CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows USB Print Driver权限提升漏洞
Microsoft Windows USB Print Driver是Microsoft提供的USB打印机设备驱动程序。Microsoft Windows USB Print Driver存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-07786
CVE编号：CVE-2025-26639
捷速PDF编辑器存在dll劫持漏洞
捷速PDF编辑器是一款PDF编辑软件。捷速PDF编辑器存在dll劫持漏洞。攻击者可利用漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2020-69735
Mubu授权问题漏洞
Mubu是中国北京坤豆（Mubu）公司的一个用于在线写作的平台。Mubu 2.2.1版本中存在授权问题漏洞，该漏洞源于其未对用户权限做严格限制，本地攻击者可利用该漏洞执行系统命令。
严重程度：中
CNVD编号：CNVD-2021-05083
CVE编号：CVE-2021-3134
SolarWinds Access Rights Manager路径遍历漏洞
SolarWinds Access Rights Manager是SolarWinds公司的一个轻量级的审查管理系统。SolarWinds Access Rights Manager存在路径遍历漏洞，攻击者可利用该漏洞删除任意文件并泄露敏感信息。
严重程度：高
CNVD编号：CNVD-2024-34979
CVE编号：CVE-2024-23468
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15539）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15539
CVE编号：CVE-2025-46879
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07550）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 9至11存在内存破坏漏洞。允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07550
CVE编号：CVE-2015-6065
Mozilla Firefox缓冲区溢出漏洞（CNVD-2023-03062）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在缓冲区溢出漏洞，该漏洞源于lg_init()中存在未初始化的指针被释放的问题。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-03062
CVE编号：CVE-2022-34480
TOTOLINK X2000R命令注入漏洞
TOTOLINK X2000R是中国吉翁电子推出的WiFi 6路由器，支持Easy Mesh功能，提供千兆网络连接和VPN服务。TOTOLINK X2000R存在命令注入漏洞，该漏洞源于在/bin/boa的sub_449040未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-15327
CVE编号：CVE-2024-22529
FileBrowser命令注入漏洞
FileBrowser是开源的一款网页文件浏览器。提供指定目录下的文件管理界面，可用于上传、删除、预览、重命名和编辑您的文件。FileBrowser存在命令注入漏洞，攻击者利用该漏洞获得对服务器管理的所有文件的读写权限。
严重程度：中
CNVD编号：CNVD-2025-22699
CVE编号：CVE-2025-52904
Maccms跨站脚本漏洞（CNVD-2022-21811）
Maccms是一套基于PHP的影视内容管理系统（CMS）。Maccms v10版本存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞通过网站后台添加视频处，包括插件、备注等参数位置名称进行攻击。
严重程度：低
CNVD编号：CNVD-2022-21811
CVE编号：CVE-2021-45787
Oracle PeopleSoft Enterprise HCM存在未明漏洞（CNVD-2016-09930）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise HCM是其中的一个人力资源管理（HCM）组件。Oracle PeopleSoft Product的PeopleSoft Enterprise HCM组件9.2版本中的Candidate Gateway子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-09930
CVE编号：CVE-2016-8285
cPanel WebDAV认证绕过漏洞
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel 82.0.18之前版本存在WebDAV认证绕过漏洞。该漏洞源于连接共享逻辑不正确。攻击者可利用该漏洞实现WebDAV认证绕过。
严重程度：高
CNVD编号：CNVD-2020-19890
CVE编号：CVE-2019-20498
PHP Scripts Mall Hot Scripts Clone SQL注入漏洞
PHP Scripts Mall Hot Scripts Clone是印度PHP Scripts Mall公司的一套基于PHP的分类信息发布脚本。PHP Scripts Mall Hot Scripts Clone 3.1版本中存在SQL注入漏洞。远程攻击者可通过向/categories发送‘pr_id’或‘mctid’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37302
CVE编号：CVE-2017-17612
Google Android Qualcomm闭源组件存在未明漏洞（CNVD-2018-09992）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9615等都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Google Android中的Qualcomm闭源组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-09992
