CIRCL/Vulnerability-CNVD huggingface dataset:
Google Chrome安全绕过漏洞（CNVD-2025-15175）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于Loader组件策略执行不足，攻击者可利用该漏洞绕过内容安全策略。
严重程度：中
CNVD编号：CNVD-2025-15175
CVE编号：CVE-2025-6556
Codecov-node npm module命令执行漏洞
codecov-node npm module是一款应用程序全球覆盖率模块。codecov-node npm module 3.6.5之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-16501
CVE编号：CVE-2020-7597
ansi2html拒绝服务漏洞
ansi2html是一款使用ANSI转义序列将文本转换为样式化的HTML的工具。ansi2html中存在安全漏洞。攻击者可通过传入特定类型的用户输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19055
CVE编号：CVE-2015-9239
SOPlanning SQL注入漏洞
SOPlanning是一个在线计划工具。SOPlanning 1.45版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-02468
CVE编号：CVE-2019-20179
Adobe Bridge缓冲区溢出漏洞（CNVD-2022-05037）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在缓冲区溢出漏洞，该漏洞源于处理不受信任的输入时出现边界错误。远程攻击者可以利用该漏洞创建特制文件诱骗受害者使用受影响的软件，触发越界写入并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-05037
CVE编号：CVE-2021-44743
OpenClaw代码问题漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在代码问题漏洞，该漏洞源于Gateway工具接受工具提供的gatewayUrl时限制不足，攻击者可利用该漏洞导致OpenClaw主机尝试向用户指定的目标发起出站WebSocket连接，可用于有限的网络可达性探测。
严重程度：高
CNVD编号：CNVD-2026-13294
CVE编号：CVE-2026-26322
ILIAS跨站脚本漏洞（CNVD-2018-03162）
ILIAS是ILIAS团队开发的一套基于Web的学习管理系统。该系统包含课程管理、文件共享、即时对话等模块。ILIAS中存在跨站脚本漏洞。远程攻击者可通过向‘displayHeader’函数发送‘cmd’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-03162
CVE编号：CVE-2018-5688
ABB System 800xA Information Management权限许可和访问控制问题漏洞
ABB System 800xA Information Management是瑞士ABB公司的一套信息管理系统。该系统提供智能数据访问功能，可访问扩展自动化系统中所有应用程序的实时和历史信息。ABB System 800xA Information Management（所有版本）中存在权限许可和访问控制问题漏洞，本地攻击者可利用该漏洞注入数据。
严重程度：高
CNVD编号：CNVD-2020-27098
CVE编号：CVE-2020-8489
WordPress broken-link-checker插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。broken-link-checker是使用在其中的一个无效链接检查插件。WordPress broken-link-checker插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38790
CVE编号：CVE-2019-16521
Wazifa System control.php文件SQL注入漏洞
Wazifa System是一个内容管理系统。Wazifa System存在SQL注入漏洞，该漏洞源于/controllers /control.php文件缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-26183
CVE编号：CVE-2025-1210
CloudBees Jenkins Black Duck Detect Plugin信息泄露漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，该工具主要用于监控秩序重复的工作。Black Duck Detect Plugin是使用在其中的一个用于检测已知的安全漏洞的插件。CloudBees Jenkins Black Duck Detect Plugin 1.4.0 及之前版本中存在信息泄露漏洞。攻击者可利用该漏洞捕获存储在Jenkins中的凭证。
严重程度：中
CNVD编号：CNVD-2018-11255
CVE编号：CVE-2018-1000191
Google Android权限提升漏洞（CNVD-2026-00038）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于DevicePolicyManagerService.java的多个函数中竞争条件引起的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-00038
CVE编号：CVE-2025-22442
ImageMagick 'PDFDelegateMessage'函数空指针解引用漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-0 Q16版本中的coders/pdf.c文件的'PDFDelegateMessage'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2017-33317
CVE编号：CVE-2017-15015
深圳警翼智能科技股份有限公司电子证据管理软件存在SQL注入漏洞（CNVD-2021-10392）
