CIRCL/Vulnerability-CNVD huggingface dataset:
Micro Focus ArcSight Management Center跨站请求伪造漏洞
Micro Focus ArcSight Management Center（ArcMC）是英国Micro Focus公司的一款通过统一的界面集中管理ArcSight（如HP ArcSight Logger等）部署的安全管理中心。Micro Focus ArcMC2.81之前版本中存在跨站请求伪造漏洞，远程攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2019-03457
CVE编号：CVE-2018-6504
多款Huawei手机缓冲区溢出漏洞（CNVD-2017-19192）
Huawei honor 6x和honor 5C都是中国华为（Huawei）公司的一款智能手机。Huawei honor 6x Berlin-L21HNC432B360和honor 5C NEM-AL10C00B356之前的版本中驱动程序存在缓冲区溢出漏洞，该漏洞源于程序未能充分的检测参数。攻击者可通过诱使用户安装一个获取了安卓系统root权限的恶意应用程序利用该漏洞向手机驱动中发送特定参数，导致系统重启或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-19192
CVE编号：CVE-2017-8210
Oracle ZFS Storage Appliance存在未明漏洞（CNVD-2022-53248）
Oracle ZFS Storage Appliance是美国甲骨文（Oracle）公司的一个支持闪存、PB级文件存储并内置Oracle数据库的存储设备。Oracle ZFS Storage Appliance 存在安全漏洞，攻击者可利用该漏洞导致对某些Oracle ZFS Storage Appliance Kit可访问数据的未经授权的更新、插入或删除访问，以及导致Oracle ZFS Storage Appliance Kit 的部分拒绝服务（部分 DOS）的未经授权的能力。
严重程度：低
CNVD编号：CNVD-2022-53248
CVE编号：CVE-2022-21563
北京博乐虎科技有限公司建站系统存在SQL注入漏洞
北京博乐虎科技有限公司，是一家融策划、设计、制作、技术开发于一体的老牌建站公司。北京博乐虎科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-19288
TRCore DVC文件上传漏洞（CNVD-2024-46432）
TRCore DVC是中国TRCore公司的一个文件保险系统。TRCore DVC存在文件上传漏洞，攻击者可利用该漏洞向任意目录上传任意文件，通过上传webshell实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-46432
CVE编号：CVE-2024-11315
CheckMK management web console跨站脚本漏洞
CheckMK management web console是一个应用软件。基于Asciidoctor和HTML上自动提供docs.checkmk.com。CheckMK management web console存在跨站脚本漏洞，攻击者可利用该漏洞使用HTML内容在设备上打开后门。
严重程度：低
CNVD编号：CNVD-2021-69945
CVE编号：CVE-2021-36563
IBM QRadar SIEM SQL注入漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar存在SQL注入漏洞，远程攻击者可以利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2016-05950
CVE编号：CVE-2016-2873
WordPress Easy Contact Form Solution插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Contact Form Solution plugin是其中的一个联系表单创建插件。WordPress Easy Contact Form Solution插件1.7之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-31426
CVE编号：CVE-2014-7240
Microsoft Azure Sphere信息泄露漏洞
Azure Sphere是一个安全的高级应用程序平台，具有用于联网设备的内置通信和安全功能。Microsoft Azure Sphere 20.07之前版本存在信息泄露漏洞。攻击者可利用该漏洞获取资源ID、SAS 令牌、用户属性和其他敏感信息。
严重程度：中
CNVD编号：CNVD-2020-63389
CVE编号：CVE-2020-16990
WordPress Addon Elements for Elementor跨站脚本漏洞
WordPress Addon Elements for Elementor是一个为Elementor页面构建器设计的插件，旨在通过提供额外的小部件、模板和工具来扩展其功能。WordPress Addon Elements for Elementor存在跨站脚本漏洞，该漏洞源于程序对多个小部件参数的输入过滤和输出转义不足。攻击者可利用该漏洞在页面中注入任意网页脚本，并在用户访问被注入的页面时执行这些脚本。
严重程度：中
CNVD编号：CNVD-2025-31116
CVE编号：CVE-2025-12537
PP视频（Windows客户端）存在dll劫持漏洞
PP视频是一款在线媒体播放器。PP视频（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-02800
Oracle Java SE输入验证错误漏洞（CNVD-2022-15485）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在输入验证错误漏洞，攻击者可利用此漏洞导致未经授权的能力导致Oracle Java SE、Oracle GraalVM企业版的部分拒绝服务（部分 DOS）。
严重程度：中
CNVD编号：CNVD-2022-15485
CVE编号：CVE-2022-21299
OpenVPN未经身份验证拒绝服务漏洞
OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络（VPN）加密通道的软件包。OpenVPN PrivateTunnel是一款OpenVPN服务。OpenVPN存在拒绝服务漏洞，允许远程攻击者利用漏洞提交特殊的超大数据包，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-07556