CVE编号：CVE-2015-9118
Niushop开源商城系统goodsid参数存在SQL注入漏洞
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop开源商城系统goodsid参数存在SQL注入漏洞。由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-14070
Jenkins Embeddable Build Status Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Embeddable Build Status Plugin存在跨站脚本漏洞，攻击者可利用该漏洞导致反射跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-49796
CVE编号：CVE-2022-34178
Teclib Armadito Antivirus中间人攻击漏洞
Teclib Armadito Antivirus是西班牙Teclib公司的一套开源的防病毒软件。Teclib Armadito Antivirus中存在安全漏洞，攻击者可利用该漏洞实施中间人攻击，执行未授权操作，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05228
Oracle MySQL存在未明漏洞（CNVD-2026-16638）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server 8.0.0版本至8.0.44版本、8.4.0版本至8.4.7版本和9.0.0版本至9.5.0版本存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-16638
CVE编号：CVE-2026-21937
金微手机商城系统0.2.4版本 admin.php存在SQL注入漏洞
金微手机商城系统是一款适用于有公众号的微商客户，仿手淘页面布局，支持嵌入视频播放。支持自定义型号规格，主规格支持附带图片，各细分型号支持库存控制，细分型号可设定不同的价格。金微手机商城系统0.2.4版本 admin.php存在SQL注入漏洞，漏洞位于admin.php文件的第9行代码，漏洞参数uid，由于对由于对用户传输的数据未过滤非法字符，导致可拼接SQL语句，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22759
PuTTY和KiTTY栈缓冲区溢出漏洞
PuTTY是一套免费的Telnet、Rlogin和SSH客户端软件。KiTTY是其中的一个版本号且只能用于Windows系统。PuTTY和KiTTY的SCP command-line功能处理SCP-SINK file-size响应存在栈缓冲区溢出漏洞，允许远程攻击者可利用SCP下载请求使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02142
CVE编号：CVE-2016-2563
易达CMS存在代码执行漏洞（CNVD-2020-26413）
易达CMS是一款简单、实用、高效的网站建站软件。易达CMS存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-26413
Apache Avro资源管理错误漏洞
Apache Avro是美国阿帕奇（Apache）基金会的一个数据序列化系统。为 Apache Hadoop 提供数据序列化和数据交换服务。Apache Avro中存在资源管理错误漏洞，该漏洞源于产品的.net SDK组件未对分配资源量进行有效限制。攻击者可通过该漏洞分配过多资源导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-02754
CVE编号：CVE-2021-43045
Panda Antivirus本地拒绝服务漏洞
Panda Antivirus 是一款免费的杀毒软件。Panda Antivirus存在本地拒绝服务漏洞。攻击者可以利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10587
CVE编号：CVE-2017-8339
Microsoft Exchange Server跨站脚本漏洞（CNVD-2017-15995）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server中存在跨站脚本漏洞，该漏洞源于Microsoft Exchange Outlook Web Access (OWA)未能正确的处理Web请求。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-15995
CVE编号：CVE-2017-8560
Linux kernel vcs_read内存错误引用漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于vcs_read负责释放内存的指令发生混乱。攻击者可利用该漏洞造成系统崩溃或泄露内核信息。
严重程度：中
CNVD编号：CNVD-2023-62925
CVE编号：CVE-2023-3567
CKEditor跨站脚本漏洞（CNVD-2024-09868）
CKEditor是一套开源的、基于网页的文字编辑器。CKEditor存在跨站脚本漏洞，该漏洞源于存在跨站脚本漏洞，攻击者可利用该漏洞绕过高级内容过滤机制注入格式错误的HTML内容，可能导致执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-09868
CVE编号：CVE-2024-24815
LFCMS跨站请求伪造漏洞（CNVD-2018-14218）
LFCMS是一套基于ThinkPHP和MySQL开发的视频点播系统。LFCMS 3.7.0版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞任意添加用户。
严重程度：中
CNVD编号：CNVD-2018-14218
CVE编号：CVE-2018-12602
NetMizer日志管理系统存在SQL注入漏洞
NetMizer系统可以记录流经设备的所有会话日志,并将其传送到外部的管理中心上,管理中心系统是配合NetMizer系统的分析系统。NetMizer日志管理系统存在SQL注入漏洞，攻击者可通过该漏洞窃取敏感数据。
严重程度：高
CNVD编号：CNVD-2020-00780
Microsoft SharePoint远程权限提升漏洞（CNVD-2018-07005）
