CIRCL/Vulnerability-CNVD huggingface dataset:
Industrial Light and Magic OpenEXR代码问题漏洞
Industrial Light and Magic（LIM） OpenEXR是美国Industrial Light and Magic（LIM）公司的一种图像文件格式，适用于高动态范围（HDR）图像。Industrial Light and Magic OpenEXR 2.5.2之前版版本中的IlmImf/ImfTiledInputFile.cpp文件的‘TiledInputFile：：TiledInputFile()’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-18053
CVE编号：CVE-2020-15304
ZZCMS简介处存在存储型跨站脚本漏洞
ZZCMS是一款asp语言开发的免费建站系统。ZZCMS简介处存在存储型跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-46314
Huawei HarmonyOS迭代器故障漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在迭代器故障漏洞，攻击者可利用该漏洞影响功能稳定性。
严重程度：中
CNVD编号：CNVD-2025-19423
CVE编号：CVE-2025-54613
CloudBees Jenkins Subversion Release Manager Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Subversion Release Manager Plugin是使用在其中的一个版本管理工具。CloudBees Jenkins Subversion Release Manager Plugin 1.2及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-18529
CVE编号：CVE-2020-2152
Oracle Java SE存在未明漏洞（CNVD-2024-44544）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Oracle Java SE、Oracle GraalVM for JDK和Oracle GraalVM Enterprise Edition存在安全漏洞。攻击者可利用该漏洞更新、插入或删除部分可访问数据。
严重程度：中
CNVD编号：CNVD-2024-44544
CVE编号：CVE-2024-21235
Apache ActiveMQ拒绝服务漏洞
Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。Apache ActiveMQ中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05253
CVE编号：CVE-2014-3576
STDU Viewer缓冲区溢出漏洞
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-14002
CVE编号：CVE-2017-8387
Rockwell Automation FactoryTalk EnergyMetrix SQL注入漏洞
Rockwell Automation FactoryTalk EnergyMetrix是美国罗克韦尔（Rockwell Automation）公司的一个基于Web的用于捕获、分析、存储和共享能源数据的软件管理包。Rockwell Automation FactoryTalk EnergyMetrix 2.20.00之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-05694
CVE编号：CVE-2016-4522
Microsoft Edge Chakra脚本引擎内存损坏漏洞（CNVD-2019-07385）
Edge是微软为Windows 10打造的浏览器，特点是快速、安全。Microsoft Edge存在Chakra脚本引擎内存损坏漏洞，该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-07385
CVE编号：CVE-2018-8583
Gradle Enterprise信息泄露漏洞
Gradle Enterprise可加快构建、提高构建可靠性和加速构建调试，从而可提高开发人员的工作效率。Gradle Enterprise 2017.1 - 2020.2.4存在信息泄露漏洞。该漏洞源于高级系统使用摘要访问不受限。攻击者可利用该漏洞获取项目名称和使用指标等构建信息。
严重程度：中
CNVD编号：CNVD-2020-53151
CVE编号：CVE-2020-15775
Elvaco M-Bus Metering Gateway CMe3100文件上传漏洞
Elvaco M-Bus Metering Gateway CMe3100是Elvaco公司的一款用于固定网络的 M-Bus 计量网关。Elvaco M-Bus Metering Gateway CMe3100 1.12.1版本存在文件上传漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2024-41679
CVE编号：CVE-2024-49398
Android Qualcomm USB Driver信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm USB Driver是使用在其中的一个美国高通（Qualcomm）公司开发的USB驱动组件。Andrion的Qualcomm USB Driver中存在信息泄露漏洞。本地攻击者可借助恶意的应用程序利用该漏洞访问未授权的数据。
严重程度：低
CNVD编号：CNVD-2016-04674
CVE编号：CVE-2016-3813
UQCMS云商系统me***.cl***.php页面存在SQL注入漏洞
UQCMS云商系统是程序采用PHP+MYSQL模板采用smarty模板，前后端是分离的一款B2B2C电子商务软件。UQCMS云商系统me***.cl***.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18732
F5 BIG-IP内存泄露漏洞（CNVD-2021-65625）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在内存泄露漏洞。该漏洞源于在Virtual Server上关联使用了RESOLVER::summarize命令的iRules未披露的请求，攻击者可利用漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2021-65625
