CIRCL/Vulnerability-CNVD huggingface dataset:
Kofax Power PDF内存损坏漏洞
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在内存损坏漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33715
CVE编号：CVE-2023-38082
Micro Focus NetIQ eDirectory授权检查错误漏洞
Micro Focus NetIQ eDirectory是英国Micro Focus公司的一套结合了身份管理架构和目录服务技术的身份管理基础平台。该平台提供认证策略、数据备份和恢复服务、数据容灾等功能。Micro Focus NetIQ eDirectory 9.1 SP2之前版本中存在授权检查错误漏洞，该漏洞源于程序未能正确的执行授权检查。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22616
CVE编号：CVE-2018-17950
MuPDF拒绝服务漏洞（CNVD-2017-05320）
Artifex Software MuPDF是美国Artifex Software公司的一个PDF库。Artifex Software MuPDF 1.10a版本中的fitz/pixmap.c文件的‘fz_subsample_pixmap’函数存在拒绝服务漏洞。远程攻击者可利用该漏洞借助特制的文件造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05320
CVE编号：CVE-2017-7264
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-07616）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-07616
CVE编号：CVE-2024-52860
NoneCms存在命令执行漏洞
NoneCMS是一套基于Thinkphp的内容管理系统（CMS）。NoneCms存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-49180
Mozilla Firefox/Firefox ESR/Thunderbird PDF.js权限提升漏洞
Mozilla Firefox是Mozilla所发布的WEB浏览器。Mozilla Firefox/Firefox ESR PDF.js存在权限提升漏洞，远程攻击者通过同源策略绕过，利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04339
CVE编号：CVE-2015-2743
Online Fire Reporting System /request-details.php文件SQL注入漏洞
Online Fire Reporting System是一个在线火灾报告系统。Online Fire Reporting System存在SQL注入漏洞，该漏洞源于文件/request-details.php中参数requestid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30952
CVE编号：CVE-2025-5613
Oracle E-Business Suite存在未明漏洞（CNVD-2020-44265）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。CRM Technical Foundation是其中的一个提供基于Java的用于开发电子商务解决方案的基础架构组件。Oracle E-Business Suite 12.1.3版本和12.2.3版本至12.2.9版本中的CRM Technical Foundation的Preferences组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-44265
CVE编号：CVE-2020-14661
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23466）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 5.7.28及之前版本的Server： Pluggable Auth组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23466
CVE编号：CVE-2020-2790
上海云轴信息科技有限公司Zstack Clound存在信息泄露漏洞
上海云轴信息科技有限公司经营范围包括：从事信息科技、网络科技领域内的技术开发、技术服务、技术转让、技术咨询等。上海云轴信息科技有限公司Zstack Clound存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37582
H3C GR1100-P存在未授权访问漏洞
H3C GR1100-P是H3C推出的新一代高性能企业级路由器。H3C GR1100-P存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-82453
Cisco Wireless LAN Controller身份验证绕过漏洞
Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。Cisco Wireless LAN Controller存在身份验证绕过漏洞，攻击者可利用该漏洞使用精心制作的凭据绕过身份验证并以管理员身份登录设备。
严重程度：高
CNVD编号：CNVD-2022-46481
CVE编号：CVE-2022-20695
Cisco SPA112 2-Port Phone Adapter跨站脚本漏洞
Cisco SPA112 2-Port Phone Adapter是美国思科（Cisco）公司的一款电话适配器。使用1.4.1SR4之前版本固件的Cisco SPA112 2-Port Phone Adapter中存在跨站脚本漏洞，该漏洞源于程序未能充分验证用户提交的输入，远程攻击者可通过在配置字段中插入恶意代码利用该漏洞执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：低
CNVD编号：CNVD-2020-16480
CVE编号：CVE-2019-1956
多款NETGEAR产品缓冲区溢出漏（CNVD-2020-25884）
NETGEAR R6400等都是美国网件（NETGEAR）公司的产品。NETGEAR R6400是一款无线路由器。NETGEAR EX6150是一款无线网络信号扩展器。NETGEAR WNDR4300是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-25884
