CIRCL/Vulnerability-CNVD huggingface dataset:
Google Pixel/Pixel XL HTC触屏驱动器权限提升漏洞（CNVD-2017-01364）
Google Pixel & Pixel XL是Google在2016年10月4日推出的全新Android智能手机，接任之前的Nexus系列。HTC触屏驱动器存在权限提升漏洞，攻击者可利用漏洞使本地应用在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01364
CVE编号：CVE-2017-0447
GNU Mailman跨站请求伪造漏洞（CNVD-2016-07106）
GNU Mailman是一款应用于GNU项目用来管理电子邮件列表的软件。GNU Mailman跨站请求伪造漏洞，该漏洞产生的原因是未能正确校验HTTP请求，允许远程攻击者利用漏洞执行某些未授权操作，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07106
CVE编号：CVE-2016-7123
Dell Storage Resource Manager资源管理错误漏洞
Dell Storage Resource Manager是美国戴尔（Dell）公司的一款用于管理存储资源的软件。Dell Storage Resource Manager 4.9.0.0及之前版本存在资源管理错误漏洞，该漏洞源于存在会话固定，未经身份验证的攻击者可利用该漏洞导致目标用户的应用程序会话被劫持。
严重程度：中
CNVD编号：CNVD-2024-20279
CVE编号：CVE-2024-0157
Microsoft Windows和Microsoft Windows Server IIS Server特权提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。IIS Server是其中的一个IIS（互联网信息服务）服务器。Microsoft Windows和Microsoft Windows Server IIS Server特权提升漏洞，攻击者可利用该漏洞允许用户运行的非特权函数在NT AUTHORITY上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2019-36991
CVE编号：CVE-2019-1365
Tenda G1 and G3命令注入漏洞（CNVD-2022-16178）
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3存在命令注入漏洞，攻击者可利用该漏洞通过pppoeServerIP、pppoeServerStartIP和pppoeServerEndIP参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-16178
CVE编号：CVE-2022-24171
Synology Photo Station SQL注入漏洞（CNVD-2021-39501）
Synology Photo Station是中国台湾群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.8.14-3500 之前版本存在SQL注入漏洞，攻击者可通过未指定的向量利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2021-39501
CVE编号：CVE-2021-29089
FreeBSD权限许可和访问控制问题漏洞
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD中的cdrom驱动程序存在安全漏洞。攻击者可利用该漏洞任意覆盖内核内存，进而获取root权限。
严重程度：高
CNVD编号：CNVD-2020-38778
CVE编号：CVE-2019-5602
Adobe Acrobat/Reader越界写入漏洞（CNVD-2020-46048）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-46048
CVE编号：CVE-2020-9694
Google Android远程代码执行漏洞（CNVD-2019-01597）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的bluetooth avrcp_ctrl的avrc_ctrl_pars_vendor_rsp存在远程代码执行漏洞，该漏洞源于程序缺少边界检测。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-01597
CVE编号：CVE-2017-13283
CVE-2018-9476
CVE-2018-9504
CVE-2018-9501
CVE-2018-9502
CVE-2018-9503
CVE-2018-9505
CVE-2018-9506
CVE-2018-9507
CVE-2018-9508
CVE-2018-9509
CVE-2018-9510
CVE-2018-9511
Schneider Electric InduSoft Web Studio和InTouch Machine Editiony缓冲区溢出漏洞
Schneider Electric InduSoft Web Studio和InTouch Machine Edition都是法国施耐德电气（Schneider Electric）公司的嵌入式HMI软件包。该产品为HMI客户端提供读取、写入标签和事件监控功能。Schneider Electric InduSoft Web Studio 8.1及之前版本和InTouch Machine Edition 2017 8.1及之前版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可通过在读取和写入标签、警报或与事件相关的操作期间发送特制的数据包利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-08447
CVE编号：CVE-2018-8840
畅捷通信息技术股份有限公司畅捷通存在SQL注入漏洞
畅捷通信息技术股份有限公司是一家致力于为中国小微企业提供以财务及管理服务为核心的平台服务、应用服务、数据增值服务。畅捷通信息技术股份有限公司畅捷通存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12845
MuJS堆缓冲区溢出漏洞
