CIRCL/Vulnerability-CNVD huggingface dataset:
SaltStack目录遍历漏洞
SaltStack是基于Python开发的一套C/S架构配置管理工具。SaltStack存在目录遍历漏洞，攻击者通过构造恶意请求，读取服务器上任意文件。
严重程度：高
CNVD编号：CNVD-2020-26253
CVE编号：CVE-2020-11652
Qualcomm SM8150资源管理错误漏洞
Qualcomm SM8150是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。Qualcomm SM8150中的DSP服务器存在资源管理错误漏洞。远程攻击者可借助特制文件利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-37946
CVE编号：CVE-2020-3613
新华三技术有限公司H3C Magic R3000千兆双频Wi-Fi 6路由器存在二进制漏洞
新华三技术有限公司是一家全球领先的数字化解决方案领导者。新华三技术有限公司H3C Magic R3000千兆双频Wi-Fi 6路由器存在二进制漏洞，攻击者可利用该漏洞绕过登录限制。
严重程度：中
CNVD编号：CNVD-2025-09014
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2018-17156）
IBM InfoSphere Information Server是信息集成平台。IBM InfoSphere Information Server 11.3, 11.5, 11.7版本存在信息泄露漏洞。该漏洞是由于程序未正确启用HTTP Strict Transport Security所致，远程攻击者通过中间人攻击获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17156
CVE编号：CVE-2017-1454
Google Chrome拒绝服务漏洞（CNVD-2015-02648）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 42.0.2311.90之前版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务或产生其他影响。
严重程度：高
CNVD编号：CNVD-2015-02648
CVE编号：CVE-2015-1249
WordPress WP_Query SQL注入漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress wp-includes/class-wp-query.php存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01227
CVE编号：CVE-2017-5611
Unbound越界写入漏洞
Unbound是一个支持验证、递归、缓存功能的DNS解析器。Unbound 1.9.5之前版本中的rdata_copy存在越界写入漏洞。攻击者可通过压缩名称利用该漏洞导致越界写入。
严重程度：高
CNVD编号：CNVD-2021-32630
CVE编号：CVE-2019-25042
unixODBC缓冲区溢出漏洞
unixODBC是一套开源的ODBC子系统和ODBC软件开发工具，适用于Linux、Mac OS和UNIX等平台。unixODBC中的DriverManager/__info.c文件的‘unicode_to_ansi_copy()’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-04726
CVE编号：CVE-2018-7409
多款Hospira产品硬编码密码安全绕过漏洞
Hospira Plum A+ Infusion System、Plum A+3 Infusion System和Symbiq Infusion System都是美国赫升瑞（Hospira）公司的智能输液系统。多款Hospira产品中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，获取受影响设备的访问权限。
严重程度：高
CNVD编号：CNVD-2015-04013
CVE编号：CVE-2015-3953
OpenEMR OS命令注入漏洞（CNVD-2018-18135）
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.1.4之前版本中存在OS命令注入漏洞。远程攻击者可通过向interface/fax/fax_dispatch.php文件发送特制的请求利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-18135
CVE编号：CVE-2018-15155
WordPress YOP Poll Plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress YOP Poll Plugin 6.3.5之前版本存在跨站脚本漏洞，该漏洞源于插件在输出某些设置之前未对其进行清理和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-19787
CVE编号：CVE-2022-0205
glusterfs server未授权访问漏洞
glusterfs server是一套开源的可扩展网络文件系统。glusterfs server 3.10.12之前版本和4.0.2之前版本中存在安全漏洞。攻击者可利用该漏洞挂载gluster存储数据卷。
严重程度：中
CNVD编号：CNVD-2018-09569
CVE编号：CVE-2018-1112
IBM Aspera访问控制错误漏洞（CNVD-2023-20083）
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Faspex 5.0.4版本存在访问控制错误漏洞，该漏洞源于应用存在访问控制不当。经过身份验证的攻击者可利用该漏洞更改其他用户的凭证。
严重程度：高
CNVD编号：CNVD-2023-20083
CVE编号：CVE-2023-27875
TP-Link TL-PS310U认证绕过漏洞
TP-Link TL-PS310U是一款单USB2.0端口MFP和存储服务器。TP-Link TL-PS310U 2.079.000.t0210之前版本存在认证绕过漏洞，同一网络上的攻击者可通过缺少密码参数的Web管理请求利用该漏洞绕过认证。
严重程度：高
CNVD编号：CNVD-2020-46554
CVE编号：CVE-2020-15055
