CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress Hotel Booking plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Hotel Booking plugin 3.0及之前的版本存在跨站脚本漏洞。攻击者可利用该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-57631
CVE编号：CVE-2022-29443
茉柏枘（上海）软件科技有限公司极速看图存在double free漏洞
极速看图是一款快速看图软件,兼容所有主流图片格式,并且还支持raw、psd、cr2等。茉柏枘（上海）软件科技有限公司极速看图存在double free漏洞，攻击者通过该poc可导致软件崩溃，成功利用该漏洞可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-40770
WordPress服务器端请求伪造漏洞（CNVD-2021-59066）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress的import-xml-feed存在服务器端请求伪造漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-59066
CVE编号：CVE-2020-24148
IBM Security Directory Server访问控制错误漏洞
IBM Security Directory Server是美国IBM公司的一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。该软件提供一个可信的身份数据基础架构，用于身份验证。IBM Security Directory Server 6.4.0版本，在关键资源及功能访问的身份验证中存在安全漏洞，攻击者可利用该漏洞访问受保护区域。
严重程度：低
CNVD编号：CNVD-2020-04411
CVE编号：CVE-2019-4551
Moxa SDS-3008信息泄露漏洞
Moxa SDS-3008是中国摩莎（MOXA）公司的一系列工业交换机。Moxa SDS-3008存在信息泄露漏洞，攻击者可利用该漏洞发送特制的HTTP请求导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2023-58307
CVE编号：CVE-2022-40691
ZIBToken整数溢出漏洞
ZIBToken是一款基于以太坊的数字货币。ZIBToken的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13262
CVE编号：CVE-2018-13542
HPE Intelligent Management Center (IMC) SQL注入代码执行漏洞（CNVD-2019-24555）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在OperatorMgrImpl SQL注入代码执行漏洞。攻击者可利用该漏洞执行任意代码和拒绝服务(DoS)。
严重程度：高
CNVD编号：CNVD-2019-24555
CVE编号：CVE-2019-11972
Huawei EMUI和Huawei HarmonyOS资源重用漏洞（CNVD-2025-07827）
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。Huawei EMUI和Huawei HarmonyOS存在资源重用漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-07827
CVE编号：CVE-2023-52387
BaserCMS跨站脚本漏洞（CNVD-2021-93919）
BaserCMS是一款开源企业级内容管理系统（cms）。baserCMS 4.5.0及更早版本的文件上传功能存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-93919
CVE编号：CVE-2021-39136
GTKWave代码执行漏洞（CNVD-2024-37208）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。gtkwave Files 3.3.118版本存在代码执行漏洞，攻击者可利用此漏洞通过特制的fst文件可能导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-37208
CVE编号：CVE-2023-35995
x5music V2.0会员中心存在注入漏洞
x5music免费版是一款采用php+Mysql开发的影音管理系统。x5music V2.0免费版会员中心存在注入漏洞。由于X5music采用了全局转义的过滤，从数据库中取出昵称字符后未做处理，导致数据可以被二次注入。
严重程度：中
CNVD编号：CNVD-2016-12741
Cisco Unified Communications Manager IM and Presence Service拒绝服务漏洞
Cisco Unified Communications Manager是一款统一通信系统中的呼叫处理组件。Cisco Unified Communications Manager IM and Presence Service是一个基于CUCM的即时消息（IM）和状态显示平台。Cisco Unified Communications Manager IM and Presence Service存在拒绝服务漏洞。攻击者可以利用此漏洞来重新启动受影响的进程并导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-06102
CVE编号：CVE-2016-1466
radare2拒绝服务漏洞（CNVD-2017-36110）
radare2是一套用来处理二进制文件的库和工具。radare2 2.0.1版本中的libr/bin/dwarf.c文件存在安全漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（无效读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-36110
CVE编号：CVE-2017-16805
