CIRCL/Vulnerability-CNVD huggingface dataset:
Red Hat Enterprise Application Platform点击劫持攻击漏洞
Red Hat Enterprise Application Platform是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台，它主要用于构建、部署和托管Java应用程序与服务。Red Hat Enterprise Application Platform 6.4.4之前的版本和WildFly存在点击劫持攻击漏洞。攻击者通过精心编制的包含IFRAME元素的网页对用户进行点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2015-07164
CVE编号：CVE-2015-5178
北京三易拓科技有限公司学生管理服务平台存在SQL注入漏洞
北京三易拓科技有限公司是专门从事计算机软件研发、应用、服务的智能密集型高新技术企业。北京三易拓科技有限公司学生管理服务平台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-26586
Zend Framework HTTP响应分离漏洞
Zend Framework (ZF) 是一个开放源代码的 PHP5 开发框架，可用于来开发 web 程序和服务。Zend Framework存在HTTP响应分离漏洞，由于程序未能正确过滤某些输入。允许攻击者利用此漏洞可插入任意HTTP标头，执行HTTP响应分离攻击。
严重程度：中
CNVD编号：CNVD-2015-03020
CVE编号：CVE-2015-3154
Foxit PDF Reader缓冲区溢出漏洞（CNVD-2023-49838）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在缓冲区溢出漏洞，该漏洞源于deletePages方法中存在特定缺陷，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2023-49838
CVE编号：CVE-2022-28681
Moxa OnCell G3100-HSPA跨站请求伪造漏洞
Moxa OnCell G3100-HSPA是中国台湾摩莎（Moxa）公司的一款G3100-HSPA系列蜂窝网络网关设备。Moxa OnCell G3100-HSPA 1.4 Build 16062919及之前固件版本中DE WEB应用程序存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：低
CNVD编号：CNVD-2019-21428
CVE编号：CVE-2018-11427
Oracle VM VirtualBox本地漏洞（CNVD-2017-13811）
Oracle Virtualization美国甲骨文（Oracle）公司的一套虚拟化解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的Oracle VM VirtualBox组件的Core子组件中存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务（挂起或频繁崩溃），影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2017-13811
CVE编号：CVE-2017-3558
PbootCMS跨站脚本漏洞
PbootCMS是翱云科技开发的一款全新内核的开源企业建站系统。PbootCMS 2.0.2存在跨站脚本漏洞，攻击者可通过涉及Pboot/admin.php?p=/Single/index/mcode/1和Pboot/?contact/ URI的途径利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-13536
CVE编号：CVE-2019-17417
OpenCart存在未明漏洞（CNVD-2024-29656）
OpenCart是中国香港OpenCart团队的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。OpenCart v4.0.2.2版本存在安全漏洞，该漏洞源于登录页面容易受到暴力破解攻击。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-29656
CVE编号：CVE-2023-40834
dotCMS路径遍历漏洞
dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。dotCMS 5.1.0之前版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-16266
CVE编号：CVE-2019-12309
ApowerPDF处理PDF文件存在内存破坏漏洞
ApowerPDF是一款PDF编辑器，可用于转换、查阅、创建PDF文件，并为用户提供PDF一站式解决方案。ApowerPDF处理PDF文件时存在内存破坏漏洞。攻击者通过构造畸形的PDF文件可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-08393
Samsung移动设备存在未明漏洞（CNVD-2020-34724）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞重置应用程序的配置。
严重程度：中
CNVD编号：CNVD-2020-34724
CVE编号：CVE-2017-18677
江苏友趣网络科技有限公司熊猫加速器存在dll劫持漏洞
熊猫加速器是一款功能强大的网游加速器，使用全新的节点智能匹配算法，更稳定可靠的传输通道，针对steam等平台进行优化，有效解决玩家延迟高等问题。江苏友趣网络科技有限公司熊猫加速器存在dll劫持漏洞，攻击者可利用漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-26446
Hitachi Device Manager开放重定向漏洞
Hitachi Device Manager是日本日立（Hitachi）公司的一套移动设备管理软件。该软件可通过单一控制台管理多个日立存储系统，并提供逻辑视图功能使存储资产与业务应用程序协调一致。Hitachi Device Manager 8.5.2-01之前的版本中存在开放重定向漏洞。远程攻击者可利用该漏洞将用户重定向到任意的Web站点。
严重程度：中
CNVD编号：CNVD-2017-10153
