CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Fusion Middleware Oracle WebLogic Server组件存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware 10.3.6.0和12.1.3.0版本中的Oracle WebLogic Server组件中的Web Container子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-05326
CVE编号：CVE-2016-3445
Adobe Flash Player内存破坏漏洞（CNVD-2015-02495）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-02495
CVE编号：CVE-2015-0352
Apache Commons Jelly安全绕过漏洞
Apache Commons Jelly是美国阿帕奇（Apache）软件基金会的一个基于Java和XML的脚本引擎。Apache Commons Jelly 1.0版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-33519
CVE编号：CVE-2017-12621
Navis WebAccess SQL注入漏洞
Navis WebAccess是美国Navis公司的一套基于Web的提供跨终端的通过Web浏览器来访问交易数据的应用程序。Navis WebAccess中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-06539
CVE编号：CVE-2016-5817
Kabona AB WebDatorCentral密码明文存储漏洞
Kabona AB WebDatorCentral（WDC）是瑞典Kabona AB公司的一套基于Web的SCADA系统。Kabona AB WDC 3.4.0之前的版本中存在密码明文存储漏洞，该漏洞源于程序以明文的形式储存密码证书。攻击者可利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2017-35245
CVE编号：CVE-2016-0872
Samsung libsdffextractor库输入验证错误漏洞（CNVD-2025-02731）
Samsung libsdffextractor库是三星（Samsung）移动设备的一个组件。Samsung libsdffextractor库存在输入验证错误漏洞，该漏洞源于libsapeextractor库中sdfffd_parse_chunk_FVER()存在错误的输入验证逻辑，攻击者可利用该漏洞在mediaextractor进程上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02731
CVE编号：CVE-2021-25386
Bentley View JT文件解析越界写入远程代码执行漏洞（CNVD-2021-102021）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View JT文件解析存在安全漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-102021
CVE编号：CVE-2021-34878
IBM Jazz Team Server Web UI跨站脚本漏洞
IBM Jazz是一款IBM Rational面向软件交付技术的下一代协作平台。IBM Jazz Team Server Web UI存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2020-52397
CVE编号：CVE-2020-4546
Tenda AC8缓冲区溢出漏洞
Tenda AC8是中国腾达（Tenda）公司的一款无线路由器。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于参数firewallEn在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-45446
CVE编号：CVE-2023-33673
CloudBees Project Inheritance Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Project Inheritance Plugin是使用在其中的一个项目属性继承插件。CloudBees Jenkins中的Project Inheritance Plugin 2.0.0版本存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-34780
CVE编号：CVE-2019-10407
IBM Spectrum Scale访问控制错误漏洞
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale 5.0.0 - 5.0.5.5、5.1.0 - 5.1.0.2存在访问控制错误漏洞，该漏洞允许本地攻击者篡改日志文件，这会影响支持和开发工作。
严重程度：低
CNVD编号：CNVD-2021-20200
CVE编号：CVE-2020-4851
D-Link DAP-1325 get_value_of_key栈缓冲区溢出远程代码执行漏洞
D-Link DAP-1325是D-Link公司生产的一款无线网络扩展器，主要用于扩展无线网络覆盖范围，支持有线网络与无线网络的转换或连接不同无线网络。D-Link DAP-1325存在栈缓冲区溢出远程代码执行漏洞，该漏洞源于get_value_of_key基于栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29319
CVE编号：CVE-2023-44405
多款RICOH Interactive Whiteboard产品SQL注入漏洞
RICOH Interactive Whiteboard D2200等都是日本理光（Ricoh）公司的多功能打印机设备。多款RICOH Interactive Whiteboard产品中存在SQL注入漏洞，远程攻击者可利用该漏洞获取或修改数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-25435
CVE编号：CVE-2018-16188
