CIRCL/Vulnerability-CNVD huggingface dataset:
Samsung Galaxy S5指纹数据泄露漏洞
Samsung Galaxy S5是三星4G智能手机产品。Samsung Galaxy S5通过用户指纹信息进行身份验证的实现上存在安全漏洞。允许攻击者利用漏洞在移动设备中以root身份运行程序可随时直接读取指纹传感器，窃取指纹信息。
严重程度：高
CNVD编号：CNVD-2015-02787
speex speexenc解析channel字段拒绝服务漏洞
Speex是一套主要针对语音的开源免费，无专利保护的音频压缩格式。speex-1.2rc2以及之前版本中的编码器程序speexenc在解析channel字段为零值的wav文件时造成的除数为零，程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-06952
WordPress Ajax Search Pro不可信数据反序列化漏洞
WordPress Ajax Search Pro是WordPress公司的一个搜索引擎。WordPress Ajax search pro 4.20.8之前版本的管理面板的导入数据库功能存在不可信数据反序列化漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-31942
CVE编号：CVE-2021-29654
良精商城网店购物系统存在逻辑缺陷漏洞（CNVD-2020-27282）
良精商城网店购物系统是一套能够适合不同类型商品、超强灵活的多功能在线商店系统。良精商城网店购物系统存在逻辑缺陷漏洞，攻击者可利用该漏洞通过变量id序列删除整个站点用户的地址信息。
严重程度：中
CNVD编号：CNVD-2020-27282
PCRE本地堆栈缓冲区溢出漏洞
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE存在本地堆栈缓冲区溢出漏洞，由于程序未能对用户提供的输入执行足够的边界检查。攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。失败的漏洞攻击可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-37715
CVE编号：CVE-2017-16231
CloudBees Jenkins HP ALM Quality Center Plugin存在未明漏洞
Cloudbees Jenkins（Hudson Labs）是美国CloudBees（Cloudbees）公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins HP ALM Quality Center Plugin 1.6及之前版本中存在安全漏洞，该漏洞源于程序将未加密的密码存储到全局配置文件中。攻击者可利用该漏洞获取密码。
严重程度：低
CNVD编号：CNVD-2021-18048
CVE编号：CVE-2020-2218
SyroTech SY-GPON-1110-WDONT信息泄露漏洞（CNVD-2024-34379）
SyroTech SY-GPON-1110-WDONT是SyroTech公司的一款无线路由器。SyroTech SY-GPON-1110-WDONT存在信息泄露漏洞，该漏洞源于路由器固件/数据库中以明文形式存储默认用户名和密码凭据。攻击者可利用此漏洞未经授权访问目标系统。
严重程度：中
CNVD编号：CNVD-2024-34379
CVE编号：CVE-2024-41690
Linux kernel存在未明漏洞（CNVD-2024-39468）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于s390/boot组件存在物理内存信息段损坏问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39468
CVE编号：CVE-2024-45014
Microsoft Windows Server权限提升漏洞（CNVD-2015-04661）
Microsoft Windows Server是美国微软（Microsoft）公司推出的一系列基于windows操作系统的服务器。Microsoft Windows的kernel-mode驱动程序中的win32k.sys文件存在安全漏洞。本地攻击者利用该漏洞通过特制的应用程序获取权限。
严重程度：高
CNVD编号：CNVD-2015-04661
CVE编号：CVE-2015-2365
FreeRDP存在拒绝服务漏洞（CNVD-2020-26304）
FreeRDP是FreeRDP团队开发的一个免费、开源的关于远程桌面协议（RDP）的实现。FreeRDP存在拒绝服务漏洞，攻击者可以利用漏洞连接带有畸形数据的服务端发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-26304
Google Android Mediaserver信息泄露漏洞（CNVD-2016-11142）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver存在信息泄露漏洞。攻击者可借助恶意的应用程序利用该漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2016-11142
CVE编号：CVE-2016-6721
MikroTik Winbox中间人攻击漏洞
Winbox是一个可让您使用快速简单的GUI管理MikroTik RouterOS的小实用程序。MikroTik Winbox 3.20及更早版本存在中间人攻击漏洞。攻击者可利用该漏洞降级客户端的身份验证协议，并恢复用户的用户名和MD5哈希密码。
严重程度：中
CNVD编号：CNVD-2020-07244
CVE编号：CVE-2019-3981
Magento跨站脚本漏洞（CNVD-2019-40835）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 1.9.4.3之前版本和1.14.4.3之前版本中存在安全漏洞。攻击者可利用该漏洞向事务性邮件页面注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-40835
CVE编号：CVE-2019-8228
Google Android权限提升漏洞（CNVD-2025-26885）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于多个功能中缺少权限检查造成的。攻击者可利用该漏洞致权限升级。
