CIRCL/Vulnerability-CNVD huggingface dataset:
Aviatrix Controller htaccess安全控制绕过漏洞
Aviatrix Controller是一个集中控制面板，用于编排和管理各种网络和连接解决方案。Aviatrix Controller R5.4.1290之前版本存在htaccess安全控制绕过漏洞。攻击者可利用该漏洞越权下载文件。
严重程度：中
CNVD编号：CNVD-2021-17717
CVE编号：CVE-2020-26549
CloudBees Jenkins SCM Filter Jervis Plugin代码问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。SCM Filter Jervis Plugin是使用在其中的一个SCM（服务控制管理器）筛选器插件。CloudBees Jenkins SCM Filter Jervis Plugin存在代码问题漏洞，该漏洞源于程序未配置其YAML解析器。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33757
CVE编号：CVE-2020-2189
多款Apple产品拒绝服务漏洞（CNVD-2016-05664）
Apple iOS、OS X、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。kernel是其中的一个内核组件。多款Apple产品中的kernel中存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2016-05664
CVE编号：CVE-2016-1865
Splunk Enterprise跨站脚本漏洞（CNVD-2024-34271）
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。Splunk Enterprise存在跨站脚本漏洞，攻击者可利用该漏洞通过conf-web/settings REST端点在另一个用户的浏览器环境中存储和执行任意JavaScript代码。
严重程度：高
CNVD编号：CNVD-2024-34271
CVE编号：CVE-2024-36997
IBM Aspera Faspex信息泄露漏洞（CNVD-2023-76768）
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Faspex存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-76768
CVE编号：CVE-2023-22870
酷我音乐盒升级过程存在任意文件下载漏洞
酷我音乐盒是集音乐的发现、获取和欣赏于一体的一站式个性化音乐服务平台。酷我音乐盒kwmusic更新过程中存在任意文件下载漏洞，由于采用不安全的HTTP通信协议与服务器交互，并未对服务器返回的新版升级程序文件进行任何校验，攻击者可以利用中间人技术，通过篡改网络数据包中的更新配置内容，使受害主机下载任意恶意文件并自动触发，从而达到全面控制客户端的攻击效果。
严重程度：中
CNVD编号：CNVD-2018-06296
Samsung wssyncmlnps目录遍历漏洞
Samsung wssyncmlnps韩国三星（Samsung）公司的智能手机中的一个软件更新服务。Kies restore是其中的一个系统恢复功能。Samsung wssyncmlnps 2015-10-31之前的版本中的Kies restore存在目录遍历漏洞。攻击者可利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2017-07229
CVE编号：CVE-2015-8780
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-81776）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在拒绝服务漏洞，攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2021-81776
CVE编号：CVE-2021-35537
Schneider Electric Modicon PAC M580、M340存在授权绕过漏洞
施耐德电气有限公司（Schneider Electric SA）是总部位于法国的全球化电气企业。Schneider Electric Modicon PAC M580、M340存在授权绕过漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-56428
GLPI跨站脚本漏洞（CNVD-2018-06464）
GLPI是Indepnet协会维护的一款开源的IT资源管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。GLPI 9.2.1及之前版本中存在跨站脚本漏洞。远程攻击者可通过向front/preference.php文件发送查询字符串利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-06464
CVE编号：CVE-2018-7563
深圳坐标软件集团有限公司智慧医院系统存在信息泄露漏洞
深圳坐标软件集团有限公司覆盖医疗信息化生态产品（智慧医院、互联网医疗、区域医联体/医共体平台、医疗大数据），并围绕该体系解决方案。深圳坐标软件集团有限公司智慧医院系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35817
MLECMS存在任意文件删除漏洞
MLECMS是一款基于PHP+MySQL、ASP+Access/SQL Server开发,面向企业，支持多国语言、免费、开源的CMS, 帮助企业用户快速建设与部署企业级门户网站。MLECMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-73587
ImageMagick内存耗尽漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-1 Q16版本中的coders/tiff.c文件的‘ReadTIFFImage’函数存在内存耗尽漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-01384
CVE编号：CVE-2017-18028
Advantech iView² SNMP管理软件Co***.class文件存在目录遍历漏洞
