CIRCL/Vulnerability-CNVD huggingface dataset:
Foxit Reader和PhantomPDF输入验证漏洞（CNVD-2019-08301）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.3.0.10826及之前版本和PhantomPDF 9.3.0.10826及之前版本中对PDF文件的处理过程存在输入验证漏洞，该漏洞源于程序未能验证用户提交的输入。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2019-08301
CVE编号：CVE-2019-6729
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2022-59684）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-59684
CVE编号：CVE-2022-24452
LiteSpeed Web Server HTTP头注入漏洞
LiteSpeed Web Server是一款适用于Mac操作系统的软件。LiteSpeed Web Server存在HTTP头注入漏洞，允许攻击者利用漏洞进行注入攻击。
严重程度：中
CNVD编号：CNVD-2016-02942
Mozilla Firefox on Android信息泄露漏洞
Mozilla Firefox是一款流行的开源WEB浏览器。安卓下的Mozilla Firefox可通过URL字符串把敏感信息记录到Android logcat，本地攻击者可利用READ_LOGS权限访问敏感信息。
严重程度：低
CNVD编号：CNVD-2015-03184
CVE编号：CVE-2015-2714
IBM Tivoli Storage Manager FastBack任意命令执行漏洞（CNVD-2015-04165）
IBM Tivoli Storage Manager FastBack是一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.12之前的6.1版本存在任意命令执行漏洞，允许远程攻击者通过未明向量执行具有系统权限的任意命令。
严重程度：高
CNVD编号：CNVD-2015-04165
CVE编号：CVE-2015-1949
英威腾VT Designer存在空指针解引用漏洞（CNVD-2021-24483）
VT Designer是深圳深圳市英威腾电气股份有限公司针对VK/VT系列触摸屏开发的画面编辑软件。英威腾VT Designer存在空指针解引用漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-24483
D-Link DCS-1130和D-Link DCS-1100缓冲区溢出漏洞
D-Link DCS-1100和D-Link DCS-1130都是中国台湾友讯（D-Link）公司的一款网络摄像机。D-Link DCS-1100和DCS-1130中的Web Cgi存在缓冲区溢出漏洞。攻击者可通过攻击orthrus守护进程利用该漏洞完全控制设备，查看摄像头所拍摄的图像。
严重程度：高
CNVD编号：CNVD-2019-23332
CVE编号：CVE-2017-8414
Google Chrome IDN欺骗漏洞（CNVD-2019-32017）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞伪造IDN。
严重程度：中
CNVD编号：CNVD-2019-32017
CVE编号：CVE-2019-13674
Oracle Database Server Application Express组件存在未明漏洞（CNVD-2016-05186）
Oracle Database Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。Oracle Database Server 5.0.4之前版本中，Application Express组件存在安全漏洞，远程用户利用此漏洞可影响可用性。
严重程度：中
CNVD编号：CNVD-2016-05186
CVE编号：CVE-2016-3467
Tenda AC9存在缓冲区溢出漏洞
Tenda AC9是一款无线路由器产品。Tenda AC9存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-10318
Huawei HarmonyOS和EMUI内存管理漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在内存管理漏洞，该漏洞源于Gralloc模块存在内存管理漏洞。攻击者可利用该漏洞影响服务可用性。
严重程度：中
CNVD编号：CNVD-2025-27549
CVE编号：CVE-2024-36503
多款Adobe产品越界读取漏洞（CNVD-2022-43207）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界读取漏洞，攻击者可利用此漏洞绕过ASLR等缓解措施。
严重程度：中
CNVD编号：CNVD-2022-43207
CVE编号：CVE-2022-28246
Cisco SD-WAN vEdge缓冲区溢出漏洞
Cisco SD-WAN vEdge是美国思科（Cisco）公司的是一款路由器。该设备可为思科SD-WAN解决方案提供基本WAN，安全性和多云功能。Cisco SD-WAN vEdge存在缓冲区溢出漏洞，攻击者可通过发送恶意流量利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2021-37682
CVE编号：CVE-2021-1509
Hospital Management System edit-doctor.php文件SQL注入漏洞
Hospital Management System是一套基于PHP和MySQL的医院管理系统。Hospital Management System存在SQL注入漏洞，该漏洞源于文件/admin/edit-doctor.php中参数docfees缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-20506
CVE编号：CVE-2025-8955
Google Android kernel ION子系统权限提升漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在kernel ION实现上存在安全漏洞，允许远程攻击者利用漏洞提交特殊的应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-05700
