CIRCL/Vulnerability-CNVD huggingface dataset:
Coremail XT跨站脚本漏洞
Coremail XT是中国盈世计算机科技公司的一套企业级邮件系统。该系统支持收发电子邮件、企业通讯录、企业云盘和日程同步等功能。Coremail XT 5.0中的jsp/upload.jsp存在跨站脚本漏洞，攻击者可通过上传的个人签名利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-44713
CVE编号：CVE-2020-29133
GPT-SoVITS-WebUI change_label函数命令注入漏洞
GPT-SoVITS-WebUI是一个TTS训练模型。GPT-SoVITS-WebUI change_label函数存在命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-23577
CVE编号：CVE-2025-49836
D-Link DIR-619L缓冲区溢出漏洞（CNVD-2024-40837）
D-Link DIR-619L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-619L B1_2.06版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-40837
CVE编号：CVE-2024-9783
Freeware Advanced Audio mp4ff_read_stts拒绝服务漏洞
Freeware Advanced Audio Decoder是高级音频编码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.7版本，common/mp4ff/mp4atom.c/mp4ff_read_stts函数存在安全漏洞，远程攻击者通过构造的mp4文件，造成拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2017-12282
CVE编号：CVE-2017-9223
Apache Ranger跨站请求伪造漏洞
Apache Ranger是美国阿帕奇（Apache）软件基金会的一套为Hadoop集群实现全面安全措施的架构。该产品针对授权、结算和数据保护等核心企业安全要求，提供中央安全政策管理。Apache Ranger 0.7.0版本至1.2.0版本中的策略导出功能存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2019-26838
CVE编号：CVE-2019-12397
Adobe Substance 3D Stager空指针解引用漏洞
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在空指针解引用漏洞，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-04207
CVE编号：CVE-2025-21155
IBM DataPower Gateway跨站脚本漏洞（CNVD-2022-56972）
IBM DataPower Gateway是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台。该平台可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期的功能，从而可能导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2022-56972
CVE编号：CVE-2022-31774
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15093）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15093
CVE编号：CVE-2025-47114
Libwebp堆缓冲区溢出漏洞（CNVD-2021-37655）
Libwebp是一个WebP图像格式的编码和解码库。Libwebp 1.0.1之前的版本存在安全漏洞。该漏洞源于WebPDecodeRGBInto函数中堆缓冲区溢出，对缓冲区大小的无效检查造成的。攻击者可利用漏洞威胁数据机密性和完整性以及系统可用性。
严重程度：高
CNVD编号：CNVD-2021-37655
CVE编号：CVE-2020-36328
NETGEAR R7800命令注入漏洞（CNVD-2020-25356）
NETGEAR R7800是美国网件公司（NETGEAR）的一款路由器。NETGEAR R7800存在命令注入漏洞，攻击者可利用该漏洞对机密性、完整性、可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-25356
CVE编号：CVE-2018-21101
Atlassian Confluence Server和Confluence Data Center文件泄露漏洞
Atlassian Confluence Server是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。Confluence Data Center是Confluence Center的数据中心版本。Atlassian Confluence Server和Confluence Data Center中存在安全漏洞。攻击者可利用该漏洞读取/confluence/WEB-INF目录下服务器上的任意文件，可能包括：配置文件，凭证或LDAP凭证等信息。
严重程度：中
CNVD编号：CNVD-2019-31321
CVE编号：CVE-2019-3394
Microsoft Remote Desktop Client for Mac远程代码执行漏洞
Microsoft Remote Desktop 是微软官方推出的连接 Windows 远程桌面的移动端客户端。Microsoft Remote Desktop Client for Mac存在远程代码执行漏洞。攻击者利用漏洞可在受影响的进程中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12576
HexoEditor跨站脚本漏洞（CNVD-2022-25206）
HexoEditor是一款开源的为Hexo（博客框架）做了优化的Markdown（一种可以使用普通文本编辑器编写的标记语言）编辑器。HexoEditor 1.1.8存在跨站脚本漏洞，攻击者可以利用该漏洞将一个常见的跨站脚本有效攻击负载放入markdown格式的文件中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-25206
