CIRCL/Vulnerability-CNVD huggingface dataset:
Cloudbees Jenkins和LTS授权问题漏洞（CNVD-2021-04651）
Cloudbees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins 2.274版本及之前版本、LTS 2.263.1版本及之前版本存在授权问题漏洞，该漏洞源于程序未能将请求的url正确地匹配到总可访问路径列表，攻击者可利用该漏洞能够未授权访问部分url。
严重程度：中
CNVD编号：CNVD-2021-04651
CVE编号：CVE-2021-21609
Linux kernel拒绝服务漏洞（CNVD-2017-38518）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 4.9.x至4.9.71版本存在拒绝服务漏洞。该漏洞产生的原因是Linux kernel中的kernel/bpf/verifier.c未能正确检查指针值和BPF栈之间的关系。本地攻击者可利用该漏洞导致拒绝服务（整数溢出或无效内存访问）。
严重程度：中
CNVD编号：CNVD-2017-38518
CVE编号：CVE-2017-17863
多个产品UEFI系统本地安全绕过漏洞
UEFI是一种详细描述类型接口的标准。这种接口用于操作系统自动从预启动的操作环境,加载到一种操作系统上。多个产品UEFI系统存在本地安全绕过漏洞，在UEFI S3恢复路径期间，引导脚本用于重初始化平台，脚本会指示各种内存和端口读/写操作来推动该重初始化。
部分系统引导脚本驻留在未保护内存中，攻击者可访问物理内存来篡改该脚本，通过验证的本地攻击者可绕过Secure boot并执行平台固件的任意重刷操作。
严重程度：中
CNVD编号：CNVD-2015-00285
CVE编号：CVE-2014-8274
Dell EMC IsilonSD Management Server跨站脚本漏洞
Dell EMC IsilonSD Management Server是美国戴尔（Dell）公司的一款用于EMC IsilonSD存储的管理服务器。Dell EMC IsilonSD Management Server 1.1.1版本中存在跨站脚本漏洞，该漏洞源于WEB应用未能对客户端数据进行正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-09478
CVE编号：CVE-2019-3709
Microsoft SharePoint信息泄露漏洞（CNVD-2021-48895）
Microsoft SharePoint是美国微软公司的一套企业业务协作平台。Microsoft SharePoint存在信息泄露漏洞，远程攻击者可利用该漏洞提交特殊的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48895
CVE编号：CVE-2021-24071
广东大比特资讯广告发展有限公司建站系统存在SQL注入漏洞
广东大比特资讯广告发展有限公司简称大比特（big-bit），成立于一九九九年，以资讯传播作为主营业务，开创了以服务电子制造业为主的资讯平台。广东大比特资讯广告发展有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-00086
Google Chrome WebView安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。WebView是其中的一个基于Webkit引擎、展现Web页面的控件。Google Chrome 83.0.4103.106之前版本中的WebView存在安全漏洞。攻击者可借助特制的网站利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-49891
CVE编号：CVE-2020-6506
Microsoft Defender权限许可和访问控制问题漏洞
Microsoft Defender是美国微软（Microsoft）公司的一款威胁防护软件。Microsoft Defender for IoT存在权限许可和访问控制问题漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-17994
CVE编号：CVE-2022-23266
Schools Alert Management Script SQL注入漏洞（CNVD-2018-11296）
PHP Scripts Mall Schools Alert Management Script是印度PHP Scripts Mall公司的一套学校管理系统脚本。PHP Scripts Mall Schools Alert Management Script中的多个cgi存在SQL注入漏洞。远程攻击者可通过POST请求发送特制的数据利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2018-11296
CVE编号：CVE-2018-12055
成都市智蜂网科技有限责任公司企业级流控云路由器存在逻辑缺陷漏洞
成都市智蜂网科技有限责任公司成立于2016年10月，是一家集研发、生产、销售于一体的新兴高科技公司。成都市智蜂网科技有限责任公司企业级流控云路由器存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40136
Oracle WebLogic Server存在未明漏洞（CNVD-2019-36443）
Oracle WebLogic Server是一个Java EE应用程序服务器。Oracle WebLogic Server 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0中的Web Services组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36443
CVE编号：CVE-2019-2890
Intelbras RF1200跨站请求伪造漏洞
Intelbras RF1200是巴西Intelbras公司的一款无线路由器。Intelbras RF1200 1.1.3版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞绕过login.html表单。
严重程度：中
CNVD编号：CNVD-2020-35434
CVE编号：CVE-2019-19517
Combodo iTop代码问题漏洞
Combodo iTop是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该程序提供事件管理、配置管理和问题管理等功能。Combodo iTop 2.7.2和3.0.0之前版本存在代码问题漏洞，攻击者可利用该漏洞窃取用户会话。
