CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows Mobile Device Management Diagnostics信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Mobile Device Management Diagnostics存在信息泄露漏洞，该漏洞源于“Windows移动设备管理(MDM)诊断”未能正确处理联结，攻击者可通过运行特制应用程序利用该漏洞绕过访问限制并读取文件。
严重程度：低
CNVD编号：CNVD-2020-52927
CVE编号：CVE-2020-1330
Adobe Technical Communications Suite DLL加载本地权限提升漏洞
Adobe Technical Communications Suite是美国奥多比（Adobe）公司的一套信息管理套件。该产品支持用户创建、管理和发布技术文档、书籍等内容。Adobe Technical Communications Suite存在DLL加载本地权限提升漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-26260
CVE编号：CVE-2018-15976
Veritas Enterprise Vault代码问题漏洞（CNVD-2021-95589）
Veritas Enterprise Vault是美国Veritas公司的一款企业级文件保护、归档自动化软件。Veritas Enterprise Vault 14.1.2 及之前版本中存在安全漏洞，Enterprise Vault 应用程序启动时会启动多个服务，这些服务在随机 .NET Remoting TCP 端口上侦听来自客户端应用程序的命令。由于 .NET Remoting 服务固有的反序列化行为，攻击者可以利用Enterprise Vault服务器上的TCP远程服务和本地IPC服务。
严重程度：中
CNVD编号：CNVD-2021-95589
CVE编号：CVE-2021-44679
Fortinet FortiWLM SQL注入漏洞
Fortinet FortiWLC是美国飞塔（Fortinet）公司的一款无线局域网控制器。Fortinet FortiWLC 8.6.1及以下版本中存在安全漏洞，攻击者可利用该漏洞通过精心设计的HTTP请求泄露设备、用户和数据库信息。
严重程度：中
CNVD编号：CNVD-2021-84256
CVE编号：CVE-2021-36184
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15564）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15564
CVE编号：CVE-2025-47093
lunary授权问题漏洞
Lunary是lunary开源的一个 LLM 的生产工具包。Lunary存在授权问题漏洞，该漏洞源于数据集删除终端节点中缺少适当的授权检查，攻击者可利用该漏洞删除任何数据集。
严重程度：高
CNVD编号：CNVD-2025-12777
CVE编号：CVE-2024-5130
Inedo BuildMaster存在未明漏洞
Inedo BuildMaster是日本Inedo公司的一套自动化部署软件。该软件集成了多种工具，能够自动化部署应用程序套件。Inedo BuildMaster 5.8.2之前的版本中存在安全漏洞，该漏洞源于程序使用了XslTransform而非XslCompiledTransform。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-36500
CVE编号：CVE-2017-16521
Lenovo Personal Cloud Storage命令注入漏洞
Lenovo Personal Cloud Storage是中国联想（Lenovo）公司的一个云存储平台。Lenovo Personal Cloud Storage存在命令注入漏洞。攻击者可利用该漏洞通过向设备发送伪造的数据包来执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2022-59194
CVE编号：CVE-2021-42852
D-Link DIR 615 HW跨站请求伪造漏洞
D-Link DIR 615是友讯（D-Link）公司的一款无线路由器产品。使用20.09之前版本固件的D-Link DIR 615 HW: T1路由器存在跨站请求伪造漏洞。远程攻击者可通过该漏洞发送特制的请求利用该漏洞更改管理员密码和网络策略。
严重程度：中
CNVD编号：CNVD-2017-05515
CVE编号：CVE-2017-7398
GeniXCMS SQL注入漏洞
MetalGenix GeniXCMS是一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。GeniXCMS author.control.php type参数存在SQL注入漏洞。远程攻击者利用漏洞通过type参数可执行任意SQL命令，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-00739
CVE编号：CVE-2017-5517
Foxit Reader XFA field远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在XFA field元素中存在安全漏洞，由于缺乏对用户提供的数据的适当验证，导致攻击者可利用漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09962
CVE编号：CVE-2018-9936
HRWtoken 数字错误漏洞
HRWtoken是一款基于以太坊的数字货币。 HRWtoken的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2020-53508
Drupal Fieldable Panels Panes模块安全绕过漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Fieldable Panels Panes未能检查Fieldable Panels Panes实体的编辑权限，允许远程攻击者可利用编辑面板的权限编辑窗格。
严重程度：低