研华科技是全球智能系统产业的领导厂商。Advantech iView² SNMP管理软件Co***.class文件存在目录遍历漏洞。攻击者可利用漏洞访问站内任意文件，泄露用户名和密码等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58432
Google Android NVIDIA GPU Driver权限提升漏洞（CNVD-2017-03836）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。NVIDIA GPU Driver是使用在其中的一个NVIDIA图形处理器驱动组件。Android 7.0之前的版本中的NVIDIA GPU驱动程序存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03836
CVE编号：CVE-2017-0307
XnView用户模式写访问冲突漏洞
XnView是一款支持图片浏览、转换及编辑的多平台软体。XnView Classic 2.49.1存在从Xwsq+0x0000000000001fc0开始的用户模式写访问冲突漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-43365
CVE编号：CVE-2019-17262
站帮主CMS存在文件上传漏洞
站帮主CMS是一款致力于打造一个全功能的CMS开源系统。站帮主CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-37951
JasPer 'jp2_cod.c'拒绝服务漏洞
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer函数jp2_colr_destroy存在拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-10305
CVE编号：CVE-2016-8887
FreeScout跨站脚本漏洞（CNVD-2025-20799）
FreeScout是FreeScout公司的一个使用PHP（Laravel框架）构建的超轻量级免费开源帮助台和共享收件箱。FreeScout存在跨站脚本漏洞，该漏洞是由于邮件签名对用户提供的输入验证不当造成的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20799
CVE编号：CVE-2025-48483
Zoho ManageEngine ADSelfService Plus邮件欺骗漏洞
Zoho ManageEngine ADSelfService Plus是一款基于Web的自助服务应用程序，使终端用户可不依赖于帮助台而执行密码重置、帐户解锁、配置文件信息更新等任务。Zoho ManageEngine ADSelfService Plus 6112之前版本存在邮件欺骗漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-88245
CVE编号：CVE-2021-37420
Linux kernel空指针解引用漏洞（CNVD-2025-04163）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在空指针解引用漏洞，该漏洞源于BCache模块在cache_set_flush中，未正确检查c->root是否为NULL，可能导致空指针取消引用。攻击者可以利用该漏洞进行进一步恶意操作。
严重程度：中
CNVD编号：CNVD-2025-04163
CVE编号：CVE-2024-48881
ImageWorsener拒绝服务漏洞
ImageWorsener是一套图像缩放和处理实用程序。ImageWorsener 1.3.2版本中的libimageworsener.a文件的imagew-main.c文件的‘get_raw_sample_int’函数存在安全漏洞。当libjpeg 8d被使用时，攻击者可利用该漏洞造成拒绝服务（无限循坏）。
严重程度：低
CNVD编号：CNVD-2018-03974
CVE编号：CVE-2018-5252
四川锐狐网络科技有限公司锐狐站群控件存在信息泄露漏洞
四川锐狐网络科技有限公司是一家专注医院互联网应用平台的创新技术服务商。四川锐狐网络科技有限公司锐狐站群控件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-05319
LG Simple Editor目录遍历任意文件删除漏洞（CNVD-2024-34037）
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在目录遍历任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：高
CNVD编号：CNVD-2024-34037
CVE编号：CVE-2023-40492
郑州沃龙建站系统存在SQL注入漏洞
郑州沃龙软件开发有限公司，于2013-03-11在河南省注册成立，属于信息传输、软件和信息技术服务业，主营行业为软件和信息技术服务业，服务领域为计算机软件开发；计算机系统服务；平面设计。郑州沃龙建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-22991
Mozilla Firefox存在未明漏洞（CNVD-2021-04656）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 84之前版本中存在安全漏洞。当安装在用户设备上的恶意应用程序向Firefox for Android广播意图时，可以指定任意标头，导致滥用环境权限或会话固定等攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-04656
CVE编号：CVE-2020-26975
Google Chrome PDFium整数溢出漏洞（CNVD-2016-12109）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 55.0.2883.75之前版本的PDFium存在整数溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12109
CVE编号：CVE-2016-5223
NVIDIA Riva riva_quickstart访问控制错误漏洞
NVIDIA Riva是NVIDIA发布的一个完全加速的对话式AI应用框架，用于构建使用端到端的多模态对话式AI服务。NVIDIA Riva riva_quickstart存在访问控制错误漏洞，攻击者可利用该漏洞提交特殊的请求，导致数据篡改或拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-06283
