CIRCL/Vulnerability-CNVD huggingface dataset:
ASUS RT-AC86U操作系统命令注入漏洞
ASUS RT-AC86U是中国华硕（ASUS）公司的一款双频Wi-Fi路由器。ASUS RT-AC86U存在操作系统命令注入漏洞，该漏洞源于未过滤特定网址中参数的特殊字符，具有普通用户权限的远程攻击者可利用该漏洞进行命令注入攻击，执行任意系统命令，中断系统或终止服务。
严重程度：高
CNVD编号：CNVD-2023-45449
CVE编号：CVE-2023-28702
PDFGen堆缓冲区过读漏洞
PDFGen是一个简单的C PDF创建/生成库。PDFGen中的pdfgen.c中的jpeg_size存在堆缓冲区过读漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-15063
CVE编号：CVE-2018-11363
Apple macOS Catalina Accounts组件安全限制绕过漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Accounts是其中的一个用户账户组件。Apple macOS Catalina 10.15.5之前版本中的Accounts组件存在安全漏洞。攻击者可利用该漏洞绕过沙盒限制。
严重程度：高
CNVD编号：CNVD-2020-31284
CVE编号：CVE-2020-9772
北京天地华大网络技术有限公司建站系统存在文件上传漏洞
北京天地华大网络技术有限公司为企业提供全面、周到、专业的互联网解决方案。北京天地华大网络技术有限公司建站系统存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件获取管理权限等。
严重程度：高
CNVD编号：CNVD-2020-13533
Wordpress Database Backup Plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。Wordpress Database Backup Plugin存在SQL注入漏洞，该漏洞源于管理员页面的fragment参数未能正确转义数据中的特殊字符，攻击者可利用该漏洞执行恶意SQL语句。
严重程度：中
CNVD编号：CNVD-2022-51182
CVE编号：CVE-2022-0255
Tenda AC5代码执行漏洞
Tenda AC5是中国腾达（Tenda）公司的一款无线路由器。Tenda AC5 V15.03.06.28版本存在代码执行漏洞，该漏洞源于ip/goform/WriteFacMac的Mac参数未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-40600
CVE编号：CVE-2023-31587
BlueZ越边界读取漏洞（CNVD-2016-11953）
BlueZ是一套官方的Linux蓝牙协议栈。BlueZ 5.42版本的tools/parser/hci.c源文件中的‘le_meta_ev_dump’函数存在安全漏洞。攻击者可利用该漏洞越边界读取数据。
严重程度：中
CNVD编号：CNVD-2016-11953
CVE编号：CVE-2016-9803
SAP Cloud Connector信任管理问题漏洞
SAP Cloud Connector是德国思爱普（SAP）公司的一款用于连接SAP云平台的连接器。SAP Cloud Connector 2.0存在信任管理问题漏洞，该漏洞源于在未能充分验证证书的情况下SAP Cloud Connector可与后端通信。攻击者可利用该漏洞绕过证书认证。
严重程度：中
CNVD编号：CNVD-2022-63622
CVE编号：CVE-2021-33695
jQuery跨站脚本漏洞（CNVD-2018-02375）
jQuery是美国程序员John Resig所研发的一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。jQuery 3.0.0之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行文本/JavaScript响应。
严重程度：中
CNVD编号：CNVD-2018-02375
CVE编号：CVE-2015-9251
Huawei FusionSphere OpenStack鉴权不当漏洞（CNVD-2017-30767）
Huawei FusionSphere OpenStack（FSO）是FusionSphere在ICT场景中的云平台软件。FusionSphere OpenStack存在一个鉴权不当漏洞。由于对访问用户的权限鉴权不当，攻击者通过伪造rest消息成功利用后可以执行更多的操作。
严重程度：高
CNVD编号：CNVD-2017-30767
CVE编号：CVE-2017-8195
GPAC缓冲区溢出漏洞（CNVD-2022-06469）
GPAC是一款开源的多媒体框架。GPAC存在安全漏洞，该漏洞源于通过函数shift_chunk_offsets.isra() 发现GPAC v1.1.0包含无效的内存地址取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-06469
CVE编号：CVE-2021-45764
F5 BIG-IP拒绝服务漏洞（CNVD-2018-21232）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。F5 BIG-IP中存在安全漏洞。在TMM虚拟机配置有HTML或Rewrite配置文件时，远程攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-21232
CVE编号：CVE-2018-5537
Mozilla Firefox存在未明漏洞（CNVD-2024-37194）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，该漏洞源于在某些情况下，JIT错误地优化了MSubstr操作，攻击者可利用该漏洞导致越界读取。
严重程度：高
CNVD编号：CNVD-2024-37194
CVE编号：CVE-2024-3855
CloudBees Jenkins信息泄露漏洞（CNVD-2018-03334）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins中存在安全漏洞。攻击者可利用该漏洞访问含有敏感信息的日志文件。