CVE编号：CVE-2021-23049
Gigadevice GD32VF103固件提取漏洞
Gigadevice GD32VF103是一款兆易单片机设备。Gigadevice GD32VF103闪存读出保护存在固件提取漏洞，物理能访问攻击者可利用该漏洞提交特殊的请求，从调试接口获取固件。
严重程度：低
CNVD编号：CNVD-2020-52331
CVE编号：CVE-2020-13469
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13242）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13242
CVE编号：CVE-2018-12779
GitLab路径遍历漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版本）11.3.13之前的11.x版本、11.4.11之前的11.4.x版本和11.5.4之前的11.5.x版本中存在路径遍历漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2020-22706
CVE编号：CVE-2018-20144
Endian Firewall remark参数跨站脚本漏洞
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall remark参数存在跨站脚本漏洞，该漏洞源于对/manage/dhcp/fixed_leases/中remark参数输入清理不当，攻击者可利用该漏洞注入恶意JavaScript代码，当其他用户查看页面时被存储和执行。
严重程度：中
CNVD编号：CNVD-2026-18415
CVE编号：CVE-2026-34801
LS ELECTRIC XBC-DN32U访问控制错误漏洞（CNVD-2023-21678）
LS ELECTRIC XBC-DN32U是韩国LS ELECTRIC公司的一款PLC可编程逻辑控制器。LS ELECTRIC XBC-DN32U 01.80版本存在访问控制错误漏洞，该漏洞源于缺少对PLC创建用户的身份验证，攻击者可利用该漏洞创建和使用具有高级权限的帐户，并控制设备。
严重程度：高
CNVD编号：CNVD-2023-21678
CVE编号：CVE-2023-22804
Trend Micro Smart Protection Server远程命令执行漏洞（CNVD-2018-01119）
Trend Micro Smart Protection Server是下一代基于云的高级保护解决方案。Trend Micro Smart Protection Server存在远程命令执行漏洞。攻击者可以利用漏洞通过本地文件包含，远程执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-01119
CVE编号：CVE-2017-14095
Google Chrome代码执行漏洞（CNVD-2023-63470）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由于WebRTC中的免费使用引起的。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-63470
CVE编号：CVE-2023-4076
Huawei HarmonyOS video-related system service模块拒绝服务漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS video-related system service模块存在拒绝服务漏洞，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-30252
CVE编号：CVE-2025-58316
GitLab权限泄露漏洞
GitLab是一个使用Ruby on Rails开发的开源应用程序，实现了一个Git仓库管理平台，可通过Web界面进行访问公开的或者私有的项目。GitLab存在权限泄露漏洞，当修改任务的分配者信息的时候，API将返回该用户的个人信息详情，其中包括了该用户的authentication_token、encrypted_otp_secret、otp_backup_codes等敏感信息。攻击者可利用这些敏感信息使用该用户的身份和权限操作GitLab。如果用户为管理员权限，可能会造成更大的危害。
严重程度：高
CNVD编号：CNVD-2017-03001
CVE编号：CVE-2017-0882
UTT 520W formUser函数缓冲区溢出漏洞
UTT 520W是中国艾泰（UTT）公司的一款无线路由器。UTT 520W存在缓冲区溢出漏洞，该漏洞源于文件/goform/formUser中函数strcpy的参数passwd1未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2026-05016
CVE编号：CVE-2025-15459
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0012948）
Adobe Experience Manager是Adobe公司推出的企业级内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于低权限攻击者可向表单字段注入恶意脚本，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-00129
CVE编号：CVE-2025-64797
SAP BusinessObjects Business IntelligenceXML外部实体注入漏洞
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一套书屋智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP BusinessObjects Business Intelligence Platform 4.10版本、4.20版本和4.30版本中存在安全漏洞，该漏洞源于程序未能充分地验证从不可信源接收到的XML文档。攻击者可利用该漏洞获取敏感信息的访问权限或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22201
CVE编号：CVE-2019-0268
HPE Aruba ClearPass Policy Manager远程命令注入漏洞（CNVD-2021-80165）
