CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle FLEXCUBE Core Banking未授权读取漏洞（CNVD-2017-00891）
Oracle FLEXCUBE Core Banking是美国甲骨文（Oracle）公司的一款产品。它的应用程序架构支持使用业务流程执行语言（BPEL），面向服务的架构（SOA）和基于Web服务的模型进行敏捷和业务流程管理。Oracle FLEXCUBE Core Banking中的Core子组件存在未授权读取漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的机密性、完整性。
严重程度：中
CNVD编号：CNVD-2017-00891
CVE编号：CVE-2016-8322
Mozilla Firefox缓冲区溢出漏洞（CNVD-2021-90096）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox中存在缓冲区溢出漏洞，该漏洞源于产品处理HTML内容时出现边界错误。远程攻击者可利用该漏洞可以创建一个专门制作的网页，诱骗受害者打开它，引发内存损坏，并在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-90096
CVE编号：CVE-2021-38493
Oracle E-Business Suite远程安全漏洞（CNVD-2017-00651）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Knowledge Management是其中的一个知识管理组件。Oracle E-Business Suite中的Oracle Knowledge Management组件存在远程漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'User Interface'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2017-00651
CVE编号：CVE-2017-3362
甄云科技汉得SRM系统存在信息泄露漏洞
甄云科技汉得SRM系统是一款基于SaaS服务/技术架构的一站式数字化管理平台。甄云科技汉得SRM系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-29931
Lava Z81存在未明漏洞
Lava Z81是印度Lava公司的一款智能手机。Lava Z81存在未明漏洞。攻击者可利用该漏洞未授权开关Wi-Fi。
严重程度：低
CNVD编号：CNVD-2020-14794
CVE编号：CVE-2019-15337
Rukovoditel跨站脚本漏洞（CNVD-2021-50936）
Rukovoditel是一款基于Web的免费开源项目管理应用程序。Rukovoditel 2.7.2版中的“全局列表”功能存在存储型跨站脚本漏洞，攻击者可通过'Name'参数利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-50936
CVE编号：CVE-2020-35985
seacms后台ad***_co***_ne***.php页面存在SQL注入漏洞（CNVD-2019-41063）
seacms(海洋影视管理系统,海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_co***_ne***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41063
Google Android Audioserver信息泄露漏洞（CNVD-2017-00530）
Google Android是一款谷歌公司为智能手机研发的操作系统。Google Android Audioserver存在安全漏洞，允许远程攻击者利用漏洞通过特制应用，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00530
CVE编号：CVE-2017-0039
Mozilla Firefox for iOS安全绕过漏洞（CNVD-2024-36715）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for iOS存在安全绕过漏洞，攻击者可利用该漏洞在浏览器中执行Javascript命令。
严重程度：高
CNVD编号：CNVD-2024-36715
CVE编号：CVE-2024-43111
Oracle Hospitality Simphony远程漏洞（CNVD-2017-27311）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Simphony是其中的一个基于云的酒店管理组件。Oracle Hospitality Applications中的Hospitality Simphony组件2.9版本的Utilities子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-27311
CVE编号：CVE-2017-10207
Apache Superset SQL注入漏洞（CNVD-2024-35190）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在SQL注入漏洞，攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2024-35190
CVE编号：CVE-2024-39887
Siemens SCALANCE X-200 Web服务器堆栈缓冲区溢出漏洞
Siemens SCALANCE X switches用于连接工业组件，如可编程逻辑控制器（PLC）或人机接口（HMI）。Siemens SCALANCE X-200 Web服务器存在堆栈缓冲区溢出漏洞。攻击者利用此漏洞导致设备拒绝服务或远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-28699
CVE编号：CVE-2021-25669
WordPress Plainview Activity Monitor远程命令执行漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Plainview Activity Monitor是使用在其中的一个网站用户活动监控插件。WordPress Plainview Activity Monitor存在远程命令执行漏洞。攻击者可利用该漏洞在底层系统上远程执行命令。
