CIRCL/Vulnerability-CNVD huggingface dataset:
Persistent Systems Radia Client Automation代码注入漏洞
Persistent Systems Radia Client Automation (RCA)是一套基于企业客户端设计的解决方案。该方案支持用户在物理或虚拟客户端中实现自动管理。Persistent Systems RCA的radexecd.exe文件中存在安全漏洞。远程攻击者利用该漏洞可通过向TCP 3465端口发送特制的请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-01282
CVE编号：CVE-2015-1497
多多返利网code参数存在sql注入漏洞
多多返利系统是为电商返利、导购提供解决方案,是开源PHP返利网站系统。多多返利V8.3_UTF8正式版存在SQL注入漏洞。由于'code'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01212
cPanel代码执行漏洞（CNVD-2019-26336）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 64.0.21之前版本中存在代码执行漏洞。攻击者借助Webmail和演示账户利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-26336
CVE编号：CVE-2017-18433
河汉科技商城系统存在存储型跨站脚本漏洞
沈阳河汉科技有限公司是一家为客户提供网络营销服务的集团化公司。河汉科技商城系统存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-32853
CMS Made Simple跨站脚本漏洞（CNVD-2020-74073）
CMS Made Simple是一款使用PHP、MySQL及Smarty模板引擎开发的简单、易于使用的内容管理系统。CMS Made Simple 2.2.4中的Showtime2 Slideshow模块存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-74073
CVE编号：CVE-2020-20138
115CMS存在文件上传漏洞
115CMS是一款采用ThinkPHP框架开发的开源内容管理系统。115CMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-32538
多款NETGEAR产品输入验证错误漏洞（CNVD-2021-67651）
NETGEAR JNR1010等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在安全漏洞，该漏洞源于安全设置配置错误。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-67651
CVE编号：CVE-2017-18763
GNUBOARD5跨站脚本漏洞
GNUBOARD5是一套基于PHP和MySQL的Web论坛系统。GNUBOARD5 5.3.1.6之前版本中的point_list.php文件存在跨站脚本漏洞。远程攻击者可借助‘title’参数利用该漏洞执行任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-08273
CVE编号：CVE-2018-15583
AnythingLLM信息泄露漏洞
AnythingLLM是一个支持使用商业或开源大语言模型并结合私有知识库进行搭建的聊天机器人应用程序。AnythingLLM存在信息泄露漏洞，攻击者可利用该漏洞获取从进程的环境变量中读取API key。
严重程度：高
CNVD编号：CNVD-2024-46007
CVE编号：CVE-2024-6842
TR-069自动配置服务器任意代码执行漏洞（CNVD-2015-00282）
TR-069是DSL论坛技术规范“CPE WAN管理协议(CWMP)”，定义了远程管理终端设备的应用层协议。TR-069协议的某些服务器实现上存在任意代码执行漏洞。远程攻击者可利用此漏洞获取受影响设备的管理员权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00282
CVE编号：CVE-2014-4916
CloudBees Jenkins Maven Integration插件输入验证错误漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Maven Integration Plugin是使用在其中的一个提供Maven与Pipeline Plugin的集成，配置maven环境的插件。CloudBees Jenkins Maven Integration Plugin 3.3及之前版本中存在插件输入验证错误漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-26383
CVE编号：CVE-2019-10358
H8922 4G无线路由器存在拒绝服务漏洞
深圳市宏电技术股份有限公司H8922支持双SIM卡备份；内置WiFi模块，支持有线与无线、无线与无线相互备份；接口更丰富，扩展性更强（4个LAN口，1个WAN口）；是一款功能丰富、应用广泛的工业级VPN路由器。H8922 4G无线路由器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-16008
Oracle MySQL Server GIS子组件拒绝服务漏洞
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.5.43及之前版本和5.6.24及之前版本的GIS子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2015-04683
CVE编号：CVE-2015-2582
深圳市盛世众唐科技有限公司TOTOLink路由器存在设计缺陷漏洞
TOTOLink路由器是TOTOLINK公司推出的无线宽带路由器。深圳市盛世众唐科技有限公司TOTOLink路由器存在设计缺陷漏洞。允许攻击者利用漏洞登录系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05707
Symantec Norton Family Android App本地拒绝服务漏洞
Symantec Norton Family Android App是美国赛门铁克（Symantec）公司的一款基于Android平台的父母控制上网应用程序。Symantec Norton Family Android App 4.4.1.10之前的版本中存在本地拒绝服务漏洞。攻击者可通过破坏主机服务利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-00543
