CIRCL/Vulnerability-CNVD huggingface dataset:
Cryptsetup Initrd LUKS root Shell权限提升漏洞
cryptsetup 是一个实现了 LUKS (Linux Unified Key Setup) 规范的工具。LUKS 是 Linux 硬盘加密的规范。Cryptsetup存在本地权限提升漏洞，攻击者可通过持续按下Enter键70秒来获得root initramfs shell，进而破坏Linux boxes。攻击者利用漏洞可物理访问系统，获得根特权，进而可获取敏感信息或引起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-11242
CVE编号：CVE-2016-4484
CloudView NMS格式化字符串漏洞
CloudView NMS是美国CloudView NMS公司的一套能够自动发现、监控和执行任务的网络管理和监控系统。CloudView NMS 2.10a之前的版本中存在格式化字符串漏洞。攻击者可利用该漏洞注入格式化字符串说明符。
严重程度：高
CNVD编号：CNVD-2017-12303
CVE编号：CVE-2016-5074
火币钱包APP存在信息泄露漏洞
火币钱包是一款专业的多币种钱包，依托火币集团的技术实力，提供便捷可靠的数字资产管理服务。火币钱包APP存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-22872
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08351）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法UpdateSmtpSettings存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08351
CVE编号：CVE-2025-31349
Microsoft Windows远程代码执行漏洞（CNVD-2020-48268）
Windows是美国Microsoft公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows存在远程代码执行漏洞，该漏洞源于Microsoft Windows Codecs库处理内存中对象的方式存在问题，攻击者可通过特制图像文件利用该漏洞在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-48268
CVE编号：CVE-2020-1574
Allen-Bradley控制系统ACTIVEX控件存在缓冲区溢出漏洞
罗克韦尔自动化（中国）有限公司是一家从事工业自动化与信息技术领域的公司。Allen-Bradley控制系统ACTIVEX控件存在缓冲区溢出漏洞，攻击者可利用该漏洞影响系统的机密性。
严重程度：高
CNVD编号：CNVD-2020-28787
Linux kernel拒绝服务漏洞（CNVD-2019-18512）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中网络子系统处理TCP Selective Acknowledgment片段的方法存在资源管理错误漏洞。攻击者可利用该漏洞造成拒绝服务（消耗大量资源）。
严重程度：中
CNVD编号：CNVD-2019-18512
CVE编号：CVE-2019-11478
Wiki.js跨站脚本漏洞（CNVD-2022-09774）
Wiki.js是Requarks.io团队的一套基于Node.js并使用JavaScript语言编写的开源Wiki软件。Wiki.js 2.0.0 beta.147到2.5.255版本存在跨站脚本漏洞，攻击者可利用该漏洞在受害者访问时导致帐户接管。
严重程度：低
CNVD编号：CNVD-2022-09774
CVE编号：CVE-2021-25993
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-31268）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞损坏内存。
严重程度：高
CNVD编号：CNVD-2020-31268
CVE编号：CVE-2018-21066
Oracle Automatic Service Request“ASR Manager拒绝服务漏洞
Automatic Service Request (ASR)是安全的、可扩展的、客户可安装的保修软件特性，及可在发生常见硬件组件故障时提供自动案例生成的“Oracle支持服务”。Oracle Automatic Service Request“ASR Manager存在拒绝服务漏洞，攻击者可利用该漏洞进行未经授权更新、插入或删除可访问的数据。
严重程度：低
CNVD编号：CNVD-2017-06236
CVE编号：CVE-2017-3504
Insyde InsydeH2O权限许可和访问控制问题漏洞（CNVD-2022-10271）
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。InsydeH2O Hardware-2-Operating System (H2O) UEFI固件存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞劫持在系统管理模式下运行的代码的执行流。
严重程度：高
CNVD编号：CNVD-2022-10271
CVE编号：CVE-2022-24069
Mozilla Firefox整数溢出漏洞（CNVD-2023-75351）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在整数溢出漏洞，该漏洞源于应用中的nsTArray_Impl::ReplaceElementsAt()函数中对于输入的数据存在不当的验证，攻击者可利用该漏洞通过使用对于容器太大的替换元素时，可能会发生整数溢出。
严重程度：高
CNVD编号：CNVD-2023-75351
CVE编号：CVE-2022-34481
Siemens Solid Edge文件解析漏洞
Solid Edge是一个软件工具组合，用于处理各种产品开发过程：3D设计、仿真、制造和设计管理。Siemens Solid Edge存在文件解析漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-02700
CVE编号：CVE-2022-47967
TOTOLINK NR1800X命令注入漏洞（CNVD-2026-11736）
