CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress WP Maintenance Mode Plugin访问限制绕过漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Maintenance Mode Plugin是使用在其中的一个网站维护页面设置插件。WordPress WP Maintenance Mode Plugin 2.0.7之前版本中存在访问限制绕过漏洞，远程攻击者可利用该漏洞绕过访问限制，修改插件的设置。
严重程度：中
CNVD编号：CNVD-2019-07066
CVE编号：CVE-2018-20155
Wordpress Peugeot Music插件任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Peugeot Music插件1.0版本存在任意文件上传漏洞，攻击者可利用漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2018-11384
Max Secure Anti Virus拒绝服务漏洞（CNVD-2018-02615）
Max Secure Anti Virus是一款专用于反间谍软件的软件，用于删除您的PC中的广告软件和间谍软件。Max Secure Anti Virus 19.0.3.019中的驱动程序文件(MaxProtector32.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x220009的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-02615
CVE编号：CVE-2018-6205
广州市创科网络科技有限公司建站系统存在SQL注入漏洞
广州市创科网络科技有限公司是一家为客户提供营销型网站建设、网络营销推广、网站托管运营、网站制作、网站设计、网站推广与维护、网站SEO优化、微信营销及开发、企业营销策划等服务的商务服务公司。广州市创科网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45163
三星路由器WLAN AP存在任意文件读取漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。三星路由器WLAN AP存在任意文件读取漏洞。攻击者可利用该漏洞读取路由器敏感文件，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-18483
Huawei WearAPP中间人攻击洞
Huawei WearAPP是一套与智能穿戴设备配套使用的APP。Huawei WearAPP未能校验SSL证书，允许远程攻击者可以该漏洞发起中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02808
CVE编号：CVE-2016-3677
WordPress ARPrice Lite插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPres ARPrice Lite插件2.2版本中的core/views/arprice_import_export.php文件存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-29451
CVE编号：CVE-2019-14679
VideoLAN VLC media player拒绝服务漏洞（CNVD-2015-00046）
VideoLAN VLC media player是VideoLAN计划的多媒体播放器。VideoLAN VLC media player 1.0.6 之前的版本存在拒绝服务漏洞，允许远程攻击者通过XML可共享的播放列表格式文档中的元素的空位置发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00046
CVE编号：CVE-2010-1443
SilverStripe存在未明漏洞
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。SilverStripe 4.3.3及之前版本中存在安全漏洞。攻击者可利用该漏洞获取管理权限。
严重程度：高
CNVD编号：CNVD-2019-40583
CVE编号：CVE-2019-12204
Palo Alto Networks PAN-OS存在未明漏洞（CNVD-2024-20501）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一款下一代防火墙软件。Palo Alto Networks PAN-OS存在安全漏洞，攻击者可利用此漏洞导致预定义解密排除无法按预期运行。
严重程度：中
CNVD编号：CNVD-2024-20501
CVE编号：CVE-2024-3386
WordPress插件All In One WP Security & Firewall admin/wp-security-list-404.php SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。All In One WP Security & Firewall Plugin for WordPress是一款Wordpress的安全插件。All In One WP Security & Firewall Plugin for WordPress脚本处理多个参数存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-02453
OurPHP搜索框存在跨站脚本漏洞
OurPHP（傲派建站系统）是一款使用PHP语言开发的网站内容管理系统，开发商为哈尔滨伟成科技有限公司。OurPHP 1.7.3版本搜索框存在跨站脚本漏洞，由于系统搜索框未能对参数进行严格过滤。攻击者可利用该漏洞获取任意用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-21019
3Com OfficeConnect ADSL Wireless 11g Firewall Router存在弱口令漏洞
3Com OfficeConnect ADSL Wireless 11g Firewall Router是一款防火墙路由器。3Com OfficeConnect ADSL Wireless 11g Firewall Router存在弱口令漏洞。攻击者利用默认弱密码登录路由器管理后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24394
