CIRCL/Vulnerability-CNVD huggingface dataset:
newbee-mall访问控制错误漏洞
newbee-mall是一套电子商务系统。newbee-mall所有版本存在访问控制错误漏洞，攻击者无法通过NewBeeMallIndexConfigServiceImpl. java远程获得特权，但可以通过userID对任何用户信息进行未经授权的更改。
严重程度：中
CNVD编号：CNVD-2021-08883
CVE编号：CVE-2020-23449
waimai Super Cms跨站请求伪造漏洞
waimai Super Cms是一款适合餐馆、酒店、外卖平台、糕点店、海鲜店的专业外卖订餐系统。waimai Super Cms 20150505存在跨站请求伪造漏洞。攻击者可通过admin.php?m=Member&a=adminadd利用该漏洞添加管理员帐户。
严重程度：中
CNVD编号：CNVD-2018-13196
CVE编号：CVE-2018-14014
Adobe Experience Manager跨站脚本漏洞
Adobe Experience Manager是一款企业内容管理解决方案，可帮助您简化内容和资产的管理和投放。Adobe Experience Manager CS、6.5.10.0版存在跨站脚本漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-79748
CVE编号：CVE-2021-40711
Oracle Knowledge存在未明漏洞
Oracle Knowledge是美国甲骨文（Oracle）公司的一套知识管理解决方案。Information Manager Console是其中的一个信息管理控制台组件。Oracle Knowledge 8.6.0版本至8.6.2版本中的Information Manager Console组件存在安全漏洞。攻击者可利用该漏洞控制Oracle Knowledge，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2020-26994
CVE编号：CVE-2020-2791
IBM PowerSC点击劫持漏洞
IBM PowerSC是美国国际商业机器（IBM）公司的一款用于IBM Power Systems服务器的安全和合规性解决方案。IBM PowerSC存在点击劫持漏洞，攻击者可利用该漏洞劫持受害者的点击操作，并对受害者发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2024-09942
CVE编号：CVE-2023-50938
Tenable Network Security Tenable Nessus Mac OS X Scanning组件权限提升漏洞
Tenable Network Security Tenable Nessus是美国Tenable Network Security公司的一款开源的漏洞扫描器。Tenable Network Security Tenable Nessus 5.x及之前版本和6.5.4及之前版本的Mac OS X Scanning组件中存在权限提升漏洞，攻击者可利用该漏洞影响保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2016-02631
CVE编号：CVE-2016-82001
Google Android高通组件存在多个漏洞
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14396
CVE编号：CVE-2016-10389
IBM Kenexa LMS on Cloud目录遍历漏洞（CNVD-2016-11279）
IBM Kenexa LMS on Cloud是功能齐全、可配置的企业级社交学习管理系统 (LMS)，集成了社交网络、协作和知识分享功能。该软件提供互动元素，支持用户对学习内容进行评价并分享自己的经验。IBM Kenexa LMS on Cloud目录遍历漏洞。该漏洞源于应用程序没未能充分验证用户输入。远程攻击者可以通过目录遍历序列('../')执行特制的请求来检索敏感信息和在服务端执行任意代码。这可能有助于进一步攻击。
严重程度：高
CNVD编号：CNVD-2016-11279
CVE编号：CVE-2016-8913
Tibbo Technology AggreGate远程代码执行漏洞
Tibbo Technology AggreGate是集博（Tibbo Technology）公司的一套通过先进的网络技术来控制、配置、监控和服务不同的电子装置的物联网集成平台。Tibbo Technology AggreGate 5.30.06之前版本的AggreGate Server Service中的ag_server_service.exe文件中的Ice Faces servlet存在安全漏洞。远程攻击者可借助特制的XML文档利用该漏洞上传并执行任意Java代码。
严重程度：高
CNVD编号：CNVD-2015-07766
CVE编号：CVE-2015-7912
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2019-37212）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded存在未明漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-37212
CVE编号：CVE-2019-2945
Netsweeper任意文件上传漏洞
Netsweeper是加拿大Netsweeper公司的一套Web内容过滤解决方案。Netsweeper 3.1.10之前的版本、4.0.9之前的4.0.x版本和4.1.2之前的4.1.x版本的webadmin/ajaxfilemanager/ajaxfilemanager.php文件存在任意文件上传漏洞。远程攻击者可通过上传特制的文件，并通过向webadmin/deny/images/目录下的该文件发送直接请求利用该漏洞执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2017-30730
CVE编号：CVE-2014-9619
艾迪邇創意行銷有限公司NetDoit存在SQL注入漏洞
NetDoit是由php+mysql开发的小型CMS系统。该产品news_detail.php?id=存在SQL注入漏洞，注入参数为id，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10927
TOTOLINK A3002RU /boafrm/formWlSiteSurvey文件缓冲区溢出漏洞
