CIRCL/Vulnerability-CNVD huggingface dataset:
Ansible Tower权限访问控制漏洞
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Ansible Tower（又名Ansible UI）是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。Ansible Tower 3.0.3之前版本中存在权限访问控制漏洞，该漏洞源于程序在部署PostgreSQL数据库时，未能正确地配置postgres用户的信任级别，攻击者可利用该漏洞获取数据库的admin级别的访问权限。
严重程度：高
CNVD编号：CNVD-2018-18619
CVE编号：CVE-2016-7070
IBM Spectrum Protect Operations Center授权问题漏洞
IBM Spectrum Protect Operations Center是美国IBM公司的一个为 IBM Spectrum Protect 环境提供可视化控制的软件。IBM Spectrum Protect Operations Center中存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13192
CVE编号：CVE-2020-4954
Qtouch通用版存在不可信代码加载缺陷漏洞
Qtouch通用版是集成了设备通信、图形显示、数据转换、逻辑处理等功能，提供二次开发的自动化软件。Qtouch通用版存在不可信代码加载缺陷漏洞。攻击者通过构造恶意DLL代码并置放于特定路径中（plugin插件文件夹），使应用程序运行时自动加载恶意DLL，在目标系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-37025
Apache Tomcat Security Manager安全限制绕过漏洞
Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat Security Manager在ResourceLinkFactory.setGlobalContext()公共方法的实现上存在安全限制绕过漏洞,攻击者通过恶意的web应用注入全局上下文，利用此漏洞可破坏其他web应用或读写应用数据。
严重程度：中
CNVD编号：CNVD-2016-01382
CVE编号：CVE-2016-0763
开平市联科网络科技建站系统存在SQL注入漏洞
开平联科网络成立于2005年，是一家主营网站建设、网站推广、速达软件、卫浴ERP管理软件、微信营销的公司。开平市联科网络科技建站系统存在SQL注入。攻击者可利用该漏洞获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23807
Cisco TelePresence Video Communication Server Expressway拒绝服务漏洞
Cisco TelePresence Video Communication Server是一款整合h.323和SIP的视频会议解决方案。Cisco TelePresence Video Communication Server Expressway存在安全漏洞，允许通过验证的用户发送特殊的验证报文，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-05429
CVE编号：CVE-2015-4317
Samba用户模拟漏洞
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba 3.0.25版本至4.5.2版本中存在安全漏洞。攻击者可利用此问题来冒充任意用户并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2016-12885
CVE编号：CVE-2016-2125
Linux kernel空指针解引用漏洞（CNVD-2025-10178）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在空指针解引用漏洞，该漏洞源于sas_phy_add中未检查transport_add_device返回值，可能导致空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10178
CVE编号：CVE-2022-49839
WCMS存在SQL注入漏洞（CNVD-2020-25555）
WCMS是一个开源的轻量级CMS系统。WCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25555
Huawei HarmonyOS通信模块内存错误引用漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS通信模块存在内存错误引用漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2026-17175
CVE编号：CVE-2026-34858
多款Red Hat产品安全特征问题漏洞
Red Hat Ceph Storage和Red Hat OpenShift都是美国红帽（Red Hat）公司的产品。Red Hat Ceph Storage是一套可扩展的、开放性的软件定义存储平台。Red Hat OpenShift是一款平台即服务（PaaS）云计算平台，它支持构建、测试、部署和运行应用程序。Red Hat Ceph Storage 4.0版本、OpenStack 15.0版本和Openshift 4.2版本中的messenger v2协议的安全模式存在安全特征问题漏洞。攻击者可利用该漏洞伪造auth标签并可能操纵数据。
严重程度：中
CNVD编号：CNVD-2020-33774
CVE编号：CVE-2020-1759
Apple Safari WebKit private-browsing信息泄露漏洞
Apple Safari是一款开源的WEB浏览器。Apple Safari的WebKit中的private-browsing实现过程中存在安全漏洞，远程攻击者可借助特制的Web站点利用该漏洞追踪用户。
严重程度：中
CNVD编号：CNVD-2015-05472
CVE编号：CVE-2015-3754
NETSAS Enigma NMS目录遍历漏洞
NETSAS Enigma NMS是澳大利亚NETSAS公司的一套网络管理和监控工具。NETSAS Enigma NMS 65.0.0及之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-18998