华科企业网站管理系统免费版存在逻辑漏洞
华科企业网站管理系统是一套基于PHP MySQL的智能建站软件。华科企业网站管理系统免费版存在逻辑漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-08425
SonicWALL Global VPN Client DLL劫持漏洞
SonicWall Global VPN client是美国SonicWall公司的一款与SonicWALL防火墙配合使用的Vpn软件。该软件可使远程员工和供应商访问公司的网络。SonicWALL Global VPN Client 4.10.4.0314及更早版本存在DLL劫持漏洞。攻击者可利用该漏洞在目标系统中实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-60089
CVE编号：CVE-2020-5145
Oracle E-Business Suite存在未明漏洞（CNVD-2015-06832）
Oracle E-Business Suite是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle E-Business Suite 11.5.10.2，12.0.6，12.1.3，12.2.3，12.2.4存在未明漏洞。允许远程攻击者通过向量有关Java Api-美国在线/J影响保密性。
严重程度：中
CNVD编号：CNVD-2015-06832
CVE编号：CVE-2015-4845
超越位置服务平台(EXLIVE)存在未授权访问漏洞
超越位置服务平台(EXLIVE)是一个提供车辆、人员定位服务的专业平台。超越位置服务平台(EXLIVE)存在未授权访问漏洞。攻击者利用漏洞可获取管理员权限。
严重程度：中
CNVD编号：CNVD-2016-08041
X2Engine X2CRM输入验证漏洞
X2Engine X2CRM是美国X2Engine公司的一套开源的客户关系管理程序（CRM）。X2Engine X2CRM 5.0.9之前版本的protected/components/filters/FileUploadsFilter.php脚本中的FileUploadsFilter类中存在不完整黑名单漏洞。远程攻击者可通过上传带有.pht扩展名的文件，利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2015-06570
CVE编号：CVE-2015-5074
UCMS存在命令执行漏洞（CNVD-2020-71677）
UCMS是一款简单的开源内容管理系统。UCMS存在命令执行漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-71677
Four Faith工业级路由器远程命令执行漏洞
厦门四信通信科技有限公司（Four Faith）是一家物联网无线通信产品与解决方案提供商。Four Faith工业级路由器存在远程命令执行漏洞，攻击者可登陆Web管理界面利用该漏洞以admin权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-13863
Tenda A15 wpapsk_crypto2_4g参数缓冲区溢出漏洞
Tenda A15是中国腾达（Tenda）公司的一款WiFi扩展器。Tenda A15 15.13.07.13版本存在缓冲区溢出漏洞，该漏洞源于/goform/WifiExtraSet文件的wpapsk_crypto2_4g参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-05736
CVE编号：CVE-2024-0532
Devolutions Server未经授权的访问漏洞
Devolutions Server是一款用于管理特权账户和会话的安全解决方案，旨在帮助企业集中存储和管理密码、凭据等敏感信息。Devolutions Server存在未经授权的访问漏洞，该漏洞源于临时访问工作流程授权不当，攻击者可利用该漏洞导致未经授权的访问。
严重程度：中
CNVD编号：CNVD-2025-30127
CVE编号：CVE-2025-11957
WBCE CMS Source字段跨站脚本漏洞
WBCE CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。WBCE CMS v1.5.4及其之前版本存在跨站脚本漏洞，该漏洞源于Modify Page模块中Source字段对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-86344
CVE编号：CVE-2022-45012
IBM OpenPages GRC Platform跨站请求伪造漏洞
IBM OpenPages GRC Platform是一套用于管理企业风险和合规性挑战的治理、风险和合规性平台。IBM OpenPages GRC Platform存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：低
CNVD编号：CNVD-2015-06300
CVE编号：CVE-2015-0145
HP Intelligent Management Center PLAT多个远程代码执行漏洞
HP Intelligent Management Center（IMC）是美国惠普（HP）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HP Intelligent Management Center PLAT存在多个未指明的远程代码执行漏洞。攻击者可利用这些漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-10561
CVE编号：CVE-2017-5820
Everyone Piano处理MID文件内存破坏漏洞
Everyone Piano是一款通过键盘来演奏钢琴曲的软件。该软件在处理MID文件时存在内存破坏漏洞，允许攻击者通过构造畸形的MID文件使程序崩溃。
严重程度：低
CNVD编号：CNVD-2016-04781
S-CMS php版企业建站系统v3.0后台aj***.php P**_so***参数存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS php版企业建站系统v3.0后台aj***.php P**_so***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40561