MuJS是一款轻量级的JavaScript解释器，它用于嵌入到其他的软件中提供脚本执行功能。MuJS存在堆缓冲区溢出漏洞，允许远程攻击者可利用该漏洞在应用程序上下文中执行任意代码，或者使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-08191
CVE编号：CVE-2016-7564
Oracle Solaris内核拒绝服务漏洞
Oracle Solaris是一款由Oracle公司开发的类Unix操作系统，主要用于服务器和企业级计算环境。Oracle Solaris存在拒绝服务漏洞。该漏洞源于内核组件未能正确处理特定条件，攻击者可利用该漏洞通过本地低权限登录导致系统挂起或崩溃。
严重程度：中
CNVD编号：CNVD-2026-18577
CVE编号：CVE-2026-34281
Siemens Teamcenter Visualization和JT2Go越界写入漏洞（CNVD-2024-23524）
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在越界写入漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-23524
CVE编号：CVE-2024-34086
IBM Planning Analytics跨站脚本漏洞（CNVD-2019-44562）
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics 2.0版本中存在跨站脚本漏洞。攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-44562
CVE编号：CVE-2019-4611
Google Android Libraries信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Libraries是其中的一个函数库。Android中的Libraries存在信息泄露漏洞。远程攻击可借助本地恶意的应用程序利用该漏洞未授权访问数据。
严重程度：中
CNVD编号：CNVD-2017-17217
CVE编号：CVE-2017-0647
Mozilla Firefox授权问题漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 109之前版本存在授权问题漏洞，该漏洞源于每个源通知权限的存储方式未能考虑授予权限的浏览上下文，攻击者可利用该漏洞导致通知可能在不同的浏览会话期间显示。
严重程度：高
CNVD编号：CNVD-2023-52698
CVE编号：CVE-2023-23600
Jerryscript缓冲区溢出漏洞（CNVD-2022-10047）
JerryScript是JerryScript项目的一款轻量级的JavaScript引擎。Jerryscript 在v3.0.0及其之前版本存在缓冲区溢出漏洞，该漏洞源于ecma-helpers.c中ecma_find_named_property存在基于堆栈的缓冲区溢出漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-10047
CVE编号：CVE-2021-44988
NEC Aterm WF1200C、Aterm WG1200CR和Aterm WG2600HS 操作系统命令注入漏洞
NEC Aterm WF1200C等都是日本电气（NEC）公司的一款无线路由器。NEC Aterm WF1200C 1.2.1及之前版本、Aterm WG1200CR 1.2.1及之前版本和Aterm WG2600HS 1.3.2及之前版本中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-13182
CVE编号：CVE-2020-5525
Citrix NetScaler Nitro help/rt/large_search.html跨站脚本漏洞
Citrix NetScaler是一款网络流量管理产品。Citrix NetScaler help/rt/large_search.html存在跨站脚本漏洞，允许攻击者利用漏洞通过searchQuery参数注入恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02232
CVE编号：CVE-2015-2840
PyYAML存在未明漏洞
PyYAML是一款基于Python的下一代YAML解析器。PyYAML 4.1之前版本中存在安全漏洞，该漏洞源于程序没有使用‘yaml.safe_load’函数。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-42857
CVE编号：CVE-2017-18342
TP-LINK  TL-R406存在弱口令漏洞
TP-LINK TL-R406是一款SOHO路由器，提供动态IP、静态IP和PPPoE三种接入方式，既支持ADSL线路用户，又支持小区宽带用户。TP-LINK TL-R406存在弱口令漏洞 ，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48954
HCC Embedded InterNiche缓冲区溢出漏洞（CNVD-2021-59231）
HCC Embedded InterNiche是一款时事通讯软件。HCC Embedded InterNiche存在安全漏洞，该漏洞源于DNSv4组件中的边界条件。攻击者可利用该漏洞触发越界读取错误，并导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-59231
CVE编号：CVE-2020-25927
IBM Cloud Automation Manager会话修复漏洞
IBM Cloud Automation Manager是美国IBM公司的一套多云自助服务管理平台。该平台支持在多个云中部署云基础架构。IBM Cloud Automation Manager 3.2.1.0版本中存在会话修复漏洞，该漏洞在身份验证通过后，程序未更新会话变量，攻击者可利用该漏洞获取用户所使用的cookie。
严重程度：中
CNVD编号：CNVD-2020-17506
CVE编号：CVE-2019-4617
Cisco Cloud Services Platform 2100远程代码注入漏洞
Cisco Cloud Services Platform（CSP）2100是美国思科（Cisco）公司的一套用于数据中心网络功能虚拟化的软硬件平台。Cisco CSP 2100中的Web上传函数存在输入验证漏洞，该漏洞该源于程序未能充分的验证传入到用户界面中特定函数的参数。远程攻击者可通过注入代码利用该漏洞获取被限制shell的访问权限。
严重程度：高
CNVD编号：CNVD-2018-14231
CVE编号：CVE-2018-0394
