CIRCL/Vulnerability-CNVD huggingface dataset:
NVIDIA SHIELD TV权限提升漏洞
Nvidia NVIDIA Shield TV是美国英伟达（Nvidia）公司的一款流媒体播放器。NVIDIA SHIELD TV all versions prior to 8.2.2存在安全漏洞，在RPMB命令状态的实现中包含一个漏洞，攻击者可以写入写保护配置块，这可能导致拒绝服务或权限升级。
严重程度：高
CNVD编号：CNVD-2021-06866
CVE编号：CVE-2021-1067
狮子鱼社区团购系统存在逻辑缺陷漏洞
狮子鱼社区团购系统是一款功能强大的社区团购系统。狮子鱼社区团购系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58426
IBM Rational DOORS Next Generation和Rational Requirements Composer 跨站脚本漏洞（CNVD-2017-11874）
IBM Rational DOORS Next Generation（DNG）和Rational Requirements Composer（RRC）都是美国IBM公司的需求管理解决方案。该方案主要用于定义、管理和报告项目生命周期中的需求。IBM Rational DNG和RRC中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript脚本。
严重程度：低
CNVD编号：CNVD-2017-11874
CVE编号：CVE-2017-1247
Google Android MDSS驱动程序拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MDSS driver是其中的一个多媒体显示驱动程序。Android中的MDSS驱动程序存在安全漏洞，该漏洞源于程序未能正确的初始化数据结构。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-23874
CVE编号：CVE-2018-5860
快排CMS存在逻辑缺陷漏洞
快排CMS是开源免费的PHP企业网站制作、建设、开发、优化SEO管理系统。快排CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24697
Google Chrome代码执行漏洞（CNVD-2023-63502）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome存在代码执行漏洞，该漏洞是由于V8中的类型混淆引起的。攻击者可利用此漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-63502
CVE编号：CVE-2023-4068
四创科技有限公司山洪灾害监测预警系统存在SQL注入漏洞
四创科技是中国减灾兴利信息服务提供商，致力于减灾兴利事业，为政府提供减灾兴利信息化全面解决方案。四创科技有限公司山洪灾害监测预警系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-95278
WAVLINK WL-WN579G3、WL-WN575A3和WL-WN530HG4授权问题漏洞
WAVLINK WL-WN579G3等都是中国睿因科技（WAVLINK）公司的一款无线网络信号扩展器。WAVLINK WL-WN579G3 M79X3.V5030.180719版本、WL-WN575A3 RPT75A3.V4300.180801版本和WL-WN530HG4 M30HG4.V5030.191116版本中存在安全漏洞，该漏洞源于一些可以从外部访问的页面没有任何身份验证并且存储有系统信息。攻击者可利用该漏洞获取信息，包括：设备IP地址，设备的MAC地址，当前固件版本，位置，该路由器范围内其他无线网络。
严重程度：中
CNVD编号：CNVD-2020-32880
CVE编号：CVE-2020-12266
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2024-39525）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-39525
CVE编号：CVE-2024-38227
Google Nexus Qualcomm Sound驱动程序权限提升漏洞（CNVD-2016-12201）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Sound Driver是使用在其中的一个美国高通（Qualcomm）公司开发的声音驱动程序。多款Google设备上的Android中的Qualcomm Sound驱动程序存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12201
CVE编号：CVE-2016-8392
Linux kernel指针取消引用漏洞
Linux kernel是美国Linux基金会的发布的开源操作系统Linux所使用的内核。Linux kernel 4.20.14之前版本中的mm/mmap.c文件的expand_downwards存在安全漏洞。攻击者可利用该漏洞来帮助内核NULL指针取消引用。
严重程度：中
CNVD编号：CNVD-2019-38528
CVE编号：CVE-2019-9213
Adobe Dimension越界读取漏洞（CNVD-2023-31290）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-31290
CVE编号：CVE-2023-25904
Adobe Flash Player信息泄露漏洞（CNVD-2017-15120）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在信息泄露漏洞。攻击者可利用该漏洞获取内存地址。
严重程度：中
CNVD编号：CNVD-2017-15120
CVE编号：CVE-2017-3100
Nconvert存在tiff文件解析堆溢出漏洞( CNVD-2019-12113)
XnView是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套多平台图片查看软件。Nconvert存在tiff文件解析堆溢出漏洞，在解析tiff文件时存在堆越界写入漏洞，攻击者可构造特殊的tiff文件在当前应用上下文中实现代码执行。
