CIRCL/Vulnerability-CNVD huggingface dataset:
Rust资源管理错误漏洞（CNVD-2021-13651）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 0.3.1 之前版本中存在资源管理错误漏洞，该漏洞源于当发生Clone异常时，insert_slice_clone会生成两次drop动作。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13651
CVE编号：CVE-2021-26954
XnView Classic jpm文件存在内存破坏漏洞（CNVD-2020-31479）
XnView Classic是一款图片浏览软件。XnView Classic jpm文件存在内存破坏漏洞。攻击者可利用漏洞在用户系统执行恶意代码或使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31479
Google Android Kernel组件权限提升漏洞（CNVD-2021-101428）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Kernel组件Kernel存在权限提升漏洞，攻击者可利用该漏洞导致需要系统执行权限的本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-101428
CVE编号：CVE-2021-0920
D-Link DIR-550A和DIR-604M权限获取漏洞
D-Link DIR-550A和DIR-604M都是友讯（D-Link）公司的无线路由器产品。D-Link DIR-550A和DIR-604M 2.10KR及之前版本中存在安全漏洞。攻击者可通过使用默认的TELNET账户利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2018-10000
CVE编号：CVE-2018-10968
HuCart aj***.php页面存在SQL注入漏洞
HuCart（虎卡）是一套开源的企业建站系统。HuCart 5.7.4版本aj***.php页面存在SQL注入漏洞，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26189
Juniper Junos拒绝服务漏洞（CNVD-2016-05828）
Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Junos中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05828
CVE编号：CVE-2016-1276
Oracle Java SE和JavaFX JavaFX子组件存在未明漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。JavaFX为用户提供了一个可利用JavaFX编程语言开发富互联网应用程序（RIA）的框架。Oracle Java SE和JavaFX的JavaFX子组件存在未明安全漏洞，远程攻击者可利用漏洞操作数据，影响系统的保密性，完整性和可用性。
严重程度：高
CNVD编号：CNVD-2015-02585
CVE编号：CVE-2015-0492
120急救指挥中心网络服务系统新增会员模块mo***参数存在SQL注入漏洞
120急救指挥中心网络服务系统是一套针对120急救指挥中心网络应用服务，包含了内部培训，学习以及考核功能。120急救指挥中心网络服务系统新增会员模块mo***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26419
IrfanView BabaCAD4Image插件缓冲区溢出漏洞（CNVD-2017-32365）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。BabaCAD4Image plugin是其中的一个用于读取DXF和DWG CAD文件的插件。IrfanView 4.50版本（64位）中的BabaCAD4Image插件1.3版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32365
CVE编号：CVE-2017-15759
Novell ZENworks 'ScheduleQuery'方法SQL注入漏洞
Novell ZENworks是一套支持在组织内跨资源进行自动化IT管理和业务流程管理的软件。Novell ZENworks的schedule类中的‘ScheduleQuery’方法存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2015-02831
CVE编号：CVE-2015-0782
Ghostscript拒绝服务漏洞
Ghostscript是用于显示PostScript文件或向非PostScript打印机打印这些文件的程序。Ghostscript存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04329
CVE编号：CVE-2017-7207
ArcSight Logger远程代码执行漏洞（CNVD-2019-08311）
Micro Focus ArcSight Logger是英国Micro Focus公司的一套日志管理软件。该软件能够收集并整合来自任何日志生成来源的数据，用于日志管理、搜索、编制索引、报告、分析和保留。Micro Focus ArcSight Logger 6.7之前版本中存在输入验证漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-08311
CVE编号：CVE-2019-3479
Foxit Reader和PhantomPDF缓冲区溢出漏洞（CNVD-2020-59788）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader and PhantomPDF 10.1之前版本存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-59788
CVE编号：CVE-2020-26537
TP-Link WR840N拒绝服务漏洞
TP-Link WR840N是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link WR840N中存在缓冲区溢出漏洞。远程攻击者可借助含有随机MAC地址的一系列数据包利用该漏洞造成拒绝服务（连接丢失）。
严重程度：中
CNVD编号：CNVD-2018-17187
