CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco Data Center Network Manager跨站脚本漏洞（CNVD-2020-34293）
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM 11.3(1)及之前版本中的Web管理界面存在跨站脚本漏洞，该漏洞源于未能充分的输入验证。远程攻击者可通过注入恶意的数据利用该漏洞执行任意脚本或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-34293
CVE编号：CVE-2020-3355
多款Mozilla产品存在越边界读取漏洞
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中的ConvolvePixel存在越边界读取漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07074
CVE编号：CVE-2017-5465
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-35587）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35587
CVE编号：CVE-2019-8201
多款Mozilla产品资源管理错误漏洞（CNVD-2020-41075）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox 77之前版本、Firefox ESR 68.9之前版本和Thunderbird 68.9.0之前版本中的SharedWorkerService存在资源管理错误漏洞。攻击者可利用该漏洞造成浏览器崩溃。
严重程度：低
CNVD编号：CNVD-2020-41075
CVE编号：CVE-2020-12405
Carrier LenelS2 HID Mercury access panels存在未明漏洞
Carrier LenelS2 HID Mercury access panels是美国Carrier公司的一个控制器面板。Carrier LenelS2 HID Mercury access panels存在安全漏洞，该漏洞源于受影响的应用程序未对所有受限URL、脚本或文件充分实施适当的授权，远程攻击者可利用该漏洞将任意固件文件上传到目标设备并导致系统出现拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77065
CVE编号：CVE-2022-31480
Moxa EDR-810信息泄露漏洞
EDR-810是一款高度集成的工业多端口安全路由器，带有防火墙/NAT/VPN和两层可管理交换机功能。Moxa EDR-810 V4.1 build 17030317的服务器代理功能存在信息泄露漏洞。攻击者可通过发送特制TCP数据包利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-11725
CVE编号：CVE-2017-12128
Apache OFBiz存在多个漏洞
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz存在跨站脚本、路径遍历和代码注入漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-21176
CVE编号：CVE-2026-31379
Oracle FLEXCUBE Universal Banking远程漏洞（CNVD-2017-06280）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Universal Banking是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications中的Oracle FLEXCUBE Universal Banking组件的Infrastructure子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、更改或删除数据，造成拒绝服务（挂起和频繁崩溃），影响数据的完整性和可用性。
严重程度：高
CNVD编号：CNVD-2017-06280
CVE编号：CVE-2017-3485
Nishishi Factory Fumy News Clipper跨站脚本漏洞
Nishishi Factory Fumy News Clipper是一套新闻应用。Nishishi Factory Fumy News Clipper 2.5.0之前的2.x版本的hb.cgi文件中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00882
CVE编号：CVE-2015-0870
Adobe Acrobat和Reader越界写入漏洞（CNVD-2019-45976）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-45976
CVE编号：CVE-2019-16450
Cybozu Office信息泄露漏洞
Cybozu Office是日本Cybozu公司开发的一款基于WEB的跨平台办公室解决方案。Cybozu Office 10.3.0版本存在信息泄露漏洞，允许远程攻击者通过精心编制的电子邮件消息读取图像文件。
严重程度：中
CNVD编号：CNVD-2016-01264
CVE编号：CVE-2015-8488
Cisco IOS Software和IOS XE Software拒绝服务漏洞（CNVD-2018-07314）
Cisco IOS Software和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS Software和IOS XE Software中的Forwarding Information Base (FIB)代码存在资源管理错误漏洞，该漏洞源于FIB内部展示递归路由的方式受到限制。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07314
CVE编号：CVE-2018-0189
Adobe Flash Player拒绝服务漏洞（CNVD-2015-02527）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player存在拒绝服务漏洞。允许攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可导致应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02527
