CIRCL/Vulnerability-CNVD huggingface dataset:
腾达多款AC路由器存在栈缓冲区溢出漏洞
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。腾达多款AC路由器存在栈缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-41109
Adobe After Effects存在越界写入漏洞（CNVD-2026-12691）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 25.6及之前版本存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-12691
CVE编号：CVE-2026-21325
Adobe Photoshop缓冲区溢出漏洞（CNVD-2022-64969）
Adobe Photoshop是一个由Adobe开发和发行的应用软件，用于图像处理。Adobe Photoshop存在缓冲区溢出漏洞，该漏洞可能导致在当前用户的上下文中执行任意代码。攻击者可以利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-64969
CVE编号：CVE-2022-38429
D-Link DIR-2640命令注入远程代码执行漏洞
D-Link DIR-2640是中国友讯（D-Link）公司生产的一款高功率Wi-Fi路由器，主要用于提供无线网络连接。D-Link DIR-2640存在命令注入远程代码执行漏洞，该漏洞源于PrefixLen命令注入远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-31560
CVE编号：CVE-2023-32150
UCMS跨站脚本漏洞（CNVD-2018-19933）
UCMS是一套使用PHP语言编写的内容管理系统。UCMS 1.4.6版本中的/ucms/sadmin/aindex.php文件的‘minfo’参数存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19933
CVE编号：CVE-2018-17320
Linux kernel int80 32-Bit Emulation安全绕过漏洞
Linux kernel是一款开源操作系统。Linux kernel处理‘fork’和‘close’系统调用（带有模拟的32位进程的int80项）时存在错误，允许本地攻击者可利用该漏洞绕过特定的沙箱限制，执行恶意操作。
严重程度：低
CNVD编号：CNVD-2015-02764
CVE编号：CVE-2015-2830
XnView jpm文件存在内存破坏漏洞
XnView是一款支持图片浏览、转换及编辑的多平台软体。XnView在处理jpm文件时存在内存破坏漏洞，攻击者可利用该漏洞在用户系统执行恶意代码或导致程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41612
Phoenix Contact mGuard Devices存在未明漏洞
Phoenix Contact Mguard是德国Phoenix Contac公司的一款应用于工业环境的防火墙设备。该设备具备多重防护模式、深度数据包检测技术、恶意软件及病毒检测技术。Phoenix Contact mGuard Devices存在安全漏洞，该漏洞源于对于局域网端集成开关的mGuard设备，可以通过设备配置禁用单个开关端口。重新启动后，这些端口的功能与它们的配置设置无关：缺少资源初始化。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-73862
CVE编号：CVE-2020-12523
IBM Spectrum Scale拒绝服务漏洞（CNVD-2020-54939）
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale存在拒绝服务漏洞。经过身份验证的攻击者可利用该漏洞在与xcat服务有关的部署或升级过程中导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-54939
CVE编号：CVE-2020-4382
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04207）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04207
CVE编号：CVE-2025-64600
Huawei eSpace Desktop V200R003C00存在多个不可信搜索路径漏洞
Huawei eSpace Desktop是华为公司开发的统一通信PC客户端。Huawei eSpace Desktop V200R003C00之前版本存在多个不可信搜索路径漏洞，允许本地用户通过木马mfc71enudll mfc71locdll tcapidll执行任意代码，并进行DLL劫持攻击。
严重程度：中
CNVD编号：CNVD-2015-00028
CVE编号：CVE-2014-9416
Git GitWeb HTML注入漏洞
Git gitweb是git基于WEB的管理接口。Git GitWeb存在HTML注入漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器的上下文中运行执行HTML和脚本代码，可能允许攻击者窃取基于cookie的认证证书或控制该网站是如何呈现给用户。
严重程度：中
CNVD编号：CNVD-2015-05216
CVE编号：CVE-2011-2186
Adobe Connect跨站脚本漏洞（CNVD-2026-18681）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-18681
CVE编号：CVE-2026-27245
WordPress Image Gallery插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。Image Gallery是其中的一款图片处理插件。WordPress Image Gallery 1.9.65版本存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-12035