严重程度：低
CNVD编号：CNVD-2019-44249
Apache Syncope远程代码执行漏洞（CNVD-2020-52391）
Apache Syncope是美国阿帕奇（Apache）基金会的一套用于企业环境中的开源数字身份管理系统。该系统支持身份管理、角色配置等。Apache Syncope 2.1.7之前的2.1.x中存在安全漏洞。攻击者可利用该漏洞执行恶意操作，包括但不限于文件读取、文件写入和代码执行。
严重程度：高
CNVD编号：CNVD-2020-52391
CVE编号：CVE-2020-11977
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15092）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15092
CVE编号：CVE-2025-46952
SAP Business Objects Financial Consolidation跨站脚本漏洞（CNVD-2018-17911）
SAP Business Objects是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案。该方案提供报表、绩效管理和数据基础等功能。Financial Consolidation是其中的一款用于连接财务系统的工具。SAP Business Objects中的Financial Consolidation 10.0版本和10.1版本存在跨站脚本漏洞，该漏洞源于程序未能充分的编码用户控制的输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17911
CVE编号：CVE-2018-2444
Totolink A3002MU formWlanSetup文件wan-url参数栈缓冲区溢出漏洞
Totolink A3002MU是一款无线路由器产品，它提供网络连接和无线接入功能。Totolink A3002MU存在栈缓冲区溢出漏洞。该漏洞源于HTTP请求处理组件中对wan-url参数未能正确处理，攻击者可利用该漏洞通过发送特制请求触发栈溢出实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-17273
CVE编号：CVE-2026-6194
Cisco Prime License Manager Software信任管理问题漏洞
Cisco Prime License Manager Software是美国思科（Cisco）公司的一套用于Cisco产品的许可证管理软件。Cisco Prime License Manager（PLM）Software10.5(2)SU9及之前版本和11.5(1)SU6及之前版本中的Web管理界面存在信任管理问题漏洞，该漏洞源于程序未能正确验证用户输入。远程攻击者可借助恶意请求利用该漏洞获取系统管理权限。
严重程度：高
CNVD编号：CNVD-2020-49555
CVE编号：CVE-2020-3140
Jenkins授权问题漏洞（CNVD-2021-88716）
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-88716
CVE编号：CVE-2021-21693
HumHub存在未明漏洞（CNVD-2022-82660）
Humhub是一套基于Yii PHP框架编写的开源社交网络软件。HumHub存在安全漏洞，攻击者可利用该漏洞实现权限升级。
严重程度：高
CNVD编号：CNVD-2022-82660
CVE编号：CVE-2017-20028
Industrial Light and Magic Academy Software Foundation OpenEXR代码问题漏洞
OpenEXR是美国Industrial Light and Magic公司的一种图像文件格式，适用于高动态范围（HDR）图像。Industrial Light and Magic Academy Software Foundation OpenEXR存在代码问题漏洞，该漏洞源于存在一个空指针遵循问题，攻击者可利用该漏洞通过一个制作好的EXR文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-19856
CVE编号：CVE-2020-16588
Adobe Magento注入漏洞
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento rubygems openmage/magento-lts 19.4.8版本，20.0.4版本存在安全漏洞，该漏洞源于管理用户可以生成soap凭证，通过产品属性和产品的PHP对象注入来触发RCE。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-64591
CVE编号：CVE-2020-15244
多个IBM产品拒绝服务漏洞（CNVD-2015-03496）
IBM生产并销售计算机硬件及软件，并且为系统架构和网络托管提供咨询服务。Common Inventory Technology (CIT) 2.7.0.2050之前版本被使用在IBM License Metric Tool 7.2.2, 7.5和9版本、Endpoint Manger for Software Use Analysis 9版本及Tivoli Asset Discovery for Distributed7.2.2和7.5版本中存在拒绝服务漏洞，允许远程攻击者通过制作的XML查询可以导致拒绝服务（CPU消耗或应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-03496
CVE编号：CVE-2014-8926
IBM Emptoris Sourcing跨站脚本漏洞（CNVD-2017-21229）
IBM Emptoris Sourcing是美国IBM公司的一套寻源到合同解决方案。该方案通过在寻源决策时考察成本、风险和绩效等因素，帮助企业从供应商那里获得实惠的价格和更大的价值。IBM Emptoris Sourcing中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-21229
CVE编号：CVE-2016-8946
LIM OpenEXR拒绝服务漏洞（CNVD-2017-07510）
LIM OpenEXR是美国Industrial Light and Magic（LIM）公司开发的一种图像文件格式，适用于高动态范围（HDR）图像。LIM OpenEXR 2.2.0版本中的ImfZip.cpp文件的解压函数存在拒绝服务漏洞。攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-07510
