CIRCL/Vulnerability-CNVD huggingface dataset:
ATutor任意文件上传漏洞
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。ATutor 2.2 patch 6之前版本的mods/_core/properties/lib/course.inc.php脚本存在任意文件上传漏洞。远程攻击者可通过上传带有PHP扩展的文件，然后发送直接的请求访问该文件利用该漏洞执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2015-07658
CVE编号：CVE-2014-9752
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13538）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13538
CVE编号：CVE-2018-5068
OpenCV拒绝服务漏洞（CNVD-2017-25390）
OpenCV(Open Source Computer Vision Library)是一个开源的、跨平台的、轻量级的计算机视觉库。OpenCV 3.3版本中的utils.cpp文件的‘FillColorRow1’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-25390
CVE编号：CVE-2017-14136
Langflow远程代码执行漏洞
Langflow是Langflow开源的一个用于构建多代理和 RAG 应用程序的可视化框架。Langflow存在远程代码执行漏洞，攻击者可利用该漏洞发送精心编制的HTTP请求来执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21546
CVE编号：CVE-2025-3248
Minicom缓冲区溢出漏洞
Minicom是一个用来在使用modem的计算机之间进行通讯的Unix终端程序。Minicom 2.7.1之前的版本中存在本地缓冲区溢出漏洞，该漏洞源于程序未能充分的对用户提交的数据执行边界检测。本地攻击者可利用该漏洞造成minicom崩溃或在minicom进程中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06714
CVE编号：CVE-2017-7467
镇江明润信息科技有限公司多个系统存在SQL注入漏洞
镇江明润信息科技有限公司是一家自动化控制软件设计、船舶电器设备生产的企业。镇江明润信息科技有限公司多个系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48952
Google Android Qualcomm权限提升漏洞（CNVD-2017-11370）
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求提升权限。
严重程度：高
CNVD编号：CNVD-2017-11370
CVE编号：CVE-2017-6421
CloudBees Jenkins Crowd 2 Integration Plugin服务器请求伪造漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Crowd 2 Integration Plugin是使用在其中的一个身份验证插件。CloudBees Jenkins Crowd 2 Integration Plugin 2.0.0及之前版本中的CrowdSecurityRealm.java文件存在服务器请求伪造漏洞。攻击者可利用该漏洞造成Jenkins使用攻击者指定的凭证和连接设置来连接到指定的服务器。
严重程度：中
CNVD编号：CNVD-2019-23821
CVE编号：CVE-2018-1000422
atmail跨站脚本漏洞
atmail是澳大利亚atmail公司的一款开源的WebMail客户端，它提供Webmail界面、通信录管理、日历等功能，并支持IMAP、视频邮件等。atmail 7.8.0.2之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-25517
CVE编号：CVE-2017-11617
OurPHP傲派建站系统存在任意文件读取漏洞
OurPHP傲派建站系统是一套企业+电商营销的建站系统。OurPHP傲派建站系统存在任意文件读取漏洞，攻击者可利用该漏洞读取任意系统文件。
严重程度：中
CNVD编号：CNVD-2020-28076
Apache OpenOffic内存破坏漏洞
Apache OpenOffice是美国阿帕奇（Apache）基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。Apache OpenOffice存在安全漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2022-09239
CVE编号：CVE-2021-33035
TOTOLINK X15 /boafrm/formPortFw文件缓冲区溢出漏洞
TOTOLINK X15是中国吉翁电子（TOTOLINK）公司的一款网络无线扩展器。TOTOLINK X15存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formPortFw中参数service_type未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12076
CVE编号：CVE-2025-5789
IBM Security Guardium跨站脚本漏洞（CNVD-2023-66733）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 11.4版本存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-66733
CVE编号：CVE-2022-43909
Siemens Climatix POL909 (AWM and AWB)跨站脚本漏洞
Siemens Climatix AWB (Advanced Web and BACnet Module, POL909) 使Climatix 600解决方案的用户能够连接到BACnet IP网络，并实现和加载客户网页和功能。Siemens Climatix AWM (Advanced Web Module, POL909) 使Climatix 600解决方案的用户能够实现并加载客户网页和功能。Siemens Climatix POL909 (AWM and AWB)存在跨站脚本漏洞，攻击者可利用漏洞发送恶意JavaScript代码，导致劫持用户的cookie/session令牌，将用户重定向到恶意网页，并执行意外的浏览器操作。
