CIRCL/Vulnerability-CNVD huggingface dataset:
杭州海康威视系统技术有限公司群组对讲服务配置平台存在弱口令漏洞
杭州海康威视系统技术有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。杭州海康威视系统技术有限公司群组对讲服务配置平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34568
Red Hat OpenShift Enterprise拒绝服务漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台。OpenShift Enterprise是一个开源的私有云版本。Red Hat OpenShift Enterprise 3.1和3.2版本中的Negotiator存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务（消耗过量的CPU)。
严重程度：中
CNVD编号：CNVD-2016-07356
CVE编号：CVE-2016-1000022
TerraMasterTOS命令注入漏洞
TerraMaster（铁威马）是全球知名专业存储品牌。TerraMasterTOS命令注入漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2022-17749
CVE编号：CVE-2022-24989
Facebook Proxygen安全漏洞
Facebook Proxygen是美国Facebook公司的一套开源的C++HTTP类库。Facebook Proxygen 2015-11-09之前的版本中存在安全漏洞，该漏洞源于程序没有正确的管理HTTPMessage.request状态。远程攻击者可利用该漏洞执行劫持攻击，绕过ACL检测。
严重程度：中
CNVD编号：CNVD-2017-05672
CVE编号：CVE-2015-7265
Linux kernel存在未明漏洞（CNVD-2024-39519）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于netfilter:flowtable组件存在初始化问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39519
CVE编号：CVE-2024-45018
IBM InfoSphere Master Data Management Collaborative Edition信息泄露漏洞
IBM InfoSphere Master Data Management（MDM）是美国IBM公司的一套用于帮助组织管理整个企业范围内的主数据（关于客户、供应商、产品和帐户的信息）的解决方案。该方案支持通过协作、操作和分析这三种主数据使用风格集中多个数据领域。IBM InfoSphere Master Data Management-Collaborative Edition是它的协作版本。IBM InfoSphere MDM-Collaborative Edition 11.4版本，11.5版本和11.6版本中存在安全漏洞。攻击者可利用该漏洞修改ca-id和读取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22369
CVE编号：CVE-2018-1380
BusyBox拒绝服务漏洞
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。Busybox中存在安全漏洞，该漏洞源于产品未对输入的shell命令做安全处理。攻击者可通过该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-89689
CVE编号：CVE-2021-42375
yycms影视系统V2.3版本admin目录yy***_km***.php存在SQL注入漏洞
yycms是一款影视系统。yycms影视系统V2.3版本admin目录yy***_km***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05478
Microsoft Windows Server 2003 R2 IIS缓冲区溢出漏洞
Microsoft Windows Server 2003 R2是美国微软（Microsoft）公司发布的一套服务器操作系统。Internet Information Services（IIS）是一套运行于Microsoft Windows中的互联网基本服务。在Windows Server 2003 R2的IIS 6.0版本中的WebDAV服务的ScStoragePathFromUrl函数存在缓冲区溢出漏洞，攻击者可通过一个以“If: <http://”开始的较长header头的PROPFIND请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03467
CVE编号：CVE-2017-7269
Oracle MySQL Server存在未明漏洞（CNVD-2019-37143）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.17及更早版本中的Server: Parser组件存在未明漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2019-37143
CVE编号：CVE-2019-3004
Web-Based Internet Laboratory Management System /subject/controller.php文件SQL注入漏洞
Web-Based Internet Laboratory Management System是一个网络实验室软件。Web-Based Internet Laboratory Management System存在SQL注入漏洞，该漏洞源于文件/subject/controller.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29438
CVE编号：CVE-2025-13301
飞飞影视导航系统存在任意文件删除漏洞
飞飞影视导航系统（FeiFeiCms）是一款免费开源的PHP电影程序。飞飞影视导航系统存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-13394