PDF-XChange Editor内存损坏漏洞（CNVD-2024-33522）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在内存损坏漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33522
CVE编号：CVE-2023-42078
星火云平台系统存在SQL注入漏洞
北京盛世星火教育科技有限责任公司经营范围包括技术开发、电脑动画设计、教育咨询、出租办公用房等。星火云平台系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-42362
Adobe Flash Player ASLR安全保护绕过漏洞
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在ASLR安全保护绕过，允许远程攻击者构建恶意SWF内容，诱使用户解析，可绕过限制进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03800
CVE编号：CVE-2015-3108
映翰通InRouter900工业路由器存在命令执行漏洞（CNVD-2021-10453）
映翰通InRouter900系列工业路由器是一款4G工业路由器。映翰通InRouter900工业路由器存在命令执行漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-10453
McAfee ePolicy Orchestrator跨站请求伪造漏洞
McAfee ePolicy Orchestrator是一款可扩展的平台,可对安全策略进行集中式策略管理与强制实施。McAfee ePolicy Orchestrator存在跨站请求伪造漏洞。未认证用户可通过使用认证用户的会话利用该漏洞执行非预期的ePO操作。
严重程度：中
CNVD编号：CNVD-2019-07306
CVE编号：CVE-2019-3604
Apple macOS Sierra Speech Framework内存破坏漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra Speech Framework存在内存破坏漏洞，远程攻击者可以利用该漏洞构建恶意应用，提升权限。
严重程度：中
CNVD编号：CNVD-2017-08129
CVE编号：CVE-2017-6977
Cisco Nexus 9000 Application Policy Infrastructure Controller未授权访问漏洞
Cisco Application Policy Infrastructure Controller（APIC）on Nexus 9000 devices是美国思科（Cisco）公司的一款运行于9000系列交换机设备中用于自动化管理以应用为中心的基础设施（ACI）的控制器，它支持访问所有ACI信息、优化应用生命周期、配置跨物理和虚拟资源的应用等。Cisco Nexus 9000设备上的Cisco APIC 1.0(1.110a)版本和1.0(1e)版本中存在安全漏洞，该漏洞源于程序未能正确处理‘health scores’的RBAC保护机制。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04150
CVE编号：CVE-2015-4225
Adobe InCopy输入验证错误漏洞（CNVD-2025-13325）
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在输入验证错误漏洞，该漏洞是由整数溢出错误引起的。攻击者可利用该漏洞在系统上执行代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-13325
CVE编号：CVE-2025-30327
Apple iOS和Safari WebKit内存破坏漏洞（CNVD-2017-07610）
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10.3.2之前的版本和Safari 10.1.1之前的版本中的WebKit组件存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意的代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-07610
CVE编号：CVE-2017-2526
Vim缓冲区溢出漏洞（CNVD-2022-05072）
Vim是一款基于UNIX平台的编辑器。Vim存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务或者代码执行漏洞。
严重程度：中
CNVD编号：CNVD-2022-05072
CVE编号：CVE-2021-3903
HNCMS搜索模块存在SQL注入漏洞
HNCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的中文标签建站系统。HNCMS搜索模块存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-09087
Mozilla Firefox存在未明漏洞（CNVD-2017-222715）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 55之前的版本中存在安全漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-22271
CVE编号：CVE-2017-7789
上海无距信息技术有限公司YoMail邮件客户端存在设计漏洞
yomail是一个轻量级设计的邮件客户端。上海无距信息技术有限公司YoMail邮件客户端存在设计漏洞，攻击者可通过发送payload执行js代码等。
严重程度：中
CNVD编号：CNVD-2016-05653
Google V8存在未明漏洞（CNVD-2015-03365）
Google V8是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 的一套开源JavaScript引擎。Google V8 4.3.61.21之前的版本存在未明多个漏洞，允许攻击者通过未知向量导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-03365
CVE编号：CVE-2015-3910
Western Digital WesternDigitalSSDDashboardSetup.exe代码问题漏洞