CVE编号：CVE-2017-7478
Aruba Instant信息泄露漏洞
Aruba Instant是一款云托管无控制器无线接入点。Aruba Instant存在信息泄露漏洞。该漏洞源于Aruba Instant中运行的进程在崩溃时可能会留下“核心转储”，其中包含该进程崩溃时进程的内存内容，而“核心转储”的存储方式允许未认证用户通过Aruba Instant Web界面访问，“核心转储”可能包含密钥和密码等敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14686
CVE编号：CVE-2018-7083
天融信攻防实战演练平台存在逻辑缺陷漏洞
天融信攻防演练平台（简称“ADP”）平台集训、练、赛、评一体化设计，提供网络安全攻防知识培训、实战演练，支持在线夺旗竞赛，并形成完整的人才能力评价体系。天融信攻防实战演练平台存在逻辑缺陷漏洞，攻击者可利用获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45261
Amazon Blink XT2 Sync Module操作系统命令注入漏洞（CNVD-2020-09703）
Blink XT2 Sync Module是一款摄像机同步设备。Amazon Blink XT2 Sync Module存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-09703
CVE编号：CVE-2019-3988
多款Cisco产品NX-OS System Software未授权访问漏洞
Cisco Nexus 3000 Series Switches等都是美国思科（Cisco）公司的产品。Cisco Nexus 3000 Series Switches是一款3000系列交换机。Nexus 9500 R-Series Line Cards是一款9500R系列线路卡。NX-OS System Software是一套运行在其中的操作系统。多款Cisco产品中的NX-OS System Software的guest shell功能存在未授权访问漏洞，该漏洞源于内部安全措施不足。本地攻击者可借助有效的管理员证书利用该漏洞读取并发送虚拟机shell容器范围之外的数据包。
严重程度：中
CNVD编号：CNVD-2017-36394
CVE编号：CVE-2017-12351
Artifex MuPDF拒绝服务漏洞（CNVD-2017-35028）
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex MuPDF 1.11版本中存在安全漏洞。攻击者可借助特制的.xps文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-35028
CVE编号：CVE-2017-14687
Microsoft Edge信息泄露漏洞（CNVD-2018-21205）
Edge是微软操作系统附带的默认浏览器。Microsoft Edge存在信息泄露漏洞，该漏洞源于Edge Fetch API未能有正确的处理筛选后的响应类型。攻击者可利用该漏洞读取跨源请求的URL。
严重程度：中
CNVD编号：CNVD-2018-21205
CVE编号：CVE-2018-8366
QEMU 'vmsvga_fifo_run'函数拒绝服务漏洞
QEMU是一套模拟处理器软件。QEMU的hw/display/vmware_vga.c文件中的'vmsvga_fifo_run'函数存在安全漏洞，允许本地攻击者可利用VGA命令使QEMU进程崩溃。
严重程度：中
CNVD编号：CNVD-2016-03795
CVE编号：CVE-2016-4453
librenms跨站脚本漏洞（CNVD-2022-12754）
Librenms是Librenms社区的一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。Librenms存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞网页上运行恶意javascript代码，窃取用户的cookie并通过被盗的cookie未经授权访问该用户的帐户。
严重程度：中
CNVD编号：CNVD-2022-12754
CVE编号：CVE-2022-0575
Siemens Totally Integrated Automation Portal (TIA Portal)缓冲区溢出漏洞
‌Totally Integrated Automation Portal（TIA Portal）‌是一个集成的自动化平台，提供了从数字规划到集成工程和透明操作的全套数字化自动化服务。TIA Portal旨在缩短产品上市时间，提升工厂生产效率，并增加系统的灵活性。它包含创新性的仿真工具、无缝集成的工程功能和透明的操作管理，特别适合系统集成商、机器制造商和工厂运营商使用‌。Siemens Totally Integrated Automation Portal (TIA Portal)存在缓冲区溢出漏洞，未经身份验证的远程攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48430
IBM i2 iBase代码执行漏洞
IBM i2 iBase是美国IBM公司的一款数据分析应用。该软件提供灵活的数据获取方式以及提供可视化工具进行数据分析。IBM i2 iBase存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-55192
CVE编号：CVE-2020-4623
Zulip Server反向标签绑架漏洞
Zulip是一款功能强大的开源群聊应用程序，结合了即时聊天的即时性与线程化对话的生产力优势。Zulip Server是Zulip服务器。Zulip Server 2.1.5之前版本存在反向标签绑架漏洞。攻击者可通过主题标题链接利用该漏洞进行反向标签绑架攻击。
严重程度：中
CNVD编号：CNVD-2020-49266
CVE编号：CVE-2020-14194
佛山电器照明股份有限公司LED智能灯泡存在低功耗蓝牙（BLE）连接漏洞
LED智能灯泡是一种新科技光源，具有美观、时尚、节能、环保、安全等优势，它能够通过智能设备，对其进行控制。佛山电器照明股份有限公司LED智能灯泡存在低功耗蓝牙（BLE）连接漏洞，攻击者通过向FSL智能灯泡BLE蓝牙发起异常CONNECT_REQ连接请求报文，导致智能灯泡蓝牙协议栈崩溃，断电重启才能恢复。
严重程度：高
CNVD编号：CNVD-2020-46212
