CIRCL/Vulnerability-CNVD huggingface dataset:
Lenovo Switch Center竞争条件漏洞
Lenovo Switch Center（前称IBM System Networking Switch Center）是中国联想（Lenovo）公司的一套用来远程监控和管理以太网融合交换机的应用程序。IBM System Networking Switch Center 7.1.3.4及之前版本和Lenovo Switch Center 8.1.1.0版本的administration-panel Web服务中存在竞争条件漏洞。远程攻击者可通过向40080或40443端口发送请求利用该漏洞获取privileged-account访问权限，向ZipDownload.jsp脚本提供带有目录遍历序列的输入，读取任意文件。
严重程度：高
CNVD编号：CNVD-2015-07564
CVE编号：CVE-2015-7820
Avast Premium Security后置链接漏洞
Avast Premium Security是捷克Avast公司的一个应用软件。用于全面扫描网站漏洞。Avast Premium Security 20.8.2429版本存在后置链接漏洞，攻击者可利用该漏洞可以滥用该服务来删除目录。
严重程度：低
CNVD编号：CNVD-2021-31661
CVE编号：CVE-2021-27241
Mozilla Firefox时序攻击漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 50之前的版本中Canvas过滤器中存在时序攻击漏洞。攻击者可利用该漏洞实施时序攻击。
严重程度：高
CNVD编号：CNVD-2016-11483
CVE编号：CVE-2016-9077
Cisco SPA100 Series Analog Telephone Adapters远程代码执行漏洞
Cisco SPA100 Series Analog Telephone Adapters（ATAs）是一款SPA100系列模拟电话适配器。Cisco SPA100 Series Analog Telephone Adapters存在远程代码执行漏洞，该漏洞源于未正确验证用户提交到Web管理接口的输入。攻击者可通过对基于Web的管理界面进行身份验证并发送特制的请求，利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-39611
CVE编号：CVE-2019-15245
Google Android存在未明漏洞（CNVD-2023-9748944）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-97489
CVE编号：CVE-2023-21166
Samsung移动设备存在未明漏洞（CNVD-2020-40843）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞对可用性、机密性、完整性造成影响。
严重程度：高
CNVD编号：CNVD-2020-40843
CVE编号：CVE-2019-20590
站帮主CMS存在文件上传漏洞（CNVD-2021-55222）
站帮主CMS是一款CMS开源系统。站帮主CMS存在文件上传漏洞，攻击者可利用漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-55222
多款Adobe产品内存错误引用漏洞（CNVD-2016-03028）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03028
CVE编号：CVE-2016-1058
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2019-36879）
Edge是Microsoft公司为Windows 10打造的浏览器，特点是快速、安全。Chakra （JScript引擎）是一个由Microsoft为其Internet Explorer 9、Internet Explorer 10、Internet Explorer 11和Microsoft Edge等网页浏览器开发的JavaScript引擎。Microsoft Edge存在Chakra脚本引擎内存破坏漏洞。该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞破坏内存，从而可在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-36879
CVE编号：CVE-2019-1298
McAfee Endpoint Security存在未明漏洞（CNVD-2020-24146）
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。McAfee Endpoint Security存在安全漏洞，攻击者可利用该漏洞删除或重命名自动运行密钥中的程序。
严重程度：低
CNVD编号：CNVD-2020-24146
CVE编号：CVE-2020-7273
FFmpeg ‘ff_dwt_decode’函数拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.8.4之前版本的libavcodec/jpeg2000dwt.c文件中的‘ff_dwt_decode’函数存在安全漏洞，该漏洞源于程序执行Discrete Wavelet Transform解码时未验证解码等级。远程攻击者可借助特制的JPEG 2000数据利用该漏洞造成拒绝服务（越边界数组访问）。
严重程度：中
CNVD编号：CNVD-2015-08482
CVE编号：CVE-2015-8662
OpenSSH目录遍历漏洞
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。OpenSSH中的scp client实用程序存在安全漏洞，该漏洞源于程序错误的验证了对象名称。攻击者可利用该漏洞覆盖文件。
严重程度：中
CNVD编号：CNVD-2019-02499
CVE编号：CVE-2019-6111
Attendance and Payroll System SQL注入漏洞（CNVD-2022-33143）
Attendance and Payroll System是oretnom23个人开发者的一个使用PHP/MySQLi源代码的考勤和工资系统。Attendance and Payroll System v1.0 版本存在SQL注入漏洞，该漏洞源于组件adminovertime_delete.php缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-33143