XDcms存在SQL注入漏洞（CNVD-2021-42982）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42982
Red Hat 389-ds-base竞争条件漏洞
Red Hat 389-ds-base是美国红帽（Red Hat）公司的一个包括了Linux目录服务器和服务器管理命令行程序的软件包。Red Hat 389-ds-base 1.4.0.10之前版本和1.3.8.3之前版本中持久性搜索的处理存在竞争条件漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2018-17720
CVE编号：CVE-2018-10850
TCCMSV9.0最新版SQL注入漏洞
TCCMS是一款内容管理系统。TCCMSV9.0多处存在SQL注入漏洞，在app/controller/news.class.php中，攻击者利用漏洞可或获取敏感数据库信息。
严重程度：高
CNVD编号：CNVD-2016-05922
CAJViewer存在内存破坏漏洞（CNVD-2021-37439）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-37439
WordPress Postmatic插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Postmatic是使用在其中的一个网页评论通知和回复插件。WordPress Postmatic插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-33877
CVE编号：CVE-2015-9411
骑士CMS人才招聘系统存在信息泄露漏洞
74cms(骑士cms)是一套基于PHP的开源专业人才系统。骑士CMS人才招聘系统存在信息泄露漏洞。攻击者可利用漏洞获取应聘人员信息、网站管理员信息泄露等。
严重程度：中
CNVD编号：CNVD-2018-11161
CloudBees Jenkins Config File Provider信息泄露漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Config File Provider是其中的一个提供配置文件的插件。CloudBees Jenkins Config File Provider 2.16.2版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-28635
CVE编号：CVE-2017-1000104
Perl拒绝服务漏洞（CNVD-2020-37943）
Perl是Perl社区的一款通用、解释型、动态的跨平台编程语言。Perl Core中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务并可能执行代码。
严重程度：中
CNVD编号：CNVD-2020-37943
CVE编号：CVE-2020-12723
Google Chrome Blink安全漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 65.0.3325.146之前版本中的Blink存在安全漏洞，该漏洞源于程序未能正确的处理URL片段标识符。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2018-09126
CVE编号：CVE-2018-6076
Infinite Automation Mango Automation跨站脚本漏洞
Infinite Automation Mango Automation是美国Infinite Automation Systems公司的一套开源的基于Web的SCADA（数据采集与监视控制）、HMI和自动化软件。Infinite Automation Mango Automation 2.5.x和2.6.0之前的2.6.x版本 build 430，存在跨站脚本漏洞。允许已通过身份验证的远程用户通过未指定向量，注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-07168
CVE编号：CVE-2015-6494
PHP SPL反序列化内存错误引用漏洞
PHP是一款通用的脚本语言可嵌入到HTML中。PHP SPL反序列化实现中存在内存错误引用漏洞，允许攻击者利用特殊的ArrayObject、SplObjectStorage、SplDoublyLinkedList相关矢量可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00531
CVE编号：CVE-2016-6831
请假系统Appform存在SQL注入漏洞
启明星请假系统包含请假、加班、审批，具有 年休假，调休，工作日历及报表模块。请假系统Appform存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32627
Freeware Advanced Audio Coder 'wav_open_read'函数拒绝服务漏洞
Freeware Advanced Audio Coder(FAAC)是一个免费的音频编码器。FAAC 1.28版本中的frontend/input.c文件的'wav_open_read'函数存在安全漏洞。远程攻击者可借助特制的wav文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-16246
CVE编号：CVE-2017-9129
EMC Unisphere for VMAX远程代码执行漏洞
EMC Unisphere for VMAX是高级图形用户接口。EMC Unisphere for VMAX启用了JDWP服务后，可使未经身份验证的攻击者在受影响系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04079
CVE编号：CVE-2015-0545
北京中成科信科技发展有限公司综合管理平台存在未授权访问漏洞
北京中成科信科技发展有限公司是中国领先的、市场占有率较高的旅游全产业链服务商。北京中成科信科技发展有限公司综合管理平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73293
Adobe Audition缓冲区溢出漏洞（CNVD-2026-14505）
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition存在缓冲区溢出漏洞，攻击者可利用该漏洞导致内存信息泄露。
严重程度：中
