CIRCL/Vulnerability-CNVD huggingface dataset:
Microweber信息泄露漏洞（CNVD-2022-71439）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 1.3之前版本存在信息泄露漏洞，该漏洞源于当用户上传他的个人资料图片时，上传图片的EXIF地理位置数据不会被剥离。攻击者可利用该漏洞获取microweber用户的敏感信息，例如他们的地理位置、他们的设备信息，例如设备名称、版本、使用的软件和软件版本等。
严重程度：中
CNVD编号：CNVD-2022-71439
CVE编号：CVE-2022-0724
Siemens Parasolid X_T文件空指针取消引用漏洞
Siemens Parasolid是一种三维几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/图纸建模。Siemens Parasolid X_T文件存在空指针取消引用漏洞，攻击者可利用该漏洞使应用程序崩溃，从而造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-23107
CVE编号：CVE-2024-32637
Google Android存在未明漏洞（CNVD-2025-20012）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于异常的根本原因，可能存在生物识别绕过。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-20012
CVE编号：CVE-2024-53835
Apache Dubbo存在未授权访问漏洞
Apache Dubbo是阿里巴巴公司开源的的服务框架，使得应用可通过高性能的 RPC 实现服务的输出和输入功能，可以和Spring框架集成。Apache Dubbo存在未授权访问漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-15543
多款Hospira产品堆栈缓冲区溢出漏洞
Hospira Plum A+ Infusion System、Plum A+3 Infusion System和Symbiq Infusion System都是美国赫升瑞（Hospira）公司的智能输液系统。多款Hospira产品中存在栈缓冲区溢出漏洞，由于程序未能对用户提交的输入执行正确的边界检查。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-04016
CVE编号：CVE-2015-3955
广州市中大东日教育技术有限公司信息化管理系统M_PollTech/DataChart.asp页面中PollProjectID参数存在SQL注入漏洞
广州市中大东日教育技术有限公司教育信息化管理系统是提供了一体化的校园信息化解决方案。广州市中大东日教育技术有限公司信息化管理系统存在SQL注入漏洞。由于M_PollTech/DataChart.asp页面PollProjectID参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06509
Microsoft Windows Kernel信息泄露漏洞（CNVD-2026-20172）
Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。Microsoft Windows Kernel存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-20172
CVE编号：CVE-2026-32217
Windows Master拒绝服务漏洞（CNVD-2018-07015）
Windows Master（又名Windows Optimization Master）是一套Windows优化工具。该工具具有系统检测、系统优化、系统清理和系统维护等功能。Windows Master 7.99.13.604版本中的WoptiHWDetect.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0xf100282c的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07015
CVE编号：CVE-2018-9048
Cisco IOS和IOS XE SMS拒绝服务漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS Software 15.8(3)M版本和Cisco IOS XE Software 16.10.1版本中的Short Message Service (SMS)处理功能的实现存在输入验证漏洞，该漏洞源于程序未能正确地处理由特殊的字符集编码的SMS协议数据单元。当设备安装有Sierra Wireless WWAN蜂窝接口时，远程攻击者可通过发送恶意的SMS消息利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-14436
CVE编号：CVE-2019-1747
QEMU ‘net/vmxnet3.c’拒绝服务漏洞
QEMU是一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU ‘net/vmxnet3.c’存在安全漏洞，远程攻击者可利用该漏洞使QEMU进程崩溃，进行拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00316
CVE编号：CVE-2015-8744
GNU Binutils GNU linker (ld)缓冲区溢出漏洞
GNU Binutils是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils GNU linker (ld)存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞提交特殊的请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-04985
CVE编号：CVE-2017-7227
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2020-52169）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52169
CVE编号：CVE-2019-8066
智宽生活APP存在多个漏洞
智宽生活app是一款宽带助手APP。智宽生活APP存在多个漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13632