严重程度：中
CNVD编号：CNVD-2018-03334
CVE编号：CVE-2017-1000401
Oracle Business Intelligence Mobile HD for iOS mimeAttachmentHeaderName跨站脚本漏洞
Oracle Business Intelligence Suite企业增强版是一套综合的企业BI产品,可提供全面的BI功能,包括交互式信息板、完全即席的主动式智能和警报的解决方案。Oracle Business Intelligence Mobile HD for iOS是一款基于iOS的应用。Oracle Business Intelligence Mobile HD for iOS处理mimeAttachmentHeaderName存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03026
Foxit Reader和PhantomPDF空指针解引用漏洞
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.3.0.10826及之前版本和PhantomPDF 9.3.0.10826及之前版本中存在空指针逆向引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-04697
CVE编号：CVE-2019-5007
阿里旺旺windows新版存在dll劫持漏洞（CNVD-2021-12701）
阿里旺旺是为淘宝会定做的个人交易沟通软件，方便买家和卖家在交易过程实时进行沟通。阿里旺旺windows新版存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-12701
Microsoft OneDrive存在DLL劫持漏洞（CNVD-2021-03304）
OneDrive是微软新一代网络存储工具,由SkyDrive改名而来。OeDrive的版本跨越多个终端,网页版、移动端、PC端。Microsoft OneDrive存在DLL劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2021-03304
Symantec Web Gateway任意文件上传漏洞
Symantec Web Gateway是一套网络内容过滤软件。该软件提供了网络内容过滤和数据泄露防护功能。Symantec Web Gateway存在安全漏洞，允许攻击者可利用漏洞提交特殊文件，绕过限制上传并执行。
严重程度：高
CNVD编号：CNVD-2015-06068
CVE编号：CVE-2015-5692
Doctor Appointment Management System check-appointment.php文件SQL注入漏洞
Doctor Appointment Management System是一个医生预约管理系统。Doctor Appointment Management System存在SQL注入漏洞，该漏洞源于/check-appointment.php的参数searchdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-21425
CVE编号：CVE-2025-2649
Plone信任管理问题漏洞
Plone是一套基于Zope应用服务器构建的开源内容管理系统（CMS）。Plone中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14356
CVE编号：CVE-2020-7936
Linux kernel存在未明漏洞（CNVD-2024-26181）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于存在空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2024-26181
CVE编号：CVE-2024-24856
libsolv缓冲区溢出漏洞（CNVD-2021-69608）
libsolv是一个用于检查软件包依赖的库。libsolv 0.7.17之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-69608
CVE编号：CVE-2021-33929
Zoomla!CMS最新版本存在文件包含漏洞
Zoomla!逐浪CMS是CMS网站内核与管理系统研发厂商,集成内容管理、商城、OA、SNS、项目管理、采集、邮件订阅百项功能,基于.net平台并支持跨平台与移动。Zoomla!CMS最新版本存在文件包含漏洞。直接访问漏洞文件：http://target/Manage/Template/TemplateList.aspx?vdir=%E5%BA%97%E9%93%BA%E6%A8%A1%E6%9D%BF/../../../../../../可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07353
Oracle E-Business Suite Email Center访问控制错误漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Email Center是其中的一个电子邮件组件。Oracle E-Business Suite Email Center存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38832
CVE编号：CVE-2019-2600
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30925）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: Group Replication Plugin组件存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复发生崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2021-30925
CVE编号：CVE-2021-2203
Emerson DeltaV提权漏洞
Emerson DeltaV是美国艾默生（Emerson）公司的一套数字自动化系统。该系统提供I/O按需配置、嵌入式智能控制和报警面板等功能。Emerson DeltaV中存在提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-11817
