CIRCL/Vulnerability-CNVD huggingface dataset:
SourceCodester Hospital Patient Records Management System水平越权漏洞
SourceCodester Hospital Patient Records Management System是一个基于Web的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。SourceCodester Hospital Patient Records Management System 1.0版本存在水平越权漏洞，该漏洞源于manage_user端点中的id参数容易受到不安全权限的攻击。攻击者利用此漏洞可以查看其他用户值和数据。
严重程度：中
CNVD编号：CNVD-2022-09307
CVE编号：CVE-2022-22296
TYPO3 Adminer扩展信息泄露漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Adminer是其中的一个数据库管理工具扩展插件。TYPO3 Adminer扩展中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07454
Subrion CMS跨站脚本漏洞（CNVD-2021-27920）
Subrion CMS是Subrion团队的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.2.1及更早版本存在跨站脚本漏洞。攻击者可通过“交易”选项卡上的“支付网关”列利用该漏洞执行任意Web脚本。
严重程度：中
CNVD编号：CNVD-2021-27920
CVE编号：CVE-2020-23761
Trend Micro Portable Security权限提升漏洞
Trend Micro Portable Security是美国Trend Micro公司的一种恶意软件扫描和清理工具。专为隔离系统和独立计算机设计。Trend Micro Portable Security存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-55164
CVE编号：CVE-2022-26319
多款Dell产品任意文件上传漏洞
Dell EMC Unisphere for VMAX Virtual Appliance等都是美国戴尔（Dell）公司的产品。Dell EMC Unisphere for VMAX Virtual Appliance（vApp）是一款针对VMAX存储阵列的管理工具。EMC Solutions Enabler Virtual Appliance是一款解决方案应用虚拟设备。多款Dell产品中存在任意文件上传漏洞。远程攻击者可借助默认账户利用该漏洞向任意位置上传恶意制作的文件。
严重程度：高
CNVD编号：CNVD-2018-06093
CVE编号：CVE-2018-1215
Siemens RUGGEDCOM ROS信息泄露漏洞（CNVD-2024-31234）
Siemens RuggedCom ROS是德国西门子（Siemens）公司的一套用于RuggedCom系列交换机中的操作系统。Siemens RUGGEDCOM ROS存在信息泄露漏洞，攻击者可利用该漏洞将敏感系统信息暴露在未经授权的控制范围内。
严重程度：高
CNVD编号：CNVD-2024-31234
CVE编号：CVE-2024-39675
惠州市火凤凰网络科技有限公司的HTML5响应式建站系统存在任意代码执行漏洞
惠州市火凤凰网络科技有限公司提供一站式网站制作，网站推广，APP开发，微信开发，数据分析，软件开发，动效创意，手机网站，淘宝店永久代码装修，FLASH动画,到程序开发、企业运维。惠州市火凤凰网络科技有限公司的HTML5响应式建站系统存在任意代码执行漏洞。攻击者可利用该漏洞通过include/vdimgck.php?-d传递PHP代码，造成任意代码执行。
严重程度：高
CNVD编号：CNVD-2018-08264
PHPSHE XML外部实体注入漏洞
灵宝简好网络科技 PHPSHE是中国灵宝简好网络科技公司的一套网上商城系统。该系统支持快递跟踪、在线聊天、订单评价和数据统计等功能。灵宝简好网络科技 PHPSHE 1.7版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞无需身份验证便可读取系统中的任意文件或扫描内部网络。
严重程度：中
CNVD编号：CNVD-2019-12690
CVE编号：CVE-2019-9761
IBM WebSphere Commerce Enterprise Update Installer信息泄露漏洞
IBM WebSphere Commerce Enterprise是美国IBM公司的一套电子商务解决方案。该方案主要用于大容量的B2C和B2B业务模型以及多个电子商务站点的高级平台。IBM WebSphere Commerce Enterprise 7.0.0.8版本和7.0.0.9版本的Update Installer中存在安全漏洞，该漏洞源于程序未能正确复制搜索索引。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01117
CVE编号：CVE-2015-7444
万户科技建站系统存在SQL注入漏洞
万户科技是一家致力于企业信息化应用服务的信息技术公司，是一家为企业提供基于互联网商务解决方案的应用服务提供商。万户科技建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16892
TOTOLINK EX1800T setWiFiExtenderConfig函数缓冲区溢出漏洞
TOTOLINK EX1800T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1800T存在缓冲区溢出漏洞，该漏洞源于setWiFiExtenderConfig函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12028
CVE编号：CVE-2025-2370
Schneider Electric SoMachine Basic和Schneider Electric Modicon TM221CE16R安全绕过漏洞
