CIRCL/Vulnerability-CNVD huggingface dataset:
CloudBees Jenkins竞争条件漏洞（CNVD-2018-02836）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.94及之前版本和2.89.1之前版本中存在竞争条件漏洞。攻击者可利用该漏洞造成命令执行顺序出错。
严重程度：高
CNVD编号：CNVD-2018-02836
CVE编号：CVE-2017-1000504
F5 BIG-IP拒绝服务漏洞（CNVD-2020-63953）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。BIG-IP 存在拒绝服务漏洞，该漏洞源于在某些情况下，某些格式的客户端警报会发送到BIG-IP，配置有DataSafe的虚拟服务器可能会导致流量管理，重新启动微内核（TMM），导致拒绝服务（DoS）。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-63953
CVE编号：CVE-2020-5946
SMPlayer缓冲区溢出漏洞（CNVD-2019-45407）
SMPlayer是一款跨平台的开源多媒体播放器。SMPlayer 19.5.0版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-45407
CVE编号：CVE-2019-19489
NVIDIA Windows GPU Display Driver栈缓冲区溢出漏洞
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver中存在栈缓冲区溢出漏洞，该漏洞源于程序未能正确验证值。本地攻击者可利用该漏洞造成拒绝服务（栈缓冲区溢出）或提升权限。
严重程度：高
CNVD编号：CNVD-2016-10565
CVE编号：CVE-2016-8807
WordPress Insight Core存在未明漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Insight Core存在安全漏洞，角色低至订阅者的攻击者可利用该漏洞执行PHP对象注入以及存储的跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-22328
CVE编号：CVE-2021-24950
Travel Management System SQL注入漏洞
Travel Management System是一套旅游管理系统。Travel Management System存在SQL注入漏洞，该漏洞源于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-46219
佳都新太科技股份有限公司openEAP开放式企业应用平台存在Blind XXE漏洞
佳都新太科技股份有限公司openEAP开放式企业应用平台是一个面向构件呼叫中心业务的开发平台。佳都新太科技股份有限公司openEAP开放式企业应用平台2.*和3.*版本存在Blind XXE漏洞。允许攻击者读取服务器上任意文件，获得服务器敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05953
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2026-244712）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-23938
Aruba ClearPass Policy Manager命令注入漏洞（CNVD-2021-50187）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager存在命令注入漏洞，该漏洞源于产品未对用户输入数据做安全校验，攻击者可利用漏洞执行系统命令。
严重程度：中
CNVD编号：CNVD-2021-50187
CVE编号：CVE-2021-34615
ServiceNow模板注入漏洞
ServiceNow是美国ServiceNow公司的一个云计算平台。以帮助公司管理企业运营的数字工作流程。ServiceNow存在模板注入漏洞，该漏洞源于模板未进行严格过滤，攻击者可利用该漏洞执行系统任意代码。
严重程度：高
CNVD编号：CNVD-2024-32827
CVE编号：CVE-2024-4879
Intel PROSet/Wireless WiFi Software权限提升漏洞
Intel Dual Band Wireless-AC 3160等都是美国英特尔（Intel）公司的无线网卡。Intel PROSet/Wireless WiFi Software是运行在其中的一套软件。该软件包括Wi-Fi驱动程序、无线软件扩展和Wi-Fi连接实用程序等。Intel PROSet/Wireless WiFi Software 20.90.0.7之前版本中的ZeroConfig服务存在安全漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-02509
CVE编号：CVE-2018-12177
Apple Mac OS X fontd任意代码执行漏洞（CNVD-2015-02344）
Apple Mac OS X是苹果公司开发的操作系统。Apple Mac OS X fontd存在未明输入验证漏洞，允许本地用户利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-02344
CVE编号：CVE-2015-1135
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2024-43202）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center存在跨站脚本漏洞，该漏洞源于Web管理界面对用户提供的输入未进行充分验证，攻击者可利用该漏洞执行任意脚本代码，访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-43202
CVE编号：CVE-2024-20273
Brocade NetIron拒绝服务漏洞
Brocade NetIron OS是美国博科通讯系统（Brocade）公司的一套运行于交换机和路由器等设备中的操作系统。Brocade NetIron 05.8.00版本至06.1.00版本中存在安全漏洞，由于程序未能正确的检测异常情况。攻击者可利用该漏洞造成管理模块拒绝服务（崩溃和重载）。
