CIRCL/Vulnerability-CNVD huggingface dataset:
XSLCMS ca***-sh***.php页面存在SQL注入漏洞
新势力内容管理系统（XSLCMS）是一套专门用于企业网站建设的网站内容管理系统。XSLCMS ca***-sh***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41217
锐捷网络股份有限公司RG-ISG存在信息泄露漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络股份有限公司RG-ISG存在信息泄露漏洞，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30900
DuomiCms后台存在SQL注入漏洞
多米(DuomiCms)影视管理系统是一套专为影视站长而设计的视频点播系统，采用PHP+MYSQL架构,原生PHP代码带来卓越的访问速度和负载能力。DuomiCms后台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30493
ASUSTOR ADM路径遍历漏洞（CNVD-2018-25039）
ASUSTOR ADM是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ASUSTOR ADM 3.1.1版本中的upload.cgi文件存在目录遍历漏洞。攻击者可通过修改‘path’URL参数利用该漏洞向任意地址上传文件。
严重程度：中
CNVD编号：CNVD-2018-25039
CVE编号：CVE-2018-12309
美图秀秀PC版存在缓冲区溢出漏洞
美图秀秀是一款免费图片处理软件。美图秀秀PC版存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-50758
IBM Maximo Application Suite日志信息泄露漏洞
IBM Maximo Application Suite是美国国际商业机器（IBM）公司的一个为智能资产管理、监控、维护、计算机视觉、安全性和可靠性提供的单一平台。IBM Maximo Application Suite 8.10版本和8.11版本存在日志信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-14668
CVE编号：CVE-2023-43043
Google Chrome输入验证错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 74.0.3729.108之前版本中的Angle存在输入验证错误漏洞，允许远程攻击者通过精心设计的HTML页面导致堆破坏。
严重程度：中
CNVD编号：CNVD-2019-23553
CVE编号：CVE-2019-5806
Microsoft Edge (Chromium-based)信息泄露漏洞（CNVD-2024-39658）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-39658
CVE编号：CVE-2024-38222
上海寰创通信科技股份有限公司CGW4900存在弱口令漏洞
上海寰创通信科技股份有限公司是一家以无线通信技术为核心，专注于研发专网无线通信产品的高新技术企业，提供面向轨道交通、消防应急、智能制造、煤炭矿业、校园等行业专网解决方案。上海寰创通信科技股份有限公司CGW4900存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-23844
Microsoft Exchange Server远程代码执行漏洞（CNVD-2021-14769）
Microsoft Exchange Server是Microsoft开发的邮件服务器和日历服务器。Microsoft Exchange Server存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-14769
CVE编号：CVE-2021-26412
Blaauw Remote Kiln Control信息泄露漏洞（CNVD-2020-28484）
Blaauw Remote Kiln Control是荷兰Blaauw公司的一款自动化陶瓷窑炉控制器。Blaauw Remote Kiln Control存在信息泄露漏洞。攻击者可利用该漏洞枚举有效的用户名，造成信息泄露。
严重程度：中
CNVD编号：CNVD-2020-28484
CVE编号：CVE-2019-18865
映翰通InRouter900工业路由器存在命令执行漏洞
映翰通InRouter900系列工业路由器是一款4G工业路由器。映翰通InRouter900工业路由器存在命令执行漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-10455
WordPress Bookshelf plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Bookshelf 插件是WordPress的一个应用插件。Bookshelf WordPress plugin 2.0.4及之前版本存在跨站脚本漏洞，该漏洞源于插件在将其“Paypal电子邮件地址”设置输出到页面之前未能充分过滤校验，攻击者可利用该漏洞导致存储跨站点脚本问题。
严重程度：低
CNVD编号：CNVD-2022-68912
CVE编号：CVE-2021-24478
Samsung SMR堆缓冲区溢出漏洞
Samsung SMR是韩国三星电子公司推出的一种系统补丁包，主要用于提供三星手机应用的补丁程序‌‌。Samsung SMR存在堆缓冲区溢出漏洞，该漏洞源于基带中输入验证不正确，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-11483
CVE编号：CVE-2022-33719
Adobe InDesign Desktop释放后重用漏洞（CNVD-2025-19766）
Adobe InDesign Desktop是Adobe公司开发的桌面出版（DTP）软件，主要用于印刷品、数字出版物的排版设计，包括书籍、杂志、海报、电子书等。Adobe InDesign Desktop存在释放后重用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19766
CVE编号：CVE-2025-54226