CVE编号：CVE-2017-9297
Palo Alto Networks PAN-OS安全绕过漏洞（CNVD-2016-11097）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS存在安全绕过漏洞，攻击者可利用此漏洞绕过某些安全限制并在受影响应用上执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11097
IBM API Connect跨站脚本漏洞（CNVD-2021-03534）
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect 5.0.0.0到5.0.8.10存在跨站脚本漏洞，攻击者可利用该漏洞窃取用户信息。
严重程度：低
CNVD编号：CNVD-2021-03534
CVE编号：CVE-2020-4838
SAP Point of Sale Xpress Server身份验证绕过漏洞
SAP Point of Sale（POS）是德国思爱普（SAP）公司的一套销售管理系统。Xpress Server是其中的一个Xpress服务器。SAP POS中的Xpress Server存在安全漏洞，该漏洞源于程序未能要求身份验证。攻击者可利用该漏洞绕过安全限制，执行未授权的操作（如：读取文件、执行删除操作或关闭守护进程）。
严重程度：高
CNVD编号：CNVD-2017-33058
CVE编号：CVE-2017-15293
魔点门禁考勤存在越权访问漏洞
杭州魔点科技有限公司是一家人工智能技术与行业应用相结合的科技型企业，专注于人脸识别技术场景化应用及解决方案。魔点门禁考勤存在越权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-20851
WordPress WPvivid Backup and Migration plugin任意文件读取漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress WPvivid Backup and Migration plugin 0.9.70版本及之前版本存在任意文件读取漏洞，攻击者可利用该漏洞导致任意文件读取。
严重程度：中
CNVD编号：CNVD-2022-44247
CVE编号：CVE-2022-27844
IBM API Connect信息泄露漏洞（CNVD-2019-12760）
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect 2018.1版本至2018.4.1.2版本中存在安全漏洞。攻击者可利用该漏洞获取注册用户的登录ID。
严重程度：中
CNVD编号：CNVD-2019-12760
CVE编号：CVE-2019-4052
Oracle E-Business Suite Customer Interaction History组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Customer Interaction History是其中的一个客户交互历史管理组件。Oracle E-Business Suite的Oracle Customer Interaction History组件中的Outcome-Result子组件存在远程安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-09901
CVE编号：CVE-2016-5587
Joomla! Core任意文件上传漏洞（CNVD-2018-15189）
Joomla!是一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla! Core是一个Joomla!内核。Joomla! Core 3.8.8之前版本中存在任意文件上传漏洞。远程攻击者可利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2018-15189
CVE编号：CVE-2018-11322
Microsoft Office内存破坏漏洞（CNVD-2016-00240）
Microsoft Office是一套基于Windows操作系统的办公软件套装。Microsoft Office存在内存破坏漏洞，远程攻击者利用漏洞通过构造特殊的Office文档，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00240
CVE编号：CVE-2016-0010
Zephyr存在未明漏洞
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。Zephyr存在未明漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-29630
CVE编号：CVE-2020-10027
Adobe InDesign越界读取漏洞（CNVD-2024-38535）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-38535
CVE编号：CVE-2024-39396
selinux-policy拒绝服务漏洞
SELinux（Security-Enhanced Linux）是美国国家安全局（NSA）和SCC（Secure Computing Corporation）共同开发的一个基于Linux系统的强制访问控制安全模块。selinux-policy是其中的一个Linux安全引擎引导规则。selinux-policy中存在安全漏洞。本地攻击者可通过对/etc/passwd创建硬链接并更新selinux-policy利用该漏洞造成拒绝服务（无法使用SSH登录）。
严重程度：低
CNVD编号：CNVD-2017-31732
CVE编号：CVE-2015-3170
VMware Tools for Windows拒绝服务漏洞
VMware Tools for Windows是美国威睿（VMware）公司的一套基于Windows平台的、VMWare虚拟机自带的增强工具，它是VMware提供的用于增强虚拟显卡和硬盘性能、以及同步虚拟机与主机时钟的驱动程序。VMware Tools for Windows 10.0.0及其之后版本，12.1.5之前版本存在拒绝服务漏洞，该漏洞源于在VM3DMP驱动程序中输入验证不当，具有本地用户权限的攻击者可利用此漏洞可以在VM3DMP驱动程序中触发PANIC，从而导致Windows系统拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-85328