严重程度：中
CNVD编号：CNVD-2017-09286
CVE编号：CVE-2016-8209
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32783）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在安全漏洞，攻击者可利用该漏洞提供特制的格式错误的文件来导致越界读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32783
CVE编号：CVE-2020-28615
Cisco Prime Infrastructure安全绕过漏洞
Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的产品。PI是一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network ControlSystem（NCS）技术进行无线管理的解决方案。Cisco Prime Infrastructure存在安全绕过漏洞。远程攻击者可利用此漏洞绕过安全限制并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-04277
CVE编号：CVE-2017-3869
Revive Adserver跨站脚本漏洞（CNVD-2017-04904）
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-04904
CVE编号：CVE-2016-9454
Siemens Omnivise T3000 Application Server路径遍历漏洞
Omnivise T3000是一种分布式控制系统，主要用于化石燃料和大型可再生能源发电厂。Siemens Omnivise T3000 Application Server存在路径遍历漏洞，攻击者可利用该漏洞从文件系统下载任意文件。
严重程度：高
CNVD编号：CNVD-2024-35108
CVE编号：CVE-2024-38878
极致cms存在SQL注入漏洞（CNVD-2021-35734）
jizhicms是由廊坊市极致网络科技有限公司使用php开发的一款开源的网站内容管理系统。极致cms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35734
TYPO3文件上传漏洞
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在文件上传漏洞，攻击者可利用该漏洞上传具有任意文件扩展名的任意数据。
严重程度：高
CNVD编号：CNVD-2021-26141
CVE编号：CVE-2021-21355
Apple WebKit CachedFrameBase::restore跨站脚本漏洞
Apple WebKit是开源的web浏览器引擎。Apple WebKit CachedFrameBase::restore存在跨站脚本漏洞，允许攻击者构建恶意WEB页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-12216
Google Android Qualcomm Audio驱动程序远程代码执行漏洞（CNVD-2017-31648）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Audio driver是其中的一个音频驱动组件。Android中的Qualcomm Audio驱动程序存在远程代码漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-31648
CVE编号：CVE-2017-9677
cPanel代码注入漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-03744
CVE编号：CVE-2018-20931
ShopXO命令注入漏洞
ShopXO是一套开源的企业级开源电子商务系统。ShopXO v1.8.1版本中存在命令注入漏洞。该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行任意命令并控制服务器。
严重程度：中
CNVD编号：CNVD-2020-47955
CVE编号：CVE-2020-24220
Adobe Flash Player任意代码执行漏洞（CNVD-2016-04064）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。基于Windows、Macintosh、Linux和Chrome OS平台的Adobe Flash Player 21.0.0.242及之前版本中存在安全漏洞。允许攻击者利用该漏洞造成拒绝服务，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-04064
CVE编号：CVE-2016-4171
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2022-50936）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞导致应用程序崩溃并且用户暂时无法使用，直到重新启动应用程序。
严重程度：中
CNVD编号：CNVD-2022-50936
CVE编号：CVE-2022-32242
Apple iOS Wi-Fi组件信息泄露漏洞
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS的Wi-Fi组件存在安全漏洞，允许远程攻击者利用该漏洞获取敏感内核内存敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32833
CVE编号：CVE-2017-7116
深信服AD应用交付报表系统存在SQL注入漏洞
深信服科技股份有限公司是一家专注于企业级安全、云计算及基础架构的产品、服务和解决方案供应商。深信服AD应用交付报表系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-59254
Joomla! Google Maps插件跨站脚本漏洞
