CIRCL/Vulnerability-CNVD huggingface dataset:
YouDianCMS存在文件上传漏洞（CNVD-2024-34730）
YouDianCMS是国内开源五站合一优秀解决方案。YouDianCMS存在文件上传漏洞，攻击者可利用该漏洞执行恶意的php代码达到远程代码执行的效果。
严重程度：高
CNVD编号：CNVD-2024-34730
libarchive堆缓冲区溢出漏洞（CNVD-2016-10128）
libarchive是一个多格式存档和压缩库。alibarchive rchive_read_support_format_7zip.c存在堆缓冲区溢出漏洞。允许攻击者利用该漏洞在受影响程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-10128
CVE编号：CVE-2016-8689
Fortinet FortiADC缓冲区溢出漏洞
Fortinet FortiADC是美国飞塔（Fortinet）公司的一款应用交付控制器。Fortinet FortiADC存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞通过特制的CLI请求执行任意代码或命令。
严重程度：中
CNVD编号：CNVD-2023-98180
CVE编号：CVE-2023-29177
WordPress Users to CSV插件跨站请求伪造漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。WordPress Users to CSV插件中存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的应用程序上下文中执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04148
Samsung SyncThru目录遍历漏洞
Samsung SyncThru是韩国三星（Samsung）公司的一套打印机管理软件。Samsung SyncThru中存在目录遍历漏洞。远程攻击者可通过发送带有目录遍历字符‘..’的特制的请求利用该漏洞执行任意代码，或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04924
CVE编号：CVE-2015-5473
IBM Spectrum Protect权限配置不当漏洞
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect中的Backup-Archive Client Web用户界面8.1.7版本（Windows）存在安全漏洞，该漏洞源于文件设置有不正确的权限。攻击者可利用该漏洞恢复文件和目录。
严重程度：低
CNVD编号：CNVD-2019-08975
CVE编号：CVE-2019-4093
ZZCMS存在SQL注入漏洞
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16790
F5 BIG-IP信息泄露漏洞（CNVD-2023-75596）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在信息泄露漏洞，攻击者可利用该漏洞以明文形式查看TSIG密钥。
严重程度：中
CNVD编号：CNVD-2023-75596
CVE编号：CVE-2023-41253
IniNet Solutions SCADA Web Server路径遍历漏洞
IniNet SCADA Web Server是第三方基于Web的服务器软件。SCADA Web Server 2.02之前版本未能有效过滤路径名内的某些元素，在实现上存在路径遍历漏洞。攻击者可利用该漏洞读取任意OS文件。
严重程度：中
CNVD编号：CNVD-2015-06935
CVE编号：CVE-2015-1003
FineCms远程代码执行漏洞
FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。FineCms 5.0.9版本中存在远程代码执行漏洞。远程攻击者可借助action=cache请求中的‘param’函数利用该漏洞执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2017-18529
CVE编号：CVE-2017-11585
Microsoft Windows权限提升漏洞（CNVD-2015-04691）
Microsoft Windows是美国微软（Microsoft）公司推出的一系列为个人电脑和服务器用户设计的操作系统。Microsoft Windows内核模式驱动程序中存在特权提升漏洞，由于程序未能正确处理处理内存对象。本地攻击者利用该漏洞可通过特制的应用程序运行内核模式中的任意代码，完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-04691
CVE编号：CVE-2015-2366
Adobe Acrobat和Reader越界写入漏洞（CNVD-2019-09852）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2019-09852
CVE编号：CVE-2019-7119
Apple iOS和Apple macOS Mojave IOKit内存初始化漏洞
Apple iOS和Apple macOS Mojave都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。IOKit是其中的一个读取系统信息的组件。Apple iOS 12.2之前版本和macOS Mojave 10.14.4之前版本中的IOKit组件存在安全漏洞。本地攻击者可利用该漏洞读取内核内存。
严重程度：中
CNVD编号：CNVD-2019-08713
CVE编号：CVE-2019-8504
ClipBucket OS命令注入漏洞
ClipBucket是Arslan团队开发的一套开源的视频共享软件。该软件可将视频分享到视频网站，且在观看影片时支持关灯效果。ClipBucket 4.0.0 Release 4902之前版本中存在安全漏洞。攻击者可通过向/api/file_uploader.php或/actions/file_downloader.php文件发送带有shell元字符的‘file_name’参数利用该漏洞注入任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-06602
CVE编号：CVE-2018-7664
北京亚控科技发展有限公司KingPortal开发系统存在弱口令漏洞
