CIRCL/Vulnerability-CNVD huggingface dataset:
Bitrix24代码问题漏洞
Bitrix24是美国Bitrix公司的一套企业社交平台。该平台包括在线通讯、日历管理和CRM（客户关系管理）等功能。Bitrix24 20.0.975及之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-21929
CVE编号：CVE-2020-13484
Adobe Reader/Acrobat拒绝服务漏洞（CNVD-2015-04598）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在拒绝服务漏洞，允许攻击者通过未指定向量导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04598
CVE编号：CVE-2015-4444
twmap跨站脚本漏洞
Twmap是中国的一个台湾地图相关文档/代码。twmap存在跨站脚本漏洞，该漏洞源于在文件list.php中，exit函数将终止脚本并将消息打印给用户。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-00620
CVE编号：CVE-2021-43696
北京中控科技发展有限公司在线指纹考勤系统存在弱口令漏洞
北京中控科技发展有限公司是时间安全管理、风险投资、绿色农业、矿业开采、OEM生产等领域的企业。北京中控科技发展有限公司在线指纹考勤系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37945
Kofax Power PDF越界写入漏洞（CNVD-2024-33721）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33721
CVE编号：CVE-2023-38089
Apache Camel任意命令执⾏漏洞（CNVD-2025-05168）
Apache Camel是美国阿帕奇（Apache）基金会的一套开源的基于Enterprise Integration Pattern（企业整合模式，简称EIP）的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。Apache Camel存在任意命令执⾏漏洞，该漏洞是由于Apache Camel对请求头⼤⼩写处理不当，攻击者可利用该漏洞通过传递特殊格式的头部（如"CAmelExecCommandExecutable"而非"CamelExecCommandExecutable"）绕过安全过滤，覆盖预定义命令，导致任意命令执⾏。
严重程度：高
CNVD编号：CNVD-2025-05168
CVE编号：CVE-2025-29891
WPS Office内存破坏漏洞
Kingsoft WPS Office是一款办公软件套件，常用组件包括：Writer、Spreadsheets和Presentation等。Kingsoft WPS Office存在内存破坏漏洞，允许攻击者利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02730
Intel Converged Security and Management Engine输入验证错误漏洞
Intel Converged Security and Management Engine（CSME）是美国英特尔（Intel）公司的一款安全管理引擎。Intel CSME 12.0.45之前版本、13.0.10之前版本和14.0.10之前版本中存在输入验证错误漏洞，该漏洞源于程序未能进行充分的输入验证，本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-42430
CVE编号：CVE-2019-0165
Red Hat WildFly Undertow模块源码泄露漏洞
Red Hat Wildfly（前称JBoss Application Server）是美国红帽（Red Hat）公司的一款基于JavaEE的开源应用服务器。Undertow module是其中的一个Web服务器组件。Red Hat WildFly 9.0.0.CR2之前的9.x版本和10.0.0.Alpha1之前的10.x版本中的Undertow模块存在安全漏洞。远程攻击者可借助以‘/’结尾的URL利用该漏洞获取JSP页面的源代码。
严重程度：中
CNVD编号：CNVD-2017-18637
CVE编号：CVE-2015-3198
Apache OFBiz代码执行漏洞（CNVD-2024-39150）
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-39150
CVE编号：CVE-2024-45507
Kofax Power PDF远程代码执行漏洞
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Power PDF存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34082
CVE编号：CVE-2023-37330
Microsoft EDGE远程欺骗漏洞
Microsoft Edge是一款流行的WEB浏览器。Microsoft Edge存在安全漏洞，允许攻击者利用漏洞提交特殊的WEB页，诱使用户解析，可欺骗用户。
严重程度：中
CNVD编号：CNVD-2017-22683
CVE编号：CVE-2017-8602
Joomla!组件vBizz远程代码执行漏洞
Joomla!是一套开源的内容管理系统(CMS)。Joomla!组件vBizz存在远程代码执行漏洞。允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-05446
Nagios XI跨站脚本漏洞（CNVD-2018-09053）
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios XI 5.4.13版本中的Schedule New Report页面存在跨站脚本漏洞，该漏洞源于程序未能验证用户提交的输入。远程攻击者可利用该漏洞执行恶意的脚本。
严重程度：中
CNVD编号：CNVD-2018-09053
CVE编号：CVE-2018-10554
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66092）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Storage Spaces Controller存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-66092
