CIRCL/Vulnerability-CNVD huggingface dataset:
FreePBX远程命令执行漏洞（CNVD-2016-08542）
FreePBX（前称Asterisk Management Portal）是FreePBX项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。FreePBX 'admin/modules/hotelwakeup/Hotelwakeup.class.php'脚本存在远程命令执行漏洞。由于程序未能充分过滤用户提交的输入数据。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-08542
ELECOM WRC-1467GHBK-A跨站脚本漏洞
ELECOM WRC-1467GHBK-A是一款无线接入设备。ELECOM WRC-1467GHBK-A存在跨站脚本漏洞，攻击者可利用改漏洞注入恶意脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2021-14146
CVE编号：CVE-2021-20644
成都火狐狸科技有限公司建站系统c**e.asp存在SQL注入漏洞
成都火狐狸科技有限公司是一家集研究、推广、发展网络新技术领域，主要致力于企业信息化服务的专业网络公司,是全国基于互联网络提供全面电子商务咨询与解决方案的大型IT公司之一，拥有与互联网相关的多项产品和服务。成都火狐狸科技有限公司建站系统c**e.asp存在SQL注入漏洞，攻击者可利用此漏洞获取数据库等重要信息。
严重程度：高
CNVD编号：CNVD-2019-41046
Google Android权限提升漏洞（CNVD-2026-07580）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于多个位置的逻辑错误导致劫持Launcher应用程序的方式造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-07580
CVE编号：CVE-2025-0089
IBM Spectrum Protect Plus文件上传漏洞
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 10.1.0版本和10.1.5版本中存在安全漏洞。攻击者可利用该漏洞上传任意文件，进而在服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33084
CVE编号：CVE-2020-4470
EIPStackGroup OpENer EtherNet/IP拒绝服务漏洞（CNVD-2021-53917）
Eipstackgroup Opener是Eipstackgroup组织的一个用于为IO适配器设备提供EtherNet/IP堆栈功能的软件 。EIPStackGroup OpENer Ethernet/IP存在安全漏洞，攻击者可利用该漏洞发送的专门制作的数据包可能导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2021-53917
CVE编号：CVE-2021-27500
SeaCMS后台存在目录遍历漏洞（CNVD-2021-03413）
SeaCMS（海洋CMS）是一款基于PHP+MYSQL架构，支持跨平台运行的网站内容管理系统。SeaCMS后台存在目录遍历漏洞。攻击者可利用漏洞通过构造恶意的payload，查看服务器上任意目录文件。
严重程度：低
CNVD编号：CNVD-2021-03413
YXCMS V1.4.7版本后台存在文件上传漏洞
YXCMS是一款基于PHP+MYSQL构建的高效网站管理系统。YXCMS V1.4.7后台存在文件上传漏洞。攻击者可利用该漏洞上传木马文件，从而获得网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-06939
Aruba Networks AirWave Management Platform命令注入漏洞（CNVD-2021-15042）
Aruba Networks AirWave Management Platform是美国安移通网络（Aruba Networks）公司的一套适用于多供应商管理的网络管理软件。该软件能够提供实时监控、主动报警和历史数据报告等功能。Aruba Networks AirWave Management Platform 8.2.12.0之前版本的Web管理界面存在命令注入漏洞。攻击者可利用该漏洞以较低权限用户身份在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-15042
CVE编号：CVE-2021-26971
Google Android connection_handler.cc信息泄露漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android connection_handler.cc存在信息泄露漏洞。攻击者可以利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-44322
CVE编号：CVE-2021-0522
Ruckus Wireless Ruckus T504存在弱口令漏洞
Ruckus T504是Ruckus Wireless的一款无线接入点。Ruckus Wireless Ruckus T504存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35777
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2018-08453）
PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools中的Fluid Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-08453
CVE编号：CVE-2018-2788
Oracle E-Business Suite未授权访问漏洞（CNVD-2020-04018）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle One-to-One Fulfillment为Oracle E-Business Suite应用程序提供了一个用于管理履行的集中式机制。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.9版本存在安全漏洞。攻击者可利用该漏洞导致未经授权的更新，插入或删除或访问关键数据。
