CIRCL/Vulnerability-CNVD huggingface dataset:
Mattermost Server跨站脚本漏洞（CNVD-2020-35333）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 2.2.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35333
CVE编号：CVE-2016-11082
Parallels Desktop越界读取权限提升漏洞
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 16.0.0 (48916)之前版本中的prl_hypervisor kext存在越界读取权限提升漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞提升权限及在虚拟机管理程序上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-46862
CVE编号：CVE-2020-17400
Oracle Sun Systems Products Suite Hardware Management Pack组件访问控制错误漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Hardware Management Pack是其中的一个硬件管理组件。Oracle Sun Systems Products Suite Hardware Management Pack组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-39880
CVE编号：CVE-2018-2906
七色网络建站系统lm参数存在通用型SQL注入漏洞
七色网络建站系统是一个提供专业网站建设服务的系统。七色网络建站系统lm参数存在通用型SQL注入漏洞。允许攻击者利用常用SQL注入工具，获取数据库敏感信息
严重程度：高
CNVD编号：CNVD-2016-06620
SemCMS php版外贸网站SEMCMS_In*****.php页面存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 、google、360 等主流浏览器。SemCms【php版】使用php语言编写，结合apache,在window,或linux系统下运行。SemCMS php版外贸网站SEMCMS_In****.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-14063
WordPress WP Data Access插件SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Data Access插件在5.0.0之前版本存在SQL注入漏洞，该漏洞源于插件的 backup_date参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2021-99870
CVE编号：CVE-2021-24866
Codiad path目录遍历漏洞
Codiad是一个开源基于Web的IDE应用程序，用于在线编写和编辑代码。Codiad components/filemanager/download.php存在目录遍历漏洞，允许攻击者利用此漏洞通过path参数读取任意文件内容。
严重程度：中
CNVD编号：CNVD-2015-00341
CVE编号：CVE-2014-9581
Google Chrome存在多个漏洞（CNVD-2016-10165）
Google Chrome是一款流行的Web浏览器。Google Chrome存在在多个漏洞。攻击者可以利用漏洞在浏览器的上下文中执行任意代码，获取敏感信息，绕过安全限制，或引起拒绝服务条件，其它攻击也可以是可能的。
严重程度：中
CNVD编号：CNVD-2016-10165
CVE编号：CVE-2016-5194
phpMyFaq admin/tags.main.php文件跨站脚本漏洞
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ（问答）系统。该系统支持多语言、多种数据库等，并包含有内容管理系统、社区等模块。phpMyFAQ 2.9.9之前的版本中的admin/tags.main.php文件存在跨站脚本漏洞。远程攻击者可借助特制的标签利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-33505
CVE编号：CVE-2017-15809
多款F5产品拒绝服务漏洞
F5 BIG-IP LTM等都是美国F5公司的产品。LTM是一款本地流量管理器；APM是一套提供安全统一访问关键业务应用和网络的解决方案。virtual server是其中的一个虚拟服务器软件组件。多款F5产品的virtual server组件中存在安全漏洞。远程攻击者可通过发送大量ICMP数据包利用该漏洞造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2015-05755
CVE编号：CVE-2015-5058
Horde Groupware Webmail跨站脚本漏洞（CNVD-2021-14154）
Horde Groupware Webmail是美国Horde公司的一套基于浏览器的企业级通信套件。Horde Groupware Webmail Edition中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-14154
CVE编号：CVE-2021-26929
Progress Sitefinity跨站脚本漏洞
Progress Sitefinity是一套开源的用于构建企业网站以及企业内部网络的平台。Progress Sitefinity 9.1版本中存在跨站脚本漏洞。远程攻击者可借助Content Management Template Configuration (又名Templateconfiguration)利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-05677
CVE编号：CVE-2017-18175
用友U8 OA协同管理软件存在任意文件下载漏洞
用友创立于1988年，是全球先进的企业与公共组织云服务、软件、金融服务提供商。用友U8 OA协同管理软件存在任意文件下载漏洞。攻击者可利用该漏洞下载任意文件，获取敏感信息
严重程度：中
CNVD编号：CNVD-2021-28379
四创科技有限公司建站系统存在逻辑缺陷漏洞
