CIRCL/Vulnerability-CNVD huggingface dataset:
Apache Synapse远程代码执行漏洞
Apache Synapse是一个简单的、高质量开放源代码的替代方法，为实现 SOA 提供了一种途径，它可以公开现有的应用程序，而无需重新编写任何代码。Apache Synapse存在远程代码执行漏洞，该漏洞源于Apache Commons Collections库包含“functor”包中的各个类可被序列化所致。攻击者可以通过注入特制的序列化对象，并在其类路径中包含Apache Commons Collections库，且不执行任何类型的输入验证，导致可远程执行代码。
严重程度：高
CNVD编号：CNVD-2017-36700
CVE编号：CVE-2017-15708
Joomla Shape 5 MP3 Player本地文件泄露漏洞
Joomla Shape 5 MP3 Player是一款Joomla上面的音乐播放插件。Joomla Shape 5 MP3 Player 2.0版本存在本地文件泄露漏洞，攻击者通过特定的URL进行攻击，导致本地文件信息泄露。
严重程度：低
CNVD编号：CNVD-2016-10252
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-65601）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在远程代码执行漏洞，该漏洞源于Microsoft图形组件处理内存中对象的方式存在问题，攻击者可通过特制文件利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-65601
CVE编号：CVE-2020-1561
Cloudera HUE用户枚举漏洞
Cloudera Hue是美国Cloudera公司的一个开源的Apache Hadoop UI系统。Cloudera HUE存在用户枚举漏洞。远程攻击者利用漏洞可获取枚举数据库用户。
严重程度：中
CNVD编号：CNVD-2016-10382
CVE编号：CVE-2016-4947
Gentoo sci-mathematics/gimps包权限提升漏洞
Gentoo sci-mathematics/gimps package是Gentoo基金会的一个梅森素数搜索软件包。Gentoo sci-mathematics/gimps包28.10-r1之前的版本中存在权限提升漏洞。本地攻击者可通过在/var/lib/gimps目录下创建硬链接利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-33797
CVE编号：CVE-2017-14484
WordPress Photo Gallery plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Photo Gallery plugin 1.15.5及其之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞更改插件设置。
严重程度：中
CNVD编号：CNVD-2022-61632
CVE编号：CVE-2021-36891
TiMidity++ 'insert_note_steps'函数拒绝服务漏洞
TiMidity++是一个开源的音频文件转换器和播放器，能够将MIDI文件转换成其它格式的音频文件。TiMidity++ 2.14.0版本中的readmidi.c文件的'insert_note_steps'函数存在安全漏洞。远程攻击者可借助特制的mid文件利用该漏洞造成拒绝服务（除零错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-19544
CVE编号：CVE-2017-11546
Intel Driver and Support Assistant权限许可和访问控制问题漏洞
Intel Driver and Support Assistant是美国英特尔（Intel）公司的一款Intel驱动程序和支持管理工具。该工具主要用于获取Intel提供的最新应用程序。Intel Driver and Support Assistant存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞提升权限并以管理员身份执行代码。
严重程度：高
CNVD编号：CNVD-2020-16620
CVE编号：CVE-2018-12148
神奇PPT转长图软件windows版存在dll劫持漏洞
神奇PPT转长图软件是一款将PPT文件转换为长条状图片的软件。神奇PPT转长图软件windows版存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03502
EMC RSA Certificate Manager和RSA Registration Manager跨站脚本漏洞（CNVD-2015-01666）
EMC RSA Certificate Manager（RCM）和RSA Registration Manager（RRM）都是美国易安信（EMC）公司的产品。RCM是一套提供自动执行加密密钥和数字证书管理的数字证书管理系统；RRM是一套通过验证证书请求的凭据并向请求者提供证书的证书注册管理系统。EMC RCM 6.8及之前版本和RSA RRM 6.8及之前版本中存在跨站脚本漏洞。远程攻击者可借助‘email address’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01666
CVE编号：CVE-2015-0522
hera任务调度系统存在逻辑缺陷漏洞
hera任务调度系统是一款基于zeus重写的分布式任务调度系统。hera任务调度系统存在逻辑缺陷漏洞，攻击者可利用该漏洞通过内置硬编码key可以伪造任意登录用户凭证。
严重程度：中
CNVD编号：CNVD-2021-45927
Adobe Animate内存错误引用漏洞（CNVD-2025-07245）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在内存错误引用漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-07245
CVE编号：CVE-2025-27200
Observium跨站脚本漏洞（CNVD-2020-62448）
Observium是一款低维护自动发现网络监视平台，支持多种设备类型、平台和操作系统。Observium存在跨站脚本漏洞。攻击者可通过/device/device=140/tab=wifi/view= URI利用该漏洞注入并存储恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-62448