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17360）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-categories.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17360
CVE编号：CVE-2020-10419
美图秀秀PC版存在dll劫持漏洞
美图秀秀PC版是一款图片美化软件。美图秀秀PC版在处理bmp等文件时存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-21287
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30884）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 5.7.33、8.0.23及更早版本中的Server: Packaging组件存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：低
CNVD编号：CNVD-2021-30884
CVE编号：CVE-2021-2307
Oracle WebLogic Server远程漏洞（CNVD-2017-26395）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的Oracle WebLogic Server组件12.1.3.0版本的Web Container子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-26395
CVE编号：CVE-2017-10123
Honda Moto LINC验证SSL证书漏洞
Honda Moto LINC是日本本田（Honda）公司的一款用于管理摩托车的维修记录和燃料消耗等信息的移动应用程序。Honda Moto LINC 1.6.1版本中存在安全漏洞，该漏洞源于程序未能验证SSL证书。攻击者可利用该漏洞窃听加密的通信。
严重程度：中
CNVD编号：CNVD-2017-31751
CVE编号：CVE-2015-2943
XDcms存在任意文件删除漏洞
XDcms是一套通用的内容管理系统。XDcms存在任意文件删除漏洞，攻击者可利用该漏洞删除服务器上任意文件。
严重程度：低
CNVD编号：CNVD-2021-43024
Observium SQL注入漏洞（CNVD-2020-62449）
Observium是一款低维护自动发现网络监视平台，支持多种设备类型、平台和操作系统。Observium存在SQL注入漏洞。攻击者可通过/ajax/device_entities.php?entity_type=netscalervsvr&device_id[]=利用该漏洞注入恶意SQL语句。
严重程度：中
CNVD编号：CNVD-2020-62449
CVE编号：CVE-2020-25143
Phoenix Contact Automation Worx Software Suite未初始化指针访问漏洞
Automation Worx Software Suite是Phoenix Contact推出的自动化软件包。Phoenix Contact Automation Worx Software Suite 1.86及更早版本中的PC Worx、PC Worx Express、Config+组件存在未初始化指针访问漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-41439
CVE编号：CVE-2019-12870
PDF-XChange Editor内存错误引用漏洞（CNVD-2024-33512）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在内存错误引用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33512
CVE编号：CVE-2023-42059
Adobe Flash Player整数溢出任意代码执行漏洞（CNVD-2015-08123）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在整数溢出漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08123
CVE编号：CVE-2015-8445
Drupal Classified Ads模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Classified Ads是其中的一个对广告进行分类的模块。Drupal Classified Ads模块6.x-3.1之前版本和7.x-3.1之前7.x-3.x版本的用户管理界面中存在跨站脚本漏洞。远程攻击者可借助类别名称利用该漏洞以‘administer taxonomy’权限注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02664
CVE编号：CVE-2015-3368
Oracle MySQL Server拒绝服务漏洞（CNVD-2018-21804）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.23及之前版本和8.0.12及之前版本的Server: Security: Audit子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-21804
CVE编号：CVE-2018-3144
Citrix NetScaler Application Delivery Controller和NetScaler Gateway存在多个跨站脚本漏洞
Citrix Systems NetScaler Service Delivery Appliance Service VM（SVM）、NetScaler Application Delivery Controller（ADC）和NetScaler Gateway（前称Citrix Access Gateway Enterprise Edition）都是美国思杰系统（Citrix Systems）公司的产品。NetScaler Service Delivery Appliance SVM是一款用于家电服务的虚拟机产品；NetScaler ADC是一套服务和应用交付解决方案（应用交付控制器）；NetScaler Gateway是一套安全的远程接入解决方案。Citrix Systems NetScaler Service Delivery Appliance SVM设备上的Citrix Systems NetScaler ADC和NetScaler Gateway的Nitro API存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-07702