北京亚控科技发展有限公司是一家自动化软件平台高科技企业。北京亚控科技发展有限公司KingPortal开发系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-07682
Microsoft Windows kernel本地信息泄露漏洞（CNVD-2018-05063）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows 10版本1709和Windows Server版本1709中的Windows kernel存在信息泄露漏洞，该漏洞源于程序未能正确的初始化内存地址。攻击者可通过登录系统并运行特制的应用程序利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-05063
CVE编号：CVE-2018-0843
Leptonica命令注入漏洞
Leptonica是一套用于图像处理和图像分析应用的开源系统。Leptonica 1.74.4版本中的‘gplotMakeOutput’函数存在命令注入漏洞。攻击者可通过输入恶意的路径利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10176
CVE编号：CVE-2018-3836
Microsoft Windows存在未明漏洞（CNVD-2025-24644）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows存在安全漏洞，攻击者可利用该漏洞可以远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-24644
CVE编号：CVE-2025-59295
Adobe Photoshop越界写入漏洞（CNVD-2023-17022）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在越界写入漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，特制数据可以触发超过分配缓冲区末尾的写入。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-17022
CVE编号：CVE-2023-21575
O2OA解压覆盖存在命令执行漏洞
O2OA是基于J2EE架构，集成移动办公、智能办公，支持私有化部署，自适应负载能力的，能够很大程度上节约企业软件开发成本的基于AGPL协议开放源代码的企业信息化系统需求定制开发解决方案，对外提供专业的开发运维等技术服务。O2OA解压覆盖存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-03276
Oracle Java SE Java Advanced Management Console存在未明漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java Advanced Management Console是其中的一个Java高级管理控制台组件，用于创建部署规则和规则集，管理Java应用程序。Oracle Java SE中的Java Advanced Management Console组件2.12版本的Server子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-26760
CVE编号：CVE-2019-2540
Atlassian JIRA Server和Data Center授权问题漏洞
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian JIRA Server和Data Center 8.5.5之前版本、8.6.0及之后版本（8.7.2版本已修复）和8.8.0及之后版本（8.8.1版本已修复）中的REST API组件存在存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-52942
CVE编号：CVE-2020-4029
WordPress Wechat Broadcast插件目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wechat Broadcast是使用在其中的一个微信群发插件。WordPress Wechat Broadcast插件1.2.0及之前版本中的Image.php文件存在目录遍历漏洞，该漏洞源于程序未过滤‘url’参数。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-20101
CVE编号：CVE-2018-16283
Realtek RTL8195AM缓冲区溢出漏洞
Realtek RTL8195AM是中国台湾瑞昱半导体（Realtek）公司的一款物联网微控制器。Realtek RTL8195AM 2.0.10之前版本存在缓冲区溢出漏洞，该漏洞源于软件当中对于大长度文本缺少有效处理，导致堆栈缓冲区溢出，攻击者可利用该漏洞发送大尺寸的Authentication challenge文本，实现针对客户端的漏洞利用。
严重程度：高
CNVD编号：CNVD-2022-02732
CVE编号：CVE-2021-39306
Gxlcms QY任意文件读取漏洞
Gxlcms QY是一套企业网站创建系统。Gxlcms QY 1.0.0713版本中的Lib\Lib\Action\Admin\TplAction.class.php文件存在安全漏洞。远程攻击者可借助Admin-Tpl请求中被更改的路径名利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-08321
CVE编号：CVE-2018-9851
Wireshark拒绝服务漏洞（CNVD-2019-12180）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。DOF dissector是其中的一个DOF解析器。Wireshark中的DOF解析器存在拒绝服务漏洞，攻击者可利用该漏洞导致DOF解析器崩溃。
严重程度：中
CNVD编号：CNVD-2019-12180
CVE编号：CVE-2019-10896
Google Android MNH提权漏洞（CNVD-2019-36641）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。MNH driver是其中的一个MNH驱动程序。Google Android中的MNH驱动程序存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-36641