Oracle Agile PLM远程漏洞（CNVD-2017-26391）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile PLM（Product Lifecycle Management）是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite中的Oracle Agile PLM组件9.3.5版本和9.3.6版本的PCMServlet子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-26391
CVE编号：CVE-2017-10052
RubyGems无限循环漏洞
RubyGems是Ruby的一个包管理器，提供了分发Ruby程序和函式库的标准格式“gem”，旨在方便地管理gem安装的工具，以及用于分发gem的服务器。RubyGems中的ruby gem package tar header存在由负大小所致的无限循环漏洞，远程攻击者可通过发送特制的请求利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2018-07052
CVE编号：CVE-2018-1000075
石家庄市征红网络科技有限公司5vshop电商系统存在SQL注入漏洞（CNVD-2020-49000 ）
5vshop隶属于石家庄市征红网络科技有限公司，自2004年起一直致力于企业互联网应用的相关服务，从事企业、个人电子商务网站建设；电子商务项目规划、创意、运营，提供全面的基于互联网解决方案的应用服务。石家庄市征红网络科技有限公司5vshop电商系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49000
Android on Nexus信息泄露漏洞（CNVD-2016-06223）
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Nexus 5和7 (2013)设备中的Android 2016-08-05之前版本中使用的Linux kernel 4.7及之前版本中的sound/core/compress_offload.c文件中的&lsquo;snd_compr_tstamp&rsquo;函数存在信息泄露漏洞，攻击者可借助特制的应用程序，利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06223
CVE编号：CVE-2014-9892
多款Siemens Ruggedcom产品安全绕过漏洞
Siemens Ruggedcom WIN51xx、WIN52xx、WIN70xx和WIN72xx都是德国西门子（Siemens）公司的宽带无线基站产品。多款Siemens Ruggedcom产品的integrated management服务存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证，执行管理员操作。
严重程度：高
CNVD编号：CNVD-2015-00846
CVE编号：CVE-2015-1448
Cybozu Garoon SQL注入漏洞（CNVD-2019-29157）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至4.10.3版本中存在SQL注入漏洞，远程攻击者可利用该漏洞获取或修改存储在数据库中的信息。
严重程度：高
CNVD编号：CNVD-2019-29157
CVE编号：CVE-2019-5991
海洋CMS后台存在SQL注入漏洞（CNVD-2020-33134）
海洋CMS是一款基于PHP+MYSQL架构的，可跨平台运行的网站内容管理系统。海洋CMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33134
Sony BRAVIA Smart TVs存在未明漏洞
Sony BRAVIA Smart TVs是日本索尼（Sony）公司的一款智能电视。Sony BRAVIA Smart TVs中存在安全漏洞。攻击者可利用该漏洞借助特制的Web页面造成电视卡屏。
严重程度：高
CNVD编号：CNVD-2019-42535
CVE编号：CVE-2019-11889
Dell NetWorker算法降级漏洞
Dell NetWorker是戴尔提供的数据保护软件。Dell NetWorker存在算法降级漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-15184
CVE编号：CVE-2025-36582
AutoTrace堆缓冲区溢出漏洞（CNVD-2017-08477）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-tga.c:528:7的‘ReadImage’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08477
CVE编号：CVE-2017-9192
Mutt和NeoMutt整数溢出漏洞
Mutt是Michael Elkins软件开发者所研发的一款用于类Unix系统下且基于文本的邮件客户端。NeoMutt是Mutt的修复补丁版本。Mutt 1.10.1之前版本和NeoMutt 2018-07-16之前版本中的imap/util.c文件的‘imap_quote_string’函数存在整数溢出漏洞，攻击者可通过发送特制的请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-19140
CVE编号：CVE-2018-14353
北京七陌科技有限公司智能客服系统存在信息泄露漏洞
北京七陌科技有限公司是一家以AI和通讯技术为核心、数据为驱动的科技型公司。北京七陌科技有限公司智能客服系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-57479
qbs远程代码执行漏洞
qbs是一套自动化构建工具，它能够管理跨多个平台的软件项目构建过程。qbs中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-24451
CVE编号：CVE-2016-10656