CVE编号：CVE-2016-9345
Adobe Audition越界读取漏洞（CNVD-2023-88661）
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition 24.0版本及之前和23.6.1版本及之前存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-88661
CVE编号：CVE-2023-47052
WordPress wp-social-bookmarking-light插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-social-bookmarking-light是使用在其中的一个社交分享功能插件。WordPress wp-social-bookmarking-light插件1.7.10之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-34724
CVE编号：CVE-2015-9433
Tracker Software PDF-XChange Editor存在未明漏洞
Tracker Software PDF-XChange Editor是加拿大Tracker Software公司的一套用于查看、编辑PDF格式文件的软件。Tracker Software PDF-XChange Editor 8.0.330.0之前版本中存在安全漏洞，攻击者可利用该漏洞窃取NTLM哈希值，进而获取密码。
严重程度：中
CNVD编号：CNVD-2019-36998
CVE编号：CVE-2019-17497
Robustel R1510操作系统命令注入漏洞（CNVD-2022-51422）
Robustel R1510是中国Robustel公司的一款工业VPN路由器。Robustel R1510存在操作系统命令注入漏洞，该漏洞源于特制的网络数据包可在`/ajax/config_rollback/`API中受到命令注入漏洞的影响，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-51422
CVE编号：CVE-2022-33326
IBM iNotes和Domino跨站脚本漏洞（CNVD-2016-11821）
IBM iNotes和Domino都是美国IBM公司的产品。iNotes是一套基于Web的电子邮件软件；Domino是一套用于托管社交商务应用的平台。IBM iNotes和Domino中存在跨站脚本漏洞，该漏洞源于程序未能正确过滤用户提交的输入。攻击者可利用该漏洞在浏览器上下文执行任意脚本代码，窃取基于cookie的身份认证。
严重程度：中
CNVD编号：CNVD-2016-11821
CVE编号：CVE-2016-6113
Google Chrome释放后重用漏洞（CNVD-2020-60475）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 86.0.4240.183之前版本中的用户界面存在释放后重用漏洞。远程攻击者就可利用该漏洞通过精心制作的HTML页面造成堆破坏。
严重程度：中
CNVD编号：CNVD-2020-60475
CVE编号：CVE-2020-16004
Google Android越界读取漏洞（CNVD-2026-11759）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-11759
CVE编号：CVE-2024-0040
Gallagher Command Centre Server加密问题漏洞
Gallagher Command Centre Server是新西兰Gallagher公司的一个用于对建筑物内基础设施进行监控、管理的管理系统。Gallagher Command Centre Server存在加密问题漏洞，该漏洞源于Gallagher Command Centre Server的服务器内存转储中发现 OSDP 读取器主密钥。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-43495
CVE编号：CVE-2021-23182
Apple OS X ICU存在多个未明漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X ICU存在多个安全漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2015-06436
CVE编号：CVE-2015-5922
S-CMS企业建站系统aj***.php页面G_s***参数存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统aj***.php页面G_s***参数存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40549
Apple iOS SafariViewController地址栏欺骗漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。SafariViewController是其中的一个Web浏览器组件。Apple iOS 12之前版本中的SafariViewController组件存在安全漏洞。攻击者可借助恶意的网站利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2018-20202
CVE编号：CVE-2018-4362
Huawei HarmonyOS和EMUI安全绕过漏洞（CNVD-2023-61750）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在安全绕过漏洞，攻击者可利用该漏洞会影响服务的可用性和完整性。
严重程度：高
CNVD编号：CNVD-2023-61750
CVE编号：CVE-2023-3455
Cisco RV110W产品存在缓冲区溢出漏洞（CNVD-2021-05414）
Cisco RV110W Wireless-N VPN Firewall是美国思科（Cisco）公司的一款企业级路由器。Cisco RV110W产品存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-05414
