CIRCL/Vulnerability-CNVD huggingface dataset:
LibreDWG空指针解引用漏洞（CNVD-2021-74010）
LibreDWG是一个用于读写DWG文件的免费C库。LibreDWG 0.10.1.3751版本中的bits.c中的bit_read_BB()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-74010
CVE编号：CVE-2021-39521
b2evolution存在多个跨站脚本漏洞
b2evolution是软件开发者FrancoisPlanque所研发的一套基于PHP和MySQL的博客软件。b2evolution6.8.3之前的版本中的文件类型表中存在跨站脚本漏洞。远程攻击者可借助comment或avatar框架中.swf文件利用该漏洞注入任意的Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2017-00699
CVE编号：CVE-2017-5494
济南白菜网络技术有限公司建站系统存在SQL注入漏洞
济南白菜网络技术有限公司成立于2014年，业务访问包括网站建设（域名注册、虚拟主机、网页设计、程序定制开发）、技术外包、WAP手机网站建设、微信及小程序定制开发、系统UI及平面设计、PHP系统开发、网易企业邮箱、PHP系统开发、产品需求整理及原型制作、品牌网站开发、微信定制开发等服务。济南白菜网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27144
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2017-11331）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 5.2版本中存在信息泄露漏洞。远程攻击者可通过使用HTTP GET请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-11331
CVE编号：CVE-2017-1193
Intel Processors信息泄露漏洞（CNVD-2022-05687）
Intel Processors（英特尔处理器）是美国英特尔（Intel）公司的提供解释计算机指令以及处理计算机软件中的数据。Intel Processors存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-05687
CVE编号：CVE-2020-8695
Red Hat ManageIQ Enterprise Virtualization Manager跨站请求伪造漏洞
Red Hat ManageIQ Enterprise Virtualization Manager（EVM）是美国红帽（Red Hat）公司的一款企业级虚拟化管理器，用于管理企业虚拟环境。Red Hat ManageIQ EVM中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的权限。
严重程度：中
CNVD编号：CNVD-2018-10540
CVE编号：CVE-2013-0185
Adobe Flash Player内存破坏漏洞（CNVD-2016-07673）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player中存在安全漏洞，攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-07673
CVE编号：CVE-2016-4283
Microsoft VHD驱动程序特权提升漏洞（CNVD-2016-11026）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows VHD是一个虚拟硬盘驱动程序。Microsoft VHD驱动程序存在特权提升漏洞。当Windows虚拟硬盘驱动程序无法正确处理对某些文件的用户访问权限时，本地攻击者利用漏洞通过一个经特殊设计的应用程序可在不打算提供给用户的位置中操作文件，从而提升权限。
严重程度：低
CNVD编号：CNVD-2016-11026
CVE编号：CVE-2016-7225
QEMU代码问题漏洞（CNVD-2021-41093）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 6.0.0之前版本的SCSI Emulation Support存在代码问题漏洞。攻击者可利用该漏洞使主机上的QEMU进程崩溃导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-41093
CVE编号：CVE-2020-35504
IKARUS Anti-Virus拒绝服务漏洞（CNVD-2018-01338）
IKARUS anti.virus是一款来自奥地利的杀毒软件。IKARUS Anti-Virus 2.16.20存在拒绝服务漏洞。该漏洞产生的原因是驱动程序文件（ntguard.SYS）未能验证来自IOCtl 0x83000088的输入值。本地用户可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-01338
CVE编号：CVE-2017-17795
D-Link DIR-867、DIR-878和DIR-882身份验证绕过漏洞
D-Link DIR-878和D-Link DIR-867都是中国台湾友讯（D-Link）公司的一款无线路由器。使用1.20B10及之前版本固件的DIR-867-US和使用1.20B05及之前版本固件的DIR-878中HNAP请求处理存在安全漏洞，该漏洞源于不正确的字符串匹配逻辑。攻击者可利用该漏洞提升权限并执行代码。
严重程度：中
CNVD编号：CNVD-2020-46228
CVE编号：CVE-2020-15633
Splunk Enterprise Splunk Web安全绕过漏洞
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。Splunk Enterprise是一个企业版。Splunk Web是其中的一个提供了以Web方式的图形操作界面。Splunk Enterprise中的Splunk Web存在安全绕过漏洞，该漏洞源于程序未能正确的处理SAML。在AML authType打开时，远程攻击者利用该漏洞绕过访问限制或冒充其他用户或角色。
严重程度：高
CNVD编号：CNVD-2017-36480
CVE编号：CVE-2017-17067
