CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android信息泄露漏洞（CNVD-2024-00664）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2024-00664
CVE编号：CVE-2023-21296
wordpress插件reusables存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件reusables由于过滤用户输入不当存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00274
WordPress Productive Style plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Productive Style plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-22586
CVE编号：CVE-2025-8394
Advantech WebAccess/SCADA存在拒绝服务漏洞（CNVD-2020-57242）
Advantech WebAccess/SCADA是一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-57242
Tpshop v3.5 To***.php页面存在SQL注入漏洞（CNVD-2019-17503）
Tpshop是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop v3.5 To***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17503
Dell VxRail信任管理问题漏洞
Dell VxRail是美国戴尔（Dell）公司的适用于每个VMware工作负载和用例（包括VDI、计算密集型应用程序）以及在真正的混合云基础架构上托管传统和现代应用程序的单一HCI平台。Dell VxRail 7.0.450及之前版本存在信任管理问题漏洞，该漏洞源于包含不正确的证书验证，攻击者可利用该漏洞通过提供精心设计的证书并拦截受害者的流量以查看或修改受害者传输中的数据来执行中间人攻击。
严重程度：低
CNVD编号：CNVD-2024-23249
CVE编号：CVE-2023-32464
阿里旺旺windows新版存在dll劫持漏洞（CNVD-2021-12702）
阿里旺旺是为淘宝会定做的个人交易沟通软件，方便买家和卖家在交易过程实时进行沟通。阿里旺旺windows新版存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-12702
Cisco Data Center Network Manager输入验证错误漏洞（CNVD-2021-09305）
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco Data Center Network Manager存在输入验证错误漏洞，该漏洞源于应用未对用户输入做有效过滤，具有网络操作员特权的远程攻击者对该界面的用户实施跨站脚本(XSS)攻击或反映文件下载(RFD)攻击。
严重程度：低
CNVD编号：CNVD-2021-09305
CVE编号：CVE-2021-1253
Microsoft Windows本地提权漏洞（CNVD-2017-03624）
Microsoft Windows是美国微软（Microsoft）公司开发的操作系统。Microsoft Windows存在本地提权漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03624
CVE编号：CVE-2017-0102
LDAP Account Manager跨站脚本漏洞（CNVD-2022-53547）
LDAP Account Manager是一个Web前端，用于管理存储在LDAP目录中的条目（例如用户、组、DHCP设置）。LDAP Account Manager (LAM) 8.0之前版本存在跨站脚本漏洞，该漏洞源于如果未安装PHP OpenSSL扩展或配置禁用加密，会话文件会以明文形式包含LDAP用户名和密码，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-53547
CVE编号：CVE-2022-31085
Juniper Networks Junos OS和Junos OS Evolved存在未明漏洞（CNVD-2022-31694）
Juniper Networks Junos OS和Junos OS Evolved都是美国瞻博网络（Juniper Networks）公司的产品。Juniper Networks Junos OS是一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS Evolved是Junos OS 的升级版系统。Juniper Networks Junos OS 和 Junos OS Evolved Routing Protocol Daemon (rpd) 存在安全漏洞，该漏洞源于存在意外数据类型处理不当漏洞。经过认证的低权限本地攻击者可该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-31694
CVE编号：CVE-2022-22193
Elasticsearch X-Pack Security TLS trust manager存在未明漏洞
Elasticsearch X-Pack是荷兰Elasticsearch公司的一个Elastic Stack（日志分析系统）的扩展。Security TLS trust manager是其中的一个安全证书管理器。Elasticsearch X-Pack Security TLS trust manager 5.0.0版本至5.5.1版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2017-29427
CVE编号：CVE-2017-8445
Apple OS X WindowServer类型混淆漏洞（CNVD-2016-08248）
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。WindowServer是其中的一个Window服务组件。Apple OS X 10.12之前版本中的WindowServer存在类型混淆漏洞，本地攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2016-08248
