CIRCL/Vulnerability-CNVD huggingface dataset:
IBM OpenPages GRC Platform信息泄露漏洞（CNVD-2019-39354）
IBM OpenPages GRC Platform是美国IBM公司的一套用于管理企业风险和合规性的平台。该平台提供一组涵盖风险和合规性领域（包括操作风险、策略和合规性、财务控制管理等）的核心服务和功能组件。IBM OpenPages GRC Platform 8.0版本中存在信息泄露漏洞，攻击者可利用该漏洞泄露详细的错误消息。
严重程度：中
CNVD编号：CNVD-2019-39354
CVE编号：CVE-2019-4223
Google Android Qualcomm Sound Driver权限提升漏洞（CNVD-2017-06756）
Android是基于Linux开放性内核的手机操作系统。Google Android Qualcomm Sound Driver存在权限提升漏洞，允许攻击者以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06756
CVE编号：CVE-2017-0611
Samsung移动设备输入验证错误漏洞
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31390
CVE编号：CVE-2019-20599
Adobe After Effects缓冲区溢出漏洞（CNVD-2024-46802）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在安全漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-46802
CVE编号：CVE-2024-47444
WordPress Doliconnect plugin跨站脚本漏洞
WordPress Doliconnect plugin是WordPress的一个插件，主要用于连接ERP系统（如Dolibarr）与WordPress网站，实现数据同步和功能集成。WordPress Doliconnect plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-28707
CVE编号：CVE-2025-53574
Schneider Electric InduSoft Web Studio任意代码执行漏洞
Schneider Electric InduSoft Web Studio是一个嵌入式HMI软件包。Remote Agent是其中的一个远程代理组件。Schneider Electric InduSoft Web Studio处理Indusoft Project文件存在安全漏洞，允许攻击者构建恶意文件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06464
CVE编号：CVE-2015-7375
vBulletin跨站脚本漏洞（CNVD-2020-50933）
vBulletin是一款可根据自己的需要定制的论坛程序套件。vBulletin 5.6.3中的Admin CP存在跨站脚本漏洞。攻击者可通过用户个人资料字段管理器的职业标题或描述利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-50933
CVE编号：CVE-2020-25115
Google Chrome释放后重用漏洞（CNVD-2021-17300）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 89.0.4389.72之前版本中的书签存在释放后重用漏洞。远程攻击者可利用该漏洞通过精心制作的HTML页面造成堆破坏。
严重程度：中
CNVD编号：CNVD-2021-17300
CVE编号：CVE-2021-21167
浙大中控VisualField VFRemoteCmdImpl.dll组件存在拒绝服务漏洞（CNVD-2020-69502）
VisualField(简称VF)系统软件是用于ECS-700系统进行控制系统组态和监控的软件包。浙大中控VisualField VFRemoteCmdImpl.dll组件存在拒绝服务漏洞，攻击者可利用该漏洞导致RPC服务崩溃重启。
严重程度：中
CNVD编号：CNVD-2020-69502
TOTOLINK X5000R mtu参数代码执行漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R mtu参数存在代码执行漏洞，该漏洞源于cstecgi.cgi的mtu参数未能正确过滤构造代码段的特殊元素。攻击者可利用此漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2024-40411
CVE编号：CVE-2024-32349
Google Android权限提升漏洞（CNVD-2018-07858）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的UriTest.java文件的‘getHost()’函数存在提权漏洞，该漏洞源于程序未能正确的确定Web源。远程攻击者可利用该漏洞绕过用户交互请求。
严重程度：高
CNVD编号：CNVD-2018-07858
CVE编号：CVE-2017-13274
IBM Cloud Pak System加密问题漏洞
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用程序环境。IBM Cloud Pak System存在加密问题漏洞，该漏洞源于使用较弱的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2022-36969
CVE编号：CVE-2021-20479
Ivanti Endpoint Manager SQL注入漏洞（CNVD-2025-28685）
Ivanti Endpoint Manager是Ivanti公司开发的综合性端点管理解决方案，用于统一管理企业网络中的各类设备，包括Windows、macOS、Linux、ChromeOS、移动设备及物联网设备。Ivanti Endpoint Manager存在SQL注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-28685
CVE编号：CVE-2024-50323
悦阁网络科技有限公司建站系统存在XSS漏洞
