CIRCL/Vulnerability-CNVD huggingface dataset:
Chadha Software Technologies PHPKB Standard Multi-Language文件上传漏洞
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language 9版本中的admin/manage-glossary.php文件存在安全漏洞。攻击者可通过在admin/js/目录中上传.php文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-17963
CVE编号：CVE-2020-10386
PCS pcsd竞争条件漏洞
PCS是一套利用命令行和Web UI来配置和管理Pacemaker和Corosync（集群软件）的工具。PCS 0.9.139及之前版本的pcsd中存在竞争条件漏洞，该漏洞源于程序使用全局变量验证用户名。远程攻击者可通过发送已执行安全检查的命令利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2015-05861
CVE编号：CVE-2015-5189
友讯科技DIR-605L formEasySetupWizard函数缓冲区溢出漏洞
友讯科技DIR-605L是中国友讯（D-Link）公司的一款无线路由器。友讯科技DIR-605L存在缓冲区溢出漏洞，该漏洞源于/goform/formEasySetupWizard页面中的formEasySetupWizard/formEasySetupWizard2函数的curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11533
CVE编号：CVE-2024-9549
IBM QRadar SIEM Web UI任意命令执行漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.1.x版本的Web UI中存在安全漏洞。远程攻击者可利用该漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2016-01108
CVE编号：CVE-2015-4956
Exiv2 'Exiv2::DataBuf::DataBuf'函数断言中止漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的include/exiv2/types.hpp文件的'Exiv2::DataBuf::DataBuf'函数存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-07670
CVE编号：CVE-2018-9145
nodejs信任管理问题漏洞
nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。nodejs中存在信任管理问题漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-25219
CVE编号：CVE-2021-44533
Apple OS X Kernel内存破坏漏洞（CNVD-2016-08115）
Apple iOS、OS X、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel存在内存破坏漏洞。攻击者可借助特制的应用程序，利用该漏洞获取敏感的内存布局信息，或造成拒绝服务（越边界读取）。
严重程度：高
CNVD编号：CNVD-2016-08115
CVE编号：CVE-2016-4776
Open-Xchange Guard信息泄露漏洞
Open-Xchange Guard（OX Guard）是美国Open-Xchange公司的一套针对电子邮件和文件的安全防护软件。OX Guard 2.4.0版本中存在信息泄露漏洞，该漏洞源于程序返回不同的错误代码。远程攻击者可利用该漏洞通过实施暴力破解攻击获取身份验证信息。
严重程度：中
CNVD编号：CNVD-2016-04413
CVE编号：CVE-2016-4028
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23442）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23442
上海求创科技有限公司建站系统存在SQL注入漏洞
海求创科技有限公司成立于2001年，专注于为中外各行业客户提供电子商务解决方案和服务以及基于互联网的应用服务上海求创科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-30099
Oracle MySQL Server存在未明漏洞（CNVD-2019-37139）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.17及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2019-37139
CVE编号：CVE-2019-2966
北京亚控科技发展有限公司FusionWeb客户端开发系统存在未授权访问漏洞
北京亚控科技发展有限公司是一家自动化软件平台高科技企业。北京亚控科技发展有限公司FusionWeb客户端开发系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-86884
盘古网络集团有限公司建站系统存在SQL注入漏洞（CNVD-2021-26020）
盘古网络集团有限公司是一家专业的智能营销服务机构。盘古网络集团有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-26020
多款Huawei产品SIP模块拒绝服务漏洞
Huawei DP300、RP200、RSE6500、TE30/40/50/60等都是中国华为（Huawei）公司的产品。多款Huawei产品SIP模块存在拒绝服务漏洞，该漏洞是由于SIP备份模块未能正常处理超过某一数量的对端状态。未经身份验证的远程攻击者通过与受影响产品SIP模块短时间内建立多个连接，导致SIP模块出现拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-38456
CVE编号：CVE-2017-17144