CVE编号：CVE-2017-9116
Huawei HarmonyOS home screen模块权限校验漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS home screen模块存在权限校验漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-20906
CVE编号：CVE-2025-58276
Kentico Xperience跨站脚本漏洞（CNVD-2026-05120）
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在跨站脚本漏洞，攻击者可利用该漏洞在管理员用户的浏览器中执行恶意脚本。
严重程度：中
CNVD编号：CNVD-2026-05120
CVE编号：CVE-2024-58319
DOMPDF拒绝服务漏洞
DOMPDF是一款将HTML转换为PDF的转换器。DOMPDF 0.6.2之前版本存在拒绝服务漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-02458
CVE编号：CVE-2014-5012
F5 BIG-IP APM和F5 SSL Orchestrator拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP APM和F5 SSL Orchestrator存在拒绝服务漏洞，该漏洞源于在虚拟服务器上配置带有Service Connect代理的访问策略时，未公开的请求可能会导致内存资源利用率增加，攻击者可利用该漏洞导致服务降级，从而导致BIG-IP系统上的拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-55179
CVE编号：CVE-2022-33203
HisiPHP v2.0.10后台存在文件上传漏洞
HisiPHP是一款基于ThinkPHP5.1 + Layui开发的通用后台管理框架，默认集成了权限管理、模块管理、插件管理、钩子管理、数据库管理等常用功能。HisiPHP v2.0.10后台存在文件上传漏洞，攻击者可利用该漏洞获取网站管理员权限。
严重程度：高
CNVD编号：CNVD-2020-02280
TP-LINK AX10信息泄露漏洞
TP-LINK AX10是一款路由器。TP-LINK AX10存在信息泄露漏洞，该漏洞是由于敏感信息明文传输缺陷引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-26878
CVE编号：CVE-2025-29089
Apple OS X Intel图形卡驱动缓冲区溢出漏洞（CNVD-2015-04218）
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X处理Intel图形驱动存在缓冲区溢出问题，允许攻击者利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04218
CVE编号：CVE-2015-3696
Huawei HarmonyOS窗口模块身份认证绕过漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS窗口模块存在身份认证绕过漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2026-11760
CVE编号：CVE-2026-24916
Intel Converged Security and Management Engine权限提升漏洞
Intel Converged Security and Management Engine（CSME）是美国英特尔（Intel）公司的一款安全管理引擎。Intel CSME 12.0.45之前版本、13.0.10之前版本和14.0.10之前版本中的固件更新软件存在安全漏洞，该漏洞源于不充分的输入验证。本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-42603
CVE编号：CVE-2019-11103
Oracle FLEXCUBE Core Banking未授权读取漏洞（CNVD-2017-00889）
Oracle FLEXCUBE Core Banking是美国甲骨文（Oracle）公司的一款产品。它的应用程序架构支持使用业务流程执行语言（BPEL），面向服务的架构（SOA）和基于Web服务的模型进行敏捷和业务流程管理。Oracle FLEXCUBE Core Banking中的Core子组件存在未授权读取漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-00889
CVE编号：CVE-2016-8324
McAfee Network Security Manager和Network Data Loss Prevention会话固定漏洞
McAfee Network Security Manager（NSM）和Network Data Loss Prevention（NDLP）都是美国迈克菲（McAfee）公司的产品。McAfee Network Security Manager（NSM）是一套能够实时监控整个网络中已部署的迈克菲入侵防护系统的网络安全解决方案。Network Data Loss Prevention（NDLP）是一套网络数据丢失防护软件。McAfee NSM中的Web界面存在会话固定漏洞。远程攻击者可借助特制的身份验证cookie利用该漏洞泄露敏感信息或操纵数据库。
严重程度：中
CNVD编号：CNVD-2018-24163
CVE编号：CVE-2017-3968
Google ANGLE拒绝服务漏洞
Mozilla Firefox是Mozilla基金会开发的一款开源Web浏览器。Google ANGLE（Almost Native Graphics Layer Engine）是美国谷歌（Google）公司的一个图形层引擎。Mozilla Firefox 44.0之前版本中的Google ANGLE中的‘Buffer11::NativeBuffer11::map’函数中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2016-00829
CVE编号：CVE-2016-1944
Microsoft Windows Network File System远程代码执行漏洞（CNVD-2022-74601）