HPE Aruba ClearPass Policy Manager是一个网络访问控制（NAC）解决方案。HPE Aruba ClearPass Policy Manager存在远程命令注入漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-80165
CVE编号：CVE-2021-40986
F5 BIG-IP SIP配置文件拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP SIP配置文件存在拒绝服务漏洞，在消息路由类型虚拟服务器上配置SIP配置文件时，未公开的流量可能导致TMM终止，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-05957
CVE编号：CVE-2023-22842
MyuCMS存在任意文件删除漏洞
MyuCMS开源内容管理系统采用ThinkPHP开发而成的社区商城。MyuCMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：高
CNVD编号：CNVD-2020-03907
ImageMagick拒绝服务漏洞（CNVD-2017-05357）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-4版本中的coders/rle.c文件存在安全漏洞。远程攻击者可借助特制的图像利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05357
CVE编号：CVE-2017-7606
GetSimple CMS HTML文件执行漏洞（CNVD-2019-00329）
Cagintranet GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统（CMS）。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。Cagintranet GetSimple CMS 3.3.15版本中存在安全漏洞。攻击者可利用该漏洞执行HTML文件。
严重程度：中
CNVD编号：CNVD-2019-00329
CVE编号：CVE-2018-19420
VISAM VBASE Editor和VBASE Web-Remote Module缓冲区溢出漏洞
VISAM VBASE是德国VISAM公司的一套数据采集与监控系统。VBASE Editor是其中的一个编辑器。VBASE Web-Remote Module是其中的一个基于Web的远程模块。VISAM VBASE Editor 11.5.0.2版本和VBASE Web-Remote Module中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务并执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20692
CVE编号：CVE-2020-10599
SAP 3D Visual Enterprise Viewer拒绝服务漏洞（CNVD-2021-16369）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在拒绝服务漏洞。该漏洞源于输入验证不当。攻击者可通过特制.JT格式文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-16369
CVE编号：CVE-2021-27587
Rockwell Automation Arena本地代码执行漏洞（CNVD-2025-21437）
Rockwell Automation Arena是美国罗克韦尔（Rockwell Automation）公司的一款离散事件模拟和自动化软件。Rockwell Automation Arena存在本地代码执行漏洞，该漏洞是由于对用户提供的数据验证不当造成的。攻击者可利用该漏洞泄露信息并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21437
CVE编号：CVE-2025-2829
Apple OS X iWork文件任意代码执行漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理iWork存在安全漏洞，允许攻击者可构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08147
CVE编号：CVE-2015-7107
WordPress Tagregator插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Tagregator plugin是使用在其中的一个用于在网页中添加简码的插件。WordPress Tagregator插件0.6版本中存在跨站脚本漏洞。远程攻击者可通过点击‘Add New’按钮并借助其中的title字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-09149
CVE编号：CVE-2018-10752
Emlog跨站脚本漏洞（CNVD-2023-36305）
emlog是emlog个人开发者的一套基于PHP和MySQL的CMS建站系统。Emlog Pro v2.0.3版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞使用特制的有效载荷通过注入Article Title或Article Summary参数执行任意Web脚本或 HTML。
严重程度：中
CNVD编号：CNVD-2023-36305
CVE编号：CVE-2023-30338
Apple macOS High Sierra IOKit组件输入验证漏洞
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。IOKit是其中的一个读取系统信息的组件。Apple macOS High Sierra 10.13.2之前的版本中IOKit组件存在输入验证漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00186
CVE编号：CVE-2017-13848
Tenda F1202 fromAddressNat方法entrys参数缓冲区溢出漏洞
Tenda F1202是一款企业级双频无线路由器，支持2.4GHz和5GHz双频段，最高传输速率达1200Mbps，配备4根5dBi天线增强信号覆盖。Tenda F1202存在缓冲区溢出漏洞，该漏洞源于fromAddressNat方法的entrys参数未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-18174
