CIRCL/Vulnerability-CNVD huggingface dataset:
GNU Binutils 'opcodes/bfin-dis.c'拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.28版本中的opcodes/bfin-dis.c文件的*regs*宏存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-11910
CVE编号：CVE-2017-9749
Atlassian JIRA Server和Data Center跨站脚本漏洞（CNVD-2020-53365）
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian JIRA Server和Data Center中的Issue - Attachments组件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行任意HTML或JavaScript。
严重程度：低
CNVD编号：CNVD-2020-53365
CVE编号：CVE-2020-4025
北京快手科技有限公司快影APP存在逻辑缺陷漏洞
快影APP是一款视频拍摄、视频剪辑和视频制作工具。北京快手科技有限公司快影APP存在逻辑缺陷漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-11580
Zoho ManageEngine Applications Manager SQL注入漏洞
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。Zoho ManageEngine Applications Manager存在安全漏洞，该漏洞源于在构建14550之前，Zoho ManageEngine Applications Manager的showReports模块存在一个漏洞，经过身份验证的攻击者可利用该漏洞通过精雕精琢的请求执行SQL注入。
严重程度：中
CNVD编号：CNVD-2022-08187
CVE编号：CVE-2020-28679
Google Chrome代码执行漏洞（CNVD-2026-18791）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-18791
CVE编号：CVE-2026-2319
go-camo跨站脚本漏洞
go-camo是一款图像代理服务器。go-camo 2.1.1之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-41528
CVE编号：CVE-2019-18923
Oracle VM VirtualBox输入验证错误漏洞（CNVD-2021-30031）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox存在输入验证错误漏洞，该漏洞源于Oracle VM VirtualBox核心组件的输入验证错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30031
CVE编号：CVE-2021-2285
Google Android权限提升漏洞（CNVD-2024-10423）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于多个位置的输入验证不正确，攻击者可利用此漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2024-10423
CVE编号：CVE-2023-40120
HTMLDOC资源管理错误漏洞
HTMLDOC是一款能够将HTML和Markdown文件转换为EPUB、索引HTML、PostScript和PDF等格式文件的开源程序。HTMLDOC存在资源管理错误漏洞，该漏洞源于处理 JPEG 图像时ps-pdf.cxx 中的 pspdf_export() 函数中存在边界错误。远程攻击者利用该漏洞可以触发双重释放错误并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-80283
CVE编号：CVE-2021-23158
OURPHP存在信息泄露漏洞
OURPHP（傲派建站系统）是一款使用PHP语言开发的网站内容管理系统，开发商为哈尔滨伟成科技有限公司。OURPHP存在管理员登陆口令和安全码泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-27800
安吉星IOS客户端通信存在加密密钥明文存储漏洞
安吉星iOS客户端是一款智能行车系统。安吉星IOS客户端通信存在加密密钥明文存储漏洞。由于安吉星IOS客户端与服务器通信采用SSL加密协议，安吉星IOS客户端未能对秘钥进行任何处理，而是以明文的方式存放在代码中。攻击者利用内存嗅探的方式获取加密秘钥，或者通过逆向的方法取得加密秘钥，并且利用该秘钥伪造远程控制命令数据包，对汽车实施远程控制。
严重程度：高
CNVD编号：CNVD-2017-35144
JetBrains TeamCity存在未明漏洞（CNVD-2021-09911）
JetBrains TeamCity是捷克JetBrains（Jetbrains）公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity before 2020.2.1 存在安全漏洞，该漏洞源于服务器管理员可以创建并查看任何其他用户的访问令牌。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09911
CVE编号：CVE-2021-25775
IBM Rational DOORS Next Generation跨站脚本漏洞
IBM Rational DOORS Next Generation（DNG/RRC）是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM DNG/RRC5.0版本至5.0.2版本和6.0版本至6.0.5版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-18103
CVE编号：CVE-2018-1422
ZOHO ManageEngine Applications Manager认证绕过漏洞
ZOHO ManageEngine Application Manager是美国卓豪（ZOHO）公司的一套应用程序监控管理系统。该系统主要用于监控服务器和应用程序性能。Zoho ManageEngine application Manager 14780之前版本存在安全漏洞，该漏洞允许未经身份验证的远程攻击者通过AAMRequestProcessor servlet注册托管服务器。