Microsoft Windows Network File System是美国微软（Microsoft）公司的一种文件共享解决方案，可让您使用 NFS 协议在运行 Windows Server 和 UNIX 操作系统的计算机之间传输文件。Microsoft Windows Network File System存在远程代码执行漏洞，该漏洞是由于网络文件系统组件中的缺陷引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-74601
CVE编号：CVE-2022-24497
glibc缓冲区溢出漏洞（CNVD-2024-10464）
glibc（GNU C Library）是GNU计划所实现的C标准库。glibc 2.37及之前版本存在安全漏洞，该漏洞源于存在整数溢出，攻击者可利用该漏洞导致存储消息的缓冲区大小计算不正确从而导致未定义的行为。
严重程度：中
CNVD编号：CNVD-2024-10464
CVE编号：CVE-2023-6780
Drupal Permissions by Term Module访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Permissions by Term模块是Drupal公司的一个模块。该模块提供了前端和后端的功能。无需编程技能，该模块可以由Drupal站点构建器通过Web浏览器中的用户界面处理。Drupal的permissions by term模块存在访问绕过漏洞。攻击者可以绕过安全限制执行未授权操作，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2018-15511
CloudBees Jenkins Slack Upload Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Slack Upload Plugin是使用在其中的一个Slack上传插件。CloudBees Jenkins Slack Upload Plugin 1.7及之前版本中存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2021-18038
CVE编号：CVE-2020-2208
Rockwell Automation MicroLogix远程提权漏洞
Rockwell Automation MicroLogix 1400 1766-L32BXBA等都是美国罗克韦尔（Rockwell Automation）公司的可编程逻辑控制器（PLC）。Rockwell Automation MicroLogix 1400中存远程提权漏洞。攻击者可利用该漏洞获取提升的权限，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-06333
CVE编号：CVE-2016-5645
TrueConf Server跨站脚本漏洞（CNVD-2022-53542）
TrueConf Server是俄罗斯TrueConf公司的一种自托管和安全的视频协作平台。TrueConf Server 4.3.7版本存在跨站脚本漏洞，该漏洞源于文件/admin/conferences/get-all-status/的未知代码，参数keys的操作导致基本的跨站脚本，攻击者可利用该漏洞执行任意HTML和受影响站点上下文中用户浏览器会话中的脚本代码。
严重程度：低
CNVD编号：CNVD-2022-53542
CVE编号：CVE-2017-20114
Appnitro MachForm文件上传漏洞
Appnitro MachForm是一款用于在网页中创建响应式表单的工具。Appnitro MachForm 4.2.3之前版本中安全漏洞。攻击者可利用该漏洞绕过文件上传过滤器。
严重程度：高
CNVD编号：CNVD-2018-20991
CVE编号：CVE-2018-6411
Google Chromium存在未明漏洞
Google Chromium是美国谷歌（Google）的一款开源的Web浏览器。Google Chromium 79.0.3945.130之前版本中存在安全漏洞，该漏洞源于程序没有进行充分的验证。攻击者可利用该漏洞绕过安全保护。
严重程度：中
CNVD编号：CNVD-2020-02983
CVE编号：CVE-2020-6380
Telecrane F25 Series命令执行漏洞
Telecrane F25 Series是Telecrane公司的一款工业遥控器设备。Telecrane F25 Series 00.0A之前版本中存在安全漏洞。攻击者可利用该漏洞查看并重放命令，控制设备或造成设备停止运转。
严重程度：高
CNVD编号：CNVD-2018-21920
CVE编号：CVE-2018-17935
Sophos Web Appliance 4.2.1.3版本权限提升漏洞
Sophos Web Appliance是一款WEB安全网关解决方案。Sophos Web Appliance 4.2.1.3版本权限提升漏洞。由于非特权用户可以获得管理员密码的MD5散列值，攻击者利用漏洞可获取明文密码，将权限提升为管理员权限。
严重程度：高
CNVD编号：CNVD-2016-10754
Oracle MySQL Server存在未明漏洞（CNVD-2019-37132）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.17及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2019-37132
CVE编号：CVE-2019-2982
极速Office存在内存破坏漏洞（CNVD-2021-03418）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03418
Huawei USG9500拒绝服务漏洞（CNVD-2020-00216）
Huawei USG9500是中国华为（Huawei）公司的一款数据中心防火墙产品。Huawei USG9500 V500R001C30版本和V500R001C60版本中X.509的实现存在拒绝服务漏洞。攻击者可利用该漏洞借助恶意的证书造成拒绝服务（死循环）。
严重程度：高
CNVD编号：CNVD-2020-00216
CVE编号：CVE-2019-5274
QEMU 'es1370.c'拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01076
CVE编号：CVE-2017-5526
Men Salon Management System search-invoices.php 文件SQL注入漏洞
