CIRCL/Vulnerability-CNVD huggingface dataset:
OpenStack Glance安全绕过漏洞
OpenStack是一个云平台管理项目。Glance是其中的一个可存储、查询和检索虚拟机镜像的项目。OpenStack Glanc中存在安全漏洞，允许攻击者利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-01237
CVE编号：CVE-2016-0757
GStreamer gst_asf_demux_process_ext_stream_props函数拒绝服务漏洞
GStreamer是一个开源的多媒体框架。GStreamer在gst-plugins-ugly/gst/asfdemux/gstasfdemux.c/gst_asf_demux_process_ext_stream_props函数中存在安全漏洞，远程攻击者造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01571
CVE编号：CVE-2017-5846
Drupal Navigate模块跨站脚本漏洞
Drupal是一套开放源码的内容管理平台。Drupal Navigate模块存在跨站脚本漏洞，允许远程攻击者利用此漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01206
CVE编号：CVE-2015-2101
Monstra CMS跨站脚本漏洞（CNVD-2019-03469）
Monstra CMS是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统（CMS）。该系统具有易于安装使用、可扩展等特点。Monstra CMS3.0.4版本中的admin/index.php文件存在跨站脚本漏洞，远程攻击者可借助‘page_meta_title’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-03469
CVE编号：CVE-2018-17024
东软集团股份有限公司互联网医院应用程序存在逻辑缺陷漏洞
东软集团是行业领先的全球化信息技术、产品和解决方案公司。东软集团股份有限公司互联网医院应用程序存在逻辑缺陷漏洞，攻击者可利用该漏洞绑定他人信息建卡，导致无法正常就诊。
严重程度：中
CNVD编号：CNVD-2024-01196
Apple macOS Ventura信息泄露漏洞（CNVD-2023-61767）
Apple macOS Ventura是美国Apple公司的一个桌面操作系统。Apple macOS Ventura存在信息泄露漏洞，攻击者可利用该漏洞访问用户敏感数据。
严重程度：中
CNVD编号：CNVD-2023-61767
CVE编号：CVE-2023-38608
多款apple产品拒绝服务漏洞（CNVD-2018-12165）
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款apple产品中的com.apple.Packetmangler文件中的Kernel组件的com.apple.packet-mangler存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞造成拒绝服务（整数溢出和栈缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2018-12165
CVE编号：CVE-2018-4249
Oracle MySQL Server存在未明漏洞（CNVD-2019-36397）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server存在未明漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-36397
CVE编号：CVE-2019-3009
Cisco RV110W产品存在缓冲区溢出漏洞（CNVD-2021-05421）
Cisco RV110W Wireless-N VPN Firewall是美国思科（Cisco）公司的一款企业级路由器。Cisco RV110W产品存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-05421
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2016-00155）
IBM Sterling B2B Integrator支持复杂的B2B流程与不同的合作伙伴社区实现高度的安全集成。IBM Sterling B2B Integrator 5.2存在信息泄露漏洞。允许本地用户通过利用数据库访问获取敏感明文web服务信息。
严重程度：低
CNVD编号：CNVD-2016-00155
CVE编号：CVE-2015-7437
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件访问控制错误漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.56版本和8.57版本的Fluid Homepage & Navigation子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据 ，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-28267
CVE编号：CVE-2019-2573
Cisco Virtualized Voice Browser跨站脚本漏洞
Cisco Virtualized Voice Browser是美国思科（Cisco）公司的一个应用软件。一款虚拟化语音浏览器。Cisco Virtualized Voice Browser存在跨站脚本漏洞，该漏洞源于web的管理界面不能正确验证用户提供的输入。攻击者可利用该漏洞通过说服受影响界面的用户单击一个精心制作的链接从而执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2021-48969
CVE编号：CVE-2021-1575
Microsoft Windows和Windows Server提权漏洞（CNVD-2020-10153）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在提权漏洞，该漏洞源于程序未能正确处理Secure Socket Shell远程命令。攻击者可通过登录系统并运行特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-10153
