CIRCL/Vulnerability-CNVD huggingface dataset:
Android Libraries sfntly远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Libraries(sfntly)是其中的一个具有字体提取功能的库。Android中的Libraries sfntly存在远程代码执行漏洞。远程攻击可借助特制的文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-23414
CVE编号：CVE-2017-0713
Huawei M5 lite 10输入验证错误漏洞
Huawei M5 lite 10是中国华为（Huawei）公司的一款平板电脑。Huawei M5 lite 10 8.0.0.182(C00)版本中存在输入验证错误漏洞，该漏洞源于输入校验存在逻辑错误。攻击者可利用该漏洞修改设备的内存，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-00517
CVE编号：CVE-2019-19398
RT-Labs P-Net存在未明漏洞（CNVD-2025-10051）
RT-Labs P-Net是RT-Labs公司的一个开源PROFINET协议栈，实现工业设备与PROFINET控制器的标准通信。RT-Labs P-Net 1.0.1及之前版本存在安全漏洞，攻击者可利用该漏洞导致IO设备内存破坏。
严重程度：高
CNVD编号：CNVD-2025-10051
CVE编号：CVE-2025-32403
IrfanView FPX插件缓冲区溢出漏洞（CNVD-2017-15680）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView 4.44版本(32位)中的FPX插件4.46版本存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15680
CVE编号：CVE-2017-9874
Dell System Update资源管理错误漏洞
Dell System Update是美国戴尔（Dell）公司的一个应用软件包。提供应用更新功能。Dell System Update (DSU) 1.9 and earlier version存在安全漏洞，具有较低权限的本地身份验证的攻击者可利用该漏洞运行应用程序的多个实例，从而导致系统耗尽内存。
严重程度：中
CNVD编号：CNVD-2022-42747
CVE编号：CVE-2021-21529
Zimbra Collaboration跨站脚本漏洞（CNVD-2017-00751）
Zimbra可提供开源电子邮件服务器软件及共享日历。Zimbra Collaboration 8.7.0之前版本中存在跨站脚本漏洞。允许远程攻击者通过未指定的向量注入任意web脚本或HTML，也称为错误101813。
严重程度：中
CNVD编号：CNVD-2017-00751
CVE编号：CVE-2016-3408
Cisco Ultra Services Framework AutoVNF automation工具信息泄露漏洞
Cisco Ultra Services Framework是美国思科（Cisco）公司的一个智能在线服务交付平台。AutoVNF automation tool是其中的一个虚拟化网络工具。Cisco Ultra Services Framework中的AutoVNF automation工具存在信息泄露漏洞，该漏洞源于程序未能充分的保护敏感数据。远程攻击者可通过浏览受影响设备的URL利用该漏洞查看敏感的配置信息。
严重程度：中
CNVD编号：CNVD-2017-22164
CVE编号：CVE-2017-6771
Google Tensorflow存在未明漏洞（CNVD-2022-09902）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，攻击者可利用该漏洞通过更改磁盘上的 SavedModel来触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-09902
CVE编号：CVE-2022-23565
PhpTpoint Hospital Management System SQL注入漏洞（CNVD-2019-23086）
PhpTpoint Hospital Management System是一套使用PHP语言开发的医院管理系统。该系统包括医生管理、患者管理和在线预约等功能。PhpTpoint Hospital Management System中存在SQL注入漏洞，远程攻击者可通过向index.php文件发送‘user’参数或向ALIST.php、DUNDEL.php、PDEL.php、PUNDEL.php文件发送‘rno’参数利用该漏洞绕过登录页面并以管理员身份进行身份验证，进而获取数据库信息或执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-23086
CVE编号：CVE-2018-18705
Treck TCP/IP DHCP组件越界读取漏洞
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。Treck DHCP stack是美国Treck公司的一款用于嵌入式系统的DHCP（动态主机设置协议）实现。Treck TCP/IP DHCP组件存在越界读取漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-34249
CVE编号：CVE-2020-11903
北京多点在线科技有限公司夜神模拟器存在命令执行漏洞
夜神模拟器是一款非常实用的手机游戏模拟软件，可以在电脑上玩手游。北京多点在线科技有限公司夜神模拟器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-40235
GitLab跨站脚本漏洞（CNVD-2020-27233）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 9.5.9版本至12.9版本中的Admin Notification功能存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-27233
CVE编号：CVE-2020-12276
HUAWEI ws5800-10数据伪造问题漏洞
Huawei ws5800-10是中国华为（Huawei）公司的一款无线路由器。部分华为家用路由器存在安全漏洞。该漏洞源于对特定消息校验不当，攻击者可以利用该漏洞导致特定功能异常。
严重程度：低
CNVD编号：CNVD-2020-60324