严重程度：中
CNVD编号：CNVD-2025-26885
CVE编号：CVE-2025-48549
Tianocore EDK II存在未明漏洞
Tianocore Edk2是Tianocore社区的一个遵循UEFI和PI规范的跨平台固件开发环境。Tianocore EDK II存在安全漏洞，攻击者可利用该漏洞以多种方式永久地阻止TPM，以及非永久地DoS系统。
严重程度：高
CNVD编号：CNVD-2022-11500
CVE编号：CVE-2021-38576
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-03693）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03693
CVE编号：CVE-2015-1740
Microsoft Office信息泄露漏洞（CNVD-2016-12362）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在信息泄露漏洞。攻击者可利用该漏洞越边界读取内存，泄露内存内容。
严重程度：中
CNVD编号：CNVD-2016-12362
CVE编号：CVE-2016-7265
SEMCMS存在SQL注入漏洞（CNVD-2021-29128）
SEMCMS是一套自主开发的开源网店(btc)系统。SEMCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29128
Foreman API and UI提权漏洞
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman API and UI存在提权漏洞。当一个被限制的特定组织或位置的用户访问Foreman时，API或部分的UI是无限制的。攻击者如果有必要的权限就可以利用该漏洞去查看、编辑和删除非相关组织和位置的数据。
严重程度：高
CNVD编号：CNVD-2016-05574
CVE编号：CVE-2016-4475
springboot_authority跨站脚本漏洞
springboot_authority是一套后台管理系统。该系统包括用户管理、角色管理、资源连接管理等模块。springboot_authority 2017-03-06及之前版本中的admin/role/edit页面存在跨站脚本漏洞，远程攻击者可借助‘roleKey’，‘name’或‘description’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20072
CVE编号：CVE-2018-17369
Microsoft Edge Chakra Scripting Engine远程内存破坏漏洞（CNVD-2019-24844）
Chakra Scripting Engine是Microsoft为其Microsoft Edge Web浏览器开发的JavaScript引擎。它是Internet Explorer中使用的JScript引擎的一个分支。Chakra Scripting Engine在处理Microsoft Edge内存中对象的方式上存在一个远程内存破坏漏洞。该漏洞可能以一种攻击者在当前用户上下文中执行任意代码的方式来破坏内存。攻击者可利用该漏洞可以获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-24844
CVE编号：CVE-2019-0937
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05234）
Microsoft Internet Explorer是一款流行的WEB浏览器。当Internet Explorer未能正确地访问内存中的对象时，存在远程执行代码漏洞。允许攻击者利用漏洞在当前用户的上下文中执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-05234
CVE编号：CVE-2015-2447
D-Link DIR-823G命令注入漏洞（CNVD-2019-30426）
D-Link DIR-823G是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-30426
CVE编号：CVE-2019-15529
山西山大新网科技有限公司客商平台存在SQL注入漏洞
山西山大新网科技有限公司是一家专业从事开发行业应用软件产品、软件服务的高科技公司，公司长期致力于提供具有自主知识产权的企业管理软件、解决方案与服务。山西山大新网科技有限公司客商平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-69409
Enalean Tuleap User::getRecentElements()方法代码执行漏洞
Enalean Tuleap是法国Enalean公司的一套开源的软件开发和项目管理工具。该工具提供企业应用程序生命周期管理，以及项目跟踪、源代码管理和团队协作等功能。Enalean Tuleap 9.6及之前的版本中存在代码执行漏洞。攻击者可利用该漏洞注入任意的PHP对象，进一步实施多种攻击（不仅限于远程代码执行）。
严重程度：中
CNVD编号：CNVD-2018-00775
CVE编号：CVE-2017-7411
Oracle MySQL Server存在未明漏洞（CNVD-2020-59056）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21及更早版本中的InnoDB组件存在未明漏洞。攻击者可利用该漏洞导致MySQL Server部分拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-59056
CVE编号：CVE-2020-14791
壹零科技公司建站系统存在SQL注入漏洞
零壹科技任公司是一家集咨询、专业服务和产品营销于一体的商务智能解决方案提供商。壹零科技公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24633
Tenda AC8缓冲区溢出漏洞（CNVD-2024-39363）
Tenda AC8是中国腾达（Tenda）公司的一款无线路由器。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于函数fromAdvSetMacMtuWan在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-39363
CVE编号：CVE-2024-46652
