CIRCL/Vulnerability-CNVD huggingface dataset:
IBM WebSphere Application Server (WAS) SNMP实现敏感信息泄露漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WebSphere Application Server (WAS)存在安全漏洞，由于SNMP实现未正确处理配置数据。允许攻击者利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02809
CVE编号：CVE-2015-0174
ShowDoc系统存在文件上传漏洞
ShowDoc是一款IT团队的在线文档分享工具。ShowDoc系统存在文件上传漏洞。该漏洞由于系统未能对利用图片上传功能后缀类型进行较验，攻击者可利用漏洞上传任意文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-22084
Google Android System UI远程代码执行漏洞（CNVD-2017-21549）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System UI是Android自带的系统界面。Google Android 7.1.1版本和7.1.2版本中的System UI存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-21549
CVE编号：CVE-2017-0700
Linux kernel kernel/sched/fair.c文件拒绝服务漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.9之前版本中的kernel/sched/fair.c文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-47004
CVE编号：CVE-2019-19922
Apple macOS Mojave Application Firewall组件输入验证错误漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Application Firewall是其中的一个应用程序防火墙组件。Apple macOS Mojave 10.14.5之前版本中的Application Firewall组件存在输入验证错误漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-00534
CVE编号：CVE-2019-8590
上海孚盟软件有限公司孚盟软件Aj***.ashx存在SQL注入漏洞
上海孚盟软件有限公司是一家外贸SaaS服务提供商，也是专业的外贸行业解决方案专业提供商。上海孚盟软件有限公司孚盟软件Aj***.ashx存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45126
IBM Verify Gateway (IVG)帐户锁定设置不当漏洞
IBM Verify Gateway（IVG）是美国IBM公司的一套基于云的身份验证解决方案。IBM Verify Gateway (IVG)存在帐户锁定设置不当漏洞。远程攻击者可利用该漏洞暴力破解帐户凭据。
严重程度：中
CNVD编号：CNVD-2020-44079
CVE编号：CVE-2020-4400
Siemens SCALANCE X Switches跨站脚本漏洞
Siemens SCALANCE X Switches是德国西门子(Siemens)公司的一款工业以太网交换机产品。Siemens SCALANCE X Switches存在跨站脚本漏洞，如果设置了HRP冗余选项，则可以访问配置Web服务器的远程认证攻击者可以在网站上存储脚本代码，此代码可以在访问本网站（XSS）的用户的Web浏览器中执行，影响其机密性，完整性和可用性。
严重程度：中
CNVD编号：CNVD-2018-11389
CVE编号：CVE-2018-4842
RPCMS存在文件上传漏洞（CNVD-2021-45388）
RPCMS是一款基于PHP MYSQL的轻量型内容管理/博客系统。RPCMS存在文件上传漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-45388
心通达OA2020求实专研版存在逻辑缺陷漏洞
心通达OA是一款搭载了AI人工智能的oa办公工具。心通达OA2020求实专研版存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32441
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-07619）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案.Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-07619
CVE编号：CVE-2024-52841
Foxit PDF Reader缓冲区溢出漏洞（CNVD-2023-64087）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在缓冲区溢出漏洞，该漏洞源于cFilenameInit参数在处理不受信任的输入时出现边界错误，本地攻击者可利用该漏洞通过精心设计的.pdf文件造成拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2023-64087
CVE编号：CVE-2020-35990
多款BMW汽车Head Unit HU_NBT组件设计漏洞（CNVD-2018-11310）
BMW i Series等都是德国BMW（Bayerische Motoren Werke AG）公司的不同系列的汽车产品。Head Unit HU_NBT（Infotainment）component是系统的一套信息娱乐系统。多款BMW汽车（2012至2018年生产的汽车）上的Head Unit HU_NBT组件存在安全漏洞。本地攻击者可利用该漏洞绕过用于保护固件更新的代码签名机制，获取root shell。
严重程度：高
CNVD编号：CNVD-2018-11310
CVE编号：CVE-2018-9322
金微手机商城存在任意文件删除漏洞（CNVD-2021-03384）
湖北淘码千维信息科技有限公司经营范围包括：计算机软件设计、开发、销售、技术服务；系统集成等。金微手机商城存在任意文件删除漏洞，攻击者可利用该漏洞对完整性造成影响。
严重程度：低
