CIRCL/Vulnerability-CNVD huggingface dataset:
MyBiz MyProcureNet跨站脚本漏洞
MyBiz MyProcureNet是马来西亚MyBiz Solutions公司的一套采购流程自动化解决方案。MyBiz MyProcureNet 5.0.0版本中的ProxyPage.aspx存在跨站脚本漏洞。远程攻击者可利用该漏洞注入恶意的客户端脚本。
严重程度：中
CNVD编号：CNVD-2018-09599
CVE编号：CVE-2018-11090
Open-xchange OX App Suite跨站脚本漏洞（CNVD-2022-28455）
Open-xchange OX App Suite是美国Open-Xchange（Open-xchange）公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。OX App Suite 7.10.5版本及以前版本存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-28455
CVE编号：CVE-2021-44213
QSAN Storage Manager信息泄露漏洞
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。QSAN Storage Manager 中存在信息泄露漏洞，该漏洞源于没有对获取系统信息功能添加有效的权限控制。 攻击者可通过该漏洞在没有权限的情况下获取系统信息。
严重程度：中
CNVD编号：CNVD-2021-48918
CVE编号：CVE-2021-32528
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2018-00510）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Microsoft Windows 10版本1709中的Edge脚本引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-00510
CVE编号：CVE-2018-0774
Oracle Primavera Portfolio Management存在未明漏洞（CNVD-2020-52048）
Primavera Portfolio Management是一款用于建议、计划、控制和策略性地分析您的投资组合的软件解决方案。Primavera Portfolio Management 16.1.0.0-16.1.5.1、18.0.0.0-18.0.2.0、19.0.0.0中的Web Access组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-52048
CVE编号：CVE-2020-14566
WordPress BestWebSoft plugin拒绝服务漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress BestWebSoft plugin 1.6之前版本存在拒绝服务漏洞，该漏洞源于允许用户提交长整数的评级，攻击者可利用该漏洞在帖子或页面上造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-57177
CVE编号：CVE-2021-25121
华为多个产品存在弱口令漏洞
Secoway USG2160BSR是华为技术有限公司一款防火墙，Huawei SRG3230是一款网关，Huawei SRG1220是华为技术有限公司的一款路由器。华为多个产品存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24808
聊城市果米网络科技有限公司建站系统存在SQL注入漏洞
果米科技是专业软件开发商，长期专注于中小企业信息化，为各种规模和处于不同成长阶段的中小企业提供信息化解决方案。聊城市果米网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞，获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23782
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-35603）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35603
CVE编号：CVE-2019-8171
Apache Axis代码执行漏洞
Apache Axis是美国阿帕奇（Apache）软件基金会的一个开源、基于XML的Web服务架构。该产品包含了Java和C++语言实现的SOAP服务器，以及各种公用服务及API，以生成和部署Web服务应用。Apache Axis 1.4版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-10449
CVE编号：CVE-2019-0227
Hitachi Energy RTU500 series CMU Firmware跨站脚本漏洞
RTU500是日本日立制作所（Hitachi）公司的一系列工控组件，主要用于工业控制系统。Hitachi Energy RTU500 series CMU Firmware存在跨站脚本漏洞，该漏洞源于RDT语言文件未得到正确清理，攻击者可利用漏洞在web服务器上执行跨站脚本。
严重程度：高
CNVD编号：CNVD-2025-02740
CVE编号：CVE-2023-5767
Adobe Flash Player & Compiler内存错误引用漏洞（CNVD-2015-07616）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。Adobe Flash Player 18.0.0.261之前的版本,19.0.0.245之前的19.x版本,on Windows OS X 11.2.202.548之前的版本,on Linux Adobe AIR 19.0.0.241之前的版本,Adobe AIR SDK 19.0.0.241之前的版本,AIR SDK & Compiler 19.0.0.241之前的版本存在内存错误引用漏洞。允许攻击者通过未明向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07616
CVE编号：CVE-2015-8046
网软志成分类信息网站系统存在越权访问漏洞
