CIRCL/Vulnerability-CNVD huggingface dataset:
CHICKEN存在多个漏洞
CHICKEN是一款用于CHICKEN编程语言的编译器。CHICKEN存在缓冲区溢出和信息泄露漏洞。攻击者可以利用漏洞获得敏感信息或在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06477
CVE编号：CVE-2016-6830
IBM Robotic Process Automation访问控制错误漏洞
IBM Robotic Process Automation是美国IBM公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和 IT 流程。IBM Robotic Process Automation 21.0.0版本、21.0.1版本、21.0.2版本存在访问控制错误漏洞，该漏洞源于访问限制不当。远程攻击者可利用该漏洞可以获得登录访问令牌。
严重程度：中
CNVD编号：CNVD-2022-55632
CVE编号：CVE-2022-22412
北京玛格泰克科技发展有限公司期刊稿件远程处理系统存在未授权访问漏洞
期刊稿件远程处理系统是北京玛格泰克公司独立开发的期刊稿件远程处理平台。北京玛格泰克科技发展有限公司期刊稿件远程处理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-26168
Zurmo代码演变（PHP）漏洞
Zurmo是一款采用PHP开发的开源客户关系管理(CRM)系统。Zurmo存在安全漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-00768
FTR-100电力系统动态记录装置存在拒绝服务漏洞
FTR-100电力系统动态记录装置是一款用于电力系统数字化变电站的设备。FTR-100电力系统动态记录装置存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-01300
Huawei ESE620X vESS缓冲区溢出漏洞
Huawei ESE620X vESS是中国华为（Huawei）公司的一个虚拟企业服务控制器。提供语音，视频，中继通信和与行业相关的服务。ESE620X vESS存在安全漏洞，该漏洞源于某个函数在处理内部消息时存在越界读引起的。攻击者可利用该漏洞向内部进程发送构造的异常报文可以导致进程拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-100797
CVE编号：CVE-2021-22366
Apache Traffic Control SQL注入漏洞
Apache Traffic Control是美国阿帕奇（Apache）基金会的一套分布式、可扩展的内容分发解决方案。该产品主要用于构建大规模内容分发网络。Apache Traffic Control存在SQL注入漏洞，该漏洞源于Traffic Ops缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-03543
CVE编号：CVE-2024-45387
Apple iOS和iPadOS Web App组件存在未明漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS 13.4之前版本和iPadOS 13.4之前版本中的Web App组件存在安全漏洞。攻击者可借助恶意的页面利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-29865
CVE编号：CVE-2020-3888
Huawei HarmonyOS图形模块UAF并发漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS图形模块存在UAF并发漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-21764
CVE编号：CVE-2026-24930
Google Android Qualcomm WLAN权限提升漏洞（CNVD-2018-05998）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-05998
CVE编号：CVE-2017-11074
东云创达企业建站CMS news_info.php文件id参数存在SQL注入漏洞
东云创达企业建站CMS是一款企业建站系统。东云创达企业建站CMS news_info.php文件id参数存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-15223
RISE Ultimate Project Manager跨站脚本漏洞
Rise Ultimate Project Manager是一套基于Web的项目管理系统。My Profile section是其中的一个个人资料模块。Rise Ultimate Project Manager 1.8版本中的My Profile section的输入字段存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-22745
CVE编号：CVE-2017-11182
Mozilla Firefox AudioParamTimeline::AudioNodeInputValue函数信息泄露漏洞
Mozilla Firefox是Mozilla所发布的WEB浏览器/邮件客户端。Mozilla Firefox AudioParamTimeline::AudioNodeInputValue函数存在信息泄露漏洞，由于AudioParamTimeline::AudioNodeInputValue函数在Web Audio实现中未能正确计算椭圆呈现页，远程攻击者利用此漏洞可获取进程内存信息，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-04351
CVE编号：CVE-2015-2729
Android Qualcomm权限提升漏洞
Android是一套以Linux为基础的开源操作系统。Android上的Qualcomm存在安全漏洞，允许远程攻击者可利用漏洞构建特殊的应用，诱使用户解析，可在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04637
CVE编号：CVE-2014-9801
Wedding Management System任意文件上传漏洞（CNVD-2022-54294）