CVE编号：CVE-2019-16064
Ivanti CSA OS命令注入漏洞
Ivanti CSA是一款本地部署的虚拟设备,旨在简化和增强Ivanti产品与云服务的集成。Ivanti CSA存在OS命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-15473
CVE编号：CVE-2024-47908
Rockwell Automation MicroLogix 1100拒绝服务漏洞
Rockwell Automation是一家提供工业自动化控制和全球化信息的英国公司。MicroLogix 1100系列产品可用于食品，农业和供水与废水系统等。Rockwell Automation MicroLogix 1100存在拒绝服务漏洞。攻击者可利用漏洞导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-22994
CVE编号：CVE-2017-7924
WordPress Emails and Alerts plugin跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Emails and Alerts plugin 1.8.7之前版本存在跨站请求伪造漏洞 ，该漏洞源于自定义WordPress电子邮件和提醒插件未能授权和CSRF检查其bnfw搜索用户的AJAX动作，任何通过身份验证的攻击者可利用该漏洞调用它并查询用户的电子邮件前缀(找到第一个字母，然后第二个，然后第三个，等等)。
严重程度：中
CNVD编号：CNVD-2022-66589
CVE编号：CVE-2022-0345
CareyShop后台存在文件上传漏洞
CareyShop（简称 CS）是一套基于 ThinkPHP 框架开发的高性能开源商城框架系统。CareyShop后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-03512
Cisco Firepower Management Center输入验证错误漏洞（CNVD-2019-40785）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center (FMC) 中的文件和恶意软件检查功能存在输入验证错误漏洞，该漏洞源于程序未能充分地验证进入的流量。远程攻击者可利用该漏洞绕过文件和恶意软件的检查策略，发送恶意的流量。
严重程度：中
CNVD编号：CNVD-2019-40785
CVE编号：CVE-2019-12701
FasterXML jackson-databind存在未明漏洞（CNVD-2021-03349）
FasterXML jackson-databind是Jackson（2.x）的通用数据绑定包。FasterXML jackson-databind存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-03349
CVE编号：CVE-2020-36188
ThinkCMF SQL注入漏洞（CNVD-2019-07961）
ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架。ThinkCMF X2.2.2中的CommentadminController.class.php中的check()和delete()函数存在SQL注入漏洞，具有管理员权限的用户可通过commentadmin操作中的ids[]参数利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2019-07961
CVE编号：CVE-2018-19894
PHPOK企业建站系统后台mo***_co***.php文件存在文件上传漏洞
PHPOK是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOK企业建站系统后台mo***_co***.php文件存在文件上传漏洞。远程攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2019-21284
IrfanView越界写入漏洞（CNVD-2024-47213）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47213
CVE编号：CVE-2024-11548
nzcms存在逻辑缺陷漏洞
金华市宁志网络科技有限公司是/政府机关/公安机关/部队机关/学校机构/企业公司/电子商务办公平台建设技术与服务提供商。nzcms存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-10436
多款MediaTek芯片ims权限提升漏洞
MediaTek 芯片是中国联发科（MediaTek）公司的MediaTek 的多款芯片。多款MediaTek芯片ims存在权限提升漏洞，该漏洞源于包裹格式不匹配，攻击者可利用漏洞进行权限提升。
严重程度：高
CNVD编号：CNVD-2022-87387
CVE编号：CVE-2022-26472
Apache apr_brigade_flatten()块头解析漏洞
Apache是一款开源的HTTPD服务程序。Apache apr_brigade_flatten()解析块头存在安全漏洞，由于程序未能正确解析数据块头部。远程攻击者利用该漏洞可通过发送特制的请求实施HTTP请求进行攻击。
严重程度：低
CNVD编号：CNVD-2015-04943
CVE编号：CVE-2015-3183
环保时代企业在线记账管理系统前台xi***_mo***.asp文件存在SQL注入漏洞
环保时代企业在线记账管理系统是一款财务在线记账软件.环保时代企业在线记账管理系统前台xi***_mo***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06670
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2020-20368）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft ChakraCore和Edge(EdgeHTML-based)中存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-20368
CVE编号：CVE-2020-0825
