CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android WLAN Qualcomm组件权限提升漏洞
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android WLAN Qualcomm组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36558
CVE编号：CVE-2017-14895
海南易而优科技有限公司ejucms存在文件上传漏洞（CNVD-2020-47335）
易居房产系统(ejucms)是一套本地化O2O房产网站平台系统。海南易而优科技有限公司ejucms存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-47335
DOSBox缓冲区溢出漏洞
DOSBox是一款基于SDL库的DOS模拟器。DOSBox 0.74-2版本中存在缓冲区错误漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-21434
CVE编号：CVE-2019-7165
Adobe Photoshop越界写入漏洞（CNVD-2022-42164）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。Adobe Photoshop存在越界写入漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-42164
CVE编号：CVE-2022-28277
CirCarLife Scada未授权升级漏洞
Circontrol CirCarLife Scada是西班牙Circontrol公司的一套停车场自动化管理系统。Circontrol CirCarLife Scada 4.2.4版本中存在安全漏洞。攻击者可通过向html/upgrade.html和services/system/firmware.upgrade URI发送请求利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11983
CVE编号：CVE-2018-12635
Microsoft Azure Site Recovery拒绝服务漏洞
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)，用于云和混合云架构。Microsoft Azure Site Recovery存在拒绝服务漏洞。该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-84110
CVE编号：CVE-2022-35776
Eaton xComfort Ethernet Communication Interface未授权访问漏洞
Eaton xComfort是美国Eaton公司的一套智能家居解决方案。该方案包括无线家庭自动化系统，为家庭提供了安全和能源管理等功能。Ethernet Communication Interface（ECI）是其中的一个以太网连接端口。Eaton xComfort ECI 1.07及之前版本中存在安全漏洞。未授权的攻击者可利用该漏洞访问文件。
严重程度：高
CNVD编号：CNVD-2017-03834
CVE编号：CVE-2016-9368
PoDoFo栈缓冲区溢出漏洞
PoDoFo是一个免费、可移植且易于使用的PDF解析、修改和创建库。PoDoFo 0.9.7版中的PdfEncrypt.cpp中的PdfEncryptMD5Base::ComputeOwnerKey函数存在栈缓冲区溢出漏洞。该漏洞源于对keyLength值检查不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-43536
CVE编号：CVE-2021-30472
Apple OS X QuickTime内存破坏漏洞（CNVD-2015-05382）
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X QuickTime处理特殊文件存在内存破坏漏洞，允许攻击者构建恶意文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05382
CVE编号：CVE-2015-5779
Microsoft Windows Kernel信息泄露漏洞（CNVD-2020-45188）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在信息泄露漏洞，该漏洞源于程序未能正确处理内存对象。攻击者可借助特制的应用程序利用该漏洞获取信息，入侵用户账户。
严重程度：低
CNVD编号：CNVD-2020-45188
CVE编号：CVE-2020-1367
Odoo权限许可和访问控制问题漏洞（CNVD-2019-30603）
Odoo是比利时Odoo公司的一套企业资源计划（ERP）和客户关系管理（CRM）系统。该系统采用Python语言开发，PostgreSQL作为数据库，并包括销售管理、库存管理、财务管理等模块。Odoo（社区版和企业版）11.0及之前版本中的TransientModel框架存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞访问瞬态记录中的数据。
严重程度：中
CNVD编号：CNVD-2019-30603
CVE编号：CVE-2018-14866
Symantec Endpoint Protection-RU6-MP3不受信任搜索路径漏洞
Symantec Endpoint Protection是赛门铁克开发的新一代企业级防病毒软件。Symantec Endpoint Protection 12.1-RU6-MP3 之前的12.1版本存在不受信任搜索路径漏洞，允许本地用户通过在客户端中的特洛伊木马DLL安装程序包获得权限。
严重程度：高
CNVD编号：CNVD-2015-07565
CVE编号：CVE-2015-8113
Nippon Institute of Agroinformatics SOY CMS目录遍历漏洞
Nippon Institute of Agroinformatics SOY CMS是日本Nippon Institute of Agroinformatics公司的一套网站内容管理系统（CMS）。该系统支持制作网站、开发基于A/B测试的软件和优化网站等。Nippon Institute of Agroinformatics SOY CMS 1.8.1版本至1.8.12版本中存在目录遍历漏洞。攻击者可利用该漏洞在服务器上执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2017-06946
CVE编号：CVE-2017-2163
