CIRCL/Vulnerability-CNVD huggingface dataset:
Philips Intellispace Portal未授权访问漏洞
Philips Intellispace Portal可以处理来自不同模式的临床图像，并且可以实现图像的高级可视化。 ISP系统部署在医疗保健和公共卫生部门。Philips Intellispace Portal存在未授权访问漏洞，攻击者可利用漏洞未经授权访问资源和信息。
严重程度：中
CNVD编号：CNVD-2018-03807
CVE编号：CVE-2018-5458
GitLab服务器端请求伪造漏洞（CNVD-2021-26069）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab存在服务器端请求伪造漏洞，攻击者可通过“出站请求”功能利用该漏洞进行服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2021-26069
CVE编号：CVE-2021-22179
SDCMS V1.1版本存在代码执行漏洞
SDCMS是烟火网络自主研发的PHP三网合一网站管理系统。SDCMS V1.1版本存在代码执行漏洞，攻击者可利用该漏洞执行代码，获取管理权限。
严重程度：高
CNVD编号：CNVD-2017-25514
Apple OS X Quartz Composer Framework内存破坏漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X Quartz Composer Framework处理QuickTime文件存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使应用解析，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05624
CVE编号：CVE-2015-5771
SiPass integrated访问控制漏洞（CNVD-2021-100377）
SiPass integrated是一个访问控制系统。SiPass integrated访问控制漏洞，受影响的应用程序对内部用户认证服务的访问限制不足。远程攻击者可利用该漏洞代表有效用户触发多个操作账户。
严重程度：高
CNVD编号：CNVD-2021-100377
CVE编号：CVE-2021-44524
freeCMS v1.5存在文件上传漏洞
FreeCMS是一款开源免费CMS系统。FreeCMS v1.5存在文件上传漏洞，攻击者可利用该漏洞上传任意文件获取系统shell。
严重程度：高
CNVD编号：CNVD-2020-24738
Jiangmin Antivirus拒绝服务漏洞（CNVD-2018-03291）
Jiangmin Antivirus是中国江民（Jiangmin）新科技术公司的一套在线杀毒软件。Jiangmin Antivirus 16.0.0.100版本中的KSysCall.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9A00813C的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03291
CVE编号：CVE-2018-6776
北京网动网络科技股份有限公司网动统一通信平台存在信息泄露漏洞
北京网动网络科技股份有限公司为业内领先的“信创·数智”视讯产品及解决方案提供商。北京网动网络科技股份有限公司网动统一通信平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-13031
Oracle E-Business Suite存在漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Customer Intelligence是其中的一个基于Web的客户信息查看器、客户资料分析器和客户表现监控器组件。Oracle E-Business Suite中的Oracle Customer Intelligence组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-03940
CVE编号：CVE-2017-3360
Oracle MySQL Server访问控制错误漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.42及之前版本、5.7.24 及之前版本和8.0.13及之前版本的Server: libmysqld子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-16397
CVE编号：CVE-2018-3123
Reolink摄像头存在多个漏洞
深圳市睿联数字技术有限公司致力于开发领先的互联网视频产品和视频内容服务，为消费市场提供安防、运动、娱乐、看护等各种细分应用的摄像机，并通过互联网提供直播，视频分享和视频云存储等内容服务。Reolink摄像头存在远程命令执行漏洞和两个未授权堆栈溢出漏洞，攻击
者可能使用远程命令执行漏洞结合默认凭证admin:空或者弱口令等绕过认证限制远程接管
摄像头，
严重程度：高
CNVD编号：CNVD-2019-01876
多款Qualcomm产品WLAN缓冲区溢出漏洞（CNVD-2019-18598）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。MDM9640是一款中央处理器（CPU）产品。WLAN是其中的一个无线局域网组件。多款Qualcomm产品中的WLAN存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2019-18598
CVE编号：CVE-2018-11934
SeaCMS跨站脚本漏洞
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS 6.61版本中存在跨站脚本漏洞。远程攻击者可借助‘siteurl’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11246
CVE编号：CVE-2018-11583
TRENDnet TV-IP110WN缓冲区溢出漏洞
TRENDnet TV-IP110WN是美国趋势网络（TRENDnet）公司的一款无线网络摄像头。TRENDnet TV-IP110WN中的system.cgi文件存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-16064
CVE编号：CVE-2019-11417