GitLab CE/EE跨站脚本漏洞（CNVD-2020-03115）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版本）中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03115
CVE编号：CVE-2018-20490
成都奥科睿科技有限公司VMS系统信息管理平台存在SQL注入漏洞
成都奥科睿科技有限公司是一家从事媒体融合、智慧教育、移动互联网、大数据等相关软硬件开发、系统集成、设备生产及销售，集产、学、研为一体的高科技企业。成都奥科睿科技有限公司VMS系统信息管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47245
Red Hat Wildfly信息泄露漏洞
Red Hat Wildfly（前称JBoss Application Server）是美国红帽（Red Hat）公司的一款基于JavaEE的开源应用服务器。Red Hat Wildfly中存在信息泄露漏洞。攻击者可利用该漏洞绕过过滤器限制。
严重程度：中
CNVD编号：CNVD-2016-01891
CVE编号：CVE-2016-0793
IBM API Connect信息泄露漏洞（CNVD-2018-12869）
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。IBM API Connect 5.0.0.0版本至5.0.8.3版本中存在安全漏洞，该漏洞源于程序未能正确的打开HTTP严格安全传输（HTTP Strict Transport Security）功能。攻击者可利用该漏洞实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12869
CVE编号：CVE-2018-1546
Budabot拒绝服务漏洞
Budabot是一款在线通讯系统。Budabot 0.6版本至4.0版本中的modules/HELPBOT_MODULE存在安全漏洞，该漏洞源于程序没有进行严格的语法检测。攻击者可利用该漏洞注入命令，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-23612
CVE编号：CVE-2018-19290
快手直播伴侣存在dll劫持漏洞
快手直播伴侣是北京快手科技有限公司研发的最新推出直播软件，有直播权限的用户可以使用快手直播伴侣进行直播，主播们可以边玩游戏边直播。快手直播伴侣存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2021-03426
Apple macOS Catalina Graphics Drivers组件越界读取漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Graphics Drivers是其中的一个图形驱动器组件。Apple macOS Catalina 10.15.6之前版本中的Graphics Drivers组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49315
CVE编号：CVE-2020-9799
Apartment Management System addowner.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/owner/addowner.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29581
CVE编号：CVE-2025-9418
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-22794）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22794
CVE编号：CVE-2019-7807
Juniper SRX series Junos OS安全绕过漏洞
Juniper SRX Series是美国瞻博网络（Juniper Networks）公司的一款SRX系列防火墙设备。Junos是运行在其中的一套操作系统。Juniper SRX series中的Junos OS 12.1X46-D71之前的12.1X46版本存在安全漏洞，该漏洞源于防火墙规则配置成匹配以零开头的自定义应用程序UUIDs，仍可以匹配所有的TCP流量。攻击者可利用该漏洞绕过防火墙。
严重程度：中
CNVD编号：CNVD-2018-04109
CVE编号：CVE-2018-0009
FreeBSD权限提升漏洞（CNVD-2020-20731）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-20731
CVE编号：CVE-2020-7452
WordPress Elementor Website Builder Pro plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Elementor Website Builder Pro plugin存在跨站脚本漏洞，该漏洞源于对button_text参数输入清理和输出转义不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-12884
CVE编号：CVE-2025-3076
Wireshark ATN-CPDLC解析器拒绝服务漏洞
Wireshark是一个网络封包分析软件。Wireshark1.12.4之前的1.12.x版本中ATN-CPDLC解析器内asn1/atn-cpdlc/packet-atn-cpdlc-template.c中的dissect_atn_cpdlc_heur函数，未能正确遵守TRY/ENDTRY代码需求，远程攻击者利用此漏洞可通过构造的数据包造成拒绝服务(栈内存破坏及应用崩溃)。
严重程度：中
CNVD编号：CNVD-2015-01528
CVE编号：CVE-2015-2187
Cisco SD-WAN Solution SQL注入漏洞（CNVD-2020-04036）
Cisco SD-WAN Solution是Cisco的一套网络扩展解决方案，vManage是其中的控制台。Cisco SD-WAN Solution vManage的Web界面存在SQL注入漏洞。该漏洞源于对用户提供的输入验证不足。攻击者可利用该漏洞通过发送包含SQL语句的特制输入修改某些数据库表中的条目。
严重程度：中
CNVD编号：CNVD-2020-04036
CVE编号：CVE-2019-12619