TOTOLINK A3002RU是中国吉翁电子（TOTOLINK）公司的一款无线路由器产品。TOTOLINK A3002RU 3.0.0-B20230809.1615版本存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formWlSiteSurvey中参数submit-url未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-15484
CVE编号：CVE-2025-6939
新华三技术有限公司H3C Magic AX3001存在信息泄露漏洞
H3C Magic AX3001是一款家用千兆Wi-Fi 6无线路由器。新华三技术有限公司H3C Magic AX3001存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2026-08269
瑞米特Wifi智能温控安卓APP存在越权访问漏洞
瑞米特Wifi智能温控安卓APP是一款智能硬件设备的管理平台。瑞米特Wifi智能温控安卓APP存在越权访问漏洞。攻击者登录客户端后，通过抓包、修改用户UID，即可获取患者姓名、出生日期、手机号、身份证号、就诊卡号等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36009
IBM Maximo Asset Management权限获取漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6版本至7.6.3版本中存在权限获取漏洞，该漏洞源于在进行安装时程序带有默认的管理员账户。攻击者可利用该漏洞获取系统的管理员权限。
严重程度：高
CNVD编号：CNVD-2018-17506
CVE编号：CVE-2018-1524
WordPress跨站脚本漏洞（CNVD-2021-59065）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress的WP存在跨站脚本漏洞，攻击者可利用该漏洞注入任意web脚本。
严重程度：低
CNVD编号：CNVD-2021-59065
CVE编号：CVE-2021-34625
Ansible绕过安全限制漏洞
Ansible是新出现的运维工具是基于Python研发的糅合了众多老牌运维工具的优点实现了批量操作系统配置、批量程序的部署、批量运行命令等功能。Ansible 1.9.2之前版本中存在安全漏洞，攻击者可通过实施符号链接攻击利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04823
PHP JsonSerializable::jsonSerialize json_encode本地拒绝服务漏洞
PHP是一种开源的通用计算机脚本语言。PHP 7.0 JsonSerializable::jsonSerialize json_encode存在本地拒绝服务漏洞。允许攻击者利用漏洞发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-07400
Dell Client Platform授权问题漏洞
Dell Client platforms是美国戴尔（Dell）公司的一个客户端平台。Dell Client Platform存在授权问题漏洞，该漏洞源于存在不正确的授权，攻击者可利用该漏洞绕过BIOS授权来修改BIOS中的设置。
严重程度：高
CNVD编号：CNVD-2024-29343
CVE编号：CVE-2024-0160
Waychar报名系统后台存在逻辑缺陷漏洞
Waychar报名系统是免费赛事报名系统。Waychar报名系统后台存在逻辑缺陷漏洞。攻击者可利用该漏洞直接登录后台。
严重程度：中
CNVD编号：CNVD-2021-05376
SolarWinds Serv-U拒绝服务漏洞
SolarWinds Serv-U是美国SolarWinds公司的一套FTP服务器软件。SolarWinds Serv-U 15.1.6 HFv1之前版本中存在拒绝服务漏洞。攻击者可借助以/Web%20Client/子字符串开头的特制URL利用该漏洞造成应用程序崩溃（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-09796
CVE编号：CVE-2018-10241
Trend Micro Apex One权限提升漏洞（CNVD-2024-04942）
Trend Micro Apex One是美国趋势科技(Trend Micro)公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One存在权限提升漏洞，本地攻击者可利用该漏洞提升权限，在系统上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-04942
CVE编号：CVE-2023-52090
Oracle VM VirtualBox存在未明漏洞（CNVD-2021-08018）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization的Oracle VM VirtualBox组件存在安全漏洞，该漏洞允许低特权的攻击者登录到Oracle VM VirtualBox执行的基础设施，从而破坏Oracle VM VirtualBox。
严重程度：低
CNVD编号：CNVD-2021-08018
CVE编号：CVE-2021-2128
Oracle Retail Applications Retail Convenience Store Back Office访问控制错误漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。该产品包括库存管理、销售管理和客户管理等。Retail Convenience Store Back Office是其中的一个零售点后台办公组件。Oracle Retail Applications中的Oracle Retail Convenience Store Back Office组件3.6版本的Level 3 Maintenance Functions子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2019-16395
CVE编号：CVE-2019-2424
Facebook HipHop Virtual Machine信息泄露漏洞