Drupal Views Refresh安全绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Views Refresh是其中的一个页面视图刷新模块。Drupal Views Refresh 7.x-1.2之前的版本中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-22169
Apple OS X Apple Ethernet Thunderbolt适配器固件刷新漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X EFI存在安全漏洞，在EFI共更新时链接允许恶意Apple Ethernet Thunderbolt适配器修改宿主固件。本地攻击者可以利用漏洞可修改宿主固件。
严重程度：中
CNVD编号：CNVD-2015-06439
CVE编号：CVE-2015-5914
Copay Bitcoin Wallet 安全漏洞
Copay Bitcoin Wallet是一套适用于桌面和移动设备的比特币钱包平台。Copay Bitcoin Wallet 5.01版本至5.1.0版本中的钱包私钥存储存在安全漏洞。攻击者可利用该漏洞获取用户的私钥。
严重程度：高
CNVD编号：CNVD-2020-61134
Piwigo SQL注入漏洞（CNVD-2021-100297）
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。Piwigo v11.5存在安全漏洞，该漏洞源于 /admin/batch_manager_global.php 中的参数 pwg_token 未充分转义和过滤。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-100297
CVE编号：CVE-2021-40313
Cisco Finesse Server存在多个跨站脚本漏洞
Cisco Finesse Server是Cisco开发的代理和管理桌面。Cisco Finesse Server存在多个跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02850
CVE编号：CVE-2015-0714
Juniper Device Manager未授权访问漏洞
Juniper NFX Series是美国瞻博网络（Juniper Networks）公司的一款NFX系列的网络安全设备。Juniper Device Manager（JDM）是其中的一个设备管理组件；host OS是其中的一套主机操作系统。Juniper NFX Series设备上的Juniper Device Manager (JDM)和host OS中存在安全漏洞，该漏洞源于SSHD配置将PermitEmptyPasswords选项设置成‘yes’。攻击者可利用该漏洞进行未授权的远程访问。
严重程度：中
CNVD编号：CNVD-2018-21799
CVE编号：CVE-2018-0044
QQQ SYSTEMS跨站脚本漏洞（CNVD-2018-07698）
QQQ SYSTEMS是一套用于创建测验页面的CGI脚本。QQQ SYSTEMS 2.24版本中存在跨站脚本漏洞。远程攻击者可借助quiz.cgi文件利用该漏洞注入任意的Web脚本。
严重程度：中
CNVD编号：CNVD-2018-07698
CVE编号：CVE-2018-0536
深圳极速创想科技有限公司FastAdmin任意文件读取漏洞
FastAdmin是一款开源且免费商用的后台开发框架，基于ThinkPHP和Bootstrap构建，拥有完善的权限管理系统和一键生成CRUD等强大功能。深圳极速创想科技有限公司FastAdmin任意文件读取漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-12146
SeaWell Networks Spectrum SDC路径遍历漏洞
SeaWell Networks Spectrum SDC是一套视频解决方案。该方案利用ABR重包装技术，使用通用格式简化IP视频传输。SeaWell Networks Spectrum SDC 02.05.00版本中的configure_manage.php文件存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-30830
CVE编号：CVE-2015-8283
Xiaomi Mi 5s Plus权限许可和访问控制问题漏洞
Xiaomi Mi 5s Plus是中国小米科技（Xiaomi）公司的一款智能手机。Xiaomi Mi 5s Plus中存在安全漏洞。攻击者可借助198 kHz到203 kHz之间的无线信号利用该漏洞造成触屏出现异常。
严重程度：低
CNVD编号：CNVD-2020-27290
CVE编号：CVE-2019-12762
Oracle Retail Applications Retail Customer Engagement访问控制错误漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。该产品包括库存管理、销售管理和客户管理等。Retail Customer Engagement是其中的一个零售商客户参与组件，主要用于与客户互动以增加客户参与度。Oracle Retail Applications中的Oracle Retail Customer Engagement组件16.0版本和17.0版本的Segment子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-16396
CVE编号：CVE-2018-3312
IBM Security Key Lifecycle Manager安全绕过漏洞
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager存在安全绕过漏洞。攻击者利用该漏洞绕过安全约束执行未授权操作，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01879
CVE编号：CVE-2016-6093
富士施乐（中国）有限公司Xerox D95 Copier-Printer存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司Xerox D95 Copier-Printer存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46742
上海正航电子科技有限公司7寸触摸屏编程软件存在内存破坏漏洞