四创科技是中国减灾兴利信息服务提供商，致力于减灾兴利事业，为政府提供减灾兴利信息化全面解决方案。四创科技有限公司建站系统存在逻辑缺陷漏洞，攻击者可利用该漏洞未授权登录系统。
严重程度：中
CNVD编号：CNVD-2021-37986
外研社数字英语平台存在反射型和储存型跨站脚步漏洞
iTEST是一个为高校提供英语试题库资源和在线评测服务的综合测试管理平台。外研社数字英语平台存在反射型和储存型跨站脚步漏洞。攻击者利用漏洞获得账户、密码等信息。
严重程度：中
CNVD编号：CNVD-2017-07696
Fortinet FortiProxy,FortiOS,FortiPAM格式化字符串错误漏洞
Fortinet FortiProxy是美国飞塔（Fortinet）公司的一种安全的网络代理，通过结合多种检测技术，如Web过滤、DNS过滤、DLP、反病毒、入侵防御和高级威胁保护，可以保护员工免受网络攻击。FortiProxy有助于减少带宽需求，并通过内容和视频缓存优化网络。Fortinet FortiProxy,FortiOS,FortiPAM存在格式化字符串错误漏洞，该漏洞源于存在外部控制格式字符串的使用。攻击者可利用该漏洞通过特制的API请求执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2024-13752
CVE编号：CVE-2023-36639
Red Hat CloudForms Management Engine远程代码执行漏洞（CNVD-2016-11916）
Red Hat CloudForms Management Engine（CFME）是美国红帽（Red Hat）公司的一个IaaS（基础设施即服务）云服务解决方案的管理引擎。Red Hat CFME中存在远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11916
CVE编号：CVE-2016-5402
ImageMagick拒绝服务漏洞（CNVD-2017-30254）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick中的coders/psd.c中的ReadPSDImage存在拒绝服务漏洞，远程攻击者可通过特制文件导致拒绝服务（应用程序崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2017-30254
CVE编号：CVE-2017-15281
Linux kernel拒绝服务漏洞（CNVD-2017-06739）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。2.6.39之前的Linux内核的drivers media/video/v4l2-ioctl.c中的video_usercopy函数存在拒绝服务漏洞，本地攻击者可借助利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2017-06739
CVE编号：CVE-2010-5329
TOTOLINK A7000R存在命令执行漏洞（CNVD-2022-75876）
TOTOLINK A7000R是一款无线路由。TOTOLINK A7000R存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-75876
Adobe Acrobat/Reader越界读取漏洞（CNVD-2018-11744）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11744
CVE编号：CVE-2018-4962
Heybbs存在万能密码登录漏洞
HEYBBS是一款前端基于bootstrap+jq+css,后端php+mysql开发的微社区程序。Heybbs存在万能密码登录漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-30200
温州互引信息技术有限公司BossCMS存在命令执行漏洞
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。温州互引信息技术有限公司BossCMS存在命令执行漏洞，攻击这可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2022-21722
IBM BigFix Platform本地信息泄露漏洞
IBM BigFix Platform（前称IBM Endpoint Manager，Tivoli Endpoint Manager）是美国IBM公司的一套系统管理软件。该软件提供远程控制、补丁管理、软件分发、操作系统部署、网络访问保护等功能。IBM BigFix Platform存在本地信息泄露漏洞，攻击者可利用该漏洞获取敏感信息，或发起进一步攻击。
严重程度：低
CNVD编号：CNVD-2016-11087
CVE编号：CVE-2016-0296
Apache NuttX缓冲区溢出漏洞
Apache NuttX是美国阿帕奇软件（Apache Software）基金会的一套实时嵌入式操作系统。TCP（Transmission Control Protocol,传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。Apache NuttX 9.1.0和10.0.0版本存在缓冲区溢出漏洞，该漏洞源于允许攻击者可利用该漏洞通过提供TCP包内的任意紧急数据指针偏移量(包括包的长度以外)来破坏内存。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-70964
CVE编号：CVE-2020-17528
逗比电话阿里云OSS凭证存在信息泄露漏洞
逗比电话是由北京书生移动技术有限公司研发推出的一款集娱乐性及安全性为一体的通讯APP。逗比电话阿里云OSS凭证存在信息泄露漏洞。漏洞是由于使用SDK时将accessKeyId和accessKeySecret、endpoint内置在移动应用中导致凭证泄露所致。攻击者可使用该组凭证，获取其云存储数据，完全控制其云存储。
严重程度：中
CNVD编号：CNVD-2017-21225
Hanwha Techwin Smartcam远程密码更改漏洞
Hanwha Techwin Smartcam是一系列基于云端服务的安全监控摄像头。Hanwha Techwin Smartcam存在远程密码更改漏洞。攻击者可利用该漏洞远程更改密码。
严重程度：中
CNVD编号：CNVD-2018-05235
CVE编号：CVE-2018-6300
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12631）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12631
