CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress Ultimate Gift Cards for WooCommerce plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Ultimate Gift Cards for WooCommerce plugin存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-12560
CVE编号：CVE-2025-5103
bonusToken整数溢出漏洞
bonusToken（BNS）是一款基于以太坊的数字货币。BNS的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-12771
CVE编号：CVE-2018-13156
Nepxion Discovery远程代码执行漏洞
Nepxion Discovery是一款对Spring Cloud的服务注册发现的增强中间件。Nepxion Discovery 6.16.2及其之前版本存在远程代码执行漏洞，该漏洞源于Discovery-commons中对输入数据缺乏验证，容易受到SpEL注入的攻击，攻击者可利用漏洞导致远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88815
CVE编号：CVE-2022-23463
Cisco SD-WAN Solution远程命令注入漏洞（CNVD-2018-14074）
Cisco vBond Orchestrator Software等都是美国思科（Cisco）公司的产品。Cisco vBond Orchestrator Software是一套安全网络扩展管理软件。vEdge 100 Series Routers是一款100系列的路由器产品。SD-WAN Solution是运行在其中的一套网络扩展解决方案。Cisco SD-WAN Solution 18.3.0之前版本中的CLI存在命令注入漏洞，该漏洞源于程序未能执行充分的输入验证。远程攻击者可通过向设备进行身份验证并向加载命令提交恶意的输入利用该漏洞以root权限执行命令。
严重程度：高
CNVD编号：CNVD-2018-14074
CVE编号：CVE-2018-0348
Mozilla Firefox信息泄露漏洞（CNVD-2023-59950）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在信息泄露漏洞，该漏洞源于在某些情况下，当使用隐私浏览模式时，ServiceWorker的离线缓存可能会泄漏到文件系统。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-59950
CVE编号：CVE-2023-25750
Zend Framework会话验证漏洞
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架，它主要用于开发Web程序和服务。ZF 2.2.9之前的2.2.x版本和2.3.4之前的2.3.x版本中的Zend/Session/SessionManager存在安全漏洞。远程攻击者可利用该漏洞创建有效的会话。
严重程度：中
CNVD编号：CNVD-2017-27990
CVE编号：CVE-2015-1555
Drupal Field as Block模块信息泄露漏洞（CNVD-2015-07619）
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Field as Block module for Drupal是Drupal的一个用于将字段作为区块并在节点显示页面配置到各个区域当中的模块。Field as Block模块7.x-1.4之前的7.x-1.x版本存在信息泄露漏洞，允许远程攻击者通过读取缓存的块获取敏感字段信息。
严重程度：中
CNVD编号：CNVD-2015-07619
CVE编号：CVE-2015-8081
VMware ESXi HTML注入漏洞
VMware ESXi是美国威睿（VMware）公司的一种直接安装在物理服务器上，并将物理服务器划分成多个虚拟机的裸机虚拟化管理程序。该程序具有占用磁盘空间少、更高的可靠性和安全性等特点。VMware ESXi 6.0版本和5.5版本中存在HTML注入漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意HTML和脚本代码，窃取基于cookie的身份验证证书或控制页面。
严重程度：中
CNVD编号：CNVD-2016-12881
CVE编号：CVE-2016-7463
易勤通用考勤管理系统V6.0前台存在信息泄露漏洞
北京易勤信息技术有限公司专注于劳动力考勤工时解决方案的研究，打造的易勤劳动力工时管理平台。易勤通用考勤管理系统V6.0前台存在信息泄露漏洞，攻击者可以利用漏洞获取系统信息。
严重程度：中
CNVD编号：CNVD-2019-29856
CFCA前置机后台管理系统存在命令执行漏洞
中金金融认证中心有限公司是一家国家级权威安全认证机构。CFCA前置机后台管理系统存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-38495
Pulse Secure Pulse Connect Secure存在未明漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。Pulse Secure Pulse Connect Secure存在安全漏洞，攻击者可利用该漏洞进行DNS重新绑定。
严重程度：低
CNVD编号：CNVD-2020-21810
CVE编号：CVE-2020-11582
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-11751）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-11751
CVE编号：CVE-2019-2681
腾讯手游助手存在代码执行漏洞
腾讯手游助手是一款可以让用户在电脑上玩手机游戏的软件。腾讯手游助手存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20181
Microsoft Internet Explorer Cmarkup内存错误引用漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer Cmarkup存在内存错误引用漏洞，由于MSHTML中未对CMarkup做正确的处理。允许攻击者利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12936