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司的一款出色的5G NR室内Wi-Fi和SIP CPE。旨在为家庭和办公室提供快速便捷的NR固定数据服务部署。TOTOLINK NR1800X存在命令注入漏洞，该漏洞源于对文件/cgi-bin/cstecgi.cgi中参数command的错误操作，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-11736
CVE编号：CVE-2026-1327
Rockwell Automation 1769-L18ER/A LOGIX5318ER跨站脚本漏洞
Rockwell Automation 1769-L18ER/A LOGIX5318ER是美国罗克韦尔的一款可编程逻辑控制器。Rockwell Automation 1769-L18ER/A LOGIX5318ER存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-05659
CMSWing跨站脚本漏洞
CMSWing是一套基于ThinkJS和MySQL的电子商务平台及CMS建站系统。CmsWing 1.3.7版本存在跨站脚本漏洞，该漏洞源于当管理员访问内容管理模块时，会触发此漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-37205
CVE编号：CVE-2020-24992
Blue coat SSL Visibility拒绝服务漏洞
Blue Coat SSL Visibility是美国Blue Coat Systems公司的一款SSL流量的可见性设备，它支持将SSL检查功能添加到高级威胁防护解决方案和现有的网络安全架构中。Blue Coat SSLV 3.11.3.1之前的3.x版本中存在拒绝服务漏洞。攻击者可利用该漏洞临时性的耗尽SSL服务器的TCP连接池。
严重程度：中
CNVD编号：CNVD-2017-05518
CVE编号：CVE-2016-10259
Linux Kernel存在释放后重用漏洞（CNVD-2024-14761）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在释放后重用漏洞，该漏洞源于删除mm/page-writeback.c中wb_inode_writeback_end中的设备会导致释放后重用。攻击者可利用该漏洞造成内存破坏从而改变进程行为。
严重程度：中
CNVD编号：CNVD-2024-14761
CVE编号：CVE-2024-0562
Microsoft Semantic Kernel代码注入漏洞
Microsoft Semantic Kernel是美国Microsoft公司的一个大模型编排框架。Microsoft Semantic Kernel 1.39.4之前版本存在代码注入漏洞。该漏洞源于InMemoryVectorStore过滤功能未能正确过滤构造代码段的特殊元素，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-12909
CVE编号：CVE-2026-26030
Yubico libykpiv代码问题漏洞
Yubico libykpiv是瑞典Yubico公司的一款YubiKey智能卡微型驱动程序中的秘钥处理库。Yubico libykpiv 2.1.0之前版本中的lib/util.c文件的‘ykpiv_util_generate_key()’函数存在安全漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-52895
CVE编号：CVE-2020-13132
TIBCO tibbr web server组件权限提升漏洞
TIBCO tibbr是美国TIBCO软件公司的一套企业社交平台软件。该软件包括发布新闻、发布公告和在线分享功能。tibbr web server是其中的一个Web服务器组件。TIBCO tibbr中的tibbr web server组件存在安全漏洞。攻击者可利用该漏洞伪造其他用户，从而提升访问权限。
严重程度：中
CNVD编号：CNVD-2018-00544
CVE编号：CVE-2017-5530
Android mediaserver远程代码执行漏洞
mediaserver是android中一个非常重要的进程，音频，视频，camera都和mediaserver进程有关。Android 4.4-5.1.1和Android 6.0版本mediaserver存在远程代码执行漏洞。远程攻击者利用该漏洞，可以执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07235
CVE编号：CVE-2015-8072
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68023）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68023
DouPHP后台csrf修改文章分类存在跨站脚本漏洞
DouPHP是一款开源免费的轻量级企业网站管理系统,基于PHP+Mysql架构的。DouPHP后台csrf修改文章分类存在跨站脚本漏洞，由于程序未对用户输入的内容进行过滤，允许攻击者利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-04213
Microsoft Windows Server Network Policy Server拒绝服务漏洞
Microsoft Windows Server是美国微软（Microsoft）公司发布的一系列服务器操作系统。Microsoft Windows Server的Network Policy Server(NPS)中存在拒绝服务漏洞，该漏洞源于程序未能正确处理远程身份验证拨入用户服务(RADIUS)的身份验证请求。远程攻击者可通过向网络策略服务器(NPS)发送经特殊设计的用户名字符串利用该漏洞在NPS上生成RADIUS身份验证拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-01090
CVE编号：CVE-2016-0050
NetGain Systems Enterprise Manager信息泄露漏洞（CNVD-2018-03264）
Netgain Enterprise Manager是新加坡网利系统（NetGain Systems）公司的一套IT资产监控管理软件。NetGain Enterprise Manager 7.2.730 build 1034版本中的org.apache.jsp.u.jsp.designer.script_005fsamples_jsp servlet存在信息泄露漏洞，该漏洞源于进程在执行文件操作之前，未能正确的验证用户提交的路径。远程攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03264