CVE编号：CVE-2022-24656
MiniUPnP MiniUPnPd代码问题漏洞（CNVD-2019-14712）
MiniSSDPd是一款Posix系统上管理SSDP的守护程序。MiniUPnP MiniUPnPd 2.1及之前版本中的upnpsoap.c文件（用于int_port）的GetOutboundPinholeTimeout存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞造成系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-14712
CVE编号：CVE-2019-12108
Adobe Commerce安全绕过漏洞（CNVD-2026-16579）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2026-16579
CVE编号：CVE-2026-21285
PAYFORT payfort-php-SDK跨站脚本漏洞
PayFort是一个在线支付网关。payfort-php-SDK是PayFort支付网关SDK。2018-04-26及更早版本的Amazon PAYFORT payfort-php-SDK存在跨站脚本漏洞，攻击者可通过error.php error_msg参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-08570
CVE编号：CVE-2018-19190
PrestaShop Responsive Mega Menu Pro模块代码执行漏洞
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。Responsive Mega Menu（Horizontal+Vertical+Dropdown）Pro module是使用在其中的一个响应式菜单模块。PrestaShop中的Responsive Mega Menu Pro模块的modules/bamegamenu/ajax_phpcode.php文件存在安全漏洞。远程攻击者可借助‘code’参数利用该漏洞执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2018-06801
CVE编号：CVE-2018-8823
Google Android Media framework权限提升漏洞（CNVD-2019-23118）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的Media framework组件存在权限提升漏洞。攻击者可利用该漏洞可能将音频服务器中的特权本地升级，而无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2019-23118
CVE编号：CVE-2019-2096
Creme CRM跨站脚本漏洞（CNVD-2019-17467）
Creme CRM是一套客户关系管理系统。该系统具有销售自动化、客户服务和收发电子邮件等功能。Creme CRM 1.6.12版本中的organization creation页面存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-17467
CVE编号：CVE-2018-14397
Samsung SmartThings Hub STH-ETH-250 video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-20459）
Samsung SmartThings Hub STH-ETH-250是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。使用0.20.17版本固件的Samsung SmartThings Hub STH-ETH-250中的video-core HTTP服务器的Samsung WifiScan handler存在缓冲区溢出漏洞。攻击者可通过发送任意长度的‘cameraIp’值利用该漏洞执行任意代码或造成设备崩溃。
严重程度：高
CNVD编号：CNVD-2018-20459
CVE编号：CVE-2018-3865
Siemens SINEMA Remote Connect Server跨站请求伪造漏洞
Siemens SINEMA Remote Connect Server是一款服务器应用程序。 SINEMA Remote Connect可帮助用户访问远程设备或机器，从而可轻松而且安全地进行维护。Siemens SINEMA Remote Connect Server存在安全漏洞。攻击者可利用此漏洞触发已登录用户对应用程序的请求。允许切换用户或设备的连接状态。
严重程度：低
CNVD编号：CNVD-2019-31663
CVE编号：CVE-2019-13920
Parallels Desktop Toolgate整数溢出权限提升漏洞
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop Toolgate存在漏洞，该漏洞缺乏对用户提供的数据的正确验证，攻击者可利用该漏洞可以利用此漏洞升级权限并在管理程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-34198
CVE编号：CVE-2021-27259
Mini CMS SQL注入漏洞
Mini CMS是一个针对个人网站设计的微型内容管理系统。Mini CMS存在SQL注入漏洞。允许攻击者利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03089
w3m拒绝服务漏洞
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-31之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-11708
CVE编号：CVE-2016-9422
Linux kernel chown()权限提升漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在提权漏洞，该漏洞源于程序使用chown()命令更改权限时存在权限提升漏洞。本地攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02724
CVE编号：CVE-2015-3339
