CIRCL/Vulnerability-CNVD huggingface dataset:
多款F5 BIG-IP产品拒绝服务漏洞（CNVD-2017-01192）
F5 BIG-IP是流行的负载均衡器。F5 BIG-IP存在未明安全漏洞，当启用TCP FAST OPEN时，提交特殊的请求可使TMM重启。
严重程度：中
CNVD编号：CNVD-2017-01192
CVE编号：CVE-2016-9249
Google Chrome内存错误引用漏洞（CNVD-2024-37814）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在内存错误引用漏洞，该漏洞是由WebAudio中的免费使用引起的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-37814
CVE编号：CVE-2024-8362
HPE Intelligent Management Center (IMC)表达式语言注入远程代码执行漏洞（CNVD-2019-23748）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在GWT deviceservice saveSelectedDevices表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23748
CVE编号：CVE-2019-5363
D-LINK DIR-3040信息泄露漏洞（CNVD-2021-94832）
D-LINK DIR-3040是中国台湾友讯（D-Link）公司的一个路由器。提供连接网络的功能。D-LINK DIR-3040 1.13B03的WiFi Smart Mesh功能存在信息泄露漏洞。攻击者可借助特制的网络请求利用该漏洞导致命令执行。
严重程度：高
CNVD编号：CNVD-2021-94832
CVE编号：CVE-2021-21913
Oracle Java SE和Java SE Embedded远程漏洞
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件中的Networking子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-13566
CVE编号：CVE-2017-3231
IBM QRadar SIEM OS命令注入漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在安全漏洞，允许经过身份验证的攻击者利用该漏洞可以注入操作系统的命令并以root权限执行。
严重程度：高
CNVD编号：CNVD-2016-06115
CVE编号：CVE-2016-2875
Mark Text跨站脚本漏洞（CNVD-2022-21485）
Mark Text是个人开发者的一款基于Electron构建的Markdown编辑器。Mark Text v0.16.3版本存在安全漏洞，攻击者可利用该漏洞通过向/lib/contentState/pasteCtrl.js中注入精心编制的payload来执行远程代码。
严重程度：中
CNVD编号：CNVD-2022-21485
CVE编号：CVE-2022-25069
FusionPBX跨站脚本漏洞
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX 4.5.7及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36865
CVE编号：CVE-2019-16970
Mallbuilder mo***_tr***.php文件存在命令执行漏洞
MallBuilder是一款基于PHP+MYSQL的多用户网上商城解决方案，利用MallBuilder可以快速建立一个功能强大的类似京东商城、天猫商城、1号店商城的网上商城，或企业化、行业化、本地化和垂直化的多用户商城。Mallbuilder mo***_tr***.php文件存在命令执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-18777
两面APP存在越权访问漏洞
两面APP是北京两面网络科技有限公司推出的一款情感、心理、趣味社交软件。两面APP 3.0.28安卓版存在越权访问漏洞，攻击者登录系统后，通过抓包及修改UID的方式，即可登录其他用户系统并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2018-00865
nmap4j任意命令执行漏洞
nmap4j是一款使用Java语言编写的Nmap扫描器，它主要用于执行、扫描和持久化Nmap输出信息。nmap4j 1.1.0版本中存在安全漏洞。攻击者可借助shell元字符利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-19546
CVE编号：CVE-2018-17228
多款VMware产品信息泄露漏洞（CNVD-2021-24359）
VMware ESXi等都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台。VMware Workstation是一套虚拟机软件。VMware Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。Vmware ESXi、Fusion和Workstation中的XHCI USB控制器存在信息泄露漏洞，本地攻击者可利用该漏洞读取物理内存中包含的特权信息。
严重程度：低
CNVD编号：CNVD-2021-24359
CVE编号：CVE-2020-3965
Netgear Router JNR1010跨站请求伪造漏洞
Netgear Router JNR1010是一款无线路由器产品。Netgear Router JNR1010存在跨站请求伪造漏洞。攻击者能够改变受害者的数据以及功能。
严重程度：中
CNVD编号：CNVD-2016-02936
Cisco IOS XE Software CLI解析器权限提升漏洞
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。CLI parser是其中的一个命令行命令解析器。Cisco IOS XE Software中的CLI解析器存在提权漏洞，该漏洞源于程序未能正确的过滤命令参数。本地攻击者可通过执行带有特制参数的CLI命令利用该漏洞获取底层数据库的访问权限并以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-07766
