CIRCL/Vulnerability-CNVD huggingface dataset:
vega-util输入验证错误漏洞
vega-util是一款Vega的JavaScript实用程序。该程序提供了函数生成器、类型检查器和日志消息等。vega-util 1.13.1之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-54470
CVE编号：CVE-2019-10806
Bitdefender Internet Security RAR STM记录整数溢出漏洞
Bitdefender Internet Security是一套安全防护解决方案。Bitdefender Internet Security rar.xmd存在整数溢出漏洞。远程攻击者利用漏洞提交特制请求，以SYSTEM上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-28440
Fonality任意命令执行漏洞
Fonality是一套集成VoIP和CRM功能的开源电话交换机解决方案。Fonality为/var/www/rpc/surun脚本分配不正确的权限存在安全漏洞，允许远程攻击者可利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-03826
CVE编号：CVE-2016-2363
IBM AIX信息泄露和拒绝服务漏洞
IBM AIX是IBM开发的一套UNIX操作系统。IBM AIX 7.1版中的跟踪工具存在信息泄露和拒绝服务漏洞。本地用户可利用该漏洞获取敏感信息或导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-44944
CVE编号：CVE-2021-29706
MOBOTIX D15存在未授权访问漏洞
MOBOTIX是世界著名的网络摄像机技术领先厂商，已生产纯粹的百万像素摄像机多年，被列为全球市场的领导者。MOBOTIX D15存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34289
WordPress duwasai flashy主题跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。duwasai flashy是其中的一个中文主题。WordPress duwasai flashy主题1.3及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02134
CVE编号：CVE-2015-0901
SaltStack Salt目录遍历漏洞
SaltStack Salt（又名SaltStack）是美国SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能，能够管理上万台服务器，具有快速完成数据传递的能力。SaltStack Salt 2016.11.7之前的版本和2017.7.1之前的2017.7.x版本中的minion id验证存在目录遍历漏洞。远程攻击者可借助特制的minion ID利用该漏洞认证master。
严重程度：高
CNVD编号：CNVD-2017-29540
CVE编号：CVE-2017-12791
Google Android Framework权限提升漏洞（CNVD-2024-39686）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android Framework存在权限提升漏洞，攻击者可利用此漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2024-39686
CVE编号：CVE-2024-31325
Esri ArcGIS Server跨站脚本漏洞（CNVD-2025-05078）
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.9.1至11.3版本存在跨站脚本漏洞，攻击者可利用此漏洞创建特制链接，点击后可能在受害者浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-05078
CVE编号：CVE-2024-5888
Loxone Smart Home拒绝服务漏洞
Loxone Smart Home是一款基于WEB的应用。Loxone Smart Home存在拒绝服务漏洞，允许攻击者利用此漏洞绕过某些安全限制，发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-01477
WordPress Canto plugin服务端请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。uninstall是使用在其中一个用于完全卸载WordPress的插件。WordPress Canto plugin 1.3.0版本存在服务端请求伪造漏洞，该漏洞源于subdomain参数未充分验证请求是否来自可信用户。攻击者可利用此漏洞访问到内部的资源。
严重程度：中
CNVD编号：CNVD-2020-62999
CVE编号：CVE-2020-24063
ALC WebCTRL i-Vu/SiteScan Web文件未限制文件上传漏洞
ALC WebCTRL是建筑自动化平台。ALC WebCTRL, i-Vu, SiteScan Web 6.5及之前版本在存在未限制文件上传漏洞，允许经身份验证的用户上传恶意文件，执行代码。
严重程度：中
CNVD编号：CNVD-2017-22827
CVE编号：CVE-2017-9650
Microsoft SharePoint信息泄露漏洞（CNVD-2021-48903）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-48903
CVE编号：CVE-2020-17120
livehelperchat存在未明漏洞
livehelperchat是通过实时助手聊天，可以在网站上免费提供实时支持。livehelperchat存在安全漏洞，该漏洞源于在生成网页时，livehelperchat容易受到输入错误的影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-01691
CVE编号：CVE-2021-4169
js-extend存在未明漏洞
js-extend是Npm的一个具有扩展功能的模块。js-extend 0.0.1版本至1.0.1版本存在安全漏洞，攻击者可利用该漏洞导致拒绝服务并可能导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-40150
