CIRCL/Vulnerability-CNVD huggingface dataset:
OFCMS后台SQL注入漏洞
OFCMS是一款基于Java技术的内容管理系统。OFCMS 1.1.3之前版本存在后台SQL注入漏洞。攻击者可利用漏洞发起admin/system/generate/create?sql= SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2019-06610
CVE编号：CVE-2019-9615
山西先启科技有限公司健康采集上报系统存在SQL注入漏洞（CNVD-2020-30209）
先启科技有限公司,是一家专业从事无线智能家居系统研发与销售的高科技企业。山西先启科技有限公司健康采集上报系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30209
JBoss RichFaces任意Java代码执行漏洞（CNVD-2018-11847）
Red Hat JBoss RichFaces是美国红帽（Red Hat）公司的一个开源的JSF（JavaServer Faces）组件库。该库提供内置的JavaScript和Ajax功能。Red Hat JBoss RichFaces 4.5.3版本至4.5.17版本中存在安全漏洞。远程攻击者可通过发送请求利用该漏洞执行任意Java代码。
严重程度：高
CNVD编号：CNVD-2018-11847
CVE编号：CVE-2018-12532
Google Android Media framework拒绝服务漏洞（CNVD-2018-10694 ）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 6.0、6.0.1、7.0、7.1.1、7.1.2、8.0、8.1中的Media framework存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-10694
CVE编号：CVE-2017-13313
Magento跨站请求伪造漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统。Magento存在跨站请求伪造漏洞。远程用户可以创建特制的HTML页面或URL，当由目标身份验证的用户加载时，将对作为目标用户的目标接口采取措施。
严重程度：中
CNVD编号：CNVD-2017-06040
Guardzilla IoT摄像机硬编码凭证漏洞
Guardzilla All-In-One Video Security System（视频安全多合一系统）是一个提供室内视频监控的家内安全平台。Guardzilla IoT摄像机存在硬编码凭证漏洞。该漏洞存在于Guardzilla安全摄像头固件内的Amazon简单存储服务（S3）凭据中。使用嵌入式S3凭据可以无限制的查看和下载关联存储桶中的任何存储文件和视频，一旦获取了密码，任何未经身份验证的攻击者可以通过网络从任何受影响的系统收集数据。
严重程度：高
CNVD编号：CNVD-2019-00567
CVE编号：CVE-2018-5560
EMC RSA Adaptive Authentication跨站脚本漏洞（CNVD-2016-08081）
EMC RSA Adaptive Authentication（On-Premise）是美国易安信（EMC）公司的一套全面的、基于风险的身份认证和欺诈检测平台。Case Management application是其中的一个用来研究和分析案例的应用。RSA Adaptive Authentication中的Case Management应用程序存在跨站脚本漏洞,远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-08081
CVE编号：CVE-2016-0925
Tenda F1203 setSchedWifi方法缓冲区溢出漏洞
Tenda F1203是中国腾达（Tenda）公司的一款无线路由器。Tenda F1203 2.0.1.6版本存在缓冲区溢出漏洞，该漏洞源于/goform/openSchedWifi文件的setSchedWifi方法的schedStartTime/schedEndTime参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-26333
CVE编号：CVE-2024-2979
Delta Electronics TPEditor越界写入漏洞
TPEditor是在Windows上运行的Delta文本面板的编程软件。Delta Electronics TPEditor 1.94及更早版本存在越界写入漏洞，攻击者可通过特制项目文件利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-32232
CVE编号：CVE-2019-13544
Tinyproxy main.c文件拒绝服务漏洞
Tinyproxy是一款可用于Windows、Linux和Unix系统中的小型HTTP代理程序。Tinyproxy 1.8.4及之前的版本中的main.c文件存在安全漏洞。本地攻击者可利用该漏洞终止任意进程。
严重程度：低
CNVD编号：CNVD-2017-27420
CVE编号：CVE-2017-11747
致远A6-V5协同管理软件存在文件上传漏洞（CNVD-2024-22457）
致远A6-V5协同管理软件，是一套可以帮助单一型组织的各类企事业单位、政府机关和社会团体实现批量交付的新一代大协同办公管理软件。致远A6-V5协同管理软件存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-22457
Apache Ignite信息泄露漏洞
Apache Ignite是美国阿帕奇（Apache）软件基金会的一套高性能、集成化和分布式的用于大规模的数据集处理的内存计算和事务管理平台。Apache Ignite 1.0.0-RC3版本至2.0版本中存在信息泄露漏洞。攻击者可利用该漏洞获取属性项中的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-16023
CVE编号：CVE-2017-7686
Google Chrome WebXR代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome WebXR存在代码执行漏洞，该漏洞是由于WebXR组件中释放后使用引起的。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-60940
