CIRCL/Vulnerability-CNVD huggingface dataset:
Extreme Networks ExtremeWireless WiNG栈溢出漏洞（CNVD-2018-03317）
Extreme Networks ExtremeWireless WiNG是美国极进网络（Extreme Networks）公司的一款无线接入解决方案。WiNG Access Point（AP）是其中的一个无线接入点设备。Extreme Networks ExtremeWireless WiNG 5.8.6.9之前的5.x版本和5.9.1.3之前的5.9.x版本中的WiNG AP的RIM(Radio Interface Module)进程存在栈溢出漏洞。远程攻击者可借助特制的数据包利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-03317
CVE编号：CVE-2018-5787
Android Qualcomm摄像头驱动程序整数溢出漏洞
Android是一套以Linux为基础的开源操作系统。Android的Qualcomm摄像头驱动程序中的drivers/media/platform/msm/camera_v2/sensor/csid/msm_csid.c文件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09521
CVE编号：CVE-2016-3903
WordPress插件wp-contactpage-designer数据库备份信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件wp-contactpage-designer数据库备份存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-02486
Siemens PS/IGES Parasolid Translator组件越界读取漏洞（CNVD-2024-27522）
Parasolild Translators是单格式翻译器工具包，用于Parasolid和几种行业格式（如STEP或IGES）之间的高速端到端翻译。Siemens PS/IGES Parasolid Translator组件存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-27522
CVE编号：CVE-2024-32066
Microsoft Windows拒绝服务漏洞（CNVD-2017-12998）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（计算机停止响应和重启）。
严重程度：中
CNVD编号：CNVD-2017-12998
CVE编号：CVE-2017-8515
phplist跨站脚本漏洞（CNVD-2021-48518）
phpList是英国phpList公司的一套开源的新闻通讯和电子邮件营销软件。phplist 3.5.4及更早版本中的“导入订阅者”功能存在存储型跨站脚本漏洞，攻击者可利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48518
CVE编号：CVE-2020-23194
Insyde InsydeH2O存在未明漏洞（CNVD-2022-10282）
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。InsydeH2O存在安全漏洞，攻击者可利用该漏洞读取或写入或操作SMRAM中的数据，导致使用SwSMI处理程序仅为SMM保留的权限升级。
严重程度：高
CNVD编号：CNVD-2022-10282
CVE编号：CVE-2021-41838
Cisco Enterprise NFV Infrastructure Software任意文件读取漏洞
Cisco Enterprise NFV Infrastructure Software是一款轻量级虚拟化平台，将完整的VM生命周期管理、监控、设备可编程性及服务链集成在了一个可安装的软件包中。Cisco Enterprise NFV Infrastructure Software (NFVIS) 3.11.1之前版本存在任意文件读取漏洞。攻击者可利用该漏洞读取底层操作系统上的任意文件。
严重程度：低
CNVD编号：CNVD-2019-38850
CVE编号：CVE-2019-1959
ShowDoc注释编辑漏洞
ShowDoc是一款在线文档共享工具。ShowDoc 2.4.1版本中存在安全漏洞。远程攻击者可借助被修改的‘page_id’参数利用该漏洞修改用户的笔记。
严重程度：中
CNVD编号：CNVD-2018-26673
CVE编号：CVE-2018-19620
Red Hat OpenShift临时文件创建漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它支持构建、测试、部署和运行应用程序。Red Hat OpenShift中的安装脚本存在临时文件创建漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-42576
CVE编号：CVE-2014-0023
Cisco IOx Application Framework跨站脚本漏洞
Cisco Iox是美国思科（Cisco）公司的一个结合了Cisco IOS和Linux OS用于安全网络连接以及开发IOT应用的安全开发环境。Cisco IOx Application Framework 1.9.0之前版本中基于Web的Local Manager界面存在跨站脚本漏洞，该漏洞源于未正确验证用户提供的输入，攻击者可通过将恶意代码注入系统设置选项卡利用该漏洞在受影响的Web界面的上下文中执行任意脚本代码或访问敏感的基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2021-31256
CVE编号：CVE-2020-3233
北京和利时自动化驱动技术有限公司和利时(HollySys) HD2000存在内存破坏漏洞
和利时始创于1993年，是中国自动化与信息技术解决方案供应商。北京和利时自动化驱动技术有限公司和利时(HollySys) HD2000存在内存破坏漏洞，攻击者可利用该漏洞构造畸形的evp文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-18680
phantomjs-cheniu远程代码执行漏洞