Huawei Emui和Magic UI绕过漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在绕过漏洞。该漏洞源于维护模式下的无效数字平衡设置。攻击者可利用该漏洞导致Digital Balance无法运行。
严重程度：中
CNVD编号：CNVD-2021-102866
CVE编号：CVE-2021-37032
D-Link DIR-615远程代码执行漏洞
D-Link DIR-615是友讯（D-Link）公司的一款小型无线路由器产品。D-Link DIR-615 2.5.17版本中存在安全漏洞。远程攻击者可借助System/Traceroute界面中Host字段内的shell元字符利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-08994
CVE编号：CVE-2018-10431
中国移动139邮箱Android V6.6.1存在手势密码明文存储漏洞
139邮箱APP是中国移动推出的通用型邮箱客户端。中国移动139邮箱Android V6.6.1存在手势密码明文存储漏洞。由于用户的手势密码存储没有加密，攻击者利用漏洞可获取用户手势密码，构成敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2016-09723
Apple iOS WebKit内存破坏漏洞（CNVD-2016-00539）
Apple iOS是苹果公司用于多个智能设备的操作系统。Apple iOS Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00539
CVE编号：CVE-2016-1724
TOTOLINK N350RT缓冲区溢出漏洞（CNVD-2024-04915）
TOTOLINK N350RT是中国吉翁电子（TOTOLINK）公司的一款小型家用路由器。TOTOLINK N350RT 9.3.5u.6139_B202012版本存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi的函数loginAuth未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-04915
CVE编号：CVE-2023-7219
Delinea PAM Secret Server信息泄露漏洞
Delinea PAM Secret Server是Delinea公司的一款密钥服务管理器。Delinea PAM Secret Server 11.4版本存在信息泄露漏洞，攻击者可利用该漏洞从内存转储读取数据。
严重程度：中
CNVD编号：CNVD-2024-14050
CVE编号：CVE-2024-25649
Fortinet FortiClient命令注入漏洞（CNVD-2019-42446）
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。基于Linux平台的Fortinet FortiClient 6.2.1及之前版本中存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-42446
CVE编号：CVE-2019-15711
ShowDoc跨站请求伪造漏洞
ShowDoc是一款在线文档共享工具。ShowDoc 2.4.2版本中的server/index.php?s=/api/teamMember/save URL存在跨站请求伪造漏洞。远程攻击者可利用该漏洞向团队中添加新用户。
严重程度：高
CNVD编号：CNVD-2018-26672
CVE编号：CVE-2018-19621
JT Utilities和JTTK缓冲区溢出漏洞
JT是由西门子数字工业软件开发的一种公开发布的数据格式。JT Open Toolkit(又称JTTK)是面向开发人员的应用程序编程接口(API)JT-enabled软件。JT Open Toolkit是一个读写工具包。JT Utilities和JTTK文件解析漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101013
CVE编号：CVE-2021-44432
F5 BIG-IP存在未明漏洞（CNVD-2022-79945）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在安全漏洞，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-79945
CVE编号：CVE-2022-26517
Oracle Java SE和Oracle Java SE Embedded存在未明漏洞（CNVD-2020-61054）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。
Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。
Oracle Java SE/Java SE Embedded中的JNDI组件存在未明漏洞。攻击者可利用该漏洞未经授权读访问一部分Java SE/Java SE Embedded可访问的数据。
严重程度：中
CNVD编号：CNVD-2020-61054
CVE编号：CVE-2020-14781
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-43041）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.13.0及之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-43041
CVE编号：CVE-2022-30678
Intel 700 Series Ethernet拒绝服务漏洞（CNVD-2025-19268）
Intel 700 Series Ethernet是美国英特尔（Intel）公司的一款高性能以太网控制器系列。Intel 700 Series Ethernet存在拒绝服务漏洞，该漏洞源于资源消耗不受控，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-19268
CVE编号：CVE-2025-26697
Microsoft Edge欺骗漏洞（CNVD-2022-10027）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在欺骗漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-10027
