CIRCL/Vulnerability-CNVD huggingface dataset:
PHP拒绝服务漏洞（CNVD-2016-03618）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP中存在拒绝服务漏洞，该漏洞源于程序未能正确处理SplDoublyLinkedList类中无效的索引。攻击者可利用该漏洞造成拒绝服务（崩溃），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03618
CVE编号：CVE-2016-3132
Apple iOS FontParser内存破坏漏洞（CNVD-2015-05621）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS FontParser处理字体文件存在内存破坏漏洞，允许远程攻击者利用漏洞构建特殊字体文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05621
CVE编号：CVE-2015-5756
NVIDIA Triton Inference Server输入验证错误漏洞（CNVD-2025-23137）
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的AI。NVIDIA Triton Inference Server存在输入验证错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-23137
CVE编号：CVE-2024-53880
TeamViewer DEX Client命令注入漏洞
TeamViewer DEX Client是德国TeamViewer公司的一个数字化员工体验和终端管理软件。TeamViewer DEX Client存在命令注入漏洞，攻击者可利用该漏洞系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-16659
CVE编号：CVE-2026-23571
OpenJPEG JPEG 2000存在远程代码执行漏洞
OpenJPEG是一个C语言编写的开放源码的JPEG 2000编解码器。OpenJPEG JPEG 2000存在远程代码执行漏洞，攻击者利用漏洞通过特制的数据包可触发堆崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08506
CVE编号：CVE-2016-8332
Schneider Electric产品授权问题漏洞
Schneider Electric Modicon M340是法国施耐德电气(Schneider Electric)公司的一款用于工业过程和基础设施的中程PLC(可编程逻辑控制器)。Schneider Electric产品存在授权问题漏洞，该漏洞源于存在不当的权限管理，攻击者可利用漏洞通过SNMP发送特定请求，导致控制器的以太网通信拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-86329
CVE编号：CVE-2022-0222
FFmpeg拒绝服务漏洞（CNVD-2016-12568）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.2及之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成应用程序崩溃（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2016-12568
CVE编号：CVE-2016-9561
Apple macOS Catalina Sandbox组件未授权访问漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Sandbox是其中的一个沙盒组件。Apple macOS Catalina 10.15.5之前版本中的Sandbox组件存在安全漏洞。攻击者可利用该漏洞访问文件系统受保护的部分。
严重程度：中
CNVD编号：CNVD-2020-34633
CVE编号：CVE-2020-9771
Metinfo跨站脚本漏洞（CNVD-2019-05925）
MetInfo是中国米拓信息技术有限公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。Metinfo 6.1.3版本中的admin/column/move.php界面存在跨站脚本漏洞。远程攻击者可借助‘lang_columnerr4’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-05925
CVE编号：CVE-2018-19835
华夏ERP存在SQL注入漏洞（CNVD-2021-27668）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27668
达梦企业管理器存在逻辑缺陷漏洞
达梦企业管理器是一个通过Web界面来监控、管理并维护DM数据库的集中式管理平台。达梦企业管理器存在逻辑缺陷漏洞，攻击者可利用该漏洞删除任意操作系统文件，导致系统不可用。
严重程度：低
CNVD编号：CNVD-2023-83023
TeamPass跨站脚本漏洞（CNVD-2019-41894）
TeamPass是一款开源的密码管理器。TeamPass存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-41894
CVE编号：CVE-2019-17204
Oracle MySQL缓冲区溢出漏洞（CNVD-2022-31922）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL存在缓冲区溢出漏洞，该漏洞允许高权限攻击者访问连接到执行MySQL Cluster 的硬件的物理通信段来破坏 MySQL Cluster。成功的攻击需要来自攻击者以外的人的人机交互。攻击者可利用该漏洞导致对MySQL Cluster 可访问数据的子集进行未经授权的读取访问，以及导致 MySQL Cluster 的部分拒绝服务（部分 DOS）的未经授权的能力。
严重程度：低
CNVD编号：CNVD-2022-31922
CVE编号：CVE-2022-21485
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-26630）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件的Inter-RAT procedure存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-26630
