CIRCL/Vulnerability-CNVD huggingface dataset:
JT2Go and Teamcenter Visualization堆缓冲区溢出漏洞
JT2Go是一个3D JT查看工具，允许用户查看JT, PDF, Solid Edge, PLM XML与现有的JT，
VFZ、CGM、TIF数据。Teamcenter可视化软件使企业能够增强他们的产品生命周期管理(PLM)环境，该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。JT2Go and Teamcenter Visualization堆缓冲区溢出漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-02586
CVE编号：CVE-2020-26985
MantisBT跨站脚本漏洞（CNVD-2021-14399）
MantisBT是MantisBT（Mantisbt）团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 2.24.3及之前版本存在安全漏洞，该漏洞源于自定义字段名未被清除。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14399
CVE编号：CVE-2020-35571
Adobe PhoneGap Push插件代码执行漏洞
Adobe PhoneGap Push Plugin是美国奥多比（Adobe）公司的一款用于Adobe产品的消息推送插件。Adobe PhoneGap Push插件1.8.0及之前版本中存在代码执行漏洞。远程攻击者可通过诱使用户执行点击操作并与其他用户进行交互利用该漏洞在PhoneGap应用程序的上下文中执行JavaScript代码。
严重程度：高
CNVD编号：CNVD-2018-09335
CVE编号：CVE-2018-4943
Tigera Calico信息泄露漏洞
Tigera Calico是美国Tigera公司的一套针对容器、虚拟机和主机工作负载的开源网络安全解决方案。Tigera Calico 3.14.0及之前版本和Calico Enterprise 2.8.2及之前版本中存在信息泄露漏洞，该漏洞源于程序未正确验证路由器通告，攻击者可借助中间人技术利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-31254
CVE编号：CVE-2020-13597
Adobe Reader/Acrobat内存错误引用漏洞（CNVD-2015-04643）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在内存错误引用漏洞，允许攻击者通过未指定向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04643
CVE编号：CVE-2015-5101
Microsoft OneDrive App for Android安全绕过漏洞
Microsoft OneDrive app是一款办公云盘类软件。Microsoft OneDrive App for Android中存在安全漏洞。攻击者可利用该漏洞绕过密码或指纹验证。
严重程度：中
CNVD编号：CNVD-2020-04850
CVE编号：CVE-2020-0654
Apple iOS、tvOS和macOS Mojave Siri API漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Siri是其中的一个语音控制组件。Apple iOS 12.2之前版本、tvOS 12.2之前版本和macOS Mojave 10.14.4之前版本中的Siri组件的命令请求的处理过程存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞无需用户授权便可发起命令请求。
严重程度：高
CNVD编号：CNVD-2019-08708
CVE编号：CVE-2019-8502
Sure Thing Disc Labeler缓冲区溢出漏洞
SureThing Disc Labeler是一款可以设计包括CD唱片盒封面、磁碟片标签、CD-R标签、DVD封面等等的工具。Sure Thing Disc Labeler存在缓冲区溢出漏洞。攻击者可以利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10346
Intel Graphics Driver for Windows User Mode Driver访问控制漏洞
Intel Graphics Driver for Windows是美国英特尔（Intel）公司的一款适用于Windows平台的显卡驱动程序。User Mode Driver是其中的一个用户模式驱动程序。基于Windows平台的Intel Graphics Driver中的User Mode Driver存在安全漏洞，该漏洞源于程序未能执行充分的访问控制。本地攻击者可利用该漏洞逃离虚拟机，访问主机。
严重程度：中
CNVD编号：CNVD-2019-26173
CVE编号：CVE-2018-12223
Juniper Networks Junos OS Evolved拒绝服务漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS Evolved是Junos OS的升级版。Juniper Networks Junos OS Evolved 19.1R1-EVO之前版本中存在安全漏洞。攻击者可通过高频率发送数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-23010
CVE编号：CVE-2020-1626
Oracle Java Advanced Management Console本地漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java Advanced Management Console是其中的一个Java高级管理控制台组件，用于创建部署规则和规则集，管理Java应用程序。Oracle Java SE中的Java Advanced Management Console组件2.6版本的Server子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的完整性、保密性或可用性。
严重程度：中
CNVD编号：CNVD-2017-21151
