CIRCL/Vulnerability-CNVD huggingface dataset:
Fuji Electric V-Server VPR内存错误引用漏洞
Fuji Electric V-Server VPR是日本富士电机（Fuji Electric）公司的一款数据收集软件。Fuji Electric V-Server VPR 4.0.3.0及之前版本中存在内存错误引用漏洞，远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-19868
CVE编号：CVE-2018-14809
emlog pro /content/templates/任意文件上传漏洞
emlog是一款基于PHP和MySQL的轻量级博客及CMS建站系统。emlog pro /content/templates/存在任意文件上传漏洞，远程攻击者可利用该漏洞提交特殊的请求，可上传恶意文件，以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-74536
CVE编号：CVE-2023-44973
Kaspersky Password Manager未经授权漏洞
Kaspersky Password Manager是俄罗斯卡巴斯基实验室的一套密码管理软件。该软件能够保护个人密码、银行卡信息和私密文件等。Kaspersky Password Manager 8.0.6.538之前版本中存在安全漏洞，该漏洞源于程序以不安全的方式加载动态链接库。远程攻击者可通过诱使用户加载特制的.DLL文件利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-12122
CVE编号：CVE-2018-6306
mIPC camera firmware缓冲区溢出漏洞
mIPC camera firmware是mIPC公司的摄像头。mIPC camera firmware 5.3.1.2003161406版本存在输入验证错误漏洞，该漏洞源于设置区域文件时，用户无限制地输入，攻击者可利用漏洞触发堆栈缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-88816
CVE编号：CVE-2022-40784
EasySNS极简社区loginHandle方法存在SQL注入漏洞
EasySNS极简社区是为全新数据库架构和程序结构，以小组为基本单位组建互动社区。EasySNS极简社区loginHandle方法存在SQL注入漏洞。该漏洞是由于系统未能对参数进行有效地过滤。攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-36530
深圳市显控科技股份有限公司SATOOL存在内存破坏漏洞
深圳市显控科技股份有限公司是一家专业从事工业4.0核心产品研发、生产、销售和服务的企业。深圳市显控科技股份有限公司SATOOL存在内存破坏漏洞，攻击者可利用该漏洞构造畸形的dsh文件导致程序崩溃，成功利用可造成任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-30399
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36163）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.28之前版本和6.0.6之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-36163
CVE编号：CVE-2019-2678
Sierra Wireless AirLink ES450跨站脚本漏洞
Sierra Wireless AirLink ES450是加拿大Sierra Wireless公司的一款蜂窝网络调制解调器设备。使用4.9.3版本固件的Sierra Wireless AirLink ES450中的ACEManager ping_result.cgi功能存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-14394
CVE编号：CVE-2018-4065
IBM SDK, Java Technology Edition ORB实现权限提升洞
IBM WebSphere Real Time是美国IBM公司的一款Java运行时环境和开发套件。IBM SDK, Java Technology Edition是一套用于创建、发现、调用和测试Web服务的集成工具包。IBM SDK, Java Technology Edition的ORB实现过程存在权限提升漏洞。攻击者可利用该漏洞在安全管理器中执行不可信代码，提升权限。
严重程度：中
CNVD编号：CNVD-2016-02855
CVE编号：CVE-2016-0363
Micro Focus Novell eDirectory密码限制漏洞
Micro Focus Novell eDirectory是英国Micro Focus公司的一套结合了身份管理架构和目录服务技术的身份管理基础平台。该平台提供认证策略、数据备份和恢复服务、数据容灾等功能。Micro Focus Novell eDirectory 9.0.3.1之前版本中的LDAP界面存在安全漏洞，该漏洞源于程序未能严格的强制执行密码限制。攻击者可以利用漏洞导致SSL BIND操作期间可使用弱密码。
严重程度：中
CNVD编号：CNVD-2018-06606
CVE编号：CVE-2017-9267
Cisco Wireless LAN Controller拒绝服务漏洞（CNVD-2017-05525）
Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。Cisco Wireless LAN Controller (WLC) 8.3.102.0版本，Web管理接口中存在安全漏洞。未经身份验证的远程攻击者造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-05525
CVE编号：CVE-2017-3832
Rumpus FTP Server Web File Manager跨站脚本漏洞
Rumpus FTP Server是适用于Mac平台的Internet文件传输解决方案。Rumpus FTP Server 8.2.9.1版本中的Web File Manager存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04694
CVE编号：CVE-2019-19661
Apple macOS High Sierra AppleGraphicsControl缓冲区溢出漏洞
