CIRCL/Vulnerability-CNVD huggingface dataset:
Rockwell Automation FactoryTalk DataMosaix Private Cloud跨站脚本漏洞
Rockwell Automation FactoryTalk DataMosaix Private Cloud是美国罗克韦尔（Rockwell Automation）公司的一个工业数据平台产品。Rockwell Automation FactoryTalk DataMosaix Private Cloud存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致执行恶意JavaScript代码，进而导致账户接管、凭据窃取或重定向到恶意网站。
严重程度：高
CNVD编号：CNVD-2026-14658
CVE编号：CVE-2025-11085
Google Android信息泄露漏洞（CNVD-2023-69041）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于KeyguardViewMediator.java的doKeyguardLocked模块代码中的逻辑错误，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-69041
CVE编号：CVE-2023-21267
MantisBT SQL注入漏洞（CNVD-2015-04521）
MantisBT是采用PHP语言开发,源代码开放的问题管理系统,实现了简单性和功能性之间的微妙平衡。MantisBT存在SQL注入漏洞。由于程序未能过滤用户提供的数据，攻击者可以利用漏洞危及应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-04521
用友网络科技股份有限公司NC Cloud存在XML实体注入漏洞（CNVD-2020-64772）
NC Cloud是一款大型企业数字化平台， 聚焦数字化管理、数字化经营、数字化商业，帮助大型企业实现 人、财、物、客的全面数字化。用友网络科技股份有限公司NC Cloud存在XML实体注入漏洞。攻击者可利用漏洞获取服务器数据。
严重程度：中
CNVD编号：CNVD-2020-64772
WordPress Antena_Ri Institute Themes开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Antena_Ri Institute Themes存在开放重定向漏洞。攻击者可成功启动网络钓鱼欺诈，并且窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-17145
WordPress Shipping Rate By Cities plugin SQL注入漏洞
WordPress Shipping Rate By Cities plugin是一款为WordPress网站上运行的WooCommerce商店设计的插件。WordPress Shipping Rate By Cities plugin存在SQL注入漏洞，该漏洞源于city参数转义和准备不足，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-06985
CVE编号：CVE-2025-14770
WordPress Sygnoos Popup Builder跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Sygnoos Popup Builder 4.1.11及其之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2023-64027
CVE编号：CVE-2022-29495
Linux kernel缓冲区溢出漏洞（CNVD-2019-25065）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 2.6.37之前版本中的drivers/net/mlx4/port.c文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-25065
CVE编号：CVE-2010-5332
CloudBees Jenkins Distributed Fork插件安全绕过漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Distributed Fork是其中的一个添加通用批处理作业执行环境的插件。CloudBees Jenkins Distributed Fork插件1.6.0之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-05045
CVE编号：CVE-2017-2652
WordPress FoxyShop plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress FoxyShop plugin 4.8.2之前的版本存在跨站脚本漏洞，该漏洞源于将参数输出回管理页面之前未能对其进行清理和转义，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-56238
CVE编号：CVE-2022-1220
重庆泛普软件有限公司工程企业管理平台存在SQL注入漏洞（CNVD-2021-47187）
工程企业管理是个一体化的网络信息平台，它将工程企业公司和项目部的各项业务都纳入到这个平台上。重庆泛普软件有限公司工程企业管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47187
WECON LeviStudio HMI堆缓冲区溢出漏洞
WECON LeviStudio是一款HMI编程软件。WECON LeviStudio HMI存在堆缓冲区溢出漏洞，允许攻击者远程执行代码。
严重程度：高
CNVD编号：CNVD-2017-37689
CVE编号：CVE-2017-16717
Heybbs前台us***.php页面存在SQL注入漏洞
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs前台us***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27146
瑞安市商企网络科技有限公司建站系统ne***_vi***.asp页面存在SQL注入漏洞
