CIRCL/Vulnerability-CNVD huggingface dataset:
SourceCodester Simple Food Website SQL注入漏洞
SourceCodester Simple Food Website是美国SourceCodester公司的一个CMS，使用PHP和MySQL数据库开发。Sourcecodester Basic Shopping Cart存在SQL注入漏洞，攻击者可利用该漏洞绕过身份验证成为管理员。
严重程度：高
CNVD编号：CNVD-2021-95731
CVE编号：CVE-2021-34166
ARM Mbed OS CoAP library输入验证错误漏洞
ARM Mbed OS是英国ARM公司的一套专用于物联网的开源嵌入式操作系统。CoAP library是其中的一个约束应用协议（CoAP）库。Arm Mbed OS 5.14.0版本中的CoAP library存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-14205
CVE编号：CVE-2019-17211
Bluecms存在未明漏洞（CNVD-2022-59209）
BlueCMS是一套基于PHP和MySQL的内容管理系统（CMS）。BlueCMS 1.6版本存在安全漏洞，该漏洞源于在admin/article.php的第132行有SQL注入。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-59209
CVE编号：CVE-2022-37111
Atlassian Jira远程代码执行漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira存在远程代码执行漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞通过电子邮件模板功能执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-03186
CVE编号：CVE-2021-43947
Google Android权限提升漏洞（CNVD-2025-30729）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于avdt_msg.cc的avdt_msg_ind中的类型混淆错误引起的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2025-30729
CVE编号：CVE-2025-22435
TOTOLINK A3002RU系统命令注入漏洞（CNVD-2018-26644）
TOTOLINK A3002RU是吉翁电子（TOTOLINK）公司的一款无线路由器产品。TOTOLINK A3002RU 1.0.8版本中的formAliasIp存在命令注入漏洞。攻击者可借助‘ipAddr’POST参数利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2018-26644
CVE编号：CVE-2018-13314
Dell Unity命令注入漏洞（CNVD-2024-09155）
Dell Unity是一款统一的混合存储阵列，适用于本地和云中的通用工作负载。Dell Unity存在命令注入漏洞，本地攻击者可利用该漏洞以提升的权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2024-09155
CVE编号：CVE-2024-0164
WordPress plugin授权问题漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Captchinoo, Google recaptcha for admin login page WordPress plugin 2.4之前版本存在授权问题漏洞，该漏洞允许低权限用户从WordPress库中安装任何插件(包括一个特定版本)，以及激活任意插件。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37594
CVE编号：CVE-2021-24189
WordPress插件BA Plus跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress插件BA Plus存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2024-07867
CVE编号：CVE-2024-22286
Exim缓冲区溢出漏洞（CNVD-2020-34994）
Exim是一个运行于Unix系统中的开源消息传送代理（MTA），它主要负责邮件的路由、转发和投递。Exim 4.93及之前版本中的SPA authenticator存在缓冲区溢出漏洞。攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2020-34994
CVE编号：CVE-2020-12783
Microsoft Windows Remote Desktop Licensing Service远程代码执行漏洞
Microsoft Windows Remote Desktop Licensing Service是远程桌面授权服务，允许用户以交互方式连接到远程计算机。Microsoft Windows Remote Desktop Licensing Service存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36383
CVE编号：CVE-2024-38074
Pillow缓冲区溢出漏洞（CNVD-2021-54036）
Pillow是一款基于Python的图像处理库。Pillow存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-54036
CVE编号：CVE-2021-25291
Google Android信息泄露漏洞（CNVD-2023-101649）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-101649
CVE编号：CVE-2023-21299
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07534）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 7至11存在内存破坏漏洞。允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07534
