CIRCL/Vulnerability-CNVD huggingface dataset:
xorg-x11-server拒绝服务漏洞
xorg-x11-server是多个厂商操作系统中所捆绑的X窗口系统显示服务器。xorg-x11-server 1.19.5之前版本中的‘ProcEstablishConnection’函数存在安全漏洞，该漏洞源于程序缺少额外长度检测。攻击者可利用该漏洞造成拒绝服务（崩溃）或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03144
CVE编号：CVE-2017-12176
Apple macOS Big Sur存在未明漏洞
Apple macOS Big Sur是美国苹果（Apple）公司的一个手机应用APP。Apple macOS Big Sur 11.0.1存在安全漏洞，攻击者可利用该漏洞使恶意应用程序绕过“隐私”偏好设置。
严重程度：低
CNVD编号：CNVD-2021-30563
CVE编号：CVE-2020-29621
Paramiko SSH服务器实现身份验证查询漏洞
Paramiko是一个基于Python的SSH协议库。SSH server是其中的一个SSH服务器。Paramiko中的SSH服务器实现的transport.py文件存在安全漏洞，该漏洞源于程序在处理其他请求之前未能正确的检测身份验证是否完成。攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2018-06104
CVE编号：CVE-2018-7750
Imagemagick Studio ImageMagick输入验证错误漏洞（CNVD-2020-70259）
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.8-68之前版本存在输入验证错误漏洞，该漏洞源于一个double值被转换成int值并返回，这在某些情况下会导致返回类型‘int’范围之外的值。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-70259
CVE编号：CVE-2020-27759
MyBB跨站脚本漏洞（CNVD-2021-25713）
MyBB（MyBulletinBoard）是MyBB（MYBB）团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB before 1.8.26 存在跨站脚本漏洞，该漏洞源于自定义版主工具存在跨站脚本漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-25713
CVE编号：CVE-2021-27949
Fortinet FortiOS SSL-VPN中间人安全绕过漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。Fortinet FortiOS SSL-VPN存在安全漏洞，允许攻击者利用此漏洞执行未授权的中间人攻击。
严重程度：中
CNVD编号：CNVD-2015-05222
canal存在未授权访问漏洞
canal是阿里巴巴旗下的一款开源项目，纯Java开发。canal存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12733
深圳市腾创网络技术有限公司远程教育平台courses.htm?commend=参数存在SQL注入漏洞
腾创网络互联网远程教育平台以实时互动网络课堂为中心，结合课件点播，课程交易，在线支付以及线上考试等强大功能为培训机构/学校里面的学生和老师搭建的在线知识交易平台。深圳市腾创网络技术有限公司远程教育平台courses.htm?commend=参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06593
IBM Cloud Pak for Security存在未明漏洞（CNVD-2022-78135）
IBM Cloud Pak for Security是美国国际商业机器（IBM）公司的一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。IBM Cloud Pak for Security存在安全漏洞，该漏洞源于易受跨站脚本攻击。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而导致凭据泄露。
严重程度：中
CNVD编号：CNVD-2022-78135
CVE编号：CVE-2022-36776
CloudBees Jenkins P4 Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins P4 Plugin 1.11.4及之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞通过使用攻击者指定的用户名和密码连接至其指定的Perforce服务器。
严重程度：中
CNVD编号：CNVD-2021-36582
CVE编号：CVE-2021-21655
Adobe Acrobat/Reader空指针解引用漏洞（CNVD-2021-55973）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader（也被称为Acrobat Reader）是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-55973
CVE编号：CVE-2021-35984
华夏ERP存在SQL注入漏洞（CNVD-2021-27662）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27662
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-01531）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 11版本存在远程执行代码漏洞。由于程序未能正确访问内存对象。远程攻击者可利用漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-01531
CVE编号：CVE-2016-0106
Palo Alto Networks PAN-OS XML外部实体漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS的管理界面存在XML外部实体漏洞。远程攻击者可通过特制的XML数据利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03579
