CIRCL/Vulnerability-CNVD huggingface dataset:
Tenda FH1201缓冲区溢出漏洞（CNVD-2025-10825）
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在缓冲区溢出漏洞，该漏洞源于fromNatlimit函数中的page参数包含堆栈溢出。攻击者可利用该漏洞造成拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2025-10825
CVE编号：CVE-2024-42944
Installer of Tween不可信搜索路径漏洞
Tween是一款用于Twitter的客户端工具。Tween 1.6.6.0及之前的版本中存在不可信搜索路径漏洞。攻击者可借助恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-25890
CVE编号：CVE-2017-2279
Linux kernel Advanced Linux Sound Architecture框架竞争条件漏洞（CNVD-2016-01976）
Linux kernel是一款开源的操作系统。Linux kernel的Advanced Linux Sound Architecture框架timer ioctls中存在竞争条件漏洞，本地攻击者可利用该漏洞使系统挂起，造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-01976
CVE编号：CVE-2016-2545
GE Reason DR60权限不当漏洞
Reason DR60是GE公司推出的一款集中、一体式多功能数字故障记录器（DFR）。GE Reason DR60 02A04.1之前版本固件存在权限不当漏洞。该漏洞源于该软件以高于所需最低权限的权限水平执行操作。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-24019
CVE编号：CVE-2021-27454
Apple macOS Sierra AppleGraphicsPowerManagement组件拒绝服务漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。AppleGraphicsPowerManagement是其中的一个显卡电源管理组件。Apple macOS Sierra 10.12.2之前的版本中的AppleGraphicsPowerManagement组件存在安全漏洞。攻击者可利用该漏洞造成系统拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-12719
CVE编号：CVE-2016-7609
Google Android信息泄露漏洞（CNVD-2022-71979）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于PowerVR驱动程序中的一个缺陷造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2022-71979
CVE编号：CVE-2021-0891
Netgear Prosafe WMS5316存在代码执行漏洞
NETGEAR WMS5316，无线控制器是一个易于使用的设备，简化了无线网络的建立和管理。Netgear WMS5316存在代码执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-69444
PHP 'cgi_main.c'越界读拒绝服务漏洞
PHP是一款流行的编程语言。PHP 'cgi_main.c'存在越界读拒绝服务漏洞，远程攻击者可利用漏洞使应用程序崩溃，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-00133
CVE编号：CVE-2014-9427
Kliqqi跨站请求伪造漏洞
Kliqqi是一套CMS（内容管理系统）。Kliqqi 2.0.2版本中的admin/admin_users.php页面存在跨站请求伪造漏洞。远程攻击者可利用该漏洞创建带有管理员权限的账户。
严重程度：中
CNVD编号：CNVD-2018-10360
CVE编号：CVE-2018-11405
Google Android缓冲区溢出漏洞（CNVD-2022-80691）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于缺少边界检查，可能存在越界写入。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-80691
CVE编号：CVE-2022-20428
Open TFTP Server MT 'logMess'函数缓冲区溢出漏洞
Open TFTP Server MT是一款文件传输服务器。Open TFTP Server MT 1.65及之前版本中的'logMess'函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-47200
CVE编号：CVE-2019-12567
WordPress插件WP Emoticon Rating跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件WP Emoticon Rating存在跨站请求伪造漏洞，该漏洞源于函数缺少或错误的nonce验证，未经身份验证的攻击者可利用该漏洞通过伪造请求更新设置并注入恶意Web脚本。
严重程度：中
CNVD编号：CNVD-2026-23838
CVE编号：CVE-2026-8910
Free MP3 CD Ripper 2.8存在缓冲区溢出漏洞
MP3 CD Ripper是一个强大的和容易的CD制作程序。它建立在一个CD开膛手和音频转换器。Free MP3 CD Ripper 2.8存在缓冲区溢出漏洞，攻击者可以利用漏洞导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2019-44125
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23724）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中Annotation对象的subject属性的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23724
CVE编号：CVE-2018-17633
Lenovo SHAREit传输未加密漏洞
