CIRCL/Vulnerability-CNVD huggingface dataset:
Wind River Systems VxWorks IGMP组件代码问题漏洞
Wind River Systems VxWorks是美国风河系统（Wind River Systems）公司的一套嵌入式实时操作系统（RTOS）。IGMP是其中的一个Internet组管理协议组件。Wind River Systems VxWorks中的IGMP组件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-32428
CVE编号：CVE-2020-10664
Microsoft Edge (Chromium-based) Update权限提升漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) Update存在权限提升漏洞，攻击者可利用该漏洞获得SYSTEM权限。
严重程度：中
CNVD编号：CNVD-2025-23052
CVE编号：CVE-2025-21399
Intesync Solismed SQL注入漏洞
Intesync Solismed是一款专供独立诊所和免费诊所使用的诊所管理系统。Intesync Solismed存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-09701
CVE编号：CVE-2019-15933
Apple iOS WebKit内存破坏漏洞（CNVD-2015-06124）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS WebKit引擎存在内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06124
CVE编号：CVE-2015-5814
Dell PowerScale OneFS拒绝服务漏洞（CNVD-2022-32836）
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，远程攻击者可利用此漏洞阻止SmartConnect DNS响应。
严重程度：中
CNVD编号：CNVD-2022-32836
CVE编号：CVE-2021-21565
TOTOLINK A800R downloadFile.cgi组件缓冲区溢出漏洞
TOTOLINK A800R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A800R V4.1.2cu.5137_B20200730版本存在缓冲区溢出漏洞，该漏洞源于downloadFile.cgi组件存在安全问题，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09860
CVE编号：CVE-2025-28019
BMC Control-M存在未明漏洞（CNVD-2025-22541）
BMC Control-M是BMC公司的一个应用程序。简化了本地或作为服务的应用程序和数据工作流编排。BMC Control-M/Agent存在安全漏洞，该漏洞源于AUTHORIZED_CTM_IP验证顺序不当，攻击者可利用该漏洞导致资源耗尽。
严重程度：中
CNVD编号：CNVD-2025-22541
CVE编号：CVE-2025-55114
GitLab信息泄露漏洞（CNVD-2020-12722）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）12.3.2之前版本、12.2.6之前版本和12.1.12之前版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12722
CVE编号：CVE-2019-15577
CloudBees Jenkins Credentials Binding Plugin Jenkins插件信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Credentials Binding Plugin是使用在其中的一个凭证绑定插件。CloudBees Jenkins Credentials Binding Plugin Jenkins 1.17版本中的config-variables.jelly文件存在安全漏洞，该漏洞源于程序将密码存储为可恢复的格式。攻击者可利用该漏洞恢复凭证。
严重程度：中
CNVD编号：CNVD-2019-26796
CVE编号：CVE-2019-1010241
Apport输入验证错误漏洞
Apport是一款用于收集并反馈错误信息（当应用程序崩溃时操作系统认为有用的信息）的工具包。Apport存在输入验证错误漏洞，本地攻击者可利用该漏洞升级特权并运行任意代码。
严重程度：高
CNVD编号：CNVD-2021-54401
CVE编号：CVE-2021-25683
Google Android信息泄露漏洞（CNVD-2023-101650）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-101650
CVE编号：CVE-2023-21302
chromium-browser Skia组件越界写漏洞
chromium-browser是一个开放源码的Web浏览器项目，由谷歌启动，为专有的谷歌浏览器浏览器提供源代码。chromium-browser Skia组件存在越界写漏洞。攻击者可以利用漏洞在浏览器的上下文中执行任意代码，导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-36272
CVE编号：CVE-2017-5131
BHIM application for Android存在未明漏洞（CNVD-2019-41447）
BHIM application for Android是印度National Payments公司的一款基于Android平台的移动支付应用程序。基于Android平台的India BHIM应用程序1.3版本中的National Payments Corporation存在安全漏洞，该漏洞源于程序依靠三个硬编码字符串（AK-NPCIMB, IM-NPCIBM和VK-NPCIBM）来验证OTP SMS的源。攻击者可利用该该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2019-41447
CVE编号：CVE-2017-9821
Oracle Order Broker Cloud Service组件存在未明漏洞
