CIRCL/Vulnerability-CNVD huggingface dataset:
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-14476）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中的getNthFieldName方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14476
CVE编号：CVE-2018-14255
Apple macOS Catalina Security组件逻辑缺陷漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Security是其中的一个安全组件。Apple macOS Catalina 10.15.6之前版本中的Security组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49314
CVE编号：CVE-2020-9864
华夏ERP存在SQL注入漏洞（CNVD-2021-28479）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28479
Artifex Software Ghostscript缓冲区溢出漏洞（CNVD-2020-46246）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的devices/gdevepsc.c文件的epsc_print_page()存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-46246
CVE编号：CVE-2020-16294
ZOHO ManageEngine ADSelfService Plus远程代码执行漏洞（CNVD-2021-88249）
Zoho ManageEngine ADSelfService Plus是一款基于Web的自助服务应用程序，使终端用户可不依赖于帮助台而执行密码重置、帐户解锁、配置文件信息更新等任务。Zoho ManageEngine ADSelfService Plus 6102及更早版本存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-88249
CVE编号：CVE-2021-33055
NETGEAR RAX30命令注入漏洞（CNVD-2024-33905）
NETGEAR RAX30是美国网件（NETGEAR）公司的一个双频无线路由器。NETGEAR RAX30存在命令注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33905
CVE编号：CVE-2023-40479
Samsung移动设备SQL注入漏洞（CNVD-2020-32868）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在SQL注入漏洞，攻击者可借助特制的SQL语句利用该漏洞执行任意SQL查询。
严重程度：中
CNVD编号：CNVD-2020-32868
CVE编号：CVE-2019-20573
GLPI  'entity_restrict'参数SQL注入漏洞
GLPI是Indepnet协会维护的一款开源的IT资源管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。GLPI 9.1.5之前的版本中存在SQL注入漏洞。远程攻击者可借助带有'entity_restrict'参数的ajax/getDropdownValue.php请求利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-25534
CVE编号：CVE-2017-11329
Huawei HarmonyOS安全检查标准不当漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全检查标准不当漏洞，该漏洞源于呼叫模块安全检查标准不当，攻击者可利用该漏洞导致功能异常。
严重程度：中
CNVD编号：CNVD-2025-30297
CVE编号：CVE-2025-58308
WordPress breadcrumbs-by-menu插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。breadcrumbs-by-menu是使用在其中的一个插件。WordPress breadcrumbs-by-menu插件1.0.3之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-30961
CVE编号：CVE-2019-15865
Cisco IOS Software RADIUS客户端拒绝服务漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS Software的RADIUS客户端功能存在安全漏洞，远程攻击者可利用该漏洞造成受影响设备重载。
严重程度：中
CNVD编号：CNVD-2015-06555
CVE编号：CVE-2015-6263
启明星辰天玥网络安全审计系统存在SQL注入漏洞（CNVD-2021-55197）
天玥网络安全审计系统是针对业务环境下用户对网络内的核心IT资产和服务器进行的操作行为进行细粒度审计的合规性管理系统。启明星辰天玥网络安全审计系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-55197
XStream代码执行漏洞（CNVD-2021-28328）
XStream是一个简单的基于Java库，Java对象序列化到xml，反之亦然(即：可以轻易的将Java对象和xml文档相互转换)。XStream存在代码执行漏洞，攻击者可利用该漏洞操纵已处理的输入流并替换或注入对象，从而执行从远程服务器加载的任意代码。
严重程度：中
CNVD编号：CNVD-2021-28328
CVE编号：CVE-2021-21351
Qtouch跨平台技术组态软件存在代码执行漏洞
Qtouch跨平台技术组态软件具有跨平台和统一工作平台特性，可以跨越多个操作系统同时在多个操作上实现统一工作平台。Qtouch跨平台技术组态软件存在代码执行漏洞，漏洞源于Ctdraw.exe在处理drw文件时未能对文件工程内容进行验证，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-05640