CVE编号：CVE-2021-34512
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2019-42800）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge（基于EdgeHTML）存在脚本引擎内存破坏漏洞。该漏洞源于脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：低
CNVD编号：CNVD-2019-42800
CVE编号：CVE-2019-1426
IrfanView存在未明漏洞（CNVD-2021-24896）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.54版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-24896
CVE编号：CVE-2020-13905
TERASOLUNA Server Framework for Java（WEB）信息泄露漏洞
TERASOLUNA Server Framework for Java（WEB）是一套基于Java语言用于创建Web应用程序的框架（WEB版本）。TERASOLUNA Server Framework for Java（WEB） 2.0.0.1版本至2.0.6.1版本中存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞获取服务器中的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03899
CVE编号：CVE-2016-1183
Linux Kernel本地权限提升漏洞（CNVD-2016-12203）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.4之前的版本中的arch/arm/kernel/sys_oabi-compat.c文件存在安全漏洞。本地攻击者可借助特制的（1）‘F_OFD_GETLK’命令，（2）‘F_OFD_SETLK’命令，或（3）‘F_OFD_SETLKW’命令利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-12203
CVE编号：CVE-2015-8966
Oracle Siebel Enterprise Siebel UI Framework组件存在未明漏洞（CNVD-2015-04723）
Oracle Siebel是一款客户关系管理软件。Oracle Siebel Siebel Core - Server OM Svcs组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性。
严重程度：低
CNVD编号：CNVD-2015-04723
CVE编号：CVE-2015-2649
Pexip Infinity输入验证错误漏洞（CNVD-2020-55175）
Pexip Infinity是挪威派世（pexip）公司的一款视频会议云协作平台，组织可以在其IT基础设施、公共或私有云或任何混合组合中部署的视频通信软件，以使每个人都可以拥有自己的个人高质量视频、音频及移动会议体验。Pexip Infinity 24.1之前版本存在输入验证错误漏洞，该漏洞源于输入验证不当。攻击者可通过SIP利用该漏洞导致暂时拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-55175
CVE编号：CVE-2020-24615
Google Android协议实现不正确漏洞
Google Android是一种基于Linux内核的自由及开放源代码移动操作系统，由Google公司与开放手机联盟共同开发，主要用于智能手机、平板电脑等设备。Google Android存在协议实现不正确漏洞，攻击者可利用该漏洞导致绕过SMP身份验证和远程权限提升。
严重程度：高
CNVD编号：CNVD-2025-26793
CVE编号：CVE-2025-26438
Google Android权限提升漏洞（CNVD-2022-50273）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2022-50273
CVE编号：CVE-2022-20155
Linux kernel存在未明漏洞（CNVD-2024-40279）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在处理计时器中断时，未正确处理计时器。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-40279
CVE编号：CVE-2024-46832
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2019-07327）
IBM Rational Quality Manager是跨几乎任何平台和任何类型的测试的业务驱动型软件和系统质量协作中心。该软件可帮助团队无缝共享信息，使用自动化来加快项目进度，并为有针对性的发布决策报告指标。IBM Rational Quality Manager 5.0 - 6.0.6存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，这会改变预期功能，从而可导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2019-07327
CVE编号：CVE-2018-1829
IBM License Metric Tool和BigFix Inventory安全绕过漏洞
IBM License Metric Tool和BigFix Inventory都是美国IBM公司的产品。前者是一套可帮助IBM Passport Advantage（软件升级与支持服务）客户决定其处理器价值单元（PVU）许可需求的免费工具，后者是一套用于软件控制和安全风险缓解的解决方案。IBM License Metric Tool 9.x版本和IBM BigFix Inventory 9.x版本中存在安全绕过漏洞。攻击者可利用该漏洞控制用户账户。
严重程度：高
CNVD编号：CNVD-2017-05786
CVE编号：CVE-2016-8962
奇安信网站卫士SQL注入规则绕过
奇安信网站卫士产品存在SQL注入规则绕过，攻击者利用后可绕过其安全防护，获取保护网站的数据库的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23552
控客科技小K系列智能插座存在越权访问漏洞
控客智能家居通过前沿的无线技术将家中电器设备联网升级，从而实现各种全屋智能场景。控客具有多款智能插座，在小巧的外形中设计了多种功能，配以联动控制APP可通过网络远程控制。控客科技小K系列智能插座存在越权访问漏洞，攻击者可利用该漏洞越权访问获取管理员权限。