Google Chrome缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome91.0.4472.164之前存在缓冲区溢出漏洞，远程攻击者可利用该漏洞通过精心制作的HTML页面造成堆损坏。
严重程度：中
CNVD编号：CNVD-2021-68463
CVE编号：CVE-2021-30564
Gitlab CE/EE不正确访问控制漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab CE/EE存在不正确访问控制漏洞。攻击者可利用该漏洞向未授权用户显示标题和名称空间。
严重程度：中
CNVD编号：CNVD-2019-23577
CVE编号：CVE-2018-19577
Oracle PeopleSoft Enterprise PRTL Interaction Hub未授权操作漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PRTL Interaction Hub是其中的一个企业与客户交互组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PRTL Interaction Hub组件9.1.0版本的HTML Area子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-28382
CVE编号：CVE-2017-10247
多个Auth0库身份验证绕过漏洞
Auth0.js是Auth0的客户端库，Lock是桌面、平板电脑和移动设备的可嵌入登录表单。Auth0 Lock 10和auth0.js 8中存在身份验证绕过漏洞，攻击者可利用漏洞以管理员身份登录，进行管理操作并查看用户的所有信息。
严重程度：中
CNVD编号：CNVD-2018-07425
CVE编号：CVE-2018-6873
NVIDIA Virtual GPU Manager拒绝服务漏洞
NVIDIA Virtual GPU Manager是美国英伟达（NVIDIA）公司的一款NVIDIA虚拟GPU管理软件。NVIDIA Virtual GPU Manager中的内核模块（nvidia.ko）存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-18544
CVE编号：CVE-2020-5960
ZOHO ManageEngine Exchange reporter Plus跨站脚本漏洞（CNVD-2025-29920）
ZOHO ManageEngine Exchange reporter Plus是美国卓豪（ZOHO）公司的一款基于Web的Microsoft Exchange报告、审核和监控软件。Zoho ManageEngine Exchange Reporter Plus存在跨站脚本漏洞，攻击者可利用该漏洞创建特权帐户并未经授权访问应用程序。
严重程度：高
CNVD编号：CNVD-2025-29920
CVE编号：CVE-2025-7430
DIALink跨站脚本漏洞
DIALink是Delta Electronics推出的一款设备联网平台，可针对CNC机床、PLC控制机台做有效管理，收集现场设备数据并以统一界面与上层管理平台对接，同时提供可视化信息以反映制程参数与设备工作状态。DIALink 1.2.4.0及更早版本存在跨站脚本漏洞。攻击者可利用该漏洞将任意JavaScript代码注入API modbusWriter-Reader的deviceName参数，从而可远程执行代码。
严重程度：低
CNVD编号：CNVD-2021-84837
CVE编号：CVE-2021-38411
Foxit Reader和Foxit PhantomPDF for Windows越界读取信息泄露漏洞
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中XFA对象的Lower方法的处理过程存在越界读取信息泄露漏洞，该漏洞源于程序未能妥当地验证用户提交的数据。远程攻击者可借助恶意的文件或页面利用该漏洞泄露敏感信息。
严重程度：高
CNVD编号：CNVD-2018-21832
CVE编号：CVE-2018-17671
Joomla!跨站脚本漏洞（CNVD-2021-15049）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 2.5.0 - 3.9.24存在跨站脚本漏洞。该漏洞源于缺少对feed字段的过滤。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-15049
CVE编号：CVE-2021-23130
phpMyFAQ FileName参数跨站脚本漏洞
phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。phpMyFAQ 3.2.2之前版本存在跨站脚本漏洞，该漏洞源于文件附件上传功能的FileName参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-83070
CVE编号：CVE-2023-5867
Docker docker-credential-helpers资源管理错误漏洞
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。docker-credential-helpers是一款使用Go语言编写的、用于保护Docker凭证的程序。Docker中的docker-credential-helpers存在资源管理错误漏洞，该漏洞源于在对对象执行释放操作之前，程序没有检测该对象是否存在。本地攻击者可用该漏洞提升权限并执行代码。
严重程度：高
CNVD编号：CNVD-2020-01187
CVE编号：CVE-2019-17149
Insyde InsydeH2O缓冲区溢出漏洞
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。Insyde InsydeH2O存在缓冲区溢出漏洞，该漏洞源于相关程序未充分检查或验证分配的缓冲区指针。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-09791
CVE编号：CVE-2021-45971
WPS Office for Windows存在内存破坏漏洞（CNVD-2020-34108）
