CIRCL/Vulnerability-CNVD huggingface dataset:
Mozilla Rust存在未明漏洞（CNVD-2021-30573）
Rust是一款通用、编译型编程语言。Mozilla Rust 0.6.2版本存在安全漏洞，该漏洞源于在Chunk实现中, clone会出现内存安全问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30573
CVE编号：CVE-2020-25794
QEMU缓冲区溢出漏洞（CNVD-2018-20656）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的hw/net/pcnet.c文件的‘pcnet_receive’函数存在缓冲区溢出漏洞，该漏洞源于程序使用了错误的整型数据。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-20656
CVE编号：CVE-2018-17962
GNU LibreDWG decode_R13_R2000缓冲区溢出漏洞
GNU LibreDWG是一个用于处理DWG文件的C语言库。GNU LibreDWG decode_R13_R2000存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的恶意文件，诱使用户解析，以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-01286
CVE编号：CVE-2020-20910
Microsoft Edge内存破坏漏洞（CNVD-2017-24167）
Microsoft Edge是一款流行的WEB浏览器。Microsoft Edge处理内存对象存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的WEB页，诱使用户访问，可执行任意代码或者进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-24167
CVE编号：CVE-2017-8661
SAP HANA存在多个跨站脚本漏洞
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。SAP HANA存在多个跨站脚本漏洞，攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-01219
CVE编号：CVE-2015-2072
YouDianCMS存在SQL注入漏洞（CNVD-2020-56374）
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-56374
Google Android System权限提升漏洞（CNVD-2021-13690）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11中的System组件存在权限提升漏洞。攻击者可利用该漏洞可能会导致本地特权升级。
严重程度：高
CNVD编号：CNVD-2021-13690
CVE编号：CVE-2021-0329
Tenda AC1200 setRemoteWebManage函数堆栈溢出漏洞
Tenda AC1200是中国腾达（Tenda）公司的一款无线路由器。、Tenda AC1200 setRemoteWebManage函数存在堆栈溢出漏洞。攻击者可利用该漏洞通过特制的溢出数据导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-15703
CVE编号：CVE-2022-42058
GNOME Evolution Evolution-Data-Server缓冲区溢出漏洞
GNOME Evolution是GNOME项目的一套用于Linux下Gnome桌面环境的邮件客户端程序。该程序提供Email、日历、会议安排、联系人管理等功能。Evolution-Data-Server是其中的一个数据服务器组件。GNOME Evolution 3.29.2及之前版本中的Evolution-Data-Server的addressbook/backends/ldap/e-book-backend-ldap.c文件存在缓冲区溢出漏洞。攻击者可借助较长的查询利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-16509
CVE编号：CVE-2018-12422
IBM Spectrum Protect信息泄露漏洞（CNVD-2019-32054）
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect 8.1.0.0版本至8.1.6.1版本和7.1.0.0版本至7.1.8.4版本中存在信息泄露漏洞，攻击者可利用该漏洞获取对敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2019-32054
CVE编号：CVE-2018-1882
Travel Management System /updatepackage.php文件SQL注入漏洞
Travel Management System是一个差旅管理系统。Travel Management System存在SQL注入漏洞，该漏洞源于文件/updatepackage.php中参数s1缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22905
CVE编号：CVE-2025-9052
Mozilla Firefox拒绝服务漏洞（CNVD-2017-07061）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox53之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07061
CVE编号：CVE-2017-5468
Apple Xcode otool本地内存破坏漏洞（CNVD-2016-07610）
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。otool是其中的一个用于Mac OS X应用程序中的反编译工具。Apple Xcode 8之前版本的otool中存在本地内存损坏漏洞。本地攻击者可利用该漏洞导致应用程序意外终止或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-07610
CVE编号：CVE-2016-4705
LibreOffice信任管理问题漏洞（CNVD-2022-55627）
