CIRCL/Vulnerability-CNVD huggingface dataset:
CmsEasy存在命令执行漏洞
四平市九州易通科技有限公司 CmsEasy 易通企业网站系统也称易通企业网站程序，是易通公司开发中国首套免费提供企业网站模板的营销型企业网站管理系统，系统前台生成html、完全符合SEO、同时有在线客服、潜在客户跟踪、便捷企业网站模板制作、搜索引擎推广等功能的企业网站系统。CmsEasy存在命令执行漏洞，攻击者可以利用此漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-47175
Cesanta MJS拒绝服务漏洞（CNVD-2022-09155）
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-09155
CVE编号：CVE-2021-46515
WordPress indieweb-post-kinds插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。indieweb-post-kinds是使用在其中的一个分类插件。WordPress indieweb-post-kinds插件1.3.1.1之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38053
CVE编号：CVE-2015-9494
JetBrains TeamCity存在未明漏洞（CNVD-2021-35236）
JetBrains TeamCity是捷克JetBrains（Jetbrains）公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2020.2.3之前版本存在安全漏洞。该漏洞源于程序在GitHub SSO令牌交换期间未对redirect_uri进行足够的检查。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-35236
CVE编号：CVE-2021-31913
Seafile seafile-client代码问题漏洞
海文互知网络技术 Seafile是海文互知网络技术公司的一款开源的企业云盘。该产品具有Markdown WYSIWYG编辑，Wiki，文件标签等功能。seafile-client是一款Seafile客户端应用程序。Seafile seafile-client 7.0.8版本中存在安全漏洞，该漏洞源于程序从当前工作目录中加载exchndl.dll文件。攻击者可利用该漏洞实施DLL劫持攻击。
严重程度：中
CNVD编号：CNVD-2020-45117
CVE编号：CVE-2020-16143
软众Office表格易模块处理xls文件存在内存破坏漏洞
软众Office办公软件(RZoffice)是一款office办公软件，该软件兼容MS Office，由文字处理、电子表格、演示文稿三部分组成。软众Office表格易模块(PlanMaker.exe)在处理xls文件时存在内存破坏漏洞。攻击者通过构造畸形的xls文件可导致程序崩溃，如若成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-08162
Cisco Jabber证书校验漏洞
Cisco Jabber是一个网络会议和即时消息传递应用程序，允许用户通过可扩展消息传递和状态协议（XMPP）发送消息。Cisco Jabber存在证书校验漏洞，攻击者可以利用该漏洞通过在网关处拦截受影响软件的网络请求并提供恶意制作的证书，能够检查或修改Cisco Jabber客户端与服务器之间的请求内容。
严重程度：中
CNVD编号：CNVD-2021-24465
CVE编号：CVE-2021-1471
IBM WebSphere Portal跨站脚本漏洞（CNVD-2015-08137）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。IBM WebSphere Portal中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-08137
CVE编号：CVE-2015-4998
Materialize跨站脚本漏洞
Materialize是一款基于Material Design的现代响应式前端框架。Materialize 1.0.0及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-12909
CVE编号：CVE-2019-11002
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10729）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10729
CVE编号：CVE-2021-44402
Microsoft Desktop Windows Manager资源管理错误漏洞（CNVD-2026-18598）
Microsoft Desktop Windows Manager是美国微软（Microsoft）公司的一个桌面窗口管理器。Microsoft Desktop Windows Manager存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-18598
CVE编号：CVE-2026-27924
Matera Banco跨站脚本漏洞
Matera Banco是一套财务管理系统。Matera Banco 1.0.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17653
CVE编号：CVE-2018-14929
Joomla! JUX EventOn组件id参数SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla! JUX EventOn组件id参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02545
GitLab授权问题漏洞（CNVD-2019-43039）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-43039
CVE编号：CVE-2018-20500
Adobe Acrobat/Reader不安全库加载（DLL劫持）漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在不安全库加载（DLL劫持）漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2020-18342
CVE编号：CVE-2020-3803