CVE编号：CVE-2018-0176
Linux kernel信息泄露漏洞（CNVD-2018-16312）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.18.1之前版本中存在安全漏洞，该漏洞源于arch/x86/kernel/paravirt.c文件未能正确地处理非直接的调用。攻击者可利用该漏洞将内存内容泄露到CPU缓存中并读取主机内核内存。
严重程度：中
CNVD编号：CNVD-2018-16312
CVE编号：CVE-2018-15594
tecrail Responsive FileManager任意目录删除漏洞
tecrail Responsive FileManager是意大利tecrail公司的一款使用PHP语言编写的开源文件管理器。该产品支持视频、图像或其他文件的上传和管理。tecrail Responsive FileManager 9.13.4版本中的execute.php文件的‘delete_folder’函数存在安全漏洞。远程攻击者可利用该漏洞删除任意目录。
严重程度：中
CNVD编号：CNVD-2019-12897
CVE编号：CVE-2018-20789
Huawei FusionSphere 'Xenstore'信息泄露漏洞
Huawei FusionSphere是华为自主知识产权的云操作系统，集虚拟化平台和云管理特性于一身，让云计算平台建设和使用更加简捷，专门满足企业和运营商客户云计算的需求。Huawei FusionSphere 'Xenstore'存在信息泄露漏洞，允许攻击者利用该漏洞获取敏感信息，或发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-06761
Subrion CMS代码问题漏洞
Subrion CMS是Subrion团队的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.2.1及之前版本中的admin/blocks.php文件存在安全漏洞。攻击者可借助subpages值中的序列化数据利用该漏洞注入任意的Object对象，删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-27239
CVE编号：CVE-2020-12469
HCL AION存在未明漏洞（CNVD-2026-16406）
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在安全漏洞，该漏洞是由于对启用主机头注入的主机头处理不当造成的。攻击者可利用该漏洞允许恶意文件上传，导致未经授权的代码执行或系统受损。
严重程度：高
CNVD编号：CNVD-2026-16406
CVE编号：CVE-2025-52660
Toshiba Home gateway HEM-GW16A固件存在漏洞
TOSHIBA Home Gateway HEM-GW26A和TOSHIBA Home Gateway HEM-GW16A都是日本东芝（TOSHIBA）公司的家庭网关产品。使用HEM-GW26A-FW-V1.2.0及之前版本固件的TOSHIBA Home Gateway HEM-GW26A和使用HEM-GW16A-FW-V1.2.0及之前版本固件的TOSHIBA Home Gateway HEM-GW16A存在安全漏洞。攻击者可利用该漏洞以管理员权限执行操作。
严重程度：低
CNVD编号：CNVD-2017-12984
CVE编号：CVE-2017-2234
Siemens Simcenter Femap and Parasolid越界写入漏洞（CNVD-2022-62979）
Parasolid是一种3D几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/片材建模。Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap and Parasolid存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-62979
CVE编号：CVE-2022-39155
CSRF Magic存在未明漏洞
CSRF Magic是一款用于PHP应用程序的CSRF（跨站请求伪造）保护库。CSRF Magic 2016-03-27及之前版本中的‘csrf_callback’函数存在安全漏洞，该漏洞源于程序允许攻击者篡改csrf令牌值。远程攻击者可利用该漏洞借助恶意的页面控制账户并以用户身份执行操作。
严重程度：中
CNVD编号：CNVD-2019-45136
CVE编号：CVE-2019-17590
Foxit Reader和Foxit PhantomPDF for Windows越界读取漏洞（CNVD-2018-23237）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中对BMP图像的处理过程存在越界读取漏洞，该漏洞源于程序未能妥当地验证用户提交的数据。远程攻击者可借助恶意的文件或页面利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2018-23237
CVE编号：CVE-2018-17686
北京亚控科技发展有限公司KingFusion管控一体化全组态平台存在逻辑缺陷漏洞
北京亚控科技发展有限公司简称“亚控科技”，是一家成立于1997年的工业自动化和信息化软件平台高科技企业。北京亚控科技发展有限公司KingFusion管控一体化全组态平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2024-18766
Trend Micro Apex One和OfficeScan XG不正确访问控制信息泄露漏洞（CNVD-2020-73779）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro OfficeScan XG是美国趋势科技（Trend Micro）公司的一套分布式反病毒软件。Trend Micro Apex One和OfficeScan XG存在不正确访问控制信息泄露漏洞，攻击者可利用漏洞允许未经身份验证的用户连接到产品服务器并泄露版本、构建和补丁信息。
严重程度：中
CNVD编号：CNVD-2020-73779
CVE编号：CVE-2020-28583
Dell DM5500身份验证错误漏洞
