CIRCL/Vulnerability-CNVD huggingface dataset:
Object Computing micronaut资源管理错误漏洞
Object Computing micronaut是美国Object Computing公司的一款基于JVM的全栈框架，它主要用于构建模块化微服务和无服务器应用程序。Object Computing Micronaut存在资源管理错误漏洞，该漏洞源于在受影响的版本中，发送无效的Content Type标头会导致DefaultArgumentConversionContext中的内存泄露，因为此类型在静态状态下被错误地使用。＃＃＃ Impact发送无效的 Content Type标头会导致`DefaultArgumentConversionContext`中的内存泄露，因为此类型在静态状态下被错误地使用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-15492
CVE编号：CVE-2022-21700
和飞信pc客户端在DLL劫持漏洞
和飞信PC稳定版是在以前飞信的基础上全新改版推出的pc客户端软件,和飞信PC稳定版是由中国移动开发的基础通信服务软件。和飞信 pc客户端在DLL劫持漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-00786
Microsoft Windows Server拒绝服务漏洞（CNVD-2020-57795）
Windows Server是微软发布的一系列服务器操作系统的品牌名，它包括所有以“Windows Server”为品牌发布的Windows操作系统。Microsoft Windows Server存在拒绝服务漏洞。该漏洞源于Windows DNS未能正确处理查询。攻击者可通过向目标发送恶意DNS查询利用该漏洞导致DNS服务无响应。
严重程度：中
CNVD编号：CNVD-2020-57795
CVE编号：CVE-2020-1228
Schneider Electric EcoStruxure Foxboro DCS代码问题漏洞
Schneider Electric EcoStruxure Foxboro DCS是法国施耐德电气（Schneider Electric）公司的一个创新的容错、高度可用的控制组件。Schneider Electric EcoStruxure Foxboro DCS存在代码问题漏洞，攻击者可利用该漏洞导致工作站上的机密性和完整性受损以及潜在的远程代码执行。
严重程度：中
CNVD编号：CNVD-2026-18335
CVE编号：CVE-2026-1286
Online Ordering System文件上传漏洞
Online Ordering System是一个在线订购系统。Online Ordering System存在文件上传漏洞，该漏洞源于/admin/product.php文件中image参数未对上传文件进行有效限制。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-00526
CVE编号：CVE-2025-8256
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08609）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法GetUsers存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08609
CVE编号：CVE-2025-32842
IBM Tivoli Storage Manager敏感信息泄露漏洞
IBM Tivoli Storage Manager（TSM）是美国IBM公司的一套备份和恢复管理解决方案。该方案支持数据保护、空间管理和存档、业务恢复和灾难恢复等。IBM TSM中存在敏感信息泄露漏洞。本地攻击者可利用该漏洞访问受限制文件，获取任意账户的敏感检索信息。
严重程度：低
CNVD编号：CNVD-2016-04459
CVE编号：CVE-2016-2894
Cybozu Office安全绕过漏洞（CNVD-2017-30836）
Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office 10.0.0版本至10.6.1版本中存在安全绕过漏洞。攻击者可借助‘Cabinet’函数利用该漏洞绕过访问限制，执行任意操作。
严重程度：中
CNVD编号：CNVD-2017-30836
CVE编号：CVE-2017-10857
F5 BIG-IQ访问控制错误漏洞
F5 BIG-IQ是美国F5公司的一套基于软件的云管理解决方案。该方案支持跨公共和私有云、传统数据中心和混合环境部署应用交付和网络服务。F5 BIG-IQ 5.2.0版本至7.0.0版本中存在访问控制错误漏洞，该漏洞源于在连接对等设备时，高可用性同步机制未能使用任何形式的身份验证，攻击者可借助特制的请求利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2021-25682
CVE编号：CVE-2020-5870
Axis 2100跨站脚本漏洞
AXIS 2100是瑞典安讯士（Axis）公司的网络摄像机产品。AXIS 2100 2.43版本中存在跨站脚本漏洞。远程攻击者可借助URI利用该漏洞向应用程序响应中注入任意的JavaScript。
严重程度：中
CNVD编号：CNVD-2017-27946
CVE编号：CVE-2017-12413
Tenda AC8栈缓冲区溢出漏洞（CNVD-2025-07606）
Tenda AC8是中国腾达（Tenda）公司的一款无线路由器。Tenda AC8存在栈缓冲区溢出漏洞，该漏洞源于get_parentControl_list_Info函数中的deviceid参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-07606
CVE编号：CVE-2025-29101
Oracle Application Express Data Reporter component权限获取漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Application Express Data Reporter component 20.2之前版本存在权限获取漏洞，攻击者可利用该漏洞拥有合法的用户帐户特权，通过HTTP网络访问危及Oracle应用Express Data Reporter。成功的攻击需要与攻击者以外的人进行交互，而当漏洞位于Oracle Application Express Data Reporter时，攻击可能会对其他产品产生重大影响。
严重程度：中