Juniper Networks NorthStar Controller拒绝服务漏洞（CNVD-2017-06233）
Juniper Networks NorthStar Controller是一个功能强大且灵活的流量工程解决方案，可实现对运营商网络中的IP/MPLS流的精细可视化和控制。Juniper Networks NorthStar Controller存在拒绝服务漏洞，认证用户可通过消耗通常保留给其他系统服务的TCP和UDP端口而导致系统服务的广泛不可用。
严重程度：低
CNVD编号：CNVD-2017-06233
CVE编号：CVE-2017-2322
云优城市分站系统存在任意文件删除漏洞
云优CMS是一款基于TP5.0框架为核心开发的一套免费+开源的城市分站内容管理系统。云优城市分站系统Up***.php文件存在任意文件删除漏洞。攻击者可通过修改参数，删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-02238
Adobe Premiere Pro缓冲区溢出漏洞（CNVD-2026-28157）
Adobe Premiere Pro是一款专业的视频编辑软件，主要用于视频剪辑、特效制作和音频处理。Adobe Premiere Pro存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证数据边界，攻击者可利用该漏洞通过诱导用户打开恶意文件触发漏洞，在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-28157
CVE编号：CVE-2026-48369
WordPress PS PHPCaptcha WP输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress PS PHPCaptcha WP插件存在输入验证漏洞，该漏洞源于程序错误地处理了输入值的过滤过程。攻击者可利用该漏洞访问任意文件。
严重程度：高
CNVD编号：CNVD-2022-44969
CVE编号：CVE-2019-7412
Atlassian Jira拒绝服务漏洞（CNVD-2019-32324）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira 8.1.0之前版本中存在拒绝服务漏洞，远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-32324
CVE编号：CVE-2019-11583
IBM Aspera跨站脚本漏洞
IBM Aspera是美国IBM公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Cloud存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期的功能，可能导致可信会话中的凭证泄露。
严重程度：低
CNVD编号：CNVD-2021-87022
CVE编号：CVE-2021-38870
武汉类森科技有限公司LaySNS存在SQL注入漏洞
Laysns采用Think+Layui做为技术基础进行开发，采用OOP方式进行基础运行框架搭建，模块化开发方式做为功能开发形式。武汉类森科技有限公司LaySNS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-30207
deepmergefn存在未明漏洞
deepmergefn是一个应用软件。一个深度混合两个数据对象。deepmergefn存在安全漏洞，该漏洞源于容易通过deepMerge函数受到原型污染，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-69947
CVE编号：CVE-2021-23417
GitLab CE/EE跨站脚本漏洞（CNVD-2019-23572）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab CE/EE中的环境页面存在持久型跨站脚本漏洞。该漏洞源于缺少输入验证和输出编码。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-23572
CVE编号：CVE-2018-19493
Digia Qt资源管理错误漏洞（CNVD-2020-32891）
Digia Digia Qt是芬兰Digia公司的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。Digia Qt 5.14.2之前版本中的setMarkdown存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。
严重程度：高
CNVD编号：CNVD-2020-32891
CVE编号：CVE-2020-12267
Magento加密问题漏洞（CNVD-2019-40840）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-40840
CVE编号：CVE-2019-7858
费尔智能杀毒8存在拒绝服务漏洞
费尔智能杀毒8是北京费尔之盾科技有限公司的一款杀毒软件。费尔智能杀毒8存在拒绝服务漏洞。攻击者可利用漏洞通过构造好的程序导致计算机崩溃（BSOD）。
严重程度：高
CNVD编号：CNVD-2021-03480
FreeFloat FTP Server 'HOST'远程缓冲区溢出漏洞
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在远程缓冲区溢出漏洞，该漏洞源于组件HOST Command Handler未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12359
CVE编号：CVE-2025-5593
FUEL CMS SQL注入漏洞（CNVD-2021-93894）
FUEL CMS是一款基于CodeIgniter的内容管理系统。Fuel CMS 1.5.0版存在SQL注入漏洞。攻击者可通过/fuel/index.php/fuel/pages/items中的col参数利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-93894
CVE编号：CVE-2021-38723
Huawei Honor 10拒绝服务漏洞
Huawei Honor 10是中国华为（Huawei）公司的一款智能手机产品。Huawei Honor 10 10.0.0.178(C00E178R1P4)之前版本中存在安全漏洞，该漏洞源于程序未能正确验证参数。攻击者可借助恶意应用程序利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-46474