瑞安市商企网络科技有限公司是一家致力于企事业和商业网站的设计、制作，提高中小企业网络营销应用水平，提升互联网环境中企业综合竞争力的高新技术企业。瑞安市商企网络科技有限公司建站系统ne***_vi***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-51408
Google Android 'Qualcomm'组件存在未明漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 'Qualcomm'组件存在未明漏洞。攻击者可以利用漏洞来执行未经授权的操作。这可能有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-11033
CVE编号：CVE-2016-6726
nginx拒绝服务漏洞（CNVD-2016-00961）
nginx是一款HTTP和反向代理服务器，也可以作为邮件代理服务器。nginx中存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00961
CVE编号：CVE-2016-0742
Adobe Acrobat和Reader越界读取漏洞（CNVD-2020-01267）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01267
CVE编号：CVE-2019-16465
vim资源管理错误漏洞（CNVD-2022-03942）
Vim是一款基于UNIX平台的编辑器。Vim存在资源管理错误漏洞，该漏洞源于一个基于堆的缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-03942
CVE编号：CVE-2022-0156
IBM StoredIQ信息泄露漏洞
IBM StoredIQ是美国IBM公司的一套数据可视化处理平台。该平台提供了非结构化数据的可扩展分析和治理功能，并对数据进行记录管理、存储优化和迁移等。IBM StoredIQ 7.6.0.17版本至7.6.0.20版本中存在信息泄露漏洞，该漏洞源于当数据中包含符号链接时，程序未能加密一些目录中的数据，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2020-09605
CVE编号：CVE-2020-4224
FFmpeg拒绝服务漏洞（CNVD-2021-42351）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在安全漏洞，该漏洞源于libavutil/fifo.c中fifo_alloc_common函数的内存泄露。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-42351
CVE编号：CVE-2020-22043
ENTTEC Datagate Mk2跨站脚本漏洞
ENTTEC Datagate MK2是澳大利亚ENTTEC公司的一款照明控制器。ENTTEC Datagate Mk2 70044_update_05032019-482版本中的Web配置功能存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-17142
CVE编号：CVE-2019-12774
Red Hat Automatic Bug Reporting Tool信息泄露漏洞
Red Hat Automatic Bug Reporting Tool（ABRT）是美国红帽（Red Hat）公司的一套自动化Bug检测和报告工具。Red Hat ABRT 2.1.6之前版本中存在安全漏洞。本地攻击者可利用该漏洞获取任意文件的敏感信息。
严重程度：低
CNVD编号：CNVD-2018-10145
CVE编号：CVE-2013-4209
Yout Player存在命令执行漏洞（CNVD-2020-47981）
Yout Player是在台式机上观看YouTube播放列表的新方法。没有YouTube广告，易于使用，没有浮动窗口。Yout Player存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-47981
LimeSurvey 'Survey Menu'存储型跨站脚本漏洞
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。LimeSurvey 'Survey Menu'存在存储型跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48579
TOTOLINK AC1200 T8 exportOvpn函数缓冲区溢出漏洞
TOTOLINK AC1200 T8是中国吉翁电子（TOTOLINK）公司的一款双频全千兆路由器。TOTOLINK AC1200 T8 exportOvpn函数存在缓冲区溢出漏洞，攻击者可利用该漏洞提交特殊的请求，可使服务程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-01815
CVE编号：CVE-2024-8079
JetBrains YouTrack附件操作权限检查不当漏洞
YouTrack是捷克JetBrains公司旗下一款以键盘操作为主的问题和项目跟踪工具，主要用于开发过程中的任务和缺陷修正安排跟踪。JetBrains YouTrack 2020.4.4701之前版本存在附件操作权限检查不当漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09796
CVE编号：CVE-2021-25768
XiongMai uc-httpd缓冲区溢出漏洞
XiongMai uc-httpd是中国雄迈（XiongMai）公司的一款应用于摄像机等产品中的HTTP保护程序。XiongMai uc-httpd 1.0.0版本中存在缓冲区溢出漏洞。攻击者可借助Web摄像机阅读器界面利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-11364
CVE编号：CVE-2018-10088
Adobe Bridge缓冲区溢出漏洞（CNVD-2022-64966）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在缓冲区溢出漏洞，该漏洞源于受到越界写入漏洞的影响，攻击者利用该漏洞可以在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-64966
CVE编号：CVE-2022-35701
2345 Security Guard拒绝服务漏洞（CNVD-2018-09485）
