CIRCL/Vulnerability-CNVD huggingface dataset:
libde265堆缓冲区溢出漏洞（CNVD-2021-78431）
libde265是h.265视频编解码器的开源实现。libde265 1.0.4版中的de265_image::available_zscan函数存在堆缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-78431
CVE编号：CVE-2020-21599
多款Apple产品内存初始化漏洞
Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iOS 13.6之前版本、iPadOS 13.6之前版本、tvOS 13.4.8之前版本、watchOS 6.2.8之前版本和macOS Catalina 10.15.6之前版本存在安全漏洞。攻击者可借助恶意制作的应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-65941
CVE编号：CVE-2020-9863
Cisco SD-WAN vManage权限提升漏洞（CNVD-2021-37686）
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。Cisco SD-WAN vManage的Web管理界面存在权限提升漏洞，该漏洞源于该软件未对某些操作执行授权检查，攻击者可通过发送特制请求利用该漏洞绕过授权检查并获得提升的权限。
严重程度：中
CNVD编号：CNVD-2021-37686
CVE编号：CVE-2021-1505
Pivotal Cloud Foundry XML外部实体注入漏洞
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Single Sign-On是其中的一个单点登录组件。Single Sign-On for PCF 1.3.4之前的1.3.x版本和1.4.3之前的1.4.x版本中存在XML外部实体注入漏洞。攻击者可通过上传畸形的XML利用该漏洞获取数据。
严重程度：中
CNVD编号：CNVD-2017-33087
CVE编号：CVE-2017-8040
Cisco FireSIGHT System Software跨站脚本漏洞（CNVD-2016-00386）
Cisco FireSIGHT Management Center可以集中管理Cisco ASA with FirePOWER Services及Cisco FirePOWER设备的网络安全及操作功能。Cisco FireSIGHT System Software 6.0.1版本的Management Center存在跨站脚本漏洞。远程攻击者通过构造的cookie，利用此漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-00386
CVE编号：CVE-2016-1293
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41183）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41183
CVE编号：CVE-2021-1204
用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞（CNVD-2024-33023）
U8 cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业,提供企业级云ERP整体解决方案。用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞，攻击者可利用该获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-33023
极速PDF编辑器存在内存破坏漏洞
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23448
C-Lodop打印服务系统存在任意文件读取漏洞
C-Lodop打印服务系统是云打印服务，可接受JS语句实现远端输出，它是因满足平板电脑和手机浏览器打印而诞生的，可以安装在PC本地，是打印控件Lodop的升级产品。C-Lodop打印服务系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43826
Wordpress插件sasongsmat跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件sasongsmat由于过滤用户输入不当存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-07844
Zoom Workplace Apps for Windows存在未明漏洞
Zoom Workplace Apps for Windows是Zoom官方推出的协作工具套件，包含团队聊天、白板、笔记等核心功能，需通过Zoom Meetings账户使用。Zoom Workplace Apps for Windows存在安全漏洞，该漏洞源于默认变量初始化不安全，攻击者可利用该漏洞导致完整性受损。
严重程度：中
CNVD编号：CNVD-2025-19096
CVE编号：CVE-2025-27443
CloudBees Jenkins Fortify on Demand Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Fortify on Demand Plugin是使用在其中的一个支持从Jenkins上传代码以进行静态应用程序安全性测试的插件。CloudBees Jenkins Fortify on Demand Plugin 5.0.1及之前版本中存在授权问题漏洞，该漏洞源于程序未对实现表单验证的方法执行权限检查。攻击者可利用该漏洞连接到全局配置的Fortify on Demand端点上。
严重程度：中
CNVD编号：CNVD-2020-50509
CVE编号：CVE-2020-2204
CA Workload Control Center任意代码执行漏洞
CA Workload Control Center是CA Workload Automation AE的GUI。CA Workload Control Center存在任意代码执行漏洞。远程攻击者可通过特制HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08862
CVE编号：CVE-2018-8954
Adobe Premiere Pro内存损坏漏洞