CVE编号：CVE-2017-18738
Mozilla Firefox欺骗漏洞（CNVD-2020-72716）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 83之前版本存在欺骗漏洞。该漏洞源于程序未对其余已安装app中的恶意内容进行正确验证。攻击者可利用该漏洞访问全屏并执行UI欺骗攻击（该漏洞仅影响Firefox for Android，其余操作系统不受影响）。
严重程度：中
CNVD编号：CNVD-2020-72716
CVE编号：CVE-2020-26954
CheerWeb存在文件上传漏洞
CheerWeb是以PHP+MySQL架构设计的通用网站系统，简约、轻量、实用、免费、共享。CheerWeb存在文件上传漏洞，攻击者可利用该漏洞上传任意文件，获取网站管理员权限。
严重程度：高
CNVD编号：CNVD-2019-41430
Windows Master拒绝服务漏洞（CNVD-2018-07018）
Windows Master（又名Windows Optimization Master）是一套Windows优化工具。该工具具有系统检测、系统优化、系统清理和系统维护等功能。Windows Master 7.99.13.604版本中的WoptiHWDetect.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0xf1002849的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07018
CVE编号：CVE-2018-9045
WordPress Age Gate plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Age Gate plugin 2.1.70及其之前版本存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-57630
CVE编号：CVE-2021-36901
Google Chrome内存破坏漏洞（CNVD-2019-32015）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞损坏内存。
严重程度：高
CNVD编号：CNVD-2019-32015
CVE编号：CVE-2019-13670
Google Android存在未明漏洞（CNVD-2023-9748746）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-97487
CVE编号：CVE-2023-45779
Tenda AC9路由器存在命令执行漏洞
Tenda AC9路由器是由深圳市吉祥腾达科技有限公司生产的一款路由器。Tenda AC9路由器存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2019-00015
Google Chrome V8拒绝服务漏洞（CNVD-2015-06766）
Google Chrome是一款开源的WEB浏览器。Google V8存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，使应用程序崩溃等。
严重程度：高
CNVD编号：CNVD-2015-06766
CVE编号：CVE-2015-7834
Samsung S7 Edge访问控制错误漏洞
Samsung S7 Edge是韩国三星（Samsung）公司的一款智能手机。Samsung S7 Edge存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用组件执行应用安装。
严重程度：中
CNVD编号：CNVD-2020-14774
CVE编号：CVE-2019-15448
Open Build Service输入验证漏洞
Open Build Service（OBS）是一套通用的、以自动、一致和可重复的方式从源代码构建和分发软件包的系统。Open Build Service 51a17c553b6ae2598820b7a90fd0c11502a49106之前版本中的obs-service-tar_scm存在输入验证漏洞。远程攻击者可利用该漏洞访问并提取信息，或在攻击者控制的位置创建文件。
严重程度：中
CNVD编号：CNVD-2018-26001
CVE编号：CVE-2018-12474
PHPEMS后台存在命令执行漏洞
PHPEMS是一个开源的中文在线考试系统，该系统基于PHP进行开发，是一款集在线考试、视频播放等功能，上手操作简单的国产精品系统。PHPEMS后台存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：中
CNVD编号：CNVD-2020-58486
海康威视视频播放库SDK存在越界访问漏洞
海康威视播放库SDK是海康威视嵌入式网络硬盘录像机、视频服务器、IP设备的配套产品的播放相关的二次开发包。海康威视视频播放库SDK存在越界访问漏洞。攻击者可利用该漏洞导致拒绝服务攻击或者进程信息泄露。
严重程度：低
CNVD编号：CNVD-2019-00134
《中国学术期刊（光盘版）》电子杂志社有限公司期刊协同采编系统存在XSS漏洞
期刊协同采编系统是面向期刊采、编、审、校、发全流程业务的综合性服务平台。《中国学术期刊（光盘版）》电子杂志社有限公司期刊协同采编系统存在XSS漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-68881
WordPress Peer Publish plugin跨站请求伪造漏洞
WordPress Peer Publish plugin是用于多作者协作的工具，允许用户在WordPress博客中提交文章供其他用户审核和发布。WordPress Peer Publish plugin存在跨站请求伪造漏洞，该漏洞源于缺少随机数验证，攻击者可利用该漏洞添加、修改或删除网站配置。
严重程度：中
CNVD编号：CNVD-2025-29489
CVE编号：CVE-2025-12587
Growatt cloud portal绕过授权漏洞
Growatt cloud portal是古瑞瓦特公司（Growatt）提供的一款用于太阳能能源系统的云监控平台，主要用于远程监控和管理光伏电站、储能设备及智能家庭能源设备。Growatt cloud portal存在绕过授权漏洞，攻击者可利用该漏洞通过植物ID获取任意植物名称。
严重程度：中
CNVD编号：CNVD-2026-03180
CVE编号：CVE-2025-31949
熊海CMS系统cid参数存在sql注入漏洞
