CIRCL/Vulnerability-CNVD huggingface dataset:
Foxit PDF Reader JavaScript引擎远程代码执行漏洞（CNVD-2018-20720）
Foxit PDF Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit PDF Reader中的JavaScript引擎存在远程代码执行漏洞。远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20720
CVE编号：CVE-2018-3994
Microsoft Outlook远程代码执行漏洞（CNVD-2020-45313）
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存中对象。攻击者可借助特制文件利用该漏洞当前用户的安全上下文中执行操作。
严重程度：中
CNVD编号：CNVD-2020-45313
CVE编号：CVE-2020-1349
xycms manage_book.php页面keyword参数存在SQL注入漏洞
XYCMS原名为南京XYCMS企业建站系统。xycms manage_book.php页面keyword参数存在SQL注入漏洞，该漏洞源于keyword参数未能进行充分过滤，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06004
XooNIps不可信数据反序列化漏洞
XooNIps是基于XOOPS的神经信息平台基础系统。XooNIps 3.49及更早版本存在不可信数据反序列化漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-66284
CVE编号：CVE-2020-5664
WordPress AB Google Map Travel (AB-MAP)插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress AB Google Map Travel是一个wordpress的谷歌地图插件。WordPress AB Google Map Travel存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以在目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-02264
CVE编号：CVE-2015-2755
LSIS组态软件存在内存破坏漏洞
LSIS组态软件是乐星产电(无锡)有限公司的一款组态软件。LSIS组态软件处理mce工程文件时存在内存破坏漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-14841
bubble存在未明漏洞
bubble是一个应用软件。是泡沫茶TUI组件。bubble fireworks 2021.BUILD-SNAPSHOT之前版本中存在安全漏洞，该漏洞源于`fxbin/bubble-fireworks`包未正确验证JSON Web令牌的签名，攻击者可利用该漏洞伪造有效的jwt。
严重程度：高
CNVD编号：CNVD-2021-40052
CVE编号：CVE-2021-29500
Pimcore Admin Classic Bundle跨站脚本漏洞
Pimcore Admin Classic Bundle是Pimcore开源的一个Pimcore的核心捆绑包。Pimcore Admin Classic Bundle存在跨站脚本漏洞，该漏洞源于HTML注入，攻击者可利用该漏洞窃取会话cookie。
严重程度：低
CNVD编号：CNVD-2025-12127
CVE编号：CVE-2025-30166
Star Computer Star Practice Management Web访问控制错误漏洞
Star Computer Star Practice Management Web是英国Star Computer公司的一款应用于根据时间进行计费的Web服务。Star Practice Management Web 2019.2.0.6版本存在访问控制错误漏洞，未经授权的攻击者可利用该漏洞访问未授权的的作业的WIP详细信息。
严重程度：中
CNVD编号：CNVD-2021-56828
CVE编号：CVE-2020-28401
ZZCMS 8.3版本zs***.php文件存在SQL注入漏洞（CNVD-2018-19951）
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.3版本zs***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-19951
IBM Spectrum Scale敏感信息泄露漏洞
IBM Spectrum Scale是一套基于IBM GPFS的可扩展的数据及文件管理解决方案。IBM Spectrum Scale当程序安装了Spectrum Scale GUI时，远程攻击者可利用漏洞获取包括ADMIN密码的敏感信息。
严重程度：高
CNVD编号：CNVD-2016-02537
CVE编号：CVE-2016-0361
Cisco Video Surveillance Manager资源管理错误漏洞
Cisco Video Surveillance Manager（VSM）是美国思科（Cisco）公司的一套视频监视管理器软件。它提供了一个基于浏览器的用户界面，主要用于收集、管理、录制、归档和分类来自多个第三方视频编码器和IP摄像头的视频。Cisco Video Surveillance Manager 7000系列存在资源管理错误漏洞，该漏洞源于链路层协议内存泄漏。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-44767
CVE编号：CVE-2021-1563
Google Android权限提升漏洞（CNVD-2023-96079）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2023-96079
CVE编号：CVE-2021-39810
OpenSSL空指针废弃拒绝服务漏洞
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 1.1.0中存在空指针废弃造成的拒绝服务漏洞。攻击者可通过利用该漏洞造成拒绝服务（内存或CPU资源耗尽）。
严重程度：中
CNVD编号：CNVD-2016-11095
CVE编号：CVE-2016-7053
Joomla组件MorfeoShow SQL注入漏洞
