CIRCL/Vulnerability-CNVD huggingface dataset:
Fortinet FortiClient拒绝服务漏洞（CNVD-2019-41687）
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。基于Linux平台的Fortinet FortiClient 6.2.1及之前版本中存在安全漏洞。攻击者可借助IPC套接字利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41687
CVE编号：CVE-2019-16152
NVIDIA权限提升漏洞
NVIDIA（全称为NVIDIA Corporation，NASDAQ：NVDA，官方中文名称英伟达），创立于1993年1月，是一家以设计智核芯片组为主的无晶圆（Fabless）IC半导体公司。NVIDIA中存在权限提升漏洞，攻击者可利用该漏洞系统用户权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-09613
CVE编号：CVE-2016-5852
IrfanView缓冲区溢出漏洞（CNVD-2017-30382）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。攻击者可借助特制的.pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30382
CVE编号：CVE-2017-15240
多个Huawei Secospace产品存在缓冲区溢出漏洞
华为Secospace是一款终端安全管理系统。多个华为Secospace产品存在缓冲区溢出漏洞。由于未对用户复制的数据进行边界检查，攻击者利用漏洞可重启受影响的设备，导致拒绝服务条件，可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11668
CVE编号：CVE-2016-8802
Adobe After Effects越界读取漏洞（CNVD-2021-45958）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2及更早版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2021-45958
CVE编号：CVE-2021-28612
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-12947）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-12947
CVE编号：CVE-2015-9012
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37393）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink Rlc-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37393
CVE编号：CVE-2021-44377
FiberHome HG6245D硬编码凭据漏洞（CNVD-2021-11339）
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在硬编码凭据漏洞。该漏洞源于Web守护程序包含针对某ISP的硬编码admin/G0R2U1P2ag凭据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-11339
CVE编号：CVE-2021-27154
SQLite内存破坏漏洞（CNVD-2019-43407）
SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。SQLite 3.27.2版本中存在安全漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-43407
CVE编号：CVE-2019-9937
Cisco Prime Collaboration Provisioning信息泄露漏洞（CNVD-2018-11350）
Cisco Prime Collaboration Provisioning（PCP）是美国思科（Cisco）公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。Cisco PCP中的Web门户身份验证进程存在信息泄露漏洞，该漏洞源于程序未能正确的记录身份验证的数据。本地攻击者可通过监视全局可读文件利用该漏洞获取其他用户的身份验证信息（明文密码）。
严重程度：中
CNVD编号：CNVD-2018-11350
CVE编号：CVE-2018-0335
Adobe InDesign存在空指针取消引用漏洞（CNVD-2024-21166）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在空指针取消引用漏洞，攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-21166
CVE编号：CVE-2023-44342
IBM QRadar不当访问控制漏洞
IBM QRadar是一种企业安全信息和事件管理(SIEM)产品，可检测异常、发现高级威胁、消除误报。IBM QRadar Wincollect 7.2.0版本至7.2.9版本中存在安全漏洞，该漏洞源于WinCollect未能正确安装。攻击者可利用该漏洞覆盖或删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-46812
CVE编号：CVE-2020-4486
MicroDigital N-series cameras信任管理问题漏洞
MICRODIGITAL N-series cameras是韩国MICRODIGITAL公司的一款N系列的网络摄像机。使用6400.0.8.5及之前版本固件的MicroDigital N-series cameras中的/usr/local/ipsca/mipsca.db文件存在信任管理问题漏洞，攻击者可利用该漏洞获取密码的访问权限。
严重程度：中
CNVD编号：CNVD-2019-42769
CVE编号：CVE-2019-14709
Apple iOS/watchOS/tvOS和OS X El Capitan ImageIO拒绝服务漏洞
Apple iOS是一款苹果手机上的操作系统。OS X El Capitan是为Mac计算机所开发的一套专用操作系统。watchOS是一套智能手表操作系统。Apple iOS、watchOS和OS X El Capitan的ImageIO存在安全漏洞，允许攻击者可利用该漏洞提交特殊请求使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-03527