CVE编号：CVE-2019-9275
Mozilla Firefox存在未明漏洞（CNVD-2024-23333）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，攻击者可利用该漏洞获取可预测的值。
严重程度：高
CNVD编号：CNVD-2024-23333
CVE编号：CVE-2024-4772
ESRI ArcGIS Pro不可信搜索路径漏洞
ESRI ArcGIS Pro是ESRI公司的一款功能强大的桌面 GIS 软件。ESRI ArcGIS Pro存在不可信搜索路径漏洞，攻击者可利用该漏洞执行恶意命令。
严重程度：中
CNVD编号：CNVD-2025-08918
CVE编号：CVE-2025-1067
Ramui Forum Script SQL注入漏洞
Ramui Forum Script是免费的PHP论坛脚本。Ramui Forum Script存在SQL注入漏洞，由于/gb/include/page.php中未对用户输入进行限制。攻击者能够执行未过滤的SQL请求恶意代码。
严重程度：高
CNVD编号：CNVD-2016-02410
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-17691）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster存在输入验证错误漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-17691
CVE编号：CVE-2022-21308
广州京思顿电子科技有限公司动环监控后台系统存在SQL注入漏洞
广州京思顿电子科技有限公司是一家研发、生产、销售为一体的高科技公司。广州京思顿电子科技有限公司动环监控后台系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-32786
珠海金山办公软件有限公司WPS Office存在内存破坏漏洞
金山WPS是金山办公软件出品的office软件,可以实现办公软件常用的文字、表格、演示等多种功能。珠海金山办公软件有限公司WPS Office存在内存破坏漏洞，攻击者可利用该漏洞造成缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2020-18695
Adobe Illustrator内存破坏漏洞
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。基于Window平台的Adobe Illustrator CC 2019 23.1及之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-41621
CVE编号：CVE-2019-8247
Adobe Flash Player信息泄露漏洞（CNVD-2016-07667）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player中存在信息泄露漏洞，攻击者可利用该漏洞绕过既定的访问限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07667
CVE编号：CVE-2016-4277
OpenClaw安全绕过漏洞（CNVD-2026-16056）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全绕过漏洞，攻击者可利用该漏洞导致重放事件绕过重复检查。
严重程度：中
CNVD编号：CNVD-2026-16056
CVE编号：CVE-2026-32053
Potrace缓冲区溢出漏洞
Potrace是软件开发者Peter Selinger所研发的一套位图图片处理工具。该工具提供添加平滑效果、自由缩放图片等功能。Potrace 1.14版本中bitmap_io.c文件的‘bm_readbody_bmp’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞借助特制的BMP图片造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05321
CVE编号：CVE-2017-7263
英诺激光科技股份有限公司多个产品存在未授权访问漏洞
英诺激光股份有限公司成立于2011年，是国家高新技术企业，总部位于深圳市南山区科技园，专注于微加工领域激光器的研发、生产、销售及以激光模组形式为客户提供定制化微加工解决方案。英诺激光科技股份有限公司多个产品存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42373
Microsoft Windows信息泄露漏洞（CNVD-2017-12060）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12060
CVE编号：CVE-2017-8471
WPS表格kso模块存在内存破坏漏洞（CNVD-2017-35756）
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS表格kso模块存在内存破坏漏洞，该漏洞产生的条件是WPS中表格et.exe在解析特定xlsx文件。攻击者可利用漏洞导致拒绝服务，若利用精巧，还可导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2017-35756
Jaws远程代码执行漏洞
Jaws是一款用于构建动态网站的框架和内容管理系统。Jaws 1.8.0及更早版本存在远程代码执行漏洞。远程认证管理员可通过UploadTheme上传包含.php文件的主题ZIP文件，从而可利用该漏洞执行OS命令。
严重程度：中
CNVD编号：CNVD-2021-03036
CVE编号：CVE-2020-35657
IBM DB2后置链接漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2 for Linux、UNIX和Windows(包括DB2 Connect Server)存在后置链接漏洞，攻击者可利用该漏洞访问和更改 Db2 的配置。
严重程度：低
CNVD编号：CNVD-2021-69951
CVE编号：CVE-2020-4885
IBM i2 Analyze信息泄露漏洞（CNVD-2022-05109）
IBM i2 Analyze是美国IBM公司的一组集成的安全服务和商店，可为授权用户提供情报数据的搜索、分析和存储。IBM i2 Analyst存在安全漏洞，远程攻击者可利用该漏洞在浏览器中返回详细的技术错误消息时获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-05109