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.7中的驱动程序文件（2345BdPcSafe.sys，X64版）存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCTL 0x00222100的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）或可能造成其他影响。
严重程度：低
CNVD编号：CNVD-2018-09485
CVE编号：CVE-2018-10974
NetBox跨站脚本漏洞（CNVD-2024-37588）
NetBox是NetBox社区的一款基于Django、PostgreSql用于IP地址管理（IPAM）和数据中心基础结构管理（DCIM）的工具。NetBox v4.0.3版本存在跨站脚本漏洞，该漏洞源于/dcim/power-feeds/{id}/edit/位置的Name参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在页面上注入任意HTML代码或WEB脚本。
严重程度：中
CNVD编号：CNVD-2024-37588
CVE编号：CVE-2024-40740
Geminabox跨站请求伪造漏洞
geminabox(又名Gem in a Box)是一款个人代码托管平台。geminabox 0.13.7之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-35140
CVE编号：CVE-2017-14683
Accellion File Transfer Appliance任意命令执行漏洞
Accellion File Transfer Appliance（FTA）是美国Accellion公司的一套文件传输解决方案。该方案支持文件传输、文件共享、文件传输跟踪和报告等。Accellion FTA FTA_9_12_40之前版本中存在安全漏洞。远程攻击者可借助YUM_CLIENT restricted-user角色利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-03009
CVE编号：CVE-2016-2352
Apache Traffic Server 'HttpTransact.cc'拒绝服务漏洞
Traffic Server是Apache软件基金会所研发的开放源码代理服务器和Web缓存服务器。Apache Traffic Server 'HttpTransact.cc'存在拒绝服务漏洞，允许远程攻击者使受影响的过程崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-00089
Microsoft Word信息泄露漏洞（CNVD-2025-18825）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在信息泄露漏洞，该漏洞是由于缓冲区过度读取错误引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-18825
CVE编号：CVE-2025-53736
Siemens SINEMA Remote Connect Server访问控制错误漏洞（CNVD-2024-13805）
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server V3.2之前版本存在访问控制错误漏洞，该漏洞源于缺乏对某些端点的适当访问控制，攻击者可利用该漏洞导致对资源的未经授权的访问，并可能导致代码执行。
严重程度：高
CNVD编号：CNVD-2024-13805
CVE编号：CVE-2022-32257
DedeCMS跨站脚本漏洞（CNVD-2018-21787）
DedeCMS是一套基于PHP的网站内容管理系统（CMS）。DedeCMS 5.7 SP2版本中的include/datalistcp.class.php文件的‘GetPageList’函数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21787
CVE编号：CVE-2018-18608
SAP Treasury and Risk Management授权绕过漏洞
SAP Treasury and Risk Management（TRM）是德国思爱普（SAP）公司的一套财务和风险管理解决方案。该产品主要用于分析和优化公司财务领域的业务流程。SAP TRM中存在授权绕过漏洞，攻击者可利用该漏洞获取未授权的访问权限并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-46833
CVE编号：CVE-2019-0383
浪潮软件行政服务系统DeptId参数存在SQL注入漏洞
行政服务系统是集信息与咨询、审批与收费、管理与协调、投诉与监督于一体的综合性行政服务系统。浪潮软件行政服务系统DeptId参数存在SQL注入漏洞。由于参数DeptId缺乏过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06987
Siemens SIMATIC通信机模块信息泄露漏洞
Siemens SIMATIC CP 343-1/TIM 3V-IE/TIM 4R-IE/CP 443-1是通信机模块。Siemens SIMATIC CP 343-1 Advanced 设备3.0.44之前版本, CP 343-1 Lean, CP 343-1, TIM 3V-IE, TIM 3V-IE Advanced, TIM 3V-IE DNP3, TIM 4R-IE, TIM 4R-IE DNP3, CP 443-1, CP 443-1 Advanced在访问保护层的实现上存在安全漏洞，允许未经身份验证的远程攻击者利用此漏洞通过TCP端口102上的会话获取管理员访问权限。
严重程度：高
CNVD编号：CNVD-2015-07864
CVE编号：CVE-2015-8214
Linux kernel netfilter nf_conntrack_helper函数内存错误引用漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞。该漏洞源于netfilter nf_conntrack_helper中期望清理时传递NULL指针，攻击者可利用该漏洞导致内存错误引用。
严重程度：高
CNVD编号：CNVD-2026-20421
CVE编号：CVE-2026-43027
Trend Micro Deep Discovery Director命令注入漏洞
