CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco IOS XR on NCS 6000拒绝服务漏洞
Cisco IOS XR on NCS 6000是美国思科（Cisco）公司的一套运行于6000系列路由器设备中的操作系统。Cisco NCS 6000设备上的Cisco IOS XR 6.0和6.0.1版本中存在拒绝服务漏洞。远程攻击者可通过发送特制的OSPFv3数据包利用该漏洞造成拒绝服务（OSPFv3进程重载）。
严重程度：中
CNVD编号：CNVD-2016-07727
CVE编号：CVE-2016-1433
Western Digital SSD Dashboard和SanDisk SSD Dashboard信任管理问题漏洞
Western Digital SSD Dashboard和SanDisk SSD Dashboard都是美国西部数据（Western Digital）公司的产品。Western Digital SSD Dashboard是一款用于管理和监控SSD（固态驱动器）设备的仪表板软件。SanDisk SSD Dashboard是一款用于管理和监控SanDisk SSD（固态驱动器）设备的仪表板软件。Western Digital SSD Dashboard 2.5.1.0之前版本和SanDisk SSD Dashboard 2.5.1.0之前版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2020-60467
CVE编号：CVE-2019-13466
Mozilla Firefox 'mozilla::gfx::FilterSupport::ComputeSourceNeededRegions'函数缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox 'mozilla::gfx::FilterSupport::ComputeSourceNeededRegions'函数存在缓冲区溢出漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-08175
CVE编号：CVE-2016-5275
WordPress Ultimate Member插件跨站脚本漏洞（CNVD-2019-27692）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Member plugin是使用在其中的一款用于创建会员网站或在线社区的插件。WordPress Ultimate Member插件存在跨站脚本漏洞。该漏洞源于WEB应用未能对客户端数据进行正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27692
CVE编号：CVE-2018-20965
Google Android信息泄露漏洞（CNVD-2026-08357）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于isInSignificantPlace中缺少权限检查造成的，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-08357
CVE编号：CVE-2025-22430
精讯CMS存在SQL注入漏洞
精迅CMS是台州精迅信息技术有限公司开发的一款PHP+Mysql的内容管理系统。精讯CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-09127
教学信息管理系统存在未授权访问漏洞
教学信息管理系统是一款教学信息管理系统。教学信息管理系统存在未授权访问漏洞。攻击者可利用漏洞通过未授权直接访问后台多处功能页面，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-03499
IBM Control Desk跨站脚本漏洞
IBM Control Desk是美国IBM公司的一个应用软件。自动服务管理以及无缝集成的，基于最佳实践的服务台功能。IBM Smart Cloud Control Desk存在跨站脚本漏洞，该漏洞源于允许用户在Web UI中嵌入任意的JavaScript代码，从而改变预期的功能，这可能导致在可信会话中暴露凭据。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-34720
CVE编号：CVE-2021-20559
多款Jensen of Scandinavia Air:Link信息泄露漏洞
Air:Link 3G，Air:Link 5000AC，Air:Link 59300是挪威Jensen of Scandinavia公司的路由器。多款Jensen of Scandinavia Air:Link产品存在信息泄露漏洞。允许远程攻击者利用该漏洞提交特殊的请求读取密码。
严重程度：中
CNVD编号：CNVD-2017-05304
CVE编号：CVE-2016-10314
北京清大新洋科技有限公司通用图书馆集成管理系统GLIS存在任意文件读取漏洞
北京清大新洋科技有限公司是在北京中关村注册的高新技术软件企业，公司主要从事图书信息行业应用软件、水利信息化软件、政府信息化管理系统、网络系统集成等专业行业。北京清大新洋科技有限公司通用图书馆集成管理系统GLIS存在任意文件读取漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14451
WMCMS存在XSS漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-26409
McAfee Application and Change Control权限许可和访问控制问题漏洞
McAfee Application and Change Control（MACC）是美国迈克菲（McAfee）公司的一套安全威胁监测系统。MACC中存在权限许可和访问控制问题漏洞。攻击者可借助恶意的DLL利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-19933
CVE编号：CVE-2020-7260
Oracle iLearning Assessment Manager组件存在未明漏洞
Oracle iLearning是一个企业级学习管理系统(LMS)，为组织提供了完整的基础结构，用于管理、交付和跟踪基于课堂环境的联机培训。Oracle iLearning Assessment Manager组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2020-43722