CVE编号：CVE-2017-0564
sodiumoxide存在未明漏洞
sodiumoxide是一款用于网络通信的新型加密库。sodiumoxide 0.0.13及之前的版本中的'scalarmult()'函数存在未明漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-37818
CVE编号：CVE-2017-1000168
Marvell QConvergeConsole远程代码执行漏洞（CNVD-2020-46344）
Marvell QConvergeConsole（QCC）是美国美满科技（Marvell）公司的一款跨数据中心的统一适配器管理软件。该软件主要用于以太网和光纤通道适配器管理等。Marvell QConvergeConsole中的GWTTestServiceImpl类的saveAsText方法存在远程代码执行漏洞。该漏洞源于在将用户提供的路径用于文件操作之前缺少对路径的适当验证。攻击者可利用该漏洞在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-46344
CVE编号：CVE-2020-15643
WordPress Gutenberg Template Library&Redux Framework访问控制错误漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Gutenberg Template Library&Redux Framework plugin在4.2.11及之前版本存在安全漏洞，该漏洞源于在REST路由下注册的REST API端点中使用了错误的授权检查，攻击者可以从WordPress存储库安装任意插件并编辑任意帖子。
严重程度：中
CNVD编号：CNVD-2021-70742
CVE编号：CVE-2021-38312
Android on Nexus Qualcomm组件整数溢出漏洞（CNVD-2016-06241）
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5和7 (2013)设备中的Android 2016-08-05之前版本中使用的Qualcomm组件中的drivers/char/diag/diag_dci.c文件存在整数溢出漏洞，攻击者可借助特制的应用程序，利用该漏洞获取权限或敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06241
CVE编号：CVE-2014-9883
OpenClaw操作系统命令注入漏洞（CNVD-2026-16050）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在操作系统命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-16050
CVE编号：CVE-2026-22179
Apple macOS Tahoe存在未明漏洞
Apple macOS Tahoe是苹果公司于2025年6月10日发布的macOS操作系统第26个主要版本，采用全新的“液态玻璃”（Liquid Glass）视觉设计，显著优化了界面美观性、功能集成性和跨设备协同能力，并成为支持英特尔芯片Mac的最后一个系统更新。Apple macOS Tahoe存在安全漏洞，攻击者可利用该漏洞突破沙箱限制。
严重程度：高
CNVD编号：CNVD-2025-22383
CVE编号：CVE-2025-43204
Intel CIP代码问题漏洞
Intel CIP是英特尔推出的一项可选计划，旨在通过收集用户计算机的性能数据来改进产品。Intel CIP存在代码问题漏洞，该漏洞源于危险类型文件上传不受限制，攻击者可利用该漏洞导致数据篡改。
严重程度：低
CNVD编号：CNVD-2025-28483
CVE编号：CVE-2025-24862
Fortinet FortiOS缓冲区溢出漏洞（CNVD-2026-25593）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在缓冲区溢出漏洞。该漏洞源于应用在处理不受信任的输入时出现边界错误，攻击者可利用该漏洞通过特制数据包执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2026-25593
CVE编号：CVE-2025-53844
CloudBees Jenkins Kubernetes Plugin信息泄露漏洞（CNVD-2018-15088）
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Kubernetes Plugin是其中的一个使用Kubernetes集群动态配置Jenkins代理的插件。CloudBees Jenkins Kubernetes Plugin 1.10.1及之前版本中的KubernetesCloud.java文件存在信息泄露漏洞，该漏洞源于程序缺少权限检测。攻击者可借助获取的凭证ID利用该漏洞捕获存储在Jenkins中的凭证。
严重程度：中
CNVD编号：CNVD-2018-15088
CVE编号：CVE-2018-1999040
UnRTF存在多个堆栈缓冲区溢出漏洞
UnRTF是一个使用C语言编写的用于将富文本格式(Rich Text Format)转换为HTML、LaTeX等文件格式的命令行应用程序。UnRTF 0.21.9版本存在多个堆栈缓冲区溢出漏洞，攻击者可利用漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00186
CVE编号：CVE-2016-10091
Schneider Electric U.motion Builder缓冲区溢出漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder存在缓冲区溢出漏洞，攻击者可以利用漏洞执行代码，读取堆栈或在正在运行的应用程序中导致分段错误。
严重程度：高
CNVD编号：CNVD-2018-11393
CVE编号：CVE-2018-7784
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17652）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞，该漏洞是由于web_post.aspscript中的边界检查不正确造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17652