CVE编号：CVE-2020-0757
BlackBerry QNX Software Development Platform未授权操作漏洞
BlackBerry QNX Software Development Platform（SDP）是加拿大黑莓（BlackBerry）公司的一套软件开发平台，专用于开发基于QNX系统的软件。BlackBerry QNX SDP 6.6.0版本和6.5.0 SP1及之前的版本中的QNX SDP的默认配置存在安全漏洞，该漏洞源于随机数服务使用了较老的算法。攻击者可利用漏洞减小PRNG的熵。
严重程度：中
CNVD编号：CNVD-2017-37174
CVE编号：CVE-2017-9371
RESTEasy跨站脚本漏洞
RESTEasy是一种搭建web框架应用的开放源码架构。RESTEasy存在跨站脚本漏洞，由于未能正确过滤用户提供的输入。允许攻击者利用该漏洞窃取基于cookie的身份验证凭证，在受影响的应用程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-07324
CVE编号：CVE-2016-6347
Exponent CMS 'getSection'函数SQL注入漏洞
Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。Exponent CMS 2.3.9版本的framework/core/subsystems/exporter.php页面存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-10668
CVE编号：CVE-2016-7784
Adobe Acrobat/Reader不可信指针引用漏洞（CNVD-2017-36610）
Adobe Acrobat和Reader是美国奥多比公开发的PDF文件处理程序。Adobe Acrobat和Reader处理PDF文件存在不可信指针引用漏洞，允许远程攻击者可以利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36610
CVE编号：CVE-2017-16411
Oracle MySQL Server拒绝服务漏洞（CNVD-2023-06476）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server InnoDB组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络，从而破坏MySQL Server，并导致MySQL Server挂起或频繁重复崩溃（完全DOS）。
严重程度：低
CNVD编号：CNVD-2023-06476
CVE编号：CVE-2022-21611
D-Link DIR-X1860存在未明漏洞
D-Link Dir-X1860是中国友讯（D-Link）公司的一款双频路由器。D-Link DIR-X1860存在安全漏洞，该漏洞源于在v1.10WWB09 Beta之前的D-Link DIR-X1860 web应用中，一种反射式的跨站脚本攻击，攻击者可利用该漏洞通过向未经身份验证的受害者发送特定的URL来执行受害者设备中的代码。
严重程度：中
CNVD编号：CNVD-2022-11520
CVE编号：CVE-2021-41445
Linux kernel存在未明漏洞（CNVD-2024-46454）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在amdgpu_debugfs_gprwave_read函数缺少大小检查。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46454
CVE编号：CVE-2024-50282
Moxa EDR-G903信息泄露漏洞（CNVD-2016-03388）
Moxa EDR-G903是一套集防火墙/VPN于一体的安全路由器产品。Moxa EDR-G903存在安全漏洞，允许远程攻击者可提交特殊的URI获取配置文件和日志文件信息。
严重程度：高
CNVD编号：CNVD-2016-03388
CVE编号：CVE-2016-0875
zzzphp 1.7.5存在SQL注入漏洞
zzzphp是一套内容管理系统(CMS)。zzzphp 1.7.5存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23536
多款Rockwell Automation产品存在未明漏洞（CNVD-2017-08713）
Rockwell Automation Allen-Bradley MicroLogix 1100 1763-L16AWA Series A等都是美国罗克韦尔（Rockwell Automation）公司的可编程逻辑控制器（PLC）产品。多款Rockwell Automation产品中存在安全漏洞。攻击者可利用该漏洞捕获和回复有效请求。
严重程度：中
CNVD编号：CNVD-2017-08713
CVE编号：CVE-2017-7902
Patient Record Management System dental_form.php文件SQL注入漏洞
Patient Record Management System是一个病历管理系统。Patient Record Management System存在SQL注入漏洞，该漏洞源于dental_form.php文件的参数itr_no缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30019
CVE编号：CVE-2025-3243
Synology Office跨站脚本漏洞
Synology Office是群晖科技（Synology）公司的一套基于Web的办公软件系统。该系统具有在线创建文档和电子表格，以及导入本地文件等功能。Title Tootip是其中的一个标题提示组件。Synology Office 3.0.3-2143之前版本中的Title Tootip组件存在跨站脚本漏洞。远程攻击者可借助恶意的文件名利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11257
CVE编号：CVE-2018-8924
飞鱼星VE系列路由器存在越权访问漏洞
飞鱼星VE系列路由器1021固件是成都飞鱼星科技开发有限公司开发路由器产品。飞鱼星VE系列路由器1021固件存在未授权访问漏洞。攻击者利用该漏洞远程修改管理员密码，进而控制路由器。