Schneider Electric SoMachine Basic和Schneider Electric Modicon TM221CE16R都是法国施耐德电气（Schneider Electric）公司的产品。前者是一款用于在控制平台上完成所有元器件的编程、调试界面；后者是一款可编程控制器。Schneider Electric SoMachine Basic 1.4 SP1版本和Schneider Electric Modicon TM221CE16R 1.3.3.3版本中存在安全漏洞，该漏洞源于程序使用硬编码的密钥。攻击者可借助Schneider的产品利用该漏洞打开和修改受保护项目文件。
严重程度：高
CNVD编号：CNVD-2017-05014
CVE编号：CVE-2017-7574
Apache Airflow访问控制错误漏洞
Apache Airflow是一个由开源社区维护的，专职于调度和监控工作流的Apache项目，于2014年10月由Airbnb开源，2019年1月从Apache基金会毕业，成为新的Apache顶级项目。Apache Airflow在2.0.0版本的Stable API对配置终结点的未能正确访问控制允许具有查看器或用户角色的用户获取系统配置，包括敏感信息，即使在airflow.cfg配置文件中将[webserver]exposed to config设置为False。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-12107
CVE编号：CVE-2021-26559
Dada Mail跨站请求伪造漏洞
Dada Mail是一个基于web的电子邮件列表管理系统。Dada Mail 11.16.0之前版本中存在跨站请求伪造漏洞。攻击者可以将精心制作的网页获取用户账户相关信息。
严重程度：中
CNVD编号：CNVD-2022-08156
CVE编号：CVE-2021-41083
IBM Integration Bus HTTP请求漏洞
IBM Integration Bus（前称IBM WebSphere Message Broker）是美国IBM公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。IBM Integration Bus中存在安全漏洞。远程攻击者可通过发送恶意的HTTP POST请求利用该漏洞确定Apache Tomcat的版本。
严重程度：中
CNVD编号：CNVD-2016-04266
CVE编号：CVE-2016-2961
Bentley MicroStation CONNECT代码执行漏洞（CNVD-2022-65622）
Bentley MicroStation CONNECT是一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT存在代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-65622
CVE编号：CVE-2021-46580
WordPress Pz-LinkCard plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Pz-LinkCard plugin 2.4.4.4 之前版本存在跨站脚本漏洞，该漏洞源于在将多个参数传回 admin dashboard pages 之前不会进行清理和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-29857
CVE编号：CVE-2021-25012
Samsung AppLinker隐式意图劫持漏洞
Samsung AppLinker是三星（Samsung）移动设备的一个应用程序。Samsung AppLinker存在隐式意图劫持漏洞，该漏洞源于当使用隐式意图调用时，并未对意图消息接收端进行限制，攻击者可利用该漏洞以AppLinker的权限启动某些活动。
严重程度：高
CNVD编号：CNVD-2022-69735
CVE编号：CVE-2022-30754
多款Huawei产品越界读漏洞（CNVD-2020-28979）
Huawei AR1200等都是中国华为（Huawei）公司的一款企业路由器。多款Huawei产品中存在缓冲区错误漏洞，该漏洞源于在解析特定消息时，未能从预期缓冲区的末尾读取数据。攻击者可通过向设备发送特制的消息利用该漏洞造成业务出现异常。
严重程度：低
CNVD编号：CNVD-2020-28979
CVE编号：CVE-2020-9071
WordPress插件存在未明漏洞（CNVD-2021-59593）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Filebird Plugin 4.7.3版本存在安全漏洞，该漏洞源于在进行SQL查询时没有从HTTP post请求中转义用户输入数据。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-59593
CVE编号：CVE-2021-24385
MongoDB Server日志信息泄露漏洞（CNVD-2025-15517）
MongoDB Server是美国MongoDB公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。MongoDB Server 8.0.5之前版本、7.0.18之前版本和6.0.21之前版本存在安全漏洞，该漏洞源于当遇到某些错误条件时，未编辑的查询可能会无意中出现在服务器日志中。攻击者可利用该漏洞通过触发错误条件获取日志中的原始查询语句，导致敏感数据泄露。
严重程度：中
CNVD编号：CNVD-2025-15517
CVE编号：CVE-2025-6711
GitLab授权问题漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）11.6.10之前版本、11.7.6之前的11.7.x版本和11.8.1之前的11.8.x版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22704
CVE编号：CVE-2019-9485
Oracle GlassFish Server存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle GlassFish Server是其中的一个可实现Java Platform、Java EE 6规范的组件。Oracle Fusion Middleware中的GlassFish Server组件3.0.1版本和3.1.2版本的Administration子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-31311