CVE编号：CVE-2021-29766
Douphp lo***.php文件存在逻辑缺陷漏洞
DouPHP是一款基于PHP+Mysql架构的轻量级企业网站管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。Douphp lo***.php文件存在逻辑缺陷漏洞。攻击者可通过抓包进行爆破，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23626
WordPress WP Image Zoom访问控制错误漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Image Zoom是使用在其中的一个图片缩放插件。WordPress WP Image Zoom 1.23版本中的AJAX设置存在访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-15270
CVE编号：CVE-2018-1000510
FasterXML jackson-databind存在命令执行漏洞（CNVD-2021-00625）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-00625
OpenBSD存在多个漏洞（CNVD-2016-05199）
OpenBSD是加拿大OpenBSD项目组开发的的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD中存在内存破坏漏洞和拒绝服务漏洞，攻击者可利用这些漏洞造成内核错误，拒绝服务合法用户。
严重程度：高
CNVD编号：CNVD-2016-05199
CVE编号：CVE-2016-6247
Google Nexus NVIDIA  kernel权限提升漏洞
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA kernel是使用在其中的一个NVIDIA内核组件。Nexus 9设备上的Android 2016-09-05之前的版本中的NVIDIA kernel存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-07479
CVE编号：CVE-2016-3873
Catfish CMS v4.5.7前台存在SQL注入漏洞
Catfish CMS是开源免费的PHP CMS网站内容管理系统。Catfish CMS v4.5.7前台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-35547
MikroTik RouterOS跨站脚本漏洞（CNVD-2021-01532）
MikroTik RouterOS是MikroTik RouterBOARD硬件的操作系统。MikroTik RouterOS 2021-01-04及更早版本中的热点登录页面存在反射型跨站脚本漏洞。攻击者可通过target参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-01532
CVE编号：CVE-2021-3014
华为掌阅APP路径遍历漏洞
华为阅读是华为手机内置的手机阅读软件。华为掌阅APP存在路径遍历漏洞，该漏洞是由于软件未能充分校验文件存储路径。攻击者利用该漏洞将下载的恶意文件保存到指定的任意目录，影响系统数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-35252
CVE编号：CVE-2017-15309
东道网络cms存在SQL注入漏洞
東道网络致力于电子商务与网络产品的开发，业务内容包括专业的网站建设与维护，(B2B)(B2C)电子商务平台的开发，大型门户网站的建设与运营、策划与开发，B/S型OA系统开发与实施，计算机软硬件的开发销售，计算机的专业维修。东道网络cms存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-05813
九思OA系统存在XXE漏洞
九思OA系统是安装、实施、学习、操作、维护的OA系统。九思OA系统DocumentBuilder db = ex.newDocumentBuilder(); Document doc = db.parse(request.getInputStream());存在XXE漏洞。攻击者可以读取服务器上任意文件，获得服务器敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08491
Adobe FrameMaker越界写入漏洞（CNVD-2020-08151）
Adobe FrameMaker是美国奥多比（Adobe）公司提供的一款页面排版软件。Adobe FrameMaker存在越界写入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-08151
CVE编号：CVE-2020-3724
IBM Aspera Shares加密问题漏洞（CNVD-2026-16873）
IBM Aspera Shares是美国国际商业机器（IBM）公司的一个Web应用程序。IBM Aspera Shares 1.9.9至1.11.0版本存在加密问题漏洞。该漏洞源于使用弱加密算法，攻击者可利用该漏洞解密高度敏感信息。
严重程度：高
CNVD编号：CNVD-2026-16873
CVE编号：CVE-2025-13916
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15863）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的setResetOptions方法存在命令注入漏洞。攻击者可通过'admin_email'和'relay_host'请求参数利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15863
CVE编号：CVE-2018-11151
WAGO PFC200命令注入漏洞（CNVD-2020-16846）
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200中的iocheckd服务的I/O-Check功能存在命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-16846
CVE编号：CVE-2019-5172
V8+终端安全系统存在任意文件读取漏洞（CNVD-2021-30536）