CVE编号：CVE-2015-6066
CA Unified Infrastructure Management硬编码密码短语漏洞
CA Unified Infrastructure Management是一种功能强大的统一IT监控解决方案，可帮助组织提供可靠、灵活的IT服务。CA Unified Infrastructure Management 8.5.1、8.5、8.4.7存在硬编码密码短语漏洞，攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06187
CVE编号：CVE-2018-13820
Siemens Solid Edge越界写入漏洞（CNVD-2023-62031）
Solid Edge是一个软件工具组合，可解决各种产品开发过程：3D设计，仿真，制造和设计管理。Siemens Solid Edge存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-62031
CVE编号：CVE-2023-39419
Tenda AX1803 getIptvInfo方法的adv.iptv.stbpvid参数缓冲区溢出漏洞
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803 v1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于getIptvInfo方法的adv.iptv.stbpvid参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-06234
CVE编号：CVE-2023-51971
FFmpeg存在未明漏洞（CNVD-2024-48210）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg n6.1.1版本存在安全漏洞，攻击者可利用该漏洞导致拒绝服务(DoS)情况。
严重程度：中
CNVD编号：CNVD-2024-48210
CVE编号：CVE-2024-36619
COVIDSafe app信息泄露漏洞
COVIDSafe app是澳大利亚的一款冠状病毒接触者追踪应用程序。COVIDSafe app存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30667
CVE编号：CVE-2020-12860
BitComet Service for Windows权限提升漏洞
BitComet是一个用C++语言为Microsoft Windows平台编写的BitTorrent客户端软件，也可用于HTTP/FTP下载。BitComet Service for Windows存在权限提升漏洞，攻击者可利用该漏洞将权限提升到系统级别。
严重程度：高
CNVD编号：CNVD-2022-31815
CVE编号：CVE-2022-27050
浪潮网上办事大厅平台存在weblogic反序列化命令执行漏洞
浪潮网上办事大厅以网上办事大厅为载体，建设集政务信息网上公开、投资项目网上审批、社会事务网上办理、公共决策网上互动、政府效能监察于一体的电子政务应用平台。浪潮网上办事大厅平台存在weblogic反序列化命令执行漏洞。允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-12052
Micro Focus Application Performance Management跨站脚本漏洞
Micro Focus Application Performance Management是一款应用程序监控和管理解决方案，让您可以实时隔离内部、云和移动应用等所有应用的任何问题。Micro Focus Application Performance Management 9.40、9.50、9.51存在跨站脚本漏洞。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-10494
CVE编号：CVE-2021-22499
Oracle E-Business Suite Oracle E-Business Intelligence Definition组件存在未明漏洞（CNVD-2016-00642）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle E-Business Intelligence Definition组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00642
CVE编号：CVE-2016-0553
Red Hat openstack-puppet-modules信任管理漏洞
Red Hat openstack-puppet-modules是美国红帽（Red Hat）公司的一个能够配置核心OpenStack服务的Puppet（基于客户端/服务器架构的配置管理工具）实现。Red Hat openstack-puppet-modules 2014.2.13-2之前版本的puppet manifests中存在安全漏洞，该漏洞源于pcsd守护进程使用CHANGEME作为默认的密码。远程攻击者可利用该漏洞执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2015-02379
CVE编号：CVE-2015-1842
IBM Traveler XML外部实体注入漏洞
IBM Notes Traveler（以前称为IBM Lotus Notes Traveler）是推送电子邮件软件，帮助用户从各种移动设备或平板电脑快速访问电子邮件、日历和联系人。IBM Traveler在处理XML数据中由于XML外部实体注入错误存在安全漏洞。远程攻击者利用此漏洞可取得高度敏感信息或耗尽所有可用内存资源。
严重程度：高
CNVD编号：CNVD-2016-05213
CVE编号：CVE-2016-3039
Adobe Flash Player内存错误引用漏洞（CNVD-2016-01623）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01623
CVE编号：CVE-2016-0994
Android Qualcomm组件整数溢出漏洞（CNVD-2016-04809）
Android on Nexus 7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 7 (2013)设备上的Android 2016-07-05之前版本中的Qualcomm组件的drivers/misc/qseecom.c文件存在整数溢出漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04809