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08364）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于ImportCertificate方法存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08364
CVE编号：CVE-2025-32869
IBM Concert Software缓冲区溢出漏洞
IBM Concert Software是IBM基于WatsonX平台开发的生成式人工智能驱动的自动化应用管理和监控工具，主要用于优化应用程序的运营效率和可靠性。IBM Concert Software存在缓冲区溢出漏洞，该漏洞源于堆内存清除不当，攻击者可利用该漏洞导致信息泄露。
严重程度：高
CNVD编号：CNVD-2025-26789
CVE编号：CVE-2025-1761
CupCMS用户留言板存在存储型跨站脚本漏洞
CupCMS是一款集成视频，明星，新闻，漫画，社区等功能的内容管理系统。CupCMS用户留言板存在存储型跨站脚本漏洞，攻击者可利用漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-65106
connect跨站脚本漏洞
connect是一款使用在Node.js中的扩展的HTTP服务器框架。connect 2.14.0之前版本中存在跨站脚本漏洞，该漏洞源于程序缺乏对目录js middleware中文件的校验。攻击者可利用该漏洞注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11914
CVE编号：CVE-2018-3717
ToTolink Ex200命令注入漏洞
ToTolink Ex200是中国ToTolink公司的一款 2.4G 无线 N 范围扩展器。旨在扩大现有Wi-Fi网络的覆盖范围，消除“盲点”。ToTolink Ex200存在命令注入漏洞，该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞通过精心构造的请求注入执行恶意命令。
严重程度：高
CNVD编号：CNVD-2022-03901
CVE编号：CVE-2021-43711
OpenCart注入漏洞
OpenCart是中国OpenCart团队的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。OpenCart 4.0.0.1版本存在注入漏洞，该漏洞源于/admin/index.php文件的参数headermenu_id会导致SQL注入。攻击者可利用该漏洞执行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2025-02101
CVE编号：CVE-2025-0214
Yamaha Corporation多个产品存在脚本注入漏洞
Yamaha Broadband VoIP Router RT57i等均是Yamaha Corporation公司路由器产品。Yamaha Corporation多个产品存在脚本注入漏洞，在多个管理员管理受影响的设备的情况下，具有恶意意图的管理员可以将任意脚本嵌入到管理屏幕中。当另一个管理员登录屏幕时，可以执行嵌入式脚本。
严重程度：低
CNVD编号：CNVD-2018-16850
CVE编号：CVE-2018-0665
Aruba ClearPass Policy Manager跨站脚本漏洞（CNVD-2022-55535）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager 6.10.4及之前版本、6.9.9及之前版本和6.8.9-HF2及之前版本存在跨站脚本漏洞。攻击者可利用该漏洞在受影响界面上下文中受害者的浏览器中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2022-55535
CVE编号：CVE-2022-23675
JetBrains TeamCity文件读取漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity中存在文件读取漏洞。攻击者可利用该漏洞获取部分JetBrains TeamCity设置。
严重程度：中
CNVD编号：CNVD-2019-24235
CVE编号：CVE-2019-12846
TigerVNC远程代码执行漏洞
TigerVNC是一个高性能、平台中立的VNC（虚拟网络计算）实现，是一个可让用户启动远程机器上的图形应用程序并与之交互的客户端/服务器应用程序。TigerVNC 1.7.1版本中存在安全漏洞。攻击者可利用该漏洞造成双重释放，导致拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2017-05160
CVE编号：CVE-2017-7393
Schools Alert Management Script任意文件删除漏洞
PHP Scripts Mall Schools Alert Management Script是印度PHP Scripts Mall公司的一套学校管理系统脚本。PHP Scripts Mall Schools Alert Management Script中存在安全漏洞。攻击者可借助delete_img.php文件中的‘img’参数利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-11633
CVE编号：CVE-2018-12053
IBM Spectrum Protect Plus目录遍历漏洞
IBM Spectrum Protect Plus是一套数据保护平台。IBM Spectrum Protect Plus存在目录遍历漏洞，远程攻击者可以利用该漏洞提交特殊的请求，以应用程序上下文读取系统文件。
严重程度：中
CNVD编号：CNVD-2021-01277
CVE编号：CVE-2019-4711
HPE Service Manager信息泄露漏洞
HPE Service Manager（SM）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套服务台软件。该软件支持部署一套全面的IT服务管理（ITSM）系统，并将管理流程标准化。HPE SM中存在信息泄露漏洞。远程攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03658
