CIRCL/Vulnerability-CNVD huggingface dataset:
Juniper Networks Junos OS资源管理错误漏洞（CNVD-2022-06681）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS 中存在资源管理错误漏洞，该漏洞源于产品SRX Series和MX Series与SPC3上的流处理守护进程的算法复杂度过低导致资源分配错误。攻击者可利用该漏洞通过发送百分比大于5\\%的分片包导致传输包处理延迟、丢失并导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-06681
CVE编号：CVE-2022-22153
libav拒绝服务漏洞（CNVD-2017-04273）
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。libav 9.21版本的libavcodec中的decode_residual函数存在拒绝服务漏洞。远程攻击者可借助特制的h264视频文件利用该漏洞造成拒绝服务（缓冲区越边界读取）或获取进程内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04273
CVE编号：CVE-2017-7208
Apache ActiveMQ资源管理错误漏洞（CNVD-2026-28241）
ActiveMQ是Apache的开源消息中间件，用于消息队列和异步通信。Apache ActiveMQ存在资源管理错误漏洞。该漏洞产生的原因是STOMP NIO编解码器会无限缓冲未终止的头字节。攻击者可利用该漏洞打开STOMP NIO连接并发送不终止的头数据导致JVM堆耗尽。
严重程度：高
CNVD编号：CNVD-2026-28241
CVE编号：CVE-2026-53916
WordPress wpForo Forum plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wpForo Forum plugin是使用在其中的一个论坛插件。WordPress wpForo Forum plugin 1.6.5版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-24377
CVE编号：CVE-2019-19112
Cisco Unified MeetingPlace信息泄露漏洞
Cisco Unified MeetingPlace会议解决方案允许组织承办集成语音、视频和web会议。Cisco Unified MeetingPlace 8.6(1.2)未能正确验证http URL内的会话ID，远程攻击者通过构造的URL，利用此漏洞可获取敏感会话信息。
严重程度：中
CNVD编号：CNVD-2015-03626
CVE编号：CVE-2015-0763
重庆猫扑网络科技有限公司建站系统存在SQL注入漏洞
重庆猫扑网络科技有限公司成立于2009年，是一家高新技术企业。重庆猫扑网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41762
Google Android拒绝服务漏洞（CNVD-2020-53771）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 11版本存在安全漏洞。该漏洞源于libstagefright，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-53771
CVE编号：CVE-2020-0362
FontForge缓冲区溢出漏洞（CNVD-2020-01920）
FontForge是一款开源的支持多种语言的字体编辑工具。FontForge 20190801版本中的splinesave.c文件的‘Type2NotDefSplines()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-01920
CVE编号：CVE-2020-5496
Google Chrome权限许可和访问控制问题漏洞（CNVD-2022-14877）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在权限许可和访问控制问题漏洞，该漏洞源于策略限制的错误实现导致的。远程攻击者可利用该漏洞绕过已实现的安全限制。
严重程度：中
CNVD编号：CNVD-2022-14877
CVE编号：CVE-2022-0117
Google Android权限提升漏洞（CNVD-2022-46302）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于权限检查错误。攻击者可利用该漏洞提升本地权限。
严重程度：中
CNVD编号：CNVD-2022-46302
CVE编号：CVE-2021-39734
研华Advantech WebAccess存在远程代码执行漏洞
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。研华Advantech WebAccess存在远程代码执行漏洞，攻击者可以利用漏洞获取服务器信息以及权限。
严重程度：高
CNVD编号：CNVD-2019-27659
Artifex Software Ghostscript ‘gx_image_enum_begin’函数内存错误引用漏
Artifex Software Ghostscript是一款开源的PostScript解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript的base/gxipixel.c文件的‘gx_image_enum_begin’函数存在内存错误引用漏洞。远程攻击者可利用漏洞构建特殊的PostScript文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-02511
CVE编号：CVE-2017-6196
Dell Unity OS命令注入漏洞（CNVD-2025-06617）
Dell Unity是美国戴尔（Dell）公司的一套虚拟Unity存储环境。Dell Unity 5.4及之前版本存在OS命令注入漏洞，攻击者可利用此漏洞在系统上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2025-06617
CVE编号：CVE-2025-24382
Intel SGX SDK权限提升漏洞