CNVD编号：CNVD-2026-14505
CVE编号：CVE-2026-21314
D-link DIR-885L MFC信息泄露漏洞
D-Link DIR-885L MFC是中国台湾友讯（D-Link）公司的一款无线路由器。D-link DIR-885L-MFC 1.15b02, v1.21b05存在信息泄露漏洞，该漏洞源于DIR-885L-MFC 1.15b02, v1.21b05容易通过固件的反编译在telnet服务中暴露凭据，攻击者可利用该漏洞访问固件并提取敏感数据。
严重程度：中
CNVD编号：CNVD-2021-41079
CVE编号：CVE-2020-29323
SoftSphere DefenseWall Personal Firewall权限提升漏洞
SoftSphere DefenseWall Personal Firewall是捷克 Softsphere 公司的互联网安全软件。SoftSphere DefenseWall Personal Firewall 3.24存在提权漏洞，允许本地用户将数据写入到任意的存储单元，并通过制作0x00222000，0x00222004，0x00222008，0x0022200c或0x00222010 IOCTL调用获得的特权。
严重程度：高
CNVD编号：CNVD-2015-01437
CVE编号：CVE-2015-1515
Microsoft Azure HorizonDB身份验证绕过漏洞
Microsoft Azure HorizonDB是美国微软（Microsoft）公司的一个云原生PostgreSQL数据库服务。Microsoft Azure HorizonDB存在安全漏洞，该漏洞源于通过欺骗绕过身份验证，可能导致未经授权的攻击者通过网络提升权限。攻击者可利用该漏洞通过欺骗手段绕过认证，从而在网络上提升权限。
严重程度：高
CNVD编号：CNVD-2026-24190
CVE编号：CVE-2026-48567
深圳市福洽科技有限公司U-Mail邮件服务器软件存在XSS漏洞
U-Mail邮件服务器软件是国内一线品牌真正提供终生免费升级的邮件系统。深圳市福洽科技有限公司U-Mail邮件服务器软件存在XSS漏洞，攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58838
多款F5产品拒绝服务漏洞（CNVD-2018-01138）
F5 BIG-IP 2000s等都是美国F5公司的产品。F5 BIG-IP 2000s是一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。BIG-IP LTM是一款本地流量管理器。多款F5产品存在拒绝服务漏洞。攻击者通过发送一系列数据包利用该漏洞中断服务。
严重程度：中
CNVD编号：CNVD-2018-01138
CVE编号：CVE-2017-6140
Cockpit服务器端请求伪造漏洞
Cockpit是一套开源的用于管理结构化内容的CMS（内容管理系统）。Cockpit 0.13.0版本中存在服务器端请求伪造漏洞。远程攻击者可借助‘url’参数利用该漏洞读取任意文件或向内部网络主机发送TCP流量。
严重程度：中
CNVD编号：CNVD-2018-10106
CVE编号：CVE-2017-14611
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24805）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24805
CVE编号：CVE-2019-7023
Dell GeoDrive路径遍历漏洞
Dell GeoDrive是美国戴尔（Dell）公司的一款免费应用程序。可从 Microsoft Windows 台式机和服务器访问 Dell EMC ECS 和 Atmos 存储。Dell GeoDrive2.2.3之前版本存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。低权限的攻击者可利用漏洞获得对存储在服务器文件系统上的文件的未经授权的删除访问权限，并具有 GeoDrive 服务的权限
严重程度：中
CNVD编号：CNVD-2022-88927
CVE编号：CVE-2022-33937
TP-Link TL-WA850RE拒绝服务漏洞（CNVD-2018-12045）
TP-Link TL-WA850RE Wi-Fi Range Extender是中国普联（TP-LINK）公司的一款无线网络信号扩展器。使用TL-WA850RE_v5_180228版本固件的TP-Link TL-WA850RE Wi-Fi Range Extender中存在安全漏洞。远程攻击者可借助data/reboot.json文件利用该漏洞造成拒绝服务（重新启动）。
严重程度：中
CNVD编号：CNVD-2018-12045
CVE编号：CVE-2018-12694
Zyxel NBG-418N v2 Modem跨站请求伪造漏洞
Zyxel NBG-418N是一款宽带路由器。Zyxel NBG-418N v2 Modem存在跨站请求伪造漏洞，攻击者可利用该漏洞在受影响站点的上下文中执行任意脚本代码，窃取基于cookie的身份验证凭据或执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2020-28448
Oracle Hospitality Simphony First Edition存在未明漏洞（CNVD-2018-09080）
Oracle Hospitality Simphony First Edition是一款企业酒店管理平台，可在固定和移动设备上提供销售点（POS）和后台功能，以支持体育场、场馆及其他食品和饮料业务。Oracle Hospitality Simphony First Edition中的Enterprise Management Console组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-09080
CVE编号：CVE-2018-2851
Microsoft SharePoint欺骗漏洞（CNVD-2019-39029）
Microsoft SharePoint是一个基于浏览器的协作和文档管理平台。Microsoft SharePoint存在欺骗漏洞。攻击者可通过发送特制Web请求利用该漏洞进行跨站脚本攻击，从而可在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2019-39029
CVE编号：CVE-2019-0950
Zoho Corporation ManageEngine OpManager授权问题漏洞