Microsoft Project Server 2013 SP1和SharePoint Enterprise Server 2016都是美国微软（Microsoft）公司的产品。Microsoft Project Server 2013 SP1是一套适用于项目组合管理（PPM）和日常工作的项目管理解决方案。SharePoint Enterprise Server 2016是的一套企业业务协作平台。Microsoft Project Server 2013 SP1和SharePoint Enterprise Server 2016中存在提权漏洞，该漏洞源于程序未能正确的过滤特制的Web请求。攻击者可通过向受影响的SharePoint服务器发送特制的请求利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-07005
CVE编号：CVE-2018-0911
Google Android System远程代码执行漏洞（CNVD-2020-31524）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的System组件存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-31524
CVE编号：CVE-2020-0117
Google Android Framework权限提升漏洞（CNVD-2021-22973）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞会导致本地特权升级。
严重程度：高
CNVD编号：CNVD-2021-22973
CVE编号：CVE-2021-0305
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2021-07527）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 6.1.18之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞影响完整性。
严重程度：低
CNVD编号：CNVD-2021-07527
CVE编号：CVE-2021-2131
Car Rental Management System SQL注入漏洞（CNVD-2022-61082）
Car Rental Management System是一个汽车租赁管理系统。Car Rental Management System存在SQL注入漏洞，攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2022-61082
CVE编号：CVE-2022-32024
Drupal插件ogdi存在跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal插件ogdi存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11875
明源云ERP系统存在未授权访问漏洞
深圳市明源云科技有限公司总部位于中国深圳，是国内领先的地产生态链数字化服务商。明源云ERP系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39595
LibreSSL缓冲区溢出漏洞
LibreSSL是OpenSSL加密软件库的一个分支，是安全套接层(SSL)和传输层安全(TLS)协议的开源实现。LibreSSL的OBJ_obj2txt()函数在越界写NULL结束符，在实现上存在缓冲区溢出漏洞。远程攻击者利用此漏洞可执行远程代码。
严重程度：高
CNVD编号：CNVD-2015-06940
CVE编号：CVE-2015-5334
WordPress WP Limits插件跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Limits插件是WordPress开源的一个应用插件。WordPress WP Limits插件在1.0及之前版本存在跨站请求伪造漏洞，该漏洞源于在保存其设置时未能进行CSRF检查。攻击者可利用该漏洞让登录管理员更改这些设置，这可能会通过设置低值使博客不稳定。
严重程度：中
CNVD编号：CNVD-2021-101721
CVE编号：CVE-2021-24818
DOUPHP存在文件上传漏洞
DouPHP是一款基于PHP+Mysql架构的轻量级企业网站管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。DOUPHP存在文件上传漏洞。该漏洞源于网站上传功能未能对上传文件的后缀格式进行限制所致。攻击者可利用漏洞控制服务器上的所有文件及数据库。
严重程度：高
CNVD编号：CNVD-2018-26825
FeiFeiCMS路径遍历漏洞（CNVD-2021-31958）
FeiFeiCMS是一款开源PHP视频点播系统。FeiFeiCMS 4.0版存在路径遍历漏洞，攻击者可通过将特制HTTP请求发送到/index.php?s=/admin-tpl-del&id=利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2021-31958
CVE编号：CVE-2020-17563
多款Sony产品不可信搜索路径漏洞
Sony NFC Port Software等都是日本索尼（Sony）公司的产品。Sony NFC Port Software是一套NFC接口软件。PC/SC Activator for Type B是一款Type B接口支持软件。多款Sony产品中存在不可信搜索路径漏洞。远程攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-32542
CVE编号：CVE-2017-2286
iocharger命令注入漏洞
iocharger是中国银河樟坛（iocharger）公司的一个电动汽车充电和智能能源管理解决方案。iocharger存在命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-04208
CVE编号：CVE-2024-43655
Google Android System信息泄露漏洞（CNVD-2021-101430）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10、11、12版中的System组件存在信息泄露漏洞，攻击者可利用该漏洞导致需要用户执行权限的本地信息泄露。
严重程度：中
CNVD编号：CNVD-2021-101430
CVE编号：CVE-2021-0931
