CIRCL/Vulnerability-CNVD huggingface dataset:
多款Pivotal产品到期旧重置密码链接漏洞
Pivotal Cloud Foundry（PCF）Runtime cf-release等都是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release是PCF的一个发布版本。UAA是PCF的一个身份验证和管理服务终端。Pivotal Cloud Foundry Runtime是PCF的一个运行环境。多款Pivotal产品中存在安全漏洞，该漏洞源于在用户将当前的邮件地址更改成新地址后，程序未使旧密码重置链接失效。
严重程度：中
CNVD编号：CNVD-2017-09730
CVE编号：CVE-2015-3189
DedeCMS任意PHP代码执行漏洞（CNVD-2019-04908）
Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。Desdev DedeCMS V57_UTF8_SP2版本中的uploads/include/dialog/select_soft.php文件存在安全漏洞。远程攻击者可通过上传安全的文件扩展并将.php扩展更改成大小写混合的形式利用该漏洞执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2019-04908
CVE编号：CVE-2019-6289
Artifex Software jbig2dec缓冲区溢出漏洞
Artifex Software jbig2dec是美国Artifex Software公司的一款JBIG2图像压缩格式的解??码器实现。Artifex Software jbig2dec 0.18之前版本中的jbig2_image.c文件的‘jbig2_image_compose’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-32890
CVE编号：CVE-2020-12268
Adobe Acrobat/Reader越界写入漏洞（CNVD-2020-46049）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-46049
CVE编号：CVE-2020-9693
多款Delta Electronics产品任意文件访问漏洞
Delta Electronics WPLSoft等都是Delta Electronics公司用于编辑Delta DVP系列可编程逻辑控制器（PLC）的软件控制平台。多款Delta Electronics产品中存在任意文件访问漏洞。攻击者可利用该漏洞读取任意文件，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-12682
CVE编号：CVE-2016-5802
Samsung移动设备任意代码执行漏洞
Samsung mobile devices是韩国三星（Samsung）公司生产的智能移动设备。Android L、M和N是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的不同版本的开源操作系统。Exynos chipsets是韩国三星（Samsung）公司基于ARM架构设计研发的处理器。使用Android L(5.x)、M(6.x)和N(7.x)和Exynos芯片的Samsung移动设备存在安全漏洞，该漏洞源于程序在将ramfs数据复制到内存时，未能检测大小值。攻击者可利用该漏洞在启动装载中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-02569
CVE编号：CVE-2017-18020
PoDoFo拒绝服务漏洞
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.4版本中base/PdfVariant.cpp文件的‘PoDoFo::PdfPage::GetInheritedKeyFromObject’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2017-02740
CVE编号：CVE-2017-5852
X.Org X Server本地安全绕过漏洞
X.Org X Server是X.Org基金会的一款X Window系统显示服务器。X.Org X Server存在本地安全绕过漏洞。攻击者可以利用此漏洞绕过某些安全限制并执行未经授权的操作。
严重程度：低
CNVD编号：CNVD-2017-33195
CVE编号：CVE-2017-13721
Apache Qpid Broker-J安全绕过漏洞
Apache Qpid是美国阿帕奇（Apache）软件基金会开发的一款面向对象的消息中间件，它是一个AMQP（高级消息队列协议）的实现，可以和符合AMQP协议的系统进行通信，并提供了C++、Python、Java、C#等编程语言的客户端库。Qpid Broker-J是其中的一个使用Java编写的中间件消息代理组件。Apache Qpid Broker-J 0.18版本至0.32版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过防火墙规则。
严重程度：中
CNVD编号：CNVD-2017-37562
CVE编号：CVE-2017-15702
Linux kernel ‘sg_ioctl’函数拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux kernel的drivers/scsi/sg.c文件的‘sg_ioctl’函数存在安全漏洞。本地攻击者可利用该漏洞进行拒绝服务攻击，使系统崩溃。
严重程度：高
CNVD编号：CNVD-2017-03858
CVE编号：CVE-2017-7187
启明星辰天请汉马USG防火墙存在逻辑缺陷漏洞
天清汉马USG防火墙是启明星辰公司推出的全新防火墙系列产品。启明星辰天请汉马USG防火墙存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-75319
Cisco TelePresence Collaboration Endpoint访问控制错误漏洞
Cisco TelePresence Collaboration Endpoint（CE）是美国思科（Cisco）公司的一款使用在Cisco视频会议解决方案中的协作终端软件。Cisco TelePresence Collaboration Endpoint (CE)中的video endpoint API (xAPI)存在访问控制错误漏洞，该漏洞可能允许经过身份验证的远程攻击者访问受影响设备上的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05531
