CIRCL/Vulnerability-CNVD huggingface dataset:
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14489）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14489
CVE编号：CVE-2017-10752
Huawei Emily-AL00A鉴权绕过漏洞
Huawei Emily-AL00A是中国华为（Huawei）公司的一款智能手机设备。Huawei Emily-AL00A存在鉴权绕过漏洞。攻击者诱使用户连接恶意设备。在开启调试模式的情况下，设备上的恶意软件可以利用这个漏洞绕过手机某个特定功能的鉴权。成功利用这个漏洞可以在手机上安装恶意应用。
严重程度：中
CNVD编号：CNVD-2018-13551
CVE编号：CVE-2018-7947
北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞（CNVD-2024-13697）
北京亿赛通科技发展有限责任公司是国内数据安全、网络安全及安全服务三大业务提供商。北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-13697
GNU Binutils内存损坏漏洞（CNVD-2025-09689）
GNU Binutils是美国GNU社区的开发的一组编程语言工具程序。GNU Binutils存在内存损坏漏洞。该漏洞源于bfd/libbfd.c文件中的bfd_putl64函数，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-09689
CVE编号：CVE-2025-1179
IPython JSON错误应答跨站脚本漏洞
IPython是一个Python的原生交互式shell的增强版。IPython存在跨站脚本漏洞，击者可能会利用这些问题在受影响网站的上下文中执行任意脚本代码在用户不知情的浏览器。这可能允许攻击者窃取基于cookie的认证证书，并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2015-04457
PHPSHE开源商城系统bankname参数存在SQL注入漏洞
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，为用户提供了网上商城建设方案。PHPSHE开源商城系统bankname参数存在SQL注入漏洞，由于系统未能对用户输入的参数进行严格过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-25292
Google Chrome释放后重用漏洞（CNVD-2021-22976）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.96之前版本中的DevTools存在释放后重用漏洞。攻击者可利用该漏洞通过精心制作的文件执行沙箱转义。
严重程度：中
CNVD编号：CNVD-2021-22976
CVE编号：CVE-2021-21138
phpMyRecipes category参数SQL注入漏洞
phpMyRecipes是一个简单的基于Web的食谱存储和检索的应用程序。phpMyRecipes category参数存在SQL注入漏洞，由于phpMyRecipes browse.php脚本未能正确过滤cagegory参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-00143
CVE编号：CVE-2014-9440
Microsoft Windows本地权限提升漏洞（CNVD-2016-07926）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在锁屏特权提升漏洞，该漏洞源于程序错误允许从Windows锁屏加载Web内容。物理位置临近的攻击者可通过连接恶意配置的WiFi热点和插入移动宽带适配器利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-07926
CVE编号：CVE-2016-3302
S-CMS企业建站系统后台M_f***参数存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统后台M_f***参数存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40110
IBM UrbanCode Deploy权限提升漏洞（CNVD-2021-26382）
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy（UCD）6.2.7.9、7.0.5.4和7.1.1.1版本存在信息泄露漏洞。攻击者可利用该漏洞启动插件或比较他们本无权访问的流程资源。
严重程度：中
CNVD编号：CNVD-2021-26382
CVE编号：CVE-2020-4848
Autodesk Design Review资源管理错误漏洞（CNVD-2021-53946）
Autodesk Design Review（ADR）是美国欧特克（Autodesk）公司的一套AutoCAD（绘图软件）辅助软件。该软件支持查看、标记、测量、打印和跟踪2D和3D设计文件的更改。Autodesk Design Review存在资源管理错误漏洞，攻击者可利用该漏洞提交特殊的请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-53946
CVE编号：CVE-2021-27037
libjpeg-turbo整数溢出漏洞
libjpeg是一个包含JPEG解码以及JPEG编码等功能的C语言库。libjpeg-turbo是libjpeg的一个优化改进版本。libjpeg-turbo 2.0.1版本中的‘tjLoadImage’函数存在整数溢出漏洞。攻击者可借助BMP图像利用该漏洞造成基于堆的缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2018-26465
CVE编号：CVE-2018-20330
多款Apple产品WebKit内存破坏漏洞（CNVD-2016-08251）
Apple iOS、tvOS、iTunes和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；iTunes是一套媒体播放器应用程序；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit存在内存破坏漏洞，远程攻击者可借助特制的网站，利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-08251
