CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Business Process Manager和IBM Business Automation Workflow跨站请求伪造漏洞
IBM Business Process Manager（BPM）和IBM Business Automation Workflow都是美国IBM公司的产品。IBM Business Process Manager是一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Automation Workflow是一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Automation Workflow 18.0.0.0版本至18.0.0.1版本和IBM BPM 8.6.0.0 Cumulative Fix 2017.12版本至8.6.0.0 Cumulative Fix 2018.03版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-13563
CVE编号：CVE-2018-2000
Oracle Solaris远程漏洞（CNVD-2017-06323）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Sun Systems Products Suite中的Solaris组件11.3版本的Remote Administration Daemon子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2017-06323
CVE编号：CVE-2017-3497
IBM Sametime Meetings Server存在未明漏洞
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。Sametime Meeting Server是其中的一个用于Sametime（聊天和会议）服务器中的Web会议组件。IBM Sametime中的Sametime Meeting Server 9.0版本和8.5.2版本中存在安全漏洞。攻击者可利用该漏洞降低其他用户的表决权（例如：投票）。
严重程度：中
CNVD编号：CNVD-2017-26406
CVE编号：CVE-2016-2977
phpMyChat-Plus跨站脚本漏洞
phpMyChat-Plus是一套基于PHP和MySQL的聊天室系统。phpMyChat-Plus 1.98版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-47429
CVE编号：CVE-2019-19908
爱客CMS存在文件上传漏洞
爱客CMS是一款采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS存在文件上传漏洞，攻击者可以攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-16799
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2019-28456）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本、8.56版本和8.57版本的Portal子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28456
CVE编号：CVE-2019-2471
Adobe Bridge越界写入漏洞（CNVD-2022-50226）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在越界写入漏洞，攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-50226
CVE编号：CVE-2022-28846
Linux kernel存在多个内存破坏漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.10.6及之前的版本中的TCP stack存在安全漏洞。该漏洞源于程序错误的处理SCM_TIMESTAMPING_OPT_STATS功能。本地攻击者可借助特制的系统调用利用该漏洞获取内核内部套接字数据的敏感信息或造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-04509
CVE编号：CVE-2017-7277
Trendnet AC2600 TEW-827DRU信息泄露漏洞
Trendnet AC2600 TEW-827DRU是一款无线路由器。Trendnet AC2600 TEW-827DRU存在信息泄露漏洞，该漏洞源于未能正确地披露了设备smb功能的凭据。攻击者可利用漏洞将所有 mb 户的用户名和密码都以明文形式显示在 mbserver.asp页面上。
严重程度：中
CNVD编号：CNVD-2022-03204
CVE编号：CVE-2021-20164
Microsoft Windows和Microsoft Windows Server提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server中存在提权漏洞，该漏洞源于Win32k组件未能正确处理内存对象，攻击者可通过登录到系统并运行特制的应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2019-31851
CVE编号：CVE-2019-1256
深圳市迪元素科技有限公司D盾防火墙存在webshell绕过漏洞（CNVD-2020-18722）
D盾_防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞对系统的可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-18722
Adobe ColdFusion路径遍历漏洞（CNVD-2026-20791）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在路径遍历漏洞，攻击者可利用该漏洞绕过安全限制，访问预期范围之外的未授权文件或目录。
严重程度：中
CNVD编号：CNVD-2026-20791
CVE编号：CVE-2026-34619
HDCMS v2.0存在目录遍历漏洞
