CIRCL/Vulnerability-CNVD huggingface dataset:
国微CMS政府网站系统公众咨询模块存在SQL注入漏洞
国微CMS政府网站系统是面向政府，学校及集团的站群系统。国微CMS政府网站系统公众咨询模块存在SQL注入漏洞，由于参数未能充分过滤，攻击者可利用漏洞执行任意的SQL命令，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-08618
Google Android kernel权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。KernelTCB是其中的一个内核线程控制块。Android中的KernelTCB存在提权漏洞。攻击者可利用漏洞绕过权限验证，访问任意的ptrace。
严重程度：中
CNVD编号：CNVD-2017-22356
CVE编号：CVE-2017-0710
Espruino缓冲区溢出漏洞（CNVD-2018-10889）
Espruino是一款使用在微控制器中的JavaScript解释器。Espruino 1.99之前版本中存在栈溢出漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10889
CVE编号：CVE-2018-11594
Adobe Flash Player内存错误引用漏洞（CNVD-2016-01613）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01613
CVE编号：CVE-2016-0990
Adobe ColdFusion跨站脚本漏洞（CNVD-2021-30491）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-30491
CVE编号：CVE-2021-21087
WordPress plugin Google Authenticator跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Google Authenticator 1.0.8之前版本存在跨站脚本漏洞，该漏洞源于插件未能过滤或转义某些设置。攻击者可利用该漏洞在unfiltered_html被禁止时执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-56708
CVE编号：CVE-2022-1994
上海甲鼎信息技术有限公司招生就业网CMS存在SQL注入漏洞
上海甲鼎信息技术有限公司招生就业网CMS存在SQL注入漏洞。允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05160
Avsarsoft Matbaa Script任意文件上传漏洞
Avsarsoft Matbaa Script是一个基于WEB的脚本。Avsarsoft Matbaa Script任意文件上传漏洞。攻击者可以利用漏洞在受影响的应用程序上下文中上传任意文件。
严重程度：高
CNVD编号：CNVD-2015-03473
ResourceSpace目录遍历漏洞
ResourceSpace是一款数字资产管理工具，使用户能够组织其数字资产。ResourceSpace存在目录遍历漏洞。攻击者可通过pages/ajax/tiles.php中的provider和variant参数利用该漏洞删除ResourceSpace服务器上的任意文件，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-103103
CVE编号：CVE-2021-41950
多款Adobe产品越界读取漏洞（CNVD-2022-45905）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界读取漏洞，该漏洞源于处理PDF文件时出现边界错误。远程攻击者利用该漏洞诱使受害者打开特制的PDF文件，触发越界读取并读取系统上的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-45905
CVE编号：CVE-2022-28266
LibVNCServer信息泄露漏洞
LibVNCServer是一款支持在程序中实现VNC（虚拟网络计算）服务器或客户端功能的跨平台C语言库。LibVNCServer 0.9.13之前版本中的libvncclient/rfbproto.c文件的‘ConnectToRFBRepeater’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2020-36779
CVE编号：CVE-2018-21247
Siemens SPPA-T3000 MS3000 Migration Server堆缓冲区溢出漏洞（CNVD-2019-45422）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在堆缓冲区溢出漏洞。攻击者可通过向5010/tcp端口发送特制数据包利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-45422
CVE编号：CVE-2019-18292
火绒终端安全管理系统存在弱口令漏洞
火绒终端安全管理系统是一款企业版计算机安全防护软件。火绒终端安全管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73301
Tenda WH450命令注入漏洞
Tenda WH450是中国腾达（Tenda）公司的一款无线接入点。Tenda WH450 1.0.0.18版本存在命令注入漏洞，该漏洞源于组件HTTP Request Handler的文件/goform/CheckTools中参数ipaddress未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2026-03262
CVE编号：CVE-2025-15048
Wordpress simpel-reserveren插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress simpel-reserveren插件3.5.2版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09030
CVE编号：CVE-2016-1000149