V8+终端安全系统是新一代企业终端安全软件，该产品可动态检测、实时处理、全网追溯用户网络中的未知威胁，满足国内企业用户日益复杂的含PC、移动、虚拟桌面在内的多类终端安全防护需求。V8+终端安全系统存在任意文件读取漏洞，攻击者可利用该漏洞获取系统敏感信息或者敏感配置文件。
严重程度：中
CNVD编号：CNVD-2021-30536
Adobe Illustrator越界写入漏洞（CNVD-2025-24392）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户环境下执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24392
CVE编号：CVE-2025-54284
GE组态软件iFIX V5.8存在远程拒绝服务漏洞
GE Proficy  HMI/SCADA-iFIX组态软件用于过程可视化，数据采集、分析，以及对运营进行监控。该软件采用SCADA引擎，具有多种连接选择，采用开放式、高度可扩展的分布式网络模型。GE组态软件iFIX V5.8存在远程拒绝服务漏洞。由于IFix组态系统未能正常接收Modbus PLC的输入数据，远程攻击者可以利用该漏洞从下位机触发组态系统停止工作，发起远程拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-11928
DBHcms跨站脚本漏洞
DBHcms是一个小型的PHP开源内容管理系统。DBHcms 的1.2.0版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-51534
CVE编号：CVE-2020-19887
Freeware Advanced Audio Deoder 2存在拒绝服务漏洞（CNVD-2019-01362）
Freeware Advanced Audio Decoder 2是高级音频编码器。Freeware Advanced Audio Decoder 2 (FAAD2)在v2.8.8版本中存在拒绝服务漏洞，攻击者可借助特制的acc文件利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-01362
Huawei HarmonyOS NPU组件UAF漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS NPU组件存在UAF漏洞，本地攻击者可能利用此漏洞造成内核崩溃。
严重程度：低
CNVD编号：CNVD-2021-100620
CVE编号：CVE-2021-22466
GitLab信息泄露漏洞（CNVD-2020-05081）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-05081
CVE编号：CVE-2019-5465
Lindy 42633跨站脚本漏洞
Lindy 42633是一款4端口USB 2.0千兆网络服务器。Lindy 42633 2.078.000存在持久型跨站脚本漏洞。攻击者可通过特制服务器名称利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-50165
CVE编号：CVE-2020-15060
Microsoft Windows Search Indexer提权漏洞（CNVD-2020-07944）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Search Indexer是Windows操作系统下的搜索索引。Microsoft Windows Search Indexer中处理内存对象的方法存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-07944
CVE编号：CVE-2020-0631
Linux kernel越界写入漏洞（CNVD-2024-45909）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在越界写入漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-45909
CVE编号：CVE-2024-43825
NVIDIA CUDA toolkit和NVIDIA nvJPEG缓冲区溢出漏洞（CNVD-2025-23253）
NVIDIA CUDA Toolkit是美国英伟达（NVIDIA）公司的一个应用于创建高性能GPU加速应用程序的开发软件。NVIDIA nvJPEG是一个图像编解码库。NVIDIA CUDA toolkit和NVIDIA nvJPEG存在缓冲区溢出漏洞，攻击者可利用该漏洞导致信息泄露或拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-23253
CVE编号：CVE-2025-23272
Mozilla Firefox和Firefox ESR ANGLE拒绝服务漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Google ANGLE（Almost Native Graphics Layer Engine）是美国谷歌（Google）公司的一个图形层引擎，它允许Windows用户通过把OpenGL ES 2.0 API转译为DirectX 9或DirectX 11 API调用，来运行WebGL和其他OpenGL ES 2.0内容。基于Windows平台的Mozilla Firefox 47.0之前版本和Firefox ESR 45.2之前45.x版本中使用的ANGLE中的‘TSymbolTableLevel’类存在拒绝服务漏洞。远程攻击者可通过使用WebGL着色器利用该漏洞造成拒绝服务（越边界写入和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-04026
CVE编号：CVE-2016-2824
OpenLDAP 'servers/slapd/back-mdb/search.c'拒绝服务漏洞
OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的自由和开源实现，它已被包含在Linux发行版中。OpenLDAP 'servers/slapd/back-mdb/search.c'存在拒绝服务漏洞，攻击者可利用该漏洞造成用应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2017-11838
CVE编号：CVE-2017-9287
赛普EAP企业适配管理平台存在任意文件读取漏洞
EAP企业适配管理平台是赛普针对我国房地产企业管理复杂性与多样性而设计的企业管理软件。赛普EAP企业适配管理平台存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37699