OpenClaw存在未明漏洞（CNVD-2026-17182）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于速率限制仅在Webhook身份验证成功后应用，攻击者可利用该漏洞绕过速率限制并暴力破解Webhook密钥。
严重程度：中
CNVD编号：CNVD-2026-17182
CVE编号：CVE-2026-34505
多个FireEye产品本地权限提升漏洞
FireEye是美国知名网络安全公司。多个FireEye产品在实现上存在本地权限提升漏洞。远程攻击者利用此漏洞可以获取admin权限并在受影响进程中执行任意命令。
严重程度：中
CNVD编号：CNVD-2015-06412
Google Android缓冲区溢出漏洞（CNVD-2017-17215）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。cryptographic routine是其中的一个加密程序。Android中的cryptographic routine存在缓冲区溢出漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-17215
CVE编号：CVE-2015-9028
Huawei Mate10 FRP绕过漏洞
Huawei Mate10是一款智能手机产品。Huawei Mate10存在FRP绕过漏洞。由于系统对权限未能进行充分校验，攻击者使用数据线连接手机到电脑，经过特定的操作后可以绕过手机FRP保护进入到系统设定页面。
严重程度：低
CNVD编号：CNVD-2018-18616
CVE编号：CVE-2018-7991
Yi Home Camera代码执行漏洞（CNVD-2018-22813）
Yi Home Camera是一款全球销售的物联网家用相机。Yi Home Camera 27US 1.8.7.0D的固件更新功能存在代码执行漏洞。攻击者可通过插入SD卡并通过特制7-Zip文件利用该漏洞导致CRC冲突，从而可导致固件更新和代码执行。
严重程度：高
CNVD编号：CNVD-2018-22813
CVE编号：CVE-2018-3920
Techroutes TR 1803-3G Wireless Cellular Router/Modem跨站请求伪造漏洞
Techroutes TR 1803-3G Wireless Cellular Router/Modem是印度Techroutes Nework公司是一款无线路由器。Techroutes TR 1803-3G Wireless Cellular Router/Modem 2.4.25版本中存在安全漏洞，该漏洞源于程序未能对跨站请求伪造实施安全保护。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-19468
CVE编号：CVE-2017-11648
Oracle Java SE和Oracle Java SE Embedded存在未明漏洞（CNVD-2020-61052）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Oracle Java SE Embedded中存在安全漏洞。攻击者可利用该漏洞未经授权对某些Java SE/Java SE Embedded可访问的数据进行更新、插入或删除访问权限。
严重程度：中
CNVD编号：CNVD-2020-61052
CVE编号：CVE-2020-14797
Xpdf ‘DCTStream::decodeImage’函数越界读取漏洞
Xpdf是Foo实验室开发的一款开源的PDF阅读器，它支持解码LZW压缩格式的文件以及阅读加密的PDF文件。Xpdf 4.00版本中的Stream.cc文件的‘DCTStream::decodeImage’函数存在越界读取漏洞。远程攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-22430
CVE编号：CVE-2018-18458
Novell ZENworks Mobile Management跨站脚本漏洞
Novell ZENworks Mobile Management是一个移动设备管理解决方案。Novell ZENworks Mobile Management登录表单存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03882
多款Mozilla产品资源管理错误漏洞（CNVD-2026-20776）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在资源管理错误漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-20776
CVE编号：CVE-2026-2787
D-Link DWR-M920 sub_464794函数缓冲区溢出漏洞
D-Link DWR-M920是一款由友讯（D-Link）公司生产的4GLTE无线路由器。D-Link DWR-M920存在缓冲区溢出漏洞，该漏洞源于对文件/boafrm/formDefRoute的函数sub_464794中参数submit-url的错误操作，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-06811
CVE编号：CVE-2025-15189
JasPer内存泄漏漏洞
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编/解码器的开源实现。JasPer2.0.14版本中的jas_malloc.c文件存在内存泄漏漏洞，攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2019-00808
CVE编号：CVE-2018-19139
WordPress wp-live-chat-support插件注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-live-chat-support plugin是使用在其中的一个实时聊天插件。WordPress wp-live-chat-support插件存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品未能对用户输入数据进行正确验证。
