CIRCL/Vulnerability-CNVD huggingface dataset:
大米CMS存在任意文件读取漏洞
大米CMS是一个免费开源、快速、简单的PC建站和手机建站集成一体化系统，致力于为用户提供简单、快捷的PC建站和智能手机建站解决方案。大米CMSv5.9.9版本存在任意文件读取漏洞，攻击者可利用该漏洞读取网站配置文件（数据库用户名密码），以及系统敏感信息文件等。
严重程度：低
CNVD编号：CNVD-2017-38361
OurPHP傲派建站系统后台存在任意文件删除漏洞（CNVD-2020-26381）
OurPHP傲派建站系统是一套企业+电商营销的建站系统。OurPHP傲派建站系统后台存在任意文件删除漏洞，攻击者可以利用漏洞删除服务器下任意文件。
严重程度：中
CNVD编号：CNVD-2020-26381
Cisco IP Communicator拒绝服务漏洞
Cisco IP Communicator是美国思科（Cisco）公司的一套基于Windows PC的软电话应用程序。该程序支持通过USB耳机或USB扬声器访问公司电话和语音信箱等。Cisco IP Communicator 8.6(4)版本中存在安全漏洞。远程攻击者可借助GET请求中的URL利用该漏洞造成拒绝服务（服务中断）。
严重程度：中
CNVD编号：CNVD-2015-04467
CVE编号：CVE-2015-4240
SAP NetWeaver Enterprise Portal跨站脚本漏洞（CNVD-2022-56964）
SAP NetWeaver Enterprise Portal是德国思爱普（SAP）公司的产品。SAP NetWeaver Enterprise Portal是一个 SAP NetWeaver的Web前端组件。SAP NetWeaver Enterprise Portal 7.10版本、7.11版本、7.20版本、7.30版本、7.31版本、7.40版本和7.50版本存在跨站脚本漏洞，该漏洞源于未能对用户通过网络控制的输入进行充分编码，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-56964
CVE编号：CVE-2022-35225
Synology Photo Station文件上传漏洞（CNVD-2021-39157）
Synology Photo Station是中国台湾群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.8.14-3500之前版本存在文件上传漏洞，该漏洞源于程序文件管理组件存在危险类型漏洞的文件未受限制上传，远程认证攻击者可利用该漏洞通过未指定矢量执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-39157
CVE编号：CVE-2021-29092
D-Link G416 flup lfilename命令注入远程代码执行漏洞
D-Link G416是友讯公司于2025年6月推出的AX1500 4G+智能路由器，支持Wi-Fi 6、AI智能优化及4G LTE Cat 6网络，最高网速可达300Mbps。D-Link G416存在命令注入远程代码执行漏洞，该漏洞源于flup lfilename命令注入远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22322
CVE编号：CVE-2023-50207
网易邮箱大师（Windows客户端）存在dll劫持漏洞
网易邮箱大师是网易（Netease）推出的全平台邮箱客户端，支持使用网易、Outlook等各个品牌邮箱，支持全平台设备登录。网易邮箱大师（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-72470
心升时代(北京)科教仪器有限公司心理云平台存在存在SQL注入漏洞
心升时代(北京)科教仪器有限公司是一家集研发、生产、服务为一体的高新技术企业。心升时代(北京)科教仪器有限公司心理云平台存在存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48608
Cisco IOS XE Software IP Fragment Reassembly拒绝服务漏洞
Cisco IOS XE Software是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS XE Software中的IP Fragment Reassembly功能中存在拒绝服务漏洞。远程攻击者可通过发送特制的IPv4分段数据包利用该漏洞造成设备重载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-08384
CVE编号：CVE-2016-6386
Linux kernel拒绝服务漏洞（CNVD-2016-09487）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.5.7及之前版本中的ext2和ext4文件系统现实过程中的mbcache功能存在安全漏洞，该漏洞源于程序未能正确处理xattr块缓存。本地攻击者可利用该漏洞造成拒绝服务（软死锁）。
严重程度：低
CNVD编号：CNVD-2016-09487
CVE编号：CVE-2015-8952
Emby Server存在未明漏洞
Emby Server是一款个人媒体服务器软件，支持存储、管理和流化个人媒体内容，支持多种设备访问。Emby Server存在安全漏洞，该漏洞源于允许攻击者通过将X-Forwarded-For标头设置为本地IP地址，进而执行登录绕过攻击。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20433
CVE编号：CVE-2021-25827
Ivanti Secure Access Client权限问题漏洞
Ivanti Secure Access Client是Ivanti公司开发的一款安全软件客户端，主要用于实现远程安全访问，支持企业级VPN连接和资源加密访问。Ivanti Secure Access Client存在权限问题漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2025-21363
CVE编号：CVE-2024-13813
