CIRCL/Vulnerability-CNVD huggingface dataset:
微公交EV安卓APP存在越权访问漏洞
微公交EV APP是一款汽车分时租赁服务软件。微公交EV安卓APP存在越权访问漏洞。攻击者登录系统后，通过抓包及修改用户编号的方式，即可查看任意账户信息，包括用户姓名、手机号、身份证号、账户金额等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26342
Polaris Office windows版存在内存破坏漏洞（CNVD-2021-43945）
Polaris Office是一款兼容MS Word、Excel、PowerPoint和Adobe PDF等办公套件。Polaris Office windows版存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-43945
杭州安恒信息技术股份有限公司明御安全网关存在命令执行漏洞（CNVD-2022-25740）
明御安全网关构建全流程防御的下一代安全防护体系，并融合传统防火墙、入侵检测、入侵防御系统、防病毒网关、上网行为管控、VPN网关、威胁情报等安全模块于一体的智慧化安全网关。杭州安恒信息技术股份有限公司明御安全网关存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-25740
Adobe Acrobat/Reader释放后重用漏洞（CNVD-2021-45944）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-45944
CVE编号：CVE-2021-28631
chromium-browser不正确注册表项处理漏洞
chromium-browser是一个开放源码的Web浏览器项目，由谷歌启动，为专有的谷歌浏览器浏览器提供源代码。chromium-browser存在不正确注册表项处理漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-36268
CVE编号：CVE-2017-15392
IBM Cognos Analytics文件上传漏洞（CNVD-2025-00968）
IBM Cognos Analytics是美国国际商业机器（IBM）公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics存在文件上传漏洞，该漏洞源于未验证上传到Web界面的文件内容。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00968
CVE编号：CVE-2024-40695
Dell SonicWall Secure Remote Access服务器命令注入漏洞（CNVD-2017-02472）
Dell SonicWall Secure Remote Access是一款Dell SonicWall安全移动访问解决方案中的SonicWALL安全远程访问系列设备。Dell SonicWall Secure Remote Access的Web管理界面的extensionsettings CGI (/cgi-bin/extensionsettings)组件存在输入验证漏洞，允许远程攻击者可利用该漏洞提交特殊的请求执行任意SHELL命令。
严重程度：高
CNVD编号：CNVD-2017-02472
CVE编号：CVE-2016-9683
IBM Spectrum Protect Plus路径遍历漏洞（CNVD-2020-52457）
IBM Spectrum Protect（前称Tivoli Storage Manager）和IBM Spectrum Protect Plus都是美国IBM公司的产品。IBM Spectrum Protect是一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus是一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-52457
CVE编号：CVE-2020-4703
海洋CMS 6.33版本存在存储型XSS跨站脚本漏洞（CNVD-2016-10763）
海洋CMS是一款开源建站系统。海洋CMS 6.33版本存在存储型XSS跨站脚本漏洞。海洋CMS 6.33版本存在存储型XSS跨站脚本漏洞。攻击者利用漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-10763
EMC Documentum D2远程代码执行漏洞
EMC Documentum D2是美国易安信（EMC）公司的一套企业级内容管理系统。该系统通过创建、修改、跟踪等功能管理整个信息生命周期，其包括了多个扩展产品，如Documentum Web Publisher（Web内容管理）、Documentum Records Manager（记录管理）等。EMC Documentum D2存在远程代码执行漏洞。攻击者可利用漏洞在受影响的应用程序环境中执行任意代码。失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02056
CVE编号：CVE-2017-5586
Ruby mail gem命令注入漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。mail gem是其中的一个电子邮件处理库。Ruby mail gem 2.5.5之前的版本中存在命令注入漏洞。攻击者可借助RCPT TO或MAIL FROM命令中的CRLF序列利用该漏洞修改使用gem发送的消息。
严重程度：中
CNVD编号：CNVD-2017-33209
CVE编号：CVE-2015-9097
IBM Security Verify Access资源管理错误漏洞
IBM Security Verify Access（ISAM）是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT和云技术等平台安全简单的访问。IBM Security Verify Access OIDC Provider存在资源管理错误漏洞，该漏洞源于不受控制的资源消耗，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-01174
CVE编号：CVE-2022-43740
Bludit CMS v3.13.0存在任意文件删除漏洞
Bludit CMS是国外一款多语言轻量级网站CMS系统。Bludit CMS v3.13.0存在任意文件删除漏洞，攻击者可删除任意zip文件。
严重程度：低
CNVD编号：CNVD-2020-48470
