CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Cloud Pak for Multicloud Management Monitoring存在未明漏洞（CNVD-2023-08052）
IBM Cloud Pak for Multicloud Management是美国国际商业机器（IBM）公司的一个应用软件。用于管理多云环境的缺省功能。IBM Cloud Pak for Multicloud Management Monitoring 2.0版本、2.3版本存在安全漏洞。攻击者利用该漏洞通过指定URL路径访问管理功能。
严重程度：高
CNVD编号：CNVD-2023-08052
CVE编号：CVE-2022-42438
湖南强智科技发展有限公司教务一体化系统存在文件下载漏洞
湖南强智科技发展有限公司是国内高校信息化服务提供商。湖南强智科技发展有限公司教务一体化系统存在文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-83470
Weetop CMS后台存在认证绕过漏洞
Weetop CMS是杭州帷拓科技有限公司所开发的一款网站内容管理系统。Weetop CMS V2.0管理后台在登录会话检查处理机制上存在认证绕过漏洞。攻击者可以通过禁用浏览器Java执行来绕过未登录强制跳转，或者使用代理删除服务端返回报文中的跳转代码，成功进入管理后台。
严重程度：中
CNVD编号：CNVD-2017-02311
YCCMS存在文件上传漏洞（CNVD-2021-47137）
YCCMS是一款PHP版轻量级CMS建站系统。YCCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-47137
BWA DiREX-Pro远程代码执行漏洞
BWA Technology DiREX-Pro是德国BWA Technology公司的一款网络视频录像机。BWA Technology DiREX-Pro 1.2181版本中存在安全漏洞。远程攻击者可通过向uninstall.php3文件发送带有shell元字符的‘PKG’参数利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-17178
CVE编号：CVE-2020-10250
多款NETGEAR产品输入验证错误漏洞（CNVD-2020-31324）
NETGEAR WNR2020等都是美国网件（NETGEAR）公司的产品。NETGEAR WNR2020是一款无线路由器。NETGEAR R7500是一款无线路由器。NETGEAR D6220是一款无线调制解调器。多款NETGEAR产品中存在输入验证错误漏洞，该漏洞源于安全设置配置错误。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-31324
CVE编号：CVE-2017-18778
LS ELECTRIC XBC-DN32U拒绝服务漏洞
LS ELECTRIC XBC-DN32U是韩国LS ELECTRIC公司的一款PLC可编程逻辑控制器。LS ELECTRIC XBC-DN32U存在拒绝服务漏洞，该漏洞源于访问在通信缓冲区之外的内存位置时设备将停止运行，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-21683
CVE编号：CVE-2023-0103
成都联图科技有限责任公司远程访问系统存在逻辑缺陷漏洞
联图教育是国家高新技术企业，公司主要从事教育、科研、公共文化体系的软件平台、课程服务、大学生双创指导、数据库建设等相关产品。成都联图科技有限责任公司远程访问系统存在逻辑缺陷漏洞，攻击者可利用该漏洞越权访问敏感文件。
严重程度：中
CNVD编号：CNVD-2018-17339
Huawei CampusInsight和ManageOne环境问题漏洞
Huawei ManageOne是一套云数据中心管理解决方案。Huawei CampusInsight是一套校园网管理系统。Huawei CampusInsight和ManageOne存在安全漏洞，攻击者可利用漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2022-20335
CVE编号：CVE-2021-22293
Android Qualcomm bootloader提权漏洞
Android on Google Pixel XL等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel XL等（智能设备）中并以Linux为基础的开源操作系统。Qualcomm bootloader是使用在其中的一个美国高通（Qualcomm）公司开发的启动加载程序。多款Google设备上的Android中的Qualcomm bootloader存在提权漏洞。攻击者可利用该漏洞借助本地恶意的应用程序提升的权限在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07122
CVE编号：CVE-2016-10276
Google Android权限提升漏洞（CNVD-2021-100604）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android中的Framework 存在安全漏洞。攻击者可以利用此漏洞以提升的权限执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-100604
CVE编号：CVE-2021-0955
OpenSSL BN_GF2m_mod_inv函数拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL的crypto/bn/bn_gf2m.c文件中的‘BN_GF2m_mod_inv’函数存在安全漏洞，由于程序未能正确处理ECParameters结构体。允许远程攻击者利用该漏洞可通过使用Elliptic Curve算法的会话造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2015-03809
CVE编号：CVE-2015-1788
yiqicms跨站脚本漏洞
yiqicms是一套用于营销型企业网站内容管理系统（CMS）。yiqicms 2016-11-20及之前版本中的comment.php文件存在跨站脚本漏洞，该漏洞源于程序仅将长度限制应用到$msgtitle中，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19095
CVE编号：CVE-2018-17077
JEESNS存储型跨站脚本漏洞（CNVD-2021-74059）