Joomla是一套开源的内容管理系统(CMS)。Joomla组件MorfeoShow存在SQL注入漏洞。由于程序在将用户提供的数据用于SQL查询之前，未能充分过滤用户提供的数据。允许远程攻击者执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2019-08343
Portlandlabs Concrete5跨站脚本漏洞（CNVD-2021-94044）
Portlandlabs Concrete5是美国PortlandLabs公司的一套开源内容管理系统（CMS）。Portlandlabs Concrete5 crete5-legacy 5.6.4.0及之前版本存在跨站脚本漏洞，远程攻击者可利用该漏洞通过“rel”参数注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-94044
CVE编号：CVE-2021-41465
SourceCodester Multi Restaurant Table Reservation System跨站脚本漏洞（CNVD-2022-58181）
SourceCodester Multi Restaurant Table Reservation System是一个多餐厅餐桌预订系统。SourceCodester Multi Restaurant Table Reservation System 1.0版本存在跨站脚本漏洞，攻击者可利用该漏洞通过/dashboard/menu-list.php中的Item Name进行跨站脚本（XSS）攻击。
严重程度：低
CNVD编号：CNVD-2022-58181
CVE编号：CVE-2020-36551
ArcSight Logger目录遍历漏洞
Micro Focus ArcSight Logger是英国Micro Focus公司的一套日志管理软件。该软件能够收集并整合来自任何日志生成来源的数据，用于日志管理、搜索、编制索引、报告、分析和保留。Micro Focus ArcSight Logger 6.7之前版本中存在路径遍历漏洞。远程攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-08314
CVE编号：CVE-2019-3482
ASUS DSL-N17U授权问题漏洞
ASUS DSL-N17U是中国华硕（ASUS）公司的一款路由器。ASUS DSL-N17U modem with firmware 1.1.0.2版本存在授权问题漏洞，该漏洞源于缺少身份验证措施或身份验证强度不足。未经过认证的攻击者通过向Advanced_System_Content.asp提交特制内容修改admin密码。
严重程度：中
CNVD编号：CNVD-2021-01057
CVE编号：CVE-2020-35219
Intellian Technologies Remote Access操作系统命令注入漏洞
Intellian Technologies Remote Access是韩国Intellian Technologies公司的一款用于远程管理Intellian卫星终端产品的应用程序。Intellian Technologies Remote Access存在操作系统命令注入漏洞。攻击者可借助shell元字符利用该漏洞执行任意os命令。
严重程度：高
CNVD编号：CNVD-2020-18617
CVE编号：CVE-2019-17269
F5 BIG-IP iHealth工具权限绕过漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。BIG-IP的iHealth工具（TMOS Shell的某个模块）存在权限绕过漏洞，该漏洞产生的原因是iHealth工具未正确限制具有资源管理员角色的认证用户，导致其可以绕过tmsh限制并获得Advanced Shell（bash）访问权限。攻击者可利用该漏洞绕过Appliance模式下的安全边界，获取更高权限，造成系统安全风险。
严重程度：高
CNVD编号：CNVD-2025-25369
CVE编号：CVE-2025-61958
Tor防护选择算法漏洞
Tor是实现匿名通信的自由软件。Tor 0.3.0.9之前0.3.x版本存在防护选择算法漏洞。远程攻击者可利用该漏洞攻破预期的匿名属性。
严重程度：中
CNVD编号：CNVD-2017-18108
CVE编号：CVE-2017-0377
Lexmark X463de存在未授权访问漏洞
X463de是Lexmark International Inc的一款打印机。Lexmark X463de存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55741
VMware Identity Manager and vRealize Automation本地权限提升漏洞
VMware Identity Manager和vRealize Automation都是美国威睿（VMware）公司的产品。前者是一款可提供应用调配、自助服务目录、为SaaS、Web、云计算和原生移动应用提供单点登录 (SSO) 等功能的“身份认证即服务”(IDaaS) 产品，后者是一套支持自动交付个性化基础架构，跨多供应商、混合云基础架构进行部署，简化应用发布自动化和持续交付等的云计算自动化软件。VMware Identity Manager 2.0版本和vRealize Automation 7.0版本中存在本地权限提升漏洞。本地攻击者可利用该漏洞在受影响的系统中获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-06746
CVE编号：CVE-2016-5335
Microsoft Windows Hyper-V远程拒绝服务漏洞（CNVD-2018-26991）
Microsoft Windows 10和Windows Server Version 1803都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Windows Server Version 1803是一套服务器操作系统。Microsoft Hyper-V中存在拒绝服务漏洞，该漏洞源于Microsoft Hyper-V网络交换机无法正确验证来宾操作系统上的特权用户的输入。攻击者可利用该漏洞造成拒绝服务（主机服务器崩溃）。
严重程度：中
CNVD编号：CNVD-2018-26991
CVE编号：CVE-2018-8436
多款EMC产品权限绕过漏洞
EMC Documentum WebTop等都是美国易安信（EMC）公司的产品。EMC Documentum WebTop是一套允许用户在标准浏览器应用中访问Documentum存储库和内容管理服务的产品。Documentum Administrator是一套基于Web用来执行Documentum系统管理任务的开发工具。多款EMC产品中存在权限绕过漏洞。远程攻击者可利用该漏洞借助IAPI/IDQL接口绕过既定的访问限制，执行任意IAPI/IDQL命令。
