CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞（CNVD-2023-35225）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-35225
CVE编号：CVE-2023-21684
Android Mediaserver信息泄露漏洞（CNVD-2016-02055）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在信息泄露漏洞。攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02055
CVE编号：CVE-2016-2417
F5 NGINX Controller跨站请求伪造漏洞
F5 NGINX Controller是美国F5公司的一款用于NGINX的集中式监视和管理平台。该平台支持使用可视化界面管理多个NGINX实例。F5 NGINX Controller 1.0.1版本、2.0.0版本至2.9.0版本和3.0.0版本至3.4.0版本中的NGINX Controller用户界面存在跨站请求伪造漏洞，攻击者可通过诱使用户点击恶意链接利用该漏洞在用户Web界面上执行任意操作。
严重程度：中
CNVD编号：CNVD-2020-51554
CVE编号：CVE-2020-5900
多款Adobe产品越界读取漏洞（CNVD-2022-45906）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界读取漏洞，该漏洞源于处理PDF文件时出现边界错误。远程攻击者利用该漏洞创建特制的PDF文件，诱使受害者使用Adobe打开该文件，触发越界读取并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-45906
CVE编号：CVE-2022-28239
DNN CATALooK.netStore模块跨站脚本漏洞
DNN（前称DotNetNuke）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。CATALooK.netStore module是其中的一个CATALooK商店模块。DNN CATALooK.netStore模块7.2.8及之前版本中存在跨站脚本漏洞。远程攻击者可通过向/ViewEditGoogleMaps.aspx文件发送‘PortalID’或‘CATSkin’参数或向/ImageViewer.aspx文件发送‘link’或‘desc’参数利用该漏洞执行恶意的脚本。
严重程度：中
CNVD编号：CNVD-2018-08253
CVE编号：CVE-2018-10138
齐治堡垒机存在未授权访问漏洞
浙江齐治科技股份有限公司是一家主要经营计算机软硬件、网络产品的技术开发等项目的公司。齐治堡垒机存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30544
Huawei HarmonyOS audio codec模块越界访问漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS audio codec模块存在越界访问漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2025-22258
CVE编号：CVE-2025-54610
MiniUPnP ngiflib拒绝服务漏洞
MiniUPnP是MiniUPnP项目开发的一套可以用于嵌入式系统的UPnP工具。该工具可实现家庭网络和公司网络中的设备相互连接。ngiflib是其中的一个使用C语言编写的GIF图片格式解码库。MiniUPnP ngiflib 0.4版本中的ngiflib.c文件的‘DecodeGifImg’函数存在安全漏洞，该漏洞源于程序未能确定像素数据框架的边界。远程攻击者可借助特制的GIF文件利用该漏洞造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09300
CVE编号：CVE-2018-10717
Apple Safari缓冲区溢出漏洞（CNVD-2026-26339）
Apple Safari是苹果公司开发的一款网页浏览器，主要运行在iOS、iPadOS和macOS操作系统上，用于呈现Web页面内容。Apple Safari存在安全漏洞。该漏洞源于未能正确处理恶意制作的网页内容，导致内存被破坏，攻击者可利用该漏洞通过诱导用户访问恶意网页触发处理，进而导致意外的进程崩溃。
严重程度：高
CNVD编号：CNVD-2026-26339
CVE编号：CVE-2026-43712
Android Qualcomm组件权限提升漏洞（CNVD-2016-09573）
Android是一套以Linux为基础的开源操作系统。Android的Qualcomm组件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09573
CVE编号：CVE-2016-3926
zzzcms zzzphp后台存在XML实体注入漏洞
zzzcms zzzphp是一套内容管理系统(CMS)。zzzcms zzzphp后台存在XML实体注入漏洞。攻击者可利用漏洞越权访问任意目录下的文件。
严重程度：高
CNVD编号：CNVD-2019-43868
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08996）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08996
CVE编号：CVE-2016-6998
Google Chrome资源管理错误漏洞（CNVD-2020-62479）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome  86.0.4240.99之前版本存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。远程攻击者可以通过精心制作的HTML页面进行堆破坏。
严重程度：中
CNVD编号：CNVD-2020-62479
CVE编号：CVE-2020-15994
Microsoft Office内存破坏漏洞（CNVD-2017-29849）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-29849
CVE编号：CVE-2017-11826