CVE编号：CVE-2015-3041
北京维方通信息技术有限公司碉堡堡垒机存在S2-045远程命令执行漏洞
北京维方通信息技术有限公司碉堡堡垒机是提供了远程运维管理所需要的集中身份认证、集中访问授权、集中访问管理、集中操作审计以及简化操作和管理的单点功能。北京维方通信息技术有限公司碉堡堡垒机基于JakartaMultipart parser的文件上传模块在处理文件上传(multipart)的请求时候对异常信息做了捕获，并对异常信息做了OGNL表达式处理。但在在判断content-type不正确的时候会抛出异常并且带上Content-Type属性值，可通过精心构造附带OGNL表达的URL导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2017-03990
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-19836）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-19836
CVE编号：CVE-2019-7759
Silicon Graphics LibTiff ‘PixarLogDecode’函数拒绝服务漏洞
Silicon Graphics LibTiff是一个读写TIFF文件的库。Silicon Graphics LibTiff的tif_pixarlog.c文件中的‘PixarLogDecode’函数中存在安全漏洞，允许远程攻击者可利用漏洞构建特殊的TIFF图像，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-04186
CVE编号：CVE-2016-5320
Cisco Adaptive Security Appliance CX Context-Aware Security信息泄露漏洞
Cisco Adaptive Security Appliance（ASA） CX Context-Aware Security Software是美国思科（Cisco）公司的一款用于扩展ASA平台的附加服务模块。Cisco Adaptive Security Appliance CX Context-Aware Security 9.3存在信息泄露漏洞。允许已通过身份验证的远程用户，通过一个未指定的HTTP请求，绕过预定的访问限制，获取敏感的用户信息。
严重程度：中
CNVD编号：CNVD-2015-07362
CVE编号：CVE-2015-6344
PHP拒绝服务漏洞（CNVD-2018-09169）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP中的ext/ldap/ldap.c文件存在安全漏洞，该漏洞源于程序未能正确的处理ldap_get_dn的返回值。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-09169
CVE编号：CVE-2018-10548
PoDoFo的ColorChanger中的GetColorFromStack函数拒绝服务漏洞
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo的colorchanger.cpp文件的ColorChanger::GetColorFromStack函数存在拒绝服务的漏洞。允许远程攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-04259
CVE编号：CVE-2017-6840
CloudBees Jenkins Subversion Partial Release Manager Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Subversion Partial Release Manager Plugin是使用在其中的一个发布管理器。CloudBees Jenkins Subversion Partial Release Manager Plugin存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-33747
CVE编号：CVE-2020-2199
ZZCMS SQL注入漏洞（CNVD-2022-56482）
ZZCMS是中国Zzcms团队的一套内容管理系统（CMS）。ZZCMS2021存在SQL注入漏洞，该漏洞源于ad_manage.php中缺少对于SQL数据的过滤。攻击者可利用该漏洞发送恶意SQL命令。
严重程度：中
CNVD编号：CNVD-2022-56482
CVE编号：CVE-2021-46436
UsualToolCMS8.0存在命令执行漏洞
UsualToolCMS（UTCMS）是一套基于PHP和MySQL的企业网站内容管理系统（CMS）。UsualToolCMS8.0存在命令执行漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-38980
OIC Exponent CMS权限绕过漏洞
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS 2.4.0版本中存在权限绕过漏洞。攻击者可借助‘capitalized ’方法名利用该漏洞绕过权限检查。
严重程度：中
CNVD编号：CNVD-2016-10745
CVE编号：CVE-2016-9182
浙江即商通电子商务有限公司建站系统存在SQL注入漏洞
浙江即商通电子商务有限公司是一家以网站建设为基础，集网络营销、竞价排名、营销托管等一体化的综合式电子商务网络营销公司。浙江即商通电子商务有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17495
LIM OpenEXR空指针解引用漏洞
OpenEXR是一种开放标准的高动态范围图像格式，在计算机图形学里被广泛用于存储图像数据，但也可以存储一些后期合成处理所需的数据。LIM OpenEXR 3.0.0-beta之前版本的IlmImf库的Dwa解压缩功能存在空指针解引用漏洞，攻击者可通过特制输入文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25719
CVE编号：CVE-2021-20296
PHP '__toString()'函数类型混淆信息泄露漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP在'__toString()'函数存在类型混淆漏洞。攻击者利用此漏洞可获取漏洞信息。
