CIRCL/Vulnerability-CNVD huggingface dataset:
GitLab存在未明漏洞（CNVD-2020-22023）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）11.1至12.0.2版本中存在安全漏洞。攻击者可利用该漏洞造成评论区无法访问。
严重程度：中
CNVD编号：CNVD-2020-22023
CVE编号：CVE-2019-13004
WordPress插件Simple Security '/wp-admin/users.php'存在多个跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Simple Security '/wp-admin/users.php'存在多个跨站脚本漏洞，因为它未能充分过滤用户提供的输入。攻击者可能利用这些漏洞在受影响用户不知情浏览器的上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00420
CVE编号：CVE-2014-9570
Symantec Endpoint Detection & Response信息泄露漏洞
Symantec Endpoint Detection And Response可使用AI、IR自动化和威胁情报来检测、搜寻、隔离及消除跨所有端点的入侵。Symantec Endpoint Detection & Response 4.5之前版本存在信息泄露漏洞。攻击者可利用该漏洞未经授权访问数据。
严重程度：中
CNVD编号：CNVD-2022-06546
CVE编号：CVE-2020-12593
福昕阅读器存在拒绝服务漏洞（CNVD-2020-75686）
福昕阅读器是一款PDF文档阅读器。福昕阅读器存在拒绝服务漏洞，攻击者可利用该漏洞造成应用拒绝服务或者崩溃。
严重程度：中
CNVD编号：CNVD-2020-75686
swfmill长度字段缺失检查拒绝服漏洞
Swfmill是一个易于使用，智能和可靠的xml2swf和swf2xml处理器。swfmill-0.3.3及之前版本SWFFile.cpp文件中的File::load函数未能正确校验读入的length值。导致读入length值为8时，超出动态内存，操作系统崩溃。
严重程度：中
CNVD编号：CNVD-2016-06951
mySCADA myPRO身份验证绕过漏洞
mySCADA myPRO是一款HMI/SCADA系统，主要设计用于工业过程的可视化和控制。mySCADA myPRO存在身份验证绕过漏洞，攻击者可利用该漏洞无需任何形式的身份验证或授权即可访问应用程序。
严重程度：高
CNVD编号：CNVD-2021-102832
CVE编号：CVE-2021-43985
OpenSC缓冲区溢出漏洞
OpenSC是一款开源的智能卡工具和中间件。OpenSC 0.19.0-rc1之前版本中的libopensc/pkcs15-esteid.c文件的‘sc_pkcs15emu_esteid_init’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞借助特制的智能卡造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-28621
CVE编号：CVE-2018-16422
GNU Binutils objdump堆缓冲区溢出漏洞
GNU Binutils objdump是工具集中的一个命令行工具，主要用于分析和显示二进制文件（如可执行文件、目标文件、静态库等）的详细信息。GNU Binutils objdump存在堆缓冲区溢出漏洞，该漏洞源于bfd_getl32函数在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-15244
CVE编号：CVE-2021-46174
Huawei HarmonyOS和EMUI联系人模块访问权限验证漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在访问权限验证漏洞，该漏洞源于联系人模块存在访问权限漏洞。攻击者可利用该漏洞影响服务的机密性。
严重程度：中
CNVD编号：CNVD-2025-25582
CVE编号：CVE-2024-42032
Linux kernel本地拒绝服务漏洞（CNVD-2017-33089）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.13.6之前的版本中的drivers/uwb/uwbd.c文件存在本地拒绝服务漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务（一般保护错误和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33089
CVE编号：CVE-2017-16526
Oracle Outside In Technology组件存在未明漏洞（CNVD-2019-28216）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本的Outside In Filters子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，造成拒绝服务（挂起或频繁崩溃），影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-28216
CVE编号：CVE-2018-3227
Vastgota-Data跨站请求伪造漏洞
Vastgota-Data ProVide是瑞典Vastgota-Data公司的一款具有图形用户界面的文件传输服务器。Vastgota-Data ProVide 13.1及之前版本中的用户Web界面存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-22970
CVE编号：CVE-2020-11701
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68047）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68047
Synology DiskStation Manager目录遍历漏洞
Synology DiskStation Manager（DSM）是群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DSM 6.0.3-8754-3之前的6.0.x版本和5.2-5967-6之前的版本中的SYNO.FileStation.Extract存在目录遍历漏洞。远程攻击者可借助‘dest_folder_path’参数利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2018-01080