D-Link DIR-816 A2命令注入漏洞
D-Link DIR-816 A2是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A2 1.10 B05存在命令注入漏洞，攻击者可利用该漏洞通过制作的tokenid参数任意重置设备到/goform/form2Reboot.cgi。
严重程度：高
CNVD编号：CNVD-2022-42154
CVE编号：CVE-2021-31326
Linux kernel竞争条件漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 3.x版本和4.x版本的Advanced Union Filesystem(aufs)aufs3-mmap.patch和aufs4-mmap.patch补丁中存在竞争条件漏洞。本地攻击者可借助madvise或msync系统调用利用该漏洞造成拒绝服务（释放后重用和BUG），或获取权限。
严重程度：中
CNVD编号：CNVD-2015-07653
CVE编号：CVE-2015-7312
FreeType 'sfnt/ttsbit.c'堆缓冲区溢出漏洞
FreeType是F一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType存在堆缓冲区溢出漏洞，远程攻击者利用漏洞构建恶意文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00010
ICZ MATCHA SNS权限访问控制漏洞
ICZ MATCHA SNS是日本ICZ公司的一套SNS软件。ICZ MATCHA SNS 1.3.6及之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取管理员权限。
严重程度：中
CNVD编号：CNVD-2015-06516
CVE编号：CVE-2015-5645
ImageMagick内存泄漏漏洞（CNVD-2021-23802）
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.9-0之前版本存在内存泄漏漏洞。该漏洞源于程序未对图像深度的大小进行正确检查。攻击者可借助特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23802
CVE编号：CVE-2020-27755
Linux kernel释放后重用漏洞（CNVD-2020-03570）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.1.6之前版本中的drivers/media/usb/cpia2/cpia2_v4l.c文件的cpia2_exit存在释放后重用漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03570
CVE编号：CVE-2019-19966
Joyent Node.js validator安全绕过漏洞（CNVD-2016-02548）
Joyent Node.js是美一套建立在Google V8 JavaScript引擎之上的网络应用平台。Joyent Node.js validator存在安全漏洞，允许远程攻击者可提交特殊的输入绕过过滤器。
严重程度：中
CNVD编号：CNVD-2016-02548
CVE编号：CVE-2013-7452
Intel®Graphics Drivers多代处理器权限升级漏洞（CNVD-2021-10798）
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel®Graphics Drivers多代处理器权限升级漏洞，攻击者可利用该漏洞潜在地启用权限升级
。
严重程度：中
CNVD编号：CNVD-2021-10798
CVE编号：CVE-2020-12369
嘉缘人才系统v3.6存在文件包含漏洞
嘉缘人才系统是上海嘉挚网络科技发展有限公司于2014年推出的一款基于ASP+MSSQL开发的人才网站程序。嘉缘人才系统v3.6存在文件包含漏洞，该漏洞是由于系统添加和执行计划任务未能对执行文件名进行有效的过滤。攻击者可通过包含外部php文件执行木马文件，从而获取webshell。
严重程度：高
CNVD编号：CNVD-2018-04381
rack-cors gem for Ruby目录遍历漏洞
rack-cors是用于处理跨域资源共享（CORS）的Rack中间件。rack-cors gem for Ruby 1.0.4之前版本中存在目录遍历漏洞，该漏洞源于资源匹配未能确保路径名采用规范格式，攻击者可利用该漏洞访问私有资源。
严重程度：中
CNVD编号：CNVD-2020-41523
CVE编号：CVE-2019-18978
Mozilla Firefox-release安全策略绕过漏洞
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox 37.0.1之前的版本存在安全策略绕过漏洞，由于安卓上的Mozilla Firefox和桌面Firefox pre-release中的Reader mode功能不能正确处理特权URL。允许远程攻击者利用漏洞绕过同源策略以高权限执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2015-02284
CVE编号：CVE-2015-0798
IBM Db2拒绝服务漏洞（CNVD-2026-14666）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，攻击者可利用该漏洞导致服务器崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-14666
CVE编号：CVE-2025-2668
OpenClaw后置链接漏洞（CNVD-2026-19028）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在后置链接漏洞，攻击者可利用该漏洞上传包含符号链接的tar归档文件以逃逸沙箱并覆盖远程主机上的文件。
严重程度：高
CNVD编号：CNVD-2026-19028
CVE编号：CVE-2026-41364
Adobe Genuine Service访问控制错误漏洞
Adobe Genuine Service是美国奥多比（Adobe）公司的一款正版软件服务。基于Window和macOS平台的Adobe Genuine Service 6.6及之前版本中存在安全漏洞，该漏洞源于程序未能正确处理符号链接。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-49612
