CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android Kernel组件权限提升漏洞（CNVD-2019-00126）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Kernel组件存在权限提升漏洞。攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-00126
CVE编号：CVE-2018-9464
多款IBM产品信息泄露漏洞（CNVD-2018-11111）
IBM SAN Volume Controller（SVC）等都是美国IBM公司的存储系统。IBM SVC是一套虚拟化存储系统；Storwize是一套专为中小型企业定制的磁盘存储系统；Spectrum Virtualize是一套光谱存储系统；FlashSystem是一套全闪存存储系统。多款IBM产品中存在安全漏洞。攻击者可利用该漏洞未授权读取内容。
严重程度：高
CNVD编号：CNVD-2018-11111
CVE编号：CVE-2018-1464
多款Apple产品WebKit Page Loading组件存在未明漏洞
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。WebKit Page Loading是其中的一个页面加载组件。多款Apple产品中的WebKit Page Loading组件存在安全漏洞。攻击者可利用该漏洞隐藏URL的目的地。
严重程度：低
CNVD编号：CNVD-2020-51498
CVE编号：CVE-2020-9916
Ivanti Endpoint Manager路径遍历漏洞（CNVD-2025-15495）
Ivanti Endpoint Manager是一款企业级端点管理解决方案，主要用于集中管理各类设备（包括Windows、MacOS、Linux、iOS/Android移动设备等），实现统一配置、安全管控和远程运维。Ivanti Endpoint Manager存在路径遍历漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2025-15495
CVE编号：CVE-2024-34787
Flask-User存在未明漏洞
Flask-User是一个应用软件。可定制的用户认证和用户管理，注册、确认、登录、更改用户名、密码、忘记密码等。Flask-User存在安全漏洞，该漏洞源于当使用\"make safe url\"函数时，攻击者可利用该漏洞通过提供多个反斜杠来绕过url验证并将用户重定向到任意url。
严重程度：中
CNVD编号：CNVD-2021-50097
CVE编号：CVE-2021-23401
Mozilla Firefox安全策略绕过漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 69之前版本中存在安全策略绕过漏洞，攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2019-30441
CVE编号：CVE-2019-11737
Microsoft Outlook任意代码执行漏洞（CNVD-2017-05598）
Microsoft Outlook是美国微软（Microsoft）公司的一款Office套件中所捆绑的电子邮件客户端软件。该软件可管理电子邮件、联系人和日历等。Microsoft Outlook中存在任意代码执行漏洞。远程攻击者可借助特制的Office文档利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05598
CVE编号：CVE-2017-0204
海口易讯天空信息技术有限公司建站系统存在SQL注入漏洞
海口易讯天空信息技术有限公司(以下简称"易讯天空")是一家集网站建设、网站策划、网站优化、搜索引擎优化和各种办公软件开发、程序开发于一体的网络信息技术服务公司。海口易讯天空信息技术有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17889
Drupal Entityform Block模块安全绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Entityform Block是其中的一个将指定的Entityform（提供了对于网站调查，联系表单的一种解决方案）输出为区块的模块。Drupal Entityform Block模块7.x-1.3之前7.x-1.x版本中存在安全漏洞，该漏洞源于表单对用户锁定时程序未能正确检查权限。远程攻击者可利用该漏洞获取特定的entityform的访问权限。
严重程度：中
CNVD编号：CNVD-2015-05488
CVE编号：CVE-2015-5493
IBM WebSphere Application Server代码问题漏洞（CNVD-2020-32642）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server存在代码问题漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32642
CVE编号：CVE-2020-4450
Oracle MySQL Server存在未明漏洞（CNVD-2020-41470）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的Server： DML组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-41470
CVE编号：CVE-2020-14575
Mediacoder缓冲区溢出漏洞
Mediacoder是一款免费的通用音频/视频批量转码工具。MediaCoder在处理畸形.m3u文件时存在缓冲区溢出漏洞。攻击者利用此漏洞可执行未授权操作。
严重程度：高
CNVD编号：CNVD-2015-02972
Joomla!组件KSA***参数存在SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。KSAdvertiser是Joomla 的广告组件。Joomla!组件KSA***参数存在SQL注入漏洞。该漏洞源于程序未正确处理用户传递的数据。通过将恶意的SQL语句插入到HTTP请求参数并传递给程序。攻击者可以利用漏洞查询目标数据库中的任意数据。
严重程度：高
CNVD编号：CNVD-2019-12104
Google Android Media Framework权限提升漏洞（CNVD-2021-29057）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11中的Media Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29057