Oracle Retail Applications是一套零售应用商店解决方案。Oracle Order Broker Cloud Service组件存在未明漏洞，允许远程攻击者利用漏洞未授权访问数据、修改数据，并发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-00548
CVE编号：CVE-2016-0500
CG-WGR1200安全绕过漏洞
CG-WGR1200是一款有线LAN宽带路由器。CG-WGR1200 2.20及之前版本的固件存在安全绕过漏洞，攻击者可利用该漏洞更改登录密码
严重程度：中
CNVD编号：CNVD-2018-04765
CVE编号：CVE-2017-10854
北京易普拉格科技股份有限公司科研管理系统存在SQL注入漏洞
北京易普拉格科技股份有限公司是一家专注于为中国科研提供科研信息化建设、科研咨询、评估服务和科研转化服务的高新技术企业。北京易普拉格科技股份有限公司科研管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-21899
Huawei P30拒绝服务漏洞（CNVD-2020-52405）
Huawei P30是中国华为（Huawei）公司的一款智能手机。Huawei P30中存在拒绝服务漏洞，该漏洞源于不正确的资源管理。攻击者可利用该漏洞手机拒绝服务（内存泄露）。
严重程度：低
CNVD编号：CNVD-2020-52405
CVE编号：CVE-2020-9104
北京翔宇领翔软件有限公司政务集群管理系统存在任意文件上传漏洞
北京翔宇领翔软件有限公司政务集群管理系统是为中国各级政府职能单位提供信息管理服务的互联网服务平台。北京翔宇领翔软件有限公司政务集群管理系统存在任意文件上传漏洞，攻击者利用漏洞可在Web服务器上上传恶意脚本文件，获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2016-10880
SUPERAntiSpyware Professional Trial拒绝服务漏洞
SUPERAntiSpyware Professional Trial是美国Support.com公司的一套主要用于扫描间谍软件的杀毒工具。SUPERAntiSpyware Professional Trial 6.0.1254版本中的SASKUTIL.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9C402148的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02917
CVE编号：CVE-2018-6471
HP UCMDB本地信息泄露漏洞
HP UCMDB是联合配置管理数据库。HP UCMDB在实现上存在安全漏洞，攻击者利用该漏洞可造成本地信息泄露。
严重程度：高
CNVD编号：CNVD-2015-05944
CVE编号：CVE-2015-5440
Apple OS X QuickTime内存破坏漏洞（CNVD-2015-05383）
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X QuickTime处理特殊文件存在内存破坏漏洞，允许攻击者构建恶意文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05383
CVE编号：CVE-2015-5753
Microsoft Service Fabric提权漏洞
Microsoft Service Fabric是美国微软（Microsoft）公司的一套分布式系统平台。该平台主要用于打包、部署、管理微服务和容器等。Microsoft Service Fabric中存提权漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-24686
CVE编号：CVE-2020-0902
Joomla! jCart For OpenCart组件SQL注入漏洞
Joomla!是一套在国外相当知名的内容管理系统。Joomla! jCart For OpenCart组件存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03541
WordPress WooCommerce-Product Importer plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WWordPress WooCommerce-Product Importer plugin存在跨站脚本漏洞，该漏洞源于未能在将导入的数据输出回页面之前对其进行清理和转义，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-56248
CVE编号：CVE-2022-1546
Adobe Illustrator 2020内存破坏漏洞
Adobe Illustrator 2020是一款由Adobe公司设计的全球最为知名的矢量图形软件。Adobe Illustrator 2020存在内存破坏漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-25773
CVE编号：CVE-2020-9570
ZZCMS访问控制错误漏洞
ZZCMS是中国Zzcms团队的一套内容管理系统（CMS）。ZZCMS 存在访问控制错误漏洞，该漏洞源于通过admin.php在zzcms中存在一个错误的访问控制漏洞，攻击者可利用此漏洞禁用JavaScript后直接访问管理员控制台。
严重程度：高
CNVD编号：CNVD-2022-02737
CVE编号：CVE-2021-43703
Mycodo路径遍历漏洞
Mycodo是一个环境监测和调节系统。用于耦合输入和输出，以感知和操纵环境。Mycodo在8.12.7之前版本存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。具有权访问端点的攻击者可利用该漏洞下载预期目录之外的文件。
严重程度：中
CNVD编号：CNVD-2021-103571
CVE编号：CVE-2021-41185
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2017-28403）
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件的Libraries子组件存在安全漏洞。远程攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2017-28403
CVE编号：CVE-2017-10087