严重程度：高
CNVD编号：CNVD-2018-19505
Fortinet FortiSIEM信息泄露漏洞（CNVD-2023-98186）
Fortinet FortiSIEM是美国飞塔（Fortinet）公司的一套安全信息和事件管理系统。该系统包括资产发现、工作流程自动化和统一管理等功能。Fortinet FortiSIEM存在信息泄露漏洞，该漏洞源于将敏感信息暴露给未经授权的行为者。有权访问Windows Agent日志的攻击者可利用该漏洞通过搜索日志获取Windows Agent密码。
严重程度：中
CNVD编号：CNVD-2023-98186
CVE编号：CVE-2023-41676
Apple Security内存破坏漏洞
Apple iOS、OS X、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。多款Apple产品中的Security存在内存破坏漏洞，该漏洞源于程序未能正确处理有符号的磁盘图像。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08119
CVE编号：CVE-2016-4753
HP Color LaserJet MFP M281fdw存在未授权访问漏洞
惠普贸易（上海）有限公司是一家经营范围包括计算机设备、打印设备、影像设备、电子产品及上述产品的相关零部件等的公司。HP Color LaserJet MFP M281fdw存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46939
FarSite Communications FarLinX X25 Gateway操作系统命令注入漏洞
FarSite Communications FarLinX X25 Gateway是英国FarSite Communications公司的一款网关产品。该产品具有浏览器界面、在线统计信息集、连接日志记录、活动会话显示和状态更改警报等功能。FarSite Communications FarLinX X25 Gateway 2014-09-25及之前版本中的sysSaveMonitorData.php文件、fsx25MonProxy.php文件、syseditdate.php文件、iframeupload.php文件和sysRestoreX25Cplt.php文件存在操作系统命令注入漏洞，攻击者可借助shell元字符利用该漏洞注入命令。
严重程度：高
CNVD编号：CNVD-2020-36280
CVE编号：CVE-2014-7173
OpenSSL中间人安全绕过漏洞（CNVD-2015-00214）
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL存在中间人安全绕过漏洞,允许攻击者通过进行中间人攻击来执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-00214
CVE编号：CVE-2015-0205
IBM OpenPages GRC Platform信息泄露漏洞（CNVD-2018-17416）
IBM OpenPages GRC Platform是美国IBM公司的一套用于管理企业风险和合规性的平台。该平台提供一组涵盖风险和合规性领域（包括操作风险、策略和合规性、财务控制管理等）的核心服务和功能组件。IBM OpenPages GRC Platform 7.1版本、7.2版本和7.3版本中存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-17416
CVE编号：CVE-2016-0234
gaoxiaotingtingting目录遍历漏洞
Node.js模块gaoxiaotingtingting是一个HTTP服务器。
gaoxiaotingtingting存在目录遍历漏洞。攻击者可通过将"../"置于url中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-13882
CVE编号：CVE-2017-16108
Xiaomi MIUI权限提升漏洞
Xiaomi MIUI是中国小米科技（Xiaomi）公司的一套基于Android开发的智能手机操作系统。Xiaomi MIUI 12.5.2版本存在安全漏洞，该漏洞源于调用函数时，内存指针被复制到两个函数模块。攻击者可利用漏洞通过恶意操作导致指针重复释放，导致受影响模块崩溃，影响正常功能，如果成功利用该漏洞会导致特权提升。
严重程度：高
CNVD编号：CNVD-2022-32821
CVE编号：CVE-2020-14123
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-67653）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR WNDR4300是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-67653
CVE编号：CVE-2018-21148
NVIDIA GPU Display Driver拒绝服务漏洞（CNVD-2017-30723）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。kernel mode layer handler for DxgkDdiCreateAllocation是其中的一个DxgkDdiEscape的内核模式层处理程序。NVIDIA Windows GPU Display Driver中的kernel mode layer handler for DxgkDdiCreateAllocation存在安全漏洞，该漏洞源于程序在未能验证不可信用户的输入的情况下，将其用作因子。攻击者可利用该漏洞造成拒绝服务（除零错误）。
严重程度：中
CNVD编号：CNVD-2017-30723
CVE编号：CVE-2017-6271
深圳市捷顺科技实业股份有限公司Y10A-T人脸门禁存在逻辑缺陷漏洞
Y10A-T人脸门禁是一款广泛用于商业楼宇、园区、社区人脸识别门禁产品，搭载摄像头，具有人脸识别开门功能的门禁系统。深圳市捷顺科技实业股份有限公司Y10A-T人脸门禁存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过登录验证，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37946
FerretCMS存在多个HTML注入漏洞