Apple iOS/Safari/iTunes内存破坏漏洞（CNVD-2015-07149）
iOS是由苹果公司为移动设备所开发的操作系统；Safari是苹果计算机的最新操作系统；Mac OS X中的浏览器；iTunes是一款数字媒体播放应用程序。Apple iOS 9.1之前版本、Safari 9.0.1之前版本、iTunes 12.3.1之前版本的WebKit存在安全漏洞。允许远程攻击者利用漏洞，通过构造的网站，执行任意代码或发起拒绝服务攻击(内存破坏或应用崩溃)。
严重程度：中
CNVD编号：CNVD-2015-07149
CVE编号：CVE-2015-7003
Complaint Management System subcategory.php文件SQL注入漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在SQL注入漏洞，该漏洞源于subcategory.php中subcategory和category参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29358
CVE编号：CVE-2024-44658
emlog文件上传漏洞（CNVD-2025-04611）
emlog是一套基于PHP和MySQL的CMS建站系统。emlog v2.5.3版本存在文件上传漏洞，该漏洞源于adminplugin.php组件对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-04611
CVE编号：CVE-2025-25783
广州山泰电子科技有限公司建站存在SQL注入漏洞
广州山泰电子科技有限公司是一家互联网应用服务整合提供商，主营业务包括：品牌网站策划与开发、搜索引擎优化（SEO）、企业电子商务平台开发、WEB应用程序开发（办公OA、CRM客户关系管理系统、进销存管理系统等），并提供域名注册、虚拟主机、云服务器、服务器托管、企业邮局等基础服务。广州山泰电子科技有限公司建站存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18705
IBM Tivoli Directory Server和Security Directory Server命令执行漏洞
IBM Tivoli Directory Server是一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。IBM Tivoli Directory Server和Security Directory Server Web管理工具存在安全漏洞。攻击者可利用该漏洞提交特殊请求执行任意命令。
严重程度：低
CNVD编号：CNVD-2016-02324
CVE编号：CVE-2015-1976
Siemens SINEMA Remote Connect Client命令注入漏洞（CNVD-2024-32685）
SINEMA Remote Connect是一个用于远程网络的管理平台，能够简单管理总部、服务技术人员和已安装机器或工厂之间的隧道连接（VPN）。Siemens SINEMA Remote Connect Client存在命令注入漏洞，攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-32685
CVE编号：CVE-2024-39568
Micro Focus Secure Messaging Gateway注入漏洞
Micro Focus Secure Messaging Gateway（SMG）是英国Micro Focus公司的一款安全消息传递网关产品。该产品支持电子邮件扫描和出入站保护等功能。Micro Focus SMG（2020-7之前版本）中存在安全漏洞。攻击者可利用该漏洞注入系统命令。
严重程度：高
CNVD编号：CNVD-2020-50256
CVE编号：CVE-2020-11852
Ratpack跨站脚本漏洞
Ratpack是一款用于构建可扩展HTTP应用程序的Java库。Ratpack中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-05080
CVE编号：CVE-2019-10770
ECShop '/admin/shopinfo.php'存在SQL注入漏洞
ECShop是一款基于PHP语言及MYSQL数据库构架开发的B2C独立网店系统，适合企业及个人快速构建个性化网上商店。ECShop V3.0.0 '/admin/shopinfo.php'存在SQL注入漏洞。由于程序未能对传入的ID的参数进行过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12221
systemd本地权限提升漏洞
systemd是德国软件开发者Lennart Poettering和其他人共同研发的一款基于Linux的系统和服务管理器，它兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。systemd 233及之前的版本中存在安全漏洞，该漏洞源于程序未能安全解析以数字开头的用户名（例如：0day）。攻击者可利用该漏洞以root权限运行服务。
严重程度：高
CNVD编号：CNVD-2017-22588
CVE编号：CVE-2017-1000082
Apple macOS Tahoe信息泄露漏洞（CNVD-2026-04235）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Tahoe存在信息泄露漏洞，攻击者可利用该漏洞导致应用程序访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2026-04235
CVE编号：CVE-2025-46283
Microsoft Team Foundation Server跨站脚本漏洞
Microsoft Team Foundation Server是美国微软（Microsoft）公司的一套应用程序生命周期管理（ALM）工具套件中的源代码管理、项目管理和团队协作平台。该平台可帮助团队更加灵活、有效地进行协作和更连贯地交付高质量的软件。Microsoft Team Foundation Server中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可通过发送特制的载荷利用该漏洞攻击者在当前用户的上下文中执行脚本。
严重程度：中
CNVD编号：CNVD-2018-23752
CVE编号：CVE-2018-8602
UNIT4 Prosoft HRMS跨站脚本漏洞