SPIP目录遍历漏洞
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。SPIP 1.9.2-SPIP 3.0.7版本存在目录遍历漏洞，攻击者可利用该漏洞窃取基于cookie的身份验证及读取任意文件等操作。
严重程度：中
CNVD编号：CNVD-2016-09662
CVE编号：CVE-2016-7982
Kmail安全绕过漏洞
KMail是KDE的邮件客户端，支持IMAP和POP3等协议。Kmail中存在安全绕过漏洞，攻击者可以利用该漏洞绕过安全机制。
严重程度：中
CNVD编号：CNVD-2016-09998
CVE编号：CVE-2016-7967
Google Android信息泄露漏洞（CNVD-2020-53764）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 11版本Lockdown存在安全漏洞，攻击者利用该漏洞导致本地信息泄露。
严重程度：中
CNVD编号：CNVD-2020-53764
CVE编号：CVE-2020-0425
Hapi拒绝服务漏洞
Hapi是一款用于Node.js的服务器框架。该框架支持输入验证、缓存和身份验证等。Hapi 15.0.0版本至16.1.0版本中存在安全漏洞。攻击者可利用该漏洞造成hapi崩溃或客户端连接挂起。
严重程度：中
CNVD编号：CNVD-2018-25053
CVE编号：CVE-2017-16013
Fuel CMS暴力破解漏洞
FUEL CMS是一款基于CodeIgniter的内容管理系统。Fuel CMS 1.5.0版中的fuel/modules/fuel/controllers/Login.php存在暴力破解漏洞。攻击者可利用该漏洞暴力破解管理员的电子邮件地址。
严重程度：中
CNVD编号：CNVD-2021-93895
CVE编号：CVE-2021-38725
Intel(R) Graphics Driver不受控制搜索路径漏洞
Intel(R) Graphics Driver是英特尔公司的一款显卡驱动程序。Intel(R) Graphics Driver存在安全漏洞。攻击者可利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18650
CVE编号：CVE-2020-0565
Joomla! JEXTN Membership SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。JEXTN Membership component是使用在其中的一套电子商务组件。Joomla! JEXTN Membership 3.1.0版本中存在SQL注入漏洞。远程攻击者可借助view=myplans&task=myplans.usersubscriptions请求中的‘usr_plan’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-03437
CVE编号：CVE-2018-6577
深圳华制智能制造技术有限公司华制云工业互联网平台存在SQL注入漏洞
华制智能总部位于中国深圳，致力于全球化技术创新，先后在德国、日本、美国等国设立海外办公室与研究院。华制智能以工业互联网平台为核心载体，聚焦设备互联、制造协同、运营管控、数据智能等应用场景，提供卓越的产品与解决方案。深圳华制智能制造技术有限公司华制云工业互联网平台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-62374
Dell EMC PowerScale OneFS信息泄露漏洞
Dell EMC PowerScale OneFS是一款由API驱动的文件系统。Dell EMC PowerScale OneFS 8.2.*、9.1.0.*版存在信息泄露漏洞。该漏洞源于日志文件中包括敏感信息。攻击者可利用该漏洞越权访问信息。
严重程度：低
CNVD编号：CNVD-2021-73942
CVE编号：CVE-2021-36278
D-Link DWR-M920 sub_41C7FC函数缓冲区溢出漏洞
D-Link DWR-M920是一款由友讯（D-Link）公司生产的4GLTE无线路由器。D-Link DWR-M920存在缓冲区溢出漏洞，该漏洞源于对/boafrm/formPinManageSetup文件中sub_41C7FC函数的submit-url参数进行恶意操控。攻击者可利用该漏洞通过远程触发缓冲区溢出实现代码执行。
严重程度：高
CNVD编号：CNVD-2026-06813
CVE编号：CVE-2025-13553
Google Android存在未明漏洞（CNVD-2026-29295）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-29295
CVE编号：CVE-2025-48570
Huawei HarmonyOS和EMUI平行视界模块权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在权限控制漏洞，该漏洞源于平行视界模块存在权限控制类漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-25586
CVE编号：CVE-2024-42035
Tcpdump PGM解析器缓冲区溢出漏洞（CNVD-2017-27733）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。PGM parser是其中的一个传输层的多播协议解析器。Tcpdump 4.9.2之前的版本中的PGM解析器的print-pgm.c文件的‘pgm_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27733
CVE编号：CVE-2017-13019
Guojiz网址导航系统存在XSS漏洞（CNVD-2019-35041）
Guojiz网址导航系统是一个以PHP+MySQL进行开发的导航类网站源码系统。Guojiz网址导航系统存在XSS漏洞，攻击者可以利用漏洞获取后台用户cookie信息。
严重程度：中
CNVD编号：CNVD-2019-35041
HP System Management Homepage数据修改漏洞
HP System Management Homepage是HP发布的一个基于Web的界面。HP System Management Homepage存在安全漏洞，允许远程攻击者利用该漏洞提交特殊请求在系统中访问或修改数据。
严重程度：中
CNVD编号：CNVD-2016-01740
CVE编号：CVE-2016-1993
Zulip Server eval注入漏洞
