CIRCL/Vulnerability-CNVD huggingface dataset:
OFCMS后台模板定制处存在命令执行漏洞
OFCMS 是一个基于java技术研发的内容管理系统。OFCMS后台模板定制处存在命令执行漏洞，攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-08488
Oracle MySQL Server存在未明漏洞（CNVD-2020-41746）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的Server： Security： Roles组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务（挂起或频繁崩溃），影响数据的可用性和完整性。
严重程度：中
CNVD编号：CNVD-2020-41746
CVE编号：CVE-2020-14651
PHP拒绝服务漏洞（CNVD-2017-01944）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.6.30之前的版本、7.0.15之前的7.0.x版本和7.1.1之前的7.1.x版本中ext/standard/var_unserializer.c文件的object_common1函数存在安全漏洞。远程攻击者可借助特制的序列化数据利用该漏洞造成拒绝服务（越边界读取和应用程序）。
严重程度：中
CNVD编号：CNVD-2017-01944
CVE编号：CVE-2016-10161
Bulletin Board System文件上传漏洞（CNVD-2022-63665）
Bulletin Board System是网络论坛。Bulletin Board System存在文件上传漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-63665
CVE编号：CVE-2021-43102
快驼加速器（Windows客户端）存在命令执行漏洞
快驼加速器是温州云通数达网络科技有限公司旗下一款跨境产品。该产品可方便用户快速连接境外专用网络，满足用户查阅海量资料素材、针对特定网站进行定向加速。快驼加速器（Windows客户端）存在命令执行漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62350
Linux kernel存在未明漏洞（CNVD-2022-72081）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 存在安全漏洞，受此问题影响的是组件IPsec的文件drivers/net/bonding/bond_alb.c的函数rlb_arp_xmit。该操作导致内存泄漏。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-72081
CVE编号：CVE-2022-3624
Artifex Software Ghostscript缓冲区溢出漏洞（CNVD-2020-46241）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的devices/gdevcif.c文件的cif_print_page() 存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-46241
CVE编号：CVE-2020-16289
Ubiquiti UniFi Protect Cameras释放后重用漏洞
Ubiquiti UniFi Protect Cameras是Ubiquiti Networks推出的安防摄像头系列，支持UniFi Protect平台进行集中管理，具备远程访问、智能监控等功能。\Ubiquiti UniFi Protect Cameras存在释放后重用漏洞，攻击者可利用该漏洞在能够访问UniFi Protect摄像头管理网络的情况下远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-18445
CVE编号：CVE-2025-23115
Pybbs跨站脚本漏洞
Pybbs是一个更实用的 Java 开发的社区(论坛)。Pybbs中存在跨站脚本漏洞，该漏洞源于产品的搜索框未对用户输入数据中的特殊字符做有效处理。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-18013
CVE编号：CVE-2022-23391
Oracle Transportation Management远程漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Transportation Management（OTM）是其中的一个可通过供应链管理所有运输活动平台的组件。Oracle Supply Chain Products Suite中的OTM组件的Access Control List子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-26817
CVE编号：CVE-2017-10032
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04756）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可利用漏洞控制受影响的系统，导致内存地址泄漏。
严重程度：中
CNVD编号：CNVD-2017-04756
CVE编号：CVE-2017-3022
Adobe InCopy释放后使用漏洞
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在释放后使用漏洞，攻击者可利用该漏洞绕过ASLR等缓解措施，导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-05228
CVE编号：CVE-2023-21598
Elasticsearch资源管理错误漏洞
Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎。该产品主要应用于云计算，并支持通过HTTP使用JSON进行数据索引。Elasticsearch存在资源管理错误漏洞，该漏洞源于Grok查询触发Elasticsearch的过载，攻击者可利用该漏洞触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-59131
CVE编号：CVE-2021-22144
KanColleViewer拒绝服务漏洞