Dell DM5500是美国戴尔（Dell）公司的一款集成解决方案。提供业界领先的重复数据删除、数据保护解决方案和多云功能。Dell DM5500存在身份验证错误漏洞，该漏洞源于系统存在错误的身份验证，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-96708
CVE编号：CVE-2023-44302
vim信息泄露漏洞（CNVD-2022-20697）
Vim是一款基于UNIX平台的编辑器。vim存在安全漏洞，该漏洞源于Conda vim中在指针使用过程中越界。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-20697
CVE编号：CVE-2022-0554
Bluboo Bluboo_S1存在未明漏洞
Bluboo Bluboo_S1是一款智能手机。Bluboo Bluboo_S1（build fingerprint：BLUBOO/Bluboo_S1/Bluboo_S1:7.0/NRD90M/1495809471:user/release-keys）中的com.mediatek.factorymode app存在安全漏洞。攻击者可利用该漏洞借助设备上其他应用程序未授权修改无线设置。
严重程度：低
CNVD编号：CNVD-2019-46419
CVE编号：CVE-2019-15423
Fortinet FortiOS缓冲区溢出漏洞（CNVD-2024-13748）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 和 FortiProxy存在缓冲区溢出漏洞，该漏洞源于存在越界写入问题。攻击者可利用该漏洞通过特制的HTTP请求执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2024-13748
CVE编号：CVE-2023-42789
phpcms命令注入漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。phpCMS 2008 sp4存在命令注入漏洞。攻击者可利用该漏洞执行任意php命令。
严重程度：中
CNVD编号：CNVD-2021-45434
CVE编号：CVE-2020-22201
Rapid7跨站请求伪造漏洞
Rapid7 Metasploit Pro是美国Rapid7公司的一套渗透测试软件。Rapid7 Metasploit 4.14.1-20170828之前的版本中的Web UI存在跨站请求伪造漏洞。远程攻击者可利用该漏洞造成拒绝服务（强制用户注销登录）。
严重程度：中
CNVD编号：CNVD-2017-32990
CVE编号：CVE-2017-15084
蝉知企业门户开源版6.5用户登录和后台登录处存在跨站脚本漏洞
蝉知企业门户系统是一款专向企业营销使用的企业门户系统。蝉知企业门户开源版6.5用户登录和后台登录处存在跨站脚本漏洞，攻击者可利用该漏洞插入恶意js代码，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-27781
NETGEAR D3600、D6000和XR500操作系统命令注入漏洞
NETGEAR D3600是美国网件（NETGEAR）公司的一款无线调制解调器。NETGEAR D3600 1.0.0.76之前版本、D6000 1.0.0.76之前版本和XR500 2.3.2.32之前版本中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-27264
CVE编号：CVE-2019-20709
TRENDnet TEW-929DRU /addschedule.htm页面跨站脚本漏洞
TRENDnet TEW-929DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。TRENDnet TEW-929DRU 1.0.0.10版本存在跨站脚本漏洞，该漏洞源于/addschedule.htm页面上have_same_name函数内的r_name变量对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-05094
CVE编号：CVE-2025-25429
Oracle Java SE和Oracle GraalVM Enterprise Edition拒绝服务漏洞（CNVD-2021-81806）
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle GraalVM Enterprise Edition是一个基于Oracle的企业级Java SE的多语言虚拟机。Oracle Java SE和Oracle GraalVM Enterprise Edition的JSSE组件存在拒绝服务漏洞，攻击者可利用该漏洞导致Java SE，Oracle GraalVM Enterprise Edition的部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-81806
CVE编号：CVE-2021-35565
Tcpdump IPv6 routing header解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。IPv6 routing header parser是其中的一个IPv6 routing header解析器。Tcpdump 4.9.2之前的版本中的IPv6 routing header解析器的print-rt6.c文件的‘rt6_print()’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27599
CVE编号：CVE-2017-12986
Ethermint存在其他漏洞
不同链上交易在验证签名时，仅使用ChainIDEpoch字段来表示交易所属的链，因此对于ChainID不同但是ChainIDEpoch相同的的两条链，签名后的交易可以在另一条链上重放。
严重程度：中
CNVD编号：CNVD-2021-15565
Apache Maven命令注入漏洞
Apache Maven是美国阿帕奇（Apache）基金会的一个应用软件。一个软件项目管理和理解工具。Apache Maven Shared Utils存在命令注入漏洞，该漏洞源于处理双引号字符串时输入验证不当。远程攻击者利用该漏洞将特制的数据传递给应用程序，并在目标系统上执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2022-53585
CVE编号：CVE-2022-29599
JetBrains TeamCity访问控制不当漏洞
