CIRCL/Vulnerability-CNVD huggingface dataset:
D-Link DSL-2750U身份验证绕过漏洞
D-Link DSL-2750U是中国台湾友讯（D-Link）公司的一款无线路由器。使用1.11版本固件的D-Link DSL-2750U中的登录表单存在身份验证绕过漏洞。攻击者可利用该漏洞造成拒绝服务并泄露信息。
严重程度：低
CNVD编号：CNVD-2019-24562
CVE编号：CVE-2019-1010156
齐博全新X1.0系统la***.php文件存在逻辑缺陷漏洞
齐博全新X1.0系统是一款基于最新的thinkphp5框架的网站管理系统。齐博全新X1.0系统la***.php文件存在逻辑缺陷漏洞。攻击者可利用漏洞修改数据库数据将普通用户提升为超级管理员。
严重程度：中
CNVD编号：CNVD-2020-62763
SEACMS存在SQL注入漏洞（CNVD-2021-41644）
SEACMS是一套专为不同需求的站长而设计的视频点播系统。SEACMS存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41644
Oracle Outside In Technology存在未明漏洞（CNVD-2018-24131）
Oracle Fusion Middleware是企业和云计算的数字业务平台，是一个全面的中间件产品系列，使企业能创建和运行敏捷、智能的业务应用程序，及通过充分利用现代硬件和软件架构来最大限度地提高IT效率。Oracle Outside In Technology是一套软件开发工具包 (SDK)，它为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Fusion Middleware中的Oracle Outside In Technology 8.5.3中的Outside In Filters组件存在未明漏洞。攻击者可利用该漏洞影响机密性、可用性。
严重程度：中
CNVD编号：CNVD-2018-24131
CVE编号：CVE-2018-3220
WeLive da***.php文件存在任意文件删除下载漏洞
WeLive在线客服系统是一个程序小巧，安装使用简单的网上在线客服系统。WeLive da***.php文件存在任意文件删除下载漏洞，攻击者可利用该漏洞可跨目录下载、删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-40515
OpenTSDB跨站脚本漏洞
OpenTSDB是一套开源的、可扩展的分布式时间序列数据库。OpenTSDB 2.3.0版本中存在跨站脚本漏洞。远程攻击者可通过向/q URI发送‘json’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-15758
CVE编号：CVE-2018-12973
华夏ERP系统存在信息泄露漏洞
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存财务生产功能。华夏ERP系统存在信息泄露漏洞，攻击者可利用该漏洞获取网站API接口的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-56780
WordPress PDF24 Articles To PDF plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress PDF24 Articles To PDF plugin 4.2.2及之前的版本存在跨站请求伪造漏洞，该漏洞源于该漏洞源于在更新其设置时未进行CSRF检查，攻击者可利用该漏洞通过CSRF攻击让登录的管理员更改它们。
严重程度：中
CNVD编号：CNVD-2022-57174
CVE编号：CVE-2022-1828
元子育儿阿里云OSS凭证存在信息泄露漏洞
元子育儿APP是一款针对1至6岁宝宝父母的育儿类的手机应用软件，能进行育儿知识和经验交流的互动分享平台。阿里云对象存储服务Object Storage Service,简称OSS，是阿里云对外提供的海量、安全和高可靠的云存储服务。元子育儿阿里云OSS凭证存在信息泄露漏洞。漏洞是由于在使用SDK时将accessKeyId和accessKeySecret、endpoint内置在移动应用中导致凭证泄露。攻击者可利用该漏洞获取其云存储的数据，完全控制其云存储。
严重程度：中
CNVD编号：CNVD-2017-27884
jsonpointer类型混淆漏洞
jsonpointer是开源的一个简单的JSON寻址的软件包。jsonpointer存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-101178
CVE编号：CVE-2021-23807
Security Onion Solutions Squert命令执行漏洞
Security Onion Solutions Squert是一款用于查询和查看存储在Shuil数据库中的事件数据的Web应用程序。Security Onion Solutions Squert 1.3.0版本至1.6.7版本中的.inc/callback.php文件存在安全漏洞。攻击者可通过向.inc/callback.php文件发送Web请求利用该漏洞执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-05762
CVE编号：CVE-2018-1000042
高级威胁狩猎与溯源系统存在信息泄露漏洞
高级威胁狩猎与溯源系统是一款基于欺骗防御的高级威胁狩猎与溯源系统，存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73486
Microsoft exfat ‘mount.c’缓冲区溢出漏洞
Microsoft exfat是一套适合于闪存的文件系统。Microsoft exfat ‘mount.c’存在缓冲区溢出漏洞，允许攻击者利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07376
CVE编号：CVE-2015-8026
IBM Sterling B2B Integrator身份验证绕过漏洞
IBM Sterling B2B Integrator是美国IBM公司的集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator5.1和5.2版本存在安全漏洞。远程攻击者可通过需要修改的密码利用该漏洞读取或上传文件。