Trend Micro Deep Discovery是美国趋势科技（Trend Micro）公司的一款能够实时侦测和辨识不易发现的威胁并提出解决方案的防护产品。Director是其中的一个内置的解决方案，具有更新、升级Deep Discovery中各种程序的功能。Trend Micro Deep Discovery Director 1.1版本中存在命令注入漏洞。攻击者可利用该漏洞恢复账户。
严重程度：高
CNVD编号：CNVD-2017-20417
CVE编号：CVE-2017-11381
Milesight UR32L缓冲区溢出漏洞
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L存在缓冲区溢出漏洞，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-65491
CVE编号：CVE-2023-23902
Netsweeper信息泄露漏洞
Netsweeper是加拿大Netsweeper公司的一套Web内容过滤解决方案。Netsweeper 3.1.10之前的版本、4.0.9之前的4.0.x版本和4.1.2之前的4.1.x版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-30728
CVE编号：CVE-2014-9616
OneThird CMS跨站脚本漏洞（CNVD-2017-06227）
OneThird CMS是一套轻量级的用于Web应用程序框架的内容管理系统（CMS）。OneThird CMS 1.73及之前的版本中的contact.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-06227
CVE编号：CVE-2017-2124
Mattermost Playbooks Plugin权限提升漏洞
Mattermost Plugins是美国Mattermost公司的一个插件，提供强大的功能延伸和与服务器和网络/桌面应用程序都紧密整合。Mattermost Playbooks Plugin 1.25及之前版本存在权限提升漏洞，该漏洞源于错误的限制用户权限，攻击者可利用该漏洞允许playbook成员升级他们的成员特权，并限制playbook管理员的操作。
严重程度：中
CNVD编号：CNVD-2022-65350
CVE编号：CVE-2022-1548
floragunn Search Guard信息泄露漏洞（CNVD-2019-32494）
floragunn Search Guard是德国floragunn公司的一款用于Elasticsearch和ELK的开源插件，它主要提供加密、身份验证、授权管理和日志审计等功能。floragunn Search Guard 23.1之前版本中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32494
CVE编号：CVE-2019-13419
Apple iOS/OS X FontParser内存破坏漏洞（CNVD-2015-07112）
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS 9.1之前版本、Apple OS X 10.11.1之前版本，FontParser存在安全漏洞。远程攻击者通过构造的字体文件，利用此漏洞可执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07112
CVE编号：CVE-2015-7010
武汉良师在线教育科技有限公司良师网校系统存在SQL注入漏洞
武汉良师在线教育科技有限公司总部位于九省通衢的武汉市，由光谷计算机学校教育信息技术中心改制成立的高新技术企业。武汉良师在线教育科技有限公司良师网校系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-59426
STARFACE UCC Client代码问题漏洞
STARFACE UCC Client是德国STARFACE公司的一款电话系统的桌面客户端应用程序。STARFACE UCC Client 6.7.1.204之前版本（WIndows）中存在安全漏洞。攻击者可利用该漏洞以System权限执行代码。
严重程度：高
CNVD编号：CNVD-2020-35509
CVE编号：CVE-2020-10515
YXCMS存在逻辑缺陷漏洞
YXCMS是一款基于PHP+MYSQL构建的高效网站管理系统。YXCMS 1.4.7版本存在逻辑缺陷漏洞，攻击者可利用该漏洞执行未授权操作，如修改商品价格及数量等操作。
严重程度：中
CNVD编号：CNVD-2018-06405
Netsweeper认证绕过漏洞（CNVD-2017-30729）
Netsweeper是加拿大Netsweeper公司的一套Web内容过滤解决方案。Client Filter Admin portal是其中的一个过滤器管理程序。Netsweeper 3.1.10之前的版本、4.0.9之前的4.0.x版本和4.1.2之前的4.1.x版本中的Client Filter Admin portal存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证，创建任意的配置文件。
严重程度：高
CNVD编号：CNVD-2017-30729
CVE编号：CVE-2014-9618
Microsoft SharePoint远程代码执行漏洞（CNVD-2021-48898）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在远程代码执行漏洞，该漏洞源于SharePoint服务器未对用户输入进行有效的校验，攻击者可通过对特定的api发送精心构造的数据利用该漏洞远程执行命令。
严重程度：高
CNVD编号：CNVD-2021-48898
CVE编号：CVE-2021-1707
Google Android HTC bootloader权限提升漏洞（CNVD-2017-32979）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。Android HTC bootloader存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-32979
CVE编号：CVE-2017-0826
Android framework APIs权限提升漏洞（CNVD-2016-09514）
Android是一套以Linux为基础的开源操作系统。Android的framework APIs存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09514
CVE编号：CVE-2016-3912