EBCMS代码问题漏洞
EBCMS是易贝（a932278490）开源的一个内容管理系统。EBCMS 1.1.0版本存在安全漏洞。攻击者可利用该漏洞通过type参数执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-54440
CVE编号：CVE-2020-20067
Adobe Photoshop CC类型混淆漏洞（CNVD-2019-28666）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在类型混淆漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28666
CVE编号：CVE-2019-7973
安博通深度安全网关存在弱口令漏洞
北京安博通科技股份有限公司（简称“安博通”），起步于2011年，以“看透安全，体验价值”理念为核心，是可视化网络安全专用核心系统产品与安全服务提供商。安博通深度安全网关存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43479
ZrLog存在XSS漏洞
ZrLog是使用Java开发的博客/CMS程序。ZrLog存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32829
Dolibarr跨站脚本漏洞（CNVD-2020-04933）
Dolibarr是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04933
CVE编号：CVE-2020-7996
Trihedral Engineering Limited VTScada未授权访问漏洞
VTScada是加拿大Trihedral Engineering公司的一套基于Windows平台提供Web界面选项的SCADA系统。Trihedral Engineering Limited VTScada存在未授权访问漏洞，本地非管理员用户可读取和写入目标计算机的文件系统。
严重程度：高
CNVD编号：CNVD-2017-32169
CVE编号：CVE-2017-14031
捷慧通智能终端操作平台存在未授权访问漏洞
捷慧通智能终端操作平台是一款功能齐全的车牌图片智能识别工具。捷慧通智能终端操作平台存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58828
niushop多商户基础版V1.11存在文件上传漏洞
NiuShop B2B2C多商户商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop B2B2C多商户商城系统Up***.php文件存在文件上传漏洞。攻击者可通过构造数据包上传任意文件并控制服务器。
严重程度：高
CNVD编号：CNVD-2019-15682
Skybox Manager Client Application信息泄露漏洞（CNVD-2017-32291）
Skybox Manager Client Application是美国Skybox Security公司的一款网络安全风险分析工具的客户端管理应用程序。Skybox Manager Client Application中存在信息泄露漏洞。本地攻击者可通过分析错误消息利用该漏洞获取有效的用户名。
严重程度：低
CNVD编号：CNVD-2017-32291
CVE编号：CVE-2017-14772
Pimcore SQL注入漏洞
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore 5.3.0之前版本中的REST Web service API存在SQL注入漏洞。远程攻击者可借助API密钥利用该漏洞提取数据库中信息。
严重程度：高
CNVD编号：CNVD-2018-16952
CVE编号：CVE-2018-14058
Google Android Media framework(libavc)存在未明漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（libavc）是使用在其中的一个用于多媒体开发的框架。Google Pixel和Nexus设备上的Android中的Media framework(libavc)存在安全漏洞，该漏洞源于程序未能正确的使用‘mmco’参数。目前尚无此漏洞的相关信息。
严重程度：高
CNVD编号：CNVD-2018-01098
CVE编号：CVE-2017-13186
Cisco Integrated Management Controller命令注入漏洞（CNVD-2019-28399）
Cisco Integrated Management Controller (IMC)是一个为Cisco UCS? C系列机架式服务器和Cisco S系列存储服务器提供嵌入式服务器管理的基板管理控制器。Cisco Integrated Management Controller (IMC)的基于Web的管理界面存在命令注入漏洞，远程只读权限认证攻击者可通过向基于Web的管理界面发送特制命令利用该漏洞在受影响的设备上注入并以root权限执行任意系统级命令。
严重程度：中
CNVD编号：CNVD-2019-28399
CVE编号：CVE-2019-1864
D-Link DAP-1880AC访问控制错误漏洞
D-Link DAP-1880AC是中国台湾友讯（D-Link）公司的一个无线接入点。提供构建同时的双频无线网络，可在2.4GHz和5GHz频段实现广泛的无线区域。DAP-1880AC firmware 1.21及之前版本存在访问控制错误漏洞，攻击者可以利用此漏洞以无访问权限的低特权用户身份登录系统。
严重程度：高
CNVD编号：CNVD-2021-35247
CVE编号：CVE-2021-20697
Delta Electronics InfraSuite Device Master存在未明漏洞
Delta Electronics InfraSuite Device Master是Delta Electronics的用于简化和自动化关键设备监控的设备。Delta Electronics InfraSuite Device Master 1.0.5之前版本存在安全漏洞，攻击者可利用该漏洞使用Lua脚本，从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-23882
CVE编号：CVE-2023-1143
Micropoint Proactive Defense Software拒绝服务漏洞（CNVD-2018-02956）