CNVD编号：CNVD-2021-03384
Novell iManager和NetIQ iManager跨站请求伪造漏洞
Novell iManager是美国Novell公司的一款基于WEB的应用程序，可以使用无线设备管理、配置Novell eDirectory对象。NetIQ iManager是美国NetIQ公司的一款基于WEB的应用程序，可以使用无线设备管理、配置eDirectory对象。Novell iManager 2.7 SP7 Patch 10 HF1之前的2.7.x版本和NetIQ iManager 3.0.3.1之前的3.x版本中的对象管理存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-06804
CVE编号：CVE-2017-7431
Landesk Management Suite本地栈缓冲区溢出漏洞
LANDESK Management Suite是美国LANDESK公司的一套IT系统管理解决方案。Landesk Management Suite中存在栈缓冲区溢出漏洞，由于未能充分对用户输入进行边界检查。允许攻击者利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-09941
CVE编号：CVE-2016-3147
Oracle PeopleSoft Enterprise PeopleTools跨站脚本漏洞
Oracle PeopleSoft Enterprise PeopleTools是美国甲骨文（Oracle）公司的用于为PeopleSoft应用程序提供与用户的需求和期望保持同步的技术。Oracle PeopleSoft Enterprise PeopleTools存在跨站脚本漏洞。攻击者可利用漏洞导致对部分PeopleSoft Enterprise PeopleTools可访问数据的未授权更新、插入或删除访问，以及对部分PeopleSoft Enterprise PeopleTools可访问数据的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2023-11166
CVE编号：CVE-2022-21639
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02451）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02451
CVE编号：CVE-2024-43713
PrestaShop跨站脚本漏洞（CNVD-2020-25950）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop ps_linklist 3.1.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-25950
CVE编号：CVE-2020-5273
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30281）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.xps文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30281
CVE编号：CVE-2017-14572
新道科技股份有限公司新道新商战沙盘系统存在逻辑漏洞
新道科技股份有限公司是一家企业管理软件、企业互联网服务提供商。新道科技股份有限公司新道新商战沙盘系统存在逻辑漏洞，攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46850
Oracle Java SE远程漏洞（CNVD-2017-18168）
Java SE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE在实现上存在安全漏洞，允许攻击者利用漏洞影响完整性、可用性、机密性。
严重程度：高
CNVD编号：CNVD-2017-18168
CVE编号：CVE-2017-10114
Mozilla Firefox和Firefox ESR HTMLVideoElement接口内存错误漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox HTMLVideoElement接口中存在内存错误漏洞，允许远程攻击者可修改media元素URI表单的JavaScript代码，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06380
CVE编号：CVE-2015-4509
HadSky后台存在文件上传漏洞
HadSky是一款基于PHP+MySQL开源论坛程序。HadSky后台存在文件上传漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-08438
OpenLDAP openldap-servers本地信息泄露漏洞
OpenLDAP是一个轻型目录访问协议（LDAP）的自由和开源实现。openldap-servers是其中的一个服务器端。OpenLDAP openldap-servers存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-05041
CVE编号：CVE-2016-4984
和利时集团AutoThink存在认证绕过漏洞
AutoThink是针对和利时le系列打造的一款专业plc编程软件。和利时集团AutoThink存在认证绕过漏洞。攻击者可利用漏洞通过修改库文件内容直接绕过文件打开密码验证过程。
严重程度：低
CNVD编号：CNVD-2021-24492
Google Android拒绝服务漏洞（CNVD-2023-36103）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞源于PreferencesHelper.java组件的未捕获的异常，攻击者可利用该漏洞导致设备卡在引导循环中。
严重程度：中
CNVD编号：CNVD-2023-36103
CVE编号：CVE-2023-21087
Dolibarr ERP/CRM暴力破解漏洞
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 4.0.4版本中存在安全漏洞，由于程序使用MD5算法存储密码。攻击者可利用该漏洞实施暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2017-07585
CVE编号：CVE-2017-7888