CVE编号：CVE-2015-9066
Tidy prvTidyTidyMetaCharset函数拒绝服务漏洞
Tidy是美国万维网联盟（W3C）的研究员Dave Raggett所开发的一个用于纠正和清理HTML文件的错误及整齐排列代码（即缩排）的软件及函数库。Tidy的clean.c的prvTidyTidyMetaCharset函数中存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务（分段错误）。
严重程度：中
CNVD编号：CNVD-2018-00853
CVE编号：CVE-2017-17497
Apple iOS安全限制绕过漏洞（CNVD-2016-07699）
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Mail是其中的一个邮件客户端。Apple iOS 10之前版本中的Mail中存在安全限制绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07699
CVE编号：CVE-2016-4747
GoPro GPMF-parser堆缓冲区溢出漏洞
GoPro gpmf-parser是美国GoPro公司的一款使用在GoPro相机中GPMF格式遥测数据解析器。GoPro GPMF-parser 1.2.3版本中的GPMF_parse.c文件的‘GPMF_SeekToSamples’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03867
CVE编号：CVE-2019-20089
Apple OS X Kernel内存破坏漏洞（CNVD-2016-08117）
Apple iOS、OS X、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel存在内存破坏漏洞。攻击者可借助特制的应用程序，利用该漏洞获取敏感的内存布局信息，或造成拒绝服务（越边界读取）。
严重程度：高
CNVD编号：CNVD-2016-08117
CVE编号：CVE-2016-4773
Elasticsearch Elastic APM agent for Ruby证书验证错误漏洞
Elasticsearch Elastic APM agent for Ruby是荷兰Elasticsearch公司的一款基于Ruby的Elastic APM（应用程序性能监控）代理程序。Elastic APM agent for Ruby 2.9.0之前版本中存在证书验证错误漏洞，该漏洞源于程序未能正确验证由APM服务器返回的凭证，攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2019-27440
CVE编号：CVE-2019-7615
phpLiteAdmin跨站脚本漏洞
phpLiteAdmin是软件开发者Dane Iracleous所研发的一套使用PHP实现的且基于Web的开源SQLite数据库管理工具。phpLiteAdmin中存在跨站脚本漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04484
Adobe Acrobat和Reader存在内存越界读取漏洞（CNVD-2020-04332）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存越界读取漏洞，攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2020-04332
CVE编号：CVE-2019-7780
gpmf-parser堆溢出漏洞
gpmf-parser是一款用于在MP4等视频文件中存储高频周期性传感器数据的gpmf格式文件的解析器。gpmf-parser 1.1.2版本中的GPMF_parser.c文件的‘GPMF_Next’函数存在堆溢出漏洞。攻击者可利用该漏洞造成基于堆的缓冲区越界读取。
严重程度：高
CNVD编号：CNVD-2019-34683
CVE编号：CVE-2018-13009
多款Schneider Electric产品授权问题漏洞
Schneider Electric Modicon M340等都是法国施耐德电气（Schneider Electric）公司的可编程逻辑控制器产品。多款Schneider Electric产品存在授权问题漏洞。攻击者可借助/unsecure/embedded/builtin端点利用该漏洞在未经身份验证的情况下更改用户密码。
严重程度：中
CNVD编号：CNVD-2019-45185
CVE编号：CVE-2018-7811
Oracle Fusion Middleware Business Intelligence Enterprise Edition信息泄露漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Business Intelligence Enterprise Edition是其中的一个为企业提供同类可视化分析和自助式发现平台的组件。Oracle Fusion Middleware中的Business Intelligence Enterprise Edition组件11.1.1.9.0版本、12.2.1.3.0版本和12.2.1.4.0版本的Web Catalog子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-34712
CVE编号：CVE-2019-2605
Twisted输入验证错误漏洞
Twisted是一款使用Python语言编写的事件驱动的开源网络引擎。Twisted 19.10.0及之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-21500
CVE编号：CVE-2020-10108
Apache Qpid安全绕过漏洞
Apache Qpid(Open Source AMQP Messaging)是一个跨平台的企业通讯解决方案，实现了高级消息队列协议。Apache Qpid存在安全绕过漏洞，由于程序未能充分处理用户提供的输入。攻击者可以利用此漏洞绕过某些安全限制、执行未经授权操作。
严重程度：中
CNVD编号：CNVD-2015-00722
CVE编号：CVE-2015-0223
Alecto DVC-215IP信息泄露漏洞
Alecto DVC-215IP是Alecto的一个摄像头。Alecto DVC-215IP 63.1.1.173及之前版本存在信息泄露漏洞，该漏洞源于相机的Wi-Fi密码短语隐藏，但通过编辑删除密码字段的风格，密码变得可见，攻击者可利用该漏洞允许访问连接到摄像头的内部网络。
