CIRCL/Vulnerability-CNVD huggingface dataset:
Linux Kernel拒绝服务漏洞（CNVD-2023-54619）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在拒绝服务漏洞，该漏洞源于cpufreq子系统中的drivers/cpufreq/qcom-cpufreq-hw.c中在设备解除绑定期间会导致双重释放问题，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-54619
CVE编号：CVE-2023-3312
TOTOLINK T10命令注入漏洞
TOTOLINK T10是中国吉翁电子（TOTOLINK）公司的一款无线网路系统路由器。TOTOLINK T10存在命令注入漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi的参数command会导致操作系统命令注入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12405
CVE编号：CVE-2024-9001
TOTOLINK A3300R命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R v17.0.0cu.557版本存在命令注入漏洞，该漏洞源于请求/cgi-bin/cstecgi.cgi的setddnscfg函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-41866
CVE编号：CVE-2023-31729
NETGEAR Nighthawk WiFi6 Router命令注入漏洞
NETGEAR Nighthawk WiFi6 Router是NETGEAR推出的支持WiFi 6技术 的路由器系列，主要面向追求高速网络体验的用户。NETGEAR Nighthawk WiFi6 Router存在命令注入漏洞，该漏洞源于通过telnet（启用时）向用户显示的默认控制台仅限于一部分命令，然而，在此控制台发出的命令似乎直接输入到系统调用或其他类似功能中，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-20500
CVE编号：CVE-2022-47210
MMM mmm_agentd shell命令注入漏洞（CNVD-2018-15649）
MySQL Multi-Master Replication Manager(MMM)是一组灵活的脚本，用于执行MySQL主-主复制配置的监视/故障转移和管理。mmm_agentd是运行在每个MySQL服务器上并为监控节点提供一组简单的远程服务的代理守护进程。MMM mmm_agentd 2.2.1中的MMM::Agent::Helpers::_execute函数存在shell命令注入漏洞。可发起与mmm_agentd的TCP会话的攻击者可通过特制MMM协议消息利用该漏洞以mmm_agentd进程权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-15649
CVE编号：CVE-2017-14474
石家庄市征红网络科技有限公司Shop7z网上购物系统时尚版存在逻辑缺陷漏洞
Shop7z网上购物系统是ASP网上开店平台软件，提供全面的基于互联网解决方案的应用服务。石家庄市征红网络科技有限公司Shop7z网上购物系统时尚版存在逻辑缺陷漏洞，攻击者可利用该漏洞任意修改支付金额。
严重程度：中
CNVD编号：CNVD-2020-45329
Fortinet FortiOS缓冲区溢出漏洞（CNVD-2023-64450）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞通过特制的CLI命令执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-64450
CVE编号：CVE-2023-29182
CloudBees Jenkins Pipeline Maven Integration Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Pipeline Maven Integration Plugin是使用在其中的一个提供Maven与Pipeline Plugin集成的插件。CloudBees Jenkins Pipeline Maven Integration Plugin 3.8.2及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-46300
CVE编号：CVE-2020-2235
ZeroMQ libzmq代码执行漏洞
ZeroMQ libzmq（又名0MQ）是一个轻量级分布式消息传递引擎核心库。ZeroMQ libzmq4.2.x版本和4.3.1之前的4.3.x版本中的v2_decoder.cpp文件的zmq::v2_decoder_t::size_ready存在代码执行漏洞，攻击者可利用该漏洞覆盖缓冲区边界之外的任意字节，在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-01679
CVE编号：CVE-2019-6250
Quest KACE System Management Appliance SQL注入漏洞
Quest KACE System Management Appliance是美国Quest Software公司的一款IT资产管理设备。Quest KACE System Management Appliance 8.0.318版本中的‘/common/run_report.php’脚本存在SQL注入漏洞，该漏洞源于程序没有过滤接收到的‘reportID’参数。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-15386
CVE编号：CVE-2018-11140
Adobe Substance 3D Stager越界写入漏洞（CNVD-2023-43897）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-43897
CVE编号：CVE-2023-25866
iCMS后台存在SQL注入漏洞
iCMS是一套采用PHP和MySQL构建的高效简洁的内容管理系统。iCMS后台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-10201
SpamTitan代码注入漏洞（CNVD-2020-52875）
