CIRCL/Vulnerability-CNVD huggingface dataset:
青岛东胜伟业软件有限公司东胜物流系统存在SQL注入漏洞
青岛东胜伟业软件有限公司初创于 2004 年 11 月(前身为青岛景宏物流信息技术有限公司)，公司主要业务范围为航运物流相关环节的产品和服务。青岛东胜伟业软件有限公司东胜物流系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50755
Git任意命令执行漏洞
Git是一套免费、开源的分布式版本控制系统。Git中存在安全漏洞。远程攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-20435
CVE编号：CVE-2019-19604
Mozilla Firefox任意代码执行漏洞（CNVD-2018-03615）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 58.0.1之前的版本中存在安全漏洞。远程攻击者可借助浏览器用户界面中未过滤的输出利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03615
CVE编号：CVE-2018-5124
Das U-Boot缓冲区溢出漏洞（CNVD-2019-34813）
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。Das U-Boot存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-34813
CVE编号：CVE-2019-14198
SEMCMS跨站脚本漏洞（CNVD-2019-01725）
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS3.4版本中存在跨站脚本漏洞，远程攻击者可借助admin/SEMCMS_Categories.php?pid=1&lgid=1 URI的‘category_key ’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-01725
CVE编号：CVE-2018-18738
yzt目录遍历漏洞
yzt是一个简单的文件服务器。Yzt存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-14538
CVE编号：CVE-2017-16221
Siemens Mendix SAML Module认证绕过漏洞
Siemens Mendix SAML Module是德国西门子（Siemens）公司的一个应用程序模块。用于根据最终用户在您的身份提供者中的身份授予对 Mendix 应用程序的访问权限。Siemens Mendix SAML Module存在认证绕过漏洞，攻击者可利用该漏洞绕过身份验证并访问应用程序。
严重程度：高
CNVD编号：CNVD-2022-75534
CVE编号：CVE-2022-44457
Red Hat glusterfs服务器远程代码执行漏洞
Red Hat glusterfs server是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。Red Hat glusterfs服务器中存在安全漏洞，该漏洞源于服务器未能妥当验证“debug/io-stats”translator使用的“trusted.io-stats-dump”扩展属性中的文件路径。攻击者可利用该漏洞创建文件并执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17758
CVE编号：CVE-2018-10904
3S CODESYS Gateway空指针异常漏洞
CODESYS Gateway Server是软件定义的服务器。CODESYS Gateway Server 2.3.9.47及更早版本处理某些HTTP POST/GET请求时，存在空指针异常漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-06870
CVE编号：CVE-2015-6484
北京翰博尔信息技术有限公司云录播平台存在SQL注入漏洞
云录播平台是一个通过多媒体教学录播技术，录制而成的课程，自动上传的平台。北京翰博尔信息技术有限公司云录播平台存在SQL注入漏洞。攻击者可利用获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06836
Linux kernel空指针解引用漏洞（CNVD-2024-36739）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在空指针解引用漏洞，该漏洞源于空指针取消引用。攻击者可以利用该漏洞进行进一步恶意操作。
严重程度：中
CNVD编号：CNVD-2024-36739
CVE编号：CVE-2024-42269
CloudBees Jenkins Artifactory Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Artifactory Plugin是使用在其中的一个用于发布、解析和发布可跟踪的构建工件的插件。CloudBees Jenkins Artifactory Plugin 3.2.2及之前版本中的ArtifactoryBuilder.DescriptorImpl#doTestConnection存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-17129
CVE编号：CVE-2019-10321
JT Utilities和JTTK存在文件解析漏洞（CNVD-2021-100370）
JT是由西门子数字工业软件开发的一种公开发布的数据格式，广泛用于沟通，可视化，数字模型等。JT实用程序提供了一系列命令行实用程序，可用于支持应用程序开发和JT重用。JT Open Toolkit(也称为JTTK)是为支持JT的开发人员提供的应用程序编程接口(API)。JT Utilities和JTTK存在文件解析漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-100370
CVE编号：CVE-2021-44450
Merchandise Online Store SQL注入漏洞（CNVD-2022-40279）
Merchandise Online Store是一个商品在线商店系统。Merchandise Online Store存在安全漏洞，攻击者可利用该漏洞通过 /vloggers_merch/classes/Master.php?f=pay_order进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-40279
