CIRCL/Vulnerability-CNVD huggingface dataset:
Samsung SmartThings Hub video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-14284）
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。Samsung SmartThings Hub中的video-core HTTP服务器的video-host通信存在缓冲区溢出漏洞，该漏洞源于在与远程video-host服务器进行通信时，video-core进程未能正确的解析AWSELB cookie。攻击者可通过伪造远程的HTTP服务器利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14284
CVE编号：CVE-2018-3925
MatrixSSL无效指针释放漏洞
MatrixSSL是针对小型应用程序和设备设计的嵌入式、开放源码SSLv3协议栈。MatrixSSL 4.2.2 Open之前版本中的DTLS服务器存在无效指针释放漏洞。攻击者可通过特制传入网络消息利用该漏洞导致内存损坏和守护程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-01551
CVE编号：CVE-2019-16747
NETGEAR R9000和R7800缓冲区溢出漏洞
NETGEAR R9000和NETGEAR R7800都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7800 1.0.2.40之前版本和R9000 1.0.3.6之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-46352
CVE编号：CVE-2018-21200
WordPress ListingPro theme跨站脚本漏洞（CNVD-2020-01190）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ListingPro theme是使用在其中的一个目录网站主题插件。WordPress ListingPro theme 2.0.14.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-01190
CVE编号：CVE-2019-19541
GNU LibreDWG memcpy-param-overlap存在未明漏洞
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.10版中的read_2004_section_header ../../src/decode.c:2580存在memcpy-param-overlap存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-36649
CVE编号：CVE-2020-21844
D-Link DAP-1880AC安全绕过漏洞
D-Link DAP-1880AC是中国台湾友讯（D-Link）公司的一个无线接入点。提供构建同时的双频无线网络，可在2.4GHz和5GHz频段实现广泛的无线区域。D-Link DAP-1880AC firmware 1.21及之前版本存在安全绕过漏洞，经过身份验证的远程攻击者可以利用此漏洞来启动telnet服务。
严重程度：中
CNVD编号：CNVD-2021-32647
CVE编号：CVE-2021-20694
ShopsN开源商城系统存在SQL注入漏洞
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品，一款企业级商用标准全功能的允许免费商业用途的开源网店全网系统。ShopsN开源商城系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26523
中兴通讯股份有限公司ZXHN F460存在未授权访问漏洞
ZXHN F460是中兴通讯的EPON模式的光猫。中兴通讯股份有限公司ZXHN F460存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18293
Lenovo ThinkPad USB-C Dock拒绝服务漏洞
Lenovo ThinkPad USB-C Dock是中国联想（Lenovo）公司的一款接口扩展坞。使用3.7.2版本固件的Lenovo ThinkPad USB-C Dock中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-44141
CVE编号：CVE-2019-6176
Catfish CMS存在任意文件删除漏洞
Catfish CMS是一款开源免费的PHP内容管理系统。Catfish CMS后台存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-28388
tcpdump缓冲区溢出漏洞（CNVD-2017-02243）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump4.9.0之前的版本中的JuniperPPPoEATM解析器的print-juniper.c文件的juniper_parse_header()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02243
CVE编号：CVE-2016-7929
Tenda O1 formSetCfm功能缓冲区溢出漏洞
Tenda O1是中国腾达（Tenda）公司的一个电梯监控专用网桥。Tenda O1存在缓冲区溢出漏洞，该漏洞源于/goform/setcfm文件中的formSetCfm功能的funcpara1参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10437
CVE编号：CVE-2024-8226
山东潍微科技股份有限公司智慧水务一体化平台存在SQL注入漏洞（CNVD-2024-14945）
山东潍微科技股份有限公司是一家以技术开发为主体的民营科技企业，专业致力于远传水、电、气、热四表及抄表系统的研发、生产与销售。山东潍微科技股份有限公司智慧水务一体化平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-14945
ZOHO ManageEngine DesktopCentral授权问题漏洞