CVE编号：CVE-2020-14595
Adobe Acrobat/Reader缓冲区溢出漏洞（CNVD-2019-31022）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-31022
CVE编号：CVE-2019-7085
Apple iOS kernel存在信息泄露漏洞
iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS 9.3.5之前版本kernel存在信息泄露漏洞，攻击者利用该漏洞通过构造的app，可获取内存敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06721
CVE编号：CVE-2016-4655
重庆小丢科技有限公司轻印自助打印系统存在未授权访问漏洞
重庆小丢科技有限公司专注于自助打印系统研发，致力于打造专业，完善，便捷的自助打印系统。重庆小丢科技有限公司轻印自助打印系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-64829
Oracle Hospitality Guest Access未授权修改漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Guest Access是其中的一个顾客访问管理组件。Oracle Hospitality Applications中的Hospitality Guest Access组件4.2.0.0版本和4.2.1.0版本的Base子组件存在安全漏洞。远程攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-28366
CVE编号：CVE-2017-10217
BMW 330i拒绝服务漏洞
BMW 330i是德国BMW（Bayerische Motoren Werke AG）公司的一款汽车。Bluetooth stack是应用在其中的一个蓝牙传输协议。BMW 330i 2011版本中的Bluetooth stack存在安全漏洞。远程攻击者可借助设备名中的%x或%c格式字符串说明符利用该漏洞造成CD/Multimedia软件崩溃。
严重程度：高
CNVD编号：CNVD-2017-09875
CVE编号：CVE-2017-9212
Google Android存在未明漏洞（CNVD-2023-52832）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞导致无需额外执行权限的本地权限提升。
严重程度：高
CNVD编号：CNVD-2023-52832
CVE编号：CVE-2023-21129
Siemens Teamcenter Visualization和Solid Edge堆缓冲区溢出漏洞
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens Solid Edge是德国Siemens公司的一款三维CAD软件。Siemens Teamcenter Visualization和Solid Edge存在堆缓冲区溢出漏洞，攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-10021
CVE编号：CVE-2021-44000
Google Android权限提升漏洞（CNVD-2022-65633）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-65633
CVE编号：CVE-2022-20180
中兴通讯股份有限公司ZXHN F412存在拒绝服务漏洞
ZXHN F412是一款应用于FTTH场景的简易型xPON HGU终端。中兴通讯股份有限公司ZXHN F412存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-12886
多款NETGEAR产品输入验证错误漏洞（CNVD-2020-30688）
NETGEAR D3600等都是美国网件（NETGEAR）公司的产品。NETGEAR D3600是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR EX2700是一款无线网络信号扩展器。多款NETGEAR产品中存在输入验证错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-30688
CVE编号：CVE-2019-20717
Linux Kernel空指针解引用漏洞（CNVD-2019-38263）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.2.8及更早版本中的drivers/net/wireless/ath/ath6kl/usb.c存在空指针解引用漏洞。攻击者可利用该漏洞通过端点描述符中的不完整地址导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-38263
CVE编号：CVE-2019-15098
libyang存在未明漏洞（CNVD-2021-37201）
libyang是一款使用C语言编写的YANG数据建模语言解析器和工具包。libyang v1.0.225版本及之前版本存在安全漏洞，该漏洞源于ext_get_plugin()函数中，未检查revision的值是否为NULL。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37201
CVE编号：CVE-2021-28904
X.Org X Server 'xkbtext.c'拒绝服务漏洞
X.Org X Server是X.Org基金会的一款X Window系统显示服务器。X.Org X Server 'xkbtext.c'存在拒绝服务漏洞。攻击者可以利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33196
CVE编号：CVE-2017-13723
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-49374）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Backup Engine是其中的一个Windows备份引擎。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows备份引擎未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-49374