佛山市悦阁网络科技有限公司专注于各中小企业的网站建设开发和服务，是国内的致力于企业营销网站建站的服务品牌。目前服务超过3200多家企业。悦阁网络科技有限公司建站系统存在XSS漏洞，攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-24700
Circle with Disney远程代码执行漏洞
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。Circle with Disney 2.0.1版本中的torlist更新功能存在远程代码执行漏洞。攻击者可通过拦截和更改网络流量利用该漏洞执行恶意的shell脚本。
严重程度：高
CNVD编号：CNVD-2017-33178
CVE编号：CVE-2017-2881
Omron CX-One缓冲区溢出漏洞（CNVD-2021-36103）
Omron CX-One是日本欧姆龙（Omron）公司的一套集成工具包。该产品包括变频器、温度控制器以及PLC编程软件等。CX-One Versions 4.60版本及之前存在安全漏洞。该漏洞源于程序容易受到基于堆栈的缓冲区溢出的攻击，攻击者可以利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-36103
CVE编号：CVE-2021-27413
Siemens Climatix POL909 (AWM and AWB)信息泄露漏洞
Siemens Climatix AWB (Advanced Web and BACnet Module, POL909) 使Climatix 600解决方案的用户能够连接到BACnet IP网络，并实现和加载客户网页和功能。Siemens Climatix AWM (Advanced Web Module, POL909) 使Climatix 600解决方案的用户能够实现并加载客户网页和功能。Siemens Climatix POL909 (AWM and AWB)存在安全漏洞，攻击者可利用漏洞允许登录用户访问敏感文件。
严重程度：中
CNVD编号：CNVD-2022-17787
CVE编号：CVE-2021-41543
Linux kernel权限提升漏洞（CNVD-2020-52618）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel存在权限提升漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-52618
CVE编号：CVE-2020-25221
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15090）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15090
CVE编号：CVE-2025-47003
Dell Storage Manager命令注入漏洞
Dell Storage Manager是美国戴尔（Dell）公司的一个集中式存储管理平台。Dell Storage Manager存在命令注入漏洞，该漏洞源于命令中特殊元素中和不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11985
CVE编号：CVE-2025-22476
JEESNS存储型跨站脚本漏洞（CNVD-2021-74055）
JEESNS是一款基于JAVA企业级平台研发的社交管理系统。JEESNS 1.4.2版中的/group/apply组件存在存储型跨站脚本漏洞。攻击者可通过“名称”文本字段中的特制payload利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-74055
CVE编号：CVE-2020-19285
Exempi拒绝服务漏洞（CNVD-2018-06682）
Exempi是一个基于Adobe XMP SDK的XMP的开源实现。Exempi 2.4.3之前版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（断言失败和应用程序退出）。
严重程度：中
CNVD编号：CNVD-2018-06682
CVE编号：CVE-2017-18235
SiPass integrated访问控制漏洞（CNVD-2021-100378）
SiPass integrated是一个访问控制系统。SiPass integrated访问控制漏洞，受影响的应用程序没有充分限制对内部活动提要数据库的访问。远程攻击者可利用该漏洞进行读取、修改或删除等。
严重程度：高
CNVD编号：CNVD-2021-100378
CVE编号：CVE-2021-44523
Adobe Photoshop CC命令注入漏洞（CNVD-2019-27608）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在命令注入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-27608
CVE编号：CVE-2019-7989
Vembu BDR Suite代码问题漏洞（CNVD-2021-50574）
Vembu BDR Suite是一个虚拟机管理系统。Vembu BDR Suite存在代码问题漏洞，攻击者可利用该漏洞通过指定文件名称和内容的GET请求写未经验证的文件。
严重程度：高
CNVD编号：CNVD-2021-50574
CVE编号：CVE-2021-26473
Apple macOS Monterey缓冲区溢出漏洞
Apple macOS Monterey是美国苹果（Apple）公司的用于麦金塔桌面操作系统macOS的第18个主要版本。Apple macOS Monterey存在缓冲区溢出漏洞，该漏洞源于SMB组件中在处理不受信任的输入时出现边界错误，攻击者可利用该漏洞触发越界写入并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-71992
CVE编号：CVE-2022-32798
SimpleSAMLphp访问限制绕过漏洞
SimpleSAMLphp是一款用原生PHP编写的处理认证的程序。1.15.2之前的SimpleSAMLphp存在访问限制绕过漏洞。该漏洞产生的原因是SimpleSAMLphp中的sqlauth模块依赖于MySQL utf8字符集，其在遇到四字节字符时会截断查询。远程攻击者可利用该漏洞绕过预期的访问限制。
严重程度：中
CNVD编号：CNVD-2018-02926
CVE编号：CVE-2018-6521
Fatek FvDesigner未初始化指针访问漏洞