ZOHO  ManageEngine DesktopCentral是美国卓豪（ZOHO）公司的用于云规模监控，降低复杂性。ZOHO  ManageEngine DesktopCentral存在授权问题漏洞，攻击者可利用该漏洞无需身份验证即可获取有效用户的APIKEY。
严重程度：中
CNVD编号：CNVD-2021-78741
CVE编号：CVE-2021-37414
Centraleyezer文件上传漏洞
Centraleyezer是一套漏洞跟踪和管理平台。该平台主要用于漏洞报告、确定优先级、升级和跟踪漏洞等。Centraleyezer中存在安全漏洞。攻击者可利用该漏洞上传危险类型的文件，以www-data用户身份执行命令。
严重程度：高
CNVD编号：CNVD-2020-03045
CVE编号：CVE-2019-12271
Ingredients Stock Management System SQL注入漏洞（CNVD-2023-11184）
Ingredients Stock Management System是Carlo Montero个人开发者的一个配料库存管理系统。Ingredients Stock Management System v1.0版本存在SQL注入漏洞，该漏洞源于 /stocks/manage_stockout.php中的id参数存在安全问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11184
CVE编号：CVE-2022-36706
IBM Cognos Analytics跨站脚本漏洞（CNVD-2019-40462）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件，可为您提供有价值的信息、安全的数据治理和报告。IBM Cognos Analytics 11.0版本至11.1版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-40462
CVE编号：CVE-2019-4645
Drupal OSF模块跨站请求伪造漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal OSF module当程序启用OSF Ontology和OSF Import模块时存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-06111
CVE编号：CVE-2015-7233
用友网络科技股份有限公司用友NC存在命令执行漏洞
用友NC是一款大型erp企业管理系统与电子商务平台。用友网络科技股份有限公司用友NC存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-00716
Adobe InDesign内存错误引用漏洞（CNVD-2025-29698）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在内存错误引用漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29698
CVE编号：CVE-2025-61815
MediaWiki存在未明漏洞（CNVD-2021-09326）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35.1版本及之前版本存在安全漏洞，该漏洞源于Widgets extension任何有能力在小部件命名空间中编辑页面的用户都可以通过一个与Smarty模板相关的HTML注释调用任何类(在PHP或MediaWiki中定义)中的任何静态函数。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09326
CVE编号：CVE-2020-35625
Broadcom Emulex HBA Manager缓冲区溢出漏洞（CNVD-2021-94907）
Broadcom Emulex HBA Manager（以前称为OneCommand Manager）通过图形用户界面 (GUI) 以及完全可编写脚本的命令行用户界面 (CLI) 对物理和虚拟服务器部署中的Emulex HBA进行集中管理。Broadcom Emulex HBA Manager 11.4.425.0、12.8.542.31之前版本的远程GetDumpFile命令在未以“严格本地管理”模式安装情况下存在缓冲区溢出漏洞。攻击者可利用该漏洞执行各种攻击。
严重程度：中
CNVD编号：CNVD-2021-94907
CVE编号：CVE-2021-42772
北京中科商信科技有限公司预算即时审核系统存在SQL注入漏洞
北京中科商信科技有限公司是国内企业全面预算信息化解决方案、打造企业财务管理平台软件和移动报销提单的先行者。北京中科商信科技有限公司预算即时审核系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-32440
Oracle Retail Applications Oracle Retail Service Backbone组件存在未明漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Service Backbone（RSB）是其中的一组包含Web服务、ESB和安全工具产品的组件。Oracle Retail Applications 14.0、14.1和15.0版本中的Oracle RSB组件中的Install子组件存在安全漏洞。远程攻击者可利用该漏洞控制应用程序，影响数据的机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-05459
CVE编号：CVE-2016-5474
IBM Rational Quality Manager 跨站脚本漏洞（CNVD-2018-20544）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM RQM 6.0版本至6.0.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20544
CVE编号：CVE-2018-1557
Intel Manageability Engine存在多个本地权限提升漏洞
Intel Manageability Engine英特尔管理引擎是Intel针对其桌面系列芯片组推出的一款热能管理驱动。Intel Manageability Engine存在多个本地权限提升漏洞。攻击者可利用该漏洞访问特权内容。
严重程度：高
CNVD编号：CNVD-2017-37850
CVE编号：CVE-2017-5708
WordPress BaiduXZH Submit plugin跨站脚本漏洞