Micropoint proactive defense software是中国东方微点（Micropoint）公司的一套第三代反病毒软件。该软件采用主动防御技术分析判断，达到防御病毒的目的。Micropoint proactive defense software 2.0.20266.0146版本中的mp110005.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x80000038的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02956
CVE编号：CVE-2018-6633
TP-Link路由器TL-ER5120G存在拒绝服务漏洞
TL-ER5120G是一款多WAN口千兆商用路由器。TP-Link路由器TL-ER5120G存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-06625
Advantech WebAccess/SCADA存在任意文件删除漏洞（CNVD-2020-58463）
Advantech WebAccess/SCADA是一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-58463
Cynthia存在身份验证绕过漏洞
Cynthia是个问题管理/BUG管理/任务管理/项目管理系统。Cynthia存在身份验证绕过漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32404
X-CART 'xcart/cart.php'存在多个跨站脚本漏洞
X-CART是PHP购物车软件。X-CART 'xcart/cart.php'存在多个跨站脚本漏洞，因为它未能充分的清理用户提供的输入。攻击者可能利用这些漏洞在受影响用户不知情浏览器的上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00606
CVE编号：CVE-2015-1178
systemd本地特权提升漏洞
systemd是一款基于Linux的系统和服务管理器，它兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。systemd存在本地特权提升漏洞。本地攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2017-01295
CVE编号：CVE-2016-10156
ecshop SQL注入漏洞（CNVD-2021-95249）
ECShop是商派的一个开源商城系统。支持PC+H5+APP+小程序商城，源码免费下载体验，适合企业开发搭建商城。Ecshop在v2.7.3版本中存在SQL注入漏洞，该漏洞源于ecshop 基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2021-95249
CVE编号：CVE-2021-43679
Apache HTTP Server数据伪造问题漏洞
Apache HTTP Server是美国阿帕奇软件（Apache Software）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server中存在数据伪造问题漏洞。该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用伪造的数据进行攻击。
严重程度：中
CNVD编号：CNVD-2020-46278
CVE编号：CVE-2020-11985
紫光防火墙某些版本存在远程命令执行漏洞
紫光股份有限公司结合全球信息产业的发展趋势及自身优势业务的特点，将公司战略聚焦于IT服务领域，致力于打造一条完整而强大的“云—网—端”产业链，向云计算、移动互联网和大数据处理等信息技术的行业应用领域全面深入，并成为集现代信息系统研发、建设、运营、维护于一体的全产业链服务提供商。紫光防火墙某些版本存在远程命令执行漏洞。经测试，情况属实。综合利用漏洞，允许攻击者远程执行命令，获得服务器权限，构成信息泄露和运行安全风险。
严重程度：高
CNVD编号：CNVD-2016-06731
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06690）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在执行绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06690
CVE编号：CVE-2015-6713
BossCMS存在未授权访问漏洞
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。BossCMS存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-04803
Mutt和NeoMutt任意命令执行漏洞（CNVD-2019-06626）
Mutt是Michael Elkins软件开发者所研发的一款用于类Unix系统下且基于文本的邮件客户端。NeoMutt是Mutt的修复补丁版本。Mutt 1.10.1之前版本和NeoMutt 2018-07-16之前版本中存在任意命令执行漏洞，该漏洞源于在处理自动订阅或手动订阅/取消订阅命令时，mutt没有正确地转义反引号字符，攻击者可借助反引号字符利用该漏洞使远程IMAP服务器执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-06626
CVE编号：CVE-2018-14357
Phpjabbers Fundraising Script跨站脚本漏洞
Phpjabbers Fundraising Script是塞尔维亚Phpjabbers公司的一个简单的开源 Php 捐赠脚本。用于公益募捐。Phpjabbers Fundraising Script 1.0版本存在跨站脚本漏洞，攻击者可以通过pjActionLoadCss函数进行攻击。
严重程度：中
CNVD编号：CNVD-2021-91653
CVE编号：CVE-2020-22222
达梦数据库管理系统存在逻辑缺陷漏洞（CNVD-2022-62389）
达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统，简称 DM。达梦数据库管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
严重程度：中
CNVD编号：CNVD-2022-62389
GNU Mailman注入漏洞
GNU Mailman是GNU计划的一套免费的用于管理电子邮件讨论和电子邮件列表的软件。该软件可与Web项目集成，使用户方便管理邮件订阅帐号，并提供内置归档、自动转发处理、内容过滤和反垃圾过滤器等功能。GNU Mailman 2.1.31之前版本中的/options/mailman存在安全漏洞。攻击者可利用该漏洞注入任意内容。