严重程度：中
CNVD编号：CNVD-2019-12113
广州市索爱数码科技有限公司索爱智能支付音箱E-50存在逻辑缺陷漏洞
索爱集团是一家以多媒体系列产品为基础，专注于蓝牙耳机、液晶电视、智能音响、蓝牙音响、K歌娱乐设备、手机、扩音器等垂直领域的高科技企业集团。广州市索爱数码科技有限公司索爱智能支付音箱E-50存在逻辑缺陷漏洞，远程攻击者可利用漏洞获取服务器数据信息。
严重程度：中
CNVD编号：CNVD-2020-49619
GitLab跨站脚本漏洞（CNVD-2021-48916）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab存在安全漏洞，该漏洞源于攻击者可利用该漏洞可以通过特别设计的降价来利用存储的跨站点脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-48916
CVE编号：CVE-2021-22225
WordPress WP YouTube Lives plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP YouTube Lives plugin 1.8.3之前版本存在跨站脚本漏洞，该漏洞源于未能验证、清理和转义其各种设置。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-65203
CVE编号：CVE-2022-1334
GPAC gf_isom_box_size函数拒绝服务漏洞
GPAC是一款开源的多媒体框架。GPAC在1.0.1版本存在拒绝服务漏洞，该漏洞源于软件中的gf_isom_box_size函数存在指针解引用，攻击者可能利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-04502
CVE编号：CVE-2021-46046
Linux Kernel 'fs/fhandle.c'本地竞争条件漏洞
Linux是一种开源电脑操作系统内核。Linux Kernel 'fs/fhandle.c'存在本地竞争条件漏洞，本地攻击者可以利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-00798
CVE编号：CVE-2015-1420
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2017-31840）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本、8.55版本和8.56版本的Core子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31840
CVE编号：CVE-2017-10158
Cisco FireSIGHT System Software跨站脚本漏洞
Cisco FireSIGHT管理中心可以集中式管理采用FirePOWER Services的Cisco ASA 和思科 FirePOWER网络安全设备的网络安全和运行功能。Cisco FireSIGHT System Software中Management Center组件的管理Web接口存在多个跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03672
CVE编号：CVE-2015-0766
Google Android信息泄露漏洞（CNVD-2019-36412）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-36412
CVE编号：CVE-2019-2139
ImageMagick本地堆栈缓冲区溢出漏洞（CNVD-2017-01009）
ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick的大多数功能的使用都来源于命令行工具。ImageMagick存在本地堆栈缓冲区溢出漏洞。本地攻击者利用该漏洞在受影响的应用程序中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01009
CVE编号：CVE-2017-5511
YHCMS V2.6.5 R20160808版本存在SQL注入漏洞
YHCMS是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。YHCMS V2.6.5 R20160808版本存在SQL注入漏洞。该漏洞源于系统的参数过滤不严谨。攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10071
Microsoft Office信息泄露漏洞（CNVD-2016-07925）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Visual Basic macros是其中的一个专用于桌面应用程序中执行通用的自动化(OLE)任务的编程语言。Microsoft Office中的Visual Basic宏存在信息泄露漏洞，该漏洞源于程序在保存文档时错误地将用户的私钥从证书存储区中导出。攻击者可利用该漏洞获取用户私钥的访问权限。
严重程度：中
CNVD编号：CNVD-2016-07925
CVE编号：CVE-2016-0141
Tp-link TL-WR840N远程代码执行漏洞
Tp-link TL-WR840N是中国普联（Tp-link）公司的一款无线路由器。Tp-link TL-WR840N存在远程代码执行漏洞，该漏洞源于通过oal wan6 setIpAddr函数被发现包含一个远程代码执行(RCE)漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-17766
CVE编号：CVE-2022-25064
Mozilla Firefox存在未明漏洞（CNVD-2021-101164）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，该漏洞源于由于攻击者控制的事件序列不寻常，alert()因此可以在攻击者选择的不受控制的网页上方显示具有任意（尽管没有样式）内容的 Javascript对话框。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101164
