CIRCL/Vulnerability-CNVD huggingface dataset:
PCMan FTP Server缓冲区溢出漏洞（CNVD-2025-10692）
PCMan FTP Server是PCMan开源的一套FTP软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于对特定请求处理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10692
CVE编号：CVE-2025-3682
Oracle E-Business Suite Oracle iProcurement存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle iProcurement是其中的一个用来控制员工采购开支的自助式采购申请应用程序组件。Oracle E-Business Suite的Oracle iProcurement组件中的Requisition Management子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-10275
CVE编号：CVE-2016-5562
Adobe Animate越界读取漏洞（CNVD-2021-17739）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate 21.0.3及之前版本存在越界读取漏洞，未经身份认证的攻击者可借助恶意文件利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2021-17739
CVE编号：CVE-2021-21072
Eaton Intelligent Power Manager Eval注入漏洞
Eaton Intelligent Power Manager（IPM）是美国Eaton公司的一款智能电源管理器，它支持从界面远程监视和管理网络中的多个设备。Eaton IPM 1.69之前版本存在Eval注入漏洞。该漏洞产生的原因是，程序在脚本/libs/utils.js的loadUserFile函数中的动态评估调用中使用用户的代码语法之前未对其进行正确中和。攻击者可利用该漏洞控制对该功能的输入并执行攻击者控制的命令。
严重程度：高
CNVD编号：CNVD-2021-30591
CVE编号：CVE-2021-23277
HkCMS存在任意文件读取漏洞
HkCMS一直致力于为企业建站提供免费开源的内容管理系统，HkCMS具备优秀的扩展及二次开发能力，可适应于企业轻量型的系统开发及部署。HkCMS存在任意文件读取漏洞。攻击者可以利用漏洞读取服务器上任意文件。
严重程度：中
CNVD编号：CNVD-2019-45176
Jenkins RocketChat Notifier Plugin授权问题漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins RocketChat Notifier Plugin 1.4.10及更早版本存在授权问题漏洞，该漏洞源于实现表单验证的方法未执行权限检查，具有整体/读取权限的攻击者可利用该漏洞使用指定的凭据连接到指定的URL。
严重程度：中
CNVD编号：CNVD-2022-54926
CVE编号：CVE-2022-28139
Oracle Fusion Middleware WebLogic Server远程代码执行漏洞（CNVD-2020-23015）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server的Core组件存在安全漏洞。攻击者可利用该漏洞控制WebLogic Server，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2020-23015
CVE编号：CVE-2020-2883
IBM DataPower Gateway服务器端请求伪造漏洞（CNVD-2022-56971）
IBM DataPower Gateway是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台。该平台可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway存在服务器端请求伪造漏洞，该漏洞源于产品未能正确验证用户输入，经过身份验证的攻击者可利用该漏洞从系统发送未经授权的请求，从而可能导致网络枚举或促进其他攻击。
严重程度：高
CNVD编号：CNVD-2022-56971
CVE编号：CVE-2022-31776
GNU LibreDWG资源管理错误漏洞（CNVD-2022-52256）
GNU LibreDWG是GNU社区的一个用于处理DWG文件的C语言库。GNU LibreDWG存在资源管理错误漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-52256
CVE编号：CVE-2022-33027
Cisco Catalyst SD-WAN Manager XML外部实体注入漏洞
Cisco Catalyst SD-WAN Manager（Cisco SD-WAN vManage）是美国思科（Cisco）公司的一个高度可定制的仪表板。可简化和自动化 Cisco SD-WAN 的部署、配置、管理和操作。Cisco Catalyst SD-WAN Manager存在XML外部实体注入漏洞。该漏洞源于解析XML文件时对XML外部实体条目处理不当，攻击者可利用该漏洞读取受影响系统中存储的任意文件。
严重程度：高
CNVD编号：CNVD-2026-25128
CVE编号：CVE-2026-20224
D-Link DI-8100路由器栈缓冲区溢出漏洞
D-Link DI-8100是D-Link公司专为中小型网络环境设计的宽带路由器。D-Link DI-8100存在栈缓冲区溢出漏洞。该漏洞源于jhttpd组件中的/auth.asp文件的auth_asp函数未对输入长度进行有效限制，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-11327
CVE编号：CVE-2025-3538
LibTIFF堆缓冲区越边界读取漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 3.8.2版本中的tif_write.c文件的‘TIFFWriteScanline’函数存在堆缓冲区越边界读取漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10254