CVE编号：CVE-2020-9255
天闻数媒科技（北京）有限公司教育云门户存在任意文件读取漏洞
天闻数媒科技（北京）有限公司是中南传媒旗下子公司，是国有控股的国家高新技术企业、中关村高新技术企业。天闻数媒科技（北京）有限公司教育云门户存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37304
瑞丰客户管理系统存在文件上传漏洞
江苏瑞丰信息技术股份有限公司是一家始终坚持“以技术服务为客户创造价值、以数据知识为客户发展赋能”为己任的公司。瑞丰客户管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-43026
安恒信息安全备案及不良信息监测系统存在远程命令执行漏洞
安恒明鉴网站安全备案及不良信息检测系统是“安恒信息”根据各级运营商在互联网接入服务管理方面的安全需求，集网站域名自动采集、网站自动备案验证、网站不良信息自动监测三大功能于一体的安全监测系统。安恒信息安全备案及不良信息监测系统存在远程命令执行漏洞，允许攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02618
Microsoft Windows远程桌面服务远程代码执行漏洞（CNVD-2019-27325）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows远程桌面服务存在远程代码执行漏洞。攻击者可利用漏洞目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-27326
CVE编号：CVE-2019-1226
Microsoft Windows COM本地权限提升漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft Windows加载类型库之前未正确验证输入在实现中存在本地权限提升漏洞，本地攻击者提升其权限。
严重程度：高
CNVD编号：CNVD-2017-06612
CVE编号：CVE-2017-0214
Google Android高通组件存在多个漏洞（CNVD-2017-14389）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14389
CVE编号：CVE-2017-8243
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2019-16512）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE中的基于Web的管理界面存在跨站脚本漏洞，远程攻击者可通过诱使该界面用户点击链接利用该漏洞在该界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16512
CVE编号：CVE-2019-1673
多款Apple产品越界读取漏洞（CNVD-2026-14499）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在越界读取漏洞，攻击者可利用该漏洞导致处理恶意Pages文档时意外终止或泄露进程内存。
严重程度：中
CNVD编号：CNVD-2026-14499
CVE编号：CVE-2025-46316
Atlassian Confluence Server跨站脚本漏洞（CNVD-2020-52943）
Atlassian Confluence Server是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。Atlassian Confluence Server 6.14.0版本至6.14.3版本和6.15.0版本至6.15.5之前版本中的附件上传功能存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-52943
CVE编号：CVE-2019-20102
FFmpeg堆缓冲区溢出漏洞（CNVD-2024-29684）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序。FFmpeg存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2024-29684
CVE编号：CVE-2024-31582
WordPress Contact Form 7 AWeber Extension plugin未经授权的数据修改漏洞
WordPress Contact Form 7 AWeber Extension plugin是为WordPress的Contact Form 7插件设计的扩展插件，用于将表单数据自动同步到AWeber邮件营销平台。WordPress Contact Form 7 AWeber Extension plugin存在未经授权的数据修改漏洞，该漏洞源于缺少能力检查，攻击者可利用该漏洞导致未经授权的数据修改。
严重程度：中
CNVD编号：CNVD-2025-27876
CVE编号：CVE-2025-12167
Foxit Reader和PhantomPDF竞争条件漏洞（CNVD-2021-04400）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader和PhantomPDF存在安全漏洞。攻击者可利用漏洞导致堆栈缓冲区溢出或越位读取。
严重程度：中
CNVD编号：CNVD-2021-04400
CVE编号：CVE-2018-20312
Linux Kernel本地权限提升漏洞（CNVD-2016-12204）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.0之前版本中的arch/arm64/kernel/sys.c文件存在安全漏洞。本地攻击者可借助写入权限利用该漏洞绕过‘strict page permissions’保护机制，修改系统调用表格，并获取权限。
严重程度：中
CNVD编号：CNVD-2016-12204
CVE编号：CVE-2015-8967
Microsoft win32k提权漏洞（CNVD-2020-19246）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。win32k是其中的一个Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft win32k组件中存在提权漏洞，该漏洞源于该组件未能正确处理内存中的对象，攻击者可利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19246
