CIRCL/Vulnerability-CNVD huggingface dataset:
Dell EMC Isilon OneFS跨站请求伪造漏洞
DELL EMC Isilon是美国戴尔（Dell）公司的一套适用于非结构化数据的横向扩展存储系统。OneFS是运行在其中的一套操作系统。Dell EMC Isilon OneFS中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-07473
CVE编号：CVE-2018-1213
Foxit Reader FlateDecode堆缓冲区溢出漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader的FlateDecode中存在安全漏洞。远程攻击者利用此漏洞可在受影响应用的当前进程中执行应用代码。
严重程度：中
CNVD编号：CNVD-2016-00168
Systematic SitaWare拒绝服务漏洞
SitaWare是丹麦Systematic公司的一款基于指挥与控制的软件套件，为指挥机构和前线部队的装备提供指挥与控制能力。Systematic SitaWare 6.4 SP2中存在拒绝服务漏洞，由于程序未能充分验证其他来源的输入，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-07422
CVE编号：CVE-2018-9115
Foxit PhantomPDF越界读取漏洞（CNVD-2021-26389）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF存在越界读取漏洞。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-26389
CVE编号：CVE-2021-27261
Catfish CMS跨站脚本漏洞（CNVD-2018-13273）
Catfish CMS是一套使用PHP语言编写的开源内容管理系统（CMS）。Catfish CMS 4.7.9版本中存在跨站脚本漏洞。远程攻击者通过向admin/Index/write.html页面发送‘editorValue’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13273
CVE编号：CVE-2018-13999
Axis-M1104 Network Camera存在未授权访问漏洞
Axis Communications AB是一家专为提供网络视频解决方案的IT公司。Axis-M1104 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45734
jstestdriver远程代码执行漏洞
jstestdriver是一款JavaScript代码测试、运行工具。jstestdriver中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用攻击者控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-24558
CVE编号：CVE-2016-10643
JTBC网站内容管理系统(PHP) manage.inc.php页面存在任意文件上传漏洞
JTBC网站内容管理系统(PHP)是一套可对现有模块进行扩充与克隆的网站系统核心，采用UTF-8编码，采取语言/代码/程序 两两分离的技术模式。JTBC网站内容管理系统(PHP) manage.inc.php页面存在任意文件上传漏洞。允许攻击者利用漏洞通过上传脚本木马，控制服务器权限。
严重程度：高
CNVD编号：CNVD-2018-02519
WordPress WP Visitor Statistics SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Visitor Statistics插件在4.8之前版本存在SQL注入漏洞，该漏洞源于插件未能正确地清理和转义refDetails AJAX动作中的refUrl，攻击者可利用该漏洞执行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-102788
CVE编号：CVE-2021-24750
cPanel跨站脚本漏洞（CNVD-2019-30464）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.4之前版本中的重置密码界面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-30464
CVE编号：CVE-2017-18472
威海联讯信息技术有限公司DocSoon联迅文库存在XSS漏洞
联迅文库系统是一款集多格式文档上传分享、文档转码浏览、文辑制作等功能于一体的交互型多用户文库建站程序。威海联讯信息技术有限公司DocSoon联迅文库存在XSS漏洞。攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-13888
Wordpress WooCommerce插件反序列化漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress WooCommerce插件存在反序列化漏洞，攻击者利用漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15994
Cisco IOS XR IPSec拒绝服务漏洞
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR IPSec存在拒绝服务漏洞，该漏洞源于在处理配置的IPsec隧道上的流量时发生的缓冲区耗尽，攻击者可利用该漏洞导致设备重新加载。
严重程度：中
CNVD编号：CNVD-2022-55144
CVE编号：CVE-2022-20679
Jenkins Coverity Plugin信息泄露漏洞
Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具。Jenkins Coverity Plugin 1.10.0及之前的版本中的CIMInstance.java文件存在安全漏洞，该漏洞源于程序将密码以明文的形式储存。攻击者可利用该漏洞检索已配置的密钥库和私钥密码。
严重程度：低
CNVD编号：CNVD-2018-07747
CVE编号：CVE-2018-1000104
Google TensorFlow输入验证错误漏洞（CNVD-2023-10603）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在输入验证错误漏洞，该漏洞源于BlockLSTMGradV2的实现并未完全验证其输入，攻击者可利用该漏洞触发拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-10603