CVE编号：CVE-2017-16596
LaySNS v2.4存在SQL注入漏洞
LaySNS轻社区是一套基于ThinkPHP5+LayUI开发的集内容发布与社区交流与一体的综合网站系统。LaySNS v2.4存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-24718
Apple iOS URL伪造漏洞
Apple iOS是一款苹果公司开发的用于手机等的操作系统。Apple iOS存在安全漏洞，允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，可伪造URL。
严重程度：中
CNVD编号：CNVD-2015-08182
CVE编号：CVE-2015-7093
IBM Cloud Pak for Security存在未明漏洞（CNVD-2022-78136）
IBM Cloud Pak for Security是美国国际商业机器（IBM）公司的一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。IBM Cloud Pak for Security (CP4S) 存在安全漏洞，通过身份验证的远程攻击者通过发送专门编写的请求在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-78136
CVE编号：CVE-2022-38387
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30872）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-30872
CVE编号：CVE-2021-2164
SAP Business One Job Service跨站脚本漏洞
SAP Business One Job Service是德国思爱普（SAP）公司的一个企业资源计划系统后台任务调度与执行的服务组件。SAP Business One Job Service存在跨站脚本漏洞。该漏洞源于URLs查询参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-17165
CVE编号：CVE-2026-0489
Micro Focus Access Manager跨站脚本漏洞
Micro Focus Access Manager Appliance是英国Micro Focus公司的一个应用软件。用于提高安全性和简化管理。Micro Focus Access Manager product存在跨站脚本漏洞。攻击者可利用漏洞导致配置破坏。
严重程度：中
CNVD编号：CNVD-2021-24354
CVE编号：CVE-2020-25840
QNAP Systems QNAP Music Station跨站脚本漏洞
QNAP Systems QNAP Music Station是中国威联通（QNAP Systems）公司的一款音乐播放和管理应用程序。QNAP Systems Music Station中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2019-44727
CVE编号：CVE-2019-7185
Rapid SCADA本地权限提升漏洞
Rapid SCADA是一款免费、开源、功能齐全的SCADA（数据采集与监控系统）软件。Rapid SCADA 5.8.0中的ScadaAgentSvc.exe可执行文件存在本地权限提升漏洞。攻击者可通过在应用程序中放置一个恶意.exe文件并将其重命名为ScadaAgentSvc.exe利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2020-47566
CVE编号：CVE-2020-22722
AOM空指针解引用漏洞
Aom是美国开放媒体联盟（Alliance For Open Media）组织的一种面向所有人的下一代开源数字媒体技术。AOM 2.0.1版本存在空指针解引用漏洞，该漏洞源于组件rate_hist.c存在取消引用的NULL指针。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-95218
CVE编号：CVE-2020-36135
Pivotx任意代码执行漏洞
Pivotx是一套开源的博客内容管理系统（Blog CMS）。该系统支持内置评论审查、垃圾信息防护和模板更换等功能。Pivotx 2.3.11之前版本中存在安全漏洞，该漏洞源于程序使用多个扩展名为文件重命名时，未能验证新的文件扩展名。远程攻击者可借助特制的文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04419
CVE编号：CVE-2015-5457
Circle with Disney命令注入漏洞（CNVD-2017-33187）
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。Circle with Disney 2.0.1版本中的WiFi Channel解析存在命令注入漏洞。攻击者可通过搭建该设备可访问到的访问接入点利用该漏洞执行任意的sed命令。
严重程度：中
CNVD编号：CNVD-2017-33187
CVE编号：CVE-2017-12094
MediaWiki安全绕过漏洞（CNVD-2015-07400）
MediaWiki是一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki存在未明安全漏洞，允许远程攻击者利用漏洞，绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07400
CVE编号：CVE-2015-8003
SuiteCRM路径遍历漏洞（CNVD-2021-88951）
SuiteCRM是SuiteCRM（Suitecrm）团队的一个客户关系管理系统。SuiteCRM 存在安全漏洞，攻击者可以通过 Step3 导入功能的 file_name 参数部分包含任意文件。
严重程度：中
CNVD编号：CNVD-2021-88951
CVE编号：CVE-2021-41595
Schneider Electric Pelco Sarix/Spectra Cameras跨站脚本漏洞