Apple OS X QuickTime内存破坏漏洞（CNVD-2015-05379）
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X QuickTime处理特殊文件存在内存破坏漏洞，允许攻击者构建恶意文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05379
CVE编号：CVE-2015-3791
tinyexr拒绝服务漏洞
tinyexr是一个小型库，用于加载和保存OpenEXR (.exr)图像。tinyexr 0.9.5版存在拒绝服务漏洞。该漏洞源于tinyexr::DecodeEXRImage组件存在数组索引错误。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-94958
CVE编号：CVE-2020-18430
AtMail跨站请求伪造漏洞（CNVD-2017-09349）
AtMail是澳大利亚Atmail公司的一款开源的WebMail客户端，它提供Webmail界面、通信录管理、日历等功能，并支持IMAP、视频邮件等。Atmail 7.8.0.2之前的的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改SMTP主机名，劫持所有邮件。
严重程度：中
CNVD编号：CNVD-2017-09349
CVE编号：CVE-2017-9518
Jenkins batch task Plugin跨站请求伪造漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins batch task Plugin 1.19及之前版本存在跨站请求伪造漏洞。具有Overall/Read权限的攻击者可利用该漏洞检索日志、构建或删除批处理任务。
严重程度：中
CNVD编号：CNVD-2022-08223
CVE编号：CVE-2022-23115
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2018-07775）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Edge中存在远程代码执行漏洞。远程攻击者可借助特制的内容利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-07775
CVE编号：CVE-2018-1019
Prima FlexAir默认凭据漏洞
Prima Systems FlexAir是斯洛文尼亚Prima Systems公司的一款门禁控制系统。Prima FlexAir 2.3.38及更早版本存在默认凭据漏洞。攻击者可利用该漏洞获取默认密码并识别联网的目标系统。
严重程度：中
CNVD编号：CNVD-2019-21067
CVE编号：CVE-2019-7668
Exim缓冲区溢出漏洞（CNVD-2021-34531）
Exim是在剑桥大学开发的消息传输代理（MTA），用于连接到互联网的Unix系统。Exim中的queue_run存在堆缓冲区溢出漏洞，攻击者可通过两个发送方选项-R和-S利用该漏洞将权限从exim提升到root。
严重程度：高
CNVD编号：CNVD-2021-34531
CVE编号：CVE-2020-28011
Apache Geode server安全绕过漏洞
Apache Geode是美国阿帕奇（Apache）软件基金会的一套应用于分布式云架构中提供对数据密集型应用程序实时和一致访问数据的管理平台。Apache Geode server 1.0.0版本至1.8.0版本中存在安全漏洞。攻击者可利用该漏洞修改内部集群的元数据。
严重程度：中
CNVD编号：CNVD-2019-19465
CVE编号：CVE-2017-15694
中国移动和路由APP存在ftp后门漏洞
中国移动和路由APP是为和·路由打造的手机配套服务软件。中国移动和路由APP存在ftp后门漏洞。该漏洞产生的原因是ftp账户密码写进应用程序所致，
攻击者可利用漏洞获取ftp账户信息，还可登录路由获取其存储文件信息，进一步利用还可登录telnet。
严重程度：高
CNVD编号：CNVD-2017-27725
HPE System Management Homepage拒绝服务漏洞（CNVD-2017-33369）
HPE System Management Homepage是美国惠普企业公司的一个基于Web的界面。HPE System Management Homepage存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-33369
CVE编号：CVE-2017-12545
Kashipara Hotel Management System访问控制错误漏洞（CNVD-2024-37412）
Kashipara Hotel Management System是Kashipara公司的一个酒店管理系统。Kashipara Hotel Management System v1.0版本存在访问控制错误漏洞，未经身份验证的攻击者可利用该漏洞在管理员界面查看有效的酒店房间信息。
严重程度：高
CNVD编号：CNVD-2024-37412
CVE编号：CVE-2024-42772
phpIPAM授权问题问题漏洞
phpIPAM是一套开源的基于PHP和MySQL的IP地址管理应用程序（IPAM）。phpIPAM 1.5.1之前版本存在授权问题漏洞，攻击者利用该漏洞可以通过 find_full_subnets.php 端点下载包含敏感信息。
严重程度：中
CNVD编号：CNVD-2023-09717
CVE编号：CVE-2023-0678
Intel(R) Graphics Driver负载值注入（LVI）漏洞
Intel(R) Graphics Driver是英特尔公司的一款显卡驱动程序。Intel(R) Graphics Driver存在安全漏洞。攻击者可利用该漏洞通过本地访问潜在地启用拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-18651
CVE编号：CVE-2020-0511
D-Link Dir-823-Pro命令注入漏洞（CNVD-2022-15176）
D-Link Dir-823-Pro是中国友讯（D-Link）公司的一款双频智能无线路由器。D-Link DIR-823-Pro v1.0.2存在命令注入漏洞，攻击者可利用该漏洞通过wl(0).(0) maclist参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-15176