CVE编号：CVE-2020-25141
Apple macOS Catalina Calendar组件信息泄露漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Calendar是其中的一个日历组件。Apple macOS Catalina 10.15.5之前版本中的Calendar组件存在安全漏洞。攻击者可借助恶意制作的日历邀请利用该漏洞获取用户信息。
严重程度：中
CNVD编号：CNVD-2020-34636
CVE编号：CVE-2020-3882
Dell EMC Unisphere for PowerMax跨站脚本漏洞
Dell EMC Unisphere for PowerMax是美国戴尔（Dell）公司的一套针对PowerMax存储阵列的图形化管理工具。Dell EMC Unisphere for PowerMax中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2020-03035
CVE编号：CVE-2019-18588
Unitrends Backup权限提升漏洞（CNVD-2021-95938）
Unitrends Backup是消除数据丢失、 勒索软件和风险。Unitrends Backup 10.5.5之前版本存在权限提升漏洞，本地攻击者可利用该漏洞以apache用户的身份执行任意代码，从而导致权限升级。
严重程度：中
CNVD编号：CNVD-2021-95938
CVE编号：CVE-2021-43034
Google Picasa ‘phase one'标签整数溢出漏洞
Google Picasa是一套免费的图片管理工具。Google Picasa ‘phase one'标签处理存在整数溢出漏洞。远程攻击者可利用该漏洞构建恶意文件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07382
GitLab CE和EE不正确访问控制漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）11.6.10之前版本、11.7.6之前的11.7.x版本和11.8.1之前的11.8.x版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22027
CVE编号：CVE-2019-9218
江西铭软科技有限公司mcms存在文件上传漏洞（CNVD-2022-62422）
mcms是一个完整开源的CMS。江西铭软科技有限公司mcms存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-62422
Trend Micro Antivirus for Mac拒绝服务漏洞
Trend Micro Antivirus for Mac是美国趋势科技（Trend Micro）公司的一套基于Mac平台的杀毒软件。Trend Micro Antivirus for Mac 2020(Consumer)版本存在拒绝服务漏洞。攻击者可利用该漏洞禁用应用程序中的所有扫描功能。
严重程度：低
CNVD编号：CNVD-2021-13199
CVE编号：CVE-2021-25227
LibRaw 'leaf_hdr_load_raw()'函数拒绝服务漏洞
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.8之前版本中的internal/dcraw_common.cpp文件的'leaf_hdr_load_raw()'函数存在安全漏洞。攻击者可借助特制的RAW数据利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-05063
CVE编号：CVE-2018-5806
Huawei Policy Center权限提升漏洞
Huawei Policy Center是华为公司的一套策略管理中心软件。Huawei Policy Center中存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-01268
TOTOLINK LR350 setIpPortFilterRules函数缓冲区溢出漏洞
TOTOLINK LR350是中国吉翁电子（TOTOLINK）推出的4G LTE路由器，支持将4G信号转换为有线信号，适用于家庭、办公等场景。TOTOLINK LR350存在缓冲区溢出漏洞。该漏洞源于通过setIpPortFilterRules函数中的参数sPort/ePort的身份验证后缓冲区溢出。攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-21016
CVE编号：CVE-2022-44260
Pytorch-Lightning代码问题漏洞
Pytorch-Lightning是美国Lightning AI开源的一个开源轻量级PyTorch包装器。用于高性能Ai研究。Pytorch-Lightning存在代码问题漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞通过提供精心编制的文件名来写入或覆盖任意文件。可能会覆盖关键文件或将恶意文件放置在敏感位置，从而导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-23356
CVE编号：CVE-2024-8019
BitRock InstallBuilder输入验证错误漏洞
BitRock InstallBuilder是美国BitRock公司的一款跨平台安装程序创建工具。该产品支持Java、PHP、Perl和Python等多种语言。BitRock InstallBuilder存在输入验证错误漏洞。攻击者可借助特制的payload利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-17186
CVE编号：CVE-2019-5530
Huawei Emui和Magic UI内核崩溃漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-83535
CVE编号：CVE-2021-36989
Mozilla Rust内存破坏漏洞（CNVD-2022-01151）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust gfwx crate before 0.3.0 存在安全漏洞，该漏洞源于ImageChunkMut没有发送或同步特性的限制，攻击者可利用该漏洞导致发生数据竞争和内存损坏。
