CIRCL/Vulnerability-CNVD huggingface dataset:
宁波易龙计算机科技有限公司建站系统pr***s.asp存在SQL注入漏洞
宁波易龙科技有限公司专注于企业网站平台、政府学校、家居服务等行业的设计建站。宁波易龙计算机科技有限公司建站系统pr***s.asp存在SQL注入漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23013
北京亿赛通科技发展有限责任公司电子文档安全管理系统（CDG）存在SQL注入漏洞（CNVD-C-2024-271249）
亿赛通文档安全管理系统是国内最早基于文件过滤驱动技术的文档加解密产品，保护范围涵盖终端电脑（Windows、Mac、Linux系统平台）、智能终端（Android、IOS）及各类应用系统（OA、知识管理、文档管理、项目管理、PDM等）。北京亿赛通科技发展有限责任公司电子文档安全管理系统（CDG）存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-23002
Oracle VM VirtualBox访问控制错误漏洞
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.24之前版本和6.0.2之前版本的Core子组件存在访问控制错误漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27275
CVE编号：CVE-2019-2500
Adobe Animate空指针解引用漏洞（CNVD-2024-48894）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在空指针解引用漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48894
CVE编号：CVE-2024-45156
WAGO IO PLC存在多个漏洞（CNVD-2016-05505）
WAGO IO PLC 758-870和750-849都是德国WAGO公司的总线可编辑逻辑控制器模块。WAGO IO PLC 758-870和750-849版本中存在安全绕过漏洞和提权漏洞，攻击者可利用该这些漏洞执行任意代码，绕过安全限制，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-05505
CVE编号：CVE-2015-6473
研华科技（中国）有限公司WebAccess SCADA存在文件上传漏洞
研华WebAccess/ SCADA是基于浏览器的SCADA软件包，用于监督控制，数据采集和可视化。 它用于在远程操作的情况下自动执行复杂的工业过程。研华科技（中国）有限公司WebAccess SCADA存在文件上传漏洞，攻击者可利用该漏洞获取系统控制权限。
严重程度：高
CNVD编号：CNVD-2020-41339
Juju Core Joyent provider加密问题漏洞
Juju基础架构专注于软件和解决方案。Juju Core的Joyent provider 1.25.5之前版本中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，攻击者可利用该漏洞导致内容未正确加密、弱加密、明文存储敏感信息等。
严重程度：中
CNVD编号：CNVD-2020-22841
CVE编号：CVE-2015-1316
BIG-IP Server资源管理错误漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。BIG-IP Server产品存在资源管理错误漏洞，攻击者使用该漏洞会影响服务器端的连接或者造成连接过程中的中间人攻击。
严重程度：中
CNVD编号：CNVD-2020-50285
CVE编号：CVE-2020-5913
Adobe Acrobat和Reader资源管理错误漏洞（CNVD-2020-02999）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Acrobat Reader中存在资源管理错误漏洞。攻击者可利用该漏洞执行代码。
严重程度：低
CNVD编号：CNVD-2020-02999
CVE编号：CVE-2019-8257
Sentinel License Manager lservnt.exe组件拒绝服务漏洞
Sentinel License Manager是一套远程执行软件许可管理的软件。lservnt.exe是其中的一个Sentinel License Manager启动组件。Sentinel License Manager 8.5.3.35版本中的lservnt.exe组件存在安全漏洞，该漏洞源于程序未能验证源IP地址。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-16300
CVE编号：CVE-2018-15492
GStreamer缓冲区溢出漏洞（CNVD-2021-31669）
GStreamer是一个开源的多媒体框架库。利用它可以构建一系列的媒体处理模块，包括从简单的ogg播放功能到复杂的音频（混音）和视频（非线性编辑）的处理。GStreamer 1.18.4之前版本存在缓冲区溢出漏洞。攻击者可通过畸形Matroska文件利用该漏洞导致程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-31669
CVE编号：CVE-2021-3498
IBM WebSphere Message Broker Toolkit和IBM Integration Toolkit信息泄露漏洞
IBM WebSphere Message Broker Toolkit和Integration Toolkit都是是美国IBM公司的产品。前者是一个企业服务总线（ESB）产品展示的图形界面。后者是一个基于Eclipse平台的集成开发环境和图形用户界面。IBM WebSphere Message Broker Toolkit和IBM Integration Toolkit中存在安全漏洞，该漏洞源于MQ客户端的JAR文件使用弱的TLS密码。远程攻击者可通过在连接Integration Bus节点期间嗅探网络利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-04111
CVE编号：CVE-2015-0118
ImageMagick 'coders/rle.c'堆缓冲区溢出漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中存在堆缓冲区溢出漏洞，由于ImageMagick未能充分界定用户输入数据。攻击者可以利用该漏洞在受影响程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-08107