CVE编号：CVE-2020-9668
Google Chrome for Mac、Windows和Linux OmniBox URL欺骗漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。Omnibox是其中的一个实时搜索引擎。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中的OmniBox存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-03796
CVE编号：CVE-2018-6042
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17068）
Siretta QUARTZ-GOLD是一款具有多种功能和服务的工业路由器。Siretta QUARTZ-GOLD存在缓冲区溢出漏洞，攻击者可利用该漏洞通过发送特制的网络数据包导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-17068
CVE编号：CVE-2022-40992
WordPress Geo Controller plugin跨站脚本漏洞
WordPress Geo Controller plugin是一款免费的地理定位工具，它能自动检测访问者的位置，并根据地理位置提供个性化内容，从而提升用户体验和互动性。WordPress Geo Controller plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-02886
CVE编号：CVE-2023-51513
FiberHome User End Routers Bearing访问认证绕过漏洞
FiberHome User End Routers Bearing AN1020-25是中国烽火通信（FiberHome）公司的一款路由器。FiberHome User End Routers Bearing AN1020-25中存在安全漏洞，该漏洞源于程序未能正确的执行身份验证。攻击者可利用该漏洞将路由器恢复出厂设置，并登录路由器。
严重程度：高
CNVD编号：CNVD-2018-10300
CVE编号：CVE-2017-14147
北京智邦国际软件技术有限公司多款产品存在SQL注入漏洞
北京智邦国际软件技术有限公司是企业管理软件开发商和服务提供商。北京智邦国际软件技术有限公司多款产品存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-52079
WPA权限访问控制问题漏洞
WPA是美国Wi-Fi联盟（Wi-Fi Alliance）的一套Wi-Fi访问保护方案，包括安全协议和安全认证程序。WPA的实现中存在安全漏洞。攻击者可利用该漏洞进行身份验证，获取网络的访问权限。
严重程度：中
CNVD编号：CNVD-2019-14563
CVE编号：CVE-2019-9498
Google Android System组件权限提升漏洞（CNVD-2019-03709）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2019-03709
CVE编号：CVE-2018-9587
TOTOLINK A3002R命令注入漏洞
TOTOLINK A3002R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3002R存在命令注入漏洞，该漏洞源于FUN_00459fdc函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-10940
CVE编号：CVE-2025-45858
Oracle Financial Services Applications Banking Payments存在未明漏洞（CNVD-2020-04390）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Banking Payments是一个完整的支付处理解决方案。Oracle Financial Services Applications Banking Payments存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-04390
CVE编号：CVE-2020-2710
Open Design Alliance Drawings SDK存在未明漏洞（CNVD-2021-89166）
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。Open Design Alliance Drawings SDK 2022.11之前版本存在安全漏洞，该漏洞源于软件读取DGN文件时存在“out - bounds Write”漏洞。具体问题存在于DGN文件的解析中。在DGN文件中精心制作的数据和输入数据缺乏适当的验证可能会触发超过已分配缓冲区末端的写操作。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-89166
CVE编号：CVE-2021-43390
CloudBees Jenkins Maven Release插件跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Maven Release Plugin是使用在其中的一个项目发布插件。CloudBees Jenkins Maven Release Plugin 0.14.0及之前版本中的M2ReleaseAction#doSubmit方法存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-25759
CVE编号：CVE-2019-10359
WordPress WP Maintenance plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP Maintenance plugin 6.0.4及其之前版本存在跨站脚本漏洞，经过身份验证的攻击者可利用该漏洞影响多个输入。
严重程度：低
CNVD编号：CNVD-2022-41809
CVE编号：CVE-2021-36828