CVE编号：CVE-2018-14336
TOTOLINK EX1200L cstecgi.cgi文件setLanguageCfg函数堆栈缓冲区溢出漏洞
TOTOLINK EX1200L是中国吉翁电子（TOTOLINK）公司的一款无线中继器。TOTOLINK EX1200L存在堆栈缓冲区溢出漏洞，该漏洞源于文件/www/cgi-bin/cstecgi.cgi的setLanguageCfg函数的参数langType会导致基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12892
CVE编号：CVE-2024-7909
Kashipara Food Management System SQL注入漏洞（CNVD-2024-13473）
Kashipara Food Management System是Kashipara公司的一个食品管理系统。Kashipara Food Management System 1.0版本存在SQL注入漏洞，该漏洞源于loginCheck.php文件的password参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-13473
CVE编号：CVE-2024-0281
Sentry Hardware Sentry KM信息泄露漏洞
Hardware Sentry KM是法国Sentry公司的一款硬件设备视图。通过在TrueSight Presentation Server中提供专用视图，将TrueSight中的硬件监视提升到一个新的水平。Hardware Sentry KM 10.0.01之前版本存在信息泄露漏洞，该漏洞源于命令失败或超时后可能会发现明文密码。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-34352
CVE编号：CVE-2021-31791
GPAC双重释放漏洞
GPAC是一款开源的多媒体框架。GPAC 1.0.1版本的filedump.c存在双重释放漏洞，攻击者可利用该漏洞借助特制的MP4Box命令导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-03629
CVE编号：CVE-2021-45288
GNU PSPP spvxml_parse_attributes越界读取漏洞
GNU PSPP是美国GNU社区的一款用于数据采样、统计和分析的应用程序。GNU PSPP存在越界读取漏洞，该漏洞源于spvxml_parse_attributes，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-12177
CVE编号：CVE-2025-47816
TOTOLINK X6000R访问控制错误漏洞
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X6000R V9.4.0cu.852_B20230719版本存在访问控制错误漏洞，该漏洞源于设备存在不当的访问控制，攻击者可利用该漏洞在没有身份验证的情况下重置登录密码和WIFI密码。
严重程度：高
CNVD编号：CNVD-2023-99456
CVE编号：CVE-2023-46978
多款Huawei产品内存泄露漏洞（CNVD-2017-35719）
Huawei DP300/RP200及TE系列均是华为（Huawei）公司面向高端客户推出的一体化桌面智真和高清视频会议终端。多款Huawei产品存在内存泄露漏洞，由于XML解析器在处理某些节点时未能释放内存。攻击者利用该漏洞消耗内存，并进一步导致系统异常。
严重程度：中
CNVD编号：CNVD-2017-35719
CVE编号：CVE-2017-15314
Grav跨站脚本漏洞（CNVD-2022-20517）
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav 1.7.31之前版本存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：高
CNVD编号：CNVD-2022-20517
CVE编号：CVE-2022-0970
WordPress Inset plugin文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Inset plugin存在文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-13127
CVE编号：CVE-2025-26592
MySQL Dumper跨站脚本漏洞
MySQL Dumper是用PHP和Perl编写的MySQL数据库备份脚本。MySQL Dumper存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-25515
CVE编号：CVE-2017-1000012
Siemens Solid Edge信息泄露漏洞
Solid Edge是一款3D CAD、参数化特征和同步技术实体建模软件。Siemens Solid Edge SE2021MP8之前版本存在信息泄露漏洞。攻击者可通过特制OBJ文件利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2021-75893
CVE编号：CVE-2021-41538
Crime Reporting System /headlogin.php文件SQL注入漏洞
Crime Reporting System是一个犯罪报告系统。Crime Reporting System存在SQL注入漏洞，该漏洞源于文件/headlogin.php中参数email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27040
CVE编号：CVE-2025-7172
中国普联技术有限公司WR740N存在拒绝服务漏洞
中国普联技术有限公司是全球领先的网络通讯设备供应商。中国普联技术有限公司WR740N存在拒绝服务漏洞，攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-45176
Apache XML-RPC服务器端拒绝服务漏洞
Apache XML-RPC是一套简单的、轻量级的通过HTTP协议进行RPC通信的规范。Apache XML-RPC存在拒绝服务漏洞，允许远程攻击者导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-04903
CVE编号：CVE-2016-5004
TOTOLINK X2000R缓冲区溢出漏洞
