CIRCL/Vulnerability-CNVD huggingface dataset:
Hostel Management System hostel_manage.exe文件栈缓冲区溢出漏洞
Hostel Management System是一个宿舍管理系统。Hostel Management System存在栈缓冲区溢出漏洞，该漏洞源于文件hostel_manage.exe中参数uname未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-24117
CVE编号：CVE-2025-8962
北京中远麒麟科技有限公司麒麟堡垒机存在弱口令漏洞
北京中远麒麟科技有限公司是一个以研发为主的软件开发公司，公司主要产品为中远麒麟堡垒机、麒麟SSL VPN、麒麟动态口令系统、麒麟云桌面等。北京中远麒麟科技有限公司麒麟堡垒机存在弱口令漏洞，攻击者可通过该用户名密码登录系统，并获取系统最高管理权限。
严重程度：低
CNVD编号：CNVD-2021-05488
Tenda TX9存在未明漏洞（CNVD-2024-23318）
Tenda TX9是中国腾达（Tenda）公司的一款双频 Wi-Fi 6路由器。Tenda TX9 22.03.02.10版本存在安全漏洞，该漏洞源于 /goform/SetSysTimeCfg文件的 sub_42D4DC方法的 time参数存在缓冲区溢出漏洞,参数时间的操纵会导致基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-23318
CVE编号：CVE-2024-4113
Adobe Illustrator CC内存破坏漏洞
Adobe Illustrator CC是一款功能强大的插画矢量图快速制作软件。Adobe Illustrator CC处理文件存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-10150
CVE编号：CVE-2020-3710
Google Android权限提升漏洞（CNVD-2018-11484）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android 7.0之前的版本中的Qualcomm组件中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-11484
CVE编号：CVE-2016-8487
WordPress One Click Demo Import plugin文件上传漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress One Click Demo Import plugin存在文件上传漏洞，该漏洞源于插件未验证导入的文件，攻击者可利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2022-44708
CVE编号：CVE-2022-1008
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-24572）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-24572
CVE编号：CVE-2018-4359
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2022-22712）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-22712
CVE编号：CVE-2022-22005
OptiPNG拒绝服务漏洞（CNVD-2016-02172）
OptiPNG是一套用于图片无损压缩的工具。OptiPNG 0.6.4版本中存在拒绝服务漏洞，该漏洞源于程序未能正确过滤BMP处理代码中的输入。攻击者可利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02172
CVE编号：CVE-2016-3982
Tenda i9 formWifiMacFilterGet函数缓冲区溢出漏洞
Tenda i9是一款企业无线AP设备。Tenda i9 formWifiMacFilterGet函数存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的字符串造成拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2023-14303
CVE编号：CVE-2022-40105
OpenVPN存在命令执行漏洞
OpenVPN是一个用于创建虚拟私人网络加密通道的软件包。OpenVPN存在命令执行漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-17285
Xerox DocuShare命令执行漏洞
Xerox DocuShare是美国施乐（Xerox）公司的一套基于Web的文档内容管理解决方案。该方案支持存储任何类型的文档、图像或视频，支持业务流程自动化、支持文档内容共享和协作等。Xerox DocuShare中存在命令执行漏洞。攻击者利用漏洞可在使用ActiveX控件的受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08293
Foxit PDF Reader代码执行漏洞（CNVD-2024-40813）
Foxit PDF Reader是一款PDF文档阅读器和打印器，拥有快捷的启动速度和丰富的功能。Foxit PDF Reader存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-40813
CVE编号：CVE-2024-9250
Mozilla Rust缓冲区溢出漏洞（CNVD-2021-85300）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在缓冲区溢出漏洞，攻击者可利用该漏洞导致并发程序中的数据竞争的错误。
严重程度：中
CNVD编号：CNVD-2021-85300
CVE编号：CVE-2020-36435
Microsoft SharePoint远程代码执行漏洞（CNVD-2021-48896）
Microsoft SharePoint是美国微软公司的一套企业业务协作平台。Microsoft SharePoint存在远程代码执行漏洞，远程攻击者可利用该漏洞在应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-48896