Pelco Sarix/Spectra Cameras是一款摄像机。Schneider Electric Pelco Sarix/Spectra Cameras存在跨站脚本漏洞。 当通过多个参数传递到多个脚本时，在被返回给用户之前未能被正确过滤。攻击者可以利用漏洞在受影响站点上下文中用户浏览器会话中的脚本代码和执行用户的任意HTML。
严重程度：中
CNVD编号：CNVD-2017-23310
IBM Cloud Pak for Applications权限提升漏洞
IBM Cloud Pak for Applications是美国IBM公司的一个应用软件。提供可快速交付价值的云原生开发解决方案。IBM Cloud Pak for Applications存在安全漏洞，该漏洞源于应用程序权限不当。攻击者可利用该漏洞获得升级的权限。
严重程度：中
CNVD编号：CNVD-2022-05114
CVE编号：CVE-2021-20423
Adobe Audition越界读取漏洞（CNVD-2023-88380）
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition 24.0版本及之前和23.6.1版本及之前存在越界读取漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-88380
CVE编号：CVE-2023-47048
Adobe Analytics AppMeasurement for Flash Library跨站脚本漏洞
Adobe Analytics AppMeasurement for Flash Library是一款基于Flash库且用于编译Flash或Flex应用程序的组件。当程序启用debugTracking时， Adobe Analytics AppMeasurement for Flash Library存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-02621
CVE编号：CVE-2016-1036
哈尔滨巨耀网络科技有限公司建站系统页面ne***.php存在SQL注入漏洞
哈尔滨巨耀网络科技有限公司主营网站建设、网站推广、微信代运营、400电话业务。哈尔滨巨耀网络科技有限公司存在SQL注入漏洞。哈尔滨巨耀网络科技有限公司建站系统页面ne***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48534
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-15071）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本的中的mailForm方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15071
CVE编号：CVE-2018-14268
Sicikit-Learn存在代码执行漏洞
scikit-learn是一个建立在Scipy基础上的用于机器学习的Python模块。Sicikit-Learn存在代码执行漏洞，攻击者可以利用漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-04302
Android Mediaserver提权漏洞（CNVD-2016-02846）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在提权漏洞，本地攻击者可借助恶意的应用程序，利用该漏洞在提权的系统应用中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02846
CVE编号：CVE-2016-2449
Netgear RAX43存在未明漏洞（CNVD-2022-02647）
Netgear RAX43是美国网件（Netgear）公司的一款无线路由器。Netgear RAX43 存在安全漏洞，该漏洞源于不使用与 Web 界面的安全通信。 默认情况下，所有进出设备的通信都是通过 HTTP 发送的，这会导致潜在的敏感信息（例如用户名和密码）以明文形式传输。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-02647
CVE编号：CVE-2021-20169
IBM Sterling B2B Integrator授权问题漏洞（CNVD-2021-87017）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition 5.2.0.0版本至6.1.0.3版本存在授权问题漏洞，攻击者可利用该漏洞执行不能访问的操作。
严重程度：中
CNVD编号：CNVD-2021-87017
CVE编号：CVE-2021-29758
Google Android存在未明漏洞（CNVD-2021-30155）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11 版本存在安全漏洞，该漏洞源于NetworkStackNotifier不安全的隐式挂起，攻击者可利用该漏洞提升本地权限。
严重程度：中
CNVD编号：CNVD-2021-30155
CVE编号：CVE-2020-0405
Microsoft SharePoint Server拒绝服务漏洞（CNVD-2024-39522）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在拒绝服务漏洞。攻击者利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-39522
CVE编号：CVE-2024-43466
TOTOLINK CP900L setIpPortFilterRules函数缓冲区溢出漏洞
TOTOLINK CP900L是中国吉翁电子（TOTOLINK）公司的一个无线路由器。TOTOLINK CP900L v4.1.5cu.798_B20221228版本存在缓冲区溢出漏洞，该漏洞源于setIpPortFilterRules函数的desc参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-06863
CVE编号：CVE-2024-35403
HCL Marketing Operations信息泄露漏洞
HCL Marketing Operations是印度HCL公司的一套营销管理软件。该软件支持简化生产流程、跟踪预算和支出、改善团队协作等。HCL Marketing Operations 9.1.2.4版本、10.1.x版本和11.1.0.x版本中存在安全漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可通过修改链接利用该漏洞从RHEL环境中下载文件。