HDCMS是一个用PHP+Mysql开发的内容管理系统软件包。为客户提供强大的、完整的功能，完成网站的快速开发。HDCMS v2.0存在目录遍历漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24819
McAfee Endpoint Detection and Response提权漏洞
McAfee Endpoint Detection and Response（EDR）是美国迈克菲（McAfee）公司的一套端点威胁检测和响应解决方案。该产品支持威胁事件监测、主机流量监测和自动威胁识别等功能。McAfee EDR 3.1.0 Hotfix 1之前版本（Mac）中存在提权漏洞。攻击者可借助恶意脚本或程序利用该漏洞运行无权使用的功能。
严重程度：中
CNVD编号：CNVD-2020-35072
CVE编号：CVE-2020-7288
NVIDIA Virtual GPU Manager vGPU输入验证错误漏洞（CNVD-2021-27720）
NVIDIA Virtual GPU Manager是美国英伟达（NVIDIA）公司的一款NVIDIA虚拟GPU管理软件。vGPU是其中的一个虚拟FPU组件。NVIDIA Virtual GPU Manager中存在输入验证错误漏洞，该漏洞源于vGPU插件未验证输入数据的大小，攻击者可利用该漏洞进行篡改操作或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-27720
CVE编号：CVE-2020-5970
盾灵商品推广系统后台lo***.php页面存在SQL注入漏洞
盾灵商品推广系统可应用于多类型公众号，个人或企业订阅号以及服务号等均可以使用，轻松对接各类公众号，通过微信公众号的相关接口（配置后即生效）即可生成口令，将口令作为领取产品的依据产生进度，当进度达到100%的时候，用户即可领回商品的一个宣传过程，同时也为公众号带来一定的用户，非常适合公众号运营商。盾灵商品推广系统后台lo***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67133
Apple macOS Catalina存在未明漏洞（CNVD-2020-61030）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.1之前版本存在安全漏洞，该漏洞源于一个逻辑问题，共享其屏幕的用户可能无法结束屏幕共享。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-61030
CVE编号：CVE-2019-8858
网神SecBMS 3600 带宽管理系统后台存在弱口令漏洞
网神信息技术（北京）股份有限公司专注于网络与信息安全。网神SecBMS 3600带宽管理系统后台存在弱口令漏洞，攻击者可利用漏洞使用弱密码登录系统，进行管理员操作。
严重程度：中
CNVD编号：CNVD-2021-00080
Rockwell Automation Allen-Bradley 1756-EN2T/D存在拒绝服务漏洞
罗克韦尔自动化有限公司是全球最大的致力于工业自动化与信息的公司，致力于帮助客户提高生产力，以及世界可持续发展。Rockwell Automation Allen-Bradley 1756-EN2T/D存在拒绝服务漏洞。攻击者可利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-75328
Wireshark PKTC解析器拒绝服务漏洞（CNVD-2016-02651）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 1.12.11之前1.12.x版本和2.0.3之前2.0.x版本的PKTC解析器中的epan/dissectors/packet-pktc.c文件中存在安全漏洞，远程攻击者可通过发送特制的数据包，利用该漏洞造成拒绝服务（越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02651
CVE编号：CVE-2016-4080
facileManager权限提升漏洞
facileManager是facileManager公司的一套模块化的 Web 应用程序。facileManager存在权限提升漏洞，该漏洞源于权限管理不当。攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2024-21455
CVE编号：CVE-2024-24573
Vim资源管理错误漏洞（CNVD-2022-03944）
Vim是一款基于UNIX平台的编辑器。Vim在8.2.3883版本中存在资源管理错误漏洞，该漏洞源于产品regexp.c文件中的vim_regexec_multi函数错误的对指针进行解引用。攻击者可通过该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-03944
CVE编号：CVE-2021-46059
Allen Bradley Micrologix 1400 Series B FRN访问控制漏洞
Allen Bradley Micrologix 1400 Series B FRN是美国罗克韦尔（Rockwell Automation）公司的一款可编程逻辑控制器。Allen Bradley Micrologix 1400 Series B FRN21.2及更早版本中的数据、程序及函数文件权限功能存在访问控制漏洞。攻击者可利用漏洞从其数据文件读取编码的梯形逻辑，并以十六进制打印出来。
严重程度：高
CNVD编号：CNVD-2018-08276
CVE编号：CVE-2017-14473
搜狗高速浏览器存在DLL劫持漏洞（CNVD-2021-05820）
搜狗高速浏览器由搜狗公司开发，基于谷歌chromium内核，力求为用户提供跨终端无缝使用体验，让上网更简单、网页阅读更流畅的浏览器。搜狗高速浏览器存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-05820
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28694）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-28694
CVE编号：CVE-2019-8029
Computerinsel Photoline PCX解析功能内存破坏漏洞（CNVD-2018-08929）
PhotoLine是一款多用途图像和图形编辑器。Computerinsel Photoline 20.53的PCX解析功能存在内存破坏漏洞。攻击者可通过特制PCX图像利用该漏洞导致越界写入、覆盖任意数据，从而可实现代码执行。