CVE编号：CVE-2020-0877
Alpine iLX-507输入验证错误漏洞
Alpine iLX-507是美国Alpine公司的一个多媒体接收器。Alpine iLX-507存在输入验证错误漏洞，该漏洞源于TIDAL音乐流应用证书验证不当，攻击者可利用该漏洞在root上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-20814
CVE编号：CVE-2025-8476
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2019-27296）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.24之前版本和6.0.2之前版本的Core子组件存在访问控制错误漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27296
CVE编号：CVE-2019-2522
多款ASUS产品networkmap缓冲区溢出漏洞
ASUS RT-AC5300等都是华硕（ASUS）公司的无线路由器。networkmap是其中的一个网络图组件。多款ASUS产品中的networkmap存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在路由器上执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-35394
CVE编号：CVE-2017-11345
Siemens Tecnomatix Plant Simulation缓冲区错误漏洞
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的强大功能进行生产量分析和优化，进而改善制造系统性能。Tecnomatix Plant Simulation 16.0.5之前版本存在缓冲区错误漏洞。该漏洞源于程序解析SPP文件时，PlantSimCore.dll库缺少对用户提供的数据的正确验证。攻击者可利用漏洞导致内存损坏。
严重程度：高
CNVD编号：CNVD-2025-02601
CVE编号：CVE-2021-27397
ZTE MF971R跨站脚本漏洞
ZTE MF971R是一款Cat 6 LTE移动Wi-Fi路由器，下载速度可达300mbps，上传速度可达50mbps。ZTE MF971R存在型跨站脚本漏洞。攻击者可利用该漏洞获取cookie信息。
严重程度：中
CNVD编号：CNVD-2021-92823
CVE编号：CVE-2021-21747
Brocade Fabric OS缓冲区溢出漏洞
Brocade Fabric OS（FOS）是美国博科（Brocade）公司的一套使用在交换机和路由器等设备中的嵌入式操作系统。Brocade Fabric OS中的REST API存在缓冲区溢出漏洞。远程未认证攻击者可利用该漏洞执行各种攻击。
严重程度：高
CNVD编号：CNVD-2021-28352
CVE编号：CVE-2020-15373
JerryScript ecma_is_lexical_environment缓冲区溢出漏洞
JerryScript是JerryScript项目的一款轻量级的JavaScript引擎。JerryScript ecma_is_lexical_environment存在缓冲区溢出漏洞，攻击者利用漏洞提交特殊的请求，可使应用程序崩溃或可执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-11532
CVE编号：CVE-2020-24345
Cisco Hosted Collaboration Mediation Fulfillment信息泄露漏洞
Cisco Hosted Collaboration Mediation Fulfillment（HCM-F）是美国思科（Cisco）公司的一套对思科HCS解决方案进行集中管理的软件。该软件提供配置、管理和监控思科HCM-F的服务等功能。Cisco HCM-F中存在信息泄露漏洞。攻击者可利用该漏洞获取身份验证证书和敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08279
CVE编号：CVE-2015-6404
Lexmark MC2425adw存在未授权访问漏洞
利盟(NYSE：LXK)是一间美国的公司，为激光打印机的开发及生产商，以及内容管理软件的提供商，主要服务对象为商业用户。Lexmark MC2425adw存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48549
baserCMS跨站脚本漏洞（CNVD-2020-49925）
BaserCMS是一款开源企业级内容管理系统（cms）。baserCMS 4.3.6及更早版本存在跨站脚本漏洞。攻击者可利用该漏洞执行任意脚本。
严重程度：中
CNVD编号：CNVD-2020-49925
CVE编号：CVE-2020-15155
Tenda M3 /goform/QuickIndex文件堆栈缓冲区溢出漏洞
Tenda M3是腾达（Tenda）公司推出的一款‌无线控制器（AC）‌，主要面向连锁酒店、低星级酒店及中小型企业等场景。Tenda M3存在堆栈缓冲区溢出漏洞，该漏洞源于文件/goform/QuickIndex的函数formQuickIndex参数PPPOEPassword未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06100
CVE编号：CVE-2025-9298
PublicCMS路径遍历漏洞
PublicCMS是一套使用Java语言编写的开源内容管理系统（CMS）。PublicCMS 4.0.20180210版本中存在目录遍历漏洞。攻击者可借助admin/cmsWebFile/list.html?path=../ URL利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-16530
CVE编号：CVE-2018-12493
紫金桥监控组态软件存在内存越界读取漏洞
紫金桥监控组态软件是紫金桥公司在长期的科研和工程实践中开发的通用工业组态软件。紫金桥监控组态软件在打开特定工程时存在内存越界读取漏洞，攻击者可利用该漏洞造成信息泄露或拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-01005