严重程度：中
CNVD编号：CNVD-2016-04305
CVE编号：CVE-2016-0914
Azure DevOps Server权限提升漏洞
Microsoft Azure DevOps Server是美国微软（Microsoft）公司的一套软件开发协作工具。该产品包括共享代码、工作跟踪和软件发布等功能。Microsoft Azure DevOps Server 2019中存在提权漏洞，该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可利用该漏洞提升网站权限。
严重程度：中
CNVD编号：CNVD-2019-13862
CVE编号：CVE-2019-0875
Linux kernel存在未明漏洞（CNVD-2024-46389）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于AP移除时链接泄漏。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46389
CVE编号：CVE-2024-53074
爱窝房产系统 v4.7存在目录遍历漏洞
贴心猫(imcat)是一款极轻、极简通用PHP网站系统。爱窝房产系统 v4.7存在目录遍历漏洞，攻击者可以利用漏洞获取目录文件等信息。
严重程度：低
CNVD编号：CNVD-2019-15701
Android Qualcomm GPU Driver权限提升漏洞（CNVD-2016-04614）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm GPU Driver是使用在其中的一个美国高通（Qualcomm）公司开发的图形处理器驱动程序。Android中的Qualcomm GPU Driver存在权限提升漏洞。攻击者可借助恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04614
CVE编号：CVE-2016-2503
Huawei HarmonyOS和EMUI竞争条件漏洞漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS和EMUI存在竞争条件漏洞漏洞，攻击者可利用该漏洞导致完整性受影响。
严重程度：中
CNVD编号：CNVD-2025-23583
CVE编号：CVE-2025-54629
Anuko Time Tracker SQL注入漏洞
Anuko Time Tracker是个人开发者的一个开源的时间统计系统。用于统计员工在各个工作上花费时间的一个平台。Anuko Time Tracker存在SQL注入漏洞，该漏洞源于groups.php文件中没有正确检查POST请求中的组和状态参数。当在组织的子组之间导航时，组参数会被发布。在多个文件中使用Status参数来更改实体的状态，例如使项目、任务或用户处于非活动状态。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-103392
CVE编号：CVE-2021-43851
Google Android Qualcomm组件内存错误引用漏洞（CNVD-2017-38439）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Google Android Qualcomm组件存在内存错误引用漏洞。攻击者可利用该漏洞可能执行代码（释放后重用）。
严重程度：高
CNVD编号：CNVD-2017-38439
CVE编号：CVE-2017-11006
libsixel堆缓冲区溢出漏洞
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel 1.8.4之前版本中的fromsixel.c文件的‘image_buffer_resize’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-02553
CVE编号：CVE-2019-20024
天星迷你存在内存破坏漏洞
天星迷你是北京天星组态软件有限公司推出的组态软件产品。天星迷你存在内存破坏漏洞。攻击者可利用漏洞解析畸形的图片可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-08403
Cisco Advanced Malware Protection for Endpoints DLL预加载漏洞
Cisco Advanced Malware Protection（AMP）for Endpoints for Windows是美国思科（Cisco）公司的一款基于Windows平台的端点安全解决方案。该产品主要具有高级威胁预防、监测和响应等功能。基于Windows平台的Cisco AMP for Endpoints中的DLL加载组件存在安全漏洞，该漏洞源于在运行时，程序对系统进程加载的资源验证不当。本地攻击者可通过创建恶意的DLL文件并将其放置在目标系统上利用该漏洞禁用目标系统的扫描服务，进而无法进行入侵检测。
严重程度：中
CNVD编号：CNVD-2018-26005
CVE编号：CVE-2018-15452
Apple OS X Speech UI内存破坏漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X Speech UI存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的Unicode字符串，诱使应用解析，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05609
CVE编号：CVE-2015-3794
Adobe Bridge资源管理错误漏洞
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在资源管理错误漏洞，该漏洞源于处理文件时出现use-after-free 错误。远程攻击者可以利用该漏洞诱骗受害者打开特制文件、触发释放后使用错误并获得对敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2022-08206
CVE编号：CVE-2021-45051
Optergy Proton/Enterprise信息泄露漏洞（CNVD-2019-16983）