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。AppleGraphicsControl是其中的一个集成显卡驱动。Apple macOS High Sierra 10.13.4版本中的AppleGraphicsControl存在缓冲区溢出漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-01534
CVE编号：CVE-2018-4258
libgig越界写入漏洞（CNVD-2018-15169）
libgig是一个C++库，用于加载、修改现有的和创建新的Gigasampler (.gig)文件和DLS（可下载声音）1/2级文件、基于KORG样本的乐器（.KSF和.KMP文件）、SoundFont v2（.sf2）文件及AKAI采样器数据。libgig 4.1.0中的DLS.cpp中的DLS::Info::SaveString函数存在越界写入漏洞。攻击者可通过诱使用户打开特制的文件利用该漏洞在系统上执行代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-15169
CVE编号：CVE-2018-14456
Oracle Sun Solaris存在未明漏洞（CNVD-2015-06811）
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 11.2存在未明漏洞。允许本地用户通过未明向量与Solaris内核带有关的影响可用性。
严重程度：低
CNVD编号：CNVD-2015-06811
CVE编号：CVE-2015-4822
Trend Micro Worry-Free Business Security存在未明漏洞（CNVD-2022-08933）
Trend Micro Worry-Free Business Security是美国趋势科技（Trend Micro）公司的一套企业级信息安全防护解决方案。该产品提供反垃圾邮件、防病毒、网络安全和电子邮件保护等功能。Trend Micro Worry-Free Business Security存在安全漏洞，该漏洞源于允许不受信任的进程模拟管道的客户端而导致的。攻击者可利用该漏洞提升特权并执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-08933
CVE编号：CVE-2021-44020
XWiki跨站脚本漏洞（CNVD-2018-20220）
XWiki是一个由Java编写的基于LGPL协议发布的开源wiki和应用平台。XWiki 10.7及之前版本中的‘image:’函数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意载荷或来自其他源的脚本。
严重程度：中
CNVD编号：CNVD-2018-20220
CVE编号：CVE-2018-16277
Shockwall system授权问题漏洞
Sun ＆ Moon Rise Shockwall System（神网端点防护系统）是中国日月晶耀（Sun ＆ Moon Rise）公司的一个电脑终端防护系统。Shockwall system存在授权问题漏洞，攻击者可利用该漏洞使用本地注册表信息对另一台代理计算机发起服务器端请求伪造（SSRF）攻击，从而导致执行任意代码以控制系统或中断服务。
严重程度：高
CNVD编号：CNVD-2022-04549
CVE编号：CVE-2021-45917
Esri Arcgis Server跨站脚本漏洞
Esri Arcgis Server是美国Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri Arcgis Server在10.9之前版本、Enterprise 10.9之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞通过恶意HTML属性注入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-05541
CVE编号：CVE-2021-3012
Canva Affinity越界读取漏洞（CNVD-2026-15848）
Canva Affinity是澳大利亚Canva公司的一系列专业图形设计与图像编辑软件。Canva Affinity存在越界读取漏洞，攻击者可利用该漏洞利用特制EMF文件执行越界读取，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2026-15848
CVE编号：CVE-2025-65119
IBM WebSphere Application Server和IBM WebSphere Application Server Liberty XML外部实体注入漏洞
IBM WebSphere Application Server（WAS）和IBM WebSphere Application Server Liberty都是美国国际商业机器（IBM）公司的产品。IBM WebSphere Application Server是一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server Liberty是一款构建于Open Liberty项目之上的Java应用程序服务器。IBM WebSphere Application Server和IBM WebSphere Application Server Liberty存在XML外部实体注入漏洞，攻击者可利用该漏洞获取敏感信息、消耗内存资源或执行服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2024-19020
CVE编号：CVE-2024-22354
鼎嘉网上阅卷系统存在SQL注入漏洞
云南随晟科技有限公司是一家经营经营计算机软硬件的开发及应用的公司。鼎嘉网上阅卷系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-46647
IBM DataPower Gateway信息泄露漏洞（CNVD-2020-19261）
IBM DataPower Gateway是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台。该平台可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway存在安全漏洞，攻击者可利用该漏洞查看某些内部目录。
严重程度：中
CNVD编号：CNVD-2020-19261
CVE编号：CVE-2020-4203
Mozilla Firefox/Thunderbird存在多个漏洞（CNVD-2017-04251）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。Mozilla Firefox/Thunderbird存在多个漏洞。攻击者可以利用漏洞绕过安全限制，执行未经授权的操作，获取敏感信息。失败的利用尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-04251