严重程度：中
CNVD编号：CNVD-2022-01151
CVE编号：CVE-2020-36211
Microsoft Excel远程代码执行漏洞（CNVD-2023-53904）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-53904
CVE编号：CVE-2022-41106
Apple macOS Tahoe沙盒限制不足漏洞
Apple macOS Tahoe是苹果公司于2025年6月10日发布的macOS操作系统第26个主要版本，采用全新的“液态玻璃”（Liquid Glass）视觉设计，显著优化了界面美观性、功能集成性和跨设备协同能力，并成为支持英特尔芯片Mac的最后一个系统更新。Apple macOS Tahoe存在沙盒限制不足漏洞，攻击者可利用该漏洞访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2025-22592
CVE编号：CVE-2025-43325
OpenCV拒绝服务漏洞（CNVD-2018-04996）
OpenCV是一个开源的、跨平台的、轻量级的计算机视觉库。OpenCV 3.4.1版本中的modules/imgcodecs/src/loadsave.cpp文件的‘validateInputImageSize’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（断言失败）。
严重程度：中
CNVD编号：CNVD-2018-04996
CVE编号：CVE-2018-7713
DSCMS存在任意文件删除漏洞
DSCMS是长沙德尚网络科技有限公司推出的一款企业网站系统。DSCMS存在任意文件删除漏洞，攻击者可利用该漏洞导致系统重装。
严重程度：低
CNVD编号：CNVD-2020-02233
Cisco UCS Central Software命令行接口命令注入漏洞
Cisco UCS Central Software是美国思科(Cisco)公司的一个集计算、虚拟化和网络于一体的软件平台。Cisco UCS Central Software的命令行接口存在安全漏洞。经过身份验证的本地攻击者利用此漏洞可注入任意命令，以提升的权限执行命令。
严重程度：中
CNVD编号：CNVD-2015-03885
CVE编号：CVE-2015-4183
FiberHome routers存在RCE漏洞
烽⽕通信科技股份有限公司 ，简称烽⽕通信（FiberHome），是⼀家总部位于中国武汉
的通信设备制造业上市企业。FiberHome routers存在RCE漏洞，攻击者可利用该漏洞可以root权限在⽬标设备执⾏任意命令。
严重程度：高
CNVD编号：CNVD-2021-07061
GraphicsMagick堆缓冲区溢出漏洞（CNVD-2016-08036）
GraphicsMagick是一套简单的图像处理工具。GraphicsMagick存在堆缓冲区溢出漏洞，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08036
CVE编号：CVE-2016-7446
Oracle iStore远程漏洞（CNVD-2017-27300）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle iStore是其中的一个能够让商家有效地构建、部署、管理和个性化处理互联网店面的电子商务应用程序。Oracle E-Business Suite中的iStore组件的User and Company Profile子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-27300
CVE编号：CVE-2017-10186
cPanel存在未明漏洞（CNVD-2021-28345）
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel 88.0.3之前版本存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28345
CVE编号：CVE-2020-26103
Brave存在未明漏洞
Brave是美国Brave公司的一个快速，私密和安全的Web浏览器。Brave Browser Desktop 1.28.62及之前版本存在安全漏洞，攻击者可以利用该漏洞获取\"V2 onion domains\"。
严重程度：低
CNVD编号：CNVD-2021-70123
CVE编号：CVE-2021-22929
Adobe ColdFusion路径遍历漏洞（CNVD-2023-08753）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在路径遍历漏洞，该漏洞源于路径名对受限目录的不当限制，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2023-08753
CVE编号：CVE-2022-38423
Apple iOS text文件处理内存破坏漏洞（CNVD-2015-04293）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理text文件存在内存破坏漏洞，允许攻击者构建恶意text文件，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04293
CVE编号：CVE-2015-3685
IBM Spectrum Protect Backup-Archive Client拒绝服务漏洞
IBM Spectrum Protect Backup-Archive Client是美国IBM公司的一套用于IBM Spectrum Protect文件备份、归档的客户端程序。IBM Spectrum Protect Backup-Archive Client 8.1.0.0版本至8.1.8.0版本和7.1.0.0版本7.1.8.6版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-43052
CVE编号：CVE-2019-4406
Haml跨站脚本漏洞（CNVD-2021-47372）
haml是Haml（HAML）团队的一款开源的HTML抽象标记语言。haml-coffee存在跨站脚本漏洞，haml-coffee支持通过其配置选项覆盖一系列HTML助手函数。通过模板配置污染对escapeHtml参数的控制确保了haml-coffee不会清除可能导致Cross Si的模板输入。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-47372