上海正航电子科技有限公司是一家致力于工业控制领域产品设计开发、生产、销售、服务的高科技企业。上海正航电子科技有限公司7寸触摸屏编程软件存在内存破坏漏洞，攻击者可利用该漏洞构造畸形的hmp文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-23513
Joomla com_media组件上传漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_media组件存在上传漏洞，攻击者可利用该漏洞上传恶意文件到服务器从而获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-01627
zzcms SQL注入漏洞（CNVD-2019-13263）
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 8.3版本中的/user/zs_elite.php文件存在SQL注入漏洞。远程攻击者可借助‘id’参数利用该漏洞执行SQL命令。
严重程度：中
CNVD编号：CNVD-2019-13263
CVE编号：CVE-2018-17415
CloudBees Jenkins Compatibility Action Storage Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Compatibility Action Storage Plugin是使用在其中的一个兼容性操作存储插件。CloudBees Jenkins Compatibility Action Storage Plugin 1.0及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-18047
CVE编号：CVE-2020-2217
Tenda AC6 sub_73004函缓冲区溢出漏洞
Tenda AC6是腾达（Tenda）推出的双频无线路由器，支持2.4GHz和5GHz频段，最高传输速率为1167Mbps，具备双频合一功能。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于sub_73004函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-21381
CVE编号：CVE-2023-40843
Apple macOS High Sierra Kernel安全绕过漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple macOS High Sierra 10.13.1之前的版本中的Kernel组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存读取限制，读取受限制的内存。
严重程度：中
CNVD编号：CNVD-2017-34279
CVE编号：CVE-2017-13818
Advantech WebAccess Node缓冲区溢出漏洞（CNVD-2020-29739）
Advantech WebAccess是一个基于浏览器的SCADA软件包，用于监控、数据采集和可视化。它用于在需要远程操作的情况下自动化复杂的工业流程。Advantech WebAccess Node存在缓冲区溢出漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2020-29739
CVE编号：CVE-2020-10638
Zoho ManageEngine ADManager Plus XXE漏洞
Zoho ManageEngine ADManager Plus是一个简单易用的Windows Active Directory管理和报告解决方案。Zoho ManageEngine ADManager Plus 7110之前版本存在XXE漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-88242
CVE编号：CVE-2021-38298
joyplus-cms跨站脚本漏洞
joyplus-cms（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。joyplus-cms 1.6.0版本中的manager/admin_ajax.php?action=save&tab={pre}vod_type存在跨站脚本漏洞。远程攻击者可借助‘t_name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06781
CVE编号：CVE-2018-8767
Google Chrome内存错误引用漏洞（CNVD-2021-04417）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 87.0.4280.141之前版本中的“安全浏览”存在安全漏洞。远程攻击者可利用漏洞通过特制的HTML页面执行沙盒转义。
严重程度：中
CNVD编号：CNVD-2021-04417
CVE编号：CVE-2021-21110
Apache Tomcat会话固定漏洞（CNVD-2016-01381）
Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat在requestedSessionSSL字段的实现上存在安全漏洞，攻击者利用此漏洞可劫持任意会话，获取受影响应用的访问权限。
严重程度：中
CNVD编号：CNVD-2016-01381
CVE编号：CVE-2015-5346
ShopsN开源商城系统存在SQL注入漏洞
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品，一款符合企业级商用标准全功能的开源网店全网系统。ShopsN开源商城系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26384
WordPress Attitude Themes开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Attitude Themes存在开放重定向漏洞。攻击者可利用漏洞成功启动仿冒欺诈和窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2020-20398
Microsoft Windows AppX Deployment Extensions权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows AppX Deployment Extensions存在权限提升漏洞，该漏洞源于Windows AppX Deployment Extensions未能正确执行权限管理，攻击者可通过运行特制应用程序利用该漏洞提升权限并访问系统文件。