Lenovo SHAREit（茄子快传）是中国联想（Lenovo）公司的一套文件共享软件。Lenovo SHAREit for Windows 3.2.0之前版本和SHAREit for Android 3.5.48_ww之前版本中存在传输未加密漏洞，程序以明文形式传输文件。远程攻击者可通过嗅探网络利用该漏洞获取敏感信息，或实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2016-00490
CVE编号：CVE-2016-1489
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-16193）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm组件OpenGL ES driver存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-16193
CVE编号：CVE-2018-5838
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20421）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20421
CVE编号：CVE-2025-8648
Django开放重定向漏洞
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django 1.11.15之前的1.11.x版本和2.0.8之前的2.0.x版本中的django.middleware.common.CommonMiddleware存在开放重定向漏洞。攻击者可利用该漏洞将用户重定向到任意网站。
严重程度：中
CNVD编号：CNVD-2018-17628
CVE编号：CVE-2018-14574
武汉烽火信息集成技术有限公司HG6145D存在命令执行漏洞
HG6145D是烽火通信科技股份有限公司旗下吉比特无源光纤接入用户端设备（GPON ONU）。武汉烽火信息集成技术有限公司HG6145D存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2021-46847
GTKWave整数溢出漏洞（CNVD-2024-38191）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave存在整数溢出漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-38191
CVE编号：CVE-2023-39270
Bento4缓冲区溢出漏洞（CNVD-2019-05132）
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.5.1-624中的Core/Ap4HvccAtom.cpp中的AP4_HvccAtom类存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-05132
CVE编号：CVE-2018-14531
Tenda A15 ssid参数堆栈溢出漏洞
Tenda A15是中国腾达（Tenda）公司的一款WiFi扩展器。Tenda A15 ssid参数存在堆栈溢出漏洞，该漏洞源于/goform/WifiBasicSet的ssid参数对输入数据缺乏长度检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-02259
CVE编号：CVE-2022-47119
Microsoft Edge远程内存破坏漏洞（CNVD-2017-06587）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge未正确访问内存对象，在实现上存在远程内存破坏漏洞，攻击者在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06587
CVE编号：CVE-2017-0221
汉得SRM云平台存在未授权访问漏洞
汉得SRM云平台是一款基于SaaS服务/技术架构的一站式数字化管理平台。汉得SRM云平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30357
Apple macOS Tahoe内存损坏漏洞
Apple macOS Tahoe是苹果公司于2025年6月10日发布的macOS操作系统第26个主要版本，采用全新的“液态玻璃”（Liquid Glass）视觉设计，显著优化了界面美观性、功能集成性和跨设备协同能力，并成为支持英特尔芯片Mac的最后一个系统更新。Apple macOS Tahoe存在内存损坏漏洞，该漏洞源于处理特制图像时内存处理不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-22599
CVE编号：CVE-2025-43287
mini_httpd和thttpd缓冲区溢出漏洞
thttpd和mini_httpd都是ACME实验室开发的产品。thttpd是一款轻量级的HTTP服务器，它支持基于URL的文件流量限制，以及支持多种平台，如FreeBSD、SunOS、Solaris、BSD等。mini_httpd是一款小型HTTP服务器，它支持基本身份验证、常见的MIME类型和目录列表等。mini_httpd 1.28之前版本和thttpd 2.28之前版本中的htpasswd实现存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05440
CVE编号：CVE-2017-17663
youdianCMS存在代码执行漏洞（CNVD-2021-51410）
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。youdianCMS存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51410
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2022-50941）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞导致应用程序崩溃并且用户暂时无法使用，直到重新启动应用程序。
严重程度：中
CNVD编号：CNVD-2022-50941
CVE编号：CVE-2022-32238
WPS Office 2019 PC版存在内存破坏漏洞（CNVD-2020-44403）
