CIRCL/Vulnerability-CNVD huggingface dataset:
多款Trend Micro产品信息泄露漏洞（CNVD-2021-28319）
Trend Micro OfficeScan XG等都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Trend Micro Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Worry-Free Business Security是一套企业级信息安全防护解决方案。多款Trend Micro产品存在信息泄露漏洞，攻击者可利用该漏洞获取版本和构建信息。
严重程度：中
CNVD编号：CNVD-2021-28319
CVE编号：CVE-2021-25242
Oracle Fusion Middleware Oracle Tuxedo组件存在未明漏洞（CNVD-2017-34232）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Tuxedo是其中的一个用于开发、部署和管理任务关键型应用的组件。Oracle Fusion Middleware中的Oracle Tuxedo组件的Core子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2017-34232
CVE编号：CVE-2017-10272
Automotive Shop Management System SQL注入漏洞（ 	 CNVD-2022-87035）
Automotive Shop Management System是Carlo Montero个人开发者的一个汽车车间管理系统。Automotive Shop Management System v1.0存在SQL注入漏洞，该漏洞源于其/asms/admin/services/manage_service.php?id=组件缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-87035
CVE编号：CVE-2022-44414
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2016-12784）
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助恶意的Web内容利用该漏洞造成用户信息泄露。
严重程度：高
CNVD编号：CNVD-2016-12784
CVE编号：CVE-2016-7586
Support Incident Tracker SQL注入漏洞（CNVD-2021-25275）
Support Incident Tracker（SiT!）是一款基于PHP和MySQL的技术支持电话/电子邮件跟踪系统。Support Incident Tracker 3.67 p2版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2021-25275
CVE编号：CVE-2020-15308
SpotAuditor 'Base64'本地缓冲区溢出漏洞
SpotAuditor是用于恢复电脑中存储的密码的一款实用的密码恢复软件，主要用于获取已保存在本地计算机中的密码列表、访问URL的列表、启动中的程序列表。SpotAuditor 'Base64'存在本地缓冲区溢出漏洞，攻击者可以利用该漏洞执行非授权指令，可以取得系统特权，进而进行各种非法操作。
严重程度：中
CNVD编号：CNVD-2020-21804
Patreon WordPress跨站请求伪造漏洞（CNVD-2021-28762）
Patreon是一个以订阅为基础的众筹平台，Patreon WordPress是该平台的WordPress插件。Patreon WordPress 1.7.0之前版本存在跨站请求伪造漏洞。攻击者可利用该漏洞使登录用户在受害者帐户上覆盖或创建任意用户元数据。
严重程度：中
CNVD编号：CNVD-2021-28762
CVE编号：CVE-2021-24230
TOTOLINK CA600-PoE setWebWlanIdx函数命令注入漏洞
TOTOLINK CA600-PoE是中国吉翁电子（TOTOLINK）公司的一款户外无线AP/CPE设备。TOTOLINK CA600-PoE存在命令注入漏洞，该漏洞源于setWebWlanIdx函数未能正确过滤构造命令特殊字符、命令等，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12001
CVE编号：CVE-2025-44847
ThinkAdmin存在命令执行漏洞
ThinkAdmin是一款基于 ThinkPHP 开发的后台管理开源框架。ThinkAdmin存在命令执行漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-33163
imcat存在文件上传漏洞
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统，简约、轻量、实用、共享，永久开源免费。imcat存在文件上传漏洞，攻击者可以利用漏洞上传恶意文件获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-28225
InHand Networks InRouter302输入验证错误漏洞
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。InHand Networks InRouter302 V3.5.4版本存在输入验证错误漏洞，攻击者可利用该漏洞通过特制文件导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-59188
CVE编号：CVE-2022-26782
IBM QRadar SIEM目录遍历漏洞（CNVD-2021-10826）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.4.2 GA - 7.4.2 Patch 1、7.4.0 - 7.4.1 Patch 1、7.3.0 - 7.3.3 Patch 5存在目录遍历漏洞。攻击者可通过发送包含“点点”序列(/../)的特制URL请求利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-10826
CVE编号：CVE-2020-4789
Google TensorFlow拒绝服务漏洞（CNVD-2021-63069）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 2.6.0之前版本存在安全漏洞。该漏洞源于L2NormalizeReduceAxis运算符的MLIR优化。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-63069
CVE编号：CVE-2021-37689
Liferay Portal和Liferay DXP存在未明漏洞（CNVD-2021-62965）
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在安全漏洞，攻击者可利用该漏洞向站点管理员发送垃圾邮件。
严重程度：中