CVE编号：CVE-2022-30387
Siemens RUGGEDCOM CROSSBOW访问控制错误漏洞（CNVD-2023-17662）
RUGGEDCOM CROSSBOW是一个安全的访问管理解决方案，旨在为智能电子设备提供符合NERC CIP的访问。Siemens RUGGEDCOM CROSSBOW存在访问控制错误漏洞，该漏洞源于受影响应用程序的客户端查询处理程序在将组分配给用户帐户时未能检查适当的权限，攻击者可利用该漏洞将管理组分配给其他无特权的用户帐户。
严重程度：中
CNVD编号：CNVD-2023-17662
CVE编号：CVE-2023-27310
QEMU释放后重用漏洞
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 存在安全漏洞，改漏洞源于hw/usb/hcd-ehci.c强制使用释放的内存区域，以触发拒绝服务，攻击者可利用该漏洞在主机系统上运行代码。
严重程度：中
CNVD编号：CNVD-2020-54915
CVE编号：CVE-2020-25084
Microsoft Windows scripting引擎信息泄露漏洞
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司发布的一系列操作系统。scripting engine是其中的一个脚本引擎。Microsoft Windows中的scripting引擎存在信息泄露漏洞。攻击者可通过构造特制的VBScript利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05578
CVE编号：CVE-2018-0847
SAP BussinessObjects Edge未授权访问漏洞（CNVD-2015-01235）
SAP BusinessObjects是一款商务智能软件和企业绩效解决方案。SAP BussinessObjects Edge存在未授权访问漏洞，攻击者可以利用此漏洞获取非授权访问和获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01235
CVE编号：CVE-2015-2076
ZOHO ManageEngine Applications Manager SQL注入漏洞（CNVD-2017-05226）
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。ZOHO ManageEngine Applications Manager 12版本和13版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-05226
CVE编号：CVE-2016-9488
Adobe InDesign空指针解引用漏洞（CNVD-2025-03638）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在空指针解引用漏洞，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-03638
CVE编号：CVE-2025-21125
火绒安全软件存在本地绕过漏洞
火绒安全软件是一款计算机安全防护软件。火绒安全软件存在本地绕过漏洞，攻击者可以利用漏洞本地提权获取服务器权限。
严重程度：中
CNVD编号：CNVD-2021-12717
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15879）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的get_storage_group_statistics方法存在命令注入漏洞。攻击者可通过'group'参数利用该漏洞执行系统命令。
严重程度：中
CNVD编号：CNVD-2018-15879
CVE编号：CVE-2018-11159
Tenda M3 formSetStoreWeb函数缓冲区溢出漏洞
Tenda M3是中国腾达（Tenda）公司的一款门禁控制器。Tenda M3 V1.0.0.12版本存在缓冲区溢出漏洞，该漏洞源于formSetStoreWeb函数的 ssidList, storeName, trademark参数对输入数据不检查其长度。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-52124
CVE编号：CVE-2022-32036
Adobe Substance 3D Stager堆缓冲区溢出漏洞（CNVD-2023-43895）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-43895
CVE编号：CVE-2023-25868
Oracle Sun Systems Products Suite SuperCluster Specific Software组件访问控制错误漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。SuperCluster Specific Software是应用在其中的一款数据库和应用程序整合平台。Oracle Sun Systems Products Suite SuperCluster Specific Software组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务（组件挂起和频繁崩溃），影响数据的完整性、保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-39885
CVE编号：CVE-2018-2932
Microsoft Windows内核模式驱动信息泄露漏洞（CNVD-2015-03062）
Microsoft Windows是一款流行的操作系统。Microsoft Windows Win32k.sys存在未明安全漏洞，允许本地攻击者利用漏洞构建特殊应用，在系统上运行获取内核内存信息。
严重程度：低
CNVD编号：CNVD-2015-03062
CVE编号：CVE-2015-1676
Atlassian FishEye repository changelog resource跨站脚本漏洞
Atlassian FishEye是澳大利亚Atlassian公司的一套源代码库深度查看软件。该软件提供导航、搜索、历史报告和变更分析等功能。repository changelog resource是其中的一个更新资源库。Atlassian FishEye 4.4.0以及之前的版本中repository changelog resource存在跨站脚本漏洞。远程攻击者可借助起止日期参数利用该漏洞注入任意的HTML或JavaScript。