Joomla! Google Maps是在一个或者多个内容页面展示谷歌地图的Joomla!模块或组件。Joomla! Google Maps插件存在跨站脚本漏洞，使远程攻击者可通过xmlns参数注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-30552
CVE编号：CVE-2013-7430
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23467）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23467
Microsoft Windows Media Foundation内存破坏漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Media Foundation是其中的一个多媒体应用库。Microsoft Windows Media Foundation存在内存破坏漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可通过诱使用户打开特制的文档或访问恶意的网页利用该漏洞安装程序，查看、更改或删除数据，创建拥有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2018-12576
CVE编号：CVE-2018-8251
蓝山PDF阅读器存在二进制漏洞
蓝山PDF阅读器是一款PDF阅读器。蓝山PDF阅读器存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23643
SysAid Technologies SysAid跨站脚本漏洞
SysAid Technologies SysAid是以色列SysAid Technologies公司的一套IT服务管理解决方案。SysAid Technologies SysAid 20.1.11b26版本存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-57567
CVE编号：CVE-2020-13168
IBM Sterling B2B Integrator SQL注入漏洞（CNVD-2022-61906）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-61906
CVE编号：CVE-2021-39085
Adobe Campaign路径遍历漏洞
Adobe Campaign是一款适用于跨渠道活动管理的Adobe Experience Cloud解决方案。了解如何通过电子邮件、移动设备、线下活动等方式，使用丰富的客户数据创建、协调和投放动态营销活动。Adobe Campaign 21.2.1及之前版本存在路径遍历漏洞。该漏洞与攻击者未经身份验证枚举服务器上的其他文件有关，攻击者利用该漏洞可以读取服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-91633
CVE编号：CVE-2021-40745
VMware vCenter Server反向代理绕过漏洞
VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server存在反向代理绕过漏洞，攻击者可利用该漏洞在未经授权的情况下访问系统。
严重程度：中
CNVD编号：CNVD-2021-101197
CVE编号：CVE-2021-22006
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17622）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞，该漏洞源于qj.asp端点未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17622
CVE编号：CVE-2025-50644
Oracle PeopleSoft Products PeopleSoft Enterprise HCM Human Resources存在未明漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise HCM Human Resources是其中的一个人力资源管理组件。Oracle PeopleSoft Products PeopleSoft Enterprise HCM Human Resources存在未明漏洞，攻击者可利用该漏洞对数据进行未授权读取访问。
严重程度：中
CNVD编号：CNVD-2020-17123
CVE编号：CVE-2020-2561
多款F5产品拒绝服务漏洞（CNVD-2018-10114）
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品中存在安全漏洞。当Large Receive Offload和SYN cookies被打开时，攻击者可利用该漏洞造成拒绝服务（重启）。
严重程度：中
CNVD编号：CNVD-2018-10114
CVE编号：CVE-2018-5515
百傲瑞达V5000存在弱口令漏洞
百傲瑞达V5000基于混合生物识别技术，提供人行、车行、物检为一体的智能安防综合管理平台。百傲瑞达V5000存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-21540
SAP MaxDB ODBC远程代码注入漏洞
SAP MaxDB是德国思爱普（SAP）公司的一套跨平台的、兼容ANSI SQL-92的关系数据库管理系统。ODBC driver是其中的一个ODBC连接驱动程序。SAP MaxDB ODBC驱动程序7.9.09.07之前版本中存在安全漏洞。攻击者可利用该漏洞注入代码，控制应用程序。
严重程度：高
CNVD编号：CNVD-2018-15395
CVE编号：CVE-2018-2418
Restafary路径遍历漏洞
Restafary是一款用于GRUD文件操作的程序。Restafary 1.6.1之前版本中存在路径遍历漏洞，该漏洞源于restafary可以在指定root路径之外的其他路径运行。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-11236
CVE编号：CVE-2016-10528
Hitachi Vantara Pentaho访问控制错误漏洞