CVE编号：CVE-2021-24072
Huawei HarmonyOS存在未明漏洞（CNVD-2025-02238）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用此漏洞导致功能异常。
严重程度：中
CNVD编号：CNVD-2025-02238
CVE编号：CVE-2024-54121
Ratpack存在未明漏洞（CNVD-2021-52414）
Ratpack是一款用于构建可扩展HTTP应用程序的Java库。Ratpack 1.9.0之前版本存在安全漏洞，该漏洞源于客户端会话的默认配置导致未加密但已签名的数据被设置为cookie值。攻击者可利用该漏洞窃取泄露的cookie。
严重程度：中
CNVD编号：CNVD-2021-52414
CVE编号：CVE-2021-29481
Linux kernel释放后重用漏洞（CNVD-2021-43523）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.0.19之前版本中的XFRM子系统存在释放后重用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-43523
CVE编号：CVE-2019-25045
Land Record System /aboutus.php文件SQL注入漏洞
Land Record System是一个土地管理系统。Land Record System存在SQL注入漏洞，该漏洞源于文件/admin/aboutus.php中参数pagetitle缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-04916
CVE编号：CVE-2025-4163
Red Hat Ansible代码问题漏洞（CNVD-2021-39042）
Red Hat Ansible是美国红帽（Red Hat）公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible Tower是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。Red Hat Ansible Tower 3.7.1及之前版本和3.6.4及之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39042
CVE编号：CVE-2020-14327
npm-programmatic操作系统命令注入漏洞
npm-programmatic是一款支持从JavaScript以编程方式访问npm命令的软件包。npm-programmatic存在操作系统命令注入漏洞。攻击者可通过发送特制请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-28468
CVE编号：CVE-2020-7614
XnView Classic for Windows拒绝服务漏洞（CNVD-2017-32599）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32599
CVE编号：CVE-2017-14278
Shogyo Touki Denshi Ninsho Software不可信搜索路径漏洞
Shogyo Touki Denshi Ninsho Software是一款工商登记电子认证软件。Shogyo Touki Denshi Ninsho Software 1.7及之前的版本中的安装程序存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-09821
CVE编号：CVE-2017-2177
aaptjs远程代码执行漏洞（CNVD-2021-84826）
aaptjs是aapt的节点包装器。aaptjs 1.3.1版中的list函数存在远程代码执行漏洞。攻击者可通过filePath参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-84826
CVE编号：CVE-2020-36376
Drupal Novalnet Payment - Ubercart模块SQL注入漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Novalnet Payment是一个支付模块。Drupal Novalnet Payment - Ubercart模块存在SQL注入漏洞，由于程序未能充分过滤用户提供的输入。允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03756
CVE编号：CVE-2015-5504
flask-mongo-skel路径遍历漏洞
flask-mongo-skel是Shamail Tayyab个人开发者的一个Flask + MongoDB框架。flask-mongo-skel 2012-11-01及之前版本存在路径遍历漏洞，该漏洞源于Flask的send_file函数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问存储在文件系统上的任意文件和目录。
严重程度：中
CNVD编号：CNVD-2022-56617
CVE编号：CVE-2022-31551
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-07229）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的UserProperties.jsp页面存在跨站脚本漏洞，远程攻击者可借助‘ConnPoolName’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07229
CVE编号：CVE-2018-19769
Linux kernel代码问题漏洞（CNVD-2024-14763）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在代码问题漏洞，该漏洞源于在nft_byteorder_eval()函数中，代码迭代循环并写入dst[0]、dst[1]、dst[2]等，每次迭代都会写入8个字节，但dst[]是一个u32数组，因此每个元素只有4个字节的空间，这意味着每次迭代都会覆盖前一个元素的一部分。攻击者可利用该漏洞造成拒绝服务或可能破坏NetFilter功能。
严重程度：中
CNVD编号：CNVD-2024-14763
CVE编号：CVE-2024-0607
Oracle Application Testing Suite远程漏洞
