CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco Unified Web和E-mail Interaction Manager跨站脚本漏洞
Cisco Unified Web和E-mail Interaction Manager都是美国思科（Cisco）公司的客户协作联系中心中的产品。Web Interaction Manager是能够帮助呼叫中心业务代表利用网站和文字聊天或实时Web协作解答客户问题的产品；E-mail Interaction Manager是一个用于管理提交到企业邮箱或者网站的大量客户电子邮件的产品。Cisco Unified Web和E-Mail Interaction Manager 9.0(2)版本中存在跨站脚本漏洞。远程攻击者可借助特制的聊天消息利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05457
CVE编号：CVE-2015-6255
Intesync Solismed跨站请求伪造漏洞
Intesync Solismed是一款专供独立诊所和免费诊所使用的诊所管理系统。Intesync Solismed存在跨站请求伪造漏洞。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-09700
CVE编号：CVE-2019-15934
miniSphere整数溢出漏洞
miniSphere是一款基于JavaScript的轻量级游戏引擎。miniSphere 5.2.9及之前版本中的map_engine.c文件的‘layer_resize()’函数存在整数溢出漏洞。攻击者可借助特制的地图利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12268
CVE编号：CVE-2018-1000524
TOTOLINK A810R infostat.cgi缓冲区溢出漏洞
TOTOLINK A810R是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK A810R infostat.cgi存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可使服务程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-46254
CVE编号：CVE-2024-53334
Tenda FH451命令注入漏洞
Tenda FH451是中国腾达（Tenda）公司的一款路由器。Tenda FH451存在命令注入漏洞，攻击者可利用该漏洞通过发送特制的请求，在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-38564
CVE编号：CVE-2024-46048
SolarWinds Orion Platform权限提升漏洞
SolarWinds Orion Platform是美国SolarWinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。SolarWinds Orion Platform 2018.4 Hotfix 2之前版本中存在安全漏洞。攻击者可借助RabbitMQ服务利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-08721
CVE编号：CVE-2019-9546
IBM Edge信息泄露漏洞
Edge是一个Node.js的逻辑和包含电池的模板引擎。IBM Edge存在信息泄露漏洞，该漏洞源于程序允许将网页存储在本地，攻击者可利用该漏洞读取这些网页。
严重程度：低
CNVD编号：CNVD-2021-94170
CVE编号：CVE-2020-4805
Jungo DriverWizard WinDriver权限提升漏洞
Jungo WinDriver是以色列Jungo Connectivity公司的一款PCI/USB设备驱动程序开发工具。Jungo WinDriver 12.4.0及之前的版本中windrvr1240内核驱动程序处理IOCTL 0x95382673的过程存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33831
CVE编号：CVE-2017-14344
Google Chrome Omnibox引用策略绕过漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 67.0.3396.62之前版本中的Omnibox中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞绕过Referrer策略，获取系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11483
CVE编号：CVE-2018-6134
Panda Global Protection不带引号Windows搜索路径漏洞
Panda Global Protection是西班牙熊猫安全（Panda Security）公司的一套防病毒软件。该软件可保护设备避免受到病毒、间谍软件、黑客等互联网威胁。Panda Global Protection 17.0.1版本中的panda_url_filtering服务存在安全漏洞。本地攻击者可借助恶意的文件利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-06849
CVE编号：CVE-2018-6321
Linux kernel拒绝服务漏洞（CNVD-2021-60518）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞是由于系统空间_info中的可用空间不足时btrfs中的死锁缺陷造成的。本地攻击者可以利用此漏洞造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-60518
CVE编号：CVE-2021-38203
Juniper Networks Junos Space中间人攻击漏洞
Juniper Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space 17.1R1之前的版本中存在安全漏洞，该漏洞源于缺少对集群消息的认证和授权。攻击者可利用该漏洞实施中间人攻击，拦截、注入或中断两个节点之间的Junos Space集群操作。