CVE编号：CVE-2025-23243
Pivotal Software Spring Cloud Config路径遍历漏洞
Pivotal Software Spring Cloud Config是美国Pivotal Software公司的一套分布式系统的配置管理解决方案。该产品主要为分布式系统中的外部配置提供服务器和客户端支持。Pivotal Software Spring Cloud Config中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-14266
CVE编号：CVE-2019-3799
WolfSSL拒绝服务漏洞
WolfSSL（前称CyaSSL）是美国WolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。WolfSSL 3.6.8之前版本中存在安全漏洞。远程攻击者可借助ClientHello消息中特制的DTLS cookie利用该漏洞造成拒绝服务（资源消耗或流量放大）。
严重程度：中
CNVD编号：CNVD-2016-00807
CVE编号：CVE-2015-6925
IBM Engineering Requirements Management DOORS Next跨站脚本漏洞
IBM Engineering Requirements Management DOORS Next是一款提供可扩展的解决方案,帮助优化团队和项目干系人之间的沟通和协作,最大程度地提高生产力和质量水平。IBM Engineering Requirements Management DOORS Next Web UI存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2020-52429
CVE编号：CVE-2020-4522
Cloudbees Jenkins和LTS注入漏洞
Cloudbees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins 2.274版本及之前版本、LTS 2.263.1版本及之前版本存在注入漏洞，该漏洞源于程序允许具有权限的攻击者利用该漏洞创建或配置各种对象，将精心制作的内容注入到旧的Data Monitor中，从而导致管理员丢弃的潜在未能安全对象的实例化。
严重程度：中
CNVD编号：CNVD-2021-04652
CVE编号：CVE-2021-21604
Google Android权限提升漏洞（CNVD-2024-45232）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于ParcelableListBinder.java的onDransact中的代码存在逻辑错误，攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-45232
CVE编号：CVE-2024-34723
Cisco IOS XE拒绝服务漏洞（CNVD-2020-72733）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的IP服务级别协议（SLA）响应程序功能存在拒绝服务漏洞。该漏洞源于IP SLA响应程序可能占用另一个功能使用的端口。攻击者可通过将特定的IP SLA控制数据包发送到IP SLA响应程序利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72733
CVE编号：CVE-2020-3422
Google Chrome输入验证漏洞（CNVD-2015-03346）
Google Chrome on Android是美国谷歌（Google）公司开发的一款基于Android平台的Web浏览器。基于Android平台的Google Chrome 43.0.2357.65之前版本的android/java/src/org/chromium/chrome/browser/WebsiteSettingsPopup.java文件中存在安全漏洞。由于程序构建page-info弹出框时未能正确限制使用URL的片段标识符。远程攻击者可通过特制的文本利用该漏洞伪造地址栏，提供误导性的弹出内容。
严重程度：中
CNVD编号：CNVD-2015-03346
CVE编号：CVE-2015-1261
TCL Communication Alcatel Cingular Flip 2 B9HUAH1存在未明漏洞
TCL Communication Alcatel Cingular Flip 2 B9HUAH1是中国TCL通讯（TCL Communication）公司的一款手机。TCL Communication Alcatel Cingular Flip 2 B9HUAH1中存在安全漏洞。攻击者可通过在/data/local/tmp/目录下创建特制的文件利用该漏洞绕过PIN身份验证。
严重程度：中
CNVD编号：CNVD-2020-20164
CVE编号：CVE-2019-16241
Lenovo SHAREit存在未明漏洞
Lenovo SHAREit（茄子快传）on Android是中国联想（Lenovo）公司的一套基于Android平台的文件共享软件。基于Android 4.2之前版本平台的Lenovo SHAREit 3.5.98_ww之前版本中存在未明漏洞。远程攻击者可利用该漏洞借助特定的intent: URL实施intent scheme URL攻击。
严重程度：高
CNVD编号：CNVD-2016-03578
CVE编号：CVE-2016-4782
Adobe Acrobat和Reader安全绕过漏洞（CNVD-2019-05312）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全绕过漏洞。远程攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2019-05312
CVE编号：CVE-2018-15966
Adobe Flash Player/AIR内存错误引用漏洞（CNVD-2015-06876）
FlashPlayer是一款高性能的、轻量型且极具表现力的客户端运行时播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术。Adobe Flash Player/AIR在实现上存在内存错误引用漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06876
CVE编号：CVE-2015-7637
GE GEMNet License server（EchoServer）身份验证绕过漏洞