CVE编号：CVE-2016-1811
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-12452）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Security: Roles子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃，影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-12452
CVE编号：CVE-2019-2691
Atlassian Fisheye和Crucible代码执行漏洞（CNVD-2018-06871）
Atlassian FishEye和Crucible都是澳大利亚Atlassian公司的产品。FishEye是一套源代码库深度查看软件。Crucible是一套代码审查工具。Atlassian Fisheye和Crucible中存在安全漏洞。攻击者可利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2018-06871
CVE编号：CVE-2018-5223
IF云科技建站展示型系统存在XSS漏洞
福州亿虎云科技有限公司于2018年12月17日成立。公司经营范围包括：应用软件开发；云软件服务；信息技术咨询服务；数字出版领域内的技术开发、技术转让、技术咨询、技术服务；其他信息系统集成服务；网上商务咨询；企业管理咨询服务；设计、制作、代理、发布国内各类广告；办公设备租赁服务；物联网技术服务；人工智能公共数据平台；网络与信息安全软件开发；广告咨询服务等。IF云科技建站展示型系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-48550
Oracle Primavera Gateway远程漏洞
Oracle Primavera Products Suite是美国甲骨文（Oracle）公司的一款项目组合管理解决方案套件产品。Primavera Gateway是其中的一个可扩展的、轻量级的用于应用程序集成的框架。Oracle Primavera Products Suite中的Primavera Gateway组件的Primavera Desktop Integration子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务（挂起或频繁崩溃），影响数据的可用性和保密性。
严重程度：高
CNVD编号：CNVD-2017-06473
CVE编号：CVE-2017-3500
台达TPEditor tpe工程文件存在内存破坏漏洞
台达TPEditor是一款人机界面编程软件。台达TPEditor tpe工程文件存在内存破坏漏洞。攻击者可诱骗安装TPEditor的用户打开恶意tpe文件，进而触发在用户系统执行恶意代码或使程序发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-27257
Google Chrome协议处理器安全绕过漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome协议处理器存在安全绕过漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2016-08563
Zammad跨站脚本漏洞（CNVD-2020-75062）
Zammad是一款基于Web的开源帮助台/客户支持系统。Zammad 3.4.1之前版本存在存储型跨站脚本漏洞。攻击者可通过TIcket中的Tags元素利用该漏洞执行恶意代码。
严重程度：低
CNVD编号：CNVD-2020-75062
CVE编号：CVE-2020-26035
HPE CentralView Fraud Risk Management权限提升漏洞
HPE CentralView Fraud Risk Management是一套用于解决欺诈控制问题的端到端解决方案。HPE CentralView Fraud Risk Management存在权限提升漏洞，攻击者可以利用漏洞提交特殊的请求，提升权限。
严重程度：高
CNVD编号：CNVD-2019-24776
CVE编号：CVE-2017-8992
Interactive Advertising Bureau OpenRTB设计缺陷漏洞
Interactive Advertising Bureau（IAB）OpenRTB是一套开源的实时竞价系统（广告行业）。IAB OpenRTB 2.3版本中协议的实现存在安全漏洞。远程攻击者可利用该漏洞取消广告交易的状态并可能影响竞价完整性。
严重程度：中
CNVD编号：CNVD-2019-01304
CVE编号：CVE-2015-7266
Symantec Endpoint Protection Manager和Client服务器端请求伪造漏洞
Symantec Endpoint Protection（SEP）是美国赛门铁克（Symantec）公司的一套防病毒软件该软件可跨物理和虚拟系统提供安全防护功能SEP Manager和Client是其中的管理端和客户端软件。SEP Manager和Client 12.1版本中存在服务器端请求伪造漏洞，攻击者可利用该漏洞绕过既定的访问限制，扫描内网中未授权的内容。
严重程度：中
CNVD编号：CNVD-2016-04422
CVE编号：CVE-2016-3647
Atlassian Companion app代码问题漏洞
Atlassian Companion app是澳大利亚Atlassian公司的一款使用户可以在其首选的桌面应用中编辑Confluence文件的应用程序。Atlassian Companion app 1.0.0之前版本中的文件编辑功能存在代码问题漏洞。本地攻击者可利用该漏洞使其执行其他二进制文件而非cmd.exe。
严重程度：中
CNVD编号：CNVD-2020-41078
CVE编号：CVE-2020-4019
Rust资源管理错误漏洞（CNVD-2021-29836）
Rust是Mozilla基金会的一款通用、编译型编程语言。slice-deque crate for Rust 2021-02-19及之前版本存在资源管理错误漏洞，该漏洞源于SliceDeque：：drain_filter。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29836
CVE编号：CVE-2021-29938
Tenda AC8 setSchedWifi函数的schedEndTime参数缓冲区溢出漏洞