CVE编号：CVE-2016-4737
Foxit PhantomPDF越界读取漏洞（CNVD-2021-26388）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF在处理PDF文件中的U3D对象时存在越界读取漏洞。该漏洞是由于对用户提供的数据缺乏正确的验证而导致的，这可能导致读取超过已分配对象的末尾。攻击者可以将此漏洞与其他漏洞结合起来，在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-26388
CVE编号：CVE-2021-27265
libxls双重释放漏洞
libxls是一个可以读取Excel（xls）文件的C库。libxls 1.4.0中的ole.c中的read_MSAT函数存在双重释放漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2020-25866
CVE编号：CVE-2018-20450
Optergy Proton/Enterprise身份验证错误漏洞
Optergy Proton/Enterprise是美国Optergy公司的一套企业建筑管理系统。Optergy Proton/Enterprise 2.3.0a及之前版本中存在身份验证错误漏洞。攻击者可利用该漏洞直接方访问特定资源。
严重程度：中
CNVD编号：CNVD-2019-24765
CVE编号：CVE-2019-7278
Mozilla Firefox和Firefox ESR存在未明漏洞（CNVD-2018-11926）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。基于Windows 10（2018年3月份及之后的更新版本）平台的Mozilla Firefox 60之前版本和Firefox ESR 52.8之前版本中存在安全漏洞，该漏洞源于程序未能正确的设置状态标志寄存器。攻击者可利用该漏洞运行危险的文件。
严重程度：中
CNVD编号：CNVD-2018-11926
CVE编号：CVE-2018-5174
Panasonic FPWIN Pro缓冲区溢出漏洞（CNVD-2019-17135）
Panasonic FPWIN Pro是日本松下电器（Panasonic）公司的一套控制器编程软件。Panasonic FPWIN Pro 7.3.0.0及之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-17135
CVE编号：CVE-2019-6530
myucms fo***.php页面存在文件上传漏洞
MyuCMS开源内容管理系统采用ThinkPHP开发而成的社区商城。myucms fo***.php页面存在文件上传漏洞，攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2019-44117
TCPFLOW栈缓冲区溢出漏洞
TCPFLOW是一款记录TCP会话的网络监视工具。TCPFLOW 1.5.0版本中的iptree.h文件的‘setbit()’函数存在栈缓冲区溢出漏洞，该漏洞源于程序接收了错误值，从而导致计算错误。攻击者可利用该漏洞在‘address_histogram’函数调用或‘get_histogram’函数调用过程中造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-21784
CVE编号：CVE-2018-18409
WordPress Zoomsounds plugin文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Zoomsounds plugin存在文件上传漏洞，该漏洞源于允许未经验证的用户上传任意文件到Web服务器。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14771
CVE编号：CVE-2021-4457
Advantech WebAccess/NMS文件上传漏洞
Advantech WebAccess/NMS 是用于网络管理系统 (NMS) 的网页浏览器基础软件套件。Advantech WebAccess/NMS 3.0.2之前版本存在文件上传漏洞，攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2020-22317
CVE编号：CVE-2020-10621
腾讯广东麻将存在Janus安卓签名漏洞
腾讯广东麻将是腾讯首款广东麻将手游。腾讯广东麻将存在Janus安卓签名漏洞，攻击者可利用漏洞获取系统root权限 。
严重程度：中
CNVD编号：CNVD-2021-47175
Intel NUC整数溢出漏洞
Intel NUC 8 Mainstream Game Kit等都是美国英特尔（Intel）公司的一款小型台式电脑。Intel NUC的固件存在整数溢出漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-04683
CVE编号：CVE-2019-14611
IBM Security QRadar SIEM跨站脚本漏洞（CNVD-2018-10456）
IBM Security QRadar SIEM通过整合、标准化和关联日志和流数据，运用安全情报和感知分析，帮助划分安全事件的优先级，远离高级威胁。IBM Security QRadar SIEM存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2018-10456
CVE编号：CVE-2018-1724
Mozilla Firefox存在未明漏洞（CNVD-2021-99617）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，该漏洞源于在解析国际域名时允许攻击者进行用户混淆或网络钓鱼等攻击。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-99617
CVE编号：CVE-2021-43533
Google Android Qualcomm camera driver权限提升漏洞
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android Qualcomm camera driver存在权限提升漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-07611
CVE编号：CVE-2017-0621