CVE编号：CVE-2020-26086
女性私人医生APP存在逻辑设计漏洞
女性私人医生APP是一款女性的医学类应用软件。女性私人医生APP存在逻辑设计漏洞。攻击者通过抓包、修改的方式，即可查看全部注册账户信息泄露，包括经纬度定位。
严重程度：中
CNVD编号：CNVD-2018-11151
rack-cors CORS请求漏洞
rack-cors是一款用于跨源的资源共享的中间件。regex是一个创建在其中的正则表达式。rack-cors 0.4.1之前的版本中的创建的regex存在安全漏洞。攻击者可利用该漏洞执行跨源资源共享请求。
严重程度：中
CNVD编号：CNVD-2017-23948
CVE编号：CVE-2017-11173
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51267）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51267
Google Android目录遍历漏洞
Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Android 4.4及其他版本在实现上存在MTP路径遍历漏洞。攻击者通过构造的MTP请求，利用此漏洞可在受影响应用上下文中访问或读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-03000
CVE编号：CVE-2014-7954
Linux kernel存在未明漏洞（CNVD-2024-35101）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于bpf模块中在BPF_CORE_READ_BITFIELD宏中，变量val可能未初始化。在__builtin_preserve_field_info返回意外值时，可能导致使用随机值。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-35101
CVE编号：CVE-2024-42161
MesaLabs AmegaView认证不当漏洞
MesaLabs AmegaView是美国MesaLabs公司的一个连续监测系统（CMS）。MesaLabs AmegaView 3.0版本及之前版本存在安全漏洞。攻击者可利用漏洞访问该设备。
严重程度：高
CNVD编号：CNVD-2021-39561
CVE编号：CVE-2021-27451
Adobe Animate整数潜流漏洞
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在整数潜流漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48899
CVE编号：CVE-2024-52985
IBM Jazz Foundation服务器端请求伪造漏洞（CNVD-2021-39251）
IBM Jazz Foundation是IBM Rational产品的一个软件开发协作平台。IBM Jazz Foundation存在服务器端请求伪造漏洞。攻击者可利用该漏洞从系统发送未经授权的请求，从而可进行网络枚举。
严重程度：中
CNVD编号：CNVD-2021-39251
CVE编号：CVE-2021-20346
Google Android System拒绝服务漏洞（CNVD-2019-00128）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android System存在拒绝服务漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-00128
CVE编号：CVE-2018-9447
Wireshark输入验证错误漏洞（CNVD-2022-11206）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在输入验证错误漏洞，该漏洞源于在DNP剖析器中对用户提供的输入验证不足，远程攻击者可利用该漏洞将专门设计的输入传递给应用程序，并执行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-11206
CVE编号：CVE-2021-22235
Mattermost Server存在未明漏洞（CNVD-2020-41494）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.8.0之前版本中存在安全漏洞，该漏洞源于所创建第一个用户有时会是系统管理员。攻击者可利用该漏洞对完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-41494
CVE编号：CVE-2019-20886
QEMU 'virtio-gpu-3d.c'拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU的'virtio-gpu-3d.c'文件存在拒绝服务漏洞，攻击者可以利用该漏洞导致拒绝服。
严重程度：中
CNVD编号：CNVD-2016-13222
CVE编号：CVE-2016-10028
Google TensorFlow整数溢出漏洞（CNVD-2021-36345）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中的OneHot存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36345
CVE编号：CVE-2021-29600
SMA Solar Technology inverter访问控制错误漏洞
SMA Solar Technology inverter是德国SMA公司的一款光伏逆变器设备。SMA Solar Technology inverter中存在访问控制错误漏洞。攻击者可利用该漏洞升级设备的固件。
严重程度：高
CNVD编号：CNVD-2017-27836
CVE编号：CVE-2017-9860
Cisco TelePresence Advanced Media Gateway拒绝服务漏洞
Cisco TelePresence Advanced Media Gateway是美国思科（Cisco）公司的一款高清多媒体网关设备。Cisco TelePresence Advanced Media Gateway中的Web应用程序存在安全漏洞，该漏洞源于程序缺少输入验证。远程攻击者可通过发送已认证的特制HTTP请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-00296
CVE编号：CVE-2019-15966
