CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android System Server远程权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System Server是其中的一个系统服务器。Android中的System Server存在远程权限提升漏洞。攻击者可借助恶意的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11174
CVE编号：CVE-2016-6707
Synology Router Manager权限许可和访问控制问题漏洞
Synology Router Manager（SRM）是中国台湾群晖科技（Synology）公司的一款用于配置和管理Synology路由器的软件。Synology Router Manager存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41883
CVE编号：CVE-2018-13287
GE Healthcare CADStream Server内置账户漏洞
GE Healthcare CADStream Server是一套用于医疗行业并为磁共振成像提供自动化分析和报告的应用程序。GE Healthcare CADStream Server存在内置账户，admin使用‘confirma’密码，允许远程攻击者可利用这些账户控制设备。
严重程度：高
CNVD编号：CNVD-2015-05171
CVE编号：CVE-2010-5309
Halliburton LogView Pro处理TIFF文件内存破坏漏洞
Halliburton LogView Pro是哈里伯顿公司开发的一个程序。Halliburton LogView Pro支持CGM和TIFF查看作为一个独立的观察者或作为ie的插件。Halliburton LogView Pro软件在处理TIFF图片时存在内存破坏漏洞，允许攻击者利用该漏洞构造畸形的TIFF图片可导致程序崩溃。如若成功利用可任意代码执行。
严重程度：低
CNVD编号：CNVD-2016-06413
RICOH MP 501跨站脚本漏洞
RICOH MP 501是日本理光（RICOH）公司的一款打印机。RICOH MP 501中的添加地址区域存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-37877
CVE编号：CVE-2019-18203
Microsoft Dynamics 365 Business Central权限提升漏洞（CNVD-2024-40536）
Microsoft Dynamics 365 Business Central是一款全面的业务管理解决方案，可帮助中小型公司在单个易于使用的应用程序中连接其财务、销售、服务和运营团队。Microsoft Dynamics 365 Business Central存在权限提升漏洞，攻击者可利用该漏洞以更高的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-40536
CVE编号：CVE-2024-38225
Google Chrome MailboxManagerImpl进程重复读取漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。MailboxManagerImpl是Google Chrome的邮箱管理进程。Google Chrome MailboxManagerImpl进程存在安全漏洞，攻击者可以利用该漏洞造成拒绝服务攻击或执行远程命令。
严重程度：高
CNVD编号：CNVD-2016-08372
Oracle PeopleSoft Enterprise PeopleTools远程漏洞（CNVD-2017-21153）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54和8.55版本的Portal子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-21153
CVE编号：CVE-2017-10106
EMC RSA Archer product权限提升漏洞
RSA Archer GRC Platform为管理您的业务范围内的策略、控制、风险、评估及缺陷提供了一个共同的基础。RSA Archer GRC Platform存在权限提升漏洞，低权限RSA Archer用户可能利用此漏洞来提升其权限并导出某些应用程序记录。
严重程度：中
CNVD编号：CNVD-2017-32995
CVE编号：CVE-2017-14369
Autodesk AutoCAD存在未明漏洞（CNVD-2024-42348）
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD存在安全漏洞，攻击者可利用该漏洞导致崩溃、写入敏感数据或执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-42348
CVE编号：CVE-2024-8599
Wireshark IPMI解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。IPMI dissector是其中的一个IPMI（智能平台管理接口）解析器。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的IPMI解析器存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-04901
CVE编号：CVE-2018-7417
Microsoft Virtual PC Hypervisor Virtual Machine Monitor安全绕过漏洞
Windows Virtual PC是最新的Microsoft 虚拟化技术。
Microsoft Virtual PC Hypervisor Virtual Machine Monitor存在安全绕过漏洞，攻击者可以利用这个漏洞绕过内存保护机制，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2015-01385
CVE编号：CVE-2010-1225
UltraVNC存在未明漏洞
UltraVNC是一款用于Windows平台的开源远程终端控制软件。UltraVNC 1.3.8.0 之前的版本的DSM插件存在安全漏洞，本地经过身份验证的攻击者可利用该漏洞在易受攻击的系统上实现本地权限提升 (LPE)。