CNVD编号：CNVD-2021-00839
CVE编号：CVE-2020-14899
Foxit Reader U3D解析越界读取漏洞（CNVD-2018-25208）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。u3d plugin是其中的一个通用3D图形格式标准插件。Foxit Reader 9.3.0.10826版本中的FoxitReader.exe文件的u3d插件9.3.0.10809版本存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（越界读取）或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-25208
CVE编号：CVE-2018-19345
Siemens SCALANCE X Switches缓冲区溢出漏洞（CNVD-2022-51438）
Siemens SCALANCE X Switches是德国西门子(Siemens)公司的一款工业以太网交换机产品。Siemens SCALANCE X Switches存在缓冲区溢出漏洞，未经身份验证的攻击者可利用该漏洞使受影响的设备崩溃。
严重程度：高
CNVD编号：CNVD-2022-51438
CVE编号：CVE-2022-26649
ASUS RT-AC66U信息泄露漏洞
ASUS RT-AC66U是中国华硕（ASUS）公司的一款无线路由器。ASUS RT-AC66U B1 3.0.0.4.286_51665版本存在信息泄露漏洞，该漏洞源于以明文传输敏感信息。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-63436
CVE编号：CVE-2023-39086
ClonOS WEB control panel跨站脚本漏洞
ClonOS是一套基于FreeBSD的开源平台。该平台主要用于虚拟环境的创建和管理。WEB control panel是其中的一个基于Web的ClonOS控制面板。ClonOS WEB control panel 19.09版本中的index.php文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-39587
CVE编号：CVE-2019-18419
北京清奇科技有限公司微光APP存在拒绝服务漏洞
微光APP电脑版是一款新颖的社交软件,通过大家一起看片结交道同志合的朋友。北京清奇科技有限公司微光APP存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-31072
Mozilla Firefox存在未明漏洞（CNVD-2021-27703）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-27703
CVE编号：CVE-2021-23974
IEEE P1735加密问题漏洞（CNVD-2017-33399）
IEEE P1735是一个专门用来加密电子设计的知识产权的标准。IEEE P1735的实现存在加密问题漏洞。攻击者可利用该漏洞获取电子设计的知识产权。
严重程度：中
CNVD编号：CNVD-2017-33399
CVE编号：CVE-2017-13097
WordPress WooCommerce插件跨站脚本漏洞（CNVD-2021-101686）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress WooCommerce插件存在跨站脚本漏洞，该漏洞源于缺少对 tawcvs_save_settings 函数的授权检查。攻击者可利用该漏洞通过 ~/includes/class-menu-page.php文件中的几个参数注入任意Web脚本。
严重程度：低
CNVD编号：CNVD-2021-101686
CVE编号：CVE-2021-42367
openfortivpn证书验证处理不当漏洞
openfortivpn是一款PPP（点对点协议）+SSL（传输层安全协议） VPN隧道服务的客户端程序。openfortivpn 1.11.0版本（使用OpenSSL 1.0.2之前版本）中存在安全漏洞，该漏洞源于在比较主机名时未能考虑到‘’字符，导致tunnel.c文件无法正确处理证书的校验。攻击者可利用该漏洞绕过安全限制，获取系统的访问权限。
严重程度：低
CNVD编号：CNVD-2020-14760
CVE编号：CVE-2020-7043
Trend Micro ServerProtect for Linux跨站请求伪造漏洞（CNVD-2017-10385）
Trend Micro ServerProtect for Linux是一款在Linux上运行的企业级反病毒程序。Trend Micro ServerProtect for Linux存在跨站请求伪造漏洞。远程攻击者可以利用该漏洞使用创建特制的HTML页面或URL，当由目标身份验证的用户加载时，可以在目标用户的目标Web控制台界面上执行操作。
严重程度：中
CNVD编号：CNVD-2017-10385
华夏ERP存在SQL注入漏洞（CNVD-2021-27671）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27671
Google TensorFlow拒绝服务漏洞（CNVD-2021-64541）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，攻击者可利用漏洞使用否定参数在\"boosted_trees_create_quantile_stream_resource\"中导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-64541
CVE编号：CVE-2021-37661
OpenClaw存在未明漏洞（CNVD-2026-16686）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞导致本地用户读取包含敏感信息的记录内容。
严重程度：中
CNVD编号：CNVD-2026-16686
CVE编号：CVE-2026-33572
多款F5 BIG-IP产品安全绕过漏洞
F5 BIG-IP是由F5 Network公司生产的用于应用交付服务的设备产品，主要用于负载均衡、业务加速优化等用途。多款F5 BIG-IP产品未能正确与Always-On Management(AOM)子系统同步密码，允许远程攻击者可借助过期或默认的密码登陆AOM系统。
严重程度：高
CNVD编号：CNVD-2016-00292
CVE编号：CVE-2015-8611
IBM WebSphere MQ拒绝服务漏洞（CNVD-2017-02626）