CVE编号：CVE-2021-31693
SAP HANA DB Extended Application Services任意代码执行漏洞
SAP HANA DB是德国思爱普（SAP）公司的一个基于行和列的内存数据库。该数据库提供针对多维数据进行快速查询、过滤掉杂乱的无用数据、同步执行多项查询等功能。SAP HANA DB 1.00.73.00.389160(NewDB100_REL)版本的Extended Application Services存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07516
CVE编号：CVE-2015-7993
Adobe Substance3D-Stager资源管理错误漏洞
Adobe Substance3D-Stager是一款由Adobe开发的3D设计和渲染软件，主要用于创建和展示3D场景。Adobe Substance3D-Stager存在资源管理错误漏洞，该漏洞源于内存释放后继续使用已释放的内存。攻击者可利用该漏洞通过诱使用户打开恶意文件，在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10386
CVE编号：CVE-2025-43570
Gentoo本地提权漏洞
Gentoo是Gentoo基金会的一套开源的Linux系统。Gentoo中的Ebuild可能会根据已安装软件包的顺序更改目录和文件权限，本地攻击者可以利用该漏洞读取或写入受限目录，通过受影响的目录或执行受影响的命令来执行受限命令。
严重程度：低
CNVD编号：CNVD-2017-16011
CVE编号：CVE-2004-2778
phpList CSV注入漏洞
phpList是英国phpList公司的一套开源的新闻通讯和电子邮件营销软件。phpList 3.6.0存在与email参数和/lists/admin/导出有关的CSV注入漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-07114
CVE编号：CVE-2021-3188
Samsung Notes存在未明漏洞
Samsung Notes是韩国Samsung公司的一个应用软件。用于提供一个记录功能。Samsung Notes prior to version 4.2.00.22存在安全漏洞，本地攻击者可利用该漏洞在未经允许的情况下通过劫持PendingIntent进行非法操作。
严重程度：中
CNVD编号：CNVD-2021-28776
CVE编号：CVE-2021-25355
广州市保伦电子有限公司中心管理服务器系统存在文件上传漏洞
广州市保伦电子有限公司是一家主要经营公共广播、校园广播、会议系统、无纸化系统、录播系统、智慧校园、舞台灯光、LED大屏、景观亮化等项目的公司。广州市保伦电子有限公司中心管理服务器系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-30339
Teacher Subject Allocation Management System /edit-teacher-info.php文件SQL注入漏洞
Teacher Subject Allocation Management System一个教师学科分配管理系统。Teacher Subject Allocation Management System存在SQL注入漏洞，该漏洞源于文件/admin/edit-teacher-info.php中参数editid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30879
CVE编号：CVE-2025-5556
Fortinet FortiOS SSL VPN信息泄露漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 6.2.0版本至6.2.2版本和6.0.9及之前版本中存在信息泄露漏洞。攻击者可利用该漏洞检索SSL VPN登录用户的凭证。
严重程度：中
CNVD编号：CNVD-2020-52693
CVE编号：CVE-2019-17655
MagicMotion Flamingo存在未明漏洞（CNVD-2021-60542）
MagicMotion Flamingo是中国MagicMotion公司的一款可穿戴振动器。MagicMotion Flamingo 2存在安全漏洞，该漏洞源于MagicMotion Flamingo 2缺乏BLE加密。攻击者可利用该漏洞嗅探数据和伪造数据包。
严重程度：低
CNVD编号：CNVD-2021-60542
CVE编号：CVE-2020-12730
Oracle Java SE远程漏洞（CNVD-2017-24330）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE中的Java SE组件7u141和8u131版本的Deployment子组件存在安全漏洞。本地攻击者可利用该漏洞控制Java SE，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2017-24330
CVE编号：CVE-2017-10125
广州市顺天计算机科技有限公司网站建设系统存在SQL注入漏洞
顺天科技是网络技术服务提供商，拥有国际领先的网站开发技术、电子商务技术、网站全方位推广技术及贴心的售后客户服务团队。广州市顺天计算机科技有限公司网站建设系统存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-07701
Deskpro存在未明漏洞
Deskpro是一个帮助台软件解决方案，可以帮助公司跨多个渠道管理与客户和用户群的沟通。Deskpro存在安全漏洞，攻击者可利用该漏洞滥用代码上下文中的可访问变量来实现本机反序列化功能。
严重程度：中
CNVD编号：CNVD-2020-22255
CVE编号：CVE-2020-11467
Google Android权限提升漏洞（CNVD-2021-24923）
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android 11存在权限提升漏洞。该漏洞源于nci_hrcv.cc的nci_proc_rf_management_ntf中存在由于边界检查不当导致的越界读取。攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2021-24923
CVE编号：CVE-2021-0371
WonderCMS PAGE DESCRIPTION参数跨站脚本漏洞
