CIRCL/Vulnerability-CNVD huggingface dataset:
Palo Alto Networks PAN-OS本地特权升级漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS存在本地特权升级漏洞。本地攻击者利用该漏洞来执行具有提升权限的任意代码。
严重程度：中
CNVD编号：CNVD-2017-05472
CVE编号：CVE-2017-7218
畅捷通T+存在逻辑缺陷漏洞（CNVD-2023-62863）
畅捷通T+是一款新型互联网企业管理软件。畅捷通T+存在逻辑缺陷漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2023-62863
Mono中间人欺骗漏洞
Mono是一款基于.NET框架的开源开发平台。Mono存在安全漏洞。允许攻击者绕过安全限制。
严重程度：中
CNVD编号：CNVD-2015-01908
CVE编号：CVE-2015-2318
Microsoft Visual Studio信息泄露漏洞
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio 2010 SP1和Visual Studio 2012 Update 5中存在信息泄露漏洞，攻击者可借助恶意的.vscontent文件利用该漏洞查看用户电脑上的任意文件内容。
严重程度：中
CNVD编号：CNVD-2019-16198
CVE编号：CVE-2019-0537
IBM DB2 权限提升漏洞（CNVD-2018-20056）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。IBM DB2（包括DB2 Connect Server）中的Administrative Task Scheduler (ATS)存在提权漏洞。攻击者可利用该漏洞修改ATS使用的控制表，进而未授权访问用户数据。
严重程度：高
CNVD编号：CNVD-2018-20056
CVE编号：CVE-2018-1711
IBM BigFix Platform信息泄露漏洞（CNVD-2018-26899）
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。IBM BigFix Platform中存在安全漏洞，该漏洞源于程序未能设置授权令牌或会话cookies的安全属性。攻击者可借助特制的链接利用该漏洞获取cookies值。
严重程度：低
CNVD编号：CNVD-2018-26899
CVE编号：CVE-2018-1484
Yubico YubiKey 5 NFC信息泄露漏洞
Yubico YubiKey 5 NFC是瑞典Yubico公司的一款支持NFC（近距离无线通信）功能的多协议秘钥设备。Yubico YubiKey 5 NFC 5.0.0版本至5.2.6版本和5.3.0版本至5.3.1版本中存在信息泄露漏洞。攻击者可利用该漏洞访问所配置的OTPs和所存储的密码。
严重程度：低
CNVD编号：CNVD-2020-52897
CVE编号：CVE-2020-15001
Siemens Spectrum Power 4跨站脚本漏洞
Spectrum Power为控制和监控系统的SCADA、通信和数据建模提供基本组件。Siemens Spectrum Power 4存在跨站脚本漏洞，攻击者可利用漏洞在不知情的用户被诱骗访问恶意链接，就可以利用该漏洞进行攻击。
严重程度：中
CNVD编号：CNVD-2022-10005
CVE编号：CVE-2022-23312
OurPHP存在SQL注入漏洞（CNVD-2021-22584）
OurPHP是一款基于PHP MySQL开发符合W3C标准的建站系统。OurPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22584
Tenda AC6 setstaticroutecfg函数堆栈溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 setstaticroutecfg函数存在堆栈溢出漏洞，攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-24432
CVE编号：CVE-2022-25451
Microsoft Internet Explorer和Edge信息泄露漏洞（CNVD-2016-10951）
Microsoft Internet Explorer是Windows 10之前操作系统附带的默认浏览器，Microsoft Edge是最新操作系统Windows 10附带的默认浏览器。Microsoft Internet Explorer和Edge在XSS过滤器实现上，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-10951
CVE编号：CVE-2016-7239
Oracle PeopleSoft Enterprise PeopleTools信息泄露漏洞
Oracle PeopleSoft Enterprise PeopleTools是美国甲骨文（Oracle）公司的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Enterprise PeopleTools 8.56、8.57和8.58版本的Portal组件存在信息泄露漏洞。未经身份认证的攻击者可利用该漏洞通过HTTP网络访问破坏PeopleSoft Enterprise PeopleTools，对PeopleSoft Enterprise PeopleTools某些可访问数据进行未授权更新、插入和删除并对其可访问数据的子集进行未授权读取访问。
严重程度：中
CNVD编号：CNVD-2021-08021
CVE编号：CVE-2021-2043
WordPress theme Discy跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress theme是WordPress的一款主题。WordPress theme Discy5.2之前版本存在跨站请求伪造漏洞，该漏洞源于未能检查AJAX操作discy_reset_options中的跨站请求伪造令牌。攻击者可利用该漏洞诱骗管理员将站点设置重置回默认值。
严重程度：中
CNVD编号：CNVD-2022-59041
CVE编号：CVE-2022-1422
ONOS存在未明漏洞
ONOS是一种新的运营商级SDN网络操作系统。ONOS 1.8.0、1.9.0和1.10.0版本中存在未明漏洞。攻击者可利用漏洞使Netty有效载荷大小不受限制。