Intel SGX SDK是美国英特尔（Intel）公司的一套基于SGX（Intel软件安全扩展）技术的软件开发工具包。Intel SGX SDK v2.6.100.1之前版本中存在安全漏洞，该漏洞源于程序进行了错误的初始化。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-14209
CVE编号：CVE-2020-0561
Google Android Broadcom Wi-Fi Driver权限提升漏洞（CNVD-2017-04576）
Google Android是一款基于Linux开放性内核的手机操作系统。Broadcom Wi-Fi Driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。Google Android Broadcom Wi-Fi Driver存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04576
CVE编号：CVE-2017-0572
D-Link DIR-823G命令注入漏洞（CNVD-2023-21667）
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G v1.0.2版本存在命令注入漏洞，攻击者可利用该漏洞通过特制数据包执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-21667
CVE编号：CVE-2022-43109
School Event Management System SQL注入漏洞
School Event Management System是一套学校事件管理系统。School Event Management System1.0版本中存在SQL注入漏洞，远程攻击者可通过向student/index.php或event/index.php文件发送‘id’参数利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2019-00824
CVE编号：CVE-2018-18795
Winda系统管理平台存在SQL注入漏洞
Winda系统管理平台是广西集翔网大信息科技有限公司开发的快速建站及管理平台。Winda系统管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-20188
WordPress All Social Share Options plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress All Social Share Options plugin存在跨站脚本漏洞，该漏洞源于应用对sc数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-23750
CVE编号：CVE-2025-10131
Apache HTTPD信息泄露漏洞
Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器。Apache HTTPD Web Server (2.4.18-2.4.20）对通过HTTP/2进行的资源访问，未能正确验证X509客户端证书。这可使第三方无需凭证，即可访问web服务器资源，导致未授权信息泄露。
严重程度：高
CNVD编号：CNVD-2016-04600
CVE编号：CVE-2016-4979
Apple Xcode ld64组件任意代码执行漏洞（CNVD-2019-37185）
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。ld64是其中的一个Apple工具链链接程序。Apple Xcode 11.0之前版本中的ld64组件存在任意代码执行漏洞，该漏洞源于程序未能进行正确的输入验证，攻击者可利用该漏洞以用户权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-37185
CVE编号：CVE-2019-8721
Oracle VM VirtualBox授权问题漏洞
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 6.1.18之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-07523
CVE编号：CVE-2021-2130
SAP NetWeaver Server ABAP信息泄露漏洞（CNVD-2025-07609）
SAP NetWeaver Server ABAP是德国SAP公司的一个应用服务器。SAP NetWeaver Server ABAP中存在信息泄露漏洞。该漏洞源于服务器会根据特定用户是否存在而产生不同的响应，从而泄露敏感信息。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-07609
CVE编号：CVE-2025-23193
OpenClaw权限提升漏洞（CNVD-2026-21187）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在权限提升漏洞，该漏洞源于本地共享身份验证重新连接自动批准范围升级请求，攻击者可利用该漏洞导致权限提升和远程代码执行。
严重程度：中
CNVD编号：CNVD-2026-21187
CVE编号：CVE-2026-35625
MilkyTracker缓冲区溢出漏洞
MilkyTracker是一款能够播放MOD格式文件并编曲的应用程序。MilkyTracker存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-35032
CVE编号：CVE-2019-14497
Adobe Acrobat/Reader安全绕过漏洞（CNVD-2017-00427）
Adobe Reader是PDF文档阅读软件。Acrobat是PDF文档编辑软件。Adobe Acrobat/Reader中存在安全限制绕过漏洞，远程攻击者利用这些漏洞可绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-00427
CVE编号：CVE-2017-2947
FreeRDP内存错误引用漏洞（CNVD-2026-21375）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在内存错误引用漏洞，该漏洞源于xf_rail_server_local_move_size取消引用已释放的xfAppWindow指针，攻击者可利用该漏洞导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2026-21375