CVE编号：CVE-2018-10779
心通达OA2021冬雪版存在逻辑缺陷漏洞
心通达OA基于云计算模式的SaaS架构研发，满足政务云、工业云、教育云等智慧云平台的建设需求。心通达OA2021冬雪版存在逻辑缺陷漏洞，攻击者可利用该漏洞遍删除其他用户文件。
严重程度：低
CNVD编号：CNVD-2022-01410
mruby拒绝服务漏洞（CNVD-2018-14714）
mruby是一个Ruby语言的轻量级实现。mruby 1.4.1版本中的kernel.c文件的‘init_copy’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（未初始化指针的使用和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-14714
CVE编号：CVE-2018-11743
OpenSSH sshd拒绝服务漏洞
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。sshd是其中的一个独立守护进程。OpenSSH 7.4之前版本中的sshd存在拒绝服务漏洞。远程攻击者可借助乱序的NEWKEYS消息利用该漏洞造成拒绝服务（空指针逆向引用和守护进程崩溃）。
严重程度：中
CNVD编号：CNVD-2018-04393
CVE编号：CVE-2016-10708
Drupal Encrypt模块信息泄露漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Encrypt是其中的一个用于执行双向数据加密的API模块。Drupal Encrypt模块7.x-2.2之前的7.x-2.x版本中存在安全漏洞。攻击者可利用该漏洞查看加密数据，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08290
Socusoft Photo To Video Converter处理BMP存在内存破坏漏洞（CNVD-2018-19754）
Socusoft Photo To Video Converter是一款免费的幻灯片制作软件，该软件可以将一堆照片转换为一个视频文件。Socusoft Photo To Video Converter处理BMP存在内存破坏漏洞，攻击者可通过构造畸形的BMP图片，利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-19754
Mozilla Firefox存在未明漏洞（CNVD-2024-44473）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 131之前版本存在安全漏洞，攻击者可利用该漏洞阻止在特制网页上启用全屏模式的用户退出全屏模式。
严重程度：高
CNVD编号：CNVD-2024-44473
CVE编号：CVE-2024-9391
阿里千牛pc客户端软件存在DLL劫持漏洞
千牛工作台是一款属于卖家的是阿里巴巴为商人量身定做的免费网上商务沟通软件。阿里千牛pc客户端软件存在DLL劫持漏洞，攻击者可利用该漏在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-01162
Vehicle Parking Management System manage-category.php文件SQL注入漏洞
Vehicle Parking Management System是一个停车管理系统。Vehicle Parking Management System存在SQL注入漏洞，该漏洞源于文件/admin/manage-category.php中参数del缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21691
CVE编号：CVE-2025-7520
Open-Xchange OX Guard跨站脚本漏洞（CNVD-2016-07642）
Open-Xchange OX Guard是美国Open-Xchange公司的一套针对电子邮件和文件的安全防护软件。Open-Xchange OX Guard 2.4.2及之前的版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-07642
CVE编号：CVE-2016-6853
ABB PB610 Panel Builder 600 PB610 HMISimulator未授权访问漏洞
ABB PB610 Panel Builder 600是瑞士ABB公司的一款为CP600控制面板平台设计图形用户界面的软件。PB610 HMISimulator是其中的一个PB610仿真器组件。ABB PB610 Panel Builder 600中的PB610 HMISimulator 2.8.0.424及之前版本的路径配置存在安全漏洞。攻击者可利用该漏洞访问工作目录之外的文件。
严重程度：中
CNVD编号：CNVD-2020-03163
CVE编号：CVE-2019-18997
Android MediaTek SoC驱动程序权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。MediaTek SoC driver是其中的一个联发科（MediaTek）公司的芯片系统驱动程序。Google Pixel和Nexus设备上的Android中的MediaTek SoC驱动程序存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-34665
CVE编号：CVE-2017-0865
Cisco Nexus Dashboard拒绝服务漏洞
Cisco Nexus Dashboard是美国思科（Cisco）公司的一个单一控制台。能够简化数据中心网络的运营和管理。Cisco Nexus Dashboard存在拒绝服务漏洞，该漏洞源于DNS请求处理不当，未经身份验证的攻击者可利用该漏洞造成拒绝服务(DoS)。
严重程度：高
CNVD编号：CNVD-2023-85957
CVE编号：CVE-2023-20014
Apple多款产品权限问题漏洞
macOS是一套由苹果开发的运行于Macintosh系列电脑上的操作系统。‌iPhone OS是苹果公司为iPhone和iPod touch开发的操作系统‌。watchOS是苹果公司基于iOS系统开发的一套使用于Apple Watch的手表操作系统。iPadOS‌是苹果公司为iPad设备开发的移动端操作系统，它是基于iOS开发的，专门针对iPad进行优化。Apple macOS、iPhone OS、watchOS及iPadOS‌存在权限问题漏洞，该漏洞源于应用程序可能访问敏感的用户数据。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-02580
