CIRCL/Vulnerability-CNVD huggingface dataset:
Microweber远程代码执行漏洞
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。microweber 1.2.12之前的版本中存在远程代码执行漏洞，该漏洞源于管理员可以使用Backup模块上传恶意 PHP 文件，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-20577
CVE编号：CVE-2022-0921
Ming缓冲区溢出漏洞（CNVD-2022-20527）
Ming是一款使用C语言编写的Flash（SWF）输出库。Ming 0.4.8版本的decompiler.c文件存在安全漏洞，攻击者可利用漏洞导致直接分段错误和拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-20527
CVE编号：CVE-2021-34340
WPS演示存在拒绝服务漏洞（CNVD-2017-33992）
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时对内存越界读取错误，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33992
Palo Alto PAN-OS跨站脚本漏洞（CNVD-2017-31599）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS存在跨站脚本漏洞，该漏洞源于未能充分验证用户输入。攻击者可以利用该漏洞在受影响的应用程序环境中执行任意HTML和脚本代码，窃取基于cookie的认证证书或控制页面向用户呈现的内容。
严重程度：中
CNVD编号：CNVD-2017-31599
CVE编号：CVE-2017-12416
Open5GS拒绝服务漏洞（CNVD-2025-08803）
Open5GS是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，该漏洞源于对扩展标头长度验证不足，攻击者可利用该漏洞导致拒绝服务和过度资源消耗。
严重程度：高
CNVD编号：CNVD-2025-08803
CVE编号：CVE-2023-23846
Oracle VM VirtualBox存在未明漏洞（CNVD-2018-02011）
Oracle VM VirtualBox是针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox的Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-02011
CVE编号：CVE-2018-2676
Wireshark epan/dissectors/packet-thread.c文件拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的epan/dissectors/packet-thread.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（无限循环和CPU资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2018-04892
CVE编号：CVE-2018-7330
statics-server路径遍历漏洞
statics-server是一款用于收集Joomla安装环境信息的服务器。statics-server中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-46976
CVE编号：CVE-2019-15596
Foxit PDF Reader信息泄露漏洞（CNVD-2022-22739）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，这可能导致读取超出分配对象的末尾，攻击者可以利用该漏洞与其他漏洞一起在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-22739
CVE编号：CVE-2022-24370
Enigmail任意邮件签名伪造漏洞
Enigmail是Enigmail团队开发的一个Mozilla Thunderbird和Seamonkey的安全扩展，它支持撰写和接收通过安全签名和加密的邮件（使用OpenPGP标准进行签名和加密），并提供GUI配置和OpenPGP密钥管理。Enigmail中的签名验证例行程序存在安全漏洞，该漏洞源于程序将用户ID解析成状态/控制消息，并且没有正确的跟踪多个签名的状态。远程攻击者可借助公钥利用该漏洞伪造任意邮件签名。
严重程度：中
CNVD编号：CNVD-2018-24155
CVE编号：CVE-2018-12019
OpenClinic GA存在未明漏洞（CNVD-2021-17442）
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。OpenClinic GA 5.09.02版本和5.89.05b版本中存在安全漏洞，该漏洞源于程序执行SQL查询前未能正确验证权限，攻击者可利用该漏洞访问特权信息。
严重程度：中
CNVD编号：CNVD-2021-17442
CVE编号：CVE-2020-14491
TrackR Bravo未授权配对漏洞
TrackR Bravo是一款蓝牙物品防丢器。TrackR Bravo允许蓝牙设备未授权配对。远程攻击者可利用漏洞通过未授权的连接应用程序写入多种设备的属性。
严重程度：中
CNVD编号：CNVD-2016-10460
CVE编号：CVE-2016-6541
Maccms跨站请求伪造漏洞（CNVD-2021-88953）
Maccms是一套基于PHP的影视内容管理系统（CMS）。Macmms 10中存在跨站请求伪造漏洞，该漏洞源于产品中admin.php/admin/type/info.html页面未能验证请求是否来源于可信用户。攻击者可通过该漏洞获得管理员权限。
严重程度：中
CNVD编号：CNVD-2021-88953
CVE编号：CVE-2020-21386
PHP ‘php_zip.c’目录遍历漏洞
PHP是一种开源的通用计算机脚本语言。PHP ‘php_zip.c’存在目录遍历漏洞，允许远程攻击者利用漏洞提交特殊的目录遍历字符‘..’创建或覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2015-06357