Zyxel WRE6505访问控制错误漏洞
Zyxel WRE6505是中国合勤（Zyxel）公司的一款无线信号扩展设备。Zyxel WRE6505 v2 V1.00(ABDV.3)C0版本存在访问控制错误漏洞。该漏洞源于Web管理接口对认证尝试次数限制不当，攻击者可利用该漏洞暴力破解密码并绕过身份验证。
严重程度：中
CNVD编号：CNVD-2026-23409
CVE编号：CVE-2026-7255
ZOHO ManageEngine Desktop Central权限提升漏洞（CNVD-2018-18893）
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。ZOHO ManageEngine DC 10.0.282之前版本中的Self Service门户存在权限提升漏洞，攻击者可借助窗口中可点击的公司logo利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-18893
CVE编号：CVE-2018-13412
SAP Cloud Platform会话固定漏洞
SAP Cloud Platform是德国思爱普（SAP）公司的一套开放式平台即服务（PaaS）式云平台。该平台用于构建和扩展个性化、协作式并支持移动的云应用程序。SAP Cloud Platform 2.0版本中存在会话固定漏洞，该漏洞源于程序未能正确的管理会话。攻击者可利用该漏洞劫持任意会话，获取受影响软件的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2018-08886
CVE编号：CVE-2018-2409
Siemens SIMATIC MV500 Devices资源消耗失控漏洞（CNVD-2023-56540）
SIMATIC MV500产品是固定式光学读卡器，用于捕获各种不同表面上的打印、激光、钻孔、冲孔和点划线代码。Siemens SIMATIC MV500 Devices存在资源消耗失控漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-56540
CVE编号：CVE-2023-36521
Grails console CSRF漏洞
Grails是一套用于快速Web应用开发的开源框架，它基于Groovy编程语言，并构建于Spring、Hibernate等开源框架之上，是一个高生产力一站式框架。Grails存在安全漏洞，攻击可以利用该漏洞伪造请求从而在后端执行任意groovy代码。
严重程度：高
CNVD编号：CNVD-2016-05999
Microsoft Edge安全绕过漏洞（CNVD-2017-34219）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一款系统附带的Web浏览器。Microsoft Windows中的Edge存在安全绕过漏洞，该漏洞源于Edge内容安全策略（CSP）未能正确的验证特制的文档。远程攻击者可通过诱使用户加载带有恶意内容的页面或访问恶意的网站利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-34219
CVE编号：CVE-2017-11863
Easy Car Script SQL注入漏洞
Easy Car Script是一套在线汽车分类展示脚本。Easy Car Script 2014版本中存在SQL注入漏洞。远程攻击者可通过向site_search.php文件发送‘s_order’或‘s_row’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-03101
CVE编号：CVE-2018-5986
Cisco Webex Meetings跨站脚本漏洞（CNVD-2020-66209）
Cisco Webex Meetings提供了经济实惠的企业虚拟会议解决方案。Cisco Webex Meetings中的API存在跨站脚本漏洞。该漏洞源于对用户提供给应用程序编程接口（API）的输入的验证不当。攻击者可通过诱使用户访问特制链接利用该漏洞从目标用户的系统访问基于基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-66209
CVE编号：CVE-2020-27126
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2020-14244）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用该漏洞借助恶意制作的Web内容执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-14244
CVE编号：CVE-2019-8816
Cisco Wireless LAN Controller Software输入验证错误漏洞（CNVD-2019-39768）
Cisco Wireless LAN Controller（WLC）Software是美国思科（Cisco）公司的一套用于配置和管理WLC（无线局域网控制器）的软件。Cisco Wireless LAN Controller Software 8.4及之后版本（8.10版本已修复）中的Web界面存在输入验证错误漏洞，该漏洞源于HTTP解析引擎未能处理特制的URL，远程攻击者可通过诱使用户点击特制的URL利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-39768
CVE编号：CVE-2019-15276
佳佳MOV MP4格式转换器存在dll劫持漏洞
佳佳MOV MP4格式转换器是一款MOV和MP4格式转换软件。佳佳MOV MP4格式转换器存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-07493
Oracle MySQL Server存在未明漏洞（CNVD-2018-08428）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的Server: DDL组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-08428
CVE编号：CVE-2018-2817
Huawei FusionManager跨站请求伪造漏洞
Huawei FusionManager是中国华为（Huawei）公司的一款面向硬件设备、虚拟化资源以及应用的管理软件。Huawei FusionManager V100R002C03版本和V100R003C00版本存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-30098