CVE编号：CVE-2021-32818
Microsoft Windows和Windows Server拒绝服务漏洞（CNVD-2019-34582）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows中存在拒绝服务漏洞，该漏洞源于程序未能正确处理内存对象，攻击者可通过登录到受影响的系统并运行特制的应用程序利用该漏洞造成目标系统无法响应。
严重程度：中
CNVD编号：CNVD-2019-34582
CVE编号：CVE-2019-0716
WordPress woocommerce-store-toolkit插件权限许可和访问控制问题漏洞（CNVD-2019-30752）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。woocommerce-store-toolkit是使用在其中的一个WooCommerce管理插件。WordPress woocommerce-store-toolkit插件存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-30752
CVE编号：CVE-2016-10922
飞鱼星家用智能路由存在逻辑缺陷漏洞（CNVD-2021-34435）
成都飞鱼星科技股份有限公司成立于2002年，专注于数通行业、物联网行业产品创新研发的高新技术企业。飞鱼星家用智能路由存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34435
Microsoft Windows图形内存破坏漏洞（CNVD-2016-02246）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的字体库中存在远程执行代码漏洞，该漏洞源于程序未能正确地处理经特殊设计的嵌入字体。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02246
CVE编号：CVE-2016-0145
Mattermost Server输入验证错误漏洞（CNVD-2020-41175）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.7.3之前版本中存在输入验证错误漏洞。攻击者可利用该漏洞借助无效的LaTeX文本造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2020-41175
CVE编号：CVE-2018-21262
Cisco IOS XR IPv6 ipv6_io服务处理拒绝服务漏洞
Cisco IOS XR是Cisco IOS软件家族的一员,使用基于微内核分配操作系统架构。Cisco IOS XR处理IPv6报文存在安全漏洞，允许远程攻击者利用漏洞发送特殊的请求使目标ipv6_io服务重载。
严重程度：中
CNVD编号：CNVD-2015-03949
CVE编号：CVE-2015-4191
TR-069自动配置服务器任意代码执行漏洞（CNVD-2015-00279）
TR-069是DSL论坛技术规范“CPE WAN管理协议(CWMP)”，定义了远程管理终端设备的应用层协议。TR-069协议的某些服务器实现上存在任意代码执行漏洞。远程攻击者可利用这些漏洞获取受影响设备的管理员权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00279
CVE编号：CVE-2014-4918
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2016-04201）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在未明内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04201
CVE编号：CVE-2016-4120
WordPress插件Recover Exit For WooCommerce文件包含漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Recover Exit For WooCommerce存在文件包含漏洞，该漏洞源于对用户控制的tpf POST参数验证和清理不足，未经身份验证的攻击者可利用该漏洞进行路径遍历并包含意外的本地PHP文件，导致敏感信息泄露和代码执行。
严重程度：高
CNVD编号：CNVD-2026-23812
CVE编号：CVE-2026-9662
IrfanView DXF文件解析类型混淆远程代码执行漏洞
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView DXF文件解析存在类型混淆远程代码执行漏洞，该漏洞是由于对用户提供的数据缺乏适当的验证造成的，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46823
CVE编号：CVE-2024-11507
原生态购物网app存在XSS漏洞
原生态购物app是一款艺术品购物软件,商品主要包括各种手链、佛珠等，让大家在这里买到更便宜的商品。原生态购物网app存在XSS漏洞,攻击者可利用该漏洞上传xss代码，构成信息泄露和运行安全风险。
严重程度：中
CNVD编号：CNVD-2019-37117
Elvaco M-Bus Metering Gateway CMe3100存在未明漏洞
Elvaco M-Bus Metering Gateway CMe3100是Elvaco公司的一款用于固定网络的 M-Bus 计量网关。Elvaco M-Bus Metering Gateway CMe3100 1.12.1版本存在安全漏洞，该漏洞源于凭证保护不足，攻击者可利用该漏洞冒充Elvaco并发送虚假信息。
严重程度：高
CNVD编号：CNVD-2024-41681
CVE编号：CVE-2024-49396
Android Trustzone权限提升漏洞（CNVD-2016-00122）
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY49F之前的5.x版本、2016-01-01之前的6.0版本中的Widevine QSEE TrustZone应用的实现上存在安全漏洞。远程攻击者利用构造的应用，可获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-00122
CVE编号：CVE-2015-6647