Apple Mac EFI未授权访问漏洞
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。Apple OS X 10.11.1之前版本及其他产品和Apple Mac EFI 2015-002之前版本处理参数不当，存在安全漏洞，攻击者利用此漏洞可访问未使用的功能。
严重程度：高
CNVD编号：CNVD-2015-07082
CVE编号：CVE-2015-7035
WordPress NEX-Forms Lite插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。NEX-Forms Lite是其中的一个用户自定义创建表格的插件。WordPress NEX-Forms Lite插件2.1.0版本中存在跨站脚本漏洞，该漏洞源于wp-admin/admin-ajax.php脚本未能充分过滤do_edit或do_insert操作中的‘form_fields’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-00185
CVE编号：CVE-2014-7151
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41182）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41182
CVE编号：CVE-2021-1205
Drupal Ubercart Webform Integration模存在多个跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Ubercart Webform Integration是其中的一个集成了Web表单和Ubercart的模块。Drupal Ubercart Webform Integration模块中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码或者窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2015-01415
CVE编号：CVE-2015-4354
SAP Netweaver Process Integration访问控制错误漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。Process Integration是其中的一套企业应用程序集成软件。SAP Netweaver Process Integration存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞进行欺骗攻击，泄露敏感信息并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2020-04340
CVE编号：CVE-2019-0283
WordPress存储型跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.2.1及3.9.6之前版本未能正确过滤注释内容，允许攻击者插入任意HTML及脚本代码，当查看后可在受影响站点上下文内的浏览器会话中执行。
严重程度：中
CNVD编号：CNVD-2015-02895
CVE编号：CVE-2015-3440
Cybozu Garoon跨站脚本漏洞（CNVD-2020-36771）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.10.3版本至5.0.1版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意脚本。
严重程度：低
CNVD编号：CNVD-2020-36771
CVE编号：CVE-2020-5586
鹏达软件教育管理系统Login.aspx页面中的参数txtUsername存在SQL注入漏洞
鹏达软件教育管理系统是.net开发的用于职业教育的WEB教学管理系统。该产品存在SQL注入漏洞，漏洞URL为：http://target/NewPage/Login.aspx 漏洞参数为 txtUsername ，类型为POST注入，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07226
Jenkins Job Generator Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Job Generator Plugin存在跨站脚本漏洞，该漏洞源于应用未在Job Generator作业的Build With Parameters视图上转义Generator Parameter和Generator Choice参数的名称和描述。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-79932
CVE编号：CVE-2022-29042
webTareas代码问题漏洞
webTareas是一款基于Web的开源协作工具。该产品支持项目管理、错误跟踪、内容管理和会议管理等功能。webTareas 2.4及之前版本存在安全漏洞，攻击者可以通过注入代码或恶意软件来利用平台，并在特定条件下在远程用户浏览器上执行代码。
严重程度：中
CNVD编号：CNVD-2021-85279
CVE编号：CVE-2021-41919
Ubuntu AppArmor安全绕过漏洞
AppArmor是一个Linux系统安全应用程序，它能够对操作系统和应用程序所受到的威胁进行从内到外的保护，以及对某个可执行程序设置访问控制权限。Ubuntu AppArmor存在安全绕过漏洞。攻击者可能利用漏洞绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-04807
CVE编号：CVE-2017-6507
Microsoft Windows Kernel权限提升漏洞（CNVD-2023-18290）
Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft Windows Kernel存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2023-18290
CVE编号：CVE-2023-21675
Huawei HarmonyOS分布式通知模块竞争条件漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS分布式通知模块存在竞争条件漏洞，攻击者可利用该漏洞导致功能异常。