严重程度：低
CNVD编号：CNVD-2017-30036
CVE编号：CVE-2017-9510
Adobe Framemaker缓冲区溢出漏洞（CNVD-2024-24295）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker 2020.5 版本和 2022.3 版本存在缓冲区溢出漏洞，该漏洞源于受到越界写入漏洞的影响。攻击者利用该漏洞可能导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24295
CVE编号：CVE-2024-30292
Advanced SystemCare Ultimate拒绝服务漏洞（CNVD-2018-06949）
Advanced SystemCare Ultimate是一套用于Windows系统的病毒防护软件。该软件能够用于防护病毒、恶意软件和间谍软件等。Advanced SystemCare Ultimate 11.0.1.58版本中的Monitor_x86.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0x9c4060c4的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06949
CVE编号：CVE-2018-9007
Mozilla Firefox/Firefox ESR/Thunderbird CSPService::ShouldLoad函数内存错误引用漏洞
Mozilla Firefox/Thunderbird是Mozilla所发布的WEB浏览器/邮件客户端。Mozilla Firefox/Firefox ESR/Thunderbird CSPService::ShouldLoad函数存在内存错误引用漏洞，远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04340
CVE编号：CVE-2015-2731
江阴金脉科技有限公司建站系统存在SQL注入漏洞
江阴金脉科技有限公司是一家专业从事网站建设、网站推广的网络服务商。江阴金脉科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-38453
西安动力无限建站系统存在信息泄露漏洞
西安动力无限信息技术有限公司成坐落于西安市雁塔区，是一家拥有自主研发、独立运营、专业销售一体的科技型企业。西安动力无限建站系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-02260
Joomla! com_publisher组件SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla! com_publisher组件存在SQL注入漏洞。攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-08355
多款Apple产品ImageIO组件越界读取漏洞（CNVD-2020-65947）
Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS 13.6之前版本、iPadOS 13.6之前版本、macOS Catalina 10.15.6之前版本、 tvOS 13.4.8之前版本、watchOS 6.2.8之前版本、iTunes for Windows 12.10.8之前版本、iCloud for Windows 11.3之前版本和iCloud for Windows 7.20之前版本的ImageIO存在越界读取漏洞。攻击者可借助恶意图片利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-65947
CVE编号：CVE-2020-9984
Zend Framework Session Validators安全绕过漏洞
Zend Framework (ZF) 是一个开放源代码的 PHP5 开发框架，可用于来开发 web 程序和服务。Zend Framework在实现上存在会话验证程序安全限制绕过漏洞，攻击者可得利用此漏洞绕过某些安全限制并获取提升的权限。
严重程度：中
CNVD编号：CNVD-2015-00612
Nextcloud Contacts跨站脚本漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Contacts是其中的一个用于同步和管理联系人的应用程序。Nextcloud Contacts 2.1.2之前版本中存在跨站脚本漏洞，该漏洞源于程序未能过滤搜索结果。远程攻击者可利用该漏洞构建恶意的搜索结果。
严重程度：中
CNVD编号：CNVD-2018-13035
CVE编号：CVE-2018-3764
Heketi信息泄露漏洞
Heketi是一款基于REST的GlusterFS管理框架，它提供了一个RESTful管理界面，可以用来管理GlusterFS的生命周期。Heketi 5版本中存在信息泄露漏洞，该漏洞源于程序将heketi.json配置文件设置为全局可读。攻击者利用该漏洞读取heketi.json文件中明文形式的密码。
严重程度：低
CNVD编号：CNVD-2018-01323
CVE编号：CVE-2017-15104
Silver Peak Unity Orchestrator路径遍历漏洞
Silver Peak Systems Silver Peak Unity Orchestrator是美国Silver Peak Systems公司的一个用于跨WAN环境下网络管理的软件。该软件可提供对网络进行进行集中编排的方式，对网络状态进行可视化的管理。Silver Peak Unity Orchestrator 8.9.11+之前版本, 8.10.11+版本, 9.0.1+版本存在授权问题漏洞，该漏洞允许经过身份验证的用户可以使用/sqlExecution REST API对Orchestrator数据库进行未经授权的MySQL查询。
严重程度：中
CNVD编号：CNVD-2020-63951
CVE编号：CVE-2020-12147
Microsoft SharePoint Server信息泄露漏洞
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server中的搜索功能的模式存在信息泄露漏洞，攻击者可利用该漏洞确定登录用户可搜索的文档。
严重程度：中
CNVD编号：CNVD-2019-04443
CVE编号：CVE-2018-8580
上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞（CNVD-2021-16881）