Hitachi Vantara Pentaho是日本Hitachi公司的一款用于大数据环境中对数据进行存储和管理的服务。Hitachi Vantara Pentaho存在访问控制错误漏洞，攻击者可利用该漏洞列出Jackrabbit存储库中存在的所有应用程序用户名。
严重程度：中
CNVD编号：CNVD-2021-90770
CVE编号：CVE-2021-31600
Joomla! CMSJunkie J-ClassifiedsManager组件SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。CMSJunkie J-ClassifiedsManager是其中的一个分类广告网站组件。Joomla! CMSJunkie J-ClassifiedsManager组件中存在SQL注入漏洞。由于classifieds/offerring-ads URI未能充分过滤'id'参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-01000
CVE编号：CVE-2015-1477
迅睿CMS存在代码执行漏洞
迅睿CMS免费开源系统是基于PHP7语言采用最新CodeIgniter4作为开发框架生产的网站内容管理框架。迅睿CMS存在代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-41308
IBM DB2访问控制漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。基于Linux，UNIX和Windows平台的IBM DB2 11.1版本（包括DB2 Connect服务器）的所有修订包中存在安全漏洞。攻击者可利用该漏洞绕过FGAC控制，访问数据。
严重程度：中
CNVD编号：CNVD-2018-22922
CVE编号：CVE-2018-1857
Django拒绝服务漏洞（CNVD-2015-04477）
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04477
CVE编号：CVE-2015-5143
Microsoft Azure Sphere权限提升漏洞
Azure Sphere是一个安全的高级应用程序平台，具有用于联网设备的内置通信和安全功能。Microsoft Azure Sphere 20.08之前版本存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17730
CVE编号：CVE-2020-16993
亿图图示办公绘图软件存在命令执行漏洞
亿图图示是一个简单易用的图形表达工作台，既能实现流程图、架构图、工程图、思维导图等数百种专业领域图形图表的绘制，又能提供一个白板进行头脑风暴和任意编排，轻松实现数据和创意的可视化呈现。支持Windows、Mac、Linux及网页版，一端创作，多端同步。亿图图示办公绘图软件存在命令执行漏洞，攻击者可利用该漏洞加载恶意DLL，获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-12726
上海中云数赢云计算科技有限公司上海老干部APP存在逻辑缺陷漏洞
上海老干部app是一款专门为上海地区的一些党员老干部们打造的老年活动软件。上海中云数赢云计算科技有限公司上海老干部APP存在逻辑缺陷漏洞，攻击者可利用该漏洞造成短信轰炸。
严重程度：中
CNVD编号：CNVD-2024-03330
Microsoft Windows GDI Component信息泄露漏洞（CNVD-2019-24761）
Microsoft Windows操作系统是美国微软公司研发的一套操作系统。Microsoft Windows GDI Component存在信息泄露漏洞，攻击者可以利用该漏洞导致信息泄漏，从而获得可能导致进一步攻击的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24761
CVE编号：CVE-2019-1048
PHP spl_ptr_heap_insert函数内存错误引用漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.5.27之前版本和5.6.11之前5.6.x版本的ext/spl/spl_heap.c文件中的‘spl_ptr_heap_insert’函数存在内存错误引用漏洞。远程攻击者可利用该漏洞通过触发失败的SplMinHeap::compare操作执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03321
CVE编号：CVE-2015-4116
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-26007）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-26007
CVE编号：CVE-2019-7810
FFmpeg ff_rv34_decode_init_thread_copy拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.7.2之前版本的libavcodec/rv34.c文件中的‘ff_rv34_decode_init_thread_copy’函数存在安全漏洞，该漏洞源于程序未能初始化特定的结构体成员。远程攻击者可借助特制的RV30或RV40 RealVideo数据利用该漏洞造成拒绝服务（无效的指针访问）。
严重程度：中
CNVD编号：CNVD-2015-05927
CVE编号：CVE-2015-6826
TYPO3后端组件跨站脚本漏洞（CNVD-2016-00179）
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 6.2.16之前6.2.x版本和7.6.1之前7.x版本的后端组件中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-00179
CVE编号：CVE-2015-8755
Rexroth Bosch BLADEcontrol跨站脚本漏洞
Rexroth Bosch BLADEcontrol是德国博世力士乐（Rexroth Bosch）公司的一套基于Web的HMI（人机界面）系统。Rexroth Bosch BLADEcontrol 3.0.2及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04593
CVE编号：CVE-2016-4508
