CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft SharePoint授权问题漏洞
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可以利用该漏洞获得与当前用户相同的用户权限。
严重程度：中
CNVD编号：CNVD-2020-57796
CVE编号：CVE-2020-1523
TOTOLINK A3600R setUrlFilterRules函数缓冲区溢出漏洞
TOTOLINK A3600R是中国吉翁电子（TOTOLINK）公司的一款6天线1200M无线路由器。TOTOLINK A3600R存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件的setUrlFilterRules函数中的url参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-13255
CVE编号：CVE-2024-7184
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-26644）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞，该漏洞源于在恶意软件防护中，程序未能验证缓冲区的长度。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26644
CVE编号：CVE-2015-8596
ImpressCMS存在未明漏洞
ImpressCMS是一套基于MySQL的、模块化的内容管理系统（CMS）。该系统包括新闻发布、论坛和相册等模块。ImpressCMS存在安全漏洞，该漏洞源于1.4.2之前的impress scms允许通过执行未经身份验证的远程代码在origName或imageName目录遍历，导致与CKEditor processImage.php脚本的不安全交互。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-21233
CVE编号：CVE-2022-24977
ThinkAdmin存在未授权访问漏洞（CNVD-2021-47694）
ThinkAdmin是一套基于ThinkPHP框架的通用后台管理系统。ThinkAdmin存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47694
cups-filters remove_bad_chars函数任意命令执行漏洞
CUPS是一款通用Unix打印系统，是Unix环境下的跨平台打印解决方案，基于Internet打印协议，提供大多数PostScript和raster打印机服务。cups-filters utils/cups-browsed.c中的remove_bad_chars函数存在安全漏洞，可以在model或PDL中注入SHELL字符执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-01977
CVE编号：CVE-2015-2265
Bentley View代码执行漏洞（CNVD-2021-102046）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，该漏洞是由于解析JT文件时的越界写入引起的。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102046
CVE编号：CVE-2021-34929
OpenBSD权限提升漏洞
OpenBSD是加拿大OpenBSD项目组的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD 6.6及之前版本中存在权限提升漏洞，本地攻击者可利用该漏洞将权限提升至root，进而以该权限执行自己的库代码。
严重程度：高
CNVD编号：CNVD-2020-01950
CVE编号：CVE-2019-19726
Linux kernel panfrost模块内存错误引用漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于panfrost模块的job结构引用panfrost_priv获取MMU环境，攻击者可利用该漏洞导致释放后重用。
严重程度：中
CNVD编号：CNVD-2025-04678
CVE编号：CVE-2022-49359
暴风影音5 PC客户端存在内存破坏漏洞（CNVD-2017-35535）
暴风影音5是北京暴风科技有限公司推出的一款视频播放器。暴风影音5 PC客户端在打开特定的mkv文件时avformat_lav_57模块在复制字符串时存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2017-35535
libpff拒绝服务漏洞
libpff是一款用于访问PFF（Personal Folder File）和OFF（OFFline Folder File）格式文件的工具。libpff experimental-20180714之前版本中的libpff_item_tree.c文件的libpff_item_tree_create_node存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（无限递归）。
严重程度：中
CNVD编号：CNVD-2018-26470
CVE编号：CVE-2018-20348
Bank Locker Management System changeimage1.php文件SQL注入漏洞
Bank Locker Management System是一个银行储物柜管理系统。Bank Locker Management System存在SQL注入漏洞，该漏洞源于changeimage1.php文件的参数editid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23374
CVE编号：CVE-2025-2678
Cacti跨站脚本漏洞（CNVD-2015-04695）
Cacti是一套开源的网络流量监测和分析工具。Cacti的settings.php脚本存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2015-04695
CVE编号：CVE-2015-2967
zzcms SQL注入漏洞（CNVD-2018-26021）
