CIRCL/Vulnerability-CNVD huggingface dataset:
Silicon Graphics  LibTIFF 'PackBitsEncode'函数堆缓冲区溢出漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.9版本中的tif_packbits.c文件的'PackBitsEncode'函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息或造成拒绝服务（基于堆的缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-01625
CVE编号：CVE-2017-17942
TYPO3 CMS跨站脚本漏洞（CNVD-2017-34699）
TYPO3 CMS是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 CMS中存在多个跨站脚本漏洞。远程攻击者可通过向扩展管理器发送参数或向后端表单发送参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-34699
CVE编号：CVE-2010-3659
Drupal SVG Sanitizer拒绝服务漏洞
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。SVG Sanitizer是其中的一个SVG格式文件清洗模块。Drupal SVG Sanitizer 8.x-1.0-alpha1及之前版本中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41655
CVE编号：CVE-2019-18856
Google Android System缓冲区溢出漏洞（CNVD-2019-39716）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 10版本中的蓝牙协议栈存在缓冲区溢出漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-39716
CVE编号：CVE-2019-9259
Linux kernel拒绝服务漏洞（CNVD-2018-12667）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。4.17.3及更早版本的Linux kernel中的fs/f2fs/super.c存在拒绝服务漏洞。攻击者可通过包含不正确的user_block_count的特制f2fs镜像利用该漏洞导致越界读取或除零错误，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12667
CVE编号：CVE-2018-13097
Apple iOS Webkit信息泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Webkit处理包含类型附件的Content-Disposition头存在漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可获取用户信息。
严重程度：中
CNVD编号：CNVD-2015-06135
CVE编号：CVE-2015-5921
RabbitMQ 'rabbit_mgmt_util.erl'安全绕过漏洞
RabbitMQ是一个消息代理,通常用于应用程序之间或者程序的不同组件之间通过消息来进行集成。RabbitMQ 'rabbit_mgmt_util.erl'存在安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制来执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-00076
CVE编号：CVE-2014-9494
LaikeTui路径遍历漏洞
LaikeTui（来客电商）是个人开发者的稳定且小巧的开源商城系统。LaikeTui中存在路径遍历漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2021-44986
CVE编号：CVE-2021-34129
Mozilla Firefox资源管理错误漏洞（CNVD-2021-90105）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在资源管理错误漏洞，该漏洞源于过时的 Cairo 库中的释放后使用错误。攻击者可利用该漏洞创建一个特制的网页，诱使受害者访问它，触发释放后使用错误并在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-90105
CVE编号：CVE-2021-29972
QEMU 'sdhci.c'拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在拒绝服务漏洞。攻击者可利用此漏洞造成QEMU实例崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01517
CVE编号：CVE-2017-5667
Oracle MySQL Server存在未明漏洞（CNVD-2021-04768）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.19及更早版本中的Server: Security: Roles组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04768
CVE编号：CVE-2021-2009
ZZIPlib拒绝服务漏洞（CNVD-2018-05513）
ZZIPlib是一套轻量级的文件压缩工具。ZZIPlib 0.13.67版本中的zzip/zip.c文件的‘__zzip_fetch_disk_trailer’函数存在安全漏洞。远程攻击者可借助特制的zip文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05513
CVE编号：CVE-2018-6541
西安信步电子信息技术有限公司信步供应链系统存在SQL注入漏洞
信步供应链系统是一款实现零售商与供应商协同，新型零供关系，网上订单，网上对账功能的软件。西安信步电子信息技术有限公司信步供应链系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-71661
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-64538）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，攻击者可利用漏洞通过在所有类型为\"tf.raw_ops.MatrixDiagV*\"的操作中绑定对空指针的引用来导致未定义的行为。
