CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9943530）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99435
CVE编号：CVE-2023-48512
江苏三希科技股份有限公司环境自动监测监控系统存在SQL注入漏洞
江苏三希科技股份有限公司经营范围包括：环境监测监控系统、自动化系统、信息管理系统、计算机、通讯、控制系统等上述各类系统的软、硬件开发等。江苏三希科技股份有限公司环境自动监测监控系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-73465
Pulse Secure Pulse Connect Secure跨站脚本漏洞（CNVD-2019-21083）
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。Pulse Secure PCS 8.1R12之前的8.1.x版本，8.2R9之前的8.2.x版本和8.3R3之前的8.3.x版本中的welcome.cgi文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-21083
CVE编号：CVE-2018-20807
Barco ClickShare Button R9861500D01操作系统命令注入漏洞
Barco ClickShare Button R9861500D01是比利时巴可（Barco）公司的一款用于演示系统的无线控制设备。Barco ClickShare Button R9861500D01 1.9.0之前版本中嵌入的dongle_bridge程序存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-46446
CVE编号：CVE-2019-18830
佑友防火墙网关管理系统存在命令执行漏洞（CNVD-2021-36254）
佑友是深圳市河辰通讯技术有限公司的注册商标，公司成立于1998年，主力产品是Mailgard佑友系列邮件服务器，邮件归档，垃圾邮件过滤网关，邮件网关，全球邮网关，邮件负载均衡网关、防火墙，VPN等等。佑友防火墙网关管理系统存在命令执行漏洞，攻击者可利用该漏洞将恶意的系统命令拼接到正常命令中，从而造成命令执行攻击。
严重程度：高
CNVD编号：CNVD-2021-36254
F5 BIG-IP拒绝服务漏洞
F5 BIG-IP是一个负载均衡器，采用各种分配算法把网络请求分散到一个服务器集群中的可用服务器上去，通过管理进入的Web数据流量和增加有效的网络带宽，从而使网络访问者获得尽可能最佳的联网体验的硬件设备。F5 BIG-IP产品存在拒绝服务的漏洞。 攻击者可以利用该漏洞重新启动设备，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-06914
CVE编号：CVE-2017-6128
Siemens Simcenter STAR-CCM+信息泄露漏洞
Simcenter STAR-CCM+是一个多物理计算流体动力学（CFD）软件，用于模拟在真实世界条件下运行的产品。Siemens Simcenter STAR-CCM+存在信息泄露漏洞，该漏洞是由于使用公共许可证服务器时，受影响的应用程序会公开用户、主机和显示名称。攻击者可利用漏洞检索此信息。
严重程度：中
CNVD编号：CNVD-2022-56477
CVE编号：CVE-2022-34659
Adobe Substance 3D Stager越界读取漏洞（CNVD-2024-02726）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager 2.1.3版本及之前版本存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-02726
CVE编号：CVE-2024-20711
Easewe FTP OCX任意文件执行漏洞
Easewe FTP OCX是简单易用的ftp activex组件，支持所有标准ftp功能。Easewe FTP OCX4.5.0.9版本EaseWeFtp.ocx中的EaseWeFtp.FtpLibrary ActiveX control未能限制访问某些方法，允许远程攻击者利用漏洞执行任意文件。
严重程度：高
CNVD编号：CNVD-2015-00182
CVE编号：CVE-2011-5292
Imagemagick Studio ImageMagick输入验证错误漏洞（CNVD-2020-70258）
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.9-0之前版本存在安全漏洞，该漏洞源于WritePALMImage()在计算的几个区域使用了size t类型强制转换，这可能会导致值超出可表示类型“unsigned long”未定义行为的范围。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-70258
CVE编号：CVE-2020-27761
Wireshark BitTorrent DHT解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Gryphon dissector是其中的一个Gryphon协议解析器。Wireshark 3.6.0 和 3.4.0 - 3.4.10版本存在安全漏洞，该漏洞源于BitTorrent DHT解析器崩溃。攻击者可利用该漏洞通过数据包注入或特制的捕获文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-11198
CVE编号：CVE-2021-4184
CuppaCMS alertLightbox.php文件包含漏洞
CuppaCMS是一套内容管理系统（CMS）。CuppaCMS 1.0版本存在文件包含漏洞，该漏洞源于 /alerts/alertLightbox.php中的 url 参数未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞读取本地文件。
严重程度：中
CNVD编号：CNVD-2022-22308
CVE编号：CVE-2022-25485
ENSLTP任意文件删除漏洞
ENSLTP是美国迈克菲（McAfee）公司的一款用于Linux防御的安全终端。ENSLTP 10.5.1版本、10.5.0版本和10.2.3 Hotfix 1246778及之前版本中存在提权漏洞。攻击者可利用该漏洞提升权限，进而删除任意文件。
严重程度：高
CNVD编号：CNVD-2018-20781
CVE编号：CVE-2018-6693