Zammad访问控制错误漏洞（CNVD-2023-36294）
Zammad是一个基于Web的开源帮助台。Zammad存在访问控制错误漏洞，远程攻击者可利用该漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-36294
CVE编号：CVE-2023-29867
Microsoft Office Visio信息泄露漏洞
Microsoft Office Visio是美国微软（Microsoft）公司的Office软件系列中的负责绘制流程图和示意图的软件。Microsoft Office Visio存在信息泄露漏洞。攻击者可利用此漏洞从堆内存中获取敏感信息，然后利用这些信息对受影响的系统发起进一步攻击。
严重程度：高
CNVD编号：CNVD-2023-85903
CVE编号：CVE-2023-21741
OTRS AG OTRS输入验证错误漏洞
OTRS是德国 （OTRS）公司的一个应用软件。一个服务管理软件。OTRS AG OTRS 中存在输入验证错误漏洞，该漏洞源于系统未对输入的数据进行正确的验证。攻击者在电子邮件的正文中放置专门设计的URL可导致高CPU使用率和低服务质量，或者在极端情况下导致系统停止。
严重程度：高
CNVD编号：CNVD-2021-43489
CVE编号：CVE-2021-21439
WordPress插件CF7 Spreadsheets跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件CF7 Spreadsheets 2.3.2及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-19419
CVE编号：CVE-2025-50040
CMS Made Simple跨站请求伪造漏洞
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.1.6之前的版本中存在跨站请求伪造漏洞。远程攻击者可通过向admin/adduser.php文件发送请求利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-00727
CVE编号：CVE-2016-7904
Uclibc-ng拒绝服务漏洞
Uclibc-ng是一个用于开发嵌入式Linux系统的C库。Uclibc-ng中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01192
CVE编号：CVE-2016-2225
Smartbi存在逻辑缺陷漏洞
Smartbi是广州思迈特软件有限公司旗下的商业智能BI和数据分析品牌。Smartbi存在逻辑缺陷漏洞，攻击者可利用该漏洞查看和修改敏感系统配置信息。
严重程度：低
CNVD编号：CNVD-2020-26508
Student Attendance Management System SQL注入漏洞
Student Attendance Management System是一款学生考勤管理系统。Student Attendance Management System存在安全漏洞，该漏洞源于/Admin/createClass.php文件的Id参数存在SQL注入问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-81228
CVE编号：CVE-2022-4052
Tenda FH1205 schedStartTime参数堆栈缓冲区溢出漏洞
Tenda FH1205是中国腾达公司推出的一款家庭无线路由器，面向普通家庭网络环境，提供无线连接功能。Tenda FH1205存在堆栈缓冲区溢出漏洞，该漏洞源于setSchedWifi方法的schedStartTime参数未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-30674
CVE编号：CVE-2024-30631
Adobe Flash Player内存错误引用漏洞（CNVD-2015-08253）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08253
CVE编号：CVE-2015-8452
WECON PLC Editor存在缓冲区溢出漏洞
WECON PLC Editor是中国维控电子科技（WECON Technologies）公司的一款用于可编程逻辑控制器（PLC）的编程软件。WECON PLC Editor存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务或以该应用程序权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-12801
Google Android缺少授权漏洞（CNVD-2022-78152）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在缺少授权漏洞。攻击者可利用该漏洞导致无需额外执行权限的本地权限升级。
严重程度：低
CNVD编号：CNVD-2022-78152
CVE编号：CVE-2022-20446
D-Link GO-RT-AC750跨站脚本漏洞
D-Link GO-RT-AC750是中国友讯（D-Link）公司的一款无线双频简易路由器。D-Link GO-RT-AC750存在跨站脚本漏洞，该漏洞源于dlapn.cgi、dldongle.cgi等组件中对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-12209
CVE编号：CVE-2024-27684
友讯电子设备（上海）有限公司DSL-224 3.0.10版本存在身份验证绕过漏洞
友讯电子设备（上海）有限公司DSL-224是中国友讯（D-Link）公司的一款无线路由器。友讯电子设备（上海）有限公司DSL-224 3.0.10版本存在身份验证绕过漏洞，该漏洞源于对过多身份验证尝试的不当限制。攻击者可利用该漏洞导致身份验证绕过。
严重程度：高
CNVD编号：CNVD-2023-70088
CVE编号：CVE-2023-32224
SeaCMS跨站脚本漏洞（CNVD-2019-08330）
SeaCMS（海洋CMS）是专业的开源免费PHP影视系统。SeaCMS 6.6.4存在存储型跨站脚本漏洞，攻击者可在密码更改期间通过member.php?action=chgpwdsubmit email参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-08330
CVE编号：CVE-2018-19350