熊海CMS是由熊海开发的一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。适用于个人博客、个人网站、企业网站等各种用途，前台采用电脑、移动端两种显示模式，后台使用HML5响应式布局。熊海CMS系统cid参数存在sql注入漏洞。该漏洞产生的原因是未对cid参数进行有效过滤所致，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08883
MariaDB存在未明漏洞（CNVD-2022-51594）
MariaDB是Mariadb基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB存在安全漏洞，该漏洞源于通过组件Exec_time_tracker：：get_loops/Filesort_tracker：：report_use/filesort发现存在分段错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-51594
CVE编号：CVE-2022-32088
Nokogiri代码问题漏洞
Nokogiri是一款用于解析Ruby中HTML和XML的开源软件库。Nokogiri存在代码问题漏洞，该漏洞源于在Nokogiri v1.12.4版本及更早版本中，仅在 JRuby上，SAX解析器默认解析外部实体。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-20505
CVE编号：CVE-2021-41098
XStream拒绝服务漏洞（CNVD-2021-28338）
XStream是一个简单的基于Java库，Java对象序列化到xml，反之亦然(即：可以轻易的将Java对象和xml文档相互转换)。XStream存在拒绝服务漏洞，攻击者可利用该漏洞操纵已处理的输入流，并替换或注入一个ByteArrayInputStream（或其子类），这可能导致一个无休止的循环，从而造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-28338
CVE编号：CVE-2021-21341
HumHub跨站脚本漏洞（CNVD-2022-82659）
HumHub是一套基于Yii PHP框架编写的开源社交网络软件。HumHub存在跨站脚本漏洞，该漏洞源于组件缺少数据的过滤和转义，攻击者可利用该漏洞导致了跨站点脚本编写。
严重程度：中
CNVD编号：CNVD-2022-82659
CVE编号：CVE-2017-20027
Juniper Networks Junos OS Evolved代码问题漏洞
Juniper Networks Junos OS Evolved是美国瞻博网络（Juniper Networks）公司的Junos OS的升级版系统。Juniper Networks Junos OS Evolved存在安全漏洞，攻击者可利用该漏洞可以绕过限制，通过忽略注销-断开连接，以升级他的特权。
严重程度：高
CNVD编号：CNVD-2020-63999
CVE编号：CVE-2020-1666
Serva服务器远程缓冲区溢出漏洞
Vercot Serva是美国Vercot公司的一种基于一体化便携式多服务器引擎的自动化Pxe服务器解决方案加速器。Serva存在服务器远程缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-100284
CVE编号：CVE-2021-44429
D-Link DIR-825 G1访问控制错误漏洞
DIR-825 G1是中国台湾D-Link的一款路由器。D-Link DIR-825 G1 固件版本存在访问控制错误漏洞，该漏洞源于身份验证不足。攻击者可利用该漏洞通过参数“autoupgrade.asp”绕过身份验证，并在未经授权的情况下执行下载配置文件和更新固件等功能。
严重程度：高
CNVD编号：CNVD-2022-41784
CVE编号：CVE-2021-46442
Z-BlogPHP任意文件上传漏洞
Z-BlogPHP是Z-blog社区的一套开源的基于PHP的博客系统。Z-BlogPHP存在任意文件上传漏洞，攻击者可利用该漏洞通过精心制作的JPG文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-95226
CVE编号：CVE-2020-29176
Nextcloud权限许可和访问控制问题漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server在19.0.13、20.011和21.0.3之前的版本中存在权限许可和访问控制问题漏洞，该漏洞源于文件和文件夹的联邦共享不尊重默认共享权限。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-51804
CVE编号：CVE-2021-32725
多款NETGEAR产品跨站脚本漏洞
NETGEAR RBK50等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-24420
CVE编号：CVE-2019-20678
SAP Solution Manager开放重定向漏洞
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。SAP Solution Manager 720版本存在安全漏洞，该漏洞源于允许参数的滥用导致开放应用程序URL重定向漏洞，攻击者可以欺骗用户进入一个链接到恶意网站输入凭据或下载恶意软件。
严重程度：中
CNVD编号：CNVD-2020-74925
CVE编号：CVE-2020-26836
LibRaw 'parse_qt()'函数整数溢出漏洞
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.12之前版本中的internal/dcraw_common.cpp文件的'parse_qt()'函数存在整数溢出漏洞。远程攻击者可借助特制的Apple QuickTime文件利用该漏洞造成拒绝服务（无限循环）。
严重程度：高
CNVD编号：CNVD-2019-05066
CVE编号：CVE-2018-5815
QEMU 'qemu_deliver_packet_iov'函数拒绝服务漏洞
QEMU（又名Quick Emulator）是一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的net/net.c文件的'qemu_deliver_packet_iov'函数存在安全漏洞，该漏洞源于该函数接受了大于INT_MAX大小的数据包。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-05085