Siemens SINEMA Remote Connect Server非特权用户访问漏洞
Siemens SINEMA Remote Connect Server是一款服务器应用程序。 SINEMA Remote Connect可帮助用户访问远程设备或机器，从而可轻松而且安全地进行维护。Siemens SINEMA Remote Connect Server存在安全漏洞。攻击者可利用该漏洞读取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31662
CVE编号：CVE-2019-13919
MB CONNECT LINE mymbCONNECT24 and mbCONNECT24权限管理错误漏洞（CNVD-2021-17241）
Mb Connect Line MB CONNECT LINE mymbCONNECT24是德国MB CONNECT LINE（Mb Connect Line）公司的一款适用于虚拟环境的内部远程维护解决方案。MB connect line mymbCONNECT24 and mbCONNECT24存在权限管理错误漏洞，远程攻击者可利用该漏洞提交特殊的请求，未授权访问服务。
严重程度：中
CNVD编号：CNVD-2021-17241
CVE编号：CVE-2020-12527
广东世纪信通网络科技有限公司监理企业综合业务管理系统和施工企业综合业务管理系统存在SQL注入漏洞
广东世纪信通网络科技有限公司，是一家从事工程建设企业信息化、管理咨询的企业、国家高新技术企业、国家认证双软企业。广东世纪信通网络科技有限公司监理企业综合业务管理系统和施工企业综合业务管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41765
SANGFOR AF存在命令注入漏洞
SANGFOR AF是一款以应用安全需求出发而设计的下一代应用防火墙。SANGFOR AF 7.4及之前版本中存在命令注入漏洞，攻击者可利用该漏洞执行任意系统命令并获取root权限。
严重程度：高
CNVD编号：CNVD-2018-02782
Libgd越界读取漏洞（CNVD-2021-93898）
Libgd是一个开源代码库，用于程序员动态创建图像。Libgd 2.3.2及更早版本存在越界读取漏洞。该漏洞源于对gdGetBuf和gdPutBuf返回值缺少检查。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-93898
CVE编号：CVE-2021-40812
SAMSUNG Mobile devices ProfileSharingAccount访问控制错误漏洞
SAMSUNG Mobile devices是韩国三星（SAMSUNG）公司的一系列的三星移动设备，包括手机、平板等。SAMSUNG Mobile devices Android S(12) 13.0.6.15之前版本、Android R(11) 13.0.6.14存在访问控制错误漏洞，该漏洞源于群组共享中ProfileSharingAccount存在访问控制不当。攻击者可利用该漏洞识别设备。
严重程度：中
CNVD编号：CNVD-2022-87954
CVE编号：CVE-2022-39877
安阳智道传媒有限公司建站系统n***.php文件存在SQL注入漏洞
安阳智道传媒有限公司成立于2011年，是一家从事互联网业务及软件开发的正规专业安阳网络公司。安阳智道传媒有限公司建站系统n***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48997
Adobe Flash Player内存破坏漏洞（CNVD-2016-12380）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器.Adobe Flash Player中存在内存破坏漏洞，攻击者可以漏洞在受影响应用程序的用户上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12380
CVE编号：CVE-2016-7876
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-03154）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player/AIR处理swf内容存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03154
CVE编号：CVE-2015-3093
Rockwell Automation ArmorStart LT拒绝服务漏洞（CNVD-2026-10849）
Rockwell Automation ArmorStart LT是美国罗克韦尔（Rockwell Automation）公司的一款分布式电机控制器。Rockwell Automation ArmorStart LT存在拒绝服务漏洞，该漏洞源于执行Achilles Comprehensive limited storm测试时设备意外重启，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-10849
CVE编号：CVE-2025-9282
plow缓冲区溢出漏洞
plow是一款命令行播放列表生成器。plow中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-02709
CVE编号：CVE-2012-3407
Linux kernel vidtv_mux_stop_thread拒绝服务漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.2版本存在拒绝服务漏洞，该漏洞源于drivers/media/test-drivers/vidtv/vidtv_bridge.c的vidtv_mux_stop_thread中有一个NULL指针取消引用，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-54411
CVE编号：CVE-2023-31081
用友网络科技股份有限公司U8CRM存在SQL注入漏洞（CNVD-2024-38701）
用友U8CRM是一款由用友软件开发的客户关系管理(CRM)系统。用友网络科技股份有限公司U8CRM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-38701
CMS Made Simple Form Builder信息泄露漏洞