CVE编号：CVE-2015-7997
LibVNC内存泄露漏洞
LibVNC是一个跨平台C库，使您能够在安全应用程序中轻松实现VNC服务器或客户端功能。LibVNC d01e1bb4246323ba6fcee3b82ef1faa9b1dac82a之前版本中的VNC服务器代码存在内存泄露漏洞。攻击者可利用该漏洞读取栈内存，从而可获取信息。
严重程度：中
CNVD编号：CNVD-2019-41029
CVE编号：CVE-2019-15681
Victor CMS存在文件上传漏洞（CNVD-2020-67388）
Victor CMS是一款简单的内容管理系统。Victor CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-67388
Advantech WebAccess/SCADA SQL注入漏洞
Advantech WebAccess/SCADA是中国研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA存在SQL注入漏洞，攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2026-11784
CVE编号：CVE-2025-46268
jbr-pcms后台登录页面存在存储型跨站脚本漏洞
武汉金百瑞科技股份有限公司是一家提供高品质互联网形象设计、电子商务、移动开发、智慧型平台研究和互动行销策划、服务的公司。jbr-pcms后台登录页面存在存储型跨站脚本漏洞。攻击者可利用漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-38512
Microsoft Windows Server拒绝服务漏洞（CNVD-2021-76470）
Windows Server是微软发布的一系列服务器操作系统的品牌名，它包括所有以“Windows Server”为品牌发布的Windows操作系统。Microsoft Windows Server中的Windows DNS Server存在拒绝服务漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-76470
CVE编号：CVE-2021-34499
WordPress NewStatPress插件跨站脚本漏洞（CNVD-2017-03024）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress NewStatPress插件存在跨站脚本漏洞，由于程序未能重复过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03024
Oracle Fusion Middleware存在未明漏洞(CVE-2020-2787)
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2020-43709
CVE编号：CVE-2020-2787
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15079）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15079
CVE编号：CVE-2025-47068
DedeCMS fi***_cl***.php文件存在文件上传漏洞
织梦内容管理系统（DedeCMS）是一款PHP开源网站管理系统。DedeCMS fi***_cl***.php文件存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-07690
Foxit Studio Photo远程代码执行漏洞（CNVD-2020-59787）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.930及更早版本中EZIX文件的处理存在远程代码执行漏洞。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-59787
CVE编号：CVE-2020-17418
Apple macOS Catalina Wi-Fi组件内存破坏漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.3之前版本中的Wi-Fi组件存在安全漏洞。远程攻击者可利用该漏洞终止系统或损坏内核内存。
严重程度：中
CNVD编号：CNVD-2020-14337
CVE编号：CVE-2020-3843
Huawei Emui和Magic UI数据处理错误漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在数据处理错误漏洞。攻击者可利用该漏洞导致内核崩溃。
严重程度：高
CNVD编号：CNVD-2021-102854
CVE编号：CVE-2021-37018
ElasticSearch X-Pack Security权限提升漏洞
ElasticSearch X-Pack是是荷兰Elasticsearch公司的一个Elastic Stack（日志分析系统）的扩展。Security是其中的一个用来控制访问权限的功能。ElasticSearch X-Pack Security 5.0.0版本至5.4.0版本中的run_as功能存在权限提升漏洞。允许远程攻击者利用此漏洞提升系统权限。
严重程度：中
CNVD编号：CNVD-2017-11642
CVE编号：CVE-2017-8438
屏幕录像专家加密视频时存在代码执行漏洞
屏幕录像专家是一款专业的屏幕录像制作工具。屏幕录像专家加密视频时存在代码执行漏洞。攻击者可利用漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-26816
Foxit PhantomPDF越界写入漏洞（CNVD-2021-26384）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF在处理PDF文件中的U3D对象时存在越界写入漏洞。该漏洞源于程序未对用户输入进行正确验证。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-26384