严重程度：中
CNVD编号：CNVD-2017-28745
CVE编号：CVE-2017-13763
AnyPDF Reader 5.5存在空指针引用漏洞
AnyPDF Reader是北京安证通信息科技股份有限公司研发的一款简单实用的PDF阅读器，它能轻松实现对PDF的阅读/签章/打印功能。AnyPDF Reader 5.5版本在处理特殊PDF文件时存在空指针引用漏洞。攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-03841
Oracle E-Business Suite Application Mgmt Pack for E-Business Suite REST组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Application Mgmt Pack for E-Business Suite REST组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00597
CVE编号：CVE-2016-0456
zbzcms SQL注入漏洞（CNVD-2022-30430）
zbzcms（站帮主CMS）是中国站帮主CMS（zbzcms）公司的一个内容管理网站。zbzcms 1.0版本存在SQL注入漏洞，该漏洞源于通过/php/ajax.php的id参数发现存在SQL注入漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-30430
CVE编号：CVE-2022-27127
Dell EMC iDRAC9跨站脚本漏洞（CNVD-2021-94895）
Dell EMC iDRAC9是美国戴尔（DELL）公司的一套包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。Dell EMC iDRAC9 4.40.40.00之前版本存在跨站脚本漏洞。远程攻击者可利用该漏洞在受害用户的浏览器中运行恶意HTML或JavaScript。
严重程度：中
CNVD编号：CNVD-2021-94895
CVE编号：CVE-2021-21577
Google Chrome Dawn组件内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 146.0.7680.178之前版本存在内存错误引用漏洞。该漏洞源于Dawn组件负责释放内存的指令发生混乱。攻击者可利用该漏洞通过特制HTML页面执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-16865
CVE编号：CVE-2026-5286
WordPress Short Link plugin跨站脚本漏洞
WordPress Short Link plugin是一类用于生成和管理短链接（Shortlinks）的工具。WordPress Short Link plugin存在跨站脚本漏洞，该漏洞源于对short_link_post_title和short_link_page_title参数输入清理和输出转义不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2026-06986
CVE编号：CVE-2026-0813
Oracle Sun Solaris Kernel组件拒绝服务漏洞
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 10版本中的Kernel组件存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-05300
CVE编号：CVE-2016-3453
FreeRDP缓冲区溢出漏洞（CNVD-2019-00654）
FreeRDP是FreeRDP团队开发的一个免费、开源的关于远程桌面协议（RDP）的实现。FreeRDP2.0.0-rc4之前版本中的‘zgfx_decompress_segment()’函数存在堆缓冲区溢出漏洞，远程攻击者可利用该漏洞造成拒绝服务（内存损坏）并可能执行代码。
严重程度：高
CNVD编号：CNVD-2019-00654
CVE编号：CVE-2018-8784
FRRouting拒绝服务漏洞（CNVD-2026-10884）
FRRouting是FRRouting开源的一种在类Unix平台上运行的网络路由软件套件。FRRouting存在拒绝服务漏洞，该漏洞是由于通过ospf_ext.c上的show_vty_unknown_tlv函数进行NULL指针解引用造成的。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-10884
CVE编号：CVE-2025-61104
Google Chrome Layout内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 105.0.5195.52之前版本存在内存错误引用漏洞，该漏洞源于在Layout中负责释放内存的指令发生混乱。攻击者可利用该漏洞执行任意代码或在系统上造成拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2023-63945
CVE编号：CVE-2022-3040
libgig越界写入漏洞（CNVD-2018-15168）
libgig是一个C++库，用于加载、修改现有的和创建新的Gigasampler (.gig)文件和DLS（可下载声音）1/2级文件、基于KORG样本的乐器（.KSF和.KMP文件）、SoundFont v2（.sf2）文件及AKAI采样器数据。libgig 4.1.0中的helper.h中的store32函数的pData[0]访问存在越界写入漏洞。攻击者可通过诱使用户打开特制的文件利用该漏洞在系统上执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-15168
CVE编号：CVE-2018-14455
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2024-40017）
Tecnomatix Plant Simulation允许对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40017
CVE编号：CVE-2024-45471
浙江大华技术股份有限公司智能物联综合管理平台存在命令执行漏洞