CVE编号：CVE-2021-46456
WTCMS跨站脚本漏洞（CNVD-2021-69270）
WTCMS是一套基于ThinkPHP的内容管理系统（CMS）。wtcms文章管理模块下的文章来源字段存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-69270
CVE编号：CVE-2020-20347
Online Polling System身份验证绕过SQL注入漏洞
Online Polling System是一款在线投票系统。Online Polling System存安全漏洞。该漏洞源于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-40849
libpng  'png_set_text_2()'函数远程拒绝服务漏洞
libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。Libpng 1.6.27之前版本的'png_set_text_2()'函数存在远程拒绝服务漏洞，攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-00242
CVE编号：CVE-2016-10087
ModbusPal XML外部实体注入漏洞
ModbusPal是一款使用Java语言编写的具有复制MODBUS环境的MODBUS模拟器。ModbusPal 1.6b版本中存在XML外部实体注入漏洞。远程攻击者可通过向用户发送特制的.xmpp或.xmpa文件利用该漏洞获取任意本地文件内容。
严重程度：中
CNVD编号：CNVD-2018-12123
CVE编号：CVE-2018-10832
Adobe Flash Player内存错误引用漏洞（CNVD-2016-02111）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-02111
CVE编号：CVE-2016-1013
MetInfo跨站脚本漏洞（CNVD-2019-09131）
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 6.1.2存在跨站脚本漏洞，攻击者可通过n=column&a=doadd操作中的/admin/index.php bigclass参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-09131
CVE编号：CVE-2018-18296
H3C ER3260存在信息泄露漏洞
ER3260是新华三技术有限公司的一款企业级宽带路由器。H3C ER3260存在信息泄露漏洞，攻击者可利用该漏洞获取设备配置信息。
严重程度：中
CNVD编号：CNVD-2020-62426
D-Link DIR-823G Type参数缓冲区溢出漏洞
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G Type参数存在缓冲区溢出漏洞，该漏洞是由于SetWLanRadioSettings函数的不正确边界检查引起的。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-05358
CVE编号：CVE-2023-44831
IBM Security Verify Governance跨站脚本漏洞（CNVD-2025-09286）
IBM Security Verify Governance是美国国际商业机器（IBM）公司的一个智能身份访问平台。为组织提供了一个平台来分析、定义和控制用户访问和访问风险。IBM Security Verify Governance 10.0.2版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-09286
CVE编号：CVE-2023-33844
江苏连邦信息技术有限公司建站系统存在SQL注入漏洞
江苏连邦信息技术有限公司是一家集互联网与移动互联网系统研发、智慧城市、传统电子商务化改造和数字媒体开发于一体的高新技术企业。江苏连邦信息技术有限公司建站系统存在SQL注入漏洞，攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-75675
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2019-28640）
Edge是Microsoft公司为Windows 10打造的浏览器。Chakra （JScript引擎）是一个由Microsoft为其Internet Explorer 9、Internet Explorer 10、Internet Explorer 11和Microsoft Edge等网页浏览器开发的JavaScript引擎。Microsoft Edge存在内存破坏漏洞。该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-28640
CVE编号：CVE-2019-1140
LIM OpenEXR移位溢出漏洞
OpenEXR是一种开放标准的高动态范围图像格式，在计算机图形学里被广泛用于存储图像数据，但也可以存储一些后期合成处理所需的数据。LIM OpenEXR 3.0.0-beta之前版本中的FastHufDecoder存在移位溢出漏洞，攻击者可通过特制输入文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25724
CVE编号：CVE-2021-3474
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-33385）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-33385
CVE编号：CVE-2024-26089
Oracle Java SE JCE组件存在未明漏洞（CNVD-2015-04846）
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的JCE子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-04846
CVE编号：CVE-2015-2613
doorGets SQL注入漏洞（CNVD-2019-13801）
DoorGets是一款免费开源内容管理系统。doorGets 7.0中的/doorgets/app/requests/user/configurationRequest.php在action=analytics时存在SQL注入漏洞。 远程后台管理员权限用户（或具有管理配置分析权限的用户）可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13801