严重程度：中
CNVD编号：CNVD-2015-07461
CVE编号：CVE-2015-5019
Opsview Monitor跨站脚本漏洞
Opsview Monitor是一种虚拟设备，旨在部署在组织的网络基础架构中。 它与Web管理控制台捆绑在一起，用于监视和管理主机及其服务。Opsview Monitor存在跨站脚本漏洞，攻击者利用漏洞可执行合法用户上下文中的恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-17455
CVE编号：CVE-2018-16148
Facebook HHVM缓冲区溢出漏洞（CNVD-2020-02572）
Facebook HHVM（又名HipHop Virtual Machine）是美国Facebook公司的一款能够显著提高PHP加载动态页面性能的虚拟机。Facebook HHVM存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-02572
CVE编号：CVE-2019-11935
Solarwinds Web Help Desk跨站脚本漏洞（CNVD-2021-05123）
Solarwinds Web Help Desk是美国Solarwinds公司的一套服务台和资产管理软件。该软件支持集中式知识库、IT资产管理、项目和任务管理等功能。SolarWinds Web Help Desk 12.7.0存在跨站脚本漏洞，该漏洞允许通过时间表名称攻击。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-05123
CVE编号：CVE-2019-16961
Juniper Networks Junos IGMPv3数据包拒绝服务漏洞
Juniper Networks Junos on SRX Series devices是一套运行于SRX系列服务网关设备中的网络操作系统。Juniper Networks Junos OS存在安全漏洞，远程攻击者提交特制的IGMPv3数据包使后台程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-00439
CVE编号：CVE-2016-1256
openDCIM跨站脚本漏洞
openDCIM是openDCIM开源的一个数据中心库存管理（DCIM）应用程序。openDCIM 23.04版本存在跨站脚本漏洞，该漏洞源于文件/scripts/uploadifive.php中参数Filedata对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-21330
CVE编号：CVE-2025-10253
Nighthawk AC3200 (R8000) NetUSB.ko信息泄露漏洞
NETGEAR Nighthawk AC3200是美国网件（NETGEAR）公司的一款三频无线路由器。使用1.0.4.28_10.1.54 (11/7/18)版本固件的Nighthawk AC3200 (R8000)中的NetUSB.ko 1.0.2.66版本存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18873
CVE编号：CVE-2019-5017
Piwigo Batch Manager组件跨站脚本漏洞
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Batch Manager component是其中的一个管理器组件。Piwigo 2.9.2版本中的Batch Manager组件存在跨站脚本漏洞。远程攻击者可借助admin.php?page=batch_manager&mode=unit请求中的‘tags-*’数组参数利用该漏洞劫持用户浏览器及储存在其中的数据。
严重程度：中
CNVD编号：CNVD-2017-38278
CVE编号：CVE-2017-17825
Atutor跨站脚本漏洞（CNVD-2017-03152）
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。ATutor 2.2.2版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交到多个页面的数据。攻击者可利用该漏洞执行任意的脚本代码和HTML。
严重程度：中
CNVD编号：CNVD-2017-03152
CVE编号：CVE-2017-6483
TOTOLINK A3700R http_host参数缓冲区溢出漏洞
TOTOLINK A3700R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3700R v9.1.2u.5822_B20200513版本存在缓冲区溢出漏洞，该漏洞源于在loginauth函数的http_host参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-36747
CVE编号：CVE-2024-42543
Adobe Flash Player内存错误引用漏洞（CNVD-2015-08254）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08254
CVE编号：CVE-2015-8048
Google Android信息泄露漏洞（CNVD-2022-26774）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-26774
CVE编号：CVE-2021-39744
YzmCMS后台or***.cl***.php存在SQL注入漏洞
YzmCMS是一款基于PHP+Mysql架构的轻量级开源的内容管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。YzmCMS后台or***.cl***.php存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49060
Aerospike Database Server缓冲区溢出漏洞（CNVD-2017-00733）
Aerospike Database Server是美国Aerospike公司的一款分布式、可扩展的NoSQL数据库。Aerospike Database Server3.10.0.3版本存在基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-00733
