CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle E-Business Suite Customer Interaction History存在未明漏洞（CNVD-2019-40794）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Customer Interaction History是其中的一个客户交互历史管理组件。Oracle E-Business Suite Customer Interaction History存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-40794
CVE编号：CVE-2018-3189
B2Bbuilder最新版本存在SQL注入漏洞
B2Bbuilder是一款基于PHP+MySQL的开源B2B电子商务行业门户网站解决方案，利用B2Bbuilder可以布署建立B2B电子商务行业网站，或地方门户网站。B2Bbuilder最新版本存在SQL注入漏洞，!empty($_POST[“cat”])&&!empty($_GET[“id”]，$s为被单引号包裹，可执行sql语句。远程攻击者利用漏洞可获取网站数据库信息，构成网信息泄露和运行风险。
严重程度：高
CNVD编号：CNVD-2016-05917
GitLab信息泄露漏洞（CNVD-2020-58042）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.1之前版本存在信息泄露漏洞。攻击者可通过API利用该漏洞在某些情况下获知用户的私人活动。
严重程度：低
CNVD编号：CNVD-2020-58042
CVE编号：CVE-2020-13324
Google TensorFlow资源管理错误漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 存在资源管理错误漏洞，该漏洞源于当两个tf.function修饰的Python函数相互递归时，`tf.function` API 背后的代码可能会陷入死锁。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-87032
CVE编号：CVE-2021-41213
D-Link DIR-853 SetVirtualServerSettings模块命令注入漏洞
D-Link DIR-853是中国友讯（D-Link）公司的一款路由器。D-Link DIR-853存在命令注入漏洞，该漏洞源于SetVirtualServerSettings模块未正确处理用户输入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-11541
CVE编号：CVE-2025-25743
IBM Security Verify Privilege Vault信息泄露漏洞
IBM Security Verify Privilege Vault是一种特权访问管理解决方案，可让IT管理员和IT安全专业人员保护整个企业内所有服务、应用程序、root和管理员帐户的特权。IBM Security Verify Privilege Vault存在信息泄露漏洞。攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46274
CVE编号：CVE-2021-20583
Android资源管理错误漏洞（CNVD-2020-44616）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的char_dev.c文件的cdev_get存在资源管理错误漏洞。攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2020-44616
CVE编号：CVE-2020-0305
Privoxy远程拒绝服务漏洞（CNVD-2015-00801）
Privoxy是一款带过滤功能的代理服务器，针对HTTP、HTTPS协议，经常跟Tor组合使用。Privoxy存在远程拒绝服务漏洞，攻击者可以利用此漏洞使应用程序崩溃，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-00801
CVE编号：CVE-2015-1382
esri Portal for ArcGIS Enterprise Sites跨站脚本漏洞（CNVD-2025-21188）
esri Portal for ArcGIS Enterprise Sites是ESRI推出的企业级地理信息共享平台，允许组织内用户通过门户网站查看、编辑、共享地理信息。esri Portal for ArcGIS Enterprise Sites存在跨站脚本漏洞，该漏洞源于存储型跨站脚本漏洞，攻击者可利用该漏洞通过在用户浏览器中注入恶意脚本，执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-21188
CVE编号：CVE-2025-55103
GateOne任意文件下载漏洞
GateOne是一个基于HTML5实现的终端模拟器和SSH客户端。GateOne 1.1存在任意文件下载漏洞。攻击者可通过/downloads/..目录遍历利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2021-44701
CVE编号：CVE-2020-35736
Symantec Critical System Protection (CSP)身份验证绕过漏洞
Symantec Critical System Protection（CSP）是美国赛门铁克（Symantec）公司的一套关键系统保护安全软件。该软件包括病毒查杀、入侵检测和防火墙等功能。Symantec CSP 8.0版本、8.0 HF1版本和8.0 MP1版本中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证控制。
严重程度：高
CNVD编号：CNVD-2020-14715
CVE编号：CVE-2019-18374
Canva Affinity越界读取漏洞（CNVD-2026-15855）
Canva Affinity是澳大利亚Canva公司的一系列专业图形设计与图像编辑软件。Canva Affinity存在越界读取漏洞，攻击者可利用该漏洞利用特制EMF文件执行越界读取，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2026-15855
