CIRCL/Vulnerability-CNVD huggingface dataset:
Apple OS X CoreGraphics信息泄露漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。CoreGraphics是一个iOS内置的绘图框架。Apple OS X 10.11.6之前版本中的CoreGraphics中存在安全漏洞。本地攻击者可利用该漏洞获取内核内存中的敏感信息，获取权限，或造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2016-05590
CVE编号：CVE-2016-4652
Adobe Experience Manager输入验证错误漏洞（CNVD-2025-21156）
Adobe Experience Manager是Adobe公司推出的内容管理解决方案，旨在帮助企业高效创建、管理和交付跨渠道内容，同时整合商业解决方案以提升客户体验。Adobe Experience Manager存在输入验证错误漏洞，攻击者可利用该漏洞绕过安全措施并获得未授权的读取访问权限。
严重程度：中
CNVD编号：CNVD-2025-21156
CVE编号：CVE-2025-54247
cszcms-1.2.1存在任意文件删除漏洞
CSZCMS是一个开源Web应用程序，允许管理网站上的所有内容和设置。cszcms-1.2.1存在任意文件删除漏洞，攻击者可以利用漏洞在删除头像的时候删除服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2019-10030
Adobe Acrobat/Reader类型混淆漏洞（CNVD-2019-35637）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在类型混淆漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35637
CVE编号：CVE-2019-8161
ED01-CMS内容管理系统存在SQL注入漏洞（CNVD-2019-34668）
ED01-CMS是一款内容管理系统。ED01-CMS内容管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-34668
Vecna VGo Robot信息泄露漏洞
VGo是一种新的生产力改进解决方案，可让个人在遥远的地方复制自己，并可自由移动，就好像他们身在那里一样。Vecna VGo Robot 3.0.3.52164之前版本中存在信息泄露漏洞，攻击者可利用漏洞通过相邻网络捕获固件更新。
严重程度：中
CNVD编号：CNVD-2018-08451
CVE编号：CVE-2018-8860
Apple Safari Safari Top Sites信息泄露漏洞
Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Safari Top Sites是其中的一个可自动追踪浏览过的网页并根据使用频率将其放置到首页视图中的组件。Apple Safari 9.1之前版本的Safari Top Sites中存在安全漏洞，该漏洞源于程序未能正确处理cookie存储。攻击者可借助特制的Web站点利用该漏洞追踪用户信息。
严重程度：中
CNVD编号：CNVD-2016-01864
CVE编号：CVE-2016-1772
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-12173）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Security: Privileges子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-12173
CVE编号：CVE-2019-2620
iTools 3.0存在DLL劫持漏洞
iTools 3.0是针对苹果设备打造的一款多功能管理工具。iTools 3.0存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-02545
doorGets敏感信息泄露漏洞（CNVD-2019-13788）
DoorGets是一款免费开源内容管理系统。doorGets 7.0中的/fileman/php/copyfile.php存在敏感信息泄露漏洞。远程未认证攻击者可利用该漏洞获取服务器敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13788
CVE编号：CVE-2019-11606
西安旲博智能科技有限公司多个系统存在万能密码登入漏洞
西安旲博智能科技有限公司是一家专注于提供工业智能控制的定制开发，面向工控企业提供详细、完善的整体解决方案的公司。西安旲博智能科技有限公司多个系统存在万能密码登入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-56392
Oracle Java SE输入验证错误漏洞（CNVD-2022-15481）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在输入验证错误漏洞，攻击者可利用漏洞导致对部分Oracle Java SE、Oracle GraalVM企业版可访问数据进行未经授权的更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2022-15481
CVE编号：CVE-2022-21305
IBM Sterling B2B Integrator和IBM Sterling File Gateway跨站脚本漏洞
IBM Sterling B2B Integrator等都是美国IBM公司的产品。IBM Sterling B2B Integrator是一套集成了重要的B2B流程、交易和关系的软件。IBM Sterling File Gateway是一套文件传输软件。IBM Sterling File Gateway是一款文件传输集中式管理网关产品。IBM Sterling File Gateway版本2.2.0.0至 6.0.3.1和产品IBM Sterling B2B Integrator版本5.2.0.0至6.0.3.1中存在跨站脚本漏洞。此漏洞允许用户在Web UI中嵌入任意JavaScript代码，从而更改预期的功能，从而可能导致可信会话中的凭据泄露。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-58216
CVE编号：CVE-2020-4564
Google Go拒绝服务漏洞（CNVD-2017-32897）