WPS Office for Windows是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office for Windows存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34108
YzmCMS_v3.6存在代码执行漏洞
YzmCMS是一款基于PHP+Mysql架构的轻量级开源的内容管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。YzmCMS_v3.6存在代码执行漏洞。允许攻击者利用漏洞执行脚本代码，获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2018-02008
McAfee Endpoint Security权限许可和访问控制问题漏洞（CNVD-2020-24145）
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。McAfee Endpoint Security存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞通过精心设计的输入文件来绕过本地安全保护。
严重程度：中
CNVD编号：CNVD-2020-24145
CVE编号：CVE-2020-7259
Sivann ITDB 'examples_support/editable_ajax.php'跨站脚本漏洞
Sivann ITDB是一个基于Web的资产库存管理工具，用于存储资产在办公环境中的信息。Sivann ITDB 'examples_support/editable_ajax.php'存在跨站脚本漏洞。由于未对用户输入进行验证，攻击者利用漏洞可在用户浏览受影响网站的浏览器中执行任意脚本代码，从而窃取基于cookie的身份验证或发动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-11767
爱途网络建站系统存在CSRF漏洞
爱途网络科技有限公司是一家致力于网站建设、门户网站、人才招聘系统开发、软件设计、系统开发、电子商务应用的信息IT服务公司。爱途网络建站系统存在CSRF漏洞，允许攻击者利用漏洞伪造表单链接，并诱使管理员点击，成功添加后台账号。
严重程度：中
CNVD编号：CNVD-2017-21224
Jifty :: DBI SQL注入漏洞
Jifty :: DBI是一款对象关系持久性框架。Jifty :: DBI 0.68之前版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-45925
CVE编号：CVE-2011-1933
Accusoft ImageGear堆缓冲区溢出漏洞（CNVD-2022-35420）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear存在堆缓冲区溢出漏洞，攻击者可利用漏洞通过构建的文件可能会导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-35420
CVE编号：CVE-2021-21944
virglrenderer 'vrend_blit_need_swizzle'函数缓冲区溢出漏洞
virglrenderer是一款VirGL虚拟OpenGL渲染器。virglrenderer 0.8.0及之前版本中的vrend_renderer.c文件的'vrend_blit_need_swizzle'函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2019-47193
CVE编号：CVE-2019-18390
Wedding Planner select.php SQL注入漏洞
Wedding Planner是一个婚礼策划师项目。旨在为用户提供一种简单的方法，让他们在使用真实数据的同时通过 Web 应用程序来计划他们的婚礼。Wedding Planner v1.0版本存在 SQL注入漏洞，该漏洞源于/admin/select.php中的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-70026
CVE编号：CVE-2022-40404
Microsoft Office信息泄露漏洞（CNVD-2016-12365）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在信息泄露漏洞。攻击者可利用该漏洞越边界读取内存，泄露内存内容。
严重程度：中
CNVD编号：CNVD-2016-12365
CVE编号：CVE-2016-7290
Google Chrome存在未明漏洞（CNVD-2020-38215）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在未明漏洞，该漏洞源于在剪切板中，程序未充分验证不可信的输入。攻击者可借助特制剪贴板内容利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-38215
CVE编号：CVE-2020-6456
Google Chrome类型混淆漏洞
Google Chrome是由谷歌公司开发的网页浏览器。Google Chrome存在类型混淆漏洞，该漏洞源于V8类型混淆，攻击者可利用该漏洞导致堆损坏攻击。
严重程度：高
CNVD编号：CNVD-2026-07243
CVE编号：CVE-2025-13630
Bottinelli Informatical Vedo Suite跨站脚本漏洞
Bottinelli Informatical Vedo Suite是意大利Bottinelli Informatica公司的一款面向纺织与设计行业的企业软件套件。Bottinelli Informatical Vedo Suite 2024.17版本存在跨站脚本漏洞，该漏洞源于/api_vedo/中未清理的输入，攻击者可利用该漏洞注入任意Javascript或HTML代码，并可能触发受害者浏览器中的代码执行。
严重程度：中
CNVD编号：CNVD-2025-19592
CVE编号：CVE-2025-51053
多款Adobe产品内存破坏漏洞（CNVD-2016-03082）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03082
CVE编号：CVE-2016-1123
Apache Hive HiveServer2本地资源访问漏洞