严重程度：高
CNVD编号：CNVD-2017-32101
CVE编号：CVE-2017-10623
SEO Panel跨站脚本漏洞（CNVD-2021-23383）
SEO Panel是一款免费、开源SEO优化软件。SEO Panel 4.8.0版本存在跨站脚本漏洞。攻击者可通过webmaster-tools.php中的to_time参数利用该漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2021-23383
CVE编号：CVE-2021-29008
Huawei HarmonyOS权限控制漏洞（CNVD-2025-30295）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在权限控制漏洞，该漏洞源于Wi-Fi模块权限控制不当，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-30295
CVE编号：CVE-2025-58315
ZOHO ManageEngine Desktop Central信息泄露漏洞
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。ZOHO ManageEngine DC 100230之前版本中存在安全漏洞。攻击者可通过向8022、8443或8444端口发送GET请求利用该漏洞访问Desktop Central进程的全部日志文件（包括：注册设备的地址、明文密码等）。
严重程度：中
CNVD编号：CNVD-2018-20576
CVE编号：CVE-2018-11716
ImageMagick拒绝服务漏洞（CNVD-2016-08684）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08684
CVE编号：CVE-2016-7540
Microsoft Office Visio远程代码执行漏洞（CNVD-2022-77996）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office Visio存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-77996
CVE编号：CVE-2022-24509
thor ruby gem命令注入漏洞
thor ruby gem是一款用于构建命令行应用程序的工具包。thor ruby gem中存在命令注入漏洞，该漏洞源于Thor::Actions#get中使用了open-uri的‘open()’函数。攻击者可利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2018-12847
CVE编号：CVE-2016-10545
Oracle E-Business Suite存在未明漏洞（CNVD-2025-24080）
Oracle E-Business Suite是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite的Oracle MES for Process Manufacturing存在安全漏洞，攻击者可利用该漏洞导致数据未授权访问。
严重程度：中
CNVD编号：CNVD-2025-24080
CVE编号：CVE-2025-30745
McAfee VirusScan Enterprise信息泄露漏洞
McAfee VirusScan Enterprise是美国迈克菲（McAfee）公司的一套杀毒软件。该软件提供全方位的安全防护、扫描内存以查找恶意代码和为远程系统优化更新等功能。VirusScan Enterprise for Linux (VSEL) 2.0.3及其之前版本存在信息泄露漏洞。攻击者可利用漏洞获取未经授权的文件，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12633
CVE编号：CVE-2016-8016
WordPress football-pool插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。football-pool是使用在其中的一个足球比赛数据统计分析插件。WordPress football-pool插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31141
CVE编号：CVE-2017-18524
WordPress The Any Hostname plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。The Any Hostname插件是WordPress的一个应用插件。WordPress The Any Hostname plugin 1.0.6及之前版本存在跨站脚本漏洞，该漏洞源于插件未能清理或逃避其“Allowed hosts”（允许的主机）设置。攻击者可利用该漏洞导致存储XSS问题。
严重程度：低
CNVD编号：CNVD-2022-68915
CVE编号：CVE-2021-24481
CloudBees Jenkins Jira Issue Updater Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jira Issue Updater Plugin是使用在其中的一个用于更新Jira中的问题状态的插件。CloudBees Jenkins Jira Issue Updater Plugin存在信任管理问题漏洞，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-30417
CVE编号：CVE-2019-1003054
TeamPass 'users.queries.php' SQL注入漏洞
TeamPass是一款专用于Apache、MySQL和PHP中的密码管理器。TeamPass存在SQL注入漏洞,允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-05523
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-59218）