Advantech WebAccess 8.2_20170330ActiveX插件存在本地命令执行漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.2_20170330ActiveX插件存在本地命令执行漏洞。远程攻击者可以利用漏洞构建恶意WEB页，诱使用户解析，可以远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06365
晋城优逸网络技术有限公司建站系统存在SQL注入漏洞
晋城优逸网络技术有限公司成立于2012年，公司主营网站建设服务、网站优化服务、微信公众平台、小程序开发及营销、公众平台代运营等全方位解决方案。晋城优逸网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-48516
宏景eHR存在任意文件读取漏洞
北京宏景世纪软件股份有限公司（简称“宏景软件”）自成立以来始终专注于国有企事业单位人力与人才管理数智化（数字化、智能化）产品的研发和应用推广，是中国国有企事业单位人力与人才管理数智化的领航者。宏景eHR存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-00819
Xmill栈缓冲区溢出漏洞（CNVD-2021-94931）
Xmill是一款XML数据高效压缩器。Xmill 0.7版中的命令行解析HandleFileArg功能存在栈缓冲区溢出漏洞。攻击者可通过filepattern参数通过提供恶意输入利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-94931
CVE编号：CVE-2021-21812
Microsoft Excel代码执行漏洞（CNVD-2026-28616）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在受影响系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-28616
CVE编号：CVE-2026-55948
Oracle Database Server存在未明漏洞（CNVD-2023-71320）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server的Java VM component存在安全漏洞，攻击者可利用该漏洞导致对某些Java VM可访问数据进行未经授权的更新、插入或删除访问。
严重程度：低
CNVD编号：CNVD-2023-71320
CVE编号：CVE-2023-22052
Trace Financial CRESTBridge SQL注入漏洞
CRESTBridge是Trace Financial的一个弹性，丰富的功能接口。Trace Financial CRESTBridge在6.3.0.02之前的版本存在SQL注入漏洞，该漏洞源于Trace Financial CRESTBridge中缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2021-61766
CVE编号：CVE-2020-24671
Wireshark WiMax DLMAP解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。WiMax DLMAP是其中的一个WiMax DLMAP解析器。Wireshark 3.2.0版本至3.2.1版本、3.0.0版本至3.0.8版本和2.6.0版本至2.6.14版本中的WiMax DLMAP解析器存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成Wireshark崩溃。
严重程度：高
CNVD编号：CNVD-2020-14749
CVE编号：CVE-2020-9430
Olli Parviainen SoundTouch拒绝服务漏洞
Olli Parviainen SoundTouch是一个开源的音频处理库，它主要用于配置音频流或音频文件的速度、音高和播放速率等。Olli Parviainen SoundTouch 2.0版本中的libSoundTouch.a静态链接库的RateTransposer.cpp文件的‘RateTransposer::setChannels’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（断言失败和应用程序退出）。
严重程度：中
CNVD编号：CNVD-2018-20561
CVE编号：CVE-2018-14044
TOTOLINK EX1200T setStaticDhcpConfig函数栈缓冲区溢出漏洞
TOTOLINK EX1200T是一款双频无线信号放大器，主要用于扩展现有无线网络的覆盖范围‌。TOTOLINK EX1200T存在栈缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi中函数setStaticDhcpConfig未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-14530
CVE编号：CVE-2025-6302
Google Android内存错误引用漏洞（CNVD-2018-09772）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。communication API是其中的一个通信API（应用程序接口）。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android中的communication API存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-09772
CVE编号：CVE-2017-11011
Dell EMC Integrated Data Protection Appliance操作系统命令注入漏洞
Dell EMC Integrated Data Protection Appliance是美国戴尔（Dell）公司的一套基于磁盘的备份和恢复解决方案。ACM是其中的一个应用配置管理组件。Dell EMC Integrated Data Protection Appliance中的ACM组件存在操作系统命令注入漏洞。攻击者可借助特制参数利用该漏洞操纵密码和执行恶意命令。
严重程度：高
CNVD编号：CNVD-2020-32851
CVE编号：CVE-2020-5350
LOGITEC CORPORATION LAN-W300N/PGRB操作系统命令注入漏洞（CNVD-2021-58248）
LOGITEC CORPORATION LAN-W300N/PGRB是一款无线路由设备。LOGITEC CORPORATION LAN-W300N/PGRB存在操作系统命令注入漏洞，攻击者可利用该漏洞通过未指定的向量执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-58248