Google Go是美国谷歌（Google）公司的一种针对多处理器系统应用程序的编程进行了优化的编程语言。Google Go 1.4.3之前的版本中的net/http/transfer.go文件的net/http库存在安全漏洞，该漏洞源于程序未能正确的解析HTTP包头。远程攻击者可利用该漏洞绕过安全控制，执行Web缓存中毒攻击或造成拒绝服务（更改请求/响应映射）。
严重程度：中
CNVD编号：CNVD-2017-32897
CVE编号：CVE-2015-5740
GNU Binutils libbfd拒绝服务漏洞
GNU Binutils是GNU计划开发的一组编程语言工具程序。GNU Binutils libbfd库存在拒绝服务漏洞，允许远程攻击者该利用漏洞提交特制的请求，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-10173
CVE编号：CVE-2017-8397
GPAC空指针引用漏洞
GPAC是一款开源的多媒体框架。GPAC 1.1.0版本存在安全漏洞，该漏洞源于lsr_read_id.part存在空指针解引用漏洞，攻击者可利用该漏洞导致分割错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-103385
CVE编号：CVE-2021-45260
ShowDoc存在未明漏洞
ShowDoc是开源的一个非常适合IT团队在线共享文档的工具。ShowDoc存在安全漏洞，该漏洞源于showdoc容易产生包含敏感信息的错误信息。 攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-05491
CVE编号：CVE-2022-0079
Google Android越界读取漏洞（CNVD-2026-11758）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界读取漏洞，该漏洞源于 btif_gatt_util.cc 文件的 btif_to_bta_response 方法边界检查不正确，攻击者可利用此漏洞导致本地信息泄露。
严重程度：中
CNVD编号：CNVD-2026-11758
CVE编号：CVE-2024-0030
NVIDIA Triton Inference Server存在未明漏洞
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的 AI。NVIDIA Triton Inference Server存在安全漏洞，该漏洞源于用户会因网络问题导致资源初始化错误，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-23139
CVE编号：CVE-2024-0103
Mozilla Firefox拒绝服务漏洞（CNVD-2021-07542）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 85.0版本之前存在安全漏洞。该漏洞源于对重新声明的JavaScript变量执行垃圾回收会导致中毒后使用，并可能使应用崩溃。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-07542
CVE编号：CVE-2021-23960
WordPress wpWax Team跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress wpWax Team 1.2.6及其之前版本存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。经过身份验证的攻击者可利用漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-64029
CVE编号：CVE-2022-34853
北京亦谐科技有限公司企语iFair存在SQL注入漏洞
企语iFair协同管理系统是一款专业的协同办公软件，该管理系统兼容性强，适合多种企业类型。北京亦谐科技有限公司企语iFair存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-14395
Adobe Creative Cloud Desktop Application拒绝服务漏洞（CNVD-2026-10898）
Adobe Creative Cloud Desktop Application是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。Adobe Creative Cloud Desktop Application存在拒绝服务漏洞，该漏洞是由于在目录中创建了具有不正确权限的临时文件造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-10898
CVE编号：CVE-2025-64896
FreeImage存在未明漏洞（CNVD-2024-39258）
FreeImage是FreeImage开源的一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage存在安全漏洞，该漏洞源于libfreeimage在处理XPM文件时，PluginXPM.cpp的Load函数中存在栈缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-39258
CVE编号：CVE-2024-31570
我的南京客户端APP存在越权漏洞
我的南京客户端APP是一款集成南京各类生活信息的城市级公众服务移动应用软件。我的南京客户端APP社保缴费查询功能鉴权机制存在越权漏洞，允许攻击者可通过身份证号查看任意用户社保缴费情况。
严重程度：中
CNVD编号：CNVD-2017-09820
启明星帮助台系统存在文件上传漏洞
启明星帮助台系统是一款处理日常问题的系统。启明星帮助台系统存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-62742
深圳市辣妈帮科技有限公司辣妈帮APP存在拒绝服务漏洞
辣妈帮App专门为辣妈们打造的一个辣妈帮App交流平台，是一个移动母婴垂直社区。深圳市辣妈帮科技有限公司辣妈帮APP存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-04741
企商科技WinCMS id参数存在SQL注入漏洞
WinCMS是由天津市企商汇创科技有限公司（原天津市企商科技发展有限公司）管理开发的网站管理系统。企商科技WinCMS id参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06765
任天行网络安全管理系统存在命令执行漏洞
任天行网络安全管理系统是深圳市任子行网络技术股份有限公司为各行业机构高效解决网络安全管理难题而研发的核心产品之一。任天行网络安全管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-43478
