CIRCL/Vulnerability-CNVD huggingface dataset:
Open-Xchange OX App Suite跨站脚本漏洞（CNVD-2019-36981）
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange OX App Suite 7.10.1版本和7.10.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36981
CVE编号：CVE-2019-14227
树洞外链系统存在跨站脚本漏洞
树洞外链系统是一款免费开源的PHP外链网盘系统，支持七牛、本地、远程三种储存方式，支持多用户系统。树洞外链系统在shudong\includes\save文件中存在跨站脚本漏洞，由于系统未能对变量ming参数进行严格过滤。攻击者可利用该漏洞植入跨站代码进行跨站攻击。
严重程度：中
CNVD编号：CNVD-2017-17444
帆软软件有限公司FineReport、FineBI及FineDataLink存在命令注入漏洞
FineReport是一款领先的企业级Web报表工具。FineBI是新一代自助式BI工具。FineDataLink是一款低代码/高时效的企业级一站式数据集成与治理平台产品。帆软软件有限公司FineReport、FineBI及FineDataLink存在命令注入漏洞，攻击者可利用漏洞在服务器上执行任意系统命令，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2025-30834
Dell Secure Connect Gateway相对路径遍历漏洞
Dell Secure Connect Gateway是戴尔公司推出的一款企业级安全连接网关设备，主要用于监控硬件状态、自动创建支持请求，并通过安全通信保障设备与戴尔后台服务的连接。Dell Secure Connect Gateway存在相对路径遍历漏洞，该漏洞源于内部收集下载REST API存在相对路径遍历，攻击者可利用该漏洞导致受限资源被访问。
严重程度：中
CNVD编号：CNVD-2025-27580
CVE编号：CVE-2025-46363
D-Link Dir-823-Pro命令注入漏洞
D-Link Dir-823-Pro是中国友讯（D-Link）公司的一款双频智能无线路由器。D-Link DIR-823-Pro 1.0.2存在命令注入漏洞，攻击者可利用该漏洞通过tomography_ping_address、tomography_ping_number、tomography_ping_size、tomography_ping_timeout 和 tomography_ping_ttl参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-15180
CVE编号：CVE-2021-46452
Google Chrome Omnibox URL欺骗漏洞（CNVD-2019-17497）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 75.0.3770.80之前版本中的Omnibox存在安全漏洞。攻击者可利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2019-17497
CVE编号：CVE-2019-5834
多款F5产品存在设计漏洞
F5 BIG-IP LTM等都是美国F5公司的产品。LTM是一款本地流量管理器；APM是一套提供安全统一访问关键业务应用和网络的解决方案。多款F5产品存在安全漏洞。攻击者可利用该漏洞造成Traffic Management Microkernel重启，并造成临时无法处理流量。
严重程度：中
CNVD编号：CNVD-2017-35150
CVE编号：CVE-2017-6141
Haxx curl堆缓冲区溢出漏洞
Haxx curl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具，该工具支持文件上传和下载，并包含一个用于程序开发的libcurl（客户端URL传输库）。Haxx curl 7.20.0版本至7.58.0版本中的RTSP+RTP处理代码存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或信息泄露。
严重程度：中
CNVD编号：CNVD-2018-07131
CVE编号：CVE-2018-1000122
iccDEV IccTagXml函数堆缓冲区溢出漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在堆缓冲区溢出漏洞，该漏洞源于IccTagXml()未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-07937
CVE编号：CVE-2026-21678
ZTE MU5250信息泄露漏洞
ZTE MU5250是一款中兴通讯推出的移动宽带设备，主要用于提供无线网络连接。ZTE MU5250存在信息泄露漏洞，该漏洞源于Web接口的权限控制不当，攻击者可利用该漏洞通过Web接口修改设备配置。
严重程度：中
CNVD编号：CNVD-2026-21268
CVE编号：CVE-2026-44408
SQLite拒绝服务漏洞（CNVD-2015-02748）
SQLite是美国软件开发者D.Richard Hipp所研发的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、可跨平台等特点。SQLite 3.8.9之前版本的printf.c文件中的‘sqlite3VXPrintf’函数存在安全漏洞，该漏洞源于程序执行floating-point转换时未能正确处理‘precision’和‘width’值。攻击者利用该漏洞可借助SELECT语句中特制的‘printf’函数调用造成拒绝服务（整数溢出和基于栈的缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2015-02748
CVE编号：CVE-2015-3416
vditor跨站脚本漏洞
vditor是一款浏览器端的Markdown 编辑器，支持所见即所得、即时渲染（类似 Typora）和分屏预览模式。vditor存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-08160
CVE编号：CVE-2021-4103
IBM Client Application Access权限提升漏洞（CNVD-2018-03867）