CVE编号：CVE-2023-3217
zzcms存在XSS漏洞（CNVD-2020-48463）
ZZCMS是一款基于PHP和MySql的内容管理系统。ZZCMS存在XSS漏洞，攻击者可利用该漏洞获取用户cookie。
严重程度：中
CNVD编号：CNVD-2020-48463
Google Chrome拒绝服务漏洞（CNVD-2016-03831）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 51.0.2704.79之前版本存在拒绝服务漏洞，远程攻击者利用此漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-03831
CVE编号：CVE-2016-1703
NVIDIA BlueField存在未明漏洞（CNVD-2025-21178）
NVIDIA BlueField是美国英伟达（NVIDIA）公司的一系列数据处理单元。NVIDIA BlueField存在安全漏洞，攻击者可利用该漏洞可能导致拒绝服务、权限提升和信息泄露。
严重程度：中
CNVD编号：CNVD-2025-21178
CVE编号：CVE-2025-23256
Google Android信息泄露漏洞（CNVD-2023-18906）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-18906
CVE编号：CVE-2022-20458
Tenda i22 formWx3AuthorizeSet函数缓冲区溢出漏洞
Tenda i22是中国腾达（Tenda）公司的一款无线接入点。Tenda i22 1.0.0.3(4687)版本存在缓冲区溢出漏洞，该漏洞源于formWx3AuthorizeSet函数中data参数对输入数据缺乏长度验证。攻击者可利用此漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-13081
CVE编号：CVE-2022-45672
多个VMware产品内存破坏漏洞(CNVD-2017-05000)
VMware软件公司提供云计算和硬件虚拟化的软件和服务。多个VMware产品存在未初始化内存破坏漏洞，可使攻击者利用此漏洞在主机上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05000
CVE编号：CVE-2017-4904
ClanSphere存在文件上传漏洞
ClanSphere是一个Web内容管理系统，主要用于搭建部落和电子竞技类网站。ClanSphere存在文件上传漏洞，攻击者可以利用获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-21365
Tenda M3 formSetAPCfg函数堆栈溢出漏洞
Tenda M3是中国腾达（Tenda）公司的一款门禁控制器。Tenda M3 V1.0.0.12版本存在堆栈溢出漏洞，该漏洞源于formSetAPCfg函数op参数对输入数据不检查其长度。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-56550
CVE编号：CVE-2022-32037
Google Chrome WebUI代码执行漏洞
Google Chrome是美国谷歌公司开发的一款Web浏览器。Google Chrome WebUI页面存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-10810
Microsoft Windows Kernel权限提升漏洞（CNVD-2021-22920）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2021-22920
CVE编号：CVE-2020-1266
AxiomSL Axiom java applet模块安全漏洞
AxiomSL是一个金融机构，提供企业实力平台和相关的行业专业知识，从而解决关键的法规和风险要求。AxiomSL Axiom java applet模块9.5.3及之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-42882
CVE编号：CVE-2015-5463
TerraMaster TOS跨站脚本漏洞（CNVD-2019-00660）
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。TerraMaster TOS3.1.03版本中的Control Panel存在跨站脚本漏洞，远程攻击者可借助用户名利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-00660
CVE编号：CVE-2018-13331
Advantech R-SeeNet SQL注入漏洞（CNVD-2021-93822）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，该漏洞是由于"user_list"页面中"company_filter"参数中的用户提供的数据未得到充分的清理。攻击者可利用该漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-93822
CVE编号：CVE-2021-21923
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36181）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox 5.2.16之前版本组件的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36181
CVE编号：CVE-2018-3088
BTITeam XBTIT跨站脚本漏洞（CNVD-2018-19430）
BTITeam XBTIT是一套开源的bittorrent跟踪系统。BTITeam XBTIT中存在跨站脚本漏洞。攻击者可借助‘String.replace’函数和‘eval’函数利用该漏洞绕过includes/crk_protection.php脚本的防跨站脚本机制，进而执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-19430
CVE编号：CVE-2018-15676