vim存在未明漏洞（CNVD-2022-20699）
Vim是一款基于UNIX平台的编辑器。vim存在安全漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2022-20699
CVE编号：CVE-2022-0213
Crafter CMS授权问题漏洞
Crafter CMS是一套面向数字体验应用程序的开源内容管理系统（CMS）。Crafter CMS 在3.1到3.1.15版本存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。未经身份验证的远程攻击者可利用该漏洞创建、查看和删除搜索索引。
严重程度：中
CNVD编号：CNVD-2021-102007
CVE编号：CVE-2021-23264
Handlebars远程代码执行漏洞
Handlebars是一款语义化的Web模板系统。Handlebars 4.7.7之前版本存在远程代码执行漏洞，该漏洞源于在选择某些编译选项来编译来自非受信任的源的模板时，Handlebars容易受到远程代码执行(Remote Code Execution, RCE)的攻击。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29741
CVE编号：CVE-2021-23369
Google Chrome Blink类型混淆漏洞（CNVD-2020-29314）
Google Chrome是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司的一套浏览器排版引擎（渲染引擎）。Google Chrome 81.0.4044.138之前版本中的Blink存在类型混淆漏洞。远程攻击者可借助特制网站利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-29314
CVE编号：CVE-2020-6464
盛拓信息科技网站管理系统Wim V1.03存在SQL注入和XSS漏洞
淮北盛拓信息科技有限公司是淮北网站建设、网站优化、400电话办理、短信群发、软件开发、互联网行业的公司。盛拓信息科技网站管理系统（Wim） 1.03版本存在SQL注入和XSS漏洞。允许攻击者利用常用SQL注入工具，获取数据库敏感信息，插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：高
CNVD编号：CNVD-2016-08694
Google Chrome信息泄露漏洞（CNVD-2025-11417）
Google Chrome是谷歌开发的一款Web浏览器，提供快速、安全的浏览体验。Google Chrome存在信息泄露漏洞，该漏洞源于Loader中策略执行不足。攻击者可利用该漏洞获取跨源数据。
严重程度：中
CNVD编号：CNVD-2025-11417
CVE编号：CVE-2025-4664
Industrial Light and Magic OpenEXR越界读取漏洞
Industrial Light and Magic（LIM） OpenEXR是美国Industrial Light and Magic（LIM）公司的一种图像文件格式，适用于高动态范围（HDR）图像。LIM OpenEXR 2.4.1之前版本中存在越界读取漏洞，攻击者可利用该漏洞造成应用程序崩溃或获取信息。
严重程度：中
CNVD编号：CNVD-2020-24158
CVE编号：CVE-2020-11765
Synology Router Manager访问控制错误漏洞（CNVD-2020-60456）
Synology Router Manager（SRM）是中国台湾群晖科技（Synology）公司的一款用于配置和管理Synology路由器的软件。Synology Router Manager (SRM) 1.2.4-8081之前版本存在访问控制错误漏洞，该漏洞源于lbd存在不当的访问控制漏洞，攻击者可利用该漏洞通过端口(1)7786 tcp或(2)7787 tcp执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-60456
CVE编号：CVE-2020-27654
Pixie跨站脚本漏洞（CNVD-2017-04816）
Pixie是一套开源轻型网站内容管理系统（CMS）。该系统支持CSS主题、所见即所得编辑器等。Pixie 1.0.4版本中存在跨站脚本漏洞。由于程序未能正确的验证用户提交的输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-04816
CVE编号：CVE-2017-7360
Dotclear admin/auth.php文件跨站脚本漏洞
Dotclear是软件开发者Olivier Meunier所研发的一套免费的基于PHP和MySQL的博客（Blog）发布软件。Dotclear 2.12.1版本中的admin/auth.php文件存在跨站脚本漏洞。远程攻击者可借助恶意的用户邮件利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-04275
CVE编号：CVE-2018-5689
TOTOLINK A3600R cstecgi.cgi文件getSaveConfig函数缓冲区溢出漏洞
TOTOLINK A3600R是中国吉翁电子推出的6天线1200M无线路由器。TOTOLINK A3600R存在缓冲区溢出漏洞，该漏洞位于/cgi-bin/cstecgi.cgi?action=save&setting文件中，源于对http_host参数的处理不当。攻击者可利用该漏洞导致任意代码执行、设备控制权获取，甚至使设备崩溃或无法正常工作等严重后果。
严重程度：高
CNVD编号：CNVD-2025-15259
CVE编号：CVE-2024-7172
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-81770）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在拒绝服务漏洞，攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2021-81770
CVE编号：CVE-2021-35627
Tenda RX2 Pro setLanCfg API端点输入验证错误漏洞
Tenda RX2 Pro是中国腾达（Tenda）公司的一款高性能WiFi 6信号放大器。Tenda RX2 Pro存在输入验证错误漏洞，该漏洞源于setLanCfg API端点缺少输入验证，攻击者利用该漏洞获取root shell访问权限。
严重程度：高
CNVD编号：CNVD-2025-09930
CVE编号：CVE-2025-46625
srtp拒绝服务漏洞