严重程度：中
CNVD编号：CNVD-2020-35381
CVE编号：CVE-2020-12108
Adobe Dimension越界写入漏洞（CNVD-2023-21650）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-21650
CVE编号：CVE-2023-25880
多款Dahua产品输入验证错误漏洞（CNVD-2020-22980）
Dahua SD6AL Series等都是中国大华（Dahua）公司的产品。SD6AL Series是一款SD6AL系列网络摄像机。NVR 5x Series是一款5x系列的网络视频录像机。IPC-HX2XXX Series是一款IPC-HX2XXX系列网络摄像机。多款Dahua产品中存在安全漏洞。攻击者可借助日志查询命令利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-22980
CVE编号：CVE-2020-9500
Tenda FH1203 addWifiMacFilter方法堆缓冲区溢出漏洞
Tenda FH1203是中国腾达（Tenda）公司推出的一款双频无线路由器，主要用于家庭网络覆盖和增强。Tenda FH1203存在堆缓冲区溢出漏洞，该漏洞源于addWifiMacFilter方法的deviceId参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-07152
CVE编号：CVE-2023-37701
Google Android Gralloc Qualcomm组件权限提升漏洞
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Gralloc Qualcomm组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36557
CVE编号：CVE-2017-14904
ptome SQL注入漏洞
ptome是一个应用程序。ptome存在SQL注入漏洞。攻击者利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2023-06073
CVE编号：CVE-2010-10009
HCL Technologies HCL Launch信息泄露漏洞（ CNVD-2022-58411）
HCL Technologies HCL Launch是印度HCL Technologies公司的一款多功能的企业级持续交付自动化软件。用于处理 DevOps 中最复杂的部署流程。HCL Technologies HCL Launch存在信息泄露漏洞，该漏洞源于可能会以纯文本格式存储重复活动的某些数据。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-58411
CVE编号：CVE-2022-27549
Google Android权限提升漏洞（CNVD-2023-55363）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于AccountManagerService.java组件的multiple functions混淆代理，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-55363
CVE编号：CVE-2023-21098
D-Link DWR-M920命令注入漏洞
D-Link DWR-M920是中国友讯（D-Link）公司的一款路由器。D-Link DWR-M920存在命令注入漏洞，该漏洞源于对文件/boafrm/formLtefotaUpgradeQuectel中参数fota_url的错误操作，攻击者可利用该漏洞导致命令注入。
严重程度：中
CNVD编号：CNVD-2026-04185
CVE编号：CVE-2025-15192
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2023-55036）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader存在资源管理错误漏洞，该漏洞源于存在释放后重用问题，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-55036
CVE编号：CVE-2023-26420
Huawei Flybox B660 Router绕过验证漏洞
华为是中国一家从事信息与通信解决方案的供应商。Huawei Flybox B660 Router为华为的一款路由器设备。Huawei Flybox B660 Router存在绕过验证漏洞。由于本地路径"./htmlcode/html/"模块和"indexdefault.asp"文件存在漏洞，未经身份验证的远程攻击者利用漏洞可登录华为Flybox B660路由器的管理后台。
严重程度：高
CNVD编号：CNVD-2016-11367
NetApp Virtual Storage Console for VMware vSphere中间人攻击漏洞
NetApp Virtual Storage Console（VSC）for VMwarev Sphere是美国NetApp公司的一款为VMware基础架构提供端对端综合虚拟存储管理功能的产品。NetApp VSC for VMwarev Sphere 6.2.1之前的版本中存在安全漏洞。远程攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2017-01405
CVE编号：CVE-2016-5711
多款Huawei VRP平台交换机输入校验漏洞
Huawei S12700、S5700、S7700、S9700是中国华为（Huawei）公司的交换机设备。多款Huawei VRP平台交换机存在输入校验漏洞。由于缺少输入校验，攻击者利用漏洞可构造畸形报文发给VRP，导致设备显示额外的内存数据，进而可能导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2016-13267
CVE编号：CVE-2016-8785
Apple iOS UIKit信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。UIKit是其中的一个窗口视图组件。Apple iOS 11.1之前的版本中的UIKit组件存在安全漏洞。攻击者可利用该漏洞获取安全文本栏位中的字符。
严重程度：中
CNVD编号：CNVD-2017-34285