WPS Office 2019 PC版是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office 2019 PC版存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-44403
ESPCMS V6后台SQL注入漏洞
易思ESPCMS企业网站管理系统基于LAMP开发构建的企业网站管理系统，它具有操作简单、功能强大、稳定性好、扩展性及安全性强、二次开发及后期维护方便，可以帮您迅速、轻松地构建起一个强大专业的企业网站。该系统后台存在SQL注入漏洞，由于程序未能充分过滤参数，允许攻击者利用该漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2016-09751
齐博视频系统SQL注入漏洞
齐博视频系统可以实现全部静态，自定义静态页的URL规则，可以后台复制系统成为多个子系统。齐博视频系统存在SQL注入漏洞。'video/member/special.php'其中{$TB_pre}未初始化，由于qibo存在伪全局变量注册，导致SQL注入，攻击者利用漏洞可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05930
Navigate CMS跨站脚本漏洞（CNVD-2021-57428）
Navigate CMS是一套功能强大且直观的内容管理系统。Navigate CMS 2.9版存在跨站脚本漏洞。攻击者可利用该漏洞通过name="wrong_path_redirect"功能进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-57428
CVE编号：CVE-2020-23243
悦书PDF阅读器存在堆溢出漏洞
悦书PDF阅读器是常青藤科技研发的国产免费PDF阅读器。悦书PDF阅读器在解析特殊PDF文件时存在堆溢出漏洞，攻击者利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30848
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10097491）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-100974
CVE编号：CVE-2023-48532
Broadcom Brocade SANnav信息泄露漏洞（CNVD-2019-41466）
Broadcom Brocade SANnav是美国博通（Broadcom）公司的一套SAN管理平台。Broadcom Brocade SANnav 2.0之前版本中的身份验证机制存在安全漏洞。本地攻击者可利用该漏洞访问敏感信息。
严重程度：低
CNVD编号：CNVD-2019-41466
CVE编号：CVE-2019-16206
Palo Alto Expedition  Expedition信息泄露漏洞
Palo Alto Expedition Migration tool是美国Palo Alto Networks公司的一款防火墙迁移工具。Palo Alto Expedition Migration tool 1.0.106及之前版本中存在安全漏洞。攻击者可利用该漏洞枚举操作系统上的文件。
严重程度：中
CNVD编号：CNVD-2018-24294
CVE编号：CVE-2018-10142
微宏软件技术（杭州）有限公司协同办公平台存在文件上传漏洞
微宏软件技术（杭州）有限公司是一家专业从事ECM协同管理软件和BPM业务流程管理软件研发和解决方案供应商。微宏软件技术（杭州）有限公司协同办公平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-52303
山西沃奇德格科技有限公司ShareWAF新一代主动防御式WAF存在弱口令漏洞
ShareWAF新一代主动防御式WAF是一款创新型WAF产品。山西沃奇德格科技有限公司ShareWAF新一代主动防御式WAF存在存在弱口令漏洞。攻击者可通过该用户名密码登录系统，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-11811
深圳元征科技goloZ安卓APP存在任意账户密码重置漏洞
goloZ APP是一款由深圳市元征科技开发的提供汽车维修服务的产品。深圳元征科技goloZ安卓APP存在任意账户密码重置漏洞。攻击者可通过验证码爆破的方式，重置任意注册用户密码。
严重程度：中
CNVD编号：CNVD-2017-26416
Google Android权限提升漏洞（CNVD-2021-45831）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android 11存在权限提升漏洞。该漏洞产生的原因是解密CryptoPlugin.cpp时存在由于竞争条件导致的释放后重用。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-45831
CVE编号：CVE-2021-0564
ARM mbed TLS加密问题漏洞
ARM mbed TLS是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。Arm Mbed TLS 2.16.6之前版本和2.7.15之前的2.7.x版本中存在加密问题漏洞。攻击者可利用该漏洞恢复长期有效的ECDSA私钥。
严重程度：低
CNVD编号：CNVD-2020-33588
CVE编号：CVE-2020-10932
Mozilla Firefox拒绝服务漏洞（CNVD-2015-02201）
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox 37.0之前的版本存在拒绝服务漏洞，由于程序未能正确处理图像变形。允许远程攻击者利用漏洞获取敏感内存信息或进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02201
CVE编号：CVE-2015-0811
Android on Nexus Qualcomm组件缓冲区溢出漏洞
Android on Nexus 7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 7 (2013)设备中的Android 2016-08-05之前版本中使用的Qualcomm组件中的drivers/media/radio/radio-iris.c文件存在缓冲区溢出漏洞，攻击者可借助特制的应用程序，利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-06230
CVE编号：CVE-2014-9882
LetoDMS跨站请求伪造漏洞