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司智能物联综合管理平台存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-00420
Vanilla Forums跨站请求伪造漏洞
Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。Vanilla Forums 2.1.5之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞删除论坛上的话题及评论。
严重程度：中
CNVD编号：CNVD-2018-02433
CVE编号：CVE-2017-1000432
Oracle Berkeley DB本地漏洞（CNVD-2017-06546）
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一个开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。Data Store是其中的一个数据存储组件。Oracle Berkeley DB 6.2.32之前的版本中的Data Store组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-06546
CVE编号：CVE-2017-3611
Adobe Flash Player任意代码执行漏洞（CNVD-2016-04841）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04841
CVE编号：CVE-2016-4223
Cybozu Remote Service HTTP标头注入漏洞
Cybozu Remote Service是日本才望子（Cybozu）公司的一套用于访问才望子（Cybozu）内部系统的远程服务管理软件。Cybozu Remote Service存在HTTP标头注入漏洞。远程攻击者可利用该漏洞更改存储在产品中的信息。
严重程度：低
CNVD编号：CNVD-2021-78764
CVE编号：CVE-2021-20802
视得APP存在逻辑设计漏洞
视得APP是一款以视频为主要内容载体的信息交互移动互联网产品。视得APP存在逻辑设计漏洞，攻击者通过抓包方式即可任意注册用户及修改账号密码。
严重程度：中
CNVD编号：CNVD-2017-28306
GarrettCom Magnum 6K和10K Switches本地安全绕过漏洞
GarrettCom Magnum 6K和10K Switches是美国GarrettCom公司的网管型交换机。GarrettCom Magnum 6K和10K Switches中存在安全漏洞，允许本地攻击者可利用漏洞绕过安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2015-04090
CVE编号：CVE-2015-3959
Sonatype Nexus Repository Manager IQ存在未明漏洞
Sonatype Nexus Repository Manager IQ是Sonatype开源的一个应用软件。用于IQ Server的策略管理和组件智能功能与Nexus Repository Manager Pro中的代理存储库进行集成。Sonatype Nexus Repository Manager IQ 存在安全漏洞。攻击者可以通过Nexus Repository Manager的HTTP Request遍历目录，以读取服务根路径之外的文件。
严重程度：中
CNVD编号：CNVD-2021-36227
CVE编号：CVE-2021-30635
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-34334）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-34334
CVE编号：CVE-2017-13788
IBM DB2权限绕过漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在安全漏洞，攻击者可利用该漏洞通过不安全文件权限绕过访问限制，从而读取或更改数据。
严重程度：低
CNVD编号：CNVD-2021-17194
CVE编号：CVE-2020-4976
Oracle E-Business Suite Depot Repair存在未明漏洞（CNVD-2020-36243）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite Depot Repair存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-36243
CVE编号：CVE-2020-2845
AMD CPU熵处理不当漏洞
AMD CPU是AMD公司的一个系列CPU。AMD CPU存在熵处理不当漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29745
CVE编号：CVE-2025-62626
ZenPhoto 'sanitize_string'函数跨站脚本漏洞
Zenphoto是Zenphoto团队开发的一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。ZenPhoto 1.4.9之前的版本中的'sanitize_string'函数存在跨站脚本漏洞。远程攻击者可借助特制的字符串利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-26075
CVE编号：CVE-2015-5594
Android Mediaserver信息泄露漏洞（CNVD-2016-04633）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Andrion的Mediaserver中存在信息泄露漏洞。本地攻击者可借助恶意的应用程序利用该漏洞访问程序中的敏感信息。
严重程度：低
CNVD编号：CNVD-2016-04633
CVE编号：CVE-2016-3764
MISP信息泄露漏洞（CNVD-2021-33248）
MISP是一款用于收集、存储、分发和共享有关网络安全事件分析和恶意软件分析的网络安全指标和威胁的开源软件解决方案。MISP 2.4.141版本中的app/Model/MispObject.php存在信息泄露漏洞。该漏洞源于共享组关联未正确。攻击者可利用该漏洞获取相关信息。
严重程度：中
CNVD编号：CNVD-2021-33248
CVE编号：CVE-2021-31780