Jenkins拒绝服务漏洞（CNVD-2018-16873）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.137及之前版本和2.121.2及之前版本中的CronTab.java文件存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（请求处理线程无限循环）。
严重程度：中
CNVD编号：CNVD-2018-16873
CVE编号：CVE-2018-1999044
JSON 'ActiveSupport::JSON.encode()'函数跨站脚本漏洞
JSON是一种轻量级的数据交换语言，它是Javascript的一个子集，且采用完全独立于语言的文本格式。JSON中存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-04089
CVE编号：CVE-2015-3226
Oracle JD Edwards EnterpriseOne Tools存在未明漏洞（CNVD-2021-54682）
Oracle JD Edwards Products是美国甲骨文（Oracle）公司的一套全面集成的企业资源计划管理软件套件（ERP）。该产品提供财务管理、项目管理和资产生命周期管理等应用模块。JD Edwards EnterpriseOne Tools是其中的一个用于安装、更新和管理JD Edwards EnterpriseOne应用程序的组件。Oracle JD Edwards中的JD Edwards EnterpriseOne Tools 9.2.5.3及更早版本中的Web Runtime组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-54682
CVE编号：CVE-2021-2375
WordPress Captcha Code plugin访问控制错误漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Captcha Code 2.9版本及之前版本存在访问控制错误漏洞，该漏洞源于没有限制身份验证尝试的次数。攻击者可利用该漏洞导致功能绕过。
严重程度：中
CNVD编号：CNVD-2024-26462
CVE编号：CVE-2023-48745
GPAC整数溢出漏洞（CNVD-2021-30183）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 1.0.1版本中的media_tools/av_parsers.c中的hevc_parse_slice_segment函数存在整数溢出漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-30183
CVE编号：CVE-2021-30014
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08357）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法RestoreFromBackup存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08357
CVE编号：CVE-2025-29905
Cisco Firepower Management Center文件覆盖漏洞
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco FMC Software Release 6.2.2.2之前版本中的Web UI存在文件覆盖漏洞，远程攻击者可通过上传恶意文件利用该漏洞覆盖文件系统上的文件。
严重程度：高
CNVD编号：CNVD-2020-31109
CVE编号：CVE-2020-3302
Google Chrome cookies信息泄露漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。cookies是其中的一个cookies插件。Google Chrome cookies存在信息泄露漏洞，该漏洞源于程序未能充分实现策略。攻击者可借助特制的HTML页面利用该漏洞泄露跨源数据。
严重程度：中
CNVD编号：CNVD-2019-46755
CVE编号：CVE-2019-13744
Joomla!组件eXtroForms 'filter_type_id' SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Joomla!组件eXtroForms 'filter_type_id'存在SQL注入漏洞。攻击者可以通过包含易受攻击的参数执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-19769
Cisco Access Point拒绝服务漏洞
Cisco Aironet Access Point是中小型无线网络接入点产品。Cisco Aironet Access Point 8.2(102.43)版本软件存在安全漏洞。远程攻击者利用此漏洞通过构造的ARP数据包，可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-03962
CVE编号：CVE-2016-1419
dot package代码注入漏洞
dot package是一款JavaScript模板引擎。dot package v1.1.2版本中存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：高
CNVD编号：CNVD-2020-21506
CVE编号：CVE-2020-8141
ANCMS存在设计缺陷漏洞
安安网站内容管理系统(ANCMS)是一套网站内容管理系统。ANCMS存在设计缺陷漏洞。该漏洞产生的原因是数据库字段名称设置相对固定所致，攻击者可通过伪造cookies信息，登陆后台，提升权限。
严重程度：中
CNVD编号：CNVD-2017-06411
Bentley View信息泄露漏洞（CNVD-2021-102012）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在信息泄露漏洞，该漏洞是由于解析JT文件时读取超出范围造成的，攻击者可以利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-102012
CVE编号：CVE-2021-34890