CVE编号：CVE-2016-9052
Cisco Packet Data Network Gateway输入验证漏洞
Cisco Packet Data Network Gateway是美国思科（Cisco）公司的一款用于4G移动核心网络中的分组数据网络网关设备。Cisco Packet Data Network Gateway中的对等网络消息处理存在输入验证漏洞，该漏洞源于程序未能正确的校验对等网络数据包头。远程攻击者可通过发送对等网络数据包利用该漏洞造成拒绝服务（Session Manager进程重启）。
严重程度：中
CNVD编号：CNVD-2018-09393
CVE编号：CVE-2018-0256
一鸣网络建站系统pr***.asp页面存在SQL注入漏洞
一鸣网络是从事网站建设、网页制作、网站推广、域名注册、虚拟主机、企业邮箱、空间租用、等互联网产品相关服务的机构。一鸣网络建站系统pr***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43339
Google Chrome安全绕过漏洞（CNVD-2024-29279）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞通过精心制作的HTML页面绕过混合内容策略。
严重程度：高
CNVD编号：CNVD-2024-29279
CVE编号：CVE-2024-3845
IBM Spectrum Copy Data Management信息泄露漏洞（CNVD-2022-51662）
IBM Spectrum Copy Data Management是美国国际商业机器公司（IBM）的实现数据中心副本管理流程的现代化、简化和自动化。IBM Spectrum Copy Data Management存在信息泄露漏洞，该漏洞源于对于敏感信息缺乏保护，攻击者可利用该漏洞查看存储在PostgreSQL中的产品配置信息。
严重程度：中
CNVD编号：CNVD-2022-51662
CVE编号：CVE-2022-31769
Umbraco密码重置漏洞
Umbraco是丹麦Umbraco公司的一套C＃编写的开源的内容管理系统（CMS）。Umbraco CMS存在密码重置漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞更改用户在重置密码时收到的URL拦截重置令牌从而接管帐户。
严重程度：中
CNVD编号：CNVD-2022-08027
CVE编号：CVE-2022-22691
Atlassian Confluence Server跨站脚本漏洞（CNVD-2018-03444）
Atlassian Confluence Server是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。Atlassian Confluence Server 6.4.2之前版本中的‘issuesURL’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-03444
CVE编号：CVE-2017-18086
Mozilla Thunderbird、Firefox ESR和Firefox栈缓冲区溢出漏洞
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Thunderbird 68.8.0之前版本、Firefox ESR 68.8之前版本和Firefox 76之前版本中SCTP块的输入验证过程存在安全漏洞。攻击者可借助的网站利用该漏洞以提升的权限在系统上执行任意代码或造成浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2020-29315
CVE编号：CVE-2020-6831
OpenStack Glance安全绕过漏洞（CNVD-2016-08222）
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Glance是其中的一个可存储、查询和检索虚拟机镜像的项目。OpenStack Glance存在远程安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-08222
CVE编号：CVE-2016-4383
Red Hat Ceph资源管理错误漏洞
Red Hat Ceph是美国红帽（Red Hat）公司的一套Linux PB级分布式文件系统。该系统的主要目标是设计成基于POSIX（可移植操作系统接口）的没有单点故障的分布式文件系统，使数据能容错和无缝的复制。Red Hat Ceph存在资源管理错误漏洞，攻击者可利用该漏洞导致Ceph RGW客户端拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-44551
CVE编号：CVE-2019-10222
Google Tensorflow存在未明漏洞（CNVD-2022-09894）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，该漏洞源于TensorFlow中的er优化器可通过修改SavedModel来导致拒绝服务，这样issimplifiableshape就会触发CHECK失败。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09894
CVE编号：CVE-2022-23581
三星（中国）投资有限公司C485W存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。三星（中国）投资有限公司C485W存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46728
IBM Security Guardium信息泄露漏洞（CNVD-2021-65731）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在安全漏洞，该漏洞源于使用不适当的帐户锁定设置，远程攻击者可利用漏洞暴力破解帐户凭据。
严重程度：中
CNVD编号：CNVD-2021-65731
CVE编号：CVE-2021-20427
ZoneMinder跨站请求伪造漏洞