严重程度：中
CNVD编号：CNVD-2017-35762
Cisco Firepower Threat Defense访问控制错误漏洞（CNVD-2022-43398）
Cisco Firepower Threat Defense是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense存在访问控制错误漏洞，该漏洞源于未正确的提要更新处理，未经身份验证的远程攻击者可利用该漏洞绕过安全情报DNS源。
严重程度：中
CNVD编号：CNVD-2022-43398
CVE编号：CVE-2022-20730
Oracle Hyperion Oracle Hyperion BI+组件存在未明漏洞
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件，它提供财务结算、报表制作等功能。Oracle Hyperion BI+是其中的一个商务智能平台组件，它可对任何数据源提供管理报表和分析。Oracle Hyperion中的Oracle Hyperion BI+组件11.1.2.4版本的UI and Visualization子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31829
CVE编号：CVE-2017-10359
多款Hospira产品身份验证绕过漏洞
Hospira Plum A+ Infusion System、Plum A+3 Infusion System和Symbiq Infusion System都是美国赫升瑞（Hospira）公司的智能输液系统。多款Hospira产品中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04011
CVE编号：CVE-2015-3954
Olli Parviainen SoundTouch拒绝服务漏洞（CNVD-2018-20560）
Olli Parviainen SoundTouch是一个开源的音频处理库，它主要用于配置音频流或音频文件的速度、音高和播放速率等。Olli Parviainen SoundTouch 2.0版本中的libSoundTouch.a静态链接库的RateTransposer.cpp文件的‘FIRFilter::evaluateFilterMulti’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（断言失败和应用程序退出）。
严重程度：中
CNVD编号：CNVD-2018-20560
CVE编号：CVE-2018-14045
F5 iControl SOAP权限提升漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 iControl SOAP存在权限提升漏洞，经过身份验证的攻击者可利用该漏洞使iControl SOAP CGI进程崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-05965
CVE编号：CVE-2023-22374
Oracle MySQL Server Server:InnoDB:DML拒绝服务漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。Oracle MySQL Server的Server:InnoDB:DML子组件中存在安全漏洞，远程攻击者可利用漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02562
CVE编号：CVE-2015-0433
WordPress插件WP EasyCart信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件WP EasyCart存在信息泄露漏洞，该漏洞源于发送数据中插入敏感信息，攻击者可利用该漏洞导致检索嵌入式敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30589
CVE编号：CVE-2025-62997
Cisco Hybrid Meeting Server跨站请求伪造漏洞
Cisco Hybrid Meeting Server是一款思科公司的会议系统。Cisco Hybrid Meeting Server存在跨站请求伪造漏洞，该漏洞源于程序未能正确地验证HTTP请求。允许攻击者利用此漏洞执行某些未授权的行为并获取访问受影响应用程序的权限。
严重程度：中
CNVD编号：CNVD-2017-01103
CVE编号：CVE-2016-9218
CC直播pc客户端软件存在DLL劫持漏洞
网易cc直播是一款由网易推出的免费语音客户端软件,它能够带给广大的在线语聊娱乐爱好者和游戏玩家更方便的语音服务等。CC直播pc客户端软件存在DLL劫持漏洞，许攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-00788
PJSIP竞争条件问题漏洞
PJSIP是一个免费和开源的多媒体通信库，用C语言编写，实现基于标准的协议，如SIP, SDP, RTP, STUN, TURN，和ICE。PJSIP中存在竞争条件问题漏洞，该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-69944
CVE编号：CVE-2021-32686
Elasticsearch Kibana开放重定向漏洞
Elasticsearch Kibana是一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Elasticsearch Kibana存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-13257
CVE编号：CVE-2016-10365
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08263）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08263
CVE编号：CVE-2015-8424
Microsoft Edge信息泄露漏洞（CNVD-2017-03551）
Microsoft Edge是一款win10自带的WEB浏览器。Microsoft Edge存在安全漏洞。远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03551
CVE编号：CVE-2017-0011