严重程度：中
CNVD编号：CNVD-2021-64538
CVE编号：CVE-2021-37657
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2017-07445）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver中的kernel mode layer (nvlddmkm.sys) handler存在本地权限提升漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）或权限提升。
严重程度：高
CNVD编号：CNVD-2017-07445
CVE编号：CVE-2017-0348
LAOBANCMS跨站脚本漏洞（CNVD-2018-23073）
老班CMS (LAOBANCMS)内容管理系统是由老班基于PHP+MYSQL环境下开发的开源建站系统。LAOBANCMS 2.0存在跨站脚本漏洞。攻击者可通过admin/type.php?id=1 URI的第一个输入字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-23073
CVE编号：CVE-2018-19223
PJSUA API缓冲区溢出漏洞（CNVD-2022-14998）
Pjsua Api是一个高级Api。用于构建Sip多媒体用户代理应用程序。PJSUA API存在缓冲区溢出漏洞，攻击者可利用该漏洞通过控制的“filename”参数导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-14998
CVE编号：CVE-2021-43300
IBM Cognos Controller代码执行漏洞
IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller 10.4.1版本、10.4.2版本、11.0.0版本存在代码执行漏洞，该漏洞源于未清理用户提供的数据。攻击者可利用该漏洞在日志记录中导致注入攻击。
严重程度：中
CNVD编号：CNVD-2024-22240
CVE编号：CVE-2023-28952
PHP地址簿存在多个SQL注入和多个跨站脚本漏洞
PHP地址簿（Address Book）是一个用PHP开发的简单基于Web的地址簿、联系人管理的应用，支持组、地址、电子邮件、电话号码和生日信息；可以导出到vCard和CSV ，集成了Gmail、Google和Yahoo地图，数据库采用MySQL。PHP地址簿存在多个SQL注入和多个跨站脚本漏洞，攻击者可利用此漏洞窃取基于cookie的身份验证凭证，破坏应用程序，访问或修改数据。
严重程度：中
CNVD编号：CNVD-2015-01475
CVE编号：CVE-2012-1912
Umbraco跨站脚本漏洞（CNVD-2020-75634）
Umbraco是一款基于ASP.NET技术的开源内容管理系统(CMS)。Umbraco 8.9.1及更早版本在存储型跨站脚本漏洞。攻击者可利用该漏洞在使用TinyMCE富文本编辑器编辑内容时利用该漏洞将任意JavaScript代码注入iframe。
严重程度：中
CNVD编号：CNVD-2020-75634
CVE编号：CVE-2020-5809
成都万江港利科技股份有限公司山洪灾害监测预警系统存在任意文件读取漏洞
成都万江港利科技股份有限公司成立于2007年，定位为人工智能构架下的水科技全链条服务商。成都万江港利科技股份有限公司山洪灾害监测预警系统存在任意文件读取漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43586
Dell EMC Unisphere for PowerMax存在未明漏洞（CNVD-2022-06904）
DELL Dell EMC Unisphere for PowerMax是美国戴尔（DELL）公司的一套针对PowerMax存储阵列的图形化管理工具。Dell EMC Unisphere for PowerMax存在安全漏洞，攻击者可利用该漏洞提高权限。
严重程度：中
CNVD编号：CNVD-2022-06904
CVE编号：CVE-2021-36338
Comba Telecom AP2600-I存在未明漏洞（CNVD-2020-22256）
Comba Telecom AP2600-I是印度Comba Telecom公司的一款无线接入点设备。Comba Telecom AP2600-I devices A02,0202N00PD2及之前版本中存在安全漏洞，远程攻击者可借助特制请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22256
CVE编号：CVE-2019-15653
Cybozu Garoon路径遍历漏洞（CNVD-2020-36769）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 5.0.0版本至5.0.1版本中存在路径遍历漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-36769
CVE编号：CVE-2020-5588
Avast内存破坏漏洞
Avast是捷克Avast（爱维士）公司的一套杀毒软件。Avast中存在安全漏洞，远程攻击者可借助特制的PE文件，利用该漏洞造成拒绝服务（内存破坏）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02210
CVE编号：CVE-2016-3986
贴心家政贴心猫(imcat)多个版本存在文件上传漏洞
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统。贴心家政贴心猫(imcat)多个版本存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-33074
GitLab访问控制错误漏洞（CNVD-2020-01235）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab存在访问控制错误漏洞，攻击者可利用该漏洞查看提交的数量。
严重程度：中
CNVD编号：CNVD-2020-01235
CVE编号：CVE-2019-19254
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-30776）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-30776
CVE编号：CVE-2018-21050