D-Link DAP-2622堆栈缓冲区溢出远程代码执行漏洞（CNVD-2025-29676）
D-Link DAP-2622是友讯科技（D-Link）推出的一款无线接入点（AP），支持POE供电，主要用于企业或商业场景的无线网络覆盖。D-Link DAP-2622存在堆栈缓冲区溢出远程代码执行漏洞，该漏洞源于DDP Set Date-Time基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29676
CVE编号：CVE-2023-41215
Columbia Weather Systems Weather MicroServer输入验证漏洞
Columbia Weather Systems Weather MicroServer是美国Columbia Weather Systems公司的一款气象监测设备。Columbia Weather Systems Weather MicroServer MS_2.6.9900及之前版本中存在输入验证漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务，使得设备无法使用。
严重程度：高
CNVD编号：CNVD-2019-07786
CVE编号：CVE-2018-18878
杭州维克会网络科技有限公司建站系统存在文件上传漏洞
杭州维克会网络科技有限公司是一个网站建设商。杭州维克会网络科技有限公司建站系统存在文件上传漏洞，攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2020-34819
Oracle Solaris存在未明漏洞（CNVD-2020-07309）
Oracle Solaris是一款类Unix操作系统。Oracle Solaris 11中的Kernel组件存在安全漏洞。攻击者可利用该漏洞导致Oracle Solaris的部分拒绝服务（部分DOS）。
严重程度：中
CNVD编号：CNVD-2020-07309
CVE编号：CVE-2020-2578
K7 Antivirus Premium信息泄露漏洞
K7 Antivirus Premium是印度K7 Computing公司的一套反病毒软件。K7 Antivirus Premium 15.1.0.53之前的版本中存在安全漏洞，该漏洞源于未能充分的认证用户发送到K7Sentry设备上的输入。本地攻击者可通过发送特定的IOCTL利用该漏洞访问原始硬盘。
严重程度：中
CNVD编号：CNVD-2018-02149
CVE编号：CVE-2017-17429
安徽富煌科技股份有限公司智慧公交业务信息管理平台存在SQL注入漏洞
安徽富煌科技股份有限公司是一家致力于服务客户，提高公交企业的信息化和智能化水平的公司。安徽富煌科技股份有限公司智慧公交业务信息管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-41003
Oracle Database Server拒绝服务漏洞（CNVD-2022-09807）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server 19c版中的Core RDBMS组件存在拒绝服务漏洞，攻击者可利用该漏洞导致未经授权的能力导致核心RDBMS的部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-09807
CVE编号：CVE-2021-2330
Tenda O3 formsetDmzInfo函数缓冲区溢出漏洞
Tenda O3是中国腾达（Tenda）公司的一个室外无线网桥。Tenda O3 1.0.0.10版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/setDmzInfo中函数SetValue/GetValue参数dmzIP未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-26957
CVE编号：CVE-2025-12211
Google Chrome GPU堆溢出代码执行漏洞
Google Chrome是一款由Google公司开发的WEB浏览器。Google Chrome GPU存在堆溢出漏洞，远程攻击者可利用该漏洞提交特殊的Web请求，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-04493
CVE编号：CVE-2025-1426
佳佳MPEG4格式转换器存在dll劫持漏洞
佳佳MPEG4格式转换器是MPEG4、H264和MP4格式转换工具。佳佳MPEG4格式转换器存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-07487
MessageSolution企业邮件归档管理系统EEA存在信息泄露漏洞
MessageSolution是电子邮件归档，邮件归档、文件归档、SharePoint归档备份管理、Domino文档归档、邮件归档系统中小企业版等一系列非结构化数据的归档产品可以帮助用户高效率低成本的管理其邮件和电子数据资源。MessageSolution企业邮件归档管理系统EEA存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24804
Adobe Media Encoder内存缓冲区越界访问漏洞
Adobe Media Encoder是一款视频和音频编码应用程序。Adobe Media Encoder 15.4.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-92009
CVE编号：CVE-2021-40777
Docker Desktop本地权限提升漏洞
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker Desktop是Docker的桌面版。Docker Desktop中存在安全漏洞。攻击者可利用该漏洞覆盖任意的DACL权限并写入任意文件。
严重程度：高
CNVD编号：CNVD-2020-18159
CVE编号：CVE-2020-10665
先启幼儿园在线管理系统存在SQL注入漏洞
山西先启科技有限公司是一家集软硬件的研发、生产、销售、服务于一体的高科技企业。先启幼儿园在线管理系统存在SQL注入漏洞，攻击者可利用该漏洞数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30349
cURL和libcurl拒绝服务漏洞（CNVD-2015-02753）