CVE编号：CVE-2019-11619
Cisco 550X SNMP拒绝服务漏洞
Cisco 550X Series Stackable Managed Switches是美国思科（Cisco）公司的一款550X系列网关产品。Cisco 550X Series Stackable Managed Switches中的SNMP子系统通信通道存在拒绝服务漏洞。远程攻击者可通过向目标设备送特制的大量SNMP流量利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06469
CVE编号：CVE-2018-0209
松下电器（中国）有限公司Network Camera WV-SFV311存在未授权访问漏洞
Network Camera WV-SFV311是一款网络摄像机。松下电器（中国）有限公司Network Camera WV-SFV311存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-52358
百度网盘存在dll劫持漏洞
百度网盘（原百度云）是百度推出的一项云存储服务，已覆盖主流PC和手机操作系统。百度网盘存在dll劫持漏洞，攻击者可以利用漏洞加载不可信的动态链接库进行命令执行。
严重程度：高
CNVD编号：CNVD-2020-26360
Ansible信息泄露漏洞（CNVD-2020-16727）
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-16727
CVE编号：CVE-2020-1753
夏普商贸（中国）有限公司MX-2640N存在未授权访问漏洞
MX-2640N是夏普商贸（中国）有限公司的一款打印机。夏普商贸（中国）有限公司MX-2640N存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47180
SWFTools q.c页面缓冲区溢出漏洞
SWFTools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。SWFTools 0.9.2版本存在缓冲区溢出漏洞，该漏洞源于swftools/lib/q.c页面的dict_foreach_keyvalue方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-37473
CVE编号：CVE-2024-22562
imlib2除零错误漏洞
imlib2是一个通用的图形加载和渲染库。imlib2中存在除零错误漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-02200
CVE编号：CVE-2011-5326
Small CRM change-password.php文件SQL注入漏洞
Small CRM一套客户关系管理系统。Small CRM存在SQL注入漏洞，该漏洞源于change-password.php中oldpass参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29366
CVE编号：CVE-2024-44641
Oracle Financial Services Market Risk Measurement and Management组件存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Market Risk Measurement and Management是其中的一个金融服务市场度量与管理组件。Oracle Financial Services Applications中的Oracle Financial Services Market Risk Measurement and Management组件8.0.5版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2018-01518
CVE编号：CVE-2018-2727
SeaWell Networks Spectrum SDC不当授权漏洞
SeaWell Networks Spectrum SDC是一套视频解决方案。该方案利用ABR重包装技术，使用通用格式简化IP视频传输。SeaWell Networks Spectrum SDC 02.05.00版本中存在安全漏洞。远程攻击者可利用该漏洞执行未授权的操作（创建、更新、删除用户或访问设备配置文件）。
严重程度：中
CNVD编号：CNVD-2017-30831
CVE编号：CVE-2015-8284
石家庄和嘉科技有限公司动环监控系统存在信息泄露漏洞
石家庄和嘉科技有限公司是一家专业从事机房环境及动力设备监控系统产品开发和应用的高新技术企业。石家庄和嘉科技有限公司动环监控系统存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51858
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-61059）
NETGEAR EX7000等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-61059
CVE编号：CVE-2019-20733
极速写作2019（Windows客户端）存在命令执行漏洞
极速写作2019是极速Office中的一个文字处理办公软件。极速写作2019（Windows客户端）存在命令执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-62767
Lantronix PremierWave 2050操作系统命令注入漏洞（CNVD-2022-04977）
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业Wi-Fi模块。用于提供可靠且始终在线的5G Wi-Fi连接。Lantronix PremierWave 2050存在操作系统命令注入漏洞，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-04977
CVE编号：CVE-2021-21873
Tenda G3 formSetDebugCfg函数堆栈缓冲区溢出漏洞
Tenda G3是中国腾达（Tenda）公司的一款Qos Vpn路由器。Tenda G3 formSetDebugCfg函数存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的请求造成拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2025-21213
