CIRCL/Vulnerability-CNVD huggingface dataset:
SaferVPN for Windows提权漏洞
SaferVPN for Windows是一款基于Windows平台的VPN软件。基于Windows平台的SaferVPN 4.2.5版本中的SaferVPN.Service服务存在提权漏洞。攻击者可通过修改配置文件来指定用于运行新的VPN连接请求的动态库插件利用该漏洞以SYSTEM用户身份执行代码。
严重程度：高
CNVD编号：CNVD-2018-09216
CVE编号：CVE-2018-10647
TOTOLINK X5000R apcli_wps_gen_pincode命令注入漏洞
TOTOLINK X5000R是一款中国吉翁电子（TOTOLINK）公司的路由器产品。TOTOLINK X5000R存在命令注入漏洞，该漏洞源于apcli_wps_gen_pincode函数，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12391
CVE编号：CVE-2025-25605
WordPress Everest Forms SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Everest Forms是使用在其中的一个表单生成插件。WordPress Everest Forms中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-23140
CVE编号：CVE-2019-13575
snyk-broker信息泄露漏洞（CNVD-2020-54144）
snyk-broker是一款用于snyk.io和Git存储库之间访问的代理程序。snyk-broker 4.72.0及之后版本（4.73.1版本已修复）中存在安全漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2020-54144
CVE编号：CVE-2020-7650
phpMyAdmin权限提升漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin存在权限提升漏洞。攻击者可利用该漏洞连接任意的MySQL服务器。
严重程度：中
CNVD编号：CNVD-2017-24399
CVE编号：CVE-2017-1000017
MB CONNECT LINE mymbCONNECT24 and mbCONNECT24服务器端请求伪造漏洞
Mb Connect Line MB CONNECT LINE mymbCONNECT24是德国MB CONNECT LINE（Mb Connect Line）公司的一款适用于虚拟环境的内部远程维护解决方案。MB CONNECT LINE mymbCONNECT24 and mbCONNECT24存在服务器端请求伪造漏洞，远程攻击者可利用该漏洞提交特殊的请求，获取敏感信息或执行任意命令。
严重程度：中
CNVD编号：CNVD-2021-17233
CVE编号：CVE-2020-12529
Photo Lab处理phl图片存在内存破坏漏洞
Photo Lab是一款国外的图片浏览工具。Photo Lab处理phl图片存在内存破坏漏洞。攻击者通过构造畸形的phl图片可导致程序崩溃，如若成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2019-09760
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15627）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前中的“开始复制”方法存在命令注入漏洞。攻击者可通过'name'参数利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-15627
CVE编号：CVE-2018-11169
Microsoft Windows Error Reporting Manager权限提升漏洞（CNVD-2020-52921）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Error Reporting Manager存在权限提升漏洞，该漏洞源于Windows错误报告管理器未能正确处理进程崩溃，攻击者可通过运行特制应用程序利用该漏洞删除目标文件并实现权限提升。
严重程度：高
CNVD编号：CNVD-2020-52921
CVE编号：CVE-2020-1429
NVIDIA Shield TV Experience存在未明漏洞
NVIDIA SHIELD TV娱乐主机是英伟达发布的一款客厅娱乐设备。NVIDIA Shield TV Experience存在安全漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-28489
CVE编号：CVE-2019-5682
TOTOLINK X6000R OS命令注入漏洞
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）推出的一款支持Wi-Fi 6技术的无线路由器，具备高并发连接和双频段传输功能。TOTOLINK X6000R存在OS命令注入漏洞，该漏洞源于未能正确过滤用户输入中的特殊元素。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23589
CVE编号：CVE-2025-52906
三星（中国）投资有限公司CLX-9301存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。三星（中国）投资有限公司CLX-9301存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46724
Apache Hive代码执行漏洞
Apache Hive是美国阿帕奇（Apache）基金会的一套基于Hadoop（分布式系统基础架构）的数据仓库软件。该软件提供了一个数据集成方法和一种高级的查询语言，以支持在Hadoop上进行大规模数据分析。Apache Hive存在代码执行漏洞，该漏洞源于在过滤和获取分区时使用的方法不安全，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2024-49152
CVE编号：CVE-2022-41137
美团外卖商家版PC客户端存在DLL劫持漏洞
美团外卖商家版是美团外卖为入驻了美团外卖的商家们提供的一款后台管理软件，这款软件可以帮助商家很好的管理自己的收支订单的信息。美团外卖商家版PC客户端存在DLL劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-05438