严重程度：高
CNVD编号：CNVD-2022-22270
CVE编号：CVE-2022-24750
Adobe Dimension资源管理错误漏洞（CNVD-2024-43040）
Adobe Dimension是美国Adobe公司的是一套2D和3D合成设计工具。Adobe Dimension存在资源管理错误漏洞，该漏洞源于程序未对恶意文件进行正确处理。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-43040
CVE编号：CVE-2022-38448
Cloudbees Jenkins跨站脚本漏洞（CNVD-2021-03558）
Cloudbees Jenkins（Hudson Labs）是美国CloudBees（Cloudbees）公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins 2.274版本及之前存在跨站脚本漏洞，该漏洞源于程序未能对URL呈现作为查询参数传递的标记的格式化预览实现任何限制，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-03558
CVE编号：CVE-2021-21611
多款Internet Initiative Japan SEIL系列路由器拒绝服务漏洞
Internet Initiative Japan SEIL/X等都是日本Internet Initiative Japan公司的路由器产品。多款Internet Initiative Japan SEIL系列路由器中存在安全漏洞。远程攻击者可借助特制的数据包利用该漏洞短暂地造成设备无法进行加密通信。
严重程度：中
CNVD编号：CNVD-2017-33902
CVE编号：CVE-2017-10856
Siemens SPPA-T3000不当身份验证漏洞（CNVD-2019-44767）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Siemens SPPA-T3000存在安全漏洞。对应用程序服务器具有网络访问权限的攻击者可以在不进行身份验证的情况下上载任意文件。
严重程度：高
CNVD编号：CNVD-2019-44767
CVE编号：CVE-2019-18320
Joomla!跨站脚本漏洞（CNVD-2019-14556）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla!2.5.0版本至3.9.1版本中的Global Configuration help url存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-14556
CVE编号：CVE-2019-6262
多款Apple产品FaceTime组件缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。FaceTime是其中的一套视频通话软件。多款Apple产品中的FaceTime组件存在缓冲区溢出漏洞，攻击者可借助恶意的视频利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-45608
CVE编号：CVE-2019-8830
ImpressCMS跨站脚本漏洞（CNVD-2021-17253）
ImpressCMS是一套基于MySQL的、模块化的内容管理系统（CMS）。该系统包括新闻发布、论坛和相册等模块。ImpressCMS profile 1.4.2版本存在跨站脚本漏洞，该漏洞源于Display Name字段未对用输入输入做有效过滤，攻击者可注入任意web脚本或HTML参数。
严重程度：低
CNVD编号：CNVD-2021-17253
CVE编号：CVE-2021-28088
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2019-28460）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本、8.56版本和8.57版本的PIA Search Functionality子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28460
CVE编号：CVE-2019-2499
iccDEV CIccCLUT::Init函数堆缓冲区溢出漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在堆缓冲区溢出漏洞，该漏洞源于IccProfLib/IccTagLut.cpp的CIccCLUT::Init函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致内存损坏。
严重程度：高
CNVD编号：CNVD-2026-07934
CVE编号：CVE-2026-22255
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15617）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件 4.0.3.1之前中的get usage方法存在命令注入漏洞。攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15617
CVE编号：CVE-2018-11184
Remote Support Tool不可信搜索路径漏洞
Remote Support Tool（Enkaku Support Tool）是日本NIPPON TELEGRAPH AND TELEPHONE WEST公司的一款Enkaku支持工具。Remote Support Tool 2017年8月10日之前的版本中存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-31555
CVE编号：CVE-2017-10829
SaltStack Salt欺骗漏洞
SaltStack Salt（又名SaltStack）是美国SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能，能够管理上万台服务器，具有快速完成数据传递的能力。SaltStack Salt 2016.3.6之前版本中存在安全漏洞。攻击者可利用该漏洞冒充salt-master。
严重程度：高