IBM Client Application Access和IBM Notes都是美国IBM公司的产品。IBM Client Application Access是一套用来访问本地应用程序的工具。Notes是一套协同办公软件。iNotes是一款基于IBM Notes的电子邮件客户端，支持通过浏览器访问电子邮件等。IBM Client Application Access中存在权限提升漏洞。攻击者可利用该漏洞执行恶意的代码。
严重程度：高
CNVD编号：CNVD-2018-03867
CVE编号：CVE-2017-1711
Wireshark存在未明漏洞（CNVD-2023-04533）
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 4.0.0至4.0.1版本和3.6.0至3.6.9版本存在安全漏洞，攻击者可利用该漏洞通过数据包注入或精心制作的捕获文件耗尽内存空间导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-04533
CVE编号：CVE-2022-4344
Microsoft Windows XML外部实体信息泄露漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft Windows存在XML外部实体信息泄露漏洞，攻击者可利用漏洞读取目标系统的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-03703
CVE编号：CVE-2017-0043
QSAN Storage Manager路径遍历漏洞（CNVD-2021-48976）
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。QSAN Storage Manager 3.3.1及更早版本中的FileStreaming存在路径遍历漏洞。攻击者可通过注入符号链接利用该漏洞访问任意文件。
严重程度：中
CNVD编号：CNVD-2021-48976
CVE编号：CVE-2021-32508
深圳市锟铻科技有限公司PHPOK存在文件上传漏洞（CNVD-2021-51871）
PHPOK是一款网站建设内容管理系统，实现定制化的开源免费建站cms系统。深圳市锟铻科技有限公司PHPOK存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-51871
Nextcloud Server权限验证漏洞
Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server是其中的一个服务器版。Nextcloud Server 14.0.0之前版本中存在权限验证漏洞，攻击者可利用该漏洞绕过密码防护，未授权访问共享文件。
严重程度：低
CNVD编号：CNVD-2019-18775
CVE编号：CVE-2018-16464
D-Link DIR-605L/DIR-618 formSetDDNS函数访问控制错误漏洞
D-Link DIR-605L和D-Link DIR-618都是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-618 2.02版本和DIR-605L 3.02版本存在访问控制错误漏洞，该漏洞源于文件/goform/formSetDDNS的访问控制不当，攻击者可利用该漏洞配置设备的DDNS服务。
严重程度：低
CNVD编号：CNVD-2025-11321
CVE编号：CVE-2025-2550
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-17017）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: DML子组件存在安全漏洞。远程授权攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-17017
CVE编号：CVE-2017-3643
Keycloak权限提升漏洞
Keycloak是一个面向现代应用和服务的开源身份和访问管理解决方案。Keycloak 12.0.0之前版本存在权限提升漏洞。仅具有查看配置文件角色的攻击者可利用该漏洞在新帐户控制台中管理资源，从而可越权访问和修改数据。
严重程度：中
CNVD编号：CNVD-2021-45282
CVE编号：CVE-2020-14389
Fortinet FortiManager和Fortinet FortiAnalyzer环境问题漏洞
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiAnalyzer是一套集中式网络安全报告解决方案。该产品主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。Fortinet FortiManager和Fortinet FortiAnalyzer存在环境问题漏洞，该漏洞源于在FortiManager和FortiAnalyzer GUI中未正确处理CRLF字符序列造成的，攻击者可利用该漏洞执行HTTP请求拆分攻击，从而可控制响应的剩余标头和正文。
严重程度：中
CNVD编号：CNVD-2022-58486
CVE编号：CVE-2021-32598
XnView存在内存破坏漏洞（CNVD-2021-23513）
XnView作为一款图片浏览器，具有图片浏览、屏幕捕捉、幻灯片、批处理转换等功能。XnView存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23513
IBM Tivoli Monitoring代码执行漏洞
IBM Tivoli Monitoring（ITM）是美国IBM公司的一套系统监控软件。该软件支持检测系统瓶颈和潜在的问题、对基本系统资源进行性能监控、自动从危急情况中恢复等。IBM ITM 6.2.3版本至6.2.3 Fix Pack 5版本和6.3.0版本至6.3.0 Fix Pack 7版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-07876
CVE编号：CVE-2017-1789
Cybozu Garoon Message跨站脚本漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon中的Message存在跨站脚本漏洞。攻击者可利用该漏洞在登录用户的Web浏览器上执行任意脚本。
严重程度：低
CNVD编号：CNVD-2021-59727
CVE编号：CVE-2021-20766
Microsoft Windows Installer权限提升漏洞