浙江大华技术股份有限公司DSS平安城市系统存在文件上传漏洞
浙江大华技术股份有限公司，是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商，提供端到端的视频监控解决方案、系统及服务，为城市运营等。浙江大华技术股份有限公司DSS平安城市系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-67320
WordPress访问控制错误漏洞（CNVD-2021-52425）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin WP Upload Restriction 2.2.3及之前版本存在访问控制错误漏洞，攻击者可利用该漏洞通过低级身份验证的用户可以删除管理员添加的自定义扩展。
严重程度：中
CNVD编号：CNVD-2021-52425
CVE编号：CVE-2021-34626
e107 '/e107_admin/filemanager.php'跨站脚本漏洞
E107是美国E107公司的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种外挂程序和外观主题，可作为个人博客、讨论社区、档案资料库等。e107 '/e107_admin/filemanager.php'存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点的上下文的不知情用户的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00254
CVE编号：CVE-2015-1041
TongWEB应用服务器存在任意文件下载漏洞
TongWEB应用服务器是一款标准、安全、高可用并具丰富功能的企业级应用服务器。TongWEB应用服务器存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-75291
wzdftpd存在拒绝服务漏洞
wzdftpd是一个可移植的，模块化和高效的ftp服务器，支持SSL、IPv6、UTF-8兼容、多线程，模块，外部脚本。wzdftpd存在拒绝服务漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-28970
Polycom HDX操作系统命令注入漏洞
Polycom HDX是美国宝利通（Polycom）公司的一套高清视频会议系统。Polycom HDX中存在安全漏洞。攻击者可利用该漏洞以root权限执行系统命令。
严重程度：高
CNVD编号：CNVD-2020-32562
CVE编号：CVE-2019-11355
浙江大华播放库SDK存在越界访问漏洞
播放库SDK是基于大华私有的码流封装协议开发，为网络硬盘录像机、网络视频服务器、网络摄像机、网络球机、智能设备等产品服务的开发套件。浙江大华播放库SDK_Win32_V3.39.1_20171130版本中的mpeg4dec.dll存在越界访问漏洞，攻击者可利用该漏洞导致拒绝服务或信息泄露。
严重程度：低
CNVD编号：CNVD-2018-01926
virglrenderer 'vrend_renderer_transfer_write_iov'函数缓冲区溢出漏洞
virglrenderer是一款VirGL虚拟OpenGL渲染器。virglrenderer 0.8.0及之前版本中的vrend_renderer.c文件的'vrend_renderer_transfer_write_iov'函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-47192
CVE编号：CVE-2019-18391
PublicCMS路径遍历漏洞（CNVD-2018-16529）
PublicCMS是一套使用Java语言编写的开源内容管理系统（CMS）。PublicCMS 4.0.20180210版本中存在目录遍历漏洞。攻击者可借助admin/cmsTemplate/content.html?path=../ URL利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-16529
CVE编号：CVE-2018-12494
WAVLINK AC3000命令注入漏洞（CNVD-2025-08327）
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在命令注入漏洞，该漏洞源于nas.cgi remove_dir函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-08327
CVE编号：CVE-2024-39360
Rescue Dispatch Management System跨站脚本漏洞
Rescue Dispatch Management System是Carlo Montero个人开发者的一个救援调度管理系统。Rescue Dispatch Management System存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意的JavaScript程序，窃取其他用户cookie等。
严重程度：低
CNVD编号：CNVD-2022-53922
CVE编号：CVE-2022-30017
极速Office 2019存在内存破坏漏洞（CNVD-2021-08511）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08511
Oracle Business Intelligence Enterprise Edition存在未明漏洞（CNVD-2017-31687）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Business Intelligence Enterprise Edition是其中的一个商务智能组件。Oracle Fusion Middleware中的Oracle Business Intelligence Enterprise Edition组件的Analytics Web General子组件存在未明漏洞。攻击者可利用该漏洞未授访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31687
CVE编号：CVE-2017-10060
Siemens Parasolid越界写入漏洞（CNVD-2022-89757）
Siemens Parasolid是德国西门子（Siemens）公司的一个几何建模内核。Siemens Parasolid存在越界写入漏洞，该漏洞是由于受影响的应用程序在解析特制的X_B文件时包含超出分配结构末尾的越界写入。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-89757