CVE编号：CVE-2016-7515
Google Chrome Animation代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Animation存在代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2022-20552
CVE编号：CVE-2022-0609
iOffice.net Hospital Edition存在SQL注入漏洞
广州红帆电脑科技有限公司经营范围包括：计算机房维护服务、信息技术咨询服务、数据处理和存储服务、数字动漫制作、软件开发等。iOffice.net Hospital Edition存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-09985
Tenda i29 spdtstConfigAndStart方法缓冲区溢出漏洞
Tenda i29是中国腾达（Tenda）公司的一款无线路由器。Tenda i29存在缓冲区溢出漏洞，该漏洞源于spdtstConfigAndStart方法的ip参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-06247
CVE编号：CVE-2023-50984
Oracle Java SE存在未明漏洞（CNVD-2018-02257）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE中的Java SE组件7u161版本、8u152版本和9.0.1版本的JavaFX子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-02257
CVE编号：CVE-2018-2581
Dell Secure Connect Gateway加密问题漏洞
Dell Secure Connect Gateway是美国戴尔（Dell）公司的一款安全连接网关。Dell Secure Connect Gateway 5.18版本存在加密问题漏洞，该漏洞源于包含加密强度不足的漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2024-13547
CVE编号：CVE-2024-22458
IBM Cloud Pak for Applications跨站脚本漏洞（CNVD-2022-05118）
IBM Cloud Pak for Applications是美国IBM公司的一个应用软件。提供可快速交付价值的云原生开发解决方案。IBM Cloud Pak for Applications存在跨站脚本漏洞，该漏洞源于产品缺少对用户端数据的有效验证，攻击者可利用该漏洞执行客户端代码并可能在可信会话中暴露凭证 。
严重程度：低
CNVD编号：CNVD-2022-05118
CVE编号：CVE-2021-20364
Apple iOS访问控制任意代码执行漏洞
Apple iOS是一款苹果公司开发的用于手机等的操作系统。Apple iOS访问控制处理存在安全漏洞，允许攻击者利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08188
CVE编号：CVE-2015-7055
IrfanView缓冲区溢出漏洞（CNVD-2017-15699）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。TOOLS Plugin是使用在其中的一个工具包插件。使用TOOLS插件4.50版本的IrfanView 4.44版本(32位)中存在缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15699
CVE编号：CVE-2017-9922
Siemens SIMATIC RTLS Locating Manager受保护凭据不足漏洞
SIMATIC RTLS Locating Manager用于配置、操作和维护SIMATIC RTLS装置，该装置是一个实时无线定位系统，可提供定位解决方案。Siemens SIMATIC RTLS Locating Manager存在安全漏洞，该漏洞是由于受影响的SIMATIC RTLS定位管理器报告客户端无法正确保护用于向服务器进行身份验证的凭据。攻击者可利用该漏洞提取凭据，并使用这些凭据将其访问权限从管理器提升到系统管理员角色。
严重程度：高
CNVD编号：CNVD-2024-24517
CVE编号：CVE-2024-33496
Foxit PhantomPDF内存错误引用漏洞（CNVD-2021-26392）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF存在内存错误引用漏洞。该漏洞源于程序在对对象执行操作之前未验证其是否存在。攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-26392
CVE编号：CVE-2021-27267
ERPNext inventory_dimensions_dict参数SQL注入漏洞
ERPNext是印度ERPNext公司的一套开源的企业资源计划解决方案。ERPNext存在SQL注入漏洞，该漏洞源于inventory_dimensions_dict参数存在SQL注入，攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2025-31405
CVE编号：CVE-2025-52041
Siemens SIMATIC S7-1500 CPU拒绝服务漏洞
Siemens SIMATIC S7-1500是模块化结构的控制器系列产品。Siemens SIMATIC S7-1500 CPU存在拒绝服务漏洞。允许未经身份验证的远程攻击者导致设备的拒绝服务状态。
严重程度：高
CNVD编号：CNVD-2019-00984
CVE编号：CVE-2018-16558
WordPress testimonial-slider插件存在未明漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。testimonial-slider是使用在其中的一个网页滑动推荐窗口插件。WordPress testimonial-slider插件1.2.1及之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-35216
CVE编号：CVE-2015-9417