Microsoft Windows Installer是美国微软（Microsoft）公司的一款Windows应用程序的安装和配置服务。Microsoft Windows Installer中存在权限提升漏洞，该漏洞源于程序未能正确的过滤输入。本地攻击者可利用该漏洞以提升的系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07323
CVE编号：CVE-2018-0868
Samsung Smartcam远程命令执行漏洞
Samsung Smartcam是三星的智能网络摄像头。Samsung Smartcam存在远程命令执行漏洞。由于iWatch固件升级文件名清除不当，远程攻击者利用漏洞通过构造特殊请求注入命令，可获取设备root访问权限远程执行命令。
严重程度：高
CNVD编号：CNVD-2017-00476
深圳市吉祥腾达科技有限公司AC11存在拒绝服务漏洞（CNVD-2021-35781）
腾达AC11是一款无线路由器，使用RTOS操作系统。深圳市吉祥腾达科技有限公司AC11存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-35781
Cisco Web Security Appliance AsyncOS静态密码保存漏洞
Cisco Web Security Appliance是美国思科（Cisco）公司的一套Web安全设备。Cisco Web Security Appliance AsyncOS含有默认的静态密码，允许远程攻击者利用漏洞利用该账户未授权访问。
严重程度：中
CNVD编号：CNVD-2017-26109
CVE编号：CVE-2017-6750
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15507）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.1和5.1.0版本存在安全漏洞，该漏洞源于解析矢量图像时存在栈溢出风险，攻击者可利用该漏洞可能影响文件预览功能。
严重程度：低
CNVD编号：CNVD-2025-15507
CVE编号：CVE-2025-53172
WAGO PFC100资源管理错误漏洞
WAGO PFC100是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC100资存在源管理错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-17496
CVE编号：CVE-2019-5149
Rpcbind 'rpcb_svc_com.c'远程内存破坏漏洞
Rpcbind是一个将RPC程序号转换为通用地址的服务。Rpcbind 0.2.1及之前版本的rpcb_svc_com.c文件中的xprt_set_caller存在内存破坏漏洞。远程攻击者可通过发送特制的数据包利用该漏洞造成拒绝服务（守护进程崩溃）。
严重程度：中
CNVD编号：CNVD-2016-11743
CVE编号：CVE-2015-7236
北京中科网威信息技术有限公司下一代防火墙控制系统存在弱口令漏洞
北京中科网威信息技术有限公司前身是中科院1996年成立的”网威安全工作室”，是我国较早从事自主可控网络安全产品及技术研发的企业。北京中科网威信息技术有限公司下一代防火墙控制系统存在弱口令漏洞。攻击者可利用弱密码登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40192
Dell Power Manager授权问题漏洞
Dell Power Manager是美国戴尔（Dell）公司的一款应用程序，用于配置电池维护方式，从而更大限度地提高系统的电池续航时间。Dell Power Manager 3.15.0版本及之前版本存在授权问题漏洞，该漏洞源于含有不正确的权限分配，低权限攻击者可利用该漏洞进行代码执行和权限提升。
严重程度：中
CNVD编号：CNVD-2024-37418
CVE编号：CVE-2024-39576
Nitro Software NitroPDF资源管理错误漏洞（CNVD-2019-34907）
Nitro Software NitroPDF是美国Nitro Software公司的一款用于查看和编辑PDF文件的软件。Nitro Software NitroPDF存在资源管理错误漏洞。攻击者可通过特制PDF利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-34907
CVE编号：CVE-2019-5047
Wireshark EAP解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。EAP是其中的一个EAP（扩展认证协议）解析器。Wireshark 3.2.0版本至3.2.1版本、3.0.0版本至3.0.8版本和2.6.0版本至2.6.14版本中的EAP解析器存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成Wireshark崩溃。
严重程度：高
CNVD编号：CNVD-2020-14747
CVE编号：CVE-2020-9428
Google Chrome Skia内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome106.0.5249.119之前版本存在内存错误引用漏洞。该漏洞源于Skia使用后释放，远程攻击者可利用漏洞通过构建的HTML页面利用堆损坏发起攻击。
严重程度：高
CNVD编号：CNVD-2022-87931
CVE编号：CVE-2022-3445
WordPress代码执行漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.9.7版本中存在安全漏洞，该漏洞源于程序未能检测通过admin区域上传的插件是否为ZIP文件。攻击者可利用该漏洞上传并执行PHP文件。
严重程度：高
CNVD编号：CNVD-2020-29849
CVE编号：CVE-2018-14028
Drupal Tracking Code模块跨站请求伪造漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Tracking Code是其中的一个代码跟踪模块。Drupal Tracking Code模块中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2015-01518
CVE编号：CVE-2015-4362
