CIRCL/Vulnerability-CNVD huggingface dataset:
potrace堆缓冲区溢出漏洞（CNVD-2016-10135）
potrace是软件开发者Peter Selinger所研发的一套位图图片处理工具。该工具提供添加平滑效果、自由缩放图片等功能。potrace bitmap_io.c:690:4存在缓冲区溢出漏洞。攻击者利用该漏洞在用户受影响应用程序上下文中执行任意代码，或失败尝试导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10135
CVE编号：CVE-2016-8701
Google Android拒绝服务漏洞（CNVD-2022-89771）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-89771
CVE编号：CVE-2022-20476
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21583）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21583
CVE编号：CVE-2017-12502
VMware ESXi权限提升漏洞
VMware ESXi是一款虚拟化软件，软件支持windows平台运行。VMware ESXi存在权限提升漏洞。该漏洞源于对某些系统调用的管理方式存在问题。仅在VMX进程中具有权限的攻击者可利用该漏洞在受影响的系统上提升权限。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-66307
CVE编号：CVE-2020-4005
Epignosis eFront LMS代码问题漏洞
Epignosis eFront LMS是美国Epignosis公司的一套在线电子学习平台。该平台提供测试构建、作业管理、内部消息传递、论坛和在线聊天等功能。Epignosis eFront LMS 5.2.12版本中存在代码问题漏洞，攻击者可借助特制的Web请求利用该漏洞执行PHP代码。
严重程度：中
CNVD编号：CNVD-2019-31234
CVE编号：CVE-2019-5069
Oracle Identity Manager存在未明漏洞（CNVD-2020-09674）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Identity Manager是其中的一个企业身份管理系统组件。Oracle Identity Manager存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-09674
CVE编号：CVE-2020-2729
Selesta Visual Access Manager跨站脚本漏洞（CNVD-2025-22314）
Selesta Visual Access Manager是Selesta公司的一个可视访问管理器。Selesta Visual Access Manager存在跨站脚本漏洞，该漏洞源于s_monitor_map.php对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-22314
CVE编号：CVE-2023-42247
LAquis SCADA缓冲区溢出漏洞
LAquis SCADA是一套用于监控和数据采集的SCADA软件。LAquis SCADA 4.1.0.3870及之前版本中存在栈缓冲区溢出漏洞，远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-21323
CVE编号：CVE-2018-17911
Novell openSUSE代码注入漏洞
Novell openSUSE是美国Novell公司的一套基于Linux的自由操作系统。Novell openSUSE中存在代码注入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-29221
CVE编号：CVE-2011-0469
NVIDIA GeForce Experience存在未明漏洞
NVIDIA GeForce Experience是美国英伟达（NVIDIA）公司的一套显卡自动更新工具.该产品能够自动更新显卡驱动程序，并支持显卡性能管理和优化等。NVIDIA GeForce Experience 3.20.2之前版本中存在安全漏洞，本地攻击者可利用该漏洞损坏系统文件，造成拒绝服务或提升权限。
严重程度：中
CNVD编号：CNVD-2020-01957
CVE编号：CVE-2019-5702
Libav资源管理错误漏洞
、Libav是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav存在资源管理错误漏洞。攻击者可利用该漏洞造成无限循环。
严重程度：中
CNVD编号：CNVD-2020-22370
CVE编号：CVE-2019-14372
Foxit Reader任意文件创建漏洞（CNVD-2023-96090）
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 12.1.3.15356版本之前存在任意文件创建漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-96090
CVE编号：CVE-2023-35985
Apache Kafka安全绕过漏洞
Apache Kafka是美国阿帕奇（Apache）软件基金会开发的一个开源的分布式流媒体平台。该平台能够获取实时数据，用于构建对数据流的变化进行实时反应的应用程序。Apache Kafka 0.9.0.0版本至0.9.0.1版本，0.10.0.0版本至0.10.2.1版本，0.11.0.0版本至0.11.0.2版本，1.0.0版本中存在安全绕过漏洞。攻击者可通过发送特制的请求（干扰到数据的复制）利用该漏洞造成数据丢失。
严重程度：中
CNVD编号：CNVD-2018-15539
CVE编号：CVE-2018-1288
DELL iDRAC Service Module权限提升漏洞
DELL iDRAC Service Module是戴尔服务器上的轻量级软件服务，主要用于增强iDRAC（集成戴尔远程控制卡）的功能，通过整合操作系统信息提升服务器管理效率。DELL iDRAC Service Module存在权限提升漏洞，该漏洞源于缓冲区长度值错误，攻击者可利用该漏洞导致代码执行和权限提升。
严重程度：中
CNVD编号：CNVD-2025-20860