网软志成分类信息网站系统是一款基于php mysql的建站系统。网软志成分类信息网站系统存在越权访问漏洞，攻击者可利用该漏洞修改其他用户信息。
严重程度：中
CNVD编号：CNVD-2019-10118
lunary信息泄露漏洞（CNVD-2025-12115）
lunary是一个LLM的生产工具包。lunary存在信息泄露漏洞，该漏洞源于加入组织时对用户权限验证不充分。攻击者可利用该漏洞读取和修改该组织内所有数据。
严重程度：高
CNVD编号：CNVD-2025-12115
CVE编号：CVE-2024-1643
Xpdf越界读取漏洞（CNVD-2019-26659）
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.01.01中的GfxState.cc中的GfxPatchMeshShading::parse函数存在越界读取漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-26659
CVE编号：CVE-2019-14293
ESTsoft Alzip缓冲区溢出漏洞（CNVD-2020-17027）
ESTsoft Alzip是韩国ESTsoft公司的一款支持多种格式的压缩/解压缩应用程序。ESTsoft Alzip 10.83及之前版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-17027
CVE编号：CVE-2019-12807
GTKWave整数溢出漏洞（CNVD-2024-04849）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在整数溢出漏洞，攻击者可利用该漏洞通过特制的.vzt文件导致内存损坏。
严重程度：高
CNVD编号：CNVD-2024-04849
CVE编号：CVE-2023-38652
CCN-lite拒绝服务漏洞（CNVD-2018-05498）
CCN-lite是CCN-lite项目的一个轻量级CCNx（内容中心网络协议）的实现。CCN-lite中的ccnl_ccntlv_bytes2pkt存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05498
CVE编号：CVE-2017-12473
IrfanView CADImage插件缓冲区溢出漏洞（CNVD-2017-33232）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。CADImage plugin是其中的一个用于查看CAD文件的插件。IrfanView 4.50版本（64位）中的CADImage插件12.0.0.5版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33232
CVE编号：CVE-2017-15765
Foxit PDF Reader存在未明漏洞（CNVD-2022-56256）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader 12.0.1之前的版本和PDF Editor 12.0.1之前的版本存在安全漏洞，该漏洞源于其exportXFAData存在空指针引用。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-56256
CVE编号：CVE-2022-27944
NVIDIA SHIELD TV Tegra内核驱动程序NVMAP权限提升漏洞
NVIDIA SHIELD TV是美国英伟达（NVIDIA）公司的一款游戏主机设备。Tegra kernel driver是其中的一个Tegra处理器内核驱动程序。NVMAP是其中的一个组件。NVIDIA SHIELD TV SE 6.2及之前版本中的Tegra内核驱动程序的NVMAP存在安全漏洞。攻击者可利用该漏洞向任意位置写入任意值，从而提升权限。
严重程度：高
CNVD编号：CNVD-2018-05986
CVE编号：CVE-2017-6282
Cisco Application Policy Infrastructure Controller访问控制错误漏洞（CNVD-2024-23322）
Cisco Application Policy Infrastructure Controller（APIC）是美国思科（Cisco）公司的一款自动化的基础架构部署和治理解决方案。Cisco Application Policy Infrastructure Controller存在访问控制错误漏洞，该漏洞源于使用受限安全域对租户边界之外的策略实施多租户时访问控制不当，经过身份验证的攻击者可利用该漏洞读取、修改或删除不同网络关联的用户创建的非租户策略。
严重程度：中
CNVD编号：CNVD-2024-23322
CVE编号：CVE-2023-20230
Microsoft Internet Explorer同源策略安全绕过漏洞
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer同源策略存在安全绕过漏洞，攻击者可利用此漏洞绕过同源策略和一定的访问限制来访问数据。
严重程度：中
CNVD编号：CNVD-2015-00959
CVE编号：CVE-2015-0072
Siemens SIPROTEC 5敏感信息明文存储漏洞
SIPROTEC 5设备为变电站和其他应用领域提供一系列集成保护、控制、测量和自动化功能。Siemens SIPROTEC 5存在敏感信息明文存储漏洞，该漏洞产生的原因是受影响的SIPROTEC 5设备不会加密其PCB上板载闪存中的某些数据，具有物理访问权限的攻击者可利用漏洞从设备的文件系统中读取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-03034
CVE编号：CVE-2024-53651
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28268）
NETGEAR D6100等都是美国网件（NETGEAR）公司的产品。NETGEAR D6100是一款无线调制解调器。NETGEAR WNDR3700是一款无线路由器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28268
CVE编号：CVE-2018-21192
WordPress nelio-ab-testing插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。nelio-ab-testing是使用在其中的一个对网站进行A/B测试的插件。WordPress nelio-ab-testing插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-30761