CNVD编号：CNVD-2021-62965
CVE编号：CVE-2021-33320
Fortinet FortiSIEM命令执行漏洞（CNVD-2023-98190）
Fortinet FortiWLM是美国飞塔（Fortinet）公司的一个无线管理器。Fortinet FortiWLM存在命令执行漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞通过特制的http get请求参数执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2023-98190
CVE编号：CVE-2023-34986
F5 BIG-IP信息泄露漏洞（CNVD-2020-74865）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在信息泄露漏洞，攻击者可利用该漏洞可以通过F5 BIG-IP的iAppsLX REST读取文件，以获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-74865
CVE编号：CVE-2020-27727
Honeywell Niagara Framework拒绝服务漏洞
Honeywell Niagara Framework是美国霍尼韦尔（Honeywell）公司的一种开放式建筑自动化和物联网（IoT）解决方案的平台。Honeywell Niagara Framework存在拒绝服务漏洞，该漏洞源于资源消耗不受控制。攻击者可利用该漏洞造成应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-24959
CVE编号：CVE-2024-1309
Dolibarr ERP/CRM SQL注入漏洞（CNVD-2020-21501）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 3.0版本至10.0.3版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2020-21501
CVE编号：CVE-2019-19212
Microsoft Exchange Server信息泄露漏洞（CNVD-2023-72229）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-72229
CVE编号：CVE-2023-36777
华为技术有限公司S7706、S9303存在弱口令漏洞
华为技术有限公司经营方位包括交换机、传输设备、数据通信设备、宽带多媒体设备、电源、无线通信设备、微电子产品、软件等。华为技术有限公司S7706、S9303存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29161
深信服AD报表系统存在跨站脚本漏洞
SINFOR AD是深信服最新推出的应用交付系列设备，其突出特色就是SINFOR AD的智能分析功能。深信服AD报表系统存在跨站脚本漏洞，允许攻击者利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-04775
Adobe Flash Player Flash broker API存在未明漏洞
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player Flash broker API存在未明安全漏洞。允许远程攻击者构建恶意SWF内容，诱使用户解析。
严重程度：高
CNVD编号：CNVD-2015-06678
CVE编号：CVE-2015-5569
Microsoft Excel代码执行漏洞（CNVD-2025-18823）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，该漏洞是由于在打开特制文件时自由使用造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18823
CVE编号：CVE-2025-53735
Google Android权限提升漏洞
Google Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Google Android存在权限提升漏洞攻，攻击者可利用此漏洞在使用内核的范围内提升权限。
严重程度：高
CNVD编号：CNVD-2016-06070
CVE编号：CVE-2016-3849
Adobe Photoshop内存破坏漏洞（CNVD-2020-18345）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18345
CVE编号：CVE-2020-3785
Yealink设备管理平台未授权RCE漏洞
亿联公司（Yealink）成⽴于 2001 年，是中国的⼀家⾼科技公司，总部设于国家软件产业化基地-厦⻔市。Yealink 设备管理平台未授权RCE漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-14826
CVE编号：CVE-2021-27562
武汉类森科技LaySNS轻量内容社区系统re***模块存在未授权访问漏洞
LaySNS是一款轻量级，基于ThinkPHP+Layui架构的集内容管理与社区互动为一体的综合网站管理系统。武汉类森科技LaySNS轻量内容社区系统re***模块存在未授权访问漏洞。该漏洞源于程序未正确判断用户传递的数据。攻击者无需登录即可修改他人账号的登录密码并登录。
严重程度：中
CNVD编号：CNVD-2019-10156
jQuery跨站脚本漏洞（CNVD-2019-11839）
jQuery是美国John Resig程序员的一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。jQuery 3.4.0之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-11839
CVE编号：CVE-2019-11358
WiZ Connected WiZ Colors A60信息泄露漏洞
WiZ Connected WiZ Colors A60是中国WiZ Connected公司的一个智能LED灯。WiZ Colors A60 1.14.0版本存在信息泄露漏洞，该漏洞源于设备会向云控制器服务器发送无必要的信息。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-29834
CVE编号：CVE-2020-11922
Advantech WebAccess不当访问控制漏洞
Advantech（研华）WebAccess软件是研华物联网应用平台解决方案的核心，为用户提供一个基于HTML5技术的用户界面，实现跨平台、跨浏览器的数据访问体验。Advantech WebAccess存在不当访问控制漏洞。该漏洞源于在安装过程中应用程序安装程序会禁用用户访问控制，并且在安装完成后不会重新启用。攻击者可利用该漏洞运行权限提升的任意代码。
严重程度：高
CNVD编号：CNVD-2018-21936
CVE编号：CVE-2018-17908