CVE编号：CVE-2017-15894
Adobe Bridge越界读取漏洞（CNVD-2023-17018）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-17018
CVE编号：CVE-2023-21583
doorGets敏感信息泄露漏洞（CNVD-2019-13789）
DoorGets是一款免费开源内容管理系统。doorGets 7.0中的/fileman/php/copydir.php存在敏感信息泄露漏洞。远程未认证攻击者可利用该漏洞获取服务器敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13789
CVE编号：CVE-2019-11607
dsmall跨站脚本漏洞（CNVD-2018-07558）
dsmall是一套多用户的平台级网上商城系统。dsmall 20180320版本中存在跨站脚本漏洞。远程攻击者可借助public/index.php/home/membersnsfriend/findlist.html页面中的成员查询框利用该漏洞注入任意的HTML/JavaScript代码，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-07558
CVE编号：CVE-2018-9017
Ipswitch WhatsUp Gold SQL注入漏洞（CNVD-2016-10073）
Ipswitch WhatsUp Gold是美国Ipswitch公司的一套统一的基础设施和应用监控软件。Ipswitch WhatsUp Gold 16.4.1版本中的WrFreeFormText.asp脚本的sUniqueID参数存在SQL注入漏洞，远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2016-10073
CVE编号：CVE-2016-1000000
Cisco IP Phone 8800系列debug界面命令注入漏洞
Cisco IP Phone 8800是美国思科（Cisco）公司的一款提供视频和VoIP通信功能的电话产品。debug interface是其中的一个调试界面。Cisco IP Phone 8800系列中的debug界面存在命令注入漏洞，该漏洞源于程序未能充分的验证输入。已通过认证的本地攻击者可通过向受影响的参数提交多余的命令输入利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-34931
CVE编号：CVE-2017-12305
GnuTLS安全绕过漏洞
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。GnuTLS 3.3.23版本和3.4.12及之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击，绕过安全限制。
严重程度：中
CNVD编号：CNVD-2016-04932
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-32376）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.43版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32376
CVE编号：CVE-2017-15775
Dating Pro存在多个跨站请求伪造漏洞
Dating Pro存在多个跨站请求伪造漏洞。由于HTTP请求来源"/admin/ausers/index"脚本和"/admin/notifications/settings/"脚本缺乏验证，未经身份验证的远程攻击者可以创造一个特别恶意网页，诱骗登录管理员访问的网页，恶搞HTTP请求是否来自合法用户，并更改登录，电子邮件地址和当前网站的管理员密码和执行任意系统命令与Web服务器的权限。
严重程度：中
CNVD编号：CNVD-2016-01766
MM-Wiki存在未授权访问漏洞
MM-Wiki是一个轻量级的企业知识分享与团队协同软件，可用于构建企业 Wiki 和团队知识分享平台。MM-Wiki存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41192
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2019-31861）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Hyper-V中存在拒绝服务漏洞，该漏洞源于程序未能正确验证虚拟机操作系统上特权用户的输入，攻击者可借助特制的应用程序利用该漏洞造成主计算机崩溃。
严重程度：中
CNVD编号：CNVD-2019-31861
CVE编号：CVE-2019-0928
Joomla SocialPinBoard插件任意文件上传漏洞
Joomla是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla SocialPinBoard插件存在任意文件上传漏洞。攻击者可利用该漏洞成功获取服务器权限。
严重程度：高
CNVD编号：CNVD-2017-21556
Haxx curl信息泄露漏洞（ 	 CNVD-2018-17870 ）
Haxx curl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具，该工具支持文件上传和下载，并包含一个用于程序开发的libcurl（客户端URL传输库）。Haxx curl 7.10.7之前的7.x版本中存在信息泄露漏洞，该漏洞源于程序通过向HTTP代理发送CONNECT请求连接到站点时，代理连接所使用的用户名和密码也被发送给远程服务器。攻击者可利用该漏洞获取凭证。
严重程度：中
CNVD编号：CNVD-2018-17870
CVE编号：CVE-2003-1605
凡诺企业网站管理系统ASP免费版m****r.asp页面存在登录绕过漏洞
凡诺企业网站管理系统是一款基于全DIV+CSS模板的网站内容管理系统。凡诺企业网站管理系统ASP免费版m****r.asp页面存在登录绕过漏洞，攻击者可利用该漏洞使用任意已注册用户身份登录系统前台。
严重程度：高
CNVD编号：CNVD-2020-12831