WordPress BaiduXZH Submit plugin是WordPress的一款第三方插件，主要用于自动提交网站内容至百度熊掌号，实现24小时内快速收录，并支持原创保护功能。WordPress BaiduXZH Submit plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-19212
CVE编号：CVE-2025-49063
Revive Adserver输入验证绕过漏洞
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver 5.0.5之前版本中存在安全漏洞。攻击者可通过更改表单的payload利用该漏洞绕过检查并更改当前登录用户的电子邮件地址或密码。
严重程度：高
CNVD编号：CNVD-2020-23233
CVE编号：CVE-2020-8142
ntopng用户名枚举漏洞
ntopng（又名ntop）是意大利ntop公司的一套新一代跨平台基于Web的网络流量分析和监控的工具。该工具支持自动从网络中识别有用的信息、将截获的数据包转换成易于识别的格式和对网络环境中通信失败的情况进行分析等。ntopng 2.5.160805版本存在用户名枚举漏洞，攻击者可利用该漏洞辨别有效的用户名，有助于攻击者实施暴力破解密码。
严重程度：中
CNVD编号：CNVD-2016-12993
多款Mozilla产品缓冲区溢出漏洞（CNVD-2018-14974）
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发的产品。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中存在缓冲区溢出漏洞。攻击者可利用该漏洞越边界读取内存数据。
严重程度：中
CNVD编号：CNVD-2018-14974
CVE编号：CVE-2017-5444
WordPress Brafton 'BraftonAdminPage.php'插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。Brafton是其中的一个使用户更加容易部署WordPress网站的插件。WordPress Brafton插件3.3.1版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2016-05860
Novell Filr跨站脚本漏洞
Novell Filr是美国Novell公司的一套用于企业的文件访问和共享解决方案。Novell Filr Hot Patch 4之前的1.2版本中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01757
CVE编号：CVE-2015-5968
多款Intel产品拒绝服务漏洞
Intel SSD 540s Series等都是美国英特尔（Intel）公司不同系列的固态硬盘产品。多款Intel产品中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（数据损坏）。
严重程度：低
CNVD编号：CNVD-2017-29224
CVE编号：CVE-2017-5695
Citrix NetScaler SD-WAN设备远程代码执行漏洞
Citrix NetScaler SD-WAN devices是美国思杰系统（Citrix Systems）公司的一款具有网络可视性的中央控制器设备。Citrix NetScaler SD-WAN设备9.1.2.26.561201及之前的版本中存在安全漏洞。远程攻击者可借助CGISESSID（CAKEPHP）cookie利用该漏洞以root权限执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2017-23934
CVE编号：CVE-2017-6316
Oracle Hospitality Inventory Management远程漏洞（CNVD-2017-27297）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Inventory Management是其中的一个酒店库存管理组件。Oracle Hospitality Applications中的Hospitality Inventory Management组件8.5.1版本和9.0.0版本的Inventory and Count Cycle子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27297
CVE编号：CVE-2017-10224
Google Android System权限提升漏洞（CNVD-2018-26253）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android中的System存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-26253
CVE编号：CVE-2018-9475
Samsung Notes SPen字符串越界读取漏洞
Samsung Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。Samsung Notes存在越界读取漏洞，该漏洞源于SPen字符串读取时存在越界读取，攻击者可利用该漏洞读取越界内存。
严重程度：中
CNVD编号：CNVD-2025-12769
CVE编号：CVE-2025-20916
GitLab访问控制错误漏洞（CNVD-2020-03058）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 11.4.13之前的版本、11.5.6之前的11.5.x版本和11.6.1之前的11.5.x版本（社区版和企业版）中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-03058
CVE编号：CVE-2018-20492
Mini-XML拒绝服务漏洞
Mini-XML（又名mxml）是一款采用C语言开发的小型XML解析器。Mini-XML 2.12版本中的mxml-node.c文件的‘mxmlAdd’函数存在拒绝服务漏洞。远程攻击者可借助特制的xml文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-00978
CVE编号：CVE-2018-20592
Sollae Serial-Ethernet-Module和Remote-I/O-Device-Server设备安全绕过漏洞