Humax Wireless Voice Gateway HGB10R-2信息泄露漏洞
Humax Wireless Voice Gateway HGB10R-2是一款家庭无线语音网关设备。该产品包括调制解调器、IP电话和路由器等功能。Humax Wireless Voice Gateway HGB10R-2 20160817_1855版本中存在安全漏洞。攻击者可利用该漏洞在backupsettings.conf备份文件中获取admin凭证。
严重程度：高
CNVD编号：CNVD-2020-03583
CVE编号：CVE-2019-19889
Cisco IOS Software and IOx Software信息泄露漏洞
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS Software and IOx Software存在信息泄露漏洞。攻击者利用该漏洞获取敏感信息，并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01067
CVE编号：CVE-2017-3805
RiteCMS任意文件上传漏洞
RiteCMS是一个网站CMS。RiteCMS 3.1.0及其之前存在任意文件上传漏洞，经过身份验证的攻击者可上传PHP文件并绕过.htacess配置利用该漏洞执行media和files目录中的.php文件进行远程命令执行。
严重程度：高
CNVD编号：CNVD-2022-30787
CVE编号：CVE-2021-46367
Microsoft浏览器脚本引擎内存破坏漏洞
Microsoft Windows Server 2012等都是美国微软（Microsoft）公司发布的一系列操作系统。Edge和Internet Explorer（IE）都是其中系统附带的浏览器。前者是最新操作系统Windows 10附带的默认浏览器，后者是Windows 10之前操作系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore、Edge和IE 9、10和11版本中存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：中
CNVD编号：CNVD-2018-10708
CVE编号：CVE-2018-0954
Adobe Acrobat/Reader堆溢出漏洞（CNVD-2019-35641）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-35641
CVE编号：CVE-2019-8197
Apache HTTP Server环境问题漏洞（CNVD-2022-51061）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在环境问题漏洞，该漏洞源于Apache HTTP Server在丢弃请求正文时无法关闭入站连接，从而导致请求夹带（request smuggling）。该漏洞影响Apache HTTP Server2.4.52版本及更早版本。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-51061
CVE编号：CVE-2022-22720
389 Directory Server信息泄露漏洞（CNVD-2017-28299）
389 Directory Server是一个企业级的Linux目录服务器。389 Directory Server在账户锁定过程中存在安全漏洞，允许远程攻击者利用漏洞提交特殊的暴力破解请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-28299
CVE编号：CVE-2017-7551
tonyy dormsystem跨站脚本漏洞
tonyy dormsystem是一套宿舍信息管理系统。tonyy dormsystem 1.3及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-39580
CVE编号：CVE-2019-17581
Pango AnchorFree VPN SDK存在未明漏洞
Pango AnchorFree VPN SDK是美国Pango公司的一款VPN（虚拟私人网络）软件开发工具包。Pango AnchorFree VPN SDK 1.3.3.218之前版本中存在安全漏洞。攻击者可利用该漏洞以SYSTEM权限执行恶意文件。
严重程度：高
CNVD编号：CNVD-2020-30443
CVE编号：CVE-2020-12828
F5 BIG-IP跨站脚本漏洞（CNVD-2023-82308）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-82308
CVE编号：CVE-2023-27378
Google Chrome安全绕过漏洞（CNVD-2020-29233）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中的ChromeDriver存在安全漏洞，该漏洞源于程序未能充分验证数据。攻击者可借助特制的网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-29233
CVE编号：CVE-2020-6484
Business-DNA Solution GmbH TopEase代码问题漏洞
Business-Dna Solution GmbH TopEase是瑞士Business-Dna Solution GmbH公司的一种“转型风险”解决方案。用于全面、简单、快速和安全地管理复杂的项目和措施。Business-DNA Solution GmbH TopEase存在代码问题漏洞，攻击者可利用该漏洞重用、欺骗或窃取其他用户和管理员会话。
严重程度：中
CNVD编号：CNVD-2021-95585
CVE编号：CVE-2021-42545
Typecho博客install.php存在命令执行漏洞
Typecho是一套使用PHP编写的开源博客平台。Typecho博客install.php存在命令执行漏洞，攻击者利用该漏洞可导致远程代码执行，获取管理权限。
严重程度：高
CNVD编号：CNVD-2017-33954
WPS存在堆溢出漏洞
WPS是金山办公软件研发的一款office软件。在WPS文字存在堆溢出漏洞。该漏洞由于程序未能对缓冲区长度进行验证，攻击者可利用漏洞通过构造畸形XML文件导致堆破坏或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-19998
Google Nexus权限提升漏洞（CNVD-2016-06077）