MediaWiki language converter存在未明漏洞（CNVD-2017-35260）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。language converter是其中的一个语言转换器。MediaWiki 1.27.4之前的版本、1.28.3之前的1.28.x版本和1.29.2之前的1.29.x版本中的language converter存在安全漏洞。攻击者可借助词汇表规则利用该漏洞注入属性值。
严重程度：中
CNVD编号：CNVD-2017-35260
CVE编号：CVE-2017-8815
Samsung SmartThings Hub STH-ETH-250 video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-20131）
Samsung SmartThings Hub STH-ETH-250是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。使用0.20.17版本固件的Samsung SmartThings Hub STH-ETH-250中的video-core HTTP服务器的credentials handler存在缓冲区溢出漏洞。攻击者可借助任意长度的‘directory’值利用该漏洞执行任意代码或造成设备崩溃。
严重程度：高
CNVD编号：CNVD-2018-20131
CVE编号：CVE-2018-3877
Delta Electronics InfraSuite Device Master命令注入漏洞
Delta Electronics InfraSuite Device Master是Delta Electronics的用于简化和自动化关键设备监控的设备。Delta Electronics InfraSuite Device Master 1.0.5之前版本存在命令注入漏洞，攻击者可利用该漏洞注入任意命令，从而可能导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-23891
CVE编号：CVE-2023-1141
Lvyecms存在任意文件读取漏洞
Lvyecms（旅烨CMS）是基于ThinkPHP 3.2.x开发的php内容管理系统。Lvyecms存在任意文件读取漏洞。攻击者可利用漏洞读取服务器文件。
严重程度：低
CNVD编号：CNVD-2021-45400
Cisco Cloud Services Platform 2100跨站脚本漏洞
Cisco Cloud Services Platform（CSP）2100是美国思科（Cisco）公司的一套用于数据中心网络功能虚拟化的软硬件平台。Cisco CSP 2100中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使用户点击恶意链接利用该漏洞在该界面的上下文中执行脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-21326
CVE编号：CVE-2018-15400
Google Android信息泄露漏洞（CNVD-2024-00159）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-00159
CVE编号：CVE-2023-21325
Mozilla Firefox和Firefox ESR安全绕过漏洞（CNVD-2024-40519）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Firefox和Firefox ESR存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-40519
CVE编号：CVE-2024-8383
Cisco Webex Meetings任意文件上传漏洞
Cisco Webex Meetings是美国思科（Cisco）公司的一套视频会议解决方案。Cisco Webex Meetings存在任意文件上传漏洞，远程攻击者可利用该漏洞提交特殊的请求，可上传恶意文件，以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-93337
CVE编号：CVE-2023-20134
AppleToken mintToken函数整数溢出漏洞
AppleToken是一种可交易的以太坊ERC20令牌。AppleToken的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-14967
CVE编号：CVE-2018-13776
ASUSTOR ADM操作系统命令注入漏洞（CNVD-2018-26927）
ASUSTOR ADM是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ASUSTOR ADM3.1.1版本中的user.cgi文件存在操作系统命令注入漏洞，攻击者可借助‘name’POST参数利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2018-26927
CVE编号：CVE-2018-12307
WordPress Ubigeo de Peru plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Ubigeo de Peru plugin3.6.4之前版本存在SQL注入漏洞，该漏洞源于插件在通过AJAX操作传递的某些参数在用于拼接SQL语句之前未进行正确清理和转义。未经身份验证的攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-65214
CVE编号：CVE-2022-0814
Lexmark Markvision Enterprise LibraryFileUploadServlet servlet目录遍历漏洞
Lexmark Markvision Enterprise是美国利盟（Lexmark）公司的一套基于Web的网络设备管理软件。该软件主要用于管理打印机等网络设备，如提供一些针对Unix系统的打印机驱动程序。Lexmark Markvision Enterprise的LibraryFileUploadServlet servlet中存在目录遍历漏洞。远程攻击者利用该漏洞可借助ZIP存档文件中的文件路径写入并执行任意文件。
严重程度：高
CNVD编号：CNVD-2015-01280
CVE编号：CVE-2014-9375
AMD Graphics Driver for Windows 10缓冲区溢出漏洞（CNVD-2021-95626）