极速Office 2017存在内存破坏漏洞（CNVD-2017-31177）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速写作 2017可以创建、修改和编辑doc、docx文件。极速Office中的极速写作在处理特殊docx文件时存在内存破坏漏洞，攻击者利用该漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31177
Google Chrome不正确实现漏洞
Google Chrome是一款由Google公司开发的WEB浏览器。Google Chrome存在不正确实现漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-07518
CVE编号：CVE-2025-3071
IBM WebSphere Application Server跨站脚本漏洞（CNVD-2023-37168）
IBM WebSphere Application Server是一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WebSphere Application Server存在跨站脚本漏洞。该漏洞允许用户在Web UI中嵌入任意JavaScript代码，从而改变预期的功能，可能导致可信会话中的凭据泄露。攻击者可利用该漏洞对目标有针对性的发起攻击，危害站点系统安全。
严重程度：中
CNVD编号：CNVD-2023-37168
CVE编号：CVE-2023-24966
Google Android不安全默认设置漏洞
Google Android是由Google公司主导开发的一种基于Linux内核的自由及开放源代码移动操作系统。Google Android存在不安全默认设置漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-31470
CVE编号：CVE-2025-48621
PHP空指针间接引用拒绝服务漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP在实现上存在空指针间接引用漏洞，攻击者利用此漏洞可使受影响应用崩溃。
严重程度：中
CNVD编号：CNVD-2015-03911
CVE编号：CVE-2015-4644
PPTV（Windows客户端）存在dll劫持漏洞
PPTV（Windows客户端）(原PPTV聚力网络电视)是PPLive旗下媒体，一款全球安装量最大的网络电视客户端,支持对海量高清影视内容的“直播+点播”功能。PPTV（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-72478
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-57174）
NETGEAR D6200等都是美国网件（NETGEAR）公司的产品。NETGEAR D6200是一款无线调制解调器。NETGEAR D7000是一款无线调制解调器。NETGEAR WNR2020是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-57174
CVE编号：CVE-2019-20685
Atlassian JIRA Server跨站脚本漏洞（CNVD-2021-55939）
Atlassian JIRA Server是澳大利亚Atlassian公司的一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Server存在跨站脚本漏洞，攻击者可利用该漏洞注入任意HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-55939
CVE编号：CVE-2021-26082
湖南强智教务系统存在SQL注入漏洞
湖南强智科技发展有限公司（以下简称“公司”）是国内高校信息化服务提供商，国家高新技术企业。湖南强智教务系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-52380
ShopsN 2.0正式版前台BuliderOrder方法存在SQL注入漏洞
ShopsN商城系统是上海亿速网络科技有限公司旗下产品，一款企业级商用标准全功能的允许免费商业用途的开源网店全网系统。ShopsN 2.0正式版前台BuliderOrder方法存在SQL注入漏洞，该漏洞是由于系统前台未能对接收的参数进行有效过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-28406
Netgear R7000跨站脚本漏洞
Netgear R7000是美国网件（Netgear）公司的无线路由器产品。Netgear R7000的1.0.7.2到1.1.93版本存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-12611
Dell Unity命令注入漏洞（CNVD-2024-09160）
Dell Unity是一款统一的混合存储阵列，适用于本地和云中的通用工作负载。Dell Unity存在命令注入漏洞，本地攻击者可利用该漏洞逃离受限制的shell并以root权限执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2024-09160
CVE编号：CVE-2024-22228
Exam Hall Management System存在文件上传漏洞
Exam Hall Management System是一个PHP项目，可以自动化考试分配和座位安排的过程。Exam Hall Management System存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-51848
石家庄博士德软件科技开发有限公司汽车行业管理系统存在SQL注入漏洞
石家庄博士德软件科技开发有限公司是商务管理软件科研开发商之一。石家庄博士德软件科技开发有限公司汽车行业管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26052
BOSCH多个系统存在未授权访问漏洞
bosch一般指博世。博世是德国的工业企业之一，从事汽车与智能交通技术、工业技术、消费品和能源及建筑技术的产业。BOSCH多个系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30864
Cisco Integrated Management Controller命令注入漏洞（CNVD-2019-28402）