Foxit PDF Reader资源管理错误漏洞（CNVD-2023-25124）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在资源管理错误漏洞，该漏洞源于在对对象执行操作之前未验证对象的存在性，攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2023-25124
CVE编号：CVE-2022-37379
IBM InfoSphere Master Data Management信息泄露漏洞（CNVD-2015-04439）
IBM InfoSphere Master Data Management（MDM）是美国IBM公司的一套用于帮助组织管理整个企业范围内的主数据（关于客户、供应商、产品和帐户的信息）的解决方案。该方案支持通过协作、操作和分析这三种主数据使用风格集中多个数据领域。IBM InfoSphere MDM中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04439
CVE编号：CVE-2015-1984
Cisco IP Phone拒绝服务漏洞（CNVD-2024-41620）
Cisco IP Phone是美国思科（Cisco）公司的一个硬件设备，提供通话功能的IP电话。Cisco IP Phone存在拒绝服务漏洞，该漏洞源于对用户提供的输入验证不足，未经身份验证的远程攻击者可利用该漏洞导致受影响的设备重新加载，从而使设备无法正常运行。
严重程度：高
CNVD编号：CNVD-2024-41620
CVE编号：CVE-2024-20376
Oracle Java SE存在未明漏洞（CNVD-2015-06937）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 6u101, 7u85,8u60,Java SE Embedded 8u51存在未明漏洞。允许远程攻击者通过向量与CORBA相关影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06937
CVE编号：CVE-2015-4882
Cisco IOS和IOS XE拒绝服务漏洞（CNVD-2021-43439）
Cisco IOS和IOS XE都是美国Cisco公司为其网络设备开发的操作系统。Cisco IOS和IOS XE的PROFINET功能存在拒绝服务漏洞，攻击者可通过发送特制PROFINET数据包利用该漏洞导致设备崩溃并重新加载。
严重程度：中
CNVD编号：CNVD-2021-43439
CVE编号：CVE-2020-3409
LCAD03VLNOD系列存在信息泄露漏洞
贝尔金公司 (Belkin Corporation) 是周边产品的全球领先厂商，为电脑、数码和移动产品的用户提供创新的连接技术。LCAD03VLNOD系列存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40177
Adobe Framemaker数字错误漏洞
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在数字错误漏洞，该漏洞源于整数下溢。攻击者可利用该漏洞在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-40915
CVE编号：CVE-2024-47425
MintHCM跨站脚本漏洞
MINTHCM是MINTHCM开发的一个人力资源管理软件MintHCM 在3.0.8版本存在跨站脚本漏洞，该漏洞源于Import功能允许攻击者可利用该漏洞在文件上传中执行跨站点脚本(XSS)负载，攻击者可利用此漏洞注入恶意的JavaScript代码执行。
严重程度：中
CNVD编号：CNVD-2021-31748
CVE编号：CVE-2021-25838
Linux kernel拒绝服务漏洞（CNVD-2020-13205）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.5.3及之前版本中的fs/ext4/block_validity.c文件的ext4_protect_reserved_inode存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（软死锁）。
严重程度：中
CNVD编号：CNVD-2020-13205
CVE编号：CVE-2020-8992
libming空指针解引用漏洞（CNVD-2020-03262）
libming是一个Flash（SWF）输出库，可以用于PHP、Perl、Ruby、Python、C、C ++、Java，等等。
libming 0.4.8中的decompile.c中的decompileGETURL2()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-03262
CVE编号：CVE-2020-6629
Apache bRPC跨站脚本漏洞
Apache bRPC是美国阿帕奇（Apache）基金会的用于构建可靠和高性能服务的工业级RPC框架。Apache bRPC 1.6.0及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞将XSS代码注入内置rpcz页面。
严重程度：中
CNVD编号：CNVD-2023-94074
CVE编号：CVE-2023-45757
Microsoft DirectX权限提升漏洞（CNVD-2020-19009）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。DirectX是其中的一个多媒体系统链接库。Microsoft DirectX中存在权限提升漏洞，该漏洞源于程序未能正确地处理内存对象，攻击者可通过登录到系统并运行特制的应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19009
CVE编号：CVE-2020-0690
Gila CMS存在任意文件读取漏洞
Gila CMS是一个开源的内容管理系统。Gila CMS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25559
Baxter Wireless Battery Module安全绕过漏洞
Baxter SIGMA Spectrum Infusion System是一套智能输液系统。Baxter Wireless Battery（WBM）是其中的一个无线供电模块。Baxter WBM中存在安全漏洞，允许远程攻击者利用漏洞，获取未授权的访问权限和敏感信息，或绕过身份验证机制，获取受影响设备的访问权限。