Silicon Graphics LibTIFF 'LZWDecodeCompat'函数堆缓冲区溢出漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.9版本中的tif_lzw.c文件的'LZWDecodeCompat'函数存在堆缓冲区溢出漏洞。攻击者可借助特制的TIFF文件利用该漏洞执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-07470
CVE编号：CVE-2018-8905
OpenStack Nova拒绝服务漏洞（CNVD-2016-08221）
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Nova是其中的一个用Python编写的云计算构造控制器，属于IaaS系统的一部分。OpenStack Nova中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08221
CVE编号：CVE-2016-7498
Foxit PhantomPDF COM对象处理不当漏洞
PhantomPDF是中国福昕（Foxit）公司的一款面向企业级用户的PDF文档处理软件。Foxit PhantomPDF 8.3.6之前版本在使用Microsoft Word时存在COM对象处理不当漏洞。该漏洞源于在使用Microsoft Word时，程序未正确处理COM对象。攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34129
CVE编号：CVE-2018-21243
WordPress facebook-for-woocommerce插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。facebook-for-woocommerce是使用在其中的一个能够通过Facebook进行营销的插件。WordPress facebook-for-woocommerce插件1.9.15之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-30113
CVE编号：CVE-2019-15841
Ffmpeg load_input_picture缓冲区溢出漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 7.0版本存在缓冲区溢出漏洞，该漏洞源于libavcodec/mpegvideo_enc.c:1216:21的load_input_picture在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-01693
CVE编号：CVE-2024-32230
Oracle Fusion Middleware Web Cache SSL Support组件存在未明漏洞（CNVD-2016-00579）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Middleware Web Cache SSL Support组件存在未明安全漏洞，允许远程攻击者利用漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2016-00579
CVE编号：CVE-2016-0430
正方教务管理系统存在SQL注入漏洞
正方软件股份有限公司是一家专业从事高校教育信息化领域咨询、规划、建设和服务的软件企业和高新技术企业。正方教务管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-20838
IBM Sterling Partner Engagement Manager LDAP注入漏洞
IBM Sterling Partner Engagement Manager是美国IBM公司的一个自动化管理工具。IBM Sterling Partner Engagement Manager存在LDAP注入漏洞，该漏洞源于代码中部分参数没有适当的过滤，经过身份验证的攻击者可利用该漏洞导致向未经授权的资源授予权限。
严重程度：高
CNVD编号：CNVD-2022-87646
CVE编号：CVE-2022-22360
Cisco AsyncOS远程安全绕过漏洞（CNVD-2016-11335）
Cisco AsyncOS操作系统是可以提升思科电子邮件安全设备的安全和性能。Cisco AsyncOS存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11335
CVE编号：CVE-2016-6463
SAP Supplier Relationship Management跨站脚本漏洞
SAP Supplier Relationship Management (Master Data Management Catalog)是一款用于管理供应商关系的系统，提供主数据管理功能。SAP Supplier Relationship Management (Master Data Management Catalog)存在跨站脚本漏洞，该漏洞允许未经身份验证的攻击者在应用程序中执行恶意脚本。攻击者可以利用该漏洞导致跨站脚本（XSS）攻击。
严重程度：中
CNVD编号：CNVD-2025-12753
CVE编号：CVE-2025-43006
Jsish拒绝服务漏洞（CNVD-2022-11168）
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0 存在安全漏洞，此漏洞可能导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-11168
CVE编号：CVE-2021-46501
Google Chrome存在未明漏洞（CNVD-2020-43478）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本存在安全漏洞，该漏洞源于程序未能充分地执行策略，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-43478
CVE编号：CVE-2020-6527
Online Diagnostic Lab Management System SQL注入漏洞
Online Diagnostic Lab Management System是在线诊断实验室管理系统。Online Diagnostic Lab Management System v1.0版本存在安全漏洞，该漏洞源于通过/clients/view_client.php中的id参数包含SQL注入。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-80689