Oracle VM VirtualBox是一款针对x86系统的强大的跨平台虚拟化软件。Oracle VM VirtualBox 6.1.16之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有Oracle VM VirtualBox可访问的数据。
严重程度：中
CNVD编号：CNVD-2020-59218
CVE编号：CVE-2020-14884
Delinea PAM Secret Server安全绕过漏洞
Delinea PAM Secret Server是Delinea公司的一款密钥服务管理器。Delinea PAM Secret Server 11.4版本存在安全绕过漏洞，攻击者可利用该漏洞获得对已创建的远程会话的未经授权访问。
严重程度：高
CNVD编号：CNVD-2024-14049
CVE编号：CVE-2024-25652
Gitlab Community Edition存在未明漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Gitlab Community Edition 13.7.1-1版本至13.7.2-1版本存在安全漏洞，该漏洞源于用于包名的正则表达式的编写方式使执行时间根据恶意输入字符串的长度呈二次增长，攻击者可利用该漏洞形成时间消耗从而达到拒绝服务目的。
严重程度：中
CNVD编号：CNVD-2021-26108
CVE编号：CVE-2020-26414
LvyeCms CustompageController.class.php文件存在逻辑设计漏洞
LvyeCms(旅烨cms)是基于ThinkPHP开发的php内容管理系统。LvyeCms CustompageController.class.php文件存在逻辑设计漏洞。攻击者可利用漏洞写入、修改、删除系统内任意文件。
严重程度：高
CNVD编号：CNVD-2017-26213
MPEG4 DVR存在弱口令漏洞
MPEG运动图像专家组是ISO/IEC的工作组，负责制定有关运动图像，音频及其组合的压缩，解压缩，处理和编码表示的国际标准。MPEG4 DVR存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35558
Borland AccuRev缓冲区溢出漏洞
Borland AccuRev是软件配置管理工具。Borland AccuRev的Reprise License Manager服务中存在缓冲区溢出漏洞，远程攻击者通过licfile参数，利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06028
CVE编号：CVE-2015-6946
DSL-2888A固件命令注入漏洞
D-link DSL-2888A是中国友讯（D-link）公司的一款统一服务路由器。D-Link DVA-2800和 DSL-2888A固件中存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2021-14791
CVE编号：CVE-2020-27862
Oracle Fusion Middleware Outside In Technology组件拒绝服务漏洞（CNVD-2018-10969）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2018-10969
CVE编号：CVE-2018-2806
Kinco HMware组态编辑软件存在二进制漏洞（CNVD-2021-30129）
Kinco HMware组态编辑软件是上海步科自动化股份有限公司为MT4000/5000系列HMI开发的专用人机界面组态编辑软件。Kinco HMware组态编辑软件存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-30129
qimengcms存在逻辑缺陷漏洞
qimengcms是一款内容管理系统。qimengcms存在逻辑缺陷漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
严重程度：低
CNVD编号：CNVD-2021-53979
IBM Sterling Connect:Direct for Unix提权漏洞
IBM Sterling Connect:Direct是美国IBM公司的一套基于文件的点对点文件传输解决方案。IBM Sterling Connect:Direct for Unix 6.0.0版本、4.3.0版本和4.2.0版本中存在提权漏洞，攻击者可借助C/C++ API利用该漏洞获取CD UNIX Server的未授权访问权限。
严重程度：高
CNVD编号：CNVD-2019-34465
CVE编号：CVE-2019-4529
WordPress wp-all-import插件安全特征问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-all-import是使用在其中的一个XML、CSV文件导入插件。WordPress wp-all-import插件存在安全特征问题漏洞，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31140
CVE编号：CVE-2015-9331
IBM BigFix Remote Control目录遍历漏洞
IBM BigFix Remote Control是美国IBM公司的一套远程控制系统。IBM BigFix Remote Control 9.1.2及之前的版本中存在目录遍历漏洞。远程攻击者可通过发送特制的请求利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2016-11848
CVE编号：CVE-2016-2933
Microsoft Office存在内存破坏漏洞
Microsoft Office是由Microsoft(微软)公司开发的一套基于 Windows 操作系统的办公软件套装。Microsoft Office存在内存破坏漏洞，攻击者可利用该漏洞导致程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-27931
Linux Kernel竞争条件漏洞（CNVD-2023-34462）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在竞争条件漏洞，该漏洞源于使用未完成的作业调用btsdio_remove会导致竞争问题，攻击者可利用该漏洞导致hdev设备上出现释放后重用。
严重程度：中