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMS Made Simple Form Builder是其一个包括将要使用的模块的API和一般的结构化数据系统的反馈表单。CMS Made Simple Form Builder存在信息泄露漏洞。攻击者可利用此漏洞获取访问敏感信息的权限。
严重程度：中
CNVD编号：CNVD-2017-02403
CVE编号：CVE-2017-6072
Siemens RUGGEDCOM CROSSBOW文件名或路径外部控制漏洞（CNVD-2024-27529）
Siemens RUGGEDCOM CROSSBOW是德国西门子（Siemens）公司的一个经过验证的安全访问管理解决方案。Siemens RUGGEDCOM CROSSBOW存在文件名或路径外部控制漏洞，该漏洞是由于受影响的系统允许特权用户将固件文件上载到系统的根安装目录。攻击者可利用此漏洞篡改特定文件，甚至实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2024-27529
CVE编号：CVE-2024-27944
Google Android Kernel Sound timer权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Kernel Sound timer是使用在其中的一个内核声音定时播放组件。Google Pixel和Nexus设备上的Android中的Kernel Sound timer存在权限提升漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-37027
CVE编号：CVE-2017-13167
IBM Emptoris Sourcing Web缓存投毒漏洞
IBM Emptoris Sourcing通过在战略寻源决策时考察成本、风险和绩效等因素，帮助企业从供应商那里获得实惠的价格和更大的价值。IBM Emptoris Sourcing 10.1.0、10.1.1、10.1.3存在Web缓存投毒漏洞。该漏洞源于输入验证不当。攻击者可通过修改HTTP请求标头利用该漏洞进行Web缓存投毒攻击。
严重程度：中
CNVD编号：CNVD-2021-01994
CVE编号：CVE-2020-4896
Pivotal Cloud Foundry和UAA权限访问漏洞
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release是PCF的一个发布版本。UAA是PCF的一个身份验证和管理服务终端。PCF和UAA中存在提权漏洞。攻击者可利用该漏洞重置其他用户的密码。
严重程度：高
CNVD编号：CNVD-2017-11428
CVE编号：CVE-2017-4992
多款Veritas产品硬编码凭证漏洞
Veritas NetBackup Appliance是一款企业级备份管理设备；NetBackup Server是一套可以运行于多种操作系统中的企业级备份管理服务器。多款Veritas产品存在硬编码凭证漏洞。攻击者可利用该漏洞获取受影响应用程序未授权的访问权限。
严重程度：高
CNVD编号：CNVD-2017-02661
CVE编号：CVE-2017-6403
海洋CMS-v10.9 (SeaCMS)ad***_no***.php文件存在命令执行漏洞
海洋CMS又名SeaCMS，采用php+mysql开发，完全开源免费，自适应电脑、手机、平板、APP多终端，无加密、更安全。海洋CMS-v10.9 (SeaCMS)ad***_no***.php文件存在命令执行漏洞，攻击者可利用该漏洞写入恶意代码，执行系统命令，获取系统权限。
严重程度：高
CNVD编号：CNVD-2021-00002
phpMyAdmin SQL注入漏洞（CNVD-2021-45286）
phpMyAdmin是一款采用PHP编写的、基于Web的MySQL和MariaDB开源管理工具。phpMyAdmin中的SearchController存在SQL注入漏洞。攻击者可利用该漏洞将恶意SQL注入查询。
严重程度：高
CNVD编号：CNVD-2021-45286
CVE编号：CVE-2020-26935
ObjectPlanet Opinio跨站脚本漏洞
ObjectPlanet Opinio是美国ObjectPlanet公司的一款用户调查软件。ObjectPlanet Opinio 7.6.4之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-21509
CVE编号：CVE-2017-10798
Badaso跨站脚本漏洞
Badaso是Uasoft开源的一个开源的Laravel Vue无头CMS。Badosa v2.9.7版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过精心设计的有效负载通过new book和edit book功能中的标题参数执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-66123
CVE编号：CVE-2023-38969
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-07184）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT 7.3 E0504P04之前的版本中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07184
CVE编号：CVE-2017-5815
Google Chrome释放后重用漏洞（CNVD-2021-99278）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 94.0.4606.71之前版本中的V8存在释放后重用漏洞。攻击者可利用该漏洞通过精心制作的HTML页面潜在的造成堆损坏。
严重程度：中
CNVD编号：CNVD-2021-99278
CVE编号：CVE-2021-37975
Apple Xcode GIT存在未明漏洞
Apple Xcode是运行在操作系统Mac OS X上的集成开发工具（IDE）。Apple Xcode GIT存在多个安全漏洞，目前没有漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2015-08079
CVE编号：CVE-2015-7082