严重程度：中
CNVD编号：CNVD-2020-57829
CVE编号：CVE-2020-10816
Oracle Fusion Middleware BI Publisher Layout Templates组件存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。BI Publisher（前称XML Publisher）是其中的一个报表组件。Oracle Fusion Middleware中的BI Publisher 11.1.1.9.0版本，12.2.1.3.0版本和12.2.1.4.0版本的Layout Templates组件存在安全漏洞，攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-41189
CVE编号：CVE-2020-14696
xkbcommon无限循环漏洞
xkbcommon是一个键盘键映射编译器和支持库。xkbcommon0.8.1之前版本中的compose/parser.c文件存在无限循环漏洞，本地攻击者可借助特制的keymap文件利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-02660
CVE编号：CVE-2018-15856
Google Chrome V8越界读取漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 59.0.3071.86之前的版本中的V8存在越边界读取漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-09216
CVE编号：CVE-2017-5071
GLPI '$crit'变量SQL注入漏洞
GLPI是Indepnet协会维护的一款开源的IT资源管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。GLPI 9.1.5.1之前的版本中的inc/computer_softwareversion.class.php文件的'$crit'变量存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-23932
CVE编号：CVE-2017-11474
悟空CRM存储型跨站脚本漏洞
悟空CRM是一款永久开源免费的CRM管理系统。悟空CRM存在存储型跨站脚本漏洞。允许攻击者利用此漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-05902
Libgcrypt信息泄露漏洞（CNVD-2017-21505）
Libgcrypt是GNU计划开发的一个基于GnuPG代码的通用加密库。该库实现了各种加密算法，包括对称密码、哈希算法、公开密钥算法等。Libgcrypt 1.7.7及之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-21505
CVE编号：CVE-2017-7526
GNOME Web跨站脚本漏洞
GNOME Web（Epiphany）是一款基于WebKit渲染引擎的Web浏览器。该产品提供分页浏览、cookie管理、弹出广告控制等功能。GNOME Web存在跨站脚本漏洞，攻击者可利用该漏洞通过错误页面进行漏洞攻击。
严重程度：中
CNVD编号：CNVD-2022-02769
CVE编号：CVE-2021-45088
IBM Cognos Analytics敏感信息泄露漏洞（CNVD-2022-91131）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.1.7、11.2.0和11.2.1版本存在敏感信息泄露漏洞。攻击者可利用该漏洞通过向日志文件传递API密钥导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2022-91131
CVE编号：CVE-2022-43887
农耕建站商城型系统商家中心功能存在存储型跨站脚本漏洞
农耕建站是新一代的SaaS云智能建站工具。农耕建站商城型系统商家中心功能存在存储型跨站脚本漏洞。攻击者可利用漏洞插入恶意js代码，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2020-18748
中科网威安全控制网关存在信息泄露漏洞
中科网威信息技术有限公司是从事网络信息安全产品研发和销售，提供网络信息安全整体解决方案和安全服务的高科技企业。中科网威安全控制网关存在信息泄露漏洞。该漏洞是由于系统访问控制不当所致，攻击者可利用漏洞越权查看敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17032
Bento4存在未明漏洞（CNVD-2021-51790）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1-628存在安全漏洞，该漏洞源于缓冲区溢出，攻击者可利用该漏洞导致DOS (denial of service)拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-51790
CVE编号：CVE-2020-19719
ImageMagick拒绝服务漏洞（CNVD-2018-12315）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick 6.9.7-10及之前的版本存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-12315
CVE编号：CVE-2016-10065
Exim远程代码执行漏洞
Exim是英国剑桥大学开发的一个运行于Unix系统中的开源消息传送代理（MTA），它主要负责邮件的路由、转发和投递。Exim 4.88版本和4.89版本中的SMTP守护进程的receive.c文件的‘receive_msg’函数存在安全漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务（内容错误引用）。
严重程度：高
CNVD编号：CNVD-2017-38213
CVE编号：CVE-2017-16943
Apple iTunes内存破坏漏洞（CNVD-2019-36612）
Apple iTunes for Windows是美国苹果（Apple）公司的一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。基于Windows平台的Apple iTunes 12.10.1之前版本中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的网站内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-36612