严重程度：中
CNVD编号：CNVD-2022-17789
CVE编号：CVE-2021-41541
Microsoft Windows ActiveX Installer Service提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。ActiveX Installer Service是其中的一个ActiveX安装程序服务。Microsoft Windows ActiveX Installer Service中存在提权漏洞，该漏洞源于程序未能正确地处理内存。攻击者可通过在用户系统上获取执行权限并运行特制的应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-19899
CVE编号：CVE-2020-0770
SAP Download Manager信息泄露漏洞
SAP Download Manager是德国思爱普（SAP）公司的开发的一套用于下载软件包和支持注释的Java应用程序。SAP Download Manager 2.1.142及之前版本中存在安全漏洞，该漏洞源于程序使用硬编码的加密密钥存储数据。攻击者可借助已知的密钥利用该漏洞获取敏感的配置信息。
严重程度：低
CNVD编号：CNVD-2016-12674
CVE编号：CVE-2016-3684
Pivotal Spring Batch Admin跨站请求伪造漏洞
Pivotal Spring Batch Admin是美国Pivotal Software公司的一套用于监控管理Spring Batch系统的开源工具。Pivotal Spring Batch Admin中存在跨站请求伪造漏洞，该漏洞源于程序未能实施安全保护来防止跨站请求伪造攻击。远程攻击者可通过构造恶意的网站利用该漏洞执行未授权的操作或获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2018-06259
CVE编号：CVE-2018-1230
blinger Blinger.io跨站脚本漏洞
blinger Blinger.io是俄罗斯blinger公司的一个Web平台。用于企业与客户进行沟通。Blinger.io v.1.0.2519版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞通过内置通信渠道发送任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-64595
CVE编号：CVE-2019-13633
Online Shopping Portal empty_table.php文件跨站脚本漏洞
Online Shopping Portal是一个在线商店系统。Online Shopping Portal存在跨站脚本漏洞，该漏洞源于文件/admin/assets/plugins/DataTables/media/unit_testing/templates/empty_table.php的参数scripts对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29378
CVE编号：CVE-2024-10755
Amped Wireless R10000 devices with firmware欺骗漏洞
Amped Wireless R10000 devices with firmware是Amped Wireless公司的R10000系列路由器。Amped Wireless R10000 devices with firmware 2.5.2.11版本存在安全漏洞，该漏洞源于在DNS查询的头中使用错误的算法选择ID值，远程攻击者可利用该漏洞伪造响应信息。
严重程度：中
CNVD编号：CNVD-2016-00147
CVE编号：CVE-2015-7279
Schneider Electric Modicon M580存在拒绝服务漏洞（CNVD-2020-55774）
Modicon M580是Schneider Electric（施耐德电气）推出的可编程逻辑控制器。Schneider Electric Modicon M580存在拒绝服务漏洞，攻击者可利用该漏洞导致PLC拒绝服务，与设备的远程通信中断。
严重程度：高
CNVD编号：CNVD-2020-55774
Microsoft Word信息泄露漏洞（CNVD-2020-49005）
Microsoft Office等都是美国微软（Microsoft）公司的产品。Microsoft Office是一款办公软件套件产品。Microsoft SharePoint是一套企业业务协作平台。Microsoft Word是一套Office套件中的文字处理软件。Microsoft Word中存在信息泄露漏洞。攻击者可借助特制文件利用该漏洞入侵用户计算机或数据。
严重程度：中
CNVD编号：CNVD-2020-49005
CVE编号：CVE-2020-1503
华为USG2160存在弱口令漏洞
华为USG2160是一款安全网关，1个Wan+8个FE接口，处理器为多核处理器。华为USG2160存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-59656
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-13394）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-13394
CVE编号：CVE-2018-16022
TYPO3 Typo3 Quixplorer扩展跨站请求伪造漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Typo3 Quixplorer是其中的一个用于快速查找和打开文件或文件夹的扩展插件。TYPO3 Typo3 Quixplorer扩展1.7.2及之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2015-07455
D-LINK DIR-825 AC1200 R2目录遍历漏洞