McAfee Agent本地拒绝服务漏洞
McAfee Agent（MA）是美国迈克菲（McAfee）公司的一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。agent是其中的一个代理程序。基于非Windows平台的McAfee MA 5.0.0版本至5.0.6版本、5.5.0版本和5.5.1中的agent存在安全漏洞。本地攻击者可通过了解内部信任机制利用该漏洞造成拒绝服务或可能未授权执行代码。
严重程度：中
CNVD编号：CNVD-2019-07313
CVE编号：CVE-2018-6707
Xen路径遍历漏洞
Xen是英国剑桥大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.14版本及之前版本中存在安全漏洞。该漏洞源于事件通道未转为无效时的错误引起的。攻击者可以利用该漏洞导致主机崩溃。
严重程度：中
CNVD编号：CNVD-2020-53817
CVE编号：CVE-2020-25597
Ivanti Secure Access Client缓冲区过度读取漏洞
Ivanti Secure Access Client是Ivanti公司开发的一款安全软件客户端，主要用于实现远程安全访问，支持企业级VPN连接和资源加密访问。Ivanti Secure Access Client存在缓冲区过度读取漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-21359
CVE编号：CVE-2024-9843
Intel Server Board和Compute Module信任管理问题漏洞
Intel Server Board和Compute Module都是美国英特尔（Intel）公司的产品。Intel Server Board是一款服务器主板。Compute Module是一款计算模块。Intel Server Board和Compute Module存在信任管理问题漏洞。攻击者可利用该漏洞获取固件密码。
严重程度：低
CNVD编号：CNVD-2020-18625
CVE编号：CVE-2018-12172
智慧政务建设云平台存在存储型跨站脚本漏洞
大河网是河南省重点新闻网站，是经河南省委、省政府同意，国务院新闻办公室批准，在整合全省新闻信息资源的基础上，由河南报业网、原大河网强强联合而成。智慧政务建设云平台存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-00142
AMD StoreMI DLL劫持漏洞
AMD StoreMI是AMD开发的智能存储管理技术，通过融合固态硬盘（SSD）和机械硬盘（HDD）的优势，自动优化数据存储位置以提升系统性能。AMD StoreMI存在DLL劫持漏洞，攻击者可利用该漏洞导致权限提升和执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-29748
CVE编号：CVE-2024-21922
IBM WebSphere MQ任意命令执行漏洞
IBM WebSphere MQ是一款消息传递中间件产品。IBM WebSphere MQ存在任意命令执行漏洞，本地攻击者可利用该漏洞以高权限执行任意命令。
严重程度：低
CNVD编号：CNVD-2016-03934
CVE编号：CVE-2015-7473
Linux kernel本地拒绝服务漏洞（CNVD-2017-33096）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.13.6之前的版本中的drivers/usb/core/message.c文件的‘cdc_parse_cdc_header’函数存在本地拒绝服务漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务（越边界读取和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33096
CVE编号：CVE-2017-16534
Oracle Sun Solaris存在未明漏洞（CNVD-2018-09049）
Oracle Sun Solaris是最初由Sun Microsystems开发的Unix操作系统。Oracle Sun Solaris中的Python modules组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：低
CNVD编号：CNVD-2018-09049
CVE编号：CVE-2018-2753
JFinalCMS跨站脚本漏洞（CNVD-2023-9769208）
JFinalCMS是一个内容管理系统。JFinalCMS v5.0.0版本存在跨站脚本漏洞，该漏洞源于在导航管理部门对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-97692
CVE编号：CVE-2023-49487
Bentley View BMP文件解析堆栈缓冲区溢出漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View BMP文件解析存在堆栈缓冲区溢出漏洞，该漏洞是由于在将用户提供的数据复制到堆缓冲区之前，未能对其长度进行适当的验证。攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-101867
CVE编号：CVE-2021-34893
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2018-10729）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V中存在远程代码执行漏洞，该漏洞源于程序未能正确的验证来宾操作系统上已认证用户的输入。远程攻击者可借助特制的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10729
CVE编号：CVE-2018-0959
Dspace目录遍历漏洞
Dspace是一套开源的数字资产管理系统。该系统主要用于管理和发布由数字文件或“位流”组成的数据。Dspace 3.6之前版本、4.5之前的4.x版本和5.5之前的5.x版本中的XMLUI功能存在目录遍历漏洞。攻击者可借助路径名之前带有一个冒号及两个或更多字符的themes/路径利用该漏洞读取系统上的文件。
严重程度：中
CNVD编号：CNVD-2018-13086
CVE编号：CVE-2016-10726
Osclass SQL注入漏洞