CVE编号：CVE-2021-42308
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-07224）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的EditCurrentUser.jsp页面存在跨站脚本漏洞，远程攻击者可借助‘ConnPoolName’和‘GroupId’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07224
CVE编号：CVE-2018-19773
Mike Perham Sidekiq存在未明漏洞
Mike Perham sidekiq是Mike Perham开源的一个应用软件。使用线程在同一进程中同时处理许多作业。Mike Perham Sidekiq存在安全漏洞，该漏洞源于在 6.4.0 之前的 Sidekiq 的 api.rb 中，请求图表的统计信息的天数没有限制。 这会使系统过载，影响 Web UI，并使其对用户不可用。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-07236
CVE编号：CVE-2022-23837
HP Version Control Repository Manager拒绝服务漏洞（CNVD-2017-02615）
HP Version Control Repository Manager（VCRM）是美国惠普（HP）公司的一个用于存储支持ProLiant服务器的软件和固件的库。HPVCRM 7.6之前版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02615
CVE编号：CVE-2017-5787
EML企业通讯录管理系统fu***.class.php文件存在SQL注入漏洞
EML企业通讯录管理系统是基于Linux开放性内核和Apache基础上Php+Mysql的智能B/S交互式服务系统。EML企业通讯录管理系统fu***.class.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16770
Lost and Found Information System index.php文件SQL注入漏洞
Lost and Found Information System是一个失物招领信息系统。Lost and Found Information System v1.0版本存在SQL注入漏洞，该漏洞源于文件items/index.php的参数cid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-43235
CVE编号：CVE-2023-2653
WordPress History Log by click5跨站脚本漏洞
WordPress History Log by click5是一个用于跟踪用户活动、记录网站更改的插件‌。WordPress History Log by click5存在跨站脚本漏洞。该漏洞源于输入中和不当，攻击者可利用该漏洞执行恶意脚本，窃取用户的Cookie、SessionID等敏感信息，或者控制用户浏览器，进行钓鱼攻击等。
严重程度：中
CNVD编号：CNVD-2025-12625
CVE编号：CVE-2025-47598
Record Management System访问控制错误漏洞
Teachers Record Management System是开源的一个教师记录管理系统。Record Management System v1.0存在访问控制错误漏洞，该漏洞源于/Admin/dashboard.php存在不当访问控制。攻击者利用该漏洞可以访问和修改用户数据。
严重程度：中
CNVD编号：CNVD-2022-85527
CVE编号：CVE-2022-41446
Adobe Flash Player存在未明类型混淆任意代码执行漏洞（CNVD-2015-03151）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player/AIR处理swf内容存在类型混淆漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03151
CVE编号：CVE-2015-3084
Microsoft Office存在未明任意代码执行漏洞
Microsoft Office是一款微软公司开发的文字处理程序套件。Microsoft Office存在未明内存破坏错误，允许远程攻击者利用漏洞构建恶意office文件，诱使用户解析，以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03064
CVE编号：CVE-2015-1683
FormaLMS跨站脚本漏洞
FormaLMS是一个开源学习管理系统。用于围绕企业培训的特定需求而构建。FormaLMS 4.0.5之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过title参数运行任意代码。
严重程度：中
CNVD编号：CNVD-2023-97698
CVE编号：CVE-2023-46693
Mautic信息泄露漏洞
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。Mautic 1.x版本和2.13.0之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞检索联系人信息。
严重程度：中
CNVD编号：CNVD-2018-09761
CVE编号：CVE-2018-10189
GNU GRUB缓冲区溢出漏洞（CNVD-2025-08310）
GNU GRUB是GNU社区的一款Linux系统引导程序。GNU GRUB中存在缓冲区溢出漏洞。该漏洞源于romfs模块包含一个处理符号链接时发生整数溢出问题，导致读取数据时发生基于堆的越界写入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-08310
CVE编号：CVE-2025-0686
GitLab跨站脚本漏洞（CNVD-2018-08691）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab CE和EE 8.4 - 10.4存在跨站脚本漏洞。该漏洞产生的原因是“合并请求”组件缺少输入验证，攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08691
CVE编号：CVE-2018-9243