CVE编号：CVE-2016-2025
Eaton Intelligent Power Manager SQL注入漏洞
Eaton Intelligent Power Manager（IPM）是美国Eaton公司的一款智能电源管理器，它支持从界面远程监视和管理网络中的多个设备。Eaton Intelligent Power Manager 1.69之前版本存在SQL注入漏洞，该漏洞容易受到经过身份验证的SQL注入的攻击，攻击者可利用该漏洞在数据库中添加用户。
严重程度：中
CNVD编号：CNVD-2021-31670
CVE编号：CVE-2021-23276
多款Mozilla产品点击劫持漏洞（CNVD-2024-14976）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在点击劫持漏洞，该漏洞是由于使用指针锁定时缺少延迟而导致的错误。攻击者可利用该漏洞劫持其他用户的点击操作。
严重程度：中
CNVD编号：CNVD-2024-14976
CVE编号：CVE-2024-2611
WordPress Ravpage plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Ravpage plugin 2.16及其之前版本存在跨站脚本漏洞，该漏洞源于应用中缺少对于用户提交参数的过滤和转义。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-41789
CVE编号：CVE-2022-29415
华为技术有限公司多个防火墙产品存在弱口令漏洞
华为USG系列防火墙全面支持IPv4\IPv6双栈,支持静态路由、RIP、OSPF、BGP等多种路由协议。华为技术有限公司多个防火墙产品存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30414
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-34605）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-34605
CVE编号：CVE-2024-36169
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-30408）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-30408
CVE编号：CVE-2019-20622
ClamAV缓冲区溢出漏洞（CNVD-2018-03234）
ClamAV AntiVirus software是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。ClamAV AntiVirus software中存在缓冲区溢出漏洞，该漏洞源于程序缺少输入验证检测机制。远程攻击者可通过发送特制的邮件利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-03234
CVE编号：CVE-2017-12375
Horde_Image拒绝服务漏洞
Horde_Image是美国Horde公司的一个图像编辑的包，它能够提供颜色高亮显示、图像效果编辑等功能。Horde_Image 2.5.0之前的2.x版本中存在拒绝服务漏洞。攻击者可借助恶意制作的URL利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14446
CVE编号：CVE-2017-9773
PHP7CMS后台操作日志功能处存在存储型跨站脚本漏洞
PHP7内容管理系统（简称PHP7CMS）由春杰工作室采用PHP7技术全新研发的内容管理程序。PHP7CMS后台操作日志功能处存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-24737
IBM Rational Collaborative Lifecycle Management Jazz Foundation跨站脚本漏洞（CNVD-2018-06381）
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。Jazz Foundation是其中的一个软件开发协作平台。IBM Rational CLM中的Jazz Foundation存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-06381
CVE编号：CVE-2017-1762
诸城市三剑网络传媒有限公司建站系统存在SQL注入漏洞
诸城市三剑网络传媒有限公司为互联网web应用开发公司，其为诸多客户建立了网上商城web系统。诸城市三剑网络传媒有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48942
LAquis SCADA本地访问绕过漏洞
LAquis SCADA是用于质量管理和应用程序开发的数据收集、过程监督、工业自动化、存储及生成报告的工具和语言。LAquis SCADA存在本地访问绕过漏洞。利用该漏洞攻击者可以绕过一些安全限制执行未授权操作。
严重程度：低
CNVD编号：CNVD-2017-05061
CVE编号：CVE-2017-6016
Google Chrome代码执行漏洞（CNVD-2024-27329）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 126.0.6478.54之前版本存在代码执行漏洞，攻击者可利用该漏洞通过特制的HTML页面越界访问内存。
严重程度：高
CNVD编号：CNVD-2024-27329
CVE编号：CVE-2024-5833
Microsoft Windows信息泄露漏洞（CNVD-2017-12062）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12062
CVE编号：CVE-2017-8484
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-62416）
Hancom Office 2020提供了一组功能丰富的桌面生产力应用程序，用于执行诸如文字处理，电子表格建模，图形表示以及使用PDF等常见任务。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62416
Artica Pandora FMS跨站脚本漏洞