严重程度：中
CNVD编号：CNVD-2021-07116
CVE编号：CVE-2020-15220
SWFTools空指针解引用漏洞（CNVD-2021-73178）
SWFTools是用于创建和操作SWF文件的开源软件工具套件。SWFTools code.c中的code_parse()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73178
CVE编号：CVE-2021-39596
JetBrains Runtime代码问题漏洞
JetBrains Runtime（JBR）是捷克JetBrains公司的一款基于OpenJDK专为JetBrains产品设计的运行时环境。用于运行JetBrains平台产品,提供优化Java运行体验。JetBrains Runtime存在代码问题漏洞，该漏洞源于不安全的macOS标志，攻击者可利用该漏洞导致任意动态库执行。
严重程度：低
CNVD编号：CNVD-2025-13793
CVE编号：CVE-2025-29903
D-Link DIR-615存在弱口令漏洞
D-Link DIR-615是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-615存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33402
NTP不完整修复拒绝服务漏洞
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP 4.2.8p4之前版本和4.3.77之前4.3.x版本中存在安全漏洞。由于程序未能正确检查数据包长度。攻击者可利用该漏洞造成拒绝服务（ntpd崩溃）。
严重程度：中
CNVD编号：CNVD-2015-07017
CVE编号：CVE-2015-7702
金山云RDS数据迁移服务存在任意文件读取漏洞
金山云RDS是一种即开即用、稳定可靠、可弹性伸缩的在线数据库服务。金山云RDS数据迁移服务存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2018-25850
Microsoft Edge安全功能绕过漏洞
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge的内容安全策略(CSP)中存在安全功能绕过漏洞，该漏洞源于程序未能正确验证某些特别设计的文档。允许远程攻击者利用该漏洞欺骗用户加载包含恶意内容的页面。
严重程度：高
CNVD编号：CNVD-2016-04076
CVE编号：CVE-2016-3198
极速PDF转WORD存在命令执行漏洞
极速PDF转Word是一款PDF转换成Word转换器。极速PDF转WORD存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62395
Microsoft Edge内存破坏漏洞（CNVD-2018-11917）
Microsoft Edge是微软在其最新操作系统Windows 10中的内置浏览器。Microsoft Edge存在内存破坏漏洞。该漏洞源于程序未能正确访问内存中的对象。远程攻击者可借助特制的网站利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-11917
CVE编号：CVE-2018-8110
Apache HBase存在未授权访问漏洞
Apache Hbase是美国阿帕奇（Apache）软件基金会的一套构建在Apache Hadoop和Apache ZooKeeper上的面向列的分布式数据库。Apache HBase存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35848
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06847）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.5.45及之前版本和5.6.26及之前版本存在明漏洞。允许已通过身份验证的远程用户通过与服务器相关的未知向量：解析器影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06847
CVE编号：CVE-2015-4870
易控天地存在目录遍历漏洞
易控天地为北京九思易自动化软件有限公司打造的自动化监控及信息系统平台。易控天地存在目录遍历漏洞。攻击者可利用漏洞下载程序安装目录的任意文件。
严重程度：低
CNVD编号：CNVD-2021-21766
Siemens EN100 Ethernet Communication Module和SIPROTEC 5 relays拒绝服务漏洞
Siemens EN100 Ethernet Communication Module和SIPROTEC 5 relays都是德国西门子（Siemens）公司的产品。Siemens EN100 Ethernet Communication Module是一款以太网模块产品。SIPROTEC 5 relays是一款继电器。Siemens EN100 Ethernet Communication Module和SIPROTEC 5 relays中存在拒绝服务漏洞。攻击者可通过向102/tcp端口发送特制的数据包利用该漏洞造成拒绝服务，影响系统的可用性。
严重程度：高
CNVD编号：CNVD-2018-25425
CVE编号：CVE-2018-11451
Tenda AC7 /goform/SetUpnpCfg文件缓冲区溢出漏洞
Tenda AC7是中国腾达（Tenda）公司的一款无线路由器。Tenda AC7 15.03.06.44版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/SetUpnpCfg中参数upnpEn未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-24153
CVE编号：CVE-2025-11525
杭州吉拉科技有限公司精益价值流管理系统（LVS）存在未授权访问漏洞
杭州吉拉科技有限公司是一家企业网络服务商，致力于以企业网络需求为基础提供定制化解决方案，打造云服务云网平台。杭州吉拉科技有限公司精益价值流管理系统（LVS）存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-64766
Microsoft Windows信息泄露漏洞（CNVD-2017-12055）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-12055