srtp（Secure Real-time Transport Protocol，安全实时传输协议）是一套在实时传输协议（Real-time Transport Protocol，RTP）基础上所定义的协议，它主要用于为单播和多播应用程序中的实时传输协议的数据提供加密、消息认证、完整性保证和重放保护。srtp中存在安全漏洞，该漏洞源于程序处理RTP头的CSRC计数和扩展头长度时存在边界错误。允许攻击者利用该漏洞造成拒绝服务（越边界内存访问）。
严重程度：中
CNVD编号：CNVD-2016-02016
CVE编号：CVE-2015-6360
WordPress Add Subtitle跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Add Subtitle存在跨站脚本漏洞，该漏洞源于在页面输出时未清理或转义字幕字段（仅适用于经典编辑器），角色低至贡献者的攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-22329
CVE编号：CVE-2021-24897
Oracle Reports Developer存在未明漏洞
Oracle Reports Developer是一款报表开发设计制作套件。Oracle Reports Developer存在安全漏洞，允许远程攻击者利用漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-00506
CVE编号：CVE-2014-6580
Gitea死锁漏洞
Gitea是一个开源社区驱动的Gogs克隆, 是一个轻量级的代码托管解决方案，后端采用Go编写，采用MIT许可证。Gitea 1.11.5及更早版本存在死锁漏洞。攻击者可通过启动存储库所有权从一个组织到另一个组织的转移利用该漏洞导致死锁。
严重程度：中
CNVD编号：CNVD-2021-24278
CVE编号：CVE-2020-13246
智美云网站管理系统存在SQL注入漏洞
河南青峰网络科技有限公司是专业从事网站制作、网络营销策划、软件开发等服务。智美云网站管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-03401
网康下一代防火墙NS-NGFW后台存在文件上传漏洞
北京网康科技有限公司（以下简称网康科技）成立于2004年，是专门为运营商，金融，政府，教育，医疗，企业，酒店提供，出口一体化应用网关。网康下一代防火墙NS-NGFW后台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-26027
yunmok存在XSS漏洞和CSRF漏洞
yunmok是南充市老虎云网络技术有限公司旗下一款通用网站管理建站系统。yunmok存在XSS漏洞和CSRF漏洞，攻击者可利用漏洞添加管理员账号。
严重程度：中
CNVD编号：CNVD-2018-19139
Microsoft Windows Video Control远程代码执行漏洞
Microsoft  Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Video Control是其中的一个视频控制组件。Microsoft Windows Video Control中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制的应用程序利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11018
CVE编号：CVE-2016-7248
Linux kernel竞争条件问题漏洞（CNVD-2021-43387）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的审计子系统存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-43387
CVE编号：CVE-2020-10708
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51265）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51265
SEIL路由器PPP Access Concentrator拒绝服务漏洞
PPP Access Concentrator（PPPAC）on SEIL SEIL/x86 Fuji router等是运行于多个SEIL系列路由器设备中的PPP访问集中器。多款SEIL路由器的PPPAC中的npppd程序中存在安全漏洞。远程攻击者可通过发送特制的SSTP数据包利用该漏洞造成拒绝服务（无限循环和设备挂起）。
严重程度：中
CNVD编号：CNVD-2015-01395
CVE编号：CVE-2015-0887
北京畅想之星随书光盘云服务中心系统DMCODE参数存在SQL注入漏洞
畅想之星随书光盘云服务中心系统是针对图书馆、档案馆、电子阅览室等部门的随书光盘管理的系统平台。北京畅想之星随书光盘云服务中心系统DMCODE参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08703
SweetScape 010 Editor整数溢出漏洞
010 Editor是一款专业的文本编辑器和十六进制编辑器，用于快速轻松地编辑计算机上任何文件的内容。SweetScape 010 Editor 9.0.1在变量初始化期间存在整数溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-102431
CVE编号：CVE-2019-12552
CampCodes Sales and Inventory System /pages/purchase_add.php文件SQL注入漏洞
CampCodes Sales and Inventory System是CampCodes公司的一个销售和库存系统。CampCodes Sales and Inventory System存在SQL注入漏洞，该漏洞源于文件/pages/purchase_add.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-11180
CVE编号：CVE-2025-4741
Cisco IOS/IOS multicast子系统拒绝服务漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS/IOS XE Software在multicast子系统中存在拒绝服务漏洞。未经身份验证的远程攻击者利用此漏洞可造成受影响设备重载。此漏洞位于IPv4 MSDP及IPv6 PIM中。
严重程度：高
CNVD编号：CNVD-2016-08385
CVE编号：CVE-2016-6392
PerlSpeak命令执行漏洞
PerlSpeak是一款支持将文本转换为语音的模块。PerlSpeak 2.01及之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-18157