深圳警翼智能科技股份有限公司是中国执法记录仪行业企业，集研发、制造、销售、服务于一体。深圳警翼智能科技股份有限公司电子证据管理软件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10392
Rivet Killer Control Center存在未明漏洞（CNVD-2020-19859）
Rivet Killer Control Center是一款计算机性能优化和控制软件。该软件主要支持应用程序检查并设置优先级。Rivet Killer Control Center存在安全漏洞，Rivet Killer Control Center在2.1.1352之前发现了一个问题。KfeCo10X64.sys中的IOCTL 0x120004无法验证参数，攻击者可利用该漏洞导致任意写入原语，该原语可能导致代码执行或特权提升。
严重程度：高
CNVD编号：CNVD-2020-19859
CVE编号：CVE-2019-15665
PHPSHE商城系统存在XML外部实体注入漏洞
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，为用户提供了网上商城建设方案。PHPSHE商城系统存在XML外部实体注入漏洞。攻击者可利用该漏洞读取任意文件、执行命令和攻击内网。
严重程度：中
CNVD编号：CNVD-2019-14581
多款Cisco产品跨站脚本漏洞
Cisco Webex Events Center等都是美国思科（Cisco）公司的视频会议解决方案。多款Cisco产品中基于Web的管理界面存在跨站脚本漏洞，远程攻击者可通过诱使用户点击恶意链接利用该漏洞在受影响界面的上下文中执行任意脚本代码或获取基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-20695
CVE编号：CVE-2018-15436
Google Android缓冲区溢出漏洞（CNVD-2023-52817）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，攻击者可利用该漏洞无需额外执行权限的情况下远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-52817
CVE编号：CVE-2023-21130
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35623）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35623
CVE编号：CVE-2019-8181
有度即时通存在逻辑缺陷漏洞
有度即时通是一款企业级即时通讯平台。有度即时通存在逻辑缺陷漏洞。攻击者通过修改HTTP请求包中的HOST头为localhost，绕过本地检测，导致远程重置管理员密码。
严重程度：中
CNVD编号：CNVD-2019-21277
ShopsN开源网店全网系统PayOrderController页面存在代码执行漏洞
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。ShopsN v2.3.5正式版中的PayOrderController页面存在代码执行漏洞，漏洞源于PayOrderController页面中的showDisplay函数未能对接收的参数进行严格处理，攻击者可利用该漏洞，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-20732
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2018-14084）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator（标准版）5.2版本至5.2.6版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-14084
CVE编号：CVE-2018-1679
Palo Alto Networks PAN-OS信息泄露漏洞（CNVD-2017-02479）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS存在信息泄露漏洞。攻击者利用该漏洞获取敏感信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-02479
CVE编号：CVE-2017-5583
Joyent Node.js validator安全绕过漏洞（CNVD-2016-02546）
Joyent Node.js是美一套建立在Google V8 JavaScript引擎之上的网络应用平台。Joyent Node.js validator存在安全漏洞，允许远程攻击者可提交特殊的输入绕过过滤器。
严重程度：中
CNVD编号：CNVD-2016-02546
CVE编号：CVE-2013-7454
WordPress wpmu-dev-post-votes插件数据库备份任意文件下载漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress wpmu-dev-post-votes插件数据库备份存在任意文件下载漏洞。攻击者可利用漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2018-24193
libtta 'console/tta.cpp'除零拒绝服务漏洞
libtta是linux中支持ATA主机控制器的库。Libtta 'console/tta.cpp'函数存在除零错误，允许攻击者利用漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01313
Cisco Finesse拒绝服务漏洞
Cisco Finesse是美国思科（Cisco）公司的一套呼叫中心管理软件。Cisco Finesse存在拒绝服务漏洞，该漏洞源于反向代理不正确的IP地址过滤，攻击者可利用该漏洞导致拒绝服务(DoS)。
严重程度：高
CNVD编号：CNVD-2023-85956
CVE编号：CVE-2023-20088
泰理财APP存在任意手机号码注册漏洞
泰理财APP是一款投资理财类软件。泰理财APP存在任意手机号码注册漏洞。攻击者可通过抓包绕过验证码的方式，注册任意账号并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-30658
Mono SSLv2 Fallback安全绕过漏洞