严重程度：中
CNVD编号：CNVD-2020-04018
CVE编号：CVE-2020-2597
WPS演示存在拒绝服务漏洞（CNVD-2017-33993）
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时NULL地址存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33993
Linux kernel信息泄露漏洞（CNVD-2016-03564）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.5.5之前版本的net/x25/x25_facilities.c文件中的‘x25_negotiate_facilities’函数存在信息泄露漏洞，该漏洞源于程序未能正确初始化特定的数据结构体。攻击者可借助X.25调用请求利用该漏洞获取内核栈内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03564
CVE编号：CVE-2016-4580
Docker Engine存在漏洞
Docker Engine是美国Docker公司的一套轻量级的运行环境和包管理工具。Docker Engine 1.12.2版本中存在安全漏洞，该漏洞源于启用的环境条件配置了错误的条件策略。攻击者可借助恶意的图像利用该漏洞绕过用户许可，访问文件系统容器或挂载磁盘中的文件。
严重程度：中
CNVD编号：CNVD-2016-10508
CVE编号：CVE-2016-8867
山西先启科技有限公司健康采集上报系统存在SQL注入漏洞
健康采集上报系统采用PHP+mysql开发，代码完全开源，方便二次开发。山西先启科技有限公司健康采集上报系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32536
LXC权限提升漏洞
LXC（LinuX Containers）是Linux内核容器功能的一个用户空间接口，它通过强大的API和简单的工具，使Linux用户易于创建和管理系统或应用容器。LXC 1.0.8之前的版本及1.1.4之前的1.1.x版本存在权限提升漏洞。允许本地administrars通过符号链接攻击装载目标或绑定上装载源逃脱AppArmor禁闭。
严重程度：中
CNVD编号：CNVD-2015-06538
CVE编号：CVE-2015-1335
Cybozu Garoon代码问题漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至4.10.3版本中的V-CUBE Meeting功能存在代码问题漏洞。远程攻击者可利用该漏洞向其他We浏览器发送任意HTTP请求。
严重程度：中
CNVD编号：CNVD-2020-26657
CVE编号：CVE-2020-5562
Huawei OceanStor UDS信息泄露漏洞
Huawei OceanStor UDS是中国华为（Huawei）公司的一套基于ARM架构的高密度存储节点及分布式存储系统。Huawei OceanStor UDS V100R002C01SPC101及之前的版本中的XML接口存在安全漏洞。远程攻击者可通过XML接口上传注入恶意代码的XML文件利用该漏洞获取系统文件。
严重程度：低
CNVD编号：CNVD-2017-22534
CVE编号：CVE-2015-2253
PostgreSQL安全绕过漏洞（CNVD-2016-02169）
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL 9.5.2之前9.5.x版本中存在安全绕过漏洞，该漏洞源于程序未能正确维持plancache中的row-security状态。攻击者可借助作为多个角色执行查询的会话利用该漏洞绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2016-02169
CVE编号：CVE-2016-2193
Vehicle Parking Management System index.php文件SQL注入漏洞
Vehicle Parking Management System是一个停车管理系统。Vehicle Parking Management System存在SQL注入漏洞，该漏洞源于文件/admin/index.php中参数Username的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-21690
CVE编号：CVE-2025-7521
GitLab EE跨站脚本漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab EE中的Operations页面存在持久型跨站脚本漏洞。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-42744
CVE编号：CVE-2018-19579
Advantech WebAccess堆缓冲区溢出漏洞
Advantech WebAccess是Advantech公司的一套基于浏览器架构的HMI/SCADA软件。Advantech WebAccess 9.02及更早版本存在堆缓冲区溢出漏洞。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2021-80267
CVE编号：CVE-2021-33023
Microsoft Raw Image Extension远程代码执行漏洞（CNVD-2023-02188）
Raw Image Extension是美国微软（Microsoft）公司的一个用于操作Raw格式文件的软件。Microsoft Raw Image Extension存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-02188
CVE编号：CVE-2022-23300
Linux kernel存在未明漏洞（CNVD-2025-01674）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于iommu/vt-d子系统中嵌套父域中qi_batch的空指针问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-01674
CVE编号：CVE-2024-56668
Dell EMC Networking X-Series、Dell EMC Networking PC5500和Dell EMC PowerEdge VRTX Switch Modules信息泄露漏洞