CVE编号：CVE-2016-4709
Bento4空指针解引用漏洞（CNVD-2019-40953）
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.5.1.0中的Core/Ap4Descriptor.h中的AP4_Descriptor::GetTag存在空指针解引用漏洞。攻击者可利用该漏洞导致SEGV错误。
严重程度：中
CNVD编号：CNVD-2019-40953
CVE编号：CVE-2019-17454
Google Pixel flexpmu_cal_rae.c文件缓冲区溢出漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞，该漏洞源于在flexpmu_cal_rae.c的pmucal_rae_handle_seq_int中边界缺乏检查，攻击者可利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2024-45882
CVE编号：CVE-2024-47018
WordPress插件编辑器跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件编辑器存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-34855
TP-Link AX10输入验证错误漏洞
TP-Link AX10是中国普联（Tp-link）公司的一款路由器。TP-Link AX10 v1 中存在输入验证错误漏洞，该漏洞源于产品未有效处理特殊的HTTP报文。攻击者可通过该漏洞导致目标拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-99761
CVE编号：CVE-2021-41450
RICOH MP 2001跨站脚本漏洞
RICOH MP 2001是日本理光（Ricoh）公司的一款多功能打印机设备。RICOH MP 2001中的地址添加区域存在跨站脚本漏洞，该漏洞源于程序未能正确的验证用户提交的输入。攻击者可通过向/web/entry/en/address/adrsSetUserWizard.cgi文件发送‘entryNameIn’参数利用该漏洞向Web页面中注入恶意的代码。
严重程度：中
CNVD编号：CNVD-2018-20657
CVE编号：CVE-2018-17002
cockpit-ovirt信息泄露漏洞
cockpit-ovirt是一款系统管理工具。cockpit-ovirt中存在信息泄露漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：低
CNVD编号：CNVD-2019-15704
CVE编号：CVE-2019-10139
MapServer信息泄露漏洞
MapServer是由美国明尼苏达大学（Minnesota）所研发的一个基于C语言的开源地图数据渲染引擎，它能够用来显示空间数据并在网络上实现交互式地图应用（例如创建“地理影像地图”）。MapServer 7.0.3之前的版本中的OGR驱动程序存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12336
CVE编号：CVE-2016-9839
DocCMS 2016存在任意文件下载漏洞
DocCMS（稻壳企业建站系统），又名稻壳cms、doccms，前身源于深喉咙企业建站系统ShlCms，是一款免费开源企业网站建设系统、企业网站生成系统。DocCMS 2016存在任意文件下载漏洞，攻击者可利用该漏洞通过提交特殊的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01927
F5 BIG-IP Edge Client for Windows命令执行漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP Edge Client for Windows存在命令执行漏洞，攻击者可利用该漏洞执行任意系统命令。
严重程度：中
CNVD编号：CNVD-2023-05952
CVE编号：CVE-2023-22283
Google Chrome任意代码执行漏洞（CNVD-2018-20076）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 64.0.3282.119之前版本中的Catalog Service存在任意代码执行漏洞，该漏洞源于未能充分执行策略，远程攻击者可借助特制的HTML页面利用该漏洞在沙盒外运行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20076
CVE编号：CVE-2018-6055
TG Soft Vir.IT eXplorer Lite本地拒绝服务漏洞（CNVD-2017-37077）
TG Soft VirIT eXplorer是意大利TG Soft公司的一套杀毒软件。TG Soft Vir.IT eXplorer Lite中存在本地拒绝服务漏洞。本地攻击者可通过0x82736068 \.Viragtlt DeviceIoControl请求，利用此漏洞造成拒绝服务（蓝屏死机）或者其他影响。
严重程度：低
CNVD编号：CNVD-2017-37077
CVE编号：CVE-2017-17475
Apache ShardingSphere代码问题漏洞（CNVD-2021-102824）
Apache ShardingSphere是美国阿帕奇（Apache）基金会的一套开源的分布式数据库中间件解决方案。Apache ShardingSphere UI 存在安全漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可以利用该漏洞通过精心构造的反序列化数据来执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-102824
CVE编号：CVE-2021-26558
Apple iOS、tvOS和macOS Mojave Kernel类型混淆漏洞
Apple iOS、tvOS和macOS Mojave都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；macOS Mojave是为Mac计算机所开发的一套专用操作系统。Kernel是其中的一个内核组件。Apple iOS 12.1.1之前版本、tvOS 12.1.1之前版本和macOS Mojave 10.14.1版本中的Kernel组件存在安全漏洞。本地攻击者可利用该漏洞读取内核内存。