phantomjs-cheniu是一款带有JavaScript API的无头Webkit脚本。phantomjs-cheniu中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-23457
CVE编号：CVE-2016-10661
VMware Workstation DLL劫持漏洞
VMWare Workstation是美国威睿（VMware）公司的一套桌面虚拟计算机软件。该软件提供可以同时运行多个不同的操作系统的虚拟机功能。installer是其中的一个安装程序。VMware Workstation 12.5.8之前的12.x版本中的安装程序存在DLL劫持漏洞，该漏洞源于程序未能正确的加载DLL文件。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-37493
CVE编号：CVE-2017-4939
Heybbs 1.2 re***.php文件存在SQL注入漏洞（CNVD-2020-31449）
HEYBBS微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs 1.2 re***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-31449
良精商城网店购物系统存在SQL注入漏洞
良精商城网店购物系统是一套能够适合不同类型商品、超强灵活的多功能在线商店系统，三级分销PC+移动端+微网站，提供了一个完整的在线开店解决方案。良精商城网店购物系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-15101
WordPress Ocean Extra plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Ocean Extra plugin 1.9.5之前版本存在跨站脚本漏洞，该漏洞源于插件未能转义生成的链接。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-57173
CVE编号：CVE-2021-25104
JFrog Artifactory任意代码执行漏洞
JFrog Artifactory是以色列JFrog公司的一款开源的通用Artifact存储库管理器，它支持集群和高可用性Docker注册表并提供端到端的用于跟踪从开发到生产的工件自动化解决方案。JFrog Artifactory 4.11之前的版本中存在安全漏洞。远程攻击者可借助带有特制序列化Java对象的LDAP执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12779
CVE编号：CVE-2016-6501
Tecnick.com TCExam跨站脚本漏洞（CNVD-2020-32376）
Tecnick.com TCExam是英国Tecnick.com公司的一套基于Web的开源电子考试系统。该系统主要用于在线考试等。Tecnick.com TCExam 14.2.2版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-32376
CVE编号：CVE-2020-5750
Microsoft Office组件内存错误引用漏洞（CNVD-2015-02512）
Microsoft office是一套由Microsoft分发的办公应用套件。Microsoft处理特制office文档存在内存错误引用漏洞，允许远程攻击者构建恶意文件，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02512
CVE编号：CVE-2015-1650
PHPCMS V9存在任意文件读取漏洞
PHPCMS V9采用PHP5+MYSQL做为技术基础进行开发。V9采用OOP（面向对象）方式进行基础运行框架搭建。
PHPCMS 9.6.1版本存在任意文件读取漏洞，攻击者可利用漏洞读取任意服务器文件，包括PHPCMS的auth_key，还可通过auth_key对数据库执行遍历、注入等恶意操作。
严重程度：中
CNVD编号：CNVD-2017-06007
crosis信息泄露漏洞
crosis是一个使用Replit容器协议的JavaScript客户端。crosis存在信息泄露漏洞，攻击者可利用该漏洞获取用于连接到Repl的令牌。
严重程度：中
CNVD编号：CNVD-2022-15520
CVE编号：CVE-2022-21671
Linux kernel内核栈损坏漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.5.8之前版本存在内核栈损坏漏洞。该漏洞源于drivers/vhost/net.c中的get_raw_sockett缺少对sk_family字段的验证。攻击者可通过精心设计的系统调用利用该漏洞导致内核栈损坏。
严重程度：中
CNVD编号：CNVD-2020-19881
CVE编号：CVE-2020-10942
Zoho ManageEngine AssetExplorer服务器端请求伪造漏洞
Zoho ManageEngine AssetExplorer是美国卓豪（Zoho）公司的一套资产管理软件。该软件提供资产跟踪、IT资产的扫描和资产所有权的跟踪等功能。Zoho ManageEngine AssetExplorer存在服务器端请求伪造漏洞，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-34619
CVE编号：CVE-2019-12994
好视通视频会议系统fileName参数存在任意文件下载漏洞
好视通视频会议系统是一款应用软件，适用于pc平台，语言为简体中文。好视通视频会议系统fileName参数存在任意文件下载漏洞。允许攻击者利用漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05276
Oracle Hospitality Suite8存在未明漏洞（CNVD-2017-30885）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。Hospitality Suite8是其中的一个高级客户管理组件。Oracle Hospitality Suite8中的Leisure组件存在未明漏洞，攻击者可利用该漏洞影响系统的机密性和可用性。
严重程度：中
CNVD编号：CNVD-2017-30885
CVE编号：CVE-2017-10337
OpenSSL存在拒绝服务漏洞
