CIRCL/Vulnerability-CNVD huggingface dataset:
CA Release Automation跨站脚本漏洞（CNVD-2016-04443）
CA Release Automation（前称CA LISA Release Automation）是美国CA公司的一套企业级发布自动化解决方案。该方案可在应用生命周期中实现持续交付，并能够简化和执行应用发布、集中处理从开发到生产的应用操作、通过仪表板监督和审核整个部署过程等。CA Release Automation中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04443
CVE编号：CVE-2015-8699
News Portal Project /contactus.php文件SQL注入漏洞
News Portal Project是一个新闻门户项目。News Portal Project存在SQL注入漏洞，该漏洞源于文件/admin/contactus.php中参数pagetitle缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-31100
CVE编号：CVE-2025-4874
Microsoft Windows GDI组件信息泄露漏洞（CNVD-2020-46638）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows GDI组件中存在信息泄露漏洞，攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：中
CNVD编号：CNVD-2020-46638
CVE编号：CVE-2020-0963
公务车智能化管理服务平台存在文件上传漏洞
中电鸿信信息科技有限公司成立于2007年10月，是中国电信集团具有独立法人资格的全资子公司。公司立足于SDICT综合智能信息服务提供商。公务车智能化管理服务平台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-16901
Oracle E-Business Suite Common Applications存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Common Applications（又名Oracle Common Application Calendar，CAC）是其中的一个能够简化日常活动、约会和资源调度管理的组件。Oracle E-Business Suite Common Applications存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-43712
CVE编号：CVE-2020-14716
Cisco Wide Area Application Services拒绝服务漏洞
Cisco Wide Area Application Services（WAAS）是美国思科（Cisco）公司的一套广域网链路加速软件。该软件主要用于带宽小和延时大的链路环境。Cisco WAAS 6.2.1版本，6.2.1a版本，6.2.3a版本中的Server Message Block (SMB)服务存在拒绝服务漏洞。远程攻击者可通过发送特定的数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-22158
CVE编号：CVE-2017-6727
Oracle Solaris存在未明漏洞（CNVD-2022-31849）
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Systems 的 Oracle Solaris 存在安全漏洞，该漏洞允许高权限攻击者登录到执行 Oracle Solaris 的基础设施来破坏 Oracle Solaris。成功的攻击需要来自攻击者以外的人的人机交互。攻击者可利用该漏洞导致未经授权的能力导致Oracle Solaris挂起或频繁重复崩溃（完全 DOS）。
严重程度：低
CNVD编号：CNVD-2022-31849
CVE编号：CVE-2022-21494
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2020-16062）
Qualcomm MSM8996AU等都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。多款Qualcomm产品中的QTEE存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-16062
CVE编号：CVE-2019-2318
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-16163）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用漏洞泄露有关Bentley MicroStation CONNECT受影响安装的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-16163
CVE编号：CVE-2021-46593
Microsoft Office权限提升漏洞（CNVD-2025-10662）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-10662
CVE编号：CVE-2025-29792
Vigor系列产品存在逻辑缺陷漏洞
上海居亦科技发展有限公司，法定代表人：王楠，注册资金：100万元，地址：上海市嘉定区安亭镇墨玉南路888号2201室JT1225，经营范围：一般项目：技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广；软件开发；计算机软硬件及辅助设备批发等。Vigor系列产品存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30551
cURL及libcurl信息泄露漏洞
cURL/libcURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL及libcurl在重用curl_easy_reset连接句柄向同一个主机名发送请求时，会附带上一个连接的HTTP Basic身份验证凭证，可导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2015-03974
CVE编号：CVE-2015-3236