Dell EMC Networking X-Series等都是美国戴尔（Dell）公司的产品。Dell EMC Networking X-Series是一款X系列以太网交换机。Dell EMC Networking PC5500是一款PC5500系列以太网交换机。Dell EMC PowerEdge VRTX Switch Modules是一款交换机模块。使用3.0.1.2及之前版本固件的Dell EMC Networking X-Series、使用4.1.0.22及之前版本固件Dell EMC Networking PC5500和使用2.0.0.77及之前版本固件的Dell EMC PowerEdge VRTX Switch Modules中存在信息泄露漏洞。远程攻击者可通过向受影响的端点发送特制的请求利用该漏洞检索敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22965
CVE编号：CVE-2020-5330
zzcms SQL注入漏洞（CNVD-2019-13262）
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 8.3版本中的/user/jobmanage.php文件存在SQL注入漏洞。远程攻击者可借助‘bigclass’参数利用该漏洞执行SQL命令。
严重程度：中
CNVD编号：CNVD-2019-13262
CVE编号：CVE-2018-17414
Foxit Reader信息泄露漏洞（CNVD-2018-11859）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中U3D Key Frame框架的解析存在信息泄露漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11859
CVE编号：CVE-2018-10479
SINUMERIK Edge证书验证不当漏洞
西门子SINUMERIK Edge是硬件和软件的结合，提供面向机器的系统平台的应用程序，促进数字生产支持和优化。SINUMERIK Edge证书验证不当漏洞，受影响的软件在发起TLS连接时没有正确地验证服务器证书。攻击者可利用该漏洞通过干扰客户端和目标服务器之间的通信路径来欺骗受信任的实体。
严重程度：中
CNVD编号：CNVD-2021-100367
CVE编号：CVE-2021-42027
软众office演示易存在拒绝服务漏洞（CNVD-2018-04283）
软众Office办公软件(RZoffice)是一款office办公软件，该软件兼容MS Office，由文字处理、电子表格、演示文稿三部分组成。软众office演示易Presentations.exe在处理特殊pptx文件时存在拒绝服务漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-04283
Google Chrome Media Galleries缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Media Galleries存在缓冲区溢出漏洞，该漏洞是由于Media Gallery未能正确边界检查造成的。攻击者可利用该漏洞使溢出缓冲区并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-85085
CVE编号：CVE-2022-3655
BigAnt Software BigAnt Server跨站脚本漏洞
BigAnt Software BigAnt Server是澳大利亚Big Ant Studios公司的一种服务器。BigAnt Software BigAnt Server 5.6.06版本存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-28459
CVE编号：CVE-2022-23350
D-Link DIR-619L formSetEmail栈溢出漏洞
D-Link DIR-619L是专为家庭及小型办公环境设计的无线路由器，采用IEEE 802.11n无线标准，最高传输速率达300Mbps。D-Link DIR-619L /goform/formSetEmail存在栈溢出漏洞，该漏洞源于内存缓冲区操作限制不当，远程攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13338
CVE编号：CVE-2025-6368
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-14658）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：中
CNVD编号：CNVD-2024-14658
CVE编号：CVE-2024-26062
QCMS 3.0.1版本存在文件上传漏洞
QCMS网站管理系统是通过MVC架构开发的一套PHP轻量级系统。QCMS 3.0.1版本存在文件上传漏洞。攻击者可利用漏洞伪造绕过后台登陆，上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-05648
ProvidenceCasino缓冲区溢出漏洞
Providence Crypto Casino（PVE）（ContractName:ProvidenceCasinoToken）是一款基于以太坊的数字货币。PVE的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2020-22842
CVE编号：CVE-2018-13547
Apache HTTP Server信息泄露漏洞（CNVD-2024-36391）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息、执行服务器端请求伪造攻击或执行本地脚本。
严重程度：高
CNVD编号：CNVD-2024-36391
CVE编号：CVE-2024-38476
开单大师Aj***.cl***.php文件存在文件上传漏洞
开单大师是一款房产中介ERP管理系统。开单大师Aj***.cl***.php文件存在文件上传漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-69032
FineCMS服务器端请求伪造漏洞
FineCMS是一款基于PHP+MySql+CI框架开发的内容管理系统。FineCMS 2017-07-06之前的版本中的application/lib/ajax/get_image_data.php文件存在服务器端请求伪造漏洞。攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-15937