TripleO Heat templates设计漏洞
TripleO Heat templates（tripleo-heat-templates）是一套用来描述多主机基础设施样本的工具。TripleO Heat templates中存在安全漏洞。当程序使用命令行界面部署时，远程攻击者可借助已知的‘NeutronMetadataProxySharedSecret’参数默认值利用该漏洞伪造OpenStack Networking元数据请求。
严重程度：中
CNVD编号：CNVD-2016-02159
CVE编号：CVE-2015-5303
思科无线局域网控制器存在敏感信息泄露漏洞
Cisco 5500和8500 Series Wireless LAN Controller（WLC）Software都是美国思科（Cisco）公司的无线局域网控制软件。REST API是其中的一个实时通信API。Cisco 5500和8500 Series WLC Software中的REST API存在信息泄露漏洞，该漏洞源于程序未能对REST API URL请求执行完整的验证及输入检测机制。远程攻击者可通过向REST API发送恶意的URL利用该漏洞查看敏感的系统信息。
严重程度：中
CNVD编号：CNVD-2018-09055
CVE编号：CVE-2018-0245
NewsBee CMS 'download.php' SQL注入漏洞
NewsBee CMS是一套新闻网站CMS（内容管理系统）。NewsBee CMS 'download.php'存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-18804
SAP Mobile Platform外部实体漏洞
SAP Mobile Platform（SMP）是德国思爱普（SAP）公司的一套移动应用开发平台。该平台用于构建适用于任意设备的打包和定制开发应用。SAP Mobile Platform存在外部实体漏洞。远程攻击者可通过发送特制的XML请求利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2015-04069
CVE编号：CVE-2015-5068
MyBB信息泄露漏洞（CNVD-2019-16948）
MyBB（MyBulletinBoard）是MyBB团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.19版本中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16948
CVE编号：CVE-2019-3579
Golden Frog VyprVPN for macOS权限提升漏洞
Golden Frog VyprVPN for macOS是一套基于macOS平台的VPN软件。基于macOS平台的Golden Frog VyprVPN 2.15.0.5828之前的版本中存在权限提升漏洞。攻击者可通过迫使VyprVPN应用程序加载恶意的动态二进制文件利用该漏洞上传底层的OpenVPN配置和参数。
严重程度：中
CNVD编号：CNVD-2018-01380
CVE编号：CVE-2017-17809
Mozilla Firefox中间人攻击漏洞（CNVD-2019-08537）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 66之前版本中存在安全漏洞，该漏洞源于程序未能正确地对同源导航执行Upgrade-Insecure-Requests。攻击者可利用该漏洞实施中间人攻击。
严重程度：高
CNVD编号：CNVD-2019-08537
CVE编号：CVE-2019-9803
i18n gem for Ruby拒绝服务漏洞
i18n gem for Ruby是一款基于Ruby的为应用程序中提供多语言支持的框架。基于Ruby平台的i18n gem 0.8.0之前版本中的lib/i18n/core_ext/hash.rb文件的Hash#slice中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-24177
CVE编号：CVE-2014-10077
Haystack Arq for Mac 'setpermissions'函数权限提升漏洞
Haystack Arq for Mac是美国Haystack Software公司的一款基于Mac平台的文件备份软件。auto-updater是其中的一个自动升级组件。基于Mac平台的Haystack Arq 5.9.7之前的版本中的auto-updater的'setpermissions'函数存在权限提升漏洞。本地攻击者可通过对updater二进制文件实施符号链接攻击利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2017-38433
CVE编号：CVE-2017-15357
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2023-68779）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在信息泄露漏洞，该漏洞源于存在不安全的安全配置，可能允许经过身份验证的用户获取敏感信息。攻击者可利用该漏洞访问敏感文件。
严重程度：中
CNVD编号：CNVD-2023-68779
CVE编号：CVE-2023-35898
imcat存在SQL注入漏洞
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统，简约、轻量、实用、共享，永久开源免费。imcat存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28224
TOTOLINK A3700R setLanguageCfg方法缓冲区溢出漏洞
TOTOLINK A3700R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3700R存在缓冲区溢出漏洞，该漏洞源于setLanguageCfg方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-15328
CVE编号：CVE-2024-22660
Open Chinese Convert拒绝服务漏洞
Open Chinese Convert（OpenCC）是一个在繁体中文和简体中文之间进行转换的开源字符转换器。OpenCC 1.0.5版本中存在拒绝服务漏洞，攻击者可借助特制的.ocd文件利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2018-18885