WPS Office 2019 PC版存在内存破坏漏洞（CNVD-2020-41304）
WPS Office 2019 PC版是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office 2019 PC版存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-41304
Huawei Honor Magic 2信息泄露漏洞
Huawei Honor Magic 2是中国华为（Huawei）公司的一款智能手机。Huawei Honor Magic 2 Tony-AL00B 9.1.0.216(C00E214R2P1)之前版本中的安全键盘功能存在信息泄露漏洞，该漏洞源于程序未能正确地限制系统特权。攻击者可通过诱使用户安装恶意应用程序利用该漏洞泄露用户使用安全键盘输入的信息。
严重程度：中
CNVD编号：CNVD-2019-23294
CVE编号：CVE-2019-5222
Laundry System edit_laundry.php文件跨站脚本漏洞
Laundry System是一个洗衣系统。Laundry System存在跨站脚本漏洞，该漏洞源于文件/data/edit_laundry.php中参数Customer对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30029
CVE编号：CVE-2025-5765
Juniper SRX系列设备Junos OS拒绝服务漏洞
Juniper SRX series device是美国瞻博网络（Juniper Networks）公司的一系列防火墙产品。Junos OS是运行在其中的一套操作系统。Juniper SRX系列设备上的Junos OS 12.1X46版本、12.3X48版本和15.1X49版本存在安全漏洞，该漏洞源于程序在下载防病毒更新之前，未能验证HTTPS服务器证书。攻击者可利用该漏洞实施中间人攻击，注入伪造的签名，造成拒绝服务（服务中止）或造成设备无法检测到攻击类型。
严重程度：高
CNVD编号：CNVD-2017-31447
CVE编号：CVE-2017-10620
Apple iOS和OS X IDS - Connectivity组件中间人攻击漏洞
Apple iOS和OS X都是美国苹果（Apple）公司的操作系统。Apple iOS是为移动设备所开发；Apple OS X是为Mac计算机所开发。IDS - Connectivity是其中的一个用于连接IDS的组件。Apple iOS 10之前的版本和OS X 10.12之前版本中的IDS - Connectivity组件存在中间人攻击漏洞，攻击者可利用该漏洞实施中间人攻击，实施Call Relay欺骗攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08256
CVE编号：CVE-2016-4722
Google Android加密问题漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在加密问题漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-22585
CVE编号：CVE-2015-9003
Joomla!跨站脚本漏洞（CNVD-2017-26330）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.7.4之前版本中存在跨站脚本漏洞。该漏洞源于程序未能充分的过滤恶意的HTML标签。远程攻击者可利用该漏洞借助恶意的HTML标签注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-26330
CVE编号：CVE-2017-11612
Oracle Financial Services Software Oracle FLEXCUBE Direct Banking组件存在未明漏洞（CNVD-2016-02479）
Oracle Financial Services Software是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Direct Banking是其中的一套互联网和移动银行业务解决方案组件。Oracle Financial Services Software 12.0.3版本的Oracle FLEXCUBE Direct Banking组件中的Pre-Login子组件存在未明漏洞，远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-02479
CVE编号：CVE-2016-3463
Samsung移动设备代码执行漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备代码执行漏洞，攻击者可利用该漏洞利用制作的JPEG数据执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-30175
CVE编号：CVE-2020-12751
好123看图王处理TGA图片存在内存破坏漏洞
好123看图王是一款图片浏览软件。好123看图王处理TGA图片存在内存破坏漏洞，攻击者可通过构造畸形的TGA图片利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-40546
Apple iOS/tvOS/macOS/watchOS任意代码执行漏洞
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于iOS，tvOS是专门为第四代Apple TV设计的操作系统。MacOS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"Kernel"组件存在任意代码执行漏洞，攻击者可通过专门设计的app在特权上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04929
CVE编号：CVE-2017-2474
Cisco Wireless LAN Controller Web管理接口拒绝服务漏洞
Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。Cisco Wireless LAN Controller (WLC) Software的Web管理接口存在拒绝服务漏洞，可使未经身份验证的远程攻击者影响设备重载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-02519