CVE编号：CVE-2017-18547
Adobe Flash Player内存破坏漏洞（CNVD-2016-04757）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04757
CVE编号：CVE-2016-4180
SourceCodester Multi Restaurant Table Reservation System跨站脚本漏洞（CNVD-2022-58179）
SourceCodester Multi Restaurant Table Reservation System是一个多餐厅餐桌预订系统。SourceCodester Multi Restaurant Table Reservation System 1.0版本存在跨站脚本漏洞，攻击者可利用该漏洞通过/dashboard/table-list.php中的Table Name进行跨站脚本（XSS）攻击。
严重程度：低
CNVD编号：CNVD-2022-58179
CVE编号：CVE-2020-36550
Adobe Flash Player及AIR内存破坏漏洞（CNVD-2015-04552）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04552
CVE编号：CVE-2015-4431
Google Pixel缓冲区溢出漏洞（CNVD-2023-01491）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区错误漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-01491
CVE编号：CVE-2022-20608
SAP Business Client信息泄露漏洞
SAP Business Client是德国思爱普（SAP）公司的一款用户管理界面。该产品为不同的SAP业务应用程序提供管理接口，用于管理SAP产品。SAP Business Client 6.5版本中存在安全漏洞。攻击者可利用该漏洞访问被限制的信息。
严重程度：中
CNVD编号：CNVD-2018-07919
CVE编号：CVE-2018-2398
Oracle Sun Systems产品Sun Solaris任意代码执行漏洞
Oracle Sun Solaris是一个商业性质的Unix操作系统。Oracle Sun Systems Products Suite的Oracle Sun Solaris组件中的ZFS File system子组件存在安全漏洞，本地攻击者可利用漏洞执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2015-02553
CVE编号：CVE-2015-0448
Apache Superset资源管理错误漏洞（CNVD-2024-14775）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset 2.1.2及之前版本、3.0.0版本和3.0.1版本存在资源管理错误漏洞，该漏洞源于应用存在不受控制的资源消耗，经过身份验证的攻击者可利用该漏洞上传恶意ZIP可能会触发不受控制的资源消耗。
严重程度：中
CNVD编号：CNVD-2024-14775
CVE编号：CVE-2024-23952
Yxcms跨站脚本漏洞
Yxcms building system（compatible cell phone）是一套网站创建系统。Yxcms building system (compatible cell phone)1.4.7版本中存在跨站脚本漏洞。远程攻击者可通过向index.php?r=default/column/index&col=guestbook请求中的protected\apps\default\view\default\extend_guestbook.php或protected\apps\default\view\mobile\extend_guestbook.php文件发送‘content’参数利用该漏洞向网页中注入恶意代码。
严重程度：中
CNVD编号：CNVD-2018-06865
CVE编号：CVE-2018-8805
HP网络产品及H3C Comware设备拒绝服务漏洞
H3C Comware是H3C公司的核心软件平台，构筑了其IP网络产品的基础。H3C Comware 5/7设备存在安全漏洞，远程攻击者通过虚拟路由及转发跳跃，利用此漏洞可绕过目标访问限制或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00095
CVE编号：CVE-2015-5434
Microsoft SharePoint欺骗漏洞（CNVD-2020-23442）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在安全漏洞。攻击者可通过向受影响的SharePoint服务器发送特制的请求利用该漏洞实施跨站脚本攻击并在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2020-23442
CVE编号：CVE-2020-0975
IBM Team Concert信息泄露漏洞
IBM Team Concert（RTC）是美国IBM公司的一套基于Jazz平台且支持分散团队进行实时相关协作的软件生命周期管理解决方案。IBM RTC中存在安全漏洞，该漏洞源于程序使用了较弱的加密算法。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09187
CVE编号：CVE-2017-1701
Drupal Commerce Commonwealth模块身份验证绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Commerce Commonwealth是其中的一个整合了澳大利亚联邦银行CBA到Drupal电子商务支付和结算系统的模块。Drupal Commerce Commonwealth模块7.x-1.5之前7.x-1.x版本中存在身份验证绕过漏洞，攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05371
CVE编号：CVE-2015-7231
网软志成分类信息网站系统存在文件删除漏洞