家装ERP管理系统可以使公司售前及售后客户资源管理更标准、规范、人性化，最大限度的挖掘客户的服务价值，提升公司最大客户服务价值等。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16881
Libwebp越界读取漏洞（CNVD-2021-37659）
Libwebp是一个WebP图像格式的编码和解码库。Libwebp 1.0.1之前的版本存在安全漏洞。攻击者可利用漏洞威胁数据机密性和服务可用性。
严重程度：中
CNVD编号：CNVD-2021-37659
CVE编号：CVE-2018-25009
GenieACS操作系统命令注入漏洞
GenieACS是一款高性能自动配置服务器 (ACS)，用于远程管理启用 TR-069 的设备。GenieACS存在操作系统命令注入漏洞，该漏洞源于输入未充分验证以及缺少授权检查，攻击者可利用该漏洞进行OS命令注入的攻击。
严重程度：高
CNVD编号：CNVD-2022-23487
CVE编号：CVE-2021-46704
MQTT拒绝服务漏洞
MQTT是一款使用JavaScript编写的用于node.js和浏览器的开源MQTT协议客户端。MQTT 3.4.6之前版本和4.0.5之前的4.0.x版本中存在拒绝服务漏洞。攻击者可借助特制的MQTT数据包利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-19057
CVE编号：CVE-2016-10523
多款Huawei产品IKEv2协议内存越界访问漏洞
Huawei IPS Module、NGFW Module、NIP6300/6600系列产品及Secospace USG系列都是华为（Huawei）公司面向企业、IDC、校园网和运营商等客户推出的新一代专业入侵防御和防火墙产品。多款Huawei产品IKEv2协议存在内存越界访问漏洞，该漏洞是由于IKEv2未能正确处理4字节不对齐的情况。攻击者可利用该漏洞非法访问内存，造成系统异常。
严重程度：低
CNVD编号：CNVD-2017-38285
CVE编号：CVE-2017-17155
华夏化工网建站系统存在SQL注入漏洞
华夏化工网成立于2000年，是由上海丹帆网络科技有限公司创办的，是为化工行业提供安全、高效、多功能、系统配套的B2B电子商务平台的专业网站。华夏化工网建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32351
MediaWiki代码问题漏洞（CNVD-2020-58046）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-58046
CVE编号：CVE-2020-25815
WPS文字存在拒绝服务漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS文字wps.exe在解析特定docx文件时wpsmain存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33981
pidusage命令注入漏洞
pidusage是一款跨平台的用于监控CPU和内存使用情况的工具。pidusage 1.1.4及之前的版本中存在命令注入漏洞。远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-00767
CVE编号：CVE-2017-1000220
PoDoFo拒绝服务漏洞（CNVD-2017-06111）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.5版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞通过制作的PDF文件来拒绝服务（无限递归和堆栈消耗）。
严重程度：中
CNVD编号：CNVD-2017-06111
CVE编号：CVE-2017-8053
Microsoft Excel代码执行漏洞（CNVD-2025-10611）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10611
CVE编号：CVE-2025-24075
Google Chrome跨站脚本漏洞（CNVD-2024-38800）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 129.0.6668.58之前版本存在跨站脚本漏洞，该漏洞源于Android平台上的Omnibox中UI手势验证不足，攻击者可利用此漏洞通过特定的UI手势诱使用户执行操作，从而注入任意脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-38800
CVE编号：CVE-2024-8907
Moxa NPort W2x50A操作系统命令注入漏洞
Moxa NPort W2x50A是摩莎（Moxa）公司的一款用于将工业串口设备连上网络的串口通讯服务器。采用2.2 Build_18082311之前版本固件的Moxa NPort W2x50A产品中的web server功能存在操作系统命令注入漏洞。攻击者可通过向/goform/webSettingProfileSecurity发送特制的HTTP POST请求利用该漏洞以root用户身份运行操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-06176
CVE编号：CVE-2018-19660
Apple Safari WebKit内存破坏漏洞（CNVD-2015-02941）
WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。Apple Safari 6.2.6之前，7.1.6之前的7.x,8.0.6之前的8.x版本中使用WebKit存在内存破坏漏洞，允许远程攻击者执行任意代码或造成拒绝服务（内存损坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-02941
CVE编号：CVE-2015-1153
Adobe Flash Player and AIR存在未明堆缓冲区溢出漏洞（CNVD-2015-00339）
Adobe Flash Player是一款Flash文件处理程序。Adobe Air是一款Adobe公司出品的跨操作系统的运行时库。Adobe Flash Player/AIR存在堆缓冲区溢出漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00339
CVE编号：CVE-2015-0304