LibreOffice是一套可与其他主要办公室软体相容的套件，可在各种平台上执行。LibreOffice存在信任管理问题漏洞。攻击者可利用该漏洞通过操纵文档中的documentsignatures.xml或macrosignatures.xml流来组合多个证书数据，从而创建数字签名的ODF文档，打开时，会导致LibreOffice显示一个有效签名的指示器，但其内容与显示的签名无关。
严重程度：中
CNVD编号：CNVD-2022-55627
CVE编号：CVE-2021-25633
IDrive存在未明漏洞
IDrive是美国IDrive公司的一套云备份和云存储服务解决方案。IDrive 6.7.3.19之前版本中存在安全漏洞，攻击者可利用该漏洞修改目录和子文件夹的内容，将权限提升至NT AUTHORITYSYSTEM。
严重程度：高
CNVD编号：CNVD-2021-37604
CVE编号：CVE-2020-15351
PrestaShop ICOMMKT connector SQL注入漏洞
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。ICOMMKT connector是使用在其中的一个ICOMMK连接器。PrestaShop ICOMMKT connector 1.0.7之前版本中的icommktconnector.php文件存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-30957
CVE编号：CVE-2019-15565
Linux Kernel eBPF本地权限提升漏洞
Linux Kernel是一款开源的操作系统。Linux Kernel eBPF处理存在安全漏洞，本地攻击者可利用改漏洞提交特殊的请求，可提升权限。
严重程度：中
CNVD编号：CNVD-2023-74539
CVE编号：CVE-2023-39191
多款Swann产品注入漏洞
Swann DVR04B等都是美国Swann公司的一款数字视频录像机。多款Swann产品中的raysharpdvr应用程序存在注入漏洞，远程攻击者可借助TCP 9000端口利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-23196
CVE编号：CVE-2013-7487
INHECO On Deck Thermal Cycler 8100100存在拒绝服务漏洞
On Deck Thermal Cycler 8100100是德国INHECO公司生产的温度控制器，支持以太网通信。INHECO On Deck Thermal Cycler 8100100存在拒绝服务漏洞，攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-75688
xycms edit_book.php页面id参数存在SQL注入漏洞
XYCMS原名为南京XYCMS企业建站系统。XYCMS后edit_book.php页面id参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06784
LEMON-S PHP Twit BBS跨站脚本漏洞
LEMON-S PHP Twit BBS是一个基于PHP的电子公告板（BBS）论坛。LEMON-S PHP Twit BBS中的index.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘imagetitle’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05925
CVE编号：CVE-2015-2989
Ingredients Stock Management System SQL注入漏洞（CNVD-2023-11179）
Ingredients Stock Management System是Carlo Montero个人开发者的一个配料库存管理系统。Ingredients Stock Management System v1.0版本存在SQL注入漏洞，该漏洞源于/items/view_item.php位置的id参数存在SQL注入问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11179
CVE编号：CVE-2022-36701
Microsoft Windows kernel信息泄露漏洞（CNVD-2017-32965）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个内核。Microsoft Windows中的内核组件存在信息泄露漏洞，该漏洞源于程序未能正确的公开内存地址。攻击者可借助特制的应用程序利用该漏洞获取信息，来进一步控制用户系统。
严重程度：低
CNVD编号：CNVD-2017-32965
CVE编号：CVE-2017-8681
Mozilla Firefox跨站脚本漏洞（CNVD-2017-222728）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 55之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-22272
CVE编号：CVE-2017-7799
TOTOLINK N600R缓冲区溢出漏洞（CNVD-2022-50670）
TOTOLINK N600R是中国台湾吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N600R V4.3.0cu.7647_B20210106版本存在缓冲区溢出漏洞，该漏洞源于FUN_00415bf0函数中的url参数缺乏长度验证。攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-50670
CVE编号：CVE-2022-29399
Linux kernel空指针解引用漏洞（CNVD-2024-45908）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-45908
CVE编号：CVE-2024-43829
Adobe Premiere Pro空指针解引用漏洞
Adobe Premiere Pro是Adobe公司推出的一款基于时间轴的视频编辑软件。Adobe Premiere Pro 15.4.1及更早版本存在空指针解引用漏洞。攻击者可利用该漏洞导致该应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-91999
CVE编号：CVE-2021-40796