严重程度：高
CNVD编号：CNVD-2018-08929
CVE编号：CVE-2018-3887
江西铭软科技有限公司MCMS存在未明漏洞
Mcms是江西铭软科技有限公司的一个完整开源的 J2ee 系统。Mcms v5.1版本存在SQL注入漏洞，攻击者可利用该漏洞通过/ms/cms/content/list.do执行sql注入。
严重程度：高
CNVD编号：CNVD-2022-20178
CVE编号：CVE-2021-44868
Bento4内存泄露漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4存在内存泄露漏洞，该漏洞源于AP4_Movie:：AP4_Movie未释放或无法释放已动态分配的堆内存，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-48761
CVE编号：CVE-2024-24155
虚拟商品自动发货系统（发货100）存在逻辑缺陷漏洞
虚拟商品自动发货系统（发货100）是一套虚拟商品自动发货系统/文章付费阅读系统。虚拟商品自动发货系统（发货100）存在逻辑缺陷漏洞，攻击者可利用该漏洞修改订单金额。
严重程度：中
CNVD编号：CNVD-2021-26179
Loxone Smart Home跨站点请求伪造漏洞
Loxone Smart Home是一款基于WEB的应用。Loxone Smart Home存在跨站点请求伪造漏洞，允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-01481
Huawei nova青春版手机权限提升漏洞
Huawei nova青春版是中国华为（Huawei）公司的智能手机设备。Huawei nova青春版手机存在权限提升漏洞。由于对特定进程授权不当，已经获取手机安卓系统root权限的攻击者利用该漏洞可以获取部分用户信息。
严重程度：中
CNVD编号：CNVD-2017-12111
CVE编号：CVE-2017-8216
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞(CNVD-2020-43720)
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Enterprise PeopleTools存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43720
CVE编号：CVE-2020-14627
SAP 3D Visual Enterprise Viewer拒绝服务漏洞（CNVD-2021-16931）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在拒绝服务漏洞。该漏洞源于输入验证不当。攻击者可通过特制.SVG格式文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-16931
CVE编号：CVE-2021-27589
Doccms存在SQL注入漏洞（CNVD-2021-51854）
稻壳企业建站系统，又名稻壳cms、Doccms，前身源于深喉咙企业建站系统ShlCms，是业内领先的免费开源企业网站建设系统、企业网站生成系统。Doccms存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-51854
Cisco IOx Application拒绝服务漏洞
Cisco Iox是美国思科（Cisco）公司的一个结合了Cisco IOS和Linux OS用于安全网络连接以及开发IOT应用的安全开发环境。Cisco IOx Application Framework的Cisco 809 Industrial Integrated Services Routers (Industrial ISRs)、Cisco 829 Industrial ISRs、Cisco CGR 1000 Compute Module和Cisco IC3000 Industrial Compute Gateway存在拒绝服务漏洞。该漏洞源于数据包处理期间错误处理不足。远程攻击者可利用该漏洞通过发送特制的TCP流量利用该漏洞造成IOx Web服务器停止处理请求，从而导致DoS状态。
严重程度：中
CNVD编号：CNVD-2021-24462
CVE编号：CVE-2021-1460
NexusPHP跨站脚本漏洞（CNVD-2017-220460）
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP 1.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-22046
CVE编号：CVE-2017-12907
Cisco Finesse Web管理接口服务端请求伪造漏洞
Cisco Finesse是美国思科(Cisco)公司的一套呼叫中心管理软件。Cisco Finesse Web管理接口存在服务端请求伪造漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-37705
CVE编号：CVE-2024-20404
SAP Web Dynpro ABAP开放重定向漏洞
Web Dynpro是一种标准的SAP UI技术，允许用户使用与ABAP工作台集成的图形工具和开发环境来开发Web应用程序。SAP Web Dynpro ABAP存在开放重定向漏洞。未经身份认证的攻击者可利用该漏洞将用户重定向至恶意站点。
严重程度：中
CNVD编号：CNVD-2021-13204
CVE编号：CVE-2021-21478
盈可视高清录播系统存在命令执行漏洞
广州盈可视电子科技有限公司（以下简称Ncast），成立于2007年，是一家专注于多媒体通信、视音频编解码、智能图像处理三大领域的高新科技企业。盈可视高清录播系统存在命令执行漏洞,攻击者可利用该漏洞获取网站服务器管理员权限。
严重程度：高
CNVD编号：CNVD-2020-31063
Cisco ASA故障转移命令注入漏洞
Cisco Adaptive Security Appliance是一款自适应安全设备,可提供安全和VPN服务的模块。Cisco ASA Software的failover ipsec功能存在安全漏洞，该漏洞源于未能正确处理安全的故障转移通讯消息。攻者通过failover接口向所有failover装置发送配置命令，获得管理控制。
严重程度：高
CNVD编号：CNVD-2015-02387