CVE编号：CVE-2020-10674
深圳市朗驰欣创科技股份有限公司Network Video Server存在弱口令漏洞（CNVD-2021-54075）
深圳市朗驰欣创科技股份有限公司是国内领先的智能巡检机器人、智能红外热成像产品及解决方案的提供商。深圳市朗驰欣创科技股份有限公司Network Video Server存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54075
IBM Sterling B2B Integrator SQL注入漏洞（CNVD-2020-14330）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 5.2.0.0版本至5.2.6.5版本中存在SQL注入漏洞。远程攻击者可利用该漏洞借助特制的SQL语句查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2020-14330
CVE编号：CVE-2019-4597
Adobe After Effects内存缓冲区越界访问漏洞（CNVD-2021-89932）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.4.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-89932
CVE编号：CVE-2021-40755
Google Chrome内存错误引用漏洞（CNVD-2026-15404）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-15404
CVE编号：CVE-2026-4678
MediaWiki HTML注入漏洞
MediaWiki是一款Wiki程序。MediaWiki中存在安全漏洞，该漏洞源于Zend解释器中的‘xml_parse’函数未能正确扩展实体。远程攻击者可借助特制的SVG文件利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02412
CVE编号：CVE-2015-2934
Google Android System信息泄露漏洞（CNVD-2021-44324）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 11版中的System组件存在信息泄露漏洞。攻击者可利用漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2021-44324
CVE编号：CVE-2021-0504
Mozilla Firefox权限许可和访问控制问题漏洞（CNVD-2021-90106）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在权限许可和访问控制问题漏洞，该漏洞源于在 Firefox for Android上的不安全网站上启用了密码自动填充，而无需用户交互。攻击者可利用该漏洞诱骗受害者访问攻击者控制的网站并获取受害者的凭据。
严重程度：中
CNVD编号：CNVD-2021-90106
CVE编号：CVE-2021-29973
合肥明靖信息科技有限公司JTopCMS后台存在任意文件删除漏洞
JTopCMS是一款基于JavaEE标准,用于管理站点内容的开源网站管理系统。合肥明靖信息科技有限公司JTopCMS后台存在任意文件删除漏洞，攻击者可利用该漏洞删除服务器上任意文件。
严重程度：低
CNVD编号：CNVD-2021-15847
通达OA系统存在任意文件删除漏洞（CNVD-2019-12765）
通达OA2017版是一款办公软件系统。通达OA系统存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-12765
Rockoa Xinhu信息泄露漏洞
Rockoa Xinhu是中国信呼（Rockoa）公司的一个基于Php的办公OA系统。Rockoa Xinhu 2.1.9版本存在信息泄露漏洞，该漏洞源于ajaxbool值被操纵为true，攻击者利用漏洞index.php?a=gettotal请求可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2020-75065
CVE编号：CVE-2020-35388
News PHP SQL注入漏洞
News PHP是一个包含管理面板管理和作者管理的脚本。News PHP存在SQL注入漏洞。攻击者可利用此漏洞破坏应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2018-20981
AL-Mail32附件名缓冲区溢出漏洞
AL-Mail32是一款邮件客户端。AL-Mail32处理附件文件名存在缓冲区溢出漏洞，允许攻击者利用漏洞使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01388
CVE编号：CVE-2015-0880
DM建站系统前台存在多处存储型跨站脚本漏洞
DM建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM建站系统前台存在多处存储型跨站脚本漏洞。攻击者可利用漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-38513
Apple MAC OS X Install.framework runner权限丢弃漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X Install.framework 'runner' setuid程序未能正确丢弃权限，允许攻击者利用漏洞运行恶意应用，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04252
CVE编号：CVE-2015-3704
Micro Focus NetIQ Security Solutions for iSeries栈缓冲区溢出漏洞
NetIQ Security Solutions为NetIQ公司的安全解决方案。Micro Focus NetIQ Security Solutions for iSeries 8.1版本的NetIQExec.dll文件中的NetIQExecObject.NetIQExec.1 ActiveX控件中的‘SafeShellExecute’方法存在基于栈的缓冲区溢出漏洞，远程攻击者可借助较长的参数利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04741
CVE编号：CVE-2015-0795
NVIDIA Tegra移动处理器BootROM Recovery Mode缓冲区溢出漏洞
