CIRCL/Vulnerability-CNVD huggingface dataset:
Kashipara Food Management System SQL注入漏洞（CNVD-2024-13479）
Kashipara Food Management System是Kashipara公司的一个食品管理系统。Kashipara Food Management System 1.0版本存在SQL注入漏洞，该漏洞源于rawstock_used_damaging_submit.php的参数product_name缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-13479
CVE编号：CVE-2024-0288
DM建站系统存在SQL注入漏洞（CNVD-2020-23765）
DM企业建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23765
Creolabs Gravity栈缓冲区溢出漏洞
Creolabs Gravity是意大利Creolabs公司的一款开源的轻量级嵌入式编程语言。该语言支持程序编程、面向对象编程、功能编程和数据驱动编程。Creolabs Gravity 1.0版本中的'string_repeat()'函数存在栈缓冲区溢出漏洞。攻击者可利用该漏洞造成‘.repeat()’函数中的整数溢出，控制程序内存。
严重程度：高
CNVD编号：CNVD-2017-27180
CVE编号：CVE-2017-1000074
Dell EMC Unity跨站脚本漏洞
Dell EMC Unity是一款专为闪存设计的完全统一的存储阵列。Dell EMC Unity存在跨站脚本漏洞，远程未经身份验证的攻击者利用漏洞可通过欺骗受害者应用程序用户向Unisphere提供恶意HTML或Java脚本代码，此后将其反射回受害者并由Web浏览器执行。
严重程度：中
CNVD编号：CNVD-2018-19280
CVE编号：CVE-2018-1246
Squid访问权限漏洞
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 4.7及之前版本中存在安全漏洞。攻击者可利用该漏洞将权限提升至root。
严重程度：高
CNVD编号：CNVD-2020-25816
CVE编号：CVE-2019-12522
DOPSoft空指针解引用漏洞
DOPSoft是Delta Electronics公司推出的一款人机界面(HMI)编程软件。DOPSoft 4.0.8.21及更早版本在处理项目文件时存在空指针解引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-04429
CVE编号：CVE-2020-27277
Microsoft VHD驱动程序特权提升漏洞（CNVD-2016-11027）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows VHD是一个虚拟硬盘驱动程序。Microsoft VHD驱动程序存在特权提升漏洞。当Windows虚拟硬盘驱动程序无法正确处理对某些文件的用户访问权限时，本地攻击者利用漏洞通过一个经特殊设计的应用程序可在不打算提供给用户的位置中操作文件，从而提升权限。
严重程度：低
CNVD编号：CNVD-2016-11027
CVE编号：CVE-2016-7226
GPT-SoVITS-WebUI代码问题漏洞（CNVD-2025-23575）
GPT-SoVITS-WebUI是一个TTS训练模型。GPT-SoVITS-WebUI存在代码问题漏洞，该漏洞源于AudioPre类在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-23575
CVE编号：CVE-2025-49837
Apple iTunes安全绕过漏洞
Apple iTunes是美国苹果（Apple）公司的一套媒体播放器应用程序，它主要用于对数字音乐和视频文件进行播放以及管理。Apple iTunes 12.7之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞访问通过iTunes完成的iOS备份。
严重程度：中
CNVD编号：CNVD-2017-30921
CVE编号：CVE-2017-7079
QEMU拒绝服务漏洞（CNVD-2017-26591）
QEMU是一款开源模拟器软件。QEMU存在拒绝服务漏洞。攻击者可以利用此问题来使QEMU实例崩溃，导致拒绝服务条件。
严重程度：低
CNVD编号：CNVD-2017-26591
CVE编号：CVE-2017-9310
TOTOLINK X6000R pass参数命令执行漏洞
TOTOLINK X6000R是中国吉翁电子推出的无线路由器，支持WiFi 6技术，具备高并发连接和双频段传输功能。TOTOLINK X6000R存在命令执行漏洞，该漏洞源于sub_4119A0函数的pass参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-15568
CVE编号：CVE-2023-48803
多款MediaTek芯片isp本地权限提升漏洞
联发科技股份有限公司（MediaTek Inc.）是全球第四大晶圆厂半导体公司，在移动终端、智能家居应用、无线连接技术及物联网产品等市场位居领先地位，一年约有15亿台内建MediaTek芯片的终端产品在全球各地上市。多款MediaTek芯片存在权限提升漏洞，该漏洞源于在isp中锁定不当，有可能导致在释放后重用，攻击者可利用该漏洞进行本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-87958
CVE编号：CVE-2022-26452
SAP Mobile Secure for Android拒绝服务漏洞
SAP Mobile Secure for Android是德国思爱普（SAP）公司的一款基于Android平台的移动设备管理和安全防护应用程序。基于Android平台的SAP Mobile Secure 6.60.19942.0版本中存拒绝服务漏洞，攻击者可利用该漏洞造成合法用户无法访问服务。
严重程度：中
CNVD编号：CNVD-2019-08555
CVE编号：CVE-2018-2482
Ruby Rake操作系统命令注入漏洞
Rake是一款软件任务管理及组建自动化工具。Ruby Rake 12.3.3之前版本中的Rake：：FileList中存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-13472