CVE编号：CVE-2015-4162
Google Android Mediaserver组件拒绝服务漏洞（CNVD-2017-00531）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Google Android Mediaserver组件存在安全漏洞，允许远程攻击者利用漏洞通过特制应用，可进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-00531
CVE编号：CVE-2017-0390
通达OA2017存在文件包含漏洞
北京通达信科科技有限公司隶属于中国兵器工业信息中心，简称通达信科。是一支以协同管理软件研发与实施、服务与咨询为主营业务的高科技团队。通达OA2017存在文件包含漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-20831
建站之星后台存在两处文件上传漏洞
建站之星隶属于上海美橙科技信息发展有限公司，是基于云计算的互联网应用服务提供商。建站之星(sitestar)后台（1）banner滚动条编辑-选择单图片上传和（2）后台的产品管理-编辑更多图片上传存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-09971
OpenSNS SQL注入漏洞
嘉兴想天信息科技 OpenSNS是中国嘉兴想天信息科技公司的一套开源社交系统。该系统包括论坛模块、问答模块和社交动态模块等。嘉兴想天信息科技 OpenSNS v6.1.0版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-24565
CVE编号：CVE-2019-14266
Mitel MiCollab信息泄露漏洞
Mitel MiCollab是一款企业协作软件和工具平台解决方案。Mitel MiCollab 9.3之前版本中的MiCollab Client Service组件存在信息泄露漏洞。该漏洞源于输出验证不足。攻击者可通过HTTP响应利用该漏洞查看敏感的系统信息。
严重程度：中
CNVD编号：CNVD-2021-90923
CVE编号：CVE-2021-32067
Wireshark SCTP解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本及1.12.9之前的1.12.x版本，SCTP解析器中epan/dissectors/packet-sctp.c未验证帧指针，通过构造的数据包，远程攻击者利用此漏洞可造成拒绝服务（空指针间接引用及应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00054
CVE编号：CVE-2015-8722
libdwarf ‘print_exprloc_content’函数拒绝服务漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf的‘print_exprloc_content’函数中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（OOB读取）。
严重程度：中
CNVD编号：CNVD-2016-03634
CVE编号：CVE-2016-5033
Esri ArcGIS Server SQL注入漏洞（CNVD-2025-05054）
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2025-05054
CVE编号：CVE-2024-51962
Tenda W15E formAddWebAuthWhiteUser函数webAuthWhiteUserInfo参数缓冲区溢出漏洞
Tenda W15E是中国腾达（Tenda）公司的一款无线路由器。Tenda W15E formAddWebAuthWhiteUser函数webAuthWhiteUserInfo参数存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制HTTP请求造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-25971
CVE编号：CVE-2026-36817
潮州市微派网络科技有限公司建站系统ne**.php存在SQL注入漏洞
潮州市微派网络科技有限公司专注于微平台策划与开发，借力于微信公众平台与开放平台，定制展示、互动、分享、推广、销售于一体的微平台。潮州市微派网络科技有限公司建站系统ne**.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-26491
img2cad处理BMP图片存在拒绝服务漏洞
Img2CAD(图像转cad工具)是一款可以将图像文件转换成CAD的工具。img2cad处理BMP图片存在拒绝服务漏洞，攻击者通过构造畸形图片导致程序崩溃，成功利用漏洞后，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-19292
Android MediaTek显示驱动提权漏洞
Android on Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Android One（智能手机）中并以Linux为基础的开源操作系统。MediaTek display driver是使用在其中的一个联发科（MediaTek）公司开发的显示驱动组件。Android One设备上的Android 2016-07-05之前版本中的MediaTek显示驱动存在提权漏洞。攻击者可利用该漏洞借助特制的应用程序获取特权。
严重程度：高
CNVD编号：CNVD-2016-04738
CVE编号：CVE-2016-3806
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37378）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37378
CVE编号：CVE-2021-44366
SIEMENS SCALANCE M875信息泄露漏洞
SCALANCE M工业路由器用于通过移动网络对工厂进行安全的远程访问，例如， GPRS或UMTS，具有防火墙的集成安全功能以防止未经授权的访问和VPN来保护数据传输。SIEMENS SCALANCE M875存在信息泄露漏洞。允许攻击者获取管理密码。
严重程度：中