CVE编号：CVE-2019-8720
Microsoft Windows Hyper-V安全功能绕过漏洞（CNVD-2024-40541）
Microsoft Windows Hyper-V是美国微软（Microsoft）公司的一款可提供硬件虚拟化的工具。Microsoft Windows Hyper-V存在安全功能绕过漏洞，攻击者可利用该漏洞绕过某些功能。
严重程度：中
CNVD编号：CNVD-2024-40541
CVE编号：CVE-2024-20659
Mozilla Firefox路径遍历漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。基于iOS平台的Mozilla Firefox 28之前版本中存在安全漏洞。攻击者可借助恶意的页面利用该漏洞覆盖登录自动填充功能的WKUserScript脚本，获取密码。
严重程度：中
CNVD编号：CNVD-2020-46334
CVE编号：CVE-2020-15661
心通达OA2021秋实版存在文件上传漏洞（CNVD-2021-88619）
心通达OA是一款搭载了AI人工智能的oa办公工具。心通达OA2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-88619
idreamsoft iCMS拒绝服务漏洞
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。idreamsoft iCMS 7.0.15版本中存在安全漏洞。远程攻击者可通过对评论进行查询利用该漏洞造成拒绝服务（资源消耗）。
严重程度：中
CNVD编号：CNVD-2019-36976
CVE编号：CVE-2019-17583
FATEK Automation FvDesigner越界写入漏洞
FATEK Automation FvDesigner是FATEK的一个人机交互设备。FATEK Automation FvDesigner 1.5.88及更早版本存在安全漏洞，攻击者可利用漏洞制作一个任意代码执行的项目文件。
严重程度：中
CNVD编号：CNVD-2021-70165
CVE编号：CVE-2021-32939
多款NETGEAR产品权限提升漏洞
NETGEAR M4300-28G等都是美国网件（NETGEAR）公司的一款网管型交换机。多款NETGEAR产品中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-67655
CVE编号：CVE-2017-18837
哈尔滨奇讯科技有限公司建设系统in****.php页面存在SQL注入漏洞
哈尔滨奇讯科技有限公司是一家专注于中小企业网络营销外包的互联网企业。哈尔滨奇讯科技有限公司建设系统in****.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41219
Fortinet FortiVoice操作系统命令注入漏洞
Fortinet FortiVoice是美国飞塔（Fortinet）公司的一款网络通信解决方案。Fortinet FortiVoice存在操作系统命令注入漏洞，该漏洞源于操作系统命令中使用的特殊元素的不当中和，攻击者可利用该漏洞通过特制的CLI请求执行未经授权的代码或命令。
严重程度：中
CNVD编号：CNVD-2025-03525
CVE编号：CVE-2024-40587
郑州朗创文化传播有限公司建站系统存在SQL注入漏洞
朗创网络营销隶属于郑州朗创文化传播有限公司，是国内专业网络营销服务商，专注seo营销、sem营销和社会化媒体营销等。郑州朗创文化传播有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-70507
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-30350）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是其中的一个Chakra JavaScript脚本引擎的核心。Microsoft Windows中的Edge的ChakraCore存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：中
CNVD编号：CNVD-2017-30350
CVE编号：CVE-2017-11799
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32772）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在安全漏洞，攻击者可利用该漏洞提供特制的格式错误的文件来导致越界读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32772
CVE编号：CVE-2020-28612
海洋CMS存在任意文件删除漏洞
海洋CMS是一套程序自适应电脑、手机、平板、APP多个终端入口，无任何加密代码、安全有保障的建站工具。海洋CMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-28084
Linux kernel信息泄露漏洞（CNVD-2019-38260）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 4.17之前版本存在信息泄露漏洞。攻击者可利用该漏洞从内核栈内存中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38260
CVE编号：CVE-2019-16921
Linux kernel空指针解引用漏洞（CNVD-2019-42388）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel中的net/rds/tcp.c中的rds_tcp_kill_sock()存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-42388
CVE编号：CVE-2019-18680
Lhaz Self-extracting archive文件不可信搜索路径漏洞
Lhaz是一款由日本公司开发的压缩/解压工具。Lhaz 2.4.0及之前的版本所创建的Self-extracting archive文件中存在不可信搜索路径漏洞。攻击者可借助目录下的恶意DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-24530