UNIT4 Prosoft HRMS是一个完整的人力资源系统套件。该套件可以简化人力资源流程，以最大限度地提高企业组织的效率。UNIT4 Prosoft HRMS 8.14.230.47及之前版本的Login.aspx文件中存在跨站脚本漏洞。远程攻击者可借助‘txtUserID’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01368
CVE编号：CVE-2015-2082
Google Android存在未明漏洞（CNVD-2018-09780）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Google Android中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞控制安全域的网络协议加速器通道。
严重程度：高
CNVD编号：CNVD-2018-09780
CVE编号：CVE-2017-18129
WordPress LinkedIn Company Updates plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress LinkedIn Company Updates plugin 1.5.3及之前的版本存在跨站脚本漏洞，该漏洞源于该插件未能清理和转义其某些设置，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-56194
CVE编号：CVE-2022-2148
cPanel代码执行漏洞（CNVD-2019-26349）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.17之前版本中存在代码执行。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-26349
CVE编号：CVE-2017-18460
Linux kernel拒绝服务漏洞（CNVD-2016-04984）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-04984
CVE编号：CVE-2016-6197
HUAWEI WS7200-10劫持漏洞
HUAWEI WS7200-10是中国华为（HUAWEI）公司的一款无线路由器。HUAWEI WS7200-10存在安全漏洞。攻击者利用该漏洞导致报文被劫持。
严重程度：低
CNVD编号：CNVD-2022-81252
CVE编号：CVE-2021-46835
QNAP File Station 5代码问题漏洞（CNVD-2025-14209）
QNAP File Station 5是中国台湾威联通科技（QNAP）公司的一个文件管理系统。QNAP File Station 5存在代码问题漏洞，该漏洞源于空指针取消引用，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-14209
CVE编号：CVE-2025-29873
Wordpress插件sagepay-server-gateway-for-jigoshop存在跨站脚本洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件sagepay-server-gateway-for-jigoshop存在跨站脚本洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10851
霍尼韦尔（中国）有限公司混合接警机存在弱口令漏洞
霍尼韦尔（中国）有限公司是霍尼韦尔国际（Honeywell International）的一部分，霍尼韦尔是一家营业额达380亿美元的多元化、高科技的先进制造企业。霍尼韦尔（中国）有限公司混合接警机存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43481
Sophos UTM 9权限提升漏洞
Sophos UTM 9.4为Sophos提供下一代高级云服务沙箱技术的产品之一。Sophos UTM 9.410版本存在权限提升漏洞，经身份验证的远程攻击者利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-04519
多款Mitsubishi Electric产品存在未明漏洞
Mitsubishi Electric MELSEC iQ-R series等都是日本三菱电机（Mitsubishi Electric）公司的一款可编程逻辑控制器。多款Mitsubishi Electric产品中存在安全漏洞，该漏洞源于CPU模块与GX Works3或GX Works2之间采用明文通信，攻击者可利用该漏洞窃听/篡改通信数据，执行未授权的操作，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-46802
CVE编号：CVE-2020-5594
CmsEasy存在命令执行漏洞（CNVD-2021-34045）
CmsEasy是一款基于PHP+Mysql架构的网站内容管理系统，也是一个PHP开发平台。CmsEasy存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-34045
爱客cms后台存在文件包含漏洞
爱客CMS是一款功能全面，采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客cms后台存在文件包含漏洞，攻击者利用漏洞可下载系统文件，获得敏感信息。
严重程度：低
CNVD编号：CNVD-2019-13872
Dell PowerScale OneFS信息泄露漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司提供横向扩展NAS的操作系统。PowerScale OneFS中存在信息泄露漏洞。该漏洞源于目录列表信息泄露。攻击者可以利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-12413
CVE编号：CVE-2025-23378
SAP TREX任意文件修改漏洞
SAP TREX是德国思爱普（SAP）公司的一款用于SAP NetWeaver集成技术平台中的搜索引擎。SAP TREX中存在任意文件修改漏洞，远程攻击者可利用该漏洞在文件系统中读取并写入任意文件。
严重程度：中
CNVD编号：CNVD-2016-05803
CVE编号：CVE-2016-6140
海洋CMS ad***_da***.php页面存在SQL注入漏洞