严重程度：低
CNVD编号：CNVD-2025-02252
CVE编号：CVE-2024-54120
Linux kernel内存泄漏漏洞（CNVD-2021-25961）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.11.11之前版本的用户模式驱动程序(UMD)存在copy_process()内存泄漏漏洞。该漏洞源于kernel/usermode_driver.c和kernel/bpf/preload/bpf_preload_kern.c缺少清除步骤。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-25961
CVE编号：CVE-2021-29649
IBM WebSphere Commerce拒绝服务漏洞（CNVD-2016-01706）
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。IBM WebSphere Commerce中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（order-processing中断）。
严重程度：中
CNVD编号：CNVD-2016-01706
CVE编号：CVE-2016-0208
74CMS SQL注入漏洞（CNVD-2021-43390）
74CMS是太原迅易科技有限公司基于ThinkPHP框架二次开发的人才招聘系统。74CMS 3.2.0版本存在SQL注入漏洞。攻击者利用该漏洞可通过ajax_officebuilding.php的x参数注入SQL语句。
严重程度：高
CNVD编号：CNVD-2021-43390
CVE编号：CVE-2020-22210
WordPress跨站脚本漏洞（CNVD-2019-31836）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31836
CVE编号：CVE-2019-16219
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17085）
Siretta QUARTZ-GOLD是Siretta公司的一款高速双端口千兆以太网工业路由器。Siretta QUARTZ-GOLD存在缓冲区溢出漏洞，攻击者可利用该漏洞通过发送一个特制的网络包导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-17085
CVE编号：CVE-2022-41019
PHPGurukul Online Book Store SQL注入漏洞（CNVD-2021-35003）
PHPGurukul Online Book Store是一套基于PHP的在线书店网站系统。Online Book Store v1.0版本存在SQL注入漏洞。攻击者可通过admin_edit.php的bookisbn参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-35003
CVE编号：CVE-2020-19109
Apple OS X Intel Graphics Driver内存破坏漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理Intel Graphics Driver存在内存破坏漏洞，允许攻击者利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08158
CVE编号：CVE-2015-7106
Android Native Frameworks Library信息泄露漏洞
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本、6.0 2015-12-01之前版本的Native Frameworks Library在实现上存在安全漏洞，远程攻击者利用此漏洞可获取敏感信息并绕过某些保护机制。
严重程度：中
CNVD编号：CNVD-2015-08060
CVE编号：CVE-2015-6622
Vertiv Avocent UMG-4000 Web接口跨站脚本漏洞
Vertiv Avocent UMG-4000是美国维谛技术（Vertiv）公司的一款通用管理网关设备。该产品支持实时管理、监控、访问和控制IT设备和基础设施。Vertiv Avocent UMG-4000 4.2.1.19版本中的Web接口的HTTP POST参数存在跨站脚本漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-25874
CVE编号：CVE-2019-9509
caolilinode目录遍历漏洞
caolilinode是一款文件服务器。caolilinode中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11619
CVE编号：CVE-2017-16159
Google Android Qualcomm LibOmxVenc远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm LibOmxVenc是其中的一个美国高通（Qualcomm）公司的代码库。Android中的Qualcomm LibOmxVenc存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31671
CVE编号：CVE-2017-11041
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10109486）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101094
CVE编号：CVE-2023-48577
Cisco Unified Computing System Director跨站脚本漏洞（CNVD-2018-05208）
Cisco Unified Computing System(UCS)是美国思科（Cisco）公司的一套统一计算系统。该系统通过大量采用虚拟化技术将网络、计算和虚拟化资源集成到一个平台上。Cisco Unified Computing System Director是其中的一个系统管理组件。Cisco UCS Director中基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的校验用户提交的输入。远程攻击者可通过诱使该界面用户点击特制的链接利用该漏洞在界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05208
