CIRCL/Vulnerability-CNVD huggingface dataset:
海洋CMS admin_collect_news.php页面type参数存在SQL注入漏洞
海洋CMS是一款开源建站系统。海洋CMS 6.46(utf-8)正式版的admin_collect_news.php页面存在SQL注入漏洞。由于'type'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01710
ZOHO ManageEngine Log360代码问题漏洞
ZzOHO ManageEngine Log360是美国卓豪（ZOHO）公司的一个集成的日志管理和Active Directory 审计和警报解决方案。该解决方案可帮助您减轻安全威胁、发现持续的攻击企图、检测可疑的用户活动并遵守监管​​要求。ZOHO ManageEngine Log360中存在代码问题漏洞，该漏洞源于产品允许通过BCP文件覆盖系统路径。攻击者可通过该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2021-67510
CVE编号：CVE-2021-40177
Barracuda Message Archiver跨站脚本漏洞
Barracuda Message Archiver是美国梭子鱼（Barracuda Networks）公司的一套电子邮件归档解决方案。该方案支持索引和保存所有电子邮件，并能够增强运作效率和加强法规遵从的政策。Barracuda Message Archiver 2018版本中的cgi-mod/ldap_load_entry.cgi模块的‘ldap_user’参数的error_msg exception-handling值存在跨站脚本漏洞，远程攻击者可利用该漏洞将恶意脚本注入客户端web应用程序请求。
严重程度：中
CNVD编号：CNVD-2018-26371
CVE编号：CVE-2018-20369
Adobe Illustrator缓冲区溢出漏洞（CNVD-2024-46276）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在安全漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-46276
CVE编号：CVE-2024-47456
Student Record System manage-students.php组件跨站请求伪造漏洞
Student Record System是一个应用软件。Student Record System存在跨站请求伪造漏洞，该漏洞源于manage-students.php组件未充分验证请求是否来自可信用户，攻击者可利用该漏洞导致未经授权的账户删除和拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30366
CVE编号：CVE-2025-63955
D-Link DSL6740C操作系统命令注入漏洞（CNVD-2024-45431）
D-Link DSL6740C是中国友讯（D-Link）公司的一款无线VDSL路由器。D-Link DSL6740C存在操作系统命令注入漏洞，具有管理员权限的远程攻击者可利用此漏洞通过特定网页注入和执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2024-45431
CVE编号：CVE-2024-11066
Tenda AX180堆栈溢出漏洞（CNVD-2022-78480）
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803存在堆栈溢出漏洞，该漏洞是由于fromSysTime函数的边界检查不当造成的。攻击者可利用该漏洞会溢出缓冲区并在系统上执行任意代码，或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-78480
CVE编号：CVE-2022-37819
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2019-05307）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在堆溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-05307
CVE编号：CVE-2018-12851
Gossipsub存在未明漏洞
Gossipsub是一款基于随机主题网格和Gossip的可扩展基准pubsub协议。Gossipsub 1.0版本中存在安全漏洞，该漏洞源于程序没有对无效的垃圾消息实施相关的安全保护。攻击者可利用该漏洞发起日食攻击或Sybil（女巫）攻击。
严重程度：高
CNVD编号：CNVD-2021-17758
CVE编号：CVE-2020-12821
IBM Rational Asset Manager权限控制问题漏洞
IBM Rational Asset Manager是美国IBM公司的一种协作软件开发工具。组织可以使用它来识别、管理和治理软件资产和服务的设计、开发和使用。IBM Rational Asset Manager 7.5版本存在权限控制问题漏洞。攻击者可利用该漏洞使用UID参数修改其他用户的首选项。
严重程度：中
CNVD编号：CNVD-2024-01170
CVE编号：CVE-2011-4820
WordPress Welcart插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress的Welcart e-Commerce插件1.3.12版本在实现上存在SQL注入漏洞，远程攻击者利用此漏洞通过wp-admin/admin.php内usces_itemedit页的changeSort或switch参数可执行任意sql命令。
严重程度：高
CNVD编号：CNVD-2015-05013
OpenStack Nova拒绝服务漏洞（CNVD-2015-04540）
OpenStack Compute (Nova)是用Python编写的云计算构造控制器，属于laaS系统的一部分。OpenStack Nova存在拒绝服务漏洞，允许攻击者利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-04540
CVE编号：CVE-2015-3241
iTerm2信息泄露漏洞（CNVD-2020-41520）
iTerm2是一款适用于macOS的、GPL许可的终端仿真器。iTerm2 3.3.6及更早版本存在信息泄露漏洞，远程攻击者可通过在公共Git存储库中的.plist文件中搜索NoSyncSearchHistory字符串利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41520