CVE编号：CVE-2021-27269
Fast Food Ordering System SQL注入漏洞（CNVD-2022-48945）
Fast Food Ordering System是Carlo Montero个人开发者的一个快餐订购系统。Fast Food Ordering System 1.0版本存在SQL注入漏洞，该漏洞源于/ffos/admin/categories/manage_category.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48945
CVE编号：CVE-2022-32334
Foxit Reader XFA重合并释放后重利用远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在处理XFA表格中存在安全漏洞，可使已经释放在悬挂指针重新使用。攻击者可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01853
Ourphp建站系统后台存在代码执行漏洞
Ourphp建站系统是一款php+mysql的建站系统。Ourphp建站系统v1.7.6版本后台存在代码执行漏洞，该漏洞是由于系统未能对特殊字符进行严格过滤所致。攻击者可利用该漏洞写入任意文件，获取shell文件。
严重程度：高
CNVD编号：CNVD-2018-02498
CapaSystems CapaInstaller权限提升漏洞
Capasystems CapaSystems CapaInstaller是丹麦Capasystems公司的一款IT设备集中管理软件。该软件支持对Windows，Android，Knox，Chromebook，iOS，iPad OS或macOS设备进行管理，通过创建概述和对计算机和移动设备的集中管理的访问权限可降低手动操作复杂性。CapaSystems CapaInstaller 6.0.101之前版本存在安全漏洞，该漏洞源于未能为试图编辑注册表值的参与者正确分配、修改或检查特权。攻击者可利用该漏洞升级特权。
严重程度：中
CNVD编号：CNVD-2020-64298
CVE编号：CVE-2020-27977
南京庞特软件科技有限公司门店生命周期管控系统存在信息泄露漏洞
南京庞特软件科技有限公司（NanjingPartnerSoftwareTechnologyCo.,Ltd.）智慧.连锁是一个软件销售、开发及服务于一体的专业软件公司。南京庞特软件科技有限公司门店生命周期管控系统存在信息泄露漏洞，攻击者可利用该漏洞获取账户敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58803
efucms建站系统存在跨站脚本漏洞
efucms是一个基于ThinkPHP开发简单易用的内容管理系统。efucms建站系统存在xss漏洞，攻击者可以利用该漏洞盗取管理员cookie，伪造管理员权限登入。
严重程度：中
CNVD编号：CNVD-2018-13339
Adobe Digital Editions OS命令注入漏洞（CNVD-2021-79749）
Adobe Digital Editions软件提供一种引人入胜的方式帮助您查看和管理eBooks和其它数字出版物。Adobe Digital Editions 4.5.11.187646及更早版本存在OS命令注入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-79749
CVE编号：CVE-2021-39826
赤峰易拓网络有限公司建站系统存在SQL注入漏洞（CNVD-2020-41335）
赤峰易拓网络有限公司是一家主要从事网站建设，网站推广的服务公司。赤峰易拓网络有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41335
Mimosa Client Radios和Mimosa Backhaul Radios存在未明漏洞（CNVD-2017-08182）
Mimosa Client Radios和Mimosa Backhaul Radios都是美国Mimosa Networks公司的产品。Mimosa Client Radios是一个Mimosa多点解决方案的客户端设备的管理程序。Mimosa Backhaul Radios是一个宽带回程设备的管理程序。Mimosa Client Radios 2.2.4之前的版本和Mimosa Backhaul Radios 2.2.4之前的版本中存在安全漏洞。攻击者可利用该漏洞以root用户身份执行shell命令。
严重程度：高
CNVD编号：CNVD-2017-08182
CVE编号：CVE-2017-9135
Oracle Java SE、Java SE Embedded和JRockit组件拒绝服务漏洞（CNVD-2017-32180）
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE中的Java SE、Java SE Embedded和JRockit组件的Networking子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32180
CVE编号：CVE-2017-10355
Buffalo信任管理问题漏洞
Buffalo固件是日本巴比禄（Buffalo）公司的一个网络设备。Buffalo Wi-Fi devices存在信任管理问题漏洞，该漏洞源于使用硬编码的凭证，邻近网络的攻击者可利用漏洞修改设备的配置。
严重程度：中
CNVD编号：CNVD-2022-87596
CVE编号：CVE-2022-34840
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-35577）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35577
CVE编号：CVE-2019-8222
Cisco AMP Threat Grid Cloud和AMP Threat Grid Appliance software信任管理问题漏洞
