CIRCL/Vulnerability-CNVD huggingface dataset:
Google Chrome canvas缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。canvas是其中的一个图形组件。Google Chrome 71.0.3578.80之前版本中的canvas存在缓冲区溢出漏洞。远程攻击者可借助特制的HTML页面利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2019-01588
CVE编号：CVE-2018-18338
有道云协作存在Dll劫持漏洞
有道云协作是北京网易有道计算机系统有限公司推出的基于资料管理和沟通的团队协作工具，与个人笔记无缝连接。有道云协作存在Dll劫持漏洞，攻击者可以利用该漏洞加载恶意dll执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-21934
Adobe Connect跨站脚本漏洞（CNVD-2025-01832）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2025-01832
CVE编号：CVE-2024-54040
gdk-pixbuf整数溢出漏洞（CNVD-2017-03888）
gdk-pixbuf是一个用于图像加载和像素缓冲处理的工具包。gdk-pixbuf io-icns.c文件的‘load_resources’函数存在整数溢出漏洞，允许远程攻击者可利用该漏洞构建恶意文件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03888
CVE编号：CVE-2017-6313
深圳市腾讯计算机系统有限公司QQ影音播放器存在内存破坏漏洞（CNVD-2020-23516）
QQ影音播放器是一款腾讯重磅推出的全格式视频播放软件，全面支持3GP、MKV、MOV、AVI、FLV、MP4等常见格式的视频文件，支持MKV内嵌字幕和SRT、SMI外挂字幕，同时支持多音轨切换。深圳市腾讯计算机系统有限公司QQ影音播放器存在内存破坏漏洞，攻击者可利用该漏洞对可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-23516
Google Chrome Audio模块内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 126.0.6478.54版本之前存在内存错误引用漏洞，该漏洞源于Audio模块负责释放内存的指令发生混乱。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36085
CVE编号：CVE-2024-5845
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0119170）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-01191
CVE编号：CVE-2023-48473
金航网上阅卷系统存在SQL注入漏洞（CNVD-2019-46625）
金航网上阅卷系统可以提供以学生、班级、学校、年级、教师、科目、知识点等为测量依据的各种成绩分析报表，并能提供每个学生历次考试结果的综合分析。金航网上阅卷系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-46625
NETGEAR Nighthawk WiFi6 Router代码执行漏洞
NETGEAR Nighthawk WiFi6 Router是美国网件（NETGEAR）公司的一系列无线路由器。NETGEAR Nighthawk WiFi6 Router存在代码执行漏洞，该漏洞源于该设备包含文件共享机制，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13353
CVE编号：CVE-2023-27851
DM建站系统存在SQL注入漏洞
DM建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM建站系统存在文件包含漏洞，攻击者可以利用该漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2019-12361
Google Chrome DOM跨源绕过漏洞
Google Chrome是一款开源的WEB浏览器。Google Chrome DOM中存在跨源安全控制绕过漏洞，允许远程攻击者利用漏洞绕过安全限制进行攻击。
严重程度：高
CNVD编号：CNVD-2015-06497
CVE编号：CVE-2015-1303
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-10369）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Replication子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-10369
CVE编号：CVE-2019-2634
信呼协同办公系统cu***/cu***.php存在SQL注入漏洞
信呼协同办公系统是一款基于php和mysql开发的办公系统。信呼协同办公系统cu***/cu***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-10115
Observium目录遍历和本地文件包含漏洞（CNVD-2020-62451）
Observium是一款低维护自动发现网络监视平台，支持多种设备类型、平台和操作系统。Observium存在目录遍历和本地文件包含漏洞。该漏洞源于可无限制加载扩展名为inc.php的任何文件。攻击者可通过/device/device=345/?tab=ports&view=../利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-62451
CVE编号：CVE-2020-25145
Cisco Webex Meetings访问控制错误漏洞（CNVD-2020-45576）
Cisco Webex Meetings是美国思科（Cisco）公司的一套视频会议解决方案。Cisco?Webex Meetings 40.7.0之前版本中的会议安排模板功能存在访问控制错误漏洞。攻击者可通过发送特制的请求利用该漏洞删除其他用户的会议安排模板。
严重程度：低