WTCMS拒绝服务漏洞
WTCMS是一套基于ThinkPHP的内容管理系统（CMS）。WTCMS 1.0版本中存在拒绝服务漏洞，远程攻击者可借助特制大小的验证码图像利用该漏洞造成拒绝服务（资源消耗）。
严重程度：中
CNVD编号：CNVD-2019-04685
CVE编号：CVE-2019-8909
JerryScript存在拒绝服务漏洞
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72443
Badminton Center Management System SQL注入漏洞（CNVD-2022-44721）
Badminton Center Management System是Carlo Montero个人开发者的一个羽毛球中心管理系统。为羽毛球中心提供了一个在线和自动化的平台，以管理其日常交易和记录。Badminton Center Management System v1.0版本存在SQL注入漏洞，该漏洞源于/bcms/admin/?page=court_rentals/view_court_rental＆id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-44721
CVE编号：CVE-2022-31992
百卓网络PatrolFlow多业务安全网关智能管理平台存在任意文件下载漏洞（CNVD-2021-51416）
北京百卓网络技术有限公司是一家致力于构建下一代安全互联网的高新技术企业。百卓网络PatrolFlow多业务安全网关智能管理平台存在任意文件下载漏洞，攻击者可利用该漏洞下载文件获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-51416
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20300）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20300
CVE编号：CVE-2025-8644
Microsoft Chakra脚本引擎远程内存破坏漏洞漏洞
Microsoft ChakraCore等都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Internet Explorer（IE）是一款Windows操作系统附带的Web浏览器。Microsoft Chakra脚本引擎中对内存对象的处理方法存在远程内存破坏漏洞漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：低
CNVD编号：CNVD-2019-07238
CVE编号：CVE-2019-0746
T&W WIFI Repeater BE126任意代码执行漏洞
Gongjin Electronics T&W WIFI Repeater BE126是中国共进电子（Gongjin Electronics）公司的一款无线上网中继器。Gongjin Electronics T&W WIFI Repeater BE126中存在安全漏洞。远程攻击者可通过向cgi-bin/webupg发送带有元字符的‘user’参数利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09374
CVE编号：CVE-2017-13713
湖北亿百天网络传媒有限公司网站建站系统存在SQL注入漏洞
亿百天网络传媒经营计算机软件及硬件研发业务及上海电信漕宝路/外高桥/武胜路等国家级机房的互联网数据业务。湖北亿百天网络传媒有限公司网站建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-23852
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15524）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.0版本存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-15524
CVE编号：CVE-2025-48903
Sixnet交换机SLX-18MG存在拒绝服务漏洞
Sixnet具有30余年的工业自动化产品设计、制造经验，充分了解各种工业场合的应用需求，并将其成熟的工业自动化产品设计理念注入工业以太网交换机产品中。Sixnet交换机SLX-18MG存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-70580
Oracle Agile PLM存在未明漏洞（CNVD-2016-05339）
Oracle Agile产品生命周期管理（PLM）解决方案使企业能够在整个产品生命周期过程中跨全球产品网络管理产品的信息、流程和决策。Oracle Supply Chain Products Suite 9.3.4, 9.3.5版本，Oracle Agile PLM组件存在安全漏洞，远程攻击者利用此漏洞可影响完整性。
严重程度：中
CNVD编号：CNVD-2016-05339
CVE编号：CVE-2016-3507
Insyde InsydeH2O缓冲区溢出漏洞（CNVD-2022-10277）
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。InsydeH2O Hardware-2-Operating System (H2O) UEFI固件存在缓冲区溢出漏洞攻击者可利用该漏洞将固定或可预测的数据写入SMRAM。
严重程度：高
CNVD编号：CNVD-2022-10277
CVE编号：CVE-2021-42554
Android on Nexus信息泄露漏洞（CNVD-2016-06228）
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Nexus 5和7 (2013)设备中的Android 2016-08-05之前版本中使用的Linux kernel 3.11之前版本中的drivers/media/media-device.c文件存在信息泄露漏洞，攻击者可借助特制的应用程序，利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06228
CVE编号：CVE-2014-9895