Cisco AMP Threat Grid Cloud和AMP Threat Grid Appliance software都是美国思科（Cisco）公司的产品。Cisco AMP Threat Grid Cloud是一款基于云的恶意软件和威胁情报分析解决方案。AMP Threat Grid Appliance software是一套部署在设备中的恶意软件分析解决方案。Cisco AMP Threat Grid Cloud和AMP Threat Grid Appliance software存在信任管理问题漏洞，该漏洞源于程序未安全地创建API密钥。攻击者可通过使用不安全的凭证利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12742
CVE编号：CVE-2019-1657
Cisco StarOS输入验证错误漏洞
Cisco StarOS是美国思科（Cisco）公司的一套虚拟化操作系统。Cisco StarOS存在输入验证错误漏洞，该漏洞源于对用户提供的凭据的验证不充分，攻击者可利用该漏洞允许以高权限用户身份通过SSH登录受影响的设备。
严重程度：高
CNVD编号：CNVD-2023-62940
CVE编号：CVE-2023-20046
Intel Processor Diagnostic Tool权限提升漏洞（CNVD-2019-22204）
Intel Processor Diagnostic Tool（IPDT）是美国英特尔（Intel）公司的一款处理器功能诊断工具。Intel IPDT 4.1.2.24之前版本中存在权限提升漏洞。攻击者可利用该漏洞提升权限，泄露信息或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-22204
CVE编号：CVE-2019-11133
QEMU整数溢出漏洞（CNVD-2019-15553）
QEMU是一套由法布里斯·贝拉(Fabrice Bellard)所编写的、以GPL许可证分发源码的模拟处理器，在GNU/Linux平台上使用广泛。QEMU 3.0.0存在整数溢出漏洞。该漏洞源于qga/commands*.c文件未检查参数列表的长度或环境变量的数量。
严重程度：中
CNVD编号：CNVD-2019-15553
CVE编号：CVE-2019-12247
Nagios XI跨站脚本漏洞（CNVD-2020-19531）
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios XI 5.6.11版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-19531
CVE编号：CVE-2020-10819
Apple OS X通知中心信息泄露漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X通知中心存在安全漏洞，允许应用程序利用漏洞非耐高温之前显示给其他用户的所有通知信息。
严重程度：中
CNVD编号：CNVD-2015-05580
CVE编号：CVE-2015-3764
Glastopf跨站请求伪造漏洞
Glastopf是一套基于Python的、动态的、低交互的Web应用程序蜜罐（攻击诱捕软件）。Glastopf 3.1.3-dev版本中存在服务器端跨站请求伪造漏洞。攻击者可利用该漏洞获取其他Web服务器的日志。
严重程度：中
CNVD编号：CNVD-2018-09382
CVE编号：CVE-2018-10220
Libxml2拒绝服务漏洞（CNVD-2016-01804）
Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。Libxml2中存在安全漏洞。攻击者可借助特制的xml文件利用该漏洞造成拒绝服务（进程崩溃和段错误）。
严重程度：中
CNVD编号：CNVD-2016-01804
CVE编号：CVE-2016-3627
Samsung RRC MeasurementReport异常条件处理漏洞
Samsung RRC MeasurementReport是三星（Samsung）移动设备的无线资源控制协议测量报告。Samsung RRC MeasurementReport存在异常条件处理漏洞，该漏洞源于Exynos基带中缺少正确的RRC安全变量检查，攻击者可利用该漏洞跟踪位置。
严重程度：中
CNVD编号：CNVD-2025-02725
CVE编号：CVE-2021-25516
Delta Electronics InfraSuite Device Master路径遍历漏洞（CNVD-2023-23884）
Delta Electronics InfraSuite Device Master是Delta Electronics的用于简化和自动化关键设备监控的设备。Delta Electronics InfraSuite Device Master 1.0.5之前版本存在路径遍历漏洞，攻击者可利用该漏洞读取本地文件、公开明文凭据并升级权限。
严重程度：高
CNVD编号：CNVD-2023-23884
CVE编号：CVE-2023-1134
Samsung Tags信息泄露漏洞
Samsung Tags是三星（Samsung）移动设备的一个标记功能。Samsung Tags存在信息泄露漏洞，该漏洞源于Tags中存在不当的意图重定向处理。攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2025-02719
CVE编号：CVE-2021-25514
联通光猫wolink插件存在信息泄露漏洞
联通光猫是一款路由器。联通光猫wolink插件存在信息泄露漏洞，该漏洞源于插件未有认证过程所致，攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-58843
QEMU 'hw/display/virtio-gpu.c'拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的hw/display/virtio-gpu.c文件存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12555
CVE编号：CVE-2016-9912
Joomla! JoomRecipe组件SQL注入漏洞
Joomla!是一套内容管理系统。Joomla! JoomRecipe组件1.0.4版本中存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-25424
Microsoft Hyper-V拒绝服务漏洞（CNVD-2026-17160）
