CIRCL/Vulnerability-CNVD huggingface dataset:
多款Apple产品Kernel 竞争条件漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统。watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在竞争条件漏洞。远程攻击者可利用该漏洞读取被限制的内存。
严重程度：中
CNVD编号：CNVD-2018-02765
CVE编号：CVE-2018-4092
Western Bridge Cobub Razor SQL注入漏洞
Western Bridge Cobub Razor是一套开源的移动应用程序分析系统。该系统能够为用户提供详细的多维度报告并监控其移动应用和应用程序用户行为的统计数据。Western Bridge Cobub Razor 0.8.0版本中存在SQL注入漏洞。远程攻击者可借助/index.php?/manage/channel/addchannel请求中的‘channel_name’或‘platform’参数利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2018-06472
CVE编号：CVE-2018-8057
海洋CMS后台存在命令执行漏洞
海洋CMS是一款基于PHP+MYSQL架构的，可跨平台运行的网站内容管理系统。海洋CMS后台存在命令执行漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-49064
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29271）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29271
CVE编号：CVE-2019-8040
SeaCMS系统存在越权访问漏洞
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS系统存在代码执行漏洞。由于程序未对写配置文件写入的数据进行有效过滤，攻击者可利用漏洞进行越权访问。
严重程度：高
CNVD编号：CNVD-2018-07627
佛山市贝密信息科技有限公司全渠道客服系统存在信息泄露漏洞
佛山市贝密信息科技有限公司是一家互联网软件公司。佛山市贝密信息科技有限公司全渠道客服系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18302
EMC RSA Authentication Manager跨站脚本漏洞（CNVD-2017-24569）
EMC RSA Authentication Manager是美国易安信（EMC）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。EMC RSA Authentication Manager 8.2 SP1及之前的版本中存在跨站脚本漏洞。远程攻击者可通过创建令牌配置文件，并将配置文件名储存在RSA Authentication Manager数据库中利用该漏洞执行脚本。
严重程度：低
CNVD编号：CNVD-2017-24569
CVE编号：CVE-2017-8000
Apache ZooKeeper信息泄露漏洞（CNVD-2024-22232）
Apache Zookeeper是美国阿帕奇（Apache）基金会的一个软件项目，它能够为大型分布式计算提供开源的分布式配置服务、同步服务和命名注册等功能。Apache ZooKeeper存在信息泄露漏洞，该漏洞源于缺少ACL检查，攻击者可利用该漏洞获取znodes的完整路径信息。
严重程度：中
CNVD编号：CNVD-2024-22232
CVE编号：CVE-2024-23944
CloudBees Jenkins elOyente Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。elOyente Plugin是使用在其中的一个通过XMPP Pub/Sub事件触发作业的插件。CloudBees Jenkin中的elOyente Plugin存在安全漏洞，该漏洞源于程序将未加密的凭证存储在Jenkins master上的全局配置文件中。攻击者可利用该漏洞查看这些凭证。
严重程度：低
CNVD编号：CNVD-2019-36109
CVE编号：CVE-2019-10424
KK录像机电脑版存在DLL劫持漏洞
KK录像机是一款免费的集游戏录像、视频录制等多重功能于一体的高清视频录制软件。KK录像机电脑版存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-01299
Piwigo 'admin.php' SQL注入漏洞
Piwigo是一个基于MySQL5与PHP5开发的相册系统。Piwigo 'admin.php'存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2015-01210
CVE编号：CVE-2015-1517
phpMyFAQ跨站请求伪造漏洞（CNVD-2017-33507）
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ（问答）系统。该系统支持多语言、多种数据库等，并包含有内容管理系统、社区等模块。phpMyFAQ 2.9.9之前的版本中的admin/ajax.attachment.php和admin/att.main.php文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-33507
CVE编号：CVE-2017-15733
Intel Puma拒绝服务漏洞（CNVD-2017-30928）
Intel Puma是英特尔推出的系统级芯片（SoC）。Intel Puma存在拒绝服务漏洞，允许远程攻击者通过向许多TCP或UDP端口发送适量的小数据包来导致拒绝服务（性能下降）。
严重程度：中
CNVD编号：CNVD-2017-30928
CVE编号：CVE-2017-15072
Moodle安全绕过漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.x版本中存在安全漏洞。攻击者可利用该漏洞绕过禁用主机列表的限制。
严重程度：中
CNVD编号：CNVD-2018-04327
CVE编号：CVE-2018-1043
bookstack访问控制错误漏洞（CNVD-2022-03208）
BookStack是BookStackApp团队的一套开源的使用PHP和Laravel构建wiki文档的平台。bookstack存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞越权访问未授权访问的资源。