严重程度：中
CNVD编号：CNVD-2015-03175
Cisco IP Phone CP-8861存在未授权访问漏洞
Cisco IP Phone CP-8861是一款企业级IP电话。Cisco IP Phone CP-8861存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45408
Linux kernel存在未明漏洞（CNVD-2024-46453）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于缺少对xa_store的错误检查。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46453
CVE编号：CVE-2024-50284
Delta Electronics DRASimuCAD STP解析类型混淆代码执行漏洞
Delta Electronics DRASimuCAD是台达电子开发的一款机器人模拟整合平台。Delta Electronics DRASimuCAD STP文件解析存在类型混淆漏洞，攻击者可利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-49515
CVE编号：CVE-2024-12834
Siemens PADS Standard/Plus Viewer堆栈损坏漏洞（CNVD-2022-51607）
PADS Standard和Standard Plus在直观且易于使用的环境中提供PCB原理图设计和布局功能。Siemens PADS Standard/Plus Viewer存在堆栈损坏漏洞，攻击者可利用该漏洞在当前进程的上下文中泄漏信息。
严重程度：低
CNVD编号：CNVD-2022-51607
CVE编号：CVE-2022-34290
seacms后台存在SQL注入漏洞（CNVD-2019-43682）
海洋影视管理系统（seacms，海洋CMS）是基于PHP+MySql技术开发的视频点播系统。seacms后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43682
联众科技医疗系统LMID参数存在SQL注入漏洞
联众科技医疗系统是浙江联众智慧科技股份有限公司的一款医疗卫生系统应用软件。联众科技医疗系统LMID参数存在SQL注入漏洞，由于程序未能正确过滤LMID参数，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02620
网站安全狗（Apache版）V4.0存在SQL注入漏洞
网站安全狗(Apache版)是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗（Apache版）V4.0存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-21949
TOTOLINK A8000RU存在未明漏洞
TOTOLINK A8000RU是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A8000RU存在未明漏洞，攻击者可利用该漏洞通过提供特制的会话cookie登录到管理员帐户。
严重程度：高
CNVD编号：CNVD-2025-15322
CVE编号：CVE-2024-28338
北京弘文恒瑞文化传播有限公司行知阅读平台存在SQL注入漏洞
北京弘文恒瑞文化传播有限公司是一家从事数字资源加工，销售数字资源产品厂商。北京弘文恒瑞文化传播有限公司行知阅读平台存在SQL注入漏洞，攻击者可远程获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37570
浙大恩特客户资源管理系统存在文件上传漏洞（CNVD-2021-10557）
浙大恩特客户资源管理系统是一款外贸管理和外贸客户管理等功能的软件。浙大恩特客户资源管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-10557
IBM Cloud Pak for Security信息泄露漏洞（CNVD-2023-07678）
IBM Cloud Pak for Security是美国国际商业机器（IBM）公司的一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。IBM Cloud Pak for Security(CP4S) 1.10.0.0版本至1.10.6.0版本存在信息泄露漏洞，该漏洞源于可能允许经过身份验证的用户从特制的HTTP请求中获取敏感信息。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-07678
CVE编号：CVE-2021-39089
大米CMS v6.0.6存在命令执行漏洞
大米CMS（又名3gcms）是一个免费开源、快速、简单的PC建站和手机建站集成一体化系统,致力于为用户提供简单、快捷的PC建站和智能手机建站解决方案。大米CMS v6.0.6存在命令执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06741
Broadcom Symantec Privileged Access Management跨站脚本漏洞
Broadcom Symantec Privileged Access Management（Broadcom Symantec PAM）是美国博通（Broadcom）公司的一种安全软件。通过保护敏感的管理凭据、控制特权用户访问、主动实施安全策略以及监控和记录虚拟、云和物理环境中的特权用户活动来帮助防止安全漏洞。Broadcom Symantec Privileged Access Management存在跨站脚本漏洞，该漏洞源于PAM UI Web界面中对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-36953
CVE编号：CVE-2024-38493
Foxit Reader OCG name远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在OCG name属性处理中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10092
CVE编号：CVE-2018-9964
Joyent SmartOS本地信息泄露漏洞
Joyent SmartOS是美国Joyent公司的一套开源的操作系统。Joyent SmartOS中存在本地信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06450