Oracle MySQL Server拒绝服务漏洞（ 	 CNVD-2022-54319）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.28及之前版本的Server: Optimizer组件存在拒绝服务漏洞，攻击者利用该漏洞导致MySQL Server挂起或崩溃。
严重程度：中
CNVD编号：CNVD-2022-54319
CVE编号：CVE-2022-21509
SWFTools软件swfdump模块[3]存在拒绝服务漏洞
SWFTools是一种实用工具与Adobe Flash文件（SWF文件）工作的集合。SWFTools软件swfdump模块[3]存在拒绝服务漏洞。攻击者在处理畸形的SWF文件时可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-37535
split-html-to-chars拒绝服务漏洞
split-html-to-chars用于将HTML拆分成字符。split-html-to-chars v1.0.5版本存在拒绝服务漏洞，攻击者可利用该漏洞在拆分精心制作的无效html时导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-62179
CVE编号：CVE-2021-40897
Mozilla Firefox 'PropertyProvider::GetSpacingInternal'函数拒绝服务漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox 'PropertyProvider::GetSpacingInternal'函数存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-08174
CVE编号：CVE-2016-5271
Wind River VXWorks TCP可预测漏洞
VxWorks是广泛应用在ICS相关设备上的实时操作系统。VxWorks软件生成可预测的TCP初始顺序号码，攻击者可根据之前的值进行预测，从而欺骗或中断TCP连接。
严重程度：中
CNVD编号：CNVD-2015-03907
CVE编号：CVE-2015-3963
Odoo输入验证错误漏洞（CNVD-2019-30574）
Odoo是比利时Odoo公司的一套开源商业系统。Odoo Community 11.0及之前版本（企业版和社区版）中的dbfilter routing组件存在输入验证错误漏洞，该漏洞源于程序未能正确过滤主机头，远程攻击者可借助特制的请求利用该漏洞造成拒绝服务并泄露数据库名称。
严重程度：中
CNVD编号：CNVD-2019-30574
CVE编号：CVE-2018-14887
Intel®Graphics Drivers多代处理器访问控制不当漏洞（CNVD-2021-10792）
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel®Graphics Drivers多代处理器访问控制不当漏洞，攻击者可利用该漏洞经过身份验证的用户潜在地启用升级通过本地访问的特权。
严重程度：低
CNVD编号：CNVD-2021-10792
CVE编号：CVE-2020-12384
Cisco CUCDM远程代码执行漏洞
Cisco Unified Communications Manager是企业级IP电话呼叫处理系统。Cisco Unified Communications Domain Manager Application Software的弃用页面由于无效的安全限制存在安全漏洞。经过身份验证的远程攻击者利用此漏洞可执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02191
CVE编号：CVE-2015-0682
BINOM3 Electric Power Quality Meter存在多个漏洞
BINOM3 Electric Power Quality Meter是俄罗斯BINOM3公司的一款用于SCADA系统中的电气电能质量监测仪。BINOM3 Electric Power Quality Meter中存在跨站脚本漏洞、HTML注入漏洞、安全绕过漏洞和信息泄露漏洞，攻击者可利用这些漏洞在受影响应用程序中执行任意代码，窃取基于cookie的身份验证，获取敏感信息或绕过安全限制，获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-08235
Mozilla Firefox跨源URL信息泄露漏洞
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox 57.0之前版本中存在跨源URL信息泄露漏洞。该漏洞产生的原因是资源计时API不正确地披露跨源iframe中的导航。攻击者可利用该漏洞查看目标用户系统的URL。
严重程度：中
CNVD编号：CNVD-2017-37057
CVE编号：CVE-2017-7830
Google Chrome Swiftshader代码执行漏洞（CNVD-2021-100601）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Swiftshader存在代码执行漏洞，远程攻击者可以利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-100601
CVE编号：CVE-2021-4099
4images跨站脚本漏洞
4images是一套基于Web的图片库管理系统。4images 1.7.11及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06536
CVE编号：CVE-2015-7708
多款Apple产品Kernel代码执行漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击攻击者可借助应用程序利用该漏洞以内核权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-22528
CVE编号：CVE-2018-4420
QEMU拒绝服务漏洞（CNVD-2022-84157）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU VNC server存在拒绝服务漏洞，该漏洞源于在处理扩展格式的ClientCutText消息时存在整数下溢，攻击者可利用该漏洞通过发送特制的有效负载消息使QEMU无响应，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-84157
CVE编号：CVE-2022-3165