CVE编号：CVE-2017-8531
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9963973）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99639
CVE编号：CVE-2023-48589
熊海CMS前台存在SQL注入漏洞
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-38491
IBM Security Information Queue信息泄露漏洞（CNVD-2020-22186）
IBM Security Information Queue是美国IBM公司的一款数据集成产品。该产品利用Kafka技术和发布-订阅模型在IBM安全产品之间集成数据。IBM Security Information Queue (ISIQ) 中存在安全漏洞，该漏洞源于程序未能设置HTTPOnly标识。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22186
CVE编号：CVE-2020-4289
IBM watsonx.data intelligence跨站脚本漏洞（CNVD-2026-28620）
IBM watsonx.data intelligence是美国IBM公司的数据管理和分析平台。IBM watsonx.data intelligence存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在受害者的Web浏览器中注入并执行恶意HTML代码。
严重程度：中
CNVD编号：CNVD-2026-28620
CVE编号：CVE-2025-36321
台达WPLSoft存在缓冲区溢出漏洞
WPLSoft是一款plc编程工具。台达WPLSoft存在缓冲区溢出漏洞。攻击者可构造畸形数据导致软件奔溃。
严重程度：低
CNVD编号：CNVD-2018-26072
Juniper Networks Junos OS跨站脚本漏洞（CNVD-2020-03713）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中的J-Web存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-03713
CVE编号：CVE-2020-1607
Drupal Zendesk Feedback Tab模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Zendesk Feedback Tab模块7.x-1.1之前7.x-1.x版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞以‘Configure Zendesk Feedback Tab’权限注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-06002
CVE编号：CVE-2015-6921
Juniper Junos OS拒绝服务漏洞（CNVD-2017-33972）
Juniper Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Junos OS中的运行配置的loopback filter action command存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内核挂起）。
严重程度：低
CNVD编号：CNVD-2017-33972
CVE编号：CVE-2017-10613
SAP Fiori App Manage Work Center Groups跨站请求伪造漏洞
SAP Fiori App Manage Work Center Groups是德国思爱普（SAP）公司的一个具有管理和维护工作中心组功能的企业应用。SAP Fiori App Manage Work Center Groups存在跨站请求伪造漏洞，该漏洞源于CSRF保护不足，攻击者可利用该漏洞导致发送意外请求。
严重程度：中
CNVD编号：CNVD-2025-21202
CVE编号：CVE-2025-42923
Papenmeier WiFi Baby Monitor Free&Lite存在未明漏洞
Papenmeier WiFi Baby Monitor Free&Lite是德国Papenmeier公司的一款无线婴儿监视器的移动应用程序。Papenmeier WiFi Baby Monitor Free&Lite中存在安全漏洞。远程攻击者可通过向TCP 8258和8257端口发送请求利用该漏洞获取音频数据。
严重程度：中
CNVD编号：CNVD-2018-04630
CVE编号：CVE-2018-7661
Google Android Media framework权限提升漏洞（CNVD-2018-13166）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1中的Media framework组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-13166
CVE编号：CVE-2018-9409
海洋cms后台ad***_pa***.php文件存在SQL注入漏洞
海洋cms是一套视频点播系统。海洋cms后台ad***_pa***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-02820
Microsoft Windows Installer提权漏洞（CNVD-2020-18389）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Windows Installer是其中的一个基于Windows系统中的工具组件，主要用于管理和配置软件服务Microsoft Windows Installer中处理文件系统操作的方法存在提权漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-18389
CVE编号：CVE-2020-0842
WordPress Amelia plugin Amelia SMS服务授权问题漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Amelia plugin存在授权问题漏洞，该漏洞源于该插件在处理 Amelia SMS 服务时没有适当的授权。任何经过身份验证攻击者可利用此漏洞发送付费测试SMS通知，以及检索有关管理员的敏感信息，如电子邮件、帐户余额和支付历史记录。恶意参与者可以通过持续发送短信通知来耗尽帐户余额。
