CIRCL/Vulnerability-CNVD huggingface dataset:
Wireshark pcapng文件解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。pcapng file parser是其中的一个pcapng（PCAC下一代文件格式）文件解析器。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的pcapng文件解析器存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-04898
CVE编号：CVE-2018-7420
Oracle Primavera P6 Enterprise Project Portfolio Management存在未明漏洞(CNVD-2016-05452)
Oracle Primavera是美国甲骨文（Oracle）公司的一套面向项目密集型行业的企业项目组合管理（EPPM）解决方案。该方案可帮助企业评估项目风险与回报、确定完成工作所需的资源和技能等。Oracle Primavera P6 Enterprise Project Portfolio Management存在安全漏洞，允许远程攻击者利用此漏洞可影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-05452
CVE编号：CVE-2016-3571
perfSONAR Monitoring and Debugging Dashboard信息泄露漏洞
perfSONAR Monitoring and Debugging Dashboard（MaDDash）是一套用于收集二维数据并以可视化方式呈现的工具。perfSONAR MaDDash中存在安全漏洞。攻击者可通过向/style/发送直接请求利用该漏洞获取目录列表进而可能泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23862
CVE编号：CVE-2018-12522
BigBlueButton信息泄露漏洞（CNVD-2022-82638）
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。BigBlueButton存在信息泄露漏洞，该漏洞源于服务会议公告聊天消息缺少信息保护措施和访问控制，攻击者可利用该漏洞绕过访问控制从服务器上的不同会议中获取公共聊天消息的内容。
严重程度：中
CNVD编号：CNVD-2022-82638
CVE编号：CVE-2022-29232
Joomla! Helpdesk Pro插件跨站脚本漏洞
Joomla!是一套在国外相当知名的内容管理系统。Joomla!是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! Helpdesk Pro插件1.4.0之前版本中存在跨站脚本漏洞攻击者可以利用该漏洞使浏览器执行任意脚本代码，窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-05035
CVE编号：CVE-2015-4072
Adobe Flash Player代码执行漏洞（CNVD-2018-09464）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-09464
CVE编号：CVE-2018-4937
Code42 CrashPlan远程代码执行漏洞
Code42 CrashPlan是美国Code42 Software公司的一套在线数据备份解决方案。Code42 CrashPlan 5.4.x版本中存在远程代码执行漏洞。远程攻击者可借助org.apache.commons.ssl.rmi.DateRMI Java类利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14099
CVE编号：CVE-2017-9830
TuziCMS v3.0 Ma*** Ar***.cl***.php存在SQL注入漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS v3.0 Ma*** Ar***.cl***.php存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45401
Oracle Construction and Engineering Primavera P6 Enterprise Project Portfolio Management存在未明漏洞
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款适用于建筑项目的组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。Oracle Construction and Engineering Primavera P6 Enterprise Project Portfolio Management存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-50946
CVE编号：CVE-2020-14653
Google Chrome策略执行不足漏洞
Google Chrome是由谷歌公司开发的网页浏览器。Google Chrome存在策略执行不足漏洞，该漏洞源于在处理WebView标签时，未能严格执行既定的安全策略约束，导致部分高权限页面未被充分隔离。攻击者可利用该漏洞在诱使用户安装恶意扩展后，构造特定的扩展逻辑，实现脚本或HTML注入，从而突破原有的权限限制。
严重程度：高
CNVD编号：CNVD-2026-07241
CVE编号：CVE-2026-0628
DM建站系统存在SQL注入漏洞（CNVD-2020-23766）
DM企业建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23766
Apache Traffic Server输入验证错误漏洞
Apache Traffic Server简称ATS或TS，是一个高性能的、模块化的HTTP代理和缓存服务器。Apache Traffic Server 7.0.0 - 7.1.12、8.0.0 - 8.1.1、9.0.0 - 9.0.1版中的HTTP/2存在不当输入验证漏洞。攻击者可利用该漏洞导致服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-48875
CVE编号：CVE-2021-32567