OpenSSL是一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL存在拒绝服务漏洞，该漏洞源于计算模平方根的BN_mod_sqrt() 函数存在错误，可能导致对于非素数模数无线循环。攻击者可以发送特殊的函数参数值利用该漏洞导致应用在解析证书的过程中触发拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-68614
CVE编号：CVE-2022-0778
RAID管理系统存在未授权访问漏洞
天地伟业是智能安防解决方案提供商，基于人工智能、大数据、云计算、物联网等技术，为公安、政法、交通、金融、教育、水利、环保等行业提供智能视频产品、系统解决方案及技术服务等。RAID管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54006
WordPress UpdraftPlus WordPress Backup plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress UpdraftPlus WordPress Backup plugin存在跨站脚本漏洞，攻击者可利用该漏洞注入JavaScript并执行存储的XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-44958
CVE编号：CVE-2022-0864
WinRAR ACE文件验证逻辑绕过漏洞
WinRAR是一款压缩包管理器，作为档案工具RAR在 Windows环境下的图形界面，可用于备份数据、压缩文件、解压RAR/ZIP等格式的文件、创建 RAR/ZIP 等格式的压缩文件，得到了较为广泛的应用。WinRAR ACE文件存在验证逻辑绕过漏洞。攻击者可利用漏洞将文件提取到有效执行代码的任意位置。
严重程度：高
CNVD编号：CNVD-2019-04911
CVE编号：CVE-2018-20250
Adobe Photoshop越界读取漏洞（CNVD-2021-11023）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。Adobe Photoshop存在越界读取漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-11023
CVE编号：CVE-2021-21049
北京国炬信息技术有限公司Jeecg-Boot存在SQL注入漏洞
Jeecg-Boot 是一款基于代码生成器的快速开发平台。北京国炬信息技术有限公司Jeecg-Boot存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息
严重程度：高
CNVD编号：CNVD-2020-25088
Asus asuswrt登录用户IP验证不足漏洞
ASUSWRT是ASUS（华硕）在其最新路由器中使用的统一固件，是ASUS路由器的基于Web的图形用户界面。3.0.0.4.380.7743及更早版本的Asus asuswrt中的HTTPd服务器存在登录用户IP验证不足漏洞。知晓会话令牌的攻击者可通过发送具有特殊useragent的请求利用该漏洞绕过IP验证机制并执行任何操作。
严重程度：中
CNVD编号：CNVD-2018-02918
CVE编号：CVE-2017-15653
IrfanView缓冲区溢出漏洞（CNVD-2017-27602）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.44版本（32位）中存在缓冲区溢出漏洞。本地攻击者可借助特制的.ani文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-27602
CVE编号：CVE-2017-14578
苏州科达科技股份有限公司DVR接入网关存在任意文件下载和弱口令漏洞
DVR数字视频录像机是一套进行图像存储处理的计算机系统，具有对图像/语音进行长时间录像、录音、远程监视和控制的功能。苏州科达科技股份有限公司DVR接入网关存在任意文件下载和弱口令漏洞。攻击者利用漏洞可获取敏感信息，构成信息泄露威胁。
严重程度：中
CNVD编号：CNVD-2016-08042
Wind River VxWorks缓冲区溢出漏洞
Wind River VxWorks是美国Wind River公司的一个操作系统。用于构建嵌入式设备和系统的业界领先的实时操作系统。Wind River VxWorks 6.5版本至7版本存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，导致应用程序崩溃或者在应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-29083
CVE编号：CVE-2016-20009
LayerBB跨站请求伪造漏洞
LayerBB是一套小型论坛软件。LayerBB 1.1.3版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：低
CNVD编号：CNVD-2019-24204
CVE编号：CVE-2019-13974
deep-override存在未明漏洞
deep-override是一个应用软件。提供一个递归对象扩展和覆盖。deep-override 1.0.0版本至1.0.1版本存在安全漏洞，攻击者可利用导致拒绝服务，并可能导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-47379
CVE编号：CVE-2021-25941
Microsoft SharePoint Server欺骗漏洞（CNVD-2022-59597）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。Microsoft SharePoint Server存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：低
CNVD编号：CNVD-2022-59597
CVE编号：CVE-2021-40483
Vanilla远程代码执行漏洞（CNVD-2019-06793）
Vanilla是一个开源的多语言、完全可扩展的论坛程序。Vanilla 2.5.5之前版本和2.6.2之前的2.6.x版本中存在安全漏洞。远程攻击者可通过调用‘unserialize()’函数利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-06793
CVE编号：CVE-2018-19499
