CIRCL/Vulnerability-CNVD huggingface dataset:
D-Link DIR-846路由器存在命令执行漏洞
DIR-846是D-Link的一款路由器。D-Link DIR-846路由器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-03306
Oracle FLEXCUBE Private Banking安全绕过漏洞（CNVD-2017-00786）
Oracle FLEXCUBE Private Banking是美国甲骨文（Oracle）公司的一款产品。它在一系列资产类别和工具中计划，记录，跟踪和管理客户的财富，以提高财务顾问的生产力和改善客户关系。Oracle FLEXCUBE Private Banking 2.0.1,2.2.0和12.0.1版本存在远程安全绕过漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Product/Instrument Search'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00786
CVE编号：CVE-2016-8313
fun-map资源管理错误漏洞
fun-map是一款Clojure字符串映射实用程序。fun-map 3.3.1及之前版本中存在安全漏洞。攻击者可借助"assocInM"函数利用该漏洞添加或修改Object.prototype属性。
严重程度：中
CNVD编号：CNVD-2021-26413
CVE编号：CVE-2020-7644
SmartMesh smart contract 'transferProxy'函数整数溢出漏洞
SmartMesh是一个基于区块链的物联网底层协议，定位于无网通讯、无网支付等领域。smart contract是其中的一个智能合约。SmartMesh中的smart contract实现的'transferProxy'函数存在整数溢出漏洞。攻击者可借助特制的‘_fee and _value’参数利用该漏洞增加数字资产。
严重程度：中
CNVD编号：CNVD-2018-09570
CVE编号：CVE-2018-10376
飞飞影视导航系统后台存在任意文件删除漏洞（CNVD-2020-25318）
飞飞影视导航系统采用PHP+Mysql技术开发，可以在windows和Linux系统平台上运行。飞飞影视导航系统后台存在任意文件删除漏洞，攻击者可利用该漏洞删除服务器任意文件。
严重程度：中
CNVD编号：CNVD-2020-25318
Microsoft Edge和ChakraCore远程内存破坏漏洞（CNVD-2018-03514）
icrosoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Edge是其中的一个系统附带的浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge和ChakraCore中存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-03514
CVE编号：CVE-2018-0836
Huawei CloudEngine Series Switches拒绝服务漏洞
Huawei CloudEngine Series Switches是中国华为公司的CloudEngine系列交换机产品。Huawei CloudEngine Series Switches存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00360
Android ChooserTarget服务权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android的ChooserTarget服务中存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞在其他应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04678
CVE编号：CVE-2016-3752
美业助手APP存在逻辑设计漏洞
美业助手APP是一款修图软件。美业助手APP存在逻辑设计漏洞。攻击者通过抓包爆破验证码的方式，即可注册任意账号。
严重程度：中
CNVD编号：CNVD-2017-31222
Oracle E-Business Oracle Applications Framework组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Applications Framework组件存在安全漏洞，远程攻击者可利用该漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-04763
CVE编号：CVE-2015-2615
广州市顺天计算机科技有限公司建站系统存在SQL注入漏洞
顺天科技是国内资深的网络技术服务提供商，拥有国际领先的网站开发技术、电子商务技术、网站全方位推广技术及贴心的售后客户服务团队。广州市顺天计算机科技有限公司建站系统存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-18701
Adobe Dimension输入验证错误漏洞
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在输入验证错误漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-21651
CVE编号：CVE-2023-25881
IBM Security Verify Bridge信息泄露漏洞（CNVD-2021-77468）
IBM Security Verify Bridge是美国国际商业机器（IBM）公司的一个IBM应用组件。提供为IBM云提供对用户属性和身份验证的IBM云访问，这些属性和身份验证由客户的本地LDAP或Active Directory控制。IBM Security Verify Bridge存在安全漏洞，该漏洞源于应用以纯明文形式存储用户凭证，攻击者可利用漏洞读取这些凭证。
严重程度：低
CNVD编号：CNVD-2021-77468
CVE编号：CVE-2021-38863
Dell SmartFabric OS10命令注入漏洞（CNVD-2025-15193）
Dell SmartFabric OS10是戴尔网络推出的软件定义网络操作系统，基于 Linux 和开源技术，旨在实现数据中心网络资源的灵活管理与自动化部署。Dell SmartFabric OS10存在命令注入漏洞，该漏洞源于命令中特殊元素中和不当，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2025-15193