CVE编号：CVE-2020-8130
Adobe Acrobat和Reader内存错误引用漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-45973
CVE编号：CVE-2019-16445
Growatt监控系统安卓APP多处存在越权访问漏洞
Growatt监控系统安卓APP是一款提供光伏监控服务的客户端应用。Growatt监控系统安卓APP多处存在越权访问漏洞。攻击者通过抓包获取用户ID的方式，即可获取敏感信息，包括：电站设备信息、名字、电站位置等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37026
Wind River Systems VxWorks缓冲区溢出漏洞（CNVD-2019-25701）
Wind River Systems VxWorks是美国风河系统（Wind River Systems）公司的一套嵌入式实时操作系统（RTOS）。Wind River Systems VxWorks中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：低
CNVD编号：CNVD-2019-25701
CVE编号：CVE-2019-12261
Google Chrome PDF安全特征问题漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 102.0.5005.61之前版本存在安全特征问题漏洞，该漏洞源于PDF的错误实现。攻击者可利用漏洞可访问敏感信息。
严重程度：中
CNVD编号：CNVD-2023-33073
CVE编号：CVE-2022-1875
Magento授权问题漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在安全漏洞，该漏洞源于程序没有充分地进行授权检查。攻击者可利用该漏洞将用户添加到公司账户或更改现有用户详情。
严重程度：中
CNVD编号：CNVD-2019-39395
CVE编号：CVE-2019-7872
Oracle MySQL Server存在未明漏洞（CNVD-2018-02156）
Oracle MySQL是一个小型关系型数据库管理系统。Oracle MySQL Server的Server: Replication组件存在未明漏洞。攻击者可利用该漏洞影响完整性和可用性。
严重程度：高
CNVD编号：CNVD-2018-02156
CVE编号：CVE-2018-2647
Wordpress插件存在多个反射型跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。Wordpress插件存在多个反射型跨站脚本漏洞。允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10758
Online Birth Certificate System /search.php文件SQL注入漏洞
Online Birth Certificate System是一个在线出生证明系统。Online Birth Certificate System存在SQL注入漏洞，该漏洞源于文件/admin/search.php中参数searchdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-31106
CVE编号：CVE-2025-4213
GNU LibreDWG栈溢出漏洞
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.9.3及之前版本中的bits.c文件存在安全漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-41852
CVE编号：CVE-2019-20912
ntop-ng用户名枚举漏洞
ntopng（又名ntop）是意大利ntop公司的一套新一代跨平台基于Web的网络流量分析和监控的工具。该工具支持自动从网络中识别有用的信息、将截获的数据包转换成易于识别的格式和对网络环境中通信失败的情况进行分析等。ntopng 2.5.160805版本存在用户名枚举漏洞，攻击者可利用该漏洞辨别有效的用户名，有助于攻击者实施暴力破解密码。
严重程度：中
CNVD编号：CNVD-2016-13277
Cisco IOS XR Software命令注入漏洞
Cisco IOS XR Software是一种独特的自治愈和自防御操作系统，它不但支持全天候运营，还能不断扩容和添加新服务或新特性。Cisco IOS XR Software的CLI存在命令注入漏洞。该漏洞源于程序未对命令参数进行正确验证。攻击者可利用该漏洞访问受影响设备的底层root shell并以root身份执行任意命令。
严重程度：中
CNVD编号：CNVD-2021-70106
CVE编号：CVE-2021-34722
IBM API Connect CSV注入漏洞
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。IBM API Connect 5.0.0.0至5.0.8.4版本和2018.1和2018.3.6版本中存在CSV注入漏洞。攻击者可利用该漏洞执行恶意的命令。
严重程度：高
CNVD编号：CNVD-2018-23883
CVE编号：CVE-2018-1774
Libav数字错误漏洞
Libav是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav存在数字错误漏洞。该漏洞源于网络系统或产品未正确计算或转换所产生的数字。攻击者可利用该漏洞导致整数溢出或符号错误等。
严重程度：中
CNVD编号：CNVD-2020-22388
CVE编号：CVE-2019-14443
Tenda W30E formDeleteMeshNode函数缓冲区溢出漏洞
Tenda W30E是中国腾达（Tenda）公司的一款路由器。Tenda W30E V16.01.0.12(4843)版本存在缓冲区溢出漏洞，该漏洞源于函数formDeleteMeshNode未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-98053
CVE编号：CVE-2023-49411
mod_auth_openidc开放重定向漏洞
mod_auth_openidc是一个Apache 2.x HTTP服务器的身份验证/授权模块。mod_auth_openidc 2.4.1之前版本中开头是斜杠和反斜杠的URL存在开放重定向漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14324