Oracle E-Business Suite未授权操作漏洞（CNVD-2017-32191）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Interaction Center Intelligence是其中的一个用于Oracle交互中心（Oracle Interaction Center）的基于互联网的绩效管理的应用软件组件。Oracle E-Business Suite 12.1.1版本、12.1.2版本和12.1.3版本中的Oracle Interaction Center Intelligence组件9.2版本的Setup子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-32191
CVE编号：CVE-2017-10303
Microsoft SharePoint Server信息泄漏漏洞
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。Microsoft SharePoint Server 2007 SP3版本和2010 SP2版本的InfoPath Forms Services组件中存在信息泄漏漏洞。远程攻击者可利用该漏洞浏览SharePoint服务器上的任意文件的内容。
严重程度：中
CNVD编号：CNVD-2015-06640
CVE编号：CVE-2015-2556
GPAC拒绝服务漏洞（CNVD-2022-03211）
GPAC是一款开源的多媒体框架。GPAC 1.0.1存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题，攻击者利用该漏洞可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-03211
CVE编号：CVE-2021-46042
Dolibarr远程代码执行漏洞（CNVD-2020-73750）
Dolibarr ERP/CRM是一款针对中小型企业、组织或自由职业者的开源软件/自由软件。它包括不同的功能，例如企业资源计划 (ERP) 和客户关系管理 (CRM)，以及应用于其它不同活动的功能。Dolibarr 12.0.3存在远程代码执行漏洞。攻击者可利用该漏洞通过将payload插入admin/tools/dolibarr_export.php的zipfilename_template参数的文件名中来操纵备份功能，从而可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-73750
CVE编号：CVE-2020-35136
CloudBees Jenkins Pipeline: Groovy插件远程代码执行漏洞
CloudBees Jenkins Pipeline:Groovy Plugin是美国CloudBees公司的一个基于Java开发的持续集成工具中的流程构建插件。CloudBees Jenkins Pipeline: Groovy插件2.36及之前的版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-17219
CVE编号：CVE-2017-1000096
天信仪表集团有限公司天信SCADA系统存在SQL注入漏洞（CNVD-2021-49550）
天信仪表集团有限公司公司是国内流量仪表和燃气应用系统解决方案的服务商。天信仪表集团有限公司天信SCADA系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49550
WordPress插件Shortcodes and extra features for Phlox theme信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Shortcodes and extra features for Phlox theme存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-02980
CVE编号：CVE-2025-13215
Google Pixel C NVIDIA GPU Driver权限提升漏洞（CNVD-2016-11128）
Google Pixel C是美国谷歌（Google）公司的一款平板电脑。NVIDIA GPU driver是使用在其中的一个NVIDIA图形处理器驱动组件。Google Pixel C NVIDIA GPU Driver存在权限提升漏洞。攻击者可以利用漏洞在内核上下文中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11128
CVE编号：CVE-2016-6734
grub2堆缓冲区溢出漏洞（CNVD-2020-45111）
GRUB2是一款引导加载程序。grub2 2.06之前版本中的read_section_as_string()函数存在堆缓冲区溢出漏洞。攻击者可通过名称为UINT32_MAX的恶意字体文件利用该漏洞导致算术溢出和零大小分配，从而可导致堆缓冲区溢出。
严重程度：低
CNVD编号：CNVD-2020-45111
CVE编号：CVE-2020-14310
票友ERP网页版售票系统/Json_db/flight_zhekou.aspx?sd=中sd参数存在SQL注入漏洞
上海盛代信息科技有限公司票友ERP管理系统是一款用于航空票务代理专用机票管理系统，集成网上订票管理、电话录音弹屏、企业差旅管理、同业订单管理、会员管理、积分管理、短信发送、员工管理、报表生成、财务管理等强大功能，广泛应用于有各航空票务代理人及航空售票点。票友ERP网页版售票系统/Json_db/flight_zhekou.aspx?sd=中sd参数存在SQL注入漏洞，攻击者可利用常用SQL注入工具获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07826
CloudBees Jenkins jenkins-reviewbot插件跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。jenkins-reviewbot Plugin是使用在其中的一个差异检查器。CloudBees Jenkins jenkins-reviewbot Plugin中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-13558
CVE编号：CVE-2019-10278
Tenable Nessus跨站脚本漏洞（CNVD-2018-10667）