严重程度：中
CNVD编号：CNVD-2015-07230
CVE编号：CVE-2014-5434
Online Food Ordering System SQL注入漏洞（CNVD-2023-06524）
Online Food Ordering System是一个在线食品订购系统。Online Food Ordering System存在SQL注入漏洞，攻击者可利用该漏洞通过组件/dish .php?res_id=进行SQL注入。
严重程度：高
CNVD编号：CNVD-2023-06524
CVE编号：CVE-2022-36759
Apache Atlas信息泄露漏洞
Apache Atlas是美国阿帕奇（Apache）软件基金会的一套可伸缩和可扩展的核心功能治理服务。Apache Atlas 0.6.0版本，0.7.0版本和0.7.1版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-09825
CVE编号：CVE-2016-8752
思科无线局域网控制器存在拒绝服务漏洞
Cisco 3500、5500和8500 Series Wireless LAN Controller Software都是美国思科（Cisco）公司的无线局域网控制软件。Cisco 3500、5500和8500 Series Wireless LAN Controller Software中的IP Version 4 (IPv4)片段重组功能存在资源管理错误漏洞，该漏洞源于在重组IPv4数据包时，出现了内部数据框架进程损坏的情况。远程攻击者可利用该漏洞造成拒绝服务（重新加载）。
严重程度：中
CNVD编号：CNVD-2018-08991
CVE编号：CVE-2018-0252
Google Android Framework权限提升漏洞（CNVD-2018-22764）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的Framework组件存在权限提升漏洞，攻击者利用漏洞可提升权限。
严重程度：高
CNVD编号：CNVD-2018-22764
CVE编号：CVE-2018-9471
Apsis Pound环境问题漏洞
Apsis Pound是德国Apsis公司的一款Web服务器的反向代理程序。该程序支持反向代理、负载均衡和HTTPS前端等功能。Apsis Pound 2.8之前版本中存在安全漏洞。攻击者可利用该漏洞导致HTTP请求走私。
严重程度：中
CNVD编号：CNVD-2021-25697
CVE编号：CVE-2018-21245
Siemens RUGGEDCOM ROS整数溢出漏洞
Siemens RuggedCom ROS是德国西门子（Siemens）公司的一套用于RuggedCom系列交换机中的操作系统。Siemens RUGGEDCOM ROS存在整数溢出漏洞，攻击者可利用漏洞请求大量数据，导致分配较小的数据。
严重程度：高
CNVD编号：CNVD-2022-17782
CVE编号：CVE-2021-42019
REMISE Payment Module跨站脚本漏洞
REMISE Payment module for EC-CUBE是日本REMISE公司的一款使用在EC-CUBE电子商务系统中的支付网关模块。REMISE Payment Module 3.0.12及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36970
CVE编号：CVE-2019-6016
多款Schneider Electric产品拒绝服务漏洞
Schneider Electric Magelis HMI Magelis GTO Advanced Optimum panels等都是法国施耐德电气（Schneider Electric）公司的HMI人机面板系列产品。多款Schneider Electric产品中存在拒绝服务漏洞。攻击者利用漏洞可破坏目标web服务器，导致服务器拒绝服务，设备重启。
严重程度：高
CNVD编号：CNVD-2016-10624
CVE编号：CVE-2016-8374
Brother MFC-J4410DW打印机'url'参数存在多个跨站脚本漏洞
Brother MFC-J4410DW是一款彩色激光打印机设备，支持无线网络打印。Brother MFC-J4410DW打印机'url'参数存在多个跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能利用这些漏洞在受影响的用户不知情的浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00187
PDF2JSON XRef::fetch拒绝服务漏洞
PDF2JSON是基于XPDF（3.02）的转换库，可用于将PDF页面逐页转换为JSON和XML格式。PDF2JSON 0.70版中的XRef::fetch函数存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-55954
CVE编号：CVE-2020-19464
Dell PowerScale OneFS信息泄露漏洞 （CNVD-2022-32833）
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，攻击者可以利用此漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2022-32833
CVE编号：CVE-2022-22559
Wordpress插件woopay-inicis存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件woopay-inicis存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10686
NetGain Systems Enterprise Manager目录遍历漏洞（CNVD-2018-01238）
NetGain Enterprise Manager是个端到端IT基础架构的监控平台。NetGain Systems Enterprise Manager在实现上存在目录遍历漏洞，攻击者利用此漏洞可访问或读取任意文件。
严重程度：高
CNVD编号：CNVD-2018-01238
CVE编号：CVE-2017-16595
AU Optronics Solar Data Recorder跨站脚本漏洞