Wordpress插件56com视频上传页面存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件56com视频上传存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11873
多款Adobe产品内存错误引用漏洞（CNVD-2016-03036）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03036
CVE编号：CVE-2016-1046
Samsung移动设备存在未明漏洞（CNVD-2020-38179）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2020-38179
CVE编号：CVE-2020-15581
Adobe InDesign越界读取漏洞（CNVD-2024-48912）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-48912
CVE编号：CVE-2024-53951
GNU Binutils拒绝服务漏洞（CNVD-2017-33379）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29版本中的BFD库的‘*_get_synthetic_symtab’函数存在安全漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33379
CVE编号：CVE-2017-14729
深圳市磊科实业有限公司NR255P存在弱口令漏洞
NR255P是深圳市磊科实业有限公司开发的一款专门针对小型企业、微小网吧、出租屋量身定做的新一代高性能QOS路由器深圳市磊科实业有限公司NR255P存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24939
JT2Go and Teamcenter Visualization堆缓冲区溢出漏洞（CNVD-2021-02577）
JT2Go是一个3D JT查看工具，允许用户查看JT，PDF，Solid Edge，PLM XML与现有的JT，VFZ、CGM、TIF数据。Teamcenter可视化软件使企业能够增强他们的产品生命周期管理(PLM)环境，该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。JT2Go and Teamcenter Visualization堆缓冲区溢出漏洞，攻击者可以利用这个漏洞来执行当前进程上下文中的代码。
严重程度：高
CNVD编号：CNVD-2021-02577
CVE编号：CVE-2020-26994
min-http-server跨站脚本漏洞
min-http-server是一款轻量级http静态资源服务器。min-http-server (全部版本)中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25441
CVE编号：CVE-2019-5457
Froxlor SQL注入漏洞
Froxlor是Froxlor团队的一套轻量级服务器管理软件。Froxlor存在安全漏洞，该漏洞允许在数据库管理器DbManagerMySQL.php中通过自定义数据库名称注入SQL。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-10739
CVE编号：CVE-2021-42325
Google Android缓冲区溢出漏洞（CNVD-2018-19595）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在缓冲区越界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-19595
CVE编号：CVE-2017-15825
PoDoFo拒绝服务漏洞（CNVD-2017-02738）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.4版本中PdfParser.cpp文件的‘PoDoFo::PdfParser::ReadXRefSubsection’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-02738
CVE编号：CVE-2017-5855
Google Chrome Blink资源管理错误漏洞（CNVD-2019-44526）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（OperaSoftware）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome中的Blink m12之前版本的RenderLayer存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-44526
CVE编号：CVE-2011-2334
Axublog（search.php）存在SQL注入漏洞
Axublog是一款PHP个人博客系统。Axublog（search.php）存在SQL注入漏洞。攻击者可利用漏洞绕过过滤，直接进行注入，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-08168
Apple macOS High Sierra APFS密码截断漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。APFS是其中的一个Apple设备专用的文件系统组件。Apple macOS High Sierra 10.13.4之前版本中的APFS组件存在安全漏洞。攻击者可利用该漏洞截断APFS卷宗密码。
严重程度：中
CNVD编号：CNVD-2018-07631
CVE编号：CVE-2018-4105
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-27404）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和Microsoft ChakraCore中存在缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-27404
CVE编号：CVE-2019-0639