D-LINK DIR-825 AC1200 R2是中国友讯（D-LINK）公司的一款路由器。D-LINK  DIR-825 AC1200 R2存在目录遍历漏洞，该漏洞源于在处理目录请求时的路径缺乏有效性检查，攻击者可利用该漏洞访问整个路由器文件系统。
严重程度：中
CNVD编号：CNVD-2022-42155
CVE编号：CVE-2022-29332
AnyView（网络警）网络监控软件存在拒绝服务漏洞
AnyView（网络警）网络监控软件是一款国内目前最专业局域网网络监控软件产品。AnyView（网络警）网络监控软件存在拒绝服务漏洞，攻击者可利用漏洞造成计算机蓝屏。
严重程度：中
CNVD编号：CNVD-2020-62373
多款Apple产品中的Kernel组件内存读取漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统。watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。远程攻击者可利用该漏洞读取被限制的内存。
严重程度：中
CNVD编号：CNVD-2018-02626
CVE编号：CVE-2018-4093
TP-COUPON存在SQL注入漏洞（CNVD-2021-22941）
TP-COUPON是一个使用Thinkphp框架开发的免费开源的优惠券系统。TP-COUPON存在SQL注入漏洞，攻击者可在利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22941
IBM MQ权限提升漏洞
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-07364
CVE编号：CVE-2018-1974
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13961）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户输入时未实施有效过滤。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13961
CVE编号：CVE-2026-27240
锐捷网络NPE网络出口引擎最高软件版本存在授权绕过漏洞
NPE 50 E是锐捷网络研发的一款针对国内网络出口的专用设备。锐捷网络NPE网络出口引擎最高软件版本存在授权绕过漏洞，允许攻击者利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05335
Google Chrome域欺骗漏洞（CNVD-2019-01760）
Chrome是由谷歌开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome存在域欺骗漏洞。该漏洞源于Google Chrome中的URL Formatter对易混淆字符处理不当。远程攻击者可通过特制域名通过IDN同形异义词利用该漏洞执行域欺骗。
严重程度：中
CNVD编号：CNVD-2019-01760
CVE编号：CVE-2018-6098
Cybozu Garoon SQL注入漏洞（CNVD-2018-08343）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.5.0版本至4.2.6版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-08343
CVE编号：CVE-2018-0530
Linux kernel存在未明漏洞（CNVD-2024-39471）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于nouveau/firmware组件存在内存分配问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39471
CVE编号：CVE-2024-45012
EMC ViPR SRM跨站脚本漏洞
EMC ViPR SRM是一款存储资源管理软件。EMC ViPR SRM 4.0.1存在跨站脚本漏洞。攻击者利用此漏洞可在用户浏览器会话中执行任意HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-08345
CVE编号：CVE-2016-6647
乐尚商城存在任意文件删除漏洞（CNVD-2019-43871）
乐尚商城是一款轻量级商城网站管理系统，基于Thinkphp5+Mysql架构的，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。乐尚商城存在任意文件删除漏洞。攻击者可利用此漏洞任意删除服务器文件。
严重程度：低
CNVD编号：CNVD-2019-43871
Android on Nexus Qualcomm组件权限获取漏洞（CNVD-2016-06233）
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5和7 (2013)设备中的Android 2016-08-05之前版本中使用的Qualcomm组件中的arch/arm/mach-msm/qdsp6v2/ultrasound/usf.c文件中存在权限获取漏洞，攻击者可借助特制的应用程序，利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-06233
CVE编号：CVE-2014-9886
厦门狮子鱼网络科技有限公司商家管理系统存在文件上传漏洞
厦门狮子鱼网络科技有限公司是一家以互联网创新模式软件产品及解决方案为核心， 主要专注电商系统开发与企业经营解决方案的高新技术企业。厦门狮子鱼网络科技有限公司商家管理系统存在文件上传漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-45405
MediaWiki访问控制错误漏洞（CNVD-2021-46868）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki存在访问控制错误漏洞，该漏洞源于对被阻止的用户帐户清除页面的访问限制不当。具有被阻止帐户的远程用户可以清除页面。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-46868
CVE编号：CVE-2021-35197
Trend Micro InterScan Web Security Virtual Appliance命令注入漏洞（CNVD-2021-08543）