Mono是一个自由开源的项目。该项目的目标是创建一系列符合ECMA标准（Ecma-334和Ecma-335）的.NET工具，包括C#编译器和通用语言架构。Mono中存在安全绕过漏洞，该漏洞源于TLS状态机中存在错误。攻击者可通过实施中间人攻击利用该漏洞拦截并解密加密的流量。
严重程度：中
CNVD编号：CNVD-2015-04366
CVE编号：CVE-2015-2320
MediaWiki存在未明漏洞（CNVD-2021-48984）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.36存在安全漏洞，该漏洞源于在几个与礼品相关的特殊页面中，具有奖励管理权限的特权用户可以在各种礼品相关的数据字段中注入任意的HTML和JavaScript。这种攻击可以很容易地跨多个页面传播给多个用户。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-48984
CVE编号：CVE-2021-36130
Adobe Acrobat/Reader越界读取漏洞（CNVD-2021-70151）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader（也被称为Acrobat Reader)是由Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞在当前用户的上下文中泄露任意内存信息。
严重程度：中
CNVD编号：CNVD-2021-70151
CVE编号：CVE-2021-35987
Zammad安全绕过漏洞（CNVD-2017-04305）
Zammad是德国Zammad公司的一个基于网络的开源帮助台/客户支持系统，具有许多功能，可通过电话等多种渠道管理客户沟通。Zammad存在安全绕过漏洞。远程攻击者可利用该漏洞使用散列的密码替代有效的密码字符串登录。
严重程度：高
CNVD编号：CNVD-2017-04305
CVE编号：CVE-2017-5619
D盾存在webshell绕过漏洞（CNVD-2019-47653）
D盾是专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。D盾存在Webshell绕过漏洞。攻击者通过构造过D盾一句话木马，执行任意代码，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-47653
IBM Rational Quality Manager 跨站脚本漏洞（CNVD-2018-13752）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM RQM 5.0版本至5.0.2版本和6.0版本至6.0.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-13752
CVE编号：CVE-2017-1729
Moxa NPort明文存储漏洞
MOXA Nport是一款串口通讯服务器。Moxa NPort存在明文存储漏洞。由于包含明文密码的参数，攻击者利用漏洞可发起进一步攻击。
严重程度：低
CNVD编号：CNVD-2016-11879
CVE编号：CVE-2016-9348
NVIDIA权限提升漏洞（CNVD-2016-09612）
NVIDIA（全称为NVIDIA Corporation，NASDAQ：NVDA，官方中文名称英伟达），创立于1993年1月，是一家以设计智核芯片组为主的无晶圆（Fabless）IC半导体公司。NVIDIA中存在权限提升漏洞，由于The NVIDIA NVStreamKMS.sys服务组件未正确验证用户提供的数据，攻击者可利用该漏洞获得权限提升。
严重程度：中
CNVD编号：CNVD-2016-09612
CVE编号：CVE-2016-4960
radare2代码问题漏洞（CNVD-2023-06084）
radare2是一套用于处理二进制文件的库和工具。radare2 5.8.2之前版本存在代码问题漏洞，该漏洞源于NULL指针取消引用。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-06084
CVE编号：CVE-2022-4843
Dell PowerScale OneFS缓冲区溢出漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在缓冲区溢出漏洞，该漏洞源于在处理未受信任的输入时出现边界错误，本地特权攻击者可利用该漏洞导致系统接管。
严重程度：中
CNVD编号：CNVD-2023-12614
CVE编号：CVE-2022-34454
WordPress Broken Link Checker插件跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Broken Link Checker插件存在跨站脚本漏洞。允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，或在受影响的浏览器上下文中执行HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04525
CVE编号：CVE-2015-5057
镇江市云优网络科技有限公司YUNUCMS存在SQL注入漏洞（CNVD-2020-41337）
云优CMS是基于TP5.0框架为核心开发的免费+开源的城市分站内容管理系统。镇江市云优网络科技有限公司YUNUCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41337
Libmspack mspack/mszipd.c越界读拒绝服务漏洞
Libmspack是一个相关Microsoft压缩格式的库，如CAB, CHM, HLP, LIT, KWAJ和SZDD。Libmspack mspack/mszipd.c存在越界读取拒绝服务漏洞，允许攻击者利用漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-00976
FeiWa B2B2C商城系统存在文件上传漏洞
FeiWa B2B2C商城系统是一款企业级B2B2C电商平台系统。FeiWa B2B2C商城系统存在文件上传漏洞。攻击者可以利用该漏洞解析图片格式的webshell。
严重程度：高
CNVD编号：CNVD-2017-12019