CVE编号：CVE-2016-1362
VMware ESXi, Workstation and Fusion越界读取漏洞
VMware ESXi、Workstation和Fusion都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台；VMware Workstation是一套虚拟机软件；Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。VMware ESXi, Workstation and Fusion存在越界读取漏洞，允许guest虚拟机在主机上执行代码。
严重程度：高
CNVD编号：CNVD-2018-21066
CVE编号：CVE-2018-6974
Google Android Framework信息泄露漏洞（CNVD-2019-44272）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Google Android 10版本和9版本中的Framework存在安全漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-44272
CVE编号：CVE-2019-2220
Juniper Networks Junos OS输入验证错误漏洞（CNVD-2021-37739）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS存在输入验证错误漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-37739
CVE编号：CVE-2021-0214
Yokogawa CENTUM and Exaopc权限提升漏洞
CENTUM CS 3000、CENTUM VP等都是横河的电机产品，是基于Windows的控制系统。这些产品可用于多个行业，包括关键制造业，能源，食品和农业等。Yokogawa CENTUM and Exaopc存在权限提升漏洞，本地攻击者可利用漏洞产生错误的系统或进程警报，或者阻止系统或进程警报显示。
严重程度：中
CNVD编号：CNVD-2018-07299
CVE编号：CVE-2018-8838
JEESNS存储型跨站脚本漏洞
JEESNS是一款基于JAVA企业级平台研发的社交管理系统。JEESNS 1.4.2版中的/article/comment组件存在存储型跨站脚本漏洞。攻击者可通过文章评论部分中的特制payload利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-74064
CVE编号：CVE-2020-19294
dns-sync命令注入漏洞
dns-sync是使用在Node.js中的一个允许以同步方式解析主机名的库。dns-sync中存在安全漏洞。攻击者可借助不可信的用户输入利用该漏洞注入命令。
严重程度：高
CNVD编号：CNVD-2018-13860
CVE编号：CVE-2017-16100
盾灵商品推广系统存在SQL注入漏洞
盾灵商品推广系统可应用于多类型公众号，个人或企业订阅号以及服务号等均可以使用，轻松对接各类公众号，通过微信公众号的相关接口（配置后即生效）即可生成口令，将口令作为领取产品的依据产生进度，当进度达到100%的时候，用户即可领回商品的一个宣传过程，同时也为公众号带来一定的用户，非常适合公众号运营商。盾灵商品推广系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33195
文网卫士全千兆多WAN智能路由器存在弱口令漏洞
北京文网亿联科技有限公司是一家上网服务场所网络环境安全服务提供商。文网卫士全千兆多WAN智能路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21453
Linux kernel存在未明漏洞（CNVD-2022-06900）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，攻击者可以利用该漏洞通过RCU文件参考GC触发Linux内核的内存损坏，以触发拒绝服务，并可能运行代码。
严重程度：中
CNVD编号：CNVD-2022-06900
CVE编号：CVE-2021-4083
百度拼音输入法存在Dll劫持漏洞
百度拼音输入法是百度旗下的一款中文拼音输入法软件。百度拼音输入法存在Dll劫持漏洞，攻击者可以利用该漏洞加载恶意dll，从而执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-21939
OPTO22 SNAP-PAC-R2存在拒绝服务漏洞
OPTO22 SNAP-PAC-R2是美国OPTO22 公司的一款新型可编程自动化控制器，OPTO22 SNAP-PAC-R2存在拒绝服务漏洞，远程攻击者可利用该漏洞导致设备重启。
严重程度：中
CNVD编号：CNVD-2021-15547
Synology Photo Station目录遍历漏洞（CNVD-2017-27711）
Synology Photo Station是群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.7.4-3433之前的版本和6.3-2968之前的版本中synphotoio存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-27711
CVE编号：CVE-2017-11162
PoDoFo ‘PoDoFo::PdfColor::operator’函数空指针引用拒绝服务漏洞
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo的 'PoDoFo::PdfColor::operator'函数存在空指针引用漏洞。允许远程攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-04388
CVE编号：CVE-2017-6845
GitLab数据伪造问题漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版）12.5版本至13.0.1版本中存在安全漏洞。攻击者可利用该漏洞绕过电子邮件验证。
严重程度：中
CNVD编号：CNVD-2021-19406
CVE编号：CVE-2020-13265
Oracle Java SE and JRockit远程安全漏洞（CNVD-2017-00932）