WordPress Simpolio theme权限提升漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simpolio theme是使用在其中的一个支持自定义全屏背景的网站主题插件。WordPress Simpolio theme存在权限提升漏洞。攻击者可利用该漏洞在服务器上执行命令/代码，控制网站。
严重程度：中
CNVD编号：CNVD-2019-36055
CVE编号：CVE-2015-9474
多款Mitsubishi Electric产品空指针引用漏洞
Mitsubishi Electric GT27等都是日本三菱电机（Mitsubishi Electric）公司的一款GOT2000系列图形操作终端。Mitsubishi Electric GT27、GT25和GT23（GOT2000系列）中的CoreOS Y及之前版本存在空指针引用漏洞，攻击者可利用该漏洞导致拒绝服务和设备崩溃。
严重程度：中
CNVD编号：CNVD-2020-46801
CVE编号：CVE-2020-5597
Samsung mobile PersonaManagerService授权问题漏洞
Samsung mobile是韩国三星（Samsung）公司的一款手机。Samsung mobile PersonaManagerService存在授权问题漏洞，该漏洞源于addAppPackageNameToAllowList中不当的权限管理，本地攻击者可利用该漏洞在工作空间中设置一些设置值。
严重程度：低
CNVD编号：CNVD-2022-67282
CVE编号：CVE-2022-30727
Moxa IKS和EDS可预测cookie漏洞
Moxa IKS和EDS是Moxa推出的工业交换机系列。Moxa IKS和EDS系列存在可预测cookie漏洞。该漏洞源于软件会生成一个使用MD5哈希计算的可预测cookie。攻击者可利用该漏洞捕获管理员密码，从而可完全控制设备。
严重程度：高
CNVD编号：CNVD-2019-06058
CVE编号：CVE-2019-6563
Nari PCS-9611 relay输入验证漏洞
Nari PCS-9611 relay是中国国电南瑞（Nari）公司的一款线路保护测控设备。Nari PCS-9611 relay中存在输入验证漏洞。远程攻击者可利用该漏洞任意读取/访问系统资源。
严重程度：高
CNVD编号：CNVD-2018-02349
CVE编号：CVE-2018-5447
F5 BIG-IP TMM拒绝服务漏洞（CNVD-2021-65649）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP TMM存在拒绝服务漏洞，该漏洞源于在Virtual Server上关联启用了DNS Cache解析器的DNS profile文件时，存在特定的请求可能会导致TMM进程终止。当TMM进程重新启动时，流量会中断，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2021-65649
CVE编号：CVE-2021-23034
Monstra CMS远程代码执行漏洞
Monstra CMS是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统（CMS）。该系统具有易于安装使用、可扩展等特点。Monstra CMS 3.0.4版本中存在安全漏洞。远程攻击者可通过对.zip文件发送upload_file请求利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-08047
CVE编号：CVE-2018-9037
Maxmind Libmaxminddb缓冲区溢出漏洞
Maxmind Libmaxminddb是美国Maxmind公司的一个用于处理Maxmind类型文件的C代码库。该代码库用于处理Maxmind DB文件,包括该格式的geo-ip数据，geo-ip可用于检索目标IP信息。libmaxminddb 1.4.3之前版本存在安全漏洞，该漏洞源于在maxminddb.c中的转储条目数据列表中有一个基于堆的缓冲区overread。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-68258
CVE编号：CVE-2020-28241
Tcpdump IEEE 802.11解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。IEEE 802.11 parser是其中的一个IEEE 802.11标准解析器。Tcpdump 4.9.2之前的版本中的IEEE 802.11解析器的print-802_11.c文件的‘parse_elements()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27600
CVE编号：CVE-2017-12987
Axesstel MU553S跨站请求伪造漏洞
Axesstel MU553S是美国Axesstel公司的一款路由器。Axesstel MU553S MU55XS-V1.14版本中的cgi-bin/ConfigSet存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-33076
CVE编号：CVE-2017-11350
深圳市明源软件股份有限公司ERP系统存在多个漏洞
深圳市明源软件股份有限公司是房地产应用软件及解决方案供应商。深圳市明源软件股份有限公司ERP系统存在多个漏洞，综合利用漏洞，攻击者可获取网站控制权限，执行SQL命令。
严重程度：高
CNVD编号：CNVD-2016-05891
Microsoft Excel远程代码执行漏洞（CNVD-2019-02780）
Microsoft Excel是微软公司的办公软件Microsoft office的组件之一，是由Microsoft为Windows和Apple Macintosh操作系统的电脑而编写和运行的一款试算表软件。Microsoft Excel存在远程代码执行漏洞。该漏洞源于Microsoft Excel未能正确处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2019-02780
CVE编号：CVE-2018-8636
Google Android权限提升漏洞（CNVD-2023-41886）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于SnoozeHelper.java文件的several functions存在不受控制的资源消耗，攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-41886