Oracle Application Object Library存在未明漏洞（CNVD-2018-24262）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Application Object Library（AOL，应用程序对象库）是其中的一个系统管理组件。Oracle E-Business Suite中的Application Object Library组件的Attachments / File Upload子组件存在安全漏洞存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据 ，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24262
CVE编号：CVE-2018-3138
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2021-36642）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.10版存在堆缓冲区溢出漏洞。攻击者可通过read_2004_section_preview ../../src/decode.c:3175利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-36642
CVE编号：CVE-2020-21836
Linux kernel fuse_add_dirent_to_cache函数缓冲区溢出漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在缓冲区溢出漏洞。该漏洞源于fuse_add_dirent_to_cache()函数未检查dirent大小是否超过PAGE_SIZE，攻击者可利用该漏洞导致memcpy()溢出缓存页。
严重程度：高
CNVD编号：CNVD-2026-19967
CVE编号：CVE-2026-31694
Bridgecrew Checkov存在远程代码执行漏洞
checkov一个应用软件。用于基础结构即代码的静态代码分析工具。Bridgecrew Checkov存在远程代码执行漏洞，攻击者可利用该漏洞在处理恶意terraform文件时执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-36846
CVE编号：CVE-2021-3035
OnionShare文件覆盖和信息泄露漏洞
OnionShare是巴西软件开发者Micah Lee研发的一套开源的文件加密传输或共享软件。OnionShare 1.3.1及之前版本中的web/web.py文件的‘debug_mode’函数存在文件覆盖和信息泄露漏洞，本地攻击者可借助/tmp/onionshare_server.log路径名利用该漏洞覆盖文件或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-04446
CVE编号：CVE-2018-19960
ZOHO ManageEngine Password Manager Pro存在未明漏洞
ZOHO ManageEngine Password Manager Pro是美国卓豪（ZOHO）公司的一款密码管理器。ZOHO ManageEngine Password Manager Pro存在安全漏洞，该漏洞源于Zoho ManageEngine Password Manager Pro 允许login/AjaxResponse.jsp?RequestType=GetUserDomainName＆userName= 用户名枚举，因为只有当用户名无效时，响应（对失败的登录请求）才为空。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-64484
CVE编号：CVE-2021-33617
cocoapods-downloader命令注入漏洞
cocoapods-downloader是一个小型库。用于从文件夹中的遥控器下载文件。cocoapods-downloader 1.6.2之前版本存在安全漏洞，该漏洞源于hg参数存在命令注入。攻击者调用下载函数可以设置附加标志的方式传递给hg clone命令利用该漏洞执行命令注入。
严重程度：高
CNVD编号：CNVD-2022-38166
CVE编号：CVE-2022-21223
Foxit PDF Reader远程代码执行漏洞（CNVD-2023-23569）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-23569
CVE编号：CVE-2022-43639
Tpshop v3.5 Ue***.php页面存在文件上传漏洞
Tpshop是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop v3.5 Ue***.php页面存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-17511
Apache Ozone存在未明漏洞（CNVD-2021-91625）
Apache Ozone是一个应用软件。一个面向Hadoop和云原生环境的可伸缩，冗余和分布式对象存储。Apache Ozone 1.2.0版本存在安全漏洞，该漏洞源于某些与管理员相关的SCM命令可以由任何经过身份验证的用户执行。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-91625
CVE编号：CVE-2021-39232
SemCms存在SQL注入漏洞（CNVD-2021-29093）
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SemCms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29093
启明星辰天玥网络安全审计系统存在命令执行漏洞
天玥网络安全审计系统是针对业务环境下用户对网络内的核心IT资产和服务器进行的操作行为进行细粒度审计的合规性管理系统。启明星辰天玥网络安全审计系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2023-71712
多款Apple产品WebKit组件信息泄露漏洞
Apple Safari、iTunes、iOS和iCloud都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意的Web内容利用该漏洞获取用户信息。
严重程度：中
CNVD编号：CNVD-2016-12809
CVE编号：CVE-2016-7592
IBM Cloud Orchestrator信息泄露漏洞（CNVD-2019-39200）
IBM Cloud Orchestrator是美国IBM公司的一套为云管理解决方案。该方案提供扩展内部和外部部署云服务以及应用程序接口和工具扩展与现有环境集成等功能。IBM Cloud Orchestrator中存在信息泄露漏洞，本地攻击者可利用该漏洞获取临时脚本文件中的敏感信息。