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM WebSphere MQ 8版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（资源耗尽）。
严重程度：中
CNVD编号：CNVD-2017-02626
CVE编号：CVE-2017-1145
Google Android拒绝服务漏洞（CNVD-2019-34131）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在拒绝服务漏洞。该漏洞源于Android中的libstagefright存在输入验证不正确导致的资源耗尽。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-34131
CVE编号：CVE-2019-9349
Oracle JD Edwards EnterpriseOne Tools Enterprise Infrastructure SEC组件拒绝服务漏洞（CNVD-2016-00686）
Oracle JD Edwards EnterpriseOne是全面集成的企业资源计划软件套件,它将业务价值、基于标准的技术和深厚的行业经验融入到一个低TCO的业务解决方案中。Oracle JD Edwards EnterpriseOne Tools Enterprise Infrastructure SEC组件存在未明安全漏洞，允许远程攻击者利用漏洞进行拒绝服务攻击，访问数据，修改数据。
严重程度：高
CNVD编号：CNVD-2016-00686
CVE编号：CVE-2016-0423
Google Android media framework远程代码执行漏洞（CNVD-2017-15965）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中Media framework存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-15965
CVE编号：CVE-2017-0680
NETGEAR ReadyNAS OS跨站脚本漏洞
NETGEAR ReadyNAS OS是美国网件公司（NETGEAR）开发的专用操作系统，专为ReadyNAS网络附加存储（NAS）设备设计，提供数据保护、备份、同步及云管理等功能。NETGEAR ReadyNAS OS存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-20151
CVE编号：CVE-2017-18810
Huawei NetEngine AR617VW命令注入漏洞
Huawei NetEngine AR617VW是中国华为（Huawei）公司的一款多功能路由器。Huawei NetEngine AR617VW存在命令注入漏洞，攻击者可利用该漏洞获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-05172
CVE编号：CVE-2022-48616
多款HPE产品远程代码执行漏洞
HPE Synergy Planning Tool等都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的产品。HPE Synergy是一套利用流动资源池、软件定义智能和统一的API为企业提供持续优化传统和私有云资源的平台。HPE Synergy Planning Tool是其中的一个用来生成报告项目清单的工具。HPE Storage Sizing Tool是一套用于设计下载文件大小的工具。多款HPE产品中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06418
CVE编号：CVE-2016-4377
Clam AntiVirus输入验证错误漏洞
Clam AntiVirus是ClamAV团队的一款用于检测木马，病毒，恶意软件和其他恶意威胁的开源杀毒引擎。Clam AntiVirus 中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞导致越界写入条件，从而导致崩溃导致受影响设备上的拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2019-29202
CVE编号：CVE-2019-1788
floragunn Search Guard Kibana Plugin权限许可和访问控制问题漏洞
floragunn Search Guard是德国floragunn公司的一款用于Elasticsearch和ELK的开源插件，它主要提供加密、身份验证、授权管理和日志审计等功能。floragunn Search Guard Kibana Plugin 5.6.8-7之前版本和6.x.y-12之前版本中存在权限许可和访问控制问题漏洞，攻击者可借助错误的凭证利用该漏洞冒充kibanaserver用户。
严重程度：中
CNVD编号：CNVD-2019-32496
CVE编号：CVE-2019-13423
极速Office 2019存在内存破坏漏洞（CNVD-2021-08494）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08494
PHP信息泄露漏洞（CNVD-2016-02884）
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP存在安全漏洞，允许远程攻击者利用漏洞从任意内存中读取‘offset’参数。
严重程度：中
CNVD编号：CNVD-2016-02884
CVE编号：CVE-2016-4540
多多返利网系统dir[0]参数存在任意文件读取漏洞
多多返利系统是为电商返利、导购提供解决方案,是开源PHP返利网站系统。多多返利网系统V8.3_UTF8正式版（2017年02月10日）存在任意文件读取漏洞。允许攻击者利用漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-02877
Linux kernel代码执行漏洞（CNVD-2024-30378）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在代码执行漏洞，该漏洞是由llcp_sock_bind/connect中的“释放后使用”缺陷引起的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-30378
CVE编号：CVE-2021-47068
佳佳AVCHD视频格式转换器存在dll劫持漏洞