Sollae Serial-Ethernet-Module和Remote-I/O-Device-Server都是韩国Sollae Systems公司的产品。Sollae Serial-Ethernet-Module是一款能够通过网络监控串口设备的以太网模块。Remote-I/O-Device-Server是一款用于远程控制和监控设备I/O的服务器设备。Sollae Serial-Ethernet-Module和Remote-I/O-Device-Server设备中存在安全漏洞，该漏洞源于TELNET服务使用了默认的密码：sollae。攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2018-12416
CVE编号：CVE-2018-12924
WordPress s3bubble-amazon-s3-html-5-video-with-adverts插件路径遍历漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。s3bubble-amazon-s3-html-5-video-with-adverts是使用在其中的一个用于流式传输Amazon S3的视频播放器插件。WordPress s3bubble-amazon-s3-html-5-video-with-adverts插件存在路径遍历漏洞。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-36211
CVE编号：CVE-2015-9464
TEMENOS Channels路径遍历漏洞
TEMENOS T24是银行系统。TEMENOS Channels R15.01版本中的T24存在安全漏洞。攻击者可借助‘downloadDocServer()’函数利用该漏洞遍历文件系统，访问被限制目录之外的文件或目录。
严重程度：高
CNVD编号：CNVD-2019-45167
CVE编号：CVE-2019-14251
Buffalo WHR-G54S跨站脚本漏洞
Buffalo WHR-G54S firmware（WHR-G54S firmware,WHR-G54S firmware）是日本美禄可（Buffalo）公司的一个Buffalo美禄可WHR-G54S无线路由器的驱动程序。WHR-G54S 1.43版本及之前版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞通过特殊制作的页面注入任意脚本。
严重程度：中
CNVD编号：CNVD-2021-32032
CVE编号：CVE-2020-5606
Online Shopping Portal /shopping/track-orders.phpSQL注入漏洞
Online Shopping Portal是一个在线商店。Online Shopping Portal存在SQL注入漏洞，该漏洞源于/shopping/track-orders.php缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21403
CVE编号：CVE-2025-26156
Apple macOS Catalina Kernel信息泄露漏洞
Apple macOS Catalina是一款苹果公司的Mac平台上的操作系统。Apple macOS Catalina处理内存存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59753
CVE编号：CVE-2020-9997
IBM WebSphere Portal跨站脚本漏洞（CNVD-2015-08136）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。IBM WebSphere Portal中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-08136
CVE编号：CVE-2015-7413
iccDEV拒绝服务漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在拒绝服务漏洞，该漏洞源于IccProfile.cpp的CalcProfileID函数存在无限循环，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-07954
CVE编号：CVE-2026-21507
json-c整数溢出和越界写入漏洞
json-c是JSON的C语言实现。json-c 0.14及更早版本存在整数溢出和越界写入漏洞。攻击者可通过大型JSON文件利用该漏洞导致整数溢出和越界写入。
严重程度：中
CNVD编号：CNVD-2021-28273
CVE编号：CVE-2020-12762
Cscape越界读取漏洞
Cscape是一款可对全系列OCS进行编程的应用程序。Cscape 9.90 SP3.5之前版本存在越界读取漏洞。该漏洞源于在解析项目文件时未能正确验证用户提供的数据。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-32030
CVE编号：CVE-2021-22663
Huawei USG9500凭证管理不当漏洞
Huawei USG9500是中国华为（Huawei）公司的一款数据中心防火墙产品。Huawei USG9500中存在安全漏洞，该漏洞源于程序未能正确地管理凭证。攻击者可利用该漏洞造成信息泄漏或损坏，影响系统的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-01178
CVE编号：CVE-2020-1871
Microsoft Office权限提升漏洞（CNVD-2025-13274）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-13274
CVE编号：CVE-2024-43600
Vehicle Parking Management System print.php文件SQL注入漏洞
Vehicle Parking Management System是一个停车管理系统。Vehicle Parking Management System存在SQL注入漏洞，该漏洞源于文件/users/print.php中参数vid的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21706
CVE编号：CVE-2025-7482
JetBrains YouTrack跨站请求伪造漏洞
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack中的admin端点存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-21432