CVE编号：CVE-2021-25945
Void Aural Rec Monitor信息泄露漏洞
Void Aural Rec Monitor是西班牙Void公司的一个应用软件。Void Aural Rec Monitor在9.0.0.1版本存在信息泄露漏洞，该漏洞源于svc-login.php密码存储在未加密的源代码文本文件中，攻击可利用此漏洞获取密码后进一步攻击利用。
严重程度：中
CNVD编号：CNVD-2021-33245
CVE编号：CVE-2021-25898
Adobe Illustrator 2021越界写入漏洞（CNVD-2021-55964）
Adobe Illustrator 2021是一款矢量绘图软件。Adobe Illustrator 2021 25.2.3及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-55964
CVE编号：CVE-2021-28592
cPanel跨站脚本漏洞（CNVD-2019-26209）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 66.0.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26209
CVE编号：CVE-2017-18419
多款Huawei产品不安全的加密算法漏洞
Huawei RH1288等都是中国华为（Huawei）公司的服务器。多款Huawei产品中存在不安全的加密算法漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06758
CVE编号：CVE-2016-6899
SPIP信息泄露漏洞
SPIP是一套基于Web的内容发布系统。该系统主要用于在线协作。SPIP 3.1.11之前版本和3.2.5之前的3.2版本中存在信息泄露漏洞，攻击者可利用该漏洞枚举订阅者。
严重程度：中
CNVD编号：CNVD-2019-32492
CVE编号：CVE-2019-16394
Telerik UI for ASP.NET AJAX Q3绝对路径遍历漏洞
Telerik UI for ASP.NET AJAX Q3是著名ASP.NET商业控件开发版本。Telerik UI for ASP.NET AJAX Q3 2012 SP2之前版本存在绝对路径遍历漏洞,允许远程攻击者通过在UploadID 元数据值的完整路径名中写入任意文件，因此执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00024
CVE编号：CVE-2014-2217
Mozilla Firefox权限许可和访问控制问题漏洞（CNVD-2023-59958）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在权限许可和访问控制问题漏洞，该漏洞源于处理iframe时的逻辑错误。攻击者可利用该漏洞通过控制带有沙盒的iframe的内容，则可绕过已实施的安全限制。
严重程度：高
CNVD编号：CNVD-2023-59958
CVE编号：CVE-2022-26384
Huawei EMUI和Huawei HarmonyOS代码执行漏洞
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和Huawei HarmonyOS存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-38567
CVE编号：CVE-2024-42038
Cybozu Office拒绝服务漏洞
Cybozu Office是日本Cybozu公司开发的一款基于WEB的跨平台办公室解决方案。Cybozu Office 9.9.0至10.3.0版本存在拒绝服务漏洞，允许已通过身份验证的远程用户通过未指定向量导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01265
CVE编号：CVE-2016-1153
windows-iedriver模块命令执行漏洞
windows-iedriver module是一个用于安装最新版本iedriver的模块。windows-iedriver模块中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载二进制文件。攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2018-23063
CVE编号：CVE-2016-10689
Siemens Tecnomatix Plant Simulation越界读取漏洞（CNVD-2024-45991）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-45991
CVE编号：CVE-2024-52574
Aruba Networks ArubaOS操作系统命令注入漏洞
Aruba Networks ArubaOS是美国安移通网络（Aruba Networks）公司的一套面向Aruba Mobility-Defined Networks（包括移动控制器和移动接入交换机）的操作系统。Aruba Networks ArubaOS存在操作系统命令注入漏洞，该漏洞源于在Aruba产品中发现了多个漏洞。攻击者可利用漏洞远程执行任意代码、远程拒绝服务和破坏数据完整性。
严重程度：高
CNVD编号：CNVD-2021-77599
CVE编号：CVE-2020-37719
IBM BigFix Platform信息泄露漏洞（CNVD-2017-32854）
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。BigFix Server compoment是其中的一个BigFix服务器组件。IBM BigFix Platform 9.2版本和9.5版本中的BigFix Server组件存在信息泄露漏洞，该漏洞源于程序在错误日志中产生的错误消息中包含有关环境的敏感信息。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32854
CVE编号：CVE-2017-1226
用友网络科技股份有限公司NC Cloud存在命令执行漏洞（CNVD-2020-64775）
NC Cloud是一款大型企业数字化平台， 聚焦数字化管理、数字化经营、数字化商业，帮助大型企业实现 人、财、物、客的全面数字化。用友网络科技股份有限公司NC Cloud存在命令执行漏洞。攻击者可利用漏洞远程执行命令，获得服务器权限限。