Google Nexus是谷歌公司搭载原装Android系统的高端手机系列。Google Nexus存在权限提升漏洞，攻击者可利用此漏洞在使用内核的范围内提升权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06077
CVE编号：CVE-2016-3853
IBM Cloud Pak for Automation CSV注入漏洞
IBM Cloud Pak for Automation是美国国际商业机器（IBM）公司的一个应用于云环境中用于构建自动化应用的智能软件平台。该平台使用预先集成的自动化技术和低代码工具，在任何云上设计、构建和运行自动化应用与服务。IBM Cloud Pak for Automation存在CSV注入漏洞，该漏洞源于未正确验证CSV文件内容，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2024-16921
CVE编号：CVE-2023-35899
Creolabs Gravity 'memcmp'函数缓冲区溢出漏洞
Creolabs Gravity是意大利Creolabs公司的一款开源的轻量级嵌入式编程语言。该语言支持程序编程、面向对象编程、功能编程和数据驱动编程。Creolabs Gravity 1.0版本中的'memcmp'函数存在缓冲区溢出漏洞。攻击者可利用该漏洞终止进程（无限循环）。
严重程度：高
CNVD编号：CNVD-2017-27179
CVE编号：CVE-2017-1000075
WordPress admin-renamer-extended插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。admin-renamer-extended是使用在其中的一个管理用户名称修改插件。WordPress admin-renamer-extended插件存在跨站请求伪造漏洞。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：低
CNVD编号：CNVD-2019-27678
CVE编号：CVE-2019-14680
NinjaRMM访问控制错误漏洞
NinjaRMM是美国NinjaRMM公司的一款远程监控管理软件。通过将监控、警报、修补、防病毒、备份和 IT 自动化全部结合在一个单一的管理平台中来提高业务效率。NinjaRMM中存在访问控制错误漏洞，该漏洞源于产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-48919
CVE编号：CVE-2021-26273
Foscam camera Web用户界面账户非随机默认凭据漏洞
Foscam camera是一款网络摄像机，可以推送消息到手机，还可直接通过WIFI实现视频百度云存储。Foscam camera Web用户界面账户存在非随机默认凭据漏洞。设备使用admin（空白）的非随机默认凭据来访问Web用户界面。除了访问设备之外​​，攻击者还可以使用内置的FTP服务器上传和下载文件，并且可以观看RTSP视频源。
严重程度：中
CNVD编号：CNVD-2017-08901
北京清大新洋信息技术有限公司通用图书馆集成管理系统GLIS存在目录遍历漏洞
北京清大新洋科技有限公司是北京市新技术产业开发区的高新技术企业，注册资金1000万元人民币，下属多家子公司（北京中科新洋科技有限公司、浙江清大新洋科技有限公司）。公司依托清华大学的技术优势，专业从事图书馆自动化系统软件的开发、销售及推广，承接网络系统集成工程；专业提供数据制作，网上联合采编服务。北京清大新洋信息技术有限公司通用图书馆集成管理系统GLIS存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25890
LCDS LAquis SCADA信息泄露漏洞
LCDS LAquis SCADA是巴西LCDS公司的一套SCADA（数据采集与监视控制）系统。该系统主要用于对拥有通信技术的设备进行数据采集和过程控制。LCDS LAquis SCADA 4.3.1.71版本中存在安全漏洞。攻击者可利用该漏洞借助特制的项目文件获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-28110
CVE编号：CVE-2019-10980
Bolt CMS跨站脚本漏洞
Bolt CM是Bolt社区所研发的一套开源的内容管理系统。Bolt CMS 3.2.14版本中存在跨站脚本漏洞。远程攻击者可借助文本输入利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-24996
CVE编号：CVE-2017-11128
Allen Bradley Micrologix 1400 Series B FRN访问控制漏洞（CNVD-2018-08275）
Allen Bradley Micrologix 1400 Series B FRN是美国罗克韦尔（Rockwell Automation）公司的一款可编程逻辑控制器。Allen Bradley Micrologix 1400 Series B FRN21.2及更早版本中的数据、程序及函数文件权限功能存在访问控制漏洞。允许攻击者在通道配置中启用SNMP，Modbus，DNP和任何其他功能。还允许攻击者更改网络参数，例如IP地址，名称服务器和域名。
严重程度：高
CNVD编号：CNVD-2018-08275
CVE编号：CVE-2017-14462
NetIQ Access Manager跨站脚本漏洞（CNVD-2017-06744）
NetIQ Access Manager提供了一套简单、安全、可扩展的解决方案，处理Web访问需求。NetIQ Access Manager的samlp:AuthnRequest文档中的签署的AuthnRequest的AssertionConsumerServiceURL字段存在跨站脚本漏洞。远程攻击者可利用该漏洞修改部分信息。
严重程度：中
CNVD编号：CNVD-2017-06744
CVE编号：CVE-2017-5183
Apache Tomcat资源管理错误漏洞（CNVD-2020-46233）
Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat 10.0.0-M1版本至10.0.0-M5版本、9.0.0.M1版本至9.0.35版本和8.5.0版本至8.5.55版本中存在安全漏洞。攻击者可通过发出大量请求利用该漏洞导致服务器无法响应。
严重程度：中
CNVD编号：CNVD-2020-46233
CVE编号：CVE-2020-11996
MCMS存在文件上传漏洞（CNVD-2020-38496）
MCMS是一款铭飞科技有限公司的网站搭建系统。MCMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-38496