严重程度：中
CNVD编号：CNVD-2022-71117
CVE编号：CVE-2022-24610
GPAC缓冲区溢出漏洞（CNVD-2021-101193）
GPAC是一款开源的多媒体框架。GPAC 0.8.0之前版本存在安全漏洞，攻击者可利用漏洞通过一个精心制作的MP4文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-101193
CVE编号：CVE-2020-19481
麒麟堡垒机ethfile参数存在命令执行漏洞
麒麟堡垒机是开源运维堡垒机。麒麟堡垒机ethfile参数存在命令执行漏洞，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04236
WordPress文件解压缩代码路径遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress文件解压缩代码存在路径遍历漏洞。允许远程攻击者利用漏洞可提交特殊的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34854
IBM WebSphere Commerce XML外部实体引用敏感信息泄露漏洞
IBM WebSphere Commerce是业界领先的下一代电子商务解决方案。IBM WebSphere Commerce存在XML外部实体引用漏洞，允许攻击者构建特制的XML请求，获取敏感信息，进行管理访问。
严重程度：中
CNVD编号：CNVD-2015-01720
CVE编号：CVE-2015-0133
Microsoft Windows SMB Server信息泄露漏洞（CNVD-2017-08205）
Microsoft Windows是流行的计算机操作系统。Microsoft Server Message Block 1.0 (SMBv1) 服务器处理某些请求中存在信息泄露漏洞。攻击者可利用该漏洞通过构造的包，获取敏感服务器信息。
严重程度：中
CNVD编号：CNVD-2017-08205
CVE编号：CVE-2017-0275
Tenda FH1205 fromSetRouteStatic方法堆栈缓冲区溢出漏洞
Tenda FH1205是中国腾达公司推出的一款‌家庭无线路由器‌，面向普通家庭网络环境，提供无线连接功能。Tenda FH1205存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/fromRouteStatic文件的fromSetRouteStatic方法的entrys参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-02891
CVE编号：CVE-2024-3006
Qualcomm WLAN Host信息泄露漏洞
Qualcomm WLAN Host是美国高通（Qualcomm）公司的一款无线局域网组件。Qualcomm WLAN Host中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-39766
CVE编号：CVE-2019-10618
X6CMS存在XSS漏洞
X6CMS，全称小六网站内容管理系统。X6CMS是一个功能完善的营销型网站管理平台，采用PHP+MYSQL架构。X6CMS存在XSS漏洞。攻击者可以利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20536
小袁在线留言板ly_id参数存在SQL注入漏洞
小袁在线留言板是基于PHP+MYSQL开发的一款开源的跨平台留言系统。小袁在线留言板v1.0 ly_id参数存在SQL注入漏洞。由于未能有效过滤参数ly_id，攻击者利用漏洞可获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-13035
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2016-03222）
IBM Sterling B2B Integrator是一套集成了重要的B2B流程、交易和关系的软件。程序使用HTTP OPTIONS方法时，IBM Sterling B2B Integrator存在安全漏洞，允许远程攻击者可通过发送特制的查询获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03222
CVE编号：CVE-2016-0210
IBM watsonx.data intelligence加密问题漏洞
IBM watsonxdata intelligence是美国IBM公司的数据管理和分析平台。IBM watsonx.data intelligence存在安加密问题漏洞，该漏洞源于以明文传输数据，攻击者可利用该漏洞通过利用中间人技术获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-27559
CVE编号：CVE-2025-12530
招商银行APP活动业务存在逻辑缺陷漏洞
招商银行APP是招商银行打造数字化金融服务平台的重心所在，是招商银行连接用户的载体和平台。招商银行APP活动业务存在逻辑缺陷漏洞。攻击者可利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2019-22250
多款Qualcomm产品输入验证错误漏洞（CNVD-2020-20158）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。SDX20是一款调制解调器。多款Qualcomm产品中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-20158
CVE编号：CVE-2019-2253
ABB ASPECT存在未明漏洞（CNVD-2024-49518）
ABB ASPECT是瑞士ABB公司的一个可扩展建筑能源管理和控制解决方案。ABB ASPECT存在安全漏洞，该漏洞源于Linux上ASPECT中包含一个使用默认凭据漏洞。攻击者可利用此漏洞访问系统。
严重程度：高
CNVD编号：CNVD-2024-49518
CVE编号：CVE-2024-51551
Nagios XI权限提升漏洞（CNVD-2021-37147）
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios XI 5.7.5版本及之前存在安全漏洞，该漏洞源于程序中创建具有不安全权限的临时目录允许通过创建符号链接来升级权限。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-37147
