CIRCL/Vulnerability-CNVD huggingface dataset:
Wolf CMS Metasploit模块任意文件上传漏洞（CNVD-2016-04300）
Wolf CMS是一套内容管理系统（CMS）。Metasploit是其中的一个安全漏洞检测工具组件。Wolf CMS 0.8.2版本的Metasploit模块中存在任意文件上传漏洞。攻击者可利用该漏洞以管理员身份向/public目录上传任意文件。
严重程度：中
CNVD编号：CNVD-2016-04300
CVE编号：CVE-2015-6567
OpenStack Neutron存在多个安全绕过漏洞
OpenStack是一个美国国家航空航天局和Rackspace合作研发的云端运算‎软件。OpenStack Neutron存在多个安全绕过漏洞，攻击者可利用这些漏洞绕过某些安全限制和执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2014-09233
FreeType 'cff/cf2ft.c'拒绝服务漏洞
FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType 'cff/cf2ft.c'存在拒绝服务漏洞，由于程序未能正确验证点分配函数的返回值，允许远程攻击者发起拒绝服务（基于堆的缓冲区溢出）攻击。
严重程度：高
CNVD编号：CNVD-2015-01049
CVE编号：CVE-2014-9662
SAP Business One信息泄露漏洞（CNVD-2021-101685）
SAP Business One是德国思爱普（SAP）公司的一套企业管理软件。该软件包括财务管理、运营管理和人力资源管理等功能。SAP Business One在10.0版存在信息泄露漏洞，该漏洞源于管理员用户可通过网络以纯文本形式查看数据库密码。攻击者可利用该漏洞在特定条件下通过此漏洞获取到数据库密码信息。
严重程度：低
CNVD编号：CNVD-2021-101685
CVE编号：CVE-2021-42066
QEMU拒绝服务漏洞（CNVD-2018-17099）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的qemu-seccomp.c文件存在安全漏洞，该漏洞源于程序错误地处理了用于线程（而非主线程）的seccomp策略。攻击者可利用该漏洞造成拒绝服务（虚拟机崩溃）。
严重程度：中
CNVD编号：CNVD-2018-17099
CVE编号：CVE-2018-15746
TFXK.CMS系统存在未授权访问漏洞
四川天府星空网络科技有限公司是电子商务平台建设与运营企业。TFXK.CMS系统存在未授权访问漏洞，攻击者可任意添加管理员账户，泄露数据信息。
严重程度：中
CNVD编号：CNVD-2019-22890
Cisco IOS XE Software跨站脚本漏洞（CNVD-2018-07636）
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Software中的Web UI存在跨站脚本漏洞，该漏洞源于程序未能充分的对通过Web UI发送到受影响软件的参数执行输入验证。远程攻击者可通过拦截用户请求并注入恶意的代码利用该漏洞在受影响UI的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-07636
CVE编号：CVE-2018-0190
EML企业通讯录管理系统 v5.4.4存在SQL注入漏洞
EML企业客户关系管理系统是基于Linux开放性内核和Apache基础上Php+Mysql的智能B/S交互式服务系统。EML企业通讯录管理系统 v5.4.4存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15442
Tenda AC15缓冲区溢出漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15 15.03.05.19及之前版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/WifiExtraSet中函数fromSetWirelessRepeat的参数mac未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-09393
CVE编号：CVE-2025-3786
HDF HDF5越界读取漏洞（CNVD-2019-42548）
HDF5是用于存储和管理数据的数据模型、库及文件格式。HDF HDF5 1.10.4中的H5MM.c中的H5MM_xstrdup函数存在越界读取漏洞（从H5Odtype.c中的H5O_dtype_decode_helper调用时）。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-42548
CVE编号：CVE-2019-9152
鹏达数字化校园系统id参数存在SQL注入漏洞
鹏达数字化校园系统是采用.NET+SqlServer的技术平台。鹏达数字化校园系统/BG/ToDo/ToDoDetail.aspx和/BG/Txl/TxlDetail.aspx页面存在SQL注入漏洞。由于'id'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10826
Laravel 'prepareForUnserialize()'函数远程PHP对象注入漏洞
Laravel是一套PHP开发框架。Laravel中存在远程PHP对象注入漏洞，允许远程攻击者可提交特制的序列化对象，删除和读取文件，执行任意本地脚本代码。
严重程度：中
CNVD编号：CNVD-2015-03293
Tenda RX9 Pro/RX9 /goform/SetVirtualServerCfg页面缓冲区溢出漏洞
Tenda RX9 Pro和Tenda RX9都是中国腾达（Tenda）公司的一款无线路由器。Tenda RX9 Pro和Tenda RX9存在缓冲区溢出漏洞，该漏洞源于/goform/SetVirtualServerCfg页面的sub_42EA38函数中的list参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11161
CVE编号：CVE-2024-10282
Google Android信息泄露漏洞（CNVD-2019-28873）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-28873