CVE编号：CVE-2018-0219
SAP Standalone Enqueue Server存在未明拒绝服务漏洞
SAP Console是德国思爱普（SAP）公司的一套支持在SAP系统内与交换信息进行连接的分发组件。SAP Standalone Enqueue Server存在未明拒绝服务漏洞。攻击者可以利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14587
WordPress CampTix Event Ticketing跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。CampTix Event Ticketing是使用在其中的一个票务系统插件。WordPress CampTix Event Ticketing存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-27676
CVE编号：CVE-2016-10763
Das U-Boot缓冲区溢出漏洞（CNVD-2019-34818）
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。Das U-Boot存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-34818
CVE编号：CVE-2019-14203
Mozilla Firefox内存错误引用漏洞（CNVD-2019-05569）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-05569
CVE编号：CVE-2018-18500
Cisco TelePresence Server拒绝服务漏洞
Cisco TelePresence是思科网真解决方案。Cisco TelePresence Server 3.1版本未能正确处理畸形的STUN数据包，可使未经身份验证的远程攻击者造成受影响设备重载。
严重程度：高
CNVD编号：CNVD-2016-02067
CVE编号：CVE-2015-6312
Oracle Retail Open Commerce Platform未授权修改漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Open Commerce Platform是其中的一个电子商务解决方案组件。Oracle Retail Applications中的Oracle Retail Open Commerce Platform组件的Web子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-06474
CVE编号：CVE-2017-3451
S-CMS存在后台认证绕过漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款企业建站系统。S-CMS存在后台认证绕过漏洞，由于未能准确校验Cookie信息，攻击者可以通过导入任意cookie值绕过登录验证。
严重程度：中
CNVD编号：CNVD-2017-06215
Joomla! com_content组件信息泄露漏洞
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! 3.x-3.4.5版本，com_content组件未能正确检查ACL。远程攻击者利用此漏洞，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07249
CVE编号：CVE-2015-7899
Apache httpd mod_auth_digest模块远程安全绕过漏洞
Apache httpd是美国阿帕奇（Apache）软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。mod_auth_digest module是其中的一个HTTP缓存过滤器模块。Apache httpd 2.2.0版本至2.4.29版本中的mod_auth_digest模块存在安全漏洞。该漏洞源于程序未能正确的生成nonce值。攻击者可利用该漏洞重播目标系统的HTTP请求。
严重程度：中
CNVD编号：CNVD-2018-07272
CVE编号：CVE-2018-1312
Microsoft Edge for iOS欺骗漏洞（CNVD-2025-23060）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge for iOS存在欺骗漏洞，攻击者可利用该漏洞进行内容欺骗攻击。
严重程度：低
CNVD编号：CNVD-2025-23060
CVE编号：CVE-2025-25001
Apache ActiveMQ授权问题漏洞（CNVD-2026-28237）
Apache ActiveMQ是Apache基金会的一款消息队列中间件。Apache ActiveMQ存在授权问题漏洞。攻击者可利用该漏洞导致不同连接消费另一个连接的临时目的地。
严重程度：高
CNVD编号：CNVD-2026-28237
CVE编号：CVE-2026-54475
组态王（KingView）存在逻辑缺陷漏洞
组态王（KingView）是中国设备监控领域的旗舰品牌，具有功能齐全、简单、易学、易用等特点，产品广泛应用于电力、机械、市政、能源、环保、医药等几十个行业，涉及上百种设备配套监控如低压配电、起重机械、真空炉、换热站、风机发电、吹灰除尘、空分设备、制药冻干机等等。组态王（KingView）存在逻辑缺陷漏洞 ，攻击者可利用该漏洞覆盖删除任意文件。
严重程度：低
CNVD编号：CNVD-2022-13895
mktexlsr存在未明漏洞（CNVD-2017-30561）
mktexlsr是一个用于生成目录的库。mktexlsr 36855修订版和36626修订版之前的版本存在安全漏洞。本地攻击者可借助符号链接覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2017-30561
CVE编号：CVE-2015-5701
FreeImage远程代码执行漏洞
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage中存在远程代码执行漏洞，攻击者可以利用该漏洞在受影响的程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09592
CVE编号：CVE-2016-5684