严重程度：低
CNVD编号：CNVD-2019-39200
CVE编号：CVE-2019-4395
GraphicsMagick存在多个漏洞（CNVD-2016-07921）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.25之前的版本中存在堆缓冲区溢出、拒绝服务和堆越边界读取漏洞。远程攻击者可利用这些漏洞执行任意代码或造成拒绝服务，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-07921
CVE编号：CVE-2016-7449
cPanel输入验证错误漏洞（CNVD-2019-27604）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.25之前版本中存在安全漏洞。攻击者可利用该漏洞任意覆盖文件。
严重程度：低
CNVD编号：CNVD-2019-27604
CVE编号：CVE-2016-10770
jshamcrest拒绝服务漏洞
jshamcrest是一个JavaScript匹配对象库。jshamcrest中存在安全漏洞。攻击者可通过传入特定类型的用户输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19061
CVE编号：CVE-2016-10521
EasyCMS跨站请求伪造漏洞
EasyCMS是一套使用PHP语言编写的、可扩展的轻量级开源内容管理系统（CMS）。EasyCMS 1.5版本中存在跨站请求伪造漏洞，远程攻击者可借助index.php?s=/admin/rbacuser/update/navTabId/listusers/callbackType/closeCurrent URL利用该漏洞添加普通用户并更新管理员密码。
严重程度：中
CNVD编号：CNVD-2018-19074
CVE编号：CVE-2018-16345
PHP整数溢出漏洞（CNVD-2017-01946）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.6.30之前的版本和7.0.15之前的7.0.x版本中的ext/phar/phar.c文件的phar_parse_pharfile函数存在整数溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存破坏或应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-01946
CVE编号：CVE-2016-10159
GNU PSPP拒绝服务漏洞
GNU PSPP是一款用于数据采样、统计和分析的应用程序。GNU PSPP存在拒绝服务漏洞，攻击者可利用该漏洞导致断言失败和应用程序退出。
严重程度：低
CNVD编号：CNVD-2025-11931
CVE编号：CVE-2025-47229
Tenda F3 goform/setNAT文件portList参数缓冲区溢出漏洞
Tenda F3是深圳市吉祥腾达科技有限公司于2015年5月15日推出的300M无线路由器。Tenda F3存在缓冲区溢出漏洞，该漏洞源于/goform/setNAT文件portList参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-21322
CVE编号：CVE-2025-57569
TIBCO DataSynapse GridServer Manager GridServer Broker、GridServer Driver和GridServer Engine组件服务器加密使用不当漏洞
TIBCO DataSynapse GridServer Manager是美国TIBCO软件公司的一套用于管理GridServer环境的管理系统。GridServer Broker是其中的一个工作负载管理组件；GridServer Driver是其中的一个驱动程序组件；GridServer Engine是其中的一个GridServer引擎组件。TIBCO DataSynapse GridServer Manager中的GridServer Broker、GridServer Driver和GridServer Engine组件存在安全漏洞，该漏洞源于程序使用了错误的加密机制及弱密码。攻击者可利用该漏洞控制组件之间的流量。
严重程度：中
CNVD编号：CNVD-2018-13980
CVE编号：CVE-2017-5535
OurPHP傲派建站系统存在任意文件读取漏洞
OurPHP傲派建站系统是一套企业+电商营销的建站系统。OurPHP傲派建站系统存在任意文件读取漏洞，攻击者可利用该漏洞读取任意系统文件。
严重程度：低
CNVD编号：CNVD-2020-49023
Google Chrome Task Manager代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Task Manager存在代码执行漏洞。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-73427
CVE编号：CVE-2021-37959
Oracle Access Manager组件远程漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Access Manager是其中的一个可提供身份管理、验证和授权服务、合规性报告的组件。Oracle Fusion Middleware中的Access Manager组件10.1.4.3.0版本、11.1.2.3.0版本和12.2.1.3.0版本的Web Server Plugin子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-09091
CVE编号：CVE-2018-2587
D-Link DIR-816A2信息泄露漏洞
D-Link DIR-816A2是中国友讯（D-Link）公司的一款路由器。D-Link DIR-816A2存在信息泄露漏洞，该漏洞源于组件d_status.asp对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-11544
CVE编号：CVE-2024-57682
Wavlink WL-WN578W2 sub_401340函数命令注入漏洞
Wavlink WL-WN578W2是中国睿因（Wavlink）公司的一款无线中继器。Wavlink WL-WN578W2 221110版本存在命令注入漏洞，该漏洞源于文件/cgi-bin/login.cgi的sub_401340函数中参数ipaddr未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2025-22095