AU Optronics Solar Data Recorder是中国台湾AU Optronics公司的一款光伏数据记录器。AU Optronics Solar Data Recorder 1.3.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16515
CVE编号：CVE-2019-11368
天融信终端威胁防御系统存在权限提升漏洞
天融信终端威胁防御系统是天融信研发的一套电脑主动防御软件。天融信终端威胁防御系统存在权限提升漏洞。攻击者可利用漏洞查看运行时的参数。
严重程度：低
CNVD编号：CNVD-2020-53551
SEMCMS文件上传漏洞
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS 3.9版本存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证，攻击者可利用该漏洞通过SEMCMS_Upfile.php运行任意代码。
严重程度：高
CNVD编号：CNVD-2023-62956
CVE编号：CVE-2020-23564
Apple OS X字典应用查询监视漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X存在安全漏洞，允许在网络特殊位置的远程用户监视目标用户的字典应用查询。
严重程度：中
CNVD编号：CNVD-2015-05618
CVE编号：CVE-2015-3774
PaquitoSoftware Notimoo跨站脚本漏洞
Notimoo是为Web开发人员提供了一种向用户显示通知的方法。PaquitoSoftware Notimoo存在跨站脚本漏洞，攻击者可利用该漏洞通过通知中精心编制的标题或消息执行任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2022-17760
CVE编号：CVE-2021-42244
Rockwell Automation Micro850/870拒绝服务漏洞
Rockwell Automation Micro850/870是美国罗克韦尔（Rockwell Automation）公司的一款可编程逻辑控制器。Rockwell Automation Micro850/870 v20.011版本存在拒绝服务漏洞，攻击者可利用该漏洞导致CIP/Modbus通信会短时间中断。
严重程度：中
CNVD编号：CNVD-2024-46732
CVE编号：CVE-2024-7567
OpenClaw代码问题漏洞（CNVD-2026-14860）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在代码问题漏洞，攻击者可利用该漏洞绕过允许列表检查并执行特洛伊木马二进制文件。
严重程度：中
CNVD编号：CNVD-2026-14860
CVE编号：CVE-2026-32015
Advantech WebAccess缓冲区溢出漏洞（CNVD-2019-32469）
Advantech WebAccess是Advantech公司的一套基于浏览器架构的HMI/SCADA软件。Advantech WebAccess 8.4.1及更早版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行远程代码。
严重程度：中
CNVD编号：CNVD-2019-32469
CVE编号：CVE-2019-13556
JYmusic前台存在存储型跨站脚本漏洞（CNVD-2019-13271）
JYmusic是一款开源的跨平台音乐管理系统。JYmusic前台存在存储型跨站脚本漏洞，攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-13271
LMCMS后台任意文件删除漏洞
LMCMS（雷铭CMS）系统是一款使用Java语言开发的网站内容管理系统，由北京雷铭智信科技有限公司开发，采用商业授权方式分发。LMCMS（雷铭CMS）系统的管理后台全媒体库栏目下的文件管理中提供的文件删除功能，在删除文件时未对文件路径参数strChebox进行限制，攻击者可以通过传入任意文件路径删除服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2016-06047
深圳市同为数码科技股份有限公司NVMS-1000存在弱口令漏洞
NVMS-1000是深圳市同为数码科技股份有限公司推出的一款视屏监控管理软件，可与DVR、NVR、IPC、DVS、解码器等配套使用。深圳市同为数码科技股份有限公司NVMS-1000存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46821
金蝶软件（中国）有限公司金蝶云·星空存在SQL注入漏洞
金蝶云·星空是金蝶软件（中国）有限公司基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件。金蝶软件（中国）有限公司金蝶云·星空存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-24065
memos跨站脚本漏洞（CNVD-2023-05747）
memos是具有知识管理和社交功能的开源自托管备忘录中心。memos 0.10.0之前的版本存在跨站脚本漏洞，该漏洞源于其允许链接标记，但未进行验证，攻击者可利用该漏洞实现跨站脚本。
严重程度：中
CNVD编号：CNVD-2023-05747
CVE编号：CVE-2023-0106
Google Chrome WebShare内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome WebShare存在内存错误引用漏洞，该漏洞源于程序负责释放内存的指令发生混乱，攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2022-63921
CVE编号：CVE-2022-0794
Microsoft Edge脚本引擎远程内存破坏漏洞（CNVD-2017-14608）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge未能正确处理内存对象，在实现上存在远程内存破坏漏洞，攻击者可利用漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14608
CVE编号：CVE-2017-8605
Dell Wyse Management Suite不当访问控制漏洞（CNVD-2025-26825）