CNVD编号：CNVD-2018-11394
CVE编号：CVE-2018-11449
Apple iOS iBooks组件拒绝服务漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。iBooks component是其中的一个电子书组件。Apple iOS 11之前的版本中的iBooks组件存在安全漏洞。远程攻击者可借助特制的iBooks文件利用该漏洞造成拒绝服务（服务不停断开）。
严重程度：中
CNVD编号：CNVD-2017-32712
CVE编号：CVE-2017-7072
Linux kernel本地拒绝服务漏洞（CNVD-2017-33099）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.13.11及之前的版本中的drivers/media/rc/imon.c文件的‘imon_probe’函数存在拒绝服务漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33099
CVE编号：CVE-2017-16537
phpMyAdmin完整路径泄露漏洞
phpmyadmin是MySQL数据库的在线管理工具。phpmyadmin 4.4.x、4.6.x、4.0.x版本在./setup/、./examples/存在完整路径泄露漏洞，攻击者利用构造的脚本可触发PHP错误信息，获取完整的路径信息。
严重程度：中
CNVD编号：CNVD-2016-04308
CVE编号：CVE-2016-5730
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-25675）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制的web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-25675
CVE编号：CVE-2018-4378
Intel PROSet/Wireless WiFi Software缓冲区溢出漏洞
Intel PROSet/Wireless WiFi Software是美国英特尔（Intel）公司的一款无线网卡驱动程序。Intel PROSet/Wireless WiFi Software 21.40之前版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-04684
CVE编号：CVE-2019-11153
Waychar报名系统存在SQL注入漏洞（CNVD-2020-33190）
Waychar报名系统是一款基于PHP/MYSQL开发的报名系统。Waychar报名系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33190
Linux kernel nfsd权限获取漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。nfsd是NFS（Network File System，网络文件系统）服务器中的一个守护进程。Linux kernel的nfsd中存在安全漏洞。攻击者可利用该漏洞为文件设置访问控制列表，获取访问权限。
严重程度：高
CNVD编号：CNVD-2016-04387
CVE编号：CVE-2016-1237
极速PDF编辑器存在数组越界读取漏洞（CNVD-2021-23451）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在数组越界读取漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23451
OpenClinic GA SQL注入漏洞（CNVD-2021-34999）
OpenClinic GA是一款开源医院综合信息管理系统。OpenClinic GA 5.173.3版本中的manageServiceStocks.jsp存在SQL注入漏洞。攻击者可通过特制HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-34999
CVE编号：CVE-2020-27232
Google Android Framework权限提升漏洞（CNVD-2019-38882）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-38882
CVE编号：CVE-2019-2125
Oracle E-Business Suite存在未明漏洞（CNVD-2017-15382）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Customer Interaction History是其中的一个客户交互历史管理组件。
Oracle E-Business Suite中的Oracle Customer Interaction History组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-15382
CVE编号：CVE-2017-3442
Apple OS X Intel Graphics Driver空指针引用漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理Intel Graphics Driver存在空指针引用漏洞，允许攻击者利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08159
CVE编号：CVE-2015-7076
一沙后台管理系统存在未授权访问漏洞
一沙后台管理系统是一款基于.NET Core Web开发的系统。一沙后台管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45264
Zen Load Balancer 'index.cgi'目录遍历漏洞
Zen Load Balancer是一个完整的负载平衡解决方案，可为TCP、UDP、高级HTTP和HTTPS服务、数据线通信（上行链路）提供高可用性。Zen Load Balancer 'index.cgi'存在目录遍历漏洞。攻击者可利用漏洞对服务器上的任意文件进行读取访问。。
严重程度：中
CNVD编号：CNVD-2020-22739
TRENDnet TEW-827DRU缓冲区溢出漏洞（CNVD-2020-33480）