严重程度：中
CNVD编号：CNVD-2018-25688
CVE编号：CVE-2018-4431
Simple Attendance Record System check.php文件SQL注入漏洞
Simple Attendance Record System是一个简易考勤记录系统。Simple Attendance Record System存在SQL注入漏洞，该漏洞源于/check.php文件中的未知函数对student参数操作处理不当。攻击者可利用该漏洞获取或篡改数据库信息。
严重程度：高
CNVD编号：CNVD-2026-00696
CVE编号：CVE-2025-14643
纬衡出图管理系统存在SQL注入漏洞
纬衡出图管理系统是一款贯穿电子图纸打印、收集、归档、统计的全过程出图管理平台。纬衡出图管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24999
ZTE MF65和ZTE MF65M1跨站脚本漏洞
ZTE MF65和ZTE MF65M1都是中国中兴通讯（ZTE）公司的无线上网卡产品。ZTE MF65 V1.0.0B05之前版本和ZTE MF65M1 V1.0.0B02之前版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤输入。远程攻击者可通过向URL链接中注入恶意的JavaScript代码利用该漏洞损坏设备。
严重程度：中
CNVD编号：CNVD-2018-20066
CVE编号：CVE-2018-7355
北京良精志诚科技有限责任公司商城网店购物系统存在任意文件下载漏洞
良精商城网店购物系统是一套能够适合不同类型商品、超强灵活的多功能在线商店系统，三级分销 PC+移动端+微网站，提供了一个完整的在线开店解决方案。北京良精志诚科技有限责任公司商城网店购物系统存在任意文件下载漏洞。攻击者可利用漏洞下载源码、配置文件信息。
严重程度：中
CNVD编号：CNVD-2020-03891
Lenovo Fingerprint Manager权限访问控制漏洞
Lenovo Fingerprint Manager是中国联想（Lenovo）公司的一套针对Thinkpad系列而开发的指纹识别传感器驱动程序。Lenovo Fingerprint Manager 8.01.42之前版本中存在权限访问控制漏洞，该漏洞源于Services和files中带有未能正确的访问控制列表（ACL）。本地攻击者可通过以管理员权限运行可执行性文件利用该漏洞使本地检测失效，提升权限。
严重程度：高
CNVD编号：CNVD-2017-36067
CVE编号：CVE-2015-3321
Tenda AC9缓冲区溢出漏洞（CNVD-2022-26244）
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9 15.03.2.21版本存在缓冲区溢出漏洞，该漏洞源于SetStaticRoutecfg函数中的list参数在内存上执行操作时，未正确验证数据边界，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-26244
CVE编号：CVE-2022-25435
NagiosXI提权漏洞
Nagios XI是一款网络监控软件，为企业提供网络、服务器和应用程序监控解决方案。NagiosXI存在提权漏洞，攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2019-11627
OpenEMR任意SQL命令执行漏洞
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5_0_1_1之前版本中的interface\super\edit_list.php文件存在安全漏洞。远程攻击者可借助‘newlistname’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-10347
CVE编号：CVE-2018-9250
MOXA TN-4900 and TN-5900命令注入漏洞（CNVD-2023-64096）
MOXA TN-4900是中国摩莎（MOXA）公司的一系列工业防火墙路由器。MOXA TN-5900是中国摩莎（MOXA）公司的一系列工业防火墙路由器。MOXA TN-4900 and TN-5900存在命令注入漏洞，攻击者可利用该漏洞在受影响的设备上执行远程代码。
严重程度：高
CNVD编号：CNVD-2023-64096
CVE编号：CVE-2023-33238
Google Tensorflow缓冲区溢出漏洞（CNVD-2022-09864）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞，攻击者可利用该漏洞控制input idx变量，使ix大于node .args中的值的数量。
严重程度：中
CNVD编号：CNVD-2022-09864
CVE编号：CVE-2022-23592
Huawei HarmonyOS和EMUI目录遍历漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在目录遍历漏洞，该漏洞是由于基于蓝牙的共享模块对用户请求的验证不当造成的。攻击者可利用该漏洞查看系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2024-31526
CVE编号：CVE-2024-30417
Teluu PJSIP 空/未初始化指针漏洞
Teluu PJSIP是一个使用C语言编写的开源、免费的多媒体通信库。pjmedia SDP是其中的一个SDP解析器。Teluu PJSIP 2.7.1及之前的版本中的pjmedia SDP解析存在安全漏洞。攻击者可借助特制的消息利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06841
CVE编号：CVE-2018-1000099
EClinicalWorks Population Health (CCMR) Client Portal会话固定漏洞
EClinicalWorks Population Health（又名eClinicalWorks CCMR）是美国EClinicalWorks公司的一套人口健康解决方案。Client Portal是其中的一个门户网站。EClinicalWorks Population Health Client Portal中存在会话固定漏洞，攻击者可利用该漏洞使用已存在的会话ID。
严重程度：中
CNVD编号：CNVD-2016-01270
CVE编号：CVE-2015-4594