Google Android权限提升漏洞（CNVD-2025-23034）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于Parcel.cpp中appendFrom函数中的基于堆的缓冲区溢出导致的越界写入造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2025-23034
CVE编号：CVE-2025-32325
Open-xchange OX App Suite跨站脚本漏洞（CNVD-2021-90761）
Open-xchange OX App Suite是美国Open-Xchange（Open-xchange）公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-xchange OX App Suite存在跨站脚本漏洞，攻击者可通过特制代码片段利用该漏洞执行恶意脚本代码。
严重程度：低
CNVD编号：CNVD-2021-90761
CVE编号：CVE-2021-38374
tcpdump缓冲区溢出漏洞（CNVD-2017-02332）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump中的ARP解析器的print-arp.c文件的arp_print()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02332
CVE编号：CVE-2016-7923
GNU Binutils拒绝服务漏洞（CNVD-2017-05356）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.28版本中发布的Binary File Descriptor (BFD)库的elflink.c文件存在安全漏洞。远程攻击者可借助‘int main() {return 0;}’程序利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-05356
CVE编号：CVE-2017-7614
Oracle Enterprise Manager Grid Control Enterprise Manager Base Platform Agent Next Gen组件存在未明漏洞（CNVD-2016-00699）
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Enterprise Manager Base Platform Agent Next Gen组件存在未明漏洞，允许本地攻击者利用漏洞访问数据，修改数据和进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00699
CVE编号：CVE-2016-0447
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2020-16071）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9640是一款中央处理器（CPU）产品。SDX24是一款调制解调器。多款Qualcomm产品中的NAS存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-16071
CVE编号：CVE-2019-2337
Intel 8th Generation Intel Core Processor和7th Generation Intel Core Processor权限许可和访问控制问题漏洞
8th Generation Intel Core Processor和7th Generation Intel Core Processor都是美国英特尔（Intel）公司的产品。8th Generation Intel Core Processor是一款第八代Core系列中央处理器（CPU）。7th Generation Intel Core Processor是一款第七代Core系列中央处理器（CPU）。Intel 8th Generation Intel Core Processor和7th Generation Intel Core Processor存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-18567
CVE编号：CVE-2018-12202
Microsoft Office执行代码漏洞
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在执行代码漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-02716
CVE编号：CVE-2024-20677
Samba符号链接漏洞
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba存在符号链接漏洞。攻击者可利用漏洞访问受限目录外的文件并执行其他未授权操作。
严重程度：中
CNVD编号：CNVD-2017-05052
CVE编号：CVE-2017-2619
Tenda AX1806 sub_65B5C函数堆栈缓冲区溢出漏洞
Tenda AX1806是中国腾达公司的一个WiFi6无线路由器。Tenda AX1806存在堆栈缓冲区溢出漏洞，该漏洞源于sub_65B5C函数的cloneType参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06085
CVE编号：CVE-2025-70744
IBM Sterling B2B Integrator存在信息泄露漏洞
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator存在安全漏洞，该漏洞允许经过身份验证的用户查看由于错误的授权控制而不能访问的页面。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37591
CVE编号：CVE-2020-4646
WordPress Eatery Restaurant Themes开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Eatery Restaurant Themes存在开放重定向漏洞。攻击者可利用漏洞成功启动仿冒欺诈和窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2020-20395
Lantronix PremierWave 2050堆栈缓冲区溢出漏洞（CNVD-2022-01607）