CVE编号：CVE-2017-10973
Mediabridge Medialink Wireless-N Broadband Router MWN-WAPR300N安全绕过漏洞（CNVD-2015-06116）
Mediabridge Medialink Wireless-N Broadband Router MWN-WAPR300N是一款无线宽带路由器产品。Mediabridge Medialink Wireless-N Broadband Router MWN-WAPR300N的Web管理界面使用共同的admin:admin证书，无线网络使用共同的medialink:password证书，允许远程攻击者利用漏洞获取Web管理界面的访问权限，或进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2015-06116
CVE编号：CVE-2015-5994
Android Mediaserver权限提升漏洞（CNVD-2016-03967）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在提权漏洞，本地攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03967
CVE编号：CVE-2016-2483
CloudBees Jenkins Inedo BuildMaster Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Inedo BuildMaster Plugin是使用在其中的一个支持从BuildMaster收集版本信息并触发应用程序上构建的插件。CloudBees Jenkins Inedo BuildMaster Plugin存在未明漏洞。攻击者可利用该漏洞泄露所配置的凭证。
严重程度：中
CNVD编号：CNVD-2019-34859
CVE编号：CVE-2019-10411
BEECMS系统存在文件上传漏洞
BEECMS是一个基于PHP+Mysql架构的企业网站管理系统。BEECMS系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-29420
DEDECMSV6存在SQL注入漏洞（CNVD-2021-95285）
dedecmsv6系统是一款基于PHP7.X开发，具有很强的可扩展性，并且完全开放源代码。DEDECMSV6存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-95285
AutomationDirect P3-550E访问控制错误漏洞
AutomationDirect P3-550E是美国AutomationDirect公司的一个可编程控制系统（PLC）。AutomationDirect P3-550E 1.2.10.9版本存在访问控制错误漏洞，攻击者可利用该漏洞通过发送特制的网络数据包导致任意写入。
严重程度：高
CNVD编号：CNVD-2024-34889
CVE编号：CVE-2024-22187
Tcpdump BOOTP解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。BOOTP parser是其中的一个引导程序协议解析器。Tcpdump 4.9.2之前的版本中的BOOTP解析器的print-bootp.c文件的‘bootp_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28281
CVE编号：CVE-2017-13028
Linux Kernel远程缓冲区溢出漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在远程缓冲区溢出漏洞，允许攻击者利用该漏洞以更高的权限在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07480
CVE编号：CVE-2016-3874
EMC Document Sciences xPression SQL注入漏洞
EMC Document Sciences是客户通讯管理解决方案。EMC Document Sciences xPression 4.2、4.5 SP1版本的xAdmin接口存在SQL注入漏洞，可使远程攻击者通过在服务器上执行SQL命令，利用此漏洞访问或修改受影响系统上的信息。
严重程度：高
CNVD编号：CNVD-2015-03213
CVE编号：CVE-2015-0540
Link Platform整数溢出漏洞
Link Platform（LNK）是一款基于以太坊的数字货币。LNK中的智能合同的实现的‘mint’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2019-42053
CVE编号：CVE-2018-13041
多款Apple产品kernel内存破坏漏洞（CNVD-2016-05665）
Apple iOS、OS X、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。kernel是其中的一个内核组件。多款Apple产品中的kernel中存在内存破坏漏洞。本地攻击者可利用该漏洞获取权限，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-05665
CVE编号：CVE-2016-4582
JasPer 'jpc_qmfb.c'任意代码执行漏洞
JasPer是一款图形处理工具，包括JPEG-2000 Part-1 code实现。JasPer 'jpc_qmfb.c'存在任意代码执行漏洞，远程攻击者可能利用此漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-00635
CVE编号：CVE-2014-8158
Vmware VMware vCenter Server权限提升漏洞
Vmware VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server存在权限提升漏洞，攻击者可利用该漏洞将用户权限升级为管理员权限。
严重程度：中
CNVD编号：CNVD-2021-101198
CVE编号：CVE-2021-21991
上海宝信软件股份有限公司建站系统存在任意文件下载漏洞
上海宝信软件股份有限公司（简称宝信软件）系中国宝武实际控制、宝钢股份控股的上市软件企业。上海宝信软件股份有限公司建站系统存在任意文件下载漏洞，攻击者可利用该漏洞下载任意服务器文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-29392