KanColleViewer是日本Lifebear公司的一个网页游戏管理工具。KanColleViewer 3.8.1及之前的版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-11328
CVE编号：CVE-2015-2947
J2 Global ThreatTrack VIPRE Password Vault app存在未明漏洞
J2 Global ThreatTrack VIPRE Password Vault app是美国J2 Global公司的一款密码管理器。J2 Global ThreatTrack VIPRE Password Vault app 1.100.1090及之前版本（iOS）中存在安全漏洞，该漏洞源于程序缺少SSL证书验证。攻击者可借助伪造的SSL证书利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22474
CVE编号：CVE-2020-14981
BTITeam XBTIT跨站脚本漏洞（CNVD-2019-28273）
XBTIT是一款开源跟踪软件。BTITeam XBTIT 2.5.4中的newsfeed (/index.php?page=viewnews)存在存储型跨站脚本漏洞。攻击者可利用该漏洞通过新闻项目的标题进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-28273
CVE编号：CVE-2018-15677
IBM Maximo Asset Management信息泄露漏洞（CNVD-2023-11691）
IBM Maximo Asset Management是美国国际商业机器（IBM）公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.1.2版本、7.6.1.3版本存在信息泄露漏洞。该漏洞源于程序对于敏感信息保护不足，远程攻击者利用该漏洞在浏览器中返回详细的技术错误消息时获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-11691
CVE编号：CVE-2022-41734
Apache Tomcat安全限制绕过漏洞（CNVD-2016-11591）
Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat存在安全限制绕过漏洞。攻击者利用此漏洞可绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11591
CVE编号：CVE-2016-6816
kkcms存在SQL注入漏洞（CNVD-2020-33120）
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33120
Google Chrome缓冲区溢出漏洞（CNVD-2024-35261）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在缓冲区溢出漏洞，该漏洞是由Layout的不正确边界检查引起的。攻击者可利用漏洞使溢出缓冲区，在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-35261
CVE编号：CVE-2024-7534
Apache Traffic Server拒绝服务漏洞（CNVD-2018-19517）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）软件基金会的一款HTTP代理和缓存服务器。Apache ATS 6.2.2版本中存在安全漏洞。攻击者可借助特制无效的TLS握手利用该漏洞造成段错误。
严重程度：中
CNVD编号：CNVD-2018-19517
CVE编号：CVE-2018-8022
Hashtopus跨站脚本漏洞
Hashtopus是一个跨平台的客户端-服务器工具，用于在多台计算机之间分发哈希表任务。Hashtopus 1.5g版本中存在跨站脚本漏洞。远程攻击者可通过向admin.php文件发送查询字符串利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-20152
CVE编号：CVE-2017-11677
多款Yokogawa产品安全绕过漏洞
Yokogawa FCJ等都是日本横河电机（Yokogawa）公司的用于网络控制系统中的控制器。多款Yokogawa产品中存在安全绕过漏洞。远程攻击者可利用该漏洞在受影响设备的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-12136
CVE编号：CVE-2018-10592
IBM Sametime信息泄露漏洞（CNVD-2017-30590）
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。IBM Sametime 8.5.1版本和9.0版本中存在安全漏洞。攻击者可通过猜测会议室id利用该漏洞枚举会议室。
严重程度：中
CNVD编号：CNVD-2017-30590
CVE编号：CVE-2016-2966
Oracle E-Business Suite Oracle CRM Technology Foundation BIS Common组件存在未明漏洞（CNVD-2016-00660）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle CRM Technology Foundation BIS Common组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00660
CVE编号：CVE-2016-0582
Oracle PeopleSoft PeopleSoft Enteprise Portal - Interaction Hub组件存在未明漏洞
Oracle PeopleSoft Enterprise是一款企业人力资本管理解决方案。Oracle PeopleSoft Enterprise PeopleSoft Enteprise Portal - Interaction Hub组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-04722
CVE编号：CVE-2015-2591
GitLab跨站脚本漏洞（CNVD-2020-05098）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 12.7.2及更早版本存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-05098