CNVD编号：CNVD-2023-34462
CVE编号：CVE-2023-1989
Apport命令执行漏洞
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Apport是其中的一个用于收集并反馈错误信息（当应用程序崩溃时操作系统认为有用的信息）的工具包。Apport 2.20.4之前的版本中存在安全漏洞。攻击者可借助恶意的文件利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2016-13016
CVE编号：CVE-2016-9951
WordPress Basix NEX-Forms插件身份验证绕过漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Basix NEX-Forms在7.8.7及之前版本存在身份验证绕过漏洞，该漏洞源于程序允许绕过存储的PDF报告的身份验证。攻击者可利用此漏洞绕过身份验证获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-59590
CVE编号：CVE-2021-34675
CentOS Web Panel操作系统命令注入漏洞（CNVD-2020-43608）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-el7-0.9.8.891版本中的ajax_crons.php文件存在操作系统命令注入漏洞，该漏洞源于在执行系统调用之前未正确验证用户提供的字符串。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-43608
CVE编号：CVE-2020-15429
Xiaomi AX3600缓冲区溢出漏洞
Xiaomi AX3600是一款路由器。Xiaomi AX3600存在缓冲区错误漏洞，该漏洞源getWifiPwdUrl接口调用的librsa.so存在缓冲区溢出。攻击者可以利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-91958
CVE编号：CVE-2020-14124
Wordpress Fusion主题任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Fusion是其中的一个企业主题。Wordpress Fusion主题3.1版本的functions.php脚本中的‘fusion_options’函数存在任意文件上传漏洞。远程攻击者可通过上传并访问可执行的扩展文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01446
CVE编号：CVE-2015-2194
Microsoft ChakraCore和Edge远程执行代码漏洞（CNVD-2020-20375）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft ChakraCore和Edge(EdgeHTML-based)中存在远程执行代码漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-20375
CVE编号：CVE-2020-0811
D-Link DIR-619 formSetWAN_Wizard56函数缓冲区溢出漏洞
D-Link DIR-619L是一款无线路由器。D-Link DIR-619 formSetWAN_Wizard56函数存在缓冲区溢出漏洞，该漏洞是由于formSetWAN_Wizard56函数的边界检查不正确。攻击者可以利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-04954
CVE编号：CVE-2023-43869
Zoho ManageEngine Desktop Central存在未明漏洞
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。Zoho ManageEngine Desktop Central存在安全漏洞，该漏洞允许来自多个代理的单个身份验证秘密与服务器通信。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09272
CVE编号：CVE-2020-28050
上海鹏达计算机系统开发有限公司学校综合管理系统存在越权访问漏洞
上海鹏达计算机系统开发有限公司是一家致力于职业教育信息化解决方案的公司。上海鹏达计算机系统开发有限公司学校综合管理系统存在越权访问漏洞。攻击者可利用漏洞越权登录系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-20033
MediaWiki安全绕过漏洞（CNVD-2017-06567）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki中存在安全漏洞。远程攻击者可利用该漏洞绕过限制，移除任意文件修订版本删除状态。
严重程度：中
CNVD编号：CNVD-2017-06567
CVE编号：CVE-2016-6336
施耐德Tricon安全仪表系统MP3009处理器存在拒绝服务漏洞（CNVD-2020-70794）
Tricon安全仪表系统是施耐德电气有限公司的安全仪表系统，MP3009模块为施耐德Tricon安全仪表系统的处理器模块。施耐德Tricon安全仪表系统MP3009处理器存在拒绝服务漏洞。攻击者可利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-70794
Tenda AC9缓冲区溢出漏洞（CNVD-2021-84225）
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9 V1.0 至 V15.03.05.19(6318) 和 AC9 V3.0 V15.03.06.42_multi 中存在缓冲区溢出漏洞，该漏洞的存在是由于在处理不受信任的输入时出现边界错误。攻击者可通过索引参数执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-84225
CVE编号：CVE-2021-31627
WordPress CleverReach SQL注入漏洞
