CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞（CNVD-2023-35220）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-35220
CVE编号：CVE-2023-24928
aubio存在未明漏洞
aubio是一款用于从音频信号中提取注释的工具。该产品提供数字滤波器、相位声码器、音高跟踪和瞬态/稳态分离等功能。aubio 0.4.8及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-25697
CVE编号：CVE-2019-1010224
Honeywell International Midas和Midas Black验证绕过漏洞
Honeywell International Midas和Midas Black是美国霍尼韦尔国际公司的气体检测设备。Honeywell International Midas和Midas Black的web服务器接口存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求绕过身份验证，更改设备配置。
严重程度：中
CNVD编号：CNVD-2015-07944
CVE编号：CVE-2015-7907
JerryScript存在未明漏洞（CNVD-2021-42991）
JerryScript是一款轻量级的JavaScript引擎。JerryScript 2.2.0版中的/home/JerryScript/jerry-core/parser/js/js-parser.c中的parser_parse_function_arguments存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-42991
CVE编号：CVE-2020-23320
Apple iOS存在未明内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS内核存在未明内存破坏漏洞，允许攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02319
CVE编号：CVE-2015-1101
Microsoft Excel代码执行漏洞（CNVD-2025-04194）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-04194
CVE编号：CVE-2025-21394
Microsoft Internet Explorer信息泄露漏洞（CNVD-2018-00751）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer存在信息泄露漏洞，未经身份验证的远程攻击者可利用此漏洞访问目标系统的敏感信息。
严重程度：低
CNVD编号：CNVD-2018-00751
CVE编号：CVE-2017-11906
Kannel任意进程终止漏洞
Kannel是Kannel团队的一款开源的WAP和SMS网关。Kannel 1.5.0及之前的版本中存在安全漏洞，该漏洞源于程序在将账户降级为非root账户后，创建了PID文件。本地攻击者可利用该漏洞终止任意进程。
严重程度：中
CNVD编号：CNVD-2017-31674
CVE编号：CVE-2017-14609
MFScripts YetiShare SQL注入漏洞
Mellow Fish YetiShare是英国Mellow Fish公司的一套基于PHP的文件托管网站系统脚本。Mellow Fish YetiShare 3.5.2版本至4.5.3版本中的translation_manage_text.ajax.php和多个*_manage.ajax.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-03558
CVE编号：CVE-2019-19732
IBM MessageSight任意命令执行漏洞
IBM MessageSight是美国IBM公司的一款专为机器对机器（m2m）和移动环境而设计的消息传递设备，它支持实时地处理大量事件，并在企业内外提供消息传递功能。IBM MessageSight中存在任意命令执行漏洞。远程攻击者可利用该漏洞以管理员权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-04222
CVE编号：CVE-2016-0375
Google Android缓冲区溢出漏洞（CNVD-2018-08825）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9640等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Google Android 2018-04-05之前版本中的Qualcomm闭源组件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-08825
CVE编号：CVE-2017-18137
云检APP安卓版存在越权访问漏洞
云检是由“出入境检验检疫局”授权的扫描应用，时可以了解商品的价格、原产地、入境日期、检验检疫等相关信息。云检APP安卓版存在越权访问漏洞，攻击者登录系统后，通过抓包及修改手机号的方式，即可登录其他用户系统并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-26114
Apache Druid认证绕过漏洞
Apache Druid是美国阿帕奇（Apache）基金会的一款使用Java语言编写的、面向列的开源分布式数据库。Apache Druid存在安全漏洞，该漏洞源于LDAP身份验证响应验证不当，可能导致身份验证绕过。攻击者可利用该漏洞仅通过提供存在的用户名和空密码即可绕过身份验证，未经授权访问Druid集群、查询敏感数据、执行数据操作，若目标账户具有管理员权限还可完全控制Druid部署，对系统的机密性、完整性和可用性构成严重威胁。
严重程度：高
CNVD编号：CNVD-2026-12894
CVE编号：CVE-2026-23906
bloofoxCMS不受限文件上传漏洞
bloofoxCMS是一款基于PHP + MySQL的免费开源Web内容管理系统。bloofoxCMS 0.5.2.1版存在不受限文件上传漏洞。攻击者可利用该漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2021-43518
CVE编号：CVE-2020-35760
Tenda W12/i24堆栈溢出漏洞