CVE编号：CVE-2025-50666
MyBB ACP跨站请求伪造漏洞
MyBB是一款基于PHP的论坛程序。MyBB 1.8.4之前版本中，管理控制面板(ACP)存在跨站请求伪造漏洞，远程攻击者利用此漏洞可劫持用户的身份验证。
严重程度：中
CNVD编号：CNVD-2015-01880
CVE编号：CVE-2015-2334
baserCMS跨站请求伪造漏洞（CNVD-2016-08864）
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 3.0.10以及之前的版本存在跨站请求伪造漏洞。当Feed插件启用，用户访问恶意的URL时，攻击者可利用该漏洞在服务器上执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-08864
CVE编号：CVE-2016-4885
CTS Projects & Software ClassAd SQL注入漏洞
CTS Projects & Software ClassAd是一个在线广告应用。CTS Projects & Software ClassAd showads.php脚本未正确过滤catid参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-00130
CVE编号：CVE-2014-9455
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17148）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17148
CVE编号：CVE-2020-10491
zzzphp Eval注入漏洞
zzzphp是一款开源免费建站系统。zzzphp 1.7.2中的zzz_template.php中的ParserTemplate类的parserCommom方法存在Eval注入漏洞。远程攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-73163
CVE编号：CVE-2020-20298
TamronOS IPTV系统存在未授权访问漏洞
TamronOS IPTV系统是一套基于Linux内核开发的宽带运营商、酒店、学校直播点播一体解决方案。TamronOS IPTV系统存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41787
银达汇智安校易智慧综合管理平台存在信息泄露漏洞
银达汇智安校易智慧综合管理平台是一款综合校园信息管理系统，业务包含校园一卡通、考勤、出入等。银达汇智安校易智慧综合管理平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30882
国微CMS学校站群系统v20180314版本存在SQL注入漏洞（CNVD-2018-10728）
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS学校站群系统v20180314版本存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10728
GNU glibc信息泄露漏洞
glibc是绝大多数Linux操作系统中C库的实现。GNU glibc 2.22之前的版本存在信息泄露漏洞，攻击者可利用此漏洞来获取敏感信息，可能导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-06097
CVE编号：CVE-2016-5417
Jeecg-Boot存在任意文件上传漏洞
Jeecg-Boot是一款基于代码生成器的快速开发平台，采用前后端分离架构： SpringBoot 2.x，Ant Design&Vue，Mybatis-plus，Shiro，JWT。Jeecg-Boot存在任意文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-62598
ONELAN CMS信息泄露漏洞（CNVD-2018-13075）
ONELAN Content Management System (CMS)是一款内容管理系统。ONELAN CMS存在信息泄露漏洞，允许用户访问系统的备份或文件系统，以读取所有用户的密码。
严重程度：中
CNVD编号：CNVD-2018-13075
osTicket服务器端请求伪造漏洞
osTicket是一个广泛使用和可信的开源工单(support ticket)系统。osTicket 1.14.3之前版本存在服务器端请求伪造漏洞。攻击者可利用该漏洞向服务器添加恶意文件或执行端口扫描。
严重程度：中
CNVD编号：CNVD-2020-61036
CVE编号：CVE-2020-24881
多款Adobe产品资源管理错误漏洞（CNVD-2022-46965）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释 PDF。多款Adobe产品存在资源管理错误漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-46965
CVE编号：CVE-2022-27796
OurPHP ou***_vi***.php页面存在SQL注入漏洞
OurPHP是一款使用PHP语言开发的网站内容管理系统。OurPHP ou***_vi***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-15062
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40790）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-40790
CVE编号：CVE-2020-14704
北京海腾时代科技有限公司极速Office 2019 For Windows存在内存破坏漏洞（CNVD-2020-44381）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。北京海腾时代科技有限公司极速Office 2019 For Windows存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-44381