WPS Office国际版存在内存破坏漏洞（CNVD-2020-50916）
金山WPS是金山办公软件出品的office软件,可以实现办公软件常用的文字、表格、演示等多种功能,小巧易用且永久免费。WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-50916
Google Android Secure Display竞争条件漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Secure Display是其中的一个安全显示组件。Android中的Secure Display存在竞争条件漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-17212
CVE编号：CVE-2014-9966
Allen Bradley Micrologix 1400 Series B FRN访问控制漏洞（CNVD-2018-08282）
Allen Bradley Micrologix 1400 Series B FRN是美国罗克韦尔（Rockwell Automation）公司的一款可编程逻辑控制器。Allen Bradley Micrologix 1400 Series B FRN21.2及更早版本中的数据、程序及函数文件权限功能存在访问控制漏洞。对于Float数据类型，值0xffffffff被视为NaN。当浮点数设置为该值并在PLC中使用时，会触发故障。
严重程度：高
CNVD编号：CNVD-2018-08282
CVE编号：CVE-2017-14470
Siemens Polarion webclient跨站脚本漏洞（CNVD-2019-44255）
Siemens Polarion是德国西门子（Siemens）公司的一套应用程序生命周期管理软件。该软件支持在统一、模块化、基于浏览器的软件环境上进行端到端的企业级应用程序开发。webclient是其中的一个基于Web的客户端程序。Siemens Polarion 19.2之前版本中的webclient存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-44255
CVE编号：CVE-2019-13935
ChemCMS跨站请求伪造漏洞
ChemCMS是一套基于PHP和MySQL的化学类网站内容管理系统（CMS）。ChemCMS 1.0.6版本中存在跨站请求伪造漏洞。远程攻击者可借助public/admin/user/addpost.html页面利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-08566
CVE编号：CVE-2018-10295
VMware vRealize操作平台远程代码执行漏洞
VMware vRealize Operations是美国威睿（VMware）公司的一套基于策略的自动化、智能化IT运维和管理软件。VMware vRealize操作平台存在远程代码执行漏洞。 攻击者利用漏洞可在受影响的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11454
CVE编号：CVE-2016-7462
QQ浏览器安装存在dll劫持漏洞
QQ浏览器是腾讯公司开发的一款极速浏览器，支持电脑，安卓，苹果等多种终端。QQ浏览器安装存在dll劫持漏洞，攻击者可以利用漏洞加载不可信的动态链接库进行命令执行。
严重程度：高
CNVD编号：CNVD-2020-26361
Intel Puma拒绝服务漏洞（CNVD-2017-30930）
Intel Puma是英特尔推出的系统级芯片（SoC）。Intel Puma存在拒绝服务漏洞，允许远程攻击者通过向许多TCP或UDP端口发送适量的小数据包来导致拒绝服务（性能下降）。
严重程度：中
CNVD编号：CNVD-2017-30930
CVE编号：CVE-2017-15070
追格微信小程序应用商店系统delProgram方法存在SQL注入漏洞
追格微信小程序应用商店系统是追格科技开发的一款免费开源小程序商店系统。追格微信小程序应用商店系统delProgram方法存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-00716
Joomla! com_memorix组件'index.php' SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla com_memorix组件'index.php'存在SQL注入漏洞。由于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-00028
Microsoft Windows Update Orchestrator服务权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Update Orchestrator Service是其中的一个用于自动下载和安装操作系统更新的服务。Microsoft Windows Update Orchestrator服务存在权限提升漏洞。攻击者可利用漏洞在提升的上下文中运行进程。
严重程度：中
CNVD编号：CNVD-2020-28439
CVE编号：CVE-2020-0868
elecom lan routers跨站脚本漏洞（CNVD-2021-95481）
elecom lan routers是日本Elecom的一款路由器。elecom lan routers存在跨站脚本漏洞，攻击者可利用该漏洞通过未指定的向量注入任意脚本。
严重程度：低
CNVD编号：CNVD-2021-95481
CVE编号：CVE-2021-20857
HUAWEI HarmonyOS拒绝服务漏洞（CNVD-2022-41787）
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS AI业务组件存在拒绝服务漏洞，该漏洞源于hiaiserver未对模型中的权重做严格的合法性校验，攻击者利用该漏洞将会导致AI服务出现异常，AI业务受到影响。
严重程度：中
CNVD编号：CNVD-2022-41787
CVE编号：CVE-2022-22261
Open Design Alliance Drawings SDK越界写入漏洞（CNVD-2021-44996）
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。Open Design Alliance Drawings SDK 2022.4之前版本的DXF文件恢复过程存在越界写入漏洞，该漏洞源于对用户提供的数据缺少适当的验证，攻击者可利用该漏洞导致拒绝服务或在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-44996