CVE编号：CVE-2025-38743
Linux kernel拒绝服务漏洞（CNVD-2020-58038）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞源于vt_do_kdgkb_ioctl()。攻击者可利用该漏洞强制使用释放的内存区域，以触发拒绝服务，并可能运行代码。
严重程度：低
CNVD编号：CNVD-2020-58038
CVE编号：CVE-2020-25656
Python Ansible Vault Package远程代码执行漏洞
Ansible Vault是一个vam yaml文件的管理工具。Ansible Vault 1.0.5之前的版本中的yaml加载功能存在安全漏洞。攻击者可利用该漏洞执行python命令，从而执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-33814
CVE编号：CVE-2017-2809
IBM Tivoli / Security Directory Server远程任意文件查看漏洞
IBM Security Directory Server（ISDS，前称IBM Tivoli Directory Server，ITDS）是美国IBM公司的一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。该软件提供一个可信的身份数据基础架构，用于身份验证。IBM Tivoli / Security Directory Server中存在任意文件查看漏洞。远程攻击者可通过发送特制的URL请求利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2016-04736
CVE编号：CVE-2015-1977
WordPress插件代码注入漏洞（CNVD-2021-52421）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress plugin Sign-up Sheets存在代码注入漏洞，该漏洞源于Sign-up Sheets在生成要导出的CSV时不会清理或验证表标题，攻击者可利用该漏洞可能会导致CSV注入问题。
严重程度：中
CNVD编号：CNVD-2021-52421
CVE编号：CVE-2021-24441
Oracle Hospitality Suite8存在未明漏洞（CNVD-2017-30887）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。Hospitality Suite8是其中的一个高级客户管理组件。Oracle Hospitality Suite8中的PMS组件存在未明漏洞，攻击者可利用该漏洞影响系统的机密性和完整性。
严重程度：低
CNVD编号：CNVD-2017-30887
CVE编号：CVE-2017-10419
IBM Tivoli Storage Manager FastBack缓冲区溢出漏洞（CNVD-2016-02021）
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.0.0版本至6.1.12.1版本和5.5版本的服务器中存在缓冲区溢出漏洞。远程攻击者可借助特制的命令利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02021
CVE编号：CVE-2015-8519
Intel Dynamic Application Loader缓冲区溢出漏洞
Intel Dynamic Application Loader（DAL）是美国英特尔（Intel）公司的一款动态应用程序加载器。该产品支持在CSME固件上运行Java代码。Intel DAL 12.0.35之前版本中的子系统存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-15706
CVE编号：CVE-2019-0170
多款Siemens产品存在未明漏洞
Siemens DIGSI等都是德国西门子（Siemens）公司的产品。Siemens DIGSI是一款微机保护装置的配置操作软件。EN100 Ethernet module IEC 61850 variant是一款以太网模块产品。多款Siemens产品中存在安全漏洞。攻击者可利用该漏洞重新构建访问授权密码。
严重程度：低
CNVD编号：CNVD-2018-05196
CVE编号：CVE-2018-4839
MiniUPnP MiniSSDPd资源管理错误漏洞
MiniSSDPd是一款Posix系统上管理SSDP的守护程序。MiniUPnP MiniSSDPd 1.4版本和1.5版本中的minissdpd.c文件的‘updateDevice’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-14711
CVE编号：CVE-2019-12106
多款Mozilla产品代码执行漏洞（CNVD-2024-40521）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞是由于在用作with环境的对象上查找属性名时发生类型混淆造成的。攻击者可利用此漏洞在易受攻击的系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-40521
CVE编号：CVE-2024-8381
WordPress插件Accordion缺少授权漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Accordion存在缺少授权漏洞，攻击者可利用该漏洞导致访问控制安全级别配置不当。
严重程度：中
CNVD编号：CNVD-2025-25384
CVE编号：CVE-2025-53421
Google Chrome安全绕过漏洞（CNVD-2025-05093）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 132.0.6834.83之前版本存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-05093
CVE编号：CVE-2025-0446
软媒魔方存在拒绝服务漏洞
软媒魔方是一款系统优化软件。软媒魔方存在拒绝服务漏洞，攻击者可利用构造好的程序导致计算机崩溃(BSOD)。
严重程度：中
CNVD编号：CNVD-2020-75205
Entrepreneur Dating Script SQL注入漏洞