耳朵分发CMS后台存在任意目录删除漏洞
耳朵分发CMS是一款内容管理系统。耳朵分发CMS后台存在任意目录删除漏洞，攻击者登录系统可通过修改文件路径删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-10638
Joomla com_akobook组件跨站脚本漏洞
Joomla是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla com_akobook组件存在跨站脚本漏洞。允许攻击者构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-22590
Foxit Reader拒绝服务漏洞（CNVD-2018-25207）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.3.0.10826版本中的FoxitReader.exe文件存在安全漏洞。远程攻击者可借助TIFF数据利用该漏洞造成拒绝服务（越界读取、访问冲突和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-25207
CVE编号：CVE-2018-19388
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30116）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30116
CVE编号：CVE-2017-14287
Oracle Supply Chain Products Suite存在未明漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一个能够对全球供应链的业务进行计划、管理和优化的全面集成的系统。Oracle Supply Chain Products Suite 9.3.4存在未明漏洞。允许已通过身份验证的远程用户通过未知向量与安全有关的会影响完整性。
严重程度：低
CNVD编号：CNVD-2015-06965
CVE编号：CVE-2015-4917
NETGEAR R6700缓冲区溢出漏洞（CNVD-2020-43666）
NETGEAR R6700是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R6700 V1.0.4.84_10.0.58版本中存在缓冲区溢出漏洞，该漏洞源于在将用户提交的数据复制到基于堆的固定缓冲区之前，程序未能正确验证该数据的长度。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-43666
CVE编号：CVE-2020-10928
Adobe Animate缓冲区溢出漏洞（CNVD-2024-24288）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate 24.0.2版本和 23.0.5版本存在缓冲区溢出漏洞，该漏洞源于受到越界读取漏洞的影响。攻击者可利用该漏洞可能导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-24288
CVE编号：CVE-2024-30298
37网游盒子存在DLL劫持漏洞
37游戏盒子是一款免费的页游辅助工具。37网游盒子存在DLL劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-24711
iccDEV CIccTagLut16::Read函数未定义行为漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在未定义行为漏洞，该漏洞源于CIccTagLut16::Read函数存在未定义行为。攻击者可利用该漏洞导致完整性和可用性受影响。
严重程度：高
CNVD编号：CNVD-2026-07948
CVE编号：CVE-2026-21685
ownCloud iOS app信息泄露漏洞
ownCloud iOS app是德国OwnCloud公司的一套基于iOS平台的免费且开源的个人云存储解决方案。ownCloud iOS app 3.4.4之前的版本存在信息泄露漏洞。允许远程实例administrars通过阅读身份验证标头，获取凭据和cookie的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07363
CVE编号：CVE-2015-5955
XnView Classic mbm文件存在内存破坏漏洞
XnView Classic是一款图片浏览软件。XnView Classic mbm文件存在内存破坏漏洞。攻击者可利用漏洞在用户系统执行恶意代码或使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31474
seacms后台存在SQL注入漏洞（CNVD-2019-40976）
SeaCMS是基于PHP+MySql技术开发的视频点播系统。SeaCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40976
Google TensorFlow除零错误漏洞（CNVD-2021-36341）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow本中的EmbeddingLookup存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36341
CVE编号：CVE-2021-29596
Yandex ClickHouse MySQL client信息泄露漏洞
Yandex ClickHouse是俄罗斯Yandex公司的一套用于在线分析处理的开源列式数据库。Yandex ClickHouse MySQL client存在信息泄露漏洞。在‘LOAD DATA LOCAL INFILE’功能被启用时，攻击者可借助恶意的MySQL数据库利用该漏洞从所连接的ClickHouse服务器读取任意文件。
严重程度：中
CNVD编号：CNVD-2020-22351
CVE编号：CVE-2018-14669
JerryScript存在二进制漏洞（CNVD-2020-72438）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72438
Game Music Emulators内存破坏漏洞