Joomla! Shack Forms Pro extension路径遍历漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Shack Forms Pro extension是使用在其中的一个表单创建插件。Joomla! Shack Forms Pro extension存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2020-12772
CVE编号：CVE-2019-17399
WordPress magic-fields插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。magic-fields是使用在其中的一个网页表单字段自定义插件。WordPress magic-fields插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32382
CVE编号：CVE-2017-18611
Zope 'manage_tabs_message'参数跨站脚本漏洞
Zope是一个开放源代码的Web应用服务器。Zope 'manage_tabs_message'参数存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文未知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-01405
ImageMagick拒绝服务漏洞（CNVD-2017-21001）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-3版本中的coders/png.c文件的‘ReadOneMNGImage’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-21001
CVE编号：CVE-2017-12673
Oracle One-to-One Fulfillment存在未明漏洞（CNVD-2019-37407）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Marketing是其中的营销软件。Oracle E-Business Suite中的Oracle One-to-One Fulfillment 12.1.1、12.1.2、12.1.3、12.2.3、12.2.4、12.2.5、12.2.6、12.2.7、12.2.8存在安全漏洞。攻击者可利用该漏洞可能导致未授权的更新，插入或删除。
严重程度：中
CNVD编号：CNVD-2019-37407
CVE编号：CVE-2019-2674
Pulse Connect Secure跨站脚本漏洞
Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。PCS的管理员用户接口中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-03679
CVE编号：CVE-2016-4790
SDL (Simple DirectMedia Layer)缓冲区溢出漏洞（CNVD-2019-29178）
Simple DirectMedia Layer（SDL）是一个用于用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL 1.2.15及之前版本和2.x版本至2.0.9版本中的video/SDL_surface.c文件的‘SDL_FillRect’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-29178
CVE编号：CVE-2019-7577
Adobe Acrobat和Reader堆栈缓冲区溢出漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在堆栈缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06899
CVE编号：CVE-2018-15998
Akka HTTP Accept头拒绝服务漏洞
Akka HTTP是一款HTTP应用程序。Akka HTTP处理ACCEPT头存在安全漏洞，允许远程攻击者利用漏洞提交特制的请求，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-32968
CVE编号：CVE-2017-1000118
Google Android runtime信息泄露漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android runtime是其中的一套运行时环境。Android 10版本中的Android runtime存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-46271
CVE编号：CVE-2020-0187
Observium跨站脚本漏洞（CNVD-2020-62447）
Observium是一款低维护自动发现网络监视平台，支持多种设备类型、平台和操作系统。Observium中的pages/contacts.inc.php存在跨站脚本漏洞。攻击者可利用该漏洞注入并存储恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-62447
CVE编号：CVE-2020-25140
Codoforum跨站脚本漏洞（CNVD-2021-50177）
Codoforum是一套基于PHP和MySQL的论坛软件。Codoforum 5.0.2版本存在跨站脚本漏洞，经过身份验证的攻击者可利用该漏洞通过输入\"Pages\"参数的精心制作的有效载荷执行任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-50177
CVE编号：CVE-2020-25876
Cobbler存在未明漏洞
Cobbler是一款网络安装服务器套件，它主要用于快速建立Linux网络安装环境。Cobbler中存在安全漏洞，本地攻击者可利用该漏洞提升权限并可能以root用户身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-42586
CVE编号：CVE-2011-4954