CloudBees Jenkins Zephyr for JIRA Test Management Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Zephyr for JIRA Test Management Plugin是使用在其中的一个Jira测试用例管理插件。CloudBees Jenkins Zephyr for JIRA Test Management Plugin 1.5及之前版本中存在安全漏洞，该漏洞源于程序将明文形式的凭证存储在Jenkins master文件系统的全局配置文件中。攻击者可利用该漏洞查看这些凭证。
严重程度：中
CNVD编号：CNVD-2020-18528
CVE编号：CVE-2020-2154
杭州安恒信息技术股份有限公司明御安全网关存在弱口令漏洞
明御安全网关构建全流程防御的下一代安全防护体系，并融合传统防火墙、入侵检测、入侵防御系统、防病毒网关、上网行为管控、VPN网关、威胁情报等安全模块于一体的智慧化安全网关。杭州安恒信息技术股份有限公司明御安全网关存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05444
Cisco IOS和IOS XE Software拒绝服务漏洞（CNVD-2017-06094）
Cisco IOS和IOS XE都是美国思科（Cisco）公司为其网络设备开发的操作系统。EnergyWise是其中的一个能源管理架构模块。Cisco IOS和Cisco IOS XE中的EnergyWise模块存在拒绝服务漏洞，该漏洞源于程序未能正确的解析特制的EnergyWise数据包。远程攻击者可利用该漏洞造成缓冲区溢出或重载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-06094
CVE编号：CVE-2017-3861
TYPO3跨站脚本漏洞（CNVD-2019-41233）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 4.3.12之前版本、4.4.9之前的4.4.x版本和4.5.4之前的4.5.x版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-41233
CVE编号：CVE-2011-4632
Pure-FTPd缓冲区溢出漏洞
Pure-FTPd是一款FTP（文件传输协议）服务器。Pure-FTPd 1.0.49版本中的utils.c文件的‘pure_strcmp’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-13470
CVE编号：CVE-2020-9365
Linux kernel存在未明漏洞（CNVD-2021-19424）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.11.3及之前版本存在安全漏洞，该漏洞源于内核指针泄漏可以用来确定iscsi传输结构的地址。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-19424
CVE编号：CVE-2021-27363
Trend Micro Apex One跨站脚本漏洞
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One (2019)中的产品控制台存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01153
CVE编号：CVE-2019-19692
Advantech WebAccess目录遍历漏洞
WebAccess HMI/SCADA 软件提供远程控制与管理，让用户在设施管理系统、发电站及楼宇自动化系统中，轻松查看与配置自动化设备。Advantech WebAccess 8.1之前版本存在目录遍历漏洞，远程攻击者利用此漏洞可列出任意虚拟目录文件。
严重程度：中
CNVD编号：CNVD-2016-00431
CVE编号：CVE-2016-0855
IBM Security Access Manager文件上传漏洞
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager Docker 存在安全漏洞，该漏洞源于IBM Security Access Manager Docker可以允许远程特权用户上传具有可能被用户执行的危险文件类型的任意文件。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-05110
CVE编号：CVE-2021-29699
浙江大华技术股份有限公司WEB SERVICE存在弱口令漏洞
浙江大华技术股份有限公司，是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司WEB SERVICE存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46829
成都火狐狸科技有限公司建站系统存在SQL注入漏洞
成都火狐狸科技有限公司是一家集研究、推广、发展网络新技术领域，主要致力于企业信息化服务的专业网络公司，拥有与互联网相关的多项产品和服务。成都火狐狸科技有限公司建站系统存在SQL注入漏洞，攻击者可利用此漏洞获取数据库等重要信息。
严重程度：高
CNVD编号：CNVD-2019-41013
Apache Airflow信息泄露漏洞（CNVD-2026-15159）
Apache Airflow是美国阿帕奇（Apache）基金会的一套具有创建、管理和监控工作流程功能的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在信息泄露漏洞，该漏洞源于FastAPI DagVersion列表API在请求使用通配符dag_id时未应用每DAG授权过滤，攻击者可利用该漏洞导致返回请求者无权访问的DAG的版本元数据。
严重程度：中
CNVD编号：CNVD-2026-15159
CVE编号：CVE-2026-26929
TOTOLINK X6000R requestUser参数命令执行漏洞
TOTOLINK X6000R是中国吉翁电子推出的无线路由器，支持WiFi 6技术，具备高并发连接和双频段传输功能。TOTOLINK X6000R存在命令执行漏洞，该漏洞源于sub_4119A0函数的requestUser参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-15569
CVE编号：CVE-2023-48810