HCL AION信息泄露漏洞（CNVD-2026-15145）
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在信息泄露漏洞，该漏洞源于某些标识符具有可预测性，攻击者可利用该漏洞导致攻击者推断或猜测系统生成的值，引发特定条件下的有限信息泄露或意外访问。
严重程度：中
CNVD编号：CNVD-2026-15145
CVE编号：CVE-2025-52649
璁泽企业网站系统Czcms存在SQL注入漏洞
璁泽企业网站系统Czcms由php+mysql制作，修改自国内高档开源程序(php168)。璁泽企业网站系统Czcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73467
caretakerr-api路径遍历漏洞
caretakerr-api是sanoj tharindu个人开发者的一个Caretakerr应用程序的Flask API端点。caretakerr-api 2021-05-17及以前版本存在路径遍历漏洞，该漏洞源于Flask的send_file函数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问存储在文件系统上的任意文件和目录。
严重程度：中
CNVD编号：CNVD-2022-56607
CVE编号：CVE-2022-31580
金和C6协同管理平台存在文件上传漏洞
北京金和网络股份有限公司是一家主营信息网络的公司。金和C6协同管理平台存在文件上传漏洞，攻击者可利用该漏洞控制服务器。
严重程度：高
CNVD编号：CNVD-2021-51400
Avast Antivirus拒绝服务漏洞
Avast antivirus是捷克爱维士（Avast）公司的一套杀毒软件。Avast Antivirus 20之前版本中的aswAvLog Log库存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-22012
CVE编号：CVE-2020-10860
WordPress Admin Management Xtended plugin跨站请求伪造漏洞
WordPress等都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。Xtend等都是Eclipse基金会的产品。Xtend是一款Java虚拟机的通用高级编程语言。WordPress plugin是一个应用插件。WordPress Admin Management Xtended plugin 2.4.5之前的版本存在跨站请求伪造漏洞，该漏洞源于插件在某些AJAX操作中未做CSRF检查，攻击者可利用该漏洞导致帖子状态（草稿、已发布）、slug、发布日期、评论状态（启用、禁用）等发生变化。
严重程度：中
CNVD编号：CNVD-2022-56231
CVE编号：CVE-2022-1599
Foxit Reader修订号内存错误引用远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在处理对象修订号中存在安全漏洞，可使已经释放在悬挂指针重新使用。攻击者可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01857
Apache HTTP Server堆缓冲区溢出漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在堆缓冲区溢出漏洞。该漏洞是由于mod_proxy_ajp中的边界检查不正确造成的，攻击者可利用该漏洞在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-21699
CVE编号：CVE-2026-28780
Fortinet FortiWeb信息泄露漏洞（CNVD-2021-99665）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb 6.4.1及之前版本和6.3.15及之前版本存在安全漏洞，攻击者利用该漏洞通过其URL访问日志报告。
严重程度：中
CNVD编号：CNVD-2021-99665
CVE编号：CVE-2021-41013
Adobe Magento跨站脚本漏洞（CNVD-2021-13923）
Adobe Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Magento Community Edition是社区版，后改称Magento Open Source，Magento Enterprise Edition是企业版，后改称Magento Commerce。Adobe Magento存在存储型跨站脚本漏洞，攻击者可利用该漏洞在浏览器中执行任意JavaScript。
严重程度：低
CNVD编号：CNVD-2021-13923
CVE编号：CVE-2021-21023
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2019-27274）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.24之前版本和6.0.2之前版本的Core子组件存在访问控制错误漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27274
CVE编号：CVE-2019-2521
Mozilla Focus for iOS和Mozilla Klar for iOS跨站脚本漏洞
Mozilla Focus for iOS和Mozilla Klar for iOS都是美国Mozilla基金会的一款注重隐私保护的移动网页浏览器。Mozilla Focus for iOS和Mozilla Klar for iOS存在跨站脚本漏洞，该漏洞是由于在Webkit导航过程中对用户提供的输入验证不当造成的，攻击者可利用该漏洞洞窃取受害者基于cookie的身份验证凭据。
严重程度：高
CNVD编号：CNVD-2026-26105
CVE编号：CVE-2026-11799
Mozilla Firefox缓冲区溢出漏洞（CNVD-2023-06860）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在缓冲区溢出漏洞，该漏洞源于在处理 HTML内容时出现边界错误。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-06860
CVE编号：CVE-2022-2505
NetBSD安全绕过漏洞