CNVD编号：CNVD-2015-06108
CVE编号：CVE-2015-7227
libretime存在未明漏洞
Libretime是一个无线电广播和自动化平台。libretime存在安全漏洞，该漏洞源于命名函数受到 /blob/master/legacy/application/modules/rest/controllers/ShowImageController.php中的路径操作漏洞的影响。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-08932
CVE编号：CVE-2021-43685
SourceBans反射型跨站脚本漏洞
SourceBans是Sourcebans团队的一套用于Source引擎（一款3D游戏引擎）的高级管理系统。该系统支持系统管理员对服务器上所有用户设置管理权限和通过网络在服务器端终止游戏等。SourceBans存在反射型跨站脚本漏洞。由于通过"advSearch" HTTP GET参数传递到"/index.php"脚本（当"p"设置为'banlist'）的输入未能充分过滤，允许攻击可以欺骗任何用户打开一个特制链接，在受影响站点的浏览器上下文中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2015-06302
CVE编号：CVE-2015-8349
DELL EMC AppSync存在未明漏洞
DELL EMC AppSync是美国戴尔（DELL）公司的一个复制数据管理软件。提供一种由 SLA 驱动的简单自助服务方式来保护、恢复和克隆关键的Microsoft 与 Oracle 应用程序以及 VMware 环境。DELL EMC AppSync存在安全漏洞，该漏洞源于Dell EMC AppSync版本3.9至4.3包含“过度认证尝试限制不当”漏洞，可从UI和CLI加以利用。攻击者可利用该漏洞导致密码暴力强制。
严重程度：高
CNVD编号：CNVD-2022-06707
CVE编号：CVE-2022-22553
Django信息泄露漏洞（CNVD-2018-04846）
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django 2.0.2之前的2.0版本、1.11.8版本和1.11.9版本中的django.contrib.auth.forms.AuthenticationForm存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-04846
CVE编号：CVE-2018-6188
Microsoft Windows和Windows Server提权漏洞（CNVD-2019-34581）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows中存在提权漏洞，该漏洞源于程序未能正确处理高级本地过程调用 (ALPC) 的调用，攻击者可利用该漏洞在本地系统的安全上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-34581
CVE编号：CVE-2019-1162
TOTOLINK LR350命令注入漏洞
TOTOLINK LR350是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK LR350存在命令注入漏洞，该漏洞源于可以通过NTPSyncWithHost函数中的host_time参数进行命令注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-15051
CVE编号：CVE-2024-36783
libssh2整数溢出漏洞
libssh2是一款实现SSH2协议的客户端C库，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。libssh2中存在整数溢出漏洞，该漏洞源于‘_libssh2_packet_add()’函数未能正确地检查SSH_MSG_CHANNEL_REQUEST消息的namelen值，远程攻击者可利用该漏洞在客户端系统上执行代码。
严重程度：高
CNVD编号：CNVD-2019-07796
CVE编号：CVE-2019-3857
Microsoft Windows DirectX Graphics Kernel本地权限提升漏洞（CNVD-2018-11544）
Microsoft Windows Server 2016等都是美国微软（Microsoft）公司发布的操作系统。DirectX Graphics Kernel（DXGKRNL）是其中的一个图形内核驱动程序。Microsoft Windows DirectX Graphics Kernel存在本地权限提升漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可通过登录系统并运行特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-11544
CVE编号：CVE-2018-8165
Ansible Tower验证绕过漏洞
Ansible是简单的配置管理、部署、任务执行、多节点编制框架。Ansible Tower存在验证绕过漏洞，攻击者可以利用此漏洞绕过认证机制，并获得敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00328
Google Android System信息泄露漏洞（CNVD-2019-31045）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android Q中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31045
CVE编号：CVE-2019-9343
Google Android Media Framework信息泄露漏洞（CNVD-2019-38567）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38567
CVE编号：CVE-2019-9359
Google Chrome堆缓冲区溢出漏洞（CNVD-2024-38578）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在堆缓冲区溢出漏洞，该漏洞是由Skia的不正确边界检查引起的。攻击者可利用该漏洞使溢出缓冲区，在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-38578