Rust整数溢出漏洞（CNVD-2021-28296）
Rust是一种系统编程语言，特点是运行速度快，能够防止段错误，并保证线程安全。Rust 1.52.0之前版本中的标准库中的Zip实现存在整数溢出漏洞。攻击者可利用该漏洞在再次使用Zip迭代器时导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2021-28296
CVE编号：CVE-2021-28879
ovirt-engine-sdk-python信任管理问题漏洞
ovirt-engine-sdk-python是一款基于Python的提供对oVirt Engine API访问功能的软件包。ovirt-engine-sdk-python 3.4.0.7之前版本和3.5.0.4之前版本中存在信任管理问题漏洞，该漏洞源于程序未能验证远程端点的主机名是否与x.509证书所指定的Common Name (CN)或subjectAltName相匹配，攻击者可通过实施中间人攻击利用该漏洞伪造远程端点。
严重程度：中
CNVD编号：CNVD-2020-41780
CVE编号：CVE-2014-0161
Libav缓冲区溢出漏洞（CNVD-2019-35776）
Libav是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav 12.3版本中的subtitle解码器存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-35776
CVE编号：CVE-2019-9719
Tenda G1 and G3缓冲区溢出漏洞（CNVD-2022-10753）
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心制作的动作portMappingIndex请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-10753
CVE编号：CVE-2021-27707
Microsoft Windows Hyper-V权限提升漏洞（CNVD-2020-31546）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V中存在权限提升漏洞，该漏洞源于程序无法正确验证内存对象。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-31546
CVE编号：CVE-2020-0917
ShopSn V2.0商城系统存在重置任意用户密码漏洞
ShopsN商城系统是上海亿速网络科技有限公司旗下产品，一款企业级商用标准全功能的允许免费商业用途的开源网店全网系统。ShopSn V2.0商城系统存在重置任意用户密码漏洞，由于系统未能对参数进行严格过滤。攻击者可利用该漏洞获取系统敏感信息。
严重程度：高
CNVD编号：CNVD-2017-19689
Silver Peak Systems EdgeConnect SD-WAN信息泄露漏洞
Silver Peak Systems EdgeConnect SD-WAN是美国Silver Peak Systems公司的一套软件定义的广义网络平台。该平台主要提供路径调节、应用程序分类、路由和虚拟WAN覆盖等功能。Silver Peak Systems EdgeConnect SD-WAN 8.1.7.x之前版本中存在安全漏洞。攻击者可利用该漏洞通过向REST API发送不正确的JSON数据获取敏感的栈轨迹。
严重程度：中
CNVD编号：CNVD-2019-41219
CVE编号：CVE-2019-16101
Siemens SPPA-T3000 MS3000 Migration Server堆缓冲区溢出漏洞（CNVD-2019-45410）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在堆缓冲区溢出漏洞。具有MS3000服务器网络访问权限的攻击者可通过向5010/tcp端口发送特制数据包利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-45410
CVE编号：CVE-2019-18290
Adobe Commerce不当授权漏洞（CNVD-2025-04205）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。、Adobe Commerce存在不当授权漏洞，攻击者可利用该漏洞导致特权升级。
严重程度：高
CNVD编号：CNVD-2025-04205
CVE编号：CVE-2025-24434
74cms跨站脚本漏洞
74cms是太原迅易科技有限公司的一套基于PHP和MySQL的在线招聘系统。74cms4.2.111版本中的upload/index.php?c=resume&a=resume_list页面存在跨站脚本漏洞，远程攻击者可借助‘key’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-26655
CVE编号：CVE-2018-20454
Catalyst-Plugin-Static-Simple任意文件读取漏洞
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种跨平台编程语言。Catalyst-Plugin-Static-Simple module是其中的一个静态内容快速开发模块。Perl Catalyst-Plugin-Static-Simple模块0.34之前的版本中存在安全漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-36159
CVE编号：CVE-2017-16248
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2019-05310）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在堆溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-05310
CVE编号：CVE-2018-12846
Oracle Database Server存在未明漏洞（CNVD-2017-30894）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server的Core RDBMS组件存在未明漏洞，攻击者可利用该漏洞影响系统的机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2017-30894