Mozilla Firefox for Android欺骗漏洞（CNVD-2024-23342）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for Android存在欺骗漏洞，攻击者可利用该漏洞通过说服受害者访问特制的Web站点，进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2024-23342
CVE编号：CVE-2024-4766
WordPress Blogprise plugin文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Blogprise plugin存在文件包含漏洞，该漏洞源于文件名控制不当，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-12864
CVE编号：CVE-2025-49277
IBM Security Guardium Data Encryption信息泄露漏洞（CNVD-2022-05124）
IBM Security Guardium Data Encryption是美国IBM公司的一个用于保护组织内敏感数据安全性的软件。IBM Security Guardium Data Encryption存在安全漏洞，远程攻击者可利用该漏洞在浏览器中返回详细的技术错误消息时获得敏感信息。
严重程度：中
CNVD编号：CNVD-2022-05124
CVE编号：CVE-2021-20417
samba目录遍历漏洞
Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba 4.8.11之前版本、4.9.6之前版本和4.10.2之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-14017
CVE编号：CVE-2019-3880
libvips释放后重用漏洞
libvips是一个需求驱动的多线程图像处理库。libvips 8.8.2之前版本存在释放后重用漏洞，该漏洞源于libvips中的foreign/gifload.c中的vips_foreign_load_gif_scan_image尝试在DGifGetImageDesc调用之前访问色图，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-13569
CVE编号：CVE-2019-17534
Zephyr存在未明漏洞
Zephyr是用于互联、资源受限的嵌入式设备的小型实时操作系统。Zephyr ＞= v1.14.2和＞= v2.2.0版本存在安全漏洞。该漏洞源于输入验证不当。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-38073
CVE编号：CVE-2020-13602
Google Chrome decompose()拒绝服务漏洞
Google Chrome是一款基于WEB的浏览器。Google Chrome Blink中platform/transforms/TransformationMatrix.cpp中的decompose函数未验证矩阵求逆成功，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05804
CVE编号：CVE-2015-6582
interlib图书馆集群管理系统存在SQL注入漏洞
interlib图书馆集群管理系统是新一代的文献信息管理软件，采用B/S模式，开放的多层结构体系，基于Internet实现传统业务管理与海量数字资源管理的结合。interlib图书馆集群管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37550
Cisco RV110W/RV130/RV130W/RV215W命令注入漏洞（CNVD-2021-41153）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在命令注入漏洞，攻击者可通过向目标设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-41153
CVE编号：CVE-2021-1147
SpiderLabs OWASP ModSecurity Core Rule Set远程代码执行漏洞
SpiderLabs OWASP ModSecurity是一款Web应用防火墙引擎。Core Rule Set（CRS）是其中的一个核心规则集。SpiderLabs OWASP ModSecurity CRS中存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-05526
Chamilo LMS存在未明漏洞
Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS v1.11.13存在安全漏洞，攻击者可利用该漏洞将权限提升到平台管理员。
严重程度：中
CNVD编号：CNVD-2022-33805
CVE编号：CVE-2022-27421
Microsoft Excel资源管理错误漏洞
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在安全漏洞。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2024-49216
CVE编号：CVE-2024-49069
京瓷株式会社ECOSYS M5520cdn存在未授权访问漏洞
ECOSYS M5520cdn是京瓷株式会社一款打印机。京瓷株式会社ECOSYS M5520cdn存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46703
Vaultize Enterprise File Sharing文件创建漏洞
Vaultize Enterprise File Sharing是美国Vaultize Technologies公司的一款企业文件共享解决方案。该方案包括数据保留管理、版本管理、安全数据处理、数据备份和恢复等功能。Vaultize Enterprise File Sharing 17.05.31版本中存在安全漏洞，该漏洞源于程序未能正确的授权。攻击者可借助已更改的设备值利用该漏洞在其他账户内创建文件夹。
严重程度：高
CNVD编号：CNVD-2018-09401
CVE编号：CVE-2018-10212
Avahi拒绝服务漏洞
Avahi是一款用于监视局域网内在线机器的程序。Avahi存在拒绝服务漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-24658
XnView存在内存破坏漏洞