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.3版本中的zs/subzs.php文件存在SQL注入漏洞。远程攻击者可借助zzcmscpid cookie利用该漏洞获取mysql的当前用户名称。
严重程度：高
CNVD编号：CNVD-2018-26021
CVE编号：CVE-2018-18785
VCFtools header::add_INFO_descriptor函数信息泄露漏洞
VCFtools是一个用于处理VCF文件程序包。VCFtools 0.1.15中的header.cpp中的header::add_INFO_descriptor函数存在信息泄露漏洞。远程攻击者可通过特制vcf文件利用该漏洞导致信息泄露（基于堆的缓冲区过读）。
严重程度：中
CNVD编号：CNVD-2018-13177
CVE编号：CVE-2018-11099
D-Link DIR-818LW命令注入漏洞（CNVD-2019-17124）
D-Link DIR-818LW是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-818LW 2.05.B03版本至2.06B01 BETA版本中的HNAP1 SetWanSettings存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-17124
CVE编号：CVE-2019-12786
aman数字错误漏洞
aman是一款基于以太坊的数字货币。aman的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13190
CVE编号：CVE-2018-13515
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21569）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21569
CVE编号：CVE-2017-12529
Badminton Center Management System SQL注入漏洞（CNVD-2022-44732）
Badminton Center Management System是Carlo Montero个人开发者的一个羽毛球中心管理系统。为羽毛球中心提供了一个在线和自动化的平台，以管理其日常交易和记录。Badminton Center Management System v1.0版本存在SQL注入漏洞，该漏洞源于bcms/admin/services/manage_service.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-44732
CVE编号：CVE-2022-32005
OpenSSL加密问题漏洞（CNVD-2022-37790）
OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL存在安全漏洞，该漏洞源于RC4-MD5密码套件错误地将AAD数据用作 MAC 密钥。这使得MAC密钥可以轻松预测。攻击者可利用该漏洞通过执行中间人攻击来修改从一个端点发送到OpenSSL 3.0接收者的数据，从而使修改后的数据仍能通过MAC完整性检查。
严重程度：中
CNVD编号：CNVD-2022-37790
CVE编号：CVE-2022-1434
Sandstorm Cap'n Proto拒绝服务漏洞（CNVD-2017-20966）
Cap'n Proto是一个极速数据交换格式和基于能力的RPC系统。Sandstorm Cap'n Proto存在拒绝服务漏洞。允许远程对等体通过具有大量元素的列表导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-20966
CVE编号：CVE-2015-2312
Blue Coat Malware Analysis Appliance信息泄露漏洞
Blue Coat Malware Analysis Appliance是先进的威胁防护解决方案的关键组件，提供可操作的情报，结合静态，动态，和声誉的分析技术。Blue Coat Malware Analysis Appliance存在信息泄露漏洞。由于应用程序未能正确过滤用户提供的输入。允许攻击者利用此漏洞绕过访问限制，读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-02637
CVE编号：CVE-2015-0938
Intel(R) Graphics Driver不正确访问控制漏洞
Intel(R) Graphics Driver是英特尔公司的一款显卡驱动程序。Intel(R) Graphics Driver存在安全漏洞。攻击者可利用该漏洞通过本地访问潜在地启用拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-18648
CVE编号：CVE-2020-0516
Cisco Intrusion Prevention System密钥生成HTTPS拒绝服务漏洞
Cisco Intrusion Prevention System是一款入侵防御系统。Cisco Intrusion Prevention System WEB接口使用的SSL/TLS子系统生成受影响设备加密证书和密钥时存在竞争条件漏洞，允许攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-01220
CVE编号：CVE-2015-0631
file拒绝服务漏洞（CNVD-2018-11360）
file是软件开发者Christos Zoulas所负责维护的一套用于类Unix系统下查看文件格式的工具。file 5.33版本中的libmagic.a静态链接库的readelf.c文件的‘do_core_note’函数存在安全漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（越界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-11360
CVE编号：CVE-2018-10360
Cloudera Manager跨站脚本漏洞（CNVD-2019-46403）
Cloudera Manager是Cloudera公司的一套Hadoop数据管理软件。该软件支持创建集群、身份验证、数据备份和恢复等。Cloudera Manager 5.16.2之前的5.x版本、6.0.2之前的6.0.x版本和6.1.1之前的6.1.x版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-46403