Western Digital WesternDigitalSSDDashboardSetup.exe是美国西部数据（Western Digital）公司的一款SSD性能监控仪表板软件的安装程序。Western Digital WesternDigitalSSDDashboardSetup.exe 3.0.2.0之前版本中存在代码问题漏洞。攻击者可借助特制的文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33731
CVE编号：CVE-2020-8959
Oracle PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2015-00682）
Oracle PeopleSoft Enterprise是一款企业人力资本管理解决方案。Oracle PeopleSoft Enterprise PeopleTools组件Portal子件存在安全漏洞，允许远程攻击者利用漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-00682
CVE编号：CVE-2014-6566
Adobe Substance 3D Painter越界写入漏洞
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 8.3.0及之前版本存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-40154
CVE编号：CVE-2023-29282
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-58238）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-58238
CVE编号：CVE-2021-28345
phpMyFAQ跨站脚本漏洞（CNVD-2023-04311）
phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。phpMyFAQ 3.1.10之前版本存在跨站脚本漏洞，该漏洞源于存在反射型跨站脚本(XSS)。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-04311
CVE编号：CVE-2023-0314
MISP跨站脚本漏洞（CNVD-2017-30341）
MISP是一套开源的用于收集、存储、分发和共享网络安全指标和威胁网络安全事件分析和恶意软件分析的软件解决方案。MISP 2.4.81之前的版本中的quickDelete存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-30341
CVE编号：CVE-2017-15216
WordPress MC4WP plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress MC4WP plugin 4.8.6及之前版本存在跨站脚本漏洞，经过授权认证的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-48374
CVE编号：CVE-2021-36833
PHPCMS存在多处存储型跨站脚本漏洞
PHPCMS是一款开源的网站管理软件。PHPCMS V9（简称V9）采用PHP5+MYSQL做为技术基础进行开发。PHPCMS最新版存在多处存储型跨站脚本漏洞，攻击者可利用该漏洞在Web用户界面中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-09627
Foxit Studio Photo远程代码执行漏洞（CNVD-2019-12135）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.779及之前版本中对EZI文件的处理存在安全漏洞，该漏洞源于程序未能正确地验证用户提交的输入。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-12135
CVE编号：CVE-2019-6750
捷诚零售业管理信息系统JC RMIS存在未授权访问漏洞
昂捷是一家以软件开发为核心，为零售企业提供全面整合的信息系统解决方案和云服务的创新性企业，是国内的零售行业全业务、一体化解决方案供应商。捷诚零售业管理信息系统JC RMIS存在未授权访问漏洞，攻击者可以利用漏洞无需登录系统，越权查看系统信息。
严重程度：中
CNVD编号：CNVD-2019-34653
Google Chrome信息泄露漏洞（CNVD-2019-46424）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在信息泄露漏洞。攻击者可借助特制HTML页面利用该漏洞从进程内存中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-46424
CVE编号：CVE-2019-13751
盾灵原创文章投稿系统1.0前台存在SQL注入漏洞
盾灵原创文章投稿系统1.0是一个简洁的投稿系统。盾灵原创文章投稿系统1.0前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58384
科大讯飞（北京）有限公司科大讯飞智慧云平台存在SQL注入漏洞
科大讯飞（北京）有限公司是一家主要从事技术开发、技术推广、技术转让、技术咨询、技术服务等业务‌的公司。科大讯飞（北京）有限公司科大讯飞智慧云平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-07994
Linux Kernel KVM本地拒绝服务漏洞（CNVD-2016-05841）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在本地拒绝服务漏洞，攻击者可利用该漏洞使应用程序进入无限循环，CPU资源消耗，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-05841
CVE编号：CVE-2016-3044
多个Symantec产品远程代码执行漏洞
Symantec Critical System Protection是一套可防御零时差威胁、强化系统和协助维持遵循状态的入侵侦测软件。Symantec Data Center Security: Server Advanced是赛门铁克推出的系统防护软件。多个Symantec产品存在远程代码执行漏洞，攻击者可以利用此漏洞在服务器的上下文中执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2015-00463
CVE编号：CVE-2014-3440