CNVD编号：CNVD-2018-13171
CVE编号：CVE-2017-7893
NetIQ Access Manager信息泄露漏洞
NetIQ Access Manager提供了一套简单、安全、可扩展的解决方案，可处理您所有的Web访问需求。NetIQ Access Manager存在信息泄露漏洞。漏洞是由于当NAM身份服务器解析传入XML请求时，未对其进行有效过滤所致。攻击者可通过XML外部实体(XXE)注入方式，获取本地文件信息。
严重程度：中
CNVD编号：CNVD-2017-04727
CVE编号：CVE-2016-5749
MuPDF对象双重释放漏洞
MuPDF是一款以C语言编写的自由及开放源代码软件库，是PDF和XPS解析和渲染引擎。MuPDF 1.18.0在线性化期间存在对象双重释放漏洞。攻击者可利用该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2021-22162
CVE编号：CVE-2021-3407
Intel PROSet/Wireless WiFi Software存在未能漏洞
Intel PROSet/Wireless WiFi Software是美国英特尔（Intel）公司的一款无线网卡驱动程序。Intel PROSet/Wireless WiFi Software 21.40之前版本中存在安全漏洞，该漏洞源于程序未能为目录分配正确的权限，本地攻击者可利用该漏洞造成拒绝服务并泄露信息。
严重程度：低
CNVD编号：CNVD-2020-04685
CVE编号：CVE-2019-11155
Jiangmin Antivirus拒绝服务漏洞（CNVD-2018-03302）
Jiangmin Antivirus是中国江民（Jiangmin）新科技术公司的一套在线杀毒软件。Jiangmin Antivirus 16.0.0.100版本中的KVFG.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x221808的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03302
CVE编号：CVE-2018-6787
EmpireCMS SQL注入漏洞（CNVD-2024-4321448）
EmpireCMS（帝国内容管理系统）是一套开源内容管理系统（CMS）。EmpireCMS v7.5版本存在SQL注入漏洞，该漏洞源于SetEnews.php中的ftppassword参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-43214
CVE编号：CVE-2023-50073
Fortinet FortiADC跨站脚本漏洞（CNVD-2025-27463）
Fortinet FortiADC是美国飞塔（Fortinet）公司的一款应用交付控制器。Fortinet FortiADC存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27463
CVE编号：CVE-2023-37933
WSD-T13云存储摄像头存在越权添加漏洞
深圳市沃仕达科技有限公司是一家专业从事安防监控产品的研发、生产、销售和服务为一体的企业。WSD-T13云存储摄像头存在越权添加漏洞。该漏洞由于厂家使用默认密码。允许攻击者利用漏洞添加摄像头账号，控制他人设备。
严重程度：中
CNVD编号：CNVD-2019-06646
IBM InfoSphere Optim Workload Replay跨站请求伪造漏洞
IBM InfoSphere Optim Workload Replay是美国IBM公司的一套用于重放真实的数据库生产活动并提供变更影响报告、快速地发现问题的解决方案。IBM InfoSphere Optim Workload Replay存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：低
CNVD编号：CNVD-2015-03280
CVE编号：CVE-2015-1894
Tenda AC21 SetVirtualServerCfg文件缓冲区溢出漏洞
Tenda AC21是腾达科技推出的双频千兆无线路由器，专为家庭高速互联网需求设计，支持802.11acwave2技术，双频并发速率高达2033Mbps，其中5GHz频段速率达1733Mbps，满足4K视频、在线直播等高带宽应用。Tenda AC21存在缓冲区溢出漏洞，该漏洞源于/goform/SetVirtualServerCfg中的list参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-29424
CVE编号：CVE-2025-65220
Portainer跨站脚本漏洞（CNVD-2019-40484）
Portainer是一款开源轻量级管理UI，可让您轻松管理docker主机或集群。Portainer 1.22.1之前版本中的isteven-multi-select组件存在存储型跨站脚本漏洞。攻击者可利用该漏洞将任意Javascript注入其他用户查看的Portainer页面。
严重程度：低
CNVD编号：CNVD-2019-40484
CVE编号：CVE-2019-16873
Apple macOS Catalina IOGraphics组件缓冲区溢出漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。IOGraphics是其中的一个输入输出显卡组件。Apple macOS Catalina 10.15.1之前版本中的IOGraphics组件存在缓冲区溢出漏洞。本地攻击者可利用该漏洞造成系统终止或读取内核内存。
严重程度：高
CNVD编号：CNVD-2019-44547
CVE编号：CVE-2019-8759
Google Chrome Swiftshader越界访问漏洞（CNVD-2020-00996）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Swiftshader是其中的一个开源3D渲染工具。Google Chrome 73.0.3683.75之前版本中的SwiftShader存在越界访问漏洞，远程攻击者可借助特制的HTML页面利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2020-00996
CVE编号：CVE-2019-5846
Adobe Flash Player内存破坏漏洞（CNVD-2017-32685）
