CIRCL/Vulnerability-CNVD huggingface dataset:
Fuji Electric V-Server/V-Server Lite越界读取漏洞
Fuji Electric V-Server和Fuji Electric V-Server Lite都是日本富士电机（Fuji Electric）公司的产品。Fuji Electric V-Server是一套用于收集和管理实时现场数据的软件。Fuji Electric V-Server Lite是一款用于工业环境的远程监控软件。Fuji Electric V-Server/V-Server Lite存在越界读取漏洞，攻击者可利用该漏洞通过打开特制的VPR文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18178
CVE编号：CVE-2023-47585
Extreme EXOS权限提升漏洞
Extreme EXOS是美国极进网络（Extreme Networks）公司的一套新一代模块化交换机操作系统。Extreme EXOS 16.x版本、21.x版本和22.x版本中存在权限提升漏洞。攻击者可利用该漏洞获取root shell。
严重程度：高
CNVD编号：CNVD-2017-32701
CVE编号：CVE-2017-14329
Oracle Fusion Middleware TopLink存在未明漏洞
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 12.1.3.0, 12.2.1.0, 12.2.1.1版本，TopLink组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2016-05431
CVE编号：CVE-2016-3564
Huawei HarmonyOS和EMUI包名验证绕过漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在包名验证绕过漏洞，该漏洞源于HwIms模块存在包名验证绕过漏洞。攻击者可利用该漏影响可用性。
严重程度：高
CNVD编号：CNVD-2025-27556
CVE编号：CVE-2023-52538
CupCMS存在SQL注入漏洞
CupCMS是一款集成视频，明星，新闻，漫画，社区等功能的内容管理系统。CupCMS存在SQL注入漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2020-65197
Microsoft Netlogon权限提升漏洞（CNVD-2016-06260）
Microsoft Windows是流行的计算机操作系统。Windows Netlogon未正确建立到域控制器的安全通道，存在权限提升漏洞，成功利用后可在域连接系统上运行构造的应用。
严重程度：高
CNVD编号：CNVD-2016-06260
CVE编号：CVE-2016-3300
Google Android Qualcomm闭源组件存在未明漏洞（CNVD-2017-38444）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm闭源组件存在未明漏洞。远程攻击者可利用该漏洞可能执行代码。
严重程度：高
CNVD编号：CNVD-2017-38444
CVE编号：CVE-2017-14907
MiniCMS跨站脚本漏洞（CNVD-2023-86328）
MiniCMS是至简的个人网站内容管理系统。MiniCMS 1.11版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过/mc-admin/conf.php使用精心设计的字符串来运行任意代码。
严重程度：中
CNVD编号：CNVD-2023-86328
CVE编号：CVE-2023-46378
飞压压缩软件存在dll劫持漏洞
飞压压缩是一款压缩解压软件。飞压压缩软件存在dll劫持漏洞，攻击者可利用漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-10435
DokuWiki反射文件下载漏洞
DokuWiki是德国软件开发者Andreas Gohr所研发的一款基于PHP的Wiki引擎，它主要用于中小团队和个人网站知识库的管理，并提供版本控制、全文检索和权限控制等功能。DokuWiki 2017-02-19e及之前版本中的/lib/exe/ajax.php文件的'call'参数存在安全漏洞，该漏洞源于程序未能正确的加密用户的输入。远程攻击者可利用该漏洞执行任意程序。
严重程度：中
CNVD编号：CNVD-2018-04845
CVE编号：CVE-2017-18123
October CMS跨站脚本漏洞（CNVD-2020-43155）
October CMS是一套基于PHP和Laravel Web应用程序框架的开源内容管理系统（CMS）。October CMS 1.0.319之前版本和1.0.466之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-43155
CVE编号：CVE-2020-11083
Network Vision IntraVue存在未明远程命令注入漏洞
Network Vision IntraVue是美国Network Vision公司的一个可视化的为以太网设备提供诊断分析的软件包。Network Vision IntraVue存在未明远程命令注入漏洞。远程攻击者可利用该漏洞执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2015-01408
CVE编号：CVE-2015-0977
D-Link DBA-1510P操作系统命令注入漏洞
D-Link DBA-1510P是中国台湾友讯（D-Link）公司的一款无线接入点设备。使用1.70b009及之前版本固件的D-Link DBA-1510P中的Web User Interface存在操作系统命令注入漏洞，攻击者可利用该漏洞执行任意的操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-36967
CVE编号：CVE-2019-6014
Cisco ASR 1000 Series Router L2TP处理拒绝服务漏洞
Cisco ASR1000系列汇聚服务路由器，提供了广域网边缘解决方案，将信息、通信、协作和商务融为一体。Cisco ASR 1000 Series Router处理L2TP存在安全漏洞，允许远程攻击者利用漏洞通过发送特殊的报文，使目标ESP崩溃，使目标设备重载。