Artica Pandora FMS（Flexible Monitoring System）是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Artica Pandora FMS 7.0版本中存在跨站脚本漏洞。远程攻击者可借助‘map name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-36182
CVE编号：CVE-2017-15934
cPanel Jailshell逃逸漏洞
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel 88.0.3之前版本中的chsh存在Jailshell逃逸漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-59044
CVE编号：CVE-2020-26100
KYOCERA ECOSYS M5520cdn存在弱口令漏洞
ECOSYS M5520cdn是一款多功能一体打印机。KYOCERA ECOSYS M5520cdn存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45201
海康威视集中监控应用管理系统存在S2-045远程命令执行漏洞
海康威视是以视频为核心的物联网解决方案和数据运营服务提供商。海康威视集中监控应用管理系统采用Apache中间件作为框架，该框架存在S2-045远程命令执行漏洞，允许攻击者利用漏洞远程执行命令，获取服务器权限，构成信息泄露和运行安全风险。
严重程度：高
CNVD编号：CNVD-2017-04780
ProvidenceCasino整数溢出漏洞
ProvidenceCasino (PVE)是一种可交易的以太坊ERC20令牌。ProvidenceCasino (PVE)的智能合约实现的sell函数存在整数溢出漏洞（其中"amount * sellPrice"可为零）。攻击者可利用该漏洞减少卖方的资产。
严重程度：中
CNVD编号：CNVD-2020-22844
CVE编号：CVE-2018-13206
XStream SSRF漏洞（CNVD-2021-67819）
XStream是一个开源Java类库，主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream 1.4.17及之前版本存在服务端请求伪造漏洞，远程攻击者利用漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-67819
CVE编号：CVE-2021-39152
昆明森昱科技有限公司建站系统about.php页面class2id参数存在SQL注入漏洞
昆明森昱科技有限公司建站系统是一款网站建站系统。昆明森昱科技有限公司建站系统about.php页面class2id参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26498
FlameCMS login.php文件SQL注入漏洞
FlameCMS是一套基于PHP的开源内容管理系统（CMS）。FlameCMS 3.3.5版本中的account/login.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-32198
CVE编号：CVE-2019-16309
Linux kernel内存错误引用漏洞（CNVD-2024-30380）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在内存错误引用漏洞，该漏洞源于netfilter子系统中负责释放内存的指令发生混乱。攻击者可利用此漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2024-30380
CVE编号：CVE-2024-0193
Siemens Solid Edge不可信指针引用漏洞
Siemens Solid Edge是德国Siemens公司的一款三维CAD软件。Siemens Solid Edge存在不可信指针引用漏洞。该漏洞是由于应用程序在解析PRT文件时缺少对用户提供的数据的正确验证。攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-37270
CVE编号：CVE-2021-27496
cPanel跨站脚本漏洞（CNVD-2019-28987）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.25之前版本中的listftpstable AP存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-28987
CVE编号：CVE-2016-10778
FFmpeg缓冲区溢出漏洞（CNVD-2021-37145）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。FFmpeg 4.1版存在缓冲区溢出漏洞。远程攻击者可通过libavcodec/pngenc.c中的apng_do_inverse_blend利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-37145
CVE编号：CVE-2020-21041
WordPress Appointmind plugin跨站脚本漏洞
WordPress Appointmind plugin是WordPress的一款在线预约管理插件，主要用于将在线预约日程功能嵌入文章或侧边栏。WordPress Appointmind plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-22580
CVE编号：CVE-2025-9851
Apple iOS和Safari浏览历史项删除漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Safari是其中的一个Web浏览器组件。Apple iOS 12之前版本和Safari 12之前版本中的Safari组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-20200
CVE编号：CVE-2018-4329
Philips Intellispace Portal未授权访问漏洞（CNVD-2018-03808）
Philips Intellispace Portal可以处理来自不同模式的临床图像，并且可以实现图像的高级可视化。 ISP系统部署在医疗保健和公共卫生部门。Philips Intellispace Portal存在未授权访问漏洞，攻击者可利用漏洞未经授权访问资源和信息。
严重程度：中
