CIRCL/Vulnerability-CNVD huggingface dataset:
webTareas SQL注入漏洞
webTareas是一款基于Web的开源协作工具。该产品支持项目管理、错误跟踪、内容管理和会议管理等功能。webTareas 2.4及之前版本存在安全漏洞，未经身份验证的用户通过\"sor_cible\"、\"sor_champs\"和\"sor_ordre\"等HTTP POST参数在端点\"/includes/library.php\"上执行基于时间和布尔值的SQL注入。攻击者可利用漏洞访问数据库中的所有数据，并获得对webTareas应用程序的访问权。
严重程度：中
CNVD编号：CNVD-2021-85278
CVE编号：CVE-2021-41920
Windows Master拒绝服务漏洞（CNVD-2018-07014）
Windows Master（又名Windows Optimization Master）是一套Windows优化工具。该工具具有系统检测、系统优化、系统清理和系统维护等功能。Windows Master 7.99.13.604版本中的WoptiHWDetect.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0xf1002833的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07014
CVE编号：CVE-2018-9049
Red Hat Satellite欺骗漏洞
Red Hat Satellite是美国红帽（Red Hat）公司的一套系统管理平台，可用于扩展Linux基础架构，并提供系统管理功能，如管理、配置和监控。Red Hat Satellite 5版本中存在安全漏洞，该漏洞源于程序为PostgreSQL后端配置了SSL/TLS，但未能正确地验证X.509服务器证书主机名称字段。攻击者可借助特制的X.509证书利用该漏洞实施中间人攻击，伪造PostgreSQL服务器。
严重程度：中
CNVD编号：CNVD-2018-17733
CVE编号：CVE-2017-7513
Microsoft .NET Framework拒绝服务漏洞（CNVD-2019-22203）
Microsoft .NET Framework是美国微软（Microsoft）公司的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET中存在拒绝服务漏洞，该漏洞源于Microsoft Common Object Runtime Library未能正确处理Web请求。攻击者可借助特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22203
CVE编号：CVE-2019-1083
商易CMS 'id[]'参数存在SQL注入漏洞
商易CMS，简称31cms是一款落地式的微信公众平台管理系统。商易CMS存在SQL注入漏洞。由于'id[]'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02011
NTP拒绝服务漏洞（CNVD-2015-07015）
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP 4.2.8p4之前版本和4.3.77之前4.3.x版本中存在安全漏洞。由于客户端未能正确验证Kiss-of-Death消息中的时间戳字段。攻击者可通过伪造数据包利用该漏洞使客户端延迟或停止查询服务器端的时间更新。
严重程度：中
CNVD编号：CNVD-2015-07015
CVE编号：CVE-2015-7704
ABB Telephone Gateway TG/S和Busch-Jaeger Telefon-Gateway授权问题漏洞
ABB Telephone Gateway TG/S和Busch-Jaeger 6186/11 Telefon-Gateway都是瑞士ABB公司的一款电话网关产品。ABB Telephone Gateway TG/S 3.2版本和Busch-Jaeger Telefon-Gateway 6186/11版本中存在授权问题漏洞，该漏洞源于程序允许通过特定URL无需身份验证访问应用程序的不同端点。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25008
CVE编号：CVE-2019-19104
Google Android权限提升漏洞（CNVD-2023-12020）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android 13.0版本的PhoneInterfaceManager.java的enforceVisualVoicemailPackage存在权限提升漏洞，该漏洞源于权限绕过问题。攻击者可利用该漏洞在无需其他执行权限的情况下提升权限。
严重程度：低
CNVD编号：CNVD-2023-12020
CVE编号：CVE-2022-20525
电信科学技术第一研究所车载监控系统软件存在硬编码漏洞
电信科学技术第一研究所有限公司（以下简称“电信一所”）是我国通信领域的国家级专业研究所，现为国务院国资委所属大型企业——电信科学技术研究院核心企业之一。电信科学技术第一研究所车载监控系统软件存在硬编码漏洞，该漏洞源于VMSServer内置了一个硬编码账户而且还无法修改，允许攻击者利用该漏洞执行监控系统的未授权访问及违法操作。
严重程度：低
CNVD编号：CNVD-2019-06776
TOTOLINK A3300R命令执行漏洞
TOTOLINK A3300R是一款双频无线路由器。TOTOLINK A3300R存在命令执行漏洞，该漏洞源于setOpModeCfg函数的多个参数存在远程命令执行（RCE）漏洞，攻击者可利用该漏洞执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2025-15271
CVE编号：CVE-2024-27521
Google TensorFlow QuantizedReshape拒绝服务漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow QuantizedReshape存在安全漏洞。本地攻击者可以利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-37614
CVE编号：CVE-2021-29536
FreeBSD代码执行漏洞