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23432）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23432
Wedding Management System SQL注入漏洞（CNVD-2022-54285）
Wedding Management System是John Paul Lim Gabule个人开发者的一款婚礼策划管理系统。Wedding Management System v1.0版本存在SQL注入漏洞，该漏洞源于/Wedding-Management/admin/client_manage_account_details.php?booking_id=31＆user_id页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-54285
CVE编号：CVE-2022-30834
OpenVPN Access Server存在未明漏洞
OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络（VPN）加密通道的软件包，它使用OpenSSL库来加密数据与控制信息。OpenVPN Access Server是OpenVPN的商业收费版本。OpenVPN Access Server 2.8.1之前的2.8.x版本中存在安全漏洞。攻击者可利用该漏洞绕过LDAP身份验证。
严重程度：高
CNVD编号：CNVD-2020-14267
CVE编号：CVE-2020-8953
Juniper SSG Series设备ScreenOS跨站脚本漏洞（CNVD-2017-23958）
Juniper SSG Series是美国瞻博网络（Juniper Networks）公司的一系列防火墙设备。ScreenOS是其中的一套操作系统。Juniper SSG Series设备上的ScreenOS中Firewall+VPN存在跨站脚本漏洞。远程攻击者可利用该漏洞向其他用户（包括管理员）的管理会话中注入HTML/JavaScript内容，以管理员权限执行命令。
严重程度：低
CNVD编号：CNVD-2017-23958
CVE编号：CVE-2017-2339
Swftools越界写入漏洞（CNVD-2022-62213）
Swftools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。Swftools 2020-12-22及其之前版本存在越界写入漏洞，该漏洞源于位于swftext.c中的函数swf_FontExtract_DefineTextCallback()中存在堆缓冲区溢出。攻击者可利用该漏洞可以实现代码执行。
严重程度：中
CNVD编号：CNVD-2022-62213
CVE编号：CVE-2021-42199
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04357）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04357
CVE编号：CVE-2020-2617
Apache OFBiz服务器端请求伪造漏洞
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz存在服务器端请求伪造漏洞，攻击者可利用该漏洞通过发送特制请求进行SSRF攻击，读取任意文件属性。
严重程度：高
CNVD编号：CNVD-2024-01012
CVE编号：CVE-2023-50968
先启幼儿园管理系统存在任意重装漏洞
先启幼儿园管理系统是一款功能专业、操作简单的幼儿园在线管理系统，支持智能手机APP和电脑端数据实时同步。先启幼儿园管理系统存在任意重装漏洞，攻击者可以利用漏洞对网站进行任意重装。
严重程度：中
CNVD编号：CNVD-2020-22712
金鹊门业企业管理软件存在多处SQL注入漏洞
金鹊门业企业管理软件是一款综合性管理系统，为木门厂商的生产销售，客户的购买提供服务。金鹊门业企业管理软件存在多处SQL注入漏洞，攻击者可以通过该漏洞获取数据库信息，造成敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2016-12152
中环CMS3.0存在后门漏洞
中环CMS是由中环工作室制作的cms系统，本CMS采用UTF-8编码编写。中环CMS3.0存在后门漏洞，攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-37703
Adobe Substance 3D Painter堆缓冲区溢出漏洞（CNVD-2025-00199）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00199
CVE编号：CVE-2024-47431
云优CMS企业网站管理系统存在多个漏洞
云优CMS企业网站管理系统是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。云优CMS企业网站管理系统存在文件上传和反射型跨站脚本漏洞。该漏洞是由于系统未对传入的URL进行过滤，允许攻击者利用漏洞上传webshell，获得服务器权限；通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：高
CNVD编号：CNVD-2017-37556
Oracle MySQL输入验证错误漏洞（CNVD-2022-31848）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL存在输入验证错误漏洞，该漏洞允许高权限攻击者访问连接到执行MySQL Cluster的硬件的物理通信段来破坏 MySQL Cluster，成功的攻击需要来自攻击者以外的人的人机交互。攻击者可利用该漏洞导致MySQL Cluster被接管。
严重程度：中
CNVD编号：CNVD-2022-31848
CVE编号：CVE-2022-21489
Microsoft Windows Graphics Device Interface远程代码执行漏洞（CNVD-2020-34941）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI中处理内存对象的方法存在远程代码执行漏洞。攻击者可利用该漏洞控制受影响的设备。
严重程度：高
CNVD编号：CNVD-2020-34941
CVE编号：CVE-2020-0964
Adobe Substance 3D Stager缓冲区溢出漏洞（CNVD-2023-41868）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager 2.0.1及之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41868