Zulip是一款功能强大的开源群聊应用程序，结合了即时聊天的即时性与线程化对话的生产力优势。Zulip Server是Zulip服务器。Zulip Server存在eval注入漏洞。可直接写入postgres数据库的攻击者可通过写入特制自定义配置文件字段值利用该漏洞进行eval注入攻击。
严重程度：中
CNVD编号：CNVD-2020-49011
CVE编号：CVE-2020-15070
Cisco Integrated Management Controller命令注入漏洞（CNVD-2020-70859）
Cisco Integrated Management Controller (IMC)是一个为Cisco UCS C系列机架式服务器和Cisco S系列存储服务器提供嵌入式服务器管理的基板管理控制器。Cisco Integrated Management Controller 3.0(3e)之前版本的web UI存在命令注入漏洞。该漏洞源于输入验证不足。攻击者可通过向Web管理界面发送特制命令利用该漏洞在底层操作系统级别注入并执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-70859
CVE编号：CVE-2020-3371
Advantech iView SQL注入漏洞
Advantech iView是中国研华（Advantech）公司的一个基于简单网络协议（SNMP）来对B+B SmartWorx设备进行管理的软件。Advantech iView 5.7.04.6469版本存在SQL注入漏洞，该漏洞源于在其ConfigurationServlet端点中存在缺陷，攻击者可利用漏洞在setConfiguration操作中创建一个特殊的column_value参数，以绕过com.imc.iview.utils.CUtils.checkSQLInjection()中的检查来执行SQL语句，获取数据库数据。
严重程度：高
CNVD编号：CNVD-2022-88792
CVE编号：CVE-2022-3323
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-08067）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 7版本和8版本未能正确地访问内存中的对象时存在内存破坏漏洞。允许攻击者在当前用户的上下文中执行任意代码（损坏内存）。
严重程度：高
CNVD编号：CNVD-2015-08067
CVE编号：CVE-2015-6145
Huawei EMUI/Magic UI信息泄露漏洞（CNVD-2021-64522）
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在信息泄露漏洞，攻击者可利用漏洞导致在传输过程中截获视频流。
严重程度：中
CNVD编号：CNVD-2021-64522
CVE编号：CVE-2021-22325
Mozilla Firefox ESR信息泄露漏洞（CNVD-2021-99621）
Mozilla Firefox ESR是美国Mozilla基金会的Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox ESR存在信息泄露漏洞，该漏洞源于在某些情况下，异步函数可能会导致导航失败会暴露目标URL，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-99621
CVE编号：CVE-2021-43536
AlpacaCMS存在SQL注入漏洞
AlpacaCMS是一个开源的轻量级树状CMS系统。它基于php+mysql并以b2core MVC为底层架构。AlpacaCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库数据。
严重程度：高
CNVD编号：CNVD-2020-27247
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07551）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 9存在内存破坏漏洞。允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07551
CVE编号：CVE-2015-2427
ImageMagick使用未初始化值漏洞（CNVD-2019-29237）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。ImageMagick 7.0.8-34中的coders/jp2.c中的WriteJP2Image函数存在使用未初始化值漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29237
CVE编号：CVE-2019-12977
Exiv2拒绝服务漏洞（CNVD-2017-27705）
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。libexiv2是其中的一个核心库。Exiv2 0.26版本中的libexiv2的basicio.cpp文件的‘Exiv2::FileIo::path[abi:cxx11]()’函数存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（不合法的地址访问）。
严重程度：中
CNVD编号：CNVD-2017-27705
CVE编号：CVE-2017-12956
Adobe Reader/Acrobat内存错误引用漏洞（CNVD-2015-06758）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在内存错误引用漏洞，允许攻击者通过未指定向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06758
CVE编号：CVE-2015-6683
Foxit PDF Reader JavaScript引擎远程代码执行漏洞（CNVD-2018-20707）
Foxit PDF Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit PDF Reader 9.2.0.9297及之前版本中的JavaScript引擎存在远程代码执行漏洞。远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20707
CVE编号：CVE-2018-3942
青岛品赢网络技术有限公司建站系统存在SQL注入漏洞