国微CMS政府网站系统v201803224版本存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS政府网站系统v201803224版本存在SQL注入漏洞。攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12323
Oracle Solaris存在未明漏洞（CNVD-2020-26988）
Oracle Solaris是一款类Unix操作系统。Oracle Solaris 11中的SMF command svcbundle组件存在安全漏洞。攻击者可利用该漏洞更新，插入或删除对某些Oracle Solaris数据进行访问。
严重程度：低
CNVD编号：CNVD-2020-26988
CVE编号：CVE-2020-2749
EllisLab CodeIgniter任意代码执行漏洞
EllisLab CodeIgniter是美国EllisLab公司的一套针对于PHP网站开发者使用的应用程序开发框架和工具包。EllisLab CodeIgniter3.1.3之前的版本中的system/libraries/Email.php文件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00556
CVE编号：CVE-2016-10131
Apple macOS Tahoe数据泄露漏洞
Apple macOS Tahoe是苹果公司于2025年6月10日发布的macOS操作系统第26个主要版本，采用全新的“液态玻璃”（Liquid Glass）视觉设计，显著优化了界面美观性、功能集成性和跨设备协同能力，并成为支持英特尔芯片Mac的最后一个系统更新。Apple macOS Tahoe存在数据泄露漏洞，该漏洞源于日志条目中私人数据编辑不足，攻击者可利用该漏洞导致用户敏感数据泄露。
严重程度：中
CNVD编号：CNVD-2025-22597
CVE编号：CVE-2025-43279
Google Chrome Indexed DB API代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Indexed DB API存在代码执行漏洞。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-73431
CVE编号：CVE-2021-30633
PrestaShop路径遍历漏洞（CNVD-2023-49841）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。Prestashop winbizpayment存在路径遍历漏洞，该漏洞源于download.php未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞查看信息系统中的所有文件。
严重程度：高
CNVD编号：CNVD-2023-49841
CVE编号：CVE-2023-30198
Libav ff_vc1_mc_4mv_chroma4函数拒绝服务漏洞
Libav是一款开源音视频处理工具，提供用于转换、操纵及流式传输各种多媒体格式和协议的跨平台工具和库。Libav 12.2中的libavcodec/vc1_mc.c中的ff_vc1_mc_4mv_chroma4函数存在拒绝服务漏洞。远程攻击者可通过特制文件利用该漏洞导致拒绝服务（分段错误和应用程序崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2017-36707
CVE编号：CVE-2017-17129
HDCMS v2.0存在SQL注入漏洞
HDCMS是一个用PHP+Mysql开发的内容管理系统软件包。为客户提供强大的、完整的功能，完成网站的快速开发。HDCMS v2.0版本存在SQL注入漏洞，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19307
Grav跨站脚本漏洞（CNVD-2025-30345）
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30345
CVE编号：CVE-2025-66311
GLPI跨站脚本漏洞（CNVD-2017-25437）
GLPI是Indepnet协会维护的一款开源的IT资源管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。GLPI 0.90.4版本中存在跨站脚本漏洞。远程攻击者可借助特制的HTML文件利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-25437
CVE编号：CVE-2016-7509
Foxit Reader Text removeField远程代码执行漏洞漏洞
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader Text removeField存在远程代码执行漏洞。该漏洞源于在对对象执行操作之前未能验证对象是否存在。远程攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22462
CVE编号：CVE-2019-13315
Unitrends Backup任意文件读取漏洞
Unitrends Backup是消除数据丢失、 勒索软件和风险。Unitrends Backup 10.5.5之前版本存在任意文件读取漏洞，攻击者可利用该漏洞读取系统中的任意文件。
严重程度：中
CNVD编号：CNVD-2021-95947
CVE编号：CVE-2021-43043
Tricentis qTest跨站脚本漏洞
Tricentis qTest是Tricentis的用于集中管理和了解从构思到生产的软件测试活动。Tricentis qTest存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-17774
CVE编号：CVE-2022-26146
Microsoft Office SharePoint远程代码执行漏洞
Microsoft SharePoint Enterprise Server 2016、Microsoft SharePoint Server 2019、Microsoft SharePoint Server Subscription Edition是一款企业级内容管理与协作平台。Microsoft Office SharePoint存在远程代码执行漏洞，该漏洞源于对未受信任数据的反序列化处理不当，攻击者可利用该漏洞通过网络执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-27933
