CIRCL/Vulnerability-CNVD huggingface dataset:
Dell BIOS输入验证错误漏洞（CNVD-2023-08767）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在输入验证错误漏洞，该漏洞源于包含不正确的空字节中和，本地经过身份验证的管理员攻击者可利用漏洞通过发送意外的空字节来读取系统上的内存。
严重程度：低
CNVD编号：CNVD-2023-08767
CVE编号：CVE-2022-31223
Microsoft Office远程代码执行漏洞（CNVD-2017-16983）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office处理内存对象中存在远程代码执行漏洞，可使攻击者通过构造的文件在当前用户安全上下文中执行操作。
严重程度：高
CNVD编号：CNVD-2017-16983
CVE编号：CVE-2017-8570
Adobe InDesign越界读取漏洞（CNVD-2024-36305）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-36305
CVE编号：CVE-2024-39393
Subrion跨站脚本漏洞（CNVD-2019-44570）
Subrion CMS是Subrion团队的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion 4.2.1版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-44570
CVE编号：CVE-2019-17225
北京网瑞达科技有限公司资源访问控制系统（WebVPN）存在逻辑缺陷漏洞
北京网瑞达科技有限公司资源访问控制系统（WebVPN）为用户提供免客户端的资源便捷访问工具。北京网瑞达科技有限公司资源访问控制系统（WebVPN）存在逻辑缺陷漏洞，攻击者可利用该漏洞盗取用户身份，甚至直接渗透至内网系统。
严重程度：中
CNVD编号：CNVD-2020-30203
Microsoft Windows Graphics组件远程代码执行漏洞（CNVD-2016-12467）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows图形组件中存在远程执行代码漏洞。攻击者可诱使用户打开特制的网站利用该漏洞控制受影响的漏洞。
严重程度：高
CNVD编号：CNVD-2016-12467
CVE编号：CVE-2016-7272
Quadbase Systems EspressReport ES跨站脚本漏洞
Quadbase Systems EspressReport ES（ERES）是美国Quadbase Systems公司的一套集中商业智能报告解决方案。Quadbase Systems ERES 7.0 update 7版本存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-19482
CVE编号：CVE-2019-9957
Apple iOS VPN配置日志信息泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理VPN配置文件存在安全问题，允许攻击者利用漏洞恢复VPN验证凭据。
严重程度：低
CNVD编号：CNVD-2015-02324
CVE编号：CVE-2015-1109
D-Link DAP-2622存在未明漏洞（CNVD-2024-24416）
D-Link DAP-2622是中国友讯（D-Link）公司的一款无线接入点（Access Point）设备。D-Link DAP-2622存在安全漏洞，该漏洞源于 DDP 设置日期时间 NTP 服务器存在基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可以利用该漏洞在root环境中执行代码。
严重程度：高
CNVD编号：CNVD-2024-24416
CVE编号：CVE-2023-35757
Open Design Alliance Drawings SDK越界读取漏洞（CNVD-2021-44992）
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。Open Design Alliance Drawings SDK 2022.4之前版本中DXF文件的解析存在越界读取漏洞，该漏洞源于对用户提供的数据缺少适当的验证，攻击者可利用该漏洞导致拒绝服务或从内存中读取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44992
CVE编号：CVE-2021-32950
Adobe Acrobat/Reader私有信息泄露漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在私有信息泄露漏洞。远程攻击者可以利用此漏洞获取敏感信息并在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2021-49204
CVE编号：CVE-2021-28559
PHPMyWind存在SQL注入漏洞
HPMyWind是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息，造成信息泄露和运行安全风险。
严重程度：高
CNVD编号：CNVD-2018-12176
Microsoft Internet Explorer远程代码执行漏洞（CNVD-2019-17527）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 10和11中脚本引擎对内存对象的处理方法存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2019-17527
CVE编号：CVE-2019-0752
爱奇艺万能联播PC版JPEG文件存在解析双重释放漏洞
爱奇艺万能播放器官方版是款由爱奇艺打造的万能影音播放工具。爱奇艺万能播放器属于万能播放器，可以支持大多数主流的媒体格式。同时还支持看图、换肤、字幕、音轨、画质增强、GIF截图、电视投屏等功能。爱奇艺万能联播PC版JPEG文件存在解析双重释放漏洞，攻击者可利用该漏洞导致软件拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-22906