Apple iOS和tvOS Keyboards组件信息泄露漏洞
Apple iOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统。Apple iOS 13之前版本和tvOS 13之前版本中的Keyboards组件存在信息泄露漏洞，本地攻击者可利用该漏洞泄露敏感的用户信息。
严重程度：低
CNVD编号：CNVD-2019-36466
CVE编号：CVE-2019-8704
WordPress Site Reviews跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Site Reviews是使用在其中的一个网站评论插件。WordPress Site Reviews 2.15.3之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-15768
CVE编号：CVE-2018-0603
Tcpdump PPP解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。PPP parser是其中的一个点对点协议解析器。Tcpdump 4.9.2之前的版本中的PPP解析器的print-ppp.c文件的‘print_ccp_config_options()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28280
CVE编号：CVE-2017-13029
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22821）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22821
CVE编号：CVE-2019-7795
ABB DataManagerPro权限提升漏洞
ABB DataManagerPro是数据管理及分析软件。ABB DataManagerPro安装时文件权限设置存在安全漏洞，可使攻击者将其权限提升至系统管理员。
严重程度：中
CNVD编号：CNVD-2016-06458
Foxit Reader和PhantomPDF内存错误引用漏洞（CNVD-2018-20731）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader和PhantomPDF 9.3之前版本中存在安全漏洞，该漏洞源于程序未能正确地处理Annotation对象的属性。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-20731
CVE编号：CVE-2018-17611
深圳市子辰视讯科技有限公司智慧IPTV系统V3存在文件上传漏洞
子辰视讯IPTV系统拥有电信级全业务功能，支持电视直播（IGMP组播模式和HLS单播模式同时）、4K超高清、时移回看、内网视频点播、外网OTT点播、桌面定制、应用推送、字幕广告、挂角广告、用户认证计费和到期提醒等。深圳市子辰视讯科技有限公司智慧IPTV系统V3存在文件上传漏洞，攻击者可利用该漏洞上传webshell，从而获取敏感信息及控制服务器。
严重程度：高
CNVD编号：CNVD-2021-45692
Huawei EMUI/HarmonyOS输入验证漏洞
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是华为公司自主研发的面向全场景的分布式操作系统，旨在实现人、设备、场景的智能互联与资源共享。Huawei EMUI/HarmonyOS存在输入验证漏洞，该漏洞源于电源模块存在输入验证类漏洞。攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-18910
CVE编号：CVE-2023-52552
Sony Smart TVs信息泄露漏洞
Sony Smart Tvs是日本索尼（Sony）公司的智能电视产品。Sony Smart Tvs中存在日志信息泄露漏洞。该漏洞源于网络系统或产品的日志文件非正常输出。 攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2019-15938
CVE编号：CVE-2019-11336
Google Chrome V8任意内存读取漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome 53.0.2785.113之前的版本中的V8存在任意内存读取漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，获取敏感信息和绕过安全限制，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07803
CVE编号：CVE-2016-5172
zzzphp存在SQL注入漏洞
zzzphp采用PHP+mysql/access/sqlite免费建站整站系统。zzzphp存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2019-21999
温州市优谷科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-16395）
温州市优谷科技有限公司致力于网站建设开发、多媒体制作，公司设立移动事业部，专注于微信移动端的系统开发。温州市优谷科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16395
Oracle Fusion Middleware MapViewer Tile Server组件存在未明漏洞
Oracle Fusion Middleware MapViewer使开发人员能够将高度交互式的地图和空间分析整合到业务应用程序中。Oracle Fusion Middleware MapViewer 12.2.1.3.0版本中的Tile Server组件存在安全漏洞，攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-41188
CVE编号：CVE-2020-14608
Artifex jbig2dec 'jbig2_decode_symbol_dict'函数整数溢出漏洞
Artifex jbig2dec是一个用于Ghostscript和MuPDF中解码PDF文件中的JBIG2流的实现。Artifex jbig2dec 0.13版本中的libjbig2dec.a的jbig2_symbol_dict.c文件的'jbig2_decode_symbol_dict'函数存在整数溢出漏洞。攻击者可借助特制的.jb2文件利用该漏洞造成拒绝服务（应用程序崩溃）或获取内存进程中的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06032