Adobe Flash Player是多媒体程序播放器。Adobe Flash Player处理SWF存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的SWF文件，诱使用户解析，可使应用程序崩溃或者执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32685
CVE编号：CVE-2017-11282
CloudBees Jenkins RapidDeploy插件跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins RapidDeploy Plugin 4.1及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-46255
CVE编号：CVE-2019-16570
Google Android Media framework拒绝服务漏洞（CNVD-2018-18770）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发的框架。Android中的Media framework存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-18770
CVE编号：CVE-2018-9444
Bentley MicroStation CONNECT缓冲区溢出漏洞
Bentley MicroStation CONNECT是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT 10.16.0.80在解析BMP图像时存在缓冲区溢出漏洞，该漏洞源于在将用户提供的数据复制到基于堆的缓冲区之前缺乏对长度的正确验证，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-30763
CVE编号：CVE-2021-46647
WordPress插件Animate Your Content跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Animate Your Content存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞注入任意Web脚本。
严重程度：中
CNVD编号：CNVD-2026-22801
CVE编号：CVE-2026-8872
Apple macOS存在未明漏洞（CNVD-2025-22277）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞，攻击者可利用该漏洞获得root权限。
严重程度：高
CNVD编号：CNVD-2025-22277
CVE编号：CVE-2025-43249
大连公众信息产业集团人大代表履职信息管理系统存在SQL注入漏洞
大连公众信息产业集团有限公司致力于以信息技术为基础，进行信息资源的研究、开发和应用。大连公众信息产业集团有限公司人大代表履职信息管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-38454
Nextcloud Server加密漏洞
Nextcloud是一套用于创建网络硬盘的客户端－服务器软件。Nextcloud Server是服务器。Nextcloud Server 19.0.1存在加密漏洞。攻击者可利用该漏洞降级加密方案并破坏加密文件的完整性。
严重程度：低
CNVD编号：CNVD-2020-64304
CVE编号：CVE-2020-8150
HPE Intelligent Management Center (IMC)远程代码执行漏洞（CNVD-2019-23765）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在FileUploadServlet不受限文件上传远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23765
CVE编号：CVE-2019-5357
WordPress wpForo Forum plugin跨站脚本漏洞（CNVD-2021-24376）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wpForo Forum plugin是使用在其中的一个论坛插件。WordPress wpForo Forum plugin 1.6.5版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-24376
CVE编号：CVE-2019-19111
OpenAFS缓冲区溢出漏洞（CNVD-2015-05290）
OpenAFS是一套分布式文件系统，它允许系统之间通过局域网和广域网来分享档案和资源。OpenAFS 1.6.12及之前版本的Solaris内核扩展中存在缓冲区溢出漏洞。当程序连接PAG时，本地攻击者可借助较大的组列表利用该漏洞造成拒绝服务（系统意外终止或死锁）。
严重程度：中
CNVD编号：CNVD-2015-05290
CVE编号：CVE-2015-3286
cPanel存在未明漏洞（CNVD-2019-27410）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 58.0.4之前版本中存在安全漏洞。攻击者可利用该漏洞通过站点模板和Boxtrapper API调用（SEC-138）进行演示模式转义。
严重程度：中
CNVD编号：CNVD-2019-27410
CVE编号：CVE-2016-10800
IBM Rational Team Concert跨站脚本漏洞（CNVD-2016-10752）
IBM Rational Team Concert（RTC）是美国IBM公司的一套基于Jazz平台且支持分散团队进行实时相关协作的软件生命周期管理解决方案。IBM RTC中存在跨站脚本漏洞。远程攻击者可通过使用字段利用该漏洞注入恶意脚本，窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-10752
CVE编号：CVE-2016-0285
Nacos信息泄露漏洞