Entrepreneur Dating Script是一套在线交友网站脚本。Entrepreneur Dating Script 2.0.1版本中存在SQL注入漏洞。远程攻击者可通过向search_result.php文件发送‘marital’、‘gender’或‘profileid’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-00553
CVE编号：CVE-2017-17648
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35622）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35622
CVE编号：CVE-2019-8180
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17062）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17062
CVE编号：CVE-2022-41018
Luocms SQL注入漏洞
Luocms是一个文章管理系统。Luocms v2.0存在SQL注入漏洞，该漏洞源于/admin/manager/admin_mod.php中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-20137
CVE编号：CVE-2022-24601
Bentley View JT文件内存错误引用漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在内存错误引用漏洞，该漏洞是由于在对对象执行操作之前未验证对象的存在而导致的。攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-101868
CVE编号：CVE-2021-34891
IBM Cognos Analytics存在未明漏洞（CNVD-2024-26501）
IBM Cognos Analytics是美国国际商业机器（IBM）公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics存在安全漏洞，该漏洞源于未清理用户提供的数据。攻击者可利用该漏洞可导致在应用程序日志记录中容易受到注入攻击。
严重程度：高
CNVD编号：CNVD-2024-26501
CVE编号：CVE-2024-25047
WordPress ResAds插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。ResAds plugin是使用在其中的一个用于适应各种终端的显示格式调整插件。WordPress ResAds插件1.0.2之前的版本中的templates/admanagement/admanagement.php文件和templates/adspot/adspot.php文件存在跨站脚本漏洞。远程攻击者可借助‘page’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-00350
CVE编号：CVE-2015-7667
HCL AION SQL注入漏洞（CNVD-2026-15146）
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在SQL注入漏洞，该漏洞源于配置不当可能允许执行有害SQL查询，攻击者可利用该漏洞导致意外数据库交互或特定条件下的有限信息泄露。
严重程度：低
CNVD编号：CNVD-2026-15146
CVE编号：CVE-2025-52646
ReadyDesk安全绕过漏洞
ReadyDesk是美国ReadyDesk公司的一套基于Web的帮助台软件解决方案。ReadyDesk9.1版本存在安全绕过漏洞，该漏洞源于用户证书使用硬编码加密。攻击者可利用该漏洞获取密码。
严重程度：中
CNVD编号：CNVD-2016-06451
CVE编号：CVE-2016-5683
Microsoft Internet Explorer信息泄露漏洞（CNVD-2016-12417）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer 9版本至11版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12417
CVE编号：CVE-2016-7278
多款Apple产品Security组存在未明漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Security是其中的一个安全组件。多款Apple产品中的Security组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-46113
CVE编号：CVE-2019-8832
湖南强智科技发展有限公司教务管理系统存在未授权访问漏洞（CNVD-2024-0098600）
湖南强智科技发展有限公司是一家教育信息化服务提供商。湖南强智科技发展有限公司教务管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-00986
多款Huawei服务器身份验证绕过漏洞
Huawei 1288H V5等都是中国华为（Huawei）公司的不同型号的服务器设备。多款Huawei服务器中存在身份验证绕过漏洞，该漏洞源于身份验证机制不完善。远程攻击者可通过特殊操作利用该漏洞绕过身份验证，获取敏感信息和高级别用户权限。
严重程度：高
CNVD编号：CNVD-2018-11076
CVE编号：CVE-2018-7943
Adobe Campaign输入验证不足漏洞
Adobe Campaign Classic（ACC）是美国奥多比（Adobe）公司的一套跨渠道客户体验营销平台。该平台具有实时交互管理、Adobe Experience Cloud集成、数据管理和集成等功能。Adobe Campaign Classic 18.10.5-8984及更早版本存在输入验证不足漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-19308
CVE编号：CVE-2019-7843
K-iwi Framework SQL注入漏洞