CVE编号：CVE-2022-43163
阿迪通AC集中管理平台存在弱口令漏洞
Adstone(阿迪通)是一家移动互联网领域的解决方案提供商，致力于面向企业用户提供智慧无线、BYOD、精准无线定位、OTO、可穿戴技术等下一代无线网络连接和应用方案。产品包括无线网管、交换机等。阿迪通AC集中管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39057
讯飞文档存在XSS漏洞
讯飞文档是由科大讯飞出品的一款支持多人多端同时编辑的在线文档App。可以在电脑端、移动端、平板等多类型设备上随时随地查看和修改文档，轻松提升工作效率。讯飞文档存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-43426
TamronOS IPTV系统存在命令执行漏洞（CNVD-2021-46257）
TamronOS（腾龙网）成立于2008年，是一家专业从事Linux路由、认证计费、缓存系统、IPTV系统、VOD系统开发的专业科技公司。TamronOS IPTV系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-46257
Moxa SoftCMS拒绝服务漏洞
Moxa SoftCMS是摩莎（Moxa）公司开发的一套适用于大型监控系统的中央管理软件。该软件支持实时视频监控、录像回放和事件管理等。Moxa SoftCMS 1.6之前的版本中存在拒绝服务漏洞。由于Moxa SoftCMS存在一个双自由条件，攻击者利用漏洞可造成拒绝服务，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11356
CVE编号：CVE-2016-8360
SolarWinds Access Rights Manager授权问题漏洞（CNVD-2024-34980）
SolarWinds Access Rights Manager是SolarWinds公司的一个轻量级的审查管理系统。SolarWinds Access Rights Manager存在授权问题漏洞，攻击者可利用该漏洞滥用SolarWinds服务，从而远程执行代码。
严重程度：高
CNVD编号：CNVD-2024-34980
CVE编号：CVE-2024-23471
Silicon Graphics LibTiff tiff2rgba工具拒绝服务漏洞（CNVD-2016-02229）
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。Silicon Graphics LibTiff 4.0.6及之前版本的tiff2rgba工具中的&lsquo;cvt_by_strip&rsquo;函数存在拒绝服务漏洞。攻击者可借助恶意的tif文件和&lsquo;-b&rsquo;参数利用该漏洞造成拒绝服务（非法写入），或执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-02229
CVE编号：CVE-2016-3945
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-01665）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer7至11版本在CAttrArray对象的实现上存在内存破坏漏洞，通过畸形的CSS令牌序列及修改HTML元素。攻击者利用此漏洞可在当前进程上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01665
华为云存储应用越权访问和文件上传漏洞
云存储是云计算基础上延伸和衍生发展出来的新概念，综合采用分布式处理、并行处理和网格计算等手段，将网络中不同类型的存储设备通过应用软件集合起来协同工作，对外提供统一的数据存储和业务访问功能。华为云存储应用越权访问和文件上传漏洞。攻击者利用该漏洞，可在越权的情况下，远程读取、修改云存储中的内容。
严重程度：高
CNVD编号：CNVD-2019-37364
Opera Web Browser拒绝服务漏洞（CNVD-2016-12650）
Opera Software Web Browser是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。Opera 41.0.2353.69版本存在拒绝服务漏洞，攻击者可以通过回车键操作导致空对象内存耗尽并造成拒绝服务（程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-12650
Apache CloudStack代码注入漏洞
Apache CloudStack是美国阿帕奇（Apache）基金会的一套基础架构即服务（IaaS）云计算平台。该平台主要用于部署和管理大型虚拟机网络。Apache CloudStack存在代码注入漏洞，该漏洞源于在未经身份验证的端口上运行时，该端口可能被滥用来在目标虚拟机管理程序和管理服务器主机上运行任意命令。其中一些命令具有命令注入漏洞，攻击者可利用该漏洞以特权用户身份运行的主机上的代理执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33597
CVE编号：CVE-2024-38346
Wordpress Arigato Autoresponder and Newsletter跨站脚本漏洞（CNVD-2019-29708）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Arigato Autoresponder and Newsletter是使用在其中的一个自动回复插件。Wordpress Arigato Autoresponder and Newsletter 2.5版本中的integration-contact-form.html.php文件存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-29708
CVE编号：CVE-2018-1002007
Xiaomi Mi6 Browser远程代码执行漏洞
Xiaomi Mi6 Browser是中国小米科技（Xiaomi）公司的一款Web浏览器。Xiaomi Mi6 Browser中存在远程代码执行漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-12470
CVE编号：CVE-2019-6745