网软志成分类信息网站系统是一款基于php mysql的建站系统。网软志成分类信息网站系统存在文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-10119
IBM WebSphere MQ拒绝服务漏洞（CNVD-2017-02480）
IBM WebSphere MQ是消息传递集成中间件产品。IBM WebSphere MQ 8.0中存在拒绝服务漏洞，远程攻击者可利用该漏洞提交特殊的HTTP请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-02480
CVE编号：CVE-2016-8986
Oracle E-Business Suite Common Applications组件访问控制错误漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Common Applications（又名Oracle Common Application Calendar，CAC）是其中的一个能够简化日常活动、约会和资源调度管理的组件。Oracle E-Business Suite Common Applications组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-40802
CVE编号：CVE-2019-2665
Libevent存在多个堆缓冲区溢出漏洞
libevent是一个事件触发的网络库，适用于windows、linux、bsd等多种平台，内部使用select、epoll、kqueue等系统调用管理事件机制。Libevent存在多个堆缓冲区溢出漏洞，允许攻击者此漏洞在应用程序中执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-00614
CVE编号：CVE-2014-6272
中兴通讯股份有限公司F600W存在弱口令漏洞
F600W是中兴通讯股份有限公司一款路由器。中兴通讯股份有限公司F600W存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34595
Google Chrome安全绕绕过漏洞（CNVD-2023-75321）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于Downloads模块策略执行不充分。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-75321
CVE编号：CVE-2023-4904
Apache Struts2 S2-054拒绝服务漏洞
Struts2是Apache软件基金会负责维护的一个基于MVC设计模式的Web应用框架开源项目。Apache Struts2存在S2-054拒绝服务漏洞。由于Apache Struts REST插件使用了过时的JSON-lib库，允许攻击者可以通过构造特制的JSON恶意请求造成DOS攻击。
严重程度：中
CNVD编号：CNVD-2017-35898
CVE编号：CVE-2017-15707
Siemens SIMATIC RTLS Locating Manager资源消耗失控漏洞
SIMATIC RTLS Locating Manager用于配置、操作和维护SIMATIC RTLS装置，该装置是一个实时无线定位系统，可提供定位解决方案。Siemens SIMATIC RTLS Locating Manager存在资源消耗失控漏洞，该漏洞是由于受影响的应用程序无法正确释放在处理特制传入数据包时分配的内存。攻击者可利用该漏洞在内存不足时崩溃服务，从而造成拒绝服务，服务会在短时间后自动重新启动。
严重程度：中
CNVD编号：CNVD-2024-24519
CVE编号：CVE-2024-33498
Subrion CMS跨站请求伪造漏洞（CNVD-2022-20162）
Subrion CMS是Subrion团队的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.2.1中存在安全漏洞，该漏洞允许远程未经身份验证的恶意用户通过成员管理员功能向受害者发送授权请求，并成功创建任意管理员用户。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-20162
CVE编号：CVE-2020-18326
上海欧虎网络科技有限公司欧虎网站系统存在命令执行漏洞
欧虎系统是一款内容与网站管理系统。上海欧虎网络科技有限公司欧虎网站系统存在命令执行漏洞，攻击者可利用该漏洞获取系统控制权限。
严重程度：高
CNVD编号：CNVD-2020-41758
Dell PowerScale OneFS授权问题漏洞（CNVD-2023-14503）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS 9.4.0.x版本存在授权问题漏洞，该漏洞源于存在不正确的默认权限，攻击者利用该漏洞可以覆盖任意文件从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-14503
CVE编号：CVE-2023-25540
D盾防火墙存在webshell绕过漏洞
D盾防火墙是一款免费的IIS防火墙软件,这款软件可以保护网站和服务器不被入侵。D盾防火墙存在webshell绕过漏洞，攻击者可利用该漏洞获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2019-47189
多款Apple产品WebKit类型混淆漏洞（CNVD-2019-21983）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在类型混淆漏洞。攻击者可借助恶意的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-21983
CVE编号：CVE-2019-8506
Rack multipart parser拒绝服务漏洞
Rack是软件开发者Christian Neukirchen所研发的一个Ruby Web服务器接口，它为Web服务器、Web框架和中间件的API进行了统一，并支持使用单一的方法调用。multipart parser是其中的一个用于处理multipart/form-data请求的解析器。Rack 2.0.6之前版本中的multipart parser存在拒绝服务漏洞，攻击者可通过发送特制的请求利用该漏洞消耗大量CPU资源。
严重程度：中
CNVD编号：CNVD-2018-23633
CVE编号：CVE-2018-16470
Cybozu Office跨站脚本漏洞（CNVD-2016-01250）