CVE编号：CVE-2021-0437
Google Android信息泄露漏洞（CNVD-2021-44937）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android 11存在信息泄露漏洞。该漏洞产生的原因是在pvmp3_framedecoder.cpp的fillMainDataBuf中存在由于堆缓冲区溢出导致的越界读取。攻击者可利用该漏洞导致远程信息泄露。
严重程度：中
CNVD编号：CNVD-2021-44937
CVE编号：CVE-2021-0558
Yona CMS跨站请求伪造漏洞
Yona CMS是一款开源的内容管理系统，具有模块化的特点和简易修改任务的功能。Yona CMS 1.3.x存在跨站请求伪造漏洞，攻击者可以构造特定的URL来引诱系统管理员访问，从而创建一个新的管理员权限账号。
严重程度：中
CNVD编号：CNVD-2016-08690
Tenda AC18 formsetUsbUnload方法命令注入漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在命令注入漏洞，该漏洞源于formsetUsbUnload方法的deviceName参数存在命令注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23125
CVE编号：CVE-2024-28545
ownCloud敏感信息泄露漏洞（CNVD-2017-02732）
ownCloud是一套免费且开源的个人云存储解决方案，它提供文件管理、音乐存储、日历等功能。ownCloud server存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊的请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-02732
CVE编号：CVE-2017-5867
Bitdefender Internet Security整数溢出漏洞（CNVD-2017-38113）
BitDefender Internet Security是可提供多种防护功能的安全软件。Bitdefender Internet Security中的cevakrnl.xmd文件存在整数溢出漏洞，该漏洞是由于程序未能充分的验证用户提供的数据。远程攻击者借助恶意的页面或文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-38113
CVE编号：CVE-2017-17409
海天OA系统/Documents/OA_WordDocDisplay.asp页面OAID参数存在SQL注入漏洞
海天OA网络办公系统是适用于企事业单位的通用型网络办公软件，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限制。海天OA系统/Documents/OA_WordDocDisplay.asp页面的OAID参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02640
IBM Cognos Controller信息泄露漏洞（CNVD-2019-18844）
IBM Cognos Controller是美国IBM公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-18844
CVE编号：CVE-2019-4174
Marvell QConvergeConsole路径遍历漏洞（CNVD-2025-20451）
Marvell QConvergeConsole是美国Marvell公司的一款跨数据中心的统一适配器管理软件。Marvell QConvergeConsole存在路径遍历漏洞，该漏洞是由于restoreESwitchConfig方法中的错误造成的。攻击者可利用该漏洞在SYSTEM环境中泄露信息。
严重程度：高
CNVD编号：CNVD-2025-20451
CVE编号：CVE-2025-6800
HYPER SBI不可信搜索路径漏洞
SBI SECURITIES HYPER SBI是日本SBI SECURITIES公司提供的一款股票证券在线交易工具。SBI SECURITIES HYPER SBI 2.2及之前的版本中存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-36365
CVE编号：CVE-2017-10885
Sierra Wireless GX440命令注入漏洞（ CNVD-2017-10181）
Sierra Wireless GX440是加拿大Sierra Wireless公司的一款网关设备。Sierra Wireless GX440存在命令注入漏洞，远程攻击者可利用该漏洞提交特殊的请求，执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-10181
CVE编号：CVE-2016-5065
百家CMS微商城存在命令执行漏洞（CNVD-2021-12798）
百家CMS微商城是一款免费开源的面向对象的多店铺多用户微商城PHP开发框架。百家CMS微商城存在命令执行漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-12798
Citrix NetScaler Gateway点击劫持漏洞
Citrix NetScaler Gateway（前称Citrix Access Gateway Enterprise Edition）是美国思杰系统（Citrix Systems）公司的一套安全的远程接入解决方案。该方案可为管理员提供应用级和数据级管控功能，以实现用户从任何地点远程访问应用和数据。Citrix NetScaler Gateway 11.0 Build 66.11之前11.0版本中存在点击劫持漏洞。攻击者可通过篡改cookies利用该漏洞劫持登录表单中的值，窃取用户证书。
严重程度：中
CNVD编号：CNVD-2016-03729
CVE编号：CVE-2016-4945
Mcms存在文件上传漏洞（CNVD-2020-27934）
Mcms是一款铭飞科技有限公司的网站搭建系统。Mcms存在文件上传漏洞，攻击者可利用该漏洞获取服务器管理员权限。
严重程度：高
CNVD编号：CNVD-2020-27934
Parallels Desktop权限提升漏洞