多款Apple产品WebKit组件缓冲区溢出漏洞（CNVD-2020-00209）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-00209
CVE编号：CVE-2019-8622
Advantech WebAccess Node路径遍历漏洞（CNVD-2020-29742）
Advantech WebAccess是一个基于浏览器的SCADA软件包，用于监控、数据采集和可视化。它用于在需要远程操作的情况下自动化复杂的工业流程。Advantech WebAccess Node存在路径遍历漏洞，攻击者可利用该漏洞允许低特权用户覆盖应用程序控制范围之外的文件。
严重程度：中
CNVD编号：CNVD-2020-29742
CVE编号：CVE-2020-12026
Oracle Hospitality Simphony存在未明漏洞（CNVD-2018-02251）
Oracle Hospitality Simphony提供现代化的用户体验，通过流畅的实时平铺演示文稿向客人提供相关信息。Oracle Hospitality Simphony的Enterprise Server组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-02251
CVE编号：CVE-2018-2589
Adobe Photoshop缓冲区溢出漏洞（CNVD-2022-66018）
Adobe Photoshop是一个由Adobe公司开发和发行的应用软件，用于图像处理。Adobe Photoshop存在缓冲区溢出漏洞，该漏洞可能导致在当前用户的上下文中执行任意代码。攻击者可以利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2022-66018
CVE编号：CVE-2022-38430
Advantech R-SeeNet SQL注入漏洞（CNVD-2021-93829）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，该漏洞是由于"sn_filter"页面中"imei_filter"参数中的用户提供的数据未得到充分的清理。攻击者可利用该漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-93829
CVE编号：CVE-2021-21934
Siemens SIMATIC STEP 7存在信息泄露漏洞(CNVD-2016-08768)
Siemens SIMATIC是一款采用单一工程技术环境的自动化软件。Siemens SIMATIC STEP 7 V12和V13存在信息泄露漏洞。本地攻击者利用漏洞可通过暴力破解pre-shared键读取TIA项目文件，构成敏感信息泄露。
严重程度：低
CNVD编号：CNVD-2016-08768
CVE编号：CVE-2016-7959
FreeBSD权限提升漏洞（CNVD-2020-20730）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD中存在安全漏洞。攻击者可利用该漏洞绕过限制，提升权限。
严重程度：高
CNVD编号：CNVD-2020-20730
CVE编号：CVE-2019-15877
Adobe Flash Player存在未明漏洞（CNVD-2016-03178）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 21.0.0.213 及以前版本，Microsoft Internet Explorer 10和11，Microsoft Edge版本中存在未明漏洞，允许攻击者利用漏洞造成未明影响。
严重程度：高
CNVD编号：CNVD-2016-03178
CVE编号：CVE-2016-1110
OURPHP存在SQL注入漏洞（CNVD-2021-34776）
OURPHP是一款基于PHP MySQL开发符合W3C标准的建站系统。OURPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34776
Opmantek Open-AudIT SQL注入漏洞
Opmantek Open-AudIT是美国Opmantek公司的一款开源的网络发现和审计程序。该程序能够智能扫描网络和网络设备，并提供状态报告。Opmantek Open-AudIT 3.2.2版本中存在安全漏洞。攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2020-27438
CVE编号：CVE-2020-11942
ASUS ZenFone 4 Selfie访问控制错误漏洞（CNVD-2020-14737）
ASUS ZenFone 4 Selfie是中国台湾华硕（ASUS）公司的一款智能手机。ASUS ZenFone 4 Selfie存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用程序组件执行命令。
严重程度：高
CNVD编号：CNVD-2020-14737
CVE编号：CVE-2019-15398
Nvidia License System存在未明漏洞
Nvidia License System是美国英伟达（Nvidia）公司的一个Nvidia许可系统。用于为Nvidia许可产品提供浮动许可池。Nvidia License System存在安全漏洞，攻击者可利用该漏洞访问其他用户的凭据，获得升级的特权。
严重程度：中
CNVD编号：CNVD-2022-16293
CVE编号：CVE-2022-21818
CA Single Sign-On Domino Web代理拒绝服务漏洞
CA Single Sign-On是美国CA公司的一套通过单点登录安全访问Web应用程序的软件。CA Single Sign-On的Domino Web代理中存在拒绝服务漏洞。远程攻击者可通过发送特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01919
CVE编号：CVE-2015-6853
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22670）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。image conversion engine是其中的一个图片格式转换器引擎。Adobe Acrobat和Reader中的图片转换引擎存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22670
CVE编号：CVE-2017-11267