CVE编号：CVE-2014-9136
青岛东胜伟业软件有限公司东胜物流软件存在信息泄露漏洞
青岛东胜伟业软件科技有限公司成立于2004年11月，公司主业扩展为三大板块，分别为物流咨询、物流信息平台、物流软件。青岛东胜伟业软件有限公司东胜物流软件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-08482
SemCMS SE***_Qu***.php文件存在SQL注入漏洞
SemCMS是一套开源外贸企业网站管理系统，使用php语言编写，可在window或linux系统下运行。SemCMS SE***_Qu***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18754
深圳市联软科技股份有限公司安全数据交换系统存在XML实体注入漏洞
深圳市联软科技股份有限公司（简称“联软科技”）创立于2004年，专注于企业级网络安全市场，为政企客户提供网络安全产品和服务，打造了网络准入控制、终端安全管理、数据防泄露等产品的综合安全解决方案。深圳市联软科技股份有限公司安全数据交换系统存在XML实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-48077
WordPress animate-it跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。animate-it是使用在其中的一个用于在网页上添加CSS3动画的插件。WordPress animate-it插件2.3.6之前版本中的edsanimate.php文件存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-36851
CVE编号：CVE-2019-17386
TensorFlow堆缓冲区溢出漏洞（CNVD-2021-36543）
Google TensorFlow是一个端到端开源机器学习平台。TensorFlow 2.5.0之前版本中的QuantizedMul实现存在堆缓冲区溢出漏洞。攻击者可通过传递无效的量化阈值利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-36543
CVE编号：CVE-2021-29535
Google TensorFlow堆分配数组越界读取漏洞（CNVD-2021-85885）
Google TensorFlow是一个端到端开源机器学习平台。TensorFlow 2.7.0之前版本中`tf.ragged.cross`的形状推断代码存在堆分配数组越界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-85885
CVE编号：CVE-2021-41212
CentOS Web Panel密码泄露漏洞
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel存在密码泄露漏洞。攻击者可利用该漏洞泄露密码。
严重程度：中
CNVD编号：CNVD-2019-46764
CVE编号：CVE-2019-15235
PbootCMS后台存在SQL注入漏洞
PbootCMS是翱云科技开发的全新内核的开源企业建站系统。PbootCMS后台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26938
HPE Intelligent Management Center (IMC) SQL注入代码执行漏洞（CNVD-2019-24556）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在queryIpAllocateInfoBySubnetIp SQL注入代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-24556
CVE编号：CVE-2019-11974
GNU Binutils libbfd库拒绝服务漏洞（CNVD-2017-10175）
GNU Binutils是GNU计划开发的一组编程语言工具程序。GNU Binutils libbfd库存在拒绝服务漏洞，允许远程攻击者该利用漏洞提交特制的请求，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-10175
CVE编号：CVE-2017-8393
Oracle E-Business Suite未授权访问漏洞（CNVD-2020-04029）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle iStore是一个功能强大的工具，可让企业创建和管理在线电子商务网站。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.9版本中存在安全漏洞。攻击者可利用该漏洞对关键数据的未授权访问或对所有Oracle iStore可访问数据的完全访问，以及对某些Oracle iStore可访问数据的未授权更新，插入或删除访问。
严重程度：中
CNVD编号：CNVD-2020-04029
CVE编号：CVE-2020-2582
CIPPlanner CIPAce代码执行漏洞
CIPPlanner CIPAce是美国CIPPlanner公司的一套业务流程自动化和应用程序开发平台。CIPPlanner CIPAce 9.1 Build 2019092801版本中存在安全漏洞。远程攻击者可利用该漏洞借助ASHX文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-21820
CVE编号：CVE-2020-11598
IBM InfoSphere Information Server on Cloud和IBM InfoSphere Information Analyzer模板注入漏洞
IBM InfoSphere Information Server on Cloud和IBM InfoSphere Information Analyzer都是美国IBM公司的产品。IBM InfoSphere Information Server on Cloud是一套基于云的数据整合平台。IBM InfoSphere Information Analyzer是一款数据分析组件。该产主要用于分析评估数据的内容和结构。IBM InfoSphere Information Server on Cloud和IBM InfoSphere Information Analyzer中存在模板注入漏洞，攻击者可利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-41618