nacos是中国阿里巴巴（Alibaba）的一个动态服务发现、配置和服务管理平台。该软件支持基于 DNS 和基于 RPC 的服务发现，可提供提供实时健康检查，阻止服务向不健康的主机或服务实例发送请求等功能。Nacos 1.1.4版本存在安全漏洞，攻击者可利用该漏洞可以在本地设置环境以获取服务详细信息界面。然后可以通过服务列表界面访问其他Nacos服务名称。未登录时即可访问服务详细信息。
严重程度：低
CNVD编号：CNVD-2020-60321
CVE编号：CVE-2020-19676
WordPress Pricing Table by Supsystic plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Pricing Table by Supsystic plugin 1.9.5之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-41320
CVE编号：CVE-2021-46782
DrayTek Vigor 3910缓冲区溢出漏洞（CNVD-2024-39946）
DrayTek Vigor 3910是中国居易（DrayTek）公司的一款适用于企业网络的高性能路由器。DrayTek Vigor 3910 v4.3.2.6版本存在缓冲区溢出漏洞，该漏洞源于chglog.cgi页面的CGIbyFieldName参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞溢出缓冲区并导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2024-39946
CVE编号：CVE-2024-46550
MariaDB Server拒绝服务漏洞（CNVD-2022-65343）
MariaDB是Mariadb基金会的一套数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB Server 10.7之前的版本存在拒绝服务漏洞，该漏洞源于在extra/mariabackup/ds_compress.cc中，当执行create_worker_threads方法时发生错误，攻击者可利用该漏洞导致本地用户因死锁而触发拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-65343
CVE编号：CVE-2022-31622
Google Chrome输入验证错误漏洞（CNVD-2026-25120）
Google Chrome是一款由Google开发的跨平台网页浏览器，主要用于访问互联网和运行Web应用程序。Google Chrome存在安全漏洞，该漏洞源于未能正确处理扩展程序中的实现逻辑，远程攻击者可利用该漏洞通过特制的HTML页面绕过站点隔离。
严重程度：低
CNVD编号：CNVD-2026-25120
CVE编号：CVE-2026-12017
Microsoft SQL Server信息泄露漏洞（CNVD-2024-38789）
Microsoft SQL Server是美国微软（Microsoft）公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-38789
CVE编号：CVE-2024-37337
Oracle E-Business Suite Oracle Shipping Execution组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Shipping Execution是其中的一个管理运输信息的组件。Oracle E-Business Suite的Oracle Shipping Execution组件中的Workflow Events子组件存在远程安全漏洞。攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-10092
CVE编号：CVE-2016-5532
S-CMS php版企业建站系统v3.0后台aj***.php C**_1y***参数存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS php版企业建站系统v3.0后台aj***.php C**_1y***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40560
Quali CloudShell跨站脚本漏洞（CNVD-2021-06529）
Quali CloudShell是美国Quali公司的一个用于管理云环境中基础架构配置、云编排、自动部署等的云服务。Quali CloudShell 9.3版本存在跨站脚本漏洞，该漏洞源于登录页面，攻击者可利用该漏洞构造URL。
严重程度：中
CNVD编号：CNVD-2021-06529
CVE编号：CVE-2020-15864
CloudBees Jenkins信息泄露漏洞（CNVD-2020-17202）
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins中存在安全漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞“整体/读取”访问权限的用户查看JVM内存使用情况图表。
严重程度：中
CNVD编号：CNVD-2020-17202
CVE编号：CVE-2020-2104
wordpress插件tinyfier-wp存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件tinyfier-wp由于过滤用户输入不当存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00262
NVIDIA Merlin Transformers4Rec反序列化漏洞
NVIDIA Merlin Transformers4Rec是美国英伟达（NVIDIA）公司的一个用于构建序列化和会话式推荐系统的软件。NVIDIA Merlin Transformers4Rec存在反序列化漏洞，该漏洞源于Trainer组件在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行、拒绝服务、信息泄露和数据篡改。
严重程度：高
CNVD编号：CNVD-2026-12373
CVE编号：CVE-2025-33213
Adobe ColdFusion访问控制错误漏洞（CNVD-2024-25609）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在访问控制错误漏洞。该漏洞源于应用存在不当的访问控制，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-25609