Microsoft Windows Uniscribe组件远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Uniscribe组件中存在远程代码执行漏洞。攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2016-12466
CVE编号：CVE-2016-7274
ABB VSN300 WiFi Logger Card和VSN300 WiFi Logger Card for React权限访问控制漏洞
ABB VSN300 WiFi Logger Card和VSN300 WiFi Logger Card for React都是瑞士Asea Brown Boveri（ABB）公司的无线数据记录卡产品。ABB VSN300 WiFi Logger Card和VSN300 WiFi Logger Card for React中存在安全漏洞，该漏洞源于程序未能正确的限制‘Guest’账户的权限。攻击者可利用该漏洞获取配置文件的访问权限。
严重程度：高
CNVD编号：CNVD-2017-17218
CVE编号：CVE-2017-7916
Zeroshell远程命令执行漏洞
Zeroshell是一套面向服务器和嵌入式系统的Linux发行版。Zeroshell 3.9.0版本中存在安全漏洞，该漏洞源于程序未能正确处理HTTP参数。攻击者可通过注入操作系统命令利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2019-26785
CVE编号：CVE-2019-12725
Cisco WebEx Meetings Server用户枚举漏洞（CNVD-2015-00894）
Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meetings Server存在安全漏洞，允许攻击者利用此漏洞发送特殊报文枚举管理员账户。
严重程度：中
CNVD编号：CNVD-2015-00894
CVE编号：CVE-2015-0597
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-23147）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server中的Server: Security: Roles组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复性崩溃。
严重程度：中
CNVD编号：CNVD-2019-23147
CVE编号：CVE-2018-3279
中山市凝聚网络科技有限公司移动端建站系统***ws.asp页面存在SQL注入漏洞
中山市凝聚网络科技有限公司致力于互联网品牌建设与网络营销，专业领域包括网站建设、电子商务、移动互联网营销、系统平台开发，等服务范围。中山市凝聚网络科技有限公司移动端建站系统***ws.asp页面存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-37682
git-annex任意命令执行漏洞
git-annex是一套分布式文件同步系统。git-annex 6.20170818之前版本中存在安全漏洞。远程攻击者可借助在主机名中带有初始破折号的ssh URL利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-29539
CVE编号：CVE-2017-12976
Artifex MuPDF缓冲区溢出漏洞
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex MuPDF 1.14.0版本中的fitz/font.c文件的‘fz_run_t3_glyph’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞对可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-54488
CVE编号：CVE-2018-18662
dhcms前台存在SQL注入漏洞
dhcms是一款企业建站系统。dhcms前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-15531
IBM Aspera Orchestrator未验证的密码更改漏洞
IBM Aspera Orchestrator是一款自动化工作流引擎，专注于管理文件传输和处理任务。IBM Aspera Orchestrator存在未验证的密码更改漏洞，攻击者可利用该漏洞未经授权更改其他用户密码。
严重程度：中
CNVD编号：CNVD-2025-31546
CVE编号：CVE-2025-13148
Adobe Acrobat和Reader存在内存越界读取漏洞（CNVD-2020-04327）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存越界读取漏洞，攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2020-04327
CVE编号：CVE-2019-8020
深喉咙CMS v4.2存在文件写入漏洞
深喉咙CMS是一套Web工具软件，主要用于中小企业web站点的搭建和管理。深喉咙CMS v4.2存在文件写入漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-21950
Apple iOS/watchOS/tvOS和OS X El Capitan IOAcceleratorFamily任意代码执行漏洞
Apple iOS是一款苹果手机上的操作系统。OS X El Capitan是为Mac计算机所开发的一套专用操作系统。watchOS是一套智能手表操作系统。Apple iOS、watchOS和OS X El Capitan的IOAcceleratorFamily存在安全漏洞，允许攻击者可利用该漏洞提交特殊请求使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03448
CVE编号：CVE-2016-1813
WordPress Filebird Plugin缺少授权漏洞
WordPress Filebird Plugin是一款用于WordPress的媒体库管理插件，它允许用户通过创建文件夹和子文件夹来组织媒体文件，从而提升媒体库的管理效率。WordPress Filebird Plugin存在缺少授权漏洞，攻击者可利用该漏洞导致注入全局文件夹并重新分配任意媒体附件。
严重程度：中
CNVD编号：CNVD-2025-31328
CVE编号：CVE-2025-12900
TTChat存在多个跨站脚本漏洞