Foxit PDF Reader Annotation远程代码执行漏洞（CNVD-2021-59174）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader Annotation存在安全漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-59174
CVE编号：CVE-2021-34850
Cloud Foundry BOSH信息泄露漏洞
Cloud Foundry是美国Cloud Foundry基金会的一套开源的平台即服务（PaaS）云计算平台。该产品提供容器调度、持续交付和自动化服务部署等功能。Cloud Foundry BOSH 267.14.0之前的267.x版本和270.1.1之前的270.x版本中存在信息泄露漏洞，该漏洞源于程序未能正确编辑凭证，本地攻击者可利用该漏洞读取凭证。
严重程度：低
CNVD编号：CNVD-2019-25721
CVE编号：CVE-2019-11271
Adobe Audition堆缓冲区溢出漏洞（CNVD-2024-11670）
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-11670
CVE编号：CVE-2024-20739
SUSE访问控制错误漏洞
SUSE Manager是德国SUSE公司的一套Linux服务器管理系统。该系统提供自动化软件管理、系统配置和监控等功能。spacewalk是一套开源的Linux系统管理解决方案。SUSE存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-52931
CVE编号：CVE-2020-8028
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36162）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.28之前版本和6.0.6之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36162
CVE编号：CVE-2019-2680
Cacti任意代码执行漏洞
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 1.1.16之前的版本中的spikekill.php文件存在任意代码执行漏洞。远程攻击者可借助‘avgnan’、‘outlier-start’或‘outlier-end’参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-26581
CVE编号：CVE-2017-12065
稻壳企业建站系统2016正式版_添加管理员处存在CSRF跨站请求伪造漏洞
稻壳企业建站系统是一款企业建站、内容管理系统。稻壳企业建站系统2016正式版_添加管理员处存在CSRF跨站请求伪造漏洞。由于添加管理员操作的数据包未做token验证，允许攻击者修改数据包Referer，添加管理员，导致CSRF攻击。
严重程度：低
CNVD编号：CNVD-2017-04223
Google Android Media Framework越界读取漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-46318
CVE编号：CVE-2020-0197
Xen任意代码执行漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.4版本中存在任意代码执行漏洞。攻击者可利用该漏洞使主机崩溃，导致拒绝服务，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-07411
CVE编号：CVE-2016-7514
THE HYAKUGO BANK 105 BANK中间人攻击漏洞
THE HYAKUGO BANK 105 BANK是日本THE HYAKUGO BANK公司的一套网上银行移动APP。THE HYAKUGO BANK 105 BANK中存在中间人攻击漏洞，该漏洞源于程序未能正确验证SSL服务器证书。攻击者可利用该漏洞实施中间人攻击，窃听加密的通信。
严重程度：中
CNVD编号：CNVD-2016-03517
CVE编号：CVE-2016-1210
SAP Data Services跨站请求伪造漏洞
SAP Data Services是德国思爱普（SAP）公司的一套企业数据管理软件。该软件支持处理结构化与非结构化数据，并支持数据的转换、清理和匹配等功能。SAP Data Services存在跨站请求伪造漏洞。攻击者可利用漏洞误导受害者遵循恶意的指令插入数据。
严重程度：中
CNVD编号：CNVD-2020-18539
CVE编号：CVE-2020-6206
Showdoc存在文件上传漏洞
ShowDoc一个非常适合IT团队的在线API文档、技术文档工具。Showdoc存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-49480
GitLab EE/CE信息泄露漏洞（CNVD-2020-22238）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab EE/CE存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22238
CVE编号：CVE-2020-10975
Google Chrome V8内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Chrome 55.0.2883.75之前版本的Google V8中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12116
CVE编号：CVE-2016-5219
Cisco Unified Communications Manager信息泄露漏洞（CNVD-2018-05178）
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。CUCM中存在信息泄露漏洞，该漏洞源于程序未能充分的保护数据库表单。远程攻击者可通过浏览特定的URL利用该漏洞查看敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05178
CVE编号：CVE-2018-0198
PHP Scripts Mall Website Seller Script缓冲区溢出漏洞