佳佳AVCHD视频格式转换器是一款AVCHD数码摄像机视频格式转换器。佳佳AVCHD视频格式转换器存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-07497
ECShop 4.1.0存在SQL注入漏洞
ECShop是一款专业的电商商城系统。ECShop 4.1.0存在SQL注入漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58823
Intel Graphics Driver越界写入漏洞
Intel Graphics Driver是英特尔为Arc系列显卡、Iris Xe显卡及搭载Arc GPU的Core Ultra处理器用户提供的官方驱动程序。Intel Graphics Driver存在越界写入漏洞，攻击者可利用该漏洞导致本地拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-19915
CVE编号：CVE-2024-29222
libnmap XML注入漏洞
libnmap是一款用于操作nmap（网络探测和安全扫描程序）的python工具包。libnmap 0.6.3之前版本中对MXL的解析存在安全漏洞。攻击者可借助特制的payload利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-23349
CVE编号：CVE-2019-1010017
Resource Data Management Intuitive 650 TDB Controller权限提升漏洞
Resource Data Management Intuitive 650 TDB Controller是一款网络通信连接设备。Resource Data Management Intuitive 650 TDB Controller存在安全漏洞，允许远程攻击者可利用该漏洞更改其他用户的密码，提升权限。
严重程度：高
CNVD编号：CNVD-2016-03403
CVE编号：CVE-2016-4505
Google Android信息泄露漏洞（CNVD-2021-103440）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-103440
CVE编号：CVE-2021-1031
qpress目录遍历漏洞
qpress是EvgeniyPatlan个人开发者的一个qpress文件归档程序的修补版本。qpress 11.3和2022.08.19之前版本存在目录遍历漏洞，该漏洞源于在处理目录请求时的路径缺乏检查，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-86386
CVE编号：CVE-2022-45866
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15874）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的“许可证删除”方法存在命令注入漏洞。攻击者可通过特制'serviceTag'请求参数值利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15874
CVE编号：CVE-2018-11153
骑士人才系统'key'参数存在反射型跨站脚本漏洞
骑士人才系统是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业人才系统。骑士人才系统v4.0找工作功能的搜索'key'参数存在反射型跨站脚本漏洞。允许攻击者利用漏洞对输入点插入恶意脚本，盗取用户的cookie或者实现钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-11460
Tcpdump CFM解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。CFM parser是其中的一个链接故障协议管理解析器。Tcpdump 4.9.2之前的版本中的CFM解析器的print-cfm.c文件的‘cfm_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28241
CVE编号：CVE-2017-13052
迅睿CMS Co***.php文件存在命令执行漏洞
迅睿CMS内容管理框架是基于PHP7语言采用最新CodeIgniter4作为开发框架生产的网站内容管理框架，提供“电脑网站 + 手机网站 + APP 接口”一体化网站技术解决方案。迅睿CMS Co***.php文件存在命令执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-32846
NETGEAR CBR40/CBK40/CBM43 debuginfo.htm组件信息泄露漏洞
NETGEAR CBR40/CBK40/CBM43都是美国网件（NETGEAR）公司的一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。NETGEAR CBR40/CBK40/CBM43存在信息泄露漏洞，该漏洞源于debuginfo.htm组件中对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-13435
CVE编号：CVE-2024-28339
Cisco Unified Communications Manager IM and Presence Service REST拒绝服务漏洞
Cisco Unified Communications Manager是一款统一通信系统中的呼叫处理组件。Cisco Unified Communications Manager IM and Presence Service是一个基于CUCM的即时消息（IM）和状态显示平台。Cisco Unified Communications Manager IM and Presence Service的REST接口存在安全漏洞，允许远程攻击者可通过发送特制的HTTP请求使SIP代理重启。
严重程度：中
CNVD编号：CNVD-2015-06558
CVE编号：CVE-2015-6310
Dell EMC PowerScale OneFS权限提升漏洞（CNVD-2021-13938）
Dell EMC PowerScale OneFS是一款由API驱动的文件系统。Dell EMC PowerScale OneFS 8.1.0 - 9.1.0存在权限提升漏洞。具有ISI_PRIV_JOB_ENGINE权限的攻击者可利用该漏洞使用PermissionRepair作业来授予自己最高级别的RBAC权限，从而可读取任意数据、篡改系统软件或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-13938