Apple Safari开放重定向漏洞
Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple Safari 10.0.3之前版本中存在安全漏洞。攻击者可利用该漏洞伪造可信的网站源URL，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-02256
CVE编号：CVE-2017-2359
抚顺市经纬网络建站系统co***.asp页面存在SQL注入漏洞
抚顺市经纬网络技术开发有限公司成立于2002年，服务范围覆盖网站建设与推广、域名注册、虚拟主机、平面及动画设计、软件开发、网络及系统集成工程、数字视频、安防监控工程及IDC业务等诸多方面。抚顺市经纬网络建站系统co***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02268
AVM Fritz!Box安全绕过漏洞
AVM Fritz!Box是德国AVM公司的一款无线路由器。FRITZ!Box 7.20版本及之前版本存在安全漏洞，该漏洞源于遭受DNS重新绑定保护绕过漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-64940
CVE编号：CVE-2020-26887
IBM Security QRadar Incident Forensics未授权访问漏洞
IBM Security QRadar Incident Forensics是美国IBM公司的一套安全取证调查软件。该软件支持对疑似恶意网络安全事件进行深入取证调查，及修复网络安全漏洞。IBM Security QRadar Incident Forensics 7.2.n版本中存在未授权访问漏洞，该漏洞源于程序未能正确执行身份验证。攻击者可利用该漏洞访问受限制数据。
严重程度：中
CNVD编号：CNVD-2016-04292
CVE编号：CVE-2016-2968
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools访问控制错误漏洞（CNVD-2019-40762）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-40762
CVE编号：CVE-2018-2951
Vitek VT-HDOC16BR存在多个漏洞
Vitek VT-HDOC16BR是Vitek公司的可连接EX-SDI、TVI、AHD、CVI、IP和Analog（CVBS）的一体记录机。Vitek VT-HDOC16BR存在远程代码执行漏洞和信息泄露漏洞。攻击者可利用此漏洞在受影响应用程序的上下文中执行任意远程代码，并获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-20986
mcollective-puppet-agent提升权限漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。mcollective-puppet-agent是Puppet中的一个用于运行agent的框架。mcollective-puppet-agent 1.12.0版本中存在安全漏洞。攻击者可利用该漏洞以管理员权限创建可执行的文件。
严重程度：高
CNVD编号：CNVD-2017-03393
CVE编号：CVE-2017-2290
Laravel Framework跨站脚本漏洞
Laravel Framework是Taylor Otwell个人开发者的一款基于PHP的Web应用程序开发框架。Laravel Framework存在跨站脚本漏洞，攻击者可利用该漏洞通过 Blade模板引擎来执行xss攻击。
严重程度：中
CNVD编号：CNVD-2022-08931
CVE编号：CVE-2021-43808
Tenda W15E设备存在缓冲区溢出漏洞
Tenda W15E设备是中国腾达公司的一款双频无线路由器。Tenda W15E设备存在堆缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-30760
CVE编号：CVE-2017-14515
Cisco Identity Services Engine授权绕过漏洞（CNVD-2025-03530）
Cisco Identity Services Engine是美国思科(Cisco)公司的一款环境感知平台。Cisco Identity Services Engine API存在授权绕过漏洞，远程攻击者可利用该漏洞提交特殊的请求，可获得敏感信息，修改系统配置，重启设备。
严重程度：高
CNVD编号：CNVD-2025-03530
CVE编号：CVE-2025-20125
Google Chrome V8内存破坏漏洞（CNVD-2019-13583）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 74.0.3729.108之前版本中的V8存在安全漏洞。攻击者可通过诱使用户访问恶意的Web网站利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-13583
CVE编号：CVE-2019-5807
Mediawiki安全绕过漏洞（CNVD-2018-10132）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。Mediawiki 1.28.1之前版本、1.27.2之前版本和1.23.16之前版本中存在安全漏洞，该漏洞源于Spam黑名单未能有效的阻止被编码的URL。攻击者可利用该漏洞绕过黑名单保护。
严重程度：中
CNVD编号：CNVD-2018-10132
CVE编号：CVE-2017-0370
MediaWiki跨站脚本漏洞（CNVD-2017-35254）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki 1.27.4之前的版本、1.28.3之前的1.28.x版本和1.29.2之前的1.29.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-35254
CVE编号：CVE-2017-8808