CVE编号：CVE-2015-0675
Red Hat OpenShift Container Platform拒绝服务漏洞
Red Hat OpenShift Container Platform是美国红帽（Red Hat）公司的一款可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。Red Hat OpenShift Container Platform 3.7之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成Openshift master API拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-18110
CVE编号：CVE-2018-14632
EXCELLENT INFOTEK BiYan信息泄露漏洞
EXCELLENT INFOTEK BiYan是中国台湾杰印资讯（EXCELLENT INFOTEK）公司的一套文档管理系统。EXCELLENT INFOTEK BiYan 1.57版本至2.8版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-18741
CVE编号：CVE-2019-11233
人人聚财Android客户端手势锁漏洞
人人聚财专注于个人抵押贷款业务，致力于为个人及小微企业提供专业金融信息服务。人人聚财Android客户端手势锁漏洞，攻击者可以绕过一层验证，可能造成资金及隐私信息的泄露。
严重程度：中
CNVD编号：CNVD-2016-09717
EasyLobby Solo默认管理凭据漏洞
HID Global EasyLobby Solo是美国HID Global公司的一套安全访客管理 (SVM) 软件。HID Global EasyLobby Solo 11.0.4563版本中存在安全漏洞，该漏洞源于程序使用了默认的管理凭证。本地攻击者可利用该漏洞获取该应用程序的全部访问权限。
严重程度：低
CNVD编号：CNVD-2019-12475
CVE编号：CVE-2018-17492
Foreman Bookmark Access安全绕过漏洞
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。Foreman处理与Administer -> Bookmarks功能相关的书签时存在错误，远程攻击者可利用该漏洞绕过安全限制，访问其他用户的受限制的书签。
严重程度：中
CNVD编号：CNVD-2016-01982
CVE编号：CVE-2016-2100
Alfresco访问控制错误漏洞
Alfresco是一款开源的企业内容管理系统。该平台页面采用Freemarker开发，主要功能包括文档管理、协作、记录管理、知识库管理、Web内容管理等。Alfresco 1.2.0之前版本存在安全漏洞。该漏洞源于重设密码插件依赖于未能可信的输入来进行安全决策。攻击者可利用该的漏洞获得管理员对系统的访问权。
严重程度：高
CNVD编号：CNVD-2020-59048
CVE编号：CVE-2020-15181
Google TensorFlow TFLite信息泄露漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow TFLite存在信息泄露漏洞。该漏洞是由于TFLite中expand_dims.cc中的堆越界读取缺陷造成的，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-63077
CVE编号：CVE-2021-37685
多款Adobe产品内存错误引用漏洞（CNVD-2015-05307）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在内存错误引用漏洞，远程攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-05307
CVE编号：CVE-2015-5134
Quest KACE System Management Appliance路径遍历漏洞
Quest KACE System Management Appliance是美国Quest Software公司的一款IT资产管理设备。Quest KACE System Management Appliance 8.0.318版本中存在路径遍历漏洞。攻击者可借助‘/common/download_attachment.php’脚本中的‘checksum’参数利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-15642
CVE编号：CVE-2018-11137
Apache HttpClient逻辑错误漏洞
Apache HttpClient是美国阿帕奇（Apache）基金会的一个Java编写的访问HTTP资源的客户端程序。该程序用于使用HTTP协议访问网络资源。Apache HttpClient 5.4.3之前版本存在逻辑错误漏洞，该漏洞源于PSL验证逻辑错误，攻击者可利用该漏洞影响cookie管理和主机名验证。
严重程度：高
CNVD编号：CNVD-2025-10032
CVE编号：CVE-2025-27820
Apple iOS/tvOS/WatchOS中Sandbox Profiles组件信息泄露漏洞（CNVD-2016-10387）
Apple iOS、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Sandbox Profiles是其中的一个沙盒（Sandbox）组件。Apple iOS/tvOS/WatchOS中Sandbox Profiles组件存在信息泄露漏洞。攻击者可借助应用程序利用该漏洞检索图片目录的元数据，构成敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2016-10387
CVE编号：CVE-2016-4664
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2016-02561）
Oracle PeopleSoft是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise HCM Candidate Gateway是其中的一个自助服务前端到Oracle PeopleSoft企业招聘解决方案组件。Oracle PeopleSoft Products的PeopleSoft Enterprise PeopleTools组件中的Portal子组件存在未明漏洞，远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-02561