CVE编号：CVE-2025-66042
多款IBM设备目录遍历漏洞
Tivoli是IBM为企业使用IBM产品专门定制的IT管理员管理组件，其对应的范围是中大型企业系统管理平台。多款IBM设备中存在目录遍历漏洞。允许远程认证用户通过未指定的向量进行目录遍历攻击。
严重程度：中
CNVD编号：CNVD-2017-06571
CVE编号：CVE-2015-0107
Adobe Bridge内存越界访问漏洞（CNVD-2021-63265）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.1及更早版本存在内存越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63265
CVE编号：CVE-2021-36059
合信MagicWorks HMI wintab32存在dll劫持漏洞
深圳市合信自动化技术有限公司是一家主要经营PLC、HMI、伺服、专用控制系统、远程I/O和现场网络产品等项目的公司。合信MagicWorks HMI wintab32存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-15533
UPX拒绝服务漏洞
UPX是一款可执行文件压缩器。UPX 3.95版本中的p_lx_elf.cpp文件的‘PackLinuxElf64::unpack’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（双重释放）。
严重程度：中
CNVD编号：CNVD-2018-10057
CVE编号：CVE-2018-11243
Android system_server代码加载绕过漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。system_server是其中的一个系统服务器。Android中的system_server存在代码加载绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-12072
phpList跨站脚本漏洞（CNVD-2020-41811）
phpList是英国phpList公司的一套开源的新闻通讯和电子邮件营销软件。phpList 3.5.4及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-41811
CVE编号：CVE-2020-15073
Cobham plc EXPLORER 710存在未明漏洞（CNVD-2019-35794）
Cobham plc EXPLORER 710是英国Cobham plc公司的一款便携式卫星终端设备。该产品主要提供卫星通信和互联网访问等功能。使用1.07版本固件的Cobham plc EXPLORER 710中存在安全漏洞，该漏洞源于Web根目录没有对下载和读取文件操作进行访问限制。本地攻击者可利用该漏洞访问并下载Web根目录中的任意文件。
严重程度：高
CNVD编号：CNVD-2019-35794
CVE编号：CVE-2019-9530
IBM Security Secret跨站脚本漏洞
IBM Security Secret Server是美国IBM公司的一套特权访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Secret中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04912
CVE编号：CVE-2019-4632
Computrols CBAS Web SQL注入漏洞
CBAS Web是Computrols推出的Web建筑管理系统（BMS）。Computrols CBAS Web存在SQL注入漏洞。该漏洞源于对传递给不同脚本的参数验证不当。远程认证攻击者可利用该漏洞在应用程序的数据库中执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2019-16280
CVE编号：CVE-2019-10852
Jenkins autonomiq Plugin跨站请求伪造漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins autonomiq Plugin 1.15 及更早版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞使用攻击者指定的用户名和密码连接到攻击者指定的URL。
严重程度：中
CNVD编号：CNVD-2022-16714
CVE编号：CVE-2022-25194
Google Android权限提升漏洞（CNVD-2020-53768）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 11版本存在安全漏洞。攻击者可利用该漏洞提升本地权限。
严重程度：高
CNVD编号：CNVD-2020-53768
CVE编号：CVE-2020-0369
DokuWiki 'remote.php'远程权限提升漏洞
DokuWiki是一个用PHP语言编写的开源wiki引擎程序。DokuWiki 'remote.php'存在远程权限提升漏洞，远程攻击者可以利用此漏洞提升权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01576
CVE编号：CVE-2015-2172
FreeXL Excel File Parsing整数溢出漏洞
FreeXL是软件开发者Alessandro Furieri所研发的一个开源的用于从Excel（.xls）电子表格中提取有效数据的库。FreeXL中存在整数溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04935
DedeCMS v5.7存在xss漏洞
织梦内容管理系统（DedeCMS）是一款PHP开源网站管理系统。DedeCMS v5.7存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-22879
HongCMS跨站脚本漏洞（CNVD-2023-36284）
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS 3.0版本存在跨站脚本漏洞，该漏洞源于通过/ajax/myshop的callback参数运行任意代码。攻击者利用该漏洞通过插入代码执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-36284