海洋CMS是一套程序自适应电脑、手机、平板、APP多个终端入口，无任何加密代码、安全有保障的建站工具。海洋CMS ad***_da***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28097
WordPress church-admin插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。church-admin是使用在其中的一个教堂管理插件。WordPress church-admin插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31184
CVE编号：CVE-2018-20971
RZoffice存在空指针引用漏洞
软众Office办公软件(RZoffice)是一款office办公软件，该软件兼容MS Office，由文字处理、电子表格、演示文稿三部分组成。RZoffice在处理特殊xlsx文件时存在空指针引用漏洞。攻击者可利用漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-36326
Elasticsearch Logstash安全绕过漏洞（CNVD-2015-05626）
Elasticsearch Logstash是荷兰Elasticsearch公司的一套日志分析和监控工具。该工具提供日志或事件的搜索、处理和管理等功能。Elasticsearch Logstash中存在安全绕过漏洞。攻击者可通过实施中间人攻击利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05626
CVE编号：CVE-2015-5619
BossCMS存在文件上传漏洞
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。BossCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-20375
Cisco Identity Services Engine授权问题漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine存在授权问题漏洞，该漏洞源于公开的敏感安全断言标记语言（SAML）元数据。未经身份验证的远程攻击者可利用该漏洞在没有凭据的情况下登录并不受任何限制地访问所有角色。
严重程度：中
CNVD编号：CNVD-2022-55666
CVE编号：CVE-2022-20733
CIRCONTROL CirCarLife存在未明漏洞
CIRCONTROL CirCarLife是西班牙CIRCONTROL公司的一套停车场自动化管理系统。CIRCONTROL CirCarLife 4.3.1之前版本中存在安全漏洞。攻击者可通过输入URL利用该漏洞绕过设备的身份验证。
严重程度：中
CNVD编号：CNVD-2019-44953
CVE编号：CVE-2018-17918
Calibre-Web跨站脚本漏洞（CNVD-2022-21489）
Calibre-Web是一款用于浏览、阅读和下载Calibre数据库中电子书的Web应用程序。Calibre-Web跨站脚本中存在漏洞，该漏洞容易受到网页生成期间输入的错误中和的影响。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-21489
CVE编号：CVE-2021-4170
VideoLAN VLC media player资源管理错误漏洞（CNVD-2019-31070）
VideoLAN VLC media player是法国VideoLAN组织的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV,MP3等）等。VideoLAN VLC media player 3.0.7.1版本中的modules/demux/xiph.h文件的‘xiph_SplitHeaders’函数存在资源管理错误漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31070
CVE编号：CVE-2019-14437
多款Adobe产品任意代码执行漏洞（ 	 CNVD-2015-05298）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品中存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-05298
CVE编号：CVE-2015-5558
QEMU msix_table_mmio_write()缓冲区溢出漏洞
QEMU是一套模拟处理器软件。QEMU msix_table_mmio_write()存在缓冲区溢出漏洞。攻击者可利用漏洞使主机上的QEMU进程崩溃，从而导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-39771
CVE编号：CVE-2020-27821
OnePlus 3和3T OxygenOS安全绕过漏洞（CNVD-2017-06819）
OnePlus 3和3T都是中国一加科技（OnePlus）公司的智能手机。OxygenOS是其自带的操作系统。OnePlus 3和3T设备上的OxygenOS 4.0.3之前的版本中存在安全饶过漏洞。未授权的攻击者可利用该漏洞获取设备上的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-06819
CVE编号：CVE-2017-5625
上海泛微网络科技股份有限公司e-cology存在文件读取漏洞
e-cology是一款协同办公平台。上海泛微网络科技股份有限公司e-cology存在文件读取漏洞，攻击者可以利用漏洞获取网站配置等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58842
无障碍辅助浏览存在跨站脚本漏洞
无障碍辅助浏览工具是上海熠誊网络科技有限公司专注于政府网站无障碍信息化建设，实现网页内容无障碍以及上网使用的辅助软件。无障碍辅助浏览存在跨站脚本漏洞，由于程序未能对显示屏输出的事件信息进行过滤。攻击者可利用该漏洞插入跨站代码，获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20275
Accellion FTA OS命令注入漏洞