Tenable Network Security Nessus是美国Tenable Network Security公司的一款具有较强可扩展性的开源漏洞扫描器。Tenable Network Security Nessus 7.1.0之前版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的执行输入验证。远程攻击者可通过创建并上传.nessus文件或更改高级设置中的变量利用该漏洞在用户浏览器会话中执行任意的脚本代码。
严重程度：低
CNVD编号：CNVD-2018-10667
CVE编号：CVE-2018-1147
statusnet跨站脚本漏洞
statusnet是一款使用PHP语言编写的开源微博客程序。statusnet 2010及之前版本中的错误消息内容存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-43835
CVE编号：CVE-2010-4659
GE Healthcare Centricity PACS Workstation信任管理漏洞
GE Healthcare Centricity PACS Workstation是美国通用电气（GE）公司的一款用于医疗行业的影像归档及传输系统（PACS）工作站。GE Healthcare Centricity PACS Workstation 4.0版本和4.0.1版本中存在安全漏洞，该漏洞源于Administrator用户使用‘CANal1’作为密码；IIS用户使用‘iis’作为密码。攻击者可利用该漏洞控制设备。（注：目前尚不清楚该密码是默认密码、硬编码密码或依赖于另一个系统或产品）
严重程度：高
CNVD编号：CNVD-2015-05137
CVE编号：CVE-2013-7442
Dell EMC CloudLink输入验证错误漏洞
Dell EMC CloudLink是一种灵活的数据加密和密钥管理解决方案，适用于公共、私有和混合云环境中的数据加密。Dell EMC CloudLink 7.1及更早版本存在输入验证错误漏洞，远程低权限攻击者可利用该漏洞在服务器上执行任意文件。
严重程度：中
CNVD编号：CNVD-2021-92448
CVE编号：CVE-2021-36335
WordPress All-In-One Security (AIOS) – Security and Firewall plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress All-In-One Security (AIOS) – Security and Firewall plugin 5.1.0及之前版本存在跨站请求伪造漏洞，该漏洞源于其无法检查批量操作随机数，攻击者可利用漏洞发起跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2022-85531
CVE编号：CVE-2022-44737
FusionPBX跨站脚本漏洞（CNVD-2019-38806）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38806
CVE编号：CVE-2019-16976
Apple OS X El Capitan AMD内存信息泄露漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan中的AMD存在安全漏洞，允许攻击者可利用该漏洞获取内核内存布局信息。
严重程度：中
CNVD编号：CNVD-2016-03419
CVE编号：CVE-2016-1791
艾泰科技多个网络设备存在弱口令漏洞
艾泰科技是中国中小型网络解决方案提供商和服务商。艾泰科技多个网络设备存在弱口令漏洞，攻击可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25888
JumboTCMS V7.1.5.0829 remark1参数存在sql注入漏洞
将博CMS通用版是一套由微软.Net框架构建的开源网站内容管理系统。JumboTCMS V7.1.5.0829 api/chinabank/AutoReceive.aspx?v_oid=1&v_pstatus=20&v_amount=3&v_moneytype=4页面remark1参数存在sql注入漏洞。攻击者利用漏洞可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-09335
联想网御Smart-V防火墙存在SNMP协议社区字符串认证权限绕过漏洞
Smart-V防火墙是联想网御生产的一款集ADSL拨号、路由、防火墙、VPN、交换机等功能于一身的安全设备。联想网御Smart-V防火墙存在SNMP协议社区字符串认证权限绕过漏洞，允许攻击者利用任意字符串或整数值来绕过SNMP的访问控制，在MIB（管理信息库）中写入任意字符串，获取设备敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06660
LiteCart CMS 'order_id'参数跨站脚本漏洞
LiteCart CMS是一套基于PHP的免费电子商务内容管理系统（CMS）。LiteCart CMS  1.3.4版本中存在跨站脚本漏洞。攻击者可利用漏洞执行任意脚本代码，窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2016-05268
Huawei S3300 EFM特性震荡漏洞
Huawei S3300是华为交换机设备。Huawei S3300存在EFM特性震荡漏洞，该漏洞由于设备缺少对某类TLV进行一致性校验，攻击者可以构造畸形报文发给设备，导致EFM业务震荡。
严重程度：中
CNVD编号：CNVD-2017-00659
CVE编号：CVE-2017-2712
WordPress Video Slider plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Video Slider plugin 1.4.8之前版本存在跨站脚本漏洞，该漏洞源于未能清理或转义其部分视频设置。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-61900
CVE编号：CVE-2022-1541
Apple macOS Catalina WebKit组件存在未明漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。Apple macOS Catalina 10.15之前版本中的WebKit组件存在安全漏洞，该漏洞源于‘清除历史和网站数据’功能没有清除历史记录。攻击者可利用该漏洞使用户无法删除浏览历史记录。
严重程度：中
CNVD编号：CNVD-2019-36603
CVE编号：CVE-2019-8768
IBM Resilient命令注入漏洞