Men Salon Management System是一个男士沙龙管理系统。Men Salon Management System存在SQL注入漏洞，该漏洞源于/admin/search-invoices.php 文件的参数searchdata缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-03161
CVE编号：CVE-2025-3316
Android ServiceManager权限提升漏洞
Android是一套以Linux为基础的开源操作系统。Android的ServiceManager中的cmds/servicemanager/service_manager.c文件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09524
CVE编号：CVE-2016-3900
QEMU权限提升漏洞（CNVD-2021-39776）
QEMU是一套模拟处理器软件。QEMU存在权限提升漏洞，攻击者可利用该漏洞可以通过QEMU的Virtiofsd Xattrmap选项绕过限制，从而提高在主机系统上的特权。
严重程度：低
CNVD编号：CNVD-2021-39776
CVE编号：CVE-2021-20263
BusyBox资源管理错误漏洞（CNVD-2021-88208）
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。Busybox awk applet 存在资源管理错误漏洞，该漏洞源于在Busybox的awk applet中，在处理nvalloc函数中精心制作的awk模式时，“免费后使用”会导致拒绝服务。攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2021-88208
CVE编号：CVE-2021-42386
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2019-12484）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。tvOS是一套智能电视操作系统。Safari是开发的一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2019-12484
CVE编号：CVE-2018-4145
MOXA EDS-G512E拒绝服务漏洞
Moxa EDS-G512E是摩莎（Moxa）公司的一款以太网交换机设备。MOXA EDS-G512E 5.1 build 16072215版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-37435
CVE编号：CVE-2017-13703
网新中英繁CMS v7.3版本存在代码执行漏洞
网新中英繁CMS是专业为个人和企业网站建设而开发的一款智能化程序。网新中英繁CMS v7.3版本存在代码执行漏洞，该漏洞源于对要备份的数据库文件参数未进行充分过滤，攻击者可利用漏洞获取webshell。
严重程度：高
CNVD编号：CNVD-2018-06125
MikroTik RouterOS断言失败漏洞
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。MikroTik RouterOS在btest进程中存在断言失败漏洞。经过身份验证的远程攻击者可利用漏洞通过特制的数据包导致断言失败，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-49781
CVE编号：CVE-2020-20214
WODECMS内容管理系统V1.1版本存在SQL注入漏洞
WODECMS开源内容管理系统(前身TCCMS)是基于自主研发的一款PHP开发框架开发的内容管理系统。WODECMS内容管理系统 V1.1版本news.class.php文件存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-04893
亚控科技组态王KingView 6.55版本存在拒绝服务漏洞
组态王(KingView)是北京亚控科技公司在国内率先推出的工业组态软件产品。亚控科技组态王KingView 6.55版本存在拒绝服务漏洞，远程攻击者通过向该端口发送畸形数据包，可造成TouchView程序崩溃退出。
严重程度：中
CNVD编号：CNVD-2018-10574
RaiseDreams众筹系统pr***.aspx文件存在SQL注入漏洞
RaiseDreams众筹系统是为即将投入众筹行列的金融大亨及企业准备的一款企业级的众筹网站平台，采用asp.net+MsSQL数据库为系统架构，前台采用html5+css3现代html语言打造而成的高品质的在线众筹网站平台。RaiseDreams众筹系统pr***.aspx文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-62741
Canal Admin存在信息泄露漏洞
Canal Admin设计上是为canal提供整体配置管理、节点运维等面向运维的功能，提供相对友好的WebUI操作界面。Canal Admin存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35564
北京硕人时代科技股份有限公司多个系统存在弱口令漏洞
北京硕人时代科技股份有限公司是供热行业领先的高新技术企业之一。北京硕人时代科技股份有限公司多个系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37319
WordPress插件404 to 301跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件404 to 301的class-404-to-301-logs.php页存在跨站脚本漏洞。由于未能严格过滤用户输入，允许攻击者利用该漏洞构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11116
SeaCMS后台存在SQL注入漏洞（CNVD-2021-03455）
SeaCMS（海洋CMS）是一款基于PHP+MYSQL架构，支持跨平台运行的网站内容管理系统。SeaCMS后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03455
Dell Digital Delivery信息泄露漏洞
Dell Digital Delivery是戴尔公司提供的数字化软件交付服务，允许用户在购买戴尔电脑时同步选购并自动下载安装付费软件（如Microsoft Office、Photoshop等）。Dell Digital Delivery存在信息泄露漏洞，该漏洞源于凭据保护不足，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-20794