CVE编号：CVE-2019-9239
TYPO3输入验证错误漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3中的后端存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-40086
CVE编号：CVE-2010-3661
Linux apt/apt-get远程代码执行漏洞
Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。Linux apt/apt-get存在远程代码执行漏洞。该漏洞源于apt未能合理的处理重定向时的某些参数，攻击者可以利用中间人攻击或者一个恶意的下载镜像来触发该漏洞，导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-02752
CVE编号：CVE-2019-3462
WordPress Add Google +1 plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Add Google +1 1.0.0及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-09088
CVE编号：CVE-2025-3866
Oracle WebCenter Sites远程漏洞（CNVD-2017-05985）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebCenter Sites是其中的一个Web体验管理组件。Oracle Fusion Middleware 11.1.1.8.0, 12.2.1.0.0, 12.2.1.1.0, 12.2.1.2.0版本的WebCenter Sites子件存在安全漏洞，可使攻击者影响机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-05985
CVE编号：CVE-2017-3545
ZengCMS存在任意文件写入漏洞
ZengCMS是基于最新TP6.0.x框架和Layui2.5.x的后台管理系统。ZengCMS存在任意文件写入漏洞，攻击者可利用漏洞在服务器上写入恶意文件并执行系统命令。
严重程度：高
CNVD编号：CNVD-2021-51828
Lenovo XClarity Integrator for Vmware和Microsoft System Center文件写入漏洞
Lenovo XClarity Integrator（LXCI）for Vmware是中国联想（Lenovo）公司的一款适用于Vmware的应用程序。该程序提供基础架构资源管理、自动化和IT服务管理等扩展功能。LXCI for Microsoft System Center是适用于Microsoft System Center的版本。Lenovo LXCI for Vmware 5.5之前版本和LXCI for Microsoft System Center 3.5之前版本中存在安全漏洞，该漏洞源于在上传证书时，程序未能充分地进行验证。攻击者可利用该漏洞写入任意的系统文件。
严重程度：高
CNVD编号：CNVD-2018-25296
CVE编号：CVE-2018-16097
Siemens SPPA-T3000信息泄露漏洞（CNVD-2019-44782）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Siemens SPPA-T3000存在信息泄露漏洞。对应用服务器具有网络访问权限的攻击者可以通过向80/tcp发送精心编制的数据包来访问服务器的目录列表，8095/tcp或8080/tcp。
严重程度：中
CNVD编号：CNVD-2019-44782
CVE编号：CVE-2019-18332
Oracle Sun Solaris Network Configuration Service子组件拒绝服务漏洞
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 11.3版本中的Network Configuration Service子组件存在安全漏洞，本地攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-02502
CVE编号：CVE-2016-3462
YFCMF后台存在文件上传漏洞
YFCMF是采用ThinkPHP5.1.*+国外ACE1.40的UI模板的后台内容管理系统。YFCMF后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-39851
Microsoft Windows Shell安全功能本地绕过漏洞
Microsoft Windows Shell是美国微软（Microsoft）公司的一个Windows系统下与用户交互的界面，它允许用户执行公共的任务，如访问文件系统、导出执行程序和改变系统设置等。Windows shell存在安全功能绕过漏洞，攻击者利用此漏洞可绕过模拟层安全检查，提升权限。
严重程度：低
CNVD编号：CNVD-2015-05317
CVE编号：CVE-2015-2465
Cisco StarOS IPsec拒绝服务漏洞
Cisco ASR 5000系列是一个运营商级平台，用于部署高需求的3G网络以及向长期演进迁移。StarOS是用于其中的一套Linux操作系统。Cisco StarOS for Cisco ASR 5000 Series Routers在IPsec组件中存在安全漏洞。由于程序未正确处理IKE消息。可使未经身份验证的远程攻击者中止所有活动的IPsecVPN通道，停止新建通道，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-11550
CVE编号：CVE-2017-3865
Oracle MySQL Server: DML组件拒绝服务漏洞（CNVD-2016-00472）
Oracle MySQL Server是一套开源的关系数据库管理系统。MySQL Server: DML组件存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00472
CVE编号：CVE-2016-0503