CVE编号：CVE-2025-22472
北京文网亿联科技有限公司交换机集中管理平台存在弱口令漏洞
北京文网亿联科技有限公司是一家高科技软件企业。北京文网亿联科技有限公司交换机集中管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32463
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15566）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15566
CVE编号：CVE-2025-47062
千旺CRM客户管理系统存在信息泄露漏洞
千旺软件是专业软件开发商。千旺CRM客户管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取登录账号密码。
严重程度：中
CNVD编号：CNVD-2021-45177
Apache Ambari开放重定向漏洞
Apache Ambari是规定、管理、监控Apache Hadoop集群的工具。Apache Ambari 2.1.2之前版本存在开放重定向安全漏洞。远程攻击者通过targetURI参数内的URL，利用此漏洞可将用户重定向到任意网站，并执行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-07350
CVE编号：CVE-2015-5210
Siemens Simcenter Femap and Parasolid越界写入漏洞（CNVD-2022-62982）
Parasolid是一种3D几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/片材建模。Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap and Parasolid存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-62982
CVE编号：CVE-2022-39152
Catalyst Mahara信息泄露漏洞（CNVD-2017-36191）
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara 15.04.9之前的15.04版本、15.10.5之前的15.10版本和16.04.3之前的16.04版本中存在安全漏洞。攻击者可利用该漏洞获取密码或敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36191
CVE编号：CVE-2017-1000151
DouPHP BLOG 存在任意文件删除漏洞
DouPHP_BLOG_1.5是一款基于PHP+Mysql架构的轻量级企业网站管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。DouPHP_BLOG_1.5存在任意文件删除漏洞，攻击者可利用漏洞重装应用。
严重程度：低
CNVD编号：CNVD-2019-29914
Cisco FirePOWER System Software拒绝服务漏洞
Cisco Firepower System Software是美国思科（Cisco）公司的一款下一代防火墙产品（NGFW）。Cisco FirePOWER System Software 5.3.0版本至6.2.2版本中的Secure Sockets Layer (SSL)策略的登录配置存在拒绝服务漏洞。远程攻击者可通过向受影响的设备上发送大量特制的TCP数据包利用该漏洞造成拒绝服务（系统资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2017-07502
CVE编号：CVE-2017-6632
Ovarro Tbox拒绝服务漏洞
Ovarro Tbox是德国Ovarro公司的一个应用平台。提供了新的自动化可能性，简化了系统工程，并使全球关键行业能够远程控制和监视其应用程序。Ovarro Tbox多款产品存在安全漏洞，攻击者可利用该漏洞使用特制的无效Modbus帧来破坏系统。
严重程度：高
CNVD编号：CNVD-2021-28682
CVE编号：CVE-2021-22642
YouDianCMS存在SQL注入漏洞（CNVD-2020-28101）
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28101
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14637）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-14637
CVE编号：CVE-2017-9901
Huawei HedEx Lite跨站请求伪造漏洞
Huawei HedEx Lite是中国华为（Huawei）公司的一款文档管理软件。Huawei HedEx Lite V200R006C00之前的版本中存在跨站请求伪造漏洞。攻击者可借助恶意的脚本利用该漏洞修改配置，干扰合法用户的运行。
严重程度：中
CNVD编号：CNVD-2017-08775
CVE编号：CVE-2017-8138
SimpleSAMLphp multiauth模块认证绕过漏洞
SimpleSAMLphp是一套实现了SAML 2.0服务提供者和标识提供者功能的PHP身份验证应用程序。multiauth module是其中的一个安装验证模块。SimpleSAMLphp 1.14.13及之前的版本中的multiauth模块存在安全漏洞。攻击者可利用该漏洞绕过身份验证，冒充其他用户。
严重程度：中
CNVD编号：CNVD-2017-31285
CVE编号：CVE-2017-12869
phpok目录遍历漏洞
phpok是深圳市锟铻科技有限公司一套采用PHP+MYSQL语言开发的企业网站系统。phpok 5.1版存在目录遍历漏洞。攻击者可通过admin.php的title参数利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2021-84226
CVE编号：CVE-2020-18438
WordPress zx-csv-upload插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress zx-csv-upload插件1版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-32192