CVE编号：CVE-2023-21110
惟新科技Smart-MDS多媒体指挥调度系统存在命令执行漏洞
惟新科技Smart-MDS多媒体指挥调度系统具有融合接入功能，提供多服务融合的统一调度管理平台，接入主流的各类音视频通信系统功能等。惟新科技Smart-MDS多媒体指挥调度系统存在命令执行漏洞，攻击者可利用该漏洞提交特殊的请求执行系统命令，获取系统权限。
严重程度：高
CNVD编号：CNVD-2020-60316
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2019-38770）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V存在拒绝服务漏洞，远程攻击者可通过运行特制的应用程序利用该漏洞造成主机服务器崩溃。
严重程度：中
CNVD编号：CNVD-2019-38770
CVE编号：CVE-2019-0710
Hikvision多款IP Camera存在弱口令漏洞
海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商。Hikvision多款IP Camera存在弱口令漏洞，攻击者利用该漏洞登录系统后台，获得管理员权限。
严重程度：中
CNVD编号：CNVD-2021-16920
Siemens SIMATIC CN 4100硬编码凭证漏洞
Siemens SIMATIC CN 4100是德国西门子（Siemens）公司的一个通信节点。Siemens SIMATIC CN 4100存在安全漏洞，该漏洞是由于受影响的设备包含未记录的用户和凭据。攻击者可利用该漏洞会滥用凭据在本地或通过网络危害设备。
严重程度：高
CNVD编号：CNVD-2024-23516
CVE编号：CVE-2024-32740
Google Android权限提升漏洞（CNVD-2023-41878）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于ActivityManagerService.java的registerReceiverWithFeature中权限绕过引起的。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-41878
CVE编号：CVE-2023-21117
Google Android VL53L0驱动程序权限提升漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。VL53L0 driver是其中的一个激光测距传感器。Android中的VL53L0驱动程序存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-44731
CVE编号：CVE-2019-9443
Kirby跨站脚本漏洞
Kirby是一套基于文件的内容管理系统（CMS）。Kirby中的panel/login页面存在跨站脚本漏洞。远程攻击者可借助日志名称利用该漏洞执行恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-25035
CVE编号：CVE-2018-16628
Huawei手机通话模块拒绝服务漏洞（CNVD-2017-19188）
Huawei P10和P10 Plus都是中国华为（Huawei）公司的智能手机产品。call module是其中的一个通话模块。Huawei P10和P10 Plus中的通话模块存在拒绝服务漏洞。攻击者可通过诱使用户安装恶意应用程序，并发送特定参数到通话模块利用该漏洞导致通话和数据通信进程崩溃。
严重程度：中
CNVD编号：CNVD-2017-19188
CVE编号：CVE-2017-8146
Adobe Framemaker越界写入漏洞（CNVD-2022-41732）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在安全漏洞。攻击者可利用该漏洞当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-41732
CVE编号：CVE-2022-28822
Squid缓冲区溢出漏洞（CNVD-2019-23845）
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 3.3.9版本至3.5.28版本和4.x版本至4.7版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-23845
CVE编号：CVE-2019-12525
成都今网科技CMS内容管理系统存在代码执行漏洞
成都今网科技有限公司经营范围：计算机软硬件开发；计算机软硬件技术服务，计算机信息技术咨询服务；计算机网络工程施工等。成都今网科技CMS内容管理系统存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-26200
Oracle Berkeley DB本地漏洞（CNVD-2017-06547）
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一个开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。Data Store是其中的一个数据存储组件。Oracle Berkeley DB 6.2.32之前的版本中的Data Store组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-06547
CVE编号：CVE-2017-3617
发货100卡密寄售系统存在SQL注入漏洞
发货100卡密寄售系统是一套虚拟商品自动发货系统/文章付费阅读系统，无需人工值守，客户在线购买即可自动完成交易。发货100卡密寄售系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-33167
ViewVC跨站脚本漏洞（CNVD-2020-33722）
ViewVC是一款基于Web的CVS、SVN代码仓库浏览工具。ViewVC 1.1.28之前版本和1.2.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-33722
CVE编号：CVE-2020-5283
北京易普拉格科技股份有限公司科研管理系统存在逻辑缺陷漏洞（ CNVD-2020-75219）