保定互动营销策划有限公司网站建设系统p**.php页面存在SQL注入漏洞
保定互动营销策划有限公司专注于河北地区的电子商务服务，为中小企业提供网站建设，网上商城建设，域名注册，手机APP，商随行等多项服务。保定互动营销策划有限公司网站建设系统p**.php页面存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-44399
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51360）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51360
WordPress插件HS Brand Logo Slider代码问题漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件HS Brand Logo Slider存在代码问题漏洞，该漏洞源于文件上传限制不足，攻击者可利用该漏洞导致经过身份验证的用户绕过客户端文件扩展名验证上传任意文件，通过拦截上传请求并重命名文件为可执行扩展名实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-21414
CVE编号：CVE-2020-37227
Google Android权限提升漏洞（CNVD-2023-75536）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-75536
CVE编号：CVE-2023-35669
多个Solarwinds产品core Orion存在多个SQL注入漏洞
SolarWinds Orion是一个全面的网络故障和网络性能管理平台,它能随着网络的快速发展以及不断扩张的网络需求而灵活应变。Solarwinds多个产品包含的auxiliary/gather/solarwinds_orion_sqli未能正确过滤用户提交的输入，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-01488
CVE编号：CVE-2014-9566
IBM FileNet Workplace XT任意文件上传漏洞
IBM FileNet是美国IBM公司的一套企业内容管理平台。IBM FileNet Workplace XT是其中的一个提供了访问文件管理和业务流程管理的客户端Web应用程序。IBM FileNet Workplace XT 1.1.5版本中存在任意文件上传漏洞。攻击者可利用该漏洞上传恶意文件到服务器。
严重程度：高
CNVD编号：CNVD-2016-11911
CVE编号：CVE-2016-8921
Cisco IOS XR and Cisco NX-OS Software访问控制错误漏洞
Cisco NX-OS Software和Cisco IOS XR都是美国思科（Cisco）公司的产品。Cisco NX-OS Software是一套交换机使用的数据中心级操作系统软件。Cisco IOS XR是一套为其网络设备开发的操作系统。Cisco IOS XR and Cisco NX-OS Software存在访问控制错误漏洞，攻击者可利用该漏洞访问通常受接口ACL保护的资源。
严重程度：中
CNVD编号：CNVD-2021-102369
CVE编号：CVE-2021-1389
多个TIBCO产品SQL注入漏洞
TIBCO Spotfire Server等都是美国TIBCO软件公司的产品。多个TIBCO产品存在SQL注入漏洞，该漏洞源于程序在SQL查询中使用用户提供的输入之前未能对其进行恰当的验证。允许攻击者利用漏洞控制应用程序，访问或修改数据库。
严重程度：高
CNVD编号：CNVD-2017-01100
CVE编号：CVE-2017-3181
Google Android Media framework(libavc)拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libavc)是其中的一个用于多媒体开发的框架。Android中的Media framework(libavc)存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30007
CVE编号：CVE-2017-0687
Microsoft SharePoint Server安全功能绕过漏洞（CNVD-2023-04532）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft Office SharePoint存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-04532
CVE编号：CVE-2023-21743
WordPress Ultimate Form Builder Lite插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Ultimate Form Builder Lite插件存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-11565
Fastjson远程拒绝服务漏洞
Fastjson是一款开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。Fastjson存在远程拒绝服务漏洞。攻击者即可通过精心构造的请求包对使用Fastjson的服务器造成远程拒绝服务攻击，可导致服务器宕机。
严重程度：高
CNVD编号：CNVD-2019-30716
portfolioCMS跨站请求伪造漏洞（CNVD-2018-16511）
portfolioCMS是一套基于PHP和MySQL的内容管理系统（CMS）。portfolioCMS 1.0.5版本中存在跨站请求伪造漏洞。远程攻击者可借助admin/aboutus.php文件利用该漏洞更新网站设置。
严重程度：中
CNVD编号：CNVD-2018-16511
CVE编号：CVE-2018-15849
JetBrains YouTrack跨站脚本漏洞
JetBrains YouTrack是由捷克JetBrains公司开发的项目管理工具。JetBrains YouTrack存在跨站脚本漏洞，该漏洞源于Mermaid图表内容，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-22932
CVE编号：CVE-2025-57731
Polaris office 2017存在内存复制溢出漏洞