CVE编号：CVE-2016-10943
邯郸爱情帮你办建站系统ne***.php页面存在SQL注入漏洞
邯郸爱情帮你办是邯郸首家严肃专业的婚恋机构。邯郸爱情帮你办建站系统ne***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21362
Adobe Brackets跨站脚本漏洞
Adobe Brackets是美国奥多比（Adobe）公司的一套开源的基于HTML/CSS/JavaScript开发并运行于native shell上的集成开发环境。基于Windows、Macintosh和Linux平台的Adobe Brackets 1.6及之前版本中存在跨站脚本漏洞。允许攻击者利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04044
CVE编号：CVE-2016-4164
FreeRDP输入验证错误漏洞（CNVD-2020-31431）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.0.0及之前版本中存在安全漏洞。攻击者可利用该漏洞服务器操纵客户端以将数据写出绑定到先前分配的缓冲区。
严重程度：高
CNVD编号：CNVD-2020-31431
CVE编号：CVE-2020-11038
Huawei HarmonyOS和EMUI拒绝服务漏洞（CNVD-2024-14983）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在拒绝服务漏洞，该漏洞源于账户模块存在输入验证类漏洞。攻击者可利用该漏洞导致功能异常运行。
严重程度：中
CNVD编号：CNVD-2024-14983
CVE编号：CVE-2023-52368
openSIS SQL注入漏洞（CNVD-2020-52047）
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS 7.3中的CoursePeriodModal.php中的id参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2020-52047
CVE编号：CVE-2020-6129
Oracle Solaris存在未明漏洞（CNVD-2021-54716）
Oracle Solaris是一款类Unix操作系统。Oracle Solaris 11版中的Kernel组件存在安全漏洞。攻击者可利用该漏洞未经授权对某些该产品可访问的数据进行更新、插入或删除访问权限，及导致该产品部分拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-54716
CVE编号：CVE-2021-2381
Google Android Framework权限提升漏洞（CNVD-2024-39682）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android Framework存在权限提升漏洞，该漏洞是由于框架组件中的错误，攻击者可利用此漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2024-39682
CVE编号：CVE-2024-31312
CloudBees Jenkins Dingding Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Dingding Plugin是使用在其中的一个通知插件。CloudBees Jenkins Dingding Plugin存在信息泄露漏洞。该漏洞源于Jenkins master上的config.xml文件存储未加密凭证。攻击者可利用该漏洞获取用户凭证。
严重程度：低
CNVD编号：CNVD-2019-42904
CVE编号：CVE-2019-10433
沈阳优诺网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-12681）
沈阳优诺网络科技有限公司主要提供网站制作和主机维护、域名注册服务和网络营销推广方案等。沈阳优诺网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12681
Google Android kernel USB gadget驱动程序信息泄露漏洞
Android on Pixel C是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Pixel C（平板电脑）中并以Linux为基础的开源操作系统。kernel USB gadget Driver是其中的一个USB驱动框架。Pixel C设备上的Android中的kernel USB gadget驱动程序存在信息泄露漏洞。攻击者可借助本地恶意应用程序利用该漏洞访问未授权的数据。
严重程度：低
CNVD编号：CNVD-2017-03087
CVE编号：CVE-2017-0537
EasyAdmin /application/index/controller/index.php页面存在任意文件下载漏洞
EasyAdmin是基于LayUI模板制作的一套免费开源的社区程序，后台支撑采用了ThinkPHP5框架。EasyAdmin /application/index/controller/index.php页面存在任意文件下载漏洞。攻击者可通过构造特定的URL下载系统配置文件，获取数据库账户和密码。
严重程度：中
CNVD编号：CNVD-2017-30666
西安动力无限信息科技股份有限公司建站系统存在SQL注入漏洞
成都动力无限科技有限公司是一家为中小企业建设营销型网站及网络营销服务的互联网公司。成都动力无限科技有限公司建站系统ne***.asp页面cid参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30564
Apache Allura跨站脚本漏洞
Apache Allura是美国阿帕奇（Apache）软件基金会的一套开源项目托管平台。该平台支持管理源代码存储库、错误报告、维基页面和博客等。Apache Allura 1.11.0之前版本中的用户下拉选择器存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-18835
CVE编号：CVE-2019-10085
Das U-Boot缓冲区溢出漏洞（CNVD-2019-34814）