Quadbase Systems EspressReport ES跨站请求伪造漏洞
Quadbase Systems EspressReport ES（ERES）是美国Quadbase Systems公司的一套集中商业智能报告解决方案。Quadbase Systems ERES v7.0 update 7版本中的admin面板存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-19477
CVE编号：CVE-2019-9958
JasPer拒绝服务漏洞（CNVD-2016-11390）
JasPer是一个JPEG-2000编解码器的开源实现。JasPer存在拒绝服务漏洞。攻击者利用该漏洞可以造成拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2016-11390
CVE编号：CVE-2016-9392
Apache Ambari跨站脚本漏洞（CNVD-2024-22235）
Apache Ambari是美国阿帕奇（Apache）基金会的一个应用软件。提供开发用于配置，管理和监视Apache Hadoop集群的软件来简化Hadoop管理。Apache Ambari存在跨站脚本漏洞，攻击者可利用该漏洞获取受害者的基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-22235
CVE编号：CVE-2023-50378
Telaxus EPESI跨站脚本漏洞（CNVD-2017-32705）
Telaxus EPESI是波兰Telaxus公司的一套基于PHP/Ajax框架的开源客户关系管理系统（CRM）。该系统提供日程管理、多用户地址簿、代办事宜等功能。Telaxus EPESI 1.8.2 rev20170830版本中的‘Tasks Description’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-32705
CVE编号：CVE-2017-14717
Adobe Connect欺骗漏洞
Adobe Connect是企业级的网络通讯解决方案之前名为Macromedia Breeze。Adobe Connect 95.2之前的版本存在欺骗漏洞，允许远程攻击者通过未指定向量欺骗用户。
严重程度：中
CNVD编号：CNVD-2016-01013
CVE编号：CVE-2016-0950
iwebSNS社交软件存在SQL注入漏洞
iWebSNS是一套基于LAMP开发构建的开源SNS(社交网络)软件。iwebSNS社交软件action\users\user_activation.action.php页面存在SQL注入漏洞，由于未对$user_email进行过滤，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01292
PJSUA API缓冲区溢出漏洞（CNVD-2022-14997）
Pjsua Api是一个高级Api。用于构建Sip多媒体用户代理应用程序。PJSUA API存在缓冲区溢出漏洞，攻击者可利用该漏洞通过控制的“filename”参数导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-14997
CVE编号：CVE-2021-43299
PyTorch torch.jit.script函数缓冲区溢出漏洞
PyTorch是PyTorch开源的一个Python包。PyTorch存在缓冲区错误漏洞，该漏洞源于函数torch.jit.script未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-06941
CVE编号：CVE-2025-3000
Google Pixel virtio_ring.h文件整数溢出漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在整数溢出漏洞，该漏洞源于external/headers/include/virtio/virtio_ring.h的vring_size中整数溢出，攻击者可利用该漏洞导致越界写入。
严重程度：中
CNVD编号：CNVD-2024-45890
CVE编号：CVE-2024-47024
miniBB跨站脚本漏洞
miniBB（全称Minimalistic Bulletin Board）是一套免费、开源的互联网论坛软件。该软件支持多种论坛样式、多界面语言、多时区、插件扩展等。Administrative Panel是其中的一个管理面板。miniBB 3.2.2版本中的Administrative Panel的Add Forum功能存在跨站脚本漏洞。远程攻击者可借助supertitle字段中SVG元素的onload属性利用该漏洞注入并执行恶意的代码。
严重程度：低
CNVD编号：CNVD-2018-05172
CVE编号：CVE-2018-6506
Cisco IOS XR Software权限提升漏洞（CNVD-2021-102367）
Cisco IOS XR Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR Software存在权限提升漏洞，攻击者可利用该漏洞提升受影响设备的权限。
严重程度：中
CNVD编号：CNVD-2021-102367
CVE编号：CVE-2021-34728
ZrLog跨站脚本漏洞（CNVD-2021-46876）
ZrLog是使用Java开发的博客/CMS程序，具有简约、易用、组件化、内存占用低等特点。ZrLog 2.1.0版存在跨站脚本漏洞。攻击者可通过post/addComment中的userName和email参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-46876
CVE编号：CVE-2020-18066
Oracle Sun Systems Products Suite Hardware Management Pack组件未授权操作漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Hardware Management Pack是其中的一个硬件管理组件。Oracle Sun Systems Products Suite中的Hardware Management Pack组件2.4.3之前版本的Ipmitool子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-09298
CVE编号：CVE-2018-2792
IBM Jazz Reporting Service点击劫持漏洞