NetBSD是一款基于BSD的操作系统。NetBSD存在安全绕过漏洞。攻击者可以利用此问题绕过某些安全限制并执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2017-15811
CVE编号：CVE-2017-1000374
Apache HTTP Server代码执行漏洞（CNVD-2025-30835）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.7版本至2.4.65版本存在代码执行漏洞，攻击者可利用该漏洞导致CGI脚本以意外用户身份运行。
严重程度：中
CNVD编号：CNVD-2025-30835
CVE编号：CVE-2025-66200
Nextcloud Desktop Client敏感信息明文存储漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Desktop Client是一款用于Nextcloud的桌面客户端应用程序。Nextcloud Desktop Client 2.6.4版本存在敏感信息明文存储漏洞。攻击者可利用该漏洞获取代理及其认证凭据信息。
严重程度：中
CNVD编号：CNVD-2020-59049
CVE编号：CVE-2020-8225
TIBCO Rendezvous跨站请求伪造漏洞
TIBCO Rendezvous是美国TIBCO软件公司的一款可帮助用户快速构建和部署大规模分布式应用的中间件产品。TIBCO Rendezvous中的多个组件（Rendezvous Routing Daemon (rvrd)、Rendezvous Secure Routing Daemon (rvrsd)、Rendezvous Secure Daemon (rvsd)、Rendezvous Cache (rvcache)及Rendezvous Daemon Manager (rvdm)）存在跨站请求伪造漏洞。攻击者可利用该漏洞重新配置所有消息。
严重程度：高
CNVD编号：CNVD-2018-24091
CVE编号：CVE-2018-12414
PCMan FTP Server CCC Command Handler缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于CCC Command Handler未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10864
CVE编号：CVE-2025-3374
MOXA ioLogik E1200 Series加密问题漏洞
MOXA ioLogik E1200 Series是中国摩莎（MOXA）公司的一系列通用控制器和I/O设备。MOXA ioLogik E1200 Series存在加密问题漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-41854
CVE编号：CVE-2023-5962
北京紫新报通科技数字报刊系统跨站请求伪造漏洞
北京紫新数字报刊系统是一套完善、高效、稳定、可靠、可灵活扩展的合版数字化工作流程管理系统。北京紫新数字报刊系统-UEP V6.5存在跨站请求伪造漏。攻击者可以利用漏洞通过添加管理员账户后，可对系统进行任意的操作修改，可达到获取网站控制服务器的权限。
严重程度：中
CNVD编号：CNVD-2015-06270
IBM Sterling Connect:Direct Windows缓冲区溢出漏洞
IBM Sterling Connect：Direct是美国IBM公司的一套基于文件的点对点文件传输解决方案。IBM Sterling Connect：Direct Windows 4.7，4.8，6.0和6.1版本存在缓冲区溢出漏洞，该漏洞源于设备允许远程攻击者可利用该漏洞通过缓冲区过度读取导致拒绝服务，攻击者可利用该漏洞通过发送一个特制的请求，可导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-59729
CVE编号：CVE-2020-4767
用友网络科技股份有限公司YonBIP存在命令执行漏洞（CNVD-2024-34828）
YonBIP是一个以数智平台+十大领域的场景服务+大规模生态为基本产品形态的融合服务群。用友网络科技股份有限公司YonBIP存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-34828
NETGEAR XR500授权问题漏洞
NETGEAR XR500是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR XR500 2.3.2.32之前版本中存在安全漏洞。攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2021-28037
CVE编号：CVE-2018-21118
Android Qualcomm WIGIG缓冲区溢出漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WIGIG是其中的一个千兆无线WiFi组件。Google Pixel和Nexus设备上的Android中的Qualcomm WIGIG存在缓冲区溢出漏洞，该漏洞源于长度验证代码未能正确的处理无符号整数溢出的情况。攻击者可利用该漏洞可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-14339
CVE编号：CVE-2018-5848
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-41584）
电子文档安全管理系统是一款可控授权的电子文档安全共享管理系统，采用实时动态加解密保护技术和实时权限回收机制，提供对各类电子文档内容级的安全保护。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-41584
HulaCWMS后台存在文件包含漏洞
HulaCWMS(呼啦企业网站管理系统)是基于ThinkPHP5框架开发，包括ThinkPHP5的所有特性。HulaCWMS后台存在文件包含漏洞。攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-04862
WordPress mobile-app-builder-by-wappress任意文件上传漏洞