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 16.1.1-49141版中的e1000e虚拟设备存在权限提升漏洞。该漏洞源于在对对象执行操作时缺少适当的锁定。攻击者可利用该漏洞提升权限并在hypervisor上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-34184
CVE编号：CVE-2021-31422
Foxit Reader远程代码执行漏洞（CNVD-2018-14563）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.1.0.5096及之前版本中Sound注释的处理过程存在释放后重用漏洞。远程攻击者可通过操纵文档的元素利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14563
CVE编号：CVE-2018-14301
Google Chrome资源管理错误漏洞（CNVD-2026-22574）
Google Chrome是一款Web浏览器，主要用于访问互联网并处理网页内容。Google Chrome的WebRTC存在安全漏洞。该漏洞源于WebRTC组件未能正确处理内存生命周期，导致内存错误引用，攻击者可利用该漏洞通过特制HTML页面执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-22574
CVE编号：CVE-2026-9120
Magento跨站脚本漏洞（CNVD-2019-26230）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26230
CVE编号：CVE-2019-7945
Splunk Enterprise服务器端请求伪造漏洞
Splunk是美国Splunk公司的一套数据收集分析软件。Splunk Enterprise服务器端存在请求伪造漏洞。攻击者可以利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-12510
JetBrains IntelliJ IDEA Ultimate存在未明漏洞
JetBrains IntelliJ IDEA Ultimate是捷克JetBrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA Ultimate中存在安全漏洞，该漏洞源于程序将服务器凭证以明文的形式记录到IDE配置文件中。攻击者可利用该漏洞可能会将产品用户或项目的基础设施暴露给中间人攻击。
严重程度：中
CNVD编号：CNVD-2019-24236
CVE编号：CVE-2019-9872
Cisco WebEx Meetings Server权限提升漏洞
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco WebEx Meetings Server中存在权限提升漏洞，该漏洞源于程序无法禁用配置用户账户的访问权限。远程攻击者可通过连接远程支持账户利用该漏洞更改服务器配置并获取用户数据的访问权限。
严重程度：中
CNVD编号：CNVD-2018-02054
CVE编号：CVE-2018-0110
Oracle MySQL Server存在未明漏洞（CNVD-2025-02307）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：低
CNVD编号：CNVD-2025-02307
CVE编号：CVE-2025-21494
VLC Media Player缓冲区溢出漏洞（CNVD-2016-08689
VLC Media Player是一个操作非常简单的媒体播放器，支持多种音频视频格式。VLC media player 2.2.1之前版本中存在堆缓冲区溢出漏洞。恶意攻击者可利用此漏洞劫持程序执行，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-08689
Google Chrome 'ContainerNode::notifyNodeInsertedInternal'内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 47.0.2526.73之前版本的DOM实现过程中的WebKit/Source/core/dom/ContainerNode.cpp文件中的‘ContainerNode::notifyNodeInsertedInternal’函数存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07979
CVE编号：CVE-2015-6777
SugarCRM跨站脚本漏洞（CNVD-2021-94905）
SugarCRM是一套开源客户关系管理软件。SugarCRM 6.5.18版的Create Employee模块存在跨站脚本漏洞。攻击者可通过“名字”或“姓氏”输入字段利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-94905
CVE编号：CVE-2020-28955
Google Chrome Webaudio内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Webaudio是其中的一个音频播放器插件。Google Chrome 55.0.2883.75之前版本的Webaudio存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12095
CVE编号：CVE-2016-5215
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08979）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08979
CVE编号：CVE-2016-7016
PHPMyWind后台存在SQL注入漏洞
PHPMyWind是一款基于PHP+MySQL开发，符合W3C标准的建站引擎，适用于企业级建站。PHPMyWind后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22130
Huawei HG255s输入验证错误漏洞
Huawei HG255s是中国华为（Huawei）公司的一款无线路由器。Huawei HG255s中存在安全漏洞。攻击者可通过诱使用户点击链接利用该漏洞影响设备的完整性。
严重程度：中
CNVD编号：CNVD-2019-22656
CVE编号：CVE-2019-5243
Loxone Smart Home多个跨站脚本漏洞
Loxone Smart Home是一款基于WEB的应用。Loxone Smart Home多个跨站脚本漏洞，允许攻击者利用此漏洞在受影响的应用程序上下文中执行任意HTML脚本及代码。