Facebook HipHop Virtual Machine是Facebook公司开发的HipHop虚拟机，可以显著提高PHP加载动态页面性能。Facebook HipHop Virtual Machine 3.3.0之前的版本存在信息泄露漏洞，允许远程攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00053
CVE编号：CVE-2014-6229
Mobile Shop login.php文件SQL注入漏洞
Mobile Shop是一个移动商店。Mobile Shop存在SQL注入漏洞，该漏洞源于文件/login.php中参数email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27303
CVE编号：CVE-2025-7612
IBM ApplinX存在未明漏洞
IBM ApplinX是美国国际商业机器（IBM）公司的一个专注于将绿屏界面转换为基于Web的现代应用程序。IBM ApplinX存在安全漏洞。攻击者利用该漏洞可以劫持受害者的点击操作。
严重程度：中
CNVD编号：CNVD-2025-04981
CVE编号：CVE-2024-49796
Google Pixel C NVIDIA GPU driver信息泄露漏洞
Google Pixel C是美国谷歌（Google）公司的一款平板电脑。NVIDIA GPU driver是使用在其中的一个NVIDIA图形处理器驱动组件。Google Pixel C中的NVIDIA GPU驱动程序存在信息泄露漏洞。攻击者可利用该漏洞访问未授权的数据。
严重程度：中
CNVD编号：CNVD-2016-11125
CVE编号：CVE-2016-6746
SITOS six Build存在未明漏洞
SITOS是一套模块化的电子学习系统。该系统包括音频播放、视频播放、论坛、博客和社交媒体等功能。SITOS six Build v6.2.1版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-42389
CVE编号：CVE-2019-15747
Linux ntfs-3g权限提升漏洞
ntfs-3g是一个稳定的、功能齐全的NTFS读写驱动。Linux ntfs-3中存在权限提升漏洞，影响Debian 9/8/7、Ubuntu、Gentoo等系统，攻击者可利用漏洞直接从普通用户提升到root权限。
严重程度：高
CNVD编号：CNVD-2017-02234
CVE编号：CVE-2017-0359
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2017-15836）
Cisco Firepower Management Center是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center 5.4.1及之前的版本中的Web框架存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交的输入。远程攻击者可利用该漏洞在受影响系统的上下文中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2017-15836
CVE编号：CVE-2017-6715
Knowage跨站脚本漏洞（CNVD-2021-26380）
Knowage是一套适合现代商业分析的开源工具套装。Knowage 7.4之前版本存在反射型跨站脚本漏洞。攻击者可通过'EXEC_FROM'参数利用该漏洞在/restful-services/publish中注入任意外部脚本，从而可导致数据泄露。
严重程度：低
CNVD编号：CNVD-2021-26380
CVE编号：CVE-2021-30056
珠海全志科技股份有限公司R818存在未授权访问漏洞
R818是一款四核智能带屏语音芯片。珠海全志科技股份有限公司R818存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-46928
Google Android高通组件存在多个漏洞（CNVD-2017-14385）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14385
CVE编号：CVE-2017-8260
S-CMS医院建站系统b***.php文件存在SQL注入漏洞
S-CMS医院建站系统是以asp+access/mssql进行开发，操作简单，便捷，支持PC+手机+微信端。S-CMS医院建站系统b***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-24823
DCCE MAC1100 PLC存在任意文件读取漏洞
MAC1100 PLC可编程逻辑控制器（PLC）是大连计控（DCCE）可编程逻辑控制器（PLC）系列中的一款产品。DCCE MAC1100 PLC存在任意文件读取漏洞。攻击者可利用该漏洞读取控制器任意一个变量区的内容。
严重程度：中
CNVD编号：CNVD-2018-10451
RGCMS任意文件写入漏洞
RGCMS是一个网站CMS。RGCMS v1.06版本存在安全漏洞，攻击者可利用该漏洞通过一个精心制作的PHP文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-80263
CVE编号：CVE-2020-21480
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-28717）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28717
CVE编号：CVE-2024-26057
D-Link DIR-823G命令注入漏洞（CNVD-2019-30427）
D-Link DIR-823G是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令
严重程度：高
CNVD编号：CNVD-2019-30427
CVE编号：CVE-2019-15528
MediaWiki跨站脚本漏洞（CNVD-2015-05878）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki存在跨站脚本漏洞，允许远程攻击者通过rel404参数不正确处理错误页中注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05878
CVE编号：CVE-2015-6729
Google Chrome安全特征问题漏洞（CNVD-2022-65582）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全特征问题漏洞，该漏洞由于不正确的实现在自动填充谷歌Chrome的漏洞存在。远程攻击者可利用该漏洞可以创建一个特别设计的网页，欺骗受害者访问它并获得敏感信息。