Cisco Integrated Management Controller (IMC)是一个为Cisco UCS? C系列机架式服务器和Cisco S系列存储服务器提供嵌入式服务器管理的基板管理控制器。Cisco Integrated Management Controller (IMC)的基于Web的管理界面存在命令注入漏洞，具有管理员权限的远程认证攻击者可通过在基于Web的管理界面中提交特制CSR利用该漏洞以完全的root权限在设备上执行任意命令。
严重程度：中
CNVD编号：CNVD-2019-28402
CVE编号：CVE-2019-1896
Cisco Common Services Platform Collector跨站脚本漏洞（CNVD-2022-64194）
Cisco Common Services Platform Collector（CSPC）是美国思科（Cisco）公司的一款通用服务平台数据收集器。该产品通过轮询思科设备的基本库存和配置数据分析网络性能，并识别风险和漏洞。Cisco Common Services Platform Collector存在跨站脚本漏洞，攻击者可利用该漏洞在界面上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-64194
CVE编号：CVE-2022-20671
Microsoft Windows SMB Server权限提升漏洞（CNVD-2026-10677）
Microsoft Windows SMB Server是美国微软（Microsoft）公司的一个网络文件共享协议。它允许计算机上的应用程序读取和写入文件以及从计算机网络中的服务器程序请求服务。Microsoft Windows SMB Server存在权限提升漏洞，该漏洞是由于在SMB服务器中使用具有不正确同步的共享资源（“竞争条件”）并发执行造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2026-10677
CVE编号：CVE-2026-20921
HDWiki系统后台文件管理存在任意文件删除漏洞
互动维客开源系统（HDwiki）是一个免费的维基（Wiki）建站系统。HDWiki系统后台文件管理存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-23288
珠海金山办公软件有限公司金山文档存在XSS漏洞
金山文档是一款可多人实时协作编辑的文档创作工具。珠海金山办公软件有限公司金山文档存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-43428
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-45898）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-45898
CVE编号：CVE-2024-49524
Microsoft Edge信息泄露漏洞（CNVD-2016-07683）
Microsoft Edge是Windows 10操作系统附带的默认浏览器。Microsoft Edge处理PDF库存在信息泄露漏洞，远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07683
CVE编号：CVE-2016-3374
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2018-10210）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Edge中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-10210
CVE编号：CVE-2018-0953
ZZCMS信息泄露漏洞
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.2版本中存在安全漏洞。远程攻击者可通过向3/qq_connect2.0/API/class/ErrorCase.class.php或3/ucenter_api/code/friend.php文件发送直接请求利用该漏洞获取完整路径。
严重程度：中
CNVD编号：CNVD-2018-05863
CVE编号：CVE-2018-7434
海洋cms V10版本存在任意文件删除漏洞
海洋cms是为解决站长核心需求而设计的内容管理系统,一套程序自适应电脑、手机、平板、APP多个终端入口,无任何加密代码、安全有保障的建站工具。海洋cms V10版本存在任意文件删除漏洞，攻击者可利用该漏洞导致任意文件删除。
严重程度：中
CNVD编号：CNVD-2020-04867
Adobe XMP Toolkit SDK释放后重用漏洞
Adobe XMP Toolkit SDK是美国奥多比（Adobe）公司的一种标签技术，允许您将有关文件的数据（称为元数据）嵌入到文件本身中。Adobe XMP Toolkit SDK 2020.1及更早版本存在释放后重用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-63255
CVE编号：CVE-2021-36055
浪潮ClusterEngine存在未授权访问漏洞
浪潮ClusterEngine是专为浪潮天梭系列HPC产品定制的一款作业管理软件。浪潮ClusterEngine存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30106
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-07644）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-07644
CVE编号：CVE-2018-4130
Intel Graphics Driver for Windows User Mode Driver拒绝服务漏洞（CNVD-2019-26171）
Intel Graphics Driver for Windows是美国英特尔（Intel）公司的一款适用于Windows平台的显卡驱动程序。User Mode Driver是其中的一个用户模式驱动程序。基于Windows平台的Intel Graphics Driver中的User Mode Driver存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-26171