CNVD编号：CNVD-2018-03808
CVE编号：CVE-2018-5462
Mozilla Firefox和Firefox ESR ‘JPEGEncoder’函数竞争条件漏洞
Mozilla Firefox是一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox ‘JPEGEncoder’函数中存在竞争条件漏洞，远程攻击者利用漏洞构建特殊的CANVAS元素，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07421
CVE编号：CVE-2015-7189
WordPress CherryFramework Themes备份文件下载漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress CherryFramework Themes存在备份文件下载漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24190
TOTOLINK A3300R hour参数命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R hour参数存在命令注入漏洞，该漏洞源于cstecgi.cgi文件未能正确验证hour参数，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-18818
CVE编号：CVE-2026-31166
D-Link DAP-1330存在未明漏洞（CNVD-2021-51472）
D-Link DAP-1330是中国台湾友讯（D-Link）公司的网络设备一个WIFI设备。D-Link DAP-1330 1.13B01 BETA 存在安全漏洞，该漏洞源于在将用户提供的数据复制到基于堆栈的固定长度缓冲区之前缺乏对用户提供的数据长度的正确验证。攻击者可以利用此漏洞在设备环境中执行代码。
严重程度：高
CNVD编号：CNVD-2021-51472
CVE编号：CVE-2021-34827
IBM DB2缓冲区溢出漏洞（CNVD-2019-07254）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。基于Linux、UNIX和Windows平台的IBM DB2(包括：DB2 Connect Server)中存在缓冲区溢出漏洞。本地攻击者可利用该漏洞在系统上以root用户身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-07254
CVE编号：CVE-2018-1980
IKARUS Anti-Virus拒绝服务漏洞（CNVD-2018-01339）
IKARUS anti.virus是一款来自奥地利的杀毒软件。IKARUS Anti-Virus 2.16.20存在拒绝服务漏洞。该漏洞产生的原因是驱动程序文件（ntguard.SYS）未能验证来自IOCtl 0x83000058的输入值。本地用户可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-01339
CVE编号：CVE-2017-17797
livehelperchat跨站请求伪造漏洞（CNVD-2022-08284）
livehelperchat是通过实时助手聊天，可以在网站上免费提供实时支持。livehelperchat 2.0之前存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2022-08284
CVE编号：CVE-2022-0245
Advantech WebAccess Node越界读取漏洞
Advantech WebAccess是一个基于浏览器的SCADA软件包，用于监控、数据采集和可视化。它用于在需要远程操作的情况下自动化复杂的工业流程。Advantech WebAccess Node存在越界读取漏洞，攻击者可利用该漏洞访问获取敏感数据。
严重程度：中
CNVD编号：CNVD-2020-29738
CVE编号：CVE-2020-12018
Google Android System权限提升漏洞（CNVD-2018-10693）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1中的System组件存在权限提升漏洞，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-10693
CVE编号：CVE-2017-13314
PCMan FTP Server 'DELETE'命令缓冲区溢出漏洞
PCMan FTP Server是一款功能齐全的FTP服务器软件。PCMan FTP Server 2.0.7版本存在缓冲区溢出漏洞。远程攻击者可借助DELETE命令中的长字符串利用该漏洞在受影响应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10654
CupCMS存在SQL注入漏洞（CNVD-2020-65196）
CupCMS是一款集成视频，明星，新闻，漫画，社区等功能的内容管理系统。CupCMS存在SQL注入漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2020-65196
Abstrium Pydio Cells存在未明漏洞
Abstrium Pydio Cells是法国Abstrium公司的一款使用Go语言开发的下一代文件共享平台。Abstrium Pydio Cells 2.0.4版本中存在安全漏洞。攻击者可利用该漏洞获取关联的隐藏账户用户名和密码，然后登陆Web应用执行公共共享链接所限制的操作。
严重程度：中
CNVD编号：CNVD-2020-33351
CVE编号：CVE-2020-12848
Trusted Firmware-M存在未明漏洞
Acorn Trusted Firmware-M（TFM）是英国Acorn公司的一个开源软件，运行在一个硬件隔离的安全环境中并提供安全服务。Trusted Firmware-M 1.3.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞可导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2021-40519
CVE编号：CVE-2021-32032
Plone任意文件写入漏洞
Plone是一套基于Zope应用服务器构建的开源内容管理系统（CMS）。Plone 5.2.4及之前版本存在任意文件写入漏洞。远程攻击者可利用该漏洞通过Python脚本中ReStructuredText转换的特制关键字参数执行磁盘I/O。