CVE编号：CVE-2017-15529
AlienVault OSSIM跨站请求伪造漏洞
AlienVault OSSIM是一套开源的安全信息管理系统。AlienVault OSSIM存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-07195
Cybozu Garoon跨站脚本漏洞（CNVD-2016-06715）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.0.0至4.2.1版本中存在跨站脚本漏洞。攻击者可利用该漏洞执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06715
CVE编号：CVE-2016-1217
Adobe Illustrator越界读取漏洞（CNVD-2022-15932）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在安全漏洞，该漏洞源于产品未安全检查内存边界。攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-15932
CVE编号：CVE-2022-23196
LIM OpenEXR拒绝服务漏洞（CNVD-2017-07512）
LIM OpenEXR是美国Industrial Light and Magic（LIM）公司开发的一种图像文件格式，适用于高动态范围（HDR）图像。LIM OpenEXR 2.2.0版本中的ImfInputFile.cpp文件的‘bufferedReadPixels’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07512
CVE编号：CVE-2017-9113
Google Android System组件缓冲区溢出漏洞（CNVD-2019-41733）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Google Android System组件存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-41733
CVE编号：CVE-2019-2209
麒麟软件有限公司银河麒麟操作系统存在权限提升漏洞
麒麟软件有限公司是一家面向通用和专用领域打造安全创新操作系统产品和相应解决方案的公司。麒麟软件有限公司银河麒麟操作系统存在权限提升漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2024-26650
Google NVIDIA Tegra X1 Direct rendering infrastructur提权漏洞
Google Pixel是美国谷歌（Google）公司一款智能手机设备。NVIDIA Tegra X1是使用在其中的一个美国英伟达（NVIDIA）公司的处理器芯片。Direct rendering infrastructur是其中的一个用于直接访问显卡硬件的架构。Google Pixel设备上中的NVIDIA Tegra X1的Direct rendering infrastructur存在提权漏洞，该漏洞源于当来自用户空间的输入作为指针传递到kfree时，程序未能验证输入。攻击者可利用该漏洞损坏内存并可能执行代码。
严重程度：高
CNVD编号：CNVD-2017-37819
CVE编号：CVE-2017-0866
Joomla!跨站脚本漏洞（CNVD-2020-21001）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.0.0版本至3.9.15版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-21001
CVE编号：CVE-2020-10242
IBM Cloud Pak for Security命令执行漏洞
IBM Cloud Pak for Security是美国IBM公司的一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。IBM Cloud Pak for Security存在安全漏洞，远程身份验证的攻击者可利用该漏洞通过发送一个特别制作的请求在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-64547
CVE编号：CVE-2021-29696
Adobe Acrobat和Reader内存错误引用洞（CNVD-2019-06907）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在内存错误引用洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06907
CVE编号：CVE-2018-15992
McAfee Network Data Loss Prevention单击劫持漏洞（CNVD-2017-07549）
McAfee Network Data Loss Prevention是数据泄露防护解决方案。McAfee Network Data Loss Prevention (NDLP)在server实现中存在单击劫持漏洞，远程攻击者可以利用该漏洞通过HTTP响应标头，注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-07549
CVE编号：CVE-2017-4015
LibRaw 'parse_minolta()'函数拒绝服务漏洞
LibRaw是一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.11之前版本中的dcraw/dcraw.c文件的'parse_minolta()'函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（无限循环）。
严重程度：高
CNVD编号：CNVD-2019-05064
CVE编号：CVE-2018-5813
Joomla! Googlemaps Plugin路径泄露漏洞
Joomla!是一款内容管理系统。Joomla! Googlemaps plugin是一款用于Joomla!的插入google地图的插件。Joomla! Googlemaps Plugin存在路径泄露漏洞，允许攻击者获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01412