CVE编号：CVE-2017-10321
Django 'ModelMultipleChoiceField'拒绝服务漏洞
Django是一个由Python写成开放源代码的Web应用框架。Django 'ModelMultipleChoiceField'存在拒绝服务漏洞，远程攻击者可能利用此漏洞发起拒绝服务，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00390
CVE编号：CVE-2015-0222
Yokogawa多个产品栈缓冲区溢出漏洞（CNVD-2015-05996）
Yokogawa日本横河电机株式会社是测量、工业自动化控制、和信息系统的领导者。多个Yokogawa产品中存在栈缓冲区溢出漏洞，攻击者通过发送构造的数据包，利用此漏洞造成网络通讯不响应。
严重程度：高
CNVD编号：CNVD-2015-05996
CVE编号：CVE-2015-5627
emlog v6.0.0后台te***.php页面存在文件上传漏洞
emlog是every memory log的简称，是一款基于PHP和MySQL的博客及CMS建站系统。emlog v6.0.0后台te***.php页面存在文件上传漏洞。攻击者可利用漏洞提升后台权限。
严重程度：高
CNVD编号：CNVD-2018-26197
Adobe Photoshop不受控制搜索路径元素漏洞
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在不受控制搜索路径元素漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24443
CVE编号：CVE-2025-21127
虎牙直播PC客户端存在dll劫持漏洞（CNVD-2021-03451）
虎牙直播是一款专用于各种娱乐、游戏、手游、第三方推流的内容直播软件。虎牙直播PC客户端存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03451
Mozilla Firefox信息泄露漏洞（CNVD-2018-21812）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 62之前版本中存在安全漏洞，该漏洞源于程序未能删除之前存储的密码文件。远程攻击者可利用该漏洞泄露存储的密码数据。
严重程度：中
CNVD编号：CNVD-2018-21812
CVE编号：CVE-2018-12383
Cisco Security Manager存在多个跨站脚本漏洞
Cisco Security Manager可将配置策略的任务和针对思科安全部署的控制措施集中起来处理，从而能够高效地管理企业级安全性。Cisco Security Manager存在多个跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在上下文中执行任意脚本代码或者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-01406
CVE编号：CVE-2015-0594
Mozilla Firefox代码问题漏洞（CNVD-2023-68213）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码问题漏洞，该漏洞源于通过显示带有长描述的提示，全屏通知可能会被隐藏，攻击者可利用该漏洞导致潜在的用户混淆或欺骗攻击。
严重程度：中
CNVD编号：CNVD-2023-68213
CVE编号：CVE-2023-25748
Google Chrome安全绕过漏洞（CNVD-2023-08261）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于下载中不受信任的输入验证不充分。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-08261
CVE编号：CVE-2022-4186
Oracle MySQL Server拒绝服务漏洞（ CNVD-2018-21469）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.23及之前版本和8.0.12及之前版本的Server: Logging子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2018-21469
CVE编号：CVE-2018-3283
雅视威（yestv）摄像头存在onvif协议匿名访问漏洞
雅视威（yestv）摄像头是无线网络wifi智能监控器。雅视威（yestv）摄像头存在onvif协议存在匿名访问漏洞。该漏洞是由于通过调用onvif协议接口任意修改网络配置、任意重启设备，攻击者可通过编写报文调用对应onvif接口对设备进行非法操作，可匿名访问。
严重程度：低
CNVD编号：CNVD-2018-09760
Schneider Electric Pro-face GP-Pro EX任意代码执行漏洞
Pro-face GP-Pro EX是Pro-face GP4000, GP4100, GP4000M, LT4000M, LT3000, EZ Series, SP5000 Smart Portal系列产品的开发软件。Schneider Electric GP Pro EX 4.07.000版本在实现上存在任意代码执行漏洞，攻击者利用该漏洞迫使进程加载任意DLL，并在当前进程中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-22834
CVE编号：CVE-2017-9961
Google Android信息泄露漏洞（CNVD-2019-37952）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-37952
CVE编号：CVE-2019-9287
SEMCMS PHP（多语）版存在SQL注入漏洞（CNVD-2021-28833）
SEMCMS PHP（多语）版是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SEMCMS PHP（多语）版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28833
Samsung TelephonyUI putDsaSimImsi信息泄露漏洞