CVE编号：CVE-2023-26386
Oracle MySQL Server存在未明漏洞（CNVD-2015-00625）
MySQL是一款开源关系型数据库管理系统。Oracle MySQL的Server : DDL子件存在安全漏洞，允许远程攻击者利用漏洞影响系统的可用性。
严重程度：中
CNVD编号：CNVD-2015-00625
CVE编号：CVE-2015-0391
D-link Central WifiManager Ra***.php页面存在SQL注入漏洞
D-Link Central WiFiManager是D-Link集中化无线管理软件。D-link Central WifiManager Ra***.php页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26220
Tenda FH1205堆栈缓冲区溢出漏洞（CNVD-2025-21466）
Tenda FH1205是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1205存在堆栈缓冲区溢出漏洞，该漏洞源于fromDhcpListClient方法的list1参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-21466
CVE编号：CVE-2024-30629
Microsoft Office信息泄露漏洞（CNVD-2019-16179）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Word 是Office套件中的一款文字处理软件。Microsoft Office存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16179
CVE编号：CVE-2019-0560
WordPress FV Flowplayer Video Player插件跨站脚本漏洞（CNVD-2019-27687）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。FV Flowplayer Video Player是使用在其中的一个视频播放器插件。WordPress FV Flowplayer Video Player插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27687
CVE编号：CVE-2019-14799
IBM Security Guardium Data Encryption (GDE)跨站脚本漏洞
IBM Security Guardium Data Encryption (GDE)提供了一组模块化的加密解决方案，可帮助安全团队有效地实现整个组织的静态数据安全性。IBM Security Guardium Data Encryption (GDE) 3.0.0.2存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，更改预期功能，导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2020-49940
CVE编号：CVE-2019-4691
HPE Intelligent Management Center (iMC) reportpage索引表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC)7.3之前版本存在安全漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-58759
CVE编号：CVE-2020-7187
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-24904）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-24904
CVE编号：CVE-2026-48297
NEC Aterm HC100RC缓冲区溢出漏洞（CNVD-2019-01316）
NEC Aterm HC100RC是日本电气（NEC）公司的一款网络摄像机。使用1.0.1及之前版本固件的NEC Aterm HC100RC中存在缓冲区溢出漏洞，攻击者可借助‘date’、‘time’和‘offset’参数利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-01316
CVE编号：CVE-2018-0641
Oracle Sun Systems Products Sun ZFS Storage Appliance Kit组件未授权访问漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Sun ZFS Storage Appliance Kit（AK）是其中的一个ZFS存储设备套件。Oracle Sun Systems Products Suite的Sun ZFS Storage AK组件AK 2013版本中的Core Services子组件存在未授权访问漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-10102
CVE编号：CVE-2016-5486
Automated Voting System update_user.php文件SQL注入漏洞
Automated Voting System是一个自动投票系统。Automated Voting System存在SQL注入漏洞，该漏洞源于文件/admin/update_user.php中参数Password缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-25715
CVE编号：CVE-2025-11668
EspoCRM跨站脚本漏洞（ CNVD-2019-24799）
EspoCRM是一套开源的基于Web的客户关系管理系统（CRM）。该系统提供销售自动化、社区和客户支持等功能。EspoCRM 5.6.6之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-24799
CVE编号：CVE-2019-14331
Snom IP Phones存在多个漏洞
Snom IP Phones是一个IP电话系统。Snom IP Phones存在多个跨站脚本漏洞、HTML注入漏洞、目录遍历漏洞、命令执行漏洞、验证绕过漏洞、多个跨站请求伪造漏洞、权限提升漏洞、信息泄露漏洞。远程攻击者利用此漏洞获取敏感信息，执行任意代码，提升权限等。