Apache InLong反序列化漏洞（CNVD-2023-25934）
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。Apache InLong存在反序列化漏洞，远程攻击者可以利用该漏洞提交特殊的请求，在应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-25934
CVE编号：CVE-2023-24997
Cisco ASR 5500 Series Routers拒绝服务漏洞
Cisco ASR 5000系列是一个运营商级平台，可用于部署高需求的3G网络以及向长期演进(LTE) 迁移。Cisco ASR 5500系列路由器装配DPC2后，StarOS Slowpath存在安全漏洞。未经身份验证的远程攻击者利用此漏洞可造成部分用户会话中断，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10623
CVE编号：CVE-2016-6455
DNSTracer栈缓冲区溢出漏洞
DNSTracer是一个用来跟踪DNS解析过程的应用程序。DNSTracer 1.9及之前的版本中存在栈缓冲区溢出漏洞。攻击者可借助带有较长参数的命令行利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-11645
CVE编号：CVE-2017-9430
Mozilla Firefox 'UnbindFromTree'栈缓冲区溢出漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在栈缓冲区溢出漏洞。攻击者可利用此漏洞造成受影响应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10571
Quagga BGP后台程序NOTIFY拒绝服务漏洞
Quagga是一款开源的路由软件。Quagga BGP后台程序处理NOTIFY存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2018-05243
CVE编号：CVE-2018-5378
HiShop移动云商城系统存在逻辑缺陷漏洞
HiShop移动云商城系统，可以建设 PC、WAP、2APP、小程序、支付宝服务窗、微信端购物商城网站，不同设备间完美切换，6+1 端口任意组合，统一后台管理，购物体验更佳速度更快。HiShop移动云商城系统存在逻辑缺陷漏洞，攻击者可利用该漏洞通过遍历订单号越权查看到系统中所有的订单的详细信息，造成信息泄露等危害。
严重程度：中
CNVD编号：CNVD-2020-01230
Cisco IOS XE拒绝服务漏洞（CNVD-2021-43449）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco Catalyst 9000系列使用的Cisco IOS XE的WLAN本地分析功能存在拒绝服务漏洞，攻击者可通过发送特制HTTP数据包利用该漏洞导致设备重新加载。
严重程度：中
CNVD编号：CNVD-2021-43449
CVE编号：CVE-2020-3428
Huawei eCNS280_TD和ESE620X vESS越界读取漏洞
Huawei eCNS280_TD是中国华为（Huawei）公司的无线宽带集群系统的核心网设备。Huawei ESE620X vESS是中国华为（Huawei）公司的一个虚拟企业服务控制器。Huawei eCNS280_TD和ESE620X vESS存在越界读取漏洞，攻击者可利用该漏洞通过向目标设备发送特定消息，导致拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2022-20323
CVE编号：CVE-2021-22383
Zyxel NWA1100-N缓冲区溢出漏洞
Zyxel NWA1100-N是中国合勤（Zyxel）公司的一个无线接入点。Zyxel NWA1100-N 1.00(AACE.1)C0版本存在缓冲区溢出漏洞。该漏洞源于webs二进制文件中formWep、formWlAc、formPasswordSetup、formUpgradeCert和formDelcert函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞通过发送特制HTTP请求触发拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-23407
CVE编号：CVE-2026-7287
IBM Maximo Asset Management SQL注入漏洞（CNVD-2018-17089）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6版本至7.6.3版本中存在SQL注入漏洞。远程攻击者可通过发送特制的SQL语句利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2018-17089
CVE编号：CVE-2018-1699
大泉州汽车网前台存在SQL注入漏洞
泉州汽车网是一个提供泉州汽车、泉州汽车资讯、泉州新车、泉州二手车等服务的汽车网络平台。大泉州汽车网前台存在SQL注入漏洞，漏洞源于未能对pagenum参数进行过滤，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-18303
beescm后台ad***_fl***.php文件存在SQL注入漏洞
BEESCMS是 PHP+MYSQL架构，多语言系统，内容模块易扩展，模板风格多样化，模板制作简单功能强大，专业SEO优化，后台操作方便，完全可以满足企业网站、外贸网站、事业单位、教育机构。beescm后台ad***_fl***.php文件存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26388
TotoLink EX300_v2命令注入漏洞
TotoLink EX300是中国TotoLink公司的一款 300 Mbps 无线 N 范围扩展器。TotoLink EX300_v2 V4.0.3c.140_B20210429版本存在命令注入漏洞，未经身份验证的攻击者可利用该漏洞通过MitM攻击以root身份远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-54656
CVE编号：CVE-2021-43663
极致CMS前台存在SQL注入漏洞（CNVD-2021-10367）
极致CMS是一款开源的PHPCMS网站内容管理系统。极致CMS前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10367