Samsung TelephonyUI putDsaSimImsi是三星（Samsung）移动设备的一个Telephony服务，可为电话应用程序编程接口 (TAPI) 提供支持。Samsung TelephonyUI putDsaSimImsi存在信息泄露漏洞，该漏洞源于TelephonyUI中的putDsaSimImsi缺少对敏感信息的保护。攻击者可利用该漏洞通过日志访问IMSI。
严重程度：低
CNVD编号：CNVD-2022-70744
CVE编号：CVE-2022-33700
Microsoft Office内存破坏漏洞（CNVD-2018-00903）
Microsoft Office 2010、2013和2016都是美国微软（Microsoft）公司开发的办公软件套件产品。Microsoft Office 2010、2013和2016中存在内存破坏漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助带有受影响Microsoft Office的特制文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00903
CVE编号：CVE-2018-0795
Kallithea跨站请求伪造漏洞
Kallithea是美国Software Freedom Conservancy组织下的一个项目，是一套免费的源码管理系统。该系统支持Mercurial和Git版本控制系统、托管代码、管理访问控制等。Kallithea中存在跨站请求伪造漏洞。攻击者可利用该漏洞在受影响应用程序的已登录用户上下文中执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-02789
CVE编号：CVE-2015-0276
多款Siemens产品拒绝服务漏洞（CNVD-2023-35759）
Siemens SIMATIC IPC DiagMonitor是德国西门子（Siemens）公司的一套系统监控和故障诊断软件。SIMATIC CP 1242-7和CP 1243-7 LTE通信处理器将SIMATIC S7-1200控制器连接到广域网（WAN）。它们提供集成的安全功能，如防火墙、虚拟专用网络（VPN）以及对其他数据加密协议的支持。SIMATIC CP 1243-8 IRC通信处理器通过SINAUT ST7遥控协议将SIMATIC S7-1200控制器连接到控制中心或ST7主站。多款Siemens产品存在拒绝服务漏洞，攻击者可利用该漏洞导致受影响产品的Web服务器出现拒绝服务的情况。
严重程度：高
CNVD编号：CNVD-2023-35759
CVE编号：CVE-2022-43768
MikroTik RouterOS内存破坏漏洞（CNVD-2021-49778）
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。MikroTik RouterOS在mactel进程中存在内存破坏漏洞。远程攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-49778
CVE编号：CVE-2020-20246
Apple macOS打印服务器消息内容替换漏洞
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS Sierra 10.12.6、macOS High Sierra 10.13.6中的CUPS组件存在打印服务器消息内容替换漏洞。在某些配置中，远程攻击者可利用该漏洞用任意内容替换打印服务器的消息内容。
严重程度：中
CNVD编号：CNVD-2018-25380
CVE编号：CVE-2018-4153
SAP Commerce信息泄露漏洞（CNVD-2021-36678）
SAP Commerce是德国思爱普（SAP）公司的一套基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。SAP Commerce 1808、1811、1905、2005和2011版本存在信息泄露漏洞。攻击者可利用该漏洞搜索并确定被屏蔽的属性值，从而导致信息泄露。
严重程度：中
CNVD编号：CNVD-2021-36678
CVE编号：CVE-2021-27619
Cisco IP Phone 8800 Series未授权访问漏洞
Cisco IP Phone 8800 Series是美国思科（Cisco）公司的8000系列IP电话产品。该产品提供了语音、视频功能。使用11.0(1)版本软件的Cisco IP Phone 8800 Series中存在未授权访问漏洞。攻击者可利用该漏洞获取访问权限，使用恶意的文件修改或替换系统文件。
严重程度：中
CNVD编号：CNVD-2016-04236
CVE编号：CVE-2016-1435
V-Zug Combi-Steam MSLQ授权问题漏洞
V-Zug Combi-Steam MSLQ是瑞士瑞族（V-Zug）公司的一款微波炉、烤箱、蒸汽一体机设备。使用Ethernet R07之前版本固件和WLAN R05之前版本固件的V-Zug Combi-Steam MSLQ中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-42368
CVE编号：CVE-2019-17216
Rockwell Automation ArmorStart LT拒绝服务漏洞（CNVD-2026-10851）
Rockwell Automation ArmorStart LT是美国罗克韦尔（Rockwell Automation）公司的一款分布式电机控制器。Rockwell Automation ArmorStart LT存在拒绝服务漏洞，该漏洞源于执行Achilles Comprehensive step limit storm测试时设备重启，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-10851
CVE编号：CVE-2025-9281
IrfanView缓冲区溢出漏洞（CNVD-2017-30393）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30393
CVE编号：CVE-2017-15263
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01076）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01076
CVE编号：CVE-2015-0049
成都星锐蓝海网络科技有限公司宽带认证计费系统存在任意文件上传漏洞