K-iwi Framework是一款使用PHP开发的开源应用程序开发框架。K-iwi Framework 1775版本中存在SQL注入漏洞。远程攻击者可通过向admin/user/group/update发送‘user_group_id’参数或‘user_id’参数利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2019-00379
CVE编号：CVE-2018-18755
Etonica Tango FTP ActiveX控件堆缓冲区溢出漏洞
Etonica Tango FTP是一款FTP客户端。Etonica Tango FTP ActiveX控件存在远程堆缓冲区溢出漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可执行任意代码或使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-04458
Google Android Qualcomm TrustZone安全绕过漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm TrustZone是其中的一个系统范围的安全技术。Android 7.1.1之前的版本中的Qualcomm TrustZone存在安全绕过漏洞。允许远程攻击者绕过身份认证和管理访问权限。
严重程度：高
CNVD编号：CNVD-2017-09319
CVE编号：CVE-2014-9945
CloudBees Jenkins Compact Columns Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Compact Columns Plugin是使用在其中的一个列表插件。CloudBees Jenkins Compact Columns Plugin存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-33743
CVE编号：CVE-2020-2195
Animas OneTouch Ping身份验证绕过漏洞
Animas OneTouch Ping是美国Animas公司的一款用于糖尿病患者服用胰岛素的医疗自助设备。Animas OneTouch Ping设备使用了自定义的通讯协议，可使未经身份验证的远程攻击者通过构造的确认包，欺骗受影响设备，绕过身份验证。
严重程度：中
CNVD编号：CNVD-2016-08536
CVE编号：CVE-2016-5686
IBM Curam Social Program Management信息泄露漏洞（CNVD-2017-08127）
IBM Cúram Social Program Management是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Curam Social Program Management存在信息泄露漏洞。攻击者可以利用该漏洞获取敏感信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-08127
CVE编号：CVE-2016-9978
Progress Software OpenEdge设计漏洞
Progress Software OpenEdge是美国Progress Software公司的一套电子商务平台。Progress Software OpenEdge 10.2x版本和11.x版本中存在安全漏洞，该漏洞源于不安全的默认设置。远程攻击者可借助20931端口利用该漏洞加载和删除恶意的Java类。
严重程度：高
CNVD编号：CNVD-2017-36196
CVE编号：CVE-2015-9245
Apple macOS Catalina Wi-Fi组件越界读取漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Wi-Fi是其中的一个无线上网组件。Apple macOS Catalina 10.15.5之前版本中的Wi-Fi组件存在越界读取漏洞，攻击者可利用该漏洞确定内核内存布局。
严重程度：中
CNVD编号：CNVD-2020-31081
CVE编号：CVE-2020-9832
unADF栈缓冲区溢出漏洞
unADF是一套磁盘文件转储工具。unADF中的‘extractTree’函数存在栈缓冲区溢出漏洞。远程攻击者可借助长的路径名利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08759
CVE编号：CVE-2016-1243
Bro 'analyzer/protocol/dnp3/DNP3.cc'文件缓冲区溢出漏洞
Bro是一个开源的网络分析和安全监控的框架。Bro 2.3.2之前的版本中的analyzer/protocol/dnp3/DNP3.cc文件存在安全漏洞。远程攻击者可借助特制的DNP3数据包利用该漏洞造成拒绝服务（缓冲区溢出或缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-06635
CVE编号：CVE-2015-1522
雷风影视CMS存在目录遍历漏洞
雷风影视CMS是一款采用PHP开发，基于THINKPHP框架开发适合各类视频、影视网站的影视内容管理系统。雷风影视CMS存在目录遍历漏洞，攻击者可利用该漏洞读取服务器上任意文件目录。
严重程度：低
CNVD编号：CNVD-2021-09685
F5 SSL Orchestrator输入验证错误漏洞
F5 SSL Orchestrator是美国F5公司的一套为SSL基础设施设计的一体化设备解决方案该产品提供基于策略的动态解密、加密和流量控制等功能。F5 SSL Orchestrator存在输入验证错误漏洞。攻击者可利用该漏洞造成TMM重启，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-32051
CVE编号：CVE-2019-6630
SAP Point of Sale Xpress Server访问认证漏洞
SAP Point of Sale（POS）是德国思爱普（SAP）公司的一套销售管理系统。Xpress Server是其中的一个Xpress服务器。SAP POS中的Xpress Server存在安全漏洞，该漏洞源于程序未能要求身份验证。攻击者可利用该漏洞读取/写入/删除文件。
严重程度：高
CNVD编号：CNVD-2017-33059
CVE编号：CVE-2017-15295
石家庄瑞诺网络科技有限公司建站系统存在拒绝服务漏洞
石家庄瑞诺网络科技有限公司成立于2008年，12年来专注于应用互联网和信息技术，助力中国经济转型升级。石家庄瑞诺网络科技有限公司建站系统存在拒绝服务漏洞,攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-68558