XnView来自法国，是一款图片浏览器，具有图片浏览器、屏幕捕捉、幻灯片、缩略图制作、批处理转换、十六进制浏览、拖放、通讯录、扫描输入等功能。XnView存在内存破坏漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-44149
Apple macOS权限提升漏洞（CNVD-2026-22369）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在权限提升漏洞，该漏洞是由于使用特制应用程序PackageKit组件中的权限问题造成的，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-22369
CVE编号：CVE-2026-28840
Adobe InDesign堆缓冲区溢出漏洞
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在堆缓冲区溢出漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34087
CVE编号：CVE-2024-20785
IBOS企业协同管理软件CategoryController.php页面存在SQL注入漏洞
IBOS企业协同管理软件是一个基于PHP开发的协同办公管理系统。IBOS企业协同管理软件CategoryController.php页面存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34713
Atlassian Hipchat服务器远程执行代码漏洞
Atlassian JIRA是澳大利亚Atlassian公司的一套缺陷跟踪管理系统，该系统主要用于对工作中各类问题、缺陷进行跟踪管理。HipChat是其中的一个提供群组聊天、文件共享、视频聊天和屏幕共享功能的插件。Atlassian Hipchat服务器存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响的系统的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-07167
CVE编号：CVE-2017-8080
Advantech iView SQL注入漏洞（CNVD-2023-16472）
Advantech iView是中国Advantech公司的一个基于简单网络协议（SNMP）来对B+B SmartWorx设备进行管理的软件。Advantech iView存在SQL注入漏洞，该漏洞源于SQL命令中使用的特殊元素的不当中和，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-16472
CVE编号：CVE-2022-2137
QPR Portal验证绕过漏洞
QPR Software Suite是芬兰QPR Software公司的一款业务管理和绩效管理产品套件。QPR Portal是其中的一个提供了全屏幕模式介绍综合导航选项、复制示意图位置链接和在单独窗口中打开嵌入式附件等功能的门户产品。QPR Software Suite Portal 2012.2.0及之前版本中存在身份验证绕过漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00693
CVE编号：CVE-2014-8268
CloudBees Jenkins CloudShare Docker-Machine Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudShare Docker-Machine Plugin是使用在其中的一个用于在CloudShare上构建和测试Docker镜像的插件。CloudBees Jenkins CloudShare Docker-Machine Plugin中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-36098
CVE编号：CVE-2019-1003065
Apple iOS WebKit History实现拒绝服务漏洞
Apple iOS是苹果公司用于多个智能设备的操作系统。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。iOS 9.3之前版本，Safari 9.1之前版本及tvOS 9.2之前版本在WebKit History实现中存在资源耗尽问题，允许攻击者利用漏洞使Safari崩溃。
严重程度：中
CNVD编号：CNVD-2016-01846
CVE编号：CVE-2016-1784
EC-CUBE访问控制不当漏洞
EC-CUBE是一款用于创建购物网站的开源系统。EC-CUBE 2.11.2 - 2.17.1版的管理界面存在访问控制不当漏洞。攻击者可利用该漏洞在没有适当权限的情况下更改系统设置。
严重程度：中
CNVD编号：CNVD-2022-03133
CVE编号：CVE-2021-20841
Triangle MicroWorks SCADA Data Gateway验证缺失漏洞
Triangle MicroWorks SCADA Data Gateway是美国Triangle MicroWorks公司的一款SCADA数据网关产品。Triangle MicroWorks SCADA Data Gateway存在验证缺失漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-07626
CVE编号：CVE-2023-39457
Hoek拒绝服务漏洞
Hoek是一个hapi系统的实现。Hoek 5.0.3之前版本中存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-09692
CVE编号：CVE-2018-3728
Adobe Bridge越界写入漏洞（CNVD-2024-35982）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-35982
CVE编号：CVE-2024-39386
Huawei Taurus-AL00A内存错误引用漏洞
Huawei Taurus-AL00A是中国华为（Huawei）公司的一款智能手机。Huawei Taurus-AL00A 10.0.0.1(C00E1R1P1)版本存在内存错误引用漏洞。该漏洞源于产生的原因是程序在处理某些消息时某模块引用释放后的内存。攻击者可通过发送恶意消息利用该漏洞造成模块崩溃，影响设备正常功能。
严重程度：中
CNVD编号：CNVD-2021-07516
CVE编号：CVE-2021-22304