Oracle Java SE和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Java SE 6u131, Java SE 7u121, Java SE 8u111, Java SE 8u112和JRockit R28.3.12存在远程安全绕过漏洞。攻击者可通过多个协议利用此漏洞使'RMI'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00932
CVE编号：CVE-2017-3241
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10111766）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101117
CVE编号：CVE-2023-48612
Google Android信息泄露漏洞（CNVD-2019-28864）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-28864
CVE编号：CVE-2019-9241
DrMain程序存在权限提升漏洞
广州热点软件科技股份有限公司于2017年正式在新三板挂牌上市，公司是集“软件、硬件、服务和运营”四位一体的国家高新技术企业、双软认定企业。DrMain程序存在权限提升漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-34356
FTPShell client缓冲区溢出漏洞（CNVD-2019-31659）
FTPShell client是一款windows平台下的文件传输程序。FTPShell client存在缓冲区溢出漏洞，攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-31659
GitLab EE/CE参数篡改漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版本和企业版）11.1版本至12.9版本中存在安全漏洞。攻击者可利用该漏洞读取一些文件夹下的内容。
严重程度：低
CNVD编号：CNVD-2020-20424
CVE编号：CVE-2020-10955
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2022-59590）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-59590
CVE编号：CVE-2022-30157
HP UCMDB Foundation Software跨站脚本漏洞
HP UCMDB Foundation Software是能够为用户提供自底向上包括 基础架构的自动发现、数据模型建立、服务映射定义和服务影响分析四部分的功能。HP UCMDB Foundation Software存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-33014
CVE编号：CVE-2017-14354
Omron CX-Supervisor存在未明漏洞
CX-Supervisor是一款Miscellaneous Shareware软件。CX-Supervisor致力于PC可视化和机器控制的设计和操作。Omron CX-Supervisor 3.30版本中存在安全漏洞，当CX Supervisor在解析格式错误的数据包时间接调用初始化的指针时，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-05318
CVE编号：CVE-2018-7515
CPP-Ethereum JSON-RPC不正确授权漏洞（CNVD-2018-02800）
CPP-Ethereum是Ethereum（应用程序运行平台）的C++客户端。JSON-RPC是其中的一个以JSON为协议的远程调用服务。CPP-Ethereum commit 4e1015743b95821849d001618a7ce82c7c073768版本中的JSON-RPC的miner_stop API存在不正确授权漏洞。攻击者可通过发送JSON利用该漏洞执行远程过程调用（RPC）请求。
严重程度：中
CNVD编号：CNVD-2018-02800
CVE编号：CVE-2017-12118
北京融智创想信息技术有限公司就业信息网系统存在越权访问漏洞
北京融智创想信息技术有限公司，是一家从事互联网软件开发的公司。就业信息网系统存在越权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-47598
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2019-01370）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交的数据，远程攻击者可通过诱使用户打开特殊的链接或查看受影响的日志文件利用该漏洞在该界面的上下文中执行任意代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01370
CVE编号：CVE-2018-15440
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2025-24463）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24463
CVE编号：CVE-2022-38009
AMD Ryzen、Ryzen Pro和Ryzen Mobile文件写入漏洞
AMD Ryzen、Ryzen Pro和Ryzen Mobile都是美国AMD公司的中央处理器（CPU）产品。AMD Ryzen、Ryzen Pro和Ryzen Mobile中存在安全漏洞，该漏洞源于程序为难对Secure Processor执行充分的访问控制。攻击者可利用该漏洞向受保护的内存区域执行写入操作。
严重程度：高
CNVD编号：CNVD-2018-07884
CVE编号：CVE-2018-8931
iccDEV空指针成员调用漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在空指针成员调用漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-07953
CVE编号：CVE-2026-21492
TOTOLINK X2000R使用默认凭据漏洞