CVE编号：CVE-2020-26191
XStream任意代码执行漏洞（CNVD-2021-67818）
XStream是一个开源Java类库，主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream 1.4.17及之前版本存在任意代码执行漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-67818
CVE编号：CVE-2021-39153
华为软件技术有限公司网站存在Weblogic_CVE_2019_2729命令执行漏洞
http://122.112.190.83:8080/wls-wsat/CoordinatorPortType11
严重程度：高
CNVD编号：CNVD-2020-57703
Juniper SRX Series services gateways权限获取漏洞
Juniper SRX Series是美国瞻博网络（Juniper Networks）公司的运行有Junos操作系统的SRX系列设备。Juniper SRX Series services gateways with Junos OS 12.1X46-D35之前的12.1X46版本， 12.1X47-D25之前的12.1X47版本,12.3X48-D15之前的12.3X48版本存在组件漏洞,允许攻击者通过利用访问控制台端口获得管理权限。
严重程度：高
CNVD编号：CNVD-2015-04710
CVE编号：CVE-2015-3007
Google Chrome资源管理错误漏洞（CNVD-2022-81238）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，该漏洞源于在Browser Tag中存在释放后重用。攻击者可利用该漏洞造成浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2022-81238
CVE编号：CVE-2022-3071
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-17888）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-17888
CVE编号：CVE-2024-26046
上海智休信息科技建站系统存在SQL注入漏洞
上海智休信息科技有限公司是一家专注于软件定制、产品研发的高新技术企业。上海智休信息科技有限公司存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-52593
Motorola MX011ANM Comcast固件任意文件读取漏洞（CNVD-2017-19303）
Motorola MX011ANM是美国摩托罗拉（Motorola）公司的一款网络机顶盒设备。Comcast是一套运行在网关和调制解调器等设备中的美国康卡斯特（Comcast）公司开发的固件。使用MX011AN_2.9p6s1_PROD_sey版本固件的Motorola MX011ANM中的Comcast固件存在安全漏洞。物理位置临近的攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2017-19303
CVE编号：CVE-2017-9495
e-cology协同管理应用平台存在信息泄露漏洞
上海泛微网络科技股份有限公司成立于2001年，总部设立于上海，专注于协同管理软件领域，并致力于以协同OA为核心帮助企业构建全员统一的移动办公平台。e-cology协同管理应用平台存在信息泄露漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-13184
Nsasoft US LLC SpotAuditor拒绝服务漏洞
Nsasoft SpotAuditor是美国Nsasoft公司的一种高级密码恢复软件。用于恢复超过40种流行的Windows程序和工具丢失或忘记的密码。Nsasoft US LLC SpotAuditor 5.3.5版本中存在拒绝服务漏洞。该漏洞源于注册时在 "Key"或 "Name"栏中输入300字节的char数据，程序就会崩溃。攻击者可利用该漏洞引起程序崩溃导致程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-55063
CVE编号：CVE-2021-27722
PrinterLogic Web Stack跨站脚本漏洞漏洞
PrinterLogic Web Stack（PrinterLogic Printer Installer）是美国PrinterLogic公司的一个本地Web应用程序。使It部门能够从单个管理控制台跨打印环境管理和自动创建/传播打印机Objects和打印机驱动程序。PrinterLogic Web Stack存在安全漏洞，攻击者可利用该漏洞在控制的输入未能进行杀毒处理的情况下被反射回页面。
严重程度：中
CNVD编号：CNVD-2022-11103
CVE编号：CVE-2021-42639
Adobe ColdFusion信息泄露漏洞（CNVD-2018-18738）
Adobe ColdFusion是美国（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。Adobe ColdFusion存在信息泄露漏洞。攻击者可利用漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18738
CVE编号：CVE-2018-15964
IBM Tealeaf Customer Experience信息泄露漏洞（CNVD-2016-11558）
IBM Tealeaf Customer Experience是美国IBM公司的一套基于SaaS（软件即服务）的网络和移动应用分析解决方案。该方案通过对数据的分析了解帮助客户提高整体用户体验，并支持采用先进的用户界面丰富可视化和进行数据探索等。IBM Tealeaf Customer Experience v8.0至v9.0.2版本中存在安全漏洞，该漏洞源于内部服务器连接使用未加密的HTTP。远程攻击者可通过嗅探网络利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-11558
CVE编号：CVE-2015-4961
Centers for Disease Control and Prevention MicrobeTRACE远程代码执行漏洞