CVE编号：CVE-2022-46348
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-89437）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server的Server: Security: Privileges组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络，从而破坏MySQL Server，并导致MySQL Server挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2022-89437
CVE编号：CVE-2022-21632
Django拒绝服务漏洞（CNVD-2015-05667）
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。Django中存在拒绝服务漏洞，允许远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05667
CVE编号：CVE-2015-5963
Simditor跨站脚本漏洞
Simditor是一款基于浏览器的所见即所得的文本编辑器。Simditor 2.3.11版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04720
CVE编号：CVE-2018-6464
IBM WebSphere MQ拒绝服务漏洞（CNVD-2022-87643）
IBM WebSphere MQ是美国国际商业机器（IBM）公司的一套系统。IBM WebSphere MQ 7.1版本存在拒绝服务漏洞。远程攻击者可利用该漏洞绕过安全配置设置并导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87643
CVE编号：CVE-2012-2201
Trace Financial CRESTBridge SQL注入漏洞（CNVD-2021-61764）
CRESTBridge是Trace Financial的一个弹性，丰富的功能接口。Trace Financial CRESTBridge存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2021-61764
CVE编号：CVE-2020-24667
Apache Airflow安全绕过漏洞（CNVD-2024-26538）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.8.2至2.8.3版本存在安全绕过漏洞，该漏洞是由于本地文件任务处理程序中的权限保存不当造成的。攻击者可利用此漏洞向所有文件夹添加组写入权限。
严重程度：中
CNVD编号：CNVD-2024-26538
CVE编号：CVE-2024-29735
Intel Server Board、Compute Module和Server System拒绝服务漏洞
Intel Server Board、Compute Module和Server System都是美国英特尔（Intel）公司的产品。Intel Server Board是一款服务器主板。Compute Module是一款计算模块。Server System是一款服务器阵列卡。Intel Server Board、Intel Compute Module和Intel Server System中的BMC固件存在安全漏洞。攻击者可利用该漏洞对SMBUS执行写入和读取操作。
严重程度：高
CNVD编号：CNVD-2018-15554
CVE编号：CVE-2018-3682
Mozilla Firefox/Thunderbird/SeaMonkey存在多个内存破坏漏洞（CNVD-2015-00363）
Firefox/Thunderbird/SeaMonkey是Mozilla所发布的WEB浏览器和邮件/新闻组客户端。Mozilla Firefox/Thunderbird/SeaMonkey存在多个内存破坏漏洞，攻击者可以利用漏洞在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00363
CVE编号：CVE-2014-8634
Apple WebKit任意代码执行漏洞（CNVD-2016-03504）
Apple WebKit是开源的web浏览器引擎。Apple iOS 9.3.2之前版本、tvOS 9.2.1之前版本和Safari 9.1.1之前版本的WebKit中存在任意代码执行漏洞，攻击者可利用该漏洞借助特制的网站内容执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03504
CVE编号：CVE-2016-1854
Linux kernel信息泄露漏洞（CNVD-2019-23988）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.1版本至4.x版本和5.0.8之前的5.x版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-23988
CVE编号：CVE-2019-10639
多款Hikvision Cameras不正确身份验证漏洞
Hikvision Cameras是海康公司生产的一款相机。多款Hikvision Cameras存在不正确身份验证漏洞。攻击者可以利用该漏洞获取敏感信息，绕过身份验证机制并危及用户帐户。
严重程度：高
CNVD编号：CNVD-2017-06977
CVE编号：CVE-2017-7921
Google Chrome文件系统API策略执行不足漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.96之前版本存在文件系统API策略执行不足漏洞。攻击者可利用该漏洞通过精心制作的HTML页面绕过文件系统限制。
严重程度：中
CNVD编号：CNVD-2021-17311
CVE编号：CVE-2021-21131
多款Apple产品WebKit内存破坏漏洞（CNVD-2019-09746）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09746
CVE编号：CVE-2019-8536
GitLab CE和EE跨站脚本漏洞（CNVD-2019-06641）
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）10.8.7之前版本、11.0.5之前的11.0.x版本和11.1.2之前的11.1.x版本中的branch名称存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-06641