CURL是一套利用URL语法在命令行下工作的文件传输工具。Libcurl是一个免费、开源的客户端URL传输库。Haxx cURL和libcurl 7.31.0版本至7.41.0版本的‘sanitize_cookie_path’函数中存在安全漏洞，该漏洞源于程序未能正确计算索引。远程攻击者利用该漏洞可借助只有双引号字符的cookie路径造成拒绝服务（越边界写入和崩溃）。
严重程度：高
CNVD编号：CNVD-2015-02753
CVE编号：CVE-2015-3145
SWFTools空指针解引用漏洞（CNVD-2021-73196）
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73196
CVE编号：CVE-2021-39563
Batflat跨站脚本漏洞（CNVD-2021-17743）
Batflat是一款简单、轻量级内容管理系统(CMS)。Batflat 1.3.6中的Snippets存在跨站脚本漏洞，远程攻击者可通过字段名称利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-17743
CVE编号：CVE-2021-27678
FreeCAD ODA命令注入漏洞
FreeCad是FreeCad社区的一个自由及开放源代码的通用参数化3D Cad建模器，并且支持有限元素法的建筑信息模型软件。FreeCAD 0.19版本存在命令注入漏洞，该漏洞源于调用ODA文件转换器时的不当清理。攻击者可利用该漏洞通过精心制作的文件名注入操作系统命令。
严重程度：高
CNVD编号：CNVD-2022-08177
CVE编号：CVE-2021-45844
IBM Sterling Partner Engagement Manager跨站脚本漏洞
IBM Sterling Partner Engagement Manager是美国IBM公司的一个自动化管理工具。IBM Sterling Partner Engagement Manager存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码从而改变预期的功能，可能导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2022-85422
CVE编号：CVE-2022-22417
Online Diagnostic Lab Management System SQL注入漏洞（CNVD-2022-80688）
Online Diagnostic Lab Management System是在线诊断实验室管理系统。Online Diagnostic Lab Management System v1.0版本存在安全漏洞，该漏洞源于通过/tests/view_test.php中的id参数包含SQL注入，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-80688
CVE编号：CVE-2022-43162
Google Android信息泄露漏洞（CNVD-2026-00039）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于EditUserPhotoController.java的showAvatarPicker中的一个混淆代理导致跨用户图像泄露造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-00039
CVE编号：CVE-2024-49722
Microsoft Windows Win32k权限提升漏洞（CNVD-2018-10986）
Microsoft Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows存在权限提升漏洞。该漏洞产生的原因是Win32k组件未能正确处理内存中的对象。攻击者可利用该漏洞在内核模式下运行任意代码，随后便可安装程序，查看、更改或删除数据， 或创建具有完整用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2018-10986
CVE编号：CVE-2018-8124
定边县乐网科技有限公司宏丰科技CMS网站管理系统存在SQL注入漏洞
定边县乐网科技有限公司，是一家专业的电子商务解决方案、O2O解决方案、移动互联网应用系统服务商，长期致力于电子商务系统解决方案、独立商城、垂直SNS社区、微信营销平台，手机应用研发，行业解决方案。定边县乐网科技有限公司宏丰科技CMS网站管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18678
Wireshark 'dissectors/asn1/ros/packet-ros-template.c'拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 'dissectors/asn1/ros/packet-ros-template.c'存在拒绝服务漏洞，由于程序未能正确处理某些类型的数据包。攻击者可利用该漏洞使应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10164
CVE编号：CVE-2017-9347
GitLab授权问题漏洞（CNVD-2021-19409）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版）12.2版本至13.0.1版本中存在授权问题漏洞。攻击者可利用该漏洞访问被域名限制的组群。
严重程度：中
CNVD编号：CNVD-2021-19409
CVE编号：CVE-2020-13275
Oracle MySQL拒绝服务漏洞（CNVD-2024-19012）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-19012
CVE编号：CVE-2024-21056
Mozilla Firefox和Firefox ESR拒绝服务漏洞（CNVD-2016-04024）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 47.0之前版本和Firefox ESR 45.2之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务，实施欺骗攻击和点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2016-04024
CVE编号：CVE-2016-2831
Heybbs后台ad***_se***.php页面存在SQL注入漏洞