WonderCMS是一套基于PHP的开源内容管理系统（CMS）。WonderCMS v3.4.3版本存在跨站脚本漏洞，该漏洞源于Settings部分的PAGE DESCRIPTION参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-34084
CVE编号：CVE-2024-32745
Philips Healthcare Tasy Electronic Medical Record (EMR) SQL注入漏洞（CNVD-2021-94942）
Philips Healthcare Tasy Electronic Medical Record (EMR)是一个全面的医疗信息学解决方案，涉及医疗环境的所有领域，将医疗保健连续体中临床和非临床领域的点连接起来。Philips Healthcare Tasy Electronic Medical Record (EMR) 3.06版存在SQL注入漏洞。攻击者可通过WAdvancedFilter/getDimensionItemsByCode FilterValue参数利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-94942
CVE编号：CVE-2021-39375
Google Android信息泄露漏洞（CNVD-2024-00161）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-00161
CVE编号：CVE-2023-21300
HTCondor存在未明漏洞
HTCondor是一套工作负载管理系统。HTCondor存在安全漏洞，攻击者可利用该漏洞控制其他用户的作业或读取他们的数据的秘密。
严重程度：中
CNVD编号：CNVD-2022-07494
CVE编号：CVE-2021-45101
podofo拒绝服务漏洞（CNVD-2018-18119）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.6版本中的base/PdfParser.cpp文件的‘PoDoFo::PdfParser::ReadObjects()’函数存在拒绝服务漏洞。远程攻击者可借助特制的PDF文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-18119
CVE编号：CVE-2018-15889
哈尔滨奇讯科技有限公司建站系统co***.php页面存在SQL注入漏洞
哈尔滨奇讯科技有限公司是一家专注于中小企业网络营销外包的互联网企业。哈尔滨奇讯科技有限公司建站系统co***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24943
Microsoft Office内存破坏漏洞（CNVD-2016-07579）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在远程执行代码漏洞。由于程序未能正确处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07579
CVE编号：CVE-2016-3360
Google Android Qualcomm Wi-Fi Driver权限提升漏洞（CNVD-2017-03826）
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。Qualcomm Wi-Fi Driver是其中的一个无线驱动组件。Nexus 5X、Pixel和Pixel XL设备上的Android中的Qualcomm Wi-Fi驱动程序存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03826
CVE编号：CVE-2017-0464
Oracle E-Business Suite Trade Management组件存在未明漏洞（CNVD-2017-31062）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Trade Management是其中的一个公司贸易管理组件。Oracle E-Business Suite中的Oracle Trade Management组件的User Interface子组件中存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31062
CVE编号：CVE-2017-3445
UKCMS v1.1.0存在文件上传漏洞
UKcms是一款基于PHP7和mysql技术，简洁、灵活、开源的网站内容管理系统。UKCMS v1.1.0版本存在文件上传漏洞，该漏洞是由于系统对文件上传类型未进行严格过滤。攻击者可利用该漏洞上传脚本木马，获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2018-02497
方正防火墙存在弱口令漏洞
方正集团植根北大，致力于持续提供卓越的产品与服务，为人们创造更智能、更健康、更富足的生活。方正防火墙存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24534
Microsoft Word代码执行漏洞（CNVD-2026-22779）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在代码执行漏洞，该漏洞是由于不受信任的数据缺陷的反序列化引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-22779
CVE编号：CVE-2026-40367
Google Android Qualcomm组件USB驱动程序内存错误引用漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 6（智能设备）等中并以Linux为基础的开源操作系统。Qualcomm USB driver是使用在其中的一个Qualcomm公司开发的USB驱动程序。Android中的Qualcomm USB驱动程序存在安全漏洞。攻击者可利用该漏洞造成内存错误引用。
严重程度：高
CNVD编号：CNVD-2017-27565
CVE编号：CVE-2017-9684
ImageMagick 'ReadOneMNGImage'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.9.9-0之前的版本和7.0.6-1之前的7.x版本中的coders/png.c文件的'ReadOneMNGImage'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（CPU消耗）。