CVE编号：CVE-2026-25954
Exam Hall Management System存在文件上传漏洞（CNVD-2021-51846）
Exam Hall Management System是一个PHP项目，可以自动化考试分配和座位安排的过程。Exam Hall Management System存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-51846
先启幼儿园在线管理系统存在任意文件删除漏洞
山西先启科技有限公司是一家集软硬件的研发、生产、销售、服务于一体的高科技企业。先启幼儿园在线管理系统存在任意文件删除漏洞，攻击者可利用该漏洞删除install_lock文件进入网站重装界面。
严重程度：中
CNVD编号：CNVD-2019-30351
广州市九安智能技术股份有限公司网络视频监控客户端存在弱口令漏洞
广州市九安智能技术股份有限公司是全球领先的移动图传基础设施和物联网平台提供商。广州市九安智能技术股份有限公司网络视频监控客户端存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22612
Portainer权限许可和访问控制问题漏洞（CNVD-2021-87043）
Portainer是一款用于管理Docker环境和Docker主机的轻量级用户管理界面。Portainer存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-87043
CVE编号：CVE-2021-41748
HDF HDF5越界读取漏洞（CNVD-2019-42550）
HDF5是用于存储和管理数据的数据模型、库及文件格式。HDF HDF5 1.10.4中的H5VM.c中的H5VM_memcpyvv函数存在越界读取漏洞（从H5Dcompact.c中的H5D__compact_readvv调用时）。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-42550
CVE编号：CVE-2019-9151
Mozilla Firefox访问控制错误漏洞（CNVD-2021-90094）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 存在访问控制错误漏洞。该漏洞源于通过使用reportValidity（）和window.open（）函数，纯文本验证消息可能会覆盖在另一个源上。攻击者利用该漏洞导致用户混淆和欺骗攻击。
严重程度：中
CNVD编号：CNVD-2021-90094
CVE编号：CVE-2021-38497
ZZZCMS存在文件上传漏洞
ZZZCMS企业站系统采用PHP+MYSQL语言开发，是一套成熟完善的CMS系统，函盖功能全面，自定义功能强大，扩展性较好、安全性较高，可以轻松解决大部分企业站需求。ZZZCMS存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-41057
Python注入任意HTTP头漏洞
Python是一套开源的、面向对象的程序设计语言。Python的urrlib2/urllib/httplib/http.client文件‘HTTPConnection.putheader’函数使用不安全的字符，允许远程攻击者利用漏洞注入任意HTTP头，进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2016-04203
CVE编号：CVE-2016-5699
Rockwell Automation Allen Bradley Micrologix 1400 Series B FRN拒绝服务漏洞（CNVD-2018-07294）
Allen Bradley Micrologix 1400 Series B是美国罗克韦尔（Rockwell Automation）公司的一款可编程逻辑控制器。Allen Bradley Micrologix 1400 Series B 21.2及更低版本的snmp-set命令的处理存在拒绝服务漏洞。攻击者可通过发送特制snmp-set请求（在未关联固件刷新snmp-set命令的情况下发送）利用该漏洞导致设备重启，从而导致设备停机。
严重程度：中
CNVD编号：CNVD-2018-07294
CVE编号：CVE-2017-12090
Ruby on Rails SQL注入漏洞（CNVD-2018-01347）
Ruby on Rails是用Ruby语言编写的Web应用程序开发框架。Ruby on Rails 5.1.4及之前版本中的'reorder'方法存在SQL注入漏洞。远程攻击者可通过'name'参数利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2018-01347
CVE编号：CVE-2017-17920
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37721）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle iSetup是其中的一款数据迁移和报告工具。Oracle E-Business Suite 12.1.3、12.2.3-12.2.10版中的Oracle iSetup的General Ledger Update Transform, Reports组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据或所有Oracle iSetup可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle iSetup可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37721
CVE编号：CVE-2021-2276
Thomson Reuters FATCA任意文件上传漏洞
Thomson Reuters FATCA是美国汤森路透（Thomson Reuters）公司的一套由市场领先软件组成并且具备报告功能的集成解决方案。该方案能够解决围绕监管合规、税务文件编制和纳税申报等的各种问题。Thomson Reuters FATCA中存在任意文件上传漏洞。攻击者可利用该漏洞在Web服务器进程上下文中上传并执行任意代码，未授权访问应用程序。
严重程度：高
CNVD编号：CNVD-2015-05359
CVE编号：CVE-2015-5951