CVE编号：CVE-2018-14605
Acontent CMS跨站脚本漏洞
AContent是支持导入、导出、制作IMS内容软件包的电子学习内容创造工具和库。Acontent 1.3版本的install.php页面的new_version参数存在跨站脚本漏洞，攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2017-00247
海洋CMS co***.php文件存在命令执行漏洞
海洋CMS是一套专为不同需求的站长而设计的视频点播系统。海洋CMS co***.php文件存在命令执行漏洞。允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-30128
yunyecms SQL注入漏洞
yunyecms是一款专注于企业网站建设的企业建站系统，以开源免费、安全、易用为宗旨。yunyecms 2.0.1存在SQL注入漏洞。攻击者可通过selcart参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2020-75075
CVE编号：CVE-2020-21377
MediaWiki存在未明漏洞（CNVD-2024-31368）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki存在安全漏洞，该漏洞源于在API模块中可能存在跨站请求伪造(CSRF)。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-31368
CVE编号：CVE-2024-40601
Oracle Application Expresss存在未明漏洞（CNVD-2023-78671）
Oracle Application Express是美国甲骨文（Oracle）公司的一个低代码开发平台。Oracle Application Express的Application Express Administration存在安全漏洞，攻击者可利用该漏洞导致对某些Application Express Administration可访问数据进行未经授权的更新、插入或删除访问，以及对Application Express Administration可访问数据的子集进行未经授权的读取访问，以及导致部分拒绝服务（部分拒绝服务）的情况。
严重程度：中
CNVD编号：CNVD-2023-78671
CVE编号：CVE-2023-21983
Veeam Availability Suite和Veeam Backup&Replication缓冲区溢出漏洞
Veeam Availability Suite和Veeam Backup＆Replication都是瑞士Veeam公司的产品。Veeam Availability Suite是一套数据保护解决方案。该产品支持数据备份、数据管理和和数据安全存储等功能。Veeam Backup＆Replication是一套数据保护软件。该软件主要为VMware和Hyper-V VM、物理与云环境提供了备份、复制与恢复功能。Veeam Availability Suite 10之前版本和Veeam Backup＆Replication 10之前版本中的VeeamFSR.sys文件存在缓冲区溢出漏洞，攻击者可利用该漏洞控制文件系统I/O请求。
严重程度：中
CNVD编号：CNVD-2020-53309
CVE编号：CVE-2020-15518
Linux kernel存在未明漏洞（CNVD-2024-46456）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于idpf_get_link_ksettings中的vport访问存在问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46456
CVE编号：CVE-2024-50274
Joomla! Core跨站脚本漏洞（CNVD-2016-06568）
Joomla!是一款开源的内容管理系统。Joomla! Core存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，攻击者可以利用漏洞在受影响站点的上下文浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06568
Intellinet NFC-30ir IP摄像机目录遍历漏洞
Intellinet NFC-30ir IP摄像机是基于网络传输的数字化设备。LM.1.6.16.05的Intellinet NFC-30ir IP摄像机存在目录遍历漏洞，允许远程攻击者通过向供应商提供的用于读取HTML文本文件的CGI脚本的请求读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-05504
CVE编号：CVE-2017-7461
CSZ CMS SQL注入漏洞（CNVD-2022-30782）
CSZ CMS是一套基于PHP的开源内容管理系统（CMS）。CSZ CMS 1.2.9中存在SQL注入漏洞，攻击者可通过cszcms/controllers/Member.php#viewUser利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-30782
CVE编号：CVE-2021-46377
Juniper Networks Junos OS输入验证错误漏洞（CNVD-2020-59743）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS Evolved是Junos OS的升级版。Junos OS存在安全漏洞，攻击者可利用该漏洞可以通过DHCPv6中继触发致命错误，从而触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-59743
CVE编号：CVE-2020-1672
OneThird CMS远程代码执行漏洞
OneThird CMS是日本OneThird团队的一个轻量级内容管理系统。CMS v1.96c版本及之前版本存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码或通过未指定的向量获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58211
CVE编号：CVE-2020-5640
QNAP Qsync Central资源分配无限制漏洞（CNVD-2025-30290）