CVE编号：CVE-2021-20638
Microsoft Windows Kernel 'Win32k.sys'本地特权提升漏洞（CNVD-2015-01105）
Microsoft Windows是一款流行的操作系统。Microsoft Windows 'Win32k.sys'处理内存中对象存在安全漏洞，允许本地攻击者利用漏洞提升特权，以内核上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01105
CVE编号：CVE-2015-0003
Oracle Solaris存在未明漏洞（CNVD-2019-28099）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件10版本和11版本的LDoms IO子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-28099
CVE编号：CVE-2019-2545
FontForge拒绝服务漏洞
FontForge是一款开源的支持多种语言的字体编辑工具。FontForge 20161012版本中的readcfftopdict的weight vector memcpy调用存在安全漏洞。攻击者可借助otf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-18535
CVE编号：CVE-2017-11576
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51257）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51257
Paid To Read Script完整路径泄露漏洞
PHP Scripts Mall Paid To Read Script是印度PHP Scripts Mall公司的一套付费阅读网站脚本。PHP Scripts Mall Paid To Read Script 2.0.5版本中存在信息泄露漏洞。攻击者可借助错误或无效的参数值访问页面利用该漏洞获取信息（例如：绝对路径）。
严重程度：中
CNVD编号：CNVD-2018-01090
CVE编号：CVE-2017-17776
IBM Connections信息泄露漏洞（CNVD-2016-11535）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections 4.0、4.5和5.0版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-11535
CVE编号：CVE-2016-2953
SAP Management Console存在未明安全绕过漏洞
SAP Management Console是一款SAP产品的管理控制台。SAP Management Console存在未明安全绕过漏洞。攻击者可利用此漏洞绕过某些安全限制并执行未授权的操作，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2018-15508
Adobe Flash Player存在未明堆溢出漏洞
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player/AIR处理swf内容存在堆溢出漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03129
CVE编号：CVE-2015-3088
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-30775）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞对内存进行任意写入操作。
严重程度：高
CNVD编号：CNVD-2020-30775
CVE编号：CVE-2018-21049
Dell PowerProtect Data Domain目录遍历漏洞
Dell PowerProtect Data Domain是美国戴尔（Dell）公司的一套用于数据保护、备份、存储和重复数据消除的硬件设备。Dell PowerProtect Data Domain存在目录遍历漏洞，攻击者可利用该漏洞导致应用程序将未经授权的文件发送到托管系统。
严重程度：中
CNVD编号：CNVD-2024-31092
CVE编号：CVE-2024-37138
Google Chrome Feedback service代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Feedback service存在代码执行漏洞，该漏洞是由于在Feedback服务中免费使用导致的。攻击者可利用此漏洞执行任意代码或在系统上造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-85091
CVE编号：CVE-2022-3658
Bubblewrap安全绕过漏洞
bubblewrap是一套运行容器的工具。Bubblewrap存在安全绕过漏洞。攻击者可以利用该漏洞绕过安全限制执行未授权操作。
严重程度：高
CNVD编号：CNVD-2017-09893
CVE编号：CVE-2017-5226
ZyXEL CloudCNM SecuManager信任管理问题漏洞（CNVD-2020-36760）
ZyXEL CloudCNM SecuManager是中国台湾合勤（ZyXEL）公司的一套网络管理软件。该软件支持集中控制、设备管理和智能监控等功能。ZyXEL CloudCNM SecuManager 3.1.0版本和3.1.1版本中存在信任管理问题漏洞。远程攻击者可利用该漏洞获取root访问权限。
严重程度：高
CNVD编号：CNVD-2020-36760
CVE编号：CVE-2020-15320
Apache Traffic Server存在未明漏洞（CNVD-2021-49033）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server 9.0.0 存在安全漏洞，该漏洞源于容易受到实验性Slicer插件的远程DOS攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-49033
CVE编号：CVE-2021-27737
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-03102）