TRENDnet TEW-827DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。TRENDnet TEW-827DRU 2.06B04及之前版本中的ssi二进制文件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33480
CVE编号：CVE-2020-14078
Tenda AC6 WifiBasicSet函数堆栈溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 WifiBasicSet函数存在堆栈溢出漏洞，攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-24429
CVE编号：CVE-2022-25456
Oxide内存错误引用漏洞
Oxide是一个WEB浏览引擎。Oxide处理RenderProcessHost实例存在时删除所有WebContents存在内存错误引用漏洞，允许攻击者利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02285
CVE编号：CVE-2015-1317
Konzept-iX PubliXone信息泄露漏洞（CNVD-2020-60716）
Konzept-iX PubliXone是德国Konzept-iX公司的一个媒体制作和文档编辑软件。Konzept-iX PubliXone 2019.045版本存在信息泄露漏洞，该漏洞使PubliXone遭受跨站点脚本编写，帐户接管，缺少访问控制，硬编码密钥和文件下载的困惑。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-60716
CVE编号：CVE-2020-27183
RiteCMS 跨站脚本漏洞（CNVD-2026-05345）
RiteCMS是一款基于php和sqlite的开源内容管理系统。RiteCMS存在跨站脚本漏洞，攻击者可利用该漏洞通过特制的有效载荷在Administration Menu的Main Menu Items中执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-05345
CVE编号：CVE-2023-43878
Cisco Unified Communications Manager SQL注入漏洞（CNVD-2022-31841）
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Unified Communications Manager Session Management Edition是Unified Communications Manager的会话管理版。Cisco Unified Communications Manager IM ＆ Presence Service (Unified CM IM＆P) 存在SQL注入漏洞，该漏洞源于对用户提交的参数的验证不当。攻击者可利用该漏洞通过对应用程序进行身份验证并向受影响的系统发送恶意请求来获取数据或修改存储在受影响系统的底层数据库中的数据。
严重程度：中
CNVD编号：CNVD-2022-31841
CVE编号：CVE-2022-20786
华为手机Goldeneye驱动缓冲区溢出漏洞
Huawei GT3、Honor 5C、荣耀V8、P9 Lite、Y6Ⅱ是中国华为（Huawei）公司的一款智能手机产品。华为手机Goldeneye驱动中存在缓冲区溢出漏洞，攻击者可以诱使用户安装恶意应用程序，利用该漏洞向手机发送特定参数，导致系统重启或用户权限提升。
严重程度：高
CNVD编号：CNVD-2017-01149
CVE编号：CVE-2017-2697
Quest NetVault Backup 'NVBUBackupOptionSet Get'方法SQL注入漏洞
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。Quest NetVault Backup中的NVBUBackupOptionSet Get方法请求的处理存在SQL注入漏洞，该漏洞源于在构建SQL查询之前，程序未能正确的验证用户提交的字符串。远程攻击者可利用该漏洞在底层数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37621
CVE编号：CVE-2017-17653
Cisco 7937G拒绝服务漏洞
Cisco 7937G是美国思科（Cisco）公司的一款在线会议终端设备。Cisco 7937G 1-4-4-0版本至1-4-5-7版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-46809
CVE编号：CVE-2020-16139
IBM Tivoli Key Lifecycle Manager安全绕过漏洞
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Tivoli Key Lifecycle Manager存在安全绕过漏洞。攻击者可利用此漏洞绕过某些安全限制并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-01493
CVE编号：CVE-2016-6098
Sentrifugo business_id参数跨站脚本漏洞
Sentrifugo是一套人力资源管理系统。该系统包括人力资源管理、绩效考核、招聘管理和资产管理等功能。Sentrifugo 3.2版本存在跨站脚本漏洞，该漏洞源于/sentrifugo/index.php/index/getdepartments/format/html文件的business_id参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2024-33280
CVE编号：CVE-2024-29879
cmft拒绝服务漏洞
cmft是一套跨平台的用于过滤立体贴图的开源命令行工具。cmft 2017-09-24及之前版本中的image.cpp文件的‘cmft::rwReadFile’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（基于栈的缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-13384
CVE编号：CVE-2018-13833
bson整数溢出漏洞