CVE编号：CVE-2019-20479
IBM DB2 High Performance Unload load for LUW代码问题漏洞
IBM DB2是一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。High Performance Unload load for LUW是一款DB2实用程序。该程序能够用于从表空间或映像副本卸载DB2表。IBM DB2 High Performance Unload load for LUW 6.1版本和6.5版本中存在安全漏洞。本地攻击者可借助可执行文件利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04410
CVE编号：CVE-2019-4606
JEPaaS访问控制错误漏洞
JEPaaS是一款低代码快速开发平台，用于构建企业级应用。JEPaaS 7.2.8存在安全漏洞，该漏洞源于Filter Handler组件的doFilterInternal函数未正确实施访问控制。攻击者可利用该漏洞通过远程攻击方式绕过系统权限验证，非法访问受限功能或数据。
严重程度：中
CNVD编号：CNVD-2025-21373
CVE编号：CVE-2025-10247
Synology DiskStation Manager 'entry.cgi'跨站脚本漏洞
Synology DiskStation Manager是一套用于网络储存服务器（NAS）上的操作系统。Synology DiskStation Manager 'entry.cgi'存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03406
Google Android OMX parser信息泄露漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本OMX parser中存在信息泄露漏洞。该漏洞源于返回了原始指针，攻击者借助该漏洞可导致信息泄漏。
严重程度：低
CNVD编号：CNVD-2020-60506
CVE编号：CVE-2020-0274
Siemens SIMATIC IPC DiagMonitor信任管理问题漏洞
Siemens SIMATIC IPC DiagMonitor是德国西门子（Siemens）公司的一套系统监控和故障诊断软件。Siemens SIMATIC IPC DiagMonitor存在信任管理问题漏洞，攻击者可利用该漏洞执行中间人攻击以修改传输中的数据。
严重程度：中
CNVD编号：CNVD-2023-60619
CVE编号：CVE-2023-23588
WordPress加密漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.8.2版本中存在安全漏洞，该漏洞源于程序以明文的形式储存wp_signups.activation_key值。远程攻击者可利用该漏洞劫持未激活用户的账户。
严重程度：中
CNVD编号：CNVD-2017-31430
CVE编号：CVE-2017-14990
北京人大金仓信息技术股份有限公司KingbaseES存在拒绝服务漏洞
KingbaseES V8R3是面向事务处理类、兼顾分析类应用领域的新型数据库产品。北京人大金仓信息技术股份有限公司KingbaseES存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-48685
NVIDIA GPU Display Driver空指针解引用漏洞（CNVD-2018-08195）
NVIDIA GPU Display Driver是GPU（图形处理单元）显示驱动程序。NVIDIA GPU Display Driver中的DxgkDdiEscape的内核模式层(nvlddmkm.sys)处理程序存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务或可能实现权限提升。
严重程度：中
CNVD编号：CNVD-2018-08195
CVE编号：CVE-2018-6247
TPshop移动端B2C商城系统存在逻辑缺陷漏洞
深圳搜豹网络有限公司，是国内专业的电商软件开发、服务提供商。TPshop移动端B2C商城系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30874
Linux kernel资源管理错误漏洞（CNVD-2023-51381）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在安全漏洞，该漏洞源于outbound_phy_packet_callback中的driver/firewire中负责释放内存的指令发生混乱。攻击者可利用该漏洞可能导致程序崩溃，任意代码执行等。
严重程度：中
CNVD编号：CNVD-2023-51381
CVE编号：CVE-2023-3159
ABB RobotWare身份验证漏洞
ABB是位居全球500强之列的电力和自动化技术领域的领导厂商。ABB RobotWare存在身份验证漏洞，允许攻击者利用该漏洞绕过某些安全限制，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10593
Apple macOS Sierra受限内存读取漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra存在受限内存读取漏洞，远程攻击者可以利用该漏洞构建恶意应用，读取任意受限内存。
严重程度：中
CNVD编号：CNVD-2017-08141
CVE编号：CVE-2017-2509
Dr.Web Enterprise Security Suite存在任意文件读取漏洞
Doctor Web是反病毒产品和解决方案提供商。Dr.Web Enterprise Security Suite存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51377
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-32198）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.5.57及之前的版本、5.6.37及之前的版本和5.7.19及之前的版本的Server: DDL子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32198