CVE编号：CVE-2024-8198
Google Android WLAN缓冲区溢出漏洞（CNVD-2018-19607）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Android中的WLAN存在缓冲区溢出漏洞，该漏洞源于在WMA API中，程序在将来自固件的输入填充到主机框架之前，未能对其进行检测。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-19607
CVE编号：CVE-2018-11852
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08999）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08999
CVE编号：CVE-2016-6995
Oracle MySQL Server存在未明漏洞（CNVD-2025-02316）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞更新、插入或删除访问部分MySQL Server可访问数据，以及未经授权的读取访问部分MySQL Server可访问数据。
严重程度：中
CNVD编号：CNVD-2025-02316
CVE编号：CVE-2025-21546
Mini-stream RM-MP3 Converter缓冲区溢出漏洞（CNVD-2015-00197）
Mini-stream RM-MP3 Converter是将rm转换到mp3的流媒体转换器。Mini-stream RM-MP3 Converter 3.1.2.1.2010.03.30存在缓冲区溢出漏洞，允许远程攻击者通过WAX文件中的字符串执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-00197
CVE编号：CVE-2014-9448
Apple iOS webkit内存破坏漏洞（CNVD-2017-05602）
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者可利用漏洞构建恶意WEB页，诱使用户点击，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05602
CVE编号：CVE-2017-2454
Siemens Tecnomatix RobotExpert单元格文件解析漏洞
Siemens Tecnomatix RobotExpert是一款易于部署的机器人仿真和离线编程软件。Siemens Tecnomatix RobotExpert存在安全漏洞。该漏洞是由于受影响的应用程序在解析单元格文件时缺少对用户提供的数据的正确验证。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-28703
CVE编号：CVE-2021-25670
WordPress surveys 'survey_id'变量SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress surveys是印度软件开发者Binny VA为Wordpress开发的一款民意调查插件。WordPress surveys 1.01.8版本中存在SQL注入漏洞，该漏洞源于在使用SQL查询之前，程序未能过滤'survey_id'变量。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-31184
CVE编号：CVE-2017-1002021
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41209）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41209
CVE编号：CVE-2021-1178
Splunk跨站脚本漏洞（CNVD-2017-02501）
Splunk是一个运行于Unix环境下的日志分析软件。Splunk多版本存在跨站脚本漏洞，允许远程攻击者通过精心编制的URL注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-02501
Wordpress插件Clean Login跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Clean Login存在跨站请求伪造漏洞，攻击者可利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-06850
Palo Alto Networks PAN-OS缓冲区溢出漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS存在安全漏洞。由于当程序被配置为GlobalProtect门户时未能正确处理缓冲区。远程攻击者可通过SSL VPN请求利用该漏洞造成拒绝服务（设备崩溃），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02031
CVE编号：CVE-2016-3657
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-09433）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。基于Windows和OS X平台上的Adobe Reader和Acrobat中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-09433
CVE编号：CVE-2016-6960
WordPress class-wp-posts-list-table.php跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress wp-admin/includes/class-wp-posts-list-table.php存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-01228
CVE编号：CVE-2017-5612