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD 11.2-STABLE(r341486)之前版本和11.2-RELEASE-p6之前版本中存在安全漏洞。攻击者可利用该漏洞造成bhyve进程崩溃或以root权限在主机上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-25187
CVE编号：CVE-2018-17160
Type74 ED敏感信息泄露漏洞
Type74 ED是一套文件加密工具。Type74 ED 4.0之前版本中存在安全漏洞,攻击者通过对初始长度小于128比特的文件的差分密码分析，进而利用该漏洞获取明文数据。
严重程度：低
CNVD编号：CNVD-2015-05792
CVE编号：CVE-2015-2987
WordPress插件WP-Smushit SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WP-Smushit存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05439
The Installer of PhishWall Client Internet Explorer DLL加载代码执行漏洞
SecureBrain Corporation是一个提供软件和服务，包括日本特定的网络欺诈和恶意软件攻击。The Installer of PhishWall Client Internet存在代码执行漏洞。允许攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06480
CVE编号：CVE-2016-4846
Apple iOS 'SavaReVIEW控制器'组件欺骗漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。SafariViewController是其中的一个Web浏览器组件。Apple iOS 11.3之前版本中的SafariViewController组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞实施欺骗攻击，获取权限。
严重程度：中
CNVD编号：CNVD-2018-09973
CVE编号：CVE-2018-4149
Dell Avamar访问令牌重用漏洞
Dell Avamar是戴尔推出的数据备份和恢复解决方案，主要为企业提供高效、灵活的数据保护服务，支持物理、虚拟及云环境。Dell Avamar存在访问令牌重用漏洞，该漏洞源于在AUI中包含访问令牌重用，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23477
CVE编号：CVE-2025-21117
WAVLINK AC3000 internet.cgi set_add_routing函数的custom_interface参数命令注入漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在命令注入漏洞，该漏洞源于internet.cgi set_add_routing函数的custom_interface参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02233
CVE编号：CVE-2024-39765
Google Android Kernel组件权限提升漏洞（CNVD-2020-02990）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Kernel组件ashmem存在权限提升漏洞。攻击者可利用该漏洞通过破坏进程之间共享的内存来导致特权的本地升级，而无需其他执行特权。
严重程度：低
CNVD编号：CNVD-2020-02990
CVE编号：CVE-2020-0009
Mitel ST信息泄露漏洞
Mitel ST是加拿大Mitel公司的一款视频会议产品。Mitel ST 14.2 GA28及之前版本中存在安全漏洞。攻击者可利用该漏洞确定有效用户ID及相关联的用户名称。
严重程度：中
CNVD编号：CNVD-2018-07894
CVE编号：CVE-2017-16250
华磊科技电商物流系统页面go***.html存在SQL注入漏洞
华磊信息科技有限公司成立于2013年，是一家信息化服务提供商。华磊科技电商物流系统页面go***.html存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48537
SAP Adaptive Server Enterprise拒绝服务漏洞（CNVD-2016-09659）
SAP Adaptive Server Enterprise（ASE）是德国思爱普（SAP）公司的一套关系型数据库管理系统。该系统可在数据密集型环境中使用，并具有速度快、性能稳定等特点。SAP Adaptive Server Enterprise V16.0中存在拒绝服务漏洞。攻击者利用此漏洞导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-09659
PbootCMS企业网站开发建设管理系统存在SQL注入漏洞
PbootCMS是一款翱云科技开发的全新内核永久开源免费PHP网站开发建站管理系统(CMS)。PbootCMS企业网站开发建设管理系统存在SQL注入漏洞，远程攻击者可利用该漏洞提交特殊的请求，获取数据库信息，还可写入后门文件。
严重程度：高
CNVD编号：CNVD-2020-24744
可视化智慧校园存在任意文件下载漏洞
可视化智慧校园是基于校园物理环境，以真实校园整体为蓝本，利用网络技术，完成校园的可视化地理信息系统的搭建，实现校园多维度的虚拟展示和呈现。可视化智慧校园存在任意文件下载漏洞，攻击者可利用该漏洞下载目标服务器中的任意文件。
严重程度：中
CNVD编号：CNVD-2020-23809
多款Adobe产品内存错误引用漏洞（CNVD-2016-03151）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03151
CVE编号：CVE-2016-4103
北京银杉金服科技有限公司流程银行基础平台存在SQL注入漏洞
流程银行基础平台是以流程为IT系统实施对象，意在构建商业银行“流水线式”工作平台，按产品、业务条线，对流程进行IT固化、优化，最终搭建一套完整的IT系统。北京银杉金服科技有限公司流程银行基础平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-01464