Pimcore跨站脚本漏洞（CNVD-2023-05411）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore 10.5.14之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-05411
CVE编号：CVE-2023-0323
NSG 9000-6G存在信息泄露漏洞
NSG™ 9000-6G 高密度通用 edgeQAM 系统是一个高度集成的数字视频解决方案，用于通过 IP 网络多路复用传输请求式视频内容。NSG 9000-6G存在信息泄露漏洞，攻击者可利用该获取系统敏感信息。
严重程度：低
CNVD编号：CNVD-2018-17703
Drupal JavaScript Callback Handler存在未明安全绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。JavaScript Callback Handler是一个高效的Ajax Callback模块。Drupal JavaScript Callback Handler模块存在未明安全绕过漏洞。攻击者可以利用该漏洞在受影响的网站中执行任意脚本，窃取基于cookie认证证书的安全绕过约束和执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-12577
多款Huawei产品弱加密算法漏洞
Huawei AR120-S等都是中国华为（Huawei）公司的路由器产品。多款Huawei产品中存在弱加密算法漏洞，该漏洞是由于程序未能正确的解析证书中的值。远程攻击者可借助特制的证书利用该漏洞伪造RSA签名。
严重程度：中
CNVD编号：CNVD-2017-38101
CVE编号：CVE-2017-17301
Adobe Acrobat和Reader存在远程代码执行漏洞（CNVD-2017-35859）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader存在远程代码执行漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-35859
CVE编号：CVE-2017-16382
OKLite 1.2.25存在文件上传漏洞
OKLite是一套企业建站系统。OKLite 1.2.25存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-32840
中机用车APP安卓版存在任意账户密码重置漏洞
中机用车APP是由北京中机联新能源汽车租赁有限公司开展的电动汽车分时租赁项目。中机用车APP安卓版存在任意账户密码重置漏洞，攻击者通过抓包的方式可重置账号密码，导致账号信息被盗，账户资金损失。
严重程度：中
CNVD编号：CNVD-2017-31259
Mozilla Firefox越界读取漏洞（CNVD-2024-12552）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在越界读取漏洞，该漏洞源于当在网络通道上存储和重新访问数据时，缓冲区的长度可能会被混淆，攻击者可利用该漏洞获取敏感信息或导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2024-12552
CVE编号：CVE-2024-1546
Microsoft Win32k信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel-mode drivers是其中的一个内核驱动管理软件。Microsoft Windows中的内核驱动模式中的GDI组件存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-04793
CVE编号：CVE-2016-3251
Animas OneTouch Ping身份验证绕过漏洞（CNVD-2016-08537）
Animas OneTouch Ping是美国Animas公司的一款用于糖尿病患者服用胰岛素的医疗自助设备。Animas OneTouch Ping设备使用了自定义的通讯协议，可使未经身份验证的远程攻击者通过中继攻击，欺骗受影响设备，绕过身份验证。
严重程度：中
CNVD编号：CNVD-2016-08537
CVE编号：CVE-2016-5086
十堰八五科技有限公司网络办公自动化软件存在SQL注入漏洞
十堰八五科技有限公司是一家专业从事管理软件开发和实施的企业。十堰八五科技有限公司网络办公自动化软件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-44154
Cisco Catalyst 3850 Series Device Manager跨站请求伪造
Cisco Catalyst 3850 Series都是美国思科（Cisco）公司的不同系列的交换机设备。Cisco Catalyst 3850 Series Device Manager跨站请求伪造，攻击者可利用该漏洞使用登录用户访问恶意网站时的管理权限执行操作。
严重程度：中
CNVD编号：CNVD-2019-25998
Momentum Axel 720P DNS劫持漏洞
Momentum Axel 720P是一款支持WiFi连接的双频高清摄像头。Momentum Axel 720P 5.1.8版本中存在安全漏洞，该漏洞源于程序缺少对SSL的验证。远程攻击者可通过劫持DNS利用该漏洞使用自定义的固件镜像文件升级固件。
严重程度：低
CNVD编号：CNVD-2018-22563
CVE编号：CVE-2018-12257
Microsoft Windows GDI权限提升漏洞（CNVD-2018-07324）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司的一系列操作系统。Windows Graphics Device Interface（GDI）是其中的一个应用程序接口，它的主要任务是负责系统与绘图程序之间的信息交换，以及处理所有Windows程序的图形输出。Microsoft Windows GDI中存在权限提升漏洞。本地攻击者可利用该漏洞在内核模式下执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07324
CVE编号：CVE-2018-0817
IBM InfoSphere Information Server代码问题漏洞（CNVD-2026-16137）