Optergy Proton/Enterprise是美国Optergy公司的一套企业建筑管理系统。Optergy Proton/Enterprise 2.3.0a及之前版本中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16983
CVE编号：CVE-2019-7272
Juniper Networks ScreenOS安全绕过漏洞
Juniper Networks QFX5100和QFX10002是美国瞻博网络公司的交换机产品。Juniper Networks ScreenOS存在安全漏洞，允许远程攻击者可利用该漏洞获取系统的管理员权限，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-02314
CVE编号：CVE-2016-1268
迅雷极速版权限提升漏洞
迅雷极速版提供最新版本的极速版下载。迅雷极速版安装的系统服务提供了加载动态链接库的功能，但未进行有效验证，导致可以在任意用户下以 SYSTEM 身份执行代码，造成权限提升。
严重程度：中
CNVD编号：CNVD-2015-07838
Dovecot拒绝服务漏洞（ CNVD-2020-46785）
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。Dovecot 2.3.11.3之前版本中存在安全漏洞。远程攻击者可借助特制的e-mail消息利用该漏洞造成拒绝服务（资源消耗）。
严重程度：中
CNVD编号：CNVD-2020-46785
CVE编号：CVE-2020-12100
Foxit Reader整数溢出远程代码执行漏洞
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.7.0.29478及更早版本中CovertToPDF中JPEG文件的解析存在整数溢出远程代码执行漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-07241
CVE编号：CVE-2020-8844
Delta Electronics ISPSoft越界写入漏洞
Delta Electronics ISPSoft是中国台达电子（Delta Electronics）公司的一套PLC（可编程逻辑控制器）编程软件。Delta Electronics ISPSoft存在越界写入漏洞，攻击者可利用该漏洞在解析ISP文件时执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12371
CVE编号：CVE-2025-4125
Siemens Tecnomatix Plant Simulation内存损坏漏洞（CNVD-2024-40014）
Tecnomatix Plant Simulation允许对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在内存损坏漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40014
CVE编号：CVE-2024-45474
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-45914）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-45914
CVE编号：CVE-2023-22252
IBM Sterling Order Management跨站脚本漏洞（CNVD-2015-02756）
IBM Sterling Order Management是一套订单管理软件，能够协调跨客户、供应商和合作伙伴动态业务网络的跨渠道销售和订单实现过程。基于Linux和Windows平台的IBM Sterling Order Management存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02756
CVE编号：CVE-2015-1911
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2019-38768）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V存在拒绝服务漏洞，攻击者可利用该漏洞导致主机服务器崩溃。
严重程度：中
CNVD编号：CNVD-2019-38768
CVE编号：CVE-2019-0695
Dlink DIR-816存在缓冲区溢出漏洞
Dlink DIR-816是一款无线路由器。Dlink DIR-816存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，导致服务崩溃。
严重程度：中
CNVD编号：CNVD-2019-22254
Badminton Center Management System SQL注入漏洞（CNVD-2022-44727）
Badminton Center Management System是Carlo Montero个人开发者的一个羽毛球中心管理系统。为羽毛球中心提供了一个在线和自动化的平台，以管理其日常交易和记录。Badminton Center Management System v1.0版本存在SQL注入漏洞，该漏洞源于/bcms/admin/?page=service_transactions/manage_service_transaction＆id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-44727
CVE编号：CVE-2022-32000
sam2p拒绝服务漏洞（CNVD-2018-04650）
sam2p是一个命令行实用程序，可以将很多栅格（位图）图像格式（如GIF、JPG/JPEG及PNG）转换为PostScript或PDF文件。sam2p 0.49.4存在拒绝服务漏洞。该漏洞产生的原因是sam2p中的mapping.cpp中的Mapping::DoubleHash::clear存在无效释放，这会导致分段错误。攻击者可通过特制输入利用该漏洞导致拒绝服务或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-04650
CVE编号：CVE-2018-7552
Comsenz SupeSite CMS 'cp.php'跨站脚本漏洞
Comsenz SupeSite CMS是中国康盛（Comsenz）公司的一套内容管理系统（CMS）。Comsenz SupeSite CMS中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-01586