PHP Scripts Mall Website Seller Script是印度PHP Scripts Mall公司的一套电子商务网站系统脚本。PHP Scripts Mall Website Seller Script 2.0.5版本中存在缓冲区溢出漏洞。远程攻击者可借助First Name、Last Name、Company Name或Fax字段中特制的JavaScript代码利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-17655
CVE编号：CVE-2018-15897
H3C ER2100n系统管理存在弱口令漏洞
H3C ER2100n是一款企业级高性能无线路由器。H3C ER2100n系统管理存在弱口令漏洞。攻击者可利用该漏洞登录路由器后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25283
Treck TCP/IP TCP组件存在未明漏洞
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。Treck TCP/IP TCP组件存在安全漏洞。该漏洞源于程序未能正确处理长度参数的差异。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-34245
CVE编号：CVE-2020-11907
Ice Qube Thermal Management Center身份认证绕过漏洞
Ice Qube Thermal Management Center是美国Ice Qube公司的一款热管理应用程序。该程序包括电子邮件通知、远程管理、液晶显示和温度报警等功能。Ice Qube Thermal Management Center 4.13之前版本中存在身份认证绕过漏洞，该漏洞源于程序未能正确的对用户进行身份验证，攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：高
CNVD编号：CNVD-2018-18145
CVE编号：CVE-2017-14026
Dell BIOS输入验证错误漏洞（CNVD-2023-14506）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在输入验证错误漏洞，该漏洞源于输入验证不正确。攻击者利用该漏洞使用SMI（串行接口）在SMRAM中执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-14506
CVE编号：CVE-2022-34393
Adobe Acrobat Reader释放后使用漏洞（CNVD-2024-25606）
Adobe Acrobat Reader是用于打开和使用在Adobe Acrobat中创建的Adobe PDF的工具。虽然无法在Reader中创建PDF，但是可以使用Adobe Acrobat Reader查看、打印和管理PDF。在Reader中打开PDF后，可以使用多种工具快速查找信息。Adobe Acrobat Readers存在释放后使用漏洞。攻击者可利用该漏洞在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25606
CVE编号：CVE-2023-38228
Xen资源管理错误漏洞（CNVD-2020-51521）
Xen是英国剑桥大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.13.x及之前版本中存在安全漏洞。攻击者可利用该漏洞导致主机操作系统崩溃或提升权限。
严重程度：中
CNVD编号：CNVD-2020-51521
CVE编号：CVE-2020-15565
Netgear NETGEAR存在未明漏洞（CNVD-2021-103082）
Netgear NETGEAR是美国网件（Netgear）公司的一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。某些NETGEAR设备存在安全漏洞，攻击者可利用该漏洞进行权限升级。
严重程度：高
CNVD编号：CNVD-2021-103082
CVE编号：CVE-2021-45679
Microsoft Internet Explorer脚本引擎内存破坏漏洞（CNVD-2018-10733）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer处理内存对象存在内存破坏漏洞，允许远程攻击者利用漏洞特殊的WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10733
CVE编号：CVE-2018-8114
Apple OS X QuickTime内存破坏漏洞（CNVD-2015-05376）
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X QuickTime处理特殊文件存在内存破坏漏洞，允许攻击者构建恶意文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05376
CVE编号：CVE-2015-3789
Microsoft Windows Codecs Library远程代码执行漏洞（CNVD-2020-46574）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Windows Codecs Library是其中的一个音频、视频编解码器。Microsoft Windows Codecs Library存在远程代码执行漏洞，该漏洞源于Microsoft Windows Codecs库处理内存中对象的方式存在问题，攻击者可通过特制图像文件利用该漏洞控制受影响的系统，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：中
CNVD编号：CNVD-2020-46574
CVE编号：CVE-2020-1585
Oracle Knowledge存在未明漏洞（CNVD-2020-26991）
Oracle Knowledge是一个完整的知识管理解决方案，提供个性化和无缝的跨渠道服务和支持。Oracle Knowledge 8.6.0-8.6.3中的Information Manager Console组件存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-26991
CVE编号：CVE-2020-2553
Corega CG-WLBARGMH and CG-WLBARGNL Routers跨站脚本漏洞