严重程度：中
CNVD编号：CNVD-2019-30991
CVE编号：CVE-2014-10386
qdPM任意文件上传漏洞
qdPM是一套免费的、开源的基于Symfony框架使用PHP和MySQL开发项目管理系统。qdPM 8.3版本中的多个页面存在任意文件上传漏洞。远程攻击者可通过向uploads/attachments/或uploads/users/中发送直接请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03452
CVE编号：CVE-2015-3884
HPE Matrix Operating Environment存在多个漏洞（CNVD-2016-03742）
HPE Matrix Operating Environment是一套专为基础架构服务而设计的云管理软件。HPE Matrix Operating Environment存在多个安全漏洞，允许远程攻击者可利用这些漏洞获取敏感信息，执行任意代码，未授权访问等。
严重程度：中
CNVD编号：CNVD-2016-03742
CVE编号：CVE-2016-2026
Microsoft Edge缓冲区溢出漏洞（CNVD-2019-27387）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-27387
CVE编号：CVE-2019-0652
Adobe Reader/Acrobat存在未明堆溢出任意代码执行漏洞
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在堆溢出漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03201
CVE编号：CVE-2014-9160
Adobe Flash Player内存破坏任意代码执行漏洞（CNVD-2015-08247）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08247
CVE编号：CVE-2015-8419
Advantech WebAccess/SCADA缓冲区溢出漏洞（ CNVD-2019-18756）
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA 8.4.0版本中存在基于栈的缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-18756
CVE编号：CVE-2019-3953
Alibaba Nacos存在任意文件读取漏洞
Nacos是Alibaba开源的微服务注册和配置分发中心。Alibaba Nacos存在任意文件读取漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：低
CNVD编号：CNVD-2020-31458
智慧天成广告有限公司建站系统存在SQL注入漏洞
智慧天成广告有限公司是一家集品牌策划、品牌形象设计、产品包装设计方面的专业机构。智慧天成广告有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02264
Microsoft Windows Kernel 'Win32k.sys'信息泄露漏洞
Microsoft Windows是微软公司推出的一系列操作系统。Microsoft Windows Kernel 'Win32k.sys'存在信息泄露漏。本地攻击者可以利用漏洞来获得敏感信息，绕过某些安全限制和执行未经授权的操作，或导致其他的攻击。
严重程度：中
CNVD编号：CNVD-2015-05281
CVE编号：CVE-2015-2433
Strongswan IKEv2 Payloads远程拒绝服务漏洞
strongSwan是一个完整的2.4和2.6的Linux内核下的IPsec和IKEv1的实现。它也完全支持新的IKEv2协议的Linux2.6内核。Strongswan IKEv2 Payloads存在远程拒绝服务漏洞，攻击者可能会利用此漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00154
CVE编号：CVE-2014-9221
Google Android缓冲区溢出漏洞（CNVD-2022-80692）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于不正确的输入验证，可能存在破坏内存的方法。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-80692
CVE编号：CVE-2022-20427
Zoneminder ev***.php文件存在SQL注入漏洞
Zoneminder是一款开源视频监控系统。Zoneminder ev***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05255
Adobe Photoshop越界读取漏洞（CNVD-2023-95524）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在越界读取漏洞，攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2023-95524
CVE编号：CVE-2023-44331
Siemens Tecnomatix Plant Simulation缓冲区溢出漏洞（CNVD-2024-09327）
Tecnomatix Plant Simulation可对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-09327
CVE编号：CVE-2024-23796
FFmpeg缓冲区溢出漏洞（CNVD-2020-13570）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。FFmpeg 4.2之前版本中的vqa_decode_chunk存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-13570
CVE编号：CVE-2019-17542
adb-driver注入漏洞
adb-driver是一款通用Android USB驱动程序。adb-driver存在注入漏洞。攻击者可借助‘command’参数利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-29617