Polaris Office是由韩国的INFRAWARE公司开发的办公软件。可以查看和编辑 Word文档、Excel表格、Microsoft Office PowerPoint幻灯片等常用的办公文档。Polaris office 2017的PWord.exe是用来查看doc文档的程序，在打开doc文档时，直接利用文件中用户修改的数值用作内存复制时的长度参数，可导致内存复制溢出。
严重程度：中
CNVD编号：CNVD-2018-03068
淄博闪灵网络科技有限公司企业建站系统后台存在存储型跨站脚本漏洞
淄博闪灵网络科技有限公司企业建站系统一款专门为企业建站提供解决方案的产品。淄博闪灵网络科技有限公司企业建站系统后台存在存储型跨站脚本漏洞。攻击者可利用漏洞获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31733
Google Android System信息泄露漏洞（CNVD-2020-02989）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的System组件存在信息泄露漏洞。攻击者可利于该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-02989
CVE编号：CVE-2020-0008
CA Identity Governance跨站脚本漏洞
CA Identity Governance是美国CA公司的一套身份识别和管理解决方案。CA Identity Governance 12.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在其他用户的上下文中显示HTML或执行脚本。
严重程度：低
CNVD编号：CNVD-2017-37100
CVE编号：CVE-2017-9394
河南赢商科技有限公司网站建设系统存在SQL注入漏洞
河南赢商科技有限公司是一家以策略、创意、设计、技术、服务为核心的互联网公司，主要从事网站建设、平台搭建、软件开发、策划方案等服务。河南赢商科技有限公司网站建设系统存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库信息。
严重程度：高
CNVD编号：CNVD-2018-02510
RhodeCode信息泄露漏洞
RhodeCode是一套开源的代码库浏览和管理工具，它内嵌 push/pull 服务器、支持LDAP/AD以及权限系统。RhodeCode 2.2.6及之前版本中存在安全漏洞。远程攻击者可借助update_repo、get_locks或get_user_groups API方法利用该漏洞获取敏感信息（API密钥等）。
严重程度：中
CNVD编号：CNVD-2015-01283
CVE编号：CVE-2015-1613
Android Framework APIs组件提权漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework APIs是其中的一个用于创建框架的API组件。Android中的Framework APIs组件中存在提权漏洞。攻击者可借助启用预先安装的应用程序利用该漏洞使目标过滤器在没有通知用户的情况下优先更新应用程序。
严重程度：中
CNVD编号：CNVD-2016-06068
CVE编号：CVE-2016-2497
SAP 3D Visual Enterprise Author .catpart缓冲区溢出漏洞
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理 2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author 9版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.catpart, CatiaTranslator.exe)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88931
CVE编号：CVE-2022-41168
上海金电网安科技有限公司金电网安可信运维管理系统存在逻辑缺陷漏洞
金电网安可信运维管理系统提供专业的“人机”交互运维平台和专业的“人机”交付解决方案。上海金电网安科技有限公司金电网安可信运维管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2022-54117
Tenda M3 fromDhcpListClient函数堆栈溢出漏洞
Tenda M3是中国腾达（Tenda）公司的一款门禁控制器。Tenda M3 V1.0.0.12版本存在堆栈溢出漏洞，该漏洞源于fromDhcpListClient函数的 listN 参数对输入数据不检查其长度。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-56552
CVE编号：CVE-2022-32039
CloudBees Jenkins ElectricFlow Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。ElectricFlow Plugin是使用在其中的一个自动化插件。CloudBees Jenkins ElectricFlow Plugin 1.1.6及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-22648
CVE编号：CVE-2019-10336
力控科技ForceControl存在拒绝服务漏洞
Forcecontrol是一款监控组态软件，主要用于数据采集与监视控制。力控科技ForceControl存在拒绝服务漏洞，攻击者可利用该漏洞导致软件崩溃重启。
严重程度：高
CNVD编号：CNVD-2020-62358
Oracle JD Edwards Products JD Edwards EnterpriseOne Tools组件存在未明漏洞
Oracle JD Edwards Products是美国甲骨文（Oracle）公司的一款全面集成的企业资源计划管理软件套件（ERP），它提供财务管理、项目管理和资产生命周期管理等应用模块。JD Edwards EnterpriseOne Tools是其中的一个工具组件。Oracle JD Edwards Products中的JD Edwards EnterpriseOne Tools组件9.2版本的Web Runtime SEC子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-01712
CVE编号：CVE-2018-2659