CVE编号：CVE-2014-9787
海南联拓科技有限公司建站系统存在SQL注入漏洞
海南联拓网络科技有限公司是从事网络营销研究与开发的高新技术企业，长期致力于政府机关、企事业单位、学校的互联网平台建设及推广，为客户提供网站建设、网站推广、系统开发、系统集成到技术服务的全方位解决方案。海南联拓科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23734
Huawei HarmonyOS数据处理错误漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，本地攻击者可利用该漏洞导致内核代码执行。
严重程度：高
CNVD编号：CNVD-2021-63797
CVE编号：CVE-2021-22416
Sophos PureMessage for UNIX跨站脚本漏洞
Sophos PureMessage for UNIX是英国Sophos公司的一款基于Unix平台的杀毒软件，该软件主要用于防护病毒、垃圾邮件以及其他以电子邮件方式攻击用户的安全威胁。基于UNIX平台的Sophos PureMessage 6.3.2之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04398
CVE编号：CVE-2016-6217
Mongodb Server输入验证错误漏洞（CNVD-2020-67318）
Mongodb Server是美国Mongodb公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。MongoDB Server存在安全漏洞，该漏洞源于被授权执行数据库查询的用户可能会通过发出特制的applyOps调用触发拒绝服务。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-67318
CVE编号：CVE-2018-20804
Apple Safari WebKit内存破坏漏洞（CNVD-2015-01850）
WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。Apple Safari 6.2.4的之前版本，7.1.4之前的7.x版本，8.0.4之前的8.x版本中的WebKit用户界面存在安全漏洞，允许远程攻击者通过制作web站点执行任意代码或导致拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-01850
CVE编号：CVE-2015-1070
TOTOLINK A3700R cstecgi.cgi setScheduleCfg访问控制不当漏洞
TOTOLINK A3700R是一款无线路由器，提供无线网络连接功能。TOTOLINK A3700R存在访问控制不当漏洞，该漏洞源于对特定请求的处理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12015
CVE编号：CVE-2025-3668
Advantech WISE-PaaS/RMM未授权访问漏洞
Advantech WISE-PaaS/RMM是一套物联网设备远程监控管理平台。Advantech WISE-PaaS/RMM存在未授权访问漏洞，攻击者可以利用漏洞提交特殊的请求，可未授权访问设备。
严重程度：高
CNVD编号：CNVD-2019-43385
CVE编号：CVE-2019-13547
SIS XGI VGA显示管理程序提权漏洞
SIS XGI VGA Display Manager是一款VGA显示管理器。SIS XGI VGA显示管理程序存在安全漏洞，允许攻击者可利用漏洞写入任意内存位置，获取提升的权限。
严重程度：高
CNVD编号：CNVD-2015-06322
CVE编号：CVE-2015-5466
广州热点软件科技股份有限公司企业级Portal服务器管理系统存在弱口令漏洞
广州热点软件科技股份有限公司经营范围包括：通信系统设备制造；信息系统集成服务；通信设备零售等。广州热点软件科技股份有限公司企业级Portal服务器管理系统存在弱口令漏洞，攻击者可利用该漏洞登录系统获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-68560
724CMS存在多个SQL注入漏洞
724CMS是一款内容管理系统。724CMS存在多个SQL注入漏洞，由于程序未能正确过滤用户提交的输入。允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-01845
Newforma Project Center Server存在未明漏洞
Newforma Project Center Server是Newforma公司的一个建筑、工程和施工(AEC)行业的项目信息管理解决方案，用于集中存储和管理项目文档和协作。Newforma Project Center Server存在安全漏洞，该漏洞源于UserWeb/Common/MarkupServices.ashx中的StreamStampImage接受加密文件路径，攻击者可利用该漏洞导致任意文件读取。
严重程度：中
CNVD编号：CNVD-2025-25822
CVE编号：CVE-2025-35056
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2024-45434）
IBM Maximo Asset Management是美国国际商业机器（IBM）公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.1.3版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-45434
CVE编号：CVE-2024-45088
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-07231）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的GroupRessourceAdmin.jsp页面存在跨站脚本漏洞，远程攻击者可借助‘ConnPoolName’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07231
CVE编号：CVE-2018-19766