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业Wi-Fi模块。用于提供可靠且始终在线的5G Wi-Fi连接。Lantronix PremierWave 2050存在安全漏洞，攻击者可利用漏洞导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-01607
CVE编号：CVE-2021-21891
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30268）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30268
CVE编号：CVE-2017-14304
Adobe Flash Player内存破坏漏洞（CNVD-2015-02494）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-02494
CVE编号：CVE-2015-0353
S-CMS政府建站系统后台aj***.php页面C***_fi***参数存在SQL注入漏洞
S-CMS是一套基于PHP和MySQL的内容管理系统（CMS）。S-CMS政府建站系统后台aj***.php页面C***_fi***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-33302
Wireshark 'pcapng.c'拒绝服务漏洞
Wireshark是一款开放源代码的网络协议分析工具。Wireshark wiretap/pcapng.c中的pcapng_read函数处理恶意报文存在单字节溢出错误，允许攻击者利用漏洞提交特殊报文使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01708
CVE编号：CVE-2015-2189
Tendermint拒绝服务漏洞
Tendermint是美国Tendermint公司的一款Byzantine Fault Tolerant (BFT) 式中间件。Tendermint 0.33.3之前版本、0.32.10之前版本和0.31.12版本中存在拒绝服务漏洞，该漏洞源于程序未能限制P2P连接请求的数量。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-37894
CVE编号：CVE-2020-5303
BaserCMS JavaScript输入不当中性化漏洞
BaserCMS是一款开源企业级内容管理系统（cms）。BaserCMS 4.4.5之前版本中的博客文章编辑功能存在JavaScript输入不当中性化漏洞。远程认证攻击者可利用该漏洞注入任意脚本。
严重程度：低
CNVD编号：CNVD-2021-23791
CVE编号：CVE-2021-20683
PHP Scripts Mall Affiliate MLM Script SQL注入漏洞
PHP Scripts Mall Affiliate MLM Script是印度PHP Scripts Mall公司的一套基于PHP的产品分销、加盟网站脚本。PHP Scripts Mall Affiliate MLM Script 1.0版本中存在SQL注入漏洞。远程攻击者可通过向product-category.php文件发送‘key’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37211
CVE编号：CVE-2017-17598
QEMU拒绝服务漏洞（CNVD-2017-08695）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08695
CVE编号：CVE-2017-8309
Siemens JT2Go和Teamcenter Visualization越界写入漏洞（CNVD-2021-51447）
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在越界写入漏洞。该漏洞源于Tiff_loader.dll库在解析TIFF文件时未能正确验证用户提供的数据。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-51447
CVE编号：CVE-2021-34310
TerraMaster TOS跨站脚本漏洞（CNVD-2019-00668）
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。TerraMaster TOS3.1.03版本中的Control Panel存在跨站脚本漏洞，远程攻击者可借助edit password表单利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-00668
CVE编号：CVE-2018-13351
Digium Asterisk拒绝服务漏洞
Digium Asterisk是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务或错误验证证书。
严重程度：中
CNVD编号：CNVD-2016-11009
CVE编号：CVE-2016-7551
Red Hat Ceph Storage路径遍历漏洞
Red Hat Ceph Storage是美国红帽（Red Hat）公司的一套可扩展的、开放性的软件定义存储平台。Red Hat Ceph Storage v14.2.5版本、v14.2.6版本和v15.0.0版本中的Ceph仪表板存在路径遍历漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2021-28743
CVE编号：CVE-2020-1699
XStream拒绝服务漏洞（CNVD-2021-67829）
XStream是一个开源Java类库，主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream 1.4.17及之前版本存在任意代码执行漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-67829
CVE编号：CVE-2021-39140
成都疯马疯玛科技有限公司疯马健身微信小程序存在逻辑缺陷漏洞
成都疯马疯玛科技有限公司于2017年12月27日成立。公司经营范围包括：软件研发、网络设备的技术开发、技术咨询、技术服务、技术转让等。成都疯马疯玛科技有限公司疯马健身微信小程序存在逻辑缺陷漏洞，攻击者可利用该漏洞对机密性和完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-30214