CVE编号：CVE-2020-28910
GitLab跨站脚本漏洞（CNVD-2020-17385）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 12.1版本至12.8.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-17385
CVE编号：CVE-2020-10076
GPAC空指针解引用漏洞（CNVD-2021-30176）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 1.0.1版本中的HintFile函数存在空指针解引用漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-30176
CVE编号：CVE-2021-31257
IcedTea-Web不正确applet URL校验漏洞
IcedTea用开源实现去替换OpenJDK中那些非开源部分，并为当前缺乏平台移植性OpenJDK提供可移植性。IcedTea-Web未能正确校验applet URL，允许远程攻击者构建恶意HTML，诱使用户解析，可注入任意applet到'.appletTrustSettings' 配置文件。
严重程度：中
CNVD编号：CNVD-2015-06599
CVE编号：CVE-2015-5234
Seagate BlackArmor NAS硬编码凭证漏洞
Seagate BlackArmor NAS是美国希捷（Seagate）公司的一款网络存储服务器，它可对业务关键数据提供分层保护、数据增量和系统备份、恢复等。Seagate BlackArmor NAS中的backupmgt/pre_connect_check.php文件存在安全漏洞，该漏洞源于程序使用了硬编码密码‘!~@##$$%FREDESWWSED’。目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2018-05857
CVE编号：CVE-2014-3205
Microsoft SharePoint信息泄漏漏洞
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中处理会话对象的方式存在信息泄露漏洞。攻击者可借助特制的应用程序利用该漏洞劫持其他用户的会话。
严重程度：低
CNVD编号：CNVD-2019-34773
CVE编号：CVE-2019-1202
锐捷校园网自助服务系统存在任意文件读取漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷校园网自助服务系统存在任意文件读取漏洞，攻击者可利用该漏洞读取网站站点下文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29064
WordPress ToTop Link插件代码问题漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ToTop Link插件是WordPress开源的一个应用插件。WordPress ToTop Link Plugin在1.7.1之前版本存在代码问题漏洞 ，该漏洞源于的插件将base64编码的用户输入传递给unserialize() PHP函数序列化数据的不安全反序列化处理，攻击者可以利用该漏洞通过精心构造的反序列化数据来执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101991
CVE编号：CVE-2021-24857
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2019-27279）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.24之前版本和6.0.2之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-27279
CVE编号：CVE-2019-2501
Wireshark ws_manuf_lookup_str()堆溢出漏洞
Wireshark是一套网络数据包分析软件。Wireshark ws_manuf_lookup_str()存在堆溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-39270
CVE编号：CVE-2024-24476
TOTOLINK CP900L NTPSyncWithHost函数命令注入漏洞
TOTOLINK CP900L是中国吉翁电子（TOTOLINK）公司的一个无线路由器。TOTOLINK CP900L NTPSyncWithHost函数存在命令注入漏洞，攻击者可利用此漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-36103
CVE编号：CVE-2024-35397
WordPress PopCash.Net Code Integration Tool插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。PopCash.Net Code Integration Tool plugin是使用在其中的一个代码集成工具。WordPress PopCash.Net Code Integration Tool插件1.1之前的版本中存在跨站脚本漏洞。远程攻击者可借助wp-admin/admin.php文件的‘tab’参数利用该漏洞在浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-34475
CVE编号：CVE-2017-15810
北京派网软件panabit系统存在系统命令注入漏洞
Panabit是北京派网开发的基于FreeBSDLinux操作系统开发的应用层流量管理系统。北京派网软件panabit系统存在系统命令注入漏洞。允许攻击者远程执行系统命令，造成信息泄露。
严重程度：高
CNVD编号：CNVD-2016-06676
广州同聚成电子科技有限公司TGS-AGW网关存在弱口令漏洞
广州同聚成电子科技有限公司是一家专注于拥有自主知识产权的“TGS-AGW”系列安全网关产品，性能稳定，功能强大，通过公共信息网络安全权威认证；产品还包括WIFI无线产品、交换网络产品、网络安全产品等。广州同聚成电子科技有限公司TGS-AGW网关存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41492