TOTOLINK X2000R是中国吉翁电子（TOTOLINK）公司推出的WiFi 6路由器，支持千兆网络和Easy Mesh功能，具备多设备连接与无线扩展能力。TOTOLINK X2000R存在使用默认凭据漏洞，该漏洞源于组件管理界面的文件/etc/shadow.sample的未知函数，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-23591
CVE编号：CVE-2025-9577
ZKTeco FaceDepot和ZKBiosecurity Server令牌重用漏洞
ZKTeco FaceDepot是一套人脸考勤系统。ZKTeco FaceDepot 7B 1.0.213版本和ZKBiosecurity Server 1.0.0_20190723版本存在令牌重用漏洞，远程攻击者可利用该漏洞提交特殊的请求，可创建任意用户，提升权限，并下载数据库等。
严重程度：高
CNVD编号：CNVD-2020-48993
CVE编号：CVE-2020-17474
IBM Datacap Navigator信息泄露漏洞（CNVD-2024-33370）
IBM Datacap Navigator是美国国际商业机器（IBM）公司的一个用于Datacap的Web客户机。IBM Datacap Navigator存在信息泄露漏洞，该漏洞源于未在授权令牌或会话cookie上设置安全属性，攻击者可利用该漏洞通过向用户发送http链接或在用户访问的站点中植入此链接来获取cookie值。
严重程度：中
CNVD编号：CNVD-2024-33370
CVE编号：CVE-2024-39734
Huawei Honor V9应用锁绕过漏洞
Huawei Honor V9是中国华为（Huawei）公司的一款智能手机产品。Huawei Honor V9 Duke-AL20C00B195之前的版本中存在安全漏洞。攻击者可利用该漏洞绕过应用锁功能，使用手机上被保护的应用程序。
严重程度：中
CNVD编号：CNVD-2017-35544
CVE编号：CVE-2017-8166
SAMSUNG rLottie目录遍历漏洞
SAMSUNG rLottie是韩国三星（SAMSUNG）公司的一个独立于平台的独立c++ 库，用于实时渲染基于矢量的动画和艺术。SAMSUNG rLottie存在目录遍历漏洞，攻击者利用该漏洞遍历系统上的目录。
严重程度：高
CNVD编号：CNVD-2025-20019
CVE编号：CVE-2025-53075
HPE Intelligent Management Center (iMC) faultstatchoosefaulttype表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-57967
CVE编号：CVE-2020-7150
微cms（viicms）v1.0存在代码执行漏洞
VIICMS是一个专门针对微信公众账号提供营销推广服务的第三方平台。微cms（viicms）v1.0存在代码执行漏洞。该漏洞源于程序在更改配置时未能对参数数组进行有效过滤。攻击者可利用该漏洞获取webshell。
严重程度：高
CNVD编号：CNVD-2018-10260
Adobe Framemaker越界读取漏洞（CNVD-2024-27547）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在越界读取漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-27547
CVE编号：CVE-2024-30283
phpBB注入漏洞
phpBB是一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。phpBB 3.2.7版本中存在注入漏洞，该漏洞源于程序未能验证BBCode参数，攻击者可利用该漏洞修改样式属性并注入任意的CSS。
严重程度：中
CNVD编号：CNVD-2020-22232
CVE编号：CVE-2019-16108
Cisco FireAMP Connector Endpoint Software本地拒绝服务漏洞
FireAMP Connector Endpoint Software是思科的一款安全产品，提供基于设备的可视化控制其他安全层漏过的安全威胁。Cisco FireAMP Connector Endpoint Software存在本地拒绝服务漏洞，本地攻击者可以利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-12583
CVE编号：CVE-2016-6449
Huawei HarmonyOS打印模块权限控制不当漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS打印模块存在权限控制不当漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2026-13991
CVE编号：CVE-2025-68967
Google Chrome缓冲区溢出漏洞（CNVD-2026-30673）
Chrome是Google的一款网页浏览器。Google Chrome存在安全漏洞，该漏洞源于V8模块中存在的边界错误。攻击者可利用该漏洞通过特制的HTML页面在沙盒内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-30673
CVE编号：CVE-2026-15903
Cisco Secure Access Control Server存在多个跨站脚本漏洞（CNVD-2015-00230）
Cisco Secure ACS(Access Control Server)是一种多功能AAA认证服务器。Cisco Secure Access Control Server存在多个跨站脚本漏洞，允许远程攻击者通过未指定的参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00230
CVE编号：CVE-2014-8028
LXC 'lxc/lxc_user_nic.c'权限提升漏洞
XC（LinuX Containers）是Linux内核容器功能的一个用户空间接口，它通过强大的API和简单的工具，使Linux用户易于创建和管理系统或应用容器。LXC 'lxc/lxc_user_nic.c'存在权限提升漏洞。攻击者利用该漏洞获得提升的权限。
严重程度：低
CNVD编号：CNVD-2017-04092
CVE编号：CVE-2017-5985