CVE编号：CVE-2022-28010
Idera Up.time agent for Windows格式化字符串漏洞
Idera Up.time client for Windows是美国Idera公司的一款基于Windows平台的基础设施性能监控软件客户端。Idera Up.time client for Windows 6.0版本和7.2版本中存在格式化字符串漏洞。远程攻击者可通过发送‘%n’或‘%s’格式的参数利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-08463
CVE编号：CVE-2015-2894
phpMyAdmin密码猜测漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin存在安全漏洞，phpMyAdmin‘Math.random()’函数未能提供加密的随机数，允许远程攻击者可利用该漏洞猜测密码。
严重程度：低
CNVD编号：CNVD-2016-00798
CVE编号：CVE-2016-1927
麒麟堡垒机slaveip和virtual_ipaddress参数存在命令执行漏洞
麒麟堡垒机是开源运维堡垒机。麒麟堡垒机slaveip和virtual_ipaddress参数存在命令执行漏洞，由于参数未进行特殊过滤，攻击者可利用参数执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04238
Polaris Office 2017存在内存访问溢出漏洞（CNVD-2018-05711）
Polaris Office是由韩国的INFRAWARE公司开发的办公软件。可以查看和编辑Word文档、Excel表格、Microsoft Office PowerPoint幻灯片等常用的办公文档。Polaris Office 2017的PWord.exe在处理特殊doc文件时存在内存访问溢出漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-05711
Apple OS X - XNU本地权限提升漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X - XNU存在本地权限提升漏洞。攻击者可以利用漏洞提升特权。
严重程度：中
CNVD编号：CNVD-2015-05700
ncurses拒绝服务漏洞（CNVD-2018-09192）
ncurses是一个字符终端处理库，它能够提供一系列函数以供用户调用并生成基于文本的用户界面。ncurses 6.1.20180414之前版本中的tinfo/parse_entry.c文件的‘_nc_parse_entry’函数存在安全漏洞。远程攻击者可借助用户名为无效语法的不可信terminfo数据利用该漏洞造成拒绝服务（空指针逆向应用）。
严重程度：中
CNVD编号：CNVD-2018-09192
CVE编号：CVE-2018-10754
Aruba AirWave Management Platform跨站脚本漏洞
Aruba AirWave是美国安移通网络（Aruba）公司的一套适用于多供应商管理系统的网络管理软件。该软件具备端到端监控能力，可改善网络操作和管理RF安全性，以及提供实时监控、主动报警和历史数据报告等功能。AirWave Management Platform（AMP）是其中的一个无线网络管理软件。Aruba AirWave 8.2.3.1之前的版本中的AMP存在跨站脚本漏洞。攻击者可通过诱使用户点击恶意链接利用该漏洞获取敏感信息（包括会话cookies或密码）。
严重程度：中
CNVD编号：CNVD-2017-03078
CVE编号：CVE-2016-8527
Drupal Instagram Block模块信息泄露漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Instagram Block模块存在信息泄露漏洞，允许攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06861
Joomla!组件com_jssupportticket SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)。Joomla!组件com_jssupportticket存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-27127
IBM Business Process Manager跨站脚本漏洞（CNVD-2017-05198）
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Process Manager存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-05198
CVE编号：CVE-2017-1140
D-Link DIR-846代码执行漏洞
D-Link DIR-846是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-846存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-78313
CVE编号：CVE-2023-43284
kkcms存在SQL注入漏洞（CNVD-2020-58510）
kkcms是一套开源的视频采集播放系统。kkcms存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58510
永宏PM Designer存在内存破坏漏洞（CNVD-2020-18784）
PM Designer是一款可编程逻辑控制器。永宏PM Designer在处理plf文件存在内存破坏漏洞。攻击者通过构造畸形文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-18784
Google Chrome Navigation安全绕过漏洞（CNVD-2022-65584）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Navigation存在安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2022-65584
CVE编号：CVE-2022-0108
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-46357）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR EX2700是一款无线网络信号扩展器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-46357