CVE编号：CVE-2019-19022
Oracle Siebel Enterprise Siebel UI Framework组件存在未明漏洞（CNVD-2015-04724）
Oracle Siebel是一款客户关系管理软件。Oracle Siebel Siebel Core - Server OM Svcs组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-04724
CVE编号：CVE-2015-2587
Oracle MySQL Server未授权操作漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.7.17及之前的版本的Server: Security: Privileges子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-06396
CVE编号：CVE-2017-3455
北京康盛新创科技有限责任公司Discuz! x3.4后台存在任意文件删除漏洞
Discuz!是北京康盛新创科技有限责任公司推出的一套通用的社区论坛软件系统。北京康盛新创科技有限责任公司Discuz! x3.4后台存在任意文件删除漏洞，攻击者可利用漏洞构造数据包删除任意文件，可能实现重装。
严重程度：低
CNVD编号：CNVD-2020-46203
Apache Gobblin信任管理问题漏洞
Apache Gobblin是美国阿帕奇（Apache）基金会的一个分布式数据集成框架。用于简化大数据集成的常见方面。Apache Gobblin存在信任管理问题漏洞，该漏洞源于Apache Gobblin信任Gobblin-as-a-Service中用于LDAP连接的所有证书。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-21809
CVE编号：CVE-2021-36152
Oracle Solaris Cluster组件存在未明漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris Cluster是其中的一个为Oracle Sun Solaris操作系统提供的企业级集群组件。Oracle Sun Systems Products Suite的Solaris Cluster组件3.3版本和4.3版本中的Cluster check files子组件存在本地安全漏洞。攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2016-09785
CVE编号：CVE-2016-5525
showdoc跨站脚本漏洞（CNVD-2022-21807）
showdoc是开源的一个非常适合IT团队在线共享文档的工具。showdoc 2.10.4之前版本存在安全漏洞，该漏洞源于该应用程序允许上传.ofd文件，从而导致跨站脚本漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-21807
CVE编号：CVE-2022-0965
Siemens Siveillance OIS操作系统命令注入漏洞
Siemens Desigo CC是德国西门子（Siemens）公司的一款开放式楼宇管理平台。GMA Manager允许将不同的安全和安保系统（如火灾探测系统和视频监控）功能性地结合在一个通用平台上 。Operation Scheduler是一种使安全操作员能够智能地执行日常任务的工具。Siveillance Control是一个物理安全信息管理系统（PSIM）。Siveillance Control Pro是一种命令和控制解决方案。Siveillance Open Interface Services (OIS)是一个接口和集成平台，用于将子系统集成到管理站中。Siemens Siveillance OIS存在操作系统命令注入漏洞，该漏洞是由于受影响的应用程序错误地中和特定HTTP GET请求中的特殊元素，未经身份验证的远程攻击者可利用此漏洞以root权限在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-71442
CVE编号：CVE-2021-31891
Quest NetVault Backup SQL注入漏洞（CNVD-2017-37644）
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。Quest NetVault Backup 11.4.5之前版本中的NVBUPhaseStatus Acknowledge方法请求的处理存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，未能正确的检测用户提交的字符串。远程攻击者可利用该漏洞在底层数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37644
CVE编号：CVE-2017-17417
pidgin-otr拒绝服务漏洞
pidgin是一套免费易于使用的聊天客户端程序。pidgin-otr是其中的一个用于实现消息记录的插件。pidgin-otr 4.0.2-1之前版本中存拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-01901
CVE编号：CVE-2015-8833
Quest Software KACE Systems Management Appliance Server Center SQL注入漏洞（CNVD-2020-20171）
Quest Software KACE Systems Management Appliance（SMA）是美国Quest Software公司的一款系统管理设备。该产品支持IT资产管理、服务器管理与监控、软件许可管理和补丁管理等功能。Server Center是其中的一个服务台程序。Quest Software KACE SMA Server Center 9.1.317版本中的/userui/ticket_list.php文件的‘order[0][column]’和‘order[0][dir]’参数存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-20171
CVE编号：CVE-2019-13076
rust-base64缓冲区错误漏洞