CVE编号：CVE-2020-7636
Red Hat OpenShift Container Platform nodejs拒绝服务漏洞
Red Hat OpenShift Container Platform是美国红帽（Red Hat）公司的一款可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。nodejs是其中的一个建立在Google V8 JavaScript引擎之上的网络应用平台。Red Hat OpenShift Container Platform 3.1-3.3版本的nodejs的Tough-Cookie中存在拒绝服务漏洞。攻击者可以利用该漏洞造成拒绝服务（CPU资源耗尽）。
严重程度：中
CNVD编号：CNVD-2016-11091
CVE编号：CVE-2016-1000232
FastStone Image Viewer缓冲区溢出漏洞（CNVD-2019-34854）
FastStone Image Viewer是一款图像浏览器。该产品支持图像浏览、转换和编辑等功能。FastStone Image Viewer存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-34854
CVE编号：CVE-2019-13245
schneider M580存在拒绝服务漏洞（CNVD-2020-04562）
施耐德电气有限公司（Schneider Electric SA）是总部位于法国的全球化电气企业，全球能效管理和自动化领域的专家。schneider M580存在拒绝服务漏洞，攻击者可利用该漏洞导致PLC内部组态逻辑程序丢失，无法执行预期控制。
严重程度：高
CNVD编号：CNVD-2020-04562
Siemens Parasolid越界读取漏洞（CNVD-2024-17299）
Siemens Parasolid是一种三维几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/图纸建模。Siemens Parasolid存在越界读取漏洞，攻击可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-17299
CVE编号：CVE-2024-26275
phpMyFAQ命令注入漏洞
phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。phpMyFAQ 3.1.11之前版本存在命令注入漏洞，该漏洞源于命令注入。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-09632
CVE编号：CVE-2023-0789
Google Android wlan driver越界写漏洞
Google Android是一套以Linux为基础的开源操作系统。Google Android wlan driver存在越界写漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-09903
CVE编号：CVE-2021-0351
浙江大华技术股份有限公司DSS系统存在信息泄露漏洞
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司DSS系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-47767
NVIDIA Triton Inference Server存在未明漏洞（CNVD-2025-23140）
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的 AI。NVIDIA Triton Inference Server存在安全漏洞，该漏洞源于通过将任意数据作为新日志条目注入来注入伪造日志和可执行命令，攻击者可利用该漏洞导致代码执行、拒绝服务、特权升级、信息泄露和数据篡改。
严重程度：高
CNVD编号：CNVD-2025-23140
CVE编号：CVE-2024-0095
IBM Tivoli Storage Manager Operations Center缓冲区溢出漏洞
IBM Tivoli Storage Manager Operations Center是美国IBM公司的一套下一代简化备份管理解决方案。IBM Tivoli Storage Manager Operations Center存在缓冲区溢出漏洞，该漏洞可以在“交互”模式下使用，而由于最大字符数限制，它不能在批处理或命令行使用中被利用(例如dsmadmc.exe -id=username -password=pwd)。攻击可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2022-56483
CVE编号：CVE-2020-28198
Adobe Connect Add-in Installer DLL加载本地权限升级漏洞
Adobe Connect Add-in是美国奥多比（Adobe）公司的一套企业级的网络通讯解决方案。该方案提供网络会议、在线学习和网络研讨会等功能。Installer是Adobe Connect Add-in的安装程序。Adobe Connect Add-in Installer 9.7之前版本存在安全漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2018-14946
CVE编号：CVE-2018-12805
PHPEMS v4.0存在文件上传漏洞
PHPEMS(PHP Exam Management System)在线模拟考试系统基于PHP+Mysql开发，是一款开源免费的PHP无纸化模拟考试系统。PHPEMS v4.0存在文件上传漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-22265
Google Chrome代码执行漏洞（CNVD-2026-17908）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安代码执行漏洞，攻击者可利用该漏洞通过特制HTML页面在沙箱内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-17908
CVE编号：CVE-2026-5279
ASUS路由器缓冲区溢出漏洞