JEESNS是一款基于JAVA企业级平台研发的社交管理系统。JEESNS 1.4.2版中的/member/picture/album组件存在存储型跨站脚本漏洞。攻击者可通过新相册选项卡中的特制payload利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-74059
CVE编号：CVE-2020-19289
Huawei HarmonyOS存在未明漏洞（CNVD-2022-08315）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS某个组件存在安全漏洞。攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-08315
CVE编号：CVE-2021-37132
ACDSee Free用户模式写入访问冲突漏洞（CNVD-2019-24227）
ACDSee是由ACD Systems International公司开发的用于Windows、macOS和iOS的图像管理器、查看器和编辑器程序。ACDSee Free是ACDSee的免费版。ACDSee Free 1.1.21存在从IDE_ACDStd!JPEGTransW+0x00000000000024ed开始的用户模式写入访问冲突漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-24227
CVE编号：CVE-2019-13247
Oracle MySQL Server访问控制错误漏洞（CNVD-2019-26714）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.24及之前版本和8.0.13及之前版本的Server: Parser子组件存在访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-26714
CVE编号：CVE-2019-2434
考试系统Exam存在SQL注入漏洞
考试系统 Exam是一款适合企业内部使用，供员工考试的系统。考试系统 Exam存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-34032
Linux kernel拒绝服务漏洞（CNVD-2021-60519）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞是由于drivers/usb/host/max3421 hcd.c中的释放后使用和死机缺陷造成的。在某些情况下，通过删除MAX-3421 USB设备，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-60519
CVE编号：CVE-2021-38204
PostgreSQL信息泄露漏洞（CNVD-2021-14796）
PostgreSQL是一款自由的对象-关系型数据库服务器（数据库管理系统），在灵活的BSD-风格许可证下发行。PostgreSQL存在信息泄露漏洞。攻击者可利用该漏洞可以通过权限绕过对数据的访问限制，以获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14796
CVE编号：CVE-2021-20229
School Fees Payment Management System /ajax.php文件SQL注入漏洞
School Fees Payment Management System是一个学费支付管理系统。School Fees Payment Management System存在SQL注入漏洞，该漏洞源于文件/ajax.php?action=delete_fees中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-05368
CVE编号：CVE-2025-13274
Bitdefender Engines dalvik.xmd解析器缓冲区溢出漏洞
Bitdefender Engines是罗马尼亚比特梵德（Bitdefender）公司的一款杀毒软件引擎。Bitdefender Engines 7.76808之前版本中的dalvik.xmd解析器存在越界读取漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-15899
CVE编号：CVE-2018-18060
Veritas Enterprise Vault代码问题漏洞
Veritas Enterprise Vault是美国Veritas公司的一款企业级文件保护、归档自动化软件。Veritas Enterprise Vault 14.1.2 及之前版本中存在安全漏洞，Enterprise Vault 应用程序启动时会启动多个服务，这些服务在随机 .NET Remoting TCP端口上侦听来自客户端应用程序的命令。由于 .NET Remoting服务固有的反序列化行为，攻击者可以利用Enterprise Vault服务器上的TCP远程服务和本地IPC服务。
严重程度：中
CNVD编号：CNVD-2021-95592
CVE编号：CVE-2021-44682
SearchBlox跨站请求伪造漏洞（CNVD-2018-13281）
SearchBlox是美国SearchBlox公司的一套开源免费的基于Lucene（全文检索引擎工具包）构建的企业搜索和分析解决方案。该方案提供一个基于Web的管理界面，可以管理整个搜索系统。SearchBlox 8.6.6版本中的servlet/UserServlet存在跨站请求伪造漏洞，该漏洞源于程序未能正确验证用户提交的输入。攻击者可通过发送畸形的HTTP请求利用该漏洞创建新的用户。
严重程度：中
CNVD编号：CNVD-2018-13281
CVE编号：CVE-2018-11538
Oracle MySQL Server:Security:Privileges组件存在未明漏洞（CNVD-2015-04714）
Oracle MySQL Server是一款关系型流行的数据库。Oracle MySQL Server的Server:Security:Firewall子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统可用性。
严重程度：低
CNVD编号：CNVD-2015-04714
CVE编号：CVE-2015-2641
GBase 8s数据库存在提权漏洞（CNVD-2020-65127）
GBase 8s是一款安全型数据库管理系统，具有完全自主知识产权。GBase 8s数据库存在提权漏洞，攻击者可利用该漏洞通过符号链接攻击获取root权限。
严重程度：中