CVE编号：CVE-2020-7973
Meteocontrol WEB'log任意命令执行漏洞
Meteocontrol WEB'log是一套基于Web使用不同的连接设备来提供能源和动力配置管理功能的SCADA系统。多款Meteocontrol WEB'log产品的access command shell-like功能中存在安全漏洞，允许远程攻击者可利用漏洞提交特殊请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-03196
CVE编号：CVE-2016-2297
Microsoft Defender for IoT信息泄露漏洞
Microsoft Defender for IoT是一种适用于IoT/OT环境的资产发现、漏洞管理和威胁监控解决方案。Microsoft Defender for IoT存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-04005
CVE编号：CVE-2021-43888
NETGEAR Nighthawk X10-R9000跨站脚本漏洞（CNVD-2020-13506）
NETGEAR Nighthawk X10-R9000是美国网件（NETGEAR）公司的一款无线路由器。使用1.0.4.24之前版本固件的NETGEAR Nighthawk X10-R9000中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-13506
CVE编号：CVE-2019-12512
ChurchCRM SQL注入漏洞（CNVD-2023-64496）
ChurchCRM是一个为教会打造的开源CRM系统。ChurchCRM 4.5.4版本存在SQL注入漏洞，该漏洞源于EN_tyid参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-64496
CVE编号：CVE-2023-29842
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66070）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的AppContainer存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66070
CVE编号：CVE-2021-34459
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63324）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，该漏洞源于Windows Projected Filesystem未能正确处理文件重定向，攻击者可通过运行特制应用程序利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2021-63324
CVE编号：CVE-2020-16879
Mozilla Firefox lightweight主题安装允许绕过漏洞
Mozilla Firefox是Mozilla所发布的WEB浏览器。Mozilla Firefox 存在安全漏洞，允许可进行中间人攻击的攻击者伪造Moziall子域名来绕过用户同意信息来安装Firefox lightweight主题。
严重程度：中
CNVD编号：CNVD-2015-02258
CVE编号：CVE-2015-0812
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-32863）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-32863
CVE编号：CVE-2019-20567
AVTECH设备PwdGrp.cgi存在验证命令注入漏洞
AVTECH，成立于1996年，是世界领先的闭路电视制造商之一。主要产品有监控设备，网络摄像机，网络录像机等。AVTECH设备PwdGrp.cgi存在验证命令注入漏洞。PwdGrp.cgi脚本可以利用未验证或处理的系统命令修改username, password和group参数，从而创建新用户或修改用户。攻击者利用漏洞可以root权限执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2016-08743
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2017-05412）
Adobe Acrobat等都是美国奥多比（Adobe）公司的产品。Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2017-05412
CVE编号：CVE-2017-3009
Tenda AC6缓冲区溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于setSmartPowerManagement函数中参数time未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-12679
CVE编号：CVE-2025-44172
理光(中国)投资有限公司多个打印机存在未授权访问漏洞
理光(中国)投资有限公司提供诸如文档输出管理服务和IT解决方案等服务和解决方案的办公图像处理设备（如MFP、打印机等）、生产型数码印刷机等。理光(中国)投资有限公司多个打印机存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-48556
上海亿速网络科技有限公司ShopsN开源商城系统lo***函数存在SQL注入漏洞
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品，一款符合企业级商用标准全功能的免费商业用途的开源网店全网系统。上海亿速网络科技有限公司ShopsN开源商城系统lo***函数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49017
Apple macOS Catalina Time Machine组件任意文件读取漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Time Machine是其中的一个计算机备份组件。Apple macOS Catalina 10.15.4之前版本中的Time Machine组件存在安全漏洞。本地攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2020-20432