严重程度：中
CNVD编号：CNVD-2017-17232
CVE编号：CVE-2017-11526
Foxit Reader和Foxit PhantomPDF for Windows越界写入漏洞（CNVD-2019-13813）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 9.4.1.16828及之前版本，Foxit PhantomPDF 8.3.9.41099及之前版本和9.4.1.16828及之前版本中的ConvertToPDF_x86.dll文件存在越界写入漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-13813
CVE编号：CVE-2019-6760
天融信网页防篡改系统存在SQL注入漏洞
网页防篡改系统是专门针对网站篡改攻击精心研发的一款防护产品，系统主要功能是通过文件底层驱动技术对Web站点目录提供全方位的保护，防止黑客、病毒等对目录中的网页、电子文档、图片、数据库等任何类型的文件进行非法篡改和破坏。天融信网页防篡改系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-44333
多款SICAM产品未经验证密码重置漏洞
SICAM 8 Power automation platform是一种通用的、基于硬件和软件的一体化解决方案，适用于电源领域的所有应用。SICAM A8000 RTUs是用于所有能源供应领域的远程控制和自动化应用的模块化设备。SICAM EGS是配电网中本地变电站的网关。多款SICAM产品存在未经验证密码重置漏洞，攻击者可利用该漏洞重置受影响应用程序的管理帐户的密码，获取受影响应用程序的管理访问权限。
严重程度：高
CNVD编号：CNVD-2024-33449
CVE编号：CVE-2024-37998
票友ERP网页版售票系统/Parmset/sms_mb_edit.aspx?id=中id参数存在SQL注入漏洞
上海盛代信息科技有限公司票友ERP管理系统是一款用于航空票务代理专用机票管理系统，集成网上订票管理、电话录音弹屏、企业差旅管理、同业订单管理、会员管理、积分管理、短信发送、员工管理、报表生成、财务管理等强大功能，广泛应用于有各航空票务代理人及航空售票点。票友ERP网页版售票系统/Parmset/sms_mb_edit.aspx?id=中id参数存在SQL注入漏洞，攻击者可利用常用SQL注入工具获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07390
PolarSSL内存泄露漏洞
PolarSSL（mbed TLS）是SSL、TLS协议及其加密算法和支持算法的双重授权实现。PolarSSL 1.3.9之前版本存在内存泄露漏洞，远程攻击者通过大量的ClientHello消息，利用此漏洞可造成拒绝服务（内存耗尽）。
严重程度：高
CNVD编号：CNVD-2015-05733
CVE编号：CVE-2014-9744
merge package拒绝服务漏洞
merge package是一个用于将多个对象合并为一个的软件包。merge package 1.2之前版本中的‘merge.recursive’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01299
CVE编号：CVE-2018-16469
Trend Micro Mobile Security存在文件包含漏洞
Trend Micro Mobile Security是美国趋势科技（Trend Micro）公司的一套手机安全软件。该软件包括手机安全扫描、恶意程序实时防护和恶意行为监控等功能。Trend Micro Mobile Security存在文件包含漏洞，攻击者可利用该漏洞实现权限绕过。
严重程度：高
CNVD编号：CNVD-2023-58012
CVE编号：CVE-2023-32523
Lemon OA跨站脚本漏洞（CNVD-2021-103397）
Lemon OA是XuHuisheng个人开发者的一套使用Java语言开发的开源办公OA系统。Lemon OA V1.10.0版本存在安全漏洞，该漏洞源于webPortalController.java中的potrtalItemName参数。攻击者可利用该漏洞执行任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-103397
CVE编号：CVE-2020-20597
HPE Intelligent Management Center (IMC)SQL注入代码执行漏洞（CNVD-2019-24552）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在queryOptionInfosByIp SQL注入代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-24552
CVE编号：CVE-2019-11975
mkvalidator 'Node_GetData'函数拒绝服务漏洞
mkvalidator是Matroska团队的一款用于验证Matroska和WebM文件是否规范的命令行工具。mkvalidator 0.5.1版本中corec/corec/node/node.c文件的'Node_GetData'函数存在安全漏洞。远程攻击者可借助特制的mkv文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34493
CVE编号：CVE-2017-12779
RG-NBR路由器WEB管理系统存在弱口令漏洞
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。RG-NBR路由器WEB管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32457
多款Siemens产品开放重定向漏洞
Siemens SIMATIC HMI Comfort Panels等都是德国西门子（Siemens）公司的用于操控和监控机器和设备的HMI软件。多款Siemens产品中的webserver存在开放重定向漏洞，攻击者可借助恶意的链接利用该漏洞将用户重定向到不可信的网站。
严重程度：高
CNVD编号：CNVD-2018-24247
CVE编号：CVE-2018-13813
Jenkins ontrack Jenkins Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins ontrack Jenkins Plugin 4.0.0版本及之前版本存在跨站脚本漏洞。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-61887