OpenDolphin权限提升漏洞
OpenDolphin是一个免费的开源库，可以保护业务应用程序免受不断变化的可视化技术的影响。OpenDolphin存在权限提升漏洞，用户可以使用管理权限执行非预期的操作。
严重程度：中
CNVD编号：CNVD-2018-21947
CVE编号：CVE-2018-16161
Adobe Substance 3D Designer越界写入漏洞
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer 13.1.2版本及之前版本存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36032
CVE编号：CVE-2024-41864
ThinkPHP存在命令执行漏洞
ThinkPHP是由上海顶想公司开发维护的MVC结构的开源PHP框架。ThinkPHP存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-32433
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22727）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-22727
CVE编号：CVE-2017-11227
Piwigo 'rate_picture'函数SQL注入漏洞
Piwigo是用PHP编写的相册脚本。Piwigo存在SQL注入漏洞，允许远程攻击者通过对picturephp率参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2014-09207
CVE编号：CVE-2014-9115
Victor CMS跨站脚本漏洞（CNVD-2021-24255）
Victor CMS是一款简单的内容管理系统。Victor CMS 1.0中的admin/users.php?source=add_user存在持久型跨站脚本漏洞。攻击者可通过user_name、user_firstname或user_lastname参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-24255
CVE编号：CVE-2020-13427
IBM Spectrum Protect Server信息泄露漏洞
IBM Spectrum Protect Server是美国IBM公司的一套数据保护平台，它为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Server 8.1.0.0版本至8.1.5.x版本和7.1.0.0版本至7.1.9.0版本中存在安全漏洞。攻击者可借助跟踪日志利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24829
CVE编号：CVE-2018-1788
Cisco Common Services Platform Collector命令注入漏洞
Cisco Common Services Platform Collector (CSPC)是一款基于SNMP的工具，可从网络上安装的Cisco设备发现并收集信息。Cisco Common Services Platform Collector 2.9.1之前版本的配置仪表板存在命令注入漏洞。该漏洞源于对配置条目的验证不足。超级管理员可通过在CSPC配置仪表板上将特制内容输入配置选项利用该漏洞以root权限执行任意代码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39678
CVE编号：CVE-2021-1538
Mozilla Firefox缓冲区溢出漏洞（CNVD-2021-90100）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在缓冲区溢出漏洞，攻击者可利用该漏洞运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-90100
CVE编号：CVE-2021-29990
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2021-25977）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在提权漏洞，该漏洞源于内核模式驱动程序未能正确处理内存中的对象。攻击者可通过登录系统并运行特制的应用程序利用该漏洞在内核模式运行任意代码。
严重程度：高
CNVD编号：CNVD-2021-25977
CVE编号：CVE-2020-1207
marked资源管理错误漏洞
marked是美国Christopher Jeffrey个人开发者的一款使用JavaScript编写的Markdown解析器和编译器。Marked 1.1.1及2.0.0之前版本中存在资源管理错误漏洞，该漏洞可以影响任何通过标记运行用户生成代码的用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13222
CVE编号：CVE-2021-21306
多款Apple产品拒绝服务漏洞（CNVD-2025-22679）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。多款Apple产品存在拒绝服务漏洞，该漏洞源于处理恶意Web内容时内存处理不当，攻击者可利用该漏洞导致Safari意外崩溃。
严重程度：高
CNVD编号：CNVD-2025-22679
CVE编号：CVE-2025-43272
Crafter CMS跨站脚本漏洞
Crafter CMS是一套面向数字体验应用程序的开源内容管理系统（CMS）。Crafter CMS存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。具有Site角色攻击者可利用该漏洞在客户端执行JavaScript代码。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-95142
CVE编号：CVE-2021-23260
imcat存在命令执行漏洞（CNVD-2020-31504）
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统。imcat存在命令执行漏洞。攻击者可利用漏洞获取服务器的控制权。
严重程度：高
CNVD编号：CNVD-2020-31504
Zen Cart跨站脚本漏洞
Zen Cart是一款基于PHP的WEB应用程序。Zen Cart存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01356