BSON是一款计算机数据交换格式，它是用于表示简单或复杂的数据结构、包括关联数组（也称为名称/值对）、整数索引数组和一组基本标量类型的二进制格式。bson 0.8之前版本中存在安全漏洞，该漏洞源于对一些变量，参数和返回值，程序正确使用了int而非size_t。攻击者可借助特制的.crash文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-28724
CVE编号：CVE-2020-12135
Yandex Browser地址栏欺骗漏洞
Yandex Browser是俄罗斯Yandex公司的一款浏览器。Yandex Browser 16.9.0之前版本中存在安全漏洞。远程攻击者可借助window.open文件利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2018-04317
CVE编号：CVE-2017-7325
IBM Business Process Manager和IBM Business Automation Workflow SQL注入漏洞
IBM Business Process Manager是一个全面的业务流程管理平台。IBM Business Automation Workflow是一个用于创建工作流应用程序以提高生产力的平台。IBM Business Process Manager和IBM Business Automation Workflow存在SQL注入漏洞。远程攻击者可通过发送特制SQL语句利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2020-14746
CVE编号：CVE-2019-4669
Cisco Unified Communications Manager存在多个跨站脚本漏洞
Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager存在多个跨站脚本漏洞，由于程序未能正确验证用户提供的输入。攻击者可利用该漏洞窃取基于cookie的身份验证凭证，在受影响的网站上下文中用户执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-11333
CVE编号：CVE-2016-6472
Cleanto SQL注入漏洞
Cleanto是一套专为清洁服务公司开发的一套在线预订系统。Cleanto5.0版本中存在SQL注入漏洞，远程攻击者可借助‘service_id’参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2019-02516
CVE编号：CVE-2019-6295
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-24569）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-24569
CVE编号：CVE-2018-4323
ImageMagick存在TIFF文件远程代码执行漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在TIFF文件远程代码执行漏洞。由于在ImageMagicks的转换实用程序中，TIFF图像压缩处理存在写边界问题。攻击者利用一个精心编制的TIFF文件可导致界限写，或远程执行代码。
严重程度：高
CNVD编号：CNVD-2016-11927
CVE编号：CVE-2016-8707
EDK2栈缓冲区溢出漏洞
EDK2是一套基于UEFI和PI规范的跨平台固件开发环境。EDK2中存在栈的缓冲区溢出漏洞。远程攻击者利用该漏洞在受影响的应用程序上下文中运行任意代码或可能造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-22781
CVE编号：CVE-2018-12181
Rockwell Automation Modbus TCP AOI信息泄露漏洞
Rockwell Automation Modbus TCP AOI是美国罗克韦尔公司的的一款Modbus服务器。Rockwell Automation Modbus TCP AOI存在信息泄露漏洞，攻击者可利用该漏洞读取连接设备的Modbus TCP服务器AOI信息。
严重程度：中
CNVD编号：CNVD-2023-49824
CVE编号：CVE-2023-0027
SAP BusinessObjects Business Intelligence Platform XML外部实体注入漏洞
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一款完备的商务分析平台。该平台集市场领先的SAP数据整合产品、数据管理产品和商务智能 (BI) 产品于一身，可消除系统集成难题，快速、轻松地部署高性能的商务分析软件
。
SAP BusinessObjects Business Intelligence Platform存在XML外部实体注入漏洞，攻击者可利用该漏洞导致从服务器检索任意文件并成功利用DoS。
严重程度：中
CNVD编号：CNVD-2022-41311
CVE编号：CVE-2022-28213
Apple QuickTime拒绝服务漏洞（CNVD-2016-00194）
Apple QuickTime是美国苹果（Apple）公司开发的一款多媒体播放软件。该软件能够处理数字视频、媒体段落等多种资源。Apple QuickTime 7.7.9之前版本中存在安全漏洞。远程攻击者可借助特制的视频文件利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00194
CVE编号：CVE-2015-7087
云业CMS in***.php页面存在SQL注入漏洞
云业CMS是一款由洛阳云业信息科技有限公司开发的企业建站系统。云业CMS in***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-46781
WordPress plugin Awin Data Feed跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Awin Data Feed 1.8之前的版本存在跨站脚本漏洞，该漏洞源于在通过AJAX操作输出回参数之前未能对参数进行清理和转义，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-56470
CVE编号：CVE-2022-1937
QNAP Systems Signage Station脚本执行漏洞
QNAP Systems Signage Station是一套用于QNAP NAS的广告制作应用程序。QNAP Systems Signage Station存在安全漏洞，允许远程攻击者可利用可预测的URL上传恶意的文件，并以管理员权限执行文件中的脚本。