爱奇艺万能播放器存在dll劫持漏洞
爱奇艺万能播放器是由爱奇艺官方自主研发的一款主流影音播放器，支持大多数主流的媒体格式。爱奇艺万能播放器存在dll劫持漏洞，攻击者可以利用漏洞，执行DLL文件执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-00191
多款Apple产品Kernel组件类型混淆漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在类型混淆漏洞。攻击者可利用该漏洞造成系统意外终止或写入内核内存。
严重程度：高
CNVD编号：CNVD-2020-00535
CVE编号：CVE-2019-8591
EMC RSA Data Loss Prevention跨站脚本漏洞
EMC RSA Data Loss Prevention（DLP）是美国易安信（EMC）公司的一款数据丢失防护产品。该产品用于发现和监控敏感数据（如客户信用卡数据、员工PII或公司知识产权）的位置和流，并提供用户培训、数据分类和数据保护等功能。EMC RSA DLP中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02785
CVE编号：CVE-2016-0892
Samsung Bixby Vision信息泄露漏洞
Samsung Bixby Vision是韩国三星（Samsung）公司的一项视觉功能。只需打开相机即可获取有关周围世界的信息。Bixby Vision 3.7.50.6之前版本存在信息泄露漏洞，攻击者可利用该漏洞通过未受保护的意图访问Bixby Vision内部数据。
严重程度：中
CNVD编号：CNVD-2022-70760
CVE编号：CVE-2022-24003
SAP Business Objects Web Intelligence跨站脚本漏洞
SAP Business Objects Web Intelligence是德国思爱普（SAP）公司的一个集中套件。用于数据报告、可视化和共享。SAP Business Objects Web Intelligence 420版本存在跨站脚本漏洞，该漏洞源于URL参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-09906
CVE编号：CVE-2023-42474
Newforma Project Center Server目录遍历漏洞
Newforma Project Center Server是Newforma公司的一个建筑、工程和施工(AEC)行业的项目信息管理解决方案，用于集中存储和管理项目文档和协作。Newforma Project Center Server存在目录遍历漏洞，攻击者可利用该漏洞遍历系统上的目录，以NT AUTHORITY\NetworkService权限读取和删除任意文件。
严重程度：中
CNVD编号：CNVD-2025-25887
CVE编号：CVE-2025-35053
Siemens Teamcenter Visualization和JT2Go空指针取消引用漏洞（CNVD-2022-88429）
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2GO是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在空指针取消引用漏洞，攻击者可利用此漏洞使应用程序崩溃，从而导致拒绝服务条件。
严重程度：低
CNVD编号：CNVD-2022-88429
CVE编号：CVE-2022-41279
爱快路由器存在拒绝服务漏洞（CNVD-2021-03424）
全讯汇聚网络科技(北京)有限公司经营范围包括：经营电信业务；互联网信息服务；技术开发、技术服务、技术咨询、技术转让等。爱快路由器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03424
PRTG Network Monitor跨站脚本漏洞（CNVD-2017-32970）
PRTG Network Monitor是一款网络监控程序。PRTG Network Monitor存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-32970
CVE编号：CVE-2017-15009
Oracle E-Business Suite授权问题漏洞（CNVD-2021-08461）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Common Applications（又名Oracle Common Application Calendar，CAC）是其中的一个能够简化日常活动、约会和资源调度管理的组件。Oracle E-Business Suite中的Oracle Common Applications Calendar组件存在授权问题漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08461
CVE编号：CVE-2021-2034
DedeCMSV6存在信息泄露漏洞
DedeCMSV6是基于PHP7.x开发，具有可扩展性，并且完全开放源代码。DedeCMSV6存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73413
Extreme Networks ExtremeWireless WiNG权限提升漏洞
Extreme Networks ExtremeWireless WiNG是美国极进网络（Extreme Networks）公司的一款无线接入解决方案。Extreme Networks ExtremeWireless WiNG 5.8.6.9之前的5.x版本和5.9.1.3之前的5.9.x版本中的root shell访问密码的产生存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-03326
CVE编号：CVE-2018-5796
Cisco Email Security Appliance安全绕过漏洞
Cisco Email Security Appliance是一款是广泛使用的邮件加密网关，能够无缝地完成机密电子邮件的加密、解密和数字签名工作。Cisco Email Security Applianc存在安全漏洞，允许远程攻击者利用漏洞提交特制的包含编码文件的EMAIL消息，绕过安全限制。
严重程度：中
CNVD编号：CNVD-2016-01173