严重程度：中
CNVD编号：CNVD-2022-31856
CVE编号：CVE-2022-0837
IBM WebSphere Application Server服务端请求伪造漏洞
IBM WebSphere Application Server（WAS）是美国国际商业机器（IBM）公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server 8.5版本和9.0版本存在服务端请求伪造漏洞，该漏洞源于服务器未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞探测服务器内网资源。
严重程度：低
CNVD编号：CNVD-2025-09280
CVE编号：CVE-2025-27907
Cesanta MJS栈溢出漏洞（CNVD-2021-38651）
Cesanta MJS是一个用于C/C++的嵌入式JavaScript引擎，专为资源有限的微控制器而设计。Cesanta MJS 1.20.1版中的parse_shifts存在栈溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-38651
CVE编号：CVE-2020-36373
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-40817）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可借助特制的请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-40817
CVE编号：CVE-2017-18690
Emby Windows文件上传漏洞
Emby Windows是Emby LLC开发的Windows平台媒体播放应用，支持Windows 10、11及更高版本系统。Emby Windows存在文件上传漏洞，该漏洞源于危险类型文件上传不受限制。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20430
CVE编号：CVE-2025-46384
ZZCMS后台as***.php页面存在SQL注入漏洞
ZZCMS是一款asp语言开发的免费建站系统。ZZCMS后台as***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47259
Digium Asterisk Open Source和Certified Asterisk信息泄露漏洞
Digium Asterisk Open Source和Certified Asterisk都是美国Digium公司的开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk Open Source和Certified Asterisk中存在安全漏洞。攻击者可利用该漏洞枚举用户名称。
严重程度：中
CNVD编号：CNVD-2018-12157
CVE编号：CVE-2018-12227
Ruby未授权操作漏洞
Ruby是松本行弘软件开发者的一种跨平台、面向对象的动态类型编程语言。Ruby中存在安全漏洞。攻击者可利用该漏洞创建任意文件。
严重程度：中
CNVD编号：CNVD-2020-23172
CVE编号：CVE-2020-16255
CUJO Smart Firewall缓冲区溢出漏洞
CUJO Smart Firewall是美国CUJO公司的一款家庭智能防火墙设备。使用7003版本固件的CUJO Smart Firewall中存在缓冲区溢出漏洞，该漏洞源于程序在解析mDNS资源记录中的字符串时，未能正确地处理字符串的长度。攻击者可通过发送mDNS消息利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-07795
CVE编号：CVE-2018-4003
LibTIFF堆缓冲区溢出漏洞（CNVD-2017-00938）
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF 4.0.7存在堆缓冲区溢出漏洞。该漏洞源于程序在复制用户提供的数据到大小不足的缓冲区之前未能对其进行恰当的边界检查。攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00938
CVE编号：CVE-2016-10093
Jommla! St***组件my***功能存在SQL注入漏洞
Joomla!是一款开放源码的内容管理系统(CMS)。Jommla!St***组件my***功能存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-10038
Joomla! Stor for K2组件SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Joomla! Stor for K2组件3.8.2版本中存在SQL注入漏洞。由于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2017-02278
GitLab存在拒绝服务漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）11.0及之后版本中存在安全漏洞。攻击者可利用该漏洞造成应用程序挂起。
严重程度：中
CNVD编号：CNVD-2020-13883
CVE编号：CVE-2019-20146
IBM WebSphere Commerce Enterprise信息泄露漏洞
IBM WebSphere Commerce Enterprise是美国IBM公司的一套电子商务解决方案。该方案主要用于大容量的B2C和B2B业务模型以及多个电子商务站点的高级平台。IBM WebSphere Commerce Enterprise 7.0.0.9版本和Feature Pack 8之前8.x版本存在安全漏洞。远程攻击者可通过REST URL利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07462
CVE编号：CVE-2015-5015
Microsoft .NET Framework远程执行代码漏洞（CNVD-2020-62340）
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C＃和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework存在安全漏洞，该漏洞源于程序未能正确验证输入。远程攻击者可利用该漏洞执行代码，控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2020-62340