严重程度：中
CNVD编号：CNVD-2020-52926
CVE编号：CVE-2020-1431
HDF5除零错误漏洞（CNVD-2019-03446）
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF5 1.10.3及之前版本中的H5Dselect.c文件的‘H5D__select_io()’函数存在除零错误漏洞，远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-03446
CVE编号：CVE-2018-17438
Xen 'ioreq'远程代码执行漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen中存在远程代码执行漏洞。攻击者可利用该漏洞以提升的权限在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-08460
PHP FormMail Generator安全绕过漏洞
PHP FormMail Generator是一套使用于生成包含在PHP或WordPress网站中的标准Web表单的PHP应用程序。PHP FormMail Generator中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过身份验证，获取管理员访问权限。
严重程度：高
CNVD编号：CNVD-2016-12385
CVE编号：CVE-2016-9482
TP-Link TL-WR802N操作系统命令注入漏洞
TP-Link TL-WR802N是中国普联（TP-Link）公司的一个无线路由器。TP-Link TL-WR802N V4存在操作系统命令注入漏洞，该漏洞源于TP-Link wifi router TL-WR802N V4易受操作系统命令注入攻击。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-06908
CVE编号：CVE-2021-4144
Microsoft Windows和Windows Server Jet Database Engine远程代码执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows和Windows Server Jet Database Engine存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存中的对象，攻击者可通过诱使用户打开特制的文件利用该漏洞在用户系统上执行代码。
严重程度：高
CNVD编号：CNVD-2019-34578
CVE编号：CVE-2019-1147
Google Chrome安全绕过漏洞（CNVD-2019-26521）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 76.0.3809.87之前版本中存在安全漏洞，该漏洞源于程序未能充分地进行端口过滤。攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制，获得系统未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-26521
CVE编号：CVE-2019-5864
NEC Aterm WG1200HP操作系统命令注入漏洞（CNVD-2019-01100）
NEC Aterm WG1200HP是日本电气（NEC）公司的一款无线路由器。使用1.0.31及之前版本固件的NEC Aterm WG1200HP中存在操作系统命令注入漏洞。攻击者可借助‘targetAPSsid’参数利用该漏洞执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-01100
CVE编号：CVE-2018-0627
Mozilla Firefox和Firefox ESR内存错误引用漏洞（CNVD-2017-22571）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 55之前的版本和Firefox ESR 52.3之前的版本中存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-22571
CVE编号：CVE-2017-7784
maccms in***.php页面存在SQL注入漏洞
maccms是一套cms网站建站系统。maccms in***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18893
Microsoft Lync和Skype for Business远程代码执行漏洞（CNVD-2018-15859）
Microsoft Lync和Skype for Business都是美国微软（Microsoft）公司产品。Microsoft Lync（前称Microsoft Office Communicator）是发布的新一代企业整合沟通平台。Skype for Business是一套企业整合沟通平台。Microsoft Lync 2013 SP1和Skype for Business 2016中存在远程代码执行漏洞，该漏洞源于程序未正确的过滤特制的内容。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-15859
CVE编号：CVE-2018-8311
Juniper Networks Junos OS拒绝服务漏洞（CNVD-2020-57866）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS Evolved是Junos OS的升级版。Junos OS存在安全漏洞，攻击者可利用该漏洞可以通过DNS过滤触发致命错误，以触发拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-57866
CVE编号：CVE-2020-1667
Linux kernel拒绝服务漏洞（CNVD-2017-07579）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.10.14及之前的版本中的drivers/media/pci/saa7164/saa7164-bus.c文件的‘saa7164_bus_get’函数存在拒绝服务漏洞。本地攻击者可通过更改特定的序号值利用该漏洞造成拒绝服务（越边界数组访问）。
