DSMall是一款简便易操作，可以帮助企业快速搭建类似京东/天猫的综合商城平台系统。DSMall存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-45210
GNU Binutils存在未明漏洞（CNVD-2017-07209）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.28中存在安全漏洞。攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-07209
CVE编号：CVE-2017-9041
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14375）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于SYSTEM Command Handler组件未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14375
CVE编号：CVE-2025-5551
成都动力无限科技有限公司建站系统ne***.asp页面id参数存在SQL注入漏洞
成都动力无限科技有限公司是一家为中小企业建设营销型网站及网络营销服务的互联网公司。成都动力无限科技有限公司建站系统ne***.asp页面id参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-16767
Redis EVAL Lua沙箱安全绕过漏洞
Redis是一套开源基于内存和键值对存储（数据库最简单的组织形式）的数据库系统。Redis存在安全漏洞，允许远程攻击者可绕过某些安全限制，可提交特殊的eval命令执行任意Lua字节码。
严重程度：高
CNVD编号：CNVD-2015-03748
CVE编号：CVE-2015-4335
D-Link DIR-619L formSetLog函数缓冲区溢出漏洞
D-Link DIR-619L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-619L B1_2.06版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/formSetLog的参数curTime未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-41047
CVE编号：CVE-2024-9786
Xen拒绝服务漏洞（CNVD-2016-12884）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen中存在拒绝服务漏洞。攻击者可利用该漏洞造成主机挂起，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12884
CVE编号：CVE-2016-10024
dhrystone缓冲区溢出漏洞
dhrystone是Reinhold P. Weicker个人开发者的一个系统（整数）编程的综合基准程序。dhrystone 存在缓冲区错误漏洞，该漏洞源于 dhrystone 2.1 的 main() 函数 dhry_1.c 中的空指针取消引用，攻击者可利用该漏洞会导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-05495
CVE编号：CVE-2020-23026
Apache Causeway反序列化漏洞
Apache Causeway是Apache基金会的一个Java的快速应用程序开发框架。Apache Causeway存在反序列化漏洞，该漏洞源于用户可控URL参数在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2025-30581
CVE编号：CVE-2025-64408
npupnp DNS重新绑定漏洞
npupnp是UPNP协议的一个实现库。npupnp 4.1.4之前版本中的嵌入式Web服务器存在DNS重新绑定漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-43539
CVE编号：CVE-2021-31718
Mozilla Firefox/Thunderbird/SeaMonkey sendBeacon跨站请求伪造漏洞
Firefox/Thunderbird/SeaMonkey是Mozilla所发布的WEB浏览器和邮件/新闻组客户端。Mozilla Firefox/Thunderbird/SeaMonkey存在跨站请求伪造漏洞，允许远程攻击者利用漏洞执行某些未经授权的操作，并获得对受影响的应用程序的访问。
严重程度：中
CNVD编号：CNVD-2015-00365
CVE编号：CVE-2014-8638
Malwarebytes Anti-Malware consumer存在未明漏洞
Malwarebytes Anti-Malware consumer是美国Malwarebytes公司的一套反恶意间谍软件。该软件支持删除蠕虫、拨号程序、木马、rootkit、间谍软件、漏洞、僵尸和其他恶意软件等。Malwarebytes Anti-Malware consumer中的encryption和permission实现存在安全漏洞。攻击者可利用该漏洞控制白名单功能，运行未授权的应用程序（恶意软件和网站），执行并访问被列入黑名单的文件和域。
严重程度：中
CNVD编号：CNVD-2018-06260
CVE编号：CVE-2016-10717
rollup-plugin-serve路径遍历漏洞
rollup-plugin-serve是一款JavaScript的模块捆绑程序软件包。rollup-plugin-serve中存在路径遍历漏洞，该漏洞源于程序进行readFile操作时未能清理路径。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-44903
CVE编号：CVE-2020-7684
Linux kernel信息泄露漏洞（CNVD-2018-24479）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.16.4rc4及之前版本中的drivers/block/aoe/aoeblk.c文件的‘aoedisk_debugfs_show’函数存在安全漏洞。本地攻击者可通过读取debugfs文件中的‘ffree:’行利用该漏洞获取敏感的地址信息。