Google Android Media Framework拒绝服务漏洞（CNVD-2017-31375）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libhevc)是其中的一个用于多媒体开发的hevc解码库。Android中的Media framework(libhevc)存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-31375
CVE编号：CVE-2017-0773
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-08062）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 10版本未能正确地访问内存中的对象时存在内存破坏漏洞。允许攻击者在当前用户的上下文中执行任意代码（损坏内存）。
严重程度：高
CNVD编号：CNVD-2015-08062
CVE编号：CVE-2015-6152
Apple macOS High Sierra Security逻辑缺陷漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Security是其中的一个安全组件。Apple macOS High Sierra 10.13.2版本的Security组件中对凭证的验证存在安全漏洞。攻击者可利用该漏洞绕过管理员身份验证（无需管理员密码）。
严重程度：高
CNVD编号：CNVD-2019-01541
CVE编号：CVE-2017-13889
WordPress Conference Scheduler plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Conference Scheduler plugin存在跨站脚本漏洞，该漏洞源于className参数输入清理和输出转义不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-14770
CVE编号：CVE-2025-5258
通达CMS蓝色中英双语企业网站存在任意文件删除漏洞
通达CMS是采用PHP+MYSQL进行开发的一套专门用于中小企业网站建设的网站管理系统。通达CMS蓝色中英双语企业网站存在任意文件删除漏洞，攻击者可以利用漏洞删除服务器文件。
严重程度：低
CNVD编号：CNVD-2020-47668
Aternity SteelCentral AppInternals目录遍历漏洞（CNVD-2022-22671）
Aternity SteelCentral AppInternals是美国Aternity公司的一个监控现代自动化解决方案。提供应用程序性能监控 (APM) 和诊断。Aternity SteelCentral AppInternals存在目录遍历漏洞，该漏洞源于/api/appInternals/1.0/agent/da/pcf未对允许注入恶意负载的用户输入进行任何验证，攻击者可利用该漏洞检索任意文件。
严重程度：中
CNVD编号：CNVD-2022-22671
CVE编号：CVE-2021-42857
Barracuda Networks SSL VPN 480存在多个HTML注入漏洞
Barracuda Networks SSL VPN 480是美国梭子鱼（Barracuda Networks）公司的一套集硬件和软件于一体的SSL VPN解决方案。该方案提供无需安装客户端浏览器即可安全的对内部网络资源进行远程访问的功能。Barracuda Networks SSL VPN 480中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02039
Adobe Digital Editions缓冲区溢出漏洞（CNVD-2017-01793）
Adobe Digital Editions是美国Adobe公司推出的轻量级电子书阅读器。Adobe Digital Editions中存在缓冲区溢出漏洞，攻击者可利用漏洞执行任意代码，导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2017-01793
CVE编号：CVE-2017-2981
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12622）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12622
CVE编号：CVE-2017-1608
Piwigo跨站脚本漏洞（CNVD-2018-06555）
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo 2.9.3版本中的管理面板存在跨站脚本漏洞。远程攻击者可借助/admin.php?page=cat_list请求中的‘virtual_name’参数利用该漏洞获取浏览器中的数据。
严重程度：低
CNVD编号：CNVD-2018-06555
CVE编号：CVE-2018-7723
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65205）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65205
Cisco RV110W、RV130W和RV215W授权问题漏洞（CNVD-2019-18900）
Cisco?RV110W等都是美国思科（Cisco）公司的一款VPN防火墙路由器。Cisco RV110W、RV130W和RV215W中基于Web的管理界面存在授权问题漏洞，该漏洞源于程序未能正确授权HTTP请求，远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-18900
CVE编号：CVE-2019-1897
MedDream PACS Premium cecho.php功能服务器端请求伪造漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium cecho.php功能存在服务器端请求伪造漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-11743
CVE编号：CVE-2025-24485
Rainbond存在逻辑缺陷漏洞（CNVD-2023-29035）