IBM i2 Analyst's Notebook Premium信息泄露漏洞（CNVD-2021-55190）
IBM i2 Analyst's Notebook Premium是美国IBM公司的IBM i2 Analyst's Notebook的高级版本。IBM i2 Analyst's Notebook Premium存在信息泄露漏洞，攻击者可利用该漏洞通过监听流量来获取cookie值。
严重程度：低
CNVD编号：CNVD-2021-55190
CVE编号：CVE-2021-29769
SolarWinds Log and Event Manager远程代码执行漏洞
SolarWinds Log and Event Manager（LEM，又名SIEM）是美国SolarWinds公司的一款日志与事件管理器，它提供实时日志分析、内存事件关联和威胁攻击响应等功能。SolarWinds Log and Event Manager存在远程代码执行漏洞。远程认证用户可利用该漏洞通过编辑/usr/local/contego/scripts/mgrconfig.pl执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05638
CVE编号：CVE-2017-5199
Mozilla Rust资源管理错误漏洞（CNVD-2021-85301）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在资源管理错误漏洞，攻击者可利用该漏洞触发双重释放。
严重程度：高
CNVD编号：CNVD-2021-85301
CVE编号：CVE-2020-36434
Microsoft Excel代码执行漏洞（CNVD-2021-35511）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞以受害者的特权在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-35511
CVE编号：CVE-2021-28454
四方CSI-200EA测量控制装置IP协议分片存在拒绝服务漏洞
CSI-200EA测量控制装置主要应用在110kV及以上电压等级的变电站自动化系统中。四方CSI-200EA测量控制装置IP协议分片存在拒绝服务漏洞。攻击者通过发送非法的IP分片报文，可导致设备的网络功能进入不稳定状态，进而导致设备异常并进入间歇性网络服务中断状态。
严重程度：中
CNVD编号：CNVD-2018-12361
Google Android System组件权限提升漏洞（CNVD-2019-03702）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2019-03702
CVE编号：CVE-2018-9584
Microsoft Excel代码执行漏洞（CNVD-2025-04192）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-04192
CVE编号：CVE-2025-21387
Cisco Tetration跨站脚本漏洞
Cisco Tetration是美国思科（Cisco）公司的一种混合云工作负载保护。用于为多云数据中心提供全面的工作负载保护。Cisco Tetration 存在跨站脚本漏洞，该漏洞源于程序的管理界面未充分验证用户提供的输入。攻击者可以通过将恶意代码注入界面的特定页面来利用该漏洞。
严重程度：低
CNVD编号：CNVD-2021-103649
CVE编号：CVE-2021-34789
Hoosk跨站请求伪造漏洞（CNVD-2020-50116）
Hoosk是一个轻量级、以用户为中心、以CodeIgniter构建的内容管理系统(CMS)，可用于轻松创建时尚的响应式网站。Hoosk 1.7.2之前版本存在跨站请求伪造漏洞。攻击者可利用该漏洞删除帐户。
严重程度：中
CNVD编号：CNVD-2020-50116
CVE编号：CVE-2020-16610
Adobe Flash Player内存破坏漏洞（CNVD-2017-04303）
Adobe Flash Player是美国Adobe公司开发的一款软件，是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在内存破坏漏洞，攻击者可利用此漏洞在受影响程序中运行的用户的上下文中执行任意代码，失败的攻击会导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-04303
CVE编号：CVE-2017-2998
TCPDUMP 'sliplink_print'函数缓冲区溢出漏洞
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 4.9.0版本中的print-sl.c文件的'sliplink_print'函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25447
CVE编号：CVE-2017-11543
LibSass堆缓冲区越边界读取漏洞
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。LibSass 3.4.5版本中的lexer.cpp文件的‘Sass::Prelexer::re_linebreak’函数存在堆缓冲区越边界读取漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25883
CVE编号：CVE-2017-11608
Broadcom Brocade SANnav信任管理问题漏洞
Broadcom Brocade SANnav是美国博通（Broadcom）公司的一套SAN管理平台。Broadcom Brocade SANnav 2.0之前版本中的ReportsTrustManager类存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-40590
CVE编号：CVE-2019-16209
多款Moxa产品存在暴力破解漏洞
Moxa OnCell G3110-HSPA等都是中国摩莎（Moxa）公司的产品，其中OnCell G3110-HSPA是一款工业级的IP网关，OnCell 5104-HSPA是一款工业级蜂窝路由器。多款Moxa产品存在暴力破解漏洞。攻击者可利用该漏洞实施暴力破解。
严重程度：高
CNVD编号：CNVD-2017-09880
CVE编号：CVE-2017-7915
Atlassian Crowd XXE漏洞