CVE编号：CVE-2017-5410
Google Android远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中存在远程代码执行漏，攻击者可利用漏洞在mediaserver进程的上下文中执行任意代码。失败的攻击可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-00206
CVE编号：CVE-2017-0381
Apache OpenOffice信息泄露漏洞
Apache OpenOffice是美国阿帕奇（Apache）基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。Apache OpenOffice存在信息泄露漏洞，该漏洞是由于缺少授权验证造成的。攻击者可利用该漏洞导致外部链接被自动加载并传输系统信息。
严重程度：中
CNVD编号：CNVD-2025-29165
CVE编号：CVE-2025-64407
Intel Modular Server MFS2600KISPP Compute Module权限提升漏洞
Intel Modular Server MFS2600KISPP Compute Module是美国英特尔（Intel）公司的一款计算模块。Intel Modular Server MFS2600KISPP Compute Module中存在安全漏洞。物理位置临近的攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-28231
CVE编号：CVE-2020-0578
FiberHome AN5506-04-FA信任管理问题漏洞
FiberHome AN5506-04-FA是中国烽火（Fiberhome）公司的一款路由器。Fiber是一款使用Go语言编写的开源Web框架。FiberHome AN5506-04-FA中存在信任管理问题漏洞，攻击者可利用该漏洞使用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2021-18378
CVE编号：CVE-2021-27169
Microsoft Windows内核权限提升漏洞（CNVD-2016-07613）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel是其中的内核。Microsoft Windows内核中存在特权提升漏洞。当内核API执行权限时，攻击者可利用该漏洞模拟进程，插入跨进程通信或中断系统功能。
严重程度：中
CNVD编号：CNVD-2016-07613
CVE编号：CVE-2016-3372
IBM DB2缓冲区溢出漏洞（CNVD-2023-58822）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在缓冲区溢出漏洞，该漏洞源于程序存在错误的边界检查。攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-58822
CVE编号：CVE-2023-30431
英泰商务建站系统存在SQL注入漏洞
桂林英泰商务有限公司是一家网络营销服务机构。英泰商务建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26244
Google Chrome整数溢出漏洞（CNVD-2020-10249）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 80.0.3987.87之前版本中的JavaScript存在整数溢出漏洞。攻击者可利用该漏洞通过特制HTML页面导致堆破坏。
严重程度：中
CNVD编号：CNVD-2020-10249
CVE编号：CVE-2020-6381
Apple Mac OS X fontd任意代码执行漏洞（CNVD-2015-02343）
Apple Mac OS X是苹果公司开发的操作系统。Apple Mac OS X fontd存在未明输入验证漏洞，允许本地用户利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-02343
CVE编号：CVE-2015-1134
D-Link DAP-2695 /adv_arpspoofing.php文件跨站脚本漏洞
D-Link DAP-2695是中国友讯（D-Link）公司的一款高性能双频无线接入点。D-Link DAP-2695存在跨站脚本漏洞，该漏洞源于文件/adv_arpspoofing.php中参数harp_mac对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-10944
CVE编号：CVE-2025-4858
Microsoft Edge远程内存破坏漏洞（CNVD-2017-12097）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在远程内存破坏漏洞。攻击者可通过诱使用户查看特制的Web页面利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-12097
CVE编号：CVE-2017-8497
Microsoft Azure RTOS NetX拒绝服务漏洞
Microsoft Azure RTOS NetX是ThreadX RTOS的一部分，是Microsoft维护的一个开源项目。Microsoft Azure RTOS NetX存在拒绝服务漏洞，攻击者可利用该漏洞导致无限循环。
严重程度：高
CNVD编号：CNVD-2021-29084
Microsoft SharePoint远程代码执行漏洞（CNVD-2020-32106）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016、Microsoft SharePoint Foundation 2013 SP1和Microsoft SharePoint Server 2019中存在远程代码执行漏洞，攻击者可通过诱使用户上传特制的SharePoint应用程序包利用该漏洞在SharePoint应用程序池和SharePoint服务器场帐户的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-32106
CVE编号：CVE-2020-1023