Joomla!跨站脚本漏洞（CNVD-2021-02804）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 3.9.0 - 3.9.23存在跨站脚本漏洞。该漏洞源于mod_breadcrumbs aria-label属性缺少转义。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-02804
CVE编号：CVE-2021-23124
IBM Security Identity Manager XML外部实体注入漏洞
IBM Security Identity Manager 是美国IBM公司的是一种基于策略的自动化解决方案，可管理跨IT环境的用户访问，有助于在整个企业范围内推动有效的身份管理和治理。IBM Security Identity Manager 7.0.1版本中在处理XML数据时存在XML外部实体注入漏洞，远程攻击者可利用该漏洞泄露敏感信息或占用内存资源。
严重程度：中
CNVD编号：CNVD-2019-40822
CVE编号：CVE-2018-1970
北京清科锐华软件有限公司综合管理信息系统存在SQL注入漏洞
北京清科锐华软件有限公司，是一家由清华大学教师和研究人员创立的高新技术软件企业。北京清科锐华软件有限公司综合管理信息系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45150
Red Hat GlusterFS拒绝服务漏洞（CNVD-2017-32891）
Red Hat GlusterFS是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统是各种不同的存储服务器的组合，这些服务器由以太网或无限带宽技术Infiniband以及远程直接内存访问RDMA互相融汇，最终所形成的一个大的并行文件系统网络。Red Hat GlusterFS 3.10之前的版本中的glusterfsd/src/gf_attach.c文件的‘send_brick_req’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-32891
CVE编号：CVE-2017-15096
青岛汇商传媒有限公司建站系统存在SQL注入漏洞（CNVD-2020-32537）
青岛汇商传媒有限公司，是一家专注于为企业提供网络营销、品牌设计、微营销、软件定制开发等服务的运营商。青岛汇商传媒有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32537
Network Time Protocol安全绕过漏洞
Network Time Protocol是一套用于通过网络同步计算机时钟的协议。Network Time Protocol存在安全绕过漏洞，允许远程攻击者进行中间人攻击绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07374
CVE编号：CVE-2015-5300
Google Chrome Swiftshader组件越界写入漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Swiftshader组件存在越界写入漏洞，攻击者可利用此漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-46120
CVE编号：CVE-2023-2929
Adobe Media Encoder堆缓冲区溢出漏洞（CNVD-2025-12336）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder 25.1版本和24.6.4及之前版本存在安全漏洞，该漏洞源于堆缓冲区溢出漏洞，可能导致任意代码执行。攻击者可以利用该漏洞诱导受害者打开恶意文件，从而在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12336
CVE编号：CVE-2025-27195
CloudBees Jenkins Tinfoil Security Plugin信息泄露漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Tinfoil Security Plugin是使用在其中的一个工件构建插件。CloudBees Jenkins Tinfoil Security Plugin 1.6.1及之前版本中的TinfoilScanRecorder.java文件存在信息泄露漏洞，该漏洞源于程序将API密钥存储为明文形式，攻击者可利用该漏洞获取存储在插件配置中的API密钥。
严重程度：低
CNVD编号：CNVD-2019-09848
CVE编号：CVE-2018-1999041
Microsoft Edge远程内存破坏漏洞（CNVD-2017-12093）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-12093
CVE编号：CVE-2017-8523
NETGEAR JWNR2000v2 sub_435E04函数命令注入漏洞
NETGEAR JWNR2000v2是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR JWNR2000v2存在命令注入漏洞，该漏洞源于sub_435E04函数参数host未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10403
CVE编号：CVE-2025-4122
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23472）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 5.6.47及之前版本，5.7.29及之前版本和8.0.19及之前版本的Server： Replication组件存在安全漏洞。攻击者可利用该漏洞 造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23472
CVE编号：CVE-2020-2763
三星（中国）投资有限公司SWW-3100BG存在未授权访问漏洞
SWW-3100BG是三星（中国）投资有限公司的一款路由器。三星（中国）投资有限公司SWW-3100BG存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46599
xrdp 'scp_v0s_accept'函数拒绝服务漏洞
xrdp是一款开源的远程桌面协议（RDP）服务器。xrdp 0.9.4及之前的版本中的esman/libscp/libscp_v0.c文件的'scp_v0s_accept'函数存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-37710
CVE编号：CVE-2017-16927
cPanel信息泄露漏洞（CNVD-2019-26212）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 66.0.2之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-26212
CVE编号：CVE-2017-18423