IBM Storage Protect Plus Server访问控制错误漏洞
IBM Storage Protect Plus Server是美国国际商业机器（IBM）公司的一款IBM Storage软件，可为虚拟机、数据库、应用程序、文件系统、SaaS工作负载和容器提供恢复、复制、保留和复用功能。IBM Storage Protect Plus Server存在访问控制错误漏洞，具有只读权限的经过身份验证的攻击者可利用该漏洞从现有HyperVisor配置中添加或删除条目。
严重程度：中
CNVD编号：CNVD-2024-16922
CVE编号：CVE-2023-47715
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-28256）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本和8.56版本的Query子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-28256
CVE编号：CVE-2018-3192
NoneCms Ma***.php文件存在任意文件删除漏洞
NoneCms是一套开源的用于搭建企业网站、个人博客并且支持移动端的CMS（内容管理系统）。NoneCms Ma***.php文件存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-41222
河南卓奇信息技术有限公司食品追溯平台存在SQL注入漏洞
食品追溯平台是由河南卓奇信息技术有限公司注册并运营的，由政府监管部门参与监督、各食品企业参与配合、消费者可全面公平地查询溯源信息的第三方信息服务平台。河南卓奇信息技术有限公司食品追溯平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48667
Schneider Electric Pelco Sarix Professional未授权操作漏洞
Schneider Electric Pelco Sarix Professional是法国施耐德电气（Schneider Electric）公司的一款视频监控设备。使用3.29.67之前版本固件的Schneider Electric Pelco Sarix Professional中存在安全漏洞，该漏洞源于程序未能对/login/bin/set_param执行身份验证。攻击者可利用该漏洞打开SSH服务。
严重程度：中
CNVD编号：CNVD-2018-05330
CVE编号：CVE-2018-7236
Google Android存在未明漏洞（CNVD-2021-30953）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞可能导致具有所需系统执行权限的本地信息泄露。
严重程度：低
CNVD编号：CNVD-2021-30953
CVE编号：CVE-2021-0382
Apple OS X Bluetooth内存破坏漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Bluetooth是其中的一个蓝牙组件。Apple OS X 10.12之前版本中的Bluetooth存在内存破坏漏洞，攻击者可借助特制的应用程序，利用该漏洞以内核权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-08304
CVE编号：CVE-2016-4703
Huawei eSpace拒绝服务漏洞
Huawei eSpace 8950是网络电话系列产品。Huawei eSpace 8950 V200R003C00SPC300之前版本存在拒绝服务漏洞，允许远程攻击者通过大量的精心编制的 ARP 数据包导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-00298
CVE编号：CVE-2015-8230
Danyil Vasilenko Bolt Browser访问控制错误漏洞
Danyil Vasilenko Bolt Browser是澳大利亚Danyil Vasilenko的一款面向生产力的移动端浏览器。Danyil Vasilenko Bolt Browser存在安全漏洞，该漏洞源于地址栏上的用户界面(UI)错误显示的关键信息漏洞，攻击者可利用该漏洞混淆浏览器中显示的真实数据来源。
严重程度：低
CNVD编号：CNVD-2020-62810
CVE编号：CVE-2020-7370
Apple macOS访问控制错误漏洞（CNVD-2026-21179）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在访问控制错误漏洞，攻击者可利用该漏洞导致应用突破沙箱。
严重程度：中
CNVD编号：CNVD-2026-21179
CVE编号：CVE-2025-43524
Botan堆缓冲区溢出漏洞（CNVD-2016-03251）
Botan是一个C++的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。Botan 1.11.27之前1.11.x版本的‘P-521’函数中存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存覆盖和崩溃），或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03251
CVE编号：CVE-2016-2196
Fortinet FortiAnalyzer跨站脚本漏洞（CNVD-2020-53812）
Fortinet FortiAnalyzer是美国飞塔（Fortinet）公司的一套集中式网络安全报告解决方案。该产品主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。Fortinet FortiAnalyzer存在安全漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞通过存储连接器触发跨站点脚本，以便在网站的上下文中运行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-53812
CVE编号：CVE-2020-12817
Linux kernel本地拒绝服务漏洞（CNVD-2015-05213）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel存在本地拒绝服务漏洞。本地攻击者可以利用漏洞拒绝提升权限的有效用户,服务,或应用程序,导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-05213