CVE编号：CVE-2016-1315
tnef 'src/mapi_attr.c:mapi_attr_read()'函数拒绝服务漏洞
tnef是一套用于解压缩MIME附件的程序。tnef的‘src/mapi_attr.c:mapi_attr_read()’函数存在安全漏洞，允许攻击者可利用该漏洞提交特殊的文件，触发无效的读取和写入操作，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-02465
CVE编号：CVE-2017-6307
CloudBees Jenkins Team Foundation Server Plugin授权不当漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Team Foundation Server Plugin 5.157.1及之前版本存在授权不当漏洞。该漏洞源于程序未执行权限检查。具有“Overall/Read”权限的攻击者可利用该漏洞连接到攻击者指定的URL，从而捕获Jenkins中存储的凭据。
严重程度：中
CNVD编号：CNVD-2021-25257
CVE编号：CVE-2021-21637
Google TensorFlow代码问题漏洞（CNVD-2022-09856）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在代码问题漏洞，该漏洞源于当通过原始API恢复张量时，如果未提供张量名称，TensorFlow可能会被诱骗去引用空指针。攻击者可利用该漏洞通过提供一些张量名称来读取堆分配数据边界之外的内存。
严重程度：中
CNVD编号：CNVD-2022-09856
CVE编号：CVE-2021-37639
Xiaomi Redmi 6 Pro访问控制错误漏洞
Xiaomi Redmi 6 Pro是中国小米科技（Xiaomi）公司的一款智能手机。Xiaomi Redmi 6 Pro（build fingerprint：xiaomi/sakura_india/sakura_india:8.1.0/OPM1.171019.019/V10.2.6.0.ODMMIXM:user/release-keys）中的com.huaqin.factory app存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-27288
CVE编号：CVE-2019-15466
Google Chrome下载策略执行不足漏洞（CNVD-2021-17310）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.96之前版本存在下载策略执行不足漏洞。攻击者可利用该漏洞通过精心制作的HTML页面绕过导航限制。
严重程度：中
CNVD编号：CNVD-2021-17310
CVE编号：CVE-2021-21133
Google Android信息泄露漏洞（CNVD-2019-36433）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36433
CVE编号：CVE-2019-2161
Apple Safari内容伪造漏洞
Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Safari是其中的一个用于Safari浏览器的专用组件。Apple Safari 11.1之前版本中的Safari组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2018-08308
CVE编号：CVE-2018-4102
北京智慧远景科技产业有限公司一卡通综合管理系统存在SQL注入漏洞
北京智慧远景科技产业有限公司是智慧城市、一卡通等相关国家标准起草参编单位，在一卡通技术领域拥有十年以上丰富经验及行业软件与智能终端的生态链服务优势，是国内领先的互联网 一卡通整体解决方案提供商。北京智慧远景科技产业有限公司一卡通综合管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-42041
多款Mozilla产品安全绕过漏洞（CNVD-2026-11805）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2026-11805
CVE编号：CVE-2026-0877
内蒙古浩海商贸有限公司建站系统pr***.php页面存在SQL注入漏洞
内蒙古浩海商贸有限公司主要从事电子商务、网站建设、软件开发、计算机的推广与应用等信息化建设服务。内蒙古浩海商贸有限公司建站系统pr***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58474
Google Android Media Framework信息泄露漏洞（CNVD-2019-38572）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38572
CVE编号：CVE-2019-9321
Oracle VM VirtualBox Core组件存在未明漏洞
Oracle VM VirtualBox是一款Oracle公司退出的开源虚拟机软件。Oracle VM VirtualBox的Core组件存在未明漏洞，允许远程攻击者利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00545
CVE编号：CVE-2016-0495
GitLab服务器端请求伪造漏洞（CNVD-2020-52182）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 13.1.10, 13.2.8和13.3.4之前版本中存在服务器端请求伪造漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-52182
CVE编号：CVE-2020-13309
Jenkins incapptic connect uploader Plugin存在未明漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins incapptic connect uploader Plugin本存在安全漏洞，该漏洞源于插件将未加密的令牌存储在Jenkins控制器上的config.xml文件中，具有扩展读取权限或访问Jenkins控制器文件系统的攻击者可利用该漏洞查看配置文件和未加密的令牌。
严重程度：中
CNVD编号：CNVD-2022-79872
CVE编号：CVE-2022-27218