CVE编号：CVE-2025-38739
XnView RGB文件处理缓冲区溢出漏洞
XnView是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套多平台图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。XnView中存在远程缓冲区溢出漏洞，该漏洞源于程序未正确对用户提供的输入进行边界检查，导致程序复制数据的大小超出了分配的内存缓冲区空间。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。XnView 2.04版本中存在漏洞，其他版本也可能受到影响。
严重程度：高
CNVD编号：CNVD-2020-14080
CVE编号：CVE-2013-3939
Apple iOS and iPadOS WebKit缓冲区溢出漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS和iPadOS存在缓冲区错误漏洞，该漏洞源于WebKit中在处理不受信任的输入时出现边界错误，攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-71996
CVE编号：CVE-2022-32792
Google Android Mediaserver远程代码执行漏洞（CNVD-2017-01560）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Google Android Mediaserver存在远程代码执行漏洞。攻击者可利用此漏洞在mediaserver进程的上下文中执行任意代码，失败的攻击可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01560
CVE编号：CVE-2017-0406
中国知网CAJViewer阅读器存在dll劫持漏洞
中国知网CAJViewer阅读器是中国期刊网的专用全文格式阅读器。中国知网CAJViewer阅读器存在dll劫持漏洞，该漏洞是由于中国知网CAJViewer阅读器中的CAJVieweru.exe组件不安全装载库文件所致，攻击者可通过构造恶意应用置放于特定路径中，使应用恶意加载DLL并执行。
严重程度：中
CNVD编号：CNVD-2017-05339
Cisco IOS XE Software CLI解析器命令注入漏洞（CNVD-2018-08180）
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。CLI parser是其中的一个命令行命令解析器。Cisco IOS XE Software中的CLI解析器存在命令注入漏洞，该漏洞源于在命令传送到Linux shell之前，程序未能充分的过滤命令参数。本地攻击者可通过向受影响的软件提交恶意的CLI命令利用该漏洞获取底层Linux shell的访问权限并以root权限执行命令。
严重程度：高
CNVD编号：CNVD-2018-08180
CVE编号：CVE-2018-0182
IBOS企业协同管理软件NewsController.php页面actionTop函数存在SQL注入漏洞
IBOS企业协同管理软件是一个基于PHP开发的协同办公管理系统。IBOS企业协同管理软件NewsController.php页面存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-28291
Fortinet FortiWeb命令执行漏洞
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb 6.4.0、6.3.15及以下版本、6.2.5及以下版本中存在安全漏洞，攻击者可利用该漏洞通过精心设计的HTTP请求执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2021-84258
CVE编号：CVE-2021-36186
MagicFlow下一代网关存在登录绕过漏洞
MagicFlow下一代网关是集成硬件设备，安装了基本软件刀片，形成一种综合、即用的安全网关解决方案。MagicFlow下一代网关存在登录绕过漏洞，该漏洞源于程序未对用户提供的输入进行充分过滤，攻击者可利用特殊字符绕过登录获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02909
Moxa EDS-G508E, EDS-G512E, and EDS-G516E Series Ethernet Switches资源管理错误漏洞
Moxa EDS-G508E, EDS-G512E, and EDS-G516E Series Ethernet Switches都是Moxa生产的以太网交换机。Moxa EDS-G508E,EDS-G512E,and EDS-G516E Series Ethernet Switches资源管理错误漏洞，攻击者可利用该漏洞导致目标设备停止服务。
严重程度：高
CNVD编号：CNVD-2020-03167
CVE编号：CVE-2019-19707
华为手机Wi-Fi驱动程序拒绝服务漏洞
Huawei Honor 5C和P9 Lite都是中国华为（Huawei）公司的智能手机产品。华为手机Wi-Fi驱动程序存在拒绝服务漏洞。攻击者可能诱使用户安装恶意应用程序，该应用程序由于访问了驱动的无效地址而使系统重启。
严重程度：中
CNVD编号：CNVD-2017-15889
CVE编号：CVE-2017-8143
WordPress插件weDocs存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件weDocs存在安全漏洞，攻击者可利用该漏洞导致利用配置不当的访问控制安全级别。
严重程度：中
CNVD编号：CNVD-2026-21705
CVE编号：CVE-2026-39520
McAfee Endpoint Security提权漏洞
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。McAfee ENS 10.6.9之前版本（Mac）中存在提权漏洞。本地攻击者可借助符号链接来重定向McAfee删除操作利用该漏洞删除被限制的文件。
严重程度：低
CNVD编号：CNVD-2020-35369
CVE编号：CVE-2020-7265
LibreNMS代码问题漏洞（CNVD-2022-80698）