IBM WebSphere MQ拒绝服务漏洞（CNVD-2017-33885）
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM WebSphere MQ存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序线程终止）。
严重程度：中
CNVD编号：CNVD-2017-33885
CVE编号：CVE-2017-1235
ZZCMS存在逻辑缺陷漏洞（CNVD-2021-24717）
ZZCMS是一款完全开源基于PHP，ASP的产品招商网站管理系统、项目招商网站管理系统、企业网站管理系统。ZZCMS存在逻辑缺陷漏洞。攻击者可利用该漏洞删除数据库中任意数据。
严重程度：低
CNVD编号：CNVD-2021-24717
Barracuda Cloud Control Center跨站脚本漏洞
Barracuda Cloud Control Center是一款云端服务控制中心。Barracuda Cloud Control Center存在跨站脚本漏洞，本地低特权用户帐户能够在易受攻击的服务模块的应用程序端注入自己的恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-13875
HDWiki存在存储型跨站脚本漏洞
互动维客开源系统（HDwiki）是互动在线（北京）科技有限公司的一款拥有自主知识产权的中文维基（Wiki）系统。HDWiki 6.0版本存在存储型跨站脚本漏洞，系统采用黑名单机制过滤XSS恶意字符，攻击者可利用漏洞获取账户、密码等敏感信息。
严重程度：高
CNVD编号：CNVD-2017-07100
Moodle存在未明漏洞
Moodle是一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在安全漏洞，该漏洞源于需要额外检查确保用户仅能访问授权的群组数据，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-13261
CVE编号：CVE-2025-3647
Oracle MySQL Server: Security: Encryption组件数据修改漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。MySQL Server: Security: Encryption组件存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：低
CNVD编号：CNVD-2016-00480
CVE编号：CVE-2016-0606
Spring Security OAuth远程命令执行漏洞
Spring是一款轻量级Java开发框架。Security OAuth提供一个Spring Security授权过滤器.Spring Security OAuth存在远程命令执行漏洞，允许攻击者利用该漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06860
CVE编号：CVE-2016-4977
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32610）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在代码执行漏洞，攻击者可利用该漏洞通过构建的格式错误的文件可能会导致超出范围的读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32610
CVE编号：CVE-2020-28624
WordPress PageLayer plugin跨站请求伪造漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress PageLayer plugin 1.1.2之前版本存在跨站请求伪造漏洞，该漏洞源于pagelayer_settings_page函数容易受到CSRF的攻击，这可能导致XSS。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-04361
CVE编号：CVE-2020-35944
56iq数字标牌软件前台存在SQL注入漏洞
56iq数字标牌软件是一款数字标牌内容制作软件，用以制作精彩节目在等离子液晶（LCD）平板电视、LED屏、投影设备等多媒体终端播放以及触摸互动应用。56iq数字标牌软件前台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26222
Microsoft Media Foundation缓冲区溢出漏洞
Microsoft Windows是微软公司推出的一系列操作系统。Windows Media Foundation未能正确地处理内存中的对象时，在实现上存在缓冲区溢出漏洞。成功利用此漏洞的攻击者可以安装程序，查看、更改或删除数据或创建具有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2020-16714
CVE编号：CVE-2020-0738
ImageMagick拒绝服务漏洞（CNVD-2017-21007）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders\mat.c文件的‘ReadMATImage’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-21007
CVE编号：CVE-2017-12667
Microsoft Update Catalog反序列化漏洞
Microsoft Update Catalog是美国微软（Microsoft）公司的一个更新网站。用于为公司提供补丁、驱动程序和软件的列表。Microsoft Update Catalog存在反序列化漏洞，该漏洞源于对不受信任的数据进行反序列化，未经授权的攻击者可利用该漏洞提升该网站Web服务器上的权限。
严重程度：高
CNVD编号：CNVD-2024-49212
CVE编号：CVE-2024-49147
WordPress WP Attachments plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress WP Attachments plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-12561
CVE编号：CVE-2025-5082
Progress Sitefinity CMS存在未明漏洞