CVE编号：CVE-2019-4660
Google Android权限提升漏洞（CNVD-2022-65634）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞获取系统上的提升权限。
严重程度：中
CNVD编号：CNVD-2022-65634
CVE编号：CVE-2022-20377
DedeCMS代码注入漏洞（CNVD-2024-33894）
DedeCMS是一款流行的内容管理系统，广泛用于创建和管理网站内容，适用于企业网站、个人博客等多种应用场景。DedeCMS 5.7.114版本中的article_template_rand.php文件存在代码注入漏洞，该漏洞源于对输入内容的处理不当，攻击者可利用该漏洞通过恶意构造的输入数据触发代码注入，可能导致任意代码执行、服务器控制、数据泄露或篡改等。
严重程度：中
CNVD编号：CNVD-2024-33894
CVE编号：CVE-2024-6940
Adobe Photoshop CC堆溢出漏洞（CNVD-2019-28656）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28656
CVE编号：CVE-2019-7990
商派软件有限公司ECShop商城系统存在逻辑缺陷漏洞
ECShop商城系统是一款开源商城系统。商派软件有限公司ECShop商城系统存在逻辑缺陷漏洞，攻击者可利用该漏洞重置用户密码。
严重程度：中
CNVD编号：CNVD-2024-21873
青岛爱米云软件有限公司悦库企业网盘存在SQL注入漏洞
青岛爱米云软件有限公司成立于2015年，是一家专业的企业文件管理公司，致力于企业文件管理网盘相关的技术研发、资源整合、产品推广、项目应用等。青岛爱米云软件有限公司悦库企业网盘存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-30502
MOMO Momo application for Android信任管理问题漏洞
MOMO Momo application for Android是中国陌陌科技（MOMO）公司的一款基于Android平台的开放式社交应用程序。基于Android平台的MOMO Momo应用程序2.1.9版本中存在信任管理问题漏洞，该漏洞源于程序未能安全地存储保密信息，攻击者可借助Logcat利用该漏洞获得有效用户的用户名、密码及访问令牌。
严重程度：中
CNVD编号：CNVD-2019-26544
CVE编号：CVE-2019-13099
Sinapsi eSolar Light明文密码泄露漏洞
Sinapsi eSolar Light是意大利Sinapsi公司的一套在太阳能应用程序内使用的监控系统。Sinapsi eSolar Light中存在安全漏洞，允许远程攻击者可读取mail-configuration页面中的HTML源代码获取明文密码，并利用该密码未授权访问。
严重程度：高
CNVD编号：CNVD-2015-03890
CVE编号：CVE-2015-3949
Adobe Reader和Acrobat信息泄露漏洞（CNVD-2015-04609）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader和Acrobat存在信息泄露漏洞，允许攻击者通过未指定向量绕过预定的访问限制和获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04609
CVE编号：CVE-2015-4449
WordPress Maspik – Ultimate Spam Protection plugin跨站请求伪造漏洞
WordPress Heateor Maspik – Ultimate Spam Protection plugin是专为WordPress设计的防垃圾邮件插件，通过多种技术手段保护联系表单、评论区域和注册表单免受垃圾邮件侵扰。WordPress Maspik – Ultimate Spam Protection plugin存在跨站请求伪造漏洞，该漏洞源于函数clear_log缺少随机数验证。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-21263
CVE编号：CVE-2025-9888
WordPress ImageInject插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。ImageInject plugin是使用在其中的一个图片上传插件。WordPress ImageInject插件1.15版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/options-general.php文件发送‘flickr_appid’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-03110
CVE编号：CVE-2018-5284
Xen权限提升漏洞（CNVD-2016-11706）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。基于X86系统的Xen存在权限提升漏洞，攻击者可利用该漏洞获取权限提升。
严重程度：高
CNVD编号：CNVD-2016-11706
CVE编号：CVE-2016-9381
Recipes跨站脚本漏洞（CNVD-2022-58300）
Recipes是用于管理食谱、计划膳食、建立购物清单等等的应用程序。Recipes 0.17.0到1.2.5版本存在跨站脚本漏洞，该漏洞源于关键字、食物和单元组件的“Name”字段中容易受到存储跨站点脚本（XSS）的攻击。攻击者可利用该漏洞可获取受害者的API密钥，并可能导致管理员的帐户接管。
严重程度：低
CNVD编号：CNVD-2022-58300
CVE编号：CVE-2022-23074
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08358）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法UpdateConnectionVariables存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08358
CVE编号：CVE-2025-30002
Sonatype Nexus Repository Manager弱口令漏洞