Trend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2版本存在命令注入漏洞，该漏洞允许经过身份验证的远程攻击者发送特制的HTTP消息，并以更高的权限执行任意的OS命令。
严重程度：高
CNVD编号：CNVD-2021-08543
CVE编号：CVE-2020-28581
Cisco WebEx Meeting Center合法用户名泄露漏洞
Cisco WebEx Meetings Server是一款思科公司推出的思科会议中心实现。Cisco WebEx Meetings Server WEB管理接口存在安全漏洞，允许攻击者利用漏洞提交特殊请求判断用户名信息。
严重程度：中
CNVD编号：CNVD-2015-03954
CVE编号：CVE-2015-4194
74cms V4.1.24存在文件包含和反射型跨站脚本漏洞
74cms(骑士cms)是一套基于PHP的开源专业人才系统。74cms V4.1.24 windows服务器搭建存在文件包含和反射型跨站脚本漏洞。允许攻击者利用漏洞获取含服务器目录文件；同时通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-03728
Crafter CMS动态管理代码资源控制不当漏洞
Crafter CMS是一款面向网站、移动应用程序、VR等的开源内容管理系统。Crafter CMS中的Crafter Studio存在动态管理代码资源控制不当漏洞。攻击者可利用该漏洞通过FreeMarker模板公开的对象利用该漏洞执行OS命令。
严重程度：高
CNVD编号：CNVD-2020-63997
CVE编号：CVE-2020-25803
iccDEV缓冲区溢出漏洞
iccDEV是一个颜色配置代码库。iccDEV存在缓冲区溢出漏洞，攻击者可利用该漏洞导致导致内存泄露或崩溃。
严重程度：中
CNVD编号：CNVD-2026-16596
CVE编号：CVE-2026-31797
IBM TRIRIGA Application Platform信息泄露漏洞（CNVD-2020-25568）
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform 3.6.1版本和3.5.3版本中存在信息泄露漏洞。攻击者可利用该漏洞获取错误消息中的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25568
CVE编号：CVE-2020-4277
Moodle已封用户登录漏洞
Moodle是一款开放源代码的网络教学应用程序。Moodle 2.6.11，2.7.8，2.8.6，2.9之前的版本在启用自注册时存在安全漏洞，允许被封用户绕过限制登录应用。
严重程度：高
CNVD编号：CNVD-2015-03316
CVE编号：CVE-2015-3179
Apple多款产品任意代码执行漏洞
iOS是由苹果公司开发的移动操作系统。iPadOS是苹果公司基于iOS研发的移动端操作系统系列。macOS Ventura是Apple旗下桌面操作系统。Apple多款产品存在任意代码执行漏洞，攻击者可利用漏洞从iMessage帐户发送恶
意图像给目标用户，在不与受害者进行任何交互的情况下执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-68417
CVE编号：CVE-2023-41064
Mozilla Firefox和Firefox ESR同源策略漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 64之前版本和Firefox ESR 60.4之前版本中存在安全漏洞。远程攻击者可利用该漏洞将用户重定向到其它网站。
严重程度：中
CNVD编号：CNVD-2018-25868
CVE编号：CVE-2018-18494
Hospital Management System In PHP代码执行漏洞
Hospital Management System In PHP一套基于PHP和MySQL的医院管理系统。Hospital Management System In PHP存在代码执行漏洞，该漏洞源于hms/doctor/edit-profile.php文件可能导致执行任意代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-30513
CVE编号：CVE-2024-51360
IBM Rational Team Concert跨站脚本漏洞（CNVD-2017-15921）
IBM Rational Team Concert（RTC）是美国IBM公司的一套基于Jazz平台且支持分散团队进行实时相关协作的软件生命周期管理解决方案。IBM RTC中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-15921
CVE编号：CVE-2016-9733
Linksys E5600 PRF_Table_content组件跨站脚本漏洞
Linksys E5600是美国Linksys公司的一款功能強大、小巧且可靠的WiFi 5路由器。Linksys E5600 Ver.1.1.0.26版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过PRF_Table_content组件注入desc参数的特制有效载荷执行任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-03326
CVE编号：CVE-2025-22997
FreeRDP资源管理错误漏洞
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞导致应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2020-29358
CVE编号：CVE-2020-11044
GNU patch目录遍历漏洞
GNU核心工具（Coreutils）是GNU操作系统所使用的基本文件、shell和文本操控工具。GNU patch存在目录遍历漏洞，由于程序未能正确处理文件输入。允许攻击者利用漏洞进行目录遍历攻击，覆盖系统文件。
严重程度：中
CNVD编号：CNVD-2015-00397
IrfanView缓冲区溢出漏洞（CNVD-2017-14137）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.44版本(32位)中存在缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14137