WordPress Simple Tracking plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Simple Tracking plugin 1.7之前版本存在跨站脚本漏洞，该漏洞源于插件未能清理和转义其设置，攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-66617
CVE编号：CVE-2022-0700
Dell Data Protection Central加密问题漏洞
Dell Data Protection Central是美国戴尔（Dell）公司的一套数据保护解决方案。该产品提供单点登录、仪表板和系统监视等功能。Dell Data Protection Central 19.9版本存在加密问题漏洞，该漏洞源于加密强度不足，攻击者可利用该漏洞可以从密文块中恢复明文。
严重程度：高
CNVD编号：CNVD-2023-80117
CVE编号：CVE-2023-4129
Rakuten card for iOS安全绕过漏洞
Rakuten card for iOS是日本乐天（Rakuten）公司的一套基于iOS平台的乐天卡支出管理应用程序。Rakuten card for iOS 5.2.0版本至5.2.4版本中存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击，欺骗服务器。
严重程度：中
CNVD编号：CNVD-2015-06393
CVE编号：CVE-2015-2988
Z-BlogPHP任意文件删除漏洞
Z-BlogPHP是Z-blog社区的一套开源的基于PHP的博客系统。Z-BlogPHP存在任意文件删除漏洞，该漏洞源于包含一个通过app_del.php的任意文件删除漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-95227
CVE编号：CVE-2020-29177
Centreon跨站脚本漏洞（CNVD-2018-17879）
Centreon是一款免费且开源的IT和应用程序监控软件。Centreon 3.4.6版本和Centreon Web 2.8.23版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞将payload注入用户名或命令描述中。
严重程度：中
CNVD编号：CNVD-2018-17879
CVE编号：CVE-2018-11588
PostgreSQL 'pg_upgrade'和'pg_dump'函数SQL注入漏洞
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL 11.1版本和10.6版本中的'pg_upgrade'和'pg_dump'函数存在SQL注入漏洞。具有CREATE权限的远程攻击者可利用该漏洞以超级用户权限执行任意SQL语句。
严重程度：高
CNVD编号：CNVD-2020-02196
CVE编号：CVE-2018-16850
Google Android权限提升漏洞（CNVD-2022-28910）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用漏洞提交特殊的请求，可以应用程序上下文执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2022-28910
CVE编号：CVE-2021-39795
WordPress跨站脚本漏洞（CNVD-2021-61431）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 2.4.9 之前的Page View Count 插件存在跨站脚本漏洞，该漏洞该插件未能转义pvc_stats 短代码的postid 参数，该漏洞允许低至Contributor 角色的用户进行存储型XSS 攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-61431
CVE编号：CVE-2021-24509
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23457）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23457
Google Android Android runtime信息泄露漏洞（CNVD-2021-22975）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11中的Android runtime存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22975
CVE编号：CVE-2021-0341
IBM Security Access Manager路径遍历漏洞
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager Docker存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。远程攻击者可利用此漏洞构建URL请求，以查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2022-05111
CVE编号：CVE-2021-20511
Nextcloud存在未明漏洞（CNVD-2021-51795）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server在19.0.13、20.011和21.0.3之前的版本存在安全漏洞，攻击者可利用该漏洞枚举潜在有效的共享令牌或凭据。
严重程度：中
CNVD编号：CNVD-2021-51795
CVE编号：CVE-2021-32705
Cisco Firepower Management Center (FMC) 跨站脚本漏洞
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center (FMC) 存在安全漏洞，该漏洞源于基于web的管理界面未能充分验证用户提供的输入。攻击者可利用该漏洞可以通过说服界面的用户单击精心设计的链接来利用这些漏洞。成功的利用可以允许攻击者可利用该漏洞在接口上下文中执行任意脚本代码或访问敏感的基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2020-59749
CVE编号：CVE-2020-3553
Linux Administrative Tools for Intel Network Adapters权限许可和访问控制问题漏洞
Linux Administrative Tools for Intel Network Adapters是美国英特尔（Intel）公司的一款基于Linux平台的、用于Intel网络适配器的管理工具。Linux Administrative Tools for Intel Network Adapters 24.3之前版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22819