Tenda W12和i24是腾达公司生产的一款无线路由器。Tenda W12和i24存在堆栈溢出漏洞。该漏洞源于/bin/httpd文件的函数cgiPingSet。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-09677
CVE编号：CVE-2025-3802
HP System Management Homepage数据修改漏洞（CNVD-2016-01742）
HP System Management Homepage是HP发布的一个基于Web的界面。HP System Management Homepage存在安全漏洞，允许攻击者利用该漏洞提交特殊请求可修改数据。
严重程度：低
CNVD编号：CNVD-2016-01742
CVE编号：CVE-2016-1996
IBM Jazz for Service Management跨站脚本漏洞（CNVD-2021-87026）
IBM Jazz for Service Management是美国IBM公司的一款提供对服务管理环境可见性的集成服务管理产品。IBM Jazz for Service Management存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，可能导致可信会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-87026
CVE编号：CVE-2021-38877
GNU GRUB2缓冲区溢出漏洞（CNVD-2025-09674）
GNU GRUB2是GNU社区的一款Linux系统引导程序。GNU GRUB2存在缓冲区溢出漏洞，该漏洞源于reiserfs fs模块未正确检查整数溢出问题，攻击者可利用该漏洞导致堆越界写入，损坏内部关键数据并执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-09674
CVE编号：CVE-2025-0684
Fuji Xerox ApeosWare Management Suite开放重定向漏洞
Fuji Xerox ApeosWare Management Suite是日本富士施乐（Fuji Xerox）公司的一套用于管理和操作打印机等多功能设备的软件套件。该产品支持设备管理、用户管理、日志管理、打印管理和流程管理等功能。Fuji Xerox ApeosWare Management Suite 1.4.0.18及之前版本和ApeosWare Management Suite 2 2.1.2.4及之前版本中存在开放重定向漏洞，攻击者可利用该漏洞将用户重定向到任意网站。
严重程度：中
CNVD编号：CNVD-2019-41858
CVE编号：CVE-2019-6004
新华三SecPath F1000-AK145存在未授权访问漏洞
新华三技术有限公司是业界领先的数字化解决方案领导者。新华三SecPath F1000-AK145存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-56789
Microsoft Edge信息泄露漏洞（CNVD-2019-42798）
Microsoft Edge是美国微软（Microsoft）公司的一款Web浏览器，是Windows10操作系统附带的默认浏览器。Microsoft Edge中存在信息泄露漏洞。攻击者可借助所创建对象的内存地址利用该漏洞获取信息，进一步破坏计算机或数据。
严重程度：中
CNVD编号：CNVD-2019-42798
CVE编号：CVE-2019-0648
Android Qualcomm fingerprint sensor驱动提权漏洞（CNVD-2017-03739）
Android on Pixel和Pixel XL是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Pixel和Pixel XL（智能设备）中并以Linux为基础的开源操作系统。Qualcomm fingerprint sensor Driver是其中的一个指纹识别传感器驱动程序。Android的Qualcomm fingerprint sensor驱动程序存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03739
CVE编号：CVE-2017-0519
SourceCodester Hospital Patient Records Management System docs .php跨站脚本漏洞
Sourcecodester Hospital Patient Records Management System是一个基于 Web 的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Sourcecodester Hospital Patient Records Management System在v1.0版本存在跨站脚本漏洞，该漏洞源于docs .php中的专业化参数缺少有效的过滤和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-09305
CVE编号：CVE-2022-22851
PowerISO栈缓冲区溢出漏洞
PowerISO是一个镜像文件处理工具。该工具能够打开、提取、刻录、编辑、压缩和转换镜像文件。PowerISO 6.8版本中的ISO解析功能存在栈缓冲区溢出漏洞。攻击者可借助特制的ISO文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-10469
CVE编号：CVE-2017-2817
用友网络科技股份有限公司数据应用服务器存在SQL注入漏洞
用友网络科技股份有限公司是亚太本土管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件、小型企业管理软件、财政及行政事业单位管理软件、汽车行业管理软件、烟草行业管理软件、内部审计软件及服务提供商，也是中国领先的企业云服务、医疗卫生信息化、管理咨询及管理信息化人才提供商。用友网络科技股份有限公司数据应用服务器存在SQL注入漏洞，攻击者可利用该漏洞导致命令执行。
严重程度：高
CNVD编号：CNVD-2025-06633
Adobe Connect跨站脚本漏洞（CNVD-2025-01833）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2025-01833
CVE编号：CVE-2024-49550
GPAC双重释放漏洞（CNVD-2022-04958）
GPAC是一款开源的多媒体框架。GPAC存在双重释放漏洞，攻击者可利用该漏洞导致拒绝服务，代码执行和权限提升。
严重程度：中
CNVD编号：CNVD-2022-04958
CVE编号：CVE-2021-40570