Tenda AC8是中国腾达（Tenda）公司的一款无线路由器。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于文件/goform/openSchedWifi中setSchedWifi函数的schedStartTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09939
CVE编号：CVE-2024-57704
苹果CMS充值卡管理处存在SQL注入漏洞
苹果CMS程序是一套采用PHP+MYSQL环境下运行的快速建站系统。苹果CMS充值卡管理处存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12346
FreeFloat FTP Server ASCII Command Handler组件缓冲区溢出漏洞
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server 1.0.0版本存在缓冲区溢出漏洞，该漏洞源于ASCII Command Handler组件未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14490
CVE编号：CVE-2025-5219
TOTOLINK A3002R缓冲区溢出漏洞
TOTOLINK A3002R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3002R存在缓冲区溢出漏洞，该漏洞源于formDhcpv6s接口中interfacenameds参数未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11200
CVE编号：CVE-2025-45862
NETGEAR WPN824v2存在信息泄露漏洞
NETGEAR WPN824v2路由器是一款无线路由器设备。NETGEAR WPN824v2存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39009
360杀毒正式版存在二进制漏洞
360杀毒是360安全中心出品的一款免费的云安全杀毒软件。360杀毒正式版存在二进制漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-01850
Oracle MySQL Server存在未明漏洞（CNVD-2024-34743）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2024-34743
CVE编号：CVE-2024-21157
四川云百特科技有限公司建站系统存在SQL注入漏洞
四川云百特科技有限公司是一家致力于网络基础服务领域的互联网公司。四川云百特科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-27319
Moxa ioLogik E1200任意代码执行漏洞
Moxa ioLogik E1200是摩莎（Moxa）公司的一款智能以太网I/O产品。Moxa ioLogik E1200中存在安全漏洞，攻击者可以利用漏洞在受影响站点上下文的不知情用户的浏览器上执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-09575
CVE编号：CVE-2016-8379
Oracle E-Business Suite存在未明漏洞（CNVD-2021-39945）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle iStore是其中的一个可让企业创建和管理在线电子商务网站的工具。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle iStore的Shopping Cart组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据的未授权访问或对所有 Oracle iStore 可访问数据的完全访问以及对部分 Oracle iStore 可访问数据的未授权更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2021-39945
CVE编号：CVE-2021-2197
Intel 8th Generation Intel Core Processor和7th Generation Intel Core Processor权限许可和访问控制问题漏洞（CNVD-2020-18568）
8th Generation Intel Core Processor和7th Generation Intel Core Processor都是美国英特尔（Intel）公司的产品。8th Generation Intel Core Processor是一款第八代Core系列中央处理器（CPU）。7th Generation Intel Core Processor是一款第七代Core系列中央处理器（CPU）。Intel 8th Generation Intel Core Processor和7th Generation Intel Core Processor存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18568
CVE编号：CVE-2018-12203
Microsoft Excel远程代码执行漏洞（ 	 CNVD-2021-102060）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2021-102060
CVE编号：CVE-2021-40442
Node.js tough-cookie模块拒绝服务漏洞
Node.js是一个基于Chrome V8引擎的JavaScript运行环境。Node.js tough-cookie module处理使用特殊的COOKIE HTTP请求存在安全漏洞，允许远程攻击者利用漏洞提交特制的请求，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-32971
CVE编号：CVE-2017-15010
Microsoft Windows Win32k特权提升漏洞（CNVD-2016-01557）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的内核模式驱动程序中存在特权提升漏洞，该漏洞源于程序未能正确处理内存中的对象。本地攻击者可利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01557