TTChat是英国TigerTom.Com公司的一套专业的视频娱乐软件。TTChat 1.0.4存在多个跨站脚本漏洞，允许远程攻击者通过对defaultphp或chat_formphp的用户名参数msg参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00246
CVE编号：CVE-2011-5297
Microsoft Visual Studio拒绝服务漏洞
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-101684
CVE编号：CVE-2023-36042
海洋CMS V6.48存在CSRF漏洞
海洋影视系统又名海洋CMS(seacms)是一款PHP影视系统。海洋CMS后台执行SQL的表单存在CSRF漏洞，攻击者利用漏洞诱使管理员点击恶意链接执行SQL语句，并写入webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-05337
Mozilla Firefox访问控制错误漏洞（CNVD-2023-03068）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在访问控制错误漏洞，该漏洞源于WebDriver中使用的Remote Agent不验证Host或Origin报头。攻击者可利用该漏洞强制浏览器在本地连接回用户的浏览器来控制它。
严重程度：高
CNVD编号：CNVD-2023-03068
CVE编号：CVE-2022-22757
Tenda AX3命令执行漏洞
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频Wifi 6无线路由器。Tenda AX3 V16.03.12.11版本存在命令执行漏洞，该漏洞源于/goform/telnet的handler函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-98044
CVE编号：CVE-2023-49409
Huawei P10 Plus数字平衡绕过漏洞
Huawei P10 Plus是中国华为（Huawei）公司的一款智能手机。Huawei smart phones P10 Plus中存在安全漏洞。在重新设置手机过程中，攻击者可利用该漏洞绕过开机向导，打开某个业务开关，从而绕过健康使用手机功能。
严重程度：中
CNVD编号：CNVD-2020-13175
CVE编号：CVE-2020-1872
html-janitor存在未明漏洞
html-janitor是一个用于控制、清理HTML的模块。html-janitor中存在安全漏洞。攻击者可借助‘_sanitized’变量利用该漏洞绕过过滤进程。
严重程度：中
CNVD编号：CNVD-2018-24661
CVE编号：CVE-2017-0928
Samsung SmartThings Hub video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-14287）
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。Samsung SmartThings Hub中的video-core HTTP服务器的/cameras/XXXX/clips handler存在缓冲区溢出漏洞，该漏洞源于video-core进程未能正确的提取用户所控制JSON负载中的字段。攻击者可通过发送HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14287
CVE编号：CVE-2018-3893
Pivotal Spring Web Flow不完整修复安全绕过漏洞
Pivotal Spring Web Flow是美国Pivotal Software公司的一款Web应用程序，可提供登机手续办理、贷款申请或购物车结算等导航。Pivotal Spring Web Flow存在不完整修复安全绕过漏洞。攻击者可以利用此问题绕过安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-35131
CVE编号：CVE-2017-8039
IBM Host Access Transformation Services凭证保护不足漏洞
IBM Host Access Transformation Services是美国国际商业机器（IBM）公司的一种软件解决方案。IBM Host Access Transformation Services存在凭证保护不足漏洞，该漏洞源于以纯明文的形式存储用户凭证，攻击者可利用该漏洞读取这些凭证。
严重程度：中
CNVD编号：CNVD-2024-14664
CVE编号：CVE-2021-38938
申瓯通信设备有限公司通信应用服务器username参数存在SQL注入漏洞
申瓯通信设备有限公司是一家集研发、生产、销售、服务于一体的全国性无区域企业。通信应用服务器SOC1000型号产品是于IP网络，同时支持语音、传真和视频的软交换服务器。申瓯通信设备有限公司通信应用服务器数username参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06590
Google Android Qualcomm Camera Driver信息泄露漏洞（ 	 CNVD-2017-06761 ）
Android是基于Linux开放性内核的手机操作系统。Google Android Qualcomm Camera Driver存在信息泄露漏洞，允许攻击者访问受限制数据。
严重程度：中
CNVD编号：CNVD-2017-06761
CVE编号：CVE-2017-0628
太原国远天成网络科技有限公司建站系统存在SQL注入漏洞
太原国远天成网络科技有限公司主要为企业提供百度、360搜索引擎点击不扣费营销推广、APP定制开发、淘宝天猫京东店铺运维，微信公众平台及小程序开发、PC、移动网站制作等服务。太原国远天成网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17677
Oracle MySQL Server存在未明漏洞（CNVD-2020-59064）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.20及更早版本中的Server: Security: Encryption组件存在未明漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：高
CNVD编号：CNVD-2020-59064
CVE编号：CVE-2020-14799