CVE编号：CVE-2017-7113
FontForge资源管理错误漏洞
FontForge是一款开源的支持多种语言的字体编辑工具。FontForge 20190801版本中的sfd.c文件的‘SFD_GetFontMetaData’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-01919
CVE编号：CVE-2020-5395
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-61056）
NETGEAR R8900等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-61056
CVE编号：CVE-2019-20723
Apple iOS/tvOS/macOS/watchOS缓冲区溢出漏洞
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于 iOS，tvOS是专门为第四代Apple TV设计的操作系统。Mac OS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"Security"组件存在缓冲区溢出漏洞，攻击者可通过专门设计的app在特权上下文中执行任意代码或导致拒绝服务（缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2017-04925
CVE编号：CVE-2017-2451
F5 BIG-IP APM拒绝服务漏洞（CNVD-2021-04825）
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。F5 BIG-IP APM 存在安全漏洞，攻击者可利用该漏洞可以通过ping访问F5 BIG-IP APM来触发致命错误，以触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-04825
CVE编号：CVE-2020-27723
Proface GP-Pro EX越界读信息泄露漏洞
Proface GP-Pro EX是多个平台上使用的人机接口HMI软件。Proface GP-Pro EX在处理畸形的0x7f77类型字段时BeginPreRead中存在安全漏洞。攻击者利用此漏洞可越界读取，获取任意内存信息。
严重程度：中
CNVD编号：CNVD-2016-00201
Linux kernel nfc_llcp_find_local内存错误引用漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于NFC的net/nfc/llcp_core.c中的nfc_llcp_find_local负责释放内存的指令发生混乱。具有特殊权限的本地攻击者可利用该漏洞泄漏内核信息。
严重程度：低
CNVD编号：CNVD-2023-62924
CVE编号：CVE-2023-3863
D-Link DIR-605L mac参数命令注入漏洞
D-Link DIR-605L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-605L存在命令注入漏洞，该漏洞源于参数mac未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11185
CVE编号：CVE-2025-4445
PHP virtual_file_ex拒绝服务漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP5.5.38之前版本，5.6.24之前的5.6.x版本，7.0.9之前的7.x版本中的virtual_file_ex函数存在拒绝服务漏洞，远程攻击者可造成拒绝服务（栈缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2016-05566
CVE编号：CVE-2016-6289
多多返利V8.3_UTF8正式版admin_mod_goods_list.act.php存在SQL注入漏洞
多多返利为电商返利、导购提供解决方案，是开源PHP返利网站系统。多多返利V8.3_UTF8正式版admin_mod_goods_list.act.php中存在SQL注入漏洞，该漏洞是由于系统未能对用户输入的内容进行有效的过滤。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36953
金山PDF阅读器存在拒绝服务漏洞（CNVD-2019-10296）
金山PDF阅读器是一款PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-10296
Online Class and Exam Scheduling System term.php文件SQL注入漏洞
Online Class and Exam Scheduling System是一个在线课程和考试安排系统。Online Class and Exam Scheduling System存在SQL注入漏洞，该漏洞源于文件/pages/term.php的参数id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-02651
CVE编号：CVE-2024-12489
Schneider Electric Pelco Sarix Professional命令执行漏洞（CNVD-2018-05325）
Schneider Electric Pelco Sarix Professional是法国施耐德电气（Schneider Electric）公司的一款视频监控设备。使用3.29.67之前版本固件的Schneider Electric Pelco Sarix Professional中存在安全漏洞，该漏洞源于程序未能校验带有system.opkg.remove值的shell元字符。攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2018-05325
CVE编号：CVE-2018-7231
Google Chrome资源管理错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11244
CVE编号：CVE-2025-5283
Intel Solid State Drive Toolbox权限提升漏洞
Intel Solid State Drive Toolbox是美国英特尔（Intel）公司的一款用来浏览SSD（固态硬盘）信息的驱动管理软件。Intel Solid State Drive Toolbox 3.5.7之前版本中存在权限提升漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-26028