LetoDMS是一款基于PHP+MySQL开发的文档管理系统。LetoDMS 3.3.8之前版本存在跨站请求伪造漏洞，远程攻击者可利用该漏洞劫持受害者的认证。
严重程度：中
CNVD编号：CNVD-2017-35202
CVE编号：CVE-2012-4568
QEMU ‘uart_write()’拒绝服务漏洞
QEMU是一套模拟处理器软件。QEMU ‘uart_write()’存在安全漏洞，允许攻击者可利用该漏洞使QEMU程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05510
Kaminari跨站脚本漏洞
Kaminari是一款基于范围的分页器。Kaminari 1.2.1之前版本中存在跨站脚本漏洞。攻击者可借助分页链接利用该漏洞注入任意代码。
严重程度：中
CNVD编号：CNVD-2020-31090
CVE编号：CVE-2020-11082
iTop跨站脚本漏洞（CNVD-2020-10003）
iTop是开源的ITIL ITSM软件。iTop 2.6.0及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-10003
CVE编号：CVE-2019-13965
PHP simplestring_addn函数整数签名漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP 5.5.38之前版本，5.6.24之前的5.6.x版本，7.0.9之前的7.x版本中的xmlrpc-epi/simplestring.c/simplestring_addn函数存在整数签名漏洞。远程攻击者通过xmlrpc_encode_request函数内较长的参数，利用此漏洞可造成拒绝服务（堆缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2016-05571
CVE编号：CVE-2016-6296
多款Mozilla产品输入验证错误漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在输入验证错误漏洞，远程攻击者可以利用此漏洞绕过端口阻止。
严重程度：中
CNVD编号：CNVD-2021-49130
CVE编号：CVE-2021-29946
ECOS Secure Boot Stick存在未明漏洞（CNVD-2019-38286）
ECOS Secure Boot Stick（又名SBS）是德国ECOS TECHNOLOGY的一款用于远程访问Citrix、Microsoft Terminal Server、VMware和其它Web应用程序的安全设备。ECOS SBS 5.6.5版本中存在安全漏洞，该漏洞源于程序没有充分的验证数据的可靠性。攻击者可利用该漏洞操纵与安全相关的配置并执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-38286
CVE编号：CVE-2018-12333
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-31325）
NETGEAR D6200等都是美国网件（NETGEAR）公司的产品。NETGEAR D6200是一款无线调制解调器。NETGEAR WNR2020是一款无线路由器。NETGEAR R6220是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-31325
CVE编号：CVE-2017-18779
EZPlayer播放器存在拒绝服务漏洞
EZPlayer播放器是用于对本地录像进行播放。支持.ts、.mp4及SD卡视频格式播放、录像同步播放等功能。EZPlayer播放器存在拒绝服务漏洞。攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-17613
Apple watchOS和iOS Messages存在未明漏洞
Apple iOS和Apple watchOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Messages是其中的一个用于发送的文本、照片和视频的应用程序组件。Apple iOS 12.4之前版本和watchOS 5.3之前版本中的Messages组件存在安全漏洞。远程攻击者可利用该漏洞造成应用程序意外终止。
严重程度：中
CNVD编号：CNVD-2020-14263
CVE编号：CVE-2019-8665
Oracle Sun Solaris Kernel IDMap子组件拒绝服务漏洞
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 11.2版本中的Kernel IDMap子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-02693
CVE编号：CVE-2015-2578
Mautic代码注入漏洞
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。Mautic存在代码注入漏洞，该漏洞源于 Mautic 容易受到 JS XSS 攻击。攻击会在在查看联系人的详细信息页面然后单击操作下拉菜单并将鼠标悬停在活动按钮上时触发。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-70086
CVE编号：CVE-2021-27911
Google Android MediaTek组件权限提升漏洞（CNVD-2018-13165）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android MediaTek组件bootloader存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-13165
CVE编号：CVE-2018-9369
PHPOK v5.4.081存在未授权访问漏洞
PHPOK系统是由深圳锟铻科技有限公司（前身是PHPOK工作室）开发的一套针对网站建设的内容管理系统，采用 PHP 语言编写，默认使用 MySQL 数据库存储，基于 LGPL 开源协议授权发布到网上共享使用。PHPOK v5.4.081存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-03882
Trend Micro Apex One不受控制搜索路径元素漏洞
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One存在代码问题漏洞，该漏洞源于应用程序允许包含当前工作目录中的库。攻击者可利用该漏洞将恶意二进制文件放入系统的本地目录，并以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-84267