WordPress Akismet Privacy Policies plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Akismet Privacy Policies plugin 2.0.1版本及之前版本存在跨站脚本漏洞，该漏洞源于在将translation参数输出回管理页面之前未能对其进行清理和转义，攻击者可利用该漏洞导致反射跨站点脚本。
严重程度：中
CNVD编号：CNVD-2022-70776
CVE编号：CVE-2021-25071
Hedgedoc跨站脚本漏洞
Hedgedoc是Hedgedoc团队的一个基于Javascript的Markdown文档实时编辑分享平台。HedgeDoc 1.7.1之前版本存在安全漏洞，攻击者可利用该漏洞可以在HedgeDoc notes中注入任意的“脚本”标签。我们的内容安全策略禁止从大多数位置加载脚本，但“www.google-analytics.com”是允许的。使用谷歌标签管理器可以注入任意JavaScript并在页面加载时执行它。
严重程度：中
CNVD编号：CNVD-2021-08894
CVE编号：CVE-2020-26287
Google Nexus NVIDIA GPU Driver权限提升漏洞
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA GPU Driver是使用在其中的一个NVIDIA GPU驱动。Nexus 9设备上的NVIDIA GPU Driver存在权限提升漏洞，攻击者可以利用该漏洞在内核的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12232
CVE编号：CVE-2016-6778
Schneider Electric ProClima ActiveX Control代码注入漏洞
Schneider Electric ProClima是法国施耐德电气（Schneider Electric）公司的一套热力计算软件。Schneider Electric ProClima 6.1及之前版本中存在代码注入漏洞。远程攻击者可利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07899
CVE编号：CVE-2015-7918
Apache Storm任意代码执行漏洞（CNVD-2018-15544）
Apache Storm是一个免费开源的分布式实时计算系统。Apache Storm 0.10.0 - 0.10.2、1.0.0 - 1.0.6、1.1.0 - 1.1.2及1.2.0 - 1.2.1存在任意代码执行漏洞。攻击者可利用该漏洞以其他用户身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15544
CVE编号：CVE-2018-1331
Siemens Solid Edge缓冲区溢出漏洞（CNVD-2023-17665）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2023-17665
CVE编号：CVE-2023-24566
Wordpress Video Gallery SQL注入漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Wordpress Video Gallery存在SQL注入漏洞。攻击者可以利用此漏洞危及应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-02596
Vim缓冲区溢出漏洞（CNVD-2023-36291）
Vim是一款跨平台的文本编辑器。Vim 9.0.1499之前版本存在缓冲区溢出漏洞，该漏洞源于mbyte.c的mb_charlen中超出范围的指针偏移量，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-36291
CVE编号：CVE-2023-2426
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05235）
Microsoft Internet Explorer是一款流行的WEB浏览器。当Internet Explorer未能正确地访问内存中的对象时，存在远程执行代码漏洞。允许攻击者利用漏洞在当前用户的上下文中执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-05235
CVE编号：CVE-2015-2448
Google Android信息泄露漏洞（CNVD-2021-77615）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在信息泄露漏洞。攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-77615
CVE编号：CVE-2021-0643
Oracle Database Server RDBMS Programmable Interface组件存在未明漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。RDBMS Programmable Interface是其中的一个数据库编程接口组件。Oracle Database Server 11.2.0.4版本和12.1.0.2版本的RDBMS Programmable Interface组件存在本地安全漏洞。攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-09904
CVE编号：CVE-2016-5505
ASUS WebStorage Android安全绕过漏洞
ASUS WebStorage是中国华硕（ASUS）公司的一种在线存储服务。ASUS WebStorage Android存在安全漏洞，攻击者可利用此漏洞登录到普通用户帐户，以访问、修改或删除用户帐户信息。
严重程度：高
CNVD编号：CNVD-2022-32820
CVE编号：CVE-2022-26672
Foxit PhantomPDF Mac和Reader for Mac缓冲区溢出漏洞
Foxit PhantomPDF Mac和Foxit Reader for Mac都是中国福昕（Foxit）公司的一款基于macOS平台的PDF文档阅读器。Foxit PhantomPDF Mac 3.3之前版本和Reader for Mac 3.3之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-32450
CVE编号：CVE-2019-20827
Ecmos v0.014存在代码执行漏洞