TOTOLINK X2000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。Totolink X2000R存在缓冲区溢出漏洞，该漏洞源于文件/bin/boa的函数formTmultiAP未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-15344
CVE编号：CVE-2023-7222
McAfee VirusScan Enterprise Buffer Overflow Protection安全绕过漏洞
McAfee VirusScan Enterprise是一套提供全方位的安全防护、扫描内存以查找恶意代码和为远程系统优化更新等功能的杀毒软件。McAfee VirusScan Enterprise Buffer Overflow Protection(BOP)功能存在安全漏洞，会在可预测地址中分配具有Read, Write, Execute(RWX)权限的内存，允许本地攻击者可利用该漏洞绕过DEP和ASLR保护机制。
严重程度：低
CNVD编号：CNVD-2015-08426
CVE编号：CVE-2015-8577
河南青峰网络科技有限公司智美云网站整站系统存在文件上传漏洞
河南青峰网络科技有限公司是一家以网络服务为主经营的高科技公司，从事网站制作、网络营销策划、软件开发、人才信息服务等业务。河南青峰网络科技有限公司智美云网站整站系统存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-49386
云业CMS后台yu***.php文件存在SQL注入漏洞
云业CMS是一款由洛阳云业信息科技有限公司开发的企业建站系统。云业CMS后台yu***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12867
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63292）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Kernel存存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-63292
CVE编号：CVE-2021-34500
GetSimpleCMS路径遍历漏洞
GetSimpleCMS是个人开发者的一个内容管理系统。GetSimpleCMS-3.3.15版本存在路径遍历漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-57871
CVE编号：CVE-2020-18191
Microsoft Edge CORS安全功能绕过漏洞
Microsoft Edge是一款流行的浏览器。Microsoft Edge未正确处理重定向请求，允许远程攻击者可以利用漏洞构建恶意WEB页，诱使用户解析，绕过跨源资源共享（CORS）重定向限制。
严重程度：中
CNVD编号：CNVD-2017-36535
CVE编号：CVE-2017-11872
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-16160）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-16160
CVE编号：CVE-2021-46614
IBM Maximo Asset Management跨站请求伪造漏洞（CNVD-2021-01278）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。IBM Maximo Asset Management存在跨站请求伪造漏洞，远程攻击者可以利用该漏洞构建恶意URI，诱使请求，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2021-01278
CVE编号：CVE-2019-4526
鼎峰互动建站系统存在SQL注入漏洞
鼎峰互动是为企业提供网络营销解决方案。鼎峰互动建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-15920
温州互引信息技术有限公司BossCMS存在XSS漏洞（CNVD-2022-21725）
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。温州互引信息技术有限公司BossCMS存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2022-21725
RuvarOA sys_file_storage_id参数SQL注入漏洞（CNVD-2024-33626）
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/WorkFlow/wf_work_finish_file_down.aspx文件的sys_file_storage_id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33626
CVE编号：CVE-2024-25515
Backblaze信任管理问题漏洞
Backblaze是美国Backblaze公司的一款云端备份服务。Backblaze for Windows 7.0.1.433之前版本和 Backblaze for macOS 7.0.1.434之前版本存在信任管理问题漏洞，该漏洞源于bztransmit helper中遭受不适当的证书验证，这是由于url中字符串的硬编码白名单被禁用，导致可能通过客户端更新功能远程执行代码。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-07238
CVE编号：CVE-2020-8289
IBM Tivoli Storage Manager信息泄露漏洞
IBM Tivoli Storage Manger for Virtual Environments: Data Protection for VMware是美国IBM公司的一套VM备份和恢复解决方案。IBM Tivoli Storage Manger for Virtual Environments 7.1.3.0版本至7.1.6.3版本中存在信息泄露漏洞。攻击者可利用该漏洞获取Windows域的证书。
严重程度：中
CNVD编号：CNVD-2017-01333
CVE编号：CVE-2016-6034
SWFTools swfshape.c拒绝服务漏洞
SWFTools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。SWFTools v0.9.2版本存在拒绝服务漏洞，该漏洞源于文件swftools/lib/modules/swfshape.c中的函数free_lines包含分段冲突。攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-37467