严重程度：中
CNVD编号：CNVD-2021-13717
CVE编号：CVE-2020-4125
四创科技有限公司山洪灾害监测预警发布系统存在文件上传漏洞
四创科技有限公司是减灾兴利信息服务提供商。四创科技有限公司山洪灾害检测预警平台存在任意文件上传漏洞，导致攻击者可以上传aspx文件获取系统Webshell。
严重程度：高
CNVD编号：CNVD-2021-46947
Adobe Acrobat和Reader越界读取漏洞（CNVD-2020-32842）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-32842
CVE编号：CVE-2020-9602
锐捷网络RG-UAC设备存在弱口令漏洞
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络RG-UAC设备存在弱口令漏洞。攻击者利用该漏洞登录设备后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23376
Adobe ColdFusion信息泄露漏洞（CNVD-2018-18731）
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。Adobe ColdFusion存在信息泄露漏洞。攻击者可利用漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18731
CVE编号：CVE-2018-15962
LibAxl XML处理存在未明堆缓冲区溢出漏洞
LibAxl是一个XML 1.0标准规范的有效实施工具。LibAxl处理XML内容存在缓冲区溢出漏洞，允许远程攻击者利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02894
CVE编号：CVE-2015-3450
Flarum跨站请求伪造漏洞
Flarum是一套开源的论坛系统。Flarum 0.1.0-beta.9之前版本中存在跨站请求伪造漏洞，该漏洞源于网络系统或产品未充分验证数据的来源或真实性，攻击者可利用伪造的数据进行攻击。
严重程度：中
CNVD编号：CNVD-2019-22227
CVE编号：CVE-2019-13183
Sonicwall SMA100操作系统命令注入漏洞
Sonicwall SMA100是美国Sonicwall公司的一款安全访问网关设备。SonicWall SMA100 appliance存在命令注入漏洞，该漏洞允许经过身份验证的管理用户使用HTTP POST参数执行OS命令注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-03000
CVE编号：CVE-2020-5146
IBM QRadar SIEM服务器端请求伪造漏洞（CNVD-2020-23049）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在服务器端请求伪造漏洞，攻击者可利用该漏洞从系统发送未经授权的请求。
严重程度：高
CNVD编号：CNVD-2020-23049
CVE编号：CVE-2020-4294
D-Link DSL-2888A默认配置问题漏洞
D-link DSL-2888A是中国D-link公司的一款统一服务路由器。D-Link DSL-2888A devices存在默认配置问题漏洞，攻击者可利用漏洞访问系统文件夹并下载敏感文件(如密码散列文件)。
严重程度：低
CNVD编号：CNVD-2020-73792
CVE编号：CVE-2020-24578
Google Chrome缓冲区溢出漏洞（CNVD-2026-27213）
Chrome是Google开发的网页浏览器，用于网页访问和浏览管理。Google Chrome存在缓冲区溢出漏洞。该漏洞产生的原因是V8组件在处理HTML页面JavaScript执行流程时存在内存处理缺陷。攻击者可利用该漏洞通过构造的HTML页面在沙箱内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-27213
CVE编号：CVE-2026-13967
光线CMS 1.7版本存在任意文件读取漏洞
光线CMS是一套采用PHP+MYSQL环境搭建的智能建站系统。光线CMS 1.7版本存在任意文件读取漏洞，攻击者可利用漏洞读取网站内任意文件，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-05192
浙江大华技术股份有限公司智慧园区综合管理平台存在文件上传漏洞（CNVD-2023-16897）
浙江大华技术股份有限公司，是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司智慧园区综合管理平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2023-16897
IBM QRadar SIEM Web UI跨站脚本漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM Web UI中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01109
CVE编号：CVE-2015-4957
WordPress icegram插件跨站脚本漏洞（CNVD-2021-102791）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress icegram插件在2.0.5之前版本存在跨站脚本漏洞，该漏洞源于插件中没有对message id参数进行清理和转义，攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-102791
CVE编号：CVE-2021-24941
Lenovo System Update权限提升漏洞（CNVD-2015-07326）
Lenovo System Update（又名 ThinkVantage System Update）是联想公司推出的一款系统更新软件。 
Lenovo System Update 的服务组件 SUService.exe 创建了命名管道为低权限进程提供系统更新服务。Lenovo System Update 软件5.07.0007及之前的版本存在安全漏洞，其中相关指令攻击者导入恶意构造的注册表文件劫持注册表程序，进而执行其他可执行文件，提升本地权限。
严重程度：中
CNVD编号：CNVD-2015-07326
IDERA Uptime Monitor SQL注入漏洞