CVE编号：CVE-2017-7885
pacman命令注入漏洞
pacman是一款使用在Linux中的软件包管理器。pacman 5.2之前版本中的lib/libalpm/sync.c文件的‘apply_deltas()’函数存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2020-13504
CVE编号：CVE-2019-18183
Firejail Incomplete Fix本地权限提升漏洞
Firejail 是一个减少应用程序的安全风险的SUID沙盒程序，它通过使用linux命名空间来约束不受信任应用程序的运行环境。Firejail Incomplete Fix存在本地权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-01649
CVE编号：CVE-2017-5940
Centraleyezer文件上传漏洞（CNVD-2020-03038）
Centraleyezer是一套漏洞跟踪和管理平台。该平台主要用于漏洞报告、确定优先级、升级和跟踪漏洞等。Centraleyezer(On Premises)中存在文件上传漏洞。攻击者可利用该漏洞将带有脚本的HTML页面上传到服务器。
严重程度：中
CNVD编号：CNVD-2020-03038
CVE编号：CVE-2019-12311
Linux kernel内存错误引用漏洞（CNVD-2023-64509）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于Netfilter功能负责释放内存的指令发生混乱。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2023-64509
CVE编号：CVE-2023-4147
Mahara重定向漏洞
Mahara是一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Mahara 16.10.7之前的16.10版本、17.04.5之前的17.04版本和17.10.2之前的17.10版本中存在安全漏洞。攻击者可通过实施中间人攻击利用该漏洞将用户重定向到其他网站。
严重程度：中
CNVD编号：CNVD-2018-06690
CVE编号：CVE-2017-17455
Google Chrome存在未明漏洞（CNVD-2020-38212）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在未明漏洞，该漏洞源于策略执行不足。攻击者可借助特制HTML页面利用该漏洞绕过导航限制。
严重程度：中
CNVD编号：CNVD-2020-38212
CVE编号：CVE-2020-6432
CSCMS Music Portal System SQL注入漏洞（CNVD-2022-45899）
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。CSCMS Music Portal System存在SQL注入漏洞，该漏洞源于/admin.php/news/admin/topic/save的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-45899
CVE编号：CVE-2022-29665
Microsoft Windows Win32k权限提升漏洞（CNVD-2015-05972）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows内核模式驱动程序中存在权限提升漏洞，本地攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05972
CVE编号：CVE-2015-2517
Micro Focus ArcSight Management Center未认证文件下载漏洞
Micro Focus ArcSight Management Center（ArcMC）是英国Micro Focus公司的一款通过统一的界面集中管理ArcSight（如HP ArcSight Logger等）部署的安全管理中心。Micro Focus ArcMC2.81之前版本中存在未认证文件下载漏洞，攻击者可利用该漏洞在未经身份验证的情况下下载文件。
严重程度：中
CNVD编号：CNVD-2019-03456
CVE编号：CVE-2018-6505
Motorola CX2L MWR04L栈溢出漏洞
Motorola CX2L MWR04L是美国摩托罗拉（Motorola）公司的一款无线路由器。Motorola CX2L MWR04L 1.01版本中存在栈溢出漏洞，攻击者可借助8010 TCP端口和8080 UDP端口利用该漏洞造成拒绝服务（无限递归和栈消耗）。
严重程度：中
CNVD编号：CNVD-2019-20990
CVE编号：CVE-2019-13129
Cisco ATA 190系列协议数据包输入验证错误漏洞
ATA 190、ATA 191、ATA 192是一款Cisco ATA 190系列模拟电话适配器。Cisco ATA 190（仅限本地部署）、ATA 191（本地部署或多平台部署）、ATA 192（仅限多平台部署）存在输入验证错误漏洞，该漏洞源于Cisco Discovery Protocol（CDP）思科发现协议功能存在安全问题，未经身份验证的远程攻击者可利用漏洞在受影响的设备上执行任意代码，并导致CDP思科发现协议服务重启。
严重程度：高
CNVD编号：CNVD-2022-88176
CVE编号：CVE-2022-20688
全讯汇聚网络科技（北京）有限公司爱快流控路由器存在SQL注入漏洞
爱快流控路由器是全讯汇聚网络科技（北京）有限公司旗下路由器产品。全讯汇聚网络科技（北京）有限公司爱快流控路由器存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-46180
TOTOLINK A7100RU命令注入漏洞（CNVD-2022-64270）
TOTOLINK A7100RU是中国TOTOLINK公司的一款无线路由器。TOTOLINK A7100RU v7.4cu.2313_b20191024固件版本存在安全漏洞，该漏洞源于setOpenVpnCfg接口存在命令注入攻击。攻击者利用此漏洞可以通过精心构造的payload执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-64270