CVE编号：CVE-2017-1275
Kentico Xperience存在未明漏洞
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在安全漏洞，攻击者可利用该漏洞导致路径遍历和任意文件上传，包括可在服务器端执行的内容，从而导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-05137
CVE编号：CVE-2025-2749
CloudBees Jenkins DigitalOcean插件存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins DigitalOcean插件存在安全漏洞，攻击者可利用该漏洞访问主文件系统的用户查看。
严重程度：中
CNVD编号：CNVD-2020-16689
CVE编号：CVE-2020-2126
Google Android Framework组件SQL注入漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Google Android Framework组件存在SQL注入漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-41742
CVE编号：CVE-2019-2196
Splunk Web开放重定向漏洞
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。Splunk Web是其中的一个提供了以Web方式的图形操作界面。Splunk Web中存在开放重定向漏洞。攻击者可通过构造恶意的URL利用该漏洞诱使用户打开链接，重定向用户到攻击者控制的网站，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-06745
CVE编号：CVE-2016-4859
TOTOLINK X5000R setWiFiScheduleCfg函数的eHour参数命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R存在命令注入漏洞，该漏洞源于setWiFiScheduleCfg中的“eHour”参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-12397
CVE编号：CVE-2024-57021
WordPress LoginWP插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress LoginWP插件在3.0.0.5之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-95951
CVE编号：CVE-2021-24939
HPE Intelligent Management Center (iMC) thirdPartyPerfSelectTask表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-58028
CVE编号：CVE-2020-7179
Foxit Reader和PhantomPDF内存错误引用漏洞（CNVD-2018-08295）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。PhantomPDF是一个商业版。Foxit Reader 9.1之前版本和PhantomPDF 9.1之前版本中存在内存错误引用漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-08295
CVE编号：CVE-2018-10302
Adobe FrameMaker堆栈溢出漏洞
Adobe FrameMaker是美国奥多比（Adobe）公司提供的一款页面排版软件。Adobe FrameMaker存在堆栈溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04691
CVE编号：CVE-2020-3731
Wordpress simplified-content插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。simplified-content是其中的一个用于简化内容的插件。Wordpress simplified-content插件1.0.0版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09031
CVE编号：CVE-2016-1000150
WordPress profile-builder插件跨站脚本漏洞（CNVD-2019-32407）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress profile-builder插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32407
CVE编号：CVE-2015-9328
WordPress插件Supsystic Contact Form存在多个漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress插件Supsystic Contact Form存在SQL注入和跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-24908
GNU Binutils 'bfd/versados.c'远程缓冲区溢出漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.28版本中的BFD库的bfd/versados.c文件的‘versados_mkobject’函数存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-11912
CVE编号：CVE-2017-9753
山石网科SG-6000-E2300存在弱口令漏洞
SG-6000-E2300是山石网科通信技术（北京）有限公司一款防火墙产品。山石网科SG-6000-E2300存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32801
XnView Classic jpm文件存在内存破坏漏洞
XnView Classic是一款图片浏览软件。XnView Classic jpm文件存在内存破坏漏洞。攻击者可利用漏洞在用户系统执行恶意代码或使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31480