CVE编号：CVE-2022-35964
SAP Enable Now信息泄露漏洞（CNVD-2020-18541）
SAP Enable Now是德国思爱普（SAP）公司的一套协作内容创作、管理和共享平台。该平台主要用于SAP和非SAP系统的在线学习和培训等。SAP Enable Now存在信息泄露漏洞。攻击者可利用漏洞下载portables。
严重程度：低
CNVD编号：CNVD-2020-18541
CVE编号：CVE-2020-6197
多款Adobe产品越界读取漏洞（CNVD-2022-43463）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界读取漏洞，攻击者可以利用此漏洞绕过ASLR等缓解措施。
严重程度：中
CNVD编号：CNVD-2022-43463
CVE编号：CVE-2022-28258
cURL及libcurl smb_request_state函数信息泄露漏洞
cURL/libcURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL及libcurl smb_request_state函数存在安全漏洞，允许远程攻击者利用漏洞提交特制长度或偏移的请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03973
CVE编号：CVE-2015-3237
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-81773）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在拒绝服务漏洞，攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2021-81773
CVE编号：CVE-2021-35648
Yodobashi Camera Yodobashi APP for Android敏感信息泄露漏洞
淀桥相机（Yodobashi Camera）是日本都市型家电量贩另外一个更为杰出的代表。Yodobashi Camera Yodobashi APP for Android是淀桥相机淀桥为Android应用程序。Yodobashi Camera Yodobashi APP for Android应用程序1.2.1.0及之前版本中存在安全漏洞，远程攻击者可借助特制的HTML文档利用该漏洞执行任意Java方法，获取敏感信息，或执行操作系统命令
严重程度：中
CNVD编号：CNVD-2015-05187
CVE编号：CVE-2015-2980
Online Security Guards Hiring System跨站脚本漏洞（CNVD-2023-64633）
Online Security Guards Hiring System是在线保安员招聘系统。Online Security Guards Hiring System v.1.0版本存在安全漏洞。攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-64633
CVE编号：CVE-2023-39552
DISCOUNT拒绝服务漏洞（CNVD-2018-10852）
DISCOUNT是一款Markdown标记语言的实现。DISCOUNT 2.2.3a版本中libmarkdown.a静态链接库的markdown.c文件的‘isfootnote’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（基于堆的缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2018-10852
CVE编号：CVE-2018-11503
ASUS ZenFone 3 Ultra访问控制错误漏洞
ASUS ZenFone Live是中国台湾华硕（ASUS）公司的一款智能手机。Asus ZenFone Live（build fingerprint：asus/WW_Phone/ASUS_X00LD_3：7.1.1/NMF26F/14.0400.1806.203-20180720：user/release-keys）中的com.asus.atd.smmitest app存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-04133
CVE编号：CVE-2019-15393
ZTE ZXR10 1800-2S访问控制不当漏洞
ZTE ZXR10 1800-2S是中兴通讯的一款路由器。ZTE ZXR10 1800-2S未能正确的限制Web用户的文件下载目录的范围，允许远程攻击者利用漏洞提交特殊的请求，下载配置文件，窃取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34594
CVE编号：CVE-2017-10931
Google Android Broadcom Wi-Fi驱动程序信息泄露漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android Broadcom Wi-Fi驱动程序存在信息泄露漏洞。攻击者可以利用该漏洞来获取潜在的敏感信息，可能有助于进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-06859
CVE编号：CVE-2017-0633
Wordpress Visual Form Builder插件存在多个跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。Visual Form Builder是其中的一个用于建立功能齐全的联系表格的插件。WordPress Visual Form Builder插件2.8.6版本中存在跨站脚本漏洞。攻击者可利用该漏洞在受影响站点中执行任意脚本代码，窃取基于cookie的身份认证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2016-05368
Huawei Mate 10 Pro手机FRP安全绕过漏洞
Huawei Mate 10 Pro是中国华为（Huawei）公司的智能手机产品。Huawei Mate 10 Pro手机存在FRP安全绕过漏洞，攻击者在使用FRP重新设置手机过程中，用PC连接手机并通过特定指令安装第三方桌面后可关闭开机向导，从而导致FRP功能绕过。
严重程度：高
CNVD编号：CNVD-2018-16535
CVE编号：CVE-2018-7936
CRIU权限获取漏洞