FerretCMS是一款内容管理系统。FerretCMS存在多个HTML注入漏洞，允许攻击者利用此漏洞在受影响应用程序上下文中执行任意HTML及脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00745
CVE编号：CVE-2015-1374
H2O拒绝服务漏洞（CNVD-2018-01617）
H2O是一套开源的Web服务器软件。H2O 2.2.2及之前的版本中存在拒绝服务漏洞。远程攻击者可借助特制的HTTP/1包头利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-01617
CVE编号：CVE-2017-10868
Symantec Content Analysis和Mail Transfer Defense跨站请求伪造漏洞
Symantec Content Analysis和Mail Transfer Defense都是美国赛门铁克（Symantec）公司的产品。Symantec Content Analysis是一套内容分析系统。Mail Transfer Defense是一套电子邮件威胁防护系统。Symantec Content Analysis和Mail Transfer Defense中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作并获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11503
CVE编号：CVE-2016-9092
Apple iOS内存信息泄露漏洞（CNVD-2015-04250）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理HFS参数存在内存管理漏洞，允许攻击者运行恶意应用获取内存布局信息。
严重程度：高
CNVD编号：CNVD-2015-04250
CVE编号：CVE-2015-3721
ZOHO ManageEngine ADSelfService Plus信息泄露漏洞（CNVD-2020-04705）
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的一套基于Web的终端用户密码管理软件。ZOHO ManageEngine ADSelfService Plus 5.6 Build 5607版本中存在信息泄露漏洞，攻击者可利用该漏洞检索系统的内部信息并更改产品的安装。
严重程度：中
CNVD编号：CNVD-2020-04705
CVE编号：CVE-2019-7162
FFmpeg缓冲区溢出漏洞（CNVD-2021-39533）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。FFmpeg 4.2版中的libavfilter/vf_vmafmotion.c中的convolution_y_10bit函数存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-39533
CVE编号：CVE-2020-22019
Apache CXF拒绝服务漏洞（CNVD-2017-34229）
Apache CXF是美国阿帕奇（Apache）软件基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。Apache CXF 3.2.1之前的版本和3.1.14之前的版本中的JAX-WS和JAX-RS服务存在拒绝服务漏洞。攻击者可通过制作消息附件包头利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34229
CVE编号：CVE-2017-12624
Netgear GS105Ev2存在多个漏洞
Netgear GS105Ev2是美国网件（NetGear）公司的一款网管交换机产品。Netgear GS105Ev2中存在身份验证绕过漏洞、跨站脚本漏洞、跨站请求伪造漏洞、信息泄露漏洞、可预测会话cookie漏洞，攻击者可利用这些漏洞在受影响站点中执行任意脚本代码，窃取基于cookie的身份验证，绕过身份验证机制，执行未授权操作，获取敏感信息和受影响应用程序的访问权限，预测会话cookie值。
严重程度：高
CNVD编号：CNVD-2016-01432
优艺cms ac***.php文件存在SQL注入漏洞
优艺cms是一款影视建站系统。优艺cms ac***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-04847
Kentico Xperience拒绝服务漏洞
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience中存在拒绝服务漏洞，攻击者可以利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-05131
CVE编号：CVE-2025-2794
深圳华域数安科技有限公司华域数安视频转码接入网关存在信息泄露漏洞
深圳市华域数安科技有限公司经营范围包括：计算机软件、硬件及配件的技术开发、销售、技术咨询、技术维护；计算机系统集成；数据库。深圳华域数安科技有限公司华域数安视频转码接入网关存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42380
Linux kernel信息泄露漏洞（CNVD-2016-02915）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel的llc模块中存在信息泄露漏洞，该漏洞源于程序未能初始化‘info’栈对象中的填充字节。攻击者可利用该漏洞泄露内核信息。
严重程度：中
CNVD编号：CNVD-2016-02915
CVE编号：CVE-2016-4485
Kanboard设计漏洞（CNVD-2017-30952）
Kanboard是法国软件开发者Frederic Guillot所研发的一套开源的可视化任务板软件。该软件支持根据业务定制面板、任务拖动等。Kanboard 1.0.47之前的版本中存在安全漏洞。攻击者可通过更改表单数据利用该漏洞向其他用户个人项目中添加新目录。
严重程度：中
CNVD编号：CNVD-2017-30952
CVE编号：CVE-2017-15197
Wireshark输入验证错误漏洞（CNVD-2022-11204）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在输入验证错误漏洞，远程攻击者可利用该漏洞通过应用程序发送特制的数据包，并执行拒绝服务(DoS)攻击。
严重程度：中
CNVD编号：CNVD-2022-11204
CVE编号：CVE-2021-39925
Nozomi Networks Guardian输入验证错误漏洞（CNVD-2022-29575）