CVE编号：CVE-2018-21205
WordPress Community Events plugin SQL注入漏洞
WordPress Community Events plugin是一款允许用户通过网站表单自主发布活动信息，同时管理员可保留对日历内容最终审核权的插件。WordPress Community Events plugin存在SQL注入漏洞，该漏洞源于对event_venue参数的用户输入转义不足和SQL查询准备不充分，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-24279
CVE编号：CVE-2025-10586
McAfee Agent目录遍历漏洞
McAfee Agent（MA）是美国迈克菲（McAfee）公司的一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。MA 5.0.2之前5.x版本的远程日志查看功能中存在目录遍历漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06240
CVE编号：CVE-2015-7237
湖南翱云网络科技有限公司PbootCMS存在命令执行漏洞（CNVD-2021-30915）
PbootCMS是一款开源免费的 PHP 企业网站开发建设管理系统。湖南翱云网络科技有限公司PbootCMS存在命令执行漏洞，攻击者可利用该漏洞执行任意PHP代码，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-30915
极致CMS存在文件上传漏洞（CNVD-2020-32535）
极致CMS是一款开源免费的网站内容管理系统。极致CMS存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-32535
ytnef拒绝服务漏洞（CNVD-2017-09344）
ytnef是一个用于从winmail.dat文件中提取数据的应用程序库。ytnef 1.9.2版本中的lib/ytnef.c文件的‘TNEFFillMapi’函数存在拒绝服务漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2017-09344
CVE编号：CVE-2017-9473
IBM Spectrum Copy Data Management信息泄露漏洞（CNVD-2022-05081）
IBM Spectrum Copy Data Management是美国国际商业机器公司（IBM）的实现数据中心副本管理流程的现代化、简化和自动化。IBM Spectrum Copy Data Management存在安全漏洞，该漏洞源于使用比预期弱的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2022-05081
CVE编号：CVE-2021-39058
Google Chrome性能API安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome性能API存在安全绕过漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-14184
CVE编号：CVE-2021-21184
Fidelis Network Deception命令注入漏洞（CNVD-2022-59166）
Fidelis Network Deception是美国Fidelis公司的一款安全产品。用于检测威胁并防止数据丢失，有检测恶意行为、识别流量异常、自动响应高级威胁等功能。Fidelis Network Deception 9.4.5之前版本存在命令注入漏洞，该漏洞源于CommandPost的filename参数在使用update_checkfile值时存在命令注入，攻击者可利用该漏洞通过特殊的HTTP请求执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-59166
CVE编号：CVE-2022-24394
Student File Management System download.php文件SQL注入漏洞
Student File Management System是一个学生档案管理系统。Student File Management System存在SQL注入漏洞，该漏洞源于/download.php文件中的未知功能模块对istore_id参数操作处理不当。攻击者可利用该漏洞获取或篡改数据库信息。
严重程度：中
CNVD编号：CNVD-2026-00542
CVE编号：CVE-2025-15205
Air Cargo Management System SQL注入漏洞
Air Cargo Management System是一个空运货物管理系统。Air Cargo Management System存在SQL注入漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-19492
CVE编号：CVE-2022-26169
Schneider Electric U.motion Builder远程代码执行漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder存在远程代码执行漏洞。底层SQLite数据库查询在用户名输入参数上进行SQL注入。远程攻击者可以利用漏洞对数据库执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-09469
CMS MaeloStore跨站脚本漏洞
CMS MaeloStore是一套基于PHP和MySQL的用于Web发布和产品目录的内容管理系统（CMS）。CMS MaeloStore 1.5.0版本中的admin界面的Telephone字段存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13561
CVE编号：CVE-2018-12992
网御星云Power V6000-F2310存在命令执行漏洞
Power V6000-F2310是一款网御星云防火墙。网御星云Power V6000-F2310存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-69493