GitLab EE授权问题漏洞（CNVD-2019-42743）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab EE存在安全漏洞。攻击者可利用该漏洞设置其创建的问题的权重。
严重程度：中
CNVD编号：CNVD-2019-42743
CVE编号：CVE-2018-19581
多款Adobe产品内存错误引用漏洞（CNVD-2015-05308）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在内存错误引用漏洞，远程攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-05308
CVE编号：CVE-2015-5130
Cgiemail源码泄露漏洞
CGIEmail是一款基于WEB的邮件处理系统。Cgiemail 1.6版本存在源码泄露漏洞，攻击者可以通过发送包含有方括号并且方括号内有动态参数的特制请求从服务器检索脚本文件(如PL、CGI和BAT)的源码。
严重程度：中
CNVD编号：CNVD-2016-10250
IBM InfoSphere Information Server跨站请求伪造漏洞（CNVD-2023-9571298）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在跨站请求伪造漏洞，攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2023-95712
CVE编号：CVE-2023-38268
SAP HANA存在多个漏洞
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。SAP HANA存在多个漏洞，允许攻击者绕过安全限制并执行未授权的操作，发起拒绝服务攻击，或造成其他攻击。
严重程度：高
CNVD编号：CNVD-2017-02022
IBM WebSphere Application Server和WebSphere Virtual Enterprise本地提权漏洞
IBM WebSphere Application Server（WAS）和WebSphere Virtual Enterprise（WVE）都是美国IBM公司的产品。WAS是一款应用服务器产品；WVE是一套应用服务器虚拟化解决方案。IBM WebSphere Application Server和WebSphere Virtual Enterprise本地提权漏洞，本地攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2015-04412
CVE编号：CVE-2015-1946
SRCMS跨站请求伪造漏洞（CNVD-2018-17521）
SRCMS是一款安全应急响应与缺陷管理软件。SRCMS 2.3.1版本中存在跨站请求伪造漏洞。攻击者可通过admin.php?m=Admin&c=member&a=add利用该漏洞添加用户帐户。
严重程度：中
CNVD编号：CNVD-2018-17521
CVE编号：CVE-2018-14069
爱奇艺PC客户端存在DLL劫持漏洞（CNVD-2021-01845）
爱奇艺是一款专注视频播放的PC客户端软件。爱奇艺PC客户端存在DLL劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-01845
Schneider Electric Building Operation Application Server操作系统命令注入漏洞
Schneider Electric StruxureWare Building Operation Application Server是法国施耐德电气（Schneider Electric）公司的一套用于中小型建筑楼宇的自动化系统。Schneider Electric StruxureWare Building Operation Application Server 1.7及之前版本中存在操作系统命令注入漏洞。远程攻击者可利用该漏洞绕过访问控制，执行任意OS命令。
严重程度：中
CNVD编号：CNVD-2016-01450
CVE编号：CVE-2016-2278
Ruby存在未明漏洞（CNVD-2020-12798）
Ruby是一种简单快捷的面向对象（面向对象程序设计）脚本语言。Ruby存在未明漏洞。攻击者可利用该漏洞插入换行符来拆分标头，并注入恶意内容来欺骗客户端。
严重程度：中
CNVD编号：CNVD-2020-12798
CVE编号：CVE-2019-16254
F5 BIG-IP跨站脚本漏洞（CNVD-2020-74864）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在跨站脚本漏洞，攻击者可利用该漏洞可以通过F5 BIG-IP的配置工具触发跨站脚本，以便在网站的上下文中运行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-74864
CVE编号：CVE-2020-27719
Godot远程代码执行漏洞
Godot是一款跨平台的游戏引擎。该引擎支持通过统一界面创建2D和3D游戏。Godot 3.1及之前版本中存在安全漏洞，该漏洞源于程序未能正确应用反序列化策略。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-16400
CVE编号：CVE-2019-10069
云业CMS v2.0存在SQL注入漏洞
云业cms企业建站系统 是一款专门用于中小企业网站建设的php开源cms。云业CMSv2.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-44120
Dell Unity操作系统命令注入漏洞（CNVD-2025-27585）
Dell Unity是戴尔公司推出的中端存储解决方案，支持文件存储、块存储及多种数据服务功能，旨在满足企业对灵活性、成本效益和简洁性的需求。Dell Unity存在操作系统命令注入漏洞，该漏洞源于对特殊元素中和不当，攻击者可利用该漏洞以root权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-27585
CVE编号：CVE-2025-46422
gnome-exe-thumbnailer注入漏洞
gnome-exe-thumbnailer是一个用于Linux系统的桌面缩略图软件包。gnome-exe-thumbnailer 0.9.5之前的版本中存在安全漏洞。攻击者可利用该漏洞注入并执行任意的VBScript。
严重程度：中
CNVD编号：CNVD-2017-16005