Microsoft Windows Hyper-V远程执行代码漏洞（CNVD-2019-16185）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V中存在远程执行代码漏洞，该漏洞源于程序未能正确的验证来宾操作系统上已认证用户提交的输入，远程攻击者可通过在来宾操作系统上运行特制的应用程序利用该漏洞在主机操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-16185
CVE编号：CVE-2019-0550
H3C GR2200路由器存在弱口令漏洞
H3C GR2200路由器是一款企业级路由器。H3C GR2200路由器存在弱口令漏洞。攻击者利用该漏洞登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14848
Google Android System权限提升漏洞（CNVD-2019-23099）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在权限提升漏洞。攻击者可利用该漏洞可能导致本地特权升级，无需额外特权。
严重程度：高
CNVD编号：CNVD-2019-23099
CVE编号：CVE-2019-2098
Schneider Electric Zelio Soft资源管理错误漏洞
Schneider Electric Zelio Soft是法国施耐德电气（Schneider Electric）公司的一套逻辑控制器编程软件。Schneider Electric Zelio Soft存在资源管理错误漏洞。攻击者可借助特制的Zelio Soft项目文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-45189
CVE编号：CVE-2018-7817
TOTOLINK LR1200GB缓冲区溢出漏洞
TOTOLINK LR1200GB是中国吉翁电子（TOTOLINK）公司的一款无线双频 4G LTE 路由器。TOTOLINK LR1200GB存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi的参数http_host会导致基于堆栈的缓冲区溢出，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-15319
CVE编号：CVE-2024-1783
seacms存在命令执行漏洞
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。seacms存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-22730
TechSmith Camtasia 'ProjectName_controller.swf'跨站脚本漏洞
TechSmith Camtasia一款专门录制屏幕动作的工具，它能在任何颜色模式下轻松地记录屏幕动作，包括影像、音效、鼠标移动轨迹、解说声音等等。TechSmith Camtasia 'ProjectName_controller.swf'存在跨站脚本漏洞，允许远程攻击者利用此漏洞漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-00400
Apple OS X QuickTime内存破坏漏洞（CNVD-2015-05378）
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X QuickTime处理特殊文件存在内存破坏漏洞，允许攻击者构建恶意文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05378
CVE编号：CVE-2015-3790
TOTOLINK X6000R命令注入漏洞（CNVD-2026-10356）
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X6000R存在命令注入漏洞，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2026-10356
CVE编号：CVE-2026-1723
QQ拼音输入法安装程序存在代码执行漏洞
QQ拼音输入法是一款汉语拼音输入法软件。QQ拼音输入法安装程序存在代码执行漏洞。攻击者可以利用执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19244
Linux kernel权限提升漏洞（CNVD-2022-68560）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，攻击者可利用该漏洞通过Cgroup Fd Writing绕过Linux内核的限制以提升权限。
严重程度：高
CNVD编号：CNVD-2022-68560
CVE编号：CVE-2021-4197
IrfanView缓冲区溢出漏洞（CNVD-2017-30377）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30377
CVE编号：CVE-2017-15247
WordPress Log WP_Mail plugin信息泄露漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Log WP_Mail plugin 0.1版本及之前版本存在信息泄露漏洞。该漏洞源于使用可预测的文件名将发送的电子邮件保存在可公开访问的目录中，攻击者可利用该漏洞允许任何未经身份验证的访问者获取潜在的敏感信息，如生成的密码。
严重程度：中
CNVD编号：CNVD-2022-55698
CVE编号：CVE-2022-1412
Microsoft Windows Update Orchestrator提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Update Orchestrator中存在提权漏洞，攻击者可借助特制的应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-19249
CVE编号：CVE-2020-0867
ownCloud任意文件读取漏洞
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案。该方案提供文件管理、音乐存储、日历等功能。ownCloud中存在安全漏洞。远程攻击者可利用该漏洞在用户运行的应用程序上下文中读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-00124
CVE编号：CVE-2015-4715
OTFCC存在未明漏洞（CNVD-2023-11834）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在安全漏洞，该漏洞源于/release-x64/otfccdump+0x65f724提交的包包含违规分段。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11834
CVE编号：CVE-2022-35065
泛微e-office存在未授权访问漏洞
泛微e-office系统是标准、易用、快速部署上线的专业协同OA软件。泛微e-office存在未授权访问漏洞，攻击者可利用该漏洞登录后台执行未授权操作。