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。Das U-Boot存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-34814
CVE编号：CVE-2019-14197
Johnson Controls Metasys XML外部实体注入漏洞
Johnson Controls Metasys是美国江森自控（Johnson Controls）公司的一套楼宇自控系统。该系统可通过多种开放协议或标准接口与消防、安防等弱电子系统联网，为安全访问提供系统完整性。Johnson Controls Metasys存在XML外部实体注入漏洞，攻击者可利用该漏洞从服务器中获取ASCII文件。
严重程度：高
CNVD编号：CNVD-2020-16691
CVE编号：CVE-2020-9044
Cisco Unified IP Phones 9900 Series拒绝服务漏洞（CNVD-2015-00923）
Cisco Unified IP Phone 9900是美国思科（Cisco）公司的9900系列IP电话终端设备。该设备提供语音、视频等功能。Cisco Unified IP Phone 9900 Series的mobility扩展功能中存在安全漏洞。远程攻击者利用该漏洞可通过发送特制的数据包造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-00923
CVE编号：CVE-2015-0600
因酷在线教育软件后台广告图处存在SQL注入漏洞
北京因酷时代科技有限公司（简称“因酷时代”），成立于2015年，是国内教育产品与科技服务提供商。因酷在线教育软件后台广告图处存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31443
It-novum OpenITCOCKPIT代码问题漏洞
It-novum OpenITCOCKPIT是德国It-novum公司的一套开源的系统监控工具。It-novum openITCOCKPIT 3.7.3之前版本中的app/Plugin/GrafanaModule/Controller/GrafanaConfigurationController.php文件存在代码问题漏洞。攻击者可通过Grafana模块的测试连接功能（aka Test Grafana Connection）利用该漏洞触发出站TCP请求。
严重程度：中
CNVD编号：CNVD-2020-23225
CVE编号：CVE-2020-10791
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-28262）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本和8.56版本的Integration Broker子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-28262
CVE编号：CVE-2018-3239
河南利梭互联网信息技术有限公司建站系统cp***.php文件存在SQL注入漏洞
河南利梭网络公司是一家网站建设公司，基于用户需求的订制开发，为众多企业设计开发网站。河南利梭互联网信息技术有限公司建站系统cp***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23499
Huawei NIP6800、Secospace USG6600和USG9500拒绝服务漏洞（CNVD-2020-22011）
Huawei USG9500等都是中国华为（Huawei）公司的产品。USG9500是一款数据中心防火墙产品。NIP6800是一套入侵防御系统。USG6600是一款数据中防火墙产品。Huawei NIP6800、Secospace USG6600和USG9500存在拒绝服务漏洞，攻击者可利用该漏洞发送特定消息，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-22011
CVE编号：CVE-2020-1827
DESTOON B2B跨站脚本漏洞（CNVD-2018-21499）
DESTOON B2B是一套基于PHP和MySQL的开源B2B电子商务网站管理系统。DESTOON B2B 7.0版本中存在跨站脚本漏洞。远程攻击者可借助admin.php?moduleid=2&action=add URI的文本框利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21499
CVE编号：CVE-2018-18431
金山毒霸存在本地提权漏洞
金山毒霸是是一款反病毒软件。金山毒霸存在本地提权漏洞，攻击者可利用漏洞以system权限执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-01361
Siemens RUGGEDCOM ROX参数注入漏洞
Siemens RUGGEDCOM ROX是西门子（Siemens）为其工业通信设备开发的一款专用操作系统，主要运行在 RUGGEDCOM 系列的工业以太网交换机、路由器和多服务平台上。Siemens RUGGEDCOM ROX存在参数注入漏洞，该漏洞产生的原因是Web服务器JSON-RPC接口未正确校验输入参数。攻击者可利用该漏洞读取底层操作系统文件系统中的任意文件。
严重程度：中
CNVD编号：CNVD-2026-23469
CVE编号：CVE-2025-40948
Tiki Wiki CMS Groupware跨站脚本漏洞（CNVD-2020-35520）
Tiki Wiki CMS Groupware是一套基于Wiki的开源内容管理系统和在线办公套件。Tiki Wiki CMS Groupware 20.0及之前版本中的php网页存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35520
CVE编号：CVE-2020-8966
AppCMS后台模板管理处存在命令执行漏洞
APPCMS是一套专业的APP内容管理系统，提供了资讯、推荐位、专题、友链、正文内链等各种扩展模块，帮助站长更好的个性化自己的网站。AppCMS后台模板管理处存在命令执行漏洞。攻击者可利用漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-15500
Mozilla Firefox跨站脚本漏洞（CNVD-2017-07063）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 53之前的版本中存在跨站脚本漏洞。攻击者可利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-07063