CVE编号：CVE-2020-21643
Cisco Identity Services Engine访问控制错误漏洞（CNVD-2020-03719）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine (ISE) Release 2.2版本中的Web管理界面存在访问控制错误漏洞，该漏洞源于该软件未能对接收到的请求进行清理。远程攻击者可通过提交特制的URL利用该漏洞绕过授权并访问敏感信息。
严重程度：中
CNVD编号：CNVD-2020-03719
CVE编号：CVE-2019-15255
JeecgBoot存在SQL注入漏洞（CNVD-2021-26202）
JeecgBoot是一款基于BPM的低代码平台。JeecgBoot存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-26202
上海觉策信息技术有限公司网站建站系统存在SQL注入漏洞
上海觉策信息技术有限公司提供上海专业网站建设、WAP网站建设、手机APP开发、网站改版、网页设计、网站推广、整合营销。上海觉策信息技术有限公司网站建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17673
MyWebSQL数据库管理器组件跨站脚本漏洞
MyWebSQL是软件开发者Samnan ur Rehman所研发的一款基于Web的MySQL数据库管理客户端。database manager component是其中的一个数据库管理组件。MyWebSQL 3.6版本中的数据库管理器组件存在跨站脚本漏洞。远程攻击者可利用该漏洞控制账户或窃取信息。
严重程度：中
CNVD编号：CNVD-2017-35373
CVE编号：CVE-2017-1000011
NETGEAR SRX5308 SQL注入漏洞
NETGEAR SRX5308是美国网件（NETGEAR）公司的一款VPN防火墙设备。NETGEAR SRX5308 4.3.5-3版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-23148
CVE编号：CVE-2019-17049
MyuCMS开源内容管理系统Co***.php文件存在存在代码执行漏洞
MyuCMS开源内容管理系统采用ThinkPHP开发而成的社区商城聚合，插件，模板，轻便快捷容易扩展。MyuCMS开源内容管理系统Co***.php文件存在存在代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18779
Microsoft Windows Graphics远程权限提升漏洞
Microsoft Windows是流行的计算机操作系统。Windows Graphics Graphics组件处理内存对象中存在权限提升漏洞。允许攻击者利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09366
CVE编号：CVE-2016-7182
IBM Spectrum Scale未授权访问漏洞
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale 5.0.0 - 5.0.5.5、5.1.0 - 5.1.0.2存在未授权访问漏洞，该漏洞源于使用了不适当的帐户锁定设置，本地攻击者可利用该漏洞暴力破解Rest API帐户凭据。
严重程度：中
CNVD编号：CNVD-2021-20198
CVE编号：CVE-2020-4891
IBM TXSeries for Multiplatforms拒绝服务漏洞
IBM TXSeries for Multiplatforms是美国国际商业机器（IBM）公司的一种事务处理监控和管理的软件产品，它旨在支持多平台上的分布式事务处理。IBM TXSeries for Multiplatforms 8.1版本、8.2版本、9.1版本存在拒绝服务漏洞，该漏洞源于对单个读取操作的超时执行不当。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-68776
CVE编号：CVE-2023-38741
HP PC输入验证错误漏洞（CNVD-2022-19504）
HP PC是美国惠普（HP）公司的电脑产品。HP PC存在输入验证错误漏洞，该漏洞源于在一些惠普电脑产品的BIOS中发现了可能允许拒绝服务的潜在漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-19504
CVE编号：CVE-2022-23955
YIXUNCMS建站系统存在信息泄露漏洞
YIXUNCMS是易迅BS软件工作室专门为中小型企业网站建设开发的一套便捷CMS管理系统。YIXUNCMS建站系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15317
多个Websense产品'explorer_wse'路径访问绕过漏洞
Websense, Inc.（纳斯达克：WBSN）是全球领先的整合Web、信息和数据安全防护解决方案提供商。多个Websense产品“explorer_wse”路径访问绕过漏洞。允许攻击者利用此漏洞绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-02064
Libxml2堆缓冲区溢出漏洞（CNVD-2016-03657）
Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。Libxml2的xmlParseName中存在堆缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-03657
CVE编号：CVE-2016-4447
Adobe Flash Player内存破坏漏洞（CNVD-2015-02493）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-02493
CVE编号：CVE-2015-0354
IBM MQ service trace模块权限提升漏洞
IBM MQ(前称IBM WebSphere MQ)是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。service trace module是其中的一个服务跟踪模块。IBM MQ中的service trace模块存在权限提升漏洞。远程攻击者可利用该漏洞以mqm用户身份执行不可信的代码。