CNVD编号：CNVD-2020-45576
CVE编号：CVE-2020-3413
OSSEC远程代码执行漏洞
OSSEC是一套开源的多平台入侵检测系统。该系统提供日志分析、文件完整性检测和实时报警等功能。OSSEC存在远程代码执行漏洞，允许远程攻击者可利用漏洞提交特殊请求以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04087
CVE编号：CVE-2015-3222
Laravel framework远程代码执行漏洞
Laravel framework是一套简洁、优雅的PHP Web开发框架。Laravel framework 5.5.40及之前版本和5.6.x版本至5.6.29版本存在远程代码执行漏洞。该漏洞源于对不可信X-XSRF-TOKEN值的非序列化调用。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2018-16247
CVE编号：CVE-2018-15133
Linux kernel拒绝服务漏洞（CNVD-2015-01443）
Linux Kernel是Linux操作系统的内核。Linux kernel 3.18.5之前版本arch/x86/kvm/emulate.c中的em_sysenter函数存在拒绝服务漏洞，允许攻击者利用漏洞获得 OS权限或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-01443
CVE编号：CVE-2015-0239
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-02978）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02978
CVE编号：CVE-2023-48537
鱼跃CMS存在代码执行漏洞
鱼跃CMS是一款专门面向于企业应用的内容管理系统。鱼跃CMS存在代码执行漏洞，攻击者可利用该漏洞写入恶意文件获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-27682
MetInfo跨站脚本漏洞（CNVD-2018-08331）
MetInfo是中国米拓信息技术有限公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 6.0版本中的save.php文件存在跨站脚本漏洞。远程攻击者可借助‘webname’或‘weburl’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08331
CVE编号：CVE-2018-9928
DouPHP V1.3存在代码执行漏洞
Douphp是一款基于PHP+Mysql架构的轻量级企业网站管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。DouPHP V1.3存在代码执行漏洞。允许攻击者利用漏洞写入webshell，执行任意代码，控制服务器权限。
严重程度：高
CNVD编号：CNVD-2018-02083
GraphicsMagick拒绝服务漏洞（CNVD-2017-24386）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/pnm.c文件的‘ReadPNMImage’函数存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存分配失败）。
严重程度：中
CNVD编号：CNVD-2017-24386
CVE编号：CVE-2017-14042
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-215899）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21589
CVE编号：CVE-2017-12508
Samsung SW Update Software本地权限提升漏洞
Samsung SW Update Software（前称Samsung Easy Software Manager）是韩国三星（Samsung）公司的一套通过网络更新BIOS、驱动程序等的软件。Samsung SW Update Software 2.2.7.22及之前的版本中存在本地权限提升漏洞。本地攻击者可利用该漏洞获取SYSTEM特权。
严重程度：中
CNVD编号：CNVD-2016-05096
TOTOLINK A7100RU命令注入漏洞（CNVD-2022-64271）
TOTOLINK A7100RU是中国TOTOLINK公司的一款无线路由器。TOTOLINK A7100RU（v7.4cu.2313_b20191024）路由器的delParentalRules接口存在命令注入漏洞，攻击者利用该漏洞可以通过精心构造的攻击载荷执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-64271
CVE编号：CVE-2022-28577
UrBackup Server跨站脚本漏洞
UrBackup是一个易于安装的开源客户端/服务器备份系统。2.1.20之前的UrBackup Server存在跨站脚本漏洞。远程攻击者可通过action参数利用该漏洞注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-00647
CVE编号：CVE-2017-16950
Apple iOS代码签名绕过漏洞（CNVD-2015-05539）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许本地攻击者利用代码签名缺陷执行未签名代码。
严重程度：高
CNVD编号：CNVD-2015-05539
CVE编号：CVE-2015-3802
Croogo跨站脚本漏洞（CNVD-2019-03589）
Croogo是一套基于CakePHP框架开发的内容管理系统（CMS）。该系统提供内容类型可自定义为Blog、Node、Page，内容采用WYSIWYG编辑器编辑等功能。Croogo 3.0.5及之前版本中存在跨站脚本漏洞。远程攻击者可通过向/admin/menus/menus/edit/3 URL发送‘Title’字段利用该漏洞执行HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-03589
CVE编号：CVE-2019-7169