Dell Wyse Management Suite是戴尔为Wyse瘦客户端设备提供的混合云安全管理解决方案，主要用于简化IT管理流程并增强设备安全性。Dell Wyse Management Suite存在不当访问控制漏洞，该漏洞源于访问控制不正确。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-26825
CVE编号：CVE-2022-46755
Huawei DP300 CIDAM协议输入验证漏洞（CNVD-2017-38105）
Huawei DP300是中国华为（Huawei）公司的一款视频会议终端。CIDAM是其中的一个信息传输协议。Huawei DP300中的CIDAM协议存在输入验证漏洞，该漏洞是由于程序未能充分的验证特定的信息。远程攻击者可通过向目标设备发送恶意构造的信息利用该漏洞造成拒绝服务（破坏正常业务和系统异常）。
严重程度：高
CNVD编号：CNVD-2017-38105
CVE编号：CVE-2017-17170
IBM Security Key Lifecycle Manager信息泄露漏洞（CNVD-2017-01135）
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager 2.5版本至2.5.0.7版本和2.6版本至2.6.0.2版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01135
CVE编号：CVE-2016-6099
OpenSSH sshd漏洞
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。OpenSSH 6.9及之前版本的sshd中的auth2-chall.c文件中的‘kbdint_next_device’函数存在安全漏洞。远程攻击者利用该漏洞可借助ssh -oKbdInteractiveDevices选项中较长且重复的列表实施暴力破解攻击，或造成拒绝服务（CPU消耗）。
严重程度：高
CNVD编号：CNVD-2015-05115
CVE编号：CVE-2015-5600
Ghostscript存在多个信息泄露漏洞
Ghostscript是用于显示PostScript文件或向非PostScript打印机打印这些文件的程序。Ghostscript存在多个信息泄露漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03329
CVE编号：CVE-2013-5653
Adobe Acrobat/Reader越界读取漏洞（CNVD-2020-46043）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46043
CVE编号：CVE-2020-9723
php简易扫码付教育收费系统in***.php存在SQL注入漏洞
php简易扫码付教育收费系统是一个以Php+MySql进行开发的查询与收费软件。php简易扫码付教育收费系统in***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27165
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2018-08796）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。Chakra是其中的一个JavaScript脚本引擎。Microsoft ChakraCore和Edge中存在远程代码执行漏洞。远程攻击者可借助特制的内容利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-08796
CVE编号：CVE-2018-0980
发货100企业官网模板me***.php存在SQL注入漏洞
发货100系统是一套虚拟商品自动发货系统/文章付费阅读系统。发货100企业官网模板me***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21045
WordPress time-sheets插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。time-sheets是使用在其中的一个员工工时管理插件。WordPress time-sheets插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30769
CVE编号：CVE-2017-18582
文电通PDF5 Windows版存在越界访问漏洞（CNVD-2021-49571）
文电通PDF5是款可以免费使用的PDF格式文件浏览编辑工具。文电通PDF5 Windows版存在越界访问漏洞，攻击者利用该漏洞造成信息泄露。
严重程度：低
CNVD编号：CNVD-2021-49571
WordPress WP User Frontend Pro plugin代码问题漏洞
WordPress WP User Frontend Pro plugin是一款WordPress前端用户中心插件，提供了强大的前端管理功能。WordPress WP User Frontend Pro plugin存在代码问题漏洞，该漏洞源于upload_files函数缺少文件类型验证，攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2025-12631
CVE编号：CVE-2025-3054
TP-Link WVR、WAR和ER设备任意命令执行漏洞（CNVD-2018-02027）
TP-Link WVR、WAR和ER devices都是中国普联（TP-LINK）公司的不同系列的路由器产品。TP-Link WVR、WAR和ER设备中存在安全漏洞。远程攻击者可通过向webfilter.lua文件的new-time变量注入命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-02027
CVE编号：CVE-2017-15636
Apple macOS Big Sur存在未明漏洞（CNVD-2022-55158）
Apple macOS Big Sur是美国苹果（Apple）公司的一个手机应用APP。Apple macOS Big Sur存在安全漏洞，攻击者可利用该漏洞使恶意应用程序绕过某些隐私首选项。
严重程度：中
CNVD编号：CNVD-2022-55158
CVE编号：CVE-2021-30751
网易有道词典PC版存在DLL劫持漏洞（CNVD-2021-05430）