CVE编号：CVE-2025-10325
GE Healthcare Centricity PACS Workstation和Server信任管理漏洞
GE Healthcare Centricity PACS是美国通用电气（GE）公司的一套用于医疗行业的影像归档及传输系统（PACS）。Workstation是一个PACS工作站；Server是一个PACS服务器。GE Healthcare Centricity PACS Workstation和Server中存在安全漏洞，该漏洞源于geservice账户使用‘2charGE’作为密码。攻击者可利用该漏洞控制设备。
严重程度：高
CNVD编号：CNVD-2015-05141
CVE编号：CVE-2012-6694
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在未明漏洞（CNVD-2025-29152）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在安全漏洞，该漏洞源于API响应中Content-Type标头设置不当，攻击者可利用该漏洞导致HTML或JavaScript注入。
严重程度：中
CNVD编号：CNVD-2025-29152
CVE编号：CVE-2025-11925
Linux kernel mmget_not_zero()/get_task_mm()拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux kernel  mmget_not_zero()/get_task_mm()存在拒绝服务漏洞，允许本地攻击者可以利用漏洞提交特殊的请求，可使系统崩溃。
严重程度：中
CNVD编号：CNVD-2019-42784
CVE编号：CVE-2019-14898
Motorola MX011ANM Comcast固件任意命令执行漏洞
Motorola MX011ANM是美国摩托罗拉（Motorola）公司的一款网络机顶盒设备。Comcast是一套运行在网关和调制解调器等设备中的美国康卡斯特（Comcast）公司开发的固件。使用MX011AN_2.9p6s1_PROD_sey版本固件的Motorola MX011ANM中的Comcast固件存在安全漏洞。物理位置临近的攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-19301
CVE编号：CVE-2017-9497
QEMU vmsvga_fifo_read_raw函数拒绝服务漏洞
QEMU是一款开源模拟器软件。QEMU hw/display/vmware_vga.c/vmsvga_fifo_read_raw函数存在拒绝服务漏洞。本地OS用户通过更改FIFO注册器并发布VGA命令，可造成拒绝服务（QEMU进程崩溃）或获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-03771
CVE编号：CVE-2016-4454
WordPress Fast Secure Contact Form跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Fast Secure Contact Form是使用在其中的一个联系表单插件。WordPress Fast Secure Contact Form 4.0.38之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02951
CVE编号：CVE-2015-9539
Joomla! Core信息泄露漏洞（CNVD-2018-15240）
Joomla!是一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla! Core是一个Joomla!内核。Joomla! Core 3.8.8之前版本中存在信任管理漏洞，该漏洞源于在出现表单验证错误或导航到上一级安装步骤时，Web安装应用程序会自动填充password字段并显示明文密码。远程攻击者可利用该漏洞获取管理员的明文密码。
严重程度：中
CNVD编号：CNVD-2018-15240
CVE编号：CVE-2018-11325
Oracle PeopleSoft Enterprise PeopleTools未授权访问漏洞（CNVD-2021-54719）
Oracle PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools 8.57、8.58、8.59版中的Portal组件存在安全漏洞。攻击者可利用该漏洞未经授权读访问一部分该产品可访问的数据。
严重程度：中
CNVD编号：CNVD-2021-54719
CVE编号：CVE-2021-2407
浙江深大自助机管理系统存在SQL注入漏洞
浙江深大智能集团是一家专注于提供智慧旅游全产业链产品创新、产业规划和运营服务的公司。浙江深大自助机管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-29387
用友U8+CRM客户关系管理软件存在XML实体注入漏洞
上海企通数字科技有限公司（曾用名上海企通软件有限公司），是一家以管理软件和互联网应用的开发、咨询、营销、培训、实施、服务于一体的管理数字化服务公司。用友U8+CRM客户关系管理软件存在XML实体注入漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-55196
WordPress newstatpress插件SQL注入漏洞（CNVD-2019-30377）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。newstatpress是使用在其中的一个用于实时统计博客访问数据的插件。WordPress newstatpress插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-30377
CVE编号：CVE-2015-9313
Python输入验证错误漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-04915
CVE编号：CVE-2020-8315
云南滇约出行科技有限公司滇约出行app存在逻辑缺陷漏洞
滇约出行app是一款手机打车软件。云南滇约出行科技有限公司滇约出行app存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-01216