CVE编号：CVE-2015-0882
Pillow拒绝服务漏洞
Pillow是一个对PIL一些BUG修正后的编译版。Pillow存在安全漏洞。远程攻击者可通过特制的PNG图像中压缩的文本块利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-00535
CVE编号：CVE-2014-9601
cnvs Canvas跨站脚本漏洞
cnvs.io Canvas是一个博客发布平台。Canvas的"Posts > Add New"操作的标题和内容字段和在创建新的标签和用户期间存在XSS跨站脚本漏洞，攻击者可利用漏洞盗取cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2017-06044
CVE编号：CVE-2017-8298
Huawei EMUI/HarmonyOS输入验证漏洞
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是华为公司自主研发的面向全场景的分布式操作系统，旨在实现人、设备、场景的智能互联与资源共享。Huawei EMUI/HarmonyOS存在输入验证漏洞，该漏洞源于日志模块存在输入验证漏洞。攻击者可利用该漏洞影响完整性。
严重程度：高
CNVD编号：CNVD-2025-18911
CVE编号：CVE-2024-27896
MyBatis-Plus存在SQL注入漏洞
Mybatis-Plus是一个MyBatis增强工具包，简化CRUD操作。MyBatis-Plus存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34579
Cloud Foundry开放重定向漏洞
Cloud Foundry是开源多云应用程序平台即服务（PaaS）。Cloud Foundry存在开放重定向漏洞。攻击者可以通过添加字符组合到URL，制造网络钓鱼攻击，访问用户敏感数据。
严重程度：中
CNVD编号：CNVD-2018-14585
CVE编号：CVE-2017-8047
大唐电信AC集中管理平台存在弱口令漏洞
大唐电信科技股份有限公司是电信科学技术研究院（大唐电信科技产业集团）控股的的高科技企业，公司于1998年在北京注册成立，同年10月，“大唐电信”股票在上交所挂牌上市。大唐电信AC集中管理平台存在弱口令漏洞，攻击者可利用此漏洞获取敏感信息，更改设备配置。
严重程度：中
CNVD编号：CNVD-2021-04128
Online Employee Leave Management System跨站请求伪造漏洞
Online Employee Leave Management System是一个员工休假管理系统,提供员工和管理平台,有效地管理离开休假和审批。Online Employee Leave Management System 1.0版本中存在跨站请求伪造漏洞，攻击者可以利用该漏洞伪装用户身份，发送恶意请求。
严重程度：高
CNVD编号：CNVD-2022-62365
CVE编号：CVE-2022-3121
Easy-XML XML外部实体注入漏洞
Easy-Xml是用于提供Xml文档的简化视图。Easy-XML存在XML外部实体注入漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2021-94155
CVE编号：CVE-2020-26705
北京礼信年年餐饮管理有限公司礼信易购微信小程序存在未授权访问漏洞
北京礼信年年餐饮管理有限公司是一家以从事商务服务业为主的企业。北京礼信年年餐饮管理有限公司礼信易购微信小程序存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-00606
OpenMRS openmrs-module-htmlformentry输入验证错误漏洞
OpenMRS是美国OpenMRS公司的一套开源的电子病历系统。openmrs-module-htmlformentry是其中的一个HTML表单输入模块。OpenMRS openmrs-module-htmlformentry 3.3.2版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者利用漏洞可获得敏感信息。
严重程度：高
CNVD编号：CNVD-2019-14688
CVE编号：CVE-2017-12795
Apache StreamPark会话过期不足漏洞
Apache StreamPark是美国阿帕奇（Apache）基金会的一个流媒体应用程序开发框架。Apache StreamPark 2.1.4之前版本存在会话过期不足漏洞，该漏洞源于注销后会话未失效，攻击者可利用该漏洞绕过安全限制，访问数据。
严重程度：中
CNVD编号：CNVD-2024-33805
CVE编号：CVE-2024-29070
Elcomplus LLC SmartICS跨站脚本漏洞
Elcomplus LLC SmartICS是Elcomplus LLC公司的一个工业自动化系统顶级可视化的构建器。Elcomplus LLC SmartICS存在跨站脚本漏洞。该漏洞源于未能中和用户可控输入，攻击者可利用该漏洞将任意代码注入特定参数。
严重程度：中
CNVD编号：CNVD-2022-63815
CVE编号：CVE-2022-2140
IBM Security Guardium Database Activity Monitor信息泄露漏洞（CNVD-2017-37862）
IBM Security Guardium Database Activity Monitor是美国IBM公司的一款数据库活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。IBM Security Guardium Database Activity Monitor中存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37862
CVE编号：CVE-2017-1595
Tenable Network Monitor权限提升漏洞
Tenable Network Monitor是美国Tenable Holdings公司开发的一款开源系统漏洞扫描器，主要用于网络设备的安全评估。Tenable Network Monitor存在权限提升漏洞，该漏洞源于非管理员用户可在本地目录中放置文件以SYSTEM权限运行任意代码，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-18559
CVE编号：CVE-2025-24917