libwav SEGV漏洞
libwav是一个使用C语言编写的wav编码库。libwav 2017-04-20及之前版本中的wav_gain/wav_gain.c文件的‘apply_gain’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2019-40964
CVE编号：CVE-2018-14052
mysql-binuuid-rails SQL注入漏洞
mysql-binuuid-rails是一款可将UUID存储在二进制MySQL数据库列中的工具。mysql-binuuid-rails 1.1.0及之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-21852
CVE编号：CVE-2018-18476
REDCap SQL注入漏洞
REDCap是美国范德堡大学（Vanderbilt University）的一个多机构联合发起的一款免费的、安全的、基于Web的应用程序。该系统的设计是用来支持数据挖掘的研究。file upload handler是其中的一个文件上传应用程序。REDCap 7.0.11之前的7.x版本中的file upload handler存在SQL注入漏洞。远程攻击者可通过向SendITController:upload发送跟踪子字符串利用该漏洞向主要数据库中注入代码，访问和读取数据库的内容。
严重程度：中
CNVD编号：CNVD-2018-05500
CVE编号：CVE-2017-7351
Dell SupportAssist Client Consumer任意文件删除漏洞
Dell SupportAssist Client是美国戴尔（DELL）公司的一款客户端应用程序。该程序提供自动化、主动和预测性技术进行故障排除等。Dell SupportAssist Client Consumer 3.9.13.0及之前版本存在任意文件删除漏洞。攻击者可通过使用NTFS的Windows功能利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-92457
CVE编号：CVE-2021-36286
Microsoft SharePoint Server欺骗漏洞（CNVD-2023-64872）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2023-64872
CVE编号：CVE-2023-36892
D-Link DIR-842 telnetd认证防爆破保护机制绕过漏洞
D-Link DIR-842是台湾友讯科技股份有限公司生产的家用路由器。D-Link DIR-842存在telnetd认证防爆破保护机制绕过漏洞，攻击者可利用该漏洞通过基于时间的侧信道攻击绕过反暴力冷却延迟期。
严重程度：中
CNVD编号：CNVD-2022-38537
CVE编号：CVE-2021-27342
Google TensorFlow拒绝服务漏洞（CNVD-2021-37612）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow存在安全漏洞。本地经过身份验证的攻击者可以利用此漏洞造成拒绝服务情况。
严重程度：低
CNVD编号：CNVD-2021-37612
CVE编号：CVE-2021-29528
libsixel缓冲区越界读取漏洞
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel1.8.2版本中的writer.c文件的‘write_png_to_file’函数存在堆缓冲区越界读取漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-00643
CVE编号：CVE-2018-19763
Apache UIMA路径遍历漏洞
Apache UIMA是美国阿帕奇（Apache）基金会的一个组件化的软件架构。用于分析同终端用户相关联的大容量非结构化信息。Apache UIMA 3.3.0及之前版本存在路径遍历漏洞，该漏洞源于相对路径遍历，攻击者可利用该漏洞使用精心设计的ZIP条目名称在指定目标目录之外创建文件。
严重程度：高
CNVD编号：CNVD-2022-76232
CVE编号：CVE-2022-32287
MantisBT SQL注入漏洞
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 1.2.18及之前版本和1.3.0-beta.1版本的manage_user_page.php脚本中存在SQL注入漏洞。远程攻击者可借助MANTIS_MANAGE_USERS_COOKIE cookie利用该漏洞以‘FILE’权限执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-00757
CVE编号：CVE-2014-9573
QEMU IDE disk和CD/DVD-ROM虚拟机实现拒绝服务漏洞
QEMU是一套模拟处理器软件。QEMU IDE disk和CD/DVD-ROM虚拟机实现支持存在安全漏洞，允许本地攻击者利用漏洞提交特殊的请求，使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2017-30042
CVE编号：CVE-2017-12809
Shopizer跨站脚本漏洞
Shopizer是Shopizer团队的一套基于Java的开源电子商务解决方案。Shopizer 2.11.0之前版本中存在安全漏洞。攻击者可利用该漏洞注入脚本并将其保存在数据库中，进而执行该脚本。
严重程度：低
CNVD编号：CNVD-2020-32850
CVE编号：CVE-2020-11006
Google Chrome释放后重用漏洞（CNVD-2021-62172）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 91.0.4472.164之前版本中的V8存在释放后重用漏洞。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-62172
CVE编号：CVE-2021-30541
Adobe Flash Player及AIR内存错误引用代码执行漏洞（CNVD-2015-04509）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在内存错误引用代码执行漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-04509