CVE编号：CVE-2021-38509
Elasticsearch Kibana跨站脚本漏洞（CNVD-2017-11643）
Elasticsearch Kibana（前称elasticsearch-dashboard）是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Elasticsearch Kibana 5.3版本和5.4版本中的Discover页面存在跨站脚本漏洞。远程攻击者可利用该漏洞获取敏感信息或以其他Kibana用户身份执行破坏性操作。
严重程度：中
CNVD编号：CNVD-2017-11643
CVE编号：CVE-2017-8440
Cisco Nexus Dashboard Fabric Controller信任管理问题漏洞
Cisco Nexus Dashboard Fabric Controller是美国思科（Cisco）公司的一种用于管理Cisco NX-OS部署的综合网络管理平台，适用于数据中心的LAN、SAN和IP Fabric for Media (IPFM) 网络。Cisco Nexus Dashboard Fabric Controller存在信任管理问题漏洞，该漏洞源于SSH主机密钥验证不足，攻击者可利用该漏洞导致中间人攻击。
严重程度：高
CNVD编号：CNVD-2025-12564
CVE编号：CVE-2025-20163
D-Link DIR-823G sub_41C488函数空指针取消引用漏洞
D-Link DIR-823G是一款家用双频千兆无线路由器，采用第二代802.11ac（Wi-Fi5）技术，专为中高速宽带网络设计。D-Link DIR-823G存在空指针取消引用漏洞，该漏洞源于sub_41C488函数存在一个空指针取消引用漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-07085
CVE编号：CVE-2024-27660
湖南强智科技发展有限公司教务管理系统存在SQL注入漏洞（CNVD-2026-06106 ）
湖南强智科技发展有限公司是一家高校信息化服务整体解决方案的提供商，自主研发智慧校园、教学管理、质量管理等20余款产品。湖南强智科技发展有限公司教务管理系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2026-06106
Cisco WebEx Meeting Center信息泄露漏洞（CNVD-2015-04101）
Cisco WebEx Meeting Center是美国思科（Cisco）公司的一套WebEx会议解决方案中的网络在线会议产品。Cisco WebEx Meeting Center存在信息泄露漏洞。由于程序未能正确确定用于读取主机日历的身份验证。允许远程攻击者通过获取会议列表并向每一项发送日历请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04101
CVE编号：CVE-2015-4209
浙江大华技术股份有限公司DSS存在SQL注入漏洞（CNVD-2024-14629）
浙江大华技术股份有限公司，是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司Digital Surveillance System存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-14629
Planet IGS-4215-16T2S Web接口跨站请求伪造漏洞
Planet IGS-4215-16T2S是一款工业级交换机设备。Planet IGS-4215-16T2S存在跨站请求伪造漏洞，攻击者可利用该漏洞通过 Switch Web 界面添加或更新帐户。
严重程度：中
CNVD编号：CNVD-2025-11675
CVE编号：CVE-2024-2741
Microsoft Windows Graphics组件信息泄露漏洞（CNVD-2018-20734）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司的产品。Microsoft Windows Server 2008 SP2是一套服务器使用的操作系统。PowerPoint Viewer 2007是一款演示文稿处理程序。Graphics Components是其中的一个图形组件。Microsoft Windows Graphics组件中对内存对象的处理方式存在信息泄露漏洞。攻击者可借助特制的文件利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-20734
CVE编号：CVE-2018-8427
GitLab命令注入漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab（社区版和企业版）12.3.2、12.2.6、12.1.12之前版本存在命令注入漏洞，攻击者可通过blobs范围通过API利用该漏洞注入命令。
严重程度：中
CNVD编号：CNVD-2020-12717
CVE编号：CVE-2019-15575
ZOHO ManageEngine ADAudit Plus安全绕过漏洞
ZOHO ManageEngine ADAudit Plus是美国卓豪（ZOHO）公司的用于简化审计、证明合规性和检测威胁。ZOHO ManageEngine ADAudit Plus 7270之前版本存在安全绕过漏洞，攻击者可利用该漏洞修改代理配置。
严重程度：低
CNVD编号：CNVD-2024-37488
CVE编号：CVE-2024-36036
Ectouch Gr***.cl***.php页面存在SQL注入漏洞
ECTouch是上海商创网络科技有限公司推出的一套基于PHP和MySQL数据库构建的开源且易于使用的移动商城网店系统。Ectouch Gr***.cl***.php页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43833
Apple macOS Tahoe权限检查不足漏洞
Apple macOS Tahoe是苹果公司于2025年6月10日发布的macOS操作系统第26个主要版本，采用全新的“液态玻璃”（Liquid Glass）视觉设计，显著优化了界面美观性、功能集成性和跨设备协同能力，并成为支持英特尔芯片Mac的最后一个系统更新。Apple macOS Tahoe存在权限检查不足漏洞，攻击者可利用该漏洞访问私有信息。