WDS CMS SQL注入漏洞
WDS CMS是一款网站管理系统。WDS CMS存在SQL注入漏洞，攻击者可以通过该漏洞获取数据库内容，以及后续攻击中上传后门文件。
严重程度：高
CNVD编号：CNVD-2016-08900
IBM BigFix平台跨站请求伪造漏洞
IBM BigFix（前称IBM Endpoint Manager，Tivoli Endpoint Manager）是美国IBM公司的一套系统管理软件。该软件提供远程控制、补丁管理、软件分发、操作系统部署、网络访问保护等功能。IBM BigFix平台中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06395
CVE编号：CVE-2016-0295
Western Bridge Cobub Razor跨站请求伪造漏洞
Western Bridge Cobub Razor是一套开源的移动应用程序分析系统。该系统能够为用户提供详细的多维度报告并监控其移动应用和应用程序用户行为的统计数据。Western Bridge Cobub Razor 0.7.2版本中存在跨站请求伪造漏洞。远程攻击者可借助/index.php?/user/createNewUser/利用该漏洞创建账户。
严重程度：中
CNVD编号：CNVD-2018-06615
CVE编号：CVE-2018-7720
puppetlabs-rabbitmq存在漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。puppetlabs-stdlib是其中的一个实现了高级消息排队协议（AMQP）的消息队列服务。puppetlabs-rabbitmq 3.0版本至4.1版本中存在安全漏洞。由于程序在节点的fact中存储RabbitMQ Erlang cookie值。本地攻击者可通过Facter，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-00938
CVE编号：CVE-2014-9568
Google Android System信息泄露漏洞（CNVD-2020-17114）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10.0版本中的System存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-17114
CVE编号：CVE-2020-0061
tecrail Responsive FileManager路径遍历漏洞（CNVD-2019-12900）
tecrail Responsive FileManager是意大利tecrail公司的一款使用PHP语言编写的开源文件管理器。该产品支持视频、图像或其他文件的上传和管理。tecrail Responsive FileManager 9.13.4版本中的ajax_calls.php文件的‘get_file’函数存在路径遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-12900
CVE编号：CVE-2018-20792
JEESNS存储型跨站脚本漏洞（CNVD-2021-74051）
JEESNS是一款基于JAVA企业级平台研发的社交管理系统。JEESNS 1.4.2版中的/manage/loginusername组件存在存储型跨站脚本漏洞。攻击者可通过用户名字段中的特制payload利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-74051
CVE编号：CVE-2020-19281
74cms MembersController.class.php页面存在SQL注入漏洞
骑士人才系统(74cms)是基于PHP+MYSQL的免费网站管理系统。74cms MembersController.class.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-35715
MinIO信息泄露漏洞
MinIO是美国MinIO公司的一款开源的对象存储服务器。该产品支持构建用于机器学习、分析和应用程序数据工作负载的基础架构。MinIO存在信息泄露漏洞，该漏洞源于在集群部署中MinIO会返回所有环境变量，包括“MinIO_SSECRET_KEY”和“MinIO_ROOT_PASSWORD”，攻击者可利用该漏洞导致信息泄露。
严重程度：高
CNVD编号：CNVD-2023-19953
CVE编号：CVE-2023-28432
Linux kernel Advanced Linux Sound Architecture框架拒绝服务漏洞（CNVD-2016-01979）
Linux kernel是一款开源的操作系统。Linux kernel的Advanced Linux Sound Architecture框架未能正确管理数据结构体，本地攻击者可利用该漏洞使系统挂起，造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-01979
CVE编号：CVE-2016-2547
Linux kernel越界读取漏洞（CNVD-2021-53933）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel的arch/arm/mach-footbridge/personal-pci.c中存在越界读取漏洞，该漏洞源于缺少对不应该是负数的值的检查。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-53933
CVE编号：CVE-2021-32078
TYPO3信息泄露漏洞（CNVD-2021-26146）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在信息泄露漏洞，该漏洞源于用户会话标识符以明文形式存储。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-26146
CVE编号：CVE-2021-21339
H3C SecPath ACG1000存在任意文件读取漏洞
H3C SecPath ACG1000是新一代应用控制网关。H3C SecPath ACG1000存在任意文件读取漏洞。攻击者可利用漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2021-39024
SALTO ProAccess SPACE路径遍历漏洞