1Panel SQL注入漏洞
1Panel是杭州飞致云信息科技有限公司推出的产品，是一款现代化、开源的Linux服务器运维管理面板。1Panel存在SQL注入漏洞，该漏洞是由于存在1Panel多处过滤不当，攻击者可利用该漏洞登录后利用SQL注入导致敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2024-33554
CVE编号：CVE-2024-39907
Drupal Colorbox模块访问限制绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Colorbox是其中的一个可定制的jQuery弹出框组件模块。Drupal Colorbox模块7.x-2.10之前7.x-2.x版本中存在安全漏洞。远程攻击者可利用该漏洞以特定的权限绕过安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2015-07126
CVE编号：CVE-2015-7881
Microsoft Internet Explorer和Edge内存破坏漏洞（CNVD-2018-00502）
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Edge和Internet Explorer（IE）都是Windows系统附带的Web浏览器。前者是最新操作系统Windows 10附带的默认浏览器，后者是Windows 10之前操作系统附带的默认浏览器。scripting engine是其中的一个JavaScript引擎组件。Microsoft Windows中的IE 9、10、11和Edge脚本引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-00502
CVE编号：CVE-2018-0772
深圳市蓝凌软件股份有限公司业务经营云存在sql注入漏洞
深圳市蓝凌软件股份有限公司是国内知名的大平台OA服务商和国内领先的智能知识与“AI+协同”解决方案提供商。深圳市蓝凌软件股份有限公司业务经营云存在sql注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-14712
上海聚慕信息科技有限公司萝卜借款APP存在信息泄露漏洞
萝卜借款APP是一款小额借钱快速分期贷款软件。上海聚慕信息科技有限公司萝卜借款APP存在信息泄露漏洞。攻击者通过抓包获取验证码的方式，即可注册任意账号，重置任意密码。
严重程度：中
CNVD编号：CNVD-2018-02137
Cisco UCS Director和Cisco UCS Director Express for Big Data路径遍历漏洞（CNVD-2020-31979）
Cisco UCS Director和Cisco UCS Director Express for Big Data都是美国思科（Cisco）公司的产品。Cisco UCS Director是一套私有云基础架构即服务（IaaS）的异构平台。Cisco UCS Director Express for Big Data是一套针对大数据集群的基础架构统一管理平台。Cisco UCS Director和UCS Director Express for Big Data中存在路径遍历漏洞，该漏洞源于程序未能进行充分的访问控制检测。远程攻击者可通过向REST API端点发送请求利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-31979
CVE编号：CVE-2020-3250
Juniper Networks Junos OS输入验证错误漏洞（CNVD-2020-42025）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS Evolved是Junos OS的升级版。Juniper Networks Junos OS（vMX和MX150）中存在安全漏洞。攻击者可通过持续发送相同的数据包利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2020-42025
CVE编号：CVE-2020-1627
Microsoft Windows TrueType Fonts远程代码执行漏洞（CNVD-2015-05278）
Microsoft Windows是微软公司推出的一系列操作系统。Microsoft Windows TrueType Fonts存在远程代码执行漏洞。允许攻击者在易受攻击的应用程序的上下文中执行任意代码，或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05278
CVE编号：CVE-2015-2435
IBM Campaign跨站脚本漏洞（CNVD-2018-18596）
IBM Campaign（前称Unica Campaign）是美国IBM公司的一套用于帮助营销人员设计、执行、衡量和优化营销广告的管理解决方案。IBM Campaign 9.1版本、9.1.2版本和10版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-18596
CVE编号：CVE-2017-1114
IBM Security Guardium Big Data Intelligence（SonarG）信息泄露漏洞
IBM Security Guardium Big Data Intelligence（SonarG）是美国IBM公司的一套大数据安全智能解决方案。该方案具有交互式数据探索、自动连接分析和用户活动分析等特点。IBM Security Guardium Big Data Intelligence（SonarG）3.1版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06373
CVE编号：CVE-2017-1774
逍遥B2C商城系统存在SQL注入漏洞
逍遥B2C商城系统是一款基于开源框架开发的商城系统。逍遥B2C商城系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33091
Tenda AC18 formexeCommand函数缓冲区溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18 V15.03.05.05版本存在缓冲区溢出漏洞，该漏洞源于/goform/execCommand文件的formexeCommand函数的cmdinput参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-14308