严重程度：高
CNVD编号：CNVD-2015-00372
Polycom SoundStation IP、VVX和RealPresence Trio UCS信息泄露漏洞
Polycom SoundStation IP、VVX和RealPresence Trio都是美国宝利通（Polycom）公司的产品。Polycom SoundStation IP是一款IP电话；VVX是是一款可视会议电话；RealPresence Trio是一款智能多媒体设备。Polycom SoundStation IP、VVX和RealPresence Trio中的UCS存在信息泄露漏洞。攻击者可利用该漏洞读取部分电话内存（包含：管理员密码或其他敏感信息）。
严重程度：中
CNVD编号：CNVD-2017-30594
CVE编号：CVE-2017-12857
McAfee Active Response提权漏洞
McAfee Active Response（MAR）是美国迈克菲（McAfee）公司的一款用于安全威胁的端点检测和响应工具。该产品支持威胁数据快速访问、威胁警报和集中管理等功能。基于Linux平台的McAfee MAR 2.4.3 Hotfix 1之前版本中存在提权漏洞。攻击者可借助恶意脚本或程序利用该漏洞运行无权使用的功能。
严重程度：中
CNVD编号：CNVD-2020-35074
CVE编号：CVE-2020-7290
ViaBTC Exchange Server整数溢出漏洞（CNVD-2018-20070）
ViaBTC Exchange Server是一款专用于加密货币交易的后端引擎。ViaBTC Exchange Server 2018-08-21之前版本中的network/nw_buf.c文件存在整数溢出漏洞。攻击者可利用该漏洞造成内存损坏。
严重程度：中
CNVD编号：CNVD-2018-20070
CVE编号：CVE-2018-17569
Google kCTF访问控制错误漏洞
Google kCTF是美国谷歌（Google）公司的一个基于 Kubernetes 的CTF竞赛基础设施。Google kCTF v1.6.0之前版本存在访问控制错误漏洞，该漏洞源于kctf集群存在不当的访问控制，攻击者可利用该漏洞破坏kctf的ip源范围设置。
严重程度：中
CNVD编号：CNVD-2022-55686
CVE编号：CVE-2022-31055
Discourse存在未明漏洞（CNVD-2021-100591）
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在安全漏洞，攻击者可利用该漏洞将他们的反应添加到帖子中。
严重程度：中
CNVD编号：CNVD-2021-100591
CVE编号：CVE-2021-41140
Google Chrome Omnibox内容欺骗漏洞
Google Chrome for Linux、Windows、Mac和Android是美国谷歌（Google）公司开发的一款基于Linux、Windows、Mac和Android平台的Web浏览器。Web Payments是其中的一个网络支付接口。基于Mac、Windows、Linux和Android平台的Google Chrome中的Web Payments存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞伪造Omnibox的内容。
严重程度：中
CNVD编号：CNVD-2017-33591
CVE编号：CVE-2017-5110
Cisco IOS XE New Generation Wireless Controller跨站请求伪造漏洞
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE New Generation Wireless Controller中的Web管理界面存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-36650
CVE编号：CVE-2019-12624
Microsoft Office内存破坏漏洞（CNVD-2018-02190）
Microsoft Office 2003等都是美国微软（Microsoft）公司开发的一款办公软件套件产品。Equation Editor是其中的一个公式编辑器。Microsoft Office中的Equation Editor存在内存破坏漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助含有受影响Microsoft Office或Microsoft WordPad的特制文件利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-02190
CVE编号：CVE-2018-0845
WP Statistics跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Statistics plugin是使用在其中的一个网站信息统计插件。Wordpress WP Statistics插件12.6.5及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-16606
CVE编号：CVE-2019-12566
Google Android System信息泄露漏洞（CNVD-2020-17108）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10.0版本中的System存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-17108
CVE编号：CVE-2020-0029
Microweber跨站脚本漏洞（CNVD-2022-15527）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。GitHub 存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2022-15527
CVE编号：CVE-2022-0723
Installer of PDF Digital Signature插件不安全加载动态链接库漏洞
PDF Digital Signature Plugin是一款PDF文档数字签名插件，它能够为PDF文档添加并编辑不同的数字签名。Installer是它的安装程序。PDF Digital Signature插件中的安装程序存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22087