Adobe Premiere Pro是美国奥多比（Adobe）公司的一套非线性编辑的视频剪辑软件。Adobe Premiere Pro在15.4及之前版本存在内存损坏漏洞，该漏洞源于在内存缓冲区漏洞的范围内对操作有错误的限制。未经身份验证的攻击者可利用该漏洞在当前用户的上下文中实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2021-91279
CVE编号：CVE-2021-42723
PyTorch信息泄露漏洞（CNVD-2025-23285）
PyTorch是PyTorch开源的一个Python包。PyTorch存在信息泄露漏洞，该漏洞源于nn.PairwiseDistance(p=2)在eager模式下产生错误结果，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23285
CVE编号：CVE-2025-46148
Tenda AC11栈缓冲区溢出漏洞
Tenda AC11是一款AC1200双频千兆WiFi路由器。Tenda AC11 02.03.01.104_CN及更早版本固件中的/goform/setportList存在栈缓冲区溢出漏洞。攻击者可通过特制post请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-33999
CVE编号：CVE-2021-31758
Linux kernel tcindex_delete函数内存错误引用漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于tcindex_delete函数，它在删除底层结构时，在完全散列的情况下没有正确地禁用过滤器，攻击者可利用该漏洞实现本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-34460
CVE编号：CVE-2023-1829
TuziCMS前台存在SQL注入漏洞
TuziCMS(简称TC)是一款基于PHP+MySql开发的企业网站内容管理系统。MS前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-64778
HPE Aruba ClearPass Policy Manager远程代码执行漏洞（CNVD-2017-08804）
HPE Aruba ClearPass Policy Manager是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一个网络访问控制解决方案。HPE Aruba ClearPass Policy Manager 6.6.5之前的版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-08804
CVE编号：CVE-2017-5824
Fortinet FortiOS和Fortinet FortiClient信任管理问题漏洞
Fortinet FortiOS和Fortinet FortiClient都是美国飞塔（Fortinet）公司的产品。Fortinet FortiOS是一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiClient是一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。Fortinet FortiOS 6.0.6及之前版本、FortiClient 6.0.6及之前版本（Windows ）和6.2.1及之前版本（Mac）中存在信任管理问题漏洞，该漏洞源于FortiGuard服务通信协议使用了硬编码的加密密钥。攻击者可利用该漏洞监听并修改信息。
严重程度：中
CNVD编号：CNVD-2020-63489
CVE编号：CVE-2018-9195
Oracle PeopleSoft Enterprise CS Campus Community远程漏洞
Oracle PeopleSoft是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，该方案提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise CS Campus Community是其中的一个校园管理组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise CS Campus Community组件9.2版本的Frameworks子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-05840
CVE编号：CVE-2017-3577
QEMU 'vmxnet_tx_pkt_parse_headers()'函数远程缓冲区溢出漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 'vmxnet_tx_pkt_parse_headers()'函数存在远程缓冲区溢出漏洞，允许攻击者利用该漏洞在应用程序上下文中执行任意代码。或失败攻击导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-06388
CVE编号：CVE-2016-6835
Samsung SMR设备堆缓冲区溢出漏洞
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR设备存在堆缓冲区溢出漏洞，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-64255
CVE编号：CVE-2022-27569
ShopsN开源商城系统aj***存在SQL注入漏洞
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品，一款符合企业级商用标准全功能的免费商业用途的开源网店全网系统。ShopsN开源商城系统aj***存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44101
敏捷部署管理系统存在弱口令漏洞
北京中创视讯科技有限公司经营范围包括：通讯设备的技术开发；电子产品的技术开发、技术转让等。敏捷部署管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67426
RT-Labs P-Net存在未明漏洞（CNVD-2025-10048）
RT-Labs P-Net是RT-Labs公司的一个开源PROFINET协议栈，实现工业设备与PROFINET控制器的标准通信。RT-Labs P-Net 1.0.1及之前版本存在安全漏洞，攻击者可利用该漏洞导致IO设备崩溃。
严重程度：高
CNVD编号：CNVD-2025-10048
CVE编号：CVE-2025-32400