Application Testing Suite是一个综合、集成的测试解决方案，可确保Web应用程序和Web服务的质量、可伸缩性和可用性。Oracle Application Testing Suite存在远程安全漏洞。攻击者通过'HTTP'协议利用该漏洞'Test Manager for Web Apps'子组件受影响。
严重程度：中
CNVD编号：CNVD-2017-00962
CVE编号：CVE-2017-3311
Google Android Media framework信息泄露漏洞（CNVD-2017-38467）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework是其中的一个多媒体开发框架。Google Pixel和Nexus设备上的Android中的Media framework存在信息泄露漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2017-38467
CVE编号：CVE-2017-13149
TYPO3 Content Rating Extbase Extension SQL注入漏洞
TYPO3是一款基于PHP4/PHP5+MYsql的内容管理系统。TYPO3 Content Rating Extbase Extension存在SQL注入漏洞，由于程序在SQL查询使用之前未能充分过滤用户提供的数据。攻击者可利用漏洞破坏应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2017-24566
Johnson Controls Kantech EntraPass输入验证错误漏洞
Johnson Controls Kantech EntraPass是美国江森自控（Johnson Controls）公司的一款菜单驱动式的安防管理系统。Johnson Controls Kantech EntraPass Corporate Edition 8.0及之前版本和Kantech EntraPass Global Edition 8.0及之前版本中的SmartService API Service选项存在输入验证错误漏洞，攻击者可利用该漏洞以系统权限执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-19255
CVE编号：CVE-2019-7589
SAP Internet Graphics Server Portwatcher拒绝服务漏洞（CNVD-2018-15390）
SAP Internet Graphics Server（IGS）是德国思爱普（SAP）公司的一款图形服务器。该产品能够在不同区域内生成图形或图表。Portwatcher是其中的一个设备扫描组件。SAP IGS中的Portwatcher存在安全漏洞。攻击者可利用该漏洞造成合法用户无法访问服务。
严重程度：中
CNVD编号：CNVD-2018-15390
CVE编号：CVE-2018-2422
超级cms v2.39存在文件上传漏洞（CNVD-2021-32175）
超级CMS内容管理系统由SEO研究中心（moonseo.cn）为了解决网站优化问题而研发的一套产品，本产品采用面向对象方式自主研发的MVC框架开发，它是一款开源的内容管理系统。超级cms v2.39存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-32175
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35627）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35627
CVE编号：CVE-2019-8175
Cisco Firepower Management Center SQL注入漏洞（CNVD-2019-34732）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco FMC中的基于Web的管理界面存在SQL注入漏洞，该漏洞源于程序未能进行正确的输入验证。远程攻击者可通过发送特制的SQL查询利用该漏洞查看信息并在底层操作系统中执行命令。
严重程度：高
CNVD编号：CNVD-2019-34732
CVE编号：CVE-2019-12682
多个AVG产品DLL加载本地代码注入漏洞
AVG Ultimate等都是捷克AVG公司的杀毒软件。多个AVG产品存在本地代码注入漏洞。本地攻击者可利用此漏洞在受影响程序中运行的系统的上下文中执行任意代码，获取受影响程序的完全控制权限。
严重程度：高
CNVD编号：CNVD-2017-04321
CVE编号：CVE-2017-5566
TuziCMS后台存在SQL注入漏洞
TuziCMS(简称TC)是一款基于PHP+MySql开发的企业网站内容管理系统。TuziCMS后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-07503
Pragyan CMS SQL注入漏洞（CNVD-2017-34576）
Pragyan CMS是一套多用户、模块化的基于PHP和MySQL的内容管理系统（CMS）。该系统支持自定义内置框架、用户组权限管理、搜索引擎优化等。Pragyan CMS 3.0版本中存在SQL注入漏洞。远程攻击者可借助$_GET['del_black']利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-34576
CVE编号：CVE-2017-14600
Microsoft Windows rpcss.dll权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows rpcss.dll中存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2019-26790
CVE编号：CVE-2019-1089
禅道项目管理软件co***.php文件存在SQL注入漏洞
禅道项目管理软件是国产的开源项目管理软件。禅道项目管理软件co***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18747
SMA Solar Technology inverter弱密码漏洞
SMA Solar Technology inverter是德国SMA公司的一款光伏逆变器设备。SMA Solar Technology inverter中存在安全漏洞，该漏洞源于逆变器使用了较弱的散列算法。攻击者可利用该漏洞破解密码。
严重程度：中
CNVD编号：CNVD-2017-27840