严重程度：中
CNVD编号：CNVD-2025-22394
CVE编号：CVE-2025-43318
IBM WebSphere Application Server跨站脚本漏洞（CNVD-2019-06354）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WAS中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-06354
CVE编号：CVE-2019-4030
WSD-T13云存储摄像头（安卓客户端）存在越权访问漏洞（CNVD-2019-06647）
深圳市沃仕达科技有限公司是一家专业从事安防监控产品的研发、生产、销售和服务为一体的企业。WSD-T13云存储摄像头（安卓客户端）存在越权访问漏洞。该漏洞是由于服务器对客户端请求数据校验不严格所致，攻击者可利用漏洞越权修改其他账户的登录密码。
严重程度：中
CNVD编号：CNVD-2019-06647
D-Link DIR600L formSetEnableWizard函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formSetEnableWizard函数中curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26931
CVE编号：CVE-2025-60554
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-76472）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的Speech Runtime存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-76472
CVE编号：CVE-2021-28351
CPython 'PyString_DecodeEscape'函数整数溢出漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言，该语言具有可扩展、支持模块和包、支持多种平台等特点。CPython（又名Python）是一款用C语言实现的Python解释器。CPython 2.7.13及之前的版本中的stringobject.c文件的'PyString_DecodeEscape'函数存在整数溢出漏洞。攻击者可利用该漏洞造成堆缓冲区溢出并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37719
CVE编号：CVE-2017-1000158
Palo Alto Networks PAN-OS操作系统命令注入漏洞（CNVD-2021-22180）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS 8.0版本（全部版本）、7.1.26之前的7.1版本和8.1.13之前的8.1版本中的Web管理接口存在操作系统命令注入漏洞。攻击者可通过发送恶意的请求来生成用于PAN-OS配置的新凭证利用该漏洞以root权限执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-22180
CVE编号：CVE-2020-2029
Huawei HarmonyOS WEB模块越界写入漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS WEB模块存在越界写入漏洞，攻击者可利用该漏洞导致机密性、可用性受影响。
严重程度：低
CNVD编号：CNVD-2026-17167
CVE编号：CVE-2026-34866
FreePBX Operator Panel模块信息泄露漏洞
FreePBX（前称Asterisk Management Portal）是FreePBX项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。FreePBX 4.4.3版本中的Operator Panel模块的app/operator_panel/index_inc.php文件存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-18604
CVE编号：CVE-2019-11407
Android System V IPC拒绝服务漏洞
Android是基于Linux开放性内核的手机操作系统。Android 2016-01-01之前的6.0版本中的System V IPC在实现上存在安全漏洞。远程攻击者利用此漏洞可造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-00136
CVE编号：CVE-2015-6646
Foscam  camera ONVIF重启漏洞
福斯康姆（FOSCAM）集团是一家专注于设计、研发、制造及销售网络摄像机、网络视频录像机等产品的国家级高新技术企业。Foscam  camera ONVIF存在重启漏洞，未经身份验证的攻击者可以使用‘devicemgmt’'SystemReboot'方法重启设备。
严重程度：高
CNVD编号：CNVD-2017-08897
Windows Master拒绝服务漏洞（CNVD-2018-07024）
Windows Master（又名Windows Optimization Master）是一套Windows优化工具。该工具具有系统检测、系统优化、系统清理和系统维护等功能。Windows Master 7.99.13.604版本中的WoptiHWDetect.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0xf1002021的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07024
CVE编号：CVE-2018-9051
Artica Pandora FMS反序列化漏洞
Artica Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Artica Pandora FMS 742版本存在反序列化漏洞，攻击者可利用该漏洞执行Phar反序列化。
严重程度：高
CNVD编号：CNVD-2021-34505
CVE编号：CVE-2021-32098