严重程度：中
CNVD编号：CNVD-2020-73464
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68022）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68022
Google Android Framework组件SQL注入漏洞（CNVD-2019-41743）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Google Android Framework组件存在SQL注入漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-41743
CVE编号：CVE-2019-2198
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2017-07446）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver中的kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape存在本地权限提升漏洞。攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2017-07446
CVE编号：CVE-2017-0349
WordPress插件Genzel breadcrumbs跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Genzel breadcrumbs存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过伪造的请求更新插件的配置。
严重程度：中
CNVD编号：CNVD-2026-27407
CVE编号：CVE-2026-8708
VIEWGOOD（远古）全媒体资源分发平台存在逻辑设计漏洞
全媒体资源分发平台（WebCDN）是一个集应用于资源调配的云端服务平台。全媒体资源分发平台（WebCDN）存在逻辑设计漏洞，攻击者可利用该漏洞重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2018-01071
Adobe Acrobat/Reader栈耗尽漏洞
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在栈耗尽漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-46045
CVE编号：CVE-2020-9702
Linux kernel存在未明漏洞（CNVD-2021-21919）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel中存在安全漏洞。攻击者可利用漏洞导致内核崩溃。
严重程度：低
CNVD编号：CNVD-2021-21919
CVE编号：CVE-2021-26931
GP Pro EX信息泄露漏洞
Schneider Electric GP-Pro EX是法国施耐德电气（Schneider Electric）公司的一套HMI界面编辑和逻辑编程软件。Schneider Electric GP-Pro EX 1.00版本至4.09.120版本中存在安全漏洞。攻击者可利用该漏洞获取密码。
严重程度：中
CNVD编号：CNVD-2021-25686
CVE编号：CVE-2020-7492
libmysofa堆缓冲区溢出漏洞
libmysofa是一款用于读取AES SOFA文件的轻量级C库。libmysofa 0.5 - 1.1存在堆缓冲区溢出漏洞。该漏洞源于mysofa_resampler_reset_mem函数对输入数据的处理未能正确。攻击者可利用该漏洞导致堆缓冲区溢出并覆盖大块内存。
严重程度：中
CNVD编号：CNVD-2021-11060
CVE编号：CVE-2020-36151
WordPress Tatsu plugin文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Tatsu plugin 3.3.12之前版本存在文件上传漏洞，攻击者可利用该漏洞在 Wordpress中无限制地上传文件导致在服务器主机上执行远程执行代码。
严重程度：中
CNVD编号：CNVD-2022-41322
CVE编号：CVE-2021-25094
Trend Micro Antivirus for Mac存在未明漏洞（CNVD-2021-08553）
Trend Micro Antivirus for Mac是美国趋势科技（Trend Micro）公司的一套基于Mac平台的杀毒软件。Trend Micro Antivirus for Mac存在安全漏洞，该漏洞源于软件在一个特定的内核扩展中有一个漏洞，攻击者可利用该漏洞可以提供一个内核指针并泄漏几个字节的内存。
严重程度：低
CNVD编号：CNVD-2021-08553
CVE编号：CVE-2020-25778
SeaCMS V10.1存在命令注入漏洞
海洋影视管理系统(SeaCMS，海洋CMS)是为解决站长核心需求而设计的内容管理系统。SeaCMS V10.1存在命令注入漏洞，攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-27482
Nagios XI admin/commandline.php SQL注入漏洞
Nagios是一款开源的免费网络监视工具，能有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设备，打印机等。Nagios XI 5.4.12及之前版本admin/commandline.php cname参数中存在SQL注入漏洞，远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-09720
CVE编号：CVE-2018-10735
WordPress media-library-assistant注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。media-library-assistant是使用在其中的一个多媒体库管理插件。WordPress media-library-assistant 2.82之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-27088
CVE编号：CVE-2020-11928
Sanitize-html跨站脚本漏洞（CNVD-2018-14553）
Sanitize-html是一个用于清理用户提交的HTML的工具。Sanitize-html 1.2.2及之前版本中存在跨站脚本漏洞。远程攻击者可通过利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14553
CVE编号：CVE-2017-16017
WordPress Chartify plugin访问控制错误漏洞
WordPress Chartify是一款用于在WordPress网站中快速构建图表和图形的插件，支持静态和动态数据可视化，兼容22种图表类型，包括线图、饼状图、柱状图、地理图表等。WordPress Chartify plugin存在访问控制错误漏洞，该漏洞源于缺少身份验证和非检查，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23716