CVE编号：CVE-2013-7431
Microsoft Exchange Server欺骗漏洞（CNVD-2021-28798）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在欺骗漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28798
CVE编号：CVE-2021-1730
Apache Struts2存在未明漏洞
Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts2中存在安全漏洞。攻击者可利用该漏洞借助畸形的XSLT文件上传并执行任意文件。
严重程度：高
CNVD编号：CNVD-2019-44960
CVE编号：CVE-2012-1592
LAME lame_init_params函数拒绝服务漏洞
LAME是LAME团队开发的一套开源的MP3音频压缩软件。LAME 3.99.5版本中的libmp3lame.a文件的lame.c文件的‘lame_init_params’函数存在安全漏洞。远程攻击者可借助特制的音频文件利用该漏洞造成拒绝服务（无效读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-12974
CVE编号：CVE-2015-9099
多款Adobe产品XPS模块越界内存读取漏洞
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。string literal parser是其中的一个字符串解析器。XPS module是其中的一个XML文件规格格式模块。多款Adobe产品中的XPS模块的TTF处理存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05015
CVE编号：CVE-2018-4907
Elasticsearch Logstash拒绝服务漏洞
Elasticsearch Logstash是荷兰Elasticsearch公司的一套日志分析和监控工具。该工具提供日志或事件的搜索、处理和管理等功能。Elasticsearch Logstash 2.3.3之前的版本中存在安全漏洞。远程攻击者可借助恶意的特制Netflow v5、Netflow v9或IPFIX数据包利用该漏洞造成拒绝服务（Logstash进程退出）。
严重程度：中
CNVD编号：CNVD-2017-11844
CVE编号：CVE-2016-10363
Chiyu BF-660C fingerprint access-control设备权限访问漏洞
Chiyu BF-660C fingerprint access-control devices是七友（Chiyu）公司的一款网络型指纹门禁考勤机。Chiyu BF-660C fingerprint access-control设备存在安全漏洞。远程攻击者可通过向net.htm文件发送特制的请求利用该漏洞绕过身份验证，读取或修改通信配置设置。
严重程度：高
CNVD编号：CNVD-2015-05152
CVE编号：CVE-2015-2871
SeaCMS存在SQL注入漏洞（CNVD-2021-05502）
海洋CMS（SeaCMS，海洋影视管理系统）是一套专为不同需求的站长而设计的视频点播系统。SeaCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05502
Eaton Intelligent Power Manager文件包含漏洞
Eaton Intelligent Power Manager是美国Eaton公司的一款用于监控和管理屋里或虚拟环境电源的工具。Eaton Intelligent Power Manager 1.6版本中存在安全漏洞。攻击者可借助'firmware'参数利用该漏洞包含文件。
严重程度：中
CNVD编号：CNVD-2018-11428
CVE编号：CVE-2018-12031
XnViewMP TIFF文件存在内存破坏漏洞
XnView是一套多平台图片查看软件。XnViewMP是一款多功能照片查看器，图像管理和图像缩放器。XnViewMP在解析TIFF文件时存在内存破坏漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-45323
Emissary代码执行漏洞
Emissary是一个应用软件。一个基于P2P的数据驱动的工作流引擎，可在异构的可能广泛分布的多层P2P网络计算资源中运行。Emissary 6.4.0版本中存在代码执行漏洞，该漏洞源于在已通过鉴权的post请求到 WorkSpaceClientEnqueue.action时会导致不安全的反序列化，攻击者可能利用此漏洞形成远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-39958
CVE编号：CVE-2021-32634
phpMyAdmin SQL注入漏洞（CNVD-2021-45287）
phpMyAdmin是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。phpMyAdmin 4.9.0.1之前版本中的designer特性存在SQL注入漏洞。攻击者可通过特制数据库名称利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-45287
CVE编号：CVE-2019-11768
PhpCollab SQL注入漏洞
phpCollab是一套基于Web的项目协作管理软件。该软件具有任务分配、讨论、日志和通知等功能。PhpCollab 2.5.1及之前的版本中存在SQL注入漏洞。远程攻击者可借助多种方法利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-14412
CVE编号：CVE-2017-6089
Siemens Industrial Edge Devices授权绕过漏洞
Siemens Industrial Edge Devices是德国西门子（Siemens）公司的一系列工业边缘设备，用于现场数据处理与智能控制。Siemens Industrial Edge Devices存在授权绕过漏洞，该漏洞源于特定API端点身份验证不当，攻击者可利用该漏洞绕过身份验证并冒充合法用户。
严重程度：高
CNVD编号：CNVD-2026-23470
CVE编号：CVE-2025-40805
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-03156）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player/AIR处理swf内容存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03156