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序，它可与IBM Rational CLM的Rational解决方案（用于管理开发项目的所有生命周期）集成使用，CLM用户可在仪表板中访问JRS提供的报表，包括显示所有项目的状态，并跨应用程序、跨项目（甚至跨时间表）来汇聚数据。IBM JRS 6.0和6.0.1的版本中存在点击劫持漏洞。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞控制受影响应用程序，或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06394
CVE编号：CVE-2016-0317
Simple E-Learning System SQL注入漏洞（CNVD-2023-11442）
Simple E-Learning System是Carlo Montero个人开发者的一个简单的电子学习系统。Simple E-Learning System存在SQL注入漏洞，该漏洞源于post_id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库数据。
严重程度：中
CNVD编号：CNVD-2023-11442
CVE编号：CVE-2022-2665
PhotoZoom Pro 7处理BMP存在拒绝服务漏洞
PhotoZoom Pro 7是一款图片处理工具。PhotoZoom Pro 7在处理BMP格式时存在拒绝服务漏洞，攻击者可通过构造畸形的BMP图片导致程序崩溃，成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-37369
GNU PSPP拒绝服务漏洞
GNU PSPP是GNU计划开发的一个免费的用于数据采样、统计和分析的应用程序。GNU PSPP 0.11.0版本中的data/dictionary.c文件的‘dict_rename_var()’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-28756
CVE编号：CVE-2017-12960
Apple OS X El Capitan SceneKit拒绝服务漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan SceneKit存在未明安全漏洞，允许攻击者可利用该漏洞使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03431
CVE编号：CVE-2016-1850
WordPress WooCommerce Advanced Order Export跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Woocommerce是其中的一个电子商务插件。WordPress WooCommerce Advanced Order Export 3.1.3版本中存在跨站脚本漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-27077
CVE编号：CVE-2020-11727
Atlassian Sourcetree参数注入漏洞（CNVD-2019-19302）
Atlassian Sourcetree是澳大利亚Atlassian公司的一款免费的Git和Mercurial客户端工具，它能够利用可视化界面管理存储库。Atlassian Sourcetree 3.1.3之前版本（用于Windows URI处理器）中存在参数注入漏洞。该漏洞源于外部输入数据构造命令参数的过程中，网络系统或产品未正确过滤参数中的特殊字符。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-19302
CVE编号：CVE-2019-11582
绿盟NF防火墙存在信息泄露漏洞
绿盟NF防火墙是绿盟科技在最新一代64位多核硬件平台基础上，结合应用层安全防护理念和高速数据包并发处理技术，构筑而成的企业级下一代边界安全产品。绿盟NF防火墙存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-57039
IBM WebSphere Portal存在跨站脚本漏洞
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal 9.0.0.0版本至9.0.0.0 CF15版本和8.5.0.0版本至8.5.0.0 CF15版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-06532
CVE编号：CVE-2018-1444
Apple OS X权限提升漏洞
Apple OS X是苹果家族机器所使用的操作系统。Apple OS X存在权限提升漏洞。允许攻击者利用此漏洞可绕过身份验证，获取管理权限。
严重程度：高
CNVD编号：CNVD-2015-02515
CVE编号：CVE-2015-1130
Synacor Zimbra Collaboration跨站脚本漏洞（CNVD-2020-13200）
Synacor Zimbra Collaboration Suite（ZCS）是美国Synacor公司的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。Synacor Zimbra Collaboration 8.0.8之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-13200
CVE编号：CVE-2014-5500
Intel Graphics Driver越界读取漏洞（CNVD-2019-42255）
Intel Graphics Driver是Intel显卡驱动程序。Intel Graphics Driver 26.20.100.7209之前版本中的某子系统存在越界读取漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-42255
CVE编号：CVE-2019-14574
Hospital Management System SQL注入漏洞（CNVD-2023-64634）
Hospital Management System（HMS）是一种计算机系统，可以帮助管理与医疗保健相关的信息，并帮助医疗保健提供者有效地完成工作。Hospital Management System 1.0版本存在SQL注入漏洞，该漏洞源于对参数loginid/password的错误操作会导致sql注入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-64634
CVE编号：CVE-2023-4185