CVE编号：CVE-2018-8540
Sante DICOM Viewer Pro J2K远程代码执行漏洞（CNVD-2022-14983）
Sante DICOM Viewer Pro是一款医学DICOM图像浏览器。Sante DICOM Viewer Pro J2K存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-14983
CVE编号：CVE-2022-24056
Android Qualcomm摄像头驱动提权漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Camera Driver是使用在其中的一个美国高通（Qualcomm）公司开发的摄像头驱动程序。Android的Qualcomm摄像头驱动中存在提权漏洞。本地攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03849
CVE编号：CVE-2016-2061
Serpico跨站请求伪造漏洞
Serpico是一款渗透测试报告生成和协作工具。Serpico存在跨站请求伪造漏洞。该漏洞源于Serpico未使用CSRF令牌。攻击者可利用该漏洞并结合跨站脚本漏洞将权限从普通用户提升到管理员。
严重程度：中
CNVD编号：CNVD-2020-03218
CVE编号：CVE-2019-19854
Wireshark DOF解析器缓冲区溢出漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark DOF解析器存在缓冲区溢出漏洞，由于未能充分对用户提供的输入进行适当的边界检查。允许攻击者可利用该漏洞发起拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-10169
CVE编号：CVE-2017-9348
heinekingmedia StashCat for Android、Web和Desktop任意文件读取漏洞
heinekingmedia StashCat for Android、Web和Desktop都是德国heinekingmedia公司的产品。heinekingmedia StashCat for Android是一款基于Android的企业级通讯软件。heinekingmedia StashCat for Web是基于Web的版本，heinekingmedia StashCat for Desktop是PC端版本。heinekingmedia StashCat for Android、Web和Desktop中存在安全漏洞。攻击者可利用该漏洞读取通信。
严重程度：中
CNVD编号：CNVD-2017-19466
CVE编号：CVE-2017-11136
Cups Easy跨站脚本漏洞（CNVD-2024-11138）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy 1.0版本存在跨站脚本漏洞，该漏洞源于/cupseasylive/grnprint.php页面的grnno参数没有进行充分的转义。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11138
CVE编号：CVE-2024-23878
Linux kernel代码问题漏洞（CNVD-2020-61025）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel con_font_op()存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题，攻击者可以利用此漏洞使用被释放的内存，从而导致拒绝服务或执行自定义代码。
严重程度：高
CNVD编号：CNVD-2020-61025
CVE编号：CVE-2020-25668
金华市激石信息技术有限公司建站系统存在SQL注入漏洞
金华市激石信息技术有限公司成立于2012年，是百度公司在金华地区唯一指定服务运营商，致力于为百度客户提供本地化便捷服务。金华市激石信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45174
淄博闪灵网络科技有限公司flash建站系统html.asp页面存在SQL注入漏洞
闪灵Flash CMS是淄博闪灵网络科技有限公司开发的一款flash建站系统。淄博闪灵网络科技有限公司flash建站系统html.asp页面存在SQL注入漏洞。由于'id'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-08201
Linux kernel Dirty Frag权限提升漏洞（CNVD-2026-21360）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel Dirty Frag存在权限提升漏洞，该漏洞源于rxrpc中DATA和RESPONSE数据包处理时未对分页片段进行分离，攻击者可利用该漏洞导致就地解密路径绑定外部分页片段。
严重程度：高
CNVD编号：CNVD-2026-21360
CVE编号：CVE-2026-43500
Rust ash crate存在未明漏洞
Rust ash crate是一个非常轻量级的Vulkan包装器。Rust ash crate 0.33.1之前版本存在安全漏洞，该漏洞源于util：：read_spv 可以从未初始化的内存位置读取数据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-04020
CVE编号：CVE-2021-45688
四创科技有限公司山洪灾害监测预警系统存在文件上传漏洞（CNVD-2022-16623）
四创科技有限公司是一家致力于中国防灾减灾事业的技术型企业。四创科技有限公司山洪灾害监测预警系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-16623
Adobe Commerce跨站脚本漏洞（CNVD-2025-05695）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：高
CNVD编号：CNVD-2025-05695
CVE编号：CVE-2025-24410