CVE编号：CVE-2020-3889
AlpacaCMS存在命令执行漏洞（CNVD-2020-27243）
AlpacaCMS是一个开源的轻量级树状CMS系统。它基于php+mysql并以b2core MVC为底层架构。AlpacaCMS存在命令执行漏洞，攻击者可利用该漏洞执行任意命令获取服务器管理员权限。
严重程度：高
CNVD编号：CNVD-2020-27243
Zimbra Collaboration Suite mailboxd用户枚举漏洞
Zimbra Collaboration Suite（ZCS）是美国Zimbra公司的一款开源协同办公套件，它包括WebMail、日历、通信录等。mailboxd是其中的一个电子邮件组件。ZCS 8.8.8之前的8.8版本、8.7.11.Patch3之前的8.7版本和8.6.0.Patch10之前的8.6版本中的mailboxd存在安全漏洞。攻击者可借助返回的‘HTTP 404 -账户未激活’和‘HTTP 401 - 需认证’页面利用该漏洞枚举账户。
严重程度：中
CNVD编号：CNVD-2018-09679
CVE编号：CVE-2018-10949
Google Qualcomm Bootloader权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Bootloader是使用在其中的一个美国高通（Qualcomm）公司开发的启动加载程序。Android中的Qualcomm Bootloader存在权限提升漏洞。远程攻击者可借助特制的文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00655
CVE编号：CVE-2017-11069
TCMAN GIM开放重定向漏洞
TCMAN Gim是专为在移动设备上使用而设计的设施管理软件。TCMAN GIM存在开放重定向漏洞，攻击者可利用该漏洞将用户重定至攻击者控制的页面并获取信息。
严重程度：中
CNVD编号：CNVD-2022-07493
CVE编号：CVE-2021-40852
GitLab资源管理错误漏洞（CNVD-2021-91188）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE/EE存在资源管理错误漏洞，攻击者可利用该漏洞使用格式错误的TIFF图像导致内存耗尽。
严重程度：中
CNVD编号：CNVD-2021-91188
CVE编号：CVE-2021-39912
WordPress插件Border Loading Bar跨站脚本漏洞（CNVD-2016-07114）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Border Loading Bar存在跨站脚本漏洞，允许攻击者利用该漏洞窃取基于cookie的身份验证凭证，在用户受影响浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-07114
Jenkins Failed Job Deactivator Plugin授权问题漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Failed Job Deactivator Plugin 1.2.1版本及之前版本存在授权问题漏洞，该漏洞源于未在多个视图和HTTP端点中执行权限检查，具有整体/读取权限的攻击者可利用该漏洞禁用作业。
严重程度：中
CNVD编号：CNVD-2022-53901
CVE编号：CVE-2022-34818
Foxit PDF Reader内存错误引用漏洞（CNVD-2023-07822）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader 12.0.1.12430版本存在内存错误引用漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-07822
CVE编号：CVE-2022-40129
YxtCMF最新版存在SQL注入漏洞
YxtCMF在线学习系统是一个以thinkphp+bootstrap为框架进行开发的网络学习平台系统。YxtCMF最新版存在SQL注入漏洞，攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-25142
珠海金山办公软件有限公司WPS校园版存在内存破坏漏洞（CNVD-2020-54836）
WPS校园版是针对在校师生设计，内嵌海量教育教学资源。珠海金山办公软件有限公司WPS校园版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-54836
GnuTLS ‘common.c’拒绝服务漏洞
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。GnuTLS中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05356
CVE编号：CVE-2015-6251
Quicken Deluxe 2018 for Mac信息泄露漏洞
Quicken Deluxe 2018 for Mac是美国Quicken公司的一套基于Mac平台的个人财务软件。Quicken Deluxe 2018 for Mac 5.2.2版本中的密码保护功能存在信息泄露漏洞，攻击者可通过发送特制的sqlite3请求利用该漏洞移除密码保护，无需知晓密码就可访问和修改数据。
严重程度：低
CNVD编号：CNVD-2019-04451
CVE编号：CVE-2018-3854
GNU Wget输入验证错误漏洞
GNU Wget是GNU计划开发（Gnu计划开发）的一套用于在网络上进行下载的自由软件，它支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。GNU Wget 1.21.1版本及之前版本存在输入验证错误漏洞，该漏洞源于未忽略重定向到不同来源时的Authorization。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36679
CVE编号：CVE-2021-31879
PHPWind se***.php文件存在密码重置漏洞
PHPWind是一款基于PHP的Web论坛程序。PHPWind se***.php文件存在密码重置漏洞。攻击者可利用漏洞重置任意密码。
严重程度：中
CNVD编号：CNVD-2019-36633