NVIDIA Tegra mobile processors是美国英伟达（NVIDIA）公司的一款中央处理器产品。BootROM Recovery Mode（RCM）是其中的一个能够对数据进行修改的工程模式组件。NVIDIA Tegra移动处理器2016之前版本中的RCM存在缓冲区溢出漏洞。攻击者可利用该漏洞执行未验证的代码。
严重程度：高
CNVD编号：CNVD-2018-10171
CVE编号：CVE-2018-6242
Linux kernel输入验证错误漏洞 （CNVD-2021-34677）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.8.9版本存在安全漏洞。该漏洞源于当设备发送分段的帧并且使用WEP，CCMP或GCMP数据机密协议时，攻击者可以利用此漏洞来注入数据包或泄露选定的片段。
严重程度：中
CNVD编号：CNVD-2021-34677
CVE编号：CVE-2020-26147
BitTorrent Bootstrap远程代码执行漏洞
BitTorrent是美国BitTorrent公司的一套基于BitTorrent协议的点对点文件上传、下载软件。BitTorrent Bootstrap（又名bootstrap-dht）是其中的一个DHT（分布式哈希表）引导服务器，它的主要作用是将DHT网络（网络节点哈希列表）引导到BitTorrent中。BitTorrent Bootstrap中存在远程代码执行漏洞。攻击者可通过发送特制的数据包利用该漏洞访问缓冲区外的数据，在当前进程中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05116
CVE编号：CVE-2015-5685
Apple Webkit安全绕过漏洞（CNVD-2017-01094）
WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Webkit存在安全绕过漏洞。攻击者可利用此漏洞绕过安全限制并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-01094
CVE编号：CVE-2017-2371
Magento远程代码执行漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source 1.9.4.3之前版本和Magento Commerce 1.14.4.3之前版本中存在远程代码执行漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-35413
CVE编号：CVE-2019-8091
IBM Sametime信息泄露漏洞
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。IBM Sametime 8.5.2版本和9.0版本中存在安全漏洞，由于错误消息带有关于应用程序的详情信息，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-27541
CVE编号：CVE-2016-2964
Citrix Receiver for iOS设计漏洞
Citrix Receiver for iOS是美国思杰系统（Citrix Systems）公司的一套基于iOS系统用于访问XenDesktop和XenApp的客户端软件。Citrix Receiver for iOS 7.0之前版本中存在设计漏洞。攻击者可利用该漏洞使TLS证书不能被正确验证。
严重程度：中
CNVD编号：CNVD-2016-04229
CVE编号：CVE-2016-5433
Apache Solr Velocity Template远程代码执行漏洞
Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。Apache Solr Velocity Template存在远程代码执行漏洞，该漏洞源于程序未能正确地验证用户提交的数据。远程攻击者可通过发送恶意的HTTP请求利用该漏洞在底层操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-21800
Autodesk AutoCAD越界读取漏洞（CNVD-2024-33000）
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2024.1.5版本存在越界读取漏洞，该漏洞源于Autodesk应用程序在libodx.dll中解析恶意制作的MODEL文件时对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致崩溃、读取敏感数据或在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33000
CVE编号：CVE-2024-23153
Facebook Messenger (iOS) 证书验证漏洞
Facebook是一个社交网站。Facebook存在证书验证漏洞，允许攻击者利用漏洞导致MITM攻击。
严重程度：中
CNVD编号：CNVD-2016-03588
Huawei HarmonyOS和EMUI参数未校验漏洞（CNVD-2025-29305）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在参数未校验漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2025-29305
CVE编号：CVE-2023-52102
Alcatel-Lucent Home Device Manager未授权访问漏洞
Alcatel-Lucent Home Device Manager是一款可通过帮助桌面管理和控制家庭网络设备的设备管理器。Alcatel-Lucent Home Device Manager存在安全漏洞，允许远程攻击者利用漏洞实施欺骗攻击，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07388
CVE编号：CVE-2015-6498
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2019-45974）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-45974
CVE编号：CVE-2019-16448
Jenkins Autocomplete Parameter Plugin跨站脚本漏洞（CNVD-2022-49967）
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Autocomplete Parameter Plugin 1.1及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-49967
CVE编号：CVE-2022-30970