Game Music Emulators游戏音乐模拟器。Game Music Emulators存在内存破坏漏洞。远程攻击者利用该漏洞执行任意代码或触发拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-00402
CVE编号：CVE-2016-9957
Oracle MySQL Server存在未明漏洞（CNVD-2020-59060）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 5.6.49、5.7.31、8.0.21及更早版本中的Server: DDL组件存在未明漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-59060
CVE编号：CVE-2020-14867
Dell SupportAssist for Business PCs和Dell SupportAssist for Home PCs权限许可和访问控制问题漏洞
Dell SupportAssist for Business PCs和Dell SupportAssist for Home PCs都是美国戴尔（Dell）公司的产品。Dell SupportAssist for Business PCs是一款适用于企业电脑的客户端应用程序。该程序提供自动化、主动和预测性技术进行故障排除等。Dell SupportAssist for Home PCs是一款适用于家庭电脑的客户端应用程序。该程序提供自动化、主动和预测性技术进行故障排除等。Dell SupportAssist for Business PCs和Dell SupportAssist for Home PCs中存在权限许可和访问控制问题漏洞，本地攻击者可利用该漏洞获取系统权限。
严重程度：高
CNVD编号：CNVD-2019-25720
CVE编号：CVE-2019-3735
Magento存在未明漏洞（CNVD-2020-52448）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source 1.9.4.2之前版本和Magento Commerce 1.14.4.2之前版本中存在安全漏洞。攻击者可利用该漏洞预测随机值。
严重程度：中
CNVD编号：CNVD-2020-52448
CVE编号：CVE-2019-7916
PHP calendar扩展整数溢出漏洞
PHP是一款流行的编程语言。PHP calendar扩展存在多个整数溢出漏洞，允许远程攻击者利用漏洞把特制的year值传递给GregorianToSdn或JulianToSdn函数可导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02111
CVE编号：CVE-2015-1353
Siemens LOGO! 8 BM存在未明漏洞
Siemens LOGO! 8 BM是德国西门子（Siemens）公司的一个用于工业环境用于Windows平台的编程软件。Siemens LOGO! 8 BM存在安全漏洞，攻击者可利用漏洞从与设备的通信中提取加密密钥。
严重程度：中
CNVD编号：CNVD-2020-70937
CVE编号：CVE-2020-25230
多款Tenda产品缓冲区溢出漏洞（CNVD-2019-13772）
Tenda AC7等都是中国腾达（Tenda）公司的一款无线路由器。使用V15.03.06.44_CN(AC7)及版本固件的Tenda AC7、使用V15.03.05.19(6318)_CN(AC9)及之前版本固件的AC9和使用V15.03.06.23_CN(AC10)及之前版本固件的AC10中的 web server (httpd)存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-13772
CVE编号：CVE-2018-14557
D-Link DSL-124访问控制错误漏洞
D-Link DSL-124是中国友讯（D-Link）公司的一款光猫路由一体机。D-Link DSL-124访问控制错误漏洞，未经验证的攻击者可利用该漏洞通过POST请求获取路由器设置。
严重程度：高
CNVD编号：CNVD-2026-04184
CVE编号：CVE-2023-53974
深圳市海视联公司WIFICAM网络摄像头存在空口令漏洞
深圳市海视联技术有限公司是一家集研发、生产、销售与服务为一体的综合型科技企业。WIFICAM摄像头为该公司的一款网络摄像头产品。深圳市海视联公司WIFICAM网络摄像头存在空口令漏洞。由于WIFICAM网络摄像头采用81端口作为WEB管理端口，存在默认admin空口令。攻击者利用漏洞可获得远程管理权限，构成信息泄露。
严重程度：中
CNVD编号：CNVD-2016-12875
HDF5任意代码执行漏洞
HDF5是一个用于存储不同类型的图像和数据的文件格式。HDF5 1.8.16版本中存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11476
CVE编号：CVE-2016-4331
XMLBlueprint代码问题漏洞
XMLBlueprint是一款基于Windows平台的XML编辑器，它支持DTD、Relax NG、Schematron、XSD、XSLT和XPath等。XMLBlueprint 16.191112及之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-62501
CVE编号：CVE-2019-19032
Oracle Fusion Middleware WebLogic Server远程代码执行漏洞（CNVD-2020-23014）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server的Core组件存在安全漏洞。攻击者可利用该漏洞控制WebLogic Server，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2020-23014
CVE编号：CVE-2020-2884
Siemens JT2Go和Teamcenter Visualization不可信指针取消引用漏洞
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。该软件用于三维图形轻量化预览，可进行3D缩放、全景、旋转、缩放和重定位，具有精确3D测量、基本3D剖面查看、改进的选项过滤器等多种功能。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。该软件通过从多种机械计算机辅助设计（MCAD）格式创建虚拟原型，可简化了工程和制造流程。Siemens JT2Go和Teamcenter Visualization存在安全漏洞。攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-11826