CVE编号：CVE-2026-58644
McAfee MVISION Endpoint访问控制错误漏洞（CNVD-2020-52033）
McAfee MVISION Endpoint是美国迈克菲（McAfee）公司的一套终端安全防护软件。该软件主要为Windows系统提供增强的威胁检测和校正功能。Windows McAfee MVISION Endpoint 20.9版本之前访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞绕过安全机制，并通过错误地应用权限来拒绝对SYSTEM文件夹的访问。
严重程度：低
CNVD编号：CNVD-2020-52033
CVE编号：CVE-2020-7324
多款Intel处理器信息泄露漏洞
Intel Core是美国英特尔（Intel）公司的CPU处理器。多款Intel处理器中存在安全漏洞，攻击者可利用该漏洞获取JavaScript中的数据和代码指针的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03138
CVE编号：CVE-2017-5925
Google Android Media Framework权限提升漏洞（CNVD-2017-31370）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libeffects)是其中的一个多媒体效果库。Android中的Media framework(libeffects)存在提权漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31370
CVE编号：CVE-2017-0768
WordPress Business Directory Plugin跨站请求伪造漏洞（CNVD-2021-36052）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Business Directory Plugin 5.11.2之前版本存在跨站请求伪造漏洞。攻击者可利用该漏洞更新任意付款历史记录，如更改其付款状态。
严重程度：中
CNVD编号：CNVD-2021-36052
CVE编号：CVE-2021-24251
多款Cisco产品Cisco NX-OS System Software命令注入漏洞（CNVD-2017-36152）
Cisco Multilayer Director Switches等都是美国思科（Cisco）公司的产品。Cisco Multilayer Director Switches是一款交换机产品。Nexus 2000 Series Fabric Extenders是一款Nexus 2000系列阵列扩展器。NX-OS System Software是使用在其中的一套操作系统。CLI是其中的一个命令行程序。多款Cisco产品中的Cisco NX-OS System Software的CLI存在命令注入漏洞，该漏洞源于程序未能对命令参数执行充分的输入验证。本地攻击者可通过向受影响的CLI命令注入特制的命令参数利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-36152
CVE编号：CVE-2017-12334
Mozilla Firefox和Mozilla Thunderbird安全绕过漏洞（CNVD-2026-16378）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在安全绕过漏洞，该漏洞源于音频/视频组件存在未定义行为，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2026-16378
CVE编号：CVE-2026-4724
和利时LE5109L PLC存在任意程序清除漏洞
和利时集团是集研发、生产、销售、技术服务为一体的专业自动化公司。和利时LE5109L PLC存在任意程序清除漏洞，攻击者可通过未授权的构造特定的网络数据包，利用漏洞导致PLC控制器中程序被恶意清除。
严重程度：高
CNVD编号：CNVD-2018-18903
Dell Data Protection Advisor加密问题漏洞
Dell Data Protection Advisor是美国戴尔（Dell）公司的一个报告和分析平台。Dell Data Protection Advisor 19.9版本存在加密问题漏洞，该漏洞源于加密强度不足，攻击者可利用该漏洞进行拒绝服务（DOS）攻击。
严重程度：高
CNVD编号：CNVD-2024-26081
CVE编号：CVE-2024-28974
上海有品网络科技有限公司建站系统存在SQL注入漏洞
上海有品网络科技有限公司是一家从事网站建设和搜索引擎营销服务的供应商。上海有品网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47291
OpenEX缓冲区溢出漏洞
OpenEXR是一种高动态范围图像（HDR）文件格式的开放标准。OpenEXR 3.2.1及之前版本存在缓冲区溢出漏洞，该漏洞源于无法验证包含深度扫描线数据的扫描线样本数量。攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2024-09640
CVE编号：CVE-2023-5841
Mattermost访问控制错误漏洞（CNVD-2024-45313）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在访问控制错误漏洞，该漏洞源于频道切换器中搜索频道名称时无法正确查询ElasticSearch，攻击者可利用该漏洞在启用Elasticsearch v8时获取他们不是其成员的频道的私有频道名称。
严重程度：中
CNVD编号：CNVD-2024-45313
CVE编号：CVE-2024-52032
Easy MPEG to DVD Burner SEH + DEP绕过本地缓冲区溢出漏洞
Easy MPEG to DVD Burner是Windows的免费软件，主要用作DVD格式的MPEG和DAT文件转换器。Easy MPEG to DVD Burner存在安全漏洞。攻击者可利用此漏洞获取管理员的访问权限。
严重程度：中
CNVD编号：CNVD-2018-19060
Tenda FH1206缓冲区溢出漏洞
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206 1.2.0.8(8155)版本存在安全漏洞，该漏洞源于文件/goform/addressNat的函数fromAddressNat存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-24958