JetBrains TeamCity是由JetBrains开发的一款强大的持续集成和持续交付（CI/CD）工具。JetBrains TeamCity存在访问控制不当漏洞，该漏洞源于允许查看未经授权的代理的详细信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-13828
CVE编号：CVE-2024-56348
Chrony拒绝服务漏洞（CNVD-2020-50554）
Chrony是网络时间协议(NTP)的一种通用实现，它可以同步系统时钟与NTP服务器。Chrony产品存在拒绝服务，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可能利用这个漏洞导致拒绝服务条件，拒绝向合法用户提供服务。
严重程度：低
CNVD编号：CNVD-2020-50554
CVE编号：CVE-2020-14367
Dell Wyse Management Suite存在未明漏洞
DELL Dell Wyse Management Suite是美国戴尔（DELL）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案。该产品包括Wyse端点集中管理、资产追踪和自动设备发现等功能。Dell Wyse Management Suite 3.2及之前版本存在安全漏洞，未经身份验证的攻击者可以利用该漏洞获取文件和文件夹的路径。
严重程度：中
CNVD编号：CNVD-2021-51471
CVE编号：CVE-2021-21587
Adobe Acrobat和Reader存在堆缓冲区溢出漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在堆缓冲区溢出漏洞，远程攻击者可利用该漏洞执行任意代码或导致拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-26532
CVE编号：CVE-2018-16016
Manjaro Linux存在未明漏洞
Manjaro Linux是一套Arch操作系统的Linux发行版。Manjaro Linux中的manjaro-system 20180716-1版本的manjaro-update-system.sh文件存在安全漏洞。本地攻击者可利用该漏洞安装或移除任意数据包或数据包库。
严重程度：高
CNVD编号：CNVD-2019-28984
CVE编号：CVE-2018-15912
Wireshark缓冲区溢出漏洞（CNVD-2025-30215）
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 4.6.0版本存在缓冲区溢出漏洞，该漏洞源于BPv7解析器崩溃。攻击者可以利用该漏洞造成DoS。
严重程度：中
CNVD编号：CNVD-2025-30215
CVE编号：CVE-2025-13674
Trend Micro Apex One权限提升漏洞
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One 2019 (on-prem)、SaaS版本存在权限提升漏洞，该漏洞源于Vulnerability Protection Service检查时间使用本地时间，攻击者可利用漏洞提升权限并将特定工作目录变成受影响安装的挂载点。
严重程度：中
CNVD编号：CNVD-2022-87350
CVE编号：CVE-2022-41744
ZOHO ManageEngine EventLog Analyzer存在多个漏洞
ZOHO ManageEngine EventLog Analyzer是美国卓豪（ZOHO）公司的一套系统、事件日志分析软件。ZOHO ManageEngine EventLog Analyzer 11.0 Build 11000版本中存在HTML注入漏洞和跨站脚本漏洞。攻击者可利用这些漏洞在受影响浏览器中执行攻击者提供的HTML和脚本代码，窃取基于cookie的身份认证，或控制站点呈现给用户的方式。
严重程度：中
CNVD编号：CNVD-2016-05463
FiyoCMS status.php文件存在SQL注入漏洞
FiyoCMS是一套用于制作CMS模板的内容管理系统（CMS）。FiyoCMS status.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-00719
多款NETGEAR产品输入验证错误漏洞（CNVD-2021-46351）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR D6100是一款无线调制解调器。NETGEAR WNDR4300是一款无线路由器。多款NETGEAR产品中存在安全漏洞，该漏洞源于安全设置配置错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-46351
CVE编号：CVE-2017-18867
Etherpad-Lite存在未明漏洞
Etherpad-Lite是Etherpad基金会的一款基于Web的开源文档编辑器。Etherpad-Lite 1.8.3之前版本存在安全漏洞，该漏洞源于缺少锁检查的影响，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-39571
CVE编号：CVE-2020-22785
paypal-ipn欺骗漏洞
paypal-ipn是一个用于验证PayPal IPN消息的node.js包。paypal-ipn 3.0.0之前版本中存在安全漏洞。攻击者可通过使用模拟器构建请求利用该漏洞欺骗未检测‘test_ipn’参数的任意应用程序。
严重程度：中
CNVD编号：CNVD-2018-20990
CVE编号：CVE-2014-10067
IBM Aspera Shares存储型跨站脚本漏洞
IBM Aspera Shares是一款企业级文件共享和协作平台，提供Web用户界面和内容管理功能。IBM Aspera Shares存在存储型跨站脚本漏洞。该漏洞产生的原因是系统未能对用户输入进行有效过滤。攻击者可利用该漏洞通过高权限用户身份注入任意JavaScript代码，在可信会话中窃取凭据。
严重程度：中
CNVD编号：CNVD-2026-16877
CVE编号：CVE-2025-66484
NZXT CAM信息泄露漏洞（CNVD-2021-03264）
NZXT CAM是一款用于计算机硬件监控和管理的多合一软件解决方案。NZXT CAM 4.8.0的WinRing0x64驱动程序IRP 0x9c402084功能存在信息泄露漏洞。攻击者可通过发送特制I/O请求数据包(IRP)利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-03264