CVE编号：CVE-2018-18097
OpenSSH用户枚举漏洞（CNVD-2018-20960）
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。OpenSSH 7.7及之前版本中存在安全漏洞，该漏洞源于程序会对有效的和无效的身份验证请求发出不同的响应。攻击者可通过发送特制的请求利用该漏洞枚举用户名称。
严重程度：中
CNVD编号：CNVD-2018-20960
CVE编号：CVE-2018-15473
Cisco IOS XE Software输入验证错误漏洞
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Software中的Web UI存在输入验证错误漏洞，该漏洞源于程序未正确验证用户输入。攻击者可通过在受影响的设备上创建恶意文件，然后将另一个恶意文件上传到设备利用该漏洞以root权限执行任意代码，或绕过设备上的许可要求。
严重程度：高
CNVD编号：CNVD-2020-31970
CVE编号：CVE-2020-3218
Microsoft IE内存破坏漏洞（CNVD-2015-01684）
Microsoft Internet Explorer是一个流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01684
CVE编号：CVE-2015-0056
XStream任意代码执行漏洞（CNVD-2021-67826）
XStream是一个开源Java类库，主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream 1.4.17及之前版本存在任意代码执行漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-67826
CVE编号：CVE-2021-39145
GNU LibreDWG资源管理错误漏洞（CNVD-2022-52255）
GNU LibreDWG是GNU社区的一个用于处理DWG文件的C语言库。GNU LibreDWG存在资源管理错误漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-52255
CVE编号：CVE-2022-33025
Eclipse OpenJ9缓冲区溢出漏洞
Eclipse OpenJ9是Eclipse基金会的一款Java应用程序引擎。该产品主要用于运行Java应用程序。Eclipse OpenJ9 0.12.0之前版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-39189
CVE编号：CVE-2018-12547
迅睿CMS 4.3.8（2020-06-01）版本中存在跨站脚本漏洞
迅睿云软件开发 XunRuiCMS（迅睿CMS）是中国迅睿云软件开发公司的一套开源的内容管理系统（CMS）。迅睿CMS 4.3.8（2020-06-01）版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-48275
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-26556）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞，该漏洞源于程序逆向引用了不可信的指针。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26556
CVE编号：CVE-2018-15930
QNAP QTS不当授权漏洞
QNAP QTS是QNAP NAS智能操作系统，基于Linux，旨在提供高性能应用程序和服务，以满足您文件共享、存储管理、备份、虚拟环境、多媒体、监控等方面的需求。QTS 4.3.5 build 20181013、4.3.4 build 20181008、4.3.3 build 20180829、4.2.6 build 20180829及更早版本存在不当授权漏洞，远程攻击者可利用该漏洞关闭NAS。
严重程度：高
CNVD编号：CNVD-2019-08339
CVE编号：CVE-2018-14748
Microsoft Windows DHCP Client远程代码执行漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows DHCP Client远程代码执行漏洞。攻击者可利用漏洞在受影响的系统上下文中执行任意代码。失败的攻击尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2019-00764
CVE编号：CVE-2019-0547
Joyent Node.js ms拒绝服务漏洞
Joyent Node.js是美一套建立在Google V8 JavaScript引擎之上的网络应用平台。Joyent Node.js ms存在拒绝服务漏洞，由于程序未能正确解析较长的版本字符串。允许远程攻击者可提交提交特殊的正则表达式进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02534
CVE编号：CVE-2015-8315
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23450）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23450
Dolibarr跨站脚本漏洞（CNVD-2021-71264）
Dolibarr是一个应用软件。一个现代软件包，可帮助管理您组织的活动。Dolibarr ERP CRM 2.8.1版本至13.0.2版本存在跨站脚本漏洞，该漏洞源于软件中的编辑器模块对于用户提交数据缺乏有效的验证导致了存储型跨站脚本漏洞。低权限的攻击者可以通过\"/adherents/note.php?id=1\"将恶意脚本存储在私人笔记字段中。
严重程度：中
CNVD编号：CNVD-2021-71264
CVE编号：CVE-2021-25955
Linux kernel竞争条件漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.10.2及之前的版本中的kernel/ucount.c文件存在竞争条件漏洞。本地攻击者可借助特制的系统调用利用该漏洞造成拒绝服务（释放后重用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04114
CVE编号：CVE-2017-6874
IBM Jazz Reporting Service (JRS)跨站脚本漏洞（CNVD-2016-04651）