Rainbond是一个云原生应用管理平台。Rainbond存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-29035
Apache Pulsar Proxy输入验证错误漏洞
Apache Pulsar是美国阿帕奇（Apache）基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐以及低延时的高可扩展流数据存储特性。Apache Pulsar Proxy存在输入验证错误漏洞，该漏洞源于代理组件中错误的输入验证，攻击者利用该漏洞可以绕过Pulsar Proxy身份验证。
严重程度：中
CNVD编号：CNVD-2022-69469
CVE编号：CVE-2022-24280
OpenEMR SQL注入漏洞（CNVD-2018-17194）
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.1.4之前版本中的interface/de_identification_forms/find_code_popup.php文件存在SQL注入漏洞。远程攻击者可借助‘search_term’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-17194
CVE编号：CVE-2018-15151
D-Link DIR600L formSetLog函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formSetLog函数中curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26932
CVE编号：CVE-2025-60564
Andrey Sitnik postcss存在未明漏洞
Andrey Sitnik postcss是Andrey Sitnik开源的一个应用程序。用于使用JS插件转换样式的工具。Andrey Sitnik postcss 7.0.0版本和8.2.10版本之前存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-36018
CVE编号：CVE-2021-23368
Lexmark MX611dhe存在未授权访问漏洞
Lexmark MX611dhe是美国利盟（Lexmark）公司的一款打印机产品。Lexmark MX611dhe存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45229
Dell Networking OS10身份验证绕过漏洞
Dell Networking OS10是美国戴尔（DELL）公司的一套基于Linux的网络交换机操作系统。Dell Networking OS10存在身份验证绕过漏洞，攻击者可利用该漏洞获取对受影响系统的访问并执行操作。
严重程度：高
CNVD编号：CNVD-2021-92436
CVE编号：CVE-2021-36306
城通科技学生素能测评系统存在SQL注入漏洞
山东城通科技有限公司是一家主要经营计算机软、硬件的开发销售；计算机系统集成服务等项目的公司。城通科技学生素能测评系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-40102
MCms存在SQL注入漏洞（CNVD-2021-26065）
MCMS是一款基于SpringBoot 2架构，前端基于vue、element ui的开发模板。MCms存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-26065
PortlandLabs Concrete CMS存在未明漏洞（CNVD-2021-76077）
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS 8.5.5及之前存在安全漏洞，该漏洞源于程序存在\"SVG Sanitizer\"绕过问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-76077
CVE编号：CVE-2021-40104
Cybozu Office跨站脚本漏洞（CNVD-2021-18063）
Cybozu Office是日本才望子(Cybozu)公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office中的通讯录存在跨站脚本漏洞。攻击者可利用该漏洞在登录用户的Web浏览器中执行任意脚本。
严重程度：低
CNVD编号：CNVD-2021-18063
CVE编号：CVE-2021-20627
Linux kernel权限提升漏洞（CNVD-2022-68594）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞是由于在Kernel/ucount中释放后使用造成的。攻击者可利用此漏洞获取系统上的提升权限。
严重程度：中
CNVD编号：CNVD-2022-68594
CVE编号：CVE-2022-24122
OSIsoft PI Integrator未授权访问漏洞
OSIsoft PI Integrator是美国OSIsoft公司的一款为外部系统提供可视化数据的工具。OSIsoft PI Integrator中存在未授权访问漏洞。攻击者可利用该漏洞获取系统的特权访问权限。
严重程度：中
CNVD编号：CNVD-2017-22841
CVE编号：CVE-2017-9653
IBM Maximo Asset Management目录遍历漏洞
IBM Maximo Asset Management是美国IBM公司的一套IT资产管理解决方案。IBM Maximo Asset Management存在目录遍历漏洞，允许已通过身份验证的远程用户通过一个路径名读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-01425
CVE编号：CVE-2014-6194
Google Android Partition table updater权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Partition table updater是其中的一个分区表更新组件。Google Pixel和Nexus设备上的Android中的Partition table updater存在权限提升漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-02180