CVE编号：CVE-2024-4020
Contiki-NG缓冲区溢出漏洞（CNVD-2019-00328）
Contiki-NG是一套面向下一代物联网设备的开源跨平台操作系统。MQTT Server是其中的一个消息队列传输服务器。Contiki-NG 4.2之前版本中的MQTT服务器存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-00328
CVE编号：CVE-2018-19417
梦想CMS后台Ba***.cl***.php文件存在任意文件删除漏洞
梦想CMS（lmxcms）使用php语言和mysql数据库开发，并且采用了主流的MVC设计模式。梦想CMS后台Ba***.cl***.php文件存在任意文件删除漏洞。攻击者可利用漏洞删除服务器任意文件。
严重程度：低
CNVD编号：CNVD-2020-59469
Microsoft Windows Update Delivery Optimization权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中的Windows Update Delivery Optimization存在权限提升漏洞，该漏洞源于程序未能强制执行文件共享权限。本地攻击者可利用该漏洞覆盖文件。
严重程度：高
CNVD编号：CNVD-2017-30122
CVE编号：CVE-2017-11829
Apache Struts 1存在多个漏洞
Apache Struts是一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts存在信息泄露和拒绝服务漏洞，远程攻击者可利用该漏洞获取敏感信息，或进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-03936
CVE编号：CVE-2016-1181
九佳易软件A8ERP时尚企业资源计划管理系统存在存储型XSS漏洞
九佳易是时尚企业全渠道零售解决方案服务商。九佳易软件A8ERP时尚企业资源计划管理系统存在存储型XSS漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59794
Tcpdump PIM解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。PIM parser是其中的一个PIM组播协议解析器。Tcpdump 4.9.2之前的版本中的PIM解析器的print-pim.c文件的多个函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28279
CVE编号：CVE-2017-13030
Cisco Expressway Series命令注入漏洞
Cisco Expressway Series是美国思科（Cisco）公司的一款用于防火墙外访问设备的软件。该软件为防火墙外的用户提供了简单、高度安全的访问功能，帮助远程办公人员在他们选择的设备上更有效地工作。Cisco Expressway Series存在命令注入漏洞，该漏洞源于对用户提供的输入验证不足。经过身份验证的本地攻击者可利用该漏洞对底层操作系统执行命令注入攻击并将权限提升至root。
严重程度：中
CNVD编号：CNVD-2024-44496
CVE编号：CVE-2024-20492
Squid双重释放漏洞
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 3.5.18之前3.x版本和4.0.10之前4.x版本的Esi.cc文件中存在双重释放漏洞。远程攻击者可借助特制的Edge Side Includes(ESI)响应利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-03064
CVE编号：CVE-2016-4556
S-CMS电子商城系统aj***.php页面st***参数存在SQL注入漏洞
S-CMS电子商城系统是一款电子商城软件。S-CMS电子商城系统aj***.php页面st***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-36691
HCL AION存在未明漏洞（CNVD-2026-15147）
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在安全漏洞，该漏洞源于对SQL查询执行缺乏验证或限制，攻击者可利用该漏洞导致意外的数据库交互或信息泄露。
严重程度：低
CNVD编号：CNVD-2026-15147
CVE编号：CVE-2025-52637
Siemens SICAM PQ Analyzer搜索路径漏洞
SICAM PQ Analyzer是一种电能质量系统软件，可提供评估存档PQ的选项测量数据和故障记录。Siemens SICAM PQ Analyzer存在搜索路径漏洞，具有写入权限的攻击者可利用该漏洞植入将代替合法进程运行的可执行文件。
严重程度：低
CNVD编号：CNVD-2022-02751
CVE编号：CVE-2021-45460
IBM WebSphere Application Server信息泄露漏洞（CNVD-2017-35508）
WebSphere Application Server（WAS）是一个执行Web应用程序服务器角色的软件产品，是托管基于Java的web应用的软件框架和中间件。IBM WebSphere Application Server存在信息泄露漏洞。该漏洞产生的原因是JSF中的MyFaces的错误处理不当。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-35508
CVE编号：CVE-2017-1583
Growatt cloud portal绕过授权漏洞（CNVD-2026-03182）
Growatt cloud portal是古瑞瓦特公司（Growatt）提供的一款用于太阳能能源系统的云监控平台，主要用于远程监控和管理光伏电站、储能设备及智能家庭能源设备。Growatt cloud portal存在绕过授权漏洞，攻击者可利用该漏洞触发与特定场景相关的设备操作。
严重程度：高
CNVD编号：CNVD-2026-03182
CVE编号：CVE-2025-31360
F5 BIG-IP输入验证错误漏洞（CNVD-2022-77524）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在输入验证错误漏洞，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77524
CVE编号：CVE-2022-28705