CVE编号：CVE-2024-26333
XWiki labs CryptPad pad export跨站脚本漏洞
XWiki labs CryptPad是XWiki实验室的一款编辑器。pad export是其中的一个pad格式文件导出模块。XWiki labs CryptPad 1.1.1之前的版本中的pad export存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-30535
CVE编号：CVE-2017-1000051
Google Android权限许可和访问控制漏洞（CNVD-2020-35898）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Google Android 9版本中的System存在安全漏洞，该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-35898
CVE编号：CVE-2019-2033
Fortinet FortiSandbox访问控制错误漏洞
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox中存在访问控制错误漏洞，该漏洞源于产品的下载配置文件功能缺少对用户的有效验证。攻击者可通过恢复URL下载功能获得未经授权的访问权限。
严重程度：中
CNVD编号：CNVD-2021-84597
CVE编号：CVE-2020-15939
HDF5 H5FS__sinfo_serialize_sect_cb函数缓冲区溢出漏洞
HDF5(Hierarchical Data Format version 5)是一个用于存储和组织大量数据的开源库和文件格式。HDF5 H5FS__sinfo_serialize_sect_cb函数存在缓冲区溢出漏洞。漏洞源于该函数未能正确检查缓冲区边界，导致写入操作超出分配的内存。攻击者可利用漏洞导致越界写入和潜在的应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2025-08101
CVE编号：CVE-2025-2914
Nagios XI SQL注入漏洞（CNVD-2019-15672）
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios XI 5.6.1版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-15672
CVE编号：CVE-2019-12279
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15876）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的“创建存储组”方法存在命令注入漏洞。攻击者可利用该漏洞执行系统命令。
严重程度：中
CNVD编号：CNVD-2018-15876
CVE编号：CVE-2018-11160
Apple iOS FontParser内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS FontParser处理字体文件存在内存破坏漏洞，允许远程攻击者利用漏洞构建特殊字体文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05620
CVE编号：CVE-2015-3804
Adobe Experience Manager URL重定向漏洞
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在URL重定向漏洞，攻击者可利用该漏洞将用户重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2023-45902
CVE编号：CVE-2023-22265
unrar空指针解引用漏洞
unrar(又名unrar-free或unrar-gpl)是使用在Linux中的一款解压缩软件。unrar 0.0.1版本中的unrarlib.c文件的‘DecodeNumber’函数存在安全漏洞。攻击者可借助特制的RAR归档文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-31123
CVE编号：CVE-2017-14121
Oracle MySQL Server存在未明漏洞（CNVD-2024-49513）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-49513
CVE编号：CVE-2024-21238
WordPress plugin WP Statistics SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress plugin WP Statistics存在SQL注入漏洞，攻击者可利用该漏洞在没有身份验证的情况下注入任意SQL查询以获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-25220
CVE编号：CVE-2022-0651
Xiuno BBS跨站脚本漏洞（CNVD-2021-85272）
Xiuno BBS是一款基于PHP和MySQL的开源论坛程序。Xiuno BBS存在跨站脚本漏洞，该漏洞源于产品中的installinstall.sql组件未能正确验证用户输入数据。攻击者可通过将doctype修改为0来执行任意的web脚本及HTML。
严重程度：中
CNVD编号：CNVD-2021-85272
CVE编号：CVE-2020-21494
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-37809）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-37809
CVE编号：CVE-2024-41843
音乐帮APP存在存储型跨站脚本漏洞
音乐帮是一款音乐教育类APP。音乐帮APP存在存储型跨站脚本漏洞，攻击者可利用该漏洞插入恶意xss跨站代码，获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-29896
D-Link DIR-601认证绕过漏洞
D-Link DIR-601 B1是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-601 B1 2.00NA版本中存在身份验证绕过漏洞，该漏洞源于程序仅在客户端而未能在服务器端进行身份验证。攻击者可利用该漏洞绕过身份验证，执行任意操作。