CNVD编号：CNVD-2020-65127
libical堆越边界读取漏洞（CNVD-2016-04383）
libical是一套开源的用于实现iCalendar（日历数据交换标准）协议和协议数据单元的软件。libical中存在安全漏洞。攻击者可利用该漏洞导致堆越边界读取。
严重程度：中
CNVD编号：CNVD-2016-04383
CVE编号：CVE-2016-5826
Open Design Alliance Drawings SDK内存破坏漏洞
Drawings是针对.dwg和.dgn数据的桌面、移动和Web应用程序的开发平台。Drawings SDK是Drawings软件开发包。Open Design Alliance Drawings SDK 2021.12之前版本存在内存破坏漏洞。攻击者可通过畸形DGN文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-09920
CVE编号：CVE-2021-25174
Apple Software Update中间人攻击漏洞
Apple Software Update是苹果软件更新工具。Windows平台上Apple Software Update 2.2之前版本存在安全漏洞，攻击者通过修改客户端服务器数据流，利用此漏洞可进行更新欺骗。
严重程度：中
CNVD编号：CNVD-2016-01696
CVE编号：CVE-2016-1731
TRENDnet TEW-673GRU命令注入漏洞
TRENDnet TEW-673GRU是一款双频绿色路由器。TRENDnet TEW-673GRU存在命令注入漏洞。允许远程攻击者通过POST请求传递给..cgi二进制文件的三个参数（dhcpd_start、dhcpd_end和lan_ipaddr）执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-25691
CVE编号：CVE-2018-19239
Adobe Experience Manager访问控制错误漏洞（CNVD-2023-54547）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager (AEM)存在访问控制错误漏洞。该漏洞源于不当的访问控制错误，攻击者利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2023-54547
CVE编号：CVE-2022-42351
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2023-85951）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center存在跨站脚本漏洞，该漏洞源于Web 管理界面对用户提供的输入验证不足，攻击者可利用该漏洞对受影响设备界面的用户进行跨站脚本 (XSS) 攻击。
严重程度：中
CNVD编号：CNVD-2023-85951
CVE编号：CVE-2023-20074
Ivanti Secure Access Client权限问题漏洞
Ivanti Secure Access Client是Ivanti公司开发的一款安全软件客户端，主要用于实现远程安全访问，支持企业级VPN连接和资源加密访问。Ivanti Secure Access Client存在权限问题漏洞，该漏洞源于包含一个权限不正确问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-21365
CVE编号：CVE-2024-9842
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-10375）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Serve组件8.0.15及之前版本的InnoDB子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-10375
CVE编号：CVE-2019-2624
广州红帆科技有限公司OA信息管理平台残留页面存在xss漏洞
iOffice.net是红帆科技基于微软.NET最新技术开发的信息管理平台。广州红帆科技有限公司OA信息管理平台残留页面存在xss漏洞，攻击者可利用漏洞在担任职务参数处插入恶意代码，从而使得当用户访问个人简历时即可触发恶意代码，获得用户cookie信息。
严重程度：中
CNVD编号：CNVD-2019-13865
GPWeb任意文件上传漏洞
GPWeb是巴西政府部门专用的一套公共管理软件。GPWeb 8.4.61版本中存在任意文件上传漏洞。远程攻击者可利用该漏洞上传任意类型的文件（包括：PHP shell）。
严重程度：高
CNVD编号：CNVD-2017-37957
CVE编号：CVE-2017-15876
Janitza UMG跨站请求伪造漏洞
Janitza UMG是德国Janitza公司的使用在能源行业中的在线电能质量监测仪。Janitza UMG 508, 509, 511, 604,605存在跨站请求伪造漏洞。允许远程攻击者可劫持任意用户身份的验证。
严重程度：中
CNVD编号：CNVD-2015-07285
CVE编号：CVE-2015-3967
Tenda AC8 sscanf函数缓冲区溢出漏洞
Tenda AC8是中国腾达（Tenda）公司的一款无线路由器。Tenda AC8V4 V16.03.34.06版本存在缓冲区溢出漏洞，该漏洞源于函数sscanf中的参数time未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-00982
CVE编号：CVE-2023-39786
飞鱼星企业级智能上网行为管理系统存在权限绕过漏洞
成都飞鱼星科技股份有限公司是一家致力于提供智能易用的网络通讯产品与服务，通过创新技术不断提升网络使用质量，与用户合作创建智能、人性化的网络管理平台的公司。飞鱼星企业级智能上网行为管理系统存在权限绕过漏洞，攻击者可利用该漏洞绕过限制访问系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32082
小度路由存在命令执行漏洞
小度路由是百度推出的一款智能路由器产品，可以任意传输云端数据，支持影音资源远程下载。小度路由存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-49585
Apple iOS Backup符号链接漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Backup存在符号链接漏洞，允许恶意应用利用该漏洞访问受保护的部分文件系统。
严重程度：中