CVE编号：CVE-2015-1350
Kaspersky Total Security ‘avp.exe’身份验证绕过漏洞
Kaspersky Total Security是一套全方位多设备版杀毒软件。Kaspersky Total Security存在远程身份验证绕过漏洞，允许远程攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07225
ShopXO存在任意文件读取漏洞（CNVD-2021-57330）
ShopXO是一套开源的企业级开源电子商务系统。ShopXO存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-57330
oasys存在SQL注入漏洞
oasys是一个OA办公自动化系统。oasys存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49277
Dotclear跨站脚本漏洞（CNVD-2015-06480）
Dotclear是软件开发者Olivier Meunier所研发的一套免费的基于PHP和MySQL的博客（Blog）发布软件。Dotclear 2.8.0及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-06480
CVE编号：CVE-2015-5651
Symantec Endpoint Protection Manager和Client开放重定向漏洞
Symantec Endpoint Protection（SEP）是美国赛门铁克（Symantec）公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。SEP Manager和Client是其中的管理端和客户端软件。SEP Manager和Client 12.1版本中存在开放重定向漏洞。攻击者可利用该漏洞将用户重定向到外部URL，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-04419
CVE编号：CVE-2016-5304
Apple OS X Directory Utility权限获取漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Apple OS X 10.11.0及之前版本的Directory Utility中存在安全漏洞，该漏洞源于程序未能正确处理新会话的身份验证。本地攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-00221
CVE编号：CVE-2015-6980
deepin-clone存在未明漏洞（CNVD-2019-23972）
deepin-clone是一款磁盘和分区备份/恢复工具。deepin-clone 1.1.3之前版本中存在安全漏洞。攻击者可利用该漏洞在文件系统的任意位置创建或覆盖文件。
严重程度：中
CNVD编号：CNVD-2019-23972
CVE编号：CVE-2019-13227
Textream资源管理错误漏洞
Textream是一个提词器应用程序。Textream存在资源管理错误漏洞，该漏洞源于DirectorServer WebSocket服务器未限制并发连接，攻击者可利用该漏洞导致CPU和内存耗尽，使应用程序冻结和崩溃。
严重程度：高
CNVD编号：CNVD-2026-12776
CVE编号：CVE-2026-28412
Siemens SINEC INS路径遍历漏洞
SINEC INS（基础设施网络服务）是一个基于web的应用程序，将各种网络服务结合在一个工具中。这简化了与工业网络相关的所有网络服务的安装和管理。Siemens SINEC INS存在路径遍历漏洞，攻击者可利用该漏洞触发远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-02708
CVE编号：CVE-2022-45092
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-15416）
Siemens Tecnomatix Plant Simulation是面向对象的、图形化的、集成的建模、仿真工具。Siemens Tecnomatix Plant Simulation存在越界写入漏洞。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-15416
CVE编号：CVE-2023-24979
LifeCare PCA Infusion System未验证远程药库操作漏洞
LifeCare PCA Infusion System是一个输液泵解决方案。LifeCare PCA Infusion System设备的WEB接口存在安全漏洞，由于缺少正确的验证，允许远程攻击者上传任意药库到设备。
严重程度：中
CNVD编号：CNVD-2015-02467
Adobe Flash Player任意代码执行漏洞（CNVD-2015-01801）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01801
CVE编号：CVE-2015-0336
金山pdf阅读器存在拒绝服务漏洞（CNVD-2018-20702）
金山PDF阅读器是一款精巧稳定的PDF阅读工具。金山pdf阅读器存在拒绝服务漏洞，攻击者可通过嵌入特定的jpeg2000图片，利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20702
Adobe Substance 3D Painter缓冲区错误漏洞（CNVD-2024-09896）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 9.1.1版本之前存在缓冲区错误漏洞，该漏洞源于存在越界读取，可能导致敏感内存泄露。攻击者可以利用漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-09896
CVE编号：CVE-2024-20725
Moxa EDR-810远程代码执行漏洞
Moxa EDR-810是一款高度集成的工业多端口安全路由器，具有防火墙/NAT/VPN及托管型第2层交换机功能。Moxa EDR-810 5.1及更早版本存在远程代码执行漏洞。该漏洞源于该产品允许认证攻击者滥用ping功能，从而可在路由器上执行未经授权的命令。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-43363