Google Android越界写入漏洞（CNVD-2019-01560）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 9版本中的aacdecoder.cpp文件的CAacDecoder_Init存在越界写入漏洞，该漏洞源于程序缺少边界检测。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-01560
CVE编号：CVE-2018-9551
Tenda Router AX12缓冲区溢出漏洞
Tenda Ax12是中国腾达（Tenda）公司的一款双频千兆 Wifi 6 无线路由器。Tenda Router AX12 存在安全漏洞，该漏洞源于在页面goform setIPv6Status的sub 422CE4函数中存在缓冲区溢出漏洞，攻击者可利用该漏洞通过prefixDelegate参数导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-18010
CVE编号：CVE-2021-45392
FineCMS跨站脚本漏洞（CNVD-2017-15547）
FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。FineCMS 2017-07-12及之前的版本中的application/core/controller/images.php文件存在跨站脚本漏洞。远程攻击者可借助route=images action上传图像利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-15547
CVE编号：CVE-2017-11201
Apple iOS WebKit内存破坏漏洞（CNVD-2015-06126）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS WebKit引擎存在内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06126
CVE编号：CVE-2015-5823
Apache Tomcat拒绝服务漏洞（CNVD-2020-46230）
Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat中的WebSocket存在安全漏洞，该漏洞源于程序没有正确验证payload的长度。攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2020-46230
CVE编号：CVE-2020-13935
concrete5 Host头注入漏洞
concrete5是美国Portland实验室开发的一套免费的内容管理系统（CMS）。concrete5存在Host头注入漏洞，攻击者可以通过修改Host头来注入恶意ip或域名。
严重程度：中
CNVD编号：CNVD-2017-05976
CVE编号：CVE-2017-7725
Cisco IOS和IOS XE输入验证漏洞（CNVD-2019-08717）
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS和IOS XE中的Network-Based Application Recognition (NBAR)功能存在输入验证漏洞，该漏洞源于程序存在解析问题，远程攻击者可通过发送特制的DNS数据包利用该漏洞造成受影响的设备重新加载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-08717
CVE编号：CVE-2019-1739
Edimax Wi-Fi Extender跨站请求伪造漏洞
Edimax Technology Wi-Fi Extender是中国台湾Edimax Technology公司的一款无线信号扩展器。Edimax Wi-Fi Extender设备中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2019-26840
CVE编号：CVE-2016-10863
PatrolFlow多业务安全网关智能管理平台存在文件上传漏洞
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。PatrolFlow多业务安全网关智能管理平台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-39073
Microsoft Dynamics 365 Field Service跨站脚本漏洞
Microsoft Dynamics 365 Field Service 是一款现场服务管理系统，该业务应用程序帮助组织向客户位置提供现场服务。 此应用程序将工作流自动化、计划算法和移动性相结合，武装员工使其在现场帮助客户修复问题时取得成功。Microsoft Dynamics 365 Field Service (on-premises) v7 series中存在跨站脚本漏洞。该漏洞与受影响版本未能正确清理对Dynamics服务器的特制Web请求有关。远程攻击者可利用该漏洞读取未授权内容并以用户身份执行更改权限、删除内容、注入恶意的内容等操作。
严重程度：低
CNVD编号：CNVD-2020-13856
CVE编号：CVE-2020-0656
Xen拒绝服务漏洞（CNVD-2018-04653）
Xen是一个开源虚拟机监视器，由Xen Project开发。Xen 4.8.x至4.10.x存在拒绝服务漏洞。x86 PVH客户机操作系统用户可利用对缺乏本地APIC的配置的不正确处理利用该漏洞导致拒绝服务（空指针解引用和管理程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-04653
CVE编号：CVE-2018-7542
Google Chrome URL欺骗漏洞（CNVD-2019-31839）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在安全漏洞。远程攻击者可通过访问特制的网站利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2019-31839
CVE编号：CVE-2019-13659
Mautic跨站脚本漏洞（CNVD-2021-08892）
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。Mautic 3.2.4之前版本存在安全漏洞，攻击者可利用该漏洞攻击目标用户执行操作。这些操作包括更改用户密码、更改用户或电子邮件地址，或向系统添加新管理员。
严重程度：中
CNVD编号：CNVD-2021-08892
CVE编号：CVE-2020-35128
EmpireCMS存在远程代码执行漏洞