Microsoft Windows Graphics组件信息泄露漏洞（CNVD-2020-03539）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics是其中的一个图形组件。Microsoft Windows Graphics组件中存在信息泄露漏洞，该漏洞源于程序未能正确处理内存对象。攻击者可通过登录到受影响的系统并运行特制的应用程序利用该漏洞获取信息，进而入侵用户系统。
严重程度：中
CNVD编号：CNVD-2020-03539
CVE编号：CVE-2020-0622
Google Android权限提升漏洞（CNVD-2023-26072）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于运行ChooseTypeAndAccountActivity.java时不安全的反序列化造成的。攻击者可利用该漏洞获得提升的特权。
严重程度：高
CNVD编号：CNVD-2023-26072
CVE编号：CVE-2023-20944
IBM TRIRIGA Application Platform信息泄露漏洞（CNVD-2019-13385）
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform 3.5.3版本和3.6.0版本中存在安全漏洞。攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13385
CVE编号：CVE-2018-2008
成都仕航软件开发有限公司建站系统存在SQL注入漏洞
成都仕航软件开发有限公司主要致力于包括互联网基础业务、网站建设、网站优化推广、管理系统、软件定制开发、电商运营和电信增值业务等信息化。成都仕航软件开发有限公司建站系统存在SQL注入漏洞，允许攻击者利用此漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-05840
霍尼韦尔DCS C300控制器存在拒绝服务漏洞
CC-PCNT02为霍尼韦尔DCS C300系统的控制器，支持以太网通信。霍尼韦尔DCS C300控制器拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-67882
Bosch IP cameras跨站脚本漏洞
Bosch IP cameras是德国（Bosch）的网络相机。Bosch IP cameras在7.7x和7.6x版本存在跨站脚本漏洞，该漏洞源于Bosch IP cameras页面参数处理中存在错误。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-53974
CVE编号：CVE-2021-23854
Oracle E-Business Suite存在未明漏洞（CNVD-2018-24267）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Applications Manager是其中的一个用于监控Oracle应用服务器的性能和可用性的组件。Oracle E-Business Suite中的Applications Manager组件的None子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24267
CVE编号：CVE-2018-3235
Cisco SD-WAN vManage拒绝服务漏洞
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。Cisco SD-WAN vManage的API存在拒绝服务漏洞，该漏洞源于未充分处理对API请求，攻击者可通过发送大量API请求利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-37684
CVE编号：CVE-2021-1275
GNU LibreDWG无效指针解引用漏洞
LibreDWG是一个用于读写DWG文件的免费C库。LibreDWG 0.9.3.2564中的dynapi.c中的dwg_dynapi_entity_value存在无效指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-04065
CVE编号：CVE-2020-6615
Google Android路径遍历漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在路径遍历漏洞。攻击者利用该漏洞可能导致无需额外执行权限的本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-78146
CVE编号：CVE-2022-20453
VMware ESXi, Workstation  and Fusion未初始化堆栈内存使用漏洞
VMware ESXi、Workstation和Fusion都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台；VMware Workstation是一套虚拟机软件；Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。VMware ESXi，Fusion和Workstation在vmxnet3虚拟网络适配器中包含未初始化的堆栈内存使用情况。可能允许guest虚拟机在主机上执行代码。
严重程度：高
CNVD编号：CNVD-2018-22947
CVE编号：CVE-2018-6981
Linux kernel权限提升漏洞（CNVD-2016-06287）
Linux kernel由美国Linux基金会发布的操作系统Linux所使用的内核，是一个开源，自由，最广泛移植的操作系统内核。Linux kernel 3.11之前的版本on ARM platforms存在权限提升漏洞，允许攻击者通过精心编制的应用程序获得权限。
严重程度：高
CNVD编号：CNVD-2016-06287
CVE编号：CVE-2014-9870
Rockwell Automation MicroLogix 1100和MicroLogix 1400跨站脚本漏洞
Rockwell Automation MicroLogix 1400和Rockwell Automation MicroLogix 1100都是美国罗克韦尔（Rockwell Automation）公司的产品。Rockwell Automation MicroLogix 1400是一款可编程逻辑控制器。Rockwell Automation MicroLogix 1100是一种可编程逻辑控制器系统。MicroLogix 1100和1400 controllers存在安全漏洞，攻击者利用该漏洞可以远程代码执行。