CVE编号：CVE-2019-10969
SilverStripe assets存在未明漏洞
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。assets是其中的一个assets组件。SilverStripe assets 4.0版本中存在安全漏洞。攻击者可利用该漏洞访问被限制查看的文件。
严重程度：中
CNVD编号：CNVD-2019-40588
CVE编号：CVE-2019-14273
Fortinet FortiWeb路径遍历漏洞（CNVD-2022-19072）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在路径遍历漏洞，经过身份验证的攻击者可利用该漏洞在设备文件系统中执行任意文件和目录删除。
严重程度：高
CNVD编号：CNVD-2022-19072
CVE编号：CVE-2021-42753
DataLife Engine跨站脚本漏洞
DataLife Engine（DLE）是一套商业内容管理系统（CMS）。该系统支持多级分类管理、所见即所得编辑和图片附件管理等。DLE 13.0及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向用户或管理员发送恶意代码，并执行该代码。
严重程度：中
CNVD编号：CNVD-2018-14696
CVE编号：CVE-2018-14777
Google Chrome类型混淆漏洞（CNVD-2024-44540）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome V8 129.0.6668.100之前版本存在类型混淆漏洞，攻击者可利用该漏洞通过特制的HTML页面导致堆损坏。
严重程度：高
CNVD编号：CNVD-2024-44540
CVE编号：CVE-2024-9603
ShopsN存在SQL注入漏洞
ShopsN是上海亿速网络科技有限公司旗下一款符合企业级商用标准全功能的免费商业用途的开源网店全网系统。ShopsN前台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10521
Siemens SIMATIC S7-400 CPU拒绝服务漏洞
SIMATIC S7-400 CPU系列产品专为工业环境中的过程控制而设计。Siemens SIMATIC S7-400 CPU存在拒绝服务漏洞，攻击者可利用该漏洞创建拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2022-28495
CVE编号：CVE-2021-40368
Soda PDF Desktop代码执行漏洞（CNVD-2026-06110）
Soda PDF Desktop是一款专业的PDF处理软件，集阅读、编辑、创建、转换和管理PDF文档于一体。Soda PDF Desktop存在代码执行漏洞，该漏洞源于处理XLS文件时允许执行危险脚本而缺少用户警告，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-06110
CVE编号：CVE-2025-14412
CloudBees Jenkins Radiator View跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Radiator View插件 1.29版本以及之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-58029
CVE编号：CVE-2020-2263
Progress Software MOVEit Transfer跨站脚本漏洞
Progress Software MOVEit Transfer是美国Progress Software公司的一套文件传输软件。Progress Software MOVEit Transfer 2019.1.4之前的2019.1版本和2019.2.1之前的2019.2版本中存在跨站脚本漏洞，该漏洞源于REST API端点没有充分地清理恶意输入。攻击者可利用该漏洞在用户浏览器中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-13043
CVE编号：CVE-2020-8612
Google Android pb_write权限提升漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。攻击者可利用此漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2021-36479
CVE编号：CVE-2021-0488
Google Android Framework APIs权限提升漏洞（CNVD-2017-01456）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Framework APIs存在权限提升漏洞。攻击者可利用此漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01456
CVE编号：CVE-2017-0411
XnView Classic vst文件存在内存破坏漏洞
XnView Classic是一款图片浏览软件。XnView Classic vst文件存在内存破坏漏洞。攻击者可利用漏洞在用户系统执行恶意代码或使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31468
Intel AI Playground权限不当漏洞
Intel AI Playground是英特尔推出的基于AI加速技术的开源应用，主要用于简化人工智能开发门槛，支持图像生成、增强及聊天机器人等功能。Intel AI Playground存在权限不当漏洞，该漏洞源于默认权限不当，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-24281
CVE编号：CVE-2025-27559
Microsoft Edge Chakra JavaScript脚本引擎内存破坏漏洞
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Chakra JavaScript engine是一个Edge（Web浏览器）所使用的JavaScript引擎组件。Microsoft Edge中使用的Chakra JavaScript引擎呈现的方式存在内存破坏漏洞。允许远程攻击者利用该漏洞破坏内存，在当前用户的上下文中执行任意代码，获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2016-04075