科研管理系统是各研究单位和管理部门进行科研综合管理系统，为各省(市) 教育科研管理部门构建了一个集科研信息门户、在线办公和科研管理等功能于一体的科研管理系统。北京易普拉格科技股份有限公司科研管理系统存在逻辑缺陷漏洞。攻击者可以利用该漏洞重置任意账号(包括系统管理员)的密码，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-75219
Micro Focus Enterprise Developer和Enterprise Server路径遍历漏洞
Micro Focus Enterprise Developer和Enterprise Server都是英国Micro Focus公司的产品。Micro Focus Enterprise Developer是一套用于大型机的集成开发环境。Enterprise Server是一套大型机程序生产部署平台。ESMAC(又名Enterprise Server Monitor and Control)是其中的一个企业服务器监控组件。Micro Focus Enterprise Developer和Enterprise Server中的esfadmingui存在路径遍历漏洞。远程攻击者可利用该漏洞从系统上下载任意文件。
严重程度：中
CNVD编号：CNVD-2017-26438
CVE编号：CVE-2017-7424
Oracle Siebel CRM Siebel UI Framework组件访问控制错误漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案。该方案包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个用户界面框架组件。Oracle Siebel CRM中的Siebel UI Framework组件的UIF Open UI子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2019-34692
CVE编号：CVE-2019-2857
RGCMS存在XSS漏洞
睿谷信息管理系统(简称：RGCMS)是一套开源的建站管理系统。RGCMS存在XSS漏洞，攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-30890
Mozilla Firefox缓冲区溢出漏洞（CNVD-2023-59026）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，远程攻击者可利用该漏洞提交特殊的WEB请求，诱使用户解析，可使系统崩溃，造成拒绝服务攻击或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-59026
CVE编号：CVE-2023-37211
Apple Safari WebKit内存破坏漏洞（CNVD-2015-01857）
WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。Apple Safari所用的WebKit存在安全漏洞，这可使远程攻击者通过构造的网站，利用此漏洞执行任意代码或造成拒绝服务（内存破坏及应用崩溃）。
严重程度：中
CNVD编号：CNVD-2015-01857
CVE编号：CVE-2015-1077
Wordpress插件dopts文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件dopts存在文件上传漏洞，攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-08931
Batch Imager处理GIF文件内存破坏漏洞
Batch Imager是一款图片浏览工具。Batch Imager处理GIF文件存在内存破坏漏洞，攻击者通过构造畸形的GIF图片可导致程序崩溃。如若成功利用，可导致任意代码执行。
严重程度：低
CNVD编号：CNVD-2017-01263
HPE Intelligent Management Center (IMC)远程代码执行漏洞（CNVD-2019-23769）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在dbman Opcode 10002任意备份远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：中
CNVD编号：CNVD-2019-23769
CVE编号：CVE-2019-5393
汉潮B2B2C多用户商城系统submit_service方法存在SQL注入漏洞
汉潮B2B2C多用户商城系统是一个以PHP+MySQL进行开发的PHP多用户商城网站系统源码。汉潮B2B2C多用户商城系统submit_service方法存在SQL注入漏洞，由于系统未能对用户提供的参数进行严格过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20244
浙江大华技术股份有限公司DH-SD6C82E-GN存在弱口令漏洞
DH-SD6C82E-GN是一款高清网络球型摄像机。浙江大华技术股份有限公司DH-SD6C82E-GN存在弱口令漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55214
QEMU 'hw/usb/dev-smartcard-reader.c'整数溢出漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的hw/usb/dev-smartcard-reader.c文件存在整数溢出漏洞。攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01606
CVE编号：CVE-2017-5898
FasterXML jackson-databind存在未明漏洞（CNVD-2019-37174）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.9.10之前版本中存在安全漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-37174
CVE编号：CVE-2019-14540
OIC Exponent CMS SQL注入漏洞（CNVD-2016-10747）
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS 2.4.0版本的/framework/modules/core/controllers/expHTMLEditorController.php文件存在SQL注入漏洞，该漏洞源于程序使用不可信的输入创建table名。攻击者可利用该漏洞执行SQL注入，造成信息泄露。
严重程度：中
CNVD编号：CNVD-2016-10747
CVE编号：CVE-2016-9184