CVE编号：CVE-2021-32936
Linux kernel拒绝服务漏洞（CNVD-2024-30379）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.7.1版本及之前版本存在拒绝服务漏洞，该漏洞是由于在cec_queue_msg_fh中释放后使用造成的。本地攻击者可利用此漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2024-30379
CVE编号：CVE-2024-23848
IBM QRadar SIEM跨站脚本漏洞（CNVD-2024-49170）
IBM QRadar SIEM是美国国际商业机器（IBM）公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.5版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，可能导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2024-49170
CVE编号：CVE-2024-47107
Longbrothers Digital OKLOK代码问题漏洞
Longbrothers Digital Fingerprint Bluetooth Padlock FB50和OKLOK都是中国龙兄弟数码（Longbrothers Digital）公司的产品。Fingerprint Bluetooth Padlock FB50是一款指纹圆挂锁，它支持指纹解锁、远程授权开锁、查询开锁记录等功能。OKLOK是一款用于管理电子锁的移动应用程序。Longbrothers Digital OKLOK 3.1.1版本（用于Fingerprint Bluetooth Padlock FB50 (2.3)）中存在安全漏洞。攻击者可利用该漏洞绕过电子邮件验证并更改受害者帐户的密码。
严重程度：中
CNVD编号：CNVD-2020-41814
CVE编号：CVE-2020-10876
上海亿速网络科技有限公司ShopsN开源商城系统se***函数存在SQL注入漏洞
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品，一款符合企业级商用标准全功能的免费商业用途的开源网店全网系统。上海亿速网络科技有限公司ShopsN开源商城系统se***函数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49015
Apple QuickTime拒绝服务漏洞（CNVD-2016-00192）
Apple QuickTime是美国苹果（Apple）公司开发的一款多媒体播放软件。该软件能够处理数字视频、媒体段落等多种资源。Apple QuickTime 7.7.9之前版本中存在安全漏洞。远程攻击者可借助特制的视频文件利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00192
CVE编号：CVE-2015-7085
Apple macOS Sequoia权限限制不足漏洞
Apple macOS Sequoia是苹果公司于2024年6月10日在WWDC24开发者大会发布的操作系统。Apple macOS Sequoia存在权限限制不足漏洞，攻击者可利用该漏洞导致敏感用户数据泄露。
严重程度：中
CNVD编号：CNVD-2025-29327
CVE编号：CVE-2025-43378
深度上网行为管理路由器存在超级用户密码重置漏洞
IP-COM深度上网行为管理是一款网络管理设备，为网络管理者提供用户认证、网页过滤、应用控制、流量控制、内容过滤、行为审计、VPN等功能。深度上网行为管理路由器存在超级用户密码重置漏洞，攻击者可利用漏洞重置超级用户密码，登录控制台获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-03947
Ashampoo Photo Commander处理BMP图片存在内存破坏漏洞
Ashampoo Photo Commander Free是一款来自德国的图片管理软件。Ashampoo Photo Commander处理BMP图片存在内存破坏漏洞，允许攻击者利用漏洞解析畸形的程序，导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-00952
珠海金山办公软件有限公司WPS Office存在XSS漏洞
WPS Office是一款办公软件。珠海金山办公软件有限公司WPS Office存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46946
JetBrains TeamCity信息泄露漏洞（CNVD-2020-04343）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在信息泄露漏洞。攻击者可利用该漏洞获取服务器端存储的密码。
严重程度：中
CNVD编号：CNVD-2020-04343
CVE编号：CVE-2020-7909
Audacity avformat-55.dll文件权限提升漏洞
Audacity是一款开源免费的跨平台的音频处理软件，用于录制和编辑音频文件。Audacity中的avformat-55.dll文件存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-18624
CVE编号：CVE-2017-1000010
Allen Bradley Micrologix 1400 Series B FRN访问控制漏洞（CNVD-2018-08279）
Allen Bradley Micrologix 1400 Series B FRN是美国罗克韦尔（Rockwell Automation）公司的一款可编程逻辑控制器。Allen Bradley Micrologix 1400 Series B FRN21.2及更早版本中的数据、程序及函数文件权限功能存在访问控制漏洞。当未安装内存模块时，击者可通过设置NVRAM/内存模块用户程序不匹配位（S2：9）来触发故障状态。
严重程度：高
CNVD编号：CNVD-2018-08279
CVE编号：CVE-2017-14464
IBM Cloud Pak for Security弱加密算法漏洞
IBM Cloud Pak for Security是一款使用统一接口的集成安全工具，可深入洞察混合多云环境中的威胁。IBM Cloud Pak for Security 1.3.0.1存在弱加密算法漏洞。该漏洞源于该产品在协商期间使用的加密算法比预期的要弱。攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2020-68251