严重程度：中
CNVD编号：CNVD-2022-03208
CVE编号：CVE-2021-4194
Telegram和Telegram Desktop for Windows信息泄露漏洞
Telegram for Windows是一套基于Windows平台的移动信息通讯工具。Telegram Desktop（又名tdesktop）是它的桌面端应用程序。基于Windows平台的Telegram Desktop 1.3.14版本和Telegram 3.3.0.0 WP8.1版本中存在信息泄露漏洞，攻击者可利用该漏洞泄露终端用户的公共和私有IP地址。
严重程度：中
CNVD编号：CNVD-2018-20867
CVE编号：CVE-2018-17780
Polycom HDX Video End Points XML外部实体拒绝服务漏洞
Polycom HDX Video End Points视频会议系统。Polycom HDX Video End Points存在拒绝服务漏洞。攻击者可以利用此漏洞导致拒绝服务情况。
严重程度：低
CNVD编号：CNVD-2016-07872
Microsoft Windows Mail Client信息泄露漏洞
Microsoft Mail、Calendar和People都是美国微软（Microsoft）公司的产品。Microsoft Mail是一款电子邮件应用程序。Calendar是一款日历应用程序。People是一款联系信息管理应用程序。Windows Mail Client是其中的一个电子邮件客户端。Microsoft Windows Mail Client中存在信息泄露漏洞。攻击者可通过诱使用户打开恶意的邮件利用该漏洞将敏感信息泄露到恶意的网站。
严重程度：中
CNVD编号：CNVD-2018-13362
CVE编号：CVE-2018-8305
Sendio ESP 'jsessionid'信息泄露漏洞
Sendio ESP（电子邮件安全平台）是美国Sendio公司的一款为企业提供反垃圾邮件和防病毒解决方案的网络设备。Sendio ESP 7.2.4之前版本存在安全漏洞。由于邮件中存在会话标识符。远程攻击者可通过读取Referrer HTTP头中的‘jsessionid’参数利用该漏洞获取敏感信息，并劫持会话。
严重程度：中
CNVD编号：CNVD-2015-03577
CVE编号：CVE-2014-0999
Gespage跨站脚本漏洞
Gespage是法国Gespage公司的一款用于管理和监控打印设备的应用程序。Gespage中存在跨站脚本漏洞。远程攻击者可通过添加带有特制名称的打印机或通过向webapp/users/user_reg.jsp文件发送‘username’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-03980
CVE编号：CVE-2017-7998
Cisco Unified Communications Manager跨站脚本漏洞（CNVD-2017-07544）
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager 10.5版本至11.5版本中的基于Web的管理页面存在跨站脚本漏洞，该漏洞源于程序未能充分的检测用户提交的输入。远程攻击者可利用该漏洞在界面的上下文中执行任意脚本代码或获取基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07544
CVE编号：CVE-2017-6654
Pivotal Container Service信息泄露漏洞
Pivotal Container Service是美国Pivotal Software公司的一款基于Kubernetes的容器服务。Pivotal Container Service 1.2.0之前版本中存在信息泄露漏洞。攻击者可利用该漏洞获取IaaS凭证并利用该凭证执行操作。
严重程度：中
CNVD编号：CNVD-2018-20667
CVE编号：CVE-2018-15763
McAfee Network Data Loss Prevention权限提升漏洞
McAfee Network Data Loss Prevention是数据泄露防护解决方案。McAfee Network Data Loss Prevention (NDLP)在server实现中存在权限提升漏洞，远程攻击者可以利用该漏洞通过修改HTTP请求，查看机密信息。
严重程度：中
CNVD编号：CNVD-2017-07552
CVE编号：CVE-2017-4012
KeePass CSV注入漏洞
KeePass是一款免费开源密码管理器，可帮助您以安全的方式管理密码。KeePass 2.4.1及更早版本存在CSV注入漏洞，攻击者可通过CSV导出的title字段利用该漏洞进行CSV注入攻击。
严重程度：中
CNVD编号：CNVD-2020-03828
CVE编号：CVE-2019-20184
schneider Vijeo Designer存在dll劫持漏洞
施耐德电气有限公司（Schneider Electric SA）是总部位于法国的全球化电气企业，全球能效管理和自动化领域的专家。schneider Vijeo Designer存在dll劫持漏洞。攻击者可以利用此漏洞加载恶意dll，执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-17297
多款Advantech产品跨站脚本漏洞
Advantech WISE-4010LAN、WISE-4050LAN和WISE-4060LAN都是中国台湾研华（Advantech）公司的一个工业自动化控制器。多款Advantech产品存在跨站脚本漏洞，该漏洞源于设备字段对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-13235
CVE编号：CVE-2025-48470
Adobe Substance 3D Stager缓冲区溢出漏洞（CNVD-2024-48211）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在缓冲区溢出漏洞，该漏洞源于容易受到越界读取漏洞的影响，可能导致敏感内存披露。攻击者可利用该漏洞远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-48211
CVE编号：CVE-2024-52998
Emergency Ambulance Hiring Portal contactnumber参数SQL注入漏洞