Bentley MicroStation CONNECT代码执行漏洞（CNVD-2022-65621）
Bentley MicroStation CONNECT是一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT存在代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-65621
CVE编号：CVE-2021-46588
Huawei Emui和Magic UI不正确验证漏洞（CNVD-2022-17404）
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用此漏洞导致某些文件的未授权读写。
严重程度：中
CNVD编号：CNVD-2022-17404
CVE编号：CVE-2021-22448
Google Chrome输入验证错误漏洞
Chrome是由谷歌开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 72.0.3626.81之前版本中的Blink存在输入验证漏洞。攻击者可利用该漏洞通过下载的.desktop文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-24251
CVE编号：CVE-2019-5769
OpenImageIO堆栈缓冲区溢出漏洞
OpenImageIO是一个图像读写库，同时提供一些工具和应用。OpenImageIO v2.3.19.0的TGA文件格式解析程序存在堆栈缓冲区溢出漏洞。攻击者可利用该漏洞通过特制的targa文件导致越界写入和任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-01798
CVE编号：CVE-2022-41981
黑龙江立高科技股份有限公司建站系统存在SQL注入漏洞
黑龙江立高科技股份有限公司是一家为食品企业提供安全食品生产和质量管控解决方案的公司。黑龙江立高科技股份有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-36490
北京比邻科技有限公司智慧网关配置平台存在存储型XSS漏洞
北京比邻科技有限公司是一家拥有专业的Wi-Fi技术，致力于通过互联网技术与传统行业相结合，助力行业客户拥抱互联网，为传统产业创造新价值的公司。北京比邻科技有限公司智慧网关配置平台存在存储型XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2021-54068
SchedMD Slurm权限提升漏洞
SchedMD Slurm是美国SchedMD公司的一套用于大型和小型Linux群集中的开源的和高度可扩展的集群管理和作业调度系统。SchedMD Slurm 16.05.11之前的版本、17.02.9之前的17.x版本和17.11.0rc2之前的17.11.x版本中存在安全漏洞。攻击者可利用该漏洞将权限提升至root。
严重程度：高
CNVD编号：CNVD-2017-35656
CVE编号：CVE-2017-15566
Tecknodreams SapphireIMS加密问题漏洞
Tecknodreams SapphireIMS是印度Tecknodreams公司的ITIL 2011 认证的企业级服务管理系统。Tecknodreams SapphireIMS 4097_1 中存在安全漏洞，该漏洞源于数据库中的密码以Base64格式存储。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-76788
CVE编号：CVE-2017-16632
Lenovo XClarity Controller权限许可和访问控制问题漏洞
Lenovo XClarity Controller（XCC）是中国联想（Lenovo）公司的一款服务器嵌入式管理引擎，它主要用于标准化和自动化基础服务器管理任务。Lenovo XCC 3.08 CDI340V之前版本、3.01 TEI392O之前版本和1.71 PSI328N之前版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-13498
CVE编号：CVE-2019-6195
Redash代码问题漏洞
Redash是以色列Redash公司的一套数据整合分析解决方案。该产品支持数据整合、数据可视化、查询编辑和数据共享等。Redash open-source 8.0.0及之前版本中的‘JSON’数据源存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-51562
CVE编号：CVE-2020-12725
CTB整数溢出漏洞
CTB是一款基于以太坊的数字货币。CTB中智能合同的实现的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置为任意值。
严重程度：中
CNVD编号：CNVD-2019-42871
CVE编号：CVE-2018-13077
深圳警翼智能科技股份有限公司建站系统存在任意文件下载漏洞
深圳警翼智能科技股份有限公司是中国执法记录仪行业指标性领导企业，专注于为执法执勤部门提供以执法记录仪为核心，包括警翼系列智能执法装备、警掌系列执法终端及警环系列穿戴式执法设备在内的智能执法装备及执法信息化整体解决方案。深圳警翼智能科技股份有限公司建站系统存在任意文件下载漏洞。攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2020-41334
Juniper Networks Junos OS JDHCPD命令注入漏洞
Juniper Networks Junos OS是一套专用于该公司的硬件设备的网络操作系统。Juniper Networks Junos OS Dynamic Host Configuration Protocol Daemon (JDHCPD)存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的IPv6请求，可以ROOT权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-13879
CVE编号：CVE-2020-1609
Google Chrome释放后重用漏洞（CNVD-2024-34500）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在释放后重用漏洞，攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆损坏。