IBM Integration Bus和WebSphere Message Broker本地安全绕过漏洞
BM Integration Bus和WebSphere Message Broker都是美国IBM公司的企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。IBM Integration Bus和WebSphere Message Broker存在本地安全绕过漏洞。攻击者可以利用此问题绕过某些安全限制并执行未经授权的操作。
严重程度：低
CNVD编号：CNVD-2016-12163
CVE编号：CVE-2016-0394
Microsoft Windows Journal远程代码执行漏洞（CNVD-2015-05897）
Microsoft Windows Journal是用于在计算机上观看Tablet PC上创建的便笺或范本文件的工具。Microsoft Windows Journal存在远程代码执行漏洞，攻击者利用该漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05897
CVE编号：CVE-2015-2513
Ming越界读取漏洞（CNVD-2022-20530）
Ming是一款使用C语言编写的Flash（SWF）输出库。Ming存在安全漏洞，攻击者可利用漏洞导致直接分段错误并导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-20530
CVE编号：CVE-2021-34341
PHP信息泄露漏洞（CNVD-2016-02886）
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP存在安全漏洞，允许远程攻击者利用漏洞从任意内存中读取‘offset’参数。
严重程度：中
CNVD编号：CNVD-2016-02886
CVE编号：CVE-2016-4541
WordPress WP Limit Login Attempts插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Limit Login Attempts是其中的一个登陆保护机制（允许博客作者限定可尝试的登录次数）插件。WordPress WP Limit Login Attempts插件2.0.1之前版本的wp-limit-login-attempts.php脚本中的‘getip’函数中存在SQL注入漏洞。远程攻击者可借助X-Forwarded-For或Client-IP HTTP头利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-06051
CVE编号：CVE-2015-6829
Delta Electronics DVP80ES300T输入验证错误漏洞
Delta Electronics DVP80ES300T是中国Delta Electronics公司的一款可编程逻辑控制器。Delta Electronics DVP80ES300T存在输入验证错误漏洞，该漏洞源于数组索引验证不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-27432
CVE编号：CVE-2026-14193
Samsung移动设备类型混淆漏洞（CNVD-2020-32875）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在类型混淆漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32875
CVE编号：CVE-2019-20583
YzmCMS后台da***.cl***.php存在SQL注入漏洞
YzmCMS是一款基于PHP+Mysql架构的轻量级开源的内容管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。YzmCMS后台da***.cl***.php存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32849
Simple forum forum_downloadfile.php路径遍历漏洞
Simple forum是一个简易论坛。Simple forum存在路径遍历漏洞，该漏洞源于文件/forum_downloadfile.php中参数filename未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞导致任意文件读取。
严重程度：中
CNVD编号：CNVD-2025-27716
CVE编号：CVE-2025-6866
Oracle E-Business Suite Risk Matrix存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Interaction Center Intelligence是其中的一个用于Oracle交互中心（Oracle Interaction Center）的基于互联网的绩效管理的应用软件组件。Oracle E-Business Suite的Oracle Interaction Center Intelligence组件中的Select Application Dependencies子组件存在未明漏洞。攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-10112
CVE编号：CVE-2016-5585
WordPress ListingPro theme跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ListingPro theme是使用在其中的一个目录网站主题插件。WordPress ListingPro theme 2.0.14.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-01193
CVE编号：CVE-2019-19542
Apple macOS Sierra HFS限制内存读取权限提升漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS HFS存在限制内存读取权限提升漏洞，远程攻击者可以利用该漏洞构建恶意应用，提升权限。
严重程度：中
CNVD编号：CNVD-2017-08117
CVE编号：CVE-2017-6990
Foxit Reader for Windows 'setInterval()'方法内存错误引用漏洞