CVE编号：CVE-2024-30638
Tenda AC5 R7WebsSecurityHandler函数缓冲区溢出漏洞
Tenda AC5是中国腾达（Tenda）公司的一款无线路由器。Tenda AC5 R7WebsSecurityHandler函数存在缓冲区溢出漏洞，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-57680
CVE编号：CVE-2023-25211
SAP S/4HANA输入验证错误漏洞
SAP S/4HANA是德国SAP公司的一个基于SAP HANA内存数据库系统的的企业资源管理软件。SAP S/4HANA存在输入验证错误漏洞，该漏洞源于管理支票簿组件缺少输入验证，攻击者可利用该漏洞插入或编辑数据库中现有字段的值。
严重程度：中
CNVD编号：CNVD-2022-56948
CVE编号：CVE-2022-32248
ImageMagick信息泄露漏洞（CNVD-2017-04962）
ImageMagick是美国ImageMagick公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-04962
CVE编号：CVE-2016-10146
WordPress gigpress插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。gigpress是使用在其中的一个节目列表添加和管理插件。WordPress gigpress插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-30393
CVE编号：CVE-2015-9354
Magento跨站脚本漏洞（CNVD-2019-40743）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-40743
CVE编号：CVE-2019-8138
多款DenyAll产品身份验证漏洞
DenyAll i-Suite LTS等都是法国DenyAll公司的Web防火墙产品。多款DenyAll产品中存在身份验证漏洞。远程攻击者可通过向/webservices/download/index.php文件发送typeOf=debug请求，并在回复中读取iToken字段利用该漏洞获取身份验证信息。
严重程度：高
CNVD编号：CNVD-2017-33672
CVE编号：CVE-2017-14706
Oracle WebLogic Server远程代码执行漏洞（CNVD-2015-07707）
WebLogic是美国Oracle公司出品的一个application server，是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。Oracle WebLogic Server存在远程代码执行漏洞。该漏洞通过JRMP协议利用RMI机制的缺陷达到执行任意反序列化代码的目的。攻击者可以在未授权的情况下将payload封装在T3协议中，通过对T3协议中的payload进行反序列化，从而实现对存在漏洞的WebLogic组件进行远程攻击，执行任意代码并可获取目标系统的所有权限。
严重程度：高
CNVD编号：CNVD-2018-21087
CVE编号：CVE-2018-3245
PMET整数溢出漏洞
PMET是一款基于以太坊的数字货币。PMET的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13369
CVE编号：CVE-2018-13712
Palo Alto Networks Zingbox Inspector输入验证错误漏洞
Palo Alto Networks Zingbox Inspector是美国Palo Alto Networks公司的一款Zingbox IoT Command Center物联网控制中心解决方案中的本地部署设备。Palo Alto Networks Zingbox Inspector 1.294及之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-36666
CVE编号：CVE-2019-15019
Linux kernel内存错误引用漏洞（CNVD-2018-24386）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。ext4 filesystem是其中的一套ext4文件系统组件。Linux kernel中的ext4 filesystem存在安全漏洞。攻击者可借助特制的ext4文件系统镜像利用该漏洞造成拒绝服务（‘ext4_xattr_set_entry’函数释放后重用）。
严重程度：中
CNVD编号：CNVD-2018-24386
CVE编号：CVE-2018-10879
Dell RSA BSAFE Micro Edition Suite信息泄露漏洞
Dell RSA BSAFE Micro Edition Suite是美国戴尔（Dell）公司的一款加密工具包。Dell RSA BSAFE Micro Edition Suite中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40480
CVE编号：CVE-2019-3731
Huawei HarmonyOS和EMUI存在未明漏洞（CNVD-2026-05176）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在安全漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2026-05176
CVE编号：CVE-2023-49243
DedeCMS v5.7存在命令执行漏洞
织梦内容管理系统（DedeCMS）是一款PHP开源网站管理系统。DedeCMS v5.7存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-22868
北京云帆互联科技有限公司培训考试系统存在XML实体注入漏洞
北京云帆互联科技有限公司经营范围包括：技术开发、技术推广、技术转让、技术咨询、技术服务等。北京云帆互联科技有限公司培训考试系统存在XML实体注入漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-14513
RubyGems跨站脚本漏洞