CVE编号：CVE-2017-9859
Oracle E-Business Suite存在未明漏洞（CNVD-2019-28452）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。One-to-One Fulfillment是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite中的One-to-One Fulfillment组件的OCM Query子组存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28452
CVE编号：CVE-2019-2489
Tenda AC10U formSetMacFilterCfg函数堆栈缓冲区溢出漏洞
Tenda AC10U是腾达科技推出的双频千兆无线路由器，专为200兆及以上光纤家庭设计，支持802.11ac双频技术（2.4GHz和5GHz），理论WiFi速率可达867Mbps。Tenda AC10U存在堆栈缓冲区溢出漏洞，该漏洞源于formSetMacFilterCfg函数通过macFilterType和deviceList参数存在多个堆栈溢出漏洞。攻击者可利用漏洞导致系统失去响应或执行恶意代码，从而对网络进行拒绝服务攻击或获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-28693
CVE编号：CVE-2023-44014
深圳华磊物流通信息科技有限公司跨境电商综合平台do***.htm页面存在SQL注入漏洞
深圳华磊物流通信息科技有限公司是一家信息化服务提供商。深圳华磊物流通信息科技有限公司跨境电商综合平台do***.htm页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-52261
Oracle MySQL Server组件存在未明漏洞（CNVD-2016-09803）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.7.13及之前版本和5.6.31及之前版本中的MySQL Server组件中的Server: InnoDB子组件存在远程安全漏洞。攻击者可利用该漏洞造成拒绝服务（MySQL Server挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-09803
CVE编号：CVE-2016-5627
Bitdefender Antivirus for Mac权限许可和访问控制问题漏洞
SOFTWIN BitDefender Antivirus是罗马尼亚SOFTWIN公司的一套杀毒软件。Bitdefender Antivirus for Mac中的AntivirusforMac二进制文件存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞执行第三方代码。
严重程度：中
CNVD编号：CNVD-2020-52441
CVE编号：CVE-2020-8093
IBM i资源管理错误漏洞
IBM i是美国IBM公司的一套运行在IBM Power Systems和IBM PureSystems中的操作系统。IBM i SMTP存在安全漏洞，攻击者可利用该漏洞消耗未必要的网络带宽和磁盘空间，并发送垃圾邮件。
严重程度：中
CNVD编号：CNVD-2021-32641
CVE编号：CVE-2021-20501
Intel Smart Sound Technology驱动程序模块权限提升漏洞（CNVD-2018-15605）
Intel Smart Sound Technology是美国英特尔（Intel）公司的一款集成音频DSP（数字信号处理器），它主要用于处理音频，支持语音交互等。Intel Smart Sound Technology 9.21.00.3541之前版本中的驱动程序模块存在权限提升漏洞。本地攻击者可借助系统调用利用该漏洞以管理员权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-15605
CVE编号：CVE-2018-3672
IBM Security Guardium Insights信息泄露漏洞（CNVD-2021-03531）
IBM Security Guardium Insights是一个现代化的混合云数据安全中心，旨在提供有关组织数据安全性和合规性状况的可靠视图。IBM Security Guardium Insights 2.0.2存在信息泄露漏洞。该漏洞源于该产品以纯文本形式明文存储用户凭据。本地用户可利用该漏洞读取用户凭据。
严重程度：低
CNVD编号：CNVD-2021-03531
CVE编号：CVE-2020-4602
Tenda AC10U setSchedWifi函数堆栈缓冲区溢出漏洞
Tenda AC10U是腾达科技推出的双频千兆无线路由器，专为200兆及以上光纤家庭设计，支持802.11ac双频技术（2.4GHz和5GHz），理论WiFi速率可达867Mbps。Tenda AC10U存在堆栈缓冲区溢出漏洞，该漏洞产生的原因是在setSchedWifi函数的schedEndTime参数中存在堆栈溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-28695
CVE编号：CVE-2023-44015
K7 AntiVirus拒绝服务漏洞（CNVD-2018-01151）
K7 AntiVirus是家庭用户友好的病毒清除软件，可以保护电脑免遭病毒、木马、恶意软件及间谍软件的威胁。K7 AntiVirus 15.1.0306中的驱动程序文件(K7FWHlpr.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x8300215B的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-01151
CVE编号：CVE-2018-5085
IBOS·办公门户存在SQL注入漏洞
IBOS·办公门户是由深圳市博思协创网络科技有限公司开发的开源办公OA系统。IBOS·办公门户存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25786
开平市联科网络科技有限公司建站系统存在SQL注入漏洞
开平联科网络成立于2005年，是一家主营网站建设、网站推广、速达软件、卫浴ERP管理软件、微信营销的公司。开平市联科网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22873