严重程度：高
CNVD编号：CNVD-2020-02551
CVE编号：CVE-2019-16327
Mattermost Server存在未明漏洞（CNVD-2020-52024）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.1.0之前版本、4.1.1之前版本和4.0.5之前版本中存在安全漏洞。攻击者可借助特制的帖子利用该漏洞导致网络浏览器挂起。
严重程度：中
CNVD编号：CNVD-2020-52024
CVE编号：CVE-2017-18898
HisiPHP跨站请求伪造漏洞
HisiPHP是一套基于ThinkPHP和Layui的快速开发框架，它集成了权限管理、模块管理、插件管理和数据库管理等功能。HisiPHP 1.0.8版本中存在跨站请求伪造漏洞，该漏洞源于admin.php/admin/user/adduser.html脚本未能妥当地验证用户提交的输入。远程攻击者可通过发送畸形的HTTP请求利用该漏洞添加管理员账户，进而执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2019-07036
CVE编号：CVE-2018-17826
MT4 Networks SenhaSegura Web Application会话固定漏洞
MT4 Networks SenhaSegura Web Application是巴西MT4集团的一款身份权限管理Web应用程序。MT4 Networks SenhaSegura Web Application 2.2.23.8版本中存在会话固定漏洞。攻击者可借助login_if.php文件利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-02336
CVE编号：CVE-2017-11562
Google Android信息泄露漏洞（CNVD-2022-28925）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于PermissionController 中的 PendingIntent不安全使用，可能会绕过权限。攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-28925
CVE编号：CVE-2021-39757
Wedding Management System任意文件上传漏洞（CNVD-2022-54295）
Wedding Management System是John Paul Lim Gabule个人开发者的一款婚礼策划管理系统。Wedding Management System v1.0版本存在任意文件上传漏洞，该漏洞源于users_profile.php页面的图片上传端口对上传的文件缺少有效的验证，攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-54295
CVE编号：CVE-2022-30822
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-09430）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。基于Windows和OS X平台上的Adobe Reader和Acrobat中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-09430
CVE编号：CVE-2016-6973
GIT输入验证漏洞
GIT是美国软件开发者林纳斯-托瓦兹（Linus Torvalds）所研发的一套免费、开源的分布式版本控制系统。Client是其中的一个客户端。GIT 2.15.1及之前版本中的Client存在输入验证漏洞。远程攻击者可通过诱使用户与恶意的git服务器进行交互利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-05870
CVE编号：CVE-2018-1000021
tecrail Responsive FileManager跨站脚本漏洞
tecrail Responsive FileManager是意大利tecrail公司的一款使用PHP语言编写的开源文件管理器。该产品支持视频、图像或其他文件的上传和管理。tecrail Responsive FileManager 9.13.4版本中存在跨站脚本漏洞。远程攻击者可通过上传带有有效媒体扩展名的文件利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-12899
CVE编号：CVE-2018-20791
Vanguard Marketplace Digital Products PHP SQL注入漏洞
Vanguard Marketplace Digital Products PHP是一套基于PHP的MP3等数字文件在线交易网站脚本。Vanguard Marketplace Digital Products PHP 1.4版本中存在SQL注入漏洞。远程攻击者可通过向/p URI发送PATH_INFO利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-01627
CVE编号：CVE-2017-17873
多多返利duoduocms V8.3_UTF8_20180131正式版存在SQL注入漏洞
多多返利系统是为电商返利、导购提供解决方案,是开源PHP返利网站系统。多多返利duoduocms V8.3_UTF8_20180131正式版存在SQL注入漏洞。该漏洞源于系统对参数过滤不严，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09452
Google Android Qualcomm pin controller driver权限提升漏洞
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android Qualcomm pin controller driver存在权限提升漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-08226
CVE编号：CVE-2017-0619
Adobe Illustrator缓冲区溢出漏洞（CNVD-2022-78867）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在缓冲区溢出漏洞，攻击者利用该漏洞触发任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-78867