CVE编号：CVE-2016-3214
Bugzilla信息泄露漏洞（CNVD-2015-08477）
Bugzilla是美国Mozilla基金会开发的一套开源的缺陷跟踪系统，它可管理软件开发中缺陷的提交（new）、修复（resolve）、关闭（close）等整个生命周期。Bugzilla 2.17.1版本至4.2.15版本，4.3.1版本至4.4.10版本，4.5.1版本至5.0.1版本存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08477
CVE编号：CVE-2015-8509
深圳英飞拓科技股份有限公司INFINOVA NVR存在弱口令漏洞
英飞拓(Infinova)是全球领先的电子安防产品制造商和行业解决方案提供商。深圳英飞拓科技股份有限公司INFINOVA NVR存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35786
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2018-13052）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13052
CVE编号：CVE-2018-12772
蚂蚁浏览器存在dll劫持漏洞
蚂蚁浏览器是北京蚂蚁浏览器公司研发的轻巧浏览器软件。蚂蚁浏览器存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03892
Foxit PDF Reader资源管理错误漏洞（CNVD-2022-22734）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，该漏洞源于在对对象执行操作之前缺乏验证对象的存在，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-22734
CVE编号：CVE-2022-24365
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2018-25395）
IBM Rational Quality Manager是跨几乎任何平台和任何类型的测试的业务驱动型软件和系统质量协作中心。该软件可帮助团队无缝共享信息，使用自动化来加快项目进度，并为有针对性的发布决策报告指标。IBM Rational Quality Manager中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-25395
CVE编号：CVE-2018-1603
WordPress Code Snippets Extended跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Code Snippets Extended存在跨站脚本漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-49397
CVE编号：CVE-2022-29436
PyTorch存在未明漏洞（CNVD-2025-23284）
PyTorch是PyTorch开源的一个Python包。PyTorch存在安全漏洞，该漏洞源于使用inductor时nn.Fold存在断言错误，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23284
CVE编号：CVE-2025-46149
XiaoCMS后台存在任意文件读取漏洞
XiaoCms是一款网站内容管理系统，提供企业建站系统，站群系统。XiaoCMS后台存在任意文件读取漏洞。攻击者可利用漏洞读取任务文件。
严重程度：低
CNVD编号：CNVD-2020-58447
BEESCMS企业网站管理系统存在文件包含漏洞
BEESCMS企业网站管理系统是一款PHP+MYSQL，多语言系统，内容模块易扩展，模板风格多样。BEESCMS企业网站管理系统存在文件包含漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-64781
北京棣南新宇科技有限公司文电通PDF阅读器存在堆溢出漏洞（CNVD-2021-46709）
文电通PDF阅读器是北京棣南新宇科技有限公司开发的pdf相关产品。北京棣南新宇科技有限公司文电通PDF阅读器存在堆溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-46709
环球互易集团建站系统存在SQL注入漏洞
环球互易集团为海内外企业、机构等客户提供网上网下知识产权保护服务。环球互易集团建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-19377
多款Arris设备跨站请求伪造漏洞
Arris DG860A、TG862A、TG862G devices是美国Arris集团公司的调制解调器产品。多款Arris设备的Web管理界面中的‘adv_pwd_cgi’参数存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07830
CVE编号：CVE-2015-7291
Microsoft Windows Kernel API权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Kernel API是其中的内核API。Microsoft Windows中的Kernel API存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞冒充进程，注入跨进程通信，中断系统功能。
严重程度：高
CNVD编号：CNVD-2018-00525
CVE编号：CVE-2018-0752
SolarWinds Web Help Desk HTML注入漏洞
SolarWinds Web Help Desk是一款基于Web的帮助台工单和IT资产管理软件。SolarWinds Web Help Desk 12.7.0存在HTML注入漏洞。攻击者可通过Help Request工单中的Comment利用该漏洞进行HTML注入攻击。
严重程度：中
CNVD编号：CNVD-2021-02000
CVE编号：CVE-2019-16954
IBM CICS TX Advanced信息泄露漏洞
IBM CICS TX Advanced是美国国际商业机器（IBM）公司的一个事务处理监控系统，用于在企业环境中运行大规模、高事务量的应用程序。IBM CICS TX Advanced 10.1版本存在信息泄露漏洞，该漏洞源于HTTP响应中可观察到差异，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-12701