Microsoft Excel远程代码执行漏洞（CNVD-2019-00635）
Microsoft Excel是美国微软（Microsoft）公司Office套件中的一款电子表格处理软件。Microsoft Excel中存在远程代码执行漏洞，该漏洞源于软件未能妥当地处理Protected View中的对象。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2019-00635
CVE编号：CVE-2018-8502
Siemens Totally Integrated Automation Portal保护机制失效漏洞
Totally Integrated Automation Portal是一款PC软件，可提供从数字规划和集成工程到透明操作的全套西门子数字化自动化服务。Siemens Totally Integrated Automation Portal存在保护机制失效漏洞，攻击者可利用该漏洞访问项目文件，在未知专有技术保护密码的情况下恢复以前(但未受保护)的项目版本。
严重程度：中
CNVD编号：CNVD-2023-48561
CVE编号：CVE-2023-30757
Tenda AC21 set_device_name函数缓冲区溢出漏洞
Tenda AC21是中国腾达（Tenda）公司的一款无线路由器。Tenda AC21 V16.03.08.15版本存在缓冲区溢出漏洞，该漏洞源于其set_device_name函数对于输入的数据未进行长度大小检查，攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87031
CVE编号：CVE-2022-44158
ZZIPlib 'zzip_mem_entry_new' NULL指针引用拒绝服务漏洞
ZZIPlib是一个轻量级的用来从ZIP文件抽读取文件的C语言包,同时也可以用来将多个文件压缩成zip格式,采用的是zlib库开发。ZZIPlib存在NULL指针引用拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01884
CVE编号：CVE-2017-5980
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30524）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: Information Schema组件存在安全漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2021-30524
CVE编号：CVE-2021-2301
四川迅睿云软件开发有限公司迅睿CMS存在SQL注入漏洞
迅睿CMS是一款基于CodeIgniter4开发的内容管理框架，主要用于网站建设和内容管理。‌四川迅睿云软件开发有限公司迅睿CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2025-08495
libsndfile 'flac_buffer_copy()'函数拒绝服务漏洞
libsndfile是一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。libsndfile 1.0.28之前的版本中的'flac_buffer_copy()'函数存在拒绝服务漏洞。攻击者可借助特制的FLAC文件利用该漏洞造成拒绝服务（无效内存读取）。
严重程度：中
CNVD编号：CNVD-2017-06061
CVE编号：CVE-2017-7742
Facebook HHVM存在多个漏洞（CNVD-2016-06543）
Facebook HHVM（又名HipHop Virtual Machine）是美国Facebook公司的一款能够显著提高PHP加载动态页面性能的虚拟机。Facebook HHVM中存在整数溢出漏洞和拒绝服务漏洞。攻击者可利用该漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-06543
CVE编号：CVE-2016-6875
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14371）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于组件REGET Command Handler未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14371
CVE编号：CVE-2025-5596
GNU LibreDWG双重释放漏洞（CNVD-2022-52258）
GNU LibreDWG是GNU社区的一个用于处理DWG文件的C语言库。GNU LibreDWG存在双重释放漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-52258
CVE编号：CVE-2022-33033
Redmine信息泄露漏洞（CNVD-2017-31951）
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该工具提供项目管理、问题跟踪和基于角色的访问控制等功能。Redmine 3.2.6之前的版本和3.3.3之前的3.3.x版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-31951
CVE编号：CVE-2017-15577
Apple macOS Catalina越界读取漏洞（CNVD-2020-65918）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina中存在安全漏洞。远程攻击者可利用漏洞导致执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-65918
CVE编号：CVE-2020-9961
Fuji Electric V-Server越界读取漏洞
Fuji Electric V-Server VPR是日本富士电机（Fuji Electric）公司的一款数据收集软件。Fuji Electric V-Server VPR 4.0.3.0 及之前版本中存在越界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-20780
CVE编号：CVE-2018-14819