WordPress MailPress plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress MailPress plugin 7.2.1及之前版本存在跨站请求伪造漏洞，该漏洞源于未在各个地方进行CSRF检查，攻击者可利用该漏洞通过CSRF攻击使登录的管理员更改设置、清除日志文件等。
严重程度：中
CNVD编号：CNVD-2022-56555
CVE编号：CVE-2022-1843
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-21798）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的JPEG 2000文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-21798
CVE编号：CVE-2017-8781
公共资源交易电子服务系统存在逻辑缺陷漏洞
北京筑龙信息技术有限责任公司是一家专注电子招标采购领域的高科技企业。公共资源交易电子服务系统存在逻辑缺陷漏洞。攻击者可利用漏洞通过抓包修改返回包绕过验证码，找回密码，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33194
ADSPRPC driver for the Linux kernel竞争条件漏洞
Qualcomm Innovation Center（QuIC）Android contributions for MSM是一款用于MSM项目支持用户建立基于Android平台并包含其他增强功能的高通芯片产品。ADSPRPC driver for the Linux kernel是一个用于Linux系统内核中的通信驱动。QuIC Android contributions for MSM及其他设备使用的ADSPRPC driver for the Linux kernel 3.x版本中的drivers/char/adsprpc.c和drivers/char/adsprpc_compat.c文件中存在竞争条件漏洞。攻击者可借助COMPAT_FASTRPC_IOCTL_INVOKE_FD ioctl函数调用，利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-09925
CVE编号：CVE-2015-0572
浙江大华技术股份有限公司EIMS管理系统存在逻辑缺陷漏洞（CNVD-2024-29480）
浙江大华技术股份有限公司，是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司EIMS管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过登录，从而获取后台敏感数据。
严重程度：中
CNVD编号：CNVD-2024-29480
OpenJPEG整数溢出漏洞（CNVD-2018-04193）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG 2.3.0版本中的openjp2/t1.c文件的‘opj_t1_encode_cblks’函数存在整数溢出漏洞。远程攻击者可借助特制的bmp文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04193
CVE编号：CVE-2018-5727
Foxit PDF Reader缓冲区溢出漏洞（CNVD-2022-22737）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-22737
CVE编号：CVE-2022-24358
Cisco Webex Network Recording Player和Webex Player缓冲区溢出漏洞
Cisco Webex Network Recording Player和Cisco Webex Network Webex Player都是美国思科（Cisco）公司的一款用于播放视频会议记录的播放器。基于Windows平台的Cisco Webex Network Recording Player和Cisco Webex Player中存在缓冲区溢出漏洞，攻击者借助链接或邮件附件的形式发送恶意的ARF或WRF文件并诱使用户使用受影响的软件打开该文件利用该漏洞在受影响的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18087
CVE编号：CVE-2019-15286
Xen拒绝服务漏洞（CNVD-2019-34763）
Xen是一款开源虚拟机监视器产品。Xen存在拒绝服务漏洞，该漏洞源于在添加传递的PCI设备过程中存在页面可写竞争条件，x86 PV客户端操作系统攻击者可利用该漏洞导致拒绝服务或获得特权。
严重程度：中
CNVD编号：CNVD-2019-34763
CVE编号：CVE-2019-17341
Cisco Application Policy Infrastructure Controller权限提升漏洞（CNVD-2021-68725）
Cisco Application Policy Infrastructure Controller（APIC）是美国思科（Cisco）公司的一款自动化的基础架构部署和治理解决方案。Cisco Application Policy Infrastructure Controller的API端点存在权限提升漏洞，具有管理员只读凭据的攻击者可通过使用具有管理员写入凭据的应用程序发送特定API请求利用该漏洞将权限提升为具有写入权限的管理员。
严重程度：高
CNVD编号：CNVD-2021-68725
CVE编号：CVE-2021-1579
Atlassian Crowd代码注入漏洞
Atlassian Crowd是澳大利亚Atlassian公司的一套基于Web的单点登录系统。该系统为多用户、网络应用程序和目录服务器提供验证、授权等功能。Atlassian Crowd 2.10.2之前版本中存在代码注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2019-36193
CVE编号：CVE-2017-18108
Fiyo CMS dapur/app/app_user/controller/status.php文件SQL注入漏洞
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。Fiyo CMS 2.0.7版本中的dapur/app/app_user/controller/status.php文件存在SQL注入漏洞。远程攻击者可借助‘id’参数利用该漏洞造成响应延迟或获取当前数据库用户名称。