Microsoft Windows State Repository Service提权漏洞（CNVD-2020-33426）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows State Repository Service中存在提权漏洞，该漏洞源于程序未能正确处理内存对象，攻击者可通过运行特制的应用程序利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33426
CVE编号：CVE-2020-1190
Intel(R) Processors权限提升漏洞
Intel Microprocessors是美国英特尔（Intel）公司的微处理器（CPU）产品。Intel Processors 存在权限提升漏洞，该漏洞源于在Intel BIOS平台示例代码中使用潜在危险的功能可能会允许经过身份验证的用户通过本地访问潜在地启用权限升级。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-68835
CVE编号：CVE-2020-8764
Cisco Jabber输入验证错误漏洞
Cisco Jabber是美国思科（Cisco）公司的一套统一通信客户端解决方案。该方案提供了在线状态显示、即时消息、语音等功能。Cisco Jabber Client Software 14.1.3之前版本存在输入验证错误漏洞，该漏洞源于对发送到Cisco Jabber客户端软件的请求中的嵌套XMPP消息处理不当，经过身份验证的远程攻击者可利用漏操纵受影响应用程序使用的XMPP消息的内容。
严重程度：中
CNVD编号：CNVD-2022-87397
CVE编号：CVE-2022-20917
Dell BIOS输入验证错误漏洞（CNVD-2023-08765）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在输入验证错误漏洞，本地经过身份验证的攻击者可利用该漏洞通过使用SMI获得SMRAM中的任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-08765
CVE编号：CVE-2022-32486
Coupon CMS URL重定向漏洞
Coupon CMS是一套开源PHP优惠券系统。该系统支持设置收费优惠券，可有效增加网站的收入。Coupon CMS 5.00版本存在URL重定向漏洞，由于程序未能充分过滤用户提交的输入。远程攻击者可通过特制的URL利用该漏洞将用户重定向到任意网站，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-08405
GStreamer Good Plug-ins start_line参数写入缓冲区溢出漏洞
GStreamer是GNOME桌面环境下用来创建流媒体应用的多媒体框架。GStreamer Good Plug-ins中存在缓冲区溢出漏洞。攻击者利用漏洞可在运行受影响的应用程序的用户上下文中执行任意代码，导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-11619
CVE编号：CVE-2016-9634
WordPress存在多个漏洞（CNVD-2018-01346）
WordPress是一种使用PHP语言开发的博客平台。WordPress存在多个漏洞。攻击者利用这些漏洞可绕过某些安全限制，获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2018-01346
Rainbond存在文件上传漏洞
Rainbond是一个云原生应用管理平台。Rainbond存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2023-30511
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-03155）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player/AIR处理swf内容存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03155
CVE编号：CVE-2015-3078
PIX-Link Repeater/Router LV-WR09跨站脚本漏洞
PIX-Link Repeater/Router LV-WR09是一款无线WiFi信号扩展器。使用28K.MiniRouter.20180616版本固件的PIX-Link Repeater/Router LV-WR09中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-17123
CVE编号：CVE-2019-11877
多款Apple产品WebKit组件跨站脚本漏洞（CNVD-2017-34457）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在跨站脚本漏洞。远程攻击者可借助特制的Web内容利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-34457
CVE编号：CVE-2017-7109
Google Android信息泄露漏洞（CNVD-2021-101958）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-101958
CVE编号：CVE-2021-0986
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-10683）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm Libgralloc组件存在权限提升漏洞，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-10683
CVE编号：CVE-2017-18154
OpenSSL BIO_printf函数堆内存破坏漏洞
OpenSSL是一个实现安全套接层和安全传输层协议的通用开源加密库，可支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL中的BIO_*printf函数通过调用内部函数fmtstr来处理"%s"格式化字符串。fmtstr 函数在计算字符串长度时可能会导致溢出，在打印非常长的字符串时会导致内存越界读的错误。内部doapr_outch 函数在内存分配失败时会尝试越界写内存（会尝试写通过NULL指针偏移后的位置），尝试分配比INT_MAX还大的内存时会触发该漏洞，导致内存泄露。