Emergency Ambulance Hiring Portal是一个紧急救护车租用门户。Emergency Ambulance Hiring Portal存在SQL注入漏洞，该漏洞源于/admin/admin-profile.php文件的contactnumber参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22525
CVE编号：CVE-2025-2060
Linux Kernel ASLR实现不充分墒漏洞
Linux Kernel是一款开源操作系统。Linux Kernel ALSR实现存在不充分墒问题，允许攻击者利用漏洞通过暴力破解技术绕过安全限制，进行进一步攻击。
严重程度：中
CNVD编号：CNVD-2015-01315
GitLab访问控制错误漏洞（CNVD-2021-91187）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE/EE存在访问控制错误漏洞，该漏洞源于一个不当访问控制缺陷将问题和合并请求受让人的私人电子邮件地址暴露给 Webhook 数据消费者。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-91187
CVE编号：CVE-2021-39911
Adobe Digital Editions缓冲区溢出漏洞（CNVD-2018-09334）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。基于Windows、Macintosh、iOS和Android平台的Adobe DE 4.5.7及之前版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：高
CNVD编号：CNVD-2018-09334
CVE编号：CVE-2018-4925
Dell Alienware Command Center访问控制错误漏洞（CNVD-2024-37422）
Dell Alienware Command Center是美国戴尔（Dell）公司的一个软件包管理器。Dell Alienware Command Center 5.7.3.0及之前版本存在访问控制错误漏洞，该漏洞源于包含不当的访问控制，低权限攻击者可利用该漏洞导致本地系统拒绝服务和信息泄露。
严重程度：中
CNVD编号：CNVD-2024-37422
CVE编号：CVE-2024-38301
latex2rtf格式化字符串拒绝服务漏洞
latex2rtf是一款用于将LaTeX文档转换为RTF格式的转换器。latex2rtf formatted-printing函数未能充分过滤作为格式化说明符的用户输入，允许攻击者利用该漏洞构建恶意文件，诱使应用解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-07698
CVE编号：CVE-2015-8106
Giribaz File Manager信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Giribaz File Manager plugin是使用在其中的一个文件管理插件。WordPress Giribaz File Manager插件5.0.2之前版本中的inc/logger.php文件存在安全漏洞，该漏洞源于程序未能保护添加到log.txt文档的wp-config.php内容。攻击者可利用该漏洞获取敏感信息（例如：数据库凭证）。
严重程度：中
CNVD编号：CNVD-2018-06524
CVE编号：CVE-2018-7204
Geutebrueck GCore远程代码执行漏洞
Geutebrueck是一个提供视频安全的解决方案，GCore是Geutebrueck视频的引擎。Geutebrueck GCore存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2017-02429
PortlandLabs Concrete Cms路径遍历漏洞（CNVD-2021-76089）
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS 8.5.5及之前存在路径遍历漏洞，攻击者可利用该漏洞通过上传的PHP代码远程执行代码。
严重程度：中
CNVD编号：CNVD-2021-76089
CVE编号：CVE-2021-40097
多款IBM产品信息泄露漏洞（CNVD-2016-11556）
IBM Rational Collaborative Lifecycle Management（CLM）等都是美国IBM公司的产品。IBM Rational CLM、Rational Team Concert（RTC）和Rational Engineering Lifecycle Manager都是协作化生命周期管理解决方案；Rational Quality Manager（RQM）是一套协作的、基于Web的质量管理解决方案；Rational Requirements Composer和Rational DOORS Next Generation都是需求管理解决方案。多款IBM产品中存在安全漏洞，该漏洞源于https会话中的cookie没有设置安全标签。远程攻击者可利用该漏洞捕获会话中的cookie。
严重程度：中
CNVD编号：CNVD-2016-11556
CVE编号：CVE-2016-0372
Adobe Acrobat Reader路径遍历漏洞
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。Adobe Acrobat Reader中存在路径遍历漏洞，该漏洞源于产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2021-102814
CVE编号：CVE-2021-40724
rConfig路径遍历漏洞
rConfig是一款开源的网络配置管理实用程序。rConfig 3.9.3及之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2020-02710
CVE编号：CVE-2019-19372
GTKWave整数溢出漏洞（CNVD-2024-37203）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.118版本存在整数溢出漏洞，攻击者可利用此漏洞通过特制的fst文件可能导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-37203
CVE编号：CVE-2023-36915