严重程度：高
CNVD编号：CNVD-2021-37194
CVE编号：CVE-2021-33509
WordPress WP Info Card plugin跨站脚本漏洞
‌WordPress WP Info Card plugin是一个用于在WordPress网站中展示插件和主题信息的插件。WordPress WP Info Card plugin存在跨站脚本漏洞，该漏洞源于输入清理和输出转义不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-12628
CVE编号：CVE-2025-5116
SAP NetWeaver授权问题漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver存在授权问题漏洞，该漏洞源于用户管理引擎中存在安全错误配置。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-35659
CVE编号：CVE-2024-27899
Mozilla Firefox权限访问漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，攻击者可以使用API密钥（glocation）在广播保护通过预先安装的应用程序定义相同的权限可以访问具有签名级权限。
严重程度：中
CNVD编号：CNVD-2016-11470
CVE编号：CVE-2016-9061
Adobe Illustrator越界读取漏洞（CNVD-2022-15936）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在安全漏洞，该漏洞源于产品未对数据添加有效的保护措施。远程攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2022-15936
CVE编号：CVE-2022-23192
Huawei Honor V10、10和Play竞争条件漏洞
Huawei Honor V10、10和Play都是中国华为（Huawei）公司的智能手机产品。Huawei Honor V10、10和Play中的驱动程序存在竞争条件漏洞，攻击者可通过诱使用户安装恶意应用程序利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-02519
CVE编号：CVE-2019-5216
Google Android远程代码执行漏洞（CNVD-2018-07862）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的ihevcd_fmt_conv.c文件的ihevcd_fmt_conv存在远程代码执行漏洞，该漏洞源于程序缺少边界检测。远程攻击者可利用该漏洞执行代码（越边界写入）。
严重程度：高
CNVD编号：CNVD-2018-07862
CVE编号：CVE-2017-13277
Adobe Acrobat和Reader存在远程代码执行漏洞（CNVD-2017-35858）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader存在远程代码执行漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-35858
CVE编号：CVE-2017-16383
Linux kernel拒绝服务漏洞（CNVD-2018-03169）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel存在拒绝服务漏洞。该漏洞产生的原因是drivers/block/loop.c未能正确处理lo_release序列化。攻击者可利用该漏洞导致拒绝服务（__lock_acquire内存错误引用）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-03169
CVE编号：CVE-2018-5344
乐晴牙医管理系统存在SQL注入漏洞
乐衍有限公司是一家提供全台牙医开业顾问咨询，行政代办牙医开业申请，医疗空间设计与装修，牙医数位挂号系统等服务的公司。乐晴牙医管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37956
TP-LINK TD-W8960N存在弱口令漏洞
普联技术有限公司（以下简称"TP-LINK"）是全球领先的网络通讯设备供应商。TP-LINK TD-W8960N存在弱口令漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34240
TOTOLINK X2000R Gh formDMZ方法缓冲区溢出漏洞
TOTOLINK X2000R Gh是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X2000R Gh存在缓冲区溢出漏洞，该漏洞源于formDMZ方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-15602
CVE编号：CVE-2023-46564
Novell iManager和NetIQ iManager文件上传漏洞
Novell iManager是美国Novell公司的一款基于WEB的应用程序，可以使用无线设备管理、配置Novell eDirectory对象。NetIQ iManager是美国NetIQ公司的一款基于WEB的应用程序，可以使用无线设备管理、配置eDirectory对象。Novell iManager 2.7 SP7 Patch 10 HF1之前的2.7.x版本和NetIQ iManager 3.0.3.1之前的3.x版本中存在安全漏洞。攻击者可利用该漏洞上传Webshell。
严重程度：高
CNVD编号：CNVD-2017-06805
CVE编号：CVE-2017-7432
Dell Encryption Admin Utilities不正确链路解析漏洞
Dell Encryption Admin Utilities是美国Dell公司的一款用于数据加密管理和故障排除的软件。Dell Encryption Admin Utilities 11.10.2之前版本存在不正确链路解析漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-15269
CVE编号：CVE-2025-36564
CAJViewer 7.3堆越界读漏洞（CNVD-2020-48521）