ASUS BMC Firmware安全特征问题漏洞（CNVD-2021-36006）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC firmware Web management page存在安全特征问题漏洞，该漏洞源于SMTP configuration function对用户输入的字符串长度未进行验证，导致缓冲区溢出漏洞。远程攻击者可利用该漏洞使用泄漏异常终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-36006
CVE编号：CVE-2021-28189
腾讯课堂（Windows客户端）存在dll劫持漏洞
腾讯课堂是腾讯推出的专业在线教育平台，聚合大量优质教育机构和名师，下设职业培训、公务员考试、托福雅思、考证考级、英语口语、中小学教育等众多在线学习精品课程，打造老师在线上课教学、学生及时互动学习的课堂。腾讯课堂（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03310
Jenkins Matrix Project Plugin跨站脚本漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Matrix Project Plugin在1.19及之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-08387
CVE编号：CVE-2022-20615
vim缓冲区溢出漏洞（CNVD-2022-18519）
Vim是一款基于UNIX平台的编辑器。vim存在缓冲区溢出漏洞，该漏洞源于基于堆的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-18519
CVE编号：CVE-2022-0392
CloudBees Jenkins Gitlab Hook Plugin信息泄露漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Gitlab Hook Plugin是使用在其中的一个用于接收Gitlab发送Hook并自动更新程序的插件。CloudBees Jenkins Gitlab Hook Plugin 1.4.2及之前版本中的gitlab_notifier.rb和views/gitlab_notifier/global.erb文件存在信息泄露漏洞。攻击者可利用该漏洞检索被配置的Gitlab令牌。
严重程度：中
CNVD编号：CNVD-2018-11100
CVE编号：CVE-2018-1000196
Delta Electronics CNCSoft越界写入漏洞（CNVD-2025-12363）
Delta Electronics CNCSoft是中国台达电子（Delta Electronics）公司的一款数控机床仿真系统软件。Delta Electronics CNCSoft存在越界写入漏洞，攻击者利用此漏洞可能导致在当前进程环境中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-12363
CVE编号：CVE-2025-47724
CMSimple代码执行漏洞
CMSimple是一种自由的内容管理系统。CMSimple存在代码执行漏洞，该漏洞源于模板编辑功能未对用户输入的代码内容进行安全控制与过滤，导致登录用户能够通过模板编辑接口将恶意PHP代码注入到模板文件中。攻击者可利用该漏洞编写反向shell等恶意载荷，并借助合法的CSRF Token，通过模板编辑端点保存恶意PHP代码。
严重程度：高
CNVD编号：CNVD-2026-00557
CVE编号：CVE-2021-47735
Selesta Visual Access Manager跨站脚本漏洞
Selesta Visual Access Manager (VAM)是Selesta可视化访问管理器。Selesta Visual Access Manager (VAM) 4.15.0版本至4.29版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-14668
CVE编号：CVE-2019-19990
Samsung移动设备存在未明漏洞（CNVD-2020-30773）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可借助语音助手利用该漏洞绕过出厂重置保护（FRP）。
严重程度：中
CNVD编号：CNVD-2020-30773
CVE编号：CVE-2018-21047
多款Huawei产品信息泄露漏洞
Huawei XH620和X6800都是中国华为（Huawei）公司的一款服务器产品。Huawei XH620和X6800中存在信息泄露漏洞，允许攻击者利用该漏洞获取敏感信息，或发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-07154
CVE编号：CVE-2016-6838
佳佳MP4 MPG格式转换器存在dll劫持漏洞
佳佳MP4 MPG格式转换器是一款MP4和MPG格式转换器。佳佳MP4 MPG格式转换器存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-07489
Joyent Node.js输入验证错误漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js 10版本、12版本和13版本中存在输入验证错误漏洞。攻击者可利用该漏洞绕过授权。
严重程度：高
CNVD编号：CNVD-2020-04541
CVE编号：CVE-2019-15606
Open-Xchange webmail跨站脚本漏洞
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange webmail存在跨站脚本漏洞。远程攻击者可通过时间标签中的事件属性，利用此漏洞注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19613
CVE编号：CVE-2017-6913
Oracle BI Publisher存在未明漏洞（CNVD-2020-61056）
Oracle BI Publisher是美国甲骨文（Oracle）公司的一款智能商务发布产品。该产品可将一定格式的数据输出成报表格式。Oracle BI Publisher 多版本的Oracle Fusion Middleware (component： E-Business Suite - XDO) 存在安全漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有Oracle BI Publisher可访问的数据，及未经授权对某些Oracle BI Publisher可访问的数据进行更新、插入或删除访问权限。
严重程度：高
CNVD编号：CNVD-2020-61056
CVE编号：CVE-2020-14879