CVE编号：CVE-2021-42103
S-CMS跨站脚本漏洞（CNVD-2018-26677）
S-CMS是一套基于PHP和MySQL的内容管理系统（CMS）。S-CMS3.0版本中的admin/demo.php文件存在跨站脚本漏洞，该漏洞源于程序未能过滤‘T_id’参数，远程攻击者可借助‘T_id’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-26677
CVE编号：CVE-2018-20476
Tenda WH450 goform/PPTPDClient文件缓冲区溢出漏洞
Tenda WH450是中国腾达（Tenda）公司的一款无线接入点。Tenda WH450 1.0.0.18版本存在缓冲区溢出漏洞，该漏洞源于组件HTTP Request Handler的文件/goform/PPTPDClient中参数Username未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2026-03089
CVE编号：CVE-2025-15047
Autel MaxiCharger AC Wallbox Commercial缓冲区溢出漏洞（CNVD-2025-14946）
Autel MaxiCharger AC Wallbox Commercial是美国Autel公司的一款智慧型AI电动车充电器。Autel MaxiCharger AC Wallbox Commercial存在缓冲区溢出漏洞，该漏洞源于DLB_SlaveRegister消息未能正确验证输入数据的长度大小，攻击者可利用该漏洞在设备上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-14946
CVE编号：CVE-2025-5830
WordPress Cookie Information | Free GDPR Consent Solution plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Cookie Information | Free GDPR Consent Solution plugin 2.0.8之前版本存在跨站脚本漏洞，该漏洞源于该插件在将用户数据输出到管理仪表板的属性之前未能其进行转义，攻击者可利用该漏洞导致反射跨站点脚本问题。
严重程度：中
CNVD编号：CNVD-2023-05034
CVE编号：CVE-2022-0147
永中office存在内存破坏漏洞
永中Office是由永中软件股份有限公司研发的一款自主可控办公学习类软件。永中简报Yozo_Impress.exe存在内存破坏漏洞，攻击者利用该漏洞可造成拒绝服务，或可导致代码执行。
严重程度：中
CNVD编号：CNVD-2017-30710
Oracle Java SE Hotspot组件存在未明漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Hotspot子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-04850
CVE编号：CVE-2015-2569
Oracle MySQL Server存在未明漏洞（CNVD-2025-02325）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞更新、插入或删除访问部分MySQL Server可访问数据，以及未经授权的读取访问部分MySQL Server可访问数据。
严重程度：中
CNVD编号：CNVD-2025-02325
CVE编号：CVE-2025-21540
Adobe Flash Player代码执行漏洞（CNVD-2016-12393）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在代码执行漏洞，攻击者可以漏洞在受影响应用程序的用户上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12393
CVE编号：CVE-2016-7892
SuperMicro X8STi-F操作系统命令注入漏洞
SuperMicro X8STi-F是美国SuperMicro公司的一款计算机主板。SuperMicro X8STi-F（带有IPMI固件2.06版本和BIOS 02.68版本）中的Virtual Media功能存在操作系统命令注入漏洞。攻击者可利用该漏洞通过向IPMI IP地址发送HTTP请求获得一个持久性的后门。
严重程度：中
CNVD编号：CNVD-2019-44964
CVE编号：CVE-2019-19642
金和IOAS中小企业标准办公系统存在SQL注入漏洞
北京金和网络股份有限公司是一家提供信息化解决方案和协同管理软件的企业，IOAS中小企业标准办公系统是北京金和网络股份有限公司一款产品。金和IOAS中小企业标准办公系统存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息，读取数据库配置文件，导致信息泄露。
严重程度：高
CNVD编号：CNVD-2016-06524
Apache ActiveMQ任意代码执行漏洞
Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序未能限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java Message Service(JMS)ObjectMessage对象利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00174
CVE编号：CVE-2015-5254
Quest NetVault Backup SQL注入漏洞（CNVD-2017-37634）
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。Quest NetVault Backup 11.4.5之前版本中的NVBUBackup ClientList方法请求的处理存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，未能正确的检测用户提交的字符串。远程攻击者可利用该漏洞在底层数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37634
CVE编号：CVE-2017-17654
三星（中国）投资有限公司SL-M3820DW存在未授权访问漏洞