严重程度：高
CNVD编号：CNVD-2017-26593
CVE编号：CVE-2017-11631
Apache NiFi操作系统命令注入漏洞
Apache NiFi是美国阿帕奇（Apache）基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。Apache NiFi MiNiFi C++ version 0.5.0之前版本存在安全漏洞，攻击者可以通过c2协议在代理主机上执行CPP任意脚本。
严重程度：高
CNVD编号：CNVD-2022-03221
CVE编号：CVE-2021-33191
Oracle Database Server输入验证错误漏洞（CNVD-2021-33861）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server 存在输入验证错误漏洞，该漏洞源于Oracle数据库服务器的Java虚拟机的输入验证不正确。攻击者可利用该漏洞导致对关键数据或所有Java VM可访问数据的未经授权的创建，删除或修改访问。
严重程度：低
CNVD编号：CNVD-2021-33861
CVE编号：CVE-2021-2234
GPAC内存错误引用漏洞
GPAC是一款开源的多媒体框架。GPAC v2.1-DEV-rev478-g696e6f868-master版本存在内存错误引用漏洞，该漏洞源于在/gpac/src/bifs/unquantize.c的Q_IsTypeOn函数负责释放内存的指令发生混乱。攻击者可利用此漏洞可能导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2022-85325
CVE编号：CVE-2022-45343
Schneider Electric U.motion Builder editscript远程代码执行漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder editscript存在远程代码执行漏洞。允许具有标准用户权限的调用者在Web服务目录树中的任何位置写入任意PHP文件。攻击者可以利用此漏洞在Web服务器的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-09465
VV视频社区存在DLL劫持漏洞
VV视频社区是一款网络视听娱乐平台。VV视频社区存在DLL劫持漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-01659
Siemens JT2Go和Teamcenter Visualization堆栈缓冲区溢出漏洞
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。该软件用于三维图形轻量化预览，可进行3D缩放、全景、旋转、缩放和重定位，具有精确3D测量、基本3D剖面查看、改进的选项过滤器等多种功能。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。该软件通过从多种机械计算机辅助设计（MCAD）格式创建虚拟原型，可简化了工程和制造流程。Siemens JT2Go和Teamcenter Visualization存在堆栈缓冲区溢出漏洞。攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-11828
CVE编号：CVE-2020-27001
Kubernetes Dashboard认证绕过漏洞
Google Kubernetes是美国Google公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Kubernetes Dashboard是一款基于Web的用于管理Kubernetes集群的通用界面。Google Kubernetes Dashboard 1.10.1之前版本中存在安全漏洞。攻击者可利用该漏洞绕过身份验证，使用Dashboard的服务账户读取信息。
严重程度：中
CNVD编号：CNVD-2019-00953
CVE编号：CVE-2018-18264
IPCop跨站脚本漏洞
IPCop是IPCop团队开发的一款基于Linux平台的防火墙套件，它主要面向家庭和SOHO用户，提供防火墙功能，并可通过一些TCP/IP业务规则对各种信息进行监控和管理。IPCop 2.1.3之前的版本存在跨站脚本漏洞，允许远程攻击者通过QUERY_STRING注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00240
CVE编号：CVE-2013-7417
Google Chrome PageCaptureSaveAsMHTMLFunction::ReturnFailure拒绝服务漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 49.0.2623.108之前版本，browser/extensions/api/page_capture/page_capture_api.cc/PageCaptureSaveAsMHTMLFunction::ReturnFailure实现中存在拒绝服务漏洞，远程攻击可利用此漏洞者触发MHTML文档创建中的错误，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01958
CVE编号：CVE-2016-1650
Mozilla Firefox和Firefox ESR安全绕过漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 40.0.3之前版本和Firefox ESR 38.2.1之前38.x版本的add-on installation功能中存在安全漏洞。远程攻击者可通过构建特制的data: URL，并在安装进程初期将其导航到任意http:或https: URL，利用该漏洞绕过既定的user-confirmation要求。
严重程度：高
CNVD编号：CNVD-2015-05771
CVE编号：CVE-2015-4498
CACAGOO Cloud Storage Intelligent Camera TV-288ZD-2MP访问控制错误漏洞
CACAGOO Cloud Storage Intelligent Camera TV-288ZD-2MP是一款婴儿监控摄像头。使用3.4.2.0919版本固件的CACAGOO Cloud Storage Intelligent Camera TV-288ZD-2MP中存在安全漏洞。攻击者可利用该漏洞无需密码便可访问RTSP服务。