CVE编号：CVE-2018-12210
Silicon Graphics LibTIFF堆缓冲区溢出漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.8版本中存在堆缓冲区溢出漏洞。攻击者可借助特制的TIFF文档利用该漏洞造拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-12964
CVE编号：CVE-2017-9935
WordPress OOPSpam Anti-Spam plugin IP头伪造漏洞
WordPress OOPSpam Anti-Spam plugin是一款专为WordPress设计的反垃圾插件，通过AI和机器学习技术保护表单和评论免受垃圾信息攻击，无需使用CAPTCHA验证。WordPress OOPSpam Anti-Spam plugin存在IP头伪造漏洞，该漏洞源于信任客户端控制的转发标头而未验证来源，攻击者可利用该漏洞导致IP地址欺骗和绕过基于IP的安全控制。
严重程度：中
CNVD编号：CNVD-2025-27336
CVE编号：CVE-2025-12094
网宿Web应用防火墙存在逻辑缺陷漏洞
网宿科技股份有限公司成立于2000年1月，致力于大数据和云计算基础设施等方面的关键技术研究。经营范围包括：从事计算机软硬件科技领域内的技术开发、技术转让、技术咨询、技术服务，信息采集、信息发布、信息系统集成，经济信息服务，电信业务等。网宿Web应用防火墙存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45211
Linux kernel拒绝服务漏洞（CNVD-2018-06432）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。4.14.2之前的Linux kernel中的fs/ocfs2/file.c中的ocfs2_setattr函数存在拒绝服务漏洞。本地用户可通过DIO请求利用该漏洞导致拒绝服务（死锁）。
严重程度：低
CNVD编号：CNVD-2018-06432
CVE编号：CVE-2017-18204
QNAP QTS任意命令执行漏洞（CNVD-2017-10393）
QNAP QTS是威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP QTS存在任意命令执行漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-10393
CVE编号：CVE-2017-6359
ImageMagick整数溢出漏洞（CNVD-2017-03840）
ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick的大多数功能的使用都来源于命令行工具。ImageMagick 6.9.1-3及更高版本的codeers / icon.c中存在整数溢出漏洞，允许远程攻击者通过精心设计的长度值导致拒绝服务（应用程序崩溃），从而触发缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2017-03840
CVE编号：CVE-2015-8895
NVIDIA Triton Inference Server身份验证绕过漏洞
NVIDIA Triton Inference Server是一个用于AI模型推理的高性能服务器，支持多种框架和模型部署。NVIDIA Triton Inference Server存在身份验证绕过漏洞，该漏洞源于身份验证机制存在缺陷，攻击者可利用该漏洞绕过认证，导致权限提升、拒绝服务或信息泄露。
严重程度：高
CNVD编号：CNVD-2026-21555
CVE编号：CVE-2026-24206
pyjwt存在未明漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。PyJWT是软件开发者Jose Padilla所研发的一个Python中的JSON Web Token实现。PyJWT 1.5.0及之前的版本中存在安全漏洞。攻击者可利用该漏洞制造JWT。
严重程度：中
CNVD编号：CNVD-2017-35316
CVE编号：CVE-2017-11424
list-n-stream目录遍历漏洞
list-n-stream是一个视频列表模块。list-n-stream 0.0.10及之前版本中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-13850
CVE编号：CVE-2017-16084
Wireshark拒绝服务漏洞（CNVD-2019-06165）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.6.0版本至2.6.5版本和2.4.0版本至2.4.11版本中存在安全漏洞。攻击者可利用该漏洞造成RTSE解析器和其他ASN.1解析器崩溃。
严重程度：中
CNVD编号：CNVD-2019-06165
CVE编号：CVE-2019-5718
金山词霸2016（Windows客户端）存在dll劫持漏洞
金山词霸2016是一款用于个人用户的免费翻译软件，新版本颜值爆表，提供真人语音、屏幕取词等功能。金山词霸2016（Windows客户端）存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-73404
VMware Harbor Container Registry for Pivotal Platform SQL注入漏洞
VMware Harbor Container Registry for Pivotal Platform是美国威睿（VMware）公司的产品。VMware Harbor Container Registry for Pivotal Platform 1.8.6之前的1.8 版本和1.9.3之前的1.9版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-44758
CVE编号：CVE-2019-19026
郑州郑大信息技术有限公司手机服务管理后台存在SQL注入漏洞
郑州郑大信息技术有限公司是一家供应链•产业链数字化及金融服务解决方案提供商。郑州郑大信息技术有限公司手机服务管理后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2023-97966