Oracle Sun Systems Products Suite Oracle Solaris组件存在未明漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Sun Systems Products Suite的Oracle Solaris组件10版本中的Bash子组件存在本地安全漏洞。攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2016-10087
CVE编号：CVE-2016-5480
Dell PowerProtect Data Domain Data Domain Operating System命令注入漏洞
Dell PowerProtect Data Domain是一款数据保护专用存储设备，其主要功能是提供高效的数据去重、备份和恢复。Dell PowerProtect Data Domain存在命令注入漏洞。该漏洞源于Data Domain Operating System未能正确处理用户输入，攻击者可利用该漏洞通过远程注入恶意命令获取root级别访问权限。
严重程度：高
CNVD编号：CNVD-2026-18585
CVE编号：CVE-2026-23778
TP-Link TL-XDR5430存在拒绝服务漏洞
TL-XDR5430是TP-Link的一款路由器。TP-Link TL-XDR5430存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10420
Accellion FTA设备跨站脚本漏洞（CNVD-2017-07449）
Accellion File Transfer是一套基于网络的文件传输/同步系统。Accellion FTA设备FTA_9_12_180及之前版本中存在跨站脚本漏洞。允许远程攻击者可以注入任意的web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07449
CVE编号：CVE-2017-8304
Insteon Hub缓冲区溢出漏洞（CNVD-2018-14865）
Insteon Hub是美国Insteon公司的一款Insteon中央控制器产品。该产品可远程控制家中的灯泡、墙壁开关、空调等。使用1012版本固件的Insteon Hub中存在缓冲区溢出漏洞。攻击者可通过发送已认证的HTTP请求利用该漏洞执行代码或造成设备崩溃。
严重程度：高
CNVD编号：CNVD-2018-14865
CVE编号：CVE-2017-16340
多款Apple产品WebKit组件访问漏洞
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞绕过内容安全策略。
严重程度：中
CNVD编号：CNVD-2020-49308
CVE编号：CVE-2020-9915
Complete Online Job Search System SQL注入漏洞（CNVD-2022-48796）
Complete Online Job Search System是一个在线求职系统。Complete Online Job Search System存在SQL注入漏洞，该漏洞源于/eris/index.php?q=result＆searchfor=byfunction页面缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48796
CVE编号：CVE-2022-32014
TP-LINK AC1350存在未明漏洞（CNVD-2024-20286）
TP-LINK AC1350是中国普联（TP-LINK）公司的一款路由器。TP-LINK AC1350存在安全漏洞，攻击者可利用该漏洞通过一系列特制的网络请求可以导致重置为出厂设置。
严重程度：高
CNVD编号：CNVD-2024-20286
CVE编号：CVE-2023-49074
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26666）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.16及之前版本的Server: Replication子组件存在组件访问控制错误漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务（挂起或频繁崩溃），影响数据的完整性和可用性。
严重程度：低
CNVD编号：CNVD-2019-26666
CVE编号：CVE-2019-2800
DotCMS博客搜索页面存在跨站脚本漏洞
DotCMS是美国DotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。DotCMS 3.3版本中存在跨站脚本漏洞，该漏洞源于网站根目录下的blogs/页面未能充分过滤‘blogSearch’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02962
Splunk Web开放重定向漏洞
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。Splunk Web是其中的一个提供了以Web方式的图形操作界面。Splunk Web中存在开放重定向漏洞。攻击者可通过构造恶意的URL利用该漏洞诱使用户打开链接，重定向用户到攻击者控制的网站，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-05863
CVE编号：CVE-2016-4857
Trend Micro Home Network Security拒绝服务漏洞
Trend Micro Home Network Security是美国趋势科技（Trend Micro）公司的一个网络设备。用于扫描所有传入和传出家庭网络的流量，以防止入侵，阻止黑客攻击和网络威胁以及保护隐私。Trend Micro Home Network Security 6.5.599版本及之前版本存在拒绝服务漏洞，攻击者可利用该漏洞导致设备拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-34350
CVE编号：CVE-2021-31517
Huawei AnyOffice SecureApp远程拒绝服务漏洞
Huawei AnyOffice SecureApp是中国华为（Huawei）公司的一套移动办公应用平台。Huawei AnyOffice SecureApp 2.5.0501.0190和2.5.0301.0190版本中存在远程拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06455