中科方德软件有限公司方德桌面操作系统存在本地提权漏洞
方德桌面操作系统是由中科方德软件有限公司开发的国产操作系统。中科方德软件有限公司方德桌面操作系统存在本地提权漏洞，攻击者可利用漏洞进行权限提升。
严重程度：高
CNVD编号：CNVD-2026-06567
07FLY-CRM客户关系管理系统存在SQL注入漏洞
07FLY-CRM客户关系管理系统是基于GPLv3协议发行，针对中小企业管理活动，目前提供客户关系管理员(CRM)，进销存(JXC)，软件开源免费，争取打造中国开源CRM软件第一品牌。07FLY-CRM客户关系管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49599
Exiv2 Exiv2::s2Data函数堆缓冲区溢出漏洞
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2中的types.cpp中的Exiv2::s2Data函数存在堆缓冲区溢出漏洞，攻击者可通过特制输入导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30410
CVE编号：CVE-2017-14866
NTP拒绝服务漏洞（CNVD-2015-07024）
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP 4.2.8p4之前版本和4.3.77之前4.3.x版本中存在安全漏洞。当程序允许远程配置时，攻击者可通过发送特制的数据包利用该漏洞造成拒绝服务（ntpd崩溃和无限循环），创建较大的日志文件，并获取key文件。
严重程度：中
CNVD编号：CNVD-2015-07024
CVE编号：CVE-2015-7850
Dell PowerScale OneFS日志记录不足漏洞（CNVD-2024-16222）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在日志记录不足漏洞，攻击者可利用该漏洞导致审核消息丢失且在特定时间段内未记录。
严重程度：低
CNVD编号：CNVD-2024-16222
CVE编号：CVE-2024-24901
Adobe Bridge输入验证错误漏洞
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在输入验证错误漏洞，攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-48776
CVE编号：CVE-2022-28841
Wireshark缓冲区溢出漏洞（CNVD-2018-12185）
Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark 2.6.0、2.4.0 - 2.4.6、2.2.0 - 2.2.14中的epan/dissectors/packet-
gsm_a_dtap.c存在缓冲区溢出漏洞。攻击者可利用该漏洞导致GSM A DTAP解析器崩溃。
严重程度：中
CNVD编号：CNVD-2018-12185
CVE编号：CVE-2018-11360
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0013442）
Adobe Experience Manager是Adobe公司推出的企业级内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-00134
CVE编号：CVE-2025-64614
Adobe InDesign缓冲区溢出漏洞（CNVD-2023-04306）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在缓冲区溢出漏洞，该漏洞源于受越界写入漏洞影响，可能导致在当前用户的上下文中执行任意代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04306
CVE编号：CVE-2023-21589
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-07214）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的‘/VPortal/mgtconsole/AdminAuthorisationFrame.jsp’页面存在跨站脚本漏洞，远程攻击者可借助‘ConnPoolName’和‘GroupId’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07214
CVE编号：CVE-2018-19817
Google Chrome栈溢出漏洞（CNVD-2021-13239）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.182之前版本中的Data Transfer存在栈溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13239
CVE编号：CVE-2021-21149
Waychar报名系统存在SQL注入漏洞（CNVD-2021-03386）
广州市花都区新华伟创广告设计服务部经营范围包括：广告业、网络信息技术推广服务、网络安全信息咨询等。Waychar报名系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-03386
CGManager本地信息泄露漏洞
CGManage是一款程序管理器，是一个对程序（插件）进行归类管理的软件，是系统桌面以及功能的扩展和延伸。CGManage 0.32版本当修改cgroup中的属性时，未能正确执行嵌套，允许本地用户为所有的cgroup设定cgroup值。
严重程度：低
CNVD编号：CNVD-2015-00153
CVE编号：CVE-2014-1425
Kliqqi跨站请求伪造漏洞（CNVD-2019-16477）
Kliqqi是一套内容管理系统（CMS）。Kliqqi 3.0.0.5版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-16477
CVE编号：CVE-2016-10756
Cisco Jabber Guest Server HTTP HOST参数跨站脚本漏洞
Cisco Jabber Guest是消费者对企业(C2B)解决方案。Cisco Jabber Guest处理HTTP HOST参数存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-01215
CVE编号：CVE-2016-1311
Bulidah存在信息泄露