Sonatype Nexus Repository Manager是一款maven仓库管理器。Sonatype Nexus Repository Manager 2.14.5及之前的版本中的LDAP integration功能存在安全漏洞，该漏洞源于程序使用了硬编码的CMMDwoV值加密密码。攻击者可利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2018-01334
CVE编号：CVE-2017-17717
Adobe Flash Player内存破坏漏洞（CNVD-2015-06668）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在未明内存破坏漏洞。允许远程攻击者构建恶意SWF内容，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06668
CVE编号：CVE-2015-7633
Oracle Java SE和Java SE Embedded远程漏洞
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件中的Networking子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-15246
CVE编号：CVE-2017-3261
X-Cart跨站脚本漏洞（CNVD-2019-17133）
X-Cart是一套开源的电子商务平台。X-Cart V5版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-17133
CVE编号：CVE-2019-7220
Dell Patches SupportAssist任意代码执行漏洞
SupportAssist是一款监控软件，具有针对戴尔PC和平板电脑的自动故障检测和通知。Dell Patches SupportAssist存在任意代码执行漏洞。攻击者可利用漏洞以管理员权限在受影响的计算机上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04706
CVE编号：CVE-2020-5316
TCL LinkHub Mesh Wi-Fi ucloud_del_node功能拒绝服务漏洞
TCL LinkHub Mesh Wi-Fi是TCL公司的一款路由器。TCL LinkHub Mesh Wi-Fi ucloud_del_node功能拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-82014
CVE编号：CVE-2022-26346
云橙PDF编辑器存在DLL劫持漏洞
云橙PDF编辑器是寻乌云橙信息科技有限公司旗下一款简单易用的PDF编辑工具。云橙PDF编辑器存在DLL劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-42038
NiuShop开源商城系统V1.22存在文件上传漏洞
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop开源商城系统V1.22存在文件上传漏洞，攻击者可通过在头像上传处上传木马文件从而获得网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-02825
蓝色航线博客系统存在重装和跨站脚本漏洞
蓝色航线博客系统是一个可以多用户协同写作的博客系统。蓝色航线博客系统存在重装和跨站脚本漏洞，攻击者可利用该漏洞绕过重装检查，重装目标网站，还可植入跨站代码，获取用户敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26262
Adobe Acrobat/Reader越界写入漏洞（CNVD-2021-49205）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-49205
CVE编号：CVE-2021-28564
ECM协同管理平台存在文件上传漏洞
微宏ECM协同办公（OA）和协同管理平台是以提升企业执行力、创造力、学习力、凝聚力、掌控力、决策力、应变力的协同七力为目标，满足企业个性化、精细化、移动化管理要求的大型协同办公（OA）和协同管理系统，实现人、流程、信息和应用多维度的协同。ECM协同管理平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-17377
Huawei Mate 8/P9手机驱动缓冲区溢出漏洞
Huawei Mate 8、P9是中国华为一款智能手机产品.Huawei Mate 8、P9手机的ddr_devfreq驱动程序中由于缺少参数检查而存在缓冲区溢出安全漏洞。已经获取安卓系统的root权限攻击者可以诱使用户安装恶意应用程序，应用程序可以利用该漏洞向手机发送特定参数，导致系统重启或用户权限提升。
严重程度：高
CNVD编号：CNVD-2017-00660
CVE编号：CVE-2017-2698
radare2拒绝服务漏洞（CNVD-2018-13278）
Radare2是用于对二进制文件进行逆向工程和分析的完整框架，由一系列可一起使用或独立于命令行使用的小型实用程序组成。radare2 2.7.0中的sdb.c中的sdb_set_internal函数存在拒绝服务漏洞。该漏洞源于libr/bin/dwarf.c中的r_bin_dwarf_parse_comp_unit缺少输入验证。远程攻击者可通过特制ELF文件利用该漏洞导致拒绝服务（无效读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-13278
CVE编号：CVE-2018-14015
FlexiHub For Windows缓冲区溢出漏洞
FlexiHub是FlexiHub团队的一种共享和访问远程设备。flexhub For Windows存在安全漏洞，本地攻击者可利用该漏洞在内核模式下执行任意代码或通过特别设计的IO请求包导致拒绝服务（内存损坏和操作系统崩溃）。
严重程度：高
CNVD编号：CNVD-2021-95608
CVE编号：CVE-2021-42990
OpenClaw身份验证绕过漏洞（CNVD-2026-14840）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在身份验证绕过漏洞，该漏洞源是由于允许使用共享网关令牌进行身份验证的客户端作为role=node连接而无需设备身份验证造成的。攻击者可利用该漏洞绕过身份验证和设备身份验证。
严重程度：中
CNVD编号：CNVD-2026-14840
CVE编号：CVE-2026-32001
Cisco NX-OS Software拒绝服务漏洞（CNVD-2021-68723）
Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software的MPLS OAM特性存在拒绝服务漏洞，攻击者可通过发送恶意MPLS回显请求或回显回复数据包利用该漏洞导致MPLS OAM进程崩溃并多次重启。