CVE编号：CVE-2024-2558
Jenkins Deployment Dashboard Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Deployment Dashboard Plugin 1.0.10版本及之前版本存在跨站脚本漏洞，该漏洞源于未在其部署仪表板视图中转义环境名称，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-53894
CVE编号：CVE-2022-34795
H2O缓冲区溢出漏洞
H2O是一套开源的Web服务器软件。H2O 2.2.2及之前的版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-01618
CVE编号：CVE-2017-10869
Google Android System信息泄露漏洞（CNVD-2019-31053）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android Q中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31053
CVE编号：CVE-2019-9419
Vaadin flow存在未明漏洞
Vaadin flow是一个应用软件。Vaadin平台的Java框架，用于构建外观美观，性能良好并让您和您的用户感到满意的现代网站。vaadin：flow-server 3.0.0版本至5.0.3版本存在安全漏洞，攻击者可利用该漏洞猜测Fusion端点的安全令牌。
严重程度：低
CNVD编号：CNVD-2021-55951
CVE编号：CVE-2021-31406
Bento4缓冲区溢出漏洞（CNVD-2018-14700）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1-624版本中的Core/Ap4ByteStream.cpp文件的AP4_MemoryByteStream::WritePartial存在缓冲区溢出漏洞。攻击者可利用该造成缓冲区越界读取。
严重程度：中
CNVD编号：CNVD-2018-14700
CVE编号：CVE-2018-14587
CDMonitor软件存在任意代码执行漏洞
CDMonitor是司南导航基于全球卫星定位系统、利用现代通讯技术而研发的一款GNSS系统软件，具有实时与准实时GNSS原始数据分析、处理、独立环网平差及数据管理等功能。CDMonitor软件存在任意代码执行漏洞。由于CDM组件存在不可信搜索路径漏洞，攻击者可借助目录下恶意的文件利用该漏洞以调用该应用程序用户的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06769
乐尚商城系统v2.2.0存在逻辑设计漏洞
乐尚商城系统是一项基于THINKPHP5.0为核心开发的一套免费开源专业商城系统。乐尚商城系统v2.2.0存在逻辑设计漏洞。攻击者通过抓包拦截修改的方式，即可越权修改其他用户的个人资料包括用户密码。
严重程度：中
CNVD编号：CNVD-2018-15421
Samsung SW Update Tool信息泄露漏洞
Samsung SW Update Tool是韩国三星（Samsung）公司的一套系统更新工具。Samsung SW Update Tool 2.2.5.16版本中存在远程信息泄露漏洞。攻击者可利用该漏洞实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05269
深圳市河辰通讯技术有限公司佑友防火墙存在命令执行漏洞
佑友是深圳市河辰通讯技术有限公司的注册商标，公司成立于1998年，主力产品是Mailgard佑友系列邮件服务器，邮件归档，垃圾邮件过滤网关，邮件网关，全球邮网关，邮件负载均衡网关、防火墙，VPN等等。深圳市河辰通讯技术有限公司佑友防火墙存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-41506
微厦在线学习平台存在XXE漏洞
微厦在线学习平台是一款基于B/S架构的在线教育系统。/Ajax/InResult.ashx存在XXE注入漏洞，攻击者可利用漏洞远程读取服务器任意文件。
严重程度：中
CNVD编号：CNVD-2017-07103
Pulse Connect Secure信息泄露漏洞（CNVD-2016-03683）
Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。PCS 8.2r1之前8.2版本中存在安全漏洞。远程攻击者可利用该漏洞发现页面中的签名。
严重程度：中
CNVD编号：CNVD-2016-03683
CVE编号：CVE-2016-4792
ZOHO ManageEngine Applications Manager SQL注入漏洞（CNVD-2017-37247）
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。ZOHO ManageEngine Applications Manager 13版本中存在SQL注入漏洞。远程攻击者可借助‘resourceid’参数利用该漏洞注入SQL语句。
严重程度：高
CNVD编号：CNVD-2017-37247
CVE编号：CVE-2017-16847
AutoTrace堆缓冲区溢出漏洞（CNVD-2017-08506）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-tga.c:620:27的‘ReadImage’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成堆缓冲区越边界读取。
严重程度：高
CNVD编号：CNVD-2017-08506
CVE编号：CVE-2017-9195
Cisco Videoscape Distribution Suite Service Manager REST API信息泄露漏洞
Cisco Videoscape Distribution Suite Service Manager是一个扩展和增强的内容分发网络组件的服务管理程序。Cisco Videoscape Distribution Suite Service Manager未能正确处理目标REST API，允许远程攻击者利用漏洞提交特殊的HTTP请求，查看敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07560
CVE编号：CVE-2015-6364
IBM Event Streams授权问题漏洞