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03102
CVE编号：CVE-2015-1709
IBM DB2和DB2 Connect Server信息泄露漏洞
IBM DB2和DB2 Connect Server都是美国IBM公司的数据库产品。DB2是一套适用于大型应用环境中的关系型数据库管理系统。DB2 Connect Server是一套将桌面和移动（palm-top）应用程序连接到大型机和小型机的主机数据库系统。IBM DB2和DB2 Connect Server存在安全漏洞，该漏洞源于程序使用了较弱的加密算法。攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2018-07328
CVE编号：CVE-2017-1571
Roundcube Webmail跨站脚本漏洞（CNVD-2021-44696）
RoundCube Webmail是一个基于浏览器、支持多国语言的IMAP客户端，操作界面类似桌面应用程序。Roundcube Webmail中的rcube_string_replacer.php中的linkref_addindex存在跨站脚本漏洞，攻击者可通过特制电子邮件利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-44696
CVE编号：CVE-2020-35730
Oracle Java SE、Java SE Embedded及Jrockit存在未明漏洞（CNVD-2018-02238）
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE中的Java SE、Java SE Embedded和JRockit组件的JMX子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的完整性和保密性。
严重程度：高
CNVD编号：CNVD-2018-02238
CVE编号：CVE-2018-2637
Microsoft Windows Kernel信息泄露漏洞（CNVD-2017-12797）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12797
CVE编号：CVE-2017-8489
Adobe Experience Manager (AEM)存储型跨站脚本漏洞（CNVD-2020-52152）
Adobe Experience Manager是一款企业内容管理解决方案，可帮助您简化内容和资产的管理和投放。Adobe Experience Manager (AEM)存在存储型跨站脚本漏洞。攻击者可利用该漏洞在浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2020-52152
CVE编号：CVE-2020-9737
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-19488）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology 8.5.3版本组件的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2018-19488
CVE编号：CVE-2018-3102
Atlassian Jira Transition Scheduler plugin跨站脚本漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Transition Scheduler plugin 6.5.0版本存在跨站脚本漏洞，该漏洞源于很容易通过项目名称存储XSS到创建函数。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-56471
CVE编号：CVE-2022-32274
Xiaomi Router命令注入漏洞（CNVD-2025-06295）
Xiaomi router是中国小米（Xiaomi）公司的一系列无线路由器。Xiaomi Router存在命令注入漏洞，该漏洞源于未能正确过滤构造命令特殊字符。攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-06295
CVE编号：CVE-2023-26319
Mozilla Firefox信息泄露漏洞（CNVD-2015-07430）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox Search功能存在安全漏洞，允许攻击者利用该漏洞读取日志文件，并访问HTML文档的file: URL。
严重程度：中
CNVD编号：CNVD-2015-07430
CVE编号：CVE-2015-7190
GTKWave内存错误引用漏洞（CNVD-2024-39655）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.118版本存在内存错误引用漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-39655
CVE编号：CVE-2023-37573
Foxit Reader TextBox格式远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在处理TextBox对象中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者利用此漏洞在当前进程中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10085
CVE编号：CVE-2018-9967
cPanel跨站脚本漏洞（CNVD-2020-55178）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 88.0.13之前版本存在跨站脚本漏洞，该漏洞源于允许通过DNS区域管理器DNSSEC接口进行self XSS。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-55178
CVE编号：CVE-2020-26110
Veritas Desktop and Laptop Option访问控制错误漏洞