Google Android Qualcomm Video驱动程序权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Video driver是使用在其中的一个美国高通（Qualcomm）公司开发的视频驱动程序。Android中的Qualcomm Video驱动程序存在提权漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-12943
CVE编号：CVE-2016-5861
Autodesk FBX-SDK类型混淆漏洞
Autodesk FBX-SDK是美国欧特克（Autodesk）公司的一款C++软件开发平台和API工具包，它主要用于将现有内容转换为FBX格式。Autodesk FBX-SDK 2019.0及之前版本中存在类型混淆漏洞。攻击者可利用该漏洞在系统上随意读写代码。
严重程度：高
CNVD编号：CNVD-2020-26853
CVE编号：CVE-2020-7081
https-proxy-agent内存泄露漏洞
https-proxy-agent是一个HTTP或HTTPS代理的实现。https-proxy-agent 2.1.1之前版本中存在安全漏洞，该漏洞源于程序未能进行正确的过滤。攻击者可通过向‘auth’参数提交输入（例如：JSON）利用该漏洞造成拒绝服务或造成内存泄露。
严重程度：中
CNVD编号：CNVD-2018-21734
CVE编号：CVE-2018-3739
IBM WebSphere Commerce代码注入漏洞
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。IBM WebSphere Commerce中存在安全漏洞，该漏洞源于程序未能正确的执行输入控制。攻击者可利用该漏洞向服务器端注入代码。
严重程度：中
CNVD编号：CNVD-2018-22567
CVE编号：CVE-2018-1808
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-09394）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。基于Windows和OS X平台上的Adobe Reader和Acrobat中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-09394
CVE编号：CVE-2016-6976
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-35201）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-35201
CVE编号：CVE-2024-36159
Moxa PT-7728未授权访问漏洞
Moxa PT-7728是摩莎（Moxa）公司的一款用于管理工业应用的以太网交换机产品。Moxa PT-7728 3.4 build 15081113版本中存在安全漏洞，该漏洞源于程序未能正确执行身份验证。远程攻击者可利用该漏洞获取未授权的访问权限，修改关键配置。
严重程度：中
CNVD编号：CNVD-2016-04107
CVE编号：CVE-2016-4514
PDF-XChange Editor U3D文件解析越界读取信息泄露漏洞
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor U3D文件解析存在越界读取信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-14225
CVE编号：CVE-2025-6641
Microsoft Internet Explorer缓冲区溢出漏洞（CNVD-2019-30526）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 9、10和11中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-30526
CVE编号：CVE-2019-0920
Cisco WebEx跨站脚本漏洞（CNVD-2018-11321）
Cisco WebEx是美国思科（Cisco）公司的一套Web会议工具，该工具可协助异地办公人员进行协调合作。WebEx服务包括Web会议、网真视频会议和企业即时消息(IM)等。Cisco WebEx中的Web框架存在跨站脚本漏洞，该漏洞源于程序未能充分的验证通过HTTP GET和HTTP POST方法传递到受影响软件的参数。远程攻击者可通过诱使用户打开攻击者提供的链接利用该漏洞在用户浏览器中执行任意脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11321
CVE编号：CVE-2018-0357
ClipSoft REXPERT文件上传漏洞
ClipSoft REXPERT是韩国ClipSoft公司的一款报告生成程序。ClipSoft REXPERT存在文件上传漏洞。攻击者可借助ActiveX方法利用该漏洞上传任意本地文件，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38794
CVE编号：CVE-2019-17325
Microsoft SharePoint Server跨站脚本漏洞（CNVD-2017-22663）
Microsoft SharePoint Enterprise Server是一个门户站点,使得企业能够开发出智能的门户站点,这个站点能够无缝连接到用户。Microsoft SharePoint Enterprise Server过滤收到的恶意web请求存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，提升权限。
严重程度：中
CNVD编号：CNVD-2017-22663
CVE编号：CVE-2017-8569
Linux Kernel 'fragmentation.c'拒绝服务漏洞
Linux Kernel是Linux操作系统的内核。Linux Kernel 'fragmentation.c'存在拒绝服务漏洞，攻击者可以利用此漏洞使受影响的系统崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00003
CVE编号：CVE-2014-9428
金蝶云K3 Cloud存在XML实体注入漏洞
金蝶国际软件集团有限公司是亚太地区领先的企业管理软件及电子商务应用解决方案供应商。金蝶云K3 Cloud存在XML实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37191