IBM Event Streams是美国IBM公司的一套基于Apache Kafka项目的事件流平台。该平台主要用于Apache Kafka部署、身份验证和加密通信等功能。IBM Event Streams 10.0.0版本中schema registry存在授权问题漏洞，该漏洞源于错误的身份验证。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2020-46789
CVE编号：CVE-2020-4662
Google Android权限提升漏洞（CNVD-2023-69046）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于在Create of ManagePermissionsActivity.java中缺少权限检查，攻击者可利用此漏洞获得提升的特权。
严重程度：高
CNVD编号：CNVD-2023-69046
CVE编号：CVE-2023-21133
serveryztyzt目录遍历漏洞
serveryztyzt是一个http服务器。serveryztyzt中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-15772
CVE编号：CVE-2017-16103
Mozilla Firefox和Firefox ESR栈越界读取漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 62.0.3之前版本和Firefox ESR 60.2.2之前版本中存在栈越界读取漏洞。远程攻击者可利用该漏洞获取内存地址。
严重程度：高
CNVD编号：CNVD-2018-21817
CVE编号：CVE-2018-12387
OpenClaw策略混淆漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在策略混淆漏洞，攻击者可利用该漏洞通过名称相似的房间绕过允许列表策略，从而未经授权访问受保护的Nextcloud Talk房间。
严重程度：中
CNVD编号：CNVD-2026-21186
CVE编号：CVE-2026-35624
CloudBees Jenkins Klaros-Testmanagement Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Klaros-Testmanagement Plugin是使用在其中的一个能够测试结果发布到Klaros-Testmanagement应用程序的插件。CloudBees Jenkins Klaros-Testmanagement Plugin中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-36091
CVE编号：CVE-2019-10282
Apache jUDDI代码问题漏洞
Apache jUDDI是一个服务于WebServices 的UDDI的java实现开源包。Apache jUDDI 3.3.10之前的版本存在代码问题漏洞，攻击者可利用该漏洞远程运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-69948
CVE编号：CVE-2021-37578
Sony Bravia TV Photo Sharing Plus路径遍历漏洞
Sony Bravia TV是日本索尼（Sony）公司的一款智能电视。Photo Sharing Plus是其中的一个图片共享组件。Sony Bravia TV 8.587及之前版本中的Photo Sharing Plus组件存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-42543
CVE编号：CVE-2018-16594
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-18218）
MySQL Cluster是一个写可扩展、实时、兼容ACID的事务型数据库，旨在保证99.999％的可用性。Oracle MySQL Cluster存在输入验证错误漏洞，攻击者可利用该漏洞在服务帐户的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-18218
CVE编号：CVE-2021-35590
MyBB存在未明漏洞（CNVD-2015-02067）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.4之前版本中存在安全漏洞。目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2015-02067
CVE编号：CVE-2015-2786
Avaya IP Office Contact Center缓冲区溢出漏洞
Avaya IP Office是美国Avaya公司的一套可堆叠、可扩展的单一小型企业通信系统。该系统可通过基于PC的单一门户管理语音通信、即时消息和电子邮件，并支持多种拖放式应用工具。Contact Center是其中的一个联络中心组件。ViewerCtrlLib.ViewerCtrl ActiveX control是其中的一个控件。Avaya IP Office Contact Center 10.1.1之前的版本中ViewerCtrlLib.ViewerCtrl ActiveX control存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（堆破坏和崩溃）或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-36018
CVE编号：CVE-2017-12969
PG All Share Video SQL注入漏洞
PG All Share Video是一套视频共享网站脚本。PG All Share Video 1.0版本中存在SQL注入漏洞。远程攻击者可通过向search/tag、friends/index或users/profile发送PATH_INFO利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-36197
CVE编号：CVE-2017-15969
IBM WebSphere Application Server加密问题漏洞（CNVD-2024-20496）
IBM WebSphere Application Server（WAS）是美国国际商业机器（IBM）公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server 8.5版本和9.0版本存在加密问题漏洞，该漏洞源于未能遵守用户配置，为出站TLS连接提供的安全性可能低于预期。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-20496