Oracle Outside In Technology存在未明漏洞（CNVD-2021-07108）
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.4、8.5.5中的Outside In Filters组件存在安全漏洞。攻击者可利用该漏洞对关键数据或所有Oracle Outside In Technology可访问数据的未经授权的创建，删除或修改访问，以及对Oracle Outside In Technology可访问数据的子集的未经授权的读取访问等。
严重程度：高
CNVD编号：CNVD-2021-07108
CVE编号：CVE-2021-2069
NVIDIA Triton Inference Server目录遍历漏洞
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的 AI。NVIDIA Triton Inference Server存在目录遍历漏洞，该漏洞源于当使用非默认命令行选项 --model-control 显式启动时，攻击者可利用该漏洞会使用模型加载API来导致相对路径遍历。
严重程度：高
CNVD编号：CNVD-2025-23144
CVE编号：CVE-2023-31036
Microsoft Windows iSCSI Target Service权限提升漏洞
Windows Server是微软发布的一系列服务器操作系统的品牌名，它包括所有以“Windows Server”为品牌发布的Windows操作系统。Microsoft Windows iSCSI Target Service存在权限提升漏洞，该漏洞源于Windows iSCSI Target服务未能正确处理文件操作，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-40878
CVE编号：CVE-2020-1356
有道云笔记（Windows客户端）存在dll劫持漏洞
有道云笔记（原有道笔记）是2011年6月28日网易旗下的有道推出的个人与团队的线上资料库。有道云笔记（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-73424
英威腾VT Designer存在空指针解引用漏洞（CNVD-2021-24484）
VT Designer是深圳深圳市英威腾电气股份有限公司针对VK/VT系列触摸屏开发的画面编辑软件。英威腾VT Designer存在空指针解引用漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-24484
Adobe Acrobat/Reader释放后重用漏洞（CNVD-2020-46026）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在释放后重用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-46026
CVE编号：CVE-2020-9722
Dell PowerScale OneFS拒绝服务漏洞（CNVD-2022-32822）
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，攻击者可利用此漏洞导致拒绝服务或数据不可用。
严重程度：低
CNVD编号：CNVD-2022-32822
CVE编号：CVE-2022-23163
Microsoft .NET Framework拒绝服务漏洞
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework中存在拒绝服务漏洞，该漏洞源于程序未能限制XSLT转换的递归编译。远程攻击者可借助特制的XSLT数据利用该漏洞造成拒绝服务（性能减退）。
严重程度：中
CNVD编号：CNVD-2016-01077
CVE编号：CVE-2016-0033
WordPress Duplicator插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Duplicator插件1.2.32版本存在跨站脚本漏洞，攻击者可利用该漏洞在受影响的浏览器上执行任意Javascript代码。
严重程度：中
CNVD编号：CNVD-2018-05659
CVE编号：CVE-2018-7543
山东国子软件股份有限公司建站系统在逻辑缺陷漏洞
山东国子软件股份有限公司是一家经营范围包括计算机软件、计算机硬件的开发、生产、销售；技术服务等的公司。山东国子软件股份有限公司建站系统在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32768
Lemon任意文件上传漏洞
lemon是一套使用Java语言开发的开源办公OA系统。lemon 1.9.0版本中的com/mossle/cdn/CdnController.java文件存在安全漏洞，该漏洞源于CdnUtils中的copyMultipartFileToFile方法仅检查../子字符串，而未能验证文件类型和‘spaceName’参数。攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2018-21492
CVE编号：CVE-2018-18315
WordPress simple-fields插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。simple-fields是使用在其中的一个自定义字段插件。WordPress simple-fields插存在件跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31159
CVE编号：CVE-2013-7476
Microsoft Edge缓冲区溢出漏洞（CNVD-2019-27396）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge中Chakra脚本引擎处理内存对象的方法存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-27396
CVE编号：CVE-2019-1002
极速Office 2019存在内存破坏漏洞（CNVD-2021-08506）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08506
SansCMS跨站脚本漏洞