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-02449）
Microsoft Internet Explorer是一个流行的WEB浏览器。Microsoft Internet Explorer 11版本存在内存破坏漏洞，允许攻击者通过构建恶意WEB页，执行任意代码或导致拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-02449
CVE编号：CVE-2015-1665
BOSH Director VM代理匿名端点漏洞
BOSH是一个针对大规模分布系统的部署和生命周期管理的开源工具，Director VM是其中的一个虚拟机，stemcell是其中的一个镜像。使用stemcell 3232.6之前的版本和3146.13之前的版本的BOSH Director VM中的Agent的endpoint存在安全漏洞。攻击者可借助与现存GUID相匹配的URL利用该漏洞读取或写入blobs，或实施拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-09726
CVE编号：CVE-2016-4435
天融信负载均衡系统存在弱口令漏洞（CNVD-2021-39857）
天融信负载均衡系统是集成三合一负载均衡技术、多重应用加速技术、以及网络层和应用层安全防护能力于一身的应用交付产品。天融信负载均衡系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39857
UQCMS云商B2B2C多店铺系统category.class.php页面存在SQL注入漏洞
UQCMS云商系统是一款程序采用PHP+MYSQL，模板采用smarty模板的B2B2C电子商务软件。UQCMS云商B2B2C多店铺系统category.class.php页面存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08104
Google Chrome安全绕过漏洞（CNVD-2024-33606）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于FedCM不适当实现。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-33606
CVE编号：CVE-2024-6999
Microsoft Office欺骗漏洞
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在欺骗漏洞，该漏洞源于Microsoft Outlook未能严格遵循RFC2046，未能正确标识MIME附件的结尾。攻击者可利用该漏洞导致防病毒或反垃圾邮件扫描无法如期运行。
严重程度：中
CNVD编号：CNVD-2016-07608
CVE编号：CVE-2016-3366
PHPOK 5.5存在命令执行漏洞（CNVD-2020-47655）
PHPOK是由深圳锟铻科技有限公司开发的一套针对网站建设的内容管理系统。PHPOK 5.5存在命令执行漏洞，攻击者可利用该漏洞获服务器权限。
严重程度：高
CNVD编号：CNVD-2020-47655
Tenda A15 wepkey3参数堆栈溢出漏洞
Tenda A15是中国腾达（Tenda）公司的一款WiFi扩展器。Tenda A15 wepkey3参数存在堆栈溢出漏洞，该漏洞源于/goform/WifiBasicSet的 wepkey3参数对输入数据缺乏长度检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-02264
CVE编号：CVE-2022-47123
OpenCATS跨站脚本漏洞（CNVD-2022-70588）
OpenCats是一套开源的招聘流程管理系统。OpenCats v0.9.6版本存在安全漏洞，该漏洞源于攻击者可以利用其entriesPerPage参数实现反射型跨站脚本。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-70588
CVE编号：CVE-2022-43015
VOA(鹏威)系统relationID参数存在SQL注入漏洞
深圳市鹏威信息技术有限公司VOA协同办公平台是一种asp开发的OA系统。VOA(鹏威)系统relationID参数存在SQL注入漏洞，漏洞URL为http://demo.kmpsoft.com/Common/jizhi/RightForm.aspx?relationID={88D2A8BA-3B5B-469D-B73C-022E05CD0563}。攻击者利用漏洞可获取系统敏感信息。
严重程度：高
CNVD编号：CNVD-2016-09332
Apple iPadOS和iPhone OS信息泄露漏洞
iPadOS‌是苹果公司为iPad设备开发的移动端操作系统，它是基于iOS开发的，专门针对iPad进行优化。iPhone OS是苹果公司为iPhone和iPod touch开发的操作系统‌。Apple iPadOS和iPhone OS存在信息泄露漏洞，该漏洞源于用户的私人浏览活动可能会意外保存在应用程序隐私报告中。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-02583
CVE编号：CVE-2023-42939
Beaker HTML注入漏洞
Beaker是一套开源的用来管理和自动化实验室的测试计算机的软件。Beaker中处理"edit comment"中的数据时缺少正确HTML转义，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04297
CVE编号：CVE-2015-3162
Adobe Acrobat/Reader路径遍历漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader（也被称为Acrobat Reader)是由Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在路径遍历漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-70150
CVE编号：CVE-2021-35980
YUNUCMS v1.0.7 controller\Wap.php和controller\Url.php页面存在代码执行漏洞