严重程度：高
CNVD编号：CNVD-2015-05749
CVE编号：CVE-2015-6267
Microsoft Windows Jet Database Engine缓冲区溢出漏洞（CNVD-2019-17524）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-17524
CVE编号：CVE-2019-0898
IBM QRadar Incident Forensics信息泄露漏洞
IBM QRadar Incident Forensics是美国IBM公司的一套安全取证调查软件。该软件支持对疑似恶意网络安全事件进行深入取证调查，及修复网络安全漏洞。IBM QRadar Incident Forensics 7.2版本和7.3版本中存在安全漏洞。远程攻击者可通过发送带有‘..’序列的特制URL请求利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-24835
CVE编号：CVE-2018-1649
Zimbra Web Client跨站脚本漏洞
Zim是一款用于维护Wiki页面集合的图形文本编辑器。Zimbra 9.0版本中的Web Client存在跨站脚本漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-39701
CVE编号：CVE-2020-11737
eslint-utils任意代码执行漏洞
eslint-utils是ESLint插件和自定义规则的实用程序。eslint-utils 1.4.1之前版本存在任意代码执行漏洞。攻击者可通过getStaticValue函数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102428
CVE编号：CVE-2019-15657
Cisco Unified Communications Manager信息泄露漏洞（CNVD-2018-05339）
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。CUCM中存在信息泄露漏洞，该漏洞源于程序未能正确的验证用户提交的查询输入。远程攻击者可通过发送恶意的请求利用该漏洞检索敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05339
CVE编号：CVE-2018-0135
Atlassian JIRA Server和Data Center授权问题漏洞（CNVD-2021-17354）
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian JIRA Server和Data Center 7.13.9之前版本和8.4.2之前的8.0.0版本中的Convert Sub-Task to Issue页面存在授权问题漏洞，攻击者可利用该漏洞进行枚举。
严重程度：中
CNVD编号：CNVD-2021-17354
CVE编号：CVE-2019-20412
Revive Adserver授权绕过漏洞
Revive Adserver是一款开源的广告服务系统，允许广告商、出版商和网络在多个平台上投放广告（如网站、应用程序、视频播放器），并支持广告效果跟踪、活动管理及投放规则定义。Revive Adserver存在授权绕过漏洞，攻击者可利用该漏洞导致账户接管。
严重程度：高
CNVD编号：CNVD-2025-29415
CVE编号：CVE-2025-48986
weiphp Ad***.cl***.php存在命令执行漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。weiphp Ad***.cl***.php存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-32572
旗宇科技管理系统后台存在万能密码登录漏洞
沈阳旗宇同创科技有限公司是一家为企业、政府型网站提供网站设计，软件开发的服务商。旗宇科技管理系统后台存在万能密码登录漏洞，攻击者使用万能密码，可任意登录系统。
严重程度：高
CNVD编号：CNVD-2017-11075
WPS表格存在内存破坏漏洞（CNVD-2017-34137）
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中表格et.exe在解析特定xls文件时kso模块存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2017-34137
闪艺APP存在拒绝服务漏洞
闪艺APP是一款汇集海量优质原创的小说阅读软件。闪艺APP存在拒绝服务漏洞，攻击者可利用该漏洞造成应用拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-69494
Moodle存在未明漏洞（CNVD-2019-35815）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.6版本至3.6.2、3.5版本至3.5.4版本和3.4版本至3.4.7版本中存在安全漏洞，攻击者可利用该漏洞获取未授权的访问权限，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-35815
CVE编号：CVE-2019-3848
Oracle Sun Systems Products Suite Solaris存在未明漏洞（CNVD-2019-30951）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Sun Systems Products Suite中的Solaris 11.3版本组件的NVIDIA-GFX Kernel driver子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务（组件挂起和频繁崩溃），影响数据的完整性、保密性和可用性。
严重程度：高
CNVD编号：CNVD-2019-30951
CVE编号：CVE-2018-2926
Citrix NetScaler ADC/NetScaler Gateway权限提升漏洞
Citrix NetScaler ADC是应用交付控制器，可以优化企业服务交付。Citrix Access Gateway是一款通用的SSL VPN设备。Citrix NetScaler Application Delivery Controller (ADC)及NetScaler Gateway 10.1 Build 132.8之前版本, 10.5 Build 57.7之前版本, 10.5e Build 56.1505.e之前版本存在多个权限提升漏洞。远程攻击者通过CLI及Web UI，利用这些漏洞可获取提升的权限。