LibOFX拒绝服务漏洞
LibOFX是一款允许程序支持OFX（财务数据双向交换）命令响应的库。LibOFX 0.9.12版本中的ofx_preproc.cpp文件的ofx_proc_file存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34972
CVE编号：CVE-2017-14731
Linux kernel无效指针解引用漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17.10及之前版本中的‘io_ctl_map_page()’函数存在安全漏洞，该漏洞源于fs/btrfs/tree-checker.c文件的check_leaf_item没有检测区块族群（block group）条目。攻击者可利用该漏洞造成拒绝服务（逆向引用无效指针和崩溃）。
严重程度：高
CNVD编号：CNVD-2018-24482
CVE编号：CVE-2018-14613
ImageMagick拒绝服务漏洞（CNVD-2017-24369）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-6版本的coders/viff.c中的ReadVIFFImage存在拒绝服务漏洞，攻击者可利用该漏洞可借助特制的VIFF文件利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2017-24369
CVE编号：CVE-2017-12692
Microsoft Windows Hyper-V信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司的一系列操作系统。Hyper-V是其中的一款虚拟化产品。Microsoft Windows中的Hyper-V存在信息泄露漏洞。攻击者可借助特制的应用程序利用该漏洞获取主机操作系统内存的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-03850
CVE编号：CVE-2017-0096
Apache Atlas信息泄露漏洞（CNVD-2017-27445）
Apache Atlas是美国阿帕奇（Apache）软件基金会的一套可伸缩和可扩展的核心功能治理服务。Apache Atlas 0.6.0-incubating版本和0.7.0-incubating版本中存在信息泄露漏洞，该漏洞源于错误响应中含有栈轨迹。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-27445
CVE编号：CVE-2017-3154
RGCMS存在XSS漏洞（CNVD-2020-69498）
睿谷信息管理系统(RGCMS)是一套开源的建站管理系统。RGCMS存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-69498
Zeta Components Mail远程代码执行漏洞
Zeta Components是一个基于PHP 5实现的高质量的、通用的应用程序开发库。Zeta Components Mail库1.8.1及之前版本中存在远程代码执行漏洞，攻击者可利用漏洞在服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33788
CVE编号：CVE-2017-15806
CloudBees Jenkins不当授权漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.137及之前版本和2.121.2及之前版本中的UpdateCenter.java文件存在不当授权漏洞，攻击者可利用该漏洞取消通过更新中心安排的Jenkins重启计划。
严重程度：中
CNVD编号：CNVD-2019-24408
CVE编号：CVE-2018-1999047
Exiv2缓冲区溢出漏洞（CNVD-2018-20550）
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的crwimage_int.cpp文件的‘CiffDirectory::readDirectory()’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（栈大量消耗）。
严重程度：中
CNVD编号：CNVD-2018-20550
CVE编号：CVE-2018-17581
WordPress All in One Time Clock Lite plugin跨站脚本漏洞
WordPress All in One Time Clock Lite plugin是一款用于跟踪员工工作时间的插件，支持员工/志愿者/承包商的考勤记录和报表生成。WordPress All in One Time Clock Lite plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18145
CVE编号：CVE-2025-6832
NETGEAR CBR40/CBK40/CBM43 currentsetting.htm组件信息泄露漏洞
NETGEAR CBR40/CBK40/CBM43都是美国网件（NETGEAR）公司的一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。NETGEAR CBR40/CBK40/CBM43存在信息泄露漏洞，该漏洞源于currentsetting.htm组件对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-13434
CVE编号：CVE-2024-28340
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2024-39521）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞。该漏洞是由于处理SPThemes类的序列化实例时出错造成的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-39521
CVE编号：CVE-2024-38018
Tenda AC Series Router缓冲区溢出漏洞（CNVD-2022-15166）