严重程度：中
CNVD编号：CNVD-2015-01479
D-Link DAP-2622栈缓冲区溢出漏洞（CNVD-2024-33393）
D-Link DAP-2622是中国友讯（D-Link）公司的一款无线接入点（Access Point）设备。D-Link DAP-2622存在栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33393
CVE编号：CVE-2023-35733
Supercali跨站请求伪造漏洞
Supercali是一个基于PHP和MySQL的用于支持嵌套类事件和多版本的事件日历脚本。Supercali存在跨站请求伪造漏洞。攻击者可以利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00043
D-Link DCS-1130跨站请求伪造漏洞
D-Link DCS-1130是中国台湾友讯（D-Link）公司的一款网络摄像机。D-Link DCS-1130中存在安全漏洞，该漏洞源于程序未能执行任意的跨站请求伪造保护机制。攻击者可利用该漏洞诱使用户修改用户密码。
严重程度：高
CNVD编号：CNVD-2019-21076
CVE编号：CVE-2017-8407
OpenEMR跨站脚本漏洞
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR中存在跨站脚本漏洞。由于程序未能充分的过滤用户提交到'openemr-master/gacl/admin/object_search.php'URL的数据。攻击者可利用该漏洞执行任意的脚本代码和HTML。
严重程度：中
CNVD编号：CNVD-2017-03151
CVE编号：CVE-2017-6482
Acme CADSee处理BMP文件存在内存破坏漏洞
Acme CADSee是用于CAD图形文件的专用浏览器。Acme CADSee在处理BMP格式文件时存在内存破坏漏洞，攻击者通过构造畸形BMP格式文件可导致程序崩溃，若成功利用，可造成任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-03845
CloudBees Jenkins Global Post Script Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Global Post Script Plugin是使用在其中的一个全局配置脚本插件。CloudBees Jenkins Global Post Script Plugin存在未明漏洞，该漏洞源于缺少权限检查。攻击者可利用该漏洞获取配置数据。
严重程度：中
CNVD编号：CNVD-2019-42903
CVE编号：CVE-2019-10474
McAfee Data Loss Prevention Endpoint信息泄露漏洞
McAfee Data Loss Prevention Endpoint是美国迈克菲（McAfee）公司的一套集成式终端数据保护解决方案。该方案能够防止机密数据被盗和意外泄露，并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。McAfee DLPe 9.3.300及之前版本的ePO扩展中存在信息泄露漏洞。远程攻击者可借助特制的URL利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01272
CVE编号：CVE-2015-1618
EasyBuilder Pro存在dll劫持漏洞（CNVD-2021-05667）
EasyBuilder Pro是威纶开发的一款HMI软件。EasyBuilder Pro存在dll劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-05667
FFmpeg堆缓冲区溢出漏洞（CNVD-2021-39766）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.2版中的libavfilter/vf_edgedetect.c中的gaussian_blur存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致内存破坏。
严重程度：中
CNVD编号：CNVD-2021-39766
CVE编号：CVE-2020-22032
Solar-Log GmbH存在未明漏洞
Solar-Log GmbH是德国Solar-Log公司的一个用于监控光伏电站的数据记录器。Solar-Log GmbH 2.8.4-56版本和3.5.2-85版本存在安全漏洞，攻击者可利用该漏洞导致特权升级。
严重程度：高
CNVD编号：CNVD-2022-82644
CVE编号：CVE-2017-20025
EJUCMS存在任意文件读取漏洞
EJUCMS是一套本地化O2O房产网站平台系统。EJUCMS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-13551
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23463）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 5.6.47及之前版本、5.7.29及之前版本和8.0.19及之前版本的Server： Stored Procedure组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23463
CVE编号：CVE-2020-2812
SugarCRM存在多个PHP对象注入漏洞
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SugarCRM 6.5.18及之前的版本中存在多个PHP对象注入漏洞。攻击者可通过特制的序列化对象利用该漏洞在应用程序中注入任意对象，执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2016-05081
WordPress Rank Math SEO插件代码注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Rank Math SEO是使用在其中的一个搜索引擎优化（SEO）插件。WordPress Rank Math SEO插件存在代码注入漏洞。攻击者可利用该漏洞重新进行设置。
严重程度：中
CNVD编号：CNVD-2019-31156
CVE编号：CVE-2019-14786
Siemens SIMATIC Energy Manager反序列化漏洞