CVE编号：CVE-2019-14449
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-14483）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-14483
CVE编号：CVE-2018-5023
MaxCMS 4.0版本存在代码执行漏洞
电影系统马克斯程序(MaxCMS)是一款专业服务于电影网站建设的开源程序。MaxCMS 4.0版本存在代码执行漏洞，该漏洞源于网站配置参数修改时未对参数进行过滤直接拼接到文件内容，攻击者可利用漏洞插入一句话，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-06295
Google Android dvfs.c apply_minlock_constraint越界读取漏洞
Google Android是由Google公司开发的基于Linux内核的自由及开放源代码的移动操作系统。Google Android存在越界读取漏洞，该漏洞源于dvfs.c文件的apply_minlock_constraint模块缺少边界检查。攻击者可利用该漏洞读取本地信息。
严重程度：中
CNVD编号：CNVD-2025-14975
CVE编号：CVE-2024-29742
MacPaw CleanMyMac X权限提升漏洞
MacPaw CleanMyMac X是美国MacPaw公司的一款专用于macOS平台的清理工具。该产品能够清除计算机中的垃圾文件、历史缓存和日志等。MacPaw CleanMyMac X 4.04版本中存在输入验证漏洞。本地攻击者可利用该漏洞以root用户身份修改文件系统。
严重程度：中
CNVD编号：CNVD-2019-01308
CVE编号：CVE-2018-4037
libfpx拒绝服务漏洞（CNVD-2017-25762）
libfpx是一个用于操作FlashPIX图像的库。Libfpx中的f_fpxvw.cpp中的PFileFlashPixView::GetGlobalInfoProperty存在拒绝服务漏洞，远程攻击者可利用该漏洞通过特制fpx图像导致拒绝服务（空指针解引用）。
严重程度：中
CNVD编号：CNVD-2017-25762
CVE编号：CVE-2017-12921
Siemens Teamcenter Visualization和JT2Go越界写入漏洞
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2GO是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在越界写入漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-88425
CVE编号：CVE-2022-41283
凡科网站管理系统后台存在存储型跨站脚本漏洞
广州凡科互联网科技股份有限公司（简称凡科）是一家专注为中小企业提供互联网营销服务的创新型企业。凡科网站管理系统后台存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：低
CNVD编号：CNVD-2018-11823
Samba SMB1 ACL覆盖漏洞
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。Samba SMB1的实现上存在安全漏洞，经过身份验证的远程用户用UNIX SMB1调用创建一个符号链接，修改任意的ACL，然后用非UNIX SMB1调用对ACL内容写操作。
严重程度：中
CNVD编号：CNVD-2016-01663
CVE编号：CVE-2015-7560
Oracle Berkeley DB本地任意代码执行漏洞（CNVD-2015-04771）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统保密性，完整性和可用性，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04771
CVE编号：CVE-2015-2654
Trend Micro Enterprise Mobile Security Android Application中间人攻击漏洞
Trend Micro Enterprise Mobile Security Android Application是一款手机安全套件。Trend Micro Enterprise Mobile Security Android Application 9.7.1193之前版本缺少SSL证书验证，可使攻击者执行中间人攻击，呈现伪造的SSL证书。
严重程度：中
CNVD编号：CNVD-2017-05489
CVE编号：CVE-2016-9319
baryton-saxophone代码执行漏洞
baryton-saxophone是一个为Mac、Linux和Windows安装和启动Selenium Server的模块。baryton-saxophone 3.0.1之前版本中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用其控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10899
CVE编号：CVE-2016-10573
Google Chrome安全绕过漏洞（CNVD-2023-75503）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于Prompts模块的不当实现。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-75503
CVE编号：CVE-2023-4905
Huawei P9手机Wi-Fi驱动存在缓冲区溢出漏洞
Huawei P9是中国华为（Huawei）公司的智能手机。Huawei P9手机的Wi-Fi驱动程序中由于缺少参数检查而存在缓冲区溢出漏洞，攻击者可诱使用户安装恶意应用程序，从而应用程序利用该漏洞向手机发送特定参数，导致系统重启或用户权限提升。
严重程度：高
CNVD编号：CNVD-2016-12340
CVE编号：CVE-2017-0509
Online Leave Management System Master.php?f=delete_designation SQL注入漏洞