Foxit PDF Reader代码执行漏洞（CNVD-2024-20601）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在代码执行漏洞，该漏洞源于处理Doc对象时存在释放后重用问题，攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-20601
CVE编号：CVE-2024-30328
Huawei HarmonyOS/EMUI越界读取漏洞
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。‌Huawei EMUI是华为基于安卓系统深度定制的手机操作系统‌。Huawei HarmonyOS/EMUI存在越界读取漏洞，该漏洞源于智能状态识别模块存在越界读取风险。攻击者可利用漏洞提交特殊的请求，可使功能异常，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-04850
CVE编号：CVE-2023-52366
温州乔宇科技有限公司建站系统pr***_se***.asp页面存在SQL注入漏洞
温州乔宇科技有限公司是一家专注于网络营销整合服务的企业。温州乔宇科技有限公司建站系统pr***_se***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12846
QEMU 'hw/9pfs/9p.c'信息泄露漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 'hw/9pfs/9p.c'存在信息泄露漏洞，攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12084
CVE编号：CVE-2016-9103
OpenJPEG拒绝服务漏洞（CNVD-2017-24323）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG 2.2.0之前的版本中的pi.c文件的‘opj_pi_next_cprl’、‘opj_pi_next_pcrl’和‘opj_pi_next_rpcl’函数存在拒绝服务漏洞。远程攻击者可借助特制的j2k文件利用该漏洞造成拒绝服务（除零错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-24323
CVE编号：CVE-2016-10506
WordPress Concise Themes打开重定向漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Concise Themes存在打开重定向漏洞，攻击者可利用该漏洞进行网络钓鱼诈骗并窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-07451
多款Huawei产品输入验证错误漏洞（CNVD-2020-22010）
Huawei HEGE-570等都是中国华为（Huawei）公司的一款智能屏幕设备。多款Huawei产品中存在输入验证错误漏洞，该漏洞源于程序未能进行充分的验证，攻击者可通过物理访问设备利用该漏洞篡改设备信息，导致业务异常。
严重程度：低
CNVD编号：CNVD-2020-22010
CVE编号：CVE-2020-1855
ShowDoc文件上传漏洞
ShowDoc是一个非常适合IT团队的在线API文档、技术文档工具。ShowDoc 2.9.5版存在文件上传漏洞。远程攻击者可通过AdminUpdateController.class.php中的file_url参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-93899
CVE编号：CVE-2021-36440
Systemd资源管理错误漏洞
Systemd是德国Lennart Poettering软件开发者的一款基于Linux的系统和服务管理器。该产品兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。Systemd存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-14277
CVE编号：CVE-2020-1712
Siemens Parasolid越界写入漏洞（CNVD-2024-47906）
Siemens Parasolid是一种三维几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/图纸建模。Siemens Parasolid存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47906
CVE编号：CVE-2024-54091
Moddable SDK拒绝服务漏洞
Moddable SDK是美国Moddable公司的一套用于物联网嵌入式软件开发的软件开发工具包（SDK）。Moddable SDK在v11.5.0版本存在拒绝服务漏洞，该漏洞源于组件 fx_Function_prototype_hasInstance中存在NULL 指针取消引用。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-08217
CVE编号：CVE-2021-46335
Textpattern跨站脚本漏洞
Textpattern是一款基于PHP和MySQL的免费开源内容管理系统。Textpattern 4.8.4中的Body参数存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-07549
CVE编号：CVE-2020-35854
Tenda W18E栈缓冲区溢出漏洞
Tenda W18E是中国腾达（Tenda）公司的一款无线路由器。Tenda W18E存在栈缓冲区溢出漏洞，该漏洞源于formSetAccountList函数对参数Password的处理存在栈缓冲区溢出。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2025-09666
CVE编号：CVE-2025-3203
Jenkins Subversion Plugin跨站请求伪造漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Subversion Plugin存在跨站点请求伪造漏洞，攻击者可利用该漏洞连接到指定的URL。
严重程度：中
CNVD编号：CNVD-2022-79937
CVE编号：CVE-2022-29048
安徽环美智能科技有限公司多个系统存在未授权访问漏洞
安徽环美智能科技有限公司（以下简称"环美智能"），成立于2007年5月11日，是专业从事环境物联网、环保信息化、智能数据采集等环保行业技术咨询、技术研发和技术服务的国家高新技术企业，提供"感知监测、数据采集传输、软件研发、应用集成及运营维护"的环保一体化解决方案。安徽环美智能科技有限公司多个系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-56103