SIMATIC Energy Manager以详细地可视化过程中的能量流和消耗值，将它们分配给相关的消费者或成本中心，并确定发生变化的原因。Siemens SIMATIC Energy Manager存在反序列化漏洞，攻击者可利用该漏洞在具有SYSTEM权限的设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-28492
CVE编号：CVE-2022-23450
Samsung移动设备输入验证错误漏洞（CNVD-2020-33791）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可利用该漏洞在注册KG的设备上启用OEM解锁功能，下载自定义二进制文件。
严重程度：低
CNVD编号：CNVD-2020-33791
CVE编号：CVE-2020-10846
Siemens LOGO! 8 BM凭据保护不足漏洞
Siemens LOGO! 8 BM是德国西门子（Siemens）公司的一个用于工业环境用于Windows平台的编程软件。Siemens LOGO! 8 BM存在安全漏洞。该漏洞源于访问网络流量的攻击者可以获得有效的登录，攻击者可利用漏洞泄露机密信息。
严重程度：中
CNVD编号：CNVD-2020-70934
CVE编号：CVE-2020-25235
ChurchCRM特权提升漏洞
ChurchCRM是一个为教会打造的开源CRM系统。ChurchCRM存在特权提升漏洞，该漏洞源于应用没有正确实现访问控制机制，直接将客户端传送来的数据作为对象引用，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-00836
CVE编号：CVE-2025-67875
DynPG跨站脚本漏洞（CNVD-2021-22965）
DynPG是一款用于管理网站内容和模块的免费开源软件，同时专注于业务流程的自动化。DynPG 4.9.2存在跨站脚本漏洞。远程攻击者可通过"refID"参数利用该漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2021-22965
CVE编号：CVE-2021-27528
NA300 PLC存在缓冲区溢出漏洞
NA300 PLC是一款中型可编程控制器。NA300 PLC存在缓冲区溢出漏洞。该漏洞源于et***未能正确处理函数所致。攻击者可通过构造超出变量v30的变量长度，覆盖返回地址。
严重程度：低
CNVD编号：CNVD-2018-26205
华平信息技术股份有限公司AVCON6系统管理平台name参数存在SQL注入漏洞
华平信息技术股份有限公司致力于通过创新的“互联网+”视讯技术，推进各行业业务模式的革新和人们生活智能化水平的提升。华平信息技术股份有限公司AVCON6系统管理平台name参数存在SQL注入漏洞。攻击者利用漏洞可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08325
Microsoft XML Core Services MSXML远程代码执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。XML Core Services MSXML是其中的一个XML解析器。Microsoft XML Core Services MSXML中存在远程代码执行漏洞，攻击者可借助特制的网站利用该漏洞运行恶意代码，进而控制用户系统。
严重程度：高
CNVD编号：CNVD-2019-36996
CVE编号：CVE-2019-1060
Linux kernel io_files_update_with_index_alloc组件拒绝服务漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.19之前版本存在拒绝服务漏洞，该漏洞源于其io_files_update_with_index_alloc组件存在空指针解引用，本地攻击者可利用漏洞发起拒绝服务攻击，导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2022-85503
CVE编号：CVE-2022-4127
Rust atom crate竞争条件问题漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust atom crate存在安全漏洞，该漏洞源于不安全的Send实现允许跨线程的数据竞争。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-04772
CVE编号：CVE-2020-35897
Rust存在未明漏洞（CNVD-2021-17262）
Rust是Mozilla基金会的一款通用、编译型编程语言。nano_arena crate before 0.5.2 for Rust存在安全漏洞，攻击者可利用该漏洞导致写入越界或使用后自由。
严重程度：高
CNVD编号：CNVD-2021-17262
CVE编号：CVE-2021-28032
Adobe InDesign Desktop空指针取消引用漏洞（CNVD-2026-26867）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-26867
CVE编号：CVE-2026-34704
Msvod Cms SQL注入漏洞
Msvod Cms是一套用于视频点播网站的内容管理系统（CMS）。该系统主要提供视频点播和视频聚合建站等服务。Msvod Cms 10版本中存在SQL注入漏洞。远程攻击者利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-14099
CVE编号：CVE-2018-14418
Collectd-web 'ajax_post.php'跨站脚本漏洞
Collectd-web是一套基于Web用于collectd收集RRD数据的前端工具。Collectd-web存在跨站脚本漏洞,允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-05519
Apple iOS任意代码执行漏洞（CNVD-2020-59479）
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Apple iOS中存在安全漏洞。该漏洞源于Apple Xcode可能允许经过身份验证的远程攻击者在系统上执行任意代码。通过诱使目标用户打开特制文件，攻击者可以利用该漏洞在网络上的调试环节在配对设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-59479
CVE编号：CVE-2020-9992
CA Unified Infrastructure Management权限提升漏洞