Adobe Photoshop CC越界写入漏洞（CNVD-2019-27494）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-27494
CVE编号：CVE-2019-7984
Google Android Qualcomm组件Video驱动程序内存破坏漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Video driver是使用在其中的一个美国高通（Qualcomm）公司开发的视频驱动程序。Android中的Qualcomm Video驱动程序存在安全漏洞，该漏洞源于‘memcpy()’中缺少边界检测。攻击者可利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-27634
CVE编号：CVE-2017-9678
ShopsN 2.0正式版前台enterprise_group方法存在SQL注入漏洞
ShopsN商城系统是上海亿速网络科技有限公司旗下产品，一款企业级商用标准全功能的允许免费商业用途的开源网店全网系统。ShopsN 2.0正式版前台enterprise_group方法存在SQL注入漏洞，用户系统前台未能对接收的参数进行有效过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-28407
SaltStack Salt API未授权访问漏洞
SaltStack Salt是SaltStack公司的一套开源的用于管理基础架构的工具。SaltStack Salt API存在安全漏洞，远程攻击者可以利用漏洞提交特殊的请求，可未授权访问应用。
严重程度：中
CNVD编号：CNVD-2020-63195
CVE编号：CVE-2020-17490
Google Android缺少权限检查漏洞（CNVD-2026-0349391）
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在缺少权限检查漏洞，攻击者可利用该漏洞导致跨用户信息泄露。
严重程度：中
CNVD编号：CNVD-2026-03493
CVE编号：CVE-2025-48604
TOTOLINK EX1200T /boafrm/formMultiAP文件缓冲区溢出漏洞
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1200T 4.1.2cu.5232_B20210713版本存在缓冲区溢出漏洞，该漏洞源于HTTP POST Request Handler组件中文件/boafrm/formMultiAP的参数submit-url未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-13785
CVE编号：CVE-2025-6162
Silicon Graphics LibTiff拒绝服务漏洞（CNVD-2016-02225）
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。Silicon Graphics LibTiff 4.0.6及之前版本的tif_dirwrite.c文件中的&lsquo;TIFFWriteDirectoryTagLongLong8Array&rsquo;函数中存在拒绝服务漏洞。攻击者可借助tiffset命令，利用该漏洞造成拒绝服务（非法读取）。
严重程度：中
CNVD编号：CNVD-2016-02225
CVE编号：CVE-2016-3658
NeDi OS命令注入漏洞
NeDi是一款开源软件工具，可以发现、映射及清点网络设备并跟踪连接的终端节点。NeDi 1.9C存在OS命令注入漏洞。攻击者可通过md或ag HTTP GET参数利用该漏洞在endpoint /Nodes-Traffic.php的Nodes Traffic函数执行操作系统命令，从而可访问安装了NeDi的操作系统以及所有应用程序数据。
严重程度：中
CNVD编号：CNVD-2021-22164
CVE编号：CVE-2021-26752
HP Matrix Operating Environment信息泄露漏洞（CNVD-2015-05713）
HP Matrix Operating Environment是美国惠普（HP）公司的一套专为基础架构服务而设计的云管理软件。HP Matrix Operating Environment 7.5.0之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息或修改数据。
严重程度：中
CNVD编号：CNVD-2015-05713
CVE编号：CVE-2015-5431
Rapid7 Insight Collector DLL加载远程代码执行漏洞
Rapid7是全球领先的安全风险信息解决方案，用来漏洞管理、漏洞扫描、漏洞评估和渗透测试。Rapid7 Insight Collector DLL加载远程代码执行漏洞，远程攻击者可以利用漏洞在受影响的应用程序上下文中执行任意代码。此外，漏洞利用失败还可能导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02372
CVE编号：CVE-2017-5234
Mozilla Thunderbird资源管理错误漏洞（CNVD-2023-03054）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird存在资源管理错误漏洞，该漏洞源于WebGL扩展中存在内存释放后重用问题。攻击者可利用该漏洞借助特制的请求造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-03054
CVE编号：CVE-2022-46882
Django跨站脚本漏洞（CNVD-2020-53544）
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django 2.2.13之前的2.2版本和33.0.7之前的3.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-53544
CVE编号：CVE-2020-13596
Rapid7 Nexpose存在未明漏洞（CNVD-2022-21217)
Rapid7 Nexpose是美国Rapid7公司的一套能够利用扫描结果深度探测网络的漏洞管理软件。该软件支持扫描配置环境的错误、漏洞、恶意软件等。Rapid7 Nexpose 6.6.93版本及之前版本存在安全漏洞，该漏洞源于Rapid7 Nexpose 6.6.93版本及之前版本易受SQL注入。攻击者可利用该漏洞操纵SearchCriteria中的“ANY”和“OR”运算符，并注入SQL代码。