CNVD编号：CNVD-2015-05581
CVE编号：CVE-2015-5752
九安文件外发保镖存在拒绝服务漏洞
九安文件外发保镖软件是成都九安科技有限公司的一款软件，可以对外发文件进行加密打包，防止文件在外发过程中被泄漏。九安文件外发保镖安装后，同时具备文件加密和密文阅读功能。九安文件外发保镖中的fsreparse.dll驱动存在拒绝服务漏洞。攻击者可以利用漏洞通过构造非法请求造成计算机蓝屏。
严重程度：中
CNVD编号：CNVD-2018-13547
SIMATIC S7-300 PLC存在工控设备漏洞
S7-300是模块化小型PLC系统。SIMATIC S7-300 PLC存在工控设备漏洞，攻击者可利用该漏洞导致服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-61851
WordPress插件Contact Form Maker跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Contact Form Maker存在跨站请求伪造漏洞。攻击者可执行CSRF攻击以加载使用目录遍历的文件，从而导致本地文件包含。
严重程度：中
CNVD编号：CNVD-2019-10040
ImageMagick输入验证错误漏洞（CNVD-2021-10259）
ImageMagick是一款用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick输入验证错误漏洞，ImageMagick 7.0.9-0之前版本中的coders/bmp.c存在超出'unsigned int'类型的可表示值范围。攻击者可通过提交特制文件利用该漏洞影响程序可用性。
严重程度：中
CNVD编号：CNVD-2021-10259
CVE编号：CVE-2020-27772
Sensio Labs Symfony存在未明漏洞
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Sensio Labs Symfony的PersistentTokenBasedRememberMeServices类、DigestAuthenticationListener类和legacy CSRF实现过程存在安全漏洞。远程攻击者可通过实施计时攻击利用该漏洞造成未知影响。
严重程度：中
CNVD编号：CNVD-2015-07981
CVE编号：CVE-2015-8125
Microsoft Excel远程代码执行漏洞（CNVD-2021-39510）
Microsoft Excel是Microsoft公司的办公软件Microsoft office的组件之一，是一款电子表格程序。Microsoft Excel存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-39510
CVE编号：CVE-2020-17127
腾讯云安全存在注入绕过漏洞
腾讯云是腾讯公司倾力打造的面向广大企业和个人的公有云平台；提供云服务器、云数据库、云存储和CDN等基础云计算服务，以及提供游戏、视频、移动应用等行业解决方案。腾讯云安全存在注入绕过漏洞。攻击者可以利用漏洞绕过关键字检测，执行未授权操作，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07790
Mapserver输入验证错误漏洞
Mapserver是开源地理空间（OSGeo）基金会的一套用于将空间数据和交互式地图应用程序发布到Web的开源平台。Mapserver 5.2版本、5.4版本和5.6.5-2之前的5.6版本中存在输入验证错误漏洞，该漏洞源于程序未能正确验证符号索引的值，攻击者可利用该漏洞造成段错误。
严重程度：中
CNVD编号：CNVD-2019-40082
CVE编号：CVE-2010-1678
AVEVA Edge存在信息泄露漏洞
AVEVA Edge是英国剑维软件(AVEVA)公司的一款高度可扩展、灵活的HMI/SCADA软件。AVEVA Edge 2020 R2版本存在信息泄露漏洞，攻击者可利用漏洞通过欺骗AVEVA Edge运行时泄露的用户Windows访问令牌，获取访问外部DB资源配置的帐户信息。
严重程度：高
CNVD编号：CNVD-2022-86391
CVE编号：CVE-2021-42797
Malwarebytes Premium拒绝服务漏洞（CNVD-2018-02565）
Malwarebytes Premium是美国Malwarebytes公司的一套反恶意间谍软件。该软件支持删除蠕虫、拨号程序、木马、rootkit、间谍软件、漏洞、僵尸和其他恶意软件等。Malwarebytes Premium 3.3.1.2183版本中的FARFLT.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9c40e008的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02565
CVE编号：CVE-2018-5271
dayrui FineCms 'out'函数跨站脚本漏洞
dayrui FineCms是中国天睿（dayrui）程序设计团队发布的一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。dayrui FineCms 5.0.11版本中的controllers/member/Login.php文件的'out'函数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-31327
CVE编号：CVE-2017-14194
HCL Aftermarket DPC访问控制错误漏洞
HCL Aftermarket DPC是印度HCL公司的一个数字化备件与售后服务管理平台。HCL Aftermarket DPC存在访问控制错误漏洞，攻击者可利用该漏洞提升其权限并危害应用程序。
严重程度：高
CNVD编号：CNVD-2026-15838
CVE编号：CVE-2025-55261
Appspace授权问题漏洞
Appspace是美国Appspace公司的一个应用软件。提供内置的内容策略轻松实施和执行团队沟通程序。Appspace 6.2.4版本存在授权问题漏洞，该漏洞源于很容易受到认证机制破坏的影响，其中包括/medianet/mail.aspx等页面。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-33238
CVE编号：CVE-2021-27990