CVE编号：CVE-2023-26360
pmview Pro处理BMP图片存在内存破坏漏洞
PMView Pro 是一款超快看图软件，还支持多种图形格式的图形浏览、编辑、转换软件，支持滤镜、打印、自动生成缩略图，还可进行屏幕拷贝、图形扫描、SlideShow 创建，支持对图形进行旋转、改变大小、对比度等。pmview Pro软件在处理BMP图片逻辑存在安全漏洞，允许攻击者利用此漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-00949
Google Chrome WebRTC资源管理错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。WebRTC是其中的一个支持浏览器进行实时语音对话或视频对话的组件。Google Chrome 77.0.3865.120之前版本中的WebRTC存在资源管理错误漏洞。攻击者可借助特制的网站利用该漏洞在系统执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-36948
CVE编号：CVE-2019-13694
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10000501）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-100005
CVE编号：CVE-2023-48499
IOBit Advanced SystemCare Free任意文件删除漏洞
IOBit Advanced SystemCare Free是英国IOBit公司的一款系统管理实用程序。该程序主要用于扫描、修复和优化系统等。IOBit Advanced SystemCare Free 13.5.0.263版本中存在任意文件删除漏洞。本地攻击者可借助NTFS连接点和对象管理器符号链接操纵Clean ＆ Optimize功能利用该漏洞删除文件。
严重程度：低
CNVD编号：CNVD-2021-22848
CVE编号：CVE-2020-14990
Automox Alive Automox Agent访问控制错误漏洞
Automox Alive Automox Agent是Automox Alive社区的一个应用软件。一个代理软件。Automox Agent 31之前版本存在访问控制错误漏洞，该漏洞源于使用未能得到充分保护的S3桶端点来存储敏感文件，攻击者可利用该漏洞可能会强行使用这些端点来破坏组织的安全程序。
严重程度：中
CNVD编号：CNVD-2021-33533
CVE编号：CVE-2021-26909
Samsung移动设备输入验证错误漏洞（CNVD-2020-32865）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可借助状态栏利用该漏洞绕过恢复出厂设置保护（FRP）。
严重程度：低
CNVD编号：CNVD-2020-32865
CVE编号：CVE-2019-20569
SAP Business One路径遍历漏洞
SAP Business One是由德国思爱普（SAP）公司开发的一套企业管理软件。该软件包括财务管理、运营管理和人力资源管理等功能。SAP Business One存在路径遍历漏洞，攻击者可利用该漏洞遍历文件系统来访问受限目录之外的文件或目录。
严重程度：中
CNVD编号：CNVD-2022-58474
CVE编号：CVE-2021-33685
GetSimple CMS跨站脚本漏洞
GetSimple CMS是一套使用PHP语言编写的内容管理系统（CMS）。GetSimple CMS 3.3.16版本存在跨站脚本漏洞，该漏洞源于/admin/edit.php页面添加文章时对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-06238
CVE编号：CVE-2023-51246
TuziCMS v3.0 Ma*** Li***.cl***.php存在SQL注入漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS v3.0 Ma*** Li***.cl***.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45418
Cisco Wide Area Application Services (WAAS) HTTPS代理认证绕过漏洞
Cisco Wide Area Application Services（WAAS）是一种全面的广域网优化解决方案，它能够提高广域网环境中的应用运行性能，向分支办公室传输视频并在本地托管分支办公室IT服务。Cisco Wide Area Application Services (WAAS)的HTTPS代理功能存在认证绕过漏洞。该漏洞源于对代理连接请求的认证不足。远程未认证攻击者可通过向中央管理器发送恶意HTTPS CONNECT消息利用该漏洞访问通常被公司策略阻止的公共互联网资源。
严重程度：中
CNVD编号：CNVD-2019-18856
CVE编号：CVE-2019-1876
海康威视备份管理服务器存在未授权访问漏洞
海康威视是以视频为核心的物联网解决方案提供商，提供综合安防、智慧业务与大数据服务。海康威视备份管理服务器存在未授权访问漏洞，攻击者可利用该漏洞未授权登录系统。
严重程度：中
CNVD编号：CNVD-2019-40552
Broadcom CA Network Flow Analysis默认凭据漏洞
Broadcom CA Network Flow Analysis是美国博通（Broadcom）公司的一套网络流量监视解决方案。Broadcom CA Network Flow Analysis 9.x版本和10.0.x版本中存在安全漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：高
CNVD编号：CNVD-2019-38477
CVE编号：CVE-2019-13658
dcraw缓冲区溢出漏洞
dcraw是美国软件开发者David J. Coffin所研发的一套开源的用于把相机拍的RAW片转换成PPM或者TIFF格式的图片的工具。dcraw 9.28及之前版本（使用在ufraw-batch和其他设备）中的‘find_green()’函数存在缓冲区溢出漏洞。远程攻击者可借助恶意制作的raw图片文件利用该漏洞劫持控制流或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-24493