Centers for Disease Control and Prevention MicrobeTRACE是美国疾病控制和预防中心（Centers for Disease Control and Prevention）的一套序列分析和数据可视化工具。Centers for Disease Control and Prevention MicrobeTRACE 0.1.12版本中存在安全漏洞。远程攻击者可借助带有‘Source<script type="text/javascript" src=’初始行的特制CSV文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10167
CVE编号：CVE-2018-8974
SEMCMS外贸网站PHP多语言版V2.7存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SemCms使用php和vb语言编写，结合apache或iis运行。SEMCMS外贸网站PHP多语言版V2.7存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12339
杭州海康威视数字技术股份有限公司流媒体管理服务器存在逻辑缺陷漏洞
海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商。杭州海康威视数字技术股份有限公司流媒体管理服务器存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41238
Unicon Software eLux RP Screensavercc组件权限提升漏洞
Unicon Software eLux RP是德国Unicon Software公司的一款专用于精简型客户机设备的操作系统。Screensavercc component是其中的一个屏幕保护组件。Unicon Software eLux RP 5.5.0之前的版本中的Screensavercc组件存在安全漏洞。攻击者可通过向控制面板中的本地配置对话框注入命令利用该漏洞绕过配置限制，执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-25146
CVE编号：CVE-2017-7977
NVIDIA Display Driver输入验证错误漏洞
NVIDIA Guest driver是NVIDIA显卡在虚拟机环境中的显示驱动程序，其主要功能是提供虚拟机内的图形处理与加速支持。NVIDIA Guest driver存在输入验证错误漏洞。该漏洞源于UVM组件未能正确处理用户输入，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-23214
CVE编号：CVE-2026-24195
ewomail邮件系统存在SQL注入漏洞
深圳智沃科技有限公司一直从事电子邮件技术解决方案与开发，为企业提供安全稳定的邮件服务器软件与技术支持。ewomail邮件系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21965
Libreswan IKEv1协议拒绝服务漏洞
Libreswan是软件开发者Paul Wouters所研发的一个类似于Openswan的IPsec实现，它主要用于保证数据传输中的安全性、完整性问题。Libreswan 3.16版本的IKEv1协议中存在拒绝服务漏洞。允许攻击者利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-03975
CVE编号：CVE-2016-5361
Cisco IOS Software和IOS XE Software拒绝服务漏洞
Cisco IOS Software和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS Software和IOS XE Software中的DHCP option 82 encapsulation功能存在输入验证漏洞，该漏洞源于程序未能对option 82信息执行完整的输入校验。远程攻击者可通过发送特制的DHCPv4数据包利用该漏洞造成拒绝服务（设备重新加载）。
严重程度：高
CNVD编号：CNVD-2018-07319
CVE编号：CVE-2018-0174
网康广域网加速网关存在命令执行漏洞
网康广域网优化网关NS-WOG是网康最新的科技创新产品。广域网优化（WAN optimization），通常也被称为广域网加速（WAN acceleration）。网康广域网加速网关存在命令执行漏洞。允许攻击者利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-30121
Linksys E5600命令注入漏洞
Linksys E5600是美国Linksys公司的一款功能強大、小巧且可靠的WiFi 5路由器。Linksys E5600 v1.1.0.26版本存在命令注入漏洞，该漏洞源于/API/info表单端点的PinCode参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02167
CVE编号：CVE-2024-33788
Oracle MySQL Server存在未明漏洞（CNVD-2023-65519）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-65519
CVE编号：CVE-2023-21966
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-13530）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在未授权操作漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-13530
CVE编号：CVE-2014-9958
IBM watsonx.data intelligence日志信息泄露漏洞
IBM watsonx.data intelligence是美国IBM公司的数据管理和分析平台。IBM watsonx.data intelligence存在日志信息泄露漏洞，该漏洞源于详细技术错误信息泄露，攻击者可利用该漏洞获取敏感信息，并可被用于进一步攻击系统。
严重程度：中
CNVD编号：CNVD-2026-28619
CVE编号：CVE-2025-36328
WordPress Brizy plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Brizy plugin 2.4.2之前版本存在跨站脚本漏洞，该漏洞源于插件未对某些URL元素进行过滤和转义，攻击者可利用该漏洞执行存储的跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-54339