WordPress mobile-app-builder-by-wappress是一款为WordPress开发的移动应用程序开发插件。WordPress mobile-app-builder-by-wappress 1.05版本中存在任意文件上传漏洞，该漏洞源于./mobile-app-builder-by-wappress/server/images.php文件中的代码未能执行身份验证或检测用户是否有权限上传内容。攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-27436
CVE编号：CVE-2017-1002001
Fortinet FortiAuthenticator WEB UI跨站脚本漏洞
Fortinet FortiAuthenticator WEB UI是美国飞塔（Fortinet）公司的一款集中式的用户身份管理解决方案的Web界面。Fortinet FortiAuthenticator WEB UI 6.0.0版本中的登录页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01199
CVE编号：CVE-2019-16154
WordPress WooCommerce Products Filter插件文件包含漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WooCommerce Products Filter（又名WOOF）plugin是使用其中的一个条件筛选插件。WordPress WooCommerce Products Filter插件2.2.0之前版本中存在文件包含漏洞，该漏洞源于程序缺少输入验证检测。攻击者可借助‘shortcode’参数向admin-ajax.php脚本发送特制的URL请求利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-07769
CVE编号：CVE-2018-8711
EximiousSoft Logo Designer缓冲区溢出漏洞
EximiousSoft Logo Designer是一款专业强大的商标Logo设计软件。EximiousSoft Logo Designer 3.82存在从ntdll!RtlpNtMakeTemporaryKey+0x0000000000001a78开始的堆破坏漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-40494
CVE编号：CVE-2019-18820
ZZCMS存在命令执行漏洞
ZZCMS是一款asp语言开发的建站系统。ZZCMS存在命令执行漏洞，攻击者可利用该漏洞执行任意命令获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-48673
Laravel远程代码执行漏洞
Laravel是Laravel 团队（Laravel）的一个Web 应用程序框架。Laravel存在安全漏洞，该漏洞源于通过(1) RoutingPendingResourceRegistration.php中的 __destruct、(2)QueueCapsuleManager.php中的 __cal 和(3)中的反序列化弹出链__invoke在 mockerylibraryMockeryClosureWrapper.php中， 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-36040
CVE编号：CVE-2021-43503
北京邦永科技有限公司PM2项目管理平台存在SQL注入漏洞（CNVD-C-2025-983218）
北京邦永科技有限公司是一家专业提供项目管理软件供应商，提供先进实用的项目管理软件及项目管理信息化相关咨询。北京邦永科技有限公司PM2项目管理平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04296
Oracle Database Server Core RDBMS组件存在未明漏洞（CNVD-2019-37211）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Core RDBMS是其中的一个关系型数据库核心组件。Oracle Database Server Core RDBMS组件存在未明漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-37211
CVE编号：CVE-2019-2734
Adobe Dreamweaver不受控搜索路径元素漏洞
Adobe Dreamweaver是美国奥多比（Adobe）公司的一款基于Windows平台的支持可视化HTML编辑和代码编辑的软件。Adobe Dreamweaver存在不受控搜索路径元素漏洞。攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2021-11015
CVE编号：CVE-2021-21055
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-68739）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞，该漏洞源于Windows通用日志文件系统（CLFS）驱动程序未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行进程。
严重程度：中
CNVD编号：CNVD-2021-68739
CVE编号：CVE-2020-1115
GNU Binutils 'bfd/elf.c'远程缓冲区溢出漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.29版本中的bfd/elf.c文件的‘elf_read_notes’函数存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-28314
CVE编号：CVE-2017-12799
Palo Alto Networks PAN-OS命令注入漏洞（CNVD-2019-23071）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS 9.0.2及之前版本中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-23071
CVE编号：CVE-2019-1576
Ubuntu Linux本地权限提升漏洞（CNVD-2016-01342）
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Ubuntu Linux中存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-01342