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本中'setInterval()'方法的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能检测该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20651
CVE编号：CVE-2018-17625
Oracle E-Business Suite未授权访问漏洞（CNVD-2020-04023）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Web Applications Desktop Integrator是其中的一个Web应用产品桌面集成器组件。Oracle E-Business Suite 12.1.3版本中存在安全漏洞。攻击者可利用该漏洞对关键数据的未授权访问或对所有Oracle Web Applications Desktop Integrator数据的完全访问，以及对某些Oracle Web Applications Desktop Integrator数据的未授权更新，插入或删除访问。
严重程度：中
CNVD编号：CNVD-2020-04023
CVE编号：CVE-2020-2591
Wordpress插件Editor.MD跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Editor.MD是一个在线的Markdown文档编辑器插件。WordPress WP Editor.MD插件1.6版本中的贴子内容存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-08219
CVE编号：CVE-2017-9336
南京深图计算机技术有限公司谷秋精品资源共享课软件存在多个漏洞
谷秋精品资源共享课软件是根据教育部关于国家精品开放课程建设中的精品资源共享课定制的一套软件。南京深图计算机技术有限公司谷秋精品资源共享课软件存在多个漏洞，攻击者可以利用漏洞获取系统信息，以及任意删除文件。
严重程度：高
CNVD编号：CNVD-2019-27654
Linux kernel存在未明漏洞（CNVD-2020-28265）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.6.11及之前版本中存在安全漏洞，该漏洞源于sg_write没有调用sg_remove_request。攻击者可利用该漏洞对机密性、可用性、完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-28265
CVE编号：CVE-2020-12770
Adobe Substance 3D Stager越界读取漏洞（CNVD-2023-37606）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager 2.0.1及之前版本存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-37606
CVE编号：CVE-2023-26391
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-34923）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge脚本引擎在实现上存在内存破坏漏洞，未经身份验证的远程攻击者利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34923
CVE编号：CVE-2017-11839
TOTOLINK A3002R和A3002RU缓冲区溢出漏洞（CNVD-2025-11996）
TOTOLINK A3002R和A3002RU是TOTOLINK公司生产的路由器，支持多种网络功能和服务。TOTOLINK A3002R和A3002RU存在缓冲区溢出漏洞，该漏洞源于HTTP POST请求处理程序中文件/boafrm/formIpQoS的处理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-11996
CVE编号：CVE-2025-4733
CMS Made Simple跨站脚本漏洞（CNVD-2017-36506）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.2版本中存在跨站脚本漏洞。远程攻击者可借助‘cntnt01detailtemplate’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2017-36506
CVE编号：CVE-2017-16784
Linear eMerge 50P/5000P认证绕过漏洞
Linear eMerge 50P/5000P是Nortek Security＆Control推出的通过浏览器管理的门禁安全系统。Linear eMerge 50P/5000P存在认证绕过漏洞。攻击者可通过发送特制HTTP请求利用该漏洞绕过认证检查并未经授权访问应用程序。
严重程度：高
CNVD编号：CNVD-2019-34617
CVE编号：CVE-2019-7266
IrfanView缓冲区溢出漏洞（CNVD-2017-30379）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。攻击者可借助特制的.pdf文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30379
CVE编号：CVE-2017-15249
Foxit PDF Reader JavaScript引擎内存错误引用漏洞（CNVD-2018-15096）
Foxit PDF Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit PDF Reader 9.1.0.5096版本中的JavaScript引擎存在内存错误引用漏洞。攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15096
CVE编号：CVE-2018-3939
Samsung A8+存在未明漏洞
Samsung A8+是韩国三星（Samsung）公司的一款智能手机。Samsung A8+（build fingerprint：samsung/jackpot2ltexx/jackpot2lte:8.0.0/R16NW/A730FXXS4BSC2:user/release-keys）中的com.samsung.android.themecenter app存在安全漏洞。攻击者可利用该漏洞借助其他预安装软件进行软件安装。