Nozomi Networks Guardian是瑞士Nozomi Networks公司的一款物联网设备和软件检查系统。Nozomi Networks Guardian 22.0.0 之前的版本存在输入验证错误漏洞，经过身份验证的具有管理员或报告管理员角色的攻击者可利用该漏洞使用Web服务器用户权限在设备上执行无人值守的命令。
严重程度：中
CNVD编号：CNVD-2022-29575
CVE编号：CVE-2022-0550
FreeType 'tt_face_load_ker'函数拒绝服务漏洞
FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType 'tt_face_load_ker'函数存在拒绝服务漏洞，允许远程攻击者发起拒绝服务（外的界限读取）或通过制作TrueType字体造成未明影响。
严重程度：高
CNVD编号：CNVD-2015-00981
CVE编号：CVE-2014-9658
多款Apple产品WebKit Process Model组件内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iCloud for Windows是一款基于Windows平台的云服务。该产品支持存储音乐、照片、App和联系人等。WebKit Process Model是其中的一个WebKit浏览器引擎过程模型。多款Apple产品中的WebKit Process Model组件存在内存破坏漏洞，攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-41298
CVE编号：CVE-2019-8815
Jenkins跨站脚本漏洞（CNVD-2021-93374）
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin 存在跨站脚本漏洞，该漏洞源于 Scriptler 插件 3.3 版本及更早版本在要求确认删除时不会转义 UI 上的脚本名称。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-93374
CVE编号：CVE-2021-21700
华为技术有限公司SRG3260存在弱口令漏洞
华为技术有限公司是全球领先的信息与通信技术（ICT）解决方案供应商，专注于ICT领域。华为技术有限公司SRG3260存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-64584
Google Chrome DevTools内存错误引用漏洞（CNVD-2023-43874）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 113.0.5672.126之前版本存在内存错误引用漏洞，该漏洞源于DevTools负责释放内存的指令发生混乱。攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆损坏。
严重程度：高
CNVD编号：CNVD-2023-43874
CVE编号：CVE-2023-2723
libbiosig堆栈缓冲区溢出漏洞（CNVD-2025-20254）
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20254
CVE编号：CVE-2025-54486
Dairy Farm Shop Management System /bwdate-report-details.php文件SQL注入漏洞
Dairy Farm Shop Management System是一套基于PHP和MySQL的奶牛场管理系统。Dairy Farm Shop Management System存在SQL注入漏洞，该漏洞源于文件/bwdate-report-details.php中参数fromdate/todate缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-21651
CVE编号：CVE-2025-5576
Planet FW-WGS-804HPT web_snmpv3_remote_engineId_add_post函数缓冲区溢出漏洞
Planet FW-WGS-804HPT是中国Planet公司的一款壁挂式管理型交换机。Planet FW-WGS-804HPT存在缓冲区溢出漏洞，该漏洞源于web_snmpv3_remote_engineId_add_post函数中remote_ip参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11649
CVE编号：CVE-2025-44885
F5 BIG-IP AWAF和ASM拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP AWAF和ASM存在拒绝服务漏洞，当在虚拟服务器上配置BIG-IP Advanced WAF或BIG-IP ASM安全策略时，未公开的请求会导致内存资源利用率增加，未经身份验证的远程攻击者可利用该漏洞导致服务降级，从而导致BIG-IP系统上的拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-05959
CVE编号：CVE-2023-23552
WordPress Aliyun Themes开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Aliyun Themes存在开放重定向漏洞。攻击者可利用漏洞对恶意网站的用户进行攻击。
严重程度：中
CNVD编号：CNVD-2019-15670
SiberianCMS SQL注入漏洞（CNVD-2024-35164）
SiberianCMS是一款企业级内容管理系统，提供多种功能用于创建和管理网站内容。SiberianCMS存在SQL注入漏洞，该漏洞源于系统未能正确中和SQL命令中的特殊元素。攻击者可利用该漏洞执行任意SQL命令，从而获取敏感信息或控制数据库。
严重程度：高
CNVD编号：CNVD-2024-35164
CVE编号：CVE-2024-41702
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10266）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10266
CVE编号：CVE-2021-44407
Google Android输入验证错误漏洞（CNVD-2022-14704）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 12 存在输入验证错误漏洞，攻击者可利用该漏洞对受害者的设备触发拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-14704
CVE编号：CVE-2022-24925