Async Http Client存在漏洞
Async Http Client（又名AHC或async-http-client）是一个允许Java应用程序执行HTTP请求和异步处理该HTTP响应的客户端库。Async Http Client 2.0.35之前的版本中存在安全漏洞。攻击者可利用该漏洞将客户端连接到其他主机。
严重程度：中
CNVD编号：CNVD-2017-31118
CVE编号：CVE-2017-14063
Rockwell Automation PanelView Plus 7 Performance Series B身份验证绕过漏洞
Rockwell Automation PanelView Plus 7 Performance Series B是美国罗克韦尔（Rockwell Automation）公司的一款多功能人机界面应用程序。Rockwell Automation PanelView Plus 7 Performance Series B存在身份验证绕过漏洞，攻击者可利用该漏洞导致未经授权的访问，包括访问文件系统、检索诊断信息和事件日志等。
严重程度：高
CNVD编号：CNVD-2026-14664
CVE编号：CVE-2025-9063
Magento跨站脚本漏洞（CNVD-2019-40737）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-40737
CVE编号：CVE-2019-8131
Xiaomi Mi A2 Lite访问控制错误漏洞（CNVD-2019-41689）
Xiaomi Mi A2 Lite是中国小米科技（Xiaomi）公司的一款智能手机。Xiaomi Mi A2 Lite（build fingerprint：xiaomi/daisy/daisy_sprout:9/PKQ1.180917.001/V10.0.3.0.PDLMIXM:user/release-keys）中的com.huaqin.factory app存在访问控制错误漏洞。攻击者可利用该漏洞未授权修改无线设置。
严重程度：低
CNVD编号：CNVD-2019-41689
CVE编号：CVE-2019-15468
Apache Airflow信息泄露漏洞（CNVD-2023-85609）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.4.0到2.7.0版本存在信息泄露漏洞，该漏洞源于敏感配置信息向经过身份验证的用户公开，即使在将hide_config选项设置为仅非敏感时，也能够通过Airflow REST API读取配置以进行配置，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-85609
CVE编号：CVE-2023-46288
Dovecot资源管理错误漏洞
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。Dovecot存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30669
CVE编号：CVE-2020-10958
Vim存在二进制漏洞
Vim是从vi发展出来的一个文本编辑器。Vim存在二进制漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-12724
Microsoft Windows本地信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows通用日志文件系统驱动程序中存在信息泄露漏洞，该漏洞源于程序驱动程序未能正确地处理内存中对象。攻击者可借助特制的应用程序利用该漏洞绕过受影响系统上的安全保护。
严重程度：低
CNVD编号：CNVD-2016-12420
CVE编号：CVE-2016-7295
E2fsprogs越界读/写漏洞
E2fsprogs是一套用以维护ext2、ext3和ext4文件系统的工具程序集。E2fsprogs 1.46.5版本存在安全漏洞，该漏洞源于应用中存在越界读取写入问题。攻击者利用该漏洞可以导致分段错误，并且可以通过特制文件系统执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-36047
CVE编号：CVE-2022-1304
Siemens Teamcenter Visualization和JT2Go堆缓冲区溢出漏洞
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2GO是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-87971
CVE编号：CVE-2022-3160
ACDSee Free用户模式写入访问冲突漏洞
ACDSee是由ACD Systems International公司开发的用于Windows、macOS和iOS的图像管理器、查看器和编辑器程序。ACDSee Free是ACDSee的免费版。ACDSee Free 1.1.21存在从IDE_ACDStd!IEP_SetColorProfile+0x00000000001172b0开始的用户模式写入访问冲突漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-24222
CVE编号：CVE-2019-13252
北京百卓网络技术有限公司PatrolFlow多业务安全网关智能管理平台存在任意文件下载漏洞
北京百卓网络技术有限公司是一家致力于构建下一代安全互联网的高新技术企业。北京百卓网络技术有限公司PatrolFlow多业务安全网关智能管理平台存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-56039
WordPress NinjaScanner plugin文件路径验证不足漏洞
WordPress NinjaScanner plugin是一款专为WordPress设计的轻量级、快速且功能强大的病毒扫描插件，主要用于检测网站中的恶意软件和病毒。WordPress NinjaScanner plugin存在文件路径验证不足漏洞，攻击者可利用该漏洞导致任意文件删除。
严重程度：高
CNVD编号：CNVD-2025-18153
CVE编号：CVE-2025-8213
Microsoft Edge (Chromium-based)远程代码执行漏洞（CNVD-2024-41987）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在远程代码执行漏洞，该漏洞是由类型混淆缺陷引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41987