Zoho Corporation ManageEngine OpManager是美国Zoho Corporation公司的一款综合性网络监控软件。用于管理路由器、防火墙、服务器、交换机和打印机。Zoho Corporation ManageEngine OpManager存在授权问题漏洞，未经身份验证的攻击者可利用该漏洞访问审计目录。
严重程度：高
CNVD编号：CNVD-2022-09263
CVE编号：CVE-2021-44514
Google Chrome ServiceWorker存在未明漏洞（CNVD-2018-22391）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。ServiceWorker是其中的一个后台信息传递组件。Google Chrome 70.0.3538.67之前版本中的ServiceWorker存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-22391
CVE编号：CVE-2018-5179
Microsoft Edge脚本引擎远程内存破坏漏洞（CNVD-2018-10736）
Microsoft Edge是一款流行的WEB浏览器。Microsoft Edge处理内存对象存在内存破坏漏洞，允许远程攻击者利用漏洞特殊的WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10736
CVE编号：CVE-2018-8178
万户网络建站系统存在SQL注入漏洞
北京万户网络技术有限公司是一家协同管理软件产品和服务提供商。万户网络建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-12175
Pre-School Enrollment System SQL注入漏洞
Pre-School Enrollment System是一个基于Web的学前招生系统。Pre-School Enrollment System存在SQL注入漏洞，该漏洞源于/admin/password-recovery.php文件未对username参数进行充分验证。攻击者可利用该漏洞通过构造恶意输入执行非法SQL命令，导致数据库信息泄露或篡改。
严重程度：中
CNVD编号：CNVD-2025-19556
CVE编号：CVE-2025-51045
Tenda AC6 AdvSetMacMtuWan函数缓冲区溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 15.03.06.50版本存在缓冲区溢出漏洞，该漏洞源于AdvSetMacMtuWan函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-26961
CVE编号：CVE-2025-60343
Trend Micro Smart Protection Server(Standalone) 权限提升漏洞
Trend Micro Smart Protection Server(Standalone)是美国趋势科技（Trend Micro）公司的一款提供智能保护的服务器。Trend Micro Smart Protection Server(Standalone) 3.3及之前版本中存在安全漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-07464
CVE编号：CVE-2018-6231
Aruba Operating System命令注入漏洞（CNVD-2021-77606）
Aruba Operating System是美国安移通网络（Aruba Networks）公司的Aruba控制器管理的无线LAN和Aruba移动控制器的操作系统。Aruba Operating System存在命令注入漏洞，攻击者可利用漏洞执行远程命令。
严重程度：高
CNVD编号：CNVD-2021-77606
CVE编号：CVE-2021-37723
Google Android Mediaserver拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver中存在拒绝服务漏洞。攻击者可借助特制的文件，利用该漏洞造成设备挂起或重新启动。
严重程度：中
CNVD编号：CNVD-2016-06130
CVE编号：CVE-2016-3828
Linux Kernel本地安全绕过漏洞（CNVD-2018-06547）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel存在本地安全绕过漏洞。攻击者可以利用漏洞绕过安全限制并执行未授权操作。
严重程度：高
CNVD编号：CNVD-2018-06547
CVE编号：CVE-2017-1000379
Delta Electronics CNCSoft ScreenEditor缓冲区溢出漏洞
Delta Electronics CNCSoft ScreenEditor是中国台湾台达电子（Delta Electronics）公司的一套数控机床仿真系统软件。Delta Electronics CNCSoft ScreenEditor 1.00.89及之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-23786
CVE编号：CVE-2019-10992
Linux kernel lib/assoc_array.c文件拒绝服务漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.13.11之前的版本中的lib/assoc_array.c文件的’assoc_array_insert_into_terminal_node‘函数存在安全漏洞。本地攻击者可借助特制的应用程序利用该漏洞造成拒绝服务（空指针逆向引用和程序意外终止）。
严重程度：中
CNVD编号：CNVD-2017-37739
CVE编号：CVE-2017-12193
多款Adobe产品安全绕过任意代码执行漏洞
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在安全绕过任意代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-36562
CVE编号：CVE-2017-16380
Apache Tomcat信息泄露漏洞（CNVD-2017-05527）
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。Apache Tomcat 9.0.0.M1版本至9.0.0.M18版本和8.5.0版本至8.5.12版本中存在安全漏洞。攻击者可利用该漏洞造成响应混乱。
严重程度：高