CVE编号：CVE-2016-6826
HkCMS存在代码执行漏洞
HkCMS一直致力于为企业建站提供免费开源的内容管理系统，HkCMS具备优秀的扩展及二次开发能力，可适应于企业轻量型的系统开发及部署。HkCMS存在代码执行漏洞。攻击者可以利用漏洞进行代码注入获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-38048
Arduino存在未明漏洞
Arduino是Arduino项目的一款微控制器板。Arduino Rev3之前版本中的嵌入式系统存在安全漏洞。远程攻击者可利用该漏洞向LEDs发送数据。
严重程度：低
CNVD编号：CNVD-2019-26788
CVE编号：CVE-2019-13991
多款Mozilla产品信息泄露漏洞（CNVD-2026-26879）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-26879
CVE编号：CVE-2026-12311
WordPress Best Gallery Albums插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Best Gallery Albums Plugin是其中的一个图片管理插件。WordPress Best Gallery Albums插件3.0.70之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-31386
CVE编号：CVE-2014-8758
Dell PowerProtect Data Manager操作系统命令注入漏洞（CNVD-2025-22166）
Dell PowerProtect Data Manager（PPDM）是美国戴尔（Dell）公司的一套数据保护解决方案。该产品支持数据备份、虚拟机备份和数据库保护等功能。Dell PowerProtect Data Manager 19.19和19.20版本存在操作系统命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致命令执行。
严重程度：中
CNVD编号：CNVD-2025-22166
CVE编号：CVE-2025-43885
Apache Traffic Server环境问题漏洞（CNVD-2021-70101）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server中存在环境问题漏洞，该漏洞源于未能对URL数据段做正确处理。攻击者可利用该漏洞影响目标服务的缓存。
严重程度：中
CNVD编号：CNVD-2021-70101
CVE编号：CVE-2021-27577
Accusoft ImageGear缓冲区溢出漏洞
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-46972
CVE编号：CVE-2019-5083
SAP BusinessObjects Business Intelligence Platform信息泄漏漏洞
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案套件。该产品具有报告生成、分析、数据可视化等功能。SAP BusinessObjects Business Intelligence 420和430版本存在信息泄露漏洞，攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-100015
CVE编号：CVE-2023-27894
Cisco Secure Workload访问控制错误漏洞
Cisco Secure Workload是美国思科（Cisco）公司的一种允许用户在其应用程序工作负载上安装软件代理的软件。Cisco Secure Workload存在访问控制错误漏洞，该漏洞源于内部REST API的访问验证不足，可能导致未经身份验证的远程攻击者以Site Admin角色权限访问站点资源。攻击者可利用该漏洞通过向受影响的端点发送特制的API请求，以站点管理员角色的权限读取敏感信息并跨租户边界进行配置更改。
严重程度：高
CNVD编号：CNVD-2026-25126
CVE编号：CVE-2026-20223
上海丹帆网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-49081）
华夏化工网成立于2000年，是由上海丹帆网络科技有限公司创办的，为化工行业提供配套的B2B电子商务平台的专业网站。上海丹帆网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49081
Oracle MySQL Shell Core Client拒绝服务漏洞（CNVD-2026-18573）
Oracle MySQL Shell是一款用于管理和操作MySQL数据库的命令行工具。Oracle MySQL Shell存在拒绝服务漏洞。该漏洞源于Core Client组件未能正确处理特定输入，攻击者可利用该漏洞通过诱使用户交互导致MySQL Shell挂起或崩溃。
严重程度：中
CNVD编号：CNVD-2026-18573
CVE编号：CVE-2026-34319
Sangoma FreePBX命令执行漏洞
FreePBX（前称Asterisk Management Portal）是FreePBX项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。FreePBX 13版本、14版本和15版本和System Admin（sysadmin）13.0.92之前版本、14.0.38.3之前版本和15.0.13.6之前版本模块中存在安全漏洞。攻击者可利用该漏洞执行命令，提升权限。
严重程度：高
CNVD编号：CNVD-2020-24682
CVE编号：CVE-2019-19538
ZOHO WebNMS Framework存在多个漏洞
ZOHO WebNMS Framework是美国卓豪（ZOHO）公司的一套用于构建网络管理应用的框架。ZOHO WebNMS Framework 5.2和5.2 SP1的版本中存在目录遍历漏洞、信息泄露漏洞和用户冒充漏洞。攻击者可借助目录遍历字符‘..'利用这些漏洞访问或读取包含敏感信息的任意文件，访问未授权目录的文件，获取敏感信息，冒充任意用户和执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-06373
CVE编号：CVE-2016-6603