Online Leave Management System是一个在线休假管理系统。Online Leave Management System v1.0版本存在SQL注入漏洞，该漏洞源于/leave_system/classes/Master.php?f=delete_designation缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-68410
CVE编号：CVE-2022-40927
Cisco RoomOS Software权限许可和访问控制问题漏洞
Cisco RoomOS Software是美国思科（Cisco）公司的一套用于Cisco设备的自动管理软件。该软件主要用于升级、管理Cisco设备的主板固件。Cisco Telepresence CE Software 和 Cisco RoomOS Software存在权限许可和访问控制问题漏洞，该漏洞源于访问授权不足造成的。攻击者可利用该漏洞为受影响的设备生成一个访问令牌。成功的利用可以允许攻击者可利用该漏洞使用生成的令牌在设备上启用用户不应该使用的实验特性。
严重程度：中
CNVD编号：CNVD-2020-72727
CVE编号：CVE-2020-26068
多款NUUO和NetGear产品信息泄露漏洞
NUUO NVRmini 2和NVRsolo是一款网络视频录像机。NetGear ReadyNAS Surveillance是一套整合了视频监控软件、存储、交换和网路管理的综合IP视频监控解决方案。NUUO Crystal是一套基于Linux的企业VMS（虚拟内存系统）解决方案。多款NUUO和NetGear产品存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06369
CVE编号：CVE-2016-5677
TYPO3访问控制绕过漏洞
TYPO3是一款免费开源的内容管理系统。TYPO3 Form Framework存在访问控制绕过漏洞，攻击者可利用该漏洞绕过限制提交任意数据给Form Designer后端模块。
严重程度：中
CNVD编号：CNVD-2021-26143
CVE编号：CVE-2021-21357
信捷电气触摸屏画面编辑软件Twin存在内存破坏漏洞（CNVD-2021-12893）
无锡信捷电气股份有限公司是一家专注于工业自动化产品研发与应用的国内知名企业。信捷电气触摸屏画面编辑软件Twin存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-12893
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41178）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41178
CVE编号：CVE-2021-1209
亿赛通电子文档安全管理系统（CDG）存在文件上传漏洞
北京亿赛通科技发展有限责任公司是一家经营范围：一般项目：技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广等的公司。亿赛通电子文档安全管理系统（CDG）存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2023-77759
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14630）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-14630
CVE编号：CVE-2017-9894
石家庄帝易企划建站系统存在SQL注入漏洞
帝易企划建站系统是一款企业建站系统。石家庄帝易企划建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26079
ImageMagick拒绝服务漏洞（CNVD-2017-18361）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders/wmf.c文件的‘lite_font_map()’函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞泄露内存。
严重程度：中
CNVD编号：CNVD-2017-18361
CVE编号：CVE-2017-11534
RubyGems不当输入验证漏洞
RubyGems是Ruby的一个包管理器，提供了分发Ruby程序和函式库的标准格式“gem”，旨在方便地管理gem安装的工具，以及用于分发gem的服务器。RubyGems的ruby gems规范主页属性存在不当输入验证漏洞。攻击者可通过恶意gem利用该漏洞设置无效主页URL。
严重程度：中
CNVD编号：CNVD-2018-07054
CVE编号：CVE-2018-1000077
Oracle MySQL存在未明漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL 5.7.40之前版本存在安全漏洞，攻击者可利用该漏洞致未经授权的能力导致 MySQL 服务器挂起或频繁重复崩溃（完全 DOS）。
严重程度：中
CNVD编号：CNVD-2023-07924
CVE编号：CVE-2023-21840
TYPO3 'Import/Export' Subcomponent远程安全绕过漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统。TYPO3 'Import/Export' Subcomponent存在远程安全绕过漏洞。攻击者可以利用漏洞来执行未经授权的行动。
严重程度：中
CNVD编号：CNVD-2016-06936
Fortinet FortiOS跨站脚本漏洞（CNVD-2018-03219）
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 5.6.0版本至5.6.2版本、5.4.0版本至5.4.7版本和5.2及之前版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可借助用户HTTP请求中恶意制作的‘Host’包头利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-03219
CVE编号：CVE-2017-14190
D-Link DSL-2750U跨站脚本漏洞
D-Link DSL-2750U是中国友讯（D-Link）公司的一款无线路由器。D-Link DSL-2750U R5B017存在跨站脚本漏洞，该漏洞源于参数PortMappingDescription对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-41048