CVE编号：CVE-2023-50313
Apache Fineract服务器请求伪造漏洞
Apache Fineract是一个开源的系统，用于核心银行系统平台化建设。为创业者、金融机构和服务提供商提供了一个可靠、健壮的、可负担得起的金融服务解决方案。Apache Fineract 1.4到1.8.3版本存在服务端请求伪造漏洞，攻击者可以利用该漏洞探测内网信息，攻击内网应用。
严重程度：高
CNVD编号：CNVD-2023-25929
CVE编号：CVE-2023-25195
IBM Security Access Manager Appliance跨站脚本漏洞
IBM Security Access Manager Appliance（ISAM Appliance）是美国IBM公司的一款基于网络设备的安全解决方案。该产品主要用于访问控制和基于Web的威胁防护，提供系统性能监控、日志分析和诊断等功能。IBM ISAM Appliance中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-19298
CVE编号：CVE-2019-4157
Artifex MuPDF数字错误漏洞
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex MuPDF 1.11版本中的pdf/pdf-xref.c文件的pdf_read_new_xref_section存在整数溢出漏洞。远程攻击者可利用该漏洞向任意的内存位置写入数据。
严重程度：中
CNVD编号：CNVD-2017-32273
CVE编号：CVE-2017-15587
Linux kernel bnxt驱动代码问题漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在代码问题漏洞，该漏洞源于bnxt驱动在XDP被禁用后未正确重新计算网络设备特性，攻击者可利用该漏洞导致硬件GRO功能未正确恢复，进而引发内核崩溃。
严重程度：中
CNVD编号：CNVD-2025-03424
CVE编号：CVE-2025-21682
Tiny C Compiler越界写入漏洞
Tiny C Compiler是由Fabrice Bellard创建的x86、X86-64及ARM处理器C编译器。Tiny C Compiler（亦称TinyCC或TCC）0.9.27中的tccasm.c中的asm_parse_directive函数存在越界写入漏洞，攻击者可通过特制源文件利用该漏洞导致8字节的越界写入，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07054
CVE编号：CVE-2018-20376
OpenMRS远程命令执行漏洞
OpenMRS Reference Application是一套开源的电子病历应用程序。Reporting Compatibility Add On是其中的一个兼容性报告组件。OpenMRS存在远程命令执行漏洞，该漏洞源于程序在反序列化XML输入时，未能对用户执行身份验证。远程攻击者可通过构建恶意的XML载荷利用该漏洞执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2017-35524
CVE编号：CVE-2017-12796
SWFTools空指针解引用漏洞（CNVD-2021-73182）
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73182
CVE编号：CVE-2021-39589
速控PLC开发软件存在内存破坏漏洞
速控云（上海）智能科技有限公司，与上海交通大学合作，专业从事云盒子、人机界面、PLC等工业物联网自动化产品的研究、开发的高科技公司。速控PLC开发软件存在内存破坏漏洞，攻击者可利用该漏洞造成系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31568
客户之声APP安卓版存在多个漏洞
客户之声APP是天合光能股份有限公司为客户们提供的咨询服务软件。客户之声APP安卓版存在信息泄露、邮件轰炸、越权和重置任意账户密码漏洞。攻击者通过抓包的方式，即可获取注册账号的信息；无限制重放发送验证码的数据包，对客户端进行短信轰炸以及重置用户密码。
严重程度：中
CNVD编号：CNVD-2018-09984
优客365分类导航系统cate_deion参数存在sql注入漏洞
优客365网站分类导航系统是个跨平台的开源软件，可以构建起一个分类目录或网址导航网站。优客365分类导航系统cate_deion参数存在sql注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05966
Siemens SIMATIC STEP 7存在信息泄露漏洞(CNVD-2016-08769)
Siemens SIMATIC是一款采用单一工程技术环境的自动化软件。Siemens SIMATIC STEP 7 V12和V13存在信息泄露漏洞。本地攻击者利用漏洞可绕过TIA门户项目文件传输格式的保护，访问敏感的配置设置，构成敏感信息泄露。
严重程度：低
CNVD编号：CNVD-2016-08769
CVE编号：CVE-2016-7960
SAP Business Intelligence Promotion Management Application安全绕过漏洞
SAP Business Intellignece（BI）是德国思爱普（SAP）公司的一套商业智能软件，它提供报表查询、数据分析、数据挖掘、数据备份和恢复等功能。Promotion Management Application Enterprise是其中的一个企业促销管理应用程序。SAP BI中的Promotion Management Application Enterprise 4.10版本，4.20版本和4.30版本存在安全漏洞，该漏洞源于未能对功能执行身份验证检测。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-37081
CVE编号：CVE-2017-16684
D-Link DIR-600存在弱口令漏洞
D-Link DIR-600是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-600存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33401