Aruba ClearPass Policy Manager远程命令注入漏洞（CNVD-2022-55531）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager 6.10.4及之前版本、6.9.9及之前版本和6.8.9-HF2及之前版本的web管理界面存在远程命令注入漏洞。攻击者可利用该漏洞在底层主机上运行任意命令。
严重程度：高
CNVD编号：CNVD-2022-55531
CVE编号：CVE-2022-23664
央视影音PC版存在代码执行漏洞
央视影音PC版是一款网络电视直播软件。央视影音PC版存在代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18788
Microsoft Skype for Windows不可信搜索路径漏洞
Microsoft Skype for Windows是美国微软（Microsoft）公司的一套基于Windows平台的即时通讯软件。该软件支持视频聊天、多人聊天和文件传送等功能。基于Windows平台的Microsoft Skype存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞以调用该应用程序用户的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-15427
CVE编号：CVE-2018-0594
mruby缓冲区溢出漏洞（CNVD-2022-31851）
mruby是一款Ruby语言的轻量级实现。GitHub repository mruby/mruby 3.2之前版本存在缓冲区错误漏洞，该漏洞源于mrb_get_参数超出范围读取。攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-31851
CVE编号：CVE-2022-1276
WordPress MOLIE plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress MOLIE plugin 0.5及之前版本存在SQL注入漏洞，该漏洞源于MOLIE在SQL语句使用之前未能验证和转义post参数，攻击者可利用该漏洞导致SQL注入。
严重程度：高
CNVD编号：CNVD-2022-66621
CVE编号：CVE-2021-25007
Centreon跨站脚本漏洞（CNVD-2021-53336）
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon Platform 20.10.0版本存在跨站脚本漏洞，远程经过身份验证的攻击者可利用该漏洞通过别名参数注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-53336
CVE编号：CVE-2021-28054
NVIDIA Virtual GPU Manager vGPU输入验证错误漏洞
NVIDIA Virtual GPU Manager是美国英伟达（NVIDIA）公司的一款NVIDIA虚拟GPU管理软件。vGPU是其中的一个虚拟FPU组件。NVIDIA Virtual GPU Manager（全部版本）中的vGPU插件存在输入验证错误漏洞，该漏洞源于程序未能正确验证输入索引的值。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-18543
CVE编号：CVE-2020-5959
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-28718）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28718
CVE编号：CVE-2024-36163
ZhiCms V1.0.4后台存在命令执行漏洞
ZhiCms是一款基于PHP和mysql技术的企业建站系统。ZhiCms v1.0.4后台存在代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-41677
Flatpak路径遍历漏洞
Flatpak是一套用于Linux桌面应用计算机环境的应用程序虚拟化系统。Flatpak存在安全漏洞，攻击者可利用该漏洞通过恶意应用程序替换appstream util二进制文件，并可能执行其他恶意操作。
严重程度：中
CNVD编号：CNVD-2022-08917
CVE编号：CVE-2022-21682
Waychar报名系统存在SQL注入漏洞（CNVD-2021-47136）
Waychar是一个免费，全功能开放的报名系统。Waychar报名系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-47136
IBM Robotic Process Automation授权问题漏洞（CNVD-2023-79715）
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。IBM Robotic Process Automation 21.0.0至21.0.7版本和23.0.0版本存在授权问题漏洞，攻击者可利用该漏洞创建无效的凭证池。
严重程度：中
CNVD编号：CNVD-2023-79715
CVE编号：CVE-2022-46773
Siemens SPPA-T3000堆缓冲区溢出漏洞（CNVD-2019-44780）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Siemens SPPA-T3000存在堆缓冲区溢出漏洞。允许具有MS3000服务器网络访问权限的攻击者可通过向5010/tcp发送精心编制的数据包，造成拒绝服务情况并可能获得远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-44780
CVE编号：CVE-2019-18328
Apple macOS High Sierra权限提升漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS High Sierra 存在安全漏洞，该漏洞源于竞态条件存在问题。攻击者可利用该漏洞导致提升特权。
严重程度：中
CNVD编号：CNVD-2022-15497
CVE编号：CVE-2017-13905
ExaGrid未授权访问漏洞