CVE编号：CVE-2017-11421
Xiaomi Mi Router 3命令注入漏洞（CNVD-2018-24496）
Xiaomi Mi Router 3是中国小米（Xiaomi）公司的一款无线路由器产品。Xiaomi Mi Router 3 2.22.15版本中的wifi_access端点存在系统命令注入漏洞。攻击者可借助‘timeout’URL参数利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2018-24496
CVE编号：CVE-2018-13023
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-27432）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W 3.0.0.13620121102版本存在安全漏洞，攻击者可利用漏洞通过编制的HTTP请求，导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-27432
CVE编号：CVE-2021-44360
taocms SQL注入漏洞（CNVD-2021-101663）
Taocms是中国的一个微型 Cms（内容管理系统）。Taocms在3.0.2版本中存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2021-101663
CVE编号：CVE-2021-45014
Six Apart Movable Type跨站脚本漏洞（CNVD-2022-22650）
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客系统。该系统包括多用户、评论、引用和主题等功能。Six Apart Movable Type存在跨站脚本漏洞，该漏洞源于在“创建条目、页面和内容类型”界面中对用户提供的数据缺少有效的验证和转义，远程攻击者可利用该漏洞通过未指定的向量注入任意脚本或 HTML。
严重程度：中
CNVD编号：CNVD-2022-22650
CVE编号：CVE-2021-20809
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2015-06699）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存错误引用漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-06699
CVE编号：CVE-2015-6689
Cisco Webex Network Recording Player和Webex Player for Windows缓冲区溢出漏洞（CNVD-2019-02788）
Cisco Webex Business Suite WBS32 sites等都是美国思科（Cisco）公司的视频会议解决方案。Cisco Webex Network Recording Player和Webex Player都是其中的用于播放视频会议记录的播放器。基于Windows平台的Cisco Webex Network Recording Player和Webex Player中存在缓冲区溢出漏洞，该漏洞源于程序错误地验证了ARF和WRF文件，攻击者可通过链接或邮件附件发送恶意的ARF或WRF文件并诱使用户打开该文件利用该漏洞在受影响系统的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-02788
CVE编号：CVE-2019-1639
OWASP AntiSamy跨站脚本漏洞（CNVD-2018-16313）
OWASP AntiSamy是美国OWASP基金会的一个用于HTML和CSS编码的库。OWASP AntiSamy 1.5.7及之前版本中的‘AntiSamy.scan()’函数存在跨站脚本漏洞，该漏洞源于程序未能过滤HTML/HTML5元素。远程攻击者可利用该漏洞在用户浏览器中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-16313
CVE编号：CVE-2018-1000643
Pillow拒绝服务漏洞（CNVD-2021-14766）
Python Imaging Library (PIL)是Python编程语言的免费库，支持打开、操作和保存多种图像文件格式。Pillow是一个PIL分支。Pillow 8.1.1之前版本存在拒绝服务漏洞。该漏洞源于未针对ICO容器正确检查所包含图像的报告大小。攻击者可通过尝试分配非常大的内存利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-14766
CVE编号：CVE-2021-27923
SAP NetWeaver Application Server跨站脚本漏洞（CNVD-2023-04301）
SAP NetWeaver Application Server是德国思爱普（SAP）公司的一款应用程序服务器。SAP NetWeaver Application Server存在跨站脚本漏洞，该漏洞源于其ABAP关键字文档未充分编码用户控制的输入，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-04301
CVE编号：CVE-2023-0013
弘宜环保安卓APP存在任意账户密码重置漏洞
弘宜环保安卓APP是一款空气净化器管理工具。弘宜环保安卓APP存在任意账户密码重置漏洞。攻击者登录系统后，通过忘记密码功能，进行抓包修改，即可重置任意密码。
严重程度：中
CNVD编号：CNVD-2017-30704
Adobe Acrobat和Reader远程代码执行漏洞（CNVD-2017-04976）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在远程代码执行漏洞。攻击者可以通过该漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04976
CVE编号：CVE-2017-3047
Distributed Data Systems WebHmi授权问题漏洞
Distributed Data Systems WebHmi是乌克兰Distributed Data Systems公司的一个带有内置网络服务器的Scada系统。用于通过计算机和移动设备监视和控制本地网络上以及通过Internet的任何自动化系统。Distributed Data Systems WebHmi存在授权问题漏洞，该漏洞源于分布式数据系统webhmi中存在认证错误，攻击者可利用该漏洞绕过已实现的机制。