QQ影音存在空指针引用漏洞
QQ影音是由腾讯公司推出的一款支持任何格式影片和音乐文件的本地播放器。QQ影音播放器在解析特定格式MP4文件时存在空指针引用漏洞，攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30687
Avast Antivirus本地拒绝服务漏洞
Avast Antivirus是捷克爱维士（Avast）公司的一套杀毒软件。Avast Antivirus 19.4之前版本中存在安全漏洞。攻击者可利用该漏洞绕过Avast自我保护机制，重命名重要的二进制文件（例如：AvastSvc.exe文件），造成设备无法启动。
严重程度：低
CNVD编号：CNVD-2019-29129
CVE编号：CVE-2019-11230
C-BOARD Moyuku远程代码执行漏洞
C-BOARD Moyuku是一款论坛程序。C-BOARD Moyuku为能正确过滤用户输入，允许攻击者利用漏洞创建任意文件，并执行。
严重程度：高
CNVD编号：CNVD-2015-01334
CVE编号：CVE-2015-0877
Mozilla Firefox拒绝服务漏洞（CNVD-2016-01653）
Firefox是一款开源Web浏览器。Mozilla Firefox I420VideoFrame::CreateFrame函数存在拒绝服务漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-01653
CVE编号：CVE-2016-1971
FreeBSD输入验证错误漏洞（CNVD-2020-49578）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD中存在安全漏洞，该漏洞源于程序没有进行长度检查。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-49578
CVE编号：CVE-2020-7459
Apple iOS/macOS拒绝服务漏洞
Apple iOS/macOS是美国苹果（Apple）公司产品使用的操作系统。IOS是iPhone，ipad等设备上使用的操作系统。macOS是苹果电脑上使用的操作系统。Apple iOS/macOS存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02438
CVE编号：CVE-2016-7667
Huawei P7 GPU驱动程序权限提升漏洞
Huawei P7是中国华为（Huawei）公司的一款智能手机。GPU driver是使用在其中的一个图形处理器驱动程序。Huawei P7中的GPU驱动程序存在权限提升漏洞，该漏洞源于GPU未能充分的验证外界传入参数的合法性。本地攻击者可通过诱使用户安装恶意的应用程序利用该漏洞读取和修改产品的内存地址，导致系统崩溃或权限提升。
严重程度：中
CNVD编号：CNVD-2017-08782
CVE编号：CVE-2015-8089
Piwik PHP对象注入漏洞
Piwik（前称phpMyVisites）是一套基于PHP5和MySQL的开源网站访问统计系统。Piwik 2.16.0以及之前版本的/plugins/Dashboard/Controller.php脚本中的'saveLayout'函数存在安全漏洞。远程攻击者可借助特制的HTTP头利用该漏洞实施PHP对象注入攻击和服务器端请求伪造(SSRF)攻击，执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2016-10957
Google Chrome iFrame Sandbox实现不当漏洞
Chrome是由Google开发的一款Web浏览工具。Google Chrome 95.0.4638.54之前版本存在iFrame Sandbox实现不当漏洞。攻击者可利用该漏洞通过精心制作的HTML页面绕过导航限制。
严重程度：中
CNVD编号：CNVD-2021-84802
CVE编号：CVE-2021-37994
IBM Rational DOORS Next Generation跨站脚本漏洞（CNVD-2020-22340）
IBM Rational DOORS Next Generation（DNG/RRC）是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM Rational DOORS Next Generation存在跨站脚本漏洞。攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-22340
CVE编号：CVE-2019-4746
Jenkins授权问题漏洞（CNVD-2022-08041）
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Publish Over SSH Plugin在1.22及更早版本中存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。具有整体/读取访问权限的攻击者可利用该漏洞使用指定的凭据连接到指定的SSH服务器。
严重程度：中
CNVD编号：CNVD-2022-08041
CVE编号：CVE-2022-23112
VMware AirWatch Console访问绕过漏洞
VMware AirWatch是美国威睿（VMware）公司的一套企业移动化管理解决方案。VMware AirWatch Console（AWC）是其中的一个控制台应用程序。VMware AWC中存在访问绕过漏洞。攻击者可利用该漏洞获取终端用户设备信息。
严重程度：中
CNVD编号：CNVD-2018-00601
CVE编号：CVE-2017-4942
Apple iOS和macOS Sierra 802.1X存在未明漏洞
Apple iOS和macOS Sierra都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统；macOS Sierra是一套为Mac计算机所开发的专用操作系统。802.1X是其中的一个基于Client或Server的访问控制和认证协议组件。Apple iOS 11之前的版本和macOS High Sierra 10.13.1之前的版本中的802.1X组件存在安全漏洞。攻击者利用该漏洞触发802.1X组件的TLS 1.0协议产生未知影响。
严重程度：高
CNVD编号：CNVD-2017-34156
CVE编号：CVE-2017-13832