严重程度：高
CNVD编号：CNVD-2015-06057
CVE编号：CVE-2015-5538
UTT 进取 518G缓冲区溢出漏洞
UTT 进取 518G是一款企业级路由器，专为中小型企业办公环境设计，主打多WAN口接入和稳定性能。UTT 进取 518G存在缓冲区溢出漏洞，该漏洞源于文件/goform/formRemoteControl中参数Profile未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-00802
CVE编号：CVE-2025-11651
湖南强智科技发展有限公司教务管理系统存在文件上传漏洞
湖南强智科技发展有限公司是国内高校信息化服务提供商、国家高新技术企业。湖南强智科技发展有限公司教务管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-16561
D-Link DAP-1360跨站请求伪造漏洞（CNVD-2017-07250）
D-Link DAP-1360用是一种路由器。D-Link DAP-1360存在跨站请求伪造漏洞，远程攻击者可利用该漏洞有通过使用域名执行CSRF攻击提升权限。
严重程度：高
CNVD编号：CNVD-2017-07250
齐博全新X1.0系统Im***.php文件存在任意文件读取漏洞
齐博全新X1.0系统是一款基于最新的thinkphp5框架的网站管理系统。齐博全新X1.0系统Im***.php文件存在任意文件读取漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-62764
Mozilla Firefox和Firefox ESR nsImageGeometryMixin类任意代码执行漏洞
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox ESR nsImageGeometryMixin类在处理INPUT元素期间，程序未能正确执行变量，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-08142
CVE编号：CVE-2016-5272
Teltonika TRB245不当访问控制漏洞
Teltonika TRB245是立陶宛Teltonika公司的一款蜂窝网络网关产品。Teltonika TRB245的固件TRB2_R_00.02.04.01存在不当访问控制漏洞。该漏洞源于不正确的访问控制。攻击者可利用该漏洞执行未授权的写入操作。
严重程度：中
CNVD编号：CNVD-2020-44607
CVE编号：CVE-2020-5773
Microsoft Windows Hyper-V信息泄露漏洞（CNVD-2017-05360）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows Hyper-V存在信息泄露漏洞，攻击者利用该漏洞可访问主机系统上的信息。
严重程度：中
CNVD编号：CNVD-2017-05360
CVE编号：CVE-2017-0168
Mattermost Server安全特征问题漏洞
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.3.0之前版本、4.2.1之前版本和4.1.2之前版本中存在安全漏洞。攻击者可利用该漏洞访问用户账户。
严重程度：中
CNVD编号：CNVD-2020-48233
CVE编号：CVE-2017-18883
多款Cisco Industrial Ethernet交换机跨站请求伪造漏洞
Cisco Industrial Ethernet（IE）2000 Series等都是美国思科（Cisco）公司的不同系列的工业以太网交换机设备。多款Cisco Industrial Ethernet交换机中的设备管理器Web界面存在跨站请求伪造漏洞，该漏洞源于程序未能充分的执行跨站请求伪造保护。远程攻击者可通过诱使用户打开恶意链接或访问恶意的网站利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2018-09787
CVE编号：CVE-2018-0255
北京东土科技股份有限公司KGW3101存在拒绝服务漏洞
KGW3101是一款实现了Modbus TCP和Modbus RTU/ASCII协议之间转换的网关产品。北京东土科技股份有限公司KGW3101存在拒绝服务漏洞，攻击者可利用该漏洞导致设备无法正常工作。
严重程度：中
CNVD编号：CNVD-2020-47345
河南中钰网络科技有限公司建站系统存在SQL注入漏洞
河南中钰网络科技有限公司，是一家为企事业单位、政府机构、个人提供信息化、网络化解决方案的高科技公司。河南中钰网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45175
Cisco IOS and IOS XE Software拒绝服务漏洞（CNVD-2016-08389）
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。DNS Forwarder是其中的一个DNS转发器组件。Cisco IOS和IOS XE Software中的DNS Forwarder功能存在拒绝服务漏洞。远程攻击者可利用该漏洞造成设备重载，导致拒绝服务或损坏本地DNS缓存信息。
严重程度：高
CNVD编号：CNVD-2016-08389
CVE编号：CVE-2016-6380
Joomla JE Form Creator组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla JE Form Creator组件存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01471
Google Chrome类型混淆漏洞
Google Chrome是由谷歌公司开发的网页浏览器。Google Chrome存在类型混淆漏洞，该漏洞源于V8类型混淆，攻击者可利用该漏洞导致堆损坏。
严重程度：高
CNVD编号：CNVD-2025-29450
CVE编号：CVE-2025-13223