AMD Graphics Driver是美国AMD公司的一款集成显卡驱动程序。AMD Graphics Driver for Windows 10存在缓冲区溢出漏洞，攻击者可利用该漏洞导致任意信息泄露。
严重程度：低
CNVD编号：CNVD-2021-95626
CVE编号：CVE-2020-12905
多款OnePlus产品OxygenOS和HydrogenOS OTAs存在未明漏洞
OnePlus One等都是中国一加科技（OnePlus）公司的智能手机。OxygenOS和HydrogenOS都是其自带的操作系统。HydrogenOS OTAs是HydrogenOS中的一个系统更新应用程序。多款OnePlus产品中的OxygenOS和HydrogenOS OTAs存在安全漏洞。攻击者可利用该漏洞实施降级攻击。
严重程度：中
CNVD编号：CNVD-2017-06955
CVE编号：CVE-2017-5948
Canoas Web主机管理页面绕过漏洞
Canoas Web主机管理页面存在安全漏洞。由于admin/login.php页面中的Login和Senha参数未能进行过滤。允许攻击者可利用该漏洞绕过登录限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-08447
NetMechanica NetDecision Winring0x32.sys驱动程序权限提升漏洞
NetMechanica NetDecision是一套网络设备监控软件。Winring0x32.sys driver是其中的一个驱动程序。NetMechanica NetDecision 5.8.2版本中的Winring0x32.sys驱动程序存在安全漏洞。本地攻击者可借助特制的0x9C402088 IOCTL调用利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-33070
CVE编号：CVE-2017-14311
MyScada MyDesigner目录遍历漏洞
MyScada MyDesigner是捷克MyScada公司的一个用于创建可视化的快速开发平台。mySCADA myDESIGNER 8.20.0及以下版本存在安全漏洞，攻击者可利用漏洞诱使受害者导入恶意的mep文件，那么他们就可以将任意文件写入用户具有权限的操作系统位置。这通常会导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-23508
CVE编号：CVE-2021-41578
傲软PDF编辑存在内存破坏漏洞（CNVD-2021-23009）
傲软PDF编辑是一款功能丰富的PDF处理软件。傲软PDF编辑存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23009
TOTOLINK N150RT /boafrm/formVlan文件缓冲区溢出漏洞
TOTOLINK N150RT是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N150RT存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formVlan中参数submit-url未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09854
CVE编号：CVE-2025-3990
GNU Parallel任意文件写漏洞
GNU Parallel是GNU计划开发的一套可利用单机或多机并行化执行作业的shell工具。GNU Parallel 20150522之前版本存在安全漏洞。当程序使用--cat和--sshlogin命令或--fifo和--sshlogin命令时，本地攻击者可通过在临时文件上实施符号链接攻击利用该漏洞写入任意文件。
严重程度：低
CNVD编号：CNVD-2015-03586
CVE编号：CVE-2015-4156
Google Android存在未明漏洞（CNVD-2023-9748548）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-97485
CVE编号：CVE-2023-21402
Micro Focus Operations Bridge Manager认证绕过漏洞
Micro Focus Operations Bridge Manager是一款通用事件关联软件，使用IT拓扑自动关联相关事件，可让您更快、更轻松地识别根本原因。Micro Focus Operations Bridge Manager 2019.05、2019.11、2020.05、2020.10版本存在认证绕过漏洞。远程攻击者可利用该漏洞绕过用户身份验证并获得未经授权的访问权限。
严重程度：高
CNVD编号：CNVD-2021-29470
CVE编号：CVE-2021-22507
Google Android信息泄露漏洞（CNVD-2019-37941）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37941
CVE编号：CVE-2019-9388
Bazarr任意文件读取漏洞
Bazarr是Sonarr和Radarr的配套应用程序，可根据您的要求管理和下载字幕。Bazarr存在任意文件读取漏洞，该漏洞是由于Bazaar v1.4.3的组件/api/swaggerui/static中存在一个问题，允许未经身份验证的攻击者可利用该漏洞执行目录遍历。
严重程度：中
CNVD编号：CNVD-2024-33494
CVE编号：CVE-2024-40348
YXCMS后台存在多个漏洞
Yxcms是一款基于PHP和mysql技术的企业建站系统。YXCMS后台存在盘符目录遍历、盘符任意文件删除、代码执行、任意文件上传漏洞，攻击者可利用漏洞获取敏感信息，任意删除盘符内文件，还可获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-40108
ZZCMS SQL注入漏洞（CNVD-2022-58308）
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 2019版本存在安全漏洞，攻击者可利用该漏洞可通过/admin/dl_sendmail.php中id参数执行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-58308
CVE编号：CVE-2019-12353
Microsoft Visual Studio远程代码执行漏洞（CNVD-2025-29343）