Cybozu Office是日本Cybozu公司开发的一款基于WEB的跨平台办公室解决方案。Cybozu Office 9.0.0至10.3.0版本存在跨站脚本漏洞，允许远程攻击者通过未指定向量注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01250
CVE编号：CVE-2015-7797
WordPress插件PeepSo跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件PeepSo v1.11.2版本存在跨站脚本漏洞，攻击者利用漏洞可在Web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-23062
Microsoft Jet Database Engine远程代码执行漏洞（CNVD-2019-14461）
Microsoft Jet Database Engine是一个底层数据库引擎。Microsoft Jet Database Engine存在远程代码执行漏洞，该漏洞源于Jet Database Engine未能正确处理内存中的对象，攻击者可通过诱使受害者打开特制文件利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-14461
CVE编号：CVE-2019-0581
凯易通小程序存在文件上传漏洞
广州凯软信息科技有限公司是一家集企业管理软件开发、销售、服务、IT运维服务、在线租用服务于一体的IT解决方案供应商。凯易通小程序存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-54092
phplist远程代码执行漏洞
phpList是英国phpList公司的一套开源的新闻通讯和电子邮件营销软件。phpList 3.5.1版存在远程代码执行漏洞，该漏洞源于该产品未检查插件zip文件中存储的任何文件扩展名，攻击者可通过上传包含php文件的恶意插件利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-48843
CVE编号：CVE-2020-22249
Corel CorelDRAW X8 EMF解析功能代码执行漏洞
Corel CorelDRAW X8是加拿大科亿尔（Corel）公司的一套矢量图型编辑软件。Corel CorelDRAW X8 18.1.0.661版本中的EMF解析功能存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-31731
CVE编号：CVE-2016-9043
北京万维盈创科技发展有限公司污染源在线监控系统存在存储型跨站脚本漏洞
北京万维盈创科技发展有限公司致力于环保物联网领域产品与技术的研发与应用，是一家集研发、生产、销售于一体的企业。北京万维盈创科技发展有限公司污染源在线监控系统存在存储型跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62507
Bouncy Castle BC存在未明漏洞
Bouncy Castle BC是一个用于C#和Java应用程序的加密库。Bouncy Castle BC 1.54版本至1.59版本、BC-FJA 1.0.0版本和BC-FJA 1.0.1及之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-19058
CVE编号：CVE-2018-1000180
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14636）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-14636
CVE编号：CVE-2017-9900
Huawei Mate 10 Pro手机FRP绕过漏洞
Huawei Mate 10 Pro是中国华为（Huawei）公司的智能手机产品。Huawei Mate 10 Pro手机存在FRP绕过漏洞，在手机重置过程中，攻击者可以在一系列语音和键盘的操作后绕过“找回我的手机”的保护。 成功利用此漏洞，攻击者可以绕过FRP功能。
严重程度：中
CNVD编号：CNVD-2018-17497
CVE编号：CVE-2018-7990
Microsoft Windows权限提升漏洞（CNVD-2019-16181）
Microsoft Windows 10等都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套供个人电脑使用的操作系统；Windows Server 2016是一套服务器操作系统。Microsoft Windows中存在权限提升漏洞，该漏洞源于程序未能正确的处理身份验证请求，攻击者可通过在用户系统上运行特制的应用程序利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2019-16181
CVE编号：CVE-2019-0543
Eclipse Jetty跨站脚本漏洞（CNVD-2019-42375）
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。Eclipse Jetty 6.1.22之前版本中的Cookie Dump Servlet存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-42375
CVE编号：CVE-2009-5048
浙江大华股份技术有限公司IP Camera存在逻辑缺陷漏洞
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。浙江大华股份技术有限公司IP Camera存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35756
OpenClaw资源管理错误漏洞（CNVD-2026-13374）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在资源管理错误漏洞，该漏洞源于ACP桥接器接受过大的提示文本块，攻击者可利用该漏洞导致本地ACP客户端处理异常输入时出现问题。
严重程度：低
CNVD编号：CNVD-2026-13374
CVE编号：CVE-2026-27576
Oracle Java SE存在未明漏洞（CNVD-2018-13572）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 7u181、8u172中的Windows DLL组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2018-13572