Apache Subversion拒绝服务漏洞（CNVD-2021-38781）
Apache Subversion是美国阿帕奇（Apache）基金会的一套开源的版本控制系统。该系统可兼容并发版本系统(CVS)。Apache Subversion存在拒绝服务漏洞，攻击者可利用该漏洞通过mod authz svn可以触发一个致命错误，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-38781
CVE编号：CVE-2020-17525
IBM i2 iBase代码问题漏洞
IBM i2 iBase是一款直观的情报数据管理应用,可帮助协作团队的分析人员在高度安全的工作组环境中捕获、控制和分析多个来源的数据。IBM i2 iBase 8.9.13版本存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。漏洞允许攻击者上传任意可执行文件，进而导致自定义代码执行。
严重程度：中
CNVD编号：CNVD-2020-60084
CVE编号：CVE-2020-4588
Adobe Reader及Acrobat内存错误引用漏洞（CNVD-2016-00268）
Adobe Reader是一款PDF文档阅读软件。Acrobat是PDF文档编辑软件。Adobe Reader及Acrobat处理PDF文档存在使用后使用漏洞，允许远程攻击者利用漏洞构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00268
CVE编号：CVE-2016-0941
Kaspersky Anti-Virus for Linux File Server反射型跨站脚本漏洞
Kaspersky Anti-Virus for Linux File Server旨在为在Linux操作系统下运行的文件服务器提供防病毒保护。Kaspersky Anti-Virus for Linux File Server存在反射型跨站脚本漏洞。允许攻击者利用漏洞在受影响站点的上下文中的信任用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-12572
CVE编号：CVE-2017-9813
Mitsubishi Electric GX Works2输入验证错误漏洞
Mitsubishi Electric GX Works2是日本三菱电机（Mitsubishi Electric）公司的一款可编程控制器。Mitsubishi Electric GX Works2存在输入验证错误漏洞，攻击者可利用该漏洞通过发送特制数据包对某些功能造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-00208
CVE编号：CVE-2023-5275
Cisco IOS XE同意令牌绕过漏洞（CNVD-2020-57581）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的持久性Telnet/Secure Shell (SSH) CLI存在同意令牌绕过漏洞。该漏洞源于在授权Shell访问中同意令牌的强制执行不足。攻击者可利用该漏洞获得shell访问权限并在底层操作系统上以root权限执行命令。
严重程度：高
CNVD编号：CNVD-2020-57581
CVE编号：CVE-2020-3404
CloudBees Jenkins jenkins-cloudformation-plugin Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。jenkins-cloudformation-plugin Plugin是使用在其中的一个用于创建、使用和删除AWS CloudFormation堆栈的插件。CloudBees Jenkins jenkins-cloudformation-plugin Plugin中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-36100
CVE编号：CVE-2019-1003061
TOTOLINK A3300R dhcpMtu参数命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R dhcpMtu参数存在命令注入漏洞，攻击者可利用该漏洞通过向/cgi-bin/cstecgi.cgi发送特制请求执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-18821
CVE编号：CVE-2026-31163
SpotDialup拒绝服务漏洞
SpotDialup是一款网络连接应用程序。SpotDialup存在拒绝服务漏洞，该漏洞源于程序未能对通过受影响设备所发送的请求中的字段进行充分地输入验证。远程攻击者可通过发送恶意的请求利用该漏洞造成流量处理终止，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-02584
Microsoft Defender for IoT远程代码执行漏洞（CNVD-2024-19329）
Microsoft Defender for IoT是一种适用于IoT/OT环境的资产发现、漏洞管理和威胁监控解决方案。Microsoft Defender for IoT存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-19329
CVE编号：CVE-2024-29053
SysAid授权问题漏洞
Sysaid Technologies SysAid是以色列SysAid Technologies（Sysaid Technologies）公司的一套IT服务管理解决方案。Sysaid API在21.3.60之前版本存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞在未能得到任何授权的情况下将请求发送到特定的api路径，可以从 LDAP服务器获取用户名。
严重程度：中
CNVD编号：CNVD-2021-101682
CVE编号：CVE-2021-36721
IBM PowerHA for AIX本地提权漏洞
IBM PowerHA for AIX是一套可使系统能够应付故障并减少应用程序停机时间的解决方案。IBM PowerHA for AIX存在本地提权漏洞，允许攻击者可利用该漏洞提升权限，获取root权限。
严重程度：中
CNVD编号：CNVD-2015-06372
HPE Intelligent Management Center (iMC)权限提升漏洞（CNVD-2020-58082）