CVE编号：CVE-2017-10104
Oracle Fusion Middleware OpenSSO组件存在未明漏洞
Oracle OpenSSO是美国甲骨文（Oracle）公司的一个单点登录（SSO）开源实现，它为部署在各种不同Web或应用服务器上的Web应用提供集中身份认证功能。Oracle Fusion Middleware 3.0-04版本的Oracle OpenSSO组件中的OpenSSO Web Agents子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2015-02538
CVE编号：CVE-2015-0451
Adobe InDesign堆缓冲区溢出漏洞（CNVD-2024-34093）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在堆缓冲区溢出漏洞，攻击者可利用此漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-34093
CVE编号：CVE-2024-20783
Hitachi HIBUN Confidential File Decryption程序不可信搜索路径漏洞（CNVD-2017-30835）
Hitachi HIBUN Confidential File Decryption program是日本日立解决方案（Hitachi Solutions）公司的一套机密文件机密程序。Hitachi HIBUN Confidential File Decryption程序10.50.0.5之前的版本中存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-30835
CVE编号：CVE-2017-10865
华天动力OA8000系统存在未授权访问漏洞
华天动力OA8000系统是协同OA办公系统。华天动力OA8000系统demo.oa8000.com/OAapp/bfapp/buffalo/hrApplicationFormService页面存在未授权访问漏洞。允许攻击者可以获取获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03912
Mellow Fish YetiShare跨站脚本漏洞（CNVD-2020-00223）
Mellow Fish YetiShare是英国Mellow Fish公司的一套基于PHP的文件托管网站系统脚本。Mellow Fish YetiShare 3.5.2版本至4.5.3版本中的log_file_viewer.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2020-00223
CVE编号：CVE-2019-19738
WordPress MapPress Maps plugin跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress MapPress Maps plugin 2.73.4之前版本中存在跨站脚本漏洞，该漏洞源于MapPress Maps插件在输出mapid参数之前并未能对mapid参数进行消毒和转义，攻击者可利用此漏洞导致反射跨站点脚本。
严重程度：中
CNVD编号：CNVD-2023-06868
CVE编号：CVE-2022-0208
广州市中大东日教育技术有限公司信息化管理系统student/XJB1.asp页面中XH参数存在SQL注入漏洞
广州市中大东日教育技术有限公司教育信息化管理系统是提供了一体化的校园信息化解决方案。广州市中大东日教育技术有限公司信息化管理系统存在SQL注入漏洞。由于student/XJB1.asp页面XH=参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06511
QSAN Storage Manager路径遍历漏洞
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。QSAN Storage Manager 3.3.1及更早版本中的share_link存在路径遍历漏洞。远程攻击者可利用该漏洞下载任意文件。
严重程度：高
CNVD编号：CNVD-2021-48980
CVE编号：CVE-2021-32516
Oracle Java SE Hotspot组件漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Hotspot子组件中存在安全漏洞，未经身份验证的远程攻击者可远程利用该漏洞会影响用户系统的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2016-01881
CVE编号：CVE-2016-0636
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-27762）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27762
CVE编号：CVE-2019-2456
PHPMoAdmin 'moadmin.php'远程代码执行漏洞
phpMoAdmin是一个用PHP开发的在MongoDB管理工具,可用于创建、删除和修改数据库和索引,提供视图和数据搜索工具,提供数据库启动时间和内存的统计,支持JSON。PHPMoAdmin 'moadmin.php'存在远程代码执行漏洞，攻击者可以利用此漏洞在运行受影响的应用程序用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01506
里客云群活码管理系统存在SQL注入漏洞
里客云群活码管理系统是一套开源、免费、可上线运营的活码系统，可提高工作效率，获取更多资源等。里客云群活码管理系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40238
html5lib跨站脚本漏洞（CNVD-2017-00053）
html5lib是一个用于解析HTML的Python库。html5lib中存在跨站脚本漏洞，该漏洞源于程序未能充分地过滤用户提交的输入。当用户浏览受影响的站点时，攻击者可利用该漏洞在用户的浏览器中执行任意脚本代码，窃取基于cookie的身份验证证书。
严重程度：中
CNVD编号：CNVD-2017-00053
CVE编号：CVE-2016-9910
VMware vRealize Operations服务端请求伪造漏洞