CVE编号：CVE-2017-9530
WordPress Elementor Header, Footer ＆ Blocks Template Plugin跨站脚本漏洞
WordPress Plugin是WordPress开源的一个应用插件。WordPress Elementor Header, Footer ＆ Blocks Template Plugin 1.5.8之前版本存在跨站脚本漏洞。攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-36068
CVE编号：CVE-2021-24256
Apple MAC OS X Yosemite App Store日志信息泄露漏洞
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite处理App Store日志存在安全漏洞，允许可访问系统的攻击者恢复Apple ID验证凭据获取敏感日志信息。
严重程度：中
CNVD编号：CNVD-2015-00777
CVE编号：CVE-2014-4499
UTT HiPER 840G缓冲区溢出漏洞（CNVD-2026-00816）
UTT HiPER 840G是艾泰科技（UTT）推出的一款全千兆上网行为管理路由器，主要面向小型企业、社区网络、酒店等场景，提供高速网络接入与智能化管理功能。UTT HiPER 840G存在缓冲区溢出漏洞，该漏洞源于文件/goform/formPictureUrl中参数importpictureurl未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-00816
CVE编号：CVE-2025-7118
小皮Windows web面板登录存在验证绕过漏洞
小皮Windows web面板是phpStudy官网发布的服务器环境搭建操作面板，一般简称小皮面板。小皮Windows web面板登录存在验证绕过漏洞。攻击者可利用漏洞导致绕过登录爆破限制。
严重程度：高
CNVD编号：CNVD-2021-00798
Google Chrome安全绕过漏洞（CNVD-2017-07170）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome中存在安全绕过漏洞，该漏洞源于在验证证书之前程序缓存了TLS会话。攻击者可利用该漏洞解密TLS会话。
严重程度：中
CNVD编号：CNVD-2017-07170
CVE编号：CVE-2013-6662
Wordpress Easy Redirect Manager plugin SQL注入漏洞
Wordpress Easy Redirect Manager是（Wordpress）开源的一个应用插件。提供一个管理和创建WordPress网站的301、302、307重定向，以改善SEO和访客体验功能。Easy Redirect Manager plugin 2.51之前版本存在SQL注入漏洞，该漏洞允许高特权攻击者执行SQL注入。
严重程度：中
CNVD编号：CNVD-2021-22124
CVE编号：CVE-2021-24142
Webkravat内容管理系统ic.php页面存在SQL注入漏洞
Webkrava是一个由php+mysql的小型cms系统。Webkravat内容管理系统ic.php页面存在SQL注入漏洞。由于'id'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03559
优酷土豆路由宝存在弱口令漏洞
优酷土豆路由宝是一款智能路由器。优酷土豆路由宝存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39832
F5 BIG-IP Edge数据验证错误漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP Edge存在数据验证错误漏洞，攻击者可利用该漏洞在安装过程中提升权限。
严重程度：中
CNVD编号：CNVD-2023-75608
CVE编号：CVE-2023-5450
KDDI HOME SPOT CUBE devices跨站请求伪造漏洞
KDDI HOME SPOT CUBE是日本KDDI公司的一款家庭无线路由器产品。KDDI HOME SPOT CUBE 2之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00913
CVE编号：CVE-2016-1139
Microsoft windows PNG解析远程信息泄露漏洞
Microsoft Windows是一款流行的操作系统。Microsoft windows PNG解析存在远程信息泄露漏洞，由于程序未能正确处理未初始化内存，远程攻击者利用漏洞构建特质的PNG图像文件，诱使用户加载，可获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2015-01616
CVE编号：CVE-2015-0080
Nginx NJS拒绝服务漏洞（CNVD-2022-66505）
Nginx是美国Nginx公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。njs是其中的一个支持扩展NGINX功能的脚本语言组件。Nginx NJS v0.7.2版本存在拒绝服务漏洞，该漏洞源于src/njs_value.h的njs_set_number函数中包含分段错误。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-66505
CVE编号：CVE-2022-30503
贵州驰通网络科技有限公司建站系统存在SQL注入漏洞
贵州驰通网络科技有限公司是一家互联网服务提供商。开设的服务项目包括：网站直达号ID注册，网站全网推广，企业官网建设，电商平台型网站建设，网站优化外包等。贵州驰通网络科技有限公司建站系统存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效过滤。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-30665
Apache IoTDB权限许可和访问控制问题漏洞
Apache iotdb是美国Apache基金会开源的一款物联网数据库。Apache IoTDB存在安全漏洞，该漏洞源于DataNode创建Trigger实例的内部RPC接口使用上传的Trigger JAR名称构建文件路径，但未进行充分验证，攻击者可利用该漏洞在内部DataNode RPC端口暴露于不可信网络时，利用JAR名称中的路径遍历序列向预期Trigger安装目录之外写入文件，从而以IoTDB进程权限实现任意文件写入。