Google Android Qualcomm组件远程代码执行漏洞（CNVD-2017-36239）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm WLAN是其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Android Qualcomm组件存在远程代码执行漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36239
CVE编号：CVE-2017-11014
XnView Classic for Windows拒绝服务漏洞（CNVD-2017-32601）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32601
CVE编号：CVE-2017-14280
Siemens JT2Go and Teamcenter Visualization越界读取漏洞（CNVD-2022-75551）
JT2Go是一个3D JT查看工具，允许用户查看JT、PDF、Solid Edge、PLM XML以及可用的JT、VFZ、CGM和TIF数据。Teamcenter Visualization使企业能够通过全面的可视化解决方案系列增强其产品生命周期管理 (PLM) 环境。该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。Siemens JT2Go and Teamcenter Visualization存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-75551
CVE编号：CVE-2022-41661
D-Link DIR-823X命令注入漏洞（CNVD-2025-23371）
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823X存在命令注入漏洞，该漏洞源于对文件/goform/diag_traceroute中参数target_addr的错误操作，攻击者可利用该漏洞导致远程命令注入。
严重程度：高
CNVD编号：CNVD-2025-23371
CVE编号：CVE-2025-11096
Google TensorFlow除零错误漏洞（CNVD-2021-36349）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中的哈希表查找存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36349
CVE编号：CVE-2021-29604
施耐德Pelco Sarix Pro摄像头snapshot.cgi存在未授权访问漏洞
Pelco Sarix Pro是法国施耐德电气（Schneider Electric）公司的一款视频监控设备。施耐德Pelco Sarix Pro摄像头snapshot.cgi存在未授权访问漏洞，漏洞源于未对snapshot.cgi接口进行权限校验，攻击者可利用漏洞导致未授权访问，可观看实时监控截屏信息。
严重程度：中
CNVD编号：CNVD-2018-19127
Mozilla Firefox缓冲区溢出漏洞（CNVD-2021-90097）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 中存在缓冲区溢出漏洞，该漏洞源于产品处理HTML内容时出现边界错误。远程攻击者可利用该漏洞可以创建一个专门制作的网页，诱骗受害者打开它，引发内存损坏，并在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-90097
CVE编号：CVE-2021-38495
Huawei HarmonyOS权限提升漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS组件存在安全漏洞，本地攻击者可利用该漏洞导致Root提升权限。
严重程度：高
CNVD编号：CNVD-2021-60510
CVE编号：CVE-2021-22425
Apple macOS Sierra SQLite TextInput内存破坏漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra TextInput存在内存破坏漏洞，远程攻击者可以利用该漏洞提交特殊的数据，诱使用户解析，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08137
CVE编号：CVE-2017-2524
MediaWiki Oauth扩展安全绕过漏洞（CNVD-2015-07397）
MediaWiki是一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki Oauth扩展存在安全漏洞，允许远程攻击者利用漏洞，绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07397
CVE编号：CVE-2015-8009
文电通PDF阅读器存在二进制漏洞（CNVD-2021-54054）
文电通PDF阅读器是一款功能强大的PDF文件阅读器。文电通PDF阅读器存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-54054
WeiPHP 5.0beta前台存在越权访问漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。WeiPHP5.0beta前台存在越权访问漏洞。该漏洞源于用户操作没有验证身份，攻击者可利用该漏洞越权越权访问程序。
严重程度：中
CNVD编号：CNVD-2019-05520
多款Siemens产品输入验证错误漏洞（CNVD-2024-45210）
SCALANCE M-800， MUM-800和S615以及RUGGEDCOM RM1224是工业路由器。多款Siemens产品存在输入验证错误漏洞，攻击者可利用该漏洞在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-45210
CVE编号：CVE-2024-50557
MacCMS命令执行漏洞
Maccms是一套跨平台的基于PHP和MySQL快速建站系统。Maccms 8.x版本中存在安全漏洞。远程攻击者可借助index.php?m=vod-search请求中的‘wd’参数利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2018-01089
CVE编号：CVE-2017-17733
Google Chrome释放后重用漏洞
Google Chrome是由谷歌公司开发的网页浏览器。Google Chrome存在释放后重用漏洞，该漏洞源于密码管理器中的释放后重用。攻击者可利用该漏洞执行沙箱逃逸。
严重程度：中