Fatek FvDesigner是一款用于设计和开发FATEK FV HMI系列产品项目的软件工具。Fatek FvDesigner 1.5.76及更早版本在处理项目文件时存在未初始化指针访问漏洞。攻击者可通过特制项目文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-16380
CVE编号：CVE-2021-22670
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14364）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞是由于MDIR组件命令处理程序的边界检查不正确造成的。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14364
CVE编号：CVE-2025-5053
Acronis多款产品存在未明漏洞
Acronis Cyber​​ Protect等都是新加坡安克诺斯（Acronis）的产品。Acronis Cyber​​ Protect是一款网络保护产品。Acronis True Image是一款著名的数据备份还原软件。Acronis Agent是一个代理软件。Acronis多款产品存在安全漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-11215
CVE编号：CVE-2022-24113
phpMyAdmin安全绕过漏洞（CNVD-2016-11854）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11854
CVE编号：CVE-2016-9850
eXtplorer存在多个跨站脚本漏洞
eXtplorer是基于PHP及Javascript的文件管理器。eXtplorer 2.1.7之前版本存在多个跨站脚本漏洞，远程攻击者可利用此漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01844
CVE编号：CVE-2015-0896
IBM MQ Appliance存在未明漏洞（CNVD-2021-92963）
IBM MQ Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。IBM MQ Appliance存在安全漏洞，该漏洞源于设备受到由并发问题引起的拒绝服务攻击的影响。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-92963
CVE编号：CVE-2021-38958
多款Huawei产品存在未明漏洞（CNVD-2020-21997）
Huawei HEGE-570等都是中国华为（Huawei）公司的一款智能屏幕设备。多款Huawei产品中存在安全漏洞，具有高权限的攻击者可利用该漏洞进行恶意修改。
严重程度：低
CNVD编号：CNVD-2020-21997
CVE编号：CVE-2020-1879
VMware Workstation Pro for Windows和VMware Workstation Player for Windows vstor2驱动程序拒绝服务漏洞
VMware Workstation Pro for Windows和VMware Workstation Player for Windows都是美国威睿（VMware）公司的基于Windows平台的虚拟机软件产品。VMware Workstation Pro for Windows是其中的一个专业版；VMware Workstation Player for Windows是一套免费开源的且功能较简单的虚拟机软件。vstor2 dirver是其中的一个扩充组件的驱动程序。基于Windows平台的VMware Workstation Pro和Player 12.5.6之前的12.x版本中的vstor2驱动程序存在拒绝服务漏洞。攻击者可利用该漏洞在Windows主机设备上造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-07740
CVE编号：CVE-2017-4916
Linux kernel拒绝服务漏洞（CNVD-2016-02788）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.5.1之前版本的drivers/usb/serial/digi_acceleport.c文件中的‘digi_port_init’函数存在拒绝服务漏洞。攻击者可借助USB设备描述符中特制的端点值利用该漏洞造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02788
CVE编号：CVE-2016-3140
ShopsN v2.0前台CartController.class.php文件order_form函数存在SQL注入漏洞
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下产品 , 
一款符合企业级商用标准的开源网店全网系统。在ShopsN v2.0 beta2版本前台CartController.class.php中的order_form函数存在SQL注入漏洞，由于系统未能对用户输入的参数进行有效过滤，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-21481
Adobe Acrobat Reader内存错误引用漏洞（CNVD-2025-13319）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-13319
CVE编号：CVE-2025-43573
多款Huawei产品不正确许可证管理漏洞
Huawei S12700等都是中国华为（Huawei）公司的一款企业级交换机产品。多款Huawei产品存在安全漏洞，该漏洞源于设备的license管理不当，导致license文件无法正常使用。具有高权限的攻击者可利用该漏洞通过特定的操作来利用受影响设备上的漏洞。
严重程度：中
CNVD编号：CNVD-2021-84913
CVE编号：CVE-2021-22329
JetBrains Ktor授权问题漏洞
JetBrains Ktor是捷克JetBrains公司的一款Web应用程序框架。JetBrains Ktor 1.6.4之前存在授权问题漏洞，该漏洞源于OAuth2认证过程中的 nonce验证实现不当。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09218
CVE编号：CVE-2021-43203
Linux kernel拒绝服务漏洞（CNVD-2016-11070）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-11070