严重程度：高
CNVD编号：CNVD-2020-64775
Apple iOS、tvOS和watchOS Graphics Driver内存破坏漏洞
Apple iOS、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Graphics Driver是其中的一个图形驱动程序。Apple iOS 11.2.5之前版本、tvOS 11.2.5之前版本和watchOS 4.2.2之前版本中的Graphics Driver组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-09804
CVE编号：CVE-2018-4109
phpMyFAQ跨站脚本漏洞（CNVD-2017-33504）
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ（问答）系统。该系统支持多语言、多种数据库等，并包含有内容管理系统、社区等模块。phpMyFAQ 2.9.9之前的版本中存在跨站脚本漏洞。远程攻击者可借助HTML附件利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-33504
CVE编号：CVE-2017-15727
Siemens SIMATIC WinCC Sm@rtClient app本地安全绕过漏洞
Siemens SIMATIC WinCC是监测控制和数据采集SCADA及人机界面HMI系统。Siemens SIMATIC WinCC Sm@rtClient app之前的版本存在安全绕过漏洞，允许本地用户通过利用背景状态的应用程序运行绕过预定的应用程序密码要求。
严重程度：中
CNVD编号：CNVD-2015-00425
CVE编号：CVE-2014-5232
Oracle Retail Customer Management and Segmentation Foundation未授权访问漏洞
Oracle Retail Customer Management and Segmentation Foundation是一款零售客户管理产品。Oracle Retail Customer Management and Segmentation Foundation 16.0中的Promotions组件存在未明漏洞。攻击者可利用该漏洞对某些Oracle Retail Customer Management和Segmentation Foundation可访问数据的未授权更新，插入或删除访问，以及对Oracle Retail Customer Management和Segmentation Foundation可访问数据的子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2020-05108
CVE编号：CVE-2020-2650
Data-Validate-IP存在未明绕过漏洞
Data-Validate-IP是Dave Rolsky开源的一个应用软件。提供IPv4和IPv6验证方法。Data-Validate-IP 0.29之前版本存在安全漏洞，攻击者可利用该漏洞绕过基于IP地址的访问控制。
严重程度：中
CNVD编号：CNVD-2021-31935
CVE编号：CVE-2021-29662
悦讯智慧教育云平台存在未授权访问漏洞
悦讯智慧教育平台是一款教育软件。悦讯智慧教育云平台存在未授权访问漏洞。攻击者可利用漏洞越权登录，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2020-59881
Wireshark WiresharkApplication类可疑搜索路径漏洞
Wireshark是最流行的网络协议解析器。Wireshark ui/qt/wireshark_application.cpp内的WiresharkApplication类存在可疑搜索路径漏洞，攻击者通过当前工作目录内的riched20.dll.dll木马文件，可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-01409
CVE编号：CVE-2016-2521
Tenda AC20缓冲区溢出漏洞
Tenda AC20是腾达公司的一款无线路由器产品。Tenda AC20 16.03.08.12及之前版本存在缓冲区溢出漏洞，该漏洞源于/goform/GetParentControlInfo文件中的strcpy函数对mac参数处理不当。攻击者可利用该漏洞通过远程发送特制数据触发缓冲区溢出，从而执行任意代码或导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2025-21169
CVE编号：CVE-2025-10120
Intel Ethernet 700 Series Controllers未处理异常漏洞
Intel Ethernet 700 Series Controllers是Intel（英特尔）公司推出的网络适配器产品。Intel Ethernet 700 Series Controllers7.0之前版本固件存在未处理异常漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41454
CVE编号：CVE-2019-0144
Microsoft scripting引擎远程代码执行漏洞
Microsoft scripting engine是美国微软（Microsoft）公司开发的一款用于Microsoft Internet Explorer（IE）和Edge浏览器中的JavaScript引擎。Microsoft scripting引擎存在远程代码执行漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2017-18578
CVE编号：CVE-2017-0028
贴心家政贴心猫(imcat)存在信息泄露漏洞（CNVD-2020-29221）
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统。贴心家政贴心猫(imcat)存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-29221
TRENDnet TEW-827DRU命令注入漏洞（CNVD-2019-25519）
TRENDnet TEW-827DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。使用2.05B11之前版本固件的TRENDnet TEW-827DRU中的apply.cgi文件存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-25519