CVE编号：CVE-2017-10391
WordPress插件Geo Controller信息泄露漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Geo Controller存在信息泄露漏洞，该漏洞源于敏感信息插入发送数据，攻击者可利用该漏洞导致检索嵌入式敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30585
CVE编号：CVE-2025-62109
多款Mozilla产品代码执行漏洞（CNVD-2024-37198）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞是由整数溢出引起的，导致OpenType清理程序中的越界读取。攻击者可利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-37198
CVE编号：CVE-2024-3859
WAGO PFC200缓冲区溢出漏洞（CNVD-2019-46395）
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-46395
CVE编号：CVE-2019-5079
Simple E-Learning System search.php SQL注入漏洞
Simple e-Learning System是Carlo Montero个人开发者的一个简单电子学习系统。Simple E-Learning System v1.0版本存在SQL注入漏洞，该漏洞源于受影响的是文件search.php缺少对外部输入SQL语句的验证。攻击者可利用漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-11444
CVE编号：CVE-2022-2490
Data Components tPanel SQL注入漏洞
Data Components tPanel是一套运行在服务器中的虚拟主机控制面板。Data Components tPanel 2009版本中存在SQL注入漏洞。远程攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2017-35882
CVE编号：CVE-2017-15974
NetCat.ru NetCat CMS目录遍历漏洞
NetCat.ru NetCat CMS是一款内容管理系统。NetCat.ru NetCat CMS中存在目录遍历漏洞，允许远程攻击者利用漏洞遍历目录，获得敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03307
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35607）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35607
CVE编号：CVE-2019-8223
Siemens Solid Edge堆缓冲区溢出漏洞（CNVD-2023-09120）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-09120
CVE编号：CVE-2023-22669
Subrion CMS授权问题漏洞
Subrion CMS是Subrion团队的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.2.1版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-27238
CVE编号：CVE-2020-12467
F5 BIG-IP拒绝服务漏洞（CNVD-2017-35577）
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品中存在安全漏洞。攻击者可利用该漏洞绕过TLS保护，造成拒绝服务（资源耗尽）。
严重程度：低
CNVD编号：CNVD-2017-35577
CVE编号：CVE-2017-6161
Cisco AnyConnect Secure Mobility Client for Windows DLL劫持漏洞（CNVD-2021-37774）
Cisco AnyConnect Secure Mobility Client是一种虚拟专用网络（VPN）客户端，适用于各种操作系统和硬件配置。Cisco AnyConnect Secure Mobility Client for Windows存在DLL劫持漏洞。该漏洞源于该应用程序从用户可写目录加载DLL文件。攻击者可通过将恶意DLL文件复制到特定目录利用该漏洞以SYSTEM权限在受影响的设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-37774
CVE编号：CVE-2021-1427
多款Apple产品WebKit组件缓冲区溢出漏洞（CNVD-2020-00484）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-00484
CVE编号：CVE-2019-8597
云研网络科技有限公司建站系统存在逻辑缺陷漏洞
云研网络科技有限公司是一家致力于用互联网思维优化就业方式，用大数据平台指引就业服务的公司。云研网络科技有限公司建站系统存在逻辑缺陷漏洞，攻击者可利用该漏洞重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2019-43058
Teclib GLPI信息泄露漏洞
Teclib GLPI是法国Teclib公司的一套开源的IT资产管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。Teclib GLPI 9.1及之后版本（9.4.6版本已修复）中存在信息泄露漏洞，攻击者可利用该漏洞提升权限或读取/更新/删除当前用户无法访问的数据，获悉其他用户的计划。
严重程度：中
CNVD编号：CNVD-2020-32419
CVE编号：CVE-2020-11033
Apache James路径遍历漏洞
Apache James是美国阿帕奇（Apache）基金会的一个完全用Java编写的开源Smtp和 Pop3邮件传输代理和Nntp新闻服务器。Apache James在3.6.1版本存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞执行路径遍历攻击，读取和写入任何文件。