CVE编号：CVE-2015-3089
WordPress WP RSS Aggregator plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP RSS Aggregator plugin 4.20之前版本存在跨站脚本漏洞，该漏洞源于插件在将wprss_fetch_items_row_action AJAX操作中的id参数输出回响应之前，未能对其进行清理和转义，攻击者可利用该漏洞导致反射跨站点脚本。
严重程度：中
CNVD编号：CNVD-2022-66600
CVE编号：CVE-2022-0189
北京亿赛通科技发展有限责任公司亿赛通电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-34821）
亿赛通电子文档安全管理系统是一款电子文档安全防护软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。北京亿赛通科技发展有限责任公司亿赛通电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-34821
interlib图书馆集群管理系统存在逻辑缺陷漏洞
interlib图书馆集群管理系统是新一代的文献信息管理软件，采用B/S模式，开放的多层结构体系，基于Internet实现传统业务管理与海量数字资源管理的结合。interlib图书馆集群管理系统存在逻辑缺陷漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43958
Google Android Qualcomm音频驱动程序权限提升漏洞
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm音频驱动程序存在权限提升漏洞，攻击者可利用该漏洞获取提升的权限（内核越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-31135
CVE编号：CVE-2017-11046
Intel Gaudi资源管理错误漏洞
Intel Gaudi是英特尔子公司HabanaLabs开发的AI加速器芯片系列，专为深度学习训练和推理任务设计。Intel Gaudi存在资源管理错误漏洞，该漏洞源于资源消耗不受控制，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-28679
CVE编号：CVE-2025-27249
Kanboard设计漏洞（CNVD-2017-30937）
Kanboard是法国软件开发者Frederic Guillot所研发的一套开源的可视化任务板软件。该软件支持根据业务定制面板、任务拖动等。Kanboard 1.0.47之前的版本中存在安全漏洞。攻击者可通过更改表单数据利用该漏洞查看其它用户的私有项目标签名。
严重程度：中
CNVD编号：CNVD-2017-30937
CVE编号：CVE-2017-15212
ABB多款产品权限提升漏洞
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在权限提升漏洞，攻击者可利用该漏洞导致服务器根访问。
严重程度：高
CNVD编号：CNVD-2025-13773
CVE编号：CVE-2024-48853
Apple macOS访问控制错误漏洞（CNVD-2025-18452）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在访问控制错误漏洞，攻击者可利用该漏洞读取沙盒外文件。
严重程度：中
CNVD编号：CNVD-2025-18452
CVE编号：CVE-2025-43241
Google Chrome V8类型混淆漏洞（CNVD-2017-09217）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 59.0.3071.86之前的版本中的V8存在类型混淆漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-09217
CVE编号：CVE-2017-5070
Facebook HipHop Virtual Machine crypgraphic保护机制绕过漏洞
Facebook HipHop Virtual Machine是Facebook公司开发的HipHop虚拟机，可以显著提高PHP加载动态页面性能。Facebook HipHop Virtual Machine 3.3.0之前的版本存在crypgraphic保护机制绕过漏洞。允许攻击者利用漏洞通过利用一个单一的初始化向量可击败crypgraphic保护机制。
严重程度：中
CNVD编号：CNVD-2015-00051
CVE编号：CVE-2014-5386
Huawei FusionSphere OpenStack签名校验漏洞
Huawei FusionSphere和FusionSphere OpenStack（FSO）都是华为（Huawei）公司的产品，前者是基于OpenStack框架开发的云操作系统产品，后者是FusionSphere在ICT场景中的云平台软件。Huawei FusionSphere OpenStack存在签名校验漏洞，由于程序未能正确对签名进行校验。攻击者可利用该漏洞插入恶意程序。
严重程度：高
CNVD编号：CNVD-2017-30903
CVE编号：CVE-2017-8190
FreeBSD缓冲区溢出漏洞（CNVD-2025-09231）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD存在缓冲区溢出漏洞，该漏洞源于cd9660、tarfs和ext2fs文件系统中VOP_VPTOFH的实现会使目标FID缓冲区溢出4个字节，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09231
CVE编号：CVE-2025-0373
SAP NetWeaver Enterprise Portal跨站脚本漏洞（CNVD-2022-56941）
SAP NetWeaver Enterprise Portal是一个SAP NetWeaver的Web前端组件。SAP NetWeaver Enterprise Portal存在跨站脚本漏洞，攻击者可利用该漏洞查看或修改信息。
严重程度：中
CNVD编号：CNVD-2022-56941
CVE编号：CVE-2022-32247
Schneider Electric Wonderware InTouch Access Anywhere权限获取漏洞