Veritas Desktop and Laptop Option是美国Veritas公司的一款为Windows 和 Mac 台式机和笔记本电脑提供数据备份和端点保护功能的软件。该软件支持无网络保护、即时备份、自定义故障转移、自助还原等保护功能。Veritas Desktop and Laptop Option (DLO) 9.4之前版本存在访问控制错误漏洞，攻击者可利用该漏洞可以对系统进行管理员访问。
严重程度：高
CNVD编号：CNVD-2021-08147
CVE编号：CVE-2020-36165
JWCrypto信息泄露漏洞
JWCrypto是一个Javascript Object Signing and Encryption (JOSE)web标准的实现。JWCrypto存在信息泄露漏洞，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07105
CVE编号：CVE-2016-6298
Tenda AX3 form_fast_setting_wifi_set函数堆栈缓冲区溢出漏洞
Tenda AX3是腾达科技推出的一款家用双频千兆无线路由器，支持Wi-Fi6（802.11ax）标准，主打高性能网络覆盖和稳定连接。Tenda AX3存在堆栈缓冲区溢出漏洞，该漏洞源于form_fast_setting_wifi_set函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-28854
CVE编号：CVE-2023-40915
Yandex Browser信息泄露漏洞
Yandex Browser是俄罗斯Yandex公司的一款桌面版网页浏览器。Yandex Browser 存在信息泄露漏洞，该漏洞源于地址栏上的用户界面(UI)错误显示的关键信息漏洞，攻击者可利用该漏洞混淆浏览器中显示的真实数据来源。
严重程度：低
CNVD编号：CNVD-2020-64594
CVE编号：CVE-2020-7371
D-Link Central WiFi Manager (CWM-100)任意SQL命令查询漏洞
D-Link Central WiFi Manager (CWM-100)是一个基于Web的无线接入点管理工具。D-Link Central WiFi Manager (CWM-100) 1.03R0100_BETA6之前版本存在任意SQL命令查询漏洞。该漏洞源于未对输入进行验证。攻击者可通过/web/Public/Conn.php dbSQL参数利用该漏洞在数据库中执行任意SQL语句。
严重程度：高
CNVD编号：CNVD-2019-23337
CVE编号：CVE-2019-13373
Apple iOS内核内存破坏漏洞（CNVD-2015-06075）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS内核存在内存破坏漏洞，允许恶意攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06075
CVE编号：CVE-2015-5845
HPE Apollo 70缓冲区溢出漏洞（CNVD-2021-10579）
HPE Apollo 70系统是一个基于Arm的平台，可提供大型HPC集群部署所需的密度和可扩展性。HPE Apollo 70 3.0.14.0之前版本中的基板管理控制器(BMC)固件中的libifc.so webifc_setadconfig函数存在本地缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-10579
CVE编号：CVE-2021-26570
WESEEK GROWI输入验证错误漏洞（CNVD-2021-43488）
Weseek GROWI是日本Weseek公司的一套团队协作软件。WESEEK GROWI 中存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。远程攻击者可利用该漏洞可以获取或篡改数据库中的敏感信息。
严重程度：高
CNVD编号：CNVD-2021-43488
CVE编号：CVE-2021-20736
ACDSee Free用户模式写入访问冲突漏洞（CNVD-2019-24225）
ACDSee是由ACD Systems International公司开发的用于Windows、macOS和iOS的图像管理器、查看器和编辑器程序。ACDSee Free是ACDSee的免费版。ACDSee Free 1.1.21存在从IDE_ACDStd!IEP_SetColorProfile+0x00000000000b9e7a开始的用户模式写入访问冲突漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-24225
CVE编号：CVE-2019-13249
ISC BIND 9存在buffer.c 断言错误拒绝服务漏洞
ISC BIND 9是美国Internet Systems Consortium（ISC）组织所维护的一套DNS域名解析服务软件。ISC BIND 9存在buffer.c断言错误拒绝服务漏洞。远程攻击者利用漏洞可导致程序断言失败退出缓冲区，最终导致BIND主进程崩溃。
严重程度：高
CNVD编号：CNVD-2016-08216
CVE编号：CVE-2016-2776
Laravel Framework存在未明漏洞
Laravel Framework是Taylor Otwell个人开发者的一款基于PHP的Web应用程序开发框架。Laravel Framework8.70.2之前版本存在安全漏洞，该漏洞源于框架并没有充分阻止可执行PHP内容的上传，因为Illuminate/Validation/Concerns/ValidatesAttributes.php缺少对.phar文件的检查，这些文件在基于Debian的系统上被处理为application/x-httpd-php。在某些用例中，这可能与图像上传的文件类型验证有关。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-101173
CVE编号：CVE-2021-43617
Cisco Registered Envelope Service开放重定向漏洞
Cisco Registered Envelope Service是美国思科（Cisco）公司的一款注册信封服务（CRES）帮助公司保护他们的电子邮件通信。Cisco Registered Envelope Service存在开放重定向漏洞，因为它无法正确过滤用户提供的输入。 攻击者可以利用此漏洞进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-04869
CVE编号：CVE-2017-3889
兔子影视CMS存在xss漏洞