TRENDnet TEW-820AP堆栈溢出漏洞
TRENDnet TEW-820AP是美国趋势网络（TRENDnet）公司的一款路由器。TRENDnet TEW-820AP存在堆栈溢出漏洞，该漏洞源于/formWizardPassword的username参数对输入的数据缺乏长度检查。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-27673
CVE编号：CVE-2023-24099
Apache Tika内存溢出漏洞
Apache Tika是美国阿帕奇（Apache）软件基金会的一个集成了POI（使用Java程序对MicrosoftOffice格式文档提供读和写功能的开源函数库）、Pdfbox（读取和创建PDF文档的纯Java类库）并为文本抽取工作提供了统一界面的内容抽取工具集合。Apache Tika 1.7版本至1.21版本中的RecursiveParserWrapper存在内存溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-27454
CVE编号：CVE-2019-10088
Evenroute IQrouter日志信息泄露漏洞
Evenroute IQrouter是美国Evenroute公司的一款智能路由器。Evenroute IQrouter 3.3.1及之前版本中的Web面板存在安全漏洞，该漏洞源于访问控制不正确。远程攻击者可利用该漏洞读取系统日志。
严重程度：中
CNVD编号：CNVD-2020-25370
CVE编号：CVE-2020-11968
Apple iOS Apple Pay terminal敏感交易信息获取漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许远程Apple Pay terminal在目标用户付款时访问有限的最近的交易信息。
严重程度：中
CNVD编号：CNVD-2015-06080
CVE编号：CVE-2015-5916
CAJViewer存在内存破坏漏洞（CNVD-2017-34955）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJviewer在处理特殊CAJ文件时存在内存破坏漏洞，攻击者可利用漏洞导致拒绝服务攻击或代码执行。
严重程度：中
CNVD编号：CNVD-2017-34955
Flowise访问控制错误漏洞
Flowise是FlowiseAI开源的一个用于轻松构建LLM应用程序的工具。Flowise 3.0.5及之前版本存在访问控制错误漏洞，该漏洞源于forgot-password端点未经验证返回密码重置令牌，攻击者可利用该漏洞导致账户接管。
严重程度：高
CNVD编号：CNVD-2025-21415
CVE编号：CVE-2025-58434
Microsoft PowerPoint远程代码执行漏洞（CNVD-2017-13138）
Microsoft PowerPoint是美国微软（Microsoft）公司的Office套件中的一个文档演示工具。Microsoft PowerPoint中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-13138
CVE编号：CVE-2017-8513
WordPress Login Block IPs跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Login Block IPs 1.0.0 及其之前版本存在跨站请求伪造漏洞，该漏洞源于在更新其设置时未进行CSRF检查，攻击者可利用漏洞使已登录管理员改变其设置。
严重程度：中
CNVD编号：CNVD-2022-88247
CVE编号：CVE-2022-3098
Pulse Secure Pulse Connect Secure安全绕过漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。Pulse Secure PCS 8.1R7版本和8.2R1版本的Terminal Services Remote Desktop Protocol(RDP)client session restrictions功能存在安全漏洞，远程攻击者可利用该漏洞绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2016-02209
CVE编号：CVE-2016-3985
Pivotal Spring-integration-zip任意文件写入漏洞
Pivotal Spring-integration-zip是美国Pivotal Software公司的一款使用在Spring中的压缩/解压缩组件。Pivotal Spring-integration-zip 1.0.1之前版本中存在任意文件写入漏洞。攻击者可借助带有路径遍历名称的特制zip（还包括bzip2、tar、xz、war、cpio和7z）归档文件利用该漏洞写入任意文件。
严重程度：高
CNVD编号：CNVD-2018-09600
CVE编号：CVE-2018-1261
Hotdog权限提升漏洞
Hotdog是一组OCI挂钩，用于将 Log4j Hot Patch 注入容器。Hotdog 1.0.1版本之前存在权限提升漏洞，该漏洞源于没有模仿目标 JVM 进程的功能或 SELinux 标签。 攻击者可利用该漏洞允许容器在主机上获得完全权限，绕过对容器设置的限制。
严重程度：中
CNVD编号：CNVD-2022-31757
CVE编号：CVE-2021-3101
Microsoft Windows kernel信息泄露漏洞（CNVD-2017-32962）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司发布的一系列操作系统。kernel component是其中的一个内核组件。Microsoft Windows中的内核组件存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可借助特制的应用程序利用该漏洞获取信息，并进一步控制用户系统。
严重程度：低
CNVD编号：CNVD-2017-32962
CVE编号：CVE-2017-8709
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-07810）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-07810
CVE编号：CVE-2018-4121