CVE编号：CVE-2017-10384
CDex本地堆栈缓冲区溢出漏洞
CDex是一款支持所有音频格式的转换工具。CDex存在本地堆栈缓冲区溢出漏洞。本地攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码，失败的攻击会导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20972
Google Android DTS Sound Driver权限提升漏洞
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Wi-Fi Driver是一个wifi驱动。Google Android DTS Sound Driver存在权限提升漏洞。攻击者可利用该漏洞在内核的上下文中使用提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-10832
CVE编号：CVE-2017-0578
Foxit Reader and PhantomPDF存在多个漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader和PhantomPDF多个版本存在堆溢出、拒绝服务、整数溢出和远程代码执行漏洞，攻击者可利用这些漏洞在应用程序上下文中执行任意代码，并造成拒绝服务（程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-10077
PHP存在多个漏洞
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP 5.6.x, 7.0.x版本存在远程拒绝服务、远程获取敏感信息漏洞、远程命令执行漏洞。攻击者可利用漏洞造成拒绝服务、获得敏感信息和执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01013
Adobe Connect跨站脚本漏洞（CNVD-2017-37091）
Adobe Connect是一款在线视频会议软件。9.6.2及更早版本的Adobe Connect存在反射型跨站脚本漏洞。该漏洞产生的原因是软件在显示用户提供的输入之前未能正确过滤输入中的HTML代码。远程用户可利用该漏洞获取cookies等信息。
严重程度：中
CNVD编号：CNVD-2017-37091
CVE编号：CVE-2017-11289
seacms后台ad***_co***_ne***.php页面存在SQL注入漏洞
seacms(海洋影视管理系统,海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_co***_ne***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41064
Apache StreamPark命令注入漏洞（CNVD-2024-33576）
Apache StreamPark是美国阿帕奇（Apache）基金会的一个流媒体应用程序开发框架。Apache StreamPark 2.0.0至2.1.4之前版本存在命令注入漏洞，该漏洞源于输入参数验证不严格，攻击者可以利用该漏洞插入命令进行远程命令执行。
严重程度：中
CNVD编号：CNVD-2024-33576
CVE编号：CVE-2024-29737
WordPress Pakke Envíos SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品，WordPress plugin是一个应用插件。WordPress Pakke Envíos存在SQL注入漏洞，该漏洞源于SQL命令中特殊元素中和不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-18325
CVE编号：CVE-2025-52819
tcpdump缓冲区溢出漏洞（CNVD-2019-40784）
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。tcpdump 4.9.3之前版本中的LDP解析器的print-ldp.c文件中的‘ldp_tlv_print()’函数存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-40784
CVE编号：CVE-2018-14461
Aruba Instant命令注入漏洞（CNVD-2021-89447）
Aruba Instant是一个无线网络。提供了唯一一种易于设置的Wi-Fi解决方案。Aruba Instant存在命令注入漏洞，该漏洞源于命令行界面中不正确的输入验证。攻击者可利用漏洞升级系统上的特权。
严重程度：高
CNVD编号：CNVD-2021-89447
CVE编号：CVE-2021-37727
hostapd和wpa_supplicant拒绝服务漏洞（CNVD-2015-03930）
hostapd是一个实现了无线接入点（AP）和认证服务器的守护进程。wpa_supplicant是软件开发者Jouni Malinen和其他贡献者共同开发的一个运行在后台的守护进程，它主要用来支持WEP、WPA/WPA2和WAPI无线协议和加密认证。hostapd和wpa_supplicant 1.0版本至2.4版本的EAP-pwd服务器端和peer端实现过程中存在安全漏洞，该漏洞源于程序未能验证片段是否已经处理。远程攻击者可借助特制的消息利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2015-03930
CVE编号：CVE-2015-4145
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-09431）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。基于Windows和OS X平台上的Adobe Reader和Acrobat中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-09431
CVE编号：CVE-2016-6972
Cisco FXOS和NX-OS命令注入漏洞（CNVD-2019-14618）