浪潮集团有限公司cms系统存在逻辑缺陷漏洞
浪潮集团有限公司（即浪潮集团），旗下拥有浪潮信息、浪潮软件、浪潮国际、华光光电四家上市公司，业务涵盖云数据中心、云服务大数据、智慧城市、智慧企业四大产业群组，提供IT产品和服务。浪潮集团有限公司cms系统存在逻辑缺陷漏洞。攻击者可利用漏洞登录后台查看他人敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16778
Microsoft Windows Runtime提权漏洞（CNVD-2020-33438）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Runtime中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象，攻击者可借助特制应用程序利用该漏洞提升权限，运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33438
CVE编号：CVE-2020-1151
ZenMate for macOS com.zenmate.chron-xpc LaunchDaemon类型混淆漏洞
ZenMate for macOS是一款免费的基于macOS平台的VPN软件。com.zenmate.chron-xpc LaunchDaemon是其中的一个启动守护程序组件。基于macOS平台的ZenMate 1.5.4版本中的com.zenmate.chron-xpc LaunchDaemon组件存在类型混淆漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06109
CVE编号：CVE-2018-8076
Cybozu Garoon授权问题漏洞（CNVD-2022-54304）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在授权问题漏洞，该漏洞源于Workflow中权限管理不当。攻击者可利用该漏洞更改Workflow的数据。
严重程度：中
CNVD编号：CNVD-2022-54304
CVE编号：CVE-2022-27661
Adobe Commerce授权问题漏洞（CNVD-2026-15169）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在授权问题漏洞，攻击者可利用该漏洞绕过安全措施并获取对数据的未授权查看访问。
严重程度：高
CNVD编号：CNVD-2026-15169
CVE编号：CVE-2026-21309
Oracle Enterprise Manager Ops Center User Interface Framework子件存在未明漏洞
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Ops Center User Interface Framework子件存在安全漏洞，允许远程攻击者利用漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-00527
CVE编号：CVE-2014-6573
Symantec Messaging Gateway目录遍历漏洞
Symantec Messaging Gateway是美国赛门铁克（Symantec）公司的一款集反垃圾邮件、防病毒、高级内容过滤和数据泄露防护技术于一体的垃圾邮件过滤器。Symantec Messaging Gateway 10.6.2版本中存在目录遍历漏洞。攻击者可借助目录遍历字符‘..’利用该漏洞读取服务器上的文件或目录。
严重程度：中
CNVD编号：CNVD-2016-08272
CVE编号：CVE-2016-5312
WordPress Mail Masta插件SQL注入漏洞（CNVD-2017-02398）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Mail Masta插件存在SQL注入漏洞，该漏洞源于程序在SQL查询中使用用户提供的输入时未能对其进行充分的验证。允许攻击者利用此漏洞控制应用程序，访问或修改数据。
严重程度：中
CNVD编号：CNVD-2017-02398
CVE编号：CVE-2017-6096
Oracle PeopleSoft PeopleTools Fluid Homepage and NavBar组件存在未明漏洞
Oracle PeopleSoft是一套企业人力资本管理解决方案。Oracle PeopleSoft PeopleTools Fluid Homepage and NavBar组件存在未明安全漏洞，允许远程攻击者利用漏洞修改数据。
严重程度：中
CNVD编号：CNVD-2016-00515
CVE编号：CVE-2016-0460
IBM Security QRadar Incident Forensics中间人攻击漏洞（CNVD-2015-07479）
IBM Security QRadar Incident Forensics是美国IBM公司的一套安全取证调查软件。该软件支持对疑似恶意网络安全事件进行深入取证调查，及修复网络安全漏洞。IBM Security QRadar Incident Forensics 7.2.5 Patch 5之前7.2.x版本存在安全漏洞。由于程序未能为https会话中的cookie设置安全标志。远程攻击者可通过截取http会话传输，利用该漏洞捕获该cookie。
严重程度：中
CNVD编号：CNVD-2015-07479
CVE编号：CVE-2015-1993
Joomla!代码问题漏洞
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。Joomla! 2.5.0 - 3.9.27存在代码问题漏洞，该漏洞源于com_installer 中的安装操作缺少对超级用户所需的硬编码ACL检查，攻击者可利用该漏洞执行com_installer 中的安装操作。
严重程度：中
CNVD编号：CNVD-2021-53941
CVE编号：CVE-2021-26038
Mp3splt 'options_manager.c'拒绝服务漏洞
Mp3splt是一款mp3音乐切割器。Mp3splt 'options_manager.c'存在拒绝服务漏洞。攻击者利用该漏洞是应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01501
phpList SQL注入漏洞（CNVD-2020-75154）
phpList是英国phpList公司的一套开源的新闻通讯和电子邮件营销软件。phpList 3.5.9存在SQL注入漏洞。攻击者可通过"Config - Import Administrators"页面的第4行属性利用该漏洞注入SQL查询。
严重程度：中