VMware vRealize Operations是美国威睿（vmware）公司的一个应用程序。一个统一的，基于AI的平台上为私有，混合和多云环境提供自动驾驶的IT运营管理。VMware vRealize Operations Manager API  8.4之前版本中存在服务器端请求伪造漏洞，具有vRealize Operations Manager API网络访问权限的攻击者可利用该漏洞执行服务器端请求伪造攻击以窃取管理凭据。
严重程度：中
CNVD编号：CNVD-2021-31931
CVE编号：CVE-2021-21975
Google Android权限提升漏洞（CNVD-2024-47702）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-47702
CVE编号：CVE-2024-23715
NETGEAR R6400栈缓冲区溢出漏洞（CNVD-2022-06699）
NETGEAR R6400是一款AC1750双频WiFi路由器。NETGEAR R6400 1.0.1.52之前版本存在栈缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-06699
CVE编号：CVE-2021-38522
Jiangmin Antivirus拒绝服务漏洞（CNVD-2018-03297）
Jiangmin Antivirus是中国江民（Jiangmin）新科技术公司的一套在线杀毒软件。Jiangmin Antivirus 16.0.0.100版本中的KSysCall.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9A008090的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03297
CVE编号：CVE-2018-6768
Moodle安全绕过漏洞（CNVD-2016-05815）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05815
CVE编号：CVE-2016-5014
Liferay Portal CE跨站脚本漏洞（CNVD-2017-20983）
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay Portal 7.0 CE GA4之前的版本中的modules/apps/foundation/frontend-js/frontend-js-spa-web/src/main/resources/META-INF/resources/init.jsp文件存在跨站脚本漏洞。远程攻击者可借助特制的‘redirect’字段利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-20983
CVE编号：CVE-2016-10404
Online Appointment Booking System getclinic.php文件SQL注入漏洞
Online Appointment Booking System是一个网上预约系统。Online Appointment Booking System存在SQL注入漏洞，该漏洞源于文件/getclinic.php中参数townid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27019
CVE编号：CVE-2025-7540
Atlassian JIRA Server和Data Center跨站脚本漏洞（CNVD-2020-53362）
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian（Atlassian）公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Navigation-Search是其中的一个搜索和导航组件。Atlassian JIRA Server和Data Center 8.9.1之前版本中的Navigation - Search组件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞注入任意HTML或JavaScript。
严重程度：中
CNVD编号：CNVD-2020-53362
CVE编号：CVE-2020-14169
Google Android Mediaserver拒绝服务漏洞（CNVD-2017-05711）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Mediaserver组件实现上存在安全漏洞，允许远程攻击者利用漏洞构建特殊的应用，可使服务进程崩溃，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-05711
CVE编号：CVE-2017-0551
Belkin F9K1122堆栈缓冲区溢出漏洞（CNVD-2025-20835）
Belkin F9K1122是加拿大Belkin公司的一款WiFi信号扩展器。Belkin F9K1122 1.00.33版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/formWanTcpipSetup中参数pppUserName的错误操作导致，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20835
CVE编号：CVE-2025-7089
Linksys E8450 action参数缓冲区溢出漏洞
Linksys E8450是美国Linksys公司的一款E系列的无线路由器。Linksys E8450 v1.2.00.360516版本存在缓冲区溢出漏洞，该漏洞源于action参数没有经过长度验证就复制到堆栈中，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-02951
CVE编号：CVE-2024-57540
SAP Adobe Document Services存在未明拒绝服务漏洞
SAP是企业应用软件解决方案供应商。SAP Adobe Document Services存在未明拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-11706
D-Link DAP-2622缓冲区溢出漏洞（CNVD-2024-32555）