IBM Resilient是美国IBM公司的一套事件响应平台。该平台支持事件响应流程编排和事件管理等功能。Resilient存在安全漏洞，攻击者可利用该漏洞通过Python3脚本注入恶意命令，使用sys模块。
严重程度：中
CNVD编号：CNVD-2020-58076
CVE编号：CVE-2020-4636
Oracle Fusion Middleware Business Process Management Suite组件访问控制错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Business Process Management Suite是其中的一个业务流程管理组件。Oracle Fusion Middleware中的Business Process Management Suite组件11.1.1.9.0版本的BPM Foundation Services子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-34709
CVE编号：CVE-2019-2706
Atlassian Jira信息泄露漏洞（CNVD-2020-52940）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Server 和Data Center 7.13.7之前版本, 8.0.0 至8.5.8版本,8.6.0至8.12.0存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-52940
CVE编号：CVE-2020-14178
Linux kernel释放后重用漏洞（CNVD-2020-04530）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.5.2及更早版本中的drivers/tty/n_tty.c中的n_tty_receive_buf_common函数存在释放后重用漏洞。攻击者可利用该漏洞导致拒绝访问。
严重程度：中
CNVD编号：CNVD-2020-04530
CVE编号：CVE-2020-8648
Microsoft Windows Journal文件处理任意代码执行漏洞（CNVD-2015-03111）
Microsoft Windows是一款流行的操作系统。Microsoft Windows 处理特制Journal(.jnt)文件存在安全漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03111
CVE编号：CVE-2015-1698
豆信Us***.cl***.php文件存在SQL注入漏洞
豆信是一个专注于微信公众号开发的开源框架。豆信Us***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03475
Linux kernel信息泄露漏洞（CNVD-2020-44611）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.7.11及之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取有关网络RNG内部状态的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44611
CVE编号：CVE-2020-16166
Google Chrome钓鱼欺骗漏洞
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 45.0.2454.85之前的版本存在钓鱼欺骗漏洞，允许远程攻击者通过精心编制的应用程序欺骗内容。
严重程度：中
CNVD编号：CNVD-2015-05803
CVE编号：CVE-2015-6583
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-32874）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32874
CVE编号：CVE-2019-20581
Adobe Magento跨站脚本漏洞
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source是Magento的开源版本。Magento Commerce是Magento的商业版本。Adobe Magento存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2020-57886
CVE编号：CVE-2020-24408
Subrion CMS存在未明漏洞
Subrion CMS是Subrion团队的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS存在未明漏洞。攻击者可利用该漏洞注入脚本及宏指令。
严重程度：中
CNVD编号：CNVD-2020-27492
CVE编号：CVE-2020-12468
Drupal Autocomplete System跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Autocomplete System存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-05693
CVE编号：CVE-2015-6658
苏州科达科技股份有限公司网络键盘控制台存在任意文件读取漏洞
苏州科达科技股份有限公司是领先的视讯与安防产品及解决方案提供商,致力于以视频会议、视频监控以及丰富的视频应用解决方案。苏州科达科技股份有限公司网络键盘控制台存在任意文件读取漏洞 ，攻击者可利用该漏洞任意读取机器上的文件。
严重程度：中
CNVD编号：CNVD-2021-40749
beecms最新版存在CSRF漏洞
beecms是一个基于PHP+Mysql架构的企业网站管理系统。beecms最新版存在CSRF漏洞。由于后台添加管理员处表单未能对token保护，admin_admin.php 102行开始处理添加管理员,未能对token验证。允许攻击者可以利用漏洞通过近邻网络在管理员登录过的192.168.1.183浏览器上成功添加管理员。
严重程度：中
CNVD编号：CNVD-2016-10332
Adobe Photoshop资源管理错误漏洞（CNVD-2023-54548）
Adobe Photoshop是一个由Adobe开发和发行的应用软件，用于图像处理。Adobe Photoshop存在安全漏洞，该漏洞可能导致在当前用户的上下文中执行任意代码。攻击者可以利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2023-54548