CVE编号：CVE-2017-2233
CUPS本地化字符串权限提升漏洞
CUPS是一款通用Unix打印系统,是Unix环境下的跨平台打印解决方案,基于Internet打印协议,提供大多数PostScript和raster打印机服务。CUPS存在安全漏洞，允许远程用户发送特殊的本地化字符串，可使'admin/conf'和'admin'访问控制列表失败，获得对系统的控制。
严重程度：中
CNVD编号：CNVD-2015-03795
CVE编号：CVE-2015-1158
Autodesk AutoCAD越界读取漏洞（CNVD-2024-33006）
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2024.1.4版本存在越界读取漏洞，该漏洞源于X_B和X_T在pskernel.DLL解析时对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致崩溃、读取敏感数据或在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33006
CVE编号：CVE-2024-37005
F5 BIG-IP Application Security Manager JSON内容处理ASM过滤绕过漏洞
F5 BIG-IP是应用交换机。F5 BIG-IP应用程序安全管理器(ASM) JSON解析器未能正确过滤URL编码的内容，允许远程攻击者利用漏洞绕过安全过滤器。
严重程度：中
CNVD编号：CNVD-2015-03056
多款Barracuda产品远程命令执行漏洞
Barracuda Web Application Firewall和Load Balancer ADC都是美国梭子鱼（Barracuda Networks）公司的产品。前者是一款Web应用防火墙，后者是一款应用交付控制器。该控制器提供对入侵和攻击事件的防护功能，并同时优化应用负载和提供强大的性能支持。Barracuda Web App Firewall和Load Balancer ADC中存在远程命令执行漏洞。允许攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07153
TOTOLINK N200RE setDiagnosisCfg函数命令注入漏洞
TOTOLINK N200RE是一款面向小型办公室或家庭（SOHO）环境的无线宽带路由器。TOTOLINK N200RE存在命令注入漏洞，该漏洞源于对/cgi-bin/cstecgi.cgi页面的setDiagnosisCfg函数的ip参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-00121
CVE编号：CVE-2024-0298
Apple macOS Sequoia存在未明漏洞（CNVD-2025-18404）
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia存在安全漏洞，该漏洞源于权限限制不足，攻击者可利用该漏洞导致恶意应用获取root权限。
严重程度：高
CNVD编号：CNVD-2025-18404
CVE编号：CVE-2025-43188
CloudBees Jenkins VMware Lab Manager Slaves插件跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。VMware Lab Manager Slaves Plugin是使用在其中的一个用于控制在VMware Lab Manager上托管的虚拟机的插件。CloudBees Jenkins VMware Lab Manager Slaves Plugin中存在跨站请求伪造漏洞，该漏洞源于WEB应用未能充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-10422
CVE编号：CVE-2019-1003078
Vim资源管理错误漏洞（CNVD-2022-68078）
Vim是一款跨平台的文本编辑器。Vim 9.0.0490之前版本存在资源管理错误漏洞，该漏洞源于存在内存释放后重用问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68078
CVE编号：CVE-2022-3235
Adobe Flash Player内存破坏漏洞（CNVD-2016-02095）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02095
CVE编号：CVE-2016-1032
DCMTK拒绝服务漏洞
DCMTK是一个实现大部分DICOM标准的库和应用程序的集合。用于检查、构建和转换DICOM图像文件、处理离线媒体、通过网络连接发送和接收图像的软件，以及演示图像存储和工作列表服务器。DCMTK 3.6.6版本及之前版本存在拒绝服务漏洞，该漏洞源于未能正确处理可用内存。攻击者可利用该漏洞发起DoS攻击。
严重程度：中
CNVD编号：CNVD-2022-60681
CVE编号：CVE-2021-41690
Drupal Mover模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Mover是其中的一个用于在Drupal站点之间提供内容移动的模块。Drupal Mover模块中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-01526
CVE编号：CVE-2015-4366
Oracle Java SE和Oracle GraalVM Enterprise Edition拒绝服务漏洞（CNVD-2021-81803）
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle GraalVM Enterprise Edition是一个基于Oracle的企业级Java SE的多语言虚拟机。Oracle Java SE和Oracle GraalVM Enterprise Edition的Hotspot组件存在拒绝服务漏洞，攻击者可利用该漏洞导致Java SE，Oracle GraalVM Enterprise Edition的部分拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-81803
CVE编号：CVE-2021-35588
SuiteCRM CSV注入漏洞
SuiteCRM是一款免费开源客户关系管理应用程序。SuiteCRM 7.11.13及更早版本存在CSV注入漏洞。攻击者可通过Accounts、Contacts、Opportunities及Leads模块中的registration字段利用该漏洞进行CSV注入攻击。