严重程度：高
CNVD编号：CNVD-2017-07579
CVE编号：CVE-2017-8831
CSCMS Pl***.php文件存在SQL注入漏洞
CSCMS是一款由崇胜网络科技研制开发的一款多功能网络信息管理系统。CSCMS Pl***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-21094
Red Hat Gluster未授权操作漏洞
Red Hat Gluster是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。Red Hat Gluster 4.1.4及之前版本中存在安全漏洞。远程攻击者可借助‘GF_XATTROP_ENTRY_IN_KEY’xattrop利用该漏洞在目标服务器上创建任意空文件。
严重程度：高
CNVD编号：CNVD-2019-02475
CVE编号：CVE-2018-14654
Google Chrome TreeScope::adoptIfNeeded函数同源策略绕过漏洞
Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 50.0.2661.102之前版本中使用的Blink的DOM实现过程中的WebKit/Source/core/dom/TreeScope.cpp文件中的‘TreeScope::adoptIfNeeded’函数存在绕过同源策略漏洞，该漏洞源于程序在node-adoption操作期间未能阻止脚本执行。远程攻击者可借助特制的Web站点利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-03261
CVE编号：CVE-2016-1667
Linux kernel mlx5e_xfrm_del_state函数拒绝服务漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞源于mlx5e_xfrm_add_state和mlx5e_xfrm_del_state函数中对软中断（SOFTIRQ）安全锁的使用不当，攻击者可利用该漏洞导致在启用IPsec隧道模式时出现锁依赖冲突，可能引发系统崩溃。
严重程度：中
CNVD编号：CNVD-2025-03430
CVE编号：CVE-2025-21674
Google Android Media framework信息泄露漏洞（CNVD-2020-27131）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 8.0版本和8.1版本中的Media framework存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-27131
CVE编号：CVE-2020-0100
WordPress跨站脚本漏洞（CNVD-2020-02548）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 5.3.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02548
CVE编号：CVE-2019-20042
Accela Civic Platform Citizen Access portal跨站脚本漏洞
Accela Civic Platform Citizen Access portal是美国Accela公司的一套用于公民和政府连接交流互动的门户网站。Accela Civic Platform Citizen Access portal中存在跨站脚本漏洞。攻击者可利用这些漏洞窃取基于cookie的身份认证信息，在浏览器中执行任意脚本。
严重程度：中
CNVD编号：CNVD-2016-05033
CVE编号：CVE-2016-5660
Huawei HG255s-10路径遍历漏洞
Huawei HG255s-10是中国华为（Huawei）公司的一款无线路由器产品。Huawei HG255s-10 V100R001C163B025SP02版本中存在路径遍历漏洞，该漏洞源于程序未能充分的验证接收到的HTTP请求。远程攻击者可利用该漏洞在未经身份验证的情况下访问设备上的本地文件。
严重程度：中
CNVD编号：CNVD-2018-13897
CVE编号：CVE-2017-17309
XnView Classic缓冲区溢出漏洞（CNVD-2019-22458）
XnView是一款支持图片浏览、转换及编辑的多平台软体。XnView Standard是XnView的标准版。XnView Classic存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22458
CVE编号：CVE-2019-13262
SAP Treasury and Risk Management信息泄露漏洞
SAP Treasury and Risk Management（TRM）是德国思爱普（SAP）公司的一套财务和风险管理解决方案。该产品主要用于分析和优化公司财务领域的业务流程。SAP TRM中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-29735
CVE编号：CVE-2020-6204
Juniper Networks ScreenOS存在后门漏洞（CNVD-2015-08307）
ScreenOS是美国瞻博网络（Juniper Networks）公司开发的一款操作系统，主要运行在NetScreen系列的防火墙产品。Juniper Networks ScreenOS存在未授权访问漏洞，攻击者利用漏洞可通过SSH或者telnet远程管理访问设备，并可以改变或删除日志条目。
严重程度：高
CNVD编号：CNVD-2015-08307
CVE编号：CVE-2015-7755
Gitlab访问控制错误漏洞（CNVD-2021-40764）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Gitlab中存在访问控制错误漏洞，该漏洞源于对过期密码验证不足，允许用户在其密码过期后保持有限的访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40764
CVE编号：CVE-2021-22221
D-Link DIR-878和D-Link DIR-882命令注入漏洞