Google Android信息泄露漏洞（CNVD-2019-28877）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-28877
CVE编号：CVE-2019-2038
Apple Xcode路径处理不当漏洞
Apple Xcode是运行在操作系统Mac OS X上的集成开发工具。Apple Xcode存在路径处理不当漏洞，攻击者可利用该漏洞导致进程崩溃。
严重程度：低
CNVD编号：CNVD-2025-25554
CVE编号：CVE-2025-43370
cPanel跨站脚本漏洞（CNVD-2019-26359）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.27之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26359
CVE编号：CVE-2018-20948
Video_Converter app拒绝服务漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Video_Converter app是一款视频文件格式转换器。Video_Converter app 0.1.0版本中（用于Nextcloud）存在拒绝服务漏洞，该漏洞源于程序会同时运行多个Ffmpeg进程，攻击者可利用该漏洞造成拒绝服务（CPU和内存消耗）。
严重程度：中
CNVD编号：CNVD-2019-37732
CVE编号：CVE-2019-18214
SAP 3D Visual Enterprise Viewer .svg缓冲区溢出漏洞
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9.0之前版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.svg, svg.x3d)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88963
CVE编号：CVE-2022-41200
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-19839）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-19839
CVE编号：CVE-2019-7762
Rockwell Automation FactoryTalk AssetCentre SQL注入漏洞（CNVD-2021-26399）
Rockwell Automation FactoryTalk AssetCentre是美国罗克韦尔（Rockwell Automation）公司推出的一款资产管理软件工具，可供制造商和工业企业对控制器和其他自动化相关资产进行集中式管理。Rockwell Automation FactoryTalk AssetCentre存在SQL注入漏洞。远程未认证攻击者可利用该漏洞执行任意SQL语句。
严重程度：高
CNVD编号：CNVD-2021-26399
CVE编号：CVE-2021-27464
TYPO3路径遍历漏洞
TYPO3是一个以PHP编写、采用GNU通用公共许可证的自由、开源的内容管理系统。TYPO3 8.7.30之前版本、9.5.12之前的9.x版本和10.2.2之前的10.x版本的Extension Manager中对人工上传的ZIP归档文件的提取存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2020-04076
CVE编号：CVE-2019-19848
cPanel文件修改漏洞
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel 84.0.20之前版本存在文件修改漏洞。攻击者可使用演示帐户通过Branding API调用利用该漏洞修改文件。
严重程度：中
CNVD编号：CNVD-2020-18561
CVE编号：CVE-2020-10118
Siemens SINEMA Server V14跨站脚本漏洞
Siemens SINEMA Server是德国西门子（Siemens）公司的一款专门为工业应用开发的软件。它使您能够完全可视化和监视网络。Siemens SINEMA Server V14存在跨站脚本漏洞，该漏洞是由于受影响的应用程序不正确地清除从受监控设备检索到的某些SNMP配置数据。攻击者可利用该漏洞在应用程序服务器上使用SYSTEM权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-75578
CVE编号：CVE-2023-35796
IBM OpenPages GRC Platform信息泄露漏洞（CNVD-2017-34238）
IBM OpenPages GRC Platform是美国IBM公司的一套用于管理企业风险和合规性挑战的治理、风险和合规性平台。该平台提供一组涵盖风险和合规性领域（包括操作风险、策略和合规性、财务控制管理的等）的核心服务和功能组件。OpenPages Loss Event Entry（LEE）application是其中的一个事件输入应用程序。使用OpenPages LEE应用程序的IBM OpenPages GRC Platform 7.2版本和7.3版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息（包括私有API）。
严重程度：中
CNVD编号：CNVD-2017-34238
CVE编号：CVE-2017-1148
Red Hat JBoss BPMS跨站请求伪造漏洞
Red Hat JBoss BPMS是美国红帽（Red Hat）公司的一套集合了JBoss BRMS所有功能的业务流程管理平台。该平台可为建模、自动化、模拟化和业务流程监控提供额外支持。Red Hat JBoss BPMS存在跨站请求伪造漏洞，允许攻击者利用该漏洞来执行某些未经授权的操作和访问受影响的应用程序。
严重程度：中
CNVD编号：CNVD-2016-07325
CVE编号：CVE-2016-7034
Linux kernel本地拒绝服务漏洞（CNVD-2017-33100）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.13.11及之前的版本中的drivers/media/rc/imon.c文件的‘imon_probe’函数存在本地拒绝服务漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33100
CVE编号：CVE-2017-16538
WordPress add-edit-delete-listing-for-member-module SQL注入漏洞