Schneider Electric Wonderware InTouch是法国施耐德电气（Schneider Electric）公司的一套开放的、可扩展的HMI和SCADA监控解决方案，它可创建标准化的、可重复使用的可视化应用程序。Wonderware InTouch Access Anywhere是一款可通过Web浏览器访问InTouch应用程序的产品。Schneider Electric Wonderware InTouch Access Anywhere 11.5.2及之前的版本中存在安全漏洞。攻击者可利用该漏洞以用户身份执行操作，获取资源的访问权限。
严重程度：高
CNVD编号：CNVD-2017-05158
CVE编号：CVE-2017-5160
微点智能防御软件个人免费版mp110005.sys驱动存在拒绝服务漏洞（CNVD-2018-20119）
微点智能防御软件个人免费版是微点佰慧(北京)信息安全技术有限公司的一套第三代反病毒软件，采用AI智能防御技术能够自主分析判断病毒。微点智能防御软件个人免费版2.0.20266.0158版本中的mp110005.sys驱动程序文件存在拒绝服务漏洞，漏洞源于程序未能验证IO Code 0x8000014c的输入值，本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20119
Userfrosting存在未明漏洞
Userfrosting是一个安全、现代的 Php 用户管理系统。Userfrosting存在安全漏洞，该漏洞源于在Userfrosting中，v0.3.1到v4.6.2版本容易受到主机头注入的攻击。攻击者可利用该漏洞使用忘记密码功能来重置受害者的密码，并成功地占领他们的帐户。
严重程度：中
CNVD编号：CNVD-2022-05493
CVE编号：CVE-2021-25994
WordPress Cube Slider plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Cube Slider plugin 1.2及其之前版本存在SQL注入漏洞，该漏洞源于应用在使用idslider参数进行SQL查询前未能对其清理或转义。高权限攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-57637
CVE编号：CVE-2022-1684
WAVLINK WN530HG4信任管理问题漏洞
WAVLINK WN530HG4是中国WAVLINK公司的一个无线路由器。WAVLINK WN530HG4 M30HG4.V5030.191116版本存在安全漏洞，该漏洞源于xportAllSettings.sh的配置文件中包含硬编码的加密/解密密钥。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-54908
CVE编号：CVE-2022-34045
Microsoft Message Queuing拒绝服务漏洞（CNVD-2024-04948）
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在拒绝服务漏洞，攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-04948
CVE编号：CVE-2024-20661
Apple iOS和Safari WebKit内存破坏漏洞（CNVD-2017-07603）
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10.3.2之前的版本和Safari 10.1.1之前的版本中的WebKit组件存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意的代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-07603
CVE编号：CVE-2017-2544
SDCMS存在目录遍历漏洞
SDCMS是中国烟火网络科技公司的一套基于PHP和MySQL的企业建站内容管理系统（CMS）。SDCMS存在目录遍历漏洞，攻击者可以利用该漏洞遍历目录，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-14580
米酷CMS影视系统后台ad***_ed***.php文件存在SQL注入漏洞
米酷CMS影视系统是一套专为不同需求的站长而设计的影视管理系统。米酷CMS影视系统后台ad***_ed***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67138
LeadSec网御安全网关存在命令执行漏洞
北京网御星云信息技术有限公司由联想网御科技（北京）有限公司更名而来，其前身为联想集团信息安全事业部。二十多年来，网御星云坚持做网络安全秩序的维护者，秉承以核心技术和专业服务成就客户事业的经营理念。LeadSec网御安全网关存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-37359
FreeRDP资源管理错误漏洞（CNVD-2020-31428）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.0.0及之前版本中的cliprdr_server_receive_capabilities存在资源管理错误漏洞。攻击者可借助特制输入利用该漏洞导致服务器崩溃。
严重程度：中
CNVD编号：CNVD-2020-31428
CVE编号：CVE-2020-11017
SEMCMS存在SQL注入漏洞（CNVD-2021-29216）
SEMCMS是一套自主开发的开源网店(btc)系统。SEMCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29216
Apache Storm用户冒充漏洞
Apache Storm是美国阿帕奇（Apache）软件基金会的一套采用Clojure（并发编程语言）开发的免费开源的分布式实时计算系统。Apache Storm 1.0.6及之前版本、1.2.1及之前版本和1.1.2及之前版本中存在安全漏洞。攻击者可利用该漏洞冒充其他用户。
严重程度：中
CNVD编号：CNVD-2018-12675
CVE编号：CVE-2018-1332
Pulp安全绕过漏洞
Pulp是一套免费且开源的用于管理内容的存储库平台。该平台支持将软件包的内容推送与消费者。Pulp中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-04832
CVE编号：CVE-2015-5164
Siemens SIMATIC WinCC Sm@rtClient for Android中间人攻击漏洞