ABUS Secvest FUAA50000信息泄露漏洞
ABUS Secvest FUAA50000是德国ABUS公司的一款无线遥控器。ABUS Secvest FUAA50000 3.01.17版本存在信息泄露漏洞，攻击者可利用这个漏洞从系统中获取敏感信息，如用户名和密码。
严重程度：中
CNVD编号：CNVD-2021-36600
CVE编号：CVE-2020-28973
Android 'GraphicBuffer::unflatten'函数整数溢出漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android 5.0及之前版本的platform/frameworks/native/libs/ui/GraphicBuffer.cpp文件中的‘GraphicBuffer::unflatten’函数存在整数溢出漏洞，允许攻击者可利用该漏洞提升权限，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01294
小度路由存在未授权访问漏洞
小度路由是百度推出的一款智能路由器产品，可以任意传输云端数据，支持影音资源远程下载。小度路由存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-50151
ZZCMS 8.1版本存在SQL注入漏洞
ZZCMS是一款企业建站程序。ZZCMS 8.1版本前台存在SQL注入漏洞，攻击者可利用该漏洞获取管理员账户及密码。
严重程度：中
CNVD编号：CNVD-2017-20679
Apache Ambari远程代码执行漏洞
Apache Ambari是美国阿帕奇（Apache）软件基金会的一套配置、管理和监控Apache Hadoop集群的工具。该工具支持作业与任务执行的可视化和分析、支持系统报警等。Ambari Agent是用于其中的一个客户端。host是其主机的配置文件。Apache Ambari 2.4.x版本和2.4.2之前的版本中的host存在安全漏洞。攻击者可利用该漏洞执行未授权的操作，并可能影响底层操作系统。
严重程度：高
CNVD编号：CNVD-2017-04600
CVE编号：CVE-2016-6807
Cisco TelePresence Video Communication Server Expressway密码更改漏洞
Cisco TelePresence Video Communication Server（VCS）Expressway是一款网真视频通信服务器。Cisco TelePresence VCS Expressway的Web管理界面中的Password Change功能未能正确执行身份验证操作，允许远程攻击者利用漏洞通过发送特制的数据包更改用户密码。
严重程度：中
CNVD编号：CNVD-2015-05591
CVE编号：CVE-2015-4319
GNU LibreDWG过多内存分配漏洞（CNVD-2020-03561）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.92中的dwg.spec中的dwg_decode_HATCH_private存在过多内存分配漏洞。攻击者可通过特制输入利用该漏洞导致尝试分配过多内存，从而可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-03561
CVE编号：CVE-2019-20012
ImageMagick拒绝服务漏洞（CNVD-2018-00589）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-12 Q16中的coders/dds.c中的ReadDDSInfo函数存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00589
CVE编号：CVE-2017-1000476
DM建站系统ne***.php文件存在SQL注入漏洞
DM建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM建站系统ne***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-14575
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28245）
NETGEAR R7500等都是美国网件（NETGEAR）公司的产品。NETGEAR R7500是一款无线路由器。NETGEAR D6100是一款无线调制解调器。NETGEAR WNDR3700是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28245
CVE编号：CVE-2018-21185
Joomla! Contact Form Maker组件SQL注入漏洞
Joomla!是美一套开源的内容管理系统，该系统提供RSS馈送、网站搜索等功能。Contact Form Maker是一个用于创建提交表单的的组件。Joomla! Contact Form Maker组件中存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-04236
CVE编号：CVE-2015-2798
Veno File Manager目录遍历漏洞
Veno File Manager是一款简单灵活的文件管理器。Veno File Manager 3.5.6存在目录遍历漏洞。攻击者可利用该漏洞从服务器下载敏感文件。
严重程度：中
CNVD编号：CNVD-2021-01530
CVE编号：CVE-2020-22550
SyroTech SY-GPON-1110-WDONT存在未明漏洞
SyroTech SY-GPON-1110-WDONT是SyroTech公司的一款无线路由器。SyroTech SY-GPON-1110-WDONT存在安全漏洞，该漏洞源于密码策略实施不当。攻击者可利用此漏洞对系统发起进一步攻击。
严重程度：高
CNVD编号：CNVD-2024-34374
CVE编号：CVE-2024-41686
Wireshark NFS解析器拒绝服务漏洞（CNVD-2016-02774）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 2.0.2之前2.x版本的NFS解析器存在拒绝服务漏洞。远程攻击者可通过发送特制的数据包，利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02774
CVE编号：CVE-2016-4420
GE Mark VIe Controller信任管理问题漏洞
GE Mark VIe Controller是美国通用电气（GE）公司的一套工业集成控制系统。GE Mark VIe Controller中存在信任管理问题漏洞，该漏洞源于程序使用了硬编码凭证。攻击者可利用该漏洞以root权限访问控制器。