Salto Systems ProAccess SPACE是西班牙Salto Systems公司的一套基于Web的门禁访问控制管理工具。Salto Systems ProAccess SPACE 5.4.3.0版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-45131
CVE编号：CVE-2019-19458
Cisco Prime Infrastructure跨站脚本漏洞（CNVD-2017-02390）
Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。Cisco PI中的基于Web的管理界面HTTP中存在跨站脚本漏洞，该漏洞源于程序未能充分的对用户提交的值执行输入验证。远程攻击者可通过诱使用户点击特定链接利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-02390
CVE编号：CVE-2017-3848
Adobe InDesign空指针解引用漏洞（CNVD-2024-36301）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-36301
CVE编号：CVE-2024-41866
libsndfile缓冲区越界读取漏洞（CNVD-2019-00814）
libsndfile是软件开发者Erik de Castro Lopo所研发的一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。libsndfile1.0.28版本中的wav.c文件存在堆缓冲区越界读取漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-00814
CVE编号：CVE-2018-19758
SAP Business One信息泄露漏洞（CNVD-2022-56961）
SAP Business One是德国思爱普（SAP）公司的产品。SAP Business One是一套企业管理软件。该软件包括财务管理、运营管理和人力资源管理等功能。SAP Business One存在信息泄露漏洞，该漏洞源于对敏感信息输出过多，攻击者可利用该漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2022-56961
CVE编号：CVE-2022-32249
Simple Pizza Ordering System edituser-exec.php文件SQL注入漏洞
Simple Pizza Ordering System是一个简单的披萨订购系统。Simple Pizza Ordering System存在SQL注入漏洞，该漏洞源于文件/edituser-exec.php中参数userid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27821
CVE编号：CVE-2025-6482
Microsoft Internet Explorer脚本引擎内存破坏漏洞（CNVD-2019-39009）
Internet Explorer是Microsoft公司推出的一款网页浏览器。原称Microsoft Internet Explorer(6版本以前)和Windows Internet Explorer(7、8、9、10、11版本)，简称IE。Microsoft Internet Explorer脚本引擎存在内存破坏漏洞。该漏洞源于脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-39009
CVE编号：CVE-2019-1221
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2020-19923）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在安全漏洞。攻击者可通过在用户系统上获取执行权限并运行特制的应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-19923
CVE编号：CVE-2020-0858
瑞友天翼应用虚拟化系统存在SQL注入漏洞
瑞友天翼应用虚拟化系统是西安瑞友信息技术资讯有限公司研发的具有自主知识产权，基于服务器计算（Server-based Computing）架构的应用虚拟化平台。瑞友天翼应用虚拟化系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-32789
VMware Avi Load Balancer SQL注入漏洞
VMware Avi Load Balancer是美国威睿（VMware）公司的一个负载平衡平台。VMware Avi Load Balancer存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-14206
CVE编号：CVE-2025-41233
搜狗高速浏览器存在Dll劫持漏洞
搜狗高速浏览器由搜狗公司开发，基于谷歌chromium内核，力求为用户提供跨终端无缝使用体验，让上网更简单、网页阅读更流畅的浏览器。搜狗高速浏览器存在Dll劫持漏洞，攻击者可以利用该漏洞加载恶意dll执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-21843
TOTOLINK N200RE loginAuth函数缓冲区溢出漏洞
TOTOLINK N200RE是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK N200RE 9.3.5u.6139_B20201216版本存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi的loginAuth函数的http_host参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-09902
CVE编号：CVE-2024-1004
来客电商系统存在SQL注入漏洞（CNVD-2020-00775）
来客电商具有独立著作权的系统，是一款集成了电商系统全部功能的平台。来客电商系统存在SQL注入漏洞，攻击者可利用该漏洞访问数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00775
PHP DEP Violation远程代码执行漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP DEP Violation存在远程代码执行漏洞。攻击者可利用该漏洞在受影响的应用程序中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02458