CVE编号：CVE-2020-27003
FineCMS存储型跨站脚本漏洞
FineCMS是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统，面向多终端包括Pc端网页和移动端网页，支持自定义内容模型和会员模型，并且可以自定义字段，可面向中小型站点提供重量级网站建设解决方案，适用于小型站点、企业级网站、新闻内容网站等，个人站长及中小企业的首选建站系统。FineCMS 2017-07-11及之前的版本中的logging功能存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-15720
CVE编号：CVE-2017-11180
DELL ThinOS 10保护机制失效漏洞
DELL ThinOS 10是戴尔推出的新一代瘦客户端操作系统，专为虚拟桌面基础设施（VDI）设计，旨在提升安全性、效率和用户体验。DELL ThinOS 10存在保护机制失效漏洞，该漏洞源于保护机制失效，攻击者可利用该漏洞导致保护机制绕过。
严重程度：高
CNVD编号：CNVD-2025-20856
CVE编号：CVE-2025-43728
Cisco Web Security Appliance本地权限提升漏洞
Cisco Web Security Appliance是安全的Web网关，在一个平台上集成了恶意软件防护、应用可视化控制、策略控制等。Cisco Web Security Appliance存在本地权限提升漏洞。允许攻击者利用此漏洞以更高权限执行任意Python代码。
严重程度：中
CNVD编号：CNVD-2015-02426
CVE编号：CVE-2015-0693
TOTOLINK N150RT os命令注入漏洞
TOTOLINK N150RT是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N150RT存在os命令注入漏洞，该漏洞源于文件/boa/formWSC中参数targetAPSsid未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-14222
CVE编号：CVE-2025-6299
Google Android Framework代码执行漏洞（CNVD-2023-60937）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android Framework存在代码执行漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-60937
CVE编号：CVE-2023-21251
宜兴市鼎网网络服务有限公司建站系统ne***.asp页面存在SQL注入漏洞
宜兴市鼎网网络服务有限公司是一家从事企业上网、虚拟主机、系统布线等服务的网络技术公司。宜兴市鼎网网络服务有限公司建站系统ne***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47339
Pacemaker远程拒绝服务漏洞（CNVD-2016-09589）
Pacemaker是一个集群管理器。Pacemaker中存在拒绝服务漏洞，攻击者可以利用该漏洞使得受影响的应用程序崩溃造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09589
CVE编号：CVE-2016-7797
Mozilla Firefox和Firefox ESR IonMonkey JIT编译器类型混淆漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 66之前版本和Firefox ESR 60.6之前版本中的IonMonkey JIT编译器存在类型混淆漏洞。远程攻击者可利用该漏洞造成拒拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-08544
CVE编号：CVE-2019-9795
IBM Tivoli Key Lifecycle Manager跨站脚本漏洞
IBM Security Key Lifecycle Manager集中、简化并自动执行加密和密钥管理，帮助用户最小化风险，降低运营成本。IBM Tivoli Key Lifecycle Manager 2.0.1, 2.5, 2.6版本存在跨站脚本漏洞，可使远程攻击者在Web UI中嵌入任意JavaScript代码，造成泄露会话凭证。
严重程度：中
CNVD编号：CNVD-2017-01310
CVE编号：CVE-2016-6096
D-Link DIR系列路由器身份验证信息泄露漏洞
DIR系列是友讯（D-Link）公司的一系列云路由器产品。D-Link DIR系列路由器存在远程绕过认证的信息泄露漏洞，当管理员登录到设备时会触发全局变量。因此攻击者可以使用这个全局变量绕过安全检查，并使用它来读取任意文件，获取管理员账号密码等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20002
Xen拒绝服务漏洞（CNVD-2016-11701）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-11701
CVE编号：CVE-2016-9377
pyrad数据包欺骗漏洞
pyrad是一款RADIUS客户端实现。pyrad 2.1之前版本中的packet.py文件的‘CreateID’函数存在安全漏洞。远程攻击者可通过预测下一个ID利用该漏洞伪造数据包。
严重程度：中
CNVD编号：CNVD-2019-45148
CVE编号：CVE-2013-0342
网易有道词典PC版存在DLL劫持漏洞（CNVD-2021-05431）
有道词典是由网易有道出品的全球首款基于搜索引擎技术的全能免费语言翻译软件，网易有道词典PC端存在dll劫持漏洞。网易有道词典PC版存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-05431
Android Texas Instruments Haptic Driver权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Texas Instruments Haptic Driver是其中的一个德仪触控屏驱动程序。Android 6.0之前版本和6.0.1之前版本的Texas Instruments Haptic Driver中存在权限提升漏洞。本地攻击者可利用该漏洞在内核中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02045