Marvell Avastar Wi-Fi代码执行漏洞
Marvell Avastar Wi-Fi是一款使用在路由器、电脑等设备中的WiFi芯片组。Marvell Avastar Wi-Fi上的基于ThreadX的固件中存在安全漏洞。在扫描有效网络时，远程攻击者可借助畸形的Wi-Fi数据包利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-02489
CVE编号：CVE-2019-6496
KissMe整数溢出漏洞
KissMe是一种可交易的以太坊ERC20令牌。KissMe的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-12859
CVE编号：CVE-2018-13701
FreePBX Backup模块命令注入漏洞
FreePBX（前称Asterisk Management Portal）是FreePBX项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。FreePBX 4.4.3版本中的Backup模块的app/backup/index.php文件存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：低
CNVD编号：CNVD-2019-18605
CVE编号：CVE-2019-11410
WordPress插件TNC Toolbox Web Performance存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件TNC Toolbox Web Performance存在安全漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞导致敏感信息泄露和远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-16068
CVE编号：CVE-2025-12539
多款Huawei产品交换机内存泄露漏洞
Huawei S5300EI是中国华为的S系列交换机产品。多款Huawei产品HTTPS或SFTP服务器存在内存泄露漏洞，允许远程攻击者可通过登录和退出HTTPS或SFTP服务器消耗内存，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02289
CVE编号：CVE-2015-8677
极致CMS存在SQL注入漏洞（CNVD-2020-44108）
极致CMS是一款开源的PHPCMS网站内容管理系统。极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-44108
D-Link DIR-619L formSetWizard2函数缓冲区溢出漏洞
D-Link DIR-619L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-619L存在缓冲区溢出漏洞，该漏洞源于formSetWizard2函数curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11189
CVE编号：CVE-2025-4452
Sophos Astaro Security Gateway远程代码执行漏洞
Sophos Astaro Security Gateway(又名ASG)是英国Sophos公司的一款网关设备。Sophos ASG 7版本中存在安全漏洞。远程攻击者可通过向index.plx文件发送特制的请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34620
CVE编号：CVE-2017-6315
Linux kernel缓冲区溢出漏洞（CNVD-2020-37934）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.5.4之前版本中的drivers/net/wireless/marvell/mwifiex/scan.c文件的‘mwifiex_cmd_append_vsie_tlv()’函数存在缓冲区溢出漏洞，攻击者可利用该漏洞获取权限或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-37934
CVE编号：CVE-2020-12653
OIC Exponent CMS SQL注入漏洞（CNVD-2016-11166）
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS v2.4.0之前的版本中的framework/modules/navigation/controllers/navigationController.php文件中的‘DragnDropReRank’函数存在SQL注入漏洞，该漏洞源于程序未能正确过滤DragnDropReRank函数的‘target’参数。攻击者可利用该漏洞注入SQL命令。
严重程度：中
CNVD编号：CNVD-2016-11166
CVE编号：CVE-2016-9288
HDF5 'H5Opline_pline_decode'函数越界读取漏洞
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF5 1.10.1版本中的libhdf5.a文件的H5Opline.c文件的'H5Opline_pline_decode'函数存在越边界读取漏洞。攻击者可借助特制的hdf5文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-37059
CVE编号：CVE-2017-17506
WordPress插件Easy Contact Form 'Name'跨站脚本漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress插件Easy Contact Form 'Name'跨站脚本漏洞。攻击者可利用该漏洞向Web页面中注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-09816
Cisco Webex Teams操作系统命令注入漏洞
Cisco Webex Teams是美国思科（Cisco）公司的一款团队协作应用程序。该程序包括视频会议、消息群发和文件共享等功能。Cisco Webex Teams存在操作系统命令注入漏洞。攻击者可通过诱使用户打开恶意链接利用该漏洞在目标系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-12740
CVE编号：CVE-2019-1636