CVE编号：CVE-2023-42878
Eclipse Jetty存在未明漏洞
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。Eclipse Jetty中存在安全漏洞，该漏洞源于程序未能正确的处理HTTP/0.9版本协议。攻击者可利用该漏洞造成缓存中毒。
严重程度：中
CNVD编号：CNVD-2018-23743
CVE编号：CVE-2017-7656
WordPress Add Post URL plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Add Post URL plugin 2.1.0及其之前版本存在跨站请求伪造漏洞，该漏洞源于更新其设置时未进行CSRF检查，攻击者可利用该漏洞通过CSRF攻击使登录的管理员更改配置。
严重程度：中
CNVD编号：CNVD-2022-54337
CVE编号：CVE-2022-1913
贤诚建站系统category.control.mydecms.php页面cid参数SQL注入漏洞
贤诚建站系统是一套用PHP+mysql架构的免费开源文章管理系统程序。贤诚建站系统category.control.mydecms.php页面cid参数SQL注入漏洞。由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-21191
Dolibarr ERP/CRM SQL注入漏洞（CNVD-2018-13454）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 7.0.3版本中的product/card.php文件存在SQL注入漏洞。远程攻击者可借助‘statut_buy’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-13454
CVE编号：CVE-2018-13449
Apache Ranger跨站脚本漏洞
Apache Ranger是美国阿帕奇（Apache）软件基金会的一套为Hadoop集群实现全面安全措施的架构，它针对授权、结算和数据保护等核心企业安全要求，提供中央安全政策管理。Apache Ranger 0.6.3之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-10543
CVE编号：CVE-2016-8751
OpenSSL OCSP状态请求扩展内存耗尽漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 1.1.0a、1.0.2i、1.0.1u之前版本在处理恶意客户不断发送的大量OCSP状态请求扩展时，服务器会因内存耗尽而最终拒绝服务。默认配置的服务器即使不支持OCSP，也会导致拒绝服务。使用"no-ocsp"构建时间选项的build不受影响。默认配置的服务器，使用的OpenSSL 1.0.1g之前版本，不受影响，除非应用支持启用OCSP stapling。
严重程度：中
CNVD编号：CNVD-2016-08123
CVE编号：CVE-2016-6304
烽火众智Eyeshot系列网络视频监控平台存在SQL注入漏洞
Eyeshot系列网络视频监控平台是烽火众智基于IP网络技术为核心开发的大型图像远程监控、传输、存储、管理的综合视频监控管理系统。烽火众智Eyeshot系列网络视频监控平台存在SQL注入漏洞。攻击者可利用此漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-27715
Accusoft ImageGear越界写入漏洞（CNVD-2021-25373）
Accusoft ImageGear是一个多平台、多语言文档成像开发人员工具包。Accusoft ImageGear 19.8的SGI格式缓冲区大小处理功能存在越界写入漏洞。攻击者可通过提供特制恶意文件利用该漏洞导致内存破坏。
严重程度：中
CNVD编号：CNVD-2021-25373
CVE编号：CVE-2021-21782
百易企业建站系统存在命令执行漏洞（CNVD-2020-28073）
百易企业建站系统是一个简单纯粹的企业建站系统，强大的内容模型功能，以满足各种企业建站需求。百易企业建站系统存在命令执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-28073
ShyPost企业管理系统Ad***.asp页面存在SQL注入漏洞
ShyPost企业管理系统是一套基于ASP的智能建站软件。ShyPost企业管理系统Ad***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27472
Debian zfsonlinux 'nfs.c'安全绕过漏洞
Debian zfsonlinux是一套基于Linux系统的本地文件管理系统。Debian zfsonlinux中存在安全绕过漏洞，允许攻击者可利用漏洞绕过安全限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03326
CVE编号：CVE-2015-3400
Tenda AC6 formWifiBasicSet函数缓冲区溢出漏洞
Tenda AC6是腾达（Tenda）推出的双频无线路由器，支持2.4GHz和5GHz频段，最高传输速率为1167Mbps，具备双频合一功能。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于formWifiBasicSet函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-21376
CVE编号：CVE-2023-40844
McAfee Agent临时文件不安全处理漏洞
McAfee Agent（MA）是美国迈克菲（McAfee）公司的一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。基于非Windows平台的MA 5.0.0版本至5.0.6版本、5.5.0版本和5.5.1版本中存在安全漏洞，该漏洞源于程序以不安全的方式处理临时文件。攻击者可利用该漏洞在Linux平台上安装代理的过程中引入自定义路径。
严重程度：中
CNVD编号：CNVD-2019-07314
CVE编号：CVE-2018-6706