Cisco FXOS是Firepower可扩展操作系统。Cisco NX-OS是适用于思科Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco FXOS和NX-OS的CLI存在命令注入漏洞。该漏洞源于对传递给某些CLI命令的参数未进行充分验证。本地认证攻击者可利用该漏洞以提升的权限在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-14618
CVE编号：CVE-2019-1782
中移物联网有限公司CMCC R3S-3存在命令执行漏洞（CNVD-2021-05107）
CMCC R3S-3是一款路由器。中移物联网有限公司CMCC R3S-3存在命令执行漏洞。攻击者可利用漏洞在设备上以root身份进行远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-05107
LaiKe全场景电商系统存在文件上传漏洞
LaiKe全场景电商系统是微信小程序电商平台（前后端开源PHP），包含分销，拼团，抽奖，红包等功能，整个系统架构非常简单，适合小型团队或者个人开发者二次开发。LaiKe全场景电商系统存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-21979
Adobe Magento Commerce和Magento Open Source跨站脚本漏洞
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source是Magento的开源版本。Magento Commerce是Magento的商业版本。Adobe Magento Commerce 2 2.3.5-p1及之前版本和Magento Open Source 2 2.3.5-p1及之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-44615
CVE编号：CVE-2020-9691
Advantech WebAccess访问控制错误漏洞
Advantech WebAccess是中国台湾研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.3.4版本中存在访问控制错误漏洞，攻击者可通过IOCTL 10005 RPC利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-32475
CVE编号：CVE-2019-3941
Linux kernel缓冲区溢出漏洞（CNVD-2019-29563）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-29563
CVE编号：CVE-2019-14814
Squid跨站脚本漏洞
Squid是一个缓存和转发HTTP Web代理。4.4之前的Squid存在跨站脚本漏洞，攻击者可通过特制X.509证书在证书错误的HTTP(S)错误页面生成期间利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-09074
CVE编号：CVE-2018-19131
DomainMOD跨站脚本漏洞（CNVD-2019-07963）
DomainMOD是一款开源应用程序，用于在中心位置管理您的域名和其他互联网资产。DomainMOD 4.11.01存在跨站脚本漏洞，攻击者可通过assets/add/ssl-provider.php SSL Provider Name或SSL Provider URL字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-07963
CVE编号：CVE-2018-20009
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2020-10136）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-10136
CVE编号：CVE-2020-3745
PayPal跨站脚本漏洞
PayPal是一家全球性的电子商务企业，允许通过互联网进行支付和汇款。PayPal存在跨站脚本漏洞，允许远程攻击者在受影响的在线服务模块的应用程序端注入恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-11971
Microsoft Edge信息泄露漏洞（CNVD-2019-42791）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge（EdgeHTML-based）中存在信息泄露漏洞，该漏洞源于程序未能正确地处理内存对象。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-42791
CVE编号：CVE-2019-1299
Oracle WebCenter Content权限许可和访问控制问题漏洞
Oracle WebCenter Content是Oracle Fusion Middleware中的一款内容管理产品，主要用于创建、管理和发布企业内容。Oracle WebCenter Content存在权限许可和访问控制问题漏洞。该漏洞源于未能正确验证访问权限，攻击者可利用该漏洞通过HTTP入侵系统，导致完全接管Oracle WebCenter Content。
严重程度：高
CNVD编号：CNVD-2026-26209
CVE编号：CVE-2026-35326
F5 BIG-IP拒绝服务漏洞（CNVD-2017-35570）
F5 BIG-IP是一系列可让您控制通过您的网络的流量的软件和硬件。F5 BIG-IP存在拒绝服务漏洞。该漏洞产生的原因是，当连接完成时，系统未能正确地从连接表中删除由具有关联的SOCKS配置文件的虚拟服务器处理的连接。远程用户可以消耗所有可用的连接资源，并导致系统无法处理其他连接。
严重程度：中
CNVD编号：CNVD-2017-35570
CVE编号：CVE-2017-0303
Microsoft Defender存在未明漏洞（CNVD-2025-24169）
Microsoft Defender是美国微软（Microsoft）公司的一款威胁防护软件。Microsoft Defender for Linux存在安全漏洞，攻击者可利用该漏洞导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-24169
CVE编号：CVE-2025-59497
金山WPS Office Android版存在信息泄露漏洞
WPS Office是一款办公软件。金山WPS Office Android版存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51863