CRIU（Checkpoint/Restore In Userspace）是一套在Linux用户空间（userspace）上实现了checkpoint/restore功能的软件冻结和恢复执行工具。该工具支持冻结或者部分冻结一个应用程序的执行，并将其执行状态保存到磁盘中一系列文件中，也可以使用这些文件来恢复继续运行这个应用程序。CRIU的服务守护进程中存在安全漏洞，该漏洞源于程序使用不安全的方式创建日志和转储文件。本地攻击者可利用该漏洞创建任意文件，获取当前文件的所有权。
严重程度：高
CNVD编号：CNVD-2016-03895
CVE编号：CVE-2015-5228
PoDoFo资源管理错误漏洞
PoDoFo是PoDoFo开源的一个免费的可移植C++库。PoDoFo 0.10.0版本存在资源管理错误漏洞，该漏洞源于函数PoDoFo::PdfEncrypt::IsMetadataEncrypted()包含堆释放后重用。远程攻击者可利用该漏洞借助带有畸形参数的一系列请求造成拒绝服务（磁盘消耗和大量的通知）。
严重程度：高
CNVD编号：CNVD-2023-39430
CVE编号：CVE-2023-31566
吉吉影音处理3GP视频文件存在拒绝服务漏洞
吉吉影音是一款播放器，3GP是一种常见视频格式，常用于手机设备。吉吉影音处理3GP视频文件存在拒绝服务漏洞，构造畸形的3GP文件可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-03069
深圳市迪元素科技有限公司D盾防火墙存在webshell绕过漏洞（CNVD-2020-18730）
D盾_防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞对系统的可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-18730
CloudBees Jenkins z/OS Connector Plugin信息泄露漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。z/OS Connector Plugin是使用在其中的一个用于支持Jenkins连接z/OS的插件。CloudBees Jenkins z/OS Connector Plugin 1.2.6.1及之前版本中的SCLMSCM.java文件存在信息泄露漏洞，该漏洞源于程序将密码存储为明文形式。攻击者可利用该漏洞获取密码。
严重程度：中
CNVD编号：CNVD-2018-12812
CVE编号：CVE-2018-1000608
IBM AIX信息泄露漏洞（CNVD-2021-90319）
IBM AIX是美国IBM公司的一款为 IBM Power 体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-90319
CVE编号：CVE-2021-29861
Schoolhos CMS 'download.php' SQL注入漏洞
Schoolhos CMS是一款免费的开源的内容管理系统。Schoolhos CMS 2.29版本的download.php存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11118
Xen拒绝服务漏洞（CNVD-2019-34760）
Xen是一款开源虚拟机监视器产品。Xen存在拒绝服务漏洞，x86 PV客户端操作系统攻击者可通过用于支持PTE更新的可重启性的长时间运行的操作利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34760
CVE编号：CVE-2019-17344
OKLite存在文件上传漏洞（CNVD-2021-19721）
OKLite是一套企业站系统，主要目标群体是展示型企业网站用户，让传统小企业快速布署网站。OKLite存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-19721
DELL Wyse ThinOS输入验证错误漏洞
DELL Wyse ThinOS是一款专为瘦客户端设备设计的轻量级操作系统，专注于提供安全、高效的虚拟桌面访问体验。DELL Wyse ThinOS存在输入验证错误漏洞，攻击者可利用该漏洞更改设备配置或证书文件。
严重程度：中
CNVD编号：CNVD-2025-31482
CVE编号：CVE-2021-21532
方正飞腾处理FIT文件内存破坏漏洞（CNVD-2016-12760）
方正飞腾是北京北大方正电子有限公司研发的一款集图像、文字和表格于一体的综合性排版软件。方正飞腾处理FIT文件时存在内存破坏漏洞，允许攻击者利用该漏洞构造畸形的FIT文件使程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-12760
FileBrowser存在未明漏洞（CNVD-2025-22705）
FileBrowser是开源的一款网页文件浏览器。提供指定目录下的文件管理界面，可用于上传、删除、预览、重命名和编辑您的文件。FileBrowser存在安全漏洞，该漏洞源于缺少密码策略和暴力破解保护，攻击者可利用该漏洞导致账户密码泄露。
严重程度：高
CNVD编号：CNVD-2025-22705
CVE编号：CVE-2025-52997
WebStudio Ultimate Loan Manager跨站脚本漏洞
Ultimate Loan Manager是一个在线管理系统，允许企业轻松管理其借款人，贷款，还款和收款，同时又可以负担得起。WebStudio Ultimate Loan Manager存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML
严重程度：中
CNVD编号：CNVD-2019-25996
CVE编号：CVE-2019-14427
JetBrains TeamCity权限检查不足漏洞
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2021.1.2之前版本中的“创建补丁”功能存在权限检查不足漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-89063
CVE编号：CVE-2021-43199
CSCMS Music Portal System SQL注入漏洞（CNVD-2022-45898）
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。CSCMS Music Portal System存在SQL注入漏洞，该漏洞源于/admin.php/news/admin/news/save的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-45898