严重程度：中
CNVD编号：CNVD-2021-68723
CVE编号：CVE-2021-1588
Rockwell Automation PanelView 5510访问控制错误漏洞
Rockwell Automation PanelView 5510是美国罗克韦尔（Rockwell Automation）公司的一款图形终端设备。PanelView 5510（2019-3-13之前生产）中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-38700
CVE编号：CVE-2019-10970
新华三技术有限公司H3C NX15存在信息泄露漏洞
H3C NX15是一款家用无线路由器。新华三技术有限公司H3C NX15存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-14412
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-64537）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，攻击者可利用漏洞通过将引用绑定到\"tf.raw_ops.RaggedTensorToSparse\"中的空指针来导致未定义的行为。
严重程度：中
CNVD编号：CNVD-2021-64537
CVE编号：CVE-2021-37656
北京一诺互联科技有限公司建站系统存在SQL注入漏洞
北京一诺互联科技有限公司是一家提供网站建设，网站优化，网站推广，网站开发，网页设计制作等服务的公司。北京一诺互联科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15976
Apple iOS/watchOS/tvOS和OS X El Capitan libxml2任意代码执行漏洞（CNVD-2016-03522）
Apple iOS是一款苹果手机上的操作系统。OS X El Capitan是为Mac计算机所开发的一套专用操作系统。watchOS是一套智能手表操作系统。Apple iOS、watchOS和OS X El Capitan的libxml2存在安全漏洞，允许攻击者可利用该漏洞提交特殊请求使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03522
CVE编号：CVE-2016-1836
WPS图片存在越界读取漏洞
WPS图片是一款无广告的图片处理软件。WPS图片存在越界读取漏洞，攻击者可以利用漏洞构造特殊图片导致软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-30162
OTFCC存在未明漏洞（CNVD-2023-11788）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在安全漏洞，该漏洞源于位于其/release-x64/otfccdump+0x4fbc0b处存在分段违规。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11788
CVE编号：CVE-2022-35026
多款Qualcomm产品输入验证错误漏洞
Qualcomm QCA6574AU等都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。多款Qualcomm产品中的WLAN Host存在输入验证错误漏洞，攻击者可利用该漏洞导致整数溢出。
严重程度：高
CNVD编号：CNVD-2020-03574
CVE编号：CVE-2019-10537
快排CMS存在文件上传漏洞（CNVD-2021-30409）
快排CMS是开源免费的PHP企业网站制作、建设、开发、优化SEO管理系统。快排CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30409
WordPress Conference Scheduler plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Conference Scheduler plugin 2.4.3 之前版本存在跨站脚本漏洞，该漏洞源于在输出回管理页面之前不会清理和转义选项卡参数，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-27453
CVE编号：CVE-2022-0600
Plone Zope Management(ZMI)反射型跨站脚本漏洞
Plone是免费的、开放源代码的内容管理系统（Content Management System，CMS）。Plone Zope Management(ZMI)存在反射型跨站脚本漏洞，Zope2的ZMI页面在许多地方未正确转义用户输入。
严重程度：中
CNVD编号：CNVD-2016-07289
CVE编号：CVE-2016-7140
Made vesta文件包含漏洞
Made vesta是Made开源的一个应用系统。一个开源的托管控制面板。Made vesta 0.9.8-24版本存在文件包含漏洞，该漏洞源于web/add/user/index.php文件对于文件引用缺少过滤和限制，攻击者可利用该漏洞导致文件包含。
严重程度：高
CNVD编号：CNVD-2022-00624
CVE编号：CVE-2021-43693
D盾防火墙存在webshell绕过漏洞（CNVD-2020-04088）
D盾防火墙是一款免费的IIS防火墙软件，这款软件可以保护网站和服务器不被入侵。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-04088
Dell EMC RSA Authentication Manager Security Console、Operation Console和Self-Service Console主机头注入漏洞
Dell EMC RSA Authentication Manager是美国戴尔（Dell）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。RSA Authentication Manager Security Console是其中的一个安全控制台程序；Operation Console是其中的一个操作控制台程序；Self-Service Console是其中的一个自助服务控制台程序。Dell EMC RSA Authentication Manager 8.3及之前版本中的Security Console、Operation Console和Self-Service Console存在安全漏洞。远程攻击者可利用该漏洞造成HTTP缓存中毒，进而将用户重定向到任意的Web域。