严重程度：高
CNVD编号：CNVD-2024-34500
CVE编号：CVE-2024-3169
广西感知物联科技有限公司158net建站系统存在XSS漏洞
158net是广西感知物联科技有限公司的建站系统。广西感知物联科技有限公司158net建站系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49275
ZTE GoldenDB权限提升漏洞
ZTE GoldenDB是中国中兴通讯（ZTE）公司的一款金融级交易型分布式数据库。用于金融、政企、电信等行业，提供高可用数据服务。ZTE GoldenDB存在权限提升漏洞，该漏洞源于权限管理不当，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-10900
CVE编号：CVE-2025-26706
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07539）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 11存在内存破坏漏洞。允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07539
CVE编号：CVE-2015-6072
WordPress插件13-moon synchronometer跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件13-moon synchronometer 2.1.1版本存在跨站脚本漏洞，允许攻击者利用该漏洞窃取基于cookie的身份验证，在当前页面执行脚本代码。
严重程度：中
CNVD编号：CNVD-2016-08645
Google Android System权限提升漏洞（CNVD-2021-52341）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的System组件存在权限提升漏洞，攻击者可利用该漏洞导致需要用户执行权限的本地权限提升。
严重程度：高
CNVD编号：CNVD-2021-52341
CVE编号：CVE-2021-0589
北京派网软件有限公司Panabit智能应用网关网吧版存在任意文件读取漏洞
Panabit智能应用网关是可以实时分析并提供当前网络流量的分布统计数据,精确定位到具体的应用客户端。北京派网软件有限公司Panabit智能应用网关网吧版存在任意文件读取漏洞，攻击者可利用该漏洞影响机密性。
严重程度：低
CNVD编号：CNVD-2020-25326
Pixelpost任意代码执行漏洞
Pixelpost是一套支持多语言的、可扩展的开源图片共享应用程序。Pixelpost 1.7.3及之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-14721
CVE编号：CVE-2018-0604
WordPress插件Event Calendar WD跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Event Calendar WD存在跨站脚本漏洞，攻击者可以在登录用户的Web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-22521
CVE编号：CVE-2018-16164
Apache OFBiz安全绕过漏洞
Apache OFBiz（也称Apache Open For Business Project）是美国阿帕奇（Apache）软件基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz存在安全绕过漏洞，该漏洞源于程序未能正确处理序列化的对象。攻击者可利用该漏洞执行任意受限制的Java代码。
严重程度：高
CNVD编号：CNVD-2016-02184
CVE编号：CVE-2016-2170
锐捷网络股份有限公司RG-WALL 1600全新下一代防火墙存在信息泄露漏洞
RG-WALL 1600全新下一代防火墙是采用先进的CPU+ASIC硬件芯片融合技术，突破X86架构对应用层数据检测的性能瓶颈的一款防火墙。锐捷网络股份有限公司RG-WALL 1600全新下一代防火墙存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22505
Oracle Hospitality Applications Hospitality Cruise Fleet Management组件存在未明漏洞（CNVD-2019-37394）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise Fleet Management System是其中的一个车队管理组件。Oracle Hospitality Applications中的Hospitality Cruise Fleet Management组件9.0版本的Emergency Response System子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或更改数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-37394
CVE编号：CVE-2018-3166
百度浏览器存在dll劫持漏洞
百度浏览器是一款浏览器。百度浏览器存在dll劫持漏洞，该漏洞是由于百度浏览器中的baidubrowser.exe组件不安全装载库文件所致，攻击者可通过构造恶意应用置放于特定路径中，使应用恶意加载DLL并执行。
严重程度：中
CNVD编号：CNVD-2017-04684
Google Chrome通用跨站脚本漏洞
Google Chrome是一款开源的WEB浏览器。安卓上的Google Chrome org/chromium/chrome/browser/UrlUtilities.java存在跨站脚本漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04902
CVE编号：CVE-2015-1275
CAJViewer存在内存破坏漏洞（CNVD-2021-37437）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-37437
西安紫云羚网络科技有限责任公司CLTPHP存在任意文件下载漏洞
cltphp是一款基于php技术的内容管理系统。西安紫云羚网络科技有限责任公司CLTPHP存在任意文件下载漏洞。攻击者可利用漏洞下载任意文件下载，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-62436