WordPress profile-builder插件跨站脚本漏洞（CNVD-2019-32396）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress profile-builder插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32396
CVE编号：CVE-2016-10911
Cisco IOS XE任意文件上传漏洞
Cisco IOS XE是一个基于Linux内核的模块化操作系统。Cisco IOS XE的Web UI框架存在任意文件上传漏洞，远程攻击者可通过将特制恶意文件上传到设备利用该漏洞对受影响设备的文件系统进行未经授权的更改。
严重程度：高
CNVD编号：CNVD-2019-10459
CVE编号：CVE-2019-1743
Nextcloud Lookup-Server SQL注入漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Lookup-Server存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-12764
CVE编号：CVE-2019-5476
用友UFO系统queryMaxlev方法存在SQL注入漏洞
用友UFO系统是用友软件自带的表格式数据处理软件。用友UFO系统queryMaxlev方法存在SQL注入漏洞。允许攻击者利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2016-10890
Magento CMS视频上传功能远程代码执行漏洞
Magento CMS是美国Magento公司的一套开源的PHP电子商务内容管理系统（CMS）。Magento CMS视频上传功能存在远程代码执行漏洞。攻击者可以利用漏洞在受影响应用程序环境中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-05877
Hyperledger Fabric存在拒绝服务漏洞
Hyperledger Fabric是开源的，企业级的，带权限的分布式账本平台。Hyperledger Fabric存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-35820
D-Link DAP-1325命令注入漏洞（CNVD-2024-33903）
D-Link DAP-1325是中国友讯（D-Link）公司的一款无线接入点/桥接器，主要用于提供无线网络覆盖，并具备桥接功能，可以将有线网络转换为无线网络或将两个无线网络连接起来。D-Link DAP-1325存在命令注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33903
CVE编号：CVE-2023-41190
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22738）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-22738
CVE编号：CVE-2017-11217
Linux kernel越界读取漏洞（CNVD-2024-45872）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在越界读取漏洞，该漏洞源于缺乏对用户提供的数据的正确验证，攻击者可利用该漏洞获取安装中的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-45872
CVE编号：CVE-2023-39176
ThinkAdmin跨站脚本漏洞
ThinkAdmin是一款基于最新ThinkPHP V6开发的后台管理框架，使用MIT协议开源。ThinkAdmin v1、v6存在存储型跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2022-06533
CVE编号：CVE-2020-29315
Mozilla Firefox HTTP身份验证信息泄露漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox使用NTLM v1执行HTTP身份验证时存在安全漏洞，远程攻击者通过构建特制的Web站点，诱使用户解析获取敏感的域名信息。
严重程度：中
CNVD编号：CNVD-2015-07425
CVE编号：CVE-2015-4515
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28678）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-28678
CVE编号：CVE-2019-8039
Google Android存在未明漏洞（CNVD-2022-54479）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞删除Fdn联系人。
严重程度：高
CNVD编号：CNVD-2022-54479
CVE编号：CVE-2022-20217
鱼跃CMS存在SQL注入漏洞
鱼跃CMS是一款专门面向于企业应用的内容管理系统。鱼跃CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39268
PublicCMS跨站脚本漏洞（CNVD-2024-02991）
PublicCMS是中国PublicCMS公司的一套使用Java语言编写的开源内容管理系统（CMS）。PublicCMS v4.0版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02991
CVE编号：CVE-2023-51252
Adobe Acrobat/Reader缓冲区溢出漏洞（CNVD-2020-46031）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-46031
CVE编号：CVE-2020-9699
深圳市腾创网络技术有限公司远程教育平台news.htm?id=参数存在SQL注入漏洞
腾创网络互联网远程教育平台以实时互动网络课堂为中心，结合课件点播，课程交易，在线支付以及线上考试等强大功能为培训机构/学校里面的学生和老师搭建完美的在线知识交易平台。深圳市腾创网络技术有限公司远程教育平台news.htm?id=参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06595
成都智汇校园安心付平台存在弱口令漏洞
校园安心付平台是一个为国内高校提供互联网和移动互联网金融应用平台。校园安心付平台存在弱口令漏洞。攻击者可利用漏洞获取敏感信息，还可执行未授权操作。