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2016-10566）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver中存在本地权限提升漏洞，该漏洞源于程序未能正确验证值。本地攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2016-10566
CVE编号：CVE-2016-8805
xkbcommon空指针解引用漏洞（CNVD-2019-02664）
xkbcommon是一个键盘键映射编译器和支持库。xkbcommon0.8.2之前版本中的xkbcomp/expr.c文件的‘ExprResolveLhs’函数存在空指针解引用漏洞，本地攻击者可通过提交特制的keymap文件利用该漏洞造成xkbcommon解析器崩溃（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2019-02664
CVE编号：CVE-2018-15861
Oracle VM VirtualBox存在未明漏洞（CNVD-2017-17516）
VirtualBox是针对基于x86的系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.1.24之前版本在Core组件实现中存在安全漏洞，攻击者可利用该漏洞影响的系统机密性、可用性。
严重程度：低
CNVD编号：CNVD-2017-17516
CVE编号：CVE-2017-10209
Xiph.Org libvorbis 'orbis_block_clear'函数拒绝服务漏洞
Xiph.Org libvorbis是一个开源的音频音乐编码解码函数库。Xiph.Org libvorbis 1.3.5版本中的lib/block.c文件的'orbis_block_clear'函数存在安全漏洞。远程攻击者可借助特制的ogg文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-19455
CVE编号：CVE-2017-11735
ShowDoc跨站脚本漏洞（CNVD-2018-24180）
ShowDoc是一款在线文档共享工具。ShowDoc 2.4.1版本中存在跨站脚本漏洞，该漏洞源于install/database.php文件未能正确的处理$cur_lang的值，远程攻击者可借助‘lang’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-24180
CVE编号：CVE-2018-19433
IBM Security Access Manager for Web信息泄露漏洞
IBM Security Access Manager for Web是一套用于用户认证、授权和Web单点登录解决方案中的产品，它提供用户访问管理和Web应用保护功能。IBM Security Access Manager for Web存在信息泄露漏洞，允许远程攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07371
CVE编号：CVE-2015-4963
Traq跨站请求伪造漏洞
Traq是一套基于PHP的项目管理和问题跟踪系统。Traq存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-22357
CVE编号：CVE-2018-20780
WordPress Felan Framework plugin未授权的数据修改漏洞
WordPress Felan Framework plugin是一款存在安全漏洞的插件，主要涉及身份验证问题。WordPress Felan Framework plugin存在未授权的数据修改漏洞，该漏洞源于process_plugin_actions函数中缺少权限检查，攻击者可利用该漏洞导致未经授权的数据修改。
严重程度：中
CNVD编号：CNVD-2025-24603
CVE编号：CVE-2025-10849
Apple macOS Catalina Bluetooth组件缓冲区溢出漏洞（CNVD-2020-23212）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Bluetooth是其中的一个蓝牙组件。Apple macOS Catalina 10.15.4之前版本中的Bluetooth组件存在缓冲区溢出漏洞，本地攻击者可利用该漏洞造成系统意外终止或读取内核内存。
严重程度：中
CNVD编号：CNVD-2020-23212
CVE编号：CVE-2020-3908
湖北淘码千维信息科技有限公司金微手机商城存在SQL注入漏洞
金微手机商城是一款适用于有公众号的微商客户的商城管理系统。湖北淘码千维信息科技有限公司金微手机商城存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14464
Microsoft Windows Print Spooler权限提升漏洞（CNVD-2022-62512）
Microsoft Windows Print Spooler是美国微软（Microsoft）公司的一个打印后台处理程序组件。Microsoft Windows Print Spooler存在权限提升漏洞，攻击者可利用该漏洞以更高的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-62512
CVE编号：CVE-2022-26787
Cisco IOS XE Software拒绝服务漏洞（CNVD-2018-08474）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XE Software的Switch Integrated Security功能处理IPv6数据包存在安全漏洞，远程攻击者可以利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2018-08474
CVE编号：CVE-2018-0164
Samsung移动设备代码问题漏洞（CNVD-2020-36245）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在代码问题漏洞，攻击者可利用该漏洞损坏内存。
严重程度：中
CNVD编号：CNVD-2020-36245
CVE编号：CVE-2017-18664
多款MediaTek芯片audio DSP输入验证错误漏洞
联发科技股份有限公司（MediaTek Inc.）是全球第四大晶圆厂半导体公司，在移动终端、智能家居应用、无线连接技术及物联网产品等市场位居领先地位，一年约有15亿台内建MediaTek芯片的终端产品在全球各地上市。多款MediaTek芯片audio DSP存在输入验证错误漏洞，该漏洞源于缺少边界检查。攻击者可利用漏洞在不需要用户交互的前提条件，进行本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-66254