Cloudera Manager信息泄露漏洞
Cloudera Manager是Cloudera公司的一套Hadoop数据管理软件。该软件支持创建集群、身份验证、数据备份和恢复等。Cloudera Manager 5.4.6之前版本中的Diagnostic Support Bundles存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-14274
CVE编号：CVE-2015-6495
IBM Cloud Pak for Automation日志信息泄露漏洞
IBM Cloud Pak for Automation是美国IBM公司的一个应用于云环境中用于构建自动化应用的智能软件平台。该平台使用预先集成的自动化技术和低代码工具，在任何云上设计、构建和运行自动化应用与服务。IBM Cloud Pak for Automation 20.0.3, 20.0.2存在安全漏洞，该漏洞源于日志文件中存储可能由未授权用户获取的敏感信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-12644
CVE编号：CVE-2021-20359
QNAP Qsync Central资源分配无限制漏洞（CNVD-2025-23623）
QNAP Qsync Central是威联通（QNAP）推出的私有云同步服务，主要用于实现设备间的文件实时同步与备份。QNAP Qsync Central存在资源分配无限制漏洞，攻击者可利用该漏洞阻止其他系统、应用程序或进程访问相同类型的资源。
严重程度：中
CNVD编号：CNVD-2025-23623
CVE编号：CVE-2025-30261
陕西公众软件有限责任公司建站系统存在SQL注入漏洞
陕西公众软件有限责任公司一直专注于行业信息化建设管理技术的推广及应用，是集行业信息化系统、专业软件的开发、技术培训服务为一体的现代化高新技术企业。陕西公众软件有限责任公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23740
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41195）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41195
CVE编号：CVE-2021-1192
Thompson Reuters UltraTax CS 2017 for Windows信息泄露漏洞
Thompson Reuters UltraTax CS 2017 for Windows是美国Thompson Reuters公司的一套基于Windows平台的自动化税务管理软件。该软件主要用于自动化管理企业或个人税务工作流程。基于Windows平台的Thompson Reuters UltraTax CS 2017中存在信息泄露漏洞，该漏洞源于明文形式的数据可以被直接访问，攻击者可利用该漏洞绕过访问控制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-19057
CVE编号：CVE-2018-14608
Microsoft Windows Jet Database Engine远程代码执行漏洞（CNVD-2019-09623）
Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Jet Database Engine是一个底层数据库引擎。Microsoft Windows Jet Database Engine存在远程代码执行漏洞。该漏洞源于Windows Jet Database Engine未能正确处理内存中的对象。攻击者可通过诱使受害者打开特制文件利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09623
CVE编号：CVE-2019-0847
tinysvcmdns library DNS拒绝服务漏洞
tinysvcmdns library是一个用于服务的组播DNS响应库。tinysvcmdns library 2017-11-05版本中存在安全漏洞。攻击者可通过发送DNS查询利用该漏洞造成拒绝服务（空指针逆向引用和服务器崩溃）。
严重程度：中
CNVD编号：CNVD-2018-04333
CVE编号：CVE-2017-12130
Artifex Software MuPDF缓冲区溢出漏洞
Artifex Software MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex Software MuPDF 1.10之前的版本中的Mujstest的jstest_main.c文件的main函数存在缓冲区溢出漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-03793
CVE编号：CVE-2016-10246
Google Tensorflow代码问题漏洞（NVD-C-2022-117042）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在代码问题漏洞，攻击者可利用该漏洞导致进程因为遇到一个错误的StatusOr值而崩溃，并强制从中提取该值。
严重程度：中
CNVD编号：CNVD-2022-09863
CVE编号：CVE-2022-23590
Open Design Alliance Drawings SDK越界读取漏洞（ 	 CNVD-2022-01422）
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。Open Design Alliance Drawings SDK 2022.12之前版本存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-01422
CVE编号：CVE-2021-44860
Microsoft Windows GDI信息泄露漏洞（CNVD-2019-10051）
Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows存在信息泄露漏洞。该漏洞源于Windows GDI组件会不当泄露其内存内容。攻击者可利用该漏洞获取信息，从而可进一步危害用户系统。
严重程度：中
CNVD编号：CNVD-2019-10051
CVE编号：CVE-2019-0619