Accellion File Transfer Appliance（FTA）是安全档案传输服务，可让使用者线上分享、同步档案，且所有档案皆经AES 128/256加密。Accellion FTA 9_12_370及更早版本存在OS命令注入漏洞。攻击者可通过向各种管理端点发送特制POST请求利用该漏洞执行OS命令。
严重程度：高
CNVD编号：CNVD-2021-11054
CVE编号：CVE-2021-27104
WordPress WP Shopping Pages plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin WP Shopping Pages 1.14版本及之前版本存在跨站脚本漏洞，该漏洞源于在某些地方没有CSRF检查，并且缺少清理和转义。攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2023-64641
CVE编号：CVE-2023-3492
Trend Micro Apex Central跨站脚本漏洞（CNVD-2023-57668）
Trend Micro Apex Central是美国趋势科技（Trend Micro）公司的一个基于Web的控制台。Trend Micro Apex Central存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2023-57668
CVE编号：CVE-2023-32537
Google Chrome和Chrome OS存在未明漏洞（CNVD-2017-06652）
Google Chrome是一款Web浏览器。Google Chrome OS是一套基于Web的开源操作系统。Google Chrome和Chrome OS存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06652
CVE编号：CVE-2017-5053
广州齐博网络科技有限公司齐博全新X1.0系统存在命令执行漏洞
齐博全新X1.0系统是一款基于最新的thinkphp5框架的网站管理系统。广州齐博网络科技有限公司齐博全新X1.0系统存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-47295
ShopsN开源网店全网系统存在SQL注入漏洞（CNVD-2018-22116）
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下产品，一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。ShopsN开源网店全网系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22116
Oracle MySQL Server Server:InnoDB子组件存在未明漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。Oracle MySQL Server的Server:InnoDB子组件中存在安全漏洞，远程攻击者可利用漏洞可进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-02570
CVE编号：CVE-2015-0506
Oracle Hospitality Applications Hospitality Simphony组件访问控制错误漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Simphony是其中的一个基于云的酒店管理组件。Oracle Hospitality Applications Hospitality Simphony组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，造成拒绝服务，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2019-39906
CVE编号：CVE-2018-2978
Adobe Character Animator越界读取漏洞
Adobe Character Animator是一款动作捕获和动画制作工具，它可以为每个人提供一个用于直观地制作2D人物动画、实时动画以及轻松共享和发布人物的易于使用的解决方案。Adobe Character Animator 4.2及更早版本存在越界读取漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-54335
CVE编号：CVE-2021-36001
Online Bidding System weweee.php文件SQL注入漏洞
Online Bidding System是一个在线竞价系统。Online Bidding System存在SQL注入漏洞，该漏洞源于文件/administrator/weweee.php的参数ID的验证不充分。攻击者可利用该漏洞通过构造特殊的SQL语句获取数据库中的敏感信息或执行未授权的数据库操作。
严重程度：高
CNVD编号：CNVD-2025-25719
CVE编号：CVE-2025-10841
Mozilla Rust存在未明漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 0.6.1之前版本中的flatbuffers crate存在安全漏洞，该漏洞源于任意的字节可被重新解释为bool。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-30445
CVE编号：CVE-2019-25004
Allok Video to DVD Burner缓冲区溢出（SEH）漏洞
Allok Video to DVD Burner是一款简单专业的DVD制作软件，可让您将所有喜爱的电影转换为DVD影片并将其刻录到DVD光盘上，然后在家用DVD播放机，车载DVD播放机或任何其他便携式DVD播放机上观看。Allok Video to DVD Burner 2.6.1217版本存在缓冲区溢出（SEH）漏洞。攻击者可以利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-16545
Ashlar-Vellum Cobalt越界读取漏洞（CNVD-2025-22915）
Ashlar-Vellum Cobalt是Ashlar Vellum公司开发的三维建模软件，支持Windows和Mac系统，主要用于工业产品设计、建筑设计等领域的三维建模和CAD绘图。Ashlar-Vellum Cobalt存在越界读取漏洞，该漏洞源于解析AR文件时缺乏对用户提供数据的验证，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22915