Wedding Management System是John Paul Lim Gabule个人开发者的一款婚礼策划管理系统。Wedding Management System v1.0版本存在任意文件上传漏洞，攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-54294
CVE编号：CVE-2022-30820
北京传奇资源中心管理系统存在逻辑缺陷漏洞
北京传奇华育教育科技股份有限公司专注于非结构化数据的管理与应用在教育教学中的作用与发展，规范数字资源的归集、管理、应用为主营方向。传奇资源中心管理系统存在逻辑缺陷漏洞，攻击者可从前端修改响应包状态码绕过登录，并可使用admin权限进行系统操作。
严重程度：中
CNVD编号：CNVD-2019-22671
NETGEAR WNR854T cmd.cgi文件命令执行漏洞
NETGEAR WNR854T是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR WNR854T 1.5.2版本存在命令执行漏洞，该漏洞源于cmd.cgi文件未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-07793
CVE编号：CVE-2024-54806
Online Food Ordering System任意文件上传漏洞（CNVD-2023-06523）
Online Food Ordering System是一个在线食品订购系统。Online Food Ordering System存在任意文件上传漏洞，该漏洞源于组件Menu Form的文件/fos/admin/index.php?page=menu对上传的文件缺少有效的验证，攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-06523
CVE编号：CVE-2023-0257
富士施乐（中国）有限公司ApeosPort-VI C3371存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司ApeosPort-VI C3371存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46751
ffjpeg空指针解引用漏洞
ffjpeg是一个简单的jpeg编码和解码实现。ffjpeg 2019-08-18之前版本中的huffman.c中的huffman_decode_step()存在空指针解引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-35835
CVE编号：CVE-2019-16351
Android ‘libmediaplayerservice’权限提升漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android存在安全漏洞，允许攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-00869
CVE编号：CVE-2016-0811
顺章校园信息化平台typeId参数存在SQL注入漏洞
校园信息化平台是顺章科技结合中小学实际应用需求，充分整合网络资源，开发的一套校园教育综合应用平台。顺章校园信息化平台typeId参数存在SQL注入漏洞。综合利用漏洞，允许攻击者可利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08056
Google Chrome代码执行漏洞（CNVD-2020-49881）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 84.0.4147.125之前版本中任务安排存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-49881
CVE编号：CVE-2020-6543
DuxCms前台存在储存型跨站脚本漏洞
DuxCms是一款基于HMVC规则，采用PHP开发的适用于中小企业、公司、新闻、个人等相关行业的网站内容管理。DuxCms前台存在储存型跨站脚本漏洞。攻击者可在前台页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-01798
Linux kernel Ext4文件系统内存错误引用漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于Ext4文件系统中负责释放内存的指令发生混乱，攻击者可利用该漏洞使系统崩溃或提升他们在系统上的权限。
严重程度：中
CNVD编号：CNVD-2023-72244
CVE编号：CVE-2023-1252
tpm2-tools认证授权漏洞
tpm2-tools是一个用于监测Linux中可信赖平台模块的工具包。tpm2-tools 1.1.1之前的版本中存在安全漏洞，该漏洞源于程序将密码以明文的形式从客户端传递到服务器。攻击者可利用该漏洞获取密码。
严重程度：中
CNVD编号：CNVD-2017-12599
CVE编号：CVE-2017-7524
Marvell QConvergeConsole路径遍历漏洞（CNVD-2025-20445）
Marvell QConvergeConsole是美国Marvell公司的一款跨数据中心的统一适配器管理软件。Marvell QConvergeConsole存在路径遍历漏洞，该漏洞是由于getAppFileBytes方法中的错误引起的。攻击者可利用该漏洞在SYSTEM上下文中泄露信息。
严重程度：高
CNVD编号：CNVD-2025-20445
CVE编号：CVE-2025-6796
Clam AntiVirus缓冲区溢出漏洞（CNVD-2022-64259）
Clam AntiVirus是一款用于检测木马，病毒，恶意软件和其他恶意威胁的开源杀毒引擎。Clam AntiVirus存在缓冲区溢出漏洞，经过身份认证的本地攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-64259
CVE编号：CVE-2022-20796
Juniper Junos BGP-VPLS处理拒绝服务漏洞
Juniper Networks JUNOS是一款Juniper网络公司的系列边界路由器等所运行的操作系统。Juniper Junos存在安全漏洞，允许远程攻击者发送大量包含更新BGP本地引用值的BGP-VPLS通告，使目标RPD后台程序崩溃，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-04692
CVE编号：CVE-2015-5359
IBM BigFix Inventory本地信息泄露漏洞