ZoneMinder是一款针对摄像机的安全监督软件。ZoneMinder存在跨站脚本请求伪造漏洞，该漏洞源于失效的CSRF保护。攻击者利用该漏洞执行未授权操作，访问受影响应用程序。
严重程度：中
CNVD编号：CNVD-2017-01287
CVE编号：CVE-2017-5368
镇江市云优网络科技有限公司云优CMS存在文件上传漏洞（CNVD-2020-41769）
云优CMS是基于TP5.0框架为核心开发的免费+开源的城市分站内容管理系统。镇江市云优网络科技有限公司云优CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-41769
Linux kernel本地拒绝服务漏洞（CNVD-2016-13294）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 3.4.99及之前的版本中的net/core/sock.c文件的‘sock_setsockopt’函数存在安全漏洞，该漏洞源于程序未能正确的处理‘sk_sndbuf’和‘sk_rcvbuf’的负值。本地攻击者利用该漏洞可借助带有SO_SNDBUF或SO_RCVBUF选项的setsockopt系统调用造成拒绝服务（内存破坏和系统崩溃）。
严重程度：低
CNVD编号：CNVD-2016-13294
CVE编号：CVE-2012-6704
Adobe Flash Player& Compiler拒绝服务漏洞（CNVD-2016-01045）
Adobe Flash Player& Compiler是美国奥多比（Adobe）公司的一个集成的多媒体播放器，短小精悍，能够在各种浏览器、操作系统和移动设备上使用。多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01045
CVE编号：CVE-2016-0966
aquaverde Aquarius CMS访问控制错误漏洞
aquaverde Aquarius CMS是瑞士aquaverde公司的一套内容管理系统（CMS）。aquaverde Aquarius CMS 4.1.1之前版本中的日志文件存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-25490
CVE编号：CVE-2019-1010308
Oracle Knowledge存在未明漏洞（CNVD-2020-26992）
Oracle Knowledge是一个完整的知识管理解决方案，提供个性化和无缝的跨渠道服务和支持。Oracle Knowledge 8.6.0-8.6.3中的InQuira Search组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-26992
CVE编号：CVE-2020-2524
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41191）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41191
CVE编号：CVE-2021-1196
Joomla! com_content盲SQL注入漏洞
Joomla!是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! com_content存在安全漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-53809
Pure-FTPd拒绝服务漏洞（CNVD-2020-75153）
Pure-FTPd是一款FTP（文件传输协议）服务器。Pure-FTPd 1.0.48版本存在拒绝服务漏洞，该漏洞允许远程攻击者利用该漏洞通过建立超过连接限制的足够连接来阻止合法的服务器使用。
严重程度：中
CNVD编号：CNVD-2020-75153
CVE编号：CVE-2020-35359
SAP Mobile Platform SysAdminWebTool servlets权限提升漏洞
SAP Mobile Platform是德国思爱普（SAP）公司的一套移动应用开发平台。SAP Mobile Platform的SysAdminWebTool servlets中存在安全漏洞，允许远程攻击者利用该漏洞绕过身份验证，获取敏感信息和权限。
严重程度：高
CNVD编号：CNVD-2015-08429
CVE编号：CVE-2015-8600
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-00690）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-00690
CVE编号：CVE-2025-64881
IPython跨站请求伪造漏洞
IPython是IPython团队开发的一个Python的原生交互式shell的增强版。REST API是其中的一个支持轻量级REST风格Web脚本的API。IPython 2版本和3版本中的REST API存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-35376
CVE编号：CVE-2015-5607
WordPress Nishizawa_Tmp Themes数据库配置文件下载漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Nishizawa_Tmp Themes存在数据库配置文件下载漏洞，攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2019-07783
phpMyAdmin拒绝服务漏洞（CNVD-2016-12350）
phpmyadmin是MySQL数据库的在线管理工具。phpMyAdmin 4.6.x版本存在拒绝服务漏洞。通过较大的表分区请求，可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12350
CVE编号：CVE-2016-9863
PDF-XChange Editor类型混淆漏洞
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在类型混淆漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33497
CVE编号：CVE-2023-42074
Apache Geode代码执行漏洞（CNVD-2018-04076）