CVE编号：CVE-2019-13150
Electron Technologies FZC PopojiCMS跨站请求伪造漏洞
Electron Technologies FZC PopojiCMS是Electron Technologies FZC公司的一套基于Popoji框架的开源内容管理系统（CMS）。Electron Technologies FZC PopojiCMS 2.0.1版本的admin.php存在跨站请求伪造漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-102382
CVE编号：CVE-2021-28070
mlecms v2.3存在文件包含漏洞
mlecms是一项基于PHP+MYSQL为核心开发的建站系统。mlecms v2.3存在文件包含漏洞。该漏洞是由于对传入的参数未过滤直接拼接成文件路径。攻击者可利用该漏洞获取目录外的php文件。
严重程度：低
CNVD编号：CNVD-2019-22251
react-native-baidu-voice-synthesizer代码执行漏洞
react-native-baidu-voice-synthesizer是一款使用在Node.js中的语音合成器。react-native-baidu-voice-synthesizer中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载二进制文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2018-11640
CVE编号：CVE-2016-10697
Mattermost Server访问控制错误漏洞（CNVD-2020-35180）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在访问控制错误漏洞，该漏洞源于程序为配置文件分配了错误的权限，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-35180
CVE编号：CVE-2019-20843
MOXA OnCell G3470A-LTE命令注入漏洞
MOXA OnCell G3470A-LTE是中国摩莎（MOXA）公司的系列蜂窝网关/路由器。MOXA OnCell G3470A-LTE v1.7.7及之前固件版本存在命令注入漏洞，该漏洞源于Web密钥上传功能中缺少中和输入，攻击者可利用该漏洞修改发送给目标函数的预期命令，执行未授权命令。
严重程度：高
CNVD编号：CNVD-2024-41848
CVE编号：CVE-2024-4638
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-84111）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)，用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞，该漏洞源于程序未能正确的对高级本地过程的调用。攻击者可利用此漏洞以更高的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84111
CVE编号：CVE-2022-35817
IBM BigFix Compliance Analytics信息泄露漏洞
IBM BigFix Compliance Analytics(TEMA SUAv1 SCA SCM)是美国IBM公司的一套系统管理软件。该软件提供远程控制、补丁管理、软件分发、操作系统部署、网络访问保护等功能。IBM BigFix Compliance Analytics(TEMA SUAv1 SCA SCM)中存在安全漏洞，该漏洞源于程序以明文的方式储存用户证书。本地攻击者可利用该漏洞读取证书。
严重程度：低
CNVD编号：CNVD-2017-32976
CVE编号：CVE-2017-1201
Remote Mouse目录遍历漏洞
Remote Mouse是一款远程鼠标控制软件。Remote Mouse存在目录遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2021-68178
Google Chrome资源管理错误漏洞（CNVD-2022-45574）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，远程攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-45574
CVE编号：CVE-2022-0289
ASUS RT-N56U HTML注入漏洞
ASUS RT-N56U是华硕公司的一款无线路由器产品。ASUS RT-N56U存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-01255
F5 BIG-IP路径遍历漏洞（CNVD-2023-82309）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞读取扩展名为xml的文件。
严重程度：中
CNVD编号：CNVD-2023-82309
CVE编号：CVE-2023-28406
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存错误引用漏洞（CNVD-2016-04138）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存错误引用漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04138
CVE编号：CVE-2016-4143
Milesight UR32L firewall_handler_set函数缓冲区溢出漏洞
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L firewall_handler_set函数存在缓冲区溢出漏洞，该漏洞是由于firewall_handler_set函数的边界检查不正确造成的。经过身份验证的远程攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-55357
CVE编号：CVE-2023-25088