Atlassian Crowd是澳大利亚Atlassian公司的一套基于Web的单点登录系统。该系统为多用户、网络应用程序和目录服务器提供验证、授权等功能。Atlassian Crowd 3.0.2之前版本和3.1.0版本中存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞从文件系统读取文件。
严重程度：中
CNVD编号：CNVD-2019-36191
CVE编号：CVE-2017-18110
Microsoft Office SharePoint代码问题漏洞
Microsoft Office SharePoint是美国微软（Microsoft）公司的一个企业内容协作与文档管理平台。Microsoft Office SharePoint存在安全漏洞。攻击者可利用该漏洞通过网络执行代码。
严重程度：高
CNVD编号：CNVD-2026-26516
CVE编号：CVE-2026-45659
PHP Scripts Mall School Management Script SQL注入漏洞
PHP Script Mall Schools Management Script是印度PHP Scripts Mall公司的一套学校管理系统脚本。PHP Scripts Mall School Management Script中存在SQL注入漏洞。远程攻击者可通过向parents/Parent_module/parent_login.php文件发送Username和Password字段利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2018-04198
CVE编号：CVE-2018-7477
October CMS本地文件包含漏洞
October CMS是加拿大软件开发者Alexey Bobkov和澳大利亚软件开发者Samuel Georges共同研发的一套开源的、自托管的建立在Laravel PHP框架基础上的内容管理系统（CMS）。October CMS Build 437之前版本中的modules/system/traits/ViewMaker.php文件（makeFileContents函数）存在本地文件包含漏洞。远程攻击者可利用该漏洞泄露敏感信息并执行代码。
严重程度：高
CNVD编号：CNVD-2018-14214
CVE编号：CVE-2018-1999009
Huawei Mate 30竞争条件漏洞
Huawei Mate 30是中国华为（Huawei）公司的一款智能手机。Huawei Mate 30 10.1.0.150(C00E136R5P3)之前版本中存在安全漏洞，该漏洞源于在一个时间窗口中某指针中的成员可以被另一个正在运行的程序修改。攻击者可通过诱使用户以较高权限运行一个特制的应用程序利用该漏洞执行代码。
严重程度：低
CNVD编号：CNVD-2020-52411
CVE编号：CVE-2020-1839
IBM Cloud App Management信息泄露漏洞
IBM Cloud App Management是美国IBM公司的一套基于微服务架构的基础架构监控解决方案。该产品能够提供应用程序感知和基础架构监控、分析等。IBM Cloud App Management 2019.3.0版本和2019.4.0版本中存在信息泄露漏洞，攻击者可借助栈跟踪利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-27947
CVE编号：CVE-2019-4751
VMware vSphere Data Protection任意文件上传漏洞
VMware vSphere Data Protection是备份及恢复解决方案。VMware vSphere Data Protection存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，上传任意文件到服务器。
严重程度：高
CNVD编号：CNVD-2018-03038
CVE编号：CVE-2017-15549
WordPress跨站脚本漏洞（CNVD-2017-03619）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在跨站脚本漏洞。攻击者可利用此漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03619
CVE编号：CVE-2017-6818
MetInfo跨站请求伪造漏洞（CNVD-2021-99308）
MetInfo采用PHP+Mysql架构,是一款对SEO非常友好,功能全面,支持多语言、响应式展示,极其适合企业、公司网站建设的cms建站系统。MetInfo 7.0.0版存在跨站请求伪造漏洞。攻击者可通过admin/?n=admin&c=index&a=doSaveInfo利用该漏洞更新管理员用户帐户。
严重程度：中
CNVD编号：CNVD-2021-99308
CVE编号：CVE-2020-21126
Oracle Retail Applications Retail Central Office组件存在未明漏洞
Oracle Retail Applications是一套零售应用商店解决方案。Oracle Retail Applications的Oracle Retail Central Office组件中存在安全漏洞，远程攻击者可利用该漏洞操作数据，影响系统的完整性。
严重程度：中
CNVD编号：CNVD-2015-02557
CVE编号：CVE-2015-0494
Microsoft Windows Common Log File System Driver信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Common Log File System Driver是其中的一个通用日志文件系统驱动程序。Microsoft Windows Common Log File System (CLFS)驱动程序中存在信息泄露漏洞，该漏洞源于程序未能正确地处理沙盒检查，攻击者可通过登录系统并运行特制的应用程序利用该漏洞读取超出其预期限制范围的数据。
严重程度：低
CNVD编号：CNVD-2019-31860
CVE编号：CVE-2019-1282
Google Android权限提升漏洞（CNVD-2023-96681）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于Security Element API中的整数溢出，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2023-96681