OSClass是一个基于PHP MySQL开发，用于创建和管理分类广告网站的开源系统。Osclass存在SQL注入漏洞。由于通过"itemsPerPage" HTTP GET参数传递到"/index.php" PHP脚本的输入未能过滤用户输入的数据，未经身份验证的远程攻击者可以在应用程序的数据库注入和执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-01138
浙江慕枫网站科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-33200）
浙江慕枫网站科技有限公司是一家网站设计公司。浙江慕枫网站科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33200
百度在线网络技术（北京）有限公司Apollo存在目录遍历漏洞
Apollo是百度发布的自动驾驶计划，包括开放平台及企业版解决方案。百度在线网络技术（北京）有限公司Apollo存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37340
盈可视高清智能录播系统存在SQL注入漏洞
广州盈可视电子科技有限公司（盈可视 NCAST）是一家专注于多媒体通信、视音频编解码、智能图像处理三大领域的产品研发以及优秀互联网服务的高新科技企业。盈可视高清智能录播系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10509
松下电器(中国)有限公司Network Camera BB-ST162A和BB-ST162存在未授权访问漏洞
松下电器（中国）有限公司主要负责开展家电、系统、环境、元器件等商品的销售和售后服务活动。松下电器(中国)有限公司Network Camera BB-ST162A和BB-ST162存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32119
SAP NetWeaver Generic Object Services跨站脚本漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP Netweaver存在跨站脚本漏洞，该漏洞源于程序未正确验证用户输入。当不知情的用户浏览受影响应用程序时，攻击者可利用该漏洞在用户浏览器的上下文中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-09948
TecnoVISION DLX Spot Player4任意文件上传漏洞
TecnoVISION DLX Spot Player4是澳大利亚TecnoVISION公司的一款用于LED视频墙的控制管理软件。TecnoVISION DLX Spot Player4 1.5.10之后的版本中的resource.php文件存在任意文件上传漏洞。远程攻击者可利用该漏洞上传任意文件，执行代码。
严重程度：中
CNVD编号：CNVD-2017-34459
CVE编号：CVE-2017-12929
IBM Maximo Asset Management跨站脚本漏洞
IBM Maximo Asset Management是一套综合性资产生命周期和维护管理解决方案。IBM Maximo Asset Management存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2015-06332
CVE编号：CVE-2015-4944
Microsoft COM for Windows远程代码执行漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。COM是其中的一个COM程序编写组件。Microsoft COM for Windows中存在远程代码执行漏洞，该漏洞源于程序未正确的处理序列化对象。远程攻击者可借助特制的文件利用该漏洞在受影响系统的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-17091
CVE编号：CVE-2018-8349
ImpressCMS存在多个跨站脚本漏洞
ImpressCMS是一款流行的内容管理系统。ImpressCMS存在多个跨站脚本漏洞。攻击者可以利用漏洞在受影响站点上下文的管理员浏览器会话中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2019-00570
CVE编号：CVE-2018-13983
Yzncms前台存在命令执行漏洞
Yzncms(又名御宅男CMS)是基于最新TP5.1框架的CMS内容管理系统。Yzncms前台存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-05423
QYKCMS后台fe***.php页面存在SQL注入漏洞
青云客网站管理系统（简称青云客CMS或QYKCMS）是一款基于PHP+MySql的网站管理系统。QYKCMS后台fe***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17769
Palo Alto Networks Expedition Migration Tool跨站脚本漏洞
Palo Alto Networks Expedition Migration Tool是美国Palo Alto Networks公司的一款安全策略（配置）迁移工具。Palo Alto Networks Expedition Migration Tool 1.1.8及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-14251
CVE编号：CVE-2019-1570
Esri ArcReader资源管理错误漏洞
Esri ArcReader是美国Esri公司的一个应用软件。一个免费的，易于使用的桌面地图应用程序。Esri ArcReader存在安全漏洞，该漏洞允许未经身份验证的攻击者在当前用户的上下文中实现任意代码执行。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-25972
CVE编号：CVE-2021-29096
MATIO堆缓冲区溢出漏洞（CNVD-2019-28414）
MATIO是一个用于读写MATLAB MAT文件的C库。matio 1.5.13中的libmatio.a中的inflate.c中的InflateVarName()函数存在堆缓冲区溢出漏洞（当从mat5.c中的ReadNextCell调用时）。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-28414
CVE编号：CVE-2019-9026
Razer Synapse本地权限提升漏洞（CNVD-2017-29736）