RubyGems是RubyGems组织的一款Ruby程序包管理器，它主要用于发布和管理Ruby程序包。RubyGems中的主页属性存在跨站脚本漏洞，该漏洞源于程序未能正确的校验用户提交的输入。远程攻击者可借助特制的URL利用该漏洞在用户浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2018-06395
CVE编号：CVE-2018-1000078
IBM Security Directory Suite VA操作系统命令注入漏洞
IBM Security Directory Suite是美国国际商业机器（IBM）公司的一个可扩展的、基于标准的身份平台，可简化身份和目录管理。IBM Security Directory Suite VA存在操作系统命令注入漏洞，攻击者可利用该漏洞通过发送特制请求在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-51454
CVE编号：CVE-2022-32752
Adobe InDesign内存缓冲区越界访问漏洞
Adobe InDesign是Adobe公司的一个桌面出版(DTP)的应用程序，主要用于各种印刷品的排版编辑。Adobe InDesign存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-85266
CVE编号：CVE-2021-42732
Montala Limited ResourceSpace SQL注入漏洞
Montala Limited ResourceSpace是英国Montala公司的一套开源的数字资产管理软件。Montala Limited ResourceSpace 7.3.7009及之前版本中存在SQL注入漏洞，远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-06000
CVE编号：CVE-2015-6915
阿里妈妈RAP存在反射型跨站脚本漏洞
阿里妈妈RAP是一个全域营销平台。阿里妈妈RAP存在反射型跨站脚本漏洞。该漏洞是由于account参数未能正确过滤和转义用户提交的数据，攻击者通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-26310
宜兴市兴晟信息科技有限公司建站系统存在SQL注入漏洞
宜兴市兴晟信息科技有限公司是一家集网络互动传媒、策划、咨询、影视、于一体的新型网络互动服务商。宜兴市兴晟信息科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48636
pixl-class操作系统命令注入漏洞
pixl-class是一款用于创建具有继承和mixins类的Node.js模块。pixl-class 1.0.3之前版本中存在操作系统命令注入漏洞。攻击者可借助‘create’函数中的‘member’参数利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-32888
CVE编号：CVE-2020-7640
Google TensorFlow任意文件覆盖漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在任意文件覆盖漏洞，该漏洞源tf.keras.utils.get_file与extract=True一起使用时引起的问题，攻击者可利用该漏洞通过一个精心制作的归档文件覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2021-48867
CVE编号：CVE-2021-35958
合肥谨宸网络科技有限公司建站系统存在SQL注入漏洞
合肥谨宸网络科技有限公司是一家提供网站建设、网站优化的新兴网络公司。合肥谨宸网络科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-22137
Fortinet FortiAuthenticator跨站脚本漏洞
Fortinet FortiAuthenticator是对FortiToken™双因子认证令牌进行安全的远程访问的识别与对接的系列安全认证的解决方案。Fortinet FortiAuthenticator 3.0.0存在跨站脚本漏洞，允许远程攻击者通过操作参数对 cert/scep /注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01109
CVE编号：CVE-2015-1459
Google Android Mediaserver远程代码执行漏洞（CNVD-2017-07094）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver组件存在远程代码执行漏洞。远程攻击者可利用该漏洞借助特制的文件造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-07094
CVE编号：CVE-2017-0587
深圳警翼智能科技股份有限公司电子证据管理软件存在SQL注入漏洞（CNVD-2021-10393）
深圳警翼智能科技股份有限公司是中国执法记录仪行业企业，集研发、制造、销售、服务于一体。深圳警翼智能科技股份有限公司电子证据管理软件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10393
太原易思软件技术有限公司业务管控系统存在SQL注入漏洞
太原易思软件技术有限公司是一家依托互联网信息、物联网技术为企业提供完整智能工厂解决方案的互联网软件开发及系统集成企业。太原易思软件技术有限公司业务管控系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-30136
Mida Solutions eFramework路径遍历漏洞
Mida Solutions eFramework是意大利Mida Solutions公司的一套统一通信和协作服务套件。Mida Solutions eFramework 2.9.0及之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2020-42666
CVE编号：CVE-2020-15923
Eaton ELCSoft EPC文件解析越界访问远程代码执行漏洞
Eaton ELCSoft可编程逻辑控制软件可在PC上运行，可帮助配置ELC控制器。Eaton ELCSoft存在越界访问远程代码执行漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-30119
Cisco Nexus 9000 Series拒绝服务漏洞
Cisco Nexus 9000 交换机为以应用为中心的基础架构奠定了基础，可提供出色的 扩展性、性能和能源效率。Cisco Nexus 9000的SNMP子系统存在安全漏洞，经过身份验证的远程攻击者利用此漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-02237