Google Chrome释放后重用漏洞
Google Chrome是由谷歌公司开发的一款网页浏览器，旨在为用户提供快速、安全且可定制的网络浏览体验。Google Chrome存在释放后重用漏洞，该漏洞源于数字凭证释放后重用，攻击者可利用该漏洞导致堆损坏攻击。
严重程度：高
CNVD编号：CNVD-2026-04890
CVE编号：CVE-2025-13633
Google TensorFlow存在未明漏洞（CNVD-2022-81226）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，该漏洞源于如果创建的numpy数组的形状为一个元素为零而其他元素之和为一个大数，则会引发错误。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-81226
CVE编号：CVE-2022-41884
蓝色航线博客系统存在文件上传漏洞
深圳市蓝色航线科技有限公司，提供云计算产品、云计算解决方案、企业云应用软件等，致力于为客户提供专业的云服务。蓝色航线博客系统存在文件上传漏洞，攻击者可利用该漏洞任意上传php文件获取webshell。
严重程度：高
CNVD编号：CNVD-2019-43638
Microsoft Windows IKE Extension拒绝服务漏洞（CNVD-2022-10030）
Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft Windows IKE Extension存在拒绝服务漏洞，攻击者可利用该漏洞导致目标系统停止响应。
严重程度：中
CNVD编号：CNVD-2022-10030
CVE编号：CVE-2022-21843
2345看图王处理BMP图片存在拒绝服务漏洞
2345看图王是一款看图速度最快并且格式兼容最多的高清看图软件。2345看图王在处理BMP图片时存在拒绝服务漏洞。攻击者利用该漏洞构造畸形的BMP图片可导致程序崩溃，如若成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-08263
Kyocera ECOSYS M5526CDW缓冲区溢出漏洞（CNVD-2020-20974）
Kyocera ECOSYS M5526CDW是日本京瓷（Kyocera）公司的一款多功能打印机。Kyocera ECOSYS M5526CDW 2R7_2000.001.701版本中的Web应用程序的部分功能的‘arg4’和‘arg9’参数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20974
CVE编号：CVE-2019-13196
IBM VIOS输入验证错误漏洞
IBM AIX是美国IBM公司的一款为 IBM Power 体系架构开发的一种基于开放标准的UNIX操作系统。IBM VIOS中存在输入验证错误漏洞，该漏洞源于产品没有对用户提供的输入进行充分的验证。攻击者可通过该漏洞运行专门设计的程序来执行拒绝服务(DoS)攻击。
严重程度：中
CNVD编号：CNVD-2022-15532
CVE编号：CVE-2021-38994
Cisco 807、809和829 Industrial Integrated Services Router任意内存写入漏洞
Cisco 807、809和829 Industrial Integrated Services Router都是美国思科（Cisco）公司的路由器产品。IOS Software是运行在其中的一套Cisco为其网络设备开发的操作系统。Cisco 807、809和829 Industrial Integrated Services Router的IOS Software中嵌入的测试子系统存在任意内存写入漏洞，本地攻击者可通过使用测试命令利用该漏洞向受影响设备的任意内存位置写入任意值。
严重程度：高
CNVD编号：CNVD-2018-20773
CVE编号：CVE-2018-15375
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-13088）
Siemens Tecnomatix Plant Simulation是面向对象的、图形化的、集成的建模、仿真工具。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，该漏洞是由于受影响的应用程序在解析特制的SPP文件时包含超出已分配缓冲区末尾的越界写入。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-13088
CVE编号：CVE-2023-24990
Google Android缓冲区溢出漏洞（CNVD-2019-27583）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 9版本中的ixheaacd_channel.c文件的ixheaacd_individual_ch_stream存在缓冲区溢出漏洞，该漏洞源于程序缺少边界检查。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-27583
CVE编号：CVE-2018-9529
phpMyFAQ跨站脚本漏洞（CNVD-2017-33503）
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ（问答）系统。该系统支持多语言、多种数据库等，并包含有内容管理系统、社区等模块。phpMyFAQ 2.9.9之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-33503
CVE编号：CVE-2017-15728
Android kernel权限提升漏洞
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本、6.0 2015-12-01之前版本的kernel在实现上存在安全漏洞，远程攻击者利用此漏洞通过构造的应用可获取提升的权限。
严重程度：高
CNVD编号：CNVD-2015-08058
CVE编号：CVE-2015-6619
Oracle MySQL Server存在未明漏洞（CNVD-2024-42375）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-42375
CVE编号：CVE-2024-21207
PyTorch缓冲区溢出漏洞（CNVD-2025-23287）