严重程度：高
CNVD编号：CNVD-2022-05514
CVE编号：CVE-2021-43931
Google Android media framework远程代码执行漏洞（CNVD-2017-15971）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中Media framework存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-15971
CVE编号：CVE-2017-0683
TOTOLINK X5000R pid参数命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R pid参数存在命令注入漏洞，该漏洞源于/cgi-bin/cstecgi.cgi的pid参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-40413
CVE编号：CVE-2024-34921
PHPCMS 9.1.5版本至9.6.3版本内容模块si***.php页面存在SQL注入漏洞
PHPCMS采用PHP5+MYSQL做为技术基础进行开发。V9采用OOP（面向对象）方式进行基础运行框架搭建。PHPCMS 9.1.5版本至9.6.3版本内容模块si***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-38844
Cisco Adaptive Security Appliance Software和Cisco Firepower Threat Defense Software资源管理错误漏洞
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Adaptive Security Appliance (ASA) Software和Cisco Firepower Threat Defense (FTD) Software中的IKEv2（英特网密钥交换协议2版本）功能存在资源管理错误漏洞，该漏洞源于该漏洞源于程序未能正确管理系统内存。攻击者可通过发送恶意的IKEv1流量利用该漏洞造成拒绝服务（系统内存资源耗尽）。
严重程度：高
CNVD编号：CNVD-2019-39600
CVE编号：CVE-2019-15256
Tenda PA6缓冲区溢出漏洞
Tenda PA6 Wi-Fi Powerline extender是中国腾达（Tenda）公司的一款无线网络范围扩展器。Tenda PA6 1.0.1.21版本存在缓冲区溢出漏洞，该漏洞源于/portmap文件的cgiPortMapAdd函数的groupName参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-05737
CVE编号：CVE-2024-0535
Adobe Substance3D-Stager资源管理错误漏洞（CNVD-2025-10387）
Adobe Substance3D-Stager是一款由Adobe开发的3D设计和渲染软件，主要用于创建和展示3D场景。Adobe Substance3D-Stager存在资源管理错误漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10387
CVE编号：CVE-2025-43571
Tenda AC6 fromAddressNat函数缓冲区溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 v15.03.05.16存在缓冲区溢出漏洞，该漏洞源于fromAddressNat函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08794
CVE编号：CVE-2025-29031
Apache ActiveMQ Java Authentication and Authorization Service证书获取漏洞
Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。Apache ActiveMQ 5.10.1之前5.x版本的Java Authentication and Authorization Service(JAAS)中的LDAPLoginModule实现过程中存在安全漏洞，该漏洞源于程序允许用户名中存在通配符。远程攻击者可通过实施暴力破解攻击利用该漏洞获取证书。
严重程度：中
CNVD编号：CNVD-2015-05756
CVE编号：CVE-2015-6524
易软天创然之协同办公系统存在代码执行漏洞
然之是一款面向中小企业的协同办公系统。易软天创然之协同办公系统存在代码执行漏洞，攻击者可利用该漏洞将恶意构造的payload存入数据库，系统将定时执行该payload，造成远程代码执行漏洞。
严重程度：高
CNVD编号：CNVD-2019-44092
海洋CMS \admin\admin_collect.php页面type参数存在SQL注入漏洞
海洋影视管理系统(seacms,海洋CMS)是一套专为不同需求的站长而设计的视频点播系统。海洋CMS \admin\admin_collect.php页面type参数存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息，可读取文件信息。
严重程度：高
CNVD编号：CNVD-2017-26332
SaltStack Salt路径遍历漏洞
SaltStack Salt是SaltStack（Saltstack）公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。SaltStack Salt 3002.5之前版本中存在路径遍历漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-18371
CVE编号：CVE-2021-25282
Drupal Views Refresh Refresh模块访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Views Refresh Refresh模块存在访问绕过漏洞。允许攻击者绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-32455
EMC Data Protection SQL注入漏洞
EMC Data Protection Advisor是美国易安信（EMC）公司的一套数据保护管理解决方案。该方案支持自动和集中执行所有此类数据的收集与分析，并获得数据保护环境和活动的单个全面视图等。EMC Data Protection Advisor 6.4之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令，获取信息。