石家庄酷艺网络科技有限公司网站建设系统存在SQL注入漏洞
石家庄市酷艺网络科技有限公司（酷艺网络）致力于企事业单位网站建设、电子商务平台、一站式网络营销、全网营销建站及营销推广、域名注册、主机空间等相关互联网应用服务增值产品。石家庄酷艺网络科技有限公司网站建设系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-08173
Adobe ColdFusion命令注入漏洞
Adobe ColdFusion是一款由Adobe开发的用于创建和部署互联网应用程序的服务器软件。Adobe ColdFusion存在命令注入漏洞，该漏洞由于系统在处理某些输入时，未能正确地对特殊元素进行中和或过滤。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10395
CVE编号：CVE-2025-43562
Tenda A15 mac参数缓冲区溢出漏洞
Tenda A15是中国腾达（Tenda）公司的一款WiFi扩展器。Tenda A15 15.13.07.13版本存在缓冲区溢出漏洞，该漏洞源于/goform/SetOnlineDevName文件的mac参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-05735
CVE编号：CVE-2024-0534
Microsoft Windows信息泄露漏洞（CNVD-2019-22216）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows unistore.dll中存在信息泄露漏洞，该漏洞源于程序未能正确处理内存对象，攻击者可借助特制的应用程序利用该漏洞泄露内存内容。
严重程度：低
CNVD编号：CNVD-2019-22216
CVE编号：CVE-2019-1091
Open Design Alliance Drawings SDK越界写入漏洞
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。Open Design Alliance Drawings SDK 2021.6之前版本存在安全漏洞，攻击者可利用该漏洞导致拒绝服务攻击（崩溃、退出或重新启动）或代码执行。
严重程度：高
CNVD编号：CNVD-2021-35507
CVE编号：CVE-2021-31784
南京三商电脑软件开发有限公司智能巡检系统存在SSRF漏洞
智能巡检系统是集GPS卫星定位技术、GIS地理信息技术、GPRS/3G网络通信技术、LBS基站定位技术及互联网传感技术等前沿科技于一身的综合监控调度管理平台。南京三商电脑软件开发有限公司智能巡检系统存在SSRF漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17342
EyesOfNetwork API SQL注入漏洞
EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork API中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-09608
CVE编号：CVE-2020-8656
Oracle MySQL Server存在未明漏洞（CNVD-2019-26723）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.13及之前版本的Server : Security : Privileges子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-26723
CVE编号：CVE-2019-2533
WordPress sitepress-multilingual-cms跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。sitepress-multilingual-cms（WPML）plugin是使用在其中的一个网站多语言支持插件。WordPress sitepress-multilingual-cms (WPML) 4.3.7-b.2之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17481
CVE编号：CVE-2020-10568
Xiaomi GetApps代码执行漏洞
Xiaomi GetApps是中国小米（Xiaomi）公司的一个全球应用商店。Xiaomi GetApps存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-06293
CVE编号：CVE-2023-26322
Docker Notary伪造签名漏洞
Docker Notary是美国Docker公司的一套用于发布和管理可信内容集合的工具。Docker Notary 0.1之前版本中的gotuf/signed/verify.go文件存在安全漏洞。攻击者可通过将RSA-PSS密钥强制解析成Ed25519 elliptic-curve数据利用该漏洞伪造签名。
严重程度：中
CNVD编号：CNVD-2018-09695
CVE编号：CVE-2015-9258
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-71407）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“远程过程调用运行时”存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-71407
CVE编号：CVE-2021-28327
多款Apple产品CoreText拒绝服务漏洞
Apple iOS、macOS Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。CoreText是其中的一个排版引擎组件。多款Apple产品中的CoreText组件存在安全漏洞。远程攻击者可借助特制的字符串利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-07573
CVE编号：CVE-2018-4142
Microsoft Edge (Chromium-based)欺骗漏洞（CNVD-2025-23053）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在欺骗漏洞，攻击者可利用该漏洞执行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2025-23053