北京佰信安科技有限公司安全生产双控平台存在逻辑缺陷漏洞
北京佰信安科技有限公司简称“佰信安”，是一家高新技术企业，致力于信息化、智能化、应急管理平台建设。北京佰信安科技有限公司安全生产双控平台存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过管理员审核和验证码功能。
严重程度：中
CNVD编号：CNVD-2019-43625
Power-Response路径遍历漏洞
Power-Response是一款事件响应的模块化PowerShell框架。Power-Response 2019-02-02之前版本中存在路径遍历漏洞，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-29221
CVE编号：CVE-2019-15519
Siemens RUGGEDCOM ROX命令注入漏洞
RUGGEDCOM产品提供了一定程度的稳健性和可靠性，为部署在恶劣环境中的通信网络设定了标准。Siemens RUGGEDCOM ROX存在命令注入漏洞，具有管理员权限访问shell或Web CLI的攻击者可利用该漏洞以root用户身份访问底层操作系统。
严重程度：高
CNVD编号：CNVD-2022-51631
CVE编号：CVE-2022-29560
Xen版本信息hypercall信息泄露漏洞
Xen是一款开放源代码的虚拟机。Xen存在安全漏洞，允许恶意HVM Guest通过版本信息hypercall读取其他Guest的敏感数据。
严重程度：低
CNVD编号：CNVD-2015-01505
CVE编号：CVE-2015-2045
WordPress Clean Login插件CSRF漏洞
WordPress "Clean Login"是一款前端登录和注册插件。WordPress Clean Login插件存在CSRF漏洞，远程攻击者可以利用该漏洞更改wordpress登录重定向url到其他恶意的地址。
严重程度：中
CNVD编号：CNVD-2017-06333
ADB Broadband Gateways/Routers本地root越狱漏洞
ADB broadband gateways/routers on Epicentro platform是瑞士ADB公司的用于Epicentro平台的网关和路由器设备。基于Epicentro平台的ADB broadband gateways/routers中存在安全漏洞。攻击者可利用该漏洞获取设备的root访问权限，提取信息（例如：ISP的敏感配置数据）或攻击ISP的内部网络。
严重程度：高
CNVD编号：CNVD-2018-12784
CVE编号：CVE-2018-13108
MantisBT跨站脚本漏洞（CNVD-2017-04990）
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。MantisBT存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-04990
CVE编号：CVE-2017-7222
Google Chrome缓冲区溢出漏洞（CNVD-2017-06709）
Google Chrome是一款快速、安全且免费的网络浏览器，能很好地满足新型网站对浏览器的要求。Google Chrome中的FFmpeg存在整数溢出漏洞。远程攻击者可借助特制的视频文件利用该漏洞造成越边界内存写入。
严重程度：中
CNVD编号：CNVD-2017-06709
CVE编号：CVE-2017-5048
E-Commerce Website supplier_update.php文件跨站脚本漏洞
E-Commerce Website是一个电商网站。E-Commerce Website存在跨站脚本漏洞，该漏洞源于文件/pages/supplier_update.php中参数supp_name和supp_address对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-26917
CVE编号：CVE-2025-12335
TYPO3跨站脚本漏洞（CNVD-2021-22139）
TYPO3是一个以PHP编写、采用GNU通用公共许可证的自由、开源的内容管理系统。TYPO3 10.4.14、11.1.1之前版本中用作_descriptionColumn_的数据库字段存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-22139
CVE编号：CVE-2021-21340
百度网盘PC版存在dll劫持漏洞
百度网盘是一款云服务产品。百度网盘PC版存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03407
Student Result Management System /editmyexp.php文件SQL注入漏洞
Student Result Management System是一个学生成绩管理系统。Student Result Management System存在SQL注入漏洞，该漏洞与/editmyexp.php文件emp1ctc参数有关，由于应用程序未对输入参数进行严格的验证和清理。攻击者可利用该漏洞获取敏感信息或篡改数据库内容。
严重程度：高
CNVD编号：CNVD-2026-03148
CVE编号：CVE-2025-5599
MetInfo sa***.php页面存在SQL注入漏洞
MetInfo是一款采用PHP+Mysql架构的企业网站管理系统。MetInfo sa***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37690
Microsoft Windows Theme API远程执行代码漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统。Windows Theme API是其中的一个Windows系统主题组件。Microsoft Windows Theme API中存在远程代码执行漏洞，该漏洞源于程序未能正确的解压文件。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20737
CVE编号：CVE-2018-8413
ISC BIND安全限制绕过漏洞
ISC BIND是广泛应用的域名服务器软件。ISC BIND存在安全限制绕过漏洞，允许远程攻击者利用漏洞提交特殊的请求，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-21504
CVE编号：CVE-2017-3142
mkclean Node_ValidatePtr函数拒绝服务漏洞