CVE编号：CVE-2025-11171
BEESCMS存在代码执行漏洞
BEESCMS企业网站管理系统 - PHP+MYSQL，多语言系统，内容模块易扩展，模板风格多样化，模板制作简单功能强大，专业SEO优化，后台操作方便。BEESCMS存在代码执行漏洞，攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-48975
uLaunchELF缓冲区溢出漏洞
uLaunchELF（uLE）是一款文件浏览器。uLaunchELF commit 170827a之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-22864
CVE编号：CVE-2019-1010039
GNU Binutils nm.c文件缓冲区溢出漏洞
GNU Binutils（GNU Binary Utilities）是美国GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.43版本存在缓冲区溢出漏洞，该漏洞源于nm部件的binutils/nm.c文件中的__sanitizer::internal_strlen函数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-03960
CVE编号：CVE-2025-1147
北京奥博威斯科技有限公司JeecgBoot存在命令执行漏洞
JeecgBoot是一款企业级的低代码平台。北京奥博威斯科技有限公司JeecgBoot存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2023-69437
Adobe Flash Player内存错误引用漏洞（CNVD-2015-08257）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08257
CVE编号：CVE-2015-8410
FATEK Automation FvDesigner缓冲区溢出漏洞
FATEK Automation FvDesigner是FATEK Automation的一个人机交互设备。FATEK Automation FvDesigner 1.5.88及之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞创建一个允许任意代码执行的特殊项目文件。
严重程度：中
CNVD编号：CNVD-2021-70167
CVE编号：CVE-2021-32931
Cisco Prime Network Services Controller任意命令执行漏洞
Cisco Prime Network Services Controller是美国思科（Cisco）公司的一套云自动化网络管理软件。Cisco Prime Network Services Controller 3.0存在任意命令执行漏洞。允许本地用户通过对未指定命令的附加参数绕过预定的访问限制和执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-08487
CVE编号：CVE-2015-6426
Oracle MySQL输入验证错误漏洞（CNVD-2022-52562）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞的存在是由于MySQL Server中的Server:Optimizer组件中的输入验证错误。远程认证攻击者可以利用该漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-52562
CVE编号：CVE-2022-21368
Joyplus CMS跨站请求伪造漏洞
joyplus-cms（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。joyplus-cms 1.6.0版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作（如：添加管理员账户）。
严重程度：中
CNVD编号：CNVD-2018-06791
CVE编号：CVE-2018-8717
IBM BigFix Platform Tivoli Endpoint Manager拒绝服务漏洞
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。Tivoli Endpoint Manager是其中的一套终端控制软件。该软件可帮助用户查看和更新系统，向所有端点部署和管理补丁，并可通过持续管理修复问题。IBM BigFix Platform 9.1版本、9.2版本和9.5版本中的Tivoli Endpoint Manager存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（资源耗尽和系统崩溃）。
严重程度：高
CNVD编号：CNVD-2017-21253
CVE编号：CVE-2017-1227
Microsoft Windows Jet Database Engine远程代码执行漏洞（CNVD-2020-32587）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存对象。攻击者可通过诱使用户打开特制的文件利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32587
CVE编号：CVE-2020-0953
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12882）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12882
CVE编号：CVE-2018-19699
SaltStack API授权问题漏洞
SaltStack Salt是SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。SaltStack Salt中的API存在操作系统命令注入漏洞，攻击者可利用该漏洞绕过限制，以提升其特权。
严重程度：高
CNVD编号：CNVD-2020-64308
CVE编号：CVE-2020-16846
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10110056）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101100
CVE编号：CVE-2023-48494
阳光车生活APP存在信息泄露漏洞
阳光车生活APP是一款专为您提供权威的全国违章查询，车险算价、行程管理、理赔服务、等一站式车主服务平台。阳光车生活APP存在信息泄露漏洞，由于登录验证码未设置设置失效时间。攻击者可利用该漏洞获取客户敏感信息，如手机号，车险订单号等。
严重程度：中
CNVD编号：CNVD-2017-09721
Tenda AC9 openSchedWifi函数堆栈溢出漏洞