IBM BigFix（前称IBM Endpoint Manager，Tivoli Endpoint Manager）是美国IBM公司的一套系统管理软件。该软件提供远程控制、补丁管理、软件分发、操作系统部署、网络访问保护等功能。IBM BigFix Inventory存在本地信息泄露漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-00333
CVE编号：CVE-2016-8963
科大讯飞股份有限公司API网关管理系统存在信息泄露漏洞
科大讯飞股份有限公司成立于1999年，是亚太地区知名的智能语音和人工智能上市企业。科大讯飞股份有限公司API网关管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-43434
Drupal Core权限绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Core 8.2.8之前的8版本和8.3.1之前的8.3版本中存在权限绕过漏洞。如果启用了RESTful Web Services (rest)模块，该站点允许PATCH请求，且攻击者可以注册或访问用户帐户，则允许攻击者利用漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-05283
CVE编号：CVE-2017-6919
精迅CMS后台存在SQL注入漏洞
精迅CMS(Jxcms)是由台州精迅信息技术有限公司独立开发的网站建设、管理系统。精迅CMS后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14601
Siemens SICAM MMU、SGU和T访问控制错误漏洞（CNVD-2020-40615）
SICAM T是一种数字测量传感器，允许在单个单元中测量非电气网络中的电量。ICAM-MMU(Measurement and Monitoring Unit) 是一种功率监测装置，它允许在一个单元中测量电网中的电量。SICAM SGU（已停产）是一种智能电网远程终端设备，具有电力公司和公用事业公司的通信能力。Siemens SICAM MMU、SGU和T存在安全漏洞。攻击者可利用漏洞在设备上安装构建的固件。
严重程度：中
CNVD编号：CNVD-2020-40615
CVE编号：CVE-2020-10044
gps-server.net GPS Tracking Software（self hosted）密码重置漏洞
gps-server.net GPS Tracking Software（self hosted）是一款GPS定位跟踪程序。该程序能够管理跟踪历史、报告、事件和通知等。gps-server.net GPS Tracking Software（self hosted）2.x版本中存在安全漏洞，该漏洞源于程序可借助未认证的请求重置密码，并向管理员发送带有可预测密码的邮件。远程攻击者可通过预测新密码利用该漏洞获取访问权限。
严重程度：中
CNVD编号：CNVD-2018-03062
CVE编号：CVE-2017-17097
cPanel跨站脚本漏洞（CNVD-2019-30460）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-30460
CVE编号：CVE-2018-20911
Cisco AnyConnect Secure Mobility Client搜索路径处理漏洞
Cisco AnyConnect Secure Mobility Client是一套下一代VPN客户端。该客户端可以使远程用户通过SSL VPN安全地连接到Cisco ASA 5500设备上。Windows平台的Cisco AnyConnect Secure Mobility Client 的vpndownloader.exe文件中的‘CMainThread::launchDownloader’函数未能正确处理搜索路径，允许本地攻击者利用漏洞加载恶意DLL，并执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06448
CVE编号：CVE-2015-6305
Huawei Mate 30缓冲区溢出漏洞（CNVD-2021-05400）
Huawei Mate 30是中国华为公司的一款智能手机。Huawei Mate 30存在越界读漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-05400
CVE编号：CVE-2020-9125
商派软件有限公司ECShop前端fl***.php文件存在SQL注入漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店，系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。商派软件有限公司ECShop前端fl***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47723
Oracle Financial Services Applications FLEXCUBE Enterprise Limits and Collateral Management组件访问控制错误漏洞（CNVD-2019-39914）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。FLEXCUBE Enterprise Limits and Collateral Management是其中的一个用于管理整个企业的产品在线实时曝光的组件。Oracle Financial Services Applications FLEXCUBE Enterprise Limits and Collateral Management组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2019-39914
CVE编号：CVE-2018-3045
NETGEAR MR1100信息泄露漏洞
NETGEAR MR1100是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR MR1100 12.06.08.00中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26950
CVE编号：CVE-2019-20649