rust-base64是一款用于Rust语言的Base64编码工具。rust-base64 0.5.1及之前的版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成内存损坏并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-02610
CVE编号：CVE-2017-1000430
Affiligator Affiliate Webshop Management System SQL注入漏洞
Affiligator Affiliate Webshop Management System是一套基于PHP的网络商店管理系统。Affiligator Affiliate Webshop Management System 2.1.0版本中存在SQL注入漏洞。远程攻击者可借助search/?q=&price_type=range&price=请求利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-03056
CVE编号：CVE-2018-5977
Planet UNI-NMS-Lite信任管理问题漏洞
Planet UNI-NMS-Lite是中国PLANET公司的一个通用网络管理系统，可监控所有已部署的有线或无线 PoE 工业级网络设备。Planet UNI-NMS-Lite存在信任管理问题漏洞，攻击者可利用该漏洞提交特殊的请求，可读取、操纵和创建数据库。
严重程度：高
CNVD编号：CNVD-2025-11671
CVE编号：CVE-2025-46274
Apple OS X QuickTime内存破坏漏洞（CNVD-2016-01898）
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。QuickTime是用于其中的一款多媒体播放软件。Apple OS X 10.11.4之前版本的QuickTime中存在内存破坏漏洞。攻击者可借助特制的FlashPix Bitmap Image，利用该漏洞造成拒绝服务（应用程序终止），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01898
CVE编号：CVE-2016-1768
IBM WebSphere Application Server点击劫持漏洞
IBM WebSphere Application Server是由IBM遵照开放标准开发并发行的一种应用服务器。IBM WebSphere Application Server 7.0.0.37之前的7.x版本，8.0.0.10之前的8.0.x,8.5.5.4之前的8.5.x版本存在点击劫持漏洞，允许远程攻击者通过精心编制的网站进行劫持攻击。
严重程度：中
CNVD编号：CNVD-2014-09184
CVE编号：CVE-2014-6174
青岛和正信息技术有限公司金斗云HKMP存在SQL注入漏洞
青岛和正信息技术有限公司是一家以从事软件和信息技术服务业为主的企业。青岛和正信息技术有限公司金斗云HKMP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-34948
广州图创interlib图书馆集群管理系统存在SQL注入漏洞
interlib图书馆集群管理系统是新一代的文献信息管理软件，采用B/S模式，开放的多层结构体系，基于Internet实现传统业务管理与海量数字资源管理的结合。广州图创interlib图书馆集群管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48952
cPanel访问控制错误漏洞（CNVD-2019-29007）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 55.9999.141之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-29007
CVE编号：CVE-2016-10820
时光印记（Windows客户端）存在拒绝服务漏洞（CNVD-2020-75029）
时光印记是一款快速、高清、无广告的看图软件，兼容所有的主流图片格式:JPG\PNG\GIF\BMP等；时光印记（Windows客户端）存在拒绝服务漏洞，攻击者可利用该漏洞通过该poc可导致软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-75029
Apache Spark跨站脚本漏洞
Apache Spark是美国阿帕奇（Apache）软件基金会的的一款支持非循环数据流和内存计算的大规模数据处理引擎。Apache Spark 2.2.0之前的版本中存在安全漏洞。攻击者可通过诱使用户访问特制的链接利用该漏洞注入脚本。
严重程度：中
CNVD编号：CNVD-2017-23474
CVE编号：CVE-2017-7678
正方教务系统存在跨站脚本漏洞
正方软件股份有限公司是一家专业从事高校教育信息化领域咨询、规划、建设和服务的软件企业和高新技术企业。正方教务系统存在跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-19941
Puppet puppetlabs-stdlib模块存在漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。puppetlabs-stdlib是其中的一个标准库模块。Puppet puppetlabs-stdlib模块存在漏洞。远程攻击者可利用漏洞获取权限和敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00534
CVE编号：CVE-2015-1029
Dell Inspiron 7352 BIOS引导服务覆盖漏洞
Dell Inspiron 7352 BIOS是戴尔（Dell）的一款系统更新驱动程序。Dell Inspiron 7352 BIOS A12之前的版本存在UEFI BIOS引导服务覆盖漏洞，攻击者可以通过覆盖EFI_BOOT_服务结构以在系统管理模式（SMM）下执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-03010
CVE编号：CVE-2020-5379
WordPress WHMCS Bridge plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WHMCS Bridge plugin 6.4b之前版本存在跨站脚本漏洞，该漏洞源于插件在将错误参数输出回管理仪表板之前，不会对其进行清理和转义，攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-21729
CVE编号：CVE-2021-25112