CVE编号：CVE-2024-43596
Geovap Reliance 4 SCADA/HMI跨站脚本漏洞
Geovap Reliance 4 SCADA/HMI是捷克共和国的GEOVAP公司的一套工业流程和楼宇自动化监控系统。Geovap Reliance 4 SCADA/HMI 4.7.3 Update 3及之前版本中存在安全漏洞。攻击者可利用该漏洞注入任意代码。
严重程度：中
CNVD编号：CNVD-2020-49321
CVE编号：CVE-2018-17904
Adobe Acrobat/Reader内存破坏代码执行漏洞（CNVD-2015-06744）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明内存破坏漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-06744
CVE编号：CVE-2015-6693
SemCms存在逻辑缺陷漏洞
SemCms是一套开源外贸企业网站管理系统 ,主要用于外贸企业,兼容IE、Firefox、Chrome、Safari、Opera等主流浏览器。SemCms存在逻辑缺陷漏洞，攻击者可利用该漏洞修改任意密码。
严重程度：中
CNVD编号：CNVD-2020-21052
HTMLy跨站脚本漏洞（CNVD-2022-82256）
HTMLy是一个开源的无数据库PHP博客平台。HTMLy 2.8.1版本中存在跨站点脚本漏洞，该漏洞源于admin/config和index.php页面中的"描述"字段。攻击者可利用该漏洞执行恶意代码、篡改页面实施钓鱼攻击、以及诱导用户再次登录，然后获取其登录凭证等。
严重程度：低
CNVD编号：CNVD-2022-82256
CVE编号：CVE-2021-42867
WinRAR LHA/LZH任意代码执行漏洞
WinRAR是一款文件压缩器。该产品支持RAR、ZIP等格式文件的压缩和解压等。WinRAR LHA/LZH存在任意代码执行漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-04910
CVE编号：CVE-2018-20253
yycms影视系统V2.3版本admin目录yy***_li***_ed***.php文件存在SQL注入漏洞
yycms是一款影视系统。yycms影视系统V2.3版本admin目录yy***_li***_ed***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05480
Oracle Transportation Management远程漏洞（CNVD-2015-00482）
Oracle Transportation Manager是一款Oracle公司开发的运输管理系统。Oracle Transportation Management存在远程漏洞，允许攻击者利用 'HTTP' 协议使'UI Infrastructure'子组件受影响。
严重程度：中
CNVD编号：CNVD-2015-00482
CVE编号：CVE-2015-0431
Gentoo app-backup/burp包设计漏洞
Gentoo app-backup/burp package是Gentoo基金会的一个网络备份和恢复程序。Gentoo app-backup/burp包2.1.32之前版本中存在安全漏洞，该漏洞源于程序将PID文件目录的所有权设置给burp账户。本地攻击者可借助该账户的访问权限在root脚本发送SIGKILL之前更改PID文件利用该漏洞终止任意进程。
严重程度：低
CNVD编号：CNVD-2018-11786
CVE编号：CVE-2017-18284
鑫考网上阅卷系统存在SQL注入漏洞
鑫考网上阅卷系统是为广大的教师朋友准备的一款网上阅卷系统。鑫考网上阅卷系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01932
Malwarebytes AdwCleaner代码问题漏洞（CNVD-2020-23411）
Malwarebytes AdwCleaner是美国Malwarebytes公司的一款实用程序。该程序主要用于扫描和删除Windows计算机中的广告等预安装软件。Malwarebytes AdwCleaner 8.0.3版本中存在代码问题漏洞。攻击者可借助恶意的DLL库利用该漏洞以SYSTEM权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-23411
CVE编号：CVE-2020-11507
Adobe Magento输入验证不当漏洞（CNVD-2021-90927）
Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Adobe Magento存在输入验证不当漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-90927
CVE编号：CVE-2021-36040
骑程无忧安卓APP存在任意密码重置漏洞
骑程无忧安卓AP是一款保护您的车辆安全的手机应用软件。骑程无忧安卓APP存在任意密码重置漏洞，允许攻击者利用漏洞仅需知道对方手机号即可修改其密码，获取注册用户账号。
严重程度：中
CNVD编号：CNVD-2017-03809
Red Hat Infinispan权限提升漏洞
Red Hat Infinispan是美国红帽（Red Hat）公司的一套分布式缓存和键值NoSQL数据存储软件。Red Hat Infinispan 10.0.0 Final之前版本中存在安全漏洞。攻击者可利用该漏洞以Infinispan权限调用私有方法。
严重程度：中
CNVD编号：CNVD-2019-41646
CVE编号：CVE-2019-10174
ASUS ASUS_X00K_1存在未明漏洞
ASUS ASUS_X00K_1是中国台湾华硕（ASUS）公司的一款智能手机。Asus ASUS_X00K_1（build fingerprint：asus/CN_X00K/ASUS_X00K_1:7.0/NRD90M/CN_X00K-14.01.1711.27-20180420:user/release-keys）中的com.lovelyfont.defcontainer app存在安全漏洞。攻击者可利用该漏洞借助设备上其他应用程序执行未授权的命令。
严重程度：高
CNVD编号：CNVD-2019-46413
CVE编号：CVE-2019-15418
cPanel跨站脚本漏洞（CNVD-2019-26191）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26191
CVE编号：CVE-2018-20915
Privoxy拒绝服务漏洞