Prison Management System存在未明漏洞
Prison Management System是Carlo Montero个人开发者的一个监狱管理系统。Prison Management System 1.0版本存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-48405
CVE编号：CVE-2022-2019
potrace堆缓冲区溢出漏洞（CNVD-2016-10138）
potrace是软件开发者Peter Selinger所研发的一套位图图片处理工具。该工具提供添加平滑效果、自由缩放图片等功能。Potrace bitmap_io.c:717:4存在缓冲区溢出漏洞。攻击者利用该漏洞在用户受影响应用程序上下文中执行任意代码，或失败尝试导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10138
CVE编号：CVE-2016-8698
WordPress InfiniteWP Admin Panel命令注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress InfiniteWP Admin Panel存在命令注入漏洞。攻击者可以利用漏洞被用来执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2016-08204
Adobe Acrobat/Reader内存破坏代码执行漏洞（CNVD-2015-06741）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明内存破坏漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-06741
CVE编号：CVE-2015-6686
WordPress插件Blog2Social: Social Media Auto Post & Scheduler存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Blog2Social: Social Media Auto Post & Scheduler存在安全漏洞，该漏洞源于缺少能力检查，攻击者可利用该漏洞导致未授权数据修改。
严重程度：中
CNVD编号：CNVD-2025-29967
CVE编号：CVE-2025-13558
搜狗高速浏览器存在DLL劫持漏洞（CNVD-2021-05750）
搜狗浏览器由搜狗公司开发，基于谷歌chromium内核。搜狗高速浏览器存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-05750
IBM Cognos Analytics外部实体注入漏洞
IBM Cognos Analytics是美国IBM公司的一套商业智能软件，可提供有价值的信息、安全的数据治理和报告。Cognos Analytics 11.0和11.1存在外部实体注入漏洞。攻击者可利用该漏洞在处理 XML 数据时注入外部实体，暴露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2021-39693
CVE编号：CVE-2019-4730
noobaa-core跨站脚本漏洞
noobaa-core是应用软件提供具有灵活分层、镜像和分布放置策略的S3对象存储接口，适用于任何允许GET/PUT 的存储资源，包括S3、GCS、Azure Blob文件系统等。noobaa-core存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-44973
CVE编号：CVE-2021-3529
WordPress invite-anyone插件输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。invite-anyone是使用在其中的一个邀请通知插件。WordPress invite-anyone插件存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31185
CVE编号：CVE-2017-18545
Apache NiFi跨站脚本漏洞（CNVD-2017-14424）
Apache NiFi是系统数据流自动化解决方案。Apache NiFi存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-14424
CVE编号：CVE-2017-7665
Loomio跨站脚本漏洞
Loomio是一款跨平台的团队决策工具。Markdown parser是其中的一个Markdown标记语言解析器。Loomio 1.8.0之前的版本中的Markdown解析器存在跨站脚本漏洞。远程攻击者可借助新线程或线程评论中未过滤的Markdown内容利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-25450
CVE编号：CVE-2017-11594
南通协达软件有限公司建站系统存在SQL注入漏洞
南通协达软件有限公司于2002年起涉足互联网行业,利用互联网的快捷、全面、准确的特点，专业从事海安地区企、事业网站的建设,并对新浪、搜狐、百度、雅虎、慧聪进行实时在线注册提交。
　　
南通协达软件有限公司建站系统存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18691
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23461）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23461
Cybozu Garoon信息泄露漏洞（CNVD-2024-29673）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能Cybozu Garoon存在信息泄露漏洞。该漏洞源于电子邮件对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-29673
CVE编号：CVE-2024-31400
Dell OpenManage Network Manager授权不当漏洞
Dell OpenManage Network Manager (OMNM)可以管理异构网络环境（包括Dell EMC、Cisco、HP、Arista、Juniper、Aruba、Brocade、SonicWALL等）的整个生命周期。Dell OpenManage Network Manager存在授权不当漏洞，攻击者利用漏洞可访问MySQL侦听器。
严重程度：高
CNVD编号：CNVD-2018-22524