CVE编号：CVE-2018-2942
Huawei HarmonyOS WIFI模块权限控制类漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS WIFI模块存在权限控制类漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：低
CNVD编号：CNVD-2025-22306
CVE编号：CVE-2024-51524
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17078）
Siretta QUARTZ-GOLD是Siretta公司的一款高速双端口千兆以太网工业路由器。Siretta QUARTZ-GOLD存在缓冲区溢出漏洞，攻击者可利用该漏洞通过发送特制的HTTP请求导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-17078
CVE编号：CVE-2022-36279
Wireshark 'erf_meta_read_tag()'远程拒绝服务漏洞
Wireshark是Wireshark团队开发的一套网络数据包分析软件。Wireshark ‘erf_meta_read_tag()’存在安全漏洞，允许远程攻击者可利用该漏洞使受影响应用程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-05509
Fortinet FortiSandbox OS命令注入漏洞（CNVD-2026-25587）
FortiSandbox是一款由Fortinet提供的安全沙箱产品，主要用于检测和分析恶意软件。Fortinet  FortiSandbox存在OS命令注入漏洞。该漏洞源于未能正确中和OS命令中使用的特殊元素，攻击者可利用该漏洞通过特制的HTTP请求执行未授权命令。
严重程度：高
CNVD编号：CNVD-2026-25587
CVE编号：CVE-2026-25089
Linux kernel空指针解引用漏洞（CNVD-2019-32359）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.2.9及更早版本中的drivers/media/usb/b2c2/flexcop-usb.c驱动程序中的flexcop_usb_probe函数存在空指针解引用漏洞。攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2019-32359
CVE编号：CVE-2019-15291
FoxPDF BMP PDF Converter处理BMP堆溢出漏洞
FoxPDF BMP PDF Converter支持BMP格式(BMP转换成PDF), 它还包括的文件格式如, 网页文件html, RTF，文本文件和图像格式PDFFoxPDF BMP PDF Converter在处理BMP图片时存在堆溢出漏洞，允许攻击者利用该漏洞构造畸形的BMP图片可导致程序崩溃。如若成功利用可任意代码执行。
严重程度：低
CNVD编号：CNVD-2016-09752
Google Chrome文件系统API策略执行不足漏洞（CNVD-2021-28289）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.96之前版本存在文件系统API策略执行不足漏洞。远程攻击者可以通过精心制作的HTML页面绕过文件系统限制。
严重程度：中
CNVD编号：CNVD-2021-28289
CVE编号：CVE-2021-21129
熊海CMS存在SQL注入漏洞（CNVD-2021-35849）
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35849
Tuxera NTFS-3G越界读取漏洞（CNVD-2021-72262）
NTFS-3G是为Linux、Android、Mac OS X、FreeBSD、NetBSD、OpenSolaris、QNX、Haiku及其他操作系统提供的一个稳定、功能齐全、读写NTFS的驱动程序。NTFS-3G 2021.8.22之前版本中的ntfs_ie_lookup存在越界读取漏洞。攻击者可通过特制NTFS镜像利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2021-72262
CVE编号：CVE-2021-39252
idevicerestore安全绕过漏洞
idevicerestore是一款用于iOS系统的升级和降级的工具。idevicerestore 2017-12-10及之前的版本中的socket.c文件的‘socket_create’函数存在安全绕过漏洞。远程攻击者可通过连接IPv4 TCP套接字利用该漏洞绕过访问限制，并与iOS设备上的服务进行通信。
严重程度：中
CNVD编号：CNVD-2018-00795
CVE编号：CVE-2017-17496
Oracle WebLogic Server存在未明漏洞（CNVD-2021-30929）
Oracle WebLogic Server是一款云原生、适用于多层分布式企业应用开发和部署的企业级Java平台应用服务器。Oracle WebLogic Server 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0版中的Core组件存在安全漏洞。攻击者可利用该漏洞对关键数据的未授权访问或对所有Oracle WebLogic Server可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-30929
CVE编号：CVE-2021-2204
Tor拒绝服务漏洞（CNVD-2017-14149）
Tor（The Onion Router）是第二代洋葱路由（onion routing）的一种实现，主要用于匿名访问互联网。Tor 0.3.0.8之前的版本中的隐藏服务功能的‘connection_edge_process_relay_cell’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（断言失败和守护进程退出）。
严重程度：中
CNVD编号：CNVD-2017-14149
CVE编号：CVE-2017-0376
Siemens SPPA-T3000反序列化不受信任数据漏洞