PyTorch是PyTorch开源的一个Python包。PyTorch=存在缓冲区溢出漏洞，该漏洞源于PyTorch模型编译时在处理不受信任的输入时出现边界错误，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-23287
CVE编号：CVE-2025-55558
IntraSrv缓冲区溢出漏洞
IntraSrv是一款Web服务器。IntraSrv 1.0 (2007-06-03)版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-39946
CVE编号：CVE-2019-17181
S-CMS企业建站系统v3.0后台存在SQL注入漏洞（CNVD-2019-45336）
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统v3.0后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-45336
多款Mozilla产品缓冲区溢出漏洞（CNVD-2026-26389）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-26389
CVE编号：CVE-2026-12305
Google Android信息泄露漏洞（CNVD-2021-45314）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞。该漏洞源于BeamTransferManager.java的updateNotification中缺少权限检查。攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2021-45314
CVE编号：CVE-2021-0542
Google Chrome存在未明漏洞（CNVD-2024-44483）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 130.0.6723.58之前版本存在安全漏洞，远程攻击者可利用该漏洞通过精心制作的HTML页面执行UI欺骗。
严重程度：中
CNVD编号：CNVD-2024-44483
CVE编号：CVE-2024-9962
Drupal Content Analysis模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Content Analysis模块存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点不知情用户浏览器的上下文中执行任意脚本代码。这也可能允许攻击者窃取基于cookie的认证证书，并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2015-00412
CVE编号：CVE-2015-3364
Google TensorFlow代码问题漏洞（CNVD-2021-64531）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，该漏洞源于在受影响的版本中，在TFLite中SVDF的实现是容易受到空指针错误攻击的。攻击者可利用该漏洞导致异常错误。
严重程度：中
CNVD编号：CNVD-2021-64531
CVE编号：CVE-2021-37681
Apache Traffic Server HTTP/2输入验证错误漏洞
Apache Traffic Server（ATS）是美国阿帕奇（Apache）软件基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server 7.1.7和8.0.4之前版本存在安全漏洞。该漏洞源于Apache Traffic Server不限制使用HTTP/2协议从客户端发送的设置帧的数量。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41286
CVE编号：CVE-2019-10079
多款Apple产品内存破坏漏洞（CNVD-2016-05667）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。tvOS是一套智能电视操作系统。WebKit Page Loading是一个WebKit页面加载组件。Apple iOS 9.3.3之前版本、Safari 9.1.2之前版本和tvOS 9.2.2之前版本中的WebKit Page Loading实现过程中存在内存破坏漏洞。远程攻击者可借助特制网站利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-05667
CVE编号：CVE-2016-4584
SugarCRM Configurator模块目录遍历漏洞
SugarCRM是一套开源客户关系管理软件。SugarCRM的Configurator模块存在目录遍历漏洞。该漏洞源于缺少输入验证。攻击者可利用漏洞注入自定义PHP代码。
严重程度：中
CNVD编号：CNVD-2019-34431
CVE编号：CVE-2019-17314
DMP3391测控装置存在拒绝服务漏洞
DMP3391测控装置是一款适应各电压等级的变电站和发电厂不同的要求的监测装置。DMP3391测控装置存在拒绝服务漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2020-01305
Oracle Hospitality Suite8存在未明漏洞（CNVD-2017-30879）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。Hospitality Suite8是其中的一个高级客户管理组件。Oracle Hospitality Suite8中的WebConnect组件存在未明漏洞，攻击者可利用该漏洞影响系统的机密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-30879
CVE编号：CVE-2017-10050
Mitsui Sumitomo Insurance SumaHo application for Android证书验证漏洞
Mitsui Sumitomo Insurance SumaHo application for Android是日本Mitsui Sumitomo Insurance公司的一款基于Android平台的保险产品管理应用程序。基于Android平台的Mitsui Sumitomo Insurance SumaHo应用程序3.0.0及之前的版本中存在证书验证漏洞，该漏洞源于程序未能验证SSL/TLS服务器证书。远程攻击者可利用该漏洞实施中间人攻击，冒充服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-33794