CVE编号：CVE-2017-5458
Subrion CMS SQL注入漏洞（CNVD-2017-18104）
Subrion CMS是Subrion团队开发的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.1.6之前的版本中的/front/actions.php文件存在SQL注入漏洞。远程攻击者可借助$_POST数组利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-18104
CVE编号：CVE-2017-11445
Spring Security存在访问控制错误漏洞
Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。Spring Security存在访问控制错误漏洞，攻击者可利用该漏洞进行身份验证和授权绕过。
严重程度：高
CNVD编号：CNVD-2024-09335
CVE编号：CVE-2024-22234
ThinkCMF前台Ue***.cl***.php文件存在文件上传漏洞
ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架。ThinkCMF前台Ue***.cl***.php文件存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-36393
MICROSOFT OFFICE存在拒绝服务漏洞（CNVD-2020-48569）
MICROSOFT OFFICE是微软出品的办公软件。MICROSOFT OFFICE 365存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-48569
IBM Sterling Secure Proxy弱加密算法漏洞
IBM Sterling Secure Proxy通过防止外部合作伙伴与内部服务器之间直接连接，为可信网络建立安全防护屏障。IBM Sterling Secure Proxy 6.0.1、6.0.2、2.4.3.2、3.4.3.2版存在弱加密算法漏洞。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-68437
CVE编号：CVE-2021-29723
ImageMagick 'ReadDPXImage'函数内存泄露漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.9.9-0之前的版本和7.0.6-1之前的7.x版本中的coders/dpx.c文件的'ReadDPXImage'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2017-17230
CVE编号：CVE-2017-11528
p7zip符号链接目录遍历漏洞
7-Zip是一款免费的高压缩比的压缩软件。p7zip符号链接存在目录遍历漏洞，由于7-Zip在提取存档文件时，会提取符号链接。允许攻击者利用此漏洞可构建恶意存档文件，诱使用户解析，可写入文件至系统目录。
严重程度：中
CNVD编号：CNVD-2015-00291
CVE编号：CVE-2015-1038
Exempi拒绝服务漏洞（CNVD-2018-06684）
Exempi是一个基于Adobe XMP SDK的XMP的开源实现。Exempi 2.4.4之前版本中的XMPFiles/source/FormatSupport/RIFF.cpp文件的Chunk类存在安全漏洞。远程攻击者可借助.avi文件中特制的XMP数据利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2018-06684
CVE编号：CVE-2017-18233
Realtek RTL8195A缓冲区溢出漏洞（CNVD-2021-56815）
Realtek RTL8195A是中国台湾瑞昱半导体（Realtek）公司的一款物联网微控制器。Realtek RTL8195A 2.08之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞将精心设计的数据包注入WPA2握手来模拟接入点并攻击易受攻击的Wi-Fi客户端。
严重程度：中
CNVD编号：CNVD-2021-56815
CVE编号：CVE-2020-25856
zzcms跨站脚本漏洞
ZZCMS是中国Zzcms团队的一套内容管理系统（CMS）。zzcms存在跨站脚本漏洞，该漏洞源于软件中ad.php中对于修改用户的操作缺少有效的过滤与转义。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-102396
CVE编号：CVE-2020-19042
Microsoft Word行格式化拒绝服务漏洞
Microsoft Word是一套微软开发的办公文字处理系统。WebGate是对基于J2EE架构的关键业务系统进行实时监控和性能管理的APM解决方案。Microsoft Word行格式化存在安全漏洞，允许攻击者构建特制的.docx文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01698
Subrion CMS CSRF漏洞
Subrion CMS是Subrion团队的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.1.5版本（之前版本也可能受影响）中存在跨站请求伪造漏洞。远程攻击者可借助panel/members/edit/1 URI利用该漏洞修改管理员密码。
严重程度：高
CNVD编号：CNVD-2020-20737
CVE编号：CVE-2018-21037
appRain CMF跨站脚本漏洞（CNVD-2025-21117）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由于/apprain/developer/addons/update/canvasjs端点对用户输入的验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21117
CVE编号：CVE-2025-41052
Foxit PhantomPDF Print内存错误引用漏洞
Foxit PhantomPDF是一套实用的PDF解决方案。Foxit PhantomPDF在处理Print方法中存在内存错误引用漏洞，构造的PDF文档可强制已经释放的悬挂指针重新被利用。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08108