CVE编号：CVE-2016-1575
WordPress插件Account Manager for WooCommerce存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Account Manager for WooCommerce存在安全漏洞，攻击者可利用该漏洞通过配置错误的访问控制安全级别。
严重程度：中
CNVD编号：CNVD-2026-22800
CVE编号：CVE-2022-41656
Flets Setsuzoku Tool for Windows不可信搜索路径漏洞
Flets Setsuzoku Tool for Windows是日本NIPPON TELEGRAPH AND TELEPHONE WEST公司的一款用于Internet连接的配置工具。基于Windows平台的Flets Setsuzoku Tool存在不可信搜索路径漏洞。远程攻击者可借助目录下恶意的DLL文件利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-32423
CVE编号：CVE-2017-2242
Huawei 荣耀9 Bastet驱动缓冲区溢出漏洞
荣耀9是中国华为（Huawei）公司的一款智能手机。Huawei 荣耀9 Bastet驱动存在缓冲区溢出漏洞。攻击者诱使用户安装一个获取了root权限的恶意应用，应用程序可以利用该漏洞向手机驱动中发送特定参数，导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-33816
CVE编号：CVE-2017-8204
D-Link DIR-615跨站脚本漏洞（CNVD-2020-02707）
D-Link DIR-615是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-615中的用户账户配置页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02707
CVE编号：CVE-2019-19742
CloudBees Jenkins Absint Astree Plugin命令执行漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Absint Astree Plugin是使用在其中的一个静态程序分析插件。CloudBees Jenkins Absint Astree Plugin 1.0.5及之前版本中的AstreeBuilder.java文件存在命令执行漏洞。远程攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-19050
CVE编号：CVE-2018-1000189
F5 NGINX Plus and NGINX Open Source拒绝服务漏洞（CNVD-2024-25363）
NGINX是一款HTTP和反向代理服务器、电子邮件代理服务器和通用TCP/UDP代理服务器。F5 NGINX Plus and NGINX Open Source存在拒绝服务漏洞，未经身份验证的远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-25363
CVE编号：CVE-2024-32760
Zoho ManageEngine Desktop Central HTML注入漏洞
Zoho ManageEngine Desktop Central是集成的桌面和移动设备管理软件，可帮助从中央位置管理服务器、笔记本电脑、台式机、智能手机及平板电脑。Zoho ManageEngine Desktop Central 10.0.430存在HTML注入漏洞。攻击者可通过New Custom Report中修改后的报告名称利用该漏洞进行HTML注入攻击。
严重程度：低
CNVD编号：CNVD-2021-02001
CVE编号：CVE-2019-16962
Beauty Ecosystem Coin smart contract整数溢出漏洞
Beauty Ecosystem Coin（BEC）是美链基金会（Beauty Chain基金会）的一套基于区块链技术的虚拟货币系统。smart contract是其中的一个智能合约。BEC中的smart contract的实现的‘batchTransfer’函数存在整数溢出漏洞。攻击者可利用该漏洞增加原本指定的数字资产。
严重程度：高
CNVD编号：CNVD-2018-08268
CVE编号：CVE-2018-10299
Vim本地整数溢出漏洞（CNVD-2017-02554）
Vim是一款开源的、可配置的用于创建和更改任何类型文本的文本编辑器，它可在大多数UNIX和AppleOSX中使用。Vim存在本地整数溢出漏洞。由于程序未能充分限制检查用户提供的数据，攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-02554
CVE编号：CVE-2017-6349
IBM Db2拒绝服务漏洞（CNVD-2025-01792）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，攻击者可利用该漏洞导致服务器崩溃。
严重程度：中
CNVD编号：CNVD-2025-01792
CVE编号：CVE-2024-31881
Delta Electronics ISPSoft越界写入漏洞（CNVD-2025-12372）
Delta Electronics ISPSoft是台达电子（Delta Electronics）公司推出的一款可编程逻辑控制器（PLC）编程软件。Delta Electronics ISPSoft存在越界写漏洞，攻击者可利用该漏洞在解析ISP文件时执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12372
CVE编号：CVE-2025-4124
IBM DataPower Gateway命令注入漏洞
IBM DataPower Gateway是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台。该平台可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway存在命令注入漏洞。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-32438
CVE编号：CVE-2019-4294