严重程度：中
CNVD编号：CNVD-2026-17207
CVE编号：CVE-2022-46670
Linux kernel vcsu设备写访问漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel vcsu设备存在写访问漏洞。该漏洞源于Linux kernel中的drivers/tty/vt/vc_screen.c中的vcs_write不会阻止对vcsu设备的写访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-42783
CVE编号：CVE-2019-19252
多款Huawei产品完整性校验不足漏洞
Huawei OSCA-550等都是中国华为（Huawei）公司的一款智能屏幕设备。多款Huawei产品中存在安全漏洞，该漏洞源于在文件的加载过程中，设备未充分校验该文件的完整性。攻击者可利用该漏洞使设备加载其通过USB上传的、伪造的文件。
严重程度：低
CNVD编号：CNVD-2020-28980
CVE编号：CVE-2020-1802
Apache Tomcat本地提权漏洞
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。Apache Tomcat中存在本地提权漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2016-09607
CVE编号：CVE-2016-6325
Ypsomed mylife App和mylife Cloud存在未明漏洞（CNVD-2021-69616）
Ypsomed mylife App是Ypsomed AG的一个应用软件。为了优化糖尿病患者与医疗保健专业人员之间的沟通，mylife 治疗管理是一个易于使用、易于共享的糖尿病治疗数据解决方案。Ypsomed mylife App和mylife Cloud存在安全漏洞，攻击者可利用该漏洞篡改消息。
严重程度：中
CNVD编号：CNVD-2021-69616
CVE编号：CVE-2021-27499
SAP Solution Manager访问控制错误漏洞
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。SAP Solution Manager (User Experience Monitoring) 7.2版本中存在安全漏洞，该漏洞源于程序未能对服务进行任意的身份验证。攻击者可利用该漏洞入侵所有连接Solution Manager的SMDAgents。
严重程度：高
CNVD编号：CNVD-2020-18537
CVE编号：CVE-2020-6207
IBM Concert Software信任管理问题漏洞
IBM Concert Software是IBM基于WatsonX平台开发的生成式人工智能驱动的自动化应用管理和监控工具，主要用于优化应用程序的运营效率和可靠性。IBM Concert Software存在信任管理问题漏洞，该漏洞源于使用硬编码凭据，攻击者可利用该漏洞解密敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26803
CVE编号：CVE-2025-33100
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10111668）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101116
CVE编号：CVE-2023-48496
memos跨站请求伪造漏洞（CNVD-2023-04536）
memos是具有知识管理和社交功能的开源自托管备忘录中心。memos存在跨站请求伪造漏洞，攻击者利用该漏洞通过诱骗用户在登录Memos时点击恶意链接或访问恶意网站来操纵经过身份验证的用户的行为。
严重程度：高
CNVD编号：CNVD-2023-04536
CVE编号：CVE-2022-4850
Dell EMC iDRAC7、iDRAC8和iDRAC9缓冲溢出漏洞
Dell EMC iDRAC9等都是美国戴尔（Dell）公司的产品。Dell EMC iDRAC9是一套包含硬件和软件的系统管理解决方案。Dell EMC iDRAC7是一套包含硬件和软件的系统管理解决方案。Dell EMC iDRAC8是一套包含硬件和软件的系统管理解决方案。Dell EMC iDRAC7 2.65.65.65之前版本、iDRAC8 2.70.70.70之前版本和iDRAC9 4.00.00.00之前版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的输入数据利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2020-23419
CVE编号：CVE-2020-5344
CloudBees Jenkins ElasTest Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins ElasTest Plugin 1.2.1及之前版本存在跨站请求伪造漏洞。该漏洞源于程序未在实现表单验证中执行正确的权限检查。具有Overall/Read攻击者可利用该漏洞连接至指定的URL。
严重程度：中
CNVD编号：CNVD-2020-58033
CVE编号：CVE-2020-2273
Saml2 Authentication services for ASP.NET存在未明漏洞
Saml2 Authentication services for ASP.NET是一款用于ASP.NET的SAML（安全声明标记语言）身份验证服务。Saml2 Authentication services for ASP.NET 1.0.2版本和2.0.0版本至2.6.0版本中令牌验证的方法存在安全漏洞。攻击者可利用该漏洞创建登录会话。
严重程度：中
CNVD编号：CNVD-2021-28744
CVE编号：CVE-2020-5268
IBM Cognos Analytics输入验证错误漏洞（CNVD-2025-00307）
IBM Cognos Analytics是美国国际商业机器（IBM）公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics存在输入验证错误漏洞，该漏洞源于存在不当的输入验证错误，远程攻击者可利用该漏洞进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2025-00307