严重程度：中
CNVD编号：CNVD-2018-02188
CVE编号：CVE-2017-1612
WordPress Anti-Malware Security and Brute-Force Firewall跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Anti-Malware Security and Brute-Force Firewall存在跨站脚本漏洞，该漏洞源于插件在将POST数据以管理页面的属性输出之前并未对其进行清理和转义，攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-51179
CVE编号：CVE-2021-25101
IBM Aspera信息泄露漏洞
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera 5.0.0至5.0.9版本存在信息泄露漏洞，攻击者可利用该漏洞访问包，通过目录列表获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-38531
CVE编号：CVE-2024-45096
IBM Cognos Controller权限许可和访问控制问题漏洞
IBM Cognos Controller是美国IBM公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller存在权限许可和访问控制问题漏洞，该漏洞源于的错误配置下可能允许用户使用空密码字符串绕过身份验证机制。攻击者可能利用此漏洞绕过身份验证敏感数据。
严重程度：中
CNVD编号：CNVD-2021-53339
CVE编号：CVE-2020-4821
DedeCMS co***.php文件存在SQL注入漏洞
织梦内容管理系统（DedeCMS）是一款PHP开源网站管理系统。DedeCMS co***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24738
Cscms v4.1.8版本存在任意文件删除漏洞
Cscms是采用PHP5+MYSQL做为技术基础进行开发的多元化内容管理系统。Cscms v4.1.8版本存在任意文件删除漏洞。攻击者可利用该漏洞从后台对任意文件进行删除并暴力执行重装getshell。
严重程度：高
CNVD编号：CNVD-2018-07705
ZOHO ManageEngine Exchange reporter Plus跨站脚本漏洞（CNVD-2025-29921）
ZOHO ManageEngine Exchange reporter Plus是美国卓豪（ZOHO）公司的一款基于Web的Microsoft Exchange报告、审核和监控软件。ZOHO ManageEngine Exchange reporter Plus存在跨站脚本漏洞，攻击者可利用该漏洞在应用程序中创建特权帐户，并获得未经授权的访问权限。
严重程度：高
CNVD编号：CNVD-2025-29921
CVE编号：CVE-2025-7429
三星（中国）投资有限公司SCX-8025存在未授权访问漏洞
SCX-8025是三星（中国）投资有限公司的一款多功能打印机。三星（中国）投资有限公司SCX-8025存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46575
江阴市顺企信息技术有限公司企业建站系统存在SQL注入漏洞
江阴市顺企信息技术有限公司是一家专业致力于为企业信息化提供互联网应用服务和独立软件开发的企业。江阴市顺企信息技术有限公司企业建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-08387
Plone和Zope ‘BrowserIdManager.py’跨站脚本漏洞
Zope是Zope公司的一套基于Python的开源面向对象的Web应用服务器。Plone是美国Plone基金会的一套建立在Zope上的免费且开源的内容管理系统（CMS）。Plone和Zope中存在跨站脚本漏洞，该漏洞源于程序未能正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2020-62498
CVE编号：CVE-2013-7062
Pdfalto缓冲区溢出漏洞
Pdfalto是一款用于解析PDF文件并以ALTO格式生成XML结构化内容的命令行工具。Pdfalto 0.2及之前版本中的XmlAltoOutputDev.cc文件的‘TextPage::dump’函数存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-19930
CVE编号：CVE-2018-17338
MacCMS 8.x版本存在SQL注入漏洞
MacCMS程序是一套采用PHP+MYSQL环境下运行的快速影视频建站系统。MacCMS 8.x 2017-06-20版存在前台SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-00138
多款Apple产品WebKit内存破坏漏洞（CNVD-2019-21981）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2019-21981
CVE编号：CVE-2019-8558
WBSAirback资源管理错误漏洞
WBSAirback是WBSAirback公司的一个新一代存储和备份系统。WBSAirback 21.02.04版本存在资源管理错误漏洞，攻击者可利用该漏洞造成应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-27124
CVE编号：CVE-2024-3789
OSSEC-HIDS syscheck消息拒绝服务漏洞
OSSEC-HIDS是一款开源入侵检测工具。OSSEC-HIDS日志分析组件处理syscheck格式化消息存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-04644
CVE编号：CVE-2020-8447
网钛文章管理系统（OTCMS）存在代码执行漏洞
网钛科技致力于文章管理系统、文章新闻CMS、站长工具类的研发，网钛文章管理系统全站采用主流DIV+CSS框架布局，适用于新闻发布型网站，还适用于淘宝客网站等。网钛文章管理系统（OTCMS）存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-44108
无名轻博客in***.php文件存在SQL注入漏洞