严重程度：高
CNVD编号：CNVD-2016-01385
CVE编号：CVE-2015-6022
mySCADA myPRO操作系统命令注入漏洞（CNVD-2021-102828）
mySCADA myPRO是一款HMI/SCADA系统，主要设计用于工业过程的可视化和控制。mySCADA myPRO存在操作系统命令注入漏洞，攻击者可利用该漏洞通过特定参数注入任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-102828
CVE编号：CVE-2021-22657
WebKitGTK+和WPE WebKit整数溢出漏洞
WebKitGTK+是WebKit渲染引擎的全功能端口。WPE WebKit是针对嵌入式平台进行了优化的WebKit端口。WebKit是一种用来让网页浏览器绘制网页的排版引擎。WebKitGTK+和WPE WebKit中使用的WebKit中的WebCore/platform/graphics/cairo/ImageBufferCairo.cpp中的ImageBufferCairo类中的getImageData函数存在整数溢出漏洞。攻击者可通过特制HTML内容利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2018-23881
CVE编号：CVE-2018-12293
MATIO栈缓冲区过读漏洞（CNVD-2019-28418）
matio是一个用于读写MATLAB MAT文件的C库。matio 1.5.13中的libmatio.a中的mat5.c中的ReadNextCell()函数的"Rank and Dimension"特性存在栈缓冲区过读漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-28418
CVE编号：CVE-2019-9033
Google Android System组件信息泄露漏洞（CNVD-2019-05113）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-05113
CVE编号：CVE-2018-9592
Huawei EMUI堆溢出漏洞
Huawei Emui是中国Huawei公司的一款基于Android开发的移动端操作系统。Huawei EMUI存在堆溢出漏洞，远程攻击者可利用该漏洞提交特殊的特殊的请求，可进行拒绝服务攻击或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-04719
CVE编号：CVE-2020-9140
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-53170）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可通过特制PDF文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53170
CVE编号：CVE-2020-6344
Adobe Illustrator越界读取漏洞（CNVD-2024-47511）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-47511
CVE编号：CVE-2024-47454
Oracle E-Business Suite Oracle Marketing存在漏洞（CNVD-2018-03938）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Marketing是其中的一个用于管理市场营销相关信息和流程的组件。Oracle E-Business Suite中的Oracle Marketing组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-03938
CVE编号：CVE-2017-3357
Android NVIDIA Widevine Trustlet信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。NVIDIA Widevine Trustlet是其中的一个可以播放DRM加密的多媒体文件的组件。Android 2018-05-05安全补丁之前中的NVIDIA Widevine Trustlet的Widevine TA存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-10798
CVE编号：CVE-2018-6246
Microsoft AutoUpdate for Mac提权漏洞
Microsoft AutoUpdate for Mac是一款适用于Mac的自动升级组件。Microsoft AutoUpdate for Mac中存在提权漏洞，该漏洞源于在执行更新之前，程序未能正确验证更新，攻击者可借助特制的二进制文件利用该漏洞利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-24071
CVE编号：CVE-2020-0984
ESPCMS存在代码执行漏洞
ESPCMS是一套基于LAMP开发构建的企业网站管理系统。ESPCMS存在代码执行漏洞。攻击者可以利用该漏洞执行任意php语句。
严重程度：高
CNVD编号：CNVD-2017-20388
广州联雅网络科技有限公司建站系统存在SQL注入漏洞
广州联雅网络科技有限公司是一家技术型的网络公司。广州联雅网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-12496
SugarCRM PHP代码注入漏洞（CNVD-2019-34428）
SugarCRM是一套开源客户关系管理软件。SugarCRM的EmailMan模块存在PHP代码注入漏洞。该漏洞源于缺少输入验证。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-34428
CVE编号：CVE-2019-17309
Adobe Acrobat和Reader安全绕过漏洞（CNVD-2019-16519）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在安全绕过漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-16519
CVE编号：CVE-2018-16042