CVE编号：CVE-2024-45082
FineCMS任意代码执行漏洞（CNVD-2017-15933）
FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。FineCMS 2017-07-07及之前的版本中的applicationcorecontrollertemplate.php文件存在任意代码执行漏洞。远程攻击者可利用该漏洞执行PHP代码。
严重程度：高
CNVD编号：CNVD-2017-15933
CVE编号：CVE-2017-10968
Google Android Qualcomm WLAN越边界访问漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN的‘sapInterferenceRssiCount()’函数存在安全漏洞，该漏洞源于程序未能正确验证数组索引。攻击者可利用该漏洞造成越边界访问。
严重程度：中
CNVD编号：CNVD-2018-22739
CVE编号：CVE-2018-3576
Advantech WebAccess/SCADA路径操作代码执行漏洞
Advantech WebAccess/SCADA是一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA路径操作存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-11309
CVE编号：CVE-2020-25161
Google Android System权限提升漏洞（CNVD-2019-13576）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9中的System组件存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-13576
CVE编号：CVE-2019-2049
Adobe InDesign Desktop堆缓冲区溢出漏洞（CNVD-2026-17785）
Adobe InDesign Desktop是美国奥多比（Adobe）公司的一款页面排版软件。Adobe InDesign Desktop存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-17785
CVE编号：CVE-2026-34627
White Shark System (WSS) SQL注入漏洞
White Shark System (WSS)是一个基于浏览器的协同办公平台，集成了“项目管理”、“任务管理”、“工作管理”和“工作日志管理”。White Shark System (WSS) 1.3.2版存在SQL注入漏洞。该漏洞源于default_task_edituser.php未过滤csa_to_user参数。远程攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44710
CVE编号：CVE-2020-20474
Apache NimBLE拒绝服务漏洞
Apache NimBLE是美国阿帕奇（Apache）基金会的一个开源蓝牙5.4 堆栈（主机和控制器），完全取代Nordic 芯片组上的专有SoftDevice。它是Apache Mynewt项目的一部分。Apache NimBLE 1.6.0版本及之前版本存在拒绝服务漏洞，攻击者可利用该漏洞通过执行精心设计的GATT操作，在蓝牙堆栈或设备中导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2024-22230
CVE编号：CVE-2024-24746
Siemens Tecnomatix Plant Simulation堆栈缓冲区溢出漏洞
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation V2201.0006之前版本存在安全漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-18928
CVE编号：CVE-2023-27404
MikroTik WinBox信息泄露漏洞
MikroTik WinBox是拉脱维亚MikroTik公司的一款用于管理MikroTik RouterOS系统的实用程序。MikroTik WinBox 3.22及之前版本中存在安全漏洞，该漏洞源于程序将用户明文密码存储在settings.cfg.viw配置文件中。攻击者可利用该漏洞提取用户名和密码来访问路由器。
严重程度：低
CNVD编号：CNVD-2020-28239
CVE编号：CVE-2020-5721
dtc-xen竞争条件问题漏洞
dtc-xen是一款SOAP守护程序，主要用于对Xen VM进行控制面板管理。dtc-xen 0.5.4之前的0.5.x版本中存在竞争条件问题漏洞，该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当，攻击者可利用该漏洞以dom0上的xenXX用户身份获得bash访问。
严重程度：中
CNVD编号：CNVD-2019-41418
CVE编号：CVE-2009-4011
Insteon Hub缓冲区溢出漏洞（CNVD-2018-14866）
Insteon Hub是美国Insteon公司的一款Insteon中央控制器产品。该产品可远程控制家中的灯泡、墙壁开关、空调等。使用1012版本固件的Insteon Hub中存在缓冲区溢出漏洞。攻击者可通过发送已认证的HTTP请求利用该漏洞执行代码或造成设备崩溃。
严重程度：高
CNVD编号：CNVD-2018-14866
CVE编号：CVE-2017-16339
PHP PHAR拒绝服务漏洞
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP PHAR存在拒绝服务漏洞，允许攻击者可利用该漏洞提交特殊请求使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07259
CVE编号：CVE-2015-7804
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22669）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在内存破坏漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22669