云优CMS企业网站管理系统（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。YUNUCMS controller\Wap.php和controller\Url.php页面存在代码执行漏洞。攻击者可利用漏洞执行任意代码，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-07200
Mattermost Server存在未明漏洞（CNVD-2020-48228）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.3.0之前版本、4.2.1之前版本和4.1.2之前版本中存在安全漏洞。攻击者可利用该漏洞撤消另一个用户的会话。
严重程度：中
CNVD编号：CNVD-2020-48228
CVE编号：CVE-2017-18878
Blue Coat ProxyClient / Unified Agent证书验证欺骗漏洞
ProxyClient是Blue Coat日前发布的集成安全与控制功能的广域网优化软件客户端。Blue Coat ProxyClient 3.3.3.3及 3.4.x之前的3.4.4.10版本及Unified Agent 4.1.3.151952之前的版本未正确验证某些证书，允许中间人攻击者欺骗的ProxySG客户经理，并修改配置，通过制作证书，执行任意的软件更新。
严重程度：高
CNVD编号：CNVD-2015-00898
CVE编号：CVE-2015-1454
phpIPAM跨站脚本漏洞（CNVD-2020-34452）
phpIPAM是一套开源的基于PHP和MySQL的IP地址管理应用程序（IPAM）。phpIPAM 1.4版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-34452
CVE编号：CVE-2020-13225
Pulse Secure Desktop Client (Linux)缓冲区溢出漏洞
Pulse Secure Linux Desktop Client是美国Pulse Secure公司的一套基于Linux平台的、用于访问Juniper Pulse Secure网关的终端设备的客户端软件。Pulse Secure Desktop Client (Linux) 9.1R9之前版本存在缓冲区溢出漏洞。本地攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2020-60326
CVE编号：CVE-2020-8249
Siemens SCALANCE和RUGGEDCOM设备拒绝服务漏洞
SCALANCE SC-600设备（SC622-2C、SC632-2C、SC636-2C、SC642-2C、SC646-2C）用于保护受信任的工业网络免受不受信任的网络的攻击。SCALANCE M-800/S615工业路由器用于通过mobilenetworks（例如GPRS或UMTS）对工厂进行安全远程访问，具有防火墙的集成安全功能，可防止未经授权的访问，VPN可保护数据传输。RUGGEDCOM RM1224是一个4G路由器，用于通过LTE（4G）-移动无线电从基于以太网的设备进行无线IP通信。Siemens SCALANCE和RUGGEDCOM设备存在拒绝服务漏洞。攻击者可利用漏洞会触发临时拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-16444
CVE编号：CVE-2021-25676
Mccms存在文件上传漏洞
Mccms是一款采用Ci框架为核心开发的漫画+小说系统。Mccms存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2021-51492
Google Android Framework权限提升漏洞（CNVD-2020-22162）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22162
CVE编号：CVE-2020-0080
libfpx拒绝服务漏洞（CNVD-2017-25760）
libfpx是一个用于操作FlashPIX图像的库。Libfpx中的olestrm.cpp中的OLEStream::WriteVT_LPSTR存在拒绝服务漏洞，远程攻击者可利用该漏洞通过特制fpx图像导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25760
CVE编号：CVE-2017-12919
OpenClinic GA授权问题漏洞（CNVD-2021-17443）
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。OpenClinic GA 5.09.02版本和5.89.05b版本中存在授权问题漏洞，该漏洞源于系统使用了复杂度较低的身份验证机制，攻击者可利用该漏洞在不超过固定最大尝试次数的情况下访问系统。
严重程度：中
CNVD编号：CNVD-2021-17443
CVE编号：CVE-2020-14494
Adobe Experience Manager存在未明漏洞（CNVD-2024-28512）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28512
CVE编号：CVE-2024-36168
Google Android System信息泄露漏洞（CNVD-2018-12650）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-12650
CVE编号：CVE-2018-9359
WAVLINK WN579 X3 messages.txt访问控制错误漏洞
WAVLINK WN579 X3是中国睿因科技（WAVLINK）公司的一款无线路由器。WAVLINK WN579 X3 M79X3.V5030.191012版本存在访问控制错误漏洞。该漏洞源于messages.txt文件未能设置合理的访问权限，攻击者可利用该漏洞通过访问messages.txt获取关键信息。
严重程度：高
CNVD编号：CNVD-2022-54900
CVE编号：CVE-2022-34570
腾达无线路由器存在未授权访问漏洞
深圳市吉祥腾达科技有限公司（以下简称“腾达”）创立于1999年，是专业的网络通信设备及方案供应商，也是集研发、生产、供应、销售、服务于一体的高新技术企业。腾达无线路由器存在未授权访问漏洞，攻击者可利用该漏洞获取并修改敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35823