Privoxy是一款带过滤功能的代理服务器，针对HTTP、HTTPS协议，经常跟Tor组合使用。Privoxy存在拒绝服务漏洞，允许远程攻击者通过未明向量发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00493
CVE编号：CVE-2015-1201
Nagios Core拒绝服务漏洞
Nagios Core是一套开源的、免费的网络监视工具。Nagios Core 4.3.3之前的版本中存在拒绝服务漏洞。本地攻击者可利用该漏洞终止任意进程。
严重程度：中
CNVD编号：CNVD-2017-24392
CVE编号：CVE-2017-12847
K7 Computing K7AntiVirus Premium访问控制错误漏洞（CNVD-2021-02814）
K7AntiVirus Premium是K7 Computing推出的一款安全套件，可提供对在线威胁和欺诈活动的可靠防护，从而可保护您免受病毒和网络攻击。K7 Computing K7AntiVirus Premium 15.01.00.53存在访问控制错误漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-02814
CVE编号：CVE-2018-9332
Dell Avamar SQL注入漏洞（CNVD-2024-49614）
Dell Avamar是美国戴尔（Dell）公司的一种专门构建的备份应用装置。用于提供大小方便、统包式、经济实惠、重复数据删除的备份解决方案。Dell Avamar存在SQL注入漏洞，该漏洞源于SQL命令中使用的特殊元素的不当中和，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-49614
CVE编号：CVE-2024-52538
Google Android缓冲区溢出漏洞（CNVD-2020-73439）
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android Pixel 存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-73439
CVE编号：CVE-2020-27027
Computerinsel Photoline栈缓冲区溢出漏洞（CNVD-2018-17434）
Computerinsel Photoline是一套图像编辑软件。Computerinsel Photoline 20.54版本中的ANI解析功能存在栈缓冲区溢出漏洞。攻击者可通过发送特制的ANI图像利用该漏洞覆盖任意数据，执行代码。
严重程度：高
CNVD编号：CNVD-2018-17434
CVE编号：CVE-2018-3922
Google Android权限提升漏洞（CNVD-2022-52271）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在igmp.c的 ip_check_mc_rcu中锁定错误，攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-52271
CVE编号：CVE-2022-20141
cPanel存在未明漏洞（CNVD-2021-28344）
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel 88.0.3之前版本存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28344
CVE编号：CVE-2020-26101
Centreon Web界面远程命令执行漏洞
Centreon（前称Merethis Centreon）是法国Centreon公司的一套需要与Nagios搭配使用的开源IT监控软件，它通过网页（Web）管理Nagios，以及通过第三方组件实现对网络、操作系统和应用程序的监控。Centreon 2.5.3及之前的版本中的Web界面存在远程命令执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2016-05848
Google Android信息泄露漏洞（CNVD-2024-07131）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于protocolnetadapter.cpp的Init中的越界读取引起的，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-07131
CVE编号：CVE-2023-35663
Bentley View缓冲区错误漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在缓冲区溢出漏洞，该漏洞源于处理JT文件时的边界错误。攻击者可利用该漏洞创建一个专门制作的JT文件，诱使受害者使用受影响的软件打开文件，在目标系统上触发越界写入和执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101881
CVE编号：CVE-2021-34938
Apport拒绝服务漏洞
Apport是Ubuntu的一个用于收集并反馈错误信息（当应用程序崩溃时操作系统认为有用的信息）的工具包。Apport 2.19之前的版本存在拒绝服务漏洞，允许本地用户通过符号链接或/var/crash/vmcorelog硬链接攻击，导致拒绝服务或可能获得的权限。
严重程度：高
CNVD编号：CNVD-2015-06537
CVE编号：CVE-2015-1338
TYPO3 Media management扩展目录遍历漏洞
TYPO3是一套免费开源的内容管理系统(框架)(CMS/CMF)。Media management是其中的一个多媒体管理扩展插件。TYPO3 Media management扩展3.7.5之前的版本及4.0.4版本存在目录遍历漏洞，攻击者可通过使用目录遍历字符，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05098
Adobe Experience Manager跨站脚本漏洞（CNVD-2018-16844）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe AEM 6.2版本、6.3版本和6.4版本中存在跨站脚本漏洞，该漏洞源于程序未能充分验证用户提交的输入。远程攻击者可利用该漏洞在用户的浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭证。
严重程度：中
CNVD编号：CNVD-2018-16844
CVE编号：CVE-2018-5005
webTareas跨站脚本漏洞（CNVD-2021-85277）