Google Android MediaTek Drivers信息泄露漏洞（CNVD-2017-00238）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞。攻击者可利用漏洞获取潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00238
CVE编号：CVE-2016-8470
Google Home和Chromecast设计漏洞
Google Home和Chromecast都是美国谷歌（Google）公司的产品。Google Home是一款智能音箱设备。Chromecast是一款网络电视机顶盒设备。Google Home和Chromecast中的API服务存在安全漏洞。远程攻击者可利用该漏洞确定大部分Web浏览器的物理位置。
严重程度：中
CNVD编号：CNVD-2018-12271
CVE编号：CVE-2018-12716
多款Apple产品存在未明漏洞（CNVD-2025-22678）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。多款Apple产品存在安全漏洞，该漏洞源于处理特制Web内容时检查不足，攻击者可利用该漏洞导致进程崩溃。
严重程度：高
CNVD编号：CNVD-2025-22678
CVE编号：CVE-2025-43342
Huawei Emui和Magic UI配置缺陷漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在配置缺陷漏洞，攻击者可利用漏洞提升MEID（IMEI）权限。
严重程度：高
CNVD编号：CNVD-2022-05168
CVE编号：CVE-2021-37121
MIUI 12.0.2存在拒绝服务漏洞（CNVD-2021-45178）
MIUI（米柚）是小米公司旗下基于Android系统深度优化、定制、开发的第三方手机操作系统。MIUI 12.0.2存在拒绝服务漏洞，攻击者可利用该漏洞导致设备重启。
严重程度：中
CNVD编号：CNVD-2021-45178
WordPress Photo Gallery by 10Web插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Photo Gallery by 10Web插件在1.5.68之前存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-99875
CVE编号：CVE-2021-25041
MetInfo存在XSS漏洞
MetInfo是一款适合企业建站的开源免费CMS建站系统。MetInfo存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-38478
任天行网络安全管理系统、任天行网络安全管理系统内置报表存在信息泄露漏洞
任子行网络技术股份有限公司是国内技术最为全面的大规模网络空间安全防护解决方案提供商。任天行网络安全管理系统、任天行网络安全管理系统内置报表存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-42781
NETWAVE IP Camera拒绝服务漏洞
Netwave IP Camera devices是一款网络摄像机。Netwave IP Camera设备中存在安全漏洞。攻击者可通过向root路径发送带有较大主体的POST请求利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-04724
CVE编号：CVE-2018-6479
Magento Community Edition和Enterprise Edition跨站请求伪造漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统，它提供权限管理、搜索引擎和支付网关等功能。Magento Community Edition（CE）是一个社区版。Magento Enterprise Edition（EE）是一个企业版。Magento Community Edition和Enterprise Edition 2.0.10之前的版本和2.1.2之前的2.1.x版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞删除通讯录中用户的地址。
严重程度：中
CNVD编号：CNVD-2018-04065
CVE编号：CVE-2018-5301
Mozilla Firefox代码问题漏洞（CNVD-2020-46339）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。基于Windows平台的Mozilla Firefox 78之前版本中存在安全漏洞。攻击者可借助恶意的DLL文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-46339
CVE编号：CVE-2020-12423
海康科技终端特征管控系统存在未授权访问漏洞
浙江海康科技有限公司专注于智能控制技术的研究、开发、设计、制造，是国内智能控制技术/产品提供商。海康科技终端特征管控系统存在未授权访问漏洞。允许攻击者利用漏洞绕过权限认证，访问敏感目录或文件。
严重程度：中
CNVD编号：CNVD-2018-02410
Phpgurukul Teachers Record Management System跨站脚本漏洞
Teachers Record Management System是开源的一个教师记录管理系统。Phpgurukul Teachers Record Management System 1.0版本存在跨站脚本漏洞，该漏洞源于Add Subject页面对用户提供的数据缺乏有效过滤与转义，管理员等高权限的攻击者可利用漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-85530
CVE编号：CVE-2022-41445
IBM Business Process Manager存在多个跨站脚本漏洞
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM BPM的Process Portal中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。远程攻击者可借助‘data’字段利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-01944
CVE编号：CVE-2015-0103
上海寰创通信科技股份有限公司CGW4700-RC存在弱口令漏洞