严重程度：中
CNVD编号：CNVD-2018-26891
Joomla! Quiz Deluxe组件SQL注入漏洞
Joomla!是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统。Joomla! Quiz Deluxe组件存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-30736
Oracle Java SE存在未明漏洞（CNVD-2015-06918）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 6u101, 7u85,8u60,Java SE Embedded 8u51存在未明漏洞。允许远程攻击者通过向量与CORBA相关影响的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2015-06918
CVE编号：CVE-2015-4835
Mozilla Firefox libstagefright整数溢出漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。libstagefright是其中的一个硬解码支持库。Mozilla Firefox 38.0之前版本的libstagefright库中存在整数溢出漏洞。远程攻击者可借助MPEG-4视频数据中特制的样本元数据利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05604
CVE编号：CVE-2015-4496
IBM WebSphere Application Server敏感信息泄露漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS中存在安全漏洞。远程攻击者可利用该漏洞伪造servlet，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-05765
CVE编号：CVE-2015-4938
用友PLM存在命令执行漏洞
用友PLM（产品生命周期管理）是一种战略管理方法。它应用一系列企业应用系统，支持跨组织地从概念设计到产品使用生命结束整个过程，产品信息的协同创建、分发、应用和管理。用友PLM存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-39097
WordPress Buying Buddy IDX CRM plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Buying Buddy IDX CRM plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-15096
CVE编号：CVE-2025-50037
Debut embedded http server拒绝服务漏洞
Debut embedded http server是一款嵌入式HTTP服务器。Debut embedded http server 1.20版本中存在安全漏洞。远程攻击者可通过发送一个畸形的HTTP请求利用该漏洞造成拒绝服务（服务器挂起）。
严重程度：高
CNVD编号：CNVD-2017-37618
CVE编号：CVE-2017-16249
Axis 221 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。Axis 221 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45706
Huawei USG9500拒绝服务漏洞（CNVD-2020-00215）
Huawei USG9500是中国华为（Huawei）公司的一款数据中心防火墙产品。Huawei USG9500 V500R001C30版本和V500R001C60版本中X.509的实现存在拒绝服务漏洞。攻击者可利用该借助恶意的证书造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-00215
CVE编号：CVE-2019-5273
Coppermine Photo Gallery跨站脚本漏洞
Coppermine Photo Gallery是一款基于WEB的图形库管理程序。Coppermine Photo Gallery 1.5.36之前的版本存在跨站脚本漏洞，允许已通过身份验证的远程用户通过引用参数注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-03481
CVE编号：CVE-2015-3921
Fronius Solar Inverter Series后门账户漏洞
Fronius Solar Inverter是奥地利Fronius公司的一款光伏逆变器设备。Fronius Solar Inverter 3.14.1 (HM 1.12.1)之前版本中存在安全漏洞，该漏洞源于程序将‘today’账户密码存储在/tmp/web_users.conf文件中。攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2019-45164
CVE编号：CVE-2019-19228
Adobe Substance 3D Painter越界写入漏洞（CNVD-2025-24446）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在越界写入漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-24446
CVE编号：CVE-2024-47438
WordPress Awesome Gallery plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Awesome Gallery plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10412
CVE编号：CVE-2025-47632
SAP Financial Consolidation存在未明漏洞
SAP Financial Consolidation是德国思爱普（SAP）公司的一套财务报表解决方案。该产品主要用于自动化公司间对账和抵销、货币换算并提供财务报表生成等功能。SAP Financial Consolidation存在未明漏洞。该漏洞源于程序未正确处理用户提供的输入。攻击者可利用该漏洞实施XPath注入攻击。