CVE编号：CVE-2018-17963
TCMAN GIM授权问题漏洞
TCMAN Gim是专为在移动设备上使用而设计的设施管理软件。TCMAN GIM存在授权问题漏洞，该漏洞源于程序在尝试访问确定的资源时未执行授权检查，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-07492
CVE编号：CVE-2021-40853
多个FireEye产品命令注入漏洞
FireEye是美国知名网络安全公司。多个FireEye产品在实现上存在命令注入漏洞。远程攻击者利用此漏洞可以admin权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-06411
Blackboard Learn bb-auth-provider-cas authentication模块输入验证错误漏洞
Blackboard Learn是美国Blackboard公司的一套学习管理系统。bb-auth-provider-cas authentication是其中的一个身份验证模块。Blackboard Learn 2018-07-02版本中的bb-auth-provider-cas authentication模块存在安全漏洞。攻击者可利用该漏洞实施钓鱼攻击。
严重程度：低
CNVD编号：CNVD-2020-22840
CVE编号：CVE-2018-13257
发货100虚拟商品自动发货系统存在SQL注入漏洞
发货100虚拟商品自动发货系统是一套虚拟商品自动发货系统/文章付费阅读系统。发货100虚拟商品自动发货系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-15083
Google Tensorflow  SparseFillEmptyRowsGrad存在未明漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Tensorflow  SparseFillEmptyRowsGrad 1.15.4之前版本, 2.0.3版本, 2.1.2版本, 2.2.1版本，2.3.1版本中存在安全漏洞，该漏洞源于SparseFillEmptyRowsGrad实现对其参数形状的验证不完全，攻击者可利用该漏洞通过传递错误的grad_values_t来触发vec中的断言失败，从而导致服务安装中的服务被拒绝。
严重程度：中
CNVD编号：CNVD-2020-57074
CVE编号：CVE-2020-15194
云EC电商系统前台订单评价处存在SQL注入漏洞
云EC电商系统(以下简称云EC)是由云迈电子商务有限公司自主开发的一套基于PHP+MYSQL的开源电商系统软件。云EC电商系统前台订单评价处存在SQL注入漏洞。攻击者可利用漏洞直接获取数据库信息。
严重程度：中
CNVD编号：CNVD-2018-09522
Microsoft Windows EMF处理远程代码执行漏洞
Windows是一款由美国微软公司开发的窗口化操作系统。EMF是Windows矢量图形文件。Microsoft Windows EMF存在安全漏洞。由于Windows未能正确处理某些构造的EMF图形格式文件。允许攻击者利用漏洞在以登录用户的身份上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02486
CVE编号：CVE-2015-1645
Wordpress photoxhibit插件跨站脚本漏洞（CNVD-2016-09355）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。photoxhibit是其中的一个用于建立画廊插件的接口。Wordpress photoxhibit插件2.1.8版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09355
CVE编号：CVE-2016-1000143
HP StoreOnce Backup System跨站请求伪造漏洞
HP StoreOnce Backup System是一套基于磁盘的备份系统。HP StoreOnce Backup System存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-08423
CVE编号：CVE-2015-5445
Devolutions Server授权问题漏洞
Devolutions Server是加拿大Devolutions公司的一个应用系统。提供功能齐全的共享帐户和密码管理解决方案。Devolutions Server 2020.3之前版本存在授权问题漏洞，该漏洞源于Windows域用户的身份验证中断。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29830
CVE编号：CVE-2021-23923
Apple iOS内核内存破坏漏洞（CNVD-2015-06076）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS内核存在内存破坏漏洞，允许恶意攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06076
CVE编号：CVE-2015-5846
ImageMagick缓冲区溢出漏洞（CNVD-2018-20675）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.8-13 Q16版本中的coders/svg.c文件的‘SVGStripString’函数存在安全漏洞。攻击者可借助特制的SVG图像文件利用该漏洞造成拒绝服务（缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2018-20675
CVE编号：CVE-2018-18023
OpenImageIO越界写入漏洞
OpenImageIO是一个图像读写库，同时提供一些工具和应用。OpenImageIO存在越界写入漏洞，该漏洞是由于OpenImageIO:：add_exix_item_to_spec函数中的越界写入缺陷引起的。攻击者可利用此漏洞执行任意代码或在系统上造成拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2023-55383
CVE编号：CVE-2022-41837
IBM B2B Advanced Communications跨站脚本漏洞
IBM B2B Advanced Communications是美国国际商业机器（IBM）公司的一款综合性企业对企业（B2B）集成解决方案。它是IBM Sterling B2B Integration产品系列的一部分，旨在简化和优化企业与合作伙伴之间的B2B交互。IBM B2B Advanced Communications存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-68781