WordPress UpdraftPlus插件服务器端请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。UpdraftPlus plugin是使用在其中的一个WordPress备份插件。WordPress UpdraftPlus插件1.13.12及之前的版本中的/wp-content/plugins/updraftplus/admin.php文件的‘updraft_ajax_handler’函数存在服务器端请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-37527
CVE编号：CVE-2017-16870
GNU Binutils远程堆缓冲区溢出漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.28版本中的BFD库的bfd/aoutx.h文件的‘aout_link_add_symbols’函数存在安全漏洞。攻击者可利用该漏洞造成GNU linker(ld)程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-04736
CVE编号：CVE-2017-7300
AmarALS信用风险管理系统存在XML实体注入漏洞（CNVD-2021-35798）
AmarALS信用风险管理系统是一个全面覆盖商业银行信用风险管理各方面的“信用风险管理支持系统”。AmarALS信用风险管理系统存在XML实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35798
Foscam IP Video Camera缓冲区溢出漏洞（CNVD-2017-34268）
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。Foscam C1 Indoor HD Camera中的Multi-Camera界面存在缓冲区溢出漏洞。攻击者可通过向10000端口发送特制的HTTP请求利用该漏洞覆盖任意数据。
严重程度：高
CNVD编号：CNVD-2017-34268
CVE编号：CVE-2017-2876
Oracle Marketing未授权访问漏洞（CNVD-2020-27002）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Marketing是其中的一个基于互联网的营销管理组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本中的Marketing的Marketing Administration组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-27002
CVE编号：CVE-2020-2837
H3C Magic R200缓冲区溢出漏洞（CNVD-2022-54322）
H3C Magic R200是一款无线路由器设备。H3C Magic R200 AJAX/ajaxget处理ajaxmsg参数存在缓冲区溢出漏洞，远程攻击者可利用漏洞提交特殊的请求，可使服务程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-54322
CVE编号：CVE-2022-34608
HUAWEI Secoway USG2110-F存在弱口令漏洞
华为创立于1987年，是全球领先的ICT（信息与通信）基础设施和智能终端提供商。HUAWEI Secoway USG2110-F存在弱口令漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28459
Autel MaxiCharger AC Wallbox Commercial权限提升漏洞
Autel MaxiCharger AC Wallbox Commercial是美国Autel公司的一款智慧型AI电动车充电器。Autel MaxiCharger AC Wallbox Commercial存在权限提升漏洞，攻击者可利用该漏洞将权限升级到通常受用户保护的资源。
严重程度：高
CNVD编号：CNVD-2025-14950
CVE编号：CVE-2025-5822
深圳搜豹网络有限公司Tpshop开源商城系统存在SQL注入漏洞
Tpshop开源商城系统是一套可以满足运营商、供货商、采购商、用户分销等，在PC与移动设备上都能够兼容运行的一整套从线下到线上的完整电商生态解决方案。深圳搜豹网络有限公司Tpshop开源商城系统1.2.9版本存在SQL注入漏洞。允许攻击者获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-11222
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2024-43036）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在安全漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-43036
CVE编号：CVE-2024-34097
NET-SNMP UDP protocol handler代码执行漏洞
NET-SNMP是一套开源的简单网络管理协议（Simple Network Management Protocol）软件。该软件用于监控网络设备、电脑设备、UPS设备等。UDP protocol handler是其中的一个UDP（开放式系统互联）协议处理程序。NET-SNMP 5.7.2版本中的UDP protocol handler存在安全漏洞。攻击者可利用该漏洞执行代码（堆破坏）。
严重程度：高
CNVD编号：CNVD-2018-05976
CVE编号：CVE-2018-1000116
McAfee VirusScan Enterprise SQL注入漏洞
McAfee VirusScan Enterprise是美国迈克菲（McAfee）公司的一套杀毒软件。该软件提供全方位的安全防护、扫描内存以查找恶意代码和为远程系统优化更新等功能。VirusScan Enterprise for Linux (VSEL) 2.0.3及其之前版本中存在SQL注入漏洞。攻击者可利用漏洞通过一个HTTP请求参数获取产品信息，从而在后台SQLite数据库上执行SQL命令。
严重程度：高
CNVD编号：CNVD-2016-12624
CVE编号：CVE-2016-8025
phpMyAdmin路径遍历漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在路径遍历漏洞，该漏洞源于显示的错误信息中含有完整的目录路径。攻击者可利用该漏洞向导出文件中写入恶意信息。
严重程度：中
CNVD编号：CNVD-2016-12847
CVE编号：CVE-2016-9855