CNVD编号：CNVD-2017-05527
CVE编号：CVE-2017-5651
Haxx libcurl 'verify_certificate'函数越边界读取漏洞
Haxx libcurl是瑞典Haxx公司的一个免费、开源的客户端URL传输库。该库支持FTP、FTPS、TFTP、HTTP等。Haxx libcurl 7.30.0版本至7.51.0版本中的libtls/schannel.c文件的'verify_certificate'函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）或获取敏感信息（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-07227
CVE编号：CVE-2016-9953
Google Android信息泄露漏洞（CNVD-2020-73441）
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android Pixel 存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-73441
CVE编号：CVE-2020-27025
OpenConnect缓冲区溢出漏洞
OpenConnect是一款用于连接虚拟专用网络的开源应用程序。OpenConnect 8.09版本中存在缓冲区溢出漏洞。攻击者可通过发送特制证书数据到gnutls.c文件中的get_cert_name利用该漏洞导致拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2020-40736
CVE编号：CVE-2020-12823
Oracle iLearning存在未明漏洞（CNVD-2015-00580）
Oracle iLearning是一个企业级学习管理系统(Learning Management System, LMS),并且是Oracle's E-Business Suite的核心组件之一。Oracle iLearning Learner Pages子件存在安全漏洞，允许远程攻击者利用漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-00580
CVE编号：CVE-2014-6594
Apple macOS Mojave EFI组件身份验证漏洞
Apple macOS Mojave是苹果公司Mac电脑系列产品的操作系统。Apple macOS Mojave的EFI组件在状态管理中存在身份验证漏洞，攻击者利用该漏洞可以登录到另一个用户帐户。
严重程度：中
CNVD编号：CNVD-2020-03213
CVE编号：CVE-2019-8634
北京星网锐捷网络技术有限公司RG-UAC锐捷统一上网行为管理与审计系统存在命令执行漏洞（CNVD-2024-19347）
北京星网锐捷网络技术有限公司是一家以从事软件和信息技术服务业为主的企业。北京星网锐捷网络技术有限公司RG-UAC锐捷统一上网行为管理与审计系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-19347
Waitress拒绝服务漏洞
Waitress是一款用于Python的WSGI（Web服务器网关接口）服务器。Waitress存在拒绝服务漏洞，攻击者可利用该漏发送包含无效字符的经特殊设计的标头利用该漏洞消耗所有可用的CPU资源造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-04522
CVE编号：CVE-2020-5236
iccDEV CIccSegmentedCurveXml::ToXml函数类型混淆漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在类型混淆漏洞，该漏洞源于IccXML/IccLibXML/IccMpeXml.cpp文件中的CIccSegmentedCurveXml::ToXml函数存在类型混淆。攻击者可利用该漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-08437
CVE编号：CVE-2026-21693
广州住天下网络股份有限公司房博士经纪人APP存在信息泄露漏洞
房博士经纪人-手机卖房、查房价、查佣金、带看、客户报备、客户管理，方便实在。验证码信息泄露：此漏洞主要在注册和找回密码时，服务端将验证码返回到客户端，从而造成验证码信息泄露，存在风险例如：可以利用此风险使用任意手机号进行注册账号，通过找回密码，可以重置他人账号密码，登录他人账号，给应用商和用户带来风险。
严重程度：中
CNVD编号：CNVD-2018-20045
Apache SpamAssassin任意代码执行漏洞
Apache SpamAssassin是美国阿帕奇（Apache）软件基金会的一款开源的垃圾邮件过滤器，它为系统管理员提供了一个过滤器，并支持对电子邮件进行分类阻止垃圾邮件。Apache SpamAssassin中的元规则语句存在任意代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-19408
CVE编号：CVE-2018-11781
GNU Binutils pr_function_type函数内存泄露漏洞
GNU Binutils是一组用于处理二进制文件的工具集。GNU Binutils存在内存泄露漏洞，该漏洞源于prdbg.c文件中的pr_function_type函数存在内存泄漏问题。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-15246
CVE编号：CVE-2022-47010
cPanel远程代码执行漏洞
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel 84.0.20之前版本存在远程代码执行漏洞。攻击者可通过cpsrvd rsync shell利用该漏洞以root身份远程执行代码。
严重程度：高
CNVD编号：CNVD-2020-18554
CVE编号：CVE-2020-10120
Planet UNI-NMS-Lite信任管理问题漏洞
Planet UNI-NMS-Lite是中国PLANET公司的一个通用网络管理系统，可监控所有已部署的有线或无线 PoE 工业级网络设备。Planet UNI-NMS-Lite存在信任管理问题漏洞，攻击者可利用该漏洞提交特殊的请求，执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-11672
CVE编号：CVE-2025-46273