CVE编号：CVE-2025-47964
openSIS SQL注入漏洞（CNVD-2020-50531）
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS 7.3中的CheckDuplicateStudent.php中的fn参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2020-50531
CVE编号：CVE-2020-6120
OwnCloud 'files app'内容欺骗漏洞
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案。该方案提供文件管理、音乐存储、日历等功能。OwnCloud 'files app'存在安全漏洞，允许攻击者利用该漏洞操作或者恶意更改内容，或者发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-07024
Delta Electronics TPEditor缓冲区溢出漏洞（CNVD-2020-47576)
Delta Electronics TPEditor是中国台湾台达电子（Delta Electronics）公司的一款基于Windows的Delta文本面板编程软件。Delta Electronics TPEditor 1.97及之前版本中存在安全漏洞。攻击者可借助特制的项目文件利用该漏洞读取/修改信息，执行任意代码并/或造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-47576
CVE编号：CVE-2020-16225
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-21158）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用此漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：低
CNVD编号：CNVD-2024-21158
CVE编号：CVE-2024-26120
Android Media framework信息泄露漏洞（CNVD-2017-34654）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework是其中的一个多媒体开发框架。Google Pixel和Nexus设备上中的Android中的Media framework存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-34654
CVE编号：CVE-2017-0854
Microsoft Windows Remote Desktop Licensing Service远程代码执行漏洞（CNVD-2024-36381）
Microsoft Windows Remote Desktop Licensing Service是远程桌面授权服务，允许用户以交互方式连接到远程计算机。Microsoft Windows Remote Desktop Licensing Service存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36381
CVE编号：CVE-2024-38076
WordPress WPDB SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WPDB SQL注入漏洞，由于$wpdb->prepare()可以接收和执行不安全的查询，攻击者可利用漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-32143
CMS Made Simple跨站脚本漏洞（CNVD-2018-21252）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.7版本中的admin/moduleinterface.php页面存在跨站脚本漏洞。远程攻击者可借助‘m1_extra’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21252
CVE编号：CVE-2018-18271
通达OA服务端存在DLL劫持漏洞
通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件。通达OA服务端存在DLL劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-59465
Red Hat Ceph授权问题漏洞
Red Hat Ceph是美国红帽（Red Hat）公司的一套Linux PB级分布式文件系统。该系统的主要目标是设计成基于POSIX（可移植操作系统接口）的没有单点故障的分布式文件系统，使数据能容错和无缝的复制。Red Hat Ceph 15.2.0及之前版本中存在授权问题漏洞，该漏洞源于ceph-mon和ceph-mgr守护进程未能正确限制访问。攻击者可利用该漏洞修改配置或可能发起进一步攻击。
严重程度：高
CNVD编号：CNVD-2020-34302
CVE编号：CVE-2020-10736
Ubiquiti Networks EdgeOS权限提升漏洞（CNVD-2018-07433）
Ubiquiti Networks EdgeOS是美国优比快（Ubiquiti Networks）公司的一套运行在Ubiquiti产品中的操作系统。Ubiquiti Networks EdgeOS 1.9.1.1及之前版本中存在安全漏洞，该漏洞源于程序未能校验对安全功能的输入。攻击者可利用该漏洞将权限提升至管理员（root）权限。
严重程度：高
CNVD编号：CNVD-2018-07433
CVE编号：CVE-2017-0932
SourceForge Kagemai跨站脚本漏洞（CNVD-2021-24011）
SourceForge组织 kagemai是日本开源SourceForge组织的一个应用系统。一个基于Web的错误跟踪系统（BTS）。Kagemai 0.8.6 存在跨站脚本漏洞，攻击者可利用该漏洞在用户的web浏览器上执行任意脚本。
严重程度：高
CNVD编号：CNVD-2021-24011
CVE编号：CVE-2021-20686
Computerinsel Photoline远程代码执行漏洞