Oracle E-Business Suite Oracle Customer Interaction History User GUI组件存在未明漏洞（CNVD-2016-00616）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Customer Interaction History User GUI组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00616
CVE编号：CVE-2016-0529
Absolute Computrace Agent代码执行漏洞
Absolute Computrace Agent是一款用于监控计算机系统的代理程序。Absolute Computrace Agent 80.845版本和80.866版本中存在安全漏洞，该漏洞源于程序未能为配置块使用数字签名。攻击者可通过更改数据利用该漏洞与其他网站建立通信而非search.namequery.com网站，执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13774
CVE编号：CVE-2009-5150
Oracle Sun Systems Products Suite存在未明漏洞（CNVD-2018-02528）
Oracle Sun Systems Products Suite是Sun系统产品包。Oracle Sun Systems Products Suite的Solaris组件的Kernel子组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-02528
CVE编号：CVE-2018-2578
IBM Rhapsody DM跨站脚本漏洞
IBM Rhapsody Design Manager（DM）是美国IBM公司的一套协作设计管理软件。该软件支持使用具有基于Web的访问的中央系统存储库存储、共享、搜索和管理设计模型以及软件自动化的设计评审等。IBM Rhapsody DM中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-25886
CVE编号：CVE-2016-8975
Oracle E-Business Suite未授权访问漏洞（CNVD-2020-04027）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle iSupport是一款基于互联网的客户支持应用程序，可让服务组织在线提供自助式客户支持。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.9版本中存在安全漏洞。攻击者可利用该漏洞导致对关键数据的未授权访问或对所有Oracle iSupport可访问数据的完全访问，以及对某些Oracle iSupport可访问数据的未授权更新，插入或删除访问。
严重程度：中
CNVD编号：CNVD-2020-04027
CVE编号：CVE-2020-2661
IrfanView缓冲区溢出漏洞（CNVD-2017-30310）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.pdf文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30310
CVE编号：CVE-2017-15257
Advanced SystemCare Ultimate v11.4.0.235存在拒绝服务漏洞
Advanced SystemCare Ultimate是一套用于Windows系统的病毒防护软件。该软件能够用于防护病毒、恶意软件和间谍软件等。Advanced SystemCare Ultimate v11.4.0.235中的Monitor_x86.sys驱动程序文件存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20114
IBM WebSphere Application Server实体注入漏洞（CNVD-2023-41896）
IBM WebSphere Application Server是一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WebSphere Application Server存在实体注入漏洞。该漏洞是由于受影响版本在处理XML数据时易受XML外部实体注入（XXE）攻击。远程攻击者可以利用该漏洞暴露敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2023-41896
CVE编号：CVE-2023-27554
WordPress插件Shortcodes and extra features for Phlox theme信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Shortcodes and extra features for Phlox theme存在信息泄露漏洞，该漏洞源于敏感信息插入发送数据，攻击者可利用该漏洞导致检索嵌入式敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30587
CVE编号：CVE-2025-63071
MetInfo存在SQL注入漏洞（CNVD-2021-40243）
MetInfo是一款适合企业建站的开源免费CMS建站系统。MetInfo存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40243
snapd竞争条件问题漏洞
Snapd是开源的一个跨平台的包管理工具。snapd存在竞争条件问题漏洞，本地攻击者可利用该漏洞通过在snap的私有挂载名称空间中绑定挂载自己的内容，从而获得根权限，并执行任意代码，从而获得权限升级。
严重程度：中
CNVD编号：CNVD-2022-13364
CVE编号：CVE-2021-44731
Cisco IOS XR权限提升漏洞（CNVD-2020-51772）
Cisco IOS XR软件是用于服务提供商网络的模块化和完全分布式的网络操作系统。Cisco IOS XR软件中的CLI存在权限提升漏洞，该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可利用该漏洞导致磁盘的完整性失效并导致设备重新启动。
严重程度：中
CNVD编号：CNVD-2020-51772
CVE编号：CVE-2020-3530
DSCms企业站内容管理系统v1.3存在未授权访问漏洞
DSCms企业站内容管理系统是长沙德尚网络科技有限公司推出的一款企业网站系统。DSCms企业站内容管理系统v1.3存在未授权访问漏洞，攻击者可利用该漏洞修改其他用户资料。
严重程度：中
CNVD编号：CNVD-2019-00006
LEAD Technologies LEADTOOLS堆越界写入漏洞