CVE编号：CVE-2022-21787
GitHub Git LFS任意命令执行漏洞
GitHub Git LFS是美国GitHub公司的开发的一个开源的项目。GitHub Git LFS用于版本控制大文件的开源Git扩展。GitHub Git LFS 2.1.1之前的版本中存在任意命令执行漏洞。远程攻击者可借助在主机名中带有以‘/’字符开头的ssh URL利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-01368
CVE编号：CVE-2017-17831
Cisco WebEx Meetings Server跨站脚本漏洞（CNVD-2019-02749）
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco CWMS中基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分地验证用户提交的输入，远程攻击者可通过诱使用户点击恶意制作的链接利用该漏洞在受影响界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-02749
CVE编号：CVE-2019-1655
ASUS BMC Firmware安全特征问题漏洞
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC Firmware 存在安全特征问题漏洞，该漏洞源于Radius configuration function对用户输入的字符串长度未进行验证，导致缓冲区溢出漏洞。远程攻击者可利用该漏洞利用泄漏异常终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-31752
CVE编号：CVE-2021-28175
熵基科技股份有限公司ZKTime考勤管理系统存在逻辑缺陷漏洞
熵基科技股份有限公司是一家基于“人、车、物”出入口时间和安全管理系统产品及解决方案的全球提供商。熵基科技股份有限公司ZKTime考勤管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-08500
Wireshark AllJoyn解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 1.12.9之前的1.12.x版本，AllJoyn解析器中epan/dissectors/packet-alljoyn.c未检查空参数，通过构造的数据包，远程攻击者利用此漏洞可造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2016-00069
CVE编号：CVE-2015-8715
北京网御星云信息技术有限公司网御防火墙系统存在信息泄露漏洞
北京网御星云信息技术公司是国内信息安全行业的领军企业，专业从事信息安全产品的研发、生产与销售，为用户信息系统提供等级化的整体安全解决方案及安全专业服务。北京网御星云信息技术有限公司网御防火墙系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-59305
Adobe Creative Cloud Desktop Application存在未明漏洞
Adobe Creative Cloud Desktop Application是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。Adobe Creative Cloud Desktop Application存在安全漏洞。攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-61016
CVE编号：CVE-2020-9669
eXtplorer目录遍历漏洞
eXtplorer是一套基于PHP的在线文件管理程序，它支持在线浏览文件和文件夹以及作为FTP客户端登录FTP服务器。eXtplorer 2.1.9版本的unzip/extract功能中存在目录遍历漏洞，该漏洞源于程序允许压缩文件存放在既定的目标目录外。攻击者可借助包含‘../’字符的存档内容利用该漏洞覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2016-03355
CVE编号：CVE-2016-4313
LOCKON EC-CUBE访问权限漏洞（CNVD-2016-02686）
LOCKON EC-CUBE是日本LOCKON株式会社开发的一套开源的电子商务网站构建平台。该平台支持商品登录、用户评价、美工布局等。LOCKON EC-CUBE 3.0.0版本至3.0.9版本存在访问权限漏洞。远程攻击者可利用该漏洞绕过IP地址限制，访问管理界面的登录页面。
严重程度：中
CNVD编号：CNVD-2016-02686
CVE编号：CVE-2016-1199
Google Nexus Qualcomm IPA Driver信息泄露漏洞
Google Nexus是美国谷歌（Google）公司搭载原装Android系统的高端手机系列。Google Nexus存在信息泄露漏洞。攻击者可利用该漏洞获取潜在的敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-09915
CVE编号：CVE-2016-10234
Mozilla Firefox和Firefox ESR任意代码执行漏洞（CNVD-2019-22855）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 68之前版本和Firefox ESR 60.8之前版本中存在安全漏洞。攻击者可利用该漏洞向其他子域中的任意页面注入脚本。
严重程度：高
CNVD编号：CNVD-2019-22855
CVE编号：CVE-2019-11711
opensns存在文件包含漏洞
OpenSNS是基于OneThink的轻量级社交化用户中心框架，系统秉持简约的设计风格，注重交流，为用户提供了一套轻量级的社交方案。OpenSNS存在文件包含漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-43067
Drupal Field as Block模块信息泄露漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Field as Block是其中的一个用于将字段作为区块并在节点显示页面配置到各个区域当中的模块。Drupal Field as Block存在安全漏洞，允许远程攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07384
potrace空指针逆向引用漏洞（CNVD-2016-10140）