GNU Binutils拒绝服务漏洞（CNVD-2017-07210）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2017-04-12版本中的readelf.c文件存在拒绝服务漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07210
CVE编号：CVE-2017-9042
Fortinet FortiAnalyzer and FortiManager 'Filenames' HTML注入漏洞
Fortinet FortiManager是一套集中式网络安全管理解决方案；Fortinet FortiAnalyzer是一套集中式网络安全报告解决方案。FortiAnalyzer and FortiManager 'Filenames'存在HTML注入漏洞，允许攻击者利用该漏洞窃取基于cookie的身份验证，在受影响应用程序上下文中执行任意脚本代码。
严重程度：高
CNVD编号：CNVD-2016-06961
Mattermost信息泄露漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在信息泄露漏洞，该漏洞源于无法在/plugins/focalboard/api/v2/users端点中执行适当的授权，作为访客用户且知道其他用户ID，攻击者可利用该漏洞通过Mattermost Boards获取其信息（例如姓名、昵称）。
严重程度：中
CNVD编号：CNVD-2023-94484
CVE编号：CVE-2023-6202
厦门海为科技有限公司云组态软件Cloud SCADA存在信息泄露漏洞
厦门海为科技有限公司是一家集自主研发、生产销售及服务为一体的高新技术型企业。厦门海为科技有限公司云组态软件Cloud SCADA存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-09660
Tenda AX1803 WanParameterSetting函数命令注入漏洞
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803 v1.0.0.1_2890版本存在命令注入漏洞，该漏洞源于 WanParameterSetting函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-51588
CVE编号：CVE-2022-34596
Google Android System越界读取漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android中的System存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2020-17106
CVE编号：CVE-2020-0037
北京安博通科技股份有限公司下一代防火墙存在命令执行漏洞
北京安博通科技股份有限公司（简称“安博通”）致力于成为AI时代安全算力生态的构建者。其自主研发的ABT SPOS可视化网络安全系统平台，已成为众多一线厂商与大型解决方案集成商广泛搭载的网络安全系统套件，是国内众多部委与央企安全态势感知平台的核心组件与数据引擎。北京安博通科技股份有限公司下一代防火墙存在命令执行漏洞，攻击者可利用漏洞远程执行命令，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2026-22891
Netsweeper认证绕过漏洞
Netsweeper是加拿大Netsweeper公司的一套Web内容过滤解决方案。Netsweeper 3.1.10之前的版本、4.0.9之前的4.0.x版本和4.1.2之前的4.1.x版本存在安全漏洞。远程攻击者可通过向webadmin/user/quarantine_disable.php文件发送‘ip’参数利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-30726
CVE编号：CVE-2014-9610
金微手机商城存在任意文件删除漏洞
金微手机商城是一款适用于有公众号的微商客户的商城管理系统。金微手机商城存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-70847
Microsoft Windows CSC Service提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows CSC Service是其中的一个脱机文件存储服务。Microsoft Windows CSC Service中存在提权漏洞，该漏洞源于程序未能正确地处理内存，攻击者可通过在用户系统上获取执行权限并运行特制的应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-21247
CVE编号：CVE-2020-0769
CupCMS会员中心存在存储型跨站脚本漏洞
CupCMS是一款集成视频，明星，新闻，漫画，社区等功能的内容管理系统。CupCMS会员中心存在存储型跨站脚本漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-65109
虎牙直播PC客户端存在dll劫持漏洞
虎牙直播PC客户端是一款游戏直播工具。虎牙直播PC客户端存在dll劫持漏洞，该漏洞源于对运行时目录路径的处理不正确。攻击者可利用该漏洞将恶意DLL文件置于目标系统上的特定位置，利用该漏洞以另一个用户帐户的权限在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-01291
Microsoft Excel信息泄露漏洞（CNVD-2018-21209）
Microsoft Excel是美国微软（Microsoft）公司Office套件中的一款电子表格处理软件。Microsoft Excel中存在信息泄露漏洞。攻击者可利用该漏洞访问以前从活动工作表中删除的信息。
严重程度：中
CNVD编号：CNVD-2018-21209
CVE编号：CVE-2018-8429
IBM MQ输入验证错误漏洞（CNVD-2020-13051）
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ 9.0 LTS版本、8.0版本和IBM MQ Appliance 8.0版本中存在输入验证错误漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-13051
CVE编号：CVE-2019-4568
Microsoft Edge信息泄露漏洞（CNVD-2017-34921）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge在实现上存在信息泄露漏洞，未经身份验证的远程攻击者利用该漏洞访问目标系统的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34921