Linux kernel存在未明漏洞（CNVD-2024-46440）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于未正确检查intel_hdcp2_get_capability中的encoder。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46440
CVE编号：CVE-2024-53050
MMM mmm_agentd shell命令注入漏洞（CNVD-2018-15651）
MySQL Multi-Master Replication Manager(MMM)是一组灵活的脚本，用于执行MySQL主-主复制配置的监视/故障转移和管理。mmm_agentd是运行在每个MySQL服务器上并为监控节点提供一组简单的远程服务的代理守护进程。MMM mmm_agentd 2.2.1（FreeBSD版）中的MMM::Agent::Helpers::Network::add_ip函数存在shell命令注入漏洞。可发起与mmm_agentd的TCP会话的攻击者可通过特制MMM协议消息利用该漏洞以mmm_agentd进程权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-15651
CVE编号：CVE-2017-14477
libvdpau权限提升漏洞
libvdpau是一个类Unix系统视频解码和呈现API接口 VDAPU（Video Decode and Presentation API for Unix)中的开源库文件。libvdpau 1.1.1之前的版本存在权限提升漏洞，允许本地用户通过未指定向量获得权限。
严重程度：高
CNVD编号：CNVD-2015-05981
CVE编号：CVE-2015-5198
信安世纪NetSign数字签名系统存在弱口令漏洞
北京信安世纪科技股份有限公司是国内最早从事PKI技术研发和应用的专业厂商。信安世纪NetSign数字签名系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-100207
Document Management System SQL注入漏洞
Document Management System是一个文件管理系统。Document Management System 1.0版本存在SQL注入漏洞，该漏洞源于参数anothercont缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-35180
CVE编号：CVE-2024-6803
Google Android缓冲区溢出漏洞（CNVD-2020-54139）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11 版本存在安全漏洞，该漏洞源于iptables缺少边界检查，攻击者可利用该漏洞提升本地权限。
严重程度：中
CNVD编号：CNVD-2020-54139
CVE编号：CVE-2020-0347
PEEL Shopping CMS SQL注入漏洞
PEEL Shopping CMS是一个购物平台。PEEL Shopping CMS 9.4.0版本存在SQL注入漏洞，该漏洞源于utilisateurs.php缺少对于SQL数据的过滤。属于管理员组的攻击者可利用该漏洞注入恶意 SQL 查询，以影响应用程序的执行逻辑并从数据库中检索信息。
严重程度：中
CNVD编号：CNVD-2022-59018
CVE编号：CVE-2021-41672
Delta Industrial Automation WPLSoft dvp文件越边界写入漏洞（CNVD-2017-228198）
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。Delta Industrial Automation WPLSoft dvp文件存在越边界写入漏洞。 .dvp文件中的制作数据可能会触发该漏洞，导致攻击者可以利用漏洞在当前进程的上下文下执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22819
Nvidia vGPU manager输入验证错误漏洞（CNVD-2021-28819）
Nvidia vGPU manager是美国Nvidia公司的一个用于为虚拟机提供GPU功能的管理软件。该软件支持多个虚拟机访问主机的GPU，为虚拟机提供图形性能和应用程序兼容性。NVIDIA vGPU manager存在输入验证错误漏洞，该漏洞源于输入数据长度未验证，攻击者可利用该漏洞导致数据篡改或拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-28819
CVE编号：CVE-2021-1062
海洋CMS tid参数存在SQL注入漏洞
海洋CMS是一款开源建站系统。海洋CMS 6.46(utf-8)正式的admin_topic_vod.php页面存在SQL注入漏洞。由于'tid'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01714
Simmeth System Supplier Manager SQL注入漏洞
Simmeth System Supplier Manager是德国Simmeth System公司的一个供应链软件。Simmeth System GmbH Supplier Manager 5.6之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞注入原始SQL查询，通过xp_cmdshell扩展过程在MSSQL服务器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-22648
CVE编号：CVE-2022-44015
大米CMS存在命令执行漏洞（CNVD-2020-32477）
大米CMS是一个免费开源、快速、简单的PC建站和手机建站集成一体化系统。大米CMS存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码，获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-32477
科拓全智能停车视频收费系统存在信息泄露漏洞
厦门科拓通讯技术股份有限公司（简称：科拓停车）是专业的智慧停车价值运营商，为客户提供智慧停车服务。科拓全智能停车视频收费系统存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33201
Sourcecodester Hospital Patient Records Management System SQL注入漏洞（CNVD-2022-48746）