严重程度：高
CNVD编号：CNVD-2020-23182
CVE编号：CVE-2020-9349
Sweepstakes Pro Software SQL注入漏洞
Sweepstakes Pro Software是一套抽奖软件，可以增加电子邮件列表，增加社交网络，并通过运行抽奖软件结合抽奖活动来促进销售。Sweepstakes Pro Software中win.php和widget_lb.php中的s参数均存在SQL注入漏洞，攻击者可利用该漏洞读取数据库中的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05559
Adobe Acrobat/Reader释放后重用漏洞（CNVD-2022-04518）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-04518
CVE编号：CVE-2021-39838
Creatiwity wityCMS本地文件包含漏洞
Creatiwity wityCMS是一套基于PHP的面向模型-视图-控制器的轻量级内容管理系统（CMS）。Creatiwity wityCMS 0.6.2版本中的/system/WCore/WHelper.php文件存在本地文件包含漏洞。远程攻击者可通过替换helper.json文件利用该漏洞包含本地的PHP文件（执行PHP代码）或读取非PHP文件。
严重程度：中
CNVD编号：CNVD-2018-11635
CVE编号：CVE-2018-12065
WAVM缓冲区溢出漏洞（CNVD-2019-09774）
WAVM是WebAssembly虚拟机。WAVM 2018-07-26及更早版本中的FunctionValidationContext::else_存在堆缓冲区溢出漏洞，攻击者可通过发送特制文件利用该漏洞导致拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-09774
CVE编号：CVE-2018-16765
亚子云点餐系统存在逻辑缺陷漏洞
亚子云科技是一家具备丰富的"互联网+"项目诊断、规划、研发、落地整体经验的技术研发创新企业。亚子云点餐系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36570
OpenDaylight 'odl-l2switch-switch'拒绝服务漏洞
OpenDaylight是美国Linux基金会的一个项目，是一套以社区为主导的开源软件定义网络框架，它包含一套模块合集，能够执行需要快速完成的网络任务。OpenDaylight 3.3版本和4.0版本中的odl-l2switch-switch功能存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-13810
CVE编号：CVE-2017-1000357
aubio缓冲区溢出漏洞
aubio是一款音频分析库。aubio 0.4.0版本至0.4.8版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-17316
CVE编号：CVE-2018-19800
Microsoft Windows SMB Server权限提升漏洞（CNVD-2026-10681）
Microsoft Windows SMB Server是美国微软（Microsoft）公司的一个网络文件共享协议。它允许计算机上的应用程序读取和写入文件以及从计算机网络中的服务器程序请求服务。Microsoft Windows SMB Server存在权限提升漏洞，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2026-10681
CVE编号：CVE-2026-20848
Apache Hive SQL注入漏洞
Apache Hive是美国阿帕奇（Apache）基金会的一套基于Hadoop（分布式系统基础架构）的数据仓库软件。该软件提供了一个数据集成方法和一种高级的查询语言，以支持在Hadoop上进行大规模数据分析。Apache Hive存在SQL注入漏洞，该漏洞源于Thrift API处理删除列统计请求时存在SQL注入漏洞。攻击者可以利用该漏洞造成SQl注入。
严重程度：中
CNVD编号：CNVD-2025-31389
CVE编号：CVE-2025-62728
Claydip Laravel Airbnb Clone任意文件上传漏洞
Claydip Laravel Airbnb Clone是印度Claydip公司的一套使用PHP编写的在线租赁预定系统。Claydip Laravel Airbnb Clone 1.0版本中的‘imageSubmit’和‘proof_submit’函数存在任意文件上传漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-35026
CVE编号：CVE-2017-14704
Php-Fusion注入漏洞
Php-fusion PHP-Fusion是马来西亚PHP-Fusion（Php-fusion）公司的一套基于MySql和PHP的开源轻量级内容管理系统。该系统包含新闻、文章和论坛等模块。PHP-Fusion存在注入漏洞，该漏洞源于PHP-Fusion 9.03.60版本中的组件存在漏洞。攻击者可利用该漏洞通过在 Shoutbox 消息面板中输入的精心设计的有效载荷将受害者用户重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2021-50099
CVE编号：CVE-2020-23182
Oracle Hyperion Common Events组件存在未明漏洞（CNVD-2019-38556）
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。Hyperion Common Events是其中的一个事件处理组件。Oracle Hyperion中的Hyperion Common Events组件11.1.2.4版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38556
CVE编号：CVE-2018-3178
HPE Intelligent Management Center (iMC) devicethresholdconfig表达式语言注入远程代码执行漏洞（CNVD-2020-58764）