Linux kernel userfaultfd tmpfs文件权限绕过漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.19.7之前版本中userfaultfd的实现存在安全漏洞，该漏洞源于程序未能正确地处理对UFFDIO_ ioctl调用的访问控制。本地攻击者可利用该漏洞写入数据。
严重程度：低
CNVD编号：CNVD-2019-06580
CVE编号：CVE-2018-18397
Google Android Media Framework信息泄露漏洞（CNVD-2020-54065）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10中的Media Framework组件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-54065
CVE编号：CVE-2020-0393
Apache Struts Oracle JRE跨站脚本漏洞
Apache Struts是美一款用于创建企业级Java Web应用的开源框架。Oracle JRE是一套运行Java应用程序的环境。Apache Struts使用的Oracle JRE 的‘URLDecoder’函数存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-02304
CVE编号：CVE-2016-4003
Comala Workflows /plugins/approvalsworkflow/saveworkflowmarkup.actio存在多个跨站脚本漏洞
Comala Workflows是一个基于WEB的应用。Comala Workflows /plugins/approvalsworkflow/saveworkflowmarkup.action脚本处理workflowMarkup存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-02460
ClassCMS代码注入漏洞
ClassCMS是中国ClassCMS开源的一款简单、灵活、安全、易于拓展的内容管理系统。ClassCMS 4.8版本存在代码注入漏洞，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2024-49641
CVE编号：CVE-2024-12503
Open5GS拒绝服务漏洞（CNVD-2025-18593）
Open5GS是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，该漏洞源于组件UDP Packet Handler的库lib/core/ogs-tlv-msg.c中的未知代码存在问题，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18593
CVE编号：CVE-2022-3354
Mozilla Firefox和Firefox ESR NetworkUtils.cpp缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox NetworkUtils.cpp文件存在安全漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06385
CVE编号：CVE-2015-4517
Adobe Flash Player内存破坏漏洞（	CNVD-2016-04883）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04883
CVE编号：CVE-2016-4175
Mapbox.js跨站脚本漏洞
Mapbox.js是美国Mapbox公司的一个开源的用于快速开发交互式地图的库。Mapbox.js 1.6.5之前的1.x版本和2.1.7之前的2.x版本中存在跨站脚本漏洞。远程攻击者可借助TileJSON Name利用该漏洞向TileJSON的‘attribution’值中注入脚本。
严重程度：中
CNVD编号：CNVD-2017-27715
CVE编号：CVE-2017-1000042
Apple OS X内核扩展加载验证绕过漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X内核扩展加载存在验证绕过漏洞，允许攻击者利用漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08160
CVE编号：CVE-2015-7052
Huawei HarmonyOS竞争条件漏洞
Huawei HarmonyOS是华为技术有限公司自主研发的面向全场景的分布式操作系统。Huawei HarmonyOS存在竞争条件漏洞，该漏洞源于音频模块中的竞争条件漏洞，攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2025-31132
CVE编号：CVE-2025-66326
NVIDIA BlueField授权问题漏洞
NVIDIA BlueField是美国英伟达（NVIDIA）公司的一系列数据处理单元。NVIDIA BlueField存在授权问题漏洞，该漏洞源于权限问题处理不当，攻击者可利用该漏洞导致拒绝服务、数据篡改和信息泄露。
严重程度：中
CNVD编号：CNVD-2025-09693
CVE编号：CVE-2024-0106
IBM Data Risk Manager弱加密算法漏洞
IBM Data Risk Manager是一款数据风险管理器，可帮助发现、分析和可视化与数据相关的业务风险。IBM Data Risk Manager 2.0.6存在弱加密算法漏洞。攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53515
CVE编号：CVE-2020-4614
Mozilla Firefox Caja Compiler沙盒绕过漏洞
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox Caja Compiler存在安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2015-01193
CVE编号：CVE-2015-0820
XAMPP资源管理错误漏洞