Tenda AC11是中国腾达（Tenda）公司的一款路由器。Tenda AC Series Router AC11_V02.03.01.104_CN的PPPoE模块存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的溢出数据导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-15166
CVE编号：CVE-2021-46262
pm2-kafka代码执行漏洞
pm2-kafka是一个用于安装并运行kafka服务器的PM2模块。pm2-kafka中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载二进制文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2018-11644
CVE编号：CVE-2016-10693
Wireshark空指针解引用漏洞（CNVD-2018-12183）
Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark 2.6.0、2.4.0 - 2.4.6、2.2.0 - 2.2.14中的epan/dissectors/packet-dns.c存在空指针解引用漏洞。攻击者可利用该漏洞导致DNS解析器崩溃。
严重程度：中
CNVD编号：CNVD-2018-12183
CVE编号：CVE-2018-11356
TRENDnet TEW-827DRU缓冲区溢出漏洞（CNVD-2020-33477）
TRENDnet TEW-827DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。TRENDnet TEW-827DRU 2.06B04及之前版本中的ssi二进制文件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33477
CVE编号：CVE-2020-14074
Linux foundation ONOS权限访问漏洞（CNVD-2017-19578）
Linux foundation ONOS是Linux基金会和ONOS社区共同维护的一套开源的SDN网络操作系统。Linux foundation ONOS 1.9.0版本中存在安全漏洞。攻击者可利用该漏洞未经身份认证使用websocket协议。
严重程度：高
CNVD编号：CNVD-2017-19578
CVE编号：CVE-2017-1000080
Adobe Experience Manager HTML注入漏洞
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在HTML注入漏洞，该漏洞源于程序未能充分验证输入。攻击者可以利用该漏洞向受影响站点注入html脚本，窃取基于cookie认证凭证，控制站点向用户呈现的内容。
严重程度：中
CNVD编号：CNVD-2019-06890
CVE编号：CVE-2018-15973
Tenda W18E授权问题漏洞（CNVD-2025-05370）
Tenda W18E是中国腾达（Tenda）公司的一款无线路由器。Tenda W18E 16.01.0.8(1625)版本存在授权问题漏洞，该漏洞源于设备存在不当的身份验证，攻击者可利用该漏洞通过发送特制的HTTP请求来获得管理访问权限。
严重程度：高
CNVD编号：CNVD-2025-05370
CVE编号：CVE-2024-46434
feindura跨站脚本漏洞
feindura是一套使用PHP语言编写的开源CMS（内容管理系统）。feindura 2.0.7版本中的index.php?category=0&page=new页面存在跨站脚本漏洞，远程攻击者可借助新建页面的tags字段利用该漏洞在浏览器执行恶意的脚本。
严重程度：中
CNVD编号：CNVD-2018-18890
CVE编号：CVE-2018-16728
Checkmk代码执行漏洞
Checkmk是一个编辑器。Checkmk存在代码执行漏洞，该漏洞源于提供反向代理配置时，广泛的访问控制允许用户直接与系统Apache安装交互。攻击者可利用该漏洞在底层主机上以root权限执行远程代码。
严重程度：中
CNVD编号：CNVD-2023-32190
CVE编号：CVE-2022-46302
Google Android存在未明漏洞（CNVD-2018-09702）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MSM8909W等都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Android 2018-04-05之前版本中的RIL存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-09702
CVE编号：CVE-2018-3590
Microsoft Windows Defender Security Center提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Defender Security Center是其中的一个计算机安全防护组件。Microsoft Windows Defender Security Center中存在提权漏洞。攻击者可通过登录系统并运行特制的命令利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18165
CVE编号：CVE-2020-0763
TP-Link PTWR841N V8路由器配置服务逻辑漏洞
TP-Link PTWR841N V8是一款无线路由器。TP-Link PTWR841N V8路由器配置服务存在逻辑漏洞。由于通过路由器的逻辑缺陷，能够重置设备的凭据，通过服务中的堆栈溢出漏洞获取代码执行。攻击者还可以使用漏洞修改路由器的设置，将流量重新路由到恶意服务器。
严重程度：高
CNVD编号：CNVD-2017-16354
IrfanView BabaCAD4Image插件缓冲区溢出漏洞（CNVD-2017-32362）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。BabaCAD4Image plugin是其中的一个用于读取DXF和DWG CAD文件的插件。IrfanView 4.50版本（64位）中的BabaCAD4Image插件1.3版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32362