Microsoft Internet Explorer XSS筛选器漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 9版本至11版本的XSS筛选器中存在远程代码执行漏洞，该漏洞源于程序未能正确验证JavaScript。攻击者可利用该漏洞以中等完整性级别特权（当前用户的权限）运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04054
CVE编号：CVE-2016-3212
QNAP Systems Photo Station文件名或路径外部控制漏洞
QNAP Systems Photo Station是中国威联通（QNAP Systems）公司的一款照片管理和查看应用程序。QNAP Systems Photo Station存在文件名或路径外部控制漏洞，远程攻击者可利用该漏洞访问或修改系统文件。
严重程度：高
CNVD编号：CNVD-2020-09619
CVE编号：CVE-2019-7195
AzeoTech DAQFactory缓冲区溢出漏洞
AzeoTech DAQFactory是一款由美国AzeoTech公司开发的数据采集与监控软件，常用于工业自动化领域。AzeoTech DAQFactory存在缓冲区溢出漏洞，该漏洞源于访问未初始化指针，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-30859
CVE编号：CVE-2025-66588
Froxlor信息泄露漏洞
Froxlor是一个服务器管理控制面板，可用于管理多用户或共享服务器。Froxlor 0.10.15及更早版本存在信息泄露漏洞。该漏洞源于安装程序将包括密码在内的配置参数写入/tmp中的文件中，仅在写入敏感数据后才设置适当的权限。本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-16697
CVE编号：CVE-2020-10237
Samba代码问题漏洞
Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba 4.9.9之前的4.9.x版本和4.10.5之前的4.10.x版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用漏洞导致拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2019-18872
CVE编号：CVE-2019-12435
Google Chrome释放后重用漏洞（CNVD-2022-12742）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 96.0.4664.45之前版本中的Storage Foundation存在释放后重用漏洞。攻击者可通过精心制作的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-12742
CVE编号：CVE-2021-38011
AL-Mail32附件名拒绝服务漏洞
AL-Mail32是一款邮件客户端。AL-Mail32处理附件文件名存在安全漏洞，允许攻击者利用漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01351
CVE编号：CVE-2015-0879
Microsoft Internet Explorer ShowSaveFileDialog DLL加载任意代码执行漏洞
Microsoft Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer在实现上存在任意代码执行漏洞，攻击者在远程可访问的UNC或WebDAV共享位置放置文件，利用此漏洞，在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03909
kkcms存在SQL注入漏洞（CNVD-2020-33118）
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33118
Sangoma FreePBX跨站脚本漏洞
FreePBX（前称Asterisk Management Portal）是FreePBX项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。Sangoma FreePBX和PBXact 13版本、14版本和15版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-21493
CVE编号：CVE-2019-19851
Apple macOS High Sierra Kernel越界读取漏洞（CNVD-2019-01542）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple macOS High Sierra 10.13.2版本中的Kernel组件存在越界读取漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-01542
CVE编号：CVE-2018-4169
Apache NiFi Registry代码问题漏洞
Apache NiFi是美国阿帕奇（Apache）软件基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。NiFi Registry是其中的一个用于存储和管理版本化流程的注册表。Apache NiFi Registry 0.1.0版本至0.5.0版本中存在安全漏洞，该漏洞源于程序使用了身份验证机制而不是PKI，当用户点击退出登录时，NiFi Registry只会在客户端使身份验证令牌失效而不会在服务器端失效。攻击者可利用该漏洞向NiFi Registry发送API请求。
严重程度：中
CNVD编号：CNVD-2020-32424
CVE编号：CVE-2020-9482
WordPress和WordPress plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress plugin WP Statistics存在跨站脚本漏洞，攻击者可利用该漏洞注入任意web脚本，当网站管理员查看网站统计数据时执行。
严重程度：中
CNVD编号：CNVD-2022-15534
CVE编号：CVE-2022-25307
Reolink RLC-410W访问控制错误漏洞（CNVD-2022-10724）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W v3.0.0.136_20121102版本的cgiserver.cgi cgi_check_ability存在访问控制错误漏洞，攻击者可利用该漏洞通过发送HTTP请求来触发，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10724