Computerinsel Photoline是一套图像编辑软件。Computerinsel Photoline 20.02版本中的.GIF解析功能存在远程代码执行漏洞。远程攻击者可通过发送特制的.GIF文件利用该漏洞执行代码（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-30859
CVE编号：CVE-2017-12106
Joomla com_djcatalog2组件'cid'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_djcatalog2组件'cid'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01631
Microsoft Windows和Windows Server拒绝服务漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows中存在拒绝服务漏洞，该漏洞源于主机服务器上的Hyper-V网络交换机未能正确验证虚拟机操作系统上特权用户的输入，攻击者可利用该漏洞造成主机服务器崩溃。
严重程度：中
CNVD编号：CNVD-2019-34589
CVE编号：CVE-2019-0715
Cloud Foundry routing-release安全绕过漏洞
Cloud Foundry是美国Cloud Foundry基金会的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。routing-release是其中的一个提供HTTP和TCP路由的组件。Cloud Foundry routing-release 0.175.0之前版本中存在安全漏洞，该漏洞源于程序未能过滤用户提供的X-Forwarded-Proto包头。远程攻击者可通过向请求中放入X-Forwarded-Proto包头利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2018-10495
CVE编号：CVE-2018-1193
Microsoft Internet Explorer拒绝服务漏洞（CNVD-2016-01018）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 10存在拒绝服务漏洞，允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01018
CVE编号：CVE-2016-0064
BetterLinks WordPress plugin存在未明漏洞（CNVD-2021-44289）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。BetterLinks WordPress plugin 2.0.4之前版本存在安全漏洞，该漏洞源于缺乏功能检查AJAX动作，攻击者可利用该漏洞安装任意插件。
严重程度：中
CNVD编号：CNVD-2021-44289
CVE编号：CVE-2021-24354
ThinkAdmin目录遍历漏洞
ThinkAdmin是一款基于最新ThinkPHP V6开发的后台管理框架，使用MIT协议开源。ThinkAdmin v6存在目录遍历漏洞。攻击者可通过GET请求encode参数利用该漏洞读取远程服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-52181
CVE编号：CVE-2020-25540
Foxit PDF SDK ActiveX命令注入漏洞
Foxit PDF SDK ActiveX是中国福昕（Foxit）公司的一个PDF软件开发工具包，也是一个可视化编程组件。该产品提供PDF显示及注释等功能。Foxit PDF Activex 5.5.1之前版本存在命令注入漏洞。该漏洞源于缺乏安全权限控制，攻击者可利用漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2021-04396
CVE编号：CVE-2018-19418
多款NETGEAR产品命令注入漏洞（CNVD-2021-61055）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR WNDR4300是一款无线路由器。多款NETGEAR产品中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2021-61055
CVE编号：CVE-2019-20722
Wireshark注入漏洞（CNVD-2022-11201）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Gryphon dissector是其中的一个Gryphon协议解析器。Wireshark 3.6.0 和 3.4.0 - 3.4.10版本存在安全漏洞，该漏洞源于RFC 7468解析器发生故障。攻击者可利用该漏洞通过数据包注入或特制的捕获文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-11201
CVE编号：CVE-2021-4182
Dell Common Event Enabler反序列化漏洞
Dell Common Event Enabler用于为常见的防病毒代理程序 (CAVA) 和常见事件发布代理程序 (CEPA) 提供工作环境。Dell Common Event Enabler存在反序列化漏洞。本地攻击者可以利用该漏洞导致在登录用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29344
CVE编号：CVE-2024-28964
Doccms 2016存在文件上传漏洞
DocCMS（稻壳企业建站系统），又名稻壳cms、doccms，前身源于深喉咙企业建站系统ShlCms，是业内领先的免费开源企业网站建设系统、企业网站生成系统。Doccms 2016存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-16241
Google Chrome越界写入漏洞（CNVD-2024-38803）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在越界写入漏洞，该漏洞是由于V8中的越界写入引起的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-38803
CVE编号：CVE-2024-4761