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Siemens SPPA-T3000存在安全漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-44752
CVE编号：CVE-2019-18283
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-71239）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的强大功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，该漏洞源于在解析特制的IGS文件时包含超出已分配缓冲区末尾的越界写入。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-71239
CVE编号：CVE-2023-38681
Adobe Reader和Acrobat内存错误引用漏洞
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。基于Windows和OS X平台的Adobe Reader和Acrobat中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07694
CVE编号：CVE-2016-6938
Banner Student产品URL重定向漏洞
Banner Student是用于查询和管理学生记录和信息。Banner Student产品存在URL重定向漏洞，攻击者可利用该漏洞重定向到恶意的页面。
严重程度：中
CNVD编号：CNVD-2015-08178
CVE编号：CVE-2015-5054
Huawei EMUI/Magic UI逻辑绕过漏洞（CNVD-2021-64518）
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在逻辑绕过漏洞，攻击者可利用漏洞会危及设备的数据安全和功能可用性。
严重程度：中
CNVD编号：CNVD-2021-64518
CVE编号：CVE-2021-22316
Zoho ManageEngine OpManager跨站脚本漏洞（CNVD-2018-22338）
Zoho ManageEngine OpManager是美国卓豪（Zoho）公司的一套网络、服务器及虚拟化监控软件。Zoho ManageEngine OpManager 12.3版本存在跨站脚本漏洞，攻击者利用漏洞可进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-22338
CVE编号：CVE-2018-18716
Linux kernel存在未明漏洞（CNVD-2024-46416）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46416
CVE编号：CVE-2024-53056
Microsoft Windows库加载远程执行代码漏洞（CNVD-2015-08041）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在远程执行代码漏洞，该漏洞源于程序在加载库前未能正确地验证输入。攻击者可利用该漏洞完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-08041
CVE编号：CVE-2015-6132
ZOHO ManageEngine Applications Manager SQL注入漏洞
ZOHO ManageEngine Applications Manager是一套应用性能监控软件。ZOHO ManageEngine Applications Manager存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-05529
Google Android Kernel信息泄露漏洞（CNVD-2022-01770）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android Kernel存在信息泄露漏洞。该漏洞源于ip_tables.c的do_ipt_get_ctl和do_ipt_set_ctl中存在由于数据未初始化导致的内核信息泄露。攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2022-01770
CVE编号：CVE-2021-39636
Google TensorFlow拒绝服务漏洞（CNVD-2021-36335）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中GatherNd运算符的参考存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36335
CVE编号：CVE-2021-29589
NETGEAR EX6100v1堆栈溢出漏洞
NETGEAR EX6100v1是美国Netgear公司的一个WiFi范围扩展器。NETGEAR EX6100v1存在堆栈溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-28477
CVE编号：CVE-2022-24655
Oracle Database Server Core RDBMS存在未明漏洞（CNVD-2019-27099）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。Core RDBMS是其中的一个关系型数据库核心组件。Oracle Database Server 12.1.0.2版本、12.2.0.1版本18c版本中的Core RDBMS组件存在安全漏洞。远程攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2019-27099
CVE编号：CVE-2019-2406
WordPress Donation Thermometer跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Donation Thermometer 2.1.3之前版本存在跨站脚本漏洞，该漏洞源于不会清理和转义其某些设置，即使unfiltered_html功能被禁止，管理员等高权限攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-87375
CVE编号：CVE-2022-3128