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30531）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: Partition组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-30531
CVE编号：CVE-2021-2208
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06693）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在执行绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06693
CVE编号：CVE-2015-7618
Aviatrix Systems OpenVPN client输入验证错误漏洞
Aviatrix Systems OpenVPN client是美国Aviatrix Systems公司的一款VPN（虚拟私人网络）客户端程序。Aviatrix Systems OpenVPN client（Linux、macOS和Windows） 2.5.7及之前版本中存在输入验证错误漏洞。攻击者可通过更改OpenSSL参数利用该漏洞加载未授权的第三方库，执行代码。
严重程度：高
CNVD编号：CNVD-2021-37210
CVE编号：CVE-2020-7224
Frog CMS跨站脚本漏洞
Frog CMS是软件开发者Philippe Archambault所研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS 0.9.5版本中存在跨站脚本漏洞。远程攻击者可借助admin/?/plugin/file_manager/browse/页面上的新创建文件和目录的name字段利用该漏洞注入恶意的脚本。
严重程度：中
CNVD编号：CNVD-2018-08550
CVE编号：CVE-2018-9991
Bento4存在未明漏洞（CNVD-2021-51794）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1-628版本存在安全漏洞，该漏洞源于""Core/Ap4Atom.cpp""中未处理的内存分配失败会导致 NULL 指针取消引用，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-51794
CVE编号：CVE-2020-19722
Wesnoth文件信息泄露漏洞
韦诺之战（The Battle For Wesnoth）是一款开放源代码、跨平台的免费的回合制策略游戏。Wesnoth存在文件信息泄露漏洞。允许攻击者利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02405
CVE编号：CVE-2015-0844
Linux Kernel 'drivers/gpu/drm/vmwgfx/vmwgfx_surface.c'本地信息泄露漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.11.4及之前的版本中的drivers/gpu/drm/vmwgfx/vmwgfx_surface.c文件的‘vmw_gb_surface_define_ioctl’函数存在安全漏洞。本地攻击者可借助特制的ioctl调用利用该漏洞获取未初始化内核内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-13242
CVE编号：CVE-2017-9605
Intel(R) Graphics Driver未引用服务路径漏洞
Intel(R) Graphics Driver是英特尔公司的一款显卡驱动程序。Intel(R) Graphics Driver存在安全漏洞。攻击者可利用漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-18644
CVE编号：CVE-2020-0507
Sitecore Experience Platform命令注入漏洞
Sitecore XP是丹麦Sitecore公司的一套客户数字体验平台。Sitecore Experience Platform (XP) 9.1.1之前版本中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-17131
CVE编号：CVE-2019-11080
Google Android Qualcomm WLAN信息泄露漏洞（CNVD-2018-05995）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN存在信息泄露漏洞，该漏洞源于程序未能正确对‘wma_p2p_lo_event_handler()’函数中的fix_param->vdev_id执行输入验证。攻击者可利用该漏洞获取信息（越边界内存读取）。
严重程度：中
CNVD编号：CNVD-2018-05995
CVE编号：CVE-2017-18053
Oracle Enterprise Session Border Controller存在未明漏洞（CNVD-2022-17338）
Oracle Communications是美国甲骨文（Oracle）公司的一款产品。为服务提供商和企业提供集成通信和云解决方案，以加速他们的数字化转型。Oracle Enterprise Session Border Controller存在安全漏洞，攻击者可利用该漏洞导致对某些Oracle Enterprise Session Border Controller可访问数据的未经授权的更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2022-17338
CVE编号：CVE-2022-21381
Adobe Magento用户会话无效化不足漏洞（CNVD-2021-13915）
Adobe Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Magento Community Edition是社区版，后改称Magento Open Source，Magento Enterprise Edition是企业版，后改称Magento Commerce。Adobe Magento存在用户会话无效化不足漏洞，攻击者可利用该漏洞未经授权访问受限资源。
严重程度：高
CNVD编号：CNVD-2021-13915
CVE编号：CVE-2021-21032