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30522）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: Group Replication Plugin组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2021-30522
CVE编号：CVE-2021-2232
Siemens SINEC NMS授权错误漏洞（CNVD-2024-35422）
SINEC NMS是面向数字化企业的新一代网络管理系统。Siemens SINEC NMS存在授权错误漏洞，经过身份验证的攻击者可利用该漏洞绕过检查并在未经授权的情况下修改应用程序中的设置。
严重程度：中
CNVD编号：CNVD-2024-35422
CVE编号：CVE-2024-41941
Octopus Deploy安全限制绕过漏洞
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET的开发部署的自动化工具。Octopus Deploy 2018.4.7之前版本中存在安全漏洞，该漏洞源于程序未能对照用户可以访问租户的列表核对目标和租户标签的变量作用域。攻击者可通过发送特制的请求利用该漏洞绕过安全限制，部署恶意的内容。
严重程度：高
CNVD编号：CNVD-2018-10663
CVE编号：CVE-2018-10550
libdwarf ‘dwarf_dealloc()’函数拒绝服务漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf的‘dwarf_dealloc()’函数中存在安全漏洞，该漏洞源于程序未能检查‘Dwarf_Ptr’空间参数。攻击者可利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2016-03645
CVE编号：CVE-2016-5043
EMC Isilon OneFS命令注入漏洞
EMC Isilon OneFS Operating System是集文件系统、卷管理器及数据防护于一体的智能文件系统。EMC Isilon OneFS的Web管理接口调用执行日志收集时未能正确过滤输入，可使恶意用户以root权限执行命令。
严重程度：中
CNVD编号：CNVD-2015-04321
CVE编号：CVE-2015-4525
Microsoft Windows打印后台处理程序远程执行代码漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Print Spooler service是其中的一个打印服务组件。Microsoft Windows Print Spooler服务中存在远程执行代码漏洞，该漏洞源于服务器安装打印机的过程中打印后台处理程序服务未正确地验证打印驱动程序。攻击者可用此执行任意代码，并可控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2016-04747
CVE编号：CVE-2016-3238
Xen权限提升漏洞（CNVD-2016-05535）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen中存在安全漏洞，PV模式的虚拟机管理员可以利用该漏洞穿透到宿主机系统。
严重程度：高
CNVD编号：CNVD-2016-05535
CVE编号：CVE-2016-6258
JCG-AC836M捷稀路由器安卓客户端存在信息泄露漏洞
深圳市乙辰科技股份有限公司是一家专业的网络、通信设备制造与运营商，是中国无线局域网络用户端设备制造和市场领域的领先者。JCG-AC836M捷稀路由器安卓客户端存在信息泄露漏洞。攻击者可利用该漏洞未授权访问用户信息，构成信息泄露和运行安全风险。
严重程度：高
CNVD编号：CNVD-2018-10953
Oracle MySQL Server: Optimizer组件拒绝服务漏洞（CNVD-2016-00465）
Oracle MySQL Server是一套开源的关系数据库管理系统。MySQL Server: Optimizer组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00465
CVE编号：CVE-2016-0597
SAP Web Dispatcher和Internet Communication Manager拒绝服务漏洞
SAP Web dispatcher和SAP Internet Communication Manager（SAP ICM）都是德国思爱普（SAP）公司的产品。SAP Web dispatcher是Load Balancing 的核心组件，支持负载均衡，提供反向代理的功能，使得外网用户可以访问到内部应用。SAP Internet Communication Manager是一个SAP NetWeaver应用程序服务器的组件。用于接收和发送Web请求（HTTP、HTTPS、SMTP）。SAP Web Dispatcher和SAP Internet Communication Manager存在拒绝服务漏洞，该漏洞源于递归未受控制，攻击者可利用该漏洞导致程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-41301
CVE编号：CVE-2022-28773
IBM Financial Transaction Manager信息泄露漏洞（CNVD-2018-05825）
IBM Financial Transaction Manager（FTM）for ACH Services是美国IBM公司的一款金融事务管理器产品，它主要用于监控、跟踪和报告金融支付和交易。IBM Financial Transaction Manager（FTM）for ACH Services 3.0.4版本和3.1.0版本中存在信息泄露漏洞。攻击者可利用该漏洞执行特制的命令，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-05825
CVE编号：CVE-2018-1392
Oracle Fusion Middleware WebLogic Server存在未明漏洞（ CNVD-2020-43743 ）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware WebLogic Server存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-43743
CVE编号：CVE-2020-2967