CVE编号：CVE-2015-0686
w3m拒绝服务漏洞（CNVD-2016-13131）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-33之前的版本中存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞造成拒绝服务（段错误和崩溃）。
严重程度：中
CNVD编号：CNVD-2016-13131
CVE编号：CVE-2016-9623
Oracle Hospitality Reporting and Analytics存在未明漏洞（CNVD-2019-36659）
Oracle Hospitality Reporting and Analytics是一款基于web的应用程序，其集中销售点（POS）数据，为业务运营提供运营和分析洞见，并通过向组织内的所有角色传递信息来提高效率。Oracle Hospitality Reporting and Analytics 9.1.0存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-36659
CVE编号：CVE-2019-2947
JTBC(PHP)文件删除漏洞
JTBC(PHP)是一套开源的CMS（内容管理系统）。JTBC(PHP)3.0.1.6版本中存在文件删除漏洞，远程攻击者可借助/console/file/manage.php?type=action&action=delete&path=c%3A%2F URL利用该漏洞删除系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2019-23080
CVE编号：CVE-2018-17837
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22741）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-22741
CVE编号：CVE-2017-11212
Cisco IOS XE拒绝服务漏洞
Cisco IOS XE是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS XE 3.13S及之前版本的packet reassembly子系统中存在安全漏洞，该漏洞源于程序执行分片数据包重组失败时，会向控制台和系统日志发送ATTN-3-SYNC_TIMEOUT错误消息。远程攻击者可通过发送大量畸形的IPv4或IPv6数据包利用该漏洞造成拒绝服务（CPU消耗和数据包丢失）。
严重程度：中
CNVD编号：CNVD-2015-05096
CVE编号：CVE-2015-4293
Red Hat IPA资源管理错误漏洞
Red Hat IPA是美国红帽（Red Hat）公司的一款用于Linux/UNIX平台的域控制器。Red Hat IPA 4.x.x版本至4.8.0版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用漏洞可能会耗尽内存和CPU，导致拒绝服务和网站无响应。
严重程度：中
CNVD编号：CNVD-2021-26417
CVE编号：CVE-2020-1722
WordPress Redirection插件反序列化漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Redirection插件存在反序列化漏洞，允许管理员在某些情况下执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11715
Haiwell SCADA存在信息泄露漏洞
海为云组态软件是厦门海为科技有限公司研发的基于.NET Framework的工业自动化监控管理平台软件。Haiwell SCADA存在信息泄露漏洞，攻击者可利用该漏洞获取软件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-31607
Huawei P30 Pro逻辑检查错误漏洞
Huawei P30 Pro是中国华为（Huawei）公司的一款智能手机。Huawei P30 Pro 10.1.0.123(C432E19R2P5patch02)之前版本、10.1.0.126(C10E11R5P1)之前版本和10.1.0.160(C00E160R2P8)之前版本中存在安全漏洞，该漏洞源于逻辑检查错误。攻击者可借助恶意应用程序利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-46473
CVE编号：CVE-2020-9254
Oracle Customer Management and Segmentation Foundation存在未明漏洞（CNVD-2020-44080）
Oracle Customer Management and Segmentation Foundation是一款零售客户管理产品。Oracle Customer Management and Segmentation Foundation中的Segment组件存在安全漏洞。攻击者可利用该漏洞影响完整性。
严重程度：中
CNVD编号：CNVD-2020-44080
CVE编号：CVE-2020-14708
OpenKM跨站脚本漏洞
OpenKM是西班牙OpenKM公司的一套文档管理系统。该系统提供版本控制、文件历史记录和文件共享等功能。OpenKM 6.4.18(build 23338)版本中存在跨站脚本漏洞，该漏洞源于frontend/index.jsp脚本未能充分过滤Task中的‘Subject’字段。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-01608
CVE编号：CVE-2014-9017
广东凯格科技有限公司SongCMS PHP版存在命令执行漏洞
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。广东凯格科技有限公司SongCMS PHP版存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-24957
EMC RSA Data Loss Prevention点击劫持漏洞
EMC RSA Data Loss Prevention可以监控网络流量，防护数据丢失。EMC RSA Data Loss Prevention 9.6 SP2 P5之前版本存在点击劫持漏洞，远程攻击者可通过构造的网站元素，执行点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2016-02782