CVE编号：CVE-2022-29662
ShuipFCMS存在文件上传漏洞
ShuipFCMS是一款基于ThinkPHP框架为核心，采用独立分组的方式开发的内容管理系统。ShuipFCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-24735
多款Honeywell产品输入验证错误漏洞
Honeywell equIP H4L2GR1等都是美国霍尼韦尔（Honeywell）公司的一款IP摄像机。多款Honeywell产品中存在输入验证错误漏洞，攻击者可借助特制的HTTP数据包请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-37481
CVE编号：CVE-2019-18228
Symantec Reporter CLI操作系统命令注入漏洞
Symantec Reporter CLI是美国赛门铁克（Symantec）公司的一款命令行工具。该工具主要用于管理和更改网络设置。Symantec Reporter CLI中存在操作系统命令注入漏洞，远程攻击者可利用该漏洞以提升的系统权限执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-01680
CVE编号：CVE-2018-12237
Schneider Electric Conext ComBox跨站请求伪造漏洞
Schneider Electric Conext ComBox是法国施耐德电气（Schneider Electric）公司的一款通信和监控设备。Schneider Electric Conext ComBox存在跨站请求伪造漏洞，远程攻击者可以利用该漏洞构建恶意URI，诱使请求，实现覆盖系统配置并导致循环重新启动。
严重程度：高
CNVD编号：CNVD-2023-40178
CVE编号：CVE-2022-32516
simple-php验证绕过漏洞
simple-php-captcha是一个基于PHP的验证码脚本。simple-php-captcha commit 2015-08-31以及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞自动生成验证码响应。
严重程度：中
CNVD编号：CNVD-2017-31748
CVE编号：CVE-2015-6250
STOPzilla AntiMalware任意写入漏洞（CNVD-2019-40577）
STOPzilla AntiMalware是一款恶意软件清除软件。STOPzilla AntiMalware 6.5.2.59中的驱动程序文件szkg64.sys存在任意写入漏洞。该漏洞源于未验证从IOCtl 0x8000206B开始的输出缓冲区地址值。攻击者可利用该漏洞写入任意文件。
严重程度：低
CNVD编号：CNVD-2019-40577
CVE编号：CVE-2018-15734
南昌维网数字传媒有限公司电子报刊系统存在SQL注入漏洞
维网数字报刊”是一款专业的将报纸数字化的软件产品，可以为纸质报纸上网提供完善的解决方案。它可以让原版的报纸版式通过网络，快捷方便的展现给读者。该产品存在SQL注入漏洞，攻击者可利用漏洞获得数据库信息。
漏洞URL：http://host/index.asp?newsid=5006&nodeid=1185&ly=content，需要Cookie注入。
严重程度：高
CNVD编号：CNVD-2016-06897
SAP Enterprise Portal 'GenericSemanticTest'组件跨站脚本漏洞
SAP Enterprise Portal是德国思爱普（SAP）公司开发的一套基于NetWeaver系统平台的企业门户网站，它包含内容管理、单点登录、知识管理、协同工作、全文检索等模块。SAP Enterprise Portal 'GenericSemanticTest'组件存在跨站脚本漏洞，该漏洞产生的原因是未能对用户提交的数据进行有效过滤，允许攻击者在目标网站植入任意JavaScript代码，获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05051
多款Apple产品NSURLSession竞争条件漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。NSURLSession是其中的一个网络会话层组件。多款Apple产品中的NSURLSession组件存在竞争条件漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08297
CVE编号：CVE-2018-4166
AndroVideo Advan VD-1路径遍历漏洞
AndroVideo Advan VD-1是中国台湾奇偶科技（AndroVideo）公司的一款安防摄像头。AndroVideo Advan VD-1存在路径遍历漏洞。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-34622
CVE编号：CVE-2019-13408
TeamPass roles.queries.php访问控制漏洞
TeamPass是一款专用于Apache、MySQL和PHP中的密码管理器。TeamPass 2.1.27.9之前的版本中存在访问控制漏洞，该漏洞源于程序未能正确的强制执行管理员访问控制。攻击者可通过获取管理员权限并篡改请求利用该漏洞更改或删除任意角色。
严重程度：中
CNVD编号：CNVD-2017-38333
CVE编号：CVE-2017-15053
Joyplus CMS存在SQL注入漏洞（CNVD-2020-21949）
Joyplus CMS（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。Joyplus CMS存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21949
ldns双重释放漏洞
ldns是一个提供DNS解析的开源库，可以实现各种DNS服务器或者客户端的功能。ldns 1.7.0中的parse.c存在双重释放漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-37282
CVE编号：CVE-2017-1000231
pimcore跨站脚本漏洞（CNVD-2022-07500）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore在10.2.7之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-07500
CVE编号：CVE-2022-0262
NetApp 7-Mode Transition Tool信息泄露漏洞