SL-M3820DW是三星（中国）投资有限公司的一款打印机。三星（中国）投资有限公司SL-M3820DW存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46600
Adobe Animate不受控搜索路径元素漏洞
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 21.0及更早版本存在不受控搜索路径元素漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-02372
CVE编号：CVE-2021-21008
Microsoft Windows Kernel本地信息泄露漏洞（CNVD-2018-16836）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows系统内核。Microsoft Windows存在本地信息泄露漏洞。本地攻击者可以利用此问题获取可能导致进一步攻击的敏感信息。
严重程度：低
CNVD编号：CNVD-2018-16836
CVE编号：CVE-2018-8341
Adobe ColdFusion文件包含漏洞
Adobe ColdFusion是一个商用的快速应用程序开发平台。Adobe ColdFusion存在文件包含漏洞。攻击者可利用该漏洞实现位于webroot或其子目录中的文件的任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-17965
CVE编号：CVE-2020-3794
Oracle Customer Interaction History存在未明漏洞（CNVD-2020-54684）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Customer Interaction History为应用程序提供了一个通用框架，用于捕获和访问与客户联系人相关的所有“交互”数据。Oracle E-Business Suite中的Oracle Customer Interaction History 12.1.1-12.1.3、12.2.3-12.2.9中的Outcome-Result组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-54684
CVE编号：CVE-2020-2887
Trend Micro Smart Protection Server不正确访问控制漏洞
Trend Micro Smart Protection Server是下一代基于云的高级保护解决方案。Trend Micro Smart Protection Server存在不正确访问控制漏洞。攻击者可以利用漏洞获取cookie身份验证凭证，执行任意脚本等。
严重程度：中
CNVD编号：CNVD-2018-01121
CVE编号：CVE-2017-14097
Phamm 'login_form'函数跨站脚本漏洞
Phamm是一款基于PHP的虚拟主机管理器，它支持多角色访问权限，可以使用LDAP后端管理虚拟服务。Phamm 0.6.7之前的版本中的views/helpers.php文件的'login_form'函数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-25427
CVE编号：CVE-2017-0378
SportsNET SQL注入漏洞（CNVD-2024-37599）
SportsNET是SportsNET公司的一个体育赛事网应用程序。SportsNET存在SQL注入漏洞，攻击者可利用该漏洞通过特制的SQL查询来检索、更新和删除数据库中的所有信息。
严重程度：高
CNVD编号：CNVD-2024-37599
CVE编号：CVE-2024-29724
金微手机商城系统存在SQL注入漏洞
金微手机商城系统是一款适用于有公众号的微商客户的商城管理系统。金微手机商城系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22754
Fujitsu Wireless Keyboard Set LX390信息泄露漏洞
Fujitsu Wireless Keyboard Set LX390是日本富士通（Fujitsu）公司的一款无线键盘。Fujitsu Wireless Keyboard Set LX390中存在安全漏洞，该漏洞源于程序没有对2.4 GHz通信进行证正确加密。攻击者可利用该漏洞监听敏感数据，例如密码。
严重程度：中
CNVD编号：CNVD-2019-38489
CVE编号：CVE-2019-18201
Rail Pass Management System /admin/search-pass.php文件 SQL注入漏洞
Rail Pass Management System是一个铁路通行证管理系统。Rail Pass Management System存在SQL注入漏洞，该漏洞产生的原因是/admin/search-pass.php文件searchdata参数未能正确过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-22636
CVE编号：CVE-2025-4039
盘企LCMS存在SQL注入漏洞（CNVD-2021-40260）
盘企LCMS是一个轻量级PHP开发框架。盘企LCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40260
AMD Ryzen和Ryzen Pro Promontory chipset代码执行漏洞
AMD Ryzen和Ryzen Pro都是美国AMD公司的中央处理器（CPU）产品。Promontory chipset是其中的一个芯片组。AMD Ryzen和Ryzen Pro中使用的Promontory chipset存在安全漏洞，该漏洞源于固件中存在后门。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-07882
CVE编号：CVE-2018-8934
TOTOLINK A3002R跨站脚本漏洞
TOTOLINK A3002RU是一款AC1200无线双频千兆路由器。TOTOLINK A3002R 1.1.1-B20200824版中的tcpipwan.htm存在跨站脚本漏洞。攻击者可通过修改“服务名称”字段利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2021-64486
CVE编号：CVE-2021-34215
PHP 5.0.0 'snmpwalk()'本地拒绝服务漏洞