Android Mediaserver提权漏洞（CNVD-2016-03923）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在提权漏洞，本地攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03923
CVE编号：CVE-2016-2478
GitLab数据伪造问题漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.0.12之前版本、13.1.6之前版本和13.2.3之前版本中存在安全漏洞。攻击者可利用该漏洞实施服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2020-46488
CVE编号：CVE-2020-13286
Student Information System register.php文件SQL注入漏洞
Student Information System是一个学生信息系统。Student Information System存在SQL注入漏洞，该漏洞源于/register.php文件对用户输入处理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-28943
CVE编号：CVE-2025-13242
Synology Assistant存在多个不可信搜索路径漏洞
Synology Assistant是一款Synology DiskStation局域网安装和管理辅助工具。Synology Assistant的安装程序存在多个不可信搜索路径漏洞，本地攻击者可通过当前工作目录中的特洛伊木马（1）shfolder.dll（2）ntmarta.dll（3）secur32.dll或（4）dwmapi.dll文件执行任意代码或进行DLL劫持攻击。
严重程度：中
CNVD编号：CNVD-2017-29249
CVE编号：CVE-2017-11160
Adobe Flash Player及AIR内存错误引用漏洞（CNVD-2015-08210）
FlashPlayer是多媒体程序播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR某些版本在实现上存在内存错误引用漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08210
CVE编号：CVE-2015-8421
Fastspot BigTree跨站脚本漏洞
Fastspot BigTree是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree 4.2.18及之前的版本中的admin.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-11880
CVE编号：CVE-2017-9548
D-Link DIR-816 /goform/QoSPortSetup文件缓冲区溢出漏洞
D-Link DIR-816是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-816存在缓冲区溢出漏洞，该漏洞源于文件/goform/QoSPortSetup中函数QoSPortSetup参数port0_group未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12290
CVE编号：CVE-2025-5624
wordpress插件osticket-wp-bridge存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件osticket-wp-bridge由于过滤用户输入不当存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00279
TOTOLINK N600R sub_41773C函数空指针取消引用漏洞
TOTOLINK N600R是韩国品牌TOTOLINK于2013年推出的双频无线路由器，支持2.4GHz和5GHz双频并发，最高无线传输速率达300Mbps。TOTOLINK N600R存在空指针取消引用漏洞，该漏洞源于sub_41773C函数存在空指针取消引用，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27271
CVE编号：CVE-2025-60336
极速PDF转WORD软件存在DLL劫持漏洞
极速PDF转WORD是一款PDF转换成Word转换器。极速PDF转WORD软件存在DLL劫持漏洞。攻击者可利用该漏洞加载伪造恶意dll文件。
严重程度：高
CNVD编号：CNVD-2020-15072
TOTOLINK A3000RU访问控制错误漏洞
TOTOLINK A3000RU是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3000RU存在访问控制错误漏洞，该漏洞源于IBMS配置文件处理组件存在访问控制不当问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12087
CVE编号：CVE-2025-2955
Hupa跨站脚本漏洞
Hupa是一款使用GWT（Google Web Toolkit）编写的电子邮件客户端，主要用于阅读、发送和管理电子邮件。Hupa中存在跨站脚本漏洞。远程攻击者可通过发送特制的邮件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-04878
CVE编号：CVE-2012-3536
McAfee Endpoint Security不当访问控制漏洞（CNVD-2021-12621）
McAfee Endpoint Security (ENS)是McAfee的防病毒产品，可提供全面的网络安全威胁防护。McAfee Endpoint Security Windows版存在不当访问控制漏洞。攻击者可利用该漏洞通过运行特定命令执行反恶意软件引擎的卸载。
严重程度：低
CNVD编号：CNVD-2021-12621
CVE编号：CVE-2021-23880
Cisco Prime Collaboration Assurance开放重定向漏洞
Cisco Prime Collaboration是综合性视频及声音服务保障及管理系统。Cisco Prime Collaboration Assurance 10.5至11.0版本的Web接口未正确验证HTTP请求参数。远程攻击者利用此漏洞可使Web接口将请求重定向到恶意网页, 执行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-02805