HPE Intelligent Management Center是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC)7.3之前版本存在安全漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-58764
CVE编号：CVE-2020-7192
DayByDay CRM信息泄露漏洞
DayByDay CRM是一个开源的CRM（客户关系管理）软件，基于Laravel开发，可以帮助用户跟踪客户、任务、会议等。DayByDay CRM信息泄露漏洞，该漏洞源于产品未对查看所有用户约会信息的权限添加有效限制。攻击者可利用该漏洞通过低权限的账户查看敏感信息。
严重程度：中
CNVD编号：CNVD-2022-68547
CVE编号：CVE-2022-22107
Apache Atlas跨站脚本漏洞（CNVD-2020-52613）
Apache Atlas是一个可扩展的核心基础治理服务集，使企业能够高效地满足Hadoop中的合规性要求，并允许与整个企业数据生态系统集成。Apache Atlas 2.1.0之前版本的基本搜索功能存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-52613
CVE编号：CVE-2020-13928
opentmpfiles后置链接漏洞
OpenRC opentmpfiles是OpenRC团队的一个依赖于Systemd守护进行管理的系统的用于处理 tmpfiles.d文件的软件。opentmpfiles 0.3.1之前版本存在安全漏洞，该漏洞允许本地用户拥有任意文件的所有权限。
严重程度：低
CNVD编号：CNVD-2020-67237
CVE编号：CVE-2017-18925
TOTOLINK A3002RU缓冲区溢出漏洞
TOTOLINK A3002RU是中国吉翁电子（TOTOLINK）公司的一款无线路由器产品。TOTOLINK A3002RU存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formParentControl中参数submit-url未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-15182
CVE编号：CVE-2025-6953
Cisco ASR9k IOS XR Local Packet Transport Services拒绝服务漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco ASR9k设备上的Cisco IOS XR中的Local Packet Transport Services(LPTS)网络栈中存在安全漏洞，远程攻击者可利用该漏洞造成拒绝服务（资源消耗）。
严重程度：中
CNVD编号：CNVD-2015-05037
CVE编号：CVE-2015-4285
Microsoft VBScript和JScript脚本引擎内存破坏漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft VBScript（全称Visual Basic Script）是一种脚本语言，也是ASP动态网页默认的编程语言。JScript是一种解释性的基于对象的脚本语言。当在Microsoft IE中呈现时，Microsoft VBScript和JScript中存在多重内存破坏漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码的方式损坏内存。
严重程度：高
CNVD编号：CNVD-2015-08016
CVE编号：CVE-2015-6136
FreeRDP缓冲区溢出漏洞（CNVD-2020-31435）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.0.0及之前版本中的rdpsnd_recv_wave2_pdu存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-31435
CVE编号：CVE-2020-11043
Parallels Desktop信息泄露漏洞（CNVD-2020-46853）
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 16.0.0 (48916)之前版本中的prl_hypervisor kext中的HOST_IOCTL_INIT_HYPERVISOR处理程序存在信息泄露漏洞。该漏洞源于无权限用户可越权访问危险方法或函数。攻击者可利用该漏洞获取信息，在内核上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-46853
CVE编号：CVE-2020-17391
Google Android信息泄露漏洞（CNVD-2024-00663）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2024-00663
CVE编号：CVE-2023-21354
TP-Link TL-R600VPN HTTP Server缓冲区溢出漏洞（CNVD-2018-23626）
TP-Link TL-R600VPN是中国普联（TP-LINK）公司的一款企业级路由器。HTTP Server是其中的一个HTTP服务器。TP-Link TL-R600VPN HWv3 FRNv1.3.0版本和HWv2 FRNv1.2.3版本中的HTTP Server存在缓冲区溢出漏洞。攻击者可借助特制的IP地址利用该漏洞执行代码或造成HTTP server崩溃。
严重程度：高
CNVD编号：CNVD-2018-23626
CVE编号：CVE-2018-3950
ZTE MU5250访问控制错误漏洞
ZTE MU5250是中国中兴通讯（ZTE）公司的一款5G移动随身Wi-Fi设备。ZTE MU5250存在访问控制错误漏洞。该漏洞源于访问控制机制配置不当，攻击者可利用该漏洞未经授权获取信息，造成信息泄露风险。
严重程度：高
CNVD编号：CNVD-2026-23405
CVE编号：CVE-2026-44409
InHand Networks InRouter302跨站脚本漏洞
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。InHand Networks InRouter302 V3.5.4版本存在跨站脚本漏洞，攻击者可利用该漏洞导致任意Javascript代码。
严重程度：中
CNVD编号：CNVD-2022-59191
CVE编号：CVE-2022-21238