CVE编号：CVE-2023-21370
IBM iNotes和Domino跨站脚本漏洞（CNVD-2016-11818）
IBM iNotes和Domino都是美国IBM公司的产品。iNotes是一套基于Web的电子邮件软件；Domino是一套用于托管社交商务应用的平台。IBM iNotes和Domino中存在跨站脚本漏洞，该漏洞源于程序未能正确过滤用户提交的输入。攻击者可利用该漏洞在浏览器上下文执行任意脚本代码，窃取基于cookie的身份认证。
严重程度：中
CNVD编号：CNVD-2016-11818
CVE编号：CVE-2016-2939
NETGEAR R7800命令注入漏洞（CNVD-2020-25355）
NETGEAR R7800是美国网件公司（NETGEAR）的一款路由器。NETGEAR R7800存在命令注入漏洞，攻击者可利用该漏洞对机密性、完整性、可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-25355
CVE编号：CVE-2018-21100
多款Adobe产品未初始化指针访问漏洞（CNVD-2022-87167）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。多款Adobe产品存在未初始化指针访问漏洞，该漏洞源于处理PDF文件时出现释放后重用错误而存在的，攻击者利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2022-87167
CVE编号：CVE-2022-34228
Hashicorp HashiCorp Vault存在未明漏洞
Hashicorp HashiCorp Vault是美国HashiCorp（Hashicorp）公司的一款私钥访问管理工具。HashiCorp Vault and Vault Enterprise存在安全漏洞，该漏洞源于允许对实体别名ID具有写入权限的用户与另一个用户共享装载访问者，通过合并他们的身份来获取其他用户的策略。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-103413
CVE编号：CVE-2021-41802
ejucms后台存在SQL注入漏洞
易居房产系统(ejucms)是一套本地化O2O房产网站平台系统。ejucms后台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49049
Media Streaming add-on跨站脚本漏洞
QNAP NAS application Media Streaming add-on是威联通（QNAP Systems）公司的一款应用在QNAP NAS设备中的视频流加载应用程序。QNAP NAS application Media Streaming add-on 21.1.0.2及之前版本和430.1.2.0及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06413
CVE编号：CVE-2017-7634
Zoho ManageEngine Remote Access Plus信息泄露漏洞（CNVD-2022-36050）
Zoho ManageEngine Remote Access Plus是美国卓豪（ZOHO）公司的一套远程访问解决方案。Zoho ManageEngine Remote Access Plus存在安全漏洞，攻击者可利用漏洞访客用户查看域详细信息（例如管理员的用户名和 GUID）。
严重程度：中
CNVD编号：CNVD-2022-36050
CVE编号：CVE-2022-26653
D-link IP camera DCS-2103 with firmware跨站脚本漏洞
D-link IP camera DCS-2103是一款IP监控解决方案的摄像机。D-link IP camera DCS-2103 with firmware 1.20之前版本存在跨站脚本漏洞，允许远程攻击者通过到vb.htm中的QUERY_STRING参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00116
CVE编号：CVE-2014-9517
SongCMS PHP版存在代码执行漏洞
SongCMS是一款基于PHP+MySQL、ASP+Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS PHP版存在代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-45318
YUNUCMS v1.1.1版D***.php页面存在SQL注入漏洞
云优CMS企业网站管理系统（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。YUNUCMS v1.1.1版D***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15302
QEMU拒绝服务漏洞（CNVD-2017-20480）
QEMU是一款开源模拟器软件。QEMU存在拒绝服务漏洞。攻击者可以利用发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-20480
CVE编号：CVE-2017-7539
Ice Hrm跨站请求伪造漏洞
Ice Hrm是一个人力资源管理系统。Ice Hrm 29.0.0 OS存在安全漏洞。攻击者可利用漏洞创建新的管理员帐户或更改用户密码。
严重程度：中
CNVD编号：CNVD-2021-45760
CVE编号：CVE-2021-34244
IBM AIX竞争条件问题漏洞
IBM AIX是美国国际商业机器（IBM）公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-00966
CVE编号：CVE-2024-52906
Google Android Media framework权限提升漏洞（CNVD-2018-16979）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发的框架。Android 8.1版本中的Media framework存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2018-16979