严重程度：中
CNVD编号：CNVD-2018-09326
CVE编号：CVE-2018-1248
NVIDIA Windows GPU Display Driver空指针引用拒绝服务漏洞（CNVD-2017-01867）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA GPU Display Driver中存在空指针引用拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务或获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-01867
CVE编号：CVE-2017-0323
浙大恩特部分IP存在JDWP命令执行漏洞
浙大恩特客户资源管理系统是一款以客户为中心解决外贸企业关键问题的外贸软件。浙大恩特部分IP存在JDWP命令执行漏洞，允许攻击者利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2016-08049
IBM WebSphere Portal LDAP注入漏洞
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal中存在安全漏洞。远程攻击者可利用该漏洞实施LDAP注入攻击，读取或写入存储数据。
严重程度：中
CNVD编号：CNVD-2016-01118
CVE编号：CVE-2015-7472
PicturesPro Photo Cart任意用户访问漏洞
PicturesPro Photo Cart是一套用于照片在线交易的系统。PicturesPro Photo Cart 6版本和7版本中存在安全漏洞。远程攻击者可借助已更改的cookie利用该漏洞访问任意用户。
严重程度：高
CNVD编号：CNVD-2018-09714
CVE编号：CVE-2018-5190
Devellion CubeCart SQL注入漏洞
Devellion CubeCart是英国Devellion公司的一套免费且开源的电子商务购物车软件。该软件支持在网上商店销售产品、添加/编辑产品或图像等。Devellion CubeCart6.1.13之前版本中存在SQL注入漏洞，远程攻击者可借助‘密码找回’功能的‘validate[]’参数利用该漏洞检索敏感的数据库信息。
严重程度：高
CNVD编号：CNVD-2019-02521
CVE编号：CVE-2018-20716
dotCMS跨站脚本漏洞（CNVD-2019-07129）
dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。dotCMS 5.0.1版本中的/html/portlet/ext/contentlet/image_tools/index.jsp页面的‘fieldName’和‘inode’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07129
CVE编号：CVE-2018-16980
Exiv2拒绝服务漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序。Exiv2 0.26版本中的tiffvisitor.cpp文件的‘Internal::TiffReader::visitDirectory’函数存在安全漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-26312
CVE编号：CVE-2017-11683
Pixie跨站脚本漏洞（CNVD-2017-04894）
Pixie是一套开源轻型网站内容管理系统（CMS）。该系统支持CSS主题、所见即所得编辑器等。Pixie 1.0.4版本中存在跨站脚本漏洞。由于程序未能正确的验证用户提交的输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-04894
CVE编号：CVE-2017-7359
PHPSUGAR PHP Melody SQL注入漏洞（CNVD-2017-32539）
PHPSUGAR PHP Melody是一套基于PHP的视频网站内容管理系统。PHPSUGAR PHP Melody 2.7.3之前的版本中存在SQL注入漏洞。远程攻击者可通过向admin/edit_category.php文件发送‘image’参数利用该漏洞注入SQL查询或提取数据。
严重程度：高
CNVD编号：CNVD-2017-32539
CVE编号：CVE-2017-15578
Palo Alto Networks PAN-OS WEB接口缓冲区溢出漏洞
Palo Alto Networks PAN-OS是一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS WEB接口存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可使应用程序崩溃或以ROOT上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52188
CVE编号：CVE-2020-2042
Palo Alto Networks PAN-OS缓冲区溢出漏洞（CNVD-2021-22178）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中的管理服务器的authd组件存在缓冲区溢出漏洞。攻击者可利用该漏洞干扰系统进程并可能以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-22178
CVE编号：CVE-2020-2027
Microsoft SharePoint安全绕过漏洞
Microsoft Office是一套基于Windows操作系统的办公软件套装。Microsoft SharePoint存在安全功能绕过漏洞，远程攻击者利用此漏洞通过修改webpart，可绕过目标ACP限制，进行XSS攻击。
严重程度：低
CNVD编号：CNVD-2016-00239
CVE编号：CVE-2016-0011
Hitek Software Automize信息泄露漏洞（CNVD-2017-05359）
Hitek Software Automize是HitekSoftware公司的一款自动化软件套件，可提高生产效率并节省时间。Hitek Software Automize存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05359
CVE编号：CVE-2016-10102