Bulidah是Containers开源的一个开源、基于 Linux 的工具。用于构建与开放容器倡议（OCI）兼容的容器。Containers Bulidah存在安全漏洞，该漏洞源于Symlink错误，攻击者可利用漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2022-85535
CVE编号：CVE-2022-4122
深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞（CNVD-2020-58808）
光影魔术手是一款针对图像画质进行改善提升及效果处理的软件。深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞，攻击者可构造特殊图片导致该软件崩溃，成功利用后还可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-58808
HPE 3PAR StoreServ Management Console信息泄露漏洞
HPE 3PAR StoreServ Management Console (SSMC)是HPE 3PAR管理和报告控制台，可在HPE 3PAR StoreServ存储系统上提供文件和块的融合管理。HPE 3PAR StoreServ Management Console 3.5.0存在远程信息泄露漏洞。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-28122
CVE编号：CVE-2019-5407
Endian Firewall remark参数跨站脚本漏洞（CNVD-2026-18409）
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall remark参数存在跨站脚本漏洞，该漏洞源于对/cgi-bin/incoming.cgi中的remark参数处理不当，攻击者可利用该漏洞注入恶意JavaScript代码，当其他用户查看页面时被存储和执行。
严重程度：中
CNVD编号：CNVD-2026-18409
CVE编号：CVE-2026-34807
爱快路由器iK-Q80存在拒绝服务漏洞
全讯汇聚网络科技(北京)有限公司经营范围包括：经营电信业务；互联网信息服务；技术开发、技术服务、技术咨询、技术转让等。爱快路由器iK-Q80存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03423
Google Android Qualcomm Display信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Display是其中的一个美国高通（Qualcomm）公司开发的显示组件。Google Pixel和Nexus设备上的Android中的Qualcomm Display存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-37044
CVE编号：CVE-2017-11031
Little CMS越界写入漏洞（CNVD-2018-16277）
Little CMS是一个小型色彩管理引擎。Little CMS 2.9中的tificc中的liblcms2.a中的cmsxform.c中的PrecalculatedXFORM函数存在越界写入漏洞。攻击者可通过特制TIFF文件利用该漏洞导致越界写入。
严重程度：中
CNVD编号：CNVD-2018-16277
CVE编号：CVE-2018-11555
coolLabs Coolify命令执行漏洞
Coolify是一个开源和自托管的Heroku/Netlify/Vercel替代品。coolLabs Coolify存在命令执行漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-19126
CVE编号：CVE-2025-22605
Google Android ccu越界读取漏洞
Google Android是一套以Linux为基础的开源操作系统。Google Android ccu存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-09906
CVE编号：CVE-2021-0347
Cisco Unity Connection跨站脚本漏洞（CNVD-2016-00787）
Cisco Unity Connection是一套语音留言平台。Cisco Unity Connection存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00787
CVE编号：CVE-2016-1300
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-07926）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster存在输入验证错误漏洞，攻击者可利用漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-07926
CVE编号：CVE-2022-21290
Employee Record Management System /admin/editempexp.php文件SQL注入漏洞
Employee Record Management System是一个员工记录管理系统。Employee Record Management System存在SQL注入漏洞，该漏洞源于文件/admin/editempexp.php中参数emp1name缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23333
CVE编号：CVE-2025-5212
F5 BIG-IP AFM输入验证错误漏洞
F5 BIG-IP AFM是美国F5公司的一款用于防护DDos攻击的高级防火墙产品。F5 BIG-IP AFM 15.0.0版本至15.0.1版本、14.0.0版本至14.1.2版本和13.1.0版本至13.1.3.1版本中存在输入验证错误漏洞，攻击者可利用该漏洞造成合法的网络数据包丢失或延迟。
严重程度：中
CNVD编号：CNVD-2020-46835
CVE编号：CVE-2019-6672
YouPHPTube subscribe.json.php文件SQL注入漏洞
YouPHPTube是一套基于PHP的视频网站系统。YouPHPTube 7.6版本中的/objects/subscribe.json.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-36199
CVE编号：CVE-2019-5117
NVIDIA TensorRT-LLM反序列化漏洞
NVIDIA TensorRT-LLM是一款针对大语言模型推理优化的高性能深度学习推理库。NVIDIA TensorRT-LLM存在反序列化漏洞。该漏洞源于不安全的序列化句柄处理，攻击者可利用该漏洞导致代码执行、数据篡改和信息泄露。