Roundcube Webmail跨站脚本漏洞（CNVD-2017-18573）
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail 1.1.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行JavaScript。
严重程度：中
CNVD编号：CNVD-2017-18573
CVE编号：CVE-2017-1000049
Tcpdump IPv6 mobility解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。IPv6 mobility parser是其中的一个IPv6 mobility解析器。Tcpdump 4.9.2之前的版本中的IPv6 mobility解析器的print-mobility.c文件的‘mobility_opt_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28286
CVE编号：CVE-2017-13023
CloudBees Jenkins跨站脚本漏洞（CNVD-2019-42822）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-42822
CVE编号：CVE-2012-4439
杭州橙诺科技有限公司建站系统pr***.aspx页面存在SQL注入漏洞
杭州橙诺科技有限公司是一家专注于互联网品牌建设和网络营销的公司，专业领域包括：品牌网站定制，微信应用开发，电商平台开发，移动应用开发。杭州橙诺科技有限公司建站系统pr***.aspx页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14499
YSoft SafeQ 6存在未明漏洞
YSoft SAFEQ 6 FlexiSpooler是一个应用软件。一个打印管理解决方案。YSoft SafeQ 6存在安全漏洞，该漏洞源于YSoft SafeQ 6的6.0.55版本中的MU55 FlexiSpooler服务中存在错误权限。攻击者可利用该漏洞通过替代数据流覆盖可执行文件来升级本地用户权限。
严重程度：高
CNVD编号：CNVD-2021-60553
CVE编号：CVE-2021-31859
凡诺企业网站管理系统PHP 3.5存在逻辑缺陷漏洞
凡诺企业网站管理系统PHP是基于php+MySQL开发的企业网站管理系统。凡诺企业网站管理系统PHP 3.5存在逻辑缺陷漏洞，攻击者可利用该漏洞暴力枚举管理员用户名密码，以此获得网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-56115
LabKey Server跨站脚本漏洞
LabKey Server是LabKey公司的一款生物医学研究数据存储库。该存储库允许对跨范围的数据源进行基于Web的查询、报告和协作等。LabKey Server存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-38788
CVE编号：CVE-2019-9758
东方博冠（北京）科技有限公司壹键通教育云盘服务平台存在SQL注入漏洞
壹键通教育云盘服务平台支持Web，PC，Android手机客户端等多个平台，进行跨平台、跨终端的文件共享，随时随地访问。东方博冠（北京）科技有限公司壹键通教育云盘服务平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48933
Oracle E-Business Suite组件访问控制错误漏洞（CNVD-2019-28431）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Payments是其中的一个支付管理组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本和12.2.3版本至12.2.8版本中的Payments组件的File Transmission子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-28431
CVE编号：CVE-2019-2773
四网合一企业网站管理系统存在SQL注入漏洞
四网合一企业网站管理系统是一款集电脑网站+手机网站+微信公众号+小程序于一体的内容管理系统。四网合一企业网站管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28078
Juniper ATP存在未明漏洞
Juniper Advanced Threat Prevention（ATP）是美国瞻博网络（Juniper Networks）公司的一套高级威胁防护平台。该产品支持恶意软件检测、文件分析、恶意IP地址和URL拦截等功能。Juniper ATP 5.0.3之前的5.0版本中存在安全漏洞，该漏洞源于Web Collector使用了硬编码凭证。攻击者可利用该漏洞获取系统的访问权限。
严重程度：高
CNVD编号：CNVD-2019-39194
CVE编号：CVE-2019-0020
Oracle Database Server VM组件存在未明漏洞
Oracle Database Server是一套关系数据库管理系统。Oracle Database Server的JAVA VM组件中存在安全漏洞，远程攻击者可利用漏洞影响系统保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2015-02577
CVE编号：CVE-2015-0457
Netwide Assembler缓冲区溢出漏洞（CNVD-2019-05123）
Netwide Assembler（NASM）是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.14rc15版本中的x86/regflags.c文件存在缓冲区溢出漏洞，攻击者可利用该漏洞造成越界读取。
严重程度：中
CNVD编号：CNVD-2019-05123
CVE编号：CVE-2018-16382
Trend Micro Control Manager SQL注入远程代码执行漏洞（CNVD-2018-03778）
Trend Micro（趋势科技）Control Manager提供了前瞻性的全面威胁保护，通过集中管理进行安全更新、补丁部署、协调应对以及支持趋势科技产品和服务的远程管理功能。Trend Micro Control Manager 6.0存在XXXStatusXXX、XXXSummary、TemplateXXX及XXXCompliance方法SQL注入远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-03778