NexusPHP forummanage.php文件SQL注入漏洞
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP forummanage.php文件存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2017-30027
CVE编号：CVE-2017-12981
BlueZ越边界读取漏洞
BlueZ是一套官方的Linux蓝牙协议栈。BlueZ 5.42版本的monitor/packet.c源文件中‘l2cap_packet’函数存在安全漏洞。攻击者可通过运行受损文件利用该漏洞造成btmon崩溃（越边界读取）。
严重程度：中
CNVD编号：CNVD-2016-11952
CVE编号：CVE-2016-9802
DamiCMS跨站请求伪造漏洞（CNVD-2018-16532）
DamiCMS是一套用于快速搭建网站的内容管理系统（CMS）。DamiCMS 6.0.0版本中存在跨站请求伪造漏洞。远程攻击者可借助/admin.php?s=/Admin/doedit URL利用该漏洞修改管理员账户密码。
严重程度：中
CNVD编号：CNVD-2018-16532
CVE编号：CVE-2018-15844
Cloudera Manager不正确访问控制漏洞
Cloudera Manager是一款用于管理CDH集群的端到端应用程序。Cloudera Manager 7.2.4版存在不正确访问控制漏洞。攻击者可利用该漏洞提升权限并查看受限仪表板。
严重程度：中
CNVD编号：CNVD-2021-85877
CVE编号：CVE-2021-32483
OIC Exponent CMS跨站脚本漏洞（CNVD-2016-02700）
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。OIC Exponent CMS  2.3.5版本中存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02700
CVE编号：CVE-2015-8667
Drupal Log Watcher模块存在多个跨站请求伪造漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Log Watcher模块存在多个跨站请求伪造漏洞，攻击者可以利用这些漏洞来执行某些未经授权的操作，并获得对受影响的应用程序访问。
严重程度：中
CNVD编号：CNVD-2015-00257
CVE编号：CVE-2015-3351
Cacti跨站脚本漏洞（CNVD-2018-08667）
Cacti是一款开源、基于web的网络监控和绘图工具，是为数据记录工具RRDtool设计的前端应用程序。Cacti存在跨站脚本漏洞。该漏洞产生的原因是lib/functions.php中的get_current_page函数依赖$_SERVER['PHP_SELF']而非$_SERVER['SCRIPT_NAME']来确定页面名称。远程用户可以通过目标用户的浏览器执行任意脚本。
严重程度：低
CNVD编号：CNVD-2018-08667
CVE编号：CVE-2018-10059
Google Chrome安全绕过漏洞（CNVD-2024-10261）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 121.0.6167.85版本及之前版本存在安全绕过漏洞，该漏洞源于Payments模块存在安全用户界面不正确。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-10261
CVE编号：CVE-2024-0814
TOTOLINK N600R命令注入漏洞（CNVD-2022-53559）
TOTOLINK N600R是中国台湾吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N600R存在命令注入漏洞，该漏洞源于“Main”功能中包含命令注入，攻击者可利用该漏洞通过QUERY_STRING参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-53559
CVE编号：CVE-2022-27411
QEMU堆缓冲区溢出漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞以主机QEMU进程权限在主机上执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05068
CVE编号：CVE-2015-5154
Joomla! Jtag Members Directory任意文件下载漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Jtag Members Directory是使用在其中的一个会员管理插件。Joomla! Jtag Members Directory 5.3.7版本中存在任意文件下载漏洞。攻击者可借助‘download_file’参数利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2018-02810
CVE编号：CVE-2018-6008
UQCMS单商户版前台存在存储型跨站脚本漏洞
UQCMS单商户系统是一款适合自己运营自己的产品的对外展示及购物系统。UQCMS单商户版前台存在存储型跨站脚本漏洞。攻击者可利用该漏洞获取后台管理员cookies。
严重程度：低
CNVD编号：CNVD-2019-27457
HisiPHP V2.0.11存在命令执行漏洞
HisiPHP是基于ThinkPHP5+Layui开发的一套免费的WEB开源框架。HisiPHP V2.0.11存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-42713
DIALink跨站脚本漏洞（CNVD-2021-84841）
DIALink是Delta Electronics推出的一款设备联网平台，可针对CNC机床、PLC控制机台做有效管理，收集现场设备数据并以统一界面与上层管理平台对接，同时提供可视化信息以反映制程参数与设备工作状态。DIALink 1.2.4.0及更早版本存在跨站脚本漏洞。攻击者可利用该漏洞将任意JavaScript代码注入API计划的name参数，从而可远程执行代码。
严重程度：低
CNVD编号：CNVD-2021-84841
CVE编号：CVE-2021-38428
Mozilla Thunderbird信息泄露漏洞（CNVD-2018-11037）