CNVD编号：CNVD-2020-75154
CVE编号：CVE-2020-35708
Bento4 AP4_AvccAtom和AP4_HvccAtom类堆缓冲区溢出漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.0-617版本中的AP4_AvccAtom和AP4_HvccAtom类存在安全漏洞，该漏洞源于程序未能正确的验证数据的大小。攻击者可利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33997
CVE编号：CVE-2017-14646
Quick Heal Internet Security、Total Security和AntiVirus Pro存在未明漏洞
Quick Heal Internet Security、Total Security和AntiVirus Pro都是杀毒软件。Quick Heal Internet Security 10.1.0.316，Quick Heal Total Security 10.1.0.316和Quick Heal AntiVirus Pro 10.1.0.316存在安全漏洞，由于Microsoft WIM Header WIMHEADER_V1_PACKED的dwCompressionSize未能正确验证。允许远程攻击者可以利用此漏洞获得远程执行代码以及提升权限。
严重程度：高
CNVD编号：CNVD-2017-07052
CVE编号：CVE-2017-8773
DMA Softlab Radius Manager跨站脚本漏洞
DMA Softlab Radius Manager是DMA Softlab公司的一个应用程序。用于Mikrotik,Cisco,StarOS,Chillispot，DD-WRT， pfSense NAS设备和DOCSIS CMTS的易于使用的管理系统。DMA Softlab Radius Manager 4.4.0版本存在跨站脚本漏洞，该漏洞源于通过描述、名称或地址字段(admin.php下)受跨站脚本(XSS)影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29731
CVE编号：CVE-2021-29011
OPPO Find x存在信息泄露漏洞
OPPO Find x是OPPO广东移动通信有限公司推出的智能手机。OPPO Find x存在信息泄露漏洞。攻击者可利用恶意APP只需要申请常用的外部存储空间读取权限，即可通过该暴露组件监听用户的通话内容。
严重程度：中
CNVD编号：CNVD-2021-40721
Joomla!跨站脚本漏洞（CNVD-2017-22326）
Joomla! CMS是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla! CMS 1.7.3版本至3.7.2版本中存在跨站脚本漏洞，该漏洞源于程序缺少跨站请求伪造令牌检测，未能正确的执行输入验证。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-22326
CVE编号：CVE-2017-9934
Cisco IOS XE Software代码问题漏洞
Cisco IOS XE Software是美国思科（Cisco）公司的一种网络操作系统。Cisco IOS XE Software存在安全漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2026-12682
CVE编号：CVE-2025-20311
OpenSSL拒绝服务漏洞（CNVD-2018-06539 ）
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密。OpenSSL 1.1.0、1.0.2版本存在拒绝服务漏洞，该漏洞源于使用递归过度的恶意输入，构造的ASN.1类型可造成栈溢出，导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-06539
CVE编号：CVE-2018-0739
HCL IEM信息泄露漏洞（CNVD-2025-20023）
HCL IEM是印度HCL公司的一个智能事件管理平台。HCL IEM存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-20023
CVE编号：CVE-2025-0250
Esri Portal for ArcGIS权限提升漏洞
Esri Portal for ArcGIS是美国Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri Portal for ArcGIS 10.9及之前版本存在权限提升漏洞，经过身份验证的远程攻击者可利用该漏洞模拟另一个帐户达到权限提升的目的。
严重程度：中
CNVD编号：CNVD-2022-05538
CVE编号：CVE-2021-29108
泛微标准版e-office存在SQL注入、任意文件上传漏洞
泛微协同办公e-office标准版一款是面向小型企业或团队的工作平台。泛微标准版e-office存在SQL注入、任意文件上传漏洞，允许攻击者利用漏洞，获取数据库敏感信息，上传任意文件，取得网站服务器权限。
严重程度：高
CNVD编号：CNVD-2015-07922
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28118）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR D6100是一款无线调制解调器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28118
CVE编号：CVE-2018-21179
WordPress跨站脚本漏洞（CNVD-2016-07454）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在目录遍历漏洞。 由于程序未能充分过滤的用户提供的输入，攻击者可以利用漏洞在受影响站点的信任用户的浏览器中执行任意脚本代码，攻击者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2016-07454
Thinkphp 'Request.php'文件代码执行漏洞
ThinkPHP是由上海顶想信息科技有限公司开发维护的MVC结构的开源PHP框架。Thinkphp 'Request.php'文件存在代码执行漏洞。攻击者利用该漏洞对目标网站进行远程命令执行攻击。
严重程度：高
CNVD编号：CNVD-2019-04930
AdPlug双重释放漏洞