CVE编号：CVE-2018-3606
Phpjabbers Fundraising Script存在未明漏洞
Phpjabbers Fundraising Script是塞尔维亚Phpjabbers公司的一个简单的开源 Php 捐赠脚本。用于公益募捐。Phpjabbers Fundraising Script 存在安全漏洞，该漏洞源于 pjActionSetAmount 函数中包含 SQL 注入。
严重程度：高
CNVD编号：CNVD-2021-91656
CVE编号：CVE-2020-22226
Hashtopus跨站请求伪造漏洞
Hashtopus是一个跨平台的客户端-服务器工具，用于在多台计算机之间分发哈希表任务。Hashtopus 1.5g版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-20150
CVE编号：CVE-2017-11679
Juniper MX Series设备Junos OS ALG拒绝服务漏洞
Juniper MX Series是美国瞻博网络（Juniper Networks）公司的一款MX系列的路由器产品。Junos OS是使用在其中的一套操作系统。Juniper MX Series设备中的Junos OS存在安全漏洞。远程攻击者可通过Application Layer Gateway (ALG)发送数据包片段利用该漏洞造成目标服务器崩溃。
严重程度：中
CNVD编号：CNVD-2017-23950
CVE编号：CVE-2017-2346
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-14472）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中的getPageNthWordQuads方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14472
CVE编号：CVE-2018-14259
Tenda AC1206缓冲区溢出漏洞（CNVD-2025-09668）
Tenda AC1206是中国腾达（Tenda）公司的一款无线千兆路由器。Tenda AC1206存在缓冲区溢出漏洞，该漏洞源于/goform/openSchedWifi文件的setSchedWifi函数。攻击者可利用该漏洞发起攻击，导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2025-09668
CVE编号：CVE-2025-4299
CMS Made Simple代码执行漏洞
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMS Made Simple 2.1.6版本和2.2版本中的一些核心模块存在安全漏洞。攻击者可利用该漏洞执行PHP代码。
严重程度：高
CNVD编号：CNVD-2018-02814
CVE编号：CVE-2017-1000453
Tenda AC8 /goform/WifiExtraSet文件缓冲区溢出漏洞
Tenda AC8是中国腾达（Tenda）公司的一款无线路由器。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于文件/goform/WifiExtraSet中参数wpapsk_crypto未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12678
CVE编号：CVE-2025-5799
骑士CMS 3.7版本存在存储型跨站脚本漏洞
骑士CMS人才系统是一项基于PHP+MYSQL为核心开发的一套专业人才系统。骑士CMS 3.7版本存在存储型跨站脚本漏洞。由于KindEditor 4.1.10版本的编辑器未能对输入的内容进行过滤，攻击者利用漏洞可执行任意脚本代码，窃取基于cookie的身份认证并发起其它攻击。
严重程度：低
CNVD编号：CNVD-2016-10325
Spring Data Commons拒绝服务漏洞
Spring Data是Spring框架中提供底层数据访问的项目模块，Spring Data Commons是一个共用的基础模块。Spring Data Commons存在拒绝服务漏洞。由于Spring Data Commons模块在解析属性路径时未限制资源分配，导致攻击者可以通过消耗CPU和内存资源来进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-07567
CVE编号：CVE-2018-1274
SRCMS跨站请求伪造漏洞
SRCMS是一款安全应急响应与缺陷管理软件。SRCMS 2.3.1版本中存在跨站请求伪造漏洞。攻击者可通过admin.php?m=Admin&c=manager&a=add利用该漏洞添加管理员帐户。
严重程度：中
CNVD编号：CNVD-2018-17522
CVE编号：CVE-2018-14068
D-Link DIR-825信息泄露漏洞
D-Link DIR-825是中国台湾友讯（D-Link）公司的一款路由器。D-Link DIR-825 2.10版本中存在信息泄露漏洞。攻击者可通过请求router_info.xml文档利用该漏洞泄露PIN码、MAC地址、路由表、固件版本、更新时间、服务质量信息、LAN和WLAN信息。
严重程度：中
CNVD编号：CNVD-2019-12894
CVE编号：CVE-2019-9126
Static HTTP Server缓冲区溢出漏洞
Static HTTP Server是一款静态HTTP服务器。Static HTTP Server 1.0版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-14093
CVE编号：CVE-2013-4743
Cisco Integrated Services Routers IOS拒绝服务漏洞
Cisco IOS on Integrated Services Routers（ISR）是美国思科（Cisco）公司的一套运行于ISR系列路由器中的操作系统。Cisco ISR的Cisco IOS中存在安全漏洞，远程攻击者可通过使用SSH连接设备并发送恶意的TCP数据包，利用该漏洞造成拒绝服务（内存不足）。
严重程度：中
CNVD编号：CNVD-2016-04260
CVE编号：CVE-2015-6289
极致cms存在SQL注入漏洞（CNVD-2020-43486）
极致CMS是一款开源免费的PHPCMS网站内容管理系统。极致cms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-43486