Corega CG-WLBARGMH和CG-WLBARGNL都是日本Corega公司的无线路由器产品。Corega CG-WLBARGMH和CG-WLBARGNL路由器中存在跨站脚本漏洞，该漏洞源于程序未能正确过滤用户提交的输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-11293
CVE编号：CVE-2016-7808
Akinsoft ProKuafor安全绕过漏洞
Akinsoft ProKuafor是土耳其Akinsoft公司的一个在线预约与客户管理平台。Akinsoft ProKuafor s1.02.07至v1.02.08之前版本存在安全绕过漏洞，攻击者可利用该漏洞导致资源泄露。
严重程度：中
CNVD编号：CNVD-2025-20768
CVE编号：CVE-2025-0670
D-Link DIR-823G Web Management Interface HNAP1 SetVirtualServerSettings访问控制不当漏洞
D-Link DIR-823G是一款无线路由器，提供家庭和小型办公室的网络连接和管理功能。D-Link DIR-823G存在访问控制不当漏洞，该漏洞源于Web Management Interface组件的SetAutoRebootSettings、SetClientInfo、SetDMZSettings、SetFirewallSettings、SetParentsControlInfo、SetQoSSettings和SetVirtualServerSettings对特定请求的处理不当。攻击者可利用该漏洞导致未经授权的访问控制。
严重程度：高
CNVD编号：CNVD-2025-11546
CVE编号：CVE-2024-13030
JerryScript存在拒绝服务漏洞
JerryScript是一个轻量级的JavaScript引擎，试图运行于受限的设备之上，比如微处理器。JerryScript存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-50750
Adobe Substance 3D Stager缓冲区溢出漏洞
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager 2.0.1及之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-37601
CVE编号：CVE-2023-26390
Micro Focus NetIQ Identity Manager代码执行漏洞
Micro Focus NetIQ Identity Manager是英国Micro Focus公司的一套身份认证管理解决方案。该方案为帐户供应、用户自助服务、授权和Web服务等提供了基础，并支持数据共享和同步。NetIQ Identity Manager Plugins是使用在其中的插件。Micro Focus NetIQ Identity Manager 4.5.6.1之前版本中存在安全漏洞。攻击者可通过上传带有双重扩展或无图像内容的文件利用该漏洞执行代码或错误的引导用户。
严重程度：高
CNVD编号：CNVD-2018-07335
CVE编号：CVE-2017-9279
Niushop B2B2C多商户商城系统存在任意密码重置漏洞
NiuShop B2B2C多商户商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。Niushop B2B2C多商户商城系统V1.11版本存在任意密码重置漏洞，攻击者利用漏洞可绕过身份验证，从而重置任何密码。
严重程度：中
CNVD编号：CNVD-2019-21759
亿捷信宽带计费系统loginname参数存在SQL注入漏洞
亿捷信宽带计费系统是支持多种用户认证方式。亿捷信宽带计费系统loginname参数存在SQL注入漏洞。允许攻击者可以利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08278
Wireshark DNS解析器拒绝服务漏洞（CNVD-2017-10167）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark DNS解析器存在拒绝服务漏洞，允许攻击者可利用该漏洞使应用程序崩溃，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-10167
CVE编号：CVE-2017-9345
上海寰创通信科技股份有限公司CGW9000存在弱口令漏洞
上海寰创通信科技股份有限公司是一家以无线通信技术为核心，专注于研发专网无线通信产品的高新技术企业，提供面向轨道交通、消防应急、智能制造、煤炭矿业、校园等行业专网解决方案。上海寰创通信科技股份有限公司CGW9000存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-26775
ASP.NET Core HTTP头注入漏洞
ASP.NET Core 是一个新的开源和跨平台的框架，用于构建如 Web 应用、物联网（IoT）应用和移动后端应用等连接到互联网的基于云的现代应用程序。ASP.NET Core 5-RC1版本存在HTTP头注入漏洞，远程攻击者可以通过提交恶意HTTP请求导致注入任意HTML和脚本代码并在用户浏览器会话中执行。
严重程度：中
CNVD编号：CNVD-2016-13215
Siemens SICAM PAS/PQS敏感信息明文传输漏洞
Siemens SICAM PAS/PQS是德国西门子（Siemens）公司的一款带有用于能源自动化和电能质量操作系统的软件。Siemens SICAM PAS/PQS V7.0之前版本存在安全漏洞，该漏洞是由于受影响的软件以明文形式传输内置SQL服务器的数据库凭据。结合默认启用的xp_cmdshell功能，未经验证的远程攻击者可利用该漏洞执行自定义操作系统命令。
严重程度：高
CNVD编号：CNVD-2022-89759
CVE编号：CVE-2022-43724
QEMU堆栈缓冲区溢出漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。QEMU存在堆栈缓冲区溢出漏洞，该漏洞源于将用户的输入复制到大小不足的缓冲区之前未能进行充分的边界检查。攻击者利用该漏洞使QEMU实例崩溃，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01956
CVE编号：CVE-2017-5957