Kanboard设计漏洞（CNVD-2017-30953）
Kanboard是法国软件开发者Frederic Guillot所研发的一套开源的可视化任务板软件。该软件支持根据业务定制面板、任务拖动等。Kanboard 1.0.47之前的版本中存在安全漏洞。攻击者可通过更改表单数据利用该漏洞从其他用户私人项目中移除列。
严重程度：中
CNVD编号：CNVD-2017-30953
CVE编号：CVE-2017-15196
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15565）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15565
CVE编号：CVE-2025-47085
Xpdf越界读取漏洞（CNVD-2019-26661）
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.01.01中的GfxState.cc中的GfxPatchMeshShading::parse函数存在越界读取漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-26661
CVE编号：CVE-2019-14291
Google Android Qualcomm Wi-Fi driver权限提升漏洞（CNVD-2017-01425）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。多款Google设备上的Android中的Qualcomm Wi-Fi driver存在安全漏洞，允许远程攻击者利用漏洞通过特殊的恶意应用程序，提升权限。
严重程度：高
CNVD编号：CNVD-2017-01425
CVE编号：CVE-2016-8421
iPass Open Mobile Windows Client远程代码执行漏洞
iPass Open Mobile是一种快捷简单的方式,让您可以使用您的设备连接到全世界一百多万个启用WIFI。iPass Open Mobile客户端存在安全漏洞，允许攻击者利用漏洞通过UNC共享路径名，通过发送特制的unicode字符串至命名管道的子进程，来注册任意DLL，以SYSTEM上下文执行。
严重程度：高
CNVD编号：CNVD-2015-00694
CVE编号：CVE-2015-0925
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2022-77507）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，这可能导致可信会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2022-77507
CVE编号：CVE-2022-30615
Apple iOS安全绕过漏洞（CNVD-2020-04516）
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Telephony是其中的一个电话组件。Apple iOS 12.4之前版本中的Telephony组件存在安全漏洞。攻击者可利用该漏洞使接听者同时接通“对讲机”。
严重程度：中
CNVD编号：CNVD-2020-04516
CVE编号：CVE-2019-8699
Foxit Reader越界写入远程代码执行漏洞（CNVD-2020-10620）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.7.0.29478及更早版本中JPEG2000文件的处理存在越界写入远程代码执行漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-10620
CVE编号：CVE-2020-8849
Advantech R-SeeNet权限提升漏洞
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在安全漏洞，攻击者可利用漏洞升级系统上的权限。
严重程度：高
CNVD编号：CNVD-2021-90867
CVE编号：CVE-2021-21910
多款TP-Link产品信任管理问题漏洞
TP-Link NC200等都是中国普联（TP-Link）公司的一款网络摄像机。多款TP-Link产品中的swSystemBackup和sym.swSystemRestoreFile方法存在安全漏洞，该漏洞源于程序使用了硬编码的加密密钥。远程攻击者可利用该漏洞从备份文件中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28010
CVE编号：CVE-2020-12110
Egavilan Media Expense Management System跨站脚本漏洞
Egavilan Media Expense Management System是美国Egavilan Media公司的一个基于Php的用于记录开销的管理系统。EGavilan Media Expense Management System 1.0版本存在跨站脚本漏洞，该漏洞源于允许攻击者可利用该漏洞通过“description”字段永久存储恶意JavaScript代码。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-01569
CVE编号：CVE-2020-35395
IBM Spectrum Protect Plus信息泄露漏洞（CNVD-2020-33087）
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 10.1.0版本和10.1.5版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33087
CVE编号：CVE-2020-4477
Oracle Java SE Deployment存在未明漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Deployment 组件存在未明安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-02579
CVE编号：CVE-2015-0486
Oracle Supply Chain产品Suite Transportation Management组件存在未明漏洞