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-80253）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.26及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2021-80253
CVE编号：CVE-2021-35643
河南跃龙门科技有限公司建站系统new***页面存在SQL注入漏洞
河南跃龙门科技有限公司是一家网站建设、软件开发和推广营销的综合性网络科技公司。河南跃龙门科技有限公司建站系统new***页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-40763
Oracle Java SE and JRockit远程安全漏洞
Oracle Java SE和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Java SE 6u131, Java SE 7u121, Java SE 8u111, Java SE 8u112和JRockit R28.3.12存在远程安全绕过漏洞。攻击者可通过多个协议利用此漏洞使'libraries'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00931
CVE编号：CVE-2016-5546
Bento4堆缓冲区溢出漏洞（CNVD-2023-00375）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1.0版本存在堆缓冲区溢出漏洞，该漏洞源于AP4 Dec3Atom::AP4 Dec3Atom在Ap4Dec3Atom.cpp缺少正确的边界检查，攻击者可利用该漏洞造成拒绝服务影响。
严重程度：中
CNVD编号：CNVD-2023-00375
CVE编号：CVE-2020-21066
Oracle Java SE访问控制错误漏洞（CNVD-2019-26747）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 7u221版本、8u212版本和11.0.3版本中的Security子组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-26747
CVE编号：CVE-2019-2745
Adobe Acrobat/Reader空指针解引用漏洞（CNVD-2021-87306）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-87306
CVE编号：CVE-2021-39849
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2023-55037）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader存在资源管理错误漏洞，该漏洞源于存在释放后重用问题，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-55037
CVE编号：CVE-2023-26418
Bookme控制面板跨站脚本漏洞
Bookme Control Panel是一款使用在WordPress中的在线预订插件。Bookme Control Panel 2.0版本中的Customers ‘Book Me’功能存在跨站脚本漏洞，该漏洞源于程序未能过滤用户提交的输入。远程攻击者可利用该漏洞注入恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-06783
CVE编号：CVE-2018-8737
Microsoft Windows Secure Boot安全功能绕过漏洞（CNVD-2024-32551）
Microsoft Windows Secure Boot是美国微软（Microsoft）公司的安全启动。Microsoft Windows Secure Boot存在安全功能绕过漏洞，攻击者可利用该漏洞绕过安全功能。
严重程度：高
CNVD编号：CNVD-2024-32551
CVE编号：CVE-2024-37970
Huawei Beethoven-W09A和CRR-L09手机安全绕过漏洞
Huawei Beethoven-W09A和华为CRR-L09都是中国华为（Huawei）公司的智能手机。Huawei Beethoven-W09A和CRR-L09手机存在安全绕过漏洞。攻击者可利用该漏洞在进入FRP重新设置手机过程中更新Google account，从而绕过FRP功能。
严重程度：中
CNVD编号：CNVD-2017-08777
CVE编号：CVE-2017-2710
GitLab授权问题漏洞（CNVD-2021-19410）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版） 13.0.1及之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-19410
CVE编号：CVE-2020-13276
Gemalto SafeNet Authentication Service for NPS Agent权限提升漏洞
Gemalto SafeNet Authentication Service for NPS Agent是美国金雅拓（Gemalto）公司的一款网络访问策略代理。Gemalto SafeNet Authentication Service for NPS Agent中存在安全漏洞，该漏洞源于程序对安装目录和可执行模块使用了较弱的访问控制列表。本地攻击者可通过更改可执行模块利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-04634
CVE编号：CVE-2015-7964
IBM Cognos Analytics XML外部实体注入漏洞
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.1版本和11.0.13 FP2之前版本中存在安全漏洞，该漏洞源于程序未能正确处理XML数据。远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2020-45109
CVE编号：CVE-2020-4377
Tenable Network Security Tenable Nessus Host Details组件跨站脚本漏洞
Tenable Network Security Tenable Nessus是美国Tenable Network Security公司的一款开源的漏洞扫描器。Tenable Network Security Tenable Nessus 5.x及之前版本和6.5.4及之前版本的Host Details组件中存在跨站脚本漏洞，远程攻击者可利用该漏洞影响完整性。