Google Chrome资源管理错误漏洞（CNVD-2019-26404）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 76.0.3809.87之前版本中的离线页面抓取器存在资源管理错误漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26404
CVE编号：CVE-2019-5850
Reolink RLC-410W cgiserver.cgi Upgrade API拒绝服务漏洞
Reolink Rlc-410W是中国Reolink公司的一款 Wifi 安全摄像头。
Reolink RLC-410W v3.0.0.136 20121102版本的存在拒绝服务漏洞，该漏洞源于cgiserver.cgi Upgrade API对输入的错误消息做正确的处理，攻击者可通过发送HTTP请求来触发该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-08447
CVE编号：CVE-2021-40405
Microsoft EDGE远程内存破坏代码执行漏洞（CNVD-2017-22681）
Microsoft Edge是一款流行的WEB浏览器。Microsoft Edge存在内存破坏漏洞，允许攻击者利用漏洞提交特殊的WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22681
CVE编号：CVE-2017-8607
多款Hospira产品本地安全绕过漏洞
Hospira Plum A+ Infusion System、Plum A+3 Infusion System和Symbiq Infusion System都是美国赫升瑞（Hospira）公司的智能输液系统。多款Hospira产品中存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2015-04012
CVE编号：CVE-2015-3957
IBM MQ拒绝服务漏洞（CNVD-2020-73763）
IBM MQ（前身为IBM WebSphere MQ）是一个强大、安全且可靠的消息传递中间件。IBM MQ存在安全漏洞，攻击者可利用该漏洞可以通过连接IBM MQ的应用程序处理来触发致命错误，以触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-73763
CVE编号：CVE-2020-4870
Akerun-Smart Lock Robot中间人攻击漏洞
Akerun-Smart Lock Robot App for iOS是一套基于iOS平台的智能锁系统。该系统支持通过手机蓝牙连接，可以将权限分享给更多的家人和朋友等。Akerun-Smart Lock Robot App for iOS 1.2.4之前的版本中存在安全漏洞，该漏洞源于程序未能验证SSL证书。攻击者可利用该漏洞实施中间人攻击，窃听加密通信。
严重程度：中
CNVD编号：CNVD-2017-05779
CVE编号：CVE-2016-1148
Foxit Reader XFA Form处理目标时拒绝服务漏洞
Foxit Reader是一款流行的处理PDF文件的应用程序。Foxit Reader存在漏洞，允许远程用户发送特制的XFA表单，当目标用户加载时，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05179
Cisco Firepower Management Center输入验证错误漏洞（CNVD-2021-05534）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center (FMC) 存在输入验证错误漏洞，该漏洞源于未能正确的证书验证。攻击者可利用该漏洞可以通过向受影响设备的主机输入守护进程发送精心设计的数据流来利用这个漏洞。成功利用该漏洞可以使攻击者可利用该漏洞导致主机输入守护进程重新启动。
严重程度：中
CNVD编号：CNVD-2021-05534
CVE编号：CVE-2020-3557
多款Siemens产品拒绝服务漏洞
Siemens SIMATIC S7-200 Smart等都是德国西门子（Siemens）公司的产品。Siemens SIMATIC S7-200 Smart是一款应用于中小型自动化系统中的可编程逻辑控制器（PLC）。SIMATIC WinAC RTX 2010 incl是一套用于自动化解决方案的软件控制器。多款Siemens产品中存在拒绝服务漏洞。远程攻击者可通过向161/udp端口发送特制的数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-36884
CVE编号：CVE-2017-12741
Vonage VDV-23 115拒绝服务漏洞
Vonage VDV-23 115是美国Vonage公司的一款路由中继器。Vonage VDV-23 115 3.2.11-0.9.40版本中存在安全漏洞。攻击者可通过向goform/login发送带有较长字符串的loginPassword和/或loginUsername字段利用该漏洞造成路由器重启。
严重程度：高
CNVD编号：CNVD-2017-37697
CVE编号：CVE-2017-16902
APPCMS admin\download_frame.php文件存在SSRF漏洞
APPCMS是一套专业的APP内容管理系统，提供了资讯、推荐位、专题、友链、正文内链等各种扩展模块，帮助站长更好的个性化自己的网站。AppCMS后台应用管理处的图片本地化功能模块admin\download_frame.php文件存在SSRF漏洞。允许攻击者利用漏洞通过SSRF探测内网信息，也可进行任意文件下载。
严重程度：高
CNVD编号：CNVD-2017-36541
D-Link DIR-809 fromLogin缓冲区溢出漏洞（CNVD-2021-94720）
D-Link DIR-809是中国友讯（D-Link）公司的一款双频路由器。D-Link DIR-809 中存在缓冲区溢出漏洞，该漏洞源于产品/fromLogin链接中的sub_8003183C函数未能有效判断数据边界。攻击者可通过POST请求导致缓冲区溢出导致拒绝服务或者代码执行。
严重程度：高
CNVD编号：CNVD-2021-94720
CVE编号：CVE-2021-33268
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-89434）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络，从而破坏MySQL Server，并导致MySQL Server挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2022-89434