D-Link DAP-2622是中国友讯（D-Link）公司的一款无线接入点（Access Point）设备。D-Link DAP-2622存在缓冲区溢出漏洞，攻击者可利用该漏洞在根上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-32555
CVE编号：CVE-2023-35726
ezXML越界写入漏洞（CNVD-2021-30593）
ezXML是一个用于解析XML文档的C库。ezXML 0.8.6版本中的libezxml.a存在越界写入漏洞。该漏洞源于ezxml_parse_str()函数在解析特制XML文件时执行的内存处理错误。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-30593
CVE编号：CVE-2021-31347
Google Chrome WebAudio内存越界访问漏洞
Google Chrome是由谷歌公司开发的一款免费网页浏览器。Google Chrome WebAudio存在内存越界访问漏洞，该漏洞源于实现不当，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-13795
CVE编号：CVE-2026-3540
Burden TMA跨站脚本漏洞
Burden TMA 是一套基于PHP的全功能任务管理应用程序，它支持添加、编辑、删除任务，并通过颜色区分任务重要级别。Burden TMA 2.1.1版本存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-11945
福昕阅读器存在拒绝服务漏洞
福昕阅读器是一款PDF文档阅读器。福昕阅读器存在拒绝服务漏洞，攻击者可利用该漏洞造成应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-75699
保定市互动企业营销策划有限公司建站系统ar***.php页面存在SQL注入漏洞
保定市互动企业营销策划有限公司保定市互动企业营销策划有限公司建站系统ar***.php页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12836
北京启明星辰信息安全技术有限公司云子可信终端管理存在信息泄露漏洞
云子可信终端管理系统是启明星辰自主研发的面向中小企业的终端安全SaaS云服务平台。北京启明星辰信息安全技术有限公司云子可信终端管理存在信息泄露漏洞，攻击者可利用该漏洞获取登录口令。
严重程度：中
CNVD编号：CNVD-2020-48252
Trend Micro ServerProtect for Linux内存耗尽漏洞（CNVD-2021-08541）
Trend Micro Serverprotect for Linux是美国Trend Micro公司的一个用于企业环境的防毒软件。Trend Micro ServerProtect for Linux中的定时扫描组件存在内存耗尽漏洞。本地攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-08541
CVE编号：CVE-2021-25225
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-19494）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology 8.5.3版本组件的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的可用性和保密性。
严重程度：中
CNVD编号：CNVD-2018-19494
CVE编号：CVE-2018-3010
Qbik IP Management WinGate权限提升漏洞
Qbik IP Management WinGate是新西兰Qbik IP Management公司的一款集成多协议代理服务器。该产品还支持电子邮件服务器和Internet网关等功能。Qbik IP Management WinGate 9.4.1.5998版本中存在安全漏洞，该漏洞源于程序对安装目录分配了不安全的权限。本地攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2020-36616
CVE编号：CVE-2020-13866
多款Adobe产品任意代码执行漏洞（CNVD-2016-01538）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品存在安全漏洞。由于程序未能正确初始化手势属性。远程攻击者利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01538
CVE编号：CVE-2016-1007
Google Android Qualcomm Modem驱动程序缓冲区覆盖漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Modem driver是其中的一个调制解调器驱动程序。Google Pixel和Nexus设备上的Android中的Qualcomm Modem驱动程序的‘wma_pdev_div_info_evt_handler()’函数存在安全漏洞。攻击者可利用该漏洞覆盖缓冲区。
严重程度：中
CNVD编号：CNVD-2018-22555
CVE编号：CVE-2018-5843
FortiSIEM跨站脚本漏洞
Fortinet FortiSIEM是美国飞塔（Fortinet）公司的一套安全信息和事件管理系统。该系统包括资产发现、工作流程自动化和统一管理等功能。FortiSIEM中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04930
CVE编号：CVE-2019-17651
Siemens SICAM A8000设备CPCI85固件Web服务器路径遍历漏洞
ICAM A8000 RTU（远程终端单元）系列是一个模块化设备系列，适用于能源供应各个领域的远程控制和自动化应用。Siemens SICAM A8000设备CPCI85固件Web服务器存在路径遍历漏洞，攻击者可利用该漏洞遍历系统上的目录并下载任意文件。通过探查活动会话ID，将权限提升到管理员角色。
严重程度：高
CNVD编号：CNVD-2023-75577
CVE编号：CVE-2023-42796
天融信ACM上网行为管理系统存在弱口令漏洞