严重程度：低
CNVD编号：CNVD-2018-24479
CVE编号：CVE-2018-7754
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-09435）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。基于Windows和OS X平台上的Adobe Reader和Acrobat中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-09435
CVE编号：CVE-2016-6951
Gxlcms新闻系统AdsAction.class.php存在SQL注入漏洞
Gxlcms新闻系统是一个以php+mysql进行开发的新闻类cms内容管理系统。Gxlcms新闻系统AdsAction.class.php存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08144
Bento4堆缓冲区溢出漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4存在堆缓冲区溢出漏洞，该漏洞源于/StdC/Ap4StdCFileByteStream.cpp的AP4_StdcFileByteStream :: ReadPartial组件缺少正确的边界检查。攻击者可利用该漏洞造成拒绝服务影响。
严重程度：中
CNVD编号：CNVD-2023-00374
CVE编号：CVE-2020-23332
Adobe InDesign空指针解引用漏洞（CNVD-2025-05248）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign ID20.1、ID19.5.2及之前版本存在空指针解引用漏洞，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-05248
CVE编号：CVE-2025-27176
WordPress shortcodes-ultimate插件输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。shortcodes-ultimate是使用在其中的一个插件，它支持在页面上创建标签、按钮、滑块和响应式视频等。WordPress shortcodes-ultimate插件存在输入验证错误漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-30756
CVE编号：CVE-2017-18580
XSLCMS ab***.php页面存在SQL注入漏洞
新势力内容管理系统（XSLCMS）是一套专门用于企业网站建设的网站内容管理系统。XSLCMS ab***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41218
SAP BusinessObjects信息泄露漏洞
SAP BusinessObjects产品组合提供多种商务智能软件、信息管理软件、企业绩效管理解决方案、监管、风险与合规性解决方案。SAP Business Objects存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息，或发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-13028
Oracle Financial Services Applications Insurance Accounting Analyzer存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Oracle Financial Services Applications Insurance Accounting Analyzer存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-43713
CVE编号：CVE-2020-14693
TOTOLINK A800R v14参数缓冲区溢出漏洞
TOTOLINK A800R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A800R V4.1.2cu.5137_B20200730版本存在缓冲区溢出漏洞，该漏洞源于downloadFile.cgi中v14参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09851
CVE编号：CVE-2025-28018
Ettercap堆缓冲区溢出漏洞
Ettercap是一个Linux和BSD系统下的多用途数据包嗅探程序，它也已经被移植到Windows平台下。Ettercap 8.1之前的版本存在堆缓冲区溢出漏洞，允许远程攻击者通过精心编制的密码长度值（是与实际长度的密码不一致）导致拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2014-09208
CVE编号：CVE-2014-6395
e-Diary Management System login.php文件SQL注入漏洞
e-Diary Management System是一个电子日记管理系统。e-Diary Management System存在SQL注入漏洞，该漏洞源于login.php文件的参数logindetail缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23360
CVE编号：CVE-2025-3187
Bento4内存泄漏漏洞（CNVD-2019-28480）
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.5.1-627中的Core/Ap4DescriptorFactory.cpp中的AP4_DescriptorFactory::CreateDescriptorFromStream在从Core/Ap4EsdsAtom.cpp中的AP4_EsdsAtom类调用时存在内存泄漏漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-28480
CVE编号：CVE-2019-6132
shenliru目录遍历漏洞