Siemens SIMATIC WinCC Sm@rtClient for Android是一款安卓系统上的客户端程序。Siemens SIMATIC是一款采用单一工程技术环境的自动化软件。Siemens SIMATIC WinCC Sm@rtClient for Android存在中间人攻击漏洞，现有的TLS协议实现可能允许攻击者在执行中间人（MitM）攻击时读取和修改TLS会话中的数据。
严重程度：高
CNVD编号：CNVD-2017-14605
CVE编号：CVE-2017-6870
IBM ApplinX存在未明漏洞（CNVD-2025-04982）
IBM ApplinX是美国国际商业机器（IBM）公司的一个专注于将绿屏界面转换为基于Web的现代应用程序。IBM ApplinX存在安全漏洞。攻击者可利用该漏洞在浏览器返回详细技术错误信息时获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-04982
CVE编号：CVE-2024-49798
Flash Operator Panel脚本注入漏洞
Flash是一种动画创作与应用程序开发于一身的创作软件。Flash Operator Panel存在脚本注入漏洞，攻击者可利用漏洞在官方的Flash操作面板v2.31.03脚本代码注入漏洞网页。
严重程度：中
CNVD编号：CNVD-2016-10269
openSIS SQL注入漏洞（CNVD-2020-51259）
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS 7.3中的GetSchool.php功能存在SQL注入漏洞。攻击者可通过发送特制HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2020-51259
CVE编号：CVE-2020-6125
多款Apple产品Kernel内存破坏漏洞（CNVD-2017-34282）
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统。watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-34282
CVE编号：CVE-2017-13799
IBM InfoSphere Data Quality Exception Console和IBM InfoSphere Information Server on Cloud跨站脚本漏洞
IBM InfoSphere Information Server on Cloud和IBM InfoSphere Information Server都是美国IBM公司的产品。IBM InfoSphere Information Server on Cloud是一套基于云的数据整合平台。IBM InfoSphere Information Server是一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Data Quality Exception Console和IBM InfoSphere Information Server on Cloud中存在跨站脚本漏洞，该漏洞源于WEB应用未能对客户端数据进行正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-12463
CVE编号：CVE-2019-4238
Drupal跨站脚本漏洞（CNVD-2018-05186）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal 8.4.5之前的8.4.x版本和7.57之前的7.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-05186
CVE编号：CVE-2017-6927
北京永洪商智科技有限公司永洪BI存在文件上传漏洞
北京永洪商智科技有限公司致力于为全球企业提供大数据技术产品及服务，依托自主知识产权的一站式大数据平台形成完善的产品及服务体系，具备从数据应用方案咨询、数据治理、数据仓库建设、数据可视化分析、数据深度应用到数据平台实施运维服务的端到端大数据价值服务能力，是国家级专精特新“小巨人”企业。北京永洪商智科技有限公司永洪BI存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2023-100621
WonderCMS存在多个漏洞
WonderCMS是一套基于PHP的内容管理系统。WonderCMS存在本地文件包含、信息披露、目录遍历漏洞。攻击者可以利用这些漏洞来执行任意本地脚本，并通过使用特制的目录遍历序列来检索受影响的系统站点的上下文任意文件。这可能允许攻击者获得敏感信息，其他攻击也是可能的。
严重程度：中
CNVD编号：CNVD-2015-04545
多款Adobe产品资源管理错误漏洞（CNVD-2022-46975）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释 PDF。多款Adobe产品存在资源管理错误漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-46975
CVE编号：CVE-2022-27786
Aptdaemon本地安全绕过漏洞
Aptdaemon是一个基于事务的包管理服务。Aptdaemon存在安全绕过漏洞，允许本地攻击者可利用漏洞绕过安全限制，获取特定文件中的敏感信息。
严重程度：低
CNVD编号：CNVD-2015-04078
CVE编号：CVE-2015-1323
Delta Electronics DIAView身份验证绕过漏洞
Delta Electronics DIAView是中国台达电子（Delta Electronics）公司的一款工业组态软件。Delta Electronics DIAView存在身份验证绕过漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-16140
CVE编号：CVE-2025-62581
Bitweaver跨站脚本漏洞（CNVD-2021-22578）
Bitweaver是一款免费、开源Web应用程序框架和内容管理系统。Bitweaver 3.1.0存在跨站脚本漏洞。远程攻击者可通过/users/edit_personal_page.php URI利用该漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2021-22578
CVE编号：CVE-2021-29029
Claromentis Discuss跨站脚本漏洞
Claromentis是一套数字工作解决方案。Discuss是其中的一个内部聊天模块。Claromentis 8.2.2版本中的Discuss 1.2.1版本存在跨站脚本漏洞。远程攻击者可利用该漏洞劫持会话并收集域凭证。