有道词典是由网易有道出品的全球首款基于搜索引擎技术的全能免费语言翻译软件，网易有道词典PC端存在dll劫持漏洞。网易有道词典PC版存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-05430
libbiosig RHS2000解析功能缓冲区溢出漏洞
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig RHS2000解析功能存在缓冲区溢出漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-20237
CVE编号：CVE-2025-48005
WeBid跨站脚本漏洞
WeBid是一套开源的拍卖网站建站解决方案。WeBid 1.2.2及之前版本中的user_login.php和register.php文件存在跨站脚本漏洞。攻击者可利用该漏洞借助恶意链接在用户的浏览器中执行Javascript代码。
严重程度：中
CNVD编号：CNVD-2019-43393
CVE编号：CVE-2018-1000868
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-63723）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-63723
CVE编号：CVE-2020-1482
Adobe Animate输入验证不正确漏洞
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在输入验证不正确漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48898
CVE编号：CVE-2024-52982
ScienceLogic SL1 SQL注入漏洞（CNVD-2023-66420）
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在SQL注入漏洞，该漏洞源于schedule editor decoupled功能缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-66420
CVE编号：CVE-2022-48588
IBM Maximo Health, Safety, and Environment Manager权限提升漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。Health, Safety, and Environment Manager是其中的一个安全和环境管理附加组件。IBM Maximo Health, Safety, and Environment Manager 7.6.1版本中存在权限提升漏洞，攻击者可利用该漏洞获取额外的权限。
严重程度：中
CNVD编号：CNVD-2019-39198
CVE编号：CVE-2019-4546
Xiuno BBS代码问题漏洞
Xiuno BBS是一款基于PHP和MySQL的开源论坛程序。Xiuno BBS 4.0版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22683
CVE编号：CVE-2019-19998
Online Store System跨站脚本漏洞（CNVD-2019-40113）
Online Store System是一套电子商务系统。Online Store System v1.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-40113
CVE编号：CVE-2019-8290
Microsoft Azure Sphere输入验证错误漏洞
Microsoft Azure Sphere是美国微软（Microsoft）公司的一个应用于云环境提供安全防护的设备。Microsoft Azure Sphere存在输入验证错误漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-93634
CVE编号：CVE-2021-41374
ImageMagick ReadVIPSImage函数内存泄露漏洞
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick中的coders/vips.c中的ReadVIPSImage函数存在内存泄露漏洞，攻击者可通过特制文件导致拒绝服务（MagickCore/memory.c中的ResizeMagickMemory内存损坏）。
严重程度：高
CNVD编号：CNVD-2017-33325
CVE编号：CVE-2017-14684
CloudBees Jenkins FTP publisher Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。FTP publisher Plugin是使用在其中的一个用于将项目发布到FTP中的插件。CloudBees Jenkins FTP publisher Plugin中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-36101
CVE编号：CVE-2019-1003055
Atlassian Jira Server和Jira Data Center路径遍历漏洞
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian Jira Server和Jira Data Center存在路径遍历漏洞，攻击者可利用该漏洞通过错误的路径访问检查读取WEB-INF和META-INF目录中的任意文件。
严重程度：中
CNVD编号：CNVD-2021-55950
CVE编号：CVE-2020-29453
Adobe Flash Player Flash broker for Internet Explorer权限提升漏洞
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player Flash broker for Internet Explorer存在权限问题，允许远程攻击者构建恶意SWF内容，诱使用户解析，可提升权限。
严重程度：中
CNVD编号：CNVD-2015-03799
CVE编号：CVE-2015-3101
LJCMS存在命令执行漏洞
LJCMS采用PHP + Mysql架构,是一款对 SEO 非常友好、功能全面、安全稳定、支持多终端展示并且使用起来极其简单的企业建站系统。LJCMS存在命令执行漏洞，攻击者可以利用漏洞获取服务器系统信息。
严重程度：高
CNVD编号：CNVD-2019-45181