CVE编号：CVE-2023-22595
kkcms存在XSS漏洞（CNVD-2020-33138）
kkcms是一套开源的视频采集播放系统。kkcms存在XSS漏洞，攻击者可利用该漏洞获取cookie等敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33138
libXpm堆栈缓冲区溢出漏洞
libXpm是一款对XPM进行解码的库系统。libXpm存在堆栈缓冲区溢出漏洞。攻击者利用该漏洞在受影响程序中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01297
CVE编号：CVE-2016-10164
Microsoft win32k信息泄露漏洞（CNVD-2019-22223）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。win32k是其中的一个Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft win32k中存在信息泄露漏洞，攻击者可通过登录到系统上并运行特制的应用程序利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-22223
CVE编号：CVE-2019-1096
Symantec Endpoint Protection Manager和Client跨站脚本漏洞
Symantec Endpoint Protection是美国赛门铁克公司的一套防病毒软件。SEP Manager和Client是其中的管理端和客户端软件。Symantec Endpoint Protection Manager和Client存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：高
CNVD编号：CNVD-2016-01747
CVE编号：CVE-2015-8152
Linux kernel本地权限提升漏洞（CNVD-2017-35379）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.13.11之前的版本中的net/xfrm/xfrm_user.c文件的XFRM dump策略的实现存在安全漏洞。本地攻击者可利用该漏洞获取权限或造成拒绝服务（释放后重用）。
严重程度：高
CNVD编号：CNVD-2017-35379
CVE编号：CVE-2017-16939
Wireshark空指针解引用漏洞（CNVD-2021-90092）
Wireshark是一款网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark 3.4.0 - 3.4.9版中的IPPUSB解析器存在空指针解引用漏洞。攻击者可通过数据包注入或特制捕获文件利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-90092
CVE编号：CVE-2021-39923
Debian Edu存在未明漏洞
Debian Edu是一套针对教育行业的Linux操作系统。Debian Edu中存在安全漏洞。攻击者可利用该漏洞绕过限制。
严重程度：中
CNVD编号：CNVD-2019-46405
CVE编号：CVE-2019-3467
JetBrains IntelliJ IDEA外部实体注入漏洞
JetBrains IntelliJ IDEA是捷克JetBrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA 2020.3.3之前版本存在外部实体注入漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2021-35240
CVE编号：CVE-2021-30006
record-like-deep-assign代码问题漏洞
record-like-deep-assign是一个软件包。record-like-deep-assign 中存在代码问题漏洞，该漏洞源于该插件内的主要功能受到原型污染的影响。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-50105
CVE编号：CVE-2021-23402
Fastspot BigTree CMS SQL注入漏洞（CNVD-2017-08541）
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS 4.2.18及之前的版本中存在SQL注入漏洞。远程攻击者可借助core\admin\modules\developer\modules\designer\form-create.php文件利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-08541
CVE编号：CVE-2017-9427
GNU Binutils 'getvalue'函数拒绝服务漏洞
GNU BinUtils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.28版本中的BFD库的tekhex.c文件的'getvalue'函数存在安全漏洞。远程攻击者可借助特制的tekhex文件利用该漏洞造成拒绝服务（栈缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-12966
CVE编号：CVE-2017-9954
Cisco Intrusion Prevention System (IPS) Software竞争条件漏洞
Cisco Intrusion Prevention System（IPS）是美国思科（Cisco）公司的一套入侵防御系统。该系统能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。Cisco IPS Software 7.3(3)E4之前版本管理界面中的MainApp的TLS实现过程存在竞争条件漏洞。远程攻击者可通过创建多个HTTPS会话利用该漏洞造成拒绝服务（进程挂起）。
严重程度：高
CNVD编号：CNVD-2015-01790
CVE编号：CVE-2015-0654
厦门纳龙健康科技股份有限公司应用基础服务存在未授权访问漏洞
厦门纳龙健康科技股份有限公司是一家集医疗电子仪器设备研发、生产、销售和软件服务为一体的高新技术、专精特新企业。厦门纳龙健康科技股份有限公司应用基础服务存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-19790