CVE编号：CVE-2025-7994
Ruby String#unpack方法信息泄露漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。Ruby中的String#unpack方法存在信息泄露漏洞，该漏洞源于程序未能正确的处理‘@’格式区分符。远程攻击者可通过发送请求，提交恶意输入利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09978
CVE编号：CVE-2018-8778
WordPress liveforms插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。liveforms是使用在其中的一个拖放式表单构建插件。WordPress liveforms插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-36083
CVE编号：CVE-2015-9301
Adobe Dimension堆缓冲区溢出漏洞（CNVD-2023-25111）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-25111
CVE编号：CVE-2023-25897
Android Broadcom Wi-Fi驱动权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Broadcom Wi-Fi是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi模块。Android的Broadcom Wi-Fi驱动中存在权限提升漏洞。本地攻击者可借助系统调用利用该漏洞更改设备配置，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-03856
CVE编号：CVE-2016-2475
Redmine Atom Feed信息泄露漏洞
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。Redmine 2.6.9之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01909
CVE编号：CVE-2015-8537
Oracle MySQL Server存在未明漏洞（CNVD-2025-18081）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-18081
CVE编号：CVE-2024-21199
Viki Solutions Viki Vera跨站脚本漏洞
Viki Solutions Viki Vera是加拿大Viki Solutions公司的一套工作流程自定义平台。该平台支持文件上传、作业管理等功能。Viki Vera 4.9.1.26180存在安全漏洞，攻击者可利用该漏洞可以将用户的姓氏设置为有效负载，然后读取另一个用户的cookie，并使用该cookie登录到应用程序。
严重程度：低
CNVD编号：CNVD-2021-03025
CVE编号：CVE-2019-20483
Oracle E-Business Suite Depot Repair存在未明漏洞（CNVD-2020-36242）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite Depot Repair存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-36242
CVE编号：CVE-2020-2844
HPE Aruba ClearPass Policy Manager权限提升漏洞
HPE Aruba ClearPass Policy Manager是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一个网络访问控制解决方案。HPE Aruba ClearPass Policy Manager 6.6.5之前的版本中存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-08803
CVE编号：CVE-2017-5825
Siemens SCALANCE W-1700 (11ac) 系列拒绝服务漏洞（CNVD-2022-28499）
SCALANCE W-1700产品是基于IEEE 802.11 准的无线通信设备。Siemens SCALANCE W-1700 (11ac) 系列存在拒绝服务漏洞，攻击者可利用该漏洞导致整个设备崩溃的竞争条件。
严重程度：中
CNVD编号：CNVD-2022-28499
CVE编号：CVE-2022-27481
Open5GS拒绝服务漏洞（CNVD-2025-08797）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，该漏洞源于拒绝服务，导致网络中断。攻击者可利用该漏洞消耗服务器资源来达到破坏服务可用性。
严重程度：中
CNVD编号：CNVD-2025-08797
CVE编号：CVE-2025-1893
Mozilla Firefox和Mozilla Firefox ESR XMLHttpRequest内存错误引用漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 67之前版本和Firefox ESR 60.7之前版本中存在安全漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。允许远程攻击者可以利用漏洞提交特殊的WEB页请求，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-16993
CVE编号：CVE-2019-11691
多款Apple产品Kernel组件任意代码执行漏洞（CNVD-2016-12824）
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。本地攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-12824
CVE编号：CVE-2016-7621
OTFCC缓冲区溢出漏洞（CNVD-2025-02613）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6e41b0文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-02613