Progress Sitefinity是一套开源的用于构建企业网站以及企业内部网络的平台。Progress Sitefinity 12.1版本中存在安全漏洞，该漏洞源于在找回密码时，程序使用了较弱的密码恢复机制。攻击者可利用该漏洞实施密码重置攻击。
严重程度：中
CNVD编号：CNVD-2019-45332
CVE编号：CVE-2019-17392
Samsung移动设备信息泄露漏洞（CNVD-2020-30771）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-30771
CVE编号：CVE-2018-21045
Mozilla Firefox拒绝服务漏洞（CNVD-2020-03210）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 20.0a1及之前版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03210
CVE编号：CVE-2013-1689
多款NETGEAR产品注入漏洞（CNVD-2020-30574）
NETGEAR FS752TP等都是美国网件（NETGEAR）公司的产品。NETGEAR FS752TP是一款可堆叠智能交换机。NETGEAR GS108T是一款智能管理型交换机。NETGEAR M6100是一款全网管型交换机。多款NETGEAR产品中存在安全漏洞。攻击者可借助特制URL利用该漏洞在交换机上执行命令。
严重程度：中
CNVD编号：CNVD-2020-30574
CVE编号：CVE-2017-18860
浙大中控VisualField VFRemoteCmdImpl.dll组件存在拒绝服务漏洞（CNVD-2020-69504）
VisualField(简称VF)系统软件是用于ECS-700系统进行控制系统组态和监控的软件包。浙大中控VisualField VFRemoteCmdImpl.dll组件存在拒绝服务漏洞，攻击者可利用该漏洞导致RPC服务崩溃重启。
严重程度：中
CNVD编号：CNVD-2020-69504
Piwigo跨站脚本漏洞（CNVD-2017-01655）
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo 2.8.6之前的版本中存在跨站脚本漏洞。远程攻击者可借助特制的图片文件名利用该漏洞注入任意的Web脚本。
严重程度：中
CNVD编号：CNVD-2017-01655
CVE编号：CVE-2017-5608
Synology DiskStation Manager栈缓冲区溢出漏洞
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager 6.2.3-25426-3之前版本中的synoagentregisterd存在栈缓冲区溢出漏洞。攻击者利用该漏洞通过syno_finder_site HTTP header执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-13675
CVE编号：CVE-2021-26561
Defense4all安全绕过漏洞
Defense4All是Radware公司发布的一个开放SDN安全应用,Defense4all存在安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制，执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-00601
CVE编号：CVE-2014-8149
ytnef堆缓冲区溢出漏洞（CNVD-2017-07578）
ytnef是一个用于从winmail.dat文件中提取数据的应用程序库。ytnef 1.9.2及之前的版本中的libytnef存在堆缓冲区溢出漏洞，由于在lib/ytnef.c文件的SIZECHECK宏中程序未能正确的验证边界。攻击者可利用该漏洞造成堆缓冲区越边界读取。
严重程度：中
CNVD编号：CNVD-2017-07578
CVE编号：CVE-2017-9058
Joomla! Articles - Newsflash和Articles - Categories模块跨站脚本漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Articles - Newsflash是其中的一个Flash内容扩展模块。Articles - Categories是其中的一个文章分类模块。Joomla! 3.9.19之前版本中的Articles - Newsflash和Articles - Categories模块存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-53546
CVE编号：CVE-2020-13761
Apple iOS和Apple macOS Mojave Contacts权限提升漏洞
Apple iOS和Apple macOS Mojave都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Contacts是其中的一个联系人组件。Apple iOS 12.2之前版本和macOS Mojave 10.14.4之前版本中的Contacts组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-09734
CVE编号：CVE-2019-8511
HedgeDoc跨站脚本漏洞（CNVD-2021-93909）
HedgeDoc是一个编写和分享Markdown的平台。HedgeDoc 1.9.0之前版本存在跨站脚本漏洞。攻击者可通过将托管恶意代码的iframe嵌入幻灯片或将HedgeDoc实例嵌入另一个页面利用该漏洞将任意JavaScript注入幻灯片模式功能的演讲者备注中。
严重程度：中
CNVD编号：CNVD-2021-93909
CVE编号：CVE-2021-39175
7-Zip远程代码执行漏洞
7-Zip是一套免费的、开源的压缩/解压缩软件。7-Zip 18.03及之前版本中存在安全漏洞，该漏洞源于程序存在错误的初始化逻辑。远程攻击者可借助特制的RAR归档文件利用该漏洞造成拒绝服务（段错误）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10231
CVE编号：CVE-2018-10115
MyBB存在多个漏洞（CNVD-2016-11609）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.6之前的版本中存在多个安全漏洞包括:SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，信息泄露漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，控制应用程序或控制站点呈现给用户的方式，访问或修改数据，泄露敏感信息，绕过安全限制或利用底层数据库中潜在的漏洞。