严重程度：中
CNVD编号：CNVD-2022-21217
CVE编号：CVE-2022-0757
ThinkCMF任意文件删除漏洞
ThinkCMF是一套基于ThinkPHP的CMS（内容管理系统）。ThinkCMF X2.2.3版本中的\application\User\Controller\ProfileController.class.php文件的‘do_avatar’函数存在任意文件删除漏洞。攻击者可借助带有‘..\’序列的‘imgurl’参数利用该漏洞删除Windows服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-17492
CVE编号：CVE-2018-16141
Cisco IOS安全绕过漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS存在安全绕过漏洞，允许远程攻击者绕过安全限制、执行未经授权操作。
严重程度：中
CNVD编号：CNVD-2015-01123
CVE编号：CVE-2015-0610
Hcidump存在越界访问漏洞
Hcidump是一款用来捕获和分析hci数据包的工具，支持读入本地的hci流量包。Hcidump存在越界访问漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62737
Microsoft Windows和Microsoft Windows Server提权漏洞（CNVD-2019-45911）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server中存在提权漏洞，该漏洞源于AppX Deployment Service (AppXSVC)未能正确地处理硬链接，攻击者可通过登录到系统并运行特制的应用程序利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2019-45911
CVE编号：CVE-2019-1476
McAfee Data Loss Prevention Endpoint本地安全绕过漏洞
McAfee Data Loss Prevention（DLP）Endpoint是美国迈克菲（McAfee）公司的一套集成式终端数据保护解决方案。该方案能够防止机密数据被盗和意外泄露，并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。McAfee DLP Endpoint 10.0.500之前版本和11.0.400之前版本中存在安全漏洞。攻击者可借助命令行实用程序利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2018-11439
CVE编号：CVE-2018-6664
CloudBees Jenkins信息泄露漏洞（CNVD-2018-07823）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.115及之前版本和LTS 2.107.1及之前版本中的CLICommand.java和ViewOptionHandler.java文件存在信息泄露漏洞。攻击者可通过发送CLI命令利用该漏洞确定指定名称的代理或视图是否存在。
严重程度：高
CNVD编号：CNVD-2018-07823
CVE编号：CVE-2018-1000169
Mattermost Confluence Plugin存在未明漏洞（CNVD-2025-21458）
Mattermost Confluence Plugin是美国Mattermost公司的一个插件。Mattermost Confluence Plugin存在安全漏洞，攻击者可利用该漏洞导致创建订阅。
严重程度：中
CNVD编号：CNVD-2025-21458
CVE编号：CVE-2025-54458
WAVLINK AC3000 nas.cgi add_dir函数的disk_part参数命令注入漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在命令注入漏洞，该漏洞源于nas.cgi add_dir函数的disk_part参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02159
CVE编号：CVE-2024-39784
Google Android Qualcomm组件信息泄露漏洞（CNVD-2016-11056）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息，这可能有助于发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2016-11056
CVE编号：CVE-2016-3906
LiquidFiles跨站脚本漏洞
LiquidFiles是一款虚拟设备，可帮助公司和组织快速安全地发送、接收和共享大型文件。LiquidFiles 3.3.19之前版本中的“共享”功能存在跨站脚本漏洞，攻击者可利用该漏洞以root用户身份在服务器上执行命令及检索有关加密电子邮件的敏感信息。
严重程度：高
CNVD编号：CNVD-2021-44716
CVE编号：CVE-2020-29071
Microsoft Internet Explorer内存破坏漏洞（CNVD-2018-07279）
Microsoft Windows Server 2012等都是美国微软（Microsoft）公司发布的一系列操作系统。Internet Explorer（IE）是其中的一款Windows操作系统附带的Web浏览器。Microsoft IE 9、10和11中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-07279
CVE编号：CVE-2018-0889
Adobe Digital Editions堆缓冲区溢出漏洞（CNVD-2017-26429）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。Adobe DE 4.5.4及之前的版本中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-26429
CVE编号：CVE-2017-11275
Parallels Desktop xHCI组件缓冲区溢出漏洞
Corel Parallels Desktop是加拿大Corel公司的一套适用于macOS平台的虚拟机软件。Parallels Desktop中的xHCI组件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-17372