ExaGrid是美国ExaGrid公司的一款基于Linux平台的提供重复数据删除功能的备份与恢复存储设备。ExaGrid中存在安全漏洞，攻击者可利用该漏洞获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2016-02201
CVE编号：CVE-2016-1561
北京易普拉格科技股份有限公司科研管理系统存在逻辑缺陷漏洞
科研管理系统是各研究单位和管理部门进行科研综合管理系统,为各省(市) 教育科研管理部门构建了一个集科研信息门户、在线办公和科研管理等功能于一体的科研管理系统。北京易普拉格科技股份有限公司科研管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞以普通用户身份登录系统，通过越权查看任意用户账号中的个人敏感信息。
严重程度：低
CNVD编号：CNVD-2020-75637
Oracle Java SE和Oracle GraalVM Enterprise Edition拒绝服务漏洞（CNVD-2021-81805）
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle GraalVM Enterprise Edition是一个基于Oracle的企业级Java SE的多语言虚拟机。Oracle Java SE和Oracle GraalVM Enterprise Edition的JSSE组件存在拒绝服务漏洞，攻击者可利用该漏洞导致Java SE，Oracle GraalVM Enterprise Edition的部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-81805
CVE编号：CVE-2021-35578
Drupal Term Queue模块跨站脚本漏洞
Drupal是一套开放源码的内容管理平台。Drupal Term Queue模块存在跨站脚本漏洞，允许远程攻击者利用此漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01204
CVE编号：CVE-2015-2088
众勤通信设备贸易（上海）有限公司NBG-418N存在弱口令漏洞
NBG-418N是众勤通信设备贸易（上海）有限公司推出的一款无线路由器设备。众勤通信设备贸易（上海）有限公司NBG-418N存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37970
Moddable SDK堆缓冲区溢出漏洞（CNVD-2022-08375）
Moddable SDK是美国Moddable公司的一套用于物联网嵌入式软件开发的软件开发工具包（SDK）。Moddable SDK在11.5.0版本存在堆缓冲区溢出漏洞，该漏洞源于 fxUint8Getter中的xs/sources/xsDataView.c在内存缓冲区漏洞的范围内对操作有错误的限制。攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-08375
CVE编号：CVE-2021-46332
Tenda F1203命令注入漏洞
Tenda F1203是深圳市吉祥腾达科技有限公司和阿里合作推出的11AC 1200M智能双频无线路由器。Tenda F1203 V2.0.1.6存在命令注入漏洞。攻击者可利用该漏洞通过/goform/WriteFacMac的mac参数执行命令注入。
严重程度：高
CNVD编号：CNVD-2023-00015
CVE编号：CVE-2022-46538
Oracle Security Service信息泄露漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Fusion Middleware的Oracle Security Service 11.1.1.9.0、12.2.1.3.0和12.2.1.4.0版本的SSL API组件存在信息泄露漏洞。未经身份认证的攻击者可利用该漏洞通过HTTP网络访问破坏Oracle Security Service，对Oracle Security Service的某些可访问数据进行未经授权更新、插入或删除，并对其关键数据和所有可访问数据进行未经授权读取访问。
严重程度：中
CNVD编号：CNVD-2021-00390
CVE编号：CVE-2020-14655
WordPress YOP Poll插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。YOP Poll是其中的一个调查和投票插件。WordPress YOP Poll插件5.7.4之前版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04483
Rescue Dispatch Management System SQL注入漏洞（CNVD-2022-53915）
Rescue Dispatch Management System是Carlo Montero个人开发者的一个救援调度管理系统。Rescue Dispatch Management System v1.0版本存在SQL注入漏洞，该漏洞源于/rdms/classes/Master.php?f=delete_team页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53915
CVE编号：CVE-2022-31946
Apple iOS dyld任意代码执行漏洞
Apple iOS是一款苹果公司开发的用于手机等的操作系统。Apple iOS dyld处理存在任意代码执行漏洞，允许攻击者利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08184
CVE编号：CVE-2015-7072
多款Adobe产品内存错误引用漏洞（CNVD-2016-03029）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03029
CVE编号：CVE-2016-1059
SAP NetWeaver AS ABAP拒绝服务漏洞（CNVD-2021-25953）
SAP Netweaver AS ABAP是一款运行于NetWeaver中且基于ABAP高级编程语言的应用服务器。SAP NetWeaver AS ABAP存在拒绝服务漏洞。攻击者可利用该漏洞通过使服务崩溃或通过泛洪攻击阻止合法用户访问该服务。