Oracle Solaris Cluster组件存在未明漏洞（CNVD-2016-09784）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Sun Systems Products Suite的Solaris组件11.3版本中的Installation子组件存在远程安全漏洞。攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-09784
CVE编号：CVE-2016-5566
Linux kernel输入验证错误漏洞（CNVD-2021-53926）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在输入验证错误漏洞，该漏洞源于一个越界写入缺陷。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-53926
CVE编号：CVE-2021-33909
MuleSoft Mule资源管理错误漏洞
MuleSoft Mule是美国MuleSoft公司的一套轻量级的集成平台。该平台支持管理节点之间的消息路由、数据映射等。MuleSoft Mule（社区版和企业版）3.8.x版本、3.9.x版本和4.x版本（2020年4月7日之前发布）中存在安全漏洞。远程攻击者可利用该漏洞导致拒绝服务（资源耗尽）。
严重程度：中
CNVD编号：CNVD-2020-35728
CVE编号：CVE-2020-6937
cPanel跨站脚本漏洞（CNVD-2019-26189）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26189
CVE编号：CVE-2018-20910
GTKWave整数溢出漏洞（CNVD-2024-04841）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在整数溢出漏洞，该漏洞源于fstReaderIterBlocks2 vesc分配功能未能正确处理整数操作，攻击者可利用该漏洞通过特制的.fst文件导致内存损坏。
严重程度：高
CNVD编号：CNVD-2024-04841
CVE编号：CVE-2023-35992
深圳市乙辰科技发展有限公司 JCG-JHR路由器存在命令执行漏洞
深圳市乙辰科技发展有限公司主要经营范围：网卡、显卡、无线路由器、调制解调器、交换机等。深圳市乙辰科技发展有限公司 JCG-JHR路由器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-68249
Dozer命令执行漏洞
Dozer是一款Java Bean的映射器，它能够将数据从一个对象复制到另一个对象。Dozer中存在安全漏洞，该漏洞源于程序使用了基于反射的方法进行类型转换。远程攻击者可借助特制的序列化对象利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03045
CVE编号：CVE-2014-9515
Apple macOS Sierra Kernel内存破坏漏洞（CNVD-2018-22361）
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Kernel是其中的一个内核组件。Apple macOS Sierra 10.12.6版本中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-22361
CVE编号：CVE-2018-4291
IBM Security Access Manager应用程序控制绕过漏洞
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager9.0.1.0版本至9.0.5.0版本中存在应用程序控制绕过漏洞，该漏洞源于程序使用了不完整的黑名单来进行输入验证，攻击者可利用该漏洞绕过应用程序控制，直接影响系统和数据的完整性。
严重程度：中
CNVD编号：CNVD-2018-25398
CVE编号：CVE-2018-1813
GPT Academic crazy_utils.get_files_from_everything函数服务端请求伪造漏洞
GPT Academic是一个为GPT/GLM等LLM大语言模型提供实用化交互的接口。GPT Academic crazy_utils.get_files_from_everything函数存在服务端请求伪造漏洞，攻击者可利用该漏洞导致未经授权的资源访问。
严重程度：高
CNVD编号：CNVD-2025-22722
CVE编号：CVE-2024-11030
SAP NetWeaver存在未明漏洞（CNVD-2025-21160）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver存在安全漏洞，攻击者可利用该漏洞可能导致系统信息泄露。
严重程度：中
CNVD编号：CNVD-2025-21160
CVE编号：CVE-2025-42911
金航网上阅卷系统存在SQL注入漏洞
金航网上阅卷系统可以提供以学生、班级、学校、年级、教师、科目、知识点等为测量依据的各种成绩分析报表，并能提供每个学生历次考试结果的综合分析。金航网上阅卷系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-46632
IBM Emptoris Strategic Supply Management Platform和Emptoris Program Management跨站脚本漏洞
IBM Emptoris Strategic Supply Management Platform是美国IBM公司战略供应管理解决方案，有助于企业 最大程度地节省成本、提高供应商绩效并降低风险。IBM Emptoris Strategic Supply Management Platform和Emptoris Program Management存在跨站脚本漏洞，允许已通过身份验证的远程用户通过精心编制的URL注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-06506
CVE编号：CVE-2015-4971
IBM Jazz Reporting Service跨站脚本漏洞