蓝海卓越宽带接入网关是一种专用的以太网宽带接入的智能设备。成都星锐蓝海网络科技有限公司宽带认证计费系统存在任意文件上传漏洞，该计费系统7788端口的管理后台系统存在上传点，攻击者利用该漏洞可上传webshell，获得系统权限。
严重程度：高
CNVD编号：CNVD-2016-05797
Pluck代码问题漏洞（CNVD-2021-100243）
Pluck是一套使用PHP语言开发的内容管理系统（CMS）。Pluck存在代码问题漏洞，该漏洞源于产品的admin后台页面未对文件内容做有效验证。攻击者可通过该漏洞执行恶意命令。
严重程度：高
CNVD编号：CNVD-2021-100243
CVE编号：CVE-2021-27984
Docker安全绕过漏洞（CNVD-2016-11230）
Docker是美国Docker公司的一款开源的应用容器引擎，它支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作，或发起进一步攻击。
严重程度：低
CNVD编号：CNVD-2016-11230
CVE编号：CVE-2014-8179
Egavilanmedia User Registration & Login System跨站脚本漏洞（CNVD-2021-01547）
Egavilanmedia User Registration ＆ Login System是美国Egavilanmedia公司的一款用于用户注册和登录的管理平台。EGavilanMedia User Registration and Login System With Admin Panel 1.0版本存在跨站脚本漏洞，攻击者可利用该漏洞在用户注册部分注入XSS有效载荷，每次管理员从管理面板访问管理用户部分，根据精心制作的有效载荷窃取cookie。
严重程度：中
CNVD编号：CNVD-2021-01547
CVE编号：CVE-2020-29230
acsno探针管理与测试系统V3.4.系列目录遍历漏洞
沈阳埃森诺（ACSNO）通信设备有限公司是专业从事通信设备软硬件开发、生产及销售的高科技企业，MEF协会成员。acsno探针管理与测试系统存在目录遍历漏洞，可直接下载用户密码配置，导致探针系统可被黑客直接控制。
严重程度：中
CNVD编号：CNVD-2015-05994
FreeBSD权限获取漏洞
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD 10.x版本中存在安全漏洞，该漏洞源于套接字代码未能正确处理参数。本地攻击者可利用该漏洞造成拒绝服务（内核崩溃），或执行任意代码，获取超级用户权限。
严重程度：高
CNVD编号：CNVD-2016-03378
CVE编号：CVE-2016-1887
Microsoft Windows辅助登录特权提升漏洞（CNVD-2016-02248）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Secondary Logon Service是其中的一个辅助登录服务。Microsoft Windows 10 Gold和1511的Secondary Logon Service服务中存在特权提升漏洞，该漏洞源于程序未能正确管理内存中的请求。本地攻击者可利用该漏洞以管理员身份运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02248
CVE编号：CVE-2016-0135
TCExam信息泄露漏洞
TCExam是一款开源的电子考试系统。TCExam目前使用开源的CBA软件。TCExam存在信息泄露漏洞，允许攻击者利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02940
优客365网站分类导航系统首页HTTP_REFERER存在SQL注入漏洞
优客365网站分类导航系统是个跨平台的开源软件，基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365网站分类导航系统首页index.php文件存在SQL注入漏洞。系统未对HTTP_REFERER字段有效过滤，攻击者可利用该漏洞执行任意sql语句，获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-12017
ceph-deploy不安全文件权限漏洞
ceph-deploy是一套用来部署集群存储系统的工具。ceph-deploy中存在不安全文件权限漏洞，允许本地攻击者可利用漏洞读取敏感文件获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03450
CVE编号：CVE-2015-4053
WordPress nd-donations插件输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。nd-donations是使用在其中的一个捐赠网站构建插件。WordPress nd-donations插件存在输入验证错误漏洞。攻击者可利用该漏洞修改siteurl设置。
严重程度：中
CNVD编号：CNVD-2019-30986
CVE编号：CVE-2019-15772
IBM Robotic Process Automation with Automation Anywhere信息泄露漏洞（CNVD-2019-20991）
IBM Robotic Process Automation with Automation Anywhere是美国IBM公司的一套流程自动化解决方案。IBM Robotic Process Automation with Automation Anywhere 11.0版本中存在安全漏洞。攻击者可利用该漏洞从日志文件中获取高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2019-20991
CVE编号：CVE-2019-4299
Google Go拒绝服务漏洞
Google Go是美国谷歌（Google）公司的一种针对多处理器系统应用程序的编程进行了优化的编程语言。Google Go 1.5.4之前版本和1.6.1之前1.6.x版本的crypto/dsa/dsa.go文件中的Verify函数存在拒绝服务漏洞，该漏洞源于程序未能正确检查传递到大型整数库中的参数。远程攻击者可借助使用HTTPS客户端证书或SSH服务器库的程序的公钥利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2016-03581
CVE编号：CVE-2016-3959