Apache Hive是美国阿帕奇（Apache）软件基金会的一套基于Hadoop（分布式系统基础架构）的数据仓库软件。该软件提供了一个数据集成方法和一种高级的查询语言，以支持在Hadoop上进行大规模数据分析。HiveServer2是其中的一个支持远程客户端想Hive提交请求并检索结果的可选服务。Apache Hive 2.3.3和3.1.0及之前的版本中的HiveServer2服务存在安全漏洞。攻击者可利用该漏洞执行恶意操作。
严重程度：低
CNVD编号：CNVD-2018-23239
CVE编号：CVE-2018-11777
TOTOLINK N350R注入漏洞
TOTOLINK N350R是中国吉翁电子（TOTOLINK）公司的一个WiFi路由器。TOTOLINK N350R存在注入漏洞，该漏洞源于文件/boafrm/formSysCmd的错误操作，攻击者可利用该漏洞通过注入恶意代码，导致应用程序崩溃或行为异常。
严重程度：中
CNVD编号：CNVD-2025-19231
CVE编号：CVE-2025-8937
Microsoft SharePoint远程代码执行漏洞（CNVD-2020-23438）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在远程代码执行漏洞。攻击者可利用该漏洞在SharePoint应用程序池和SharePoint服务器场帐户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-23438
CVE编号：CVE-2020-0971
BlueCMS存在SQL注入漏洞（CNVD-2021-42354）
BlueCMS是一款由开源组合PHP＋MYSQL开发的专业地方门户系统，专注于地方门户CMS。BlueCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42354
IBM Security Directory Server安全限制绕过漏洞
IBM Security Directory Server是美国IBM公司的一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。该软件提供一个可信的身份数据基础架构，用于身份验证。IBM Security Directory Server 6.4.0版本，在黑名单机制实现中存在安全限制绕过漏洞，远程攻击者可利用该漏洞绕过应用控制，影响系统和数据完整性。
严重程度：高
CNVD编号：CNVD-2020-04408
CVE编号：CVE-2019-4541
信呼协同办公系统存在SQL注入漏洞（CNVD-2020-23543）
信呼协同办公系统是一款开源的且跨平台的办公系统。信呼协同办公系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23543
WSS项目管理系统1.3.2版本de***.php存在越权访问漏洞
WSS项目管理系统是一款基于浏览器的，集“项目管理”、“任务管理”、“工时管理”、“工作日志管理”为一体的协作办公平台。WSS项目管理系统1.3.2版本de***.php存在越权访问漏洞，远程攻击者可利用该漏洞越权下发任务。
严重程度：低
CNVD编号：CNVD-2018-22889
Linux kernel存在未明漏洞（CNVD-2024-46390）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于flexspi兼容字符串存在问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46390
CVE编号：CVE-2024-53046
OurPHP傲派建站系统存在XSS漏洞
OurPHP傲派建站系统是一套企业+电商营销的建站系统。OurPHP傲派建站系统存在XSS漏洞，攻击者可以利用漏洞获取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2020-26386
Cisco StarOS权限提升漏洞
Cisco StarOS是美国思科（Cisco）公司的一套运行于5000等系列路由器设备中的操作系统。Cisco StarOS存在权限提升漏洞。攻击者可利用此漏洞获取受影响设备上已提升的root权限。
严重程度：高
CNVD编号：CNVD-2017-03298
CVE编号：CVE-2017-3819
多款Rockwell Automation产品存在未明漏洞
Rockwell Automation Allen-Bradley MicroLogix 1100 1763-L16AWA Series A等都是美国罗克韦尔（Rockwell Automation）公司的可编程逻辑控制器（PLC）产品。多款Rockwell Automation产品中存在安全漏洞。攻击者可利用该漏洞未授权访问受影响的设备。
严重程度：高
CNVD编号：CNVD-2017-08710
CVE编号：CVE-2017-7903
企鹅电竞存在dll劫持漏洞
企鹅电竞是腾讯旗下的移动电竞平台。其定位于电竞生态的“连接器”，整合腾讯网、QQ手游、腾讯互娱团队资源，与QGC、TGA等职业电竞赛事深度合作。企鹅电竞存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2021-11801
JasPer 'jpc_t1dec.c'拒绝服务漏洞
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer 1.900.27版本存在拒绝服务漏洞，攻击者可利用此漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-01027
CVE编号：CVE-2017-5503
Apache RocketMQ代码注入漏洞
Apache RocketMQ是美国阿帕奇（Apache）基金会的一款轻量级的数据处理平台和消息传递引擎。Apache RocketMQ存在代码注入漏洞，该漏洞源于NameServer地址在外网泄露且缺乏权限验证，攻击者可利用该漏洞导致NameServer组件存在远程命令执行。
严重程度：高
CNVD编号：CNVD-2023-70283
CVE编号：CVE-2023-37582
Samba内部DNS服务器越界读漏洞
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。Samba4.0.0至4.4.0rc3版本部署为AD DC且运行内部DNS服务器时，具有DNS记录修改权限的用户在处理DNS TXT记录中，存在越界读漏洞。恶意客户端利用精心构造的DNS TXT记录，可造成远程拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01664