Sourcecodester Hospital Patient Records Management System是一个基于Web的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Sourcecodester Hospital Patient Records Management System存在SQL注入漏洞，该漏洞源于/hprms/admin/?page=user/manage_user＆id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48746
CVE编号：CVE-2022-32341
ASG technologies ASG-Zena Cross Platform Server Enterprise Edition XML外部实体注入漏洞
ASG technologies ASG-Zena Cross Platform Server Enterprise Edition是美国ASG technologies公司的一种现代的多平台工作负载自动化解决方案。支持基于事件、时间和日期的调度。ASG technologies ASG-Zena Cross Platform Server Enterprise Edition 4.2.1版本存在XML外部实体注入漏洞，该漏洞源于网络系统或产品未设置正确的过滤允许引用外部实体，远程攻击者可利用该漏洞通过发送特制的XML文件读取文件。
严重程度：高
CNVD编号：CNVD-2022-64108
CVE编号：CVE-2021-45024
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-26639）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在缓冲区溢出漏洞。攻击者可利用该漏洞控制内存。
严重程度：高
CNVD编号：CNVD-2017-26639
CVE编号：CVE-2014-9979
TYPO3 page path扩展远程未授权操作漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。page path是其中的一个页面路径扩展插件。TYPO3 page path扩展1.0.3及之前的版本中存在程安全漏洞，攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05197
BlogoText 'validate_form_preferences'函数访问限制绕过漏洞
BlogoText是一款轻量级的SQLite博客引擎。BlogoText 3.7.6及之前的版本中的admin/preferences.php文件的'validate_form_preferences'函数存在访问限制绕过漏洞。攻击者可利用该漏洞绕过访问限制。
严重程度：高
CNVD编号：CNVD-2018-01343
CVE编号：CVE-2017-17794
Yzmcms跨站脚本漏洞（CNVD-2023-09601）
Yzmcms是Yzmcms个人开发者的一套开源的CMS（内容管理系统）。Yzmcms 6.1版本存在跨站脚本漏洞。远程攻击者可利用该漏洞通过图像剪切功能窃取用户cookie。
严重程度：中
CNVD编号：CNVD-2023-09601
CVE编号：CVE-2021-36712
seacms后台存在SQL注入漏洞（CNVD-2019-43675）
海洋影视管理系统（seacms，海洋CMS）是基于PHP+MySql技术开发的视频点播系统。seacms后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43675
大华部分产品身份认证绕过漏洞
浙江大华技术股份有限公司是一家领先的监控产品供应商和解决方案服务商。大华部分产品存在身份认证绕过漏洞，攻击者可利用漏洞通过构造恶意数据包绕过设备身份认证。
严重程度：高
CNVD编号：CNVD-2021-70816
CVE编号：CVE-2021-33044
lastore-daemon D-Bus权限提升漏洞
lastore-daemon D-Bus存在权限提升漏洞。攻击者可以利用漏洞进行特权提升，获取管理员用户访问权限。
严重程度：高
CNVD编号：CNVD-2018-16544
Red Hat Undertow远程拒绝服务漏洞
Red Hat Undertow是美国红帽（Red Hat）公司的一款Web服务器。Red Hat Undertow中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成应用程序无限循环，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08257
CVE编号：CVE-2016-7046
Dell Hybrid Client信息泄露漏洞
DELL Dell Hybrid Client是美国戴尔（DELL）公司的一个应用软件。提供一个具有混合云管理功能的客户端计算软件。Dell Hybrid Client 1.5之前版本存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-47663
CVE编号：CVE-2021-21536
Open-Xchange OX App信息泄露漏洞（CNVD-2019-40052）
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。mail compose是其中的一个邮件编辑组件。Open-Xchange OX App存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-40052
CVE编号：CVE-2019-11806
Google Pixel/Pixel XL HTC触屏驱动器权限提升漏洞（CNVD-2017-01342）
Google Pixel & Pixel XL是Google在2016年10月4日推出的全新Android智能手机，接任之前的Nexus系列。HTC触屏驱动器存在权限提升漏洞，攻击者可利用漏洞使本地应用在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01342
CVE编号：CVE-2017-0445
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30269）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30269
CVE编号：CVE-2017-14310