CAJViewer是一款用于阅读和编辑CNKI系列数据库文献的专用浏览器。CAJViewer 7.3堆越界读漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-48521
Apple MAC OS X FireWire驱动空指针引用漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X处理FireWire驱动存在空指针引用漏洞，允许攻击者利用漏洞运行恶意应用，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04221
CVE编号：CVE-2015-3707
Google Android Media Framework拒绝服务漏洞（CNVD-2017-31373）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libskia)是其中的一个用于多媒体开发的图形解码库。Android中的Media framework(libskia)存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-31373
CVE编号：CVE-2017-0771
CraftedWeb跨站脚本漏洞
CraftedWeb是一套游戏服务器的CMS（内容管理系统）。CraftedWeb 2013-09-24之前版本中的aasp_includes/pages/notice.php文件存在跨站脚本漏洞。远程攻击者可借助‘e’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13470
CVE编号：CVE-2018-12919
Insyde InsydeH2O内存损坏漏洞
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。Insyde InsydeH2O存在内存损坏漏洞，该漏洞源于内核中某些SMM驱动程序未正确验证CommBuffer和CommBufferSize参数，从而导致调用程序损坏固件或操作系统内存，攻击者可利用该漏洞通过损坏系统造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10034
CVE编号：CVE-2021-33626
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-11754）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-11754
CVE编号：CVE-2019-2695
WordPress插件myCred信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件myCred存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-00002
CVE编号：CVE-2025-12361
深圳市吉祥腾达科技有限公司W15E formSetPortMapping方法缓冲区溢出漏洞
深圳市吉祥腾达科技有限公司W15E是中国腾达（Tenda）公司的一款无线路由器。深圳市吉祥腾达科技有限公司W15E 15.11.0.14版本存在缓冲区溢出漏洞，该漏洞源于/goform/SetPortMapping文件的formSetPortMapping方法的portMappingServer/portMappingProtocol/portMappingWan/porMappingtInternal/portMappingExternal参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-24954
CVE编号：CVE-2024-4123
Apache Hbase授权绕过漏洞
Apache Hbase是美国阿帕奇（Apache）软件基金会的一套构建在Apache Hadoop和Apache ZooKeeper上的面向列的分布式数据库。该数据库适用于非结构化数据存储。Apache Hbase 2.0.0版本至2.0.4和2.1.0版本至2.1.3版本中存在安全漏洞，该漏洞源于程序未能正确地授权HBase REST服务器用户。攻击者可通过发送请求利用该漏洞以HBase REST服务器权限执行请求。
严重程度：低
CNVD编号：CNVD-2019-09278
CVE编号：CVE-2019-0212
Microsoft Windows本地权限提升漏洞（CNVD-2016-12469）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10和Windows Server 2016版本中的安全内核模式存在权限提升漏洞，由于Windows Secure Kernel Mode未能正确处理内存对象。攻击者可利用该漏洞获取权限的提升。
严重程度：高
CNVD编号：CNVD-2016-12469
CVE编号：CVE-2016-7271
Android拒绝服务漏洞（CNVD-2015-06584）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1 之前的版本 LMY48T存在拒绝服务漏洞，允许远程攻击者通过精心编制的媒体文件执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06584
CVE编号：CVE-2015-3870
Google TensorFlow拒绝服务漏洞（CNVD-2022-44165）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本和2.6.4之前版本存在安全漏洞，该漏洞源于应用调用了版本尚未具备的tf.compat.v1.*操作。攻击者利用该漏洞可以触发取消引用导致段错误问题。
严重程度：低
CNVD编号：CNVD-2022-44165
CVE编号：CVE-2022-29205
WTCMS跨站请求伪造漏洞（CNVD-2019-04684）
WTCMS是一套基于ThinkPHP的内容管理系统（CMS）。WTCMS 1.0版本中存在跨站请求伪造漏洞，远程攻击者可利用该漏洞更改网站信息。
严重程度：中
CNVD编号：CNVD-2019-04684
CVE编号：CVE-2019-8910
Tenda W30E frmL7PlotForm函数栈缓冲区溢出漏洞
Tenda W30E是一款由Tenda公司开发的无线路由器。该设备提供无线网络连接和互联网访问功能。Tenda W30E 1.0.1.25(633)版本中，/goform/frmL7ProtForm文件的frmL7PlotForm功能存在栈缓冲区溢出漏洞。该漏洞是由于对传入的参数page处理不当导致的。远程攻击者可以利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-20266