Ecmos是基于ecmall深度定制的系统，是以php+mysql进行开发商城购物系统。Ecmos v0.014版本存在代码执行漏洞，当挂件管理进行脚本编辑时，该系统未能对输入的文件内容及路径参数进行有效的过滤。攻击者可利用该漏洞写入木马脚本文件并执行，从而获取webshell。
严重程度：高
CNVD编号：CNVD-2018-04496
内蒙古浩海商贸有限公司建站系统存在SQL注入漏洞（CNVD-2021-14897）
内蒙古浩海商贸有限公司以企、事业单位信息化建设为己任。主要从事电子商务、网站建设、软件开发、计算机的推广与应用等信息化建设服务。内蒙古浩海商贸有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14897
奇安信SecFox运维安全管理与审计系统存在命令执行漏洞
SecFox运维安全管理与审计系统是一种被加固的可以防御进攻的计算机，具备坚强的安全防护能力。奇安信SecFox运维安全管理与审计系统存在命令执行漏洞。攻击者可利用漏洞在目标机器上执行远程命令。
严重程度：高
CNVD编号：CNVD-2021-34269
Oracle MySQL Server存在未明漏洞（CNVD-2025-02438）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-02438
CVE编号：CVE-2025-21534
北京永洪商智科技有限公司Yonghong Z-Suite存在任意文件下载漏洞
Yonghong Z-Suite是一站式大数据分析平台。北京永洪商智科技有限公司Yonghong Z-Suite存在任意文件下载漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-19704
NUUO NVRmini 2跨站请求伪造漏洞
NUUO提供一个稳定的和高性能的数字联网监控系统。NUUO NVRmini 2跨站请求伪造漏洞。当已登录的用户访问一个恶意的web站点，攻击者可以利用该漏洞用管理权限执行某些操作。
严重程度：中
CNVD编号：CNVD-2016-06193
Cisco IOS XE任意代码执行漏洞（CNVD-2021-22189）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的简易虚拟交换系统（VSS）功能存在任意代码执行漏洞。该漏洞源于对发往受影响设备的简易VSS协议数据包中某些值的边界检查不正确。攻击者可利用该漏洞导致拒绝服务或在底层Linux操作系统上以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-22189
CVE编号：CVE-2021-1451
GNU Binutils 'nlm_swap_auxiliary_headers_in'函数越界堆读取漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29及之前的版本中的BFD库的bfd/nlmcode.h文件的'nlm_swap_auxiliary_headers_in'函数存在安全漏洞。远程攻击者可借助特制的nlm文件利用该漏洞造成越边界堆读取。
严重程度：中
CNVD编号：CNVD-2017-20945
CVE编号：CVE-2017-12458
Google V8存在多个未明漏洞（CNVD-2015-01539）
Google V8是一套开源JavaScript引擎。Google V8存在多个未明漏洞，允许攻击者通过未知向量发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01539
CVE编号：CVE-2015-2238
NVIDIA Triton Inference Server拒绝服务漏洞（CNVD-2025-20009）
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的AI。NVIDIA Triton Inference Server存在拒绝服务漏洞，该漏洞源于无效请求可能导致除零错误，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20009
CVE编号：CVE-2025-23321
Oracle Financial Services Applications FLEXCUBE Universal Banking存在未明漏洞（CNVD-2020-09655）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Universal Banking是其中的一个互联网和移动银行业务解决方案组件。Oracle Financial Services Applications FLEXCUBE Universal Banking存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据， 影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-09655
CVE编号：CVE-2020-2685
Rosario Student Information System SQL注入漏洞
Rosario Student Information System是用于学校管理的免费学生信息系统。Rosario Student Information System存在SQL注入漏洞，攻击者可利用该漏洞通过syear参数通过/Side.php执行Postgre SQL语句。
严重程度：高
CNVD编号：CNVD-2021-100282
CVE编号：CVE-2021-44427
IBM DataPower Gateway拒绝服务漏洞（CNVD-2020-54934）
IBM DataPower Gateway是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台。该平台可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway存在安全漏洞，远程攻击者可利用漏洞通过发送一个特别编写的带有无效字符的JSON请求来导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-54934
CVE编号：CVE-2020-4580
Oracle Database Server存在未明漏洞（CNVD-2021-54737）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server 12.1.0.2、12.2.0.1、19c版中的Oracle XML DB组件存在安全漏洞。攻击者可利用该漏洞导致Oracle XML DB被接管。
严重程度：中
CNVD编号：CNVD-2021-54737
CVE编号：CVE-2021-2329