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs后台ad***_se***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27153
CloudBees Jenkins Robot Framework插件代码问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Robot Framework插件代码问题漏洞，攻击者可利用该漏洞发起服务器端请求伪造或拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-03228
CVE编号：CVE-2020-2092
Illumina Local Run Manager信息泄露漏洞
Illumina Local Run Manager是美国Illumina公司的一种集成解决方案。旨在创建测序运行、监控运行状态、分析测序数据和查看结果。Illumina Local Run Manager存在信息泄露漏洞，远程攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2022-64994
CVE编号：CVE-2022-1524
Cisco Small Business SPA300、SPA500和SPA51x拒绝服务漏洞
Cisco Small Business SPA300、SPA500和SPA51x都是美国思科（Cisco）公司的S系列的IP电话产品。Cisco Small Business SPA300、SPA500和SPA51x系列IP电话中的处理IP分片的过程存在拒绝服务漏洞，该漏洞源于程序未能处理较大的IP分片。远程攻击者可通过向受影响的设备发送特制的IP分片流利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-34245
CVE编号：CVE-2017-12219
泛微OA存在命令执行漏洞
泛微OA是一款泛微协同办公系统标准版程序，其可为用户提供一个协同、集成的办公环境。泛微OA存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-32063
Magento跨站脚本漏洞（CNVD-2019-40738）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-40738
CVE编号：CVE-2019-8129
Symantec Embedded Security:Critical System Protection和Symantec Data Center Security: Server Advanced SQL注入漏洞
Symantec Embedded Security:Critical System Protection（SES:CSP）和Symantec Data Center Security: Server Advanced（SDCS:SA）都是美国赛门铁克（Symantec）公司的安全产品。SES:CSP是一款轻量级的入侵检测和防御系统客户端产品；SDCS:SA为软件定义数据中心的物理和虚拟服务器提供了安全防护。SES:CSP和SDCS:SA的Management server中存在SQL注入漏洞。攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2016-03901
CVE编号：CVE-2015-8157
IBM QRadar SIEM Carbon Black Response跨站脚本漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。Carbon Black Response是其中的一个时间响应和威胁搜寻应用程序。IBM QRadar SIEM中的Carbon Black Response应用程序1.0.1版本至1.3.0版本存在跨站脚本漏洞。攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码，泄漏可信会话中的凭证。
严重程度：中
CNVD编号：CNVD-2020-42653
CVE编号：CVE-2020-4275
VMware Workstation权限许可和访问控制漏洞（CNVD-2019-07558）
VMware Workstation是美国威睿（VMware）公司的一套虚拟机软件。该软件提供可以同时运行多个不同的操作系统的虚拟机功能。VMware Workstation 15.x版本和14.x版本中存在提权漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2019-07558
CVE编号：CVE-2019-5511
Microsoft Windows NDIS本地权限提升漏洞（CNVD-2018-19396）
Microsoft Windows 7 SP1和Windows Server 2008 R2 SP1都是美国微软（Microsoft）公司发布的操作系统。Microsoft Windows 7 SP1是一套个人电脑使用的操作系统。Windows Server 2008 R2 SP1是一套服务器使用的操作系统。Network Driver Interface Specification（NDIS）是其中的一个网络驱动程序接口标准组件。Microsoft Windows NDIS存在本地权限提升漏洞，该漏洞源于程序在将内存复制到缓冲区之前，未检测缓冲区的长度。本地攻击者可通过运行特制的应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-19396
CVE编号：CVE-2018-8342
GNU C Library拒绝服务漏洞
GNU C Library是GNU系统和Linux kernel最新系统中的C库的实现。GNU C Library 2.21之前的版本存在拒绝服务漏洞，允许远程攻击者发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01401
CVE编号：CVE-2014-9402
Huawei Emui和Magic UI中间人攻击漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在中间人攻击漏洞，攻击者可利用漏洞影响完整性。
严重程度：高
CNVD编号：CNVD-2022-20291
CVE编号：CVE-2021-40055
Dell EMC iDRAC8拒绝服务漏洞