SpamTitan是爱尔兰C/o Copperfasten公司的一套反垃圾邮件解决方案。该方案具有易于安装、配置简单等特点。SpamTitan 7.07存在代码注入漏洞。该漏洞源于对certs-x.php中的fname参数验证不当。攻击者可利用该漏洞在目标服务器上执行代码。
严重程度：高
CNVD编号：CNVD-2020-52875
CVE编号：CVE-2020-11699
RESTEasy XML外部实体注入漏洞
RESTEasy是美国红帽（Red Hat）公司的一个JBoss的开源项目，它提供了用于构建RESTful Web Services和RESTful Java应用程序的各种框架。RESTEasy存在XML外部实体注入漏洞。攻击者可以利用该漏洞获取敏感信息并造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-09582
CVE编号：CVE-2017-7492
typed-function JavaScript引擎任意代码执行漏洞
typed-function是一款用来检测JavaScript函数错误的工具。JavaScript engine是其中的一个JavaScript引擎。typed-function 0.10.6之前的版本中的JavaScript引擎存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-38312
CVE编号：CVE-2017-1001004
B. Braun Melsungen AG OnlineSuite AP DLL劫持漏洞
B. Braun Melsungen AG onlinesuite是德国贝朗（B. Braun Melsungen AG）公司的一款应用于医疗的数字化管理平台。B. Braun OnlineSuite AP 3.0及之前版本存在安全漏洞，该漏洞允许本地攻击者以高特权用户的身份在系统上执行代码。
严重程度：中
CNVD编号：CNVD-2020-63480
CVE编号：CVE-2020-25174
Google Chrome跨源数据泄漏漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.87之前版本存在跨源数据泄漏漏洞。该漏洞源于Google Chrome中的CORS的实现不当。攻击者可利用该漏洞通过特制HTML页面泄漏跨源数据。
严重程度：中
CNVD编号：CNVD-2020-05124
CVE编号：CVE-2020-6400
Service Provider Management System SQL注入漏洞（CNVD-2023-38192）
Service Provider Management System是Carlo Montero个人开发者的一个基于web的应用程序。旨在为服务提供商公司提供动态网站。Service Provider Management System 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-38192
CVE编号：CVE-2023-2346
flatCore CMS跨站脚本漏洞
flatCore是一套基于PHP和SQLite的轻量级内容管理系统（CMS）。flatCore CMS 2.0.0 build 139版本之前存在跨站脚本漏洞，该漏洞源于程序接受了恶意的客户端脚本，而未能进行适当的检测，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-06536
CVE编号：CVE-2021-23836
Siemens SIMATIC和SIMATIC WinCC HMI Comfort Panels验证绕过漏洞
Siemens SIMATIC WinCC是一款能为工业领域提供完备的监控与数据采集（SCADA）功能，涵盖单用户系统直到支持冗余服务器和远程Web客户机解决方案的多用户系统。Siemens SIMATIC和SIMATIC WinCC HMI Comfort Panels存在验证绕过漏洞 ，允许远程攻击者可以利用漏洞可绕过验证进行攻击。
严重程度：中
CNVD编号：CNVD-2015-02291
CVE编号：CVE-2015-2823
Adobe Commerce存在未明漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2025-24432
CVE编号：CVE-2025-49558
飞书（Windows客户端）存在dll劫持漏洞（CNVD-2021-09688）
飞书是一款企业协作平台。飞书（Windows客户端）存在dll劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-09688
D-Link DIR-825 ping6_ipaddr参数缓冲区溢出漏洞
D-Link DIR-825是友讯（D-Link）推出的一款面向中小企业及SOHO环境的双频无线路由器，支持2.4GHz和5GHz频段同时使用，可满足多设备高清视频传输需求。D-Link DIR-825存在缓冲区溢出漏洞，该漏洞源于参数ping6_ipaddr未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24774
CVE编号：CVE-2025-10034
Tenda FH1202/F1202和F1200路由器栈缓冲区溢出漏洞
Tenda FH1202、F1202和F1200都是中国腾达（Tenda）公司的无线路由器产品。使用1.2.0.20之前的版本固件的Tenda FH1202、F1202和F1200路由器存在栈缓冲区溢出漏洞。攻击者可通过向URL发送特制的POST请求利用该漏洞中断HTTP服务，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07750
CVE编号：CVE-2017-9139
120急救指挥中心网络服务系统存在文件上传漏洞
120急救指挥中心网络服务系统是一套针对120急救指挥中心网络应用服务，包含了内部培训，学习以及考核功能。120急救指挥中心网络服务系统存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-26425
Apple iOS Libc TRE库内存破坏漏洞（CNVD-2015-05565）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Libc TRE存在内存破坏漏洞，允许攻击者利用漏洞使应用程序处理特殊的规则表达式，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05565
CVE编号：CVE-2015-3797