严重程度：中
CNVD编号：CNVD-2019-46401
CVE编号：CVE-2019-15436
Oracle Banking Corporate Lending组件存在未明漏洞（CNVD-2018-01512）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Banking Corporate Lending是其中的一个银行贷款管理组件。Oracle Financial Services Applications中的Oracle Banking Corporate Lending组件12.3.0版本和12.4.0版本的Core module子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2018-01512
CVE编号：CVE-2018-2709
Oracle MySQL Server存在未明漏洞（CNVD-2021-04771）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.7.32及更早版本中的Server: PAM Auth Plugin组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04771
CVE编号：CVE-2021-2014
AKABEi SOFT2 Games操作系统命令注入漏洞
AKABEi SOFT2 G-senjou no Maou - The Devil on G-String等都是日本AKABEi SOFT2公司研发的的游戏产品。AKABEi SOFT2 Games中存在操作系统命令注入漏洞。攻击者可利用该漏洞在受影响的应用程序上下文中执行任意操作系统命令，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07075
CVE编号：CVE-2016-4853
Linux kernel信息泄露漏洞（CNVD-2024-30377）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在信息泄露漏洞，该漏洞源于存在潜在的DMA映射泄露。攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-30377
CVE编号：CVE-2021-47064
Adobe Photoshop CC越界写入漏洞（CNVD-2019-27491）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-27491
CVE编号：CVE-2019-7979
Huawei HarmonyOS输入验证错误漏洞（CNVD-2023-97828）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在输入验证错误漏洞，该漏洞源于窗口模块存在不当参数校验。攻击者可利用该漏洞可以调整应用窗口为悬浮窗大小。
严重程度：中
CNVD编号：CNVD-2023-97828
CVE编号：CVE-2023-41304
Google Android未授权操作漏洞（CNVD-2017-11467）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在安全漏洞，该漏洞源于在boot过程中，程序未能保护内存区域。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-11467
CVE编号：CVE-2016-10336
IBM InfoSphere Information Server权限提升漏洞
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 9.1版本、11.3版本和11.5版本中存在权限提升漏洞。本地攻击者可通过向安装目录中放置任意文件利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-21242
CVE编号：CVE-2017-1468
IBM Leads存在未明漏洞
IBM Leads是美国IBM公司的一套用于改善客户管理流程的解决方案。该方案提供查找潜在客户、指派客户和发送新增客户信息通知等功能。IBM Leads中存在安全漏洞，该漏洞源于程序未能限制使用FRAME元素。远程攻击者可借助特制的Web站点利用该漏洞实施钓鱼攻击。
严重程度：低
CNVD编号：CNVD-2015-04113
CVE编号：CVE-2015-0127
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在未明漏洞（CNVD-2025-29092）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在安全漏洞，该漏洞源于使用默认SNMP社区字符串，攻击者可利用该漏洞导致未授权访问。
严重程度：高
CNVD编号：CNVD-2025-29092
CVE编号：CVE-2025-12217
CloudBees Jenkins未授权操作漏洞（CNVD-2019-24412）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.132及之前版本和2.121.1及之前版本中存在未授权操作漏洞，该漏洞源于程序未能执行权限检测，具有Overall/Read权限的攻击者可利用该漏洞启动代理或造成代理无法立刻启动。
严重程度：中
CNVD编号：CNVD-2019-24412
CVE编号：CVE-2018-1999004
用友U8-OA企业版存在SQL注入漏洞（CNVD-2021-29143）
用友创立于1988年，是全球先进的企业与公共组织云服务、软件、金融服务提供商。用友U8-OA企业版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-29143
JunAms内容管理系统存在文件上传漏洞（CNVD-2020-24740）
JunAMS是一款以ThinkPHP为框架的开源内容管理系统。JunAMS内容管理系统存在文件上传漏洞，攻击者可利用该漏洞上传webshell，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-24740
MediaWiki信息泄露漏洞（CNVD-2015-08498）