CVE编号：CVE-2016-0771
Atlassian Jira wikirenderer组件跨站脚本漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。wikirenderer是其中的一个能够将wiki内容转换为HTML、Docbook等其他格式内容的组件。Atlassian Jira 7.13.6之前版本和8.3.2之前的8.x版本中的wikirenderer组件存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29116
CVE编号：CVE-2019-8444
北京东云创达科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-48526）
北京东云创达科技有限公司（东云创达）是国内领先的移动互联网应用服务提供商，在天津、西安设有子公司，基于云计算模式，重点面向北京、天津、西安等地及国内外知名企业，提供与其整体战略相匹配的网站服务解决方案、企业营销解决方案以及企业管理解决方案.北京东云创达科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48526
OpenCV 'cv::Jpeg2KDecoder::readComponent8u'函数堆缓冲区溢出漏洞
OpenCV是一个开源的、跨平台的、轻量级的计算机视觉库。OpenCV 3.3.1版本中的modules/imgcodecs/src/grfmt_jpeg2000.cpp文件的'cv::Jpeg2KDecoder::readComponent8u'函数存在堆缓冲区溢出漏洞。攻击者可借助特制的图像文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-03108
CVE编号：CVE-2018-5268
Google Chrome Web Speech越界读漏洞
Google Chrome是由谷歌公司开发的一款免费网页浏览器。Google Chrome Web Speech存在越界读漏洞，该漏洞源于内存缓冲区数据越界被读，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-14598
CVE编号：CVE-2026-3916
Accela Civic Platform Citizen Access portal任意文件上传漏洞
Accela Civic Platform Citizen Access portal是美国Accela公司的一套用于公民和政府连接交流互动的门户网站。Accela Civic Platform Citizen Access portal中存任意文件上传漏洞，攻击者可利用漏洞上传任意文件到Web服务器。
严重程度：中
CNVD编号：CNVD-2016-05034
CVE编号：CVE-2016-5661
Apache Guacamole授权问题漏洞
Apache Guacamole是美国阿帕奇（Apache）基金会的一款无客户端的远程桌面网关。该产品支持VNC、RDP和SSH等协议。Apache Guacamole 1.2.0和1.3.0存在安全漏洞，该漏洞源于Apache Guacamole 1.2.0和1.3.0未能正确地验证从SAML标识提供程序接收到的响应。如果启用了SAML支持，这可能会允许恶意用户冒充另一个Guacamole用户。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-04989
CVE编号：CVE-2021-43999
niushop_b2c单商户电商系统存在SQL注入漏洞
niushop b2c单商户电商系统是一款采用thinkphp5.0+MySQL开发语言开发,完全开源商城系统,可以用于企业,个人建立自己的网上免费商城。niushop_b2c单商户电商系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48477
Tor拒绝服务漏洞（CNVD-2016-10364）
Tor（The Onion Router）是第二代洋葱路由（onion routing）的一种实现，主要用于匿名访问互联网。Tor 0.2.8.9之前的版本存在安全漏洞，攻击者可攻击tor 客户端，服务或tor机构使其崩溃。
严重程度：中
CNVD编号：CNVD-2016-10364
CVE编号：CVE-2016-8860
e车险保APP存在任意密码重置漏洞
e车险保，是由成都中通信通科技有限公司开发的，移动互联网车险软件应用平台。e车险保APP存在任意密码重置漏洞，攻击者可利用该漏洞修改任意用户密码。
严重程度：中
CNVD编号：CNVD-2019-09096
上海泛微网络科技股份有限公司e-office存在SQL注入漏洞（CNVD-2022-43246）
e-office是一款标准协同移动办公平台。上海泛微网络科技股份有限公司e-office存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-43246
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08603）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法LockSmtpSettings存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08603
CVE编号：CVE-2025-32848
Google Chrome Compositing on Windows安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 92.0.4515.107之前版本在Windows中存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-55920
CVE编号：CVE-2021-30587
Modern Bag login.php文件SQL注入漏洞
Modern Bag是一个在线管理系统。Modern Bag存在SQL注入漏洞，该漏洞源于/login.php文件的参数userEmail/userPassword缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27320
CVE编号：CVE-2025-2385
常州巨细信息科技有限公司智能织造生产管理系统存在万能密码登录漏洞