ZOHO ManageEngine Applications Manager SQL注入漏洞（CNVD-2020-60827）
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。Zoho ManageEngine Applications Manager 14 14560之前版本存在SQL注入漏洞，攻击者可利用该漏洞通过MyPage在服务器上执行命令。
严重程度：高
CNVD编号：CNVD-2020-60827
CVE编号：CVE-2020-27995
Adobe Experience Manager跨站脚本漏洞（CNVD-2020-03012）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.0至6.5版本中存在跨站脚本漏洞。攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2020-03012
CVE编号：CVE-2019-16467
Drupal GD Infinite Scroll模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。GD Infinite Scroll是其中的一个用于在滚动网页时自动加载下一页内容的自动分页模块。Drupal GD Infinite Scroll模块存在跨站脚本漏洞。远程攻击者可利用该漏洞以‘edit gd infinite scroll settings’权限注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01011
CVE编号：CVE-2015-1567
TOTOLINK N600R命令注入漏洞（CNVD-2022-53561）
TotoLink N600R是中国台湾吉翁电子（TotoLink）公司的一款无线路由器。TotoLink N600R存在命令注入漏洞，攻击者可利用该漏洞通过pingCheck功能进行攻击。
严重程度：高
CNVD编号：CNVD-2022-53561
CVE编号：CVE-2022-26187
Samsung移动设备路径遍历漏洞（CNVD-2020-38180）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在路径遍历漏洞，攻击者可利用该漏洞访问系统文件。
严重程度：低
CNVD编号：CNVD-2020-38180
CVE编号：CVE-2020-15583
CloudBees Jenkins Gogs插件存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Gogs Plugin是使用在其中的一个将Gogs（自托管Git服务）集成到Jenkins中的插件。CloudBees Jenkins中的Gogs插件存在安全漏洞，该漏洞源于程序将凭证存储为明文形式。攻击者可利用该漏洞查看凭证。
严重程度：中
CNVD编号：CNVD-2019-23797
CVE编号：CVE-2019-10348
Reprise Software Reprise License Manager存在未明漏洞
Reprise Software Reprise License Manager是美国Reprise Software公司的软件许可工具包，为商业软件应用程序的发布者提供本地和基于云的许可证管理，许可证实施和产品激活解决方案。Reprise Software Reprise License Manager存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-05754
CVE编号：CVE-2021-44155
Prison Management System SQL注入漏洞
Prison Management System是一个使用PHP和MySQL数据库开发的基于Web的应用程序项目。Prison Management System 1.0版本存在SQL注入漏洞，该漏洞源于未正确过滤内容 "Inmates/view_inmate" id 参数，攻击者可利用该漏洞导致SQL注入。
严重程度：高
CNVD编号：CNVD-2022-47414
CVE编号：CVE-2022-2018
Rapid7 Nexpose跨站请求伪造漏洞
Rapid7 Nexpose是美国Rapid7公司的一套能够综合利用不同的扫描结果深度探测网络的漏洞管理软件。该软件可主动扫描配置环境的错误、漏洞、恶意软件并提供指导降低风险。Rapid7 Nexpose 6.4.66之前的版本中存在安全漏洞，该漏洞源于程序未能充分的验证HTTP请求源。攻击者可利用该漏洞实施跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2018-01078
CVE编号：CVE-2017-5264
继续教育学院在线学习视频系统存在弱口令漏洞
在线视频学习系统存在讲师账号弱口令
url：http://61.129.84.42:86/login.aspx?errtype=1
弱口令账号：teacher弱口令密码：123456
严重程度：中
CNVD编号：CNVD-2020-38302
flatCore代码问题漏洞
flatCore是一套基于PHP和SQLite的轻量级内容管理系统（CMS）。flatCore 1.5.7之前版本中存在安全漏洞。攻击者可利用该漏洞上传并执行.php文件。
严重程度：高
CNVD编号：CNVD-2020-46662
CVE编号：CVE-2020-17452
Squid信息泄露漏洞
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 2.x版本至2.7.STABLE9版本、3.x版本至3.5.28版本和4.x版本至4.7版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-23866
CVE编号：CVE-2019-12529
Apache Solr资源管理错误漏洞（CNVD-2020-47564）
Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。Apache Solr 8.6.0版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞对Solr用户可访问的任意地址进行读写操作。
严重程度：中
CNVD编号：CNVD-2020-47564
CVE编号：CVE-2020-13941
江苏仕德伟网络科技股份有限公司建站系统存在未授权访问漏洞