Razer Synapse是美国Razer公司的一款Razer设备配置软件。Razer Synapse 2.20.15.1104及之前的版本中存在安全漏洞，该漏洞源于程序为Devices路径分配了弱权限。本地攻击者可借助恶意的RazerConfigNative.dll或RazerConfigNativeLOC.dll文件利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-29736
CVE编号：CVE-2017-11653
emlog后台na***.php页面存在SQL注入漏洞
emlog是every memory log的简称，是一款基于PHP和MySQL的博客及CMS建站系统。emlog后台na***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01287
Oracle VM VirtualBox存在未明漏洞（CNVD-2015-00592）
Oracle VM VirtualBox是一款开源虚拟机软件。Oracle VM VirtualBox 4.3.20之前版本的Core子件存在安全漏洞，允许远程攻击者利用漏洞影响系统的可用性。
严重程度：低
CNVD编号：CNVD-2015-00592
CVE编号：CVE-2015-0418
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-34742）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34742
CVE编号：CVE-2019-20537
ImageMagick拒绝服务漏洞（CNVD-2016-08683）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick中存在拒绝服务漏洞，攻击者可利用该漏洞使爱影响的应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08683
CVE编号：CVE-2016-7539
nacos存在未授权访问漏洞（CNVD-2021-10382）
Nacos是阿里巴巴最新开源的项目。nacos存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10382
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30282）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.xps文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30282
CVE编号：CVE-2017-14571
Google Android输入验证错误漏洞（CNVD-2022-78150）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在输入验证错误漏洞。攻击者利用该漏洞可能导致无需额外执行权限的本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-78150
CVE编号：CVE-2022-20454
Google Android Qualcomm组件权限提升漏洞（CNVD-2017-36524）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android WLAN Qualcomm组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36524
CVE编号：CVE-2017-14900
WordPress AL Pack plugin未授权访问漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress AL Pack plugin存在未授权访问漏洞，该漏洞源于缺对/wp-json/presslearn/v1/activate REST API端点的check_activate_permission权限回调进行功能检查，攻击者可利用该漏洞通过简单地欺骗Origin标头来激活高级功能。
严重程度：高
CNVD编号：CNVD-2025-19191
CVE编号：CVE-2025-7664
Google Chrome权限许可和访问控制问题漏洞（CNVD-2019-38246）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 78.0.3904.70之前版本中存在权限许可和访问控制问题漏洞。远程攻击者可通过创建特制的网页并诱使用户访问该页面利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-38246
CVE编号：CVE-2019-13705
Adobe Bridge堆溢出任意代码执行漏洞
Adobe Bridge是Adobe Creative Suite的控制中心。 您使用它来组织、浏览和寻找所需资源，用于创建供印刷、网站和移动设备使用的内容。Adobe Bridge存在堆溢出任意代码执行漏洞，允许远程攻击者利用漏洞提交特殊的请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03956
CVE编号：CVE-2015-3111
PCMan FTP Server缓冲区溢出漏洞（CNVD-2025-10691）
PCMan FTP Server是一款用于文件传输的FTP服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于SIZE命令处理程序处理特定请求时未能正确验证输入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10691
CVE编号：CVE-2025-3683
Logitech Harmony Hub命令注入漏洞
Logitech Harmony Hub是美国罗技（Logitech）公司的一款远程遥控器设备。Logitech Harmony Hub4.15.206之前版本中存在命令注入漏洞，远程攻击者可通过发送特制的HTTP请求利用该漏洞执行应用程序定义的命令（例如，harmony.system?systeminfo）。
严重程度：高
CNVD编号：CNVD-2018-26802
CVE编号：CVE-2018-15723
D-Link DI-7300G和DI-7200G存在弱口令漏洞
DI-7300G和DI-7200G都是D-Link的路由器产品。D-Link DI-7300G和DI-7200G存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34451