XAMPP是一个易于安装的Apache发行版，包含MariaDB、PHP和Perl。该产品主要用于构建网页服务器。XAMPP 7.3.2及之前版本存在资源管理错误漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞造成应用拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-24943
CVE编号：CVE-2024-5055
Moodle 'return.php'信息泄露漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01442
Google Android Framework权限提升漏洞（CNVD-2024-07855）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android Framework存在权限提升漏洞。攻击者可利用此漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2024-07855
CVE编号：CVE-2023-21254
Red Hat OpenShift Container Platform openshift/mediawiki存在未明漏洞
Red Hat OpenShift Container Platform是美国红帽（Red Hat）公司的一套可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。openshift/mediawiki 4.3.0之前的4.x.x版本中存在安全漏洞，攻击者可利用该漏洞修改/etc/passwd，添加用户并提升权限。
严重程度：中
CNVD编号：CNVD-2020-21040
CVE编号：CVE-2020-1709
Google Android Kernel组件信息泄露漏洞（CNVD-2016-11138）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Kernel组件存在信息泄露漏洞。攻击者可以利用漏洞来获取潜在的敏感信息。 获得的信息可能有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-11138
CVE编号：CVE-2016-7917
Memcached缓冲区溢出漏洞
Memcached是美国布莱德-菲兹派翠克（Brad Fitzpatrick）软件开发者的一套高性能的分布式内存对象缓存系统。该系统通过在内存中缓存数据和对象来减少读取数据库的次数，从而提高网站访问速度。Memcached 1.5.16版本中的memcached.c文件的‘conn_to_str’函数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-30486
CVE编号：CVE-2019-15026
Synology DiskStation Manager路径遍历漏洞（CNVD-2022-67856）
Synology DiskStation Manager (DSM)是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager (DSM)存在路径遍历漏洞，该漏洞源于webapi组件中的路径名限制不当，远程验证攻击者可利用此漏洞通过未明的向量删除任意文件。
严重程度：高
CNVD编号：CNVD-2022-67856
CVE编号：CVE-2022-27610
VMware vRealize Automation跨站脚本漏洞（CNVD-2018-08694）
VMware vRealize Automation（vRA）是美国威睿（VMware）公司的一套云计算自动化软件。该软件支持自动交付个性化基础架构，跨多供应商、混合云基础架构进行部署，简化应用发布自动化和持续交付等。VMware vRA 7.3.1之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞控制vRA用户的工作站。
严重程度：中
CNVD编号：CNVD-2018-08694
CVE编号：CVE-2018-6958
SWFTools栈缓冲区溢出漏洞
SWFTools是用于创建和操作SWF文件的开源软件工具套件。SWFTools mem.c中的rfx_alloc()函数存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2021-73177
CVE编号：CVE-2021-39595
多款Igreks MilkyStep产品安全绕过漏洞
Igreks MilkyStep是一个通过电子邮件系统进行杂志推送的CGI。多款Igreks MilkyStep产品中存在安全绕过漏洞，允许远程攻击者可利用漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03835
CVE编号：CVE-2015-2958
Google Android信息泄露漏洞（CNVD-2025-30726）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-30726
CVE编号：CVE-2025-26453
Intel Graphics Driver不可信的搜索路径漏洞
Intel Graphics Driver是美国英特尔（Intel）公司开发的一款集成显卡驱动程序。Intel Graphics Driver中存在不可信的搜索路径漏洞。攻击者可借助本地访问权限利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-03278
CVE编号：CVE-2017-5696
Mozilla Firefox存在未明漏洞（CNVD-2019-30443）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 69之前版本中存在存在未明漏洞，攻击者可利用该漏洞运行恶意的JavaScript内容。
严重程度：中
CNVD编号：CNVD-2019-30443
CVE编号：CVE-2019-11738
锐捷网络-EWEB网管系统存在命令执行漏洞（CNVD-2021-40746）
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷网络-EWEB网管系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-40746
福建四创软件有限公司山洪灾害监测预警发布系统存在未授权访问漏洞（CNVD-2021-50615）
福建四创软件有限公司是一家致力于中国防灾减灾事业的技术型企业。福建四创软件有限公司山洪灾害监测预警发布系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50615