Backdrop CMS发布文章页面存在储存型跨站脚本漏洞
Backdrop CMS是国外一款开源的、免费的CMS系统，适用于中小型企业和非盈利组织。Backdrop CMS发布文章页面存在储存型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：低
CNVD编号：CNVD-2018-10955
CVE编号：CVE-2018-11333
Pegasystem PEGA Platform Richtext Editor跨站脚本漏洞
Pegasystem PEGA Platform是英国Pegasystem公司的一套应用程序开发平台。该平台用于开发BPM（业务流程管理）、案例管理、实时决策和CRM（客户关系管理）等应用程序。Richtext Editor是其中的一个富文本编辑器。Pegasystem Pega Platform 8.2.6之前版本中的Richtext Editor存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2020-27227
CVE编号：CVE-2020-8773
Ahsay Backup File Upload远程代码执行漏洞
Ahsay Backup是一家备份软件开发公司，主要从事开发备份软件。
Ahsay Backup File Upload存在远程代码执行漏洞，攻击者可以利用该漏洞在远程执行任意代码，执行未经授权的操作，导致拒绝服务条件，检索敏感信息。
严重程度：高
CNVD编号：CNVD-2019-25057
CVE编号：CVE-2019-10267
NASM缓冲区溢出漏洞
NASM是一个开源的，为可移植性与模块化而设计的一个80x86的汇编器。NASM 2.14.01rc5版本和2.15版本中的asm/stdscan.c文件存在缓冲区溢出漏洞。攻击者可借助特制的nasm输入文件利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-04904
CVE编号：CVE-2018-1000886
Adobe Experience Manager服务器端请求伪造漏洞
Adobe Experience Manager是一款企业内容管理解决方案，可帮助您简化内容和资产的管理和投放。Adobe Experience Manager存在服务器端请求伪造漏洞。攻击者可利用该漏洞绕过安全特性。
严重程度：中
CNVD编号：CNVD-2021-45950
CVE编号：CVE-2021-28627
Dell SmartFabric OS10授权问题漏洞
Dell SmartFabric OS10是美国戴尔（Dell）公司的一套基于Linux的网络交换机操作系统。Dell SmartFabric OS10存在授权问题漏洞，该漏洞源于权限分配不当，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-12604
CVE编号：CVE-2024-49561
FarSite Communications FarLinX X25 Gateway任意写入漏洞
FarSite Communications FarLinX X25 Gateway是英国FarSite Communications公司的一款网关产品。该产品具有浏览器界面、在线统计信息集、连接日志记录、活动会话显示和状态更改警报等功能。FarSite Communications FarLinX X25 Gateway 2014-09-25及之前版本中存在任意写入漏洞，攻击者可借助fsSaveUIPersistence.php文件利用该漏洞将任意数据写入到fsUI.xyz。
严重程度：高
CNVD编号：CNVD-2020-36282
CVE编号：CVE-2014-7175
STCToken整数溢出漏洞
STCToken是一种可交易的以太坊ERC20令牌。STCToken的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-12878
CVE编号：CVE-2018-13745
Tenda AC7 fromSetWifiGusetBasic方法缓冲区溢出漏洞
Tenda AC7是腾达科技推出的一款专为大户型设计的1200M双频无线路由器，采用802.11ac标准，支持双频并发传输，无线速率可达1167Mbps。Tenda AC7存在缓冲区溢出漏洞，该漏洞源于fromSetWifiGusetBasic方法的shareSpeed参数存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20550
CVE编号：CVE-2024-2902
IBM i Web Administration GUI权限提升漏洞
IBM i是一款由IBM开发的集成操作系统，主要用于IBM Power Systems服务器，提供数据库、网络和应用服务。IBM i存在权限提升漏洞。该漏洞源于Web Administration GUI的授权检查无效，攻击者可利用该漏洞导致用户控制代码以管理员权限运行。
严重程度：中
CNVD编号：CNVD-2026-19712
CVE编号：CVE-2026-2311
SAP PowerDesigner输入验证错误漏洞
SAP PowerDesigner是德国思爱普（SAP）公司的一款数据库设计软件。SAP PowerDesigner 16.7版本存在输入验证错误漏洞，该漏洞源于无法充分验证从不受信任的来源导入的BPMN2 XML文档。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-100010
CVE编号：CVE-2023-40310
Google Chrome WebAuthentication实现不当漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 96.0.4664.45之前版本存在WebAuthentication实现不当漏洞。攻击者可利用该漏洞通过精心制作的HTML页面泄漏跨源数据。
严重程度：中
CNVD编号：CNVD-2022-12740
CVE编号：CVE-2021-38022
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2019-38765）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V存在远拒绝服务漏洞，远程攻击者可通过运行特制的应用程序利用该漏洞造成主机服务器崩溃。
严重程度：中
CNVD编号：CNVD-2019-38765
CVE编号：CVE-2019-0713
Tcpdump HNCP解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。HNCP parser是其中的一个网络控制协议解析器。Tcpdump 4.9.2之前的版本中的HNCP解析器的print-hncp.c文件的‘dhcpv6_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28251