Google Chrome堆缓冲区溢出漏洞（CNVD-2026-19448）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致堆损坏。
严重程度：高
CNVD编号：CNVD-2026-19448
CVE编号：CVE-2026-4442
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37388）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37388
CVE编号：CVE-2021-44370
Belkin Router存在未授权访问漏洞
Belkin是配件市场的供应商，可为广泛的消费电子产品和企业环境提供供电、保护、生产、连接、音频、安全和家居自动化解决方案。Belkin Router存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37380
Foxit Studio Photo远程代码执行漏洞
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.779及之前版本中对EZI文件的处理存在安全漏洞，该漏洞源于程序未能正确地验证用户提交的输入。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-12140
CVE编号：CVE-2019-6747
多款NETGEAR产品注入漏洞（CNVD-2020-31320）
NETGEAR R7500等都是美国网件（NETGEAR）公司的产品。NETGEAR R7500是一款无线路由器。NETGEAR D6100是一款无线调制解调器。NETGEAR WNR2000是一款无线路由器。多款NETGEAR产品中存在注入漏洞，攻击者可利用该漏洞导致系统或产品产生解析或解释方式错误。
严重程度：中
CNVD编号：CNVD-2020-31320
CVE编号：CVE-2017-18773
凡诺企业网站管理系统存在SQL注入漏洞（CNVD-2019-12518）
凡诺企业网站管理系统是一个采用asp+access进行开发的asp企业网站源码。凡诺企业网站管理系统存在SQL注入漏洞，攻击者利用漏洞可获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-12518
CloudBees Jenkins和LTS跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.196及之前版本和LTS 2.176.3及之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34783
CVE编号：CVE-2019-10401
PDF-XChange Editor越界读取漏洞（CNVD-2025-22249）
PDF-XChange Editor是PDF-XChange公司的一个运行在 Microsoft Windows 系统中的 PDF 文件查看软件。PDF-XChange Editor存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-22249
CVE编号：CVE-2025-2231
Google Pixel资源管理错误漏洞（CNVD-2023-00002）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在资源管理错误漏洞。远程攻击者可利用该漏洞借助带有畸形参数的一系列请求造成拒绝服务（磁盘消耗和大量的通知）。
严重程度：低
CNVD编号：CNVD-2023-00002
CVE编号：CVE-2022-20502
Red Hat redhat-support-plugin-rhev本地代码执行漏洞
Red Hat redhat-support-plugin-rhev是一个从红帽企业虚拟化管理门户网站无缝集成访问红帽订阅服务的技术预览功能。Red Hat redhat-support-plugin-rhev存在安全漏洞，允许本地攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00997
CVE编号：CVE-2015-7544
CloudBees Jenkins openid插件跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。openid Plugin是使用在其中的一个身份验证插件。CloudBees Jenkins openid Plugin中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-13559
CVE编号：CVE-2019-1003098
Siemens SICAM MMU、SGU和T敏感信息泄露漏洞
SICAM T是一种数字测量传感器，允许在单个单元中测量非电气网络中的电量。ICAM-MMU(Measurement and Monitoring Unit) 是一种功率监测装置，它允许在一个单元中测量电网中的电量。SICAM SGU（已停产）是一种智能电网远程终端设备，具有电力公司和公用事业公司的通信能力。Siemens SICAM MMU、SGU和T存在安全漏洞。攻击者可利用漏洞进行中间人攻击，并获得对传输数据的读写访问权。
严重程度：中
CNVD编号：CNVD-2020-40620
CVE编号：CVE-2020-10039
WordPress插件WooCommerce跨站脚本漏洞（CNVD-2015-01281）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WooCommerce是其中的一个电子商务插件。WordPress WooCommerce插件2.2.10及之前版本中存在跨站脚本漏洞，该漏洞源于wp-admin/admin.php脚本未能充分过滤wc-reports页面中的QUERY_STRING值。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01281
CVE编号：CVE-2015-2069
Atlassian Fisheye和Crucible跨站脚本漏洞（CNVD-2020-04071）
Atlassian Fisheye和Crucible都是澳大利亚Atlassian公司的产品。Atlassian Fisheye是一套源代码深度查看软件。Crucible是一套代码审查工具。Atlassian Fisheye和Crucible 4.7.3之前版本中的review资源存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意HTML或JavaScript。
严重程度：中
CNVD编号：CNVD-2020-04071