CVE编号：CVE-2022-38436
Brickcom-MD-300Np-360P存在弱口令漏洞
金砖通讯科技股份有限公司(Brickcom Corporation)是由具备丰富监控产业经验的研发团队所组成，以先进的技术研发数字监控产品。包括百万像数网络摄像机，无线网络摄像机，视频服务器，3G视频传输(NVR)嵌入式网络硬盘录象机，CMS客户端平台系统等。Brickcom-MD-300Np-360P存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43982
Trend Micro ScanMail for Exchange Log Query和Quarantine Query页面跨站脚本漏洞
Trend Micro ScanMail for Exchange是美国趋势科技（Trend Micro）开发和维护的一套专为保护Exchange邮件服务器免遭病毒、间谍软件和垃圾邮件的威胁而设计的邮件防火墙解决方案。Trend Micro ScanMail for Exchange 12.0版本中的Log Query和Quarantine Query页面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入客户端脚本。
严重程度：中
CNVD编号：CNVD-2018-01094
CVE编号：CVE-2017-14093
Mozilla Firefox代码执行漏洞（CNVD-2016-00902）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 44.0之前版本的浏览器引擎中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00902
CVE编号：CVE-2016-1931
Microsoft Outlook for Windows欺骗漏洞
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2024-28703
CVE编号：CVE-2024-20670
Linux kernel缓冲区溢出漏洞（CNVD-2019-42787）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-42787
CVE编号：CVE-2019-14895
惟新科技Smart-MDS多媒体指挥调度系统存在文件下载漏洞
惟新科技Smart-MDS多媒体指挥调度系统具有融合接入功能，提供多服务融合的统一调度管理平台，接入主流的各类音视频通信系统功能等。惟新科技Smart-MDS多媒体指挥调度系统存在文件下载漏洞，攻击者可利用漏洞提交特殊的请求获取系统中任意文件，造成敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2020-60312
Ivanti Endpoint Manager代码执行漏洞
Ivanti Endpoint Manager是Ivanti公司开发的一款终端管理软件，旨在帮助IT管理员集中管理、监控和保护企业内的各种终端设备。Ivanti Endpoint Manager存在代码执行漏洞，该漏洞源于动态管理代码资源控制不当，攻击者可利用该漏洞在服务器上写入任意文件，导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-02909
CVE编号：CVE-2025-13659
用友网络科技股份有限公司YonBIP存在信息泄露漏洞
YonBIP是用友集团倾力打造的数智化商业创新平台，旨在帮助企业实现数智化转型和商业创新。‌用友网络科技股份有限公司YonBIP存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-49050
Esri Portal For ArcGIS跨站脚本漏洞（CNVD-2024-41008）
Esri Portal For ArcGIS是美国环境系统研究所（Esri）公司的一种允许在组织内与其他人共享地图、场景、应用程序和其他地理信息的组件。Esri Portal For ArcGIS存在跨站脚本漏洞，远程未经身份验证的攻击者可利用该漏洞创建精心设计的链接，点击该链接后可能会在受害者的浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-41008
CVE编号：CVE-2024-38038
BEdita SQL注入漏洞
BEdita是意大利Chialab和ChannelWeb公司的一套开源后端API软件。该软件主要用于管理移动应用程序、Web应用程序和桌面应用程序中的数据。Bedita 4.0.0-RC2及之前版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-29441
CVE编号：CVE-2019-15570
DIGITUS DA-70254权限提升漏洞
Assmann Electronic DIGITUS DA-70254 4-Port Gigabit Network Hub是德国Assmann Electronic公司的一款千兆网络集线器。Assmann Electronic DIGITUS DA-70254 4-Port Gigabit Network Hub 2.073.000.E0008版本中存在安全漏洞。攻击者可通过嗅探未加密的UDP流量利用该漏洞获取管理密码，提升权限。
严重程度：低
CNVD编号：CNVD-2020-46792
CVE编号：CVE-2020-15062
Kentico Xperience安全绕过漏洞
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在安全绕过漏洞，攻击者可利用该漏洞导致会话安全和身份验证状态受损。
严重程度：中
CNVD编号：CNVD-2026-04262
CVE编号：CVE-2024-58317
Intel Unite App权限提升漏洞
Intel Unite是美国英特尔（Intel）公司的一套企业会议协作解决方案。Intel Unite(R) 3.2版本至3.3版本中的管理门户存在安全漏洞。攻击者可利用该漏洞可绕过身份验证，提升权限。
严重程度：高
CNVD编号：CNVD-2019-05278
CVE编号：CVE-2019-0101
多款Acronis产品DLL劫持漏洞
Acronis Agent等都是是新加坡安克诺斯（Acronis）的产品。多款Acronis产品中存在DLL劫持漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-100273
CVE编号：CVE-2021-44199
Bitmask访问控制错误漏洞