CVE编号：CVE-2018-9428
Fortinet FortiWLM存在未明漏洞
Fortinet FortiWLC是美国飞塔（Fortinet）公司的一款无线局域网控制器。Fortinet FortiWLC 8.6.1及以下版本中存在安全漏洞，攻击者可利用该漏洞通过精心设计的HTTP请求执行未经授权的代码或命令。
严重程度：中
CNVD编号：CNVD-2021-84257
CVE编号：CVE-2021-36185
Microsoft Windows内核位图处理内存错误引用漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows内核处理位图存在内存错误引用漏洞，允许本地攻击者利用漏洞执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2015-03723
CVE编号：CVE-2015-1722
Oracle Java SE、Java SE Embedded及Jrockit存在未明漏洞（CNVD-2018-02241）
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE中的Java SE、Java SE Embedded和JRockit组件的Libraries子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-02241
CVE编号：CVE-2018-2603
IrfanView DWG文件解析越界读取远程代码执行漏洞
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView DWG文件解析存在越界读取远程代码执行漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-48744
CVE编号：CVE-2024-11506
深圳英飞拓科技股份有限公司INFINOVA NVR存在命令执行
英飞拓(Infinova)是全球领先的电子安防产品制造商和行业解决方案提供商。深圳英飞拓科技股份有限公司INFINOVA NVR存在命令执行，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-35757
Agentejo Cockpit跨站脚本漏洞
Agentejo Cockpit是一款用于管理网站结构化内容的管理系统。Agentejo Cockpit 0.6.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21183
CVE编号：CVE-2018-15538
Rockwell Automation FactoryTalk Activation Manager数据泄露漏洞
Rockwell Automation是全球领先的工业自动化和控制解决方案提供商，专注于帮助企业实现智能制造与数字化转型。Rockwell Automation FactoryTalk Activation Manager存在数据泄露漏洞，攻击者可利用该漏洞导致数据泄露或会话劫持。
严重程度：高
CNVD编号：CNVD-2025-21174
CVE编号：CVE-2025-7970
Google Android信息泄露漏洞（CNVD-2019-28865）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-28865
CVE编号：CVE-2019-9242
Adobe Bridge堆缓冲区溢出漏洞（CNVD-2025-24425）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致内存敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2025-24425
CVE编号：CVE-2025-54278
Google Android Framework权限提升漏洞（CNVD-2024-39688）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android Framework存在权限提升漏洞，攻击者可利用此漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2024-39688
CVE编号：CVE-2024-31319
Lenovo Service Framework应用程序Android组件访问控制错误漏洞
Lenovo Service Framework application是中国联想（Lenovo）公司的一个联想产品专用框架。Android components是其中的一个Android组件。Lenovo Service Framework应用程序中的Android组件存在访问控制错误漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-36077
CVE编号：CVE-2017-3758
Huawei Mate 30缓冲区溢出漏洞（CNVD-2021-05397）
Huawei Mate 30是中国华为（Huawei）公司的一款智能手机。Huawei Mate 30存在缓冲区溢出漏洞，攻击者可利用该漏洞通过向目标设备发送带有特定参数的精心制作的包来利用这个漏洞。由于对参数的验证不足，成功的攻击可能会导致设备行为异常。
严重程度：中
CNVD编号：CNVD-2021-05397
CVE编号：CVE-2020-9209
骑士人才系统存在任意文件删除漏洞
骑士人才系统是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。骑士人才系统存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-28074
MikroTik RouterOS拒绝服务漏洞（CNVD-2019-25988）
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。Mikrotik RouterOS 6.44.5之前版本中存在安全漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞造成HTTP服务器崩溃并可能造成系统重启（内存耗尽）。
严重程度：中
CNVD编号：CNVD-2019-25988
CVE编号：CVE-2019-13954
Adobe Flash Player权限提升漏洞