CVE编号：CVE-2017-2247
WordPress nd-restaurant-reservations插件存在未明漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。nd-restaurant-reservations是使用在其中的一个餐厅预约管理插件。WordPress nd-restaurant-reservations插件1.5之前版本中存在安全漏洞。攻击者可利用该漏洞修改日志的配置（例如：网站的URL、用户角色及权限）或为任意新注册的用户分配管理员权限。
严重程度：高
CNVD编号：CNVD-2019-30728
CVE编号：CVE-2019-15819
Juniper Junos OS拒绝服务漏洞（CNVD-2016-00388）
Juniper Networks是网络通讯设备公司，主要供应IP网络及资讯安全解决方案。Juniper Junos OS存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00388
CVE编号：CVE-2016-1260
Taocms SQL注入漏洞
Taocms是中国的一个微型 Cms（内容管理系统）。Taocms在v3.0.2版本存在SQL注入漏洞，该漏洞源于taocmsincludeModelArticle.php对于SQL语句缺少有效的过滤和转义。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-08025
CVE编号：CVE-2021-46204
Hitek Software Automize信息泄露漏洞（CNVD-2017-05642）
Hitek Software Automize是HitekSoftware公司的一款自动化软件套件，可提高生产效率并节省时间。Hitek Software Automize存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05642
CVE编号：CVE-2016-10104
SuiteCRM任意代码执行漏洞
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SuiteCRM是其中的一个分支。SuiteCRM 7.2.3之前的版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-31601
CVE编号：CVE-2015-5947
Google Android System信息泄露漏洞（CNVD-2018-18767）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的System存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-18767
CVE编号：CVE-2018-9453
Foxit Reader Link setAction远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在Link setAction处理中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10082
CVE编号：CVE-2018-9965
GNU gcc整数溢出漏洞
GNU gcc（GNU Compiler Collection，GNU编译器套装）是GNU计划开发的一款开源的编程语言编译器。GNU gcc中存在整数溢出漏洞，该漏洞源于cp-demangle.c文件中的string/array长度使用不一致的long和int类型。攻击者可利用该漏洞获取写访问权限，使程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-03015
CVE编号：CVE-2016-4490
Dell Virtual Appliance Manager命令注入漏洞（CNVD-2024-0018660）
Dell Virtual Appliance Manager是美国戴尔（Dell）公司的一个虚拟设备管理器。Dell Virtual Appliance Manager存在命令注入漏洞，攻击者可利用该漏洞导致在受影响的系统上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-00186
CVE编号：CVE-2023-48664
FFmpeg存在未明漏洞（CNVD-2022-77504）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在安全漏洞，该漏洞源于QuickTime RPZA Video Encoder组件的文件ibavcodec/rpzaenc.c的未知功能，攻击者可利用该漏洞通过操作参数y_size导致越界读取。
严重程度：中
CNVD编号：CNVD-2022-77504
CVE编号：CVE-2022-3965
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51259）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51259
Microsoft Windows Kernel Mode Driver权限提升漏洞
Microsoft Windows Kernel Mode Driver是一款显示器驱动程序。Microsoft Windows Kernel Mode Driver存在权限提升漏洞，攻击者利用该漏洞可提升权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05933
CVE编号：CVE-2015-2546
Huawei P7和P8青春版拒绝服务漏洞
Huawei P7和P8青春版都是中国华为（Huawei）公司的智能手机设备。Huawei P7和P8青春版中的摄像头驱动程序存在拒绝服务漏洞。攻击者可通过诱骗用户安装恶意应用程序并获取设备的system或者camera权限利用该漏洞向摄像头驱动程序中输入非法参数，导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2017-08780
CVE编号：CVE-2015-8223
MIK.starlight输入验证错误漏洞（CNVD-2021-69611）
MIK.starlight是部门访问和创建仪表板、报告和规划环境。MIK.starlight存在输入验证错误漏洞，攻击者可通过该漏洞访问任意路径文件。
严重程度：中
CNVD编号：CNVD-2021-69611
CVE编号：CVE-2021-36233