CA Unified Infrastructure Management是一种功能强大的统一IT监控解决方案，可帮助组织提供可靠、灵活的IT服务。CA Unified Infrastructure Management 20.1及更早版本中的控制器组件存在权限提升漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-44756
CVE编号：CVE-2020-28421
Mozilla Firefox and Firefox ESR安全绕过漏洞（CNVD-2023-61752）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是火狐浏览器(企业版)。Mozilla Firefox and Firefox ESR存在安全绕过漏洞，攻击者可利用该漏洞使用点击劫持来欺骗用户授予权限。
严重程度：高
CNVD编号：CNVD-2023-61752
CVE编号：CVE-2023-4047
Student Record System register.php文件SQL注入漏洞
Student Record System是一个应用软件。Student Record System存在SQL注入漏洞，该漏洞源于register.php中多个参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-28822
CVE编号：CVE-2024-44630
Google Blink资源管理错误漏洞
Blink是美国谷歌（Google）公司和挪威欧朋（opera Software）公司的一套浏览器排版引擎（渲染引擎）。Blink存在资源管理错误漏洞，该漏洞源于释放后使用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36260
CVE编号：CVE-2021-21203
NETGEAR WNR2000路由器信息泄露漏洞
Netgear WNR2000是美国网件（Netgear）公司的无线路由器产品。NETGEAR WNR2000路由器存在信息泄露漏洞。未经身份验证的攻击者利用漏洞可获取敏感信息，有可能恢复管理员密码。
严重程度：中
CNVD编号：CNVD-2016-13121
Huawei HarmonyOS应用读取模块边界无限制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS应用读取模块存在边界无限制漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-17168
CVE编号：CVE-2026-34864
Microsoft Office代码执行漏洞（CNVD-2026-16160）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞可执行代码。
严重程度：中
CNVD编号：CNVD-2026-16160
CVE编号：CVE-2026-26110
Google Android System信息泄露漏洞（CNVD-2021-43412）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10版中的System组件存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-43412
CVE编号：CVE-2021-0466
xorg-x11-server越界访问漏洞（CNVD-2022-04968）
xorg-x11-server是X.Org基金会的一款X窗口系统显示服务器。xorg-x11-server 21.1.2和1.20.14之前版本的SProcScreenSaverSuspend函数存在越界访问漏洞，攻击者可利用该漏洞威胁数据机密性、完整性以及系统可用性。
严重程度：中
CNVD编号：CNVD-2022-04968
CVE编号：CVE-2021-4010
IBM InfoSphere Information Server服务器端请求伪造漏洞
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在服务器端请求伪造漏洞，经过身份验证的攻击者可利用该漏洞从系统发送未经授权的请求，从而导致网络枚举或促进其他攻击。
严重程度：中
CNVD编号：CNVD-2024-37064
CVE编号：CVE-2023-50952
Cisco SD-WAN Solution资源管理错误漏洞
Cisco SD-WAN Solution是美国思科（Cisco）公司的一套网络扩展解决方案。Cisco SD-WAN Solution 17.2.7之前版本和18.3.0之前版本中存在资源管理错误漏洞。远程攻击者可借助特制消息利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-45581
CVE编号：CVE-2020-3351
Percona Server授权问题漏洞
Percona Server是一套开源的关系型数据库管理系统。Percona Server 5.6.44-85.0-1版本（Debian和Ubuntu）中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞获取网站管理员访问权限。
严重程度：高
CNVD编号：CNVD-2019-15545
CVE编号：CVE-2019-12301
Nextcloud server授权问题漏洞（CNVD-2021-102886）
Nextcloud server是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud server在20.0.12, 21.0.4 or 22.1.0之前版本存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞能够绕过Nextcloud中的双因素身份验证。
严重程度：中
CNVD编号：CNVD-2021-102886
CVE编号：CVE-2021-32800
DCCE MAC1100 PLC存在拒绝服务漏洞
MAC1100 PLC是大连理工计算机控制工程有限公司生产的一款可编程逻辑控制器。DCCE MAC1100 PLC存在拒绝服务漏洞，攻击者可以通过非授权的构造特定的网络数据包，利用漏洞导致PLC关闭，CPU拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-19113
浪潮ClusterEngine存在命令执行漏洞（CNVD-2021-30110）
浪潮ClusterEngine是专为浪潮天梭系列HPC产品定制的一款作业管理软件。浪潮ClusterEngine存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-30110