MediaWiki是一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki未能正确处理‘@’前缀，允许远程攻击者可利该漏洞从服务器端上传文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08498
CVE编号：CVE-2015-8625
得到APP存在拒绝服务漏洞
得到APP是一款知识服务应用，它可以帮助用户在最短的时间内获取有用知识。得到APP存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-29158
Oracle Fusion Middleware Oracle Discoverer组件存在未明漏洞（CNVD-2016-10058）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Discoverer是其中的一个对多种信息进行查询、生成报告和Web发布工具组件。Oracle Fusion Middleware的Oracle Discoverer组件11.1.1.7.0版本中的Viewer子组件中存在远程安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：高
CNVD编号：CNVD-2016-10058
CVE编号：CVE-2016-5500
CloudBees Jenkins Xray - Test Management for Jira Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Xray - Test Management for Jira Plugin 2.4.0及之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞通过指定的凭据ID连接至指定的URL，从而获取存储在Jenkins中的凭据。
严重程度：中
CNVD编号：CNVD-2021-36577
CVE编号：CVE-2021-21652
Mozilla Firefox内存破坏漏洞（CNVD-2018-02636）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 58之前版本中存在内存破坏漏洞。远程攻击者可利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-02636
CVE编号：CVE-2018-5090
Adobe Flash Player同源绕过漏洞
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player存在同源策略绕过漏洞，允许攻击者构建恶意内容，诱使应用解析，可获取敏感信息。
严重程度：高
CNVD编号：CNVD-2015-06314
CVE编号：CVE-2015-6679
Car Rental System login.php文件SQL注入漏洞
Car Rental System是一个汽车租赁系统。Car Rental System存在SQL注入漏洞，该漏洞源于文件/login.php中参数uname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27721
CVE编号：CVE-2025-6906
Back In Time竞争条件漏洞
Back In Time（又名backintime）是一套Linux备份工具。Back In Time 1.1.18及之前的版本中的serviceHelper.py文件的‘_checkPolkitPrivilege’函数存在竞争条件漏洞。攻击者可利用该漏洞替换用户的请求进程。
严重程度：高
CNVD编号：CNVD-2017-05009
CVE编号：CVE-2017-7572
xhEditor跨站脚本漏洞
xhEditor是一款基于jQuery开发的在线可视化HTML编辑器。xhEditor 1.2.2版本中存在跨站脚本漏洞。远程攻击者可借助IFRAME元素的SRC属性中的JavaScript代码利用该漏洞执行任意代码或HTML。
严重程度：高
CNVD编号：CNVD-2018-24308
CVE编号：CVE-2018-18909
IBM QRadar SIEM信息泄露漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在安全漏洞，该漏洞源于程序执行备份操作时保存SSH私钥。远程攻击者可通过读取保存归档利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01107
CVE编号：CVE-2015-2008
锐捷统一上网行为管理与审计系统存在未授权访问漏洞
锐捷网络股份有限公司是一家利用云计算、SDN、移动互联、大数据、物联网等新技术为各行业用户提供端到端解决方案的公司。锐捷统一上网行为管理与审计系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10388
Google Chrome Blink资源管理错误漏洞（CNVD-2019-44527）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（OperaSoftware）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome中的Blink m12之前版本的‘WebCore::CSSSelector’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-44527
CVE编号：CVE-2011-2335
WordPress时序边道攻击漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress存在时序边道攻击漏洞，允许远程攻击者利用漏洞提交特殊请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05154
CVE编号：CVE-2015-5730
Red Hat Keycloak访问控制错误漏洞
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak before version 13.0.0 存在访问控制错误漏洞，该漏洞源于用户在更改了Keycloak中的角色映射之后以及在之前的访问令牌过期之后仍然可以访问资源。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-07535
CVE编号：CVE-2020-1725
Samsung S7 Edge整数溢出漏洞