CVE编号：CVE-2019-0159
Huawei HarmonyOS越界读取漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在越界读取漏洞。该漏洞源于程序未对消息进行校验。攻击者可利用该漏洞导致信息泄露或拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-102855
CVE编号：CVE-2021-37016
长春凌展软件有限责任公司高校教务管理系统存在SQL注入漏洞
长春凌展软件有限责任公司是专业从事教育行业应用软件开发销售的高新技术企业。长春凌展软件有限责任公司高校教务管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-21976
鱼跃CMS存在XSS漏洞
鱼跃CMS是由鲶鱼CMS官方开发的一款专门面向于企业应用的内容管理系统。鱼跃CMS存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2020-54812
Zabbix Frontend跨站脚本漏洞（CNVD-2022-58412）
Zabbix Frontend是美国Zabbix公司的一个监控软件前端工具。Zabbix Frontend存在跨站脚本漏洞，该漏洞源于图形页面缺少对用户提供的数据和输出的数据校验过滤。经过身份验证的攻击者可利用该漏在图形页面创建一个包含反射Javascript代码的链接，并将其发送给其他用户。
严重程度：低
CNVD编号：CNVD-2022-58412
CVE编号：CVE-2022-35230
BlackCat CMS跨站脚本漏洞（CNVD-2021-14158）
BlackCat CMS是一款PHP5、HTML5内容管理系统。BlackCat CMS 1.3.6存在存储型跨站脚本漏洞。攻击者可通过backend/preferences/ajax_save.php的Display Name字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-14158
CVE编号：CVE-2021-27237
小主App存在逻辑设计漏洞
小主App是一款专注于女性大姨妈月经期管理软件。小主App存在逻辑设计漏洞，攻击者通过抓包的方式即可注册任意用户及重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2017-33949
FreeBSD ICMP v6 SCTP包头拒绝服务漏洞
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统。FreeBSD ICMP v6 SCTP包头存在拒绝服务漏洞，该漏洞产生的原因是，未能正确处理SCTP协议的包头，当接收来自ICMPv6的错误信息时就会触发该漏洞。允许攻击者通过发送特制ICMPv6报文的形式，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00682
CVE编号：CVE-2016-1879
WordPress WP Google Map Plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Google Map Plugin 1.7.7 之前版本存在跨站脚本漏洞，该漏洞源于在将地图标题输出到页面之前未能清理或转义地图标题，高用户权限的攻击者可利用该漏洞注入JavaScript并执行存储的XSS攻击。
严重程度：低
CNVD编号：CNVD-2022-68906
CVE编号：CVE-2021-24502
喜阅传媒数字报纸系统存在任意密码修改漏洞
喜阅服务站数字报刊系统是数字报刊WEB管理系统。该产品/www/index.php?mod=admin&con=adminuser&act=editpost处存在任意密码修改漏洞，攻击者可利用漏洞通过提交POST请求修改管理员密码，登录系统获得管理员权限。
严重程度：高
CNVD编号：CNVD-2016-07178
nginx拒绝服务漏洞（CNVD-2018-22806）
nginx是一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。Nginx 1.15.5之前的版本和1.14.1版本中的HTTP/2实现过程中存在安全漏洞。远程攻击者可通过发送恶意的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-22806
CVE编号：CVE-2018-16844
海洋CMS ckey参数存在SQL注入漏洞
海洋CMS是一款开源建站系统。海洋CMS 6.46(utf-8)正式版的admin_pay.php页面存在SQL注入漏洞。由于'ckey'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01716
Siemens BACnet Field Panels目录遍历漏洞
BACnet (Building Automation Control Network) 是建筑物自动化和控制网络的数据通信协议。Siemens BACnet Field Panels存在目录遍历漏洞。允许具有网络访问集成Web服务器（端口80/TCP和443/TCP）的远程攻击者获取有关受影响设备的文件系统结构的信息。
严重程度：中
CNVD编号：CNVD-2017-29972
CVE编号：CVE-2017-9947
Revive Adserver不受控资源消耗漏洞
Revive Adserver是一款开源的广告服务系统，允许广告商、出版商和网络在多个平台上投放广告（如网站、应用程序、视频播放器），并支持广告效果跟踪、活动管理及投放规则定义。Revive Adserver存在不受控资源消耗漏洞，该漏洞源于userlog-index.php存在不受控制的资源消耗，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-29411
CVE编号：CVE-2025-55128
Jsish拒绝服务漏洞（CNVD-2022-08461）
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0 存在安全漏洞，此漏洞可能导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-08461
CVE编号：CVE-2021-46491
Microsoft WordPad远程代码执行漏洞