CVE编号：CVE-2025-57058
Juniper Networks Mist Cloud UI输入验证错误漏洞
Juniper Networks Mist Cloud是美国瞻博网络（Juniper Networks）公司的一个简化云管理并帮助用户防止供应商和复杂性锁定的平台。它为跨公有和私有云，Docker容器和KVM虚拟机管理程序的服务器提供成本和使用情况报告，RBAC，管理，供应，编排，监控和自动化。Juniper Networks Mist Cloud UI 存在安全漏洞，该漏洞源于当SAML身份验证被启用时可能会错误地处理SAML响应，攻击者可利用该漏洞修改有效的SAML响应，而未会使其加密签名失效，从而绕过SAML身份验证安全控制。
严重程度：中
CNVD编号：CNVD-2020-64792
CVE编号：CVE-2020-1676
IBM QRadar Advisor with Watson跨站脚本漏洞
IBM QRadar Advisor with Watson是美国IBM公司的一套安全威胁分析解决方案。该产品包括安全威胁响应和威胁探查等功能。IBM QRadar Advisor with Watson存在安全漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-88947
CVE编号：CVE-2021-38896
Redmine信息泄露漏洞（CNVD-2017-31956）
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该工具提供项目管理、问题跟踪和基于角色的访问控制等功能。Redmine 3.2.6之前的版本和3.3.3之前的3.3.x版本中存在信息泄露漏洞。远程攻击者可通过读取Referer日志利用该漏洞获取敏感信息（密码重置令牌）。
严重程度：中
CNVD编号：CNVD-2017-31956
CVE编号：CVE-2017-15572
Pimcore SQL注入漏洞（ 	 CNVD-2022-85099）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore存在SQL注入漏洞，该漏洞源于pimcore/pimcore中的RecyclebinController.php中的SQL注入，攻击者可利用该漏洞获取数据。
严重程度：中
CNVD编号：CNVD-2022-85099
CVE编号：CVE-2022-1219
Symphony i95 Lite访问控制错误漏洞
Symphony i95 Lite是一款智能手机。Symphony i95 Lite存在访问控制错误漏洞。攻击者可利用该漏洞修改系统属性。
严重程度：低
CNVD编号：CNVD-2020-14742
CVE编号：CVE-2019-15373
Mofi Network MOFI4500-4GXeLTE未授权信息泄漏漏洞
Mofi Network MOFI4500-4GXeLTE是Mofi Network公司的一款无线路由器。Mofi Network MOFI4500-4GXeLTE 4.1.5-std devices存在未授权信息泄漏漏洞，攻击者可利用该漏洞访问/wifi.png可以获取Wi-Fi密码的二维码。
严重程度：中
CNVD编号：CNVD-2021-13966
CVE编号：CVE-2020-15834
58同镇站长APP安卓版存在逻辑缺陷漏洞
58同镇站长APP是一款专为58同镇的站长们研发推出的站长工具。58同镇站长APP安卓版存在逻辑缺陷漏洞，攻击者可利用漏洞造成敏感数据泄露。
严重程度：低
CNVD编号：CNVD-2021-51845
HSQLDB代码执行漏洞
HSQLDB是The HSQL Development Group团队的一个用Java编写的关系数据库管理系统。HSQLDB 存在代码执行漏洞，该漏洞源于其使用java.sql.Statement或java.sql.PreparedStatement处理不可信输入时，默认情况下允许调用类路径中任何Java类的任何静态方法，攻击者可利用漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2022-87612
CVE编号：CVE-2022-41853
WordPress Accept Donations with PayPal plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Accept Donations with PayPal plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10406
CVE编号：CVE-2025-47517
Mozilla Firefox存在多个漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在多个漏洞。攻击者可以利用这些漏洞绕过安全限制，执行未经授权的操作，获取敏感信息，绕过同源策略限制访问数据，并在受影响的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11473
CVE编号：CVE-2016-5294
IBM MQ代码问题漏洞
IBM MQ是美国国际商业机器（IBM）公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ存在代码问题漏洞，该漏洞源于异常条件检查不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-05389
CVE编号：CVE-2024-54175
Realtek RTL8710缓冲区溢出漏洞（CNVD-2021-56811）
Realtek RTL8710是中国台湾瑞昱半导体（Realtek）公司的一款物联网微控制器。Realtek RTL8710存在缓冲区溢出漏洞，攻击者可利用该漏洞通过“memcpy”功能远程执行代码。
严重程度：高
CNVD编号：CNVD-2021-56811
CVE编号：CVE-2020-27302
Open-Xchange AppSuite信息泄露漏洞（CNVD-2019-12910）
Open-Xchange AppSuite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange AppSuite 7.10.1及之前版本存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-12910
CVE编号：CVE-2019-7159