CVE编号：CVE-2020-1545
Tenda G1 and G3缓冲区溢出漏洞（CNVD-2022-16175）
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3存在缓冲区溢出漏洞，攻击者可利用该漏洞通过DnsForwardRule参数导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-16175
CVE编号：CVE-2021-45988
phpMyAdmin跨站脚本漏洞（CNVD-2018-16964）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin 4.8.3之前版本中存在跨站脚本漏洞。远程攻击者可借助特制的文件利用该漏洞操纵已认证的用户。
严重程度：中
CNVD编号：CNVD-2018-16964
CVE编号：CVE-2018-15605
Tenda AC9存在拒绝服务漏洞（CNVD-2021-24948）
AC9是深圳市吉祥腾达科技有限公司2016年推出的一款带千兆网口的1200M 11AC无线路由器。Tenda AC9存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-24948
IBM DB2缓冲区溢出漏洞（CNVD-2019-40603）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2（包括：DB2 Connect Server）中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-40603
CVE编号：CVE-2019-4014
Cisco IM and Presence Service SQL注入漏洞
Cisco IM and Presence Service可提供企业级即时通讯及网络显现服务。Cisco IM and Presence Service未能正确验证sql查询内的用户输入，经过身份验证的远程攻击者利用此漏洞可读取、修改或删除某些数据库表内的条目。
严重程度：中
CNVD编号：CNVD-2015-04072
CVE编号：CVE-2015-4222
LFCMS v3.8.6存在SQL注入漏洞
LFCMS是一款采用PHP开发，基于THINKPHP框架开发适合各类视频、影视网站的影视内容管理系统。LFCMS v3.8.6存在SQL注入漏洞，漏洞源于未能对pid参数进行过滤，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-22141
Gbase 8a存在拒绝服务漏洞
GBase 8s是一款安全型数据库管理系统，具有完全自主知识产权。Gbase 8a存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：低
CNVD编号：CNVD-2021-75817
Tenda i21存在未明漏洞（CNVD-2024-23298）
Tenda i21是中国腾达（Tenda）公司的一款无线接入点。Tenda i21 1.0.0.14(4656)版本存在安全漏洞，该漏洞源于对参数 ssidIndex 的错误操作会导致基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-23298
CVE编号：CVE-2024-4249
IBM Security Identity Manager跨站请求伪造漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager（ISIM）存在跨站请求伪造漏洞。由于程序未能充分过滤用户提交的输入，远程攻击者可利用该漏洞插入XSS序列。
严重程度：低
CNVD编号：CNVD-2015-00034
CVE编号：CVE-2014-6168
中维WebCC远程视频监控系统存在任意文件下载漏洞
WebCC远程视频监控系统是济南中维世纪科技有限公司一款视频监控系统。中维WebCC远程视频监控系统存在任意文件下载漏洞。综合利用漏洞，攻击者可利用漏洞下载任意文件获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-02382
MIPCMS ApiAdminLink.php页面存在SQL注入漏洞
MIPCMS是一套免费开源的基于百度移动加速器MIP引擎基础上而开发的文章、资讯、内容管理系统，同时该系统也为互联网站长、创业者等群体打造的SEO优化后的建站系统。MIPCMS ApiAdminLink.php页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34877
Cisco Data Center Network Manager服务器端请求伪造漏洞
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.5(1)之前版本的会话验证功能存在服务器端请求伪造漏洞。该漏洞源于对特定HTTP请求中的参数的验证不足。攻击者可通过发送特制HTTP请求利用该漏洞绕过访问控制并未经授权访问Device Manager应用程序。
严重程度：中
CNVD编号：CNVD-2021-09938
CVE编号：CVE-2021-1272
Drupal Login Disable模块安全绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Login Disable是其中的一个提供拒绝登录功能的模块。Drupal Login Disable模块6.x-1.1之前6.x-1.x版本和7.x-1.2之前7.x-1.x版本存在安全漏洞。由于程序未能正确加载‘user_logout’函数。远程攻击者可通过提供用户身份验证模块利用该漏洞绕过注销保护机制。
严重程度：高
CNVD编号：CNVD-2015-07476
CVE编号：CVE-2015-8082
Everyone Piano windows客户端存在命令执行漏洞
Everyone Piano是一款集钢琴学习、娱乐为一体的钢琴模拟软件。Everyone Piano windows客户端存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62343