CVE编号：CVE-2014-7242
PRTG Network Monitor不当授权漏洞
Paessler PRTG Network Monitor是德国Paessler公司的一套网络监控软件。该软件提供使用情况的监测、数据包嗅探、深入分析和简明的报告等功能。Paessler PRTG Network Monitor18.2.40.1683之前版本中存在不当授权漏洞，该漏洞源于程序未能检查或正确的检查用户权限，具有只读权限的攻击者可通过发送HTTP请求利用该漏洞创建具有读写权限的账户（包括管理员账户）。
严重程度：高
CNVD编号：CNVD-2019-00820
CVE编号：CVE-2018-19411
Foxit Reader越界写入远程代码执行漏洞（CNVD-2018-15094）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中的ConvertToPDF_x86.dll存在越界写入远程代码执行漏洞。该漏洞源于对用户提供的输入缺少适当的验证。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15094
CVE编号：CVE-2018-11622
LibRaw-demosaic-pack-GPL2栈缓冲区溢出漏洞
LibRaw是一个用于从数码相机中读取RAW文件的库。LibRaw-demosaic-pack-GPL2存在基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞造成边界条件错误，还可发起进一步攻击。
严重程度：高
CNVD编号：CNVD-2017-09371
CVE编号：CVE-2017-6890
Cisco IOS XE命令注入漏洞（CNVD-2019-34375）
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE中基于Web的用户界面存在命令注入漏洞，攻击者可借助特制的输入参数利用该漏洞以提升的权限（15级）执行Cisco IOS命令。
严重程度：高
CNVD编号：CNVD-2019-34375
CVE编号：CVE-2019-12650
Apache InLong安全绕过漏洞（CNVD-2023-42960）
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。Apache InLong 1.4.0版本至1.6.0版本存在安全绕过漏洞。攻击者可利用该漏洞更改InLong集群的不可变名称和类型。
严重程度：低
CNVD编号：CNVD-2023-42960
CVE编号：CVE-2023-31103
Tenda AC15 fromWizardHandle方法堆栈缓冲区溢出漏洞
Tenda AC15是腾达科技于2015年10月推出的一款家用双频无线路由器。Tenda AC15存在堆栈缓冲区溢出漏洞，该漏洞源于fromWizardHandle方法的PPW参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-04891
CVE编号：CVE-2024-32303
PHP PEAR HTTP_Upload任意文件上传漏洞
PEAR是一个可复用的分布式系统php组件的框架。PHP PEAR HTTP_Upload存在任意文件上传漏洞，攻击者可利用漏洞上传任意文件，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01061
WordPress Checklist跨站点脚本漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Checklist存在跨站点脚本漏洞，攻击者可利用该漏洞执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2019-31192
WordPress TAX SERVICE Electronic HDM缺少授权漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress TAX SERVICE Electronic HDM存在缺少授权漏洞，该漏洞源于AJAX操作中缺少授权和CSRF检查。攻击者可利用该漏洞造成信息泄露。
严重程度：高
CNVD编号：CNVD-2025-29956
CVE编号：CVE-2025-12061
Linux kernel存在未明漏洞（CNVD-2024-39518）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于nvme组件存在keep-alive停止问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39518
CVE编号：CVE-2024-45013
Microsoft Windows Kernel信息泄露漏洞（CNVD-2017-12790）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12790
CVE编号：CVE-2017-8481
IBM Db2拒绝服务漏洞（CNVD-2025-01793）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-01793
CVE编号：CVE-2024-28762
Foxit Reader和PhantomPDF资源管理错误漏洞（CNVD-2020-32085）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.7.2之前版本和PhantomPDF 9.7.2之前版本中存在资源管理错误漏洞。攻击者可利用该漏洞造成拒绝服务（资源耗尽）。
严重程度：中
CNVD编号：CNVD-2020-32085
CVE编号：CVE-2020-13809
XAMPP任意命令执行漏洞
XAMPP是Apache Friends开发的免费开源跨平台Web服务器解决方案栈软件包。XAMPP存在任意命令执行漏洞。攻击者可通过更改所有用户（包括管理员）的xampp-contol.ini中的.exe配置利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-21249
CVE编号：CVE-2020-11107