CVE编号：CVE-2015-3118
全国大范围信息安全管理系统存在st2_045远程命令执行漏洞
信息安全管理系统是北京康盛新创科技有限责任公司的一套组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系。全国大范围信息安全管理系统采用Apache作为系统框架，由于该框架存在st2_045远程命令执行漏洞，攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-09366
IBM Rational DOORS跨站脚本漏洞（CNVD-2018-03243）
IBM Rational DOORS是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM Doors Web Access是其中的一个Web端访问程序。IBM Rational DOORS中的IBM Doors Web Access存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript脚本。
严重程度：低
CNVD编号：CNVD-2018-03243
CVE编号：CVE-2017-1532
Samsung Security Manager存在远程代码执行漏洞
Samsung Security Manager（SSM）是韩国三星（Samsung）公司的一套录像设备的中心管理平台，它支持站点群组管理、显示登记的设备列表、通过鼠标拖放或双击操作实现指定视频边框播放等。SSM中存在远程代码执行漏洞。攻击者可利用这些漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06447
eQ-3 AG HomeMatic CCU2远程代码执行漏洞
eQ-3 AG Homematic CCU2是德国eQ-3公司的一款用于控制智能家居设备的中央控制单元。eQ-3 AG Homematic CCU2 2.29.2及之前版本中的addon安装进程存在远程代码执行漏洞。攻击者可利用该漏洞创建或覆盖任意文件或在设备上安装恶意软件。
严重程度：中
CNVD编号：CNVD-2018-05829
CVE编号：CVE-2018-7299
QNAP QTS和QuTS hero空指针取消引用漏洞（CNVD-2025-27558）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27558
CVE编号：CVE-2025-52853
MikroTik RouterOS存在未明漏洞
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。MikroTik RouterOS 6.47.9版本存在安全漏洞，该漏洞允许远程身份验证的ftp用户通过/export命令创建或覆盖任意.rsc文件。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-24275
CVE编号：CVE-2021-27221
Intel Processor Identification Utility访问控制错误漏洞
Intel Processor Identification Utility是美国英特尔（Intel）公司的一款处理器识别实用程序。该程序支持显示图形信息、芯片组信息、处理器支持的技术以及其他信息等。Intel Processor Identification Utility存在访问控制错误漏洞。攻击者可利用该漏洞提升权限，造成拒绝服务或泄露信息。
严重程度：中
CNVD编号：CNVD-2020-18598
CVE编号：CVE-2019-11163
Open-xchange OX App Suite跨站脚本漏洞（CNVD-2021-90759）
Open-xchange OX App Suite是美国Open-Xchange（Open-xchange）公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-xchange OX App Suite存在跨站脚本漏洞，攻击者可通过打字渲染期间的OX Chat聊天室标题利用该漏洞执行恶意脚本代码。
严重程度：低
CNVD编号：CNVD-2021-90759
CVE编号：CVE-2021-33494
Wireshark缓冲区溢出漏洞（CNVD-2020-03533）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 3.2.1之前的3.2.x版本中的dissect_wassp_sub_tlv存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03533
CVE编号：CVE-2020-7044
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-16879）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16879
CVE编号：CVE-2017-7020
Fortinet FortiWeb操作系统命令注入漏洞（CNVD-2024-29349）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在操作系统命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。特权攻击者可利用该漏洞通过精心设计的cli备份参数执行任意bash命令。
严重程度：高
CNVD编号：CNVD-2024-29349
CVE编号：CVE-2023-23777
Nagios XI权限提升漏洞（CNVD-2018-23141）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.5.6存在权限提升漏洞。本地认证攻击者可通过Autodiscover_new.php利用该漏洞将权限提升到root。
严重程度：高
CNVD编号：CNVD-2018-23141
CVE编号：CVE-2018-15710
IBM Tivoli Security Directory Server信息泄露漏洞（CNVD-2015-04103）