Google Android Media framework(libmpeg2)拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libmpeg2)是其中的一个用于多媒体开发的mpeg2解码库。Android中的Media framework(libmpeg2)中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-36916
CVE编号：CVE-2017-0873
佛山市搜虎网络科技有限公司建站系统存在SQL注入漏洞
佛山市搜虎网络科技有限公司是一家致力于为企业提供全方位网站建设服务的互联网公司。佛山市搜虎网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23821
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-18943）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android的TrustZone中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-18943
CVE编号：CVE-2015-9000
DokuWiki钓鱼漏洞
DokuWiki是德国软件开发者Andreas Gohr所研发的一款基于PHP的Wiki引擎，它主要用于中小团队和个人网站知识库的管理，并提供版本控制、全文检索和权限控制等功能。DokuWiki 2016-06-26a及之前的版本中存在钓鱼漏洞。远程攻击者可借助HTTP Host头利用该漏洞更改URL的域名，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-10561
CVE编号：CVE-2016-7965
Belkin F9K1122堆栈缓冲区溢出漏洞
Belkin F9K1122是一款WiFi信号扩展器。Belkin F9K1122存在堆栈缓冲区溢出漏洞，该漏洞源于文件/goform/formPPTPSetup中参数pptpUserName未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20440
CVE编号：CVE-2025-7086
Jerryscript ecma-typedarray-object.c拒绝服务漏洞
JerryScript是JerryScript（Jerryscript）项目的一款轻量级的JavaScript引擎。Jerryscript 3.0.0版本存在拒绝服务漏洞，该漏洞源于/jerry-core/ecma/operations/ecma-typedarray-object.c中ecma_object_is_typedarray (obj_p)存在断言失败。攻击者可利用此漏洞触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10046
CVE编号：CVE-2021-44992
Google Android竞争条件问题漏洞（CNVD-2023-53162）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在竞争条件问题漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：低
CNVD编号：CNVD-2023-53162
CVE编号：CVE-2023-21095
Juniper SRX Series Junos OS拒绝服务漏洞
Juniper SRX Series是美国瞻博网络（Juniper Networks）公司的一款SRX系列防火墙设备。Junos OS是运行在其中的一套操作系统。Juniper SRX Series上的Junos OS 12.1X46版本、12.3X48版本和15.1X49版本中存在安全漏洞。攻击者可借助特制的HTTP流量利用该漏洞造成拒绝服务（系统崩溃）。
严重程度：中
CNVD编号：CNVD-2019-01873
CVE编号：CVE-2019-0010
MacCMS v10存在SQL注入漏洞（CNVD-2021-43044）
maccms是一套cms网站建站系统。maccms页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43044
RICOH SP 4510SF跨站脚本漏洞
RICOH SP 4510SF是日本理光（Ricoh）公司的一款多功能打印机设备。RICOH SP 4510SF中的地址添加区域存在跨站脚本漏洞，该漏洞源于程序未能正确的验证用户提交的输入。攻击者可通过向/web/entry/en/address/adrsSetUserWizard.cgi文件发送‘entryNameIn’参数利用该漏洞向Web页面中注入恶意的代码。
严重程度：中
CNVD编号：CNVD-2018-20664
CVE编号：CVE-2018-17001
WordPress amoCRM WebForm plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin amoCRM WebForm 1.1及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-05255
CVE编号：CVE-2025-28870
Wireshark ASN.1 BER解析器拒绝服务漏洞（CNVD-2016-02775）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 1.12.10之前1.12.x版本和2.0.2之前2.x版本的ASN.1 BER解析器中的epan/dissectors/packet-ber.c文件存在拒绝服务漏洞。远程攻击者可通过指定深度嵌套数据的数据包，利用该漏洞造成拒绝服务（深度递归，栈资源消耗和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02775
CVE编号：CVE-2016-4421
PlaySMS远程代码执行漏洞
PlaySMS是一套基于Web的短信平台。该平台支持连接短信网关、个人信息系统以及企业的群组通讯工具等。PlaySMS 1.4版本中的sendfromfile.php文件存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08176
CVE编号：CVE-2017-9080
HP Support Assistant权限提升漏洞