WordPress add-edit-delete-listing-for-member-module是一款WordPress专用的对会员列表进行添加、编辑和删除操作的插件。WordPress add-edit-delete-listing-for-member-module 1.0版本中存在SQL注入漏洞，该漏洞源于在使用SQL语句之前，程序未能过滤用户提交的输入。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-31160
CVE编号：CVE-2017-1002025
Adobe Flash Player/AIR内存错误引用漏洞（CNVD-2015-06881）
FlashPlayer是一款高性能的、轻量型且极具表现力的客户端运行时播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术。Adobe Flash Player/AIR在实现上存在内存错误引用漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06881
CVE编号：CVE-2015-7641
Philips Hue Bridge BSB002 public API安全绕过漏洞
Philips Hue Bridge BSB002是荷兰飞利浦（Philips）公司的一套智能家庭照明系统。public API是其中的一个公共接口。使用1707040932版本固件的Philips Hue Bridge BSB002中的public API存在安全漏洞，该漏洞程序未能对传输进行加密。远程攻击者可利用该漏洞读取API密钥，绕过pushlink保护机制并完全控制连接的配件。
严重程度：高
CNVD编号：CNVD-2017-36358
CVE编号：CVE-2017-14797
HP LaserJet 400 colorMFP M475dn 打印机存在未授权访问漏洞
惠普（Hewlett-Packard，简称HP）是信息科技（IT）公司之一，成立于1939年惠普总部位于美国加利福尼亚州帕洛阿尔托市。惠普下设三大业务集团：信息产品集团、打印及成像系统集团和企业计算机专业服务集团。HP LaserJet 400 colorMFP M475dn存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46252
杭州海康威视数字技术股份有限公司备份管理服务器存在目录遍历漏洞
海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商。杭州海康威视数字技术股份有限公司备份管理服务器存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51390
QNAP QHora授权问题漏洞
QNAP QHora是中国台湾威联通科技（QNAP）公司的一款路由器。QNAP QHora存在授权问题漏洞，该漏洞源于身份验证不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-15408
CVE编号：CVE-2024-13088
Moodle跨站请求伪造漏洞（CNVD-2025-09236）
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在跨站请求伪造漏洞，该漏洞源于Brickfield工具的分析请求操作缺少防跨站请求伪造的令牌。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2025-09236
CVE编号：CVE-2025-3638
Google Android信息泄露漏洞（CNVD-2019-37945）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37945
CVE编号：CVE-2019-9367
艾泰网络管理系统存在弱口令漏洞（CNVD-2021-23505）
上海艾泰科技有限公司是中国中小型网络解决方案提供商和服务商。艾泰网络管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23505
Ashampoo Photo Commander内存破坏漏洞
Ashampoo Photo Commander Free是一款来自德国的图片管理软件。Ashampoo Photo Commander在处理TIFF图片逻辑存在错误，允许攻击者利用漏洞解析畸形的程序，导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-00954
OMERO权限提升漏洞
OMERO是一款开源的图像管理查看应用程序。OMERO 5.3.3及之前的版本中存在安全漏洞。攻击者可通过创建OriginalFile并调整它的路径利用该漏洞操控其他用户的数据。
严重程度：中
CNVD编号：CNVD-2018-02435
CVE编号：CVE-2017-1000438
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12883）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12883
CVE编号：CVE-2018-19701
Trillian拒绝服务漏洞
Trillian 是一个由美国软件公司Cerulean Studios所创造即时通讯软件。它兼容ICQ、MSN Messenger、雅虎通、IRC、AOL Instant Messenger 等各大即时通讯软件，使得用户可以只使用一个软件同时连接不同即时通讯服务的联系人。其商业版的插件更兼容许多其他的即时通讯服务。Trillian 6.1 Build 16存在拒绝服务漏洞。攻击者利用该漏洞会导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2018-17422
IBM Security Guardium Insights信息泄露漏洞（CNVD-2021-03532）
IBM Security Guardium Insights是一个现代化的混合云数据安全中心，旨在提供有关组织数据安全性和合规性状况的可靠视图。IBM Security Guardium Insights 2.0.2存在信息泄露漏洞。该漏洞源于该产品以纯文本形式明文存储用户凭据。本地用户可利用该漏洞读取用户凭据。
严重程度：低
CNVD编号：CNVD-2021-03532
CVE编号：CVE-2020-4604
CSCMS Music Portal System SQL注入漏洞