mkclean是一个命令行工具，用于清理和优化已经muxed的Matroska (.mkv / .mka / .mks / .mk3d)和WebM (.webm / .weba)文件。mkclean 0.8.9中的corec/corec/node/node.c中的Node_ValidatePtr函数存在拒绝服务漏洞。通过特制mkv文件，远程攻击者可利用该漏洞导致拒绝服务（断言错误）。
严重程度：中
CNVD编号：CNVD-2017-34501
CVE编号：CVE-2017-12803
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-08969）
Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Adobe Reader和Acrobat存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意PDF文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08969
CVE编号：CVE-2016-6940
ManageEngine Firewall Analyzer存在多个漏洞
ManageEngine Firewall Analyzer是美国卓豪公司的一套基于Web的防火墙日志分析工具，它能收集、关联分析和汇报整个企业范围内的防火墙、proxy伺服器和Radius伺服器上的日志。ManageEngine Firewall Analyzer中存在权限提升和SQL注入漏洞，允许攻击者利用漏洞获得admin权限；访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2016-02404
Anviz access control devices存在未明漏洞
Anviz access control devices是中国Anviz公司的一款门禁访问控制设备。Anviz访问控制设备中存在安全漏洞。远程攻击者可利用该漏洞无需密码便可发布命令。
严重程度：高
CNVD编号：CNVD-2019-44975
CVE编号：CVE-2019-12392
Wireshark IEEE 802.11解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 1.12.11之前1.12.x版本和2.0.3之前2.0.x版本的IEEE 802.11解析器中存在安全漏洞，远程攻击者可通过发送特制的数据包，利用该漏洞造成拒绝服务（深度递归和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02658
CVE编号：CVE-2016-4078
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14831）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14831
CVE编号：CVE-2025-47031
UsualToolcms my***.php文件存在任意文件删除漏洞
UsualToolCMS（UTCMS）是一套基于PHP和MySQL的企业网站内容管理系统（CMS）。UsualToolcms my***.php文件存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-27261
Nextcloud Circles授权问题漏洞漏洞
Nextcloud Circles是德国Nextcloud公司为Nextcloud生态系统构建的开源社交网络。Nextcloud Circles在0.19.15、0.20.11和0.21.4之前版本存在授权问题漏洞，该漏洞源于Nextcloud Circles应用程序允许任何用户加入任何“秘密圈子”，而无需征得圈子所有者的同意，攻击者可利用此漏洞加入圈子获取私人信息。
严重程度：中
CNVD编号：CNVD-2021-102887
CVE编号：CVE-2021-37630
Linux MD驱动初始化内存泄露漏洞
Linux kernel是一款开源的操作系统。Linux kernel存在安全漏洞，当bitmap文件通过get_bitmap_file()请求设备，但bitmap禁用时，系统未能正确初始化请求缓冲区，本地攻击者可利用此漏洞获取内核内存中4095字节信息。
严重程度：低
CNVD编号：CNVD-2015-05162
CVE编号：CVE-2015-5697
熊海CMS系统delete2参数存在sql注入漏洞
熊海CMS是由熊海开发的一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。适用于个人博客、个人网站、企业网站等各种用途，前台采用电脑、移动端两种显示模式，后台使用HML5响应式布局。熊海CMS系统delete2参数存在sql注入漏洞，该漏洞由于未能对delete2参数进行有效过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-11814
SOFTWIN Bitdefender Antivirus本地代码执行漏洞
SOFTWIN BitDefender Antivirus是罗马尼亚SOFTWIN公司的一套杀毒软件。SOFTWIN Bitdefender Antivirus中存在本地代码执行漏洞，本地攻击者可利用该漏洞在受影响应用程序中执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05139
Oracle MySQL Server输入验证错误漏洞（CNVD-2022-13063）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在输入验证错误漏洞，该漏洞的存在是由于MySQL Server 中的Server： Optimizer 组件中的输入验证不正确。攻击者可利用漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-13063
CVE编号：CVE-2022-21278
宜兴博路网络建站系统sh***.asp文件存在SQL注入漏洞
宜兴博路网络是为客户提供网站策划、网页设计、SEO网站优化、网站制作、主机域名邮箱、样本设计、VI设计、网站改版、手机网站、微网站、易拉宝等服务。宜兴博路网络建站系统sh***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48951
Mozilla Firefox和Firefox ESR跨站脚本漏洞（CNVD-2025-15493）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Firefox和Firefox ESR存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-15493