IDERA Uptime Monitor是美国IDERA公司的一套跨平台的服务器监控软件。该软件提供对服务器的性能、可用性等多项指标进行收集、汇总并生成报告等功能。IDERA Uptime Monitor 7.8版本中的/gadgets/definitions/uptime.CapacityWhatIfGadget/getmetrics.php文件存在SQL注入漏洞。远程攻击者可借助‘element’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-26807
CVE编号：CVE-2017-11471
EspoCRM跨站脚本漏洞（CNVD-2019-24798）
EspoCRM是一套开源的基于Web的客户关系管理系统（CRM）。该系统提供销售自动化、社区和客户支持等功能。EspoCRM 5.6.6之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-24798
CVE编号：CVE-2019-14330
OpenSLP内存破坏漏洞
Lenovo ThinkServer RD350G等都是中国联想（Lenovo）公司的产品。Lenovo ThinkServer RD350G、RD350X、RD450X和HR650都是机架式服务器；N3310、N4610都是NAS存储设备；Fan Power Controller（FPC）是一款风扇转速控制器。OpenSLP（Service Location Protocol，服务位置协议）是OpenSLP项目开发的一个IETF标准协议，用于在互联网内动态的服务发现。该协议支持通过服务的类型、属性在网络中查寻服务。OpenSLP 1.0.2版本和1.1.0版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务或执行代码（内存损坏）。
严重程度：高
CNVD编号：CNVD-2018-10593
CVE编号：CVE-2017-17833
Adobe Bridge不当授权漏洞
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge存在不当授权漏洞。攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2021-30420
CVE编号：CVE-2021-21096
Apple iOS Safari信息泄露漏洞（CNVD-2016-03485）
Apple iOS是一款苹果手机上的操作系统。Apple iOS的Safari ‘Clear History and Website Data’功能未能清除历史记录，允许攻击者利用漏洞构建恶意WEB页诱使用户解析，可使应用程序崩溃或者执行任意代码。
严重程度：低
CNVD编号：CNVD-2016-03485
CVE编号：CVE-2016-1849
Google Android Qualcomm组件空指针引用漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件的TrustZone syscall存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2017-26923
CVE编号：CVE-2015-9073
安徽易商数码科技有限公司两法衔接信息共享平台存在越权漏洞
安徽易商数码科技有限公司是电子商务示范企业，立足商贸流通行业提供电子商务平台建设、运营推广、网络营销、国际市场拓展服务。安徽易商数码科技有限公司两法衔接信息共享平台存在越权漏洞，攻击者可以利用漏洞以普通账户获取管理员账户权限。
严重程度：中
CNVD编号：CNVD-2020-26823
Adobe Experience Manager存在未明漏洞（CNVD-2024-27885）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20 版本之前存在安全漏洞，该漏洞源于受到基于 DOM 的跨站点脚本 (XSS) 漏洞的影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-27885
CVE编号：CVE-2024-36235
PrimeKey Solutions EJBCA跨站请求伪造漏洞
PrimeKey Solutions EJBCA是瑞典PrimeKey Solutions公司的一款软件公钥基础结构证书颁发机构软件包。PrimeKey Solutions EJBCA存在跨站请求伪造漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22246
CVE编号：CVE-2020-11627
Oracle MySQL Server存在未明漏洞（CNVD-2024-42454）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-42454
CVE编号：CVE-2024-21219
Siemens SINEC Traffic Analyzer跨站请求伪造漏洞
SINEC Traffic Analyzer是一个内部部署的应用程序，监控控制器和IO设备之间的PNIO (PROFINET IO)通信。该软件检测PROFINET通信问题，并通过Web-UI向用户报告。Siemens SINEC Traffic Analyzer存在跨站请求伪造漏洞，攻击者可利用该漏洞在设备上执行任意操作。
严重程度：高
CNVD编号：CNVD-2024-26700
CVE编号：CVE-2024-35207
Adobe Acrobat Reader越界写入漏洞
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-57687
CVE编号：CVE-2023-22241
WordPress Zero Spam plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Zero Spam plugin是WordPress开源的一个应用插件。WordPress Zero Spam plugin 5.2.11之前版本存在SQL注入漏洞，该漏洞源于该插件在管理仪表板的 SQL 语句中使用 order 和 orderby 参数之前没有正确清理和转义它们，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-21728
CVE编号：CVE-2022-0254
GPAC gf_hinter_finalize函数拒绝服务漏洞
GPAC是一款开源的多媒体框架。GPAC 1.0.1存在拒绝服务漏洞，该漏洞源于gf_hinter_finalize函数存在指针解引用漏洞，攻击者可能会利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-04503