CNVD编号：CNVD-2026-07242
CVE编号：CVE-2025-14372
Knot Resolver拒绝服务漏洞
Knot Resolver是一款缓存DNS解析器实现，它包括解析器库和守护程序。Knot Resolver中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03861
CVE编号：CVE-2019-19331
WordPress File Provider plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress File Provider plugin存在跨站请求伪造漏洞，该漏洞源于缺少CSRF检查。攻击者可利用该漏洞通过CSRF攻击让登录的管理员更改数据。
严重程度：中
CNVD编号：CNVD-2025-12710
CVE编号：CVE-2025-4580
Siemens SPPA-T3000 MS3000 Migration Server整数溢出漏洞（CNVD-2019-45381）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在整数溢出漏洞。允许具有MS3000服务器网络访问权限的攻击者可通过向5010/tcp端口发送特制数据包利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-45381
CVE编号：CVE-2019-18304
Cisco Virtual Network Function Element Manager任意命令执行漏洞
Cisco Virtual Network Function Element Manager是虚拟网络功能元件管理器。Cisco Virtual Network Function Element Manager命令设置存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，以ROOT权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-28810
CVE编号：CVE-2017-6710
elfutils '/libelf/elf_begin.c'目录遍历漏洞
Elfutils包含一系列用来建立、修改、分析二进制文件的工具。elfutils '/libelf/elf_begin.c'存在目录遍历漏洞，因为它未能充分地过滤用户提供的输入。远程攻击者可以利用与目录遍历序列特制的请求（'../'）来检索应用程序下任意文件。
严重程度：中
CNVD编号：CNVD-2014-09235
CVE编号：CVE-2014-9447
WordPress VikBooking Hotel Booking Engine & PMS plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress VikBooking Hotel Booking Engine & PMS plugin 1.5.9之前版本存在跨站脚本漏洞，该漏洞源于在JavaScript中引用URL之前未能对其进行转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-65200
CVE编号：CVE-2022-1528
科拓全智能停车视频收费系统存在SQL注入漏洞（CNVD-2021-24985）
厦门科拓通讯技术股份有限公司（简称：科拓停车）是专业的智慧停车价值运营商，为客户提供智慧停车服务。科拓全智能停车视频收费系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24985
多款Apple产品FontParser内存破坏漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。FontParser是一个字体解析组件。多款Apple产品中的FontParser组件存在安全漏洞。攻击者可借助恶意制作的字体文件利用该漏洞任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-11579
CVE编号：CVE-2018-4211
Revive Adserver跨站脚本漏洞（CNVD-2021-07545）
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver versions 5.1.0之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-07545
CVE编号：CVE-2021-22875
IBM Engineering Requirements Quality Assistant输入验证错误漏洞
IBM Engineering Requirements Quality Assistant是美国IBM公司的一款基于Watson AI用于辅助开发人员提高工程需求质量的软件。该应用可显著降低发现缺陷成本，有利于尽早发现工程流程中的需求错误，加快产品上市。IBM Engineering Requirements Quality Assistant On-Premises所有版本存在输入验证错误漏洞，该漏洞源于客户端不当的验证，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-91136
CVE编号：CVE-2021-29799
Microsoft SQL RDBMS引擎特权提升漏洞
Microsoft SQL Server是美国微软（Microsoft）公司开发和维护的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server 2016版本中存在特权提升漏洞，该漏洞源于程序未能正确执行指针强制转换。攻击者可利用该漏洞访问受影响的SQL Server数据库。
严重程度：高
CNVD编号：CNVD-2016-10934
CVE编号：CVE-2016-7249
Wireshark IxVeriWave file解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。IxVeriWave file parser是其中的一个IxVeriWave文件解析器。Wireshark 2.4.0版本至2.4.3版本和2.2.0版本至2.2.11版本中的IxVeriWave file解析器存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-02379
CVE编号：CVE-2018-5334
MTS Simple Booking C和MTS Simple Booking Business跨站脚本漏洞