CVE编号：CVE-2022-2040
TP-Link WVR、WAR和ER设备任意命令执行漏洞（CNVD-2018-02028）
TP-Link WVR、WAR和ER devices都是中国普联（TP-LINK）公司的不同系列的路由器产品。TP-Link WVR、WAR和ER设备中存在安全漏洞。远程攻击者可通过向session_limits.lua文件的max_conn变量注入命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-02028
CVE编号：CVE-2017-15635
OTFCC缓冲区溢出漏洞（CNVD-2025-02604）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6c0414文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-02604
CVE编号：CVE-2022-35465
Apple OS X AppleGraphicsPowerManagement权限提升漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Apple OS X 10.11.3之前版本的AppleGraphicsPowerManagement中存在安全漏洞,本地攻击者可利用该漏洞获取权限或造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2016-00910
CVE编号：CVE-2016-1716
Samsung移动设备存在未明漏洞（CNVD-2020-30772）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可借助Emergency Dialer利用该漏洞获取剪切板的数据。
严重程度：低
CNVD编号：CNVD-2020-30772
CVE编号：CVE-2018-21046
WordPress Livemesh Addons for Elementor跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Livemesh Addons for Elementor 6.8之前版本存在安全漏洞，该漏洞源于容易受到低特权用户（例如贡献者）存储的跨站点脚本（XSS）的影响。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-34520
CVE编号：CVE-2021-24260
Delta Industrial Automation COMMGR远程代码执行漏洞
Delta Industrial Automation COMMGR是印度Delta Industrial Automation公司的一个PLC。可编程逻辑控制器Delta Industrial Automation COMMGRThe 存在安全漏洞，该漏洞源于受影响的产品容易出现基于堆栈的缓冲区溢出，攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2021-34524
CVE编号：CVE-2021-27480
LJCMS存在SQL注入漏洞（CNVD-2020-26976）
LJCMS是一个基于PHP+MYSQL、免费、开源的企业网站系统。LJCMS存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26976
多款Adobe产品越界读取漏洞（CNVD-2022-43466）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界读取漏洞，攻击者可以利用此漏洞绕过ASLR等缓解措施。
严重程度：中
CNVD编号：CNVD-2022-43466
CVE编号：CVE-2022-28262
NexusPHP跨站脚本漏洞（CNVD-2023-05399）
NexusPHP是一款免费开源的完整的PT建站解决方案。NexusPHP 1.7.33之前版本存在安全漏洞，攻击者可利用该漏洞许远程攻击者通过/login.php中的秘密参数注入任意网页脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-05399
CVE编号：CVE-2022-46888
HP Content Manager工作组服务拒绝服务漏洞
HP Content Manager是一个基于治理的企业内容管理系统，用于帮助政府机构、受监管行业及全球组织管理其业务内容（从创建到处置）。HPE Content Manager工作组服务v9.00存在远程拒绝服务漏洞。攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-36355
CVE编号：CVE-2017-14360
WordPress Advanced Page Visit Counter plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Advanced Page Visit Counter plugin 6.1.2之前版本存在跨站脚本漏洞，该漏洞源于插件在将某些输入输出到管理仪表板页面之前未能对其进行清理和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-59804
CVE编号：CVE-2021-25086
PACTware拒绝服务漏洞
PACTware是德国PACTware软件联盟的一套用于操作现场仪表的独立现场总线软件。PACTware 4.1 SP3版本中存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：低
CNVD编号：CNVD-2015-04191
CVE编号：CVE-2015-0989
掌上看家采集端存在路径穿越漏洞
掌上看家是一款监控观看端app，用户使用配套软件“掌上看家采集端”可将手机、电脑、智能电视等设备改成家庭无线监控。掌上看家APP存在路径穿越漏洞，攻击者可利用该漏洞在启动的过程中，可执行包含任意代码的可执行程序。
严重程度：中
CNVD编号：CNVD-2020-59434
WordPress LWSCache plugin授权问题漏洞
WordPress LWSCache plugin是WordPress官方开发的一款缓存插件，主要用于优化网站加载速度并提升SEO排名。WordPress LWSCache plugin存在授权问题漏洞，该漏洞源于lwscache_activatePlugin函数授权不当，攻击者可利用该漏洞导致未经授权的数据修改。
严重程度：中
CNVD编号：CNVD-2025-20456