Linux kernel路径遍历漏洞（CNVD-2021-09806）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.10.8及之前版本存在路径遍历漏洞，攻击者可利用该漏洞通过READDIRPLUS遍历文件系统的其他部分。
严重程度：中
CNVD编号：CNVD-2021-09806
CVE编号：CVE-2021-3178
Mozilla Rust拒绝服务漏洞（CNVD-2022-04515）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust ckb crate 0.40.0 之前版本存在安全漏洞，该漏洞源于无法为misbehavior HashMap 分配内存。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-04515
CVE编号：CVE-2021-45699
Cisco IOS XE Software拒绝服务漏洞（CNVD-2018-07304）
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Software中的Zone-Based Firewall代码存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2018-07304
CVE编号：CVE-2018-0157
Microsoft Windows内核模式驱动信息泄露漏洞（CNVD-2015-03070）
Microsoft Windows是一款流行的操作系统。Microsoft Windows Win32k.sys存在未明安全漏洞，允许本地攻击者利用漏洞构建特殊应用，在系统上运行获取内核内存信息。
严重程度：低
CNVD编号：CNVD-2015-03070
CVE编号：CVE-2015-1680
Google Android存在未明漏洞（CNVD-2017-13249）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-13249
CVE编号：CVE-2015-9020
Fast Food Ordering System SQL注入漏洞（CNVD-2022-48946）
Fast Food Ordering System是Carlo Montero个人开发者的一个快餐订购系统。Fast Food Ordering System 1.0版本存在SQL注入漏洞，该漏洞源于/ffos/admin/menus/manage_menu.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48946
CVE编号：CVE-2022-32335
北京畅娱科技有限公司海豚记账本序安卓端APP存在未授权访问漏洞
海豚记账本APP是一款专业简洁手机记账软件。北京畅娱科技有限公司海豚记账本序安卓端APP存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49419
PHP 'ext/standard/string.c'任意代码执行漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 7.0版本存在任意代码执行漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08546
CVE编号：CVE-2015-6527
pfSense跨站脚本漏洞（CNVD-2021-43531）
pfsense是一款开源路由和防火墙软件，基于freebsd系统定制和开发。pfSense 2.4.5-p1版中的load_balancer_monitor.php函数存在存储型跨站脚本漏洞。攻击者可利用该漏洞执行任意Web脚本。
严重程度：低
CNVD编号：CNVD-2021-43531
CVE编号：CVE-2020-26693
Catalyst IT Mahara信息泄露漏洞
Catalyst IT Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst IT Mahara 19.04.5之前版的19.04.x版本和19.10.3之前的19.10.x版本中存在安全漏洞。远程攻击者可利用该漏洞获取账户详细信息。
严重程度：低
CNVD编号：CNVD-2020-35387
CVE编号：CVE-2020-9387
WordPress插件MagicMembers信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件MagicMembers存在信息泄露漏洞。攻击者可利用漏洞获取数据库备份信息。
严重程度：中
CNVD编号：CNVD-2018-25702
vorbis-tools无限循环漏洞
Vorbis-tools用于操作和创建Vorbis文件。OGG Vorbis是一种新的音频压缩格式，类似于MP3等现有的音乐格式。vorbis-tools无限循环漏洞。设计者未设定数值合法性检查，导致32位平台下fseek函数以long类型接收较大的无符号整数，导致溢出。这导致其在解析攻击者构造的输入文件时陷入死循环。造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-09727
Siemens SINEMA Remote Connect Server跨站脚本漏洞（CNVD-2022-45230）
SINEMA Remote Connect是一个远程网络管理平台，可轻松管理总部、服务技术人员和已安装机器或工厂之间的隧道连接 (VPN)。Siemens SINEMA Remote Connect Server存在跨站脚本漏洞，攻击者可利用该漏洞执行反射的跨站点脚本 (XSS) 攻击。
严重程度：中
CNVD编号：CNVD-2022-45230
CVE编号：CVE-2022-29034
Cisco Nexus 3000 Series NX-OS SNMP服务停止响应漏洞
Cisco Nexus系列交换机是数据中心级交换机。采用Cisco Nexus OS操作系统。Cisco Nexus 3000 Series NX-OS存在安全漏洞，允许远程攻击者利用漏洞提交包含不存在OID的SNMP请求，可使SNMP服务超时，停止响应。
严重程度：中
CNVD编号：CNVD-2015-06451
CVE编号：CVE-2015-6308
WTCMS存在文件上传漏洞
WTCMS是一套基于Thinkphp的内容管理系统（CMS）。WTCMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-09108