D-Link DIR-878是一款无线路由器。D-Link DIR-882是一款双频无线路由器。D-Link DIR-878和D-Link DIR-882存在命令注入漏洞，攻击者可利用该漏洞通过构造的POST请求执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-41702
CVE编号：CVE-2024-48629
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-21844）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中Link对象的rect属性的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-21844
CVE编号：CVE-2018-17690
金山毒霸权限提升漏洞
金山毒霸是金山软件官方研制开发的高智能反病毒软件。金山毒霸安装的系统服务提供了创建高权限进程的功能，但在验证过程中存在漏洞，导致可以在任意用户下以 SYSTEM 用户身份执行代码，造成权限提升。
严重程度：中
CNVD编号：CNVD-2015-07840
Microsoft Windows NTFS代码执行漏洞
Microsoft Windows NTFS是美国微软（Microsoft）公司的一个为计算机文件服务的文件系统。该文件系统具有错误预警功能、磁盘自我修复功能和日志功能。Microsoft Windows NTFS存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-17157
CVE编号：CVE-2026-20922
IBM Tivoli Storage Manager for Space Management本地信息泄露漏洞
IBM Tivoli Storage Manager是一款遵循ANSI SAN标准的可扩展解决方案，用于发现、监控和管理企业SAN架构组件，并可分配和自动操纵企业的附加磁盘存储资源。IBM Tivoli Storage Manager for Space Management存在本地信息泄露漏洞。本地攻击者可以利用漏洞获得敏感的信息，可能有助于进一步的攻击。
严重程度：中
CNVD编号：CNVD-2016-07097
CVE编号：CVE-2016-5927
MediaWiki跨站请求伪造漏洞（CNVD-2020-73499）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35.1版本及之前版本存在跨站请求伪造漏洞，该漏洞源于MediaWiki的PushToWatch扩展中主表单未能实现一个反CSRF令牌，因此完全容易受到针对PushToWatch.php中的onSkinAddFooterLinks的CSRF攻击。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-73499
CVE编号：CVE-2020-35626
Android紧急拨号启动漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android紧急拨号启动功能存在安全漏洞。漏洞产生的原因是系统级的Intent机制“com.android.phone.EmergencyDialer.DIAL”(在/packages/services/Telephony/src/com/android/phone/EmergencyDialer.java中定义)未受保护，导致任意第三方应用程序直接发送Intent启动紧急拨号。
严重程度：低
CNVD编号：CNVD-2017-04043
SAMSoar Developer存在dll劫持漏洞
深圳市显控科技是一家专业从事工业4.0核心产品研发、生产、销售和服务的国家级高新技术企业。SAMSoar Developer在处理ssp文件时存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-17277
Simple Online Mens Simple Online Mens Salon Management System SQL注入漏洞
Simple Online Mens Salon Management System是一个基于Vue-Cli与Thinkphp的简单登录注册系统。Simple Online Mens Salon Management System存在SQL注入漏洞，攻击者可利用该漏洞检索有关此系统用户的所有身份验证和信息。
严重程度：中
CNVD编号：CNVD-2022-00604
CVE编号：CVE-2021-44600
Google Android System组件权限提升漏洞（CNVD-2020-36704）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10.0版本中的System组件存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-36704
CVE编号：CVE-2020-0133
Cisco Duo授权问题漏洞
Cisco Duo是美国思科（Cisco）公司的一个完全托管的解决方案。提供对您的应用程序和数据的安全访问。Cisco Duo存在授权问题漏洞，该漏洞源于智能卡的指定用户与认证用户未能正确匹配，具有物理访问权限的未经认证的攻击者可利用该漏洞绕过认证，可以使用任何个人身份验证(PIV)智能卡进行认证。
严重程度：高
CNVD编号：CNVD-2022-69161
CVE编号：CVE-2022-20662
Adobe Flash Player及AIR ASLR保护机制绕过漏洞
FlashPlayer是多媒体程序播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR某些版本在实现上存在安全漏洞，通过JIT数据。远程攻击者利用此漏洞可绕过ASLR保护机制。
严重程度：中
CNVD编号：CNVD-2015-08202
CVE编号：CVE-2015-8453
福建科立讯通信有限公司融合指挥调度系统存在文件上传漏洞
福建科立讯通信有限公司创立于2001年，是以专业通信为核心的解决方案提供商和运营服务商。福建科立讯通信有限公司融合指挥调度系统存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-28457
Adobe Acrobat和Reader安全功能绕过漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在安全功能绕过漏洞。攻击者可利用该漏洞进行动态库注入攻击。
严重程度：低
CNVD编号：CNVD-2020-61009