EmpireCMS是一套内容管理系统（CMS）。EmpireCMS存在远程代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-43136
科拓全智能停车视频收费系统存在SQL注入漏洞（CNVD-2021-08432）
厦门科拓通讯技术股份有限公司（简称：科拓停车）是专业的智慧停车价值运营商，为客户提供智慧停车服务。科拓全智能停车视频收费系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-08432
D-Link DIR-600命令注入漏洞
D-Link DIR-600是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-600存在命令注入漏洞，该漏洞源于lxmldbc_system()函数中的ST参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-50813
CVE编号：CVE-2023-33625
OpenSSH sshd monitor组件输入验证漏洞
OpenSSH（OpenBSD Secure Shell）on non-OpenBSD platforms是OpenBSD计划组所维护的一套运行于非OpenBSD（基于BSD的UNIX实现）平台且用于安全访问远程计算机的连接工具。基于non-OpenBSD平台的OpenSSH 6.9及之前版本的sshd中的monitor组件中存在安全漏洞，该漏洞源于程序错误的接收MONITOR_REQ_PAM_INIT_CTX请求中的外部用户名数据。本地攻击者可通过SSH登录访问并控制sshd uid向MONITOR_REQ_PWNAM发送特制的请求，利用该漏洞实施伪造攻击。
严重程度：低
CNVD编号：CNVD-2015-05761
CVE编号：CVE-2015-6563
Android Qualcomm QDSP6v2驱动程序拒绝服务漏洞（CNVD-2016-09483）
Android是一套以Linux为基础的开源操作系统。Android的Qualcomm QDSP6v2驱动程序中的sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c文件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2016-09483
CVE编号：CVE-2016-6693
OpenClaw存在未明漏洞（CNVD-2026-16383）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞重用先前批准的请求并绕过执行完整性控制。
严重程度：中
CNVD编号：CNVD-2026-16383
CVE编号：CVE-2026-32058
The Sleuth Kit缓冲区溢出漏洞（CNVD-2018-14707）
The Sleuth Kit（TSK）是软件开发者Brian Carrier所研发的一套数据取证工具集合。该工具能够分析FAT、NTFS、UFS等文件系统，并提供文件系统的详细信息，包括已删除数据。TSK 4.0.2版本至4.6.1版本中的libtskbase.a静态链接库的tsk/base/tsk_unicode.c文件的‘tsk_UTF16toUTF8’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息或读取未映射的内存，造成拒绝服务（越界读取）。
严重程度：中
CNVD编号：CNVD-2018-14707
CVE编号：CVE-2018-11740
Hiby Music Hiby OS R3 Pro目录遍历漏洞
Hiby Music Hiby OS R3 Pro是中国海贝音乐（Hiby Music）公司的一款便携式音乐播放器。Hiby Music Hiby OS R3 Pro存在目录遍历漏洞，攻击者可利用该漏洞通过HTTP查看设备的系统文件。
严重程度：中
CNVD编号：CNVD-2022-55067
CVE编号：CVE-2021-44124
QEMU缓冲区溢出漏洞（CNVD-2020-44638）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 07-20-2020之前版本中的XGMAC Ethernet controller中的hw/net/xgmac.c文件存在缓冲区溢出漏洞。攻击者可利用该漏洞造成主机上的QEMU进程崩溃，导致拒绝服务或在主机系统上运行代码。
严重程度：低
CNVD编号：CNVD-2020-44638
CVE编号：CVE-2020-15863
GTKWave整数溢出漏洞（CNVD-2024-39039）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave存在整数溢出漏洞，攻击者可利用该漏洞使用特制的.lxt2文件导致内存破坏。
严重程度：高
CNVD编号：CNVD-2024-39039
CVE编号：CVE-2023-39414
WAVLINK AC3000 firewall.cgi iptablesWebsFilterRun函数命令注入漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在命令注入漏洞，该漏洞源于firewall.cgi iptablesWebsFilterRun函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02232
CVE编号：CVE-2024-39367
Oracle MySQL Server存在未明漏洞（CNVD-2023-67095）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-67095
CVE编号：CVE-2023-21955
Huawei EMUI/Magic UI不正确访问控制漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在安全漏洞，攻击者可利用漏洞导致应用程序重定向。
严重程度：低
CNVD编号：CNVD-2021-64525
CVE编号：CVE-2021-22334
浙江宇视科技网络视频摄像机存在文件上传漏洞
浙江宇视科技有限公司是全球公共安全和智能交通的解决方案提供商。浙江宇视科技网络视频摄像机存在文件上传漏洞，攻击者可利用该漏洞获取受影响系统管理员权限。
严重程度：高
CNVD编号：CNVD-2020-12826
Company Visitor Management System /bwdates-reports-details.php文件SQL注入漏洞