CVE编号：CVE-2018-15767
Oracle FLEXCUBE Private Banking远程漏洞
Oracle FLEXCUBE Private Banking是资产管理解决方案。Oracle FLEXCUBE Private Banking 2.0.0, 2.0.1, 2.2.0.1, 12.0.1版本在实现中存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-06275
CVE编号：CVE-2017-3472
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06179）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06179
CVE编号：CVE-2015-5803
Microsoft Windows Remote Desktop Gateway (RD Gateway) 拒绝服务漏洞
Microsoft Windows Remote Desktop Gateway是一款基于Windows的远程桌面网关。Microsoft Windows Remote Desktop Gateway (RD Gateway) 存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-36385
CVE编号：CVE-2024-38015
Flexo CMS跨站请求伪造漏洞
Flexo CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。Flexo CMS 0.1.6版本中存在跨站请求伪造漏洞。攻击者可借助/admin/user/add页面利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-16507
CVE编号：CVE-2018-15851
携程APP支付密码存在明文传输漏洞
携程APP是一款为用户提供手机预订特价酒店、打折机票、火车票服务的手机客户端。携程APP支付密码存在明文传输漏洞。由于客户端未对用户的支付密码进行加密，攻击者可利用漏洞获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2017-09964
Roundcube steps/mail/sendmail.inc任意代码执行漏洞
Roundcube是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。Roundcube steps/mail/sendmail.inc存在任意代码执行漏洞。由于程序未能限制使用发件命令行上的自定义信封地址。远程攻击者可通过发送特制的HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12513
CVE编号：CVE-2016-9920
openSIS SQL注入漏洞（CNVD-2020-50955）
openSIS是一款免费、开源的学生信息系统/学校管理软件。OS4Ed openSIS 7.3中的密码重置页/opensis/ResetUserInfo.php中的username_stf_email参数存在SQL注入漏洞，攻击者可通过发送HTTP请求利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2020-50955
CVE编号：CVE-2020-6139
途途共享单车安卓APP存在逻辑设计漏洞
途途共享单车安卓APP是针对城市提供的一款共享单车出行软件。途途共享单车安卓APP存在逻辑设计漏洞。攻击者通过抓包爆破验证码的方式，可登录任意用户账户并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-32469
D-Link DAP-2622堆栈缓冲区溢出远程代码执行漏洞（CNVD-2025-29680）
D-Link DAP-2622是友讯科技（D-Link）推出的一款无线接入点（AP），支持POE供电，主要用于企业或商业场景的无线网络覆盖。D-Link DAP-2622存在堆栈缓冲区溢出远程代码执行漏洞，该漏洞源于DDP设置日期时间验证密码基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29680
CVE编号：CVE-2023-35756
Siemens Siveillance VMS授权绕过漏洞
Siemens Siveillance VMS是德国西门子（Siemens）公司的一套监控视频管理软件。Siemens Siveillance VMS中存在安全漏洞。攻击者可利用该漏洞更改用户定义的事件属性。
严重程度：高
CNVD编号：CNVD-2019-17148
CVE编号：CVE-2019-6582
四创科技有限公司农业水价改革系统存在文件上传漏洞
四创科技有限公司是一家致力于中国防灾减灾事业的技术型企业。四创科技有限公司农业水价改革系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-18765
WordPress Download Zip Attachments 'download.php'插件任意文件下载漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Download Zip Attachments 'download.php'插件存在任意文件下载漏洞，由于程序未能充分过滤用户提供的输入。允许攻击者利用此漏洞在web服务器进程上下文中任意下载文件。
严重程度：中
CNVD编号：CNVD-2015-04524
CVE编号：CVE-2015-4704
Student Result Management System Using PHP跨站请求伪造漏洞
Student Result Management System Using PHP是一个学生成绩管理系统。Student Result Management System Using PHP存在跨站请求伪造漏洞，该漏洞源于Profile Page未充分验证请求是否来自可信用户，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23233
CVE编号：CVE-2025-56710
Z-BlogPHP网站物理路径泄露漏洞
Z-BlogPHP是由Z-Blog社区开发的一套开源的基于PHP的博客系统。Z-BlogPHP 1.5.1.1740版本中存在安全漏洞。攻击者可利用该漏洞获取物理路径。
严重程度：中
CNVD编号：CNVD-2018-06669
CVE编号：CVE-2018-7737
Allen-Bradley Micro850存在拒绝服务漏洞