严重程度：中
CNVD编号：CNVD-2020-12768
CVE编号：CVE-2019-0370
盾灵原创文章投稿系统1.0后台存在SQL注入漏洞
盾灵原创文章投稿系统1.0是一个简洁的投稿系统。盾灵原创文章投稿系统1.0后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58382
Adobe Acrobat和Reader越界写漏洞（CNVD-2019-06892）
Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界写漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06892
CVE编号：CVE-2018-15868
Google Chrome释放后重用漏洞（CNVD-2021-84803）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 95.0.4638.54之前版本中的PDF Accessibility存在释放后重用漏洞。攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-84803
CVE编号：CVE-2021-37993
多款Huawei产品拒绝服务漏洞
Huawei USG9580、9560和9520是中国华为公司的USG9500系列防火墙设备。多款Huawei产品中存在安全漏洞，允许远程攻击者可利用漏洞通过发送恶意参数的命令使设备复位。
严重程度：中
CNVD编号：CNVD-2016-08185
CVE编号：CVE-2016-8277
TP-LINK WR841N路由器任意代码执行漏洞
TP-Link WR841N是一款SOHO无线路由器。TP-LINK WR841N V8及之前版本中存在任意代码执行漏洞，攻击者可以绕过访问限制来重置路由器的验证信息（密码等）。在利用该漏洞获得更高权限后，攻击者可以再次利用一个配置服务里存在的栈溢出漏洞来执行代码。
严重程度：高
CNVD编号：CNVD-2017-10556
CVE编号：CVE-2017-9466
GNU C Library拒绝服务漏洞（CNVD-2018-09998）
GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.21版本至2.27版本中的‘memmove’函数存在安全漏洞，该漏洞源于sysdeps/i386/i686/multiarch/memcpy-sse2-unaligned.S文件未能正确的执行内存重叠检测。攻击者可利用该漏洞获取信息，造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2018-09998
CVE编号：CVE-2017-18269
Flow 数字错误漏洞
Flow是一款基于以太坊的数字货币。 Flow的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2020-58498
Linux kernel拒绝服务漏洞（CNVD-2018-08760）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.16之前版本中的drivers/scsi/libsas/sas_scsi_host.c文件存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-08760
CVE编号：CVE-2018-10021
MISP存在未明漏洞（CNVD-2020-16093）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.121之前版本中存在安全漏洞，该漏洞源于程序未能正确清理查询字符串。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-16093
CVE编号：CVE-2020-8893
IBM Cognos Analytics信息泄露漏洞（CNVD-2021-38672）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics存在信息泄露漏洞，攻击者可利用该漏洞通过堆栈跟踪获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38672
CVE编号：CVE-2019-4722
Google Android Qualcomm Wi-Fi driver权限提升漏洞（CNVD-2017-01396）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。多款Google设备上的Android中的Qualcomm Wi-Fi driver存在安全漏洞，允许远程攻击者利用漏洞通过特殊的恶意应用程序，提升权限。
严重程度：高
CNVD编号：CNVD-2017-01396
CVE编号：CVE-2017-0441
Exponent CMS 'version'参数SQL注入漏洞
Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。Exponent CMS 2.3.9版本存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-10672
CVE编号：CVE-2016-7780
Exadel Flamingo远程代码执行漏洞
Exadel Flamingo是一套用于引导使用Java后端构建的RIA应用程序的工具。Exadel Flamingo 2.2.0版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-10733
CVE编号：CVE-2017-3201
LastPass Isolated World Global Properties远程代码执行漏洞
LastPass（LastPass Password Manager）是美国LastPass公司的一套免费的跨平台在线密码管理工具。该工具可与浏览器集成，并为其提供密码管理、自动填表等功能，支持随机密码生成、导入和导出密码、多种身份验证方法等。LastPass Isolated World Global Properties存在远程代码执行漏洞。攻击者可以利用该漏洞执行任意代码和未授权操作。
严重程度：高
CNVD编号：CNVD-2017-10816
PacketFence注入漏洞