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2018-12890）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在内存破坏漏洞。该漏洞源于Microsoft Edge中的Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-12890
CVE编号：CVE-2018-8290
Android Qualcomm密码引擎驱动程序整数溢出漏洞
Android是一套以Linux为基础的开源操作系统。Android的Qualcomm密码引擎驱动程序中的drivers/crypto/msm/qcedev.c文件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09569
CVE编号：CVE-2016-3935
McAfee Data Loss Prevention Endpoint本地权限提升漏洞
McAfee Network Data Loss Prevention可以监控网络流量，防护数据丢失。McAfee Data Loss Prevention Endpoint存在本地权限提升漏洞，允许攻击者利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-00929
CVE编号：CVE-2015-1305
Oracle MySQL Server存在未明漏洞（CNVD-2019-37133）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.7.27、8.0.17及更早版本中的Server: Replication组件存在未明漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2019-37133
CVE编号：CVE-2019-2960
Foxit Reader for Windows内存错误引用漏洞（CNVD-2018-20650）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本中Mouse Exit事件的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作前，未能检测该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-20650
CVE编号：CVE-2018-17615
WordPress插件Simple History安全绕过漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Simple History存在安全绕过漏洞，攻击者可利用该漏洞将恶意数据插入日志文件。
严重程度：中
CNVD编号：CNVD-2023-43049
CVE编号：CVE-2022-4011
Joomla!组件Social Factory SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Joomla!组件Social Factory存在SQL注入漏洞。攻击者通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-19770
CVE编号：CVE-2018-17385
Google Chrome Safe Browsing内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 106.0.5249.119之前版本存在内存错误引用漏洞。该漏洞源于Safe Browsing使用后释放，攻击者可利用漏洞诱使用户安装恶意扩展程序，从而通过精心制作的Chrome Extension利用堆损坏发起攻击。
严重程度：高
CNVD编号：CNVD-2022-87930
CVE编号：CVE-2022-3449
Google Android存在漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在安全漏洞。攻击者可利用该漏洞覆盖受动态保护的DDR区域。
严重程度：中
CNVD编号：CNVD-2017-11469
CVE编号：CVE-2016-10334
GitLab存在未明漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Gitlab 11.6版本及之后版本存在安全漏洞，该漏洞源于拉镜像凭证已公开，可能允许其他维护者执行查看纯文本的凭据。 攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34522
CVE编号：CVE-2021-22206
Linux Kernel wilc1000整数溢出漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于wilc1000无线驱动中u8溢出导致堆缓冲区溢出，可能导致内存损坏。攻击者可利用该漏洞造成扫描缓冲区大小计算错误并触发内存破坏。
严重程度：高
CNVD编号：CNVD-2026-19968
CVE编号：CVE-2026-31780
SAP 3D Visual Enterprise Viewer .vds缓冲区溢出漏洞
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9.0之前版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.vds, vds.x3d)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88964
CVE编号：CVE-2022-41202
苏州科达安防监控视频平台存在万能密码登录漏洞
苏州科达科技股份有限公司MSS流媒体服务器是一款监控视频流媒体平台。苏州科达安防监控视频平台存在万能密码登录漏洞。攻击者可利用漏洞登录后台，查看所有视频文件、编辑系统配置、修改摄像头配置等信息。
严重程度：中
CNVD编号：CNVD-2018-13070
深圳市朝恒辉科技有限公司乐光设备管理系统存在SQL注入漏洞
乐光是深圳市朝恒辉网络科技有限公司自主研发的无线网络系列产品的品牌，产品涵盖：智能网关、数码网桥、智能无线路由器、POE交换机等等。深圳市朝恒辉科技有限公司乐光设备管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-45244