严重程度：中
CNVD编号：CNVD-2026-21557
CVE编号：CVE-2026-24142
Icon Time Systems RTC-1000 跨站脚本漏洞
Icon Time Systems RTC-1000是美国Icon Time Systems公司的一款电子时钟产品。Icon Time Systems RTC-1000 2.5.7458及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向nameFirst字段注入任意的JavaScript代码，劫持会话或提升权限。
严重程度：低
CNVD编号：CNVD-2017-37698
CVE编号：CVE-2017-16819
Irssi释放后重用漏洞
Irssi是一款免费的、开源的用于Linux和Unix操作系统中的IRC客户端。Irssi 1.0.7之前版本和1.1.1之前的1.1.x版本中存在释放后重用漏洞，远程攻击者可借助特制顺序的SASL消息利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-19211
CVE编号：CVE-2018-7053
DEDECMSV6存在文件上传漏洞（CNVD-2021-75297）
DEDECMSV6是基于PHP7.x开发，具有可扩展性，并且完全开放源代码。DEDECMSV6存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-75297
Delta Electronics CNCSoft-G2越界读取漏洞（CNVD-2024-40832）
Delta Electronics CNCSoft-G2是中国台达电子（Delta Electronics）公司的一种人机界面（HMI）软件。Delta Electronics CNCSoft-G2越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40832
CVE编号：CVE-2024-47965
Siemens Interniche IP堆栈低压设备存在未明漏洞
SENTRON 3WA COM190是3WA断路器的附件模块，通过PROFINET IO和Modbus TCP提供连接。SENTRON 3WL COM35是3WL断路器的附件模块，通过PROFINET IO和Modbus TCP提供连接。SENTRON 7KM PAC Switched Ethernet PROFINET Expansion Module是一种插件设备，为7KM PAC32x0/4200和3VA COM100/800设备提供交换式以太网PROFINET V3连接。Siemens Interniche IP堆栈低压设备存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-58799
CVE编号：CVE-2020-35685
mt-phpincgi任意PHP代码执行漏洞
mt-phpincgi是一个运行Movable Type模板的脚本。mt-phpincgi存在任意PHP代码执行漏洞，允许远程攻击者可利用漏洞提交特殊请求，在Web进程上下文中执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2015-03423
CVE编号：CVE-2015-2945
多款Qualcomm Snapdragon产品缓冲区溢出漏洞（CNVD-2018-25412）
Qualcomm MSM8996AU等都是美国高通（Qualcomm）公司的用于不同平台的中央处理器（CPU）产品。多款Qualcomm Snapdragon产品中的Video存在缓冲区溢出漏洞，攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-25412
CVE编号：CVE-2018-5912
Google Chrome Blink安全策略绕过漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome Blink存在内容安全策略绕过漏洞，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02113
CVE编号：CVE-2017-5022
IBM i2 Enterprise Insight Analysis信息泄露漏洞（CNVD-2018-26230）
IBM i2 Enterprise Insight Analysis是美国IBM公司的一套数据分析和整合解决方案。该产品具有互操作性和可扩展等特点。IBM i2 Enterprise Insight Analysis 2.1.7版本中存在信息泄露漏洞，该漏洞源于浏览器或HTTP Proxy服务器缓存了SSL页面，攻击者可利用该漏洞读取本地存储的网页。
严重程度：低
CNVD编号：CNVD-2018-26230
CVE编号：CVE-2018-1505
marked data: URI解析器跨站脚本漏洞
marked是美国软件开发者Christopher Jeffrey所研发的一款使用JavaScript编写的Markdown解析器和编译器。data:URI parser是其中的一个URI（统一资源标识符）解析器。marked 0.3.6及之前的版本中的data: URI解析器存在跨站脚本漏洞。远程攻击者可借助data: URIs利用该漏洞绕过访问控制或窃取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02434
CVE编号：CVE-2017-1000427
HPE Superdome Flex Server输入验证错误漏洞
HPE Superdome Flex Server是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一款模块化服务器产品。HPE Superdome Flex Server 3.25.46 (2020-5-12)之前版本中的RMC组件存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-38225
CVE编号：CVE-2020-7137
Cisco Firepower System Software detection引擎远程安全绕过漏洞（CNVD-2018-11282）
Cisco Firepower System Software是美国思科（Cisco）公司的一款下一代防火墙产品（NGFW）。detection engine是其中的一个入侵检测引擎。Cisco Firepower System Software中存在的detection引擎存在安全漏洞。远程攻击者可通过发送网络流量利用该漏洞绕过已配置的文件操作策略，向网络中注入恶意的流量。
严重程度：中
CNVD编号：CNVD-2018-11282