CVE编号：CVE-2020-13518
cPanel输入验证错误漏洞（CNVD-2019-36118）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-36118
CVE编号：CVE-2017-18449
Samsung Galaxy Watch访问控制不当漏洞
Samsung Galaxy Watch是一款智能手表，提供多种功能，包括健身追踪、通知和移动支付等。
Samsung Galaxy Watch存在访问控制不当漏洞。该漏洞源于访问控制不当。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-12693
CVE编号：CVE-2025-20945
佳能Canon vb-c60摄像头存在远程控制后门漏洞
日本佳能是一家致力于图像、光学和办公自动化产品的日本公司，产品包括照相机、摄像机、复印机、传真机、影像扫描器和打印机等。佳能（canon）vb-c60摄像头存在远程控制后门漏洞，允许攻击者在无需身份认证的情况，向image.cgi发送带有特定参数的get请求，进而可控制摄像头上下，左右转动，调整焦距。
严重程度：高
CNVD编号：CNVD-2015-02691
Vim内存引用错误漏洞（CNVD-2024-40461）
Vim是Vim开源的一款跨平台的文本编辑器。Vim存在内存引用错误漏洞，该漏洞源于在参数列表处理中负责释放内存的指令发生混乱。攻击者可利用该漏洞可能导致程序崩溃，任意代码执行等。
严重程度：低
CNVD编号：CNVD-2024-40461
CVE编号：CVE-2024-43374
Mozilla Firefox整数溢出漏洞（CNVD-2016-11487）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在整数溢出漏洞，攻击者可利用该漏洞使程序崩溃，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-11487
CVE编号：CVE-2016-9063
IBM Security Guardium SQL注入漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括轻松自定义UI、报告管理和发现和流线化的审计流程构建器。IBM Security Guardium中存在SQL注入漏洞。远程攻击者可通过发送特制的SQL语句利用该漏洞查看、添加、更改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2017-15924
CVE编号：CVE-2017-1269
SemCms外贸网站管理系统（PHP版）SE***.php页面存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 、google、360 等主流浏览器。SemCms外贸网站管理系统（PHP版）SE***.php页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-04455
StudioCMS存在未明漏洞（CNVD-2026-18151）
StudioCMS是StudioCMS开源的一个内容管理系统。StudioCMS存在安全漏洞，攻击者可利用该漏洞导致管理员通过REST API创建额外的管理员账户。
严重程度：高
CNVD编号：CNVD-2026-18151
CVE编号：CVE-2026-32106
livehelperchat跨站脚本漏洞（CNVD-2022-13080）
livehelperchat是通过实时助手聊天，可以在网站上免费提供实时支持。livehelperchat 3.93v之前存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2022-13080
CVE编号：CVE-2022-0612
Microsoft Windows任意代码执行漏洞（CNVD-2015-08098）
Microsoft Windows是美国微软（Microsoft）公司推出的一系列为个人电脑和服务器用户设计的操作系统。Microsoft Windows 7 SP1版本和Windows Server 2008 R2 SP1版本存在任意代码执行漏洞，允许远程攻击者通过精心编制的字体执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08098
CVE编号：CVE-2015-6130
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-20135）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-20135
CVE编号：CVE-2018-12801
IBM UrbanCode Deploy跨站脚本漏洞（CNVD-2024-20489）
IBM UrbanCode Deploy（UCD）是美国国际商业机器（IBM）公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy存在跨站脚本漏洞，该漏洞源于可能容易受到跨站点脚本攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-20489
CVE编号：CVE-2024-22359
Unisoon UltraLog Express敏感数据泄露漏洞
Unisoon UltraLog Express是中国台湾优立讯（Unisoon）公司的一套电话录音系统。Unisoon UltraLog Express中存在安全漏洞，该漏洞源于管理软件将用户信息存储为明文信息。攻击者可利用该漏洞获取账户信息。
严重程度：中
CNVD编号：CNVD-2020-21484
CVE编号：CVE-2020-3921
Monstra CMS跨站脚本漏洞（CNVD-2021-49037）
Monstra是一个轻量级内容管理系统(CMS)。Monstra 3.0.4版存在跨站脚本漏洞。攻击者可通过admin/index.php中的page功能利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-49037
CVE编号：CVE-2020-23697
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17073）