SAP 3D Visual Enterprise Viewer缓冲区溢出漏洞（CNVD-2021-03130）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。
SAP 3D Visual Enterprise Viewer 9版本存在缓冲区溢出漏洞，该漏洞源于程序未进行正确的输入验证，攻击者利用该漏洞使得应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-03130
CVE编号：CVE-2021-21454
HDF5内存泄漏漏洞
HDF5是HDF开源的一个库。HDF5存在内存泄漏漏洞，该漏洞源于文件src/H5FL.c中函数H5FL__malloc未释放或无法释放已动态分配的堆内存，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2025-18643
CVE编号：CVE-2025-7068
Wireshark ui/failure_message.c文件内存泄露漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.4.0版本至2.4.5版本和2.2.0版本至2.2.13版本的ui/failure_message.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（内存泄露和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-08007
CVE编号：CVE-2018-9274
优彼智能手表app存在逻辑设计漏洞
优彼智能手表app是一款和宝宝的智能手表配合使用的手机app。优彼智能手表app存在逻辑设计漏洞。攻击者可以利用漏洞重置任意密码。
严重程度：中
CNVD编号：CNVD-2017-21489
Apple tvOS和Apple iOS GeoServices内存破坏漏洞
Apple iOS和Apple tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。GeoServices是其中的一个地理服务组件。Apple iOS 12.2之前版本和tvOS 12.2之前版本中的GeoServices组件内存破坏漏洞。攻击者可借助恶意的SMS链接利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2019-21987
CVE编号：CVE-2019-8553
Apple macOS整数溢出漏洞
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在整数溢出漏洞，攻击者可利用该漏洞导致处理恶意字符串时引发堆损坏。
严重程度：高
CNVD编号：CNVD-2026-19654
CVE编号：CVE-2026-20639
Siemens Climatix POL909 (AWM and AWB)跨站脚本漏洞（CNVD-2022-17788）
Siemens Climatix AWB (Advanced Web and BACnet Module, POL909) 使Climatix 600解决方案的用户能够连接到BACnet IP网络，并实现和加载客户网页和功能。Siemens Climatix AWM (Advanced Web Module, POL909) 使Climatix 600解决方案的用户能够实现并加载客户网页和功能。Siemens Climatix POL909 (AWM and AWB)存在跨站脚本漏洞，攻击者可利用漏洞发送恶意JavaScript代码，导致劫持用户的cookie/session令牌，将用户重定向到恶意网页，并执行意外的浏览器操作。
严重程度：中
CNVD编号：CNVD-2022-17788
CVE编号：CVE-2021-41542
Google Android释放后重用漏洞
Google Android是一种基于Linux内核的自由及开放源代码移动操作系统，由Google公司与开放手机联盟共同开发，主要用于智能手机、平板电脑等设备。Google Android存在释放后重用漏洞，攻击者可利用该漏洞导致Chrome沙箱逃逸，本地权限提升，攻击Android system_server。
严重程度：中
CNVD编号：CNVD-2025-26790
CVE编号：CVE-2025-48543
Siemens Tecnomatix Plant Simulation内存损坏漏洞（CNVD-2024-40013）
Tecnomatix Plant Simulation允许对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在内存损坏漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40013
CVE编号：CVE-2024-45475
IBM Financial Transaction Manager for Corporate Payment Services本地信息泄露漏洞
IBM Financial Transaction Manager（FTM）for Corporate Payment Services是美国IBM公司的一款金融事务管理器产品，它主要用于监控、跟踪和报告金融支付和交易。多款平台上的IBM FTM for Corporate Payment Services中存在安全漏洞，该漏洞源于缓存的HTTPS响应信息存储在本地。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-02273
CVE编号：CVE-2016-0275
F5 BIG-IP授权问题漏洞（CNVD-2022-26845）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。BIG-IP Advanced WAF存在授权问题漏洞，该漏洞源于内部授权不当而导致的。远程攻击者可利用该漏洞执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2022-26845
CVE编号：CVE-2021-23014
zsh 'hashcmd()'函数栈缓冲区溢出漏洞
zsh是一个使用在Linux系统中的交互式命令解释器和命令编程语言。zsh 5.4.2及之前版本中的exec.c文件的'hashcmd()'函数存在栈缓冲区溢出漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06081
CVE编号：CVE-2018-1071
IBM UrbanCode Deploy安全绕过漏洞（CNVD-2017-01324）