严重程度：低
CNVD编号：CNVD-2016-01483
CVE编号：CVE-2016-0799
盛威时代科技集团有限公司道路客运联网售票系统存在SQL注入漏洞
盛威时代科技集团有限公司，目前已经成为中国最大的互联网+公众出行综合服务运营平台，为多个省市自治区建设运营了当地的省级道路客运联网售票系统。盛威时代科技集团有限公司道路客运联网售票系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-18724
JieLink+移动收费端存在逻辑缺陷漏洞
JieLink+移动收费端是深圳市捷顺科技实业股份有限公司历经多年行业经验积累推出的新一代智能终端操作平台解决方案。JieLink+移动收费端存在逻辑缺陷漏洞，攻击者可利用该漏洞获取后台敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29071
石家庄和嘉科技有限公司机房动环监控系统存在SQL注入漏洞
机房动环监控系统是对机房重要环境及动力等设备的监控功能，包括环境设备监控（温度、湿度、烟雾、水浸、精密空调、普通空调、新风机等）、动力设备监控（配电、发电机、UPS、蓄电池、防雷器等）、安防设备监控（消防、门禁、视频等）等。石家庄和嘉科技有限公司机房动环监控系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04676
WordPress WP User Frontend Pro plugin路径遍历漏洞
WordPress‌ WP User Frontend Pro plugin是一款WordPress前端用户中心插件，提供了强大的前端管理功能。WordPress‌ WP User Frontend Pro plugin存在路径遍历漏洞，该漏洞源于delete_avatar_ajax函数文件路径验证不足。攻击者可利用该漏洞导致任意文件删除。
严重程度：高
CNVD编号：CNVD-2025-12630
CVE编号：CVE-2025-3055
Google Chrome类型混淆漏洞（CNVD-2021-62171）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 91.0.4472.164之前版本中的V8存在类型混淆漏洞。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-62171
CVE编号：CVE-2021-30563
Microsoft Windows内核信息泄露漏洞（CNVD-2015-07594）
Microsoft Windows是美国微软（Microsoft）公司推出的一系列为个人电脑和服务器用户设计的操作系统。Microsoft Windows Vista SP2, Windows Server 2008 SP2和R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold和R2, Windows RT Gold和8.1,Windows 10 Gold和1511存在信息泄露漏洞。允许本地用户通过一个精心构建的应用绕过KASLR的保护机制，从而发现了一个驱动程序的基地址。
严重程度：低
CNVD编号：CNVD-2015-07594
CVE编号：CVE-2015-6102
Google Android内存错误引用漏洞（CNVD-2025-19921）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在内存错误引用漏洞，该漏洞源于sdp_discovery.cc中sdp_snd_service_search_req负责释放内存的指令发生混乱，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19921
CVE编号：CVE-2025-22403
Huawei ALE和GEM-703L Joint Photographic Experts Group Processing Unit拒绝服务漏洞
Huawei ALE smartphone和GEM-703L smartphone是中国华为（Huawei）公司的智能手机。Joint Photographic Experts Group Processing Unit（JPU）是其中的一个驱动程序。Huawei ALE smartphone和GEM-703L smartphone的JPU驱动中存在安全漏洞，允许远程攻击者可通过使用特制的应用程序获取系统或相机权限。
严重程度：高
CNVD编号：CNVD-2016-00311
CVE编号：CVE-2015-8226
TYPO3输入验证错误漏洞（CNVD-2019-40293）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3中存在输入验证错误漏洞，该漏洞源于程序未能检查有效的参数，攻击者可利用该漏洞向任意邮箱地址发送邮件。
严重程度：中
CNVD编号：CNVD-2019-40293
CVE编号：CVE-2010-3667
ABB工业机器人示教器存在加密算法漏洞
ABB（中国）有限公司致力于为工业、能源、电力、交通和建筑行业客户提供解决方案。ABB工业机器人示教器存在加密算法漏洞。攻击者可利用漏洞破解出ABB工业机器人的用户密码。
严重程度：中
CNVD编号：CNVD-2020-49104
仕达高速公路项目管理信息系统存在文件上传漏洞
仕达高速公路项目管理信息系统是一套为项目参建单位开发的工程项目管理平台。仕达高速公路项目管理信息系统存在文件上传漏洞，漏洞源于未能严格限制和校验文件的上传类型和上传路径，攻击者可利用漏洞上传任意文件，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-18301
Untangle NGFW存在多个漏洞
Untangle NGFW是美国Untangle公司的一套防火墙平台。Untangle NGFW 12.1.0及之前的版本中存在安全绕过漏洞和命令注入漏洞，攻击者可利用这些漏洞实施中间人攻击，绕过安全限制，以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-05230
Adobe XMP Toolkit缓冲区溢出漏洞
Adobe XMP Toolkit是美国奥多比（Adobe）公司的一个工具包。Adobe XMP Toolkit存在缓冲区溢出漏洞，该漏洞源于对用户提供的恶意文件处理不当，导致程序读取了边界之外的内存数据，攻击者可利用该漏洞读取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2025-09265