IBM Tivoli Security Directory Server（现称IBM Security Directory Server，ISDS）是美国IBM公司的一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。该软件提供一个可信的身份数据基础架构，用于身份验证。IBM Tivoli Security Directory Server中存在安全漏洞。远程攻击者可通过发送特制的POST请求利用该漏洞获取敏感的错误日志信息。
严重程度：中
CNVD编号：CNVD-2015-04103
CVE编号：CVE-2015-1972
WPS docreader.dll内存越界读取漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中的docreader.dll中dr_CreateSource3Ex函数存在内存越界读取漏洞，该漏洞是由于程序未能正确处理畸形的wps文件导致越界访问。攻击者利用该漏洞获取敏感信息，或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-35458
Samsung Galaxy S4至S7设备中的libomacp.so整数溢出漏洞
Samsung Galaxy S4等都是韩国三星（Samsung）公司发布的智能移动设备。Samsung Galaxy S4至S7设备中的libomacp.so存在整数溢出漏洞。当程序解析OMACP(包含WAP Push SMS信息) 信息时，攻击者可利用该漏洞造成拒绝服务（堆损坏），也可能执行远程代码。
严重程度：高
CNVD编号：CNVD-2016-10484
CVE编号：CVE-2016-7990
Microsoft ChakraCore和Microsoft Edge远程代码执行漏洞（CNVD-2019-16745）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和Microsoft ChakraCore中存在远程代码执行漏洞，远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-16745
CVE编号：CVE-2019-0769
Apache IoTDB授权问题漏洞（CNVD-2022-69472）
Apache IoTDB是美国阿帕奇（Apache）基金会的一款为时间序列数据设计的集成数据管理引擎，它能够提供数据收集、存储和分析服务等。Apache IoTDB 0.13.0版本存在授权问题漏洞，该漏洞源于易受session id攻击。远程攻击者可以利用该漏洞绕过身份验证过程并在特定情况下接管其他Web应用程序用户的帐户。
严重程度：高
CNVD编号：CNVD-2022-69472
CVE编号：CVE-2022-38369
Adobe Experience Manager存储型跨站脚本漏洞
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager 6.0、6.1、6.2、6.3、6.4、6.5存在存储型跨站脚本漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37126
CVE编号：CVE-2019-8079
cPanel跨站脚本漏洞（CNVD-2019-29012）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.27之前版本中的WHM Account Transfer存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29012
CVE编号：CVE-2018-20950
Zimbra输入验证错误漏洞
Zimbra是美国Zimbra公司的一套开源的电子邮件协作平台。Zimbra Collaboration 8.8.12存在输入验证错误漏洞，攻击者可利用该漏洞将用户重定向到他们选择的任意网站。
严重程度：中
CNVD编号：CNVD-2021-103659
CVE编号：CVE-2020-18985
Virtual Airlines Manager存在SQL注入漏洞
VAM的起源是为西班牙VA开发的一个系统，其目标是拥有一个独立于其他系统的完整的web系统。Virtual Airlines Manager存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-44112
浩晖科技网站管理系统存在SQL注入漏洞
浩晖企业管理系统浩晖企业管理系统是一款的企业管理系统，适用于国内中小企业。浩晖科技网站管理系统存在SQL注入漏洞。允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05775
Xpdf拒绝服务漏洞（CNVD-2019-17491）
Xpdf是Foo实验室开发的一款开源的PDF阅读器，它支持解码LZW压缩格式的文件以及阅读加密的PDF文件。Xpdf 4.00版本中的Object.h文件的‘Object::isName()’函数存在安全漏洞。远程攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务（栈缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2019-17491
CVE编号：CVE-2018-18456
IBM Security Identity Manager Virtual Appliance跨站请求伪造漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager（ISIM）Virtual Appliance是ISIM虚拟应用程序。ISIM Virtual Appliance中存在跨站请求伪造漏洞，该漏洞源于程序未能正确验证用户输入。远程攻击者可通过发送畸形的HTTP请求利用该漏洞执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-02910
CVE编号：CVE-2016-0335
多款Mitsubishi Electric产品授权问题漏洞
Mitsubishi Electric GT27等都是日本三菱电机（Mitsubishi Electric）公司的一款GOT2000系列图形操作终端。Mitsubishi Electric GT27、GT25和GT23（GOT2000系列）中的CoreOS Y及之前版本存在授权问题漏洞。攻击者可利用该漏洞导致TCP连接失败。