Mozilla Thunderbird是美国Mozilla基金会开发的从Mozilla Application Suite独立出来的电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 52.8之前版本中存在信息泄露漏洞。远程攻击者可借助嵌入的表单利用该漏洞泄露被解密邮件的明文信息。
严重程度：中
CNVD编号：CNVD-2018-11037
CVE编号：CVE-2018-5185
ONAP MSB授权问题漏洞
ONAP MSB是ONAP项目的一款能够为微服务提供服务注册、发现和通信服务功能的程序。ONAP MSB Dublin及之前版本中存在授权问题漏洞。攻击者可借助30234、30290、32010、30270、30224、30281、30254、30285和/或30271端口利用该漏洞无需进行身份验证获取ONAP服务的全部权限。
严重程度：高
CNVD编号：CNVD-2020-25806
CVE编号：CVE-2019-12129
Firejail本地权限提升漏洞
Firejail是一个旨在降低安全违规风险SUID程序，其通过使用Linux命名空间和seccomp-bpf限制不受信任的应用程序的运行环境。Firejail存在本地权限提升漏洞。攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2017-05319
CVE编号：CVE-2017-5207
Apple macOS Server用户枚举漏洞
Apple Mac OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Apple macOS Server存在用户枚举漏洞。攻击者利用该漏洞得到有效的用户名，发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-10995
CVE编号：CVE-2017-2382
Docker-CE拒绝服务漏洞
Docker-CE（又名Moby）是一套在容器中安装系统的框架。Docker-CE中存在安全漏洞，该漏洞源于程序未能执行内容验证。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34473
CVE编号：CVE-2017-14992
B2C单商户商城系统存在SQL注入漏洞
B2C单商户商城系统是由山西牛酷信息科技有限公司自主设计、研发的一套PHP的开源电商系统。B2C单商户商城系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27169
FreePBX存在多个跨站脚本漏洞（CNVD-2015-02675）
FreePBX是一个开源的，基于Web的PBX解决方案。FreePBX存在多个跨站脚本漏洞。由于通过多个HTTP POST参数传递到"/admin/config.php"脚本(当"type"设置为"setup", "display"设置为"digiumaddons", "page"设置为"add-license-form",和"addon"设置为 "ffa") 的输入在返回给用户之前未能正确过滤，远程攻击者可以欺骗一个登录的管理员打开特制的链接并在受影响站点浏览器的上下文中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02675
CVE编号：CVE-2015-2690
泛微E-Mobile存在SOAP注入漏洞
E-Mobile是一款由上海泛微网络科技股份有限公司开发的移动办公产品，专门为手机、平板电脑等移动终端用户精心打造的移动办公产品。泛微E-Mobile存在SOAP注入漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27453
Google TensorFlow拒绝服务漏洞（CNVD-2021-36354）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow存在拒绝服务漏洞。该漏洞源于SparseReshape的验证不完整。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-36354
CVE编号：CVE-2021-29611
Foxit Reader和Foxit PhantomPDF存在多个拒绝服务漏洞
Foxit Reader是一款PDF文档阅读器。Foxit PhantomPDF是一个商业版程序。Foxit Reader和Foxit PhantomPDF存在多个拒绝服务漏洞，允许远程攻击者利用此漏洞，构建恶意文件，诱使用户解析，造成应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07177
MediaWiki跨站脚本漏洞（CNVD-2020-67311）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki CologneBlue skin 1.35存在跨站脚本漏洞，该漏洞源于CologneBlue skin的includes/CologneBlueTemplate.php允许通过管理员提供的qbfind消息进行XSS。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-67311
CVE编号：CVE-2020-29002
多款Apple产品WebKit远程代码执行漏洞
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞，该漏洞源于程序在对对象执行操作之前，未能验证对象是否存在。远程攻击者可借助恶意制作的网站内容利用该漏洞执行任意代码（内存破坏）。
严重程度：中
CNVD编号：CNVD-2018-17664
CVE编号：CVE-2018-4267
上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞（CNVD-2021-16875）
家装ERP管理系统可以使公司售前及售后客户资源管理更标准、规范、人性化，最大限度的挖掘客户的服务价值，提升公司最大客户服务价值等。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16875
Accusoft ImageGear越界写入漏洞（CNVD-2021-25374）
Accusoft ImageGear是一个多平台、多语言文档成像开发人员工具包。Accusoft ImageGear 19.8的SGI格式缓冲区大小处理功能存在越界写入漏洞。攻击者可通过提供特制恶意文件利用该漏洞导致内存破坏。
严重程度：中
CNVD编号：CNVD-2021-25374
CVE编号：CVE-2021-21776