Apple OS X kSecRevocationRequirePositiveResponse标记处理漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X kSecRevocationRequirePositiveResponse标记被指定但没有实现，允许一个被配置为要求撤销检查的信任评估即使撤销检查失败情况下也可能会成功。本地攻击者可以利用漏洞可绕过安全限制。
严重程度：中
CNVD编号：CNVD-2015-06403
CVE编号：CVE-2015-5894
D-Link DSL-3782缓冲区溢出漏洞（CNVD-2018-09182）
D-Link DSL-3782是友讯（D-Link）公司的一款无线路由器产品。D-Link DSL-3782中的/userfs/bin/tcapi二进制文件存在缓冲区溢出漏洞。攻击者可利用该漏洞造成内存损坏、可能重定向程序流和执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09182
CVE编号：CVE-2018-10749
TRCore DVC路径遍历漏洞
TRCore DVC是中国TRCore公司的一个文件保险系统。TRCore DVC存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞读取任意系统文件。
严重程度：高
CNVD编号：CNVD-2024-46437
CVE编号：CVE-2024-11309
WordPress amtyThumb plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress amtyThumb plugin 4.2.0及其之前版本存在SQL注入漏洞，该漏洞源于应用未能通过其简码在SQL语句中使用参数之前对其进行清理和转义。经过身份验证的攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-57636
CVE编号：CVE-2022-1683
致远A6-s协同管理软件in***.jsp页面存在SQL注入漏洞
致远A6-s协同管理软件是一套可以帮助小微型组织的企事业单位、政府机关、社会团体及中大型组织内部的某个部门中，快速的进行产品化交付的协同办公管理软件。致远A6-s协同管理软件in***.jsp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-22571
WordPress插件Auto Thumbnail跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Auto Thumbnail存在跨站脚本漏洞，该漏洞源于athn_thumbnails函数中短代码的width和height属性输入清理和输出转义不足，直接拼接至HTML img标签，攻击者可利用该漏洞在页面中注入任意web脚本。
严重程度：中
CNVD编号：CNVD-2026-22803
CVE编号：CVE-2026-8899
信安世纪NetSign数字签名系统存在命令执行漏洞（CNVD-2021-100205）
北京信安世纪科技股份有限公司是国内最早从事PKI技术研发和应用的专业厂商。信安世纪NetSign数字签名系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-100205
Samsung Health重定向漏洞
Samsung Health是韩国三星（Samsung）的一款健康管理APP。Samsung Health存在安全漏洞，攻击者可利用该漏洞执行特权操作。
严重程度：中
CNVD编号：CNVD-2021-44739
CVE编号：CVE-2021-25401
Portainer不安全权限漏洞
Portainer是一款开源轻量级管理UI，可让您轻松管理docker主机或集群。Portainer 1.24.1及更早版本存在不安全权限漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-25620
CVE编号：CVE-2020-24263
DEWESoft X3 SP1任意代码执行漏洞
DEWESoft X3 SP1是一款用于工业测量的设备。DEWESoft X3 SP1 (64位)设备中的RunExeFile.exe文件存在安全漏洞，该漏洞源于程序对TCP 1999端口上的会话要求身份验证。远程攻击者可利用该漏洞执行任意代码或访问内部命令。
严重程度：高
CNVD编号：CNVD-2018-06129
CVE编号：CVE-2018-7756
Zenario ProBusiness备份信息泄露漏洞
Zenario 是一款基于Web的内容管理系统和多语言页面的软件。Zenario ProBusiness 7.3.0.37342版本存在备份信息泄露，攻击者可以通过此漏洞，获取网站备份信息。
严重程度：中
CNVD编号：CNVD-2016-09919
Pragyan CMS SQL注入漏洞（CNVD-2017-32462）
Pragyan CMS是一套多用户、模块化的基于PHP和MySQL的内容管理系统（CMS）。该系统支持自定义内置框架、用户组权限管理、搜索引擎优化等。Pragyan CMS 3.0版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-32462
CVE编号：CVE-2015-4627
北京星网锐捷网络技术有限公司NBR2000D存在命令执行漏洞
NBR1500D是北京星网锐捷网络技术有限公司推出的一款企业路由器。北京星网锐捷网络技术有限公司NBR2000D存在命令执行漏洞，攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2021-55392
Google Chrome信息泄露漏洞（CNVD-2020-14821）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 3.0之前版本中存在信息泄露漏洞，该漏洞源于程序未能正确处理XML文档。远程攻击者可通过特制的网站利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-14821
CVE编号：CVE-2010-3917
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14632）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-14632