Moodle‘lib/moodlelib.php’可预测随机数生成漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在可预测随机数生成漏洞。攻击者可利用该漏洞猜出用于密码恢复的密钥。
严重程度：中
CNVD编号：CNVD-2015-07116
CVE编号：CVE-2015-5267
QuickDate SQL注入漏洞
QuickDate是一个约会交友社交平台。QuickDate存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10438
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-36912）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前版本存在跨站脚本漏洞，该漏洞源于包含一个反射型跨站脚本 (XSS) 漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-36912
CVE编号：CVE-2024-41876
WordPress Chamber Dashboard Business Directory plugin未经授权的数据导出漏洞
WordPress Chamber Dashboard Business Directory plugin是一个用于创建企业目录、工作板、房地产、分类广告等类型目录网站的插件，支持自定义表单、图像上传、支付集成等功能。WordPress Chamber Dashboard Business Directory plugin存在未经授权的数据导出漏洞，该漏洞源于缺少权限检查，攻击者可利用该漏洞导出商业目录信息，包括敏感的商业详情。
严重程度：中
CNVD编号：CNVD-2025-29480
CVE编号：CVE-2025-13414
WordPress Element Pack Elementor Addons and Templates跨站脚本漏洞
WordPress Element Pack Elementor Addons and Templates是Elementor的一个强大插件，专为简化网站设计而设计。WordPress Element Pack Elementor Addons and Templates存在跨站脚本漏洞，该漏洞源于对参数marker_content的输入清理和输出转义不足，攻击者可利用该漏洞在页面中注入任意Web脚本，这些脚本将在用户访问注入的页面时执行。
严重程度：中
CNVD编号：CNVD-2025-18919
CVE编号：CVE-2025-8100
Webmin跨站脚本漏洞（CNVD-2022-61347）
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 1.973版本存在跨站脚本漏洞，该漏洞源于文件管理功能缺少对于用户提交参数的过滤和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-61347
CVE编号：CVE-2021-32161
Huawei HarmonyOS输入验证错误漏洞（CNVD-2021-99977）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在输入验证错误漏洞。该漏洞源于程序未对参数进行校验。攻击者可利用该漏洞导致内核崩溃。
严重程度：高
CNVD编号：CNVD-2021-99977
CVE编号：CVE-2021-37012
LAME栈缓冲区溢出漏洞
LAME是LAME团队开发的一套开源的MP3音频压缩软件。LAME 3.99.5版本中的frontend/get_audio.c文件存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33527
CVE编号：CVE-2017-15046
COVID19 Testing Management System profile.php文件SQL注入漏洞
COVID19 Testing Management System是一个新冠肺炎检测管理系统。COVID19 Testing Management System存在SQL注入漏洞，该漏洞源于文件/profile.php中参数mobilenumber缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30430
CVE编号：CVE-2025-4028
Dell Unity操作系统命令注入漏洞（CNVD-2025-27583）
Dell Unity是戴尔公司推出的中端存储解决方案，支持文件存储、块存储及多种数据服务功能，旨在满足企业对灵活性、成本效益和简洁性的需求。Dell Unity存在操作系统命令注入漏洞，该漏洞源于特殊元素中和不当，攻击者可利用该漏洞导致命令注入和权限提升。
严重程度：中
CNVD编号：CNVD-2025-27583
CVE编号：CVE-2025-43940
b3log Symphony跨站脚本漏洞（CNVD-2017-37885）
b3log Symphony（又名Sym）是一套开源的使用Java语言编写的现代社区平台，包括论坛、BBS、SNS和博客等。b3log Symphony 2.2.0版本中的管理员控制台的processor/AdminProcessor.java文件存在跨站脚本漏洞。远程攻击者可通过特制的X-Forwarded-For HTTP包头利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-37885
CVE编号：CVE-2017-16821
Huawei HarmonyOS拒绝服务漏洞（CNVD-2022-57610）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS系统应用存在安全漏洞，该漏洞源于手机激活锁存在配置缺陷。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-57610
CVE编号：CVE-2022-29793
Google Android Qualcomm权限提升漏洞（CNVD-2017-10805）
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求提升权限。
严重程度：高
CNVD编号：CNVD-2017-10805
CVE编号：CVE-2017-8237