Microsoft Windows是一款流行的计算机操作系统。Microsoft Windows Wordpad在在解析构造的文件中存在安全漏洞，允许攻击者利用漏洞提交特殊的文件，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22661
CVE编号：CVE-2017-8588
Class and Exam Timetable Management /preview7.php文件SQL注入漏洞
Class and Exam Timetable Management是一个课程和考试时间表管理系统。Class and Exam Timetable Management存在SQL注入漏洞，该漏洞源于文件/preview7.php中参数course_year_section/semester缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00445
CVE编号：CVE-2025-14537
OTRS信息泄露漏洞（CNVD-2021-70116）
OTRS是德国 （OTRS）公司的一个应用软件，一个服务管理软件。OTRS存在信息泄露漏洞，该漏洞源于软件如果包含的文件夹未能被隐藏，那么生成的支持包会包含私有的S/MIME和PGP密钥。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-70116
CVE编号：CVE-2021-36096
YzmCMS_v3.6存在任意文件删除漏洞
YzmCMS是一款基于PHP+Mysql架构的轻量级开源的内容管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。YzmCMS_v3.6存在任意文件删除漏洞。攻击者通过破解后台默认账号密码，构造URL，即可成功删除根目录下的测试文件，如删除install.lock进行CMS重装，劫持网站数据库。
严重程度：低
CNVD编号：CNVD-2018-02007
CloudBees Micro Focus Application Automation Tools插件跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Micro Focus Application Automation Tools Plugin 6.7及之前版本存在跨站请求伪造漏洞。该漏洞源于程序未在实现表单验证的方法中执行权限检查。具备“Overall/Read”权限的攻击者可利用该漏洞通过使用攻击者指定的用户名和密码连接到攻击者指定的URL。
严重程度：中
CNVD编号：CNVD-2021-29436
CVE编号：CVE-2021-22512
NETGEAR ReadyNAS Surveillance权限提升漏洞
NETGEAR ReadyNAS Surveillance是美国网件（NETGEAR）公司的一款NETGEAR ReadyNAS的附加应用程序。该程序可以为NETGEAR ReadyNAS设备扩展监控视频管理功能。NETGEAR ReadyNAS Surveillance存在安全漏洞。攻击者可利用该漏洞获取root访问权限。
严重程度：高
CNVD编号：CNVD-2021-28012
CVE编号：CVE-2016-11056
Schneider Electric PowerSCADA Anywhere/Citect Anywhere信息泄露漏洞
PowerSCADA Anywhere是SCADA和电力监测软件。Citect是工业自动化操作及监控软件。PowerSCADA Anywhere 1.0及Citect Anywhere 1.0版本在实现上存在信息泄露漏洞，网络位置接近的攻击者可在连接请求中指定任意服务器目标节点。
严重程度：中
CNVD编号：CNVD-2017-22844
CVE编号：CVE-2017-7970
Tenda AX9 /goform/setModules接口命令执行漏洞
Tenda AX9是中国腾达（Tenda）公司的一款Wi-Fi 6路由器。Tenda AX9 V22.03.01.46版本存在命令执行漏洞，该漏洞源于/goform/setModules中的“mac”参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-98046
CVE编号：CVE-2023-49429
Rockwell Automation Arena存在未明漏洞（CNVD-2025-21431）
Rockwell Automation Arena是美国罗克韦尔（Rockwell Automation）公司的一款离散事件模拟和自动化软件。Rockwell Automation Arena存在本地代码执行漏洞，该漏洞是由于对用户提供的数据验证不当造成的。攻击者可利用该漏洞泄露信息并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21431
CVE编号：CVE-2025-2285
益盟爱炒股存在命令执行漏洞
益盟爱炒股是益盟倾力打造,国内首款支持炒股个性定制的轻便炒股软件。益盟爱炒股存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00082
5vshop电商系统存在逻辑缺陷漏洞
5vshop电商系统是一套企业级开源电商系统。5vshop电商系统存在逻辑缺陷漏洞，攻击者可利用该漏洞修改任意用户密码。
严重程度：中
CNVD编号：CNVD-2020-33069
多款Huawei产品H323协议资源管理漏洞
Huawei AR系列路由器、DP300、NetEngine16EX等中国华为（Huawei）公司的产品。多款Huawei产品H323协议存在资源管理漏洞，该漏洞是由于H323协议未能对报文进行充分校验。当申请内存失败时，攻击者可通过发送畸形报文向设备发起攻击，可导致进程崩溃。
严重程度：低
CNVD编号：CNVD-2018-00345
Oracle Supply Chain Products Suite Configurator组件存在未明漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案。Oracle Configurator是其中的一个集成了订单管理、报价和销售的配置组件。Oracle Supply Chain Products Suite 12.1版本和12.2版本的Oracle Configurator组件中的JRAD Heartbeat子组件存在未明漏洞，远程攻击者可利用该漏洞访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-02565
CVE编号：CVE-2016-3438
PrestaShop用户枚举漏洞
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.7.2.4版本中存在安全漏洞。攻击者可借助重置密码功能观察哪次重置不会出现‘该账户不存在’的错误消息利用该漏洞枚举用户。
严重程度：中