天融信上网行为管理系统（TopACM）综合考虑各行业客户需求，为客户提供安全策略、链路负载、身份认证、流量管理、行为管控、上网审计、日志追溯、网监对接、用户行为分析、VPN等实用功能。天融信ACM上网行为管理系统存在弱口令漏洞。攻击者可利用通过默认账户登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14511
多款Adobe产品内存错误引用漏洞（CNVD-2016-03024）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03024
CVE编号：CVE-2016-1054
Red Hat Spacewalk Monitoring跨站脚本漏洞
Red Hat Spacewalk是美国红帽（Red Hat）一套开源的Linux系统管理解决方案。Spacewalk Monitoring是其中的一个配置工具。Red Hat Spacewalk Monitoring中存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-05119
CVE编号：CVE-2016-3080
IBM UrbanCode Deploy凭证窃取漏洞
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy（所有版本）中存在凭证窃取漏洞，该漏洞源于程序将用户凭证存储为明文形式。本地攻击者可利用该漏洞读取凭证。
严重程度：低
CNVD编号：CNVD-2020-25564
CVE编号：CVE-2019-4668
极速Office 2019存在拒绝服务漏洞（CNVD-2021-05113）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-05113
Mini-XML远程拒绝服务漏洞
Mini-XML是一款采用C语言开发的小型XML解析器。Mini-XML存在拒绝服务漏洞，允许远程攻击者利用该漏洞提交特殊请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-05531
Apache Camel授权问题漏洞（CNVD-2026-28239）
Apache Camel是美国Apache基金会开源的一个企业集成模式框架。Apache Camel存在授权问题漏洞。该漏洞源于身份验证不当，KeycloakSecurityPolicy默认情况下会跳过角色和权限检查，攻击者可利用该漏洞导致未授权访问和远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-28239
CVE编号：CVE-2026-53913
CRMEB打通版存在命令执行漏洞
CRMEB商城系统是基于ThinkPhp6.0 Vue开发的一套新零售移动电商系统，CRMEB系统就是集客户关系管理 营销电商系统，能够快速积累客户、会员数据分析、智能转化客户、 有效提高销售、会员维护、网络营销的一款企业应用。CRMEB打通版存在命令执行漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2021-32770
Microsoft Windows DNS Server远程代码执行漏洞（CNVD-2022-71743）
Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows DNS Server是其中的一个DNS（域名系统）服务器。Microsoft Windows DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-71743
CVE编号：CVE-2022-26814
Joomla!注入漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla!存在注入漏洞。攻击者可利用该漏洞进行CSV注入攻击。
严重程度：高
CNVD编号：CNVD-2020-12782
CVE编号：CVE-2019-12765
Apple MAC OS X代码签名检查绕过漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X代码签名未能校验应用bundle外加载的库，允许攻击者利用漏洞运行恶意应用，绕过代码签名。
严重程度：中
CNVD编号：CNVD-2015-04255
CVE编号：CVE-2015-3715
邢台市网商软件开发有限公司建站系统存在SQL注入漏洞
邢台市网商软件开发有限公司于2014年03月28日成立。公司经营范围包括：软件开发（以上经营范围涉及许可经营项目的，应在取得有关部门的许可后方可经营）等。邢台市网商软件开发有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-70802
Apple Safari 'Safari'组件地址伪造漏洞（CNVD-2017-07709）
Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Safari是其中的一个用于Safari浏览器的专用组件。Apple Safari 10.1.1之前的版本中的‘Safari’组件存在地址伪造漏洞。远程攻击者可借助特制的Web站点利用该漏洞伪造地址栏。
严重程度：中
CNVD编号：CNVD-2017-07709
CVE编号：CVE-2017-2511
深圳市创络科技有限公司网站建设系统存在SQL注入漏洞
深圳市创络科技有限公司是一家从事网站建设、网页设计、网站制作、网站改版、企业邮箱和网络推广等的网络公司。深圳市创络科技有限公司网站建设系统存在SQL注入漏洞。攻击者可利用该漏洞远程执行恶意sql语句，获取数据库敏感信息，构成信息泄露和运行安全风险。
严重程度：高
CNVD编号：CNVD-2017-37390
Solr任意数据删除漏洞
Apache Solr是一种可供企业使用的、基于Lucene的搜索服务器。Solr 3.5.0存在任意数据删除漏洞，允许攻击者利用漏洞删除Solr 所有的数据。
严重程度：中
CNVD编号：CNVD-2016-02387
Git输入验证错误漏洞（CNVD-2020-33648）
Git是一套免费、开源的分布式版本控制系统。Git中存在输入验证错误漏洞。攻击者可借助特制URL利用该漏洞获取私人证书。
严重程度：中
CNVD编号：CNVD-2020-33648
CVE编号：CVE-2020-5260
Adobe Acrobat/Reader越界读取漏洞（CNVD-2021-85259）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-85259
CVE编号：CVE-2021-40729