CVE编号：CVE-2022-35471
NVIDIA Shield TV Experience缓冲区溢出漏洞
NVIDIA SHIELD TV娱乐主机是英伟达发布的一款客厅娱乐设备。NVIDIA Shield TV Experience 8.0.1之前版本中的NVIDIA Tegra bootloader存在缓冲区溢出漏洞，该漏洞源于程序进行的错误的边界检查，攻击者可利用该漏洞提升权限，泄露信息，执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-36994
CVE编号：CVE-2019-5699
Nippon Institute of Agroinformatics SOY CMS with installer跨站脚本漏洞
Nippon Institute of Agroinformatics SOY CMS with installer是日本Nippon Institute of Agroinformatics公司的一套网站内容管理系统（CMS）。该系统支持制作网站、开发基于A/B测试的软件和优化网站等。installer是其中的一个安装程序。Nippon Institute of Agroinformatics SOY CMS with installer 1.8.12及之前的版本中的installer存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户Web浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06947
CVE编号：CVE-2017-2164
Foxit PhantomPDF U3DBrowser U3D文件解析越界读取漏洞（CNVD-2020-24458）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit 3D Plugin是中国福昕（Foxit）公司的一款使用在PDF文档阅读器中的3D插件。Foxit PhantomPDF在处理嵌入在PDF中的U3D对象时存在安全漏洞。该漏洞源于程序缺乏对用户输入的正确验证。远程攻击者可借助恶意的文件或页面利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-24458
CVE编号：CVE-2020-10903
Adobe Photoshop CC越界读取漏洞（CNVD-2019-27666）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2019-27666
CVE编号：CVE-2019-7991
SAP BusinessObjects Platform跨站脚本漏洞
SAP BusinessObjects Platform是德国思爱普（SAP）公司的一个用于数据报告、可视化和共享的集中式套件。SAP BusinessObjects Platform存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2023-40158
CVE编号：CVE-2023-31406
北京致远互联软件股份有限公司致远A6+协同管理软件和致远A8+协同管理软件存在信息泄露漏洞
北京致远互联软件股份有限公司是一家集产品的设计、研发、销售及服务为一体的企业，为客户提供专业的协同管理软件产品、解决方案、平台及云服务，是中国领先的协同管理软件提供商。北京致远互联软件股份有限公司致远A6+协同管理软件和致远A8+协同管理软件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-25514
Microsoft Edge信息泄露漏洞（CNVD-2017-03537）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在信息泄露漏洞。远程攻击者可借助特制的Web站点利用该漏洞获取进程内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03537
CVE编号：CVE-2017-0065
Google Android权限提升漏洞（CNVD-2022-06157）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 11存在安全漏洞，攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-06157
CVE编号：CVE-2021-39618
Tenda AC1206缓冲区溢出漏洞（CNVD-2022-78498）
Tenda AC1206是中国腾达（Tenda）公司的一款无线穿墙王千兆口路由器。Tenda AC1206 V15.03.06.23版本存在缓冲区溢出漏洞，该漏洞源于formSetQosBand函数的边界检查不当造成的。攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-78498
CVE编号：CVE-2022-37801
WordPress YOP Poll Plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress YOP Poll Plugin中存在跨站脚本漏洞，该漏洞源于产品管理员预览模块内的create_yop_poll参数对用户提供的数据和输出的数据的缺少校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-103574
CVE编号：CVE-2021-24833
Red Hat FedMsg输入验证漏洞
Red Hat FedMsg是美国红帽（Red Hat）公司的一个Python软件包，它用于向应用程序发送消息并从应用程序接收消息。Red Hat FedMsg 0.18.1及之前的版本中存在安全漏洞。攻击者可利用该漏洞造成消息检测无法启动。
严重程度：中
CNVD编号：CNVD-2017-23464
CVE编号：CVE-2017-1000001
WordPress DiveBook plugin SQL注入漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress DiveBook plugin 1.1.4版本存在SQL注入漏洞，该漏洞源于divelog中注入SQL。允许未经身份验证的用户通过divelog.php过滤潜水员参数从数据库中检索数据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-70956