NetApp 7-Mode Transition Tool是美国NetApp公司的一款数据迁移工具。NetApp 7-Mode Transition Tool 2.0之前版本中存在安全漏洞，该漏洞源于程序未能对之前所收集的文件信息和状态执行授权策略。攻击者可借助有效的凭证利用该漏洞访问被限制的功能和信息。
严重程度：中
CNVD编号：CNVD-2018-21324
CVE编号：CVE-2018-5489
FFmpeg 'ivr_read_header()'函数拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.3.3版本中的libavformat/rmdec.c文件的'ivr_read_header()'函数存在安全漏洞，该漏洞源于程序未能充分的检测EOF(End of File)。攻击者可借助特制的IVR文件利用该漏洞造成拒绝服务（CPU资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2017-30429
CVE编号：CVE-2017-14054
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-01023）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL中的MySQL Server组件中的Server: DML子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（服务器挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-01023
CVE编号：CVE-2017-3244
Linux kernel tmpfs模块竞争条件漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于处理dquot rbtree时存在争用问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-04160
CVE编号：CVE-2024-27058
快手直播伴侣pc客户端软件存在dll劫持漏洞
快手直播伴侣是一款专为快手主播打造的直播辅助工具,具有视频美颜功能,丰富的素材,完美的视频剪辑等功能。快手直播伴侣pc客户端软件存在dll劫持漏洞，攻击者可以利用漏洞执注入DLL文件执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-00190
Adobe Acrobat/Reader堆缓冲区溢出漏洞（CNVD-2021-55975）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader（也被称为Acrobat Reader）是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-55975
CVE编号：CVE-2021-28638
flatCore CMS后台存在命令执行l漏洞
flatCore CMS是一套基于PHP5和SQLite3的Web内容管理系统(CMS)。flatCore CMS后台存在命令执行l漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-62745
WordPress CM Download Manager任意文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress CM Download Manager 2.8.6之前版本存在任意文件上传漏洞，该漏洞源于在CM Downloads" > "Settings" > "General"添加php文件扩展名，未检查上传的php文件，经过身份验证的攻击者可利用漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-88243
CVE编号：CVE-2022-3076
flatCore-CMS跨站脚本漏洞（CNVD-2022-46172）
flatCore-CMS是一个基于 PHP 和 MySQL/SQLite 的 Web 内容管理系统 (CMS)。flatCore-CMS 2.0.9版本存在跨站点脚本（XSS）漏洞。攻击者可以利用该漏洞注入恶意的JavaScript程序，窃取其他用户cookie等。
严重程度：中
CNVD编号：CNVD-2022-46172
CVE编号：CVE-2021-42245
Tenda O6 frommacFilterModify函数缓冲区溢出漏洞
Tenda O6是中国腾达（Tenda）公司的一款无线网桥。Tenda O6 1.0.0.7版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/operateMacFilter的frommacFilterModify函数的参数mac未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-40455
CVE编号：CVE-2024-8229
WordPress icegram插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。icegram是使用在其中的一个订阅插件。WordPress icegram插件1.10.29之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30100
CVE编号：CVE-2019-15830
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24820）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24820
CVE编号：CVE-2019-7038
c-ares NAPTR解析器越界访问漏洞
c-ares是一个用于异步执行DNS请求和名称解析的C库。c-ares 1.8.0版本至1.12.0版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15808
CVE编号：CVE-2017-1000381
浙江大华播放库SDK存在拒绝服务漏洞
播放库SDK是基于大华私有的码流封装协议开发，为网络硬盘录像机、网络视频服务器、网络摄像机、网络球机、智能设备等产品服务的开发套件。浙江大华播放库SDK存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-00118
Arcserve Unified Data Protection XML外部实体注入漏洞