Bitmask是一个开源应用程序，可通过VPN提供简单安全的加密通信。Bitmask Riseup VPN 中存在访问控制错误漏洞，该漏洞源于当产品在非默认目录安装时无法正常处理ACL。攻击者可通过替换VPN可执行文件诱导高权限用户执行并获得管理员特权。
严重程度：中
CNVD编号：CNVD-2022-05499
CVE编号：CVE-2021-44466
JetBrains TeamCity身份验证绕过漏洞
JetBrains TeamCity是由JetBrains公司开发的持续集成（CI/CD）工具，主要用于自动化软件构建、测试及部署流程。JetBrains TeamCity存在身份验证绕过漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20491
CVE编号：CVE-2024-27198
Cisco WebEx Meeting Center信息泄露漏洞（CNVD-2015-04037）
Cisco WebEx Meetings Server是一款思科公司推出的思科会议中心实现。Cisco WebEx Meetings Server未能正确处理GET参数，允许远程攻击者利用漏洞提交特殊的请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04037
CVE编号：CVE-2015-4212
Apache Batik服务器端请求伪造漏洞
Apache Batik是Apach开源的一个系统库。提供可伸缩矢量图形SVG格式的图像用于各种目的应用程序或小程序。Apache Batik 1.13版本存在服务器端请求伪造漏洞，这是由NodePanel未能正确的输入验证造成的。通过使用巧尽心思构建的参数，攻击者可以利用此漏洞使基础服务器发出任意GET请求。
严重程度：中
CNVD编号：CNVD-2021-14152
CVE编号：CVE-2020-11987
ShopsN存在SQL注入漏洞
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。ShopsN存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01250
GitLab访问控制错误漏洞（CNVD-2020-01238）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab存在访问控制错误漏洞，攻击者可利用该漏洞查看分支名称。
严重程度：中
CNVD编号：CNVD-2020-01238
CVE编号：CVE-2019-19257
IBM Security Information Queue存在未明漏洞
IBM Security Information Queue是美国IBM公司的一款数据集成产品。该产品利用Kafka技术和发布-订阅模型在IBM安全产品之间集成数据。IBM Security Information Queue (ISIQ)中存在安全漏洞，该漏洞源于程序使用了硬编码凭证，例如密码或加密密钥（用于身份验证，与外部组件的出站通信或内部数据加密）。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-16491
CVE编号：CVE-2020-4283
Apache Pulsar manager存在未明漏洞
Apache Pulsar是Apache基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐以及低延时的高可扩展流数据存储特性。Pulsar manager 0.1.0存在安全漏洞，攻击者将能够通过构建特殊的url绕过pulse-manager的管理、权限验证机制，从而访问任何HTTP API。
严重程度：中
CNVD编号：CNVD-2021-11842
CVE编号：CVE-2020-17520
Linux kernel资源管理错误漏洞（CNVD-2023-34470）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于traffic control index filter (tcindex)存在安全问题，在使用已销毁的tcf_ext时调用tcf_exts_exec()，导致释放后重用，攻击者利用该漏洞可以将其权限提升为root。
严重程度：中
CNVD编号：CNVD-2023-34470
CVE编号：CVE-2023-1281
TP-Link Tapo C110格式化字符串错误漏洞
TP-Link Tapo C110是中国普联（TP-Link）公司的一款室内网络摄像机。TP-Link Tapo C110 v2存在格式化字符串错误漏洞，该漏洞源于ONVIF服务中用户控制输入处理不当，攻击者可利用该漏洞操纵栈内存并触发未经授权的出厂重置。
严重程度：高
CNVD编号：CNVD-2026-26817
CVE编号：CVE-2026-6250
radare2 'dalvik_op'函数堆缓冲区溢出漏洞
radare2是一套用来处理二进制文件的库和工具。radare2 2.4.0版本中的anal_dalvik.c文件的'dalvik_op'函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的dex文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07119
CVE编号：CVE-2018-8809
CA Spectrum拒绝服务漏洞
CA Spectrum（前称CA Spectrum Infrastructure Manage）是美国CA公司开发的一套聚合基础架构管理软件。该软件提供故障管理、应用性能管理和故障原因分析等功能。CA Spectrum 10.01.02.PTF_10.1.239之前的10.1版本和10.2.3之前的10.2.x版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-08939
CVE编号：CVE-2018-6589
IPCop Firewall cgi-bin/iptablesgui.cgi任意代码执行漏洞
IPCop Firewall是面向Linux环境的防火墙套件,主要面向家庭和SOHO(Small Office/Home Office)用户。IPCop Firewall中的cgi-bin/iptablesgui.cgi存在任意代码执行漏洞，允许远程认证用户通过shell元字符的TABLE参数执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00074
CVE编号：CVE-2013-7418
全国中等职业学校学生管理信息系统存在未授权访问漏洞