Apache hama存在命令执行漏洞
Apache Hama是使用Bulk Synchronous Parallel（BSP）计算模型的大数据分析框架。Apache hama存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-69466
Google Chrome代码执行漏洞（CNVD-2023-63469）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由于在Cast中免费使用后造成的。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-63469
CVE编号：CVE-2023-4075
Vim资源管理错误漏洞（CNVD-2022-55380）
Vim是一款跨平台的文本编辑器。Vim 9.0.0046之前的版本存在安全漏洞，该漏洞源于函数skipwhite中的堆使用后释放，攻击者利用该漏洞可以触发拒绝服务，并可能运行代码。
严重程度：中
CNVD编号：CNVD-2022-55380
CVE编号：CVE-2022-2345
畅捷通信息技术股份有限公司畅捷通T+存在命令执行漏洞
畅捷通T+是一款基于互联网的新型企业管理软件。畅捷通信息技术股份有限公司畅捷通T+存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-47664
Google Android Bluetooth远程提权漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android Bluetooth项目的目的是提供一个简单的API用来访问Android 的蓝牙堆栈。Google Android Bluetooth存在远程提权漏洞。远程攻击者利用该漏洞获取提升的权限。
严重程度：低
CNVD编号：CNVD-2017-01553
CVE编号：CVE-2017-0423
Google Android信息泄露漏洞（CNVD-2018-10126）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm SD 400和Qualcomm SD 800都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Android 2018-04-05及之前版本中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-10126
CVE编号：CVE-2014-10047
CloudBees Jenkins沙盒绕过漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Pipeline:Groovy Plugin是其中的一个基于Java开发的持续集成工具中的流程构建插件。CloudBees Jenkins Pipeline: Groovy Plugin 2.64及之前版本中存在安全漏洞。攻击者者可利用该漏洞绕过沙盒保护。
严重程度：高
CNVD编号：CNVD-2019-09291
CVE编号：CVE-2019-1003041
Apple tvOS、watchOS和iOS IOUSBDeviceFamily组件内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。IOUSBDeviceFamily是其中的一个用于通过USB支持设备与主机间通信的组件。Apple tvOS 13之前版本、watchOS 6之前版本和iOS 13之前版本中的IOUSBDeviceFamily组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-03277
CVE编号：CVE-2019-8718
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66086）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Partition Management Driver存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66086
CVE编号：CVE-2021-34493
IBM DataPower Gateway信息泄露漏洞（CNVD-2019-07170）
IBM DataPower Gateways是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台，它可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway中的IPMI存在安全漏洞。攻击者可利用该漏洞获取IPMI数据的读取权限，进而获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-07170
CVE编号：CVE-2018-1668
惠尔健康管理系统存在文件上传漏洞
惠尔健康管理系统是基于B/S结构，采用java语言+Hibernate3.0组件开发的，适合于医院体检中心为检后客户人群提供以生活方式疾病风险管理为核心的互动式健康管理服务系统。惠尔健康管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-03316
imcat后台存在SQL执行漏洞
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统，简约、轻量、实用、共享，永久开源免费。imcat后台存在SQL执行漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32337
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36177）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.20之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞接管Oracle VM VirtualBox，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36177
CVE编号：CVE-2018-3287
乐儿资源平台存在SQL注入漏洞