Samsung S7 Edge是韩国三星（Samsung）公司的一款智能手机产品。Samsung S7 Edge中对字符串的内存分配存在整数溢出漏洞。攻击者可借助畸形的OMACP WAP推送消息利用该漏洞造成内存损坏。
严重程度：中
CNVD编号：CNVD-2018-10717
CVE编号：CVE-2018-10751
Oracle Database Server存在未明漏洞（CNVD-2017-30893）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server的Java VM组件存在未明漏洞，攻击者可利用该漏洞影响系统的机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2017-30893
CVE编号：CVE-2017-10190
Adobe Experience Manager跨站脚本漏洞（CNVD-2021-45952）
Adobe Experience Manager是一款企业内容管理解决方案，可帮助您简化内容和资产的管理和投放。Adobe Experience Manager存在跨站脚本漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-45952
CVE编号：CVE-2021-28625
WordPress Documentor plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Documentor plugin 1.5.3及之前版本存在SQL注入漏洞，该漏洞源于在执行插入SQL语句之前未能清理和转义用户输入。未经验证的攻击者可利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-59808
CVE编号：CVE-2022-0773
Trend Micro InterScan Web Security Virtual Appliance信息泄露漏洞（CNVD-2020-31245）
Trend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro IWSVA 6.5版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31245
CVE编号：CVE-2020-8604
J2EEFAST SysLoginInfoMapper.xml文件SQL注入漏洞
J2eeFAST是一个Java EE企业级快速开发平台， 致力于打造中小企业最好用的开源免费的后台框架平台。J2EEFAST v2.7.0版本存在SQL注入漏洞，该漏洞源于SysLoginInfoMapper.xml中的findPage函数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33132
CVE编号：CVE-2024-35083
Drupal Administration Views模块信息泄露漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Administration Views module for Drupal是Drupal的一个用于替换管理概述或列表页面的模块。Drupal Administration Views模块7.x-1.5之前7.x-1.x版本中存在安全漏洞，允许远程攻击者通过访问处理程序获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06239
CVE编号：CVE-2015-7226
WordPress Adminer插件允许公共管理(本地)数据库登录漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Adminer插件允许公共管理(本地)数据库登录，攻击者可利用漏洞登录WordPress仪表板，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2017-02709
xdLocalStorage输入验证错误漏洞（CNVD-2020-28469）
xdLocalStorage是一款支持跨域数据存储的轻量级JavaScript库。xdLocalStorage存在输入验证错误漏洞，该漏洞源于函数未对Web消息的来源进行任何验证。攻击者可借助恶意站点利用该漏洞影响本地存储中数据的机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-28469
CVE编号：CVE-2015-9544
S-CMS企业建站系统aj***.php页面C_f***参数存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统aj***.php页面C_f***参数存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40547
Oracle Siebel CRM Siebel UI Framework组件存在未明漏洞（CNVD-2020-09682）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案。该方案包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个用户界面框架组件。Oracle Siebel CRM Siebel UI Framework组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2020-09682
CVE编号：CVE-2020-2559
Rocket.Chat跨站脚本漏洞
Rocket.Chat是一个开源的搭建在JavaScript中的使用Meteor fullstack框架开发的Web聊天服务器。Rocket.Chat 0.66之前版本中的注册表单存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13343
CVE编号：CVE-2018-13879
路特全媒体平台存在文件上传漏洞
路特全媒体平台是全面实现媒体采、编、发、存一体化，为媒体用户提供高效的工作平台，可替代目前采编系统，解决媒体流程，并向新媒体领域提供更多的发布通道。路特全媒体平台存在文件上传漏洞，攻击者可利用该漏洞控制服务器，获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-40283
Webmin跨站请求伪造漏洞（CNVD-2021-31910）
Webmin是一款基于Web的系统配置工具，适用于类Unix系统，最新版本也可以在Windows上安装和运行。Webmin 1.973版本存在跨站请求伪造漏洞。攻击者可利用该漏洞通过Webmin的添加用户功能创建高权限用户，然后可通过Webmin的运行进程功能获得反向shell。