CVE编号：CVE-2016-2409
livehelperchat跨站请求伪造漏洞（CNVD-2022-08207）
livehelperchat是通过实时助手聊天，可以在网站上免费提供实时支持。livehelperchat存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2022-08207
CVE编号：CVE-2022-0231
思福迪公司LOGBASE运维安全管理系统存在rc4密码破解漏洞
思福迪公司LOGBASE运维安全管理系统为运维人员提供运维安全审计。思福迪公司LOGBASE运维安全管理系统存在rc4密码破解漏洞。由于系统自带一个解密自身“RC4”的URL链接，验证使用该URL可满足解密操作要求。攻击者利用漏洞通过手工逐位修改URL中pwd的字符串，比对页面回显的字符串，可完成对密码部分加密字符串的解密操作。
严重程度：中
CNVD编号：CNVD-2017-00649
Symphony CMS跨站脚本漏洞（CNVD-2020-63998）
Symphony CMS是一款基于PHP + MySQL的、使用XML和XSLT作为骨干的开源内容管理系统。Symphony CMS 3.0.0存在跨站脚本漏洞。远程攻击者可通过eventsevent.publish_article.php利用该漏洞将任意Web脚本或HTML注入到fields['body']参数中。
严重程度：中
CNVD编号：CNVD-2020-63998
CVE编号：CVE-2020-25343
Oracle PeopleSoft Enterprise PRTL Interaction Hub远程漏洞（CNVD-2017-27230）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PRTL Interaction Hub是其中的一个企业与客户交互组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PRTL Interaction Hub组件9.1.0版本的EPPCM_DEFN_CATG子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27230
CVE编号：CVE-2017-10215
SemCms存在逻辑缺陷漏洞（CNVD-2021-29094）
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SemCms存在逻辑缺陷漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
严重程度：低
CNVD编号：CNVD-2021-29094
XDcms存在SQL注入漏洞（CNVD-2021-43007）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43007
Google TensorFlow输入验证错误漏洞（CNVD-2022-44167）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本、2.6.4之前版本存在输入验证错误漏洞，该漏洞源于tf.raw_ops.LoadAndRemapMatrix不会完全验证输入参数，攻击者可利用漏洞导致CHECK失败，并且触发拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2022-44167
CVE编号：CVE-2022-29199
GPAC缓冲区溢出漏洞（CNVD-2022-08468）
GPAC是一款开源的多媒体框架。GPAC 1.0.1存在安全漏洞，该漏洞源于GPAC 1.0.1的MP4Box中存在一个基于堆的缓冲区溢出漏洞，通过gp rtp builder做mpeg12视频功能，攻击者可利用该漏洞通过MP4Box命令中制作的文件产生未指定的其他影响。
严重程度：中
CNVD编号：CNVD-2022-08468
CVE编号：CVE-2021-36412
MailEnable Enterprise Premium跨站脚本漏洞
MailEnable Enterprise Premium是澳大利亚MailEnable公司的一套POP3和SMTP邮件服务器。MailEnable Enterprise Premium 10.23版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-23991
CVE编号：CVE-2019-12927
Apple OS X Ruby内存破坏漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。Apple OS X和其他产品中分发的Ruby中的ext/fiddle/handle.c文件中的Fiddle::Handle实现过程中存在内存破坏漏洞，该漏洞源于程序未能正确处理字符串污染。本地攻击者可利用该漏洞造成拒绝服务（应用程序终止），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01874
CVE编号：CVE-2015-7551
GraphicsGale处理GIF文件内存破坏漏洞
GraphicsGale是一款图片处理工具。GraphicsGale在处理GIF图片时存在内存破坏漏洞，攻击者通过构造畸形的GIF图片可导致程序崩溃，若成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-31471
韩国LS产电(原LG产电)XGT PANEL软件存在内存破坏漏洞
XGT PANEL(Panel Editor)是一个编辑器。韩国LS产电(原LG产电)XGT PANEL软件在处理自定义pep文件时存在内存破坏漏洞。攻击者可通过构造畸形文件，使应用程序崩溃，若成功利用，可导致任意代码执行。
严重程度：低
CNVD编号：CNVD-2017-07048
Microsoft .NET Framework和.NET Core拒绝服务漏洞（CNVD-2020-62336）