澳通（大连）科技发展有限公司创立于2008年是从事原创少儿数字资源研发的教育品牌。乐儿资源平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-12541
AXIS P5522-E Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS P5522-E Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45187
FATEK Automation FvDesigner堆栈缓冲区溢出漏洞
FATEK Automation FvDesigner是FATEK 的一个人机交互设备。FATEK Automation FvDesigner 1.5.88及之前版本存在安全漏洞，允许攻击者利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-70166
CVE编号：CVE-2021-32947
Cisco Prime Infrastructure权限提升漏洞（CNVD-2016-02072）
Cisco Prime Infrastructure是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。Cisco Prime Infrastructure 1.2.0至2.2以及Cisco Evolved Programmable Network Manager 1.2存在权限提升漏洞，允许已通过身份验证的远程用户通过 HTTP 请求，这是符合一个模式筛选器通过预期的RBAC限制并获得权限。
严重程度：中
CNVD编号：CNVD-2016-02072
CVE编号：CVE-2016-1290
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2019-42612）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V存在远程代码执行漏洞，攻击者可借助特制的应用程序利用该漏洞在主机操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-42612
CVE编号：CVE-2019-0719
Enigma NMS权限控制绕过漏洞
NETSAS Enigma NMS是澳大利亚NETSAS公司的一套网络管理和监控工具。NETSAS Enigma NMS 65.0.0及之前版本中存在安全漏洞。攻击者可利用该该漏洞绕过授权控制，以管理员身份执行操作。
严重程度：中
CNVD编号：CNVD-2020-18527
CVE编号：CVE-2019-16071
Telerik UI for ASP.NET AJAX RadChart路径遍历漏洞
Telerik UI for ASP.NET AJAX是一款HTML编辑器。RadChart是其中的一个图表制作组件。Telerik UI for ASP.NET AJAX中的RadChart存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2020-03551
CVE编号：CVE-2019-19790
UCMS存在越权访问漏洞
UCMS是一款简单的开源内容管理系统。UCMS 1.4.3版本存在越权访问漏洞，攻击者可利用该漏洞可越权修改、添加、删除管理员用户。
严重程度：中
CNVD编号：CNVD-2017-26070
Siemens Solid Edge越界读取漏洞（CNVD-2024-01406）
Solid Edge是一个软件工具组合，可解决各种产品开发过程:3D设计，仿真，制造和设计管理。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-01406
CVE编号：CVE-2023-49124
TOTOLINK X5000R setWiFiScheduleCfg函数的eMinute参数命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R存在命令注入漏洞，该漏洞源于setWiFiScheduleCfg中的“eMinute”参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-12398
CVE编号：CVE-2024-57024
Novell ZENworks Configuration Management Remote Management组件目录遍历漏洞
Novell ZENworks Configuration Management是一套配置管理解决方案。Remote Management是一个远程管理组件。Novell ZCM的Remote Management组件中的UploadServlet中存在目录遍历漏洞，远程攻击者可利用‘parameter’参数并更改POST内容执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03759
CVE编号：CVE-2010-5323
Oniguruma堆缓冲区过读漏洞
Oniguruma是一款开源的正则表达式库。Oniguruma 6.9.4_rc2之前的6.x版本中的gb18030.c文件的‘gb18030_mbc_enc_len’函数存在堆缓冲区过读漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-14710
CVE编号：CVE-2019-19203
Mozilla Thunderbird信息泄露漏洞（CNVD-2020-72718）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Thunderbird 68.10.0之前版本存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取Thunderbird的用户名和密码。
严重程度：中
CNVD编号：CNVD-2020-72718
CVE编号：CVE-2020-15646
MediaWiki CheckUser extension存在未明漏洞
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。CheckUser extension是其中的一个用户信息检查扩展程序。MediaWiki CheckUser extension 1.35.0及之前版本中存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22237
CVE编号：CVE-2019-16529