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9 openSchedWifi函数存在堆栈溢出漏洞，攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-24427
CVE编号：CVE-2022-25427
Foxit PDF Reader内存错误引用漏洞（CNVD-2024-33836）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在内存错误引用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33836
CVE编号：CVE-2023-38112
Google Android缓冲区溢出漏洞（CNVD-2020-63213）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-63213
CVE编号：CVE-2020-0283
成都零起飞网络07FLY-CRM客户关系管理系统存在任意文件删除漏洞
07FLY-CRM客户关系管理系统是零起飞网络开发的，基于GPLv3协议发行，针对中小企业管理活动，提供客户关系管理员(CRM)，进销存(JXC),人力资源(HRM)，后勤(办公用品，固定资产，公物维修)、物业管理等功能。成都零起飞网络07FLY-CRM客户关系管理系统存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2021-24489
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-09145）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部使用的'UpdateGateways'方法。攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09145
CVE编号：CVE-2025-31352
OpenText Brava! Desktop越界写入漏洞（CNVD-2021-42325）
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中DWF文件的解析存在越界写入漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42325
CVE编号：CVE-2021-31489
Netgear R6400 upnp栈溢出漏洞
Netgear R6400是网件的AC1750无线路由器。Netgear R6400 upnp存在栈溢出漏洞，攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-23145
CVE编号：CVE-2020-9373
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2018-00508）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。scripting engine是其中的一个JavaScript引擎。Microsoft Windows中的Edge的脚本引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-00508
CVE编号：CVE-2018-0776
2345看图王存在二进制漏洞（CNVD-2021-40734）
2345看图王是二三四五旗下的图片浏览管理软件。完整支持所有主流图片格式的浏览，管理，并对其进行编辑，支持文件夹内的图片翻页、缩放、打印等功能。2345看图王存在二进制漏洞，攻击者可利用该漏洞造成任意代码执行或拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-40734
Nextcloud Server访问控制错误漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server是其中的一个服务器版。Nextcloud Server 14.0.0之前版本、13.0.6之前版本和12.0.11之前版本中存在访问控制错误漏洞，攻击者可利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2019-18776
CVE编号：CVE-2018-16466
Linux kernel代码问题漏洞（CNVD-2024-06235）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在代码问题漏洞，该漏洞源于drivers/vhost/vhost.c中的vhost_new_msg无法正确初始化虚拟客户机和主机操作系统之间传递的消息中的内存，本地特权攻击者可利用该漏洞读取某些内核内存内容。
严重程度：中
CNVD编号：CNVD-2024-06235
CVE编号：CVE-2024-0340
Google Android权限提升漏洞（CNVD-2022-43851）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。该漏洞源于在AudioService.java的adjustStreamVolume中，由于混淆代理，无特权的应用程序有可能改变音频流音量。攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-43851
CVE编号：CVE-2021-1003
Siemens COMOS XXE注入漏洞（CNVD-2024-47911）
COMOS是一个用于协同工厂设计、运营和管理的统一数据平台，支持在整个工厂生命周期内收集、处理、保存和分发信息。Siemens COMOS存在XXE注入漏洞，攻击者可利用该漏洞通过将恶意数据注入两个系统之间的通信信道，提取用户系统上已知位置或可访问网络文件夹上的任何文件。
严重程度：中
CNVD编号：CNVD-2024-47911
CVE编号：CVE-2024-54005
WordPress插件Tainacan信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Tainacan存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-07567
CVE编号：CVE-2025-12747
BUFFALO WAPM-1166D和WAPM-APG600H跨站脚本漏洞
BUFFALO WAPM-1166D和WAPM-APG600H都是日本BUFFALO公司的无线LAN接入点设备。使用1.02及之前版本固件的WMR-433和使用1.40及之前版本固件的WMR-433W存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-24401
CVE编号：CVE-2017-2274
Microsoft Windows Win32k信息泄露漏洞（CNVD-2019-10045）
Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows存在信息泄露漏洞。该漏洞源于win32k组件会不当提供内核信息。攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2019-10045
CVE编号：CVE-2019-0814