CVE编号：CVE-2019-12851
Apple OS X ASN.1解析器内存破坏漏洞（CNVD-2015-08145）
Apple OS X是一款苹果公司开发的操作系统。Apple OS X ASN.1解析器处理特殊证书存在安全漏洞，允许攻击者可利用漏洞提交证书请求进行拒绝服务攻击或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08145
CVE编号：CVE-2015-7059
Men Salon Management System add-services.php文件SQL注入漏洞
Men Salon Management System是一个男士沙龙管理系统。Men Salon Management System存在SQL注入漏洞，该漏洞源于文件/admin/add-services.php对参数cost的错误操作会导致SQL注入。目前没有详细的漏洞细节提供
严重程度：高
CNVD编号：CNVD-2026-03156
CVE编号：CVE-2025-3353
Digium Asterisk Open Source和Certified Asterisk身份验证漏洞
Digium Asterisk Open Source和Certified Asterisk都是美国Digium公司的开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk Open Source和Certified Asterisk存在身份验证漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-03435
CVE编号：CVE-2018-7285
Microsoft Skype for Business和Lync欺骗漏洞
Microsoft Skype for Business Server是美国微软（Microsoft）公司的一套安全统一的通信平台，它提供即时消息 (IM)、音频和视频通话、联机会议、联机状态信息和共享功能。Microsoft Skype for Business和Lync存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2023-02192
CVE编号：CVE-2022-26910
统信软件技术有限公司统信UOS浏览器存在二进制漏洞（CNVD-2025-18469）
统信软件技术有限公司是一家专注于操作系统的研发与服务的企业。统信软件技术有限公司统信UOS浏览器存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-18469
Microsoft Malware Protection引擎拒绝服务漏洞（CNVD-2017-09502）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统，Microsoft Forefront是应用在其中的一套面向企业的服务器安全特性解决方案。Microsoft Defender是一款应用在其中的杀毒软件。多款Microsoft Windows中的Microsoft Forefront和Microsoft Forefront存在拒绝服务漏洞，该漏洞源于程序未能正确的扫描特制的文件。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-09502
CVE编号：CVE-2017-8539
Google TensorFlow TFLite拒绝服务漏洞（CNVD-2021-63063）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow TFLite存在安全漏洞。本地攻击者可以利用此漏洞造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-63063
CVE编号：CVE-2021-37688
Huawei MT8-EMUI4.1和NTS-AL00拒绝服务漏洞
Huawei MT8-EMUI4.1、NTS-AL00都是中国华为（Huawei）公司的一款智能手机。Huawei MT8-EMUI4.1和NTS-AL00存在拒绝服务漏洞，经身份验证的远程攻击者通过使用特殊无线设备向无线信号覆盖范围内的手机发送畸形的系统信息报文利用该漏洞可以使手机重启。
严重程度：高
CNVD编号：CNVD-2017-38524
CVE编号：CVE-2017-17159
indexhibits CMS存在代码执行漏洞
Indexhibit是一个创建于2006年的开创性CMS Web应用程序，用于以已建立的索引+展览格式创建网站。indexhibits CMS存在代码执行漏洞，攻击者利用漏洞重装web系统，并进入后台getshell获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-34662
CVE编号：CVE-2019-8954
帆软软件有限公司多个产品存在命令执行漏洞
帆软软件有限公司是中国专业的大数据BI和分析平台提供商。帆软软件有限公司多个产品存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-36533
Google libwebp开源库远程代码执行漏洞
WebP是Google公司开发的一种图像格式，支持网络图像的有损和无损压缩，其压缩效果和速度较PNG和JPEG格式具有一定优势。libwebp是实现WebP图像格式编解码的C/C++开源库。libwebp通过提供功能函数和系列工具，可将图像数据编码为WebP格式，以及将WebP格式图像进行解码还原。libwebp也可作为依赖库，实现程序对WebP图像格式的支持。libwebp在容器镜像、框架、浏览器、Linux操作系统和应用程序等具有较多应用。Google libwebp开源库存在远程代码执行漏洞，libwebp的BuildHuffmanTable函数在使用霍夫曼算法（Huffman）对Webp图片进行解码时，由于缺少必要的输入验证，存在内存越界写入缺陷。未经身份认证的攻击者通过制作恶意页面或文件，诱导用户浏览访问执行越界内存写入，实现对目标主机设备的远程任意代码执行或者敏感信息未授权访问。该漏洞在某些环境条件下可被实现零点击利用（0-Click）。
严重程度：高
CNVD编号：CNVD-2023-73247
CVE编号：CVE-2023-5129