webTareas是一款基于Web的开源协作工具。该产品支持项目管理、错误跟踪、内容管理和会议管理等功能。webTareas存在安全漏洞，攻击者可利用该漏洞通过身份验证的用户注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-85277
CVE编号：CVE-2021-41918
NHN PlayArt LINE安全绕过漏洞
LINE是一款由韩国互联网集团NHN的日本子公司NHN Japan推出的通讯应用。NHN PlayArt LINE存在安全绕过漏洞，允许攻击者利用该漏洞绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06809
CVE编号：CVE-2016-4850
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-12661）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm组件WLAN Host存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-12661
CVE编号：CVE-2018-3569
Samsung Smart Switch PC DLL劫持漏洞
Samsung Smart Switch PC是韩国三星（Samsung）公司的一款Windows软件。用于数据传输。Samsung Smart Switch PC 4.2.22022_4之前版本存在安全漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-63640
CVE编号：CVE-2022-27842
Cisco Network Academy Packet Tracer software不可信搜索路径漏洞
Cisco Network Academy Packet Tracer software是美国思科（Cisco）公司的一套可视化网络模拟软件。该软件能够模拟文件命令、网络设备的可视化和配置，并模拟数据传输交互等。Cisco Network Academy Packet Tracer software中存在不可信搜索路径漏洞，该漏洞源于在加载DLL文件之前程序未能充分的对路径和文件名执行输入检测。本地攻击者可通过创建恶意的DLL文件并将其安装到系统目录中利用该漏洞以SYSTEM账户权限在底层Microsoft Windows主机上执行命令。
严重程度：中
CNVD编号：CNVD-2017-34914
CVE编号：CVE-2017-12313
Adobe Acrobat and Reader资源管理错误漏洞
Adobe Acrobat是美国奥多比（Adobe）公司的一套PDF文件编辑和转换工具。Adobe Acrobat and Reader存在资源管理错误漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-04528
CVE编号：CVE-2021-44701
Linux kernel释放后使用漏洞（CNVD-2025-10177）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在释放后重用漏洞，该漏洞源于Bluetooth L2CAP释放后重用，可能导致任意代码执行。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10177
CVE编号：CVE-2022-49909
EmpireCMS跨站脚本漏洞
EmpireCMS（帝国内容管理系统）是一套开源内容管理系统（CMS）。EmpireCMS 7.5.0版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16392
CVE编号：CVE-2019-12362
CAD迷你家装存在内存破坏漏洞
CAD迷你家装是一款室内设计CAD软件工具，支持WinXp,Win2003,WinVista,Win 7等系统。CAD迷你家装工具在处理BMP图片时存在内存破坏漏洞。攻击者通过构造畸形的BMP图片可导致程序崩溃。如若成功利用，可导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-43131
博华网龙信息安全一体机存在弱口令漏洞
中科博华信息科技有限公司是一家主营软件产品开发、信息安全产品研发，兼营计算机系统集成与信息安全服务为一体的高科技企业。博华网龙信息安全一体机存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51487
Complaint Management System user-search.php文件跨站脚本漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在跨站脚本漏洞，该漏洞源于user-search.php中search参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29359
CVE编号：CVE-2024-44655
上海七慧网络科技有限公司JTBC网站内容管理系统(PHP)存在文件上传漏洞
JTBC网站内容管理系统(PHP)是一套可对现有模块进行扩充与克隆的网站系统。上海七慧网络科技有限公司JTBC网站内容管理系统(PHP)存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-36508
WordPress Booking Calendar Contact Form Plugin缺少授权漏洞
WordPress Booking Calendar Contact Form Plugin是一款用于创建带预订日历功能的联系表单工具，支持日期选择、价格配置、PayPal支付集成等，适用于酒店、活动预约等场景。WordPress Booking Calendar Contact Form Plugin存在缺少授权漏洞，该漏洞源于dex_bccf_check_IPN_verification函数缺少授权检查和支付验证，攻击者可利用该漏洞导致未授权预订确认。
严重程度：中
CNVD编号：CNVD-2025-29507
CVE编号：CVE-2025-13318
Google Android Qualcomm Components存在未明漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Embedded File System是一个NOR闪存设备的专用文件系统。Google Android Qualcomm Components存在未明漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-13568