CVE编号：CVE-2022-21607
深圳市迅雷网文化有限公司光影魔术手存在二进制漏洞
光影魔术手是一款图形图像处理软件。光影魔术手存在二进制漏洞，攻击者可利用该该漏洞通过该poc可导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-59416
Adobe Experience Manager跨站脚本漏洞（CNVD-2016-12347）
Adobe Experience Manager是美国Adobe公司开发的一款能够为市场营销人员和IT提供在线营销的敏捷性，从而可以吸引新的受众、提供有针对性的内容的软件.Adobe Experience Manager中存在跨站脚本漏洞，攻击者可以通过该漏洞控制受影响的系统。
严重程度：中
CNVD编号：CNVD-2016-12347
CVE编号：CVE-2016-6933
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22729）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-22729
CVE编号：CVE-2017-11245
Gitlab project service integration API端点信息泄露漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition (CE)是它的社区版。project service integration API是其中的一个项目服务集成API。Gitlab CE 10.1.0版本中的project service integration API端点存在安全漏洞，该漏洞源于程序没有充分的保护凭证。攻击者可利用该漏洞获取明文密码。
严重程度：中
CNVD编号：CNVD-2018-07104
CVE编号：CVE-2017-0925
OTFCC缓冲区溢出漏洞（CNVD-2024-08552）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b6a8f文件中存在分段违规问题，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-08552
CVE编号：CVE-2022-35484
Microsoft浏览器内存破坏漏洞（CNVD-2016-01577）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft IE 11版本和Microsoft Edge中存在远程执行代码漏洞，该漏洞源于程序没有正确访问内存对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2016-01577
CVE编号：CVE-2016-0102
IBM RCLM和RELM跨站脚本漏洞
IBM Rational Collaborative Lifecycle Management (RCLM)提供需求管理、质量管理、变更和配置管理以及项目规划和跟踪。IBM Rational Engineering Lifecycle Manager (RELM)可视化、分析及组织工程生命周期数据和数据关系。IBM Rational Collaborative Lifecycle Management和Rational Engineering Lifecycle Manager中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-15935
CVE编号：CVE-2016-9747
ASUSTOR ADM操作系统命令注入漏洞（CNVD-2018-25177）
ASUSTOR ADM是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ASUSTOR ADM 3.1.1版本中的snmp.cgi文件存在操作系统命令注入漏洞。攻击者可借助‘rocommunity’URL参数利用该漏洞在未经身份验证的情况下执行系统命令。
严重程度：高
CNVD编号：CNVD-2018-25177
CVE编号：CVE-2018-12313
D-Link DAP-1325 IPAddr堆栈缓冲区溢出远程代码执行漏洞
D-Link DAP-1325是D-Link公司生产的一款无线网络扩展器，主要用于扩展无线网络覆盖范围，支持有线网络与无线网络的转换或连接不同无线网络。D-Link DAP-1325存在堆栈缓冲区溢出远程代码执行漏洞，该漏洞源于SetAPLanSettings IPAddr基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29322
CVE编号：CVE-2023-44408
Adobe Photoshop越界写入漏洞（CNVD-2022-42170）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。Adobe Photoshop存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-42170
CVE编号：CVE-2022-28272
MicroDigital N-series cameras跨站请求伪造漏洞
MicroDigital N-series cameras是韩国MicroDigital公司的一款N系列的网络摄像机。MicroDigital N-series cameras存在跨站请求伪造漏洞。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-33863
CVE编号：CVE-2019-14703
WordPress Seznam Webmaster plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Seznam Webmaster plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10414
CVE编号：CVE-2025-47523
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2018-26984）
Microsoft Windows 10是美国微软（Microsoft）公司一套操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Edge中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2018-26984