Linux kernel 'nl80211_set_rekey_data()'函数漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 3.1-rc1版本至4.13版本中的net/wireless/nl80211.c文件的'nl80211_set_rekey_data()'函数存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34133
CVE编号：CVE-2017-12153
LibTIFF缓冲区溢出漏洞（CNVD-2022-72102）
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在安全漏洞，该漏洞源于其tools/tiffcrop.c：6905中的extractImageSection对用户提供的数据缺乏适当的验证，特制数据可能会触发超过分配缓冲区末尾的读取。攻击者可利用该漏洞通过精心制作的tiff文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-72102
CVE编号：CVE-2022-2953
JTBC(PHP)任意文件读取漏洞
JTBC(PHP)是一套开源的CMS（内容管理系统）。JTBC(PHP)3.0.1.6版本中存在任意文件读取漏洞，远程攻击者可借助/console/#/console/file/manage.php?type=list&path=c:/URL利用该漏洞在系统上读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-23081
CVE编号：CVE-2018-17838
Trend Micro Deep Discovery Inspector身份验证绕过漏洞
Trend Micro Deep Discovery Inspector是美国趋势科技（Trend Micro）公司的一套能够实时侦测和辨识不易发现的威胁并提出解决方案的防护产品。Trend Micro Deep Discovery Inspector中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05506
CVE编号：CVE-2015-2873
Google WebRTC VP9越界存储器访问漏洞
WebRTC名称源自网页实时通信（Web Real-Time Communication）的缩写，是一个支持网页浏览器进行实时语音对话或视频对话的技术。Google WebRTC VP9存在安全漏洞。攻击者可利用漏洞导致Chrome崩溃。此漏洞会影响任何支持VP9的浏览器，并且可以通过加载单个网页来访问（尽管某些浏览器会提示输入权限）。还会影响使用webrtc并支持VP9的本机客户端（例如移动应用程序），但用户必须为其客户端发出或应答视频呼叫，使其处于可以访问此问题的状态。
严重程度：中
CNVD编号：CNVD-2018-18745
宁波易龙计算机科技有限公司建站系统ca***.asp页面存在SQL注入漏洞
宁波易龙计算机科技有限公司是一家专注于企业网站平台、政府学校、家居服务等行业的设计建站企业。宁波易龙计算机科技有限公司建站系统ca***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17287
GE Healthcare Centricity PACS Workstation内置账户漏洞
GE Healthcare Centricity PACS Workstation是美国通用电气公司的一款用于医疗行业的影像归档及传输系统工作站。GE Healthcare Centricity PACS Workstation包含内置账户，Administrator用户使用‘CANal1’密码；IIS用户使用‘iis’密码，允许远程攻击者可利用这些账户控制设备。
严重程度：高
CNVD编号：CNVD-2015-05170
CVE编号：CVE-2014-7442
北京清大新洋科技有限公司通用图书馆集成管理系统GLIS存在未授权访问漏洞（CNVD-2021-25891）
北京清大新洋科技有限公司是北京市新技术产业开发区的高新技术企业，注册资金1000万元人民币，下属多家子公司（北京中科新洋科技有限公司、浙江清大新洋科技有限公司）。公司依托清华大学的技术优势，专业从事图书馆自动化系统软件的开发、销售及推广，承接网络系统集成工程；专业提供数据制作，网上联合采编服务。北京清大新洋科技有限公司通用图书馆集成管理系统GLIS存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25891
McAfee Email Gateway路径遍历漏洞
McAfee Email Gateway（MEG）是美国迈克菲（McAfee）公司的一套电子邮件安全解决方案。McAfee Email Gateway 7.6.406版本中存在路径遍历漏洞，该漏洞源于电子邮件网关，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-54148
CVE编号：CVE-2020-7268
Adobe Illustrator越界写入漏洞（CNVD-2026-19438）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界写入漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19438
CVE编号：CVE-2026-34618
Http4s路径遍历漏洞（CNVD-2021-44963）
Http4s是一款开源的用于Scala的流HTTP服务器。Http4s存在路径遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44963
CVE编号：CVE-2021-32643
Linux kernel拒绝服务漏洞（CNVD-2017-07386）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux内核中的net/ipv4/inet_connection_sock.c中的inet_csk_clone_lock函数存在拒绝服务漏洞。远程攻击者可利用该漏洞通过接受系统调用造成拒绝服务（双重免费）。
严重程度：高
CNVD编号：CNVD-2017-07386
CVE编号：CVE-2017-8890
WordPress Ad Invalid Click Protector plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Ad Invalid Click Protector plugin 1.2.7之前版本存在跨站请求伪造漏洞，该漏洞源于未能CSRF检查删除被禁止的用户。攻击者可利用该漏洞让登录的管理员删除任意禁止的用户。