严重程度：中
CNVD编号：CNVD-2022-01768
CVE编号：CVE-2021-40525
RemObjects Remoting SDK跨站脚本漏洞
RemObjects Remoting SDK for Delphi是一套跨平台的远程移动应用程序开发工具。RemObjects Remoting SDK for Delphi 9 1.0.0.0版本中存在跨站脚本漏洞。远程攻击者可通过向/soap URI发送‘service’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-36386
CVE编号：CVE-2017-16665
Six Apart Movable Type跨站脚本漏洞（CNVD-2022-22646）
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客系统。该系统包括多用户、评论、引用和主题等功能。Six Apart Movable Type存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞通过未指定的向量注入任意脚本或HTML。
严重程度：中
CNVD编号：CNVD-2022-22646
CVE编号：CVE-2021-20814
WordPress responsive-coming-soon-page插件跨站脚本漏洞（CNVD-2018-01266）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。responsive-coming-soon-page plugin是使用在其中的一个测试系统维护插件。WordPress responsive-coming-soon-page插件1.1.18版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/admin.php文件发送‘logo_width’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01266
CVE编号：CVE-2018-5661
Google Android Touch驱动程序信息泄露漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Touch driver是其中的一个触控驱动程序。Android中的Touch驱动程序组件存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-34470
CVE编号：CVE-2019-9449
pki-core跨站脚本漏洞（CNVD-2020-27182）
pki-core是一款为PKI操作提供API的库。pki-core存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-27182
CVE编号：CVE-2020-1696
Intel Baseboard Management Controller授权问题漏洞（CNVD-2020-12702）
Intel Baseboard Management Controller（BMC）是美国英特尔（Intel）公司的一款基板管理控制器。Intel BMC中存在授权问题漏洞，本地攻击者可利用该漏洞泄露信息并/或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-12702
CVE编号：CVE-2019-11173
Mozilla Thunderbird信任管理问题漏洞
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird存在信任管理问题漏洞，该漏洞源于其在验证S/Mime签名时未检查证书OCSP撤销状态，攻击者可利用该漏洞导致使用已撤销证书签名的邮件将显示为具有有效签名。
严重程度：高
CNVD编号：CNVD-2023-59951
CVE编号：CVE-2023-0430
SpringBoot_v2存在未授权访问漏洞
SpringBoot_V2是一款基于springboot的一款纯净脚手架。SpringBoot_v2存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50974
Open5GS存在未明漏洞（CNVD-2025-18577）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞导致可达断言。
严重程度：中
CNVD编号：CNVD-2025-18577
CVE编号：CVE-2025-5501
Samsung telephony-common.jar信息泄露漏洞
Samsung telephony-common.jar是三星（Samsung）移动设备的一个Telephony服务，可为电话应用程序编程接口 (TAPI) 提供支持。Samsung telephony-common.jar存在信息泄露漏洞，该漏洞源于对敏感信息缺乏保护，具有日志访问权限的本地攻击者可利用该漏洞通过设备日志获取IMSI。
严重程度：低
CNVD编号：CNVD-2022-70742
CVE编号：CVE-2022-33687
EBCMS存在任意代码执行漏洞
EBCMS（易贝管理系统）是一款基于PHP+MYSQL开发的网站管理系统，系统核心极致精简，所有功能都是通过应用扩展来实现。EBCMS存在任意代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-06644
quickserver目录遍历漏洞
quickserver是一款静态文件服务器。quickserver中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14429
CVE编号：CVE-2017-16196
Drupal Context模块开放重定向漏洞
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal Context Module存在开放重定向漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可重定向用户通信。
严重程度：中
CNVD编号：CNVD-2015-00202
GraphicsMagick coders/pnm.c文件拒绝服务漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/pnm.c文件的ReadPNMImage存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-31293