兔子影视CMS是一款开源的内容建站系统。兔子影视CMS存在跨站脚本漏洞。攻击者可利用该漏洞在网页中嵌入恶意代码，获取用户个人信息或盗取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2019-15694
南京本安安全生产事故隐患排查治理信息系统v2.3前台Web***存在SQL注入漏洞
南京本安仪表系统有限公司致力于安全生产领域软硬件产品的设计和研发。南京本安安全生产事故隐患排查治理信息系统v2.3前台Web***存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-34667
D-Link Di-7200G命令注入漏洞（CNVD-2022-15187）
D-Link Di-7200G是中国友讯（D-Link）公司的一款千兆企业级路由器。D-Link DI-7200GV2.E1 v21.04.09E1存在命令注入漏洞，攻击者可利用该漏洞通过proxy_srv、proxy_srvport、proxy_lanip、proxy_lanport参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-15187
CVE编号：CVE-2021-46227
迅雷影音存在空指针引用漏洞
迅雷影音是迅雷公司旗下的一款媒体播放器，在推出到3.0版后正式更名为迅雷看看播放器。迅雷影音在打开特定的MP4文件时存在空指针引用漏洞。攻击者可利用漏洞造成拒绝服务，导致播放器反复被开启。
严重程度：中
CNVD编号：CNVD-2017-31464
大汉软件门户建站系统存在存储型跨站脚本漏洞
大汉软件是专业的互联网软件应用开发商。大汉软件门户建站系统存在存储型跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59792
YzmCMS跨站脚本漏洞（CNVD-2024-02989）
Yzmcms是一套开源的CMS（内容管理系统）。YzmCMS 6.5至7.0版本存在跨站脚本漏洞，该漏洞源于member/index/register.html页面的Referer HTTP头对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02989
CVE编号：CVE-2023-52274
Apache Traffic Server环境问题漏洞
Apache Traffic Server（ATS）是美国阿帕奇（Apache）软件基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server 6.0.0版本至6.2.3版本、7.0.0版本至7.1.8版本和8.0.0版本至8.0.5版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-19887
CVE编号：CVE-2019-17559
华夏ERP系统存在SQL注入漏洞
华夏ERP基于SpringBoot框架、SaaS模式，立志为中小企业提供开源好用的ERP软件，目前专注进销存+财务功能。华夏ERP系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32861
F5 BIG-IP存在未明漏洞（CNVD-2022-77523）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在安全漏洞，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77523
CVE编号：CVE-2022-26890
百卓网络PatrolFlow多业务安全网关智能管理平台存在文件包含漏洞（CNVD-2021-51373）
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。百卓网络PatrolFlow多业务安全网关智能管理平台存在文件包含漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51373
Cisco Digital Network Architecture Center信息泄露漏洞（CNVD-2020-47592）
Cisco Digital Network Architecture Center（DNA Center）是美国思科（Cisco）公司的一套数字网络体系结构解决方案。该方案能够扩展并保护网络内的设备、应用程序等。Cisco DNA Center software 1.3.1.4之前的1.3.x版本中存在信息泄露漏洞，该漏洞源于程序未能正确处理身份验证令牌。远程攻击者可通过发送HTTP请求利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47592
CVE编号：CVE-2020-3411
TYPO3 MK Forms扩展任意代码执行漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。MK Forms是其中的一个用于制作HTML表单的扩展插件。TYPO3 MK Forms扩展1.0.23及之前版本中存在任意代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序中执行任意代码，控制应用程序和底层系统。
严重程度：高
CNVD编号：CNVD-2015-07450
Tcpdump PGM解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。PGM parser是其中的一个传输层的多播协议解析器。Tcpdump 4.9.2之前的版本中的PGM解析器的print-pgm.c文件的‘pgm_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27734
CVE编号：CVE-2017-13018
AirTies Air 5453跨站脚本漏洞
AirTies Air 5453是土耳其Airties公司的一款无线路由器产品。AirTies Air 5453中存在跨站脚本漏洞。远程攻击者可通过向top.html页面发送‘productboardtype’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20480
CVE编号：CVE-2018-17593
cPanel信息泄露漏洞（CNVD-2019-25326）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 78.0.2之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-25326
CVE编号：CVE-2019-14407