严重程度：中
CNVD编号：CNVD-2022-65582
CVE编号：CVE-2022-0109
Online Fire Reporting System SQL注入漏洞（CNVD-2022-55744）
Online Fire Reporting System是Carlo Montero个人开发者的一个在线火灾报告系统。Online Fire Reporting System v1.0版本存在SQL注入漏洞，该漏洞源于/ofrs/admin/requests/take_action.php?id=缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-55744
CVE编号：CVE-2022-31984
Nextcloud信息泄露漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server是其中的一个服务器版。Nextcloud Server 9.0.55之前的版本和10.0.2之前的版本中存在信息泄露漏洞。攻击者可通过比较异常报文利用该漏洞枚举已有的文件和子文件夹。
严重程度：中
CNVD编号：CNVD-2017-05729
CVE编号：CVE-2017-0885
ZoneMinder跨站脚本漏洞（CNVD-2017-03162）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.30及之前的版本中存在跨站脚本漏洞，该漏洞源于index.php文件未能充分过滤‘format’参数。远程攻击者可通过发送特制的请求利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-03162
CVE编号：CVE-2016-10201
IBM DB2竞争条件问题漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2竞争条件问题漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-47602
CVE编号：CVE-2020-4387
腾达企业级AP管理路由器存在命令执行漏洞
深圳市吉祥腾达科技有限公司（以下简称“腾达”）创立于1999年，是专业的网络通信设备及方案供应商，也是集研发、生产、供应、销售、服务于一体的高新技术企业。腾达企业级AP管理路由器存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：中
CNVD编号：CNVD-2021-26173
VLAN VLC 'mp4.c' Divide-By-Zero拒绝服务漏洞
VLC多媒体播放器（最初命名为VideoLAN客户端）是VideoLAN计划的多媒体播放器。它支持众多音频与视频解码器及文件格式，并支持DVD影音光盘，VCD影音光盘及各类流式协议。VLAN VLC中存在拒绝服务漏洞，远程攻击者可以利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08109
ASUS SmartHome Gateway HG100、WS-101和TS-101拒绝服务漏洞
ASUS SmartHome Gateway HG100等都是中国台湾华硕（ASUS）公司的产品。ASUS SmartHome Gateway HG100是一款智能家居中央控制网关设备。ASUS WS-101是一款智能开关传感器。TS-101是一款温度/湿度传感器。ASUS SmartHome Gateway HG100 1.05.12版本、WS-101 1.05.12版本和TS-101 1.05.12版本（使用ZigBee PRO）中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03054
CVE编号：CVE-2019-15912
Magma存在未明漏洞（CNVD-2025-15071）
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。Magma存在安全漏洞，攻击者可利用该漏洞通过受感染的基站或通过MME管理的基站范围内的未经身份验证的手机反复使MME崩溃，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-15071
CVE编号：CVE-2023-37029
Siemens Solid Edge，JT2Go和Teamcenter免费后使用漏洞
JT2Go是一个3D JT查看工具，允许用户查看JT，PDF，Solid Edge，PLM XML与可用的JT，VFZ，CGM和TIF数据。Solid Edge是一个软件工具组合，可解决各种产品开发过程：3D设计，仿真，制造和设计管理。Teamcenter Visualization使企业能够通过一系列全面的可视化解决方案来增强其产品生命周期管理(PLM)环境。Siemens Solid Edge，JT2Go和Teamcenter存在免费后使用漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-62056
CVE编号：CVE-2023-28830
Google Nexus本地信息泄露的漏洞
Google Nexus是谷歌公司搭载原装Android系统的高端手机系列。Google Nexus存在本地信息泄露的漏洞，攻击者可利用此漏洞来获取敏感信息，可能有助于发动进一步攻击。
严重程度：低
CNVD编号：CNVD-2016-06094
CVE编号：CVE-2016-3834
Pixie跨站脚本漏洞（CNVD-2017-04818）
Pixie是一套开源轻型网站内容管理系统（CMS）。该系统支持CSS主题、所见即所得编辑器等。Pixie 1.0.4版本中存在跨站脚本漏洞。由于程序未能正确的验证用户提交的输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-04818
CVE编号：CVE-2017-7362
Google Android Kernel组件权限提升漏洞（CNVD-2019-40503）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Kernel组件binder driver存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-40503
CVE编号：CVE-2019-2213
上海卓越睿新数码科技有限公司课程中心系统存在逻辑缺陷漏洞
课程中心系统是上海卓越睿新数码科技有限公司为高校教学而专门研发的教与学的系统。上海卓越睿新数码科技有限公司课程中心系统存在逻辑缺陷漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-27141