Siretta QUARTZ-GOLD是Siretta公司的一款高速双端口千兆以太网工业路由器。Siretta QUARTZ-GOLD存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的网络包可以导致任意命令的执行。
严重程度：高
CNVD编号：CNVD-2023-17073
CVE编号：CVE-2022-41030
Adobe Flash Player存在未明漏洞（CNVD-2016-03176）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 21.0.0.213 及以前版本，Microsoft Internet Explorer 10和11，Microsoft Edge版本中存在未明漏洞，允许攻击者利用漏洞造成未明影响。
严重程度：高
CNVD编号：CNVD-2016-03176
CVE编号：CVE-2016-1108
Crocoblock JetEngine跨站脚本漏洞
Crocoblock JetEngine是一个动态内容插件，可让您快速且经济高效地构建复杂的网站。Crocoblock JetEngine存在跨站脚本漏洞，攻击者可利用该漏洞通过自定义表单输入进行XSS。
严重程度：低
CNVD编号：CNVD-2022-04970
CVE编号：CVE-2021-38607
深圳思泉CRM系统存在SQL注入漏洞
深圳市思泉软件有限公司是从事OA、CRM、ERP、HRM、企业邮箱系统咨询和服务的企业。深圳思泉CRM系统存在SQL注入漏洞。由于'username'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息，执行系统命令，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2016-12670
Google Android高通组件存在多个漏洞（CNVD-2017-14382）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14382
CVE编号：CVE-2017-8265
Adobe InDesign内存破坏漏洞（CNVD-2020-52164）
Adobe InDesign是Adobe公司的一个桌面出版(DTP)的应用程序，主要用于各种印刷品的排版编辑。Adobe InDesign 15.1.1及更早版本存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52164
CVE编号：CVE-2020-9727
Brother Industries HL-L8360CDW信息泄露漏洞
Brother Industries HL-L8360CDW是日本Brother Industries公司的一款多功能打印机。Brother Industries HL-L8360CDW v1.20版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-20740
CVE编号：CVE-2019-13194
OpenClaw服务端请求伪造漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在服务端请求伪造漏洞。该漏洞源于使用完整形式的IPv4映射IPv6字面量可绕过SSRF保护，攻击者可利用该漏洞导致应被阻止的请求通过SSRF防护。
严重程度：高
CNVD编号：CNVD-2026-13400
CVE编号：CVE-2026-26324
Chocolatey Cmder存在未明漏洞
Chocolatey Cmder是Chocolatey开源的一个软件包。用于创建Windows上的可用控制台模拟器。Chocolatey Cmder v1.3.20版本及之前版本存在安全漏洞。攻击者利用该漏洞获得Authenticated Users组中的所有用户对路径C:\tools\Cmder和位于该文件夹中的所有文件的写入权限。
严重程度：中
CNVD编号：CNVD-2022-85046
CVE编号：CVE-2022-45304
Microsoft Edge和ChakraCore缓冲区溢出漏洞
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-16207
CVE编号：CVE-2019-0922
Samba堆缓冲区溢出漏洞
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba 4.3.13之前的4.3.x版本、4.4.8之前的4.4.x版本和4.5.3之前的4.5.x版本存在堆缓冲区溢出漏洞，该漏洞源于程序未能正确的对用户提交的数据执行边界检测，导致程序复制数据的大小超出了分配的内存缓冲区空间。攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码，可能导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12887
CVE编号：CVE-2016-2123
Microsoft Edge安全功能绕过漏洞（CNVD-2016-04787）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在安全绕过漏洞，该漏洞源于程序不正确地实施地址空间布局随机化 (ASLR)。远程攻击者可利用该漏洞绕过ASLR保护机制。
严重程度：中
CNVD编号：CNVD-2016-04787
CVE编号：CVE-2016-3244
长园深瑞PRS-7910数据网关机存在未授权访问漏洞
长园深瑞PRS-7910数据网关机是长园深瑞继保自动化有限公司推出的基于以太网的数据网关机。长园深瑞PRS-7910数据网关机存在未授权访问漏洞漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31406
Oracle Fusion Middleware Outside In Technology存在未明漏洞（CNVD-2019-37231）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware Outside In Technology存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的完整性、可用性和保密性。
严重程度：高
CNVD编号：CNVD-2019-37231
CVE编号：CVE-2019-2971
青岛至诚网络科技有限公司网站建站系统存在SQL注入漏洞