Microsoft Hyper-V是美国微软（Microsoft）公司的一个应用程序。一种系统管理程序虚拟化技术，能够实现桌面虚拟化。Microsoft Hyper-V存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-17160
CVE编号：CVE-2025-62567
EDIMAX IC-3140W、IC-5150W和IC-6220DC缓冲区溢出漏洞
EDIMAX IC-3140W、IC-5150W和IC-6220DC都是EDIMAX公司的不同系列的网络摄像机产品。EDIMAX IC-3140W 3.06及之前版本、IC-5150W 3.09及之前版本和IC-6220DC 3.06及之前版本中存在栈缓冲区溢出漏洞，该漏洞源于程序未能正确的使用‘strcpy()’函数。攻击者可利用该漏洞覆盖其他位于栈上的值。
严重程度：中
CNVD编号：CNVD-2018-09567
CVE编号：CVE-2018-8072
HisiPHP存在命令执行漏洞（CNVD-2020-48613）
HisiPHP是基于ThinkPHP5+Layui开发的一套免费的WEB开源框架。HisiPHP存在命令执行漏洞。攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-48613
Irssi拒绝服务漏洞
Irssi是一款免费的、开源的用于Linux和Unix操作系统中的IRC客户端。Irssi 0.8.17-beta至0.8.19-219-g52fedea版本中存在拒绝服务漏洞，该漏洞源于‘unformat_24bit_color()’函数未能验证字符串的长度。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08226
CVE编号：CVE-2016-7044
MyBB JN-Jones MyBB-2FA插件跨站请求伪造漏洞
MyBB（MyBulletinBoard）是MyBB团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。JN-Jones MyBB-2FA plugin是使用在其中的一个双因素身份验证插件。MyBB JN-Jones MyBB-2FA插件2014-11-05及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2019-22607
CVE编号：CVE-2019-12363
Micro Focus ArcSight Management Center跨站脚本漏洞
Micro Focus ArcSight Management Center（ArcMC）是英国Micro Focus公司的一款通过统一的界面集中管理ArcSight（如HP ArcSight Logger等）部署的安全管理中心。Micro Focus ArcMC 2.81之前版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-03458
CVE编号：CVE-2018-6502
北京邦永科技有限公司PM2项目管理平台存在SQL注入漏洞
北京邦永科技有限公司致力于从事项目管理研究与开发，集项目管理咨询、软件开发、项目管理培训教育为一体的专业外资公司。北京邦永科技有限公司PM2项目管理平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-13438
Trend Micro Deep Security存在多个漏洞
Trend Micro Deep Security是一种在虚拟、云计算和传统的数据中心环境之间统一安全性的服务器和应用程序防护软件。Trend Micro Deep Security存在多个漏洞。允许攻击者利用漏洞导致任意文件泄露，本地权限提升和执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07718
Kaspersky Anti-Virus栈缓冲区溢出漏洞
Kaspersky Anti-Virus是俄罗斯卡巴斯基（Kaspersky）公司研发的一套杀毒软件。Kaspersky Anti-Virus存在栈缓冲区溢出漏洞。攻击者可利用该漏洞在受影响系统中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06238
SAP ERP Defence Forces and Public Security远程身份验证绕过漏洞
SAP ERP是德国思爱普（SAP）公司的一套基于客户/服务机结构和开放系统的、集成的企业资源计划系统。该系统支持自定义报表、标准化流程和自动执行业务流程等。SAP ERP Defence Forces and Public Security存在身份验证绕过漏洞。攻击者可利用此漏洞获取未授权的访问并获得敏感信息，从而有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-00972
Apache OFBiz跨站请求伪造漏洞
Apache OFBiz是美国阿帕奇（Apache）软件基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz 17.12.01版本中存在跨站请求伪造漏洞，该漏洞源于程序未能正确验证用户提交的输入。远程攻击者可借助畸形的HTTP请求利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2020-35390
CVE编号：CVE-2019-0235
WordPress JetTricks跨站脚本漏洞
WordPress JetTricks是一款针对WordPress开发的插件，主要用于增强Elementor页面构建器的功能。WordPress JetTricks存在跨站脚本漏洞，该漏洞源于输入中和不当，攻击者可利用该漏洞通过在用户浏览器中注入恶意脚本，触发执行恶意脚本。
严重程度：中
CNVD编号：CNVD-2025-18323
CVE编号：CVE-2025-53991
Zephyr代码问题漏洞
Zephyr是用于互联、资源受限的嵌入式设备的小型实时操作系统。Zephyr 2.4.0版中的802154 ACK帧处理存在代码问题漏洞。攻击者可通过发送恶意帧利用该漏洞导致空指针解引用，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-38075
CVE编号：CVE-2021-3320
中科新业网络哨兵存在任意文件下载漏洞