青岛品赢网络技术有限公司是一家主要经营计算机软硬件开发、网页制作等业务的公司。青岛品赢网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-20840
Cmseasy建站系统存在跨站脚本漏洞
cmseasy是国内商业建站系统，被用于企业建站之用。cmseasy后台代码控制不严存在漏洞，未正确对危险字符做过滤，允许攻击者利用该漏洞进行跨站攻击。
严重程度：中
CNVD编号：CNVD-2016-03886
IBM Financial Transaction Manager for Corporate Payment Services信息泄露漏洞（CNVD-2019-07171）
IBM Financial Transaction Manager for Corporate Payment Services（FTM CPS）是美国IBM公司的一款金融事务管理器产品。该产品主要用于监控、跟踪和报告金融支付和交易。IBM FTM CPS 3.2.1.0版本中存在信息泄露漏洞。攻击者可利用该漏洞获取内部产品文件的目录列表。
严重程度：中
CNVD编号：CNVD-2019-07171
CVE编号：CVE-2018-2026
车智汇APP盯盯拍行车记录仪存在信息泄露漏洞
车智汇APP是一款手机上的智能汽车服务APP。车智汇APP盯盯拍行车记录仪存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-42038
叶凡网络建站系统存在SQL注入漏洞
叶凡网络是集APP开发、H5开发、网站开发、微信开发及企业品牌宣传于一体的一站式服务企业是互联网综合服务提供商。叶凡网络建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-02963
Microsoft Excel资源管理错误漏洞
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在安全漏洞，攻击者可利用该漏洞可以远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-24171
CVE编号：CVE-2025-59225
ZOHO ManageEngine Password Manager Pro SQL注入漏洞
ZOHO ManageEngine Password Manager Pro（PMP）是美国卓豪（ZOHO）公司的一套密码管理软件。该软件可记录普通密码信息、网站登录密码、软件注册码和Email帐户密码等。ZOHO ManageEngine PMP 8.1 Build 8101之前版本的AdventNetPassTrix.jar文件中的AdvanceSearch.class类文件存在SQL注入漏洞。远程攻击者可借助‘ANDOR’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-04421
CVE编号：CVE-2015-5459
HP Support Assistant授权问题漏洞（CNVD-2022-15173）
HP Support Assistant是美国惠普（HP）公司的一套为PC和打印机提供支持等功能的解决方案。HP Support Assistant存在授权问题漏洞，该漏洞源于产品未对用户身份进行有效验证，攻击者可利用该漏洞与服务端通信。
严重程度：中
CNVD编号：CNVD-2022-15173
CVE编号：CVE-2020-6919
CMS ISWEB跨站脚本漏洞
CMS ISWEB是一套内容管理系统（CMS）。CMS ISWEB 3.5.3版本中的index.php文件存在跨站脚本漏洞。远程攻击者可借助‘ordineRis’、‘sezioneRicerca’或‘oggettiRicerca’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17531
CVE编号：CVE-2018-15562
Ivanti Endpoint Manager SQL注入漏洞
Ivanti Endpoint Manager是一款面向企业的统一端点管理解决方案，主要用于集中管理组织内所有类型的设备（包括Windows、macOS、Linux、ChromeOS及物联网设备），覆盖操作系统部署、软件分发、远程控制等功能。Ivanti Endpoint Manager存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24260
CVE编号：CVE-2025-62385
Oracle E-Business Suite存在未明漏洞（CNVD-2017-15376）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle One-to-One Fulfillment是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite中的Oracle One-to-One Fulfillment组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-15376
CVE编号：CVE-2017-3427
ThinkSAAS授权问题漏洞
ThinkSAAS是一套基于PHP和MySQL的开源社区开发系统。ThinkSAAS 2.7版本存在授权问题漏洞，远程攻击者可利用该漏洞通过组件\"index.php?app=photo.\"中的\"photoid\\%5B\\%5D\"和\"photodesc\\%5B\\%5D\"参数修改任何用户照片的描述。
严重程度：中
CNVD编号：CNVD-2021-59069
CVE编号：CVE-2020-18741
IBM API Connect跨站请求伪造漏洞
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect 5.0.0.0版本至5.0.8.6 iFix1版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行恶意的未授权操作。
严重程度：低
CNVD编号：CNVD-2019-18850
CVE编号：CVE-2018-1858
Joomla JE Classify Ads组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla JE Classify Ads组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01463
Quake3e缓冲区溢出漏洞
Quake3e是一款Quake III Arena游戏引擎。Quake3e 5ed740d之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-23067