CVE编号：CVE-2016-0094
Tenda AC500缓冲区溢出漏洞
Tenda AC500是中国腾达（Tenda）公司的一个千兆端口访问控制器。Tenda AC500存在缓冲区溢出漏洞，该漏洞源于fromRouteStatic函数的entrys和mitInterface参数未能正确验证用户输入数据长度，攻击者可利用该漏洞在系统上执行任意代码，或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-18916
CVE编号：CVE-2023-25233
D-Link G416 flup lfilename命令注入远程代码执行漏洞
D-Link G416是友讯公司于2025年6月推出的AX1500 4G+智能路由器，支持Wi-Fi 6、AI智能优化及4G LTE Cat 6网络，最高网速可达300Mbps。D-Link G416存在命令注入远程代码执行漏洞，该漏洞源于flup lfilename命令注入远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22324
CVE编号：CVE-2023-50205
ClickHouse存在未授权访问漏洞
ClickHouse是一款开源的列式数据库。ClickHouse存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-55986
ImageMagick拒绝服务漏洞（CNVD-2017-236944）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-5版本中的coders/psd.c文件的‘ReadPSDLayersInternal’函数存在拒绝服务漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（ReadPSDImage内存耗尽）。
严重程度：中
CNVD编号：CNVD-2017-23694
CVE编号：CVE-2017-13061
Trend Micro Control Manager SQL注入远程代码执行漏洞（CNVD-2018-03777）
Trend Micro（趋势科技）Control Manager提供了前瞻性的全面威胁保护，通过集中管理进行安全更新、补丁部署、协调应对以及支持趋势科技产品和服务的远程管理功能。Trend Micro Control Manager 6.0存在XXXTreeNode方法SQL注入远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-03777
CVE编号：CVE-2018-3607
Google Android Qualcomm Adsprpc Driver权限提升漏洞
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。Qualcomm ADSPRPC Driver是其中的一个数字信号处理器驱动程序。Google Android Qualcomm Adsprpc Driver存在权限提升漏洞。攻击者可利用该漏洞借助本地恶意的应用程序以提升的权限在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07000
CVE编号：CVE-2017-0465
beescm后台ad***.php文件存在SQL注入漏洞
BEESCMS是PHP+MYSQL架构，多语言系统，内容模块易扩展，模板风格多样化，模板制作简单功能强大，专业SEO优化可以满足企业网站、外贸网站、事业单位、教育机构、个人网站使用。beescm后台ad***.php文件存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26392
EFS Easy File Sharing Web Server缓冲区溢出漏洞
EFS Easy File Sharing (EFS) Web Server是荷兰EFS Software公司的一套集论坛网站，文件上传、下载、共享和图片共享等功能的文件共享软件。EFS EFS Web Server 7.2版本中存在栈缓冲区溢出漏洞。远程攻击者可通过向forum.ghp文件发送恶意的登录请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09888
CVE编号：CVE-2018-9059
IBM Security Secret Server信息泄露漏洞（CNVD-2020-36388）
IBM Security Secret Server是美国IBM公司的一套特权访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Secret Server（全部版本）中存在安全漏洞，该漏洞源于程序未能正确启用HTTP Strict Transport Security。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-36388
CVE编号：CVE-2020-4413
Philips e-Alert信息泄露漏洞
Philips e-Alert是荷兰飞利浦（Philips）公司的一款针对MRI系统的电子警报解决方案，它主要用于监控MRI系统性能并发出警报。Philips e-Alert R2.1及之前版本中存在安全漏洞，该漏洞源于程序使用了硬编码密钥来加密内部数据。攻击者可利用该获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-28282
CVE编号：CVE-2018-8856
Foxit Reader代码执行漏洞（CNVD-2021-36654）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 10.1.3.37598及更早版本对注释对象的处理存在代码执行漏洞。该漏洞源于在对对象执行操作之前未验证对象是否存在。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-36654
CVE编号：CVE-2021-31441
Oracle WebLogic T3反序列化漏洞
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic T3存在反序列化漏洞。攻击者可利用T3协议进行反序列化，实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-29186
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32784）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在安全漏洞，攻击者可利用该漏洞提供特制的格式错误的文件来导致越界读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32784