Foxit Reader和PhantomPDF远程代码执行漏洞（CNVD-2018-11907）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader 9.1之前版本和PhantomPDF 9.1之前版本中对带有u3d图像的pdf文件的处理存在远程代码执行漏洞。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码（越界写入）。
严重程度：中
CNVD编号：CNVD-2018-11907
CVE编号：CVE-2018-5675
新华三技术有限公司WX2560H存在弱口令漏洞
WX2560H是新华三技术有限公司自主研发的网关型无线控制器。新华三技术有限公司WX2560H存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24626
ImageWorsener拒绝服务漏洞（CNVD-2017-08093）
ImageWorsener是一套图像缩放和处理实用程序。ImageWorsener 1.3.1版本中的libimageworsener.a文件的imagew-util.c:405:23的‘iw_get_ui16le’函数存在拒绝服务漏洞。远程攻击者可借助特制的图像利用该漏洞造成拒绝服务（无效读取和SEGV）。
严重程度：中
CNVD编号：CNVD-2017-08093
CVE编号：CVE-2017-9204
Iceni Argus堆缓冲区溢出漏洞
Iceni Argus是英国Iceni公司的一套PDF文档类型转换工具。Iceni Argus处理特殊的PDF文件存在堆缓冲区溢出漏洞，允许攻击者可利用漏洞构建恶意PDF文件，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-02541
CVE编号：CVE-2016-8386
IBM CICS TX信息泄露漏洞（CNVD-2022-83578）
IBM CICS TX是美国国际商业机器（IBM）公司的一个综合的、单一的事务运行时包。IBM CICS TX 11.1版本存在信息泄露漏洞，该漏洞源于不对授权令牌或会话cookie设置安全属性。攻击者可以通过该漏洞获取cookie值。
严重程度：低
CNVD编号：CNVD-2022-83578
CVE编号：CVE-2022-34313
Adobe Flash Player权限提升漏洞（CNVD-2018-18451）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在权限提升漏洞。远程攻击者可利用该漏洞获取系统权限。
严重程度：高
CNVD编号：CNVD-2018-18451
CVE编号：CVE-2018-12828
多款Mozilla产品权限提升漏洞（CNVD-2026-26106）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在权限提升漏洞，该漏洞是由于Graphics:WebRender组件中的错误引起的，攻击者可利用该漏洞提升特权。
严重程度：高
CNVD编号：CNVD-2026-26106
CVE编号：CVE-2026-12289
Elitecms SQL注入漏洞（CNVD-2022-57764）
Elitecms是印度elitecms公司的一种Web内容管理。Elitecms 1.01版本存在SQL注入漏洞，该漏洞源于/admin/edit_sidebar.php页面page参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-57764
CVE编号：CVE-2022-30816
CERIO DT-100G-N/DT-300N/CW-300N存在多个漏洞
CERIO DT-100G-N/DT-300N/CW-300N是CERIO公司的无线路由器产品。CERIO DT-100G-N/DT-300N/CW-300N存在硬编码和默认凭证、信息泄露、命令注入和后门漏洞。允许通过'pekcmd'二进制将将限制的shell转义为根shell。鉴于所有进程都以root身份运行，攻击者可以通过提供存储在其中的硬编码字符串放入根shell中。
严重程度：高
CNVD编号：CNVD-2017-07719
Oracle Sun Systems Products Suite Solaris存在未明漏洞（CNVD-2019-30948）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件11.3版本的LFTP子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-30948
CVE编号：CVE-2018-3267
Online Medicine Guide login.php文件SQL注入漏洞
Online Medicine Guide是一个在线医学指南。Online Medicine Guide存在SQL注入漏洞，该漏洞源于文件/login.php中参数uname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26090
CVE编号：CVE-2025-8443
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0352497）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-03524
CVE编号：CVE-2025-64613
Siemens SIMATIC拒绝服务漏洞（CNVD-2015-01606）
Siemens SIMATIC是一款采用单一工程技术环境的自动化软件。Siemens SIMATIC S7-300未能正确处理用户通过Proibus提交的发送给Port 102/TCP (ISO-TSAP)的报文，允许攻击者利用漏洞使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-01606
CVE编号：CVE-2015-2177
GitLab Runner代码问题漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab Runner 13.0.12之前版本、13.1.6之前版本和13.2.3版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可借助恶意的OpenSSL配置利用该漏洞加载任意代码。
严重程度：中
CNVD编号：CNVD-2020-46492
CVE编号：CVE-2020-13295
Google Android越界写入漏洞（CNVD-2022-53385）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界写入漏洞，该漏洞源于在tpdec_lib.cpp的 transportDec_OutOfBandConfig中，由于堆缓冲区溢出，可能存在越界写入，攻击者可利用该漏洞无需额外执行权限即可远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-53385