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序，它可与IBM Rational CLM的Rational解决方案（用于管理开发项目的所有生命周期）集成使用，CLM用户可在仪表板中访问JRS提供的报表，包括显示所有项目的状态，并跨应用程序、跨项目（甚至跨时间表）来汇聚数据。IBM JRS 6.0至6.0.2的版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-06392
CVE编号：CVE-2016-0316
Huawei EMUI存在未明漏洞（CNVD-2026-05168）
Huawei EMUI是中国华为（Huawei）公司的一款基于Android开发的移动端操作系统。Huawei EMUI存在安全漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2026-05168
CVE编号：CVE-2023-52541
Microsoft Word代码执行漏洞（CNVD-2026-19747）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19747
CVE编号：CVE-2026-33115
合肥天寻信息科技有限公司推卷客CMS存在SQL注入漏洞
推卷客CMS是由合肥天寻信息科技有限公司开发的一套内容管理系统。合肥天寻信息科技有限公司推卷客CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49058
Zoho ManageEngine ADManager Plus代码问题漏洞
ZOHO ManageEngine ADManager Plus是美国卓豪（ZOHO）公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。该软件能够协助AD管理员和帮助台技术人员进行日常管理工作，例如批量管理用户帐户和AD对象、给帮助台技术员指派基于角色的访问权限等。Zoho ManageEngine ADManager Plus 7110及之前版本存在代码问题漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-09265
CVE编号：CVE-2021-37931
OurPHP存在任意文件删除漏洞
OurPHP是一款使用PHP语言开发的网站内容管理系统。OurPHP存在任意文件删除漏洞,攻击者可利用该漏洞删除任意目标文件。
严重程度：中
CNVD编号：CNVD-2020-01338
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04191）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04191
CVE编号：CVE-2025-64544
ThinkSNS V4存在SQL注入漏洞
ThinkSNS是智士软件(北京)有限公司旗下的一款开源社交系统。ThinkSNS V4存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-25903
Google Android远程代码执行漏洞（CNVD-2019-24164）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的Media框架存在远程代码执行漏洞，攻击者可利用该漏洞可能导致远程代码执行，无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2019-24164
CVE编号：CVE-2019-2027
ERPNext跨站请求伪造漏洞
ERPNext是印度ERPNext公司的一套开源的企业资源计划解决方案。ERPNext存在跨站请求伪造漏洞，攻击者可利用该漏洞导致未授权操作。
严重程度：高
CNVD编号：CNVD-2025-31404
CVE编号：CVE-2025-28062
上海君上信息科技有限公司建站系统存在SQL注入漏洞
上海君上信息科技有限公司致力于为各类企业提供网站建设、广告设计、软件开发、网络布线等专业性服务。上海君上信息科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-73391
Apple OS X OpenGL内存破坏任意代码执行漏洞（CNVD-2015-08151）
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理OpenGL存在内存破坏漏洞，允许攻击者构建特殊的WEB页，诱使用户加载，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08151
CVE编号：CVE-2015-7065
totolink X5000R路由器存在二进制漏洞（CNVD-2022-78386）
totolink X5000R是一款AX1800 Wi-Fi 6路由器，采用最新一代Wi-Fi 6技术。totolink X5000R路由器存在二进制漏洞，远程攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-78386
Apache Superset信息泄露漏洞
Apache Superset是美国阿帕奇（Apache）软件基金会的一款企业级商业智能Web应用程序。该程序包括互数据可视化和企业级身份验证等功能。Apache Superset中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04925
CVE编号：CVE-2020-1932
Apache Portable Runtime拒绝服务漏洞
Apache Portable Runtime Utility（APR-util）是美国阿帕奇（Apache）软件基金会的一个为上层应用程序提供可跨越多个操作系统平台使用的底层支持接口实用程序。Apache Portable Runtime Utility (APR-util)1.6.0及之前的版本中存在安全漏洞，该漏洞源于程序未能验证‘apr_sdbm*()’函数使用的SDBM数据库文件的完整性。本地攻击者可利用该漏洞造成拒绝服务（越边界读取和崩溃）。
严重程度：低
CNVD编号：CNVD-2017-32887
CVE编号：CVE-2017-12618
Aruba Networks ArubaOS/AirWave Management Platform和Instant安全绕过漏洞