CVE编号：CVE-2025-8147
Nextcloud数据伪造问题漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud存在数据伪造问题漏洞。该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用该漏洞伪造数据。
严重程度：中
CNVD编号：CNVD-2020-12760
CVE编号：CVE-2019-15613
BlueCMS存在任意代码执行漏洞
BlueCMS是一款由开源组合PHP＋MYSQL开发的专业地方门户系统，专注于地方门户CMS。BlueCMS存在任意代码执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-37111
用友网络科技股份有限公司用友NC Cloud存在未授权访问漏洞
NC Cloud 是用友公司的物联网、大数据、人工智能等技术开发的新一代云ERP产品。用友网络科技股份有限公司用友NC Cloud存在未授权访问漏洞，攻击者可利用该漏洞造成数据信息泄露。
严重程度：中
CNVD编号：CNVD-2020-31824
GitLab远程代码执行漏洞
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。GitLab存在远程代码执行漏洞，该漏洞源于未经授权的用户可能使用以下命令在服务器上执行任意代码项目导入功能，攻击者可利用该漏洞在授权的情况下，通过上传特殊构造的恶意项目，导致系统远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-58431
CVE编号：CVE-2022-2185
IBM WebSphere Application Server本地信息泄露漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WebSphere Application Server存在本地信息泄露漏洞。允许攻击者获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-25609
CVE编号：CVE-2017-1381
Apple iOS、Safari和tvOS WebKit内存破坏漏洞
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意的代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-07712
CVE编号：CVE-2017-2505
X6CMS_V2.2存在代码执行漏洞
X6CMS，全称小六网站内容管理系统。X6CMS是一个营销型网站管理平台，采用PHP+MYSQL架构。X6CMS_V2.2存在代码执行漏洞。攻击者可写入任意php代码，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-23290
Oracle JD Edwards EnterpriseOne Tools存在未明漏洞（CNVD-2018-19477）
Oracle JD Edwards Products是美国甲骨文（Oracle）公司的一款全面集成的企业资源计划管理软件套件（ERP），它提供财务管理、项目管理和资产生命周期管理等应用模块。JD Edwards EnterpriseOne Tools是其中的一个工具组件。Oracle JD Edwards Products中的JD Edwards EnterpriseOne Tools 9.2版本组件的Web Runtime子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-19477
CVE编号：CVE-2018-3006
AROX School ERP PHP Script SQL注入漏洞
AROX School ERP PHP Script是一套基于Web的学校管理系统。该系统具有招生管理、班级管理、图书馆管理和资金管理等功能。AROX School ERP PHP Script 1.0版本中存在SQL注入漏洞。远程攻击者可通过向office_admin/发送‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-33920
CVE编号：CVE-2017-15978
IBM WebSphere Commerce拒绝服务漏洞（CNVD-2016-01748）
IBM WebSphere Commerce是一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。IBM WebSphere Commerce存在未明安全漏洞，允许远程攻击者利用该漏洞提交特殊请求使服务中断，造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-01748
CVE编号：CVE-2016-0208
BeeGFS权限提升漏洞
BeeGFS是一款在HPC环境中使用的并行集群文件系统。BeeGFS存在权限提升漏洞，攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2019-44106
CVE编号：CVE-2019-15897
Ansible信息泄露漏洞
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Ansible 2.3.x版本和2.4.1之前的2.4.x版本中存在信息泄露漏洞。远程攻击者可利用该漏洞从远程主机日志中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37809
CVE编号：CVE-2017-7550
Mozilla Firefox和Mozilla Firefox ESR存在未明漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Firefox 70之前版本和Firefox ESR 68.2之前版本中存在安全漏洞，攻击者可利用该漏洞绕过安全保护。
严重程度：中
CNVD编号：CNVD-2019-38064
CVE编号：CVE-2019-11761
5iSNS内容付费系统存在任意重装漏洞
5iSNS内容付费系统是一款国产、小巧、稳定,支持在大数据量下仍然保持高负载能力的SNS开源系统。5iSNS内容付费系统存在任意重装漏洞，攻击者可以利用漏洞对网站进行重装。
严重程度：中
CNVD编号：CNVD-2020-21991
Open5Gs缓冲区溢出漏洞（CNVD-2025-18596）
Open5Gs是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18596
CVE编号：CVE-2021-41794