CVE编号：CVE-2020-24431
IBM Db2拒绝服务漏洞（CNVD-2025-03029）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-03029
CVE编号：CVE-2023-50308
Google MediaTek GPU驱动程序权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek GPU driver是其中的一个联发科（MediaTek）公司开发的图形处理器驱动程序。Android中的MediaTek GPU驱动程序存在权限提升漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-28426
CVE编号：CVE-2017-0741
WordPress formcraft-form-builder插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。formcraft-form-builder是使用在其中的一个拖放式表单生成插件。mcraft-form-builder插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31151
CVE编号：CVE-2019-15114
GStreamer缓冲区溢出漏洞
GStreamer是一套用于处理流媒体的框架。GStreamer1.10.2之前的版本FLIC解码器存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（越边界读取和崩溃）。
严重程度：中
CNVD编号：CNVD-2017-00736
CVE编号：CVE-2016-9808
JAL Information Technology PALLET CONTROL访问控制错误漏洞
JAL Information Technology PALLET CONTROL是日本JAL Information Technology公司的一套IT资产管理软件。JAL Information Technology PALLET CONTROL 6.3及之前版本中存在访问控制错误漏洞。攻击者可利用该漏洞在安装有PALLET CONTROL的计算机上以SYSTEM权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-41716
CVE编号：CVE-2020-5538
Cisco TelePresence高速IP报文处理拒绝服务漏洞
Cisco TelePresence是思科公司开发的网真会议解决方案。Cisco TelePresence TC and TE存在安全漏洞，由于程序未能正确处理高速率IP报文，允许远程攻击者利用漏洞使网络驱动触发错误，设备重启，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-03238
CVE编号：CVE-2015-0722
IBM CICS TX Advanced访问控制错误漏洞
IBM CICS TX Advanced是美国IBM公司的一个综合的、单一的事务运行时包。可以为独立应用程序提供云原生部署模型。IBM CICS TX Advanced 11.1版本存在访问控制错误漏洞，该漏洞源于未能在授权令牌或会话cookies上设置安全属性，攻击者可利用该漏洞通过向用户发送一个http：//链接或者在用户访问的网站中植入这个链接来获取cookie值。
严重程度：中
CNVD编号：CNVD-2022-56086
CVE编号：CVE-2022-34307
Castle Rock Computing SNMPc跨站脚本漏洞
Castle Rock Computing SNMPc是美国Castle Rock Computing公司的一套为整个网络基础架构提供主动的实时监控功能的分布式网络管理系统。Castle Rock Computing SNMPc 2015-12-17之前的版本中存在跨站脚本漏洞。远程攻击者可借助SNMP利用该漏洞修改系统配置，控制数据和受影响的产品。
严重程度：中
CNVD编号：CNVD-2017-05185
CVE编号：CVE-2015-6027
Huawei VP9660 License模块格式化字符串漏洞
Huawei VP9660是华为公司以客户需求为导向，结合网络设备制造优势，开发出的新一代具有1080p60全编全解超强处理能力的多媒体交换平台。Huawei VP9660 License模块存在格式化字符串漏洞，经身份验证的本地攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-38448
CVE编号：CVE-2017-17132
JerryScript存在拒绝服务漏洞（CNVD-2021-25993）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25993
lrzip缓冲区溢出漏洞
lrzip（Long Range ZIP）是一款开源的压缩实用程序，适用于大文件的压缩。lrzip 0.631版本中的liblrzip.so的stream.c文件的‘read_1g’函数存在缓冲区溢出漏洞。远程攻击者可借助特制的归档文件利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07520
CVE编号：CVE-2017-8844
ONAP Logging访问控制错误漏洞
ONAP Logging是ONAP项目的一款ONAP网络管理系统中的日志记录器。ONAP Logging Dublin及之前版本中存在访问控制错误漏洞。攻击者可借助30234、30290、32010、30270、30224、30281、30254、30285和/或30271端口利用该漏洞无需进行身份验证获取ONAP服务的全部权限。
严重程度：高
CNVD编号：CNVD-2020-33724
CVE编号：CVE-2019-12125
SaltStack Salt命令注入漏洞
SaltStack Salt是SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。SaltStack Salt 2019.2.0及之前版本中的salt-api NEST API（ssh客户端被启用）存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2020-04011
CVE编号：CVE-2019-17361
Ubiquiti Networks EdgeSwitch代码执行漏洞（CNVD-2018-11987）