HPE Intelligent Management Center是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3(E0705P07)之前版本存在operatoronlinelist_content权限提升漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-58082
CVE编号：CVE-2020-24630
Intel Processor Diagnostic Tool权限提升漏洞
Intel Processor Diagnostic Tool（IPDT）是美国英特尔（Intel）公司的一款处理器功能诊断工具。Intel IPDT 4.1.0.24版本中存在安全漏洞，该漏洞源于安装工具未能正确的为已安装文件设置权限。攻击者可利用该漏洞执行任意代码并提升权限。
严重程度：高
CNVD编号：CNVD-2018-15596
CVE编号：CVE-2018-3667
GNU Binutils '_bfd_vms_slurp_egsd'函数任意内存读取漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29及之前的版本中的BFD库的bfd/vms-alpha.c文件的'_bfd_vms_slurp_egsd'函数存在安全漏洞。远程攻击者可借助特制的vms alpha文件利用该漏洞读取任意内存。
严重程度：中
CNVD编号：CNVD-2017-20909
CVE编号：CVE-2017-12454
Epson Iprojection输入验证错误漏洞
Epson Iprojection是日本Epson公司的一个为移动设备提供无线投影功能的应用软件。Epson iProjection v2.30存在输入验证错误漏洞，该漏洞允许本地用户因为未能验证来自IOCtl 0x9C402406和IOCtl 0x9C40240A的输入值而导致拒绝服务。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-12101
CVE编号：CVE-2020-9453
Google Chrome V8拒绝服务漏洞（CNVD-2016-01957）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 49.0.2623.108之前版本，Google V8 4.9.385.33之前版本在实现中存在拒绝服务漏洞，远程攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01957
CVE编号：CVE-2016-3679
SAP ERP Dealer Portal权限提升漏洞
SAP ERP是德国思爱普（SAP）公司的一套基于客户/服务机结构和开放系统的、集成的企业资源计划系统。该系统支持自定义报表、标准化流程和自动执行业务流程等。SAP ERP的Dealer Portal中存在安全漏洞，该漏洞源于程序未能正确限制访问。远程攻击者可利用该漏洞获取敏感信息，提升权限。
严重程度：高
CNVD编号：CNVD-2015-00688
CVE编号：CVE-2015-1312
Google Android信息泄露漏洞（CNVD-2022-45920）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用此漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2022-45920
CVE编号：CVE-2021-39700
OpenSC缓冲区溢出漏洞（CNVD-2019-07204）
OpenSC是一款开源的智能卡工具和中间件。OpenSC 0.19.0-rc1之前版本中的libopensc/card-muscle.c文件的‘muscle_list_files’函数存在缓冲区溢出漏洞。攻击者可借助特制的智能卡利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-07204
CVE编号：CVE-2018-16391
metinfo 6.0.0版本存在XSS漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 6.0.0版本存在跨站脚本漏洞。该漏洞产生的原因是app/system/feedback/web/feedback.class.php未能正确处理输入数据。攻击者可通利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-05688
CVE编号：CVE-2018-7721
ZyXEL CloudCNM SecuManager硬编码密码漏洞
ZyXEL CloudCNM SecuManager是中国台湾合勤（ZyXEL）公司的一套网络管理软件。该软件支持集中控制、设备管理和智能监控等功能。ZyXEL CloudCNM SecuManager 3.1.0版本和3.1.1版本中存在安全漏洞，该漏洞源于程序存在硬编码的后门账户（账户：debian-sys-maint、密码：wbboEZ4BN3ssxAfM）。远程攻击者可利用该漏洞以debian-sys-maint的身份访问系统。
严重程度：高
CNVD编号：CNVD-2020-36762
CVE编号：CVE-2020-15322
Gigadevice GD32F103代码执行漏洞
Gigadevice GD32F103是一款兆易单片机设备。Gigadevice GD32F103安全保护存在代码执行漏洞，物理能访问的攻击者可利用该漏洞提交特殊的请求，重定向控制流并执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52332
CVE编号：CVE-2020-13465
Adobe Photoshop缓冲区溢出漏洞（CNVD-2020-17978）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-17978
CVE编号：CVE-2020-3775
fsa操作系统命令注入漏洞
fsa是一款文件系统审核软件包。fsa 0.5.1及之前版本中的lib/rep.js文件的‘execGitCommand()’函数的第一个参数存在操作系统命令注入漏洞。攻击者可利用该漏洞注入任意命令。
严重程度：中
CNVD编号：CNVD-2020-33771
CVE编号：CVE-2020-7615
snyk-broker信息泄露漏洞
snyk-broker是一款用于snyk.io和Git存储库之间访问的代理程序。snyk-broker 4.73.1之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-54145