ASUS routers是华硕（ASUS）公司的一款无线路由器产品。ASUS路由器中的router/httpd/web.c文件的‘ej_update_variables’函数存在缓冲区溢出漏洞。攻击者可通过发送更新设置的请求利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-04188
CVE编号：CVE-2018-5721
EasyNetSites 'links.php'页面SQL注入漏洞
EasyNetSites是一款用于管理网站组织关系的基于WEB的工具。EasyNetSites的links.php页面的cid参数存在SQL注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：中
CNVD编号：CNVD-2016-13218
Employee Profile Management System print_personnel_report.php文件SQL注入漏洞
Employee Profile Management System是一个员工档案管理系统。Employee Profile Management System存在SQL注入漏洞，该漏洞源于文件/print_personnel_report.php中参数per_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-00516
CVE编号：CVE-2025-14222
Huawei HarmonyOS和EMUI锁屏模块权限验证漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在权限验证漏洞，该漏洞源于锁屏模块存在权限校验类漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-25584
CVE编号：CVE-2023-7265
华三小贝路由器存在弱口令漏洞
华三小贝路由器是一款专注商铺的企业级路由器。华三小贝路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24724
thoughtbot Paperclip ruby gem服务器端请求伪造漏洞
thoughtbot Paperclip ruby gem是一款美国thoughtbot公司的基于Ruby的开源文件附件管理器。thoughtbot Paperclip ruby gem 3.1.4及之后的版本中的Paperclip::UriAdapter类存在服务器端请求伪造漏洞。攻击者可利用该漏洞访问内网资源信息。
严重程度：高
CNVD编号：CNVD-2017-37266
CVE编号：CVE-2017-0889
多款Apple产品释放后重用漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple tvOS是美国苹果（Apple）公司的一套智能电视操作系统。多款Apple产品存在释放后重用漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-23001
CVE编号：CVE-2022-22641
Mozilla Firefox内存破坏代码执行漏洞（CNVD-2021-15496）
Mozilla Firefox是一款流行的WEB浏览器。Mozilla Firefox存在内存破坏漏洞，允许远程攻击者可以利用漏洞提交特殊的WEB请求，诱使用户解析，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-15496
CVE编号：CVE-2021-23979
ARRIS TR3300命令注入漏洞（CNVD-2022-68525）
ARRIS TR3300是美国ARRIS公司的一款802.11ac Wi-Fi路由器。ARRIS TR3300存在命令注入漏洞，该漏洞源于upnp函数中的upnp_ttl参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-68525
CVE编号：CVE-2022-26997
Mozilla Firefox、Mozilla Firefox ESR和Thunderbird缓冲区溢出漏洞
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox 70之前版本、Mozilla Firefox ESR 68.2之前版本和Thunderbird 68.2之前版本中的nrappkit存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-14256
CVE编号：CVE-2019-11760
QNAP Systems TS-870文件上传漏洞
QNAP Systems TS-870是中国威联通（QNAP Systems）公司的一款NAS（网络附属存储）设备。使用4.3.4.0486版本固件的QNAP Systems TS-870中存在文件上传漏洞，攻击者可利用该漏洞向任意路径上传文件。
严重程度：中
CNVD编号：CNVD-2019-35828
CVE编号：CVE-2018-19945
LibRaw-demosaic-pack-GPL2堆缓冲区溢出漏洞
LibRaw是一个用于从数码相机中读取RAW文件的库。LibRaw-demosaic-pack-GPL2存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞造成整数溢出，还可发起进一步攻击。
严重程度：高
CNVD编号：CNVD-2017-09372
CVE编号：CVE-2017-6889
河南网旗先锋网络科技有限公司CWCMS存在万能密码登录漏洞
CWCMS是一套专门为企业网站订制的ASP+Access/MsSql的程序。河南网旗先锋网络科技有限公司CWCMS存在万能密码登录漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-22241
Apple Safari WebKit内存破坏漏洞（CNVD-2015-01862）
WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。Apple Safari  6.2.4的之前版本，7.1.4之前的7.x版本，8.0.4之前的8.x版本中的WebKit用户界面存在安全漏洞，允许远程攻击者通过制作web站点执行任意代码或导致拒绝服务（内存破坏和应用程序崩溃）。.