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player存在权限提升漏洞，攻击者可利用该漏洞在受影响的程序上下文中执行任意脚本代码来获取权限提升。
严重程度：高
CNVD编号：CNVD-2016-11411
Aruba Operating System命令注入漏洞
Aruba Networks Aruba Operating System是美国安移通网络（Aruba Networks）公司的Aruba 控制器管理的无线 LAN 和 Aruba 移动控制器的操作系统。Aruba Operating System 存在命令注入漏洞，该漏洞源于系统命令行接口中未能正确过滤其中的特殊字符、命令等，经过身份验证的攻击者可利用此漏洞注入执行远程命令。
严重程度：高
CNVD编号：CNVD-2021-77603
CVE编号：CVE-2021-37720
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66114）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server远程访问存在权限提升漏洞，攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2021-66114
CVE编号：CVE-2020-17027
智睿学校选课系统存在任意密码重置漏洞
智睿学校选课系统定位学校教育开发的系统，专业针对的中学，大专院校学生在线选课，成绩查询系统，为综合一体校园信息系统。智睿学校选课系统存在任意密码重置漏洞，攻击者可利用漏洞重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2019-09863
Oracle Solaris输入验证错误漏洞
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Solaris存在输入验证错误漏洞，攻击者可利用漏洞导致未经授权的能力导致Oracle Solaris的部分拒绝服务（部分 DOS）。
严重程度：中
CNVD编号：CNVD-2022-15486
CVE编号：CVE-2022-21271
SIEMENS SIMATIC WinCC Add-On Gemalto Sentinel LDK RTE组件拒绝服务漏洞
SIMATIC WinCC是一套自动化数据采集与监视控制（SCADA）系统。Gemalto Sentinel LDK RTE是一套软件保护和授权解决方案。SIEMENS SIMATIC WinCC Add-On Gemalto Sentinel LDK RTE组件存在拒绝服务漏洞，远程攻击者可借助带有无效HTML文件的ZIP文件利用该漏洞造成拒绝服务（关闭远程进程）。
严重程度：高
CNVD编号：CNVD-2018-01327
CVE编号：CVE-2017-11498
Microsoft Excel信息泄露漏洞（CNVD-2023-53903）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-53903
CVE编号：CVE-2022-41105
六安市开发区鹏程网络工作室建站系统we***.asp文件存在SQL注入漏洞
六安市开发区鹏程网络工作室是一家为企业和商家提供电子商务解决方案和增值服务的公司。六安市开发区鹏程网络工作室建站系统we***.asp文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-27477
HPE IceWall SSO Agent Option和IceWall MFA输入验证错误漏洞
HPE IceWall SSO和HPE IceWall MFA都是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的产品。HPE IceWall SSO是一款为用户提供身份验证功能的单点登录程序。HPE IceWall SSO Agent Option是一个基于代理的HPE IceWall SSO选项。HPE IceWall MFA是一套多因素身份验证解决方案。Agent module是其中的一个代理模块。HPE IceWall SSO Agent Option和IceWall MFA (Agent模块 )中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-28128
CVE编号：CVE-2019-11989
Red Hat CoreOS Tectonic跨站脚本漏洞
Red Hat CoreOS Tectonic是美国红帽（Red Hat）公司的一套开源的自动化企业Kubernetes平台。该平台主要用于自动执行操作任务，实现平台可移植性和多集群管理。Red Hat CoreOS Tectonic 1.7.x版本和1.8.7-tectonic.2之前的1.8.x版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34378
CVE编号：CVE-2018-9090
Grav CMS远程代码执行漏洞
Grav CMS是Grav开源的一个基于文件的扁平化内容管理系统。Grav CMS存在远程代码执行漏洞，该漏洞源于允许经过身份验证的管理员通过admin/tools/direct-install接口上传恶意插件，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-23132
CVE编号：CVE-2025-50286
Oracle Database Server Portable Clusterware存在未明漏洞
Oracle Database Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。Oracle Database Server 11.2.0.4, 12.1.0.2 版本中Portable Clusterware组件存在安全漏洞，远程用户利用此漏洞可影响可用性。
严重程度：高
CNVD编号：CNVD-2016-05189
CVE编号：CVE-2016-3479
Linux kernel内存泄露漏洞（CNVD-2019-31647）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.6之前版本在net/netlink/genetlink.c中的genl_register_family()的idr_alloc()失败时存在内存泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31647