CVE编号：CVE-2024-3881
Cisco Prime Service Catalog拒绝服务漏洞（CNVD-2018-08940）
Cisco Prime Service Catalog（PSC）是美国思科公司（Cisco）的一套通过单一的门户网站提供所有IT服务的服务目录解决方案。该方案支持自动化订购计算、网络、存储和其他数据中心资源的统一服务目录。Cisco PSC中的服务登录存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（磁盘空间耗尽）。
严重程度：中
CNVD编号：CNVD-2018-08940
CVE编号：CVE-2018-0285
Automattic WooCommerce Order Export跨站脚本漏洞
Automattic WooCommerce是美国Automattic公司的一套基于WordPress的开源电子商务平台。WooCommerce Order Export在3.1.8之前版本存在跨站脚本漏洞，该漏洞源于高级订单导出允许用户注入XSS语句，攻击者可利用此漏洞窃取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27800
CVE编号：CVE-2021-27349
zzcms /dl/show.php存在SQL注入漏洞
ZZCMS突出招商及供求功能，可快速搭建产品招商网站。zzcms最新产品版存在SQL注入漏洞，漏洞触发点在/dl/show.php中，攻击者可利用漏洞获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2016-07193
Huawei OceanStor 5310拒绝服务漏洞
Huawei OceanStor 5310是中国华为（Huawei）公司的一款智能闪存存储系统。Huawei OceanStor 5310 V5 V500R007C60SPC100版本中存在安全漏洞，该漏洞源于程序未能充分验证一些参数。攻击者可借助畸形的数据包利用该漏洞造成设备重启。
严重程度：高
CNVD编号：CNVD-2020-35394
CVE编号：CVE-2020-9098
Apple OS X ImageIO内存破坏漏洞
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。iOS是由苹果公司为移动设备所开发的操作系统。Apple OS X 10.11.1之前版本ImageIO存在安全漏洞，攻击者通过构造的图形元数据，利用此漏洞可执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07105
CVE编号：CVE-2015-5938
Cisco RV110W、RV130W、RV215W信息泄露漏洞
RV110W是一款Wireless-N VPN防火墙路由器。RV130W是一款Wireless-N多功能VPN路由器。RV215W是一款Wireless-N VPN路由器。Cisco RV110W、RV130W、RV215W路由器的基于Web的管理界面存在信息泄露漏洞。该漏洞源于对文件的访问控制不当。攻击者可通过发送恶意请求利用该漏洞访问敏感的配置信息（包括用户认证凭据）。
严重程度：中
CNVD编号：CNVD-2018-18071
CVE编号：CVE-2018-0425
GNU Aspell缓冲区溢出漏洞
GNU Aspell是一款免费、开源拼写检查器。GNU Aspell 0.60.8之前版本中的libaspell.a中的common/getdata.cpp中的acommon::unescape存在栈缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-13555
CVE编号：CVE-2019-17544
Adobe Flash Player内存错误引用漏洞（CNVD-2015-06676）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在内存错误引用漏洞。允许远程攻击者构建恶意SWF内容，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06676
CVE编号：CVE-2015-7644
Octech Oempro跨站脚本漏洞
Octech Oempro是美国Octech公司的一套电子邮件营销软件。Octech Oempro 4.7版本至4.11版本中的Media.CreateFolder命令的‘FolderName’参数存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-25975
CVE编号：CVE-2020-9461
ZOHO ManageEngine ServiceDesk Plus用户枚举漏洞
ZOHO ManageEngine ServiceDesk Plus是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件（ITSM）。该软件集成了事件管理、问题管理、资产管理、IT项目管理、采购与合同管理等功能模块。ZOHO ManageEngine ServiceDesk Plus用户枚举漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-28700
CVE编号：CVE-2019-15045
Aruba Operating System命令注入漏洞（CNVD-2021-77600）
Aruba Operating System是美国安移通网络（Aruba Networks）公司的Aruba 控制器管理的无线LAN和Aruba移动控制器的操作系统。Aruba Operating System存在命令注入漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-77600
CVE编号：CVE-2021-37717
Linux kernel存在未明漏洞（CNVD-2021-84584）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel powerpc在5.14.15之前版本存在安全漏洞，该漏洞源于arch/powerpc/kvm/book3s_hv_rmhandlers在处理SRR1寄存器值时的实现错误，攻击者可利用此漏洞通过恶意的KVM客户机使主机崩溃。
严重程度：中
CNVD编号：CNVD-2021-84584
CVE编号：CVE-2021-43056