无名轻博客是一款基于PHP和Sqlite平台的简单易用的个人轻博客系统(MicroBlog)。无名轻博客in***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18733
TOTOLINK A3002R缓冲区溢出漏洞
TOTOLINK A3002R是中国吉翁电子（TOTOLINK）公司的一款符合最新IEEE802.11ac Wave 2标准的无线双频千兆路由器。TOTOLINK A3002R存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-76373
CVE编号：CVE-2022-40112
Cisco IOS拒绝服务漏洞（CNVD-2016-01126）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Industrial Ethernet 2000设备上，Cisco IOS 15.2(4)E在实现中存在安全漏洞，远程攻击者利用此漏洞通过精心构造的CDP数据包，可造成设备重载，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01126
CVE编号：CVE-2016-1330
libsndfile d2ulaw_array()函数越界读取漏洞（CNVD-2017-34008）
Libsndfile是一个用于通过标准库接口读取和写入包含采样声音的文件（如MS Windows WAV和Apple/SGI AIFF格式）的C库。Libsndfile中的ulaw.c中的d2ulaw_array()函数存在越界读取漏洞，远程攻击者利用漏洞导致拒绝服务攻击或信息泄露，这与NAN和INFINITY浮点值处理不当有关。
严重程度：中
CNVD编号：CNVD-2017-34008
CVE编号：CVE-2017-14246
ntpd广播模式拒绝服务漏洞
Network Time Protocol（NTP）是用于使计算机时间同步化的一种协议，可使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化。把计算机的时钟同步到世界协调时，以确保网络中的数据交互能够顺利进行。NTPD（Network Time Protocol daemon）是一个操作系统守护进程，使用网络时间协议（NTP）与时间服务器的系统时间保持同步，主要用于主机与主机之间的时间同步。ntpd广播模式存在拒绝服务漏洞。攻击者利用漏洞可向NTP广播域中发送精心构造的数据包，从而迫使ntpd丢弃从合法NTP广播服务器发来的广播模式数据包。
严重程度：低
CNVD编号：CNVD-2016-11428
CVE编号：CVE-2016-7428
Microsoft Windows权限提升漏洞（CNVD-2020-54907）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows存在权限提升漏洞，该漏洞源于Windows运行时未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-54907
CVE编号：CVE-2020-1169
D-Link DSL-3782 OS命令注入漏洞
D-Link DSL-3782是中国台湾友讯（D-Link）公司的一款无线路由器。使用1.01版本固件的D-Link DSL-3782中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-14084
CVE编号：CVE-2018-17990
Fortinet FortiSandbox命令注入漏洞
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox存在命令注入漏洞，该漏洞源于FortiSandbox嗅探模块输入验证错误，攻击者可利用该漏洞修改模块配置文件的内容并执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-59138
CVE编号：CVE-2021-22125
TOTOLINK A3002RU跨站脚本漏洞（CNVD-2022-13192）
Totolink TOTOLINK A3002RU是中国台湾吉翁电子（Totolink）公司的一款无线路由器产品。TOTOLINK A3002R V1.1.1-B20200824存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-13192
CVE编号：CVE-2021-34223
Linux kernel信息泄露漏洞（CNVD-2024-30375）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在信息泄露漏洞，该漏洞源于rtw_get_tx_power_params()中存在数组溢出问题。攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-30375
CVE编号：CVE-2021-47065
mp3gain缓冲区溢出漏洞
mp3gain是一款MP3文件音量调节应用程序。mp3gain 1.5.2-r2及之前版本中的apetag.c文件的‘WriteMP3GainAPETag’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09309
CVE编号：CVE-2018-10777
IBM Content Navigator信息泄露漏洞（CNVD-2020-47547）
IBM Content Navigator是美国IBM公司的一款Web客户机。该产品支持从Web浏览器搜索和处理存储在内容服务器中的文档。IBM Content Navigator 3.0CD版本中存在安全漏洞。攻击者可利用该漏洞非法查看其他用户的缓存内容。
严重程度：中
CNVD编号：CNVD-2020-47547
CVE编号：CVE-2020-4687
Google Chrome安全绕过漏洞（CNVD-2019-26394）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 76.0.3809.87之前版本中存在安全漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制，获取系统未授权的访问权限。
严重程度：低
CNVD编号：CNVD-2019-26394
CVE编号：CVE-2019-5862
LunaSVG存在未明漏洞（CNVD-2025-04484）