严重程度：高
CNVD编号：CNVD-2020-35481
CVE编号：CVE-2019-13559
Exponent CMS跨站脚本漏洞（CNVD-2016-08139）
Exponent CMS是一套基于PHP的免费、开源的模块化内容管理系统。Exponent CMS存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-08139
TYPO3 formhandler扩展跨站脚本漏洞
TYPO3是一套免费开源的内容管理系统(框架)(CMS/CMF)。formhandler是其中的一个插入数据到数据库中的扩展插件。TYPO3 formhandler扩展2.3.1之前的版本和2.0.2版本存在跨站脚本漏洞，攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份认证或发起其它攻击。
严重程度：中
CNVD编号：CNVD-2016-05097
Microchip CryptoAuthLib缓冲区溢出漏洞
Microchip CryptoAuthLib是美国柏通（Microchip）公司的一款应用于与 Microchip 安全设备交互的 C 编写的代码库。Microchip CryptoAuthentication Library CryptoAuthLib 20191122之前版本存在缓冲区溢出漏洞，该漏洞源于微芯片加密认证库CryptoAuthLib存在缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-61024
CVE编号：CVE-2019-16129
ThroughTek P2P SDK信息泄露漏洞
ThroughTek P2P SDK是中国通泰科技（throughtek）公司的应用软件用于视频监控产品和大型“音视频”文件的传输。ThroughTek P2P SDK存在信息泄露漏洞。 攻击者可利用漏洞访问敏感信息。
严重程度：高
CNVD编号：CNVD-2021-42313
CVE编号：CVE-2021-32934
Atlassian Jira Server and Data Center授权问题漏洞（CNVD-2020-04825）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Server and Data Center中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞未授权修改网站信息。
严重程度：中
CNVD编号：CNVD-2020-04825
CVE编号：CVE-2019-20402
SAP NetWeaver安全绕过漏洞（CNVD-2016-13027）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，未经授权的访问SAP服务器的文件系统。
严重程度：中
CNVD编号：CNVD-2016-13027
Advantech WebAccess/SCADA本地文件包含漏洞
Advantech WebAccess/SCADA是Advantech公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA 9.0.1的安装功能存在本地文件包含漏洞。攻击者可通过发送经过身份验证的HTTP请求利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2021-11303
CVE编号：CVE-2020-13550
Accusoft ImageGear堆缓冲区溢出漏洞（CNVD-2022-35415）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear存在安全漏洞，攻击者可利用该漏洞将精心编制的数据传递给应用程序，触发堆缓冲区溢出，并在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-35415
CVE编号：CVE-2021-21946
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2020-18390）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在安全漏洞，该漏洞源于程序无法正确处理硬链接。攻击者可通过登录到系统并运行特制的应用程序利用该漏洞覆盖目标系统，提升权限。
严重程度：中
CNVD编号：CNVD-2020-18390
CVE编号：CVE-2020-0841
Eclipse Vert.x存在未明漏洞
Eclipse Vert.x是Eclipse基金会的一个用于在JVM上构建响应式应用程序的工具包，它主要用于构建网络实用程序、Web应用程序、HTTP/REST微服务等应用程序。Eclipse Vert.x 3.0.0版本至3.5.2版本中存在安全漏洞，该漏洞源于CSRFHandler没有断言XSRF Cookie是否匹配返回的XSRF ‘header’/‘form’参数。攻击者可利用该漏洞实施重播攻击。
严重程度：中
CNVD编号：CNVD-2019-43403
CVE编号：CVE-2018-12540
泛微e-cology存在信息泄露漏洞（CNVD-2020-19589）
泛微e-cology是一款面向大中型企业的办公平台产品。泛微e-cology存在信息泄漏漏洞，攻击者可利用该漏洞获取用户登录密码。
严重程度：中
CNVD编号：CNVD-2020-19589
jhead拒绝服务漏洞（CNVD-2018-19092）
jhead是一款用于修改JPEG文件信息的工具。jhead 3.00版本中的gpsinfo.c文件的‘ProcessGpsInfo’函数存在拒绝服务漏洞，远程攻击者可借助恶意的JPEG文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19092
CVE编号：CVE-2018-17088
TYPO3 Job Fair任意文件上传漏洞
TYPO3是一套免费开源的内容管理系统，Job Fair是一个基于Extbase和Fluid的市场工作扩展插件。TYPO3 Job Fair存在任意文件上传漏洞，允许远程攻击者利用漏洞提交特殊的文件，并以WEB权限执行。
严重程度：高
CNVD编号：CNVD-2015-03852
CVE编号：CVE-2015-4606
Jfinal cms后台图片管理处存在文件上传漏洞
Jfinal cms，采用了简洁强大的JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap、flat ui等框架。Jfinal cms后台图片管理处存在文件上传漏洞，其后台图片管理处存在任意文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-12107