CVE编号：CVE-2019-1010043
YouDianCMS v8.0后台存在代码执行漏洞
Youdiancms企业网站管理系统是长沙友点软件科技有限公司开发的一款企业建站系统。YouDianCMS v8.0后台存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-21944
Linux kernel拒绝服务漏洞（CNVD-2018-06306）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。4.11之前的Linux kernel中的block/blk-cgroup.c中的blkcg_init_queue函数存在拒绝服务漏洞。本地用户可通过触发创建失败利用该漏洞导致拒绝服务（双重释放）或可能造成其他影响。
严重程度：高
CNVD编号：CNVD-2018-06306
CVE编号：CVE-2018-7480
gpmf-parser 'GPMF_Type'函数堆缓冲区溢出漏洞
gpmf-parser是一款用于在MP4等视频文件中存储高频周期性传感器数据的gpmf格式文件的解析器。gpmf-parser 1.1.2版本中的GPMF_parser.c文件的'GPMF_Type'函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成堆缓冲区越界读取。
严重程度：高
CNVD编号：CNVD-2019-34685
CVE编号：CVE-2018-13026
Google Android远程代码执行漏洞（CNVD-2019-34402）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞，该漏洞源于Android中的libAACdec存在整数溢出导致的越界写入问题，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-34402
CVE编号：CVE-2019-9302
Online Tours & Travels Management System update_traveller.php SQL注入漏洞
Online Tours ＆ Travels Management System是Mayuri K.个人开发者的一个在线旅游管理系统。Online Tours ＆ Travels Management System v1.0版本存在SQL注入漏洞，该漏洞源于/admin/update_traveller.php的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库数据。
严重程度：中
CNVD编号：CNVD-2022-88801
CVE编号：CVE-2022-40352
Alfresco代码问题漏洞
Alfresco是一款开源的企业内容管理系统。该平台页面采用Freemarker开发，主要功能包括文档管理、协作、记录管理、知识库管理、Web内容管理等。Alfresco存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-10736
CVE编号：CVE-2021-41792
SpotAuditor 'Key'拒绝服务漏洞
SpotAuditor是用于恢复电脑中存储的密码的一款实用的密码恢复软件，主要用于获取已保存在本地计算机中的密码列表、访问URL的列表、启动中的程序列表。SpotAuditor 'Key'存在拒绝服务漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可利用漏洞导致拒绝服务条件，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2020-21806
Growatt Cloud Applications安全绕过漏洞（CNVD-2025-14962）
Growatt Cloud Applications是中国古瑞瓦特（Growatt）公司的一个监控平台。Growatt Cloud Applications 3.6.0及之前版本存在安全绕过漏洞，未经身份验证的攻击者可利用该漏洞添加其他用户的设备到场景中。
严重程度：中
CNVD编号：CNVD-2025-14962
CVE编号：CVE-2025-24315
Apple Safari WebKit安全绕过漏洞（CNVD-2017-01633）
Apple Safari是美国苹果公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple Safari WebKit存在安全绕过漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-01633
CVE编号：CVE-2017-2365
2345安全卫士存在dll劫持漏洞
2345安全卫士是上海二三四五网络科技股份有限公司旗下的安全类软件。2345安全卫士存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-04894
Adobe Flash Player内存破坏漏洞（CNVD-2016-12384）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在内存破坏漏洞，攻击者可以漏洞在受影响应用程序的用户上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12384
CVE编号：CVE-2016-7871
Intel Baseboard Management Controller内存损坏漏洞
Intel Baseboard Management Controller（BMC）是美国英特尔（Intel）公司的一款基板管理控制器。Intel BMC中存在内存损坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-12699
CVE编号：CVE-2019-11182
CloudBees Jenkins信息泄露漏洞（CNVD-2019-04442）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.153及之前版本和LTS 2.138.3及之前版本中的DirectoryBrowserSupport.java文件存在信息泄露漏洞，攻击者可利用该漏洞访问工作空间之外的文件系统。
严重程度：中
CNVD编号：CNVD-2019-04442
CVE编号：CVE-2018-1000862
多款Adobe产品内存错误引用漏洞（CNVD-2021-11027）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-11027