Ruby信息泄露漏洞（CNVD-2020-23171）
Ruby是松本行弘软件开发者的一种跨平台、面向对象的动态类型编程语言。Ruby中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23171
CVE编号：CVE-2020-10933
WordPress跨站脚本漏洞（CNVD-2016-07445）
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。WordPress 4.6中存在跨站脚本漏洞，攻击者可以利用漏洞诱使管理员与恶意文件名上传图像。
严重程度：中
CNVD编号：CNVD-2016-07445
CVE编号：CVE-2016-7168
Google Chrome sqlite代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 92.0.4515.107之前版本中的sqlite存在安全漏洞。远程攻击者可以利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-55937
CVE编号：CVE-2021-30569
Adobe Commerce不当访问控制漏洞（CNVD-2024-41452）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在不当访问控制漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2024-41452
CVE编号：CVE-2024-45122
北京网御星云信息技术有限公司SSL VPN存在信息泄露漏洞
北京网御星云信息技术有限公司由联想网御科技（北京）有限公司更名而来，业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。北京网御星云信息技术有限公司SSL VPN存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-64035
Synology Router Manager信息泄露漏洞（CNVD-2019-08958）
Synology Router Manager（SRM）是中国台湾群晖科技（Synology）公司的一款用于配置和管理Synology路由器的软件。Synology SRM 1.1.7-6941-2之前版本中的SYNO.FolderSharing.List存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08958
CVE编号：CVE-2018-13289
Catalyst Mahara会话固定漏洞
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara 15.04.7之前的15.04版本和15.10.3之前的15.10版本中存在安全漏洞，该漏洞源于用户在登录或注销时，会话ID不会重新产生。攻击者可利用该漏洞劫持会话。
严重程度：中
CNVD编号：CNVD-2017-36192
CVE编号：CVE-2017-1000150
PHP Scripts Mall Olx Clone跨站脚本漏洞
PHP Scripts Mall Olx Clone是印度PHP Scripts Mall公司的一套响应式广告网站系统脚本。PHP Scripts Mall Olx Clone 3.4.2版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-21122
CVE编号：CVE-2018-16454
MyBB存在多个漏洞（CNVD-2016-11625）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.7之前的版本中存在多个安全漏洞包括：SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，信息泄露漏洞，点击劫持漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，访问或修改数据，泄露敏感信息，控制受影响设备，绕过安全限制，利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11625
CVE编号：CVE-2016-9405
Google TensorFlow堆越界写入漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中的ArgMin/ArgMax存在堆越界写入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36348
CVE编号：CVE-2021-29603
IBM TS7700授权问题漏洞
Ibm Ts7700是美国Ibm公司的一款大型机虚拟磁带解决方案。用于优化数据安全性和业务连续性。IBM TS7700管理界面存在授权问题漏洞，攻击者可利用该漏洞在未进行身份验证的情况下获得对Management Interface的管理访问权。
严重程度：高
CNVD编号：CNVD-2021-88191
CVE编号：CVE-2021-29908
IBM Cloud Pak for Business Automation存在XSS漏洞
IBM Cloud Pak for Business Automation一个能够提供设计、构建、运行和自动化服务的集成软件组件，可以快速扩展您的程序并全面执行和实施自动化策略。IBM Cloud Pak for Business Automation存在XSS漏洞，攻击者可利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2026-12672
CVE编号：CVE-2025-36436
AutoTrace拒绝服务漏洞（CNVD-2017-08534）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-tga.c:498:55存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08534
CVE编号：CVE-2017-9197
chromium-browser扩展限制绕过漏洞
chromium-browser是一个开放源码的Web浏览器项目，由谷歌启动，为专有的谷歌浏览器浏览器提供源代码。chromium-browser存在扩展限制绕过漏洞。攻击者利用漏洞绕过安全限制，执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-36267
CVE编号：CVE-2017-15391