Oracle E-Business Suite Oracle Mobile Application Servlet MWA Server Manager组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Mobile Application Servlet MWA Server Manager组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：低
CNVD编号：CNVD-2016-00679
CVE编号：CVE-2016-0454
Google Android权限提升漏洞（CNVD-2022-61756）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于GattServiceConfig.java静态定义中的不安全默认值引起的。攻击者可利用此漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2022-61756
CVE编号：CVE-2022-20207
Adobe Flash Player存在未明TOCTOU安全绕过漏洞
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player/AIR处理swf内容存在TOCTOU竞争条件绕过漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可绕过Internet Explorer保护执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03200
CVE编号：CVE-2015-3081
libyang存在未明漏洞（CNVD-2021-40524）
libyang是一款使用C语言编写的YANG数据建模语言解析器和工具包。libyang 1.0.225版本及之前版本存在安全漏洞，该漏洞源于read_yin_leaf()中，它不会检查revision的值是否为NULL。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40524
CVE编号：CVE-2021-28906
海洋CMS V6.57 cache.inc.php文件存在文件包含漏洞
海洋影视管理系统(seacms，海洋CMS)是一套专为不同需求的站长而设计的视频点播系统。海洋CMS V6.57 cache.inc.php文件存在文件包含漏洞。该漏洞是由于后台修改配置文件处未对用户的输入进行过滤，攻击者可利用漏洞获取配置文件信息，上传webshell，获得管理员权限。
严重程度：高
CNVD编号：CNVD-2017-36962
Mattermost Server存在未明漏洞（CNVD-2020-35459）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.2.0之前版本中存在安全漏洞，该漏洞源于程序错误地处理了暴力破解攻击。攻击者可利用该漏洞修改密码。
严重程度：中
CNVD编号：CNVD-2020-35459
CVE编号：CVE-2016-11069
Sunnet eHRD不安全的反序列化漏洞
Sunnet eHRD是中国台湾旭聊科技公司的一套人才管理系统。该系统支持人才管理和绩效管理等。Sunnet eHRD存在不安全的反序列化漏洞，该漏洞源于Sunnet eHRD的电子邮件发送任务调度的序列化功能未充分的输入对象验证和限制，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-100399
CVE编号：CVE-2021-43360
StudioCMS授权问题漏洞
StudioCMS是StudioCMS开源的一个内容管理系统。StudioCMS存在授权问题漏洞，该漏洞源于密码重置令牌生成端点存在访问控制不当问题，攻击者可利用该漏洞导致管理员完全接管最高权限账户。
严重程度：高
CNVD编号：CNVD-2026-18152
CVE编号：CVE-2026-32103
ImageMagick内存破坏漏洞（CNVD-2017-05644）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.4.9版本中coders/pcx.c文件的‘ReadPCXImage’函数存在内存破坏漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05644
CVE编号：CVE-2017-7275
Cloudera Manager存在未明漏洞
Cloudera Manager是Cloudera公司的一套Hadoop数据管理软件。该软件支持创建集群、身份验证、数据备份和恢复等。Cloudera Manager 5.7.1之前的5.x版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-14239
CVE编号：CVE-2016-3192
Spree授权问题漏洞
Spree是个人开发者的一款采用Ruby on Rails开发的开源商城。Spree 3.7.11版本，4.0.4版本，4.1.11之前版本存在授权问题漏洞，该漏洞源于过期的用户令牌可以用来访问店面API v2端点。攻击者可以利用此漏洞未授权访问敏感数据。
严重程度：中
CNVD编号：CNVD-2020-60996
CVE编号：CVE-2020-15269
Exiv2无限循环漏洞（CNVD-2021-61794）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.4及更早版本存在无限循环漏洞。攻击者可利用该漏洞通过特制图像文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-61794
CVE编号：CVE-2021-37621
AyaCMS任意文件上传漏洞
AyaCMS是一个极其简单且自由的开源PHP建站系统。AyaCMS v3.1.2版本存在安全漏洞，该漏洞源于通过组件/admin/fst_upload.inc.php发现包含任意文件上传漏洞。攻击者利用该漏洞通过特制的PHP文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-78145
CVE编号：CVE-2022-43074
IBM QRadar SIEM信息泄露漏洞（CNVD-2023-83656）
IBM QRadar SIEM是美国国际商业机器（IBM）公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.5版本存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，具有指定域安全配置文件的管理员攻击者可利用该漏洞查看其他域的数据。
严重程度：中
CNVD编号：CNVD-2023-83656
CVE编号：CVE-2023-43041