CVE编号：CVE-2018-0254
极速PDF阅读器存在拒绝服务漏洞（CNVD-2020-21024）
极速PDF阅读器是一款PDF阅读器。极速PDF阅读器存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：低
CNVD编号：CNVD-2020-21024
多款Adobe产品越界写入漏洞
dobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在安全漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务（越边界写入）。
严重程度：高
CNVD编号：CNVD-2017-36604
CVE编号：CVE-2017-16413
NTT DOCOMO Shoplat App for iOS SSL证书验证安全绕过漏洞
NTT DOCOMO Shoplat是日本NTT DOCOMO公司的一套基于声波室内定位技术的O2O电子商务平台。该平台支持向用户推送奖励积分、电子优惠券等内容信息。Shoplat App for iOS是一套基于iOS平台的Shoplat应用。NTT DOCOMO Shoplat App for iOS存在安全绕过漏洞。由于程序未能正确验证SSL证书。攻击者可利用该漏洞实施中间人攻击，或冒充可信服务器。
严重程度：中
CNVD编号：CNVD-2016-00822
CVE编号：CVE-2016-1132
Google Chrome Media组件资源管理错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Media是其中的一个多媒体组件。Google Chrome 78.0.3904.70之前版本中的Media组件存在资源管理错误漏洞。远程攻击者可借助特制的网页并诱使用户访问该页面利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-38254
CVE编号：CVE-2019-13699
Oracle Fusion Middleware和Oracle WebLogic Server输入验证错误漏洞（CNVD-2022-33111）
Oracle Fusion Middleware（Oracle融合中间件）和Oracle WebLogic Server都是美国甲骨文（Oracle）公司的产品。Oracle Fusion Middleware是一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle 融合中间件（组件：Coherence Container）的 Oracle WebLogic Server 产品中存在输入验证错误漏洞，该漏洞允许未经身份验证的攻击者通过IIOP访问网络来破坏 Oracle WebLogic Server。攻击者可利用该漏洞导致Oracle WebLogic Server被接管。
严重程度：高
CNVD编号：CNVD-2022-33111
CVE编号：CVE-2021-35617
SolarWinds Access Rights Manager授权问题漏洞（CNVD-2024-34982）
SolarWinds Access Rights Manager是SolarWinds公司的一个轻量级的审查管理系统。SolarWinds Access Rights Manager存在授权问题漏洞，攻击者可利用该漏洞删除任意文件并获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-34982
CVE编号：CVE-2024-28992
北京卓正志远软件有限公司PageOffice存在XSS漏洞
PAGEOFFICE是由卓正软件自主开发的互联网私有云OFFICE技术解决方案。北京卓正志远软件有限公司PageOffice存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2023-94925
Cisco Unity Connection SIP中继集成端口UDP 5060拒绝服务漏洞
Cisco Unity Connection是一个功能丰富的语音留言平台，采用Linux统一通信操作系统。Cisco Unity Connection的Connection Conversation Manager (CuCsMgr)进程存在安全漏洞。允许未经身份验证的远程攻击者通过发送构造的UDP数据包到配置了SIP中继的受影响设备，成功利用此漏洞后可造成SIP端口关闭，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-02211
CVE编号：CVE-2015-0612
Zyxel NAS 326明文密码漏洞
Zyxel NAS 326是Zyxel（合勤）推出的一款双盘位个人云存储设备。Zyxel NAS 326 5.21及更早版本存在明文密码漏洞。权限提升的用户可利用该漏洞获取设备的管理员密码。
严重程度：中
CNVD编号：CNVD-2019-13779
CVE编号：CVE-2019-10630
jpress存在未明漏洞（CNVD-2022-08352）
Jpress是Jpress团队的一套使用Java语言开发的博客平台。jpress 4.2.0版本中存在安全漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞通过编辑电子邮件模板并注入恶意代码。
严重程度：中
CNVD编号：CNVD-2022-08352
CVE编号：CVE-2021-46117
WordPress插件信息泄露漏洞（CNVD-2021-102800）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Plugins Like Button Rating LikeBtn存在信息泄露漏洞，该漏洞源于像按钮评级LikeBtn WordPress插件2.6.38之前未能做任何的授权和CSRF检查。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-102800
CVE编号：CVE-2021-24945
浙江大华播放库SDK存在越界访问漏洞
播放库SDK是基于大华私有的码流封装协议开发，为网络硬盘录像机、网络视频服务器、网络摄像机、网络球机、智能设备等产品服务的开发套件。浙江大华播放库SDK存在越界访问漏洞。攻击者可利用该漏洞导致拒绝服务攻击或泄露进程信息。
严重程度：低
CNVD编号：CNVD-2019-00116
libdwarf dwarf_line_table_reader.c文件拒绝服务漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf的dwarf_line_table_reader.c文件中的‘_dwarf_read_line_table_header’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（OOB读取）。