CVE编号：CVE-2019-15921
多款Siemens产品未经检查的返回值漏洞
SCALANCE M-800、MUM-800和S615以及RUGGEDCOM RM1224是工业路由器。SCALANCE W产品是用于连接工业组件的无线通信设备，如可编程逻辑控制器（PLC）或人机界面（HMI），符合IEEE 802.11标准（802.11ac、802.11a/b/g/h 和/或 802.11n）。SCALANCE W-1700产品是基于IEEE 802.11ac标准的无线通信设备。它们用于连接各种WLAN设备（接入点或客户端，取决于操作模式），重点关注工业组件，如可编程逻辑控制器（PLC）或人机界面（HMI）等。SCALANCE X交换机用于连接可编程逻辑控制器（PLC）或人机界面（HMI）等工业组件。多款Siemens产品存在未经检查的返回值漏洞，攻击者可利用该漏洞在发生某些事件时禁用用户通知。
严重程度：低
CNVD编号：CNVD-2023-86592
CVE编号：CVE-2023-44322
Subrion SQL注入漏洞
Subrion是一款功能强大且易于使用的PHP内容管理系统，具有全源编辑、每页权限、用户活动监控等强大功能。Subrion 4.2.1版中的visual-mode存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-101549
CVE编号：CVE-2021-41947
CloudBees Jenkins AWSEB Deployment Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins AWSEB Deployment Plugin存在跨站脚本漏洞，该漏洞源于程序对用户输入验证不正确。攻击者可借助特制URL利用该漏洞在用户浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2020-23848
CVE编号：CVE-2020-2174
Dell Color MFP S2825cdn存在未授权访问漏洞
Dell Color MFP S2825cdn是一款打印机设备。Dell Color MFP S2825cdn存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49179
Huawei VP9660信息泄露漏洞
Huawei VP9660是华为视频会议系统的多点控制器。Huawei VP9660（V200R001C30SPC700之前版本），内嵌的Web服务器未正确验证构造的消息，远程管理员利用此漏洞可登录到系统，获取敏感信息或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07795
CVE编号：CVE-2015-8227
Tableau代码问题漏洞
Tableau是一款很容易上手的数据分析软件,只需要导入数据通过简单点选、鼠标拖曳就可以生成报表。Tableau中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30506
CVE编号：CVE-2019-15367
Dell EMC RSA Archer注入漏洞
Dell EMC RSA Archer是美国戴尔（Dell）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。Dell EMC RSA Archer 6.7 P1 (6.7.0.1)之前版本中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。攻击者可利用该漏洞在受影响的系统上执行恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-31255
CVE编号：CVE-2020-5336
Magento SQL注入漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-13849
CVE编号：CVE-2019-7139
OwnCloud Gallery Application HTML注入漏洞
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案。该方案提供文件管理、音乐存储、日历等功能。OwnCloud Gallery Application存在HTML注入漏洞，允许攻击者利用该漏洞窃取基于cookie的身份验证凭证，在受影响应用程序上下文中执行任意脚本代码。
严重程度：高
CNVD编号：CNVD-2016-06966
Oracle MySQL Server存在未明漏洞（CNVD-2024-34925）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致对MySQL Server可访问数据的未经授权的更新、插入或删除访问，以及对MySQL Server可用数据子集的未经许可的读取访问，以及导致MySQL Server部分拒绝服务（部分DOS）。
严重程度：低
CNVD编号：CNVD-2024-34925
CVE编号：CVE-2024-21096
MailEnable FieldCc参数跨站脚本漏洞
MailEnable是一款商业电子邮件服务器软件，专为Windows操作系统设计，提供端到端的电子邮件托管和协作解决方案。MailEnable存在跨站脚本漏洞，该漏洞源于/Mondo/lang/sys/Forms/AddressBook.aspx中FieldCc参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30868
CVE编号：CVE-2025-34402
Google Android Media framework信息泄露漏洞（CNVD-2018-12646）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Media framework组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-12646
CVE编号：CVE-2018-9346
Tenda W12缓冲区溢出漏洞
W12是中国腾达（Tenda）公司的一款高性能无线接入点。深圳市吉祥腾达科技有限公司W12 3.0.0.6版本存在缓冲区溢出漏洞，该漏洞源于HTTP Request Handler组件中/goform/modules文件的wifiMacFilterSet函数的参数mac未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-24167