PacketFence是一套开源的网络访问控制解决方案。PacketFence 3.0.2之前的版本中的html/admin/login.php文件存在安全漏洞。远程攻击者可借助特制的用户名利用该漏洞执行LDAP注入攻击，绕过身份验证。
严重程度：高
CNVD编号：CNVD-2018-04840
CVE编号：CVE-2011-4069
D-Link DI-7003GV2 /H5/netconfig.asp文件授权问题漏洞
D-Link DI-7003GV2是中国友讯（D-Link）公司的一款路由器。D-Link DI-7003GV2存在授权问题漏洞，该漏洞源于文件/H5/netconfig.asp中函数sub_497DE4存在不当权限管理，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10952
CVE编号：CVE-2025-4755
Cisco IOS XR IS–IS拒绝服务漏洞
Cisco IOS XR是一个完全模块化完全分布式的网络互联操作系统。Cisco IOS XR 6.6.3、7.0.2、7.1.1、7.2.1之前版本的中间系统到中间系统(IS–IS)路由协议功能存在拒绝服务漏洞。该漏洞源于IS-IS进程对特定对象标识符(OID)的简单网络管理协议(SNMP)请求的处理不当。远程认证攻击者可通过发送特制SNMP请求利用该漏洞IS-IS进程拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-07220
CVE编号：CVE-2019-16027
Apple iOS dyld内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS dyld存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意应用，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06085
CVE编号：CVE-2015-5876
Mozilla Firefox和Mozilla Firefox ESR类型混淆漏洞（CNVD-2020-01172）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox ESR 68.4之前版本和Mozilla Firefox 72之前版本中XPCVariant.cpp文件存在类型混淆漏洞。远程攻击者可借助特制的Web页面利用该漏洞在目标系统上执行任意代码，并可能完全入侵受影响的系统。
严重程度：中
CNVD编号：CNVD-2020-01172
CVE编号：CVE-2019-17017
Oracle Database Server存在未明漏洞（CNVD-2020-09958）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server 12.1.0.2、12.2.0.1、18c、19c中的Oracle Applications DBA组件存在安全漏洞。攻击者可利用该漏洞影响完整性和可用性。
严重程度：低
CNVD编号：CNVD-2020-09958
CVE编号：CVE-2020-2568
Square Enix Final Fantasy XIV for Windows中间人攻击漏洞
Square Enix Final Fantasy XIV for Windows是日本史克威尔.艾尼克斯（Square Enix）公司的一款基于Windwos平台的角色扮演类游戏。基于Windows平台的Square Enix Final Fantasy XIV 4.21版本和4.25版本中的ffxivlauncher.exe文件存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，窃取用户凭证。
严重程度：中
CNVD编号：CNVD-2018-10497
CVE编号：CVE-2018-7295
Bosch FSM-2500和Bosch FSM-5000密码泄露漏洞
Bosch FSM-2500和Bosch FSM-5000都是德国Bosch公司的一款可提供面板的火灾控制系统。Bosch FSM-2500和Bosch FSM-5000存在密码泄露漏洞，远程攻击者可利用该漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-53975
CVE编号：CVE-2020-6780
Google Chrome资源管理错误漏洞（CNVD-2022-45566）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 98.0.4758.80之前版本存在资源管理错误漏洞。远程攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-45566
CVE编号：CVE-2022-0458
PHP ‘ZEND_HASH_IF_FULL_DO_RESIZE()’内存错误引用漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP中存在内存错误引用漏洞，攻击者可利用该漏洞在应用程序中执行任意代码，或者造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05394
ImageMagick堆缓冲区溢出漏洞（CNVD-2016-08167）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞使得应用程序崩溃，造成拒绝服务，可能会执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08167
CVE编号：CVE-2016-7535
ZhiCms V1.0.4存在命令执行漏洞
ZhiCms是一款基于PHP和mysql技术的企业建站系统。ZhiCms V1.0.4存在命令执行漏洞，该漏洞是由于系统对输入的参数未能进行有效的过滤。攻击者可利用该漏洞写入木马并执行，从而获取shell。
严重程度：高
CNVD编号：CNVD-2019-43080
CloudBees Jenkins Active Directory Plugin授权问题漏洞（CNVD-2020-61923）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Active Directory Plugin是使用在其中的一个活动目录管理插件。Jenkins Active Directory Plugin 2.19及之前版本存在授权问题漏洞，该漏洞允许攻击者以任何用户身份使用任何密码进行登录。