CVE编号：CVE-2016-0895
Google Pixel bluetooth_ccc.cc文件逻辑错误漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在逻辑错误漏洞，该漏洞源于在bluetooth_ccc.cc的buildCommand中存在逻辑错误，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2023-23571
CVE编号：CVE-2023-21040
Moodle输入验证错误漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在输入验证错误漏洞，该漏洞源于程序未能正确地检查私人文件上传的大小，攻击者可利用该漏洞绕过配额限制。
严重程度：中
CNVD编号：CNVD-2019-35808
CVE编号：CVE-2019-10134
Pivotal Software Spring Batch Admin跨站请求伪造漏洞
Pivotal Software Spring Batch Admin是美国Pivotal Software公司的一个监控管理工具。Pivotal Software Spring Batch Admin 1.3.0之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-28758
CVE编号：CVE-2017-12881
Adobe Flash Player越界读取漏洞
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在越边界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09461
CVE编号：CVE-2018-4933
Vim缓冲区溢出漏洞（CNVD-2024-40465）
Vim是一款跨平台的文本编辑器。Vim 9.0.2142之前版本存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-40465
CVE编号：CVE-2024-22667
Zyxel DX3300-T0操作系统命令注入漏洞
Zyxel DX3300-T0是中国合勤（Zyxel）公司的一个小型无线WiFi路由器。Zyxel DX3300-T0存在操作系统命令注入漏洞，该漏洞源于priv参数存在认证后命令注入，攻击者可利用该漏洞导致操作系统命令执行。
严重程度：高
CNVD编号：CNVD-2026-25141
CVE编号：CVE-2025-8693
Hancom Office 2020存在拒绝服务漏洞
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-01357
NVIDIA GPU Display Driver本地权限提升漏洞（CNVD-2017-30725）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。kernel mode layer handler for DxgkDdiEscape是其中的一个DxgkDdiEscape的内核模式层处理程序。NVIDIA Windows GPU Display Driver中的kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape存在安全漏洞，该漏洞源于程序未能正确的验证用户提交的值，并将其用作数组索引。攻击者可利用该漏洞造成拒绝服务或可能提升权限。
严重程度：高
CNVD编号：CNVD-2017-30725
CVE编号：CVE-2017-6277
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15530）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案（CMS），主要用于构建网站、移动应用程序和管理数字资产，同时支持跨渠道内容交付和个性化数字体验的创建‌。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15530
CVE编号：CVE-2025-47087
Mercurial任意代码执行漏洞
Mercurial是一套使用Python语言编写的跨平台的分布式版本控制软件。Mercurial使用Git repos中的convert扩展时存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02969
CVE编号：CVE-2016-3105
UCMS权限提升漏洞
UCMS是一套使用PHP语言编写的内容管理系统。UCMS 1.4.6版本中的user/editpost.php文件存在安全漏洞。攻击者可利用该漏洞将普通用户1级权限提升至超级用户3级权限。
严重程度：中
CNVD编号：CNVD-2019-01095
CVE编号：CVE-2018-17037
lunary拒绝服务漏洞（CNVD-2025-07601）
lunary是lunary开源的一个LLM的生产工具包。lunary存在拒绝服务漏洞，该漏洞源于/v1/checklists端点使用不安全的正则表达式。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-07601
CVE编号：CVE-2024-8998
McAfee Email Gateway跨站脚本漏洞
McAfee Email Gateway（MEG）是美国迈克菲（McAfee）公司的一套电子邮件安全解决方案。该方案提供传入威胁防护、传出加密、数据丢失防护等功能。McAfee Email Gateway存在跨站脚本漏洞。远程攻击者可借助Digest消息中的令牌利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01274
CVE编号：CVE-2015-1619
Niushop多商户系统存在文件上传漏洞
上海牛之云网络科技有限公司是一家从事移动互联网，电商软件为主导的技术研发型企业。Niushop多商户系统存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-07502
ClamAV缓冲区溢出漏洞（CNVD-2018-03238）
ClamAV AntiVirus software是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。ClamAV AntiVirus software中存在缓冲区溢出漏洞，该漏洞源于消息解析函数使用了不正确的输入验证检测机制。远程攻击者可通过发送特制的邮件利用该漏洞造成拒绝服务或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03238