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08224）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08224
CVE编号：CVE-2015-8442
Mcafee Data Loss Prevention Endpoint存在未明漏洞（CNVD-2021-39933）
Mcafee Data Loss Prevention Endpoint（DLPe）是美国迈克菲（Mcafee）公司的一套集成式终端数据保护解决方案。该方案能够防止机密数据被盗和意外泄露，并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。McAfee Data Loss Prevention 存在安全漏洞，攻击者可利用该漏洞挂起进程、修改进程内存并重启进程，从而导致蓝屏。
严重程度：中
CNVD编号：CNVD-2021-39933
CVE编号：CVE-2021-23886
Samsung SMR访问控制错误漏洞
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。SELinux policy SMR APR-2021 Release 1之前版本存在安全漏洞，该漏洞源于不适当的SELinux策略，本地攻击者可利用该漏洞在未能获得适当权限的情况下通过不可信的应用程序访问AP信息。
严重程度：低
CNVD编号：CNVD-2021-30499
CVE编号：CVE-2021-25359
Foxit Reader信息泄露漏洞（CNVD-2018-11857）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中U3D Texture Resource框架的处理存在越界读取漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11857
CVE编号：CVE-2018-10481
深圳市迅雷网文化有限公司光影看图存在堆溢出漏洞（CNVD-2020-58815）
光影看图是一款专业看图软件。深圳市迅雷网文化有限公司光影看图存在堆溢出漏洞，攻击者可构造特殊图片导致该软件崩溃，成功利用后还可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-58815
Tenda AC10-1200缓冲区溢出漏洞（CNVD-2022-38544）
Tenda AC10-1200是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10-1200存在缓冲区错误漏洞，该漏洞源于setSmartPowerManagement函数中在内存上执行操作时，未正确验证数据边界。攻击者可利用此漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-38544
CVE编号：CVE-2022-26243
奇乐中介担保系统免费版存在SQL注入漏洞
奇乐中介担保系统是一款基于TP5.1的中介担保交易系统。奇乐中介担保系统免费版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24927
Phpgurukul Hospital Management System in PHP存在逻辑缺陷漏洞
PHPGurukul Hospital Management System in PHP是一款用于医院管理医生和患者的Web应用程序。Phpgurukul Hospital Management System in PHP存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过正常用户登录，未授权访问系统。
严重程度：中
CNVD编号：CNVD-2020-32599
Oracle WebLogic  Coherence Container组件存在未明漏洞
Oracle WebLogic server是一款应用服务器平台,用于构建和运行企业应用和服务。Oracle WebLogic里面的Coherence Container 组件存在未明安全漏洞，允许远程攻击者利用漏洞未授权访问数据、修改数据，发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-00565
CVE编号：CVE-2016-0572
Microsoft Windows Subsystem for Linux信息泄露漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Subsystem for Linux是其中的一个Linux子系统。Microsoft Windows Subsystem for Linux中存在信息泄露漏洞，攻击者可通过运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-16182
CVE编号：CVE-2019-0553
Delta Electronics DOPSoft 2缓冲区溢出漏洞（CNVD-2021-70154）
Delta Electronics DOPSoft是中国台湾台达电子（Delta Electronics）公司的一套人机界面（HMI）软件。Delta Electronics DOPSoft 2存在安全漏洞，该漏洞源于受影响的应用程序在解析特定项目文件时缺乏对用户提供的数据的正确验证。攻击者可利用此漏洞在当前进程的环境中执行代码。
严重程度：高
CNVD编号：CNVD-2021-70154
CVE编号：CVE-2021-38404
Pivotal Software RabbitMQ management插件跨站脚本漏洞
Pivotal Software RabbitMQ是英国Pivotal Software公司的一套实现了高级消息队列协议（AMQP）的开源消息代理软件。RabbitMQ management是其中的一个管理插件。Pivotal Software RabbitMQ management插件存在跨站脚本漏洞。远程攻击者可通过消息详情、策略名称和AMQP网络客户端详情利用该漏洞以用户权限注入任意Web脚本或HTML或通过用户名和群组名利用该漏洞以管理员权限注入任意Web脚本或HTML或修改未指定内容。
严重程度：低
CNVD编号：CNVD-2015-00659
CVE编号：CVE-2015-0862
Huawei HarmonyOS sensor service缓冲区溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS sensor service存在缓冲区溢出漏洞，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-24057