CVE编号：CVE-2017-11260
Android Qualcomm组件提权漏洞（CNVD-2016-04858）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android 2016-07-05之前版本中的Qualcomm组件存在提权漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04858
CVE编号：CVE-2013-7457
Nextcloud存在未明漏洞（CNVD-2021-51803）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server在19.0.13、20.011和21.0.3之前的版本中存在安全漏洞，攻击者可利用该漏洞枚举可能有效的共享令牌。
严重程度：中
CNVD编号：CNVD-2021-51803
CVE编号：CVE-2021-32741
WordPress插件访问控制错误漏洞（CNVD-2021-101470）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Wordpress Plugin Post Expirator中存在访问控制错误漏洞，该漏洞源于删除帖子功能缺少对用户权限进行有效的检查。攻击者可通过该漏洞以低权限用户删除任意帖子。
严重程度：中
CNVD编号：CNVD-2021-101470
CVE编号：CVE-2021-24783
IrfanView越界写入漏洞（CNVD-2024-46370）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46370
CVE编号：CVE-2024-11515
Flexense DiskBoss 'Input Directory'本地缓冲区溢出漏洞
DiskBoss是一款磁盘空间利用率分析工具，支持文件同步和数据迁移等功能。Flexense DiskBoss 'Input Directory'存在本地缓冲区溢出漏洞，攻击者可利用该漏洞执行非授权指令，可以取得系统特权，进而进行各种非法操作。
严重程度：中
CNVD编号：CNVD-2020-21799
蓝信科技通用建站系统存在未授权访问漏洞
蓝信网络科技有限公司 (蓝信科技) 是一家致力于为外贸及其他企事业提供信息化建设、电子商务、互联网服务的企业。蓝信科技通用建站系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-22002
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65219）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65219
Adobe Reader/Acrobat存在未明拒绝服务漏洞
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在空指针引用漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-03204
CVE编号：CVE-2015-3047
Cryptocat信息泄露漏洞（CNVD-2019-40501）
Cryptocat是一款开源的在线加密聊天应用程序。Cryptocat 2.0.22之前版本中的strophe.js文件存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40501
CVE编号：CVE-2013-2262
DedeCMS认证绕过文件删除漏洞
DedeCMS是一款网站管理系统。DedeCMS认证绕过文件删除漏洞，攻击可利该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2021-101524
KeyIdentity LinOTP访问控制错误漏洞
KeyIdentity LinOTP是德国KeyIdentity公司的是一套开源的双因素身份认证解决方案。该方案支持不同的身份验证协议、令牌类型和用户存储库等。KeyIdentity LinOTP 2.10.5.3之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22835
CVE编号：CVE-2019-12887
TP-Link M7350 triggerPort OS命令注入漏洞（CNVD-2019-40071）
TP-Link M7350是一款4G LTE移动Wi-Fi路由器。TP-Link M7350 1.0.16及更早版本存在externalPort OS命令注入漏洞。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-40071
CVE编号：CVE-2019-13649
Veritas Netbackup任意命令执行漏洞
Veritas NetBackup以一款统包解决方案同时简化数据保护环境的部署和维护，是数据中心、远程办公室和虚拟环境的理想选择。Veritas NetBackup Appliance存在远程任意命令执行漏洞。攻击者可以在受影响的应用程序环境中执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-07613
Cisco Secure Network Analytics远程代码执行漏洞（CNVD-2023-85955）
Cisco Secure Network Analytics (Stealthwatch) 是支持跨平台的网络流数据收集的解決方案。Cisco Secure Network Analytics中存在远程代码执行漏洞，攻击者可利用该漏洞在受影响的设备上执行代码。
严重程度：高
CNVD编号：CNVD-2023-85955
CVE编号：CVE-2023-20103
Oracle Sun Systems Products Suite Oracle Integrated Lights Out Manager组件存在未明漏洞（CNVD-2017-31865）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Oracle Integrated Lights Out Manager（ILOM）是其中的一个服务器管理工具。Oracle Sun Systems Products Suite中的Oracle ILOM组件3.2.6之前的版本的Folios子组件存在未明漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-31865