CVE编号：CVE-2014-9941
成都飞鱼星科技股份有限公司上网行为管理路由器存在弱口令漏洞
飞鱼星上网行为管理路由器是专为中小企业、政府机关、教育及科研机构等用户设计，是具有上网行为管理和多WAN路由器双重功能的新型网络接入设备。成都飞鱼星科技股份有限公司上网行为管理路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03379
Atlassian Confluence Server和Data Center跨站脚本漏洞
Atlassian Confluence Server是澳大利亚Atlassian公司的一套具有企业知识管理功能，并支持用于构建企业WiKi的协同软件的服务器版本。Atlassian Confluence Data Center是Atlassian Confluence的数据中心版本。Atlassian Confluence Server和Data Center 7.4.2之前版本和7.5.2之前的7.5.0版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，远程攻击者可利用该漏洞注入任意HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-44883
CVE编号：CVE-2020-14175
Oracle Siebel CRM未授权访问漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个基于JavaScript语言的框架组件。Oracle Siebel CRM 21.5及更早版本中的Siebel Core - Server Infrastructure组件存在安全漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有该产品可访问的数据。
严重程度：高
CNVD编号：CNVD-2021-54717
CVE编号：CVE-2021-2368
CentOS Web Panel SQL注入漏洞
CentOS Web Panel (CWP)是一款免费的Web托管控制面板，可让您无需为需要完成的每项小任务而通过SSH访问服务器即可轻松管理多个服务器。CentOS Web Panel存在SQL注入漏洞。攻击者可通过/cwp_{SESSION_HASH}/admin/loader_ajax.php term参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2020-17469
CVE编号：CVE-2020-10230
Lex Li vscode-restructuredtext访问控制错误漏洞
Lex Li vscode-restructuredtext是Lex Li开源的一个应用程序。此扩展为Visual Studio Code提供了丰富的reStructuredText语言支持。Lex Li vscode-restructuredtext 146.0.0之前版本存在访问控制错误漏洞，该漏洞源于包含一个不正确的访问控制漏洞，其中精心制作的项目文件夹可以通过精心制作的工作空间配置执行任意二进制文件。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-53915
CVE编号：CVE-2021-28793
Microweber 1.0.8跨站脚本漏洞
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 1.0.8版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-00758
CVE编号：CVE-2018-19917
名炬企业管理（上海）有限公司建站系统存在SQL注入漏洞
名炬企业管理（上海）有限公司是一家为企业信息化建设提供互联网应用服务的技术型公司。名炬企业管理（上海）有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01335
Google TensorFlow空指针解引用漏洞（CNVD-2021-85888）
Google TensorFlow是一个端到端开源机器学习平台。TensorFlow 2.7.0之前版本中`DeserializeSparse`的形状推断代码存在空指针解引用漏洞。该漏洞源于形状推断函数假设 `serialize_sparse` tensor是一个具有正秩的tensor。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-85888
CVE编号：CVE-2021-41215
多款Mozilla产品Storage: IndexedDB组件内存错误引用漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品Storage: IndexedDB组件存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-20781
CVE编号：CVE-2026-2769
Apple macOS AppleGraphicsPowerManagement权限提升漏洞
Apple macOS是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。AppleGraphicsPowerManagement是其中的一个显卡电源管理组件。Apple macOS 10.12.4之前版本中的AppleGraphicsPowerManagement组件存在权限提升漏洞。攻击者可利用该漏洞借助特制的应用程序执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05623
CVE编号：CVE-2017-2421
IceWarp Mail Server跨站脚本漏洞（CNVD-2019-36913）
IceWarp Mail Server是美国IceWarp公司的一款邮件服务器产品。该产品支持电子邮件归档、SmartAttach附件、自动迁移等。IceWarp Webclient是一个基于Web的IceWarp客户端程序。IceWarp Webclient 10.2.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36913
CVE编号：CVE-2010-5340
LibRaw缓冲区溢出漏洞（CNVD-2017-33780）
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.4之前的版本中的‘processCanonCameraInfo’函数存在堆缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞执行任意的代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33780