严重程度：中
CNVD编号：CNVD-2018-20470
CVE编号：CVE-2018-15903
TRENDnet TEW-755AP堆栈溢出漏洞（CNVD-2023-18953）
TRENDnet TEW-755AP是美国趋势网络（TRENDnet）公司的一款路由器。TRENDnet TEW-755AP存在堆栈溢出漏洞，该漏洞源于reject (sub_41BD60)函数中的reject_url参数对输入的数据缺乏大小检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-18953
CVE编号：CVE-2022-46591
DaisyThemes WordPress Easy Team Manager SQL注入漏洞
DaisyThemes WordPress Easy Team Manager是英国DaisyThemes公司为WordPress开发的一款团队管理插件。DaisyThemes WordPress Easy Team Manager 1.3.2版本中存在SQL注入漏洞，该漏洞源于在./easy-team-manager/inc/easy_team_manager_desc_edit.php文件中代码在使用SQL语句之前，未能过滤‘id’参数。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-31159
CVE编号：CVE-2017-1002023
OpsManage存在命令执行漏洞（CNVD-2020-31455）
OpsManage是一款进行设备资产、代码部署、应用部署、计划任务的管理平台。OpsManage存在命令执行漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-31455
kkcms存在存储型跨站脚本漏洞
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms存在存储型跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59800
Flexense DiskBoss Enterprise跨站脚本漏洞
Flexense DiskBoss Enterprise是加拿大Flexense公司的一套基于规则的自动化数据分析和文件管理解决方案。该方案支持执行磁盘空间分析、文件分类、文件搜索、文件同步和数据迁移等。Flexense DiskBoss Enterprise 7.4.28版本至9.1.16版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码，可能获取敏感信息或使用户失去对电脑的控制。
严重程度：中
CNVD编号：CNVD-2018-09174
CVE编号：CVE-2018-10294
PCMan FTP Server缓冲区溢出漏洞（CNVD-2025-10859）
PCMan FTP Server是一款用于文件传输协议（FTP）的服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于DIR Command Handler模块DIR命令处理程序未能正确处理特定请求。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10859
CVE编号：CVE-2025-3724
多款VMware产品竞争条件问题漏洞
VMware ESXi等都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台。VMware Workstation是一套虚拟机软件。VMware Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。Vmware ESXi、Fusion和Workstation中的USB 2.0控制器（EHCI）存在竞争条件问题漏洞，本地攻击者可利用该漏洞在虚拟机监控程序上执行代码。
严重程度：低
CNVD编号：CNVD-2021-24360
CVE编号：CVE-2020-3966
Siemens COMOS访问控制错误漏洞
COMOS是一个用于协同工厂设计、运营和管理的统一数据平台，支持在整个工厂生命周期内收集、处理、保存和分发信息。Siemens COMOS存在访问控制错误漏洞，攻击者可利用该漏洞访问用户无访问权限的文件。
严重程度：高
CNVD编号：CNVD-2023-86340
CVE编号：CVE-2023-43505
QEMU 'virtio-gpu-3d.c'拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在拒绝服务漏洞。攻击者可利用该漏洞使QEMU实例崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01462
CVE编号：CVE-2017-5857
cypserver目录遍历漏洞
cypserver是一个静态文件服务器。cypserver存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-11818
CVE编号：CVE-2017-16191
天融信TopVPN6000存在命令执行漏洞
天融信科技集团（简称天融信）是网络安全、大数据与安全云服务提供商。天融信TopVPN6000存在命令执行漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-35878
Moodle安全绕过漏洞（CNVD-2016-11545）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11545
CVE编号：CVE-2016-8642
Android串行外设接口驱动提权漏洞
Android on Pixel C是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Pixel C（平板电脑）中并以Linux为基础的开源操作系统。serial peripheral interface（SPI）driver是其中的一个串行外设接口驱动组件。Pixel C设备上的Android 2016-07-05之前的版本中的串行外设接口驱动存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04728
CVE编号：CVE-2016-3808
CAJviewer、CAJ云阅读存在拒绝服务漏洞