CVE编号：CVE-2021-40413
多款Mozilla产品代码执行漏洞（CNVD-2024-46836）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞是由于下载.xrm ms文件时未能显示可执行文件警告造成的。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-46836
CVE编号：CVE-2024-3863
Rockwell Automation FactoryTalk View SE代码执行漏洞
Rockwell Automation FactoryTalk View SE是美国罗克韦尔（Rockwell Automation）公司的一款工业自动化系统视图界面。Rockwell Automation FactoryTalk View SE存在代码执行漏洞，攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-38542
CVE编号：CVE-2024-7513
cPanel输入验证错误漏洞（CNVD-2019-29620）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 57.9999.54之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-29620
CVE编号：CVE-2016-10816
Siemens SICAM P850和SICAM P855 Devices不正确身份验证漏洞
SICAM P850多功能测量装置用于采集、可视化、评估和传输电气测量变量，如交流电、交流电压、频率、功率、谐波等。SICAM P855多功能设备用于收集、显示和传输测量的电气变量，如交流电流、交流电压、功率类型、谐波等。根据电能质量标准IEC 61000-4-30收集和处理测量值和事件。Siemens SICAM P850和SICAM P855 Devices存在安全漏洞，该漏洞是由于受影响的设备不会限制对web界面某些页面未经验证的访问，攻击者可利用漏洞在不进行身份验证的情况下删除日志文件。
严重程度：中
CNVD编号：CNVD-2022-36388
CVE编号：CVE-2022-29883
vBulletin跨站脚本漏洞（CNVD-2020-50940）
vBulletin是一款可根据自己的需要定制的论坛程序套件。vBulletin 5.6.3中的Admin CP存在跨站脚本漏洞。攻击者可通过Smilies Manager的Smilie标题利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-50940
CVE编号：CVE-2020-25123
WordPress插件存在跨站脚本漏洞（CNVD-2021-44298）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Smooth Scroll Page Up/Down Buttons WordPress plugin 1.4之前版本存在安全漏洞，该漏洞源于插件没有正确地清理和验证其设置，如psb距离，psb按钮大小，psb速度，只验证他们的客户端。攻击者可利用该漏洞允许高特权用户(如admin)在其中设置XSS有效负载。
严重程度：低
CNVD编号：CNVD-2021-44298
CVE编号：CVE-2021-24331
Huawei HarmonyOS distributed clipboard模块权限控制类漏洞漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS distributed clipboard模块存在权限控制类漏洞漏洞，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-19425
CVE编号：CVE-2025-54618
D-Link DIR-823G SOAPACTION参数缓冲区溢出漏洞
D-Link DIR-823G是一款家用双频千兆无线路由器，采用第二代802.11ac（Wi-Fi5）技术，专为中高速宽带网络设计。D-Link DIR-823G存在缓冲区溢出漏洞，该漏洞源于SOAPACTION参数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2026-07088
CVE编号：CVE-2024-27655
Jenkins Cisco Spark Plugin信息泄露漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Cisco Spark Plugin 1.1.1版本及之前版本存在信息泄露漏洞，该漏洞源于将未加密的未记名令牌存储在Jenkins控制器的全局配置文件中，攻击者可利用该漏洞导致敏感信息被访问。
严重程度：中
CNVD编号：CNVD-2022-53893
CVE编号：CVE-2022-34808
联通CPE-WiFi Web管理平台存在未授权访问漏洞
中国联合通信有限公司成立于1994年7月19日，以13.4亿元资本金艰难起步，经过十年发展，已成为拥有843亿元净资产、2129亿元总资产的特大型国有骨干企业，是我国唯一一家能提供全面电信基本业务的综合性电信运营企业。联通CPE-WiFi Web管理平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25907
Mozilla Firefox和Firefox ESR内存错误引用漏洞（CNVD-2018-02641）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 58之前版本和Firefox ESR 52.6之前版本中存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-02641
CVE编号：CVE-2018-5099
Adobe Framemaker越界写入漏洞（CNVD-2020-32609）
Adobe FrameMaker是一款文档处理程序，用于编写和编辑包括结构化文档在内的大型或复杂文档。Adobe Framemaker 2019.0.5及更早版本存在越界写入漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-32609
CVE编号：CVE-2020-9634
portfolioCMS竞争条件漏洞