CVE编号：CVE-2016-7910
Adobe Substance 3D Painter缓冲区溢出漏洞（CNVD-2024-15724）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance3D Painter 9.1.1版本之前存在缓冲区溢出漏洞，该漏洞源于存在越界读取漏洞的影响，该漏洞可能导致敏感内存泄露。攻击者可以利用该漏洞执行非授权指令，可以取得系统特权，进而进行各种非法操作。
严重程度：中
CNVD编号：CNVD-2024-15724
CVE编号：CVE-2024-20724
Microsoft Message Queuing代码问题漏洞
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-02136
CVE编号：CVE-2025-21285
WordPress跨站请求伪造漏洞（CNVD-2017-00616）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress4.7.1之前的版本中存在跨站请求伪造漏洞。远程攻击者可通过上传Flash文件利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-00616
CVE编号：CVE-2017-5489
IBM Cloud Pak for Security and IBM QRadar Suite Software信息泄露漏洞
IBM Cloud Pak for Security是美国国际商业机器（IBM）公司的一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。IBM Cloud Pak for Security 1.10.0.0版本至1.10.11.0版本，IBM QRadar Suite Software 1.10.12.0版本至1.10.16.0版本存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，经过身份验证的攻击者可利用该漏洞获取敏感版本信息。
严重程度：中
CNVD编号：CNVD-2023-95288
CVE编号：CVE-2022-36777
深圳市博士通科技有限公司建站系统存在SQL注入漏洞
深圳市博士通科技有限公司业务涵盖域名注册，空间购买，企业网站建设，深圳网站建设，营销型网站建设，平台型网站定制，手机网站建设，企业邮箱申请，微信公众号运营，百度竞价托管，网站优化推广引流，小程序开发，购物网站开发等相关服务。深圳市博士通科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18698
Apache HTTP Server缓冲区溢出漏洞（CNVD-2026-23635）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在缓冲区溢出漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-23635
CVE编号：CVE-2026-44631
Adobe ColdFusion跨站脚本漏洞（CNVD-2017-32686）
Adobe ColdFusion是一款动态Web服务器产品，其运行的CFML（是针对Web应用的一种程序设计语言。Adobe ColdFusion存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-32686
CVE编号：CVE-2017-11285
IBM Security Key Lifecycle Manager明文密码存储漏洞
IBM Security Key Lifecycle Manager（前称TivoliKeyLifecycleManager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager中存在安全漏洞，该漏洞源于程序以明文的方式储存密码。本地攻击者可利用该漏洞获取其他完整系统的访问权限。
严重程度：中
CNVD编号：CNVD-2017-01401
CVE编号：CVE-2016-6092
Tenda AC6 formSetMacFilterCfg函数缓冲区溢出漏洞
Tenda AC6是腾达（Tenda）推出的一款双频无线路由器，支持IPv4和IPv6协议，采用802.11ac/n无线标准，提供1167Mbps的无线传输速率。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于formSetMacFilterCfg函数中macFilterType和deviceList参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20146
CVE编号：CVE-2025-55483
Microsoft Windows SMB Server远程拒绝服务漏洞（CNVD-2017-07376）
Microsoft Windows是流行的计算机操作系统。Microsoft Server Message Block 1.0 (SMBv1)服务器处理某些请求中存在远程拒绝服务漏洞。攻击者可利用该漏洞通过构造的请求，造成受影响系统停止响应。
严重程度：中
CNVD编号：CNVD-2017-07376
CVE编号：CVE-2017-0269
Portlandlabs Concrete5跨站脚本漏洞
Portlandlabs Concrete5是美国PortlandLabs公司的一套开源内容管理系统（CMS）。Portlandlabs Concrete5 crete5-legacy 5.6.4.0及之前版本存在跨站脚本漏洞，远程攻击者可利用该漏洞通过“cID”参数注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-94048
CVE编号：CVE-2021-41463
Adobe Media Encoder越界读取漏洞（CNVD-2019-41623）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。基于Window和macOS平台的Adobe Media Encoder 13.1及之前版本中存在越界读取漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-41623
CVE编号：CVE-2019-8244
XXL-JOB跨站脚本漏洞（CNVD-2021-44699）