CVE编号：CVE-2021-21035
WordPress插件Active Products Tables for WooCommerce跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Active Products Tables for WooCommerce存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-14384
CVE编号：CVE-2026-32450
Microsoft OneDrive Mac版存在dll劫持漏洞
Microsoft OneDrive是一款云备份应用程序。该程序具有自动备份相册、在线办公和文件分享等功能。Microsoft OneDrive Mac版存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-05388
Endian Firewall remark参数跨站脚本漏洞（CNVD-2026-18402）
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall remark参数存在跨站脚本漏洞，该漏洞源于对/cgi-bin/zonefw.cgi中的remark参数处理不当，攻击者可利用该漏洞注入恶意JavaScript代码，当其他用户查看页面时被存储和执行。
严重程度：中
CNVD编号：CNVD-2026-18402
CVE编号：CVE-2026-34809
libcaca非法写入内存访问漏洞（CNVD-2019-08079）
libcaca是一个将图像转换为彩色ASCII art的软件库。libcaca 0.99.beta19中的caca/file.c中的caca_file_read函数存在非法写入内存访问漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-08079
CVE编号：CVE-2018-20549
Advanced SystemCare Ultimate拒绝服务漏洞（CNVD-2018-06952）
Advanced SystemCare Ultimate是一套用于Windows系统的病毒防护软件。该软件能够用于防护病毒、恶意软件和间谍软件等。Advanced SystemCare Ultimate 11.0.1.58版本中的Monitor_x86.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0x9c402000的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06952
CVE编号：CVE-2018-9003
Delinea PAM Secret Server访问控制错误漏洞
Delinea PAM Secret Server是Delinea公司的一款密钥服务管理器。Delinea PAM Secret Server 11.4版本存在访问控制错误漏洞，攻击者可利用该漏洞在启用无限制管理模式时通过Web UI中的报告功能查看系统报告并修改自定义报告。
严重程度：中
CNVD编号：CNVD-2024-14051
CVE编号：CVE-2024-25653
EMC RSA Data Loss Prevention信息泄露漏洞
EMC RSA Data Loss Prevention（DLP）是美国易安信（EMC）公司的一款数据丢失防护产品。该产品用于发现和监控敏感数据（如客户信用卡数据、员工PII或公司知识产权）的位置和流，并提供用户培训、数据分类和数据保护等功能。EMC RSA DLP中存在信息泄露漏洞。攻击者可利用该漏洞获取服务器端的错误信息，实施进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-02784
CVE编号：CVE-2016-0893
Ektron CMS存在多个跨站脚本漏洞
Ektron CMS是一款内容管理系统。Ektron CMS存在多个跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用漏洞窃取基于cookie的身份验证凭证，在受影响浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-03708
Microsoft Windows ALPC权限提升漏洞（CNVD-2022-78027）
Microsoft Windows ALPC是美国微软（Microsoft）公司发展出来替代LPC，用于本机RPC的一种C/S模型技术。Microsoft Windows ALPC存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2022-78027
CVE编号：CVE-2022-23287
Dell PowerScale InsightIQ拒绝服务漏洞
Dell PowerScale InsightIQ是美国戴尔（Dell）公司的一个强大的性能监控和报告工具。Dell PowerScale InsightIQ存在拒绝服务漏洞，该漏洞源于资源消耗不受控制，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-11975
CVE编号：CVE-2025-30476
WSO2 API Manager跨站脚本漏洞（CNVD-2020-05092）
WSO2 API Manager是一个开源的api管理平台， 提供了一系列api创建，发布，生命周期管理，版本控制，货币化，治理和安全等功能，用于支持组织实现soa。WSO2 API Manager中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-05092
CVE编号：CVE-2019-20436
Quest NetVault Backup SQL注入漏洞（CNVD-2017-37643）
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。Quest NetVault Backup 11.4.5之前版本中的NVBUPolicy Get方法请求的处理存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，未能正确的检测用户提交的字符串。远程攻击者可利用该漏洞在底层数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37643
CVE编号：CVE-2017-17418
XYCMS存在SQL注入漏洞（CNVD-2021-17386）