CVE编号：CVE-2020-8872
NETGEAR D6100注入漏洞
NETGEAR D6100是美国网件（NETGEAR）公司的一款无线调制解调器。NETGEAR D6100 1.0.0.50_0.0.50之前版本中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-61044
CVE编号：CVE-2017-18792
合肥明靖信息科技有限公司JTopCMS后台存在逻辑缺陷漏洞
JTopCMS是一款基于JavaEE标准,用于管理站点内容的开源网站管理系统。合肥明靖信息科技有限公司JTopCMS后台存在逻辑缺陷漏洞，攻击者可利用该漏洞修改文件后缀。
严重程度：低
CNVD编号：CNVD-2021-15843
NiceHash Miner存在未明漏洞
NiceHash Miner是一款用于比特币的采矿软件。NiceHash Miner 2.0.3.0之前版本中存在安全漏洞。攻击者可利用该漏洞借助有效的邮件地址获取用户信息。
严重程度：中
CNVD编号：CNVD-2019-42259
CVE编号：CVE-2019-6121
OpenResty uri存在参数溢出漏洞
OpenResty® 是一个基于Nginx与Lua的高性能Web平台，其内部集成了大量精良的Lua库、第三方模块以及大多数的依赖项。OpenResty uri存在参数溢出漏洞。该漏洞源于程序无法正确获取参数，无法对攻击者提交的攻击语句进行安全检测，导致安全防护被绕过，影响多款基于OpenResty的开源WAF。
严重程度：高
CNVD编号：CNVD-2018-07372
Android整数溢出漏洞（CNVD-2015-06524）
Android是基于Linux开放性内核的操作系统，Google公司在2007年11月5日公布的手机操作系统。Android 5.1.1之前的版本LMY48I存在整数溢出漏洞，允许攻击者通过精心编制的应用程序中，充分利用不当编组的位图导致拒绝服务或获取敏感system_server内存内容信息。
严重程度：高
CNVD编号：CNVD-2015-06524
CVE编号：CVE-2015-1536
HP System Management Homepage权限控制漏洞
HP System Management Homepage是HP发布的一个基于Web的界面。HP System Management Homepage存在安全漏洞，允许远程攻击者利用该漏洞提交特殊请求可控制系统。
严重程度：高
CNVD编号：CNVD-2016-01739
CVE编号：CVE-2016-1995
ISC DHCP缓冲区溢出漏洞
ISC DHCP是美国ISC公司的一套开源的动态主机配置协议服务器软件。ISC DHCP存在缓冲区溢出漏洞，该漏洞源于DHCP服务器的系统对于fqdn标签的DHCP数据包的长度缺乏验证，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-87601
CVE编号：CVE-2022-2929
Democritus Project d8s-timer代码执行漏洞（CNVD-2022-84131）
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-timer存在代码执行漏洞，该漏洞源于其包含了一个潜在的由第三方插入的代码执行后门。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84131
CVE编号：CVE-2022-43306
BMC Remedy Action Request System跨站脚本漏洞
BMC Remedy Action Request（AR）System是美国BMC Software公司的一套用于IT部门的移动数字化企业管理平台。BMC Remedy Action Request（AR）System 9.0.00 Service Pack 2 hot fix 1之前的9.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HMTL。
严重程度：中
CNVD编号：CNVD-2018-07535
CVE编号：CVE-2015-9257
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04211）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04211
CVE编号：CVE-2025-64609
SAP NetWeaver Application Server Java代码问题漏洞（CNVD-2020-19952）
SAP NetWeaver Application Server Java是德国思爱普（SAP）公司的一款提供了Java运行环境的应用程序服务器。该产品主要用于开发和运行Java EE应用程序。SAP NetWeaver Application Server Java存在代码问题漏洞，该漏洞程序未充分验证来自不可信源的LDAP数据源配置XML文档。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-19952
CVE编号：CVE-2020-6202
Adobe Commerce输入验证错误漏洞（CNVD-2024-19008）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在输入验证错误漏洞，该漏洞源于容易受到不正确输入验证漏洞的影响，该漏洞可能导致在当前用户的环境中执行任意代码，攻击者可利用该漏洞可能导致在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-19008
CVE编号：CVE-2024-20758
CMS Made Simple管理员密码重置漏洞
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.6及之前版本中存在安全漏洞，该漏洞源于程序未能正确的对比数据值。攻击者可利用该漏洞重置管理员密码。
严重程度：中
CNVD编号：CNVD-2018-08672
CVE编号：CVE-2018-10081
TP-Link TL-WVR和TL-WAR任意命令执行漏洞
TP-Link TL-WVR和TL-WAR都是中国普联（TP-LINK）公司的无线路由器产品。TP-Link TL-WVR和TL-WAR中存在安全漏洞。远程攻击者可通过向cgi-bin/luci发送interface字段中带有shell元字符的admin/wportal命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-01232
CVE编号：CVE-2017-17757