Android Qualcomm视频驱动权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Video Driver是使用在其中的一个美国高通（Qualcomm）公司开发的视频驱动程序。Android的Qualcomm视频驱动中存在权限提升漏洞。本地攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03918
CVE编号：CVE-2016-2489
Esri Portal For ArcGIS跨站脚本漏洞（CNVD-2024-41004）
Esri Portal For ArcGIS是美国环境系统研究所（Esri）公司的一种允许在组织内与其他人共享地图、场景、应用程序和其他地理信息的组件。Esri Portal For ArcGIS存在跨站脚本漏洞，攻击者可利用该漏洞创建一个精心设计的链接，点击该链接后可能会在受害者的浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-41004
CVE编号：CVE-2024-8149
cPanel输入验证错误漏洞（CNVD-2019-33889）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在输入验证错误漏洞，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-33889
CVE编号：CVE-2019-14405
家长帮手APP存在多个漏洞
家长帮手APP是一款由北京奥鹏远程教育中心有限公司开发，专为广大中小学生及家长打造的移动家校通软件。家长帮手APP存在任意用户注册和任意密码重置漏洞。攻击者通过抓包获取验证码的方式，即可注册任意账号，重置任意密码。
严重程度：中
CNVD编号：CNVD-2017-33450
Google Android权限提升漏洞（CNVD-2024-36097）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于WindowState.java的setForceHideNoSystemOverlayWindowIfNeeded中的代码中的逻辑错误引起的。攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-36097
CVE编号：CVE-2024-34741
Google Android权限提升漏洞
Google Android是一种基于Linux内核的自由及开放源代码移动操作系统，由Google公司与开放手机联盟共同开发，主要用于智能手机、平板电脑等设备。Google Android存在权限提升漏洞，该漏洞源于隐式意图劫持导致系统应用意图被劫持，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-26797
CVE编号：CVE-2025-48558
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2016-12550）
Cisco Identity Services Engine是一种转换生成的技术,它为网络用户和设备提供了一个统一的访问通路和政策途径。Cisco Identity Services Engine存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-12550
CVE编号：CVE-2016-9214
多款Apple产品Kernel组件资源管理错误漏洞（CNVD-2020-33215）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33215
CVE编号：CVE-2020-9859
NETGEAR XR300缓冲区溢出漏洞
NETGEAR XR300是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR XR300 v1.0.3.78版本存在缓冲区溢出漏洞，该漏洞源于通过genie_ap_wifi_change.cgi的wla_ssid和wlg_ssid参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-64073
CVE编号：CVE-2023-36499
Magento存在未明漏洞（CNVD-2020-52450）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source 1.9.4.2之前版本和Magento Commerce 1.14.4.2.之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52450
CVE编号：CVE-2019-7946
北京圣博润高新技术股份有限公司LanSecS第二代防火墙存在未授权访问漏洞
圣博润是一家工控安全厂商，专注于网络安全技术研究，产品研发和安全服务的高新技术企业。北京圣博润高新技术股份有限公司LanSecS第二代防火墙存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-53650
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2017-08080）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-08080
CVE编号：CVE-2017-6980
腾智云贸通门店管理系统存在SQL注入漏洞
腾智云贸通门店管理系统针对紧固件、机电工具、五金行业门店的采购、仓库、加工、销售、财务、统计为核心业务的管理模块,实现门店全面管控。腾智云贸通门店管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-03468
Apple macOS Tahoe信息泄露漏洞（CNVD-2026-04238）
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在安全漏洞，攻击者可利用该漏洞导致应用程序访问受保护的用户数据。
严重程度：中
CNVD编号：CNVD-2026-04238
CVE编号：CVE-2025-46278
FortiAnalyzer and FortiManager开放重定向漏洞