LunaSVG是一个独立的C语言SVG渲染库。LunaSVG存在安全漏洞，该漏洞源于通过组件gray_record_cell发现包含分段违规问题。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-04484
CVE编号：CVE-2024-57724
F5 BIG-IP ASM存在未明漏洞（CNVD-2019-47430）
F5 BIG-IP ASM是美国F5公司的一款Web应用程序防火墙（WAF），它提供安全的远程接入、保护电子邮件、简化Web接入控制，同时增强网络和应用性能。F5 BIG-IP ASM 15.0.1版本中存在安全漏洞，该漏洞源于程序没有正确验证远程端点的X.509凭证。攻击者可利用该漏洞拦截发往云服务的流量，读取并修改传输的数据。
严重程度：中
CNVD编号：CNVD-2019-47430
CVE编号：CVE-2019-6687
Monstra CMS后台filesmanager.admin.php文件存在目录越权删除漏洞
Monstra CMS是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统（CMS）。该系统具有易于安装使用、可扩展等特点。Monstra CMS后台filesmanager.admin.php文件存在目录越权删除漏洞。攻击者可利用漏洞删除当前目录，即uploads目录。
严重程度：低
CNVD编号：CNVD-2018-07207
NGINX Controller访问控制错误漏洞
NGINX是美国NGINX公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。NGINX Controller 3.2.0之前版本中存在安全漏洞，该漏洞源于Controller API未能进行正确的访问控制。攻击者可借助特制请求利用该漏洞创建非权限用户帐户并将新许可证上载到系统（不能查看或修改系统的任何其他组件）。
严重程度：高
CNVD编号：CNVD-2020-22195
CVE编号：CVE-2020-5863
openSIS SQL注入漏洞（CNVD-2020-51257）
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS 7.3中的EmailCheck.php中的email参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2020-51257
CVE编号：CVE-2020-6123
Huawei HarmonyOS路径遍历漏洞（CNVD-2022-05177）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS HwPCAssistant存在安全漏洞，攻击者可利用漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-05177
CVE编号：CVE-2021-40003
Google Pixel Watch权限提升漏洞
Google Pixel Watch是美国谷歌（Google）公司的一款智能手表。Google Pixel Watch权限提升漏洞，该漏洞是由于DeviceVersionFragment.java中checkDebuggingDisabled函数中存在不安全的默认值缺陷，攻击者可利用此漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2024-10332
CVE编号：CVE-2023-48418
Microsoft Windows Win32k权限提升漏洞（CNVD-2018-13364）
Microsoft Windows 7等都是美国微软（Microsoft）公司发布的操作系统。Microsoft Windows 7是一套个人电脑使用的操作系统。Windows Server 2012 R2是一套服务器操作系统。Microsoft Windows中存在提权漏洞，该漏洞源于Windows内核模式驱动程序未能正确的处理内存中的对象。攻击者可通过登录受影响系统并运行特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-13364
CVE编号：CVE-2018-8282
Kofax Power PDF越界读取漏洞（CNVD-2024-33718）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33718
CVE编号：CVE-2023-38086
Ivanti Avalanche SQL注入漏洞
Ivanti Avalanche是Ivanti公司推出的企业移动设备管理系统，主要用于管理智能手机、平板电脑等移动设备。Ivanti Avalanche存在SQL注入漏洞，该漏洞源于程序未正确验证用户输入的SQL语句，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-21336
CVE编号：CVE-2025-8296
Intel Ethernet 700 Series Controllers i40e驱动程序资源泄漏漏洞
IIntel Ethernet 700 Series Controllers是Intel（英特尔）公司推出的网络适配器产品。Intel Ethernet 700 Series Controllers的i40e驱动程序2.8.43之前版本存在资源泄漏漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-41461
CVE编号：CVE-2019-0146
iPubsoft PDF Splitter存在内存破坏漏洞
iPubsoft PDF Splitter是一款PDF处理工具。iPubsoft PDF Splitter存在内存破坏漏洞，攻击者可通过构造畸形的PDF文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-01630
Vehicle Parking Management System manage-incomingvehicle.php文件SQL注入漏洞
Vehicle Parking Management System是一个停车管理系统。Vehicle Parking Management System存在SQL注入漏洞，该漏洞源于文件/admin/manage-incomingvehicle.php中参数del的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21704