Oracle PeopleSoft Enterprise PRTL Interaction Hub未授权操作漏洞（CNVD-2017-28221）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PRTL Interaction Hub是其中的一个企业与客户交互组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PRTL Interaction Hub组件9.1.0版本的HTML Area子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-28221
CVE编号：CVE-2017-10126
Totolink X5000R命令注入漏洞
Totolink X5000R是中国吉翁电子（Totolink）公司的一个路由器。TOTOLINK X5000R v9.1.0u.6118_B20201102存在命令注入漏洞，攻击者可利用该漏洞通过参数主机时间执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-14700
CVE编号：CVE-2021-45733
Ruby信息泄露漏洞
Ruby是松本行弘软件开发者的一种跨平台、面向对象的动态类型编程语言。Ruby中存在安全漏洞。攻击者可通过对会话ID进行时序攻击利用该漏洞劫持会话。
严重程度：低
CNVD编号：CNVD-2020-22681
CVE编号：CVE-2019-16782
Dropbox desktop application信息泄露漏洞
Dropbox desktop application是美国Dropbox公司的一款开源的、跨平台的文件在线存储、同步、共享应用程序。Dropbox desktop application 71.4.108.0版本中存在安全漏洞，该漏洞源于在完成登录或创建新账户时，Dropbox.exe文件（和Web Helper中的QtWebEngineProcess.exe文件）会将明文形式的凭证存储在内存中。攻击者可利用该漏洞完全控制账户。
严重程度：中
CNVD编号：CNVD-2019-23987
CVE编号：CVE-2019-12171
GNU InetUtils Telnetd远程认证绕过漏洞
GNU InetUtils telnetd是GNU InetUtils套件中的远程登录服务守护进程，监听TCP 23端口，为客户端提供基于Telnet协议的明文终端接入能力。GNU InetUtils Telnetd存在远程认证绕过漏洞，攻击者可利用该漏洞通过设置USER环境变量为"-froot"实现远程认证绕过，在无需任何口令的情况下直接获取目标主机的root shell。
严重程度：高
CNVD编号：CNVD-2026-05940
CVE编号：CVE-2026-24061
WordPress Social Slider插件SQL注入漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Social Slider是一款社交分享按钮显示插件。Social Slider插件存在SQL注入漏洞，允许远程攻击者利用漏洞通过rA数组参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-00173
CVE编号：CVE-2011-5286
Rockwell Automation FactoryTalk View SE缓冲区溢出漏洞
Rockwell Automation FactoryTalk View SE是美国罗克韦尔（Rockwell Automation）公司的一款工业自动化系统视图界面。Rockwell Automation FactoryTalk View SE中存在缓冲区错误漏洞。本地攻击者可利用该漏洞损坏内存空间，从而执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-38690
CVE编号：CVE-2020-12031
多款F5产品拒绝服务漏洞（CNVD-2018-09413）
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09413
CVE编号：CVE-2017-6148
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2019-37215）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。Oracle Java SE和Java SE Embedded存在未明漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-37215
CVE编号：CVE-2019-2978
VMware Workstation和VMware Fusion越界写入漏洞
VMware Workstation是VMware公司推出的一款桌面虚拟计算软件，具有Windows、Linux 版本。
VMware Fusion是VMware为Macintosh计算机开发的虚拟机管理程序。VMware Workstation 15.5.1之前的15.x和VMware Fusion 11.5.1之前的11.x版本中的e1000e virtual network adapter存在越界写入漏洞，攻击者可利用该漏洞通过客户端在主机上执行代码，或导致其虚拟机拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-41587
CVE编号：CVE-2019-5541
Invision Power Board存在多个漏洞
Invision Power Board是一款流行的论坛程序。Invision Power Board存在文件上传、跨站脚本、跨站请求伪造和信息泄露漏洞，远程攻击者可利用该漏洞上传任意文件或注入任意的Web脚本或执行未授权的操作或获取敏感数据。
严重程度：高
CNVD编号：CNVD-2017-13231
IBM Aspera跨站脚本漏洞（CNVD-2024-26497）
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Faspex 5.0.0到5.0.6版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-26497
CVE编号：CVE-2023-37411
Oracle VM VirtualBox存在未明漏洞（CNVD-2023-05479）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox存在安全漏洞。低权限攻击者可以利用该漏洞登录到Oracle VM VirtualBox所在服务器以破坏Oracle VM VirtualBox。
严重程度：中