Google Chrome V8资源管理错误漏洞（CNVD-2019-36924）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 77.0.3865.120之前版本中的V8存在资源管理错误漏洞。攻击者可借助特制的网站利用该漏洞在系统上执行任意带代码。
严重程度：高
CNVD编号：CNVD-2019-36924
CVE编号：CVE-2019-13696
WiseGrid慧敏应用交付网关存在弱口令漏洞
北京信诺瑞得软件系统有限公司经营范围包括：软件开发；计算机系统服务；技术推广服务；网络设备、通讯产品、计算机硬件、软件的技术开发等。WiseGrid慧敏应用交付网关存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-08476
Microsoft Windows SMB服务器远程代码漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。SMBv1 server是其中的一个服务器协议组件。Microsoft Windows中的SMBv1服务器存在已验证远程执行代码漏洞。远程攻击者可通过发送特制的数据包至SMBv1服务器利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2016-07935
CVE编号：CVE-2016-3345
Dave Gamble cJSON双重释放漏洞
Dave Gamble cJSON是一款轻量级的JSON格式解析器。Dave Gamble cJSON 1.7.2及之前版本的cJSON库中存在双重释放漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）或远程执行代码。
严重程度：高
CNVD编号：CNVD-2018-16491
CVE编号：CVE-2018-1000216
SAP Crystal Report for Enterprise远程代码执行漏洞
SAP Crystal Report for Enterprise是一套报表解决方案。SAP Crystal Report for Enterprise存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-05516
Microsoft Internet Explorer同源策绕过漏洞
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer 11存在同源策略绕过漏洞，攻击者利用此漏洞可绕过同源策略，获取其他任意网站域中的内容，或执行恶意代码注入到其他网站域中，篡改其他网站网页内容。
严重程度：中
CNVD编号：CNVD-2015-00900
GitLab代码问题漏洞（CNVD-2020-19225）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）10.2版本至11.11版本中存在代码问题漏洞，该漏洞源于程序未能进行充分的验证。攻击者可利用该漏洞伪造服务器端请求。
严重程度：高
CNVD编号：CNVD-2020-19225
CVE编号：CVE-2019-12443
Sean Barrett stb_vorbis数字错误漏洞
Sean Barrett stb_vorbis是一款开源的用于解码ogg vorbis文件的音频解码器。Sean Barrett stb_vorbis 2019-03-04及之前版本中的‘predict_point’函数存在数字错误漏洞。该漏洞源于网络系统或产品未正确计算或转换所产生的数字。攻击者可利用该漏洞导致整数溢出或符号错误等。
严重程度：中
CNVD编号：CNVD-2019-41489
CVE编号：CVE-2019-13218
Dell VxRail日志信息泄露漏洞
Dell VxRail是美国戴尔（Dell）公司的适用于每个 VMware 工作负载和用例（包括 VDI、计算密集型应用程序）以及在真正的混合云基础架构上托管传统和现代应用程序的单一HCI平台。Dell VxRail存在日志信息泄露漏洞。该漏洞源于VxRail Manager中存在明文密码存储，攻击者可利用该漏洞泄露某些用户凭据，以受损账户的权限访问易受攻击的应用程序。
严重程度：中
CNVD编号：CNVD-2026-21972
CVE编号：CVE-2021-21508
Huawei WS331a跨站请求伪造漏洞
Huawei WS331a是中国华为公司的一款迷你无线路由器。Huawei WS331a存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：高
CNVD编号：CNVD-2016-07424
CVE编号：CVE-2016-6158
天梯CMS跨站脚本漏洞
天梯(tianti)是一款使用Java编写的免费的轻量级CMS系统，目前提供了从后台管理到前端展现的整体解决方案。天梯2.3中的用户管理模块存在跨站脚本漏洞，攻击者可通过tianti-module-admin/user/list userName参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-09101
CVE编号：CVE-2018-19091
YUNUCMS v1.1.1版S***.php页面存在代码执行漏洞
云优CMS企业网站管理系统（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。YUNUCMS v1.1.1版S***.php页面存在代码执行漏洞。攻击者可利用漏洞执行任意代码，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-15300
Foxit PDF Reader越界读取漏洞（CNVD-2025-00882）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-00882
CVE编号：CVE-2023-51562
STMicroelectronics STM32F1信息泄露漏洞
STMicroelectronics STM32F1是瑞士意法半导体（STMicroelectronics）公司的一款基于ARM Cortex M3的32位微控制器。STMicroelectronics STM32F1中存在信息泄露漏洞，该漏洞源于不正确的访问控制。攻击者可利用该漏洞获取内存内容。
严重程度：中
CNVD编号：CNVD-2020-37914
CVE编号：CVE-2020-8004