CVE编号：CVE-2022-20130
Apache Ant信息泄露漏洞
Apache Ant是美国阿帕奇软件（Apache Software）基金会的一套用于Java软件开发的自动化工具。该工具主要用于软件的编译、测试和部署等。Apache Ant 1.1版本至1.9.14版本和1.10.0版本至1.10.7版本中存在安全漏洞。攻击者可利用该漏洞泄漏敏感信息。
严重程度：低
CNVD编号：CNVD-2020-46282
CVE编号：CVE-2020-1945
北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞（CNVD-2021-05511）
北京中成科信科技发展有限公司经营范围包括：技术开发及转让、技术服务；会议服务；计算机系统的集成等。北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-05511
摩尔线程智能科技（北京）股份有限公司MTGPU存在权限提升漏洞（CNVD-2026-22915）
摩尔线程智能科技（北京）股份有限公司是一家业务为全功能GPU芯片研发及AI计算解决方案，服务于数智化转型领域的公司。摩尔线程智能科技（北京）股份有限公司MTGPU存在权限提升漏洞，攻击者可利用漏洞导致本地提升权限。
严重程度：高
CNVD编号：CNVD-2026-22915
Teltonika RUT9XX OS命令注入漏洞
Teltonika RUT9XX routers (又称LuCI)是立陶宛Teltonika公司的一款路由器产品。固件版本低于00.04.233的Teltonika RUT9XX中的autologin.cgi和hotspotlogin.cgi存在OS命令注入漏洞，远程攻击者可利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-18494
CVE编号：CVE-2018-17532
ABB PCM600密码哈希漏洞
ABB PCM600是保护及控制IED管理器，主要用于能源行业。ABB PCM600 ACTConfig配置文件里的主应用密码使用了弱哈希函数。本地攻击者可利用此漏洞访问受影响设备。
严重程度：低
CNVD编号：CNVD-2016-03750
CVE编号：CVE-2016-4511
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-45915）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-45915
CVE编号：CVE-2023-21616
Radareorg Radare2缓冲区溢出漏洞（CNVD-2022-13394）
radare2是一套用于处理二进制文件的库和工具。Radareorg Radare2存在缓冲区溢出漏洞，该漏洞源于产品未有效判断内存边界，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-13394
CVE编号：CVE-2022-0521
Oracle Fusion Middleware BI Publisher存在未明漏洞（CNVD-2017-17498）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。BI Publisher是其中的一个报表组件。Oracle BI Publisher 11.1.1.7.0, 11.1.1.9.0, 12.2.1.1.0, 12.2.1.2.0版本在BI Publisher Security组件实现上存在安全漏洞，攻击者可利用该漏洞影响系统的机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-17498
CVE编号：CVE-2017-10156
HPE Operations Manager任意命令执行漏洞
HPE Operations Manager（OM）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套面向业务的企业级系统管理软件。该软件提供系统管理、应用管理、事件处理、业务展现等功能。基于Windows平台的HPE OM 8.x版本和9.0版本中存在安全漏洞。远程攻击者可借助特制的序列化的Java对象利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-00920
CVE编号：CVE-2016-1985
Grails console跨站请求伪造漏洞
Grails是一套基于Groovy编程语言且用于快速开发Web应用的开源框架。console是其中的一个基于Web的Groovy交互式运行应用管理和调试控制台插件。Grails console存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-06156
CVE编号：CVE-2016-6521
AXON PBX 2.02跨站脚本漏洞
AXON PBX是一套应用于商业环境中的虚拟电话交换机软件。该软件主要用于管理电话呼叫中心，以软件的方式实现了电话交换机的功能。AXON PBX 2.02版本中的存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的数据。远程攻击者可借助‘AXON->Auto-Dialer->Agents->Name’字段利用该漏洞在浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2018-12060
CVE编号：CVE-2018-11552
Mozilla Firefox信息泄露漏洞（CNVD-2023-59956）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在信息泄露漏洞，该漏洞源于浏览器在从已知的资源中加载CSS变量时表现不同，攻击者可利用该漏洞监视浏览器的行为，从而猜测哪些网站曾被访问过，并存储在浏览器历史记录中。
严重程度：高
CNVD编号：CNVD-2023-59956
CVE编号：CVE-2022-29916
Linux kernel资源管理错误漏洞（CNVD-2022-69192）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在资源管理错误漏洞，该漏洞源于io_uring中负责释放内存的指令发生混乱。攻击者可利用该漏洞可能导致程序崩溃，任意代码执行等。