CVE编号：CVE-2022-38434
cPanel输入验证错误漏洞（CNVD-2019-26354）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞允许任何用户禁用Solr（SEC-371）。
严重程度：低
CNVD编号：CNVD-2019-26354
CVE编号：CVE-2018-20917
Dell PowerScale OneFS保护机制绕过漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在保护机制绕过漏洞，攻击者可利用该漏洞导致拒绝服务、信息泄露和远程执行。
严重程度：高
CNVD编号：CNVD-2023-65216
CVE编号：CVE-2023-32493
Apple iOS Sandbox Profiles安全绕过漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Sandbox Profiles是其中的一个沙盒（Sandbox）组件。Apple iOS 10.3之前版本中的Sandbox Profiles组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞绕过访问限制，访问已登录的用户的iCloud用户记录。
严重程度：中
CNVD编号：CNVD-2018-08307
CVE编号：CVE-2017-6976
CloudBees Jenkins VMware Lab Manager Slaves Plugin授权问题漏洞（CNVD-2019-30405）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。VMware Lab Manager Slaves Plugin是使用在其中的一个用于控制在VMware Lab Manager上托管的虚拟机的插件。CloudBees Jenkins VMware Lab Manager Slaves Plugin存在授权问题漏洞，具有总权限/读取权限的攻击者可利用该漏洞启动指定服务器的连接。
严重程度：中
CNVD编号：CNVD-2019-30405
CVE编号：CVE-2019-1003079
Emlog跨站脚本漏洞（CNVD-2022-11528）
Emlog是Emlog个人开发者的一套基于PHP和MySQL的CMS建站系统。Emlog存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-11528
CVE编号：CVE-2022-23872
宁夏鸿峰网络科技有限公司网站建设系统存在SQL注入漏洞
宁夏鸿峰网络科技有限公司是宁夏银川地区专业从事互联网服务性质的企业，提供企业网站建设、个人网站制作、400电话办理、网站改版、网站推广、SEO关键词优化、电子商务平台搭建、Flash动画设计等互联网相关服务。宁夏鸿峰网络科技有限公司网站建设系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-08396
07FLY-CRM存在SQL注入漏洞（CNVD-2021-46943）
07FLY-CRM是一款国产开源的通用型客户管理系统。07FLY-CRM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46943
IBM DB2 GSKit权限获取漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。GSKit是其中的一个一套IBM产品的安全管理工具。IBM DB2中的GSKit存在安全漏洞。攻击者可利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2018-07341
CVE编号：CVE-2018-1426
YARA ‘sized_string_cmp’拒绝服务漏洞
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。YARA libyara/sizedstr.c文件的‘sized_string_cmp’参数存在拒绝服务漏洞，远程攻击者可以利用该漏洞提交特殊的请求，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10182
CVE编号：CVE-2017-8929
Android NVIDIA Video Driver权限提升漏洞（CNVD-2016-02828）
Android是一套以Linux为基础的开源操作系统。Android NVIDIA Video Driver存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意应用提升权限。
严重程度：高
CNVD编号：CNVD-2016-02828
CVE编号：CVE-2016-2435
Google TensorFlow存在未明漏洞（CNVD-2021-92553）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 存在安全漏洞，该漏洞源于SplitV 的实现可以触发段错误，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-92553
CVE编号：CVE-2021-41222
Siemens SINEMA Remote Connect Server访问控制错误漏洞（CNVD-2022-45224）
SINEMA Remote Connect是一个远程网络管理平台，可轻松管理总部、服务技术人员和已安装机器或工厂之间的隧道连接 (VPN)。Siemens SINEMA Remote Connect Server存在访问控制错误漏洞，该漏洞源于受影响的应用程序包含一个对某些端点缺乏适当访问控制的Web服务，攻击者可利用该漏洞导致低权限用户访问特权信息。
严重程度：中
CNVD编号：CNVD-2022-45224
CVE编号：CVE-2022-32256
Huawei P30信息泄露漏洞（CNVD-2020-51518）
Huawei P30是中国华为（Huawei）公司的一款智能手机。Huawei P30 10.1.0.135(C00E135R2P11)之前版本中存在安全漏洞，该漏洞源于程序缺乏输入验证。本地攻击者可利用该漏洞获取用户信息。
严重程度：低
CNVD编号：CNVD-2020-51518
CVE编号：CVE-2020-9258
Lizard拒绝服务漏洞（CNVD-2019-07131）
Lizard（前称LZ5）是一套无损压缩软件。Lizard 2.0版本中的lz5_compress.c文件的‘LZ5_compress_continue’函数存在安全漏洞，该漏洞源于程序使用了无效的内存地址。攻击者可利用该漏洞造成拒绝服务（段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-07131