CVE编号：CVE-2016-1392
Avast Antivirus访问控制错误漏洞
Avast antivirus是捷克爱维士（Avast）公司的一套杀毒软件。Avast Antivirus在20.4之前版本的存在访问控制错误漏洞，攻击者可利用该漏洞滥用该权限来控制扫描结果，从而逃避检测或删除任意系统文件。
严重程度：高
CNVD编号：CNVD-2022-06881
CVE编号：CVE-2021-45335
Oracle Retail Applications Retail Back Office组件存在未明漏洞（CNVD-2017-31065）
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Back Office是其中的一个为零售商提供实时访问存储管理和报告功能的零售后台组件。Oracle Retail Applications中的Oracle Retail Back Office组件的Security子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31065
CVE编号：CVE-2017-10423
Cisco Webex Network Recording Player和Webex Player for Microsoft Windows缓冲区溢出漏洞
Cisco Webex Network Recording Player是美国思科（Cisco）公司的一款用于播放视频会议记录的播放器。Cisco Webex Network Recording Player for Microsoft Windows和Cisco Webex Player for Microsoft Windows中存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证ARF和WRF文件，攻击者可通过链接及邮件附件发送恶意的ARF或WRF文件并诱使用户打开该文件利用该漏洞在受影响的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-16483
CVE编号：CVE-2019-1925
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-22802）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22802
CVE编号：CVE-2019-7834
Google Android Qualcomm权限提升漏洞（CNVD-2017-11364）
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求提升权限。
严重程度：高
CNVD编号：CNVD-2017-11364
CVE编号：CVE-2017-7373
Adobe After Effects OS命令注入漏洞
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.1及更早版本存在OS命令注入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-49213
CVE编号：CVE-2021-28571
WordPress nelio-ab-testing插件代码问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。nelio-ab-testing是使用在其中的一个对网站进行A/B测试的插件。WordPress nelio-ab-testing插件存在代码问题漏洞，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-30757
CVE编号：CVE-2016-10926
NETGEAR WNR854T SetDefaultConnectionService函数缓冲区溢出漏洞
NETGEAR WNR854T是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR WNR854T 1.5.2版本存在缓冲区溢出漏洞，该漏洞源于SetDefaultConnectionService函数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-07797
CVE编号：CVE-2024-54808
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30873）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 5.7.30、8.0.17及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-30873
CVE编号：CVE-2021-2160
WordPress Affiliate Sales in Google Analytics and other tools输入验证错误漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Affiliate Sales in Google Analytics and other tools存在输入验证错误漏洞，该漏洞源于对afflink参数提供的重定向URL验证不足，攻击者可利用该漏洞将用户重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2025-12704
CVE编号：CVE-2024-12561
北京网康科技有限公司下一代防火墙NS-NGFW存在命令执行漏洞
北京网康科技有限公司下一代防火墙NS-NGFW是一款可全面应对网络威胁的高性能应用层防火墙。北京网康科技有限公司下一代防火墙NS-NGFW存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-32377
菜鸟裹裹APP存在云存储权限泄露漏洞
菜鸟裹裹是一款提供查快递、寄快递的应用软件。菜鸟裹裹APP存在云存储权限泄露漏洞。由于菜鸟裹裹使用了阿里云oss，将accessKeyId和accessKeySecret内置在移动应用中，导致凭证泄露。攻击者可利用此漏洞获取菜鸟裹裹应用的物流相关数据。
严重程度：高
CNVD编号：CNVD-2017-06366
IBM Sametime Meetings Server信息泄露漏洞（CNVD-2017-26375）