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy存在安全绕过漏洞。攻击者利用该漏洞绕过一些安全限制执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-01324
CVE编号：CVE-2016-0320
Simple Grading System edit_student.php文件SQL注入漏洞
Simple Grading System是一个简易评分系统。Simple Grading System存在SQL注入漏洞，该漏洞源于文件/edit_student.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-25748
CVE编号：CVE-2025-9665
Cisco IOS和IOS XE Software拒绝服务漏洞（CNVD-2017-06095）
Cisco IOS和IOS XE都是美国思科（Cisco）公司为其网络设备开发的操作系统。EnergyWise是其中的一个能源管理架构模块。Cisco IOS和Cisco IOS XE中的EnergyWise模块存在拒绝服务漏洞，该漏洞源于程序未能正确的解析特制的EnergyWise数据包。远程攻击者可利用该漏洞造成缓冲区溢出或重载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-06095
CVE编号：CVE-2017-3862
Cisco SD-WAN vEdge 5000 Series Routers和SD-WAN vEdge Cloud Routers拒绝服务漏洞
Cisco SD-WAN vEdge 5000 Series Routers是思科公司的SD-WAN解决方案路由设备。Cisco SD-WAN vEdge 5000 Series Routers和SD-WAN vEdge Cloud Routers中的深度数据包检查（DPI）引擎存在拒绝服务漏洞，该漏洞源于程序未能充分处理格式错误的数据包，攻击者可借助特制数据利用该漏洞导致设备重启（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2020-41234
CVE编号：CVE-2020-3385
骑士CMS存在任意命令执行漏洞
骑士CMS人才系统是一项基于PHP+MYSQL为核心开发的一套专业人才系统。骑士CMS 4.1.0版本存在任意命令执行漏洞。由于骑士CMS V4.1.0使用的tp框架存在模板引擎远程代码执行漏洞。攻击者利用漏洞在骑士CMS搭建的网站前台注册普通用户，上传带有webshell的doc文件即可执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-13146
海洋CMS存在命令执行漏洞（CNVD-2020-69473）
海洋CMS（seacms，海洋影视管理系统）是一套专为不同需求的站长而设计的视频点播系统。海洋CMS存在命令执行漏洞。攻击者可利用该漏洞写入恶意代码，执行系统命令，获取系统权限。
严重程度：高
CNVD编号：CNVD-2020-69473
Micro Focus NetIQ eDirectory开放重定向漏洞
Micro Focus NetIQ eDirectory是英国Micro Focus公司的一套结合了身份管理架构和目录服务技术的身份管理基础平台。该平台提供认证策略、数据备份和恢复服务、数据容灾等功能。Micro Focus NetIQ eDirectory 9.1.1 HF1之前版本中存在开放重定向漏洞，远程攻击者可利用该漏洞将用户重定向到任意网站。
严重程度：中
CNVD编号：CNVD-2019-21133
CVE编号：CVE-2018-7692
Observium跨站脚本漏洞（CNVD-2020-54792）
Observium是一款低维护自动发现网络监视平台，支持多种设备类型、平台和操作系统。Observium存在跨站脚本漏洞。攻击者可通过/alert_check/action=delete_alert_checker/alert_test_id=利用该漏洞注入并存储恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-54792
CVE编号：CVE-2020-25138
Google Android权限提升漏洞（CNVD-2022-42143）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Androidl存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2022-42143
CVE编号：CVE-2021-39698
PDF-XChange Editor JPG文件解析越界读取远程代码执行漏洞
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor JPG文件解析存在越界读取远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40770
CVE编号：CVE-2023-42088
Atomix存在未明漏洞
Atomix是JAVA8的故障容忍分布式协调框架。Atomix 3.1.5版本存在未明漏洞。该漏洞允许恶意Atomix节点通过滥用原始操作来删除 ONOS存储的状态。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101703
CVE编号：CVE-2020-35214
Dell DM5500代码问题漏洞
Dell DM5500是美国戴尔（Dell）公司的一款集成解决方案。提供业界领先的重复数据删除、数据保护解决方案和多云功能。Dell DM5500 5.15.0.0及之前版本存在代码问题漏洞，该漏洞源于应用包含不安全的反序列化漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2024-22867
CVE编号：CVE-2024-22460
Discuz!ML代码注入漏洞
Discuz!ML是一套基于Discuz！X引擎的开源社区论坛系统。Discuz!ML 3.2版本至3.4版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意的PHP代码。
严重程度：低
CNVD编号：CNVD-2019-23527
CVE编号：CVE-2019-13956
Linux kernel IPv4拒绝服务漏洞