CVE编号：CVE-2022-34192
Django拒绝服务漏洞（CNVD-2015-04482）
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04482
CVE编号：CVE-2015-5145
Adobe Illustrator整数潜流漏洞
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在整数潜流漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-04202
CVE编号：CVE-2025-21160
Cagintranet Networks GetSimple CMS跨站脚本漏洞（CNVD-2018-16498）
Cagintranet Networks GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统（CMS）。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。Cagintranet Networks GetSimple CMS 3.3.14版本中的admin/edit.php文件存在跨站脚本漏洞，该漏洞源于程序未充分过滤‘Add New Page’字段。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-16498
CVE编号：CVE-2018-15843
Siemens JT2Go和Teamcenter Visualization无限循环漏洞
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在无限循环漏洞。该漏洞源于BMP_Loader.dll库在解析BMP文件时未能正确验证用户提供的数据。攻击者可通过畸形输入文件利用该漏洞消耗过多资源，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-51469
CVE编号：CVE-2021-34332
Mitsubishi Electric MC Works64缓冲区溢出漏洞
Mitsubishi Electric MC Works64是日本三菱电机（Mitsubishi Electric）公司的一套数据采集与监控系统（SCADA）。Mitsubishi Electric MC Works64存在安全漏洞，该漏洞源于SQL查询引擎内存分配代码中的编码错误使得在GENESIS64系统或MC Works64系统中执行一系列SQL命令成为可能，这可以导致SQL查询引擎崩溃并导致SQL Server禁用。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08357
CVE编号：CVE-2022-23130
WordPress Cinza Grid plugin跨站脚本漏洞
WordPress Cinza Grid plugin是一个基于Isotope（瀑布流布局）的轻量级WordPress插件，用于创建响应式网格布局，支持文章、页面或自定义内容类型的展示。WordPress Cinza Grid plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-25884
CVE编号：CVE-2025-11824
PHPKIT WCMS 'include.php'跨站脚本漏洞
PHPKIT WCMS是一款基于Web的内容管理系统（CMS）。该系统提供论坛、留言板等模块。PHPKIT WCMS中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这也可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-00274
CVE编号：CVE-2015-1052
西安佰联网络技术有限公司建设系统存在逻辑缺陷漏洞
西安佰联网络技术有限公司是国内第一家专业从事轴承行业管理软件开发和轴承行业门户网站设计的科技公司。西安佰联网络技术有限公司建设系统存在逻辑缺陷漏洞。攻击者利用漏洞越权修改任意用户的个人资料和密码。
严重程度：高
CNVD编号：CNVD-2020-31514
WAVLINK WN535 G3信息泄露漏洞（CNVD-2022-61034）
WAVLINK WN535 G3是中国WAVLINK公司的一个无线路由器。WAVLINK WN535 G3 M35G3R.V5030.180927版本存在信息泄露漏洞，该漏洞源于live_check.shtml页面存在不当的授权管理，攻击者可利用该漏洞获取敏感的路由器信息。
严重程度：中
CNVD编号：CNVD-2022-61034
CVE编号：CVE-2022-31845
广州市保伦电子有限公司中心管理服务器系统存在文件上传漏洞（CNVD-2020-59882）
广州市保伦电子有限公司是一家主要经营公共广播、校园广播、会议系统、无纸化系统、录播系统、智慧校园、舞台灯光、LED大屏、景观亮化等项目的公司。广州市保伦电子有限公司中心管理服务器系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-59882
Google Chrome CSP绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞绕过安全限制，获取系统的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2019-31827
CVE编号：CVE-2019-13662
Microsoft Edge远程内存破坏漏洞（CNVD-2019-00763）
Microsoft Windows 10是美国微软公司发布的操作系统。Edge是其中的一个系统附带的浏览器。Microsoft Edge存在远程内存破坏漏洞。攻击者可利用漏洞在当前登录用户的上下文中执行任意代码。失败的攻击将导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2019-00763
CVE编号：CVE-2019-0565
Apple iOS WiFi管理器存在漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS WiFi manager存在安全漏洞，由于WiFi manager对已知AP通告评估缺少充分对比，允许远程攻击者可构建恶意AP，诱使用户解析，可使设备访问安全级别不够的ESSID。