严重程度：中
CNVD编号：CNVD-2016-03631
CVE编号：CVE-2016-5035
2345看图王存在二进制漏洞
2345看图王是二三四五旗下的图片浏览管理软件。完整支持所有主流图片格式的浏览，管理，并对其进行编辑，支持文件夹内的图片翻页、缩放、打印等功能。2345看图王存在二进制漏洞，攻击者可利用该漏洞造成任意代码执行或拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-40738
Intel Processors信息泄露漏洞（CNVD-2020-68828）
Intel Core Processors是美国英特尔（Intel）公司的一款Intel Core系列中央处理器（CPU）。Intel Processors存在安全漏洞，该漏洞源于存储或传输敏感信息之前，不适当地删除敏感信息可能会允许经过身份验证的用户通过本地访问可能启用信息泄露。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-68828
CVE编号：CVE-2020-8696
Foxit PDF Reader JavaScript引擎远程代码执行漏洞（CNVD-2018-20711）
Foxit PDF Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit PDF Reader中的JavaScript引擎的this.dataObjects对象存在远程代码执行漏洞。远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20711
CVE编号：CVE-2018-3966
Wordpress MP3-jPlayer插件信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。MP3-jPlayer是其中的一个多媒体播放插件。Wordpress MP3-jPlayer插件v2.3.2版本中存在信息泄露漏洞，攻击者可利用该漏洞泄露路径信息。
严重程度：中
CNVD编号：CNVD-2016-09709
CVE编号：CVE-2015-1000008
Microsoft Excel内存破坏代码执行漏洞
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制文件利用该漏洞运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-50118
CVE编号：CVE-2020-1495
ReadyTalk Avian资源管理错误漏洞
ReadyTalk是一套云通信服务，这些服务能够激发合作，并与客户最重要的受众建立联系。ReadyTalk Avian产品存在资源管理错误漏洞，攻击者可借助特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-48602
CVE编号：CVE-2020-17361
FreeRADIUS 'dhcp_attr2vp()'函数拒绝服务漏洞
FreeRADIUS是FreeRADIUS Server项目的一套实现了RADIUS协议的软件。该软件主要用于账户认证管理、记账管理和上网账户管理等，并包含有一个Radius服务器、一个BSD协议授权的客户端库、一个PAM库和一个Apache模块。FreeRADIUS 3.0.15之前的3.x版本中的'dhcp_attr2vp()'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（无限读取）。
严重程度：中
CNVD编号：CNVD-2017-16978
CVE编号：CVE-2017-10986
LOCKON EC-CUBE Social-button Premium插件跨站脚本漏洞
LOCKON EC-CUBE是日本LOCKON株式会社开发的一套开源的电子商务网站构建平台。LOCKON EC-CUBE 2.13.x版本的Social-button Premium插件1.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02166
CVE编号：CVE-2016-1180
Oracle PeopleSoft Products存在未明漏洞（CNVD-2015-06953）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。Oracle PeopleSoft Products 9.2存在未明漏洞。允许已通过身份验证的远程用户通过未明向量与安全有关的影响保密性。
严重程度：中
CNVD编号：CNVD-2015-06953
CVE编号：CVE-2015-4804
印象笔记Windows客户端存在XSS漏洞
印象笔记是一款优秀电子笔记资料管理软件。印象笔记Windows客户端存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：低
CNVD编号：CNVD-2021-39059
文电通PDF阅读器存在二进制漏洞（CNVD-2021-54052）
文电通PDF阅读器是一款功能强大的PDF文件阅读器。文电通PDF阅读器存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-54052
NXP i.MX SoC存在未明漏洞
NXP i.MX SoC是nxp的适用于多媒体和显示应用的多核解决方案，具有可扩展、安全可靠的高性能和低功耗功能。NXP i.MX SoC设备存在安全漏洞，该漏洞源于NXP i.MX SoC设备的OPTEE-OS CSU驱动缺乏几个型号的安全访问配置，攻击者可利用该漏洞导致TrustZone绕过。
严重程度：低
CNVD编号：CNVD-2021-100337
CVE编号：CVE-2021-36133
Google Chrome for Android缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome for Android 86.0.4240.185之前版本中存在缓冲区溢出漏洞，该漏洞源于UI 界面的堆缓冲溢出，攻击者可通过精心制作的HTML页面执行沙箱转义从而使浏览器UI的堆缓冲区溢出危害渲染器进程。
严重程度：中
CNVD编号：CNVD-2020-60989
CVE编号：CVE-2020-16010
酷狗直播存在逻辑缺陷漏洞
酷狗直播，原繁星直播，是酷狗于2012年倾力打造的在线视频互动演艺平台。酷狗直播存在逻辑缺陷漏洞，攻击者可利用漏洞劫持明文信息，向酷狗直播升级注入恶意程序，导致用户手机中毒。
严重程度：中
CNVD编号：CNVD-2021-52064