CVE编号：CVE-2020-7654
Google Android存在未明漏洞（CNVD-2017-13232）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-13232
CVE编号：CVE-2015-9021
masqmail存在未明漏洞
masqmail是一款邮件服务器。masqmail 0.2.21版本至0.2.30版本中存在安全漏洞，该漏洞源于程序未能正确调用seteuid()，造成无法正确地移除账户的root权限，攻击者可利用该漏洞导致错误的特权下降。
严重程度：高
CNVD编号：CNVD-2020-00250
CVE编号：CVE-2011-3350
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium缓冲区溢出漏洞（CNVD-2020-28958）
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium都是美国IBM公司的产品。IBM i2 Analysts Notebook是一款数据可视化分析工具。该产品支持数据存储和数据分析等功能。IBM i2 Analysts Notebook Premium是IBM i2 Analysts Notebook的高级版本。IBM i2 Analysts Notebook 9.2.1版本和i2 Analysts Notebook Premium 9.2.1版本中存在安全漏洞。远程攻击者可利用该漏洞通过诱使用户打开特制文档执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-28958
CVE编号：CVE-2020-4288
Cisco Elastic Services Controller信息泄露漏洞（CNVD-2017-11575）
Cisco Elastic Services Controller是云及系统管理解决方案。Cisco Elastic Services Controllers在文件系统实现中存在安全漏洞，本地攻击者获取受影响系统的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-11575
CVE编号：CVE-2017-6696
Adobe After Effects越界读取漏洞（CNVD-2025-21167）
Adobe After Effects（简称AE）是Adobe公司于1993年推出的专业影视后期特效软件，支持Windows和MacOS双平台，主要用于影视特效、动态图形设计及视频合成。Adobe After Effects存在越界读取漏洞，攻击者可利用该漏洞导致内存暴露，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-21167
CVE编号：CVE-2021-44195
Linux kernel存在未明漏洞（CNVD-2022-06509）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于损坏的计时器树导致lib/timerqueue.c中的timerqueue_add函数中缺少任务唤醒。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-06509
CVE编号：CVE-2021-20317
Bento4 AP4_Processor::Process拒绝服务漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 v1.6.0-639版本存在拒绝服务漏洞，该漏洞源于在mp4encrypt二进制文件中的AP4_Processor::Process函数包含内存泄漏。攻击者可利用漏洞导致程序拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87392
CVE编号：CVE-2022-41419
Profanity XMPP Client用户模拟漏洞
XMPP是Extensible Messaging and Presence Protocol，一套开放的技术，即时通讯，多方聊天，语音和视频通话。Profanity XMPP Client存在用户模拟漏洞。攻击者可利用此漏洞模拟任意用户，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-01638
CVE编号：CVE-2017-5592
EBCMS存在文件上传漏洞
易贝网站管理系统（简称EBCMS）基于PHP+Mysql开发的是一套模块化的插件式网站管理系统。EBCMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-01333
Microsoft SharePoint欺骗漏洞（CNVD-2019-39024）
Microsoft SharePoint是一个基于浏览器的协作和文档管理平台。Microsoft SharePoint存在欺骗漏洞。攻击者可通过发送特制Web请求利用该漏洞进行跨站脚本攻击，从而可在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2019-39024
CVE编号：CVE-2019-0951
Dell PowerScale OneFS加密问题漏洞（CNVD-2024-16188）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在加密问题漏洞，该漏洞源于使用损坏的加密算法，未经身份验证的远程攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2024-16188
CVE编号：CVE-2024-25963
TP-Link TL-WR841N v13身份验证漏洞
TP-Link TL-WR841N v13是一款无线路由器设备。TP-Link TL-WR841N v13存在身份验证漏洞，可以向路由器发送HTTP请求的攻击者可以绕过该攻击Web界面的认证机制并因此执行任意动作。
严重程度：高
CNVD编号：CNVD-2018-12358
CVE编号：CVE-2018-12575
Google Android Mediaserver权限提升漏洞（CNVD-2017-06872）
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android Mediaserver存在安全漏洞，远程攻击者可利用漏洞构建恶意应用，执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2017-06872