严重程度：中
CNVD编号：CNVD-2020-66582
CVE编号：CVE-2020-15301
Moxa SoftCMS Live Viewer SQL注入漏洞
Moxa SoftCMS Live Viewer是一款为工业自动化系统设计的视频监控软件。Moxa SoftCMS Live Viewer 1.6及之前版本中存在SQL注入漏洞，攻击者利用漏洞无需知道用户的密码即可访问SoftCMS。
严重程度：高
CNVD编号：CNVD-2017-24361
CVE编号：CVE-2017-50137
Adobe Bridge缓冲区溢出漏洞（CNVD-2022-64965）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在缓冲区溢出漏洞，该漏洞源于受到越界写入漏洞的影响，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-64965
CVE编号：CVE-2022-35702
TOTOLINK LR1200GB setParentalRules函数堆栈缓冲区溢出漏洞
TOTOLINK LR1200GB是一款由中国吉翁电子（TOTOLINK）公司推出的无线双频4GLTE路由器，支持2.4GHz和5GHz双频段网络，主要用于提供移动宽带连接和Wi-Fi覆盖。TOTOLINK LR1200GB存在堆栈缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件的setParentalRules函数的sTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30277
CVE编号：CVE-2024-0574
NETGEAR R6200v2命令注入漏洞
NETGEAR R6200v2是美国网件（NETGEAR）推出的双频千兆无线路由器，符合IEEE 802.11ac标准。NETGEAR R6200v2存在命令注入漏洞，该漏洞源于允许远程身份验证的攻击者修改易受攻击参数中的值。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20504
CVE编号：CVE-2022-30079
Tenda AC9 add_white_node函数缓冲区溢出漏洞
Tenda AC9是深圳市吉祥腾达科技有限公司于2016年推出的双频无线路由器。Tenda AC9存在缓冲区溢出漏洞，该漏洞源于add_white_node函数，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20282
CVE编号：CVE-2024-25746
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10000404）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-100004
CVE编号：CVE-2023-48572
Open5GS存在未明漏洞（CNVD-2025-18568）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞通过组件AMF中函数ngap_build_downlink_nas_transport导致可达断言。
严重程度：高
CNVD编号：CNVD-2025-18568
CVE编号：CVE-2025-8804
ZZCMS建站系统存在越权漏洞
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS建站系统存在越权漏洞，攻击者可利用该漏洞获取其他用户敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30122
libdwarf ‘ELF’文件远程拒绝服务漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf ‘ELF’文件处理存在漏洞，允许远程攻击者可利用该漏洞提交特殊文件，进行拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00333
CVE编号：CVE-2015-8750
MantisBT admin/install.php文件跨站脚本漏洞
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 2.5.2之前的2.x版本和1.3.12之前的版本中的admin/install.php文件存在跨站脚本漏洞，该漏洞源于在输出之前，程序未能正确的过滤变量。远程攻击者可利用该漏洞注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-27726
CVE编号：CVE-2017-12061
Google Android权限提升漏洞（CNVD-2024-45228）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于styles.xml的wifi_item_edit_content中缺少对FRP状态的检查造成的。攻击者可利用此漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2024-45228
CVE编号：CVE-2024-40650
智能垃圾分类管理系统存在SQL注入漏洞
铜陵市金时代科技有限责任公司是一家结合物联网、信息技术的垃圾分类处理的企业。智能垃圾分类管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-29073
Oracle Java SE和Jrockit JCE子组存在未明漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE和Jrockit的JCE子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-02592
CVE编号：CVE-2015-0478
Microsoft Edge脚本引擎信息泄露漏洞（CNVD-2018-00532）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。scripting engine是其中的一个JavaScript引擎。Microsoft Windows中的Edge脚本引擎存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-00532
CVE编号：CVE-2018-0780