Company Visitor Management System是一个访客管理系统。Company Visitor Management System存在SQL注入漏洞，该漏洞源于文件/bwdates-reports-details.php中参数fromdate/todate缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-31210
CVE编号：CVE-2025-5248
IBM Financial Transaction Manager拒绝服务漏洞
IBM Financial Transaction Manager（FTM）for ACH Services是美国IBM公司的一款金融事务管理器产品，它主要用于监控、跟踪和报告金融支付和交易。IBM Financial Transaction Manager（FTM）for ACH Services 3.0.4版本和3.1.0版本中存在拒绝服务漏洞。攻击者可利用该漏洞执行特制的命令，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05826
CVE编号：CVE-2018-1391
yershop开源网店系统存在逻辑缺陷漏洞（CNVD-2019-04592）
yershop开源网店系统是一款基于thinkphp5的商城系统，具有一键生成控制器，模型，验证器，模板，通用的增删改查，等功能。yershop开源网店系统存在逻辑缺陷漏洞，漏洞源于系统未进行前后台用户权限分离，攻击者可利用该漏洞使用前台注册账号登录后台系统。
严重程度：中
CNVD编号：CNVD-2019-04592
Drupal Custom Sitemap模块跨站请求伪造漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Custom Sitemap是其中的一个自定义网站地图模块。Drupal Custom Sitemap模块中存在跨站请求伪造漏洞，由于程序未能正确验证HTTP请求。远程攻击者利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2015-01438
CVE编号：CVE-2015-4353
Microsoft Windows Search Indexer提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Search Indexer是Windows操作系统下的搜索索引。Microsoft Windows Search Indexer中处理内存对象的方法存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-07948
CVE编号：CVE-2020-0614
Oracle E-Business Suite远程漏洞（CNVD-2017-06026）
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite iReceivables组件存在安全漏洞，远程攻击者利用此漏洞可影响可用性。
严重程度：中
CNVD编号：CNVD-2017-06026
CVE编号：CVE-2017-3555
Linux kernel非受控资源消耗漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在非受控资源消耗漏洞，该漏洞源于在内存有效生命周期后未释放内存，攻击者可利用该漏洞在受影响的Linux安装上创建拒绝服务条件。
严重程度：低
CNVD编号：CNVD-2024-45871
CVE编号：CVE-2023-39180
Apple iOS webkit敏感内存泄露漏洞
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS使用的Webkit处理OpenGL shaders存在敏感内存泄露漏洞，允许攻击者可利用漏洞构建恶意WEB页，诱使用户点击，可获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2017-06752
CVE编号：CVE-2017-2424
Apache OFBiz代码问题漏洞（CNVD-2024-46271）
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz存在安全漏洞，该漏洞源于产品未能正确验证用户输入，攻击者可利用该漏洞探测服务器内网资源。
严重程度：高
CNVD编号：CNVD-2024-46271
CVE编号：CVE-2024-47208
HCL Aftermarket DPC存在未明漏洞（CNVD-2026-15837）
HCL Aftermarket DPC是印度HCL公司的一个数字化备件与售后服务管理平台。HCL Aftermarket DPC存在安全漏洞，攻击者可利用该漏洞根据Web应用程序处理拆分响应的方式执行任意命令或注入有害内容。
严重程度：高
CNVD编号：CNVD-2026-15837
CVE编号：CVE-2025-55271
Red Hat OpenShift输入验证错误漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它支持构建、测试、部署和运行应用程序。Red Hat OpenShift中的cartridges/openshift-origin-cartridge-mongodb-2.2/info/bin/dump.sh文件存在输入验证错误漏洞，该漏洞源于未能在/tmp中正确地创建文件，攻击者可利用该漏洞推测或暴力破解该文件名。
严重程度：高
CNVD编号：CNVD-2019-40096
CVE编号：CVE-2013-0165
Aruba ClearPass Policy Manager命令注入漏洞（CNVD-2021-13476）
Aruba ClearPass Policy Manager是一个网络访问控制(NAC)解决方案。Aruba ClearPass Policy Manager 6.9.5、6.8.8-HF1、6.7.14-HF1之前版本的ClearPass CLI存在命令注入漏洞，攻击者可利用该漏洞以root用户身份在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-13476
CVE编号：CVE-2021-26681
IBM Rational DOORS Next Generation跨站脚本漏洞
IBM Rational DOORS Next Generation（RDNG）是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM RDNG中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-34462
CVE编号：CVE-2017-1169
CampCodes Sales and Inventory System /pages/supplier_add.php文件SQL注入漏洞