CVE编号：CVE-2017-9896
Magnolia跨站脚本漏洞
Magnolia是一款基于Java的开源内容管理系统(CMS)。Magnolia 6.1.3 - 6.2.3版中的/magnoliaPublic/travel/members/login.html mgnlUserId参数存在反射型跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-26172
CVE编号：CVE-2021-25894
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51264）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51264
Schneider Electric Easergy T300跨站请求伪造漏洞
Schneider Electric Easergy T300是法国施耐德电气（Schneider Electric）公司的一款用于电力行业的远程终端单元。使用1.5.2及之前版本固件的Schneider Electric Easergy T300中存在跨站请求伪造漏洞，攻击者可利用该漏洞以合法用户的身份执行恶意命令。
严重程度：中
CNVD编号：CNVD-2021-21471
CVE编号：CVE-2020-7503
GPAC Project on Advanced Content整数溢出漏洞（CNVD-2021-64079）
GPAC Project on Advanced Content是一个开源的跨平台库，它实现了MPEG-4系统标准，并提供了媒体播放、矢量图形和3D渲染工具。GPAC Project on Advanced Content 1.0.1版中的MPEG-4解码功能存在整数溢出漏洞。该漏洞源于未检查运算。攻击者可通过特制MPEG-4输入利用该漏洞导致堆缓冲区溢出，从而可导致内存损坏。
严重程度：高
CNVD编号：CNVD-2021-64079
CVE编号：CVE-2021-21843
WAVLINK AC3000外部配置控制漏洞（CNVD-2025-11441）
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在外部配置控制漏洞，攻击者可利用该漏洞导致权限绕过。
严重程度：高
CNVD编号：CNVD-2025-11441
CVE编号：CVE-2024-39790
CloudBees Jenkins Favorite插件跨站请求伪造漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Favorite Plugin是其中的一个收藏插件。CloudBees Jenkins Favorite插件2.2.0及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改数据。
严重程度：中
CNVD编号：CNVD-2017-36338
CVE编号：CVE-2017-1000244
OpenClaw存在未明漏洞（CNVD-2026-19029）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞检索应被发送者允许列表过滤的线程消息。
严重程度：中
CNVD编号：CNVD-2026-19029
CVE编号：CVE-2026-41365
多款Lenovo ThinkPad产品本地权限提升漏洞
ThinkPad 11e等都是中国联想（Lenovo）公司的笔记本电脑产品。Realtek audio driver是其中的一个瑞昱（Realtek）公司发布的音频驱动程序。多款Lenovo ThinkPad产品中的Realtek音频驱动程序存在本地权限提升漏洞。本地攻击者可利用该漏洞以管理员权限执行代码。
严重程度：高
CNVD编号：CNVD-2017-36547
CVE编号：CVE-2017-3767
Oracle MySQL拒绝服务漏洞（CNVD-2022-91135）
Oracle MySQL是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL的InnoDB组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络，从而破坏MySQL Server，并对MySQL Server的关键数据或所有可访问数据进行未授权创建、删除或修改，并导致其挂起或频繁重复崩溃（完全DOS）。
严重程度：高
CNVD编号：CNVD-2022-91135
CVE编号：CVE-2022-21635
Microsoft Exchange Server审核报告跨站脚本漏洞
Microsoft Exchange Server是一款企业级的邮件服务程序。Microsoft Exchange Server审核报告处理用户提交的参数存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01662
CVE编号：CVE-2015-1630
Panasonic FPWIN Pro缓冲区溢出漏洞 （CNVD-2016-03208）
Panasonic FPWIN Pro是日本松下电器（Panasonic）公司的一套用于所有FP系列PLC（可编程逻辑控制器）的编程软件。Panasonic FPWIN Pro中存在缓冲区溢出漏洞，远程攻击者可借助索引值，利用该漏洞在数组边界外写入数据。
严重程度：中
CNVD编号：CNVD-2016-03208
CVE编号：CVE-2016-4496
NVIDIA CUDA Toolkit代码问题漏洞
NVIDIA CUDA Toolkit是美国英伟达（NVIDIA）公司的一个应用于创建高性能GPU加速应用程序的开发软件。NVIDIA CUDA Toolkit存在代码问题漏洞，该漏洞源于cuobjdump中存在空指针取消引用，攻击者可利用该漏洞导致有限拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-23245
CVE编号：CVE-2025-23346
Mida eFramework SQL注入漏洞