CVE编号：CVE-2021-46047
Lenovo System Interface Foundation存在未明漏洞（CNVD-2020-27278）
Lenovo System Interface Foundation是中国联想（Lenovo）公司的一套用于与硬件设备进行通信的软件。Lenovo System Interface Foundation存在未明漏洞。攻击者可利用该漏洞提升权限并执行代码。
严重程度：高
CNVD编号：CNVD-2020-27278
CVE编号：CVE-2020-8318
TerraMaster F2-210信息泄露漏洞
Terramaster F2-210是一款入门级双盘位NAS。TerraMaster F2-210存在信息泄露漏洞。攻击者可利用该漏洞下载日志文件。
严重程度：中
CNVD编号：CNVD-2019-38808
CVE编号：CVE-2019-18385
Cisco UCS C-Series数据伪造漏洞
Cisco UCS C-Series是美国思科（Cisco）公司的一款C系列机架式服务器。Cisco UCS C-Series Rack Servers中的固件存在数据伪造漏洞，该漏洞源于程序无法正确验证服务器固件更新镜像。攻击者可利用该漏洞利用该漏洞绕过签名验证检查并加载未被Cisco签名的软件镜像。
严重程度：中
CNVD编号：CNVD-2020-14317
CVE编号：CVE-2019-1736
Cisco Application Policy Infrastructure Controller权限提升漏洞（CNVD-2016-03960）
Cisco Application Policy Infrastructure Controller可以提供所有组构信息的集中访问服务，优化应用，支持应用配置。Cisco Application Policy Infrastructure Controller (APIC)设备1.3(2f)之前软件版本，installation组件处理二进制文件错误，本地用户利用此漏洞可获取root访问权限。
严重程度：高
CNVD编号：CNVD-2016-03960
CVE编号：CVE-2016-1420
Batch Imager处理TIFF文件的内存破坏漏洞
Batch Imager是一款图片浏览工具。Batch Imager处理TIFF文件存在内存破坏漏洞，攻击者通过构造畸形的TIFF图片可导致程序崩溃。
严重程度：低
CNVD编号：CNVD-2017-01258
Amazon App Store远程代码执行漏洞
Amazon App Store是美国亚马逊（Amazon）公司的一套应用商店。Amazon App Store存在远程代码执行漏洞。攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03224
Google Android Mediaserver远程代码执行漏洞（CNVD-2017-07090）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver组件存在远程代码执行漏洞。远程攻击者可利用该漏洞借助特制的文件造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-07090
CVE编号：CVE-2017-0591
Atlassian Bamboo跨站请求伪造漏洞
Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。该工具可帮助开发团队使用持续交付功能构建、测试、发布和部署项目。Atlassian Bamboo 6.3.1之前版本中的update user administration resource存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改用户数据（包括：密码）。
严重程度：中
CNVD编号：CNVD-2018-05463
CVE编号：CVE-2017-18042
MLECMS存在任意文件写入漏洞
MLECMS是一项基于PHP+MYSQL为核心开发的建站系统。MLECMS存在任意文件写入漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-21941
Cisco Mobility Express 2800和3800 Access Points拒绝服务漏洞（CNVD-2017-01065）
Cisco Mobility Express 2800和3800 Access Points都是美国思科（Cisco）公司基于Mobility Express解决方案的无线产品。Cisco Mobility Express 2800和3800 Access Points存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-01065
CVE编号：CVE-2016-9220
Adobe Animate存在dll劫持漏洞
Adobe是美国一家跨国电脑软件公司，总部位于加州的圣何塞。主要从事多媒体制作类软件的开发。Adobe Animate存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-69413
Huawei HarmonyOS virtualization base模块路径遍历漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS virtualization base模块存在路径遍历漏洞，攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2025-19424
CVE编号：CVE-2025-54652
Adobe Photoshop越界写入漏洞（NVD-C-2020-51496）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-17974
CVE编号：CVE-2020-3779
Sourcegraph访问限制绕过漏洞
Sourcegraph是美国Sourcegraph公司的一款开源的代码搜索和导航工具。Sourcegraph 3.15.1之前版本中的cmd/frontend/auth/redirect.go文件的SafeRedirectURL方法存在安全漏洞。远程攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2020-35386
CVE编号：CVE-2020-12283