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。Sametime Meeting Server是其中的一个用于Sametime（聊天和会议）服务器中的Web会议组件。IBM Sametime中的Sametime Meeting Server 9.0版本和8.5.2版本中的Sametime Media Services存在安全漏洞。攻击者可利用该漏洞获取栈跟踪错误日志中的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26375
CVE编号：CVE-2016-2971
Online Class and Exam Scheduling System department.php文件SQL注入漏洞
Online Class and Exam Scheduling System是一个在线课程和考试安排系统。Online Class and Exam Scheduling System存在SQL注入漏洞，该漏洞源于文件/pages/department.php的参数id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-02648
CVE编号：CVE-2024-12485
Drobo 5N2系统命令注入漏洞
Drobo 5N2 NAS是美国Drobo公司的一款网络存储设备（NAS）。该设备具有数据共享、数据备份、远程访问和灾备恢复等功能。Drobo 5N2 NAS 4.0.5-13.28.96115版本中的/DroboPix/api/drobopix/demo端点存在命令注入漏洞。攻击者可通过发送特制的POST请求利用该漏洞以root身份执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2019-05920
CVE编号：CVE-2018-14706
烽火FR2600-420路由器存在拒绝服务漏洞
烽火FR2600-420是烽火通信科技股份有限公司的一款路由器烽火FR2600-420路由器存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-26044
多款NETGEAR产品注入漏洞（CNVD-2021-59159）
NETGEAR R7000等都是美国网件（NETGEAR）公司的产品。NETGEAR R7000是一款无线路由器。NETGEAR D3600是一款无线调制解调器。NETGEAR WNDR3700是一款无线路由器。多款NETGEAR产品中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-59159
CVE编号：CVE-2017-18762
Google Android缓冲区溢出漏洞（CNVD-2018-10124）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm IPQ4019等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android 2018-04-05及之前版本中的Qualcomm闭源组件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-10124
CVE编号：CVE-2014-10045
Fortinet FortiWLM SQL注入漏洞（CNVD-2024-13757）
Fortinet FortiWLM是美国飞塔（Fortinet）公司的一个无线管理器。Fortinet FortiWLM存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞通过精心设计的http请求执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2024-13757
CVE编号：CVE-2023-34991
libcaca缓冲区溢出漏洞
libcaca是一个将图像转换为彩色ASCII art的软件库。libcaca v0.99.beta19中的libcaca/caca/canvas.c中的caca_resize函数存在缓冲区溢出漏洞。攻击者可利用该漏洞在用户上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-13933
CVE编号：CVE-2021-3410
EasyCMS跨站请求伪造漏洞（CNVD-2019-02517）
EasyCMS是一套使用PHP语言编写的、可扩展的轻量级开源内容管理系统（CMS）。EasyCMS1.5版本中存在跨站请求伪造漏洞，远程攻击者可借助index.php?s=/admin/articlem/insert/navTabId/listarticle/callbackType/closeCurrent URI利用该漏洞添加用户账户。
严重程度：中
CNVD编号：CNVD-2019-02517
CVE编号：CVE-2019-6294
CloudBees Jenkins CSRF漏洞（CNVD-2020-51390）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。Jenkins database Plugin 1.6及之前版本存在CSRF漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-51390
CVE编号：CVE-2020-2241
Microsoft Exchange Server欺骗漏洞（CNVD-2023-51373）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2023-51373
CVE编号：CVE-2023-21745
Adobe Flash Player内存破坏漏洞（CNVD-2016-04963）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04963
CVE编号：CVE-2016-4172
F5 BIG-IP拒绝服务漏洞（CNVD-2019-30618）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中存在拒绝服务漏洞，攻击者可利用该漏洞造成TMM重启，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30618
CVE编号：CVE-2019-6623
Undefsafe存在未明漏洞
Undefsafe是一款支持设置值的函数。Undefsafe2.0.3之前版本中存在安全漏洞。攻击者可利用该漏洞借助‘a’函数添加或修改Object.prototype属性。
严重程度：高
CNVD编号：CNVD-2020-16495
CVE编号：CVE-2019-10795