全国中等职业学校学生管理信息系统是一款学生信息管理系统。全国中等职业学校学生管理信息系统存在未授权访问漏洞，攻击者可利用该漏洞获取用户信息，登录系统。
严重程度：中
CNVD编号：CNVD-2020-33954
SAP Business Object Business Intelligence Platform跨站脚本漏洞（CNVD-2020-23834）
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Object Business Intelligence Platform存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：低
CNVD编号：CNVD-2020-23834
CVE编号：CVE-2020-6221
Codiad任意代码执行漏洞
Codiad是美国软件开发者Kent Safranski所研发的一套基于Web的IDE框架，它包含有项目/文件管理器和代码编辑器，主要用于在线编写和编辑代码。Codiad 2.8.4版本中存在安全漏洞。远程攻击者可通过上传可执行文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-00327
CVE编号：CVE-2018-19423
HuCart存在SQL注入漏洞（CNVD-2021-54015）
HuCart是一款企业建站系统，基于PHP Mysql架构的，可运行在Linux、Windows等各种服务器平台上，常规环境下。HuCart存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54015
IBM Security Verify Access拒绝服务漏洞
IBM Security Verify Access（ISAM）是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT 和云技术等平台安全简单的访问IBM Security Verify Access存在拒绝服务，攻击者可利用该漏洞受到DSC服务器上的拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-07612
CVE编号：CVE-2023-31006
Advanced Packaging Tools数据伪造问题漏洞
Advanced Packaging Tools（APT）是一款软件包管理器，它能够自动下载、配置、安装二进制或者源代码格式的软件包。APT中的apt-key存在数据伪造问题漏洞，攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2020-46824
CVE编号：CVE-2011-3374
Apple macOS本地信息泄露漏洞
Apple macOS是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Apple macOS存在本地信息泄漏漏洞。本地攻击者利用该漏洞访问敏感信息，发动进一步的攻击。
严重程度：低
CNVD编号：CNVD-2017-02442
CVE编号：CVE-2016-7761
Octopus Deploy日志信息泄露漏洞
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。Octopus Deploy存在日志信息泄露漏洞，该漏洞源于程序将Web请求代理密码以明文的形式写入到部署日志中。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-22371
CVE编号：CVE-2019-14268
Cisco IOS XE Software输入验证漏洞
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Software中的Web UI中存在输入验证漏洞，该漏洞源于程序未能充分的对HTTP请求执行输入校验。远程攻击者可通过向Web UI发送恶意的HTTP请求利用该漏洞向操作系统中写入任意文件。
严重程度：高
CNVD编号：CNVD-2018-08477
CVE编号：CVE-2018-0196
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04224）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04224
CVE编号：CVE-2025-64622
Emote Remote Mouse信息泄露漏洞（CNVD-2021-39680）
Remote Mouse是一个应用程序。一款远程鼠标。Emote Remote Mouse  4.0.0.0 版本及之前版本存在安全漏洞，该漏洞源于未经身份验证的远程用户可以通过精心制作的UDP数据包执行任意代码，而无需事先授权或身份验证。攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2021-39680
CVE编号：CVE-2021-27573
Cisco IOS XR BGP EVPN拒绝服务漏洞
Cisco IOS XR是一个完全模块化完全分布式的网络互联操作系统。Cisco IOS XR 6.6.1及更高版本的边界网关协议(BGP)以太网VPN (EVPN)功能的实现存在拒绝服务漏洞。该漏洞源于对包含特制EVPN属性的BGP更新消息的处理不当。远程未认证攻击者可通过发送包含畸形属性的BGP EVPN更新消息利用该漏洞导致BGP进程意外重新启动，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-07195
CVE编号：CVE-2019-16019
CIPPlanner CIPAce存在未明漏洞（CNVD-2020-21815）
CIPPlanner CIPAce是美国CIPPlanner公司的一套业务流程自动化和应用程序开发平台。CIPPlanner CIPAce存在安全漏洞，攻击者可利用该漏洞使用注入的HTML数据发出HTTP POST请求，稍后利用这些数据从客户信任的电子邮件地址发送电子邮件。
严重程度：中
CNVD编号：CNVD-2020-21815
CVE编号：CVE-2020-11593
Google Chrome PDFium内存错误引用漏洞（CNVD-2019-01591）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 71.0.3578.80之前版本中的PDFium存在内存错误引用漏洞。远程攻击者可借助特制的PDF文件利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2019-01591
CVE编号：CVE-2018-17481