CVE编号：CVE-2017-0596
iWebShop开源商城系统存在xss漏洞
iWebShop开源商城系统是一款基于PHP语言及MYSQL数据库开发的B2B2C单用户和多用户开源商城系统。系统分为前台、后台和商户。iWebShop开源商城系统存在xss漏洞，攻击者可利用该漏洞执行恶意JavaScript脚本。
严重程度：中
CNVD编号：CNVD-2019-00013
Siemens Software Center DLL劫持漏洞
Siemens Software Center允许下载、安装和激活购买的软件。Siemens Software Center存在DLL劫持漏洞，攻击者可利用该漏洞通过在DLL搜索路径上的一个目录中放置恶意DLL来以提升的特权执行代码。
严重程度：中
CNVD编号：CNVD-2023-62053
CVE编号：CVE-2021-41544
CloudBees Jenkins信息泄露漏洞（CNVD-2019-26388）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.185及之前版本和LTS 2.176.1及之前版本中使用的Stapler Web框架存在信息泄露漏洞。攻击者可利用该漏洞绕过权限检查并可能获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-26388
CVE编号：CVE-2019-10354
YzmCMS跨站脚本漏洞
YzmCMS是中国程序员袁志蒙开发的一套开源的CMS（内容管理系统）。YzmCMS中存在跨站脚本漏洞。远程攻击者可借助‘a’、‘c’或‘m’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04734
CVE编号：CVE-2018-7653
Adobe Flash Playe内存破坏漏洞（CNVD-2016-00004）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player存在内存破坏漏洞，允许远程攻击者利用该漏洞构建恶意SWF内容，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00004
CVE编号：CVE-2015-8460
超级CMS da***.ma***.php存在SQL注入漏洞
超级CMS内容管理系统为了解决网站优化问题而研发的一套产品，它是一款高效开源的内容管理系统，产品基于PHP+MYSQL架构，可运行在Windows、Linux、MacOSX、Solaris等各种平台上。超级CMS da***.ma***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00013
MatrixSSL存在拒绝服务漏洞漏洞
MatrixSSL是一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。MatrixSSL 3.8.4之前的版本&lsquo;pstm_exptmod&rsquo函数存在拒绝服务漏洞漏洞。远程攻击者利用该漏洞可发起拒绝服务攻击（无效释放和崩溃）。
严重程度：中
CNVD编号：CNVD-2017-00729
CVE编号：CVE-2016-6885
cPanel输入验证错误漏洞（CNVD-2019-36145）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 11.54.0.4之前版本中存在访问控制错误漏洞。攻击者可利用该漏洞读取文件。
严重程度：中
CNVD编号：CNVD-2019-36145
CVE编号：CVE-2016-10842
Silicon Graphics LibTIFF堆缓冲区溢出漏洞（CNVD-2017-07752）
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.7版本中的bmp2tiff存在堆缓冲区溢出漏洞，该漏洞源于程序为呢验证bitmap-information包头中的biWidth和biHeight是否与真实输入匹配。攻击者可利用该漏洞造成堆缓冲区越边界读取。
严重程度：高
CNVD编号：CNVD-2017-07752
CVE编号：CVE-2017-9117
Jenkins Sidebar Link插件跨站脚本漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Sidebar Link plugin是其中的一个用于在侧边栏生成超链接的插件。CloudBees Jenkins Sidebar Link插件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-10319
CVE编号：CVE-2017-1000088
SPCanywhere本地信息泄露漏洞
SPCanywhere是移动应用。可以通过手机远程访问Siemens SPC入侵报警系统。SPCanywhere存在本地信息泄露漏洞，允许攻击者利用漏洞获得敏感信息。
严重程度：低
CNVD编号：CNVD-2015-01535
CVE编号：CVE-2015-1598
WebsiteBaker 'modify.php'跨站脚本漏洞
WebsiteBaker是一款开源的PHP网站内容管理系统。WebsiteBaker 'modify.php'存在跨站脚本漏洞，因为应用程序未能正确过滤用户提供的输入。攻击者可能会利用此问题在受影响站点不知情用户的浏览器的上下文中执行任意脚本代码。可能窃取基于cookie的认证证书，并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2015-00439
CVE编号：CVE-2015-0553
Mattermost Server存在未明漏洞（CNVD-2020-35353）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在安全漏洞，攻击者可利用该漏洞创建可信的Oauth应用程序。
严重程度：中
CNVD编号：CNVD-2020-35353
CVE编号：CVE-2020-14460
IrfanView代码执行漏洞（CNVD-2024-48749）
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在代码执行漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2024-48749
CVE编号：CVE-2024-11522