tcmu-runner拒绝服务漏洞
tcmu-runner是一个用于处理LIO TCM用户后端存储的用户空间的守护进程。tcmu-runner 1.0.5版本至1.2.0版本中存在安全漏洞。攻击者可利用漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-36627
CVE编号：CVE-2017-1000201
Siemens S7300/400 PLC存在权限绕过停机漏洞
Siemens S7300/400 PLC是西门子（Siemens）公司的一款用于制造行业的模块化通用控制器。Siemens S7300/400 PLC存在权限绕过停机漏洞。攻击者利用漏洞在与Siemens S7-300/400 PLC建立TCP连接后，可通过发送特定的报文使PLC从RUN状态变为STOP状态。若恢复需手动重启PLC，过程中并未遇到权限问题。
严重程度：高
CNVD编号：CNVD-2016-05901
海洋CMS后台存在SQL注入漏洞（CNVD-2020-33136）
海洋CMS是一款基于PHP+MYSQL架构的，可跨平台运行的网站内容管理系统。海洋CMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33136
CloudBees Jenkins Amazon EC2插件授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Amazon EC2 Plugin是使用在其中的一个EC2连接代理插件。CloudBees Jenkins Amazon EC2插件存在授权问题漏洞。攻击者可利用漏洞通过其他方法获得的指定的凭据ID连接到AWS区域内攻击者指定的URL。
严重程度：中
CNVD编号：CNVD-2020-16670
CVE编号：CVE-2020-2091
安天智甲终端防御系统存在可信路径权限提升漏洞
安天智甲终端防御系统是一款集成病毒查杀、终端管理、威胁分析、应急处置、外设管控的终端反病毒软件。安天智甲终端防御系统存在可信路径权限提升漏洞，攻击者可以利用漏洞进行本地提权获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-43655
Accusoft ImageGear内存破坏漏洞
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear 19.9版中的PNG png_palette_process功能存在内存破坏漏洞。攻击者可通过特制畸形文件利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-35422
CVE编号：CVE-2021-21808
TYPO3跨站脚本漏洞（CNVD-2019-40295）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3中的后端登录框存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-40295
CVE编号：CVE-2010-3669
Google Chrome拒绝服务漏洞（CNVD-2016-08230）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 53.0.2785.113之前的版本存在拒绝服务漏洞。远程攻击者可通过访问渲染器进程利用该漏洞造成拒绝服务（无效的指针引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-08230
CVE编号：CVE-2016-7549
IBM Sterling File Gateway跨站请求伪造漏洞
IBM Sterling File Gateway是一款用于在内部和外部合作伙伴之间传输文件的应用程序，可让您更加安全可靠地与贸易伙伴进行文件传输。IBM Sterling File Gateway 2.2.0.0-5.2.6.5_3、6.0.0.0-6.0.0.6、6.0.1.0-6.0.3.4、6.1.0.0-6.1.0.3版存在跨站请求伪造漏洞。攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2021-78436
CVE编号：CVE-2021-20489
多款Apple产品Kernel缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在缓冲区溢出漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-03288
CVE编号：CVE-2019-6213
IBM Tealeaf Customer Experience暴力破解漏洞
IBM Tealeaf Customer Experience是一套基于SaaS的网络和移动应用分析解决方案。IBM Tealeaf Customer Experience未能限制最小值的密码长度漏洞。允许远程攻击者利用漏洞提交特殊请求实施暴力破解攻击。
严重程度：高
CNVD编号：CNVD-2016-08077
CVE编号：CVE-2016-5996
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI跨站脚本漏洞（CNVD-2021-101976）
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI都是美国IBM公司的产品。IBM Jazz for Service Management是一款提供对服务管理环境可见性的集成服务管理产品。IBM Tivoli Netcool/OMNIbus_GUI是一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI 8.1.0存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-101976
CVE编号：CVE-2021-29819
深信服日志审计系统存在信息泄露漏洞
深信服科技股份有限公司是一家专注于企业级安全、云计算与IT基础架构的产品和服务供应商。深信服日志审计系统存在信息泄露漏洞，攻击者可通过该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29153
taoCMS文件前台存在SQL注入漏洞