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SansCMS 0.7版本中的blog/index.php文件存在跨站脚本漏洞。远程攻击者可借助‘q’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14098
CVE编号：CVE-2018-14422
WordPress JobCareer theme跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。JobCareer theme是使用在其中的一个招聘网站主题插件。WordPress JobCareer theme 2.5.1之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30963
CVE编号：CVE-2019-15869
CGM CLININET SQL注入漏洞（CNVD-2025-19809）
CGM CLININET是德国CGM公司的一款医院信息管理系统。CGM CLININET存在SQL注入漏洞，该漏洞源于getPerfServiceIds函数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-19809
CVE编号：CVE-2025-30059
Apple iOS Phone组件逻辑漏洞
Apple iOS是美国苹果（Apple）公司的为移动设备所开发的一套操作系统。Phone是其中的一个电话组件。Apple iOS 11.4.1之前版本中的Phone组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-12483
CVE编号：CVE-2018-4216
Cybozu Garoon授权问题漏洞（CNVD-2022-69536）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在授权问题漏洞。该漏洞源于不当的权限管理，远程攻击者利用该漏洞可以更改或删除文件。
严重程度：中
CNVD编号：CNVD-2022-69536
CVE编号：CVE-2022-30602
MediaWiki跨站脚本漏洞（CNVD-2021-03034）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35.1版本及之前版本存在跨站脚本漏洞，该漏洞源于GlobalUsage扩展中发现了一个问题。SpecialGlobalUsage.php调用WikiMap：：makeForeignLink未能安全。formatItem函数中的$page变量未能被正确转义，从而允许在某些条件下使用XSS。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-03034
CVE编号：CVE-2020-35622
Fiyo CMS任意文件删除漏洞
FiyoCMS是一套用于制作CMS模板的内容管理系统（CMS）。FiyoCMS 2.0.7版本中的dapur/apps/app_config/controller/backuper.php文件存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2017-07614
CVE编号：CVE-2017-8853
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-30684）
NETGEAR D8500等都是美国网件（NETGEAR）公司的产品。NETGEAR D8500是一款无线调制解调器。NETGEAR R6250是一款无线路由器。NETGEAR R6300是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-30684
CVE编号：CVE-2019-20713
来客电商系统存在SQL注入漏洞（CNVD-2020-01257）
来客电商具有独立著作权的系统，是一款集成了电商系统全部功能的平台。来客电商系统存在SQL注入漏洞，攻击者可利用该漏洞访问数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01257
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2025-06624）
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司的一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie v1.10.00.005之前版本存在SQL注入漏洞，攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2025-06624
CVE编号：CVE-2024-23975
Mozilla Firefox信息泄露漏洞（CNVD-2020-44563）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox 78之前版本、Firefox ESR 68.11之前版本和78.1之前版本和Thunderbird 78.1之前版本中存在安全漏洞。攻击者可通过观察JavaScript错误的栈轨迹利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-44563
CVE编号：CVE-2020-15652
Rocket.Chat授权问题漏洞
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat 存在安全漏洞，该漏洞源于错误处理SAML登录。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-05399
CVE编号：CVE-2020-29594
Fastspot Bigtree会话固定漏洞
Fastspot BigTree是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot Bigtree中存在会话固定漏洞，该漏洞源于在用户登录到应用程序之后，admin.php文件接收到用户所提供的PHP会话ID，而不是重新产生一个新的ID。攻击者可利用该漏洞劫持admin会话。
严重程度：中
CNVD编号：CNVD-2018-21517
CVE编号：CVE-2018-18380
Dell Unity SQL注入漏洞