QNAP Qsync Central是威联通（QNAP）为其网络附加存储（NAS）设备开发的官方私有云同步服务。QNAP Qsync Central存在资源分配无限制漏洞，攻击者可利用该漏洞阻止其他系统、应用程序或进程访问同类型的资源。
严重程度：中
CNVD编号：CNVD-2025-30290
CVE编号：CVE-2025-44012
Apple iOS TCP头处理拒绝服务漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS内核处理TCP头存在拒绝服务问题，允许远程攻击者利用漏洞进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02334
CVE编号：CVE-2015-1102
Nexus Repository Manager存在命令执行漏洞
Sonatype Nexus是一个Maven的仓库管理系统，它提供了强大的仓库管理、构件搜索等功能，并且可以用来搭建Maven 仓库私服，在代理远程仓库的同时维护本地仓库，以节省带宽和时间。Nexus Repository Manager存在命令执行漏洞，该漏洞允许具有NXRM管理访问权限的攻击者在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-44151
CVE编号：CVE-2019-15588
ImageMagick数字错误漏洞（CNVD-2021-10255）
ImageMagick是一款用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.9-0之前版本中的MagickCore/segment.c存在数字错误漏洞。攻击者可通过提交特制文件利用该漏洞影响程序可用性。
严重程度：中
CNVD编号：CNVD-2021-10255
CVE编号：CVE-2020-27765
Qemu 'load_multiboot'函数任意代码执行漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的hw/i386/multiboot.c文件的'load_multiboot'函数存在安全漏洞。本地攻击者可借助大于mh_bss_end_addr的mh_load_end_addr值利用该漏洞在QEMU主机上执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-06513
CVE编号：CVE-2018-7550
WordPress iThemes Exchange Membership Add-on跨站脚本漏洞
iThemes Exchange for WordPress是使用在WordPress内容管理系统中的一个用于创建电子商务网站的插件。Membership Add-on是其中的一个网站会员功能插件。WordPress iThemes Exchange Membership Add-on存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30383
CVE编号：CVE-2015-9372
GNUTeca路径遍历漏洞
Solis Gnuteca是巴西Solis公司的一套图书馆管理系统。该系统包括电子邮件警报、自动库存、位置跟踪和用户注册等功能。Solis GNUTeca 3.8版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-35010
CVE编号：CVE-2020-12764
OpenJPEG堆缓冲区溢出漏洞
OpenJPEG是一款C语言编写的开放源码的JPEG 2000编解码器。OpenJPEG 2.3.1之前版本中的bin/common/color.c中的color_apply_icc_profile存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31373
CVE编号：CVE-2018-21010
Leptonica堆缓冲区溢出漏洞（CNVD-2021-19746）
Leptonica是一个开源库，包含广泛用于图像处理和图像分析应用程序的软件。Leptonica 1.80.0之前版本中的tiffio.c中的pixReadFromTiffStream存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-19746
CVE编号：CVE-2020-36280
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40786）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2020-40786
CVE编号：CVE-2020-14694
Huawei Hima-AL00B代码执行漏洞
Huawei Hima-AL00B是中国华为（Huawei）公司的一款智能手机。Huawei Hima-AL00B HMA-AL00C00B175之前版本中存在安全漏洞，该漏洞源于签名校验的逻辑存在问题。攻击者可通过诱使用户安装恶意应用程序利用该漏洞执行任意代码 。
严重程度：高
CNVD编号：CNVD-2019-08539
CVE编号：CVE-2019-5299
D-Link DIR-X1860拒绝服务漏洞（CNVD-2022-11517）
D-Link Dir-X1860是中国友讯（D-Link）公司的一款双频路由器。D-Link DIR-X1860 v1.10WWB09_Beta之前版本存在安全漏洞，该漏洞源于web应用程序中缺少对于URL的验证和过滤，未经身份验证的远程攻击者可利用该漏洞通过发送一个专门设计的URL给身份验证的受害者来重启路由器。经过身份验证的受害者需要访问这个URL，以便路由器重新启动。
严重程度：高
CNVD编号：CNVD-2022-11517
CVE编号：CVE-2021-41441
cPanel任意数据库读取漏洞
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel 82.0.18之前版本存在任意数据库读取漏洞。攻击者可通过MySQL转储流利用该漏洞读取任意数据库。
严重程度：中
CNVD编号：CNVD-2020-18559
CVE编号：CVE-2019-20495
多款Roche设备权限许可和访问控制漏洞（CNVD-2018-25431）
Roche Accu-Chek Inform II Instrument、CoaguChek Pro II和cobas h 232都是瑞士罗氏（Roche）公司的手持式血液检测医疗设备。多款Roche设备中存在权限许可和访问控制漏洞，攻击者可通过特制的消息利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-25431
CVE编号：CVE-2018-18564