严重程度：中
CNVD编号：CNVD-2022-59801
CVE编号：CVE-2022-0191
NeDi Consulting NeDi跨站脚本漏洞（CNVD-2020-44581）
NeDi Consulting NeDi是瑞士NeDi Consulting公司的一套支持发现和映射网络设备的开源软件。NeDi Consulting NeDi 1.9C版本中存在跨站脚本漏洞。攻击者可利用该漏洞借助Monitoring-Setup.php页面上的‘tet’参数执行任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-44581
CVE编号：CVE-2020-15034
Apple iOS和macOS Big Sur竞争条件问题漏洞
iOS是由苹果公司开发的移动操作系统。Apple macOS Big Sur是美国苹果（Apple）公司的一个手机应用APP。Apple iOS和macOS Big Sur存在竞争条件问题漏洞，攻击者可利用该漏洞打开恶意制作的PDF文件导致应用程序意外终止或任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-55064
CVE编号：CVE-2021-30786
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-22472）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22472
CVE编号：CVE-2019-7825
Oracle FLEXCUBE Universal Banking远程漏洞（CNVD-2017-21028）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Universal Banking是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications中的FLEXCUBE Universal Banking组件的Report Generator子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-21028
CVE编号：CVE-2017-10084
深圳市锟铻科技有限公司PHPOK存在逻辑缺陷漏洞（CNVD-2021-51497）
PHPOK是一套使用PHP语言及MySQL数据库编写的流行的企业网站建设系统。深圳市锟铻科技有限公司PHPOK存在逻辑缺陷漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51497
SWFTools堆栈缓冲区溢出漏洞（CNVD-2021-73197）
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2021-73197
CVE编号：CVE-2021-39561
Adobe Prelude空指针解引用漏洞
Adobe Prelude是一款专为直观、高效的媒体整理和元数据输入而设计的视频记录和采集工具，可快速标记和转码视频素材并快速创建粗剪。Adobe Prelude 10.1及更早版本存在空指针解引用漏洞。攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2021-92815
CVE编号：CVE-2021-40773
Intelbras NCLOUD 300拒绝服务漏洞
Intelbras NCLOUD 300是巴西Intelbras公司的一款无线路由器设备。Intelbras NCLOUD 300 1.0版本中存在安全漏洞，该漏洞源于程序未能要求身份验证。攻击者可通过向/cgi-bin/ExportSettings.sh、/goform/updateWPS、/goform/RebootSystem和/goform/vpnBasicSettings发送请求利用该漏洞获取敏感信息（如：用户名、密码和其他详细信息）或造成拒绝服务（重启），打开或关闭VPN。
严重程度：中
CNVD编号：CNVD-2018-09824
CVE编号：CVE-2018-11094
WSO2 API Manager跨站脚本漏洞（CNVD-2020-05075）
WSO2 API Manager是一个开源的api管理平台， 提供了一系列api创建，发布，生命周期管理，版本控制，货币化，治理和安全等功能，用于支持组织实现soa。WSO2 API Manager中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-05075
CVE编号：CVE-2019-20440
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存错误引用漏洞（CNVD-2016-04153）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存错误引用漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04153
CVE编号：CVE-2016-4148
ILAS III数字图书馆系统存在SQL注入漏洞
图书馆自动化集成系统(ILAS)是文由深圳图书馆承担并组织开发出来的一套能适应国内外不同层次、多种规模、各种类型图书馆使用的图书馆自动化集成系统。ILAS III数字图书馆系统存在SQL注入漏洞，攻击者可利用漏洞获取服务器数据信息。
严重程度：高
CNVD编号：CNVD-2020-21958
Cisco 809、829 Industrial Integrated Services Routers和Cisco 1000 Series Connected Grid Routers IOS Software缓冲区溢出漏洞
Cisco 809 Industrial Integrated Services Routers等都是美国思科（Cisco）公司的产品。Cisco 809 Industrial Integrated Services Routers是一款工业集成多业务路由器。Cisco 829 Industrial Integrated Services Routers是一款工业集成多业务路由器。Cisco 1000 Series Connected Grid Routers是一款1000系列互联网格路由器。Cisco IOS Software是运行在其中的一套为其网络设备开发的软件。Cisco 809 Industrial ISRs、829 Industrial ISRs和CGR1000中的IOS Software的代码区域（管理虚拟机之间的信令）存在缓冲区溢出漏洞，该漏洞源于错误的边界检查。远程攻击者可通过发送恶意的数据包利用该漏洞造成系统崩溃并重新加载。