WordPress CleverReach是一款基于云计算的企业级电子邮件营销软件，支持与WordPress、WooCommerce等平台集成，提供自动化营销、个性化邮件发送、A/B测试等功能。WordPress CleverReach存在SQL注入漏洞，该漏洞源于参数清理不足，攻击者可利用该漏洞通过发送恶意SQL命令，绕过身份验证，访问敏感数据。
严重程度：高
CNVD编号：CNVD-2025-18915
CVE编号：CVE-2025-7036
三星（中国）投资有限公司CLP-680存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机、三星康宁、三星网络、三星生命、三星火灾、三星证券、三星物产等。三星（中国）投资有限公司CLP-680存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46775
DouFox存在命令执行漏洞
DouFox是一款基于PHP和MySQL的建站系统。DouFox存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-25785
Mozilla Firefox和Mozilla Thunderbird代码执行漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在代码执行漏洞，该漏洞源于JavaScript: WebAssembly组件负责释放内存的指令发生混乱，攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-15390
CVE编号：CVE-2026-2804
校无忧软件科技有限公司人事工资系统存在SQL注入漏洞
校无忧软件科技有限公司是从事教育软件教学应用研究与系统开发的高科技开发团队。校无忧软件科技有限公司人事工资系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45138
grub2代码执行漏洞
grub2是GNU社区的一款Linux系统引导程序。在2.06之前版本的grub2中存在安全漏洞，当启用安全引导时，它错误地启用了ACPI命令。此漏洞允许具有特权访问权限的攻击者创建包含代码的辅助系统描述表（SSDT），将Linux内核锁定变量内容直接覆盖到内存中。内核将进一步加载并执行该表，从而破坏其安全引导锁定，并允许攻击者加载未签名的代码。
严重程度：中
CNVD编号：CNVD-2021-16915
CVE编号：CVE-2020-14372
LibRaw 'find_green()'函数栈缓冲区溢出漏洞
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.9之前版本中的internal/dcraw_common.cpp文件的'find_green()'函数存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-05071
CVE编号：CVE-2018-5808
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14638）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-14638
CVE编号：CVE-2017-9902
MAAS跨站脚本漏洞
Canonical Ubuntu Metal as a Service（MAAS）是英国科能（Canonical）公司的一套云服务器部署和管理工具。该工具可对大量服务器的硬件环境进行集中部署并管理。Ubuntu MAAS 1.9.2之前版本中的REST API存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-14611
CVE编号：CVE-2014-1427
Tenda O6 fromVirtualSet函数缓冲区溢出漏洞
Tenda O6是中国腾达（Tenda）公司的一款无线网桥。Tenda O6 1.0.0.7版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/setPortForward的fromVirtualSet函数的参数ip/localPort/publicPort/app未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-40457
CVE编号：CVE-2024-8231
netpbm拒绝服务漏洞
Netpbm是一套图像格式转换和编辑软件。Netpbm 10.47.63版本中的tiffttopnm存在拒绝服务漏洞，该漏洞源于程序未能正确的使用libtiffTIFFRGBAImageGet函数。远程攻击者可借助特制的tiff图片利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04113
CVE编号：CVE-2017-5849
TOTOLINK A950RG/A810R命令执行漏洞
TOTOLINK A950RG和TOTOLINK A810R都是中国吉翁电子（TOTOLINK）公司的产品。TOTOLINK A950RG是一款超世代Giga无线路由器。TOTOLINK A810R是一款无线双频路由器。TOTOLINK A950RG和TOTOLINK A810R存在命令执行漏洞，该漏洞源于setDiagnosisCfg函数中ipDomain参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-11989
CVE编号：CVE-2025-28037
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17091）
Siretta QUARTZ-GOLD是Siretta公司的一款高速双端口千兆以太网工业路由器。Siretta QUARTZ-GOLD存在缓冲区溢出漏洞，攻击者可利用该漏洞通过发送特制的网络包导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-17091
CVE编号：CVE-2022-41025
Simple Subscription Website SQL注入漏洞（CNVD-2022-30450）
Simple Subscription Website是Carlo Montero个人开发者的一个开源的、基于 Web 的简单订阅应用程序。用于为公司提供可能的成员以申请提供某些服务的计划。Simple Subscription Website存在SQL注入漏洞，攻击者可利用该漏洞通过精心设计的HTTP请求转储应用程序的数据库。