严重程度：高
CNVD编号：CNVD-2015-04291
CVE编号：CVE-2015-3728
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10147712）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101477
CVE编号：CVE-2023-48576
Microsoft Office内存破坏漏洞（CNVD-2018-03530）
Microsoft Office是美国微软（Microsoft）公司发布的一系列办公软件套件产品。Office Word Viewer是一款Word文件查看器。Microsoft Office中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03530
CVE编号：CVE-2018-0851
XiaoCms跨站请求伪造漏洞
XiaoCms是一套基于PHP和MySQL并能够运行在Linux、Windows等平台上的轻量级内容管理系统（CMS）。XiaoCms 20141229版本中的admin/index.php?c=content&a=add&catid=3 URL存在跨站请求伪造漏洞，远程攻击者可利用该漏洞创建新闻。
严重程度：中
CNVD编号：CNVD-2018-23096
CVE编号：CVE-2018-19192
Oracle MySQL Server InnoDB拒绝服务漏洞
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server InnoDB 5.7.31 及之前版本, 8.0.21 及之前版本存在安全漏洞，该漏洞允许低特权攻击者通过多种协议进行网络访问，从而危害MySQL Server。攻击者可利用该漏洞可能导致未经授权的能力导致MySQL服务器挂起或频繁重复发生崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2020-63206
CVE编号：CVE-2020-14775
Cisco 7000系列IP摄像头内存泄漏漏洞（CNVD-2021-57459）
Cisco 7000系列IP摄像头是5兆像素、高清、室外固定半球摄像头，采用防破坏外壳，具有平移/倾斜/变焦功能。Cisco 7000系列IP摄像头2.12.4之前版本固件的“链路层发现协议”(LLDP)的实现存在内存泄漏漏洞。该漏洞源于对某些LLDP数据包的处理不正确。攻击者可利用该漏洞通过发送特制LLDP数据包导致内存泄漏，从而可导致设备崩溃并重新加载。
严重程度：低
CNVD编号：CNVD-2021-57459
CVE编号：CVE-2021-1596
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30529）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: Stored Procedure组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-30529
CVE编号：CVE-2021-2217
OTRS存在XSS漏洞
OTRS是德国 （OTRS）公司的一个应用软件，一个服务管理软件。OTRS AG OTRS存在安全漏洞，该漏洞源于可以为预约编辑屏幕生成请求。攻击者可利用该漏洞导致XSS攻击。
严重程度：低
CNVD编号：CNVD-2021-70113
CVE编号：CVE-2021-36094
Sourcecodester Customer Relationship Management System跨站脚本漏洞
Sourcecodester Customer Relationship Management System是Carlo Montero个人开发者的一个开源的 Php 项目。用于为公司提供一个在线平台来管理与他们的客户或潜在客户的互动。Sourcecodester Customer Relationship Management System 1.0版本存在跨站脚本漏洞，攻击者可利用该漏洞通过add-vehicle.php进行跨站脚本注入。
严重程度：低
CNVD编号：CNVD-2021-87336
CVE编号：CVE-2021-37805
TIBCO Administrator - Enterprise Edition TIBCO Administrator server组件跨站脚本漏洞
TIBCO Administrator是美国TIBCO软件公司的一款用于部署TIBCO产品的应用程序。该程序支持部署TIBCO产品、管理用户和监控主机等。TIBCO Administrator-Enterprise Edition是它的企业版。TIBCO Administrator server是其中的一个管理服务器。TIBCO Software TIBCO Administrator - Enterprise Edition和Enterprise Edition for z/Linux中的TIBCO Administrator server组件存在跨站脚本漏洞。远程攻击者可利用该漏洞执行操作（如：非管理用户运行管理功能）或访问管理信息。
严重程度：低
CNVD编号：CNVD-2018-23870
CVE编号：CVE-2018-5432
Python Cryptography安全绕过漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python Cryptography 1.5.3之前的版本中存在安全绕过漏洞，允许攻击者利用该漏洞绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11173
CVE编号：CVE-2016-9243
wordpress插件promocode-manager存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件promocode-manager由于过滤用户输入不当存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00276
Oracle MySQL Server组件拒绝服务漏洞（CNVD-2019-07343）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.11及之前版本组件的Server: Security: Privileges子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-07343