Apple iOS/Safari/iTunes内存破坏漏洞（CNVD-2015-07150）
iOS是由苹果公司为移动设备所开发的操作系统;Safari是苹果计算机的最新操作系统;Mac OS X中的浏览器;iTunes是一款数字媒体播放应用程序。Apple iOS 9.1之前版本、Safari 9.0.1之前版本、iTunes 12.3.1之前版本的WebKit存在安全漏洞。允许远程攻击者利用漏洞，通过构造的网站，执行任意代码或发起拒绝服务攻击(内存破坏或应用崩溃)。
严重程度：中
CNVD编号：CNVD-2015-07150
CVE编号：CVE-2015-7012
Cisco Wireless LAN Controller HTML帮助系统跨站脚本漏洞
HTML help system on Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一套用于无线局域网控制器（WLC）设备中的HTML帮助系统。Cisco WLC设备8.0之前版本中的HTML帮助系统（help system）存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02272
CVE编号：CVE-2015-0690
Open Design Alliance Drawings SDK越界读取漏洞（CNVD-2021-44995）
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。Open Design Alliance Drawings SDK 2022.4之前版本的DWG文件恢复过程存在越界读取漏洞，该漏洞源于对用户提供的数据缺少适当的验证，攻击者可利用该漏洞导致拒绝服务或从内存中读取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44995
CVE编号：CVE-2021-32940
Red Hat Ceph Storage信息泄露漏洞
Red Hat Ceph Storage是美国红帽（Red Hat）公司的一套可扩展的、开放性的软件定义存储平台。Red Hat Ceph Storage中存在信息泄露漏洞，本地攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：低
CNVD编号：CNVD-2019-01669
CVE编号：CVE-2018-16889
Oracle MySQL Server存在未明漏洞（CNVD-2020-58243）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 5.7.31、8.0.21及更早版本中的Server: FTS组件存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-58243
CVE编号：CVE-2020-14789
WordPress Survey Maker plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Survey Maker plugin 2.0.6及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-51178
CVE编号：CVE-2021-26256
OpenSSL跨协议攻击漏洞
OpenSSL是一个实现安全套接层和安全传输层协议的通用开源加密库，可支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 1.0.2及更早版本、1.0.1及更早版本存在跨协议攻击漏洞，当服务器使用了SSLv2协议和EXPORT加密套件，攻击者可利用漏洞对服务器的TLS会话信息进行破解；当客户端与不存在漏洞的服务器进行通信时，攻击者可以利用其他使用了SSLv2协议和EXPORT加密套件（即使服务器使用了不同的协议，例如SMTP，IMAP或者POP等协议）的服务器RSA密钥来对上述两者的通信数据进行破解。此漏洞被称为DROWN。
严重程度：高
CNVD编号：CNVD-2016-01367
CVE编号：CVE-2016-0800
WordPress CommonsBooking plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress CommonsBooking plugin 2.6.8之前版本存在SQL注入漏洞，该漏洞源于CommonsBooking插件在用于动态构造的SQL查询之前未能清理和转义calendar_data AJAX操作的位置参数，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-05036
CVE编号：CVE-2022-0658
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37754）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Compensation Workbench是其中的一款为管理人员和薪酬专业人员提供在全球范围内战略性地管理薪酬的工具。Oracle E-Business Suite 12.1.1-12.1.3版中的Oracle Compensation Workbench的Compensation Workbench组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据或所有Oracle Compensation Workbench可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Compensation Workbench可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37754
CVE编号：CVE-2021-2224
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68039）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68039
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07548）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 7至11存在内存破坏漏洞。允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07548