CVE编号：CVE-2017-11833
Moxa IKS和EDS缓冲区溢出漏洞
Moxa IKS和EDS是Moxa推出的工业交换机系列。Moxa IKS和EDS系列存在缓冲区溢出漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-06175
CVE编号：CVE-2019-6557
EMC NetWorke 'nsr_render_log'缓冲区溢出漏洞
EMC NetWorker是美国易安信（EMC）公司的一套统一备份和恢复软件。该软件提供备份与恢复、消除重复数据、备份报告等功能。EMC NetWorker的nsr_render_log命令行界面工具存在缓冲区溢出漏洞。程序使用不安全的函数。本地攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2015-02720
CVE编号：CVE-2015-0530
Ice Hrm跨站脚本漏洞（CNVD-2022-67480）
Ice Hrm是一个人力资源管理系统。Ice Hrm 30.0.0.OS版本存在跨站脚本漏洞，该漏洞源于IceHRM 网站无法有效过滤用户输入中的html标签，登录的攻击者可利用该漏洞通过插入“名字”字段的特制有效负载窃取cookie。
严重程度：低
CNVD编号：CNVD-2022-67480
CVE编号：CVE-2022-25015
JasPer ‘jasper_image_stop_load()’函数拒绝服务漏洞
JasPer是一个JPEG-2000编解码器的开源实现。JasPer ‘jasper_image_stop_load()’函数处理JPG文件存在安全漏洞，允许攻击者利用漏洞使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-06374
CVE编号：CVE-2015-5203
Softaculous代码执行漏洞
Softaculous是一个商业脚本库，可以自动将商业和开源Web应用程序安装到网站上。Softaculous 5.5.7之前版本存在代码执行漏洞。该漏洞源于可信变量或数据存储的外部初始化。攻击者可利用该漏洞在本地主机上提升权限。
严重程度：中
CNVD编号：CNVD-2021-23387
CVE编号：CVE-2020-26886
KUKA股份公司KUKA机器人存在信息泄露漏洞
KUKA机器人适用于众多具有不同负载能力的工作。KUKA股份公司KUKA机器人存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-41735
IDS-WEBCAM存在弱口令漏洞
IDS-WEBCAM是一款工业相机。IDS-WEBCAM存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30894
zsh缓冲区溢出漏洞（CNVD-2018-06434）
zsh是一个使用在Linux系统中的交互式命令解释器和命令编程语言。zsh 5.0.6之前版本中的utils.c文件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-06434
CVE编号：CVE-2014-10072
Landesk Management Suite存在多个跨站请求伪造漏洞
LANDESK Management Suite是美国LANDESK公司的一套IT系统管理解决方案。LANDESK Management Suite 9存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如开启、停止或重启服务。
严重程度：中
CNVD编号：CNVD-2015-02732
CVE编号：CVE-2014-5361
Apache Airflow信息泄露漏洞漏洞（CNVD-2024-13567）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在信息泄露漏洞漏洞，攻击者可利用该漏洞通过发送特制的请求获取访问资源信息。
严重程度：中
CNVD编号：CNVD-2024-13567
CVE编号：CVE-2024-28746
Google Chrome URL栏欺骗漏洞（CNVD-2019-38252）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 78.0.3904.70之前版本中存在安全漏洞，该漏洞源于程序未能正确处理用户提交的数据。远程攻击者可借助特制的网页利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2019-38252
CVE编号：CVE-2019-13703
Qemu拒绝服务漏洞（CNVD-2017-30585）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 2.8.0版本至2.9.0版本中的vga display update存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（断言失败）。
严重程度：中
CNVD编号：CNVD-2017-30585
CVE编号：CVE-2017-13673
discuz v3.2版本存在访问控制错误漏洞
Discuz!是一款华人地区非常流行的Web论坛程序。discuz v3.2版本存在访问控制错误漏洞。攻击者可利用该漏洞影响程序的机密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-00121
CVE编号：CVE-2018-20424
Tenda W18E缓冲区溢出漏洞（CNVD-2025-09400）
Tenda W18E是中国腾达（Tenda）公司的一款无线路由器。Tenda W18E存在缓冲区溢出漏洞，该漏洞源于delWewifiPic函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09400
CVE编号：CVE-2024-46431
Chamilo LMS跨站脚本漏洞（CNVD-2022-33806）
Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS v1.11.13存在跨站脚本漏洞，攻击者可利用该漏洞通过用户与精心制作的URL交互来执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2022-33806
CVE编号：CVE-2022-27422