shenliru是一个简单的文件服务器。shenliru存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-11629
CVE编号：CVE-2017-16161
Vim缓冲区溢出漏洞（CNVD-2021-91282）
Vim是一款基于UNIX平台的编辑器。Vim中存在缓冲区溢出漏洞，该漏洞源于产品未能正确判断内存边界。攻击者可通过该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2021-91282
CVE编号：CVE-2021-3968
Nortek Security＆Control Linear eMerge E3-Series信任管理问题漏洞
Nortek Security＆Control Linear eMerge E3-Series是美国Nortek Security＆Control公司的一款门禁控制设备。Nortek Security＆Control Linear eMerge E3-Series存在信任管理问题漏洞。攻击者可利用该漏洞获取默认密码并识别联网的目标系统。
严重程度：中
CNVD编号：CNVD-2019-34626
CVE编号：CVE-2019-7252
JetBrains TeamCity存在未明漏洞
JetBrains TeamCity是由JetBrains开发的一款强大的持续集成和持续交付（CI/CD）工具。JetBrains TeamCity存在安全漏洞，该漏洞源于删除用户角色后访问令牌未被撤销。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-13829
CVE编号：CVE-2024-56351
Mozilla Firefox和Firefox ESR Mozilla Maintenance Service组件竞争条件漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Maintenance Service是其中的一个静默升级程序（即在不通知你的情况下自动将浏览器升级到最新版本）组件。基于Windows平台的Mozilla Firefox 40.0之前版本和Firefox ESR 38.2之前38.x版本的Mozilla Maintenance Service组件中存在竞争条件漏洞。本地攻击者可借助硬链接利用该漏洞写入任意文件，并获取权限。
严重程度：高
CNVD编号：CNVD-2015-05676
CVE编号：CVE-2015-4481
浙江浙大中控信息技术有限公司VisualField VF***.dll组件存在拒绝服务漏洞
VisualField（简称VF）是用于ECS-700系统进行控制系统组态和监控的软件包。浙江浙大中控信息技术有限公司VisualField VF***.dll组件存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-50734
易思ESPCMS企业网站管理系统V6.7.17.08.07 sh***.php页面存在SQL注入漏洞
易思ESPCMS企业网站管理系统是基于LAMP开发构建的企业网站管理系统。易思ESPCMS企业网站管理系统V6.7.17.08.07 sh***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12512
Dell EMC iDRAC9身份验证错误漏洞
Dell EMC iDRAC9是美国戴尔（DELL）公司的一套包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。Dell EMC iDRAC9 4.40.00.00之前版本存在身份验证错误漏洞。攻击者可利用该漏洞在注释部分下操纵用户名字段，并将值设置为任何用户。
严重程度：中
CNVD编号：CNVD-2021-33993
CVE编号：CVE-2021-21544
多款Siemens产品存在未明漏洞
Siemens SIPROTEC 5和Siemens DIGISI 5都是德国西门子（Siemens）公司的产品。Siemens SIPROTEC 5是一款多功能继电器。Siemens DIGISI 5是一套用于Siemens SIPROTEC设备的用户界面。多款Siemens产品存在未明漏洞。远程攻击者可以使用发送到端口443/TCP的特制数据包上传、下载或删除文件系统某些部分中的文件。
严重程度：高
CNVD编号：CNVD-2019-22237
CVE编号：CVE-2019-10930
Intel McAfee ePolicy Orchestrator任意代码执行漏洞
Intel McAfee ePolicy Orchestrator（ePO）是美国英特尔（Intel）公司（原McAfee公司）的一套可扩展的安全管理软件。该软件可对终端、网络、内容安全和合规解决方案实现集中的简化管理。Intel McAfee ePO中存在安全漏洞。远程攻击者可借助特制的序列化的Java对象利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00184
CVE编号：CVE-2015-8765
Microsoft Internet Explorer拒绝服务漏洞（CNVD-2015-08106）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 10存在拒绝服务漏洞，允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-08106
CVE编号：CVE-2015-6162
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-61783）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-61783
CVE编号：CVE-2020-1077
Tenda W30E fromAddressNat方法缓冲区溢出漏洞
Tenda W30E是一款专为SOHO、小微企业办公及小型商铺组网设计的企业级无线路由器，支持Wi-Fi 6技术。Tenda W30E存在缓冲区溢出漏洞，该漏洞源于fromAddressNat方法的page参数未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-18165
CVE编号：CVE-2024-32290
Google Android权限提升漏洞（CNVD-2025-26730）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-26730