CVE编号：CVE-2017-14504
多款IBM产品跨站脚本漏洞（CNVD-2017-01276）
IBM Rational Requirements Composer和Rational DOORS Next Generation都是需求管理解决方案。多款IBM产品存在跨站脚本漏洞。攻击者利用该漏洞在受影响网站的用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书发动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-01276
CVE编号：CVE-2017-1127
Android mediaserver内存破坏漏洞
mediaserver是android中一个非常重要的进程，音频，视频，camera都和mediaserver进程有关。Android mediaserver存在内存破坏漏洞。远程攻击者利用该漏洞，通过构造媒体文件，可以执行任意代码或导致拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-07234
CVE编号：CVE-2015-8073
三星（中国）投资有限公司CLX-8640存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。三星（中国）投资有限公司CLX-8640存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46727
中兴通讯股份有限公司ZXHN F623存在拒绝服务漏洞
中兴通讯股份有限公司是全球领先的综合通信解决方案提供商。中兴通讯股份有限公司ZXHN F623存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10403
北京神州视翰科技有限公司远程医疗综合服务平台存在SQL注入漏洞（CNVD-C-2025-879182）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司远程医疗综合服务平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04465
Mozilla Firefox和Firefox ESR Graphite 2任意代码执行漏洞（CNVD-2017-12544）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具（数据绘图），它通过第三方工具或插件进行数据收集、统计，最后完成数据绘图。Graphite 2是Graphite的一个升级版。Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中的Graphite 2 1.3.10之前的版本存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-12544
CVE编号：CVE-2017-7773
Chadha PHPKB OS命令注入漏洞
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的export.php存在OS命令注入漏洞。远程攻击者可利用该漏洞实现代码执行。
严重程度：中
CNVD编号：CNVD-2020-18320
CVE编号：CVE-2020-10390
Home Owners Collection Management System SQL注入漏洞（CNVD-2022-43866）
Home Owners Collection Management System是一个业主收款管理系统。Home Owners Collection Management System存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-43866
CVE编号：CVE-2022-28415
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存破坏漏洞（CNVD-2016-04146）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04146
CVE编号：CVE-2016-4128
Android DexClassLoader权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。DexClassLoader是其中的一个类装载器组件。Android的DexClassLoader中存在提权漏洞。本地攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04680
CVE编号：CVE-2016-3758
Drupal 8.0.x-dev跨站脚本漏洞
Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。Drupal 8.0.x-dev存在跨站脚本漏洞。由于filter_xss未能做出有效的参数过滤，攻击者可以利用该漏洞注入恶意脚本
严重程度：中
CNVD编号：CNVD-2016-08522
Bentley View JT文件解析越界读取远程代码执行漏洞（CNVD-2021-102019）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View JT文件解析存在安全漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-102019
CVE编号：CVE-2021-34913
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-27384）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft ChakraCore和Edge中存在缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-27384
CVE编号：CVE-2019-0610
Cybele Software Thinfinity Remote Desktop Workstation目录遍历漏洞