GE GEMNet License server（EchoServer）是美国通用电气（GE）公司的一套应用于GE产品的许可证服务器。GE GEMNet License server（EchoServer）中存在安全漏洞，该漏洞源于设备使用了默认的或硬编码凭证。远程攻击者可利用该漏洞绕过身份验证并获取设备的访问权限。
严重程度：中
CNVD编号：CNVD-2018-05962
CVE编号：CVE-2017-14004
BlogoText跨站脚本攻击漏洞
BlogoText是一款轻量级的SQLite博客引擎。BlogoText 3.7.6之前的版本中存在跨站脚本漏洞。远程可借助inc/conv.php文件中的评论利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-10473
CVE编号：CVE-2017-14957
泛微协同商务系统SQL注入漏洞
泛微协同商务系统是一款完整的企业协同工作平台。泛微协同商务系统全版本存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-07938
PHP ext/snmp/snmp.c拒绝服务漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP5.5.38之前版本，5.6.24之前的5.6.x版本，7.0.9之前的7.x版本中的ext/snmp/snmp.c未正确处理反序列化及垃圾收集，通过构造的序列化数据，远程攻击者可造成拒绝服务（释放后重利用及应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-05570
CVE编号：CVE-2016-6295
Zend Framework CAPTCHA Challenge不充分熵漏洞
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架，它主要用于开发Web程序和服务。ZF中存在不充分熵漏洞。攻击者可通过实施暴力破解攻击利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08287
procps/procps-ng隐藏进程漏洞
procps/procps-ng是一款使用在Linux平台中的用于提供proc文件系统进程信息的实用程序。procps/procps-ng中存在安全漏洞。攻击者可利用该漏洞隐藏进程。
严重程度：中
CNVD编号：CNVD-2018-24290
CVE编号：CVE-2018-1121
Irzip空指针解引用漏洞（CNVD-2021-48849）
Irzip是一款擅长压缩大文件的压缩实用程序。Irzip 0.621版中的stream.c中的lzo_decompress_buf存在空指针解引用漏洞，攻击者可通过特制压缩文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-48849
CVE编号：CVE-2020-25467
北京中创视讯科技有限公司UCM协同通讯平台存在任意文件下载漏洞
UCM协同通讯平台是一台SIP通信控制硬件设备，该设备可实现传统视频会议系统终端注册、多方会议（MCU）、设备管理、防火墙穿越等。北京中创视讯科技有限公司UCM协同通讯平台存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2020-68692
Adobe Animate存在内存破坏漏洞（CNVD-2021-24854）
Adobe Animate是款由Adobe开发的多媒体与电脑动画制作软件。Adobe Animate存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-24854
Rust资源管理错误漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。toodee crate before 0.3.0 for Rust存在安全漏洞，该漏洞源于在迭代器panic时导致double free。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-17266
CVE编号：CVE-2021-28028
河北白晶环境科技有限公司污染物排放智能管控平台存在SQL注入漏洞
河北白晶环境科技有限公司坐落于石家庄市高新技术开发区，是生态环境质量监测与管控系列产品研发、数据服务、一体化解决方案设计的专业化高科技企业。河北白晶环境科技有限公司污染物排放智能管控平台存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-00791
Dolibarr ERP/CRM注入漏洞
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 10.0.2版本中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-39367
CVE编号：CVE-2019-17223
DynPG跨站脚本漏洞（CNVD-2021-22966）
DynPG是一款用于管理网站内容和模块的免费开源软件，同时专注于业务流程的自动化。DynPG 4.9.2存在跨站脚本漏洞。远程攻击者可通过"limit"参数利用该漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2021-22966
CVE编号：CVE-2021-27529
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2024-24738）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader存在缓冲区溢出漏洞，该漏洞源于存在越界读取漏洞，可能导致在当前用户的环境中执行任意代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-24738
CVE编号：CVE-2024-30280
Mozilla Firefox和Mozilla Firefox ESR命令执行漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 69之前版本和Mozilla Firefox ESR 68.1之前版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制，从预加载HSTS列表中移除网站。
严重程度：低
CNVD编号：CNVD-2019-32236
CVE编号：CVE-2019-11747
Cisco Unified Communications Manager权限提升漏洞