Foxit Studio Photo缓冲区溢出漏洞（CNVD-2020-21497）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。基于Windows平台的Foxit Studio Photo 3.6.6.918及之前版本中EPS文件的处理过程存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-21497
CVE编号：CVE-2020-8883
Oracle Solaris本地漏洞（CNVD-2017-00976）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Solaris 11.3版本的Solaris组件中存在本地安全漏洞，攻击者利用漏洞使'Kernel Zones virtualized block driver'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00976
CVE编号：CVE-2017-3276
NETGEAR R7800命令注入漏洞（CNVD-2020-25362）
NETGEAR R7800是美国网件公司（NETGEAR）的一款路由器。NETGEAR R7800存在命令注入漏洞，攻击者可利用该漏洞对机密性、完整性、可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-25362
CVE编号：CVE-2018-21108
Mozilla Firefox和Firefox ESR跨站脚本漏洞
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox的未能正确处理MARQUEE元素中的JavaScript event-handler属性，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-06151
CVE编号：CVE-2016-5262
IBM Security Verify Information Queue硬编码凭据漏洞
IBM Security Verify Information Queue是一个跨产品集成器，其利用Kafka技术和发布/订阅模型在IBM安全产品之间集成数据。IBM Security Verify Information Queue存在硬编码凭据漏洞。攻击者可利用该漏洞获取密码或加密密钥等硬编码凭据。
严重程度：中
CNVD编号：CNVD-2021-11365
CVE编号：CVE-2021-20412
Google Android权限提升漏洞（CNVD-2026-08358）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于onCreate of NotificationAccessConfirmationActivity.java中的代码中的逻辑错误引起的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-08358
CVE编号：CVE-2025-22427
Oracle Solaris存在未明漏洞（CNVD-2019-28425）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件10版本的DHCP Client子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28425
CVE编号：CVE-2019-2541
InvoicePlane跨站脚本漏洞
InvoicePlane是一套开源财务系统。该系统具有管理报价、发票和付款等功能。InvoicePlane 1.4.10版本中存在跨站脚本漏洞。远程攻击者利用该漏洞注入恶意的客户端脚本。
严重程度：中
CNVD编号：CNVD-2017-35441
CVE编号：CVE-2017-1000239
Oracle MySQL Server拒绝服务漏洞（CNVD-2018-21486）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.23及之前版本和8.0.12及之前版本的InnoDB子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-21486
CVE编号：CVE-2018-3277
Lenovo ThinkPad BIOS系统管理模式任意代码执行漏洞
BIOS(Basic Input/Output System）即：基本输出输入系统，是加载在电脑硬件系统上的最基本的软件代码。Lenovo ThinkPad BIOS存在安全漏洞，拥有本地管理访问权限的攻击者在系统管理模式下，利用漏洞可执行任意代码，禁用闪存写保护，感染平台固件，禁用安全启动，绕过虚拟安全模式等。
严重程度：中
CNVD编号：CNVD-2016-05721
XStream任意代码执行漏洞（CNVD-2021-67825）
XStream是一个开源Java类库，主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream 1.4.17及之前版本存在任意代码执行漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-67825
CVE编号：CVE-2021-39146
Tenda AC10U fromWizardHandle方法堆栈缓冲区溢出漏洞
Tenda AC10U是腾达科技推出的双频千兆无线路由器，专为200兆及以上光纤家庭设计，支持802.11ac双频技术（2.4GHz和5GHz），理论WiFi速率可达867Mbps。Tenda AC10U存在堆栈缓冲区溢出漏洞，该漏洞源于fromWizardHandle方法的PPW参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-28691
CVE编号：CVE-2024-32306
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-52387）
SAP 3D Visual Enterprise Viewer（VEV）是德国思爱普（SAP）公司的一套用于查看、缩放、平移和旋转交互式三维数据以及播放分步动画的软件。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞导致目标主机应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-52387
CVE编号：CVE-2020-6360