Google Android System权限提升漏洞（CNVD-2019-23320）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在权限提升漏洞。攻击者可利用该漏洞可能导致本地特权升级，而无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2019-23320
CVE编号：CVE-2019-2014
Siemens SiNVR 3 输入验证漏洞
SiNVR 3是一个视频管理平台。Central Control Server (CCS)是中央控制服务器，Video Server是视频服务器。SiNVR 3在实现中存在输入验证漏洞，通过发送畸形HTTP请求，远程攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-17011
CVE编号：CVE-2019-19298
Joomla!组件Responsive Portfolio 'filter_order_Dir' SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Joomla!组件Responsive Portfolio 'filter_order_Dir'存在SQL注入漏洞。攻击者可以通过包含易受攻击的参数执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-19773
Android Qualcomm MDP Driver提权漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDP Driver是其中的一个Qualcomm MDP驱动程序。Android的Qualcomm MDP Driver中存在提权漏洞，本地攻击者可借助恶意的应用程序，利用该漏洞在内核中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02840
CVE编号：CVE-2016-2443
SAP NetWeaver AS ABAP Business Server跨站脚本漏洞
SAP NetWeaver AS ABAP Business Server是德国思爱普（SAP）公司的一款适用于ABAP（高级商务应用编程）的应用服务器。SAP NetWeaver AS ABAP Business Server存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-40811
CVE编号：CVE-2020-6246
Jungo WinDriver权限管理错误漏洞（CNVD-2024-34417）
Jungo WinDriver是以色列Jungo公司的一个设备驱动程序开发工具包，支持任何设备，无论其芯片供应商如何，都能够专注于驱动程序的增值功能，而不是操作系统内部。Jungo WinDriver 12.1.0之前版本存在权限管理错误漏洞，本地攻击者可利用该漏洞提升权限并执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-34417
CVE编号：CVE-2023-51776
McAfee Web Gateway身份验证绕过漏洞
McAfee Web Gateway（MWG）是美国迈克菲（McAfee）公司的一款安全网关产品。该产品提供威胁防护、应用程序控制和数据丢失防护等功能。McAfee MWG中的管理用户界面存在身份验证绕过漏洞。远程攻击者可借助Java管理扩展（JMX）利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-23022
CVE编号：CVE-2018-6667
Jamroom跨站脚本漏洞
Jamroom是一套社交媒体内容管理系统。该系统可帮助搭建社交网络、内容社区、博客等。Jamroom 4.2.7之前的版本中存在跨站脚本漏洞。远程攻击者可借助Status Update字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-08612
CVE编号：CVE-2012-6705
Adobe Commerce跨站请求伪造漏洞（CNVD-2024-44533）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站请求伪造漏洞，攻击者可利用该漏洞绕过安全功能并代表用户执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2024-44533
CVE编号：CVE-2024-39408
Oracle VM VirtualBox存在未明漏洞（CNVD-2015-00591）
Oracle VM VirtualBox是一款开源虚拟机软件。Oracle VM VirtualBox 4.3.20之前版本的VMSVGA device子件存在安全漏洞，允许远程攻击者利用漏洞影响系统的可用性，完整性。
严重程度：低
CNVD编号：CNVD-2015-00591
CVE编号：CVE-2015-0427
全国高校专家共享网存在逻辑缺陷漏洞
全国高校专家共享网是全国高校采购专家共享平台，包括复旦大学，北京大学已经清华大学等很多高校。全国高校专家共享网存在逻辑缺陷漏洞，攻击者可以利用漏洞绕过验证码重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2020-04813
Red Hat JBoss Enterprise Application Platform跨站脚本漏洞（CNVD-2020-01940）
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源的、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。Red Hat JBoss EAP 7.2版本中的Picketlink存在跨站脚本漏洞存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01940
CVE编号：CVE-2019-3873
淄博邦诺网络科技有限公司建站系统存在SQL注入漏洞
淄博邦诺网络科技有限公司是一家致力于将创意与技术完美结合的互联网应用IT咨询公司。淄博邦诺网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16428
Linux kernel内存错误引用漏洞（CNVD-2018-03259）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的fs/userfaultfd.c文件存在内存错误引用漏洞。攻击者可利用该漏洞从已经释放的事件列表中移除fork事件。
严重程度：高
CNVD编号：CNVD-2018-03259
CVE编号：CVE-2017-15126