GRR认证绕过漏洞
GRR是一款开源的资源管理工具。GRR存在认证绕过漏洞，由于未对用户上传的文件名进行过滤，攻击者能够上传恶意文件，执行恶意代码。
严重程度：中
CNVD编号：CNVD-2016-02941
OpenText Brava! Desktop内存破坏漏洞（CNVD-2021-42336）
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中DXF文件的解析存在内存破坏漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42336
CVE编号：CVE-2021-31493
WUZHI CMS跨站脚本漏洞（CNVD-2019-05299）
WUZHI CMS是五指（WUZHI）公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS4.1.0版本中存在跨站脚本漏洞，远程攻击者可借助/index.php?m=message&f=message&v=add URL的‘set_iframe’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-05299
CVE编号：CVE-2019-9110
深圳市乔安无线摄像机存在信息泄露漏洞
深圳市乔安科技有限公司作为监控摄像头研发生产厂家，生产和销售乔安监控，乔安监控摄像头，乔安网络摄像头，乔安硬盘录像机，乔安球机等。乔安无线摄像机存在信息泄露漏洞。攻击者可利用漏洞在无需获得用户权限即可获得无线智能摄像机的视频流。
严重程度：中
CNVD编号：CNVD-2018-26815
Pluck跨站请求伪造漏洞（CNVD-2019-05780）
Pluck是一套使用PHP语言开发的内容管理系统（CMS）。Pluck 4.7.9-dev1版本中存在跨站请求伪造漏洞。远程攻击者可借助/admin.php?action=module_delete&var1= URI利用该漏洞删除模块。
严重程度：中
CNVD编号：CNVD-2019-05780
CVE编号：CVE-2019-9049
Apache Superset权限提升漏洞
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在权限提升漏洞，攻击者可利用该漏洞通过创建仪表盘的添加仪表功能，获取仪表盘中所有仪表的写入权限。
严重程度：中
CNVD编号：CNVD-2024-01022
CVE编号：CVE-2023-49734
Mattermost拒绝服务漏洞（CNVD-2023-9448609）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在拒绝服务漏洞，该漏洞源于无法限制在Mattermost Boards中的导入期间从压缩档案中提取的数据量，攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-94486
CVE编号：CVE-2023-48268
Red Hat PCS后台程序Set-Cookie头信息泄露漏洞
Red Hat是一款基于linux内核的操作系统。Red Hat PCS的PCSD后台程序Set-Cookie头存在信息泄露漏洞，由于程序未包含HTTPOnly标记，允许远程攻击者利用漏洞通过脚本访问cookie获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03264
CVE编号：CVE-2015-3983
Juniper Junos管理员权限获取漏洞
Juniper Junos是一套专用于该公司的硬件系统的网络操作系统。Juniper Junos存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求获取管理员权限。
严重程度：高
CNVD编号：CNVD-2016-05038
CVE编号：CVE-2016-1279
Microsoft Windows信息泄露漏洞（CNVD-2017-12054）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-12054
CVE编号：CVE-2017-8533
Aruba Networks ArubaOS和Instant PAPI协议缓冲区溢出漏洞
ArubaOS是Aruba Mobility Controllers、Mobility Master和控制器管理的接入点（APs）的网络操作系统。InstantOS是一个基于 Arch Linux的发行版。Aruba Networks ArubaOS和Instant PAPI协议存在缓冲区溢出漏洞，攻击者可利用该漏洞通过发送发往PAPI（Aruba Networks AP管理协议）UDP 端口（8211）的特制数据包执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-88805
CVE编号：CVE-2022-37885
SAP NetWeaver AS ABAP授权问题漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver AS ABAP (Web Dynpro)存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可未授权访问Web Dynpro组件，允许读取和删除数据库日志文件。
严重程度：中
CNVD编号：CNVD-2020-65553
CVE编号：CVE-2020-26819
Xiaomi Mi6 Browser越界写入漏洞
Xiaomi Mi6 Browser是中国小米科技（Xiaomi）公司的一款Web浏览器。Xiaomi Mi6 Browser中存在越界写入漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-12469
CVE编号：CVE-2019-6743
Apple iOS双重释放漏洞
Apple iOS是由苹果公司开发的手持设备操作系统。Apple iOS 9.1之前的版本，OS X 10.11.1之前的版本存在双重释放漏洞。允许攻击者利用漏洞，通过精心编制的应用程序访问AtomicBufferedFile描述符，执行任意文件写入操作。
严重程度：高
CNVD编号：CNVD-2015-07144
CVE编号：CVE-2015-6983
PNMsoft Sequence Kinetics目录遍历漏洞
PNMsoft Sequence Kinetics是以色列 PNMsoft 公司发布的下一代业务流程管理套件，能够快速建立高可用性工作流应用程序和密切的人类合作的变化并同时保持生命周期治理。PNMsoft Sequence Kinetics 7.7之前的版本存在目录遍历漏洞，允许远程攻击者通过 XML 的外部实体声明结合实体引用读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-01429