portfolioCMS是带有管理面板的Bootstrap投资组合网站。portfolioCMS 1.0.0版本存在竞争条件漏洞。远程攻击者可利用该漏洞通过localhost/admin/uploads.php的fileExt参数执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-09605
CVE编号：CVE-2021-36532
finecms最新版v5.0.8存在文件上传漏洞
FineCMS是一款基于PHP+MySql开发的内容管理系统。FineCMS 5.0.8版本Api.php中的ajax_upload函数存在文件上传漏洞，远程攻击者可以利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-19299
QCMS存在命令执行漏洞
QCMS网站管理系统是通过MVC架构开发的一套PHP轻量级系统。QCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-12545
CasaOS加密问题漏洞
CasaOS是一个简单、易用、优雅的开源家庭云系统。CasaOS 0.4.4之前版本存在加密问题漏洞。该漏洞源于JWT算法选择不当，攻击者可利用该漏洞制作任意JWT和访问通常需要身份验证的功能，并以root身份执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-65128
CVE编号：CVE-2023-37266
SAP NetWeaver AS for ABAP内存破坏漏洞（CNVD-2021-47708）
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver AS for ABAP存在内存破坏漏洞，该漏洞源于EnqConvUniToSrvReq()方法中的输入验证错误，未经身份认证的攻击者可通过发送特制数据包利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-47708
CVE编号：CVE-2021-27632
Bakeshop Inventory System SQL注入漏洞
Bakeshop Inventory System是一套烘焙店库存管理系统。Bakeshop Inventory System 1.0版本中存在SQL注入漏洞。远程攻击者可借助登录页面利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2019-00381
CVE编号：CVE-2018-18804
Siemens PADS Standard/Plus Viewer堆栈损坏漏洞
PADS Standard和Standard Plus在直观且易于使用的环境中提供PCB原理图设计和布局功能。Siemens PADS Standard/Plus Viewer存在堆栈损坏漏洞，攻击者可利用该漏洞在当前进程的上下文中泄漏信息。
严重程度：低
CNVD编号：CNVD-2022-51610
CVE编号：CVE-2022-34287
Jenkins build-metrics Plugin信息泄露漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins build-metrics Plugin 1.3版本及之前版本存在信息泄露漏洞，该漏洞源于未在多个HTTP端点中执行权限检查，具有总体/读取权限的攻击者可利用该漏洞获取有关他们无法访问的作业的信息。
严重程度：中
CNVD编号：CNVD-2022-53892
CVE编号：CVE-2022-34785
Mitel MiCollab SQL注入漏洞（CNVD-2024-42937）
Mitel MiCollab是加拿大敏迪（Mitel）公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。Mitel MiCollab存在SQL注入漏洞，攻击者可利用该漏洞访问敏感信息并执行任意的数据库和管理操作。
严重程度：高
CNVD编号：CNVD-2024-42937
CVE编号：CVE-2024-35286
众联信息科技有限公司建站系统存在SQL注入漏洞
众联科技为各企业量身定制官方网站，根据预算、设计、行业及企业形象建立适合企业的网站建设方案。用合适的展示方式、展示效果、站点框架，通过企业资源整合、展示企业实力，为企业集团提供网站建设方案。众联信息科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32580
Websense TRITON AP-EMAIL点击劫持漏洞
Websense TRITON是统一内容架构保护数据安全。Websense TRITON AP-EMAIL存在点击劫持漏洞，允许攻击者构建恶意URI，诱使用户解析，欺骗用户通信。
严重程度：中
CNVD编号：CNVD-2015-02070
CVE编号：CVE-2015-2765
Agentejo Cockpit NoSQL注入漏洞（CNVD-2021-01562）
Agentejo Cockpit是一款自托管的“headless”和api驱动的轻量、开源的内容管理系统。Agentejo Cockpit 0.11.2之前版本存在NoSQL注入漏洞。攻击者可通过Controller/Auth.php check函数利用该漏洞进行NoSQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-01562
CVE编号：CVE-2020-35846
IBM Intelligent Operations Center跨站脚本漏洞（CNVD-2020-44876）
IBM Intelligent Operations Center（IOC）是美国IBM公司的一套城市运营解决方案。该产品具有数据可视化、实时协作等功能。IBM Intelligent Operations Center (IOC)中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞向Web UI注入任意的JavaScript代码，获取可信会话中的凭据。
严重程度：低
CNVD编号：CNVD-2020-44876
CVE编号：CVE-2020-4318
Apple macOS Mojave DesktopServices组件存在未明漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。DesktopServices是其中的一个桌面服务组件。Apple macOS Mojave 10.14.5之前版本中的DesktopServices组件存在安全漏洞。攻击者可利用该漏洞借助恶意的应用程序绕过Gatekeeper检测。