CVE编号：CVE-2018-16985
Google Android Audioserver信息泄露漏洞（CNVD-2017-00211）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中存在信息泄露漏洞。攻击者可利用这些漏洞获取潜在的敏感信息，所获得的信息可能有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-00211
CVE编号：CVE-2017-0401
IBM BigFix Remote Control拒绝服务漏洞
IBM BigFix Remote Control是美国IBM公司的一套远程控制系统。IBM BigFix Remote Control 9.1.2及之前版本中的broker应用程序存在拒绝服务漏洞。远程攻击者可通过发送无效的HTTP请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11846
CVE编号：CVE-2016-2935
DELL ThinOS 10权限提升漏洞
DELL ThinOS 10是戴尔推出的新一代瘦客户端操作系统，专为虚拟桌面基础设施（VDI）设计，旨在提升安全性、效率和用户体验。DELL ThinOS 10存在权限提升漏洞，该漏洞源于关键资源权限分配不当，攻击者可利用该漏洞导致权限提升和未授权访问。
严重程度：中
CNVD编号：CNVD-2025-20858
CVE编号：CVE-2025-43729
WordPress Delete All Comments Easily插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Delete All Comments Easily plugin在1.3及之前版本存在跨站请求伪造漏洞，未经身份验证的攻击者可利用该漏洞通过登录管理员删除博客上的所有评论。
严重程度：中
CNVD编号：CNVD-2021-103096
CVE编号：CVE-2020-36505
Telegram Messenger for iOS和Android信息泄露漏洞
Telegram Messenger for iOS和Android是一套基于iOS和Android平台的移动信息通讯工具。基于iOS平台的Telegram Messenger 2.6版本和基于Android平台的Telegram Messenger 1.8.2版本中存在信息泄露漏洞。攻击者可利用该漏洞获取进程内存和.db文件中明文形式的聊天消息。
严重程度：中
CNVD编号：CNVD-2017-33176
CVE编号：CVE-2014-8688
Tenda G3 guestWifiRuleRefresh函数缓冲区溢出漏洞
Tenda G3是腾达（Tenda）推出的微企一体化网关，专为中小型企业设计，提供集成化网络解决方案。Tenda G3存在缓冲区溢出漏洞，该漏洞源于guestWifiRuleRefresh函数中gstUp参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-21327
CVE编号：CVE-2025-57070
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15870）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的update_container方法存在命令注入漏洞。攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15870
CVE编号：CVE-2018-11148
Google Chrome缓冲区溢出漏洞（CNVD-2021-13482）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.182之前版本中的V8存在堆缓冲区溢出漏洞，攻击者可通过精心制作的脚本利用该漏洞导致堆损坏。
严重程度：中
CNVD编号：CNVD-2021-13482
CVE编号：CVE-2021-21156
苹果CMS v8存在文件包含漏洞
苹果CMS是一套免费的cms网站建站系统。苹果CMS v8存在文件包含漏洞，攻击者可通过包含本地任意文件执行写入木马文件，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-04293
北京清大新洋科技有限公司图书馆系统存在SQL注入漏洞
北京清大新洋科技有限公司图书馆系统是一套使用面向对象的编程技术，技术先进、资源易于共享和远程维护的开放式Web平台下图书馆综合业务管理网络平台。北京清大新洋科技有限公司图书馆系统存在SQL注入漏洞，存在注入漏洞的链接为/opac/index_hotsc.jsp?flh=，参数为flh，攻击者可利用漏洞获取数据库敏感信息
严重程度：高
CNVD编号：CNVD-2016-06794
帝国下载系统V2.5链接注入及存储型跨站漏洞
《帝国下载系统》是一款代码完全开源、专为网站资料下载与在线影视网站提供的解决方案。该系统V2.5后台某模块存在链接注入和跨站漏洞，攻击者在页面中插入恶意代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2016-05602
Tenda FH1202 page参数缓冲区溢出漏洞
Tenda FH1202是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1202 v1.2.0.14(408) 版本存在缓冲区溢出漏洞，该漏洞源于fromAddressNat方法的page参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-36921
CVE编号：CVE-2024-30592
Huawei HarmonyOS信息泄露漏洞（CNVD-2025-01605）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞。攻击者可以利用该漏洞执行攻击，可能导致机密信息泄露等危害。
严重程度：高
CNVD编号：CNVD-2025-01605
CVE编号：CVE-2024-56443
Gerapy存在未明漏洞
Gerapy是一款基于Scrapy、Scrapyd、Django和Vue.js的分布式爬虫管理框架。Gerapy v 0.9.7存在安全漏洞，该漏洞源于通过 project_configure函数中的spider参数会导致访问控制漏洞。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-21822