严重程度：高
CNVD编号：CNVD-2017-14616
CVE编号：CVE-2017-8002
Arista VEOS存在二进制漏洞（CNVD-2022-18740）
Arista Networks是大型数据中心，高性能计算系统和云网络解决方案的网络设备的领先制造商之一。Arista VEOS存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-18740
UnAce缓冲区溢出漏洞
UnAce是一个解压缩应用。UnAce处理特殊文件存在安全漏洞，允许攻击者利用漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01358
CVE编号：CVE-2015-2063
GitLab存在未明漏洞（CNVD-2020-22026）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版）8.11.0至12.0.2版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22026
CVE编号：CVE-2019-13011
SWFTools软件swfdump模块[1]存在拒绝服务漏洞
SWFTools是一种实用工具与Adobe Flash文件（SWF文件）工作的集合。SWFTools软件swfdump模块[1]存在拒绝服务漏洞。攻击者在处理畸形的SWF文件时可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-37537
Roxy-WI SQL注入漏洞
Roxy-WI是用于管理Haproxy、Nginx和Keepalived服务器的Web界面。Roxy-WI 5.2.2.0及更早版本存在SQL注入漏洞，攻击者可通过select_servers利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-61759
CVE编号：CVE-2021-38168
珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞（CNVD-2020-30424）
金山WPS是金山办公软件出品的office软件。珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30424
WordPress Popup Maker跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Popup Maker 1.16.11之前版本存在跨站脚本漏洞，该漏洞源于未对其某些Popup选项进行清理和转义。攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-87015
CVE编号：CVE-2022-3690
Support Incident Tracker跨站脚本漏洞（CNVD-2020-04725）
Support Incident Tracker（SiT!）是一款基于PHP和MySQL的技术支持电话/电子邮件跟踪系统。SiT! 3.67版本中的config.php页面的Load Plugins字段存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04725
CVE编号：CVE-2019-20221
Hammock AssetView for MacOS SQL注入漏洞
Hammock AssetView for MacOS是日本Hammock公司的一款基于MacOS平台的IT资产和网络拓扑管理系统。该系统可以管理各种IT资产信息和网络拓扑信息，并定时收集库存信息。基于MacOS平台的Hammock AssetView 9.2.0及之前的版本中存在SQL注入漏洞。远程攻击者可借助‘File Transfer Web Service’利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2017-25528
CVE编号：CVE-2017-2241
Advantech WebAccess/SCADA缓冲区溢出漏洞
Advantech WebAccess/SCADA是研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA存在缓冲区溢出漏洞，漏洞源于未能对用户提供的数据长度进行验证，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2019-08948
CVE编号：CVE-2019-6550
Oracle JD Edwards Products输入验证错误漏洞
Oracle JD Edwards Products是美国甲骨文（Oracle）公司的一套全面集成的企业资源计划管理软件套件（ERP）。该产品提供财务管理、项目管理和资产生命周期管理等应用模块。Oracle JD Edwards Products存在安全漏洞，该漏洞可能导致对某些JD Edwards EnterpriseOne工具可访问数据的未经授权的更新、插入或删除访问，以及对JD Edwards EnterpriseOne工具可访问数据的子集的未经授权的读取访问。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-36950
CVE编号：CVE-2022-21409
Cisco Firepower Management Center SQL注入漏洞（CNVD-2019-34714）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center (FMC) 中的基于Web的管理界面存在SQL注入漏洞，该漏洞源于程序未能进行正确的输入验证，远程攻击者可通过发送特制的SQL查询利用该漏洞查看信息并在底层操作系统中执行命令。
严重程度：高
CNVD编号：CNVD-2019-34714
CVE编号：CVE-2019-12685
Google TensorFlow存在未明漏洞（CNVD-2021-92551）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.7.0之前版本存在安全漏洞，该漏洞源于TensorFlow中提升树的代码缺少验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-92551
CVE编号：CVE-2021-41208