Apache Geode是美国阿帕奇（Apache）软件基金会的一套应用于分布式云架构中提供对数据密集型应用程序实时和一致访问数据的管理平台。Apache Geode存在代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-04076
CVE编号：CVE-2017-15693
Siemens RUGGEDCOM ROX跨站脚本漏洞（CNVD-2023-55710）
RUGGEDCOM产品提供了一定程度的稳健性和可靠性，为部署在恶劣环境中的通信网络设定了标准。Siemens RUGGEDCOM ROX存在跨站脚本漏洞，攻击者可利用该漏洞通过诱骗用户访问恶意链接来执行恶意javascript代码。
严重程度：中
CNVD编号：CNVD-2023-55710
CVE编号：CVE-2023-36389
CloudBees Jenkins TOCTOU竞争条件漏洞
Jenkins是一个用Java编写的开源持续集成工具，主要用于持续、自动的构建/测试软件项目、监控外部任务的运行。Jenkins 2.275、LTS 2.263.2存在TOCTOU竞争条件漏洞。攻击者可通过工作区和已归档工件浏览器利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2021-13672
CVE编号：CVE-2021-21615
QEMU 'hw/rdma/vmw/pvrdma_dev_ring.c'拒绝服务漏洞
QEMU（又名Quick Emulator）是一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的hw/rdma/vmw/pvrdma_dev_ring.c文件存在安全漏洞，该漏洞源于程序未能检查返回值。攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2019-05081
CVE编号：CVE-2018-20216
Google TensorFlow空指针解引用漏洞（CNVD-2021-64071）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 2.6.0之前版本中的`tf.raw_ops.RaggedTensorToTensor` API的`row_partition_types`存在空指针解引用漏洞。攻击者可通过发送无效参数利用该漏洞导致空指针解引用。
严重程度：中
CNVD编号：CNVD-2021-64071
CVE编号：CVE-2021-37638
OpenBao存在未明漏洞（CNVD-2025-18598）
OpenBao是OpenBao开源的一个敏感数据管理软件。OpenBao 2.3.1及之前版本存在安全漏洞，攻击者可利用该漏洞导致MFA要求被绕过。
严重程度：高
CNVD编号：CNVD-2025-18598
CVE编号：CVE-2025-55001
SMC Networks SMC D3G0804W跨站脚本漏洞
SMC Networks SMC D3G0804W是美国SMC Networks公司的一款无线路由器。SMC Networks SMC D3G0804W 3.5.2.5-LAT_GA版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03252
CVE编号：CVE-2020-7249
Johnson Controls Metasys存在未明漏洞
Johnson Controls Metasys system是美国江森自控（Johnson Controls）公司的一套楼宇自动化系统。Johnson Controls Metasys 11.0及之前版本中存在安全漏洞，攻击者可利用该漏洞向Metasys系统发送特制的web消息来访问或修改系统文件。
严重程度：高
CNVD编号：CNVD-2021-40050
CVE编号：CVE-2021-27657
OmniOS Community Edition illumos输入验证错误漏洞
OmniOS Community Edition是瑞士OmniOSce协会的一套基于illumos服务器的操作系统。illumos是一套开源的Unix操作系统。OmniOS Community Edition r151030y之前版本中的illumos存在输入验证错误漏洞，该漏洞源于uts/common/inet/ip/ip_attr.c文件未能正确处理conn_ixa的逆向引用，攻击者可利用该漏洞造成内核崩溃。
严重程度：高
CNVD编号：CNVD-2020-00507
CVE编号：CVE-2019-19396
wp-live-chat-support跨站脚本漏洞
WP Live Chat Support是功能丰富的WordPress即时聊天插件。WordPress wp-live-chat-support插件8.0.18之前版本中存在跨站脚本漏洞，该漏洞源于程序未能对参数进行正确的编码。远程攻击者可借助‘term’参数利用该漏洞在该插件的上下文中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-08564
CVE编号：CVE-2019-9913
Nextcloud Server、Talk和Deck跨站脚本漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server、Talk和Deck存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-12753
CVE编号：CVE-2019-15619
libdwarf堆缓冲区溢出漏洞（CNVD-2016-11349）
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11349
CVE编号：CVE-2016-9276
Oracle E-Business Suite Applications Framework组件访问控制错误漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Applications Framework（OA Framework，OAF）是其中的一个商务开发平台组件。Oracle E-Business Suite Applications Framework组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38843
CVE编号：CVE-2019-2682