PHP 是一种新型的CGI程序编写语言。PHP 5.0.0 'snmpwalk()'存在本地拒绝服务漏洞，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-07221
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06732）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明安全绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06732
CVE编号：CVE-2015-6707
WordPress WooCommerce Subscriptions跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WooCommerce Subscriptions是使用在其中的一个订阅插件。WordPress WooCommerce Subscriptions 2.6.3之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-44624
CVE编号：CVE-2019-18834
TYPO3信息泄露漏洞（CNVD-2022-17972）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在信息泄露漏洞，该漏洞源于会话标识符未正确地存在于HTML输出中，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2022-17972
CVE编号：CVE-2021-36793
Adobe Flash Player及AIR内存破坏漏洞（CNVD-2015-08197）
FlashPlayer是多媒体程序播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR某些版本在实现上存在安全漏洞。远程攻击者利用此漏洞可造成拒绝服务（内存破坏）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08197
CVE编号：CVE-2015-8455
Linux Kernel 'nft_flush_table'函数本地拒绝服务漏洞
Linux是一种开源电脑操作系统内核。Linux Kernel 'nft_flush_table'函数存在本地拒绝服务漏洞，本地攻击者与CAP_NET_ADMIN可利用此漏洞发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-01146
HPE Service Pack for ProLiant代码执行漏洞
HPE Service Pack for ProLiant是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套综合的系统软件和固件更新解决方案。HPE Service Pack for ProLiant 2018.06.0版本、2018.09.0版本和2018.11.0版本中的Supplemental Update/Online ROM Flash Component存在安全漏洞。本地攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33470
CVE编号：CVE-2020-7135
Siemens SIMATIC PCS neo身份验证错误漏洞
SIMATIC PCS neo是一种分布式控制系统（DCS）。Siemens SIMATIC PCS neo存在身份验证错误漏洞，攻击者可利用该漏洞生成特权令牌并上传其他文档。
严重程度：中
CNVD编号：CNVD-2023-86338
CVE编号：CVE-2023-46096
Microsoft Visual Studio权限提升漏洞（CNVD-2024-11163）
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio存在权限提升漏洞，攻击者可利用此漏洞获取SYSTEM权限。
严重程度：中
CNVD编号：CNVD-2024-11163
CVE编号：CVE-2024-20656
Huawei CV81-WDM FW输入验证不足漏洞
Huawei CV81-WDM FW是中国华为（Huawei）公司的一款激光多功能打印机。Huawei CV81-WDM FW存在输入验证不足漏洞。攻击者可利用该漏洞导致服务异常。
严重程度：高
CNVD编号：CNVD-2023-01054
CVE编号：CVE-2022-32144
TestLink SQL注入漏洞（CNVD-2016-01142）
Testlink是一套基于PHP的开源测试管理工具。TestLink存在SQL注入漏洞。该漏洞是由“apikey”HTTP GET参数未能过滤，通过"lnl.php" PHP脚本。未经身份验证的远程攻击者可以在应用程序的数据库注入和执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-01142
WordPress King Addons for Elementor plugin权限提升漏洞
WordPress King Addons for Elementor plugin是专为Elementor页面构建器设计的扩展插件‌，提供大量预设模板、组件和功能，用于快速构建WordPress网站。WordPress King Addons for Elementor plugin存在权限提升漏洞，该漏洞源于未正确限制用户注册角色，攻击者可利用该漏洞注册管理员级别账户。
严重程度：高
CNVD编号：CNVD-2025-27246
CVE编号：CVE-2025-8489
Adobe Acrobat/Reader信息泄露漏洞（CNVD-2021-85261）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在信息泄露漏洞。攻击者可利用该漏洞读取任意文件系统。
严重程度：中
CNVD编号：CNVD-2021-85261
CVE编号：CVE-2021-39856
Adobe Creative Cloud Desktop Application DLL加载本地权限提升漏洞
Adobe Creatie Cloud Desktop是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。基于Windows平台的Adobe Creative Cloud Desktop Application 4.5.0.324及之前版本中存在安全漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2018-18448
CVE编号：CVE-2018-5003