Microsoft Visual Studio是美国微软公司的开发工具包系列产品，是一个基本完整的开发工具集。Microsoft Visual Studio存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2025-29343
CVE编号：CVE-2025-62214
Libav拒绝服务漏洞（CNVD-2018-10595）
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav 12.3版本中libavformat/mov.c文件的‘mov_probe’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10595
CVE编号：CVE-2018-11102
Vtiger CRM跨站脚本漏洞（CNVD-2019-17134）
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM）。该管理系统提供管理、收集、分析客户信息等功能。Vtiger CRM 7.0.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-17134
CVE编号：CVE-2018-8047
专注笔记存在命令执行漏洞
专注笔记是广州市风荷科技有限公司研发的一款学习笔记软件。专注笔记存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-26325
seacms存在SQL注入漏洞
seacms是一套专为不同需求而设计的视频点播内容管理系统。seacms存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17392
WordPress Ninja Forms跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ninja Forms plugin是使用在其中的一个表单创建组件。WordPress Ninja Forms 3.4.22版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-10002
CVE编号：CVE-2020-8594
ED01-CMS内容管理系统存在SQL注入漏洞
ED01-CMS是一款内容管理系统。ED01-CMS内容管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-34669
Google Android信息泄露漏洞（CNVD-2024-02704）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于系统组件中的越界读取引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-02704
CVE编号：CVE-2023-21353
北京中科联诚软件股份有限公司教育云平台系统存在逻辑缺陷漏洞
北京中科联诚软件股份有限公司成立于2012年，是一家综合性软件与 信息服务的高新双软企业。北京中科联诚软件股份有限公司教育云平台系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37585
广州红帆电脑科技有限公司ioffice医院版本OA系统welcomeShow.aspx页面mode参数存在SQL注入漏洞
红帆iOffice系统是一款基于微软.NET技术研发的，建立以笔记本、手机等便捷终端为载体实现的移动信息化系统。ioffice OA系统涉及医院、政府、军工、集团行业。广州红帆电脑科技有限公司ioffice医院版本OA系统welcomeShow.aspx页面的mode参数存在SQL注入漏洞，该漏洞源于对用户提交的参数未能进行有效过滤，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-08195
Techno Project Japan Enisys Gw任意代码执行漏洞
Techno Project Japan Enisys Gw是日本Techno Project公司的的一套开源的群件软件。Techno Project Japan Enisys Gw存在安全漏洞。允许远程攻击者可利用漏洞写入任意文件，并执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07312
CVE编号：CVE-2015-5669
TYPO3跨站脚本漏洞（CNVD-2022-17980）
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在跨站脚本漏洞，该漏洞源于未能正确编码用户的输入。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-17980
CVE编号：CVE-2021-36790
WPS表格kso模块存在内存破坏漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中表格et.exe在解析特定xls文件时kso模块中存在内存破坏漏洞。攻击者利用该漏洞可造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-30613
Tenda RX9 Pro/RX9 /goform/SetStaticRouteCfg页面缓冲区溢出漏洞
Tenda RX9 Pro和Tenda RX9都是中国腾达（Tenda）公司的一款无线路由器。Tenda RX9 Pro和Tenda RX9存在缓冲区溢出漏洞，该漏洞源于/goform/SetStaticRouteCfg页面的sub_42EEE0函数中的list参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11160
CVE编号：CVE-2024-10281
Red Hat CloudForms权限提升漏洞
Red Hat CloudForms是美国红帽（Red Hat）公司的一套混合基础架构管理平台。该平台可跨越虚拟机、云、容器和物理基础架构，为用户提供部署、管理等功能。Red Hat CloudForms中存在安全漏洞，该漏洞源于程序缺少访问控制。攻击者可利用盖该漏洞提升权限，执行管理员操作。
严重程度：低
CNVD编号：CNVD-2020-44413
CVE编号：CVE-2020-10783
BEESCMS V4.0_R_20160525版本存在多个漏洞
BEESCMS是一个基于PHP+Mysql架构的企业网站管理系统。BEESCMS V4.0_R_20160525版本存在前台全局变量覆盖、后台登录验证绕过、后台任意文件读取、后台任意文件修改漏洞，攻击者可利用漏洞获取敏感信息、执行未授权操作及获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-05811