LibreNMS是LibreNMS社区的一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。LibreNMS 22.10.0之前版本存在安全漏洞，该漏洞源于会话过期时间不足。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-80698
CVE编号：CVE-2022-4070
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2019-28466）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本、8.56版本和8.57版本的Performance Monito子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28466
CVE编号：CVE-2019-2417
中国知网专用阅读器CAJViewer存在任意文件下载漏洞
CAJViewer是光盘国家工程研究中心、清华同方知网（北京）技术有限公司CAJViewer系列产品，中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer的升级过程存在任意文件下载漏洞，允许攻击者通过中间人攻击替换升级部件，并绕过其本地的安全性验证，让受害者执行任意恶意程序。
严重程度：中
CNVD编号：CNVD-2018-02906
QNAP QTS和QuTS hero格式化字符串错误漏洞
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在格式化字符串错误漏洞，攻击者可利用该漏洞获取敏感数据或修改内存。
严重程度：高
CNVD编号：CNVD-2025-27742
CVE编号：CVE-2025-53407
Juniper Networks Junos OS输入验证错误漏洞（CNVD-2019-41476）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS（MX Series）中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞反复关闭MS-MIC / MS-MPC上的MS-PIC，从而导致持续的拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41476
CVE编号：CVE-2019-0065
Pro-face GP-Pro EX栈缓冲区溢出漏洞
Pro-face GP-Pro EX是美国Pro-face公司的一套HMI画面编辑和逻辑编程软件。Pro-face GP-Pro EX存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞在进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02014
CVE编号：CVE-2016-2292
南通万嘉网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-30187）
南通万嘉网络科技有限公司从事网站建设、网站设计、高端网站制作、网络推广等。南通万嘉网络科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-30187
爱尔眼科集团旗下目邻APP安卓版存在逻辑设计漏洞
目邻APP是一款全方位的眼健康管理应用，随时随地监控自己的眼健康状况，在线咨询专业眼科医生，同时连接线下的眼健康医疗产品为用户提供专业检查和治疗服务。爱尔眼科集团旗下目邻APP安卓版存在逻辑设计漏洞，攻击者通过抓包及绕过验证码方式即可成功批量注册账户。
严重程度：中
CNVD编号：CNVD-2017-28338
Samsung SRN-1670D信息泄露漏洞
Samsung SRN-1670D是三星公司的一款网络视频录像机产品。Samsung SRN-1670D存在安全漏洞，允许远程攻击者可通过发送特制的PHP请求读取系统中的任意文件。
严重程度：高
CNVD编号：CNVD-2016-00247
CVE编号：CVE-2015-8279
Google Android缓冲区越边界读取漏洞（CNVD-2018-10127）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MSM8909W等都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Android 2018-04-05及之前版本中的Qualcomm闭源组件存在缓冲区越边界读取漏洞。攻击者可利用该漏洞获取TZ App内容。
严重程度：中
CNVD编号：CNVD-2018-10127
CVE编号：CVE-2014-10043
阜阳市心品网络科技有限公司网站建设系统存在SQL注入漏洞（CNVD-2018-01950）
阜阳市心品网络科技有限公司是一家专注为广大旅游企业提供全网营销解决方案的技术型企业。心品网络科技有限公司网站建设系统存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-01950
极致CMS存在代码执行漏洞（CNVD-2021-39004）
极致CMS是由廊坊市极致网络科技有限公司使用php开发的一款开源的网站内容管理系统。极致CMS存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-39004
ECOS System Management Appliance欺骗漏洞
ECOS System Management Appliance（又名SMA）是德国ECOS TECHNOLOGY的一款用于集中管理ECOS产品的虚拟设备，它能够在VMware、Crtrix XenServer和Hyper-V等设备上运行。ECOS SMA 5.2.68版本中存在安全漏洞。攻击者可通过伪造IP利用该漏洞实施中间人攻击，获取激活码和密码。
严重程度：中
CNVD编号：CNVD-2019-42055
CVE编号：CVE-2018-12331
livehelperchat跨站脚本漏洞（CNVD-2022-01684）
livehelperchat是通过实时助手聊天，可以在网站上免费提供实时支持。livehelperchat存在跨站脚本漏洞，该漏洞源于在生成网页时，livehelperchat容易受到输入错误的影响。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-01684
CVE编号：CVE-2021-4175
Netwide Assembler (NASM)整数溢出漏洞