CVE编号：CVE-2017-11072
极致CMS后台存在文件上传漏洞（CNVD-2020-31518）
极致CMS是一款开源的PHPCMS网站内容管理系统。极致CMS后台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-31518
Linux kernel信息泄露漏洞（CNVD-2021-68182）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，攻击者可利用该漏洞读取未初始化的内存。
严重程度：低
CNVD编号：CNVD-2021-68182
CVE编号：CVE-2021-3655
Mofi Network MOFI4500-4GXeLTE未授权信息泄漏漏洞
Mofi Network MOFI4500-4GXeLTE是Mofi Network公司的一款无线路由器。Mofi Network MOFI4500-4GXeLTE 4.0.8-std devices存在安全漏洞，攻击者可利用该漏未授权访问/systemlog.tar.gz可获取/etc/shadow及明文的Wi-Fi凭证等信息。
严重程度：中
CNVD编号：CNVD-2021-13973
CVE编号：CVE-2020-13856
Adobe Acrobat/Reader绕过信息泄露漏洞（CNVD-2015-06735）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在绕过信息泄露漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06735
CVE编号：CVE-2015-6705
Huawei EMUI/Magic UI权限控制漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在权限控制漏洞。攻击者可利用漏洞导致执行某些代码。
严重程度：高
CNVD编号：CNVD-2021-64511
CVE编号：CVE-2021-22389
EasySNS社区后台管理员locker方法存在SQL注入漏洞
EasySNS社区小组版为全新数据库架构和程序结构，以小组为基本单位组建互动社区。EasySNS社区后台管理员locker方法存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2017-37704
Red Hat FreeIPA缓冲区溢出漏洞
Red Hat FreeIPA是美国红帽（Red Hat）公司的一套集成的安全信息管理解决方案。该产品主要为Linux和Unix计算机网络提供身份管理、策略管理和审计管理（IPA）等功能。Red Hat FreeIPA中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-46410
CVE编号：CVE-2019-14867
Rockwell Automation Factory Talk VantagePoint SQL注入漏洞
Rockwell Automation Factory Talk VantagePoint是美国罗克韦尔（Rockwell Automation）公司的一个高级工业应用生态系统。通过提供开箱即用的支持Web的内容浏览和显示创建来实现生产力。Rockwell Automation Factory Talk VantagePoint存在SQL注入漏洞，该漏洞源于未正确验证用户向后端数据库检索信息时输入的SQL语句，攻击者可利用漏洞可以在服务器上执行远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-87945
CVE编号：CVE-2022-3158
Codoforum跨站脚本漏洞（CNVD-2020-03271）
Codoforum是一套基于PHP和MySQL的论坛软件。Codoforum 4.8.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03271
CVE编号：CVE-2020-5306
广州南方测绘科技股份有限公司NTS-340后处理软件存在内存破坏漏洞
广州南方测绘科技股份有限公司是一家集研发、制造、销售和技术服务于一体的测绘地理信息产业集团。广州南方测绘科技股份有限公司NTS-340后处理软件存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-37433
Huawei EMUI拒绝服务漏洞
Huawei EMUI是中国华为（Huawei）公司的一款基于Android开发的移动端操作系统。Huawei EMUI 12.0.0存在拒绝服务漏洞，该漏洞源于DRM模块中缺少参数类型验证，攻击者可利用漏洞影响设备的可用性。
严重程度：高
CNVD编号：CNVD-2023-09658
CVE编号：CVE-2022-44556
合肥六出网络科技有限公司HC小区物业管理系统存在命令执行漏洞
HC小区物业管理系统是由java110团队于2017年4月份发起的前后端分离、分布式架构开源项目。合肥六出网络科技有限公司HC小区物业管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-09656
Google Android Qualcomm Avtimer driver信息泄露漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Qualcomm Avtimer driver实现上存在信息泄露漏洞，允许远程攻击者利用漏洞提交特殊的应用，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05130
CVE编号：CVE-2016-5346
Red Hat Keycloak授权问题漏洞
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak 6.0.1及之前版本中存在授权问题漏洞，攻击者可利用该漏洞伪装其他用户并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-44529
CVE编号：CVE-2019-10201
Microsoft Windows Kernel 'NtSetWindowLongPtr()'本地权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Kernel的'NtSetWindowLongPtr()'函数存在本地权限提升漏洞。本地利用此漏洞以内核权限执行任意代码，导致完全控制受影响计算机或拒绝服务（空指针解引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2016-10604