常州巨细信息科技有限公司是一家集研发与运营为一体的综合性软件公司。常州巨细信息科技有限公司智能织造生产管理系统存在万能密码登录漏洞，攻击者可利用该获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-56368
Google Android存在未明漏洞（CNVD-2023-9748251）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-97482
CVE编号：CVE-2023-21217
HP StoreOnce Backup System跨站脚本漏洞
HP StoreOnce Backup System是一套基于磁盘的备份系统。HP StoreOnce Backup System中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-08425
CVE编号：CVE-2015-5447
IBM Maximo Asset Management SQL注入漏洞（CNVD-2020-34981）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.1.1版本中存在SQL注入漏洞。远程攻击者可借助特制的SQL语句利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2020-34981
CVE编号：CVE-2019-4650
深圳市圆梦云科技有限公司WeiPHP存在XSS漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。深圳市圆梦云科技有限公司WeiPHP存在XSS漏洞。攻击者可利用该漏洞在未登录的情况下通过插入恶意js代码，获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28793
Fluxbb跨站脚本漏洞（CNVD-2022-03216）
Fluxbb是Fluxbb组织的一款基于Php的论坛系统。Fluxbb在v1.4.12版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-03216
CVE编号：CVE-2021-43677
Small CRM profile.php文件跨站脚本漏洞
Small CRM是一套客户关系管理系统。Small CRM存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向profile.php中的name注入有效载荷。
严重程度：中
CNVD编号：CNVD-2025-23147
CVE编号：CVE-2024-48170
屏通科技股份有限公司PM Designer V2.1.07.39存在二进制漏洞
屏通科技股份有限公司是总部在台湾的一家集研发、生产、制造、销售于一体的专业人机界面制造商。屏通科技股份有限公司PM Designer V2.1.07.39存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-15520
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13530）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13530
CVE编号：CVE-2018-5029
Google Chrome DevTools安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 92.0.4515.107之前版本中的DevTools存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-55936
CVE编号：CVE-2021-30571
MetInfo企业建站系统存在文件包含漏洞（CNVD-2020-58429）
MetInfo企业建站系统是一款免费开源的企业级CMS。MetInfo v5.0.4版本存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-58429
DBLTek GoIP 'dbladm'用户未授权访问漏洞
DBL Technology（得伯乐科技有限公司）是一家位于深圳的通讯设备生产商，主要产品包括 GSM语音网关，IP 电话网关，企业级软交换等，多用于电话公司及 VoIP 服务商。DBLTek GoIP 'dbladm'用户存在未授权访问漏洞。攻击者通过登录“ctlcmd”和“limitsh”从而获取有关设备的敏感信息，并使用用户配置的管理员密码进行访问，在受影响的设备上获得具有root权限的shell。
严重程度：高
CNVD编号：CNVD-2017-02725
拓荒科技建站系统存在SQL注入漏洞
温州拓荒信息科技有限公司，专注于为企业提供网站营销策划、建设、推广及维护一站式服务。拓荒科技建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-19291
IBM Security Identity Manager信息泄露漏洞（CNVD-2015-01982）
IBM Security Identity Manager是IBM Security Systems产品組合的一員，能帮助组织跨整个企业推动有效的身分管理与控管,减少身分诈骗风险并提升法规遵循。IBM Security Identity Manager存在信息泄露漏洞，当配置一定的日志和跟踪级别时，在日志文件中存储明文管理员密码，允许本地用户通过读取文件获得敏感信息。
严重程度：低
CNVD编号：CNVD-2015-01982
CVE编号：CVE-2014-8923
Selesta Visual Access Manager SQL注入漏洞（CNVD-2025-22654）
Selesta Visual Access Manager是Selesta公司的一个可视访问管理器。Selesta Visual Access Manager存在SQL注入漏洞。该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者利用该漏洞在/vam/vam_ep.php的POST参数中执行SQL注入。
严重程度：中
CNVD编号：CNVD-2025-22654
CVE编号：CVE-2023-42239
VideoOffice任意文件下载和执行漏洞
VideoOffice是互联网视频会议。VideoOffice存在任意文件下载和执行漏洞，该漏洞源于缺少对完整性检查的支持。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-09787