严重程度：高
CNVD编号：CNVD-2020-38410
CVE编号：CVE-2020-5596
中国电信天翼宽带政企网关A8-B存在弱口令漏洞
天翼宽带政企网关是中国电信专门为品牌客户定制的一款终端产品，提供企业网络解决方案。天翼宽带政企网关A8-B存在弱口令漏洞。攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35863
ABB eSOMS授权问题漏洞
ABB eSOMS是瑞士ABB公司的一套工厂运营管理系统。ABB eSOMS 6.0.2版本中存在授权问题漏洞。攻击者可利用该漏洞未授权访问系统。
严重程度：高
CNVD编号：CNVD-2020-28496
CVE编号：CVE-2018-14805
Cisco Webex Network Recording Player和Webex Player输入验证漏洞
Cisco Webex Network Recording Player和Webex Player都是美国思科（Cisco）公司的用于播放视频会议记录的播放器。基于Windows平台的Cisco Webex Network Recording Player和Webex Player中存在输入验证漏洞，该漏洞源于软件对Advanced Recording Format (ARF)和Webex Recording Format (WRF)文件验证不当。攻击者可通过发送恶意的ARF或WRF文件利用该漏洞在受影响的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21932
CVE编号：CVE-2018-15419
Oracle Knowledge未授权操作漏洞
Oracle Knowledge是美国甲骨文（Oracle）公司的一套知识管理解决方案。Information Manager Console是其中的一个信息管理控制台组件。Oracle Knowledge中的Information Manager Console组件8.6.0版本至8.6.1版本存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2020-25799
CVE编号：CVE-2020-2522
Intel Arc B-Series graphics拒绝服务漏洞
Intel Arc B-Series graphics是英特尔推出的独立显卡系列，专为桌面游戏、内容创作和人工智能应用设计。Intel Arc B-Series graphics存在拒绝服务漏洞，该漏洞源于保护机制失效，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-24282
CVE编号：CVE-2025-24835
WordPress Rotating Posts plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Rotating Posts plugin 1.11版本及之前版本存在跨站请求伪造漏洞，该漏洞源于WEB 插件在更新其设置时没有进行CSRF检查。攻击者可利用该漏洞通过CSRF攻击让登录的管理员更改它们。
严重程度：中
CNVD编号：CNVD-2022-57621
CVE编号：CVE-2022-1847
Dell PowerProtect Data Manager权限提升漏洞
Dell PowerProtect Data Manager（PPDM）是美国戴尔（Dell）公司的一套数据保护解决方案。该产品支持数据备份、虚拟机备份和数据库保护等功能。Dell PowerProtect Data Manager 19.19和19.20版本存在权限提升漏洞，该漏洞源于默认权限设置不当，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-22170
CVE编号：CVE-2025-43887
Magento CMS Flash文件上传跨站脚本漏洞
Magento CMS是美国Magento公司的一套开源的PHP电子商务内容管理系统（CMS）。该系统提供权限管理、搜索引擎和支付网关等功能。Magento CMS Flash文件存在上传跨站脚本漏洞，攻击者可以利用漏洞在一个毫无防备的用户的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-09865
公安部消防局社会单位消防安全户籍化管理系统存在XSS漏洞
社会单位消防安全户籍化管理系统是由公安消防局研发，各省消防总队负责推广的消防管理专用软件，便于消防机构及时了解社会单位的消防安全状况。公安部消防局社会单位消防安全户籍化管理系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17336
Adobe ColdFusion凭据保护不足漏洞
Adobe ColdFusion是由Adobe公司维护的‌动态Web服务器平台‌和‌应用程序开发框架‌，主要用于快速构建和部署数据驱动的动态网站、Web应用程序及企业级服务。Adobe ColdFusion存在凭据保护不足漏洞，攻击者可利用该漏洞导致未经授权的写入访问。
严重程度：中
CNVD编号：CNVD-2026-04936
CVE编号：CVE-2025-64898
WordPress Bard plugin跨站请求伪造漏洞
WordPress Bard plugin是用于阻止Bard等聊天机器人抓取网站内容的工具，通过修改虚拟robots.txt文件实现。WordPress Bard plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-27051
CVE编号：CVE-2025-64368
wind-mvc目录遍历漏洞
wind-mvc是一个mvc框架。wind-mvc存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-14444
CVE编号：CVE-2017-16220
Cryptocat输入验证错误漏洞（CNVD-2019-40145）
Cryptocat是一款开源的在线加密聊天应用程序。Cryptocat 2.0.22之前版本中存在安全漏洞。攻击者可利用该漏洞使应用程序产生无效的HTML代码。
严重程度：中
CNVD编号：CNVD-2019-40145
CVE编号：CVE-2013-4101