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。CSCMS Music Portal System存在SQL注入漏洞，该漏洞源于/admin.php/vod/admin/topic/del中的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-45395
CVE编号：CVE-2022-29682
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54677）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.25及更早版本中的InnoDB组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：低
CNVD编号：CNVD-2021-54677
CVE编号：CVE-2021-2429
SEMCMS跨站脚本漏洞（CNVD-2019-01726）
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS3.4版本中存在跨站脚本漏洞，远程攻击者可通过向semcms_remail.php?type=ok URL发送‘umail’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-01726
CVE编号：CVE-2018-18783
Mozilla Firefox和Firefox ESR重定向漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。基于Windows平台的Mozilla Firefox ESR 60.2之前版本和Firefox 62之前版本中存在安全漏洞，该漏洞源于当Windows上的Outlook邮件栏被错误地解释成URL时，手动拖放邮件消息到浏览器中会触发页面导航。远程攻击者可利用该漏洞重定向用户至恶意网站。
严重程度：中
CNVD编号：CNVD-2018-21818
CVE编号：CVE-2018-12381
Crypto++未明漏洞
Crypto++是一款C++加密方法类库。Crypto++ 8.3.0及之前版本中存在安全漏洞，攻击者可利用该漏洞计算所使用的私钥。
严重程度：中
CNVD编号：CNVD-2019-27327
CVE编号：CVE-2019-14318
GNU GRUB2越界写入漏洞（CNVD-2025-08320）
GRUB2是GNU项目的多重引导加载程序。GNU GRUB2存在越界写入漏洞，该漏洞源于在HFS文件系统中发现缺陷。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-08320
CVE编号：CVE-2024-45782
Apple OS X QuickTime内存破坏漏洞（CNVD-2015-05377）
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X QuickTime处理特殊文件存在内存破坏漏洞，允许攻击者构建恶意文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05377
CVE编号：CVE-2015-3779
ABB MicroSCADA Pro SYS600访问控制错误漏洞
ABB MicroSCADA Pro SYS600是瑞士ABB公司的一套监控和数据采集软件。该软件主要用于变电站自动化、SCADA电气、配电管理应用程序和工业电源管理等。ABB MicroSCADA Pro SYS600 9.3版本中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-27090
CVE编号：CVE-2019-5620
Google Android drm_syncobj.c信息泄露漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android drm_syncobj.c存在信息泄露漏洞。攻击者可利用该漏洞导致本地信息泄露。
严重程度：中
CNVD编号：CNVD-2021-45310
CVE编号：CVE-2021-0605
Apple macOS Sierra WindowServer内存破坏漏洞（CNVD-2017-08135）
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra WindowServer存在内存破坏漏洞，远程攻击者可以利用该漏洞提交特殊的应用，诱使用户解析，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08135
CVE编号：CVE-2017-2541
SAP HANA授权问题漏洞
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，支持用户对查询实时业务数据进行查询和分析。SAP HANA 2.0版本中存在安全漏洞，该漏洞源于在执行基于SAML持有者的ser认证时未能正确地验证用户名。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-74926
CVE编号：CVE-2020-26834
Moxa Industrial Managed Switch权限提升漏洞
Moxa EDS-405A/EDS-408A是以太网交换机系列产品。Moxa EDS-405A/EDS-408A的管理Web接口中存在权限提升漏洞，攻击者利用此漏洞可绕过身份验证机制，提升权限。
严重程度：高
CNVD编号：CNVD-2015-05848
CVE编号：CVE-2015-6464
ZTE ZXR10 1800-2S存在拒绝服务漏洞
ZTE ZXR10 1800-2S是中兴通讯股份有限公司生产的一款多业务智能路由器。ZTE ZXR10 1800-2S存在拒绝服务漏洞。攻击者可利用漏洞重启设备，造成拒绝服务，路由器脱离管理，进而获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-23650
Rust存在未明漏洞（CNVD-2021-39164）
Rust是Mozilla基金会的一款通用、编译型编程语言。miow crate for Rust 0.3.6之前版本存在安全漏洞，该漏洞源于对std：：net：：SocketAddr内存表示有错误的期望。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-39164
CVE编号：CVE-2020-35921
Siretta QUARTZ-GOLD操作系统命令注入漏洞（CNVD-2023-17079）