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-08951）
Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Adobe Reader和Acrobat存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意PDF文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08951
CVE编号：CVE-2016-6943
VIVOTEK Network Cameras IB8369、FD8164和FD816BA存在漏洞
VIVOTEK Network Cameras IB8369、FD8164和FD816BA都是中国晶睿通讯（VIVOTEK）公司的网络摄像机产品。VIVOTEK Network Cameras IB8369、FD8164和FD816BA中的Web服务的/cgi-bin/admin/testserver.cgi文件存在安全漏洞。攻击者可借助特制的请求利用该漏洞以root权限执行任意的shell命令。
严重程度：高
CNVD编号：CNVD-2017-12593
CVE编号：CVE-2017-9828
Fortinet FortiManager存在多个跨站脚本漏洞
Fortinet FortiManager是一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备进行分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager存在多个跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-07189
F5 BIG-IP跨站脚本漏洞（CNVD-2019-30620）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP AFM和ASM中的AFM feed列表存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2019-30620
CVE编号：CVE-2019-6636
ImageMagick缓冲区溢出漏洞（CNVD-2017-03038）
ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick 6.9.5-1之前版本中的coders/tiff.c实现中存在缓冲区溢出漏洞。可使远程攻击者利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03038
CVE编号：CVE-2016-10064
phpMyAdmin跨站脚本漏洞（CNVD-2016-09540）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09540
CVE编号：CVE-2016-6607
GNU glibc 'getaddrinfo.c'远程代码执行漏洞
GNU glibc是一款Linux操作系统中C库的实现。GNU glibc 'getaddrinfo.c'存在远程代码执行漏洞，攻击者利用此漏洞在受影响应用程序中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01399
CVE编号：CVE-2013-7424
CloudBees Script Security Plugin沙箱绕过漏洞
CloudBees Script Security Plugin是美国CloudBees公司的Jenkins（基于Java开发的持续集成工具）中的一个用于检测脚本安全性的插件。CloudBees Script Security Plugin 1.47及之前版本中的groovy-sandbox/src/main/java/org/kohsuke/groovy/sandbox/SandboxTransformer.java文件存在沙箱绕过漏洞。攻击者可利用该漏洞在Jenkins master JVM上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-23816
CVE编号：CVE-2018-1000865
Google Android远程代码执行漏洞（CNVD-2019-35249）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35249
CVE编号：CVE-2019-2083
科蓝MADP2.0移动金融开发平台存在逻辑缺陷漏洞
北京科蓝软件系统股份有限公司是一家银行IT解决方案供应商。科蓝MADP2.0移动金融开发平台存在逻辑缺陷漏洞。攻击者可利用漏洞添加任意用户。
严重程度：低
CNVD编号：CNVD-2021-42366
Microsoft SharePoint Server欺骗漏洞（CNVD-2026-19433）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2026-19433
CVE编号：CVE-2026-20945
北京网瑞达科技有限公司资源访问控制系统（WebVPN）存在逻辑缺陷漏洞（CNVD-2020-48923）
北京网瑞达科技有限公司资源访问控制系统（WebVPN）为用户提供免客户端的资源便捷访问工具。北京网瑞达科技有限公司资源访问控制系统（WebVPN）存在逻辑缺陷漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48923
Siemens SPPA-T3000不当身份验证漏洞（CNVD-2019-44768）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Siemens SPPA-T3000存在安全漏洞。对应用程序服务器具有网络访问权限的攻击者可以通过RMI发送精心编制的对象，从而造成拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2019-44768
CVE编号：CVE-2019-18319
Teleport授权问题漏洞
Teleport是美国Teleport 公司的一个识别身份、多协议的访问代理。用于工程师和安全专业人员在所有环境中统一对 SSH 服务器、Kubernetes 集群、Web 应用程序和数据库的访问。Teleport存在授权问题漏洞，攻击者可利用该漏洞伪造SSH主机证书。
严重程度：高
CNVD编号：CNVD-2022-18315