CVE编号：CVE-2017-10194
多款NETGEAR产品命令注入漏洞（CNVD-2021-61058）
NETGEAR R7800等都是美国网件（NETGEAR）公司的产品。NETGEAR R7800是一款无线路由器。NETGEAR D6100是一款无线调制解调器。NETGEAR WNDR3700是一款无线路由器。多款NETGEAR产品中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2021-61058
CVE编号：CVE-2019-20727
Mozilla Firefox/Thunderbird存在多个漏洞（CNVD-2017-04250）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。Mozilla Firefox/Thunderbird存在多个漏洞。攻击者可以利用漏洞绕过安全限制，执行未经授权的操作，获取敏感信息。失败的利用尝试可能会导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-04250
CVE编号：CVE-2017-5408
Dell BIOS输入验证错误漏洞（CNVD-2023-08763）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在输入验证错误漏洞，具有管理权限的本地认证攻击者可利用该漏洞修改UEFI变量。
严重程度：中
CNVD编号：CNVD-2023-08763
CVE编号：CVE-2022-32484
Car Rental System book_car.php文件SQL注入漏洞
Car Rental System是一个汽车租赁系统。Car Rental System存在SQL注入漏洞，该漏洞源于文件/book_car.php中参数fname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27720
CVE编号：CVE-2025-6907
cPanel任意文件删除漏洞
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel 84.0.20之前版本存在任意文件删除漏洞。攻击者可通过网络邮件或演示帐户利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-18560
CVE编号：CVE-2020-10122
Siemens SIMATIC STEP 7 (TIA Portal)反序列化漏洞
SIMATIC PCS neo是一种分布式控制系统（DCS）。SIMATIC STEP 7（TIA Portal）是一款用于配置和编程SIMATIC控制器的工程软件。Totally Integrated Automation Portal（TIA Portal）是一款PC软件，可提供西门子数字化自动化服务的完整范围，从数字规划、集成工程到透明操作。Siemens SIMATIC STEP 7 (TIA Portal)存在反序列化漏洞，攻击者可利用该漏洞造成类型混淆，并在受影响的应用程序中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-32683
CVE编号：CVE-2022-45147
ImageMagick拒绝服务漏洞（CNVD-2018-06650）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中的MagickCore/opencl.c文件的‘LogOpenCLBuildFailure’函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2018-06650
CVE编号：CVE-2017-18250
多款Microsoft产品Malware Protection Engine远程代码执行漏洞
Microsoft Endpoint Protection等都是美国微软（Microsoft）公司的产品。Microsoft Endpoint Protection是一款免费杀毒软件；Windows Defender是一套用来移除、隔离和预防间谍软件的杀毒软件。Malware Protection Engine是其中的一个恶意软件保护引擎。多款Microsoft产品中的Malware Protection Engine存在远程代码执行漏洞，该漏洞源于其保护引擎未正确扫描特定文件。远程攻击者可借助特制的文件利用该漏洞执行任意代码，进而控制系统。
严重程度：高
CNVD编号：CNVD-2018-00777
CVE编号：CVE-2017-11940
Oracle Secure Global Desktop存在未明漏洞
Oracle Secure Global Desktop是桌面虚拟化产品,以让用户访问服务器托管的应用程序和服务器托管的桌面。Oracle Secure Global Desktop存在未明漏洞。允许攻击者利用漏洞影响系统机密性、可用性和完整性。
严重程度：高
CNVD编号：CNVD-2016-05352
CVE编号：CVE-2016-3613
sfml远程代码执行漏洞
sfml是一套多媒体开发库，它能够为PC的各种组件提供简单的界面，简化多媒体应用程序的开发。sfml中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。攻击者可利用该漏洞修改或读取下载的资源并可能执行代码。
严重程度：高
CNVD编号：CNVD-2018-24449
CVE编号：CVE-2016-10654
Apache Airflow安全绕过漏洞（CNVD-2024-0101425）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.8.0之前版本存在安全绕过漏洞，经过身份验证的攻击者可利用该漏洞获取对各种DAG资源的写访问权限。
严重程度：中
CNVD编号：CNVD-2024-01014
CVE编号：CVE-2023-48291
ASUS RT-AC1900P routers固件验证漏洞
ASUS RT-AC1900P routers是一款路由器设备。ASUS RT-AC1900P routers固件升级处理证书存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可升级恶意固件，控制服务器。
严重程度：中
CNVD编号：CNVD-2020-50536
CVE编号：CVE-2020-15498