Arcserve Unified Data Protection（UDP）是美国Arcserve公司的一套统一数据保护解决方案。该方案提供所有虚拟和物理环境的备份和恢复、全局重复数据删除等功能。Arcserve UDP 6.5 Update 4及之前版本中的/management/UdpHttpService文件存在XML外部实体注入漏洞，未经身份验证的攻击者可利用该漏洞执行XML外部实体注入攻击。
严重程度：中
CNVD编号：CNVD-2019-22198
CVE编号：CVE-2018-18659
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17032）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17032
CVE编号：CVE-2022-41001
JetBrains YouTrack访问控制实现不当漏洞
YouTrack是捷克JetBrains公司旗下一款以键盘操作为主的问题和项目跟踪工具，主要用于开发过程中的任务和缺陷修正安排跟踪。JetBrains YouTrack 2020.6.6600之前版本在导出问题期间存在访问控制实现不当漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34742
CVE编号：CVE-2021-31902
QPR Portal HTML注入漏洞
QPR Software Suite是芬兰QPR Software公司的一款业务管理和绩效管理产品套件。QPR Portal是其中的一个提供了全屏幕模式介绍综合导航选项、复制示意图位置链接和在单独窗口中打开嵌入式附件等功能的门户产品。QPR Software Suite Portal 2014.1.1及之前版本中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00691
CVE编号：CVE-2014-8266
bymall多用户商城系统存在SQL注入漏洞
bymall多用户商城系统是贝云开发的自营+招商入驻的B2B2C系统，还包括微信电商系统，秒杀砍价分销，营销全覆盖，小程序商城系统，开启小程序直播卖货新时代，内容管理系统。bymall多用户商城系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-70832
SDCMS后台存在SQL注入漏洞
SDCMS是烟火网络自主研发的PHP三网合一网站管理系统。SDCMS后台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2019-23843
山东科德电子有限公司物联网智能水表监管平台存在未授权访问漏洞
物联网智能水表监管平台是由山东科德电子有限公司开发的智能水表监测平台，具有用水开户、缴费管理、数据上报和水表管理等功能。山东科德电子有限公司物联网智能水表监管平台存在未授权访问漏洞，攻击者可利用该漏洞未授权读取用户信息，并进行水费充值、用户管理等相关功能未授权操作。
严重程度：中
CNVD编号：CNVD-2021-40173
Cisco RV110W/RV130/RV130W/RV215W命令注入漏洞（CNVD-2021-41151）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在命令注入漏洞，攻击者可通过向目标设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-41151
CVE编号：CVE-2021-1149
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2020-18349）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18349
CVE编号：CVE-2020-3793
Adobe Animate缓冲区溢出漏洞（CNVD-2023-54550）
Adobe Animate是由Adobe公司开发的多媒体创作和电脑动画程序，用于设计矢量图形和动画。Adobe Animate存在安全漏洞，在解析精心制作的文件时受到越界读取漏洞的影响，这可能导致读取超出分配的内存结构的末尾。攻击者可以利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-54550
CVE编号：CVE-2022-38412
TRENDnet TV-IP110WN和TV-IP121WN缓冲区溢出漏洞
TRENDnet TV-IP110WN是一款无线互联网监控摄像机。TRENDnet TV-IP121WN是一款用于监控的网络摄像机解决方案。TRENDnet TV-IP110WN和TV-IP121WN存在缓冲区溢出漏洞。允许攻击者通过精心设计POST请求有效负载（未经验证）来劫持控制流到任何攻击者指定的位置。
严重程度：高
CNVD编号：CNVD-2018-25690
CVE编号：CVE-2018-19240
IBM Watson Developer Cloud弱口令漏洞
IBM Watson是美国IBM公司的一套技术平台，也是认知计算（一种全新的计算模式，它包含信息分析、自然语言处理和机器学习领域的大量技术创新）系统的杰出代表。该平台能够帮助决策者从大量非结构化数据中提取非凡的洞察，并具有Understanding(理解)、Reasoning(推理)、Learning(学习)和个性化分析能力。IBM Watson Developer Cloud是其中的一个用于获取Watson API服务的应用。Bluemix平台上的IBM Watson Developer Cloud设备中存在弱口令漏洞，该漏洞源于程序未能正确为service-instance证书生成随机数。远程攻击者可通过实施暴力破解攻击利用该漏洞破坏加密保护机制。
严重程度：中
CNVD编号：CNVD-2016-04570
CVE编号：CVE-2016-0391
Tenda AC9 formAdvSetMacMtuWan函数的wanMTU参数缓冲区溢出漏洞
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9存在缓冲区溢出漏洞，该漏洞源于formAdvSetMacMtuWan函数的wanMTU参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09158
CVE编号：CVE-2025-29384
Nix package manager权限提升漏洞
Nix package manager是一款用于类Unix系统的软件包管理器。Nix package manager 2.3及之前版本中存在权限提升漏洞，本地攻击者可利用该漏洞获取任意用户账户的访问权限。
严重程度：中
CNVD编号：CNVD-2019-35790
CVE编号：CVE-2019-17365