Mida Solutions eFramework是意大利Mida Solutions公司的一套统一通信和协作服务套件。Mida Solutions eFramework 2.9.0及之前版本中存在SQL注入漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-42667
CVE编号：CVE-2020-15924
Google Android Media framework权限提升漏洞（CNVD-2018-03093）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android 8.1版本中的Media framework的‘OMXNodeInstance::useBuffer’和‘IOMX::freeBuffer’函数存在权限提升漏洞。攻击者可借助本地恶意的应用程序，利用该漏洞以提升的权限执行任意代码（内存错误引用）。
严重程度：中
CNVD编号：CNVD-2018-03093
CVE编号：CVE-2017-13183
Google Chrome堆缓冲区溢出漏洞（CNVD-2021-84818）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 94.0.4606.81之前版本中的Blink存在堆缓冲区溢出漏洞。攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-84818
CVE编号：CVE-2021-37978
Samba AD DC LDAP服务器拒绝服务漏洞
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。AD DC LDAP Server是其中的一个轻量级目录访问服务器。Samba 4.0.0及之后版本中的AD DC LDAP服务器存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-24256
CVE编号：CVE-2018-16851
WL-330NUL跨站脚本漏洞
WL-330NUL是华硕日本公司提供的一款便携式无线LAN路由器。WL-330NUL存在跨站脚本漏洞。允许攻击者利用此漏洞注入任意的Web脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2015-08529
CVE编号：CVE-2015-7792
Jenkins Mask Passwords Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Mask Passwords Plugin存在跨站脚本漏洞，该漏洞源于应用未在显示参数的视图上转义非存储密码参数的名称和描述。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-79933
CVE编号：CVE-2022-29043
Adobe Campaign Classic SQL注入漏洞
Adobe campaign classic是美国Adobe公司的一套营销活动管理平台。Adobe Campaign Classic存在SQL注入漏洞，该漏洞源于SQL命令中特殊元素中和不当，攻击者可利用该漏洞导致泄露敏感内存和文件系统读取权限。
严重程度：高
CNVD编号：CNVD-2026-30878
CVE编号：CVE-2026-48448
Google Android存在未明漏洞（CNVD-2018-10122）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android 2018-04-05及之前版本中的Qualcomm闭源组件存在安全漏洞。目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2018-10122
CVE编号：CVE-2014-10048
多款Adobe产品越界内存读取漏洞（CNVD-2018-05013）
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。string literal parser是其中的一个字符串解析器。XPS module是其中的一个XML文件规格格式模块。多款Adobe产品中的XPS模块的TIFF处理存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05013
CVE编号：CVE-2018-4905
Dairy Farm Shop Management System硬编码漏洞
Dairy Farm Shop Management System是一套基于PHP和MySQL的奶牛场管理系统。Dairy Farm Shop Management System存在硬编码漏洞，该漏洞源于源代码中包含硬编码凭据， 攻击者可利用该漏洞访问控制面板。
严重程度：高
CNVD编号：CNVD-2025-21653
CVE编号：CVE-2020-36062
Tenda FH1205 formWifiBasicSet方法security_5g参数缓冲区溢出漏洞
Tenda FH1205是一款面向家庭用户的双频无线路由器，支持IEEE 802.11ac标准，无线速率达1200Mbps，工作频段包括2.4GHz和5GHz。Tenda FH1205存在缓冲区溢出漏洞，该漏洞源于formWifiBasicSet方法的security_5g参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-18351
CVE编号：CVE-2024-30632
Wireshark epan/dissectors/packet-dcm.c文件拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的epan/dissectors/packet-dcm.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（无限循环和CPU资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2018-04864
CVE编号：CVE-2018-7322
libarchive ISO解析器无限循环漏洞
libarchive是一个多格式存档和压缩库。libarchive的ISO解析器中存在安全漏洞。攻击者可利用该漏洞造成无限循环。
严重程度：中
CNVD编号：CNVD-2016-04174