TP-Link EAP Controller和Omada Controller跨站脚本漏洞
TP-Link EAP Controller和Omada Controller都是中国普联（TP-LINK）公司的用于远程控制无线AP接入点设备的软件。TP-Link EAP Controller和Omada Controller 2.5.4_Windows版本和2.6.0_Windows版本中存在跨站脚本漏洞。远程攻击者可借助portalPictureUpload功能的实现利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-09301
CVE编号：CVE-2018-10164
Toshiba 4690 Operating System信息泄露漏洞
Toshiba 4690 Operating System是东芝公司的一套操作系统。Toshiba 4690 Operating System中存在信息泄露漏洞，允许远程攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03888
CVE编号：CVE-2014-4876
Foxit PDF Reader资源管理错误漏洞（CNVD-2023-25120）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在资源管理错误漏洞，攻击者可利用该漏洞在当前进程中执行代码。
严重程度：高
CNVD编号：CNVD-2023-25120
CVE编号：CVE-2022-37385
Ffmpeg存在未明漏洞（CNVD-2017-20992）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。Ffmpeg存在未明漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-20992
CVE编号：CVE-2012-2773
达梦数据库管理系统（DM8）麒麟版存在命令执行漏洞
武汉达梦数据库股份有限公司是一家数据库产品开发服务商。达梦数据库管理系统（DM8）麒麟版存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2023-14277
FFmpeg dnxhd_init_rc()拒绝服务漏洞
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg dnxhd_init_rc()存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-62531
CVE编号：CVE-2014-125002
IBM Data Risk Manager操作系统命令注入漏洞
IBM Data Risk Manager是美国IBM公司的一款数据风险管理器。该产品支持发现、分析和可视化业务风险数据等。IBM Data Risk Manager中存在操作系统命令注入漏洞，远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-27940
CVE编号：CVE-2020-4428
微信PC版存在dll劫持漏洞
微信PC版是一款跨平台的通讯工具。微信PC版存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-26334
Oracle Java SE和Java SE Embedded访问控制错误漏洞（CNVD-2019-26753）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Oracle Java SE Embedded中的Networking子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-26753
CVE编号：CVE-2019-2816
Oracle MySQL Server组件信息泄露漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 5.5.60及之前版本、5.6.40及之前版本和5.7.22及之前版本组件的Workbench: Security: Encryption子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2018-21109
CVE编号：CVE-2018-2767
厦门快普信息技术有限公司快普M8整合管理平台存在SQL注入漏洞
厦门快普信息技术有限公司成立于2007年，是一家专门从事整合管理软件研发的厂商。厦门快普信息技术有限公司快普M8整合管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-22738
MB CONNECT LINE mymbCONNECT24 and mbCONNECT24跨站请求伪造漏洞（CNVD-2021-17231）
Mb Connect Line MB CONNECT LINE mymbCONNECT24是德国MB CONNECT LINE（Mb Connect Line）公司的一款适用于虚拟环境的内部远程维护解决方案。MB CONNECT LINE mymbCONNECT24 和 mbCONNECT24中存在跨站请求伪造漏洞，攻击者可利用该漏洞描打开的端口并获取有关可能的凭证的信息。
严重程度：中
CNVD编号：CNVD-2021-17231
CVE编号：CVE-2020-35558
Oracle Java SE和Java SE Embedded访问控制错误漏洞（CNVD-2019-26755）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Oracle Java SE Embedded中的Networking子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-26755
CVE编号：CVE-2019-2766
Microsoft Windows Now Playing Session Manager权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Now Playing Session Manager中处理内存对象的方式存在权限提升漏洞，攻击者可通过登录系统并运行特制的应用程序利用该漏洞以提升的权限运行进程。
严重程度：高
CNVD编号：CNVD-2020-37832
CVE编号：CVE-2020-1201