CVE编号：CVE-2023-38362
GraphicsMagick存在内存泄露漏洞
GraphicsMagick是一款图片处理工具和库的集合。GraphicsMagick存在内存泄露漏洞，攻击者可利用该漏洞造成内存泄露。
严重程度：中
CNVD编号：CNVD-2019-14582
Adobe InDesign堆缓冲区溢出漏洞（CNVD-2024-47506）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-47506
CVE编号：CVE-2024-49508
ISC BIND 9 RTYPE ANY断言失败拒绝服务漏洞
ISC BIND是一套实现了DNS协议的开源软件。ISC BIND 9 Supported Preview Edition是一个预览版。ISC BIND 9存在RTYPE ANY断言失败拒绝服务漏洞。远程攻击者利用漏洞通过畸形RTYPE ANY查询响应可造成断言失败和守护进程退出，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-00384
CVE编号：CVE-2016-9131
Intel SPI Write Protection本地安全绕过漏洞
Intel NUC7i3BNK等都是美国英特尔（Intel）公司的CPU（中央处理器）产品。Intel SPI Write Protection存在本地安全绕过漏洞，本地攻击者可利用漏洞绕过某些安全限制。
严重程度：中
CNVD编号：CNVD-2017-30485
CVE编号：CVE-2017-5701
Apple iOS、macOS Mojave和tvOS 802.1X组件输入验证错误漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Apple iOS 12.2之前版本、macOS Mojave 10.14.4之前版本和tvOS 12.2之前版本中的802.1X组件存在安全漏洞。攻击者可利用该漏洞拦截网络流量。
严重程度：高
CNVD编号：CNVD-2020-41989
CVE编号：CVE-2019-6203
Sales & Company Management System跨站请求伪造漏洞
Sales & Company Management System（SCMS）是一套销售和公司管理系统。该系统包括客户管理、产品管理和税务管理等功能。SCMS 2018-06-06及之前版本中的member/member_email.php?action=edit URI存在跨站请求伪造漏洞，远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-22194
CVE编号：CVE-2018-19923
Spectranet 4G LTE Mobile Router存在逻辑缺陷漏洞
Spectranet 4G LTE Mobile Router是一款移动路由器。Spectranet 4G LTE Mobile Router存在逻辑缺陷漏洞。攻击者可利用漏洞获取敏感信息，对配置进行任意改动，越权执行重启命令。
严重程度：中
CNVD编号：CNVD-2021-00636
uublog存在文件上传漏洞（CNVD-2020-42034）
uublog是一款以PHP+MySQL进行开发的轻量级PHP博客系统源码。uublog存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-42034
长沙米拓信息技术有限公司企业建站系统存在任意文件读取漏洞
长沙米拓信息技术有限公司企业建站系统是一款适合企业建站的开源免费CMS建站系统。长沙米拓信息技术有限公司企业建站系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-72452
商派软件有限公司ECSHOP v2.7.3存在SQL注入漏洞
ECShop是一款专业的电商商城系统。商派软件有限公司ECSHOP v2.7.3存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-46157
IBM Aspera Faspex反序列化漏洞
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Faspex 4.4.2 Patch Level 1版本及之前版本存在反序列化漏洞，该漏洞源于YAML反序列化缺陷。攻击者利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-11690
CVE编号：CVE-2022-47986
Korzio Djv命令注入漏洞
Korzio Djv是Korzio个人开发者的一款基于Javascript的用于动态校验Json数据格式的软件。djv 2.1.4之前版本存在命令注入漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞可以在受害机器上运行任意JavaScript代码。
严重程度：高
CNVD编号：CNVD-2021-01528
CVE编号：CVE-2020-28464
Oracle Hospitality Applications Hospitality Cruise Fleet Management组件存在未明漏洞（CNVD-2019-37419）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise Fleet Management System是其中的一个车队管理组件。Oracle Hospitality Applications中的Hospitality Cruise Fleet Management组件9.0版本的Emergency Response System子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-37419
CVE编号：CVE-2018-3163
Google Android信息泄露漏洞（CNVD-2019-36437）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的libxaac存在信息泄露漏洞。该漏洞源于存在未初始化的数据。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36437
CVE编号：CVE-2019-2169