Microsoft Windows Graphics组件权限提升漏洞（CNVD-2017-18941）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Graphics是其中的一个图形驱动器组件。Microsoft Windows中的Graphics存在提权漏洞，该漏洞源于Graphics组件未能正确的处理内存中的对象。本地攻击者可借助特制的应用程序利用该漏洞以提升的权限在内核模式下执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-18941
CVE编号：CVE-2017-8573
Apple iOS/watchOS/tvOS和OS X El Capitan OpenGL任意代码执行漏洞
Apple iOS、watchOS、OS X El Capitan和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统；OS X El Capitan是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统。OpenGL是其中的一个跨编程语言、跨平台的编程接口组件。Apple iOS 9.3.2之前版本、watchOS 2.2.1之前版本、OS X El Capitan v10.11.5之前版本和tvOS 9.2.1之前版本的OpenGL中存在任意代码执行漏洞。攻击者可利用该漏洞借助特制的网站内容执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03540
CVE编号：CVE-2016-1847
多个D-Link产品缓冲区溢出漏洞
D-link专注于无线网络和以太网路硬件产品的设计开发。多个D-Link产品存在缓冲区溢出漏洞。由于未能对用户提供的数据复制到足够大小的内存缓冲区之前执行边界检查。允许攻击者利用漏洞在应用程序的上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-03604
CVE编号：CVE-2014-7859
Foxit PDF Reader AcroForm代码执行漏洞（CNVD-2024-17006）
Foxit PDF Reader是一款PDF文档阅读器和打印器，拥有快捷的启动速度和丰富的功能。Foxit PDF Reader AcroForm存在代码执行漏洞，远程攻击者可以利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-17006
CVE编号：CVE-2024-30365
Oracle Solaris存在未明漏洞（CNVD-2020-40805）
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Solaris存在未明漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-40805
CVE编号：CVE-2020-14537
VMware vCenter Server/ESXi CRLF注入漏洞
VMware vCenter Server可以快速部署虚拟机，并监控物理服务器和虚拟机的性能。VMware vCenter Server U2之前的6.0和ESXi 6.0版本存在CRLF注入漏洞，远程攻击者利用此漏洞可注入任意HTTP标头并执行HTTP响应分离攻击。
严重程度：中
CNVD编号：CNVD-2016-06189
CVE编号：CVE-2016-5331
YzmCMS跨站请求伪造漏洞（CNVD-2021-40496）
YzmCMS是由袁志蒙独自开发的一款基于PHP+Mysql架构的轻量级开源内容管理系统。YzmCMS 5.8版存在跨站请求伪造漏洞，攻击者可通过member/member/add.html利用该漏洞添加会员用户账号。
严重程度：中
CNVD编号：CNVD-2021-40496
CVE编号：CVE-2020-35972
Xovis PC2、PC2R和PC3 XML外部实体注入漏洞
Xovis PC2、PC2R和PC3都是美国Xovis公司的传感器设备。使用3.6.0及之前版本固件的Xovis PC2、PC2R和PC3传感器中存在XML外部实体注入漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-02471
CVE编号：CVE-2018-11719
Linux kernel内存错误引用漏洞（CNVD-2019-45877）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.7之前版本存在内存错误引用漏洞。攻击者可通过恶意USB设备利用该漏洞导致释放后重用。
严重程度：中
CNVD编号：CNVD-2019-45877
CVE编号：CVE-2019-19528
S-Cart代码问题漏洞
S-cart是S-cart社区的一个基于Php的电子商务管理平台。S-Cart v6.4.1 及以下版本存在安全漏洞，攻击者可利用该漏洞通过精心制作的IMG文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-83708
CVE编号：CVE-2021-38847
CloudBees Jenkins CRX Content Package Deployer Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CRX Content Package Deployer Plugin是使用在其中的一个CRX内容包部署程序插件。CloudBees Jenkins CRX Content Package Deployer Plugin存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-42836
CVE编号：CVE-2019-10437
Google Android信息泄露漏洞（CNVD-2019-36418）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36418
CVE编号：CVE-2019-2147
Ruby on Rails rails-html-sanitizer跨站脚本漏洞（CNVD-2016-00966）