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager中的配置更改的权限验证存在权限提升漏洞，该漏洞源于程序缺少正确的基于角色的访问控制。远程攻击者可通过向目标应用程序发送特制的HTTP请求利用该漏洞更改其他用户的配置。
严重程度：中
CNVD编号：CNVD-2017-22168
CVE编号：CVE-2017-6785
极速Office存在内存破坏漏洞（CNVD-2021-03434）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03434
NetApp Clustered Data ONTAP信息泄露漏洞（CNVD-2017-01406）
NetApp Clustered Data ONTAP是美国NetApp公司的一套用于集群模式的存储操作系统。该系统支持提升用户的企业应用程序性能和提高数据中心灵活性等。NetApp Clustered Data ONTAP 8.3.2P7之前的版本中存在安全漏洞。远程攻击者可利用该漏洞获取SMB共享信息。
严重程度：中
CNVD编号：CNVD-2017-01406
CVE编号：CVE-2016-4341
OpenClaw审批绕过漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在审批绕过漏洞，该漏洞源于system.run中的可变脚本操作数未在批准和执行阶段之间绑定，攻击者可利用该漏洞导致批准绕过。
严重程度：中
CNVD编号：CNVD-2026-17896
CVE编号：CVE-2026-32921
concrete5存在多个跨站脚本漏洞
concrete5是免费的开源内容管理系统。concrete5存在多个跨站脚本漏洞，允许远程攻击者利用漏洞通过gName参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00184
CVE编号：CVE-2014-9526
常州遨翔网络科技有限公司建站系统pr***.asp页面存在SQL注入漏洞
常州遨翔网络科技有限公司是常州一家提供网站建设、网页设计、网页制作、网络推广、电子样本制作、企业邮局等互联网服务公司， 为企业提供包括虚拟主机、企业邮箱、网站建设、网站维护、网络推广、多媒体演示、电子商务网站开发、企业及行业门户网站建设、企业内部系统建设全方位互联网解决方案。常州遨翔网络科技有限公司建站系统pr***.asp页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48949
1E Client权限许可和访问控制问题漏洞
1E Client是美国1E公司的一款无需部署代理的端点管理软件。1E Client 5.0.0.745版本存在安全漏洞，该漏洞源于\%PROGRAMFILES\%1EClientTachyon.Performance.Metrics.exe未能处理未引用的路径。这可能允许远程攻击者通过在\%WINDIR\%Temp中放置一个恶意的cryptbase.dll文件来获得更高的权限。
严重程度：中
CNVD编号：CNVD-2021-02043
CVE编号：CVE-2020-27644
IBM WebSphere Application Server跨站脚本漏洞（CNVD-2024-43188）
IBM WebSphere Application Server（WAS）是美国国际商业机器（IBM）公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server 8.5和9.0版本存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-43188
CVE编号：CVE-2024-45071
TomatoCart 'json.php'任意文件上传漏洞
TomatoCart是一套使用PHP开发的开源电子商务软件。该软件包含产品分类、产品评论、文章发布等模块。TomatoCart中存在任意文件上传漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中上传并执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08291
FreeRDP general_LumaToYUV444函数缓冲区溢出漏洞
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在缓冲区溢出漏洞，该漏洞源于general_LumaToYUV444函数在in变量上进行处理，而没有检查它是否包含足够长度的数据。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-23243
CVE编号：CVE-2023-40188
Siemens SICLOCK TC产品未授权操作漏洞（CNVD-2018-12504）
SICROCK产品系列提供了用于同步工厂和系统时间的组件。Siemens SICLOCK TC产品存在未授权操作漏洞。攻击者可以修改存储在设备上的管理客户端。
严重程度：高
CNVD编号：CNVD-2018-12504
CVE编号：CVE-2018-4854
Joomla ChronoConnectivity2组件SQL注入漏洞
Joomla是一套开源的内容管理系统(CMS)。Joomla ChronoConnectivity2组件存在SQL注入漏洞。由于在SQL查询中使用用户提供的数据之前，未能充分过来用户提供的数据。允许攻击者破坏应用程序、访问或修改数据，或利用基础数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2019-08952
Hanwha Techwin Smartcam缓冲区溢出漏洞
Hanwha Techwin Smartcam是一系列基于云端服务的安全监控摄像头。Hanwha Techwin Smartcam存在缓冲区溢出漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05232
CVE编号：CVE-2018-6297
MetInfo 5.3.3版本存在反射型跨站脚本漏洞
MetInfo是一款采用PHP Mysql架构的企业网站管理系统。MetInfo 5.3.3版本存在反射型跨站脚本漏洞。攻击者利用漏洞可进行跨站脚本攻击。存在该漏洞的页面有:index.php；download目录下下download.php页面和index.php页面；product目录下index.php页面。
严重程度：中
CNVD编号：CNVD-2016-12954
Pillow输入验证错误漏洞（CNVD-2022-28799）
Pillow是一款基于Python的图像处理库。Pillow 9.0.1之前版本存在输入验证错误漏洞，该漏洞源于产品的remove操作未验证用户输入数据，攻击者可利用该漏洞删除文件。