IBM InfoSphere Information Server是IBM的企业级数据集成平台，用于整合、清洗和管理来自不同来源的数据。IBM InfoSphere Information Server存在安全漏洞，该漏洞源于系统未能充分验证用户输入的请求目标。攻击者可利用该漏洞发送未经授权的系统请求，可能导致网络信息枚举或为其他攻击创造条件。
严重程度：中
CNVD编号：CNVD-2026-16137
CVE编号：CVE-2025-14912
Dell BIOS输入验证错误漏洞（CNVD-2024-37419）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在输入验证错误漏洞，该漏洞源于存在不正确的输入验证，具有本地访问权限的高权限攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2024-37419
CVE编号：CVE-2024-38483
Open5GS拒绝服务漏洞（CNVD-2025-03141）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，攻击者可利用该漏洞会发送“切换请求ACK”消息缺少所需的`mme_ue_s1ap_id“字段”以反复撞击MME，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-03141
CVE编号：CVE-2023-37006
CloudBees Jenkins crittercism-dsym Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。crittercism-dsym Plugin是使用在其中的一个用于通过Crittercism的API上传dSYM文件的后期构建步骤的插件。CloudBees Jenkins crittercism-dsym Plugin存在信任管理问题漏洞，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-29590
CVE编号：CVE-2019-10295
ImageMagick拒绝服务漏洞（CNVD-2017-09694）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-8 Q16版本中的‘ResetImageProfileIterator’函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（断言失败）。
严重程度：中
CNVD编号：CNVD-2017-09694
CVE编号：CVE-2017-9500
Cybozu Office目录遍历漏洞（CNVD-2018-23137）
Cybozu Office是一套基于Web的跨平台协同办公解决方案。Cybozu Office存在目录遍历漏洞，远程攻击者可利用漏洞删除服务器上的任意文件。
严重程度：高
CNVD编号：CNVD-2018-23137
CVE编号：CVE-2018-0703
WordPress Welcart e-Commerce Plugin未授权访问漏洞
WordPress Welcart e-Commerce Plugin是一款专为WordPress设计的电商插件，主要用于构建和管理在线商店。WordPress Welcart e-Commerce Plugin存在未授权访问漏洞，该漏洞源于usces_export操作缺少能力检查，攻击者可利用该漏洞导致未授权访问支付凭据和业务数据。
严重程度：中
CNVD编号：CNVD-2025-29106
CVE编号：CVE-2025-12979
Google Chrome代码执行漏洞（CNVD-2024-29287）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29287
CVE编号：CVE-2024-3832
ONAP DCAE访问控制错误漏洞
ONAP DCAE是ONAP项目的一套ONAP网络管理平台中的数据收集、分析和事件子系统。ONAP DCAE Dublin及之前版本中存在访问控制错误漏洞，该漏洞源于程序中访问控制错误。攻击者可通过访问适当的端口（30234、30290、32010、30270、30224、30281、30254、30285和30271）利用该漏洞访问相应的ONAP服务。
严重程度：高
CNVD编号：CNVD-2020-25803
CVE编号：CVE-2019-12126
Gigamon GigaVUE-OS数据库明文存储redis密码漏洞
Gigamon GigaVUE-OS是美国Gigamon公司的一个用于GigaVUE网络设备的操作系统。GigaVUE-OS (GVOS) 5.4 - 5.9版本存在安全漏洞，该漏洞源于Redis数据库密码明文存储。攻击者可能利用此漏洞获取数据库密码进一步攻击。
严重程度：中
CNVD编号：CNVD-2021-05137
CVE编号：CVE-2020-23249
OpenCats SQL注入漏洞（CNVD-2022-70569）
OpenCats是一套开源的招聘流程管理系统。OpenCats v0.9.6存在SQL注入漏洞，该漏洞源于标签更新函数中的 tag_id 变量存在安全问题。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-70569
CVE编号：CVE-2022-43020
Rancher Labs Rancher授权问题漏洞
Rancher Labs Rancher是美国Rancher Labs公司的一套开源的企业级容器管理平台。Rancher Labs Rancher存在授权问题漏洞，该漏洞源于产品对于关键资源的管理缺少有效的权限管理，攻击者可利用该漏洞访问未授权的资源。
严重程度：中
CNVD编号：CNVD-2022-65018
CVE编号：CVE-2021-25318
Google Golang Go拒绝服务漏洞
Google Golang Go是美国谷歌（Google）公司的一种针对多处理器系统应用程序的编程进行了优化的编程语言。Google Golang Go 1.7.3版本和1.6.3版本中存在安全漏洞。攻击者可通过发送特制的请求利用该漏洞造成拒绝服务（文件描述符耗尽）。
严重程度：中
CNVD编号：CNVD-2017-32105
CVE编号：CVE-2017-1000098
Ubuntu NetKit FTP Client本地拒绝服务漏洞
Ubuntu NetKit FTP Client是一套用于linux系统中ftp的客户端命令行工具。Ubuntu NetKit FTP Client存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-08533