EyesOfNetwork web interface include/function.php文件SQL注入漏洞
EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork web interface(又名eonweb)是其中的一个Web界面。EON web interface 5.1-0版本中存在SQL注入漏洞，该漏洞源于在include/function.php文件中程序未能充分的验证输入。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-34087
CVE编号：CVE-2017-14402
Google Chrome安全特征问题漏洞（CNVD-2022-14878）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全特征问题漏洞，该漏洞源于产品的Compositing功能不正确的实现。远程攻击者可利用该漏洞可以创建一个特别设计的网页，欺骗受害者访问它并获得敏感信息。
严重程度：中
CNVD编号：CNVD-2022-14878
CVE编号：CVE-2022-0116
Dell EMC PowerScale OneFS权限提升漏洞
Dell EMC PowerScale OneFS是一款由API驱动的文件系统。Dell EMC PowerScale OneFS 8.2.0 - 9.1.0存在权限提升漏洞。具有ISI_PRIV_LOGIN_CONSOLE或ISI_PRIV_LOGIN_SSH权限的攻击者可利用该漏洞读取任意数据、篡改系统软件或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-13937
CVE编号：CVE-2020-26192
OpenWrt和LEDE跨站脚本漏洞
OpenWrt和LEDE都是针对嵌入式设备的Linux操作系统。该系统能够提供完全可写的文件系统和包管理。OpenWrt 18.06.1及之前版本和LEDE 17.01及之前版本中的‘cgi_handle_request’函数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-24487
CVE编号：CVE-2018-19630
Cisco Identity Services Engine SQL注入漏洞
Cisco Identity Services Engine是美国思科公司的一款基于身份的环境感知平台。Cisco Identity Services EngineWeb框架接口存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2016-10390
CVE编号：CVE-2016-6453
Linux kernel存在未明漏洞（CNVD-2019-38533）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.2及之前版本中的AF_APPLETALK网络模块中的net/appletalk/ddp.c文件的atalk_create函数存在安全漏洞。攻击者可利用该漏洞创建原始套接字。
严重程度：低
CNVD编号：CNVD-2019-38533
CVE编号：CVE-2019-17054
IBM Security QRadar SIEM SQL注入漏洞（CNVD-2018-10458）
IBM Security QRadar SIEM通过整合、标准化和关联日志和流数据，运用安全情报和感知分析，帮助划分安全事件的优先级，远离高级威胁。IBM Security QRadar SIEM存在SQL注入漏洞，允许远程攻击者可以利用漏洞提交特殊的SQL请求，操作数据库，可获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10458
CVE编号：CVE-2018-1722
Python rhn-setup安全绕过漏洞
Python rhn-setup是一个Python包。Python rhn-setup中存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击，冒充信任的服务器。
严重程度：中
CNVD编号：CNVD-2015-01580
CVE编号：CVE-2015-1777
Citrix NetScaler Gateway堆缓冲区溢出漏洞
Citrix NetScaler Gateway（前称Citrix Access Gateway Enterprise Edition）是美国思杰系统（Citrix Systems）公司的一套安全的远程接入解决方案。该方案可为管理员提供应用级和数据级管控功能，以实现用户从任何地点远程访问应用和数据。Citrix NetScaler Gateway存在堆缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-10696
CVE编号：CVE-2017-7219
eDeploy代码问题漏洞
eDeploy是一款用于Linux系统的配置和更新工具。eDeploy中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-22822
CVE编号：CVE-2014-3699
Oracle MySQL Server存在未明漏洞（CNVD-2024-34742）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2024-34742
CVE编号：CVE-2024-21129
FTR-100电力系统动态记录装置存在拒绝服务漏洞（CNVD-2020-01297）
FTR-100电力系统动态记录装置是一款用于电力系统数字化变电站的设备。FTR-100电力系统动态记录装置存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-01297
Dialogic PowerMedia XMS跨站请求伪造漏洞
Dialogic PowerMedia XMS是一款高度可扩展的纯软件媒体服务器，支持移动和宽带环境的基于标准的实时多媒体通信解决方案。Dialogic PowerMedia XMS 3.5及更早版本的的管理控制台存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2018-17633
CVE编号：CVE-2018-11636
snipe-it存在未明漏洞（CNVD-2022-13366）
Snipe-IT是一套开源IT资产/许可证管理系统。snipe-it存在安全漏洞，该漏洞源于在5.3.11之前的Packagist snipe/snipe-it 中生成包含敏感信息的错误消息。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-13366
CVE编号：CVE-2022-0622