CampCodes Sales and Inventory System是CampCodes公司的一个销售和库存系统。CampCodes Sales and Inventory System存在SQL注入漏洞，该漏洞源于文件/pages/supplier_add.php中参数Name缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-11182
CVE编号：CVE-2025-4814
Adobe DNG Software Development Kit缓冲区溢出漏洞
Adobe DNG Software Development Kit（SDK）是美国奥多比（Adobe）公司的一款提供读取和写入DNG文件功能的软件开发工具包。Adobe DNG Software Development Kit存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-38193
CVE编号：CVE-2020-9589
Apache HugeGraph-Hubble服务器端请求伪造漏洞
Apache HugeGraph是美国阿帕奇（Apache）基金会的一个速度快、可扩展性强的图形数据库。Apache HugeGraph-Hubble存在服务器端请求伪造漏洞，攻击者可利用该漏洞通过使用特制的参数进行SSRF攻击。
严重程度：高
CNVD编号：CNVD-2024-20801
CVE编号：CVE-2024-27347
Linux Kernel信息泄露漏洞（CNVD-2016-11671）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.8.8之前的版本中的net/sctp/sm_statefuns.c文件的‘sctp_sf_ootb’函数存在安全漏洞，该漏洞源于程序未能检查chunk-length的首数据块大小。远程攻击者可借助特制的SCTP数据利用该漏洞造成拒绝服务（越边界访问）。
严重程度：高
CNVD编号：CNVD-2016-11671
CVE编号：CVE-2016-9555
HPE Discovery and Dependency Mapping Inventory任意命令执行漏洞
HPE Discovery and Dependency Mapping Inventory（DDMi）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套用于自动发现和记录客户端设备信息来帮助IT部门管理、控制成本和风险的解决方案。Apache Commons Collections（ACC）是美国阿帕奇（Apache）软件基金会的一个Apache Commons项目的Commons Proper（可重复利用Java组件库）中的组件。HPE DDMi的ACC中存在任意命令执行漏洞。远程攻击者可借助序列化的Java对象，利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-04031
CVE编号：CVE-2016-4369
广东一一五科技股份有限公司115电脑版存在DLL劫持漏洞
115电脑版是一个集合115、115组织、浏览器的PC客户端,与115服务完美整合。广东一一五科技股份有限公司115电脑版存在DLL劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2021-06630
Red Hat JBoss Core Services libxml2拒绝服务漏洞（CNVD-2018-15905）
Red hat JBoss Core Services是美国红帽（Red Hat）公司的一套提供了多种中间节的工具集。libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。Red Hat JBoss Core Services中使用的libxml2存在拒绝服务漏洞。攻击者可借助特制的XML文档利用该漏洞造成拒绝服务（越界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-15905
CVE编号：CVE-2016-9598
GitLab访问控制错误漏洞（CNVD-2021-26066）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab存在访问控制错误漏洞，未经授权的用户可利用该漏洞访问分析页面上的详细信息。
严重程度：中
CNVD编号：CNVD-2021-26066
CVE编号：CVE-2021-22180
华为Campus S7700/S9300/S9700交换机安全绕过漏洞
华为Campus S7700等都是中国华为（Huawei）公司的企业级园区交换机。华为Campus S7700、S9300和S9700交换机中存在安全漏洞。攻击者可利用该漏洞升级软件，绕过系统安全检查机制，破坏设备。
严重程度：高
CNVD编号：CNVD-2017-04632
CVE编号：CVE-2014-4707
Linux kernel本地拒绝服务漏洞（CNVD-2017-02606）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.10.1之前版本中net/ipv4/ip_sockglue.c文件的ip_cmsg_recv_checksum函数存在安全漏洞。本地攻击者可借助特制的系统调用利用该漏洞造成拒绝服务（缓冲区越边界读取）。
严重程度：高
CNVD编号：CNVD-2017-02606
CVE编号：CVE-2017-6347
TOTOLINK X5000R port参数命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R port参数存在命令注入漏洞，该漏洞源于/cgi-bin/cstecgi.cgi的port参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-40414
CVE编号：CVE-2024-32353
IBM Daeja ViewONE Virtual信息泄露漏洞（NVD-C-2019-144873）
IBM Daeja ViewONE Virtual是美国IBM公司的一款基于HTML5的文档和图像查看器。该产品主要用于查看、注释和打印图像和文档。IBM Daeja ViewONE Virtual 5.0版本至5.0.6版本中存在信息泄露漏洞，攻击者可利用该漏洞泄露内部的参数。
严重程度：中
CNVD编号：CNVD-2019-34604
CVE编号：CVE-2019-4246
Oracle MySQL Cluster信息泄露漏洞