Linux Kernel是Linux操作系统的内核。Linux kernel 3.18.8之前版本的IPv4实现中，未能正确计算RCU宽限期的长度，这可使远程攻击者通过大量的数据包，利用此漏洞造成拒绝服务（内存耗尽或系统崩溃）。
严重程度：高
CNVD编号：CNVD-2015-02236
CVE编号：CVE-2015-1465
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02459）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02459
CVE编号：CVE-2024-52861
IBM Jazz Foundation跨站脚本漏洞（CNVD-2021-07546）
IBM Jazz Foundation是美国国际商业机器公司（IBM）的一个面向软件交付技术的下一代协作平台。IBM Jazz Foundation存在跨站脚本漏洞，该漏洞允许用户在Web UI中嵌入任意JavaScript代码，从而更改预期的功能，从而可能导致可信会话中的凭证公开。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-07546
CVE编号：CVE-2021-20357
JetBrains TeamCity拒绝服务漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2023.05.2之前版本存在安全漏洞，攻击者可利用此漏洞导致正则表达式拒绝服务（ReDoS）。
严重程度：高
CNVD编号：CNVD-2023-62625
CVE编号：CVE-2023-39174
Intel Graphics Software代码问题漏洞
Intel Graphics Software是英特尔推出的一款‌一体化显卡管理软件。Intel Graphics Software存在代码问题漏洞，该漏洞源于用户应用程序中存在不受控的搜索路径，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2026-02951
CVE编号：CVE-2025-31647
libdwarf ‘print_frame_inst_bytes(dwarfdump)’拒绝服务漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf的print_frame_inst_bytes(dwarfdump)’函数中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2016-03641
CVE编号：CVE-2016-5028
WallacePOS跨站脚本漏洞（CNVD-2019-25985）
WallacePOS是一款开源的、基于Web的POS和业务管理系统。该系统兼容收据打印机、现金提取和条形码扫描仪等标准POS硬件。WallacePOS 1.4.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-25985
CVE编号：CVE-2019-3958
Yubico libykpiv信息泄露漏洞
Yubico libykpiv是瑞典Yubico公司的一款YubiKey智能卡微型驱动程序中的秘钥处理库。Yubico libykpiv 2.1.0之前版本中的lib/util.c文件存在安全漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-52894
CVE编号：CVE-2020-13131
RISE Ultimate Project Manager跨站请求伪造漏洞
RISE Ultimate Project Manager用于管理项目、客户及团队成员。RISE Ultimate Project Manager 2.3中的index.php/team_members/add_team_member存在跨站请求伪造漏洞，攻击者可利用该漏洞添加授权用户。
严重程度：中
CNVD编号：CNVD-2020-41517
CVE编号：CVE-2019-18884
PhotoLine处理EMF图片内存破坏漏洞
PhotoLine是一款来自德国的专业图像编辑软件。该软件在处理EMF格式时存在内存破坏漏洞，允许攻击者利用漏洞构造畸形的EMF文件可让程序崩溃。
严重程度：低
CNVD编号：CNVD-2016-05616
Artifex Software Ghostscript 'gs_makewordimagedevice'函数拒绝服务漏洞
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript 9.20版本中的base/gsdevmem.c文件的'gs_makewordimagedevice'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-05896
CVE编号：CVE-2016-10220
CMS Made Simple任意文件删除漏洞
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。admin dashboard是其中的一个管理面板。CMSMS 2.2.7及之前版本中的admin dashboard存在安全漏洞，该漏洞源于modulesFilePicker下的代码未能限制‘val’参数。远程攻击者可借助cmd=del请求中带有目录遍历序列的‘val’参数的利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-08670
CVE编号：CVE-2018-10083
Microsoft Windows和Windows Server信息泄露漏洞（CNVD-2021-71942）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的Hyper-V存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2021-71942
CVE编号：CVE-2021-28441
IBM Langflow OSS授权问题漏洞（CNVD-2026-31200）
IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭建、部署和迭代AI智能体与RAG应用，同时支持用Python进行深度定制以集成企业系统。IBM Langflow OSS存在授权问题漏洞，该漏洞源于日志检索和未经验证的构建端点访问控制不当，攻击者可利用该漏洞导致认证用户访问和操纵其他用户的构建作业。
严重程度：高
CNVD编号：CNVD-2026-31200