严重程度：高
CNVD编号：CNVD-2020-31825
CVE编号：CVE-2020-3198
Oracle Java SE存在未明漏洞（CNVD-2015-06929）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 8u60存在未明漏洞。允许远程攻击者通过未明向量有关JavaFX影响的保密性、 完整性和可用性。
严重程度：高
CNVD编号：CNVD-2015-06929
CVE编号：CVE-2015-4901
Mozilla Firefox信息泄露漏洞（CNVD-2017-222703）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 55之前的版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-22270
CVE编号：CVE-2017-7808
IBM Cloud Pak System客户端验证漏洞
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用程序环境。IBM Cloud Pak System V2.3.0版本中存在安全漏洞。攻击者可利用该漏洞绕过客户端验证。
严重程度：中
CNVD编号：CNVD-2019-43055
CVE编号：CVE-2019-4240
Icinga空指针解引用漏洞
Icinga是一个开源计算机系统和网络监控应用程序。Icinga存在空指针解引用漏洞。攻击者可通过发送特制报文利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06427
CVE编号：CVE-2018-6534
SEMCMS存在SQL注入漏洞（CNVD-2021-29127）
SEMCMS是一套自主开发的开源网店(btc)系统。SEMCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29127
AKCP sensorProbe跨站脚本漏洞
AKCP sensorProbe是美国AKCP公司的一个平台独立的环境和安全监控设备。只需分配 IP 地址并连接到嵌入式网络服务器。AKCP sensorProbe嵌入式网络服务器SP480-20210624之前版本存在跨站脚本漏洞，该漏洞允许远程攻击者通过传感器描述、电子邮件（发件人/收件人/抄送）、系统名称和系统位置字段缺少对客户端数据的正确验证，攻击者可利用该漏洞引诱用户点击执行客户端代码窃取用户Cookie凭据。
严重程度：中
CNVD编号：CNVD-2021-46654
CVE编号：CVE-2021-35956
HSYCMS存在任意文件下载漏洞
Hsycms是一款企业级的网站内容管理系统，由PHP+MYSQL编写，使用模板分离技术，支持创建多种类型的站点。HSYCMS存在任意文件下载漏洞，攻击者可利用该漏洞获取服务器上的敏感文件信息。
严重程度：低
CNVD编号：CNVD-2019-07698
Gila CMS SQL注入漏洞
Gila CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。Gila CMS 1.11.8版本中的/admin/sql?query=存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-03267
CVE编号：CVE-2020-5515
Navigate CMS跨站脚本漏洞（CNVD-2020-49460）
Navigate CMS是一套功能强大且直观的内容管理系统。Navigate CMS 2.9中的“商店”模块存在跨站脚本漏洞。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-49460
CVE编号：CVE-2020-23654
Aruba ClearPass Policy Manager身份验证绕过漏洞
Aruba ClearPass是美国安移通网络（Aruba Networks）公司的一套集成了网络控制功能、应用和设备管理功能的接入管理系统。该系统可在单一位置管理与BYOD(自带设备)相关的各种事宜。Policy Manager是其中的一个策略管理器。Aruba ClearPass 6.7.6之前的6.7.x版本和6.6.10及之前版本（没有使用hotfix）中的Policy Manager存在安全漏洞。攻击者可利用该漏洞借助特制的API调用绕过身份验证。
严重程度：中
CNVD编号：CNVD-2019-43863
CVE编号：CVE-2018-7067
McAfee Network Security Management跨站脚本漏洞（CNVD-2020-21065）
McAfee Network Security Management（NSM）是美国迈克菲（McAfee）公司的一套能够实时监控整个网络中已部署的迈克菲入侵防护系统的网络安全解决方案。McAfee Network Security Management 9.1及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-21065
CVE编号：CVE-2020-7258
WordPress ads pro跨站请求伪造漏洞
WordPress Ads Pro是一款多用途广告管理插件，主要用于在WordPress网站中灵活管理广告空间，支持横幅广告展示、计费模式设置及用户友好的广告投放方案。WordPress ads pro存在跨站请求伪造漏洞，该漏洞源于函数bsaCreateAdTemplate随机数验证缺失，攻击者可利用该漏洞发送非预期的请求，执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2025-15418
CVE编号：CVE-2025-6459
TitanHQ WebTitan信息泄露漏洞
TitanHQ WebTitan是爱尔兰TitanHQ公司的一款Web内容过滤器。TitanHQ WebTitan 5.18之前版本中存在安全漏洞。攻击者可利用该漏洞泄露数据库配置文件。
严重程度：中
CNVD编号：CNVD-2019-44511
CVE编号：CVE-2019-19018
紫光档案管理系统存在SQL注入漏洞
紫光软件系统有限公司（以下简称“紫光软件”）是行业解决方案和IT服务提供商。紫光档案管理系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12303
IBM iNotes 跨站脚本漏洞