CVE编号：CVE-2025-11549
IrfanView缓冲区溢出漏洞（CNVD-2017-32307）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.50版本(64位)版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dll文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32307
CVE编号：CVE-2017-15791
Advantech iView SQL注入漏洞（CNVD-2025-31065）
Advantech iView是由研华公司开发的一款软件，主要用于通过简单网络管理协议来管理B+BSmartWorx系列设备。Advantech iView存在SQL注入漏洞，该漏洞源于SNMP管理工具中的ztp_search_value参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞导致管理员权限的远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-31065
CVE编号：CVE-2022-50595
Mozilla Rust代码执行漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust mopa crate 在2021-06-01之前版本存在安全漏洞，攻击者可导致任意代码执行或ASLR绕过。
严重程度：高
CNVD编号：CNVD-2022-04514
CVE编号：CVE-2021-45695
Artifex Ghostscript拒绝服务漏洞（CNVD-2020-54475）
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 9.24之前版本中存在安全漏洞，该漏洞源于在进行pagedevice替换时程序使用了错误的释放逻辑。攻击者可借助特制的PostScript文件利用该漏洞造成解释器崩溃。
严重程度：中
CNVD编号：CNVD-2020-54475
CVE编号：CVE-2018-16541
Apache Thrift存在未明漏洞
Apache Thrift是美国阿帕奇（Apache）基金会的一个用于跨平台开发的框架。Apache Thrift 0.12.0及之前版本中存在安全漏洞。攻击者可利用该漏洞造成服务器或客户端无限循环。
严重程度：高
CNVD编号：CNVD-2019-41287
CVE编号：CVE-2019-0205
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2017-07724）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意的代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-07724
CVE编号：CVE-2017-2515
Oracle MySQL Server存在未明漏洞（CNVD-2024-25614）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-25614
CVE编号：CVE-2024-20970
Kanboard设计漏洞（CNVD-2017-30942）
Kanboard是法国软件开发者Frederic Guillot所研发的一套开源的可视化任务板软件。该软件支持根据业务定制面板、任务拖动等。Kanboard 1.0.47之前的版本中存在安全漏洞。攻击者可通过更改表单数据利用该漏洞编辑其他用户的私有项目任务。
严重程度：中
CNVD编号：CNVD-2017-30942
CVE编号：CVE-2017-15207
Open Design Alliance Drawings SDK越界写入漏洞（CNVD-2022-01426）
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。Open Design Alliance Drawings SDK存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2022-01426
CVE编号：CVE-2021-44044
Oracle Forms存在未明漏洞
Oracle Forms是一款用于创建与Oracle数据库交互的屏幕的软件产品。Oracle Forms 12.2.1.3.0中的Services组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：低
CNVD编号：CNVD-2019-45394
CVE编号：CVE-2019-2886
Cisco Data Center Network Manager Web管理接口访问控制错误漏洞
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM 11.4(1)之前版本中的Web管理接口存在访问控制错误漏洞，该漏洞源于程序未能限制只有管理员才可访问到的资源。远程攻击者可借助特制的URL利用该漏洞绕过授权并访问敏感信息。
严重程度：中
CNVD编号：CNVD-2020-50151
CVE编号：CVE-2020-3522
上海硬通网络科技有限公司37GameBox存在代码执行漏洞
37GameBox是三七互娱旗下的一个网页游戏盒子工具。上海硬通网络科技有限公司37GameBox存在代码执行漏洞，攻击者可利用该漏洞在安装后立即体验的过程中，可执行包含任意代码的可执行程序。
严重程度：高
CNVD编号：CNVD-2020-59433
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51255）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51255
Gnupg2 '/scd/command.c' Double Free拒绝服务漏洞
GnuPG是一个Python模块允许，从Python程序方便地使用GnuPG的密钥管理，加密和签名功能。Gnupg2 '/scd/command.c'存在拒绝服务漏洞，攻击者可以利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00019