CVE编号：CVE-2020-28607
NVIDIA Shield TV Experience权限许可和访问控制漏洞
NVIDIA SHIELD TV娱乐主机是英伟达发布的一款客厅娱乐设备。NVIDIA Shield TV Experience存在权限许可和访问控制漏洞，该漏洞源于程序未能正确地对Trusted OS镜像进行身份验证。攻击者可利用该漏洞执行代码，提升权限，泄露信息或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-28488
CVE编号：CVE-2019-5679
Comodo Security Solutions Antivirus任意文件写入漏洞
Comodo Security Solutions Antivirus是美国Comodo Security Solutions公司的一套杀毒软件。该软件主要用于防范计算机病毒、恶意软件等互联网威胁。Comodo Security Solutions Antivirus 12.0.0.6810及之前版本中存在安全漏洞。本地攻击者可利用该漏洞修改数据及AV签名。
严重程度：高
CNVD编号：CNVD-2019-23296
CVE编号：CVE-2019-3970
ASUS Router路径遍历漏洞
ASUS Router是华硕公司推出的路由器产品及配套管理应用，主要用于家庭和企业网络的无线连接与管理。ASUS Router存在路径遍历漏洞，攻击者可利用该漏洞影响设备完整性。
严重程度：高
CNVD编号：CNVD-2025-29783
CVE编号：CVE-2025-12003
WordPress Blogvy plugin文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Blogvy plugin存在文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-12881
CVE编号：CVE-2025-49279
HUAWEI HarmonyOS拒绝服务漏洞（CNVD-2022-53574）
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS AI业务组件存在安全漏洞，该漏洞源于hiaiserver未对模型中的权重做严格的合法性校验，攻击者利用该漏洞将会导致AI服务出现异常，AI业务受到影响。
严重程度：中
CNVD编号：CNVD-2022-53574
CVE编号：CVE-2022-29796
cPanel输入验证错误漏洞（CNVD-2019-29628）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.17之前版本中存在安全漏洞。攻击者可借助演示账户利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-29628
CVE编号：CVE-2017-18469
Microsoft Windows Internet Explorer和Edge JavaScript引擎远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Internet Explorer（IE）和Edge都是美国微软（Microsoft）公司开发的Web浏览器。IE是Windows 10之前操作系统附带的默认浏览器。Edge是最新操作系统Windows 10附带的默认浏览器。JavaScript engines是其中的一个JavaScript引擎。Microsoft Windows中的IE 9版本至10版本和Edge的JavaScript引擎存在存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-20504
CVE编号：CVE-2017-8636
Smoothwall Express跨站脚本漏洞（CNVD-2026-14285）
Smoothwall Express是Smoothwall开源的一个基于GNU/Linux的防火墙操作系统。Smoothwall Express存在跨站脚本漏洞。该漏洞源于time.cgi端点中NTP_SERVER参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-14285
CVE编号：CVE-2019-25382
Nero权限提升漏洞
Nero是一套光盘刻录软件，提供刻录、复制、编辑、翻录和转换等功能。Nero 7.10.1.0版本中存在安全漏洞。攻击者可借助%PROGRAMFILES(x86)%Nero目录下恶意的Nero.exe文件利用该漏洞以提升的权限调用恶意代码。
严重程度：高
CNVD编号：CNVD-2017-34598
CVE编号：CVE-2017-15383
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2022-77519）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在安全漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，导致可信会话中的凭据泄漏。
严重程度：中
CNVD编号：CNVD-2022-77519
CVE编号：CVE-2022-40748
中元华电数模录波ZH-3D动态记录装置存在拒绝服务漏洞（CNVD-2020-01307）
中元华电数模录波ZH-3D动态记录装置是一款电力系统故障时记录系统的一次电压电流波形以及二次设备的动作行为，实现电力系统故障分析与故障测距定位的设备。中元华电数模录波ZH-3D动态记录装置存在拒绝服务漏洞，攻击者可利用该漏洞导致系统崩溃
严重程度：中
CNVD编号：CNVD-2020-01307
TP-Link M7350 triggerPort OS命令注入漏洞（CNVD-2019-40069）
TP-Link M7350是一款4G LTE移动Wi-Fi路由器。TP-Link M7350 1.0.16及更早版本存在portMappingProtocol OS命令注入漏洞。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-40069
CVE编号：CVE-2019-13651
成都万江港利科技股份有限公司山洪灾害监测预警系统存在目录遍历漏洞
成都万江港利科技股份有限公司成立于2007年，定位为人工智能构架下的水科技全链条服务商。成都万江港利科技股份有限公司山洪灾害监测预警系统存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35812