Linux kernel资源管理错误漏洞（CNVD-2019-41705）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.11之前版本中的drivers/gpu/drm/v3d/v3d_gem.c文件的‘v3d_submit_cl_ioctl()’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。 攻击者可利于该漏洞通过触发kcalloc（）或v3d_job_init（）导致拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2019-41705
CVE编号：CVE-2019-19044
libjpeg-turbo拒绝服务漏洞
libjpeg是一款用于处理JPEG格式图像数据的C语言库。该产品包括JPEG解码、JPEG编码和其他JPEG功能。libjpeg-turbo是libjpeg的一个优化改进版本。libjpeg-turbo 2.0.2版本中存在安全漏洞。攻击者可通过发送图像头中带有不正确长度和宽度的无效的渐进式JPEG图像利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-29132
CVE编号：CVE-2019-13960
WordPress buddyforms插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress buddyforms插件2.2.8之前版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-29448
CVE编号：CVE-2018-21003
VMware vCenter Server代码执行漏洞
Vmware VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server存在代码执行漏洞，通过身份验证的远程VAMI攻击者可向端口5480 TCP发送一个特别设计的请求，并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-74275
CVE编号：CVE-2021-22014
Wordpress插件tiny-bootstrap-elements-light存在多个跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件tiny-bootstrap-elements-light存在多个跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10692
Adobe Acrobat/Reader堆缓冲区溢出漏洞（CNVD-2021-49209）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-49209
CVE编号：CVE-2021-28558
多款Apple产品信息泄露漏洞（CNVD-2026-14480）
AApple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。多款Apple产品存在信息泄露漏洞，该漏洞是由于打开特制文件时ImageIO组件中的错误造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-14480
CVE编号：CVE-2026-20634
MP3Gain mpglibDBL拒绝服务漏洞（CNVD-2017-33782）
MP3Gain是一款MP3文件音量调节应用程序。mpglibDBL是其中的一个MPEG文件解码器。MP3Gain中的mpglibDBL的gain_analysis.c文件的filterYule存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（栈缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33782
CVE编号：CVE-2017-14407
富士施乐（中国）有限公司ApeosPort-IV C3375存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司ApeosPort-IV C3375存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46769
A6-s协同管理软件存在信息泄露漏洞
A6-s协同管理软件是一套可以帮助小微型组织的企事业单位等可快速的进行产品化交付的协同办公软件。A6-s协同管理软件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03317
Das U-Boot缓冲区溢出漏洞（CNVD-2019-34808）
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。Das U-Boot存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-34808
CVE编号：CVE-2019-14193
Foxit PhantomPDF远程代码执行漏洞（CNVD-2020-62457）
PhantomPDF是中国福昕（Foxit）公司的一款面向企业级用户的PDF文档处理软件。Foxit PhantomPDF 10.0.1.35811及更早版本对GIF文件的解析存在远程代码执行漏洞。该漏洞源于在对对象执行操作之前未能验证对象是否存在。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-62457
CVE编号：CVE-2020-17410
Badminton Center Management System SQL注入漏洞（CNVD-2022-44730）
Badminton Center Management System是Carlo Montero个人开发者的一个羽毛球中心管理系统。为羽毛球中心提供了一个在线和自动化的平台，以管理其日常交易和记录。Badminton Center Management System v1.0版本存在SQL注入漏洞，该漏洞源于/bcms/admin/courts/manage_court.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-44730
CVE编号：CVE-2022-32002