taoCMS是基于php+sqlite/mysql的国内最小(100Kb左右)的功能完善的CMS管理系统。taoCMS在include/Model/Index.php文件存在SQL注入漏洞，允许攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-34175
DENX U-Boot缓冲区溢出漏洞（CNVD-2019-00332）
DENX Software Engineering Das U-Boot是德国DENX Software Engineering公司的一套可以从AES加密文件读取设备配置的引导加载程序。DENX Software Engineering Das U-Boot中的network image boot存在缓冲区溢出漏洞，该漏洞源于程序未能正确执行边界检查。本地攻击者可利用该漏洞在U-Boot实例的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-00332
CVE编号：CVE-2018-18439
Chadha PHPKB CSV注入漏洞
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/include/operations.php存在CSV注入漏洞。攻击者可通过POST参数data利用该漏洞在CSV文件中注入不可信输入。
严重程度：中
CNVD编号：CNVD-2020-18321
CVE编号：CVE-2020-10460
Microsoft Windows Media Foundation缓冲区溢出漏洞（CNVD-2020-26242）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Media Foundation是其中的一个多媒体应用库。Microsoft Windows Media Foundation存在缓冲区溢出漏洞，该漏洞源于程序未正确处理内存对象。攻击者可利用该漏洞安装程序，查看、修改或删除数据或创建具有全部用户权限的账户。
严重程度：高
CNVD编号：CNVD-2020-26242
CVE编号：CVE-2020-0948
多款Dedicated Micros DVR产品未授权访问漏洞
Dedicated Micros DV-IP Express、SD Advanced、SD、EcoSense和DS2是英国Dedicated Micros公司的硬盘录像机产品。多款Dedicated Micros产品存在安全漏洞，允许远程攻击者可利用漏洞未授权访问设备。
严重程度：中
CNVD编号：CNVD-2015-05663
CVE编号：CVE-2015-2909
Adobe Prelude不正确输入验证漏洞
Adobe Prelude是一款专为媒体整理和元数据输入而设计的视频记录和采集工具，可快速标记和转码视频素材并快速创建粗剪。Adobe Prelude 10.0及更早版本存在不正确输入验证漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-54337
CVE编号：CVE-2021-36007
Delta Industrial Automation DOPSoft缓冲区溢出漏洞（CNVD-2021-36604）
Delta Electronics Industrial Automation DOPSoft是中国台湾台达电子（Delta Electronics）公司的一套人机界面（HMI）软件。Delta Industrial Automation DOPSoft存在缓冲区溢出漏洞，攻击者可利用该漏洞远程执行代码，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-36604
CVE编号：CVE-2020-14482
苏州科达科技股份有限公司KEDACOM网络键盘控制台存在弱口令漏洞
苏州科达科技股份有限公司是一家视讯与安防产品及解决方案提供商。苏州科达科技股份有限公司KEDACOM网络键盘控制台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22466
用友网络科技股份有限公司用友U8+CRM存在SQL注入漏洞
用友U8+CRM是一款专为代理销售服务行业设计的集CRM、呼叫中心、OA核心应用于一体，提供前端营销、后端业务处理及员工管理一体化应用的管理软件。用友网络科技股份有限公司用友U8+CRM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-14603
anmi V1.1.0 前台Us***.php文件存在SQL注入漏洞
安米程序是一款专注于H5手机网站/app建设的程序。anmi V1.1.0 前台Us***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26807
凡诺企业网站管理系统cm***_ba***_mo***.asp页面存在SQL注入漏洞
凡诺企业网站管理系统是一个采用asp+access进行开发的asp企业网站源码。凡诺企业网站管理系统cm***_ba***_mo***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01303
WordPress Booking Manager plugin跨站脚本漏洞
WordPress Booking Manager plugin是一款用于管理预约和日程的工具，支持与外部ICS日历同步、导入事件和导出预订数据等功能。WordPress Booking Manager plugin存在跨站脚本漏洞，该漏洞源于输入中和不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29102
CVE编号：CVE-2025-64275
Aruba ClearPass Policy Manager身份验证绕过漏洞（CNVD-2022-64232）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统Aruba ClearPass Policy Manager存在身份验证绕过漏洞，攻击者可利用该漏洞绕过身份验证导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-64232
CVE编号：CVE-2022-23658
iSmartgate PRO跨站脚本漏洞
iSmartGate是一款智能车库开门系统。iSmartgate PRO 1.5.9版本中存在安全漏洞，攻击者可利用漏洞通过/isg/opendoor.php打开/关闭指定的车库门/大门。
严重程度：中
CNVD编号：CNVD-2021-01050