ZOHO ManageEngine ADAudit Plus SQL注入漏洞（CNVD-2024-37482）
ZOHO ManageEngine ADAudit Plus是美国卓豪（ZOHO）公司的用于简化审计、证明合规性和检测威胁。ZOHO ManageEngine ADAudit Plus 8000及之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行自定义查询并访问数据库表项。
严重程度：高
CNVD编号：CNVD-2024-37482
CVE编号：CVE-2024-5490
Oracle Financial Services Analytical Applications Infrastructure存在未授权访问漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Financial Services Analytical Applications Infrastructure是其中的一个金融服务分析应用基础设施组件。Oracle Financial Services Applications中的Financial Services Analytical Applications Infrastructure 8.0.6版本至8.0.9版本的Infrastructure组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-41116
CVE编号：CVE-2020-2793
Samsung Mobile Phones拒绝服务漏洞
Samsung Mobile Phones是韩国三星公司发布的智能手机产品。运行在Android平台上的Samsung Mobile Phones存在安全漏洞，允许远程攻击者可利用该漏洞进行拒绝服务攻击，使系统崩溃。
严重程度：中
CNVD编号：CNVD-2016-05517
Online Store System访问控制错误漏洞
Online Store System是一套电子商务系统。Online Store System v1.0版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用漏洞删除管理权限。
严重程度：中
CNVD编号：CNVD-2019-40115
CVE编号：CVE-2019-8292
IBM Maximo Anywhere信息泄露漏洞（ CNVD-2020-27223）
IBM Maximo Anywhere是美国IBM公司的一套建立在IBM Worklight平台上的下一代移动解决方案。该方案支持通过移动设备远程访问IBM Maximo Asset Management（综合性资产生命周期和维护管理解决方案）的工作流和资产管理。IBM Maximo Anywhere 7.6.2版本和7.6.3版本中存在安全漏洞。攻击者可利用该漏洞从设备上复制应用程序信息。
严重程度：中
CNVD编号：CNVD-2020-27223
CVE编号：CVE-2019-4288
信呼开源OA办公系统v1.7.8版存在越权访问漏洞
信呼协同办公系统是一款开源的且跨平台的办公系统。信呼开源OA办公系统v1.7.8版存在越权访问漏洞，攻击者可利用漏洞查看敏感信息。
严重程度：中
CNVD编号：CNVD-2018-16159
Tenda FH1206 funcpara1参数缓冲区溢出漏洞
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206存在缓冲区溢出漏洞，该漏洞源于通过ip/goform/setcfm中的funcpara1参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11914
CVE编号：CVE-2024-33212
OpenClaw授权问题漏洞（CNVD-2026-21708
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在授权问题漏洞，该漏洞源于bluebubbles Webhook组件中extensions/bluebubbles/src/monitor.ts文件的handleBlueBubblesWebhookRequest函数，攻击者可利用该漏洞导致身份验证不当。
严重程度：高
CNVD编号：CNVD-2026-21708
CVE编号：CVE-2026-8305
广州龙建达电子股份有限公司动力环境监控系统存在SQL注入漏洞
龙建达成立于2008年，是一家专业提供智慧档案库房及数据中心整体解决方案的高新技术企业。广州龙建达电子股份有限公司动力环境监控系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-51282
Adobe Substance 3D Painter越界读取漏洞（CNVD-2023-40146）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 8.3.0及之前版本存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-40146
CVE编号：CVE-2023-29273
陕西亚皇科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-14418）
陕西亚皇科技有限公司是西安网站建设，西安网站建设设计，西安网站建设推广，西安网站建设优化的专业网络化公司。陕西亚皇科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14418
IBM Jazz Foundation跨站脚本漏洞（CNVD-2021-09038）
IBM Jazz Foundation是美国国际商业机器公司（IBM）的一个面向软件交付技术的下一代协作平台。IBM Jazz Foundation 存在跨站脚本漏洞，该漏洞允许用户在Web UI中嵌入任意JavaScript代码，从而更改预期的功能，从而可能导致可信会话中的凭证公开。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-09038
CVE编号：CVE-2020-4855
Adobe Animate缓冲区溢出漏洞（CNVD-2024-24287）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate 24.0.2版本和23.0.5版本存在缓冲区溢出漏洞，该漏洞源于受到越界写入漏洞的影响。攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24287
CVE编号：CVE-2024-30297