XXL-JOB是一个分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。XXL-JOB 2.2.0中的“添加用户”存在存储型跨站脚本漏洞，攻击者可通过xxl-job-admin/src/main/java/com/xxl/job/admin/controller/UserController.java利用该漏洞绕过20个字符的限制并进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-44699
CVE编号：CVE-2020-29204
悦书PDF阅读器存在dll劫持漏洞
悦书PDF阅读器是深圳市常青藤科技有限公司开发的一款PDF阅读器。悦书PDF存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03884
Moodle跨站脚本漏洞（CNVD-2021-28734）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。moodle存在跨站脚本漏洞，该漏洞源于user profile字段。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-28734
CVE编号：CVE-2021-20279
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0033950）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-00339
CVE编号：CVE-2023-48543
windows-selenium-chromedriver远程代码执行漏洞
windows-selenium-chromedriver是一个用于下载安装chromedriver服务器的包。windows-selenium-chromedriver中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-11910
CVE编号：CVE-2016-10687
Google Chrome内存错误引用漏洞（CNVD-2023-100967）
Google Chrome是Google的一个浏览器。Google Chrome 119.0.6045.159之前版本存在内存错误引用漏洞，该漏洞源于Garbage Collection功能负责释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2023-100967
CVE编号：CVE-2023-5997
IBM Cognos Analytics信息泄露漏洞（CNVD-2022-34804）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics存在信息泄露漏洞，攻击者可利用该漏洞读取无权访问的“数据连接”页面。
严重程度：中
CNVD编号：CNVD-2022-34804
CVE编号：CVE-2021-29824
ZZIPlib内存泄露漏洞
ZZIPlib是一套轻量级的文件压缩工具。ZZIPlib 0.13.68版本中的memdisk.c文件的‘zzip_mem_disk_new’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06551
CVE编号：CVE-2018-7727
Jitsi Meet jitsi-meet-prosody存在未明漏洞
8X8 Docker Jitsi Meet是美国8x8（8X8）公司的一款用于在Docker构建Jitsi Meet视频会议解决方案的工具。Jitsi Meet 5026之前版本的jitsi-meet-prosody存在安全漏洞，该漏洞源于restrict_room_creation 的默认设置的不确定性。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40151
CVE编号：CVE-2021-33506
OpenMRS反序列命令执行漏洞
OpenMRS是一种基于患者的医疗记录系统。OpenMRS在2.24.0之前版本中存在反序列命令执行漏洞，攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2019-05943
CVE编号：CVE-2018-19276
IBM Financial Transaction Manager for SWIFT Services跨站请求伪造漏洞
IBM Financial Transaction Manager for SWIFT Services是美国IBM公司的一款金融事务管理器产品。该产品主要用于监控、跟踪和报告金融支付和交易。IBM Financial Transaction Manager for SWIFT Services 3.0.0版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，远程攻击者可利用该漏洞执行未授权的恶意操作。
严重程度：中
CNVD编号：CNVD-2019-46619
CVE编号：CVE-2019-4736
Foxit Reader和Foxit PhantomPDF任意代码执行漏洞（CNVD-2016-00994）
Foxit Reader一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader和Foxit PhantomPDF存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00994
IBM Security Information Queue信息泄露漏洞（CNVD-2020-22191）
IBM Security Information Queue是美国IBM公司的一款数据集成产品。该产品利用Kafka技术和发布-订阅模型在IBM安全产品之间集成数据。IBM Security Information Queue中存在安全漏洞。攻击者可利用该漏洞从应用程序的错误消息中获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-22191
CVE编号：CVE-2020-4164
广州永拓信息科技有限公司永拓信息科技信息管理系统存在万能密码登录漏洞
广州永拓信息科技有限公司是一家集电子商务及政务系统研发及维护服务、信息系统集成及维护服务和行业应用解决方案的国家高新技术企业。广州永拓信息科技有限公司永拓信息科技信息管理系统存在万能密码登录漏洞，攻击者利用该漏洞可导致网站遭受入侵。
严重程度：中
CNVD编号：CNVD-2020-18665
McAfee Advanced Threat Defense安全绕过漏洞