CNVD编号：CNVD-2023-05479
CVE编号：CVE-2023-21899
74cmsSE SQL注入漏洞（CNVD-2022-61443）
74cmsSE是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。74cmsSE存在 SQL注入漏洞，该漏洞源于/home /jobfairol/resumelist的关键字参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-61443
CVE编号：CVE-2022-33095
Oracle MySQL Server存在未明漏洞（CNVD-2020-41467）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的Server： Locking组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-41467
CVE编号：CVE-2020-14656
北京原创先锋网络科技发展有限公司建站系统存在未授权访问漏洞
北京原创先锋网络科技发展有限公司（原创先锋），是一家网站网络技术服务供应商。北京原创先锋网络科技发展有限公司建站系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41964
SEMCMS SCSHOP存在SQL注入漏洞（CNVD-2021-38040）
SCSHOP是一套自主开发的开源网店(btc)系统。SEMCMS SCSHOP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38040
Apple macOS Tahoe检查不足漏洞（CNVD-2025-3114612）
Apple macOS Tahoe是苹果公司于‌2025年6月10日‌发布的桌面操作系统，采用LiquidGlass设计语言，并整合了多项AI与跨设备功能。Apple macOS Tahoe存在检查不足漏洞，攻击者可利用该漏洞导致应用获取root权限。
严重程度：中
CNVD编号：CNVD-2025-31146
CVE编号：CVE-2025-43467
Google Android Framework信息泄露漏洞（CNVD-2021-101440）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10、11版中的Framework组件存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101440
CVE编号：CVE-2021-0653
Linux kernel内存错误引用漏洞（CNVD-2023-62923）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于用户在没有NFT_SET_EXT_KEY_END的情况下使用元素触发nft_pipapo_remove函数，本地攻击者可利用该漏洞导致系统崩溃或提升其在系统上的权限。
严重程度：中
CNVD编号：CNVD-2023-62923
CVE编号：CVE-2023-4004
Hikvision NVR缓冲区溢出漏洞（CNVD-2017-03883）
Hikvision NVR DS-76xxNI-E1/2和DS-77xxxNI-E4都是中国海康威视（Hikvision）公司的硬盘录像机。Hikvision NVR存在缓冲区溢出漏洞。允许攻击者通过精心设计的HTTP请求（即SDK问题）导致拒绝服务（服务中断）。
严重程度：中
CNVD编号：CNVD-2017-03883
CVE编号：CVE-2015-4407
Google Android Broadcom wifi权限提升漏洞
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。Android Broadcom wifi驱动存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-32986
CVE编号：CVE-2017-0824
UbiQuoss Switch VP5208A未授权操作漏洞
UbiQuoss Switch VP5208A是韩国UbiQuoss公司的一款交换机产品。UbiQuoss Switch VP5208A中存在安全漏洞，该漏洞源于用户登录失败后，程序会在/cgi-bin/中创建一个bcm_password文件并带有明文形式的用户凭证。攻击者可通过发送HTTP请求获取凭证并借助SSH利用该漏洞访问系统。
严重程度：中
CNVD编号：CNVD-2018-09697
CVE编号：CVE-2018-10024
valeuraddons German Spelling Dictionary跨站脚本漏洞
valeuraddons German Spelling Dictionary是一款德语拼写词典应用程序。该程序主要用于检查德语拼写错误。valeuraddons German Spelling Dictionary 1.3版本中存在跨站脚本漏洞。远程攻击者可借助URL地址栏中的ajax查询参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-16496
CVE编号：CVE-2018-12587
iccDEV ICC色彩配置文件空指针取消引用漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在空指针取消引用漏洞，该漏洞源于iccDEV库处理ICC色彩配置文件存在空指针取消引用。攻击者可利用该漏洞导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2026-07951
CVE编号：CVE-2026-21680
Canva Affinity越界读取漏洞（CNVD-2026-15860）
Canva Affinity是澳大利亚Canva公司的一系列专业图形设计与图像编辑软件。Canva Affinity存在越界读取漏洞，攻击者可利用该漏洞利用特制EMF文件执行越界读取，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2026-15860
CVE编号：CVE-2025-62500
Envoy存在未明漏洞（CNVD-2021-58572）
Envoy是一款开源的分布式代理服务器。Envoy存在安全漏洞，攻击者可利用该漏洞导致由于空引用而拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-58572
CVE编号：CVE-2021-29258