CVE编号：CVE-2016-3442
Apple OS X内核内存破坏漏洞（CNVD-2015-06428）
Apple OS X是一款苹果公司开发的操作系统。Apple OS X内核存在内存破坏漏洞，本地攻击者利用漏洞以内核上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06428
CVE编号：CVE-2015-5872
GNU PSPP拒绝服务漏洞（CNVD-2017-28753）
GNU PSPP是GNU计划开发的一个免费的用于数据采样、统计和分析的应用程序。GNU PSPP 0.11.0版本中的data/dictionary.c文件的‘dict_add_mrset()’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-28753
CVE编号：CVE-2017-12958
杭州海康威视数字技术股份有限公司海康威视综合安防管理平台存在命令执行漏洞
杭州海康威视数字技术股份有限公司是一家专注技术创新的科技公司。杭州海康威视数字技术股份有限公司海康威视综合安防管理平台存在命令执行漏洞，攻击者可利用漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2024-18673
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54399）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Server 8.0.25及更早版本中的Server: DDL组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54399
CVE编号：CVE-2021-2440
Ericsson Erlang otp TLS server信息泄露漏洞
Ericsson Erlang otp TLS server是瑞典爱立信（Ericsson）公司开发维护的一款使用Erlang语言编写的TLS（安全传输协议）服务器。Ericsson Erlang otp TLS server中存在安全漏洞，该漏洞源于程序对RSA PKCS #1 1.5填充中不同的错误类型回复不同的警报。攻击者可利用该漏洞解密内容或使用服务器私钥签名消息。
严重程度：中
CNVD编号：CNVD-2018-00548
CVE编号：CVE-2017-1000385
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08222）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08222
CVE编号：CVE-2015-8070
NETGEAR WNR2000v5 router hidden_lang_avi缓冲区溢出漏洞
NETGEAR WNR2000v5 router是一款流行的路由器设备。NETGEAR WNR2000v5 router处理hidden_lang_avi存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊请求，执行任意代码或使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-01201
CVE编号：CVE-2016-10174
胜鑫塔上网行为管理存在弱口令漏洞
深圳市鑫塔科技有限公司是一家专注于产品研发的安全科技公司。胜鑫塔上网行为管理存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42788
Linux kernel拒绝服务漏洞（CNVD-2023-40574）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel中存在拒绝服务漏洞。该漏洞是由于Linux kernel在处理RPL协议时，由于缺乏对用户提供的数据的正确处理而导致的，这可能会导致断言失败。这可能允许未经身份验证的远程攻击者在系统上创建拒绝服务条件。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-40574
CVE编号：CVE-2023-2156
Wavlink WL-WN578W2 sub_401C5C函数命令注入漏洞
Wavlink WL-WN578W2是中国睿因（Wavlink）公司的一款无线中继器。Wavlink WL-WN578W2 221110版本存在命令注入漏洞，该漏洞源于文件firewall.cgi中函数sub_401C5C的参数pingFrmWANFilterEnabled/blockSynFloodEnabled/blockPortScanEnabled/remoteManagementEnabled未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-22096
CVE编号：CVE-2025-10324
极速Office 2019存在内存破坏漏洞（CNVD-2021-08497）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08497
西安冰雪网络科技有限公司建站系统存在文件上传漏洞
西安冰雪网络科技有限公司于2014年07月07日成立。法定代表人盖兵，公司经营范围包括：网页设计、计算机系统设计、计算机技术服务与技术咨询；互联网信息服务、计算机软硬件及网络设备的研发、计算机系统集成、计算机系统集成、数码产品的设计、发布、代理广告等。西安冰雪网络科技有限公司建站系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-27691
杭州海康威视数字技术股份有限公司综合安防系统存在命令执行漏洞
海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商。杭州海康威视数字技术股份有限公司综合安防系统存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-33192
Apple iOS恶意代码恶意COOKIE设置漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理代理链接应答存在安全漏洞，允许恶意WEB代理设置恶意COOKIE。
严重程度：中
CNVD编号：CNVD-2015-06148
CVE编号：CVE-2015-5841