CloudBees Jenkins Cadence vManager Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Cadence vManager Plugin是使用在其中的一个提供从Cadence vManager上通??过HTTP调用执行REST功能的插件。CloudBees Jenkins Cadence vManager Plugin存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞使用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-42829
CVE编号：CVE-2019-10446
Microsoft Office欺骗漏洞（CNVD-2024-42941）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2024-42941
CVE编号：CVE-2024-43609
Google Android setSkipPrompt方法权限提升漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，本地攻击者可利用该漏洞提交特殊的请求，可提升权限。
严重程度：中
CNVD编号：CNVD-2025-01828
CVE编号：CVE-2024-43762
Google Android NVIDIA libnvrm信息泄露漏洞（CNVD-2018-05939）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。NVIDIA libnvrm是其中的一个用于NVIDIA Tegra产品的代码库。Google Pixel和Nexus设备上的Android中的NVIDIA libnvrm存在信息泄露漏洞，该漏洞源于程序未检测边界。本地攻击者可利用该漏洞获取信息（越边界读取）。
严重程度：低
CNVD编号：CNVD-2018-05939
CVE编号：CVE-2017-6287
mySCADA myPRO访问控制错误漏洞
mySCADA myPRO是mySCADA公司的一个专业的HMI/SCADA系统，主要设计用于工业过程的可视化和控制。mySCADA myPRO存在访问控制错误漏洞，该漏洞源于无需身份验证即可访问管理界面。攻击者可利用该漏洞检索敏感信息并上传文件。
严重程度：高
CNVD编号：CNVD-2025-03919
CVE编号：CVE-2025-24865
HadSky轻论坛系统存在多个漏洞
HadSky轻论坛系统是一款对个人用户免费开放的论坛系统。（1）HadSky轻论坛系统存在跨站请求伪造漏洞。由于只对用户操作只做了身份检查与权限检查，并未检查操作来源，允许攻击者利用漏洞操作id可添加任意好友，执行未授权操作。
（2）HadSky轻论坛系统富文本编辑器存在跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：低
CNVD编号：CNVD-2017-02575
QNAP Systems File Station 5空指针取消引用漏洞（CNVD-2025-20852）
QNAP Systems File Station 5威联通（QNAP）推出的文件管理应用程序，主要用于浏览、上传、下载及管理存储在NAS设备、远程服务器或外部存储设备上的文件和文件夹。QNAP Systems File Station 5存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-20852
CVE编号：CVE-2025-29879
Qt qt5-qtwebkit信息泄露漏洞
Qt qt5-qtwebkit是芬兰共和国Qt公司的一款封装了Webkit浏览器引擎的工具包。Qt qt5-qtwebkit 5.4之前的版本中存在安全漏洞，该漏洞源于程序将个人浏览的URL记录在WebpageIcons.db数据库中。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-36381
CVE编号：CVE-2015-8079
东土科技KGW3101串口服务器存在拒绝服务漏洞
北京东土科技股份有限公司是一家专注于工业互联网技术及产业的公司。东土科技KGW3101串口服务器存在拒绝服务漏洞，攻击者可利用该漏洞导致设备的web进程重启。
严重程度：中
CNVD编号：CNVD-2020-01332
LibreDWG堆缓冲区溢出漏洞（CNVD-2021-74011）
LibreDWG是一个用于读写DWG文件的免费C库。LibreDWG 0.10.1.3751版本中的bits.c中的bit_wcs2len()存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-74011
CVE编号：CVE-2021-39522
IBM Tivoli Workload Scheduler XML外部实体注入漏洞
IBM Tivoli Workload Scheduler是美国国际商业机器（IBM）公司的一套企业任务调度软件。IBM Tivoli Workload Scheduler存在外部实体注入漏洞，远程攻击者可利用该漏洞提交特殊的请求，可获取敏感信息或使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-01176
CVE编号：CVE-2022-22486
Library System代码问题漏洞
Library System是一个图书馆系统。Library System存在代码问题漏洞，该漏洞源于文件/profile.php中参数image对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件。
严重程度：中
CNVD编号：CNVD-2025-27263
CVE编号：CVE-2025-6837
GNU Binutils Binary File Descriptor库拒绝服务漏洞
GNU Binutils是GNU计划开发的一组编程语言工具程序。GNU Binutils BFD库的tekhex.c文件的‘getsym’函数存在安全漏洞，允许远程攻击者利用漏洞提交特殊的tekhex二进制文件，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-29734
CVE编号：CVE-2017-12967
IBM API Connect钓鱼攻击漏洞
IBM API Connect是一种综合的端到端API生命周期解决方案。IBM API Connect 2018.4.1.0至2018.4.1.12存在钓鱼攻击漏洞，攻击者可通过诱使服务器生成包含恶意URL的用户注册电子邮件利用该漏洞进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2020-50791