多款Adobe产品资源管理错误漏洞（CNVD-2022-52920）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。多款Adobe产品存在资源管理错误漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-52920
CVE编号：CVE-2022-28235
Dolibarr ERP/CRM跨站脚本漏洞（CNVD-2019-33854）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-33854
CVE编号：CVE-2019-16686
Oracle Berkeley DB本地任意代码执行漏洞（CNVD-2015-04780）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统保密性，完整性和可用性，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04780
CVE编号：CVE-2015-4764
Synology Chat服务器端请求伪造漏洞
Synology Chat是群晖科技（Synology）公司的一款即时聊天工具。link preview是其中的一个链接预览组件。Synology Chat 1.1.0-0806之前的版本中的link preview存在服务器端请求伪造漏洞。远程攻击者可利用该漏洞获取内部资源访问权限。
严重程度：中
CNVD编号：CNVD-2017-28608
CVE编号：CVE-2017-11148
WBSAirback代码执行漏洞（CNVD-2024-27126）
WBSAirback是WBSAirback公司的一个新一代存储和备份系统。WBSAirback 21.02.04版本存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-27126
CVE编号：CVE-2024-3785
SAP SQL Anywhere缓冲区溢出漏洞
SAP SQL Anywhere是德国思爱普（SAP）公司的一套数据管理和企业同步解决方案。该方案提供数据库管理和数据移动技术，用于快速开发和部署数据库支持的应用程序。SAP SQL Anywhere 17及之前的版本中的MobiLink Synchronization Server组件存在缓冲区溢出漏洞。远程攻击者可通过发送特制的数据包利用该漏洞造成拒绝服务（资源消耗和进程崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05440
CVE编号：CVE-2016-10310
Sylabs Singularity存在未明漏洞
Singularity是一款基于Linux平台的用于独立运行应用程序的容器平台。Sylabs Singularity 3.5.0版本至3.5.3版本中存在安全漏洞。攻击者可利用该漏洞运行任意的SIF容器。
严重程度：低
CNVD编号：CNVD-2020-52439
CVE编号：CVE-2020-13846
PivotX代码执行漏洞
Pivotx是一套开源的博客内容管理系统（Blog CMS）。该系统支持内置评论审查、垃圾信息防护和模板更换等功能。PivotX 2.3.11中存在代码执行漏洞。由于重命名文件时未能检查扩展名。攻击者能够执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03592
Mozilla Firefox存在未明漏洞
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox存在未明漏洞，允许攻击者可以利用此漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2015-01195
CVE编号：CVE-2015-0819
Cesanta MJS拒绝服务漏洞（CNVD-2022-09149）
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-09149
CVE编号：CVE-2021-46509
Google Android权限提升漏洞（CNVD-2023-55370）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于LocationProviderManager.java组件的deliverOnFlushComplete代码中的逻辑错误，攻击者可利用此漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2023-55370
CVE编号：CVE-2023-21088
Cesanta Mongoose MQTT远程代码执行漏洞
Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器。Cesanta Mongoose 6.8版本中的MQTT数据包解析功能存在远程代码执行漏洞。攻击者可通过发送特制的MQTT数据包利用该漏洞获取信息，造成拒绝服务或执行命令（越边界内存读取和写入）。
严重程度：高
CNVD编号：CNVD-2017-33387
CVE编号：CVE-2017-2892
多家厂商企业级无线AP存在弱口令漏洞
企业级无线AP是一款网络设备。多家厂商企业级无线AP存在弱口令漏洞。攻击者可利用漏洞通过弱口令登录访问，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-75247
Mozilla Firefox信息泄露漏洞（CNVD-2018-07084）
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox中的'moz-icon:'协议存在信息泄露漏洞。远程用户可发送特制请求利用该漏洞查看目标系统上可能敏感的信息。
严重程度：中
CNVD编号：CNVD-2018-07084
CVE编号：CVE-2018-5140
Apple OS X Application Firewall拒绝服务漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Application Firewall是其中的一个应用防火墙组件。Apple OS X 10.12之前版本中的Application Firewall存在拒绝服务漏洞，本地攻击者可借助特制的SO_EXECPATH环境变量，利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-08303