Huawei HarmonyOS WEB模块越界写入漏洞（CNVD-2026-17169）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS WEB模块存在越界写入漏洞，攻击者可利用该漏洞导致机密性、可用性受影响。
严重程度：高
CNVD编号：CNVD-2026-17169
CVE编号：CVE-2026-34865
研华科技WebAccess HMI Runtime存在整数溢出漏洞（CNVD-2020-61109）
Advantech WebAccess/HMI Designer是一款人机界面集成开发工具。研华科技WebAccess HMI Runtime存在整数溢出漏洞，攻击者可利用该漏洞导致服务器拒绝服
务。
严重程度：中
CNVD编号：CNVD-2020-61109
CA PPM XML外部实体漏洞（CNVD-2018-17420）
CA PPM是美国CA公司的一套项目和项目组合管理软件。该软件包括任务管理、项目规划、财务报告管理和资源管理等功能。CA PPM中的XOG功能存在XML外部实体注入漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17420
CVE编号：CVE-2018-13823
BlueCMS存在SQL注入漏洞（CNVD-2021-48547）
BlueCMS是一款应用于地方分类信息的门户系统，开发语言架构是php mysql架构。BlueCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48547
Microsoft Excel代码执行漏洞（CNVD-2026-28559）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-28559
CVE编号：CVE-2026-54131
华为荣耀8缓冲区溢出漏洞
华为荣耀8是中国华为（Huawei）公司的一款智能手机。华为荣耀8存在缓冲区溢出漏洞，由于手机CameraISP驱动中缺少参数检查。攻击者通过诱使用户安装恶意应用，利用该漏洞向手机CameraISP驱动中发送特定参数，导致系统重启。
严重程度：中
CNVD编号：CNVD-2017-34228
CVE编号：CVE-2017-8202
熊海CMS存在SQL注入漏洞（CNVD-2021-35834）
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35834
Anuko Time Tracker注入漏洞
Anuko Time Tracker是个人开发者的一个开源的时间统计系统。用于统计员工在各个工作上花费时间的一个平台。Anuko Time Tracker 1.19.23.5325之前版本存在安全漏洞，该漏洞源于未能正确过滤用户输入，报表的CSV导出可能包含被电子表格软件当作公式处理的单元格(例如，当单元格值以等号开始时)。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-57867
CVE编号：CVE-2020-15255
Dell BSAFE Micro Edition Suite信息泄露漏洞
Dell BSAFE Micro Edition Suite是美国戴尔（Dell）公司的一个可为c/c++应用、设备、系统提供加密、证书和传输层安全性的开发工具包。Dell BSAFE Micro Edition Suite 4.5.2之前版本存在信息泄露漏洞，攻击者可利用该漏洞获取由可观察到的响应差异引起的敏感信息。
严重程度：高
CNVD编号：CNVD-2024-16931
CVE编号：CVE-2021-21575
DNSmasq拒绝服务漏洞（CNVD-2017-29272）
DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。DNSmasq 2.77及之前版本中存在拒绝服务漏洞，远程攻击者可以通过发送特制DNS查询而导致目标服务崩溃。
严重程度：高
CNVD编号：CNVD-2017-29272
CVE编号：CVE-2017-13704
Nitro Pro堆内存破坏漏洞（CNVD-2020-16096）
Nitro Pro是一款桌面产品，具有完整的PDF创建和编辑功能。Nitro Pro 13.13.2.242之前版本中的npdf.dll存在堆内存破坏漏洞。攻击者可通过特制PDF文档利用该漏洞导致在npdf!nitro::get_property+2381发生堆破坏。
严重程度：中
CNVD编号：CNVD-2020-16096
CVE编号：CVE-2020-10222
Dell Wyse Management Suite跨站脚本漏洞
Dell Wyse Management Suite是美国戴尔（Dell）公司的一个云端与本地管理平台。Dell Wyse Management Suite存在跨站脚本漏洞，该漏洞源于输入中和不当，攻击者可利用该漏洞导致脚本注入。
严重程度：中
CNVD编号：CNVD-2025-09684
CVE编号：CVE-2025-27693
Apple iOS任意应用扩展替换漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许企业级应用利用通用配置文件应用程序来替换其他App的扩展。
严重程度：中
CNVD编号：CNVD-2015-05573
CVE编号：CVE-2015-5770
Google Android libcutils 'native_handle_ create()'函数整数溢出漏洞
Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。
Google Android在libcutils 'native_handle_ create()'函数的实现上存在整数溢出漏洞，攻击者可利用该漏洞提升权限，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06218
CVE编号：CVE-2015-1528
SAP NetWeaver AS for ABAP内存破坏漏洞（CNVD-2021-47707）
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver AS for ABAP存在内存破坏漏洞，该漏洞源于EnqConvUniToSrvReq()方法中的输入验证错误，未经身份认证的攻击者可通过发送特制数据包利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-47707
CVE编号：CVE-2021-27631
Entrust Datacard Syntera CS 跨站脚本漏洞