严重程度：低
CNVD编号：CNVD-2016-02630
CVE编号：CVE-2016-82000
Coremail论客客户端存在远程命令执行漏洞
Coremail论客客户端（邮箱 For Windows）是coremail一款邮件客户端，全面支持Coremail账号数据同步，拥有更出色的应用体验。Coremail论客客户端存在远程命令执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-30741
CG-WGR1200缓冲区溢出漏洞
CG-WGR1200是一款有线LAN宽带路由器。CG-WGR1200 2.20及之前版本的固件存在缓冲区溢出漏洞，攻击者可利用该漏洞在受影响设备上执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-04762
CVE编号：CVE-2017-10852
Adobe Experience Manager跨站脚本漏洞（CNVD-2020-32614）
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager存在跨站脚本漏洞。攻击者可利用该漏洞在浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2020-32614
CVE编号：CVE-2020-9648
Huawei Mate 8缓冲区溢出漏洞（CNVD-2016-03576）
Huawei Mate 8是中国华为（Huawei）公司的一款智能手机产品。Huawei Mate 8中存在缓冲区溢出漏洞，该漏洞源于程序未能执行参数检查。攻击者可利用该漏洞通过诱使用户安装恶意应用程序向Wi-Fi驱动发送特定参数，导致系统重启或用户权限提升。
严重程度：中
CNVD编号：CNVD-2016-03576
CVE编号：CVE-2016-3680
Foreman未授权访问漏洞
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman 1.7及以上版本中存在安全漏洞。攻击者可通过设置特制的参数利用该漏洞非法访问或修改组织数据。
严重程度：中
CNVD编号：CNVD-2016-03708
CVE编号：CVE-2016-4451
Samsung SmartViewer远程代码执行漏洞
Samsung SmartViewer是一套专为视频监控系统设计的视频查看软件。该软件支持通过互联网查看现场视频，以及搜索通过三星DVR或NVR连接的摄像头的视频。Samsung SmartViewer的3D6F2DBA-F4E5-40A6-8725-E99BC96CC23A ActiveX控件中存在远程代码执行漏洞，允许远程攻击者利用漏洞构建特殊的WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07276
Wordpress插件contact-form-with-captcha存在跨站脚本漏洞
Contact Form With Captcha是Wordpress的一个插件，与CAPTCHA插件接触形式允许用户使用谷歌验证码的形式访问Wordpress博客，它需要PHP 5或更高版本。Wordpress插件contact-form-with-captcha由于过滤用户输入不当存在xss漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10273
HP ArcSight Enterprise Security Manager和ArcSight Enterprise Security Manager Express信息泄露漏洞
HP ArcSight ESM（Enterprise Security Manager）和ESM Express都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的兼具事件关联和安全分析功能的企业安全管理软件。该软件可实时收集、关联和报告企业范围内的安全事件，以便能够及时检测到异常或未授权的活动。HP ArcSight Enterprise Security Manager和ArcSight Enterprise Security Manager Express存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-30917
CVE编号：CVE-2017-13991
D-Link Di-7200G命令注入漏洞（CNVD-2022-15185）
D-Link Di-7200G是中国友讯（D-Link）公司的一款千兆企业级路由器。D-Link DI-7200GV2.E1 v21.04.09E1存在命令注入漏洞，攻击者可利用该漏洞通过name参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-15185
CVE编号：CVE-2021-46229
Google Android Framework APIs远程权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework APIs是其中的一个用于创建框架的API组件。Google Android Framework APIs存在远程权限提升漏洞。远程攻击者可借助本地恶意的应用程序利用该漏洞在进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00514
CVE编号：CVE-2017-0383
Lenovo System Update缓冲区溢出漏洞
Lenovo System Update是中国联想（Lenovo）公司的一套系统自动更新工具，它包括设备驱动更新、Windows系统补丁更新等。Lenovo System Update 5.07.0072之前版本中的MapDrv(C:\Program Files\Lenovo\System Update\mapdrv.exe)存在缓冲区溢出漏洞。攻击者可通过输入较大的用户ID或密码利用该漏洞执行任意代码或其他操作。
严重程度：高
CNVD编号：CNVD-2018-09157
CVE编号：CVE-2018-9063
熊海CMS存在SQL注入漏洞（CNVD-2021-34299）
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34299
IBM Security Access Manager资源错误漏洞