CVE编号：CVE-2024-9792
tcpdump缓冲区溢出漏洞（CNVD-2019-41908）
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。tcpdump存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-41908
CVE编号：CVE-2018-14879
Symantec Endpoint Encryption拒绝服务漏洞
Symantec Endpoint Encryption是美国赛门铁克（Symantec）公司的一套为台式机、笔记本电脑和可移动存储设备提供了高级加密和管理功能的软件。Symantec Endpoint Encryption SEE 11.1.3HF2之前的版本中存在安全漏洞。远程攻击者可通过中断主机的服务利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32123
CVE编号：CVE-2017-13675
F5 BIG-IP AFM和ASM未授权访问漏洞
F5 BIG-IP AFM和ASM都是美国F5公司的的产品。F5 BIG-IP AFM是高级防火墙产品，用于减少DDos攻击。ASM是一款Web应用程序防火墙（WAF），它提供安全的远程接入、保护电子邮件、简化Web接入控制，同时增强网络和应用性能。F5 BIG-IP AFM和ASM中存在安全漏洞，该漏洞源于程序未能正确的校验远程服务器的身份。攻击者可利用该漏洞控制情报数据。
严重程度：中
CNVD编号：CNVD-2018-10112
CVE编号：CVE-2017-6143
Nextcloud信息泄露漏洞（CNVD-2025-11223）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud存在信息泄露漏洞，该漏洞源于在设置用户或管理员定义的具有固定凭据的外部存储后，API 会返回这些凭据并将其再次添加到前端，访问用户的活动会话时，以纯文本形式读取它们。攻击者可利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2025-11223
CVE编号：CVE-2024-52523
金笛短信中间件Web版存在任意文件下载漏洞
金笛短信中间件Web版旨在构建基于硬件设备的短信数据交换平台。金笛短信中间件Web版存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2021-57336
FasterXML jackson-databind存在命令执行漏洞（CNVD-2020-75242）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在命令执行漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-75242
北京紫新报通科技发展有限公司报刊系统createcd.jsp页面searchKeys参数存在SQL注入漏洞
紫新报通数字报刊系统是面向报社、杂志社、学校、集团企业、政府及非赢利组织等不同行业的内刊、报纸、杂志提供专业信息化的多媒体发布平台。北京紫新报通科技发展有限公司报刊系统存在SQL注入漏洞。由createcd.jsp页面searchKeys参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06517
Microsoft Windows OpenType字体分析漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中的Adobe Type Manager库未能正确处理经特殊设计的OpenType字体时存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（受影响系统崩溃）。
严重程度：高
CNVD编号：CNVD-2015-05951
CVE编号：CVE-2015-2506
Crossbeam缓冲区溢出漏洞
Crossbeam是个人开发者的一个应用于并发编程的工具。Crossbeam crossbeam-channel 0.4.4之前版本存在缓冲区溢出漏洞，该漏洞源于Vec：：from iter分配内存与迭代器数量不一致。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-58037
CVE编号：CVE-2020-15254
多款TIBCO产品存在多个HTML注入漏洞
TIBCO Jaspersoft Studio是一款报表工具，是美国TIBCO软件公司的产品。多款TIBCO产品存在多个HTML注入漏洞，该漏洞源于未充分验证用户输入。攻击者可以在受影响应用程序环境中执行任意HTML和脚本代码，窃取基于cookie认证证书并控制网页向用户呈现的内容。
严重程度：低
CNVD编号：CNVD-2018-15506
CVE编号：CVE-2017-5532
Apple多款产品输入验证漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple多款产品存在安全漏洞，该漏洞源于输入验证问题。攻击者可利用该漏洞可能会导致意外的系统终止或损坏内核内存。
严重程度：高
CNVD编号：CNVD-2020-59477
CVE编号：CVE-2020-9906
IBM MQ Light拒绝服务漏洞（CNVD-2015-05121）
IBM MQ Light是美国IBM公司的一个基于IBM Bluemix（在云上创建、部署和管理应用程序的PaaS平台）的消息服务。IBM MQ Light 1.0版本和1.0.0.1版本中存在安全漏洞，由于程序未能正确处理身份验证证书。远程攻击者可利用该漏洞通过身份验证数据中特制的字节序列造成拒绝服务（磁盘资源消耗）。
严重程度：中
CNVD编号：CNVD-2015-05121
CVE编号：CVE-2015-1987
瑞友天翼应用虚拟化系统存在逻辑缺陷漏洞
西安瑞友信息技术资讯有限公司是专业从事虚拟化及云计算解决方案提供商。瑞友天翼应用虚拟化系统存在逻辑缺陷漏洞，攻击者可利用该漏洞控制远程服务器。
严重程度：中
CNVD编号：CNVD-2020-23844