多款Apple产品WebKit内存破坏漏洞（CNVD-2019-03296）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。tvOS是一套智能电视操作系统。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2019-03296
CVE编号：CVE-2019-6234
TIBCO Data Virtualization命令注入漏洞
TIBCO Data Virtualization（前称Cisco Information Server）是美国TIBCO软件公司的一个数据虚拟化套件（Cisco Data Virtualization Suite）的基础，是基于Java的信息服务器。version control adapters是其中的一个版本控制适配组件。TIBCO Data Virtualization 7.0.5版本和7.0.6版本中的version control adapters组件存在安全漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-11989
CVE编号：CVE-2018-5428
AVEVA Edge DLL劫持漏洞
AVEVA Edge是英国剑维软件（AVEVA）公司的一款高度可扩展、灵活的 HMI/SCADA 软件。AVEVA Edge 2020 R及其之前版本存在DLL劫持漏洞，攻击者利用漏洞可能影响系统的机密性、可用性或完整性。目前暂无漏洞细节。
严重程度：中
CNVD编号：CNVD-2022-85519
CVE编号：CVE-2021-42794
Cisco WebEx Meeting跨站脚本漏洞
Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meeting Center在实现上存在跨站脚本漏洞，远程攻击者通过未指定的值，利用此漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04826
CVE编号：CVE-2015-4246
mcabber用户模拟漏洞
mcabber是一款XMPP（Jabber）控制台客户端。mcabber存在用户模拟漏洞。由于程序未能正确实现"XEP-0280: Message Carbons"。远程攻击者可利用该漏洞冒充任意用户。
严重程度：中
CNVD编号：CNVD-2017-01526
CVE编号：CVE-2017-5604
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9944019）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99440
CVE编号：CVE-2023-48614
KDE kio-extras HTML Thumbnailer插件信息泄露漏洞
KDE是Linux和Unix工作站的一款免费开放源代码X桌面管理程序，KDE提供通过KIO子系统支持各种网络协议。kio-extras是其中的一个用于增加KIO功能的组件。HTML Thumbnailer plug-in是其中的一个缩略图插件。KDE kio-extras中的HTML Thumbnailer插件存在信息泄露漏洞，该漏洞源于程序允许用户访问HTML文件中的远程URLs信息。攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2019-42886
CVE编号：CVE-2018-19120
HCL Technologies HCL Sametime信息泄露漏洞
HCL Sametime是HCL Technologies的一个会议解决方案。HCL Technologies HCL Sametime 11.6版本存在安全漏洞，该漏洞源于FaviconService中对于外部URL缺少吸纳，攻击者可利用该漏洞指定在线会议将发生的外部URL。
严重程度：中
CNVD编号：CNVD-2022-71649
CVE编号：CVE-2021-27770
NiuShop开源商城系统Goods.php页面存在SQL注入漏洞（CNVD-2017-36959）
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop开源商城系统Goods.php页面存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36959
Dolibarr跨站脚本漏洞（CNVD-2020-10498）
Dolibarr ERP/CRM是一款针对中小型企业、组织或自由职业者的开源软件/自由软件。它包括不同的功能，例如企业资源计划 (ERP) 和客户关系管理 (CRM)，以及应用于其它不同活动的功能。Dolibarr 11.0存在跨站脚本漏洞。攻击者可通过joinfiles、topic或code参数或HTTP Referer header利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-10498
CVE编号：CVE-2020-9016
Juniper Networks Junos OS JDHCPD IPv4命令注入漏洞
Juniper Networks Junos OS是一套专用于该公司的硬件设备的网络操作系统。Juniper Networks Junos OS Dynamic Host Configuration Protocol Daemon (JDHCPD)存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的IPv4请求，可以ROOT权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-13884
CVE编号：CVE-2020-1605
General Mobile GM9 Pro存在信息泄露漏洞
General Mobile是一家土耳其智能手机制造商。General Mobile GM9 Pro存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40262
Yxcms跨站请求伪造漏洞
Yxcms是一款高效、灵活、实用、免费的企业建站系统,基于PHP和mysql技术。YXcms 1.4.7中的protected/apps/admin/controller/adminController.php存在跨站请求伪造漏洞。远程攻击者可通过index.php?r=admin/admin/admindel利用该漏洞删除管理员帐户。