WordPress Change wp-admin login plugin存在未明漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Change wp-admin login plugin 1.1.0 之前版本存在安全漏洞，该漏洞源于插件未正确检查授权，并且在更新其设置时也缺少CSRF检查，攻击者可利用该漏洞允许未经身份验证的用户更改设置。
严重程度：中
CNVD编号：CNVD-2022-48178
CVE编号：CVE-2022-1589
华为eSpace产品 SRTP标识显示漏洞
Huawei eSpace 7950是中国华为（Huawei）公司的7950系列IP话机产品。华为eSpace产品存在SRTP标识显示的安全漏洞。攻击者在非安全传输的模式下，发起中间人攻击拦截报文。攻击者成功利用漏洞后可以截获并篡改通话信息，导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2018-23258
CVE编号：CVE-2018-7960
Adobe Flash Player内存破坏漏洞（	CNVD-2016-04874）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04874
CVE编号：CVE-2016-4190
Wordpress Blog2Social SQL注入漏洞
Wordpress Blog2Social是Wordpress的一个应用插件。提供一个自动发布和更新功能。WordPress Blog2Social plugin 6.3.1之前版本存在SQL注入漏洞，该漏洞源于未经验证的输入会导致重新分享帖子功能中的SQL注入，攻击者可利用此漏洞注入获取数据库信息。
严重程度：低
CNVD编号：CNVD-2021-29441
CVE编号：CVE-2021-24137
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-49358）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows未能正确处理硬链接，攻击者可通过运行特制应用程序利用该漏洞覆盖目标文件并实现权限提升。
严重程度：高
CNVD编号：CNVD-2020-49358
CVE编号：CVE-2020-1467
Siemens Parasolid and Teamcenter Visualization越界写入漏洞
Parasolid是一个3D几何建模工具，支持各种技术，包括实体建模，直接编辑和自由形式的表面/表建模。Teamcenter Visualization使企业能够通过一系列全面的可视化解决方案来增强其产品生命周期管理(PLM)环境。Siemens Parasolid and Teamcenter Visualization存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-62048
CVE编号：CVE-2023-38528
Linux kernel拒绝服务漏洞（CNVD-2021-25617）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.11.11之前版本存在拒绝服务漏洞。该漏洞源于BPF子系统未能正确考虑到vmlinux BPF类型格式（BTF）中故意未初始化resolve_ids和resolve_sizes。攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-25617
CVE编号：CVE-2021-29648
OpenSSL信任管理问题漏洞
OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 1.1.1h到1.1.1j版本中存在信任管理问题漏洞，攻击者可利用该漏洞绕过ca证书检查。
严重程度：中
CNVD编号：CNVD-2021-39525
CVE编号：CVE-2021-3450
IBM Curam Social Program Management拒绝服务漏洞
IBM Curam Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Curam Social Program Management存在拒绝服务漏洞。允许攻击者利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02803
CVE编号：CVE-2014-6092
Cisco IOS Software和IOS XE Software Internet Key Exchange Version 2模块输入验证漏洞
Cisco IOS Software和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Internet Key Exchange Version 2（IKEv2）module是其中的一个网络秘钥交换模块。Cisco IOS Software和IOS XE Software中的IKEv2模块存在输入验证漏洞，该漏洞源于程序未能正确的处理IKEv2数据包。远程攻击者可通过发送特制的IKEv2数据包利用该漏洞造成拒绝服务（内存泄露或设备重新加载）。
严重程度：高
CNVD编号：CNVD-2018-08186
CVE编号：CVE-2018-0158
ProClima代码注入漏洞
Schneider Electric ProClima是法国施耐德电气（Schneider Electric）公司的一套热量计算软件。该软件通过分析指定的热量数据，为控制面板内安装的环境和电气/电子设备提供热量管理功能。Schneider Electric ProClima 8.0.0之前版本中存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：高
CNVD编号：CNVD-2019-23346
CVE编号：CVE-2019-6823
Google TensorFlow代码问题漏洞（CNVD-2023-10609）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在代码问题漏洞，该漏洞源于如果为LowerBound或UpperBound提供了一个空的sorted_inputs输入，它会导致nullptr取消引用，攻击者可利用该漏洞触发拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-10609
CVE编号：CVE-2022-35965
Tenda AC1206缓冲区溢出漏洞（CNVD-2022-78505）