CVE编号：CVE-2018-3075
D-Link DCS-931L跨站请求伪造漏洞
D-Link DCS-931L是友讯（D-Link）生产的一款远程无线监控摄像头。D-Link DCS-931L中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-01375
CVE编号：CVE-2015-2048
Google Android Broadcom组件权限提升漏洞（CNVD-2017-31742）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Broadcom Wi-Fi driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。Android中的Broadcom Wi-Fi驱动程序存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-31742
CVE编号：CVE-2017-0789
Accusoft ImageGear堆缓冲区溢出漏洞（CNVD-2022-35421）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear存在堆缓冲区溢出漏洞，攻击者可利用漏洞通过构建的文件可能会导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-35421
CVE编号：CVE-2021-21945
eCos Embedded Web Servers认证绕过漏洞
eCos Embedded Web Servers是一款应用在路由器等设备中的嵌入式Web服务器。eCos Embedded Web Servers中存在安全漏洞。攻击者可利用该漏洞绕过身份验证，控制设备。
严重程度：中
CNVD编号：CNVD-2017-18582
CVE编号：CVE-2017-1000020
pkgconf缓冲区溢出漏洞
pkgconf是一款为开发框架配置编译器的应用程序。pkgconf 1.5.0版本至1.5.2版本的‘dequote()’函数中存在缓冲区溢出漏洞。攻击者可借助特制的.pc文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-17902
CVE编号：CVE-2018-1000221
GitLab存在未明漏洞（CNVD-2020-25737）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）8.15版本至12.9.2版本中存在安全漏洞，攻击者可利用该漏洞在攻击者所在组群被删除后仍然保有访问权限。
严重程度：中
CNVD编号：CNVD-2020-25737
CVE编号：CVE-2020-11649
WordPress Call&Book Mobile Bar plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Call&Book Mobile Bar plugin 1.2.2及之前版本存在跨站脚本漏洞，该漏洞源于未清理和转义其某些设置，拥有高权限的攻击者可利用该漏洞在unfiltered_html功能被禁止时执行存储型跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-48177
CVE编号：CVE-2022-1644
Microsoft Azure Sphere拒绝服务漏洞
Azure Sphere是一个安全的高级应用程序平台，具有用于联网设备的内置通信和安全功能。Microsoft Azure Sphere存在安全漏洞，允许攻击者可利用漏洞触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-63387
CVE编号：CVE-2020-16986
Magnolia CMS跨站脚本漏洞
Magnolia CMS是瑞士Magnolia公司的一个应用程序，提供一个网站建设框架。Magnolia CMS 6.2.19版本存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-56135
CVE编号：CVE-2022-33098
Google Android Media framework权限提升漏洞（CNVD-2018-22769）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。
Google Android 9中的Media framework组件存在权限提升漏洞，攻击者利用漏洞可提升权限。
严重程度：高
CNVD编号：CNVD-2018-22769
CVE编号：CVE-2018-9536
FiberHome HG6245D硬编码凭据漏洞（CNVD-2021-11334）
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在硬编码凭据漏洞。该漏洞源于Web守护程序包含针对某ISP的硬编码adminpldt/z6dUABtl270qRxt7a2uGTiw凭据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-11334
CVE编号：CVE-2021-27149
Lenovo Switch Center本地提权漏洞
Lenovo Switch Center（前称IBM System Networking Switch Center）是中国联想（Lenovo）公司的一套用来远程监控和管理以太网融合交换机的应用程序。IBM System Networking Switch Center 7.1.3.4及之前版本和Lenovo Switch Center 8.1.1.0版本存在本地提权漏洞。由于程序允许访问Apache Axis AdminService，本地攻击者可利用该漏洞在服务器中安装任意.jsp文件。
严重程度：高
CNVD编号：CNVD-2015-07514
CVE编号：CVE-2015-7818
Microsoft Windows Video Control远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。当微软Video Control未能能正确处理内存中的对象时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可以在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08940
CVE编号：CVE-2016-0142