严重程度：中
CNVD编号：CNVD-2018-12915
CVE编号：CVE-2018-11003
Adobe Flash Player内存错误引用任意代码执行漏洞
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player存在内存错误引用任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-22650
CVE编号：CVE-2019-7845
SALTO ProAccess SPACE存在未明漏洞
Salto Systems ProAccess SPACE是西班牙Salto Systems公司的一套基于Web的门禁访问控制管理工具。Salto Systems ProAccess SPACE 5.4.3.0版本中存在安全漏洞。攻击者可利用该漏洞向文件系统上的任意路径进行写入操作。
严重程度：中
CNVD编号：CNVD-2019-44981
CVE编号：CVE-2019-19460
Moddable SDK栈溢出漏洞
Moddable SDK是美国Moddable公司的一套用于物联网嵌入式软件开发的软件开发工具包（SDK）。Moddable SDK存在安全漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-90316
CVE编号：CVE-2021-29324
Online Banking System SQL注入漏洞（CNVD-2022-68370）
Online Banking System是一个简单的银行系统项目。用于管理银行客户的账户并处理客户的基本交易。Online Banking System SQL注入漏洞，该漏洞源于 /net-banking/edit_customer_action.php 位置的cust_id参数有SQL注入问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68370
CVE编号：CVE-2022-40122
Huawei产品内存泄露漏洞
Huawei CloudEngine是中国华为（Huawei）公司的一款数据中心交换机。Huawei产品存在内存泄露漏洞，攻击者可利用漏洞导致导致内存耗尽。
严重程度：中
CNVD编号：CNVD-2021-100633
CVE编号：CVE-2021-40008
GraphicsMagick存在未明漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/png.c文件的‘ReadMNGImage’函数存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-30041
CVE编号：CVE-2017-13147
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2017-22679）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在内存破坏漏洞，允许攻击者利用漏洞提交特殊的WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22679
CVE编号：CVE-2017-8618
Microsoft Office代码执行漏洞（CNVD-2025-10613）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10613
CVE编号：CVE-2025-30377
GNU oSIP libosip2缓冲区溢出漏洞
GNU oSIP是GNU计划开发的一个为开发人员提供多媒体和通信的接口的库。libosip2是一个使用C语言编写的用于多线程安全的标准库。GNU oSIP 4.1.0版本中的libosip2的‘osip_clrncpy()’函数存在缓冲区溢出漏洞。攻击者可借助畸形的SIP消息利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-07202
CVE编号：CVE-2016-10324
Google Android MediaTek driver权限提升漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android MediaTek driver存在权限提升漏洞，允许远程攻击者利用漏洞通过特殊的恶意应用程序，提升权限。
严重程度：高
CNVD编号：CNVD-2017-01496
CVE编号：CVE-2017-0432
RubyGem Rack输入验证错误漏洞
RubyGem Rack是一款使用Ruby编程语言开发的Web服务器和Web应用程序之间的模块化接口。RubyGem Rack 2.2.3之前版本和2.1.4之前版本中存在安全漏洞。攻击者可利用该漏洞控制以secure或host-only为前缀的cookie。
严重程度：中
CNVD编号：CNVD-2020-52838
CVE编号：CVE-2020-8184
OpenSSL加密算法破解漏洞
OpenSSL是一个实现安全套接层和安全传输层协议的通用开源加密库，可支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL存在一处加密算法破解漏洞，当满足一定条件，攻击者可以通过服务器发送大量的握手请求，当有足够多的计算数据完成后，攻击者可以获取部分密钥值，并结合其结果与中国剩余定理最终推导出解密密钥。
严重程度：高
CNVD编号：CNVD-2016-00711
CVE编号：CVE-2016-0701
IrfanView缓冲区溢出漏洞（CNVD-2017-30386）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30386
CVE编号：CVE-2017-15244
多款Qualcomm产品资源管理错误漏洞（CNVD-2020-03573）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。多款Qualcomm产品中的WLAN Host存在资源管理错误漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-03573
CVE编号：CVE-2019-10536
Avast! Antivirus 'strcpy()'函数栈缓冲区溢出漏洞
Avast! Antivirus是捷克Avast公司的一套杀毒软件。Avast! Antivirus 'strcpy()'函数存在缓冲区溢出漏洞，允许攻击者利用漏洞可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08407