严重程度：中
CNVD编号：CNVD-2022-28799
CVE编号：CVE-2022-24303
Vim资源管理错误漏洞（CNVD-2022-59203）
Vim是一款跨平台的文本编辑器。Vim 9.0.0225之前版本存在资源管理错误漏洞，该漏洞源于find_var_also_in_script 中负责释放内存的指令发生混乱。攻击者可利用该漏洞可能导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2022-59203
CVE编号：CVE-2022-2889
PHP拒绝服务漏洞（CNVD-2017-06940）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 7.1.5及之前的版本中的Zend/zend_string.h文件的‘zend_string_extend’函数存在安全漏洞，该漏洞源于程序未能阻止字符串对象的更改，导致输出负长度值。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-06940
CVE编号：CVE-2017-8923
Red Hat JBoss Enterprise Application Platform远程拒绝服务漏洞（CNVD-2017-01088）
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。Red Hat JBoss Enterprise Application Platform存在远程拒绝服务漏洞。攻击者可利用该漏洞获取敏感信息，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01088
CVE编号：CVE-2016-8627
Intel System Defense Utility权限提升漏洞
Intel System Defense Utility是美国英特尔（Intel）公司的一款用于远程配置PC（支持Intel vPro技术）安全性的工具。该产品主要用于Intel vPro功能和SMB环境的安全配置。Intel System Defense Utility中的安装程序存在权限提升漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-26030
CVE编号：CVE-2018-3705
ZNC代码问题漏洞
ZNC是一套允许用户从工作站登录到IRC服务器的IRC代理。ZNC 1.8.0及后（1.8.1-rc1版本已修复）中存在代码问题漏洞。当echo-message未启用且没有网络时，攻击者可利用该漏洞造成应用程序崩溃（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2020-38777
CVE编号：CVE-2020-13775
EduSoho企培开源版存在未授权访问漏洞
EduSoho企业培训版是面向企业客户用于企业人才培养为目标进修平台产物。为企业供应学问系统建立，内部讲师部队组建，线上培训项目实行，员工生长治理，企业进修文化建立等供应平台产物支持。EduSoho企培开源版存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-66057
DrayTek系列路由器登录系统存在弱口令漏洞
DrayTek通讯技术（常熟）有限公司上海分公司是隶属于台湾居易科技有限公司的全资子公司，前身是成立于2002年10月的居易科技上海办事处。DrayTek系列路由器登录系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25877
锐捷RG-UAC 6000-ISG视频接入安全网关存在信息泄露漏洞
RG-UAC 6000-ISG系列视频监控安全网关是锐捷网络自主研发的视频监控网络安全加固产品。锐捷RG-UAC 6000-ISG视频接入安全网关存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41497
Oracle Hospitality Simphony存在未明漏洞（CNVD-2018-09084）
Oracle Hospitality Simphony提供现代化的用户体验，通过流畅的实时平铺演示文稿向客人提供相关信息。Oracle Hospitality Simphony中的Enterprise Management Console组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2018-09084
CVE编号：CVE-2018-2829
WPA2无线网络STK密钥重装漏洞
WPA（Wi-Fi Protected Access）是一种保护无线电脑网络（Wi-Fi）安全的系统。WPA2无线网络在PeerKey握手中存在组密钥重装漏洞。漏洞是由于Wi-Fi保护访问II（WPA2）握手流量可以被操纵以引起随机数和会话密钥重用，导致无线接入点（AP）或客户端重新安装密钥。攻击者利用漏洞攻击可能包括任意数据包解密和注入，TCP连接劫持，HTTP内容注入或单播和组寻址帧的重放。
严重程度：中
CNVD编号：CNVD-2017-30400
CVE编号：CVE-2017-13084
工资查询系统存在信息泄露漏洞
工资查询系统是一套工资查询系统。工资查询系统存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-57340
Apple OS X蓝牙特殊报文处理拒绝服务漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X蓝牙模块存在安全漏洞，允许在特殊网络位置的远程用户发送特殊的蓝牙报文进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-05615
CVE编号：CVE-2015-3787
UsualToolCMS pa***.php文件存在SQL注入漏洞
UsualToolCMS是一款企业级的网站内容管理系统，由PHP+MYSQL编写，使用模板分离技术，支持创建多种类型的站点。UsualToolCMS pa***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-22110
Microsoft Windows Jet Database Engine远程代码执行漏洞（CNVD-2020-33431）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存中的对象，远程攻击者可借助特制文件利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33431
CVE编号：CVE-2020-1175