上海寰创通信科技股份有限公司是一家以无线通信技术为核心，专注于研发专网无线通信产品的高新技术企业，提供面向轨道交通、消防应急、智能制造、煤炭矿业、校园等行业专网解决方案。上海寰创通信科技股份有限公司CGW4700-RC存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-23845
用友网络科技股份有限公司用友BIP存在SQL注入漏洞
用友网络科技股份有限公司是亚太本土管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件、小型企业管理软件、财政及行政事业单位管理软件、汽车行业管理软件、烟草行业管理软件、内部审计软件及服务提供商，也是中国领先的企业云服务、医疗卫生信息化、管理咨询及管理信息化人才提供商。用友网络科技股份有限公司用友BIP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-08697
IBM WebSphere Commerce信息泄露漏洞（CNVD-2018-17090）
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。IBM WebSphere Commerce中存在信息泄露漏洞。攻击者可利用该漏洞获取用户的敏感信息。
严重程度：低
CNVD编号：CNVD-2018-17090
CVE编号：CVE-2018-1644
WordPress count-per-day插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress count-per-day插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32412
CVE编号：CVE-2012-6714
Cisco Webex Player WRF文件拒绝服务漏洞
Cisco Webex Meetings Suite是一套多功能视频会议解决方案。Webex Player是其中的一个专用于播放会议录制视频的播放器。Cisco Webex Player处理Webex Recording Format (WRF)文件中存在资源管理错误漏洞。远程攻击者可通过向用户发送含有恶意WRF文件的链接或邮件附件并诱使用户在Cisco Webex Player中打开该文件，利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-18791
CVE编号：CVE-2018-0457
Apache Hertzbeat SQL注入漏洞
Hertzbeat是一个开源的实时监控系统。Hertzbeat 1.6.0之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-39584
CVE编号：CVE-2024-42361
Nextcloud server授权不当漏洞
Nextcloud是一套用于创建网络硬盘的客户端－服务器软件。Nextcloud Server 17.0.0存在授权不当漏洞。攻击者可利用该漏洞在通过图库应用程序打开文件放置共享链接时导致预览和文件的泄露。
严重程度：中
CNVD编号：CNVD-2020-05115
CVE编号：CVE-2020-8119
百卓网络Smart多业务安全网关智能管理平台存在逻辑缺陷漏洞
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。百卓网络Smart多业务安全网关智能管理平台存在逻辑缺陷漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45360
Lindy 42633拒绝服务漏洞
Lindy 42633是一款4端口USB 2.0千兆网络服务器。Lindy 42633 2.078.000存在拒绝服务漏洞。同一网络上的攻击者可通过长输入值利用该漏洞导致设备拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-50257
CVE编号：CVE-2020-15061
Simple Shopping Cart additems.php文件SQL注入漏洞
Simple Shopping Cart是一个简单购物车系统。Simple Shopping Cart存在SQL注入漏洞，该漏洞源于文件/Admin/additems.php中参数item_name缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-00523
CVE编号：CVE-2025-14247
HP ERK-321A Wireless Mouse欺骗漏洞
HP ERK-321A是由鼠标和键盘组成的无线桌面设备。HP ERK-321A Wireless Mouse存在欺骗漏洞，由于未加密和未认证的鼠标数据通信，攻击者可利用漏洞发起鼠标欺骗攻击。
严重程度：中
CNVD编号：CNVD-2017-08769
IBM Tivoli Application Dependency Discovery Manager信息泄露漏洞（CNVD-2017-06037）
IBM Tivoli Application Dependency Discovery Manager（TADDM）是美国IBM公司的一套IT服务管理解决方案中的产品，它提供了健全的自动化应用程序映射和发现，帮助管理员了解业务应用程序的结构、状态、配置和变更历史记录。IBM TADDM 7.2.2.0版本至7.2.2.5版本和7.3.0.0版本和7.3.0.3版本中存在安全漏洞。远程攻击者可利用该漏洞读取未授权的系统文件或数据。
严重程度：中
CNVD编号：CNVD-2017-06037
CVE编号：CVE-2016-8926
Apple iOS IOMobileFrameBuffer组件信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。IOMobileFrameBuffer是其中的一个用于截图的连接框架。Apple iOS 12之前版本中的IOMobileFrameBuffer组件存在安全漏洞。攻击者可利用该漏洞读取受限制的内存。
严重程度：中
CNVD编号：CNVD-2018-20206
CVE编号：CVE-2018-4335
中兴通讯股份有限公司ZXV10 W815N路由器存在未授权访问漏洞
中兴通讯股份有限公司是全球领先的综合通信解决方案提供商。中兴通讯股份有限公司ZXV10 W815N路由器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18272
NVIDIA GPU Display Driver本地权限提升漏洞