Schoolhos CMS 'process.php'页面远程代码执行漏洞
Schoolhos CMS是一款免费的开源的内容管理系统。Schoolhos CMS 2.29版本的process.php页面存在远程代码执行漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11119
Ypsomed mylife App存在未明漏洞（CNVD-2021-69617）
Ypsomed mylife App是Ypsomed AG的一个应用软件。为了优化糖尿病患者与医疗保健专业人员之间的沟通，mylife 治疗管理是一个易于使用、易于共享的糖尿病治疗数据解决方案。Ypsomed mylife App存在安全漏洞，该漏洞将用户从HTTPS端点重定向到HTTP端点后，在登录过程中反映用户密码。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-69617
CVE编号：CVE-2021-27495
Huawei Emui和Magic UI DoS漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用漏洞导致DoS攻击。
严重程度：中
CNVD编号：CNVD-2021-84876
CVE编号：CVE-2021-22402
Huawei HarmonyOS分布式文件组件空指针访问漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS分布式文件组件存在空指针访问漏洞。攻击者可利用该漏洞导致内核崩溃。
严重程度：高
CNVD编号：CNVD-2021-100642
CVE编号：CVE-2021-37026
广东保伦电子股份有限公司itc中心管理服务器存在命令执行漏洞
广东保伦电子股份有限公司是一家集声光电视讯系统整体解决方案产品研发、设计、生产、销售、服务的高新技术企业。广东保伦电子股份有限公司itc中心管理服务器存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-11002
Red Hat Quay信息泄露漏洞
Red Hat Quay是美国红帽（Red Hat）公司的一款分布式容器镜像仓库，它主要用于构建、分布和部署容器。Red Hat Quay中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17780
CVE编号：CVE-2020-14313
PrestaShop ps_link跨站脚本漏洞
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop ps_link 3.1.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-25949
CVE编号：CVE-2020-5266
新都（青岛）办公系统有限公司SINDOH A603_A608存在未授权访问漏洞
新都（青岛）办公系统有限公司是一家集研究开发、生产销售和售后为一体的专业办公设备企业。新都（青岛）办公系统有限公司SINDOH A603_A608存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-51419
Open5GS拒绝服务漏洞（CNVD-2025-18544）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，攻击者可利用该漏洞通过文件src/amf/npcf-build.c中函数amf_npcf_am_policy_control_build_create/amf_nsmf_pdusession_build_create_sm_context导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18544
CVE编号：CVE-2025-8799
Zsh本地堆栈缓冲区溢出漏洞
Zsh是一个使用在Linux系统中的交互式命令解释器和命令编程语言。Zsh 5.4.2-test-1之前版本中的shell autocomplete功能存在安全漏洞。本地攻击者可通过创建特制的目录路径利用该漏洞执行代码，也可能提升权限。
严重程度：中
CNVD编号：CNVD-2018-07571
CVE编号：CVE-2018-1083
温州乔宇科技有限公司建站系统ne***_vi***.asp页面存在SQL注入漏洞
温州乔宇科技有限公司是一家专注于网络营销整合服务的企业。温州乔宇科技有限公司建站系统ne***_vi***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-51551
Linux kernel KVM权限提升漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。Linux kernel中的KVM 4.10及之后版本存在安全漏洞，该漏洞源于程序未能检测CPL（当前执行任务或程序的特权级）。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-24545
CVE编号：CVE-2018-10853
Npm Braces资源管理错误漏洞
Npm Braces是美国Npm公司的一个应用程序。Bash的括号扩展，以JavaScript实现。Braces 2.3.1之前版本存在安全漏洞，攻击者可利用该漏洞使用正则表达式拒绝服务(ReDoS)攻击。
严重程度：中
CNVD编号：CNVD-2021-28362
CVE编号：CVE-2018-1109
Microsoft Windows SMB远程代码执行漏洞（CNVD-2017-03459）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。SMBv1 server是其中的一个服务器协议组件。Microsoft Windows SMB中存在远程代码执行漏洞，远程攻击者可通过发送特制的数据包至SMBv1服务器利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-03459
CVE编号：CVE-2017-0145
libming 'getString'函数堆缓冲区溢出漏洞（CNVD-2018-05219）
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的util/decompile.c文件的'getString'函数存在堆缓冲区溢出漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05219
CVE编号：CVE-2018-7867