Fortinet FortiManager是一套集中式网络安全管理解决方案；Fortinet FortiAnalyzer是一套集中式网络安全报告解决方案。FortiAnalyzer and FortiManager存在开放重定向漏洞。攻击者可利用该漏洞通过构建并诱使用户访问特制的URI。当不知情的用户访问此链接时，会被重定向到受攻击者控制的网址，导致网络钓鱼攻击和其他攻击。
严重程度：中
CNVD编号：CNVD-2017-09591
CVE编号：CVE-2017-3126
Jenkins Active Directory Plugin信息泄露漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Active Directory Plugin 2.25及之前版本存在信息泄露漏洞，该漏洞源于在大多数配置中并没有加密Jenkins控制器和Active Directory服务器之间的数据传输。攻击者可利用该漏洞截取获取传输信息。
严重程度：低
CNVD编号：CNVD-2022-08385
CVE编号：CVE-2022-23105
yargs-parser输入验证错误漏洞
yargs-parser是一款选项解析器。yargs-parser 13.1.2之前版本、14.0.0及之后版本（15.0.1版本已修复）和16.0.0及之后版本（18.1.1版本已修复）中存在输入验证错误漏洞，攻击者可借助‘__proto__’payload利用该漏洞添加或修改Object.prototype属性。
严重程度：中
CNVD编号：CNVD-2020-22045
CVE编号：CVE-2020-7608
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-32301）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.43版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32301
CVE编号：CVE-2017-15783
世纪星网络信息服务有限公司建站系统存在SQL注入漏洞
世纪星网络创建于2004年10月，主要经营品牌网站建设、推广服务商，面向成长型企业提供一站式的信息化网络营销解决方案。世纪星网络信息服务有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-01362
Elite Graphix Elite Cms存在未明漏洞
Elite Graphix Elite Cms是印度Elite Graphix公司的一个用Php语言编写的Web内容管理。用于存储和组织信息和文档的平台。Elite Graphix Elite Cms存在安全漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2022-33822
CVE编号：CVE-2022-24218
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-87320）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server“远程过程调用运行时”存在远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-87320
CVE编号：CVE-2021-1673
Vim输入验证漏洞
Vim是一款开源的、可配置的用于创建和更改任何类型文本的文本编辑器，它可使用在大多数UNIX系统和Apple OS X中。Vim patch 8.0.0056之前的版本中存在安全漏洞，该漏洞源于程序未能正确验证‘filetype’、‘syntax’和‘keymap’选项的值。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11553
CVE编号：CVE-2016-1248
Jasper空指针解引用漏洞（CNVD-2021-24273）
JasPer是一个开源项目，旨在提供JPEG-2000 Part-1标准中指定的编解码器的、基于自由软件的参考实现。Jasper 2.0.26之前版本存在空指针解引用漏洞。该漏洞源于Jasper处理JP2图像格式解码器的CDEF框中的组件引用的方式存在问题。攻击者可通过特制JP2图像文件利用该漏洞导致使用Jasper库的应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-24273
CVE编号：CVE-2021-3467
ftcms任意文件写入漏洞
ftcms是ftcms公司的一个内容管理系统。ftcms 2.1版本及之前版本存在任意文件写入漏洞，该漏洞源于admin/controllers/tp.php缺乏文件有效校验，攻击者可利用该漏洞导致任意文件写入。
严重程度：中
CNVD编号：CNVD-2022-38549
CVE编号：CVE-2022-30060
Rapid7 MailCleaner信息泄露漏洞
Rapid7 MailCleaner是美国Rapid7公司的一套渗透测试框架。该框架支持漏洞验证和安全评估等。Rapid7 MailCleaner c888fbb6aaa7c5f8400f637bcf1cbb844de46cd9之前版本中的NewslettersController.php文件的‘allowAction()’的API调用存在安全漏洞。攻击者可利用该漏洞泄露MySQL数据库内容。
严重程度：中
CNVD编号：CNVD-2019-29135
CVE编号：CVE-2019-1010246
Google Chrome全屏模式实现不当漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 89.0.4389.72之前版本存在全屏模式实现不当漏洞。远程攻击者可以通过精心制作的HTML页面来欺骗多功能框（网址栏）的内容。
严重程度：中
CNVD编号：CNVD-2021-16853
CVE编号：CVE-2021-21176
Adobe After Effects资源管理错误漏洞
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在资源管理错误漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-12867
CVE编号：CVE-2026-21326
TOTOLINK X6000R IP参数命令执行漏洞
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X6000R存在命令执行漏洞，该漏洞源于setDiagnosisCfg组件的IP参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-99450