CVE编号：CVE-2015-8930
Adobe Flash Player内存错误引用漏洞（CNVD-2015-08251）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08251
CVE编号：CVE-2015-8448
Adobe Experience Manager URL重定向漏洞（CNVD-2023-45910）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在URL重定向漏洞，攻击者可利用该漏洞将用户重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2023-45910
CVE编号：CVE-2023-22257
kkcms存在SQL注入漏洞（CNVD-2020-33116）
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33116
Wind River VxWorks整数溢出漏洞
VxWorks是广泛应用在ICS相关设备上的实时操作系统。Wind River VxWorks 5.5-6.9.4.1版本在实现上存在整数溢出漏洞。成功利用后可使攻击者在操作系统中远程执行任意代码，破坏或绕过所有的内存保护，设置后门帐户。
严重程度：中
CNVD编号：CNVD-2015-06243
GNU Binutils拒绝服务漏洞（CNVD-2017-34505）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.29.1存在拒绝服务漏洞。该漏洞产生的原因是GNU Binutils中使用的二进制文件描述符（BFD）库中的elf-properties.c中的_bfd_elf_parse_gnu_properties函数不阻止负指针。远程攻击者可通过特制ELF文件利用该漏洞导致拒绝服务（越界读取和应用程序崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2017-34505
CVE编号：CVE-2017-16829
parsejson模块拒绝服务漏洞
parsejson module是一个用于解析JSON的模块。parsejson模块中存在安全漏洞。攻击者可借助不可信的用户输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-25057
CVE编号：CVE-2017-16113
SeedDMS跨站脚本漏洞（CNVD-2018-17472）
SeedDMS（前称LetoDMS和MyDMS）是SeedDMS爱好者共同开发的一套基于PHP和MySql的开源文档管理系统。该系统主要用于存储和共享文档。SeedDMS 5.1.8之前版本中的‘Categories’功能存在跨站脚本漏洞。远程攻击者可借助name字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17472
CVE编号：CVE-2018-12944
CHICKEN 'string-translate'程序缓冲区溢出漏洞
Chicken是一款基于Scheme语言的编译器和解释器，它能够将Scheme代码编译成标准C代码，且支持扩展。Chicken中存在远程缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-03996
Microsoft Windows Search信息泄露漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows Search存在信息泄露漏洞，允许攻击者利用漏洞提交特殊的SMB连接获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-30517
CVE编号：CVE-2017-11772
Creditwest Bank CMS Project跨站请求伪造漏洞
Creditwest Bank CMS Project（又名CWCMS）是一套内容管理系统（CMS）。Creditwest Bank CMS Project 2017-07-28及之前的版本中的网站配置更新功能存在跨站请求伪造漏洞。远程攻击者可利用该漏洞注入任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2018-07583
CVE编号：CVE-2018-8972
Oracle E-Business Oracle Marketing组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Marketing组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-04814
CVE编号：CVE-2015-2652
Oracle WebLogic Server输入验证错误漏洞（CNVD-2022-05878）
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server中存在输入验证错误漏洞，该漏洞源于产品的Samples组件未对输入数据做有效验证。攻击者可利用漏洞读取和操作数据。
严重程度：中
CNVD编号：CNVD-2022-05878
CVE编号：CVE-2022-21261
zzcms SQL注入漏洞（CNVD-2018-19742）
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.3版本中的/user/check.php文件存在SQL注入漏洞。远程攻击者可借助Client-Ip HTTP包头利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-19742
CVE编号：CVE-2018-17136
创维数字股份有限公司DT521存在拒绝服务漏洞
创维数字股份有限公司（简称“创维数字”）是专注于为全球用户提供全面系统的数字家庭解决方案与服务的国家级高新技术企业。创维数字股份有限公司DT521存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-13256
Mozilla Firefox DNS欺骗漏洞