Samba中间人攻击漏洞（CNVD-2016-02276）
Samba是一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。Samba未能对IPC流量实施完整性保护，允许攻击者可利用该漏洞通过中间人攻击，修改客户端和服务器之间的数据。
严重程度：中
CNVD编号：CNVD-2016-02276
CVE编号：CVE-2016-2115
网展PHP外贸企业网站存在任意文件删除漏洞
网展PHP外贸企业网站是一款为中小企业提供的优质企业网站模版。网展PHP外贸企业网站存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件,对数据的完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-23792
Graylog权限许可和访问控制问题漏洞（CNVD-2021-61088）
Graylog是美国Graylog公司的一套集中式日志管理解决方案。该产品支持捕获、存储和实时分析日志等。graylog 存在权限许可和访问控制问题漏洞，该漏洞源于Graylog 4.1.2 版本之前的审计日志中的会话 ID 泄漏允许攻击者提升权限（到泄漏会话 ID 的访问级别）。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-61088
CVE编号：CVE-2021-37760
Google Android权限提升漏洞（CNVD-2023-36107）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-36107
CVE编号：CVE-2023-20926
Magento信息泄露漏洞（CNVD-2019-26225）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-26225
CVE编号：CVE-2019-7864
EETHER整数溢出漏洞
EETHER是一款基于以太坊的数字货币。EETHER的智能合约实现中未被保护的‘distributeToken’函数存在整数溢出漏洞。攻击者可利用该漏洞增加其数字资产。
严重程度：中
CNVD编号：CNVD-2018-15053
CVE编号：CVE-2018-11561
Juniper Networks Junos OS和Junos OS Evolved输入验证错误漏洞
Juniper Networks Junos OS和Junos OS Evolved都是美国瞻博网络（Juniper Networks）公司的产品。Juniper Networks Junos OS是一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS Evolved是Junos OS 的升级版系统。Junos OS存在输入验证错误漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30711
CVE编号：CVE-2021-0267
Extreme Networks ExtremeWireless WiNG拒绝服务漏洞（CNVD-2018-03324）
Extreme Networks ExtremeWireless WiNG是美国极进网络（Extreme Networks）公司的一款无线接入解决方案。WiNG Access Point（AP）是其中的一个无线接入点设备。Extreme Networks ExtremeWireless WiNG 5.8.6.9之前的5.x版本和5.9.1.3之前的5.9.x版本中的WiNG AP的RIM (Radio Interface Module)进程存在安全漏洞。远程攻击者可借助特制的数据包利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2018-03324
CVE编号：CVE-2018-5788
海洋CMS v9.9存在代码执行漏洞
海洋CMS是为解决站长核心需求而设计的内容管理系统。海洋CMS v9.9存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-22888
掌门好家长App“个人资料”处存在信息泄露漏洞
掌门好家长App是一款专为家长提供的教育软件。掌门好家长App“个人资料”处存在信息泄露漏洞。攻击者通过抓包篡改数据包，获取其他用户信息。
严重程度：中
CNVD编号：CNVD-2018-26042
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2020-20196）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。SDX24是一款调制解调器。QCS605是一款中央处理器（CPU）产品。多款Qualcomm产品中的Multi-Mode Call Processor存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-20196
CVE编号：CVE-2019-10553
October CMS任意文件上传漏洞
October CMS是一款内容管理程序。October CMS文件上传存在安全漏洞，允许远程攻击者利用漏洞提交特制的文件，以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-32988
CVE编号：CVE-2017-1000119
Samsung移动设备资源管理错误漏洞（CNVD-2020-40841）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-40841
CVE编号：CVE-2019-20582
Oracle Food and Beverage Applications Hospitality Reporting and Analytics存在未明漏洞
Oracle Food and Beverage Applications是美国甲骨文（Oracle）公司的一套餐饮销售管理解决方案。Hospitality Reporting and Analytics是其中的一个酒店报告分析组件。Oracle Food and Beverage Applications Hospitality Reporting and Analytics组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-43747