McAfee Advanced Threat Defense提供高级威胁防御，能够防御高级恶意软件，包括零日持久性威胁和高级持久性威胁。McAfee Advanced Threat Defense存在安全漏洞，允许远程通过验证的攻击者通过特制参数绕过限制，更改或更新配置信息。
严重程度：中
CNVD编号：CNVD-2015-02282
CVE编号：CVE-2015-3028
IBM WebSphere Application Server路径遍历漏洞（CNVD-2019-30959）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WAS中的Admin Console存在路径遍历漏洞，远程攻击者可通过发送特制的URL请求利用该漏洞查看系统上的任意文件（不包括内容）。
严重程度：中
CNVD编号：CNVD-2019-30959
CVE编号：CVE-2019-4442
Adobe After Effects缓冲区溢出漏洞（CNVD-2020-36226）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-36226
CVE编号：CVE-2020-9662
TYPO3 freeCap CAPTCHA输入验证错误漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。freeCap CAPTCHA是使用在其中的一个验证码扩展插件。TYPO3 freeCap CAPTCHA 2.4.5及之前版本和2.5.2及之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-41242
CVE编号：CVE-2019-16699
Schneider TM218LDAE24DRHN IPv4协议栈存在拒绝服务漏洞
TM218LDAE24DRHN是法国施耐德（Schneider Electric）公司的Modicon旗下的可编程逻辑控制器（PLC）产品。Schneider TM218LDAE24DRHN IPv4协议栈存在拒绝服务漏洞，攻击者可利用该漏洞导致设备宕机，无法正常工作。
严重程度：中
CNVD编号：CNVD-2021-09664
Syncro Soft Oxygen XML Editor任意文件读取漏洞
Syncro Soft Oxygen XML Editor是罗马尼亚Syncro Soft公司的一款XML编辑器。Oxygen XML Editor 21.1.1版本中存在安全漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2020-21503
CVE编号：CVE-2019-20191
WeiPHP 5.0beta前台存在文件上传漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。WeiPHP 5.0beta前台存在文件上传漏洞，攻击者可利用该漏洞上传包含恶意代码文件。
严重程度：高
CNVD编号：CNVD-2019-05525
Job Portal /process.php跨站脚本漏洞
Job Portal是一个招聘求职网站系统。Job Portal存在跨站脚本漏洞，该漏洞源于/jobportal/process.php中的JOBID和USERNAME参数。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-08527
CVE编号：CVE-2024-8471
中科方德软件有限公司方德桌面操作系统存在命令执行漏洞
方德桌面操作系统是国产操作系统，适配海光、兆芯、飞腾、龙芯、申威、鲲鹏等国产CPU，支持x86、ARM、MIPS等主流架构。中科方德软件有限公司方德桌面操作系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-48032
IBM Maximo Asset Management跨站脚本漏洞
IBM Maximo Asset Management是美国IBM公司的一套IT资产管理解决方案。IBM Maximo Asset Management存在跨站脚本漏洞。允许已通过身份验证的远程用户通过精心编制的URL注入任意的Web脚本或HTML代码。
严重程度：低
CNVD编号：CNVD-2016-00153
CVE编号：CVE-2015-7451
Google Chrome内存错误引用漏洞（CNVD-2019-06212）
Chrome是由谷歌开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 72.0.3626.81之前版本中的WebRTC存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-06212
CVE编号：CVE-2019-5760
Adobe Bridge代码执行漏洞（CNVD-2021-14783）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge version 11.0 (and earlier) 存在安全漏洞，攻击者可利用该漏洞当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-14783
CVE编号：CVE-2021-21065
IBM Cognos Analytics拒绝服务漏洞（CNVD-2022-34805）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics存在拒绝服务漏洞，经过身份验证的攻击者可利用该漏洞受到XML Bomb攻击。
严重程度：中
CNVD编号：CNVD-2022-34805
CVE编号：CVE-2021-20464
GitLab不当授权漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）6.8版本至11.11版本中存在安全漏洞。攻击者可通过发送特制的请求利用该漏洞绕过登录限制。
严重程度：高
CNVD编号：CNVD-2020-18982
CVE编号：CVE-2019-12428
SECCN用户行为管理防火墙存在信息泄露漏洞
SECCN用户行为管理防火墙是一款基于安全协议栈的应用网关防火墙。SECCN用户行为管理防火墙存在信息泄露漏洞。攻击者可利用此漏洞获取服务器敏感文件，构成信息泄露和运行安全风险。
严重程度：中
CNVD编号：CNVD-2017-04148
Cesanta Mongoose远程代码执行漏洞
Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器。Websocket protocol是其中的一个Websocket通信协议。Cesanta Mongoose 6.8版本中的Websocket protocol实现存在远程代码执行漏洞。远程攻击者可通过发送特制的websocket数据包利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-33392
CVE编号：CVE-2017-2922
Cacti信息泄露漏洞
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 1.2.11之前版本中存在安全漏洞，该漏洞源于在禁用用户账户后，程序未能取消该账户相应的权限。攻击者可利用该漏洞查看更新数据。
严重程度：中
CNVD编号：CNVD-2020-41177
CVE编号：CVE-2020-13230
Apple macOS High Sierra Kernel安全绕过漏洞（CNVD-2017-34159）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple macOS High Sierra 10.13.1之前的版本中的Kernel组件存在安全绕过漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存读取限制，读取受限制的内存。
严重程度：中
CNVD编号：CNVD-2017-34159
CVE编号：CVE-2017-13842
DM建站系统存在SQL注入漏洞（CNVD-2020-23763）
DM企业建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23763
Fortinet FortiNAC SQL注入漏洞
Fortinet FortiNAC是美国飞塔（Fortinet）公司的一套网络访问控制解决方案。该产品主要用于网络访问控制和物联网安全防护。Fortinet FortiNAC 8.3.7版本到9.2.2版本存在SQL注入漏洞，该漏洞源于用户提供的数据未充分清理，攻击者可利用该漏洞向受影响的应用程序发送特制请求在应用程序数据库中执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2022-50944
CVE编号：CVE-2022-26116
OpenSID跨站请求伪造漏洞
OpenSID是由SID社区开发的一套村镇信息管理系统。OpenSID 18.06-pasca版本的 index.php/man_user/insert URI存在跨站请求伪造漏洞，攻击者可以利用该漏洞添加管理员级别的账户。
严重程度：中
CNVD编号：CNVD-2018-13872
CVE编号：CVE-2018-13040
Cisco IOS XE命令注入漏洞（CNVD-2019-10462）
Cisco IOS XE是一个基于Linux内核的模块化操作系统。Cisco IOS XE的Web服务管理代理(WSMA)功能存在命令注入漏洞，该漏洞源于未能对用户提供的输入进行验证，远程认证攻击者可通过向目标应用程序提交特制HTTP请求利用该漏洞以15级权限用户身份执行任意Cisco IOS命令。
严重程度：中
CNVD编号：CNVD-2019-10462
CVE编号：CVE-2019-1755
Adobe Acrobat/Reader缓冲区溢出漏洞（CNVD-2019-30094）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30094
CVE编号：CVE-2019-8048
GitLab EE信息泄露漏洞（CNVD-2020-04295）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版）10.5版本至12.5.3版本、12.4.5版本和12.3.8版本中存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2020-04295
CVE编号：CVE-2019-19629
AutomatedQuizEval路径遍历漏洞
AutomatedQuizEval是Sravani Boinepelli个人开发者的一个自动测验评估系统。AutomatedQuizEval存在路径遍历漏洞，该漏洞源于Flask的send_file函数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问存储在文件系统上的任意文件和目录。
严重程度：中
CNVD编号：CNVD-2022-56602
CVE编号：CVE-2022-31583
User Management System /ums-sp/admin/registered-users.php文件跨站脚本漏洞
User Management System是一个用户管理系统。User Management System存在跨站脚本漏洞，该漏洞源于文件/ums-sp/admin/registered-users.php中对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-23244
CVE编号：CVE-2024-50991
NETSAS Enigma NMS跨站脚本漏洞
NETSAS Enigma NMS是澳大利亚NETSAS公司的一套网络管理和监控工具。NETSAS Enigma NMS 65.0.0及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-18991
CVE编号：CVE-2019-16070
Vsmart Live存在信息泄露漏洞
Vsmart Live是一款智能手机。Vsmart Live存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40257
IBM Maximo Application Suite输入验证错误漏洞
IBM Maximo Application Suite是美国国际商业机器（IBM）公司的一个为智能资产管理、监控、维护、计算机视觉、安全性和可靠性提供的单一平台。IBM Maximo Application Suite存在输入验证错误漏洞，该漏洞源于不会中和写入日志的输出。攻击者可利用该漏洞注入虚假日志条目。
严重程度：中
CNVD编号：CNVD-2025-02821
CVE编号：CVE-2024-35150
H3C Intelligent Management Center存在命令执行漏洞
H3C Intelligent Management Center（以下简称H3C iMC）是一款业务智能管理平台。H3C Intelligent Management Center存在命令执行漏洞。攻击者可利用漏洞通过构造特殊的请求造成远程命令执行。