Cybele Software Thinfinity Remote Desktop Workstation是美国Cybele Software公司的一款基于浏览器的远程桌面工具。Cybele Software Thinfinity Remote Desktop Workstation 3.0.0.3版本（32位和64位）中存在目录遍历漏洞。远程攻击者可借助参数中的‘..’利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2017-30871
CVE编号：CVE-2015-1429
CloudBees Jenkins Blue Ocean任意文件读取漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Blue Ocean 插件1.23.2版本以及之前版本存在安全漏洞，攻击者可利用该漏洞使用Job/Configure或Job/Create权限读取Jenkins控制器文件系统上的任意文件。
严重程度：低
CNVD编号：CNVD-2020-53141
CVE编号：CVE-2020-2254
Python无限循环漏洞
Python是一种广泛使用的高级编程语言，属于通用型编程语言。Python 3.8.3及更早版本中的Lib/tarfile.py存在无限循环漏洞。该漏洞源于_proc_pax缺少header验证。攻击者可通过特制TAR文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-41756
CVE编号：CVE-2019-20907
ZOHO ManageEngine ADSelfService Plus授权问题漏洞
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。Zoho ManageEngine ADSelfService Plus 6113版本及更早版本存在授权问题漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-88248
CVE编号：CVE-2021-40539
Oracle MySQL输入验证错误漏洞（CNVD-2022-88288）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL存在输入验证错误漏洞，攻击者可利用该漏洞导致对MySQL Shell for VS Code可访问数据的某些未授权更新、插入或删除访问，以及对MySQL Shell for VS Code可访问数据子集的未授权读取访问。
严重程度：低
CNVD编号：CNVD-2022-88288
CVE编号：CVE-2022-21555
IBM AIX JRE/SDK installp和updatep包拒绝服务漏洞
IBM AIX（Advanced Interactive eXecutive）是美国IBM公司开发的一套UNIX操作系统。JRE/SDK installp和updatep packages都是其中的软件包。JRE/SDK installp packages是一个JRE/SDK的安装包；updatep packages是JRE/SDK的更新软件包。IBM AIX中的JRE/SDK installp和updatep包存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（java.security、java.policy和javaws.policy文件无法正确的更新）。
严重程度：中
CNVD编号：CNVD-2017-34868
CVE编号：CVE-2017-1541
UltraVNC越界访问漏洞（CNVD-2019-10286）
UltraVNC是一款用于Windows平台的开源远程终端控制软件。Ultra2 decoder是其中的一个Ultra2解码器。UltraVNC 1203版本中的Ultra2解码器的VNC客户端存在安全漏洞。攻击者可利用该漏洞执行代码（越界访问）。
严重程度：高
CNVD编号：CNVD-2019-10286
CVE编号：CVE-2019-8264
手机电影app存在逻辑设计漏洞
手机电影app是专门针对广大电影爱好者推出的一款视频类产品。手机电影app存在逻辑设计漏洞。攻击者可利用漏洞执行任意用户注册，任意密码重置操作。
严重程度：中
CNVD编号：CNVD-2017-21490
Mozilla Firefox和Thunderbird安全绕过漏洞（CNVD-2024-34595）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox和Thunderbird存在安全绕过漏洞，攻击者可利用该漏洞绕过SameSite Cookie处理不当造成的安全限制。
严重程度：高
CNVD编号：CNVD-2024-34595
CVE编号：CVE-2024-6611
D-Link DSP-W215空指针解引用漏洞
D-Link DSP-W215是中国台湾友讯（D-Link）公司的一款智能插头产品。D-Link DSP-W215 1.10中存在安全漏洞，攻击者可利用漏洞导致相关设备拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-94843
CVE编号：CVE-2021-29295
Google Android media framework远程代码执行漏洞（CNVD-2017-15967）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中Media framework存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-15967
CVE编号：CVE-2017-0681
零视技术(上海)有限公司H5S CONSOLE存在未授权访问漏洞
零视技术(上海)有限公司是以领先的视频技术服务于客户，致力于物联网视频开发简单化，依托于HTML5 WebRTC 等新的技术，实现全平台视频播放简单化。零视技术(上海)有限公司H5S CONSOLE存在未授权访问漏洞。攻击者可利用漏洞访问后台相应端口，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2020-67113
Iceni Argus远程堆缓冲区溢出漏洞
Iceni Argus是英国Iceni公司的一套PDF文档类型转换工具。Iceni Argus LZW解码器处理特殊的PDF文件存在缓冲区溢出漏洞，允许攻击者可利用漏洞构建恶意PDF文件，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-02556
CVE编号：CVE-2016-8387
多款Hospira产品信息泄露漏洞