CVE编号：CVE-2020-4624
Linux kernel空指针解引用漏洞（CNVD-2020-66298）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.8之前版本存在安全漏洞，该漏洞源于容易受到drivers/tty/serial/8250/8250_core.c：serial8250_isa_init_ports()的空指针解引用的攻击，攻击者可利用该漏洞通过使用未初始化的p-＞串行指针导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-66298
CVE编号：CVE-2020-15437
文电通pdf阅读器存在二进制漏洞（CNVD-2021-54057）
文电通PDF阅读器是北京棣南新宇科技有限公司开发的pdf相关产品。文电通pdf阅读器存在二进制漏洞，攻击者可利用该漏洞导致程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-54057
GitLab域名限制绕过漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 12.8.6之前的12.8.x版本中存在安全漏洞。远程攻击者可利用该漏洞绕过邮件的域名限制。
严重程度：中
CNVD编号：CNVD-2020-19912
CVE编号：CVE-2020-10535
Schneider Electric Modicon Controllers输入验证错误漏洞（CNVD-2025-15352）
Schneider Electric Modicon Controllers是法国施耐德电气（Schneider Electric）公司的一系列Modicon系列可编程逻辑控制器。Schneider Electric Modicon Controllers存在输入验证错误漏洞，该漏洞源于输入验证不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-15352
CVE编号：CVE-2025-3898
Dotclear存在多个跨站脚本漏洞
Dotclear是一个的基于PHP和MySQL的Blog系统。Dotclear存在多个跨站脚本漏洞，攻击者可利用该漏洞在用户的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06079
CVE编号：CVE-2016-6523
巡云轻论坛系统存在任意文件下载漏洞
巡云轻论坛系统是一个基于JAVA+MYSQL架构的开源web应用，包含论坛、问答模块。巡云轻论坛系统存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-12806
Fortinet FortiMail SQL注入漏洞（CNVD-2026-25591）
Fortinet FortiMail是美国飞塔（Fortinet）公司的一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。Fortinet FortiMail存在SQL注入漏洞。该漏洞源于SQL命令中特殊元素的中和不当，攻击者可利用该漏洞通过特制的HTTP或HTTPS请求执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2026-25591
CVE编号：CVE-2025-53681
jetAudio处理WMA音频存在内存破坏漏洞
jetAudio是一款影音图像软件。该软件在处理WMA音频文件存在内存破坏漏洞。允许攻击者利用该漏洞构造畸形的WMA文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-06053
WL-330NUL信息泄露漏洞
WL-330NUL是华硕日本公司提供的一款便携式无线LAN路由器。WL-330NUL存在信息泄露漏洞。允许攻击者利用未明向量发现WPA2-PSK密码。
严重程度：低
CNVD编号：CNVD-2015-08526
CVE编号：CVE-2015-7787
Oracle Sun Cluster拒绝服务漏洞
Oracle Sun Cluster（SC）是美国甲骨文（Oracle）公司的一套集群管理软件。该软件支持减少由软件或硬件故障引起的系统停机时间、通过向群集添加节点增强服务器的可伸缩能力等。Oracle SC中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-04807
CVE编号：CVE-2003-1563
多款Siemens产品身份验证期间密码保护不当漏洞
Siemens SIMATIC S7-300 CPU是西门子（Siemens）公司的一款用于制造行业的模块化通用控制器。Siemens SIMATIC S7-400 CPU系列中的产品已被设计用于工业环境中的过程控制。多款Siemens产品存在安全漏洞。攻击者可利用漏洞拦截网络流量以获得有效的PLC凭据。
严重程度：中
CNVD编号：CNVD-2020-51248
CVE编号：CVE-2020-15791
WordPress Hustle CSV注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Hustle (又名wordpress-popup) plugin是使用在其中的一个在线营销插件。WordPress Hustle插件6.0.7版本中存在CSV注入漏洞，该漏洞源于程序未能过滤用户的输入。攻击者可通过向弹出窗口注入恶意代码利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-22398
CVE编号：CVE-2019-11872
Cisco Nexus 3000/3500交换机默认凭证漏洞
Cisco Nexus是思科的网络交换机系列产品，专为数据中心设计。Cisco Nexus 3000系列交换机及Cisco Nexus 3500平台交换机上NX-OS中存在安全漏洞，此漏洞源于安装时创建的、无法删除或更改的一个用户帐户，密码也为默认静态的。允许未经身份验证的远程攻击者以root用户身份登录到设备，且具有bash shell访问权限。
严重程度：高
CNVD编号：CNVD-2016-01458
CVE编号：CVE-2016-1329
IBM Jazz Foundation跨站脚本漏洞（CNVD-2021-31963）