CVE编号：CVE-2020-14616
广东准度科技有限公司建站系统ne***.php页面存在SQL注入漏洞
广东准度科技有限公司是一家专门从事定制开发、网络营销、新媒体营销、媒介广告及其它增值服务为一体的综合性互联网价值营销服务信息科技网络公司。广东准度科技有限公司建站系统ne***.php页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15559
KonaWiki跨站脚本漏洞
KonaWiki是一款轻量级Wiki系统。该系统主要用于编写手稿、保留会议记录和备忘录等。KonaWiki 2.2.0及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-43670
CVE编号：CVE-2020-5612
Tcpdump IS-IS解析器缓冲区溢出漏洞（CNVD-2017-27752）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。IS-IS parser是其中的一个路由协议解析器。Tcpdump 4.9.2之前的版本中的IS-IS解析器的print-isoclns.c文件的‘isis_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27752
CVE编号：CVE-2017-12999
Bentley MicroStation CONNECT代码执行漏洞（CNVD-2022-65027）
Bentley MicroStation CONNECT是一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT存在代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-65027
CVE编号：CVE-2021-46572
Centreon路径遍历漏洞
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon 9.04.4及之前版本中的minPlayCommand.php文件存在路径遍历漏洞，攻击者可利用该漏洞遍历路径。
严重程度：中
CNVD编号：CNVD-2020-21243
CVE编号：CVE-2019-19486
中山市网政软件有限公司投资项目备案系统key参数存在SQL注入漏洞
中山市网政软件有限公司投资项目备案系统是基于现代网络技术和数据库技术实现的一个网上电子政务系统。中山市网政软件有限公司投资项目备案系统/issue/news_more.jsp页面的key参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02460
Oracle Enterprise Manager Base Platform远程漏洞
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Base Platform存在安全漏洞。允许攻击者利用此漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-02641
CVE编号：CVE-2015-0473
金蝶EAS存在目录遍历漏洞
金蝶EAS是一款十分出色的企业管理软件。金蝶EAS存在目录遍历漏洞，攻击者可利用该漏洞获取服务器敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43484
Cisco Prime Service Catalog跨站脚本漏洞
Cisco Prime Service Catalog（PSC）是美国思科公司（Cisco）的一套通过单一的门户网站提供所有IT服务的服务目录解决方案。该方案支持自动化订购计算、网络、存储和其他数据中心资源的统一服务目录。Cisco PSC 11.0版本中的web-based管理界面存在跨站脚本漏洞，该漏洞源于程序未能验证用户提交的值。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-05659
CVE编号：CVE-2016-1462
Microsoft Windows Hyper-V远程拒绝服务漏洞（CNVD-2017-05723）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows Hyper-V存在远程拒绝服务漏洞，攻击者利用该漏洞可造成主机崩溃。
严重程度：中
CNVD编号：CNVD-2017-05723
CVE编号：CVE-2017-0186
IBM Cognos Analytics跨站脚本漏洞（CNVD-2021-95141）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics中存在跨站脚本漏洞，该漏洞源于产品的web ui中未能对用户数据数据进行有效验证。攻击者可通过该漏洞导致可信会话中的凭证泄露。
严重程度：低
CNVD编号：CNVD-2021-95141
CVE编号：CVE-2021-38909
Boxoft WAV to MP3 Converter缓冲区溢出漏洞
Boxoft WAV to MP3 Converter是Boxoft公司的一套免费的音频转换工具。Boxoft WAV to MP3 Converter存在缓冲区溢出漏洞。允许远程攻击者通过精心编制的WAV文件导致拒绝服务并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06264
CVE编号：CVE-2015-7243
Microsoft Windows远程代码执行漏洞（CNVD-2018-11554）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Microsoft Windows中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可通过登录目标系统并运行特制的应用程序利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2018-11554
CVE编号：CVE-2018-8213
21CN邮件客户端-微邮IOS版本XSS漏洞
微邮是一款多邮箱管理移动客户端，个人与企业用户移动办公工具。21CN邮件客户端-微邮IOS版本存在XSS漏洞，允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2016-09732