Tenda AC1206是中国腾达（Tenda）公司的一款无线穿墙王千兆路由器。Tenda AC1206 V15.03.06.23版本存在缓冲区溢出漏洞，该漏洞源于saveParentControlInfo函数的不正确边界检查导致的。攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-78505
CVE编号：CVE-2022-37804
Apple macOS Sierra CoreStorage组件拒绝服务漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。CoreStorage是其中的一个用于更换磁盘结构的组件。Apple macOS Sierra 10.12.2之前的版本中的CoreStorage组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-12726
CVE编号：CVE-2016-7603
Minichan跨站脚本漏洞
Minichan是Minichan开源的一个应用程序。Minichan存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-06079
CVE编号：CVE-2017-20167
SEO Panel SQL注入漏洞
Seo Panel是一套用于管理网站搜索引擎优化的控制面板，它提供网站排名，谷歌、百度等搜索引擎收录情况，Sitemaps自动生成器和关键字定位检查等功能。Seo Panel 3.10.0之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-25507
CVE编号：CVE-2017-10839
VMware Spring Cloud Netflix存在未明漏洞
Spring Cloud Netflix是各种Netflix OSS组件集成。VMware Spring Cloud Netflix 2.2.4之前的2.2.x版本、2.1.6之前的2.1.x版本及不在支持的老版本中存在安全漏洞，攻击者可利用该漏洞向其他服务器发送请求。
严重程度：中
CNVD编号：CNVD-2021-39539
CVE编号：CVE-2020-5412
多款Apple产品存在未明漏洞（CNVD-2022-55136）
Apple macOS Big Sur是美国苹果（Apple）公司的一个手机应用APP。macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Monterey是美国苹果（Apple）公司的用于麦金塔桌面操作系统macOS的第18个主要版本。多款Apple产品存在安全漏洞，攻击者可利用该漏洞导致客户端拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-55136
CVE编号：CVE-2021-30965
Eramba 'advanced_filter'参数跨站脚本漏洞
Eramba是英国Eramba公司的一款开源的企业级IT治理应用程序。该程序具有IT安全、合规性审计分析等功能。Eramba e1.0.6.033版本中的reviews/filterIndex/ThirdPartyRiskReview存在跨站脚本漏洞，该漏洞源于程序未能正确的验证用户提交的输入。远程攻击者可借助'advanced_filter'参数利用该漏洞在用户的Web浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2018-06082
CVE编号：CVE-2018-7894
多款Siemens产品使用可信数据接受无关的不受信任数据漏洞
SCALANCE M-800、MUM-800和S615以及RUGGEDCOM RM1224是工业路由器。SCALANCE W产品是用于连接工业组件的无线通信设备，如可编程逻辑控制器（PLC）或人机界面（HMI），符合IEEE 802.11标准（802.11ac、802.11a/b/g/h 和/或 802.11n）。SCALANCE W-1700产品是基于IEEE 802.11ac标准的无线通信设备。它们用于连接各种WLAN设备（接入点或客户端，取决于操作模式），重点关注工业组件，如可编程逻辑控制器（PLC）或人机界面（HMI）等。SCALANCE X交换机用于连接可编程逻辑控制器（PLC）或人机界面（HMI）等工业组件。多款Siemens产品存在使用可信数据接受无关的不受信任数据漏洞，攻击者可利用该漏洞在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-86597
CVE编号：CVE-2023-44317
Foxit PDF Reader内存错误引用漏洞（CNVD-2023-07826）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader 12.0.1.12430版本存在内存错误引用漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-07826
CVE编号：CVE-2022-37332
FFmpeg 'Libavcodec'远程代码执行漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 0.11之前版本中的Libavcodec存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03857
CVE编号：CVE-2012-5361
Linux kernel存在未明漏洞（CNVD-2024-46446）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于头部地址为空。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46446
CVE编号：CVE-2024-53043
K7 AntiVirus拒绝服务漏洞（CNVD-2018-01153）
K7 AntiVirus是家庭用户友好的病毒清除软件，可以保护电脑免遭病毒、木马、恶意软件及间谍软件的威胁。K7 AntiVirus 15.1.0306中的驱动程序文件(K7FWHlpr.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x8300215B的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-01153
CVE编号：CVE-2018-5087
Cisco TelePresence Video Communication Server信息泄露漏洞
Cisco TelePresence是思科网真解决方案。Cisco TelePresence Video Communication Server (VCS) X8.6对不同客户的安装使用了相同的密钥，这可使本地用户绕过加密保护机制。