严重程度：中
CNVD编号：CNVD-2021-25953
CVE编号：CVE-2020-6240
万通CMS存在逻辑缺陷漏洞
万通CMS网站管理系统采用PHP+MYSQL技术,支持伪静态功能，可生成google和百度地图，支持自定义url、关键字和描述,利于SEO搜索。万通CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
严重程度：低
CNVD编号：CNVD-2021-46855
Takumi Yamada DX Library远程代码执行漏洞
Takumi Yamada DX Library是一个开源的用于创建Windows应用程序的库。Takumi Yamada DX Library处理特殊字符串存在远程代码执行漏洞，允许远程攻击者利用漏洞提交特殊的请求执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04207
CVE编号：CVE-2016-4819
Google Android越界读取漏洞（CNVD-2022-41835）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在越界读取漏洞，攻击者可利用该漏洞导致远程信息泄露。
严重程度：低
CNVD编号：CNVD-2022-41835
CVE编号：CVE-2021-0976
Silicon Graphics LibTIFF安全绕过漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF存在安全绕过漏洞。远程攻击者可借助特制的TIFF图片利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-05375
CVE编号：CVE-2016-10270
Oracle Configurator存在未明漏洞
Oracle Configurator是一款销售和配置产品，提供了下一代最新的配置技术。Oracle Configurator 12.1、12.2中的UI Servlet组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08153
CVE编号：CVE-2021-2078
Google TensorFlow存在未明漏洞（CNVD-2021-48866）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.4.2，2.3.3，2.2.3，2.1.4存在安全漏洞，攻击者可通过来自实现CHECK失败利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-48866
CVE编号：CVE-2021-29545
Explzh路径遍历漏洞
Explzh是一款压缩文件提取工具。Explzh 7.58及之前版本中存在路径遍历漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-19066
CVE编号：CVE-2018-0646
YzmCMS跨站脚本漏洞（CNVD-2021-39769）
Yzmcms是一套开源的CMS（内容管理系统）。YzmCMS 5.6版本存在跨站脚本漏洞。该漏洞源于程序使用UEditor 1.4.3.3，因此通过IFRAME元素的SRC属性在\"member/member_content/init.html\"可出发该漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39769
CVE编号：CVE-2020-23369
YouPHPTube远程代码执行漏洞
YouPHPTube是一套基于PHP的视频网站系统。YouPHPTube存在远程代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30053
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13959）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户输入时未执行严格过滤。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13959
CVE编号：CVE-2026-27242
IBM Spectrum Protect Plus访问控制错误漏洞
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus存在安全漏洞，该漏洞源于IBM Spectrum Protect Plus使用跨源资源共享(CORS)，但在访问控制头中存在错误配置，攻击者可利用该漏洞执行特权操作并检索敏感信息。
严重程度：中
CNVD编号：CNVD-2022-05085
CVE编号：CVE-2021-39063
WordPress Itinerary插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Itinerary是其中一个为WordPress网站创建一个类似于功能的行程的插件。WordPress Itinerary插件存在跨站脚本漏洞，该漏洞源于程序未能验证用户提供的输入。攻击者可利用此漏洞在受影响网站上下文中不知情用户的浏览器中执行任意代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2018-20968
Trend Micro Apex One权限提升漏洞（CNVD-2024-40826）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One存在权限提升漏洞，攻击者可利用该漏洞在系统上获取更高的权限。
严重程度：中
CNVD编号：CNVD-2024-40826
CVE编号：CVE-2024-36303
Cisco SD-WAN vManage访问控制错误漏洞
Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。Cisco SD-WAN vManage存在访问控制错误漏洞，未经身份验证的相邻攻击者可利用该漏洞访问敏感信息。
严重程度：低
CNVD编号：CNVD-2021-37693
CVE编号：CVE-2021-1515
OpenClinic GA授权问题漏洞