IBM Jazz Reporting Service是IBM Rational Reporting for Development Intelligence的可选组件。IBM Jazz Reporting Service (JRS)在Report Builder及Data Collection Component (DCC)实现中存在跨站脚本漏洞。远程攻击者利用此漏洞可劫持任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04651
CVE编号：CVE-2016-2888
Online Bidding System index.php文件SQL注入漏洞
Online Bidding System是一个在线竞价系统。Online Bidding System存在SQL注入漏洞，该漏洞源于文件/administrator/index.php中参数aduser缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25717
CVE编号：CVE-2025-10791
Oracle Automatic Service Request远程漏洞（CNVD-2017-06150）
Automatic Service Request(ASR)是一款可在发生常见硬件组件故障时提供自动案例生成的“Oracle支持服务”。Oracle Automatic Service Request存在远程安全漏洞。该漏洞可以通过“SFT”协议利用。允许攻击者使“ASR Manager”子组件受到影响。
严重程度：高
CNVD编号：CNVD-2017-06150
CVE编号：CVE-2017-3234
TOTOLINK EX1800T setWiFiExtenderConfig接口命令执行漏洞
TOTOLINK EX1800T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1800T setWiFiExtenderConfig接口存在命令执行漏洞，该漏洞源于cstecgi .cgi的setWiFiExtenderConfig接口的key5g参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-21662
CVE编号：CVE-2023-51019
Tenda AC9跨站请求伪造漏洞
Tenda AC9是一款由Tenda公司生产的无线路由器。Tenda AC9存在跨站请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12741
CVE编号：CVE-2025-5900
ManageEngine Applications Manager CommonAPIUtil getMGDetails远程代码执行漏洞
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。ManageEngine Applications Manager的CommonAPIUtil类中的getMGDetails方法存在远程代码执行漏洞，该漏洞源于执行SQL语句之前未能过滤用户提供的输入，允许攻击者利用漏洞行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02924
多款Adobe产品缓冲区溢出漏洞（CNVD-2021-11285）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-11285
CVE编号：CVE-2021-21062
Apple TV和iOS AFC符号链接漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。 Apple TV是苹果可以让PC和iPod中的相片,视频和音乐无线传输到电视之中高清晰度播出。Apple TV和iOS AFC命令存在符号链接漏洞，允许攻击者利用此漏洞访问受保护的文件系统。
严重程度：高
CNVD编号：CNVD-2015-00871
CVE编号：CVE-2014-4480
Adobe Acrobat Reader XML外部实体注入漏洞
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在XML外部实体注入漏洞，该漏洞源于网络系统或产品未设置正确的过滤允许引用外部实体，远程攻击者可利用该漏洞通过发送特制的XML文件读取文件。
严重程度：中
CNVD编号：CNVD-2025-02584
CVE编号：CVE-2024-49535
Cisco PI/EPNM跨站脚本漏洞
Cisco Prime Infrastructure是通过思科技术LMS和NCS进行无线管理的解决方案。Cisco Prime Infrastructure (PI)、Evolved Programmable Network Manager (EPNM)在web管理接口中存在安全漏洞，未经验证的远程攻击者执行基于DOM的跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-15832
CVE编号：CVE-2017-6700
Oracle Fusion Middleware BI Publisher信息泄露漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。BI Publisher（前称XML Publisher）是其中的一个报表组件。Oracle Fusion Middleware中的BI Publisher组件11.1.1.9.0版本、12.2.1.3.0版本和12.2.1.4.0版本的BI Publisher Security子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-34708
CVE编号：CVE-2019-2588
Tenda AX180堆栈溢出漏洞（CNVD-2022-78482）
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803存在堆栈溢出漏洞，该漏洞是由于formSetQosBand函数的边界检查不当造成的。攻击者可利用该漏洞会溢出缓冲区并在系统上执行任意代码，或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-78482
CVE编号：CVE-2022-37818
Mezzanine跨站脚本漏洞
Mezzanine CMS是一套使用DJANGO框架构建的开源内容管理系统（CMS）。Mezzanine CMS 4.3.1版本中的admin/blog/blogpost/add/存在跨站脚本漏洞。远程攻击者可通过向/admin/blog/blogcategory/add/?_to_field=id&_popup=1发送‘title’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-03302