SONY XAV-AX8500 Bluetooth不正确隔离验证绕过漏洞
SONY XAV-AX8500是一款具有增强功能的汽车AV接收器。SONY XAV-AX8500存在验证绕过漏洞，该漏洞源于蓝牙ACL-U链接实现不当，攻击者可利用该漏洞未授权访问系统。
严重程度：中
CNVD编号：CNVD-2025-14805
CVE编号：CVE-2025-5476
Libical堆溢出漏洞（CNVD-2017-03332）
Libical是iCalendar协议和协议数据单元的开源实现。libical 1.0版本存在堆溢出漏洞。攻击者可通过特制的ics文件导致拒绝服务（释放后重用）。
严重程度：中
CNVD编号：CNVD-2017-03332
CVE编号：CVE-2016-5824
DrayTek Vigor 3910缓冲区溢出漏洞（CNVD-2024-39947）
DrayTek Vigor 3910是中国居易（DrayTek）公司的一款适用于企业网络的高性能路由器。DrayTek Vigor 3910 v4.3.2.6版本存在缓冲区溢出漏洞，该漏洞源于dialin.cgi页面的iprofileidx参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞溢出缓冲区并导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2024-39947
CVE编号：CVE-2024-46598
SAP Commerce信息泄露漏洞
SAP Commerce是由 SAP公司 开发的一款基于云的电子商务解决方案。SAP Commerce存在信息泄露漏洞，该漏洞源于使用已弃用的 X-FRAME-OPTIONS 标头来防止点击劫持，攻击者可利用该漏洞导致敏感信息的泄漏和篡改。
严重程度：高
CNVD编号：CNVD-2025-14809
CVE编号：CVE-2025-24874
NETIKUS.NET EventSentry跨站脚本漏洞
NETIKUS.NET EventSentry是美国NETIKUS.NET公司的一套事件日志管理和Windows服务器监控软件。该软件提供日志管理、网络监控和实时报告等功能。NETIKUS.NET EventSentry 3.1.0版本的Web Reports中存在跨站脚本漏洞，该漏洞源于networktile/bullet URI未能充分过滤‘pageId’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00640
CVE编号：CVE-2015-1180
Mirumee Saleor信息泄露漏洞
Mirumee Saleor是一套模块化的电子商务平台。Mirumee Saleor中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-10609
CVE编号：CVE-2020-7964
HCL AION安全绕过漏洞
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在安全绕过漏洞，该漏洞是由于容器基础映像未经过正确身份验证造成的。攻击者可利用该漏洞导致使用不受信任的容器镜像。
严重程度：中
CNVD编号：CNVD-2026-15154
CVE编号：CVE-2025-52638
SuiteCRM SQL注入漏洞（CNVD-2020-18562）
SuiteCRM是一款免费开源客户关系管理应用程序。SuiteCRM存在SQL注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-18562
CVE编号：CVE-2020-8786
HCL Domino访问控制错误漏洞
HCL Domino是印度HCL公司的一套企业级应用程序开发平台。HCL Domino存在访问控制错误漏洞，攻击者可利用该漏洞通过HCL Domino的XPages绕过对数据的访问限制，以获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-13703
CVE编号：CVE-2020-14270
Zimbra Collaboration存在多个跨站脚本漏洞（CNVD-2017-00758）
Zimbra可提供开源电子邮件服务器软件及共享日历。Zimbra Collaboration 8.7.0之前版本中存在多个跨站脚本漏洞，允许远程攻击者通过未指定的向量（也称为错误103956,103995,104475,104838和104839）注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-00758
CVE编号：CVE-2016-3410
Google Android权限提升漏洞（CNVD-2022-32839）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2022-32839
CVE编号：CVE-2021-39672
Fuji Electric V-Server越界读取漏洞
Fuji Electric V-Server是一套用于收集和管理实时现场数据的软件。Fuji Electric V-Server存在越界读取漏洞，攻击者可利用该漏洞通过让用户打开特制的项目文件获取信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18184
CVE编号：CVE-2022-41645
Apple iOS内核内存破坏漏洞（CNVD-2015-06194）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS内核存在内存破坏漏洞，允许本地攻击者利用漏洞以内核上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06194
CVE编号：CVE-2015-5896
Haiwell C10S0R(-e) PLC存在存储器任意篡改漏洞
C10S0R(-e) PLC是厦门海为科技有限公司可编程逻辑控制器（PLC）系列中的一款产品。Haiwell C10S0R(-e) PLC存在存储器任意篡改漏洞，攻击者可通过非授权的构造特定的网络数据包，利用漏洞控制PLC的输出。
严重程度：高
CNVD编号：CNVD-2018-19117
Palo Alto Networks Pan-OS管理接口跨站脚本漏洞
PAN-OS是专门针对安全性而设计,用于控制Palo Alto Networks新一代防火墙的作业系统,它提供丰富的防火墙、管理及网路的功能。Palo Alto Networks Pan-OS WEB管理接口存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03339