严重程度：高
CNVD编号：CNVD-2015-08069
CVE编号：CVE-2015-6414
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01079）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01079
CVE编号：CVE-2015-0045
FreeRDP缓冲区溢出漏洞（CNVD-2020-31441）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.1.1之前版本中的libfreerdp/crypto/crypto.c文件的crypto_rsa_common存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-31441
CVE编号：CVE-2020-13398
Oracle Fusion Oracle Endeca Information Discovery Studio组件存在未明漏洞（CNVD-2015-04747）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Middleware Oracle Endeca Information Discovery Studio组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性，保密性和可用性。
严重程度：高
CNVD编号：CNVD-2015-04747
CVE编号：CVE-2015-2603
Adobe Campaign XXE漏洞
Adobe Campaign Classic（ACC）是美国奥多比（Adobe）公司的一套跨渠道客户体验营销平台。该平台具有实时交互管理、Adobe Experience Cloud集成、数据管理和集成等功能。Adobe Campaign Classic 18.10.5-8984及更早版本存在XXE漏洞。该漏洞源于对XML外部实体引用的限制不当。攻击者可利用该漏洞任意读访问文件系统。
严重程度：中
CNVD编号：CNVD-2019-19307
CVE编号：CVE-2019-7847
FreePBX存在未明漏洞
FreePBX（前称Asterisk Management Portal）是FreePBX（Freepbx）项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。FreePBX restapps存在安全漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-06905
CVE编号：CVE-2021-45461
Apple macOS Catalina Bluetooth组件缓冲区溢出漏洞（CNVD-2020-34637）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Bluetooth是其中的一个蓝牙组件。Apple macOS Catalina 10.15.5之前版本中的Bluetooth组件存在缓冲区溢出漏洞。攻击者可利用该漏洞确认内核内存的布局。
严重程度：中
CNVD编号：CNVD-2020-34637
CVE编号：CVE-2020-9831
上海冰峰计算机网络技术有限公司FW下一代防火墙存在命令执行漏洞
上海冰峰计算机网络技术有限公司专业从事VPN、防火墙、上网行为管理等网络安全产品的研发和销售，致力于为中国网络通讯运营商及企事业单位提供全面的网络安全及内控解决方案。上海冰峰计算机网络技术有限公司FW下一代防火墙存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-41190
Microsoft Internet Explorer Scripting Engine信息泄露漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft Internet Explorer 10和11中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13860
CVE编号：CVE-2019-0835
Apache SeaTunnel认证绕过漏洞
Apache SeaTunnel是美国阿帕奇（Apache）基金会的一个简单易用的数据集成框架。Apache SeaTunnel 1.0.0版本存在认证绕过漏洞，该漏洞源于jwt密钥在应用程序中是硬编码的，攻击者可利用该漏洞伪造任何令牌来登录任何用户。
严重程度：高
CNVD编号：CNVD-2024-35669
CVE编号：CVE-2023-48396
Apple macOS信息泄露漏洞（CNVD-2018-22965）
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS Sierra 10.12.6、macOS High Sierra 10.13.6中的Dictionary组件存在信息泄露漏洞。攻击者可通过特制字典文件利用该漏洞获取用户信息。
严重程度：中
CNVD编号：CNVD-2018-22965
CVE编号：CVE-2018-4346
ECShop全系列版本远程代码执行漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。ECShop全系列版本存在远程代码执行漏洞。该漏洞是由于ECShop系统的user.php文件中，display函数的模板变量可控。攻击者无需登录等操作，获得服务器的权限。
严重程度：高
CNVD编号：CNVD-2018-17289
Google Chrome Omnibox URL欺骗漏洞（CNVD-2018-18759）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 68.0.3440.75之前版本中的Omnibox存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-18759
CVE编号：CVE-2018-6175
Microsoft Windows Cluster Shared Volume (CSV) 拒绝服务漏洞
Microsoft Windows Cluster Shared Volume (CSV) 是美国微软（Microsoft）公司的一项功能。Microsoft Windows Cluster Shared Volume (CSV) 存在拒绝服务漏洞。该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-71764
CVE编号：CVE-2022-26784