Google Android权限提升漏洞（CNVD-2019-34403）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在权限提升漏洞，该漏洞源于Android中的Platform存在后台应用程序拦截导致的用户交互要求绕过问题，本地攻击者可利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2019-34403
CVE编号：CVE-2019-9463
Google Android NVIDIA组件信息泄露漏洞
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android NVIDIA驱动程序存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-00235
CVE编号：CVE-2017-6280
Oracle Java SE和JRockit存在未明漏洞（CNVD-2018-09076）
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。JRockit系列产品是一个全面的Java运行时解决方案组合，包括了行业最快的标准Java解决方案。Oracle Java SE和JRockit中的JAXP组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-09076
CVE编号：CVE-2018-2799
Pagoda Linux panel跨站脚本漏洞
Pagoda Linux panel是中国百塔（Pagoda）网络科技公司的一款Linux主机面板。Pagoda Linux panel 6.0版本中存在跨站脚本漏洞。远程攻击者可借助与无效账户登录关联的验证码利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-06578
CVE编号：CVE-2018-18825
Apple OS X kernel存在未明漏洞
Apple OS X是一款苹果的操作系统。Apple OS X 10.10.4之前版本的kernel中存在安全漏洞，允许攻击者利用该漏洞可借助特制的应用程获取敏感的memory-layout信息。
严重程度：中
CNVD编号：CNVD-2015-04326
CVE编号：CVE-2015-3720
美的i+智能冰箱存在设计逻辑漏洞
美的i+智能冰箱是美的集团研发的一款智能家电产品。美的i+智能冰箱由于传输数据的协议不安全，对客户端和服务端传输的内容缺乏验证，导致容易遭受中间人攻击。指令下发时，上下文之间缺乏有效的关联信息和验证，导致旁路单包即可发起重放攻击。
严重程度：中
CNVD编号：CNVD-2016-06055
Linux kernel 'walk_hugetlb_range'函数信息泄露漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.14.2之前的版本中的mm/pagewalk.c文件的'walk_hugetlb_range'函数存在信息泄露漏洞。本地攻击者可利用该漏洞从未初始化的内核内存中获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-38336
CVE编号：CVE-2017-16994
Redash信息泄露漏洞
Redash是以色列Redash公司的一套数据整合分析解决方案。该产品支持数据整合、数据可视化、查询编辑和数据共享等。Redash 8.0.0版本存在安全漏洞，该漏洞源于通过特殊查询的设计会绕过身份验证并导致信息泄漏。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-22868
CVE编号：CVE-2020-36144
Oracle Solaris Cluster本地漏洞（CNVD-2017-18119）
Oracle Sun Solaris是Sun Microsystems研发的计算机操作系统。它是UNIX操作系统的衍生物。Oracle Solaris Cluster 4在NAS device addition组件实现中存在安全漏洞，允许攻击者可利用漏洞影响可用性、机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-18119
CVE编号：CVE-2017-10234
Taps Lab MailCarrier缓冲区溢出漏洞
Taps Lab MailCarrier是韩国Taps Lab公司的一款基于Windows Server平台的邮件服务器。该产品支持SMTP、POP3和IMAP等协议。Taps Lab MailCarrier 2.51版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-14612
CVE编号：CVE-2019-11395
Aruba Instant操作系统命令注入漏洞
Aruba Instant是美国Aruba公司的一个无线网络。提供了唯一一种易于设置的Wi-Fi解决方案。Aruba Instant 存在操作系统命令注入漏洞，该漏洞源于命令行界面中不正确的输入验证。远程身份验证的攻击者可利用该漏洞升级系统上的特权。
严重程度：高
CNVD编号：CNVD-2021-88949
CVE编号：CVE-2021-37730
INFRAWARE POLARIS OFFICE存在内存破坏漏洞（CNVD-2020-58330）
POLARIS OFFICE 是由韩国的INFRAWARE公司针对移动终端开发的移动办公软件。INFRAWARE POLARIS OFFICE存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-58330
Apport任意代码执行漏洞
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Apport是其中的一个用于收集并反馈错误信息（当应用程序崩溃时操作系统认为有用的信息）的工具包。Apport 2.20.4之前的版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意Python代码。
严重程度：高
CNVD编号：CNVD-2016-13018
CVE编号：CVE-2016-9949
Myucms远程代码执行漏洞
MyuCms是一款 ThinkPhp 开发的专门为企业设定的一款智能自定义系统。Myucms在v2.2.1 版本中存在远程代码执行漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2022-33820
CVE编号：CVE-2020-21652
HYBBS前台存在命令执行漏洞