FreeImage load函数缓冲区溢出漏洞
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage load函数存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-67118
CVE编号：CVE-2020-24292
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02955）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02955
CVE编号：CVE-2024-52862
Tenda A15 security_5g参数堆栈溢出漏洞
Tenda A15是中国腾达（Tenda）公司的一款WiFi扩展器。Tenda A15 security_5g参数存在堆栈溢出漏洞，该漏洞源于/goform/WifiBasicSet的security_5g参数对输入数据缺乏长度检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-02257
CVE编号：CVE-2022-47120
Jspxcms存在SSRF漏洞
Jspxcms是一个开源的、基于Java的内容管理系统（CMS）。Jspxcms存在SSRF漏洞。允许攻击者对内网主机发起请求，获取web应用可达服务器服务的banner信息以及收集内网web应用的指纹识别等。
严重程度：中
CNVD编号：CNVD-2018-09983
libical堆缓冲区溢出漏洞
Libical是icalendar协议和协议数据单元的开源实现。libical存在堆栈缓冲区溢出漏洞。攻击者利用该漏洞使受影响程序崩溃，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-12984
CVE编号：CVE-2016-9584
Microsoft ChakraCore、Internet Explorer和Edge远程代码执行漏洞
Microsoft ChakraCore等都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Internet Explorer（IE）是一款Windows操作系统附带的Web浏览器。Microsoft ChakraCore、Microsoft Internet Explorer 11和Microsoft Edge(EdgeHTML-based) 中存在安全漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-20373
CVE编号：CVE-2020-0768
express-cart任意文件上传漏洞
express-cart是一款使用在Node.js中的购物车模块。express-cart 1.1.7之前版本中存在任意文件上传漏洞。攻击者可利用该漏洞在托管的设备上获取访问权限。
严重程度：高
CNVD编号：CNVD-2018-22155
CVE编号：CVE-2018-3758
Webmin跨站脚本漏洞（CNVD-2022-61348）
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 1.973版本存在跨站脚本漏洞，该漏洞源于添加用户功能缺少对于用户提交参数的过滤和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-61348
CVE编号：CVE-2021-32160
Cisco IOS XR Software CLI本地权限提升漏洞
Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR Software CLI存在本地权限提升漏洞。此漏洞是由于传递给特定CLI命令的用户参数验证不足，拥有低权限帐户的攻击者可通过在提示符下使用伪造的命令来绕过权限限制。攻击者可利用该漏洞将特权提升到root并执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-05709
CVE编号：CVE-2025-20138
NVIDIA Triton Inference Server HTTP服务输入验证漏洞
Triton Inference Server是NVIDIA开发的一款高性能推理服务引擎，专为生产环境中的AI模型部署设计，支持多种框架（TensorFlow、PyTorch、ONNX 等），并优化了GPU和CPU的推理性能。NVIDIA Triton Inference Server HTTP服务存在输入验证漏洞，该漏洞源于不正确过滤输入参数，远程攻击者可利用该漏洞提交特殊的HTTP请求，可以应用程序上下文执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-19551
CVE编号：CVE-2025-23317
TOTOLINK A3100R setParentalRules函数缓冲区溢出漏洞
TOTOLINK A3100R是中国吉翁电子（TOTOLINK）公司的一系列无线路由器。TOTOLINK A3100R存在缓冲区溢出漏洞，该漏洞源于setParentalRules中urlKeyword参数未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11203
CVE编号：CVE-2025-45789
Red Hat OpenShift Enterprise信息泄露漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它可构建、测试、部署和运行应用程序。OpenShift Enterprise是一个开源的私有云版本。Red Hat OpenShift Enterprise中存在信息泄露漏洞。允许攻击者获取可能有助于进一步攻击的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12772
CVE编号：CVE-2016-8651
PHP Scripts Mall MLM Forced Matrix SQL注入漏洞
PHP Scripts Mall MLM Forced Matrix是印度PHP Scripts Mall公司的一套基于PHP的在线营销网站脚本。PHP Scripts Mall MLM Forced Matrix 2.0.9版本中存在SQL注入漏洞。远程攻击者可通过向news-detail.php文件发送‘newid’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37428
CVE编号：CVE-2017-17636