CVE编号：CVE-2025-7492
多款NETGEAR产品操作系统命令注入漏洞（CNVD-2020-28142）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR DM200是一款无线调制解调器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-28142
CVE编号：CVE-2018-21154
Microsoft Word代码执行漏洞（CNVD-2025-09956）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09956
CVE编号：CVE-2025-24079
YCCMS存在SQL注入漏洞
YCCMS是一款PHP版轻量级建站系统。YCCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-24721
Kofax Power PDF越界写入漏洞（CNVD-2024-33719）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33719
CVE编号：CVE-2023-38087
Google Chrome WebSerial释放后使用漏洞漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome WebSerial存在安全漏洞，远程攻击者通过特制的HTML页面利用堆损坏进行潜在攻击。
严重程度：中
CNVD编号：CNVD-2021-60536
CVE编号：CVE-2021-30562
wstmall开源商城系统endDate参数存在SQL注入漏洞
WSTMall是商淘软件基于thinkphp开发的一款多商户O2O开源系统，是一个能够帮助企业及个人快速构建社区服务体系的系统。wstmall开源商城系统endDate参数存在SQL注入漏洞，由于系统未能对用户提供的参数进行严格过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-19364
Oracle MySQL Server存在未明漏洞（CNVD-2025-18135）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞通过多种协议进行网络访问来危害MySQL服务器。
严重程度：中
CNVD编号：CNVD-2025-18135
CVE编号：CVE-2023-22032
Apache Struts安全绕过漏洞（CNVD-2016-01256）
Apache Struts是一款用于创建企业级Java Web应用的开源框架。Apache Struts存在安全漏洞，特定的top对象可用于访问strtus' internals，允许攻击者利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-01256
CVE编号：CVE-2015-5209
Beaker输入验证错误漏洞
Beaker是一款Web浏览器。Beaker 0.8.9之前版本中存在安全漏洞。攻击者可利用该漏洞绕过沙盒保护，访问信息并执行代码。
严重程度：高
CNVD编号：CNVD-2020-33473
CVE编号：CVE-2020-12079
Alpine iLX-507堆栈缓冲区溢出漏洞
Alpine iLX-507是美国Alpine公司的一个多媒体接收器。Alpine iLX-507存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20809
CVE编号：CVE-2025-8474
WordPress Awesome Import & Export plugin授权问题漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin WordPress Awesome Import & Export Plugin 4.1.1及之前版本存在授权问题漏洞，该漏洞源于缺少权限检查，攻击者可利用该漏洞导致任意SQL执行和权限提升。
严重程度：高
CNVD编号：CNVD-2025-05256
CVE编号：CVE-2024-13232
Palo Alto Networks Zingbox Inspector信任管理问题漏洞（CNVD-2019-36674）
Palo Alto Networks Zingbox Inspector是美国Palo Alto Networks公司的一款Zingbox IoT Command Center物联网控制中心解决方案中的本地部署设备。Palo Alto Networks Zingbox Inspector 1.294及之前版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：高
CNVD编号：CNVD-2019-36674
CVE编号：CVE-2019-15017
Adobe Flash Player内存破坏漏洞（CNVD-2016-07679）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-07679
CVE编号：CVE-2016-4276
Adobe Commerce未授权访问漏洞
Adobe Commerce是一款面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在未授权访问漏洞。该漏洞源于敏感凭据信息获取不足的保护，导致高权限攻击者可以获取这些信息。攻击者可以利用该漏洞获取敏感凭据信息，未经授权访问受保护资源，从而绕过安全功能。
严重程度：低
CNVD编号：CNVD-2025-18195
CVE编号：CVE-2025-27192
图片馆存在拒绝服务漏洞（CNVD-2019-30308）
图片馆是一款支持全格式的图片查看和管理软件。图片馆存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30308
Online Birth Certificate System未授权访问漏洞
Online Birth Certificate System是一个在线出生证明系统。Online Birth Certificate System存在未授权访问漏洞，该漏洞源于密码要求不充分，攻击者可利用该漏洞未经授权访问用户帐户。
严重程度：中
CNVD编号：CNVD-2025-31111
CVE编号：CVE-2024-55057
Exam Form Submission delete_s8.php文件SQL注入漏洞