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster存在信息泄露漏洞，攻击者可利用该漏洞读取内存内容或使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2022-18212
CVE编号：CVE-2022-21313
Android内核敏感信息泄露漏洞
Android是一套以Linux为基础的开源操作系统。Android的内核存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09486
CVE编号：CVE-2016-6685
Wireshark DNS解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 1.12.9之前的1.12.x版本，DNS解析器中epan/dissectors/packet-dns.c内的函数dissect_dns_answer错误处理了EDNS0 Client Subnet选项，通过构造的数据包，远程攻击者利用此漏洞可造成拒绝服务（应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00064
CVE编号：CVE-2015-8719
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-19917）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19917
CVE编号：CVE-2017-10750
Apple iOS和OS X信息泄露漏洞
Apple iOS和OS X都是美国苹果（Apple）公司的操作系统。Apple iOS是为移动设备所开发；OS X是为Mac计算机所开发。Apple iOS 8.4.1之前版本和OS X 10.10.5之前版本的Kernel中存在安全漏洞，该漏洞源于程序未能正确限制mach_port_space_info接口。攻击者可借助特制的应用程序利用该漏洞获取敏感的memory-layout信息。
严重程度：中
CNVD编号：CNVD-2015-05645
CVE编号：CVE-2015-3766
Siemens SPPA-T3000不当身份验证漏洞（CNVD-2019-44772）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Siemens SPPA-T3000存在安全漏洞。允许具有MS3000服务器网络访问权限的攻击者可以通过向端口5010/tcp发送精心编制的数据包来读取和写入本地文件系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2019-44772
CVE编号：CVE-2019-18321
memos跨站请求伪造漏洞
memos是具有知识管理和社交功能的开源自托管备忘录中心。memos 0.9.1之前版本存在跨站请求伪造漏洞。攻击者利用该漏洞执行跨站点请求伪造攻击。
严重程度：高
CNVD编号：CNVD-2023-04538
CVE编号：CVE-2022-4846
Apache Airflow操作系统命令注入漏洞
Apache Airflow是一套用于创建、管理和监控工作流程的开源平台。Apache Airflow存在操作系统命令注入漏洞，允许远程攻击者利用漏洞提交特殊的恶意负载，以应用程序上下文执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-44093
CVE编号：CVE-2020-11981
GitLab存在未明漏洞（CNVD-2019-42888）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）11.6至12.4中版本中存在安全漏洞，该漏洞源于程序没有对评论进行正确的访问控制。攻击者可利用该漏洞仍可以进行评论。
严重程度：中
CNVD编号：CNVD-2019-42888
CVE编号：CVE-2019-18453
Blackmagic Design DaVinci Resolve代码执行漏洞
Blackmagic Design DaVinci Resolve是一款将剪辑、色彩校正、视觉效果、动态图形和音频后期制作集于一身的软件工具。Blackmagic Design DaVinci Resolve存在代码执行漏洞，攻击者可利用该漏洞在应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-06884
CVE编号：CVE-2021-40418
多款Apple产品Siri Contacts组件信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Siri是其中的一个智能语音控制组件。Siri Contacts是Siri中的用于访问私人联系信息的组件。Apple iOS 9.3.3之前版本中的Siri Contacts组件中存在信息泄露漏洞。攻击者可利用该漏洞读取任意联系人名片信息。
严重程度：低
CNVD编号：CNVD-2016-05750
CVE编号：CVE-2016-4593
Oracle MySQL存在未明漏洞（CNVD-2025-18131）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Client是MySQL客户端，是用于与服务器通信以处理服务器管理的数据库中的信息的程序。Oracle MySQL的MySQL Client存在安全漏洞，攻击者可利用该漏洞读取可访问数据的子集。
严重程度：低
CNVD编号：CNVD-2025-18131
CVE编号：CVE-2024-21209
Google Chrome堆破坏漏洞（CNVD-2020-05134）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.87之前版本存在堆破坏漏洞。该漏洞源于Google Chrome中的流的数据验证不足。攻击者可利用该漏洞通过特制HTML页面导致堆破坏。
严重程度：中
CNVD编号：CNVD-2020-05134
CVE编号：CVE-2020-6416
Wordpress插件contest-gallery存在跨站脚本漏洞
Contest Gallery 是Wordpress的插件。Wordpress插件contest-gallery由于过滤用户输入不当存在xss漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10283
深圳市中科网威科技有限公司anysec第二代防火墙系统存在SQL注入漏洞
‌深圳市中科网威科技有限公司是一家专注于网络安全产品研发和生产的高新技术企业。‌深圳市中科网威科技有限公司anysec第二代防火墙系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2024-41192