AdPlug是一款使用C++编写的AdLib声音播放器库。AdPlug 2.3.1版本中的emuopl.cpp文件的CEmuopl类存在双重释放漏洞。攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2019-32338
CVE编号：CVE-2018-17825
Delta Electronics WPLSoft堆栈缓冲区溢出漏洞
WPLSoft(台达PLC编程软件)是台达电子推出的一款在WINDOWS操作系统环境下所使用的PLC程序编程软件。Delta Electronics WPLSoft存在堆栈缓冲区溢出漏洞，应用程序使用一个固定长度的堆缓冲区，其中一个大于缓冲区的值可以从文件读入缓冲区，导致缓冲区被覆盖，攻击者可利用漏洞导致远程代码执行或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2018-03767
CVE编号：CVE-2018-7494
QEMU路径遍历漏洞
QEMU（Quick Emulator）是一套模拟处理器软件。QEMU中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-04054
CVE编号：CVE-2020-7211
Adobe Reader DC远程代码执行漏洞
Adobe Reader是PDF文档阅读软件。Adobe Reader DC的AcroForm插件中存在安全漏洞。构造的PDF文件可使Adobe Reader DC读取已分配对象之外的内存。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00224
CVE编号：CVE-2016-0938
AeroAdmin拒绝服务漏洞
AeroAdmin是一款免费的远程桌面软件。该软件能够加密远程连接过程、能够远程进行文件管理。AeroAdmin 4.1版本中存在安全漏洞。攻击者可利用该漏洞造成缓冲区溢出和拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-21500
CVE编号：CVE-2017-8893
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08987）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08987
CVE编号：CVE-2016-7007
RuvarOA SQL注入漏洞（CNVD-2024-33154）
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/PersonalAffair/worklog_template_show.aspx文件的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-33154
CVE编号：CVE-2024-25527
libxfont拒绝服务漏洞（CNVD-2017-30425）
libXfont是X.Org基金会的一个用于服务器和实用程序的X字体处理库。libXfont 1.5.2及之前的版本和2.0.2之前的2.x版本中的bitmap/pcfread.c文件的‘pcfGetProperties’函数存在拒绝服务漏洞，该漏洞源于程序未能对PCF文件执行边界检测。本地攻击者可利用该漏洞获取信息或造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-30425
CVE编号：CVE-2017-13722
Tpshop v3.5 Sm***.php页面存在SQL注入漏洞
Tpshop是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop v3.5 Sm***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18766
Google Android权限提升漏洞（CNVD-2026-07576）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2026-07576
CVE编号：CVE-2025-26426
Optergy Proton/Enterprise任意代码执行漏洞
Optergy Proton/Enterprise是美国Optergy公司的一套企业建筑管理系统。Optergy Proton/Enterprise 2.3.0a及之前版本中存在安全漏洞。攻击者可利用该漏洞直接导航到未被记录的后门脚本，获取全部的系统访问权限，进而以最高权限执行代码。
严重程度：高
CNVD编号：CNVD-2019-24769
CVE编号：CVE-2019-7276
Trend Micro Direct Pass跨站请求伪造漏洞
DirectPass作为本地控件或者浏览器插件运行。Trend Micro Direct Pass存在跨站请求伪造漏洞。攻击者能够在服务的客户端绕过输入过滤器注入恶意代码。
严重程度：中
CNVD编号：CNVD-2016-02957
Umeng Push SDK导出Service组件代码执行漏洞
Umeng Push SDK是中国友盟（Umeng）公司的一套用于开发消息推送程序的软件开发工具包。导出Service组件是其中的一个导出组件。Umeng Push SDK 3.1.3之前的3.1.X版本中的导出Service组件存在安全漏洞。攻击者可利用该漏洞恶意调用使用了友盟SDK的应用程序的任意组件，发送任意虚假消息的通知或实施远程代码执行等攻击。
严重程度：高
CNVD编号：CNVD-2018-00257
Sangoma Technologies SBC参数注入漏洞
Sangoma Technologies SBC是加拿大Sangoma Technologies公司的一款边界会话控制器（SBC）。Sangoma Technologies SBC 2.3.23-119-GA版本中存在参数注入漏洞，攻击者可利用该漏洞绕过身份验证并以不存在用户的身份进行登录，并获取数据库全部的访问权限，包括权限用户的创建。
严重程度：中
CNVD编号：CNVD-2019-37730
CVE编号：CVE-2019-12148
豆信Ro***.cl***.php文件存在SQL注入漏洞
豆信是一个专注于微信公众号开发的开源框架。豆信Ro***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03476
Procter&Gamble Oral-B App for Android权限获取漏洞
Procter&Gamble Oral-B App for Android是美国宝洁（Procter&Gamble）公司一款基于Android平台的电动牙刷管理应用程序。基于Android系统的Procter&Gamble Oral-B App 5.0.0版本中存在安全漏洞，该漏洞源于程序使用了带有静态参数的AES加密。攻击者可利用该漏洞获取本地存储用户数据的访问权限。