SKYUC存在SQL注入漏洞
SKYUC是由天空网络历经多年开发的一套国内领先的PHP视频点播系统（电影程序），完美支持多种P2P流媒体软件，适合普通电影门户站、网吧、酒店、教育等多种行业使用。SKYUC存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73394
RIOT缓冲区溢出漏洞（CNVD-2021-44279）
RIOT是一个实时多线程的IoT操作系统,支持物联网中常见的一系列设备。RIOT存在缓冲区溢出漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44279
CVE编号：CVE-2021-31664
YzmCMS跨站脚本漏洞（CNVD-2022-21178）
YzmCMS是由袁志蒙独自开发的一款基于PHP+Mysql架构的轻量级开源内容管理系统。YzmCMS 5.1存在跨站脚本漏洞。攻击者可利用该漏洞通过admin/system_manage/user_config_add.html title参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-21178
CVE编号：CVE-2018-16247
Carson＆SAINT SAINT Security Suite跨站脚本漏洞（CNVD-2020-47571）
Carson＆SAINT SAINT Security Suite是美国Carson＆SAINT公司的一套提供漏洞管理、安全配置评估、渗透测试等功能的安全套件。Carson＆SAINT SAINT Security Suite 8.0版本至9.8.20版本中的Credential Manager组件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-47571
CVE编号：CVE-2020-16275
Mozilla Firefox缓冲区溢出漏洞（CNVD-2020-01182）
Mozilla Firefox（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox 71之前版本存在缓冲区溢出漏洞。该漏洞源于在处理HTML内容时存在边界错误。远程攻击者可通过创建特制网页并诱使受害者访问该网页利用该漏洞导致内存破坏及在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-01182
CVE编号：CVE-2019-17013
Websense Content Gateway栈缓冲区溢出漏洞
Websense Content Gateway是美国Websense公司的一套内容安全解决网关。Websense Content Gateway 8.0.0版本的Manager中的‘handle_debug_network’函数中存在栈缓冲区溢出漏洞。远程攻击者可通过向submit_net_debug.cgi文件发送特制的诊断命令行请求利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2015-05289
CVE编号：CVE-2015-5718
多款Apple产品CoreText组件内存错误引用漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。CoreText是其中的一个排版引擎组件。多款Apple产品中的CoreText组件存在内存错误引用漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2019-12495
CVE编号：CVE-2018-4347
McAfee Total Protection MTP Free Antivirus Trial代码问题漏洞
McAfee Total Protection（MTP）是美国迈克菲（McAfee）公司的一套防病毒软件。MTP Free Antivirus Trial是它的免费试用版。McAfee Total Protection MTP Free Antivirus Trial 16.0.R18及之前版本中的Microsoft Windows客户端存在代码问题漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-54155
CVE编号：CVE-2019-3646
深圳市迅雷网文化有限公司光影看图存在二进制漏洞（CNVD-2020-58849）
光影看图为一款面向摄影人群和设计师人群的看图软件，具有看图快，各种颜色空间的图片颜色还原准等特点。深圳市迅雷网文化有限公司光影看图存在二进制漏洞，攻击者可利用漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-58849
Adobe Framemaker越界写入漏洞（CNVD-2022-41737）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在安全漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-41737
CVE编号：CVE-2022-28829
Red Hat redhat-access-plugin for OpenStack Dashboard任意文件读取漏洞
Red Hat redhat-access-plugin for OpenStack Dashboard（horizon）是美国红帽（Red Hat）公司的一款提供了从Red Hat OpenStack管理门户无缝集成访问红帽的订阅服务的技术预览功能插件。Red Hat redhat-access-plugin for OpenStack Dashboard（horizon）6.0.3之前版本的‘log-viewing’函数存在安全漏洞。远程攻击者可借助特制的路径利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-01645
CVE编号：CVE-2015-0271
Microsoft Windows Media Player信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Media Player是其中的一款媒体播放器。Microsoft Windows Media Player存在信息泄露漏洞。攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-21217
CVE编号：CVE-2018-8482