北京中创视讯科技有限公司HIM基础平台管理系统存在未授权访问漏洞（CNVD-2021-39820）
北京中创视讯科技有限公司是一家专注于视频会议系统软硬件研发的高科技公司。北京中创视讯科技有限公司HIM基础平台管理系统存在未授权访问漏洞，攻击者可利用该漏洞绕过登录限制。
严重程度：中
CNVD编号：CNVD-2021-39820
PublicCMS跨站请求伪造漏洞
PublicCMS是一套使用Java语言编写的开源内容管理系统（CMS）。PublicCMS 4.0.20180210版本中的‘admin/sysUser/save.do?callbackType=closeCurrent&navTabId=sysUser/list’存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-10851
CVE编号：CVE-2018-11500
Postgresql-common资源管理错误漏洞
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。postgresql-common是PostgreSQL的一个通用软件包。postgresql-common 210之前版本中的pg_ctlcluster脚本存在安全漏洞。该漏洞源于postgresql-common pg_ctlcluster脚本没有正确处理目录的创建。本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-02194
CVE编号：CVE-2019-3466
Google Chrome V8数据验证不足漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.96之前版本中的V8存在数据验证不足漏洞。攻击者可利用该通过精心制作的HTML页面执行超出范围的内存访问。
严重程度：中
CNVD编号：CNVD-2021-17313
CVE编号：CVE-2021-21118
QEMU  eth_get_gso_type()拒绝服务漏洞
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU  eth_get_gso_type() 存在拒绝服务漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可以利用此漏洞造成错误可触发拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-61975
CVE编号：CVE-2020-27617
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06982）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.5.45及之前版本和5.6.26及之前版本存在未明漏洞。允许已通过身份验证的远程用户通过与服务器相关的未明向量：查询缓存影响可用性。
严重程度：低
CNVD编号：CNVD-2015-06982
CVE编号：CVE-2015-4807
Tenda AX1806 iptv.stb.port参数处理栈溢出漏洞
Tenda AX1806是一款家用无线路由器设备。Tenda AX1806存在栈溢出漏洞，该漏洞源于通过函数formSetIptv中的iptv.stb.port参数，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11678
CVE编号：CVE-2024-35576
极光PDF阅读器存在dll劫持漏洞（NVD-C-2020-294256）
极光PDF阅读器是一款PDF文件查看软件。极光PDF阅读器存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-73298
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23443）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23443
Democritus Project d8s-yaml代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-yaml 0.1.0版本存在代码执行漏洞，该漏洞源于分布在PyPI上的d8s-yaml存在一个由第三方插入的潜在代码执行软件包democritus-file-system，攻击者可利用漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-89113
CVE编号：CVE-2022-41380
Small CRM manage-tickets.php文件跨站脚本漏洞
Small CRM一套客户关系管理系统。Small CRM存在跨站脚本漏洞，该漏洞源于manage-tickets.php中aremark参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29369
CVE编号：CVE-2024-44647
Moodle安全绕过漏洞（CNVD-2019-35820）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在安全绕过漏洞，攻击者可利用该漏洞执行任意代码/命令。
严重程度：中
CNVD编号：CNVD-2019-35820
CVE编号：CVE-2019-3847
WordPress htaccess插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。htaccess是使用在其中的一个访问控制插件。WordPress htaccess插件1.7.6之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-35403
CVE编号：CVE-2017-18496
Google Chrome安全绕过漏洞（CNVD-2020-29308）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中存在安全漏洞，该漏洞源于程序未能充分验证用户提交的输入。远程攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-29308
CVE编号：CVE-2020-6470
Microsoft Dynamics GP权限提升漏洞
Microsoft Dynamics是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics GP存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-22723