Drupal Campaign Monitor模块跨站请求伪造漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Campaign Monitor是其中的一个通过集成Campaign Monitor API以能够订阅Drupal站点管理列表的模块。Drupal Campaign Monitor模块存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
严重程度：低
CNVD编号：CNVD-2015-01656
CVE编号：CVE-2015-4364
Moxa AWK-3131A身份验证绕过漏洞
Moxa AWK-3131A是摩莎（Moxa）公司的一款无线接入设备。使用1.13版本固件的Moxa AWK-3131A中主机名称的处理存在安全漏洞。攻击者可通过发送已认证的SNMP请求利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2020-13491
CVE编号：CVE-2019-5165
libIEC61850资源管理错误漏洞(CNVD-2019-43852)
libIEC61850是一个IEC 61850的开源库。libIEC61850 1.3.1版本中的hal/memory/lib_memory.c文件的Memory_malloc和Memory_calloc存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2019-43852
CVE编号：CVE-2019-6138
Cisco Security Manager跨站脚本漏洞（CNVD-2022-06378）
Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。Cisco Security Manager存在跨站脚本漏洞，该漏洞源于产品基于Web的管理界面未对用户输入数据的特殊字符做有效处理，攻击者可利用该漏洞在接口上下文中执行任意脚本代码或访问敏感的、基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2022-06378
CVE编号：CVE-2022-20645
IBM Sametime Meetings Server跨站脚本漏洞
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。Sametime Meeting Server是其中的一个用于Sametime（聊天和会议）服务器中的Web会议组件。IBM Sametime中的Sametime Meeting Server 9.0版本和8.5.2版本中的Sametime Media Services存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-26405
CVE编号：CVE-2016-2973
广易东方IM-Learning智能学习管理系统存在任意文件上传漏洞
IM-Learning智能学习管理系统是一个拥有关键技术，可以定制和扩展的网络学院。广易东方IM-Learning智能学习管理系统存在任意文件上传漏洞。攻击者可利用漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2018-17469
QEMU整数溢出漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的hw/i386/multiboot.c文件的‘load_multiboot’函数存在整数溢出漏洞。本地攻击者可利用该漏洞在主机上执行任意代码（越边界写入）。
严重程度：高
CNVD编号：CNVD-2017-33191
CVE编号：CVE-2017-14167
D-Link DSL-2640B B2缓冲区错误漏洞
D-Link DSL-2640B B2是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DSL-2640B B2 EU_4.01B版本中的‘do_cgi()’函数存在缓冲区错误漏洞。攻击者可通过在URL中提供恶意的cgi模块名利用该漏洞利用该漏洞在设备上以管理权限执行代码。
严重程度：高
CNVD编号：CNVD-2020-27250
CVE编号：CVE-2020-9276
Adobe Animate越界读取漏洞（CNVD-2025-24423）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在越界读取漏洞，攻击者可利用该漏洞导致内存信息泄露。
严重程度：中
CNVD编号：CNVD-2025-24423
CVE编号：CVE-2025-54269
WordPress new-contact-form-widget插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。new-contact-form-widget是使用在其中的一个联系表单构建插件。WordPress new-contact-form-widget插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-35883
CVE编号：CVE-2019-17072
MM2-4TX2存在拒绝服务漏洞
德国Hirschmann交换机产品应用范围包括办公室通信、生产自动化、过程控制、交通控制，以及独立的机器设备控制系统。MM2-4TX2存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-09703
Intel Rapid Web Server webserver组件信息泄露漏洞
Intel Rapid Web Server是美国英特尔（Intel）公司的一款快速存储服务器。webserver是其中的一个Web服务器组件。Intel Rapid Web Server 3版本中的webserver组件存在安全漏洞。攻击者可通过访问网络利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-20762
CVE编号：CVE-2018-12161
SaltStack Salt权限提升漏洞
Saltstack SaltStack Salt是SaltStack（Saltstack）公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。SaltStack Salt 2016.9版本至3002.6版本存在安全漏洞，该漏洞源于snap模块中存在一个命令注入漏洞，允许在minion上升级本地权限。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-31233