HP Support Assistant是美国惠普（HP）公司的一套为PC和打印机提供支持等功能的解决方案。HP Support Assistant中存在权限提升漏洞。攻击者可利用该漏洞提升权限，更改文件或目录。
严重程度：低
CNVD编号：CNVD-2018-04068
CVE编号：CVE-2017-2744
Linux kernel本地拒绝服务漏洞（CNVD-2016-04975）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在本地拒绝服务漏洞。攻击者可利用该漏洞造成死锁，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-04975
CVE编号：CVE-2016-6213
Trend Micro OfficeScan、Apex One和Worry-Free Business Security路径遍历漏洞
Trend Micro OfficeScan等都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan是一套分布式反病毒软件。Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Worry-Free Business Security是一套企业级信息安全防护解决方案。Trend Micro Apex One、OfficeScan和Worry-Free Business Security中存在路径遍历漏洞，攻击者可利用该漏洞绕过身份验证并以root用户身份登录到受影响设备控制台。
严重程度：高
CNVD编号：CNVD-2019-39361
CVE编号：CVE-2019-18189
Apache HTTP Server mod_authnz_ldap拒绝服务漏洞
Apache httpd是美国阿帕奇（Apache）软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。Apache httpd 2.0.23版本至2.0.65版本、2.2.0版本至2.2.34和2.4.0版本至2.4.29版本中的mod_authnz_ldap存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃和越边界写入）。
严重程度：中
CNVD编号：CNVD-2018-07223
CVE编号：CVE-2017-15710
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-56583）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56583
CVE编号：CVE-2022-33654
优诺网络科技建站系统存在SQL注入漏洞
沈阳优诺科技有限公司是一家致力于为中国企业提供适合时代发展的一站式服务品牌营销策划公司，整合了企业建站、搜索引擎优化、WAP网站、APP客户端等。优诺网络科技建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-02964
Oracle FLEXCUBE Universal Banking信息泄露漏洞（CNVD-2018-24134）
Oracle FLEXCUBE Universal Banking是一项实时、在线、全面的全球核心银行业务方案，涵盖零售、企业及投资银行业务。Oracle FLEXCUBE Universal Banking中的Infrastructure组件存在信息泄露漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-24134
CVE编号：CVE-2018-2975
Google Chrome Developer Tools不正确转义漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Developer Tools是其中的一个开发者工具组件。Google Chrome 74.0.3729.108之前版本中的Developer Tools存在安全漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制，获取系统的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2019-13584
CVE编号：CVE-2019-5819
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-21461）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-21461
CVE编号：CVE-2019-7781
lunary权限提升漏洞
lunary是lunary开源的一个LLM的生产工具包。lunary存在权限提升漏洞，该漏洞源于缺少授权检查，攻击者可利用该漏洞删除任何数据集。
严重程度：高
CNVD编号：CNVD-2025-09702
CVE编号：CVE-2024-5129
Rockwell Automation Arena代码执行漏洞
Rockwell Automation Arena是由Rockwell Automation开发的一款离散事件仿真软件,广泛应用于制造、物流和服务行业。Rockwell Automation Arena存在代码执行漏洞，该漏洞源于特制DOE文件导致越界写入，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19254
CVE编号：CVE-2025-6377
多款Apple产品拒绝服务漏洞（CNVD-2026-14482）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在拒绝服务漏洞，该漏洞是由于访问特制网站时WebKit组件中的错误造成的。攻击者可利用该漏洞导致意外的进程崩溃。
严重程度：高
CNVD编号：CNVD-2026-14482
CVE编号：CVE-2026-20636
Distributed Data Systems WebHMI文件上传漏洞
Distributed Data Systems WebHmi是乌克兰Distributed Data Systems公司的一个带有内置网络服务器的Scada系统。用于通过计算机和移动设备监视和控制本地网络上以及通过Internet的任何自动化系统。Distributed Data Systems WebHMI存在文件上传漏洞，该漏洞源于产品未对上传文件类型进行有效验证，攻击者可利用该漏洞通过上传危险文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-05513
CVE编号：CVE-2021-43936