CVE编号：CVE-2022-23271
Jenkins Global Build Stats插件存在多个漏洞（CNVD-2018-15256）
Jenkins是开源自动化服务器。Jenkins提供众多支持构建、部署和自动化项目的插件。Global Build是一个让两个不同地域位置的Jenkins自动触发相互工作的插件。Jenkins Global Build Stats插件存在多个漏洞。攻击者可以利用漏洞在受影响站点用户浏览器上执行任意代码，窃取基于cookie认证证书。
严重程度：高
CNVD编号：CNVD-2018-15256
Microsoft Visual Studio Code远程代码执行漏洞
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。Microsoft Visual Studio Code存在安全漏洞。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-68539
CVE编号：CVE-2020-17023
Simple School Managment System SQL注入漏洞（CNVD-2024-14035）
Simple School Managment System是Code-projects开源的一个简单的学校管理系统。Simple School Managment System 1.0版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞通过School/delete.php中的id参数进行SQL注入。
严重程度：高
CNVD编号：CNVD-2024-14035
CVE编号：CVE-2024-25310
Mozilla Firefox、Firefox ESR和Thunderbird内存错误引用漏洞
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。Mozilla Thunderbird 52.4之前的版本、Firefox ESR 52.4之前的版本和Firefox 56之前的版本中的Fetch API存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2017-31965
CVE编号：CVE-2017-7793
海洋CMS V210202存在XSS漏洞
海洋CMS是一套专为不同需求的站长而设计的视频点播系统。海洋CMS V210202存在XSS漏洞。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26060
JetBrains Hub存在未明漏洞（CNVD-2022-17757）
JetBrains Hub是捷克JetBrains公司的一款基于Web的应用程序。该程序能够将多种JetBrains团队工具集成到一起。JetBrains Hub 2022.1.14434之前版本存在安全漏洞，该漏洞源于允许SAML请求接管。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-17757
CVE编号：CVE-2022-25262
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-91159）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2022-91159
CVE编号：CVE-2022-42345
Emby MediaBrowser存在未明漏洞（CNVD-2025-19599）
Emby MediaBrowser是Emby公司的一个媒体服务器软件。Emby MediaBrowser存在安全漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2025-19599
CVE编号：CVE-2025-46390
Intel NUC Kit指针破坏漏洞
Intel NUC Kit是美国英特尔（Intel）公司的一款小型台式电脑。Intel NUC的系统固件存在指针破坏漏洞。本地攻击者可利用该漏洞实现权限提升、导致拒绝服务和/或获取信息。
严重程度：中
CNVD编号：CNVD-2019-42615
CVE编号：CVE-2019-14569
Linux kernel存在未明漏洞（CNVD-2025-01678）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于net/enetc驱动中配置抢占TC时未检查SI是否支持的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-01678
CVE编号：CVE-2024-56649
proxystatistics module for SimpleSAMLphp SQL注入漏洞
proxystatistics module for SimpleSAMLphp是一款用于SimpleSAMLphp的、支持显示代理IdP/SP统计信息的模块。proxystatistics模块3.1.0之前版本（用于SimpleSAMLphp）中的lib/Auth/Process/DatabaseCommand.php文件存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-29228
CVE编号：CVE-2019-15537
海南大显科技有限公司建站系统存在SQL注入漏洞
海南大显科技有限公司是专注于创建海南网站建设的专业品牌，坚持不套用任何网页模板，由专业建站团队为您打造原创的精品网站，并提供周到的日常运营维护服务。海南大显科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48614
影音之星处理AVI视频存在内存破坏漏洞
影音之星是一款视频播放器。影音之星播放器在处理AVI视频时存在内存破坏漏洞。攻击者通过构造畸形的AVI视频可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-36668
IBM Security Access Manager存在未明漏洞（CNVD-2021-51479）
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager Docker存在安全漏洞，远程攻击者可利用该漏洞使用开放重定向攻击进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2021-51479
CVE编号：CVE-2021-20534