CVE编号：CVE-2025-58297
Adobe Dimension存在越界写入漏洞（CNVD-2023-31295）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-31295
CVE编号：CVE-2023-26328
TOTOLINK A3700R ssid参数缓冲区溢出漏洞
TOTOLINK A3700R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3700R v9.1.2u.5822_B20200513版本存在缓冲区溢出漏洞，该漏洞源于在setWizardCfg函数的ssid参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-35652
CVE编号：CVE-2024-42545
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-824752）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2026-04428
AppCMs V2.0.101存在多处任意文件删除漏洞
APPCMS是一套专业的APP内容管理系统，提供了资讯、推荐位、专题、友链、正文内链等各种扩展模块，帮助站长更好的个性化自己的网站。AppCMs V2.0.101存在多处任意文件删除漏洞。攻击者可利用漏洞删除任意文件，导致可重新安装系统，从而获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-21986
Apache Tomcat拒绝服务漏洞（CNVD-2024-13569）
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat存在拒绝服务漏洞，攻击者可利用该漏洞增加资源消耗，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-13569
CVE编号：CVE-2024-23672
ImageMagic拒绝服务漏洞（CNVD-2017-03109）
ImageMagick是美国ImageMagickStudio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.9.7版本中存在安全漏洞。攻击者可借助错误的TGA文件利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2017-03109
CVE编号：CVE-2017-6498
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41205）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41205
CVE编号：CVE-2021-1182
Google Android Qualcomm Wma权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Wma是其中的一个美国高通（Qualcomm）公司的Wma（数字音频压缩格式）组件。Google Pixel和Nexus设备上的Android中的Qualcomm Wma存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-06008
CVE编号：CVE-2017-14889
Snipe-IT跨站脚本漏洞（CNVD-2022-19842）
Snipe-IT是一套开源IT资产/许可证管理系统。Snipe-IT存在跨站脚本漏洞，该漏洞源于产品的web生成页面未对输入数据做有效验证，攻击者可利用该漏洞导致客户端代码执行。
严重程度：低
CNVD编号：CNVD-2022-19842
CVE编号：CVE-2021-3961
Wibu-Systems CodeMeter跨站脚本漏洞
Wibu-Systems CodeMeter是德国威步（Wibu-Systems）公司的一套用于软件保护、防止盗版及不安全软件侵入的防盗版保护产品。该产品使用加密技术和小型USB硬件设备CmStick，该设备内置有128KB安全存储量的SmartCard芯片，用于存储许可证和许可证相关数据。Wibu-Systems CodeMeter 6.50b之前的版本中的advanced settings - time server模式存在跨站脚本漏洞。远程攻击者可借助actions/ChangeConfiguration.html页面中的‘server name’字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-32459
CVE编号：CVE-2017-13754
Oracle VM VirtualBox存在未明漏洞（CNVD-2017-17507）
VirtualBox是针对基于x86的系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.1.24之前版本在Core组件实现中存在安全漏洞，攻击者可利用该漏洞影响的系统完整性、可用性。
严重程度：中
CNVD编号：CNVD-2017-17507
CVE编号：CVE-2017-10233
Rapid7 Komand信息泄露漏洞
Rapid7 Komand是美国Rapid7公司的一套IT安全自动化解决方案。该产品具有任务自动化、恶意软件识别、漏洞修补和电子邮件威胁识别等功能。Rapid7 Komand 0.41.0及之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24490
CVE编号：CVE-2018-5559
深圳市微达软件有限公司蓝凌智慧协同平台存在通用型SQL注入漏洞
深圳市蓝凌软件股份有限公司是国内第一家研究知识管理和推动知识化平台建设的企业，为客户提供解决方案。蓝凌智慧协同平台系统EIS存在SQL注入漏洞。由于'id'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06638
Microsoft Office内存破坏漏洞（CNVD-2016-07580）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office软件存在远程执行代码漏洞。由于程序未能正确处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07580
CVE编号：CVE-2016-3359