Hospira Plum A+ Infusion System、Plum A+3 Infusion System和Symbiq Infusion System都是美国赫升瑞（Hospira）公司的智能输液系统。多款Hospira产品中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04014
CVE编号：CVE-2015-3952
AjaXplorer 'save_zoho.php'任意文件上传漏洞
AjaXplorer (已改名为  Pydio)是一款通过本地实现远程端文件管理功能的软件。AjaXplorer 'save_zoho.php'存在任意文件上传漏洞，因为应用程序未能充分过滤用户提供的输入。攻击者可以利用此漏洞上传任意文件，并在Web服务器进程的上下文中运行它。
严重程度：高
CNVD编号：CNVD-2015-00114
CVE编号：CVE-2013-6227
LibTIFF存在多个拒绝服务漏洞（CNVD-2015-00744）
LibTiff是一款负责对TIFF图象格式进行编码/解码的应用库。LibTIFF存在多个拒绝服务漏洞，攻击者可以利用这些漏洞导致应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00744
CVE编号：CVE-2014-8128
Microsoft Windows Win32k特权提升漏洞（CNVD-2016-03105）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。win32k.sys是Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Windows内核模式驱动程序中存在特权提升漏洞，该漏洞源于程序未能正确地处理内存中的对象。本地攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03105
CVE编号：CVE-2016-0171
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22726）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在内存破坏漏洞。远程攻击者可借助无效的Enhanced Metafile Format (EMF)记录利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-22726
CVE编号：CVE-2017-11249
Apple iOS和tvOS Profiles证书配置漏洞
Apple iOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统。Profiles是其中的一个配置文件组件。Apple iOS 12.1.1之前版本和tvOS 12.1.1之前版本中的Profiles组件存在安全漏洞。攻击者可利用该漏洞造成不可信的配置文件显示为已验证。
严重程度：中
CNVD编号：CNVD-2018-24782
CVE编号：CVE-2018-4436
Autodesk FBX-SDK安全绕过漏洞
Autodesk FBX-SDK是美国欧特克（Autodesk）公司的一套免费的用于C++软件开发平台和API工具包。Autodesk FBX-SDK 2017.0及之前的版本中存在安全漏洞。攻击者可利用该漏洞获取未初始化指针的访问权限。
严重程度：高
CNVD编号：CNVD-2017-02246
CVE编号：CVE-2016-9305
PrimeKey Solutions EJBCA输入验证错误漏洞
PrimeKey Solutions EJBCA是瑞典PrimeKey Solutions公司的一款软件公钥基础结构证书颁发机构软件包。PrimeKey Solutions EJBCA存在输入验证错误漏洞，攻击者可利用该漏洞导致特权升级和远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-22250
CVE编号：CVE-2020-11631
Mozilla Firefox伪造漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 58之前版本中存在伪造漏洞。攻击者可利用该漏洞伪造URL，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2018-02647
CVE编号：CVE-2018-5111
Pidgin MXIT协议拒绝服务漏洞（CNVD-2016-04334）
Pidgin是一款跨平台的实时通信客户端。Pidgin 2.10.11版本的MXIT协议处理过程中存在拒绝服务漏洞，攻击者可通过发送无效的数据，利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2016-04334
CVE编号：CVE-2016-2365
松下电器（中国）有限公司WV-SW395存在未授权访问漏洞
松下电器（中国）有限公司主要负责开展家电、系统、环境、元器件等商品的销售和售后服务活动。松下电器（中国）有限公司WV-SW395存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44378
Tenda AX12缓冲区溢出漏洞（CNVD-2025-07608）
Tenda AX12是中国腾达（Tenda）公司的一款双频千兆Wifi 6无线路由器。Tenda AX12存在缓冲区溢出漏洞，该漏洞源于/goform/SetNetControlList中的sub_43fdcc函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-07608
CVE编号：CVE-2025-29215
Microsoft Word内存破坏漏洞（CNVD-2018-00891）
Microsoft Office 2010、2013和2016都是美国微软（Microsoft）公司开发的办公软件套件产品。Microsoft Office 2010、2013和2016中存在内存破坏漏洞，该漏洞源于程序未能正确的处理RTF文件。远程攻击者可借助带有受影响Microsoft Office软件的特制文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00891
CVE编号：CVE-2018-0797