CVE编号：CVE-2022-28578
Forma Learning Management System SQL注入漏洞（CNVD-2019-44281）
Forma Learning Management System（LMS）是一套学习管理系统（LMS）。Forma Learning Management System存在SQL注入漏洞。攻击者可借助特制的Web请求利用该漏洞泄露数据库用户凭证并可能访问底层操作系统。
严重程度：中
CNVD编号：CNVD-2019-44281
CVE编号：CVE-2019-5112
AirTies Air 5343v2跨站脚本漏洞
AirTies Air 5343v2是土耳其Airties公司的一款无线路由器产品。AirTies Air 5343v2中存在跨站脚本漏洞。远程攻击者可通过向top.html页面发送‘productboardtype’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20538
CVE编号：CVE-2018-17591
Synology Photo Station跨站脚本漏洞
Synology Photo Station是中国群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station存在跨站脚本漏洞。远程攻击者可借助相册名、已上传相片文件名、相片描述或相片标签利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-14021
CVE编号：CVE-2015-9102
Jshop小程序商城程序存在SQL注入漏洞
Jshop小程序商城是一款开源的电商系统。Jshop小程序商城程序存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26974
OpenCart目录遍历漏洞
OpenCart是中国OpenCart公司的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。OpenCart 3.0.2.0及之前版本中admin\model\catalog\download.php文件存在安全漏洞。攻击者可借助admin/index.php?route=catalog/download/edit利用该漏洞下载../../config.php文件。
严重程度：中
CNVD编号：CNVD-2018-11230
CVE编号：CVE-2018-11495
HPE UIoT信息泄露漏洞（CNVD-2020-28767）
HPE UIoT是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套通用物联网平台。该平台具有数据分析、货币安全和同步管理等功能。HPE UIoT 1.4.2及之前版本中存在安全漏洞。攻击者可利用该漏洞访问敏感数据。
严重程度：中
CNVD编号：CNVD-2020-28767
CVE编号：CVE-2020-7134
海洋CMS v6.55存在代码执行漏洞
海洋影视管理系统(seacms，海洋CMS)是一套专为不同需求的站长而设计的视频点播系统。海洋CMS v6.55存在代码执行漏洞（补丁绕过）。允许攻击者远程执行任意代码，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2017-33930
lighttpd httpoxy未经身份验证远程漏洞
Lighttpd是一款开源的Web服务器。Lighttpd httpoxy存在安全漏洞，远程攻击者利用漏洞可发起中间人攻击，或在服务器上启动任意主机的连接。
严重程度：高
CNVD编号：CNVD-2016-06195
CVE编号：CVE-2016-1000212
Practo Technologies Insta Hms跨站脚本漏洞
Practo Technologies Insta Hms是印度Practo Technologies公司的一种医院信息系统。可帮助从单中心专科诊所到多中心医院的医疗保健中心增加收入、优化生产力、简化运营并减少库存泄漏。Practo Technologies Insta HMS存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-09801
CVE编号：CVE-2021-42841
Apache OFBiz跨站脚本漏洞（CNVD-2025-10035）
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz 18.12.19之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-10035
CVE编号：CVE-2025-30676
Aruba ClearPass Policy Manager SQL注入漏洞
Aruba ClearPass是美国安移通网络（Aruba Networks）公司的一套集成了网络控制功能、应用和设备管理功能的接入管理系统。该系统可在单一位置管理与BYOD(自带设备)相关的各种事宜。Policy Manager是其中的一个策略管理器。Aruba ClearPass 6.7.6之前的6.7.x和6.6.10及之前版本（没有使用hotfix）中的Policy Manager存在SQL注入漏洞。远程攻击者可利用该漏洞获取‘appadmin’凭证。
严重程度：中
CNVD编号：CNVD-2019-43859
CVE编号：CVE-2018-7065
DotCMS目录遍历漏洞
DotCMS是美国DotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。DotCMS 3.5 Beta版本的com.dotmarketing.servlets.taillog.TailLogServlet.class文件中存在目录遍历漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-02173
CVE编号：CVE-2016-3972
Linux kernel fec_enet_update_cbd函数代码问题漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞源于fec_enet_update_cbd函数调用page_pool_dev_alloc_pages时未正确处理返回NULL的情况。攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2025-03426
CVE编号：CVE-2025-21676