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-16157）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞泄露有关Bentley MicroStation CONNECT受影响安装的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-16157
CVE编号：CVE-2021-46611
F5 BIG-IP默认密码漏洞
F5 BIG-IP是一个负载均衡器，采用各种分配算法把网络请求分散到一个服务器集群中的可用服务器上去，通过管理进入的Web数据流量和增加有效的网络带宽，从而使网络访问者获得尽可能最佳的联网体验的硬件设备。F5 BIG-IP产品存在默认密码漏洞。攻击者可通过SSH利用该漏洞获取底层嵌入式UNIX操作系统的访问权限，并完全控制该系统。
严重程度：高
CNVD编号：CNVD-2017-10163
CVE编号：CVE-2017-6131
SerenityOS缓冲区溢出漏洞（CNVD-2021-27368）
SerenityOS是一款图形化的类Unix操作系统，主要适用于x86计算机。SerenityOS中的/Userland/Libraries/LibCrypto/ASN1/DER.h存在缓冲区溢出漏洞。攻击者可通过解析RSA密钥ASN.1利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27368
CVE编号：CVE-2021-27343
Apache Log4cxx输入验证错误漏洞（CNVD-2025-20868）
Apache Log4cxx是美国阿帕奇（Apache）基金会的一个以Apache log4j为模式的C++ 日志框架。Apache Log4cxx 1.5.0之前版本存在输入验证错误漏洞，该漏洞源于JSONLayout未正确转义所有有效载荷字节，攻击者可利用该漏洞导致日志解析错误。
严重程度：高
CNVD编号：CNVD-2025-20868
CVE编号：CVE-2025-54813
NetApp Data ONTAP信息泄露漏洞（CNVD-2017-01410）
NetApp Data ONTAP是美国NetApp公司的一套存储操作系统。该系统支持提升用户的企业应用程序性能和提高数据中心灵活性等。NetApp Data ONTAP 8.2.4P5之前的版本中存在安全漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-01410
CVE编号：CVE-2016-6495
Adobe Illustrator 2021越界读取漏洞
Adobe Illustrator 2021是一款矢量绘图软件。Adobe Illustrator 2021 25.2.3及之前版本在处理特制文件时存在越界读取漏洞。攻击者可利用该漏洞导致内存泄露。
严重程度：低
CNVD编号：CNVD-2021-74109
CVE编号：CVE-2021-36010
玩咖直播App存在存储型跨站脚本漏洞
玩咖直播App是一款短视频直播互动应用。玩咖直播App存在存储型跨站脚本漏洞，攻击者可在页面中插入恶意js代码，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-31581
Microsoft Windows Edge JavaScript引擎远程代码执行漏洞（CNVD-2017-20500）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。JavaScript engines是其中的一个JavaScript引擎组件。Microsoft Windows中的Edge的JavaScript引擎存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-20500
CVE编号：CVE-2017-8640
phpMyAdmin远程信息泄露漏洞（CNVD-2016-11902）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在远程信息泄露漏洞。允许攻击者可利用此漏洞来获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11902
CVE编号：CVE-2016-9848
弘扬移动开发平台存在SQL注入漏洞
弘扬软件股份有限公司是一家卫生信息化解决方案和应用软件专业提供商。弘扬移动开发平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-26124
Microsoft OneDrive for Windows权限提升漏洞（CNVD-2020-54060）
OneDrive是Microsoft公司推出的作为Web版本Office的一部分的文件托管服务和同步服务。OneDrive for Windows存在权限提升漏洞。该漏洞源于OneDrive for Windows桌面应用不能正确处理符号链接。攻击者可通过运行特制应用程序利用该漏洞以提升的权限覆盖目标文件。
严重程度：低
CNVD编号：CNVD-2020-54060
CVE编号：CVE-2020-16853
librenms跨站脚本漏洞（CNVD-2022-12750）
Librenms是Librenms社区的一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。librenms存在跨站脚本漏洞，该漏洞源于在创建/修改传输组、添加/编辑服务和编辑服务模板中缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用此漏洞导致在网页上运行恶意javascript代码。
严重程度：中
CNVD编号：CNVD-2022-12750
CVE编号：CVE-2022-0589
JerryScript存在二进制漏洞（CNVD-2020-72410）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72410
Oracle WebLogic Server组件访问控制错误漏洞（CNVD-2019-27103）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件10.3.6.0.0版本、12.1.3.0.0版本和12.2.1.3.0版本的WLS Core Components子组件存在组件访问控制错误漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2019-27103
CVE编号：CVE-2019-2827