Ingredients Stock Management System SQL注入漏洞（CNVD-2023-11183）
Ingredients Stock Management System是Carlo Montero个人开发者的一个配料库存管理系统。Ingredients Stock Management System v1.0版本存在SQL注入漏洞，该漏洞源于 /stocks/manage_waste.php中的id参数存在安全问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11183
CVE编号：CVE-2022-36705
MetInfo 5.3.19版本存在命令执行漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 5.3.19版本存在命令执行漏洞（补丁绕过）。攻击者登录系统后，通过地址栏图标处上传文件，对应修改payload上传的图片文件名，即可获取webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-35624
Online Appointment Booking System get_town.php文件SQL注入漏洞
Online Appointment Booking System是一个网上预约系统。Online Appointment Booking System存在SQL注入漏洞，该漏洞源于文件/get_town.php中参数countryid的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27018
CVE编号：CVE-2025-7541
TOTOLink T6命令注入漏洞（CNVD-2022-17117）
TOTOLink T6是中国TotoLink公司的一款无线双频路由器。TOTOLink T6的recv_mesh_info_sync函数存在命令注入漏洞。攻击者可利用该漏洞通过特制的MQTT数据包执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-17117
CVE编号：CVE-2022-25135
Oracle Virtualization VirtualBox存在未明漏洞（CNVD-2015-06960）
Oracle Virtualization VirtualBox是美国甲骨文（Oracle）公司的一个开源虚拟机软件。Oracle Virtualization VirtualBox 4.0.34, 4.1.42, 4.2.34, 4.3.32,5.0.8之前版本存在未明漏洞。允许本地用户通过未明向量与有关的核心影响可用性。
严重程度：低
CNVD编号：CNVD-2015-06960
CVE编号：CVE-2015-4813
Foxit Reader和Foxit PhantomPDF远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的出品的一款小型的PDF文档查看和打印程序，PhantomPDF是一个商业版。Foxit Reader和PhantomPDF 7.3.4.311以及更早的版本存在安全漏洞，当打开精心构造的PDF文件时，可以触发堆内存越界访问（Out-of-Bounds Read）漏洞，攻击者可以利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-05162
即时通讯管理器存在SQL注入漏洞
即时通讯管理器是一款集通讯能力的工具。即时通讯管理器存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-51232
Google Chrome WebCodecs组件越界读取漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 146.0.7680.178之前版本存在越界读取漏洞。该漏洞源于WebCodecs组件未能正确验证输入数据的边界，攻击者可利用该漏洞通过特制HTML页面执行越界内存读取，导致内存暴露和敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2026-16870
CVE编号：CVE-2026-5292
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-26179）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26179
CVE编号：CVE-2019-7072
libsolv空指针解引用漏洞
Libsolv是一个免费的包管理库。libsolv 0.7.2及更早版本中的libsolvext.a中的ext/testcase.c中的testcase_read函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40947
CVE编号：CVE-2018-20532
Pivotal Software Spring Framework任意命令执行漏洞
Pivotal Software Spring Framework是美国Pivotal Software公司的一套开源的Java、Java EE应用程序框架。该框架可帮助开发人员构建高质量的应用。Pivotal Software Spring Framework中存在任意命令执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-04756
CVE编号：CVE-2015-5211
Adobe Commerce跨站脚本漏洞（CNVD-2024-28955）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段，在浏览器中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2024-28955
CVE编号：CVE-2024-34105
IBM Security Verify Access输入验证错误漏洞（CNVD-2023-41894）
IBM Security Verify Access（ISAM）是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务。IBM Security Verify Access存在输入验证错误漏洞，该漏洞源于应用存在不当的输入验证，攻击者利用该漏洞可以使用特制的HTTP请求使webseald进程崩溃，从而导致无法访问系统。
严重程度：高
CNVD编号：CNVD-2023-41894
CVE编号：CVE-2023-25927
UKCMS建站系统存在XSS漏洞