Siemens Nucleus NET可预测初始序列漏洞
Nucleus NET模块包含了一系列符合标准的网络和通信协议、驱动程序和实用程序，以在任何嵌入式设备中提供全功能的网络支持。Siemens Nucleus NET存在安全漏洞。攻击者可利用漏洞劫持现有会话或欺骗未来会话。
严重程度：中
CNVD编号：CNVD-2021-11834
CVE编号：CVE-2020-28388
SEMCMS Ant_Pro.php SQL注入漏洞
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS SHOP 1.1版本存在SQL注入漏洞，该漏洞源于Ant_Pro.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库数据。
严重程度：高
CNVD编号：CNVD-2023-11701
CVE编号：CVE-2021-38737
Google Chrome Sign-In代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Sign-In存在代码执行漏洞。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-67553
CVE编号：CVE-2021-30609
Huawei FusionSphere OpenStack路径校验漏洞
Huawei FusionSphere和FusionSphere OpenStack（FSO）都是华为（Huawei）公司的产品，前者是基于OpenStack框架开发的云操作系统产品，后者是FusionSphere在ICT场景中的云平台软件。Huawei FusionSphere OpenStack存在路径校验漏洞，由于程序未能正确对路径进行充分校验。攻击者可利用该漏洞覆盖文件，导致服务异常。
严重程度：中
CNVD编号：CNVD-2017-30902
CVE编号：CVE-2017-8189
Google Chrome代码执行漏洞（CNVD-2025-00213）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome存在代码执行漏洞，该漏洞是由V8中的类型混淆引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00213
CVE编号：CVE-2024-10230
Nikto CSV注入漏洞（CNVD-2018-16264）
Nikto是一款开源的(GPL)网页服务器扫描器，它可以对网页服务器进行全面的多种扫描，包含超过3300种有潜在危险的文件/CGIs；超过625 种服务器版本；超过230种特定服务器问题。扫描项和插件可以自动更新(如果需要)。基于Whisker/libwhisker完成其底层功能。Nikto 2.1.6及之前版本中存在CSV注入漏洞。远程攻击者可借助HTTP响应包头中的Server字段利用该漏洞注入任意系统命令。
严重程度：高
CNVD编号：CNVD-2018-16264
CVE编号：CVE-2018-11652
Apache Camel路径遍历漏洞
Apache Camel是美国阿帕奇（Apache）软件基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式，简称EIP)的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。Apache Camel中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-26510
CVE编号：CVE-2019-0194
Apache Superset medata数据泄漏漏洞
Apache Incubator Superset是美国阿帕奇（Apache）软件基金会的一套企业级商业智能Web应用程序。该程序具有数据收集、数据可视化和身份验证等功能。Apache Incubator Superset 0.32之前版本中存在安全漏洞。攻击者可利用该漏洞查看数据库名称。
严重程度：中
CNVD编号：CNVD-2020-04280
CVE编号：CVE-2019-12414
xv代码执行漏洞
xv是X Windows系统下的图象处理工具。xv 3.10a版本中的xvpng.c文件存在安全漏洞，该漏洞源于程序未使用正确的长度值。攻击者可利用该漏洞破坏内存，造成拒绝服务或可能执行代码（越边界写入）。
严重程度：高
CNVD编号：CNVD-2018-05968
CVE编号：CVE-2017-18215
Yii2存在命令执行漏洞
Yii2是一个基于组件的PHP框架，用于快速开发现代Web应用程序。Yii2存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-29151
IBM DataPower Gateway信息泄露漏洞
IBM DataPower Gateway是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台，它可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway中存在信息泄露漏洞，攻击者可利用该漏洞获取登录凭证。
严重程度：中
CNVD编号：CNVD-2018-20106
CVE编号：CVE-2018-1664
AMD Graphics Driver存在未明漏洞（CNVD-2021-100385）
AMD Graphics Driver是美国AMD公司的一款集成显卡驱动程序。AMD Graphics Driver存在安全漏洞，攻击者可利用该漏洞引发Windows BugCheck或写入泄漏信息。
严重程度：中
CNVD编号：CNVD-2021-100385
CVE编号：CVE-2020-12964
D-Link DSL-3782多个参数缓冲区溢出漏洞
D-Link DSL-3782是中国台湾友讯(D-Link)公司的一款无线路由器。D-Link DSL-3782存在缓冲区溢出漏洞，该漏洞源于destination、netmask和gateway参数，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-13076
CVE编号：CVE-2025-25896
Apache Superset跨站脚本漏洞（CNVD-2023-9665948）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset 2.1.2之前版本存在跨站脚本漏洞，该漏洞源于存在不正确的有效负载验证和不正确的REST API响应类型问题。经过身份验证的攻击者可利用该漏洞将恶意代码存储到Chart的元数据中，如果用户专门访问特定的已弃用的API端点，则该代码可能会被执行。
严重程度：中
CNVD编号：CNVD-2023-96659
CVE编号：CVE-2023-43701