青岛至诚网络科技有限公司是一家融创意、策划、设计制作于一体的专业电子商务服务供应商。公司主要从事网站建设、网站制作、网站设计、网站优化、网站推广服务、网站管理维护、电脑维修维护。青岛至诚网络科技有限公司网站建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-12495
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17207）
Chadha PHPKB是一款知识库软件，可为内部团队和外部客户保持信息的组织性、可访问性和易管理性。Chadha PHPKB标准多语言版9中的admin/add-field.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17207
CVE编号：CVE-2020-10393
Rockwell Automation RSLinx Classic漏洞
RSLinx Classic用于启用工业控制系统内Rockwell Software应用之间的通讯。RSLinx Classic 3.73.00之前版本的OPCTest.exe在实现上存在栈缓冲区溢出漏洞。允许攻击者利用此漏洞注入恶意代码，使应用崩溃。
严重程度：中
CNVD编号：CNVD-2015-03019
CVE编号：CVE-2014-9204
UQCMS云商B2B2C多店铺系统admin.class.php页面存在SQL注入漏洞
UQCMS云商系统是一款程序采用PHP+MYSQL，模板采用smarty模板的B2B2C电子商务软件。UQCMS云商B2B2C多店铺系统admin.class.php页面存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08103
Apache CloudStack信息泄露漏洞（CNVD-2024-35665）
Apache CloudStack是美国阿帕奇（Apache）基金会的一套基础架构即服务（IaaS）云计算平台。该平台主要用于部署和管理大型虚拟机网络。Apache CloudStack 4.19.1.0版本存在信息泄露漏洞，攻击者可利用该漏洞导致未经授权访问网络详细信息、配置和数据。
严重程度：中
CNVD编号：CNVD-2024-35665
CVE编号：CVE-2024-42222
ImageMagick拒绝服务漏洞（CNVD-2017-24370）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-6版本的coders/bmp.c中的ReadBMPImage存在拒绝服务漏洞，攻击者可利用该漏洞可借助特制的BMP文件利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2017-24370
CVE编号：CVE-2017-12693
K7 AntiVirus拒绝服务漏洞（CNVD-2018-01142）
K7 AntiVirus是家庭用户友好的病毒清除软件，可以保护电脑免遭病毒、木马、恶意软件及间谍软件的威胁。K7 AntiVirus 15.1.0306中的驱动程序文件(K7FWHlpr.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x8300215B的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-01142
CVE编号：CVE-2018-5080
国富安安全认证网关存在任意命令执行漏洞
国富安安全认证网关是一款用于用户的身份认证，接入和访问控制设备，能够对网络和应用资源的信息安全做出保障。国富安安全认证网关double_view.php页面存在任意命令执行漏洞。攻击者可以通过该漏洞执行任意系统命令，可导致敏感信息泄露或对系统造成破坏。
严重程度：高
CNVD编号：CNVD-2016-11493
Rockwell Automation Enhanced HIM跨站点请求伪造漏洞
Rockwell Automation Enhanced HIM是Rockwell Automation公司的一种高级人机界面模块。它是用于与Rockwell Automation控制系统进行交互的设备，提供了更直观、更便捷的操作和监控界面。Rockwell Automation Enhanced HIM存在跨站点请求伪造漏洞，该漏洞源于应用程序使用的API未得到充分保护，并且使用了不正确的跨源资源共享(CORS) 设置，攻击者可利用该漏洞导致跨站点请求伪造(CSRF) 攻击。
严重程度：高
CNVD编号：CNVD-2025-24159
CVE编号：CVE-2023-2746
GPAC拒绝服务漏洞（CNVD-2024-06174）
GPAC是一款开源的多媒体框架。GPAC 2.3-DEV版本存在拒绝服务漏洞，该漏洞源于media_tools/av_parsers.c的函数av1_uvlc中包含无限循环。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-06174
CVE编号：CVE-2023-50120
NiuShop B2B2C多商户商城系统免费版存在SQL注入漏洞
NiuShop B2B2C多商户商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop B2B2C多商户商城系统免费版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27138
Google Android System组件拒绝服务漏洞（CNVD-2019-07372）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 9中的System组件存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07372
CVE编号：CVE-2019-1998
E-Commerce Website product_add.php文件SQL注入漏洞
E-Commerce Website是一个电商网站。E-Commerce Website存在SQL注入漏洞，该漏洞源于文件/pages/product_add.php中参数prod_name缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23964
CVE编号：CVE-2025-11509
IBM Spectrum Protect Plus信息泄露漏洞（CNVD-2021-31469）