CVE编号：CVE-2021-31607
Pimcore name参数跨站脚本漏洞
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore 10.5.21之前版本存在跨站脚本漏洞，该漏洞源于“定价规则”、“预定义属性”、“客户报告”和“静态路由”功能的name参数对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-36306
CVE编号：CVE-2023-2323
ZOHO ManageEngine OpManager硬编码凭证漏洞
ZOHO ManageEngine OpManager是网络性能管理软件。ZOHO ManageEngine OpManager存在硬编码凭证漏洞。远程攻击者利用此漏洞可获取管理员访问权限。
严重程度：高
CNVD编号：CNVD-2015-06627
CVE编号：CVE-2015-7765
Atlassian JIRA跨站脚本漏洞（CNVD-2018-05472）
Atlassian JIRA是Atlassian公司出品的项目与事务跟踪工具。Atlassian JIRA存在跨站脚本漏洞，因为它无法正确清理用户提供的输入。攻击者可能利用此问题在受影响的站点的上下文中的毫无防备的用户的浏览器中执行任意的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2018-05472
CVE编号：CVE-2017-14594
TOTOLINK A3002RU跨站脚本漏洞（CNVD-2018-24107）
TOTOLINK A3002RU是吉翁电子（TOTOLINK）公司的一款无线路由器产品。TOTOLINK A3002RU 1.0.8版本中的notice_gen.htm页面存在跨站脚本漏洞。远程攻击者可通过修改“User phrases button”字段利用该漏洞执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-24107
CVE编号：CVE-2018-13308
多款D-Link Routers栈缓冲区溢出漏洞
D-Link DIR-895L是友讯公司的无线路由器。多款D-Link Routers存在栈缓冲区溢出漏洞，允许远程攻击者可利用该漏洞提交特殊请求执行任意代码，或者进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-06383
CVE编号：CVE-2016-5681
Google Android Qualcomm组件未授权操作漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-12949
CVE编号：CVE-2015-9010
贵州统计发布app存在越权访问漏洞
贵州统计发布app是一款毕节地区集发布统计信息和参与问卷调查手机客户端。贵州统计发布app存在越权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08191
D-Link DIR-809 formAdvFirewall缓冲区溢出漏洞
D-Link DIR-809是中国友讯（D-Link）公司的一款双频路由器。D-Link DIR-809 中存在缓冲区溢出漏洞，该漏洞源于产品/formAdvFirewall链接中的FUN_800462c4函数未能有效判断数据边界。攻击者可通过POST请求导致缓冲区溢出导致拒绝服务或者代码执行。
严重程度：高
CNVD编号：CNVD-2021-94722
CVE编号：CVE-2021-33270
Jspx cms存在命令执行漏洞
Jspx cms是灵活的、易扩展的、开源java网站内容管理系统。Jspx cms存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-45698
Inductive Automation Ignition代码问题漏洞（CNVD-2020-34643）
Inductive Automation Ignition是美国Inductive Automation公司的一套用于SCADA系统的集成软件平台。该平台支持SCADA（数据采集与监控系统）、HMI（人机界面）等。Inductive Automation Ignition 8.0.10之前版本和7.9.14之前版本中存在代码问题漏洞，该漏洞源于程序未能正确验证用户提交的数据，导致反序列化不可信的数据。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-34643
CVE编号：CVE-2020-10644
Contributed Systems RubyGems Sidekiq跨站脚本漏洞
Contributed Systems Sidekiq是一个基于Ruby的后台处理进程，它为Rails 3应用程序提供一个高效的消息队列系统。Contributed Systems Sidekiq存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-05396
QNAP记录错误加密密钥漏洞
NAP Turbo NAS Series Devices是一款存储设备，软件支持实时备份、数据同步及排程备份等功能。NAP Turbo NAS Series Devices存在安全漏洞，当加密设备未锁定时，系统日志加密密钥会记录到未加密硬盘分区中，并全局可读。允许本地用户获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05593
Oracle Forms Services子件存在未明漏洞
Oracle Forms Developer是ORACLE公司提供的的用于开发Web数据库应用程序的工具集。Oracle Forms Forms Services子件存在安全漏洞，允许远程攻击者利用漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-00583
CVE编号：CVE-2015-0420
Android BouncyCastle信息泄露漏洞
Android是美国谷歌公司和开放手持设备联盟开发的一套以Linux为基础的开源操作系统。Android的BouncyCastle存在信息泄露漏洞，本地攻击者可利用该漏洞获取身份验证密钥。
严重程度：低
CNVD编号：CNVD-2016-02124
CVE编号：CVE-2016-2427
Siemens Teamcenter Visualization and JT2Go内存损坏漏洞