深圳市中科新业信息科技发展有限公司于2002年09月28日在深圳市市场监督管理局南山局登记成立。公司经营范围包括信息与计算机技术的开发、技术服务；电子信息与计算机网络产品的开发等。中科新业网络哨兵存在任意文件下载及任意命令执行漏洞，攻击者可利用此漏洞可获取网站权限，窃取网站信息。
严重程度：中
CNVD编号：CNVD-2016-10882
Wikibase Wikidata Query Service GUI跨站脚本漏洞
Wikibase Wikidata Query Service GUI是一款用于Wikidata（维基数据）查询服务的图形用户界面。Wikibase Wikidata Query Service GUI 0.3.6-SNAPSHOT 2019-11-07之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-44515
CVE编号：CVE-2019-19329
puppyCMS远程代码执行漏洞
puppyCMS是一个使用PHP编写的小巧、简单、平面文件CMS。puppyCMS 5.1版本存在远程代码执行漏洞。该漏洞源于权限不安全。攻击者可通过/admin/functions.php利用该漏洞getshell。
严重程度：高
CNVD编号：CNVD-2021-37054
CVE编号：CVE-2020-18890
WordPress AdRotate Plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress AdRotate Plugin 5.8.22之前版本存在SQL注入漏洞，该漏洞源于插件在SQL语句中使用adrotate_action 参数之前没有对其进行清理和转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-19800
CVE编号：CVE-2022-0267
ARM mbed TLS堆缓冲区溢出漏洞
ARM mbed TLS（前称PolarSSL）是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。ARM mbed TLS 1.3.14之前1.3.x版本和2.1.2之前2.x版本中存在堆缓冲区溢出漏洞，该漏洞源于程序创建ClientHello消息时，未能对session ticket扩展的session ticket名称执行正确的边界检查。远程攻击者可利用该漏洞，造成拒绝服务（客户端崩溃），并执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07242
CVE编号：CVE-2015-8036
Open5GS amf_ue_set_suci函数存在未明漏洞
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS amf_ue_set_suci函数存在安全漏洞，攻击者可利用该漏洞通过精心设计的NGAP数据包引发拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2025-03107
CVE编号：CVE-2024-24427
Oracle Communications Order and Service Management组件远程漏洞（CNVD-2018-09096）
Oracle Communications是美国甲骨文（Oracle）公司的一套用于快速交付和货币化数字生活通信的应用程序。Communications Order and Service Management是其中的一个用于协调内部BOSS系统之间的活动的组件。Oracle Communications Applications中的Communications Order and Service Management组件的WebUI子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-09096
CVE编号：CVE-2018-2756
Asylo缓冲区溢出漏洞
Asylo是Google开源的下一代机密运算框架，旨在提供一个在可信执行环境（Trusted Execution Environments，TEEs）中执行的应用的开发框架和SDK，以确保应用及资料的安全性。Asylo 0.6.0之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-48220
CVE编号：CVE-2020-8905
Subrion跨站脚本漏洞（CNVD-2018-14782）
Subrion CMS是Subrion团队开发的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.2.1版本中的uploads/.htaccess存在跨站脚本漏洞，该漏洞源于程序未能阻止.html文件的上传。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14782
CVE编号：CVE-2018-14840
F5 BIG-IP拒绝服务漏洞（CNVD-2021-29558）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在拒绝服务漏洞，远程攻击者可利用该漏洞导致corosync进程中止。
严重程度：中
CNVD编号：CNVD-2021-29558
CVE编号：CVE-2021-22996
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2016-10946）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器。Microsoft Edge处理内存对象时在脚本引擎实现上存在内存破坏漏洞，攻击者可通过特制的网站利用该漏洞在当前用户的上下文中运行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-10946
CVE编号：CVE-2016-7240
Microsoft Windows安全绕过漏洞（CNVD-2017-16001）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-16001
CVE编号：CVE-2017-8495
ZOHO WebNMS Framework存在多个漏洞（CNVD-2016-06372）
ZOHO WebNMS Framework是美国卓豪（ZOHO）公司的一套用于构建网络管理应用的框架。ZOHO WebNMS Framework 5.2和5.2 SP1的版本中存在目录遍历漏洞、信息泄露漏洞和用户冒充漏洞。攻击者可借助目录遍历字符‘..'利用这些漏洞访问或读取包含敏感信息的任意文件，访问未授权目录的文件，获取敏感信息，冒充任意用户和执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-06372