HPE ArcSight ESM和HPE ArcSight ESM Express跨站脚本漏洞
HPE ArcSight ESM（Enterprise Security Manager）和ESM Express都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的兼具事件关联和安全分析功能的企业安全管理软件。该软件可实时收集、关联和报告企业范围内的安全事件，以便能够及时检测到异常或未授权的活动。HPE ArcSight ESM和HPE ArcSight ESM Express存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-34192
CVE编号：CVE-2017-14357
Doxygen跨站脚本漏洞
Doxygen是一款适用于多种编程语言的文档生成器。Doxygen中的templates/html/search_opensearch.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16422
CVE编号：CVE-2016-10245
南京云恩通讯科技有限公司掌上看家摄像头存在弱口令漏洞
南京云恩通讯科技有限公司掌上看家APP用户至2018年3月已达2800万,100多家合作企业的300万台集成了云恩SDK的智能设备。南京云恩通讯科技有限公司掌上看家摄像头存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-18682
QEMU 'Transmit(tx) Queue'处理信息泄露漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 'Transmit(tx) Queue'处理存在信息泄露漏洞，允许攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06387
CVE编号：CVE-2016-6836
DBShop前台Go***.php文件存在SQL注入漏洞
DBShop是一款电子商务系统。DBShop前台Go***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-07380
ImageMagick资源管理错误漏洞（CNVD-2019-29430）
mageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。ImageMagick Studio ImageMagick 7.0.8-50之前版本中的coders/viff.c文件的‘ReadVIFFImage’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-29430
CVE编号：CVE-2019-13134
Mozilla Firefox信息泄露漏洞（CNVD-2020-73178）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox中存在信息泄露漏洞，该漏洞源于基于流技术，攻击者可获得本地用户所在内网的其他主机信息。
严重程度：低
CNVD编号：CNVD-2020-73178
CVE编号：CVE-2020-26978
Tenda W18E代码执行漏洞
Tenda W18E是一款面向家用和中小型办公场景的双频企业级无线路由器，主打稳定连接和多设备管理功能。Tenda W18E存在代码执行漏洞，该漏洞源于goform/setmodules路由中账户模块编辑功能，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-02902
CVE编号：CVE-2025-45343
乐天物业经营管理系统存在目录遍历漏洞
乐天物业经营管理系统是一款物业管理系统。乐天物业经营管理系统存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30847
JavaMelody XML外部实体注入漏洞
JavaMelody是一套Java应用监控工具。该工具能够在QA和实际运行生产环境中监测Java或Java EE应用程序服务器，并以图表的形式显示Java内存和Java CPU使用情况、用户Session数量等。Monitoring是其中的一个监控插件。JavaMelody 1.74.0之前版本中的Monitoring插件的JavaMelody库存在XML外部实体注入漏洞。远程攻击者可通过发送特制的请求利用该漏洞从文件系统上检索敏感信息，实施服务器端请求伪造攻击或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-20080
CVE编号：CVE-2018-15531
厦门科拓通讯技术股份有限公司科拓停车场收费管理系统存在逻辑缺陷漏洞
厦门科拓通讯技术股份有限公司是专业的智慧停车价值运营商，为全球客户提供安全、高效、便捷、可靠的智慧停车服务。厦门科拓通讯技术股份有限公司科拓停车场收费管理系统存在逻辑缺陷漏洞，攻击者可利用漏洞绕过验证登录系统。
严重程度：中
CNVD编号：CNVD-2020-46206
Centreon跨站脚本漏洞（CNVD-2019-00831）
Centreon（前称Merethis Centreon）是法国Centreon公司的一套需要与Nagios搭配使用的开源IT监控软件，它通过网页（Web）管理Nagios，以及通过第三方组件实现对网络、操作系统和应用程序的监控。Centreon3.4.x版本中存在跨站脚本漏洞，远程攻击者可借助资源的名称或宏命令表达式利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-00831
CVE编号：CVE-2018-19280
Wireshark拒绝服务漏洞（CNVD-2019-06166）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.6.0版本至2.6.5版本和2.4.0版本至2.4.11版本中存在安全漏洞。攻击者可利用该漏洞造成ISAKMP解析器崩溃。
严重程度：中
CNVD编号：CNVD-2019-06166
CVE编号：CVE-2019-5719
多款NETGEAR产品跨站请求伪造漏洞（CNVD-2021-59162）
NETGEAR WAC505等都是美国网件（NETGEAR）公司的一款无线接入点（AP）。多款NETGEAR产品中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-59162