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus存在安全漏洞，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-31469
CVE编号：CVE-2021-29694
Gentoo dev-python/flower包拒绝服务漏洞
Gentoo dev-python/flower是Gentoo基金会的一个分布式任务队列实时监控和管理软件包。Gentoo dev-python/flower包0.9.1-r1之前的版本中的flower.initd存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务（进程终止）。
严重程度：中
CNVD编号：CNVD-2017-33806
CVE编号：CVE-2017-14483
Oracle VM VirtualBox存在未明漏洞（CNVD-2018-08445）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox中的Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-08445
CVE编号：CVE-2018-2843
Discuz!跨站脚本漏洞
Discuz!是一款华人地区非常流行的Web论坛程序。Discuz! X3.4版本中存在跨站脚本漏洞，该漏洞源于admincp/admincp_setting.php和template\default\common\footer.htm文件未能正确的处理statcode字段，远程攻击者可借助admin.php文件利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-24175
CVE编号：CVE-2018-19464
D盾_防火墙存在Webshell绕过漏洞（CNVD-2020-22798）
D盾_防火墙是一款免费的IIS防火墙软件。D盾_防火墙存在Webshell绕过漏洞。攻击者可利用该漏洞获取网站管理权限。
严重程度：高
CNVD编号：CNVD-2020-22798
核桃编程-客户端存在DLL劫持漏洞
核桃编程是一家儿童编程教育服务提供商。核桃编程-客户端存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-01297
Oracle Fusion Middleware WebLogic Server存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware WebLogic Server存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43737
CVE编号：CVE-2020-14638
livehelperchat跨站脚本漏洞（CNVD-2022-18521）
livehelperchat是通过实时助手聊天，可以在网站上免费提供实时支持。livehelperchat存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-18521
CVE编号：CVE-2022-0395
Apache Superset信息泄露漏洞（CNVD-2022-14706）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者利用该漏洞获取数据库链接密码。
严重程度：中
CNVD编号：CNVD-2022-14706
CVE编号：CVE-2021-44451
Mozilla Firefox存在漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在安全漏洞。允许SSL指示器可能误导用户访问的真实URL。
注意：此问题仅影响Firefox for Android。 桌面Firefox不受影响。
严重程度：中
CNVD编号：CNVD-2016-11468
CVE编号：CVE-2016-5298
Google Android HTC touchscreen driver权限提升漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在HTC touchscreen driver实现上存在安全漏洞，允许远程攻击者利用漏洞提交特殊的应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-05701
CVE编号：CVE-2017-0563
深圳市大点科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-56146）
深圳市大点科技有限公司成立于2017年08月，经营范围包括技术开发、技术服务、技术咨询；软件开发；网站设计等。深圳市大点科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-56146
radare2拒绝服务漏洞（CNVD-2017-32216）
radare2是一套用来处理二进制文件的库和工具。radare2 2.0.0版本中的libr/bin/format/elf/elf.c文件的‘store_versioninfo_gnu_verdef’函数存在安全漏洞。远程攻击者可借助ELF文件利用该漏洞造成拒绝服务（r_read_le16无效写入和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-32216
CVE编号：CVE-2017-15385
Oracle Agile PLM信息泄露漏洞（CNVD-2016-05329）
Oracle Agile产品生命周期管理（PLM）解决方案使企业能够在整个产品生命周期过程中跨全球产品网络管理产品的信息、流程和决策。Oracle Supply Chain Products Suite 9.3.4, 9.3.5版本，Oracle Agile PLM组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：中
CNVD编号：CNVD-2016-05329
CVE编号：CVE-2016-3531
Tenda F1202 fromqossetting函数栈缓冲区溢出漏洞
Tenda F1202是中国腾达（Tenda）公司的一款采用第五代技术的双频 Wi-Fi 路由器。Tenda F1202 fromqossetting函数存在栈缓冲区溢出漏洞，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24534
CVE编号：CVE-2024-3877