CVE编号：CVE-2025-6430
云优CMS存在XSS漏洞
云优CMS是基于TP5.0框架为核心开发的免费+开源的城市分站内容管理系统。云优CMS存在XSS漏洞，攻击者可以利用漏洞获取cookie信息。
严重程度：中
CNVD编号：CNVD-2020-01608
用友U8-OA l***.jsp 存在SQL注入漏洞
用友创立于1988年，是全球先进的企业与公共组织云服务、软件、金融服务提供商。用友U8-OA l***.jsp 存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-21587
Adobe Audition越界读取漏洞（CNVD-2022-00586）
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。Adobe Audition存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-00586
CVE编号：CVE-2021-44698
Google Android EmergencyCallbackModeExitDialog.java权限提升漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android EmergencyCallbackModeExitDialog.java存在权限提升漏洞。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-45313
CVE编号：CVE-2021-0538
Mozilla Firefox for iOS跨站脚本漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for iOS存在跨站脚本漏洞，攻击者可利用该漏洞从打开的书签页面执行JavaScript，获取受害者的基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-12555
CVE编号：CVE-2024-26282
Google Android System组件信息泄露漏洞（CNVD-2019-41735）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Google Android System组件存在信息泄露漏洞。攻击者可利用该漏洞泄露信息。
严重程度：高
CNVD编号：CNVD-2019-41735
CVE编号：CVE-2019-2208
超级cms v2.39 fr***.ma***.php页面存在SQL注入漏洞 （CNVD-2019-47186）
超级CMS内容管理系统为了解决网站优化问题而研发的一套产品，它是一款高效开源的内容管理系统，产品基于PHP+MYSQL架构，可运行在Windows、Linux、MacOSX、Solaris等各种平台上。超级cms v2.39 fr***.ma***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2019-47186
3S-Smart Software Solutions CODESYS Gateway Server堆缓冲区溢出漏洞
3S-Smart Software Solutions CoDeSys是德国3S-Smart Software Solutions公司的一套PLC（可编程控制器）软件编程工具。CODESYS Gateway Server是其中的一个CODESYS网关服务器。3S-Smart Software Solutions CODESYS Gateway Server 2.3.9.47之前版本存在堆缓冲区溢出漏洞。远程攻击者可通过opcode 0x3ef或0x3f0，利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06220
CVE编号：CVE-2015-6460
Drupal Core远程代码执行漏洞（CNVD-2019-04909）
Drupal core是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal core 7.62之前的7.x版本、8.6.6之前的8.6.x版本和8.5.9之前的8.5.x版本中的内置phar stream wrapper（PHP）存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意的php代码。
严重程度：高
CNVD编号：CNVD-2019-04909
CVE编号：CVE-2019-6339
Linux kernel存在未明漏洞（CNVD-2024-39462）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在使用外部缓冲区时未能正确处理首选项。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39462
CVE编号：CVE-2024-46709
Moxa Camera VPort 06EC-2V拒绝服务漏洞（CNVD-2021-36219）
MOXA Moxa Camera VPort 06EC-2V是中国台湾摩莎（MOXA）公司的一个摄像机设备。Moxa Camera VPort 06EC-2V 存在安全漏洞。攻击者可通过精心制作的lldp数据包传递给memcpy函数的负数而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-36219
CVE编号：CVE-2021-25846
Linux kernel空指针解引用漏洞（CNVD-2025-10179）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在空指针解引用漏洞，该漏洞源于未验证区域HPA顺序，可能导致空指针解引用。攻击者可利用该漏洞来执行恶意代码或获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2025-10179
CVE编号：CVE-2022-49894
Microsoft Windows Desktop Bridge权限提升漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Microsoft Windows中存在权限提升漏洞，该漏洞源于Desktop Bridge未能正确管理虚拟注册表。本地攻击者可通过登录系统并运行特制的应用程序利用该漏洞在内核模式下执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11550