Apple iOS安全绕过漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许物理可访问的用户即使在设备未激活的情况下，查看目标设备HOME屏幕。
严重程度：低
CNVD编号：CNVD-2015-01638
CVE编号：CVE-2015-1064
Huawei HarmonyOS缓冲区溢出漏洞（CNVD-2025-11087）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。Huawei HarmonyOS存在缓冲区溢出漏洞，该漏洞源于SVG解析模块存在安全问题，攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-11087
CVE编号：CVE-2024-58116
福建省海峡信息技术有限公司黑盾网络安全审计系统存在命令执行漏洞
福建省海峡信息技术有限公司是国内最早专业从事网络安全自主研发、产品销售及安全服务的公司之一。福建省海峡信息技术有限公司黑盾网络安全审计系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2023-81308
Microsoft Internet Explorer VBScript引擎远程内存破坏漏洞（CNVD-2019-10618）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft IE 10和11的VBScript引擎中对内存对象的处理方法存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2019-10618
CVE编号：CVE-2019-0665
Adobe Audition空指针解引用漏洞
Adobe Audition是一款音频编辑器和后期制作套件。Adobe Audition 14.4及更早版本存在空指针解引用漏洞，攻击者可利用该漏洞导致该应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-00593
CVE编号：CVE-2021-40737
Siemens Solid Edge越界写入漏洞（CNVD-2023-09638）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-09638
CVE编号：CVE-2023-24560
Business-Dna Solution GmbH TopEase输入验证错误漏洞（CNVD-2021-95577）
Business-Dna Solution GmbH TopEase是瑞士Business-Dna Solution GmbH公司的一种“转型风险”解决方案。用于全面、简单、快速和安全地管理复杂的项目和措施。Business-Dna Solution GmbH TopEase存在输入验证错误漏洞，攻击者可利用该漏洞插入意外的格式，从而使受影响的属性不可编辑。
严重程度：中
CNVD编号：CNVD-2021-95577
CVE编号：CVE-2021-42122
Microsoft Windows win32k权限提升漏洞（CNVD-2016-03099）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。win32k.sys是Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Windows内核模式驱动程序中存在权限提升漏洞，该漏洞源于程序未能正确地处理内存中的对象。本地攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03099
CVE编号：CVE-2016-0173
Google Android拒绝服务漏洞（CNVD-2019-37169）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-37169
CVE编号：CVE-2019-9393
iCMS v7.0.7 keywords.admincp.php页面存在SQL注入漏洞
iCMS是一款免费、简洁、高效、好用的PHP内容管理系统。iCMS v7.0.7 keywords.admincp.php页面中存在SQL注入漏洞。该漏洞源于orderby参数未经任何处理，带入数据库执行。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05703
PvPGN Stats SQL注入漏洞（CNVD-2018-14337）
PvPGN Stats是一款基于PHP的支持网站与PvPGN游戏服务器集成的工具，它能够显示服务器状态、梯形图页面等。PvPGN Stats 2.4.6版本中的ladder/stats.php文件存在SQL注入漏洞，该漏洞源于程序未能过滤数据库查询。远程攻击者可借助GET参数‘sort_direction’利用该漏洞获取PvPGN数据库的访问权限（包括：邮件、用户名和密码）。
严重程度：高
CNVD编号：CNVD-2018-14337
CVE编号：CVE-2017-18290
Apple iOS File Provider存在未明漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。File Provider是其中的一个应用间文件共享组件。Apple iOS 12.1.1之前版本中的File Provider组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞了解设备上是否存在其他应用程序。
严重程度：中
CNVD编号：CNVD-2018-24792
CVE编号：CVE-2018-4446
Google Android信息泄露漏洞（CNVD-2023-82069）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于MediaSessionRecord.java的setMetadata模块代理混乱，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-82069
CVE编号：CVE-2023-21285
WordPress插件Popup Builder路径遍历漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress插件Popup Builder存在路径遍历漏洞，该漏洞源于插件在在require语句中使用sgpb类型参数之前并没有进行验证和清理，攻击者可利用该漏洞执行远程代码。
严重程度：中
CNVD编号：CNVD-2022-31552
CVE编号：CVE-2021-25082