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager中存在资产错误漏洞，该漏洞源于程序为重要资源分配了错误权限。攻击者可利用该漏洞读取和更改资源。
严重程度：中
CNVD编号：CNVD-2018-01023
CVE编号：CVE-2017-1459
多款Huawei产品Common Open Policy Service Protocol模块缓冲区溢出漏洞
Huawei USG6300等都是中国华为（Huawei）公司的产品。Huawei USG6300是一款防火墙设备。TE30是一款一体化高清视频会议终端设备。Common Open Policy Service Protocol（COPS）是其中的一个通用开放策略服务协议（COPS）模块。多款Huawei产品中的COPS模块存在缓冲区溢出漏洞，该漏洞源于程序未能充分的验证输入。远程攻击者可通过控制对端设备向目标设备发送特制的消息利用该漏洞造成服务异常。
严重程度：低
CNVD编号：CNVD-2018-12549
CVE编号：CVE-2017-17317
Microsoft Office内存破坏漏洞（CNVD-2015-04589）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office中存在安全漏洞。远程攻击者利用该漏洞可借助特制的Office文档执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04589
CVE编号：CVE-2015-2415
Netscaut nGeniusONE XML外部实体注入漏洞
Netscout NgeniusOne是美国Netscout公司的一个集中管理应用与网路效能解决方案。Netscaut nGeniusONE在6.3.0 build 1196版本存在XML外部实体注入漏洞，该漏洞源于网络系统或产品未设置正确的过滤允许引用外部实体，远程攻击者可通过发送特制的XML文件利用该漏洞读取文件。
严重程度：中
CNVD编号：CNVD-2021-76784
CVE编号：CVE-2021-35201
Google Chrome Skia堆缓冲区溢出漏洞（CNVD-2018-22399）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。Google Chrome 63.0.3239.84之前版本中的Skia存在堆缓冲区溢出漏洞。远程攻击者可借助特制的HTML页面利用该漏洞造成堆破坏。
严重程度：高
CNVD编号：CNVD-2018-22399
CVE编号：CVE-2017-15409
PHP Scripts Mall Facebook Clone Script SQL注入漏洞
PHP Scripts Mall Facebook Clone Script是印度PHP Scripts Mall公司的一套基于PHP的社交网站脚本。PHP Scripts Mall Facebook Clone Script 1.0版本中存在SQL注入漏洞。远程攻击者可通过向friend-profile.php文件发送‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37299
CVE编号：CVE-2017-17615
ERPNext反射型跨站脚本漏洞（CNVD-2020-18553）
ERPNext是一款免费、开源的集成企业资源计划软件。ERPNext 11.1.47存在反射型跨站脚本漏洞。攻击者可通过addresses/ URI的PATH_INFO利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-18553
CVE编号：CVE-2019-20515
Istio存在未明漏洞
Istio是一套连接、管理和保护微服务的开放平台。Istio 1.3版本至1.3.6版本中存在安全漏洞。攻击者可通过编码x-istio-attributes头中的source.uid利用该漏洞绕过所配置的Mixer策略。
严重程度：中
CNVD编号：CNVD-2020-14210
CVE编号：CVE-2020-8843
IBM API Connect信息泄露漏洞（CNVD-2020-31096）
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect 2018.4.1.0版本至2018.4.1.10版本中的管理服务器存在信息泄露漏洞。攻击者可借助特制API利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31096
CVE编号：CVE-2020-4346
Ruby命令注入漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。Ruby 2.4.0之前的版本中的Net::SMTP存在命令注入漏洞。攻击者可利用该漏洞注入任意命令。
严重程度：高
CNVD编号：CNVD-2017-11882
CVE编号：CVE-2015-9096
Redatam7路径遍历漏洞（CNVD-2018-17903）
Redatam7（前称Redatam WebServer）是一套计算机数据处理系统。该系统主要用于处理和分析人口普查、行政记录和国家/地区数据等。Redatam7中存在目录遍历漏洞。远程攻击者可通过向/redbin/rpwebutilities.exe/text URI发送无效的‘LFN’参数利用该漏洞获取安装路径。
严重程度：中
CNVD编号：CNVD-2018-17903
CVE编号：CVE-2018-12632
UEESHOP B2C建站系统存在存储型跨站脚本漏洞
Ueeshop是国内最早专注于跨境电商的自建站平台,为跨境电商零售卖家及外贸出口企业提供快速自主建站服务。UEESHOP B2C建站系统存在存储型跨站脚本漏洞，攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-47360
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2023-9570802）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-95708
CVE编号：CVE-2023-42009
Tenda AX1806 sub_65B5C函数栈缓冲区溢出漏洞
Tenda AX1806是中国腾达公司的一个WiFi6无线路由器。Tenda AX1806存在栈缓冲区溢出漏洞，该漏洞源于sub_65B5C函数的mac参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06086
CVE编号：CVE-2025-70656