Schneider Electric Modicon PLC文件包含漏洞
Modicon PLC是用于水坝、能源、食品农业等等行业的可编程控制器产品。Modicon PLC在实现上存在文件包含漏洞，可使攻击者构造特定的URL，利用此漏洞通过网页加载Java脚本，将浏览器重定向到远程文件。
严重程度：低
CNVD编号：CNVD-2015-05940
CVE编号：CVE-2015-6461
Joomla EShop组件‘id’参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla EShop组件‘id’参数存在SQL注入漏洞，允许远程未经验证的攻击者通过参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-02092
华安证券网上交易软件存在命令执行漏洞
华安证券股份有限公司（下称“华安证券”）是经中国证监会核准于2000年12月28日注册成立的证券公司，前身是1991年5月成立的安徽省证券公司，注册资本金28.21亿元， 董事长、法人代表为章宏韬。华安证券网上交易软件存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00066
HP Matrix Operating Environment信息泄露漏洞（CNVD-2015-05710）
HP Matrix Operating Environment是美国惠普（HP）公司的一套专为基础架构服务而设计的云管理软件。HP Matrix Operating Environment 7.5.0之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息或修改数据。
严重程度：高
CNVD编号：CNVD-2015-05710
CVE编号：CVE-2015-5428
Cisco多款路由器管理接口缓冲区溢出漏洞
Cisco RV110W、RV130W和RV215W均为思科公司路由器产品。Cisco多款路由器管理接口存在缓冲区溢出漏洞，该漏洞是由于基于Web的管理界面的Guest用户功能中对用户提供的输入的边界限制不当。攻击者可以通过向目标设备发送恶意请求来利用此漏洞，从而触发缓冲区溢出。成功利用漏洞可能允许攻击者使设备停止响应，导致拒绝服务，或者执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-18074
CVE编号：CVE-2018-0423
广州中爆数字信息科技股份有限公司危险化学品治安管理信息系统存在任意文件读取漏洞
广州中爆数字信息科技股份有限公司是国内从事涉危涉爆行业及反恐领域的软件、硬件、互联网应用技术等信息技术研发、推广应用、技术支持服务的高新技术企业。广州中爆数字信息科技股份有限公司危险化学品治安管理信息系统存在任意文件读取漏洞，攻击者利用该漏洞可直接读取配置文件和网站的源码文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37736
WordPress MaxButtons插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MaxButtons和MaxButtons Pro是其中不同版本的按钮生成器插件。WordPress MaxButtons 6.19之前的版本和MaxButtons Pro 6.19之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户Web浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06939
CVE编号：CVE-2017-2169
e-Diary Management System view-note.php文件SQL注入漏洞
e-Diary Management System是一个电子日记管理系统。e-Diary Management System存在SQL注入漏洞，该漏洞源于view-note.php文件的参数remark缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23364
CVE编号：CVE-2025-3213
Huawei HarmonyOS输入验证错误漏洞（CNVD-2021-103535）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用漏洞会泄露用户隐私。
严重程度：中
CNVD编号：CNVD-2021-103535
CVE编号：CVE-2021-37096
COVID19 Testing Management System /search-report-result.php文件代码注入漏洞
COVID19 Testing Management System是一个新冠肺炎检测管理系统。COVID19 Testing Management System存在代码注入漏洞，该漏洞源于文件/search-report-result.php中参数q对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30423
CVE编号：CVE-2025-6285
WordPress Export All URLs plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Export All URLs plugin 4.1及之前的版本存在跨站脚本漏洞。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-61897
CVE编号：CVE-2022-29452
Rapid7 Nexpose存在未明漏洞（CNVD-2022-21218）
Rapid7 Nexpose是美国Rapid7公司的一套能够利用扫描结果深度探测网络的漏洞管理软件。该软件支持扫描配置环境的错误、漏洞、恶意软件等。Rapid7 Nexpose 6.6.129以及之前版本存在安全漏洞，攻击者可利用该漏洞将文字值作为测试凭据传递，从而为潜在的跨站点脚本攻击提供机会。
严重程度：低
CNVD编号：CNVD-2022-21218
CVE编号：CVE-2022-0758
深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞（CNVD-2020-58820）
光影魔术手是一款针对图像画质进行改善提升及效果处理的软件。深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞，攻击者可构造特殊图片导致该软件崩溃，成功利用后还可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-58820
Microsoft Windows Xbox Live证书泄露漏洞