江苏仕德伟网络科技股份有限公司成立于2004年，是仕德伟实业集团旗下企业。是一家专业从事企业网络营销、电商运营、软件开发服务的互联网公司。江苏仕德伟网络科技股份有限公司建站系统存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28470
F5 BIG-IP无限循环漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在无限循环漏洞。攻击者可利用该漏洞使系统暂时无法处理流量并使所配置的设备发生故障切换。
严重程度：中
CNVD编号：CNVD-2019-32043
CVE编号：CVE-2019-6594
DSAB路径遍历漏洞
DSAB是一个数据流算法基准。旨在以简单的方式测试多个数据集的各种数据流算法的性能的基准。DSAB存在路径遍历漏洞，该漏洞源于Flask send_file函数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问存储在文件系统上的任意文件和目录。
严重程度：中
CNVD编号：CNVD-2022-56611
CVE编号：CVE-2022-31566
Triangle MicroWorks SCADA Data Gateway远程代码执行漏洞
Triangle MicroWorks SCADA Data Gateway是美国Triangle MicroWorks公司的一款SCADA数据网关产品。Triangle MicroWorks SCADA Data Gateway存在远程代码执行漏洞，攻击者可利用该漏洞在根上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36826
CVE编号：CVE-2023-39464
AXIS M1031-W Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M1031-W Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45160
Cisco Wide Area Application Services远程拒绝服务漏洞
Cisco Wide Area Application Services（WAAS）是美国思科（Cisco）公司的一套广域网链路加速软件。该软件主要用于带宽小和延时大的链路环境。Cisco Wide Area Application Services存在远程拒绝服务漏洞，远程攻击者可借助恶意的应用程序利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09471
CVE编号：CVE-2016-6437
Tenda G3缓冲区溢出漏洞（CNVD-2024-40839）
Tenda G3是中国腾达（Tenda）公司的一款Qos Vpn路由器。Tenda G3 15.11.0.20版本存在缓冲区溢出漏洞，该漏洞源于/goform/setDebugCfg文件中的formSetDebugCfg功能的enable/level/module参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-40839
CVE编号：CVE-2024-8224
PHP 'ext/standard/string.c'整数溢出漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP的ext/standard/string.c文件中存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务（堆溢出）。
严重程度：中
CNVD编号：CNVD-2016-02932
CVE编号：CVE-2016-4346
Digium Asterisk Open Source内存泄露漏洞
Digium Asterisk Open Source和Certified Asterisk是美国Digium公司的开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk Open Source创建Asterisk pjsip会话对象时存在内存泄露漏洞，攻击者利用该漏洞泄露任意内存，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33204
CVE编号：CVE-2017-16672
Cisco IOS XE信息泄露和拒绝服务漏洞
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的Web管理框架存在信息泄露和拒绝服务漏洞。攻击者可利用该漏洞获得对敏感数据的未经授权的读取访问权，或导致Web管理软件挂起或崩溃，从而导致拒绝服务（ DoS）。
严重程度：中
CNVD编号：CNVD-2020-57583
CVE编号：CVE-2020-3474
Google Android缓冲区溢出漏洞（CNVD-2019-27589）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 9版本中的ixheaacd_overlap_add1.s文件的ixheaacd_over_lap_add1_armv8存在缓冲区溢出漏洞，该漏洞源于程序缺少边界检查。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-27589
CVE编号：CVE-2018-9528
IBM Rational Focal Point安全绕过漏洞
IBM Rational Focal Point是IBM Rational基于Web的产品管理系统，内置了面向客户和市场的产品管理流程，提供产品管理过程中的工作流自动化、信息相关性分析、信息统计分析以及信息的优先级分析功能。IBM Rational Focal Point存在安全绕过漏洞，允许攻击者利用此漏洞绕过某些安全限制执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-01905
CVE编号：CVE-2015-0166
Apple TV和iOS IOHIDFamily资源队列元数据校验漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。 Apple TV是苹果可以让PC和iPod中的相片,视频和音乐无线传输到电视之中高清晰度播出。Apple TV和iOS处理IOHIDFamily资源队列元数据存在校验问题，允许远程攻击者利用漏洞构建恶意应用，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00860
CVE编号：CVE-2014-4488