严重程度：中
CNVD编号：CNVD-2022-69192
CVE编号：CVE-2022-3176
radare2代码问题漏洞（CNVD-2022-31762）
radare2是一套用于处理二进制文件的库和工具。radareorg radare2 5.6.8之前版本存在代码问题漏洞，该漏洞源于r_bin_ne_get_entrypoints函数中的空指针取消引用。攻击者通过该漏洞可以造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-31762
CVE编号：CVE-2022-1283
DIR-878 AC1900 MU-MIMO双频千兆无线路由器存在拒绝服务漏洞
友讯电子设备（上海）有限公司为消费者以及各规模企业提供高质量的网络解决方案。DIR-878 AC1900 MU-MIMO双频千兆无线路由器存在拒绝服务漏洞。攻击者可利用该漏洞通过发送构造的数据包（指向特定的目的地址，任意类型的数据包都可以，包括TCP/UDP/ICMP），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-16400
Lan ATMService M3 ATM Monitoring System目录遍历漏洞
Lan ATMService M3 ATM Monitoring System是俄罗斯Lan ATMService公司的一款可用于对ATM机器进行监控的软件。Lan ATMService M3 ATM Monitoring System 6.1.0存在目录遍历漏洞。攻击者可利用该漏洞查看/websocket/logs/中的日志文件，其中包含用户的cookie值和预定义的开发人员的cookie值。
严重程度：中
CNVD编号：CNVD-2021-01548
CVE编号：CVE-2020-29666
Parallels Remote Application Server存在未明漏洞
Parallels Remote Application Server（RAS）是美国Parallels公司的一套应用程序交付兼VDI（虚拟桌面基础架构）解决方案。Parallels Remote Application Server (RAS) 存在安全漏洞，该漏洞源于允许本地攻击者通过上传 Parallels RAS 先前存储的加密文件，以明文格式检索某些配置文件密码。 攻击者可利用漏洞能够恢复配置文件密码，则用户信息的机密性、可用性和完整性可能会受到损害。
严重程度：低
CNVD编号：CNVD-2022-20501
CVE编号：CVE-2020-8968
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37395）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink Rlc-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37395
CVE编号：CVE-2021-44376
Microsoft Exchange Server远程权限提升漏洞
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server 2016 Cumulative Update 10版本和Exchange Server 2013 Cumulative Update 21版本中存在权限提升漏洞，该漏洞源于Outlook Web Access(OWA)未能正确处理Web请求。远程攻击者可利用该漏洞实施脚本或内容注入攻击，并试图欺骗用户泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-00966
CVE编号：CVE-2018-8448
VMware Horizon Client for windows内存分配错误漏洞
Horizon Client for Windows用于对桌面和应用程序进行虚拟化。Horizon Client for Windows 'TPView.ddl'存在内存分配错误漏洞，允许View desktop上的远程攻击者使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-03823
CVE编号：CVE-2015-2339
XWiki Platform存在未明漏洞
XWiki Platform是法国XWiki（Xwiki）公司的一套用于创建Web协作应用程序的Wiki平台。XWiki Platform存在安全漏洞，该漏洞源于在属性显示中错误地处理转义。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-13416
CVE编号：CVE-2020-13654
Cscape内存破坏漏洞
Cscape是一款可对全系列OCS进行编程的应用程序。Cscape 9.90 SP4之前版本存在内存破坏漏洞。该漏洞源于受影响的应用程序在解析项目文件时未能正确验证用户提供的数据。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-33051
CVE编号：CVE-2021-22678
Adobe Connect跨站脚本漏洞（CNVD-2020-63000）
Adobe Connect是一款在线视频会议软件。Adobe Connect 11.0及更早版本存在反射型跨站脚本漏洞。攻击者可利用该漏洞在浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2020-63000
CVE编号：CVE-2020-24443
Apple macOS存在未明漏洞（CNVD-2026-19683）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞，攻击者可利用该漏洞导致应用访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2026-19683
CVE编号：CVE-2026-20697
WordPress插件Relevanssi跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Relevanssi plugin是一个WordPress搜索功能增强插件。WordPress插件Relevanssi 3.3.8之前的版本存在跨站脚本漏洞，允许远程攻击者通过未明向量注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00193
CVE编号：CVE-2014-9443