Aruba Networks ArubaOS等都是美国安移通网络（Aruba Networks）公司的产品。ArubaOS是一套面向Aruba Mobility-Defined Networks（包括移动控制器和移动接入交换机）的操作系统；AirWave Management Platform（AMP）是一套无线网络管理软件。Aruba Networks ArubaOS、AirWave Management Platform 8.2之前的8.x版本及Aruba Instant中存在安全漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作，获取敏感信息，在受影响应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05036
CVE编号：CVE-2016-2031
IrfanView缓冲区溢出漏洞（CNVD-2017-30387）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30387
CVE编号：CVE-2017-15245
Apple OS X Login Window内存破坏漏洞（CNVD-2016-05758）
Apple OS X是为Mac计算机所开发的一套专用操作系统。Apple OS X的Login Window未能正确初始化内存，本地攻击者可利用该漏洞进行拒绝服务攻击或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-05758
CVE编号：CVE-2016-4639
小米AI音箱-mDNS服务存在堆破坏漏洞
小米AI音箱是小米公司出品的智能音箱产品。小米AI音箱-mDNS服务存在堆破坏漏洞。该漏洞是由于程序服务在解析请求报文时存在边界检查不严，导致内存堆的任意写所致，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-43593
LaySNS v2.4存在任意文件写入漏洞
LaySNS是一款轻量级,基于ThinkPHP+Layui架构的集内容管理与社区互动为一体的综合网站管理系统。LaySNS v2.4存在任意文件写入漏洞，攻击者可利用该漏洞写入任意文件，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-24674
Cisco Digital Network Architecture (DNA) Center权限提升漏洞
Cisco Digital Network Architecture Center（DNA Center）是美国思科（Cisco）公司的一套数字网络体系结构解决方案。该方案能够扩展并保护网络内的设备、应用程序等。Cisco Digital Network Architecture (DNA) Center存在权限提升漏洞，允许未经身份验证的远程攻击者绕过身份验证并获得提升的权限。
严重程度：高
CNVD编号：CNVD-2018-09721
CVE编号：CVE-2018-0268
WordPress Double-Opt-in-for-Download插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。Double-Opt-in-for-Download是其中的一个用于构建电子邮件列表和提高客户推广的插件。WordPress Double-Opt-in-for-Download插件中存在SQL注入漏洞。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：中
CNVD编号：CNVD-2015-08308
CVE编号：CVE-2015-7517
Microsoft Azure Site Recovery远程代码执行漏洞（CNVD-2022-56575）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在远程代码执行漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56575
CVE编号：CVE-2022-33678
HPE Intelligent Management Center (iMC) eventinfo_content表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码行。
严重程度：高
CNVD编号：CNVD-2020-57959
CVE编号：CVE-2020-7142
Cisco IP Phone 8800 Series代码注入漏洞
Cisco IP Phone 8800 Series devices是美国思科（Cisco）公司的一款提供视频和VoIP通信功能的IP电话。Cisco IP Phone 8800 Series Software中存在代码注入漏洞，远程攻击者可借助特制的链接利用该漏洞在用户界面的上下文中执行任意脚本代码或访问基于系统的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01371
CVE编号：CVE-2018-0461
BlogCMS跨站请求伪造漏洞
BlogCMS是印度Pramod Mahato软件开发者的一款基于PHP和MySQL的博客系统。BlogCMS 2019-12-31及之前版本中的admin/changepass.php文件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-38665
CVE编号：CVE-2020-15014
Intel Computing Improvement Program访问控制错误漏洞（CNVD-2020-66317）
Intel Computing Improvement Program是美国英特尔（Intel）公司的一款软件改进计划应用程序。该程序用于收集计算机功能使用信息、组件使用信息和操作系统信息等。Intel Computing Improvement Program 2.4.5982之前版本存在访问控制错误漏洞，该漏洞源于未能适当的访问控制，可能导致信息泄露。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-66317
CVE编号：CVE-2020-12308
Kentico Xperience存在未明漏洞（CNVD-2026-04264）
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在安全漏洞，攻击者可利用该漏洞导致URL哈希值被篡改。
严重程度：高
CNVD编号：CNVD-2026-04264
CVE编号：CVE-2021-47712