Microsoft .NET Core和Microsoft .NET Framework都是美国微软（Microsoft）公司的产品。.NET Core是一套免费的开源开发平台。该平台具有多语言支持和跨平台等特点。Microsoft .NET Framework是一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C＃和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework和Microsoft .NET Core中存在安全漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-62336
CVE编号：CVE-2019-0820
Oracle E-Business Technology stack组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Technology stack组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-04817
CVE编号：CVE-2015-2630
Mattermost输入验证错误漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在输入验证错误漏洞，该漏洞源于未正确验证电子邮件地址，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12689
CVE编号：CVE-2024-11599
WordPress CIBELES AI plugin任意文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress CIBELES AI plugin存在任意文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29481
CVE编号：CVE-2025-13595
Moxa SoftCMS缓冲区溢出漏洞（CNVD-2015-05787）
Moxa SoftCMS是管理大型监控系统的中央管理软件。Moxa SoftCMS 1.3及之前版本存在冲区溢出漏洞。远程攻击者利用这些漏洞可执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05787
CVE编号：CVE-2015-6457
Apple macOS Tahoe竞态条件漏洞
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在竞态条件漏洞，攻击者可利用该漏洞导致应用访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2026-22370
CVE编号：CVE-2026-28830
小蚁微单相机M1存在蓝牙认证授权绕过漏洞
小蚁微单相机M1是一款微单相机，其内置蓝牙、无线功能可以让照片传送到手机上。小蚁微单相机M1存在蓝牙认证授权绕过漏洞。攻击者可利用此漏洞在相机蓝牙的工作范围内，绕过相机认证窃取相机照片、控制相机拍照或者录制视频。
严重程度：高
CNVD编号：CNVD-2019-23494
Siemens Simcenter Femap and Parasolid越界读取漏洞（CNVD-2022-62981）
Parasolid是一种3D几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/片材建模。Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap and Parasolid存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-62981
CVE编号：CVE-2022-39153
建大仁科485型设备存在逻辑设计漏洞
RS485温湿度记录仪/温湿度控制器该变送器广泛适用于通讯机房、仓库楼宇以及自控等需要温湿度监测的场所，传感器内输入电源，测温单元，信号输出三部分完全隔离。建大仁科485型设备存在逻辑设计漏洞，攻击者可使用攻击机假冒485型设备，对主机的查询命令进行抢先应答假冒数据。
严重程度：低
CNVD编号：CNVD-2018-04887
Oracle Database Server存在未明漏洞（CNVD-2015-06944）
Oracle Database Server是美国甲骨文（Oracle）公司的对象一关系数据库管理系统。Oracle Database Server 11.2.0.4, 12.1.0.1,12.1.0.2存在未明漏洞，允许已通过身份验证的远程用户通过未知向量影响系统的保密性、 完整性和可用性。
严重程度：中
CNVD编号：CNVD-2015-06944
CVE编号：CVE-2015-4888
Tenda O4 SafeSetMacFilter缓冲区溢出漏洞
Tenda O4是一款腾达(Tenda)的路由器产品。Tenda O4 /goform/setMacFilterList处理SafeSetMacFilter参数存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可使应用程序崩溃，以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-04179
CVE编号：CVE-2025-25662
WordPress WaspThemes Visual CSS Style Editor插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WaspThemes Visual CSS Style Editor插件7.2.1之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-14421
CVE编号：CVE-2019-11886
JFinalCMS跨站请求伪造漏洞（CNVD-2024-49644）
JFinalCMS是一个内容管理系统。JFinalCMS 1.0版本存在跨站请求伪造漏洞，该漏洞源于/admin/tag/save文件未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2024-49644
CVE编号：CVE-2024-12349
Lenovo System Update安全令牌预测任意代码执行漏洞
Lenovo System Update是一款联想的系统升级工具。Lenovo System Update系统使用可预测的安全令牌来访问更新机制，允许本地用户猜测安全令牌，提供令牌给系统升级服务，执行任意命令。
严重程度：中
CNVD编号：CNVD-2015-02956
CVE编号：CVE-2015-2219
Fortinet FortiOS跨站脚本漏洞（CNVD-2017-36080）