CVE编号：CVE-2020-12280
Google Android拒绝服务漏洞（CNVD-2024-37967）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于OwnersData.java中shouldWrite代码中的逻辑错误造成的。攻击者可利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-37967
CVE编号：CVE-2024-34742
MicroChat跨站脚本漏洞
MicroChat是一个基于PHP的聊天脚本。MicroChat存在跨站脚本漏洞。攻击者可利用漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-11872
IBM Sterling Connect:Direct Web Services加密问题漏洞
IBM Sterling Connect:Direct Web Services是美国国际商业机器（IBM）公司的一套基于文件的点对点文件传输解决方案。IBM Sterling Connect:Direct Web Services存在加密问题漏洞，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2024-43192
CVE编号：CVE-2024-39745
McAfee Data Loss Prevention Endpoint ePO extension跨站脚本漏洞
McAfee Data Loss Prevention Endpoint(DLP Endpoint)是美国迈克菲（McAfee）公司的一套集成式终端数据保护解决方案，它能够防止机密数据被盗和意外泄露，并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。ePO Extension是其中的一个可扩展的安全管理软件。McAfee DLP Endpoint 10.0.x版本中的ePO extension的IMG Tags存在跨站脚本漏洞。远程攻击者可通过向用户的浏览会话中注入恶意的JavaScript利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-12594
CVE编号：CVE-2017-3948
MonoCMS Blog信息泄露漏洞
Mono是一个由Xamarin公司（先前是Novell，最早为Ximian）所主持的自由开放源代码项目。MonoCMS Blog 1.0 版本存在安全漏洞，该漏洞源于将硬编码的管理哈希存储在MonoCMS Blog的源文件中的log.xml文件中， 哈希类型是bcrypt，哈希模式3200可用于破解哈希。
严重程度：中
CNVD编号：CNVD-2020-57872
CVE编号：CVE-2020-25987
Microstrategy Analytics跨站请求伪造漏洞
Microstrategy Analytics是美国Microstrategy公司的一套企业数据分析平台。该平台具有数据发现、数据可视化和报表生成等功能。Microstrategy Analytics 10.4.0026.0049及之前版本中的main.aspx文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞修改用户的偏好设置。
严重程度：中
CNVD编号：CNVD-2019-02497
CVE编号：CVE-2018-18696
SemCMS外贸网站后台存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业。semcms后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30153
西安凤巢网络建站系统存在SQL注入漏洞
西安凤巢网络科技有限公司是一家主要经营计算机软硬件的开发、销售；网页的设计；广告的设计、制作、代理、发布；计算机网络工程的设计、施工、计算机技术咨询；企业营销策划及管理咨询等项目的公司。西安凤巢网络建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-17306
Oracle Financial Services Applications Banking Corporate Lending存在未明漏洞（CNVD-2020-04369）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Oracle Banking Corporate Lending使银行能够在信贷管理、发起和服务中采用数字功能。Oracle Financial Services Applications Banking Corporate Lending存在未明漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-04369
CVE编号：CVE-2020-2719
Microsoft .NET Framework远程代码执行漏洞（CNVD-2018-15850）
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework中存在远程代码执行漏洞，该漏洞源于程序未正确的验证输入。远程攻击可借助易受攻击的.Net方法将特定的输入传递到应用程序利用该漏洞在受影响系统的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15850
CVE编号：CVE-2018-8284
Dell EMC SourceOne跨站脚本漏洞
Dell EMC SourceOne是一个强大的归档解决方案，用于处理来自不同协作和消息系统的电子邮件、文件和数据。Dell EMC SourceOne 7.2SP10及更早版本存在存储型跨站脚本漏洞。远程低权限攻击者可利用该漏洞劫持用户会话或诱使受害应用程序用户向服务器发送任意请求。
严重程度：高
CNVD编号：CNVD-2021-14405
CVE编号：CVE-2021-21515
WPS Office .ppt drawingContainer内存破坏漏洞
Kingsoft WPS Office是一款办公软件套件，常用组件包括：Writer、Spreadsheets和Presentation等。Kingsoft WPS Office存在内存破坏漏洞，允许攻击者利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02729