CVE编号：CVE-2016-4701
GnuPG任意代码执行漏洞
GnuPG是GNU计划的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。Kleopatra 组件3.1.12之前版本，GnuPG 20.07.80之前版本存在安全漏洞，攻击者可以利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49901
CVE编号：CVE-2020-24972
WordPress插件Blogger Buzz跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Blogger Buzz 1.2.6及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-19415
CVE编号：CVE-2025-54680
Laundry System edit_type.php文件跨站脚本漏洞
Laundry System是一个洗衣系统。Laundry System存在跨站脚本漏洞，该漏洞源于文件/data/edit_type.php中参数Type对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30030
CVE编号：CVE-2025-5796
Grav访问控制错误漏洞
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。grav中存在访问控制错误漏洞，该漏洞源于产品未对cookie缺少有效验证以及完整性检查。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-13185
CVE编号：CVE-2021-3818
Mutiny Monitoring Appliance命令注入漏洞
Mutiny Monitoring Appliance是英国Mutiny公司的一款网络监控设备。Mutiny Monitoring Appliance 6.1.0-5263之前版本中的maintenance.cgi文件存在命令注入漏洞。攻击者可利用该漏洞向文件名中注入任意的命令。
严重程度：高
CNVD编号：CNVD-2018-16948
CVE编号：CVE-2018-15529
MuPDF 'pdf-object.c' UAF拒绝服务漏洞
MuPDF是一个PDF格式分析器，用来阅读PDF文件，并创建Fitz树状图。MuPDF中存在一个拒绝服务漏洞，攻击者可以利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08180
CVE编号：CVE-2016-8674
Delta Electronics CNCSoft-G2缓冲区溢出漏洞（CNVD-2024-40829）
Delta Electronics CNCSoft-G2是中国台达电子（Delta Electronics）公司的一种人机界面（HMI）软件。Delta Electronics CNCSoft-G2存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40829
CVE编号：CVE-2024-47964
Cisco Prime Network Control System跨站脚本漏洞
Cisco Prime Network Control System是一款可融合用户，访问和身份管理功能，及帮助了解端点连接情况的管理平台。Cisco Prime Network Control System中的基于web的管理界面存在跨站脚本漏洞，远程攻击者可借助特制的链接利用该漏洞在该界面的上下文中执行任意脚本或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01322
CVE编号：CVE-2018-0482
liblnk堆缓冲区重读漏洞（CNVD-2018-11567）
Libmobi是一个基于C语言的用于处理Kindle（MOBI）格式电子书文档的库。liblnk liblnk_location_information.c中的liblnk_location_information_read_data函数存在堆缓冲区重读漏洞，允许远程攻击者通过特制的lnk文件导致信息泄露。
严重程度：中
CNVD编号：CNVD-2018-11567
CVE编号：CVE-2018-12097
Synology Router Manager命令注入漏洞（CNVD-2019-08959）
Synology Router Manager（SRM）是中国台湾群晖科技（Synology）公司的一款用于配置和管理Synology路由器的软件。Synology SRM 1.1.7-6941-1之前版本中的ftpd存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未能正确过滤其中的特殊元素，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-08959
CVE编号：CVE-2018-13285
Squidex跨站脚本漏洞（CNVD-2023-9750454）
squidex是一款Headless CMS和内容管理中心。Squidex 7.9.0之前版本存在跨站脚本漏洞，该漏洞源于SVG检查中存在不完整的黑名单，攻击者可利用该漏洞通过IFRAME元素中的SRC属性进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-97504
CVE编号：CVE-2023-46857
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41173）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41173
CVE编号：CVE-2021-1214
Linux Kernel 'drivers/block/floppy.c'安全限制绕过漏洞
Linux Kernel是Linux操作系统的内核。Linux kernel 4.15.4及之前版本在实现上存在安全漏洞，成功利用后可使攻击者获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06709
CVE编号：CVE-2018-7273
Cisco Unified Computing System Director权限提升漏洞