严重程度：中
CNVD编号：CNVD-2018-04066
CVE编号：CVE-2018-5298
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66108）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞，攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2021-66108
CVE编号：CVE-2020-17035
Google Tensorflow代码问题漏洞（CNVD-2022-09892）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在代码问题漏洞，攻击者可利用该漏洞导致崩溃。
严重程度：中
CNVD编号：CNVD-2022-09892
CVE编号：CVE-2022-23577
Typo3 Formhandler存在多个跨站脚本漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Formhandler是其中的一个Web开发表单（Form）模块扩展插件。Typo3 Formhandler存在多个跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用漏洞在受影响的站点的上下文中的不知情的用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭据并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-28001
Siemens SIMATIC NET CP模块拒绝服务漏洞
SIMATIC CP 343-1和CP 443-1系列的通信处理器（CP）模块设计用于支持SIMATIC S7-300/S7-400 CPU进行以太网通信。SIPLUS极限产品是为在极端条件下可靠运行而设计的，基于SIMATIC，LOGO！，SITOP、SINAMICS、SIMOTION、SCALANCE或其他设备。Siemens SIMATIC NET CP模块存在拒绝服务漏洞，攻击者可利用漏洞向受影响设备的端口102/tcp发送构建的数据包可能导致拒绝服务情况。需要重新启动以恢复正常操作。
严重程度：高
CNVD编号：CNVD-2021-71443
CVE编号：CVE-2021-33737
PuTTY内存覆盖漏洞
PuTTY是Windows和Unix平台的SSH和Telnet的免费实现，亦是一个xterm终端仿真器。PuTTY 0.71之前版本中存在内存覆盖漏洞。远程攻击者可利用该漏洞覆盖内存。
严重程度：中
CNVD编号：CNVD-2019-22445
CVE编号：CVE-2019-9894
好视通云会议电脑版存在命令执行漏洞
好视通云会议电脑版是一款专为视频会议办公开发的平台。好视通云会议电脑版存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61892
Online Shoe Store admin_index.php文件SQL注入漏洞
Online Shoe Store是一个网上鞋店系统。Online Shoe Store存在SQL注入漏洞，该漏洞源于文件/admin/admin_index.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27846
CVE编号：CVE-2025-6306
IBM iNotes和Domino跨站脚本漏洞（CNVD-2016-11819）
IBM iNotes和Domino都是美国IBM公司的产品。iNotes是一套基于Web的电子邮件软件；Domino是一套用于托管社交商务应用的平台。IBM iNotes和Domino中存在跨站脚本漏洞，该漏洞源于程序未能正确过滤用户提交的输入。攻击者可利用该漏洞在浏览器上下文执行任意脚本代码，窃取基于cookie的身份认证。
严重程度：中
CNVD编号：CNVD-2016-11819
CVE编号：CVE-2016-5880
GNU Libidn远程任意代码执行漏洞（CNVD-2016-05807）
GNU Libidn是一个通过IETF国际域名（IDN）实施字符串预处理、Punycode和IDNA规格定义的包。GNU Libidn中存在远程任意代码执行漏洞，攻击者可利用该漏洞在受影响应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05807
CVE编号：CVE-2016-6263
SAP HANA安全绕过漏洞
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。SAP HANA中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05816
CVE编号：CVE-2016-6150
Mozilla Firefox竞态条件漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 131.0.3之前版本存在竞态条件漏洞，攻击者可利用该漏洞导致意外行为并导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2024-44470
CVE编号：CVE-2024-9936
若依管理系统后台存在逻辑缺陷漏洞
若依管理系统是基于SpringBoot2.0的权限管理系统，核心技术采用SpringBoot、MyBatis、Shiro、Thymeleaf、Bootstrap、Vue等。若依管理系统后台存在逻辑缺陷漏洞。攻击者可以利用漏洞越权获取敏感数据。
严重程度：低
CNVD编号：CNVD-2021-24365
Irssi内存破坏漏洞（CNVD-2017-00311）
Irssi是一款免费的、开源的用于Linux和Unix操作系统中的IRC客户端。Irssi 0.8.17 - 0.8.20版本存在内存破坏漏洞。攻击者可利用这些漏洞获取敏感信息或造成拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-00311
CVE编号：CVE-2017-5196
昆明云涛科技有限公司xyhCMS存在SQL注入漏洞（CNVD-2020-22707）
XYHCMS是完全开源的一套CMS内容管理系统，简洁，易用，安全，稳定，免费。昆明云涛科技有限公司xyhCMS存在SQL注入漏洞，攻击者可以利用漏洞获取数据库权限。
严重程度：高
CNVD编号：CNVD-2020-22707
HTMLDOC缓冲区溢出漏洞（CNVD-2023-65134）