严重程度：高
CNVD编号：CNVD-2022-30450
CVE编号：CVE-2022-26285
任天行网络安全管理系统存在任意文件读取漏洞
任子行网络技术股份有限公司成立于2000年5月，业务涵盖网络安全、信息安全、公共安全、网络资源安全、工业互联网安全等众多领域等。任天行网络安全管理系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55358
Google Chrome Core资源管理错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 111.0.5563.64之前版本存在安全漏洞，该漏洞源于Core组件负责释放内存的指令发生混乱。远程攻击者可利用该漏洞通过精心设计的UI交互导致堆损坏。
严重程度：高
CNVD编号：CNVD-2023-17522
CVE编号：CVE-2023-1227
Siemens SIMATIC S7-300 CPUs and SINUMERIK Controller拒绝服务漏洞
Siemens SIMATIC S7-300 CPUs是德国西门子（Siemens）公司的一款CPU（中央处理器）模块。Siemens SINUMERIK 840D sl是德国西门子（Siemens）公司的一套高级机床数控系统。Siemens SIMATIC S7-300 CPUs and SINUMERIK Controller存在拒绝服务漏洞。攻击者可利用漏洞通过发送多个精心编制的数据包导致端口102上的拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-61956
CVE编号：CVE-2020-15783
极速Office 2019存在内存破坏漏洞（CNVD-2021-03281）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03281
OsmoCOM Osmo-TRX/Osmo-BTS存在身份验证漏洞
Osmocom是一系列关于开源移动通信的项目，包括用于GSM、DECT、TETRA和其他移动通信标准的软件工具。OsmoCOM Osmo-TRX/Osmo-BTS存在身份验证漏洞。未经身份验证的远程攻击者可利用漏洞在BTS的收发器模块执行命令。收发器是基站装备的主要硬件组件，负责发送和接收无线电天线和基站核心软件之间的数据。这个特殊的漏洞允许攻击者在不需要进入任何管理凭证的情况下远程控制收发器模块。
严重程度：高
CNVD编号：CNVD-2016-06686
Artifex Software Ghostscript缓冲区溢出漏洞（CNVD-2020-46244）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的contrib/japanese/gdevmjc.c文件的mj_raster_cmd()存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-46244
CVE编号：CVE-2020-16292
IBM OpenPages GRC Platform跨站请求伪造漏洞（CNVD-2017-34431）
IBM OpenPages GRC Platform是美国IBM公司的一套用于管理企业风险和合规性的平台。该平台提供一组涵盖风险和合规性领域（包括操作风险、策略和合规性、财务控制管理等）的核心服务和功能组件。IBM OpenPages GRC Platform 7.1版本、7.2版本和7.3版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-34431
CVE编号：CVE-2017-1300
Tenda AC6 Index参数缓冲区溢出漏洞
Tenda AC6是腾达（Tenda）推出的一款双频无线路由器，支持IPv4和IPv6协议，采用802.11ac/n无线标准，提供1167Mbps的无线传输速率。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于Index参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-20160
CVE编号：CVE-2023-40830
GLPI权限提升漏洞
GLPI是Indepnet协会维护的一款开源的IT资源管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。GLPI 0.85.2及之前版本中存在安全漏洞。远程攻击者可通过创建用户的权限和front/user.form.php脚本的‘_profiles_id’参数利用该漏洞创建超级管理员账户。
严重程度：中
CNVD编号：CNVD-2015-06478
CVE编号：CVE-2015-7685
FineCMS前台file和param参数存在代码执行漏洞
FineCMS是一款基于PHP+MySql开发的内容管理系统。FineCMS 5.0.7版本前台name和param参数存在代码执行漏洞，远程攻击者无需登录即可执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-11817
Symantec Endpoint Protection Manager信息泄露漏洞（CNVD-2020-09962）
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。Symantec Endpoint Protection Manager存在信息泄露漏洞，攻击者可利用该漏洞从内存中获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-09962
CVE编号：CVE-2020-5831
WordPress Brave Popup Builder plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Brave Popup Builder 0.6.8版本及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-26461
CVE编号：CVE-2024-35655
Ratpack输入验证错误漏洞
Ratpack是一款用于构建可扩展HTTP应用程序的Java库。Ratpack 1.7.5之前版本中存在输入验证错误漏洞，攻击者可通过使用不可信数据构建HTTP header利用该漏洞进行http响应拆分攻击。