高铁wifi系统存在文件上传漏洞
高铁WiFi系统提供了一体化无线信息应用平台，可以给乘客提供丰富的信息及娱乐应用，也给客运管理部门提供了车上工作人员的管理平台。高铁wifi系统存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2020-04274
腾讯信鸽sdk应用存在设计逻辑漏洞
信鸽（XG Push）是一款移动App推送平台，支持Android和iOS两大主流平台。腾讯信鸽sdk应用存在设计逻辑漏洞。由于腾讯信鸽sdk权限过滤不严，攻击者利用漏洞可导致越权调用或拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-11643
IBM Tivoli Application Dependency Discovery Manager跨站脚本漏洞（CNVD-2024-07605）
IBM Tivoli Application Dependency Discovery Manager（TADDM）是美国国际商业机器（IBM）公司的一套IT服务管理解决方案中的产品。该产品提供了健全的自动化应用程序映射和发现，帮助管理员了解业务应用程序的结构、状态、配置和变更历史记录。IBM Tivoli Application Dependency Discovery Manager 7.3.0.0版本到7.3.0.10版本存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-07605
CVE编号：CVE-2023-47144
OpenSLP拒绝服务漏洞
OpenSLP（Service Location Protocol，服务位置协议）是OpenSLP项目开发的一个IETF标准协议，用于在互联网内动态的服务发现。该协议支持通过服务的类型、属性在网络中查寻服务。OpenSLP的‘_xrealloc()’函数中存在拒绝服务漏洞，该漏洞源于程序未能检查malloc的返回值。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2016-03513
CVE编号：CVE-2016-4912
WordPress插件Photo Gallery 'wp-admin/admin-ajax.php' SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Photo Gallery 'wp-admin/admin-ajax.php'存在SQL注入漏洞。由于程序在SQL查询使用之前未能充分过滤用户提供的输入。攻击者可以利用漏洞危及应用程序，访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2015-00353
Android Qualcomm Wi-Fi驱动权限获取漏洞（CNVD-2016-03982）
Android on Nexus 7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 7（平板电脑）中并以Linux为基础的开源操作系统。Qualcomm Wi-Fi driver是用于其中的一个美国高通（Qualcomm）公司开发的Wi-Fi驱动组件。Nexus 7 (2013)设备上的Android 2016-06-01之前版本的Qualcomm Wi-Fi驱动中存在权限获取漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-03982
CVE编号：CVE-2016-2472
Fortinet FortiSandbox os命令注入漏洞（CNVD-2026-21562）
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox存在操作系统命令注入漏洞，该漏洞源于os命令注入，攻击者可利用该漏洞执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2026-21562
CVE编号：CVE-2026-39808
ImageMagick堆缓冲区溢出漏洞（CNVD-2016-08163）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞使得应用程序崩溃，造成拒绝服务，可能会执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08163
CVE编号：CVE-2016-7531
radare2 'libr/util/r_pkcs7.c'远程拒绝服务漏洞
radare2是一套用来处理二进制文件的库和工具。radare2 1.3.0版本中的libr/util/r_pkcs7.c文件的‘r_pkcs7_parse_cms’函数存在安全漏洞。远程攻击者可借助特制的PE文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04510
CVE编号：CVE-2017-7274
Microsoft Edge和ChakraCore远程内存破坏漏洞（CNVD-2018-06699）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Edge是其中的一个系统附带的浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge和ChakraCore存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-06699
CVE编号：CVE-2018-0872
Lantronix PremierWave 2050堆栈缓冲区溢出漏洞（CNVD-2022-01604）
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业Wi-Fi模块。用于提供可靠且始终在线的5G Wi-Fi连接。Lantronix PremierWave 2050在8.9.0.0R4版本存在堆栈缓冲区溢出漏洞，攻击者可利用此漏洞导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-01604
CVE编号：CVE-2021-21889
Zoom Workplace VDI App for Windows权限提升漏洞
Zoom Workplace VDI App for Windows是专为虚拟化桌面环境（如 Windows 365 云电脑 ）设计的客户端应用程序，支持Azure虚拟桌面等虚拟化平台。Zoom Workplace VDI App for Windows存在权限提升漏洞，该漏洞源于数据真实性验证不充分，攻击者可利用该漏洞通过本地访问进行权限升级。
严重程度：中