CVE编号：CVE-2020-14207
Emissary服务器端请求伪造漏洞
Emissary是一个基于P2P的、数据驱动的工作流引擎。Emissary存在服务器端请求伪造漏洞，攻击者可利用漏洞导致凭据泄露。
严重程度：中
CNVD编号：CNVD-2021-49156
CVE编号：CVE-2021-32639
ibus缺陷漏洞
ibus是一款适用于Linux/Unix平台的输入框架。ibus中存在安全漏洞，该漏洞源于Dbus服务器设置中存在未能正确的配置。本地攻击者可利用该漏洞拦截受影响用户的全部击键，修改输入方法引擎或修改其他用户与输入相关的配置。
严重程度：中
CNVD编号：CNVD-2019-32199
CVE编号：CVE-2019-14822
Microsoft Excel代码执行漏洞（CNVD-2025-09953）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09953
CVE编号：CVE-2025-24082
极元可信交换防御系统存在未授权访问漏洞
江苏极元信息技术有限公司致力于网络安全产业的高科技企业。极元可信交换防御系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41678
Siemens Industrial产品空指针解引用漏洞
SIMATIC CP 1242和CP 1243相关处理器将SIMATIC S7-1200控制器连接到广域网（WAN）。它们提供集成的安全功能，如防火墙、虚拟专用网络（VPN）和支持其他数据加密协议。SIMATIC HMI Panels用于操作员控制和监控机器和设备。SIMATIC IPC DiagBase diagnostics software允许及早识别SIMATIC工控机上的任何潜在故障，并有助于避免或减少系统停机时间。SIMATIC IPC DiagMonitor监控、报告、可视化和记录SIMATIC IPCs的系统状态。它与其他系统通信，并在事件发生时做出反应。Communication processor (CP) modules SIMATIC TIM 3V-IE和TIM 4R-IE设计使SIMATIC S7-300/S7-400 CPU能够进行以太网或遥控通信。SIMATIC WinCC Runtime Advanced是一个可视化运行时平台，用于操作员控制和监控机器和工厂。SIPLUS extreme产品专为在极端条件下可靠运行而设计，基于SIMATIC, LOGO!, SITOP, SINAMICS, SIMOTION, SCALANCE或其他设备。SIPLUS设备使用与其所基于的产品相同的固件。Siemens Industrial产品存在空指针解引用漏洞，该漏洞源于受影响设备的 Web 服务器无法正确处理某些请求，导致监视器超时，从而可能导致指针被清理。攻击者可利用该漏洞在系统中造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-38017
CVE编号：CVE-2023-28827
Microsoft Windows Graphics远程代码执行漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft Windows存在远程代码执行漏洞，由于字体库未正确处理构造的嵌入式字体。允许攻击者利用该漏洞完全控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-06274
CVE编号：CVE-2016-3304
Foxit Reader和PhantomPDF远程代码执行漏洞（CNVD-2018-11908）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader 9.1之前版本和PhantomPDF 9.1之前版本中对带有u3d图像的pdf文件的处理存在远程代码执行漏洞。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-11908
CVE编号：CVE-2018-5674
Oracle Java SE JCE组件存在未明漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的JCE子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-04863
CVE编号：CVE-2015-2601
WordPress Plugin Betheme them plugin反序列化漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress theme是WordPress的一款主题。WordPress Plugin Betheme them plugin 26.5.1.4及其之前版本存在反序列化漏洞，该漏洞源于mfn_builder_import、mfn_builder_import_page、importdata、importsinglepage和importfromclipboard函数对import、mfn-items-import-page和mfn-items-import参数传递的不受信任的输入进行反序列化，攻击者可利用该漏洞执行代码、检索敏感数据、删除文件等。
严重程度：高
CNVD编号：CNVD-2022-87014
CVE编号：CVE-2022-3861
Mozilla Firefox安全绕过漏洞（CNVD-2024-29138）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 127之前版本存在安全绕过漏洞，攻击者可利用该漏洞对系统发起进一步的攻击。
严重程度：高
CNVD编号：CNVD-2024-29138
CVE编号：CVE-2024-38312
CloudBees Jenkins Puppet Enterprise Pipeline插件输入验证错误漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Puppet Enterprise Pipeline是使用在其中的一个用于与Puppet Enterprise服务交互的插件。CloudBees Jenkins Puppet Enterprise Pipeline插件存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-42823
CVE编号：CVE-2019-10458