严重程度：高
CNVD编号：CNVD-2021-39067
Joyent Node.js拒绝服务漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js 6.x(LTS "Boron")版本、8.x(LTS "Carbon")和9.x版本中存在安全漏洞。攻击者可借助‘Buffer.fill()’或‘Buffer.alloc()’函数的调用利用该漏洞造成拒绝服务（挂起）。
严重程度：中
CNVD编号：CNVD-2018-11911
CVE编号：CVE-2018-7167
WatchGuard Fireware跨站脚本漏洞
WatchGuard Fireware XTM是美国WatchGuard公司的一款防火墙设备，该设备可通过智能分层技术提供入侵防护、垃圾病毒邮件过滤、SSL VPN等。WatchGuard Fireware是其中的固件。WatchGuard Fireware 12.0之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞造成后续的事件无法显示。
严重程度：中
CNVD编号：CNVD-2017-34243
CVE编号：CVE-2017-14615
广东星神科技有限公司多媒体信息发布系统存在SQL注入漏洞
广东星神电子科技有限公司位于高新技术企业云集的广州科学城，是专业致力于商用显示系统、智能机器人等产品研发、生产和销售的创新型企业。广东星神科技有限公司多媒体信息发布系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-45688
Apple macOS存在未明漏洞（CNVD-2025-22272）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞，攻击者可利用该漏洞导致应用突破沙箱限制。
严重程度：高
CNVD编号：CNVD-2025-22272
CVE编号：CVE-2025-43275
Xen输入验证错误漏洞
Xen是英国剑桥大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在输入验证错误漏洞。攻击者可借助DMA利用该漏洞获取主机操作系统权限。
严重程度：高
CNVD编号：CNVD-2020-02571
CVE编号：CVE-2019-19579
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06976）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.6.20及之前版本存在未明漏洞。允许已通过身份验证的远程用户通过未明向量与类型相关影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06976
CVE编号：CVE-2015-4730
Embedthis Software Appweb Embedthis HTTP库认证绕过漏洞
Embedthis Software AppWeb是美国Embedthis Software公司的一款快速小型的Web服务器，它主要用于嵌入式应用、设备和Web服务，并支持安全防御策略、摘要式身份验证、虚拟主机等。HTTP library是其中的一个HTTP库。Embedthis Software Appweb 7.0.3之前的版本中的Embedthis HTTP库存在安全漏洞。攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2018-06108
CVE编号：CVE-2018-8715
Oracle Solaris资源管理错误漏洞
Oracle Solaris是Oracle开发的类Unix操作系统。Oracle Solaris 11版本存在文件系统组件漏洞，该漏洞源于系统权限验证机制存在缺陷。攻击者可利用该漏洞通过本地权限提升导致系统完全拒绝服务（持续崩溃或挂起），并可能影响其他关联产品。
严重程度：中
CNVD编号：CNVD-2025-24782
CVE编号：CVE-2025-53070
Mutt存在未明漏洞
Mutt是Michael Elkins软件开发者的一款用于类Unix系统下且基于文本的邮件客户端。Mutt 1.5.20 patch 7之前版本中存在安全漏洞，攻击者可通过向mutt临时文件发送一系列请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40095
CVE编号：CVE-2005-2351
Autodesk AutoCAD缓冲区错误漏洞（CNVD-2022-61610）
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2023及之前版本存在安全漏洞，该漏洞源于在解析TGA文件时写入超出分配的缓冲区，攻击者可利用该漏洞可以执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-61610
CVE编号：CVE-2022-27870
Microsoft Office内存破坏漏洞（CNVD-2015-05989）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office软件无法正确处理内存中的对象时存在内存破坏漏洞,远程攻击者可利用该漏洞在当前用户上下文中执行任意代码.
严重程度：高
CNVD编号：CNVD-2015-05989
CVE编号：CVE-2015-2520
GNU Binutils 'opcodes/score7-dis.c'远程缓冲区溢出漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.28版本中的opcodes/score7-dis.c:552的‘print_insn_score32’函数存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-11905
CVE编号：CVE-2017-9743
NETGEAR R7000P usbISP_detail_edit.cgi组件缓冲区溢出漏洞
NETGEAR R7000P是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7000P v1.3.3.154版本存在缓冲区溢出漏洞，该漏洞源于usbISP_detail_edit.cgi组件中的apn参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-43577
CVE编号：CVE-2024-51020