CVE编号：CVE-2021-41393
Adobe Commerce安全绕过漏洞（CNVD-2024-40531）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用该漏洞绕过安全措施并修改次要信息。
严重程度：中
CNVD编号：CNVD-2024-40531
CVE编号：CVE-2024-39412
Milesight UR32L urvpn_client cmd_name_action功能命令执行漏洞
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L urvpn_client cmd_name_action功能存在命令执行漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-65486
CVE编号：CVE-2023-24583
Linux kernel缓冲区溢出漏洞（CNVD-2023-10110752）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在缓冲区溢出漏洞，该漏洞源于Performance Events system组件中的perf_event中的read_size在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2023-101107
CVE编号：CVE-2023-6931
ZOHO ManageEngine Application Manager输入验证错误漏洞
ZOHO ManageEngine Application Manager是美国卓豪（ZOHO）公司的一套应用程序监控管理系统。该系统主要用于监控服务器和应用程序性能。ZOHO ManageEngine Application Manager 13.1 Build 13100 版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-24536
CVE编号：CVE-2017-11740
IBM Client Application Access权限提升漏洞（CNVD-2018-03876）
IBM Client Application Access和IBM Notes for Windows都是美国IBM公司的产品。IBM Notes for Windows是一套基于Windows平台的协同办公软件。IBM Client Application Access是一套基于Windows平台的用来访问本地应用程序的工具。IBM Notes Diagnostics是其中的一个数据收集诊断应用程序。基于Windows平台的IBM Client Application Access和IBM Notes中的IBM Notes Diagnostics存在权限提升漏洞。攻击者可通过使用共享内存的进程间通信发送特制的命令行利用该漏洞在系统上执行命令。
严重程度：高
CNVD编号：CNVD-2018-03876
CVE编号：CVE-2018-1410
Google Chrome释放后重用漏洞（CNVD-2021-41143）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.77之前版本中的TabGroups存在释放后重用漏洞，攻击者可说服用户安装恶意扩展程序，利用该漏洞通过精心制作的HTML页面利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-41143
CVE编号：CVE-2021-30525
EyouCms存在XSS漏洞（CNVD-2020-32622）
EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统。EyouCms存在XSS漏洞，攻击者可以利用漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-32622
Pimcore路径遍历漏洞（CNVD-2023-43860）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore 10.5.22之前版本存在路径遍历漏洞，该漏洞源于应用未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞通过特别设计的web请求从底层文件系统中检索任意文件。
严重程度：中
CNVD编号：CNVD-2023-43860
CVE编号：CVE-2023-2984
RiteCMS代码执行漏洞
RiteCMS是一款基于php和sqlite的开源内容管理系统。RiteCMS存在代码执行漏洞，该漏洞源于parse_special_tags函数存在缺陷，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-05339
CVE编号：CVE-2025-67172
Owl Labs Meeting Owl授权问题漏洞（CNVD-2022-64972）
Owl Labs Meeting Owl是美国Owl Labs公司的一款视频会议设备。配备一系列摄像头和麦克风，可捕捉360度视频和音频，并自动聚焦在发言者身上，使会议更具活力和包容性。Owl Labs Meeting Owl 5.2.0.15版本存在授权问题漏洞，攻击者可利用该漏洞使用某个c 11消息停用密码保护机制。
严重程度：低
CNVD编号：CNVD-2022-64972
CVE编号：CVE-2022-31461
Online Bidding System bidnow.php文件SQL注入漏洞
Online Bidding System是一个在线竞价系统。Online Bidding System存在SQL注入漏洞，该漏洞源于文件/bidnow.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25743
CVE编号：CVE-2025-6468
多个Cisco产品LDAP服务器SSL证书验证漏洞
Cisco Web Security Appliance（WSA）、Email Security Appliance（ESA）和Content Security Management Appliance（SMA）都是美国思科（Cisco）公司的产品。Cisco WSA是一套Web安全设备。ESA是一套电子邮件安全设备。Content SMA是一套内容安全管理设备。多款Cisco产品LDAP服务器存在安全漏洞。由于程序未能验证SSL服务器端的X.509证书。攻击者可通过特制的证书利用该漏洞实施中间人攻击，欺骗服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05072