上品折扣App存在多个漏洞
上品折扣App是一款手机购物类应用软件。上品折扣App存在越权、任意用户登录及拒绝服务漏洞，攻击者通过抓包及修改手机号的方式即可登录其他用户系统并执行未授权操作，通过无限制给手机发送验证码的方式，消耗服务器资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31495
Google Android NVIDIA Thermal驱动程序权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。NVIDIA Thermal driver是其中的一个温度控制组件。Google Android中的NVIDIA Thermal驱动程序存在权限提升漏洞，该漏洞源于缺少边界检测。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-37265
CVE编号：CVE-2017-6274
WordPress All-in-One WP Migration插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress All-in-One WP Migration插件存在跨站脚本漏洞。攻击者可利用该漏洞攻击管理员并获取管理员会话信息。
严重程度：中
CNVD编号：CNVD-2017-15391
WordPress Google Authenticator plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Google Authenticator plugin 5.5.6之前版本存在跨站脚本漏洞，该漏洞源于插件未清理和转义其某些设置，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-54359
CVE编号：CVE-2022-1321
Android Qualcomm Video Driver本地权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Video Driver是使用在其中的一个美国高通（Qualcomm）公司开发的视频驱动程序。Android的Qualcomm视频驱动中存在权限提升漏洞。本地攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03853
CVE编号：CVE-2016-2465
Inedo BuildMaster开放重定向漏洞
BuildMaster是一款现代应用程序发布自动化工具，用于针对任何组织需求创建简单或复杂的发布管道。Inedo BuildMaster 5.8.2之前版本中存在开放重定向漏洞。远程攻击者可利用该漏洞将用户重定向到任意网站。
严重程度：中
CNVD编号：CNVD-2017-36485
CVE编号：CVE-2017-16761
CloudBees Jenkins Inedo ProGet Plugin SSL / TLS证书验证漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Inedo ProGet Plugin是使用在其中的一个用于Jenkins作业创建和下载的插件。CloudBees Jenkins Inedo ProGet Plugin 0.8及之前版本中的ProGetApi.java、ProGetConfig.java和ProGetConfiguration.java文件存在证书验证漏洞。攻击者可利用该漏洞实施中间人攻击，冒充Jenkins所连接的任意服务。
严重程度：低
CNVD编号：CNVD-2019-23811
CVE编号：CVE-2018-1999034
Adobe Media Encoder越界读取漏洞（CNVD-2025-20482）
Adobe Media Encoder是Adobe公司开发的专业视频和音频编码应用程序，用于将媒体文件转换为多种行业标准格式，适用于不同设备和平台。Adobe Media Encoder存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-20482
CVE编号：CVE-2021-43759
GitLab CE/EE未授权访问漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）8.11及之后版本中的protected_branches API存在未授权访问漏洞，攻击者可利用该漏洞移除merge_access_levels和push_access_levels对象。
严重程度：中
CNVD编号：CNVD-2018-26963
CVE编号：CVE-2018-18647
Apple OS X权限提升漏洞
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。Apple OS X存在权限提升漏洞。远程攻击者通过构造的app，利用此漏洞可绕过目标权限限制，提升权限。
严重程度：高
CNVD编号：CNVD-2015-07137
CVE编号：CVE-2015-7016
IrfanView越界写入漏洞（CNVD-2024-46383）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46383
CVE编号：CVE-2024-11532
锐捷网络股份有限公司下一代防火墙存在逻辑缺陷漏洞
锐捷网络股份有限公司是一家专注于网络通信设备的研发、生产、销售及服务，并为用户提供网络安全、路由器、交换机、防火墙、无线AP覆盖等网络产品和业务解决方案的服务商。锐捷网络股份有限公司下一代防火墙存在逻辑缺陷漏洞，攻击者可利用该漏洞登录系统获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32428
IBM WebSphere Application Server信息泄露漏洞（CNVD-2018-09191）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS中存在安全漏洞，该漏洞源于程序未能正确的处理管理控制台面板字段。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09191
CVE编号：CVE-2017-1743
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-17893）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-17893
CVE编号：CVE-2024-26084