CVE编号：CVE-2023-43453
WordPress Aspose Cloud eBook Generator插件任意文件下载漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Aspose Cloud eBook Generator是一个用于创建电子书博客、文章等内容的插件。WordPress Aspose Cloud eBook Generator插件存在任意文件下载漏洞，允许远程攻击者利用漏洞提交特殊请求，以WEB权限查看系统文件内容。
严重程度：中
CNVD编号：CNVD-2015-04303
Google Chrome WebUI输入验证错误漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本存在输入验证错误漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-43471
CVE编号：CVE-2020-6535
Tenda A301缓冲区溢出漏洞（CNVD-2024-31395）
Tenda A301是中国腾达（Tenda）公司的一款无线信号扩展器。Tenda A301 15.13.08.12版本存在缓冲区溢出漏洞，该漏洞源于/goform/SetOnlineDevName参数devName未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-31395
CVE编号：CVE-2024-6402
Brandbugle SQL注入漏洞
Brandbugle是印度Brandbugle公司的一种电子商务应用程序。Brandbugle存在SQL注入漏洞，攻击者可利用该漏洞通过/main.php导致sql注入问题。
严重程度：中
CNVD编号：CNVD-2022-61615
CVE编号：CVE-2020-36536
Cambium Networks ePMP 1000命令注入漏洞
Cambium Networks ePMP 1000是美国Cambium Networks公司的一套无线网络接入平台。该平台提供视频监控、Wi-Fi热点和传感器连接等功能。Cambium Networks ePMP 1000中存在命令注入漏洞。攻击者可利用漏洞可执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-08305
waychar报名系统VER 0.30文章查询功能存在SQL注入漏洞
Waychar报名系统是免费赛事报名系统。waychar报名系统VER 0.30文章查询功能存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-68359
Delta Electronics CNCSoft-B缓冲区溢出漏洞（CNVD-2021-17587）
Delta Electronics CNCSoft-B是中国Delta Electronics公司的一款数控机床仿真系统软件。CNCSoft-B Versions存在缓冲区溢出漏洞，该漏洞源于空指针错误，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-17587
CVE编号：CVE-2020-27289
Voltronic Power ViewPower拒绝服务漏洞
Voltronic Power ViewPower是Voltronic Power公司的一款适用于太阳能逆变器的监控和管理软件。Voltronic Power ViewPower存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-21585
CVE编号：CVE-2023-51578
Siemens SIMATIC PCS 7和SIMATIC WinCC路径遍历漏洞
Siemens SIMATIC PCS 7和SIMATIC WinCC都是德国西门子（Siemens）公司的产品。SIMATIC PCS 7是一套过程控制系统。SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。Siemens SIMATIC PCS 7和SIMATIC WinCC存在路径遍历漏洞，该漏洞源于下载文件时系统无法正确中和路径名中的特殊元素。攻击者随后可利用漏洞导致路径名解析到服务器上受限目录之外的位置，并读取意外的关键文件。
严重程度：中
CNVD编号：CNVD-2021-89425
CVE编号：CVE-2021-40359
Oracle BeeHive 2 voice-servlet prepareAudioToPlay()任意文件上传漏洞
Oracle Beehive是Oracle用于企业消息传递和写作服务的软件平台。Oracle BeeHive 2 voice-servlet prepareAudioToPlay()存在任意文件上传漏洞。允许攻击者提交特殊的文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07924
MartDevelopers iResturant SQL注入漏洞（CNVD-2022-91164）
MartDevelopers Iresturant是肯尼亚MartDevelopers公司的一个开源轻量级餐厅Erp。用于将社交餐厅运营集成到一个系统中。MartDevelopers iResturant 1.0存在SQL注入漏洞，该漏洞源于在会员注册时将电子邮件和电话参数值添加到SQL查询中而没有任何验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-91164
CVE编号：CVE-2021-45802
Tenda AC500存在未明漏洞（CNVD-2024-23311）
Tenda AC500是中国腾达（Tenda）公司的一个千兆端口访问控制器。Tenda AC500 2.0.1.9(1307)版本存在安全漏洞，该漏洞源于/goform/QuickIndex文件的formQuickIndex方法的PPPOEPassword参数存在缓冲区溢出问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-23311
CVE编号：CVE-2024-3906
Piwigo跨站脚本漏洞（CNVD-2019-32000）