CVE编号：CVE-2021-44597
Samsung Tizen代码注入漏洞
Samsung Tizen是韩国三星（Samsung）公司的一款基于Linux核心的开放源代码移动操作系统，可适用设备包括智能手机、平板电脑、智能手表、上网本、车载消息娱乐设备和智能电视。Samsung Tizen存在代码注入漏洞，该漏洞源于Tizen FOTA 服务中存在访问控制错误漏洞。该漏洞允许攻击者通过替换 FOTA 更新文件来任意执行代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-51435
CVE编号：CVE-2021-25437
AXIS 211W Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS 211W Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45162
FreeType 'bdf/bdflib.c'安全绕过漏洞
FreeType是一个流行的字体函数库。FreeType 'bdf/bdflib.c'存在安全绕过漏洞，由于程序未能正确标识属性名。允许远程攻击者发现堆指针值并绕过制作BDF字体ASLR保护机制。
严重程度：中
CNVD编号：CNVD-2015-00991
CVE编号：CVE-2014-9675
Parallels Desktop Toolgate越界访问权限提升漏洞
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop Toolgate存在安全漏洞，该漏洞源于缺乏对用户提供的数据的正确验证而导致的，这可能会导致内存损坏。攻击者可利用该漏洞在管理程序的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-34196
CVE编号：CVE-2021-27242
Linux kernel存在未明漏洞（CNVD-2024-35103）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于gve模块中在读取NIC统计信息时，没有考虑到NIC可能只为部分队列发送统计信息，可能导致对priv->stats_report->stats数组的无效访问。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-35103
CVE编号：CVE-2024-42162
Microsoft Print 3D PLY代码执行漏洞
Microsoft Print 3D是一款由微软开发的3D建模工具。Microsoft Print 3D PLY代码执行漏洞，远程攻击者利用漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-47651
Google Android信息泄露漏洞（CNVD-2022-26767）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于Framework中侧通道信息泄露，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-26767
CVE编号：CVE-2021-39756
SWHKD资源管理错误漏洞
SWHKD是一个用 Rust 制作的独立于显示协议的热键守护程序。SWHKD存在安全漏洞，该漏洞源于不安全的解析，攻击者可利用漏洞在尝试解析大型或无限文件（例如块或字符设备）时会出现简单的拒绝服务（内存耗尽）。
严重程度：中
CNVD编号：CNVD-2022-43219
CVE编号：CVE-2022-27819
深圳市迅雷网文化有限公司光影看图存在二进制漏洞（CNVD-2020-59417）
光影看图为一款面向摄影人群和设计师人群的看图软件。深圳市迅雷网文化有限公司光影看图存在二进制漏洞，攻击者可利用该漏洞通过该poc可导致该软件崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-59417
LibRaw 'copy_bayer'函数空指针逆向引用漏洞
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.19.1版本中的libraw_cxx.cpp文件的'copy_bayer'函数存在空指针逆向引用漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃和段错误）。
严重程度：中
CNVD编号：CNVD-2019-05077
CVE编号：CVE-2018-20364
ABB System 800xA Batch Management权限许可和访问控制问题漏洞
ABB System 800xA Batch Management是瑞士ABB公司的一款用于配置、调度和管理批处理操作的应用程序软件包。ABB System 800xA Batch Management（所有版本）中存在权限许可和访问控制问题漏洞，本地攻击者可利用该漏洞注入数据，影响用户界面的更新，比较/打印功能。
严重程度：高
CNVD编号：CNVD-2020-27097
CVE编号：CVE-2020-8488
Microsoft Outlook for iOS篡改漏洞
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook for iOS存在篡改漏洞，攻击者可利用该漏洞通过网络进行篡改。
严重程度：高
CNVD编号：CNVD-2026-20799
CVE编号：CVE-2026-42893
Adobe Flash Player存在未明类型混淆任意代码执行漏洞（CNVD-2015-03152）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player/AIR处理swf内容存在类型混淆漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03152
CVE编号：CVE-2015-3077
Oracle Solaris存在未明漏洞（CNVD-2019-38538）
Oracle Solaris是一款类Unix操作系统。Oracle Solaris 10、11中的Filesystem组件存在安全漏洞。攻击者可利用该漏洞未经授权更新、插入或删除某些Oracle Solaris可访问数据，及未经授权读取一部分Oracle Solaris可访问数据，还可导致Oracle Solaris部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-38538
CVE编号：CVE-2019-2765