CVE编号：CVE-2018-16632
IBM WebSphere MQ拒绝服务漏洞（CNVD-2017-03082）
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM WebSphere MQ 8.0版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2017-03082
CVE编号：CVE-2016-8971
Oracle Financial Services Applications FLEXCUBE Investor Servicing存在未明漏洞（CNVD-2020-04389）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Investor Servicing是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications FLEXCUBE Investor Servicing存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-04389
CVE编号：CVE-2020-2721
GNU PSPP缓冲区溢出漏洞
GNU PSPP是一款免费统计软件，用于替代商业软件SPSS进行数据分析和统计。GNU PSPP存在缓冲区溢出漏洞，该漏洞源于utilities/pspp-convert.c文件中的parse_variables_option函数。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-15183
CVE编号：CVE-2025-5898
ZZCMS存在SQL注入漏洞（CNVD-2020-58516）
ZZCMS是一款招商网内容管理系统。ZZCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58516
Cisco AMP for Endpoints Linux和Mac Connector Software缓冲区溢出漏洞（CNVD-2020-36265）
Cisco AMP for Endpoints Mac Connector Software和Cisco AMP for Endpoints Linux Connector Software都是美国思科（Cisco）公司的产品。Cisco AMP for Endpoints Mac Connector Software是一套基于macOS平台的集成了静态和动态恶意软件分析以及威胁情报的终端应用程序。该程序可分析恶意软件的行为和意图、威胁的影响程度以及防御方法等。Cisco AMP for Endpoints Linux Connector Software是一套基于Linux平台的集成了静态和动态恶意软件分析以及威胁情报的终端应用程序。该程序可分析恶意软件的行为和意图、威胁的影响程度以及防御方法等。Cisco AMP for Endpoints Linux Connector 1.12.3.698之前版本和AMP for Endpoints Mac Connector 1.12.3.738之前版本中存在缓冲区溢出漏洞，该漏洞源于程序未能充分验证用户输入，攻击者可借助特制数据包利用该漏洞导致Cisco AMP for Endpoints服务崩溃并重新启动。
严重程度：低
CNVD编号：CNVD-2020-36265
CVE编号：CVE-2020-3343
Microsoft Windows Cortana权限提升漏洞
Microsoft Windows 10、Windows Server Version 1709和Windows Server Version 1803都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Windows Server Version 1709和Windows Server Version 1803都是服务器操作系统。Cortana是其中的一个智能助理应用程序。Microsoft Windows Cortana存在提权漏洞。本地攻击者可利用该漏洞以提升的权限执行命令。
严重程度：中
CNVD编号：CNVD-2018-13289
CVE编号：CVE-2018-8140
CloudBees Jenkins跨站请求伪造漏洞（CNVD-2020-20705）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins存在跨站请求伪造漏洞，攻击者可利用该漏洞绕过任何目标URL的CSRF保护。
严重程度：中
CNVD编号：CNVD-2020-20705
CVE编号：CVE-2020-2160
Intel Data Center Manager SDK权限提升漏洞
Intel Data Center Manager SDK是美国英特尔（Intel）公司的一款数据中心管理SDK（软件开发工具包）。该产品主要提供设备实时电源和散热数据。Intel(R) Data Center Manager SDK 5.0.2之前版本中的安装例行程序存在安全漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-05273
CVE编号：CVE-2019-0106
Oracle Java SE存在未明漏洞（CNVD-2015-06917）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 6u101, 7u85,8u60; Java SE Embedded 8u51; JRockit R28.3.7存在未明漏洞。允许远程攻击者通过向量有关JAXP影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06917
CVE编号：CVE-2015-4803
Apache Camel 'converter/jaxp/XmlConverter.java'信息泄露漏洞
Apache Camel是基于已知的企业级集成模式上的开源集成框架。Apache Camel 2.13.4之前版本、2.14.2之前版本，converter/jaxp/XmlConverter.java内的XML转换器设置存在多个XML XXE漏洞，通过SAXSource内的外部实体，远程攻击者利用此漏洞可读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-03574
CVE编号：CVE-2015-0263