Cisco Unified Computing System Manager可对统一计算系统内的所有软硬件组件提供统一的、嵌入式管理。Cisco Unified Computing System Director存在权限提升漏洞。攻击者可利用漏洞获取高级访问权限。
严重程度：高
CNVD编号：CNVD-2017-01940
CVE编号：CVE-2017-3801
LibreSSL内存泄露漏洞
LibreSSL是OpenSSL加密软件库的一个分支，是安全套接层(SSL)和传输层安全(TLS)协议的开源实现。LibreSSL的OBJ_obj2txt()函数在实现上存在内存泄露漏洞。远程攻击者利用此漏洞可造成拒绝服务（内存耗尽或缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2015-06939
CVE编号：CVE-2015-5333
ImageMagick堆缓冲区溢出漏洞（CNVD-2019-21665）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick Studio ImageMagick 7.0.8-50 Q16版本中的MagickCore/pixel-accessor.h文件的‘SetPixelViaPixelInfo’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-21665
CVE编号：CVE-2019-13298
Bienlein跨站请求伪造漏洞
Bienlein是一个使用 FlightPHP 和 RedBeanHP 的核心应用程序。Bienlein存在安全漏洞，该漏洞源于未知的处理，操纵导致跨站请求伪造。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-00004
CVE编号：CVE-2020-36622
Art Gallery Management System SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，，该漏洞源于文件/admin/add-art-type.php中参数arttype操作不当， 攻击者可利用该漏洞查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2025-22464
CVE编号：CVE-2025-4309
Kmail JS代码执行漏洞
KMail是KDE的邮件客户端，支持IMAP和POP3等协议。Kmail中存在JS代码执行漏洞，攻击者可以利用该漏洞执行JS代码。
严重程度：中
CNVD编号：CNVD-2016-09999
CVE编号：CVE-2016-7968
Google Android信息泄露漏洞（CNVD-2022-28920）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-28920
CVE编号：CVE-2021-39788
Huawei S7700和S9700拒绝服务漏洞
Huawei S7700和S9700都是中国华为（Huawei）公司的智能路由交换机。Huawei S7700和S9700拒绝服务漏洞，该漏洞是由于设备未能对报文进行充分校验。未经身份验证的远程攻击者通过发送超大报文到受影响设备，利用该漏洞可导致服务不可用。
严重程度：高
CNVD编号：CNVD-2018-00339
青岛商至信网络科技有限公司建站系统li***.php页面存在SQL注入漏洞
青岛商至信网络科技有限公司是一家专业从事电子商务、网络营销、软件开发、IDC及相关网络增值服务的高科技专业化公司。青岛商至信网络科技有限公司建站系统li***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28065
Mozilla Rust资源管理错误漏洞（CNVD-2021-30575）
Rust是一款通用、编译型编程语言。Mozilla Rust 0.6.2版本存在资源管理错误漏洞，该漏洞源于在Chunk实现中insert会出现内存安全问题，攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2021-30575
CVE编号：CVE-2020-25795
优客365网站分类导航系统adver_name参数存在sql注入漏洞
优客365网站分类导航系统是个跨平台的开源软件，基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365网站分类导航系统adver_name参数存在sql注入漏洞，由于adver_name参数缺乏过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-04828
Google Chromium Omnibox URL伪造漏洞
Google Chromium是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chromium 69.0.3497.100之前版本中的Omnibox存在安全漏洞。攻击者可利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2019-03604
CVE编号：CVE-2018-17459
Microsoft Windows Kernel权限提升漏洞（CNVD-2026-20169）
Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。Microsoft Windows Kernel存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-20169
CVE编号：CVE-2026-26180
Moxa NPort访问控制漏洞
MOXA Nport是一款串口通讯服务器。Moxa NPort存在访问控制漏洞。未经身份验证的攻击者利用漏洞可更新固件，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11884
CVE编号：CVE-2016-9369
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2022-59686）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用可使计算机和设备快捷的读取并高效的进行视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-59686
CVE编号：CVE-2022-21917