CNVD编号：CNVD-2018-04216
CVE编号：CVE-2018-5682
Adobe FrameMaker越界写入漏洞（CNVD-2023-14297）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe FrameMaker存在越界写入漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-14297
CVE编号：CVE-2023-21619
Microsoft Windows DNS远程代码执行漏洞（CNVD-2023-44302）
Microsoft Windows DNS是美国微软（Microsoft）公司的一个域名解析服务。域名系统（DNS）是包含TCP / IP的行业标准协议套件之一，并且DNS客户端和DNS服务器共同为计算机和用户提供计算机名称到IP地址的映射名称解析服务。Microsoft Windows DNS存在远程代码执行漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-44302
CVE编号：CVE-2023-28278
songcms后台存在SQL注入漏洞（CNVD-2021-12740）
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS后台存在sql注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12740
Open Ticket Request System跨站脚本漏洞（CNVD-2019-09605）
Open Ticket Request System (OTRS)是一款开源缺陷跟踪管理系统软件。Open Ticket Request System (OTRS)存在跨站脚本漏洞，远程攻击者可通过操纵URL利用该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-09605
CVE编号：CVE-2018-19141
Mattermost代码问题漏洞（CNVD-2023-55039）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在代码问题漏洞，具有管理员权限的攻击者可利用该漏洞通过获取oauth2访问令牌来进行权限维持。
严重程度：高
CNVD编号：CNVD-2023-55039
CVE编号：CVE-2023-2788
瑞星杀毒软件权限提升漏洞
瑞星杀毒软件（Rising Antivirus）（简称RAV）是一款杀毒软件产品。瑞星杀毒软件安装的系统服务提供了创建高权限进程的功能，但在验证过程中存在漏洞，导致可以在任意用户下启动SYSTEM用户身份的进程，造成本地权限提升。
严重程度：中
CNVD编号：CNVD-2015-07073
Google Android Qualcomm闭源组件资源枯竭漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的Qualcomm闭源组件存在资源枯竭漏洞。攻击者可利用该漏洞导致无效索引超出绑定的内存访问。
严重程度：高
CNVD编号：CNVD-2019-24143
CVE编号：CVE-2018-11936
Juniper Networks Junos OS存在未名漏洞（CNVD-2021-37737）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS Evolved是Junos OS的升级版。Junos OS存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37737
CVE编号：CVE-2021-0224
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37399）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink Rlc-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：高
CNVD编号：CNVD-2022-37399
CVE编号：CVE-2021-44384
FastAdmin跨站脚本漏洞
FastAdmin是一套基于ThinkPHP和Bootstrap的系统后台开发框架。FastAdmin 1.0.0.20180417_beta版本中存在跨站脚本漏洞。远程攻击者可借助‘avatar’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08578
CVE编号：CVE-2018-10268
Microsoft Windows State Repository Service提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows State Repository Service中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象，攻击者可利用该漏洞提升权限，运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-32095
CVE编号：CVE-2020-1124
Siemens SICAM MMU、SGU和T身份验证绕过漏洞
SICAM T是一种数字测量传感器，允许在单个单元中测量非电气网络中的电量。ICAM-MMU(Measurement and Monitoring Unit) 是一种功率监测装置，它允许在一个单元中测量电网中的电量。SICAM SGU（已停产）是一种智能电网远程终端设备，具有电力公司和公用事业公司的通信能力。Siemens SICAM MMU、SGU和T存在安全漏洞。攻击者可利用漏洞重播身份验证流量并获得对web应用程序受保护区域的访问权限。
严重程度：中
CNVD编号：CNVD-2020-40614
CVE编号：CVE-2020-10045
IKEView.exe栈缓冲区溢出漏洞
IKEView.exe是一个用于检查防火墙包中Internet私有密钥交换的工具。IKEView.exe未对用户提交的输入执行正确的边界检查，允许攻击者利用漏洞执行任意代码，或进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-06373
IBM Cognos Mobile Client信任管理问题漏洞
IBM Cognos Mobile Client是美国国际商业机器（IBM）公司的一款为IBM Cognos BI平台设计的移动应用程序。IBM Cognos Mobile Client存在信任管理问题漏洞，该漏洞源于缺少证书固定，攻击者可利用该漏洞导致中间人技术的信息泄露。
严重程度：中