CVE编号：CVE-2026-12945
WordPress插件Easy Testimonial Manager SQL注入漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Easy Testimonial Manager存在SQL注入漏洞，该漏洞源于id GET参数在插入到SQL语句之前未能经过有效的转义或验证。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-73649
CVE编号：CVE-2021-24394
Cosign信任管理问题漏洞
Cosign是美国的一个Oci注册表中的容器签名、验证和存储。Cosign 1.5.2之前版本存在信任管理问题漏洞，攻击者可利用该漏洞访问OCI中的签名，操纵cosign。
严重程度：低
CNVD编号：CNVD-2022-13373
CVE编号：CVE-2022-23649
Advantech WebAccess信息泄露漏洞（CNVD-2018-09823）
Advantech WebAccess等都是研华（Advantech）公司的产品。Advantech WebAccess是一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。WebAccess Dashboard是其中的一个仪表板组件；WebAccess Scada Node是其中的一个监控节点组件。WebAccess/NMS是一套用于网络管理系统（NMS）的网络浏览器基础套件。多款Advantech产品中存在安全漏洞。攻击者可利用该漏洞获取不可见的重要文件。
严重程度：中
CNVD编号：CNVD-2018-09823
CVE编号：CVE-2018-10590
Huawei HarmonyOS Wi-Fi模块权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS Wi-Fi模块存在权限控制漏洞，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-24070
CVE编号：CVE-2025-58283
Apache Oozie竞争条件漏洞
Apache Oozie是阿帕奇（Apache）开源的一个应用软件。提供一个工作流调度程序系统，用于管理Apache Hadoop作业功能。Apache Oozie 在5.2.1版本之前存在安全漏洞，该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当导致存在竞争条件，攻击者可利用该漏洞在创建Oozie的sharelib时替换文件。
严重程度：低
CNVD编号：CNVD-2021-18022
CVE编号：CVE-2020-35451
Mozilla Firefox和Firefox ESR安全限制绕过漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 61之前版本和Firefox ESR 60.1之前版本中存在安全漏洞。远程攻击者可利用该漏洞将PerformanceNavigationTiming用作精确计时器，绕过幽灵漏洞补丁。
严重程度：中
CNVD编号：CNVD-2018-14989
CVE编号：CVE-2018-12367
北京信安世纪科技股份有限公司AG安全接入网关存在命令执行漏洞
北京信安世纪科技股份有限公司（简称：信安世纪）成立于2001年8月，是国内领先的信息安全产品和解决方案提供商。北京信安世纪科技股份有限公司AG安全接入网关存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2026-23653
GraphicsMagick 'WritePNMImage'函数堆缓冲区溢出漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/pnm.c文件的'WritePNMImage'函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37049
CVE编号：CVE-2017-17498
iccDEV XML解析器空指针引用漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在空指针引用漏洞，该漏洞源于XML解析器存在空指针取消引用。攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-07939
CVE编号：CVE-2026-21499
Bosch PRAESIDEO和Bosch PRAESENSA跨站脚本漏洞
Bosch Praesideo和Bosch Praesensa都是德国博世（Bosch）公司的产品。Bosch Praesideo是一款应用于公共场合的数字广播的设备。该设备可为建筑、公共场合提供日常发布信息、紧急广播、火灾报警等功能。Bosch Praesensa是一款IP公共广播与语音报警设备。Bosch PRAESIDEO 4.41版本及之前版本和Bosch PRAESENSA 1.10版本及之前版本存在跨站脚本漏洞，攻击者可以利用该漏洞使用受害者的权限与管理界面进行交互。
严重程度：低
CNVD编号：CNVD-2021-05126
CVE编号：CVE-2020-6777
Mozilla Firefox Resource Timing API调用信息泄露漏洞
Mozilla Firefox是一款开源Web浏览器；Mozilla Firefox处理Resource Timing API调用存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，获取与当前找回页面相关的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06154
CVE编号：CVE-2016-5250
Hyland Perceptive Document Filters SkCanvas对象双重释放漏洞
Hyland Perceptive Document Filters是一个工具包，可让应用程序开发人员识别和提取元数据，及转换和渲染几乎任何文件类型。Hyland Perceptive Document Filters 11.4.0.2647 - x86/x64 Windows/Linux存在SkCanvas对象双重释放漏洞。攻击者可通过特制OpenDocument文档利用该漏洞实现直接代码执行。
严重程度：高
CNVD编号：CNVD-2018-10060
CVE编号：CVE-2018-3855
TYPO3 Caddy Extension 'paymill/api/php/payment.php'跨站脚本漏洞