Microsoft Windows Runtime权限提升漏洞（CNVD-2020-43106）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Runtime存在权限提升漏洞，该漏洞源于Windows运行时未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-43106
CVE编号：CVE-2020-1415
HIBOS酒店宽带运营系统存在命令执行漏洞
HiBOS酒店宽带运营系统隶属于安美世纪（北京）科技有限公司开发的一套酒店宽带管理系统。HIBOS酒店宽带运营系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-37784
Cisco Application Services Engine未授权访问漏洞
Cisco Application Services Engine提供了用于部署Cisco数据中心应用的通用平台。Cisco Application Services Engine 1.1(3d)及更早版本存在未授权访问漏洞，远程未认证攻击者可利用该漏洞提升对主机级操作的访问权限，获取特定于设备的信息，创建诊断文件以及进行有限的配置更改。
严重程度：高
CNVD编号：CNVD-2021-12828
CVE编号：CVE-2021-1393
Adobe FrameMaker缓冲区溢出漏洞（CNVD-2022-56980）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe FrameMaker存在缓冲区错误漏洞，该漏洞源于受到攻击导致内存泄漏。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56980
CVE编号：CVE-2022-34264
Huawei Emui和Magic UI逻辑绕过漏洞（CNVD-2021-100634）
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在逻辑绕过漏洞，攻击者可利用漏洞获取某些设备信息。
严重程度：中
CNVD编号：CNVD-2021-100634
CVE编号：CVE-2021-37055
Apache Flink任意文件读取漏洞
Apache Flink是高效和分布式的通用数据处理平台。Apache Flink产品存在任意文件读取漏洞，攻击者可以利用该漏洞读取服务器的敏感文件，借助硬编码凭证利用该漏洞对HMI配置文件进行读写操作并重置设备。
严重程度：中
CNVD编号：CNVD-2021-02361
CVE编号：CVE-2020-17519
WordPress插件Ads by WPQuads跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Ads by WPQuads存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-22665
CVE编号：CVE-2025-53459
PHP 'ext/readline/readline.c'拒绝服务漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'ext/readline/readline.c'存在拒绝服务漏洞，允许攻击者利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06921
北京杰控FameView组态软件存在内存破坏漏洞
FameView组态软件是北京杰控公司集多年工程应用和服务经验，基于Windows操作系统,独立研制开发的高性能组态监控软件,提供经济完善自动化解决方案。北京杰控FameView组态软件存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-28466
多款Apple产品WebKit Page Loading组件逻辑问题漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit Page Loading是其中的一个网页加载组件。多款Apple产品中的WebKit Page Loading组件存在安全漏洞，该漏洞源于程序未能正确处理文件的URL。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22126
CVE编号：CVE-2020-3885
小米米家智能平台存在信息泄露漏洞
小米米家智能平台是小米面向IoT领域的开放平台,可实现智能家居设备、智能家电设备、智能可穿戴设备、智能出行设备等消费类智能硬件彼此间互联互通。小米米家智能平台存在信息泄露漏洞，攻击者可利用该漏洞获取秘钥，控制设备执行任意指令。
严重程度：高
CNVD编号：CNVD-2019-40291
S-CMS php版企业建站系统v3.0后台aj*** N***参数存在SQL注入漏洞(CNVD-2019-40101)
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS php版企业建站系统v3.0后台aj*** N***参数存在SQL注入漏洞，攻击者可利用该漏洞获取互数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40101
ESPCMS后台Te***.php文件存在目录遍历漏洞
ESPCMS是一套基于PHP和MySQL的内容管理系统（CMS）。ESPCMS后台Te***.php文件存在目录遍历漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49062
Schneider Electric Modicon M580/M340/BMxCRA/140CRA拒绝服务漏洞（CNVD-2019-41493）
Modicon M580/M340/BMxCRA/140CRA均是Schneider Electric（施耐德电气）推出的可编程逻辑控制器。Schneider Electric Modicon M580/M340/BMxCRA/140CRA存在拒绝服务漏洞。攻击者可利用该漏洞通过FTP协议使用无固件镜像的固件包升级控制器导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41493
CVE编号：CVE-2019-6841
Advantech R-SeeNet堆栈缓冲区溢出漏洞（CNVD-2023-16471）