NVIDIA GPU Driver是美国英伟达（NVIDIA）公司的一套图形处理器（GPU）驱动程序。NVIDIA GPU Driver存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限并执行未授权操作，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02202
CVE编号：CVE-2017-0311
YApi存在命令执行漏洞
YApi是一款api管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API。YApi存在命令执行漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-46923
WordPress Contest Gallery SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Contest Gallery SQL注入漏洞，攻击者可利用该漏洞执行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-00616
CVE编号：CVE-2021-24915
libde265存在未明漏洞
Libde265是德国的一个h.265视频编解码器。libde265存在安全漏洞，攻击者可利用该漏洞通过运行一个精心制作的文件或有未指定的其他影响的应用程序，从而导致拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2022-19085
CVE编号：CVE-2021-36409
yard路径遍历漏洞
yard是一款用于Ruby编程语言的文档生成工具。yard 0.9.20之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-29130
CVE编号：CVE-2019-1020001
tpshop2.0 存在两处文件删除漏洞
TPshop开源商城系统( Thinkphp shop的简称 )，是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。tpshop2.0 存在两处文件删除漏洞，允许攻击者利用漏洞删除任意文件。
严重程度：高
CNVD编号：CNVD-2017-08950
SAP Business One权限许可和访问控制问题漏洞
SAP Business One是德国思爱普（SAP）公司的一套企业管理软件。该软件包括财务管理、运营管理和人力资源管理等功能。SAP Business One Hana Chef Cookbook存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞通过临时备份路径并访问信息。
严重程度：高
CNVD编号：CNVD-2022-58478
CVE编号：CVE-2021-27616
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-29558）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-29558
CVE编号：CVE-2019-8027
天清汉马USG防火墙存在弱口令漏洞
天清汉马USG防火墙是启明星辰公司正式推出的全新防火墙系列产品。天清汉马USG防火墙存在弱口令漏洞。攻击者可利用默认账户即可进入管理界面，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12793
Schneider Electric M580PLC存在拒绝服务漏洞
Schneider Electric M580PLC是施耐德电气协同自动化系统。Schneider Electric M580PLC存在拒绝服务漏洞。攻击者通过发送特定数据包可导致PLC拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20115
Cisco Data Center Network Manager反射型文件下载漏洞
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.5(1)之前版本的Web管理界面存在反射型文件下载漏洞。该漏洞源于Web管理界面对用户提供的输入验证不足。攻击者可通过诱使界面用户点击链接利用该漏洞在受影响的设备上执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2021-09944
CVE编号：CVE-2021-1286
Mozilla Rust命令注入漏洞（CNVD-2021-78744）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在命令注入漏洞，攻击者可利用该漏洞触发未定义的行为和内存损坏。
严重程度：中
CNVD编号：CNVD-2021-78744
CVE编号：CVE-2020-36457
clang-extra远程代码执行漏洞
clang-extra是一款用于安装LLVM的工具。clang-extra中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-24450
CVE编号：CVE-2016-10655
阿里旺旺（Windows客户端）存在dll劫持漏洞
阿里旺旺是一款网上聊天工具。阿里旺旺（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-72484
Web2py gluon/tools.py文件开放重定向漏洞
web2py是一套使用Python编写的开源Web框架，它支持快速开发基于数据库驱动的Web应用程序。web2py 2.9.11版本中的gluon/tools.py文件存在开放重定向漏洞。远程攻击者可通过向user/logout发送带有URL的‘_next’参数利用该漏洞将用户重定向到任意网站，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-33213
CVE编号：CVE-2015-6961
idreamsoft iCMS SQL注入漏洞
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。idreamsoft iCMS 7.0.7及之前版本中存在SQL注入漏洞。远程攻击者可借助admincp.php?app=tag&do=save&frame=iPHP请求中的‘pid’数组参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-08053
CVE编号：CVE-2018-9924
ASUSTOR ADM拒绝服务漏洞