D-Link DIR-852 cgibin文件命令注入漏洞
D-Link DIR-852是友讯科技推出的双频千兆无线路由器，主打家庭网络解决方案，支持迅雷远程下载功能。D-Link DIR-852存在命令注入漏洞，该漏洞源于文件htodcs/cgibin中组件Simple Service Discovery Protocol Service的参数ST未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-24771
CVE编号：CVE-2025-10629
Microsoft Office信息泄露漏洞（CNVD-2016-12363）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在信息泄露漏洞。攻击者可利用该漏洞越边界读取内存，泄露内存内容。
严重程度：中
CNVD编号：CNVD-2016-12363
CVE编号：CVE-2016-7268
广东天宸网络科技有限公司互传存在命令执行漏洞
互传（PC端）用于手机和电脑之间进行资料备份、恢复，电脑投屏，游戏按键映射，以及文件传输的一款软件。广东天宸网络科技有限公司互传存在命令执行漏洞。攻击者可利用该漏洞在安装的过程中创建install进程，可执行包含任意代码的程序。
严重程度：高
CNVD编号：CNVD-2020-59424
Cybozu Mailwise电子邮件头部信息注入漏洞
Cybozu Mailwise是日本才望子（Cybozu）公司的一套基于Web的电子邮件系统。Cybozu Mailwise 5.0.0至5.3.2版本中存在电子邮件头部信息注入漏洞。攻击者可利用该漏洞修改内容，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06398
CVE编号：CVE-2016-4841
ALSA 'snd_compr_allocate_buffer'函数整数溢出漏洞
ALSA（Advanced Linux Sound Architecture，高级Linux声音架构）是一套用于Linux操作系统中提供了音频和MIDI（Musical Instrument Digital Interface，音乐设备数字化接口）的声卡驱动程序。ALSA的‘snd_compr_allocate_buffer’函数中存在整数溢出漏洞，该漏洞源于程序未能检查用户提交的32位值。攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2016-04448
CVE编号：CVE-2012-6703
WordPress VideoWhisper Video Presentation插件任意文件下载漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。VideoWhisper Video Presentation是一个视频通信插件。WordPress VideoWhisper Video Presentation插件存在安全漏洞，允许远程攻击者利用漏洞提交特殊文件，以WEB权限执行任意PHP。
严重程度：中
CNVD编号：CNVD-2015-04304
EasyBuilder Pro存在二进制漏洞（CNVD-2021-05666）
EasyBuilder Pro是威纶开发的一款组态软件。EasyBuilder Pro存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-05666
Zoho ManageEngine OpManager和Firewall Analyzer权限提升漏洞
Zoho ManageEngine OpManager和Zoho ManageEngine Firewall Analyzer都是美国卓豪（Zoho）公司的产品。Zoho ManageEngine OpManager是一套网络、服务器及虚拟化监控软件。Zoho ManageEngine Firewall Analyzer是一套基于Web的防火墙日志分析工具，它能收集、关联分析和汇报整个企业范围内的防火墙、proxy伺服器和Radius伺服器上的日志。Zoho ManageEngine OpManager和Firewall Analyzer存在权限提升漏洞。本地攻击者可借助恶意的payload利用该漏洞将权限提升至root。
严重程度：高
CNVD编号：CNVD-2020-28461
CVE编号：CVE-2019-17421
MediaArea MediaInfo缓冲区溢出漏洞
MediaArea MediaInfo是一款能够显示视频、音频文件相关技术信息的应用程序。MediaArea MediaInfo 20.03版本中的Multiple/File_MpegPs.cpp文件的Streams_Fill_PerStream存在缓冲区溢出漏洞，该漏洞源于程序未能正确检查边界。远程攻击者可借助特制m2ts文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-20206
CVE编号：CVE-2020-15395
Huawei HarmonyOS和EMUI HVB模块存在未明漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI HVB模块存在安全漏洞，攻击者可利用该漏洞导致完整性受影响。
严重程度：高
CNVD编号：CNVD-2025-24069
CVE编号：CVE-2025-54632
Siemens SIMATIC WinCC Unified PC Runtime信息泄露漏洞
Siemens SIMATIC WinCC Unified PC Runtime是德国西门子（Siemens）公司的一款面向工业自动化和SCADA系统的人机界面与监控运行平台。Siemens SIMATIC WinCC Unified PC Runtime存在信息泄露漏洞，该漏洞源于WinCC证书管理器中密钥材料保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-24170
CVE编号：CVE-2026-24349
EyouCms后台存在命令执行漏洞
EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统。EyouCms后台存在命令执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-46317
vantage6存在未明漏洞（CNVD-2024-07865）