IBM Business Process Manager信息泄露漏洞（CNVD-2017-33884）
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM BPM中存在安全漏洞，该漏洞源于程序将文件临时存储在临时文件夹内。本地攻击者可利用该漏洞读取该文件。
严重程度：低
CNVD编号：CNVD-2017-33884
CVE编号：CVE-2017-1346
Google Android Qualcomm TrustZone双重释放漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm TrustZone是其中的一个系统范围的安全技术。Android 7.1.1之前的版本中的Qualcomm TrustZone存在双重释放漏洞。允许攻击者通过未指定向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-09316
CVE编号：CVE-2015-9007
Bond Technology Management JetSelect存在未明漏洞（CNVD-2020-29622）
Bond Technology Management JetSelect是塞浦路斯Bond Technology Management公司的一款用于管理船上IP和网络的应用程序。Bond Technology Management JetSelect存在未明漏洞。攻击者可利用该漏洞获取JetSelect管理员的密码，从而能够修改和删除容器中的所有网络配置。
严重程度：高
CNVD编号：CNVD-2020-29622
CVE编号：CVE-2019-13022
Google Android拒绝服务漏洞（CNVD-2024-07849）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于DevicePolicyManager.java的多个功能中的输入验证不正确，攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-07849
CVE编号：CVE-2023-21278
Apache Druid访问控制错误漏洞
Apache Druid是美国阿帕奇软件（Apache）基金会的一款使用Java语言编写的、面向列的开源分布式数据库。Apache Druid 0.20.0和更早的版本存在访问控制错误漏洞，该漏洞允许经过身份验证的用户强制Druid运行用户提供的JavaScript代码，并执行服务器进程特权的代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-09502
CVE编号：CVE-2021-25646
Oracle MySQL Connectors访问控制错误漏洞（CNVD-2020-02561）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL Connectors存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据,影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2020-02561
CVE编号：CVE-2019-2435
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-64539）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，攻击者可利用漏洞通过在所有类型为 `tf.raw_ops.MatrixSetDiagV*` 的操作中绑定对空指针的引用来导致未定义的行为。
严重程度：中
CNVD编号：CNVD-2021-64539
CVE编号：CVE-2021-37658
Joomla!组件com_newsfeeds 'feedid' SQL注入漏洞
Joomla!是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla!组件com_newsfeeds 'feedid'存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-53811
IBM Security Guardium命令执行漏洞（CNVD-2023-66738）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 10.6版本、11.3版本、11.4版本、11.5版本存在命令执行漏洞，攻击者可利用该漏洞通过发送特制请求在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-66738
CVE编号：CVE-2023-35893
Centreon远程代码执行漏洞（CNVD-2021-24277）
Centreon是一款免费且开源的IT和应用程序监控软件。Centreon 19.04.15之前版本存在远程代码执行漏洞。攻击者可通过将shell元字符置于RRDdatabase_status_path，然后访问include/views/graphs/graphStatus/displayServiceStatus.php页面利用该漏洞执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2021-24277
CVE编号：CVE-2020-13252
TCL LinkHub Mesh Wi-Fi缓冲区溢出漏洞
TCL LinkHub Mesh Wi-Fi是TCL公司的一款路由器。TCL LinkHub Mesh Wi-Fi存在缓冲区溢出漏洞，该漏洞源于confsrv ucloud_set_node_location功能中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-82023
CVE编号：CVE-2022-26009
ImageMagick 'saveBinaryCLProgram'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7版本中的magick/opencl.c文件的'saveBinaryCLProgram'函数存在安全漏洞,该漏洞源于程序未能检测程序查询的结果。攻击者可利用该漏洞造成内存错误（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-04829
CVE编号：CVE-2017-18211
1039公司家校通存在代码执行漏洞