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4越界写入漏洞（CNVD-2025-27470）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在越界写入漏洞，该漏洞源于/etc/avahi/services/z9.service可被任意写入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-27470
CVE编号：CVE-2025-12602
WordPress WP-CLI信任管理问题漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。WP-CLI是WordPress的命令行界面。WordPress WP-CLI存在信任管理问题漏洞，远程攻击者可利用该漏洞能够拦截通信。
严重程度：高
CNVD编号：CNVD-2021-44970
CVE编号：CVE-2021-29504
Microsoft SQL Server Native Client远程代码执行漏洞（CNVD-2025-02466）
Microsoft SQL Server是美国微软（Microsoft）公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server Native Client存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02466
CVE编号：CVE-2024-48998
启明星采购系统purchase存在未授权访问漏洞
启明星采购系统Purchase是一个适用于办公采购的应用系统。启明星采购系统purchase存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-40168
SuiteCRM存在多个SQL注入漏洞
SuiteCRM是一个免费的开源客户关系管理应用程序。SuiteCRM存在多个SQL注入漏洞。攻击者可利用获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-08142
CVE编号：CVE-2020-8804
HTMLDOC缓冲区溢出漏洞
HTMLDOC是一款能够将HTML和Markdown文件转换为EPUB、索引HTML、PostScript和PDF等格式文件的开源程序。HTMLDOC 1.9.7版本中的string.c文件的‘hd_strlcpy()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-44561
CVE编号：CVE-2019-19630
Fuji Electric V-SFT MakeItemGlidZahyou函数缓冲区溢出漏洞
Fuji Electric V-SFT是日本富士电机（Fuji Electric）公司的一款屏幕配置软件。Fuji Electric V-SFT存在缓冲区溢出漏洞，该漏洞源于VS6ComFile中MakeItemGlidZahyou函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12959
CVE编号：CVE-2025-47752
Tenda FH1205 VirtualSer函数缓冲区溢出漏洞
Tenda FH1205是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1205 2.0.0.7(775)版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/VirtualSer中的VirtualSer函数的参数page未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-13428
CVE编号：CVE-2025-6111
Microsoft ChakraCore远程代码执行漏洞
Microsoft ChakraCore是美国微软（Microsoft）公司的一个Edge（Web浏览器）所使用的JavaScript引擎的核心部分。Microsoft ChakraCore中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-00789
CVE编号：CVE-2017-11916
Google Chrome Mojo组件代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Mojo组件存在代码执行漏洞，该漏洞源于Mojo模块中存在越界内存访问问题。攻击者可利用此漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-46119
CVE编号：CVE-2023-2934
Microsoft Office欺骗漏洞（CNVD-2024-02719）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2024-02719
CVE编号：CVE-2023-41764
Aruba Instant路径遍历漏洞
Aruba Instant是一个无线网络。提供了唯一一种易于设置的Wi-Fi解决方案。Aruba Instant存在路径遍历漏洞，该漏洞源于在即时命令行界面中处理目录遍历序列时出现输入验证错误。攻击者可利用漏洞查看系统上任意文件的内容。
严重程度：中
CNVD编号：CNVD-2021-89449
CVE编号：CVE-2021-37734
Nagios XI存在多个SQL注入漏洞
Nagios是一款开源的免费网络监视工具，能有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设备，打印机等。Nagios XI存在多个SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-09550
Google Android缓冲区溢出漏洞（CNVD-2021-19683）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android/Pixel 存在安全漏洞，由于缺少边界检查，可能存在越界写入的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-19683
CVE编号：CVE-2021-0457
Microsoft Windows SNMP服务拒绝服务漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows SNMP Service是其中的一个SNMP（简单网络管理协议）服务。Microsoft Windows SNMP Service中存在拒绝服务漏洞。攻击者可通过发送畸形的SNMP trap请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-08798