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo 2.9.5版本中的admin.php?page=notification_by_mail存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32000
CVE编号：CVE-2019-13363
Elasticsearch Logstash信息泄露漏洞
Elasticsearch Logstash是荷兰Elasticsearch公司的一套日志分析和监控工具。该工具提供日志或事件的搜索、处理和管理等功能。Elasticsearch Logstash 5.0.1之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-14142
CVE编号：CVE-2016-10362
Tenda AC1206命令注入漏洞（CNVD-2024-41056）
Tenda AC1206是中国腾达（Tenda）公司的一款无线千兆路由器。Tenda AC1206存在命令注入漏洞，该漏洞源于对文件/goform/ate的ate_iwpriv_set/ate_ifconfig_set函数的操纵，会导致命令注入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-41056
CVE编号：CVE-2024-9793
K7 Computing K7AntiVirus Premium缓冲区溢出漏洞（CNVD-2021-02813）
K7AntiVirus Premium是K7 Computing推出的一款安全套件，可提供对在线威胁和欺诈活动的可靠防护，从而可保护您免受病毒和网络攻击。K7 Computing K7AntiVirus Premium 15.1.0.53中的K7TSMngr.exe存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-02813
CVE编号：CVE-2018-8726
GoWeb网站系统存在SQL注入漏洞
佳位科技股份有限公司为是一家为用户提供网络应用服务的公司。GoWeb网站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26343
泛微E-office inc/jquery/uploadify/uploadify.php存在文件上传漏洞
泛微E-office是泛微公司面向中小型组织推出的OA产品。泛微E-office inc/jquery/uploadify/uploadify.php存在文件上传漏洞，允许攻击者利用该漏洞上传任意文件，获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2016-06656
Adobe Commerce身份验证错误漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在身份验证错误漏洞，攻击者可利用该漏洞在应用程序中获取未经授权的访问或提升的权限。
严重程度：高
CNVD编号：CNVD-2024-28952
CVE编号：CVE-2024-34103
Cisco Application Policy Infrastructure Controller Enterprise Module跨站脚本漏洞
Cisco Application Policy Infrastructure Controller Enterprise Module是美国思科公司的一套提供了基于策略的用于自动配置端至端的基础设施控制器的应用程序。Cisco Application Policy Infrastructure Controller Enterprise Module处理SNMP响应存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00721
CVE编号：CVE-2015-6337
Exim整数溢出漏洞
Exim是在剑桥大学开发的消息传输代理（MTA），用于连接到互联网的Unix系统。Exim中的get_stdinput存在整数溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34529
CVE编号：CVE-2020-28009
北京派网软件流量分析管理系统存在文件包含漏洞
北京派网软件有限公司定位于研发国内的网络应用层流量监控和管理引擎。北京派网软件流量分析管理系统存在文件包含漏洞。允许攻击者获取系统信息，造成信息泄露。
严重程度：中
CNVD编号：CNVD-2016-06530
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-48270）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows CDP用户组件未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-48270
CVE编号：CVE-2020-1549
沈阳点动科技有限公司SIYUCMS6.0存在XSS漏洞
SIYUCMS是一款基于最新版本的ThinkPHP-5.1.X框架，后台前端框架采用AdminLTE的内容管理系统。沈阳点动科技有限公司SIYUCMS6.0存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-23504
Microsoft Windows iSCSI Target Service信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows iSCSI Target Service存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-65614
CVE编号：CVE-2022-24498
TP-LINK TL-WR703N路由器存在拒绝服务漏洞
TP-LINK TL-WR703N是中国普联（TP-Link）的一款迷你型无线路由器。TP-LINK TL-WR703N路由器存在拒绝服务漏洞，攻击者无需通过用户登录验证，直接通过构造特殊数据报文发送到路由器WAN口IP地址，即可导致HTTP服务拒绝响应。
严重程度：中
CNVD编号：CNVD-2019-38256
Google Chrome权限许可和访问控制问题漏洞（CNVD-2019-38243）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 78.0.3904.70之前版本中存在权限许可和访问控制问题漏洞。远程攻击者可利用该漏洞绕过CSP保护机制，执行跨域请求。
严重程度：高