CVE编号：CVE-2017-14348
Edimax EW-7438RPn Mini跨站脚本漏洞
Edimax EW-7438RPn Mini是讯舟科技（Edimax Technology）公司的一款无线路由器产品。Edimax EW-7438RPn Mini v2 1.26之前版本中的SSID字段存在跨站脚本漏洞。远程攻击者可利用该漏洞执行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2018-17912
CVE编号：CVE-2018-10569
多款Huawei产品H323协议内存泄露漏洞
Huawei MAX PRESENCE是华为公司的智真视频会议系统，Huawei TP3106和TP3206都是华为公司的全景智真产品。H323协议是一种标准的音视频传输协议，能够实现远程提审功能。多款Huawei产品H323协议存在内存泄露漏洞，攻击者利用该漏洞导致内存泄露并造成DoS攻击。
严重程度：中
CNVD编号：CNVD-2017-33959
CVE编号：CVE-2017-8201
ZOHO ManageEngine ServiceDesk Plus安全特征问题漏洞
ZOHO ManageEngine ServiceDesk Plus（SDP）是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件。该软件集成了事件管理、问题管理、资产管理IT项目管理、采购与合同管理等功能模块。ZOHO ManageEngine SDP 10.0 build 10007之前版本中存在安全特征问题漏洞，远程攻击者可通过发送特制的请求利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30256
CVE编号：CVE-2019-8395
Huawei Emui和Magic UI不正确权限管理漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用漏洞会影响服务机密性。
严重程度：中
CNVD编号：CNVD-2021-84870
CVE编号：CVE-2021-22475
Huawei eUDC660不适当资源管理漏洞
Huawei eUDC660是中国华为（Huawei）公司的一款用于提供调度功能的设备。该设备支持在交通，能源等领域，宽带集群调度提高语音，数据，及视频通信效率。Huawei eUDC660存在安全漏洞，该漏洞源于设备资源管理不当。攻击者可利用漏洞导致密钥文件被获取，数据被解密，从而影响设备的机密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2021-24920
CVE编号：CVE-2020-9206
Google Android存在未明漏洞（CNVD-2018-09701）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MSM8909W等都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Android中的Qualcomm闭源组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-09701
CVE编号：CVE-2017-18144
Google Android信息泄露漏洞（CNVD-2021-77614）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-77614
CVE编号：CVE-2021-0706
Cisco Webex Meetings Suite和Cisco Webex Meetings Online未经验证会议加入漏洞
Cisco Webex Meetings是美国思科（Cisco）公司的一套视频会议解决方案。Cisco Webex Meetings Suite和Cisco Webex Meetings Online存在安全漏洞。该漏洞是由于在移动应用程序的特定会议加入流中意外暴露会议信息造成的。允许未经身份验证的远程攻击者在不提供会议密码的情况下加入受密码保护的会议。
严重程度：中
CNVD编号：CNVD-2020-03754
CVE编号：CVE-2020-3142
JSS CryptoManager信任管理问题漏洞
JSS CryptoManager是一款JSS（Java网络安全服务）加密管理软件包。JSS CryptoManager 4.4.6之后版本、4.5.3之后版本和4.6.0之后版本中‘Leaf and Chain’OCSP协议的实现存在信任管理问题漏洞，攻击者可利用该漏洞实施中间人等攻击。
严重程度：中
CNVD编号：CNVD-2019-36862
CVE编号：CVE-2019-14823
AKCMS存在SQL注入漏洞
AKCMS是国内最著名的轻量级CMS建站程序。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32179
HDWiki系统后台数据库存在任意文件下载漏洞
互动维客开源系统（HDwiki）是由互动在线（北京）科技有限公司推出的一个免费的维基（Wiki）建站系统。HDWiki系统后台数据库存在任意文件下载漏洞。攻击者可利用漏洞下载核心配置文件。
严重程度：低
CNVD编号：CNVD-2018-24734
IBM DB2缓冲区溢出漏洞（CNVD-2019-07259）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。基于Linux、UNIX和Windows平台的IBM DB2(包括：DB2 Connect Server)中存在缓冲区溢出漏洞。本地攻击者可利用该漏洞在系统上以root用户身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-07259
CVE编号：CVE-2018-1978
IrfanView FPX插件缓冲区溢出漏洞（CNVD-2017-15688）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView 4.44版本(32位)中的FPX插件4.46版本存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15688
CVE编号：CVE-2017-9888
Mozilla Firefox存在未明漏洞（CNVD-2020-26228）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在未明漏洞。攻击者可利用该漏洞获取授权码并获取用户账户的访问权限。