HYBBS是一款基于HYPHP框架开发的MVC结构的程序。HYBBS前台存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-08477
WordPress插件Wp Unique Article Header Image存在多个跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wp Unique Article Header Image plugin是一款用于添加文章标题图像的插件。wordPress插件Wp Unique Article Header Image存在多个跨站请求伪造漏洞，允许远程攻击者利用漏洞劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2015-00170
CVE编号：CVE-2014-9400
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01078）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01078
CVE编号：CVE-2015-0046
JerryScript存在未明漏洞
JerryScript是JerryScript（Jerryscript）项目的一款轻量级的JavaScript引擎。JerryScript 中存在安全漏洞，该漏洞源于在 JerryScript 提交 a6ab5e9 中发现了一个问题。 js-lexer.c 文件中的 lexer_compare_identifier_to_string 中有一个 Use-After-Free。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-07251
CVE编号：CVE-2021-46170
Adobe Format Plugins越界读取漏洞（CNVD-2025-28645）
Adobe Format Plugins是美国奥多比（Adobe）公司的一个格式插件。Adobe Format Plugins存在越界读取漏洞，攻击者可利用该漏洞导致内存信息泄露。
严重程度：中
CNVD编号：CNVD-2025-28645
CVE编号：CVE-2025-61841
深圳市显控科技股份有限公司SamDraw存在内存破坏漏洞
深圳市显控科技股份有限公司创立于2007年，是一家专业从事工业4.0核心产品研发、生产、销售和服务的国家级高新技术企业、双软企业。深圳市显控科技股份有限公司SamDraw存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-41768
WordPress ads pro SQL注入漏洞
WordPress Ads Pro是一款多用途广告管理插件，主要用于在WordPress网站中灵活管理广告空间，支持横幅广告展示、计费模式设置及用户友好的广告投放方案。WordPress ads pro存在SQL注入漏洞，该漏洞源于SQL注入和本地文件包含漏洞链式利用，程序未正确验证用户输入的SQL语句，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-15413
CVE编号：CVE-2025-4689
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37756）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Bill Presentment Architecture是其中的账单提示工具，可帮助创建和显示更全面、以客户为中心的发票，从而可增加付款的可能性和及时性。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle Bill Presentment Architecture的Template Search组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据或所有Oracle Bill Presentation Architecture可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Bill Presentation Architecture可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37756
CVE编号：CVE-2021-2222
北京一秒互联科技有限公司点可云ERP存在逻辑缺陷漏洞
点可云ERP是一款基于thinkphp+layui开发的进销存系统。北京一秒互联科技有限公司点可云ERP存在逻辑缺陷漏洞，攻击者可利用该漏洞添加用户。
严重程度：低
CNVD编号：CNVD-2026-22530
IBM i2 Analysts Notebook内存破坏漏洞（CNVD-2020-60086）
IBM i2 Analysts Notebook是美国IBM公司的一款数据可视化分析工具。该产品支持数据存储和数据分析等功能。IBM i2 Analysts Notebook 9.2.0版本和9.2.1版本存在内存破坏漏洞。攻击者可通过诱使受害者打开特制文件利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-60086
CVE编号：CVE-2020-4722
K7 AntiVirus拒绝服务漏洞（CNVD-2018-01134）
K7 AntiVirus是家庭用户友好的病毒清除软件，可以保护电脑免遭病毒、木马、恶意软件及间谍软件的威胁。K7 AntiVirus 15.1.0306中的驱动程序文件(K7Sentry.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x95002578的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-01134
CVE编号：CVE-2018-5217
Google Chrome安全绕过漏洞（CNVD-2025-00215）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-00215
CVE编号：CVE-2018-20072
Cisco Data Center Network Manager跨站脚本漏洞（CNVD-2021-09945）