CVE编号：CVE-2016-6602
Android Qualcomm组件整数溢出漏洞（CNVD-2016-04810）
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5和7 (2013)设备上的Android 2016-07-05之前版本的Qualcomm组件中的lib/heap/heap.c文件存在整数溢出漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04810
CVE编号：CVE-2014-9800
Microsoft Windows Kernel信息泄露漏洞（CNVD-2017-30125）
Microsoft Windows Server 2012 R2等都是美国微软（Microsoft）公司发布的操作系统。kernel是其中的一个内核。Microsoft Windows中的kernel存在信息泄露漏洞。本地攻击者可利用该漏洞检索信息，绕过地址空间布局随机化(ASLR)保护。
严重程度：高
CNVD编号：CNVD-2017-30125
CVE编号：CVE-2017-11785
CMS Made Simple Form Builder信息泄露漏洞（CNVD-2017-02402）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMS Made Simple Form Builder是其一个包括将要使用的模块的API和一般的结构化数据系统的反馈表单。CMS Made Simple Form Builder存在信息泄露漏洞。攻击者可利用此漏洞获取访问敏感信息的权限。
严重程度：中
CNVD编号：CNVD-2017-02402
CVE编号：CVE-2017-6071
Linux kernel内存错误引用漏洞（CNVD-2019-45880）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.6之前版本存在内存错误引用漏洞。攻击者可通过恶意USB设备利用该漏洞导致释放后重用。
严重程度：中
CNVD编号：CNVD-2019-45880
CVE编号：CVE-2019-19525
ISPConfig SQL注入漏洞
ISPConfig是Linux的一款开源虚拟主机管理程序，带Web控制面板，可通过Web控制面板管理虚拟主机、开设网站、开设邮箱、开设和管理mysql数据库、支持DNS解析和监控服务器运行状况等功能。ISPConfig 3.1.15p3之前版本在手动启用了未记录的reverse_proxy_panel_allowed=sites选项后存在SQL注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-14293
CVE编号：CVE-2020-9398
concrete5存在多个跨站脚本漏洞（CNVD-2015-04000）
concrete5是美国Portland实验室开发的一套免费的内容管理系统（CMS）。该系统可直接在页面上编辑、排版。concrete5 5.7.3.1及之前版本存在多个跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04000
Elcomplus LLC SmartICS路径遍历漏洞
Elcomplus LLC SmartICS是Elcomplus LLC公司的一个工业自动化系统顶级可视化的构建器。Elcomplus LLC SmartICS存在路径遍历漏洞，该漏洞源于未充分验证文件名。攻击者可利用该漏洞执行路径遍历攻击。
严重程度：中
CNVD编号：CNVD-2022-63814
CVE编号：CVE-2022-2106
MediaWiki安全绕过漏洞（CNVD-2015-07399）
MediaWiki是一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki存在安全漏洞，允许远程攻击者利用漏洞，绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07399
CVE编号：CVE-2015-8002
SAP Business Objects Business Intelligence Platform信息泄露漏洞（CNVD-2020-12765）
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套书屋智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform存在信息泄露漏洞，攻击者可利用该漏洞提交特殊的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12765
CVE编号：CVE-2020-6189
Google Android MediaTek组件权限提升漏洞（CNVD-2017-03383）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek是使用在其中的一个联发科（MediaTek）公司的设备专用的联发科组件。Android的MediaTek组件（包括M4U、sound、touchscreen、GPU和Command Queue驱动程序）存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03383
CVE编号：CVE-2017-0503
Apache CloudStack权限提升漏洞
Apache CloudStack是美国阿帕奇（Apache）基金会的一套基础架构即服务（IaaS）云计算平台。该平台主要用于部署和管理大型虚拟机网络。Apache CloudStack存在安全漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-20875
CVE编号：CVE-2025-22829
Dolibarr跨站脚本漏洞（CNVD-2022-05018）
Dolibarr是一个现代软件包，可帮助管理您组织的活动应用软件。Dolibarr在14.0.3之前存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-05018
CVE编号：CVE-2021-42220