Moodle资源管理错误漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.10.1, 3.9.4, 3.8.7 and 3.5.16之前版本存在资源管理错误漏洞，消息传递在发送消息时没有施加字符限制，这可能会导致客户端（浏览器）拒绝接收非常大的消息的用户的服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-07532
CVE编号：CVE-2021-20185
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-08949）
Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Adobe Reader和Acrobat存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意PDF文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08949
CVE编号：CVE-2016-6970
Pagekit SQL注入漏洞
Pagekit是一套模块化的、轻量级CMS（内容管理系统）。Pagekit存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-85105
CVE编号：CVE-2021-44135
Samsung移动设备存在未明漏洞（CNVD-2020-32810）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可借助格式错误的图像利用该漏洞导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2020-32810
CVE编号：CVE-2016-11034
用友网络科技股份有限公司用友NC存在XML实体注入漏洞
用友NC是一款面向大型企业的综合性企业管理软件。用友网络科技股份有限公司用友NC存在XML实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-49824
AXIS 240Q Video Server存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS 240Q Video Server存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45377
迅捷PDF虚拟打印机存在dll劫持漏洞
迅捷PDF虚拟打印机是一款操作PDF虚拟打印机软件，可将Word、Excel、PPT、JPG、CAJ等文件的打印转换成PDF。迅捷PDF虚拟打印机存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04677
Android Qualcomm组件整数溢出漏洞（CNVD-2016-04808）
Android on Nexus 5是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5设备上的Android 2016-07-05之前的版本中的Qualcomm组件中的app/aboot/aboot.c文件存在整数溢出漏洞，攻击者可借助特制的块数据，利用该漏洞绕过既定的访问限制。
严重程度：高
CNVD编号：CNVD-2016-04808
CVE编号：CVE-2015-8888
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32608）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在代码执行漏洞，攻击者可利用该漏洞通过构建的格式错误的文件可能会导致超出范围的读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32608
CVE编号：CVE-2020-28610
SAP HANA Web-based Development Workbench SQL注入漏洞
SAP HANA是一套高性能的实时数据分析平台，它提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。SAP HANA Web-based Development Workbench是一个基于Web的开发平台。SAP HANA Web-based Development Workbench存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03411
CVE编号：CVE-2015-4159
Linux kernel数据大小验证错误漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.11.11之前版本中的net/tipc/node.c中的tipc_nl_retrieve_key存在数据大小验证错误漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-27806
CVE编号：CVE-2021-29646
SAP HANA信息泄露漏洞（CNVD-2016-12983）
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。SAP HANA存在信息泄露漏洞，攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12983
阜阳心品网络科技有限公司建站系统存在逻辑设计漏洞
阜阳心品网络科技有限公司是一家专注于为广大旅游企业提供全网营销解决方案的技术性企业。阜阳心品网络科技有限公司建站系统存在逻辑设计漏洞，攻击者可利用漏洞修改商品信息。
严重程度：中
CNVD编号：CNVD-2019-00017
Oracle Siebel CRM Siebel UI Framework组件存在漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个基于JavaScript技术的框架组件。Oracle Siebel CRM 8.1版本和8.2版本的Siebel UI Framework组件中的Portal Framework子组件存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2015-02695
CVE编号：CVE-2015-0502
Huawei FusionSphere OpenStack不正确权限管理漏洞