CNVD编号：CNVD-2025-19117
CVE编号：CVE-2024-27244
XiaoCms后台template.php和database.php页面存在任意文件删除漏洞
XiaoCms企业建站版基于PHP+Mysql架构，是一款小巧、灵活、简单、易用的轻量级cms。XIAOCMS后台template.php和database.php页面存在任意文件删除漏洞。攻击者通过构造URL，即可成功删除根目录下的文件，如删除install.lock文件，进行CMS重装，劫持网站数据库。
严重程度：低
CNVD编号：CNVD-2018-02397
SecureBrain PhishWall Client Internet Explorer edition installer不可信搜索路径漏洞
SecureBrain PhishWall Client Internet Explorer edition是日本SecureBrain公司的一款用于防护钓鱼攻击和MITB攻击的客户端。installer是它的安装程序。SecureBrain PhishWall Client Internet Explorer edition 3.7.15及之前版本中的installer存在不可信搜索路径漏洞。攻击者可借助目录下的恶意DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-09684
CVE编号：CVE-2018-0561
Xpert.Line身份验证绕过漏洞
Xpert.Line是瑞士Xpert.Line公司的一套智能企业资源计划（ERP）解决方案。Xpert.Line远程中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04390
龙采科技集团有限责任公司建站系统存在SQL注入漏洞
龙采科技集团有限责任公司是一家致力于互联网企业智慧云服务平台开发建设，及”互联网+行业创新“平台服务的公司。龙采科技集团有限责任公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31730
南京广推网络科技有限公司建站系统存在SQL注入漏洞
南京广推网络科技有限公司（简称广推网络）是一家集计算机软件开发、网站制作、网络营销、信息化服务于一体的高科技IT企业。公司拥有一支极其富有激情，技术顶尖的团队，由一批具备丰富的互联网工作经验及软、硬件开发和维护经验的专业技术人员组成。南京广推网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-45651
Clam AntiVirus拒绝服务漏洞（CNVD-2021-28301）
Clam AntiVirus（ClamAV）是一个类UNIX系统上使用的反病毒软件包。主要应用于邮件服务器，采用多线程后台操作，可以自动升级病毒库。Clam AntiVirus 0.103.0、0.103.1版存在拒绝服务漏洞。该漏洞源于变量初始化不当导致空指针读取。攻击者可通过向受影响的设备发送特制电子邮件利用该漏洞导致ClamAV扫描进程崩溃，从而可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-28301
CVE编号：CVE-2021-1404
b2evolution博客系统存在文件上传漏洞
b2evolution是一个采用PHP+MySQL开发的，成熟的，优秀的Blog引擎。它包含了一个Blog工具所应具备的所有功能。b2evolution博客系统存在文件上传漏洞，攻击者可以利用漏洞上传任意文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-41053
Yandex Browser for iOS安全绕过漏洞
Yandex Browser for iOS是俄罗斯Yandex公司的一款基于iOS系统的浏览器。Yandex Browser for iOS 16.10.0.2357之前的版本存在安全漏洞，该漏洞源于程序未能正确的限制facetime:// URLs的处理过程。远程攻击者可借助特制的Web站点利用该漏洞获取设备上的视频和音频数据。
严重程度：中
CNVD编号：CNVD-2017-02747
CVE编号：CVE-2016-8507
PHOENIX CONTACT FL SWITCH未授权访问漏洞
FL SWITCH是德国菲尼克斯电气（Phoenix Contact）集团的一款管理型以太网交换机。PHOENIX CONTACT FL SWITCH存在未授权访问漏洞，远程未经身份验证的攻击者可通过构造特殊的HTTP请求，绕过网络服务身份验证，从而获得设备上的管理权限。
严重程度：高
CNVD编号：CNVD-2018-00910
CVE编号：CVE-2017-16743
WAVLINK AC3000缓冲区溢出漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在缓冲区溢出漏洞，该漏洞源于wireless.cgi set_wifi_basic_mesh函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11437
CVE编号：CVE-2024-39603
Exiv2堆缓冲区越边界读取漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的image.cpp文件的‘Exiv2::Image::byteSwap2’函数存在堆缓冲区越边界读取漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10253
CVE编号：CVE-2018-10780
Cisco Catalyst SD-WAN Manager信息泄露漏洞（CNVD-2026-21417）
Cisco Catalyst SD-WAN Manager（Cisco SD-WAN vManage）是美国思科（Cisco）公司的一个高度可定制的仪表板。可简化和自动化 Cisco SD-WAN 的部署、配置、管理和操作。Cisco Catalyst SD-WAN Manager存在信息泄露漏洞。该漏洞源于敏感会话信息被记录在审计日志中，攻击者可利用该漏洞将权限从低提升到高，并作为高权限用户执行操作。
严重程度：中
CNVD编号：CNVD-2026-21417
CVE编号：CVE-2026-20209
Palo Alto Networks PA-7080和PA-7050 PAN-OS存在未明漏洞