MyBB SQL注入漏洞（CNVD-2021-25711）
MyBB是一款免费的开源论坛软件。MyBB 1.8.26之前版本的论坛管理中的复制论坛功能存在SQL注入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-25711
CVE编号：CVE-2021-27947
Schneider Electric U.motion Builder editobject远程代码执行漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder editobject存在远程代码执行漏洞。底层SQLite数据库查询需要在类型输入参数上进行SQL注入。远程攻击者可以利用漏洞对数据库执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-09473
Apple macOS内存破坏漏洞（CNVD-2018-22955）
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS Sierra 10.12.6、macOS High Sierra 10.13.6、macOS Mojave 10.14中的IOKit组件存在内存破坏漏洞。攻击者可通过应用程序利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-22955
CVE编号：CVE-2018-4402
libgig拒绝服务漏洞（CNVD-2017-27702）
libgig是一个用于加载、修改和创建Gigasamlier和DLS文件的C++库。libgig 4.0.0版本中的gig.cpp文件的‘gig::DimensionRegion::CreateVelocityTable’函数存在拒绝服务漏洞。远程攻击者可借助特制的gig文件利用该漏洞造成拒绝服务（栈缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-27702
CVE编号：CVE-2017-12950
山东潍微科技股份有限公司水务信息管理平台存在SQL注入漏洞
山东潍微科技股份有限公司成立于一九九二年，是以技术研发为主体的科技型企业。水务信息管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-30103
GNU LibreDWG空指针解引用漏洞
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.11之前版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可通过特制输入文件利用该漏洞导致空指针解引用。
严重程度：中
CNVD编号：CNVD-2020-41855
CVE编号：CVE-2020-15807
FreeBSD NFS服务器代码缺陷漏洞（CNVD-2018-26669）
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。NFS server是其中的一个网络文件系统服务器。FreeBSD 11.2-STABLE(r340854)之前版本和11.2-RELEASE-p5之前版本中的NFS服务器代码存在安全漏洞。远程攻击者可借助特制的NFSv4请求利用该漏洞造成系统崩溃。
严重程度：中
CNVD编号：CNVD-2018-26669
CVE编号：CVE-2018-17158
XnView Classic缓冲区溢出漏洞（CNVD-2019-22428）
XnView是一款支持图片浏览、转换及编辑的多平台软体。XnView Classic存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22428
CVE编号：CVE-2019-13084
TOTOLINK A3700R cstecgi.cgi setSmartQosCfg访问控制错误漏洞
TOTOLINK A3700R是一款无线路由器，提供无线网络连接和管理功能。TOTOLINK A3700R存在访问控制错误漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件setSmartQosCfg函数访问控制不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12025
CVE编号：CVE-2025-3665
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14494）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于RMDIR Command Handler组件未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14494
CVE编号：CVE-2025-5217
healthcenter远程代码执行漏洞
healthcenter是一套用于检测正在运行中的Java或Node.js应用程序状态的诊断工具。healthcenter中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-23071
CVE编号：CVE-2016-10684
CloudBees Jenkins SSH Agent Plugin信息泄露漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。SSH Agent Plugin是使用在其中的一个用于提供SSH凭据的插件。CloudBees Jenkins SSH Agent Plugin 1.15及之前版本中的SSHAgentStepExecution.java文件存在信息泄露漏洞，该漏洞源于在记录ssh-add命令时，程序也会以明文的形式记录SSH密钥密码，攻击者可利用该漏洞获取SSH私钥密码。
严重程度：中
CNVD编号：CNVD-2019-09845
CVE编号：CVE-2018-1999036
Microsoft Windows GDI+信息泄露漏洞（CNVD-2017-32662）
Microsoft Windows是一款流行的操作系统。Microsoft Windows GDI存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-32662
CVE编号：CVE-2017-8676