Huawei FusionSphere OpenStack是中国华为（Huawei）公司的一套基于OpenStack的云操作系统。Huawei FusionSphere OpenStack 6.5.1版本中存在安全漏洞，该漏洞源于程序未能正确分配权限。攻击者可利用该漏洞执行超出其权限的操作。
严重程度：中
CNVD编号：CNVD-2021-21947
CVE编号：CVE-2020-9225
Apache Tika XML外部实体拒绝服务漏洞
Apache Tika是美国阿帕奇（Apache）软件基金会的一个集成了POI（使用Java程序对Microsoft Office格式文档提供读和写功能的开源函数库）、Pdfbox（读取和创建PDF文档的纯Java类库）并为文本抽取工作提供了统一界面的内容抽取工具集合。Apache Tika 0.1版本至1.18版本中存在安全漏洞，该漏洞源于程序未能配置XML解析器来限制实体扩展。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20788
CVE编号：CVE-2018-11761
oria gridx存在未明漏洞
sheila1227 gridx是 （sheila1227）开源的一个应用程序。用于快速渲染，良好模块化和基于插件架构的Grid。oria gridx 1.3 存在安全漏洞，远程攻击者可利用该漏洞通过$query参数精心设置的值来执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-24008
CVE编号：CVE-2020-19625
IBM WebSphere MQ明文凭据信息泄露漏洞
IBM MQ(前称IBM WebSphere MQ)是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ 9.0.1版本和9.0.2版本中存在安全漏洞，该漏洞源于程序错误的以明文方式传递用户证书。攻击者可利用该漏洞获取证书的访问权限。
严重程度：中
CNVD编号：CNVD-2017-22997
CVE编号：CVE-2017-1337
IBM Guardium Data Encryption信息泄漏漏洞（CNVD-2022-66261）
IBM Guardium Data Encryption是获取定价信息、用于保护数据和业务的加密解决方案 。IBM Guardium Data Encryption存在信息泄漏漏洞，该漏洞源于将敏感信息存储在URL参数中，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-66261
CVE编号：CVE-2021-39020
普联技术有限公司WR1045ND存在弱口令漏洞
普联技术有限公司（简称"TP-LINK"）是全球领先的网络通讯设备供应商。普联技术有限公司WR1045ND存在弱口令漏洞，攻击者利用该漏洞登录系统后台获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30091
EFS Software Easy Chat Server密码重置漏洞
EFS Software Easy Chat Server是美国EFS Software公司的一套基于Web的简单聊天程序。EFS Software Easy Chat Server 2.0版本至3.1版本中的register.ghp文件存在安全漏洞。远程攻击者可通过向registresult.htm网页发送特制的POST请求利用该漏洞重置任意密码。
严重程度：中
CNVD编号：CNVD-2017-11876
CVE编号：CVE-2017-9543
WordPress Country Selector Plugin跨站脚本漏洞
WordPress是个人博客系统。WordPress Country Selector Plugin存在跨站脚本漏洞，攻击者可利用该漏洞执行XSS负载。
严重程度：中
CNVD编号：CNVD-2022-41323
CVE编号：CVE-2022-28290
F5 BIG-IP信息泄露漏洞（CNVD-2021-29556）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在信息泄露漏洞，该漏洞源于未能对HA ElasticSearch服务中的集群传输服务实施任何形式的身份验证，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29556
CVE编号：CVE-2021-22997
WordPress Redirection for Contact Form 7 Plugin访问控制不当漏洞（CNVD-2021-36046）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Redirection for Contact Form 7 Plugin 2.3.4之前版本存在访问控制不当漏洞。攻击者可借助import_from_debug AJAX操作利用该漏洞从WordPress存储库安装任意插件。
严重程度：中
CNVD编号：CNVD-2021-36046
CVE编号：CVE-2021-24279
Cisco Firepower Management Center SQL注入漏洞（CNVD-2019-34733）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco FMC中的基于Web的管理界面存在SQL注入漏洞，该漏洞源于程序未能进行正确的输入验证。远程攻击者可通过发送特制的SQL查询利用该漏洞查看信息并在底层操作系统中执行命令。
严重程度：高
CNVD编号：CNVD-2019-34733
CVE编号：CVE-2019-12681
D-Link DIR-816L命令注入漏洞
D-Link DIR-816L是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-816L 1.10b04Beta02之前的2.x版本中存在操作系统命令注入漏洞。攻击者可利用该漏洞注入任意命令。
严重程度：高
CNVD编号：CNVD-2020-42655
CVE编号：CVE-2020-15893
D-Link DIR-X3260命令注入漏洞
D-Link DIR-X3260是D-Link推出的支持Wi-Fi6的主流路由器。D-Link DIR-X3260存在命令注入漏洞，该漏洞源于SetTriggerPPPoEValidate用户名命令注入远程代码执行漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-26819
CVE编号：CVE-2023-44421