Exam Form Submission是一个考试表格。Exam Form Submission存在SQL注入漏洞，该漏洞源于文件/admin/delete_s8.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26176
CVE编号：CVE-2025-8327
Android Qualcomm摄像头驱动权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Camera Driver是使用在其中的一个美国高通（Qualcomm）公司开发的摄像头驱动程序。Android的Qualcomm摄像头驱动中存在权限提升漏洞。本地攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03920
CVE编号：CVE-2016-2488
Open5GS oai_nas_5gmm_decode函数存在未明漏洞
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS oai_nas_5gmm_decode函数存在安全漏洞，攻击者可利用该漏洞通过精心设计的NGAP数据包引发拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2025-03109
CVE编号：CVE-2024-24428
Microsoft Visual Studio Code远程代码执行漏洞（CNVD-2023-72223）
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。Microsoft Visual Studio Code存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-72223
CVE编号：CVE-2023-36742
Linear eMerge E3-Series跨站脚本漏洞
Nortek Security＆Control Linear eMerge E3-Series是美国Nortek Security＆Control公司的一款门禁控制设备。Linear eMerge E3-Series中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-21273
CVE编号：CVE-2019-7255
Synology Router Manager访问控制错误漏洞
Synology Router Manager（SRM）是中国台湾群晖科技（Synology）公司的一款用于配置和管理Synology路由器的软件。Synology Router Manager 1.2.4-8081之前版本存在安全漏洞，该漏洞源于不当的访问控制，攻击者可利用该漏洞通过入站快连接流量访问受限资源。
严重程度：中
CNVD编号：CNVD-2020-60457
CVE编号：CVE-2020-27655
WordPress onOffice for WP-Websites plugin SQL注入漏洞
WordPress onOffice for WP-Websites plugin是由onOfficeGmbH开发的一款WordPress插件，主要用于将房地产管理软件（如onOffice）中的房源、地址或表单集成到WordPress网站中，支持短代码灵活设计，并可通过表单生成潜在客户线索。WordPress onOffice for WP-Websites plugin存在SQL注入漏洞，该漏洞源于对用户提供的参数order清理和转义不足且SQL查询准备不充分，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24610
CVE编号：CVE-2025-10045
GitLab设计漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab中存在安全漏洞。攻击者可利用该漏洞删除GitLab实例中全部的Issue和MergeRequest对象。
严重程度：中
CNVD编号：CNVD-2017-04900
CVE编号：CVE-2016-9469
Bold Workplanner不安全直接对象引用漏洞（CNVD-2025-24043）
Bold Workplanner是西班牙Bold Workplanner公司的一款人力资源管理的企业软件。Bold Workplanner存在不安全直接对象引用漏洞，攻击者可利用该漏洞使用未经授权的内部标识符访问基本的员工详细信息。
严重程度：中
CNVD编号：CNVD-2025-24043
CVE编号：CVE-2025-41097
Pluck跨站请求伪造漏洞（CNVD-2019-05779）
Pluck是一套使用PHP语言开发的内容管理系统（CMS）。Pluck 4.7.9-dev1版本中存在跨站请求伪造漏洞。远程攻击者可借助/admin.php?action=theme_delete&var1= URI利用该漏洞删除主题。
严重程度：中
CNVD编号：CNVD-2019-05779
CVE编号：CVE-2019-9048
红米Note7存在拒绝服务漏洞（CNVD-2020-53554）
红米Note7一般指红米Note 7。红米Note 7是小米公司Redmi品牌手机的首款产品。红米Note7存在拒绝服务漏洞，攻击者可利用该漏洞造成设备程序崩溃或重启。
严重程度：中
CNVD编号：CNVD-2020-53554
WPS Office 2016表格etmain模块存在内存破坏漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS表格et.exe在解析特定xls文件时，etmain模块存在内存破坏漏洞。攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04739
Oracle MySQL Server存在未明漏洞（CNVD-2024-34715）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-34715
CVE编号：CVE-2024-21135
Microsoft Edge (Chromium-based)欺骗漏洞（CNVD-2024-17971）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在欺骗漏洞，攻击者可利用该漏洞覆盖和欺骗用户界面的元素。
严重程度：中
CNVD编号：CNVD-2024-17971
CVE编号：CVE-2024-29057