CVE编号：CVE-2017-13042
Mozilla Firefox代码问题漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 76之前版本中存在安全漏洞，该漏洞源于程序未能对IPv6地址的nsIPrincipal.origin进行正确的序列化。远程攻击者可借助特制的网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-35674
CVE编号：CVE-2020-12390
WordPress Noo JobMonster plugin身份验证绕过漏洞
WordPress Noo JobMonster plugin是WordPress平台上的一个招聘类主题，主要用于搭建求职招聘网站，支持雇主发布职位、求职者提交简历等功能。WordPress Noo JobMonster plugin存在身份验证绕过漏洞，该漏洞源于check_login函数未正确验证用户身份，攻击者可利用该漏洞导致身份验证绕过。
严重程度：高
CNVD编号：CNVD-2025-27251
CVE编号：CVE-2025-5397
Vibease Wireless Remote Vibrator app for Android和Vibease Chat app for iOS漏洞
Vibease Wireless Remote Vibrator app for Android是一款基于Android平台的无线遥控应用程序。Vibease Chat app for iOS是一款基于iOS平台的在线聊天软件。基于Android平台的Vibease Wireless Remote Vibrator app和基于iOS平台的Vibease Chat app中存在安全漏洞，该漏洞源于程序以明文的形式交换与其他应用程序之间的消息并使用PLAIN SASL机制向Vibease服务器发送身份验证令牌。远程攻击者可通过嗅探XMPP流量利用该漏洞获取用户证书、消息和其他敏感信息。
严重程度：中
CNVD编号：CNVD-2018-00115
CVE编号：CVE-2017-14486
OpenAM身份验证绕过漏洞
ForgeRock OpenAM（Open Source Edition）是美国ForgeRock公司的一套开源的单点登录框架（SSO），它通过提供核心的标识服务（Core Server）以实现在一个网络架构中的透明单点登录（如集中式、分布式的单点登录）。ForgeRock OpenAM (Open Source Edition)中存在安全漏洞。攻击者可利用该漏洞绕过身份验证，并未授权访问内容。
严重程度：中
CNVD编号：CNVD-2017-36171
CVE编号：CVE-2017-10873
上海装盟信息科技有限公司家装ERP管理系统Bu***.htm页面存在SQL注入漏洞
上海装盟信息科技有限公司是一家专注于装饰行业企业管理解决方案的软件服务公司。上海装盟信息科技有限公司家装ERP管理系统Bu***.htm页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-51575
Apache Dubbo格式化字符串错误漏洞
Apache Dubbo是美国阿帕奇（Apache）基金会的一款基于Java的轻量级RPC（远程过程调用）框架。该产品提供了基于接口的远程呼叫、容错和负载平衡以及自动服务注册和发现等功能。Apache Dubbo存在代码注入漏洞，该漏洞源于 Dubbo 中的某些组件会尝试打印输入参数的格式化字符串，这可能会导致具有特殊toString方法的恶意定制bean的RCE。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-10745
CVE编号：CVE-2021-36161
北京网动网络科技股份有限公司网动统一通信平台存在SQL注入漏洞
网动统一通信平台是一款综合性的通信平台，旨在提升用户的沟通效率和便利性，提供一个统一的通信环境‌‌。北京网动网络科技股份有限公司网动统一通信平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-13666
Actiontec GT784WN调制解调器跨站请求伪造漏洞
Actiontec GT784WN是美国Actiontec公司的一款DSL（数字用户线路）调制解调器路由器。使用NCS01-1.0.13之前版本固件的Actiontec GT784WN调制解调器中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞劫持身份验证或劫持任意用户的内网连接。
严重程度：中
CNVD编号：CNVD-2015-05630
CVE编号：CVE-2015-2905
Sante DICOM Viewer Pro GIF信息泄露漏洞
Sante DICOM Viewer Pro是一款医学DICOM图像浏览器。Sante DICOM Viewer Pro GIF存在信息泄露漏洞，攻击者可利用该漏洞与其他漏洞一起在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-14980
CVE编号：CVE-2022-24055
Zimbra Collaboration Suite phone跨站脚本漏洞
Synacor Zimbra Collaboration Suite（ZCS）是美国Synacor公司的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。Zimbra Collaboration Suite 8.8.15版本存在跨站脚本漏洞，该漏洞源于/h/search?action=voicemail＆action=listen的phone参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2022-87926
CVE编号：CVE-2022-41350
ZZZCMS zzzphp SQL注入漏洞
ZZZCMS zzzphp是一套内容管理系统（CMS）。ZZZCMS zzzphp 1.7.1版本存在安全漏洞，该漏洞允许远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-18395
CVE编号：CVE-2020-18717
SerenityOS存在拒绝服务漏洞
SerenityOS是一套用于x86计算机的图形化类Unix操作系统。SerenityOS 存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-16469