PbootCMS前台Pa***.php文件存在命令执行漏洞
PbootCMS是一套开源免费的PHP企业网站开发建设管理系统。PbootCMS前台Pa***.php文件存在命令执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-46306
ZTE ElasticNet UME R32 on Linux权限管理不当漏洞
ZTE ElasticNet UME R32是中国中兴通讯（ZTE）公司的一个业务管理与流量处理平台。ZTE ElasticNet UME R32 on Linux存在权限管理不当漏洞，攻击者可利用该漏洞导致访问未受ACL适当约束的功能。
严重程度：高
CNVD编号：CNVD-2026-15861
CVE编号：CVE-2025-66314
IBM Watson跨站脚本漏洞
IBM Watson是IBM公司的一套人工智能系统。IBM Watson中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03794
Cisco RV110W产品存在缓冲区溢出漏洞
Cisco RV110W Wireless-N VPN Firewall是美国思科（Cisco）公司的一款企业级路由器。Cisco RV110W产品存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-05425
福州创达电子有限公司特种设备检验管理系统存在SQL注入漏洞（CNVD-2016-06026）
福州创达电子有限公司特种设备检验管理系统是一款数据信息管理系统。福州创达电子有限公司特种设备检验管理系统jy/bglsk_Action.do?task=edit&YWLSH=000038页面存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06026
Microsoft Office代码执行漏洞（CNVD-2025-13272）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13272
CVE编号：CVE-2025-47164
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-20137）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-20137
CVE编号：CVE-2018-12778
Cisco Unified Web和E-Mail Interaction Manager SQL注入漏洞
Cisco Unified Web和E-mail Interaction Manager都是美国思科（Cisco）公司的客户协作联系中心中的产品。Cisco Unified Web和E-Mail Interaction Manager存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，从而操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2015-03518
CVE编号：CVE-2015-0753
GNU LibreDWG内存泄漏漏洞
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.10版中的dwg_decode_eed ../../src/decode.c:3638存在内存泄漏漏洞。攻击者可通过特制输入利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2021-36644
CVE编号：CVE-2020-21839
Oracle Solaris拒绝服务漏洞（CNVD-2021-102406）
Oracle Solaris是一款类Unix操作系统。Oracle Solaris 11版中的Device drivers组件存在拒绝服务漏洞。攻击者可利用该漏洞导致Oracle Solaris挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2021-102406
CVE编号：CVE-2021-35589
Delta Electronics DIAEnergie信息泄露漏洞
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在信息泄露漏洞， 该漏洞源于Web应用程序默认在HTTP上运行，攻击者可以该漏洞读取客户端和产品之间传输的信息。
严重程度：中
CNVD编号：CNVD-2022-27433
CVE编号：CVE-2022-0988
Adobe InDesign越界写入漏洞（CNVD-2022-48769）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界写入漏洞。攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-48769
CVE编号：CVE-2022-30662
SAP Service Parts Management授权问题漏洞
SAP Service Parts Management是德国思爱普（SAP）公司的一个面向售后服务的智能备件供应链解决方案。SAP Service Parts Management存在授权问题漏洞，该漏洞源于缺少授权检查，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11411
CVE编号：CVE-2025-43007
eCom Cart SQL注入漏洞
eCom Cart存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-14442
Adobe Acrobat和Reader类型混淆漏洞（CNVD-2018-21088）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在类型混淆漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21088
CVE编号：CVE-2018-12835
ZYXEL P-660HN-T1H_IPv6远程配置编辑器/Web服务器拒绝服务漏洞
ZYXEL P-660HN-T1H_IPv6是一款无线路由器设备。ZYXEL P-660HN-T1H_IPv6存在拒绝服务漏洞。由于ZYXEL嵌入式未能正确检查Cookies和凭证在POST方法，因此攻击者可以更改设置和方法后视图页面；发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02768