严重程度：高
CNVD编号：CNVD-2026-28235
CVE编号：CVE-2026-24014
洪元商务建站CMS存在SQL注入漏洞
莱阳洪元电子商务科技主要从事企业网站建设，产品推广，企业信息化管理咨询、策划、实施等服务。洪元商务建站CMS存在SQL注入漏洞，攻击者可以利用漏洞获取数据库相关信息。
严重程度：高
CNVD编号：CNVD-2019-23848
GPAC资源管理错误漏洞（CNVD-2020-00527）
GPAC是一款开源的多媒体框架。GPAC 0.8.0和0.9.0-development-20191109版本中的isomedia/box_code_base.c文件的‘trak_Read()’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-00527
CVE编号：CVE-2019-20169
Mattermost Server存在未明漏洞（CNVD-2020-35448）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.8.2之前版本、3.7.5之前版本和3.6.7之前版本中存在安全漏洞。攻击者可利用该漏洞向邮件通知中添加伪造的链接。
严重程度：中
CNVD编号：CNVD-2020-35448
CVE编号：CVE-2017-18910
SONY XAV-AX5500栈缓冲区溢出漏洞
SONY XAV-AX5500 是一款7英寸车载中控设备，具有多种功能和先进的技术特点。SONY XAV-AX5500存在栈缓冲区溢出漏洞，该漏洞源于WMV媒体文件中构建的扩展内容描述对象可触发固定长度的基于堆栈的缓冲区的溢出，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-14980
CVE编号：CVE-2024-23934
Adobe Substance 3D Stager越界读取漏洞（CNVD-2023-41872）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在越界读取漏洞，攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41872
CVE编号：CVE-2023-25878
F5 BIG IP Advanced  WAF and ASM拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG IP Advanced  WAF and ASM拒绝服务漏洞，在Virtual Server上关联了开启CSRF防护的ASM profile时， 特定的html返回页面会导致bd进程终止。当BD进程重新启动时，流量中断。攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2021-65637
CVE编号：CVE-2021-23050
TOTOLINK LR350 sub_4232EC函数堆栈缓冲区溢出漏洞
TOTOLINK LR350是中国吉翁电子（TOTOLINK）推出的一款4GLTE无线路由器，支持将4G信号转换为有线信号，适用于家庭、办公等场景。TOTOLINK LR350存在堆栈缓冲区溢出漏洞，该漏洞源于wifiOff参数在sub_4232EC函数中未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27568
CVE编号：CVE-2025-63463
Electric Sheep Fencing pfsense跨站脚本漏洞（CNVD-2015-05674）
Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。Electric Sheep Fencing pfSense 2.2.3之前版本中存在跨站脚本漏洞，该漏洞源于services_ntpd.php脚本没有充分过滤‘server[]’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05674
CVE编号：CVE-2015-6511
RuvarOA txt_keyword参数SQL注入漏洞
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于get_company.aspx文件的txt_keyword参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33630
CVE编号：CVE-2024-25521
HongCMS跨站脚本漏洞（CNVD-2019-36217）
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36217
CVE编号：CVE-2019-17608
Apple macOS访问控制漏洞
macOS是一套由苹果开发的运行于Macintosh系列电脑上的操作系统。‌Apple macOS存在访问控制漏洞，该漏洞源于应用程序可能能够访问用户敏感数据。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-02582
CVE编号：CVE-2023-42858
Oracle Java SE存在未明漏洞（CNVD-2015-06925）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 7u85存在未明漏洞。允许远程攻击者通过未明向量对图书馆的相关影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2015-06925
CVE编号：CVE-2015-4871
gxlcmsqy系统前台存在SQL注入漏洞
GxlcmsQY系统是针对于企业用户量身打造的一款简单的程序。gxlcmsqy系统前台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-06933
Django跨站脚本漏洞（CNVD-2019-16528）
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django 1.11.21之前的1.11版本、2.1.9之前的2.1版本和2.2.2之前的2.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码