CVE编号：CVE-2014-6302
Design Science MathType堆缓冲区溢出漏洞
Design Science MathType是美国Design Science公司的一款交互式数学编辑器，它能够编辑网页、演示文稿等文档中的数学公式。Design Science MathType 6.9c版本中存在堆缓冲区溢出漏洞。远程攻击者可借助特制的输入利用该漏洞更改被连接列表的下一个指针，执行代码，获取数据。
严重程度：中
CNVD编号：CNVD-2018-04543
CVE编号：CVE-2018-6640
Oracle GoldenGate存在未明漏洞（CNVD-2018-24129）
Oracle GoldenGate是美国甲骨文（Oracle）公司一个用于在IT环境中进行实时数据集成和复制的综合软件包，它支持实时数据集成、事务型变更数据捕获、数据服务、转换和验证功能。Oracle GoldenGate中的Monitoring Manager子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2018-24129
CVE编号：CVE-2018-2913
Ansible安全绕过漏洞（CNVD-2017-10573）
Ansible是一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Ansible存在安全绕过漏洞。攻击者可利用此漏洞绕过安全限制并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-10573
CVE编号：CVE-2017-7481
YouPHPTube LiveChat插件SQL注入漏洞
YouPHPTube是一款开源YouTube克隆脚本。YouPHPTube 7.7及更早版本中的LiveChat插件存在SQL注入漏洞。该漏洞源于在将通过live_stream_code POST参数传递到/plugin/LiveChat/getChat.json.php的用户输入用于构造SQL查询之前未能正确验证输入。攻击者可利用该漏洞从数据库中读取敏感数据。
严重程度：高
CNVD编号：CNVD-2020-10163
CVE编号：CVE-2019-18662
Tenda W18E命令注入漏洞
Tenda W18E是中国腾达（Tenda）公司的一款无线路由器。Tenda W18E存在命令注入漏洞，，该漏洞源于formSetNetCheckTools函数中的hostName参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-09405
CVE编号：CVE-2023-46370
ZZZCMS跨站脚本漏洞
ZZZCMS是中国zzzcms团队的一套内容管理系统（CMS）。ZZZCMS存在跨站脚本漏洞，该漏洞源于/adminxxx/save.php的editfile action缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-02738
CVE编号：CVE-2020-19683
Red Hat Keycloak输入验证错误漏洞
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak 6.0.1之前版本中存在输入验证错误漏洞，攻击者可通过来自不受信任域的请求利用该漏洞诱使经过身份验证的用户执行操作。
严重程度：中
CNVD编号：CNVD-2019-44528
CVE编号：CVE-2019-10199
Adobe Dimension堆缓冲区溢出漏洞（CNVD-2023-25104）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-25104
CVE编号：CVE-2023-25890
Ikiwiki服务器端请求伪造漏洞
Ikiwiki是一款开源的wiki应用程序。Ikiwiki中存在服务器端请求伪造漏洞，远程攻击者可利用该漏洞泄露信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-06161
CVE编号：CVE-2019-9187
The Sleuth Kit缓冲区溢出漏洞（CNVD-2019-26000）
The Sleuth Kit（TSK）是Brian Carrier软件开发者的一套数据取证工具集合。该工具能够分析FAT、NTFS、UFS等文件系统，并提供文件系统的详细信息。TSK 4.6.6版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-26000
CVE编号：CVE-2019-14531
用友网络科技股份有限公司NC Cloud存在SQL注入漏洞（CNVD-2024-03280）
NC Cloud是一款大型企业数字化平台， 聚焦数字化管理、数字化经营、数字化商业，帮助大型企业实现 人、财、物、客的全面数字化。用友网络科技股份有限公司NC Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-03280
Shopware命令注入漏洞
Shopware是德国Shopware公司的一套开源电子商务软件。Shopware 6.4.3.1之前的版本在邮件代理设置中存在命令注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-63765
CVE编号：CVE-2021-37708
Siemens JT Open和JT Utilities越界读取漏洞
JT Open Toolkit是面向支持JT的软件开发人员的应用程序编程接口(API)。JT是一种公开发布的数据格式，由西门子数字工业软件开发，广泛用于通信、可视化、数字模型和各种其他目的。Siemens JT Open和JT Utilities存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-62057
Dell BIOS输入验证错误漏洞（CNVD-2022-85082）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在输入验证错误漏洞，经过身份验证的攻击者可利用该漏洞通过使用SMI在SMM期间获得任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-85082
CVE编号：CVE-2022-24415
Adobe Substance3D Painter代码问题漏洞（CNVD-2026-22589）