CVE编号：CVE-2018-16982
QEMU堆缓冲区溢出漏洞（CNVD-2021-09804）
QEMU是一套由法布里斯·贝拉(Fabrice Bellard)所编写的、以GPL许可证分发源码的模拟处理器，在GNU/Linux平台上使用广泛。QEMU 5.0.0及更早版本的SDHCI设备仿真支持在通过hw/sd/sdhci.c中的sdhci_sdma_transfer_multi_blocks()例程执行多块SDMA传输时存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致主机上的QEMU进程崩溃，或以主机上的QEMU进程的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-09804
CVE编号：CVE-2020-17380
Centreon远程代码执行漏洞
Merethis Centreon是法国Merethis公司的一套需要与Nagios搭配使用的开源IT监控软件，它通过网页（Web）管理Nagios，以及通过第三方组件实现对网络、操作系统和应用程序的监控。Merethis Centreon中存在远程代码执行漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-03371
Grandstream HT800 series加密问题漏洞
Grandstream HT800 series是美国潮流网络（Grandstream）公司的一款HT800系列模拟电话适配器。Grandstream HT800 series加密问题漏洞，该漏洞源于SSH服务中带有后门。攻击者可利用该漏洞借助正确回答提示获得root shell。
严重程度：高
CNVD编号：CNVD-2020-44349
CVE编号：CVE-2020-5763
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-87314）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server“远程过程调用运行时”存在远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-87314
CVE编号：CVE-2021-1658
Fortinet FortiEDR信任管理问题漏洞（CNVD-2022-47976）
Fortinet FortiEDR是美国Fortinet公司的一个从头开始构建的端点安全解决方案。Fortinet FortiEDR存在信任管理问题漏洞，该漏洞源于使用硬编码的加密RSA密钥，本地攻击者可利用该漏洞从同一部署中的端点禁用和卸载收集器。
严重程度：中
CNVD编号：CNVD-2022-47976
CVE编号：CVE-2022-23440
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-12639）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-12639
CVE编号：CVE-2021-44386
桂林市亿星网络科技有限责任公司建站系统存在SQL注入漏洞
桂林市亿星网络科技有限责任公司是一家专业从事品牌策划、创意设计及网站制作的互动创新公司。桂林市亿星网络科技有限责任公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-01374
Sonatype Nexus OSS and Pro目录遍历漏洞
Sonatype Nexus是一款仓库管理器。Sonatype Nexus OSS and Pro 2.11.1-01 之前版本存在目录遍历漏洞，允许远程攻击者通过未明向量读取或写入任意文件。
严重程度：高
CNVD编号：CNVD-2015-00118
CVE编号：CVE-2014-9389
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2019-27302）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件6.0.2之前版本和5.2.24之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-27302
CVE编号：CVE-2019-2553
Humax Digital HG100R root凭证泄露漏洞
Humax Digital HG100R是韩国Humax Digital公司的一款路由器。Humax Digital HG100R 2.0.6版本中存在安全漏洞。攻击者可利用该漏洞获取备份文件中的root证书。
严重程度：高
CNVD编号：CNVD-2017-21545
CVE编号：CVE-2017-7317
Cisco AsyncOS安全绕过漏洞（CNVD-2016-10396）
Cisco AsyncOS操作系统是可以提升思科电子邮件安全设备的安全和性能。Cisco AsyncOS存在安全绕过漏洞，允许攻击者利用该漏洞绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10396
CVE编号：CVE-2016-6357
Oracle BI Publisher存在未明漏洞（CNVD-2021-04815）
Oracle BI Publisher是一种报告解决方案，可以比传统报告工具更轻松、更快速地制作、管理和交付所有报告和文档。Oracle BI Publisher 5.5.0.0.0、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0中的BI Publisher Security组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2021-04815
CVE编号：CVE-2021-2013
绿盟远程安全评估系统RSAS存在越权漏洞
绿盟远程安全评估系统（简称：NSFOCUS RSAS）集成Web应用扫描模块，可自动化进行Web应用、Web 服务及支撑系统等漏洞检测。绿盟远程安全评估系统RSAS存在越权漏洞。由于在前端任务导出时，对用户认证标识处理不完整，造成标识可被破解。破解需要合法用户登录权限，可查看部分数据。
严重程度：中
CNVD编号：CNVD-2016-12754
Huawei HarmonyOS存在未明漏洞（CNVD-2025-02239）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用此漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-02239
CVE编号：CVE-2024-56452