CVE编号：CVE-2018-19655
Cit-e-Net Cit-e-Access存在多个跨站脚本漏洞
Cit-e-Net Cit-e-Access是一款基于WEB的应用。Cit-e-Net Cit-e-Access存在多个跨站脚本，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01333
CVE编号：CVE-2014-8753
Microsoft Internet Explorer/Edge信息泄露漏洞（CNVD-2016-06277）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer 9、10、11版本和Edge存在信息泄露漏洞，由于程序未正确处理内存对象。允许远程攻击者利用此漏洞可获取系统信息。
严重程度：中
CNVD编号：CNVD-2016-06277
CVE编号：CVE-2016-3327
cPanel授权问题漏洞（CNVD-2019-36140）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 11.54.0.4之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞允许在Roundcube数据库转换（SEC-79）期间进行任意文件名和文件chmod操作。
严重程度：高
CNVD编号：CNVD-2019-36140
CVE编号：CVE-2016-10846
WordPress Counter Box plugin本地文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Counter Box plugin存在本地文件包含漏洞，该漏洞源于插件中缺少文件保护限制，攻击者可利用该漏洞读取敏感文件。
严重程度：低
CNVD编号：CNVD-2022-48379
CVE编号：CVE-2022-29446
Accusoft ImageGear越界写入漏洞（CNVD-2022-35417）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear存在安全漏洞，该漏洞源于处理TIFF YCbCr图像解析器功能中不受信任的输入时存在边界错误。攻击者可利用该漏洞发送精心编制的文件，触发越界写入，并在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-35417
CVE编号：CVE-2021-21942
Four-Faith build 2781M路由器存在命令执行漏洞
Four-Faith是厦门四信通信科技有限公司的一款路由器产品。Four-Faith build 2781M路由器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30910
Cisco ASR 920 Series Aggregation Services Router ASR920-12SZ-IM代码问题漏洞
Cisco ASR 920 Series Aggregation Services Router ASR920-12SZ-IM是美国思科（Cisco）公司的一款920系列聚合服务路由器。Cisco ASR 920 Series Aggregation Services Router ASR920-12SZ-IM中的Simple Network Management Protocol (SNMP)实现存在代码问题漏洞，该漏洞源于程序未能正确处理根据Cisco Discovery Protocol查询所返回到SNMP的数据。攻击者可通过对Cisco Discovery Protocol信息发送请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-32905
CVE编号：CVE-2020-3232
WAGO PFC200命令注入漏洞（CNVD-2020-16847）
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200中的iocheckd服务的I/O-Check功能存在命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-16847
CVE编号：CVE-2019-5171
Google Chrome释放后重用漏洞（CNVD-2021-07060）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.96之前版本中的语音识别器存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-07060
CVE编号：CVE-2021-21124
上海孚盟软件有限公司孚盟云存在任意文件下载漏洞
上海孚盟软件有限公司是一家外贸SaaS服务提供商，也是专业的外贸行业解决方案专业提供商。上海孚盟软件有限公司孚盟云存在任意文件下载漏洞。攻击者可利用漏洞获取源代码信息。
严重程度：中
CNVD编号：CNVD-2021-34603
S-CMS SQL注入漏洞（CNVD-2019-14076）
S-CMS是一套基于PHP和MySQL的内容管理系统（CMS）。S-CMS PHP v1.0版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-14076
CVE编号：CVE-2019-10708
天清安全隔离与信息交换系统后台pr***.php接口存在任意文件读取漏洞
天清安全隔离与信息交换系统是启明星辰信息技术股份有限公司自主研发的网络隔离技术的访问控制交换机设备，对重点数据提供高安全隔离的保护。天清安全隔离与信息交换系统后台pr***.php接口存在任意文件读取漏洞。攻击者可利用该漏洞读取系统任意文件。
严重程度：低
CNVD编号：CNVD-2020-58459
Mozilla Firefox缓冲区溢出漏洞（CNVD-2015-01286）
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox存在缓冲区溢出漏洞，因为它将用户提供的数据复制到一个充分大小的缓冲区之前未能正常范围检查，允许攻击者在受影响的应用程序或结果的用户上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01286