CVE编号：CVE-2020-4337
rsync安全绕过漏洞
rsync是澳大利亚软件开发者安德鲁-垂鸠（Andrew Tridgell）和保罗-麦可拉斯（Paul Mackerras）共同研发的一套用于类Unix系统中的数据镜像备份应用程序，它能够同步更新两处计算机的文件与目录，并利用差分编码减少数据传输。rsync 2017-10-24之前的3.1.3-development版本中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2017-33748
CVE编号：CVE-2017-15994
Google Chrome存在未明漏洞（CNVD-2019-03621）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 69.0.3497.81之前版本中的CustomHandlers的外部协议处理过程中存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞打开外部程序。
严重程度：中
CNVD编号：CNVD-2019-03621
CVE编号：CVE-2018-16084
Oracle Database Server Data Pump组件存在未明漏洞
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Data Pump是其中的数据和元数据迁移组件。Oracle Database Server 11.2.0.4、12.1.0.2、12.2.0.1、18c、19c中的Data Pump组件存在安全漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-44295
CVE编号：CVE-2020-2969
IBM Cloud Pak for Security恶意数据注入漏洞
IBM Cloud Pak for Security是美国IBM公司的一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。IBM Cloud Pak for Security 1.4.0.0、1.5.0.0、1.5.0.1、1.6.0.0和1.6.0.1版本存在恶意数据注入漏洞。该漏洞源于未能对用户输入的数据进行过滤，攻击者可利用该漏洞使用特制HTTP请求注入恶意数据。
严重程度：中
CNVD编号：CNVD-2021-36324
CVE编号：CVE-2020-4811
Joomla! Guru Pro SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Guru Pro是其中一个让您轻松创建在线课程的插件。Joomla! Guru Pro存在SQL注入漏洞。攻击者可利用此漏洞破坏应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2018-20973
F5 BIG-IP输入验证错误漏洞（CNVD-2019-32039）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在输入验证错误漏洞，攻击者可利用该漏洞导致流量处理中断。
严重程度：中
CNVD编号：CNVD-2019-32039
CVE编号：CVE-2019-6629
Microsoft Office内存破坏漏洞（CNVD-2016-06270）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office存在内存破坏漏洞，由于程序未正确处理内存对象。允许远程攻击者通过构造的Office文档，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06270
CVE编号：CVE-2016-3317
Drupal Webform模块存在多个跨站脚本漏洞
Drupal是一个基于PHP语言编写的开发型CMF(内容管理框架)。Drupal Webform模块存在多个跨站脚本漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2015-02023
Wireshark Websocket解析器远程拒绝服务漏洞（CNVD-2015-03170）
Wireshark是最流行的网络协议解析器。Wireshark 1.12.0－1.12.4版本中，Websocket解析器存在远程拒绝服务漏洞。攻击者利用此漏洞可耗尽CPU资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-03170
CVE编号：CVE-2015-3810
YXcms存在逻辑设计漏洞
Yxcms是一款基于PHP和mysql技术的企业建站系统。YXcms存在逻辑设计漏洞。该漏洞是由于程序对用户传递的参数未能严格过滤所致，攻击者可利用漏洞删除任意文件。
严重程度：高
CNVD编号：CNVD-2018-17625
Adobe Flash堆缓冲区溢出漏洞
Adobe Flash Player是一个集成的多媒体播放器。Adobe Flash Player在解析FLV文件中存在安全漏洞，攻击者利用此漏洞可造成缓冲区溢出，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2015-03944
CVE编号：CVE-2015-3113
Imagemagick Studio ImageMagick数字错误漏洞（CNVD-2021-36214）
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick存在安全漏洞，攻击者可利用ImageMagick的多个漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-36214
CVE编号：CVE-2021-20311
Adobe Bridge缓冲区溢出漏洞（CNVD-2024-18999）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在缓冲区溢出漏洞，该漏洞源于应用容易受到越界读取的影响，导致敏感内存泄露，攻击者可利用该漏洞可以绕过ASLR等措施。
严重程度：中
CNVD编号：CNVD-2024-18999
CVE编号：CVE-2024-20771
PDF猫分割合并软件存在dll劫持漏洞
PDF猫分割合并软件是一款将PDF文件进行合并操作的软件。PDF猫分割合并软件存在dll劫持漏洞，攻击者可利用该漏洞加载的dll未进行签名与文件校验，导致dll劫持。
严重程度：高
CNVD编号：CNVD-2020-70511