CVE编号：CVE-2025-32349
Hcidump存在非法地址访问漏洞
Hcidump是一款用来捕获和分析hci数据包的工具，支持读入本地的hci流量包。Hcidump存在非法地址访问漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62738
聊城市天际网络科技有限公司建站系统存在SQL注入漏洞
聊城市天际网络科技有限公司为企业提供一站式网销策划、培训、网站建设、网站制作、网站优化、百度优化、整站优化、关键词排名、推广、运营、SEO优化等电子商务解决方案，致力于服务广大中小民营企业，帮助企业提升在互联网上的品牌影响力，实现企业销售持续盈利。聊城市天际网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48647
Apache Jackrabbit代码执行漏洞
Apache Jackrabbit是美国阿帕奇（Apache）公司的一个内容存储库。Apache Jackrabbit Webapp/Standalone存在代码执行漏洞，该漏洞源于组件commons-beanutils未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-80563
CVE编号：CVE-2023-37895
Secomea GateManager文件上传漏洞
Secomea GateManager是丹麦Secomea公司的一款远程访问服务器产品。Secomea GateManager 9.4.621054022之前版本存在文件上传漏洞，该漏洞源于未经完整性检查的代码上传漏洞，攻击者可利用该漏洞在服务器上执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-15488
CVE编号：CVE-2020-29032
IBM WebSphere Portal跨站脚本漏洞（CNVD-2014-09212）
IBM WebSphere Portal是一个框架——包括运行时服务器、服务、工具和许多其他特性——您可以使用这些特性将企业集成到单个称为门户的可自定义界面中。IBM WebSphere Portal 6.1.0 至 6.1.0.6 CF27, 6.1.5 至 6.1.5.3 CF27, 7.0.0 至 7.0.0.2 CF29, 8.0.0 至 8.0.0.1 CF14,CF04之前的8.5.0版本存在跨站脚本漏洞，允许远程攻击者通过精心编制的URL注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2014-09212
CVE编号：CVE-2014-8902
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-01919）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01919
CVE编号：CVE-2018-15926
多款Siemens Ruggedcom产品信息泄露漏洞
Siemens Ruggedcom WIN51xx、WIN52xx、WIN70xx和WIN72xx都是德国西门子（Siemens）公司的宽带无线基站产品。多款Siemens Ruggedcom产品中存在安全漏洞。攻击者利用该漏洞可通过读取文件或安全日志获得密码哈希值。
严重程度：低
CNVD编号：CNVD-2015-00845
CVE编号：CVE-2015-1357
Adobe Acrobat/Reader类型混淆漏洞（CNVD-2017-36608）
Adobe Acrobat和Reader是美国奥多比公开发的PDF文件处理程序。Adobe Acrobat和Reader处理PDF文件存在类型混淆漏洞，允许远程攻击者可以利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36608
CVE编号：CVE-2017-16379
FeiFeiCms存在任意文件删除漏洞
FeiFeiCms是一款免费开源的PHP电影程序,专注于提供、视频点播、影视聚合建站服务。FeiFeiCms存在任意文件删除漏洞，攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-10368
Microsoft Visual Studio远程代码执行漏洞（CNVD-2021-01041）
Microsoft Visual Studio是一个集成的开发环境，用于开发计算机程序、网站、Web应用程序、Web服务和移动应用程序。Microsoft Visual Studio存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-01041
CVE编号：CVE-2020-16874
Oracle Berkeley DB本地任意代码执行漏洞（CNVD-2015-04764）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统保密性，完整性和可用性。
严重程度：中
CNVD编号：CNVD-2015-04764
CVE编号：CVE-2015-2583
WordPress Optimole plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress plugin Optimole 3.3.2之前版本存在跨站脚本漏洞，该漏洞源于图像优化和延迟加载未能清理和转义其“选择器的延迟加载背景图像”设置，攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-70770
CVE编号：CVE-2022-0969
LibVNC越界写入漏洞（CNVD-2019-05095）
LibVNC是一款用于实现VNC服务器和客户端功能的跨平台C库。LibVNC commit 7b1ef0ffc4815cab9a96c7278394152bdc89dc4d之前版本中的VNC客户端代码框架存在越界写入漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-05095
CVE编号：CVE-2018-20020
Moodle安全绕过漏洞（CNVD-2016-08241）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-08241