Allen-Bradley Micro850是罗克韦尔自动化有限公司的一款可编程逻辑控制器（PLC）。Micro850控制器支持多达四个 2085扩展 I/O模块，其中包括高密度数字量 I/O和高精度模拟量 I/O，总计 132个数字量 I/O点。Allen-Bradley Micro850存在拒绝服务漏洞，攻击者可以利用漏洞使设备无法正常工作。
严重程度：高
CNVD编号：CNVD-2020-26832
jizhicms存在文件上传漏洞
jizhicms是由廊坊市极致网络科技有限公司开发的一款开源的cms。jizhicms存在文件上传漏洞，攻击者可利用该漏洞获取服务器管理员权限。
严重程度：高
CNVD编号：CNVD-2020-27928
北京亚控科技发展有限公司KingPortal客户端开发系统存在逻辑缺陷漏洞（CNVD-2024-21043）
KingPortal客户端开发系统是一款纯B/S架构面向工业监控领域的web端组态产品，是大数据可视化与工业互联网技术融合的产物。北京亚控科技发展有限公司KingPortal客户端开发系统存在逻辑缺陷漏洞，攻击者可利用该漏洞越权创建工程项目。
严重程度：低
CNVD编号：CNVD-2024-21043
Shop7z网上购物系统时尚版前台Showm***.asp文件存在SQL注入漏洞
Shop7z网上购物系统是支持支付宝、微信支付等多种常用接口,电脑版与手机版与APP无缝结合数据一体。Shop7z网上购物系统时尚版前台Showm***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05654
Oracle Java SE存在未明漏洞（CNVD-2019-26733）
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE中的Java SE、Java SE Embedded和JRockit组件的JSSE子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2019-26733
CVE编号：CVE-2018-3180
Adobe Flash Player存在未明空指针引用漏洞
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在一个未明未明空指针引用漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00951
CVE编号：CVE-2015-0325
神州数码上网行为管理系统announce_num参数存在SQL注入漏洞
神州数码上网行为管理系统是上网行为日志系统，完全拥有网络行为分析管理系统，集成软硬件体系构架，行为分析引擎、管理控制策略，实时分析网络活动，并生成统计报表。神州数码上网行为管理系统存在SQL注入漏洞。由于未能有效过滤'announce_num'参数，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10823
Google TensorFlow LoadAndRemapMatrix拒绝服务漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中tf.raw_ops.LoadAndRemapMatrix的实现存在拒绝服务漏洞。攻击者可利用该漏洞导致`CHECK`-失败拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-37635
CVE编号：CVE-2021-29561
北京兰德华电子技术有限公司云巡更系统存在逻辑缺陷漏洞
北京兰德华电子技术有限公司（简称兰德华），创立了全部自主知识产权和自主品牌“LANDWELL”的移动自动识别产品；建成了RFID钥匙智能管理系统，GPRS巡更巡检系统研究、开发、制造、销售和系统整合于一体的高科技企业。北京兰德华电子技术有限公司云巡更系统存在逻辑缺陷漏洞。攻击者可利用漏洞通过特殊构造的数据包绕过后台登录，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46888
Milesight UR32L firewall_handler_set函数缓冲区溢出漏洞（CNVD-2023-55359）
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L firewall_handler_set函数存在缓冲区溢出漏洞，该漏洞是由于firewall_handler_set函数的边界检查不正确造成的。经过身份验证的远程攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-55359
CVE编号：CVE-2023-25087
Mozilla Firefox欺骗漏洞（CNVD-2024-36728）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在欺骗漏洞，攻击者可利用该漏洞欺骗地址栏。
严重程度：中
CNVD编号：CNVD-2024-36728
CVE编号：CVE-2024-5698
wzdftpd存在拒绝服务漏洞
wzdftpd是一个可移植的，模块化和高效的ftp服务器，支持SSL、IPv6、UTF-8兼容、多线程，模块，外部脚本。wzdftpd存在拒绝服务漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-28973
Admidio跨站脚本漏洞（CNVD-2021-100289）
Admidio是Admidio团队的一套开源的成员管理系统。该系统支持成员列表、事件管理、留言簿、相册和下载等功能。Admidio 4.0.12之前的版本中存在跨站脚本漏洞，该漏洞源于redirect.php未能正确验证 url参数的值。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-100289
CVE编号：CVE-2021-43810
Apache ActiveMQ LDAP验证绕过漏洞
Apache ActiveMQ是一款开源消息总线，支持JMS1.1和J2EE 1.4规范的JMS Provider实现。Apache ActiveMQ配置了支持未验证验证机制的LDAP服务器，ActiveMQ Java Authentication和Authorization Service (JAAS)提供的LDAPLoginModule实现存在漏洞，允许远程攻击者提供使用空密码的合法账户，绕过验证登录。
严重程度：中
CNVD编号：CNVD-2015-01113
CVE编号：CVE-2014-3612
D-Link DIR-823G命令注入漏洞（CNVD-2019-30425）
D-Link DIR-823G是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-30425