UKcms是一款基于PHP和mysql技术，简洁、灵活、强大的网站内容管理系统。UKCMS建站系统存在XSS漏洞，攻击者可以利用漏洞获取后台管理员COOKIE信息。
严重程度：中
CNVD编号：CNVD-2019-37704
QCMS跨站脚本漏洞（CNVD-2019-10276）
QCMS是一套开源的用于创建响应式网站的内容管理系统（CMS）。QCMS 3.0.1中的upload/System/Controller/backend/system.php存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-10276
CVE编号：CVE-2018-14969
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04222）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04222
CVE编号：CVE-2025-64804
IBM WebSphere MQ Client拒绝服务漏洞
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。Client是其中的一个客户端。IBM WebSphere MQ中的Client存在安全漏洞。攻击者可利用该漏洞造成段错误。
严重程度：中
CNVD编号：CNVD-2018-08596
CVE编号：CVE-2018-1371
RSA Federated Identity Manager URI重定向漏洞（CNVD-2015-01885）
RSA Federated Identity Manager是一种基于标准的方法，利用它，最终用户能够与业务合作伙伴、外包服务提供商、供应链合作伙伴进行协作，或跨多个办公室或代办处进行协作 — 所有这些都通过单个身份和单次登录实现。RSA Federated Identity Manager存在URI重定向漏洞，攻击者利用此漏洞可进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-01885
389 Directory Server信息泄露漏洞（CNVD-2017-15524）
389 Directory Server是一个企业级的Linux目录服务器。389 Directory Server存在安全漏洞，允许远程攻击者利用漏洞提交特制的请求，绕过安全限制获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-15524
CVE编号：CVE-2016-5416
PrestaShop跨站脚本漏洞（CNVD-2020-25940）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.5.5.0之后版本（1.7.6.5版本已修复）中的搜索页面的‘alias’和‘search’参数存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-25940
CVE编号：CVE-2020-5272
OpenSNS后台存在SQL注入漏洞
OpenSNS是想天科技开发的一款综合性社交软件。OpenSNS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-44143
libslax代码问题漏洞
libslax是一款SLAX语言的开源实现。libslax存在代码问题漏洞，该漏洞源于在位于slaxLexer .c中的函数slaxLexer()中存在一个空指针解引用，攻击者可利用该漏洞引起拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-19081
CVE编号：CVE-2021-39532
Tenda AX1803缓冲区溢出漏洞（CNVD-2024-02209）
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803 v1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于formGetIptv方法的adv.iptv.stbpvid参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-02209
CVE编号：CVE-2023-51959
Linbit csync2输入验证错误漏洞
Linbit csync2是奥地利Linbit公司的一款集群同步工具，它主要用于使群集中多个主机上的文件保持同步。LINBIT csync2 2.0版本及之前版本存在安全漏洞，该漏洞源于未能正确地检查GNUTLS E收到的GNUTLS handshake()函数的返回值。按照API设计的要求，它忽略了再次调用这个函数。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-01535
CVE编号：CVE-2019-15523
PHP GD Graphics Library整数溢出漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。GD Graphics Library（又名libgd或libgd2）是美国软件开发者Thomas Boutell所研发的一个开源的用于动态创建图像的库，它支持创建图表、图形和缩略图等。PHP 7.0.11之前版本使用的GD Graphics Library 2.2.3及之前的版本中的gd_webp.c文件中的‘dImageWebpCtx’函数存在整数溢出漏洞。远程攻击者可借助‘imagewebp’和‘imagedestroyllows’函数调用利用该漏洞造成拒绝服务（堆缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2016-08449
CVE编号：CVE-2016-7568
上海梦之路数字科技有限公司医学虚拟仿真教学实验平台存在文件上传漏
医学虚拟仿真教学实验平台是以计算机虚拟现实和数码仿真技术为核心，生物仿真引擎、处理因素数据库、虚拟环境界面等多种技术为支撑的虚拟现实系统。上海梦之路数字科技有限公司医学虚拟仿真教学实验平台存在文件上传漏，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30410
多款RICOH Interactive Whiteboard产品信息泄露漏洞
RICOH Interactive Whiteboard D2200等都是日本理光（Ricoh）公司的多功能打印机设备。多款RICOH Interactive Whiteboard产品中存在安全漏洞。攻击者可通过实施中间人攻击利用该漏洞窃取加密通信。
严重程度：中
CNVD编号：CNVD-2018-24465
CVE编号：CVE-2018-16187