Siretta QUARTZ-GOLD是Siretta公司的一款高速双端口千兆以太网工业路由器。Siretta QUARTZ-GOLD存在操作系统命令注入漏洞，攻击者可利用该漏洞通过发送特制的HTTP响应导致任意命令的执行。
严重程度：高
CNVD编号：CNVD-2023-17079
CVE编号：CVE-2022-38066
zlib拒绝服务漏洞（CNVD-2016-13296）
zlib是很多应用程序都在使用的压缩库，可提供数据压缩/解压例程。zlib 1.2.8版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成受影响的应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-13296
CVE编号：CVE-2016-9842
Aruba ClearPass Policy Manager命令注入漏洞（CNVD-2021-13475）
Aruba ClearPass Policy Manager是一个网络访问控制(NAC)解决方案。Aruba ClearPass Policy Manager 6.9.5、6.8.8-HF1、6.7.14-HF1之前版本的ClearPass Web管理界面存在命令注入漏洞，攻击者可利用该漏洞以root用户身份在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-13475
CVE编号：CVE-2021-26680
WordPress插件Tags Cloud Manager跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Tags Cloud Manager存在跨站脚本漏洞，该漏洞是由于用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2023-55362
CVE编号：CVE-2023-28166
Linux kernel存在未明漏洞（CNVD-2024-40274）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在访问bw_params数组前，未检查索引的有效性。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-40274
CVE编号：CVE-2024-46811
Linux kernel Adreno GPU驱动程序拒绝服务漏洞
Linux kernel是一款开源的操作系统。Qualcomm Innovation Center (QuIC) Android contributions for MSM和其他产品中使用的Linux内核的Adreno GPU驱动程序中的drivers/gpu/msm/adreno_perfcounter.c文件中的‘adreno_perfcounter_query_group’函数使用未能正确的整数数据类型，允许本地攻击者可利用特制的IOCTL_KGSL_PERFCOUNTER_QUERY ioctl调用进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02891
CVE编号：CVE-2016-2062
IBM Security Access Manager信息泄露漏洞（CNVD-2021-51793）
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager Docker存在信息泄露漏洞，该漏洞源于IBM Security Access Manager Docker 以纯明文形式存储用户凭证，攻击者可利用该漏洞读取这些凭证获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-51793
CVE编号：CVE-2021-20439
Complaint Management System /admin/manage-users.php文件SQL注入漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在SQL注入漏洞，该漏洞源于/admin/manage-users.php文件参数uid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22652
CVE编号：CVE-2025-5657
S-CMS新闻门户系统后台aj***.php N_t***参数存在SQL注入漏洞
S-CMS新闻门户系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS新闻门户系统后台aj***.php N_t***参数存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30475
重庆特迪科技有限公司智慧停车云收费系统存在未授权访问漏洞
重庆特迪科技有限公司主导智慧社区云平台开发建设，打造基于网页+微信+APP一体化的云社区服务平台，集中管理控制小区智能化设备包括门禁，楼宇对讲，停车场，视频监控，梯控和紧急呼叫，电子围栏报警，电动充电桩等传统智能化设备结合智慧社区共享免费云平台，提高物业管理效率水平，降低管理成本，创造更多社区运营增值服务。重庆特迪科技有限公司智慧停车云收费系统存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41313
D-Link DI-7003GV2存在未明漏洞
D-Link DI-7003GV2是中国友讯（D-Link）公司的一款路由器。D-Link DI-7003GV2存在安全漏洞，该漏洞源于文件/H5/webgl.asp函数sub_41F4F0处理不当，攻击者可利用该漏洞导致未验证密码更改。
严重程度：中
CNVD编号：CNVD-2025-12299
CVE编号：CVE-2025-4903
CloudBees Jenkins权限提升漏洞
CloudBees Jenkins是开源的持续集成服务器。CloudBees Jenkins 1.638、LTS 1.625.2之前版本存在安全漏洞，通过其他用户的API令牌，远程管理员利用此漏洞可获取提升的权限运行脚本。
严重程度：高
CNVD编号：CNVD-2015-07822
CVE编号：CVE-2015-5323
H3C Magic R100缓冲区溢出漏洞（CNVD-2022-50717）
H3C Magic R100是中国H3C公司的一款路由器。H3C Magic R100 R100V100R00版本存在缓冲区溢出漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-50717
CVE编号：CVE-2022-30910