严重程度：高
CNVD编号：CNVD-2020-61923
CVE编号：CVE-2020-2301
Microsoft Windows GDI Component信息泄露漏洞（CNVD-2019-24753）
Microsoft Windows操作系统是美国微软公司研发的一套操作系统。Microsoft Windows GDI Component存在信息泄露漏洞，攻击者可以利用该漏洞导致信息泄漏，从而获得可能导致进一步攻击的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24753
CVE编号：CVE-2019-1012
mcstatic node module路径遍历漏洞
mcstatic node module是一款静态服务器。mcstatic node module中存在路径遍历漏洞，该漏洞源于程序缺少对文件路径的过滤。攻击者可利用该漏洞读取任意文件的内容。
严重程度：中
CNVD编号：CNVD-2018-11447
CVE编号：CVE-2018-3729
OpenLDAP双重释放和越界读取漏洞
OpenLDAP是轻型目录访问协议(LDAP)的一个免费、开源实现。OpenLDAP 2.4.57之前版本存在双重释放和越界读取漏洞。攻击者可利用该漏洞导致Values Return Filter控件处理发生slapd崩溃。
严重程度：中
CNVD编号：CNVD-2021-07316
CVE编号：CVE-2020-36223
Mozilla Firefox代码执行漏洞（CNVD-2025-28723）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码执行漏洞，该漏洞源于内存安全问题，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-28723
CVE编号：CVE-2025-13027
长沙泽帆网络科技有限公司建站系统存在SQL注入漏洞
长沙泽帆网络科技有限公司是一家业提供基于互联网、移动互联网及人工智能平台的信息产品设计、开发、运营维护综合集成服务的公司。长沙泽帆网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06677
北京金方时代科技有限公司建站系统存在未授权访问漏洞
北京金方时代科技有限公司是一家为企业、事业单位、政府机关提供网站建设服务的公司。北京金方时代科技有限公司建站系统存在未授权访问漏洞。攻击者可利用漏洞删除附件文件等执行未授权操作。
严重程度：中
CNVD编号：CNVD-2020-73589
D-Link DIR-600M Rev. Cx跨站请求伪造漏洞
D-Link DIR-600M Rev. Cx是友讯公司的一款无线路由器产品。D-Link DIR-600M Rev. Cx存在跨站请求伪造漏洞。允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2017-04424
CVE编号：CVE-2017-5874
山东潍微科技股份有限公司水务信息管理平台存在SQL注入漏洞（CNVD-2021-22467）
山东潍微科技股份有限公司是以技术研发为主体的科技型企业。山东潍微科技股份有限公司水务信息管理平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22467
Ghostscript 'psi/zht2.c'空指针引用远程代码执行漏洞
PostScript（PS）是一种用于电子产业和桌面出版领域的页面描述语言和编程语言。Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Ghostscript存在远程代码执行漏洞。攻击者可利用此漏洞执行任意代码或造成受影响应用程序崩溃，导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-00326
CVE编号：CVE-2016-8602
Adobe InCopy越界写入漏洞（CNVD-2023-05226）
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中任意执行代码。
严重程度：高
CNVD编号：CNVD-2023-05226
CVE编号：CVE-2023-21597
新华三技术有限公司H3C Magic NX15000万兆Wi-Fi 6路由器存在命令执行漏洞
H3C Magic NX15000万兆Wi-Fi 6路由器是一款高端路由器，面向追求全屋覆盖及高品质网络的用户和群体。新华三技术有限公司H3C Magic NX15000万兆Wi-Fi 6路由器存在命令执行漏洞，攻击者可利用漏洞注入恶意代码，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2025-13133
D-Link DIR-823G命令注入漏洞（CNVD-2019-20996）
D-Link DIR-823G是中国台湾友讯（D-Link）公司的一款无线路由器。使用1.02B03版本固件的D-Link DIR-823G中的HNAP1存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-20996
CVE编号：CVE-2019-13128
安庆壹点网站建设系统存在SQL注入漏洞
安庆市壹点信息科技有限公司是安庆市集网站建设、政务管理软件、办公管理软件、单片机软件开发、销售；系统集成、综合布线、服务器托管、计算机办公设备及耗材销售等为一体的综合性服务公司。安庆壹点网站建设系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-36329
Apple macOS权限提升漏洞（CNVD-2025-05223）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在权限提升漏洞，攻击者可利用该漏洞获取更高的权限。
严重程度：高
CNVD编号：CNVD-2025-05223
CVE编号：CVE-2025-24135
Apple iOS拒绝服务漏洞（CNVD-2015-07143）
Apple iOS是由苹果公司开发的手持设备操作系统。Apple iOS 9.1之前的版本，OS X 10.11.1之前的版本存在拒绝服务漏洞。允许远程攻击者通过制作的字体文件，执行任意代码或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07143
CVE编号：CVE-2015-6977