CVE编号：CVE-2025-30307
Oracle Advanced Outbound Telephony未授权访问漏洞（CNVD-2020-29762）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Advanced Outbound Telephony是Oracle Interaction Center的模块，用于解决出站电话问题。Oracle E-Business Suite中的Oracle Advanced Outbound Telephony 中的User Interface组件存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-29762
CVE编号：CVE-2020-2857
libsvg2栈缓冲区溢出漏洞（CNVD-2018-20091）
libsvg2是一款使用C语言编写的SVG解析器。libsvg2 2012-10-19及之前版本中的svg_types.c文件的‘svgStringToLength’函数存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-20091
CVE编号：CVE-2018-17333
Linux Kernel释放后重用漏洞（CNVD-2021-34748）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux Kernel 5.12.2之前版本中的nfc套接字存在释放后重用漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-34748
CVE编号：CVE-2021-23134
Primeo存在未明漏洞
Primeo（PEO）是一款基于以太坊的数字货币。Primeo (PEO)的智能合同实现的‘doAirdrop’函数存在未明漏洞。攻击者可利用该漏洞发布任意数量的虚拟货币。
严重程度：低
CNVD编号：CNVD-2019-18742
CVE编号：CVE-2018-18425
Adobe Reader DC Global Javascript API限制绕过漏洞
Adobe Reader是PDF文档阅读软件。Adobe Reader在处理构造的Global对象时存在安全漏洞。通过创建带特定JS指令的PDF文档，攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00222
CVE编号：CVE-2016-0943
北京杰控公司FameView组态监控系统存在后门漏洞
FameView组态软件是北京杰控公司集多年工程应用和服务经验，基于Windows操作系统,独立研制开发的高性能组态监控软件,提供经济完善自动化解决方案。北京杰控公司FameView组态监控系统存在后门漏洞，攻击者可利用该漏洞借助后门密码访问该厂商的任何一台设备上的组态监控系统并可以进行修改设备上的配置。
严重程度：高
CNVD编号：CNVD-2020-10517
libarchive整数溢出漏洞
libarchive是一个多格式存档和压缩库。libarchive 3.2.0及之前版本中存在整数溢出漏洞。远程攻击者可借助特制的文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04375
CVE编号：CVE-2016-5844
Google Chrome blink ui伪造漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome blink存在ui伪造漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可欺骗用户。
严重程度：中
CNVD编号：CNVD-2017-02094
CVE编号：CVE-2017-5016
Google Android信息泄露漏洞（CNVD-2023-99044）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2023-99044
CVE编号：CVE-2023-21350
南京云化通网络科技建站系统存在SQL注入漏洞
南京云化通网络科技建站系统是由南京云化通网络科技有限公司开发的一款企业建站系统。南京云化通网络科技建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-24678
Cisco RV180/RV180W任意命令执行漏洞
Cisco RV180、RV180W为无线多功能VPN路由器。Cisco RV180、RV180W的Web接口未正确验证HTTP请求存在安全漏洞。攻击者通过向受影响设备发送构造的HTTP请求，利用此漏洞可以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-06187
CVE编号：CVE-2016-1430
Huawei HiSuite本地信息泄露漏洞
Huawei HiSuite是中国华为（Huawei）公司的一套用于PC端的手机助手软件。Huawei HiSuite存在本地信息泄露漏洞，允许攻击者利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-08347
CMSUno跨站请求伪造漏洞
CMSUno是法国Jacques Malgrange软件开发者的一款用于创建单页响应式网站的工具。CMSUno 1.6.1之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-51526
CVE编号：CVE-2020-15600
Comala Workflows saveproperties.action存在多个跨站脚本漏洞
Comala Workflows是一个基于WEB的应用。Comala Workflows saveproperties.action脚本存在多个跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-02458
WordPress zoho-salesiq插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。zoho-salesiq是使用在其中的一个网站用户访问行为追踪插件。WordPress zoho-salesiq插件存在跨站请求伪造漏洞。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-32432
CVE编号：CVE-2019-15645