严重程度：中
CNVD编号：CNVD-2015-01862
CVE编号：CVE-2015-1082
Microsoft Access远程代码执行漏洞（CNVD-2018-15847）
Microsoft Access是美国微软（Microsoft）公司Office套件中的一套关系数据库管理系统。Microsoft Access中存在远程代码执行漏洞，该漏洞源于程序未正确的处理内存中的对象。远程攻击者可通过诱使用户打开特制的文档文件利用该漏洞安装程序，查看、更改或删除数据或创建新账户。
严重程度：高
CNVD编号：CNVD-2018-15847
CVE编号：CVE-2018-8312
Linux kernel存在未明漏洞（CNVD-2024-39469）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于md/raid1组件存在数据损坏问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39469
CVE编号：CVE-2024-45023
Apache CouchDB CSRF漏洞
Apache CoucDB是开源数据库软件，它拥有易于使用和可扩展的体系结构。它有一个面向文档的NoSQL数据库体系结构，并以面向并发的语言Erlang实现; 它使用JSON存储数据，JavaScript使用MapReduce作为查询语言，使用HTTP作为API。Apache CouchDB版本2.3.0存在跨站点请求伪造漏洞。攻击者利用该漏洞在浏览器以CouchDB的Futon管理界面安全环境执行所注入的JavaScript。
严重程度：中
CNVD编号：CNVD-2019-02940
libsixel输入验证错误漏洞（CNVD-2019-44740）
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel 1.8.2版本中的fromsixel.c文件的‘sixel_decode_raw_impl’函数存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-44740
CVE编号：CVE-2019-19637
Joomla Vik Booking组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla Vik Booking组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01475
GNU C Library代码注入漏洞
GNU C Library（又称glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.20及之前版本的resolv/res_send.c文件中的‘send_dg’函数存在安全漏洞，该漏洞源于程序未能正确重用文件描述符。远程攻击者可借助大量请求利用该漏洞向任意位置发送DNS查询。
严重程度：中
CNVD编号：CNVD-2015-01343
CVE编号：CVE-2013-7423
YUZHIGUO CMS sh***.asp页面存在SQL注入漏洞
YUZHIGUO CMS是一款采用asp编写，使用utf-8编码的内容管理系统。YUZHIGUO CMS sh***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26520
OSIsoft PI Data Archive空指针引用漏洞
OSIsoft PI Web API是美国OSIsoft公司的一款用于访问PI系统数据的产品。OSIsoft PI Data Archive存在空指针引用漏洞，攻击者可利用该漏洞使PI Archive Subsystem崩溃。
严重程度：中
CNVD编号：CNVD-2020-52464
CVE编号：CVE-2020-10600
深圳市美科星通信技术有限公司YR1881XG存在拒绝服务漏洞
YR1881XG是一款路由器。深圳市美科星通信技术有限公司YR1881XG存在拒绝服务漏洞，攻击者可通过发送精心构造的数据包利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-12861
libsndfile 'src/sd2.c'存在多个缓冲区溢出漏洞
libsndfile是用于通过标准接口读写AIFF、AU和WAV之类声音文件的C库。libsndfile 'src/sd2.c'存在多个缓冲区溢出漏洞，因为其未能正确边界检查用户提供的输入。允许攻击者攻击者在受影响应用程序用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2014-09232
CVE编号：CVE-2014-9496
Microsoft Windows Active Directory权限提升漏洞（CNVD-2022-36664）
Microsoft Windows Active Directory是常见的Windows域环境配置，可用于颁发和管理各种应用程序中使用的证书。Microsoft Windows Active Directory存在权限提升漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-36664
CVE编号：CVE 2022 26923
CAJViewer 7.3存在二进制漏洞（CNVD-2021-45256）
CAJViewer 7.3是中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-45256
Android Mediaserver提权漏洞（CNVD-2016-03924）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在提权漏洞，本地攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03924
CVE编号：CVE-2016-2477
Siemens Mendix访问控制错误漏洞（CNVD-2022-51432）
Mendix是一个高生产力的应用程序平台，能够大规模地构建和持续改进移动和Web应用程序。Siemens Mendix存在访问控制错误漏洞，攻击者可利用该漏洞设置弱密码。
严重程度：高
CNVD编号：CNVD-2022-51432
CVE编号：CVE-2022-31257
TOTOLINK A3300R setTr069Cfg方法命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R V17.0.0cu.557_B20221024版本存在命令注入漏洞，该漏洞源于setTr069Cfg方法的pass参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-06222
CVE编号：CVE-2024-23058
Google Chrome跨站脚本漏洞（CNVD-2015-04884）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 44.0.2403.89之前版本的extensions/renderer/v8_context_native_handler.cc文件中的‘V8ContextNativeHandler::GetModuleSystem’函数存在跨站脚本漏洞。远程攻击者可借助缺少的V8的上下文限制利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04884
CVE编号：CVE-2015-1286