MTS Simple Booking C和MTS Simple Booking Business都是日本MT Systems公司开发的应用在WordPress中的在线预定插件。MTS Simple Booking C和MTS Simple Booking Business 1.28.0及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HMTL。
严重程度：中
CNVD编号：CNVD-2018-05584
CVE编号：CVE-2018-0513
dom4j代码问题漏洞
dom4j是一款用于处理XML的开源框架。dom4j 2.1.3之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-33467
CVE编号：CVE-2020-10683
Adobe Acrobat Reader释放后重用漏洞（CNVD-2023-71758）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在释放后重用漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-71758
CVE编号：CVE-2023-38243
Microsoft Office RCE漏洞
Microsoft Outlook是美国微软（Microsoft）公司的一款Office套件中所捆绑的电子邮件客户端软件。该软件可管理电子邮件、联系人和日历等。Microsoft Outlook中存在安全漏洞，该漏洞源于程序未能正确处理经特殊设计的电子邮件。攻击者可利用该漏洞以登录用户身份运行任意代码，并完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-08043
CVE编号：CVE-2015-6172
Apple iOS Contacts越界读取漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Contacts是其中的一个手机联系人组件。Apple iOS 12.1之前版本中的Contacts组件存在越界读取漏洞。攻击者可借助特制的vcf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-22357
CVE编号：CVE-2018-4365
Apple iOS MobileFrameBuffer内存泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS MobileFrameBuffer存在内存内容泄露漏洞，允许本地攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02317
CVE编号：CVE-2015-1097
冰点订餐宝系统存在文件上传漏洞
冰点订餐宝系统是单位企业内部食堂订餐管理软件，通过手机APP微信订餐，用于食堂订餐消费管理。冰点订餐宝系统存在文件上传漏洞，允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-07691
EyouCms跨站脚本漏洞（CNVD-2023-36287）
EyouCms是一套基于ThinkPHP的开源内容管理系统（CMS）。EyouCms V1.6.1-UTF8-sp1版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-36287
CVE编号：CVE-2023-30125
ResourceSpace跨站脚本漏洞
ResourceSpace是一款数字资产管理工具，使用户能够组织其数字资产。ResourceSpace 9.6 rev 18290之前版本中的plugins/wordpress_sso/pages/index.php中的wordpress_user参数存在跨站脚本漏洞。攻击者可通过诱使用户访问特制URL利用该漏洞在受害者浏览器的上下文中执行恶意JavaScript内容。
严重程度：中
CNVD编号：CNVD-2021-103104
CVE编号：CVE-2021-41951
Dicoogle PACS文件包含漏洞
Dicoogle是一个开源医学影像库，具有可扩展的索引系统和分布式机制。Dicoogle PACS 2.5.0版本存在文件包含漏洞，允许攻击者读取Web用户可以访问的任意文件。
严重程度：中
CNVD编号：CNVD-2018-13079
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37731）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Customers Online是其中的一款可让用户查看、创建和管理其客户数据的工具。Oracle E-Business Suite 12.1.3、12.2.3-12.2.10版中的Oracle Customers Online的Customer Tab组件存在安全漏洞。攻击者可利用该漏洞对关键数据或所有Oracle客户在线可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle客户在线可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37731
CVE编号：CVE-2021-2156
Red Hat 389-ds-base信息泄露漏洞
Red Hat 389-ds-base是美国红帽（Red Hat）公司的一个包括了Linux目录服务器和服务器管理命令行程序的软件包。Red Hat 389-ds-base 1.3.8.5之前版本和1.4.0.12之前版本中存在安全漏洞，该漏洞源于程序将密码以明文形式储存在各自的日志更新文件中。攻击者可利用该漏洞查询文件，从而检索明文密码。
严重程度：中
CNVD编号：CNVD-2018-17723
CVE编号：CVE-2018-10871
Adobe Flash Player内存破坏漏洞（CNVD-2016-04877）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04877
CVE编号：CVE-2016-4185
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26528）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.16及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26528
CVE编号：CVE-2019-2802
OpenStack Cinder信息泄露漏洞（CNVD-2015-04083）