potrace是软件开发者Peter Selinger所研发的一套位图图片处理工具。该工具提供添加平滑效果、自由缩放图片等功能。potrace bitmap_io.c:651:11存在空指针逆向引用漏洞。远程攻击者可以利用该漏洞执行任意代码或引起拒绝服务条件，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-10140
CVE编号：CVE-2016-8696
Open5GS Uplink NAS Transport数据包拒绝服务漏洞
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS 2.6.4版本及之前版本存在拒绝服务漏洞，该漏洞源于在Uplink NAS Transport数据包处理程序中包含可达断言。攻击者可利用此漏洞通过MME_UE_S1AP_ID字段的数据包会导致Open5gs崩溃。
严重程度：高
CNVD编号：CNVD-2025-03620
CVE编号：CVE-2023-37023
OTCMS任意PHP代码执行漏洞
OTCMS是一套文章类网站内容管理系统（CMS）。OTCMS 3.61版本中存在安全漏洞。远程攻击者可借助‘accBackupDir’参数利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2018-20094
CVE编号：CVE-2018-17364
深圳市集时通讯股份有限公司呼叫中心存在任意文件读取漏洞
深圳市集时通讯股份有限公司呼叫中心是新一代企业级呼叫中心系统。深圳市集时通讯股份有限公司呼叫中心存在任意文件读取漏洞。由于对sysmaint/config/file_edit.php和sysmaint/config/show_config.php文件操作过滤不严，允许攻击者利用漏洞下载任意文件，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05701
理光(中国)投资有限公司RICOH MP C6004ex存在未授权访问漏洞
MP C6004ex是一款彩色数码复合机。理光(中国)投资有限公司MP C6004ex存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49537
百度输入法存在内存破坏漏洞
百度输入法是基于百度的数据挖掘和中文分词技术的智能输入法。百度输入法在解析安装特定皮肤时存在内存破坏漏洞，攻击者可利用漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-35675
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21568）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21568
CVE编号：CVE-2017-12528
Google Android System信息泄露漏洞（CNVD-2019-31035）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android Q中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31035
CVE编号：CVE-2019-9328
BrightSign Digital Signage（4k242）目录遍历漏洞
BrightSign Digital Signage（4k242）是美国BrightSign公司的一款多媒体播放设备。使用6.2.63及之前版本固件的BrightSign Digital Signage（4k242）存在目录遍历漏洞。攻击者可通过向/storage.html网页发送‘rp’参数利用该漏洞写入或读取文件。
严重程度：高
CNVD编号：CNVD-2018-01363
CVE编号：CVE-2017-17739
GPWeb信息泄露漏洞
GPWeb是巴西政府部门专用的一套公共管理软件。GPWeb 8.4.61版本中的db.php文件存在信息泄露漏洞。远程攻击者可利用该漏洞查看密码和用户数据库。
严重程度：高
CNVD编号：CNVD-2017-37958
CVE编号：CVE-2017-15877
IDEC PLC存在未明漏洞
IDEC PLC是一个可编程控制器。IDEC PLC存在安全漏洞，攻击者可利用该漏洞从PLC和软件之间的通信中获取用户凭据。
严重程度：高
CNVD编号：CNVD-2022-02762
CVE编号：CVE-2021-37400
Linux BlueZ SDP服务器信息泄露漏洞
BlueZ是一套官方的Linux蓝牙协议栈。SDP server是其中的一个SDP服务器。Linux BlueZ SDP服务器存在信息泄露漏洞，BlueZ 5.46及之前的版本中的SDP服务器的SDP搜索属性请求处理存在信息泄露漏洞。远程攻击者可利用该漏洞获取蓝牙进程内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26760
CVE编号：CVE-2017-1000250
Rasilient PixelStor 5000跨站脚本漏洞
Rasilient PixelStor 5000是一款低成本、高带宽和高可用性的RAID磁盘阵列。Rasilient PixelStor 5000 K:4.0.1580-20150629（KDI版）中的Option/optionsAll.php存在跨站脚本漏洞。远程攻击者可通过ContentFrame参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-14078
CVE编号：CVE-2020-6758
ipswitch WS_FTP Server目录遍历漏洞（CNVD-2019-24249）
ipswitch WS_FTP Server是一款适用于Windows系统的FTP服务程序。ipswitch WS_FTP Server 2018 8.6.1之前版本中的SSHServerAPI.dll存在目录遍历漏洞。攻击者可通过SCP协议使用特殊模式提供字符串利用该漏洞获取WS_FTP用户名和文件名。
严重程度：中
CNVD编号：CNVD-2019-24249
CVE编号：CVE-2019-12143
IBM Business Process Manager Coach NG跨站脚本漏洞
IBM Business Process Manager是整个面向服务架构 (SOA) 的一部分,它结合了简单性、易用性和任务管理功能,同时支持企业集成和事务流程管理需求。IBM Business Process Manager存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-01970
CVE编号：CVE-2015-0158