CVE编号：CVE-2017-15762
GNU GLOBAL 'gozilla.c'任意代码执行漏洞
GNU GLOBAL是一个软件工具，用来作程式码标签，以利于阅读程式码。GNU GLOBAL 'gozilla.c'处理BROWSER环境变量存在任意代码执行漏洞，允许远程攻击者可以利用漏洞提交特殊的URL请求，执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-01635
CVE编号：CVE-2017-17531
上海孚盟软件有限公司孚盟云存在SQL注入漏洞（CNVD-2020-49559 ）
上海孚盟软件有限公司是一家外贸SaaS服务提供商，也是专业的外贸行业解决方案专业提供商。上海孚盟软件有限公司孚盟云存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49559
Inside Secure MatrixSSL缓冲区溢出漏洞（CNVD-2017-15853）
Inside Secure MatrixSSL是法国Inside Secure公司的一个IoT应用工具包，它能够模块化的实现TLS和DTLS。Inside Secure MatrixSSL 3.8.7b版本中的X509证书解析功能存在堆缓冲区溢出漏洞。远程攻击者可借助特制的X509证书利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-15853
CVE编号：CVE-2017-2781
北京智量科技有限公司智量安全终端存在栈溢出漏洞
北京智量科技有限公司是一家专业从事互联网信息安全产品研发的科技公司。北京智量科技有限公司智量安全终端存在栈溢出漏洞，攻击者可利用该漏洞导致栈溢出覆盖函数返回地址并获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-25101
安天智甲文件路径存在栈溢出漏洞
安天智甲终端防御系统即安天私有云安全系统(以下简称智甲),英文名称IEP,是专为企业、政府、机构等业务网络研发的终端威胁安全防护产品。安天智甲文件路径存在栈溢出漏洞，由于在解析zip压缩文件时，未处理好多层申请压缩后的文件路径与事先固定的路径长度的问题，攻击者可利用漏洞造成栈溢出崩溃。
严重程度：高
CNVD编号：CNVD-2017-08970
Oracle Hospitality Reporting and Analytics存在未明漏洞（CNVD-2019-36657）
Oracle Hospitality Reporting and Analytics是一款基于web的应用程序，其集中销售点（POS）数据，为业务运营提供运营和分析洞见，并通过向组织内的所有角色传递信息来提高效率。Oracle Hospitality Reporting and Analytics 9.1.0存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-36657
CVE编号：CVE-2019-2952
Avast Antivirus任意文件删除漏洞
Avast Antivirus是捷克Avast（爱维士）公司的一套杀毒软件。Avast Antivirus 17之前的版本中存在任意文件删除漏洞。攻击者可利用该漏洞替换或删除任意文件。
严重程度：高
CNVD编号：CNVD-2017-07242
CVE编号：CVE-2017-8307
JetBrains Toolbox存在未明漏洞
JetBrains Toolbox是捷克JetBrains公司的一款JetBrains产品管理应用程序。JetBrains Toolbox存在未明漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41871
CVE编号：CVE-2019-14959
Mofi Network MOFI4500-4GXeLTE未授权RCE漏洞
Mofi Network MOFI4500-4GXeLTE是Mofi Network公司的一款无线路由器。Mofi Network MOFI4500-4GXeLTE 4.1.5-std devices存在未授权RCE漏洞。该漏洞源于身份验证功能将不受信任的数据传递给操作系统，而不进行适当的销毁处理。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-13964
CVE编号：CVE-2020-15836
Kashipara Food Management System SQL注入漏洞
Kashipara Food Management System是Kashipara公司的一个食品管理系统。Kashipara Food Management System 1.0版本存在SQL注入漏洞，该漏洞源于addmaterial_edit.php文件的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-13463
CVE编号：CVE-2024-0271
BD Alaris Gateway Workstation身份验证绕过漏洞
BD Alaris Gateway Workstation等都是美国碧迪医疗（BD）公司的产品。BD Alaris Gateway Workstation是一套智能输液系统。BD Alaris GS是一款医用注射泵。BD Alaris GH是一款医用注射泵。多款BD产品中存在访问控制错误漏洞。 攻击者可以利用此漏洞绕过安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2019-21242
CVE编号：CVE-2019-10962
Microsoft SQL Server远程代码执行漏洞（CNVD-2024-38793）
Microsoft SQL Server是美国微软（Microsoft）公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-38793
CVE编号：CVE-2024-37335
熊海CMS存在SQL注入漏洞（CNVD-2021-34305）
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34305
Microsoft Windows Hyper-V信息泄露漏洞（CNVD-2017-32911）