严重程度：中
CNVD编号：CNVD-2016-11609
CVE编号：CVE-2015-8974
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2018-07773）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Edge中存在远程代码执行漏洞。远程攻击者可借助特制的内容利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-07773
CVE编号：CVE-2018-0994
Schneider Electric EcoStruxure Operator Terminal Expert路径遍历漏洞
Schneider Electric EcoStruxure Operator Terminal Expert是法国施耐德电气（Schneider Electric）公司的一款触控屏配置软件。该软件支主要用于创建和编辑触控应用程序。Schneider Electric EcoStruxure Operator Terminal Expert 3.1 SP1及之前版本中存在路径遍历漏洞。攻击者可利用该漏洞在计算机启动时执行任意应用程序。
严重程度：中
CNVD编号：CNVD-2020-30437
CVE编号：CVE-2020-7497
Microsoft Windows Connected User Experiences/Telemetry权限提升漏洞
Microsoft Windows操作系统是美国微软公司研发的一套操作系统。Windows Connected User Experiences及Telemetry Service处理文件操作的方式中存在特权提升漏洞。攻击者可利用该漏洞在受害者系统上获得提升的特权。
严重程度：中
CNVD编号：CNVD-2020-14328
CVE编号：CVE-2020-0727
RabbitMQ跨站脚本漏洞（CNVD-2021-49048）
RabbitMQ是一个多协议消息代理。RabbitMQ 3.8.18之前版本的rabbitmq-server存在跨站脚本漏洞。该漏洞源于程序未对<script>标签进行正确过滤。攻击者可利用该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-49048
CVE编号：CVE-2021-32719
先启幼儿园在线管理系统存在任意文件下载漏洞
山西先启科技有限公司是一家集软硬件的研发、生产、销售、服务于一体的高科技企业。先启幼儿园在线管理系统存在任意文件下载漏洞，攻击者可通过该漏洞下载操作系统任意文件。
严重程度：中
CNVD编号：CNVD-2019-30352
Autodesk FBX Review越界读写漏洞
Autodesk FBX Review是一款用于查看3D资产和动画的轻量级独立工具。Autodesk FBX Review 1.4.1.0版存在越界读写漏洞。攻击者可通过特制DLL文件利用该漏洞实现远程代码执行或获取信息。
严重程度：中
CNVD编号：CNVD-2021-30942
CVE编号：CVE-2021-27027
Adobe Dreamweaver类型混淆漏洞
Adobe Dreamweaver是美国奥多比（Adobe）公司的一款基于Windows平台的支持可视化HTML编辑和代码编辑的软件。Adobe Dreamweaver存在类型混淆漏洞，该漏洞源于类型混淆，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11414
CVE编号：CVE-2025-30310
Apple iOS Safari地址栏伪造漏洞
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS Safari存在地址栏伪造漏洞，允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，可伪造内容，进行欺骗。
严重程度：中
CNVD编号：CNVD-2017-06696
CVE编号：CVE-2017-2376
多款Apple产品WebKit任意代码执行漏洞（CNVD-2018-12277）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12277
CVE编号：CVE-2018-4192
Microsoft Office信息泄露漏洞（CNVD-2018-05884）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在信息泄露漏洞，该漏洞源于程序未能正确的过滤变量。攻击者可借助特制的文件利用该漏洞查看溢出内存。
严重程度：中
CNVD编号：CNVD-2018-05884
CVE编号：CVE-2018-0919
ATutor Arbitrary任意文件上传漏洞
ATutor是ATutor团队的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。ATutor 2.2.4版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-26249
CVE编号：CVE-2019-12169
D-Link DIR-850L REV.A和REV.B拒绝服务漏洞
D-Link DIR-850L REV.A和REV.B都是友讯（D-Link）公司的无线路由器产品。使用FW114WWb07_h2ab_beta1及之前版本固件的D-Link DIR-850L REV.A 和FW208WWb02及之前版本固件的REV.B设备存在安全漏洞。远程攻击者可借助特制的LAN流量利用该漏洞造成拒绝服务（守护进程崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33063
CVE编号：CVE-2017-14430
Microsoft Internet Explorer脚本引擎内存破坏漏洞（CNVD-2018-08024）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer在脚本引擎内存对象处理中存在内存破坏漏洞，攻击者利用此漏洞可获取敏感信息，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-08024
CVE编号：CVE-2018-1001
Online Shoe Store admin_running.php文件SQL注入漏洞