Dell EMC iDRAC8是一个远程控制卡。Dell EMC iDRAC8中存在一个拒绝服务漏洞。未经身份验证的远程攻击者可能利用该漏洞造成资源耗尽，从而导致拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2022-31753
CVE编号：CVE-2022-24423
PAYFORT payfort-php-SDK跨站脚本漏洞（CNVD-2019-08573）
PayFort是一个在线支付网关。payfort-php-SDK是PayFort支付网关SDK。2018-04-26及更早版本的Amazon PAYFORT payfort-php-SDK存在跨站脚本漏洞，攻击者可通过在success.php echo语句中被错误处理的任意参数名或值利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-08573
CVE编号：CVE-2018-19187
topydo输入验证漏洞
topydo是一款待办事项管理应用程序。topydo中的topydo/lib/ListFormat.py文件的‘ListFormatParser::parse’函数存在输入验证漏洞。攻击者可借助带有一个或多个特制行的todo.txt文件利用该漏洞向终端注入任意字节。
严重程度：中
CNVD编号：CNVD-2018-12267
CVE编号：CVE-2018-1000523
Huawei HarmonyOS结构体未初始化漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS SensorhubMain组件存在结构体未初始化漏洞。攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-14783
CVE编号：CVE-2021-39966
Google Android代码执行漏洞（CNVD-2025-23031）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，该漏洞是由于在多个位置进行了不正确的边界检查而导致的越界访问造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-23031
CVE编号：CVE-2025-48530
SilverStripe CSV Excel宏注入漏洞
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。SilverStripe 3.5.6之前的版本、3.6.3之前的3.6.x版本和4.0.1之前的4.x版本中的CSV导出功能存在安全漏洞。攻击者可利用该漏洞执行宏和脚本。
严重程度：中
CNVD编号：CNVD-2018-04353
CVE编号：CVE-2017-18049
Sawmill Enterprise身份验证绕过漏洞
sawmill是一套日志分析报表工具，能支持800种以上的设备或应用程序日志。可透过多种网络传输方式读取log档案并进行切割后，存入后端数据库中进行分析。Sawmill Enterprise 8.7.9版本中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过认证机制，执行未授权操作，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-02279
CVE编号：CVE-2017-5496
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2024-25607）
Adobe Acrobat Reader是用于打开和使用在Adobe Acrobat中创建的Adobe PDF的工具。虽然无法在Reader中创建PDF，但是可以使用Adobe Acrobat Reader查看、打印和管理PDF。在Reader中打开PDF后，可以使用多种工具快速查找信息。Adobe Acrobat Readers在存在安全漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25607
CVE编号：CVE-2023-38231
Shopware信息泄露漏洞（CNVD-2021-45747）
Shopware是一个开源的电子商务平台。Shopware 6.3.5.1之前的版本存在信息泄露漏洞。攻击者可利用该漏洞通过Store-API获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-45747
CVE编号：CVE-2021-32711
WordPress插件Easy Social Icons跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Social Icons是其中的一个可以上传自己的社交图标,设置社交网址的插件。WordPress Easy Social Icons插件1.2.2及之前版本中存在跨站请求伪造漏洞，该漏洞源于wp-admin/admin.php脚本未能充分过滤cnss_social_icon_add页面的edit操作中的‘image_file’参数。远程攻击者可利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-01370
CVE编号：CVE-2015-2084
GL-AR300M-Lite命令注入漏洞（CNVD-2019-37928）
GL-AR300M-Lite是一款智能无线路由器。GL-AR300M-Lite 2.27版本中存在命令注入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-37928
CVE编号：CVE-2019-6275
深圳警翼智能科技股份有限公司执法记录仪电子证据管理软件存在文件上传漏洞
深圳警翼智能科技股份有限公司是中国执法记录仪行业指标性领导企业，专注于为执法执勤部门提供以执法记录仪为核心，包括警翼系列智能执法装备、警掌系列执法终端及警环系列穿戴式执法设备在内的智能执法装备及执法信息化整体解决方案。深圳警翼智能科技股份有限公司执法记录仪电子证据管理软件存在文件上传漏洞，攻击者可利用漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-46218
IBM Cognos Analytics信息泄露漏洞（CNVD-2019-41415）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.0版本至11.1版本中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41415