CVE编号：CVE-2019-15007
Adobe Reader/Acrobat安全绕过漏洞（CNVD-2015-04635）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在安全绕过漏洞，允许攻击者通过未指定向量绕过预期的访问限制绕过并执行由低到高整性的转换。
严重程度：高
CNVD编号：CNVD-2015-04635
CVE编号：CVE-2015-5090
ZLAN串口服务器存在未授权访问漏洞
上海卓岚信息科技有限公司是一家提供工业物联网解决方案的高新技术企业。ZLAN串口服务器存在未授权访问漏洞，攻击者可利用该漏洞未授权登录WEB管理界面。
严重程度：中
CNVD编号：CNVD-2020-33957
Google Chrome资源管理错误漏洞（CNVD-2022-16304）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，攻击者可利用该漏洞导致执行任意代码或数据损坏。
严重程度：中
CNVD编号：CNVD-2022-16304
CVE编号：CVE-2021-4102
OpenJPEG拒绝服务漏洞（CNVD-2017-27279）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG的opj_decompress组件存在拒绝服务漏洞，允许远程攻击者通过构建特制的J2k图像利用该漏洞进行拒绝服务攻击或者远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-27279
CVE编号：CVE-2017-10505
IBM InfoSphere Information Server拒绝服务漏洞（CNVD-2024-37058）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在拒绝服务漏洞，攻击者可利用该漏洞消耗文件空间资源。
严重程度：中
CNVD编号：CNVD-2024-37058
CVE编号：CVE-2024-40705
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2024-29663）
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司的一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie v1.10.1.8610及之前版本存在SQL注入漏洞，该漏洞源于当CEBC.exe处理RecalculateScript消息时，使用~ 字符作为分隔符分为4个字段，攻击者可利用该漏洞通过第四个字段执行SQL注入。
严重程度：高
CNVD编号：CNVD-2024-29663
CVE编号：CVE-2024-4548
Botan BER解码器安全绕过漏洞
Botan是一个C++的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。Botan BER解码器存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求读取不可信的ASN.1数据。
严重程度：中
CNVD编号：CNVD-2016-02822
CVE编号：CVE-2015-5726
F5 BIG-IP多款产品存在未明漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP多款产品存在安全漏洞，攻击者可利用该漏洞使用安全复制(SCP)协议从远程系统访问证书和密钥文件。
严重程度：中
CNVD编号：CNVD-2022-74962
CVE编号：CVE-2022-26340
Huawei Honor Magic 2信息泄露漏洞（CNVD-2020-02176）
Huawei Honor Magic 2是中国华为（Huawei）公司的一款智能手机。Huawei Honor Magic2 10.0.0.175(C00E59R2P11)及之前版本存在信息泄露漏洞，该漏洞源于程序使用较弱的加密工具。攻击者可通过获取手机root权限利用该漏洞获取部分信息。
严重程度：低
CNVD编号：CNVD-2020-02176
CVE编号：CVE-2020-1826
Adobe Substance3D Designer越界读取漏洞（CNVD-2026-17719）
Adobe Substance3D Designer是美国奥多比（Adobe）公司的一个纹理与材质创作软件。Adobe Substance3D Designer存在越界读取漏洞，攻击者可利用该漏洞导致内存暴露和敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2026-17719
CVE编号：CVE-2026-21339
OURPHP留言板存在SQL注入漏洞
OURPHP（傲派建站系统）是一款使用PHP语言开发的网站内容管理系统，开发商为哈尔滨伟成科技有限公司。OURPHP V1.7.3版本留言板存在SQL注入漏洞，该漏洞是由于系统未能对用户输入的参数进行严格过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-27802
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-64529）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 存在安全漏洞，攻击者可以利用该漏洞导致TensorFlow异常终止。
严重程度：中
CNVD编号：CNVD-2021-64529
CVE编号：CVE-2021-37666
WPS Office专业版存在内存破坏漏洞（CNVD-2021-01310）
金山WPS是金山办公软件出品的office软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office专业版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-01310
WordPress 2by2host Widget Logic插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。2by2host Widget Logic plugin是使用在其中的一个网页小部件控制插件。WordPress 2by2host Widget Logic插件5.10.2之前版本中的widget_logic.php文件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-21072
CVE编号：CVE-2019-12826