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。OpenClinic GA 5.09.02版本和5.89.05b版本中存在授权问题漏洞，攻击者可借助特制请求利用该漏洞启动功能受限的会话，执行管理员功能。
严重程度：高
CNVD编号：CNVD-2021-17445
CVE编号：CVE-2020-14485
Linux kernel信息泄露漏洞（CNVD-2016-03514）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在信息泄露漏洞，该漏洞源于程序未能正确处理包含NUL的NM条目。攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03514
CVE编号：CVE-2016-4913
Google Android b/libs/gui/ISurfaceComposer.cpp文件拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的b/libs/gui/ISurfaceComposer.cpp文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和进程崩溃）。
严重程度：中
CNVD编号：CNVD-2017-13233
CVE编号：CVE-2014-7919
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-34485）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的Hyper-V存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-34485
CVE编号：CVE-2021-28314
英威腾VT Designer存在空指针解引用漏洞
VT Designer是深圳深圳市英威腾电气股份有限公司针对VK/VT系列触摸屏开发的画面编辑软件。英威腾VT Designer存在空指针解引用漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-24486
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2017-01868）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU显示驱动的nvlddmkm.sys中存在安全漏洞。该漏洞源于程序未能正确的验证用户输入的值。攻击者可利用该漏洞造成拒绝服务或获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-01868
CVE编号：CVE-2017-0322
Oracle Java SE和Java SE Embedded Libraries子组件任意代码执行漏洞
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded的Libraries子组件中存在安全漏洞。远程攻击者可利用该漏洞控制组件，执行任意代码，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2015-04682
CVE编号：CVE-2015-4732
Sealevel Systems SeaConnect 370W缓冲区溢出漏洞
Sealevel Systems SeaConnect 370W是美国Sealevel Systems公司的一款工业物联网（Iiot）边缘设备。用于远程监视和控制实际 I/O 进程的状态。Sealevel Systems SeaConnect 370W存在缓冲区溢出漏洞，该漏洞源于产品的LLMNR功能未对内存边界做有效限制，攻击者可利用该漏洞通过特制的网络包导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-10703
CVE编号：CVE-2021-21960
Cisco Security Manager跨站脚本漏洞（CNVD-2022-06386）
Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。Cisco Security Manager存在跨站脚本漏洞，该漏洞源于产品基于Web的管理界面未对用户输入数据的特殊字符做有效处理，攻击者可利用该漏洞在接口上下文中执行任意脚本代码或访问敏感的、基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2022-06386
CVE编号：CVE-2022-20640
金蝶EAS Cloud存在信息泄露漏洞
金蝶EAS Cloud基于云计算技术，为大型集团企业提供一体化、智能化的业务解决方案。金蝶EAS Cloud存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-09698
ShopsN v2.0正式版前台OrderGroupController.class.php文件存在SQL注入漏洞
ShopsN是一款免费电商开源系统。ShopsN v2.0正式版前台OrderGroupController.class.php文件存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-28268
WordPress插件New User Approve信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件New User Approve存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-12773
CVE编号：CVE-2025-12770
Huawei HarmonyOS整数溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-60507
CVE编号：CVE-2021-22423
Siemens Solid Edge未初始化指针漏洞（CNVD-2023-15413）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在未初始化指针漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-15413
CVE编号：CVE-2023-24563