CVE编号：CVE-2019-4334
Oracle E-Business Suite访问控制错误漏洞（CNVD-2021-08460）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite中的Oracle Common Applications Calendar组件存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08460
CVE编号：CVE-2021-2115
Google Go不可信搜索路径漏洞
Google Go是美国谷歌（Google）公司的一种针对多处理器系统应用程序的编程进行了优化的编程语言。基于Windows平台的Google Go 1.5.4之前版本和1.6.1之前1.6.x版本中存在不可信搜索路径漏洞。本地攻击者可借助当前工作目录下的Trojan horse DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-03582
CVE编号：CVE-2016-3958
Google Android越界写入漏洞（CNVD-2019-01565）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的ihevcd_sao.c的ihevcd_sao_shift_ctb存在越界写入漏洞。该漏洞源于缺少边界检查。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-01565
CVE编号：CVE-2018-9552
CA Automic Dollar Universe权限提升漏洞
CA Automic Dollar Universe是一款IT工作负载自动化软件。CA Automic Dollar Universe 'uxdqmsrv'存在安全漏洞，本地攻击者利用漏洞提交特殊的请求，提升权限。
严重程度：低
CNVD编号：CNVD-2020-13878
CVE编号：CVE-2019-19544
STDU Converter处理TIFF存在多个内存破坏漏洞
STDU Converter是一款文档格式转换工具。STDU Converter在处理TIFF图片时存在多个内存破坏漏洞，攻击者通过构造畸形的TIFF格式图片导致程序崩溃，或成功利用导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-34871
H3C-ER3100存在弱口令漏洞
H3C-ER3100是H3C公司推出的一款路由器。H3C-ER3100存在弱口令漏洞，攻击者可利用该漏洞登陆路由器后台获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14416
Joyent Node.js UglifyJS安全绕过漏洞
Joyent Node.js是美一套建立在Google V8 JavaScript引擎之上的网络应用平台。Joyent Node.js UglifyJS存在安全漏洞，由于程序未能正确处理Non-Boolean对比，允许远程攻击者可利用特制的Javascript文件改变功能。
严重程度：中
CNVD编号：CNVD-2016-02543
CVE编号：CVE-2015-8857
FS Makemytrip Clone SQL注入漏洞
FS Makemytrip Clone是一套基于PHP 和MySQL的度假和旅游预定系统。FS Makemytrip Clone 1.0版本中存在SQL注入漏洞。远程攻击者可通过向show-flight-result.php文件发送‘fl_orig’或‘fl_dest’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37409
CVE编号：CVE-2017-17584
Google Chrome类型混肴漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 114.0.5735.110之前版本存在类型混肴漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-46107
CVE编号：CVE-2023-3079
Apple macOS Sierra Bluetooth内存破坏漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Bluetooth是其中的一个蓝牙组件。Apple macOS Sierra 10.12.6之前的版本中的Bluetooth组件存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-16956
CVE编号：CVE-2017-7054
Employee Profile Management System edit_personnel.php文件SQL注入漏洞
Employee Profile Management System是一个员工档案管理系统。Employee Profile Management System存在SQL注入漏洞，该漏洞源于文件edit_personnel.php中参数per_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-02640
CVE编号：CVE-2025-14285
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存破坏漏洞（CNVD-2016-04144）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04144
CVE编号：CVE-2016-4131
Huawei AppGallery安全绕过漏洞
Huawei AppGallery是中国华为（Huawei）公司的一款集成在华为手机中的用于下载第三方应用程序的软件。Huawei AppGallery 8.0.4.301之前版本中存在安全漏洞。攻击者可通过搭建恶意的网络环境并诱使用户访问恶意的网页利用该漏洞绕过白名单机制。
严重程度：中
CNVD编号：CNVD-2018-08435
CVE编号：CVE-2018-7931
F5 BIG-IP代码问题漏洞（CNVD-2022-77525）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在代码问题漏洞，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77525
CVE编号：CVE-2022-29491