CVE编号：CVE-2018-8208
Simple Machines Forum代码注入漏洞
Simple Machines Forum（SMF）是美国SMF团队的一套开源的网络论坛系统。SMF 2.0.4版本中存在安全漏洞。攻击者可借助‘dictionary’参数利用该漏洞注入PHP代码。
严重程度：中
CNVD编号：CNVD-2019-13267
CVE编号：CVE-2013-7468
libssh2越界读取漏洞
libssh2是一款实现SSH2协议的客户端C库，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。libssh2中存在越界读取漏洞，远程攻击者可利用该漏洞造成拒绝服务或读取客户端内存中的数据。
严重程度：中
CNVD编号：CNVD-2019-07800
CVE编号：CVE-2019-3862
Apache Syncope信任管理问题漏洞
Apache Syncope是美国阿帕奇（Apache）基金会的一套用于企业环境中的开源数字身份管理系统。该系统支持身份管理、角色配置等。Apache Syncope存在信任管理问题漏洞，该漏洞源于使用硬编码AES密钥加密密码，攻击者可利用该漏洞导致密码明文泄露。
严重程度：高
CNVD编号：CNVD-2025-30580
CVE编号：CVE-2025-65998
PHP Scripts Mall Schools Alert Management Script SQL注入漏洞（CNVD-2018-06439）
PHP Scripts Mall Schools Alert Management Script是印度PHP Scripts Mall公司的一套学校管理系统脚本。PHP Scripts Mall Schools Alert Management Script 2.0.2版本中存在SQL注入漏洞。远程攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2018-06439
CVE编号：CVE-2018-6859
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2024-24750）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在安全漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-24750
CVE编号：CVE-2024-30311
Red Hat Undertow缓冲区溢出漏洞
Red Hat Undertow是美国红帽（Red Hat）公司的一款基于Java的嵌入式Web服务器，是Wildfly（Java应用服务器）默认的Web服务器。Red Hat Undertow存在缓冲区溢出漏洞。攻击者可利用该漏洞可能造成拒绝服务（内存不足）。
严重程度：中
CNVD编号：CNVD-2020-36236
CVE编号：CVE-2020-10705
IBM WebSphere Application Server权限提升漏洞（CNVD-2021-42146）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。WebSphere Application Server存在安全漏洞，该漏洞源于当使用SAML Web入站信任关联拦截器(TAI)时，IBM WebSphere Application Server容易受到特权升级漏洞的攻击。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-42146
CVE编号：CVE-2021-29754
Vesta Control Panel跨站脚本漏洞
Vesta Control Panel是一个开源的虚拟主机控制面板。Vesta Control Panel存在跨站脚本漏洞，允许攻击者利用漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-02405
Atlassian Bitbucket Data Center存在命令执行漏洞
Atlassian Bitbucket Data Center是澳大利亚Atlassian公司的Atlassian Bitbucket的数据中心版本。Atlassian Bitbucket Data Center存在命令执行漏洞，攻击者可利用该漏洞通过Java反序列化执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-38096
CVE编号：CVE-2022-26133
SeaCMS代码执行漏洞
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS 6.61版本中存代码执行漏洞，该漏洞源于include/main.class.php文件的‘parseIf()’函数允许使用$GLOBALS，远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-19075
CVE编号：CVE-2018-16343
Xiaomi Mi A3访问控制错误漏洞
Xiaomi Mi A3是中国小米科技（Xiaomi）公司的一款智能手机。Xiaomi Mi A3（build fingerprint：xiaomi/onc_eea/onc:9/PKQ1.181021.001/V10.2.8.0.PFLEUXM:user/release-keys）中的com.qualcomm.qti.callenhancement app存在访问控制错误漏洞。攻击者可借助第三方软件利用该漏洞进行未授权的话筒录音。
严重程度：低
CNVD编号：CNVD-2019-41664
CVE编号：CVE-2019-15475
新华三技术有限公司WX3520H存在弱口令漏洞
WX3520H是一款企业级运营无线控制器。新华三技术有限公司WX3520H存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24736
Tenda O3缓冲区溢出漏洞（CNVD-2024-45311）
Tenda O3是中国腾达（Tenda）公司的一个室外无线网桥。Tenda O3存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞通过固定格式的网络数据包，对运行相应版本固件的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-45311
CVE编号：CVE-2024-51409