多款Apple产品Core Data组件和Siri组件缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Siri是其中的一个语音控制组件。Core Data是其中的一个用于管理应用程序中模型层对象的框架。多款Apple产品中的Core Data组件和Siri组件存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露内存。
严重程度：高
CNVD编号：CNVD-2020-14259
CVE编号：CVE-2019-8646
亿天联科技建站系统存在SQL注入漏洞
深圳市亿天联科技有限公司是一家为企业提供专业网络营销服务的网络运营商。亿天联科技建站系统存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-01500
FFmpeg缓冲区溢出漏洞（CNVD-2021-28376）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。FFmpeg 4.3及更早版本中的libavcodec存在缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-28376
CVE编号：CVE-2021-30123
IBM Maximo Asset Management文件上传漏洞
IBM Maximo Asset Management是美国国际商业机器（IBM）公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.1.3版本存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传受限制的文件类型。
严重程度：中
CNVD编号：CNVD-2025-03025
CVE编号：CVE-2024-45077
联通智慧安全科技有限公司电子印章系统存在内存破坏漏洞（CNVD-2020-64528）
联通智慧安全科技有限公司立于2007年08月，经营范围包括：技术开发、技术咨询、技术服务、技术转让、技术培训等。联通智慧安全科技有限公司电子印章系统存在内存破坏漏洞，攻击者可利用该漏洞构造畸形的JPG图片可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-64528
多款Apple产品WebKit代码执行漏洞（CNVD-2017-34191）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存损坏）。
严重程度：高
CNVD编号：CNVD-2017-34191
CVE编号：CVE-2017-13785
AdPlug缓冲区溢出漏洞（CNVD-2019-32336）
AdPlug是一款使用C++编写的AdLib声音播放器库。AdPlug 2.3.1之前版本中的mkj.cpp文件的‘CmkjPlayer::load()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-32336
CVE编号：CVE-2019-14692
Google Chrome代码执行漏洞（CNVD-2024-35258）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由V8中的类型混淆引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-35258
CVE编号：CVE-2024-7550
上海汇尼信息科技有限公司营业收费综合管理平台存在未授权访问漏洞
上海汇尼信息科技有限公司是一家主要经营自来水营业收费软件的公司。上海汇尼信息科技有限公司营业收费综合管理平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-53996
2345 Security Guard拒绝服务漏洞（CNVD-2018-07356）
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.6中的驱动程序文件(2345Wrath.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x00222054的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-07356
CVE编号：CVE-2018-8874
Adobe Flash Player内存错误引用漏洞（CNVD-2017-37244）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-37244
CVE编号：CVE-2017-11215
Foxit Reader代码执行漏洞（CNVD-2021-36653）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 10.1.1.37576版对PDF文件中U3D对象的处理存在代码执行漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-36653
CVE编号：CVE-2021-31442
DedeCMSV6后台存在文件上传漏洞
DedeCMSV6是基于PHP7.x开发，具有可扩展性，并且完全开放源代码。DedeCMSV6后台存在文件上传漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2021-25008
WordPress WP User Frontend授权问题漏洞
WP User Frontend是wordpress的一款用户前台发帖投稿插件。WordPress WP User Frontend 3.5.29之前版本存在授权问题漏洞。该漏洞源于不当的权限管理，攻击者可利用漏洞创建任意角色的帐户。
严重程度：高
CNVD编号：CNVD-2022-87017
CVE编号：CVE-2021-24649
Books-Management-System存在未授权访问漏洞
Books-Management-System是一个图书管理系统。Books-Management-System存在未授权访问漏洞，攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2020-33979
DISCOUNT拒绝服务漏洞
DISCOUNT是一款Markdown标记语言的实现。DISCOUNT中的libmarkdown.a静态链接库的markdown.c文件的‘quoteblock’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（基于堆的缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2018-23864