严重程度：中
CNVD编号：CNVD-2020-00533
CVE编号：CVE-2019-8589
Google Chrome信息泄露漏洞（CNVD-2019-03548）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 66.0.3359.117之前版本中存在安全漏洞，该漏洞源于在File API中，‘readAsText()’函数会多次读取用户选中的文件。远程攻击者可借助特制的HTML页面利用该漏洞未经同意访问用户文件系统上的数据。
严重程度：中
CNVD编号：CNVD-2019-03548
CVE编号：CVE-2018-6109
Adobe Photoshop CC类型混淆漏洞（CNVD-2019-28667）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在类型混淆漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28667
CVE编号：CVE-2019-7974
WordPress ELEX WordPress HelpDesk & Customer Ticketing System plugin未经授权的数据修改漏洞（CNVD-2025-30132）
WordPress ELEX WordPress HelpDesk & Customer Ticketing System plugin是一款专为WordPress网站设计的帮助台与客户工单系统插件，旨在帮助企业或个人高效管理客户支持请求。WordPress ELEX WordPress HelpDesk & Customer Ticketing System plugin存在未经授权的数据修改漏洞，该漏洞源于缺少权限检查，攻击者可利用该漏洞导致未经授权的数据修改。
严重程度：中
CNVD编号：CNVD-2025-30132
CVE编号：CVE-2025-12023
多款Mozilla产品缓冲区溢出漏洞（CNVD-2020-26232）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-26232
CVE编号：CVE-2020-6822
Tenda AC9、AC15存在拒绝服务漏洞（CNVD-2021-03515）
深圳市吉祥腾达科技有限公司创立于1999年，是专业的网络通信设备及方案供应商，也是集研发、生产、供应、销售、服务于一体的高新技术企业。Tenda AC9、AC15存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03515
libjpeg拒绝服务漏洞
libjpeg是独立JPEG工作组（Independent JPEG Group，IJG）所维护的一个包含JPEG解码、JPEG编码和其他JPEG功能的C语言库。libjpeg 9a版本中的rdppm.c文件的‘get_text_rgb_row’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2018-10321
CVE编号：CVE-2018-11214
IceWarp WebMail Server跨站脚本漏洞（CNVD-2020-02978）
IceWarp WebMail Server是美国IceWarp公司的一款基于Web的邮件服务器产品。该产品支持电子邮件归档、SmartAttach附件、自动迁移等。IceWarp WebMail Server 12.2.0 版本和12.2.1.1之前的12.1.x版本（之前版本可能受到影响）中的对象注释存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-02978
CVE编号：CVE-2019-19266
Oracle Enterprise Manager Grid Control存在未明漏洞
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Enterprise Manager for Oracle Database Content Management组件存在安全漏洞，远程攻击者可利用该漏洞影响系统保密性和完整性。
严重程度：中
CNVD编号：CNVD-2015-04759
CVE编号：CVE-2015-2647
Huawei HarmonyOS和EMUIWi-Fi模块关键功能认证缺失漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUIWi-Fi模块存在关键功能认证缺失漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-31077
CVE编号：CVE-2022-48621
Online-Catering-Reservation代码注入漏洞
Online-Catering-Reservation是一个在线餐饮预订系统。Online-Catering-Reservation存在代码注入漏洞，该漏洞源于Online-Catering-Reservation中存在跨站点脚本（XSS）漏洞，攻击者可以在搜索栏中任意注入代码。
严重程度：低
CNVD编号：CNVD-2021-68766
CVE编号：CVE-2021-38752
Apple多款产品内存释放后再利用漏洞
visionOS是苹果公司于2023年6月6日在2023苹果全球开发者大会上发布的AR眼镜系统，Apple Vision Pro将首次搭载该系统。tvOS是苹果公司研发的基于iOS的电视操作系统。watchOS是苹果公司基于iOS系统开发的一套使用于Apple Watch的手表操作系统。iOS是由苹果公司开发的移动操作系统。iPadOS‌是苹果公司为iPad设备开发的移动端操作系统，它是基于iOS开发的，专门针对iPad进行优化。macOS是一套由苹果开发的运行于Macintosh系列电脑上的操作系统。‌Apple多款产品存在内存释放后再利用漏洞，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-07885
CVE编号：CVE-2025-24085
深圳市天地心网络技术有限公司建站系统存在SQL注入漏洞
天地心网络成立于2010年，是一家策略研发型企业，众多大型项目经验，超过上万家中国企业共同选择的网站平台建设者，公司主要专注于企业网站建设、百度首页自然排名，域名注册，空间租用，企业邮局，400电话，企业VI设计，电子画册制作等服务。深圳市天地心网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-47658