LEAD Technologies LEADTOOLS是美国LEAD Technologies公司的一款图像处理开发工具包。LEADTOOLS 20.0.2019.3.15的DICOM图像格式的UI标签解析功能存在堆越界写入漏洞，攻击者可通过特制DICOM图像利用该漏洞实现代码执行。
严重程度：中
CNVD编号：CNVD-2020-09640
CVE编号：CVE-2019-5092
Hybris Commerce Software Suite目录遍历漏洞
Hybris Commerce Software Suite是电子商务软件与多渠道商务解决方案。Hybris Commerce Software Suite存在目录遍历漏洞，允许攻击者提交特殊请求以WEB权限查看文件内容。
严重程度：中
CNVD编号：CNVD-2015-01310
CVE编号：CVE-2014-8871
GitLab存在未明漏洞（CNVD-2020-63394 ）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）11.3版本至13.0.1版本中存在安全漏洞，该漏洞源于在创建分支关系时缺少权限检查。攻击者可通过API利用该漏洞在受限制的公共项目上创建分支关系。
严重程度：中
CNVD编号：CNVD-2020-63394
CVE编号：CVE-2020-13270
Google Android内存错误引用漏洞（CNVD-2019-24141）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的Qualcomm闭源组件存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-24141
CVE编号：CVE-2018-13925
水权交易系统存在SQL注入漏洞（CNVD-2021-18289）
唐山市柳林自动化设备有限公司是一家专业从事物联网安全通讯终端与智慧应用平台软件的研发、生产、销售和系统工程技术服务的高新技术企业。水权交易系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18289
Tcpdump BGP parser越解读漏洞
tcpdump是一款报文分析工具。Tcpdump BGP parser print-bgp.c:bgp_attr_print()存在越界读漏洞，远程攻击者利用漏洞提交特殊的请求，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2019-41449
CVE编号：CVE-2018-16230
OpenSLP双重释放漏洞
OpenSLP（Service Location Protocol，服务位置协议）是OpenSLP项目开发的一个IETF标准协议，用于在互联网内动态的服务发现。该协议支持通过服务的类型、属性在网络中查寻服务。OpenSLP 2.0.0版本中的slpd_process.c文件存在双重释放漏洞。远程攻击者可利用该漏洞造成拒绝服务（守护进程崩溃）或执行代码。
严重程度：高
CNVD编号：CNVD-2018-16265
CVE编号：CVE-2018-12938
WordPress searchterms-tagging-2插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。searchterms-tagging-2是使用在其中的一个SEO（搜索引擎优化）插件。WordPress searchterms-tagging-2插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36215
CVE编号：CVE-2015-9459
Palo Alto Networks PAN-OS操作系统命令注入漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS 8.1.13之前版本中的CLI存在操作系统命令注入漏洞。本地攻击者可利用该漏洞绕过被限制的shell，提升权限。
严重程度：中
CNVD编号：CNVD-2020-21095
CVE编号：CVE-2020-1980
dnaLIMS不安全密码存储漏洞
dnaLIMS是dnatools的一款基于网络的实验室信息管理系统，用于跟踪和管理高吞吐量环境中的核心设施工作流程。dnaLIMS存在不安全密码存储漏洞。允许攻击者利用漏洞获得潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03177
CVE编号：CVE-2017-6528
微厦在线学习平台KnowledgeSort.asmx文件存在XXE漏洞
微厦在线学习平台是一款基于B/S架构的在线教育系统。微厦在线学习平台KnowledgeSort.asmx文件存在XXE漏洞，攻击者可利用漏洞远程读取服务器任意文件。
严重程度：中
CNVD编号：CNVD-2017-08416
ReadStat内存泄漏漏洞
ReadStat是一款开源的用于转换SAS、Stata和SPSS文件的命令行工具。ReadStat 0.1.1版本中的libreadstat.a文件的sav_parse_machine_integer_info_record存在内存泄漏漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2018-10602
CVE编号：CVE-2018-11364
Libmobi越界写入漏洞
Libmobi是一个C库。用于处理 Mobipocket/Kindle (MOBI) 电子书格式文档。Libmobi存在越界写入漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-18221
CVE编号：CVE-2021-3751
SAP Manufacturing Execution跨站脚本漏洞（CNVD-2021-42410）
SAP Manufacturing Execution是德国思爱普（SAP）公司的一个用于离散制造过程的综合制造执行系统（MES）解决方案。使MES功能能够专门针对生产环境的管理和控制进行定制。SAP Manufacturing Execution存在跨站脚本漏洞，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-42410
CVE编号：CVE-2021-27615
良精企业智能建站管理系统LjCMS v1.20存在逻辑缺陷漏洞
良精企业智能建站管理系统，是一款开源网站管理系统。良精企业智能建站管理系统LjCMS v1.20存在逻辑缺陷漏洞，攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2020-23817