IBM Planning Analytics任意文件上传漏洞
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics存在任意文件上传漏洞，攻击者可利用该漏洞上传任意可执行文件，导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-46306
CVE编号：CVE-2022-22392
PoDoFo缓冲区溢出漏洞
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo中的base/PdfParser.cpp文件的PdfParser::ReadXRefSubsection函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03744
CVE编号：CVE-2015-8981
idreamsoft iCMS跨站请求伪造漏洞（CNVD-2018-08768）
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。idreamsoft iCMS 7.0.7版本中存在跨站请求伪造漏洞。远程攻击者可借助admincp.php?app=members&do=save&frame=iPHP利用该漏洞添加管理账户。
严重程度：中
CNVD编号：CNVD-2018-08768
CVE编号：CVE-2018-10117
IBM Rational Collaborative Lifecycle Management存在未明漏洞
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。IBM CLM 4.0版本至6.0.4版本中存在安全漏洞。攻击者可利用该漏洞获取管理部署参数。
严重程度：中
CNVD编号：CNVD-2017-38229
CVE编号：CVE-2017-1251
ILIAS跨站脚本漏洞（CNVD-2019-24000）
Ilias是一套开源的学习管理系统。Ilias 5.3.12之前的5.3版本和5.2.21之前的5.2版本中Assessment/TestQuestionPool存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-24000
CVE编号：CVE-2019-1010237
Mozilla Firefox ESR拒绝服务漏洞（CNVD-2023-55353）
Mozilla Firefox ESR是美国Mozilla基金会的Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox ESR 102.10之前版本存在拒绝服务漏洞，该漏洞源于经过垃圾收集器压缩之后，weak maps可能在被正确跟踪之前就已经被访问过，攻击者可利用该漏洞导致内存损坏和潜在的可利用崩溃。
严重程度：高
CNVD编号：CNVD-2023-55353
CVE编号：CVE-2023-29535
CAJViewer存在二进制漏洞（CNVD-2021-41045）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在二进制漏洞，攻击者可利用该漏洞在用户系统执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-41045
IBM Security Guardium操作系统命令注入漏洞（CNVD-2024-26499）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在操作系统命令注入漏洞，经过身份验证的远程攻击者可利用该漏洞通过发送特制请求在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-26499
CVE编号：CVE-2023-47709
Geovap Reliance SCADA跨站脚本漏洞
Reliance是一个专业的SCADA/HMI系统，专为工业过程的可视化和控制以及建筑和家庭自动化而设计。Geovap Reliance SCADA存在跨站脚本漏洞，允许未经身份验证的攻击者注入任意代码。
严重程度：中
CNVD编号：CNVD-2017-35814
CVE编号：CVE-2017-16721
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2018-13404）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13404
CVE编号：CVE-2018-5034
Google Chrome URL欺骗漏洞（CNVD-2018-17054）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome中的Omnibox存在URL欺骗漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-17054
CVE编号：CVE-2018-6167
GNU C Library iconv拒绝服务漏洞
GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.25及之前的版本中的iconv程序存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2017-02724
CVE编号：CVE-2016-10228
Fortinet FortiWeb存在未明漏洞（CNVD-2021-101136）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在安全漏洞，未经身份验证的攻击者可利用该漏洞绕过身份验证过程并作为合法的集群对等方进行身份验证。
严重程度：低
CNVD编号：CNVD-2021-101136
CVE编号：CVE-2021-41025
TOTOLINK X5000R timeout参数命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R timeout参数存在命令注入漏洞，该漏洞源于/cgi-bin/cstecgi.cgi的timeout参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2024-40415
CVE编号：CVE-2024-32354