CVE编号：CVE-2016-7038
Google Chrome V8信息泄露漏洞（CNVD-2016-02824）
Google Chrome是一款流行的Web浏览器。Google Chrome V8存在信息泄露漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02824
CVE编号：CVE-2016-1665
IBM QRadar不可信数据反序列化漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.3和7.4版本存在不可信数据反序列化漏洞。该漏洞源于Java反序列化函数对用户提供的内容进行未能安全的反序列化。攻击者可通过发送恶意序列化Java对象利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-58781
CVE编号：CVE-2020-4280
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0411892）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04118
CVE编号：CVE-2025-64554
Jenkins autonomiq Plugin访问控制错误漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins autonomiq Plugin 1.15 及更早版本中存在访问控制错误漏洞，该漏洞源于不会在实现表单验证的方法中执行权限检查，攻击者可利用该漏洞连接到任意URL。
严重程度：中
CNVD编号：CNVD-2022-16713
CVE编号：CVE-2022-25195
Microsoft Windows Hyper-V远程拒绝服务漏洞（CNVD-2018-12578）
Microsoft Windows是美国微软（Microsoft）公司的一系列操作系统。Hyper-V是其中的一款虚拟化产品。Microsoft Windows Hyper-V存在远程拒绝服务漏洞，该漏洞该源于Hyper-V网络交换机未能正确验证来宾操作系统上特权用户的输入。远程攻击者可借助特制的应用程序利用该漏洞造成主机服务器崩溃。
严重程度：中
CNVD编号：CNVD-2018-12578
CVE编号：CVE-2018-8218
Mozilla Firefox同源策略绕过漏洞（CNVD-2018-07309）
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox存在同源策略绕过漏洞。远程用户可通过一个选项卡中的'data:' URL调用共享worker利用该漏洞绕过同源策略并访问另一个选项卡中的数据。
严重程度：中
CNVD编号：CNVD-2018-07309
CVE编号：CVE-2018-5136
Citrix Secure Mail For Android访问控制错误漏洞
Citrix Secure Mail For Android是美国思杰（Citrix）公司的一款电子邮件客户端软件。Citrix Secure Mail for Android 在20.11.0之前版本中存在访问控制错误漏洞。该漏洞与受影响版本允许未经身份验证的用户读取存储在Secure Mail中的日历相关数据有关。攻击者可能通过该漏洞在Android设备上安装恶意应用程序，或者在Android设备上执行任意代码，危害系统安全。
严重程度：中
CNVD编号：CNVD-2021-02619
CVE编号：CVE-2020-8275
Intelbras NPLUG授权问题漏洞
Intelbras NPLUG是波兰Intelbras公司的一款无线中继设备。Intelbras NPLUG存在授权问题漏洞。攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2020-18626
CVE编号：CVE-2018-12455
Intel®Graphics Drivers多代处理器整数溢出漏洞（CNVD-2021-10799）
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel®Graphics Drivers多代处理器整数溢出漏洞，攻击者可利用该漏洞可能允许认证用户潜在地启用通过本地访问升级特权。
严重程度：中
CNVD编号：CNVD-2021-10799
CVE编号：CVE-2020-12368
Silicon Graphics LibTiff rgb2ycbcr工具拒绝服务漏洞
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTiff 4.0.6及之前版本的rgb2ycbcr工具中的‘cvtClump’函数存在拒绝服务漏洞。攻击者可通过将‘v’参数设置为‘-1’利用该漏洞造成拒绝服务（越边界写入）。
严重程度：中
CNVD编号：CNVD-2016-02165
CVE编号：CVE-2016-3624
WordPress WP Easy Contact plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress WP Easy Contact plugin存在跨站脚本漏洞，该漏洞源于输入清理和输出转义不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-12629
CVE编号：CVE-2025-5539
Google Android信息泄露漏洞（CNVD-2024-00163）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-00163
CVE编号：CVE-2023-21326
浙江宇视科技有限公司5MP Network Camera存在逻辑缺陷漏洞
浙江宇视科技有限公司是全球AIoT产品、解决方案与全栈式能力提供商。浙江宇视科技有限公司5MP Network Camera存在逻辑缺陷漏洞，攻击者可利用该漏洞任意添加用户。
严重程度：中
CNVD编号：CNVD-2021-38048
Drupal Filemaker Form模块存在未明漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Filemaker Form模块存在未明漏洞，目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2017-05684