CVE编号：CVE-2015-4288
GBase 8s数据库存在本地提权漏洞（CNVD-2020-70786）
GBase 8s是天津南大通用数据技术股份有限公司自主研发的、成熟稳定的企业级国产交易型数据库，拥有自主知识产权。GBase 8s数据库存在本地提权漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2020-70786
借点用贷款APP存在任意用户注册漏洞
借点用贷款APP是一款应急贷款平台。借点用贷款APP存在任意用户注册漏洞。攻击者通过抓包爆破验证码的方式，即可注册任意账号。
严重程度：中
CNVD编号：CNVD-2017-33365
NETGEAR RAX30身份认证绕过漏洞
NETGEAR RAX30是美国网件（NETGEAR）公司的一个双频无线路由器。NETGEAR RAX30存在身份认证绕过漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11172
CVE编号：CVE-2023-34284
Red Hat libvirt命令执行漏洞（CNVD-2019-19285）
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。Red Hat libvirt 1.2.19之前版本中存在安全漏洞。攻击者可借助virConnectGetDomainCapabilities API接口利用该漏洞执行任意命令。
严重程度：低
CNVD编号：CNVD-2019-19285
CVE编号：CVE-2019-10167
Boonex Dolphin认证绕过漏洞
Boonex Dolphin是澳大利亚Boonex公司的一套开源交友社区系统。该系统包含在线音视频聊天、视频分享和个人博客等模块。Boonex Dolphin 7.3.2及之前版本存在认证绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10476
phpMyAdmin目录遍历漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin存在目录遍历漏洞，由于程序未能正确调用脚本，允许远程攻击者可利用该漏洞提交特殊目录遍历请求返回包含完整路径的PHP错误消息。
严重程度：中
CNVD编号：CNVD-2016-00795
CVE编号：CVE-2016-2038
Cisco Unified MeetingPlace Web服务目录跨站请求伪造漏洞
Cisco Unified MeetingPlace会议解决方案允许组织承办集成语音、视频和web会议。Cisco Unified MeetingPlace 8.6(1.9)版本中web-services目录的SOAP API端点存在跨站请求伪造漏洞，远程攻击者利用此漏洞可劫持管理员创建帐号的身份验证请求。
严重程度：中
CNVD编号：CNVD-2015-02667
CVE编号：CVE-2015-0705
IBM Spectrum Protect Plus命令注入漏洞（CNVD-2020-14212）
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 10.1.0版本至10.1.5版本中存在命令注入漏洞。攻击者可利用该漏洞借助特制的HTTP命令在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-14212
CVE编号：CVE-2020-4212
贴心家政贴心猫(imcat)存在代码执行漏洞（CNVD-2020-29218）
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统。贴心家政贴心猫(imcat)存在代码执行漏洞，攻击者可利用漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-29218
Eclipse Equinox存在未明漏洞
Eclipse Equinox是Eclipse基金会的一个子项目，提供OSGi R4.x 核心框架规范的认证实现。Eclipse Equinox 4.21之前版本存在安全漏洞，该漏洞源于如果使用HTTP的p2存储库，攻击者可利用漏洞安装可能容易受到中间人攻击。
严重程度：中
CNVD编号：CNVD-2022-05856
CVE编号：CVE-2021-41033
Node.js 'serve-static'模块开放重定向漏洞
Node.js 是一个基于Chrome JavaScript 运行时建立的一个平台， 用来方便地搭建快速的 易于扩展的网络应用。Node.js 'serve-static'模块存在开放重定向漏洞，攻击者可以利用此漏洞将用户重定向到一个潜在的恶意网站，这可能引发进一步攻击。
严重程度：中
CNVD编号：CNVD-2015-00401
伟联科技WiSCADA存在拒绝服务漏洞（CNVD-2021-21770）
WiSCADA工业组态软件是一款支持Windows、安卓、IOS跨平台的3D工业组态软件产品。伟联科技WiSCADA存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-21770
SAP ERP和SAP S/4 HANA授权问题漏洞（CNVD-2021-03707）
SAP S/4 HANA和SAP ERP都是德国思爱普（SAP）公司的产品。SAP S/4 HANA是一款适用于大型企业的智能化集成式ERP软件。SAP ERP是一系列用于ERP管理的软件。SAP ERP和SAP S/4 HANA存在授权问题漏洞，该漏洞允许经过身份验证的攻击者查看其在PS报告中未能授权的对象的成本记录，从而导致缺少授权检查。
严重程度：中
CNVD编号：CNVD-2021-03707
CVE编号：CVE-2020-6316
TP-Link TL-WR886N缓冲区溢出漏洞（CNVD-2022-20073）
TP-Link TL-WR886N是中国普联公司的一款无线路由器。TP-Link TL-WR886N 20190826 2.3.8版本中存在缓冲区溢出漏洞，该漏洞源于 /cloud_config/router_post/reset_cloud_pwd 功能中内存上执行操作时，未正确验证数据边界，经过身份验证的攻击者可利用该漏洞通过精心设计的 post 请求在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-20073
CVE编号：CVE-2021-44631
Siemens Simcenter Femap and Parasolid越界读取漏洞（CNVD-2022-62989）