Microsoft Windows kernel本地信息泄露漏洞（CNVD-2018-05064）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确的初始化内存地址。本地攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-05064
CVE编号：CVE-2018-0810
TecnoVISION DLX Spot Player4权限提升漏洞
TecnoVISION DLX Spot Player4是澳大利亚TecnoVISION公司的一款用于LED视频墙的控制管理软件。TecnoVISION DLX Spot Player4中存安全漏洞，该漏洞源于dlxuser账户使用了硬编码密码‘tecn0visi0n’。远程攻击者可利用该漏洞登录账户，并提升权限至root。
严重程度：高
CNVD编号：CNVD-2017-34458
CVE编号：CVE-2017-12928
Adobe Dreamweaver授权问题漏洞
Adobe Dreamweaver是Adobe公司开发的一款专业网页代码编辑器和网站开发工具。Adobe Dreamweaver存在授权问题漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-11771
CVE编号：CVE-2026-21274
Google Chrome内存错误引用漏洞（CNVD-2017-31820）
Google Chrome是一款开源的Web浏览器。Google Chrome PDFium存在内存错误引用漏洞，允许远程攻击者利用漏洞提交特殊的WEB页，诱使用户解析，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31820
CVE编号：CVE-2017-5111
TOTOLINK A3100R comment缓冲区溢出漏洞
TOTOLINK A3100R是中国吉翁电子（TOTOLINK）公司的一系列无线路由器。TOTOLINK A3100R存在缓冲区溢出漏洞，该漏洞源于setIpPortFilterRules中comment参数，攻击者可利用该漏洞使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11983
CVE编号：CVE-2025-45787
Apache Struts2 REST插件远程代码执行漏洞
Struts2 是Apache软件基金会负责维护的一个基于MVC设计模式的Web应用框架开源项目。Apache Struts2 REST插件存在远程代码执行漏洞，由于使用XStream组件对XML格式的数据包进行反序列化操作时，未对数据内容进行有效验证，导致攻击者可构造恶意的XML内容执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-25267
CVE编号：CVE-2017-9805
NTP.org ntpd拒绝服务漏洞
ntpd（Network Time Protocol daemon）是一个操作系统守护进程。NTP.org ntpd 4.2.8p8之前的版本中存在拒绝服务漏洞，远程攻击者可通过发送特制的数据包，利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-03927
CVE编号：CVE-2016-4957
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞
北京神州视翰科技有限公司成立于2010年，是一家专注于智慧医院、商业智能屏、智慧教育等领域的信息化产品和方案解决商。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-23321
Cisco Unified Communications Manager跨站脚本漏洞（CNVD-2021-35518）
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受影响的界面的上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2021-35518
CVE编号：CVE-2021-1407
120急救指挥中心网络服务系统in***.php页面存在SQL注入漏洞
120急救指挥中心网络服务系统是一套针对120急救指挥中心网络应用服务，包含了内部培训，学习以及考核功能。120急救指挥中心网络服务系统in***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26430
天闻数媒科技（北京）有限公司Aicloud教育云平台存在信息泄露漏洞
AiCloud教育云平台以“平台+应用+资源+服务”的模式，从智慧管理、智慧教学、智慧教研、智慧沟通、智慧生态5个方面建设，满足教育信息化2.0时代建设需求的系统。天闻数媒科技（北京）有限公司Aicloud教育云平台存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-57245
Linux kernel越界访问漏洞（CNVD-2018-26908）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的BPF verifier存在安全漏洞，该漏洞源于程序未能正确的计算数值的边界。攻击者可利用该漏洞造成越边界内存访问。
严重程度：高
CNVD编号：CNVD-2018-26908
CVE编号：CVE-2018-18445
Heybbs微社区ad***.php文件存在SQL注入漏洞
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs微社区ad***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31453
时时秀App存在任意密码重置漏洞
时时秀App一款集成话题，美图，热秀，好友，贴纸，积分，兑换商品等众多功能的软件。时时秀App存在任意密码重置漏洞，攻击者通过抓包的方式即可任意注册用户及重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2017-31261
Tenda W12和i24 cgiSysScheduleRebootSet栈溢出漏洞
Tenda W12和i24是腾达公司生产的一款无线路由器。Tenda W12和i24存在栈溢出漏洞。该漏洞源于/bin/httpd文件中的cgiSysScheduleRebootSet函数对rebootDate参数处理不当。攻击者可利用该漏洞执行代码，控制受影响的设备。
严重程度：高
CNVD编号：CNVD-2025-09681