用友网络科技股份有限公司用友NC存在SQL注入漏洞
用友NC是一款大型erp企业管理系统与电子商务平台。用友网络科技股份有限公司用友NC存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-49425
多款Tenda产品缓冲区溢出漏洞（CNVD-2020-31407）
Tenda AC9等都是中国腾达（Tenda）公司的一款无线路由器。多款Tenda产品中的httpd存在缓冲区溢出漏洞。攻击者可通过向/goform/setcfm URL发送‘funcpara1’参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31407
CVE编号：CVE-2020-13392
天目MVC网站管理系统存在SQL注入漏洞
TEMMOKUMVC是邳州天目网络科技有限公司开发的一款PHP+MYSQL产品，采用自主MVC构架，适用大型及中小型企业的开源MVC。天目MVC网站管理系统前台存在sql注入漏洞，攻击者可以利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-10033
OV3 Online Administration目录遍历漏洞
OV3 Online Administration是一款在线管理平台。OV3 Online Administration存在目录遍历漏洞。允许攻击者利用漏洞通过目录遍历攻击从本地资源读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-14435
Google Android信息泄露漏洞（CNVD-2021-101957）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-101957
CVE编号：CVE-2021-0983
Foxit Reader信息泄露漏洞（CNVD-2018-00171）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中存在安全漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞获取敏感信息（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-00171
CVE编号：CVE-2017-16588
Foxit PDF Reader Annotation远程代码执行漏洞（CNVD-2023-07904）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader Annotation存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-07904
CVE编号：CVE-2022-28675
极域电子教室管理系统豪华版存在逻辑缺陷漏洞
极域电子教室管理系统是一款教学系统。极域电子教室管理系统豪华版存在逻辑缺陷漏洞，攻击者可利用该漏洞执行高权限系统命令。
严重程度：高
CNVD编号：CNVD-2021-09513
Siemens Spectrum Power Systems默认密码泄漏漏洞
Spectrum Power为控制和监控系统的 SCADA、通信和数据建模提供基本组件。可以添加应用套件来优化能源管理所有领域的网络和发电管理。Spectrum Power MGMS是一种先进的控制和优化软件，用于与当地公用事业或批发市场价格协调，最大限度地提高现场能源资源的价值。Siemens Spectrum Power Systems存在默认密码泄漏漏洞，攻击者可利用该漏洞使用具有默认凭据的帐户登录到Spectrum Power系统中使用的组件Shared HIS。
严重程度：高
CNVD编号：CNVD-2022-45233
CVE编号：CVE-2022-26476
Schneider Electric VideoXpert OpsCenter代码问题漏洞
Schneider Electric VideoXpert OpsCenter是法国施耐德电气（Schneider Electric）公司的一套企业监控视频管理平台。Schneider Electric VideoXpert OpsCenter存在代码问题漏洞。攻击者可利用该漏洞进行DLL劫持。
严重程度：中
CNVD编号：CNVD-2019-43048
CVE编号：CVE-2018-7840
Foxit Reader和PhantomPDF越边界读取漏洞（CNVD-2016-10513）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。基于Windows平台上的Foxit Reader和PhantomPDF 8.1之前版本中存在越边界读取漏洞。当gflags应用启用时，远程攻击者可通过在PDF文件中的XFA数据流中嵌入TIFF图像利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10513
CVE编号：CVE-2016-8876
Cisco Adaptive Security Appliance Software代码问题漏洞
Cisco Adaptive Security Appliances Software（ASA Software）是美国思科（Cisco）公司的一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco ASA Software中的Secure Copy (SCP)功能存在代码问题漏洞。远程攻击者可通过SCP向受影响的设备传输较大的文件利用该漏洞造成拒绝服务（设备崩溃）。
严重程度：中
CNVD编号：CNVD-2019-39606
CVE编号：CVE-2019-12693
心通达OA 2021秋实版存在文件上传漏洞（CNVD-2021-89120）
心通达OA是一款搭载了AI人工智能的oa办公工具。心通达OA 2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-89120
Wedding Management System SQL注入漏洞（CNVD-2022-54293）
Wedding Management System是John Paul Lim Gabule个人开发者的一款婚礼策划管理系统。Wedding Management System 1.0版本存在SQL注入漏洞，该漏洞源于 admin/users_edit.php页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-54293
CVE编号：CVE-2022-30829
惠尔顿e地通ba***.php页面存在SQL注入漏洞