Entrust Datacard Syntera CS是美国Entrust Datacard公司的一套用于连接Datacard发行系统和专用软件的集成套件。Entrust Datacard Syntera CS 5.x版本中存在跨站脚本漏洞。远程攻击者可借助登录页面上的‘Domain or Computer Name’中的name字段利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-13037
CVE编号：CVE-2018-13252
WordPress User Meta Manager插件信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress User Meta Manager插件3.4.6版本存在信息泄露漏洞，允许攻击者利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02383
Ivanti Endpoint Manager加密使用不当漏洞
Ivanti Endpoint Manager是Ivanti公司开发的一款综合性端点管理解决方案，主要用于管理企业网络中的所有端点设备。Ivanti Endpoint Manager存在加密使用不当漏洞，该漏洞源于不正确加密实现，攻击者可利用该漏洞提交特殊的请求，可解密用户密码，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-18157
CVE编号：CVE-2025-6995
NETGEAR EX6200 sub_503FC函数缓冲区溢出漏洞
NETGEAR EX6200是美国网件（NETGEAR）公司的一款无线网络信号扩展器。NETGEAR EX6200存在缓冲区溢出漏洞，该漏洞源于sub_503FC函数参数host未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10418
CVE编号：CVE-2025-4148
ZZIPlib拒绝服务漏洞
ZZIPlib是一套轻量级的文件压缩工具。ZZIPlib 0.13.67版本中的zzip/mmapped.c文件的‘zzip_disk_findfirst’函数存在安全漏洞。攻击者可利用漏洞导致总线错误（处理disk64_trailer查找值时）。
严重程度：中
CNVD编号：CNVD-2018-05507
CVE编号：CVE-2018-6542
TP-LINK TL-WR940N安全特征问题漏洞
TP-LINK TL-WR940N是中国普联（TP-LINK）公司的一款无线路由器。TP-Link TL-WR940N存在安全特征问题漏洞，该漏洞源于用于会话管理的序列号缺乏足够的随机性。攻击者可利用该漏洞绕过系统上的身份验证。
严重程度：高
CNVD编号：CNVD-2023-32177
CVE编号：CVE-2022-43636
Ectouch wx***.php插件存在XML外部实体注入漏洞
ECTouch是上海商创网络科技有限公司推出的一款移动商城网店系统。Ectouch wx***.php插件存在XML外部实体注入漏洞。攻击者可利用该漏洞读取任意文件、执行命令和攻击内网。
严重程度：中
CNVD编号：CNVD-2019-05682
IBM Spectrum Copy Data Management加密问题漏洞
IBM Spectrum Copy Data Management是美国国际商业机器公司（IBM）的实现数据中心副本管理流程的现代化、简化和自动化。IBM Spectrum Copy Data Management存在加密问题漏洞，该漏洞源于 IBM Spectrum Copy Data Management 使用比预期弱的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-99663
CVE编号：CVE-2021-38947
盾灵投票吸粉系统存在SQL注入漏洞（CNVD-2020-62832）
盾灵投票吸粉系统可应用于公众号，通过微信公众号的消息接口收集用户发送投票编号的数据进行达到投票，具有防刷票投票功能，同时也能高效的吸取活粉。盾灵投票吸粉系统存在SQL注入漏洞，攻击者可以利用此漏洞获取数据内容等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62832
EspoCRM跨站脚本漏洞（CNVD-2019-24797）
EspoCRM是一套开源的基于Web的客户关系管理系统（CRM）。该系统提供销售自动化、社区和客户支持等功能。EspoCRM 5.6.6之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-24797
CVE编号：CVE-2019-14329
Goutex整数溢出漏洞
Goutex（GTX）是一款基于以太坊的数字货币。Goutex（GTX）中智能合同的实现的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置为任意值。
严重程度：中
CNVD编号：CNVD-2019-42866
CVE编号：CVE-2018-13080
中国公用事业信息化管理系统2.0存在SQL注入漏洞
中国公用事业信息化管理系统(China WAMR Net Management System)是一套集合水务、燃气、电力为一体的企业级解决方案。系统提供了从智能仪表远程抄表、智能仪表远程控制、客户信息管理、客户数据统计分析、用户账单费用结算、客户智能仪表安装维护、多平台账单支付、人性化的短信催费等功能，是一个综合性的公用事业信息化管理平台。中国公用事业信息化管理系统2.0存在SQL注入漏洞，攻击者利用漏洞可获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-13866
SAP NetWeaver AS访问控制错误漏洞
SAP NetWeaver AS是德国思爱普（SAP）公司的一款SAP网络应用服务器。它不仅能提供网络服务，且还是SAP软件的基本平台。基于Java的SAP NetWeaver AS 7.50版本存在访问控制错误漏洞，该漏洞源于其访问控制不当，未经身份验证的攻击者可利用此漏洞附加到开放接口并使用开放的命名和目录API访问服务，这些服务可用于执行影响当前系统上用户和数据的未授权操作。
严重程度：高
CNVD编号：CNVD-2023-03052
CVE编号：CVE-2023-0017
go-ldap ldap信任管理漏洞
go-ldap ldap是一个基于GO语言的LDAP服务器。go-ldap ldap 2.5.0及之前的版本中存在信任管理漏洞。远程攻击者借助空密码利用该漏洞登录服务器。