Dell Unity是美国戴尔（Dell）公司的一套虚拟Unity存储环境。Dell Unity 5.4版本之前存在SQL注入漏洞，该漏洞源于在其svc_cava实用程序中包含操作系统命令注入漏洞。攻击者可以利用该漏洞发送恶意SQL命令来触发此漏洞。
严重程度：中
CNVD编号：CNVD-2024-14585
CVE编号：CVE-2024-22221
D-Link DIR-815访问限制绕过漏洞
D-Link DIR-815是友讯（D-Link）公司的一款无线路由器产品。使用2.07.B01之前版本固件的D-Link DIR-815中的远程管理用户界面存在存在安全漏洞。远程攻击者可利用该漏洞绕过访问限制。
严重程度：高
CNVD编号：CNVD-2018-15413
CVE编号：CVE-2015-0150
HPE Intelligent Management Center (IMC) PrimeFaces表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在PrimeFaces表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：中
CNVD编号：CNVD-2019-23743
CVE编号：CVE-2018-7125
Apache HTTP Server存在未明漏洞（CNVD-2025-30837）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.30版本至2.4.66之前版本存在安全漏洞，攻击者可利用该漏洞导致无延迟重复尝试续订。
严重程度：高
CNVD编号：CNVD-2025-30837
CVE编号：CVE-2025-55753
Ubiquiti Networking产品多个命令注入漏洞
Ubiquiti Networks TS-8-PRO等都是美国优比快科技有限公司（Ubiquiti Networks）研发的产品。TS-8-PRO是一款交换机。Ubiquiti Networking产品存在多个命令注入漏洞，该漏洞产生的原因是未能对用户提交的数据进行有效验证所致。攻击者可利用漏洞在目标应用程序上下文注入任意命令，还可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-05071
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-01914）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01914
CVE编号：CVE-2018-12879
IBM Aspera Shares HTML注入漏洞
IBM Aspera Shares是美国国际商业机器（IBM）公司的一个Web应用程序。IBM Aspera Shares存在HTML注入漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞注入恶意HTML代码。
严重程度：中
CNVD编号：CNVD-2025-04171
CVE编号：CVE-2024-38318
WordPress Loginizer跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Loginizer init.php文件中的Blacklist and Whitelist IP Wizard存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2017-27983
CVE编号：CVE-2017-12651
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15162）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15162
CVE编号：CVE-2025-47007
GeniXCMS任意PHP代码执行漏洞
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。MetalGenix GeniXCMS 1.1.4版本中的Install Themes页面存在安全漏洞。远程攻击者可借助主题ZIP归档中的.php文件利用该漏洞执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2017-30055
CVE编号：CVE-2017-14763
Zulip server访问控制错误漏洞
Zulip server是美国Zulip公司的一款开源的团队聊天应用程序。Zulip Server 3.4之前版本存在访问控制错误漏洞，该漏洞源于在对发送webhook到私有流的消息的回复的实现中有一个bug。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39936
CVE编号：CVE-2021-30477
jwt-scala无法验证令牌签名漏洞
jwt-scala是一个用于处理JSON Web Token（JWT）的Scala库。jwt-scala 1.2.2及之前的版本中存在安全漏洞，该漏洞源于程序未能正确的验证令牌签名。远程攻击者可借助特制的JWT数据利用该漏洞伪造已签名的令牌。
严重程度：中
CNVD编号：CNVD-2017-36387
CVE编号：CVE-2017-10862
NoviFlow NoviWare和NoviSwitch设备栈缓冲区溢出漏洞
NoviFlow NoviWare和NoviSwitch devices都是加拿大NoviFlow公司的产品。NoviSwitch devices是一系列交换机设备。NoviWare是使用在其中的交换机软件。NoviFlow NoviWare NW400.2.6及之前的版本和NoviSwitch设备中的cliengine和noviengine服务的Network界面存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2017-29532
CVE编号：CVE-2017-12786
Cryptography存在拒绝服务漏洞
Cryptography是一个提供密码学功能的Python库。Cryptography存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-05465
PyCryptodome整数溢出漏洞
PyCryptodome是一款适用于Python的由低级加密原语组成的加密包。PyCryptodome 3.6.6之前版本中的AESNI.c文件的data_len变量存在整数溢出漏洞。攻击者可借助小于16字节的消息利用该漏洞使其无法正确的处理小于16字节的消息。