XYCMS是一款以asp+access进行开发的企业建站系统。XYCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2021-17386
多款Apple产品Kernel越界读取漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统；macOS Sierra、macOS High Sierra和macOS Mojave都是为Mac计算机所开发的不同版本的专用操作系统；tvOS是一套智能电视操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在越界读取漏洞。攻击者可借助恶意的应用程序利用该漏洞确定内核内存布局。
严重程度：高
CNVD编号：CNVD-2019-03289
CVE编号：CVE-2019-6209
Xpdf PE漏洞（CNVD-2019-22438）
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.01.01中的Stream.cc中的ImageStream::ImageStream函数存在FPE漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22438
CVE编号：CVE-2019-10025
PbootCMS V1.1.7 Co***.php页面存在SQL注入漏洞
PbootCMS是翱云科技开发的一款全新内核的开源企业建站系统。PbootCMS V1.1.7 Co***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17748
Xen拒绝服务漏洞（CNVD-2016-01331）
Xen是由剑桥大学开发的可用于Linux内核的一种虚拟化技术，允许同时运行多个操作系统。Xen 4.6.x之前版本存在拒绝服务漏洞，允许远程攻击者通过带有不同的cachability设置的MMIO页面的多个映射利用该漏洞造成拒绝服务（主机重启）。
严重程度：中
CNVD编号：CNVD-2016-01331
CVE编号：CVE-2016-2270
RoundCube Webmail重置任意密码漏洞
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail中存在重置任意密码漏洞。攻击者可利用该漏洞重置任意密码。
严重程度：中
CNVD编号：CNVD-2017-06223
CVE编号：CVE-2017-8114
Drobo 5N2不当访问控制漏洞（CNVD-2019-05918）
Drobo 5N2 NAS是美国Drobo公司的一款网络存储设备（NAS）。该设备具有数据共享、数据备份、远程访问和灾备恢复等功能。Drobo 5N2 NAS 4.0.5-13.28.96115版本中的/mysql/api/droboapp/data端点存在访问控制错误漏洞。攻击者可利用该漏洞检索MySQL数据库中root用户的密码。
严重程度：中
CNVD编号：CNVD-2019-05918
CVE编号：CVE-2018-14703
WordPress Memberlite Shortcodes plugin跨站脚本漏洞
WordPress Memberlite Shortcodes plugin是一个用于扩展主题功能的插件，主要用于为WordPress主题添加额外功能，例如内容展示控件、布局工具等，同时允许用户在不完全更换主题的情况下使用特定功能。WordPress Memberlite Shortcodes plugin存在跨站脚本漏洞，该漏洞源于对参数row的输入清理和转义不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-22585
CVE编号：CVE-2025-10125
ZOHO ManageEngine ServiceDesk Plus权限许可和访问控制问题漏洞
ZOHO ManageEngine ServiceDesk Plus是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件（ITSM）。该软件集成了事件管理、问题管理、资产管理、IT项目管理、采购与合同管理等功能模块。ZOHO ManageEngine ServiceDesk Plus 10.5及之前版本中存在权限许可和访问控制问题漏洞。具有最低权限的用户可通过将其编号附加到SDNotify.do?notifyModule=Solution&mode=E-Mail&notifyTo=SOLFORWARD&id=子字符串利用该漏洞查看任意帖子。
严重程度：中
CNVD编号：CNVD-2019-32074
CVE编号：CVE-2019-12252
合正协同内容管理系统templetid参数存在SQL注入漏洞
合正网站群内容管理系统HZCMS是一套基于Java和XML技术的网站群内容管理软件。合正协同内容管理系统templetid参数存在SQL注入漏洞。攻击者可利用漏洞获得数据信息
严重程度：高
CNVD编号：CNVD-2016-06831
Google Android权限提升漏洞（CNVD-2023-21686）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致本地权限升级，而不需要额外的执行权限。
严重程度：中
CNVD编号：CNVD-2023-21686
CVE编号：CVE-2023-20947
Apple iOS Web App安全绕过漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Web App是其中的一个Web应用程序组件。Apple iOS 11.3之前版本中的Web App组件存在安全漏洞。远程攻击者可利用该漏洞绕过cookie有效时间的限制。
严重程度：高
CNVD编号：CNVD-2018-09815
CVE编号：CVE-2018-4110
GitLab Community Edition (CE) and Enterprise Edition授权绕过漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition (CE)是社区版，Enterprise Edition (EE)是企业版。GitLab CE和EE中存在安全漏洞。攻击者可利用该漏洞进入任意项目中。
严重程度：中
CNVD编号：CNVD-2018-09470
CVE编号：CVE-2017-11438
TYPO3 CMS认证绕过漏洞
TYPO3是一个免费开源的内容管理系统。TYPO3 CMS存在认证绕过漏洞，攻击者可以利用此漏洞绕过认证机制，获得敏感信息。
严重程度：低
CNVD编号：CNVD-2015-01243
CVE编号：CVE-2015-2047