RANGER Studio Directus存在未明漏洞
RANGER Studio Directus是美国RANGER Studio公司的一套开源的用于管理自定义数据库的开源无头CMS和API。Directus API是其中的一个能够将RESTful API层添加到新的或现有SQL数据库的组件。RANGER Studio Directus 7版本中的API 2.3.0之前版本存在安全漏洞，该漏洞源于程序未能验证上传的文件。攻击者可利用该漏洞上传恶意的文件。
严重程度：中
CNVD编号：CNVD-2019-26787
CVE编号：CVE-2019-13984
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-02446）
Microsoft Internet Explorer是一个流行的WEB浏览器。Microsoft Internet Explorer 11版本存在内存破坏漏洞，允许攻击者通过构建恶意WEB页，执行任意代码或导致拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-02446
CVE编号：CVE-2015-1659
猎豹安全浏览器存在设计漏洞
猎豹安全浏览器是由猎豹移动公司（原金山网络）推出的一款浏览器，主打安全与极速特性，采用Trident和WebKit双渲染引擎，并整合金山自家的BIPS进行安全防护。猎豹安全浏览器存在设计漏洞，允许攻击者利用该漏洞绕过同源策略防护。
严重程度：中
CNVD编号：CNVD-2016-12949
Oracle E-Business Suite存在未明漏洞（CNVD-2021-39943）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle iStore是其中的一个可让企业创建和管理在线电子商务网站的工具。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle iStore的Shopping Cart组件存在安全漏洞。攻击者可利用该漏洞对关键数据的未授权访问或对所有 Oracle iStore 可访问数据的完全访问以及对部分 Oracle iStore 可访问数据的未授权更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2021-39943
CVE编号：CVE-2021-2199
Bentley Systems Bentley View缓冲区溢出漏洞
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在缓冲区溢出漏洞，攻击者可利用该漏洞披露受影响的Bentley View安装的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-15840
CVE编号：CVE-2021-46623
showdoc .m3u8a文件上传漏洞
showdoc是开源的一个非常适合IT团队在线共享文档的工具。showdoc v2.10.4之前版本存在文件上传漏洞，该漏洞源于应用文件上传功能缺乏对后缀名.m3u8a文件有效的检测。攻击者可利用该漏洞上传恶意文件从而在用户的浏览器中执行恶意脚本，窃取用户cookie等。
严重程度：高
CNVD编号：CNVD-2022-20511
CVE编号：CVE-2022-0957
Huawei Smart Phones本地信息泄露漏洞
Huawei Smart Phones是中国华为公司的智能手机。Huawei Smart Phones存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-10517
CVE编号：CVE-2016-8757
InfoZip UnZip堆缓冲区溢出漏洞
UnZip是以.zip格式压缩的压缩文件（也称为“zipfiles”）的提取实用程序。InfoZip UnZip 6.10c22存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务或可能实现代码执行。
严重程度：中
CNVD编号：CNVD-2018-03773
CVE编号：CVE-2018-1000032
杭州恒生数字设备科技有限公司SIP路由分发服务器存在弱口令漏洞
SIP路由分发服务器的主要功能是路由SIP信令，包含SIP代理（有状态、无状态）服务和SIP注册认证服务，提供定位服务、重定向服务。杭州恒生数字设备科技有限公司SIP路由分发服务器存在弱口令漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：中
CNVD编号：CNVD-2020-21989
Android mediaserver内存破坏漏洞（CNVD-2015-08037）
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本、6.0 2015-12-01之前版本，mediaserver存在安全漏洞，远程攻击者通过构造的媒体文件，利用此漏洞可执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-08037
CVE编号：CVE-2015-6616
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2024-25604）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader 2019.021.20056及之前版本存在安全漏洞，该漏洞源于程序负责释放内存的指令发生混乱。攻击者可利用该漏洞可能导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2024-25604
CVE编号：CVE-2019-16471
Adobe Acrobat Reader数字错误漏洞
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader存在数字错误漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-55031
CVE编号：CVE-2023-26421
jfinal cms用户资料编辑处存在XSS漏洞
jfinal cms是一个java开发的功能强大的信息咨询网站，采用了简洁强大的JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap框架。jfinal cms用户资料编辑处存在XSS漏洞,攻击者可以利用漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-32631