IrfanView缓冲区溢出漏洞（CNVD-2017-32306）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.50版本(64位)版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dll文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32306
CVE编号：CVE-2017-15792
Snipe-IT跨站请求伪造漏洞（CNVD-2022-19843）
Snipe-IT是一套开源IT资产/许可证管理系统。snipe-it 存在跨站请求伪造漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-19843
CVE编号：CVE-2021-3858
Microsoft Word远程代码执行漏洞（CNVD-2018-00901）
Microsoft Office 2007等都是美国微软（Microsoft）公司开发的办公软件套件产品。Word是其中的一套文字处理软件。Microsoft Office中的Word存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助带有受影响Microsoft Office的特制文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00901
CVE编号：CVE-2018-0794
WordPress SQL注入漏洞（CNVD-2017-34851）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WPDB SQL注入漏洞，由于$wpdb->prepare()创建和不安全的查询，攻击者可利用漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-34851
WordPress RevSlider文件上传远程执行代码漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress RevSlider存在文件上传远程执行代码漏洞。允许攻击者利用漏洞上传任意文件和执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2015-03510
Drupal Image Title模块存在多个跨站脚本漏洞
Drupal是一个基于PHP语言编写的开发型CMF(内容管理框架)。Drupal Image Title模块存在多个跨站脚本漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2015-02021
CVE编号：CVE-2015-4372
Ignited CMS跨站请求伪造漏洞（CNVD-2019-22258）
Ignited CMS是一套内容管理系统（CMS）。Ignited CMS 2017-02-19及之前版本中的index.php/admin/permissions存在跨站请求伪造漏洞，该漏洞源于网络系统或产品未充分验证数据的来源或真实性，攻击者可利用伪造的数据进行攻击。
严重程度：中
CNVD编号：CNVD-2019-22258
CVE编号：CVE-2019-13370
apng2gif整数溢出漏洞（CNVD-2017-03542）
apng2gif是一套用来将APNG动画转成GIF动画的工具。apng2gif 1.7版本中存在整数溢出漏洞。攻击者可利用该漏洞造成堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2017-03542
CVE编号：CVE-2017-6962
Sentrifugo CMS存在跨站脚本漏洞
Sentrifugo是一套人力资源管理系统。该系统包括人力资源管理、绩效考核、招聘管理和资产管理等功能。Sentrifugo CMS存在跨站脚本漏洞。攻击者可利用漏洞使用持久攻击向量注入自己的恶意脚本代码，从而危害应用程序端的浏览器到web应用程序请求。
严重程度：中
CNVD编号：CNVD-2020-28033
PHP wddx模块释放重引用漏洞
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP wddx模块的php_wddx_push_element函数存在堆块释放重引用漏洞，可能允许远程攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07799
CVE编号：CVE-2016-7413
Huawei HarmonyOS office service内存错误引用漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS office service存在内存错误引用漏洞，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-24054
CVE编号：CVE-2025-58287
Google Android Qualcomm组件权限提升漏洞（CNVD-2017-36526）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Audio Qualcomm组件存在权限提升漏洞。攻击者利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36526
CVE编号：CVE-2017-9700
SAP Business Objects Web Intelligence跨站脚本漏洞
SAP Business Objects Web Intelligence是德国思爱普（SAP）公司的一个集中套件。用于数据报告、可视化和共享。SAP Business Objects Web Intelligence存在跨站脚本漏洞，攻击者可利用该漏洞威胁易受攻击的系统，其中包括Business Objects、SAP CRM Web Channel、SAP CRM、SAP ERP、NetWeaver、ASE。
严重程度：低
CNVD编号：CNVD-2022-11493
CVE编号：CVE-2022-22546
Dell BIOS信息泄露漏洞
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在信息泄露漏洞，该漏洞源于应用程序对于敏感信息保护不足，本地经过身份验证的管理员攻击者可利用漏洞来访问系统上的敏感状态信息。
严重程度：低
CNVD编号：CNVD-2023-08768
CVE编号：CVE-2022-31221