Delta Electronics DIAEnergie授权问题漏洞（CNVD-2024-29664）
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司的一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在授权问题漏洞，攻击者可利用该漏洞绕过授权并访问特权功能。
严重程度：高
CNVD编号：CNVD-2024-29664
CVE编号：CVE-2024-28029
NetHack缓冲区溢出漏洞（CNVD-2020-14202）
NetHack是一款角色扮演类单人游戏。NetHack中存在安全漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-14202
CVE编号：CVE-2020-5213
OpenImageIO信息泄露漏洞（CNVD-2023-55387）
OpenImageIO是一个图像读写库，同时提供一些工具和应用。OpenImageIO存在信息泄露漏洞，该漏洞是由于DPXOutput:：close（）函数中的越界读取缺陷引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-55387
CVE编号：CVE-2022-43592
Tenda AX3 saveParentControlInfo函数缓冲区溢出漏洞
Tenda AX3是腾达科技推出的一款家用双频千兆无线路由器，支持Wi-Fi6（802.11ax）标准，主打高性能网络覆盖和稳定连接。Tenda AX3存在缓冲区溢出漏洞，该漏洞源于saveParentControlInfo函数中的deviceName参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-28851
CVE编号：CVE-2025-55605
McAfee Network Security Management信息泄露漏洞
McAfee Network Security Management（NSM）是美国迈克菲（McAfee）公司的一套能够实时监控整个网络中已部署的迈克菲入侵防护系统的网络安全解决方案。McAfee NSM中存在安全漏洞，该漏洞源于程序支持使用RC4加密密码。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-07292
CVE编号：CVE-2017-3971
stattic节点模块路径遍历漏洞
stattic node module是一个使用http模块提供静态文件的脚本。stattic node模块中存在路径遍历漏洞，该漏洞源于程序缺少对路径的验证。攻击者可利用该漏洞读取任意文件内容。
严重程度：中
CNVD编号：CNVD-2018-16263
CVE编号：CVE-2018-3734
radare2拒绝服务漏洞（CNVD-2018-12198）
Radare2是用于对二进制文件进行逆向工程和分析的完整框架，由一系列可一起使用或独立于命令行使用的小型实用程序组成。radare2 2.5.0中的parse_import_ptr()函数存在拒绝服务漏洞。远程攻击者可通过特制Mach-O文件利用该漏洞导致拒绝服务堆越界读取和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-12198
CVE编号：CVE-2018-11380
IBM Robotic Process Automation with Automation Anywhere信息泄露漏洞（CNVD-2018-22535）
IBM Robotic Process Automation with Automation Anywhere是美国IBM公司和Automation Anywhere共同开发的一套流程自动化解决方案。IBM Robotic Process Automation with Automation Anywhere 11.0版本中存在安全漏洞。攻击者可利用该漏洞获取Web请求中的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22535
CVE编号：CVE-2018-1878
Mozilla Firefox和Firefox ESR跨站脚本漏洞（CNVD-2019-22857）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 68之前版本和Firefox ESR 60.8之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web页面中注入恶意的脚本。
严重程度：中
CNVD编号：CNVD-2019-22857
CVE编号：CVE-2019-11715
ClipBucket恶意文件上传漏洞
ClipBucket是Arslan团队开发的一套开源的视频共享软件。该软件可将视频分享到视频网站，且在观看影片时支持关灯效果。ClipBucket 4.0.0 Release 4902之前版本中存在安全漏洞。攻击者可通过向actions/beats_uploader.php或actions/photo_uploader.php文件发送‘name’参数，或向edit_account.php文件发送‘coverPhoto’参数利用该漏洞上传恶意的文件。
严重程度：高
CNVD编号：CNVD-2018-04992
CVE编号：CVE-2018-7665
Naviwebs Navigate CMS代码问题漏洞
Naviwebs Navigate CMS是美国Naviwebs公司的一套开源的内容管理系统（CMS）。Naviwebs Navigate CMS 2.9版本中的install_from_hash功能存在安全漏洞，攻击者可利用该漏洞对机密性、完整性、可用性造成影响。
严重程度：高
CNVD编号：CNVD-2020-35982
CVE编号：CVE-2020-14067
Drupal Mollom模块安全绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Mollom是其中的一个智能的内容审查第三方服务模块。Drupal Mollom模块6.x-2.15之前6.x-2.7版本中存在安全漏洞。远程攻击者可利用该漏洞绕过既定的访问限制，修改mollom黑名单。
严重程度：中
CNVD编号：CNVD-2016-00178
CVE编号：CVE-2015-8754
AXIS 209MFD Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS 209MFD Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35766