ASUSTOR ADM是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ASUSTOR ADM3.1.1版本中的登录页面存在拒绝服务漏洞，攻击者可通过向登录页面名称放置畸形的文本利用该漏洞造成用户无法登录。
严重程度：中
CNVD编号：CNVD-2018-26929
CVE编号：CVE-2018-12319
Fuji Electric Monitouch V-SFT不安全配置权限提升漏洞
Fuji Electric Monitouch V-SFT是一款HMI软件。Fuji Electric Monitouch V-SFT配置存在安全漏洞，允许本地攻击者利用漏洞提交特制请求，以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-22806
CVE编号：CVE-2017-9662
HongCMS SQL注入漏洞
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS 3.0.0版本中的admin\controllers\database.php文件存在SQL注入漏洞。远程攻击者可借助admin/index.php/database/operate?dbaction=emptytable&tablename= URI利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-13877
CVE编号：CVE-2018-12912
Google TensorFlow输入验证错误漏洞（CNVD-2022-11505）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google Tensorflow存在输入验证错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-11505
CVE编号：CVE-2022-21733
Mozilla Firefox和Firefox ESR Graphite 2代码执行漏洞（CNVD-2016-01591）
Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具。Mozilla Firefox和Firefox ESR Graphite存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01591
CVE编号：CVE-2016-2798
Securifi Almond缓冲区溢出漏洞（CNVD-2019-18743）
Securifi Almond是一款带有触控屏幕的无线路由器。使用AL-R096版本固件的Securifi Almond、Almond+和Almond 2015中的getCfgToHTML存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：高
CNVD编号：CNVD-2019-18743
CVE编号：CVE-2017-8335
WordPress kallyas plugin跨站脚本漏洞
WordPress kallyas plugin是专为WordPress设计的网站建设工具，提供主题和插件功能。WordPress kallyas plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27245
CVE编号：CVE-2025-6988
北京亿赛通科技发展有限责任公司亿赛通电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-23882）
北京亿赛通科技发展有限责任公司是国内数据安全、网络安全及安全服务三大业务提供商。北京亿赛通科技发展有限责任公司亿赛通电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-23882
Oracle MySQL拒绝服务漏洞（CNVD-2024-19013）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-19013
CVE编号：CVE-2024-21055
Google Pixel C NVIDIA GPU Driver权限提升漏洞（CNVD-2016-11126）
Google Pixel C是美国谷歌（Google）公司的一款平板电脑。NVIDIA GPU driver是使用在其中的一个NVIDIA图形处理器驱动组件。Google Pixel C NVIDIA GPU Driver存在权限提升漏洞。攻击者可以利用漏洞在内核上下文中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11126
CVE编号：CVE-2016-6736
Google Chrome安全绕过漏洞（CNVD-2020-04002）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-04002
CVE编号：CVE-2020-6385
Mozilla Firefox拒绝服务漏洞（CNVD-2017-223310）
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox存在拒绝服务漏洞。攻击者可利用该漏洞使受影响的应用程序崩溃或挂起，从而导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-22331
CVE编号：CVE-2017-7783
RockMongo存在多个漏洞
RockMongo是一个PHP5写的MongoDB管理工具。RockMongo 1.1.8版本存在跨站请求伪造和跨站脚本漏洞。攻击者可以利用漏洞在受影响的站点上下文的用户浏览器会话中执行任意和脚本代码。
严重程度：中
CNVD编号：CNVD-2016-08471
Ruby on Rails jquery-ujs和jquery-rails安全绕过漏洞
Ruby on Rails是一套基于Ruby语言的开源Web应用框架。jquery-ujs是其中的一个脚本支持文件；jquery-rails是为Rails 4+应用程序提供jQuery和jQuery-ujs驱动的插件。Ruby on Rails jquery-ujs和jquery-rails中存在安全漏洞，允许远程攻击者可利用漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04095
CVE编号：CVE-2015-1840
Fortinet FortiExtender缓冲区溢出漏洞
Fortinet FortiExtender是美国飞塔（Fortinet）公司的一款无线WAN（广域网）扩展器设备。Fortinet FortiExtender存在缓冲区溢出漏洞，该漏洞源于未检查输入大小的缓冲区复制，攻击者可利用该漏洞导致认证用户通过特制CLI命令执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-29158