JT2Go是一个3D JT查看工具，允许用户查看JT，PDF，Solid Edge，PLM XML与可用的JT，VFZ，CGM和TIF数据。Teamcenter Visualization software能够通过一系列全面的可视化解决方案来增强其产品生命周期管理(PLM)环境。该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。Siemens Teamcenter Visualization and JT2Go存在内存损坏漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-48555
CVE编号：CVE-2023-33124
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0118241）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-01182
CVE编号：CVE-2023-48615
Mozilla Firefox地址栏欺骗漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 54之前的版本中的Reader模式存在地址栏欺骗漏洞，该漏洞源于URLs中显示部分用户名和密码。远程攻击者可利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2017-12549
CVE编号：CVE-2017-7762
SAP BusinessObjects Business Intelligence Platform信息泄露漏洞
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一款完备的商务分析平台。该平台集市场领先的 SAP 数据整合产品、数据管理产品和商务智能 (BI) 产品于一身，可消除系统集成难题，快速、轻松地部署高性能的商务分析软件。SAP Business Intelligence Platform存在信息泄露漏洞，该漏洞源于URL中可见的CSRF令牌，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2022-41312
CVE编号：CVE-2022-27671
行云管家存在逻辑缺陷漏洞
行云管家是深圳市傲冠软件股份有限公司推出的云计算管理平台。行云管家存在逻辑缺陷漏洞。攻击者可以利用绕过服务器鉴权，重置账号密码，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-21884
IBM Tivoli Netcool Impact跨站请求伪造漏洞
IBM Tivoli Netcool Impact是美国IBM公司的一套网络管理软件。该软件具备自动支持关键业务功能，并提供一个可对实时的数据、事件和指示符进行统一访问的平台。IBM Tivoli Netcool Impact 7.1.0.0版本至7.1.0.17版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行恶意未授权的操作。
严重程度：中
CNVD编号：CNVD-2020-20675
CVE编号：CVE-2020-4237
Accuenergy Acuvim II和IIR AXN-NET模块信息泄露漏洞
Accuenergy Acuvim II和IIR是美国Accuenergy公司的多功能网络电力仪表，它提供电力参数测量、四象限电能计量和越限报警等功能。AXN-NET是其中的一个以太网模块配件。Accuenergy Acuvim II和IIR的AXN-NET模块将邮件服务器的密码以明文形式存储在未受保护的文件，允许远程攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-02396
CVE编号：CVE-2016-2294
Redatam7路径遍历漏洞
Redatam7（前称Redatam WebServer）是一套计算机数据处理系统。该系统主要用于处理和分析人口普查、行政记录和国家/地区数据等。Redatam7中存在目录遍历漏洞。远程攻击者可借助/redbin/rpwebutilities.exe/text?LFN=../ URL利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-17898
CVE编号：CVE-2018-12631
Google Android System权限提升漏洞（CNVD-2019-30316）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.1.1、7.1.2、8.0、8.1、9中的System组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30316
CVE编号：CVE-2019-2178
Mozilla多款产品类型混淆漏洞
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla多款产品存在类型混淆漏洞，攻击者可利用该漏洞在易受攻击的系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-45880
CVE编号：CVE-2024-7520
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04349）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04349
CVE编号：CVE-2020-2619
璐华RuvarOA协同办公平台存在未授权访问漏洞
璐华RuvarOA协同办公系统采用三层结构模式，系统开发采用java技术，数据库支持Mysql、 SQL Server、Oracle等。璐华RuvarOA协同办公平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30119
libxml2存在未明漏洞（CNVD-2017-38272）
libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。libxml2 2.9.5之前的版本中的parser.c文件存在安全漏洞，该漏洞源于程序未能正确的处理参数实体的逆向引用。攻击者可利用该漏洞更改xmlParseNameComplex和xmlDictLookup中的输入缓冲区。
严重程度：高
CNVD编号：CNVD-2017-38272
CVE编号：CVE-2017-16931