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 5.6.0版本和5.4.0版本至5.4.5版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可利用该漏洞在浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-36080
CVE编号：CVE-2017-7733
Cisco DNA Spaces:Connector权限许可和访问控制问题漏洞
Cisco DNA Spaces是美国思科（Cisco）公司的一套室内定位服务平台。Cisco DNA Spaces:Connector是其中的一个用于支持Cisco无线控制器通信的连接器。Cisco DNA Spaces: Connector 2.1之前版本中存在权限许可和访问控制错误漏洞，该漏洞源于程序在执行受影响的CLI命令时，未能进行充分的限制。本地攻击者可利用该漏洞提升权限并在底层操作系统上以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-44283
CVE编号：CVE-2019-15996
CloudBees Jenkins CCM Plugin信息泄露漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CCM Plugin是使用在其中的一个为.NET代码生成圈复杂度报告的插件。CloudBees Jenkins CCM Plugin 3.1及之前的版本中存在安全漏洞。攻击者可利用该漏洞提取Jenkins master的敏感信息，实施服务器端请求伪造攻击或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04540
CVE编号：CVE-2018-1000054
radare2拒绝服务漏洞（CNVD-2018-12206）
Radare2是用于对二进制文件进行逆向工程和分析的完整框架，由一系列可一起使用或独立于命令行使用的小型实用程序组成。radare2 2.5.0中的string_scan_range()函数存在拒绝服务漏洞。远程攻击者可通过特制二进制文件利用该漏洞导致拒绝服务堆越界读取和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-12206
CVE编号：CVE-2018-11381
WordPress授权问题漏洞（CNVD-2021-36539）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WooCommerce Conditional Marketing Mailer WordPress plugin 1.5.2之前版本存在授权问题漏洞，该漏洞允许低权限用户从WordPress库中安装任何插件(包括一个特定版本)，以及激活任意插件。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36539
CVE编号：CVE-2021-24190
Demokratian SQL注入漏洞
Demokratian是一个以简单安全的方式进行投票的网络应用程序。Demokratian存在SQL注入漏洞。该漏洞源于basicos_php/genera_select.php文件的id_provincia参数存在sql注入问题。攻击者可利用该漏洞导致SQL注入。
严重程度：高
CNVD编号：CNVD-2022-68934
CVE编号：CVE-2020-36541
Chadha PHPKB跨站脚本漏洞（CNVD-2020-18328）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-comments.php存在存储型跨站脚本漏洞。攻击者可通过GET参数cmt利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-18328
CVE编号：CVE-2020-10461
Advantech R-SeeNet SQL注入漏洞（CNVD-2021-93820）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，该漏洞是由于"sn_filter"页面中"prod_filter"参数中的用户提供的数据未得到充分的清理。攻击者可利用该漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-93820
CVE编号：CVE-2021-21930
Ecommerce CodeIgniter Bootstrap跨站脚本漏洞（CNVD-2020-51506）
Bootstrap是一款使用HTML、CSS和JavaScript开发的开源Web前端框架。CodeIgniter是一款使用PHP语言编写的开源Web框架。Ecommerce-CodeIgniter-Bootstrap 之前版本application/modules/admin/views/ecommerce/publish.php中存在XSS漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-51506
CVE编号：CVE-2020-25090
Google Chrome安全绕过漏洞（CNVD-2023-08256）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞由于文件系统API中的策略执行不足造成的。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2023-08256
CVE编号：CVE-2022-4193
Mozilla Firefox ESR缓冲区溢出漏洞（CNVD-2026-31197）
Mozilla Firefox ESR是Mozilla基金会开源的Firefox（Web浏览器）的一个延长支持版本。Mozilla Firefox ESR存在缓冲区溢出漏洞。该漏洞源于内存安全错误，攻击者可利用该漏洞导致内存损坏，进而被利用执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-31197
CVE编号：CVE-2026-16361
D-Link '/improtexport.php'多个系列产品存在任意文件写入漏洞
D-Link DAR-8000-X系列和DAR-7000-x系列上网行为审计网关提供完善的互联网访问行为管理解决方案,全面保护企业的运营效率和信息安全。D-Link多个系列产品存在任意文件写入漏洞。存在问题的文件是/improtexport.php，由于该系统对用户的输入未能验证，可以造成任意文件写入，导致getshell漏洞。