Parasolid是一种3D几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/片材建模。Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap and Parasolid存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-62989
CVE编号：CVE-2022-39145
MikroTik RouterOS L2TP Client中间人攻击漏洞
MikroTik RouterOS是一套基于Linux核心开发的路由操作系统。MikroTik RouterOS的L2TP Client存在安全漏洞，允许远程攻击者可利用该漏洞通过中间人攻击，未授权访问L2TP服务器。
严重程度：中
CNVD编号：CNVD-2017-02552
CVE编号：CVE-2017-6297
Apache Traffic Server访问控制错误漏洞
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server 10.0.0至10.0.3版本存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-30843
CVE编号：CVE-2024-56196
Nextcloud server信息泄露漏洞（CNVD-2022-20691）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud server是一个自托管系统，旨在提供云风格的服务。Nextcloud server存在信息泄露漏洞，该漏洞源于用户状态API未能考虑管理员的用户枚举设置。攻击者可利用漏洞对于用户进行枚举获取进一步信息。
严重程度：中
CNVD编号：CNVD-2022-20691
CVE编号：CVE-2021-41239
Foxit Reader XFA absPageSpan远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在XFA absPageSpan方法中存在安全漏洞，由于缺乏对用户提供的数据的适当验证，导致攻击者可利用漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09986
CVE编号：CVE-2018-9938
QEMU拒绝服务漏洞（CNVD-2016-08697）
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 'hw/9pfs/9p.c'脚本中存在拒绝服务漏洞。攻击者可以利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08697
CVE编号：CVE-2016-8577
Prime95软件存在缓冲区溢出漏洞
prime95是一个专用测试系统稳定的软件。Prime95软件存在缓冲区溢出漏洞。由于在host nmae处未能校验输入的数据长度，攻击者可利用漏洞在应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-15541
SIEMENS-branded IP-based CCTV cameras信息泄露漏洞
CCMW3025、CVMW3025-IR、CFMW3025、CCPW3025等是SIEMENS公司的IP摄像头产品。SIEMENS-branded IP-based CCTV cameras存在信息泄露漏洞。拥有web服务器网络访问权限的攻击者利用漏洞可通过发送特定的请求获得服务器管理凭证，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-11370
CVE编号：CVE-2016-9155
Apache OFBiz输入验证错误漏洞
Apache OFBiz是美国阿帕奇（Apache）软件基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz 17.12.04之前版本中的商务组件的订单处理功能存在安全漏洞。攻击者可利用该漏洞绕过安全限制，直接访问对象。
严重程度：中
CNVD编号：CNVD-2020-44092
CVE编号：CVE-2020-13923
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-02931）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-02931
CVE编号：CVE-2025-64607
Rockwell Automation FactoryTalk Linx输入验证错误漏洞
Rockwell Automation FactoryTalk Linx是美国罗克韦尔（Rockwell Automation）公司的一套工业通信解决方案。该产品主要用于小型应用程序与大型自动化系统等通信。Rockwell Automation FactoryTalk Linx存在输入验证错误漏洞，攻击者可利用该漏洞通过精心制作的恶意数据包从内存中读取数据。
严重程度：高
CNVD编号：CNVD-2023-78312
CVE编号：CVE-2023-29464
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-29105）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的NTFS存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-29105
CVE编号：CVE-2021-27096
Tenda F451 SetIpBind fromSetIpBind page参数栈缓冲区溢出漏洞
Tenda F451是一款无线路由器产品，它主要提供网络连接和无线覆盖功能。Tenda F451存在栈缓冲区溢出漏洞。该漏洞源于/goform/SetIpBind中的fromSetIpBind函数未能正确处理page参数，攻击者可利用该漏洞通过远程发送恶意数据触发栈溢出。
严重程度：高
CNVD编号：CNVD-2026-17276
CVE编号：CVE-2026-6135
Siemens Solid Edge释放后重用漏洞（CNVD-2021-75888）
Solid Edge是一款3D CAD、参数化特征和同步技术实体建模软件。Siemens Solid Edge SE2021MP8之前版本在解析OBJ文件时存在释放后重用漏洞。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-75888
CVE编号：CVE-2021-41540