Microsoft Windows 8.1等都是美国微软（Microsoft）公司发布的操作系统。Hyper-V component其中的一款虚拟化组件。Microsoft Windows中的Hyper-V组件存在信息泄露漏洞，该漏洞源于程序未能正确的验证输入。攻击者可借助特制的应用程序利用该漏洞获取内存信息。
严重程度：低
CNVD编号：CNVD-2017-32911
CVE编号：CVE-2017-8713
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-27868）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件中存在未明漏洞，由于禁用断言导致断言中的指令不被执行，导致错误的控制流。
严重程度：高
CNVD编号：CNVD-2017-27868
CVE编号：CVE-2014-9971
Everest Software PeakHMI指针解除引用漏洞
PeakHMI是工业控制系统内使用的人机接口产品。PeakHMI 8.7.0.2之前版本在处理精心构造的数据包时存在安全漏洞。攻击者利用此漏洞可使程序间接引用指针。
严重程度：中
CNVD编号：CNVD-2015-06336
CVE编号：CVE-2015-6454
Joomla!访问控制错误漏洞（CNVD-2019-15988）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.9.4之前版本中存在访问控制错误漏洞，该漏洞源于示例数据插件缺少ACL检查，远程攻击者可利用该漏洞获取未授权访问权限。
严重程度：中
CNVD编号：CNVD-2019-15988
CVE编号：CVE-2019-9713
多款SONY network cameras信息泄露漏洞
SONY SNC-CH115等都是日本索尼（Sony）公司的网络摄像机产品。使用2.7.2之前的版本固件的多款SONY network cameras中存在信息泄露漏洞。攻击者可利用该漏洞以管理员权限登录设备，并执行操作。
严重程度：低
CNVD编号：CNVD-2017-07172
CVE编号：CVE-2016-7834
IBM Langflow OSS反序列化注入漏洞
IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭建、部署和迭代AI智能体与RAG应用，同时支持用Python进行深度定制以集成企业系统。IBM Langflow OSS存在反序列化注入漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞执行任意代码，可能泄露所有机密、数据并影响系统完整性。
严重程度：高
CNVD编号：CNVD-2026-27554
CVE编号：CVE-2026-7871
Ansible fetch module路径遍历漏洞
Ansible是一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Ansible fetch module中存在路径遍历漏洞。攻击者可利用该漏洞复制并覆盖文件。
严重程度：低
CNVD编号：CNVD-2019-05438
CVE编号：CVE-2019-3828
Apple iOS Wi-Fi逻辑缺陷漏洞
Apple iOS是美国苹果（Apple）公司的为移动设备所开发的一套操作系统。Wi-Fi是其中的一个无线上网组件。Apple iOS 12.2之前版本中的Wi-Fi组件存在安全漏洞。攻击者可借助WiFi MAC地址利用该漏洞跟踪设备。
严重程度：中
CNVD编号：CNVD-2019-09732
CVE编号：CVE-2019-8567
Adobe Acrobat Reader释放后重用漏洞（CNVD-2023-71753）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在释放后重用漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-71753
CVE编号：CVE-2023-38238
SAP 3D Visual Enterprise Author .jt缓冲区溢出漏洞
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理 2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author 9版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.jt, JtTranslator.exe)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88943
CVE编号：CVE-2022-41179
Autotrace堆缓冲区溢出漏洞
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。Autotrace存在堆缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞使受影响的应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07550
CVE编号：CVE-2016-7392
Redmine跨站脚本漏洞（CNVD-2021-27365）
Redmine是一款开源的、基于web的项目管理和缺陷跟踪工具。Redmine存在跨站脚本漏洞。攻击者可通过back_url字段利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-27365
CVE编号：CVE-2020-36306
Wordpress Constant Contact Forms跨站脚本漏洞
Wordpress Constant Contact Forms是（Wordpress）开源的一个应用插件。可以让网站直接轻松地捕获访问者信息。Constant Contact Forms WordPress plugin 1.8.8之前版本存在跨站脚本漏洞。该漏洞源于程序未对输入进行正确验证及未进行输出编码。攻击者可利用该漏洞注入任意的JavaScript代码或HTML。
严重程度：低
CNVD编号：CNVD-2021-36078
CVE编号：CVE-2021-24134
齐博CMS整站系统V7.0后台存在SQL注入漏洞