Palo Alto Networks PA-7080和PA-7050都是美国Palo Alto Networks（Palo Alto Networks）公司的产品。Palo Alto Networks PA-7080是一款PA-7080系列防火墙产品。PA-7050是一款PA-7050系列防火墙产品。PAN-OS是一套为其防火墙设备开发的操作系统。Palo Alto Networks PA-7080和PA-7050存在安全漏洞，该漏洞程序没有正确限制对Log Forwarding Card (LFC)通信的限制。攻击者可利用该漏洞获取PAN-OS的root权限。
严重程度：高
CNVD编号：CNVD-2020-03057
CVE编号：CVE-2019-17440
Dell EMC PowerProtect Cyber​​ Recovery信息泄露漏洞
Dell EMC PowerProtect是日本Dell公司的一个应用软件。提供公司用来保护，管理和恢复其最关键的应用程序数据。Dell EMC PowerProtect Cyber Recovery 19.7.0.1版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。本地身份验证的高权限网络恢复攻击者可利用漏洞接管通知电子邮件帐户。
严重程度：低
CNVD编号：CNVD-2021-14403
CVE编号：CVE-2021-21512
ClipperCMS文件上传漏洞
ClipperCMS是一套内容管理系统（CMS）。ClipperCMS 1.3.3版本中存在安全漏洞，该漏洞源于程序未能对kcfinder文件的上传执行跨站请求伪造保护。远程攻击者可利用该漏洞上传文件。
严重程度：高
CNVD编号：CNVD-2018-23735
CVE编号：CVE-2018-19135
Nextcloud Server拒绝服务漏洞
Nextcloud是一套用于创建文件托管服务并使用的客户端-服务器软件。Nextcloud Server是服务器软件。Nextcloud Server 19及更早版本存在拒绝服务漏洞。该漏洞源于检查错误。攻击者可利用该漏洞在重置用户密码时导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-06862
CVE编号：CVE-2020-8295
seacms后台存在SQL注入漏洞（CNVD-2019-43677）
海洋影视管理系统（seacms，海洋CMS）是基于PHP+MySql技术开发的视频点播系统。seacms后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43677
多款Adobe产品整数溢出漏洞（ CNVD-2016-03127 ）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在整数溢出漏洞。攻击者利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03127
CVE编号：CVE-2016-1043
Linux kernel存在未明漏洞（CNVD-2024-06429）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.7.1版本及之前版本存在安全漏洞，该漏洞源于存在越界访问漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-06429
CVE编号：CVE-2024-23849
Library System notapprove.php文件SQL注入漏洞
Library System是一个图书馆系统。Library System存在SQL注入漏洞，该漏洞源于文件/notapprove.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27256
CVE编号：CVE-2025-7199
Wireshark epan/wmem/wmem_allocator_block.c拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark的Memory Manager中的wmem块分配器中的epan/wmem/wmem_allocator_block.c文件中的‘wmem_block_split_free_chunk’函数多个mealloc操作会将内存块恢复成原始大小，程序未能正确处理这种特定情况，允许远程攻击者可发送特制的数据包使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-05722
CVE编号：CVE-2015-6242
深圳市硕赢互动信息技术有限公司建站系统存在SQL注入漏洞（CNVD-2021-39098）
深圳市硕赢互动信息技术有限公司是一家互联网技术开发，产品设计，经济贸易咨询等项目的公司。深圳市硕赢互动信息技术有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39098
Linux kernel信息泄露漏洞（CNVD-2019-35772）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-35772
CVE编号：CVE-2019-15902
Lout缓冲区溢出漏洞
Lout是一款批处理文档格式化程序。Lout 3.40版本中的z02.c文件的‘srcnext()’函数存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等
严重程度：中
CNVD编号：CNVD-2019-47431
CVE编号：CVE-2019-19918
Android Qualcomm组件权限提升漏洞
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5和7 (2013)设备上的Android 2016-07-05之前版本的Qualcomm组件中的drivers/video/msm/vidc/common/dec/vdec.c文件中的‘vid_dec_set_h264_mv_buffers’函数存在安全漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04818
CVE编号：CVE-2014-9778
WordPress插件Blubrry PowerPress Podcast 'admin.php'跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Blubrry PowerPress Podcast 'admin.php'存在跨站脚本漏洞，由于程序未能正确处理用户提供的输入。允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，在受影响用户的浏览器上下文中执行任意脚本及代码。
严重程度：中
CNVD编号：CNVD-2015-00794
CVE编号：CVE-2015-1385