Oracle Transportation Management是一套运输管理系统。为托运方和第三方物流提供商提供了运输计划、运输执行、运费支付等功能。Oracle Supply Chain Products Suite的Oracle Transportation Management组件中的Security子组件存在安全漏洞，远程攻击者可利用该漏洞读取数据，影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-02607
CVE编号：CVE-2015-0464
Joomla! Realtyna RPL (com_rpl) SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Realtyna RPL（com_rpl）component是其中的一个房地产信息组件。Joomla! Realtyna RPL (com_rpl)组件8.9.5之前的版本中存在SQL注入漏洞。远程攻击者可通过向administrator/index.php文件发送‘id’、‘copy_field’、‘pshow’、‘css’、‘tip’、‘cat_id’、‘text_search’、‘plisting’或‘pwizard parameter’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-32850
CVE编号：CVE-2015-7714
世纪星组态软件V9.1存在目录遍历漏洞
世纪星组态软件是在PC机上开发的智能型人机接口（HMI）软件系统。世纪星组态软件V9.1存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-29184
TOTOLINK AC1200缓冲区溢出漏洞
TOTOLINK AC1200是中国吉翁电子（TOTOLINK）公司的一款双频Wi-Fi路由器。TOTOLINK AC1200存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi的参数desc会导致缓冲区溢出。攻击者可利用该漏洞执行代码，控制目标计算机或破解其数据。
严重程度：高
CNVD编号：CNVD-2025-09871
CVE编号：CVE-2024-8575
vlcms_v1.2最新版存在SQL注入和任意文件读取漏洞
vlcms溪谷软件团队基于OneThink框架开发的一套解决手游推广的管理系统。vlcms页面media参数$giftid和参数$game_id均存在SQL注入漏洞，攻击者可以通过该漏洞获取数据库信息，构成敏感信息泄露。同时，vlcms存在任意文件读取漏洞，攻击者可以通过该漏洞直接获取系统机密信息。
严重程度：高
CNVD编号：CNVD-2016-11811
JetBrains Toolbox权限提升漏洞
JetBrains Toolbox是捷克JetBrains公司的一款JetBrains产品管理应用程序。基于Windows平台的JetBrains Toolbox 1.15.5666之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-40595
CVE编号：CVE-2019-18368
Linux kernel拒绝服务漏洞（CNVD-2020-22685）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 2.6.23之前的2.6版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-22685
CVE编号：CVE-2007-3732
OSIsoft PI Vision信息泄露漏洞
OSIsoft PI Vision是美国OSIsoft公司的一套基于Ckient/Server结构的商品化软件应用平台，支持数据采集、分析和可视化等。OSIsoft PI Vision存在信息泄露漏洞，攻击者可利用该漏洞获取服务帐户密码。
严重程度：中
CNVD编号：CNVD-2020-02464
CVE编号：CVE-2019-18244
Google Http package For Dart跨站请求伪造漏洞
Google Http package For Dart是美国Google公司的一个用于Dart编程语言的Http支持代码库。Google Http package For Dart 0.12.2版本及之前版本存在跨站请求伪造漏洞，如果攻击者控制了HTTP方法，且应用程序正在直接使用Request，则可以在HTTP请求中实现CRLF注入。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-01568
CVE编号：CVE-2020-35669
深圳市微客互动有限公司WeCenter存在文件上传漏洞（CNVD-2021-34219）
WeCenter是一个以PHP MySQL进行开发的php问答系统。深圳市微客互动有限公司WeCenter存在文件上传漏洞。攻击者可利用该漏洞覆盖服务器文件，达到获取服务器控制权。
严重程度：低
CNVD编号：CNVD-2021-34219
Google Chrome Referrer实现不当漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 89.0.4389.72之前版本存在Referrer实现不当漏洞。远程攻击者可利用该漏洞通过精心制作的HTML页面绕过导航限制。
严重程度：低
CNVD编号：CNVD-2021-16855
CVE编号：CVE-2021-21174
Caryll OTFCC otfccdump+0x4fe954拒绝服务漏洞
Caryll OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。Caryll OTFCC存在拒绝服务漏洞，该漏洞源于/release-x64/otfccdump+0x4fe954处存在分段冲突。攻击者可利用漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-88234
CVE编号：CVE-2022-35030
Apache Solr XML外部实体注入漏洞（CNVD-2018-10076）
Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一个全文检索引擎的架构）的搜索服务器，它支持层面搜索、垂直搜索、高亮显示搜索结果、多种输出格式等。Apache Solr 6.0.0版本至6.6.3版本和7.0.0版本至7.3.0版本中的solrconfig.xml、schema.xml和managed-schema（Solr配置文件）存在XML外部实体注入漏洞。攻击者可利用该漏洞读取Solr服务器及内部网络上的任意本地文件。
严重程度：中
CNVD编号：CNVD-2018-10076