CVE编号：CVE-2020-7878
Siemens SmartVNC越界内存访问漏洞
Siemens SmartVNC是德国西门子（Siemens）公司的一个工控设备。提供一个访问HMI中的smartserver功能。Siemens SmartVNC存在安全漏洞。该漏洞源于程序存在一个超出范围的内存访问漏洞，攻击者可利用漏洞导致拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-41246
CVE编号：CVE-2021-25660
Huawei HarmonyOS卡片框架模块多线程条件竞争漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS卡片框架模块存在多线程条件竞争漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2026-13982
CVE编号：CVE-2025-68958
Oracle Database Server存在未明漏洞（CNVD-2021-08535）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server中的RDBMS Scheduler组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2021-08535
CVE编号：CVE-2021-2035
Bottinelli Informatical Vedo Suite信息泄露漏洞
Bottinelli Informatical Vedo Suite是意大利Bottinelli Informatica公司的一款面向纺织与设计行业的企业软件套件。Bottinelli Informatical Vedo Suite存在信息泄露漏洞，该漏洞源于/api_vedo/configuration/config.yml文件中存储了明文凭据，攻击者可利用该漏洞导致数据泄露。
严重程度：高
CNVD编号：CNVD-2025-19595
CVE编号：CVE-2025-51055
Adobe Commerce服务端请求伪造漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在服务端请求伪造漏洞，攻击者可利用该漏洞读取任意文件系统。
严重程度：中
CNVD编号：CNVD-2026-16592
CVE编号：CVE-2026-21293
SAMSUNG MagicINFO 9 Server路径遍历漏洞（CNVD-2025-20801）
SAMSUNG MagicINFO 9 Server是韩国三星（SAMSUNG）公司的一个企业级数字标牌内容管理与设备监控平台。SAMSUNG MagicINFO 9 Server存在路径遍历漏洞，该漏洞源于未对受限目录路径名进行严格限制。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20801
CVE编号：CVE-2025-54443
北京中远麒麟科技有限公司运维审计系统存在命令执行漏洞
北京中远麒麟科技有限公司是一个以研发为主的软件开发公司，公司主要产品为中远麒麟堡垒机、麒麟SSL VPN、麒麟动态口令系统、麒麟云桌面等。北京中远麒麟科技有限公司运维审计系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-46851
Siemens Nucleus ReadyStart拒绝服务漏洞
Siemens Nucleus ReadyStart是德国Siemens公司的一个捆绑式解决方案。用于加速完整系统的快速启动并提供丰富的板级支持包 (Bsp)。Siemens Nucleus ReadyStart存在存在拒绝服务漏洞。该漏洞源于程序未对TCP有效负载的总长度进行正确检查。攻击者可利用该漏洞导致信息泄露和拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-89423
CVE编号：CVE-2021-31890
苏州百斯特网络建站系统存在SQL注入漏洞
苏州百斯特网络技术有限公司，是一家专业从事网站建设、网站策划和网络营销的互联网品牌运营商。苏州百斯特网络建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-15315
SDG Technologies Plug和Play SCADA跨站脚本漏洞
SDG Technologies Plug and Play SCADA是一套使用在能源行业中的基于Web的SCADA和HMI软件。SDG Technologies Plug and Play SCADA未能充分过滤用户提交的输入，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-07268
peel-shopping跨站脚本漏洞
Peel shopping是一套开源的电子商务解决方案。Peel shopping peel-shopping_9_1_0版本中存在跨站脚本漏洞。远程攻击者可通过访问管理账户利用该漏洞向‘Site Name EN’参数中注入JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-03581
CVE编号：CVE-2018-1000887
FUEL CMS跨站请求伪造漏洞（CNVD-2021-17202）
FUEL CMS是一款基于CodeIgniter的内容管理系统。FUEL CMS 1.4.13存在跨站请求伪造漏洞。攻击者可通过/pages/delete/3的帖子ID利用该漏洞删除页面。
严重程度：中
CNVD编号：CNVD-2021-17202
CVE编号：CVE-2020-28705
yycms存在SQL注入漏洞
yycms是一款影视系统。yycms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-29423
D-Link DIR-825缓冲区溢出漏洞
D-Link DIR-825是中国友讯（D-Link）公司的一款路由器。D-Link DIR-825存在缓冲区溢出漏洞，该漏洞源于文件ping_response.cgi中参数ping_ipaddr的错误操作，攻击者可利用该漏洞通过损坏内存，使系统崩溃，中断服务运行。
严重程度：高
CNVD编号：CNVD-2025-19233
CVE编号：CVE-2025-8949
Eclipse Kura信息泄露漏洞