贴心家政贴心猫(imcat)存在信息泄露漏洞
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统。贴心家政贴心猫(imcat)存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-29223
Google Chrome Extensions API安全特征问题漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 102.0.5005.61之前版本存在安全特征问题漏洞，该漏洞源于Extensions API实施不正确。攻击者可利用漏洞诱骗受害者访问特制网页可以获得敏感信息的访问权限。
严重程度：高
CNVD编号：CNVD-2023-33072
CVE编号：CVE-2022-1868
Cisco Application Policy Infrastructure Controller跨站脚本漏洞
Cisco Application Policy Infrastructure Controller（APIC）是美一款自动化管理以应用为中心的基础设施（ACI）的控制器。Cisco Application Policy Infrastructure Controller存在跨站脚本漏洞,允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00881
CVE编号：CVE-2016-1305
NCH Quorum跨站脚本漏洞（CNVD-2021-55898）
NCH Quorum是一款电话会议服务器软件。可以将任何电脑变成一个电话会议服务器。调用者拨号进入服务器参加电话会议。NCH Quorum存在跨站脚本漏洞，攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2021-55898
CVE编号：CVE-2021-37464
Linux kernel存在未明漏洞（CNVD-2024-39279）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于允许越界读取。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39279
CVE编号：CVE-2024-46722
WordPress share-on-diaspora插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。share-on-diaspora是使用在其中的一个分享按钮添加插件。WordPress share-on-diaspora插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30996
CVE编号：CVE-2017-18534
IBM Multi-Enterprise Integration Gateway和B2B Advanced Communications跨站脚本漏洞
IBM Multi-Enterprise Integration Gateway（MEIG）和IBM B2B Advanced Communications都是美国IBM公司的产品。IBM MEIG是一款跨企业集成通信网关产品。IBM B2B Advanced Communications是一款B2B高级通信产品。IBM MEIG 1.0至1.0.0.1版本和B2B Advanced Communications 1.0.0.2至1.0.0.5_1版本中使用的10x存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-08723
CVE编号：CVE-2016-5892
沈阳点动科技有限公司SIYUCMS存在文件上传漏洞（CNVD-2020-56662）
SIYUCMS是基于最新版本的ThinkPHP-5.1.X框架，后台前端框架采用AdminLTE。系统的核心理念就是“ 做最适合企业的CMS ”。沈阳点动科技有限公司SIYUCMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-56662
Saraban访问控制错误漏洞
Saraban是泰国Softvibe公司的一个文件管理系统。用于传输文件，通知减少不必要的重复。SARABAN存在访问控制错误漏洞，该漏洞源于应用程序未正确执行对签名文件的访问控制，攻击者可利用该漏洞无需任何身份验证即可访问应用程序上的签名文件。
严重程度：中
CNVD编号：CNVD-2022-10767
CVE编号：CVE-2021-38696
Oracle Java SE存在未明漏洞（CNVD-2015-06928）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 6u101, 7u85,8u60,Java SE Embedded 8u51存在未明漏洞。允许远程攻击者通过向量与RMI相关影响的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2015-06928
CVE编号：CVE-2015-4883
Adobe Flash Player代码执行漏洞（CNVD-2017-04298）
Adobe Flash Player是美国Adobe公司开发的一款软件，是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在代码执行漏洞，攻击者可利用此漏洞在受影响应用程序中运行的用户的上下文中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-04298
CVE编号：CVE-2017-3003
Teradek VidiU Pro跨站请求伪造漏洞
Teradek VidiU是全球首款专为消费者打造的微型HDMI H.264编码器，内附诸多连接选择，还支持最受欢迎的视频流媒体平台。Teradek VidiU Pro多个版本存在跨站请求伪造漏洞，攻击者可以通过该漏洞修改用户的密码。
严重程度：中
CNVD编号：CNVD-2019-00621
若依CMS存在反序列化漏洞
若依CMS是一套国产的基于SpringBoot 的权限管理系统。若依CMS存在反序列化漏洞，攻击者可利用该漏洞通过发送JNDI请求实现反序列化任意代码执行。
严重程度：高
CNVD编号：CNVD-2021-32469