CVE编号：CVE-2018-8010
Fossil存在未明漏洞
Fossil是一个简单、高可靠性的分布式软件配置管理系统。Fossil 存在安全漏洞，该漏洞源于证书验证期间通常会跳过主机名检查。此问题会影响： 2.15之前版本，2.14之前版本。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-51806
CVE编号：CVE-2021-36377
Mattermost Desktop App存在未明漏洞
Mattermost Desktop App是美国Mattermost公司的一款消息传递桌面版应用程序。Mattermost Desktop App 4.2.2之前版本中存在安全漏洞，攻击者可借助特制的链接利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-35364
CVE编号：CVE-2019-20861
Cisco Meeting Server拒绝服务漏洞（CNVD-2019-16513）
Cisco Meeting Server（前称Acano Conferencing Server，CMS）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。Cisco Meeting Server (CMS) 2.3.9之前版本中的会话初始化协议(SIP)呼叫处理存在拒绝服务漏洞，远程未认证攻击者可通过向CMS呼叫桥发送特制SDP消息利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-16513
CVE编号：CVE-2019-1676
Huawei HarmonyOS存储维测模块越界读取漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在越界读取漏洞，该漏洞源于存储维测模块存在数组读越界。攻击者可利用漏洞导致存储维测模块部分统计数据异常。
严重程度：高
CNVD编号：CNVD-2022-87404
CVE编号：CVE-2022-41583
GNU Binutils内存损坏漏洞（CNVD-2025-09688）
GNU Binutils（GNU Binary Utilities）是美国GNU社区的开发的一组编程语言工具程序。GNU Binutils存在内存损坏漏洞。该漏洞源于bfd/elflink.c中的函数_bfd_elf_gc_mark_rsec，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-09688
CVE编号：CVE-2025-1181
Adobe Media Encoder代码执行漏洞
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder 15.4及更早版本存在安全漏洞，攻击者可利用此漏洞诱使当前用户打开特制的文件从而执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-90318
CVE编号：CVE-2021-42726
创想颖峰学校办公OA系统存在SQL注入漏洞
想颖峰学校办公OA系统是一个学校综合管理平台。创想颖峰学校办公OA系统3.99及之前版本存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01975
Easy XML Editor代码问题漏洞
Easy XML Editor是一款XML编辑器。Easy XML Editor v1.7.8及之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-62502
CVE编号：CVE-2019-19031
Google Chrome createCustomType函数信息泄露漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 51.0.2704.79之前版本，extensions/renderer/resources/binding.js/createCustomType函数未验证模块类型，存在信息泄露漏洞，远程攻击者利用此漏洞可加载任意模块或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03829
CVE编号：CVE-2016-1698
Advantech WebAccess/SCADA本地权限提升漏洞（ CNVD-2021-11306）
Advantech WebAccess/SCADA是Advantech公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA存在本地权限提升漏洞。攻击者可通过Node.js脚本源利用该漏洞替换二进制文件或加载的模块，从而能以NT SYSTEM权限执行代码。
严重程度：高
CNVD编号：CNVD-2021-11306
CVE编号：CVE-2020-13553
Fortinet FortiPortal存在未明漏洞（CNVD-2021-84250）
Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi 和 FortiAP产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供MSP使用。FortiPortal 6.0.6之前版本存在安全漏洞，该漏洞源于XML 响应解析器中对XML外部实体引用漏洞的不当限制，攻击者可利用该漏洞控制FortiPortal使用的XML报告的生产者的攻击者触发拒绝服务或从底层文件系统读取任意文件。
严重程度：中
CNVD编号：CNVD-2021-84250
CVE编号：CVE-2021-32595
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13947）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM未对用户输入进行有效过滤。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13947
CVE编号：CVE-2026-27257
Rockwell Automation RSView32信息泄露漏洞
RSView32是用于监控自动化机器和进程的HMI系统。RSView32用于创建密码存储文件的加密方法存在安全漏洞，使用旧算法的软件用户可导致未授权解密，成功后将泄露用户密码。攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03559
CVE编号：CVE-2015-1010