惠尔顿e地通是深圳市惠尔顿信息技术有限公司的一款VPN安全网关。惠尔顿e地通ba***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43104
MediaWiki信息泄露漏洞（CNVD-2019-36866）
MediaWiki是用PHP编写的免费软件开源wiki包，最初用于维基百科，现在也被非营利Wikimedia基金会的若干其他项目和许多其他wikis使用。MediaWiki 1.33.0及更早版本存在信息泄露漏洞。攻击者可通过用户ID查找利用该漏洞获取用户名。
严重程度：低
CNVD编号：CNVD-2019-36866
CVE编号：CVE-2019-16738
多款Qualcomm产品存在未明漏洞（CNVD-2020-16055）
Qualcomm MDM9640等都是美国高通（Qualcomm）公司的产品。MDM9640是一款中央处理器（CPU）产品。MSM8996AU是一款中央处理器（CPU）产品。QCA6574AU是一款中央处理器（CPU）产品。多款Qualcomm产品中的WLAN HOST存在安全漏洞，该漏洞源于程序没有对来自固件的循环参数进行验证。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-16055
CVE编号：CVE-2019-10535
JT Utilities和JTTK文件解析漏洞（CNVD-2021-101011）
JT是由西门子数字工业软件开发的一种公开发布的数据格式。JT Open Toolkit(又称JTTK)是面向开发人员的应用程序编程接口(API)JT-enabled软件。JT Open Toolkit是一个读写工具包。JT Utilities和JTTK文件解析漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101011
CVE编号：CVE-2021-44434
Microsoft Word代码执行漏洞（CNVD-2026-22776）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-22776
CVE编号：CVE-2026-40361
DouPHP数据库存在信息泄露漏洞
DouPHP是一款基于PHP+Mysql架构的轻量级企业网站管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。DouPHP数据库存在信息泄露漏洞。该漏洞是由于其数据库备份功能未进行安全限制所致，攻击者可利用漏洞获取备份文件信息。
严重程度：中
CNVD编号：CNVD-2018-24740
北京久其软件股份有限公司财务报表系统netrep/index.jsp参数存在SQL注入漏洞
财务报表系统是一款财务记账系统。北京久其软件股份有限公司财务报表系统netrep/index.jsp参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07627
Fortinet FortiWLM命令注入漏洞
Fortinet FortiWLC是美国飞塔（Fortinet）公司的一款无线局域网控制器。Fortinet FortiWLC存在命令注入漏洞，该漏洞源于警报仪表板和控制器配置处理程序中对输入数据未能正确验证，攻击者可利用此漏洞在经过身份验证的情况下发送特制的 HTTP 请求并在目标系统上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2022-18538
CVE编号：CVE-2021-43075
Discourse信息泄露漏洞（CNVD-2022-07639）
Discourse是一套开源的社区讨论平台。Discourse存在信息泄露漏洞，任何包含组的私有消息都将其标题和参与用户公开给没有权限访问该私有消息的用户。攻击者可以通过该漏洞获取部分私有消息。
严重程度：中
CNVD编号：CNVD-2022-07639
CVE编号：CVE-2021-41082
IrfanView拒绝服务漏洞
IrfanView是用于Windows 9x、ME、NT、2000、XP、2003、2008、Vista、Windows 7、Windows 8、Windows 10的非常快速、小巧、紧凑及创新的免费图形查看器。IrfanView 4.54版存在拒绝服务漏洞。攻击者可通过特制.cr2文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-103111
CVE编号：CVE-2020-23549
Huawei HarmonyOS备忘录模块权限控制漏洞（CNVD-2026-13996）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS备忘录模块存在权限控制漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2026-13996
CVE编号：CVE-2025-68966
Siemens Solid Edge栈缓冲区溢出漏洞（CNVD-2024-24513）
Siemens Solid Edge是一款企业级计算机辅助设计软件，用于复杂的三维模型设计。Siemens Solid Edge存在栈缓冲区溢出漏洞，该漏洞源于软件在解析特制的PAR文件时不当的内存管理。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-24513
CVE编号：CVE-2024-34773
Google Chrome安全绕过漏洞（CNVD-2026-29364）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞通过特制HTML页面进行UI欺骗。
严重程度：高
CNVD编号：CNVD-2026-29364
CVE编号：CVE-2026-3935
Jenkins Matrix Reloaded Plugin跨站请求伪造漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Matrix Reloaded Plugin 1.1.3版本及之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞重建以前的矩阵构建。
严重程度：中
CNVD编号：CNVD-2022-53905
CVE编号：CVE-2022-34789
OURPHP后台存在代码执行漏洞（CNVD-2018-23349）
OURPHP是哈尔滨伟成科技有限公司开发的一款基于PHP+MySQL开发符合W3C标准的建站系统。OURPHP后台存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-23349