CNVD编号：CNVD-2019-38243
CVE编号：CVE-2019-13704
MiniCMS跨站脚本漏洞（CNVD-2018-18140）
MiniCMS是一套针对个人网站设计的微型内容管理系统（CMS）。MiniCMS 1.10版本中的post.php文件存在跨站脚本漏洞。远程攻击者可借助‘date’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-18140
CVE编号：CVE-2018-15899
Advantech WebAccess/SCADA授权问题漏洞（CNVD-2019-32480）
Advantech WebAccess/SCADA是研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA 8.3版本中存在授权问题漏洞，攻击者可利用该漏洞绕过身份验证，上传恶意数据。
严重程度：高
CNVD编号：CNVD-2019-32480
CVE编号：CVE-2019-6519
E-Commerce Website user_index_search.php文件SQL注入漏洞
E-Commerce Website是一个电商网站。E-Commerce Website存在SQL注入漏洞，该漏洞源于文件/pages/user_index_search.php中参数Search缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23975
CVE编号：CVE-2025-11558
Google Android存在未明漏洞（CNVD-2026-14652
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于CompanionDeviceManagerService.java的onStart函数存在逻辑错误，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-14652
CVE编号：CVE-2025-48654
SAP NetWeaver ABAP Server and ABAP Platform用户重定向漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver ABAP Server and ABAP Platform存在用户重定向漏洞，未经身份验证的攻击者可利用该漏洞导致用户被诱骗披露个人信息。
严重程度：中
CNVD编号：CNVD-2022-41307
CVE编号：CVE-2022-28215
Siemens TIM 1531 IRC数字类型错误转换漏洞
TIM 1531 IRC是SIMATIC S7-1500, S7-400, S7-300的通信模块。Siemens TIM 1531 IRC存在数字类型错误转换漏洞，攻击者可利用该漏洞在受影响的设备上造成拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2024-26692
CVE编号：CVE-2022-40225
Philips Intellispace Portal权限提升漏洞（CNVD-2018-03814）
Philips Intellispace Portal可以处理来自不同模式的临床图像，并且可以实现图像的高级可视化。ISP系统部署在医疗保健和公共卫生部门。Philips Intellispace Portal存在权限提升漏洞，允许攻击者获得未经授权的访问，并在某些情况下提高其特权级别或执​​行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03814
CVE编号：CVE-2018-5468
Oracle Retail Applications Retail Xstore Office组件拒绝服务漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。该产品包括库存管理、销售管理和客户管理等。Retail Xstore Office是其中的一个基于Web的中央管理控制台组件。Oracle Retail Applications中的Retail Xstore Office组件7.1版本的Internal Operations子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：高
CNVD编号：CNVD-2019-23559
CVE编号：CVE-2018-3111
S-CMS跨站请求伪造漏洞（CNVD-2019-08730）
S-CMS是一套基于PHP和MySQL的内容管理系统（CMS）。S-CMS PHP v1.0版本中存在跨站请求伪造漏洞，远程攻击者可借助4.edu.php/admin/ajax.php?type=admin&action=add&lang=0 URI利用该漏洞添加admin用户。
严重程度：中
CNVD编号：CNVD-2019-08730
CVE编号：CVE-2019-10237
Microsoft Win32k权限提升漏洞（CNVD-2016-06265）
Microsoft Windows是流行的计算机操作系统。某些版本Windows内核模式驱动程序未正确处理内存对象，存在权限提升漏洞，本地用户通过构造的应用，可提升其权限。
严重程度：中
CNVD编号：CNVD-2016-06265
CVE编号：CVE-2016-3311
大型车辆GPS定位系统存在认证绕过漏洞
大多数网站为asp页面，漏洞较多并且可弱口令登录，导致大量车辆信息泄露，同时可以对车辆进行管理和控制，会造成较大的交通危害
严重程度：中
CNVD编号：CNVD-2015-05842
畅捷通信息技术股份有限公司畅捷通T+云主机存在逻辑缺陷漏洞
畅捷通信息技术股份有限公司是一家以从事软件和信息技术服务业为主的企业。畅捷通信息技术股份有限公司畅捷通T+云主机存在逻辑缺陷漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-18262
Artifex Software MuJS拒绝服务漏洞（CNVD-2017-05277）
Artifex Software MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器，它用于嵌入到其他的软件中提供脚本执行功能。Artifex Software MuJS中的regexp.c文件存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05277