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox on Android 37.0之前的版本存在DNS欺骗漏洞，允许远程攻击者通过欺骗DNS响应猜测数字。
严重程度：中
CNVD编号：CNVD-2015-02206
CVE编号：CVE-2015-0800
Jetson Linux权限许可和访问控制问题漏洞
Jetson Linux是一个应用软件。用于深度学习和计算机视觉的高性能、低功耗计算使其成为计算密集型项目的理想平台。Jetson Linux存在权限许可和访问控制问题漏洞，该漏洞源于nvmap允许写入只读缓冲区。攻击者可利用漏洞升级系统上的权限。
严重程度：中
CNVD编号：CNVD-2021-102837
CVE编号：CVE-2021-1106
Oracle Virtualization VM VirtualBox组件拒绝服务漏洞（CNVD-2019-23528）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.32之前版本和6.0.10之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-23528
CVE编号：CVE-2019-2848
Ffmpeg代码执行漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 0.7.0及之前版本存在代码执行漏洞，该漏洞源于组件net.bramp.ffmpeg.FFmpeg.＜constructor＞中未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-64093
CVE编号：CVE-2023-39018
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存破坏漏洞（CNVD-2016-04116）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04116
CVE编号：CVE-2016-4134
Google Chrome越边界访问漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome存在越边界访问漏洞。攻击者可利用此漏洞造成越边界读取和写入，导致内联字段（如lastIndex）更改为字典属性，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2018-10575
WordPress Qi Blocks plugin跨站脚本漏洞
WordPress Qi Blocks plugin是QodeInteractive开发的WordPress区块插件，提供48个免费区块和33个高级区块（总计81个），涵盖排版、信息图表、表单样式、内容展示等类别，支持高度自定义和灵活的网站构建功能。WordPress Qi Blocks plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-28828
CVE编号：CVE-2025-64383
Siemens SINEMA Remote Connect Server文件上传漏洞
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，从而可能导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2024-31233
CVE编号：CVE-2024-39865
OpenEMR访问控制错误漏洞（CNVD-2023-40915）
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 7.0.0.2之前版本存在访问控制错误漏洞，该漏洞源于访问控制错误。经过身份验证的攻击者可利用该漏洞可以使用类似于此的url直接访问系统中的任何文档。
严重程度：高
CNVD编号：CNVD-2023-40915
CVE编号：CVE-2022-4567
ChurchCRM birthmonth/percls参数SQL注入漏洞
ChurchCRM是一个为教会打造的开源CRM系统。ChurchCRM v5.0.0版本存在SQL注入漏洞，该漏洞源于/QueryView.php中的birthmonth和percls参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-64490
CVE编号：CVE-2023-38764
WordPress WpStream缺少授权漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress WpStream存在缺少授权漏洞，攻击者可利用该漏洞利用配置不当的访问控制安全级别。
严重程度：高
CNVD编号：CNVD-2026-12354
CVE编号：CVE-2025-68522
Joomla! 存在未明漏洞（CNVD-2019-43398）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla!存在安全漏洞，该漏洞源于默认的ACL配置允许管理员级别的用户访问com_joomlaupdate。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-43398
CVE编号：CVE-2018-17856
NETGEAR R61缓冲区溢出漏洞
NETGEAR R61是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R61存在缓冲区溢出漏洞，该漏洞源于QUERY_STRING键值处理不当，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10683
CVE编号：CVE-2025-29044
Mailpile加密问题漏洞
Mailpile是一款基于Web的开源电子邮件客户端。Mailpile 1.0.0rc4之前版本中的“Security and Privacy”加密功能存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，攻击者可利用漏洞导致内容未正确加密、弱加密、明文存储敏感信息等。
严重程度：中
CNVD编号：CNVD-2019-31341
CVE编号：CVE-2018-20954