星外虚拟主机管理系统存在SQL注入漏洞
星外虚拟主机管理系是一套最安全的全自动化虚拟主机管理系统。星外虚拟主机管理系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28147
poscms 3.2.0.1204版本存在代码执行漏洞
POSCMS是Php+Mysql开发的一款开源跨平台网站内容管理系统。poscms 3.2.0.1204版本存在代码执行漏洞，程序对写入缓存文件的数据从数据库站点信息处取出时未进行充分过滤，攻击者可利用漏洞获得服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-03663
Netdata Web application信息泄露漏洞
Netdata Web application是一款基于Web的主机监控应用程序。Netdata Web application 1.10.0版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18733
CVE编号：CVE-2018-18839
瑞芯微电子股份有限公司瑞芯微芯片存在二进制漏洞
瑞芯微专注于移动互联网、数字多媒体芯片设计，是专业的个人移动信息终端SOC解决方案供应商。瑞芯微电子股份有限公司瑞芯微芯片存在二进制漏洞，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-58829
Fastspot BigTree CMS跨站脚本漏洞（CNVD-2018-12266）
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS中的/users/create存在跨站脚本漏洞。远程攻击者可利用该漏洞注入脚本，攻击高权限用户。
严重程度：中
CNVD编号：CNVD-2018-12266
CVE编号：CVE-2018-1000521
许昌春秋网络科技有限公司网站建设系统pro_content.php页面存在SQL注入漏洞
许昌春秋网络科技有限公司是一家致力于网站建设、网络推广、关键词优化、400电话、人才网、软件开发与应用、服务外包等多项业务于一体的一站式IT服务公司。许昌春秋网络科技有限公司网站建设系统pro_content.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-01502
Pivotal Software RabbitMQ拒绝服务漏
Pivotal Software RabbitMQ是英国Pivotal Software公司的一套实现了高级消息队列协议（AMQP）的开源消息代理软件。Pivotal Software RabbitMQ 3.6.1之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞耗尽服务器资源，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-04755
CVE编号：CVE-2015-8786
Linksys E1200和E2500操作系统命令注入漏洞
Belkin Linksys E1200和E2500都是美国贝尔金（Belkin）公司的E系列的无线路由器产品。使用2.0.09版本固件的Belkin Linksys E1200和使用3.0.04版本固件的Linksys E2500中存在操作系统命令注入漏洞，攻击者可通过发送特制的请求利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-22780
CVE编号：CVE-2018-3954
北京远为软件有限公司安全隔离网关general_gate_add_op.php存在命令执行漏洞
北京远为软件有限公司安全隔离网关是基于终端虚拟化技术和网络虚拟化技术的多网安全隔离系统。北京远为软件有限公司安全隔离网关general_gate_add_op.php存在命令执行漏洞。允许攻击者未授权远程执行系统命令。
严重程度：高
CNVD编号：CNVD-2017-01970
Microsoft Internet Explorer信息泄露漏洞（CNVD-2021-24960）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft Internet Explorer 9版本和11版本中存在信息泄露漏洞，该漏洞源于程序未正确地处理内存中的对象。攻击者可利用该漏洞获取信息，进而入侵用户系统。
严重程度：低
CNVD编号：CNVD-2021-24960
CVE编号：CVE-2020-1315
Mozilla Firefox Brotli反序列化缓冲区溢出漏洞
Firefox是一款开源Web浏览器。Mozilla FirefoxBrotli反序列化中存在缓冲区溢出漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2016-01685
CVE编号：CVE-2016-1968
snyk-broker信息泄露漏洞
snyk-broker是一款用于snyk.io和Git存储库之间访问的代理程序。snyk-broker 4.79.0之前版本中存在安全漏洞。攻击者可通过GitHub Commits API中的补丁历史记录利用该漏洞读取Snyk内部网络的部分文件。
严重程度：中
CNVD编号：CNVD-2020-38224
CVE编号：CVE-2020-7651
S-CMS XML外部实体注入漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS 3.0版中的/api/notify.php存在XML外部实体注入漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2021-99265
CVE编号：CVE-2020-19954
瑞友天翼应用虚拟化系统存在SQL注入漏洞
西安瑞友信息技术资讯有限公司是专业从事虚拟化及云计算解决方案提供商。瑞友天翼应用虚拟化系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库信息进而执行命令。
严重程度：高
CNVD编号：CNVD-2024-11024
Microsoft Windows Media Foundation信息泄漏漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Media Foundation是其中的一个多媒体应用库。Microsoft Media Foundation中存在信息泄露漏洞，该漏洞源于程序未能正确处理内存对象。攻击者可通过登录到受影响的系统并打开特制的文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-24020
CVE编号：CVE-2020-0937