HTMLDOC是一款能够将HTML和Markdown文件转换为EPUB、索引HTML、PostScript和PDF等格式文件的开源程序。HTMLDOC 1.9.12版本存在缓冲区溢出漏洞，该漏洞源于ps-pdf.cxx函数parse_paragraph中发现了一个问题，可能允许通过精心设计的文件执行代码和拒绝服务。未认证的攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-65134
CVE编号：CVE-2021-34119
Web Reference Database跨站请求伪造漏洞
Web Reference Database是一款基于web提供搜索工具和自动生成索引对科学文献进行管理的多用户界面产品。Web Reference Database存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：高
CNVD编号：CNVD-2015-06456
CVE编号：CVE-2015-6007
多款Symantec和Norton产品内存破坏漏洞
Symantec Advanced Threat Protection（ATP）、Symantec Embedded Security:Critical System Protection（SES:CSP）和Symantec Data Center Security: Server Advanced（SDCS:SA）都是美国赛门铁克（Symantec）公司的安全产品。ATP是一套用于挖掘并清除终端、网络和电子邮件网关等存在的高级威胁的软件；SES:CSP是一款轻量级的入侵检测和防御系统客户端产品；SDCS:SA为软件定义数据中心的物理和虚拟服务器提供了安全防护。多款Symantec和Norton产品的AntiVirus Decomposer引擎的ZIP解压缩过程中存在内存破坏漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04436
CVE编号：CVE-2016-3646
新华三技术有限公司H3C ERG2-1350W路由器存在弱口令漏洞
H3C ERG2-1350W是新华三技术有限公司的一款路由器。新华三技术有限公司H3C ERG2-1350W路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12892
畅捷通信息技术股份有限公司畅捷通T+存在SQL注入漏洞
畅捷通T+是一款基于互联网的新型企业管理软件。畅捷通信息技术股份有限公司畅捷通T+存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-47147
Profinet代码问题漏洞
Profinet是一个开放式的工业以太网通讯协定，是由PROFIBUS ＆ PROFINET国际协会所提出。Profinet存在代码问题漏洞，该漏洞源于Codesys Profinet中存在空指针解引用，从而允许通过SNMP对未经身份验证的用户进行拒绝服务(DoS)攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09245
CVE编号：CVE-2022-22510
IPFire跨站脚本漏洞（CNVD-2025-27644）
IPFire是IPFire组织的一种开源Linux发行版。主要用作路由器和防火墙。IPFire存在跨站脚本漏洞，该漏洞源于对TLS_HOSTNAME、UPSTREAM_USER、UPSTREAM_PASSWORD、ADMIN_MAIL_ADDRESS和ADMIN_PASSWORD参数清理和转义不足，攻击者可利用该漏洞允许注入的脚本在查看受影响DNS配置的其他用户的上下文中执行。
严重程度：中
CNVD编号：CNVD-2025-27644
CVE编号：CVE-2025-34318
INFRAWARE POLARIS OFFICE存在内存破坏漏洞（CNVD-2020-58364）
POLARIS OFFICE是由韩国的INFRAWARE公司针对移动终端开发的移动办公软件。INFRAWARE POLARIS OFFICE存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-58364
Apache IoTDB授权问题漏洞（CNVD-2026-28234）
Apache iotdb是美国Apache基金会开源的一款物联网数据库。Apache IoTDB 1.3.3版本至2.0.8之前版本存在授权问题漏洞，该漏洞源于某些Thrift RPC查询处理器对sessionId参数缺乏严格验证，可能导致攻击者构建伪造sessionId的请求，攻击者可利用该漏洞伪造会话标识绕过认证并读取时间序列数据。
严重程度：高
CNVD编号：CNVD-2026-28234
CVE编号：CVE-2026-24013
北京猎鹰安全科技有限公司V8+终端安全系统存在任意文件下载漏洞
V8+终端安全系统是新一代企业终端安全软件，该产品可动态检测、实时处理、全网追溯用户网络中的未知威胁，满足国内企业用户日益复杂的含PC、移动、虚拟桌面在内的多类终端安全防护需求。北京猎鹰安全科技有限公司V8+终端安全系统存在任意文件下载漏洞，攻击者可利用该漏洞任意下载服务器中的文件。
严重程度：中
CNVD编号：CNVD-2021-30399
Adobe InDesign内存破坏漏洞（CNVD-2020-52162）
Adobe InDesign是Adobe公司的一个桌面出版(DTP)的应用程序，主要用于各种印刷品的排版编辑。Adobe InDesign 15.1.1及更早版本存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52162
CVE编号：CVE-2020-9729
IrfanView缓冲区溢出漏洞（CNVD-2019-42241）
IrfanView是波黑Irfan Skiljan软件开发者的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.53版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2019-42241
CVE编号：CVE-2019-16887
多款Apple产品Kernel类型混淆漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统。watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在类型混淆漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存只读限制。
严重程度：中
CNVD编号：CNVD-2018-00181
CVE编号：CVE-2017-13855
Dominion Voting Systems ImageCast X存在未明漏洞（CNVD-2022-77551）