Netwide Assembler(NASM)是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.14rc0版本中的preproc.c文件存在整数溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-33084
CVE编号：CVE-2017-14228
UDC-301CE测控装置存在拒绝服务漏洞（NVD-C-2019-210341）
UDC-301CE测控装置是一款实现线路或变压器间隔测控功能的数字式测控装置。UDC-301CE测控装置存在拒绝服务漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2020-01580
Argo信息泄露漏洞
Argo是一款开源的容器本机工作流引擎。Argo 1.5.0-rc1之前版本中存在安全漏洞。攻击者可通过提交请求来调用API利用该漏洞检索信息。
严重程度：中
CNVD编号：CNVD-2020-22982
CVE编号：CVE-2018-21034
ncurses拒绝服务漏洞（CNVD-2017-25656）
ncurses（new curses）是一个程序库，它提供了API，让程序员可以编写独立于终端的基于文本的用户界面。Ncurses中的parse_entry.c中的postprocess_termcap()函数存在拒绝服务漏洞，远程攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25656
CVE编号：CVE-2017-13731
SAP Commerce跨站脚本漏洞
SAP Commerce是德国思爱普（SAP）公司的一套电子商务解决方案。该产品包括产品内容管理、体验管理、个性化和订单管理等组件。SAP Commerce 6.7之前版本中存在跨站脚本漏洞，该漏洞源于程序未能充分地编码用户控制的输入，远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2019-04894
CVE编号：CVE-2019-0238
Oracle MySQL Server存在未明漏洞（CNVD-2017-20292）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Client mysqldump子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-20292
CVE编号：CVE-2017-3651
Thinksns开源微博系统存在文件上传漏洞
Thinksns是一款开源微博系统。Thinksns是一款开源微博系统存在文件上传漏洞，通过本地构造上传表单，可上传webshell,获得服务器控制权。
严重程度：高
CNVD编号：CNVD-2016-09774
Siemens SCALANCE M-800/S615系列操作系统命令注入漏洞
SCALANCE M-800、MUM-800和S615以及RUGGEDCOM RM1224都是工业路由器。Siemens SCALANCE M-800/S615系列存在操作系统命令注入漏洞，攻击者可利用该漏洞通过恶意的本地管理员在建立新连接后在系统上执行命令。
严重程度：高
CNVD编号：CNVD-2023-97257
CVE编号：CVE-2023-49692
Adobe ColdFusion安全绕过漏洞（CNVD-2019-18625）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion 2018 Update 4及之前版本、ColdFusion 2016 Update 11及之前版本、ColdFusion 11 Update 19及之前版本中存在安全绕过漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-18625
CVE编号：CVE-2019-7838
Huawei P30输入验证错误漏洞
Huawei P30是中国华为（Huawei）公司的一款智能手机。Huawei P30 9.1.0.193(C00E190R2P1)版本中的Share功能存在输入验证错误漏洞。攻击者可利用该漏洞通过向受影响的设备发送特制的报文来导致功能被关闭。
严重程度：中
CNVD编号：CNVD-2019-46979
CVE编号：CVE-2019-5266
贝尔金公司EA6500存在弱口令漏洞
EA6500是贝尔金公司的路由器产品。贝尔金公司EA6500存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34438
三菱FX3G PLC拒绝服务漏洞
FX3G系列PLC是专业为客户提供更具个性化的系统解决方案，可充分满足不同行业客户系统要求。三菱FX3G PLC存在拒绝服务漏洞，允许攻击者利用该漏洞通过发送特殊数据包使PLC重启。
严重程度：中
CNVD编号：CNVD-2016-03922
Useragent拒绝服务漏洞
Useragent是一款通过使用专用的正则表达式进行浏览器匹配从而解析用户代理字符串的用户代理解析器。Useragent 2.1.12及之前版本中存在安全漏洞，该漏洞源于程序使用正则表达式来解析用户代理包头。攻击者可通过将其自己的包头编辑成任意长度的用户代理字符串利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-25045
CVE编号：CVE-2017-16030
IBM Security Guardium安全绕过漏洞（CNVD-2017-37593）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 9.0版本、9.1版本和9.5版本中存在安全绕过漏洞，该漏洞源于程序未能使用最强的加密算法来作为保护机制。远程攻击者利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-37593
CVE编号：CVE-2017-1271
Google Chrome autofill安全绕过漏洞（CNVD-2021-100607）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-100607
CVE编号：CVE-2021-4054
施耐德Tricon安全仪表系统TCM 4351B通讯卡存在拒绝服务漏洞（CNVD-2020-70795）
Tricon安全仪表系统是施耐德电气有限公司的安全仪表系统，TCM 4351B通讯卡为施耐德Tricon安全仪表系统的通讯卡件，支持以太网以及串口通信。施耐德Tricon安全仪表系统TCM 4351B通讯卡存在拒绝服务漏洞。攻击者可利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-70795