齐博CMS整站系统是广州齐博网络科技有限公司旗下的一套开源的内容管理系统。齐博CMS整站系统V7.0后台存在SQL注入漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26234
Anviz M3 RFID Missing未授权访问漏洞
Anviz M3 RFID是中国Anviz公司的一款门禁访问控制器。Anviz M3 RFID中存在安全漏洞。攻击者可利用该漏洞绕过访问控制并泄露或修改私人信息。
严重程度：中
CNVD编号：CNVD-2019-15521
CVE编号：CVE-2019-11523
WordPress Appointment Hour Booking插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Appointment Hour Booking plugin是使用在其中的一个在线预定插件。WordPress Appointment Hour Booking插件1.1.44版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-22768
CVE编号：CVE-2019-13505
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28271）
NETGEAR D6100等都是美国网件（NETGEAR）公司的产品。NETGEAR D6100是一款无线调制解调器。NETGEAR WNDR3700是一款无线路由器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28271
CVE编号：CVE-2018-21195
用友网络科技股份有限公司用友NC存在文件上传漏洞（CNVD-2024-35510）
用友NC是一款大型erp企业管理系统与电子商务平台。用友网络科技股份有限公司用友NC存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-35510
Dell Unity命令注入漏洞（CNVD-2024-09157）
Dell Unity是一款统一的混合存储阵列，适用于本地和云中的通用工作负载。Dell Unity存在命令注入漏洞，本地攻击者可利用该漏洞以root权限执行命令。
严重程度：中
CNVD编号：CNVD-2024-09157
CVE编号：CVE-2024-0168
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30272）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30272
CVE编号：CVE-2017-14307
GLPI跨站脚本漏洞（CNVD-2021-17772）
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLPI存在跨站脚本漏洞，该漏洞源于用户可定义新的预算类型，此输入未被正确筛选。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-17772
CVE编号：CVE-2021-21325
Dell PowerScale  OneFS越界写入漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在越界写入漏洞，攻击者可利用该漏洞提交特殊的请求，使服务程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-11984
CVE编号：CVE-2025-30102
F5 BIG-IP资源管理错误漏洞（CNVD-2022-74967）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在资源管理错误漏洞，攻击者可利用该漏洞导致服务降级，从而导致BIG-IP系统上的拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-74967
CVE编号：CVE-2022-29480
Subrion CMS跨站脚本漏洞（CNVD-2022-20164）
Subrion CMS是Subrion团队的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.2.1中存在安全漏洞，攻击者可利用该漏洞通过Kickstart模板中的q参数进行攻击。
严重程度：中
CNVD编号：CNVD-2022-20164
CVE编号：CVE-2020-18324
WAVLINK AC3000缓冲区溢出漏洞（CNVD-2025-08335）
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在缓冲区溢出漏洞，该漏洞源于wireless.cgi SetName函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08335
CVE编号：CVE-2024-39357
D-Link DIR-823G授权问题漏洞
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G存在授权问题漏洞，该漏洞源于授权不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-13069
CVE编号：CVE-2025-2359
Adobe Flash Player任意代码执行漏洞（CNVD-2015-01800）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-01800
CVE编号：CVE-2015-0335
XnView拒绝服务漏洞（CNVD-2019-10273）
XnView是一款支持图片浏览、转换及编辑的多平台软件。XnView 2.45存在拒绝服务漏洞，远程攻击者可通过特制ICO文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-10273
CVE编号：CVE-2018-15174
众勤通信设备贸易（上海）有限公司NBG-416N存在弱口令漏洞
NBG-416N是众勤通信设备贸易（上海）有限公司推出的一款无线路由器设备。众勤通信设备贸易（上海）有限公司NBG-416N存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37971