CVE编号：CVE-2017-12379
PHP wdsl Extension存在未明漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP wdsl Extension存在未明漏洞，攻击者可以利用此漏洞执行某些未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-01028
CVE编号：CVE-2013-6501
国电南瑞科技股份有限公司DPR-343-DA-G电力系统动态记录装置存在拒绝服务漏洞（CNVD-2020-01583）
DPR-343-DA-G电力系统动态记录装置是基于DL/T860构架，应用于新一代智能变电站中的故障录波装置。国电南瑞科技股份有限公司DPR-343-DA-G电力系统动态记录装置存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-01583
Oracle Common Applications Calendar存在未明漏洞（CNVD-2017-33681）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Common Application Calendar（CAC，又名Oracle Common Application）是其中的一个能够简化日常活动、约会和资源调度管理的组件。Oracle E-Business Suite中的Oracle Common Applications Calendar组件的Applications Calendar子组件存在安全漏洞，未经身份验证的攻击者可通过HTTP破坏Oracle Common Applications Calendar，未授权访问关键数据，对数据库执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-33681
CVE编号：CVE-2017-10322
Hostel Management System Home参数SQL注入漏洞
Hostel Management System是一个宿舍管理系统。Hostel Management System存在SQL注入漏洞，该漏洞源于文件/justines/admin/mod_reports/index.php中参数Home缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24111
CVE编号：CVE-2025-10813
SolarWinds SFTP不安全密码存储漏洞
SolarWinds SFTP是一款FTP服务程序。SolarWinds SFTP存在不安全密码存储漏洞。该漏洞是由于配置文件是全局可读和可写的，并以不安全的方式存储用户密码，允许攻击者为潜在特权帐户确定密码。同时也给攻击者提供了后退服务器的能力。
严重程度：中
CNVD编号：CNVD-2018-24656
CVE编号：CVE-2018-16791
Advantech WebAccess/SCADA存在任意文件删除漏洞（CNVD-2020-29403）
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在任意文件删除漏洞，攻击者可利用该漏洞删除服务器任意文件。
严重程度：中
CNVD编号：CNVD-2020-29403
Delta Industrial Automation WPLSoft dvp文件堆缓冲区溢出漏洞（CNVD-2017-228214）
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。Delta Industrial Automation WPLSoft dvp文件存在堆缓冲区溢出漏洞。由于未对用户提供的数据长度进行验证。攻击者可利用漏洞在当前进程的上下文下执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22821
TarDiff命令注入漏洞
TarDiff是软件开发者Josef Spillner所研发的一套压缩包比较工具。TarDiff中存在命令注入漏洞。攻击者可借助tar文件名或tar文件中的文件名的shell元字符利用该漏洞注入任意shell命令。
严重程度：中
CNVD编号：CNVD-2016-02801
CVE编号：CVE-2015-0857
GTKWave缓冲区溢出漏洞（CNVD-2024-04845）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的.fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-04845
CVE编号：CVE-2023-35702
WordPress PHPL插件开放开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress PHPL插件存在开放开放重定向漏洞。攻击者可利用漏洞成功启动钓鱼欺诈并窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-15671
刀客建站系统V1.0存在文件上传漏洞
刀客建站系统是专门针对软件开发者和软件affiliate的软件发布平台自助建站系统。刀客建站系统V1.0存在文件上传漏洞，攻击者可通过上传任意文件的方式上传webshell到服务器从而获得对方服务器的权限。
严重程度：高
CNVD编号：CNVD-2020-64561
WordPress bold-page-builder插件存在未明漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。bold-page-builder是使用在其中的一个拖放式网页构建插件。WordPress bold-page-builder插件2.3.2之前版本中存在安全漏洞，该漏洞源于程序缺少访问控制。攻击者可利用该漏洞修改设置并导出数据。
严重程度：中
CNVD编号：CNVD-2019-30734
CVE编号：CVE-2019-15821
iccDEV SIccCalcOp::Describe函数堆缓冲区溢出漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在堆缓冲区溢出漏洞，该漏洞源于SIccCalcOp::Describe函数存在堆缓冲区溢出，攻击者可利用该漏洞使应用程序崩溃或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07955
CVE编号：CVE-2026-22047