CVE编号：CVE-2019-15530
Linux kernel 'security/keys/keyring.c'本地拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在本地拒绝服务漏洞。本地攻击者可利用该漏洞消耗可用内存，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-05065
CVE编号：CVE-2015-1333
Oracle WebCenter Sites远程漏洞（CNVD-2017-06025）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle WebCenter Sites存在远程安全漏洞，远程攻击者利用此漏洞可影响系统机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-06025
CVE编号：CVE-2017-3625
SimpleSAMLphp consentAdmin模块跨站脚本漏洞
SimpleSAMLphp是一套实现了SAML 2.0服务提供者和标识提供者功能的PHP身份验证应用程序。consentAdmin module是其中的一个管理模块。SimpleSAMLphp 1.14.15及之前版本中的consentAdmin模块存在跨站脚本漏洞。远程攻击者可通过制作链接利用该漏洞在用户的Web浏览器上执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-02923
CVE编号：CVE-2017-18121
松下电器（中国）有限公司Network Camera WV-SW598存在未授权访问漏洞
松下电器（中国）有限公司主要负责开展家电、系统、环境、元器件等商品的销售和售后服务活动。松下电器（中国）有限公司Network Camera WV-SW598存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35538
Cisco SD-WAN vManage后置链接漏洞
Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。Cisco SD-WAN vManage存在后置链接漏洞，该漏洞源于文件范围限制不足造成的。攻击者可利用该漏洞从底层操作系统的文件系统中读取任意文件。
严重程度：中
CNVD编号：CNVD-2021-30710
CVE编号：CVE-2021-1491
Cisco IOS访问控制错误漏洞（CNVD-2025-15478）
Cisco IOS是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS存在访问控制错误漏洞，该漏洞源于访问控制列表配置不当，攻击者可利用该漏洞导致绕过ACL限制。
严重程度：低
CNVD编号：CNVD-2025-15478
CVE编号：CVE-2025-20137
SO Planning跨站脚本漏洞
SO Planning是一套免费且开源的在线项目生产和管理工具。SO Planning存在跨站脚本漏洞。由于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-05080
CVE编号：CVE-2014-8674
silverstripe framework跨站脚本漏洞
silverstripe framework是一套CMS网站框架。silverstripe framework 4.10.0版本及之前版本存在跨站脚本漏洞，该漏洞源于脚本内的标记可以由经过身份验证的CMS用户通过XHR添加到网站内容中。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-60676
CVE编号：CVE-2022-25238
XDcms存在逻辑缺陷漏洞
XDcms是一套通用的内容管理系统。XDcms存在逻辑缺陷漏洞，攻击者可利用该漏洞重装系统。
严重程度：中
CNVD编号：CNVD-2021-43025
Apache Storm用户接口任意代码执行漏洞
Apache Storm是一个免费、开源的分布式实时计算系统。Apache Storm存在安全漏洞，允许远程用户连接UI后台程序，在系统上执行任意代码。使用Kerberos验证的用户，远程用户可伪造其他系统上的任意用户，包括HDFS和HBASE。
严重程度：中
CNVD编号：CNVD-2015-04295
CVE编号：CVE-2015-3188
Metinfo 6.0.0版本存在任意文件读取漏洞（补丁绕过）
MetInfo是一套使用PHP和Mysql开发的内容管理系统。Metinfo 6.0.0版本存在任意文件读取漏洞。攻击者可利用漏洞读取网站上的敏感文件（绕过之前的补丁）。
严重程度：中
CNVD编号：CNVD-2018-13393
Nextcloud Android信息泄露漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Android 存在信息泄露漏洞，该漏洞源于由于超时问题，Android客户端可能未能正确清理帐户删除所有敏感数据。攻击者可通过该漏洞获得密钥信息，如端到端加密密钥。
严重程度：低
CNVD编号：CNVD-2021-46559
CVE编号：CVE-2021-32658
CMS Made Simple Form Builder PHP代码注入漏洞
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMS Made Simple Form Builder 0.8.1.6之前版本中存在一个未指明的远程PHP代码注入漏洞。攻击者可利用该漏洞在受影响的应用程序中执行任意PHP代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02401
CVE编号：CVE-2017-6070
Google Chrome伪造地址栏内容漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 68.0.3440.75之前版本中存在安全漏洞，该漏洞源于程序未能充分地验证数据。远程攻击者可借助特制的域名利用该漏洞伪造Omnibox（地址栏）的内容。
严重程度：中
CNVD编号：CNVD-2019-22840
CVE编号：CVE-2018-17460
ImageMagick拒绝服务漏洞（CNVD-2017-20996）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-2版本中的coders/png.c文件的‘ReadOneJNGImage’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-20996