Inspircd SSL证书欺骗漏洞
InspIRCd是一款可扩展的模块化的基于C++编写的用于Linux，BSD，Windows和Mac OS X系统中的互联网中继聊天（IRC）服务器。Inspircd存在安全漏洞。攻击者可以利用此漏洞欺骗有效的证书。
严重程度：中
CNVD编号：CNVD-2016-07274
CVE编号：CVE-2016-7142
Jasper缓冲区溢出漏洞（CNVD-2018-11242）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer 1.900.30之前的版本中的jpc_tsfb.c文件的‘jpc_tsfb_getbands2’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-11242
CVE编号：CVE-2016-9560
北京市翔宇领翔软件有限公司开发的政府系统id参数存在SQL注入漏洞
北京市翔宇领翔软件有限公司是一家致力于电子政务系列应用办公软件研发和市场开拓的高新技术企业。北京市翔宇领翔软件有限公司开发的政府系统id参数存在SQL注入漏洞，允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02302
Actian Pervasive PSQL和Zen堆缓冲区溢出漏洞
Actian Pervasive PSQL和Zen都是美国Actian公司的产品。Actian Pervasive PSQL是一套符合ACID标准的数据库管理系统。Zen是一套嵌入式数据库。Actian Pervasive PSQL 12.10版本和Zen 13版本中存在堆缓冲区溢出漏洞。远程攻击者可通过向TCP 1583端口发送特制的流量利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-27168
CVE编号：CVE-2017-11757
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-976459）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04445
IBM WebSphere Commerce跨站脚本漏洞（CNVD-2018-22091）
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。IBM WebSphere Commerce中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-22091
CVE编号：CVE-2018-1541
wpa_supplicant/hostapd eap_server/eap_server_pwd.c eap_pwd_process_confirm_resp()函数越界读漏洞
hostapd是一个用户态用于AP和认证服务器的守护进程。wpa_supplicant是安卓系统的WiFi功能组件，支持无线连接认证。hostapd eap_server/eap_server_pwd.c eap_pwd_process_confirm_resp()函数 confirm消息处理存在越界读漏洞，允许远程攻击者利用漏洞提交特殊报文进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02965
dotCMS任意文件上传漏洞漏洞
dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。dotCMS 4.1.1版本中的com/dotmarketing/servlets/AjaxFileUploadServlet.class文件存在任意文件上传漏洞。远程攻击者借助'fieldName'参数中的跨站脚本序列利用该漏洞向任意位置上传.jsp文件。
严重程度：高
CNVD编号：CNVD-2017-25067
CVE编号：CVE-2017-11466
Samsung C145x Series存在未授权访问漏洞
Samsung C145x Series是三星（中国）投资有限公司的一款打印机。Samsung C145x Series存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47162
ARC Informatique PcVue拒绝服务漏洞
Pcvue是法国彩虹（ARC Informatique）的一款多功能HMI-SCADA软件，是可以监测客户资产的各个方面的一体化方案。PcVue被广泛应用于工业控制，楼宇管理，能源管理，智能电网，能源分布，变电站自动化，安防/消防系统，公用设施，物料搬运，交通运输，可再生能源和基础设施等领域。PcVue 8.10版本存在拒绝服务漏洞，该漏洞源于未经授权的用户可以修改用于验证合法web客户端发送的消息的信息。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-57824
CVE编号：CVE-2020-26868
OpenSolution Quick CMS跨站脚本漏洞
OpenSolution Quick CMS是OpenSolution组织的一个免费内容管理系统。OpenSolution Quick CMS v6.7版本存在跨站脚本漏洞，该漏洞源于组件Pages Menu的参数SEO - Meta description对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-85588
CVE编号：CVE-2023-43344
Microsoft ChakraCore远程代码执行漏洞（CNVD-2018-15862）
Microsoft ChakraCore是美国微软（Microsoft）公司的一个Edge（Web浏览器）所使用的JavaScript引擎的核心部分。Microsoft ChakraCore中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-15862
CVE编号：CVE-2018-8283
Artifex Software Ghostscript缓冲区溢出漏洞（CNVD-2020-46242）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的devices/gdev3852.c文件的jetp3852_print_page()存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-46242
CVE编号：CVE-2020-16290
Xiaomi Xiao AI Speaker Pro LX06输入验证错误漏洞