北京壹零叁玖科技发展有限公司(简称1039公司)是专业从事培训行业标准化软件开发和大型应用性平台的科技企业，是培训行业信息化建设的合作伙伴。1039公司家校通存在代码执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-21854
QNAP Systems TS-870跨站脚本漏洞
QNAP Systems TS-870是中国威联通（QNAP Systems）公司的一款NAS（网络附属存储）设备。使用4.3.4.0486版本固件的QNAP Systems TS-870中存在跨站脚本漏洞。攻击者可利用该漏洞执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-65172
CVE编号：CVE-2018-19953
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-09149）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-09149
CVE编号：CVE-2025-27495
RPCMS存在SQL注入漏洞（CNVD-2021-51833）
RPCMS是一款基于PHP MYSQL的轻量型内容管理/博客系统。RPCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51833
Fortinet FortiSIEM Windows Agent存在未明漏洞
Fortinet FortiSIEM Windows Agent是美国飞塔（Fortinet）公司的一款用于从Windows服务器上收集日志和其他行为的代理程序。Fortinet FortiSIEM Windows Agent4.1.4及以下版本存在安全漏洞，攻击者可利用该漏洞通过powershell脚本执行特权代码或命令。
严重程度：中
CNVD编号：CNVD-2021-84260
CVE编号：CVE-2021-41022
GNU Hurd存在未明漏洞（CNVD-2021-100614）
Gnu Hurd是一个Gnu项目对Unix内核的替代品。用于实现文件系统、网络协议、文件访问控制以及其他由Unix内核或类似内核（如 Linux）实现的功能。GNU Hurd存在安全漏洞，该漏洞源于在0.9 20210404-9之前在GNU Hurd中当尝试执行setuid可执行文件时，在一段时间内进程已经拥有了新特权，但仍然引用旧任务，并且可以通过旧进程端口访问。攻击者可利用该漏洞来获得完全的根访问权限。
严重程度：高
CNVD编号：CNVD-2021-100614
CVE编号：CVE-2021-43411
Google Chrome CSS内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 106.0.5249.62之前版本存在内存错误引用漏洞，该漏洞源于在CSS中负责释放内存的指令发生混乱。攻击者可利用漏洞导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2022-88282
CVE编号：CVE-2022-3304
FFmpeg拒绝服务漏洞（CNVD-2021-42346）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在安全漏洞，该漏洞源于v4l2_m2m.c的ff_v4l2_m2m_create_context函数内存泄露。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-42346
CVE编号：CVE-2020-22038
WordPress Xllentech English Islamic Calendar plugin SQL注入漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Xllentech English Islamic Calendar plugin 2.6.8之前版本中存在SQL注入漏洞，该漏洞源于在删除日期的操作中未能对Post参数进行清理、转义或验证。攻击者可利用该漏洞执行SQL命令。
严重程度：中
CNVD编号：CNVD-2022-69138
CVE编号：CVE-2021-24341
Intel Active Management Technology权限提升漏洞
Intel Active Management Technology（AMT）是美国英特尔（Intel）公司的一套以硬件为基础的计算机远程主动管理技术软件。Intel AMT中的子系统存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-42606
CVE编号：CVE-2019-11131
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2018-25032）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的‘/VPortal/mgtconsole/SecurityPolicies.jsp’页面存在跨站脚本漏洞。远程攻击者可借助‘ConnPoolName’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-25032
CVE编号：CVE-2018-19821
Adobe Experience Manager URL重定向漏洞（CNVD-2023-45904）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在URL重定向漏洞，攻击者可利用该漏洞将用户重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2023-45904
CVE编号：CVE-2023-22263
eCryptfs信息泄露漏洞
eCryptfs（Enterprise Cryptographic Filesystem，企业加密文件系统）是软件开发者Dustin Kirkland和Tyler Hicks共同维护的的一套适用于加密Linux系统的磁盘加密软件。eCryptfs 104及之前版本中存在安全漏洞，该漏洞源于程序加密安装密码时使用默认的‘salt’值。攻击者利用该漏洞可通过实施暴力破解攻击获取用户密码。
严重程度：中
CNVD编号：CNVD-2015-01820
CVE编号：CVE-2014-9687
Google Chrome存在未明漏洞（CNVD-2024-35100）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于DevTools模块中发现释放后使用问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-35100
CVE编号：CVE-2024-3168