严重程度：中
CNVD编号：CNVD-2021-31910
CVE编号：CVE-2021-31762
IBM Multi-Enterprise Integration Gateway_2信息泄露漏洞
IBM Multi-Enterprise Integration Gateway是美国IBM公司的一款跨企业集成通信网关产品。IBM Multi-Enterprise Integration Gateway_2存在信息泄露漏洞，允许已通过身份验证的远程用户由客人已启用获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06508
CVE编号：CVE-2015-5022
Adobe Acrobat/Reader内存泄露漏洞（CNVD-2015-06746）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存泄露漏洞，允许攻击者构建恶意PDF文件，诱使用户解析，可获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2015-06746
CVE编号：CVE-2015-6703
深圳市圆梦云科技有限公司WeiPHP 5.0存在逻辑缺陷漏洞
weiphp是一个微信开发平台，它是基于oneThink这个内容管理框架实现的。深圳市圆梦云科技有限公司WeiPHP 5.0存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-09693
金蝶KIS专业版存在提权漏洞
金蝶KIS是一款ERP软件， ERP系统集供应链管理、财务管理、人力资源管理、客户关系管理、办公自动化、商业分析、移动商务、集成接口及行业插件等业务管理组件为一体，以成本管理为目标，计划与流程控制为主线金蝶KIS专业版存在提权漏洞。攻击者可利用漏洞获取计算机管理员权限。
严重程度：中
CNVD编号：CNVD-2020-75301
Mozilla Firefox输入验证错误漏洞（CNVD-2019-29582）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 68之前版本中存在安全漏洞。攻击者可利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2019-29582
CVE编号：CVE-2019-11721
Atlassian Bitbucket Server服务器端请求伪造漏洞
Atlassian Bitbucket Server是澳大利亚Atlassian公司的一款Git代码托管解决方案。该方案能够管理并审查代码，具有差异视图、JIRA集成和构建集成等功能。Github repository importer是其中的一个Github仓库导入模块。Atlassian Bitbucket Server 5.3.0之前版本中的Github repository importer存在服务器端请求伪造漏洞。远程攻击者可利用该漏洞确定某服务是否打开端口。
严重程度：中
CNVD编号：CNVD-2018-05563
CVE编号：CVE-2017-18036
IBM UrbanCode Deploy信息泄露漏洞（CNVD-2018-17415）
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UCD 6.0版本至6.2.2.1版本中存在信息泄露漏洞，该漏洞源于在判断谁能读取数据时UCD REST端点未能妥当地对用户进行授权。攻击者可利用该漏洞读取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-17415
CVE编号：CVE-2016-0373
Google Nexus权限提升漏洞（CNVD-2016-06071）
Google Nexus是谷歌公司搭载原装Android系统的高端手机系列。Google Nexus存在权限提升漏洞，攻击者可利用此漏洞来使用内核的范围内提升的权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06071
CVE编号：CVE-2016-3851
南京庞特软件科技有限公司门店生命周期管控系统存在SQL注入漏洞
南京庞特软件科技有限公司（NanjingPartnerSoftwareTechnologyCo.,Ltd.）智慧.连锁是一个软件销售、开发及服务于一体的专业软件公司。南京庞特软件科技有限公司门店生命周期管控系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58804
NVIDIA TensorRT越界写入漏洞
NVIDIA TensorRT是一款用于高性能深度学习推理的软件开发工具包（SDK），主要功能是优化神经网络模型以在NVIDIA GPU上高效运行。NVIDIA TensorRT存在越界写入漏洞。该漏洞产生的原因是未能正确处理输入数据，攻击者可利用该漏洞通过精心构造的数据触发越界写入，导致数据篡改。
严重程度：高
CNVD编号：CNVD-2026-21556
CVE编号：CVE-2026-24188
用友网络科技股份有限公司NC Cloud存在XML实体注入漏洞（CNVD-2020-64771）
NC Cloud是一款大型企业数字化平台， 聚焦数字化管理、数字化经营、数字化商业，帮助大型企业实现 人、财、物、客的全面数字化。用友网络科技股份有限公司NC Cloud存在XML实体注入漏洞。攻击者可利用漏洞获取服务器数据。
严重程度：中
CNVD编号：CNVD-2020-64771
SAP 3D Visual Enterprise Viewer .wrl文件缓冲区溢出漏洞
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9.0之前版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.wrl, vrml.x3d)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88965
CVE编号：CVE-2022-41196
MetalGenix GeniXCMS存在多个跨站脚本漏洞
MetalGenix GeniXCMS是一款内容管理系统。MetalGenix GeniXCMS存在多个跨站脚本漏洞。允许远程攻击者利用此漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-01953
CVE编号：CVE-2015-2678