Xiaomi Xiao AI Speaker Pro LX06是中国小米科技（Xiaomi）公司的一款智能音箱。Xiaomi Xiao AI Speaker Pro LX06 1.58.10版本中存在输入验证错误漏洞。攻击者可通过激活故障保护模式和使用mi_console命令利用该漏洞获取root shell密码，进而读取Wi-Fi SSID或密码，停止语音助手服务，修改局域网内路由器配置，修改系统文件或执行其他恶意操作。
严重程度：高
CNVD编号：CNVD-2020-22993
CVE编号：CVE-2020-10262
Adobe Flash Player and AIR远程代码执行漏洞（CNVD-2015-00338）
Adobe Flash Player是一款Flash文件处理程序。Adobe Air是一款Adobe公司出品的跨操作系统的运行时库。Adobe Flash Player/AIR存在远程代码执行漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00338
CVE编号：CVE-2015-0305
Cisco Unified Contact Center Express安全绕过漏洞
Cisco Unified Contact Center Express是用于正式和非正式联络中心的单服务器、集成式联络中心。Cisco Unified Contact Center Express (UCCx)的可扩展消息传递和到场协议(XMPP)服务存在安全绕过漏洞，未经身份验证的攻击者可利用该漏洞伪装成合法用户。
严重程度：中
CNVD编号：CNVD-2017-13827
CVE编号：CVE-2017-6722
Android Qualcomm sound驱动程序权限提升漏洞（CNVD-2017-06114）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm sound Driver是使用在其中的一个美国高通（Qualcomm）公司开发的声音驱动程序。Pixel和Pixel XL设备上的Android中的Qualcomm sound驱动程序存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06114
CVE编号：CVE-2017-0607
WordPress Simple Local Avatars plugin存在未明漏洞
WordPress Simple Local Avatars plugin是一款 WordPress 插件，主要用于允许用户上传和管理本地头像，替代默认的 Gravatar 服务。WordPress Simple Local Avatars plugin存在安全漏洞，该漏洞源于缺少能力检查，攻击者可利用该漏洞导致未经授权的数据修改。
严重程度：中
CNVD编号：CNVD-2025-18683
CVE编号：CVE-2025-8482
多款Adobe产品资源管理错误漏洞（CNVD-2022-67850）
Adobe Acrobat和Adobe Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。多款Adobe产品存在资源管理错误漏洞，该漏洞源于处理PDF文件时发生释放后使用错误，远程攻击者可利用该漏洞诱使受害者打开特制的PDF文件，触发释放后重用错误，并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-67850
CVE编号：CVE-2022-27802
杭州海康威视数字技术股份有限公司联网网关存在SQL注入漏洞
杭州海康威视数字技术股份有限公司是以视频为核心的物联网解决方案提供商，提供综合安防、智慧业务与大数据服务。杭州海康威视数字技术股份有限公司联网网关存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-51868
cae输入验证错误漏洞（CNVD-2021-25664）
cae是一款压缩/解压缩软件包。cae所有版本中的ExtractTo功能存在输入验证错误漏洞，该漏洞源于程序未能正确转义zip存档中的文件路径，攻击者可利用该漏洞在系统上添加或替换文件。
严重程度：中
CNVD编号：CNVD-2021-25664
CVE编号：CVE-2020-7664
OptiPNG整数溢出漏洞
OptiPNG是一款对PNG图片进行优化压缩的工具。optipng 0.7.6中的minitiff_read_info()函数存在整数溢出漏洞。攻击者可利用该漏洞远程执行代码或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-36624
CVE编号：CVE-2017-1000229
NetApp Snap Creator Framework跨站请求伪造漏洞
NetApp Snap Creator Framework是美国NetApp公司的一套集成了NetApp的功能插件与流行的第三方应用程序的框架。NetApp Snap Creator Framework 4.3.P1之前的版本中存在跨站请求伪造漏洞，远程攻击者可利用该漏洞执行未授权操作，获取受影响应用程序权限。
严重程度：中
CNVD编号：CNVD-2016-04988
CVE编号：CVE-2016-5372
Adobe Magento存在未明漏洞
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Commerce是Magento的商业版本。Adobe Magento中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-25835
CVE编号：CVE-2020-9586
Synology Photo Station文件上传漏洞（CNVD-2017-27721）
Synology Photo Station是一个由DSM用户拥有和管理的在线相册和博客。Synology Photo Station中的synotheme_upload.php存在文件上传漏洞，远程攻击者利用该漏洞可通过logo_upload操作在无需验证情况下上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-27721
CVE编号：CVE-2017-11151
极速看图存在堆溢出漏洞（CNVD-2020-33237）
极速看图是目前超快超高清看图软件，兼容所有的主流图片格式和专业图片格式。极速看图存在堆溢出漏洞，攻击者可利用该漏洞导致软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-33237