CVE编号：CVE-2018-12495
Apple iOS任意代码执行漏洞（CNVD-2017-04719）
iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS存在任意代码执行漏洞。Apple iOS 10.3.1之前版本在Wi-Fi实现中，未能防止通过构造的访问点造成的栈缓冲区溢出，Wi-Fi覆盖范围内的攻击者可利用该漏洞在Wi-Fi芯片上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04719
CVE编号：CVE-2017-6975
GNOME Web拒绝服务漏洞
GNOME Web（又名Epiphany）是一款应用于GNOME桌面的浏览器产品。该产品提供分页浏览、cookie管理、弹出广告控制等功能。GNOME Web 3.28.2.1及之前版本中的libephymain.so库的ephy-session.c文件存在安全漏洞。远程攻击者可借助JavaScript代码利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10362
CVE编号：CVE-2018-11396
JerryScript释放后重用漏洞
JerryScript是一款轻量级的JavaScript引擎。JerryScript 2.4.0版中的ecma-helpers.c中的ecma_bytecode_ref存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-42997
CVE编号：CVE-2021-26199
phpMyFAQ跨站脚本漏洞（CNVD-2023-04318）
phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。phpMyFAQ 3.1.10之前版本存在跨站脚本漏洞，该漏洞源于存在存储型跨站脚本(XSS)。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04318
CVE编号：CVE-2023-0308
Adobe InDesign内存破坏漏洞（CNVD-2020-52160）
Adobe InDesign是Adobe公司的一个桌面出版(DTP)的应用程序，主要用于各种印刷品的排版编辑。Adobe InDesign 15.1.1及更早版本存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52160
CVE编号：CVE-2020-9731
Adobe Acrobat和Reader类型混淆漏洞（CNVD-2019-16539）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在类型混淆漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-16539
CVE编号：CVE-2019-7131
SAP Netweaver输入验证错误漏洞（CNVD-2021-54402）
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP Netweaver存在输入验证错误漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-54402
CVE编号：CVE-2021-27634
成都星锐蓝海网络科技有限公司宽带认证计费系统存在目录遍历漏洞
蓝海卓越宽带接入网关是一种专用的以太网宽带接入的智能设备。成都星锐蓝海网络科技有限公司宽带认证计费系统存在目录遍历漏洞，攻击者可下载数据库备份等敏感文件。
严重程度：中
CNVD编号：CNVD-2016-05795
Microsoft Windows Common Log File System Driver信息泄露漏洞（CNVD-2022-84602）
Microsoft Windows Common Log File System Driver是美国微软（Microsoft）公司的通用日志文件系统 (CLFS) API 提供了一个通用的日志文件子系统，专用客户端应用程序可以使用该子系统并且多个客户端可以共享以优化日志访问。Microsoft Windows Common Log File System Driver存在信息泄露漏洞。该漏洞是由于Windows Common Log File System Driver中的应用程序输出过多数据。攻击者可利用此漏洞未经授权访问系统上的敏感信息。
严重程度：低
CNVD编号：CNVD-2022-84602
CVE编号：CVE-2022-23281
Tad Book3授权问题漏洞
Tad Book3是中国台湾Tad个人开发者的一个XOOPS模组，可以用来写书、写讲义、当记事本。Tad Book3存在授权问题漏洞，该漏洞源于Tad Book3编辑图书页面不进行身份验证。攻击者可利用该漏洞在未经允许的情况下查看和修改图书的任意内容。
严重程度：中
CNVD编号：CNVD-2021-84296
CVE编号：CVE-2021-41974
IBM QRadar SIEM信息泄露漏洞（CNVD-2020-23041）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23041
CVE编号：CVE-2019-4594
广州市创科网络科技有限公司建站系统pr***_in***.php页面存在SQL注入漏洞
广州市创科网络科技有限公司是一家为客户提供营销型网站建设、网络营销推广、网站托管运营、网站制作、网站设计、网站推广与维护、网站SEO优化、微信营销及开发、企业营销策划等服务的商务服务公司。广州市创科网络科技有限公司建站系统pr***_in***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15935
Drupal Crumbs模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Crumbs存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03277
CVE编号：CVE-2015-4378
Microsoft Edge存在未明漏洞（CNVD-2022-56255）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在安全漏洞，该漏洞源于存在远程执行代码漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-56255