TYPO3 Frontend Login SQL注入漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统。TYPO3 Frontend Login存在SQL注入漏洞。由于应用程序在被用于SQL查询之前，未能充分过滤用户提供的数据，攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中的现在漏洞。
严重程度：中
CNVD编号：CNVD-2016-06935
Google Chrome代码执行漏洞（CNVD-2024-16937）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由于在Accessibility中免费使用造成的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-16937
CVE编号：CVE-2024-1673
厦门市南希网络科技有限公司启明星网站建设系统profile.asp页面存在SQL注入漏洞
启明星网站建设是南希网络推出的专业定制型网站建设品牌，专注于定制型品牌网站建设服务及品牌网络营销领域，为国内广大中小企业提供网站设计、网站建设、网络营销及网络应用服务。厦门市南希网络科技有限公司启明星网站建设系统profile.asp页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-06142
OurPHP后台管理界面存在逻辑缺陷漏洞
OurPHP是一款结合电商功能的企业网站建站系统。OurPHP后台管理界面存在逻辑缺陷漏洞，攻击者可利用该漏洞修改高权限管理员密码。
严重程度：低
CNVD编号：CNVD-2020-73279
Cryptocat信息泄露漏洞（CNVD-2019-40143）
Cryptocat是一款开源的在线加密聊天应用程序。Cryptocat在实现中存在信息泄露漏洞。攻击者可利用漏洞获取聊天成员列表敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40143
CVE编号：CVE-2013-4110
GNOME gcab栈缓冲区溢出漏洞
GNOME gcab是GNOME项目的一个用来创建cabinet文件的GObject库。GNOME gcab 0.7.4及之前的版本中存在栈缓冲区溢出漏洞。攻击者可借助特制的.cab文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-04210
CVE编号：CVE-2018-5345
ShuipFCMS存在代码执行漏洞（NVD-C-2021-75467）
ShuipFCMS是一款基于ThinkPHP框架为核心，采用独立分组的方式开发的内容管理系统。ShuipFCMS存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-24714
Adobe Flash Player任意代码执行漏洞（CNVD-2018-07047）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在任意代码执行漏洞，该漏洞是由于Adobe Flash Player对用户加载内容处理不当所致。攻击者可通过创建特制内容，当目标用户加载时触发使用内存错误，实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2018-07047
CVE编号：CVE-2018-4919
rdesktop越界读取漏洞
rdesktop是一个用于连接到Windows远程桌面服务的开源UNIX客户端。rdesktop 1.8.3及更早版本中的cssp_read_tsrequest()函数存在越界读取漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-05897
CVE编号：CVE-2018-8792
IBM Financial Transaction Manager跨站脚本漏洞（CNVD-2021-71255）
IBM Financial Transaction Manager是美国IBM公司的一款金融事务管理器。该产品主要用于监控、跟踪和报告金融支付和交易。IBM Financial Transaction Manager存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-71255
CVE编号：CVE-2021-29841
Google Chrome Peer Connection内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 106.0.5249.119之前版本存在内存错误引用漏洞。该漏洞源于Peer Connection释放后使用，远程攻击者可利用漏洞通过构建的HTML页面利用堆损坏发起攻击。
严重程度：高
CNVD编号：CNVD-2022-87928
CVE编号：CVE-2022-3450
PbootCMS SQL注入漏洞（CNVD-2021-26207）
PbootCMS是翱云科技开发的一款全新内核的开源企业建站系统。PbootCMS 3.0.4存在SQL注入漏洞。攻击者可通过index.php search参数利用该漏洞添加管理员帐户，从而可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26207
CVE编号：CVE-2021-28245
Microsoft Internet Explorer内存破坏漏洞（CNVD-2018-11933）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer存在内存破坏漏洞。该漏洞源于脚本引擎处理内存中对象的方式存在问题。远程攻击者可利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11933
CVE编号：CVE-2018-8267
Drupal Open Graph Importer模块限制绕过漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Open Graph Importer是一个支持后端管理员或者其他用户从其他网站使用开放图形meta标签导入内容的模块Drupal Open Graph Importer模块存在安全漏洞，由于程序未能正确检查内容类型的‘create’权限。允许远程攻击者可利用漏洞以‘import og_tag_importer’权限绕过限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03857
CVE编号：CVE-2015-4389