Mozilla Rust traitobject crate缓冲区溢出漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 2020-06-01之前版本中的traitobject crate存在缓冲区溢出漏洞，该漏洞源于它对fat指针有错误的期望，攻击者可利用该漏洞导致内存损坏。
严重程度：高
CNVD编号：CNVD-2021-30431
CVE编号：CVE-2020-35881
Hewlett Packard Enterprise Moonshot Provisioning Manager安全漏洞
Moonshot Provisioning Manager可帮助IT管理员部署和管理HP Moonshot系统。Hewlett Packard Enterprise Moonshot Provisioning Manager存在远程代码执行漏洞。攻击者可以利用漏洞在运行受影响应用程序的用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03081
CVE编号：CVE-2017-8975
WAVLINK AC3000缓冲区溢出漏洞（CNVD-2025-09264）
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在缓冲区溢出漏洞，该漏洞源于wireless.cgi DeleteMac函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09264
CVE编号：CVE-2024-39359
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2020-22338）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM Rational Quality Manager存在跨站脚本漏洞。攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-22338
CVE编号：CVE-2019-4602
EximiousSoft GIF Creator v7.31处理BMP图片存在内存破坏漏洞（CNVD-2017-36511）
EximiousSoft GIF Creator是一款GIF动画制作软件。EximiousSoft GIF Creator在处理BMP格式时存在内存破坏漏洞。攻击者可通过构造畸形的BMP图片导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-36511
Cisco Network Analysis Module Software目录遍历漏洞
Cisco Network Analysis Module Software（NAM）是美国思科（Cisco）公司的一个网络流量分析软件。Cisco NAM中的Web界面存在目录遍历漏洞，该漏洞源于程序未能对HTTP请求执行正确的输入验证。远程攻击者可通过向受影响的软件发送特制的HTTP请求利用该漏洞删除受影响系统上任意文件。
严重程度：中
CNVD编号：CNVD-2017-35519
CVE编号：CVE-2017-12285
Employee Profile Management System代码问题漏洞
Employee Profile Management System是一个员工档案管理系统。Employee Profile Management System存在代码问题漏洞，该漏洞源于文件/profiling/add_file_query.php中参数per_file对上传的文件缺少有效的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-00519
CVE编号：CVE-2025-14195
Apple GarageBand内存破坏漏洞
Apple GarageBand是一款由苹果(Apple)公司编写的数码音乐创作软件，是Mac的应用程序套装iLife的一部分。它允许用户创作音乐。同时苹果公司也推出iOS版本以在iOS设备上使用。Apple GarageBand存在内存破坏漏洞。攻击者可利用漏洞在受影响系统中执行任意代码，失败的攻击会导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02049
CVE编号：CVE-2017-2374
Google Android Media Framework远程代码执行漏洞（CNVD-2018-00632）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media Framework是其中的一个用于多媒体开发框架。Android中的Media Framework存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00632
CVE编号：CVE-2017-13177
npm-test-sqlite3-trunk代码执行漏洞
npm-test-sqlite3-trunk是一款用于提供异步的非阻塞SQLite3绑定的模块。npm-test-sqlite3-trunk中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载二进制文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2018-11641
CVE编号：CVE-2016-10695
EMC RSA Identity Management & Governance存在多个反射型跨站脚本漏洞
EMC RSA Identity Management and Governance是企业级身份管理解决方案。RSA IMG在实现上存在反射型跨站脚本漏洞，攻击者可利用此漏洞执行任意HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2015-05947
CVE编号：CVE-2015-4539
Silver Peak Systems EdgeConnect SD-WAN输入验证错误漏洞
Silver Peak Systems EdgeConnect SD-WAN是美国Silver Peak Systems公司的一套软件定义的广义网络平台。该平台主要提供路径调节、应用程序分类、路由和虚拟WAN覆盖等功能。Silver Peak Systems EdgeConnect SD-WAN 8.1.7.x之前版本中存在输入验证错误漏洞，远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-39852
CVE编号：CVE-2019-16100