严重程度：中
CNVD编号：CNVD-2019-16528
CVE编号：CVE-2019-12308
JEESNS跨站请求伪造漏洞
JEESNS是一款基于JAVA企业级平台研发的社交管理系统。JEESNS 1.4.2版存在跨站请求伪造漏洞。攻击者可利用该漏洞提升权限并执行敏感程序操作。
严重程度：中
CNVD编号：CNVD-2021-74050
CVE编号：CVE-2020-19280
Bittelux数字错误漏洞
Bittelux（BTX）是一款基于以太坊的数字货币。BTX的智能合约实现中的‘transfer’和‘transferFrom’函数存在整数溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-13027
CVE编号：CVE-2018-13326
Microsoft Internet Explorer拒绝服务漏洞（CNVD-2015-08101）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 10、11和Microsoft Edge存在拒绝服务漏洞，允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-08101
CVE编号：CVE-2015-6155
TRENDnet TEW-632BRP和TEW-673GRU缓冲区溢出漏洞
TRENDnet TEW-632BRP是一款路由器。TRENDnet TEW-673GRU是一款双频绿色路由器。TRENDnet TEW-632BRP和TEW-673GRU存在缓冲区溢出漏洞。允许攻击者通过构建POST请求有效负载（通过身份验证）来劫持控制流到任何攻击者指定的位置。
严重程度：高
CNVD编号：CNVD-2018-25695
CVE编号：CVE-2018-19242
Google Android信息泄露漏洞（CNVD-2020-04547）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04547
CVE编号：CVE-2020-0023
D-Link DIR-890L/DIR-806A1命令注入漏洞
D-Link DIR-890L和D-Link DIR-806A1都是中国友讯（D-Link）公司的产品。D-Link DIR-890L是一款无线路由器。D-Link DIR-806A1是一款双频无线路由器，支持AC750无线速率和USB共享功能。D-Link DIR-890L和D-Link DIR-806A1存在命令注入漏洞，该漏洞源于文件/htdocs/soap.cgi中函数sub_175C8未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-11229
CVE编号：CVE-2025-4340
Huawei HarmonyOS/EMUI访问权限验证漏洞
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。‌Huawei EMUI是华为基于安卓系统深度定制的手机操作系统‌。Huawei HarmonyOS/EMUI存在访问权限验证漏洞，该漏洞源于内容共享弹出模块存在访问权限验证漏洞。攻击者可利用该漏洞影响服务的机密性。
严重程度：中
CNVD编号：CNVD-2026-00141
CVE编号：CVE-2024-42030
FS Freelancer Clone SQL注入漏洞
FS Freelancer Clone是一套基于PHP和MySQL的自由职业者在线求职、招聘网站脚本。FS Freelancer Clone 1.0版本中存在SQL注入漏洞。远程攻击者可通过向profile.php文件发送‘u’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37404
CVE编号：CVE-2017-17579
HP LaserJet Pro M706n存在未授权访问漏洞
HP LaserJet Pro M706n是惠普贸易（上海）有限公司一款打印机。HP LaserJet Pro M706n存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43967
FortiWeb格式字符串漏洞
FortiWeb是一个Web应用程序防火墙（WAF），可以保护托管的Web应用程序免受针对已知和未知漏洞的攻击。FortiWeb 6.3.0 - 6.3.5存在格式字符串漏洞。远程攻击者可通过redir参数利用该漏洞读取内存的内容及检索敏感数据。
严重程度：中
CNVD编号：CNVD-2021-03526
CVE编号：CVE-2020-29018
DynamicPageList3扩展资源管理错误漏洞
DynamicPageList3扩展是MediaWiki的一个报告工具，以各种格式和详细信息列出类别成员和交叉点。DynamicPageList3扩展存在资源管理错误漏洞，该漏洞源于DPL解析器函数的参数中输入了未经处理的正则表达式日期，攻击者可利用漏洞出现 ReDoS（正则表达式拒绝服务）。
严重程度：中
CNVD编号：CNVD-2022-23511
CVE编号：CVE-2021-41118
ESPCMS Me***.php页面存在SQL注入漏洞
ESPCM采用PHP+MySQL开发，能够运行各大主流云平台。ESPCMS Me***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26943
QPDF拒绝服务漏洞
QPDF是一个能够对PDF进行结构化的命令行程序。该程序可以加密PDF文件，分析或更改PDF文件的内部结构。QPDF 6.0.0版本中的libqpdf.a文件存在拒绝服务漏洞。远程攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务（无限递归和栈消耗）。
严重程度：中
CNVD编号：CNVD-2017-08101
CVE编号：CVE-2017-9209
Piwigo跨站脚本漏洞（CNVD-2018-06554）
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo 2.9.3版本中的管理面板存在跨站脚本漏洞。远程攻击者可借助/ws.php?format=json请求中的‘name’参数利用该漏洞获取浏览器中的数据。
严重程度：低
CNVD编号：CNVD-2018-06554
CVE编号：CVE-2018-7722
NetCat CMS HTTP应答拆分漏洞