CVE编号：CVE-2018-21120
COVID19 Testing Management System /patient-report.php文件SQL注入漏洞
COVID19 Testing Management System是一个新冠肺炎检测管理系统。COVID19 Testing Management System存在SQL注入漏洞，该漏洞源于文件/patient-report.php中参数searchdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30429
CVE编号：CVE-2025-4005
Simplesite Payment EX信息泄露漏洞
Payment EX是一个购买者PayPal支付系列专用网站。Simplesite Payment EX存在信息泄露漏洞，攻击者利用该漏洞可以获取用户的信息。
严重程度：中
CNVD编号：CNVD-2024-21451
CVE编号：CVE-2024-24548
ABB System 800xA Base授权问题漏洞
ABB System 800xA Base是瑞士ABB公司的一套用于工控行业的分布式控制系统。ABB System 800xA Base中存在授权问题漏洞。攻击者可利用该漏洞读取并修改有关控制系统功能的注册表设置，造成系统功能终止或异常。
严重程度：高
CNVD编号：CNVD-2020-25012
CVE编号：CVE-2020-8474
D-LINK DI-8003缓冲区溢出漏洞（CNVD-2024-46386）
D-LINK DI-8003是D-LINK公司生产的一款路由器产品。D-LINK DI-8003产品中存在缓冲区溢出漏洞。该漏洞源于ipsec_road_asp函数中的host_ip参数存在缓冲区溢出问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46386
CVE编号：CVE-2024-52755
Vmware Spring Framework存在未明漏洞
Vmware Spring Framework是美国威睿（Vmware）公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。Vmware Spring Framework存在安全漏洞，攻击者可利用该漏洞通过日志注入绕过Spring框架的访问限制从而修改数据。
严重程度：中
CNVD编号：CNVD-2022-09799
CVE编号：CVE-2021-22060
GeniXCMS服务器端请求伪造漏洞
MetalGenix GeniXCMS是一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。GeniXCMS服务器端存在请求伪造漏洞。攻击者利用漏洞可绕过某些安全限制执行未经授权的操作，发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-00740
CVE编号：CVE-2017-5518
D-Link DAP-1320代码注入漏洞
D-Link DAP-1320是友讯（D-Link）公司的一款无线网络延伸器产品。D-Link DAP-1320 Rev Ax中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01374
CVE编号：CVE-2015-2050
PHP libmagick 'libmagic/softmagic.c'拒绝服务漏洞（CNVD-2015-03966）
PHP是一款通用脚本语言。PHP Fileinfo扩展在处理构造的文件时存在安全漏洞，允许远程攻击者利用漏洞使PHP进程崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-03966
CVE编号：CVE-2015-4605
D-Link DIR816访问控制错误漏洞
D-Link DIR816是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR816L存在访问控制错误漏洞，该漏洞源于不当的访问控制。未经身份验证的攻击者可利用该漏洞可以访问文件夹 folder_view.php 和 category_view.php
严重程度：中
CNVD编号：CNVD-2022-41785
CVE编号：CVE-2022-28955
phpLDAPadmin htdocs/entry_chooser.php文件跨站脚本漏洞
phpLDAPadmin是基于Web的LDAP客户端，允许方便的管理LDAP服务器。phpLDAPadmin 1.2.3及之前的版本中的htdocs/entry_chooser.php文件存在跨站脚本漏洞。远程攻击者可借助‘form’、‘element’、‘rdn’或‘container’参数利用该漏洞注入任意的JavaScript或HTML。
严重程度：中
CNVD编号：CNVD-2017-15394
CVE编号：CVE-2017-11107
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2017-25783）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存破坏漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2017-25783
CVE编号：CVE-2017-11234
多款Qualcomm产品输入验证错误漏洞（CNVD-2020-20150）
Qualcomm MDM9607等都是美国高通（Qualcomm）公司的产品。MDM9607是一款中央处理器（CPU）产品。Qualcomm MDM9150是一款中央处理器（CPU）产品。SDX20是一款调制解调器。多款Qualcomm产品中的MMCP存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-20150
CVE编号：CVE-2019-2258
Schneider Electric U.motion Builder nfcserver远程代码执行漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder nfcserver存在远程代码执行漏洞。底层的SQLite数据库查询需要在sessionid输入参数上进行SQL注入。 远程攻击者可以利用漏洞对数据库执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-09470