严重程度：中
CNVD编号：CNVD-2018-16953
CVE编号：CVE-2018-15560
Cryptocat存在未明漏洞（CNVD-2019-40499）
Cryptocat是一款开源的在线加密聊天应用程序。Cryptocat 2.0.22之前版本中存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-40499
CVE编号：CVE-2013-2260
Xiaomi Mi Browser开放重定向漏洞
Xiaomi Mi browser是中国小米科技（Xiaomi）公司的一款轻量级Web浏览器。Xiaomi Mi Browser 15.8之前存在安全漏洞，该漏洞是由于小米浏览器没有验证传入数据的有效性造成的。攻击者可利用该漏洞执行敏感操作。
严重程度：中
CNVD编号：CNVD-2022-81248
CVE编号：CVE-2020-14116
WordPress跨站脚本漏洞（CNVD-2018-03957）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.9.2版本存在跨站脚本漏洞，攻击者可利用该漏洞窃取基于cookie的身份验证，在受影响的应用程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-03957
WordPress Simple Downloads List plugin未经授权的数据修改漏洞
WordPress Simple Downloads List plugin是一个用于管理文件下载的插件，允许用户在网站上创建和管理文件下载列表。WordPress Simple Downloads List plugin存在未经授权的数据修改漏洞，攻击者可利用该漏洞导致未经授权的数据修改和恶意Web脚本注入。
严重程度：中
CNVD编号：CNVD-2025-27883
CVE编号：CVE-2025-12583
OpenClaw路径遍历漏洞
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在路径遍历漏洞，攻击者可利用该漏洞通过向浏览器工具的upload操作提供绝对路径或路径遍历序列，从网关主机读取任意文件。
严重程度：中
CNVD编号：CNVD-2026-13295
CVE编号：CVE-2026-26329
WordPress跨站脚本漏洞（CNVD-2021-100246）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Plugin Events Manager中存在跨站脚本漏洞，该漏洞源于产品未对search参数的数据进行安全处理。攻击者可通过该漏洞导致客户端代码执行。
严重程度：中
CNVD编号：CNVD-2021-100246
CVE编号：CVE-2020-35037
Oracle Virtualization VM VirtualBox存在未明漏洞
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox 5.2.40之前版本，6.0.20之前版本和6.1.6之前版本的Core组件存在安全漏洞。攻击者可利用该漏洞控制Oracle VM VirtualBox，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-25808
CVE编号：CVE-2020-2929
Trend Micro Smart Protection操作系统命令注入漏洞
Trend Micro Smart Protection Server(Standalone)是美国趋势科技（Trend Micro）公司的一款提供智能保护的服务器。Trend Micro Smart Protection Server(Standalone)存在命令注入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-34588
CVE编号：CVE-2017-11395
Google Chrome Extensions代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞是由于在Extensions中免费后使用导致的。攻击者可利用此漏洞执行任意代码或在系统上造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-85083
CVE编号：CVE-2022-3657
w3m拒绝服务漏洞（CNVD-2016-13130）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-33之前的版本中存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞造成拒绝服务（段错误和崩溃）。
严重程度：中
CNVD编号：CNVD-2016-13130
CVE编号：CVE-2016-9624
Intel RAID Web Console 3 (RWC3) for Windows权限提升漏洞
Intel RAID Web Console 3（RWC3）是美国英特尔（Intel）公司的一款基于Web的、为Intel RAID产品提供监控、维护、故障处理和配置功能的应用程序。Intel RAID Web Console 3 (RWC3) for Windows权限提升漏洞。攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-10447
CVE编号：CVE-2020-0564
SongCMS存在任意文件读取漏洞
SongCMS是一款基于PHP+MySQL、ASP+Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS。SSongCMS存在任意文件读取漏洞，攻击者可以利用该漏洞任意读取网站源码，任意文件。
严重程度：低
CNVD编号：CNVD-2021-10365
达梦数据库管理系统存在命令执行漏洞
达梦数据库管理系统（DM8）是武汉达梦数据库有限公司开发的一款数据库系统。达梦数据库管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-12451
Microsoft SharePoint信息泄露漏洞（CNVD-2020-63714）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在信息泄露漏洞。攻击者可利用该漏洞未经授权访问文件系统。