CVE编号：CVE-2018-8456
多款Apple产品越界读取漏洞（CNVD-2022-23002）
Apple iOS和Apple iPadOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple watchOS是一套智能手表操作系统。Apple tvOS是美国苹果（Apple）公司的一套智能电视操作系统。多款Apple产品存在越界读取漏洞，该漏洞源于ImageIO中在内存上执行操作时，未正确验证数据边界，攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-23002
CVE编号：CVE-2022-22611
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23450）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.19及之前版本的Server： Optimizer组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23450
CVE编号：CVE-2020-2924
Adobe Acrobat and Reader资源管理错误漏洞（CNVD-2022-04991）
Adobe Acrobat是美国奥多比（Adobe）公司的一套PDF文件编辑和转换工具。Adobe Acrobat and Reader 存在资源管理错误漏洞，该漏洞源于处理 PDF 文件时出现释放后使用错误。远程攻击者可以利用该漏洞创建特制的 PDF 文件，诱骗受害者打开它，触发释放后使用错误并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-04991
CVE编号：CVE-2021-44706
HAProxy HPACK decoder越界读取漏洞
HAProxy是法国HAProxy公司的一款开源的TCP/HTTP负载均衡服务器。该服务器提供4层、7层代理，并能支持上万级别的连接，具有高效、稳定等特点。HPACK decoder是其中的一个HPACK（HTTP2头部压缩算法）解码器。HAProxy 1.8.14之前版本中的HPACK decoder的‘hpack_valid_idx()’函数存在越界读取漏洞，远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2018-19869
CVE编号：CVE-2018-14645
Apache POI拒绝服务漏洞
Apache POI 是用Java编写的免费开源的跨平台的 Java API。Apache POI 3.11之前版本中的HSLFSlideShow存在拒绝服务漏洞，允许远程攻击者通过制作PPT文件，导致拒绝服务（无限循环和死锁）。
严重程度：中
CNVD编号：CNVD-2015-00099
CVE编号：CVE-2014-9527
正方教学管理信息系统web服务管理子系统存在SQL注入漏洞
正方公司主要经营基础平台、教学管理与服务、学生管理与服务、电子校务、数字资源等高校的全部业务。正方教学管理信息系统web服务管理子系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-23844
IBM WebSphere Application Server输入验证错误漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server存在输入验证错误漏洞。攻击者可利用该漏洞劫持点击操作或实施其他攻击。
严重程度：低
CNVD编号：CNVD-2019-32448
CVE编号：CVE-2019-4285
Samsung AR Emoji Editor输入验证错误漏洞
Samsung AR Emoji Editor是韩国三星（Samsung）公司的一款表情符号编辑器.Samsung Mobile AR Emoji Editor存在输入验证错误漏洞。攻击者可利用该漏洞允许不受信任的应用程序以升级的权限访问任意文件。
严重程度：中
CNVD编号：CNVD-2021-52401
CVE编号：CVE-2021-25441
Oracle MySQL拒绝服务漏洞（CNVD-2024-20814）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-20814
CVE编号：CVE-2024-20998
Red Hat Ceph未授权访问漏洞
Red Hat Ceph是美国红帽（Red Hat）公司的一套Linux PB级分布式文件系统。该系统的主要目标是设计成基于POSIX（可移植操作系统接口）的没有单点故障的分布式文件系统，使数据能容错和无缝的复制。Red Hat Ceph 13.2.4之前版本中存在安全漏洞。攻击者可利用该漏洞窃取ceph磁盘加密中所使用的dm-crypt密钥。
严重程度：中
CNVD编号：CNVD-2019-02479
CVE编号：CVE-2018-14662
Adobe Substance 3D Stager越界写入漏洞（CNVD-2025-24439）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24439
CVE编号：CVE-2025-54222
Apache NiFi XML外部实体注入漏洞
Apache NiFi是处理和分发数据的系统。Apache NiFi 1.0.0至1.3.0版本在实现上存在XML外部实体注入漏洞，攻击者通过XXE攻击可上传包含恶意代码的模板，访问敏感文件。
严重程度：高
CNVD编号：CNVD-2017-29850
CVE编号：CVE-2017-12623
lem手环health APP存在信息泄露漏洞
lem手环health APP是深圳市凌盟科技有限公司生产的一款智能手环信息管理APP。lem手环health APP存在信息泄露漏洞，攻击者可通过反编译APP的APK文件，利用该漏洞获取APP与智能手环蓝牙连接的逻辑及命令。
严重程度：低
CNVD编号：CNVD-2019-05348
Aruba ClearPass Policy Manager跨站脚本漏洞
Aruba ClearPass Policy Manager是一个网络访问控制(NAC)解决方案。Aruba ClearPass Policy Manager 6.9.5、6.8.8-HF1、6.7.14-HF1之前版本的ClearPass的客户端门户界面存在反射型跨站脚本漏洞，攻击者可利用该漏洞在客户端门户界面的上下文中、在受害者的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2021-13477
CVE编号：CVE-2021-26682