严重程度：高
CNVD编号：CNVD-2020-26228
CVE编号：CVE-2020-6823
北京北大方正电子有限公司经济参考报APP存在信息泄露漏洞
经济参考报APP是一款新闻资讯的应用软件。北京北大方正电子有限公司经济参考报APP存在信息泄露漏洞。攻击者通过抓包获取验证码，即可注册任意账号，重置任意密码并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2018-20030
北京金和网络股份有限公司协同管理系统/c6/Jhsoft.Web.login/NewView.aspx页面存在SQL注入漏洞
北京金和网络股份有限公司协同管理系统，根据精确管理思想为指导的6C管理理念设计，将因特网技术、计算机技术、栾润峰的管理理念、中华文化四者紧密结合起来，其核心是精确分析人们在组织中共有的行为缺陷，采用信息化工具对这些行为缺陷进行有效规避，分析解决企事业单位管理中普遍存在的问题和现象，防范企事业单位管理的各种风险。北京金和网络股份有限公司协同管理系统/c6/Jhsoft.Web.login/NewView.aspx页面存在SQL注入漏洞，存在漏洞的链接为：/c6/Jhsoft.Web.login/NewView.aspx?ID=，漏洞参数为：ID，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07142
Craft CMS访问控制错误漏洞
Craft CMS是Craft CMS开源的一套内容管理系统（CMS）。Craft CMS 5.0.0-beta.1版本至5.2.2版本存在访问控制错误漏洞，该漏洞源于允许在有效期内多次重复使用TOTP令牌。攻击者可利用该漏洞重新提交有效的TOTP令牌来建立经过身份验证的会话。
严重程度：中
CNVD编号：CNVD-2024-35173
CVE编号：CVE-2024-41800
任子行网络安全管理系统存在弱口令漏洞
任子行网络技术股份有限公司（以下简称任子行）成立于2000年5月，致力于为国家管理机构、运营商、企事业单位和个人网络信息安全保驾护航。任子行网络安全管理系统存在弱口令漏洞，攻击者可利用漏洞通过弱口令登录，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14538
Huawei Emui和Magic UI video framework堆栈缓冲区溢出漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI video framework存在堆栈缓冲区溢出漏洞，攻击者可利用漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2022-20290
CVE编号：CVE-2021-40057
FastAdmin存在文件上传漏洞
FastAdmin是一款基于ThinkPHP和Bootstrap的极速后台开发框架。FastAdmin存在文件上传漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-90404
IBM TRIRIGA Application Platform信息泄露漏洞（CNVD-2016-04039）
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform中存在信息泄露漏洞。攻击者可借助特制的URL响应利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04039
CVE编号：CVE-2016-2882
Open-Audit跨站脚本漏洞（CNVD-2018-14230）
Open-AudIT是一款网络发现和审计程序。该程序能够智能扫描网络和网络设备，并提供状态报告。Open-AudIT Community是它的社区版。Open-Audit Community 2.2.6版本中的Groups页面存在跨站脚本漏洞。远程攻击者可借助组群名称利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14230
CVE编号：CVE-2018-14493
HP ThinPro本地权限提升漏洞
HP ThinPro是美国惠普（HP）公司的一款瘦客户机设备。HP ThinPro操作系统上的键盘布局控制面板和虚拟键盘应用存在安全漏洞。攻击者可利用该漏洞本地未授权访问HP客户机设备及提升权限。
严重程度：中
CNVD编号：CNVD-2016-10399
CVE编号：CVE-2016-2246
Zoom会议客户端存在DLL劫持漏洞（CNVD-2021-03513）
Zoom是现代企业视频通讯领域的领导者，可以为跨移动设备、台式机和会议室系统的视频/音频会议、协作、聊天和网络研讨会提供平台。Zoom会议客户端存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-03513
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-15941）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-15941
CVE编号：CVE-2022-40985
IBM Rational Collaborative Lifecycle Management跨站脚本漏洞（CNVD-2019-20847）
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。IBM Rational CLM 6.0版本至6.0.6.1版本中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-20847
CVE编号：CVE-2019-4250
Wechselrichter berwachung平台存在未授权访问漏洞
Wechselrichter berwachung是SolarView的平台。Wechselrichter berwachung平台存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73472
Google Chrome堆缓冲区溢出漏洞（CNVD-2025-20475）
Google Chrome是由谷歌（Google）公司开发的一款免费网页浏览器，以其快速、安全、简洁的特点成为全球市场份额最高的浏览器，支持多平台使用并内置隐私保护功能。Google Chrome存在堆缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的HTML页面执行越界内存写入。
严重程度：高
CNVD编号：CNVD-2025-20475
CVE编号：CVE-2024-5160