CVE编号：CVE-2015-0829
Microsoft SharePoint Server欺骗漏洞（CNVD-2023-72196）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在欺骗漏洞，攻击者利用该漏洞执行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2023-72196
CVE编号：CVE-2023-33159
Adobe ColdFusion Builder信息泄露漏洞
Adobe ColdFusion Builder是美国Adobe公司推出的一款动态Web服务器软件。Adobe ColdFusion Builder中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12564
CVE编号：CVE-2016-7887
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01053）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01053
CVE编号：CVE-2015-0019
Firejail操作系统命令注入漏洞
Firejail是一款使用C语言编写的SUID沙箱程序。Firejail 0.9.62及之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-46845
CVE编号：CVE-2020-17368
JYmusic AlbumController.php页面存在SQL注入漏洞
JYmusic是一款开源的跨平台音乐管理系统。JYmusic AlbumController.php页面存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36643
Google Android信息泄露漏洞（CNVD-2022-28916）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于Telephony中缺少权限检查。攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-28916
CVE编号：CVE-2021-39777
Adobe Acrobat Reader释放后重用漏洞（CNVD-2023-71754）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在释放后重用漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-71754
CVE编号：CVE-2023-38225
Siemens多个产品存在未授权操作漏洞
SIPROTEC 4，SIPROTEC Compact和Reyrolle设备可对变电所及其他应用提供广泛的集中防护、控制及自动化功能。使用EN100以太网通信模块扩展的SIPROTEC 4，SIPROTEC Compact和Reyrolle设备存在未授权操作漏洞，允许攻击者升级或降级设备的固件，包括降级到具有已知漏洞的旧版本。
严重程度：高
CNVD编号：CNVD-2018-04834
CVE编号：CVE-2018-4838
JetBrains TeamCity跨站脚本漏洞（CNVD-2022-55670）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2022.04之前版本存在跨站脚本漏洞，该漏洞源于在Referrer字段缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-55670
CVE编号：CVE-2022-29929
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10147121）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101471
CVE编号：CVE-2023-48497
ABB多款产品代码问题漏洞
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在代码问题漏洞，该漏洞是由于不受控制的搜索路径元素缺陷引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-13426
CVE编号：CVE-2024-13946
Apache Struts2远程代码执行漏洞（CNVD-2016-04040）
Apache Struts是一款用于创建企业级Java Web应用的开源框架。Struts2存在远程代码执行漏洞，攻击者利用漏洞使用REST插件调用恶意表达式，可远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04040
CVE编号：CVE-2016-4438
Android Media framework libmpeg2远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework libmpeg2是其中的一个用于多媒体开发的mpeg2解码库。Android中的Media framework libmpeg2存在远程代码执行漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-23431
CVE编号：CVE-2017-0721
Computer Associates Service Desk Manager跨站脚本漏洞（CNVD-2016-11327）
CA Service Desk Manager是一款服务台管理器，是一个多用途、全面的服务支持解决方案。Computer Associates Service Desk Manager存在跨站脚本漏洞，由于应用程序未能充分过滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-11327
CVE编号：CVE-2016-9148
Digia Qt资源管理错误漏洞
Digia Qt是芬兰Digia的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。Qt 5.14.1及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2020-21088
CVE编号：CVE-2018-21035