CAJviewer、CAJ云阅读是中国期刊网的专用全文格式阅读器。CAJviewer、CAJ云阅读处理caj文件时存在拒绝服务漏洞。最新版ReaderEx.dll动态库中函数在未能判断指针V4是否为NULL时向NULL地址写数据导致异常所致，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-21764
TP-Link多个企业级路由器存在命令执行漏洞
Tplink ER5110G、Tplink ER5120G和Tplink WAR1300L等都是普联技术有限公司的企业VPN路由器和企业无线VPN路由器。TP-Link多个企业级路由器存在命令执行漏洞。攻击者可利用漏洞从管理员权限提升至root权限。
严重程度：中
CNVD编号：CNVD-2018-08170
Suricata安全绕过漏洞
Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。Suricata存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-04489
CVE编号：CVE-2017-7177
亿赛通数据安全卫士存在dll劫持漏洞
亿赛通数据安全卫士是一款专门防止您的私人数据资产在分享、存储过程中，被他人非法窃取或使用的安全产品。亿赛通数据安全卫士存在dll劫持漏洞。该漏洞是由于数据安全卫士中的组件不安全装载库文件所致，攻击者可通过构造恶意应用置放于特定路径中，使应用恶意加载DLL并执行。
严重程度：中
CNVD编号：CNVD-2017-34878
EPESI跨站脚本漏洞（CNVD-2017-03035）
EPESI是一个免费和开源的CRM PHP/Ajax框架，用于开发数据库驱动的ERP Web应用程序。EPESI存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入。攻击者可以利用漏洞在受影响站点的上下文中在信任用户的浏览器中执行任意脚本代码。允许攻击者窃取基于Cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03035
CVE编号：CVE-2017-6489
Mattermost Server存在未明漏洞（CNVD-2020-35439）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在安全漏洞，攻击者可利用该漏洞修改私有通道的Update/Patch Channel端点。
严重程度：中
CNVD编号：CNVD-2020-35439
CVE编号：CVE-2019-20869
Plone服务器端请求伪造漏洞
Plone是一款开源内容管理系统。Plone 5.2.3之前版本存在服务器端请求伪造漏洞。攻击者可通过回溯功能利用该漏洞进行服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2021-01550
CVE编号：CVE-2020-28735
FrozenNode Laravel-Administrator代码问题漏洞
FrozenNode Laravel-Administrator是一款用于Laravel框架的管理界面生成器。FrozenNode Laravel-Administrator 5.0.12及之前版本中存在代码问题漏洞。攻击者可借助文件上传功能利用该漏洞绕过安全限制，上传恶意文件，进而执行PHP代码。
严重程度：高
CNVD编号：CNVD-2020-24410
CVE编号：CVE-2020-10963
Xen拒绝服务漏洞（CNVD-2016-03604）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。基于x86系统的Xen中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（包含日志文件的磁盘资源消耗）。
严重程度：低
CNVD编号：CNVD-2016-03604
CVE编号：CVE-2014-3672
多款Cisco产品代码执行漏洞
Cisco Nexus 2000 Series Fabric Extenders等都是美国思科（Cisco）公司的产品。Cisco Nexus 2000 Series Fabric Extenders是一款Nexus 2000系列阵列扩展器。Nexus 5000 Series Switches是一款5000系列交换机。多款Cisco产品中的Open Agent Container (OAC)功能存在代码执行漏洞，该漏洞源于OAC功能中的内部安全措施不足。本地攻击者可通过制造特定的数据包利用该漏洞在底层主机系统上执行代码。
严重程度：中
CNVD编号：CNVD-2017-38243
CVE编号：CVE-2017-12342
Huawei Public Cloud Solution跨站脚本漏洞
Huawei Public Cloud Solution是中国华为（Huawei）公司的一套公有云解决方案。Huawei Public Cloud Solution 1.0.0之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04555
CVE编号：CVE-2016-5850
Huawei HarmonyOS和EMUI越界写入漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在越界写入漏洞，攻击者可以利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-88956
CVE编号：CVE-2023-46760
TerraMaster TOS目录遍历漏洞
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。explorer application是其中的一个文件浏览应用程序。TerraMaster TOS3.1.03版本中的explorer应用程序存在目录遍历漏洞，攻击者可借助‘path’URL参数利用该漏洞上传文件至任意位置。
严重程度：中
CNVD编号：CNVD-2019-00659
CVE编号：CVE-2018-13332
SOPlanning跨站脚本漏洞
SOPlanning是一套在线项目管理软件。SOPlanning 1.46.01版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-46843
CVE编号：CVE-2020-15597
Zephyr缓冲区溢出漏洞（CNVD-2020-35966）
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。Zephyr 2.2.0及之后版本中的MQTT解析代码存在缓冲区溢出漏洞，该漏洞源于程序未能充分验证length字段。攻击者可利用该漏洞可能执行代码。
严重程度：高
CNVD编号：CNVD-2020-35966
CVE编号：CVE-2020-10071