vantage6是vantage6开源的一个用于Secure Insight eXchange的开源priVAcy preserviNg federalTed leArningG基础架构。vantage存在安全漏洞，该漏洞源于如果任务是在加密协作中创建的，则不会检查输入是否已加密。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-07865
CVE编号：CVE-2024-22193
Adobe Flash Player竞争条件漏洞
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在竞争条件漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04863
CVE编号：CVE-2016-4247
Silicon Graphics LibTiff bmp2tiff工具拒绝服务漏洞
Silicon Graphics LibTiff是一个读写TIFF文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTiff的bmp2tiff工具中的‘DumpModeEncode’函数存在拒绝服务漏洞，允许攻击者利用带有‘-c lzw’参数的bmp图像，诱使应用解析，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-02093
CVE编号：CVE-2016-3619
NEC Aterm W300P缓冲区溢出漏洞（CNVD-2019-01105）
NEC Aterm W300P是日本电气（NEC）公司的一款无线路由器。使用1.0.13及之前版本固件的NEC Aterm W300P中存在缓冲区溢出漏洞。攻击者可借助HTTP请求和响应利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-01105
CVE编号：CVE-2018-0632
Cisco SD-WAN vManage Software信息泄露漏洞（CNVD-2022-89247）
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。Cisco SD-WAN vManage Software存在信息泄露漏洞，攻击者可利用该漏洞读取底层操作系统上的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-89247
CVE编号：CVE-2022-20734
Dell Pre-Boot Authentication Driver任意代码执行漏洞
Dell Pre-Boot Authentication（PBA） Driver是美国戴尔（Dell）公司的一个用于启动计算机之前对用户进行身份验证的组件。Dell PBA Driver 1.0.1.5版本存在任意代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，控制应用程序和底层系统。
严重程度：高
CNVD编号：CNVD-2015-08457
CVE编号：CVE-2015-6856
Microsoft Internet Explorer Scripting内存破坏漏洞
Microsoft Windows Server 2016等都是美国微软（Microsoft）公司发布的操作系统。Internet Explorer（IE）是其中的一个浏览器。scripting engine是其中的一个script引擎。Microsoft Windows中的IE 9、10和11版本中的scripting引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-30131
CVE编号：CVE-2017-11793
Squid拒绝服务漏洞（CNVD-2024-13541）
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid存在拒绝服务漏洞，该漏洞源于存在递归错误，攻击者可利用该漏洞导致容易受到针对HTTP Chunked解码器的拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-13541
CVE编号：CVE-2024-25111
Sympa文件泄露漏洞
Sympa是一套可拓展性强、高度自定义化的邮件列表软件。Sympa存在文件泄露漏洞，由于程序未能充分地过滤用户提供的输入。攻击者可以利用此漏洞访问存储在任意文件中的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00599
CVE编号：CVE-2015-1306
Microsoft Excel代码执行漏洞（CNVD-2025-30658）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-30658
CVE编号：CVE-2025-62553
Google TensorFlow CollectiveGather拒绝服务漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在拒绝服务漏洞，该漏洞源于当CollectiveGather接收到标量输入input时，它会给出断言失败，攻击者可利用漏洞触发拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-10604
CVE编号：CVE-2022-35994
chrony假冒攻击漏洞
chrony是一套用于维护计算机系统时钟精度的工具。chrony执行数据包身份验证时未能检查对称密钥的对应关系，允许远程攻击者可利用任意的可信密钥实施假冒攻击。
严重程度：中
CNVD编号：CNVD-2016-00715
CVE编号：CVE-2016-1567
body-parser-xml代码问题漏洞
body-parser-xml是XML 正文解析器，可以将传入的 XML 数据转换为 JSON 表示。body-parser-xml中存在代码问题漏洞，该漏洞源于产品对某些功能的实现存在错误。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-05853
CVE编号：CVE-2021-3666
MISP跨站脚本漏洞（CNVD-2020-22366）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22366
CVE编号：CVE-2019-14286
PHP-Fusion SQL注入漏洞（CNVD-2020-52839）