Advantech R-SeeNet是中国研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet 2.4.17及以前版本存在安全漏洞，攻击可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-16471
CVE编号：CVE-2022-3385
Kofax Power PDF越界读取漏洞（CNVD-2024-33725）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界读取漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33725
CVE编号：CVE-2023-37347
cPanel输入验证错误漏洞（CNVD-2019-26511）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 78.0.18之前版本中存在输入验证错误漏洞，攻击者可借助addforward API1调用利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-26511
CVE编号：CVE-2019-14401
PrestaShop跨站脚本漏洞（CNVD-2020-50513）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.5.3.0版本至1.7.7.6之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-50513
CVE编号：CVE-2020-11074
Telos Alliance Omnia MPX Node不安全的直接对象引用漏洞
Telos Alliance Omnia MPX Node是美国Telos Alliance公司的一个专用硬件编解码器。能够利用Omnia μMPXTM算法以低至320 kbps的数据速率发送或接收完整的FM信号，非常适合容量有限的网络（包括IP无线电）。Telos Alliance Omnia MPX Node 1.0.0及其之后，1.4 及其之前版本存在不安全的直接对象引用漏洞，该漏洞源于密码重置功能中存在不安全的直接对象引用（IDOR）。攻击者可利用漏洞任意更改用户和管理员帐户密码。
严重程度：高
CNVD编号：CNVD-2022-86354
CVE编号：CVE-2022-43326
Microsoft windows kernel本地权限提升漏洞（CNVD-2015-01619）
Microsoft Windows是一款流行的操作系统。Microsoft windows kernel存在本地权限提升漏洞，由于程序未能正确校验和执行模拟级别。允许本地攻击者利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2015-01619
CVE编号：CVE-2015-0075
D盾存在webshell绕过漏洞（CNVD-2020-02213）
D盾是专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。D盾存在Webshell绕过漏洞。攻击者可利用该漏洞绕过拦截提交数据，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-02213
Adobe Acrobat Reader Dc越界写入漏洞（CNVD-2022-10757）
Acrobat Reader DC是美国Adobe公司开发的一款优秀的PDF文件阅读软件。Adobe Acrobat Reader Dc存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-10757
CVE编号：CVE-2021-45061
Dell PowerScale OneFS加密问题漏洞（CNVD-2024-37424）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在加密问题漏洞，该漏洞源于包含使用损坏或有风险的加密算法。攻击者可利用该漏洞导致数据泄露。
严重程度：高
CNVD编号：CNVD-2024-37424
CVE编号：CVE-2024-32852
猿编程客户端软件存在DLL劫持漏洞
猿编程是一款界面美观、功能实用、操作便捷的少儿编程学习工具。猿编程客户端软件存在DLL劫持漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00072
slock空指针引用拒绝服务漏洞
Slock是通过配置像大多数其他suckless.org软件。slock存在空指针引用拒绝服务漏洞。允许攻击者导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-06479
CVE编号：CVE-2016-6866
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14369）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server 存在缓冲区溢出漏洞，该漏洞源于PASV Command Handler组件未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14369
CVE编号：CVE-2025-5549
IBOS命令注入漏洞（CNVD-2021-46548）
IBOS是一个协同办公管理系统。IBOS存在命令注入漏洞，该漏洞源于IBOS 4.5.4 Open版本中，数据库备份存在命令注入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-46548
CVE编号：CVE-2020-21785
Drupal访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Ctools（Chaos tool suite）是其中的一个用于改进开发体验的API模块。Drupal中的ctools 6.x-1.14之前的6.x-1.x版本和7.x-1.8之前的7.x-1.x版本存在安全漏洞，该漏洞源于程序未能‘content type’插件的‘edit’验证权限。攻击者可利用该漏洞绕过访问限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-27989
CVE编号：CVE-2015-7875
理光SP系列打印机存在二进制漏洞
SP 320DN、SP 325DNw、SP 320SN等都是是多功能一体式打印机，使用RTOS操作系统。理光SP系列打印机存在二进制漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-42365