CVE编号：CVE-2017-12565
WordPress WP Symposium插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Symposium是其中的一个社交网络插件。WordPress WP Symposium插件15.8之前版本中存在SQL注入漏洞，由于get_album_item.php脚本未能充分过滤‘size’参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-05502
CVE编号：CVE-2015-6522
IBM Domino拒绝服务漏洞（CNVD-2015-02729）
IBM Domino是一套用于托管社交商务应用的平台。IBM Domino处理特殊GIF文件存在安全漏洞，允许远程攻击者利用漏洞进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02729
CVE编号：CVE-2015-0135
Google Android Accessibility信息泄露漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本存在安全漏洞，该漏洞源于Accessibility不安全的挂起，攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2020-54671
CVE编号：CVE-2020-0263
Victor CMS users.php SQL注入漏洞
Victor CMS是尼日利亚Victor Alagwu个人开发者的一套开源的内容管理系统。Victor CMS在v1.0版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2022-11526
CVE编号：CVE-2021-46459
贸测抢单App存在任意用户注册和任意密码重置漏洞
贸测抢单App是一个集贸易、检测、检验为一体的第三方服务平台。贸测抢单App存在任意用户注册和任意密码重置漏洞，攻击者通过抓包及修改手机号的方式即可注册任意用户及重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2017-33903
Palo Alto Networks PAN-OS SSL VPN组件验证绕过漏洞
Palo Alto Networks PAN-OS是一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS SSL VPN组件存在验证绕过漏洞，远程攻击者可利用该漏洞提交特殊的请求，可绕过基于证书限制的认证，未授权访问应用。
严重程度：中
CNVD编号：CNVD-2021-22168
CVE编号：CVE-2020-2050
GTKWave代码执行漏洞（CNVD-2024-36927）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+ 的波形查看器。GTKWave 3.3.115版本存在代码执行漏洞，攻击者可利用此漏洞通过特制的fst文件可能导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-36927
CVE编号：CVE-2023-37418
Oracle MySQL Server远程拒绝服务漏洞（CNVD-2017-34512）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL中的MySQL Server组件中的Server: DDL子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（服务器挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-34512
CVE编号：CVE-2017-3258
PHP PHAR扩展拒绝服务漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHAR是其中的一个归档扩展模块。PHP的PHAR扩展中存在拒绝服务漏洞，远程攻击者可利用该漏洞造成拒绝服务（崩溃），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02636
CVE编号：CVE-2016-2554
Rescue Dispatch Management System SQL注入漏洞（CNVD-2022-53910）
Rescue Dispatch Management System是Carlo Montero个人开发者的一个救援调度管理系统。Rescue Dispatch Management System v1.0版本存在SQL注入漏洞，该漏洞源于/rdms/admin/respondent_types/manage_respondent_type.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53910
CVE编号：CVE-2022-31965
Microsoft Exchange Server远程代码执行漏洞（CNVD-2021-29063）
Microsoft Exchange Server是Microsoft开发的邮件服务器和日历服务器。Microsoft Exchange Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-29063
CVE编号：CVE-2021-28483
Rust存在未明漏洞（CNVD-2021-13685）
Rust是Mozilla基金会的一款通用、编译型编程语言。在Rust的0.2.4之前的cdr包中的Deserializer :: read_vec中存在安全漏洞，该漏洞源于Deserializer：：read_vec用户提供的读实现可以访问新分配的堆内存中的旧内容。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-13685
CVE编号：CVE-2021-26305
Zyxel NWA50AX PRO路径遍历漏洞
Zyxel NWA50AX PRO是中国合勤（Zyxel）公司的一款无线路由器。Zyxel NWA50AX PRO存在路径遍历漏洞，该漏洞源于file_upload-cgi CGI程序存在路径遍历，攻击者可利用该漏洞通过访问受限目录之外的位置，获取敏感文件。
严重程度：高
CNVD编号：CNVD-2026-21209
CVE编号：CVE-2025-6265
Cobham Satcom Sailor 800和900访问控制错误漏洞