Online Shoe Store是一个网上鞋店系统。Online Shoe Store存在SQL注入漏洞，该漏洞源于文件/admin/admin_running.php中参数qty处理不当导致SQL注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-27867
CVE编号：CVE-2025-6316
Poppler空指针解引用漏洞（CNVD-2017-30078）
Poppler是基于xpdf-3.0代码库的PDF渲染库。Poppler 0.59.0版本中的Annot.cc文件的‘AnnotRichMedia::Configuration::Configuration’函数存在安全漏洞。攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-30078
CVE编号：CVE-2017-14928
Tenda AC15缓冲区溢出漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15存在缓冲区溢出漏洞，该漏洞源于文件/goform/SetDevNetName的参数mac未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09940
CVE编号：CVE-2025-0566
Oracle Database Server授权问题漏洞（CNVD-2021-08531）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Application Express（APEX，前称HTML DB）是其中的一个针对Oracle数据库的Web应用程序进行快速开发的工具组件。Oracle Database Server中的Oracle Application Express Survey Builder组件存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08531
CVE编号：CVE-2021-2117
SmokeDetector代码执行漏洞
SmokeDetector是一款能够检测垃圾邮件并将链接发布到聊天室的程序。
SmokeDetector中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-26326
CVE编号：CVE-2019-1020011
Microsoft Office内存破坏漏洞（CNVD-2015-08010）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在远程执行代码漏洞，该漏洞源于程序未能正确地处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08010
CVE编号：CVE-2015-6177
Wordpress插件content-glass-button存在多个跨站脚本漏洞
Content Glass是一种社交工具,允许网站用户与peers-group分享小部件与页面地址域或TLD。Wordpress插件content-glass-button由于过滤用户输入不当存在xss漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10311
Crowdnext (CNX)整数溢出漏洞
Crowdnext（CNX）是一款基于以太坊的数字货币。CNX的智能合约实现中的‘sell’函数存在整数溢出漏洞。攻击者可利用该漏洞使卖方无法获取交易所应得的资产。
严重程度：中
CNVD编号：CNVD-2018-12794
CVE编号：CVE-2018-13228
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2018-06618）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Wireless network driver是使用在其中的一个美国高通（Qualcomm）公司的无线网络驱动程序。Android中的Qualcomm Wireless network驱动程序存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06618
CVE编号：CVE-2017-18067
Cisco Integrated Management Controller命令注入漏洞（CNVD-2019-28398）
Cisco Integrated Management Controller (IMC)是一个为Cisco UCS? C系列机架式服务器和Cisco S系列存储服务器提供嵌入式服务器管理的基板管理控制器。Cisco Integrated Management Controller (IMC)的基于Web的管理界面存在命令注入漏洞，远程认证攻击者可通过向管理员Web管理界面发送特制命令利用该漏洞在受影响的设备上注入并以root权限执行任意系统级命令。
严重程度：中
CNVD编号：CNVD-2019-28398
CVE编号：CVE-2019-1850
网康下一代防火墙NGFW存在文件上传漏洞（CNVD-2021-24752）
网康下一代防火墙NGFW是网康科技推出的一款可全面应对网络威胁的应用层防火墙。网康下一代防火墙NGFW存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-24752
Adobe Commerce安全绕过漏洞（CNVD-2025-21417）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-21417
CVE编号：CVE-2025-54236
Apache Doris信息泄露漏洞（CNVD-2024-13570）
Apache Doris是美国阿帕奇（Apache）基金会的一个现代MPP分析数据库产品。可以提供亚秒级查询和高效的实时数据分析。Apache Doris存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-13570
CVE编号：CVE-2023-41313
Microsoft Windows Graphics信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Graphics是其中的一个图形组件。Windows Graphics组件未正确初始化内存内容存在信息泄露漏洞，攻击者利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-11549
CVE编号：CVE-2017-8575