Google Android信息泄露漏洞（CNVD-2024-41862）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于在CompanionDeviceManagerService.java文件的多个方法中存在输入验证不当问题，攻击者可利用该漏洞会启动另一个用户配置文件的NotificationAccessConfirmationActivity，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-41862
CVE编号：CVE-2024-0022
一鸣网络建站系统pr***.asp页面存在SQL注入漏洞
一鸣网络是从事网站建设、网页制作、网站推广、网站优化、网页设计、网站维护、域名注册、虚拟主机、企业邮箱、空间租用、网站推广、3721网络实名、百度竞价排名、Google排名、雅虎竞价排名、搜狐推广、新浪推广、网易推广等互联网产品相关服务的机构。一鸣网络建站系统pr***.asp页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43333
多款NETGEAR产品输入验证错误漏洞
NETGEAR R8900等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-26951
CVE编号：CVE-2019-20650
多款Mozilla产品权限提升漏洞（CNVD-2026-13448）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在权限提升漏洞，该漏洞源于Netmonitor组件错误引起的。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2026-13448
CVE编号：CVE-2026-2780
chaskiq跨站脚本漏洞（CNVD-2022-08227）
Chaskiq是一个开源消息传递平台。用于营销、支持和销售。chaskiq 存在跨站脚本漏洞，该漏洞源于在网页生成过程中，chaskiq容易受到输入错误的影响(“跨站点脚本编写”)。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-08227
CVE编号：CVE-2021-3857
IBM Spectrum Protect Plus命令注入漏洞（CNVD-2020-14208）
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 10.1.0版本至10.1.5版本中存在命令注入漏洞。攻击者可利用该漏洞借助特制的HTTP命令在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-14208
CVE编号：CVE-2020-4210
数字天堂（北京）网络技术有限公司uni-app存在未授权访问漏洞
uni-app是一个使用Vue.js开发所有前端应用的框架，开发者编写一套代码，可发布到H5、以及各种小程序（微信/支付宝/百度/头条/QQ/钉钉/淘宝）、快应用等多个平台，并且在 HBuilderX 中可直接打包生成 Android、iOS App。数字天堂（北京）网络技术有限公司uni-app存在未授权访问漏洞。攻击者可利用漏洞伪造更新包信息或其他安装信息，诱骗用户安装将恶意软件安装到设备上，从而窃取用户敏感数据，控制用户设备等。
严重程度：中
CNVD编号：CNVD-2020-48609
WordPress插件easy-post-submission信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件easy-post-submission存在信息泄露漏洞，该漏洞源于敏感信息嵌入发送数据，攻击者可利用该漏洞导致检索嵌入式敏感数据。
严重程度：中
CNVD编号：CNVD-2026-13244
CVE编号：CVE-2025-62062
Ecava IntegraXor SQL注入漏洞
Ecava IntegraXor是马来西亚Ecava公司的一套基于Web的用于创建和运行SCADA系统的HMI界面（人机接口）的工具。Ecava IntegraXor 5.0 build 4522之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2016-02397
CVE编号：CVE-2016-2301
天生创想OA系统存在任意文件读取漏洞
天生创想OA办公系统为国内首家开源OA软件产商,采用领先的B/S架构、跨平台语言(php+mysql)等灵活应用,是中国用户群最广泛的OA系统之一。天生创想OA系统存在任意文件读取漏洞，攻击者可以利用漏洞越权实现任意文件读取，普通用户可查看管理员账户文件。
严重程度：低
CNVD编号：CNVD-2020-21985
D-Link DWR-932C E1存在未明漏洞
D-Link Dwr-932C E1是中国友讯（D-Link）公司的一个 WiFi 移动调制解调器路由器。D-Link DWR-932C E1固件存在安全漏洞，该漏洞源于post set.cgi中缺少关键功能认证，攻击者可利用该漏洞执行管理操作。
严重程度：高
CNVD编号：CNVD-2021-92470
CVE编号：CVE-2021-42783
Adobe Experience Manager跨站脚本漏洞
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04938
CVE编号：CVE-2025-64541
Oracle MySQL Cluster缓冲区溢出漏洞（CNVD-2022-07920）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster存在缓冲区溢出漏洞，攻击者可利用漏洞读取内存内容或使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2022-07920
CVE编号：CVE-2022-21325
Mozilla Firefox存在未明漏洞（CNVD-2026-23639）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，该漏洞源于JavaScript Engine组件其他问题，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-23639
CVE编号：CVE-2026-8391