Microsoft windows是一个流行的操作系统。Microsoft Windows系统中用于*.xboxlive.com SSL/TLS证书的私钥被泄露，允许远程攻击者利用漏洞进行中间人攻击。
严重程度：中
CNVD编号：CNVD-2015-08200
Google Android Qbt1000驱动程序Qualcomm组件权限提升漏洞
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qbt1000驱动程序Qualcomm组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36550
CVE编号：CVE-2017-9716
Google Chrome Skia整数溢出漏洞（CNVD-2026-13797）
Google Chrome是由谷歌公司开发的一款免费网页浏览器。Google Chrome Skia存在整数溢出漏洞，该漏洞源于整数值处理不当，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-13797
CVE编号：CVE-2026-3538
GitLab EE/CE SSRF漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab EE/CE存在SSRF漏洞，攻击者可利用该漏洞在FogBugz集成中容易受到盲目SSRF的攻击。
严重程度：高
CNVD编号：CNVD-2020-22243
CVE编号：CVE-2020-10980
小黄条pc客户端软件存在命令执行漏洞
小黄条是一款跨平台todolist,已支持Windows、Android、IOS。Windows客户端支持嵌入桌面。小黄条pc客户端软件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62347
Cloudera CDH存在未明漏洞（CNVD-2020-14226）
Cloudera CDH是Cloudera公司的一套开源的Hadoop平台。该平台提供了可扩展存储和分布式计算，以及基于Web的用户界面和其它企业功能。Cloudera CDH 5.7.1之前版本中存在安全漏洞，该漏洞源于Impala中的REVOKE ALL ON SERVER命令无法取消一些角色的全部权限。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14226
CVE编号：CVE-2016-4572
OpenIAM跨站脚本漏洞
OpenIAM是一个完全集成的身份和访问管理平台。OpenIAM 4.2.0.3之前版本中的“添加新用户”功能存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-26134
CVE编号：CVE-2020-13418
CLTPHP内容管理系统存在代码执行漏洞
CLTPHP内容管理系统是一款高效建站的PHP内容管理系统。CLTPHP内容管理系统存在代码执行漏洞，攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-49666
多款Huawei产品加密问题漏洞
Huawei S12700等都是中国华为（Huawei）公司的一款企业级交换机产品。多款Huawei产品中存在加密问题漏洞，该漏洞源于产品默认使用了弱加密算法，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2020-02964
CVE编号：CVE-2019-19397
盾灵投票吸粉系统存在SQL注入漏洞（CNVD-2020-62840）
盾灵投票吸粉系统可应用于公众号，通过微信公众号的消息接口收集用户发送投票编号的数据进行达到投票，具有防刷票投票功能，同时也能高效的吸取活粉。盾灵投票吸粉系统存在SQL注入漏洞，攻击者可以利用此漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62840
Rock RMS访问控制错误漏洞
Rock RMS是一套教堂管理系统。Rock RMS 1.8.6之前版本中存在访问控制错误漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-23191
CVE编号：CVE-2019-18641
IBM Security Identity Governance and Intelligence信息泄露漏洞（CNVD-2018-24622）
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份管理和治理解决方案。该产品包括了生命周期管理、访问风险评估和身份认证管理等功能。IBM Security IGI中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24622
CVE编号：CVE-2017-1409
DBHcms跨站脚本漏洞（CNVD-2020-49084）
DBHcms是一款用于个人和小型企业网站的小型免费开源内容管理系统。DBHcms 1.2.0存在存储型跨站脚本漏洞。该漏洞源于dbhcmspage.php第107行中没有$_GET['dbhcms_pid']变量的安全过滤器。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-49084
CVE编号：CVE-2020-19879
Atlassian Bamboo Ignite Realtime Smack XMPP API任意代码执行漏洞
Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。Atlassian Bamboo 5.9.9之前版本和5.10.0之前的5.10.x版本中使用的Ignite Realtime Smack XMPP API中存在安全漏洞，远程攻击者可借助XMPP消息中序列化的数据，利用该漏洞执行任意Java代码。
严重程度：高
CNVD编号：CNVD-2016-01967
CVE编号：CVE-2014-9757
Adobe Commerce跨站脚本漏洞（CNVD-2025-24163）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-24163
CVE编号：CVE-2025-54264
Foxit PDF Reader代码执行漏洞（CNVD-2024-40811）
Foxit PDF Reader是一款PDF文档阅读器和打印器，拥有快捷的启动速度和丰富的功能。Foxit PDF Reader存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-40811
CVE编号：CVE-2024-9247