Eclipse Kura是Eclipse基金会的一框基于OSGi的M2M服务网关应用框架。Eclipse Kura 4.0.0及之前版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38868
CVE编号：CVE-2019-10243
GTKWave代码执行漏洞
GTKWave是GTKWave公司的一款功能齐全、基于GTK+ 的波形查看器。GTKWave 3.3.118版本存在代码执行漏洞，攻击者可利用此漏洞通过特制的fst文件可能导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-36924
CVE编号：CVE-2023-37420
phpmywind cms存在任意代码写入漏洞
PHPMyWind是一款基于PHP MySQL开发，符合W3C标准的建站引擎。phpmywind cms存在任意代码写入漏洞，攻击者利用该漏洞获取服务权限。
严重程度：高
CNVD编号：CNVD-2017-21484
Google Android MediaTek Drivers信息泄露漏洞（CNVD-2017-00184）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞。攻击者可利用这些漏洞获取潜在的敏感信息。所获得的信息可能有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-00184
CVE编号：CVE-2016-8471
多款NETGEAR产品跨站请求伪造漏洞
NETGEAR EX6150等都是美国网件（NETGEAR）公司的产品。NETGEAR EX6150是一款无线网络信号扩展器。NETGEAR D7000是一款无线调制解调器。NETGEAR WNDR3700是一款无线路由器。多款NETGEAR产品中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-28013
CVE编号：CVE-2017-18703
Splash存在拒绝服务漏洞
Splash是一个JavaScript渲染服务，是一个带有HTTP API的轻量级浏览器，同时它对接了Python中的Twisted和QT库。Splash存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-17450
OctoberCMS跨站脚本漏洞
OctoberCMS是一款基于Laravel PHP开发框架的CMS系统。OctoberCMS存在跨站脚本漏洞，攻击者可将包含恶意代码的SVG文件作为配置文件的“头像”上传。当管理员打开此文件时，会导致在管理员账户上下文中的JavaScript执行。
严重程度：中
CNVD编号：CNVD-2017-30252
CVE编号：CVE-2017-15284
Fortinet FortiOS跨站脚本漏洞（CNVD-2019-16229）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 6.0.0版本至6.0.4版本中的SSL VPN Web门户存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16229
CVE编号：CVE-2019-5588
Cimg 'load_bmp'函数堆缓冲区越边界读取漏洞（CNVD-2018-05451）
CImg是一款开源的用于图像处理的C++工具库。CImg 220版本中的CImg.h文件的'load_bmp'函数存在堆缓冲区越边界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-05451
CVE编号：CVE-2018-7641
FFmpeg vorbis_header()函数拒绝服务漏洞
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg vorbis_header()函数存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-62529
CVE编号：CVE-2014-125008
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-24136）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016、Microsoft SharePoint Foundation 2013 SP1和Microsoft SharePoint Server 2019中存在跨站脚本漏洞，该漏洞源于SharePoint Server未正确审查特制的Web请求，攻击者可借助特制请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-24136
CVE编号：CVE-2020-0924
Apache XML Graphics Batik跨站请求伪造漏洞
Apache XML Graphics Batik是美国阿帕奇软件（Apache Software）基金会的一套基于Java的主要用于处理SVG格式图像的应用程序。Apache XML Graphics Batik中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞使底层服务器发出任意GET请求。
严重程度：中
CNVD编号：CNVD-2020-44096
CVE编号：CVE-2019-17566
Hancom Office hncbd90资源管理错误漏洞
Hancom Office是韩国Hancom公司的一款移动办公程序。该程序支持查看和编辑多种格式的文档。hncbd90是其中的一个hncbd90库。Hancom Office 9.6.1.9403版本中的hncbd90存在资源管理错误漏洞。攻击者可通过诱使用户打开特制的.docx文件利用该漏洞在应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-29880
CVE编号：CVE-2019-16337
GNU GCC本地整数溢出漏洞
GCC（GNU Compiler Collection，GNU编译器套装）是一套由GNU工程开发的支持多种编程语言的编译器。GNU GCC存在本地整数溢出漏洞。允许攻击者在应用的上下文中执行任意代码。失败的攻击可能会导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05218
CVE编号：CVE-2002-2439