IBM Jazz Foundation是美国国际商业机器公司（IBM）的一个面向软件交付技术的下一代协作平台。IBM Jazz Foundation存在跨站脚本漏洞，该漏洞允许用户在Web UI中嵌入任意JavaScript代码，攻击者可利用该漏洞获取可信会话中的凭证。
严重程度：低
CNVD编号：CNVD-2021-31963
CVE编号：CVE-2021-20504
Apache Superset拒绝服务漏洞
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在拒绝服务漏洞，经过身份验证的攻击者可利用该漏洞上传恶意ZIP以导入数据库、仪表板或数据集，导致未受控制的资源消耗。
严重程度：中
CNVD编号：CNVD-2024-06814
CVE编号：CVE-2023-46104
江西金格科技股份有限公司知云文献翻译存在XSS漏洞
知云文献翻译是一款论文翻译工具。江西金格科技股份有限公司知云文献翻译存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：高
CNVD编号：CNVD-2021-15572
Oracle WebLogic Server输入验证错误漏洞（CNVD-2022-05874）
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server存在输入验证错误漏洞，该漏洞源于Web Container组件中不正确的输入验证。攻击者可利用该漏洞访问敏感信息。
严重程度：高
CNVD编号：CNVD-2022-05874
CVE编号：CVE-2022-21371
Portainer访问控制错误漏洞
Portainer是一款开源轻量级管理UI，可让您轻松管理docker主机或集群。Portainer 1.22.1之前版本存在访问控制错误漏洞。攻击者可利用该漏洞通过Host Management API获得对主机文件系统的完全权限。
严重程度：中
CNVD编号：CNVD-2019-40487
CVE编号：CVE-2019-16877
Oracle Supply Chain Products Suite存在未明漏洞（CNVD-2018-09089）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile Product Lifecycle Management（PLM） for Process是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite中的Oracle Agile PLM for Process组件6.1.1.6版本、6.2.0.0版本和6.2.1.0版本的Installation子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-09089
CVE编号：CVE-2018-2572
Foxit Reader和Foxit PhantomPDF for Windows越界读取漏洞（CNVD-2019-13818）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 9.4.1.16828及之前版本，Foxit PhantomPDF 8.3.9.41099及之前版本和9.4.1.16828及之前版本中HTML文件到PDF转换过程存在越界读取漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-13818
CVE编号：CVE-2019-6765
合众商道（大连）科技有限公司建站系统in***.php页面存在SQL注入漏洞
合众商道（大连）科技有限公司是从网站制作和SEO外包技术起步，现已发展为互联网全网整合营销专家，专注于移动互联网开发和技术应用领域。合众商道（大连）科技有限公司建站系统in***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-10437
Dulwich缓冲区溢出漏洞
Dulwich是软件开发者Jelmer Vernooij所研发的一个使用了Git版本控制系统的文件格式和协议的Python实现。Dulwich 0.9.9之前版本的_pack.c文件中的‘apply_delta’函数的C实现过程中存在缓冲区溢出漏洞。远程攻击者可借助特制的封装文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02142
CVE编号：CVE-2015-0838
Moxa AWK-3131A缓冲区溢出漏洞
Moxa AWK-3131A是摩莎（Moxa）公司的一款无线接入设备。使用1.13版本固件的Moxa AWK-3131A中的iw_webs配置解析功能存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-13480
CVE编号：CVE-2019-5153
Rockwell Automation Allen Bradley Micrologix 1400 Series B FRN拒绝服务漏洞（CNVD-2018-07297）
Allen Bradley Micrologix 1400 Series B是美国罗克韦尔（Rockwell Automation）公司的一款可编程逻辑控制器。Allen Bradley Micrologix 1400 Series B 21.2及更低版本的程序下载功能存在拒绝服务漏洞。攻击者可通过发送特制数据包利用该漏洞导致设备故障，从而可导致设备停止工作。
严重程度：中
CNVD编号：CNVD-2018-07297
CVE编号：CVE-2017-12089
Apple macOS Tahoe检查不足漏洞
Apple macOS Tahoe是苹果公司于2025年6月10日发布的macOS操作系统第26个主要版本，采用全新的“液态玻璃”（Liquid Glass）视觉设计，显著优化了界面美观性、功能集成性和跨设备协同能力，并成为支持英特尔芯片Mac的最后一个系统更新。Apple macOS Tahoe存在检查不足漏洞，攻击者可利用该漏洞访问敏感用户数据。
严重程度：低
CNVD编号：CNVD-2025-22370
CVE编号：CVE-2025-43307
Siemens SPPA-T3000堆缓冲区溢出漏洞（CNVD-2019-44775）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Siemens SPPA-T3000存在堆缓冲区溢出漏洞。允许具有MS3000服务器网络访问权限的攻击者可通过向5010/tcp发送精心编制的数据包，造成拒绝服务情况并可获得远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-44775
CVE编号：CVE-2019-18326