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。TYPO3 Caddy扩展存在跨站脚本漏洞，该漏洞源于程序未能正确验证用户提供的输入。当不知情用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器中执行任意脚本代码，导致攻击者窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-01647
CVE编号：CVE-2017-5963
Mitel Connect ONSITE和Mitel ST conferencing组件PHP漏洞（CNVD-2018-07952）
Mitel Connect ONSITE和Mitel ST都是加拿大Mitel公司的产品。Mitel Connect ONSITE是一套统一通信管理设备。ST是一款视频会议产品。conferencing component是其中的一个具有召开会议功能的组件。Mitel Connect ONSITE R1711-PREM及之前版本和Mitel ST 14.2 GA28及之前版本中的conferencing组件存在安全漏洞。攻击者可通过向vsethost.php页面发送特制的请求利用该漏洞注入并执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2018-07952
CVE编号：CVE-2018-5782
Adobe Reader及Acrobat内存破坏漏洞（CNVD-2016-00266）
Adobe Reader是一款PDF文档阅读软件。Acrobat是PDF文档编辑软件。Adobe Reader及Acrobat处理PDF文档存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00266
CVE编号：CVE-2016-0944
Adobe Substance 3D Painter缓冲区溢出漏洞（CNVD-2024-48221）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 10.1.0版本及之前版本存在安全漏洞，攻击者可以利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48221
CVE编号：CVE-2024-49518
Microsoft Office内存破坏漏洞（CNVD-2016-07576）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office软件中存在远程执行代码漏洞。由于程序未能正确处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07576
CVE编号：CVE-2016-3363
Polaris Office 2017存在内存访问溢出漏洞（CNVD-2018-05702）
Polaris Office 2017是由韩国INFRAWARE公司开发的办公软件，可以用来查看和编辑Word文档、Excel表格、Microsoft Office PowerPoint幻灯片等常用的办公文档。Polaris Office 2017在处理特殊doc文件时存在内存访问溢出漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-05702
Adobe Photoshop越界读取漏洞（CNVD-2020-17985）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-17985
CVE编号：CVE-2020-3782
中兴通讯uSmartView云桌面解决方案存在不可信搜索路径漏洞
uSmartView是中兴通讯在CeBIT2016展期间正式推出新一代的云桌面办公解决方案。中兴通讯uSmartView云桌面解决方案存在不可信搜索路径漏洞，攻击者可利用漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2017-26288
QNAP QTS和QuTS hero空指针取消引用漏洞（CNVD-2025-27564）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27564
CVE编号：CVE-2025-48729
MediaWiki Echo扩展安全绕过漏洞
MediaWiki是一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki Echo扩展存在未明安全漏洞，允许远程攻击者利用漏洞，绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07395
CVE编号：CVE-2015-8007
D-Link DIR-823G缓冲区溢出漏洞（CNVD-2024-04955）
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G A1V1.0.2B05版本存在缓冲区溢出漏洞，该漏洞源于CheckPasswdSettings方法的CurrentPassword参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2024-04955
CVE编号：CVE-2023-44828
IBM App Connect Enterprise加密问题漏洞
IBM App Connect Enterprise是美国国际商业机器（IBM）公司的一个操作系统。IBM App Connect Enterprise将现有业界信任的IBM Integration Bus技术与IBM App Connect Professional以及新的云本机技术进行了组合，提供一个可满足现代数字企业全面集成需求的平台。IBM App Connect Enterprise存在加密问题漏洞，该漏洞源于加密算法强度不足，攻击者可利用该漏洞导致数据泄露。
严重程度：中
CNVD编号：CNVD-2025-12588
CVE编号：CVE-2025-1993
Microsoft Word安全功能绕过漏洞
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在安全功能绕过漏洞，该漏洞源于软件未能正确处理.LNK文件，攻击者可利用该漏洞使用经特殊设计的文件在当前用户的安全上下文中执行操作。
严重程度：中
CNVD编号：CNVD-2021-11033
CVE编号：CVE-2020-16933