NetCat CMS是一款内容管理系统。NetCat CMS存在应答拆分漏洞，远程攻击者可以利用漏洞构建特殊的响应，可进行欺骗伪造攻击，窃取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01810
Projectworlds Online Book Store Project In Php CSRF漏洞
Projectworlds Online Book Store Project In Php是奥地利Projectworlds公司的一个基于Php的在线书店系统。Projectworlds Online Book Store Project In Php 1.0版本存在安全漏洞，攻击者可以通过该漏洞删除系统中的任何书。
严重程度：中
CNVD编号：CNVD-2021-103383
CVE编号：CVE-2021-43156
CAJViewer存在内存破坏漏洞（CNVD-2021-37436）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-37436
IBM MaaS360信息泄露漏洞
IBM MaaS360是美国IBM公司的一套企业移动设备管理解决方案。该方案能够对移动设备、文档、应用程序和电子邮件等提供端到端的安全防护和管理。基于iOS平台的IBM MaaS360 3.96.62版本中存在安全漏洞。物理位置临近的攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25561
CVE编号：CVE-2019-4735
Microsoft Windows Layer 2 Tunneling Protocol远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Layer 2 Tunneling Protocol存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-81886
CVE编号：CVE-2023-41771
Samsung C1810 Series存在未授权访问漏洞
Samsung C1810 Series是三星（中国）投资有限公司的一款打印机。Samsung C1810 Series存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47161
Nextcloud授权问题漏洞（CNVD-2025-11222）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud存在授权问题漏洞，该漏洞源于攻击者获得用户或管理员会话的访问权限后，无需确认密码即可创建、更改或删除外部存储。攻击者可利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2025-11222
CVE编号：CVE-2024-52518
富士施乐（中国）有限公司DocuCentre-II 4000存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司DocuCentre-II 4000存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46750
Cybozu Garoon操作限制绕过漏洞（CNVD-2018-08811）
Cybozu Garoon是中日英三国语言对应的办公软件。Cybozu Garoon 3.0.0至4.2.6中的会话认证设置存在操作限制绕过漏洞。以管理权限登录产品的用户可利用该漏洞更改会话认证的设置数据。
严重程度：低
CNVD编号：CNVD-2018-08811
CVE编号：CVE-2018-0533
锐捷网络RG-EW1200G存在命令执行漏洞
RG-EW1200G是一款双频双千兆无线路由器。锐捷网络RG-EW1200G存在命令执行漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-43933
Tiki Wiki CMS Groupware跨站脚本漏洞（CNVD-2019-39359）
Tiki Wiki CMS Groupware是一套基于Wiki的开源内容管理系统和在线办公套件。Tiki Wiki CMS Groupware 5.2版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-39359
CVE编号：CVE-2010-4240
WordPress Content Writer plugin信息泄露漏洞
WordPress Content Writer plugin是一种WordPress插件，主要用于帮助用户高效管理网站内容创作，提供便捷的内容生成与发布功能。WordPress Content Writer plugin存在信息泄露漏洞，该漏洞源于公开暴露日志文件，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-24595
CVE编号：CVE-2025-10486
Bold Workplanner不安全直接对象引用漏洞（CNVD-2025-24041）
Bold Workplanner是西班牙Bold Workplanner公司的一款人力资源管理的企业软件。Bold Workplanner存在不安全直接对象引用漏洞，攻击者可利用该漏洞使用未经授权的内部标识符访问基本合同详细信息。
严重程度：中
CNVD编号：CNVD-2025-24041
CVE编号：CVE-2025-41093
Microsoft Office安全绕过漏洞（CNVD-2018-05883）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Excel是其中的一套电子表格处理软件。Microsoft Office中存在安全绕过漏洞，该漏洞源于程序未能强制执行宏设置。攻击者可通过诱使用户打开特制的文件利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2018-05883
CVE编号：CVE-2018-0907
D-Link DIR-822访问控制错误漏洞
D-Link DIR-822是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-822+ V1.0.2版本存在访问控制错误漏洞，该漏洞源于HNAP1界面存在登录绕过问题，攻击者可利用该漏洞使用空密码登录管理员帐户。
严重程度：高
CNVD编号：CNVD-2024-06171
CVE编号：CVE-2023-51987