Wireshark缓冲区溢出漏洞（CNVD-2019-18502）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.4.0版本至2.4.12版本和2.6.0版本至2.6.6版本中的ASN.1 BER及相关解析器存在缓冲区溢出漏洞，攻击者可利用该漏洞造成解析器崩溃。
严重程度：中
CNVD编号：CNVD-2019-18502
CVE编号：CVE-2019-9209
Rockwell Automation Arena堆栈缓冲区溢出漏洞
Rockwell Automation Arena是美国罗克韦尔（Rockwell Automation）公司的一款离散事件模拟和自动化软件。Rockwell Automation Arena存在堆栈缓冲区溢出漏洞，该漏洞源于程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-14656
CVE编号：CVE-2025-11918
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-37808）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-37808
CVE编号：CVE-2024-41846
CloudBees Jenkins Skytap Cloud CI Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Skytap Cloud CI Plugin是使用在其中的一个用于创建和配置Skytap Cloud环境的插件。CloudBees Jenkins Skytap Cloud CI Plugin 2.07及之前版本中存在信息泄露漏洞，该漏洞源于程序将凭据以纯文本格式进行传输。攻击者可利用该漏洞查看凭据。
严重程度：中
CNVD编号：CNVD-2020-60102
CVE编号：CVE-2020-2157
XnView Classic缓冲区溢出漏洞（CNVD-2019-22429）
XnView是一款支持图片浏览、转换及编辑的多平台软体。XnView Classic存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22429
CVE编号：CVE-2019-13085
Citrix Command Center任意代码执行漏洞
Citrix Command Center可对全网部署的 Branch Repeater产品进行集中管理.Citrix Command Center未能正确限制对Advent Java Management Extensions (JMX)的访问，允许远程攻击者利用漏洞通过servlets/Jmx_dynamic执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02048
CVE编号：CVE-2015-2683
Bitly oauth2_proxy跨站请求伪造漏洞
Bitly oauth2_proxy是一款提供与Google、Github和其它提供商的身份验证的反向代理服务器。Bitly oauth2_proxy 2.1版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-34846
CVE编号：CVE-2017-1000069
Tenda W30E setFixTools函数命令执行漏洞
Tenda W30E是中国腾达（Tenda）公司的一款路由器。Tenda W30E V16.01.0.12(4843)版本存在命令执行漏洞，该漏洞源于setFixTools函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-98200
CVE编号：CVE-2023-49403
多款Mozilla产品信息泄露漏洞（CNVD-2026-23775）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-23775
CVE编号：CVE-2026-0883
icms后台存在CSRF漏洞
iCMS是一个高效内容管理系统，为中小型网站提供了一个解决方案。iCMS 最新版本存在csrf漏洞。由于/app/admincp/account.app.php do_save操作中未验证token，攻击者利用漏洞可修改管理员账号密码。
严重程度：中
CNVD编号：CNVD-2016-13212
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20427）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20427
CVE编号：CVE-2025-8643
Synaptics TouchPad驱动程序debug tool信息泄露漏洞
Synaptics TouchPad drivers是美国Synaptics公司专为笔记本电脑开发的一款触摸板驱动程序。debug tool是其中的一个调试工具。Synaptics TouchPad驱动程序的debug tool存在安全漏洞。本地攻击者可通过更改注册表项利用该漏洞获取有关键盘扫描代码的相关信息。
严重程度：低
CNVD编号：CNVD-2018-01248
CVE编号：CVE-2017-17556
Corega CG-WLBARAGM拒绝服务漏洞
Corega CG-WLBARGL是日本Corega公司的一款无线局域网路由器。Corega CG-WLBARAGM中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（重启）。
严重程度：中
CNVD编号：CNVD-2016-04294
CVE编号：CVE-2016-4823
Linux Kernel内存错误引用漏洞（CNVD-2025-02555）
Linux Kernel是一个开放源码的操作系统内核，它是操作系统的核心组件之一。Linux Kernel存在内存错误引用漏洞。该漏洞产生的原因是VAS窗口在映射粘贴地址时，将VMA地址保存在VAS窗口结构中。攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-02555
CVE编号：CVE-2024-56765
ABB FLXeon安全绕过漏洞
ABB FLXeon是瑞士ABB公司的一系列控制器。ABB FLXeon存在安全绕过漏洞，该漏洞源于会话管理不足以防止未经授权的HTTPS请求。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-05096
CVE编号：CVE-2024-48849