CVE编号：CVE-2015-6087
Web Reference Database命令执行漏洞
Web Reference Database是一款基于web提供搜索工具和自动生成索引对科学文献进行管理的多用户界面产品。Web Reference Databaseinstall.php脚本处理‘adminPassword’参数存在漏洞，允许远程攻击者利用漏洞提交特殊的请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-06457
CVE编号：CVE-2015-6008
Foreman跨站脚本漏洞（CNVD-2017-34618）
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman 1.4.4之前的版本中的search auto-completion功能存在跨站脚本漏洞。远程攻击者可借助特制的密钥名利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-34618
CVE编号：CVE-2014-0208
Microsoft Visual Studio远程代码执行漏洞（CNVD-2024-28701）
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-28701
CVE编号：CVE-2024-30052
Apache Qpid存在多个拒绝服务漏洞
Apache Qpid(Open Source AMQP Messaging)是一个跨平台的企业通讯解决方案，实现了高级消息队列协议。Apache Qpid存在多个拒绝服务漏洞，允许远程攻击者利用此漏洞使代理程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-00440
CVE编号：CVE-2015-0203
Mozilla Rust缓冲区溢出漏洞（CNVD-2021-85296）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-85296
CVE编号：CVE-2020-36444
Oracle Solaris存在未明漏洞（CNVD-2020-29609）
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Solaris存在未明漏洞。攻击者可利用该漏洞控制Solaris，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2020-29609
CVE编号：CVE-2020-2944
Adobe Framemaker释放后重用漏洞（CNVD-2025-19626）
Adobe FrameMaker是Adobe公司开发的专业级技术文档创作与排版软件，主要用于处理复杂的长篇结构化内容（如技术手册、航空文档等），支持XML/DITA标准、多语言出版及跨媒体发布。Adobe Framemaker存在释放后重用漏洞，该漏洞源于重引用或使用释放后的内存，攻击者可利用该漏洞使应用程序崩溃或可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19626
CVE编号：CVE-2025-54231
Sensio Labs Symfony存在未明漏洞
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Sensio Labs Symfony中存在安全漏洞，该漏洞源于在FileBinaryMimeTypeGuesser使用文件路径之前，程序没有对其进行正确的转义。攻击者可攻击者可利用该漏洞注入参数。
严重程度：中
CNVD编号：CNVD-2020-04656
CVE编号：CVE-2019-18888
Commvault CommCell认证绕过漏洞
Commvault CommCell可快速、大规模地备份和恢复虚拟机、结构化和非结构化数据。Commvault CommCell 11.25之前版本中的CVSearchService服务存在认证绕过漏洞，攻击者可利用该漏洞绕过系统上的认证。
严重程度：高
CNVD编号：CNVD-2021-101450
CVE编号：CVE-2021-34993
WordPress Beautiful Cookie Consent Banner plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Beautiful Cookie Consent Banner plugin 2.9.1之前版本存在跨站脚本漏洞，该漏洞源于未对某些设置进行清理和转义，包括被禁用的unfiltered_html功能，管理员等高权限的攻击者可利用漏洞发起存储型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-85331
CVE编号：CVE-2022-3823
Pixar Renderman输入验证漏洞（CNVD-2019-42872）
Pixar Renderman是一款动画和电影制作中使用的渲染应用程序。基于Mac OS X平台的Pixar Renderman 22.2.0版本中的安装助手工具存在输入验证漏洞。本地攻击者可利用该漏洞将权限提升至root。
严重程度：高
CNVD编号：CNVD-2019-42872
CVE编号：CVE-2018-4054
D-Link DIR-619L form_macfilter方法缓冲区溢出漏洞
D-Link DIR-619L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-619L 2.06B01版本存在缓冲区溢出漏洞，该漏洞源于form_macfilter方法未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-15621
CVE编号：CVE-2025-6115
GetSimple CMS跨站脚本漏洞（CNVD-2020-63995）
GetSimple CMS是一套使用PHP语言编写的内容管理系统（CMS）。GetSimple CMS 3.3.16版本存在安全漏洞，该漏洞源于允许在参数设置页面上的“永久链接”持久的跨站脚本执行,当您创建并打开一个新页面。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-63995
CVE编号：CVE-2020-24861