PHP-Fusion是马来西亚PHP-Fusion公司的一套基于MySql和PHP的开源轻量级内容管理系统。该系统包含新闻、文章和论坛等模块。PHP-Fusion 9.03.50版本中的administration/comments.php端点存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-52839
CVE编号：CVE-2020-14960
Dell ECS输入验证错误漏洞
Dell ECS是戴尔科技公司推出的一款企业级对象存储解决方案‌。Dell ECS存在输入验证错误漏洞，该漏洞源于系统未能正确处理特定输入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11993
CVE编号：CVE-2025-26477
Swftools空指针解引用漏洞（CNVD-2022-62216）
Swftools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。Swftools 2020-12-22及其之前版本存在空指针解引用漏洞，该漏洞源于位于swffilter.c中的函数swf_DeleteFilter()中存在NULL指针取消引用。攻击者可利用该漏洞可以实现拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-62216
CVE编号：CVE-2021-42202
QEMU '/hw/char/serial.c'拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在信息泄露漏洞。攻击者可以利用此漏洞实现QEMU实例崩溃,导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09858
CVE编号：CVE-2016-8669
ezXML越界写入漏洞
ezXML是一个用于解析XML文档的C库。ezXML 0.8.6及更早版本中的ezxml_new函数存在越界写入漏洞。攻击者可利用该漏洞在内存池耗尽后打开XML文件时导致越界写入。
严重程度：中
CNVD编号：CNVD-2021-11063
CVE编号：CVE-2021-26222
Accusoft ImageGear缓冲区溢出漏洞（CNVD-2020-13500）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear 19.5.0版本中的PNG raster图像解析器中存在缓冲区溢出漏洞。攻击者可借助特制的恶意文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-13500
CVE编号：CVE-2020-6068
Apache Atlas跨站脚本漏洞
Apache Atlas是美国阿帕奇（Apache）软件基金会的一套可伸缩和可扩展的核心功能治理服务。Apache Atlas 0.8.3版本和1.1.0版本中的搜索功能存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2020-00501
CVE编号：CVE-2019-16948
Foscam C1 Indoor HD Camera cgiproxy.fcgi SMTP参数配置命令注入漏洞
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。使用2.52.2.37版本应用程序固件的Foscam C1 Indoor HD Camera存在安全漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞在‘msmtprc’配置文件中注入任意的数据。
严重程度：中
CNVD编号：CNVD-2017-14059
CVE编号：CVE-2017-2844
歐耶資訊有限公司建站系统存在SQL注入漏洞
歐耶建站系统是歐耶資訊有限公司建站开发的内容管理系统模板。歐耶資訊有限公司建站系统存在SQL注入,攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02279
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30064）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30064
CVE编号：CVE-2024-26090
Oracle Fusion Middleware Oracle WebCenter Sites组件远程漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebCenter Sites是其中的一个Web体验管理组件，它可让营销人员和业务用户在全球范围内跨多个渠道创建和管理互动式社交在线体验，以提升销量和客户忠诚度。Oracle Fusion Middleware中的Oracle WebCenter Sites组件的AdvancedUI子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-06140
CVE编号：CVE-2017-3603
Adobe Photoshop Elements权限提升漏洞
Adobe Photoshop Elements是Adobe公司继Photoshop之后全新推出的图像编辑、照片修饰和Web图形解决方案。Adobe Photoshop Elements 5.2及更早版本存在权限提升漏洞。该漏洞源于在权限不正确的目录中创建临时文件。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-45956
CVE编号：CVE-2021-28597
tinyissue和pixeline Bugs代码注入漏洞
tinyissue是一套缺陷跟踪系统。pixeline Bugs是tinyissue的分支。tinyissue 1.3.1版本和pixeline Bugs 1.3.2c及之前版本中的install/config-setup.php文件存在代码注入漏洞，远程攻击者可借助‘database_host’参数利用该漏洞执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2019-05284
CVE编号：CVE-2019-9002
OpenSMTPD存在多个漏洞
OpenSMTPD是一个免费的服务器端SMTP协议实现。OpenSMTPD存在栈溢出、内存破坏和符号链接攻击全漏洞，允许远程攻击者利用漏洞提交特殊的请求进行拒绝服务攻击、可使应用程序崩溃或修改系统文件。
严重程度：中
CNVD编号：CNVD-2015-07283