Cisco Nexus 5000 Series Switches NX-OS System Software命令注入漏洞（CNVD-2017-07542）
Cisco Nexus 5000 Series Switches是美国思科（Cisco）公司的Cisco Nexus系列数据中心级交换机。Cisco NX-OS System Software是运行在其中的一套数据中心操作系统。Cisco Nexus 5000 Series Switches中的Cisco NX-OS System Software 7.1版本至7.3版本的中Telnet CLI命令存在命令注入漏洞。本地攻击者可通过注入特制的命令参数利用该漏洞在用户路径之外以用户权限读取或写入任意的文件。
严重程度：低
CNVD编号：CNVD-2017-07542
CVE编号：CVE-2017-6650
FinalWire AIDA64代码执行漏洞
FinalWire AIDA64是匈牙利FinalWire公司的一款运行在Microsoft Windows平台上的系统信息、诊断和审计程序。FinalWire AIDA64 5.99之前版本中的kerneld.sys文件存在安全漏洞。攻击者可利用该漏洞执行Ring-0代码并提升权限。
严重程度：高
CNVD编号：CNVD-2020-24040
CVE编号：CVE-2019-7244
Geutebruck IP Cameras不正确的访问控制漏洞
G-Cam/EFD-2250和Topline TopFD-2125都是Geutebruck公司的一款高清摄像机。Geutebruck IP Cameras存在不正确的访问控制漏洞，攻击者可利用漏洞进行完整的配置下载，包括密码。
严重程度：高
CNVD编号：CNVD-2018-06020
CVE编号：CVE-2018-7520
Feed to JavaScript 'magpie_debug.php' HTML注入漏洞
Feed to JavaScript是一套将Feed内容以JS方式输出并嵌入到网页中做成文章列表的工具。Feed to JavaScript中存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03447
Cisco Ultra Services Framework Element Manager不安全默认密码漏洞漏洞
Cisco Ultra Services Framework是美国思科（Cisco）公司的一个智能在线服务支付平台。Element Manager是其中的一个用于管理服务器交换机的软件。Cisco Ultra Services Framework Element Manager中存在安全漏洞。远程攻击者可利用该漏洞登录到受影响的设备上。
严重程度：中
CNVD编号：CNVD-2017-11860
CVE编号：CVE-2017-6687
多款Mozilla产品安全绕过漏洞（CNVD-2024-46829）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全绕过漏洞，该漏洞是由于目录上传UI中缺少延迟造成的。攻击者可利用该漏洞绕过安全限制，诱骗用户授予权限。
严重程度：中
CNVD编号：CNVD-2024-46829
CVE编号：CVE-2024-9397
IBM WebSphere MQ XR WebSockets Listener跨站脚本漏洞
IBM WebSphere MQ是一消息传递中间件产品，主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM WebSphere MQ XR WebSockets Listener存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02757
CVE编号：CVE-2015-0176
WAVLINK AC3000缓冲区溢出漏洞（CNVD-2025-08330）
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在缓冲区溢出漏洞，该漏洞源于qos.cgi qos_settings函数的sel_mode参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08330
CVE编号：CVE-2024-39803
XnView MP拒绝服务漏洞（CNVD-2019-12191）
XnView MP是一套图片查看软件，是XnView Classic的增强版。该软件可用于查看、转换、组织和编辑图形及视频文件。XnView MP 0.93.1版本（Windows）中存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-12191
CVE编号：CVE-2019-9965
MacKeeper URL处理远程代码执行漏洞
MacKeeper是一款Mac OS系统优化软件。MacKeeper存在远程代码执行漏洞。允许攻击者执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03512
CMS Made Simple物理路径泄露漏洞
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.7及之前版本中存在安全漏洞。远程攻击者可借助无效的/index.php?page=值、开头为/index.php?mact=Search的URL或向/admin/header.php、/admin/footer.php、/lib/tasks/class.ClearCache.task.php或/lib/tasks/class.CmsSecurityCheck.task.php文件发送直接请求利用该漏洞获取物理路径。
严重程度：中
CNVD编号：CNVD-2018-08671
CVE编号：CVE-2018-10082
Microsoft Exchange Server欺骗漏洞（CNVD-2023-72231）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2023-72231
CVE编号：CVE-2022-41078
Apache HTTP Server拒绝服务漏洞（CNVD-2018-20078）
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.17版本至2.4.34版本中存在拒绝服务漏洞，攻击者可通过持续发送较大的SETTINGS帧利用该漏洞在客户端占据连接，服务器线程和CPU时间时造成连接超时失效，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20078
CVE编号：CVE-2018-11763