严重程度：中
CNVD编号：CNVD-2020-14288
CVE编号：CVE-2019-17513
SAP UI5开放重定向漏洞
SAP UI5是基于Java脚本的框架，用于设计多平台业务应用程序。它支持各种数据模型和视图，可用于桌面和移动应用程序。SAP UI5 1.38.49、1.52.49、1.60.34、1.71.31、1.78.18、1.84.5、1.85.4、1.86.1版本存在开放重定向漏洞。未经身份认证的攻击者可利用该漏洞将用户重定向至恶意站点。
严重程度：中
CNVD编号：CNVD-2021-13203
CVE编号：CVE-2021-21476
金微手机商城存在XSS漏洞
金微手机商城是一款适用于有公众号的微商客户的商城管理系统。金微手机商城存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-32474
IBM QRadar Incident Forensics身份验证绕过漏洞
IBM QRadar Incident Forensics是美国IBM公司的一套安全取证调查软件。该软件支持对疑似恶意网络安全事件进行深入取证调查，及修复网络安全漏洞。IBM QRadar Incident Forensics 7.2.0版本至7.2.8 Patch 13版本和7.3.0版本至7.3.1 Patch 4版本中存在安全漏洞，该漏洞源于程序使用了硬编码凭证。攻击者可利用该漏洞绕过管理员设置的身份验证。
严重程度：中
CNVD编号：CNVD-2018-25185
CVE编号：CVE-2018-1650
IBM Business Process Manager跨站脚本漏洞（CNVD-2017-34480）
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM BPM中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-34480
CVE编号：CVE-2017-1531
pestudio处理PE格式存在内存破坏漏洞
pestudio是一个验证应用程序的免费工具。pestudio处理PE格式存在内存破坏漏洞。攻击者通过构造畸形的PE文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-17510
SAP NetWeaver TREX和BWA远程执行代码漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver TREX和BWA存在远程执行代码漏洞，攻击者利用该漏洞注入并执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05505
CVE编号：CVE-2017-7691
Google Android Pixel信息泄露漏洞（CNVD-2020-73445）
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android Pixel 存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-73445
CVE编号：CVE-2020-0500
WordPress bookmarkify插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。bookmarkify是使用在其中的一个书签插件。WordPress bookmarkify插件2.9.2版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-34442
CVE编号：CVE-2015-9441
IDM拒绝服务漏洞
NetIQ IDM（又名NetIQ Identity Manager）是美国NetIQ公司的一套提供身份验证和控制访问的解决方案。Identity Applications是其中的一个身份验证应用。Bi-directional driver是其中的一个双向驱动器。NetIQ IDM 4.0.3.0之前的4.5版本中的Bi-directiona驱动程序存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-10316
CVE编号：CVE-2017-9272
GPAC Project on Advanced Content整数溢出漏洞（CNVD-2021-64076）
GPAC Project on Advanced Content是一个开源的跨平台库，它实现了MPEG-4系统标准，并提供了媒体播放、矢量图形和3D渲染工具。GPAC Project on Advanced Content 1.0.1版中的MPEG-4解码功能存在整数溢出漏洞。该漏洞源于未检查运算。攻击者可通过特制MPEG-4输入利用该漏洞导致堆缓冲区溢出，从而可导致内存损坏。
严重程度：高
CNVD编号：CNVD-2021-64076
CVE编号：CVE-2021-21837
ilchCMS跨站脚本漏洞
ilch CMS是一款内容管理系统，可以提供了易于扩展的基本系统。ilchCMS存在跨站脚本漏洞， 攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-19201
CVE编号：CVE-2019-20524
Office Document Reader for iOS存在多个漏洞
Office Document Reader for iOS是一套基于iOS系统的Office文档阅读器软件。Office Document Reader for iOS 5.1.13及之前版本中存在跨站请求伪造漏洞和HTML注入漏洞。攻击者可利用这些漏洞执行未授权操作，在浏览器中执行任意脚本或HTML代码，窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-00709
Oracle Database Server存在未明漏洞（CNVD-2023-71321）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server 19c版本、21c版本存在安全漏洞。攻击者利用该漏洞访问关键数据，获得对所有Java VM数据的创建、删除或修改权限。
严重程度：中
CNVD编号：CNVD-2023-71321
CVE编号：CVE-2023-21934