Microsoft Office任意代码执行漏洞（CNVD-2018-05885）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05885
CVE编号：CVE-2018-0922
ejucms存在XSS漏洞（CNVD-2020-30146）
易居房产系统(ejucms)是一套本地化O2O房产网站平台系统。ejucms存在XSS漏洞，攻击者可以利用漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-30146
深圳市乔安科技有限公司多款网络摄像头存在信息泄露漏洞（CNVD-2020-68653）
深圳市乔安科技有限公司是监控摄像头专业研发生产厂家，专业生产乔安监控，乔安监控摄像头等。深圳市乔安科技有限公司多款网络摄像头存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-68653
PDF-XChange Editor越界写入漏洞（CNVD-2024-33500）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33500
CVE编号：CVE-2023-42071
INFRAWARE POLARIS OFFICE存在内存破坏漏洞（CNVD-2020-58334）
POLARIS OFFICE 是由韩国的INFRAWARE公司针对移动终端开发的移动办公软件。INFRAWARE POLARIS OFFICE存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-58334
Oracle Java SE和JRockit存在未明漏洞（CNVD-2018-09073）
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。JRockit系列产品是一个全面的Java运行时解决方案组合，包括了行业最快的标准Java解决方案。Oracle Java SE和JRockit中的Serialization组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-09073
CVE编号：CVE-2018-2815
cPanel信息泄露漏洞（CNVD-2019-29715）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 67.9999.103之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-29715
CVE编号：CVE-2017-18412
石家庄九赢网络科技有限公司建站系统存在SQL注入漏洞
石家庄九赢网络科技有限公司以网站建设、移动互联产品、720度全景展示、VI视觉设计为核心业务等。石家庄九赢网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-09973
多款IBM产品文件访问漏洞（CNVD-2018-13180）
IBM SAN Volume Controller（SVC）采用 IBM Spectrum Storage软件进行构建，是一种可靠的系统，有助于提高新的和现有存储基础架构的数据价值、安全性和易用性。IBM Storwize产品家族提供了具备常见功能以及管理和移动能力的全闪存及混合存储解决方案。IBM Spectrum Virtualize是一款纯软件的存储产品，支持软件定义存储管理和保护海量数据。IBM FlashSystem产品是将数据存储在闪存上的企业计算机数据存储系统。IBM SAN Volume Controller、IBM Storwize、IBM Spectrum Virtualize及IBM FlashSystem产品存在文件访问漏洞。攻击者可利用该漏洞访问其无权访问的系统文件，从而可删除文件或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-13180
CVE编号：CVE-2018-1462
Oracle MySQL Server存在未明漏洞（CNVD-2018-08401）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的InnoDB组件存在未明漏洞。攻击者可利用该漏洞影响完整性和可用性。
严重程度：中
CNVD编号：CNVD-2018-08401
CVE编号：CVE-2018-2786
Cisco Secure Firewall Management Center命令注入漏洞
Cisco Secure Firewall Management Center是一款思科公司推出的安全防火墙管理软件。Cisco Secure Firewall Management Center WEB接口存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可以ROOT上下文执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-44493
CVE编号：CVE-2024-20424
Foxit Reader任意代码执行漏洞（CNVD-2018-00172）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.2.25013版本中的removeField方法存在安全漏洞，该漏洞源于程序在对对象执行操作前未能充分的验证对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-00172
CVE编号：CVE-2017-16587
Google Chrome释放后重用漏洞（CNVD-2025-20476）
Google Chrome是由谷歌（Google）公司开发的一款免费网页浏览器，以其快速、安全、简洁的特点成为全球市场份额最高的浏览器，支持多平台使用并内置隐私保护功能。Google Chrome存在释放后重用漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20476
CVE编号：CVE-2024-4949
PHP安全绕过漏洞（CNVD-2018-09561）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP中的Dumpable FPM子进程存在安全漏洞。攻击者可利用该漏洞绕过opcache访问控制，获取进程内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09561
CVE编号：CVE-2018-10545