Adobe Substance3D Painter是美国奥多比（Adobe）公司的一个3D场景构建软件。Adobe Substance3D Painter存在代码问题漏洞，该漏洞源于空指针取消引用，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-22589
CVE编号：CVE-2026-27214
Google Android phNxpNciHal_ext.cc权限提升漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android phNxpNciHal_ext.cc存在权限提升漏洞。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-45316
CVE编号：CVE-2021-0543
Adobe Commerce信息泄露漏洞（CNVD-2024-41459）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在信息泄露漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：低
CNVD编号：CNVD-2024-41459
CVE编号：CVE-2024-45133
lunary拒绝服务漏洞（CNVD-2025-07604）
lunary是lunary开源的一个LLM的生产工具包。lunary存在拒绝服务漏洞，该漏洞源于compileTextTemplate函数使用了不安全的正则表达式。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-07604
CVE编号：CVE-2024-8763
Linux Kernel rds_message_alloc_sgs()本地拒绝服务漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.14.13及之前的版本中的‘rds_message_alloc_sgs()’参数存在本地拒绝服务漏洞，该漏洞源于程序未能验证DMA页面分配过程中使用的值。目前尚无此漏洞的相关信息。
严重程度：低
CNVD编号：CNVD-2018-01385
CVE编号：CVE-2018-5332
QEMU virtio_gpu_set_scanout函数拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。QEMU在hw/display/virtio-gpu.c的virtio_gpu_set_scanout函数中存在拒绝服务漏洞。允许本地OS用户通过大量的"VIRTIO_GPU_CMD_SET_SCANOUT:"命令，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-08697
CVE编号：CVE-2017-9060
击掌CMS lo***.php文件存在信息泄露漏洞
击掌CMS是一款免费的无数据库CMS系统。击掌CMS lo***.php文件存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62492
Joomla! SQL注入漏洞（CNVD-2016-00288）
Joomla!是一款开放源码的内容管理系统（CMS）。Joomla! 3.0.0至3.4.6版本存在SQL注入漏洞,允许攻击者通过未指定向量执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-00288
CVE编号：CVE-2015-8769
Oracle Hospitality Simphony远程漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Simphony是其中的一个基于云的移动餐饮销售组件。Oracle Hospitality Applications中的Oracle Hospitality Simphony组件2.9版本Engagement子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：高
CNVD编号：CNVD-2017-26380
CVE编号：CVE-2017-10206
IBM Security QRadar SIEM跨站脚本漏洞
IBM Security QRadar SIEM是美国IBM公司的一套可对分散在整个网络中的数千个设备和应用中的日志源事件数据进行整合的解决方案。该方案可以原始形式存储每个活动，然后执行即时关联活动，以区分实际威胁和误报。IBM Security QRadar SIEM 7.2.6之前的7.2.x版本中存在跨站脚本漏洞。远程攻击者可借助特制的字段利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-00088
CVE编号：CVE-2015-7409
Joomla! ordasoft-cck组件co***参数存在SQL注入漏洞
Joomla!由PHP语言和MySQL数据库开发，是一套内容管理系统。Joomla! ordasoft-cck组件co***参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31719
WAGO IO PLC存在多个漏洞
WAGO IO PLC 758-870和750-849都是德国WAGO公司的总线可编辑逻辑控制器模块。WAGO IO PLC 758-870和750-849版本中存在安全绕过漏洞和提权漏洞，攻击者可利用该这些漏洞执行任意代码，绕过安全限制，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-05504
CVE编号：CVE-2015-6472
多款Apple产品Security组件安全绕过漏洞
Apple macOS Sierra、iOS和tvOS都是美国苹果（Apple）公司的产品。macOS Sierra是为Mac计算机所开发的一套专用操作系统；iOS是为移动设备所开发的一套操作系统。Security是其中的一个信息安全和隐私保护的组件。多款Apple产品中的Security组件存在安全漏洞。攻击者可利用该漏洞获取或更改受SSL/TLS保护的会话数据。
严重程度：中
CNVD编号：CNVD-2017-10996
CVE编号：CVE-2017-2448
NETGEAR DGN2200操作系统命令注入漏洞
NETGEAR DGN2200是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR DGN2200v4 2017-01-06之前版本中存在安全漏洞。攻击者可借助特制命令利用该漏洞在路由器中安装后门，修改Internet流量并访问根目录中的文件。
严重程度：高
CNVD编号：CNVD-2020-28763