严重程度：中
CNVD编号：CNVD-2020-63714
CVE编号：CVE-2020-17017
JT Utilities和JTTK存在文件解析漏洞（CNVD-2021-100373）
JT是由西门子数字工业软件开发的一种公开发布的数据格式，广泛用于沟通，可视化，数字模型等。JT实用程序提供了一系列命令行实用程序，可用于支持应用程序开发和JT重用。JT Open Toolkit(也称为JTTK)是为支持JT的开发人员提供的应用程序编程接口(API)。JT Utilities和JTTK存在文件解析漏洞，攻击者可利用该漏洞在上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-100373
CVE编号：CVE-2021-44447
Rocket.Chat授权问题漏洞（CNVD-2022-69165）
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat Mobile App4.14.1.22788之前版本存在安全漏洞，该漏洞源于错误的身份验证，攻击者可利用该漏洞绕过本地身份验证。
严重程度：高
CNVD编号：CNVD-2022-69165
CVE编号：CVE-2022-30124
多款Huawei产品拒绝服务漏洞（CNVD-2017-34448）
AR系列、SRG系列及NetEngine16EX业务路由网关是华为公司推出的面向中小型分支机构以及中小企业的多合一综合业务网关。华为SMC2.0是一款视讯业务管理平台。多款Huawei产品存在拒绝服务漏洞，该漏洞是由于设备未能正确处理畸形消息报文。经身份验证的远程攻击者通过向设备发送特殊构造的报文消息利用该漏洞导致设备栈溢出并使某业务不可用。
严重程度：中
CNVD编号：CNVD-2017-34448
CVE编号：CVE-2017-8162
OpenClaw数据伪造问题漏洞（CNVD-2026-22335）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在数据伪造问题漏洞，该漏洞源于未能正确保留隔离cron感知事件的不可信标签，，允许将webhook触发的cron代理输出记录为可信系统事件。攻击者可利用该漏洞信任标签问题将不可信事件呈现为可信系统事件，从而增强提示注入攻击。
严重程度：中
CNVD编号：CNVD-2026-22335
CVE编号：CVE-2026-44999
Apache Traffic Server缓冲区溢出漏洞（CNVD-2026-30698）
Apache Traffic Server是美国Apache基金会开源的一个高性能HTTP代理服务器。Apache Traffic Server存在缓冲区溢出漏洞，该漏洞源于uri_signing和url_sig插件对攻击者输入处理不当，攻击者可利用该漏洞导致栈耗尽或服务崩溃。
严重程度：高
CNVD编号：CNVD-2026-30698
CVE编号：CVE-2026-58181
Apache HTTP Server存在未明漏洞（CNVD-2024-36387）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在安全漏洞，攻击者可利用该漏洞将URL映射到允许由服务器提供服务的文件系统位置。
严重程度：高
CNVD编号：CNVD-2024-36387
CVE编号：CVE-2024-38475
Siemens Teamcenter Visualization和Solid Edge越界读取漏洞
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens Solid Edge是德国Siemens公司的一款三维CAD软件。Siemens Teamcenter Visualization和Solid Edge存在越界读取漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-10019
CVE编号：CVE-2021-44018
WordPress Duplicate Page plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Duplicate Page plugin 4.4.2及之前版本存在跨站脚本漏洞，该漏洞源于插件在输出前未能清理或转义Duplication Post Suffix设置。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-86547
CVE编号：CVE-2021-24681
Jenkins信息泄露漏洞（CNVD-2017-01369）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins存在信息泄露漏洞。攻击者可利用此漏洞获取访问敏感信息的权限，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-01369
CVE编号：CVE-2017-2600
Adobe Photoshop越界读取漏洞（CNVD-2020-17972）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-17972
CVE编号：CVE-2020-3791
Wireshark拒绝服务漏洞（CNVD-2018-14104）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。ISMP dissector是其中的一个ISMP协议解析器。Wireshark 2.6.0版本至2.6.1版本、2.4.0版本至2.4.7版本和2.2.0版本至2.2.15版本中的ISMP解析器存在安全漏洞。攻击者可利用该漏洞造成解析器崩溃（缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2018-14104
CVE编号：CVE-2018-14344
TOTOLINK X5000R setSyslogCfg方法命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R v9.1.0cu.2350_b20230313版本存在命令注入漏洞。该漏洞源于/cgi-bin/cstecgi.cgi的setSyslogCfg方法未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-36356
CVE编号：CVE-2024-42743