Ruby on Rails是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架。rails-html-sanitizer是其中的一个HTML代码清理包。Ruby on Rails rails-html-sanitizer存在跨站脚本漏洞,允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00966
CVE编号：CVE-2015-7579
Notepad++ MIME Tools Plugin 2.1 memove函数存在堆溢出漏洞
Notepad++是一款自由的纯文本编辑器。Notepad++ MIME Tools Plugin 2.1 memove函数存在堆溢出漏洞，远程攻击者可利用漏洞构建特殊的文本文件，诱使应用解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-06002
Siemens SCALANCE和RuggedCmd设备堆栈溢出漏洞
SCALANCE SC-600设备（SC622-2C、SC632-2C、SC636-2C、SC642-2C、SC646-2C）用于保护受信任的工业网络免受不受信任的网络的攻击。SCALANCE M-800/S615工业路由器用于通过mobilenetworks（例如GPRS或UMTS）对工厂进行安全远程访问，具有防火墙的集成安全功能，可防止未经授权的访问，VPN可保护数据传输。SCALANCE X开关用于连接工业组件，如可编程逻辑控制器（PLC）或人机接口（HMI）。RUGGEDCOM RM1224是一个4G路由器，用于通过LTE（4G）-移动无线电从基于以太网的设备进行无线IP通信。Siemens SCALANCE和RuggedCmd设备存在堆栈溢出漏洞。远程攻击者可利用漏洞触发拒绝服务条件或远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-16434
CVE编号：CVE-2021-25667
多款NETGEAR产品路径遍历漏洞
NETGEAR M4300-28G等都是美国网件（NETGEAR）公司的一款网管型交换机。多款NETGEAR产品中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：低
CNVD编号：CNVD-2021-63374
CVE编号：CVE-2017-18824
Intel NUC Kit缓冲区溢出漏洞（CNVD-2019-42732）
Intel NUC Kit是美国英特尔（Intel）公司的一款小型台式电脑。Intel NUC Kit中的系统固件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-42732
CVE编号：CVE-2019-11127
IPFire跨站脚本漏洞（CNVD-2025-27646）
IPFire是IPFire组织的一种开源Linux发行版，主要用作路由器和防火墙。IPFire存在跨站脚本漏洞，该漏洞源于对pienumber参数清理和转义不足，攻击者可利用该漏洞注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-27646
CVE编号：CVE-2025-34307
Drupal Imagefield Info模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Imagefield Info存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03299
CVE编号：CVE-2015-4385
QQ音乐客户端存在内存越权访问漏洞
QQ音乐客户端是腾讯旗下音乐播放软件。QQ音乐客户端qmp_mp3.dll模块在解析特定mp3时存在内存越权访问漏洞，攻击者利用该漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-26548
五指CMS存在XSS漏洞
五指CMS是一款高性能的开源内容管理系统,支持LNAMP架构。五指CMS存在XSS漏洞。攻击者可以利用该漏洞后台留言板处，通过xs获取超级管理的cookie，实现提权。
严重程度：高
CNVD编号：CNVD-2017-20534
Persistent Systems Accelerite Radia Client Automation访问绕过漏洞
Persistent Systems Accelerite Radia Client Automation（前称HP Client Automation）是印度Persistent Systems公司的一套客户端自动化管理解决方案。该方案提供关于硬件、应用和操作系统的监控、提醒、自动修复和报告等功能。Persistent Systems Accelerite Radia Client Automation 7.9版本至9.1版本的默认配置中存在安全漏洞，该漏洞源于程序未能使用Extended Notify Security功能保护已开启的远程Notify功能。远程攻击者可利用该漏洞绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2015-06899
CVE编号：CVE-2015-7863
江苏三恒科技股份有限公司安全生产综合信息管理平台存在SQL注入漏洞
江苏三恒科技股份有限公司是一家是从事煤矿安全生产监控系统和配套传感器的公司。江苏三恒科技股份有限公司安全生产综合信息管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47673
Google Android System信息泄露漏洞（CNVD-2020-27122）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-27122
CVE编号：CVE-2020-0092
Google Chrome Internals内存错误引用漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome存在内存错误引用漏洞。攻击者可以利用漏洞在浏览器的上下文中执行任意代码，或引起拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-10161
CVE编号：CVE-2016-5190
Hola VPN权限提升漏洞
Hola VPN是一款支持匿名浏览网页的VPN软件。Hola VPN 1.34版本中存在权限提升漏洞。本地攻击者可借助恶意的7za.exe或hola.exe文件利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-33791
CVE编号：CVE-2017-16757