CVE编号：CVE-2016-10132
多款Apple产品信息泄露漏洞（CNVD-2026-14495）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在信息泄露漏洞，该漏洞是由于访问特制网站时WebKit组件中的问题造成的。攻击者可利用该漏洞通过Safari扩展跟踪用户。
严重程度：中
CNVD编号：CNVD-2026-14495
CVE编号：CVE-2026-20676
Oracle Financial Services Applications Banking Payments存在未明漏洞（CNVD-2020-04385）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Banking Payments是一个完整的支付处理解决方案。Oracle Financial Services Applications Banking Payments存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-04385
CVE编号：CVE-2020-2712
OurPHP v2.1.1存在目录遍历漏洞
OurPHP是一款基于PHP+MySQL开发符合W3C标准的建站系统。OurPHP v2.1.1存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-61973
Kaltura PHP对象注入漏洞
Kaltura是美国Kaltura公司的一套开源的在线视频平台。Kaltura 13.2.0之前的版本中‘getUserzoneCookie’函数存在安全漏洞。远程攻击者可借助特制的userzone cookie利用该漏洞绕过保护机制，注入并执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2017-33581
CVE编号：CVE-2017-14143
WMCMS V4.250.513前台pa***.php页面存在SQL注入漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS V4.250.513前台pa***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-07704
Microsoft MSHTML远程代码执行漏洞
MSHTML（又称为Trident）是微软旗下的Internet Explorer浏览器引擎，虽然MHTML主要用于已被弃用的Internet Explorer浏览器，但该组件也用于Office应用程序，以在 Word、Excel或PowerPoint文档中呈现Web托管的内容。Microsoft MSHTML存在远程代码执行漏洞。攻击者可利用漏洞通过制作带有恶意 ActiveX控件的Microsoft Office文档并诱导用户打开此文档来利用此漏洞。成功利用此漏洞的远程攻击者可在目标系统上以该用户权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-69088
CVE编号：CVE-2021-40444
飞飞影视导航系统后台存在任意文件删除漏洞
飞飞影视导航系统采用PHP+Mysql技术开发，可以在windows和Linux系统平台上运行。飞飞影视导航系统后台存在任意文件删除漏洞，攻击者可利用该漏洞删除服务器任意文件。
严重程度：中
CNVD编号：CNVD-2020-25319
Google Android输入验证错误漏洞（CNVD-2023-53154）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在输入验证错误漏洞，攻击者可利用该漏洞导致本地拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-53154
CVE编号：CVE-2023-21136
WordPress Showbiz Pro插件存在未明漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Showbiz Pro是使用在其中的一个响应式预告片显示插件。WordPress Showbiz Pro插件1.7.1及之前版本中存在安全漏洞，攻击者可通过上传.php文件利用该漏洞执行PHP代码。
严重程度：中
CNVD编号：CNVD-2019-36964
CVE编号：CVE-2015-9499
ElevateCoin 数字错误漏洞
ElevateCoin是一款基于以太坊的数字货币。 ElevateCoin的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2020-61657
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-30349）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是其中的一个Chakra JavaScript脚本引擎的核心。Microsoft Windows中的Edge的ChakraCore存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：中
CNVD编号：CNVD-2017-30349
CVE编号：CVE-2017-11802
Apache Zeppelin输入验证错误漏洞（CNVD-2024-17935）
Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。Apache Zeppelin存在输入验证错误漏洞，攻击者可利用该漏洞通过发送特制请求，导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2024-17935
CVE编号：CVE-2024-31862
WN-G300R3 OS命令注入漏洞
WN-G300R3是I-O DATA DEVICE公司的一款无线LAN路由器设备。WN-G300R3存在OS命令注入漏洞，攻击者可利用漏洞对产品执行任意的OS命令。
严重程度：中
CNVD编号：CNVD-2017-04291
CVE编号：CVE-2017-2141
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-19911）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19911
CVE编号：CVE-2017-9908