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.5(1)之前版本的Web管理界面存在跨站脚本漏洞。该漏洞源于Web管理界面的输入验证不足。攻击者可通过将恶意数据插入界面中的特定数据字段利用该漏洞在受影响的界面的上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2021-09945
CVE编号：CVE-2021-1250
Samsung移动设备输入验证错误漏洞（CNVD-2020-34730）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-34730
CVE编号：CVE-2017-18684
NTP本地拒绝服务漏洞（CNVD-2017-04411）
NTP是网络时间协议(Network Time Protocol)，它是用来同步网络中各个计算机的时间的协议。NTP存在本地拒绝服务漏洞，NTP的Windows安装程序使本地用户可通过与具有多个空字节的参数有关的途径导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-04411
CVE编号：CVE-2017-6459
Oracle Java SE/JRockit远程漏洞（CNVD-2017-18169）
Java SE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE/JRockit在实现上存在安全漏洞，允许攻击者利用漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2017-18169
CVE编号：CVE-2017-10135
CloudBees Jenkins iceScrum Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。iceScrum Plugin是使用在其中的一个项目管理插件。CloudBees Jenkins iceScrum Plugin存在未明漏洞，该漏洞源于缺少权限检查。攻击者可借助特制的请求利用该漏洞连接到攻击者指定的URL。
严重程度：中
CNVD编号：CNVD-2019-42832
CVE编号：CVE-2019-10442
libspf2缓冲区溢出漏洞（CNVD-2022-19089）
libspf2是一个库，它允许电子邮件系统（例如Sendmail、Postfix、Exim、Zmailer和MS Exchange）检查SPF记录并确保电子邮件得到了来自它的域名的授权。这可以防止垃圾邮件发送者、诈骗者和电子邮件病毒/蠕虫常用的电子邮件伪造。libspf2存在缓冲区溢出漏洞，远程攻击者可利用该漏洞使用一个特定的SPF DNS记录执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-19089
CVE编号：CVE-2021-33913
OpenJPEG 'sycc444_to_rgb_of_color'函数拒绝服务漏洞
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG的sycc444_to_rgb_of_color函数存在安全漏洞，允许远程攻击者构建特制的JPEG 2000图像进行拒绝服务攻击或者远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-05165
GnuTLS安全绕过漏洞（CNVD-2017-00484）
GnuTLS是一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。GnuTLS存在安全绕过漏洞，允许远程攻击者可利用该漏洞提交特殊的请求绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-00484
CVE编号：CVE-2017-5334
北京金和网络股份有限公司协同管理系统/c6/JHSoft.Web.Login/NewCView.aspx页面存在SQL注入漏洞
北京金和网络股份有限公司协同管理系统，根据精确管理思想为指导的6C管理理念设计，将因特网技术、计算机技术、栾润峰的管理理念、中华文化四者紧密结合起来，其核心是精确分析人们在组织中共有的行为缺陷，采用信息化工具对这些行为缺陷进行有效规避，分析解决企事业单位管理中普遍存在的问题和现象，防范企事业单位管理的各种风险。北京金和网络股份有限公司协同管理系统/c6/JHSoft.Web.Login/NewCView.aspx页面存在SQL注入漏洞，存在漏洞的链接为：/c6/JHSoft.Web.Login/NewCView.aspx?ID=，漏洞参数为：ID，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07143
动科企业网站管理系统ch***.asp文件存在SQL注入漏洞（CNVD-2019-13589）
动科企业网站管理系统是一个以asp+access进行开发的企业网站源码。动科企业网站管理系统ch***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-13589
信呼OA办公系统fi***.php文件存在任意文件读取漏洞
信呼OA办公系统是一个开源的在线办公系统。信呼OA办公系统fi***.php文件存在任意文件读取漏洞。攻击者可利用该漏洞下载任意文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67097
Discuz!ML 3.x任意代码执行漏洞
Discuz!ML是基于Discuz!X引擎的一款多语种开源代码社区系统。Discuz!ML 3.x存在任意代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22239
Google Android信息泄露漏洞（CNVD-2024-07128）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于utils.cc脚本中的parse_gap_data中缺少边界检查造成的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-07128
CVE编号：CVE-2023-45781
Rocket.Chat授权问题漏洞（CNVD-2023-40581）
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat存在授权问题漏洞，该漏洞源于编辑消息可以更改原始时间戳，导致UI以错误的顺序显示消息。攻击者可利用该漏洞绕过Web身份验证并获得设备的管理访问权限。
严重程度：中
CNVD编号：CNVD-2023-40581
CVE编号：CVE-2023-28317