CVE编号：CVE-2022-33636
Teeworlds访问控制错误漏洞
Teeworlds是一款多人在线射击游戏。Teeworlds 0.7.5之前的0.7.x版本中的engine/server/server.cpp文件的CServer：：SendMsg存在安全漏洞。远程攻击者可利用该漏洞关闭服务器。
严重程度：高
CNVD编号：CNVD-2021-28725
CVE编号：CVE-2020-12066
Microsoft Edge (Chromium-based)欺骗漏洞（CNVD-2024-28623）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2024-28623
CVE编号：CVE-2024-30058
CoDeSys v3.5.15.20存在dll劫持漏洞
CoDeSys是一种功能强大的PLC软件编程工具，与制造商无关的IEC 61131-1编程软件，它支持IEC61131-3标准IL 、ST、 FBD 、LD、 CFC、 SFC六种PLC编程语言，用户可以在同一项目中选择不同的语言编辑子程序，功能模块等。CoDeSys v3.5.15.20存在dll劫持漏洞，攻击者可通过在目标系统上放置特制的DLL文件利用该漏洞执行任意代码，进而提升权限。
严重程度：高
CNVD编号：CNVD-2020-26985
MacCMS跨站脚本漏洞
Maccms是一套基于PHP的影视内容管理系统（CMS）。Maccms 8.0版本中的inc/config/cache.php文件存在跨站脚本漏洞，该漏洞源于template/paody/html/vod_type.html文件错误地处理了‘keywords’参数并且a/tpl/module/db.php文件仅过滤了‘t_name’参数。远程攻击者可借助‘t_key’参数利用该漏洞将注入的脚本存储在目标服务器上。
严重程度：中
CNVD编号：CNVD-2019-12888
CVE编号：CVE-2019-8410
CScms SQL注入漏洞（CNVD-2022-33153）
CScms是一套基于CI框架开发的内容管理系统（CMS）。Cscms Music Portal System v4.2存在SQL注入漏洞，攻击者可利用该漏洞通过组件dance_Topic.php_del进行注入攻击。
严重程度：中
CNVD编号：CNVD-2022-33153
CVE编号：CVE-2022-27367
Apple iOS和Apple Safari Safari Reader跨站脚本漏洞
Apple Safari和Apple iOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统。Safari Reader是其中的一个阅读器组件。Apple iOS 12.2之前版本和Safari 12.1之前版本中的Safari Reader组件存在跨站脚本漏洞。攻击者可借助恶意的页面利用该漏洞注入任意的Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2019-21982
CVE编号：CVE-2019-8505
Google Chrome资源管理错误漏洞（CNVD-2026-30671）
Chrome是Google的一款网页浏览器。Google Chrome存在安全漏洞，该漏洞源于CameraCapture模块中存在的释放后使用问题。攻击者可利用该漏洞通过特制HTML页面实现沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-30671
CVE编号：CVE-2026-15899
北京亚控科技发展有限公司KingPortal运行系统客户端存在SQL注入漏洞
KingPortal是一款纯B/S架构面向工业监控领域的web端组态产品。北京亚控科技发展有限公司KingPortal运行系统客户端存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-89167
NETGEAR RAX30拒绝服务漏洞
NETGEAR RAX30是美国网件（NETGEAR）公司的一个双频无线路由器。NETGEAR RAX30存在拒绝服务漏洞，该漏洞源于该漏洞源于对大量消息请求处理不当，攻击者可利用该漏洞通过足够大的文件会导致设备资源耗尽，导致设备在重启之前无法使用。
严重程度：高
CNVD编号：CNVD-2023-64078
CVE编号：CVE-2023-28338
Accela Civic Platform跨站脚本漏洞（CNVD-2021-61770）
Accela Civic Platform是Accela公司的应用软件基于云的解决方案使城市系统现代化，以实现土地管理和法规执行、增加公民参与和移动信息访问。Accela Civic Platform 20.1之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-61770
CVE编号：CVE-2021-34370
Adobe Flash Player & Compiler内存错误引用漏洞（CNVD-2015-07611）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。Adobe Flash Player 18.0.0.261之前的版本,19.0.0.245之前的19.x版本,on Windows OS X 11.2.202.548之前的版本,on Linux Adobe AIR 19.0.0.241之前的版本,Adobe AIR SDK 19.0.0.241之前的版本,AIR SDK & Compiler 19.0.0.241之前的版本存在内存错误引用漏洞。允许攻击者通过精心设计actionInstanceOf参数，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07611
CVE编号：CVE-2015-7658
Leanote跨站脚本漏洞（CNVD-2022-34645）
Leanote是一款开源的记事本应用程序。Leanote存在跨站脚本漏洞，攻击者可利用该漏洞导致使用有效负载执行远程代码。
严重程度：中
CNVD编号：CNVD-2022-34645
CVE编号：CVE-2021-43721
tnef 'file_add_mapi_attrs()'函数拒绝服务漏洞
tnef是一套用于解压缩MIME附件的程序。tnef 'file_add_mapi_attrs()'函数存在安全漏洞，允许攻击者可利用该漏洞提交特殊的文件，进行拒绝服务攻击，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-02437
CVE编号：CVE-2017-6310