Dominion Voting Systems ImageCast X是Dominion Voting Systems公司的直观且可配置的面对面投票解决方案。Dominion Voting Systems ImageCast X存在安全漏洞，该漏洞源于隐藏功能，攻击者可利用该漏洞获取设备上的高级特权和/或安装恶意代码。
严重程度：高
CNVD编号：CNVD-2022-77551
CVE编号：CVE-2022-1741
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2022-59592）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用此漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-59592
CVE编号：CVE-2022-29108
Google Android Qualcomm闭源组件输入验证错误漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的Qualcomm闭源组件存在输入验证错误漏洞。攻击者可利用该漏洞在释放/停止线程时写入用户传递的任意内存地址。
严重程度：高
CNVD编号：CNVD-2019-24148
CVE编号：CVE-2019-2250
WordPress插件SQL注入漏洞（CNVD-2021-101478）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Wordpress Plugin WCFM - Frontend Manager for WooCommerce中存在SQL注入漏洞，该漏洞源于产品未有效过滤withdrawal_vendor参数中的特殊字符。攻击者可通过该漏洞执行恶意SQL语句。
严重程度：中
CNVD编号：CNVD-2021-101478
CVE编号：CVE-2021-24835
CCN-lite缓冲区溢出漏洞（CNVD-2018-12269）
CCN-lite是CCN-lite项目的一个轻量级CCNx（内容中心网络协议）的实现。CCN-lite 2.0.1版本中的mkAddToRelayCacheRequest和ccnl_populate_cache存在堆缓冲区溢出漏洞，该漏洞源于数组缺少终止符‘\0’。攻击者可利用该漏洞造成堆破坏。
严重程度：中
CNVD编号：CNVD-2018-12269
CVE编号：CVE-2018-12889
D-Link DIR-825缓冲区溢出漏洞
D-Link DIR-825是友讯（D-Link）推出的一款面向中小企业及SOHO环境的双频无线路由器，支持2.4GHz和5GHz频段同时使用，可满足多设备高清视频传输需求。D-Link DIR-825存在缓冲区溢出漏洞，该漏洞源于文件apply.cgi中函数sub_4106d4的参数countdown_time未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24773
CVE编号：CVE-2025-10666
WordPress插件OneClick Chat to Order信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件OneClick Chat to Order存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-30595
CVE编号：CVE-2025-13526
Poppler拒绝服务漏洞（CNVD-2018-26766）
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。Poppler0.72.0版本中的XRef.cc文件的XRef::getEntry存在拒绝服务漏洞，该漏洞源于程序错误的处理了未分配的条目，远程攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-26766
CVE编号：CVE-2018-20481
Palo Alto Networks PAN-OS内存损坏漏洞（CNVD-2021-102821）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS GlobalProtect Clientless VPN存在内存损坏漏洞，该漏洞源于软件内存处理存在问题导致内存破坏漏洞，通过身份验证的攻击者可以在SAML身份验证期间使用根用户权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102821
CVE编号：CVE-2021-3056
SWFTools actioncompiler.c拒绝服务漏洞
SWFTools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。SWFTools v0.9.2版本存在拒绝服务漏洞，该漏洞源于文件swftools/lib/action/actioncompiler.c中的函数compileSWFActionCode包含分段冲突。攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-37464
CVE编号：CVE-2024-26334
WordPress WP Import plugin未授权访问漏洞
WordPress WP Import plugin是用于批量导入和导出WordPress数据的插件，支持多种文件格式（如 CSV、XML、JSON 等），可处理帖子、页面、评论、用户等数据。WordPress WP Import plugin存在未授权访问漏洞，该漏洞源于AJAX操作get_ftp_details缺少能力检查，攻击者可利用该漏洞导致SFTP/FTP凭据泄露。
严重程度：中
CNVD编号：CNVD-2025-21269
CVE编号：CVE-2025-10040
SAP Business Warehouse和SAP BW/4HANA代码注入漏洞
SAP Business Warehouse（BW）是SAP的数据仓库解决方案。SAP BW提供了高性能的基础架构，可帮助您评估和解释数据。决策者可以根据分析的数据做出有根据的决策，并确定针对目标的活动。SAP Business Warehouse 700、701、702、711、730、731、740、750、782版本和SAP BW/4HANA 100、200版本存在代码注入漏洞。攻击者可通过远程启用功能模块利用该漏洞注入代码，获取敏感数据及导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-18228
CVE编号：CVE-2021-21466