Cinder是OpenStack的分块存储服务。OpenStack Cinder存在安全漏洞，经过身份验证的远程用户利用此漏洞可通过在upload-to-image命令内使用构造的图形qcow2签名读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-04083
CVE编号：CVE-2015-1851
Google Kubernetes信息泄露漏洞
Google Kubernetes是美国Google公司的一套开源的Docker容器集群管理系统。Google Kubernetes中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05133
CVE编号：CVE-2016-5392
Microsoft Excel代码执行漏洞（CNVD-2026-07196）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07196
CVE编号：CVE-2026-20946
CloudBees Jenkins Google Compute Engine Plugin存在未明漏洞（CNVD-2019-42819）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Google Compute Engine Plugin是使用在其中的一个能够将GCE虚拟机（VM）与Jenkins结合执行构建任务的插件。CloudBees Jenkins Google Compute Engine Plugin存在未明漏洞，该漏洞源于程序未验证SSH主机密钥。攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2019-42819
CVE编号：CVE-2019-16546
Vim代码问题漏洞（CNVD-2023-40575）
Vim是一款跨平台的文本编辑器。Vim 9.0.1531之前版本存在代码问题漏洞，该漏洞源于在register.c:311的get_register中存在空指针取消引用。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-40575
CVE编号：CVE-2023-2609
FasterXML jackson-databind存在未明漏洞（CNVD-2021-03343）
FasterXML jackson-databind是Jackson（2.x）的通用数据绑定包。FasterXML jackson-databind存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-03343
CVE编号：CVE-2020-36182
Google Android Framework权限提升漏洞（CNVD-2020-07203）
安卓(Android)是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 8.0、8.1、9、10中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-07203
CVE编号：CVE-2020-0015
Google Android权限提升漏洞（CNVD-2025-26884）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于SpaAppBridgeActivity中getDestinationForApp函数中的逻辑错误，出现跨用户文件泄露。攻击者可利用该漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2025-26884
CVE编号：CVE-2025-26430
CloudBees Jenkins HipChat Plugin存在未明漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。HipChat Plugin是使用在其中的一个用于向HipChat聊天室发送通知以进行构建事件的插件。CloudBees Jenkins HipChat Plugin 2.2.0及之前版本中的HipChatNotifier.java文件存在未明漏洞。攻击者可利用该漏洞获取存储在Jenkins中的凭证。
严重程度：中
CNVD编号：CNVD-2019-23814
CVE编号：CVE-2018-1000419
BEESCMS后台登录存在SQL注入漏洞
BEESCMS是一个基于PHP+Mysql架构的企业网站管理系统。BEESCMS后台登录存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62375
Apple macOS Catalina IOThunderboltFamily组件资源管理错误漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.4之前版本中的IOThunderboltFamily组件存在资源管理错误漏洞。攻击者可利用该漏洞获取提升权限。
严重程度：高
CNVD编号：CNVD-2020-20433
CVE编号：CVE-2020-3851
Apple iOS/Safari/tvOS WebKit内存破坏漏洞（CNVD-2016-08301）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10之前的版本、Safari 10之前的版本和tvOS 10之前的版本中的WebKit中存在内存破坏漏洞，远程攻击者可借助特制的网站，利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-08301
CVE编号：CVE-2016-4733
Oracle MySQL Server未授权读取漏洞（CNVD-2017-24329）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL中的MySQL Server组件5.7.18及之前版本的C API子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-24329
CVE编号：CVE-2017-3650
ASUS RT-AC86U输入验证错误漏洞
ASUS RT-AC86U是中国华硕（ASUS）公司的一款双频Wi-Fi路由器。ASUS RT-AC86U 存在安全漏洞，攻击者可利用漏洞通过发送服务器到客户端的回复尝试来导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-31520
CVE编号：CVE-2022-25595