Ubiquiti EdgeSwitch是美国优比快（Ubiquiti Networks）公司的一款千兆网络交换机设备。Ubiquiti EdgeSwitch 1.7.3及之前版本中存在安全漏洞，该漏洞源于程序缺少对admin CLI的保护。攻击者可利用该漏洞执行代码并提升权限。
严重程度：高
CNVD编号：CNVD-2018-11987
CVE编号：CVE-2018-12591
Samsung Pass访问验证错误漏洞（CNVD-2025-02720）
Samsung Pass是韩国三星（Samsung）公司的一种使用生物识别技术在手机上登录网站和应用程序的安全且简单的方法。Samsung Pass 3.0.02.4之前版本存在访问验证错误漏洞，该漏洞源于Samsung Pass中缺少正确的验证逻辑，攻击者可利用该漏洞在解锁锁屏时未经认证使用app。
严重程度：中
CNVD编号：CNVD-2025-02720
CVE编号：CVE-2021-25505
浙江宇视科技有限公司媒体服务器存在弱口令漏洞
浙江宇视科技有限公司是AIoT产品、解决方案与全栈式能力提供商。浙江宇视科技有限公司媒体服务器存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51865
BlackBerry智能机Broadcom Wi-Fi driver for Android任意代码执行漏洞
BlackBerry smartphones是黑莓（BlackBerry）公司生产的智能手机。Broadcom Wi-Fi driver for Android是使用在Android系统中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。BlackBerry智能机Build AAE570之前的版本中使用的Broadcom Wi-Fi driver for Android存在安全漏洞。远程攻击者可利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06902
CVE编号：CVE-2016-2433
爱青檬CMS存在SQL注入漏洞（CNVD-2021-50624）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50624
Adobe Magento输入验证不当漏洞（CNVD-2021-90926）
Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Adobe Magento存在输入验证不当漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-90926
CVE编号：CVE-2021-36041
elecom lan routers跨站脚本漏洞（CNVD-2021-95484）
elecom lan routers是日本Elecom的一款路由器。elecom lan routers存在跨站脚本漏洞，攻击者可利用该漏洞通过未指定的向量注入任意脚本。
严重程度：低
CNVD编号：CNVD-2021-95484
CVE编号：CVE-2021-20858
Microsoft Excel拒绝服务漏洞（CNVD-2023-80166）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在拒绝服务漏洞，攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-80166
CVE编号：CVE-2023-23396
Foxit PDF Reader Annotation远程代码执行漏洞（CNVD-2021-59175）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader Annotation存在安全漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-59175
CVE编号：CVE-2021-34844
Jfinal cms前台反馈处存在xss漏洞
Jfinal cms采用了JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap、flat ui等框架。 支持多站点、oauth2认证、帐号注册、密码加密、评论及回复，消息提示，网站访问量统计，文章评论数和浏览量统计，回复管理，权限管理等。Jfinal cms前台反馈处存在xss漏洞，攻击者利用漏洞可获得管理员cookies信息。
严重程度：中
CNVD编号：CNVD-2019-10162
Accellion kiteworks认证绕过漏洞
Accellion kiteworks是新一代移动文件共享和协作平台，可提高企业生产力和安全性。Accellion kiteworks 2017.01.00之前版本存在认证绕过漏洞。远程攻击者可使用通过向/oauth/token发送POST请求而收集的令牌利用该漏洞代表Web用户执行某些API调用。
严重程度：中
CNVD编号：CNVD-2018-15408
CVE编号：CVE-2017-9421
Darwin Factor跨站脚本漏洞
Darwin Factor是美国Darwin公司的一个免费开源的下一代TypeScript框架。用于创建博客、登录页面和JamStack应用程序。Darwin Factor存在跨站脚本漏洞，该漏洞源于容易受到post reply部分中存储的跨站点脚本 (XSS) 的攻击，未经身份验证的攻击者可利用该漏洞执行恶意JavaScript代码并窃取会话cookie。
严重程度：中
CNVD编号：CNVD-2021-91204
CVE编号：CVE-2021-25984
Cisco Catalyst 9100系列拒绝服务漏洞
Catalyst 9800系列是美国思科（Cisco）公司一款无线控制器。Cisco Catalyst 9100系列存在拒绝服务漏洞，该漏洞源于Catalyst 9100系列接入点 （AP）的802.11关联帧验证中存在安全问题，未经身份验证的相邻攻击者可利用漏洞在受影响的设备上造成拒绝服务 （DoS）。
严重程度：中
CNVD编号：CNVD-2022-88179
CVE编号：CVE-2022-20945
UPX缓冲区溢出漏洞
UPX是一款可移植、可扩展的可执行压缩程序。UPX 3.95版本中的p_vmlinx.cpp文件的‘canUnpack’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-24796
CVE编号：CVE-2019-14296