严重程度：中
CNVD编号：CNVD-2017-33745
CVE编号：CVE-2017-14623
FFmpeg 'av_color_primaries_name'函数拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.3.3版本中的libavutil/pixdesc.c文件的'av_color_primaries_name'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-30433
CVE编号：CVE-2017-14225
WordPress跨站请求伪造漏洞（CNVD-2020-27083）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ninja-forms是使用在其中的一个联系表单创建插件。WordPress ninja-forms 3.4.24.2之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-27083
CVE编号：CVE-2020-12462
Red Hat PCS后台程序敏感cookie信息泄露漏洞
Red Hat是一款基于linux内核的操作系统。Red Hat PCS的PCSD后台程序未能正确设置https会话中cookie的安全标记，允许远程攻击者利用漏洞通过截获通信获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03258
CVE编号：CVE-2015-1848
Zammad不正确访问控制漏洞
Zammad是一款基于Web的开源帮助台/客户支持系统。Zammad存在链接工单不正确访问控制漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50124
CVE编号：CVE-2021-35302
Ffmpeg存在未明漏洞（CNVD-2017-20990）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。Ffmpeg存在未明漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-20990
CVE编号：CVE-2012-2780
Dell EMC PowerStore存在未明漏洞
Dell EMC PowerStore是美国戴尔（Dell）公司的一款存储设备。Dell EMC PowerStore 1.0.3.0.5.x之前的版本存在安全漏洞。本地身份验证的攻击者可利用该漏洞导致某些系统目录的信息泄露。
严重程度：低
CNVD编号：CNVD-2021-61423
CVE编号：CVE-2020-29503
Bentley MicroStation CONNECT代码执行漏洞（CNVD-2022-65024）
Bentley MicroStation CONNECT是一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT存在代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-65024
CVE编号：CVE-2021-46576
cPanel输入验证错误漏洞（CNVD-2019-29626）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.25之前版本中存在安全漏洞。攻击者可利用该漏洞更改文件的所有权。
严重程度：中
CNVD编号：CNVD-2019-29626
CVE编号：CVE-2016-10775
Foxit Reader XFA Signature对象signer方法远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中的XFA的Signature对象的signer方法存在远程代码执行漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码（类型混淆）。
严重程度：中
CNVD编号：CNVD-2018-00187
CVE编号：CVE-2017-14823
Mozilla Firefox缓冲区溢出漏洞（CNVD-2020-44564）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 78之前版本中的nsJPEGEncoder：：emptyOutputBuffer存在缓冲区溢出漏洞。攻击者可借助JPEG图像利用该漏洞造成越界写入，内存损坏并可能导致崩溃。
严重程度：高
CNVD编号：CNVD-2020-44564
CVE编号：CVE-2020-12422
Tenda AX12 sub_431CF0函数缓冲区溢出漏洞
Tenda AX12是一款专为家庭用户设计的双频千兆Wi-Fi 6无线路由器，支持双频并发传输，速率高达2976Mbps。Tenda AX12存在缓冲区溢出漏洞，该漏洞源于sub_431CF0函数中的ssid参数在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18353
CVE编号：CVE-2024-28383
Jungo WinDriver越界写入漏洞
Jungo WinDriver是以色列Jungo公司的一个设备驱动程序开发工具包，支持任何设备，无论其芯片供应商如何，都能够专注于驱动程序的增值功能，而不是操作系统内部。Jungo WinDriver 12.5.1之前版本存在越界写入漏洞，本地攻击者可利用该漏洞造成Windows蓝屏错误和拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2024-34409
CVE编号：CVE-2024-22104
F5 BIG-IP connector profile拒绝服务漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在安全漏洞。攻击者可利用漏洞在从TMM重启恢复时暂时无法处理通信量，并且设备组中配置的设备可能会故障转移。
严重程度：中
CNVD编号：CNVD-2020-10453
CVE编号：CVE-2020-5854
Alcatel OmniSwitch WEB接口跨站请求伪造漏洞
Alcatel OmniSwitch是一款企业级交换机。Alcatel OmniSwitch WEB接口存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：低
CNVD编号：CNVD-2015-03785
CVE编号：CVE-2015-2805