Cobham Satcom Sailor 800和Cobham Satcom Sailor 900都是英国Cobham公司的一款船载海事卫星宽带终端设备。Cobham Satcom Sailor 800和900中存在访问控制错误漏洞。远程攻击者可利用该漏洞向系统的配置文件中写入内容或造成拒绝服务。 务。
严重程度：高
CNVD编号：CNVD-2019-07545
CVE编号：CVE-2018-19393
SAP BusinessObjects Business Intelligence Admin Tools信息泄露漏洞
SAP BusinessObjects Business Intelligence是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案套件。该产品具有报告生成、分析、数据可视化等功能。Admin Tools是其中的一个管理工具。SAP BusinessObjects Business Intelligence 4.1版本和4.2版本中的Admin Tools存在信息泄露漏洞。攻击者可利用该漏洞读取敏感信息（服务器名称）。
严重程度：中
CNVD编号：CNVD-2018-17615
CVE编号：CVE-2018-2446
HP Loadrunner Virtual Table Server远程代码执行漏洞
HP LoadRunner是一款惠普公司开发的性能测试工具。HP Loadrunner Virtual Table Server存在远程代码执行漏洞。允许远程攻击者通过未明向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07846
CVE编号：CVE-2015-6857
Cisco Secure Access Control Server跨站脚本漏洞
Cisco Secure Access Control Server Solution Engine是一个思科安全访问控制服务器解决方案引擎。Cisco Secure Access Control Server存在跨站脚本漏洞，由于程序未能正确校验部分参数，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03240
CVE编号：CVE-2015-0728
2345看图王存在二进制漏洞（CNVD-2021-40736）
2345看图王是二三四五旗下的图片浏览管理软件。完整支持所有主流图片格式的浏览，管理，并对其进行编辑，支持文件夹内的图片翻页、缩放、打印等功能。2345看图王存在二进制漏洞，攻击者可利用该漏洞造成任意代码执行或拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-40736
Tenda AC15 formQuickIndex方法堆栈缓冲区溢出漏洞
Tenda AC15是深圳市吉祥腾达科技有限公司于2015年10月推出的双频无线路由器，支持802.11ac协议，理论传输速率达1900Mbps（2.4GHz频段600Mbps，5GHz频段1300Mbps）。Tenda AC15存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/QuickIndex页面的formQuickIndex方法中的PPPOEPassword参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24291
CVE编号：CVE-2024-2808
FreeType 'woff_open_font'函数拒绝服务漏洞
FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType 'woff_open_font'函数存在拒绝服务漏洞，允许远程攻击者发起拒绝服务（整数溢出和基于堆的缓冲区溢出）或通过Web开放字体格式（WOFF）文件造成未明影响。
严重程度：高
CNVD编号：CNVD-2015-00984
CVE编号：CVE-2014-9668
NetApp OnCommand System Manager本地命令注入漏洞
NetApp OnCommand System Manager是美国NetApp公司的一套存储管理工具。NetApp OnCommand System Manager 8.3.x版本中存在本地命令注入漏洞，攻击者可利用该漏洞在应用程序中注入任意命令。
严重程度：高
CNVD编号：CNVD-2016-05026
CVE编号：CVE-2016-3063
Jiangmin Antivirus拒绝服务漏洞（CNVD-2018-03287）
Jiangmin Antivirus是全面的防病毒工具，可保护您的系统免受各种在线威胁。Jiangmin Antivirus 16.0.0.100中的驱动程序文件KrnlCall.sys存在拒绝服务漏洞。该漏洞产生的原因是未能验证来自IOCtl 0x99008208的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）或可能造成其他影响。
严重程度：低
CNVD编号：CNVD-2018-03287
CVE编号：CVE-2018-6772
多款Mozilla产品信息泄露漏洞（CNVD-2024-46831）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在信息泄露漏洞，该漏洞是由于使用多部分响应时出错造成的。攻击者可利用该漏洞访问跨源JSON内容。
严重程度：高
CNVD编号：CNVD-2024-46831
CVE编号：CVE-2024-9394
SOPlanning身份验证绕过漏洞
SOPlanning是一套在线项目管理软件。SoPlanning 1.47之前版本存在身份验证绕过漏洞。该漏洞源于程序未对用于公开分享策划方案的安全密钥进行正确检查。攻击者可利用该漏洞绕过身份验证而进行访问。
严重程度：中
CNVD编号：CNVD-2021-23391
CVE编号：CVE-2020-25867
Microsoft ChakraCore脚本引擎远程内存破坏漏洞（CNVD-2018-11133）
Microsoft ChakraCore是美国微软（Microsoft）公司的一个Edge（Web浏览器）所使用的JavaScript引擎的核心部分。Microsoft ChakraCore中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2018-11133
CVE编号：CVE-2018-8177
Pexip Infinity资源管理错误漏洞
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity存在资源管理错误漏洞，攻击者可利用该漏洞导致系统消耗过多资源并最终终止，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-54745
CVE编号：CVE-2022-29286