Geutebrück G-Cam和G-Code OS命令注入漏洞
G-Cam是Geutebrück公司推出的网络摄像头系列。G-Code是Geutebrück公司推出的模拟视频编码器。Geutebrück G-Cam和G-Code存在OS命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-22346
CVE编号：CVE-2019-10956
JetBrains TeamCity插件更改的权限检查实现错误漏洞
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2020.2.2之前版本存在插件更改的权限检查实现错误漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-34989
CVE编号：CVE-2021-31907
IBM MQ存在未明漏洞（CNVD-2021-88183）
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ存在安全漏洞，该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-88183
CVE编号：CVE-2021-38949
Oracle Virtualization VM VirtualBox存在未明漏洞（CNVD-2020-23400）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox 5.2.40之前版本、6.0.20之前版本和6.1.6之前版本的Core组件存在安全漏洞。攻击者可利用该漏洞控制Oracle VM VirtualBox，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-23400
CVE编号：CVE-2020-2905
极速Office 2017存在内存破坏漏洞（CNVD-2017-31183）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速表格 2017可以创建、修改和编辑xls、xlsx文件。极速Office中的极速表格在处理特殊xlsx文件时存在内存破坏漏洞。攻击者利用该漏洞可造成拒绝服务等攻击。
严重程度：中
CNVD编号：CNVD-2017-31183
Google Android权限提升漏洞（CNVD-2017-00515）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。远程攻击者可借助恶意的应用程序利用该漏洞在权限进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00515
CVE编号：CVE-2017-0386
Joyent SmartOS拒绝服务漏洞
SmartOS是一个unix-like的操作系统。SmartOS Hyprlofs文件系统存在安全漏洞，允许攻击者利用漏洞通过调用HYPRLOFS_ADD_ENTRIES命令的ioctl系统调用，触发缓冲区溢出，对系统进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-01193
CVE编号：CVE-2016-9039
Mozilla Firefox和Thunderbird安全绕过漏洞（CNVD-2024-36723）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox和Thunderbird存在安全绕过漏洞，攻击者可利用该漏洞迷惑用户，使其给予网站意外的权限。
严重程度：高
CNVD编号：CNVD-2024-36723
CVE编号：CVE-2024-6607
Cisco Integrated Management Controller跨站脚本漏洞
Cisco Integrated Management Controller是基板管理控制器，为Cisco UCS C-Series Rack Servers提供了嵌入式服务器管理。Cisco Integrated Management Controller (IMC)在基于Web的GUI中存在安全漏洞，由于未有效过滤用户输入，远程攻击者可利用漏洞在受影响系统上执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-06534
CVE编号：CVE-2017-6618
SISCO MMS协议某字段存在拒绝服务漏洞
MMSLite是美国SISCO公司开发的一种基于变电站网络通信IEC61850标准的通讯组件开发库，主要用于智能电子设备（Intelligent Electronic Devices）如远程终端单元RTU、自动继电器、可编程逻辑控制器PLC等。SISCO MMS协议某字段存在拒绝服务漏洞。向采用SISCO MMS Lite套件开发的设备发送MMS-Write服务中某个字段Length值为0的畸形报文后，可导致设备MMS模块崩溃，MMS协议对应102端口无法连通。
严重程度：低
CNVD编号：CNVD-2019-05652
WordPress插件LottieFiles – Lottie block for Gutenberg信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件LottieFiles – Lottie block for Gutenberg存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-07551
CVE编号：CVE-2026-0717
Pivotal Spring-LDAP身份验证绕过漏洞
Pivotal Spring-LDAP是美国Pivotal Software公司的一个简化Java中LDAP编程的库。Pivotal Spring-LDAP 1.3.0版本至2.3.1版本中存在身份验证绕过漏洞。远程攻击者可利用该漏洞绕过身份验证机制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-35603
CVE编号：CVE-2017-8028
Symantec ProxySG跨站脚本漏洞
Symantec ProxySG是美国赛门铁克（Symantec）公司的一款安全网关设备。Symantec ProxySG中存在跨站脚本漏洞。远程攻击者可通过使用特制的管理控制台利用该漏洞向管理控制台的Web客户端应用程序注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-04072
CVE编号：CVE-2016-10256