CVE编号：CVE-2018-0967
多款Schneider Electric产品跨站脚本漏洞（CNVD-2018-25428）
Schneider Electric Modicon M340等都是法国施耐德电气（Schneider Electric）公司的可编程逻辑控制器产品。多款Schneider Electric产品中的嵌入式web服务器存在跨站脚本漏洞，远程攻击者可借助特制的URL利用该漏洞在用户的浏览器中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-25428
CVE编号：CVE-2018-7810
Code-Crafters Ability Mail Server跨站脚本漏洞
Code-Crafters Ability Mail Server是英国Code-Crafters软件公司的一套邮件服务器软件。该软件提供SMTP、POP3、WebMail等常用功能，并支持远程管理、病毒防护、内容过滤等。Code-Crafters Ability Mail Server 3.3.2版本中存在跨站脚本漏洞。远程攻击者可借助e-mial消息内容利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-01378
CVE编号：CVE-2017-17752
imcat存在命令执行漏洞（CNVD-2020-31503）
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统。imcat存在命令执行漏洞。攻击者可利用漏洞获取服务器的控制权。
严重程度：高
CNVD编号：CNVD-2020-31503
Apache WSS4J安全绕过漏洞
WSS4J是Java实现的OASIS Web服务安全（WS-Security）规范框架。Apache WSS4J存在安全绕过漏洞，由于程序未能充分处理用户提供的输入。攻击者可利用此漏洞绕过某些安全限制、执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-01090
CVE编号：CVE-2015-0227
ImageWorsener缓冲区溢出漏洞
ImageWorsener是一套图像缩放和处理实用程序。ImageWorsener 1.3.1之前的版本中的libimageworsener.a文件的imagew-main.c文件的iw_process_cols_to_intermediate函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞借助特制的图像造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：低
CNVD编号：CNVD-2017-06228
CVE编号：CVE-2017-8325
三星（中国）投资有限公司K3250NR存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。三星（中国）投资有限公司K3250NR存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46720
Kashipara Hotel Management System访问控制错误漏洞（CNVD-2024-37410）
Kashipara Hotel Management System是Kashipara公司的一个酒店管理系统。Kashipara Hotel Management System v1.0版本存在访问控制错误漏洞，未经身份验证的攻击者可利用该漏洞删除管理员部分中的有效酒店房间条目。
严重程度：高
CNVD编号：CNVD-2024-37410
CVE编号：CVE-2024-42774
FFmpeg MXF format demuxer越界访问漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。MXF format demuxer是其中的一个视、音频分离器。FFmpeg commit bab0716c7f4793ec42e05a5aa7e80d82a0dd4e75之前版本中的MXF format demuxer存在数组越界访问漏洞。攻击者可借助特制的MXF文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-02945
CVE编号：CVE-2018-1999014
NETGEAR GS728TPS身份验证绕过漏洞
NETGEAR GS728TPS是美国网件（NETGEAR）公司的一款智能管理型交换机。NETGEAR GS728TPS 5.3.0.35及之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证，访问部分网络面板。
严重程度：低
CNVD编号：CNVD-2020-19510
CVE编号：CVE-2019-19964
F5 BIGIP Appliance模式下TMUI远程命令执行漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIGIP Appliance模式下TMUI远程命令执行漏洞，攻击者可利用该漏洞通过网络访问管理工具，通过F5的管理接口或本机接口IP地址，执行任意的系统命令，创建或删除文件，禁止系统服务等。
严重程度：高
CNVD编号：CNVD-2021-16851
CVE编号：CVE-2021-22987
Scalance X Products硬编码加密密钥漏洞
SCALANCE X是一个开关用于连接工业部件，例如：可编程逻辑控制器(plc)或人机界面(HMIs)。Scalance X Products硬编码加密密钥漏洞，攻击者可以利用该漏洞处理中间人的情况并解密先前捕获的信息流量。
严重程度：高
CNVD编号：CNVD-2021-02593
CVE编号：CVE-2020-28391
Techsoft Web Solutions CMS SQL注入漏洞
TECHSOFT是一款WEB解决方案。Techsoft Web Solutions CMS存在远程SQL注入漏洞。远程攻击者能够执行恶意sql命令，连接dbms。
严重程度：高
CNVD编号：CNVD-2016-03597
Syncthing符号链接遍历漏洞
Syncthing是一款开源的连续文件同步程序。Syncthing 0.14.33及之前的版本中存在安全漏洞。攻击者可利用该漏洞覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2018-02343
CVE编号：CVE-2017-1000420