CNVD编号：CNVD-2025-02818
CVE编号：CVE-2023-38009
S-CMS学校建站系统PHP版存在多处反射型XSS漏洞
S-CMS是一套基于PHP和MySQL的内容管理系统（CMS）。S-CMS PHP 1.0版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-12166
CVE编号：CVE-2019-9925
Linux kernel信息泄露漏洞（CNVD-2021-36608）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在安全漏洞。攻击者可利用该漏洞获取内核内存。
严重程度：中
CNVD编号：CNVD-2021-36608
CVE编号：CVE-2020-10774
CloudBees Jenkins Blue Ocean权限许可和访问控制问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Blue Ocean Plugin是使用在其中的一个可视化管理插件。Jenkins Blue Ocean 插件1.23.2版本以及之前版本存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞连接到指定Url。
严重程度：中
CNVD编号：CNVD-2020-52939
CVE编号：CVE-2020-2255
Easy File Sharing Web Server无限制文件上传漏洞
Easy File Sharing Web Server是一个文件共享WEB服务程序。Easy File Sharing Web Server存在无限制文件上传漏洞。攻击者可利用此漏洞未授权上传恶意的文件。
严重程度：高
CNVD编号：CNVD-2018-10578
北京万维盈创科技发展有限公司污染源在线监控系统存在SQL注入漏洞
北京万维盈创科技发展有限公司创建于2004年，公司以“互联网+环保”为主线。北京万维盈创科技发展有限公司污染源在线监控系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49279
Huawei HarmonyOS授权问题漏洞（CNVD-2026-25139）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS存在授权问题漏洞，该漏洞源于clone module权限控制，攻击者可利用该漏洞影响系统服务机密性。
严重程度：低
CNVD编号：CNVD-2026-25139
CVE编号：CVE-2026-41978
OpenClaw存在未明漏洞（CNVD-2026-17186）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于凭据回退问题，攻击者可利用该漏洞绕过本地身份验证边界。
严重程度：低
CNVD编号：CNVD-2026-17186
CVE编号：CVE-2026-32970
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件访问控制错误漏洞（CNVD-2019-28270）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本、8.56版本和8.57版本的SQR子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28270
CVE编号：CVE-2019-2598
LibTIFF缓冲区溢出漏洞（CNVD-2018-14919）
Libtiff是一个用于读取和写入标记图像文件格式（缩写为TIFF）文件的库。LibTIFF 4.0.9中的tif_getimage.c中的TIFFRGBAImageOK存在缓冲区溢出漏洞。攻击者可通过TIFFReadRGBAImage、TIFFRGBAImageOK或TIFFRGBAImageBegin利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14919
CVE编号：CVE-2018-14375
JEPaaS SQL注入漏洞
JEPaaS是中国凯特伟业（JEPaaS）公司的一款快速开发平台。JEPaaS v7.2.8版本存在SQL注入漏洞，该漏洞源于/homePortal/loadUserMsg的orderSQL参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-41484
CVE编号：CVE-2024-46535
OpenWrt跨站脚本漏洞（CNVD-2022-00600）
OpenWrt是一套针对嵌入式设备的Linux操作系统。OpenWrt 21.02.1版本存在跨站脚本漏洞，该漏洞源于软件在Traffic Rules Name screen对于用户提交的参数缺少有效的过滤和转义。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-00600
CVE编号：CVE-2021-45905
IBM QRadar SIEM授权问题漏洞（CNVD-2022-34988）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在授权问题漏洞，该漏洞源于在用户超过空闲超时后未自动注销。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-34988
CVE编号：CVE-2021-38869
多个Schneider Electric Modicon产品存在漏洞
Schneider-Electric Modicon M251等都是法国施耐德电气（Schneider Electric）公司的可编程控制器产品。多款Schneider Electric Modicon产品中存在安全漏洞。攻击者可通过嗅探证书利用该漏洞登陆Web应用程序。
严重程度：高
CNVD编号：CNVD-2017-09898
CVE编号：CVE-2017-6028
Bentley View代码执行漏洞（CNVD-2021-102033）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，该漏洞是由于解析3DS文件时的释放后使用漏洞造成的。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102033
CVE编号：CVE-2021-34911
XStream存在拒绝服务漏洞
XStream是XStream团队开发的一个开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。Xstream存在拒绝服务漏洞。攻击者可以利用漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-39094