CVE编号：CVE-2025-3803
舜通云QTouch组态软件通用版存在拒绝服务漏洞
QTouch组态软件是武汉舜通智能科技有限公司推出的一款专业的跨平台自动化软件。舜通云QTouch组态软件通用版存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-30063
Cisco IOS XE任意代码执行漏洞（CNVD-2021-43442）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco ASR 900系列聚合服务路由器使用的Cisco IOS XE的初始化例程存在任意代码执行漏洞，攻击者可通过将特定文件复制到受影响设备的本地文件系统并定义特定的ROMMON变量利用该漏洞在底层操作系统以root权限运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-43442
CVE编号：CVE-2020-3513
PHP越边界读取漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.5.36版本中存在越边界读取漏洞。攻击者可利用该漏洞造成越边界读取。
严重程度：中
CNVD编号：CNVD-2016-03660
CVE编号：CVE-2013-7456
Facebook WhatsApp资源管理错误漏洞
Facebook WhatsApp是美国Facebook公司的一套利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。WhatsApp Business是WhatsApp的商用版。WhatsApp iOS v2.20.61之前版本存在安全漏洞，该漏洞源于解压缩docx，pptx和xlsx文档时，可能会导致内存不足拒绝服务。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-58209
CVE编号：CVE-2020-1903
MediaCoder '.m3u'缓冲区溢出漏洞
Mediacoder是一款免费的通用音频/视频批量转码工具。。MediaCoder存在缓冲区溢出漏洞。是、由于MediaCoder在处理.m3u文件的时未对文件内容进行检查，导致后续函数中会加载文件内容，连续读取时由于某处内容不可读，引发SEH异常处理，通过覆盖SEH指针达到任意代码执行。
严重程度：高
CNVD编号：CNVD-2016-06113
Xiaomi Mi browser和Xiaomi Mint Browser输入验证错误漏洞
Xiaomi Mi browser和Xiaomi Mint Browser都是中国小米科技（Xiaomi）公司的一款轻量级Web浏览器。Xiaomi Mi browser和Xiaomi Mint Browser存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2025-06301
CVE编号：CVE-2019-10875
Google Chrome代码执行漏洞（CNVD-2025-10054）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 136.0.7103.59之前版本存在代码执行漏洞，该漏洞源于DevTools中的越界内存访问，攻击者可利用该漏洞导致堆破坏。
严重程度：高
CNVD编号：CNVD-2025-10054
CVE编号：CVE-2025-4050
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2016-09443）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在内存错误引用任意代码执行漏洞，允许远程攻击者可利用该漏洞构建恶意SWF文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09443
CVE编号：CVE-2016-6981
MyuCMS存在代码执行漏洞
MyuCMS是采用ThinkPHP开发而成的社区商城建设系统，轻便快捷容易扩展。MyuCMS存在代码执行漏洞，攻击者可利用此漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-43631
GitLab Mermaid插件跨站脚本漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Gitlab（社区版和企业版）12.1.10之前版本中的Mermaid插件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-10713
CVE编号：CVE-2019-15586
mpg123 'INT123_parse_new_id3'函数整数溢出漏洞
mpg123 on 32-bit platforms是软件开发者Michael Hipp所研发的一款适用于32位操作系统的MPEG音频播放器和解码库。ID3 parser是其中的一个ID3解析器。基于32节平台的mpg123 1.25.5之前的版本中的ID3解析器的'INT123_parse_new_id3'函数存在整数溢出漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30586
CVE编号：CVE-2017-12797
Dell Wyse Management Suite拒绝服务漏洞
Dell Wyse Management Suite是美国戴尔（Dell）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案。该产品包括Wyse端点集中管理、资产追踪和自动设备发现等功能。Dell Wyse Management Suite 4.0之前版本存在拒绝服务漏洞，经过身份验证的攻击者可利用此漏洞向已配置的SMTP服务器发送大量请求，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-78234
CVE编号：CVE-2023-32481
Rosariosis跨站脚本漏洞（CNVD-2022-46169）
RosarioSIS(学生信息系统)，专为学校的管理而设计，旨在满足管理员、教师，支持人员、家长、学生和文秘人员的最重要需求，然而，它还增加了许多学生信息系统中通常没有发现的组件。Rosariosis 9.0之前的版本存在跨站脚本漏洞，攻击者可以利用该漏洞注入恶意的JavaScript程序，窃取其他用户cookie等。
严重程度：低
CNVD编号：CNVD-2022-46169
CVE编号：CVE-2022-1997