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-61781）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，攻击者可利用该漏洞以提升的系统权限运行任意代码。
严重程度：高
CNVD编号：CNVD-2021-61781
CVE编号：CVE-2020-1081
Microsoft Windows/Windows Server拒绝服务漏洞（CNVD-2021-66059）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的AF_UNIX Socket Provider存在拒绝服务漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66059
CVE编号：CVE-2021-33785
鲁大师6.0正式版存在dll劫持漏洞
鲁大师是国内一款免费系统工具软件。鲁大师6.0正式版存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-10437
TOTOLINK A830R QUERY_STRING命令注入漏洞
TOTOLINK A830R是一款双频无线路由器，支持2.4GHz和5GHz频段，最高无线传输速率为1200Mbps，适合家庭网络覆盖需求。TOTOLINK A830R存在命令注入漏洞，漏洞源于其QUERY_STRING参数允许攻击者实现命令注入，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21007
CVE编号：CVE-2022-48069
Microsoft Office Click-to-Run权限提升漏洞（CNVD-2020-61058）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office 存在安全漏洞，攻击者可以利用该漏洞进行特权提升。
严重程度：中
CNVD编号：CNVD-2020-61058
CVE编号：CVE-2020-16928
来客电商系统存在文件上传漏洞
来客电商具有独立著作权的系统，是一款集成了电商系统全部功能的平台。来客电商系统存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2020-00781
多款Mozilla产品信息泄露漏洞（CNVD-2026-23774）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-23774
CVE编号：CVE-2026-0887
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-65603）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在远程代码执行漏洞，该漏洞源于Windows通讯簿（WAB）未能正确处理vcard文件，攻击者可利用该漏洞在受害者系统上执行代码。
严重程度：高
CNVD编号：CNVD-2021-65603
CVE编号：CVE-2020-1410
Huawei HarmonyOS package management访问控制错误漏洞
Huawei HarmonyOS是华为公司开发的一款面向全场景的分布式操作系统，主要提供跨设备协同、安全防护和智能服务等功能。Huawei HarmonyOS package management模块存在访问控制错误漏洞。该漏洞源于package management模块中对内存释放后未正确处理，攻击者可利用该漏洞影响服务完整性。
严重程度：中
CNVD编号：CNVD-2026-23806
CVE编号：CVE-2026-41985
Schben Adive权限控制漏洞
Schben Adive是一款基于PHP的Web开发框架。Schben Adive 2.0.7版本中的Internal/Views/addUsers.php文件存在安全漏洞。远程攻击者可借助admin/user/add利用该漏洞创建管理员权限。
严重程度：高
CNVD编号：CNVD-2019-26391
CVE编号：CVE-2019-14347
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-34599）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-34599
CVE编号：CVE-2024-26116
TCCMS存在SQL注入漏洞（CNVD-2021-51273）
TCCMS是一款内容管理系统。其核心框架TC，具备大数据量，高并发，易扩展等特点。TCCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51273
OpenCV 'cv::RBaseStream::setPos'函数断言失败漏洞
OpenCV是一个开源的、跨平台的、轻量级的计算机视觉库。OpenCV 3.3.1版本中的modules/imgcodecs/src/bitstrm.cpp文件的'cv::RBaseStream::setPos'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（断言失败和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-03109
CVE编号：CVE-2018-5269
kamailio /tmp/kamailio_fifo不安全临时文件创建漏洞
kamailio是一款开源基于GPL的SIP（Session Initiation Protocol，会话初始协议）服务器。kamailio 4.0.1版本中的/tmp/kamailio_fifo存在安全漏洞。远程攻击者可利用该漏洞实施符号链接攻击，覆盖任意文件，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-31584
CVE编号：CVE-2013-7426
Cisco IOS XE远程安全绕过漏洞
Cisco IOS XE是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS XE的3.18版本中存在远程安全绕过漏洞。攻击者可利用该漏洞来绕过安全限制和执行未经授权的操作，或发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-09473
CVE编号：CVE-2016-6438