CVE编号：CVE-2016-11054
Moxa EDS-G516E缓冲区溢出漏洞
Moxa EDS-G516E是中国台湾摩莎（Moxa）公司的一款管理型交换机。使用5.2及之前版本固件的Moxa EDS-G516E Series中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-19932
CVE编号：CVE-2020-6999
Intel NUC缓冲区限制错误漏洞
Intel NUC 8 Mainstream Game Kit等都是美国英特尔（Intel）公司的一款小型台式电脑。Intel NUC的固件存在缓冲区限制错误漏洞，该漏洞源于程序未能正确地进行缓冲区限制，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-04681
CVE编号：CVE-2019-14608
Google Android远程代码执行漏洞（CNVD-2017-22360）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Libraries是其中的一个函数库。Android 4.4.4版本中的Libraries存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-22360
CVE编号：CVE-2017-0671
Mozilla Firefox输入验证错误漏洞（CNVD-2020-34652）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 76之前版本中存在安全漏洞。攻击者可利用该漏洞绕过内容安全策略。
严重程度：中
CNVD编号：CNVD-2020-34652
CVE编号：CVE-2020-12391
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20420）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20420
CVE编号：CVE-2025-8640
山东力创科技有限公司供热计量与温控一体化分析系统存在万能密码登录漏洞
山东力创科技有限公司供热计量与温控一体化分析系统是一款根据当前节能减排的指导方向，以节能、降耗、节费为出发点设计的数据分析系统。山东力创科技有限公司供热计量与温控一体化分析系统存在万能密码登录漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33160
IBM Planning Analytics Planning Analytics Workspace跨站脚本漏洞
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics Planning Analytics Workspace存在跨站脚本漏洞。攻击者可利用该漏洞向Web UI中注入任意JavaScript代码，泄露可信会话中的凭据。
严重程度：中
CNVD编号：CNVD-2020-32655
CVE编号：CVE-2020-4503
Ivanti EPMM操作系统命令注入漏洞（CNVD-2026-02915）
Ivanti EPMM是一款企业级的移动设备管理（MDM）解决方案，旨在帮助组织集中管理和保护员工使用的移动设备。Ivanti EPMM存在操作系统命令注入漏洞，该漏洞源于管理面板存在os命令注入，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-02915
CVE编号：CVE-2025-10985
AMD ATI Diagnostics Hardware Abstraction Sys/Overclocking Utility存在未明漏洞
AMD ATI Diagnostics Hardware Abstraction Sys/Overclocking Utility是美国AMD公司的一款硬件诊断和超频实用程序。AMD ATI Diagnostics Hardware Abstraction Sys/Overclocking Utility 5.11.9.0版本中的atillk64.sys文件存在安全漏洞，该漏洞源于未正确过滤MSR寄存器，攻击者可利用该漏洞执行Ring-0代码并提升权限。
严重程度：中
CNVD编号：CNVD-2020-33658
CVE编号：CVE-2019-7246
Fastspot BigTree 'admin.php'文件拒绝服务漏洞
Fastspot BigTree是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree 4.2.18及之前的版本中的admin.php文件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（保存修订无效）。
严重程度：低
CNVD编号：CNVD-2017-11878
CVE编号：CVE-2017-9546
Google Android权限提升漏洞（CNVD-2025-19986）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-19986
CVE编号：CVE-2025-22410
LibVNCServer堆缓冲区溢出漏洞
LibVNCServer是跨平台的C库。LibVNCServer 0.9.11之前版本中存在堆缓冲区溢出漏洞，攻击者可以利用漏洞在应用程序的上下文中执行任意代码。利用失败可能导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-00064
CVE编号：CVE-2016-9941
Juniper Networks NFX Series Junos OS输入验证错误漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks NFX Series中的Junos OS 18.2R1之前版本中存在输入验证错误漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-28796
CVE编号：CVE-2019-0070
Joomla JE Tour组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla JE Tour组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01465
哒哒加速器存在二进制漏洞
哒哒加速器是款为广大游戏玩家所研发的优质服务的网游加速器工具。哒哒加速器存在二进制漏洞。攻击者可利用构造的程序造成计算机蓝屏(BSOD)。
严重程度：中
CNVD编号：CNVD-2020-73428