IBM iNotes（又名IBM Lotus iNotes）是美国IBM公司的一套基于Web的电子邮件软件。IBM iNotes存在跨站脚本漏洞。攻击者利用漏洞可在Web UI中注入任意JavaScript代码。
严重程度：高
CNVD编号：CNVD-2017-00726
CVE编号：CVE-2016-5881
Cybozu Garoon跨站脚本漏洞（CNVD-2019-12704）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.6.0版本至4.6.3版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-12704
CVE编号：CVE-2019-5932
Circle with Disney SSL TLD中间人攻击漏洞
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。Circle with Disney 2.0.1版本中的远程控制功能存在SSL TLD中间人攻击漏洞。攻击者可利用该漏洞造成rclient守护进程接受非预期的证书。
严重程度：高
CNVD编号：CNVD-2017-33181
CVE编号：CVE-2017-2911
Adobe Flash Player及AIR内存错误引用漏洞（CNVD-2015-08205）
FlashPlayer是多媒体程序播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR某些版本在实现上存在内存错误引用安全漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08205
CVE编号：CVE-2015-8454
Linux kernel内存泄露漏洞（CNVD-2019-41267）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.11及更早版本中的drivers/spi/spi-gpio.c中的spi_gpio_probe()函数存在内存泄露漏洞。攻击者可通过触发devm_add_action_or_reset()失败利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41267
CVE编号：CVE-2019-19070
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2017-34454）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-34454
CVE编号：CVE-2017-7117
TOTOLINK T6 FUN_0041621c函数堆栈溢出漏洞
TOTOLINK T6是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK T6 V4.1.9cu.5179_B20201015版本存在堆栈溢出漏洞，该漏洞源于FUN_0041621c函数中的 cloneMac 参数对输入数据不检查其长度。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-56568
CVE编号：CVE-2022-32053
Adobe XMP Toolkit SDK堆缓冲区溢出漏洞
Adobe XMP Toolkit SDK是美国奥多比（Adobe）公司的一种标签技术，允许您将有关文件的数据（称为元数据）嵌入到文件本身中。Adobe XMP Toolkit SDK 2020.1及更早版本存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63260
CVE编号：CVE-2021-36050
Quest NetVault Backup 'NVBUBackup TimeRange'方法SQL注入漏洞
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。Quest NetVault Backup 11.4.5之前版本中的NVBUBackup TimeRange方法请求的处理存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，未能正确的检测用户提交的字符串。远程攻击者可利用该漏洞在底层数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37626
CVE编号：CVE-2017-17657
Mediawiki重定向漏洞（CNVD-2018-09663）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。Mediawiki 1.28.1之前版本、1.27.2之前版本和1.23.16之前版本中存在安全漏洞。攻击者可利用该漏洞将用户重定向外部网站。
严重程度：中
CNVD编号：CNVD-2018-09663
CVE编号：CVE-2017-0364
充电桩安卓APP存在越权访问漏洞
充电桩APP是一款为电动汽车车主提供充电桩位置、数量、类型、状态等信息服务的软件。充电桩安卓APP存在越权访问漏洞，允许攻击者通过抓包、修改用户ID，查看任意账户信息。
严重程度：中
CNVD编号：CNVD-2017-26400
SAP NetWeaver AS ABAP存在跨站脚本漏洞
SAP NetWeaver AS是德国思爱普（SAP）公司的一款SAP网络应用服务器。它不仅能提供网络服务，且还是SAP软件的基本平台。SAP NetWeaver AS ABAP存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-10203
CVE编号：CVE-2023-40624
SSF中小学数字化管理一站通系统ry_list.asp页ry_whoisid参数存在SQL注入漏洞
SSF中小学数字化管理一站通包括外部网站、师生博客和三个内部平台（教师平台、学生平台、家长平台）。该产品存在SQL注入漏洞,漏洞URL为：/ry_list.asp?ry_type=%BD%CC%CA%A6&ry_whoisid=,漏洞参数为ry_whoisid，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07181
RouterOS smb服务存在拒绝服务漏洞
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。RouterOS smb服务存在拒绝服务漏洞，攻击者可以利用该漏洞构造smb恶意连接请求，造成内存耗尽攻击，可导致系统重启。
严重程度：中
CNVD编号：CNVD-2020-58401