CVE编号：CVE-2025-46776
Mozilla Firefox WebExtensions主机权限绕过漏洞
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox存在WebExtensions主机权限绕过漏洞。攻击者可通过请求重定向和filterReponseData过滤器利用该漏洞绕过主机权限设置，从而可重定向网络流量，并访问来自未明确用户权限的主机的内容。
严重程度：中
CNVD编号：CNVD-2018-10238
CVE编号：CVE-2018-5166
CloudBees Jenkins Credentials Binding Plugin信息泄露漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Credentials Binding Plugin是使用在其中的一个证书绑定插件。CloudBees Jenkins Credentials Binding Plugin 1.14及之前版本中存在安全漏洞。攻击者可利用该漏洞恢复原始密码。
严重程度：中
CNVD编号：CNVD-2018-04537
CVE编号：CVE-2018-1000057
Watchguard Fireware跨站脚本漏洞（CNVD-2019-29226）
WatchGuard Fireware是美国WatchGuard公司的一款防火墙操作系统。该系统支持入侵防护、垃圾病毒邮件过滤、SSL VPN等功能。Watchguard Fireware 11.11版本中的身份验证程序存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29226
CVE编号：CVE-2016-6154
Android拒绝服务漏洞（CNVD-2015-06580）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1之前的版本 LMY48T存在拒绝服务漏洞，允许攻击者通过未指定向量导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06580
CVE编号：CVE-2015-3862
McAfee Agent权限提升漏洞
McAfee Agent（MA）是美国迈克菲（McAfee）公司的一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。McAfee Agent中存在权限提升漏洞。该漏洞源于错误的程序对高级本地过程的调用。攻击者可利用该漏洞使用本地用户通过从受损文件夹中执行来执行任意代码并提升特权。
严重程度：中
CNVD编号：CNVD-2020-51799
CVE编号：CVE-2020-7312
Adobe Flash MPEG-4解析未初始化指针远程代码执行漏洞
Adobe FlashPlayer是多媒体程序播放器。Adobe Flash 在MPEG-4解析中存在安全漏洞，可强制间接引用未初始化的指针。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01528
CVE编号：CVE-2015-8658
Adobe Acrobat/Reader越界读取漏洞（CNVD-2018-11741）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11741
CVE编号：CVE-2018-4985
Google Android Speech Recognizer信息泄露漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android Speech Recognizer存在信息泄露漏洞，该漏洞是由语音识别器组件中的缺陷引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-03653
CVE编号：CVE-2017-13316
金华飞狐网络建站系统存在SQL注入漏洞
金华飞狐网络科技有限公司为一家集域名注册、虚拟主机、企业邮局、网站建设、网络推广为一体的综合性科技企业。金华飞狐网络建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02269
VMware vRealize Log Insight目录遍历漏洞
VMware vRealize Log Insight是美国威睿（VMware）公司的一套日志管理和分析工具。该工具支持跨物理、虚拟和云计算环境执行基于机器学习的智能分组、搜索和故障排除，从而为VMware虚拟机提供实时日志管理功能。VMWare vRealize Log Insight中存在目录遍历漏洞，该漏洞源于程序未能充分过滤用户提交的输入。远程攻击者可借助目录遍历字符‘..’利用该漏洞检索任意文件。
严重程度：中
CNVD编号：CNVD-2016-06337
CVE编号：CVE-2016-5332
Sun GlassFish Enterprise Server Embedded Server组件存在未明漏洞
Oracle GlassFish Enterprise Server是一款构建和部署下一代应用程序和服务的开源和开放社区平台。Oracle GlassFish Enterprise Server Embedded Server组件存在未明安全漏洞，允许远程攻击者利用漏洞修改数据。
严重程度：低
CNVD编号：CNVD-2016-00685
CVE编号：CVE-2016-0453
libgig拒绝服务漏洞（CNVD-2017-27701）
libgig是一个C++库，用于加载、修改现有的和创建新的Gigasampler（.gig）文件和DLS（可下载的声音）Level 1/2文件，KORG样本的乐器（.KSF和.KMP文件），SoundFont v2（.sf2）文件和AKAI采样器数据。libgig 4.0.0版本中helper.h文件的函数LoadString存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（CPU消耗）。
严重程度：中
CNVD编号：CNVD-2017-27701
CVE编号：CVE-2017-12952
亿赛通电子文档安全管理系统存在逻辑缺陷漏洞
亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护。亿赛通电子文档安全管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-99531