（其中x不同代表不同的产品）
严重程度：高
CNVD编号：CNVD-2016-07459
廊坊市极致网络科技有限公司极致CMS存在SQL注入漏洞
极致CMS是一款开源的PHPCMS网站内容管理系统。廊坊市极致网络科技有限公司极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44331
IBM QRadar SIEM文件上传漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在文件上传漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-23047
CVE编号：CVE-2020-4272
OIC Exponent CMS SQL注入漏洞（CNVD-2016-11170）
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS v2.4.0版本中的framework/core/subsystems/expRouter.php文件中存在SQL注入漏洞。远程攻击者可利用该漏洞读取数据库信息。
严重程度：中
CNVD编号：CNVD-2016-11170
CVE编号：CVE-2016-9283
Pharmacy Management System login.php SQL注入漏洞
Pharmacy Management System（MPMS）是Mayuri K.个人开发者的一个多语言药房管理系统。Pharmacy Management System v1.0版本存在SQL注入漏洞，该漏洞源于login.php中的电子email和password缺少对外部输入SQL语句的验证。攻击者可利用漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-11435
CVE编号：CVE-2022-34949
广州齐博网络科技有限公司齐博全新X1.0系统存在XSS漏洞
齐博全新X1.0系统是一款基于最新的thinkphp5框架的网站管理系统。广州齐博网络科技有限公司齐博全新X1.0系统存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-47304
Schneider Electric U.motion Builder命令注入漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder存在命令注入漏洞，允许攻击者利用漏洞绕过认证。
严重程度：高
CNVD编号：CNVD-2018-11392
CVE编号：CVE-2018-7785
Adobe Animate空指针解引用漏洞
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 21.0.9及更早版本存在空指针解引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-84303
CVE编号：CVE-2021-42268
Apache Struts不正确默认Exclude Pattern漏洞
Apache Struts是一款建立Java web应用程序的开放源代码架构。Apache Struts程序在使用默认设置时未能正确默认exclude patterns，允许远程攻击者利用漏洞对内部应用程序状态进行攻击。
严重程度：中
CNVD编号：CNVD-2015-03043
CVE编号：CVE-2015-1831
OpenAFS存在未明漏洞（CNVD-2019-43380）
OpenAFS是一套分布式文件系统，它允许系统之间通过局域网和广域网来分享档案和资源。OpenAFS 1.6.23之前版本和1.8.2之前的1.8.x版本中存在安全漏洞，该漏洞源于在返回输出变量之前，RPC服务器例行进程没有充分地对其进行初始化。攻击者可利用该漏洞泄露栈堆的内存内容。
严重程度：中
CNVD编号：CNVD-2019-43380
CVE编号：CVE-2018-16948
Cisco Digital Network Architecture Center认证绕过漏洞
Cisco Digital Network Architecture Center（DNA Center）是美国思科（Cisco）公司的一套数字网络体系结构解决方案。该方案能够扩展并保护网络内的设备、应用程序等。Cisco DNA Center 1.1版本中存在认证绕过漏洞，该漏洞源于受影响系统中带有不安全的默认配置。远程攻击者可利用该漏洞检索和修改重要的系统文件。
严重程度：高
CNVD编号：CNVD-2018-21926
CVE编号：CVE-2018-15386
OnionShare存在未明漏洞（CNVD-2022-06473）
OnionShare是一种开源工具。用于安全且匿名地共享文件、托管网站以及使用 Tor 网络与朋友聊天。OnionShare存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-06473
CVE编号：CVE-2022-21689
Apple tvOS、Apple iOS和Apple iPadOS UIFoundation组件缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。UIFoundation是其中的一个UI框架组件。Apple tvOS 13之前版本、iOS 13.1之前版本和iPadOS 13.1之前版本中的UIFoundation组件存在缓冲区溢出漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-44543
CVE编号：CVE-2019-8831
FAX1800R千兆版存在拒绝服务漏洞
FAX1800R千兆版是一款Wi-Fi 6无线路由器。FAX1800R千兆版存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-10404
Cayuga Lake National Bank信息泄露漏洞
Cayuga Lake National Bank是一款银行服务APP。cayuga-lake-national-bank/id1151601539 app 4.0.1 for iOS未能验证X.509证书的SSL服务器，允许中间人攻击者欺骗服务器和获取敏感信息通过制作证书。
严重程度：中
CNVD编号：CNVD-2017-15507
CVE编号：CVE-2017-9560