WordPress WPIDE路径遍历漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WPIDE 3.0之前版本存在路径遍历漏洞，该漏洞源于不会对filename参数进行清理和验证。攻击者可利用漏洞通过特别设计的web请求从底层文件系统中检索任意文件。
严重程度：中
CNVD编号：CNVD-2023-74433
CVE编号：CVE-2022-2261
OpenSSH键盘交互验证暴力破解漏洞
OpenSSH是一款SSH协议开放源代码实现。在开启键盘交互的OpenSSH实现时存在安全漏洞，允许攻击者绕过MaxAuthTries限制，进行暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2015-04895
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2024-23166）
北京亿赛通科技发展有限责任公司是国内数据安全、网络安全及安全服务三大业务提供商。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-23166
OTFCC缓冲区溢出漏洞（CNVD-2024-08540）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x65f724文件中存在分段违规问题，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-08540
CVE编号：CVE-2022-35482
Linux kernel空指针解引用漏洞（CNVD-2019-31660）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.14存在空指针解引用漏洞。该漏洞源于drivers/gpu/drm/amd/amdkfd/kfd_interrupt.c不检查alloc_workqueue返回值。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-31660
CVE编号：CVE-2019-16229
XYHCMS 3.6存在SQL注入漏洞
行云海CMS(XYHCMS)是完全开源的一套CMS内容管理系统，简洁、易用。XYHCMS 3.6存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43821
Gemalto SafeNet Authentication Service Windows Logon Agent权限提升漏洞（CNVD-2018-04633）
Gemalto SafeNet Authentication Service Windows Logon Agent是美国金雅拓（Gemalto）公司的一款SafeNet身份认证服务的Windows登录代理。Gemalto SafeNet Authentication Service Windows Logon Agent中存在安全漏洞，该漏洞源于程序对安装目录和可执行模块使用了较弱的访问控制列表。本地攻击者可通过更改可执行模块利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-04633
CVE编号：CVE-2015-7966
GNU libmicrohttpd缓冲区溢出漏洞
GNU libmicrohttpd是GNU开源的一个应用程序。将HTTP服务器作为另一个应用程序的一部分来运行。libmicrohttpd 0.9.71之前版本存在缓冲区溢出漏洞，该漏洞源于缺失边界检查将导致缓冲区溢出，攻击者可利用该漏洞在使用libmicrohttpd的应用程序中写入任意数据。
严重程度：高
CNVD编号：CNVD-2021-24267
CVE编号：CVE-2021-3466
CloudBees Jenkins CI和LTS远程代码执行漏洞
CloudBees Jenkins CI是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBees Jenkins CI的一个长期支持版本。CloudBees Jenkins CI和LTS存在远程代码执行漏洞，允许远程攻击者可利用该漏洞打开托管Jenkins主进程的服务器上的JRMP监听器，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01375
CVE编号：CVE-2016-0788
Wireshark NCP解析器输入验证漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。NCP dissector是其中的一个网络控制协议解析器。Wireshark 2.2.0版本中的NCPP解析器存在输入验证漏洞。攻击者可利用该漏洞通过注入数据包或借助畸形的截图文件造成崩溃。
严重程度：中
CNVD编号：CNVD-2017-05901
CVE编号：CVE-2016-7958
Microsoft Internet Explorer远程代码执行漏洞（CNVD-2018-16846）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer存在远程代码执行漏洞。该漏洞源于程序在加载可执行库之前未正确的验证超链接。远程攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2018-16846
CVE编号：CVE-2018-8316
Nextcloud Server和ownCloud Server跨站脚本漏洞
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案。Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。ownCloud Server和Nextcloud Server都是其中的一个服务器版。Nextcloud Server 9.0.52之前的版本和ownCloud Server 9.0.4之前的版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web的脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-05378
CVE编号：CVE-2016-9459
MOXA EDS-G512E信息泄露漏洞
Moxa EDS-G512E是摩莎（Moxa）公司的一款以太网交换机设备。MOXA EDS-G512E 5.1 build 16072215版本中存在安全漏洞。攻击者可利用该漏洞窃取、操作并重用Cookie。
严重程度：中
CNVD编号：CNVD-2017-37434
CVE编号：CVE-2017-13702